เว็บภูผาม่านบ้านเฮาเป็นเว็บชุมชนที่ใช้ฟรี ไม่ใช่ตัวกลางรับจองหรือรับเงิน เราเก็บข้อมูลส่วนบุคคลเท่าที่จำเป็นต่อการใช้งานแต่ละอย่าง ไม่ขายข้อมูล ไม่ใช้ข้อมูลเพื่อโฆษณา และลบข้อมูลติดต่อของผู้จองให้อัตโนมัติ นโยบายนี้อธิบายตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)
1. ใครดูแลข้อมูลของคุณ
ผู้ควบคุมข้อมูลส่วนบุคคล: ทีมงานภูผาม่านบ้านเฮา (เว็บไซต์ phuphamanbanhao.com) อ.ภูผาม่าน จ.ขอนแก่น
ติดต่อเรื่องข้อมูลส่วนบุคคล: อีเมล [email protected] หรือ Messenger เพจภูผาม่านบ้านเฮา
เมื่อคุณส่งคำขอจองถึงที่พัก ข้อมูลที่ส่งถึงที่พักนั้นจะอยู่ในความดูแลของที่พักด้วย (ที่พักเป็นผู้ติดต่อกลับและตัดสินใจรับจองเอง) หากต้องการให้ที่พักลบข้อมูลที่เขาจดไว้เอง เช่น ในแชตหรือสมุดจอง โปรดแจ้งที่พักโดยตรง หรือแจ้งเราให้ช่วยประสาน
2. ข้อมูลที่เก็บ เพื่ออะไร และเก็บนานเท่าไร
2.1 ส่งคำขอจองที่พัก
- ข้อมูล: ชื่อ, อีเมลและเบอร์โทร (บังคับ), LINE (ไม่บังคับ), ข้อความถึงที่พัก (ถ้ากรอก), วันเข้า–ออก จำนวนคน ประเภทห้อง, ภาษาที่ใช้ และหลักฐานการยินยอม
- เพื่อ: ส่งคำขอให้ที่พักติดต่อกลับ, แสดงสถานะในลิงก์ติดตามของคุณ, ส่งอีเมลแจ้งสถานะทุกขั้นตอน (ได้รับคำขอ ยืนยัน ปฏิเสธ เสนอวันอื่น ยกเลิก หมดอายุ) พร้อมลิงก์ติดตามถึงคุณ และเก็บสำเนาอีเมลเหล่านี้ไว้ในกล่องอีเมลทีมงานเป็นหลักฐานการติดต่อระหว่างคุณกับที่พัก, แจ้งเตือนทีมงานให้ช่วยดูแลคำขอ และป้องกันคำขอปลอม
- ฐานทางกฎหมาย: ความยินยอมของคุณ (ติ๊กยินยอมก่อนส่ง) และการดำเนินการตามคำขอของคุณก่อนเข้าทำสัญญากับที่พัก
- ใครเห็น: เจ้าของ/พนักงานของที่พักนั้น (ผ่านลิงก์ส่วนตัวของร้าน + PIN) และทีมงานภูผาม่านบ้านเฮา (อีเมลแจ้งเตือนทีมมีชื่อและช่องทางติดต่อ แต่ไม่มีข้อความของคุณ · สำเนาอีเมลแจ้งสถานะที่ส่งถึงคุณมีชื่อ อีเมล รายละเอียดการจอง และข้อความตอบกลับของที่พัก) · ร้านอื่นและบุคคลทั่วไปไม่เห็น · ลิงก์ติดตามแสดงสถานะ ไม่แสดงชื่อและเบอร์ของคุณ
- เก็บนาน: ระบบลบชื่อ ช่องทางติดต่อ ข้อความ และข้อความตอบกลับของที่พักโดยอัตโนมัติภายใน 90 วันหลังวันเช็กเอาต์ (หรือหลังคำขอปิด) · สำเนาสำรองที่เข้ารหัสหมดอายุภายในอีก 35 วัน · ส่วนที่ไม่ระบุตัวบุคคล (รหัสคำขอ วันที่ จำนวนคน) เก็บไว้เป็นสถิติของที่พัก · หลักฐานการยินยอม (รหัสคำขอ ข้อความที่ยินยอม เวลา — ไม่มีชื่อหรือช่องทางติดต่อ) เก็บ 400 วัน · สำเนาอีเมลแจ้งสถานะในกล่องอีเมลทีมงานเก็บเป็นหลักฐาน 2 ปีนับจากวันเช็กเอาต์ ซึ่งครอบคลุมช่วงเวลาที่ข้อพิพาทเรื่องการเข้าพักมักถูกยกขึ้นตามกฎหมาย (อายุความละเมิด 1 ปี · สิทธิเรียกร้องค่าที่พัก 2 ปี) แล้วลบ · เก็บนานกว่านั้นเฉพาะฉบับที่เกี่ยวกับข้อร้องเรียนที่ยังไม่ยุติ · ถ้ามีข้อพิพาท ข้อร้องเรียน หรือเจ้าหน้าที่ขอข้อมูลตามกฎหมาย ทีมงานจะระงับการลบข้อมูลของคำขอนั้นไว้เท่าที่จำเป็นจนกว่าเรื่องจะยุติ แล้วลบตามปกติ
- รับข่าวสาร (ไม่บังคับ): ถ้าติ๊กช่องรับข่าวสาร เราอาจส่งข่าวกิจกรรมหรือโปรโมชันของชุมชนถึงคุณ ไม่ติ๊กก็ส่งคำขอได้ตามปกติ และยกเลิกได้ทุกเมื่อโดยแจ้งเราตามช่องทางในข้อ 1
การจองที่ที่พักบันทึกเองจากช่องทางอื่น (โทร LINE Facebook หน้าร้าน): ที่พักอาจบันทึกชื่อและช่องทางติดต่อของลูกค้าลงปฏิทินในระบบเพื่อกันห้องให้ตรงความจริง ข้อมูลนี้อยู่ในระบบของเราในฐานะผู้ประมวลผลให้ที่พัก เห็นได้เฉพาะที่พักนั้นและทีมงาน และถูกลบอัตโนมัติ 90 วันหลังเช็กเอาต์เช่นเดียวกับคำขอจากเว็บ · ราคาที่คุณเห็นตอนส่งคำขอถูกบันทึกไว้กับคำขอ (ไม่ใช่ข้อมูลส่วนบุคคล) เพื่อเป็นหลักฐานทั้งสองฝ่าย
2.2 แจ้งข้อมูลร้านผิด / เพจปลอม
- ข้อมูล: หัวข้อ ข้อความ และช่องทางติดต่อ (ไม่บังคับ)
- เพื่อ: ตรวจและแก้ข้อมูลร้านให้ถูกต้อง และติดต่อกลับถ้าคุณให้ช่องทางไว้
- เก็บนาน: 180 วัน · ไม่เก็บหมายเลข IP — ใช้รหัสทางเดียวที่เปลี่ยนทุกวันเพื่อกันการส่งซ้ำ
2.3 เจ้าของร้าน: ลงร้าน ยืนยันร้าน ตรวจข้อมูลร้าน
- ข้อมูล: ข้อมูลกิจการ, ชื่อเจ้าของหรือผู้ติดต่อ, เบอร์โทร, LINE, Facebook, อีเมล, ชื่อบัญชีและธนาคารสำหรับรับมัดจำ (ไม่เก็บเลขบัญชี), พิกัดร้าน (ถ้าส่ง) และรูป (ระบบย่อรูปและตัดข้อมูลตำแหน่งในไฟล์รูปก่อนส่ง)
- เพื่อ: เผยแพร่ข้อมูลร้านบนเว็บและเพจของภูผาม่านบ้านเฮาตามที่คุณยินยอม, ตรวจสอบตัวตนร้าน และติดต่อเรื่องข้อมูลร้าน
- ที่แสดงต่อสาธารณะ: ข้อมูลที่ร้านอนุมัติให้แสดง เช่น ชื่อร้าน เบอร์ LINE Facebook ชื่อเจ้าของ ชื่อบัญชีรับมัดจำ (หลังตรวจสอบ) และรูป · อีเมลและชื่อผู้ติดต่อไม่แสดงบนเว็บ · ช่างหรือบริการที่บ้านเลือกไม่แสดงพิกัดได้
