อัปเดตล่าสุด: 9 สิงหาคม 2569
บริษัท ไทยรูท ดอทคอม จำกัด รวมทั้งบริษัทร่วม บริษัทในเครือ (เรียกรวมกันว่า “เรา” หรือ “พวกเรา”) ในฐานะผู้ควบคุมข้อมูลส่วนบุคคล ตระหนักถึงความสำคัญของข้อมูลส่วนบุคคลของผู้ใช้บริการ (เรียกรวมกันว่า “ลูกค้า” หรือ “ท่าน”) และมุ่งมั่นในการคุ้มครองข้อมูลส่วนบุคคลดังกล่าวให้มีความปลอดภัย โปร่งใส และเป็นไปตามกฎหมายที่เกี่ยวข้อง โดยเฉพาะพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (“PDPA”) เราจึงได้จัดทำนโยบายความเป็นส่วนตัวฉบับนี้ขึ้น เพื่อชี้แจงให้ท่านทราบถึงรายละเอียดเกี่ยวกับการเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน ตลอดจนสิทธิของท่านในฐานะเจ้าของข้อมูลส่วนบุคคล
“ข้อมูลส่วนบุคคล” หมายถึง ข้อมูลเกี่ยวกับบุคคลซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ ไม่ว่าทางตรงหรือทางอ้อม เช่น ชื่อ นามสกุล หมายเลขโทรศัพท์ อีเมล หมายเลขบัตรประจำตัวประชาชน หรือหมายเลขหนังสือเดินทาง ข้อมูลการติดต่อ เป็นต้น
“เจ้าของข้อมูลส่วนบุคคล” หมายถึง บุคคลธรรมดาซึ่งเป็นเจ้าของข้อมูลส่วนบุคคล
“ผู้ควบคุมข้อมูลส่วนบุคคล” หมายถึง บุคคลหรือนิติบุคคลซึ่งมีอำนาจตัดสินใจเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล
“ผู้ควบคุมข้อมูลส่วนบุคคลร่วม” หมายถึง บุคคลหรือนิติบุคคลตั้งแต่สองรายขึ้นไปที่ร่วมกันตัดสินใจเกี่ยวกับวัตถุประสงค์และวิธีการในการประมวลผลข้อมูลส่วนบุคคล และมีความรับผิดชอบร่วมกันต่อข้อมูลส่วนบุคคลดังกล่าว
“ผู้ประมวลผลข้อมูลส่วนบุคคล” หมายถึง บุคคลหรือนิติบุคคลซึ่งดำเนินการเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลตามคำสั่งหรือในนามของผู้ควบคุมข้อมูลส่วนบุคคล ทั้งนี้ บุคคลหรือนิติบุคคลดังกล่าวไม่เป็นผู้ควบคุมข้อมูลส่วนบุคคล
“การประมวลผลข้อมูลส่วนบุคคล” หมายถึง การดำเนินการใดๆ เกี่ยวกับข้อมูลส่วนบุคคล ไม่ว่าจะโดยวิธีการอัตโนมัติหรือไม่ก็ตาม เช่น การเก็บรวบรวม การบันทึก การจัดระบบ การเก็บรักษา การปรับเปลี่ยนหรือแก้ไข การเรียกใช้ การเปิดเผย (โดยการส่งต่อ การเผยแพร่ หรือการทำให้สามารถเข้าถึงได้โดยวิธีอื่นใด) การจัดเรียง การผสมผสาน การจำกัด การลบ หรือการทำลายข้อมูลส่วนบุคคล
“พันธมิตรทางธุรกิจ” หมายถึง บุคคลหรือนิติบุคคลที่มีความสัมพันธ์ทางธุรกิจกับเรา ในการให้บริการ การดำเนินธุรกิจ หรือการสนับสนุนการดำเนินงานของเรา ไม่ว่าจะเป็นผู้ให้บริการภายนอก ผู้ให้บริการระบบเทคโนโลยีสารสนเทศ ผู้ให้บริการชำระเงิน หรือคู่ค้าทางธุรกิจ เช่น ผู้ให้บริการเดินรถ
