นโยบายความเป็นส่วนตัว
เวอร์ชัน 3.8 · มีผลบังคับใช้ 8 ตุลาคม 2569
นโยบายฉบับนี้จัดทำขึ้นตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (“PDPA”) เพื่ออธิบายว่าผู้ให้บริการเก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้งานอย่างไร
ข้อ 1 ผู้ควบคุมข้อมูลส่วนบุคคล
1.1 ผู้ให้บริการแพลตฟอร์ม PhotoPlease เป็น ผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ตาม PDPA
1.2 อีเมล: contact@photoplease.co
ข้อ 2 คำนิยาม
2.1 “ข้อมูลส่วนบุคคล” หมายความว่า ข้อมูลเกี่ยวกับบุคคลซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ ไม่ว่าทางตรงหรือทางอ้อม
2.2 “การประมวลผล” หมายความว่า การเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล
2.3 “เจ้าของข้อมูลส่วนบุคคล” หมายความว่า บุคคลธรรมดาซึ่งเป็นเจ้าของข้อมูลส่วนบุคคล
2.4 “ผู้ประมวลผลข้อมูลส่วนบุคคล (Data Processor)” หมายความว่า ผู้ดำเนินการประมวลผลข้อมูลตามคำสั่งหรือในนามของผู้ควบคุมข้อมูล
2.5 คำนิยามอื่นที่มิได้กำหนดไว้ในนโยบายนี้ ให้มีความหมายตามที่กำหนดไว้ในข้อกำหนดการใช้งานของแพลตฟอร์ม
ข้อ 3 สรุปสาระสำคัญ
ผู้ให้บริการเก็บข้อมูลส่วนบุคคลเท่าที่จำเป็นเพื่อให้บริการเป็นสื่อกลางให้ผู้ใช้บริการค้นหาและติดต่อช่างภาพเท่านั้น ผู้ให้บริการ ไม่ขาย ไม่แลกเปลี่ยน และไม่นำข้อมูลไปใช้นอกเหนือวัตถุประสงค์ ที่ระบุไว้ในนโยบายนี้
ข้อ 4 ข้อมูลที่เก็บรวบรวม วัตถุประสงค์ และฐานการประมวลผล
ผู้ให้บริการจำแนกข้อมูลตามบทบาทผู้ใช้งาน พร้อมระบุฐานทางกฎหมายในการประมวลผลตามมาตรา 24 แห่ง PDPA
4.1 ผู้ใช้บริการ (ลูกค้า)
| ข้อมูล | วัตถุประสงค์ | ฐานการประมวลผล |
|---|---|---|
| หมายเลขโทรศัพท์ (กรณีเข้าสู่ระบบ) | เพื่ออำนวยความสะดวกในการเข้าสู่ระบบและยืนยันตัวตน ไม่ใช้ส่งข้อความทางการตลาด และไม่ส่งต่อให้บุคคลภายนอก เว้นแต่การส่งในรูปแบบที่เข้ารหัสทางเดียวให้ OpenAI เพื่อวัดผลโฆษณาตามข้อ 4.3 และข้อ 6.2 | ความจำเป็นเพื่อปฏิบัติตามสัญญาหรือดำเนินการตามคำขอก่อนเข้าทำสัญญา (ม.24(3)) |
4.2 ช่างภาพ
| ข้อมูล | วัตถุประสงค์ | ฐานการประมวลผล |
|---|---|---|
| หมายเลขโทรศัพท์ | อำนวยความสะดวกในการใช้งานและเป็นส่วนหนึ่งของการยืนยันตัวตน ไม่เปิดเผยแก่ลูกค้าหรือบุคคลภายนอกโดยอัตโนมัติ เว้นแต่การส่งในรูปแบบที่เข้ารหัสทางเดียวให้ OpenAI เพื่อวัดผลโฆษณาตามข้อ 4.3 และข้อ 6.2 | ความจำเป็นเพื่อปฏิบัติตามสัญญา (ม.24(3)) |
| ข้อมูลบัญชี LINE (LINE Login) | เพื่อการแจ้งเตือนเรื่องสำคัญ และการบริหารจัดการช่างภาพผ่าน LINE Official Account | ความจำเป็นเพื่อปฏิบัติตามสัญญา (ม.24(3)) และ/หรือความยินยอม (ม.19) |
