นโยบายคุ้มครองข้อมูลส่วนบุคคล
อัปเดตล่าสุดเมื่อ 26 มิถุนายน 2025
Bus1 Technology Motors L.L.C S.O.C – ประกาศความเป็นส่วนตัว (ภาษาอังกฤษ)
อัปเดตล่าสุด 17 กรกฎาคม 2025
มีเวอร์ชันภาษาอาหรับให้ใช้งาน คลิกลิงก์ส่วนท้าย “سياسة الخصوصية (AR)” สำหรับข้อความภาษาอาหรับอย่างเป็นทางการ
1. ขอบเขตและกฎหมายที่ใช้บังคับ
ประกาศนี้ออกตามกฎหมายสหพันธรัฐสหรัฐอาหรับเอมิเรตส์ ฉบับพระราชกฤษฎีกา‑กฎหมายเลขที่ 45 แห่งปี 2021 ว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล (“PDPL”) รวมถึง (ในกรณีที่เกี่ยวข้อง) กฎหมายคุ้มครองข้อมูลของ DIFC เลขที่ 5 แห่งปี 2020 และข้อบังคับคุ้มครองข้อมูลของ ADGM ปี 2021
ประกาศนี้ใช้กับข้อมูลส่วนบุคคลทั้งหมดที่ Bus1 Technology Motors L.L.C S.O.C (“Dubai-bus”, “เรา”, “พวกเรา”) ประมวลผลเมื่อคุณ:
เยี่ยมชม Dubai-bus.ae หรือเว็บไซต์ใด ๆ ที่ลิงก์ไปยังประกาศนี้;
โต้ตอบกับเราที่งานกิจกรรม ผ่านโซเชียลมีเดีย หรือผ่านช่องทางสนับสนุนลูกค้า
2. คำจำกัดความ
ผู้ควบคุม / ผู้ประมวลผล – ตามที่กำหนดไว้ในมาตรา 1 และ 4 ของ PDPL
ข้อมูลส่วนบุคคล – ข้อมูลใด ๆ ที่เกี่ยวข้องกับบุคคลธรรมดาที่ได้รับการระบุตัวตนแล้วหรือสามารถระบุตัวตนได้
ข้อมูลส่วนบุคคลที่มีความอ่อนไหว – ข้อมูลที่เปิดเผยเกี่ยวกับสุขภาพ ข้อมูลระบุตัวตนทางชีวมิติ ศาสนา เป็นต้น (Bus1 ไม่ประมวลผลข้อมูลประเภทเหล่านี้)
3. ฐานทางกฎหมายสำหรับการประมวลผล
วัตถุประสงค์ | ฐานทางกฎหมาย (PDPL มาตรา 4) | ประเภทข้อมูลโดยทั่วไป | ระยะเวลาการเก็บรักษา* |
การสร้างบัญชี | ความจำเป็นตามสัญญา | ชื่อ อีเมล หมายเลขโทรศัพท์มือถือ หมายเลขใบอนุญาตขับขี่ | 7 ปี (อายุความตามกฎหมาย) |
อีเมลการตลาด & SMS | ความยินยอม (เลือกเข้ารับ) | ชื่อ อีเมล ค่ากำหนดด้านการตลาด | จนกว่าจะถอนความยินยอม + 30 วัน |
การป้องกันการฉ้อโกง & บันทึกความปลอดภัย | ประโยชน์โดยชอบด้วยกฎหมาย | ที่อยู่ IP รหัสอุปกรณ์ บันทึกพฤติกรรม | 2 ปี |
การรายงานตามกฎระเบียบ (เช่น VAT) | หน้าที่ตามกฎหมาย | ข้อมูลใบแจ้งหนี้ | 10 ปี |
4. ข้อมูลที่เราเก็บรวบรวม
4.1 ข้อมูลที่คุณให้ – ชื่อ, ที่อยู่ไปรษณีย์, อีเมล, หมายเลขโทรศัพท์มือถือ, รายละเอียดใบอนุญาตขับขี่, ข้อมูลการชำระเงิน, การตั้งค่าด้านการตลาด
4.2 ข้อมูลที่เราเก็บโดยอัตโนมัติ – ที่อยู่ IP, ประเภทเบราว์เซอร์, ตัวระบุอุปกรณ์, การประทับเวลา, เส้นทางการคลิก
4.3 ข้อมูลจากบุคคลที่สาม – ทะเบียนธุรกิจสาธารณะ, โปรไฟล์โซเชียลมีเดีย, พันธมิตรทางการตลาด
