# Privacy Policy
**Phuwadee Resort & Spa**
**Last Updated: 29 September 2026**
Phuwadee Resort & Spa respects your privacy and is committed to protecting your personal data.
This Privacy Policy explains how we collect, use, disclose, transfer, retain and protect your personal data when you visit our website, contact us, make a reservation, stay at our resort or otherwise use our services.
This Privacy Policy has been prepared in accordance with Thailand’s **Personal Data Protection Act B.E. 2562 (2019) (“PDPA”)** and other applicable laws.
—
## 1. Data Controller
The data controller responsible for your personal data is:
**Four Star Luxury Co., Ltd.**
Operating as **Phuwadee Resort & Spa**
Tax Identification No.: **0-8455-49000-38-8**
**Address:**
22/6 Moo 5, Ban Tai, Koh Phangan,
Surat Thani 84280, Thailand
**Telephone:** +66 77 445 132
**Email:** rsvn@phuwadeeresort.com
**Website:** www.phuwadeeresort.com
—
## 2. Scope of This Privacy Policy
This Privacy Policy applies to personal data collected through:
– www.phuwadeeresort.com
– Our online booking engine
– Direct reservations
– Email and telephone communications
– Website contact forms
– Online travel agencies and booking partners
– Our hotel reservation and property management systems
– Payment service providers
– Communications before, during and after your stay
– Your stay at Phuwadee Resort & Spa
Separate privacy notices may apply to employees, job applicants, business partners or other specific groups.
—
## 3. Personal Data We May Collect
Depending on your interaction with us, we may collect the following categories of information.
### 3.1 Identification and Contact Information
This may include:
Full name, title, gender where required, nationality, residential or mailing address, email address, telephone number and other contact information.
### 3.2 Reservation and Stay Information
This may include:
Booking reference number, room type, rate plan, check-in and check-out dates, number of guests, names of accompanying guests, number of adults and children, booking source, special requests, arrival time, reservation modifications, cancellations and previous stay information.
### 3.3 Identification Documents
Where required for guest registration, security or compliance with applicable laws, we may collect or verify passport, national identification document or other legally required identification information.
We will collect only information reasonably necessary for the relevant purpose.
### 3.4 Payment and Transaction Information
When you make a reservation or payment, information may include:
Payment amount, transaction reference, payment status, billing information, refund information and limited payment card information made available to us by the relevant payment provider.
Full card details may be processed directly by our authorised payment gateway, bank, card network or booking technology provider.
We do not intentionally store complete payment card information on our own website unless necessary, appropriately secured and permitted by applicable law.
### 3.5 Communications
If you contact us through our website, email, telephone, social media or other communication channels, we may collect your name, contact details, message and any other information that you voluntarily provide.
### 3.6 Website and Technical Information
When you access our website or booking system, certain technical information may be collected automatically, including:
IP address, device information, browser type, operating system, language settings, referring website, pages visited, date and time of access, interactions with our website, session identifiers and cookie information.
### 3.7 CCTV and Security Information
When you visit or stay at our property, CCTV images may be recorded in designated areas for safety, security, incident investigation and protection of guests, employees and property.
CCTV will not intentionally be installed in locations where individuals would reasonably expect a high degree of privacy.
### 3.8 Sensitive Personal Data
In limited situations, information voluntarily provided by a guest may reveal sensitive personal data, for example health information relating to allergies, accessibility needs or emergency assistance.
We ask that you do not provide sensitive personal data unless it is reasonably necessary.
Where sensitive personal data is processed, we will do so only where permitted by applicable law and, where required, with your explicit consent.
—
## 4. How We Collect Personal Data
We may obtain personal data:
Directly from you when you contact us, complete a form, make a reservation, make a payment or stay at the resort.
We may also receive personal data from:
– STAAH / SwiftBook or other reservation technology providers
– Online travel agencies such as Booking.com, Agoda, Expedia or Trip.com
– Travel agents or tour operators
– Payment service providers and financial institutions
– Property management systems
– A person making a reservation on your behalf
– Corporate customers or event organisers
– Website cookies and similar technologies
If you provide personal information relating to another individual, such as another guest, you should ensure that you are authorised to provide that information to us.
