นโยบายความเป็นส่วนตัว

1. เราคือใคร

เว็บไซต์นี้และระบบจองออนไลน์ดำเนินการโดย บริษัท ฟิตแฟค จำกัด ("FITFAC" หรือ "เรา") ซึ่งเป็นผู้ควบคุมข้อมูลส่วนบุคคลตามที่อธิบายในนโยบายนี้

2. นโยบายนี้ครอบคลุมอะไร

หน้าเว็บไซต์นี้ และการจองคลาสตัวต่อตัวออนไลน์ (หน้าจอง หน้าชำระเงิน และหน้ายกเลิกการจอง)

3. ข้อมูลที่เราเก็บ

3.1 เมื่อคุณจองคลาสออนไลน์

• ชื่อ — แยกเป็นชื่อกับนามสกุลเพื่อบันทึกในระบบจอง
• อีเมล — ใช้ส่งการยืนยันการจอง
• เบอร์โทร / WhatsApp พร้อมรหัสประเทศ
• ที่พัก (ไม่บังคับ) — ใช้แนะนำสาขาที่ใกล้ที่สุด

พร้อมกับสิ่งที่คุณเลือก: วันและเวลาเรียน จำนวนคน สาขา ภาษาของหน้าที่ใช้จอง ยอดเงินและสกุลเงิน เลขคำสั่งซื้อ PayPal และเลขที่การจอง

3.2 เมื่อคุณชำระเงิน

คุณชำระเงินในช่องชำระเงินของ PayPal เลขบัตรและข้อมูลเข้าสู่ระบบ PayPal ไปที่ PayPal โดยตรง เราไม่ได้รับและไม่ได้เก็บข้อมูลเหล่านั้น สิ่งที่เราได้รับคือเลขคำสั่งซื้อ ยอดเงิน สกุลเงิน และผลการชำระเงิน

3.3 เมื่อคุณขอยกเลิก

คุณกรอกเลขที่การจองและอีเมลที่ใช้จอง เราค้นหาการจองแล้วส่งรายละเอียดการจองและคำขอยกเลิกให้ทีมงานดำเนินการ

3.4 เมื่อคุณทักเราทาง LINE หรือ WhatsApp

บางปุ่มเปิด LINE หรือ WhatsApp พร้อมข้อความที่เขียนไว้ให้ ซึ่งอาจมีรายละเอียดที่คุณกรอกในหน้าเว็บ ข้อความจะยังไม่ถูกส่งจนกว่าคุณจะกดส่งเอง หลังจากนั้นบทสนทนาอยู่ภายใต้เงื่อนไขของ LINE หรือ WhatsApp

3.5 การวัดผลเว็บไซต์และโฆษณา

เราใช้ Google Tag Manager เพื่อโหลดเครื่องมือเหล่านี้:

• Google Analytics — นับการเข้าชมหน้าเว็บ และการกระทำ เช่น กดปุ่ม LINE / WhatsApp / โทร เริ่มจอง และชำระเงินสำเร็จ พร้อมข้อมูลอุปกรณ์ เบราว์เซอร์ และตำแหน่งโดยประมาณ
• Google Ads — วัดว่าโฆษณาใดนำไปสู่การทัก การจอง หรือการชำระเงิน
• Meta Pixel (Facebook / Instagram) — วัดผลโฆษณาบน Meta ในแบบเดียวกัน

เมื่อชำระเงินสำเร็จ หน้าเว็บจะแปลงอีเมลและเบอร์โทรของคุณเป็นรหัส SHA-256 (ย้อนกลับเป็นอีเมลหรือเบอร์โทรไม่ได้) และอาจส่งรหัสนั้นให้ Google Ads เพื่อจับคู่การจองกับโฆษณาที่คุณเคยคลิก อีเมลและเบอร์โทรจริงไม่ถูกส่งให้เครื่องมือเหล่านี้

ถ้าลิงก์ที่คุณกดมีรหัสโฆษณา (เช่น gclid หรือ utm_source) หน้าจองจะส่งค่าเหล่านี้ไปพร้อมคำขอจองด้วย

3.6 คุกกี้และข้อมูลในเบราว์เซอร์

• คุกกี้วัดผลและโฆษณา — Google Analytics, Google Ads และ Meta ตั้งคุกกี้ของตัวเอง (เช่น _ga, _gcl_aw, _fbp) เพื่อจำว่าเป็นอุปกรณ์เดิมและมาจากโฆษณาใด ผู้เข้าชมจากสหภาพยุโรป เขตเศรษฐกิจยุโรป สหราชอาณาจักร และสวิตเซอร์แลนด์ คุกกี้เหล่านี้จะปิดไว้จนกว่าจะกดยอมรับในแบนเนอร์คุกกี้ที่แสดงเฉพาะผู้เข้าชมจากประเทศเหล่านั้น ผู้เข้าชมจากประเทศอื่นรวมถึงประเทศไทยจะเปิดไว้ก่อนและปิดได้ทุกเมื่อที่ ตั้งค่าคุกกี้ ซึ่งอยู่ท้ายทุกหน้า เมื่อปิด Google จะได้รับเพียงสัญญาณที่ไม่ตั้งคุกกี้และไม่ระบุตัวบุคคล ส่วน Meta Pixel จะไม่ทำงาน
• ตัวเลือกของคุณ — เก็บไว้ใน local storage ของเบราว์เซอร์ (fitfac_consent) เพื่อไม่ต้องถามซ้ำ
• session storage (หายเมื่อปิดแท็บ) — วัน เวลา จำนวนคน และสาขาที่เลือกระหว่างจอง
• local storage — จำว่าคุณปิดแถบแนะนำภาษาแล้ว

