นโยบายความเป็นส่วนตัว

1. ขอบเขตและผู้ควบคุมข้อมูลส่วนบุคคล

นโยบายนี้อธิบายว่า “Nan Alive Events” เก็บ ใช้ และเปิดเผยข้อมูลส่วนบุคคลของท่านอย่างไร เมื่อท่านสร้างบัญชี จองโต๊ะ ชำระเงิน เคลมสิทธิ์ หรือเข้างานผ่านเว็บไซต์events.nanalive.co (“ทางแพลตฟอร์ม”) โดยยึดถือพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

บทบาทการควบคุมข้อมูลมีสองชั้น ตามข้อเท็จจริงของระบบ:

• บัญชีผู้ใช้และข้อมูลบัญชี (ตัวตน LINE/Google/passkey ชื่อ เบอร์โทร รูปโปรไฟล์) → Nan Alive Events เป็นผู้ควบคุมข้อมูลส่วนบุคคล
• รายชื่อผู้จองของงานแต่ละงาน (ชื่อ เบอร์ คำตอบในฟอร์มของงาน) → เมื่อทางแพลตฟอร์มส่งมอบให้แล้ว ผู้จัดงานเป็นผู้ควบคุมข้อมูลเพื่อการจัดงานของตนเอง และ Nan Alive Events ไม่ควบคุมการใช้ข้อมูลดังกล่าวหลังการส่งมอบ

การเผยแพร่รายชื่อและโต๊ะของท่านแก่ผู้จัดงานเป็นการเปิดเผยให้ผู้รับ (Recipient)เพื่อจัดงานเท่านั้น — ไม่ใช่การขายข้อมูล และไม่มีการส่งต่อเพื่อการตลาดของบุคคลภายนอก ทางแพลตฟอร์มไม่ถือเงินค่าจองและไม่เป็นตัวกลางรับ-คืนเงินแทนผู้จัดงาน

2. ข้อมูลที่ทางแพลตฟอร์มจัดเก็บ

ทางแพลตฟอร์มไม่เก็บเลขบัตรประชาชน เลขบัญชีธนาคาร ไม่เก็บรหัสผ่านของ LINE หรือ Google และไม่เก็บโทเคนจากผู้ให้บริการยืนยันตัวตนในฐานข้อมูล (โทเคนถูกตรวจสอบแล้วทิ้ง)

3. วัตถุประสงค์และฐานการประมวลผล

การไม่ให้ข้อมูลที่จำเป็นต่อการจองอาจทำให้ทางแพลตฟอร์มไม่สามารถออกตั๋วหรือยืนยันการเข้างานแก่ท่านได้

4. รายชื่อบริการที่ร่วมทำงานจริง (ผู้ประมวลผลบุคคลที่ 3)

เว็บไซต์ทำงานได้ด้วยบริการจากบุคคลภายนอกเหล่านี้ — ระบุรายชื่อต่อบริการ เพื่อให้ท่านรู้ว่าข้อมูลถึงมือใคร:

• Supabase (โครงสร้างพื้นฐานของ Google Cloud) — เก็บฐานข้อมูลและไฟล์รูปโปรไฟล์ของบริการนี้
• Cloudflare — เสิร์ฟเว็บไซต์และช่วยป้องกันการโจมตี (เก็บบันทึกฝั่งเครือข่ายระยะสั้นเท่านั้น)
• LINE Platform — ยืนยันตัวตน “เข้าสู่ระบบด้วย LINE” และแจ้งข้อความผ่าน LINE (ใช้เฉพาะเมื่อท่านเลือกบริการนี้)
• Google (Sign in with Google) — ยืนยันตัวตน “เข้าสู่ระบบด้วย Google” (ใช้เฉพาะเมื่อท่านเลือกบริการนี้)

บริการข้างต้นอาจเก็บข้อมูลในศูนย์ข้อมูลนอกประเทศไทย ทางแพลตฟอร์มจึงเลือกผู้ให้บริการที่มีมาตรฐานด้านความปลอดภัยและการคุ้มครองข้อมูล ที่สอดคล้องกับหลักเกณฑ์การโอนข้อมูลประเทศของ PDPA และจะไม่ส่งข้อมูลเกินกว่าที่บริการนั้นมีความจำเป็นต้องใช้เพื่อทำงาน

ทางแพลตฟอร์มไม่ขายและไม่เปิดเผยข้อมูลของท่านแก่บุคคลภายนอกเพื่อการตลาด และไม่ทำโฆษณา

5. ระยะเวลาการจัดเก็บข้อมูล

เมื่อครบกำหนด ทางแพลตฟอร์มจะลบข้อมูลหรือทำให้ระบุตัวตนไม่ได้ (เช่น เหลือเฉพาะสถิติ)

6. สิทธิ์ของท่านและวิธีใช้สิทธิ์

ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ท่านมีสิทธิ์:

• ถอนความยินยอมที่ท่านเคยให้ไว้
• ขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลที่ระบบเก็บไว้
• ขอให้แก้ไขข้อมูลให้ถูกต้องเป็นปัจจุบัน
• ขอโอนย้ายข้อมูลไปที่อื่น
• คัดค้านการประมวลผลในกรณีที่กฎหมายกำหนด
• ขอให้ลบหรือทำลายข้อมูล (รวมถึงขอลบบัญชีของท่าน)
• ขอให้ระงับการใช้ข้อมูลชั่วคราว
• ร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สำนักงาน PDPC)