- เก็บนาน: ข้อมูลที่เผยแพร่และช่องทางติดต่อร้านเก็บตลอดที่ร้านยังลงในเว็บ หรือจนกว่าร้านขอให้ลบ · คำขอที่รอตรวจถูกลบเมื่ออนุมัติหรือปฏิเสธ · รูปที่ยังไม่อนุมัติหมดอายุเองใน 60–90 วัน · ลิงก์ยืนยัน/ตรวจข้อมูลหมดอายุใน 14 วัน · หลักฐานการยินยอมให้เผยแพร่ (ข้อความ เวอร์ชัน เวลา) เก็บไว้เป็นหลักฐานตลอดที่เผยแพร่ข้อมูลนั้น
- แอปจัดการร้าน: PIN ถูกเก็บแบบเข้ารหัสทางเดียว (เราไม่เห็น PIN ของคุณ) · ถ้าเปิดแจ้งเตือนมือถือ ระบบเก็บที่อยู่สำหรับส่งแจ้งเตือนของเบราว์เซอร์ และข้อความแจ้งเตือนไม่มีชื่อหรือเบอร์ลูกค้า
2.4 ทุกคนที่เข้าเว็บ
- ไม่มีคุกกี้ติดตามหรือโฆษณา · คุกกี้เดียวของเว็บคือคุกกี้เข้าสู่ระบบของทีมงานหลังบ้าน
- สถิติการใช้งาน: ใช้ GoatCounter และ Cloudflare Web Analytics ซึ่งไม่ใช้คุกกี้ (นับจำนวนผู้เข้าชมหน้าและการกดปุ่ม เช่น โทร นำทาง) · ตัวนับของเว็บเองเก็บเฉพาะยอดรวมรายวัน 40 วัน ไม่เก็บ IP · ไม่นับในหน้าหลังบ้าน แอปร้าน หน้าติดตามคำขอ และหน้ายืนยันร้าน (สำหรับ GoatCounter)
- ความปลอดภัย: เพื่อกันสแปมและการเดารหัส ระบบแปลง IP เป็นรหัสทางเดียวที่ผสมรหัสลับก่อนนับ (ตัวนับไม่เก็บ IP ดิบ) และลบเองเมื่อพ้นช่วงเวลานับ (ไม่เกิน 1 วัน) · ผู้ให้บริการโฮสต์ (Cloudflare) อาจบันทึกข้อมูลการเชื่อมต่อตามปกติของระบบ · หากเปิดใช้ระบบกันบอต Cloudflare Turnstile ข้อมูลอุปกรณ์และ IP จะถูกส่งให้ Cloudflare ตรวจ
- บันทึกข้อมูลจราจรคอมพิวเตอร์ (หน้าที่ตามกฎหมาย): ตาม พ.ร.บ.ว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ (มาตรา 26) เราบันทึกการใช้งานระบบ — วันเวลา, IP address, สิ่งที่ทำ (เช่น ส่งคำขอจอง เข้าระบบร้าน), ผลสำเร็จ/ไม่สำเร็จ และรหัสอ้างอิง — ไม่บันทึกเนื้อหาข้อความ รหัสผ่าน หรือ PIN · เก็บ 180 วันแล้วลบอัตโนมัติ (ขยายได้เฉพาะเมื่อพนักงานเจ้าหน้าที่สั่งตามกฎหมาย) · เข้าถึงได้เฉพาะผู้ดูแลระบบ และบันทึกถูกผูกด้วยรหัสกันการแก้ไขย้อนหลัง · เปิดเผยเฉพาะต่อพนักงานเจ้าหน้าที่ตามกฎหมาย
- เก็บในเครื่องของคุณเท่านั้น: ที่ที่กดบันทึก ทริปของฉัน ภาษาที่เลือก รายการเปรียบเทียบ ลิงก์ติดตามคำขอจอง และฉบับร่างฟอร์มระหว่างกรอก (ร่างหายเมื่อปิดแท็บ) — ข้อมูลเหล่านี้ไม่ถูกส่งถึงเรา ลบได้โดยล้างข้อมูลเว็บไซต์ในเบราว์เซอร์
เว็บนี้สำหรับบุคคลทั่วไป หากคุณอายุต่ำกว่า 20 ปี โปรดให้ผู้ปกครองช่วยตัดสินใจก่อนส่งข้อมูลส่วนตัว
4. การรักษาความปลอดภัย
- เชื่อมต่อแบบเข้ารหัส (HTTPS) ทุกหน้า
