นโยบายความเป็นส่วนตัว
บริษัท เทีย 51 จำกัด (“บริษัทฯ”) เก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของผู้ใช้บริการตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ดังนี้
บริษัทจะเก็บ ใช้ และเปิดเผยข้อมูลส่วนบุคคลของผู้ใช้เท่าที่จำเป็นเพื่อการให้บริการ ทั้งนี้รายละเอียดเป็นไปตาม Privacy Policy ของบริษัท
1. ข้อมูลที่เก็บรวบรวมและแหล่งที่มา
บริษัทฯ เก็บข้อมูลจาก 2 แหล่ง:
- ข้อมูลที่ได้รับโดยตรงจากการเข้าสู่ระบบด้วยบัญชี Google (รายละเอียดในข้อ 8)
- ข้อมูลที่เกิดจากการใช้งาน เช่น ประวัติการสั่งซื้อ ที่นั่งที่จอง ข้อมูลการชำระเงิน (ผ่านผู้ให้บริการระบบชำระเงิน) และข้อมูลทางเทคนิค (IP, อุปกรณ์, คุกกี้)
สำหรับงานที่ล็อกชื่อผู้ถือบัตร บริษัทฯ จะเก็บชื่อ-นามสกุลของผู้เข้าชมแต่ละที่นั่ง เพื่อใช้ยืนยันตัวตน ณ จุดเข้างาน ทั้งนี้ ปัจจุบันบริษัทฯ ยังไม่มีการเก็บเลขบัตรประชาชนหรือเลขหนังสือเดินทาง (ยกเว้นกรณีที่ท่านร้องขอใบกำกับภาษี โปรดดูวรรคถัดไป) ของผู้ใช้บริการ อย่างไรก็ตาม สำหรับบางงานในอนาคตที่ผู้จัดงานกำหนดให้ต้องยืนยันตัวตนอย่างเข้มงวด บริษัทฯ อาจขอจัดเก็บเลขบัตรประชาชนหรือเลขหนังสือเดินทางเพิ่มเติม ในกรณีดังกล่าว บริษัทฯ จะแจ้งวัตถุประสงค์และขอความยินยอมจากท่านก่อนการเก็บ โดยใช้เพื่อการยืนยันตัวตนเข้างานและการป้องกันการสวมสิทธิ์เท่านั้น และจัดเก็บไว้เท่าที่จำเป็นตามวัตถุประสงค์หรือระยะเวลาที่กฎหมายกำหนด เมื่อพ้นความจำเป็นจะลบหรือทำให้ไม่สามารถระบุตัวบุคคลได้
การเก็บเลขประจำตัวประชาชน/เลขประจำตัวผู้เสียภาษี (เก็บเฉพาะเท่าที่จำเป็น): บริษัทฯ อาจขอเก็บเลขประจำตัวประชาชนหรือเลขประจำตัวผู้เสียภาษี 13 หลักของท่าน เฉพาะกรณีที่จำเป็นต่อวัตถุประสงค์ที่กำหนดเท่านั้น ได้แก่ (1) การออกใบกำกับภาษีแบบเต็มรูปเมื่อท่านร้องขอ และ (2) การยืนยันตัวตนเข้างานสำหรับบางงานที่ผู้จัดงานกำหนดให้ต้องยืนยันตัวตนอย่างเข้มงวด ทั้งนี้บริษัทฯ จะไม่เก็บเลขดังกล่าวจากผู้ใช้ทุกคนเป็นการทั่วไป แต่จะเก็บเมื่อท่านเข้าสู่ขั้นตอนที่จำเป็นต้องใช้เท่านั้น โดยจะแจ้งวัตถุประสงค์และขอความยินยอม (เท่าที่กฎหมายกำหนด) ก่อนการเก็บทุกครั้ง ใช้ข้อมูลเพียงเพื่อวัตถุประสงค์ที่แจ้งไว้ และจัดเก็บไว้เท่าที่จำเป็นหรือตามระยะเวลาที่กฎหมายกำหนด (เช่น เอกสารทางบัญชี/ภาษี) เมื่อพ้นความจำเป็นจะลบหรือทำให้ไม่สามารถระบุตัวบุคคลได้ หากในอนาคตบริษัทฯ มีความจำเป็นต้องใช้เลขดังกล่าวเพื่อวัตถุประสงค์อื่นเพิ่มเติม บริษัทฯ จะแจ้งวัตถุประสงค์นั้นและขอความยินยอมจากท่านใหม่ก่อนการเก็บ
