นโยบายความเป็นส่วนตัว

1. เราคือใคร

Converstay เป็นบริการที่ดำเนินการโดย Rodrigo Valle Pinto ผู้ประกอบการบุคคลธรรมดาที่จดทะเบียนในประเทศเม็กซิโก มีที่อยู่ที่ Donceles 95, 06020 Cuauhtémoc, เม็กซิโกซิตี้ ประเทศเม็กซิโก (“Converstay” หรือ “เรา”)

หากมีคำถามหรือคำขอใด ๆ เกี่ยวกับความเป็นส่วนตัว โปรดเขียนถึง contact@converstay.com

2. สองบทบาทของเรา

เราเป็นผู้รับผิดชอบ (“ผู้ควบคุมข้อมูลส่วนบุคคล”) สำหรับข้อมูลของพนักงานโรงแรมที่ใช้ Converstay ของบุคคลที่ติดต่อเราหรือขอทดลองใช้ และของผู้เยี่ยมชม converstay.com

สำหรับข้อมูลของผู้เข้าพักของโรงแรม โรงแรมเป็นผู้รับผิดชอบ และเราดำเนินการในนามและตามคำสั่งของโรงแรม (ในฐานะ “ผู้ประมวลผลข้อมูลส่วนบุคคล” ของโรงแรม หรือ encargado ตามกฎหมายเม็กซิโก) หากคุณเป็นผู้เข้าพัก ประกาศความเป็นส่วนตัวของโรงแรมจะใช้บังคับกับคุณ และโรงแรมคือที่แรกที่คุณควรใช้สิทธิของคุณ เราช่วยโรงแรมในการตอบ และคุณสามารถเขียนถึงเราได้เช่นกัน ซึ่งเราจะส่งต่อคำขอของคุณ

3. ข้อมูลเกี่ยวกับทีมงานโรงแรมและลูกค้าของเรา

เมื่อโรงแรมใช้ Converstay เราจัดการข้อมูลต่อไปนี้

• ข้อมูลบัญชี: ชื่อ ที่อยู่อีเมล บทบาทในทีมของโรงแรม รหัสผ่านที่ผ่านการแฮช พาสคีย์และการตั้งค่าการยืนยันตัวตนสองขั้นตอนหากคุณเปิดใช้ และภาษาของคุณ
• เซสชันการเข้าสู่ระบบ: ที่อยู่ IP และเบราว์เซอร์ (user agent) ของแต่ละเซสชัน เพื่อรักษาความปลอดภัยของบัญชี
• ข้อมูลการเรียกเก็บเงิน: ชื่อสำหรับการเรียกเก็บเงิน อีเมล ที่อยู่ และเลขประจำตัวผู้เสียภาษี (RFC) หากคุณให้ไว้ การชำระเงินดำเนินการโดย Stripe หมายเลขบัตรส่งตรงไปยัง Stripe และเราไม่เคยเห็นหรือจัดเก็บหมายเลขเหล่านั้น
• กิจกรรมในแดชบอร์ด เช่น การเปลี่ยนการตั้งค่า ซึ่งเราบันทึกไว้เพื่อให้โรงแรมเห็นว่าใครเปลี่ยนอะไร
• การเชื่อมต่อ Cloudbeds ของโรงแรมคุณ คีย์ API ของการเชื่อมต่อนี้จัดเก็บแบบเข้ารหัส (AES-256-GCM)

4. ข้อมูลเกี่ยวกับผู้เยี่ยมชมและบุคคลที่ติดต่อเรา

หน้าเว็บสาธารณะของเรา (หน้าแรก คู่มือของเรา หน้าเข้าสู่ระบบ และหน้ากฎหมายเหล่านี้) ใช้ Google Analytics เพื่อนับการเข้าชม ดูว่าผู้เยี่ยมชมมาจากที่ใด และหน้าใดนำไปสู่การสมัครใช้งาน โดยจะตั้งคุกกี้ (_ga และ _ga_* นานสูงสุดสองปี) และได้รับที่อยู่ IP และข้อมูลเบราว์เซอร์ของคุณ Google Analytics ไม่ทำงานในแดชบอร์ดหลังเข้าสู่ระบบ และเราไม่ใช้ตัวติดตามเพื่อการโฆษณา เมื่อคุณเข้าชม เรายังตั้งคุกกี้ที่จดจำภาษาของคุณ (converstay-locale หนึ่งปี) และจัดเก็บธีมสว่างหรือมืดของคุณไว้ในเบราว์เซอร์ หน้าเว็บของเราโหลดฟอนต์จาก Google Fonts ซึ่งจะได้รับที่อยู่ IP ของคุณเป็นส่วนหนึ่งของคำขอนั้น

