นโยบายความเป็นส่วนตัว

นโยบายนี้ใช้กับบุคคลดังต่อไปนี้

1. ผู้ใช้งานทั่วไปที่เข้าชมเว็บไซต์หรือค้นหากิจกรรม
2. ผู้เข้าร่วมกิจกรรมที่เข้าสู่ระบบ จองกิจกรรม รับ Ticket หรือ Check-in
3. ผู้สมัครเป็น Organizer / Tenant
4. ผู้จัดกิจกรรมที่ได้รับอนุมัติให้ใช้งานแพลตฟอร์ม
5. บุคคลที่ติดต่อเรา แจ้งปัญหา หรือร้องเรียนผ่านช่องทางของ Lungvent

นโยบายนี้ไม่ครอบคลุมเว็บไซต์ แอปพลิเคชัน หรือบริการของบุคคลภายนอกที่อาจเชื่อมโยงจากแพลตฟอร์ม เช่น LINE, Google, Stripe, เว็บไซต์ของ Organizer หรือ social media ของผู้จัดกิจกรรม ซึ่งอยู่ภายใต้นโยบายของผู้ให้บริการนั้น ๆ

เราอาจเก็บข้อมูลส่วนบุคคลเท่าที่จำเป็นตามวัตถุประสงค์ของการให้บริการ เช่น

2.1 ข้อมูลบัญชีผู้ใช้งานและการเข้าสู่ระบบ

สำหรับผู้เข้าร่วมกิจกรรมที่เข้าสู่ระบบด้วย LINE Login เราอาจเก็บข้อมูล เช่น

1. LINE user ID หรือรหัสประจำตัวผู้ใช้จาก LINE
2. ชื่อที่แสดงบน LINE
3. รูปโปรไฟล์ LINE
4. อีเมล หากท่านอนุญาตให้เข้าถึงและระบบมีการขอข้อมูลดังกล่าว
5. ข้อมูลการเชื่อมต่อบัญชีและเวลาที่เข้าสู่ระบบ

สำหรับ Organizer / Tenant ที่สมัครด้วย Google OAuth เราอาจเก็บข้อมูล เช่น

1. ชื่อและอีเมลจากบัญชี Google
2. รูปโปรไฟล์ หากมี
3. ข้อมูลการสมัครเป็น Organizer / Tenant
4. ข้อมูลสถานะการอนุมัติ การระงับ หรือการยกเลิกสิทธิ์การใช้งาน

2.2 ข้อมูลการจองกิจกรรม

เมื่อท่านจองกิจกรรม เราอาจเก็บข้อมูล เช่น

1. ชื่อ นามสกุล หรือชื่อที่ใช้ในการจอง
2. ชื่อเล่น หากกิจกรรมกำหนดให้กรอก
3. เบอร์โทรศัพท์
4. อีเมล
5. กิจกรรมที่จอง
6. จำนวนที่นั่งหรือจำนวนผู้เข้าร่วม
7. เวลาที่จอง
8. สถานะการจอง
9. หมายเลข Ticket, QR Code หรือรหัสยืนยันการจอง
10. ประวัติการยกเลิกหรือการเปลี่ยนแปลงการจอง

2.3 ข้อมูล Check-in และการเข้าร่วมกิจกรรม

เมื่อมีการ Check-in เข้าร่วมกิจกรรม เราอาจเก็บข้อมูล เช่น

1. สถานะการ Check-in
2. วันและเวลาที่ Check-in
3. ผู้ที่ทำรายการ Check-in
4. Ticket หรือ QR Code ที่ใช้ในการ Check-in
5. ข้อมูล event attendance ที่เกี่ยวข้อง

ข้อมูล Check-in ถือเป็นข้อมูลส่วนบุคคล เพราะสามารถเชื่อมโยงกับบุคคลและบอกได้ว่าบุคคลใดเข้าร่วมกิจกรรมใด เมื่อใด

2.4 ข้อมูลการติดต่อและการสนับสนุนผู้ใช้

หากท่านติดต่อเรา แจ้งปัญหา หรือร้องเรียน เราอาจเก็บข้อมูล เช่น

1. ชื่อและช่องทางติดต่อ
2. รายละเอียดคำถาม ปัญหา หรือข้อร้องเรียน
3. หลักฐานหรือไฟล์แนบที่ท่านส่งให้เรา
4. ประวัติการสื่อสารกับเรา