4.4 Google API – การใช้ข้อมูลที่ได้รับจาก Google APIs ของเราจะเป็นไปตามนโยบายข้อมูลผู้ใช้ของบริการ Google API รวมถึงข้อกำหนดการใช้งานแบบจำกัด
5. วิธีที่เราใช้ข้อมูลของคุณ
เราใช้ข้อมูลส่วนบุคคลเพื่อ:
ให้บริการและดูแลการให้บริการเว็บและบริการด้านการเดินทางของเรา;
ยืนยันตัวตน จัดการการชำระเงิน และป้องกันการฉ้อโกง;
ปรับเนื้อหาให้เหมาะกับแต่ละบุคคล ส่งข้อความเกี่ยวกับบริการ และ—เมื่อคุณได้เลือกเข้าร่วมแล้ว—การสื่อสารทางการตลาด;
วิเคราะห์การใช้งานเพื่อปรับปรุงประสิทธิภาพและความปลอดภัย;
ปฏิบัติตามหน้าที่ด้านการตรวจสอบ การเสียภาษี การต่อต้านการฟอกเงิน และหน้าที่ทางกฎหมายอื่น ๆ;
ปกป้องหรือใช้สิทธิเรียกร้องทางกฎหมาย;
ดำเนินการเพื่อวัตถุประสงค์อื่นใดที่เราได้รับความยินยอมโดยชัดแจ้งจากคุณ
6. Cookies และเทคโนโลยีที่คล้ายคลึงกัน
คุกกี้ที่ไม่จำเป็น แท็กการวิเคราะห์ และพิกเซลโฆษณาจะถูกตั้งค่าเฉพาะหลังจากที่คุณให้ความยินยอมโดยชัดแจ้งผ่านแบนเนอร์คุกกี้ของเรา ตามแนวทางของ TDRA คุณสามารถถอนหรือปรับความยินยอมแบบละเอียดได้ทุกเมื่อผ่าน “การตั้งค่าคุกกี้” ในส่วนท้ายของเว็บไซต์
ปัจจุบันเราไม่ตอบสนองต่อสัญญาณเบราว์เซอร์ DO-NOT-TRACK (DNT) หรือกลไกอื่นใดที่สื่อสารโดยอัตโนมัติถึงการเลือกของคุณที่จะไม่ถูกติดตามทางออนไลน์
7. การแบ่งปันข้อมูลของคุณ
เราเปิดเผยข้อมูลเฉพาะแก่:
ผู้ให้บริการ (โฮสติ้งบนคลาวด์ ผู้ประมวลผลการชำระเงิน แพลตฟอร์มการตลาด ฯลฯ) ที่ผูกพันตามข้อตกลงการประมวลผลข้อมูล (“DPA”) เป็นลายลักษณ์อักษร ซึ่งให้ “การรับประกันที่เพียงพอ” ภายใต้ PDPL
หน่วยงานหรือศาลเมื่อกฎหมายที่ใช้บังคับกำหนด
บริษัทในเครือกลุ่มสำหรับการบริหารภายในบนฐานทางกฎหมายเดียวกันตามที่ระบุไว้ข้างต้น
เราไม่ขายข้อมูลส่วนบุคคลไม่ว่าในกรณีใด
8. การโอนข้อมูลระหว่างประเทศ
เซิร์ฟเวอร์หลักของ Bus1 โฮสต์อยู่ในสหรัฐอาหรับเอมิเรตส์ หากเราจำเป็นต้องโอนข้อมูลส่วนบุคคลออกนอกสหรัฐอาหรับเอมิเรตส์ (เช่น ไปยังผู้ให้บริการในสหภาพยุโรปหรือสหรัฐอเมริกา) เราจะ:
อาศัยคำวินิจฉัยความเพียงพอของสำนักงานข้อมูลของสหรัฐอาหรับเอมิเรตส์ (หากมี) หรือ
ใช้ข้อสัญญามาตรฐานร่วมกับการประเมินผลกระทบจากการโอนข้อมูลที่มีการจัดทำเป็นเอกสาร เพื่อให้มั่นใจว่ามีระดับการคุ้มครองที่เท่าเทียมกัน
สามารถขอสรุปเกี่ยวกับมาตรการคุ้มครองการโอนข้อมูลในปัจจุบันของเราได้ที่ manager@dubai-bus.ae
9. มาตรการรักษาความปลอดภัย & การแจ้งเหตุข้อมูลรั่วไหล
เราใช้มาตรการทางเทคนิคและมาตรการด้านองค์กรที่สอดคล้องกับ ISO 27001 (การเข้ารหัสระหว่างการส่งและขณะจัดเก็บ การควบคุมการเข้าถึงตามบทบาท และการติดตามตรวจสอบอย่างต่อเนื่อง)
