Dasar Privasi

1. Data yang kami kumpul

Daripada pengguna

• Data akaun Google: nama, alamat e-mel dan gambar profil
• Token akses Google Drive yang dibenarkan semasa log masuk
• Data acara: nama, penerangan, tarikh, folder Google Drive yang dipautkan, tetapan Kod QR dan tera air
• Gambar daripada folder yang dipilih pengguna: lakaran kecil dan fail cache untuk paparan dan muat turun
• Data peranti dan log masuk: ID peranti, nama peranti dan masa aktiviti terakhir
• Log penggunaan: halaman dibuka, tindakan, alamat IP, pelayar, sistem pengendalian dan jenis peranti
• Data sokongan: subjek, mesej dan tangkapan skrin yang dilampirkan
• Data pakej dan kelayakan

Daripada tetamu: ID sesi rawak, alamat IP, pelayar dan sistem pengendalian, kekerapan dan masa galeri dibuka, muat turun, dan log carian wajah (bilangan carian dan bilangan gambar ditemui). Tetamu tidak perlu mendaftar dan kami tidak meminta nama atau e-mel mereka.

2. Data wajah

Apabila pakej pemilik acara merangkumi Carian Wajah, Perkhidmatan mengesan wajah dalam gambar acara tersebut dan mencipta perwakilan wajah (face embedding) bersama kedudukan wajah dalam gambar, yang digunakan hanya untuk mencari gambar dalam acara yang sama. Ini ialah data biometrik, iaitu data peribadi sensitif.

• Data wajah tidak digunakan untuk mengenal pasti orang merentas acara, tidak dijual dan tidak didedahkan kepada pihak lain.
• Imej yang diambil atau dipilih tetamu untuk carian hanya digunakan untuk mencipta perwakilan wajah sementara bagi padanan dan tidak disimpan selepas carian.
• Menggunakan Carian Wajah ialah persetujuan tetamu untuk pemprosesan imej carian. Tetamu sentiasa boleh melihat seluruh acara tanpa ciri ini.
• Data wajah gambar acara dipadam apabila gambar atau acara dipadam, atau apabila pakej pemilik tidak lagi merangkumi ciri ini.

3. Tujuan dan asas undang-undang

• Kontrak: mencipta akaun, mengurus acara, menyegerakkan gambar daripada Google Drive, memaparkan galeri, tera air dan menjawab kes sokongan
• Persetujuan: pemprosesan imej yang digunakan tetamu untuk Carian Wajah, serta kuki analitik mendalam dan pemasaran
• Kepentingan sah: keselamatan, mencegah penyalahgunaan, had peranti mengikut pakej, statistik agregat dan penambahbaikan Perkhidmatan
• Kewajipan undang-undang: mematuhi undang-undang dan perintah pihak berkuasa

4. Tanggungjawab pemilik acara terhadap orang dalam gambar

Gambar yang dibawa masuk oleh pengguna ialah data pengguna. Sebagai pemilik acara, pengguna ialah pengawal data bagi orang yang muncul dalam gambar dan mesti memaklumkan atau mendapatkan persetujuan mereka seperti yang dikehendaki undang-undang, terutamanya sebelum menghidupkan Carian Wajah dan apabila terdapat kanak-kanak.

Kami memproses gambar tersebut mengikut arahan pengguna, hanya untuk menyediakan Perkhidmatan di bawah Terma Perkhidmatan.

5. Sambungan Google Drive

• Semasa log masuk, Perkhidmatan meminta akses profil, e-mel dan Google Drive dengan skop drive.file.
• Perkhidmatan membaca senarai folder dan fail imej dalam folder yang dipautkan pengguna kepada acara.
• Perkhidmatan mencipta folder baharu atau memindahkan folder ke tong sampah Google Drive hanya apabila pengguna memintanya dalam pemilih folder.
• Perkhidmatan tidak mengubah fail asal dalam Google Drive dan tidak menjadikan folder awam.
• Data daripada Google API digunakan selaras dengan Google API Services User Data Policy, termasuk keperluan Limited Use. Ia tidak digunakan untuk pengiklanan, tidak dijual dan tidak digunakan untuk melatih model AI.
• Pengguna boleh menarik balik akses pada bila-bila masa di https://myaccount.google.com/permissions

6. Pendedahan

Kami tidak menjual atau menyewakan data peribadi. Kami hanya mendedahkannya seperti berikut.

