นโยบายความเป็นส่วนตัวของ Cue
แก้ไขล่าสุด: 16 กรกฎาคม 2569
Krueng Kao Company Limited ("Krueng Kao", "เรา" หรือ "ของเรา") เป็นผู้ให้บริการ Cue แพลตฟอร์มจำหน่ายบัตรเข้าร่วมงานอีเวนต์ในประเทศไทย นโยบายความเป็นส่วนตัวฉบับนี้อธิบายวิธีที่เราเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลของคุณเมื่อคุณใช้บริการของเรา
นโยบายความเป็นส่วนตัวฉบับนี้อธิบายวิธีที่เราเก็บรวบรวม ใช้ และเปิดเผยข้อมูลของคุณ ในกรณีที่พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ("PDPA") กำหนด เราประมวลผลข้อมูลส่วนบุคคลของคุณเฉพาะตามฐานทางกฎหมายที่ระบุไว้ในข้อ 11 เท่านั้น
1. ข้อมูลที่เราเก็บรวบรวม
1.1 ข้อมูลส่วนบุคคล
เราอาจเก็บรวบรวม:
- ชื่อ อีเมล และหมายเลขโทรศัพท์
- ข้อมูลโปรไฟล์ของผู้เข้าร่วมงานและผู้จัดงาน
- ข้อมูลคำสั่งซื้อ บัตร และการชำระเงินสำหรับการซื้อบัตร
- ข้อมูลการเข้าร่วมงานเมื่อบัตรของคุณถูกเช็คอินที่งาน
- ข้อมูลบัญชีผู้ใช้
1.2 ข้อมูลการใช้งาน
- ที่อยู่ IP ประเภทเบราว์เซอร์ ข้อมูลอุปกรณ์
- หน้าที่เข้าชม ระยะเวลาการใช้งาน และการโต้ตอบต่าง ๆ
- บันทึกข้อผิดพลาดและข้อมูลประสิทธิภาพ
1.3 ข้อมูลจากการเข้าสู่ระบบผ่านบุคคลที่สาม
เราใช้ผู้ให้บริการภายนอกเพื่อให้คุณเข้าสู่ระบบ Cue ได้ เมื่อคุณเข้าสู่ระบบผ่านผู้ให้บริการเหล่านี้ เราจะได้รับข้อมูลโปรไฟล์พื้นฐาน (เช่น ชื่อ อีเมล และรหัสประจำตัวโปรไฟล์) ตามที่นโยบายของผู้ให้บริการนั้นอนุญาต:
- Line
- X (Twitter)
การเข้าสู่ระบบผ่านผู้ให้บริการภายนอกเป็นทางเลือก คุณสามารถสมัครด้วยอีเมลและรหัสผ่านได้ในกรณีที่มีตัวเลือกดังกล่าว
1.4 ข้อมูลการยืนยันหมายเลขโทรศัพท์
เราใช้การยืนยันหมายเลขโทรศัพท์เพื่อยืนยันว่าบัญชีเป็นของบุคคลจริง และเพื่อปกป้องแพลตฟอร์มจากการฉ้อโกงและการใช้งานในทางที่ผิด เมื่อคุณยืนยันหมายเลขโทรศัพท์ เราจะเก็บหมายเลขดังกล่าวและประมวลผลรหัสผ่านแบบใช้ครั้งเดียว (OTP) ที่ส่งทาง SMS การยืนยันอาจจำเป็นก่อนที่คุณจะทำรายการบางอย่าง เช่น การซื้อบัตร
2. วิธีที่เราใช้ข้อมูลของคุณ
เราใช้ข้อมูลที่เก็บรวบรวมเพื่อ:
- ให้บริการและดูแลรักษาบริการของเรา
- ดำเนินการคำสั่งซื้อบัตร การชำระเงิน และการเช็คอินเข้างาน
- ยืนยันตัวตนและหมายเลขโทรศัพท์ของคุณเพื่อป้องกันการฉ้อโกงและยืนยันบัญชีผู้ใช้จริง
- ติดต่อสื่อสารกับคุณเกี่ยวกับบัญชี ธุรกรรม และบริการของคุณ
- ส่งข้อความทางการตลาด รวมถึงวัดผลและปรับปรุงการโฆษณาของเรา ในกรณีที่คุณให้ความยินยอม
