นโยบายความเป็นส่วนตัว

1. เราคือใคร

เว็บไซต์นี้และระบบจองออนไลน์ดำเนินการโดย บริษัท ฟิตแฟค จำกัด ("FITFAC" หรือ "เรา") ซึ่งเป็นผู้ควบคุมข้อมูลส่วนบุคคลตามที่อธิบายในนโยบายนี้

2. นโยบายนี้ครอบคลุมอะไร

หน้าเว็บไซต์นี้ การจองคลาสตัวต่อตัวออนไลน์ (หน้าจอง หน้าชำระเงิน และหน้ายกเลิกการจอง) และ FITFAC Ads Tool ซอฟต์แวร์ภายในที่เราใช้จัดการโฆษณา Google Ads ของเราเอง (ข้อ 11)

3. ข้อมูลที่เราเก็บ

3.1 เมื่อคุณจองคลาสออนไลน์

• ชื่อ — แยกเป็นชื่อกับนามสกุลเพื่อบันทึกในระบบจอง
• อีเมล — ใช้ส่งการยืนยันการจอง
• เบอร์โทร / WhatsApp พร้อมรหัสประเทศ
• ที่พัก (ไม่บังคับ) — ใช้แนะนำสาขาที่ใกล้ที่สุด

พร้อมกับสิ่งที่คุณเลือก: วันและเวลาเรียน จำนวนคน สาขา ภาษาของหน้าที่ใช้จอง ยอดเงินและสกุลเงิน เลขคำสั่งซื้อ PayPal และเลขที่การจอง

3.2 เมื่อคุณชำระเงิน

คุณชำระเงินในช่องชำระเงินของ PayPal เลขบัตรและข้อมูลเข้าสู่ระบบ PayPal ไปที่ PayPal โดยตรง เราไม่ได้รับและไม่ได้เก็บข้อมูลเหล่านั้น สิ่งที่เราได้รับคือเลขคำสั่งซื้อ ยอดเงิน สกุลเงิน และผลการชำระเงิน

3.3 เมื่อคุณขอยกเลิก

คุณกรอกเลขที่การจองและอีเมลที่ใช้จอง เราค้นหาการจองแล้วส่งรายละเอียดการจองและคำขอยกเลิกให้ทีมงานดำเนินการ

3.4 เมื่อคุณทักเราทาง LINE หรือ WhatsApp

บางปุ่มเปิด LINE หรือ WhatsApp พร้อมข้อความที่เขียนไว้ให้ ซึ่งอาจมีรายละเอียดที่คุณกรอกในหน้าเว็บ ข้อความจะยังไม่ถูกส่งจนกว่าคุณจะกดส่งเอง หลังจากนั้นบทสนทนาอยู่ภายใต้เงื่อนไขของ LINE หรือ WhatsApp

3.5 การวัดผลเว็บไซต์และโฆษณา

เราใช้ Google Tag Manager เพื่อโหลดเครื่องมือเหล่านี้:

• Google Analytics — นับการเข้าชมหน้าเว็บ และการกระทำ เช่น กดปุ่ม LINE / WhatsApp / โทร เริ่มจอง และชำระเงินสำเร็จ พร้อมข้อมูลอุปกรณ์ เบราว์เซอร์ และตำแหน่งโดยประมาณ
• Google Ads — วัดว่าโฆษณาใดนำไปสู่การทัก การจอง หรือการชำระเงิน
• Meta Pixel (Facebook / Instagram) — วัดผลโฆษณาบน Meta ในแบบเดียวกัน
• Microsoft Clarity — บันทึกว่าผู้เข้าชมใช้หน้าเว็บอย่างไร (การเลื่อน การแตะ และส่วนของหน้าที่ถูกมองเห็น) แล้วแสดงให้เราดูเป็นแผนภาพความร้อนและการเล่นซ้ำ เพื่อหาจุดที่ใช้งานยาก ข้อความที่คุณพิมพ์ในแบบฟอร์มจะถูกซ่อนก่อนส่งออกจากเบราว์เซอร์ และเราไม่ได้ใช้ Clarity เพื่อระบุตัวคุณ