เราจะเก็บรวบรวมข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็น ภายใต้วัตถุประสงค์ที่ชอบด้วยกฎหมายและเป็นไปตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 โดยสามารถจำแนกประเภทของข้อมูลส่วนบุคคลตามลักษณะของช่องทางการให้บริการ ดังนี้
กรณีเปิดใช้งานฟีเจอร์ตำแหน่งในแอปพลิเคชัน เราอาจเข้าถึงข้อมูลพิกัด GPS หรือพื้นที่ทั่วไปของท่าน เพื่อให้บริการที่เกี่ยวข้อง เช่น การแนะนำจุดขึ้นรถใกล้เคียง
เราอาจบันทึกข้อมูลการสนทนาเพื่อวัตถุประสงค์ในการตรวจสอบคุณภาพการให้บริการ การจัดการข้อร้องเรียน และเป็นหลักฐานในการให้บริการ เช่น
เราอาจเก็บรวบรวมข้อมูลเพิ่มเติมกรณีท่านติดต่อผ่านช่องทางต่าง ๆ เช่น Facebook, Line, TikTok, Email ได้แก่
เราไม่มีนโยบายเก็บข้อมูลส่วนบุคคลที่มีความอ่อนไหวของท่าน เว้นแต่ ได้รับความยินยอมโดยชัดแจ้งจากท่าน หรือเพื่อปฏิบัติตามกฎหมายเท่านั้น ได้แก่ ข้อมูลพันธุกรรม ข้อมูลชีวภาพ เชื้อชาติ ศาสนา ความคิดเห็นทางการเมือง ข้อมูลสุขภาพ พฤติกรรมทางเพศ ประวัติอาชญากรรม ความพิการ ข้อมูลสหภาพแรงงาน
เราอาจจะเก็บรวบรวมข้อมูลส่วนบุคคลของท่านผ่านช่องทางต่าง ๆ ดังต่อไปนี้
เป็นการเก็บรวบรวมจากแหล่งข้อมูลดังกล่าวโดยชอบด้วยกฎหมาย หรือได้รับความยินยอมจากท่านซึ่งเป็นเจ้าของข้อมูลส่วนบุคคลแล้วในการเปิดเผยข้อมูลแก่เรา เช่น การส่งข้อมูลส่วนบุคคลของท่านให้กับเรา เพื่อประโยชน์ในการนำเสนอ หรือให้บริการแก่ท่านและการดำเนินธุรกิจที่เกี่ยวข้อง
ในบางกรณีที่ท่านอาจให้ข้อมูลส่วนบุคคลของบุคคลอื่นแก่เรา (คู่สมรส สมาชิกในครอบครัว หรือเพื่อน) เช่น เมื่อท่านจองตั๋วรถโดยสาร สินค้าหรือบริการ ให้กับครอบครัว หากท่านให้ข้อมูลดังกล่าวแก่เรา ท่านรับรองและรับประกันว่า ได้รับความยินยอมจากบุคคลเหล่านั้น ให้เราเก็บ ใช้และเปิดเผยข้อมูลส่วนบุคคลของพวกเขาตามที่ระบุไว้ในนโยบายฉบับนี้แล้ว
การปฏิบัติตามสัญญาการซื้อขายหรือบริการระหว่างผู้ควบคุมข้อมูลส่วนบุคคล “เรา” กับเจ้าของข้อมูลส่วนบุคคล “ท่าน” โดยการเก็บข้อมูลส่วนบุคคลของท่าน ประเภทข้อมูลการลงทะเบียนบัญชีผู้ใช้และข้อมูลการทำรายการและการจอง เพื่อการออกตั๋วโดยสาร สินค้าหรือบริการ และการจัดส่งตั๋วโดยสาร สินค้าหรือบริการ ตามคำร้องขอของท่าน
