นโยบายความเป็นส่วนตัวของ Cue

แก้ไขล่าสุด: 16 กรกฎาคม 2569

Krueng Kao Company Limited ("Krueng Kao", "เรา" หรือ "ของเรา") เป็นผู้ให้บริการ Cue แพลตฟอร์มจำหน่ายบัตรเข้าร่วมงานอีเวนต์ในประเทศไทย นโยบายความเป็นส่วนตัวฉบับนี้อธิบายวิธีที่เราเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลของคุณเมื่อคุณใช้บริการของเรา

นโยบายความเป็นส่วนตัวฉบับนี้อธิบายวิธีที่เราเก็บรวบรวม ใช้ และเปิดเผยข้อมูลของคุณ ในกรณีที่พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ("PDPA") กำหนด เราประมวลผลข้อมูลส่วนบุคคลของคุณเฉพาะตามฐานทางกฎหมายที่ระบุไว้ในข้อ 11 เท่านั้น

1. ข้อมูลที่เราเก็บรวบรวม

1.1 ข้อมูลส่วนบุคคล

เราอาจเก็บรวบรวม:

  • ชื่อ อีเมล และหมายเลขโทรศัพท์
  • ข้อมูลโปรไฟล์ของผู้เข้าร่วมงานและผู้จัดงาน
  • ข้อมูลคำสั่งซื้อ บัตร และการชำระเงินสำหรับการซื้อบัตร
  • ข้อมูลการเข้าร่วมงานเมื่อบัตรของคุณถูกเช็คอินที่งาน
  • ข้อมูลบัญชีผู้ใช้

1.2 ข้อมูลการใช้งาน

  • ที่อยู่ IP ประเภทเบราว์เซอร์ ข้อมูลอุปกรณ์
  • หน้าที่เข้าชม ระยะเวลาการใช้งาน และการโต้ตอบต่าง ๆ
  • บันทึกข้อผิดพลาดและข้อมูลประสิทธิภาพ

1.3 ข้อมูลจากการเข้าสู่ระบบผ่านบุคคลที่สาม

เราใช้ผู้ให้บริการภายนอกเพื่อให้คุณเข้าสู่ระบบ Cue ได้ เมื่อคุณเข้าสู่ระบบผ่านผู้ให้บริการเหล่านี้ เราจะได้รับข้อมูลโปรไฟล์พื้นฐาน (เช่น ชื่อ อีเมล และรหัสประจำตัวโปรไฟล์) ตามที่นโยบายของผู้ให้บริการนั้นอนุญาต:

  • Google
  • Facebook
  • Line
  • X (Twitter)

การเข้าสู่ระบบผ่านผู้ให้บริการภายนอกเป็นทางเลือก คุณสามารถสมัครด้วยอีเมลและรหัสผ่านได้ในกรณีที่มีตัวเลือกดังกล่าว

1.4 ข้อมูลการยืนยันหมายเลขโทรศัพท์

เราใช้การยืนยันหมายเลขโทรศัพท์เพื่อยืนยันว่าบัญชีเป็นของบุคคลจริง และเพื่อปกป้องแพลตฟอร์มจากการฉ้อโกงและการใช้งานในทางที่ผิด เมื่อคุณยืนยันหมายเลขโทรศัพท์ เราจะเก็บหมายเลขดังกล่าวและประมวลผลรหัสผ่านแบบใช้ครั้งเดียว (OTP) ที่ส่งทาง SMS การยืนยันอาจจำเป็นก่อนที่คุณจะทำรายการบางอย่าง เช่น การซื้อบัตร

2. วิธีที่เราใช้ข้อมูลของคุณ

เราใช้ข้อมูลที่เก็บรวบรวมเพื่อ:

  • ให้บริการและดูแลรักษาบริการของเรา
  • ดำเนินการคำสั่งซื้อบัตร การชำระเงิน และการเช็คอินเข้างาน
  • ยืนยันตัวตนและหมายเลขโทรศัพท์ของคุณเพื่อป้องกันการฉ้อโกงและยืนยันบัญชีผู้ใช้จริง
  • ติดต่อสื่อสารกับคุณเกี่ยวกับบัญชี ธุรกรรม และบริการของคุณ
  • ส่งข้อความทางการตลาด รวมถึงวัดผลและปรับปรุงการโฆษณาของเรา ในกรณีที่คุณให้ความยินยอม
  • ปรับปรุงแพลตฟอร์มของเราผ่านการวิเคราะห์ข้อมูล
  • รักษาความปลอดภัยและป้องกันการใช้งานในทางที่ผิด
  • ปฏิบัติตามข้อผูกพันทางกฎหมาย

