ຜູ້ຮັບຜິດຊອບຂໍ້ມູນ (Data Controller): ບໍລິສັດ PSL Service ໃນນາມຜູ້ໃຫ້ບໍລິການແພລດຟອມ LAO G-AIR
ສະບັບທີ: 2.0 · ມີຜົນບັງຄັບໃຊ້ແຕ່ວັນທີ: 24 ສິງຫາ 2026
ນະໂຍບາຍນີ້ອະທິບາຍວ່າ ພວກເຮົາເກັບກຳຂໍ້ມູນສ່ວນບຸກຄົນຫຍັງແດ່, ເກັບເພື່ອຫຍັງ, ແບ່ງປັນໃຫ້ໃຜ, ຮັກສາໄວ້ດົນປານໃດ ແລະ ທ່ານມີສິດຫຍັງແດ່ເໜືອຂໍ້ມູນຂອງທ່ານ. ລາຍການຂໍ້ມູນທີ່ລະບຸໄວ້ຂ້າງລຸ່ມນີ້ ແມ່ນອີງໃສ່ຂໍ້ມູນທີ່ລະບົບ LAO G-AIR ເກັບໄວ້ໃນຖານຂໍ້ມູນຕົວຈິງ ບໍ່ແມ່ນຂໍ້ຄວາມທົ່ວໄປ.
ນະໂຍບາຍນີ້ນຳໃຊ້ກັບ:
ຖ້າທ່ານປ້ອນຂໍ້ມູນຂອງບຸກຄົນອື່ນ (ຕົວຢ່າງ: ຜູ້ໂດຍສານຮ່ວມ, ສະມາຊິກໃນຄອບຄົວ, ພະນັກງານຂອງອົງກອນ) ທ່ານຮັບປະກັນວ່າ ທ່ານໄດ້ຮັບອະນຸຍາດຈາກເຈົ້າຂອງຂໍ້ມູນນັ້ນແລ້ວ ແລະ ໄດ້ແຈ້ງນະໂຍບາຍນີ້ໃຫ້ເຂົາເຈົ້າຊາບ.
| ປະເພດຂໍ້ມູນ | ລາຍການທີ່ເກັບຕົວຈິງ |
|---|---|
| ບັນຊີຜູ້ໃຊ້ | ອີເມວ, ເບີໂທລະສັບ, ຊື່-ນາມສະກຸນ (ພາສາລາວ ແລະ ອັງກິດ), ປະເພດຜູ້ໃຊ້, ອົງກອນທີ່ສັງກັດ, ສະຖານະບັນຊີ, ວັນທີຢືນຢັນອີເມວ/ເບີໂທ, ວັນທີເຂົ້າລະບົບຫຼ້າສຸດ ແລະ ລະຫັດຜ່ານທີ່ຖືກເຂົ້າລະຫັດແບບທາງດຽວ (hash) — ພວກເຮົາບໍ່ເກັບລະຫັດຜ່ານເປັນຂໍ້ຄວາມທຳມະດາ |
| ຜູ້ໂດຍສານ | ຄຳນຳໜ້າຊື່, ຊື່-ນາມສະກຸນ (ລາວ/ອັງກິດ), ວັນເດືອນປີເກີດ, ສັນຊາດ, ເລກໜັງສືຜ່ານແດນ ແລະ ວັນໝົດອາຍຸ, ເບີໂທ, ອີເມວ, ຄວາມຕ້ອງການພິເສດ (ອາຫານ, ການຊ່ວຍເຫຼືອດ້ານສຸຂະພາບ) |
| ການຈອງ ແລະ ການເດີນທາງ | ລະຫັດການຈອງ, ຖ້ຽວບິນ, ຊັ້ນໂດຍສານ, ວັນທີເດີນທາງ, ແຜນການເດີນທາງ, ຜູ້ເຂົ້າຮ່ວມແຜນເດີນທາງ, ໃບສະເໜີລາຄາ ແລະ ໃບບິນ |
| ການຊຳລະເງິນ | ວິທີການຊຳລະ, ເລກອ້າງອີງທຸລະກຳ, ຈຳນວນເງິນ, ສະກຸນເງິນ, ອັດຕາແລກປ່ຽນ, ສະຖານະການຊຳລະ, ຂໍ້ຄວາມຕອບກັບຈາກຜູ້ໃຫ້ບໍລິການຊຳລະ ແລະ ຫຼັກຖານການໂອນທີ່ທ່ານອັບໂຫຼດ. ພວກເຮົາບໍ່ເກັບເລກບັດເຄຣດິດ/ເດບິດເຕັມ ແລະ ບໍ່ເກັບລະຫັດ CVV |
| ຕົວແທນ / ນິຕິບຸກຄົນ | ຊື່ບໍລິສັດ ແລະ ຊື່ຕາມກົດໝາຍ, ເລກທະບຽນວິສາຫະກິດ, ເລກປະຈຳຕົວຜູ້ເສຍອາກອນ, ໃບອະນຸຍາດດຳເນີນທຸລະກິດ, ທີ່ຢູ່ ແລະ ພິກັດທີ່ຕັ້ງ, ຊື່ທະນາຄານ ແລະ ເລກບັນຊີ, ຜູ້ຕິດຕໍ່ປະສານງານ ພ້ອມອີເມວ ແລະ ເບີໂທ |