—
## 5. Purposes and Legal Bases for Processing
We may process personal data for the following purposes.
### Reservations and Accommodation Services
To check availability, create reservations, confirm bookings, manage changes or cancellations, prepare for your arrival, provide accommodation and related services and communicate with you regarding your stay.
**Legal basis:** Performance of a contract or steps taken at your request before entering into a contract.
### Payments and Financial Administration
To process payments, deposits, refunds, invoices, receipts, accounting records and financial reconciliation.
**Legal basis:** Performance of a contract, compliance with legal obligations and our legitimate interests in managing our business.
### Guest Registration and Legal Compliance
To comply with legal, immigration, tax, accounting, licensing, reporting or governmental requirements.
**Legal basis:** Compliance with applicable legal obligations.
### Customer Service
To answer enquiries, respond to requests, resolve complaints and provide assistance before, during or after your stay.
**Legal basis:** Performance of a contract and our legitimate interests in providing effective customer service.
### Security and Fraud Prevention
To protect our guests, staff, property, systems and services; investigate incidents; prevent fraud or misuse; and establish, exercise or defend legal claims.
**Legal basis:** Legitimate interests and, where applicable, compliance with legal obligations.
### Website Administration and Analytics
To operate, maintain and secure our website, understand how visitors use our services and improve website and booking performance.
**Legal basis:** Legitimate interests and, where required for non-essential cookies or technologies, consent.
### Marketing
Where permitted by law, we may use your contact information to send promotions, special offers or other marketing communications.
Where consent is required, we will obtain your consent before sending such communications.
You may unsubscribe or withdraw your consent at any time.
Withdrawal from marketing will not affect essential communications regarding an existing reservation or your stay.
—
## 6. Booking Engine and STAAH / SwiftBook
Phuwadee Resort & Spa uses **STAAH / SwiftBook** technology to facilitate direct online reservations.
When you select **Book Now** or **Book Your Stay** on our website, you may be redirected to, or interact with, a booking platform operated by STAAH.
Information submitted during the booking process may be processed by STAAH and transmitted to Phuwadee Resort & Spa and our connected hotel systems for purposes including:
Reservation management, confirmation, payment processing, guest communication, reporting and hotel operations.
STAAH may process information in accordance with its own privacy and data protection practices.
—
## 7. Payment Service Providers
Payments made in connection with your reservation may be processed by third-party payment gateways, acquiring banks, card networks or other authorised financial service providers.
Payment providers may collect information directly from you and process that information under their own terms and privacy policies.
For security reasons, we recommend that guests do not send complete credit or debit card details through ordinary email, messaging applications or our general website contact form.
—
## 8. Online Travel Agencies and Other Booking Partners
If you make a reservation through Booking.com, Agoda, Expedia, Trip.com or another third-party booking service, that provider may act as an independent data controller for information collected through its platform.
Information necessary to manage your reservation may subsequently be shared with Phuwadee Resort & Spa.
We recommend reviewing the privacy notice of the booking service through which you make your reservation.
—
## 9. Disclosure of Personal Data
We do not sell your personal data.
Where reasonably necessary, personal data may be disclosed to:
STAAH and reservation technology providers; property management system providers; payment processors, banks and card networks; online travel agencies and travel partners; website hosting, IT, cloud, cybersecurity and email service providers; accountants, auditors, insurers, legal advisers and other professional advisers; government agencies, courts, regulators or law enforcement authorities where required or permitted by law; and other service providers necessary to provide the services you request.
We take reasonable steps to require service providers handling personal information on our behalf to protect it appropriately.
—
## 10. International Transfers of Personal Data
Some of our technology, reservation, payment, cloud or travel partners may operate or store information outside Thailand.
As a result, your personal data may be transferred to or processed in another country.
Where an international transfer is subject to the PDPA or other applicable data protection requirements, we will take appropriate steps to ensure that the transfer is permitted and that your personal data receives an appropriate level of protection.
—
## 11. Cookies and Similar Technologies
Our website and booking services may use cookies or similar technologies.
