حماية الخصوصية · Loft Thai Spa
سياسة الخصوصية
نتعامل مع البيانات الشخصية في فروعنا الثلاثة وموقعنا وقنوات الحجز والتواصل وفق قانون حماية البيانات الشخصية التايلاندي (PDPA).
01 · المتحكم بالبيانات
من نحن
يُعد سبا وعافية Loft Thai المتحكم بالبيانات الشخصية الموضحة في هذه السياسة وفق قانون حماية البيانات الشخصية التايلاندي B.E. 2562 (2019) (PDPA)، ويشمل ذلك فروع سوخومفيت 24 و38 و71 في بانكوك.
تطبق هذه السياسة على الموقع ونظام الحجز وWhatsApp وLINE والهاتف والبريد الإلكتروني وشبكات التواصل والخدمة داخل الفروع.
02 · النطاق
النطاق والإحاطة
عند استخدام الموقع أو تقديم حجز أو استفسار أو التواصل معنا أو زيارة أحد الفروع، فإنك تقر بأنك قرأت هذه السياسة وفهمتها. وإذا تطلب PDPA موافقة، سنطلبها بصورة واضحة ويمكنك سحبها وفق القانون.
إذا لم توافق، فقد يتعذر توفير بعض الوظائف أو الخدمات التي تتطلب موافقة.
03 · الجمع
البيانات التي نجمعها
لا نجمع إلا البيانات اللازمة بصورة معقولة.
- الاسم والبريد الإلكتروني ورقم الهاتف واللغة والفرع المفضل
- الجلسة والتاريخ والوقت والمدة والفرع وتفضيل الاختصاصية وسجل الزيارات
- بيانات الدفع التي يعالجها مزود دفع خارجي؛ لا نخزن الرقم الكامل للبطاقة أو رمز CVV
- معلومات الحساسية والحمل والإصابات وحساسية البشرة اللازمة لسلامة الجلسة
- سجلات التواصل عبر WhatsApp وLINE والبريد والهاتف والنماذج وشبكات التواصل
- عنوان IP والمتصفح والجهاز وبيانات التصفح والتفاعل وملفات الارتباط والتحليلات
- الموافقة التسويقية وتفضيل إلغاء الاشتراك وصور كاميرات المراقبة والتقييمات التي تقدمها طوعاً
إذا حجزت أو اشتريت قسيمة لشخص آخر، فتأكد من أن لك أساساً قانونياً لمشاركة بياناته أو أنك حصلت على موافقته.
04 · بيانات حساسة
بيانات الصحة والعناية
قد نسأل عن الحساسية والإصابات والجراحة الحديثة والحمل وحالات القلب أو حساسية الجلد لتقديم الجلسة بأمان. تعد هذه بيانات حساسة وفق PDPA؛ نطلب الموافقة الصريحة ونستخدمها فقط لتقييم الجلسة وتكييفها وحماية السلامة، ونقصر الوصول عليها على الفريق المعني، ولا نستخدمها للتسويق.
يقدم Loft Thai خدمات عناية واسترخاء وليست تشخيصاً أو علاجاً طبياً. قدم معلومات صحية دقيقة وكاملة، واستشر مختصاً صحياً مؤهلاً قبل الحجز إذا كانت لديك أي مخاوف.
يمكنك رفض تقديم البيانات الصحية، لكن قد نحتاج إلى تعديل الجلسة أو رفضها إذا تعذر علينا التأكد من سلامتها.
05 · الأساس القانوني
لماذا نعالج البيانات
نعالج البيانات وفق الأسس التي يسمح بها PDPA، ومنها تنفيذ الحجز والخدمة، والموافقة للبيانات الصحية والتسويق وملفات الارتباط غير الضرورية، والالتزام بالقانون، والمصلحة المشروعة لمنع الاحتيال وتحسين الخدمة وحماية الحقوق، والمصلحة الحيوية لحماية الحياة أو الجسد أو الصحة.
06 · الاستخدام
كيف نستخدم البيانات
- تأكيد الحجوزات وتغييرها وإرسال التذكيرات
- تقديم جلسة آمنة تناسب احتياجات الضيف
- معالجة الدفع والإيصالات والفواتير وقسائم السبا
- الرد على الاستفسارات والطلبات والملاحظات والشكاوى
- إدارة العضوية والعروض والقسائم التي تختار المشاركة فيها
- تحسين الموقع والخدمة عبر تحليلات مجمعة
- حماية الفروع والموظفين والضيوف
- الامتثال للضرائب والمحاسبة واللوائح والطلبات القانونية
لا نبيع البيانات الشخصية ولا نؤجرها أو نتاجر بها أو نقدمها لتسويق مستقل لطرف ثالث.
09 · النقل الدولي
نقل البيانات خارج تايلاند
قد تعالج خدمات السحابة أو التحليلات أو التواصل البيانات خارج تايلاند. وعند النقل، نتخذ أو نتحقق من ضمانات مناسبة وفق PDPA، مثل مستوى حماية كافٍ أو ضمانات تعاقدية أو موافقة صريحة أو استثناء قانوني لازم لتنفيذ العقد.