| ชื่อ รูปโปรไฟล์ อีเมล และข้อมูลที่เลือกแสดงในโปรไฟล์ | เพื่อให้ลูกค้าค้นหาและติดต่อช่างภาพได้ | ความจำเป็นเพื่อปฏิบัติตามสัญญา (ม.24(3)) |
| ภาพผลงาน ข้อมูลงาน และข้อมูลติดต่อ | เพื่อแสดงเป็นผลงานให้ลูกค้าดูบนแพลตฟอร์มเท่านั้น ไม่นำไปขาย และไม่แชร์กับบุคคลภายนอกโดยไม่ได้รับอนุญาต | ความจำเป็นเพื่อปฏิบัติตามสัญญา (ม.24(3)) และประโยชน์โดยชอบด้วยกฎหมาย (ม.24(5)) |
หมายเหตุ: หากภาพผลงานของช่างภาพมีภาพของบุคคลอื่น (เช่น ลูกค้าหรือแบบ) การนำมาแสดงต้องได้รับความยินยอมจากเจ้าของข้อมูลนั้นตามที่กำหนดในกฎของช่างภาพ ความรับผิดในการได้มาซึ่งความยินยอมดังกล่าวเป็นของช่างภาพ ทั้งนี้ ช่างภาพเป็น ผู้ควบคุมข้อมูลส่วนบุคคลแยกต่างหาก สำหรับภาพถ่ายและข้อมูลส่วนบุคคลของบุคคลอื่นที่ตนถ่าย อัปโหลด หรือส่งมอบผ่านแพลตฟอร์ม โดยผู้ให้บริการทำหน้าที่เพียงจัดเก็บและแสดงผลข้อมูลดังกล่าวตามคำสั่งของช่างภาพเท่านั้น
4.3 ข้อมูลทางเทคนิคและบันทึกการใช้งาน (ผู้ใช้งานทุกบทบาท)
| ข้อมูล | วัตถุประสงค์ | ฐานการประมวลผล |
|---|---|---|
| หมายเลขไอพี (IP address) ข้อมูลเบราว์เซอร์และอุปกรณ์ (เช่น User-Agent, รหัสอ้างอิงอุปกรณ์) และบันทึกการใช้งานระบบ (log) | เพื่อเป็นหลักฐานการยอมรับข้อกำหนดและนโยบายของแพลตฟอร์ม การรักษาความมั่นคงปลอดภัยของระบบ การป้องกันการใช้งานโดยมิชอบ และการปฏิบัติหน้าที่ตามกฎหมาย เช่น พระราชบัญญัติว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ พ.ศ. 2550 | ประโยชน์โดยชอบด้วยกฎหมาย (ม.24(5)) และความจำเป็นเพื่อปฏิบัติตามกฎหมาย (ม.24(6)) |
| ข้อมูลการใช้งานหน้าเว็บที่ส่งผ่านคุกกี้เพื่อการโฆษณา (รหัสอ้างอิงและชื่อโปรไฟล์ของช่างภาพที่เข้าชม ค่าตัวกรอง ช่องทางติดต่อที่กด ประเภทผู้ใช้งาน หน้าที่เข้าชม และการสมัครเป็นช่างภาพ) | เพื่อวัดผลโฆษณาและจัดกลุ่มผู้ใช้งานสำหรับแสดงโฆษณาที่เกี่ยวข้องตามข้อ 5.6 | ความยินยอม (ม.19) ซึ่งถอนได้ทุกเมื่อผ่านการตั้งค่าคุกกี้ |
| อีเมล หมายเลขโทรศัพท์ ชื่อ และนามสกุลที่อยู่ในแบบฟอร์มบนหน้าเว็บสาธารณะของแพลตฟอร์ม (ทั้งที่ผู้ใช้งานกรอกและที่ระบบกรอกไว้ล่วงหน้า) ซึ่งส่งให้ OpenAI ในรูปแบบที่เข้ารหัสทางเดียว (Hash) | เพื่อให้ OpenAI จับคู่ผู้ใช้งานกับผู้ที่เห็นหรือกดโฆษณาบน ChatGPT สำหรับวัดผลโฆษณาตามข้อ 5.6 (รายละเอียดตามข้อ 6.2) | ความยินยอมโดยชัดแจ้ง (ม.19) ซึ่งผู้ใช้งานให้ด้วยการเปิดตัวเลือก “โฆษณาบน ChatGPT (OpenAI)” ในการตั้งค่าคุกกี้ด้วยตนเอง และถอนได้ทุกเมื่อด้วยการปิดตัวเลือกดังกล่าว |
ข้อ 5 วิธีการใช้ข้อมูล
ผู้ให้บริการใช้ข้อมูลที่เก็บไว้เพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น
5.1 ให้บริการหลักของแพลตฟอร์ม เช่น การลงทะเบียน การเข้าสู่ระบบ และการติดต่อช่างภาพ
5.2 ยืนยันตัวตนและป้องกันการใช้งานโดยมิชอบ
5.3 แสดงผลงานของช่างภาพแก่ผู้ใช้บริการที่สนใจ
5.4 แจ้งเตือนเรื่องสำคัญเกี่ยวกับบัญชีของผู้ใช้งาน
5.5 พัฒนาและปรับปรุงคุณภาพบริการผ่านการวิเคราะห์เชิงสถิติในลักษณะที่ไม่ระบุตัวตนโดยตรง
5.6 วัดผลโฆษณาที่ผู้ให้บริการลงบนแพลตฟอร์มภายนอก และจัดกลุ่มผู้ใช้งานที่เคยเข้าชมสำหรับแสดงโฆษณาที่เกี่ยวข้อง โดยอาศัยคุกกี้เพื่อการโฆษณาตามข้อ 10.2 (3) ซึ่งผู้ใช้งานปิดได้ทุกเมื่อ
5.7 ปฏิบัติตามหน้าที่ตามกฎหมายที่เกี่ยวข้อง (ม.24(6))
ข้อ 6 ผู้ที่เข้าถึงและการเปิดเผยข้อมูล
6.1 บุคลากรของผู้ให้บริการ พนักงานและทีมผู้ดูแลที่ได้รับมอบหมายอาจเข้าถึงข้อมูลเท่าที่จำเป็น เพื่อสนับสนุนการใช้งาน ตรวจสอบปัญหา และดำเนินการตามคำขอของผู้ใช้งานหรือตามที่กฎหมายกำหนด
6.2 ผู้ประมวลผลข้อมูลส่วนบุคคล (บุคคลภายนอก) ผู้ให้บริการใช้บริการของผู้ประมวลผลข้อมูลภายใต้ข้อตกลงการประมวลผลข้อมูล (Data Processing Agreement) ดังนี้
- Google Analytics (ผ่าน Firebase) — จัดเก็บสถิติการใช้งานในลักษณะที่ไม่ระบุตัวตนโดยตรง ทั้งนี้ ผู้ให้บริการจะส่งรหัสอุปกรณ์จากคุกกี้
_tidตามข้อ 10.2 ประกอบไปกับข้อมูลการใช้งานดังกล่าว เพื่อวิเคราะห์ผลการทดสอบเวอร์ชัน (A/B Testing) โดยใช้รหัสเดียวกับที่ใช้จัดผู้ใช้งานเข้ากลุ่มการทดสอบ โดยไม่ส่งรหัสบัญชี ชื่อ นามสกุล หมายเลขโทรศัพท์ อีเมล หรือเลขประจำตัวประชาชนของผู้ใช้งานเจ้าของอุปกรณ์นั้น นอกจากนี้ ผู้ให้บริการส่งออกสำเนาข้อมูลสถิติจาก Google Analytics ไปจัดเก็บในบริการ Google Cloud (BigQuery) ภายใต้บัญชีของผู้ให้บริการเอง เพื่อใช้วิเคราะห์ผลการทดสอบเวอร์ชันและสถิติการใช้งาน - Hotjar (ให้บริการโดย Contentsquare) — จัดเก็บพฤติกรรมการใช้งานหน้าเว็บในลักษณะที่ไม่ระบุตัวตนโดยตรง อาทิ ตำแหน่งการคลิก การเลื่อนหน้าจอ และลำดับหน้าที่เข้าชม เพื่อจัดทำแผนภาพความสนใจ (Heatmap) และการเล่นซ้ำเซสชัน (Session Replay) สำหรับปรับปรุงการออกแบบหน้าจอ ทั้งนี้ ระบบตั้งค่าให้ปิดบังข้อความที่ผู้ใช้งานพิมพ์ในช่องกรอกข้อมูลโดยอัตโนมัติ ทั้งนี้ ผู้ให้บริการจะส่งประเภทผู้ใช้งาน (ช่างภาพ ลูกค้า หรือผู้เยี่ยมชมที่ยังไม่เข้าสู่ระบบ) และรหัสอุปกรณ์จากคุกกี้
_tidตามข้อ 10.2 ประกอบไปกับข้อมูลข้างต้น เพื่อจำแนกกลุ่มผู้ใช้งานในการวิเคราะห์ และเพื่อให้ผู้ให้บริการเชื่อมโยงบันทึกข้อผิดพลาดของระบบเข้ากับการเล่นซ้ำเซสชันที่เกี่ยวข้องได้เมื่อต้องแก้ไขปัญหา โดยไม่ส่งรหัสบัญชีผู้ใช้งาน ชื่อ นามสกุล หมายเลขโทรศัพท์ อีเมล หรือเลขประจำตัวประชาชน - Meta Platforms (Facebook และ Instagram) — จัดเก็บสถิติการเข้าชมและการติดต่อช่างภาพผ่าน Meta Pixel ในลักษณะที่ไม่ระบุตัวตนโดยตรง เพื่อวัดผลโฆษณาที่ผู้ให้บริการลงบน Facebook และ Instagram และเพื่อจัดกลุ่มผู้ใช้งานที่เคยเข้าชมสำหรับแสดงโฆษณาที่เกี่ยวข้อง โดยข้อมูลที่ผู้ให้บริการส่งเป็นข้อมูลการใช้งานหน้าเว็บ อาทิ รหัสอ้างอิงและชื่อโปรไฟล์ของช่างภาพที่เข้าชม ประเภทงาน ค่าตัวกรองที่ผู้ใช้งานเลือก ช่องทางติดต่อที่กด กลุ่มการทดสอบเวอร์ชัน (A/B Testing) ที่ได้รับ และประเภทผู้ใช้งาน (ช่างภาพ ลูกค้า หรือผู้เยี่ยมชมที่ยังไม่เข้าสู่ระบบ) และ ไม่ส่ง ชื่อ นามสกุล หมายเลขโทรศัพท์ อีเมล หรือข้อความที่ผู้ใช้งานพิมพ์ในช่องกรอกข้อมูล ทั้งนี้ Meta อาจนำข้อมูลที่ได้รับไปประมวลผลต่อในฐานะผู้ควบคุมข้อมูลร่วมตามนโยบายของ Meta ผู้ใช้งานปิดการเก็บข้อมูลส่วนนี้ได้ที่การตั้งค่าคุกกี้ (ข้อ 10.2 (3))
- TikTok (ให้บริการโดย TikTok Pte. Ltd.) — จัดเก็บสถิติการเข้าชมและการติดต่อช่างภาพผ่าน TikTok Pixel ในลักษณะที่ไม่ระบุตัวตนโดยตรง เพื่อวัดผลโฆษณาที่ผู้ให้บริการลงบน TikTok และเพื่อจัดกลุ่มผู้ใช้งานที่เคยเข้าชมสำหรับแสดงโฆษณาที่เกี่ยวข้อง โดยข้อมูลที่ผู้ให้บริการส่งเป็นข้อมูลการใช้งานหน้าเว็บชุดเดียวกับที่ส่งให้ Meta ข้างต้น อาทิ รหัสอ้างอิงและชื่อโปรไฟล์ของช่างภาพที่เข้าชม ประเภทงาน ค่าตัวกรองที่ผู้ใช้งานเลือก ช่องทางติดต่อที่กด กลุ่มการทดสอบเวอร์ชัน (A/B Testing) ที่ได้รับ และประเภทผู้ใช้งาน (ช่างภาพ ลูกค้า หรือผู้เยี่ยมชมที่ยังไม่เข้าสู่ระบบ) และ ไม่ส่ง ชื่อ นามสกุล หมายเลขโทรศัพท์ อีเมล หรือข้อความที่ผู้ใช้งานพิมพ์ในช่องกรอกข้อมูล ทั้งนี้ TikTok อาจนำข้อมูลที่ได้รับไปประมวลผลต่อในฐานะผู้ควบคุมข้อมูลร่วมตามนโยบายของ TikTok ผู้ใช้งานปิดการเก็บข้อมูลส่วนนี้ได้ที่การตั้งค่าคุกกี้ (ข้อ 10.2 (3))
- OpenAI (ChatGPT) — จัดเก็บสถิติการเข้าชมและการติดต่อช่างภาพผ่าน OpenAI Pixel เพื่อวัดผลโฆษณาที่ผู้ให้บริการลงบน ChatGPT โดยข้อมูลที่ผู้ให้บริการส่งเป็นข้อมูลการใช้งานหน้าเว็บ อาทิ หน้าที่เข้าชม (รวมที่อยู่ของหน้าเว็บนั้นและหน้าก่อนหน้า) รหัสอ้างอิงและชื่อโปรไฟล์ของช่างภาพที่เข้าชม ช่องทางติดต่อที่กด และการสมัครเป็นช่างภาพ ทั้งนี้ แตกต่างจาก Meta และ TikTok บริการของ OpenAI จะอ่านอีเมล หมายเลขโทรศัพท์ ชื่อ และนามสกุลที่อยู่ในแบบฟอร์มบนหน้าเว็บสาธารณะของแพลตฟอร์ม (อาทิ การเข้าสู่ระบบ การตั้งรหัสผ่านใหม่ การรายงานโปรไฟล์ และการสมัครเป็นช่างภาพ) ทั้งที่ผู้ใช้งานกรอกและที่ระบบกรอกไว้ล่วงหน้า ในขณะที่ผู้ใช้งานกรอกข้อมูลหรือกดปุ่มในแบบฟอร์ม หรือเมื่อมีการวัดผลขณะที่แบบฟอร์มนั้นแสดงอยู่ แม้ผู้ใช้งานจะยังไม่ได้กดส่งแบบฟอร์ม แล้วส่งไปยัง OpenAI ในรูปแบบที่เข้ารหัสทางเดียว (Hash) เพื่อจับคู่กับผู้ใช้งาน ChatGPT ที่เห็นหรือกดโฆษณา ข้อมูลที่เข้ารหัสแล้วยังถือเป็นข้อมูลส่วนบุคคลตาม PDPA ผู้ให้บริการไม่โหลดบริการนี้ในหน้าจัดการบัญชีของช่างภาพและหน้าของผู้ดูแลระบบ ซึ่งอาจมีข้อมูลของบุคคลอื่น บริการนี้ปิดไว้เป็นค่าเริ่มต้น และจะเริ่มทำงานเฉพาะเมื่อผู้ใช้งานเปิดตัวเลือก “โฆษณาบน ChatGPT (OpenAI)” ในการตั้งค่าคุกกี้ด้วยตนเองเท่านั้น การรับทราบหรือปิดแบนเนอร์คุกกี้ไม่ถือเป็นการเปิดตัวเลือกนี้ ทั้งนี้ OpenAI อาจนำข้อมูลที่ได้รับไปประมวลผลต่อในฐานะผู้ควบคุมข้อมูลร่วมตามนโยบายของ OpenAI ผู้ใช้งานปิดการเก็บข้อมูลส่วนนี้ได้ที่การตั้งค่าคุกกี้ (ข้อ 10.2 (3))
- LINE — สำหรับการเข้าสู่ระบบ การแจ้งเตือน และ LINE Official Account สำหรับช่างภาพ
- ผู้ให้บริการคลาวด์และจัดเก็บไฟล์ — สำหรับจัดเก็บรูปภาพและข้อมูลของระบบ
6.3 ผู้ให้บริการ ไม่ขาย ข้อมูลส่วนบุคคลแก่บุคคลภายนอก และจะเปิดเผยข้อมูลเฉพาะเมื่อได้รับความยินยอม หรือเมื่อจำเป็นตามคำสั่งของหน่วยงานที่มีอำนาจตามกฎหมาย
6.4 การส่งหรือโอนข้อมูลไปต่างประเทศ เนื่องจากผู้ประมวลผลข้อมูลบางรายอาจจัดเก็บหรือประมวลผลข้อมูลในต่างประเทศ การส่งหรือโอนข้อมูลดังกล่าวจะดำเนินการให้เป็นไปตามมาตรา 28 และมาตรา 29 แห่ง PDPA โดยจัดให้มีมาตรการคุ้มครองที่เหมาะสมและเพียงพอ
ข้อ 7 สิทธิของเจ้าของข้อมูลส่วนบุคคล
ภายใต้ PDPA เจ้าของข้อมูลส่วนบุคคลมีสิทธิดังต่อไปนี้
7.1 สิทธิในการเข้าถึงและขอรับสำเนาข้อมูล (ม.30)
7.2 สิทธิในการขอให้โอนย้ายข้อมูล ไปยังผู้ควบคุมข้อมูลรายอื่น (ม.31)
7.3 สิทธิในการคัดค้านการประมวลผลข้อมูล (ม.32)
7.4 สิทธิในการขอให้ลบหรือทำลายข้อมูล หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้ (ม.33)
7.5 สิทธิในการขอให้ระงับการใช้ข้อมูล (ม.34)
7.6 สิทธิในการขอแก้ไขข้อมูลให้ถูกต้อง เป็นปัจจุบัน และไม่ก่อให้เกิดความเข้าใจผิด (ม.35–36)
7.7 สิทธิในการเพิกถอนความยินยอม เมื่อใดก็ได้ ในกรณีที่การประมวลผลอาศัยฐานความยินยอม (ม.19 วรรคห้า) โดยไม่กระทบการประมวลผลที่ได้ดำเนินการไปแล้วโดยชอบ
7.8 สิทธิในการร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล หากเห็นว่ามีการประมวลผลโดยมิชอบด้วยกฎหมาย (ม.73)
เจ้าของข้อมูลส่วนบุคคลสามารถใช้สิทธิข้างต้นได้ผ่านช่องทางติดต่อในข้อ 11 ผู้ให้บริการจะดำเนินการภายในระยะเวลาที่กฎหมายกำหนด ทั้งนี้ ผู้ให้บริการอาจปฏิเสธคำขอได้เท่าที่มีเหตุอันชอบด้วยกฎหมาย และจะแจ้งเหตุผลให้ทราบ
ข้อ 8 ระยะเวลาการเก็บรักษาข้อมูล
8.1 ผู้ให้บริการเก็บข้อมูลของผู้ใช้งานตราบเท่าที่บัญชียังใช้งานอยู่ หรือเท่าที่จำเป็นเพื่อบรรลุวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้
8.2 เมื่อผู้ใช้งานลบบัญชีหรือร้องขอให้ลบข้อมูล ผู้ให้บริการจะดำเนินการลบหรือทำลายภายในกรอบเวลาที่เหมาะสม เว้นแต่ข้อมูลที่จำเป็นต้องเก็บรักษาต่อไปตามกฎหมาย เช่น หลักฐานทางการเงินและภาษี หรือบันทึกการใช้งานระบบ (Log) ที่เกี่ยวข้องกับความปลอดภัยและที่ต้องจัดเก็บตามพระราชบัญญัติว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ พ.ศ. 2550
ข้อ 9 มาตรการรักษาความมั่นคงปลอดภัยของข้อมูล
9.1 ผู้ให้บริการจัดให้มีมาตรการเชิงเทคนิคและเชิงบริหารจัดการที่เหมาะสม เพื่อป้องกันการเข้าถึง แก้ไข เปิดเผย หรือทำลายข้อมูลโดยมิชอบ รวมถึงการเข้ารหัสการสื่อสาร การจำกัดสิทธิการเข้าถึงเฉพาะผู้ที่ได้รับอนุญาต และการสำรองข้อมูลอย่างสม่ำเสมอ
9.2 ในกรณีที่เกิดการละเมิดข้อมูลส่วนบุคคล ผู้ให้บริการจะแจ้งเหตุต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมงนับแต่ทราบเหตุเท่าที่สามารถกระทำได้ และจะแจ้งเจ้าของข้อมูลในกรณีที่การละเมิดมีความเสี่ยงสูงต่อสิทธิและเสรีภาพของบุคคล ตามมาตรา 37(4) แห่ง PDPA
ข้อ 10 นโยบายคุกกี้ (Cookies)
นโยบายคุกกี้ส่วนนี้มีการกำหนดเวอร์ชันแยกจากนโยบายความเป็นส่วนตัว ปัจจุบันคือ เวอร์ชันคุกกี้ 4.3 (มีผลบังคับใช้ 8 ตุลาคม 2569) เมื่อมีการปรับปรุงนโยบายคุกกี้ในสาระสำคัญ ระบบจะขอความยินยอมใหม่ผ่านแบนเนอร์คุกกี้แยกต่างหาก
10.1 แพลตฟอร์มใช้คุกกี้และเทคโนโลยีที่คล้ายกัน เพื่อให้ระบบทำงานได้อย่างถูกต้อง จดจำการตั้งค่า เก็บสถิติการใช้งาน และวัดผลโฆษณา ในลักษณะที่ไม่ระบุตัวตนโดยตรง เว้นแต่กรณีของ OpenAI ตามข้อ 10.2 (3)
10.2 ประเภทของคุกกี้ที่ใช้ แบ่งเป็น 3 ประเภท ดังนี้
(1) คุกกี้ที่จำเป็น (Strictly Necessary) จำเป็นต่อการทำงานพื้นฐานของระบบ อาทิ การเข้าสู่ระบบ และการจดจำการตั้งค่าคุกกี้ที่ผู้ใช้งานเลือก คุกกี้กลุ่มนี้ไม่อาจปิดได้ เนื่องจากระบบจะไม่สามารถทำงานได้หากปิดการใช้งาน
| ชื่อคุกกี้ | วัตถุประสงค์ | ระยะเวลาจัดเก็บ |
|---|---|---|
token | จดจำสถานะการเข้าสู่ระบบของผู้ใช้งานให้คงอยู่ระหว่างการใช้งาน | ผู้ใช้บริการ (ลูกค้า) 365 วัน, ช่างภาพ 90 วัน |
line-access-token | เก็บ access token ของ LINE สำหรับผู้ใช้งานที่เข้าสู่ระบบด้วย LINE | 1 ปี |
line-refresh-token | เก็บ refresh token ของ LINE เพื่อต่ออายุการเข้าสู่ระบบโดยอัตโนมัติ | 1 ปี |
liff-session | จดจำว่าผู้ใช้งานกำลังใช้งานผ่าน LINE LIFF เพื่อแสดงผลหน้าจอให้เหมาะสม | 24 ชั่วโมง |