2.5 ข้อมูลการใช้งานระบบและข้อมูลทางเทคนิค

เราอาจเก็บข้อมูลทางเทคนิคเพื่อความปลอดภัย การวิเคราะห์ และการปรับปรุงระบบ เช่น

1. IP address
2. ประเภทอุปกรณ์และเบราว์เซอร์
3. วันและเวลาที่เข้าใช้งาน
4. หน้าที่เข้าชม
5. log การทำรายการ
6. cookie หรือเทคโนโลยีที่คล้ายกัน
7. ข้อมูล error, security log หรือ audit log

2.6 ข้อมูลของ Organizer / Tenant

สำหรับผู้จัดกิจกรรม เราอาจเก็บข้อมูล เช่น

1. ชื่อผู้ติดต่อ
2. อีเมล
3. เบอร์โทรศัพท์
4. ชื่อกลุ่ม องค์กร หรือคณะผู้จัดงาน
5. รายละเอียด public profile ของ Organizer
6. ข้อมูลกิจกรรมที่สร้าง
7. สื่อ รูปภาพ โปสเตอร์ โลโก้ หรือเนื้อหาที่อัปโหลด
8. สถานะการอนุมัติ การระงับ หรือการลบออกจากระบบ

เราใช้ข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ดังต่อไปนี้

1. เพื่อสร้างและจัดการบัญชีผู้ใช้งาน
2. เพื่อให้ผู้ใช้งานสามารถค้นหา จอง และจัดการ Ticket ของกิจกรรม
3. เพื่อส่ง Ticket, QR Code, ข้อมูลการจอง และข้อความแจ้งเตือนผ่าน LINE หรือช่องทางที่เกี่ยวข้อง
4. เพื่อให้ Organizer สามารถตรวจสอบรายชื่อผู้จองและ Check-in ผู้เข้าร่วมกิจกรรม
5. เพื่อยืนยันตัวตน ป้องกันการทุจริต ป้องกันการจองซ้ำ หรือการใช้งานผิดเงื่อนไข
6. เพื่อให้บริการสนับสนุนผู้ใช้ รับเรื่องร้องเรียน และแก้ไขปัญหา
7. เพื่อพิจารณา อนุมัติ ระงับ หรือยกเลิกบัญชี Organizer / Tenant
8. เพื่อดูแลความปลอดภัยของระบบ ตรวจสอบ log และป้องกันการโจมตีทางไซเบอร์
9. เพื่อวิเคราะห์และปรับปรุงประสบการณ์การใช้งานของแพลตฟอร์ม
10. เพื่อส่งข่าวสารเกี่ยวกับกิจกรรมหรือแพลตฟอร์ม เฉพาะกรณีที่มีกฎหมายรองรับหรือได้รับความยินยอมตามที่จำเป็น
11. เพื่อปฏิบัติตามกฎหมาย คำสั่งของหน่วยงานรัฐ หรือการใช้สิทธิเรียกร้องตามกฎหมาย

เราอาจประมวลผลข้อมูลส่วนบุคคลโดยอาศัยฐานทางกฎหมายที่เกี่ยวข้อง เช่น

1. ฐานสัญญา: เพื่อให้บริการตามที่ท่านร้องขอ เช่น การจองกิจกรรม การรับ Ticket และการใช้งานบัญชี
2. ฐานประโยชน์โดยชอบด้วยกฎหมาย: เพื่อรักษาความปลอดภัยของระบบ ป้องกันการทุจริต วิเคราะห์การใช้งาน และปรับปรุงบริการ
3. ฐานหน้าที่ตามกฎหมาย: เมื่อจำเป็นต้องปฏิบัติตามกฎหมาย คำสั่ง หรือกระบวนการของหน่วยงานที่มีอำนาจ
4. ฐานความยินยอม: สำหรับกรณีที่กฎหมายกำหนดให้ต้องขอความยินยอม เช่น การส่งข่าวสารการตลาดบางประเภท หรือการใช้ข้อมูลเพื่อวัตถุประสงค์อื่นที่ไม่เกี่ยวข้องโดยตรงกับการให้บริการ

ท่านสามารถถอนความยินยอมได้ตามช่องทางที่เรากำหนด อย่างไรก็ตาม การถอนความยินยอมอาจไม่กระทบต่อการประมวลผลข้อมูลที่ได้ดำเนินการไปแล้วโดยชอบด้วยกฎหมายก่อนการถอนความยินยอม