เมื่อชำระเงินสำเร็จ หน้าเว็บจะแปลงอีเมลและเบอร์โทรของคุณเป็นรหัส SHA-256 (ย้อนกลับเป็นอีเมลหรือเบอร์โทรไม่ได้) และอาจส่งรหัสนั้นให้ Google Ads เพื่อจับคู่การจองกับโฆษณาที่คุณเคยคลิก อีเมลและเบอร์โทรจริงไม่ถูกส่งให้เครื่องมือเหล่านี้

ถ้าลิงก์ที่คุณกดมีรหัสโฆษณา (เช่น gclid หรือ utm_source) หน้าจองจะส่งค่าเหล่านี้ไปพร้อมคำขอจองด้วย

3.6 คุกกี้และข้อมูลในเบราว์เซอร์

• คุกกี้วัดผลและโฆษณา — Google Analytics, Google Ads, Meta และ Microsoft Clarity ตั้งคุกกี้ของตัวเอง (เช่น _ga, _gcl_aw, _fbp, _clck) เพื่อจำว่าเป็นอุปกรณ์เดิมและมาจากโฆษณาใด ผู้เข้าชมจากสหภาพยุโรป เขตเศรษฐกิจยุโรป สหราชอาณาจักร และสวิตเซอร์แลนด์ คุกกี้เหล่านี้จะปิดไว้จนกว่าจะกดยอมรับในแบนเนอร์คุกกี้ที่แสดงเฉพาะผู้เข้าชมจากประเทศเหล่านั้น ผู้เข้าชมจากประเทศอื่นรวมถึงประเทศไทยจะเปิดไว้ก่อนและปิดได้ทุกเมื่อที่ ตั้งค่าคุกกี้ ซึ่งอยู่ท้ายทุกหน้า เมื่อปิด Google จะได้รับเพียงสัญญาณที่ไม่ตั้งคุกกี้และไม่ระบุตัวบุคคล ส่วน Meta Pixel และ Microsoft Clarity จะไม่ทำงาน
• ตัวเลือกของคุณ — เก็บไว้ใน local storage ของเบราว์เซอร์ (fitfac_consent) เพื่อไม่ต้องถามซ้ำ
• session storage (หายเมื่อปิดแท็บ) — วัน เวลา จำนวนคน และสาขาที่เลือกระหว่างจอง
• local storage — จำว่าคุณปิดแถบแนะนำภาษาแล้ว

3.7 ข้อมูลทางเทคนิค

ผู้ให้บริการโฮสต์ของเรา (Vercel) ได้รับ IP address หน้าที่เรียก เวลา และข้อมูลเบราว์เซอร์ของทุกคำขอ ระบบจองใช้ IP address เพื่อจำกัดจำนวนคำขอและกันการใช้ระบบในทางที่ผิด

3.8 เนื้อหาจากบริษัทอื่น

บางหน้าโหลดเนื้อหาจากบริษัทอื่น เช่น แผนที่ Google Maps ในหน้าสาขา ปุ่มชำระเงินของ PayPal และรูปธงในเมนูภาษา บริษัทเหล่านั้นจะได้รับ IP address และข้อมูลเบราว์เซอร์ของคุณตามนโยบายของตน

4. เราใช้ข้อมูลเพื่ออะไร

• รับและจัดการการจอง ส่งอีเมลยืนยัน ติดต่อเรื่องการจอง รับชำระเงินและคืนเงิน — จำเป็นเพื่อปฏิบัติตามสัญญากับคุณ
• เก็บหลักฐานทางบัญชีและภาษี — หน้าที่ตามกฎหมาย
• ตอบข้อความที่คุณส่งมา — ขั้นตอนก่อนทำสัญญาตามคำขอของคุณ
• วัดผลเว็บไซต์และโฆษณา — ตามตัวเลือกที่คุณกำหนดในแบนเนอร์คุกกี้ (ข้อ 3.6) ซึ่งเปลี่ยนหรือถอนได้ทุกเมื่อ
• ปรับปรุงเว็บ และป้องกันการใช้ระบบในทางที่ผิด — ประโยชน์โดยชอบด้วยกฎหมายของเรา