หากคุณขอทดลองใช้หรือขอนัดคุย เราจะเก็บที่อยู่อีเมล เว็บไซต์ และความต้องการเรื่องการโทรที่คุณให้ไว้ และส่งอีเมลข้อมูลเหล่านั้นถึงทีมของเราเพื่อให้เราตอบกลับได้

5. ข้อมูลเกี่ยวกับผู้เข้าพักของโรงแรม

โรงแรมเพิ่มสคริปต์ของเราลงในระบบจองห้องพัก Cloudbeds ของโรงแรม ขณะที่ผู้เข้าพักใช้ระบบจองห้องพักนั้น สคริปต์จะส่งข้อมูลต่อไปนี้ถึงเรา

• ที่อยู่อีเมลและชื่อต้นที่ผู้เข้าพักพิมพ์ลงในแบบฟอร์มการจอง ในขณะที่พิมพ์ แม้ว่าจะจองไม่เสร็จก็ตาม และอีเมลใด ๆ ที่กรอกในช่อง “Send My Stay” ของโรงแรม
• การเข้าพักที่ผู้เข้าพักดู: วันที่ จำนวนผู้ใหญ่และเด็ก ห้อง ราคาห้อง ราคา สกุลเงิน รหัสโปรโมชัน และภาษาของระบบจองห้องพัก
• ช่องทางที่เข้ามา: ที่อยู่หน้าเว็บ หน้าที่อ้างอิงมา และแท็กแคมเปญ (utm)
• ตัวระบุที่สคริปต์ของเราจัดเก็บไว้ใน local storage และ session storage ของเบราว์เซอร์เพื่อจดจำการเข้าชมครั้งเดียวกัน (เช่น ba_booking_session_id) เราไม่ตั้งคุกกี้บนระบบจองห้องพัก

ที่อยู่ IP ของผู้เข้าพักถูกใช้ชั่วขณะเพื่อจำกัดการใช้งานในทางที่ผิด และไม่ถูกจัดเก็บไว้กับข้อมูลนี้

เราได้รับการจองของโรงแรมจาก Cloudbeds โดยได้รับอนุญาตจากโรงแรม (ชื่อและอีเมลของผู้เข้าพัก วันที่ จำนวนเงิน สถานะ และแหล่งที่มา) เพื่อให้เราบอกได้ว่าผู้เข้าพักคนใดกลับมาจอง

เมื่อเราส่งอีเมลถึงผู้เข้าพักในนามของโรงแรม เราบันทึกว่าอีเมลถูกส่งถึง ถูกเปิด และถูกคลิกหรือไม่ การเปิดอีเมลวัดโดยผู้ให้บริการอีเมลของเรา สำหรับการคลิก เราจัดเก็บเบราว์เซอร์ (user agent) และค่าแฮชทางเดียวของที่อยู่ IP ไม่ใช่ที่อยู่ IP เอง ก่อนส่งอีเมลฉบับแรกถึงที่อยู่ใด เราตรวจสอบด้วยบริการยืนยันที่อยู่อีเมลว่าที่อยู่นั้นรับอีเมลได้

หากผู้เข้าพักยกเลิกการรับอีเมล หรืออีเมลตีกลับหรือถูกทำเครื่องหมายว่าเป็นสแปม เราจะเก็บที่อยู่นั้นไว้ในรายชื่อห้ามส่งอีเมลของโรงแรมนั้น เพื่อไม่ให้เขียนถึงที่อยู่นั้นอีก

