holipass

Privacy Policy

Last updated: 7 September 2026 · Vientiane, Lao PDR

What we collect

To make a booking we use your account name and email, plus the phone number you provide for the reservation. Supabase Auth securely hashes and manages your password; holipass never receives or stores it in plaintext. A private transfer-slip image may remain attached to a legacy QR booking.

How it's used

Your booking details are shared only with the venue you book, so it can honour your reservation and, for a legacy QR booking, verify the transfer. We do not sell your data or use it for third-party advertising.

Where it lives

Data is stored with Supabase (Singapore region) with row-level security: venues can only see bookings made at their own venue; you can only see your own. Legacy transfer slips are stored in a private bucket readable only by the relevant venue.

Service providers

Resend receives your email address and the account message it delivers for confirmations and security notices. Twilio receives your phone number and a one-time code when you ask to verify or sign in by phone. Cloudflare Turnstile receives a short-lived browser challenge token so Supabase can block automated requests. We use each only to deliver or protect these account features.

Retention & deletion

Booking records are kept for the venue's accounting. To delete your account or data, contact us via WhatsApp at +856 20 2220 3042 and we will remove it within 30 days, except records a venue must retain by law.

Cookies

We use only a session cookie/local storage to keep you signed in. No advertising trackers.

ນະໂຍບາຍຄວາມເປັນສ່ວນຕົວ

ອັບເດດຫຼ້າສຸດ: 7 ກັນຍາ 2026 · ວຽງຈັນ, ສປປ ລາວ

ເຮົາເກັບຫຍັງແດ່

ເພື່ອເຮັດການຈອງ ພວກເຮົາໃຊ້ຊື່ ແລະ ອີເມວໃນບັນຊີຂອງທ່ານ ພ້ອມເບີໂທທີ່ທ່ານໃຫ້ສຳລັບການຈອງ. Supabase Auth ຈະເຂົ້າລະຫັດ ແລະ ຈັດການລະຫັດຜ່ານຢ່າງປອດໄພ; holipass ບໍ່ເຄີຍເກັບມັນເປັນຂໍ້ຄວາມທຳມະດາ. ຮູບສະລິບສ່ວນຕົວອາດຍັງຕິດກັບການຈອງ QR ເກົ່າ.

ໃຊ້ແນວໃດ

ຂໍ້ມູນການຈອງຖືກແບ່ງປັນສະເພາະກັບສະຖານທີ່ທີ່ທ່ານຈອງ ເພື່ອຮັບຮອງການຈອງ ແລະ, ສຳລັບການຈອງ QR ເກົ່າ, ກວດກາການໂອນ. ເຮົາບໍ່ຂາຍຂໍ້ມູນ ຫຼື ໃຊ້ເພື່ອໂຄສະນາຂອງພາກສ່ວນທີສາມ.

ເກັບໄວ້ໃສ

ຂໍ້ມູນຖືກເກັບໄວ້ກັບ Supabase (ພາກພື້ນສິງກະໂປ) ດ້ວຍຄວາມປອດໄພລະດັບແຖວ: ສະຖານທີ່ເຫັນໄດ້ສະເພາະການຈອງຂອງຕົນ; ທ່ານເຫັນໄດ້ສະເພາະຂອງທ່ານ. ສະລິບໂອນເງິນເກົ່າຖືກເກັບໃນບ່ອນເກັບສ່ວນຕົວ ທີ່ອ່ານໄດ້ສະເພາະສະຖານທີ່ທີ່ກ່ຽວຂ້ອງ.

ຜູ້ໃຫ້ບໍລິການ

Resend ໄດ້ຮັບທີ່ຢູ່ອີເມວຂອງທ່ານ ແລະ ຂໍ້ຄວາມບັນຊີທີ່ຈັດສົ່ງ ສຳລັບການຢືນຢັນ ແລະ ແຈ້ງເຕືອນຄວາມປອດໄພ. Twilio ໄດ້ຮັບເບີໂທຂອງທ່ານ ແລະ ລະຫັດໃຊ້ຄັ້ງດຽວ ເມື່ອທ່ານຂໍຢືນຢັນ ຫຼື ເຂົ້າລະບົບດ້ວຍເບີໂທ. Cloudflare Turnstile ໄດ້ຮັບໂທເຄັນການທົດສອບຈາກບຣາວເຊີທີ່ມີອາຍຸສັ້ນ ເພື່ອໃຫ້ Supabase ປ້ອງກັນຄຳຂໍອັດຕະໂນມັດ. ເຮົາໃຊ້ແຕ່ລະບໍລິການສະເພາະເພື່ອຈັດສົ່ງ ຫຼື ປົກປ້ອງຟີເຈີບັນຊີເຫຼົ່ານີ້.