These technologies may be used to:
Maintain website and booking functionality, remember preferences, maintain booking sessions, secure our services, analyse website performance, understand visitor activity, measure booking conversions and, where applicable and permitted, support advertising or marketing.
Cookies that are strictly necessary for the operation and security of the website may be used without separate consent where permitted by law.
Where consent is required for analytics, advertising or other non-essential cookies, we will request your permission through an appropriate cookie consent mechanism.
You may also manage cookies through your browser settings.
Additional information may be provided in a separate **Cookie Policy**.
—
## 12. Data Retention
We retain personal data only for as long as reasonably necessary for the purpose for which it was collected.
Retention periods may depend on:
The duration of your reservation or customer relationship, legal and regulatory requirements, accounting and tax obligations, operational requirements, fraud and security requirements, complaint handling and the establishment, exercise or defence of legal claims.
When personal data is no longer required, we will take reasonable steps to securely delete, destroy, anonymise or otherwise dispose of it in accordance with applicable requirements.
—
## 13. Data Security
We implement reasonable administrative, organisational and technical safeguards designed to protect personal data against accidental or unlawful loss, access, alteration, disclosure, destruction or misuse.
Access to guest and reservation information is limited to authorised personnel and service providers who require access for legitimate purposes.
Although we take reasonable precautions, no electronic transmission or information storage system can be guaranteed to be completely secure.
—
## 14. Your Rights Under the PDPA
Subject to applicable law and any relevant conditions or exceptions, you may have the right to:
– Request access to your personal data and obtain a copy
– Request correction of inaccurate or incomplete information
– Request deletion, destruction or anonymisation of personal data
– Request restriction of certain processing activities
– Object to certain processing activities
– Request portability of personal data where applicable
– Withdraw consent where processing is based on your consent
– Submit a complaint to the competent data protection authority
Withdrawal of consent does not affect the lawfulness of processing carried out before the withdrawal.
Certain requests may be limited where we are legally required or otherwise permitted to retain or process the relevant information.
We may request reasonable information to verify your identity before processing a privacy rights request.
To exercise your rights, please contact:
**rsvn@phuwadeeresort.com**
—
## 15. Children’s Personal Data
Reservations should generally be made by an adult with legal capacity to make the reservation.
We may process information relating to children where necessary to manage a family reservation, determine occupancy and pricing, provide accommodation services, ensure safety or comply with applicable laws.
Where consent from a parent or legal guardian is required by applicable law, we will take reasonable steps to obtain the appropriate consent.
We do not knowingly use children’s personal data for direct marketing without appropriate legal authority.
—
## 16. Third-Party Websites and Services
Our website may contain links to external services such as online booking platforms, maps, social media platforms or other third-party websites.
We are not responsible for the privacy practices of third-party websites that operate independently from us.
We recommend that you review their respective privacy policies before providing personal information.
—
## 17. Changes to This Privacy Policy
We may update this Privacy Policy from time to time to reflect changes to our business, services, technology or legal requirements.
The latest version will be published on this page and the **Last Updated** date will be revised accordingly.
Where required by law, we will provide additional notice regarding material changes.
—
## 18. Contact Us
For questions about this Privacy Policy, our handling of personal data or to exercise your privacy rights, please contact:
**Four Star Luxury Co., Ltd.**
**Phuwadee Resort & Spa**
22/6 Moo 5, Ban Tai, Koh Phangan
Surat Thani 84280, Thailand
**Telephone:** +66 77 445 132
**Email:** rsvn@phuwadeeresort.com
**Website:** www.phuwadeeresort.com
You may also have the right to lodge a complaint with the **Office of the Personal Data Protection Committee of Thailand (PDPC)** where provided by applicable law.
—
© 2026 Phuwadee Resort & Spa. All Rights Reserved.