- ปรับปรุงแพลตฟอร์มของเราผ่านการวิเคราะห์ข้อมูล
- รักษาความปลอดภัยและป้องกันการใช้งานในทางที่ผิด
- ปฏิบัติตามข้อผูกพันทางกฎหมาย
3. คุกกี้และเทคโนโลยีการติดตาม
3.1 คุกกี้
เราใช้คุกกี้สำหรับฟังก์ชันที่จำเป็น เช่น การเข้าสู่ระบบและการจัดการเซสชัน รวมถึงเพื่อการวิเคราะห์ การวัดผล และการโฆษณาตามที่อธิบายด้านล่าง คุณสามารถควบคุมคุกกี้ที่ไม่จำเป็นผ่านการตั้งค่าความยินยอมของเราและการตั้งค่าเบราว์เซอร์ของคุณ
3.2 การวิเคราะห์ การวัดผล และการติดตามข้อผิดพลาด
เราใช้เครื่องมือต่อไปนี้เพื่อทำความเข้าใจการใช้งานแพลตฟอร์ม วัดประสิทธิภาพของบริการและแคมเปญของเรา และวินิจฉัยข้อผิดพลาด เครื่องมือวิเคราะห์และการตลาดที่ไม่จำเป็นจะถูกโหลดหลังจากที่คุณให้ความยินยอมแล้วเท่านั้นในกรณีที่กฎหมายกำหนด:
- PostHog — การวิเคราะห์ผลิตภัณฑ์และการติดตามข้อผิดพลาด รวมถึงการโต้ตอบของผู้ใช้และตัวชี้วัดประสิทธิภาพ PostHog ตั้งอยู่ในสหรัฐอเมริกา ข้อมูลนี้จึงถูกโอนไปประมวลผลที่นั่น (ดูข้อ 10) เราตั้งค่า PostHog อย่างระมัดระวัง: ปิดการบันทึกเซสชัน และไม่เก็บข้อมูลวิเคราะห์จนกว่าจะได้รับความยินยอม
- Google Tag Manager — จัดการแท็กการวัดผลและการตลาดบนแพลตฟอร์มของเรา
- Google Analytics (GA4) — วัดปริมาณการเข้าชมและการใช้งานเพื่อปรับปรุงบริการของเรา
- Meta Pixel — วัดประสิทธิภาพการโฆษณา และในกรณีที่คุณให้ความยินยอมโดยชัดแจ้ง ใช้สำหรับการโฆษณาแบบกำหนดเป้าหมายซ้ำ (retargeting) (ดูข้อ 4.2) ซึ่งอาจมีการแบ่งปันข้อมูลเหตุการณ์บางส่วนกับ Meta
3.3 บริการของบุคคลที่สาม
- การเข้าสู่ระบบผ่านโซเชียล (Google, Facebook, Line และ X): เพื่อการเข้าสู่ระบบ เราเข้าถึงข้อมูลโปรไฟล์พื้นฐานจากผู้ให้บริการเหล่านี้
- ThaiBulkSMS (บริษัท วันม๊อบบี้ จำกัด): เราแบ่งปันหมายเลขโทรศัพท์ของคุณกับ ThaiBulkSMS เพื่อส่งข้อความรหัสผ่านแบบใช้ครั้งเดียว (OTP) สำหรับการยืนยันหมายเลขโทรศัพท์
- Cloudflare: เราใช้ Cloudflare สำหรับการป้องกันบอต (Turnstile captcha) การแคชเนื้อหา และการส่งมอบไฟล์สแตติก (Cloudflare R2) โดย Cloudflare อาจประมวลผลข้อมูลการเข้าชมเว็บตามมาตรฐานเพื่อความปลอดภัยและประสิทธิภาพ
- ผู้ให้บริการชำระเงิน (Beam และ Omise): เราแบ่งปันข้อมูลที่จำเป็นต่อการประมวลผลการชำระเงินของคุณอย่างปลอดภัยกับผู้ให้บริการชำระเงินของเรา ข้อมูลบัตรและข้อมูลการชำระเงินได้รับการจัดการโดยผู้ให้บริการเหล่านี้ภายใต้มาตรฐานความปลอดภัยของผู้ให้บริการเอง
