นโยบายความเป็นส่วนตัว

นโยบายฉบับนี้จัดทำขึ้นตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (“PDPA”) เพื่ออธิบายว่าผู้ให้บริการเก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้งานอย่างไร

ข้อ 1 ผู้ควบคุมข้อมูลส่วนบุคคล

1.1 ผู้ให้บริการแพลตฟอร์ม PhotoPlease เป็น ผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ตาม PDPA

1.2 อีเมล: contact@photoplease.co

ข้อ 2 คำนิยาม

2.1 “ข้อมูลส่วนบุคคล” หมายความว่า ข้อมูลเกี่ยวกับบุคคลซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ ไม่ว่าทางตรงหรือทางอ้อม

2.2 “การประมวลผล” หมายความว่า การเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล

2.3 “เจ้าของข้อมูลส่วนบุคคล” หมายความว่า บุคคลธรรมดาซึ่งเป็นเจ้าของข้อมูลส่วนบุคคล

2.4 “ผู้ประมวลผลข้อมูลส่วนบุคคล (Data Processor)” หมายความว่า ผู้ดำเนินการประมวลผลข้อมูลตามคำสั่งหรือในนามของผู้ควบคุมข้อมูล

2.5 คำนิยามอื่นที่มิได้กำหนดไว้ในนโยบายนี้ ให้มีความหมายตามที่กำหนดไว้ในข้อกำหนดการใช้งานของแพลตฟอร์ม

ข้อ 3 สรุปสาระสำคัญ

ผู้ให้บริการเก็บข้อมูลส่วนบุคคลเท่าที่จำเป็นเพื่อให้บริการเป็นสื่อกลางให้ผู้ใช้บริการค้นหาและติดต่อช่างภาพเท่านั้น ผู้ให้บริการ ไม่ขาย ไม่แลกเปลี่ยน และไม่นำข้อมูลไปใช้นอกเหนือวัตถุประสงค์ ที่ระบุไว้ในนโยบายนี้

ข้อ 4 ข้อมูลที่เก็บรวบรวม วัตถุประสงค์ และฐานการประมวลผล

ผู้ให้บริการจำแนกข้อมูลตามบทบาทผู้ใช้งาน พร้อมระบุฐานทางกฎหมายในการประมวลผลตามมาตรา 24 แห่ง PDPA

4.1 ผู้ใช้บริการ (ลูกค้า)

4.2 ช่างภาพ

หมายเหตุ: หากภาพผลงานของช่างภาพมีภาพของบุคคลอื่น (เช่น ลูกค้าหรือแบบ) การนำมาแสดงต้องได้รับความยินยอมจากเจ้าของข้อมูลนั้นตามที่กำหนดในกฎของช่างภาพ ความรับผิดในการได้มาซึ่งความยินยอมดังกล่าวเป็นของช่างภาพ ทั้งนี้ ช่างภาพเป็น ผู้ควบคุมข้อมูลส่วนบุคคลแยกต่างหาก สำหรับภาพถ่ายและข้อมูลส่วนบุคคลของบุคคลอื่นที่ตนถ่าย อัปโหลด หรือส่งมอบผ่านแพลตฟอร์ม โดยผู้ให้บริการทำหน้าที่เพียงจัดเก็บและแสดงผลข้อมูลดังกล่าวตามคำสั่งของช่างภาพเท่านั้น

4.3 ข้อมูลทางเทคนิคและบันทึกการใช้งาน (ผู้ใช้งานทุกบทบาท)

ข้อ 5 วิธีการใช้ข้อมูล

ผู้ให้บริการใช้ข้อมูลที่เก็บไว้เพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น

5.1 ให้บริการหลักของแพลตฟอร์ม เช่น การลงทะเบียน การเข้าสู่ระบบ และการติดต่อช่างภาพ

5.2 ยืนยันตัวตนและป้องกันการใช้งานโดยมิชอบ

5.3 แสดงผลงานของช่างภาพแก่ผู้ใช้บริการที่สนใจ

5.4 แจ้งเตือนเรื่องสำคัญเกี่ยวกับบัญชีของผู้ใช้งาน

5.5 พัฒนาและปรับปรุงคุณภาพบริการผ่านการวิเคราะห์เชิงสถิติในลักษณะที่ไม่ระบุตัวตนโดยตรง

5.6 ปฏิบัติตามหน้าที่ตามกฎหมายที่เกี่ยวข้อง (ม.24(6))

ข้อ 6 ผู้ที่เข้าถึงและการเปิดเผยข้อมูล

6.1 บุคลากรของผู้ให้บริการ พนักงานและทีมผู้ดูแลที่ได้รับมอบหมายอาจเข้าถึงข้อมูลเท่าที่จำเป็น เพื่อสนับสนุนการใช้งาน ตรวจสอบปัญหา และดำเนินการตามคำขอของผู้ใช้งานหรือตามที่กฎหมายกำหนด

6.2 ผู้ประมวลผลข้อมูลส่วนบุคคล (บุคคลภายนอก) ผู้ให้บริการใช้บริการของผู้ประมวลผลข้อมูลภายใต้ข้อตกลงการประมวลผลข้อมูล (Data Processing Agreement) ดังนี้

• Google Analytics (ผ่าน Firebase) — จัดเก็บสถิติการใช้งานในลักษณะที่ไม่ระบุตัวตนโดยตรง
• Hotjar (ให้บริการโดย Contentsquare) — จัดเก็บพฤติกรรมการใช้งานหน้าเว็บในลักษณะที่ไม่ระบุตัวตนโดยตรง อาทิ ตำแหน่งการคลิก การเลื่อนหน้าจอ และลำดับหน้าที่เข้าชม เพื่อจัดทำแผนภาพความสนใจ (Heatmap) และการเล่นซ้ำเซสชัน (Session Replay) สำหรับปรับปรุงการออกแบบหน้าจอ ทั้งนี้ ระบบตั้งค่าให้ปิดบังข้อความที่ผู้ใช้งานพิมพ์ในช่องกรอกข้อมูลโดยอัตโนมัติ ทั้งนี้ ผู้ให้บริการจะส่งประเภทผู้ใช้งาน (ช่างภาพ ลูกค้า หรือผู้เยี่ยมชมที่ยังไม่เข้าสู่ระบบ) และรหัสอุปกรณ์จากคุกกี้ _tid ตามข้อ 10.2 ประกอบไปกับข้อมูลข้างต้น เพื่อจำแนกกลุ่มผู้ใช้งานในการวิเคราะห์ และเพื่อให้ผู้ให้บริการเชื่อมโยงบันทึกข้อผิดพลาดของระบบเข้ากับการเล่นซ้ำเซสชันที่เกี่ยวข้องได้เมื่อต้องแก้ไขปัญหา โดยไม่ส่งรหัสบัญชีผู้ใช้งาน ชื่อ นามสกุล หมายเลขโทรศัพท์ อีเมล หรือเลขประจำตัวประชาชน
• LINE — สำหรับการเข้าสู่ระบบ การแจ้งเตือน และ LINE Official Account สำหรับช่างภาพ
• ผู้ให้บริการคลาวด์และจัดเก็บไฟล์ — สำหรับจัดเก็บรูปภาพและข้อมูลของระบบ

6.3 ผู้ให้บริการ ไม่ขาย ข้อมูลส่วนบุคคลแก่บุคคลภายนอก และจะเปิดเผยข้อมูลเฉพาะเมื่อได้รับความยินยอม หรือเมื่อจำเป็นตามคำสั่งของหน่วยงานที่มีอำนาจตามกฎหมาย