เมื่อท่านจองกิจกรรม ข้อมูลที่จำเป็นต่อการจัดกิจกรรมอาจถูกเปิดเผยให้ Organizer ของกิจกรรมนั้น เช่น

1. ชื่อผู้จอง
2. ข้อมูลติดต่อที่จำเป็น เช่น เบอร์โทรศัพท์หรืออีเมล
3. จำนวนที่นั่งหรือจำนวนผู้เข้าร่วม
4. สถานะการจอง
5. Ticket ID หรือข้อมูลที่จำเป็นต่อการ Check-in
6. สถานะการ Check-in

Organizer มีหน้าที่ใช้ข้อมูลดังกล่าวเฉพาะเพื่อการจัดกิจกรรม การติดต่อเกี่ยวกับกิจกรรมนั้น การตรวจสอบสิทธิ์เข้าร่วม และการดูแลผู้เข้าร่วมตามความจำเป็นเท่านั้น

Organizer ไม่ควรนำข้อมูลผู้เข้าร่วมไปใช้เพื่อวัตถุประสงค์อื่น เช่น การส่งโฆษณา การขายข้อมูล การส่งต่อให้บุคคลอื่น หรือการติดต่อที่ไม่เกี่ยวข้องกับกิจกรรม เว้นแต่จะมีฐานทางกฎหมายหรือได้รับความยินยอมที่ถูกต้องจากเจ้าของข้อมูล

เราอาจเปิดเผยหรือส่งข้อมูลส่วนบุคคลให้บุคคลภายนอกเท่าที่จำเป็น เช่น

1. ผู้ให้บริการระบบ login เช่น LINE และ Google
2. ผู้ให้บริการ cloud, hosting, database, storage และ security
3. ผู้ให้บริการอีเมล ข้อความ หรือ notification
4. ผู้ให้บริการวิเคราะห์การใช้งานเว็บไซต์ หากมี
5. ผู้ให้บริการ payment ในอนาคต เช่น Stripe เฉพาะเมื่อมีการเปิดใช้งานระบบชำระเงิน
6. ที่ปรึกษากฎหมาย บัญชี หรือผู้ตรวจสอบที่เกี่ยวข้อง
7. หน่วยงานรัฐ ศาล หรือเจ้าหน้าที่ที่มีอำนาจตามกฎหมาย

เราจะพยายามเลือกใช้ผู้ให้บริการที่มีมาตรการรักษาความปลอดภัยที่เหมาะสม และเปิดเผยข้อมูลเท่าที่จำเป็นตามวัตถุประสงค์ของการให้บริการ

Lungvent อาจส่งข้อมูลการจอง Ticket หรือ QR Code ผ่าน LINE Flex Message หรือช่องทาง LINE ที่เกี่ยวข้อง

เพื่อความปลอดภัย เราจะพยายามหลีกเลี่ยงการใส่ข้อมูลส่วนบุคคลเกินจำเป็นในข้อความ เช่น เลขบัตรประชาชน ข้อมูลสุขภาพ หรือข้อมูลอ่อนไหวอื่น ๆ

ผู้ใช้งานควรเก็บรักษา Ticket, QR Code และข้อความยืนยันการจองของตนเองอย่างระมัดระวัง ไม่ส่งต่อให้ผู้อื่น เว้นแต่กิจกรรมนั้นอนุญาตให้โอนสิทธิ์ได้

เราจะเก็บรักษาข้อมูลส่วนบุคคลเท่าที่จำเป็นตามวัตถุประสงค์ของการให้บริการ การปฏิบัติตามกฎหมาย การตรวจสอบย้อนหลัง การป้องกันข้อพิพาท และการรักษาความปลอดภัยของระบบ

แนวทางเบื้องต้นในการเก็บรักษาข้อมูล เช่น

1. ข้อมูลบัญชีผู้ใช้: เก็บตราบเท่าที่ยังมีบัญชี หรือเท่าที่จำเป็นหลังจากปิดบัญชี
2. ข้อมูลการจองและ Ticket: เก็บตามระยะเวลาที่จำเป็นเพื่อการให้บริการ การตรวจสอบ และการจัดการข้อร้องเรียน
3. ข้อมูล Check-in: เก็บเท่าที่จำเป็นต่อการยืนยันการเข้าร่วม การรายงานให้ Organizer และการจัดการข้อพิพาท
4. log และ security record: เก็บตามระยะเวลาที่จำเป็นเพื่อความปลอดภัยและการตรวจสอบระบบ
5. ข้อมูล Organizer และ Event content: เก็บตราบเท่าที่บัญชีหรือกิจกรรมยังมีอยู่ หรือเท่าที่จำเป็นตามวัตถุประสงค์ของแพลตฟอร์ม