วิธีใช้สิทธิ์: ยื่นคำขอได้ทางอีเมลsupport@nanalive.coพร้อมชื่อ-นามสกุลของท่านและเรื่องที่ต้องการใช้สิทธิ์ ทางแพลตฟอร์มจะดำเนินการตามคำขอ ไม่เกิน 30 วัน นับจากวันที่ได้รับแจ้ง การขอลบบัญชีก็ใช้ช่องทางนี้เช่นกัน — ทางแพลตฟอร์มจะลบบัญชีและข้อมูลที่ระบุตัวตนได้ของท่านให้ครบถ้วน่ระบุตัวตนได้ของท่านให้ครบถวาน

หากท่านไม่พอใจผลการดำเนินการตามคำขอ ท่านมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลได้

ข้อควรทราบ: ผู้ที่เคลมสิทธิ์ในโต๊ะแล้วจะยกเลิกสิทธิ์ของตนเองไม่ได้ (ตามกติกากันการทิ้งสิทธิ์ให้ผู้อื่น) รายละเอียดอยู่ใน ข้อกำหนดการใช้บริการ

7. มาตรการรักษาความปลอดภัย

• เข้าสู่ระบบด้วยตัวตนผ่าน LINE / Google / passkey — ไม่เก็บรหัสผ่านและไม่เก็บโทเคนในฐานข้อมูล
• passkey เก็บเฉพาะรหัสกุญแจสาธารณะ — ไม่มีการเก็บข้อมูลชีวมาตรของท่านในระบบ
• เซสชันใช้ cookie แบบ HttpOnly (โปรแกรมฝั่งเว็บอ่านค่าไม่ได้) และเพิกถอนได้จากหน้าบัญชี
• การเข้าถึงฐานข้อมูลจำกัดตามบทบาท (ผู้จัดงาน / เจ้าหน้าที่หน้างาน / ผู้ดูแลระบบ)
• ส่งข้อมูลผ่าน HTTPS ตลอดเส้นทาง และมีมาตรการป้องกันบอทในจุดที่จำเป็น
• บันทึกเหตุการณ์สำคัญเพื่อตรวจสอบย้อนหลัง (audit log)

8. คุกกี้

ทางแพลตฟอร์มใช้ cookie เฉพาะที่จำเป็นต่อการทำงาน โดยแจ้งชื่อและระยะเวลาไว้ชัดเจน:

• na_session — จำการเข้าสู่ระบบของท่าน (ไม่เกิน 30 วันแบบต่ออายุตามการใช้งาน)
• na_signup — จำข้อมูลตั้งบัญชีชั่วคราวขณะกรอกฟอร์มสมัคร (หมดอายุใน 15 นาที)
• cookie ชั่วคราวของการยืนยันตัวตน (state / nonce / PKCE) — เพื่อความปลอดภัยของการเข้าสู่ระบบ LINE/Google (หมดอายุใน 10 นาที)

ไม่มี cookie เพื่อการโฆษณา ไม่มีการติดตามพฤติกรรมข้ามเว็บไซต์ และไม่ใช้บริการติดตามของบุคคลที่สาม ทุก cookie เป็น first-party ที่ระบบนี้ตั้งขึ้นเอง

9. ผู้เยาว์

ผู้ใช้ที่มีอายุต่ำกว่า 20 ปี ต้องได้รับความยินยอมจากผู้ปกครองตามกฎหมายก่อนใช้บริการ และการเข้างานอาจมีเงื่อนไขด้านอายุตามที่ผู้จัดงานกำหนดในแต่ละงาน หากทางแพลตฟอร์มพบว่ามีข้อมูลผู้เยาว์เข้ามาโดยไม่มีความยินยอมที่ชอบด้วยกฎหมาย จะดำเนินการลบข้อมูลนั้น

10. การเปลี่ยนแปลงนโยบาย

ทางแพลตฟอร์มอาจปรับปรุงนโยบายนี้ และจะแสดงวันที่ “มีผลบังคับใช้” บนหน้านี้เสมอ หากการปรับปรุงมีสาระสำคัญต่อท่าน (เช่น เก็บข้อมูลประเภทใหม่ หรือเปลี่ยนวัตถุประสงค์) ทางแพลตฟอร์มจะแจ้งให้ท่านทราบล่วงหน้าอย่างน้อย 7 วันก่อนมีผลผ่านหน้าเว็บไซต์ หากท่านไม่ยอมรับฉบับแก้ไข ท่านติดต่อ support@nanalive.coเพื่อขอระงับการใช้ข้อมูลหรือลบบัญชีได้

11. ติดต่อ

คำถามทุกเรื่องที่เกี่ยวกับข้อมูลส่วนบุคคล รวมถึงการใช้สิทธิ์ทุกข้อด้านบน ส่งอีเมลได้ตลอด 24 ชั่วโมง:

Nan Alive Events (ผู้ควบคุมข้อมูลส่วนบุคคล)
ที่อยู่: อำเภอเมืองน่าน จังหวัดน่าน
อีเมล: support@nanalive.co

เรื่องที่ผู้จัดงานเป็นผู้รับผิดชอบโดยตรง (เนื้อหางาน รายชื่อผู้เข้าร่วม เรื่องการชำระและคืนเงิน) จึงขอแนะนำให้ติดต่อผู้จัดงานของแต่ละงานผ่านช่องทางที่ระบุในหน้างาน (เช่น LINE OA ของงาน)