นโยบายความเป็นส่วนตัว
เราเป็น Thailand DMC แบบ B2B และประมวลผลข้อมูลส่วนบุคคลภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลของไทย (PDPA) นโยบายนี้อธิบายว่าเราเก็บข้อมูลอะไรบ้าง และคุณมีสิทธิอะไรบ้าง
ปรับปรุงล่าสุด: 16 กรกฎาคม 2026
นโยบายความเป็นส่วนตัวฉบับนี้อธิบายว่า Explera DMC Co., Ltd. (“Explera” “เรา”) บริษัทจัดการปลายทางแบบธุรกิจต่อธุรกิจ (B2B) ที่มีฐานอยู่ในกรุงเทพฯ ประเทศไทย เก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลที่เกี่ยวข้องกับเว็บไซต์นี้และบริการสำหรับภาคธุรกิจท่องเที่ยวของเราอย่างไร เราประมวลผลข้อมูลส่วนบุคคลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (“PDPA”) ของไทย และกฎหมายอื่นที่เกี่ยวข้อง
ในหน้านี้
1. เราคือใคร (ผู้ควบคุมข้อมูลส่วนบุคคล)
Explera DMC Co., Ltd., “FOR YOU RESIDENCY” Room #201, 839, Si Lam Road (Soi 17), Silom, Bangrak, Bangkok 10500, Thailand. IATA 96215733 · ใบอนุญาต ททท. 14/05119 เราทำหน้าที่เป็นผู้ควบคุมข้อมูลส่วนบุคคลสำหรับข้อมูลที่อธิบายไว้ในนโยบายนี้ หากมีเรื่องเกี่ยวกับความเป็นส่วนตัว ติดต่อ b2b@explera.co.th
2. ขอบเขตของนโยบายนี้
Explera เป็น Thailand DMC สำหรับเอเยนต์ทัวร์ และทำงานกับพันธมิตรในภาคธุรกิจท่องเที่ยวเท่านั้น เว็บไซต์นี้ไม่ได้มีไว้สำหรับผู้บริโภค นโยบายนี้ครอบคลุมข้อมูลที่เราเก็บผ่านเว็บไซต์ (แบบฟอร์ม จดหมายข่าว คุกกี้) ผ่านการติดต่อทางธุรกิจโดยตรง (อีเมล WhatsApp พอร์ทัลพาร์ทเนอร์ที่ b2b.expleradmc.com) และข้อมูลนักท่องเที่ยวที่เอเยนซีพันธมิตรแบ่งปันให้เราเพื่อดำเนินการตามการจอง ทั้งยังครอบคลุมการสอบถามด้านการลงทุนที่ส่งถึง ceo@explera.co.th และการติดต่อเรื่องการชำระเงินกับ accounts@explera.co.th
3. ข้อมูลส่วนบุคคลที่เราเก็บ
- การลงทะเบียนพันธมิตรทางการค้าและการสอบถาม — ชื่อเอเยนซี/บริษัท ชื่อผู้ติดต่อ อีเมลและโทรศัพท์ที่ทำงาน ประเทศ หมายเลข IATA หรือเลขใบอนุญาตของประเทศนั้น (ไม่บังคับ) และเนื้อหาที่คุณสอบถาม (ขนาดกรุ๊ป วันที่ จุดหมายปลายทาง บริการที่ต้องการ)
- จดหมายข่าวสำหรับภาคธุรกิจ — อีเมลที่ทำงานของคุณ ในกรณีที่คุณเลือกสมัครรับ พร้อมบันทึกความยินยอมนั้น
- การติดต่อสื่อสาร — ข้อมูลที่คุณให้เมื่อติดต่อเราทางอีเมล WhatsApp หรือแบบฟอร์มบนเว็บไซต์ รวมถึงรายละเอียดการจองและแผนการเดินทางของลูกค้าที่คุณแบ่งปันเพื่อขอใบเสนอราคา
- ข้อมูลนักท่องเที่ยวที่เอเยนซีส่งให้ — เมื่อพันธมิตรยืนยันการจอง เราอาจได้รับชื่อนักท่องเที่ยว รายละเอียดหนังสือเดินทาง ข้อมูลติดต่อ รายละเอียดเที่ยวบิน รายชื่อการจัดห้องพัก (rooming list) ข้อกำหนดด้านอาหาร และสำหรับโปรแกรมเฉพาะ เช่น โลจิสติกส์การเดินทางเพื่อการแพทย์ อาจรวมถึงข้อมูลด้านสุขภาพที่จำเป็นต่อการให้บริการ (ดูข้อ 5)
