1. ข้อมูลที่เราเก็บ
บัญชีผู้ใช้: อีเมล ชื่อ-นามสกุล เบอร์โทร รูปโปรไฟล์ และรหัสประจำตัวผู้ใช้ในระบบ ผู้ซื้ออาจให้เลขบัตรประชาชนในบางกรณี
ผู้ขายต่อ: เลขบัตรประชาชน 13 หลัก (ตรวจสอบความถูกต้องของเลข) ชื่อ เบอร์โทร และข้อมูลบัญชีธนาคาร (ชื่อธนาคาร เลขบัญชี ชื่อบัญชี) เพื่อใช้จ่ายเงินค่าขายตั๋ว
ผู้จัดงาน: ชื่อผู้จัด อีเมล เบอร์โทร เว็บไซต์ เลขนิติบุคคล/ทะเบียนภาษี และที่อยู่
ข้อมูลธุรกรรม: ประวัติการซื้อ/ขาย/โอนตั๋ว สถานะตั๋วและการเข้างาน ยอดเงินและช่องทางชำระ (ยอดเป็นสกุลบาท) - เราไม่เก็บเลขบัตรเครดิต ข้อมูลบัตรถูกเข้ารหัสเป็นโทเคนที่ผู้ให้บริการชำระเงิน
ข้อมูลทางเทคนิค: ข้อมูลอุปกรณ์/เบราว์เซอร์และการใช้งานที่จำเป็นต่อความปลอดภัยและการทำงานของระบบ
2. เราใช้ข้อมูลเพื่ออะไร
- ให้บริการหลัก: ยืนยันตัวตน ออกตั๋ว จองที่นั่ง ชำระเงิน โอน/ขายต่อ และแสกนเข้างาน
- จ่ายเงินให้ผู้ขาย และดำเนินการคืนเงินเมื่อเข้าเงื่อนไข
- ความปลอดภัยและป้องกันการฉ้อโกง (รวมถึง reCAPTCHA)
- ติดต่อเรื่องธุรกรรม การสนับสนุน และแจ้งเตือนที่เกี่ยวข้อง
- ปฏิบัติตามกฎหมายและตรวจสอบตัวตนผู้ขาย/ผู้จัด
3. การเปิดเผยข้อมูล
- ผู้ให้บริการชำระเงิน (Omise / Stripe) เพื่อดำเนินการชำระและคืนเงิน
- ผู้ให้บริการคลาวด์ สำหรับโครงสร้างพื้นฐาน การยืนยันตัวตน และการจัดเก็บข้อมูล
- ผู้จัดงานและเจ้าหน้าที่หน้างาน เท่าที่จำเป็นต่อการตรวจตั๋วเข้างาน โดย เลขบัตรประชาชนของผู้ซื้อจะถูกปิดบัง (mask) เมื่อแสดงต่อเจ้าหน้าที่
- หน่วยงานรัฐเมื่อมีคำสั่งตามกฎหมาย
เราไม่ขายข้อมูลส่วนบุคคลของคุณ
4. การเก็บรักษาและความปลอดภัย
ข้อมูลจัดเก็บในฐานข้อมูลของเราและบริการที่ใช้แสดงสถานะที่นั่งแบบเรียลไทม์ มีการควบคุมสิทธิ์การเข้าถึงและเข้ารหัสระหว่างการรับส่ง เราเก็บข้อมูลเท่าที่จำเป็นตามวัตถุประสงค์และระยะเวลาที่กฎหมายกำหนด
5. สิทธิของคุณ (PDPA)
- ขอเข้าถึงและขอสำเนาข้อมูลของคุณ
- ขอแก้ไขข้อมูลให้ถูกต้อง
- ขอลบหรือระงับการใช้ข้อมูล เท่าที่ไม่ขัดต่อภาระผูกพันทางกฎหมาย/ธุรกรรมที่ค้างอยู่
- คัดค้านหรือถอนความยินยอม
- ร้องเรียนต่อหน่วยงานกำกับดูแล
ใช้สิทธิได้โดยติดต่อเราตามช่องทางด้านล่าง เราอาจขอยืนยันตัวตนก่อนดำเนินการ
6. ข้อมูลยืนยันตัวตนของผู้ขายต่อ
