1ใครรับผิดชอบข้อมูลของคุณ
ข้อมูลของผู้ลงทะเบียนและผู้เข้าร่วมงาน: ผู้จัดงาน (แบรนด์) ของงานนั้นเป็นผู้ควบคุมข้อมูลส่วนบุคคล เพราะเป็นผู้ตัดสินใจว่าจะเก็บข้อมูลไปใช้ทำอะไร ผู้ให้บริการ myEvent เป็นผู้ประมวลผลข้อมูลแทนผู้จัดงาน
ข้อมูลบัญชีผู้ใช้ของระบบ (อีเมลที่ใช้เข้าสู่ระบบ สมาชิกทีมของแบรนด์ บันทึกการใช้งาน): ผู้ให้บริการ myEvent เป็นผู้ควบคุมข้อมูลส่วนบุคคล
ชื่อและช่องทางติดต่อของผู้ให้บริการอยู่ด้านบนของหน้านี้ ชื่อของผู้จัดงานแสดงในหน้างานและบนตั๋วของงานนั้น
2ข้อมูลที่เก็บ
ผู้จัดงานและสมาชิกทีม
- อีเมลที่ใช้เข้าสู่ระบบ ชื่อ (ถ้ามี) เวลาที่เข้าสู่ระบบล่าสุด และบทบาทในแบรนด์
- ถ้าเข้าสู่ระบบด้วย Google: ชื่อ อีเมล และรูปโปรไฟล์ที่ Google ส่งมา ถ้าเข้าสู่ระบบด้วย LINE: ชื่อและรูปโปรไฟล์ ระบบไม่เก็บอีเมลจาก LINE
- ข้อมูลของแบรนด์: ชื่อแบรนด์ อีเมลติดต่อ เลขพร้อมเพย์และชื่อบัญชีผู้รับเงิน และถ้ากรอกไว้ ชื่อตามกฎหมาย เลขประจำตัวผู้เสียภาษี และที่อยู่
- อีเมลของคนที่ถูกเชิญเข้าทีม และบันทึกการกระทำสำคัญ เช่น การเข้าสู่ระบบ การสร้างแบรนด์ การยืนยันออร์เดอร์ และการลบข้อมูลใบหน้า
ผู้ลงทะเบียนและผู้เข้าร่วมงาน
- ชื่อ อีเมล และเบอร์โทรที่กรอกตอนลงทะเบียน ประเภทและจำนวนบัตร ยอดเงินของออร์เดอร์ ภาษาที่ใช้ตอนจอง และคำตอบของคำถามเพิ่มเติมที่ผู้จัดงานตั้งไว้ในฟอร์ม (ถ้ามี)
- สำหรับบัตรที่มีราคา: ข้อความแจ้งโอนที่ผู้ซื้อพิมพ์ และรูปสลิปถ้าผู้ซื้อแนบมา ระบบไม่เก็บเลขบัตรเครดิตหรือข้อมูลบัญชีธนาคารของผู้ซื้อ เพราะการโอนเกิดขึ้นในแอปธนาคารของผู้ซื้อเอง
- ข้อมูลการเข้างาน: เวลาที่เช็คอิน บัญชีของเจ้าหน้าที่ที่เช็คอินให้ วิธีเช็คอิน รหัสของเครื่องที่ใช้สแกน และจำนวนครั้งที่พิมพ์ป้ายชื่อ
- รูปถ่ายของงานที่ผู้จัดหรือช่างภาพอัปโหลด และการผูกรูปกับตั๋วของคุณ (จากการอ่าน QR บนป้ายชื่อในรูป หรือช่างภาพเลือกเอง)
- ถ้าคุณเข้าสู่ระบบหลังงาน ระบบสร้างบัญชีจากอีเมลของคุณและผูกตั๋วที่ใช้อีเมลเดียวกันเข้ากับบัญชีนั้น
ข้อมูลทางเทคนิค
- ที่อยู่ IP: ใช้จำกัดความถี่ของคำขอโดยเก็บในหน่วยความจำของเซิร์ฟเวอร์เท่านั้น และถูกบันทึกคู่กับคำขอรหัสเข้าสู่ระบบแต่ละครั้ง
- บันทึกการทำงานของเซิร์ฟเวอร์ ซึ่งอาจมีข้อความผิดพลาดที่เกี่ยวกับคำขอของคุณ
- ระบบไม่มีเครื่องมือวิเคราะห์พฤติกรรม ไม่มีพิกเซลโฆษณา และไม่มีสคริปต์ติดตามจากบุคคลที่สาม
3ใช้ข้อมูลเพื่ออะไร
