Privacy Policy / นโยบายความเป็นส่วนตัว

นโยบายนี้ครอบคลุมเว็บไซต์ แอปพลิเคชัน และบริการสนับสนุนของ Trip Core องค์กรที่สมัครใช้ Trip Core เป็นผู้กำหนดข้อมูลธุรกิจ ลูกค้า ผู้เดินทาง พนักงาน และคู่ค้าที่นำเข้าสู่ระบบ รวมถึงสิทธิ์ของผู้ใช้ภายในองค์กรนั้น ในกรณีดังกล่าว Trip Core ประมวลผลข้อมูลเพื่อให้บริการแก่องค์กรตามคำสั่งและการตั้งค่าที่องค์กรกำหนด

This policy covers the Trip Core website, application, and support services. Subscriber organizations decide which business, customer, traveler, staff, and partner data they enter and which users may access it. In those circumstances, Trip Core processes the data to provide the service according to the organization's instructions and settings.

• บัญชีและโปรไฟล์ / Account and profile: ชื่อ อีเมล โทรศัพท์ รูปโปรไฟล์ บริษัท ตำแหน่ง บทบาท สิทธิ์การใช้งาน และข้อมูลยืนยันตัวตนหรือ session ที่จำเป็นต่อการเข้าสู่ระบบ / Name, email, phone number, profile image, organization, position, role, permissions, and authentication or session information needed for sign-in.
• ข้อมูลธุรกิจ / Business records: ข้อมูลบริษัท พนักงาน ลูกค้า ผู้เดินทาง เอเจนต์ คู่ค้า ซัพพลายเออร์ ไกด์ คนขับ รถ เรือ โรงแรม ร้านอาหาร ทัวร์ แผนการเดินทาง การจอง และงานปฏิบัติการ / Organization, staff, customer, traveler, agent, partner, supplier, guide, driver, vehicle, vessel, hotel, restaurant, tour, itinerary, booking, and operations records.
• ข้อมูลการเงินและเอกสาร / Finance and documents: ใบเสนอราคา ใบแจ้งหนี้ ใบเสร็จ การชำระเงิน ภาษี ค่าคอมมิชชั่น ข้อมูลประกัน และข้อมูลอ้างอิงธุรกรรม ทั้งนี้ Trip Core ไม่จำเป็นต้องเก็บรายละเอียดบัตรชำระเงินเต็มรูปแบบเมื่อผู้ให้บริการชำระเงินเป็นผู้ประมวลผล / Quotations, invoices, receipts, payments, tax, commissions, insurance, and transaction references. Trip Core does not need to store full payment-card details when a payment provider processes them.
• ไฟล์ที่อัปโหลด / Uploaded files: เช่น โลโก้ รูปโปรไฟล์ สื่อใบเสนอราคา เอกสารผู้เดินทาง เอกสารประกัน หลักฐานการรับทราบ เอกสารปฏิบัติการ และไฟล์อื่นที่ผู้ใช้เลือกอัปโหลด / For example, logos, profile images, quotation media, traveler documents, insurance documents, acknowledgement evidence, operations records, and other files users choose to upload.
• การติดต่อและสนับสนุน / Communications and support: เนื้อหาที่คุณส่งผ่านแบบฟอร์ม อีเมล หรือช่องทางสนับสนุน รวมถึงข้อมูลที่จำเป็นต่อการตอบคำถามและแก้ปัญหา / Content submitted through forms, email, or support channels and information needed to answer questions and resolve issues.

หากคุณเลือก Google Sign-In เราได้รับเฉพาะข้อมูลบัญชีพื้นฐานที่คุณอนุญาต เช่น ชื่อ อีเมล รูปโปรไฟล์ และตัวระบุบัญชี เพื่อสร้างหรือเชื่อมโยงบัญชีและยืนยันตัวตน Trip Core ไม่ขอสิทธิ์อ่านเนื้อหา Gmail, Google Drive, Google Calendar, รายชื่อผู้ติดต่อ หรือข้อมูลอื่นนอกเหนือจากข้อมูลระบุตัวตนมาตรฐานสำหรับการเข้าสู่ระบบ

If you choose Google Sign-In, we receive only the basic account information you authorize, such as your name, email address, profile image, and account identifier, to authenticate and create or link your Trip Core account. Trip Core does not request access to Gmail content, Google Drive files, Google Calendar data, contacts, or other Google data beyond standard sign-in identity information.

การใช้และการโอนข้อมูลที่ได้รับจาก Google APIs จะเป็นไปตาม Google API Services User Data Policy รวมถึงข้อกำหนด Limited Use ที่เกี่ยวข้อง / Our use and transfer of information received from Google APIs will comply with that policy, including applicable Limited Use requirements.

