นโยบายความเป็นส่วนตัว

EventDee ให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) นโยบายนี้อธิบายว่าเราเก็บ ใช้ เปิดเผย และปกป้องข้อมูลของคุณอย่างไร

1. บทบาทของเรา

• ผู้จัดงาน (เจ้าของบัญชี): EventDee เป็นผู้ควบคุมข้อมูลบัญชีและข้อมูลการใช้งานของคุณ
• ผู้เข้าร่วมงาน: ผู้จัดงานแต่ละรายเป็นผู้ควบคุมข้อมูลที่คุณกรอกในฟอร์มลงทะเบียนของงานนั้น (ดูนโยบายของผู้จัดงานได้ที่หน้างาน) และ EventDee ทำหน้าที่เป็นผู้ประมวลผลข้อมูลแทนผู้จัดงาน
• การใช้ข้อมูลโดยผู้จัดงาน: ผู้จัดงานกำหนดว่าจะเก็บข้อมูลใดและใช้อย่างไรสำหรับงานของตน เมื่อผู้จัดงานส่งออกหรือดาวน์โหลดข้อมูลไปใช้นอกระบบ การใช้ การเก็บรักษา และการเปิดเผยข้อมูลนั้นเป็นความรับผิดชอบของผู้จัดงานตามนโยบายของผู้จัดงานเอง หากต้องการใช้สิทธิ์เกี่ยวกับข้อมูลที่ให้ไว้กับงานใด โปรดติดต่อผู้จัดงานนั้นก่อน หรือแจ้งเราเพื่อช่วยส่งต่อ

2. ข้อมูลที่เราเก็บ

• ข้อมูลบัญชี: ชื่อ อีเมล องค์กร โลโก้ และรหัสผ่าน (เก็บแบบเข้ารหัสทางเดียว) รวมถึงการตั้งค่ายืนยันตัวตนสองขั้นตอน
• ข้อมูลการลงทะเบียน: ชื่อ อีเมล เบอร์โทรศัพท์ คำตอบในฟอร์ม และไฟล์ที่อัปโหลด ตามที่ผู้จัดงานกำหนด รวมถึงประวัติการเช็คอิน การตอบแบบประเมิน และการดาวน์โหลดเอกสาร
• ข้อมูลการชำระเงิน: รายการสั่งซื้อ ยอดเงิน สถานะการชำระ และสลิปที่อัปโหลด — ข้อมูลบัตรเครดิตกรอกบนหน้าของผู้ให้บริการชำระเงินโดยตรง EventDee ไม่เห็นและไม่เก็บเลขบัตร
• ข้อมูลทางเทคนิคและความปลอดภัย: หมายเลข IP, User agent, เวลาและหน้าที่เข้าถึง ในเหตุการณ์ด้านความปลอดภัย (เช่น เข้าสู่ระบบผิดพลาด การยิงคำขอผิดปกติ การสแกนหาช่องโหว่) ค่าแฮชของ IP เพื่อป้องกันการลงทะเบียนสแปม และบันทึกการใช้งาน/การแก้ไขข้อมูลภายในบัญชี
• ข้อมูลการส่งอีเมล: ผู้รับ หัวข้อ และสถานะการส่ง (ไม่เก็บเนื้อหาอีเมล) และรายชื่ออีเมลที่ตีกลับหรือแจ้งสแปมเพื่อหยุดส่ง

3. วัตถุประสงค์และฐานทางกฎหมาย

• ให้บริการตามสัญญา: สร้างบัญชี จัดการงาน รับลงทะเบียน รับชำระเงิน ออกตั๋วและใบเสร็จ เช็คอิน และส่งอีเมลที่เกี่ยวข้อง
• ประโยชน์โดยชอบด้วยกฎหมาย: รักษาความปลอดภัย ป้องกันการทุจริต สแปม และบอท สำรองข้อมูล และปรับปรุงบริการ
• หน้าที่ตามกฎหมาย: เก็บหลักฐานทางบัญชีและภาษีของรายการชำระเงิน
• ความยินยอม: คุกกี้การตลาด (Meta Pixel / TikTok Pixel ที่ผู้จัดงานติดตั้ง) และการรับอีเมลข่าวสาร ฟีเจอร์ใหม่ และข้อเสนอจาก EventDee (เฉพาะผู้ที่ติ๊กยินยอม) — ถอนความยินยอมได้ทุกเมื่อจากลิงก์ท้ายอีเมลหรือหน้าตั้งค่าบัญชี