รายละเอียดข้อมูลการชำระเงินและหลักฐานการชำระเงิน สำหรับค่าตั๋วโดยสาร ค่าสินค้าหรือค่าบริการ
ประมวลผลข้อมูลส่วนบุคคลของท่านเพื่อป้องกัน หรือระงับอันตรายต่อชีวิต หรือสุขภาพของท่าน และบุคคลอื่น เช่น การแจ้งหน่วยฉุกเฉินเมื่อเกิดอุบัติเหตุในการเดินทาง หรือการตรวจสอบพฤติกรรมต้องสงสัยเพื่อป้องกันการฉ้อโกงและป้องกันเหตุอันตราย
การวิเคราะห์และพัฒนาบริการให้ดียิ่งขึ้น เหมาะสมกับความต้องการของท่าน
การส่งข้อมูลเกี่ยวกับตั๋วโดยสาร สินค้าหรือบริการ เพื่อมอบสิทธิพิเศษ โปรโมชัน ส่วนลด และข้อเสนอพิเศษเกี่ยวกับตั๋วโดยสาร สินค้าหรือบริการของร้านค้า หรือผู้ให้บริการเดินรถแก่ท่านผ่านทางอีเมล ข้อความ หรือโทรศัพท์ เพื่อประโยชน์อันชอบธรรมตามความเหมาะสม ทั้งนี้ ท่านสามารถยกเลิกการรับอีเมลส่งเสริมทางตลาดได้โดยคลิก “ยกเลิกการสมัคร” ที่ท้ายอีเมล
การทำข้อมูลของท่านให้ไม่สามารถระบุตัวตนได้ ซึ่งข้อมูลดังกล่าวไม่อยู่ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 มาวิเคราะห์ทางการตลาด และวิจัยตลาดเพื่อพัฒนาสินค้าและบริการให้ดียิ่งขึ้น
การตรวจสอบและการดำเนินการใด ๆ เพื่อป้องกันการกระทำความผิดตามกฎหมายที่เกี่ยวข้อง รวมถึงการละเมิดความปลอดภัยที่ส่งผลกระทบต่อเจ้าของข้อมูลส่วนบุคคล
เราอาจใช้ระบบ หรือเครื่องมือในการวิเคราะห์ข้อมูลของท่านโดยอัตโนมัติ เพื่อปรับปรุงประสบการณ์การใช้งานและนำเสนอข้อมูล หรือบริการที่ตรงกับความสนใจของท่าน ทั้งนี้ การประมวลผลดังกล่าวจะไม่ส่งผลกระทบอย่างมีนัยสำคัญต่อสิทธิ หรือเสรีภาพของท่าน เช่น
หากการประมวลผลข้อมูลโดยอัตโนมัติส่งผลต่อการตัดสินใจที่สำคัญต่อท่าน เราจะจัดให้มีมาตรการที่เหมาะสม และท่านสามารถแสดงความเห็นคัดค้านการตัดสินใจดังกล่าวได้ตามข้อ 10 หรือใช้สิทธิผ่านช่องทางการติดต่อตามข้อ 19
เราจะไม่เปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอก เว้นแต่ในกรณีต่อไปนี้
7.1.1 โดยมีข้อตกลงระหว่างผู้ควบคุมข้อมูลร่วม (Joint Controller Agreement: JCA) โดยใช้ฐานสัญญาซึ่งเป็นส่วนหนึ่งของการให้บริการที่ท่าน “ร้องขอ” และ “จำเป็นต่อการดำเนินตามสัญญา” เช่น ออกตั๋วโดยสาร ตรวจสอบสิทธิการขึ้นรถ จัดการระบบที่นั่ง แจ้งเลื่อน หรือยกเลิกเที่ยวเดินรถ เป็นต้น