2. วัตถุประสงค์และฐานทางกฎหมายในการประมวลผล
| วัตถุประสงค์ | ฐานทางกฎหมาย (PDPA) |
|---|---|
| สร้างและจัดการบัญชีสมาชิก, ดำเนินการจอง/ออก E-Ticket, ยืนยันตัวตนเข้างาน | การปฏิบัติตามสัญญา (มาตรา 24(3)) |
| ป้องกันการทุจริต, รักษาความปลอดภัยของระบบ, ตรวจสอบการละเมิดเงื่อนไข | ประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24(5)) |
| ส่งข่าวสาร/โปรโมชัน/การตลาดทางอีเมลหรือข้อความ | ความยินยอม (มาตรา 19) — ขอแยกและถอนได้ |
| ปฏิบัติตามกฎหมาย เช่น บัญชี ภาษี คำสั่งศาล | การปฏิบัติตามกฎหมาย (มาตรา 24(6)) |
| บริหารโปรแกรมสะสมคะแนน tia points (สะสม คำนวณ และแลกคะแนน) และมอบสิทธิประโยชน์/ของรางวัล | การปฏิบัติตามสัญญา (มาตรา 24(3)) และประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24(5)) |
| ออกและจัดส่งใบกำกับภาษีตามคำขอ (เก็บชื่อ ที่อยู่ และเลขประจำตัวผู้เสียภาษี/เลขบัตรประชาชน 13 หลัก) | การปฏิบัติตามกฎหมาย (มาตรา 24(6)) |
สำคัญ: การเก็บข้อมูลเพื่อ “สร้างบัญชีและให้บริการ” ใช้ฐานการปฏิบัติตามสัญญา จึงไม่ต้องขอความยินยอมแยก แต่ “การตลาด” ต้องขอความยินยอมแยกต่างหาก และผู้ใช้ต้องถอนได้ทุกเมื่อ
3. ระยะเวลาจัดเก็บ
บริษัทฯ จัดเก็บข้อมูลเท่าที่จำเป็นตามวัตถุประสงค์ หรือตามที่กฎหมายกำหนด (เช่น เอกสารทางบัญชี/ภาษี) เมื่อพ้นระยะเวลาจะลบหรือทำให้ไม่สามารถระบุตัวบุคคลได้
4. การเปิดเผยข้อมูล
- ผู้จัดงาน (Organizer): เฉพาะข้อมูลที่จำเป็นต่อการเข้าชมงานที่ท่านซื้อบัตร
- ผู้ให้บริการระบบชำระเงิน, ผู้ให้บริการเทคโนโลยีสารสนเทศ และผู้ดูแลระบบของบริษัทฯ
- Google (ผู้ให้บริการ Login) ตามนโยบายของ Google
- หน่วยงานราชการ/ศาล/หน่วยงานกำกับดูแล เมื่อมีหน้าที่ตามกฎหมาย
5. มาตรการความปลอดภัย
บริษัทฯ มีระบบรักษาความปลอดภัยด้วยการเข้ารหัสข้อมูล (Encryption) เพื่อป้องกันการเข้าถึงโดยมิชอบ และจำกัดการเข้าถึงเฉพาะผู้ที่จำเป็น
6. สิทธิของเจ้าของข้อมูลส่วนบุคคล
