นโยบายความเป็นส่วนตัว

[ชื่อนิติบุคคล] ("TIX", "เรา") ในฐานะผู้ควบคุมข้อมูลส่วนบุคคล ให้ความสำคัญกับความเป็นส่วนตัวของคุณ นโยบายนี้อธิบายว่าเราเก็บ ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลอย่างไรเมื่อคุณใช้เว็บไซต์และบริการของ TIX Be There ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

1. 1. ข้อมูลที่เราเก็บ

   • ข้อมูลบัญชี: อีเมล หมายเลขโทรศัพท์ ชื่อผู้ใช้ ชื่อ-นามสกุล วันเกิด เพศ สัญชาติ และภาษาที่เลือก
   • ข้อมูลการจอง: อีเวนต์ โต๊ะ ที่นั่งเสริม คำสั่งซื้อ บัตรอิเล็กทรอนิกส์ การโอนบัตร และคำขอคืนเงิน
   • ข้อมูลการชำระเงิน: ช่องทางชำระ ผลการชำระ และข้อมูลบัตรบางส่วน (ประเภทบัตร เลข 4 หลักท้าย วันหมดอายุ) หมายเลขบัตรเต็มอยู่กับผู้ให้บริการรับชำระเงินเท่านั้น
   • ข้อมูลการใช้งาน: รายการโปรด ประวัติการเข้าสู่ระบบ ที่อยู่ IP ประเภทอุปกรณ์และเบราว์เซอร์
   • ข้อมูลที่คุณส่งให้เรา เช่น ข้อความติดต่อและเหตุผลในการขอคืนเงิน

2. 2. วัตถุประสงค์และฐานทางกฎหมาย

   • สร้างและดูแลบัญชี ทำการจอง ออกบัตร โอนบัตร และคืนเงิน (เพื่อปฏิบัติตามสัญญา)
   • ส่งรหัส OTP อีเมลยืนยัน ใบเสร็จ และการแจ้งเตือนเกี่ยวกับการจอง (เพื่อปฏิบัติตามสัญญา)
   • ป้องกันการทุจริต การจองเพื่อขายต่อ และการเข้าถึงโดยไม่ได้รับอนุญาต (ประโยชน์โดยชอบด้วยกฎหมาย)
   • ปรับปรุงบริการจากสถิติการใช้งาน (ประโยชน์โดยชอบด้วยกฎหมาย)
   • ส่งข่าวสารและโปรโมชัน เฉพาะเมื่อคุณให้ความยินยอม และถอนความยินยอมได้ทุกเมื่อ (ความยินยอม)
   • เก็บเอกสารทางบัญชีและภาษี (หน้าที่ตามกฎหมาย)

3. 3. การเปิดเผยข้อมูล

   เราไม่ขายข้อมูลส่วนบุคคลของคุณ เราเปิดเผยข้อมูลเท่าที่จำเป็นให้กับ

   • ผู้ให้บริการสถานที่ที่คุณจอง: ชื่อ หมายเลขการจอง และจำนวนผู้เข้างาน เพื่อรับรองการเข้างาน
   • ผู้ให้บริการรับชำระเงิน เช่น [Opn Payments]
   • ผู้ให้บริการส่งอีเมลและ SMS และผู้ให้บริการระบบคลาวด์ ซึ่งประมวลผลข้อมูลแทนเราภายใต้สัญญา
   • ผู้รับโอนบัตร: ชื่อหรือรหัส TIX ของผู้โอน และรายละเอียดโต๊ะที่โอน
   • หน่วยงานรัฐ เมื่อกฎหมายกำหนด

4. 4. การส่งข้อมูลไปต่างประเทศ

   ระบบของเราจัดเก็บบนผู้ให้บริการคลาวด์ที่มีศูนย์ข้อมูลนอกประเทศไทย [Google Cloud ภูมิภาคจาการ์ตา ประเทศอินโดนีเซีย] เราเลือกผู้ให้บริการที่มีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอตามที่ PDPA กำหนด และมีข้อตกลงคุ้มครองข้อมูลกับผู้ให้บริการ

5. 5. คุกกี้

   • คุกกี้ที่จำเป็น: tix_session สำหรับการเข้าสู่ระบบ (อายุ 30 วัน) และ tix_locale สำหรับจำภาษาที่คุณเลือก
   • ขณะนี้เราไม่ใช้คุกกี้โฆษณาหรือคุกกี้วิเคราะห์ของบุคคลภายนอก หากจะใช้ เราจะขอความยินยอมก่อน

6. 6. ระยะเวลาเก็บรักษา

   • ข้อมูลบัญชี: ตลอดระยะเวลาที่บัญชียังใช้งาน และลบหรือทำให้ไม่สามารถระบุตัวตนได้ภายใน [ระยะเวลา] หลังปิดบัญชี
   • ข้อมูลคำสั่งซื้อและการชำระเงิน: ตามระยะเวลาที่กฎหมายบัญชีและภาษีกำหนด
   • ประวัติการเข้าสู่ระบบและข้อมูลความปลอดภัย: ไม่เกิน [ระยะเวลา]

7. 7. สิทธิของคุณ

   ภายใต้ PDPA คุณมีสิทธิ์

   • เข้าถึงและขอสำเนาข้อมูลส่วนบุคคลของคุณ
   • ขอแก้ไขข้อมูลให้ถูกต้อง (แก้ไขส่วนใหญ่ได้เองในหน้าโปรไฟล์)
   • ขอลบหรือทำลายข้อมูล หรือให้ข้อมูลไม่สามารถระบุตัวตนได้
   • ขอระงับการใช้ หรือคัดค้านการประมวลผลข้อมูล
   • ขอรับหรือขอให้ส่งข้อมูลไปยังผู้ควบคุมข้อมูลรายอื่น
   • ถอนความยินยอมที่เคยให้ไว้
   • ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล

   ใช้สิทธิ์ได้โดยติดต่อเราตามช่องทางด้านล่าง เราจะตอบกลับภายใน 30 วันตามที่กฎหมายกำหนด

8. 8. ความปลอดภัยของข้อมูล

   เราเข้ารหัสการรับส่งข้อมูลด้วย HTTPS เก็บรหัสผ่านแบบแฮชที่ถอดกลับไม่ได้ ใช้ลายเซ็นดิจิทัลกับ QR Code และจำกัดสิทธิ์การเข้าถึงข้อมูลเฉพาะผู้ที่จำเป็น

9. 9. ผู้เยาว์

   บริการนี้มีไว้สำหรับผู้ที่มีอายุ 20 ปีบริบูรณ์ขึ้นไป เราไม่ตั้งใจเก็บข้อมูลของผู้เยาว์ หากพบว่ามีการเก็บข้อมูลดังกล่าว เราจะลบโดยเร็ว

10. 10. การเปลี่ยนแปลงนโยบาย

    เราอาจปรับปรุงนโยบายนี้ และจะแสดงวันที่ปรับปรุงไว้ด้านบน การเปลี่ยนแปลงที่สำคัญจะแจ้งให้ทราบล่วงหน้า

11. 11. ติดต่อเรา

    [ชื่อนิติบุคคล] [ที่อยู่] อีเมล pixel.logic.interactive@gmail.com เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO): [ชื่อ / ช่องทางติดต่อ]