7.1.2 นอกจากนี้ในกรณีท่านร้องขอบริการผ่านผู้ให้บริการเดินรถ หรือใช้โปรโมชันที่จัดโดยพันธมิตรของเรา เราอาจแบ่งปันข้อมูลของท่านโดยการใช้ฐานสัญญาตามคำร้องขอของท่านให้กับพันธมิตรเหล่านั้นภายใต้สัญญาการประมวลผลข้อมูลส่วนบุคคล (Data Processing Agreement: DPA) เช่น
ข้อมูลส่วนบุคคลของท่านอาจถูกเปิดเผยต่อบริษัทร่วม บริษัทในเครือซึ่งเป็นผู้ประมวลผลข้อมูล มีสัญญาการประมวลผลข้อมูลส่วนบุคคล (Data Processing Agreement: DPA) โดยใช้ฐานสัญญาเพื่อการให้บริการแก่ท่านตามคำร้องขอ
เราอาจเปิดเผยข้อมูลส่วนบุคคลของท่านหากมีกฎหมายกำหนดให้ต้องดำเนินการ หรือเมื่อมีคำร้องขออย่างชอบด้วยกฎหมายจากหน่วยงานของรัฐ
ข้อมูลของท่านอาจถูกเปิดเผยต่อบุคคลภายนอก เมื่อท่านได้ให้ความยินยอมล่วงหน้าอย่างชัดแจ้งในการเปิดเผยข้อมูลดังกล่าว
เราจะเก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาเท่าที่จำเป็นต่อวัตถุประสงค์ที่ได้แจ้งไว้ หรือเท่าที่กฎหมายกำหนด ดังนี้
เราได้จัดให้มีมาตรการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลตามที่กฎหมายกำหนดให้มีมาตรการอย่างเหมาะสมเพื่อป้องกันการสูญหาย การเข้าถึง ทำลาย ใช้ เปลี่ยนแปลง แก้ไข หรือเปิดเผยข้อมูลส่วนบุคคลโดยไม่ชอบด้วยกฎหมาย ดังนี้
หากท่านประสงค์ให้บุคคลอื่นดำเนินการยื่นคำร้องแทน ท่านต้องจัดเตรียมหนังสือมอบอำนาจอย่างเป็นลายลักษณ์อักษรพร้อมหลักฐานยืนยันตัวตนของทั้งสองฝ่าย
ทั้งนี้ ท่านสามารถใช้สิทธิที่ระบุไว้ในนโยบายนี้ได้โดยการยื่นคำร้องผ่านอีเมล dpo@thairoute.com หรือดาวน์โหลดแบบฟอร์มการใช้สิทธิจากเว็บไซต์ของเรา หรือสามารถติดต่อเราได้ตามข้อที่ 19 โดยเราจะดำเนินการตอบกลับคำร้องของท่านภายใน 30 วันนับจากวันที่ได้รับคำร้องอย่างครบถ้วน พร้อมเอกสารยืนยันตัวตน
ในกรณีที่เรามีความจำเป็นต้องโอนข้อมูลไปยังต่างประเทศ เราจะดำเนินการตามที่กฎหมายกำหนด พร้อมตรวจสอบว่าประเทศปลายทางมีมาตรการคุ้มครองข้อมูลที่เหมาะสม ดังนี้
เราใช้คุกกี้เพื่อช่วยวิเคราะห์การใช้งานของท่าน เช่น ประเภทของเบราว์เซอร์ ค่ากำหนดในการค้นหา ที่อยู่ IP การแสดงผลโฆษณา และวันเวลาใช้งาน ได้แก่
ทั้งนี้ ท่านสามารถตั้งค่าการยินยอมการใช้คุกกี้ได้ในเบราว์เซอร์ของท่าน ดังนี้
13.1 เว็บไซต์ของเราอาจมีลิงก์เชื่อมโยงไปยังเว็บไซต์ภายนอกและอาจเก็บรวบรวมข้อมูลเกี่ยวกับการใช้บริการ และข้อมูลส่วนบุคคลของท่าน โดยเราไม่สามารถรับผิดชอบในความปลอดภัย หรือความเป็นส่วนตัวของท่านที่เก็บรวบรวมโดยเว็บไซต์ภายนอกได้ ท่านจะต้องตรวจสอบนโยบายคุ้มครองข้อมูลส่วนบุคคลของเว็บไซต์ภายนอกเหล่านั้น และปฏิบัติตามนโยบายความเป็นส่วนตัวที่ปรากฏในเว็บไซต์ภายนอกนั้น ๆ แทน
