นโยบายความเป็นส่วนตัว

บริษัท มายแบนด์ จำกัด ("บริษัท", "เรา", หรือ "ของเรา") ให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลของท่านตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) นโยบายนี้อธิบายวิธีที่เราเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลของท่านเมื่อใช้บริการ MyBand Tickets

1. ข้อมูลที่เราเก็บรวบรวม

เราเก็บรวบรวมข้อมูลหลายประเภทเพื่อให้บริการแก่ท่าน ได้แก่:

• ข้อมูลส่วนตัว: ชื่อ-นามสกุล ที่อยู่อีเมล หมายเลขโทรศัพท์
• ข้อมูลบัญชี: ชื่อผู้ใช้ รหัสผ่าน (เข้ารหัสแล้ว) การตั้งค่าบัญชี
• ข้อมูลการซื้อ: ประวัติการสั่งซื้อบัตร รายละเอียดการชำระเงิน
• ข้อมูลศิลปิน/ออร์แกไนเซอร์: โปรไฟล์ ผลงาน ข้อมูลธุรกิจ
• ข้อมูลการใช้งาน: ประวัติการเข้าชม การคลิก ระยะเวลาใช้งาน
• ข้อมูลอุปกรณ์: IP Address ประเภทเบราว์เซอร์ ระบบปฏิบัติการ

2. วัตถุประสงค์การใช้ข้อมูล

เราใช้ข้อมูลของท่านเพื่อ:

• ดำเนินการซื้อบัตรและส่งมอบบัตรอิเล็กทรอนิกส์
• ยืนยันตัวตนและจัดการบัญชีผู้ใช้
• ประมวลผลการชำระเงินผ่านระบบ mPAY
• ส่งอีเมลยืนยัน ใบเสร็จ และการแจ้งเตือนที่เกี่ยวข้องกับการจองหรือกิจกรรม
• ให้บริการฝ่ายสนับสนุนลูกค้า
• ปรับปรุงและพัฒนาบริการของเรา
• ป้องกันการทุจริตและความปลอดภัยของระบบ
• ปฏิบัติตามกฎหมายและข้อบังคับที่เกี่ยวข้อง

3. ฐานทางกฎหมายในการประมวลผล

เราประมวลผลข้อมูลของท่านบนฐานต่อไปนี้:

• การปฏิบัติตามสัญญา: เพื่อดำเนินการซื้อขายบัตรที่ท่านร้องขอ
• ประโยชน์โดยชอบด้วยกฎหมาย: เพื่อความปลอดภัย การป้องกันการฉ้อโกง และการพัฒนาบริการ
• ความยินยอม: สำหรับการรับจดหมายข่าวและการตลาด (สามารถถอนความยินยอมได้ทุกเมื่อ)
• พันธะทางกฎหมาย: เพื่อปฏิบัติตามกฎหมายภาษี การป้องกันการฟอกเงิน และกฎหมายอื่น ๆ

4. การเปิดเผยข้อมูลแก่บุคคลที่สาม

เราอาจแบ่งปันข้อมูลของท่านกับ:

• ผู้ให้บริการชำระเงิน (mPAY/AIS): สำหรับการประมวลผลธุรกรรม
• ผู้ให้บริการอีเมล (Postmark): สำหรับการส่งอีเมลยืนยันและบัตร
• ศิลปินและออร์แกไนเซอร์: เฉพาะข้อมูลที่จำเป็นสำหรับการจัดงานที่ท่านซื้อบัตร
• หน่วยงานราชการ: เมื่อมีหมายเรียกหรือข้อกำหนดทางกฎหมาย

เราไม่ขายข้อมูลส่วนบุคคลของท่านให้แก่บุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาด

5. คุกกี้และเทคโนโลยีติดตาม

เราใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อให้บริการ วิเคราะห์การใช้งาน และปรับปรุงประสบการณ์ของท่าน ท่านสามารถจัดการการตั้งค่าคุกกี้ผ่านแบนเนอร์ความยินยอมในเว็บไซต์ของเรา คุกกี้ที่จำเป็นสำหรับการทำงานของระบบไม่สามารถปิดได้

• คุกกี้จำเป็น: การจัดการเซสชัน การรักษาความปลอดภัย
• คุกกี้เชิงวิเคราะห์: สถิติการใช้งาน (ต้องได้รับความยินยอม)
• คุกกี้การตลาด: การโฆษณาตรงเป้าหมาย (ต้องได้รับความยินยอม)

6. ระยะเวลาการเก็บรักษาข้อมูล

เราเก็บข้อมูลของท่านตราบเท่าที่จำเป็นเพื่อวัตถุประสงค์ที่ระบุ ข้อมูลบัญชีจะถูกเก็บตลอดอายุบัญชี ข้อมูลธุรกรรมเก็บไว้ 7 ปีตามกฎหมายภาษี ข้อมูลบัตรอิเล็กทรอนิกส์เก็บ 1 ปีหลังงาน

7. สิทธิของเจ้าของข้อมูล

ภายใต้ PDPA ท่านมีสิทธิ:

• สิทธิในการเข้าถึง: ขอดูข้อมูลส่วนบุคคลที่เราเก็บไว้
• สิทธิในการแก้ไข: ขอแก้ไขข้อมูลที่ไม่ถูกต้อง
• สิทธิในการลบ: ขอลบข้อมูลภายใต้เงื่อนไขที่กำหนด
• สิทธิในการโอนย้าย: ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง
• สิทธิในการคัดค้าน: คัดค้านการประมวลผลในบางกรณี
• สิทธิในการถอนความยินยอม: ถอนความยินยอมได้ทุกเมื่อ

ส่งคำร้องขอใช้สิทธิได้ที่ tickets@myband.co.th

8. ความปลอดภัยของข้อมูล

เราใช้มาตรการรักษาความปลอดภัยมาตรฐานอุตสาหกรรม ได้แก่ การเข้ารหัส SSL/TLS การเข้ารหัสรหัสผ่านด้วย bcrypt การจำกัดสิทธิ์การเข้าถึงข้อมูล และการตรวจสอบความปลอดภัยเป็นประจำ อย่างไรก็ตาม ไม่มีระบบใดที่ปลอดภัย 100%

9. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายนี้เป็นระยะ การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งท่านทางอีเมลหรือประกาศบนเว็บไซต์ การใช้บริการต่อไปหลังจากการแจ้งเตือนถือว่าท่านยอมรับนโยบายที่แก้ไข

10. ติดต่อเรา

หากมีคำถามเกี่ยวกับนโยบายความเป็นส่วนตัว โปรดติดต่อ: