Cosplay Thai (“เรา”) ให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลของคุณ นโยบายฉบับนี้อธิบายว่าเราเก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของคุณอย่างไร เมื่อคุณใช้งานเว็บไซต์ของเรา โดยสอดคล้องกับ พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)
1. ผู้ควบคุมข้อมูลส่วนบุคคล
ผู้ให้บริการเว็บไซต์ Cosplay Thai ทำหน้าที่เป็นผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) หากมีคำถามหรือต้องการใช้สิทธิเกี่ยวกับข้อมูลส่วนบุคคล ติดต่อเราได้ที่เพจ Cosplay Thai
2. ข้อมูลที่เราเก็บรวบรวม
เราเก็บเฉพาะข้อมูลที่จำเป็นต่อการให้บริการ ได้แก่:
- ข้อมูลบัญชีจากการเข้าสู่ระบบ: เมื่อคุณเข้าสู่ระบบด้วยบัญชีโซเชียล (Google หรือ Facebook) เราจะได้รับชื่อ อีเมล และรูปโปรไฟล์ของคุณจากผู้ให้บริการนั้น
- ข้อมูลโปรไฟล์ Cosplayer (ที่คุณกรอกเอง): ชื่อในวงการ คำแนะนำตัว เพศ ปีเกิด ส่วนสูง พื้นที่รับงาน สถานะการรับงาน และลิงก์โซเชียลมีเดีย | ข้อมูลบางส่วนเป็นทางเลือก และคุณควบคุมการแสดงผลข้อมูลร่างกายได้ผ่านการตั้งค่า
- ข้อมูลผลงาน: อัลบั้ม/รูปภาพผลงาน เครดิตทีมงาน และลิงก์โพสต์โซเชียลที่คุณนำมาแสดง (embed)
- ข้อมูลผู้จัดงานและงาน: ชื่อทีม/ผู้จัดงาน โลโก้ และรายละเอียดงาน เช่น ชื่องาน วันเวลา สถานที่ จังหวัด ราคา และลิงก์ที่เกี่ยวข้อง
- ข้อมูลการยืนยันตัวตน: ชื่อที่ใช้แสดง ลิงก์หลัก ช่องทางติดต่อ และข้อความถึงทีมงาน ที่คุณส่งมาเพื่อขออนุมัติบัญชี
- รายชื่อแขกรับเชิญ: ชื่อ Cosplayer ที่ผู้จัดงานระบุไว้ในงาน ซึ่งอาจเป็นข้อมูลของบุคคลที่สาม (ดูข้อ 9)
- คำขอเคลมสิทธิ์/แจ้งลบ: เหตุผล หลักฐาน และช่องทางติดต่อกลับ ที่ส่งมาพร้อมคำขอ
- ข้อมูลทางเทคนิค: เราใช้คุกกี้ที่จำเป็นสำหรับการเข้าสู่ระบบ และบันทึกหมายเลข IP ชั่วคราวเพื่อจำกัดการใช้งานที่ผิดปกติ (rate limiting) นอกจากนี้เราใช้คุกกี้เพื่อการวิเคราะห์การใช้งาน (Google Analytics)เมื่อได้รับความยินยอมจากคุณเท่านั้น (ดูข้อ 3) เราไม่ใช้คุกกี้เพื่อการโฆษณาหรือติดตามข้ามเว็บไซต์
3. คุกกี้และเครื่องมือวิเคราะห์ (Google Analytics)
เว็บไซต์ใช้คุกกี้ 2 ประเภท:
- คุกกี้ที่จำเป็น: สำหรับการเข้าสู่ระบบ ความปลอดภัย และการจดจำการตั้งค่าของคุณ (เช่น ธีมสี) คุกกี้กลุ่มนี้จำเป็นต่อการทำงานของเว็บไซต์ จึงไม่ต้องขอความยินยอม