- Slip2Go (บริษัท สลิปทูโก จำกัด): เมื่อคุณชำระเงินด้วยการโอนผ่านธนาคาร เราแบ่งปันสลิปการโอนเงินที่คุณอัปโหลดและรายละเอียดการชำระเงินที่คาดหมาย (เช่น ยอดเงินและบัญชีปลายทาง) กับ Slip2Go เพื่อตรวจสอบการโอนเงิน
4. การตลาดและการติดต่อสื่อสาร
4.1 อีเมลและการแจ้งเตือน
เราส่งข้อความสองประเภท:
- ข้อความธุรกรรมและข้อความบริการ — เช่น การยืนยันคำสั่งซื้อ บัตรที่ออกให้ ใบเสร็จการชำระเงิน การแจ้งเตือนความปลอดภัย และประกาศเกี่ยวกับบัญชี ข้อความเหล่านี้จำเป็นต่อการให้บริการและจะถูกส่งโดยไม่ขึ้นกับการตั้งค่าการตลาด
- ข้อความทางการตลาด — เช่น โปรโมชัน คำแนะนำ และข่าวสารอัปเดต เราส่งข้อความเหล่านี้เฉพาะในกรณีที่ได้รับอนุญาต และคุณสามารถยกเลิกการรับได้ตลอดเวลา
คุณสามารถเลือกได้ว่าจะรับการแจ้งเตือนใดและผ่านช่องทางใดในการตั้งค่าการแจ้งเตือนในบัญชีของคุณ นอกจากนี้คุณยังสามารถจัดการอีเมลการตลาดผ่านลิงก์ยกเลิกการรับในแต่ละข้อความ หรือติดต่อเราโดยตรง
4.2 การโฆษณาและการกำหนดเป้าหมายซ้ำ
เราใช้ Meta Pixel เพื่อวัดประสิทธิภาพการโฆษณาของเรา ในกรณีที่คุณให้ความยินยอมโดยชัดแจ้ง เรายังใช้เครื่องมือนี้สำหรับการกำหนดเป้าหมายซ้ำ (retargeting) — การแสดงโฆษณา Cue ที่เกี่ยวข้องกับคุณบนแพลตฟอร์มของ Meta ตามกิจกรรมของคุณบน Cue ซึ่งเกี่ยวข้องกับการแบ่งปันข้อมูลเหตุการณ์บางส่วนกับ Meta คุณสามารถถอนความยินยอมได้ตลอดเวลาผ่านการตั้งค่าความยินยอมของเรา หลังจากนั้นเราจะหยุดการกำหนดเป้าหมายซ้ำกับคุณ
5. การแบ่งปันข้อมูลของคุณ
เราไม่ขายข้อมูลส่วนบุคคลของคุณ เราอาจแบ่งปันข้อมูลในกรณีต่อไปนี้:
- กับผู้ให้บริการและผู้ประมวลผลข้อมูลช่วง (เช่น ผู้ให้บริการชำระเงิน SMS การวิเคราะห์ และการโฆษณา) ภายใต้ข้อตกลงการรักษาความลับและการประมวลผลข้อมูล
- เพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย
- ในกรณีมีการโอนกิจการ
- เมื่อได้รับความยินยอมจากคุณ
6. ความปลอดภัยของข้อมูล
เราโฮสต์บริการของเราบน Amazon Web Services (AWS) ในภูมิภาคสิงคโปร์เป็นหลัก และใช้มาตรการความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลของคุณ รวมถึงการเข้ารหัสระหว่างการส่งข้อมูล การควบคุมการเข้าถึง และการป้องกันบอต อย่างไรก็ตาม ไม่มีวิธีการส่งข้อมูลผ่านอินเทอร์เน็ตใดที่ปลอดภัย 100%
7. การเก็บรักษาข้อมูล
เราเก็บรักษาข้อมูลของคุณเท่าที่จำเป็นตามวัตถุประสงค์ที่ระบุไว้ หรือตามที่กฎหมายกำหนดเท่านั้น คุณสามารถขอลบข้อมูลของคุณได้ตลอดเวลา ภายใต้ข้อผูกพันการเก็บรักษาตามกฎหมาย