6.4 การส่งหรือโอนข้อมูลไปต่างประเทศ เนื่องจากผู้ประมวลผลข้อมูลบางรายอาจจัดเก็บหรือประมวลผลข้อมูลในต่างประเทศ การส่งหรือโอนข้อมูลดังกล่าวจะดำเนินการให้เป็นไปตามมาตรา 28 และมาตรา 29 แห่ง PDPA โดยจัดให้มีมาตรการคุ้มครองที่เหมาะสมและเพียงพอ

ข้อ 7 สิทธิของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA เจ้าของข้อมูลส่วนบุคคลมีสิทธิดังต่อไปนี้

7.1 สิทธิในการเข้าถึงและขอรับสำเนาข้อมูล (ม.30)

7.2 สิทธิในการขอให้โอนย้ายข้อมูล ไปยังผู้ควบคุมข้อมูลรายอื่น (ม.31)

7.3 สิทธิในการคัดค้านการประมวลผลข้อมูล (ม.32)

7.4 สิทธิในการขอให้ลบหรือทำลายข้อมูล หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้ (ม.33)

7.5 สิทธิในการขอให้ระงับการใช้ข้อมูล (ม.34)

7.6 สิทธิในการขอแก้ไขข้อมูลให้ถูกต้อง เป็นปัจจุบัน และไม่ก่อให้เกิดความเข้าใจผิด (ม.35–36)

7.7 สิทธิในการเพิกถอนความยินยอม เมื่อใดก็ได้ ในกรณีที่การประมวลผลอาศัยฐานความยินยอม (ม.19 วรรคห้า) โดยไม่กระทบการประมวลผลที่ได้ดำเนินการไปแล้วโดยชอบ

7.8 สิทธิในการร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล หากเห็นว่ามีการประมวลผลโดยมิชอบด้วยกฎหมาย (ม.73)

เจ้าของข้อมูลส่วนบุคคลสามารถใช้สิทธิข้างต้นได้ผ่านช่องทางติดต่อในข้อ 11 ผู้ให้บริการจะดำเนินการภายในระยะเวลาที่กฎหมายกำหนด ทั้งนี้ ผู้ให้บริการอาจปฏิเสธคำขอได้เท่าที่มีเหตุอันชอบด้วยกฎหมาย และจะแจ้งเหตุผลให้ทราบ

ข้อ 8 ระยะเวลาการเก็บรักษาข้อมูล

8.1 ผู้ให้บริการเก็บข้อมูลของผู้ใช้งานตราบเท่าที่บัญชียังใช้งานอยู่ หรือเท่าที่จำเป็นเพื่อบรรลุวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้

8.2 เมื่อผู้ใช้งานลบบัญชีหรือร้องขอให้ลบข้อมูล ผู้ให้บริการจะดำเนินการลบหรือทำลายภายในกรอบเวลาที่เหมาะสม เว้นแต่ข้อมูลที่จำเป็นต้องเก็บรักษาต่อไปตามกฎหมาย เช่น หลักฐานทางการเงินและภาษี หรือบันทึกการใช้งานระบบ (Log) ที่เกี่ยวข้องกับความปลอดภัยและที่ต้องจัดเก็บตามพระราชบัญญัติว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ พ.ศ. 2550

ข้อ 9 มาตรการรักษาความมั่นคงปลอดภัยของข้อมูล

9.1 ผู้ให้บริการจัดให้มีมาตรการเชิงเทคนิคและเชิงบริหารจัดการที่เหมาะสม เพื่อป้องกันการเข้าถึง แก้ไข เปิดเผย หรือทำลายข้อมูลโดยมิชอบ รวมถึงการเข้ารหัสการสื่อสาร การจำกัดสิทธิการเข้าถึงเฉพาะผู้ที่ได้รับอนุญาต และการสำรองข้อมูลอย่างสม่ำเสมอ