ການເກັບຮັກສາ ແລະ ການລຶບ

ບັນທຶກການຈອງຖືກເກັບໄວ້ສຳລັບການບັນຊີຂອງສະຖານທີ່. ເພື່ອລຶບບັນຊີ ຫຼື ຂໍ້ມູນຂອງທ່ານ, ຕິດຕໍ່ເຮົາຜ່ານ WhatsApp ທີ່ +856 20 2220 3042 ແລ້ວເຮົາຈະລຶບພາຍໃນ 30 ມື້ ຍົກເວັ້ນບັນທຶກທີ່ສະຖານທີ່ຕ້ອງເກັບຕາມກົດໝາຍ.

ຄຸກກີ້

ເຮົາໃຊ້ພຽງ session cookie/local storage ເພື່ອໃຫ້ທ່ານຄົງເຂົ້າສູ່ລະບົບ. ບໍ່ມີໂຕຕິດຕາມການໂຄສະນາ.

นโยบายความเป็นส่วนตัว

อัปเดตล่าสุด: 7 กันยายน 2026 · เวียงจันทน์ สปป. ลาว

เราเก็บอะไรบ้าง

เพื่อทำการจอง เราใช้ชื่อและอีเมลในบัญชีของคุณ พร้อมเบอร์โทรศัพท์ที่ให้ไว้สำหรับการจอง Supabase Auth จะแฮชและจัดการรหัสผ่านอย่างปลอดภัย holipass ไม่เคยได้รับหรือเก็บรหัสผ่านเป็นข้อความธรรมดา รูปสลิปส่วนตัวอาจยังแนบอยู่กับการจอง QR เดิม

ใช้อย่างไร

ข้อมูลการจองถูกแชร์เฉพาะกับสถานที่ที่คุณจอง เพื่อให้สถานที่รับรองการจอง และสำหรับการจอง QR เดิม ตรวจสอบการโอน เราไม่ขายข้อมูลของคุณหรือใช้เพื่อการโฆษณาของบุคคลที่สาม

เก็บไว้ที่ไหน

ข้อมูลเก็บไว้กับ Supabase (ภูมิภาคสิงคโปร์) พร้อม row-level security: สถานที่เห็นได้เฉพาะการจองของตนเอง คุณเห็นได้เฉพาะของคุณ สลิปโอนเงินเดิมเก็บในบักเก็ตส่วนตัวที่อ่านได้เฉพาะสถานที่ที่เกี่ยวข้อง

ผู้ให้บริการ

Resend ได้รับที่อยู่อีเมลของคุณและข้อความเกี่ยวกับบัญชีที่ส่งให้ เพื่อใช้ในการยืนยันและแจ้งเตือนด้านความปลอดภัย Twilio ได้รับเบอร์โทรของคุณและรหัสใช้ครั้งเดียวเมื่อคุณขอยืนยันหรือเข้าสู่ระบบด้วยโทรศัพท์ Cloudflare Turnstile ได้รับโทเค็นการตรวจสอบจากเบราว์เซอร์ที่มีอายุสั้น เพื่อให้ Supabase ป้องกันคำขออัตโนมัติ เราใช้ผู้ให้บริการแต่ละรายเพื่อส่งหรือปกป้องฟีเจอร์บัญชีเหล่านี้เท่านั้น

การเก็บรักษาและการลบ

บันทึกการจองเก็บไว้สำหรับงานบัญชีของสถานที่ หากต้องการลบบัญชีหรือข้อมูลของคุณ ติดต่อเราผ่าน WhatsApp ที่ +856 20 2220 3042 เราจะลบภายใน 30 วัน ยกเว้นบันทึกที่สถานที่ต้องเก็บตามกฎหมาย

คุกกี้

เราใช้เพียงคุกกี้เซสชัน/local storage เพื่อให้คุณคงสถานะเข้าสู่ระบบ ไม่มีตัวติดตามโฆษณา