4. คุกกี้

• คุกกี้ที่จำเป็น: การเข้าสู่ระบบ การเลือกองค์กร และความปลอดภัย — ปิดไม่ได้เพราะบริการทำงานไม่ได้
• คุกกี้การตลาด: หน้างานที่ผู้จัดงานติดตั้ง Pixel จะถามความยินยอมก่อน และโหลดเฉพาะเมื่อคุณกดยอมรับ

5. การเปิดเผยข้อมูลและผู้ให้บริการภายนอก

ข้อมูลผู้เข้าร่วมเปิดเผยเฉพาะต่อผู้จัดงานและทีมงานที่ได้รับสิทธิ์ของงานนั้น เราไม่ขายข้อมูลส่วนบุคคล และใช้ผู้ให้บริการที่จำเป็นต่อการให้บริการเท่านั้น:

• ผู้ให้บริการเซิร์ฟเวอร์และฐานข้อมูล (จัดเก็บข้อมูลและไฟล์ รวมถึงไฟล์สำรอง)
• ผู้ให้บริการชำระเงิน (เช่น 2C2P) สำหรับบัตรเครดิตและ QR พร้อมเพย์
• ผู้ให้บริการส่งอีเมล
• ผู้ให้บริการ DNS / เครือข่าย (เช่น Cloudflare)
• ผู้ให้บริการแผนที่ (Google Maps) เมื่อเปิดหน้าที่มีแผนที่

ผู้ให้บริการบางรายอาจประมวลผลข้อมูลนอกประเทศไทย ภายใต้มาตรการคุ้มครองที่เหมาะสมตาม PDPA และเราอาจเปิดเผยข้อมูลเมื่อกฎหมายหรือหน่วยงานรัฐที่มีอำนาจกำหนด

6. ระยะเวลาการเก็บรักษา

• ข้อมูลบัญชีและข้อมูลงาน: ตลอดระยะเวลาที่บัญชียังใช้งาน หรือจนกว่าผู้จัดงานจะลบงาน/บัญชี
• รายการชำระเงิน: ตามระยะเวลาที่กฎหมายบัญชีและภาษีกำหนด
• บันทึกความปลอดภัย: 1 ปี · บันทึกการส่งอีเมล: 90 วัน · ไฟล์สำรองข้อมูล: ตามรอบที่ตั้งไว้ (ค่าเริ่มต้น 14 วัน) แล้วลบอัตโนมัติ
• เมื่อลบบัญชี ข้อมูลงานและผู้ลงทะเบียนจะถูกลบ และจะหายจากไฟล์สำรองเมื่อไฟล์นั้นครบอายุ

7. สิทธิของเจ้าของข้อมูล

• สิทธิขอเข้าถึง ขอสำเนา แก้ไข ลบ ระงับการใช้ คัดค้าน ขอโอนย้ายข้อมูล และถอนความยินยอม
• ผู้เข้าร่วมยกเลิกการลงทะเบียนได้เองจากหน้าตั๋ว หรือส่งคำขอถึงผู้จัดงานผ่านหน้านโยบายความเป็นส่วนตัวของผู้จัดงาน
• ผู้จัดงานแก้ไขข้อมูลและลบบัญชีได้เองจากหน้าตั้งค่าบัญชี
• เราจะตอบคำขอภายใน 30 วัน และคุณมีสิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)

8. ความปลอดภัย

ข้อมูลถูกส่งผ่าน HTTPS จัดเก็บในฐานข้อมูลที่ควบคุมสิทธิ์ระดับแถว (Row Level Security) ไฟล์ส่วนตัวเข้าถึงได้ผ่านลิงก์ชั่วคราวเท่านั้น ข้อมูลลับของระบบ (เช่น คีย์ผู้ให้บริการ) เข้ารหัสก่อนจัดเก็บ มีการบันทึกการเข้าถึง ระบบป้องกันบอท และสำรองข้อมูลเป็นประจำ หากเกิดเหตุละเมิดข้อมูลที่มีความเสี่ยง เราจะแจ้ง สคส. ภายใน 72 ชั่วโมง และแจ้งผู้ที่ได้รับผลกระทบตามที่กฎหมายกำหนด

9. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายนี้ หากเป็นการเปลี่ยนแปลงสำคัญ เราจะแจ้งผ่านเว็บไซต์หรืออีเมล และอาจขอให้ยอมรับฉบับใหม่ก่อนใช้งานต่อ

10. ติดต่อเรา

หากมีคำถามหรือต้องการใช้สิทธิเกี่ยวกับข้อมูลส่วนบุคคล ติดต่อ [email protected]