ผู้ที่ลงทะเบียนเพื่อ ขายบัตรต่อ ต้องให้เลขประจำตัวประชาชนและข้อมูลบัญชีธนาคาร เราเก็บเพื่อ ยืนยันตัวตนผู้รับเงินและปฏิบัติตามกฎหมายภาษีและกฎหมายป้องกันการฟอกเงิน เท่านั้น ไม่ใช้เพื่อการตลาด เลขประจำตัวประชาชนไม่ใช่ข้อมูลอ่อนไหวตามมาตรา 26 แต่เป็นข้อมูลที่ระบุตัวบุคคลได้โดยตรง เราจึงจำกัดการเข้าถึงเป็นพิเศษ
- ฐานทางกฎหมาย คือ การปฏิบัติตามสัญญา ในการจ่ายเงินให้คุณ และ การปฏิบัติตามกฎหมาย ที่เกี่ยวข้อง
- เข้าถึงได้เฉพาะเจ้าหน้าที่ที่จำเป็นต่อการตรวจสอบและการจ่ายเงิน
- เก็บไว้ตามระยะเวลาที่กฎหมายภาษีและบัญชีกำหนด แล้วลบหรือทำให้ไม่สามารถระบุตัวบุคคลได้
- หากคุณไม่เคยลงทะเบียนเป็นผู้ขายต่อ เราไม่เก็บข้อมูลชุดนี้ของคุณเลย
7. การส่งข้อมูลออกนอกประเทศ
ระบบของเราทำงานบนผู้ให้บริการที่ประมวลผลข้อมูลนอกประเทศไทย การส่งข้อมูลออกนอกประเทศเป็นไปตามมาตรา 28 ของ PDPA โดยอาศัยความจำเป็นเพื่อปฏิบัติตามสัญญากับคุณ และเลือกผู้ให้บริการที่มีมาตรการคุ้มครองข้อมูลตามมาตรฐานสากล
| ผู้ให้บริการ | ใช้ทำอะไร | ที่ตั้งการประมวลผล |
|---|---|---|
| Google Cloud | โฮสต์ระบบ จัดเก็บข้อมูล และยืนยันตัวตน | สิงคโปร์ และภูมิภาคอื่นของ Google |
| Stripe | รับชำระเงินด้วยบัตรและ PromptPay | สหรัฐอเมริกาและภูมิภาคที่ Stripe ใช้ |
| Grafana Labs | เก็บบันทึกการทำงานของระบบเพื่อตรวจสอบปัญหา | สิงคโปร์ |
เราไม่ได้ส่งข้อมูลบัตรเครดิตของคุณเข้าเซิร์ฟเวอร์ของเรา ข้อมูลบัตรถูกส่งตรงไปยังผู้ให้บริการรับชำระเงิน
8. คุกกี้และการติดตาม
เราใช้ที่เก็บข้อมูลในเบราว์เซอร์ (เช่น localStorage) สำหรับการเข้าสู่ระบบ ธีมสว่าง/มืด และการตั้งค่าภาษา และใช้ reCAPTCHA เพื่อความปลอดภัย รายละเอียดดูที่ นโยบายคุกกี้
9. ผู้ควบคุมข้อมูลส่วนบุคคล
ผู้ควบคุมข้อมูลส่วนบุคคลคือ บริษัท วันดีดี ดิจิทัล จำกัด (ONE DD DIGITAL Co., Ltd.) เลขทะเบียนนิติบุคคล 0105568221986 ที่อยู่จดทะเบียน 2/3 อาคารบางนาทาวเวอร์ เอ ชั้น 16 ยูนิตเอ ถนนเทพรัตน ตำบลบางแก้ว อำเภอบางพลี จังหวัดสมุทรปราการ 10540 ให้บริการภายใต้ชื่อ Events DD
บริษัทยังไม่ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) เนื่องจากกิจกรรมหลักคือการจำหน่ายบัตรเข้างาน มิใช่การติดตามข้อมูลส่วนบุคคลจำนวนมากอย่างเป็นระบบ หรือการประมวลผลข้อมูลอ่อนไหวเป็นกิจกรรมหลักตาม PDPA มาตรา 41 คำขอใช้สิทธิและข้อสอบถามทั้งหมดส่งมาที่อีเมลด้านล่าง และเราจะดำเนินการภายในกำหนดเวลาตามกฎหมาย