• Sesiapa yang mempunyai Kod QR atau pautan acara boleh melihat dan memuat turun gambar dalam galeri itu, seperti yang dikongsi oleh pemilik acara
• Google: log masuk, Google Drive, Google Analytics dan Google Tag Manager
• Cloudflare: storan lakaran kecil, fail cache dan lampiran (Cloudflare R2)
• Microsoft Clarity: analitik penggunaan laman web, hanya apabila pengguna menerima semua kuki
• Penyedia penghantaran e-mel dan pengehosan pelayan yang mengendalikan Perkhidmatan
• Badan kerajaan atau pihak yang diberi kuasa oleh undang-undang, apabila undang-undang menghendakinya

7. Pemindahan antarabangsa

Sesetengah penyedia menyimpan atau memproses data di luar Thailand. Kami memilih penyedia dengan standard perlindungan data yang sesuai seperti yang dikehendaki PDPA.

8. Kuki dan teknologi serupa

• Penting: sesi log masuk, ID peranti (gn_device_id, satu tahun, untuk mengira peranti mengikut pakej), serta pilihan kuki, bahasa dan tema yang disimpan dalam pelayar
• Statistik: Google Analytics melalui Google Tag Manager mengumpul statistik lawatan agregat
• Analitik mendalam dan pemasaran: Microsoft Clarity dan ciri pengiklanan Google hanya berjalan selepas memilih "Terima semua"
• Untuk menukar pilihan, padam data laman ini dalam pelayar dan pilih semula daripada sepanduk kuki

9. Tempoh simpanan

• Akaun dan acara: semasa akaun aktif, atau sehingga pengguna memadam atau meminta pemadaman
• Apabila acara dipadam: lakaran kecil, fail cache dan data wajahnya dipadam. Fail dalam Google Drive pengguna tidak dipadam
• Log penggunaan dan lawatan: disimpan selama yang perlu untuk keselamatan dan statistik
• Kes sokongan: sepanjang hayat akaun
• Apabila akaun dipadam atas permintaan: data dipadam atau dinyahnamakan, kecuali yang wajib disimpan oleh undang-undang

10. Keselamatan

Data dihantar melalui HTTPS, token Google disimpan dan digunakan di pelayan, akses kakitangan dihadkan mengikut peranan, dan log masuk serentak dihadkan mengikut pakej. Tiada sistem yang selamat sepenuhnya. Jika berlaku pelanggaran yang berisiko, kami akan memaklumkan pihak berkuasa dan individu terjejas seperti yang dikehendaki undang-undang.

11. Hak anda

• Mengakses data anda dan menerima salinan
• Membetulkan data yang tidak tepat
• Memadam atau memusnahkan data
• Menyekat penggunaan data
• Membantah pemprosesan
• Kebolehpindahan data
• Menarik balik persetujuan, tanpa menjejaskan pemprosesan sebelumnya
• Membuat aduan kepada Jawatankuasa Perlindungan Data Peribadi Thailand (PDPC)

Gunakan hak ini melalui saluran hubungan di bawah. Kami membalas dalam masa 30 hari selepas menerima permintaan. Tetamu yang mahu gambar mereka dikeluarkan daripada galeri boleh menghubungi pemilik acara secara terus, atau menghubungi kami untuk penyelarasan.

12. Kanak-kanak

Akaun pengguna adalah untuk orang dewasa, atau kanak-kanak dengan persetujuan ibu bapa atau penjaga. Pemilik acara yang membawa masuk gambar kanak-kanak mesti mendapat persetujuan ibu bapa seperti yang dikehendaki undang-undang.

13. Perubahan dasar

Kami mungkin mengemas kini dasar ini dan akan menukar tarikh di atas. Perubahan penting diumumkan dalam Perkhidmatan atau melalui e-mel sebelum berkuat kuasa.

14. Hubungi

• E-mel: dev.ezweasyweb@gmail.com
• Facebook: https://www.facebook.com/profile.php?id=61589792805063
• Pengguna yang log masuk: Laporkan masalah dalam menu akaun