10 · الاحتفاظ
مدة الاحتفاظ بالبيانات
نحتفظ بالبيانات فقط للمدة اللازمة للغرض أو للالتزامات القانونية والمحاسبية والضريبية أو لحل النزاعات وإنفاذ العقود.
- سجلات الحجز والضيوف: أثناء علاقة الخدمة وللمدة التي يتطلبها القانون والمتابعة المعقولة
- سجلات المعاملات والمحاسبة: للمدة التي تفرضها قوانين الضرائب والمحاسبة في تايلاند
- سجلات الصحة والعناية: بقدر الحاجة لاستمرارية العناية، ثم تحذف أو تجعل مجهولة الهوية
- كاميرات المراقبة: لمدة قصيرة عادةً، ما لم يستلزم حادث أو تحقيق مدة أطول
- بيانات التسويق: حتى سحب الموافقة أو إلغاء الاشتراك
نحذف البيانات أو ندمرها بأمان أو نجعلها مجهولة الهوية نهائياً عندما لا تعود لازمة.
11 · الأمان
أمن البيانات
نطبق إجراءات تقنية وتنظيمية معقولة لمنع الوصول غير المصرح أو الفقد أو التعديل أو الإفصاح، ومنها تقييد الوصول والمصادقة والنقل المشفر وإدارة الموردين وتدريب الموظفين. ومع ذلك لا توجد وسيلة نقل أو تخزين إلكتروني آمنة بصورة مطلقة.
12 · داخل الفروع
كاميرات المراقبة والسلامة
قد نستخدم كاميرات في المداخل والاستقبال والأماكن العامة للأمان ومنع السرقة والتحقيق في الحوادث وحماية الحقوق. لا توجد كاميرات داخل غرف الجلسات أو تبديل الملابس أو دورات المياه. ويقتصر الاطلاع على الأشخاص المخولين عند الحاجة.
13 · التواصل
الرسائل والتسويق
نرسل الرسائل اللازمة للخدمة، مثل تأكيد الحجز والتغييرات والتذكيرات. ولا نرسل العروض إلا بموافقة أو أساس قانوني آخر، ويمكنك إلغاء الاشتراك في أي وقت. وتطبق على WhatsApp وLINE والبريد وشبكات التواصل سياسات المنصات نفسها.
14 · حقوقك
حقوقك وفق PDPA
بحسب الشروط القانونية، يمكنك طلب الوصول والنسخ والتصحيح والحذف أو إخفاء الهوية وتقييد المعالجة والاعتراض ونقل البيانات وسحب الموافقة. قد نطلب إثبات الهوية وتوضيح الطلب؛ ولا يمكن حذف بيانات يجب الاحتفاظ بها قانوناً أو لمعالجة مطالبة.
15 · القاصرون
بيانات القاصرين
قد نطلب موافقة أحد الوالدين أو الوصي أو الممثل القانوني عند معالجة حجز قاصر وبياناته، بحسب العمر ونوع الجلسة وPDPA والقوانين الأخرى. وعلى الوصي تقديم معلومات دقيقة عن الصحة وملاءمة الجلسة.
16 · خدمات خارجية
روابط الأطراف الثالثة
تدير جهات مستقلة خدمات الحجز والخرائط والدفع وشبكات التواصل والتقييمات الخارجية. ولسنا مسؤولين عن محتوى أو معالجة خصوصية موقع لا نتحكم فيه؛ راجع سياسة الخدمة المعنية.
17 · التحديثات
تحديث هذه السياسة
يجوز تحديث السياسة بسبب تغير القانون أو الخدمة أو التقنية. سنبين التغييرات المهمة على الموقع ونطلب موافقة جديدة عندما يفرض القانون ذلك. راجع تاريخ التحديث الظاهر في الصفحة.
18 · القانون
القانون الواجب التطبيق
تخضع هذه السياسة لقوانين مملكة تايلاند، ومنها PDPA. تواصل معنا أولاً بشأن أي شكوى عن البيانات؛ ولا تحد السياسة من حقك في تقديم شكوى إلى جهة مختصة.
19 · التواصل
تواصل معنا
للأسئلة عن البيانات أو لممارسة حق أو تقديم شكوى، قدم المعلومات اللازمة للتحقق من الهوية وتوضيح الطلب.
- البريد الإلكتروني: تقدم هذه الصفحة معلومات عملية عن Privacy، مع الحفاظ على تفاصيل الحجز الحالية والخيارات التي يمكن مناقشتها مع الفريق.
- الهاتف: +66 63 487 2308
- الفروع: سوخومفيت 24 و38 و71، بانكوك
بخصوص بياناتك الشخصية
نجيب عن أسئلتك وطلبات حقوقك
تواصل معنا عبر قناة رسمية وأرفق رقم الحجز والفرع الذي زرته وتفاصيل الطلب. بعد التحقق من الهوية، نعالجه وفق PDPA.