# นโยบายความเป็นส่วนตัว
**ภูวดี รีสอร์ท แอนด์ สปา (Phuwadee Resort & Spa)**
**ปรับปรุงล่าสุด: 29 กันยายน 2569**
ภูวดี รีสอร์ท แอนด์ สปา ให้ความสำคัญกับความเป็นส่วนตัวและการคุ้มครองข้อมูลส่วนบุคคลของท่าน
นโยบายความเป็นส่วนตัวฉบับนี้อธิบายถึงวิธีที่เราเก็บรวบรวม ใช้ เปิดเผย โอน จัดเก็บ และรักษาความปลอดภัยของข้อมูลส่วนบุคคล เมื่อท่านเข้าชมเว็บไซต์ ติดต่อเรา ทำการจอง เข้าพักที่รีสอร์ท หรือใช้บริการของเรา
นโยบายฉบับนี้จัดทำขึ้นโดยคำนึงถึง **พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)** และกฎหมายอื่นที่เกี่ยวข้อง
—
## 1. ผู้ควบคุมข้อมูลส่วนบุคคล
ผู้ควบคุมข้อมูลส่วนบุคคลของท่านคือ
**บริษัท โฟร์สตาร์ ลักชูรี่ จำกัด**
ผู้ดำเนินกิจการ **Phuwadee Resort & Spa**
เลขประจำตัวผู้เสียภาษี: **0-8455-49000-38-8**
**ที่อยู่:**
22/6 หมู่ 5 ตำบลบ้านใต้ อำเภอเกาะพะงัน
จังหวัดสุราษฎร์ธานี 84280 ประเทศไทย
**โทรศัพท์:** +66 77 445 132
**อีเมล:** rsvn@phuwadeeresort.com
**เว็บไซต์:** www.phuwadeeresort.com
—
## 2. ขอบเขตของนโยบาย
นโยบายฉบับนี้ใช้กับข้อมูลส่วนบุคคลที่เราได้รับผ่านเว็บไซต์ phuwadeeresort.com ระบบจองออนไลน์ การจองโดยตรง อีเมล โทรศัพท์ แบบฟอร์มติดต่อบนเว็บไซต์ OTA และพันธมิตรด้านการจอง ระบบบริหารโรงแรม ผู้ให้บริการชำระเงิน การติดต่อกับท่านก่อน ระหว่าง และหลังการเข้าพัก รวมถึงการใช้บริการภายใน Phuwadee Resort & Spa
สำหรับพนักงาน ผู้สมัครงาน คู่ค้าหรือบุคคลบางประเภท อาจมีประกาศความเป็นส่วนตัวเฉพาะเพิ่มเติม
—
## 3. ข้อมูลส่วนบุคคลที่เราอาจเก็บรวบรวม
ข้อมูลอาจประกอบด้วยชื่อ นามสกุล คำนำหน้าชื่อ สัญชาติ ที่อยู่ อีเมล หมายเลขโทรศัพท์ และข้อมูลติดต่ออื่น
สำหรับการจอง เราอาจเก็บหมายเลขการจอง ประเภทห้องพัก แผนราคา วันเช็กอินและเช็กเอาต์ จำนวนผู้เข้าพัก ชื่อผู้เข้าพักร่วม จำนวนผู้ใหญ่และเด็ก แหล่งที่มาของการจอง คำขอพิเศษ เวลาเดินทางมาถึง การแก้ไขหรือยกเลิกการจอง และประวัติการเข้าพัก
ในกรณีที่กฎหมายกำหนดหรือมีความจำเป็น เราอาจขอหรือใช้ข้อมูลจากหนังสือเดินทาง บัตรประจำตัว หรือเอกสารระบุตัวบุคคลอื่นเพื่อการลงทะเบียนผู้เข้าพัก ความปลอดภัย หรือการปฏิบัติตามกฎหมาย
ข้อมูลการชำระเงินอาจรวมถึงยอดเงิน หมายเลขอ้างอิงธุรกรรม สถานะการชำระเงิน ข้อมูลออกใบเสร็จ การคืนเงิน และข้อมูลบัตรบางส่วนที่ผู้ให้บริการชำระเงินเปิดเผยให้แก่เรา