| ເອກະສານແນບ | ໄຟລ໌ທີ່ອັບໂຫຼດ (ເອກະສານປະກອບການສະໝັກຕົວແທນ, ເອກະສານການຈອງ, ເອກະສານແຜນເດີນທາງ) ພ້ອມຊື່ໄຟລ໌, ຂະໜາດ, ປະເພດໄຟລ໌ ແລະ ຜູ້ອັບໂຫຼດ |
| ຂໍ້ມູນທາງເຕັກນິກ ແລະ ຄວາມປອດໄພ | ທີ່ຢູ່ IP, ຂໍ້ມູນເບຣົາເຊີ (user agent), ບັນທຶກການພະຍາຍາມເຂົ້າລະບົບ (ສຳເລັດ/ລົ້ມເຫຼວ ພ້ອມສາເຫດ), ເຊສຊັນການໃຊ້ງານ ແລະ ບັນທຶກການເຄື່ອນໄຫວຂອງຜູ້ໃຊ້ໃນລະບົບ |
ໝາຍເຫດ: ຂໍ້ມູນ “ຄວາມຕ້ອງການພິເສດ” ອາດພົວພັນເຖິງສຸຂະພາບ ຫຼື ຄວາມເຊື່ອທາງສາສະໜາ (ຕົວຢ່າງ: ອາຫານພິເສດ, ລົດເຂັນ). ພວກເຮົາໃຊ້ຂໍ້ມູນປະເພດນີ້ສະເພາະເພື່ອຈັດການບໍລິການທີ່ທ່ານຮ້ອງຂໍ ແລະ ສົ່ງໃຫ້ສາຍການບິນເທົ່ານັ້ນ.
| ຈຸດປະສົງ | ພື້ນຖານທາງກົດໝາຍ |
|---|---|
| ອອກປີ້, ຢືນຢັນການຈອງ, ອອກໃບບິນ ແລະ ໃຫ້ບໍລິການຫຼັງການຂາຍ | ການປະຕິບັດສັນຍາລະຫວ່າງທ່ານກັບພວກເຮົາ |
| ສົ່ງຂໍ້ມູນຜູ້ໂດຍສານໃຫ້ສາຍການບິນ ແລະ ອົງການທີ່ກ່ຽວຂ້ອງ | ການປະຕິບັດສັນຍາ ແລະ ພັນທະຕາມກົດໝາຍ |
| ອອກໃບເກັບເງິນ, ບັນຊີ ແລະ ການເສຍອາກອນ | ພັນທະຕາມກົດໝາຍວ່າດ້ວຍການບັນຊີ ແລະ ກົດໝາຍວ່າດ້ວຍສ່ວຍສາອາກອນ |
| ພິສູດຢືນຢັນຕົວຕົນ, ປ້ອງກັນການສວມຮອຍ ແລະ ການສໍ້ໂກງ, ບັນທຶກການເຄື່ອນໄຫວໃນລະບົບ | ພັນທະຕາມກົດໝາຍວ່າດ້ວຍການປົກປ້ອງຂໍ້ມູນທາງເອເລັກໂຕຣນິກ ແລະ ຜົນປະໂຫຍດອັນຊອບທຳຂອງຜູ້ໃຫ້ບໍລິການ |
| ພິຈາລະນາໃບສະໝັກເປັນຕົວແທນ ແລະ ຄິດໄລ່ຄ່ານາຍໜ້າ | ການປະຕິບັດສັນຍາຕົວແທນ |
| ສົ່ງຂ່າວສານ ຫຼື ໂປຣໂມຊັນ | ຄວາມຍິນຍອມຂອງທ່ານ ເຊິ່ງຖອນຄືນໄດ້ທຸກເວລາ |
ເມື່ອທ່ານລົງທະບຽນ ທ່ານຕ້ອງຕິກຍອມຮັບເງື່ອນໄຂການໃຊ້ບໍລິການ ແລະ ນະໂຍບາຍນີ້ ຈຶ່ງຈະສ້າງບັນຊີໄດ້. ທ່ານສາມາດຖອນຄວາມຍິນຍອມສະເພາະສ່ວນທີ່ອີງໃສ່ຄວາມຍິນຍອມ (ເຊັ່ນ: ການຮັບຂ່າວສານ) ໄດ້ທຸກເວລາ ໂດຍບໍ່ກະທົບເຖິງຄວາມຖືກຕ້ອງຂອງການປະມວນຜົນທີ່ໄດ້ດຳເນີນໄປແລ້ວ. ການຖອນຄວາມຍິນຍອມ ບໍ່ລົບລ້າງຂໍ້ມູນທີ່ພວກເຮົາຕ້ອງເກັບໄວ້ຕາມພັນທະທາງກົດໝາຍ.