- แต่ละร้านเห็นเฉพาะคำขอของร้านตัวเอง ต้องมีลิงก์ส่วนตัวของร้านและ PIN 6 หลัก · ทีมงานเข้าหลังบ้านด้วยรหัสผ่าน และรองรับการยืนยันตัวตน 2 ขั้น · ใส่รหัสผิดซ้ำจะถูกล็อก
- จำกัดจำนวนคำขอ มีระบบกันบอต และบันทึกประวัติการแก้ไขในระบบจอง (ใครทำอะไรเมื่อไร ไม่มีชื่อ/ช่องทางติดต่อลูกค้า · มีสายโซ่ hash กันแก้ย้อนหลัง · เก็บ 400 วัน เว้นรายการที่ถูกระงับการลบเพราะมีข้อพิพาท)
- สำเนาอีเมลแจ้งสถานะ (หลักฐานการจอง) เก็บในอีเมลทีมงาน 2 ปีนับจากวันเช็กเอาต์ แล้วลบทุกเดือนมกราคม (ขั้นตอนใน docs/RETENTION.md) · คำขอที่ถูกระงับการลบ ระบบเก็บสำเนาข้อมูลจราจรที่เกี่ยวข้องติดคำขอไว้จนกว่าจะยกเลิกระงับ
- ลบข้อมูลติดต่อผู้จองอัตโนมัติ (ข้อ 2.1) และไฟล์สำรองทุกไฟล์เข้ารหัส โดยกุญแจเปิดเก็บแยกไว้ ไม่อยู่บนบริการคลาวด์
ไม่มีระบบใดรับประกันได้ 100% เราจึงเก็บข้อมูลให้น้อยที่สุดและลบเมื่อหมดความจำเป็น
5. สิทธิของคุณ
ตาม PDPA คุณมีสิทธิ:
- ขอเข้าถึงและขอสำเนาข้อมูลของคุณ
- ขอแก้ไขข้อมูลให้ถูกต้อง
- ขอให้ลบ หรือทำให้ข้อมูลไม่สามารถระบุตัวคุณได้
- ขอให้ระงับการใช้ และคัดค้านการใช้ข้อมูล
- ขอรับหรือขอให้โอนข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง
- ถอนความยินยอมเมื่อใดก็ได้ (ไม่กระทบสิ่งที่ทำไปแล้วก่อนถอน)
- ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) pdpc.or.th
วิธีใช้สิทธิ: ติดต่อเราตามข้อ 1 พร้อมรหัสคำขอ (เช่น RQ-XXXXXX จากหน้าติดตาม) หรือชื่อร้าน เราอาจขอข้อมูลเพื่อยืนยันว่าเป็นเจ้าของข้อมูลจริง และจะตอบภายใน 30 วัน · คำขอที่ยังรอที่พักตอบ คุณยกเลิกเองได้ทันทีในหน้าติดตามคำขอ
6. หากเกิดเหตุข้อมูลรั่วไหล
เราจะระงับเหตุทันที ตรวจว่าข้อมูลใดได้รับผลกระทบ แจ้ง สคส. ภายใน 72 ชั่วโมงนับจากทราบเหตุ (เมื่อเหตุนั้นมีความเสี่ยงต่อสิทธิของบุคคล) และแจ้งผู้ที่ได้รับผลกระทบพร้อมแนวทางป้องกันโดยไม่ชักช้าเมื่อมีความเสี่ยงสูง
7. การปรับปรุงนโยบาย
เมื่อเปลี่ยนวิธีเก็บหรือใช้ข้อมูล เราจะปรับหน้านี้และวันที่มีผลด้านบน หากเปลี่ยนในส่วนที่ต้องขอความยินยอมใหม่ จะขอความยินยอมใหม่ก่อนใช้
English summary
Who we are: Phu Pha Man Ban Hao team (phuphamanbanhao.com), a free community website in Phu Pha Man, Khon Kaen, Thailand — not a booking agent. Contact: [email protected] or Messenger. This policy follows Thailand's Personal Data Protection Act (PDPA).