6. เหตุผลที่เราใช้ข้อมูล

• เพื่อให้บริการ Converstay: ค้นหาผู้เข้าพักที่ออกจากระบบจองห้องพัก ส่งอีเมลติดตามของโรงแรม และแสดงให้โรงแรมเห็นว่าการจองใดกลับมา
• เพื่อดูแลบัญชี ความปลอดภัย และการสนับสนุน และเพื่อส่งอีเมลเกี่ยวกับบริการ เช่น คำเชิญ การแจ้งเตือนช่วงทดลองใช้ สรุปรายสัปดาห์ และการแจ้งเตือนต่าง ๆ
• เพื่อเรียกเก็บค่าสมัครสมาชิกและปฏิบัติตามหน้าที่ด้านภาษีและการบัญชีของเรา
• เพื่อตอบบุคคลที่ติดต่อเรา
• เพื่อให้บริการทำงานได้และแก้ไขปัญหา โดยใช้บันทึกทางเทคนิค

เราไม่ขายข้อมูลส่วนบุคคล ไม่ใช้เพื่อการโฆษณา และไม่ใช้ข้อมูลของผู้เข้าพักเพื่อวัตถุประสงค์ใดของเราเองนอกเหนือจากการให้บริการแก่โรงแรมนั้น

ในกรณีที่กฎหมายคุ้มครองข้อมูลส่วนบุคคล เช่น GDPR กำหนดให้ต้องมีฐานทางกฎหมาย สำหรับทีมงานโรงแรมและการเรียกเก็บเงิน เราอาศัยสัญญาของเรากับโรงแรมและหน้าที่ตามกฎหมายของเรา สำหรับความปลอดภัยและอีเมลเกี่ยวกับบริการ เราอาศัยประโยชน์โดยชอบด้วยกฎหมายของเราในการให้บริการที่เชื่อถือได้ สำหรับผู้เข้าพัก เราอาศัยฐานทางกฎหมายที่โรงแรมในฐานะผู้ควบคุมข้อมูลส่วนบุคคลมีสำหรับผู้เข้าพักของตน

7. ผู้อื่นที่ประมวลผลข้อมูล

เราใช้ผู้ให้บริการเหล่านี้ แต่ละรายเฉพาะสำหรับวัตถุประสงค์ที่ระบุไว้เท่านั้น

• Cloudflare: โฮสติ้ง ฐานข้อมูล บันทึก และการส่งอีเมลของเราเอง (ข้อมูลทั้งหมด)
• Resend: การส่งอีเมลของโรงแรมถึงผู้เข้าพัก (อีเมลและชื่อของผู้เข้าพัก และการเข้าพักที่อยู่ในอีเมล)
• Emailable: การตรวจสอบว่าที่อยู่อีเมลของผู้เข้าพักรับอีเมลได้ (เฉพาะที่อยู่อีเมล)
• Stripe: การสมัครสมาชิก การชำระเงิน และใบแจ้งหนี้ (ข้อมูลการเรียกเก็บเงิน)
• Cloudbeds: ระบบบริหารจัดการที่พักของโรงแรม ซึ่งเราอ่านข้อมูลโดยได้รับอนุญาตจากโรงแรม
• Google Fonts: ฟอนต์ของเว็บไซต์และแดชบอร์ดของเรา (ที่อยู่ IP ของผู้เยี่ยมชม)
• Google Analytics: สถิติการเข้าชมหน้าเว็บสาธารณะของเรา (ที่อยู่ IP ข้อมูลเบราว์เซอร์ และคุกกี้การวิเคราะห์ของผู้เยี่ยมชม)

เราอาจเปิดเผยข้อมูลเมื่อกฎหมายกำหนด หรือแก่ผู้ซื้อกิจการ ซึ่งจะยังคงผูกพันตามนโยบายนี้

8. การโอนข้อมูลระหว่างประเทศ

ผู้ให้บริการของเราประมวลผลข้อมูลในสหรัฐอเมริกาและประเทศอื่น ๆ เมื่อข้อมูลออกจากเม็กซิโก เขตเศรษฐกิจยุโรป หรือสหราชอาณาจักร เราอาศัยมาตรการคุ้มครองตามสัญญาของผู้ให้บริการ เช่น ข้อสัญญามาตรฐานของคณะกรรมาธิการยุโรป

