นโยบายความเป็นส่วนตัว

EventDee ให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) นโยบายนี้อธิบายว่าเราเก็บ ใช้ และปกป้องข้อมูลของคุณอย่างไร

1. บทบาทของเรา

• ผู้จัดงาน (เจ้าของบัญชี): EventDee เป็นผู้ควบคุมข้อมูลบัญชีของคุณ
• ผู้เข้าร่วมงาน: ผู้จัดงานแต่ละรายเป็นผู้ควบคุมข้อมูลที่คุณกรอกในฟอร์มลงทะเบียน และ EventDee ทำหน้าที่เป็นผู้ประมวลผลข้อมูลแทนผู้จัดงาน

2. ข้อมูลที่เราเก็บ

• ข้อมูลบัญชี: ชื่อ อีเมล องค์กร และรหัสผ่าน (เก็บแบบเข้ารหัสทางเดียว)
• ข้อมูลการลงทะเบียน: ชื่อ อีเมล เบอร์โทรศัพท์ (ถ้ามี) และคำตอบในฟอร์มที่ผู้จัดงานกำหนด
• ข้อมูลทางเทคนิค: คุกกี้ที่จำเป็นสำหรับการเข้าสู่ระบบ และค่าแฮชของ IP เพื่อป้องกันการลงทะเบียนสแปม

3. วัตถุประสงค์และฐานทางกฎหมาย

• ให้บริการตามสัญญา: สร้างบัญชี จัดการงาน ออกตั๋ว และส่งอีเมลยืนยัน
• ประโยชน์โดยชอบด้วยกฎหมาย: รักษาความปลอดภัย ป้องกันการใช้งานในทางที่ผิด
• ความยินยอม: เมื่อผู้เข้าร่วมยินยอมให้ผู้จัดงานใช้ข้อมูลเพื่อการจัดงาน

4. การเปิดเผยข้อมูล

ข้อมูลผู้เข้าร่วมจะเปิดเผยเฉพาะต่อผู้จัดงานของงานนั้น เราใช้ผู้ให้บริการภายนอกที่จำเป็น เช่น ผู้ให้บริการคลาวด์และฐานข้อมูล และผู้ให้บริการส่งอีเมล ซึ่งอาจเก็บข้อมูลนอกประเทศไทยภายใต้มาตรการคุ้มครองที่เหมาะสม เราไม่ขายข้อมูลส่วนบุคคล

5. ระยะเวลาการเก็บรักษา

เราเก็บข้อมูลตราบเท่าที่บัญชียังใช้งานอยู่ หรือจนกว่าผู้จัดงานจะลบงาน เมื่อลบบัญชี ข้อมูลงานและผู้ลงทะเบียนทั้งหมดจะถูกลบ

6. สิทธิของเจ้าของข้อมูล

• สิทธิเข้าถึง แก้ไข ลบ ระงับ คัดค้าน และขอรับข้อมูลของคุณ
• ผู้เข้าร่วมสามารถยกเลิกการลงทะเบียนได้เองจากหน้าตั๋ว หรือติดต่อผู้จัดงานโดยตรง
• ผู้จัดงานสามารถลบบัญชีได้เองจากหน้าตั้งค่าบัญชี
• สิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล

7. ความปลอดภัย

ข้อมูลถูกส่งผ่าน HTTPS จัดเก็บในฐานข้อมูลที่มีการควบคุมสิทธิ์ระดับแถว (Row Level Security) และเข้าถึงได้เฉพาะผู้ที่ได้รับอนุญาต

8. ติดต่อเรา

หากมีคำถามเกี่ยวกับข้อมูลส่วนบุคคล ติดต่อ privacy@eventdee.com