3. คุกกี้และเทคโนโลยีการติดตาม

3.1 คุกกี้

เราใช้คุกกี้สำหรับฟังก์ชันที่จำเป็น เช่น การเข้าสู่ระบบและการจัดการเซสชัน รวมถึงเพื่อการวิเคราะห์ การวัดผล และการโฆษณาตามที่อธิบายด้านล่าง คุณสามารถควบคุมคุกกี้ที่ไม่จำเป็นผ่านการตั้งค่าความยินยอมของเราและการตั้งค่าเบราว์เซอร์ของคุณ

3.2 การวิเคราะห์ การวัดผล และการติดตามข้อผิดพลาด

เราใช้เครื่องมือต่อไปนี้เพื่อทำความเข้าใจการใช้งานแพลตฟอร์ม วัดประสิทธิภาพของบริการและแคมเปญของเรา และวินิจฉัยข้อผิดพลาด เครื่องมือวิเคราะห์และการตลาดที่ไม่จำเป็นจะถูกโหลดหลังจากที่คุณให้ความยินยอมแล้วเท่านั้นในกรณีที่กฎหมายกำหนด:

  • PostHog — การวิเคราะห์ผลิตภัณฑ์และการติดตามข้อผิดพลาด รวมถึงการโต้ตอบของผู้ใช้และตัวชี้วัดประสิทธิภาพ PostHog ตั้งอยู่ในสหรัฐอเมริกา ข้อมูลนี้จึงถูกโอนไปประมวลผลที่นั่น (ดูข้อ 10) เราตั้งค่า PostHog อย่างระมัดระวัง: ปิดการบันทึกเซสชัน และไม่เก็บข้อมูลวิเคราะห์จนกว่าจะได้รับความยินยอม
  • Google Tag Manager — จัดการแท็กการวัดผลและการตลาดบนแพลตฟอร์มของเรา
  • Google Analytics (GA4) — วัดปริมาณการเข้าชมและการใช้งานเพื่อปรับปรุงบริการของเรา
  • Meta Pixel — วัดประสิทธิภาพการโฆษณา และในกรณีที่คุณให้ความยินยอมโดยชัดแจ้ง ใช้สำหรับการโฆษณาแบบกำหนดเป้าหมายซ้ำ (retargeting) (ดูข้อ 4.2) ซึ่งอาจมีการแบ่งปันข้อมูลเหตุการณ์บางส่วนกับ Meta

3.3 บริการของบุคคลที่สาม

  • การเข้าสู่ระบบผ่านโซเชียล (Google, Facebook, Line และ X): เพื่อการเข้าสู่ระบบ เราเข้าถึงข้อมูลโปรไฟล์พื้นฐานจากผู้ให้บริการเหล่านี้
  • ThaiBulkSMS (บริษัท วันม๊อบบี้ จำกัด): เราแบ่งปันหมายเลขโทรศัพท์ของคุณกับ ThaiBulkSMS เพื่อส่งข้อความรหัสผ่านแบบใช้ครั้งเดียว (OTP) สำหรับการยืนยันหมายเลขโทรศัพท์
  • Cloudflare: เราใช้ Cloudflare สำหรับการป้องกันบอต (Turnstile captcha) การแคชเนื้อหา และการส่งมอบไฟล์สแตติก (Cloudflare R2) โดย Cloudflare อาจประมวลผลข้อมูลการเข้าชมเว็บตามมาตรฐานเพื่อความปลอดภัยและประสิทธิภาพ
  • ผู้ให้บริการชำระเงิน (Beam และ Omise): เราแบ่งปันข้อมูลที่จำเป็นต่อการประมวลผลการชำระเงินของคุณอย่างปลอดภัยกับผู้ให้บริการชำระเงินของเรา ข้อมูลบัตรและข้อมูลการชำระเงินได้รับการจัดการโดยผู้ให้บริการเหล่านี้ภายใต้มาตรฐานความปลอดภัยของผู้ให้บริการเอง
  • Slip2Go (บริษัท สลิปทูโก จำกัด): เมื่อคุณชำระเงินด้วยการโอนผ่านธนาคาร เราแบ่งปันสลิปการโอนเงินที่คุณอัปโหลดและรายละเอียดการชำระเงินที่คาดหมาย (เช่น ยอดเงินและบัญชีปลายทาง) กับ Slip2Go เพื่อตรวจสอบการโอนเงิน