9. ระยะเวลาที่เราเก็บข้อมูล

• การเข้าชมระบบจองห้องพักที่ไม่นำไปสู่การจอง: ลบหลังจากไม่มีความเคลื่อนไหว 365 วัน พร้อมกับอีเมลและการคลิกที่เกี่ยวข้อง
• การเข้าชมที่จับคู่กับการจองได้ การจองของโรงแรม และผลลัพธ์ที่เรารายงาน: เก็บไว้ตราบที่บัญชีของโรงแรมยังเปิดอยู่ เพราะเป็นบันทึกการจองที่กู้คืนได้ของโรงแรม
• รายชื่อห้ามส่งอีเมล: เก็บไว้ตราบที่บัญชีของโรงแรมยังเปิดอยู่ เพื่อให้การยกเลิกการรับอีเมลยังคงมีผล
• ข้อมูลวินิจฉัยทางเทคนิค: 7 วัน สำเนาการแจ้งเตือนจาก Cloudbeds: 30 วัน
• ข้อมูลบัญชีและทีม: ตราบที่บัญชียังเปิดอยู่
• ใบแจ้งหนี้และบันทึกการเรียกเก็บเงิน: นานเท่าที่กฎหมายภาษีของเม็กซิโกกำหนด (ปัจจุบันคือห้าปี)

เมื่อโรงแรมปิดบัญชี เราจะลบข้อมูลของโรงแรมภายใน 30 วันนับจากที่โรงแรมร้องขอ ยกเว้นข้อมูลที่กฎหมายกำหนดให้เราต้องเก็บไว้ โรงแรมสามารถส่งออกข้อมูลเป็นไฟล์ CSV จากแดชบอร์ดได้ทุกเมื่อ

10. สิทธิของคุณ

ขึ้นอยู่กับว่าคุณอาศัยอยู่ที่ใด คุณสามารถขอเข้าถึง แก้ไข หรือลบข้อมูลส่วนบุคคลของคุณ คัดค้านหรือขอให้จำกัดการใช้ข้อมูล ถอนความยินยอม และขอรับข้อมูลในรูปแบบที่โอนย้ายได้ ในเม็กซิโก สิทธิเหล่านี้เรียกว่าสิทธิ ARCO

เขียนถึง contact@converstay.com โดยระบุว่าคุณเป็นใครและคุณร้องขออะไร เราอาจขอให้คุณยืนยันตัวตน เราจะตอบภายใน 20 วันทำการ หากคุณเป็นผู้เข้าพักของโรงแรม เราจะส่งต่อคำขอของคุณไปยังโรงแรมและช่วยโรงแรมในการตอบ

คุณยังสามารถร้องเรียนต่อหน่วยงานคุ้มครองข้อมูลส่วนบุคคลในประเทศของคุณได้

11. ความปลอดภัย

ข้อมูลรับส่งแบบเข้ารหัส (HTTPS) คีย์ API ของ Cloudbeds ถูกเข้ารหัสขณะจัดเก็บ รหัสผ่านถูกจัดเก็บเป็นค่าแฮช บัญชีพนักงานสามารถใช้พาสคีย์และการยืนยันตัวตนสองขั้นตอนได้ และแต่ละโรงแรมเห็นเฉพาะข้อมูลของตนเอง ไม่มีระบบใดปลอดภัยอย่างสมบูรณ์ หากเกิดการละเมิดที่กระทบต่อข้อมูลของคุณ เราจะแจ้งโรงแรมและบุคคลที่ได้รับผลกระทบตามที่กฎหมายกำหนด

12. เด็ก

Converstay เป็นบริการสำหรับธุรกิจและไม่ได้มุ่งเป้าไปที่เด็ก โรงแรมไม่ควรใช้บริการนี้ส่งอีเมลถึงผู้เข้าพักที่เป็นผู้เยาว์

13. การเปลี่ยนแปลงนโยบายนี้

เมื่อเราเปลี่ยนแปลงนโยบายนี้ เราจะปรับปรุงวันที่ที่ด้านบน หากการเปลี่ยนแปลงมีนัยสำคัญต่อวิธีที่เราใช้ข้อมูลของคุณ เราจะแจ้งบัญชีโรงแรมทางอีเมลก่อนที่การเปลี่ยนแปลงจะมีผล