หากเกิดการละเมิดข้อมูลส่วนบุคคลที่มีแนวโน้มก่อให้เกิดความเสี่ยงสูง เราจะแจ้งสำนักงานข้อมูลของสหรัฐอาหรับเอมิเรตส์ (และคณะกรรมาธิการ DIFC/ADGM หากเกี่ยวข้อง) รวมถึงบุคคลที่ได้รับผลกระทบโดยไม่ชักช้าเกินควร และภายใน 72 ชั่วโมงนับจากเวลาที่ทราบเหตุ
10. การประมวลผลข้อมูลของผู้เยาว์
เราไม่เก็บรวบรวมข้อมูลจากเด็กอายุต่ำกว่า 18 ปี ไม่ร้องขอข้อมูลจากเด็กดังกล่าว หรือทำการตลาดถึงเด็กดังกล่าวโดยเจตนา
11. สิทธิของคุณภายใต้ PDPL
คุณอาจใช้สิทธิได้ โดยขึ้นอยู่กับการยืนยันตัวตน:
เข้าถึงข้อมูลส่วนบุคคลของคุณ;
แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน;
ลบข้อมูล (“สิทธิที่จะถูกลืม”);
จำกัดการประมวลผล;
โอนย้ายข้อมูลไปยังผู้ควบคุมข้อมูลรายอื่น;
คัดค้านการประมวลผลที่อิงตามประโยชน์โดยชอบด้วยกฎหมายหรือเพื่อการตลาดทางตรง;
คัดค้านการตัดสินใจอัตโนมัติหรือการจัดทำโปรไฟล์;
ถอนความยินยอมได้ทุกเมื่อ;
ยื่นเรื่องร้องเรียนต่อ UAE Data Office หรือหน่วยงานกำกับดูแล DIFC/ADGM แล้วแต่กรณี
12. การใช้สิทธิของคุณ
ส่งคำขอผ่านอีเมล manager@dubai-bus.ae หรือเขียนจดหมายไปยังที่อยู่ไปรษณีย์ด้านล่าง เราจะตอบกลับภายใน 30 วัน (ขยายได้อีก 30 วันสำหรับคำขอที่ซับซ้อน)
13. เจ้าหน้าที่คุ้มครองข้อมูล
ชื่อ: Amira Al‑Haddad, CIPP/M
อีเมล: manager@dubai-bus.ae
ไปรษณีย์: Office A‑67, Hor Al Anz, Dubai, UAE
14. การสื่อสารทางการตลาด
เราจะส่งการตลาดทางอิเล็กทรอนิกส์ต่อเมื่อได้รับความยินยอมแบบ opt‑in จากคุณเท่านั้น แต่ละข้อความมีลิงก์ “ยกเลิกการสมัคร” แบบ 1‑คลิก การถอนความยินยอมจะไม่ส่งผลต่อข้อความเกี่ยวกับการให้บริการ
17. การอัปเดตและประวัติเวอร์ชัน
เราทบทวนนโยบายนี้ทุกปีและทุกครั้งที่มีการเปลี่ยนแปลงการประมวลผล
เวอร์ชัน | วันที่ | การเปลี่ยนแปลงสำคัญ |
2.0 | 17 ก.ค. 2025 | การปรับให้สอดคล้องกับ PDPL, รายละเอียด DPO, พอร์ทัลสิทธิ์, ความยินยอมคุกกี้, ข้อกำหนดการโอนข้อมูลข้ามพรมแดน |
1.0 | 26 มิ.ย. 2025 | เผยแพร่ครั้งแรก |
18. การติดต่อและข้อร้องเรียน
อีเมล: manager@dubai-bus.ae
ไปรษณีย์: Bus1 Technology Motors L.L.C S.O.C, Office A‑67, Hor Al Anz, Dubai, UAE
หากคุณเชื่อว่าสิทธิของคุณถูกละเมิด คุณสามารถยื่นเรื่องร้องเรียนต่อ UAE Data Office (dataoffice@gov.ae) หรือ DIFC Commissioner of Data Protection (commissioner@difc.ae) / ADGM Office of Data Protection ตามความเหมาะสม