นโยบายความเป็นส่วนตัว
มีผลตั้งแต่ / ปรับปรุงล่าสุด: 10 พฤศจิกายน 2569
My Name is PhotoBooth (“เรา”) ให้บริการระบบโฟโต้บูธสำหรับอีเวนต์ผ่านเว็บไซต์ mynameisphotobooth.online นโยบายนี้อธิบายว่าเราเก็บ ใช้ และคุ้มครองข้อมูลส่วนบุคคลอย่างไร ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)
1. บทบาทของเรา
ผู้ใช้บริการ (ผู้จัดงาน/ลูกค้าองค์กร): เราเป็น ผู้ควบคุมข้อมูลส่วนบุคคล สำหรับข้อมูลบัญชีและการชำระเงินของคุณ
ผู้ร่วมงานที่ถ่ายรูปที่บูธ: ผู้จัดงานแต่ละรายเป็นผู้ควบคุมข้อมูลส่วนบุคคล และเราเป็น ผู้ประมวลผลข้อมูลส่วนบุคคลที่ประมวลผลตามคำสั่งของผู้จัดงาน หากต้องการใช้สิทธิ์เกี่ยวกับรูปหรือข้อมูลที่ให้ไว้ในงาน โปรดติดต่อผู้จัดงานโดยตรง หรือติดต่อเราเพื่อให้ช่วยประสานงาน
2. ข้อมูลที่เราเก็บ
- ข้อมูลบัญชี: อีเมล รหัสผ่าน (เก็บแบบเข้ารหัส) ชื่อองค์กร และบทบาทในทีม
- ข้อมูลอีเวนต์: ชื่องาน โลโก้ กรอบรูป และการตั้งค่าต่างๆ ที่ผู้จัดงานอัปโหลด
- รูปภาพและวิดีโอ: รูปและคลิปสั้นที่ถ่ายจากบูธ เพื่อให้ผู้ร่วมงานดาวน์โหลด แชร์ และแสดงบน Live Wall
- ข้อมูลผู้ร่วมงาน (ถ้าผู้จัดงานเปิดใช้ฟอร์ม): ชื่อ เบอร์โทรศัพท์ อีเมล และการยินยอมตาม PDPA ที่ให้ไว้ก่อนถ่ายรูป
- ข้อมูลการชำระเงิน: แพ็กเกจ ยอดเงิน และสถานะการชำระ — เราไม่เก็บเลขบัตร การชำระเงินทำผ่าน Stripe ทั้งหมด
- ข้อมูลทางเทคนิค: ข้อมูลการเข้าสู่ระบบ และข้อมูลที่เก็บไว้ในเครื่อง Kiosk เพื่อให้ใช้งานได้แม้อินเทอร์เน็ตหลุด
3. วัตถุประสงค์และฐานทางกฎหมาย
- ให้บริการระบบโฟโต้บูธตามสัญญา: สร้างรูป/วิดีโอ ส่ง QR รับไฟล์ แสดง Live Wall พิมพ์รูป (ฐานสัญญา)
- รับชำระเงินและเปิดใช้แพ็กเกจ (ฐานสัญญา และหน้าที่ตามกฎหมาย)
- เก็บรายชื่อผู้ร่วมงานให้ผู้จัดงาน เฉพาะเมื่อผู้ร่วมงานให้ความยินยอม (ฐานความยินยอม)
- ดูแลความปลอดภัย ป้องกันการใช้งานผิดวัตถุประสงค์ และปรับปรุงบริการ (ฐานประโยชน์โดยชอบด้วยกฎหมาย)
เราไม่ขายข้อมูลส่วนบุคคล และไม่ใช้รูปของผู้ร่วมงานเพื่อการโฆษณาของเรา
4. การเปิดเผยข้อมูล
เราเปิดเผยข้อมูลเท่าที่จำเป็นต่อผู้ให้บริการที่ช่วยให้ระบบทำงาน ได้แก่
- Supabase: ฐานข้อมูล ระบบล็อกอิน และพื้นที่เก็บรูป/วิดีโอ
- Vercel: โฮสต์เว็บไซต์
- Stripe: ประมวลผลการชำระเงิน (บัตร / PromptPay)
ผู้ให้บริการบางรายอาจเก็บข้อมูลบนเซิร์ฟเวอร์นอกประเทศไทย เราเลือกผู้ให้บริการที่มีมาตรการคุ้มครองข้อมูลที่เหมาะสม และอาจเปิดเผยข้อมูลเมื่อกฎหมายกำหนด
หมายเหตุเรื่องรูปภาพ: ผู้ที่มีลิงก์หรือ QR ของรูปจะเปิดดูรูปนั้นได้ และรูปที่ผู้จัดงานอนุมัติจะแสดงบน Live Wall ของงาน
5. ระยะเวลาเก็บข้อมูล
- ข้อมูลบัญชี: ตลอดระยะเวลาที่ใช้บริการ และลบภายใน 90 วันหลังปิดบัญชี
- รูป วิดีโอ และรายชื่อผู้ร่วมงาน: เก็บตามที่ผู้จัดงานกำหนด ผู้จัดงานลบได้ตลอดเวลา
- ข้อมูลการชำระเงิน: เก็บตามระยะเวลาที่กฎหมายภาษีและบัญชีกำหนด
6. สิทธิ์ของเจ้าของข้อมูล
คุณมีสิทธิ์ขอเข้าถึง ขอสำเนา แก้ไข ลบ ระงับการใช้ คัดค้าน ขอโอนย้ายข้อมูล และถอนความยินยอมได้ตลอดเวลา การถอนความยินยอมไม่กระทบการประมวลผลที่ทำไปก่อนหน้า และคุณมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)
เราจะตอบกลับคำขอภายใน 30 วัน
7. ความปลอดภัย
ข้อมูลถูกส่งผ่านการเข้ารหัส (HTTPS) จำกัดสิทธิ์การเข้าถึงด้วยระบบสิทธิ์รายองค์กร (Row Level Security) ผู้ใช้แต่ละองค์กรเห็นเฉพาะข้อมูลของตัวเอง และกุญแจระบบสำคัญเก็บไว้ฝั่งเซิร์ฟเวอร์เท่านั้น
8. การจัดเก็บข้อมูลในเบราว์เซอร์
เราใช้ที่เก็บข้อมูลในเบราว์เซอร์ (local storage / IndexedDB) เพื่อจำการเข้าสู่ระบบ และเก็บรูปชั่วคราวในเครื่อง Kiosk เมื่ออินเทอร์เน็ตหลุด เราไม่ใช้คุกกี้โฆษณาหรือคุกกี้ติดตามจากบุคคลที่สาม
9. ติดต่อเรา
สอบถามหรือใช้สิทธิ์ตามนโยบายนี้: LINE @037lwafu · natthanan046@gmail.com
เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว และจะแจ้งวันที่ปรับปรุงไว้ด้านบนของหน้านี้