ພວກເຮົາບໍ່ຂາຍ ແລະ ບໍ່ໃຫ້ເຊົ່າຂໍ້ມູນສ່ວນບຸກຄົນ. ພວກເຮົາເປີດເຜີຍຂໍ້ມູນສະເພາະເທົ່າທີ່ຈຳເປັນ ໃຫ້ແກ່:
ການເດີນທາງລະຫວ່າງປະເທດ ຮຽກຮ້ອງໃຫ້ສົ່ງຂໍ້ມູນຜູ້ໂດຍສານໄປຍັງສາຍການບິນ ຫຼື ອົງການຄວບຄຸມຊາຍແດນຢູ່ຕ່າງປະເທດ. ຕາມກົດໝາຍວ່າດ້ວຍການປົກປ້ອງຂໍ້ມູນທາງເອເລັກໂຕຣນິກ ເລກທີ 25/ສພຊ ການສົ່ງຂໍ້ມູນອອກນອກປະເທດ ຕ້ອງໄດ້ຮັບຄວາມເຫັນດີ ແລະ ຕ້ອງບໍ່ຂັດກັບຜົນປະໂຫຍດຂອງຊາດ. ພວກເຮົາສົ່ງອອກສະເພາະຂໍ້ມູນທີ່ຈຳເປັນຕໍ່ການເດີນທາງເທົ່ານັ້ນ.
ເມື່ອໝົດກຳນົດ ຂໍ້ມູນຈະຖືກລຶບ ຫຼື ເຮັດໃຫ້ບໍ່ສາມາດລະບຸຕົວຕົນໄດ້.
ເຖິງຢ່າງໃດກໍຕາມ ບໍ່ມີລະບົບໃດປອດໄພ 100%. ຫາກເກີດການຮົ່ວໄຫຼຂອງຂໍ້ມູນທີ່ມີຄວາມສ່ຽງສູງ ພວກເຮົາຈະແຈ້ງໃຫ້ຜູ້ທີ່ຖືກກະທົບ ແລະ ອົງການທີ່ກ່ຽວຂ້ອງຊາບໂດຍໄວ.
ພວກເຮົາຈະຕອບຄຳຮ້ອງຂໍພາຍໃນ 30 ວັນ ນັບແຕ່ວັນທີ່ພິສູດຢືນຢັນຕົວຕົນຂອງຜູ້ຮ້ອງຂໍໄດ້.
ລະບົບນີ້ບໍ່ໄດ້ອອກແບບໃຫ້ເດັກອາຍຸຕ່ຳກວ່າ 18 ປີ ສ້າງບັນຊີດ້ວຍຕົນເອງ. ຂໍ້ມູນຜູ້ໂດຍສານທີ່ເປັນເດັກ ຫຼື ແອນ້ອຍ ຕ້ອງຖືກປ້ອນໂດຍພໍ່ແມ່, ຜູ້ປົກຄອງ ຫຼື ຕົວແທນທີ່ໄດ້ຮັບມອບໝາຍ.
ພວກເຮົາໃຊ້ຄຸກກີເຊສຊັນ ເພື່ອຮັກສາສະຖານະການເຂົ້າສູ່ລະບົບ ແລະ ຄວາມປອດໄພຂອງແບບຟອມ ເຊິ່ງເປັນຄຸກກີທີ່ຈຳເປັນຕໍ່ການເຮັດວຽກຂອງລະບົບ. ການປິດຄຸກກີດັ່ງກ່າວ ຈະເຮັດໃຫ້ບໍ່ສາມາດເຂົ້າສູ່ລະບົບໄດ້.
ນະໂຍບາຍນີ້ອາດຖືກປັບປຸງ. ທຸກຄັ້ງທີ່ປັບປຸງ ເລກສະບັບ ແລະ ວັນທີອັບເດດຢູ່ຫົວເອກະສານຈະປ່ຽນ ແລະ ສະບັບໃໝ່ຈະສະແດງຢູ່ໜ້ານີ້ທັນທີ.