ข้อมูลบัตรแบบเต็มอาจได้รับการประมวลผลโดยผู้ให้บริการ Payment Gateway ธนาคาร เครือข่ายบัตร หรือผู้ให้บริการระบบจองโดยตรง
เมื่อท่านติดต่อเราผ่านเว็บไซต์ อีเมล โทรศัพท์ โซเชียลมีเดีย หรือช่องทางอื่น เราอาจจัดเก็บเนื้อหาการติดต่อและข้อมูลที่ท่านให้ไว้
เว็บไซต์หรือระบบจองอาจเก็บข้อมูลทางเทคนิค เช่น IP Address ประเภทอุปกรณ์ Browser ระบบปฏิบัติการ ภาษา เว็บไซต์ต้นทาง หน้าที่เข้าชม วันและเวลาที่เข้าใช้งาน การใช้งานเว็บไซต์ Session Identifier และ Cookies
เมื่อท่านเข้ามาในบริเวณรีสอร์ท ภาพจากกล้อง CCTV ในพื้นที่ที่กำหนดอาจได้รับการบันทึกเพื่อความปลอดภัย การตรวจสอบเหตุการณ์ และการคุ้มครองแขก พนักงาน และทรัพย์สิน
ในบางกรณี คำขอพิเศษที่ท่านให้เราอาจมีข้อมูลที่มีความอ่อนไหว เช่น ข้อมูลด้านสุขภาพ อาการแพ้ หรือความต้องการความช่วยเหลือพิเศษ เราจะประมวลผลข้อมูลดังกล่าวเฉพาะเท่าที่จำเป็นและตามฐานทางกฎหมายที่เหมาะสม
—
## 4. เราได้รับข้อมูลของท่านจากที่ใด
เราอาจได้รับข้อมูลโดยตรงจากท่านเมื่อท่านติดต่อเรา กรอกแบบฟอร์ม ทำการจอง ชำระเงิน หรือเข้าพัก
นอกจากนี้เราอาจได้รับข้อมูลจาก STAAH / SwiftBook, OTA เช่น Booking.com, Agoda, Expedia หรือ Trip.com, บริษัทท่องเที่ยว, ตัวแทนการท่องเที่ยว, ผู้ให้บริการชำระเงิน, ระบบบริหารโรงแรม หรือบุคคลที่ทำการจองแทนท่าน
หากท่านให้ข้อมูลของบุคคลอื่นแก่เรา เช่น ผู้ร่วมเข้าพัก กรุณาตรวจสอบว่าท่านมีสิทธิหรือได้รับอนุญาตให้ส่งข้อมูลดังกล่าวให้แก่เรา
—
## 5. วัตถุประสงค์ในการใช้ข้อมูล
เราใช้ข้อมูลเพื่อจัดทำและบริหารการจอง ตรวจสอบห้องว่าง ยืนยันการจอง จัดการแก้ไขหรือยกเลิกการจอง เตรียมรับการเข้าพัก ให้บริการที่พักและบริการที่เกี่ยวข้อง และติดต่อกับท่านเกี่ยวกับการเข้าพัก
การประมวลผลดังกล่าวอาจดำเนินการบนฐานของ **การปฏิบัติตามสัญญาหรือการดำเนินการตามคำขอของท่านก่อนเข้าทำสัญญา**
เราอาจใช้ข้อมูลเพื่อรับและตรวจสอบการชำระเงิน เงินมัดจำ การคืนเงิน การออกใบกำกับหรือใบเสร็จ และการทำบัญชี
เราอาจประมวลผลข้อมูลเพื่อปฏิบัติตามกฎหมาย ภาษี การบัญชี การตรวจคนเข้าเมือง ข้อกำหนดด้านใบอนุญาต หรือข้อกำหนดของหน่วยงานรัฐ
เราใช้ข้อมูลเพื่อให้บริการลูกค้า ตอบคำถาม แก้ไขปัญหา รับข้อร้องเรียน และช่วยเหลือท่านก่อน ระหว่าง หรือหลังการเข้าพัก
เราอาจใช้ข้อมูลเพื่อรักษาความปลอดภัย ป้องกันการทุจริต ปกป้องแขก พนักงาน ทรัพย์สิน เว็บไซต์และระบบ ตลอดจนเพื่อก่อตั้ง ใช้ หรือป้องกันสิทธิเรียกร้องตามกฎหมาย
