เอกสารทางกฎหมาย
นโยบายความเป็นส่วนตัว
มีผลใช้บังคับและปรับปรุงล่าสุด:
GN Collage ("ผู้ให้บริการ") ให้บริการระบบส่งภาพงานอีเวนต์ผ่านเว็บไซต์ gncollage.com และแกลเลอรีของแต่ละงาน ("บริการ") นโยบายนี้อธิบายว่าผู้ให้บริการเก็บ ใช้ เปิดเผย และดูแลข้อมูลส่วนบุคคลอย่างไร ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)
นโยบายนี้ใช้กับบุคคล 2 กลุ่ม ได้แก่ "ผู้ใช้" คือช่างภาพหรือผู้จัดงานที่เข้าสู่ระบบและสร้างอีเวนต์ และ "แขก" คือผู้ที่เปิดแกลเลอรีผ่าน QR Code หรือลิงก์
1. ข้อมูลที่เก็บ
ข้อมูลของผู้ใช้
- ข้อมูลบัญชี Google: ชื่อ อีเมล และรูปโปรไฟล์
- โทเค็นการเข้าถึง Google Drive ที่ได้จากการอนุญาตตอนเข้าสู่ระบบ
- ข้อมูลอีเวนต์: ชื่อ รายละเอียด วันที่ โฟลเดอร์ Google Drive ที่ผูก การตั้งค่า QR Code และลายน้ำ
- รูปภาพจากโฟลเดอร์ที่ผู้ใช้เลือก: สำเนารูปย่อและไฟล์ที่ระบบแคชไว้เพื่อแสดงและให้ดาวน์โหลด
- ข้อมูลอุปกรณ์และการเข้าสู่ระบบ: รหัสอุปกรณ์ ชื่ออุปกรณ์ และเวลาใช้งานล่าสุด
- บันทึกการใช้งาน: หน้าที่เปิด การกระทำในระบบ IP address ข้อมูลเบราว์เซอร์ ระบบปฏิบัติการ และประเภทอุปกรณ์
- ข้อมูลการแจ้งปัญหา: หัวข้อ ข้อความ และรูปหน้าจอที่แนบ
- ข้อมูลแพ็กเกจและสิทธิ์การใช้งาน
ข้อมูลของแขก: รหัสเซสชันที่สุ่มขึ้น IP address ข้อมูลเบราว์เซอร์และระบบปฏิบัติการ จำนวนครั้งและเวลาที่เปิดแกลเลอรี การดาวน์โหลด และบันทึกการค้นหาด้วยใบหน้า (จำนวนครั้งที่ค้นหาและจำนวนรูปที่พบ) แขกไม่ต้องสมัครสมาชิกและระบบไม่ขอชื่อหรืออีเมลของแขก
2. ข้อมูลใบหน้า
เมื่อแพ็กเกจของเจ้าของอีเวนต์เปิดฟีเจอร์ค้นหาด้วยใบหน้า ระบบจะตรวจหาใบหน้าในรูปของอีเวนต์นั้น และสร้างข้อมูลแทนใบหน้า (face embedding) พร้อมตำแหน่งของใบหน้าในรูป เพื่อใช้ค้นหารูปภายในอีเวนต์เดียวกันเท่านั้น ข้อมูลนี้เป็นข้อมูลชีวภาพซึ่งเป็นข้อมูลส่วนบุคคลที่มีความอ่อนไหว
- ระบบไม่ใช้ข้อมูลใบหน้าเพื่อระบุตัวบุคคลข้ามอีเวนต์ ไม่ขาย และไม่เปิดเผยแก่บุคคลอื่น
- ภาพที่แขกถ่ายหรือเลือกเพื่อค้นหา ใช้สร้างข้อมูลใบหน้าชั่วคราวเพื่อเทียบกับรูปในอีเวนต์ และไม่ถูกบันทึกหลังการค้นหา
- การใช้ฟีเจอร์ค้นหาด้วยใบหน้าถือเป็นการให้ความยินยอมของแขกในการประมวลผลภาพที่ใช้ค้นหา แขกเลือกดูรูปทั้งงานโดยไม่ใช้ฟีเจอร์นี้ได้เสมอ
- ข้อมูลใบหน้าของรูปในอีเวนต์จะถูกลบเมื่อรูปหรืออีเวนต์ถูกลบ หรือเมื่อแพ็กเกจของเจ้าของอีเวนต์ไม่มีฟีเจอร์นี้แล้ว
3. วัตถุประสงค์และฐานทางกฎหมาย
- ให้บริการตามสัญญา: สร้างบัญชี จัดการอีเวนต์ ซิงก์รูปจาก Google Drive แสดงแกลเลอรี ใส่ลายน้ำ และตอบเคสที่แจ้งปัญหา
- ความยินยอม: การประมวลผลภาพที่แขกใช้ค้นหาด้วยใบหน้า และคุกกี้สำหรับวิเคราะห์เชิงลึกและการตลาด
- ประโยชน์โดยชอบด้วยกฎหมาย: รักษาความปลอดภัย ป้องกันการใช้งานผิดวัตถุประสงค์ จำกัดจำนวนอุปกรณ์ตามแพ็กเกจ ทำสถิติรวม และปรับปรุงบริการ
- หน้าที่ตามกฎหมาย: ปฏิบัติตามกฎหมายหรือคำสั่งของหน่วยงานที่มีอำนาจ
4. หน้าที่ของเจ้าของอีเวนต์ต่อบุคคลในรูป
รูปที่ผู้ใช้นำเข้าเป็นข้อมูลของผู้ใช้ ผู้ใช้ในฐานะเจ้าของอีเวนต์เป็นผู้ควบคุมข้อมูลส่วนบุคคลของบุคคลที่ปรากฏในรูป และมีหน้าที่แจ้งหรือขอความยินยอมจากบุคคลเหล่านั้นตามที่กฎหมายกำหนด โดยเฉพาะก่อนเปิดใช้ค้นหาด้วยใบหน้า และในกรณีที่มีผู้เยาว์อยู่ในรูป
