นโยบายความเป็นส่วนตัว

photoPlus ให้บริการโดย ห้างหุ้นส่วนจำกัด ซีเอ็ม แฟชั่น ("เรา") เราให้ความสำคัญกับข้อมูลส่วนบุคคลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) นโยบายนี้อธิบายว่าเราเก็บ ใช้ เปิดเผย และดูแลข้อมูลของผู้ใช้แต่ละกลุ่มอย่างไร

1. ใครเป็นผู้ควบคุมข้อมูล

• ข้อมูลบัญชี การชำระเงิน และการใช้งานเว็บไซต์ — ห้างหุ้นส่วนจำกัด ซีเอ็ม แฟชั่น เป็นผู้ควบคุมข้อมูลส่วนบุคคล
• รูปในงานอีเวนต์และข้อมูลใบหน้าที่สร้างจากรูปเหล่านั้น — ช่างภาพหรือสตูดิโอเจ้าของงานเป็นผู้ควบคุมข้อมูล เราเป็นผู้ประมวลผลข้อมูลที่จัดเก็บ แสดงผล ค้นหา และส่งไฟล์ตามคำสั่งของช่างภาพ

2. ข้อมูลที่เราเก็บ

ช่างภาพ สตูดิโอ และสมาชิกทีม

• ชื่อ อีเมล และรูปโปรไฟล์จากบัญชี Google ที่ใช้เข้าสู่ระบบ
• เบอร์โทรศัพท์ (ยืนยันด้วย OTP) และบัญชี LINE ที่เชื่อมต่อ (ถ้ามี)
• ข้อมูลสำหรับออกใบเสร็จ (ชื่อ ที่อยู่ เลขประจำตัวผู้เสียภาษี) ประวัติการสั่งซื้อและการชำระเงิน
• รูปภาพ ข้อมูลงาน และเนื้อหาหน้าร้านที่อัปโหลด
• อุปกรณ์และ IP ที่ใช้เข้าสู่ระบบหรืออัปโหลด เพื่อความปลอดภัยของบัญชี
• ข้อมูลโปรแกรมสมาชิกและการแนะนำเพื่อน (แต้ม ระดับสมาชิก รหัสแนะนำ และบัญชีที่สมัครผ่านรหัสของคุณ)

ช่างภาพที่เปิดขายรูป (เพิ่มเติม)

• เอกสารยืนยันตัวตน: รูปบัตรประชาชน รูปถ่ายคู่บัตร และลายมือชื่ออิเล็กทรอนิกส์ — กรณีนิติบุคคล: หนังสือรับรองนิติบุคคลและบัตรของผู้มีอำนาจลงนาม (ขอให้ปิดข้อมูลศาสนาและหมู่โลหิตก่อนอัปโหลด)
• บัญชีธนาคารสำหรับรับเงิน (ชื่อบัญชี ธนาคาร เลขบัญชี) และประวัติรายได้/การถอนเงิน

ผู้ร่วมงานและผู้ซื้อรูป (ไม่ต้องสมัครสมาชิก)

• รูปที่ช่างภาพถ่ายในงาน
• รูปเซลฟี่ที่ส่งเพื่อค้นหารูปของตนเอง — ใช้เทียบใบหน้าทันทีแล้วทิ้ง ไม่บันทึกลงระบบ
• ข้อมูลคำสั่งซื้อรูป (รายการรูป ยอดชำระ เวลาชำระ) — เราไม่เก็บชื่อหรือข้อมูลบัญชีธนาคารของผู้ซื้อ
• ข้อมูลการใช้งานแบบไม่ระบุตัวตน (เลขสุ่มของเบราว์เซอร์ การเข้าชม การค้นหา การดาวน์โหลด) และ IP สำหรับป้องกันการใช้งานผิดปกติ — การค้นหาข้ามช่างภาพบันทึกเฉพาะค่าแฮชของ IP

ลูกค้าที่ส่งคำขอจองคิวผ่านหน้าร้าน

• ชื่อ เบอร์โทร อีเมล/LINE ID (ถ้ากรอก) วันที่และรายละเอียดงาน — ส่งให้สตูดิโอที่คุณเลือกเพื่อติดต่อกลับ

3. ข้อมูลใบหน้า (ข้อมูลชีวภาพ)

เมื่อช่างภาพเปิด "ค้นหาด้วยใบหน้า" ระบบสร้างข้อมูลตัวเลขแทนใบหน้า (face embedding) จากรูปในงานนั้น เพื่อให้ผู้ร่วมงานค้นหารูปของตนเองได้

• ผู้ร่วมงานต้องกดยินยอมก่อนส่งเซลฟี่ทุกครั้ง และเลือกเลื่อนดูรูปเองโดยไม่ใช้ใบหน้าได้เสมอ
• การค้นหาข้ามงานของช่างภาพหลายราย ทำเฉพาะงานที่ช่างภาพเปิดให้ค้นข้ามเองเท่านั้น
• ข้อมูลใบหน้าถูกลบพร้อมรูปเมื่องานหมดอายุ หรือเมื่อช่างภาพลบรูป/ลบงาน
• เราไม่ใช้ข้อมูลใบหน้าเพื่อระบุตัวตนบุคคล ทำโฆษณา หรือวัตถุประสงค์อื่นนอกจากการค้นหารูปในงาน