- คุกกี้เพื่อการวิเคราะห์ (ต้องขอความยินยอม): เราใช้ Google Analytics 4 (ให้บริการโดย Google LLC) เพื่อเก็บสถิติการเข้าชมแบบไม่ระบุตัวตน เช่น จำนวนผู้เข้าชม หน้าที่ได้รับความนิยม ประเภทอุปกรณ์ และที่มาของผู้เข้าชม เพื่อนำไปพัฒนาเว็บไซต์ให้ดีขึ้น
เราใช้ Google Consent Mode โดยตั้งค่าเริ่มต้นให้ ปฏิเสธ คุกกี้วิเคราะห์ทั้งหมด Google Analytics จะ ไม่จัดเก็บคุกกี้ ไม่สร้างรหัสระบุตัวตน และไม่ติดตามตัวคุณจนกว่าคุณจะกด “ยอมรับ” ในแถบคุกกี้ ก่อนได้รับความยินยอม ระบบจะส่งเพียงสัญญาณสถิติแบบไม่ระบุตัวตนโดยไม่มีคุกกี้เท่านั้น ทั้งนี้ Google Analytics 4 จะปกปิด (anonymize) หมายเลข IP ของคุณโดยอัตโนมัติ และเราไม่เปิดใช้คุกกี้เพื่อการโฆษณา
ฐานทางกฎหมาย: ความยินยอม คุณสามารถ เพิกถอนความยินยอมได้ทุกเมื่อ โดยคลิก “ตั้งค่าคุกกี้” ที่ส่วนท้ายของเว็บไซต์ หรือลบคุกกี้/ข้อมูลในเบราว์เซอร์ของคุณ การเพิกถอนจะไม่กระทบความชอบด้วยกฎหมายของการประมวลผลที่เกิดขึ้นก่อนหน้า ข้อมูลที่เก็บผ่าน Google Analytics อาจถูกประมวลผลบนเซิร์ฟเวอร์ของ Google ในต่างประเทศ (ดูข้อ 6) อ่านเพิ่มเติมได้ที่ นโยบายความเป็นส่วนตัวของ Google
4. วัตถุประสงค์และฐานทางกฎหมายในการประมวลผล
- เพื่อให้บริการตามที่คุณร้องขอ เช่น สร้างโปรไฟล์ ลงงาน แสดงข้อมูลสู่สาธารณะ | อาศัยฐานการปฏิบัติตามสัญญาและความยินยอม
- เพื่อยืนยันตัวตนและป้องกันการแอบอ้าง | อาศัยฐานประโยชน์โดยชอบด้วยกฎหมาย (รักษาความน่าเชื่อถือของแพลตฟอร์ม)
- เพื่อความปลอดภัยและป้องกันการใช้งานในทางที่ผิด เช่น rate limiting | อาศัยฐานประโยชน์โดยชอบด้วยกฎหมาย
- เพื่อปฏิบัติตามกฎหมาย เมื่อมีหน้าที่ต้องดำเนินการตามกฎหมาย
ข้อมูลที่คุณกรอกในโปรไฟล์และเลือกเผยแพร่ จะถูกแสดงต่อสาธารณะเมื่อบัญชีได้รับการอนุมัติ ถือเป็นการเผยแพร่ตามความประสงค์ของคุณ คุณสามารถแก้ไขหรือลบได้ตลอดเวลา
5. การเปิดเผยข้อมูลแก่บุคคลภายนอก
เราไม่ขายข้อมูลส่วนบุคคลของคุณ เราเปิดเผยข้อมูลเฉพาะกรณีต่อไปนี้:
- ข้อมูลสาธารณะบนเว็บไซต์: โปรไฟล์ ผลงาน และข้อมูลงานที่อนุมัติแล้ว จะแสดงต่อผู้เข้าชมทั่วไปและอาจถูกจัดทำดัชนีโดยเครื่องมือค้นหา (เช่น Google)
- ผู้ให้บริการโครงสร้างพื้นฐาน: เราใช้บริการผู้ให้บริการภายนอกในการ โฮสต์เว็บไซต์และฐานข้อมูล รวมถึงผู้ให้บริการเข้าสู่ระบบ (Google, Facebook) ซึ่งประมวลผลข้อมูลในนามของเราเท่าที่จำเป็น
- ตามกฎหมาย: เมื่อได้รับคำสั่งโดยชอบจากหน่วยงานที่มีอำนาจ
6. การส่งหรือโอนข้อมูลไปต่างประเทศ
ผู้ให้บริการโครงสร้างพื้นฐานบางราย รวมถึงบริการวิเคราะห์การใช้งาน (Google Analytics โดย Google LLC) อาจมีเซิร์ฟเวอร์อยู่ต่างประเทศ การโอนข้อมูลดังกล่าวจะดำเนินการภายใต้มาตรการคุ้มครองที่เหมาะสมตามที่ PDPA กำหนด
7. ระยะเวลาการเก็บรักษาข้อมูล
เราเก็บข้อมูลของคุณตราบเท่าที่บัญชียังใช้งานอยู่ หรือเท่าที่จำเป็นต่อวัตถุประสงค์ข้างต้น เมื่อคุณขอลบบัญชี เราจะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ภายในระยะเวลาอันสมควร เว้นแต่ต้องเก็บไว้ตามที่กฎหมายกำหนด
8. สิทธิของเจ้าของข้อมูลส่วนบุคคล
ภายใต้ PDPA คุณมีสิทธิดังต่อไปนี้:
- สิทธิขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของคุณ
- สิทธิขอแก้ไขข้อมูลให้ถูกต้องเป็นปัจจุบัน
- สิทธิขอลบหรือทำลายข้อมูล
- สิทธิขอระงับการใช้ข้อมูล
- สิทธิคัดค้านการประมวลผลข้อมูล
- สิทธิขอให้โอนย้ายข้อมูล
- สิทธิเพิกถอนความยินยอมที่เคยให้ไว้
- สิทธิร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล หากเห็นว่าสิทธิถูกละเมิด
คุณสามารถใช้สิทธิเหล่านี้ได้โดยแก้ไข/ลบข้อมูลในบัญชีของคุณเอง หรือติดต่อเราผ่านช่องทางในข้อ 12
9. ข้อมูลของบุคคลที่สาม (รายชื่อแขกรับเชิญ)
ผู้จัดงานสามารถระบุชื่อ Cosplayer ที่เป็นแขกรับเชิญได้ โดยรับรองว่าได้รับอนุญาตแล้ว หากคุณถูกระบุชื่อโดยไม่ยินยอม หรือต้องการให้ลบ/ปิดบังชื่อของคุณ คุณสามารถ:
- ใช้ปุ่ม “แจ้งลบรายชื่อ” ที่หน้ารายละเอียดงานเพื่อแจ้งคำขอได้ทันที (ไม่ต้องเข้าสู่ระบบ) ทีมงานจะตรวจสอบและซ่อนหรือลบรายชื่อให้
- หากคุณเป็นเจ้าของชื่อนั้น สามารถ เคลมสิทธิ์ เพื่อผูกกับโปรไฟล์ของคุณได้
10. ข้อมูลของผู้เยาว์
บริการนี้ไม่ได้มุ่งเป้าไปที่เด็กอายุต่ำกว่า 13 ปี หากคุณเป็นผู้เยาว์ ควรใช้งานภายใต้ความยินยอมและการดูแลของผู้ปกครอง หากเราทราบว่าได้เก็บข้อมูลของเด็กโดยไม่มีความยินยอมที่เหมาะสม เราจะดำเนินการลบข้อมูลนั้น
11. ความปลอดภัยของข้อมูล
เราใช้มาตรการที่เหมาะสมเพื่อปกป้องข้อมูล เช่น การเข้าสู่ระบบผ่านผู้ให้บริการที่น่าเชื่อถือ การตรวจสอบสิทธิก่อนเข้าถึงข้อมูล และการจำกัดการเข้าถึงข้อมูลเฉพาะผู้ที่เกี่ยวข้อง อย่างไรก็ตาม ไม่มีระบบใดปลอดภัย 100% เราจึงแนะนำให้คุณเผยแพร่เฉพาะข้อมูลที่คุณยินดีให้เป็นสาธารณะ
12. การเปลี่ยนแปลงนโยบายและการติดต่อ
เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว โดยจะระบุวันที่มีผลบังคับใช้ไว้ด้านบน หากมีคำถามหรือต้องการใช้สิทธิเกี่ยวกับข้อมูลส่วนบุคคล ติดต่อเราได้ที่เพจ Cosplay Thai
ดูเพิ่มเติม: เงื่อนไขการใช้บริการ · เกี่ยวกับเรา