ภายใต้ PDPA ท่านมีสิทธิเข้าถึงและขอสำเนาข้อมูล, ขอแก้ไข, ขอลบ/ทำลาย, คัดค้านหรือระงับการประมวลผล, ขอโอนย้ายข้อมูล และเพิกถอนความยินยอม โดยติดต่อมายังช่องทางในส่วนข้อมูลการติดต่อท้ายเอกสาร เมื่อได้รับคำขอที่ถูกต้อง บริษัทฯ จะดำเนินการภายในระยะเวลาที่กฎหมายกำหนด
7. การคุ้มครองข้อมูลส่วนบุคคลของผู้เยาว์
บริการนี้ไม่ได้มีไว้สำหรับเด็กโดยเฉพาะ และบริษัทฯ ไม่มีเจตนารวบรวมข้อมูลของผู้เยาว์โดยตรง ในกรณีที่ผู้ใช้บริการเป็นผู้เยาว์ การทำธุรกรรมทางการเงินและการให้ความยินยอมต้องได้รับความเห็นชอบจากผู้ใช้อำนาจปกครองก่อน และการใช้บริการควรอยู่ภายใต้การกำกับดูแลของผู้ปกครอง ในกรณีที่กฎหมายกำหนดให้ต้องได้รับความยินยอมจากผู้ปกครอง บริษัทฯ จะดำเนินการตามที่ PDPA กำหนด หากบริษัทฯ ทราบว่าได้เก็บข้อมูลของผู้เยาว์โดยไม่ได้รับความยินยอมที่ถูกต้อง บริษัทฯ จะดำเนินการลบข้อมูลนั้น
8. การเข้าสู่ระบบด้วย Google และข้อมูลที่ดึงจากบัญชี Google
เนื่องจากระบบใช้การเข้าสู่ระบบด้วยบัญชี Google และนำข้อมูลที่ได้มาบันทึกลงฐานข้อมูลทันที จุดนี้จึงต้องแจ้งให้ผู้ใช้ทราบก่อนดำเนินการ ตามหลัก “แจ้งก่อนเก็บ” ของ PDPA โดยข้อความที่ต้องแสดงใต้ปุ่ม Login with Google คือ:
“การดำเนินการเข้าสู่ระบบต่อ ถือว่าท่านได้อ่านและยอมรับ เงื่อนไขการใช้บริการ และ นโยบายความเป็นส่วนตัว และรับทราบว่าบริษัทฯ จะเก็บรวบรวมข้อมูลบัญชี Google ของท่านเพื่อสร้างและจัดการบัญชีสมาชิก”
บริษัทฯ ขอเข้าถึงและจัดเก็บข้อมูลต่อไปนี้จากบัญชี Google ของท่าน:
- ชื่อ-นามสกุล (ตามที่ตั้งไว้ในบัญชี Google)
- ที่อยู่อีเมล
- รูปโปรไฟล์ (ถ้ามี)
- รหัสประจำตัวบัญชี Google (Google Account ID) สำหรับการยืนยันตัวตนในการเข้าสู่ระบบ
บริษัทฯ จะใช้ข้อมูลเหล่านี้เพื่อสร้างและจัดการบัญชีสมาชิก ติดต่อเกี่ยวกับคำสั่งซื้อ และให้บริการตามสัญญาเท่านั้น (ฐานการปฏิบัติตามสัญญา) บริษัทฯ ไม่เข้าถึงรหัสผ่าน Google หรือข้อมูลอื่นนอกเหนือจากที่ระบุข้างต้น
9. การเปลี่ยนแปลงนโยบาย
บริษัทฯ อาจแก้ไขนโยบายนี้ได้ โดยประกาศบนเว็บไซต์ การใช้บริการต่อเนื่องถือเป็นการรับทราบการแก้ไข
ข้อมูลการติดต่อ (Data Controller)
- บริษัท เทีย 51 จำกัด / tia51 Company Limited
- สยามสแควร์ ซอย 7 แขวงปทุมวัน เขตปทุมวัน กรุงเทพมหานคร 10330
- อีเมล: info@tia51.com
- โทรศัพท์: 021143449
- เว็บไซต์: https://ticket.tia51.com
* มีผลบังคับใช้วันที่ 01 กรกฏาคม พ.ศ 2569 เป็นต้นไป