เราไม่ขายข้อมูลส่วนบุคคล

5. ใครได้รับข้อมูล

• PayPal — รับชำระเงินและคืนเงิน
• Bokun — ระบบจองที่ทีมงานใช้: ชื่อ อีเมล เบอร์โทร ที่พัก รายละเอียดคลาส
• Supabase และผู้ให้บริการอีเมลของเรา — บันทึกการจองและคำขอยกเลิก และส่งอีเมลยืนยันจาก booking@fitfacmuaythai.com
• Vercel — โฮสต์เว็บไซต์และระบบจอง
• Google (Tag Manager, Analytics, Ads, Maps), Meta และ Microsoft (Clarity) — ตามข้อ 3.5 และ 3.8
• LINE / WhatsApp — เฉพาะเมื่อคุณเลือกทักเรา

ผู้ให้บริการบางรายประมวลผลข้อมูลนอกประเทศไทย ภายใต้มาตรการคุ้มครองข้อมูลของผู้ให้บริการแต่ละราย

6. เด็ก

การจองออนไลน์เป็นคลาสตัวต่อตัวสำหรับผู้ใหญ่ คอร์สมวยเด็กจองผ่านทีมงานโดยผู้ปกครอง

7. เราเก็บข้อมูลนานเท่าไร

• ข้อมูลการจองและการติดต่อ — เท่าที่จำเป็นเพื่อให้บริการ ดูแลการยกเลิกและคืนเงิน และตอบคำถามเกี่ยวกับการจองนั้น
• เอกสารทางบัญชีและการเงิน — 5 ปี ตาม พ.ร.บ.การบัญชี พ.ศ. 2543
• ข้อมูลวัดผลและโฆษณา — ตามการตั้งค่าของ Google, Meta และ Microsoft ข้อมูลระดับผู้ใช้ใน Google Analytics เก็บไม่เกิน 14 เดือน ส่วน Clarity เก็บการเล่นซ้ำ 30 วัน และข้อมูลสรุปไม่เกิน 13 เดือน

8. สิทธิของคุณ

ตาม พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 คุณขอให้เรา: เข้าถึงและขอสำเนาข้อมูล โอนข้อมูล แก้ไขข้อมูล ลบหรือทำให้ไม่ระบุตัวตน ระงับการใช้ คัดค้านการใช้ และถอนความยินยอมที่เคยให้ ส่งคำขอได้ที่ booking@fitfacmuaythai.com เราจะตอบภายใน 30 วัน ถ้าไม่พอใจ ร้องเรียนได้ที่สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)

9. ปิดการวัดผลและโฆษณา

• กด ตั้งค่าคุกกี้ แล้วปิดการวัดผลหรือโฆษณา
• บล็อกหรือลบคุกกี้ในการตั้งค่าเบราว์เซอร์
• ปิดโฆษณาตามความสนใจของ Google ที่ My Ad Center
• ติดตั้ง Google Analytics Opt-out
• จัดการโฆษณาบน Facebook / Instagram ใน การตั้งค่าโฆษณาของ Meta

10. ความปลอดภัย

เว็บไซต์ให้บริการผ่าน HTTPS เท่านั้น ข้อมูลบัตรกรอกกับ PayPal และไม่ผ่านเซิร์ฟเวอร์ของเรา กุญแจของระบบชำระเงินและระบบจองเก็บไว้ที่เซิร์ฟเวอร์ ไม่เคยส่งมาที่เบราว์เซอร์

11. FITFAC Ads Tool และข้อมูลผู้ใช้ Google

FITFAC Ads Tool คือซอฟต์แวร์ภายในของเราสำหรับจัดการโฆษณาบน Google ของ FITFAC เอง รวมถึงการวัดผลและการแสดงผลบน Google Search ที่เกี่ยวข้อง ใช้เฉพาะพนักงานของ FITFAC ลูกค้าและผู้เข้าชมเว็บไซต์ไม่ได้เข้าสู่ระบบเครื่องมือนี้ และเครื่องมือนี้ไม่ได้เก็บข้อมูลใดจากพวกเขา