trace-id | ใช้ระบุ request ของผู้ใช้งานในระบบ log เพื่อช่วยตรวจสอบและแก้ไขปัญหา ไม่ได้เชื่อมโยงกับข้อมูลส่วนบุคคล | 1 ปี |
cookie_consent | จดจำการตั้งค่าคุกกี้ที่ผู้ใช้งานเลือกบนแพลตฟอร์มนี้ | 13 เดือน |
liff-link-token | ใช้ชั่วคราวระหว่างขั้นตอนเชื่อมบัญชี LINE เพื่อยืนยันการผูกบัญชีของผู้ใช้งาน | 10 นาที |
sidebar_state | จดจำสถานะเมนูด้านข้าง (เปิดหรือยุบ) ให้ตรงกับที่ผู้ใช้งานตั้งไว้ | 7 วัน |
feed_prefs | จดจำการตั้งค่าการค้นหาผลงานช่างภาพ (มหาวิทยาลัยและวันที่ถ่ายภาพ) และลำดับการแสดงผลงานของผู้ใช้งาน ให้คงเดิมเมื่อกลับเข้ามาใช้งานอีกครั้ง | 1 ปี |
_tid | ระบุอุปกรณ์เพื่อป้องกันการใช้งานผิดปกติ (จำกัดอัตราการเรียกใช้งาน) และจัดกลุ่มบันทึก log ต่อคำขอ เก็บเสมอเพื่อความปลอดภัย ทั้งนี้ เมื่อผู้ใช้งานยินยอมคุกกี้เพื่อการวิเคราะห์ ค่านี้จะถูกใช้เชื่อมโยงสถิติการใช้งาน และจัดผู้ใช้งานเข้ากลุ่มการทดสอบเวอร์ชัน (A/B Testing) ให้เห็นหน้าจอแบบเดียวกันทุกครั้งที่เข้าใช้งานด้วย หากปฏิเสธ ค่านี้จะไม่ถูกนำไปใช้เชิงวิเคราะห์ และผู้ใช้งานจะไม่ถูกจัดเข้ากลุ่มการทดสอบ | 2 ปี |
(2) คุกกี้เพื่อการวิเคราะห์ (Analytics) เก็บสถิติการเข้าชมและการติดต่อช่างภาพ รวมถึงพฤติกรรมการใช้งานหน้าเว็บ อาทิ ตำแหน่งการคลิกและการเลื่อนหน้าจอ เพื่อพัฒนาประสบการณ์การใช้งาน โดยข้อมูลที่เก็บไม่สามารถระบุตัวตนของผู้ใช้งานได้โดยตรง ผู้ใช้งานสามารถเลือกปฏิเสธคุกกี้กลุ่มนี้ได้
| ชื่อคุกกี้ | วัตถุประสงค์ | ระยะเวลาจัดเก็บ |
|---|---|---|
_ga | ใช้โดย Google Analytics เพื่อแยกแยะผู้ใช้งาน | 2 ปี |
_ga_<container-id> | ใช้โดย Google Analytics 4 เพื่อเก็บสถานะเซสชันและแยกแยะการใช้งาน | 2 ปี |
_hjSessionUser_<site-id> | ใช้โดย Hotjar เพื่อแยกแยะอุปกรณ์ที่เข้าชม ให้การเก็บสถิติพฤติกรรมการใช้งานต่อเนื่องกันในแต่ละครั้งที่กลับเข้ามา | 1 ปี |
_hjSession_<site-id> | ใช้โดย Hotjar เพื่อเก็บสถานะของเซสชันที่กำลังใช้งานอยู่ | 30 นาที |
คุกกี้อื่นที่ขึ้นต้นด้วย _hj | ใช้โดย Hotjar เพื่อตรวจสอบว่าเบราว์เซอร์รองรับคุกกี้ และจดจำสถานะการแสดงผลชั่วคราวระหว่างการใช้งาน | สิ้นสุดเมื่อปิดเบราว์เซอร์ หรือสั้นกว่านั้น |
นอกจากคุกกี้ข้างต้น เมื่อผู้ใช้งานยินยอมคุกกี้เพื่อการวิเคราะห์ ระบบจะใช้คุกกี้ _tid (จัดอยู่ในหมวดคุกกี้ที่จำเป็น) เชื่อมโยงสถิติการใช้งานและจัดผู้ใช้งานเข้ากลุ่มการทดสอบเวอร์ชัน (A/B Testing) ด้วย