เมื่อหมดความจำเป็น เราจะลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้ตามสมควร

ท่านอาจมีสิทธิตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล เช่น

1. สิทธิขอเข้าถึงข้อมูลส่วนบุคคล
2. สิทธิขอรับสำเนาข้อมูล
3. สิทธิขอแก้ไขข้อมูลให้ถูกต้อง
4. สิทธิขอลบหรือทำลายข้อมูล
5. สิทธิขอระงับการใช้ข้อมูล
6. สิทธิคัดค้านการประมวลผลข้อมูล
7. สิทธิขอให้โอนย้ายข้อมูล
8. สิทธิถอนความยินยอม
9. สิทธิร้องเรียนต่อหน่วยงานที่มีอำนาจตามกฎหมาย

ท่านสามารถติดต่อเราเพื่อใช้สิทธิดังกล่าวได้ตามช่องทางในข้อ 14 เราอาจจำเป็นต้องตรวจสอบตัวตนของท่านก่อนดำเนินการตามคำขอ และบางคำขออาจมีข้อจำกัดตามกฎหมายหรือความจำเป็นในการให้บริการ

เราอาจใช้ cookies หรือเทคโนโลยีที่คล้ายกันเพื่อให้เว็บไซต์ทำงานได้อย่างถูกต้อง จดจำสถานะการเข้าสู่ระบบ รักษาความปลอดภัย วิเคราะห์การใช้งาน และปรับปรุงบริการ

หากมีการใช้ cookies เพื่อการวิเคราะห์เชิงการตลาด โฆษณา หรือ tracking ที่ไม่จำเป็นต่อการให้บริการ เราจะจัดให้มีการแจ้งหรือขอความยินยอมตามที่กฎหมายกำหนด

เราจะใช้มาตรการทางเทคนิคและมาตรการทางองค์กรตามสมควรเพื่อคุ้มครองข้อมูลส่วนบุคคล เช่น

1. การจำกัดสิทธิ์การเข้าถึงข้อมูลตามบทบาท
2. การใช้ระบบ authentication และ access control
3. การบันทึก audit log ที่จำเป็น
4. การรักษาความปลอดภัยของ server, database และ storage
5. การสำรองข้อมูลตามความเหมาะสม
6. การตรวจสอบและจัดการเหตุผิดปกติด้านความปลอดภัย

อย่างไรก็ตาม ไม่มีระบบใดที่ปลอดภัยสมบูรณ์ 100% ผู้ใช้งานควรดูแลบัญชี อุปกรณ์ และ Ticket ของตนเองอย่างระมัดระวัง

Lungvent อาจมีการเผยแพร่กิจกรรมที่เกี่ยวข้องกับเด็กหรือเยาวชน เช่น workshop, กิจกรรมครอบครัว หรือกิจกรรมการเรียนรู้

หากกิจกรรมใดกำหนดให้เด็กหรือเยาวชนเข้าร่วม Organizer ต้องแจ้งเงื่อนไขเกี่ยวกับอายุ ผู้ปกครอง การดูแล และความปลอดภัยให้ชัดเจน

หากจำเป็นต้องเก็บข้อมูลของเด็กหรือเยาวชน เราจะเก็บเท่าที่จำเป็นต่อการจองและการเข้าร่วมกิจกรรม และอาจต้องได้รับความยินยอมหรือการรับรองจากผู้ปกครองตามที่กฎหมายกำหนด

เราอาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของบริการ กฎหมาย หรือแนวทางการดำเนินงานของเรา

หากมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งให้ผู้ใช้งานทราบผ่านช่องทางที่เหมาะสม เช่น เว็บไซต์ อีเมล LINE หรือ notification ในระบบ

หากท่านมีคำถาม ข้อร้องเรียน หรือประสงค์จะใช้สิทธิเกี่ยวกับข้อมูลส่วนบุคคล สามารถติดต่อเราได้ที่

• ผู้ควบคุมข้อมูลส่วนบุคคล: Lungvent / ลุงเว้นท์
• อีเมล: [email protected]
• เว็บไซต์: https://lungvent.org

หากมีการแต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลหรือผู้ประสานงานด้านข้อมูลส่วนบุคคล เราจะแจ้งรายละเอียดเพิ่มเติมบนเว็บไซต์