เราอาจใช้ข้อมูลจากเว็บไซต์เพื่อดูแลระบบ วิเคราะห์การใช้งาน ปรับปรุงเว็บไซต์ และพัฒนาประสบการณ์การจอง โดยใช้ฐานประโยชน์โดยชอบด้วยกฎหมาย หรือความยินยอมในกรณีที่กฎหมายกำหนด
สำหรับการตลาด เราจะขอความยินยอมในกรณีที่กฎหมายกำหนด และท่านสามารถยกเลิกการรับข่าวสารหรือถอนความยินยอมได้ทุกเมื่อ
—
## 6. ระบบจอง STAAH / SwiftBook
Phuwadee Resort & Spa ใช้เทคโนโลยี **STAAH / SwiftBook** สำหรับระบบจองโดยตรงผ่านเว็บไซต์
เมื่อท่านกด **Book Now** หรือ **Book Your Stay** ท่านอาจถูกนำไปยังระบบ Booking Engine ที่ดำเนินการโดย STAAH
ข้อมูลที่กรอกในขั้นตอนการจองอาจได้รับการประมวลผลโดย STAAH และถูกส่งมายัง Phuwadee Resort & Spa และระบบโรงแรมที่เชื่อมต่อ เพื่อบริหารการจอง การยืนยันการจอง การชำระเงิน การสื่อสารกับผู้เข้าพัก การจัดทำรายงาน และการดำเนินงานของโรงแรม
STAAH อาจประมวลผลข้อมูลตามข้อกำหนดและแนวปฏิบัติด้านความเป็นส่วนตัวของตนเอง
—
## 7. ผู้ให้บริการชำระเงิน
การชำระเงินที่เกี่ยวข้องกับการจองอาจดำเนินการผ่าน Payment Gateway ธนาคารผู้รับชำระ เครือข่ายบัตร หรือผู้ให้บริการทางการเงินอื่น
ผู้ให้บริการเหล่านี้อาจรับข้อมูลจากท่านโดยตรงและประมวลผลตามนโยบายของตนเอง
เพื่อความปลอดภัย เราไม่แนะนำให้ท่านส่งหมายเลขบัตรเครดิตหรือบัตรเดบิตแบบเต็มผ่านอีเมล แอปส่งข้อความ หรือแบบฟอร์มติดต่อทั่วไปของเว็บไซต์
—
## 8. OTA และพันธมิตรด้านการจอง
หากท่านจองผ่าน Booking.com, Agoda, Expedia, Trip.com หรือแพลตฟอร์มอื่น ผู้ให้บริการดังกล่าวอาจเป็นผู้ควบคุมข้อมูลส่วนบุคคลแยกต่างหากสำหรับข้อมูลที่เก็บผ่านแพลตฟอร์มของตน
ข้อมูลที่จำเป็นในการบริหารการจองจะถูกส่งต่อให้ Phuwadee Resort & Spa
เราแนะนำให้ท่านศึกษานโยบายความเป็นส่วนตัวของแพลตฟอร์มที่ท่านใช้ทำการจองด้วย
—
## 9. การเปิดเผยข้อมูลส่วนบุคคล
เรา **ไม่ขายข้อมูลส่วนบุคคลของท่าน**
เราอาจเปิดเผยข้อมูลเท่าที่จำเป็นให้แก่ผู้ให้บริการระบบจอง STAAH, ผู้ให้บริการ PMS, Payment Gateway, ธนาคาร, เครือข่ายบัตร, OTA, บริษัทท่องเที่ยว, ผู้ให้บริการเว็บไซต์ Hosting, IT, Cloud, Cybersecurity หรือ Email, นักบัญชี ผู้สอบบัญชี บริษัทประกันภัย ที่ปรึกษากฎหมาย รวมถึงหน่วยงานรัฐ ศาล หรือเจ้าหน้าที่ผู้มีอำนาจในกรณีที่กฎหมายกำหนดหรืออนุญาต
เราจะดำเนินมาตรการที่เหมาะสมเพื่อให้ผู้ให้บริการที่ประมวลผลข้อมูลแทนเราดูแลข้อมูลอย่างเหมาะสม
—