- ออกตั๋ว ส่งตั๋วและอีเมลเกี่ยวกับออร์เดอร์ และตรวจสิทธิ์เข้างานที่ประตู
- ให้ผู้จัดงานติดต่อผู้ลงทะเบียนเรื่องงานนั้น เช่น แจ้งเลื่อนหรือย้ายสถานที่
- ให้ผู้จัดตรวจการชำระเงินของบัตรที่มีราคา
- ให้ผู้เข้าร่วมดูรูปของตัวเอง วิดีโอรีรัน และเอกสารหลังงาน
- ยืนยันตัวตนตอนเข้าสู่ระบบ ป้องกันการใช้งานในทางที่ผิด และตรวจสอบย้อนหลังเมื่อมีข้อโต้แย้ง
ผู้ให้บริการ myEvent ไม่ขายข้อมูลส่วนบุคคล และไม่ใช้ข้อมูลของผู้ลงทะเบียนเพื่อการตลาดของตัวเอง
4ฐานทางกฎหมาย
การประมวลผลข้อมูลผู้ลงทะเบียนอาศัยความจำเป็นเพื่อปฏิบัติตามสัญญาเข้าร่วมงานระหว่างคุณกับผู้จัดงาน และประโยชน์โดยชอบด้วยกฎหมายในการป้องกันการใช้งานในทางที่ผิด การค้นรูปด้วยใบหน้าอาศัยความยินยอมโดยชัดแจ้งของคุณเท่านั้น
ผู้จัดงานแต่ละรายอาจมีฐานทางกฎหมายหรือการขอความยินยอมเพิ่มเติมของตัวเอง ซึ่งผู้จัดต้องแจ้งคุณเอง
5ใครเข้าถึงข้อมูลได้
- ผู้จัดงานและสมาชิกทีมของงานที่คุณลงทะเบียน ตามบทบาทที่เจ้าของแบรนด์ให้ไว้ สมาชิกทีมที่มีสิทธิ์ดูรายชื่อดาวน์โหลดรายชื่อผู้ลงทะเบียนพร้อมอีเมลและเบอร์โทรเป็นไฟล์ได้ ไฟล์นั้นอยู่นอกระบบและอยู่ในความรับผิดชอบของผู้จัดงาน
- เครื่องของเจ้าหน้าที่เช็คอินเก็บรายชื่อผู้ถือตั๋วของงานไว้ในเบราว์เซอร์ เพื่อให้เช็คอินต่อได้เมื่ออินเทอร์เน็ตขัดข้อง
- ผู้ดูแลแพลตฟอร์มของ myEvent เท่าที่จำเป็นต่อการยืนยันแบรนด์ การดูแลระบบ และการจัดการเรื่องร้องเรียน
- ผู้ให้บริการโครงสร้างพื้นฐาน: Amazon Web Services (เครื่องแม่ข่ายและที่เก็บข้อมูลสำรอง) และ Microsoft (ระบบส่งอีเมล)
- ถ้าผู้จัดงานเปิดการค้นรูปด้วยใบหน้า: บริการวิเคราะห์ใบหน้าบนคลาวด์ที่ผู้ให้บริการตั้งค่าไว้ ดูหัวข้อการค้นรูปด้วยใบหน้า
6ข้อมูลอยู่ที่ไหน
ฐานข้อมูลและไฟล์ที่อัปโหลดอยู่บนเครื่องแม่ข่ายของ Amazon Web Services ในภูมิภาคประเทศไทย
อีเมลของระบบส่งผ่านบริการของ Microsoft ซึ่งอาจประมวลผลนอกประเทศไทย อีเมลมีชื่อ อีเมลของผู้รับ ชื่องาน และลิงก์ตั๋วหรือรหัสเข้าสู่ระบบ
บริการวิเคราะห์ใบหน้า ถ้าถูกเปิดใช้ อาจประมวลผลบนเครื่องแม่ข่ายนอกประเทศไทย
7เก็บข้อมูลไว้นานแค่ไหน
ข้อนี้บอกตามที่ระบบทำจริงในวันนี้ รวมถึงสิ่งที่ระบบยังไม่ได้ลบให้อัตโนมัติ
- รหัสเข้าสู่ระบบ: เก็บเฉพาะค่าแฮช ใช้ได้ 10 นาที และถูกลบพร้อมที่อยู่ IP ที่บันทึกคู่กัน ราว 24 ชั่วโมงหลังออกรหัส
- ข้อมูลใบหน้าของงาน: ลบทั้งหมดภายใน 60 วันหลังงานจบ ผู้จัดงานสั่งลบก่อนกำหนดได้ และเมื่อคุณถอนความยินยอม ผลการค้นของคุณถูกลบทันที
- ออร์เดอร์ ตั๋ว ข้อมูลการเช็คอิน และบัญชีผู้ใช้: ยังไม่มีการลบอัตโนมัติตามเวลา ข้อมูลอยู่จนกว่าจะมีการขอให้ลบ
- รูปสลิปการโอน: ยังไม่มีการลบอัตโนมัติ รวมถึงสลิปของออร์เดอร์ที่ถูกยกเลิกหรือหมดอายุ
- รูปถ่าย วิดีโอ และเอกสารของงาน: อยู่จนกว่าผู้จัดงานจะลบ
- บันทึกการกระทำสำคัญ: ยังไม่มีการลบอัตโนมัติ
- ข้อมูลสำรอง: ฐานข้อมูลถูกสำรองทุกคืนและแต่ละชุดถูกลบเมื่อครบ 30 วัน ข้อมูลที่ถูกลบจากระบบจึงยังอยู่ในชุดสำรองได้อีกไม่เกิน 30 วัน สำเนาสำรองของไฟล์ที่อัปโหลดยังไม่ถูกลบตามเมื่อไฟล์ต้นทางถูกลบ
- ผู้จัดงานยังลบงาน ออร์เดอร์ หรือข้อมูลผู้ลงทะเบียนรายคนด้วยตัวเองในระบบไม่ได้ การลบข้อมูลเหล่านี้ต้องขอผ่านผู้ให้บริการ
9การค้นรูปด้วยใบหน้า
ฟังก์ชันนี้ปิดเป็นค่าเริ่มต้น ทำงานเฉพาะงานที่ผู้จัดเปิดใช้ และเฉพาะเมื่อผู้ให้บริการเปิดบริการวิเคราะห์ใบหน้าไว้
เมื่อเปิดใช้ รูปถ่ายของงานนั้นถูกส่งไปคำนวณแบบจำลองใบหน้าของคนในรูป ซึ่งรวมถึงคนที่ไม่ได้ใช้ฟังก์ชันค้นหา แบบจำลองใบหน้าเป็นข้อมูลชีวภาพตาม PDPA
คุณจะค้นรูปด้วยใบหน้าได้เมื่อกดยินยอมแยกต่างหากในหน้ารูปของงานเท่านั้น รูปเซลฟีที่ส่งมาใช้ค้นครั้งนั้นแล้วทิ้ง ระบบไม่เก็บไฟล์รูปเซลฟี
คุณถอนความยินยอมได้ทุกเมื่อจากหน้าเดียวกัน ผลการค้นของคุณถูกลบทันที และข้อมูลใบหน้าของทั้งงานถูกลบภายใน 60 วันหลังงานจบ การไม่ยินยอมไม่กระทบรูปที่ผูกกับตั๋วของคุณ
10สิทธิ์ของคุณ
ตาม PDPA คุณมีสิทธิ์ขอเข้าถึงและขอสำเนาข้อมูลของคุณ ขอแก้ไขให้ถูกต้อง ขอให้ลบหรือระงับการใช้ คัดค้านการประมวลผล ขอรับข้อมูลในรูปแบบที่ส่งต่อได้ และถอนความยินยอมที่เคยให้ไว้
- ข้อมูลการลงทะเบียนและการเข้าร่วมงาน: ติดต่อผู้จัดงานนั้นตามช่องทางในหน้างาน หรือติดต่อผู้ให้บริการ ซึ่งจะส่งเรื่องให้ผู้จัดงานที่เกี่ยวข้อง
- ข้อมูลบัญชีของคุณในระบบ: ติดต่อผู้ให้บริการตามช่องทางด้านบนของหน้านี้
- ความยินยอมให้ใช้ใบหน้า: ถอนได้เองจากหน้ารูปของงาน
ระบบยังไม่มีเครื่องมือให้ดาวน์โหลดหรือลบข้อมูลของตัวเองโดยอัตโนมัติ คำขอจึงถูกดำเนินการโดยคน และจะได้รับการตอบภายในระยะเวลาที่กฎหมายกำหนด
ถ้าคุณเห็นว่าข้อมูลของคุณถูกใช้โดยไม่ชอบด้วยกฎหมาย คุณมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
11การเปลี่ยนแปลงนโยบาย
เมื่อระบบเก็บข้อมูลเพิ่มหรือเปลี่ยนวิธีใช้ข้อมูล นโยบายนี้จะถูกแก้ไขและเปลี่ยนวันที่ปรับปรุงล่าสุดที่ด้านบนของหน้า