นโยบายความเป็นส่วนตัว
ปรับปรุงล่าสุด 11 พฤศจิกายน 2569 · มีผลตั้งแต่ 11 พฤศจิกายน 2569
นโยบายฉบับนี้อธิบายว่า บริษัท อัลเทอร์ มีเดีย โซลูชันส์ จำกัด (“บริษัท”) เก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของท่านอย่างไร เมื่อท่านใช้ Thaitickoot (“แพลตฟอร์ม”) ทั้งนี้ ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (“PDPA”)
1.ผู้รับผิดชอบข้อมูลของท่าน
บริษัทให้บริการแพลตฟอร์มในฐานะซอฟต์แวร์ และเป็นผู้ควบคุมข้อมูลส่วนบุคคลสำหรับข้อมูลบัญชีผู้ใช้และการดำเนินงานของแพลตฟอร์ม รวมถึงการจัดเก็บระบบ ความปลอดภัย อีเมลบริการ และคำขอที่ส่งถึงบริษัท
แต่ละงานดำเนินการโดยผู้จัดงาน ซึ่งเป็นผู้ขายบัตรของงานนั้น สำหรับข้อมูลผู้ซื้อที่ใช้ในการจัดงาน เช่น การตรวจสลิป การออกบัตร การติดต่อผู้ซื้อ การทำรายชื่อผู้ร่วมงาน และการคืนเงิน ผู้จัดงานเป็นผู้ตัดสินใจเรื่องการใช้ข้อมูลด้วย และรับผิดชอบการใช้ข้อมูลของตนเอง รวมถึงสำเนาที่ส่งออกหรือพิมพ์ไป
2.ข้อมูลที่เก็บรวบรวม
- บัญชีผู้ใช้: อีเมล รหัสผ่าน (เก็บเฉพาะค่าแฮชแบบทางเดียว) ภาษาที่เลือก สถานะการยืนยันอีเมล และรหัสบัญชี Google หากท่านเข้าสู่ระบบด้วย Google
- โปรไฟล์ผู้จัดงาน: ชื่อผู้จัด ชื่อลิงก์ เบอร์โทรศัพท์ ข้อมูล Facebook, Instagram, LINE และเว็บไซต์ รวมถึงโลโก้ คำแนะนำตัว และงานที่เคยจัด หากท่านกรอก
- ข้อมูลงาน: ชื่องาน รายละเอียด สถานที่และตำแหน่งบนแผนที่ รูปภาพ และช่องทางติดต่อที่ท่านกรอกสำหรับงาน
- ข้อมูลรับเงิน: หมายเลขพร้อมเพย์ รูป QR พร้อมเพย์และข้อมูลใน QR หรือชื่อธนาคาร เลขที่บัญชี และชื่อบัญชี
- ผู้ซื้อ: ชื่อบนบัตร อีเมล และเบอร์โทรศัพท์หากท่านกรอก ผู้ซื้อไม่ต้องสมัครบัญชี
- สลิปการโอนเงิน: รูปภาพที่ผู้ซื้ออัปโหลด ค่าลายนิ้วมือดิจิทัลของรูป และหมายเลขอ้างอิงการโอนที่ผู้ซื้อพิมพ์ รูปสลิปอาจแสดงชื่อและเลขบัญชีของผู้โอนและผู้รับโอน
- คำสั่งซื้อและบัตร: งาน รอบ โซน จำนวน ยอดเงิน สถานะคำสั่งซื้อ รหัสอ้างอิง หมายเลขบัตร สถานะบัตร และเหตุผลที่ปฏิเสธหรือยกเลิก
- การรายงานและข้อความ: สิ่งที่ท่านส่งมาเมื่อรายงานงานหรือติดต่อบริษัท
- บันทึกอีเมล: สำเนาอีเมลบริการแต่ละฉบับที่แพลตฟอร์มส่ง พร้อมผู้รับและสถานะการส่ง
- ข้อมูลทางเทคนิค: หมายเลข IP ซึ่งใช้จำกัดจำนวนคำขอและตรวจสอบบอต และบันทึกของเซิร์ฟเวอร์ที่เก็บหมายเลข IP กับหน้าเว็บหรือ API ที่เรียก
- บันทึกการดำเนินการ: ประวัติการกระทำสำคัญของผู้จัดงานและผู้ดูแลของบริษัท เช่น การเปลี่ยนข้อมูลรับเงิน
3.วัตถุประสงค์และฐานทางกฎหมาย
- เพื่อสร้างและคุ้มครองบัญชี ให้ท่านเข้าสู่ระบบ และส่งอีเมลเกี่ยวกับบัญชี: การปฏิบัติตามสัญญากับท่าน
- เพื่อแสดงหน้างานและโปรไฟล์ผู้จัด รับคำสั่งซื้อ แสดงข้อมูลการชำระเงิน รับสลิป ให้ผู้จัดตรวจสอบ ออกบัตร และส่งอีเมลเกี่ยวกับคำสั่งซื้อ: การปฏิบัติตามสัญญา และประโยชน์โดยชอบด้วยกฎหมายของบริษัทและผู้จัดงานในการจัดงาน
- เพื่อจำกัดจำนวนคำขอ ตรวจจับบอต ตรวจสอบการรายงาน และระงับผู้จัดหรืองาน: ประโยชน์โดยชอบด้วยกฎหมายของบริษัทในการดูแลความปลอดภัยของแพลตฟอร์ม
- เพื่อเก็บบันทึกและตอบคำขอที่ชอบด้วยกฎหมาย: การปฏิบัติตามกฎหมาย