14.1 เรามีความจำเป็นต้องรวบรวมข้อมูลส่วนบุคคลของท่านตามฐานสัญญา ฐานปฏิบัติตามกฎหมาย ฐานเพื่อประโยชน์โดยธรรม ฐานป้องกันการฉ้อโกงและอันตรายแก่บุคคลอื่น
14.2 ทั้งนี้ หากท่านไม่ยินยอมให้เราใช้ข้อมูลส่วนบุคคล ท่านยังคงสามารถใช้บริการของเราได้ ซึ่งการปฏิเสธของท่านอาจมีผลต่อการให้บริการ เช่น การแจ้งเตือน การตลาด หรือการสนับสนุนเฉพาะบุคคลซึ่งอาจทำให้ท่านได้รับความสะดวกจากการใช้บริการน้อยลง เนื่องจากเราไม่ได้รับความยินยอมให้ใช้ข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์การให้บริการอย่างเต็มประสิทธิภาพ
นโยบายความเป็นส่วนตัวฉบับนี้อาจมีการปรับปรุงแก้ไข หรือเปลี่ยนแปลงตามความเหมาะสมเพื่อให้เป็นไปตามกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล (PDPA) หรือกฎหมายอื่นที่เกี่ยวข้อง เราจึงขอแนะนำให้ท่านตรวจสอบการเปลี่ยนแปลงนโยบายความเป็นส่วนตัวฉบับนี้เป็นระยะ ๆ โดยเราจะประกาศบนหน้าเว็บไซต์ให้ท่านรับทราบ
กรณีที่ท่านมีบัญชีผู้ใช้งานและต้องการลบ ท่านสามารถดำเนินการลบบัญชีผู้ใช้งานผ่านระบบได้ที่ https://accounts.busx.com เลือกเมนู Your BusX Information จากนั้น Deleting Your BusX Account เพื่อดำเนินการลบบัญชีผู้ใช้ โดยหลังจากที่ได้ลบบัญชีผู้ใช้งานแล้ว ข้อมูลส่วนบุคคลของท่านจะถูกลบออกจากระบบโดยไม่สามารถกู้คืนได้
ดูขั้นตอนโดยละเอียด รวมถึงกรณีที่ท่านเข้าสู่ระบบผ่าน Facebook หรือ Google ได้ที่หน้า คำแนะนำการลบข้อมูลผู้ใช้
17.1 หากเกิดเหตุละเมิดข้อมูลส่วนบุคคล เราจะดำเนินการแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ภายใน 72 ชั่วโมงนับจากทราบเหตุ และจะประเมินความเสี่ยงเพื่อตัดสินใจแจ้งท่านทันที หากเหตุละเมิดนั้นอาจส่งผลกระทบในระดับสูงต่อสิทธิและเสรีภาพของท่าน
17.2 โดยในการประเมินความเสี่ยง เราจะพิจารณาความรุนแรงของข้อมูลที่รั่วไหล ขอบเขตของผู้ได้รับผลกระทบ และโอกาสที่ข้อมูลจะถูกนำไปใช้โดยมิชอบ
กรณีผู้เยาว์ซึ่งยังไม่บรรลุนิติภาวะตามกฎหมาย เราไม่มีนโยบายในการเก็บข้อมูลส่วนบุคคลของผู้เยาว์โดยไม่ได้รับความยินยอมจากผู้ปกครองหรือผู้มีอำนาจโดยชอบด้วยกฎหมาย
หากมีคำถามหรือต้องการรายละเอียดเพิ่มเติมเกี่ยวกับนโยบายความเป็นส่วนตัว โปรดติดต่อเราที่: