นโยบายความเป็นส่วนตัวฉบับนี้อธิบายการเก็บรวบรวม ใช้ เปิดเผย และดูแลข้อมูลส่วนบุคคลเมื่อท่านเข้าชมหรือใช้บริการ Paikanpa รวมถึงสิทธิและช่องทางติดต่อของท่าน โปรดอ่านประกอบข้อกำหนดการใช้บริการและเงื่อนไขเฉพาะของกิจกรรมที่เกี่ยวข้อง
1 ผู้ควบคุมข้อมูลส่วนบุคคล
บริษัท ไปกันป่ะ จำกัด (PAIKANPA Co., Ltd.) เลขทะเบียนนิติบุคคล 0105569181694 ที่อยู่ 74/338 ซอยรามคำแหง 180 ถนนรามคำแหง แขวงมีนบุรี เขตมีนบุรี กรุงเทพมหานคร 10510 เป็นผู้ให้บริการแพลตฟอร์ม Paikanpa ผ่าน https://paikanpa.com และเป็นผู้ควบคุมข้อมูลส่วนบุคคลสำหรับการดำเนินบริการของบริษัท ติดต่อเกี่ยวกับข้อมูลส่วนบุคคลหรือใช้สิทธิได้ที่ contact@paikanpa.com
นโยบายนี้ครอบคลุมผู้เข้าชม สมาชิก ผู้ซื้อ ผู้ถือบัตร ผู้เข้าร่วมกิจกรรม ผู้รับโอนบัตร ผู้จัดงาน และบุคคลที่ติดต่อบริษัท การรับทราบนโยบายนี้หรือยอมรับข้อกำหนดการใช้บริการไม่ถือเป็นความยินยอมให้ทำการตลาดหรือประมวลผลข้อมูลอ่อนไหวโดยอัตโนมัติ
2 ข้อมูลส่วนบุคคลที่เก็บรวบรวม
ข้อมูลบัญชี ได้แก่ รหัสผู้ใช้ อีเมล สถานะยืนยันอีเมล ชื่อที่แสดง รูปโปรไฟล์จากบริการเข้าสู่ระบบ วันเกิดเมื่อท่านเลือกกรอก ภาษา เขตเวลา วันที่สมัคร และข้อมูลการเข้าสู่ระบบ บริการรองรับการเข้าสู่ระบบด้วยอีเมลและรหัสผ่าน หรือบัญชี Google ผ่าน Firebase Authentication โดยรหัสผ่านได้รับการจัดการผ่านบริการยืนยันตัวตน
ข้อมูลการใช้บริการและธุรกรรม ได้แก่ งานที่บันทึก รายการและประเภทบัตร จำนวน ราคา ค่าธรรมเนียม สกุลเงิน เลขอ้างอิง สถานะและเวลาของคำสั่งซื้อ การชำระเงิน การยกเลิกหรือคืนเงิน หลักฐานการยอมรับเงื่อนไข บัตรอิเล็กทรอนิกส์และ QR ประวัติและผู้ดำเนินการเช็กอิน รวมถึงศิลปิน ระดับสิทธิ หรือรอบที่เลือกในกิจกรรมที่มีตัวเลือกดังกล่าว
ข้อมูลลงทะเบียน ได้แก่ คำตอบที่ผู้ซื้อหรือผู้เข้าร่วมกรอกตามแบบฟอร์มของแต่ละกิจกรรม เช่น ชื่อ ช่องทางติดต่อ และข้อมูลที่จำเป็นต่อการเข้าร่วม ผู้จัดอาจกำหนดคำถามต่อคำสั่งซื้อหรือต่อผู้เข้าร่วม และระบุรายการที่จำเป็นต้องตอบหรือเป็นทางเลือกไว้ในแบบฟอร์ม
ข้อมูลการโอนบัตร ได้แก่ ผู้ส่ง ผู้รับ อีเมลผู้รับที่ผู้ส่งระบุ รหัสอ้างอิง สถานะ และเวลาการโอน บริษัทอาจตรวจอีเมลที่ยืนยันแล้วเพื่อส่งมอบบัตรให้ผู้รับที่ระบุ ผู้รับโอนกรอกข้อมูลของตนตามเงื่อนไขกิจกรรม และไม่ได้รับคำตอบส่วนตัวหรือประวัติชำระเงินทั้งหมดของผู้ซื้อจากการรับโอนเพียงอย่างเดียว
ข้อมูลผู้จัดและผู้เสนอข้อมูลกิจกรรม ได้แก่ ชื่อบุคคลหรือบริษัท ประเภทบุคคล ชื่อผู้จัดและผู้ติดต่อ อีเมล โทรศัพท์ เว็บไซต์หรือเพจ คำอธิบายผู้จัด รายละเอียดงาน ช่วงเวลาติดต่อกลับ เนื้อหา รูปภาพ คำขอแก้ไขหรืออ้างสิทธิ์กิจกรรม และหลักฐานการรับทราบข้อความที่เกี่ยวข้อง ข้อมูลยืนยันตัวตนผู้จัด เมื่อท่านขอสร้างงานหรือขายบัตรในฐานะผู้จัด ได้แก่ ชื่อตามกฎหมาย ประเภทบุคคล ชื่อและโทรศัพท์ผู้ติดต่อ และเมื่อยื่นขอยืนยันตัวตนเต็มรูปแบบ ได้แก่ เลขบัตรประชาชนหรือหนังสือเดินทาง วันเกิด ที่อยู่ ข้อมูลบัญชีธนาคาร ข้อมูลนิติบุคคลและผู้มีอำนาจลงนามเมื่อเป็นบริษัท พร้อมเอกสารแนบ ได้แก่ สำเนาบัตรหรือหนังสือเดินทาง หลักฐานบัญชีธนาคาร หนังสือรับรองนิติบุคคล และบัตรของผู้มีอำนาจลงนาม
ข้อมูลทางเทคนิคและการติดต่อ ได้แก่ IP ข้อมูลอุปกรณ์และเบราว์เซอร์ เวลาและสถานะการเข้าถึง คุกกี้ ตัวระบุออนไลน์ ข้อมูลในที่เก็บของเบราว์เซอร์ และข้อความหรือเอกสารที่ท่านส่งเมื่อขอความช่วยเหลือ ทั้งนี้ เท่าที่จำเป็นต่อบริการและตามลักษณะการใช้งานของท่าน
3 แหล่งที่มาของข้อมูลและความจำเป็นในการให้ข้อมูล
บริษัทได้รับข้อมูลจากท่านโดยตรง จากการใช้งานแพลตฟอร์ม จากผู้ซื้อที่ลงทะเบียนให้ผู้เข้าร่วม จากผู้ส่งบัตรที่ระบุผู้รับ และจากผู้จัดหรือบริการที่ท่านเลือกเชื่อม เช่น Google, Firebase Authentication, Discord และผู้ให้บริการชำระเงิน หากท่านส่งข้อมูลของบุคคลอื่น โปรดตรวจสอบว่ามีสิทธิส่งข้อมูล แจ้งนโยบายนี้ให้บุคคลนั้นทราบ และดำเนินการเรื่องความยินยอมเมื่อกฎหมายกำหนด บริษัทและผู้จัดยังมีหน้าที่แจ้งรายละเอียดการประมวลผลแก่เจ้าของข้อมูลตามกฎหมาย
ข้อมูลที่ระบุว่าจำเป็นใช้เพื่อเปิดบัญชี จัดการคำสั่งซื้อ ออกและตรวจบัตร ส่งมอบสิทธิ ประสานกิจกรรม หรือปฏิบัติตามกฎหมาย หากไม่ได้รับข้อมูลนั้น บริษัทอาจไม่สามารถดำเนินบริการส่วนที่เกี่ยวข้องได้ การไม่ให้ข้อมูลทางเลือกหรือไม่ยินยอมรับการตลาดไม่กระทบการใช้บริการหลัก
4 วัตถุประสงค์และฐานกฎหมาย
| วัตถุประสงค์ | ฐานการประมวลผลตามลักษณะรายการ |
|---|---|
| เปิดและจัดการบัญชี จอง ซื้อ ออก โอน และตรวจบัตร ส่งมอบสิทธิร่วมงาน และให้ความช่วยเหลือ | การดำเนินการตามคำขอก่อนเข้าทำสัญญาหรือการปฏิบัติตามสัญญา สำหรับข้อมูลของบุคคลที่ไม่ได้เป็นคู่สัญญา ใช้ประโยชน์โดยชอบด้วยกฎหมายหรือความยินยอมตามกรณี |
| ติดต่อ ตรวจคำขอผู้จัด และจัดการการเผยแพร่กิจกรรม | การดำเนินการก่อนเข้าทำสัญญา การปฏิบัติตามสัญญา หรือประโยชน์โดยชอบด้วยกฎหมายในการตรวจสอบและประสานงาน |
| ยืนยันตัวตนผู้จัด และเปิดบัญชีผู้จัดเป็นผู้ขายกับผู้ให้บริการชำระเงิน (merchant onboarding) | การดำเนินการตามคำขอก่อนเข้าทำสัญญาหรือการปฏิบัติตามสัญญากับผู้จัด และการปฏิบัติตามกฎหมายหรือข้อกำหนดของผู้ให้บริการชำระเงินเกี่ยวกับการรู้จักลูกค้าและการป้องกันทุจริต |
| จัดทำบัญชี ภาษี กระทบยอด และให้ข้อมูลตามคำสั่งที่ชอบด้วยกฎหมาย | การปฏิบัติตามกฎหมาย เฉพาะข้อมูลและขอบเขตที่จำเป็น |
| รักษาความปลอดภัย ป้องกันทุจริต จัดการข้อพิพาท และวิเคราะห์ยอดขายหรือสถิติภายใน | ประโยชน์โดยชอบด้วยกฎหมาย โดยคำนึงถึงความจำเป็นและผลกระทบต่อสิทธิของท่าน |
| ส่งข่าวสารหรือข้อเสนอทางการตลาด ใช้ GA4 และเทคโนโลยีโฆษณาที่ต้องอาศัยความยินยอม | ความยินยอมแยกตามวัตถุประสงค์เมื่อกฎหมายกำหนด พร้อมสิทธิคัดค้านการตลาดทางตรงและถอนความยินยอม |
| ใช้ข้อมูลสุขภาพหรือข้อมูลอ่อนไหวที่จำเป็นต่อการเข้าร่วมกิจกรรม | ความยินยอมโดยชัดแจ้ง หรือข้อยกเว้นตามกฎหมายที่ใช้ได้กับกรณีนั้น โดยแจ้งรายละเอียดก่อนเก็บ |
บริษัทใช้ข้อมูลตามวัตถุประสงค์ที่แจ้งและเท่าที่จำเป็น การใช้ฐานประโยชน์โดยชอบด้วยกฎหมายจะคำนึงถึงความสมดุลกับสิทธิและเสรีภาพของเจ้าของข้อมูล หากจะใช้ข้อมูลเพื่อวัตถุประสงค์อื่นที่ต้องแจ้งหรือขอความยินยอมเพิ่มเติม บริษัทจะดำเนินการก่อนเริ่มใช้ข้อมูลนั้น
5 ข้อมูลอ่อนไหวและข้อมูลของผู้เยาว์
ข้อมูลเกี่ยวกับอาหารที่แพ้ สุขภาพ หรือความพิการอาจเป็นข้อมูลส่วนบุคคลที่มีความอ่อนไหว หากกิจกรรมจำเป็นต้องใช้ข้อมูลดังกล่าว บริษัทหรือผู้จัดจะต้องแจ้งเหตุผล ผู้เข้าถึง และระยะเก็บ พร้อมดำเนินการเรื่องความยินยอมโดยชัดแจ้งหรือฐานยกเว้นตามกฎหมายก่อนเก็บ โปรดงดส่งข้อมูลอ่อนไหวที่ไม่จำเป็นผ่านช่องข้อความทั่วไป
แพลตฟอร์มรองรับกิจกรรมที่ผู้เยาว์เข้าร่วมได้ โดยอายุและคุณสมบัติของผู้เข้าร่วมเป็นไปตามที่ผู้จัดแต่ละกิจกรรมประกาศ การทำรายการของผู้เยาว์ต้องเป็นไปตามความสามารถและความยินยอมของผู้แทนตามกฎหมาย
เมื่อการประมวลผลข้อมูลของผู้เยาว์ต้องอาศัยความยินยอม ในกรณีเด็กอายุไม่เกินสิบปีต้องขอความยินยอมจากผู้ใช้อำนาจปกครองที่มีอำนาจกระทำการแทน ส่วนผู้เยาว์รายอื่นให้พิจารณาว่าสามารถให้ความยินยอมโดยลำพังได้หรือจำเป็นต้องได้รับความยินยอมจากผู้ใช้อำนาจปกครองด้วยตามกฎหมาย ผู้ปกครองสามารถติดต่อ contact@paikanpa.com เพื่อแจ้งข้อกังวลหรือใช้สิทธิที่เกี่ยวข้องกับข้อมูลของผู้เยาว์
6 ผู้รับข้อมูลและบริการภายนอก
ผู้จัดงานและเจ้าหน้าที่ที่ได้รับสิทธิสามารถเข้าถึงหรือส่งออกข้อมูลที่จำเป็นสำหรับงานของตน เช่น คำสั่งซื้อ คำตอบลงทะเบียน ผู้ถือบัตร การเช็กอิน และสถานะสิทธิ Discord ผู้จัดต้องใช้ข้อมูลตามวัตถุประสงค์ที่แจ้งและฐานกฎหมายที่เหมาะสม การนำรายชื่อไปทำการตลาดของผู้จัดเป็นอีกวัตถุประสงค์หนึ่ง ซึ่งต้องแจ้งและขอความยินยอมแยกเมื่อจำเป็น การซื้อบัตรหรือเข้าร่วมงานไม่ใช่ความยินยอมรับการตลาดของผู้จัด
ผู้ให้บริการโครงสร้างพื้นฐาน ได้แก่ Supabase สำหรับฐานข้อมูล Vercel สำหรับเว็บไซต์ Cloudflare รวมถึง R2 สำหรับการจัดส่งเนื้อหาและจัดเก็บรูป และ Google Cloud รวมถึง Firebase Authentication สำหรับระบบหลังบ้านและการยืนยันตัวตน ข้อมูลที่แต่ละรายเข้าถึงขึ้นอยู่กับหน้าที่ของบริการนั้น
ผู้ให้บริการชำระเงินดำเนินการเกี่ยวกับการรับชำระ การจัดสรรและจ่ายเงินให้ผู้จัดตามโครงสร้างบริการที่กำหนด บริษัทเปิดเผยข้อมูลยืนยันตัวตนของผู้จัดที่จำเป็น เช่น ชื่อ เลขประจำตัว ที่อยู่ ข้อมูลบัญชีธนาคาร และเอกสารประกอบ แก่ผู้ให้บริการชำระเงินที่บริษัทใช้ เพื่อเปิดบัญชีผู้จัดเป็นผู้ขายและจ่ายเงินให้ผู้จัด บริษัทใช้จำนวนเงิน เลขอ้างอิง สถานะ และผลตอบกลับของรายการเพื่อยืนยันการชำระ ออกบัตร กระทบยอด และประสานคืนเงิน ข้อมูลบัตรบางส่วนส่งจากเบราว์เซอร์ไปยังผู้ให้บริการเพื่อสร้างโทเค็น ส่วนข้อมูลยืนยันรายการอาจผ่านระบบของบริษัทตามวิธีชำระเงินที่เลือก ระบบคำสั่งซื้อใช้โทเค็นและข้อมูลอ้างอิงธุรกรรม โดยไม่จัดเก็บเลขบัตรเต็มหรือรหัส CVV เป็นข้อมูลถาวรของคำสั่งซื้อ รายละเอียดผู้ให้บริการจะแสดงในขั้นตอนชำระเงินที่เกี่ยวข้อง
Discord ใช้สำหรับแจ้งทีมงานในช่องทางที่จำกัดสิทธิว่ามีคำขอตรวจผู้จัด โดยส่งเพียงรหัสคำขอ ชื่อที่แสดง และประเภทบุคคล ไม่ส่งเลขบัตร ข้อมูลบัญชีธนาคาร โทรศัพท์ หรือเอกสารยืนยันตัวตน และสำหรับเชื่อมบัญชีเพื่อรับสิทธิเข้า server หรือ role ของกิจกรรม เมื่อท่านเลือกเชื่อมบัญชี บริษัทได้รับรหัสผู้ใช้ ชื่อผู้ใช้ ชื่อที่แสดง รูปโปรไฟล์ และโทเค็นที่เข้ารหัสเพื่อระบุตัวบัญชีและนำบัญชีเข้า server ที่เกี่ยวข้อง การเชื่อมนี้ไม่ได้ขอสิทธิอ่านข้อความหรือรายชื่อ server ทั้งหมดของท่าน สามารถยกเลิกการเชื่อมได้ในหน้าบัญชี โดยข้อมูลที่ยังจำเป็นต่อการจัดการสิทธิคงค้างเก็บตามข้อ 9
เมื่อเปิดใช้ GA4 หรือ Google Ads บริษัทอาจส่งข้อมูลการใช้งานและการวัดผลที่เกี่ยวข้องให้ Google ตามรายละเอียดในข้อ 7 หากผู้จัดเลือกใช้เครื่องมือ AI ช่วยร่างกิจกรรม ข้อความและรูปที่เลือกจะถูกส่งให้ผู้ให้บริการที่ระบุในหน้าฟีเจอร์ก่อนเริ่มใช้งาน ผู้จัดต้องมีสิทธิส่งข้อมูลและตรวจผลก่อนบันทึกหรือเผยแพร่
บริษัทอาจเปิดเผยข้อมูลเฉพาะที่จำเป็นแก่ผู้รับจ้าง ที่ปรึกษา ผู้สอบบัญชี หรือหน่วยงานที่มีอำนาจตามกฎหมาย โดยกำหนดสิทธิ หน้าที่รักษาความลับ และข้อตกลงประมวลผลข้อมูลตามบทบาทของผู้รับข้อมูล ผู้จัดและผู้ให้บริการบางรายอาจเป็นผู้ควบคุมข้อมูลสำหรับวัตถุประสงค์ของตนเอง จึงมีหน้าที่ตามกฎหมายและประกาศความเป็นส่วนตัวของฝ่ายนั้นด้วย