- เพื่อก่อตั้งสิทธิเรียกร้อง ใช้สิทธิ หรือยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย: ประโยชน์โดยชอบด้วยกฎหมาย
การสั่งซื้อต้องใช้ชื่อและอีเมล หากไม่มีข้อมูลนี้ระบบจะดำเนินการคำสั่งซื้อไม่ได้ เบอร์โทรศัพท์ของผู้ซื้อไม่บังคับ ผู้จัดงานต้องกรอกโปรไฟล์ให้ครบก่อนเผยแพร่งาน
แพลตฟอร์มส่งเฉพาะอีเมลบริการเกี่ยวกับบัญชี คำสั่งซื้อ และงาน และไม่ส่งอีเมลโฆษณา การที่ผู้จัดงานนำข้อมูลติดต่อของผู้ซื้อไปใช้เองเป็นความรับผิดชอบของผู้จัดงาน
5.การส่งข้อมูลไปต่างประเทศ
ผู้ให้บริการที่ระบุข้างต้นอาจจัดเก็บหรือประมวลผลข้อมูลนอกประเทศไทย ในกรณีที่ PDPA กำหนดเงื่อนไขการส่งข้อมูลส่วนบุคคลไปต่างประเทศ การส่งข้อมูลนี้จะเป็นไปตามเงื่อนไขดังกล่าว
6.ระยะเวลาการเก็บข้อมูล
- รูปสลิป: ระบบไม่ได้ลบอัตโนมัติ และจะเก็บไว้จนกว่าจะมีคำขอให้ลบ หรือไม่จำเป็นต้องใช้สำหรับข้อพิพาทและการบัญชีอีกต่อไป
- บัญชี โปรไฟล์ผู้จัด งาน คำสั่งซื้อ บัตร บันทึกอีเมล และบันทึกการดำเนินการ: ระบบไม่ได้ลบอัตโนมัติ และจะเก็บไว้ตราบเท่าที่จำเป็นต่อการให้บริการ ข้อพิพาทและการบัญชี หรือการปฏิบัติตามกฎหมาย
- ตัวนับการจำกัดคำขอเก็บไว้ในหน่วยความจำของเซิร์ฟเวอร์ชั่วคราว
- บันทึกของเซิร์ฟเวอร์เก็บตามการตั้งค่าของผู้ให้บริการโฮสต์
- ข้อมูลที่ลบแล้วอาจยังอยู่ในสำรองฐานข้อมูลจนกว่าสำรองนั้นจะถูกแทนที่
หากต้องการขอให้ลบข้อมูล โปรดใช้ช่องทางในหัวข้อ “ติดต่อบริษัท” บริษัทอาจเก็บข้อมูลที่กฎหมายกำหนดให้เก็บ หรือที่จำเป็นสำหรับข้อพิพาทที่ยังไม่ยุติ
8.ความปลอดภัย
รหัสผ่านเก็บเฉพาะค่าแฮชแบบทางเดียว รูปสลิปและรูป QR รับเงินเก็บในพื้นที่ส่วนตัว และเปิดผ่านลิงก์ที่มีเวลาจำกัด การเข้าถึงเครื่องมือของผู้จัดขึ้นอยู่กับบัญชีและบทบาทของผู้ใช้ เว็บไซต์ที่ใช้งานจริงให้บริการผ่าน HTTPS
ลิงก์คำสั่งซื้อเปรียบเหมือนกุญแจ ใครที่มีลิงก์จะเห็นคำสั่งซื้อนั้นได้ โปรดอย่าแชร์ให้ผู้อื่น ไม่มีระบบใดปลอดภัยสมบูรณ์ หากเกิดเหตุละเมิดข้อมูลส่วนบุคคล บริษัทจะแจ้งตามที่กฎหมายกำหนด
9.สิทธิของท่าน
ตาม PDPA ท่านมีสิทธิ
- เข้าถึงและขอรับสำเนาข้อมูลของท่าน
- ขอรับข้อมูลหรือขอให้โอนข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่องมืออัตโนมัติ
- ขอให้แก้ไขข้อมูลให้ถูกต้องและเป็นปัจจุบัน
- ขอให้ลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้
- ขอให้ระงับการใช้ข้อมูล
- คัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูล
- ถอนความยินยอมในกรณีที่บริษัทอาศัยความยินยอม
- ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
บริษัทอาจปฏิเสธคำขอในกรณีที่กฎหมายอนุญาต และจะแจ้งเหตุผลให้ท่านทราบ สำหรับการใช้ข้อมูลผู้ซื้อของผู้จัดงานเอง โปรดติดต่อผู้จัดงานด้วย โดยใช้ช่องทางบนหน้างาน
ท่านยื่นคำขอได้ผ่านช่องทางในหัวข้อ “ติดต่อบริษัท” บริษัทจะพิจารณาและแจ้งผลภายใน 30 วันนับแต่วันที่ได้รับคำขอ
10.การเปลี่ยนแปลงนโยบายนี้
บริษัทอาจปรับปรุงนโยบายนี้เป็นครั้งคราว ฉบับปัจจุบันแสดงอยู่ในหน้านี้พร้อมวันที่ปรับปรุง
11.ติดต่อบริษัท
- บริษัท อัลเทอร์ มีเดีย โซลูชันส์ จำกัด
- เลขทะเบียนนิติบุคคล: 0735569008199
- ที่อยู่: 97 ถนนยิงเป้า ตำบลสนามจันทร์ อำเภอเมืองนครปฐม จังหวัดนครปฐม 73000
- อีเมลสำหรับเรื่องข้อมูลส่วนบุคคล: [email protected]