4. การตลาดและการติดต่อสื่อสาร

4.1 อีเมลและการแจ้งเตือน

เราส่งข้อความสองประเภท:

  • ข้อความธุรกรรมและข้อความบริการ — เช่น การยืนยันคำสั่งซื้อ บัตรที่ออกให้ ใบเสร็จการชำระเงิน การแจ้งเตือนความปลอดภัย และประกาศเกี่ยวกับบัญชี ข้อความเหล่านี้จำเป็นต่อการให้บริการและจะถูกส่งโดยไม่ขึ้นกับการตั้งค่าการตลาด
  • ข้อความทางการตลาด — เช่น โปรโมชัน คำแนะนำ และข่าวสารอัปเดต เราส่งข้อความเหล่านี้เฉพาะในกรณีที่ได้รับอนุญาต และคุณสามารถยกเลิกการรับได้ตลอดเวลา

คุณสามารถเลือกได้ว่าจะรับการแจ้งเตือนใดและผ่านช่องทางใดในการตั้งค่าการแจ้งเตือนในบัญชีของคุณ นอกจากนี้คุณยังสามารถจัดการอีเมลการตลาดผ่านลิงก์ยกเลิกการรับในแต่ละข้อความ หรือติดต่อเราโดยตรง

4.2 การโฆษณาและการกำหนดเป้าหมายซ้ำ

เราใช้ Meta Pixel เพื่อวัดประสิทธิภาพการโฆษณาของเรา ในกรณีที่คุณให้ความยินยอมโดยชัดแจ้ง เรายังใช้เครื่องมือนี้สำหรับการกำหนดเป้าหมายซ้ำ (retargeting) — การแสดงโฆษณา Cue ที่เกี่ยวข้องกับคุณบนแพลตฟอร์มของ Meta ตามกิจกรรมของคุณบน Cue ซึ่งเกี่ยวข้องกับการแบ่งปันข้อมูลเหตุการณ์บางส่วนกับ Meta คุณสามารถถอนความยินยอมได้ตลอดเวลาผ่านการตั้งค่าความยินยอมของเรา หลังจากนั้นเราจะหยุดการกำหนดเป้าหมายซ้ำกับคุณ

5. การแบ่งปันข้อมูลของคุณ

เราไม่ขายข้อมูลส่วนบุคคลของคุณ เราอาจแบ่งปันข้อมูลในกรณีต่อไปนี้:

  • กับผู้ให้บริการและผู้ประมวลผลข้อมูลช่วง (เช่น ผู้ให้บริการชำระเงิน SMS การวิเคราะห์ และการโฆษณา) ภายใต้ข้อตกลงการรักษาความลับและการประมวลผลข้อมูล
  • เพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย
  • ในกรณีมีการโอนกิจการ
  • เมื่อได้รับความยินยอมจากคุณ

6. ความปลอดภัยของข้อมูล

เราโฮสต์บริการของเราบน Amazon Web Services (AWS) ในภูมิภาคสิงคโปร์เป็นหลัก และใช้มาตรการความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลของคุณ รวมถึงการเข้ารหัสระหว่างการส่งข้อมูล การควบคุมการเข้าถึง และการป้องกันบอต อย่างไรก็ตาม ไม่มีวิธีการส่งข้อมูลผ่านอินเทอร์เน็ตใดที่ปลอดภัย 100%

7. การเก็บรักษาข้อมูล

เราเก็บรักษาข้อมูลของคุณเท่าที่จำเป็นตามวัตถุประสงค์ที่ระบุไว้ หรือตามที่กฎหมายกำหนดเท่านั้น คุณสามารถขอลบข้อมูลของคุณได้ตลอดเวลา ภายใต้ข้อผูกพันการเก็บรักษาตามกฎหมาย

