นโยบายความเป็นส่วนตัว
1. บทนำและขอบเขต
นโยบายนี้อธิบายว่า “น่านอะไลฟ์” (Nan Alive) เก็บ ใช้ และเปิดเผยข้อมูลส่วนบุคคลของคุณอย่างไร เมื่อคุณจองโต๊ะ ชำระเงิน เคลมสิทธิ์ เปิดตั๋ว หรือเข้างานผ่านบริการของเรา เราให้ความสำคัญกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)
ผู้ให้บริการ: [ต้องกรอก: ชื่อนิติบุคคล/ผู้ให้บริการ](“เรา”) · ผู้จัดงานแต่ละงานอาจเป็นผู้ควบคุมข้อมูลร่วมหรือแยกต่างหากสำหรับข้อมูลที่ใช้จัดงานนั้น
2. ข้อมูลส่วนบุคคลที่เราเก็บ
| ประเภทข้อมูล | รายละเอียด | ที่เก็บ |
|---|---|---|
| ข้อมูลระบุตัวตน | ชื่อ นามสกุล และเบอร์โทรศัพท์ของผู้จองและผู้ถือตั๋ว | ฐานข้อมูลของระบบ |
| ข้อมูลยืนยันตัวตน | PIN 6 หลัก (เก็บเป็นค่าแฮช ไม่เก็บข้อความจริง) และรหัสโต๊ะ | ฐานข้อมูลของระบบ |
| คำตอบในแบบฟอร์มเพิ่มเติม | เช่น รุ่นที่จบ และเพศ — ตามที่ผู้จัดงานกำหนดไว้ในแต่ละงาน | ฐานข้อมูลของระบบ |
| ข้อมูลการจองและตั๋ว | โต๊ะ/โซน จำนวนสิทธิ์ หมายเลขตั๋ว สถานะการใช้สิทธิ์ และเวลาสแกนเข้างาน | ฐานข้อมูลของระบบ |
| ข้อมูลการชำระเงิน | ยอดเงิน วิธีชำระ สถานะการตรวจสอบ และไฟล์สลิป/หลักฐานการโอน | ฐานข้อมูล + พื้นที่เก็บไฟล์ |
| ข้อมูลทางเทคนิค | cookie เซสชัน (โทเคนแบบสุ่ม), ที่อยู่ IP ที่ใช้ชั่วคราวเพื่อจำกัดจำนวนครั้งและป้องกันบอท (ไม่บันทึกถาวร), บันทึกการใช้งานระบบ (audit log) | cookie ในเบราว์เซอร์ + ฐานข้อมูล |
| บัญชี LINE (ถ้าคุณเลือกผูกในอนาคต) | รหัสผู้ใช้ LINE (userId) เพื่อให้เปิดตั๋วได้สะดวกขึ้น | ฐานข้อมูลของระบบ |
เราไม่เก็บเลขบัตรประชาชน เลขบัญชีธนาคารเต็ม หรือข้อมูลอ่อนไหวอื่น ๆ ผ่านแบบฟอร์มของบริการ
3. วัตถุประสงค์และฐานทางกฎหมาย
- เพื่อทำสัญญากับคุณ — สร้างออเดอร์ ออกตั๋ว ตรวจสอบการชำระเงิน และให้คุณเข้างานได้
- เพื่อปฏิบัติตามกฎหมาย — เก็บหลักฐานทางบัญชี/ภาษี และตอบสนองคำสั่งของหน่วยงานรัฐที่มีอำนาจ
- เพื่อประโยชน์โดยชอบธรรม — ป้องกันการฉ้อโกง การใช้สิทธิ์ซ้ำ การโจมตีระบบ และการรักษาความปลอดภัย
- ด้วยความยินยอม — สำหรับข้อมูลที่ไม่จำเป็นต่อการให้บริการ หรือการติดต่อเพื่อการตลาด (ถ้ามีในอนาคต)
การไม่ให้ข้อมูลที่จำเป็นอาจทำให้เราไม่สามารถออกตั๋วหรือให้คุณเข้างานได้
4. ระยะเวลาจัดเก็บ
| ข้อมูล | ระยะเวลาเก็บ | เหตุผล |
|---|---|---|
| ข้อมูลการเงินของออเดอร์ (ยอด สถานะ) | 5 ปี | หลักฐานทางบัญชี/ภาษี |
| สลิป / หลักฐานการโอน | 90 วัน – 1 ปี หลังจบงาน | ตรวจสอบย้อนหลังเมื่อมีข้อพิพาท แล้วลบ |
| ชื่อ-นามสกุล เบอร์โทร และคำตอบฟิลด์เพิ่มเติม | 1 – 2 ปี หลังจบงาน | ติดตามงานครั้งถัดไป แล้วลบหรือขอความยินยอมใหม่ |
| บันทึกการสแกนเข้างาน | 1 – 2 ปี หลังจบงาน | ตรวจสอบข้อพิพาทเรื่องสิทธิ์ |
| เซสชันการเข้าสู่ระบบ | ไม่เกิน 30 วัน นับจากใช้งานล่าสุด | ให้เครื่องจำการเข้าสู่ระบบ |
| บันทึกการใช้งานระบบ (audit log) | ตามความจำเป็นด้านความปลอดภัยและข้อพิพาท | ตรวจสอบเหตุการณ์ผิดปกติ |