7 คุกกี้ การวิเคราะห์ และการตลาด
แพลตฟอร์มใช้คุกกี้และที่เก็บข้อมูลในเบราว์เซอร์เพื่อเข้าสู่ระบบ ตรวจสอบความปลอดภัย บันทึกงาน ดำเนินการชำระเงิน รับโอนบัตร และกู้คืนร่างกิจกรรม ท่านจัดการคุกกี้หรือข้อมูลเว็บไซต์ผ่านเบราว์เซอร์ได้ การปิดเทคโนโลยีที่จำเป็นอาจทำให้บริการบางส่วนทำงานไม่ได้
| ประเภท | วัตถุประสงค์และอายุ |
|---|---|
| คุกกี้เข้าสู่ระบบ paikanpa_session | รักษาการเข้าสู่ระบบ อายุสูงสุด 5 วัน หรือสิ้นสุดก่อนเมื่อออกจากระบบหรือเซสชันถูกยกเลิก |
| คุกกี้บันทึกความยินยอม paikanpa_consent | จำตัวเลือกยินยอมคุกกี้วิเคราะห์และโฆษณาของท่าน อายุ 180 วัน |
| คุกกี้เชื่อม Discord | ตรวจคำขอเชื่อมบัญชีหรือติดตั้ง server อายุสูงสุด 10 นาที และใช้ครั้งเดียว |
| ข้อมูลบันทึกงานในเบราว์เซอร์ | เก็บจนท่านลบรายการหรือล้างข้อมูลเว็บไซต์ โดยไม่มีวันหมดอายุอัตโนมัติ |
| ข้อมูลชั่วคราวของแท็บ | ใช้กับคำสั่งซื้อ การรับโอน และกู้คืนร่างกิจกรรม จนขั้นตอนที่เกี่ยวข้องลบข้อมูลหรือเซสชันแท็บสิ้นสุด ทั้งนี้เบราว์เซอร์อาจกู้คืนเซสชันได้ |
| คุกกี้ GA4 เมื่อเปิดใช้งาน | ใช้ตัวระบุเพื่อแยกการเข้าชมและวัดการใช้งาน คุกกี้มาตรฐานของ GA4 อาจมีอายุสูงสุด 2 ปี ทั้งนี้รายละเอียดที่ใช้จริงจะแสดงในเครื่องมือจัดการคุกกี้เมื่อเปิดบริการ อายุคุกกี้แยกจากระยะเก็บข้อมูลผู้ใช้และเหตุการณ์ในข้อ 9 |
บริษัทเลือก Google Analytics 4 หรือ GA4 เป็นเครื่องมือวิเคราะห์การใช้งาน เมื่อเปิดใช้ GA4 บริษัทจะใช้ข้อมูล เช่น หน้าเว็บที่เยี่ยมชม แหล่งที่มาของการเข้าชม ประเภทอุปกรณ์และเบราว์เซอร์ ตัวระบุคุกกี้ และเหตุการณ์การใช้งาน เพื่อทำความเข้าใจการใช้บริการและปรับปรุงแพลตฟอร์ม บริษัทจะไม่ส่งชื่อ อีเมล โทรศัพท์ คำตอบลงทะเบียน ข้อมูลสุขภาพ เลขบัตรชำระเงิน QR บัตร หรือโทเค็นรับโอนไปเป็นข้อมูลวิเคราะห์ของ GA4
เมื่อเปิดใช้ Google Ads บริษัทอาจใช้เทคโนโลยีวัดผลโฆษณาเพื่อตรวจว่าการเข้าชมหรือการทำรายการมาจากโฆษณาหรือไม่ การสร้างกลุ่มเป้าหมายหรือโฆษณาติดตามกลับจะดำเนินการเฉพาะในขอบเขตที่แจ้ง มีฐานกฎหมายที่เหมาะสม และเป็นไปตามข้อจำกัดของผู้ให้บริการ รวมถึงข้อจำกัดเกี่ยวกับเด็กและผู้เยาว์
คุกกี้วิเคราะห์และโฆษณาที่ต้องอาศัยความยินยอมจะเริ่มใช้หลังจากท่านเลือกยินยอมตามประเภทนั้น เมื่อเปิดฟีเจอร์ดังกล่าว บริษัทจะมีเครื่องมือให้เลือกยอมรับ ปฏิเสธ หรือเปลี่ยนการตั้งค่าได้ การปฏิเสธไม่กระทบการสมัครหรือซื้อบัตร และการยอมรับนโยบายนี้ไม่ใช่การยินยอมให้ติดตาม