• เข้าถึงอะไร — หลังพนักงานของ FITFAC เข้าสู่ระบบด้วยบัญชี Google ของ FITFAC ในหน้าเข้าสู่ระบบของ Google และเข้าถึงเฉพาะสิ่งที่ FITFAC เป็นเจ้าของ ได้แก่ บัญชี Google Ads (Google Ads API) คอนเทนเนอร์ Google Tag Manager ที่โหลดแท็กวัดผลของเว็บไซต์นี้ (Tag Manager API) การตั้งค่าและรายงานสรุปของพร็อพเพอร์ตี Google Analytics (Google Analytics Admin API และ Google Analytics Data API) และพร็อพเพอร์ตี Search Console (Search Console API) ของเว็บไซต์ของ FITFAC คือเว็บไซต์นี้และ dtvvisathailand.com รวมถึง Google Business Profile ของสาขาเรา (Business Profile APIs) และสเปรดชีตที่ทีมงานเก็บไว้ในบัญชี Google ของ FITFAC แบบอ่านอย่างเดียว (Google Sheets API และ Google Drive API เฉพาะชื่อและวันที่ของสเปรดชีต) ไม่ได้เข้าถึงบัญชี Google อื่น หรือบริการอื่นของ Google เช่น Gmail, ไฟล์อื่นใน Drive หรือรายชื่อติดต่อ
• ใช้ข้อมูลอย่างไร — อ่านรายงานโฆษณาของ FITFAC (แคมเปญ คีย์เวิร์ด คำค้นที่ทำให้โฆษณาแสดง ค่าใช้จ่าย คลิก และคอนเวอร์ชัน) และสร้าง แก้ไข หยุด และเปิดแคมเปญ โฆษณา คีย์เวิร์ด และการตั้งค่าคอนเวอร์ชันของ FITFAC เอง อ่านและเผยแพร่แท็กในคอนเทนเนอร์ Tag Manager ของ FITFAC อ่านและแก้การตั้งค่าพร็อพเพอร์ตี Google Analytics ของ FITFAC (event ที่นับเป็น key event ระยะเวลาเก็บข้อมูล trigger ของ audience หมายเหตุบนกราฟ และบัญชีที่เชื่อมไว้) อ่านรายงานสรุปจาก Google Analytics ของเว็บไซต์ของ FITFAC (ยอดเข้าชม แหล่งที่มา หน้าที่นำไปสู่การทักถามหรือการจอง แยกตามประเทศและภาษา) โดยอ่านเฉพาะตัวเลขรวม ไม่ได้อ่านหรือส่งออกข้อมูลของผู้เข้าชมรายบุคคล อ่านข้อมูลการแสดงผลของเว็บไซต์ของ FITFAC บน Google Search (คำค้น คลิก การมองเห็น และสถานะการจัดทำดัชนี) และส่ง sitemap และอ่านผลการเข้าชมและรีวิวของ Business Profile สาขา ปรับข้อมูลธุรกิจให้เป็นปัจจุบัน และตอบรีวิว และดูรายชื่อสเปรดชีตของ FITFAC และอ่านตัวเลขในสเปรดชีตเหล่านั้น โดยไม่แก้ไข สร้าง หรือลบไฟล์ และไม่เปิดไฟล์ที่ไม่ใช่สเปรดชีต ไม่ได้ใช้เพื่อการอื่น
• เก็บไว้ที่ไหน — ในคอมพิวเตอร์ของ FITFAC ในรายงานที่ทีมงานใช้ทำงาน และบันทึกการเปลี่ยนแปลงที่เครื่องมือทำเก็บไว้ในคลังโค้ดส่วนตัวของ FITFAC กุญแจที่ใช้เข้าสู่ระบบเก็บไว้ในคอมพิวเตอร์ของ FITFAC และไม่เคยเผยแพร่
• แบ่งปันกับใคร — ไม่แบ่งปันกับใครนอก FITFAC ยกเว้นกรณีเดียว: พนักงานใช้เครื่องมือนี้ร่วมกับผู้ช่วย AI คือ Claude ของ Anthropic ซึ่งประมวลผลข้อมูลที่เครื่องมืออ่านมาเพื่อทำงานที่พนักงานสั่งเท่านั้น เราไม่ขายข้อมูลนี้และไม่ส่งต่อให้ผู้อื่น
• ยกเลิกการเข้าถึง — เจ้าของบัญชี Google ยกเลิกสิทธิ์ของเครื่องมือได้ทุกเมื่อที่ myaccount.google.com/permissions

12. การเปลี่ยนแปลงนโยบาย

เราจะประกาศการเปลี่ยนแปลงในหน้านี้พร้อมวันที่มีผลใหม่