ครบกำหนดแล้วเราจะลบหรือทำให้ระบุตัวตนไม่ได้ (เช่น เหลือเฉพาะสถิติจำนวนคน)
5. การเปิดเผยข้อมูล
- ผู้จัดงานและพนักงานหน้างาน — เห็นชื่อ เบอร์ และคำตอบในแบบฟอร์ม เท่าที่จำเป็นต่อการตรวจสิทธิ์และจัดงาน
- ผู้จองโต๊ะเดียวกัน — เห็นรายชื่อผู้ถือตั๋วในออเดอร์ของตน เพื่อจัดการโควตาและถอนสิทธิ์ที่ยังไม่ใช้
- ผู้ให้บริการที่เกี่ยวข้อง — ผู้ให้บริการโครงสร้างพื้นฐานคลาวด์ ฐานข้อมูล การชำระเงิน/ธนาคาร และบริการตรวจสลิป ภายใต้ข้อตกลงรักษาความลับ
- หน่วยงานรัฐ/ศาล — เมื่อกฎหมายกำหนดหรือมีคำสั่งที่ชอบด้วยกฎหมาย
เราไม่ขายและไม่เปิดเผยข้อมูลเพื่อการตลาดของบุคคลภายนอก
6. การโอนข้อมูลไปต่างประเทศ
ผู้ให้บริการโครงสร้างพื้นฐานของเราอาจเก็บข้อมูลในศูนย์ข้อมูลนอกประเทศไทย เราจะใช้มาตรการคุ้มครองตามที่กฎหมายกำหนด (เช่น ข้อสัญญามาตรฐานหรือมาตรการรักษาความปลอดภัยที่เหมาะสม)[ต้องกรอก: รายละเอียดผู้ประมวลผล/ประเทศ ถ้าต้องการระบุ]
7. มาตรการรักษาความปลอดภัย
- PIN ถูกเก็บเป็นค่าแฮชด้วยคีย์ลับฝั่งเซิร์ฟเวอร์ ไม่เก็บข้อความจริง
- เซสชันใช้ cookie แบบ HttpOnly และเพิกถอนได้
- จำกัดสิทธิ์การเข้าถึงข้อมูลตามบทบาท (ผู้จัดงาน/พนักงาน/ผู้ดูแลระบบ)
- เชื่อมต่อผ่าน HTTPS และมีมาตรการป้องกันบอทในจุดที่จำเป็น
- บันทึกเหตุการณ์สำคัญเพื่อตรวจสอบย้อนหลัง
8. สิทธิ์ของคุณตาม PDPA
- สิทธิ์ถอนความยินยอม
- สิทธิ์ขอเข้าถึงและขอสำเนาข้อมูล
- สิทธิ์ขอแก้ไขข้อมูลให้ถูกต้อง
- สิทธิ์ขอโอนย้ายข้อมูล
- สิทธิ์คัดค้านการประมวลผล
- สิทธิ์ขอลบหรือทำลายข้อมูล
- สิทธิ์ขอระงับการใช้ข้อมูล
- สิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC)
หมายเหตุ: ผู้ที่เคลมสิทธิ์แล้วไม่สามารถยกเลิกสิทธิ์เองได้ตามกติกาของระบบ (เพื่อป้องกันการทิ้งสิทธิ์ให้ผู้อื่นแย่ง) — ผู้จองเป็นผู้ถอนสิทธิ์ให้ได้
9. Cookies
เราใช้ cookie ที่จำเป็นต่อการทำงานเท่านั้น (เช่น cookie เซสชันเพื่อจำการเข้าสู่ระบบ 30 วัน) และไม่ใช้ cookie เพื่อการโฆษณาหรือติดตามข้ามเว็บไซต์
10. ผู้เยาว์
หากผู้ใช้มีอายุต่ำกว่า 20 ปี ต้องได้รับความยินยอมจากผู้ปกครองตามกฎหมายก่อนใช้บริการ และการเข้างานอาจมีเงื่อนไขด้านอายุตามที่ผู้จัดงานกำหนด
11. การเปลี่ยนแปลงนโยบาย
เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราวและจะประกาศบนหน้านี้พร้อมวันที่ปรับปรุง การใช้บริการต่อหลังการเปลี่ยนแปลงถือว่าคุณยอมรับนโยบายฉบับใหม่
12. ติดต่อและใช้สิทธิ์
ต้องการขอดู แก้ไข ลบ หรือถอนความยินยอม กรอกฟอร์มขอใช้สิทธิ์ข้อมูลส่วนบุคคลโดยแจ้งชื่องาน ชื่อ-นามสกุล และเบอร์โทรที่ใช้จองหรือเคลม — เราจะดำเนินการภายใน 30 วัน
ผู้ให้บริการ: [ต้องกรอก: ชื่อนิติบุคคล]
ที่อยู่: [ต้องกรอก: ที่อยู่]
อีเมล: [ต้องกรอก: อีเมลติดต่อ]
เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO): [ต้องกรอก: ชื่อ/อีเมล DPO]
หรือติดต่อผู้จัดงานผ่านช่องทางที่ระบุในหน้ากิจกรรม (เช่น LINE OA ของงาน)