- การสอบถามด้านการลงทุน — ชื่อ ข้อมูลติดต่อ ประเทศที่พำนัก และข้อมูลที่คุณเลือกแบ่งปันเกี่ยวกับความสนใจในการลงทุน
- ข้อมูลทางเทคนิคและการใช้งาน — เก็บโดยอัตโนมัติผ่านคุกกี้และเทคโนโลยีที่คล้ายกัน: ที่อยู่ IP ประเภทอุปกรณ์และเบราว์เซอร์ หน้าที่เข้าชม แหล่งที่มาของการเข้าชม และข้อมูลการโต้ตอบ (ดูนโยบายคุกกี้ของเรา)
4. วัตถุประสงค์และฐานทางกฎหมาย
- การปฏิบัติตามสัญญาที่มีกับคุณ — ตอบข้อสอบถาม จัดทำใบเสนอราคาราคาเน็ตและแผนการเดินทาง ดำเนินการตามการจองที่ยืนยันแล้ว ประสานงานกับซัพพลายเออร์ ออกใบแจ้งหนี้และวอเชอร์
- ความยินยอม — ส่งจดหมายข่าวสำหรับภาคธุรกิจและข่าวสารการตลาด ประมวลผลข้อมูลอ่อนไหวของนักท่องเที่ยว (เช่น ข้อมูลด้านอาหารหรือสุขภาพ) ที่โปรแกรมต้องใช้ คุณถอนความยินยอมได้ทุกเมื่อ
- ประโยชน์โดยชอบด้วยกฎหมาย — ตรวจสอบหลักฐานทางการค้า รักษาความปลอดภัยและปรับปรุงเว็บไซต์ ป้องกันการฉ้อโกงและการใช้งานในทางที่ผิด และเก็บรักษาบันทึกทางธุรกิจ
- หน้าที่ตามกฎหมาย — ข้อกำหนดด้านบัญชี ภาษี และใบอนุญาตด้านการท่องเที่ยว รวมถึงคำขอที่ชอบด้วยกฎหมายจากหน่วยงานรัฐของไทย (เช่น ขั้นตอนด้านตรวจคนเข้าเมืองที่เกี่ยวข้องกับการจอง)
5. ข้อมูลลูกค้าของคุณ (นักท่องเที่ยว)
เอเยนซีพันธมิตรยังคงรับผิดชอบความสัมพันธ์กับลูกค้าของตนเอง และรับผิดชอบการขอความยินยอมที่จำเป็นก่อนแบ่งปันข้อมูลนักท่องเที่ยวให้เรา เราใช้ข้อมูลนักท่องเที่ยวเพื่อให้บริการภาคพื้นดินที่จองไว้เท่านั้น — การเช็กอินโรงแรม รถรับส่ง มัคคุเทศก์ ใบอนุญาต และประกันภัยในกรณีที่ร้องขอ — และแบ่งปันเฉพาะกับซัพพลายเออร์ที่เกี่ยวข้องกับแผนการเดินทางนั้น ข้อมูลด้านสุขภาพ (เช่น อาการแพ้ ความต้องการด้านการเคลื่อนไหว หรือรายละเอียดที่เกี่ยวข้องกับโลจิสติกส์การเดินทางเพื่อการแพทย์) ถือเป็นข้อมูลอ่อนไหวภายใต้ PDPA เราประมวลผลเท่าที่จำเป็นต่อการให้บริการ บนฐานความยินยอมโดยชัดแจ้งที่เอเยนซีของคุณยืนยันว่าได้รับแล้ว และไม่เก็บรักษาไว้เกินระยะเวลาของโปรแกรม
6. ผู้ที่เราแบ่งปันข้อมูลด้วย
- ซัพพลายเออร์ที่ว่าจ้างสำหรับแผนการเดินทางของคุณ — โรงแรม ผู้ให้บริการขนส่ง มัคคุเทศก์ที่มีใบอนุญาต ผู้ให้บริการกิจกรรมและกิจกรรมทางทะเล ร้านอาหาร บริษัทประกันภัย
- ผู้ให้บริการที่ดูแลโครงสร้างพื้นฐานบางส่วนของเรา — โฮสติ้งเว็บไซต์ (Vercel) การวิเคราะห์ (Google Analytics) อีเมลและเครื่องมือการทำงาน — ภายใต้มาตรการคุ้มครองที่เหมาะสม
- หน่วยงานรัฐในกรณีที่กฎหมายไทยกำหนด เช่น หน่วยงานตรวจคนเข้าเมืองหรือหน่วยงานออกใบอนุญาต
- ที่ปรึกษาวิชาชีพ (กฎหมาย บัญชี ประกันภัย) ในกรณีที่จำเป็น