ຄຳຖາມ ຫຼື ຄຳຮ້ອງຂໍກ່ຽວກັບຂໍ້ມູນສ່ວນຕົວ ສາມາດຕິດຕໍ່:
ອີເມວ: [email protected]
ໂທລະສັບ: +856 20 5555 0000
ທີ່ຢູ່: ຖະໜົນຫຼວງພະບາງ, ເມືອງສີສັດຕະນາກ, ນະຄອນຫຼວງວຽງຈັນ, ສປປ ລາວ
ໝາຍເຫດ: ເອກະສານນີ້ຂຽນຂຶ້ນເພື່ອອະທິບາຍການປະຕິບັດຕົວຈິງຂອງລະບົບ LAO G-AIR ບໍ່ແມ່ນຄຳປຶກສາທາງກົດໝາຍ. ກ່ອນປະກາດໃຊ້ຢ່າງເປັນທາງການ ຄວນໃຫ້ທີ່ປຶກສາດ້ານກົດໝາຍກວດຄືນ ແລະ ຢືນຢັນຂໍ້ມູນຕິດຕໍ່ຂອງບໍລິສັດ.
Data controller: PSL Service Co., operator of the LAO G-AIR platform
Version: 2.0 · Effective: 24 August 2026
This policy explains what personal data we collect, why, who we share it with, how long we keep it and what rights you have. The data listed below is what the LAO G-AIR database actually stores, not generic boilerplate.
This policy applies to individual and organisational customers who book through the platform, to ticket agents and their staff, to passengers whose details are entered by a customer or an agent, and to visitors who have not registered. If you enter another person data (a fellow passenger, a family member, an employee), you confirm that you have their permission and have shown them this policy.
| Category | Fields actually stored |
|---|---|
| Account | Email, phone, name in Lao and English, user type, organisation, account status, email/phone verification dates, last login, and a one-way password hash. Plain-text passwords are never stored. |
| Passenger | Title, given and family name (Lao and English), date of birth, nationality, passport number and expiry, phone, email, special requirements (meals, medical assistance). |
| Booking and travel | Booking reference, flights, cabin class, travel dates, travel plans and participants, quotations and invoices. |
| Payment | Payment method, transaction reference, amount, currency, exchange rate, status, payment-gateway response and any transfer slip you upload. Full card numbers and CVV are never stored. |
| Agent / corporate | Company and legal name, enterprise registration number, tax ID, licence number, address and map coordinates, bank name and account, contact person with email and phone. |
| Uploaded documents | Files attached to agent applications, bookings and travel plans, with file name, size, MIME type and uploader. |
| Technical and security | IP address, browser user agent, login attempts (success or failure with reason), sessions and administrative activity logs. |
Special requirements may reveal health or religious information (for example a special meal or wheelchair assistance). We use such data only to arrange the service you asked for and pass it only to the operating airline.
You must accept the terms of service and this policy to create an account. Consent-based processing (such as marketing) can be withdrawn at any time without affecting processing already carried out, and without deleting records we are legally required to keep.
We do not sell or rent personal data. We disclose only what is necessary to: airlines and reservation systems (to issue tickets); banks and payment providers (to take payment, refund and pay agent commission); your agent or organisation (for bookings they make for you); IT service providers under confidentiality obligations (hosting, email and notification delivery); and government bodies such as civil aviation, immigration, customs, tax or investigating authorities on a lawful request.
International travel requires passenger data to reach airlines or border authorities abroad. Under Law No. 25/NA on Electronic Data Protection, transferring data out of Lao PDR requires consent and must not conflict with national interests. We transfer only what the journey requires.
After these periods data is deleted or anonymised.
No system is completely secure. In the event of a high-risk breach we will notify the affected people and the competent authority without undue delay.
You may request access to and a copy of your data, correction of inaccurate data, deletion or account closure where no legal obligation requires retention, objection to or restriction of certain processing, and withdrawal of consent. You may also complain to us or to the Ministry of Technology and Communications. We respond within 30 days of verifying your identity.
The platform is not intended for people under 18 to register on their own. Data about child or infant passengers must be entered by a parent, guardian or authorised agent.
We use strictly necessary session cookies to keep you signed in and to protect forms. Disabling them prevents sign-in.
When this policy changes, the version number and update date at the top of the document change and the new version appears on this page immediately.
Email [email protected], phone +856 20 5555 0000, or write to Luang Prabang Road, Sisattanak District, Vientiane Capital, Lao PDR.
Note: this document describes how the LAO G-AIR system actually operates; it is not legal advice. Have counsel review it and confirm the company contact details before formal publication.