นโยบายความเป็นส่วนตัว

มีผลบังคับใช้: 4 สิงหาคม 2569 · ปรับปรุงล่าสุด: 4 สิงหาคม 2569

1. บทนำ

EventFox ("บริการ") ให้บริการโดย SUF Create ("เรา") ผ่านเว็บไซต์ sufwoof.com เราให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้บริการ และดำเนินการตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) นโยบายนี้อธิบายว่าเราเก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของท่านอย่างไร

2. ผู้ควบคุมข้อมูลส่วนบุคคล

3. บทบาทของเราต่อข้อมูล

บริการของเรามีข้อมูล 2 ลักษณะ ซึ่งเรามีบทบาทต่างกัน:

• ข้อมูลบัญชีผู้ใช้ (ผู้จัดงาน) — เราเป็น ผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) เช่น ชื่อ อีเมล ข้อมูลแพ็กเกจและการชำระเงิน
• ข้อมูลผู้เข้าร่วมงาน — ผู้จัดงานเป็นผู้กำหนดวัตถุประสงค์และวิธีการประมวลผล เราทำหน้าที่เป็น ผู้ประมวลผลข้อมูลส่วนบุคคล (Data Processor) ตามคำสั่งของผู้จัดงาน โปรดดู ข้อตกลงการประมวลผลข้อมูล

4. ข้อมูลที่เราเก็บรวบรวม

เราไม่เก็บข้อมูลบัตรเครดิต/เดบิต การชำระเงินดำเนินการผ่าน PromptPay โดยตรงระหว่างท่านกับธนาคาร เราเก็บเพียงหลักฐานการแจ้งชำระเงินที่ท่านส่งให้เท่านั้น

5. วัตถุประสงค์และฐานทางกฎหมาย

6. การเปิดเผยข้อมูลแก่บุคคลภายนอก

เราไม่ขายข้อมูลส่วนบุคคลของท่าน เราเปิดเผยข้อมูลเฉพาะแก่ผู้ให้บริการที่จำเป็นต่อการให้บริการ ดังนี้

7. การส่งข้อมูลไปต่างประเทศ

เนื่องจากผู้ให้บริการข้างต้นมีเซิร์ฟเวอร์อยู่นอกประเทศไทย ข้อมูลของท่านอาจถูกส่งและจัดเก็บในต่างประเทศ เราเลือกผู้ให้บริการที่มีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ และมีข้อสัญญามาตรฐาน (Standard Contractual Clauses) รองรับ ตามมาตรา 28 แห่ง PDPA

8. ระยะเวลาเก็บรักษาข้อมูล

• ข้อมูลบัญชีผู้ใช้ — ตลอดระยะเวลาที่ยังใช้บริการ และเก็บต่ออีกไม่เกิน 1 ปีหลังปิดบัญชี
• ข้อมูลผู้เข้าร่วมงาน — ตามที่ผู้จัดงานกำหนด โดยผู้จัดงานสามารถลบได้ตลอดเวลา
• บันทึกกิจกรรม (audit log) — 1 ปี เพื่อความปลอดภัยและการตรวจสอบ
• เอกสารทางบัญชี/ภาษี — 5 ปี ตามที่กฎหมายกำหนด

9. สิทธิของเจ้าของข้อมูลส่วนบุคคล

ท่านมีสิทธิตาม PDPA ดังนี้

• สิทธิเข้าถึง ขอสำเนาข้อมูลส่วนบุคคลของท่าน (มาตรา 30)
• สิทธิแก้ไข ให้ข้อมูลถูกต้องเป็นปัจจุบัน (มาตรา 35)
• สิทธิลบ ขอให้ลบหรือทำให้ไม่สามารถระบุตัวตนได้ (มาตรา 33)
• สิทธิคัดค้าน การประมวลผลบางประเภท (มาตรา 32)
• สิทธิระงับ การใช้ข้อมูลชั่วคราว (มาตรา 34)
• สิทธิให้โอนย้ายข้อมูล ในรูปแบบที่อ่านได้ด้วยเครื่อง (มาตรา 31)
• สิทธิถอนความยินยอม ได้ทุกเมื่อ โดยไม่กระทบการประมวลผลที่ทำไปแล้ว (มาตรา 19 วรรคห้า)
• สิทธิร้องเรียน ต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)

ท่านสามารถใช้สิทธิได้โดยติดต่อ design@sufcreate.com เราจะดำเนินการภายใน 30 วันนับแต่วันที่ได้รับคำขอ

หมายเหตุสำหรับผู้เข้าร่วมงาน: หากท่านลงทะเบียนเข้าร่วมงานผ่าน EventFox ผู้จัดงานเป็นผู้ควบคุมข้อมูลของท่าน กรุณาติดต่อผู้จัดงานนั้นโดยตรงเพื่อใช้สิทธิ หากติดต่อไม่ได้ ท่านสามารถแจ้งเราเพื่อประสานงานให้

10. มาตรการรักษาความปลอดภัย

• เข้ารหัสข้อมูลระหว่างรับส่งด้วย HTTPS/TLS ทุกหน้า
• รหัสผ่านถูกเข้ารหัสแบบทางเดียว (hash) ไม่มีผู้ใดเห็นรหัสผ่านจริง
• ควบคุมสิทธิ์การเข้าถึงระดับแถวข้อมูล (Row Level Security) แยกข้อมูลของแต่ละผู้ใช้/อีเวนต์ออกจากกัน
• กำหนดบทบาทผู้ใช้ (เจ้าของงาน / ผู้จัดการ / เจ้าหน้าที่เช็คอิน / ผู้ชม) ตามหลักสิทธิ์เท่าที่จำเป็น
• บันทึกกิจกรรมสำคัญทุกครั้ง (audit log) เพื่อการตรวจสอบย้อนหลัง

11. คุกกี้

เราใช้คุกกี้ที่จำเป็นต่อการทำงานของระบบ และคุกกี้วิเคราะห์ซึ่งใช้เฉพาะเมื่อได้รับความยินยอม รายละเอียดดูที่ นโยบายคุกกี้

12. ข้อมูลของผู้เยาว์

บริการนี้มิได้มุ่งให้บริการแก่ผู้ที่มีอายุต่ำกว่า 20 ปีโดยตรง หากผู้จัดงานเก็บข้อมูลผู้เยาว์ ผู้จัดงานมีหน้าที่ขอความยินยอมจากผู้ปกครองตามที่กฎหมายกำหนด

13. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว โดยจะแจ้งวันที่ปรับปรุงล่าสุดไว้ด้านบน หากมีการเปลี่ยนแปลงในสาระสำคัญ เราจะแจ้งให้ทราบผ่านอีเมลหรือประกาศบนเว็บไซต์

14. ติดต่อเรา

SUF Create · รามอินทรา กม.2 เขตบางเขน กรุงเทพมหานคร 10220
อีเมล: design@sufcreate.com · โทร: 086-399-8538 · LINE: @740fcjzf