นโยบายความเป็นส่วนตัว

1. ผู้ควบคุมข้อมูลส่วนบุคคล

Tohs Event (โปรดระบุชื่อบุคคล/นิติบุคคลผู้ให้บริการ) ("เรา") เป็นผู้ให้บริการ Tohs Event แพลตฟอร์มแชร์รูปภาพในงานอีเวนต์ นโยบายนี้อธิบายวิธีที่เราเก็บ ใช้ และเปิดเผยข้อมูลส่วนบุคคลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ติดต่อเราได้ที่ [email protected]

2. ข้อมูลที่เราเก็บ

• แขกผู้ร่วมงาน: รูปภาพที่อัปโหลด, ชื่อที่แสดง (ถ้ากรอก), ค่าแฮชของ IP address เพื่อป้องกันการใช้งานผิดวัตถุประสงค์, cookie ของงานเพื่อจำว่าคุณเข้าร่วมงานแล้ว และอีเมล (เฉพาะเมื่อคุณขอรับแจ้งเตือน)
• เจ้าภาพ/ผู้จัดงาน: ชื่อ อีเมล รหัสผ่าน (เก็บแบบเข้ารหัสทางเดียว) ข้อมูลงาน และประวัติการชำระเงิน (ข้อมูลบัตรประมวลผลโดย Stripe เราไม่เห็นและไม่เก็บเลขบัตร)
• ข้อมูลทางเทคนิค: บันทึกการใช้งานที่จำเป็นต่อความปลอดภัยของระบบ เช่น เวลาที่ลบหรือซ่อนรูป

เบราว์เซอร์จะย่อรูปและลบข้อมูล EXIF (เช่น ตำแหน่ง GPS) ก่อนอัปโหลดทุกครั้ง

3. วัตถุประสงค์และฐานทางกฎหมาย

• แสดงรูปภาพให้ผู้ร่วมงานเดียวกันดูและบันทึกได้ — ฐานความยินยอมของผู้อัปโหลด
• ให้บริการบัญชีเจ้าภาพ การจัดการงาน และการชำระเงิน — ฐานการปฏิบัติตามสัญญา
• ตรวจจับรูปไม่เหมาะสมอัตโนมัติ ป้องกันสแปมและการละเมิด — ฐานประโยชน์โดยชอบด้วยกฎหมาย
• ส่งอีเมลแจ้งเตือนเมื่อรูปพร้อม — ฐานความยินยอม (ยกเลิกได้ทุกเมื่อ)

4. ใครเห็นข้อมูลของคุณ

รูปที่อัปโหลดเข้างานจะแสดงให้ทุกคนที่เข้าถึงหน้างานเห็น (งานที่ตั้งรหัสผ่านจะเห็นเฉพาะผู้ที่มีรหัส) และเจ้าภาพของงานนั้น เราใช้ผู้ประมวลผลข้อมูลต่อไปนี้ ซึ่งอาจจัดเก็บข้อมูลนอกประเทศไทย (เช่น สิงคโปร์) ภายใต้มาตรการคุ้มครองที่เหมาะสม: Google Cloud (เซิร์ฟเวอร์และ Cloud Vision), MongoDB Atlas (ฐานข้อมูล), Cloudflare R2 (จัดเก็บรูป), Stripe (ชำระเงิน) และผู้ให้บริการส่งอีเมล

5. ระยะเวลาการเก็บรักษา

อัลบั้มเปิดให้เข้าชมตามแพ็กเกจของงาน (7–180 วันหลังวันจัดงาน) เมื่อหมดอายุแขกจะเข้าดูไม่ได้ทันที และไฟล์รูปจะถูกลบถาวรภายใน 7 วันหลังหมดอายุ ข้อมูลบัญชีเจ้าภาพเก็บไว้จนกว่าจะขอลบบัญชี ข้อมูลการชำระเงินเก็บตามที่กฎหมายภาษีกำหนด

6. สิทธิของเจ้าของข้อมูล

คุณมีสิทธิขอเข้าถึง ขอสำเนา แก้ไข ลบ ระงับการใช้ คัดค้าน ขอโอนย้ายข้อมูล และถอนความยินยอมได้ตลอดเวลา โดย

• ลบรูปที่คุณอัปโหลดเองได้ทันทีจากหน้างาน (ปุ่ม "ลบรูปของฉัน" ในหน้าดูรูป)
• ขอให้ลบรูปที่มีคุณอยู่ โดยกด "รายงาน / ขอลบรูป" แล้วเลือก "มีฉันอยู่ในรูป" เจ้าภาพจะได้รับคำขอทันที
• ติดต่อเราที่ [email protected] เราจะตอบกลับภายใน 30 วัน

หากเห็นว่าเราไม่ปฏิบัติตามกฎหมาย คุณมีสิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)

7. คุกกี้

เราใช้เฉพาะคุกกี้ที่จำเป็นต่อการทำงาน: คุกกี้ของงาน (จำการเข้าร่วมงานของแขก) และคุกกี้เข้าสู่ระบบของเจ้าภาพ ไม่มีคุกกี้โฆษณาหรือติดตามข้ามเว็บไซต์

8. การเปลี่ยนแปลงนโยบาย

หากมีการเปลี่ยนแปลงที่สำคัญ เราจะแจ้งบนหน้านี้และขอความยินยอมใหม่ในกรณีที่กฎหมายกำหนด