หากท่านเลือกสมัครรับข่าวสารหรือยินยอมรับข้อเสนอทางการตลาดเมื่อเปิดบริการ บริษัทจะใช้ข้อมูลติดต่อและความสนใจที่ให้ไว้เพื่อส่งข่าวสารตามขอบเขตที่เลือก ท่านยกเลิกหรือคัดค้านการตลาดทางตรงได้ผ่านลิงก์ในข้อความ หรือ contact@paikanpa.com การแจ้งสถานะบัตร การชำระเงิน หรือการเปลี่ยนแปลงกิจกรรมที่จำเป็นอาจยังส่งได้ตามฐานกฎหมายที่เกี่ยวข้อง
อ่านรายละเอียดการใช้ข้อมูลของ Google ได้ที่ https://policies.google.com/technologies/partner-sites และ https://policies.google.com/privacy จัดการโฆษณาเฉพาะบุคคลได้ที่ https://myadcenter.google.com และศึกษาตัวเลือกปฏิเสธ Google Analytics ได้ที่ https://tools.google.com/dlpage/gaoptout
8 การส่งหรือโอนข้อมูลไปต่างประเทศ
บริษัทใช้โครงสร้างพื้นฐานหลักของ Supabase และ Google Cloud ในภูมิภาคสิงคโปร์ ผู้ให้บริการโครงสร้างพื้นฐาน การยืนยันตัวตน การชำระเงิน Discord การวิเคราะห์ โฆษณา และ AI อาจประมวลผลข้อมูล ให้บริการสำรองข้อมูล หรือให้เจ้าหน้าที่เข้าถึงข้อมูลจากประเทศอื่นเพิ่มเติม
เมื่อมีการส่งหรือโอนข้อมูลไปต่างประเทศ บริษัทจะดำเนินการตามหลักเกณฑ์ที่กฎหมายกำหนด เช่น ตรวจมาตรฐานการคุ้มครองของผู้รับข้อมูล จัดให้มีมาตรการหรือข้อตกลงคุ้มครองที่เหมาะสม หรือใช้ข้อยกเว้นตามกฎหมายที่เกี่ยวข้อง พร้อมจำกัดข้อมูลและการเข้าถึงเท่าที่จำเป็น
9 ระยะเวลาเก็บรักษาข้อมูล
บริษัทเก็บข้อมูลเท่าที่จำเป็นตามวัตถุประสงค์ โดยกำหนดระยะเวลาสำหรับข้อมูลแต่ละประเภทดังต่อไปนี้ ข้อมูลในคำสั่งซื้อที่ไม่จำเป็นต่อบัญชีหรือข้อพิพาท เช่น คำตอบลงทะเบียน จะใช้ระยะเก็บของข้อมูลประเภทนั้นแยกจากหลักฐานธุรกรรม
| ประเภทข้อมูล | ระยะเวลาเก็บรักษา |
|---|---|
| ข้อมูลบัญชีและข้อมูลโปรไฟล์ทางเลือก | ระหว่างมีบัญชี และช่วงกู้คืน 30 วันหลังปิดบัญชี หลังจากนั้นดำเนินการลบหรือทำให้ไม่สามารถระบุตัวบุคคลได้ในส่วนที่ไม่มีเหตุจำเป็นต้องเก็บต่อ |
| คำตอบผู้ซื้อ ผู้เข้าร่วม ประวัติโอนบัตร และข้อมูลเช็กอิน | 90 วันหลังจบกิจกรรม หากมีคำร้องหรือข้อพิพาท เก็บเฉพาะส่วนจำเป็นจนปิดเรื่องและอีกไม่เกิน 90 วัน |
| ข้อมูลสุขภาพหรือข้อมูลอ่อนไหวเพื่ออำนวยความสะดวกในงาน | 30 วันหลังจบกิจกรรม เว้นแต่มีเหตุเฉพาะตามกฎหมายให้เก็บต่อ |
| หลักฐานธุรกรรม บัญชี และภาษี | 5 ปีนับแต่วันปิดบัญชีของรอบที่เกี่ยวข้อง หรือวันเริ่มนับตามกฎหมายภาษี แล้วแต่กำหนดที่ใช้บังคับซึ่งสิ้นสุดภายหลัง หรือนานกว่านั้นเมื่อกฎหมาย คำสั่งหน่วยงาน หรือข้อพิพาทเฉพาะกำหนด |