8. สิทธิของคุณ
ภายใต้กฎหมายที่บังคับใช้ รวมถึง PDPA คุณอาจมีสิทธิ:
- เข้าถึง แก้ไข หรือลบข้อมูลส่วนบุคคลของคุณ
- คัดค้านหรือจำกัดการประมวลผล
- ขอให้โอนย้ายข้อมูล
- ถอนความยินยอมได้ตลอดเวลา (โดยไม่กระทบต่อการประมวลผลที่ดำเนินการก่อนการถอนความยินยอม)
- ร้องเรียนต่อหน่วยงานคุ้มครองข้อมูลส่วนบุคคลที่มีอำนาจ
หากต้องการใช้สิทธิเหล่านี้ โปรดติดต่อเราตามรายละเอียดในข้อ 13
9. ข้อจำกัดด้านอายุ
Cue มีไว้สำหรับผู้ใช้อายุ 18 ปีขึ้นไป เราไม่เจตนาเก็บรวบรวมข้อมูลส่วนบุคคลจากผู้ที่มีอายุต่ำกว่า 18 ปี หากเราทราบว่าได้เก็บข้อมูลดังกล่าว เราจะดำเนินการลบข้อมูลนั้น
10. การโอนข้อมูลระหว่างประเทศ
ข้อมูลของคุณถูกจัดเก็บและประมวลผลบนโครงสร้างพื้นฐาน AWS ในสิงคโปร์เป็นหลัก ผู้ให้บริการบางรายประมวลผลข้อมูลในประเทศอื่น โดยเฉพาะอย่างยิ่ง ข้อมูลวิเคราะห์ของ PostHog ถูกประมวลผลในสหรัฐอเมริกา และผู้ให้บริการเข้าสู่ระบบผ่านโซเชียล SMS การชำระเงิน การโฆษณา และการส่งมอบเนื้อหา อาจประมวลผลข้อมูลในภูมิภาคที่ผู้ให้บริการนั้นดำเนินการ เมื่อเราโอนข้อมูลส่วนบุคคลข้ามประเทศ เราจะดำเนินการเพื่อให้มีการคุ้มครองในระดับที่เหมาะสมตามที่กฎหมายกำหนด
11. ฐานทางกฎหมายในการประมวลผล
ในกรณีที่ PDPA บังคับใช้ เราประมวลผลข้อมูลส่วนบุคคลของคุณตามฐานทางกฎหมายอย่างน้อยหนึ่งฐานดังต่อไปนี้: ความยินยอมของคุณ (เช่น การตลาดและการกำหนดเป้าหมายซ้ำ) การปฏิบัติตามสัญญาที่ทำกับคุณ (เช่น การดำเนินการคำสั่งซื้อบัตรและการชำระเงิน) ประโยชน์โดยชอบด้วยกฎหมายของเรา (เช่น การรักษาความปลอดภัยของแพลตฟอร์มและการป้องกันการฉ้อโกง) และการปฏิบัติตามข้อผูกพันทางกฎหมาย คุณสามารถถอนความยินยอมได้ตลอดเวลาตามที่ระบุในข้อ 8
12. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว
เราอาจปรับปรุงนโยบายฉบับนี้เป็นระยะ เราจะแจ้งให้คุณทราบถึงการเปลี่ยนแปลงที่สำคัญผ่านอีเมลหรือการแจ้งเตือนบนแพลตฟอร์ม
13. ติดต่อเรา
หากคุณมีคำถามเกี่ยวกับนโยบายความเป็นส่วนตัวฉบับนี้ หรือต้องการใช้สิทธิของคุณ โปรดติดต่อเราที่ [email protected] หรือผ่านช่องทางสนับสนุนของเรา
บริษัท เครื่องเก่า จำกัด (Krueng Kao Company Limited)
70/150 ซอยพุทธมณฑล สาย 3 ซอย 19 แขวงศาลาธรรมสพน์ เขตทวีวัฒนา กรุงเทพมหานคร 10170 ประเทศไทย
การใช้งาน Cue ถือว่าคุณได้อ่านและเข้าใจนโยบายความเป็นส่วนตัวฉบับนี้แล้ว