เพื่อให้บริการและปรับปรุงความน่าเชื่อถือ เราอาจประมวลผลเหตุการณ์การใช้งานที่กำหนดไว้ล่วงหน้า หน้าและเส้นทางที่เข้าชม แหล่งอ้างอิง ประเภทเบราว์เซอร์หรือ user agent เวลา และตัวระบุ session แบบสุ่ม Trip Core ใช้ local storage เพื่อรักษา session การเข้าสู่ระบบและใช้ session storage สำหรับการทำงานชั่วคราวบางอย่าง

To operate and improve reliability, we may process allow-listed usage events, visited pages and paths, referrer information, browser or user-agent details, timestamps, and a random session identifier. Trip Core uses local storage to persist authentication sessions and session storage for certain temporary application functions.

ระบบอาจเชื่อมต่อเครื่องมือวิเคราะห์ เช่น Google Analytics หรือ Plausible เฉพาะเมื่อมีการเปิดใช้งานแยกต่างหาก ผู้ให้บริการดังกล่าวอาจใช้เทคโนโลยีของตนตามนโยบายของแต่ละราย / The service may connect to analytics tools such as Google Analytics or Plausible only when separately enabled. Those providers may use their own technologies under their respective policies.

• สร้าง ยืนยัน และรักษาบัญชีและ session / Create, authenticate, and maintain accounts and sessions.
• ให้ฟังก์ชันจัดการทัวร์ การจอง ลูกค้า ผู้เดินทาง ปฏิบัติการ เอกสาร และการเงิน / Provide tour, booking, customer, traveler, operations, document, and finance features.
• จัดเก็บ ส่งออก ดาวน์โหลด หรือแชร์ข้อมูลตามคำสั่งและสิทธิ์ของผู้ใช้ / Store, export, download, or share data as directed by authorized users.
• ส่งข้อความเกี่ยวกับบัญชี ความปลอดภัย ธุรกรรม และการสนับสนุน / Send account, security, transactional, and support communications.
• ตรวจสอบความปลอดภัย ป้องกันการใช้งานที่ไม่เหมาะสม แก้ข้อผิดพลาด และบันทึกกิจกรรมสำคัญ / Monitor security, prevent misuse, troubleshoot, and record important activity.
• ปฏิบัติตามกฎหมาย คำสั่งที่ชอบด้วยกฎหมาย และคุ้มครองสิทธิของผู้ใช้หรือบุคคลอื่น / Comply with applicable law and lawful requests and protect users' or others' rights.

เราประมวลผลข้อมูลเท่าที่จำเป็นเพื่อให้บริการตามสัญญา ดำเนินการตามคำขอ รักษาความปลอดภัยและประโยชน์โดยชอบด้วยกฎหมาย ปฏิบัติตามหน้าที่ตามกฎหมาย หรืออาศัยความยินยอมเมื่อกฎหมายกำหนด คุณสามารถถอนความยินยอมได้ในกรณีที่การประมวลผลอาศัยความยินยอม โดยไม่กระทบความชอบด้วยกฎหมายก่อนการถอน

We process data as needed to perform our agreement, respond to requests, pursue legitimate interests such as security and service improvement, comply with legal obligations, or rely on consent where required. Where processing is based on consent, you may withdraw it without affecting processing already lawfully completed.

เราไม่ขายข้อมูลส่วนบุคคล เราอาจเปิดเผยข้อมูลแก่ผู้ใช้ที่ได้รับอนุญาตภายในองค์กรของคุณ บุคคลที่คุณสั่งให้แชร์ด้วย ที่ปรึกษาวิชาชีพ หน่วยงานตามกฎหมาย และผู้ให้บริการที่ช่วยดำเนินระบบ เช่น บริการฐานข้อมูล การยืนยันตัวตน พื้นที่เก็บไฟล์ โฮสติ้ง อีเมล การวิเคราะห์ การสนับสนุน และการชำระเงิน

We do not sell personal data. We may disclose data to authorized users in your organization, people you direct us to share with, professional advisers, lawful authorities, and service providers supporting database, authentication, storage, hosting, email, analytics, support, and payment functions.

ผู้ให้บริการที่โค้ดของ Trip Core รองรับอาจรวมถึง Supabase, Lovable, Google และ Stripe รวมทั้งผู้ให้บริการอีเมลหรือโครงสร้างพื้นฐานที่กำหนดค่าไว้ การใช้งานจริงขึ้นอยู่กับการตั้งค่าของบริการ / Providers supported by Trip Core may include Supabase, Lovable, Google, Stripe, and configured email or infrastructure providers. Actual use depends on the service configuration.