8. สิทธิของคุณ

ภายใต้กฎหมายที่บังคับใช้ รวมถึง PDPA คุณอาจมีสิทธิ:

  • เข้าถึง แก้ไข หรือลบข้อมูลส่วนบุคคลของคุณ
  • คัดค้านหรือจำกัดการประมวลผล
  • ขอให้โอนย้ายข้อมูล
  • ถอนความยินยอมได้ตลอดเวลา (โดยไม่กระทบต่อการประมวลผลที่ดำเนินการก่อนการถอนความยินยอม)
  • ร้องเรียนต่อหน่วยงานคุ้มครองข้อมูลส่วนบุคคลที่มีอำนาจ

หากต้องการใช้สิทธิเหล่านี้ โปรดติดต่อเราตามรายละเอียดในข้อ 13

9. ข้อจำกัดด้านอายุ

Cue มีไว้สำหรับผู้ใช้อายุ 18 ปีขึ้นไป เราไม่เจตนาเก็บรวบรวมข้อมูลส่วนบุคคลจากผู้ที่มีอายุต่ำกว่า 18 ปี หากเราทราบว่าได้เก็บข้อมูลดังกล่าว เราจะดำเนินการลบข้อมูลนั้น

10. การโอนข้อมูลระหว่างประเทศ

ข้อมูลของคุณถูกจัดเก็บและประมวลผลบนโครงสร้างพื้นฐาน AWS ในสิงคโปร์เป็นหลัก ผู้ให้บริการบางรายประมวลผลข้อมูลในประเทศอื่น โดยเฉพาะอย่างยิ่ง ข้อมูลวิเคราะห์ของ PostHog ถูกประมวลผลในสหรัฐอเมริกา และผู้ให้บริการเข้าสู่ระบบผ่านโซเชียล SMS การชำระเงิน การโฆษณา และการส่งมอบเนื้อหา อาจประมวลผลข้อมูลในภูมิภาคที่ผู้ให้บริการนั้นดำเนินการ เมื่อเราโอนข้อมูลส่วนบุคคลข้ามประเทศ เราจะดำเนินการเพื่อให้มีการคุ้มครองในระดับที่เหมาะสมตามที่กฎหมายกำหนด

11. ฐานทางกฎหมายในการประมวลผล

ในกรณีที่ PDPA บังคับใช้ เราประมวลผลข้อมูลส่วนบุคคลของคุณตามฐานทางกฎหมายอย่างน้อยหนึ่งฐานดังต่อไปนี้: ความยินยอมของคุณ (เช่น การตลาดและการกำหนดเป้าหมายซ้ำ) การปฏิบัติตามสัญญาที่ทำกับคุณ (เช่น การดำเนินการคำสั่งซื้อบัตรและการชำระเงิน) ประโยชน์โดยชอบด้วยกฎหมายของเรา (เช่น การรักษาความปลอดภัยของแพลตฟอร์มและการป้องกันการฉ้อโกง) และการปฏิบัติตามข้อผูกพันทางกฎหมาย คุณสามารถถอนความยินยอมได้ตลอดเวลาตามที่ระบุในข้อ 8

12. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

เราอาจปรับปรุงนโยบายฉบับนี้เป็นระยะ เราจะแจ้งให้คุณทราบถึงการเปลี่ยนแปลงที่สำคัญผ่านอีเมลหรือการแจ้งเตือนบนแพลตฟอร์ม

13. ติดต่อเรา

หากคุณมีคำถามเกี่ยวกับนโยบายความเป็นส่วนตัวฉบับนี้ หรือต้องการใช้สิทธิของคุณ โปรดติดต่อเราที่ [email protected] หรือผ่านช่องทางสนับสนุนของเรา

บริษัท เครื่องเก่า จำกัด (Krueng Kao Company Limited)
70/150 ซอยพุทธมณฑล สาย 3 ซอย 19 แขวงศาลาธรรมสพน์ เขตทวีวัฒนา กรุงเทพมหานคร 10170 ประเทศไทย

การใช้งาน Cue ถือว่าคุณได้อ่านและเข้าใจนโยบายความเป็นส่วนตัวฉบับนี้แล้ว