9.2 ในกรณีที่เกิดการละเมิดข้อมูลส่วนบุคคล ผู้ให้บริการจะแจ้งเหตุต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมงนับแต่ทราบเหตุเท่าที่สามารถกระทำได้ และจะแจ้งเจ้าของข้อมูลในกรณีที่การละเมิดมีความเสี่ยงสูงต่อสิทธิและเสรีภาพของบุคคล ตามมาตรา 37(4) แห่ง PDPA

ข้อ 10 นโยบายคุกกี้ (Cookies)

นโยบายคุกกี้ส่วนนี้มีการกำหนดเวอร์ชันแยกจากนโยบายความเป็นส่วนตัว ปัจจุบันคือ เวอร์ชันคุกกี้ 3.2 (มีผลบังคับใช้ 15 สิงหาคม 2569) เมื่อมีการปรับปรุงนโยบายคุกกี้ในสาระสำคัญ ระบบจะขอความยินยอมใหม่ผ่านแบนเนอร์คุกกี้แยกต่างหาก

10.1 แพลตฟอร์มใช้คุกกี้และเทคโนโลยีที่คล้ายกัน เพื่อให้ระบบทำงานได้อย่างถูกต้อง จดจำการตั้งค่า และเก็บสถิติการใช้งานในลักษณะที่ไม่ระบุตัวตนโดยตรง

10.2 ประเภทของคุกกี้ที่ใช้ แบ่งเป็น 2 ประเภท ดังนี้

(1) คุกกี้ที่จำเป็น (Strictly Necessary) จำเป็นต่อการทำงานพื้นฐานของระบบ อาทิ การเข้าสู่ระบบ และการจดจำการตั้งค่าคุกกี้ที่ผู้ใช้งานเลือก คุกกี้กลุ่มนี้ไม่อาจปิดได้ เนื่องจากระบบจะไม่สามารถทำงานได้หากปิดการใช้งาน

(2) คุกกี้เพื่อการวิเคราะห์ (Analytics) เก็บสถิติการเข้าชมและการติดต่อช่างภาพ รวมถึงพฤติกรรมการใช้งานหน้าเว็บ อาทิ ตำแหน่งการคลิกและการเลื่อนหน้าจอ เพื่อพัฒนาประสบการณ์การใช้งาน โดยข้อมูลที่เก็บไม่สามารถระบุตัวตนของผู้ใช้งานได้โดยตรง ผู้ใช้งานสามารถเลือกปฏิเสธคุกกี้กลุ่มนี้ได้

นอกจากคุกกี้ข้างต้น เมื่อผู้ใช้งานยินยอมคุกกี้เพื่อการวิเคราะห์ ระบบจะใช้คุกกี้ _tid (จัดอยู่ในหมวดคุกกี้ที่จำเป็น) เชื่อมโยงสถิติการใช้งานด้วย

10.3 ผู้ใช้งานสามารถตั้งค่าหรือปฏิเสธคุกกี้ที่ไม่จำเป็นได้ผ่านการตั้งค่าเบราว์เซอร์หรือแบนเนอร์คุกกี้ของแพลตฟอร์ม ทั้งนี้ การปิดคุกกี้บางประเภทอาจกระทบต่อการใช้งานบางส่วน

ข้อ 11 ช่องทางการติดต่อและการใช้สิทธิ

หากผู้ใช้งานมีคำถาม หรือประสงค์จะใช้สิทธิตามนโยบายนี้ โปรดติดต่อทางอีเมล contact@photoplease.co หรือช่องทางที่ระบุไว้บนแพลตฟอร์ม

ข้อ 12 การเปลี่ยนแปลงนโยบาย

ผู้ให้บริการอาจปรับปรุงนโยบายนี้เป็นครั้งคราว เมื่อมีการเปลี่ยนแปลงในสาระสำคัญ ผู้ให้บริการจะแจ้งให้ผู้ใช้งานทราบผ่านช่องทางที่เหมาะสม เพื่อให้ผู้ใช้งานสามารถทบทวนและให้ความยินยอมใหม่ได้ตามความเหมาะสม