เราไม่ขายข้อมูลส่วนบุคคล และไม่แบ่งปันข้อมูลให้บุคคลภายนอกเพื่อใช้ทำการตลาดของบุคคลนั้นเอง
7. การโอนข้อมูลไปต่างประเทศ
การดำเนินงานของเรามีฐานอยู่ในประเทศไทย แต่ผู้ให้บริการบางรายของเรา (เช่น โฮสติ้งและการวิเคราะห์) ประมวลผลข้อมูลนอกประเทศไทย เมื่อข้อมูลส่วนบุคคลถูกส่งออกนอกประเทศไทย เราอาศัยกลไกการโอนข้อมูลตาม PDPA รวมถึงการโอนที่จำเป็นต่อการปฏิบัติตามสัญญา และผู้ให้บริการที่มีมาตรการคุ้มครองที่ได้รับการยอมรับ
8. ระยะเวลาการเก็บรักษาข้อมูล
- การสอบถามทางการค้าที่ไม่ได้กลายเป็นการจอง — ไม่เกิน 24 เดือนนับจากการติดต่อครั้งล่าสุด
- บันทึกการจองและใบแจ้งหนี้ — ตามที่กฎหมายบัญชีและภาษีของไทยกำหนด (โดยทั่วไป 5–10 ปี)
- ข้อมูลจดหมายข่าว — จนกว่าคุณจะยกเลิกการรับ หรือเราลบที่อยู่อีเมลที่ไม่มีการใช้งาน
- ข้อมูลอ่อนไหวของนักท่องเที่ยว — ลบหลังจบโปรแกรม เว้นแต่กฎหมายกำหนดเป็นอย่างอื่น
9. วิธีที่เราคุ้มครองข้อมูล
เราใช้มาตรการคุ้มครองด้านการบริหาร ด้านเทคนิค และด้านกายภาพที่เหมาะสมกับข้อมูลที่เราดูแล: การเชื่อมต่อแบบเข้ารหัส (HTTPS) ทั่วทั้งเว็บไซต์ การควบคุมการเข้าถึงที่จำกัดข้อมูลไว้เฉพาะทีมงานที่ดูแลไฟล์งานของคุณ การแบ่งปันข้อมูลกับซัพพลายเออร์เท่าที่แต่ละบริการต้องใช้ และหน้าที่รักษาความลับของพนักงาน ไม่มีระบบใดปลอดภัยสมบูรณ์แบบ หากเกิดการละเมิดข้อมูลที่กระทบต่อสิทธิของคุณ เราจะแจ้งให้คุณและหน่วยงานกำกับดูแลทราบตามที่ PDPA กำหนด
10. สิทธิของคุณภายใต้ PDPA
ภายใต้เงื่อนไขที่กฎหมายกำหนด คุณสามารถ: เข้าถึงและขอรับสำเนาข้อมูลของคุณ แก้ไขข้อมูลที่ไม่ถูกต้อง ลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ ระงับหรือคัดค้านการประมวลผล ขอให้โอนย้ายข้อมูลที่คุณให้ไว้ และถอนความยินยอมได้ทุกเมื่อโดยไม่กระทบต่อการประมวลผลที่เกิดขึ้นก่อนหน้า หากต้องการใช้สิทธิใด อีเมลถึง b2b@explera.co.th เราจะตอบกลับภายใน 30 วัน
11. คุกกี้
ดูนโยบายคุกกี้ของเราสำหรับคุกกี้และคีย์ local storage ที่เว็บไซต์นี้ใช้ และวิธีควบคุม
12. ผู้เยาว์
เว็บไซต์นี้เป็นแพลตฟอร์มสำหรับภาคธุรกิจ และไม่ได้มุ่งเป้าไปที่เด็ก ข้อมูลนักท่องเที่ยวที่เป็นผู้เยาว์จะได้รับการประมวลผลตามที่เอเยนซีผู้รับผิดชอบส่งให้สำหรับการจองที่ยืนยันแล้วเท่านั้น
13. การเปลี่ยนแปลงนโยบายนี้
เราปรับปรุงนโยบายนี้เมื่อแนวปฏิบัติของเราเปลี่ยนไป วันที่ด้านบนแสดงฉบับปรับปรุงล่าสุด การเปลี่ยนแปลงที่สำคัญจะแจ้งให้พันธมิตรที่ลงทะเบียนไว้ทราบทางอีเมลหรือประกาศบนพอร์ทัล
14. การติดต่อและการร้องเรียน
คำถามและคำขอด้านความเป็นส่วนตัว: b2b@explera.co.th หากคุณเชื่อว่าเราประมวลผลข้อมูลของคุณโดยไม่ชอบด้วยกฎหมาย คุณสามารถยื่นเรื่องร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ของไทยได้