4. วัตถุประสงค์และฐานทางกฎหมาย

• สร้างบัญชี ให้บริการแชร์/ค้นหา/ขายรูป หน้าร้าน และจองคิว — ฐาน: การปฏิบัติตามสัญญา
• รับชำระเงิน ออกใบเสร็จ จ่ายรายได้ให้ช่างภาพ — ฐาน: สัญญา และหน้าที่ตามกฎหมายบัญชีและภาษี
• ยืนยันตัวตนผู้ขาย ป้องกันการทุจริต การแนะนำตัวเอง และการใช้งานผิดปกติ — ฐาน: ประโยชน์โดยชอบด้วยกฎหมาย และหน้าที่ตามกฎหมาย
• ค้นหารูปด้วยใบหน้า — ฐาน: ความยินยอมโดยชัดแจ้ง
• แจ้งเตือนผ่านอีเมล / LINE / SMS เกี่ยวกับบัญชีและคำสั่งซื้อ — ฐาน: สัญญา
• ปรับปรุงบริการจากสถิติการใช้งานแบบรวม — ฐาน: ประโยชน์โดยชอบด้วยกฎหมาย

5. การเปิดเผยข้อมูล

เราไม่ขายข้อมูลส่วนบุคคล และเปิดเผยเฉพาะเท่าที่จำเป็นกับ

• ผู้ให้บริการที่ทำงานแทนเรา ภายใต้สัญญารักษาความลับ: ผู้ให้บริการคลาวด์และพื้นที่จัดเก็บ (DigitalOcean) ผู้ให้บริการรับชำระเงิน (Opn Payments / Omise) ผู้ให้บริการ SMS และ LINE และ Google (การเข้าสู่ระบบ)
• ช่างภาพหรือสตูดิโอ ที่คุณติดต่อ เช่น คำขอจองคิว หรือคำสั่งซื้อรูปในงานของเขา (ไม่รวมข้อมูลชำระเงิน)
• หน่วยงานรัฐหรือศาล เมื่อกฎหมายกำหนดหรือมีคำสั่งโดยชอบ

6. การส่งข้อมูลไปต่างประเทศ

เซิร์ฟเวอร์และพื้นที่จัดเก็บรูปของเราตั้งอยู่ที่ประเทศสิงคโปร์ และผู้ให้บริการบางรายอาจประมวลผลข้อมูลนอกประเทศไทย เราเลือกผู้ให้บริการที่มีมาตรฐานการคุ้มครองข้อมูลเพียงพอตามที่ PDPA กำหนด

7. ระยะเวลาเก็บรักษา

• รูปและข้อมูลใบหน้า: จนงานหมดอายุและถูกลบตามรอบ หรือจนช่างภาพลบเอง
• เซลฟี่สำหรับค้นหา: ไม่เก็บ
• บันทึกการใช้งานระบบ: ประมาณ 14 วัน
• เอกสารยืนยันตัวตนผู้ขาย: ตลอดช่วงที่เปิดขาย และหลังปิดการขายเท่าที่จำเป็นต่อการตรวจสอบข้อร้องเรียน การเรียกร้องสิทธิ หรือตามที่กฎหมายกำหนด
• ข้อมูลบัญชี การชำระเงิน รายได้ และการถอนเงิน: ตลอดอายุบัญชี และอย่างน้อยตามระยะเวลาที่กฎหมายบัญชีและภาษีกำหนด (โดยทั่วไป 5 ปี)

8. การรักษาความปลอดภัย

เราเข้ารหัสการรับส่งข้อมูลทั้งหมด (HTTPS) เก็บเอกสารยืนยันตัวตนและเลขบัญชีธนาคารแบบเข้ารหัส จำกัดสิทธิ์การเปิดดูเฉพาะเจ้าหน้าที่ที่ได้รับมอบหมาย และบันทึกการเข้าถึงทุกครั้ง ไฟล์รูปเปิดได้ผ่านลิงก์ชั่วคราวเท่านั้น

9. สิทธิของเจ้าของข้อมูล

คุณมีสิทธิขอเข้าถึง ขอสำเนา แก้ไข ลบ ระงับการใช้ คัดค้าน ขอโอนย้ายข้อมูล และถอนความยินยอมได้ตลอดเวลา (การถอนความยินยอมไม่กระทบสิ่งที่ทำไปก่อนหน้า)

• ผู้ร่วมงาน ที่ต้องการให้ลบรูปหรือไม่ให้ค้นหาเจอในงานใด ติดต่อช่างภาพของงานนั้น หรือแจ้งเราพร้อมลิงก์งาน เราจะประสานกับช่างภาพให้ดำเนินการ
• ติดต่อใช้สิทธิได้ที่ [email protected] เราจะตอบกลับภายใน 30 วัน
• หากเห็นว่าเราไม่ปฏิบัติตามกฎหมาย คุณร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ได้

10. คุกกี้และพื้นที่เก็บข้อมูลในเบราว์เซอร์

เราใช้คุกกี้ที่จำเป็นสำหรับการเข้าสู่ระบบเท่านั้น และใช้พื้นที่เก็บข้อมูลในเบราว์เซอร์เพื่อจำการตั้งค่า (เช่น สตูดิโอที่เลือก หรือเลขสุ่มนับผู้เข้าชม) ไม่ใช้คุกกี้โฆษณาหรือคุกกี้ติดตามของบุคคลที่สาม

11. ผู้เยาว์

บัญชีช่างภาพสำหรับผู้มีอายุ 20 ปีขึ้นไปหรือบรรลุนิติภาวะแล้ว ผู้เยาว์ที่ต้องการซื้อรูปหรือค้นหาด้วยใบหน้าควรได้รับความยินยอมจากผู้ปกครอง

12. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายนี้ และจะแสดงวันที่และฉบับล่าสุดไว้ด้านบนของหน้านี้ หากเปลี่ยนแปลงสาระสำคัญจะแจ้งผ่านเว็บไซต์หรือช่องทางที่คุณให้ไว้