ผู้ให้บริการประมวลผลรูปเหล่านั้นตามคำสั่งของผู้ใช้ เพื่อให้บริการตามข้อกำหนดการใช้งานเท่านั้น
5. การเชื่อมต่อ Google Drive
- ตอนเข้าสู่ระบบ บริการขอสิทธิ์ข้อมูลโปรไฟล์ อีเมล และ Google Drive แบบ drive.file
- บริการอ่านรายการโฟลเดอร์ และไฟล์รูปภาพในโฟลเดอร์ที่ผู้ใช้ผูกกับอีเวนต์
- บริการสร้างโฟลเดอร์ใหม่ หรือย้ายโฟลเดอร์ไปถังขยะของ Google Drive เฉพาะเมื่อผู้ใช้สั่งจากหน้าต่างเลือกโฟลเดอร์
- บริการไม่แก้ไขไฟล์ต้นฉบับใน Google Drive และไม่เปิดแชร์โฟลเดอร์เป็นสาธารณะ
- ข้อมูลที่ได้จาก Google API ใช้ตาม Google API Services User Data Policy รวมถึงข้อกำหนด Limited Use ไม่นำไปใช้เพื่อโฆษณา ไม่ขาย และไม่ใช้ฝึกโมเดล AI
- ผู้ใช้ยกเลิกสิทธิ์ที่ให้ไว้ได้ทุกเมื่อที่ https://myaccount.google.com/permissions
7. การส่งข้อมูลไปต่างประเทศ
ผู้ให้บริการภายนอกบางรายจัดเก็บหรือประมวลผลข้อมูลนอกประเทศไทย ผู้ให้บริการเลือกผู้ให้บริการที่มีมาตรฐานการคุ้มครองข้อมูลที่เหมาะสม ตามที่ PDPA กำหนด
9. ระยะเวลาเก็บข้อมูล
- บัญชีและอีเวนต์: ตลอดที่บัญชียังใช้งาน หรือจนกว่าผู้ใช้จะลบหรือขอลบ
- เมื่อลบอีเวนต์: รูปย่อ ไฟล์ที่แคช และข้อมูลใบหน้าของอีเวนต์นั้นถูกลบ ไฟล์ใน Google Drive ของผู้ใช้ไม่ถูกลบ
- บันทึกการใช้งานและการเข้าชม: เก็บเท่าที่จำเป็นเพื่อความปลอดภัยและสถิติ
- เคสที่แจ้งปัญหา: ตลอดอายุบัญชี
- เมื่อลบบัญชีตามคำขอ: ลบหรือทำให้ไม่สามารถระบุตัวตนได้ ยกเว้นข้อมูลที่กฎหมายกำหนดให้เก็บ
10. ความปลอดภัย
ข้อมูลรับส่งผ่าน HTTPS โทเค็น Google เก็บและใช้ฝั่งเซิร์ฟเวอร์ การเข้าถึงข้อมูลของเจ้าหน้าที่จำกัดตามบทบาท และระบบจำกัดจำนวนอุปกรณ์ที่เข้าสู่ระบบพร้อมกันตามแพ็กเกจ ไม่มีระบบใดปลอดภัยสมบูรณ์ หากเกิดเหตุละเมิดข้อมูลที่มีความเสี่ยง ผู้ให้บริการจะแจ้งหน่วยงานและผู้ที่ได้รับผลกระทบตามที่กฎหมายกำหนด
11. สิทธิ์ของเจ้าของข้อมูล
- ขอเข้าถึงและขอรับสำเนาข้อมูล
- ขอแก้ไขข้อมูลให้ถูกต้อง
- ขอลบหรือทำลายข้อมูล
- ขอระงับการใช้ข้อมูล
- คัดค้านการประมวลผลข้อมูล
- ขอโอนย้ายข้อมูล
- ถอนความยินยอม โดยไม่กระทบการประมวลผลที่ทำไปก่อนถอน
- ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)
ใช้สิทธิ์ได้ทางช่องทางในหัวข้อติดต่อ ผู้ให้บริการจะตอบภายใน 30 วันนับจากวันที่ได้รับคำขอ แขกที่ต้องการให้นำรูปของตนออกจากแกลเลอรี ติดต่อเจ้าของอีเวนต์ได้โดยตรง หรือติดต่อผู้ให้บริการเพื่อประสานงาน
12. ผู้เยาว์
บัญชีผู้ใช้มีไว้สำหรับผู้ที่บรรลุนิติภาวะ หรือผู้เยาว์ที่ได้รับความยินยอมจากผู้ใช้อำนาจปกครอง การนำเข้ารูปที่มีผู้เยาว์ เจ้าของอีเวนต์ต้องได้รับความยินยอมจากผู้ปกครองตามที่กฎหมายกำหนด
13. การเปลี่ยนแปลงนโยบาย
ผู้ให้บริการอาจปรับปรุงนโยบายนี้และจะแก้วันที่ด้านบน หากเปลี่ยนแปลงสาระสำคัญ จะแจ้งในระบบหรือทางอีเมลก่อนมีผล
14. ติดต่อ
- อีเมล: dev.ezweasyweb@gmail.com
- Facebook: https://www.facebook.com/profile.php?id=61589792805063
- ผู้ใช้ที่มีบัญชี: เมนู แจ้งปัญหา ในระบบ