3.7 ข้อมูลทางเทคนิค

ผู้ให้บริการโฮสต์ของเรา (Vercel) ได้รับ IP address หน้าที่เรียก เวลา และข้อมูลเบราว์เซอร์ของทุกคำขอ ระบบจองใช้ IP address เพื่อจำกัดจำนวนคำขอและกันการใช้ระบบในทางที่ผิด

3.8 เนื้อหาจากบริษัทอื่น

บางหน้าโหลดเนื้อหาจากบริษัทอื่น เช่น แผนที่ Google Maps ในหน้าสาขา ปุ่มชำระเงินของ PayPal และรูปธงในเมนูภาษา บริษัทเหล่านั้นจะได้รับ IP address และข้อมูลเบราว์เซอร์ของคุณตามนโยบายของตน

4. เราใช้ข้อมูลเพื่ออะไร

• รับและจัดการการจอง ส่งอีเมลยืนยัน ติดต่อเรื่องการจอง รับชำระเงินและคืนเงิน — จำเป็นเพื่อปฏิบัติตามสัญญากับคุณ
• เก็บหลักฐานทางบัญชีและภาษี — หน้าที่ตามกฎหมาย
• ตอบข้อความที่คุณส่งมา — ขั้นตอนก่อนทำสัญญาตามคำขอของคุณ
• วัดผลเว็บไซต์และโฆษณา — ตามตัวเลือกที่คุณกำหนดในแบนเนอร์คุกกี้ (ข้อ 3.6) ซึ่งเปลี่ยนหรือถอนได้ทุกเมื่อ
• ปรับปรุงเว็บ และป้องกันการใช้ระบบในทางที่ผิด — ประโยชน์โดยชอบด้วยกฎหมายของเรา

เราไม่ขายข้อมูลส่วนบุคคล

5. ใครได้รับข้อมูล

• PayPal — รับชำระเงินและคืนเงิน
• Bokun — ระบบจองที่ทีมงานใช้: ชื่อ อีเมล เบอร์โทร ที่พัก รายละเอียดคลาส
• Supabase และผู้ให้บริการอีเมลของเรา — บันทึกการจองและคำขอยกเลิก และส่งอีเมลยืนยันจาก booking@fitfacmuaythai.com
• Vercel — โฮสต์เว็บไซต์และระบบจอง
• Google (Tag Manager, Analytics, Ads, Maps) และ Meta — ตามข้อ 3.5 และ 3.8
• LINE / WhatsApp — เฉพาะเมื่อคุณเลือกทักเรา

ผู้ให้บริการบางรายประมวลผลข้อมูลนอกประเทศไทย ภายใต้มาตรการคุ้มครองข้อมูลของผู้ให้บริการแต่ละราย

6. เด็ก

การจองออนไลน์เป็นคลาสตัวต่อตัวสำหรับผู้ใหญ่ คอร์สมวยเด็กจองผ่านทีมงานโดยผู้ปกครอง

7. เราเก็บข้อมูลนานเท่าไร

• ข้อมูลการจองและการติดต่อ — เท่าที่จำเป็นเพื่อให้บริการ ดูแลการยกเลิกและคืนเงิน และตอบคำถามเกี่ยวกับการจองนั้น
• เอกสารทางบัญชีและการเงิน — 5 ปี ตาม พ.ร.บ.การบัญชี พ.ศ. 2543
• ข้อมูลวัดผลและโฆษณา — ตามการตั้งค่าของ Google และ Meta ข้อมูลระดับผู้ใช้ใน Google Analytics เก็บไม่เกิน 14 เดือน

8. สิทธิของคุณ

ตาม พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 คุณขอให้เรา: เข้าถึงและขอสำเนาข้อมูล โอนข้อมูล แก้ไขข้อมูล ลบหรือทำให้ไม่ระบุตัวตน ระงับการใช้ คัดค้านการใช้ และถอนความยินยอมที่เคยให้ ส่งคำขอได้ที่ booking@fitfacmuaythai.com เราจะตอบภายใน 30 วัน ถ้าไม่พอใจ ร้องเรียนได้ที่สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)

9. ปิดการวัดผลและโฆษณา

• กด ตั้งค่าคุกกี้ แล้วปิดการวัดผลหรือโฆษณา
• บล็อกหรือลบคุกกี้ในการตั้งค่าเบราว์เซอร์
• ปิดโฆษณาตามความสนใจของ Google ที่ My Ad Center
• ติดตั้ง Google Analytics Opt-out
• จัดการโฆษณาบน Facebook / Instagram ใน การตั้งค่าโฆษณาของ Meta

10. ความปลอดภัย

เว็บไซต์ให้บริการผ่าน HTTPS เท่านั้น ข้อมูลบัตรกรอกกับ PayPal และไม่ผ่านเซิร์ฟเวอร์ของเรา กุญแจของระบบชำระเงินและระบบจองเก็บไว้ที่เซิร์ฟเวอร์ ไม่เคยส่งมาที่เบราว์เซอร์

11. การเปลี่ยนแปลงนโยบาย

เราจะประกาศการเปลี่ยนแปลงในหน้านี้พร้อมวันที่มีผลใหม่