(3) คุกกี้เพื่อการโฆษณา (Marketing) ใช้โดย Meta Pixel, TikTok Pixel และ OpenAI Pixel เพื่อวัดผลโฆษณาที่ผู้ให้บริการลงบน Facebook, Instagram, TikTok และ ChatGPT (เช่น นับจำนวนผู้ที่กดโฆษณาแล้วเข้าชมโปรไฟล์ช่างภาพหรือกดช่องทางติดต่อ) และเพื่อจัดกลุ่มผู้ใช้งานที่เคยเข้าชมสำหรับแสดงโฆษณาที่เกี่ยวข้องบนแพลตฟอร์มของ Meta และ TikTok คุกกี้กลุ่มนี้ เปิดใช้งานอยู่จนกว่าผู้ใช้งานจะปิด ผ่านการตั้งค่าคุกกี้ของแพลตฟอร์ม ยกเว้น OpenAI Pixel ซึ่งปิดไว้เป็นค่าเริ่มต้น และจะเริ่มทำงานเฉพาะเมื่อผู้ใช้งานเปิดตัวเลือก “โฆษณาบน ChatGPT (OpenAI)” ในการตั้งค่าคุกกี้ด้วยตนเองเท่านั้น เมื่อปิดแล้วระบบจะหยุดส่งข้อมูลทันทีและลบคุกกี้ที่ระบบตั้งไว้ ส่วนคุกกี้ที่ Meta, TikTok หรือ OpenAI ตั้งไว้ก่อนหน้าจะหมดอายุไปเองตามระยะเวลาในตาราง ข้อมูลที่ส่งให้ Meta และ TikTok ไม่มีชื่อ นามสกุล หมายเลขโทรศัพท์ หรืออีเมล ส่วน OpenAI จะได้รับอีเมล หมายเลขโทรศัพท์ ชื่อ และนามสกุลที่อยู่ในแบบฟอร์มบนหน้าเว็บสาธารณะ แม้ยังไม่ได้กดส่งแบบฟอร์ม ในรูปแบบที่เข้ารหัสทางเดียว (Hash) (รายละเอียดตามข้อ 6.2)
| ชื่อคุกกี้ | วัตถุประสงค์ | ระยะเวลาจัดเก็บ |
|---|---|---|
_fbp | ใช้โดย Meta เพื่อแยกแยะเบราว์เซอร์ที่เข้าชม สำหรับวัดผลโฆษณาและจัดกลุ่มผู้เข้าชม | 90 วัน |
_fbc | ใช้โดย Meta เพื่อจดจำว่าผู้ใช้งานเข้ามาจากการกดโฆษณาบน Facebook หรือ Instagram (เมื่อมีรหัสโฆษณาแนบมากับลิงก์) | 90 วัน |
_ttp | ใช้โดย TikTok เพื่อแยกแยะเบราว์เซอร์ที่เข้าชม สำหรับวัดผลโฆษณาและจัดกลุ่มผู้เข้าชม | 13 เดือน |
_tt_enable_cookie | ใช้โดย TikTok เพื่อตรวจสอบว่าเบราว์เซอร์รองรับคุกกี้ก่อนเริ่มวัดผล | 13 เดือน |
__oppref | ใช้โดย OpenAI เพื่อจดจำว่าผู้ใช้งานเข้ามาจากการกดโฆษณาบน ChatGPT (เมื่อมีรหัสโฆษณาแนบมากับลิงก์) สำหรับวัดผลโฆษณา | 30 วัน |
__obref | ใช้โดย OpenAI เพื่อแยกแยะเบราว์เซอร์ที่เข้าชม สำหรับวัดผลโฆษณา | 1 ปี |
__oaiq_consent | ใช้โดย OpenAI เพื่อจดจำว่าผู้ใช้งานอนุญาตหรือไม่อนุญาตให้วัดผลโฆษณา | 30 วัน |
10.3 ผู้ใช้งานสามารถตั้งค่าหรือปฏิเสธคุกกี้ที่ไม่จำเป็นได้ผ่านการตั้งค่าเบราว์เซอร์หรือแบนเนอร์คุกกี้ของแพลตฟอร์ม ทั้งนี้ การปิดคุกกี้บางประเภทอาจกระทบต่อการใช้งานบางส่วน
ข้อ 11 ช่องทางการติดต่อและการใช้สิทธิ
หากผู้ใช้งานมีคำถาม หรือประสงค์จะใช้สิทธิตามนโยบายนี้ โปรดติดต่อทางอีเมล contact@photoplease.co หรือช่องทางที่ระบุไว้บนแพลตฟอร์ม
ข้อ 12 การเปลี่ยนแปลงนโยบาย
ผู้ให้บริการอาจปรับปรุงนโยบายนี้เป็นครั้งคราว เมื่อมีการเปลี่ยนแปลงในสาระสำคัญ ผู้ให้บริการจะแจ้งให้ผู้ใช้งานทราบผ่านช่องทางที่เหมาะสม เพื่อให้ผู้ใช้งานสามารถทบทวนและให้ความยินยอมใหม่ได้ตามความเหมาะสม