| คำสั่งซื้อที่หมดอายุ ยกเลิก หรือไม่ชำระและไม่มีข้อพิพาท | 90 วันหลังสิ้นสุดรายการ สำหรับรายการที่มีการรับเงินจริง ใช้ระยะเก็บหลักฐานธุรกรรมเฉพาะส่วนที่จำเป็น |
| ข้อมูลและเอกสารยืนยันตัวตนผู้จัด | 5 ปีนับแต่วันปิดบัญชีผู้จัด เว้นแต่สัญญากับผู้ให้บริการชำระเงินหรือกฎหมายกำหนดให้เก็บนานกว่านั้น |
| คำขอตรวจผู้จัดเบื้องต้นที่ไม่ได้ดำเนินต่อ (แบบฟอร์มติดต่อเดิม ไม่รวมการยื่นยืนยันตัวตนผู้จัด) | 12 เดือนหลังปิดคำขอหรือติดต่อครั้งสุดท้าย แล้วแต่เหตุการณ์ใดเกิดภายหลัง รวมสำเนาที่บริษัทส่งไปยังช่องทางทีมงาน |
| ข้อมูลติดต่อทั่วไปของผู้จัดที่ให้บริการต่อเนื่อง | ระหว่างความสัมพันธ์ทางธุรกิจ และอีกไม่เกิน 12 เดือนหลังยุติ ส่วนหลักฐานสัญญาหรือการเงินเก็บตามระยะที่เกี่ยวข้อง ทั้งนี้ ข้อมูลและเอกสารยืนยันตัวตนผู้จัดให้เป็นไปตามแถวข้อมูลและเอกสารยืนยันตัวตนผู้จัด (5 ปี) |
| บัญชีและสิทธิ Discord | โทเค็นเก็บจนยกเลิกเชื่อมหรือหมดความจำเป็น รหัสผู้ใช้และประวัติสิทธิเก็บจนจัดการสิทธิคงค้างเสร็จ และอีกไม่เกิน 90 วัน |
| ข้อมูลผู้ใช้และเหตุการณ์ใน GA4 เมื่อเปิดใช้งาน | กำหนดระยะเก็บ 2 เดือนสำหรับข้อมูลที่อยู่ภายใต้การตั้งค่า retention โดยไม่ต่ออายุข้อมูลผู้ใช้เพียงเพราะกลับมาใช้งาน รายงานสถิติรวมอาจเก็บแยกตามลักษณะบริการ และอายุคุกกี้เป็นไปตามข้อ 7 |
| ข้อมูลวิเคราะห์รายบุคคลที่บริษัทจัดเก็บเอง | ไม่เกิน 12 เดือนนับจากการเก็บ เว้นแต่ลบก่อนตามการถอนความยินยอม คำคัดค้าน หรือสิทธิที่เกี่ยวข้อง |
| รายชื่อรับข่าวสารและการตลาดเมื่อเปิดบริการ | จนถอนความยินยอมหรือคัดค้าน หรือไม่มีปฏิสัมพันธ์ 24 เดือน แล้วแต่เหตุการณ์ใดถึงก่อน |
| หลักฐานความยินยอมและคำร้องใช้สิทธิ | เฉพาะส่วนจำเป็น 3 ปีหลังถอนความยินยอมหรือปิดเรื่อง รายการห้ามส่งการตลาดเก็บตัวระบุขั้นต่ำตราบที่จำเป็นต่อการป้องกันส่งข้อความซ้ำ |
| คำร้องบริการทั่วไป | 2 ปีหลังปิดคำร้อง เว้นแต่มีข้อพิพาทหรือหน้าที่ตามกฎหมาย |
| บันทึกความปลอดภัยและข้อผิดพลาดที่บริษัทควบคุม | 90 วันนับจากบันทึก เว้นแต่จำเป็นต่อการตรวจเหตุความปลอดภัยหรือกฎหมายกำหนดให้เก็บนานขึ้น |
| รูปและเนื้อหากิจกรรม รวมไฟล์ที่เลือกใช้กับ AI | ระหว่างใช้งานเนื้อหา เมื่อถอนหรือลบให้ดำเนินการกับต้นฉบับที่ไม่จำเป็นภายใน 30 วัน ไฟล์ชั่วคราวที่ไม่ใช้ในงานเก็บไม่เกิน 30 วันนับจากอัปโหลด ส่วนข้อมูลที่ผู้ให้บริการ AI รับไปเป็นไปตามเงื่อนไขที่แจ้งก่อนใช้ฟีเจอร์ |
เมื่อครบระยะ บริษัทจะดำเนินการลบ ทำลาย หรือทำให้ไม่สามารถระบุตัวบุคคลได้อย่างเหมาะสม โดยอาจดำเนินการผ่านทีมงานหรือกระบวนการของระบบ หากมีหน้าที่ตามกฎหมาย ข้อพิพาท หรือคำสั่งหน่วยงาน บริษัทจะเก็บต่อเฉพาะส่วนจำเป็น จำกัดการเข้าถึง และทบทวนเมื่อเหตุที่ต้องเก็บสิ้นสุด
สำเนาสำรองอาจยังมีข้อมูลอยู่จนสิ้นสุดรอบหมุนเวียนที่ใช้สำหรับกู้คืนระบบ โดยจำกัดการเข้าถึงและการนำกลับมาใช้งานตามปกติ หากกู้คืนระบบ บริษัทจะนำคำขอลบหรือข้อจำกัดการประมวลผลกลับมาใช้กับข้อมูลที่กู้คืนด้วย การจัดการสำเนาที่อยู่กับผู้รับจ้างหรือผู้ประมวลผลจะประสานตามขอบเขตที่บริษัทควบคุม ส่วนผู้จัดหรือผู้ให้บริการที่เป็นผู้ควบคุมข้อมูลของตนเองมีหน้าที่เก็บและลบตามกฎหมายและประกาศของฝ่ายนั้น
10 สิทธิของเจ้าของข้อมูลและการปิดบัญชี
ท่านมีสิทธิขอเข้าถึงและรับสำเนา ขอแก้ไข ขอให้ลบหรือทำลาย ขอระงับการใช้ คัดค้านการประมวลผล ขอรับหรือส่งต่อข้อมูลในกรณีที่กฎหมายรองรับ ถอนความยินยอม และร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลได้ ทั้งนี้ ตามเงื่อนไขและข้อยกเว้นของกฎหมาย การถอนความยินยอมไม่กระทบการประมวลผลที่ชอบด้วยกฎหมายก่อนถอน
ส่งคำขอได้ที่ contact@paikanpa.com บริษัทจะตรวจสอบตัวตนเท่าที่จำเป็นและดำเนินการภายในระยะเวลาที่กฎหมายกำหนด สำหรับคำขอเข้าถึงหรือรับสำเนาที่ไม่อาจปฏิเสธได้ บริษัทจะดำเนินการโดยไม่ชักช้าและไม่เกิน 30 วันนับแต่ได้รับคำขอ หากไม่สามารถดำเนินการได้ทั้งหมด บริษัทจะแจ้งเหตุผลและข้อมูลที่เกี่ยวข้อง
ท่านขอปิดบัญชีผ่านหน้าบัญชีหรือช่องทางติดต่อบริษัทได้ ผู้จัดที่มีงานเผยแพร่หรือคำสั่งซื้อคงค้างต้องประสานทีมเพื่อจัดการภาระและสิทธิของผู้ถือบัตรก่อนปิดบัญชี ข้อมูลที่ยังจำเป็นตามกฎหมายหรือเพื่อจัดการสิทธิคงค้างจะเก็บเฉพาะส่วนที่เกี่ยวข้องตามข้อ 9
11 การรักษาความปลอดภัยและเหตุละเมิดข้อมูล
บริษัทใช้มาตรการทางเทคนิคและการบริหารที่เหมาะสมกับความเสี่ยง เช่น การตรวจสอบตัวตน การจำกัดการเข้าถึงตามบัญชีและสิทธิของงาน การควบคุมเซสชัน และการเข้ารหัสโทเค็น Discord พร้อมทบทวนมาตรการตามความจำเป็น โปรดเก็บรักษาข้อมูลเข้าสู่ระบบ QR บัตร และลิงก์รับโอนให้ปลอดภัย
หากเกิดเหตุละเมิดข้อมูล บริษัทจะประเมินความเสี่ยง ระงับเหตุ และดำเนินการแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลหรือเจ้าของข้อมูลเมื่อเข้าเงื่อนไขและภายในเวลาที่กฎหมายกำหนด
12 การปรับปรุงนโยบาย
บริษัทอาจปรับปรุงนโยบายนี้เพื่อให้สอดคล้องกับบริการและกฎหมาย โดยแสดงฉบับและวันที่มีผลบนหน้าเว็บไซต์ หากมีการเปลี่ยนวัตถุประสงค์หรือการประมวลผลที่มีผลสำคัญ บริษัทจะแจ้งผ่านช่องทางที่เหมาะสม และขอความยินยอมเพิ่มเติมเมื่อกฎหมายกำหนด ข้อกำหนดการซื้อ การคืนเงิน และการโอนบัตรให้เป็นไปตามข้อกำหนดการใช้บริการและเงื่อนไขกิจกรรม