ผู้ให้บริการหรือระบบสำรองข้อมูลอาจประมวลผลข้อมูลในประเทศอื่นซึ่งมีกฎหมายคุ้มครองข้อมูลต่างกัน เมื่อจำเป็น เราจะใช้มาตรการตามสัญญาและมาตรการอื่นที่เหมาะสมตามกฎหมายที่ใช้บังคับ

Service providers or backups may process data in other countries with different data-protection laws. Where required, we use appropriate contractual or other safeguards under applicable law.

เราเก็บข้อมูลตราบเท่าที่จำเป็นต่อการให้บริการ รักษาบัญชีและบันทึกธุรกิจ ปฏิบัติตามกฎหมาย แก้ข้อพิพาท บังคับใช้ข้อตกลง ป้องกันการฉ้อโกง และรักษาการสำรองข้อมูล ระยะเวลาแตกต่างตามประเภทข้อมูล สถานะบัญชี การตั้งค่าองค์กร และข้อกำหนดทางกฎหมาย เมื่อไม่จำเป็นแล้ว เราจะลบ ทำให้ไม่สามารถระบุตัวบุคคล หรือจำกัดการใช้งานตามความเหมาะสม

We retain data only as long as reasonably needed to provide the service, maintain accounts and business records, comply with law, resolve disputes, enforce agreements, prevent fraud, and maintain backups. Periods vary by data type, account status, organization settings, and legal requirements. When data is no longer needed, we delete, de-identify, or restrict it as appropriate.

เราใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมกับความเสี่ยง เช่น การยืนยันตัวตน การควบคุมสิทธิ์ตามบทบาท การแบ่งขอบเขตข้อมูลตามองค์กร การบันทึกกิจกรรม และการจำกัดการเข้าถึงไฟล์ส่วนตัว อย่างไรก็ตาม ไม่มีวิธีส่งหรือจัดเก็บข้อมูลใดปลอดภัยสมบูรณ์ ผู้ใช้ต้องรักษารหัสผ่าน อุปกรณ์ และบัญชีของตน และแจ้งเราหากสงสัยว่ามีการเข้าถึงโดยไม่ได้รับอนุญาต

We use technical and organizational safeguards appropriate to the risk, including authentication, role-based access, organization-level data boundaries, activity logging, and restricted access to private files. No transmission or storage method is completely secure. Users must protect their passwords, devices, and accounts and notify us of suspected unauthorized access.

ภายใต้กฎหมายที่ใช้บังคับ คุณอาจมีสิทธิขอเข้าถึง สำเนา แก้ไข โอน คัดค้าน จำกัด หรือลบข้อมูล และถอนความยินยอม ผู้ใช้ที่ได้รับอนุญาตสามารถแก้ไขหรือส่งออกข้อมูลบางประเภทในระบบได้ หากข้อมูลถูกองค์กรของคุณควบคุม โปรดติดต่อผู้ดูแลระบบขององค์กรก่อน หรือส่งคำขอมาที่ contact@lindaaccounting.com เราอาจต้องยืนยันตัวตน อำนาจ และข้อยกเว้นตามกฎหมายก่อนดำเนินการ

Subject to applicable law, you may have rights to access, copy, correct, port, object to, restrict, or delete data and to withdraw consent. Authorized users can edit or export certain data in the service. If your organization controls the data, contact its administrator first, or send a request to contact@lindaaccounting.com. We may verify identity and authority and apply lawful exceptions before acting.

Trip Core เป็นบริการสำหรับองค์กรและไม่ได้ออกแบบให้ผู้เยาว์สมัครบัญชีด้วยตนเอง อย่างไรก็ตาม องค์กรท่องเที่ยวอาจบันทึกข้อมูลผู้เดินทางที่เป็นเด็กหรือทารกเพื่อจัดการการจอง ประกัน และการเดินทาง องค์กรนั้นมีหน้าที่แจ้งรายละเอียด ขอความยินยอมหรือมีฐานกฎหมาย และจำกัดข้อมูลให้เท่าที่จำเป็น

Trip Core is a business service and is not designed for minors to register independently. Travel organizations may nevertheless enter data about child or infant travelers for bookings, insurance, and operations. Those organizations are responsible for providing notices, obtaining consent or another lawful basis, and limiting the data to what is necessary.

เราอาจปรับปรุงนโยบายนี้เมื่อบริการ กฎหมาย หรือแนวทางปฏิบัติเปลี่ยนแปลง โดยจะแสดงวันที่ปรับปรุงล่าสุดและแจ้งเพิ่มเติมเมื่อการเปลี่ยนแปลงมีนัยสำคัญ หากมีคำถามหรือคำขอเกี่ยวกับข้อมูลส่วนบุคคล โปรดติดต่อ contact@lindaaccounting.com

We may update this policy as the service, law, or our practices change. We will revise the last-updated date and provide additional notice where a change is material. For privacy questions or requests, contact contact@lindaaccounting.com.