## 10. การโอนข้อมูลไปต่างประเทศ
ผู้ให้บริการเทคโนโลยี ระบบจอง ระบบชำระเงิน Cloud หรือพันธมิตรด้านการท่องเที่ยวบางรายอาจตั้งอยู่หรือจัดเก็บข้อมูลนอกประเทศไทย
ดังนั้นข้อมูลของท่านอาจถูกโอนหรือประมวลผลในต่างประเทศ
ในกรณีที่อยู่ภายใต้ข้อกำหนดของ PDPA เราจะดำเนินมาตรการที่เหมาะสมเพื่อให้การโอนข้อมูลเป็นไปตามกฎหมายและมีระดับการคุ้มครองที่เหมาะสม
—
## 11. Cookies และเทคโนโลยีที่คล้ายกัน
เว็บไซต์และระบบจองของเราอาจใช้ Cookies หรือเทคโนโลยีที่คล้ายกันเพื่อให้เว็บไซต์และระบบจองทำงานได้ รักษา Session จดจำการตั้งค่า รักษาความปลอดภัย วิเคราะห์การใช้งานเว็บไซต์ วัดประสิทธิภาพและ Conversion ของการจอง รวมถึงสนับสนุนการตลาดในกรณีที่ได้รับอนุญาต
Cookies ที่จำเป็นอย่างยิ่งต่อการทำงานและความปลอดภัยของเว็บไซต์อาจถูกใช้โดยไม่ต้องขอความยินยอมแยกต่างหากในกรณีที่กฎหมายอนุญาต
สำหรับ Cookies ด้าน Analytics, Advertising หรือ Cookies ที่ไม่จำเป็น หากกฎหมายกำหนด เราจะขอความยินยอมผ่านระบบ Cookie Consent
รายละเอียดเพิ่มเติมอาจกำหนดไว้ในหน้า **Cookie Policy**
—
## 12. ระยะเวลาการเก็บรักษาข้อมูล
เราจะเก็บข้อมูลส่วนบุคคลเฉพาะในระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ข้อมูลนั้นถูกรวบรวม
ระยะเวลาอาจขึ้นอยู่กับระยะเวลาของการจองและความสัมพันธ์กับลูกค้า ข้อกำหนดทางกฎหมาย ภาษีและบัญชี ความจำเป็นในการดำเนินงาน ความปลอดภัย การป้องกันการทุจริต การจัดการข้อร้องเรียน และการใช้หรือป้องกันสิทธิเรียกร้องตามกฎหมาย
เมื่อไม่มีความจำเป็นต้องใช้ข้อมูลแล้ว เราจะดำเนินการลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้อย่างเหมาะสม
—
## 13. การรักษาความมั่นคงปลอดภัยของข้อมูล
เราใช้มาตรการด้านการบริหาร องค์กร และเทคนิคที่เหมาะสม เพื่อป้องกันการสูญหาย การเข้าถึง การเปลี่ยนแปลง การเปิดเผย การทำลาย หรือการใช้ข้อมูลโดยไม่ได้รับอนุญาต
การเข้าถึงข้อมูลของผู้เข้าพักและการจองจะจำกัดเฉพาะพนักงานและผู้ให้บริการที่ได้รับอนุญาตและมีความจำเป็นต้องใช้ข้อมูลดังกล่าว
อย่างไรก็ตาม ไม่มีระบบส่งหรือจัดเก็บข้อมูลอิเล็กทรอนิกส์ใดที่สามารถรับประกันความปลอดภัยได้อย่างสมบูรณ์
—
## 14. สิทธิของเจ้าของข้อมูลส่วนบุคคล
ภายใต้เงื่อนไขและข้อยกเว้นตามกฎหมาย ท่านอาจมีสิทธิในการขอเข้าถึงและรับสำเนาข้อมูล ขอแก้ไขข้อมูลให้ถูกต้อง ขอให้ลบ ทำลาย หรือทำให้ไม่สามารถระบุตัวบุคคล ขอให้ระงับการใช้ข้อมูล คัดค้านการประมวลผล ขอให้โอนย้ายข้อมูลในกรณีที่ใช้สิทธิดังกล่าวได้ ถอนความยินยอม และร้องเรียนต่อหน่วยงานกำกับดูแลที่มีอำนาจ
การถอนความยินยอมจะไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลที่ได้ดำเนินการก่อนการถอนความยินยอม
ในบางกรณี เราอาจไม่สามารถดำเนินการตามคำขอได้ หากเรามีหน้าที่ตามกฎหมายหรือมีฐานทางกฎหมายอื่นในการเก็บหรือประมวลผลข้อมูลต่อไป
เพื่อป้องกันการเปิดเผยข้อมูลให้แก่บุคคลที่ไม่มีสิทธิ เราอาจขอข้อมูลเพื่อยืนยันตัวตนของท่านก่อนดำเนินการตามคำขอ
หากต้องการใช้สิทธิ กรุณาติดต่อ:
**rsvn@phuwadeeresort.com**
—
## 15. ข้อมูลส่วนบุคคลของเด็ก
โดยทั่วไป การจองควรดำเนินการโดยผู้ใหญ่ที่มีความสามารถตามกฎหมายในการทำสัญญา
เราอาจใช้ข้อมูลเกี่ยวกับเด็กเท่าที่จำเป็นสำหรับการจองแบบครอบครัว การกำหนดจำนวนผู้เข้าพักและราคา การให้บริการที่พัก ความปลอดภัย และการปฏิบัติตามกฎหมาย
หากกฎหมายกำหนดให้ต้องได้รับความยินยอมจากบิดา มารดา หรือผู้ใช้อำนาจปกครอง เราจะดำเนินการตามความเหมาะสมเพื่อขอความยินยอมดังกล่าว
—
## 16. เว็บไซต์และบริการของบุคคลภายนอก
เว็บไซต์ของเราอาจมีลิงก์ไปยังระบบจอง แผนที่ โซเชียลมีเดีย หรือเว็บไซต์ของบุคคลภายนอก
บุคคลภายนอกเหล่านั้นมีนโยบายความเป็นส่วนตัวของตนเอง และเราไม่สามารถรับผิดชอบต่อแนวปฏิบัติด้านข้อมูลของเว็บไซต์ที่ดำเนินการอย่างเป็นอิสระจากเรา
เราแนะนำให้ท่านศึกษานโยบายของเว็บไซต์นั้นก่อนให้ข้อมูลส่วนบุคคล
—
## 17. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว
เราอาจปรับปรุงนโยบายฉบับนี้เพื่อให้สอดคล้องกับการเปลี่ยนแปลงด้านบริการ ระบบ เทคโนโลยี การดำเนินธุรกิจ หรือข้อกำหนดทางกฎหมาย
ฉบับล่าสุดจะเผยแพร่ในหน้านี้พร้อมระบุวันที่ **ปรับปรุงล่าสุด**
ในกรณีที่กฎหมายกำหนด เราจะแจ้งเพิ่มเติมเมื่อมีการเปลี่ยนแปลงที่สำคัญ
—
## 18. ติดต่อเรา
หากมีคำถามเกี่ยวกับนโยบายฉบับนี้ การประมวลผลข้อมูลของท่าน หรือต้องการใช้สิทธิในฐานะเจ้าของข้อมูล กรุณาติดต่อ:
**บริษัท โฟร์สตาร์ ลักชูรี่ จำกัด**
**Phuwadee Resort & Spa**
22/6 หมู่ 5 ตำบลบ้านใต้ อำเภอเกาะพะงัน
จังหวัดสุราษฎร์ธานี 84280 ประเทศไทย
**โทรศัพท์:** +66 77 445 132
**อีเมล:** rsvn@phuwadeeresort.com
**เว็บไซต์:** www.phuwadeeresort.com
ท่านอาจมีสิทธิร้องเรียนต่อ **สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)** ตามหลักเกณฑ์ที่กฎหมายกำหนด
—
© 2026 Phuwadee Resort & Spa. All Rights Reserved.