- Bookings a stay records itself (phone, LINE, walk-in): the stay may enter a guest's name and contact into its calendar in our system; we process it on the stay's behalf, only that stay and our team can see it, and it is deleted automatically 90 days after check-out. Edit history is kept 400 days (no guest contact details, hash-chained); team copies of status emails are kept 2 years after check-out.
- Booking requests: your name, email and phone (required), optional LINE and message, dates, guests and room type go only to the stay you chose and to our team (team email alerts include name and contact, not your message). We email you every status update (received, confirmed, declined, offer, cancelled, expired) with your tracking link, and keep a copy in our team mailbox as a record of what was agreed between you and the stay. Based on your consent and on steps you asked for before a contract. Name, contact details, messages and the stay's replies are deleted automatically within 90 days after check-out (or after the request closes); encrypted backups expire within a further 35 days. A consent record without your name or contact is kept for 400 days. Under the Computer Crime Act (s.26) we also keep a usage log (timestamp, IP address, action, result — never message content or passwords) for 180 days, tamper-evident, admin-only, disclosed only to competent officials. Some providers (Cloudflare, Google, Resend) store data abroad under their data-processing agreements. Copies of status emails in the team mailbox are kept as records for 2 years from check-out — the window in which stay disputes can typically be raised under Thai law — then deleted; only emails tied to an unresolved complaint are kept longer. If there is a dispute, a complaint or a lawful request from the authorities, our team may hold the data of that request from automatic deletion only as long as needed until it is resolved, then delete it as usual.
- Optional news: only if you tick the box; you can withdraw at any time by contacting us.
- Reports of wrong info: topic, message and optional contact, kept 180 days; no IP address stored.
- Business owners: listing details you submit are published as you agree (email and contact-person name are not shown). Pending submissions are deleted on approval or rejection; unapproved photos expire in 60–90 days.
- All visitors: no tracking or ad cookies. Cookieless statistics (GoatCounter, Cloudflare Web Analytics). For anti-spam, IP addresses are turned into salted one-way codes and expire within a day. Saved places, language, trip and tracking links stay in your own browser.
- Who receives data: the stay you contact; service providers Cloudflare, Google (team Gmail, encrypted backups on Google Drive, fonts), GoatCounter, Resend, browser push services, OpenStreetMap — some servers are outside Thailand. Authorities only when required by law. We never sell your data.
- Security: HTTPS everywhere, each stay sees only its own requests (private link + 6-digit PIN), admin password with two-factor support, rate limits, encrypted backups with the key kept offline.
- Your rights: access, copy, correction, deletion, restriction, objection, portability and withdrawing consent; complaints to Thailand's PDPC (pdpc.or.th). Contact us with your request code (RQ-XXXXXX); we reply within 30 days. If a data breach happens we notify the PDPC within 72 hours where required and affected people without delay when the risk is high.
Effective 12 October 2026. The Thai version above is the main text.