นโยบายความเป็นส่วนตัว (Privacy Policy)
Orbis Gather Platform
1. บทนำ
Orbis Gather ("Orbis Gather", "เรา", "แพลตฟอร์ม") เป็นแพลตฟอร์มศูนย์กลางสำหรับแฟนด้อม (Fandom Platform) ที่รวบรวมข้อมูล ข่าวสาร กิจกรรม และคอนเทนต์ของศิลปินไว้ในที่เดียว เราตระหนักถึงความสำคัญของข้อมูลส่วนบุคคลของท่าน และมุ่งมั่นปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และมาตรฐานสากลที่เกี่ยวข้อง
นโยบายฉบับนี้ใช้กับผู้ใช้งานทุกกลุ่มของ Orbis Gather ได้แก่ แฟนคลับทั่วไป, บ้านแฟนคลับ (Fanbase), ผู้จัดงาน, และพันธมิตรทางธุรกิจ (Agency/Brand) ที่ใช้บริการในอนาคต
2. คำนิยาม
คำศัพท์และนิยามสำคัญที่ใช้ในนโยบายความเป็นส่วนตัวฉบับนี้มีความหมายดังนี้:
| คำศัพท์ | ความหมาย |
|---|---|
| ข้อมูลส่วนบุคคล (Personal Data) | ข้อมูลที่ทำให้สามารถระบุตัวตนของท่านได้ ไม่ว่าทางตรงหรือทางอ้อม |
| ข้อมูลที่ไม่ระบุตัวตน (Anonymized/Aggregated Data) | ข้อมูลที่ผ่านกระบวนการทำให้ไม่สามารถระบุตัวบุคคลได้อีกต่อไป และไม่สามารถย้อนกลับมาเชื่อมโยงตัวบุคคลได้ |
| ผู้ควบคุมข้อมูล (Data Controller) | Orbis Gather ในฐานะผู้กำหนดวัตถุประสงค์และวิธีการประมวลผลข้อมูลส่วนบุคคล |
| ผู้ประมวลผลข้อมูล (Data Processor) | ผู้ให้บริการภายนอกที่ดำเนินการประมวลผลข้อมูลส่วนบุคคลในนามหรือตามคำสั่งของ Orbis Gather |
| พันธมิตรทางธุรกิจ (Business Partner) | แบรนด์, เอเจนซี่, ผู้จัดงาน หรือองค์กรที่ใช้บริการเชิงพาณิชย์ของ Orbis Gather |
3. ข้อมูลที่เราเก็บรวบรวม
3.1 ข้อมูลที่ท่านให้แก่เราโดยตรง
- ข้อมูลบัญชี: ชื่อ, นามแฝง, อีเมล, เบอร์โทรศัพท์, วันเดือนปีเกิด, เพศ, รูปโปรไฟล์, รหัสผ่าน (จัดเก็บแบบเข้ารหัสทางเดียวอย่างปลอดภัย)
- ข้อมูลการยืนยันตัวตนผ่าน Social Login: ข้อมูลพื้นฐานจากผู้ให้บริการ เช่น X, Google, LINE
- ข้อมูลโปรไฟล์เพิ่มเติม: ศิลปินที่ชื่นชอบ, ความสนใจ, จังหวัดที่พำนัก (สำหรับแนะนำกิจกรรมและอีเวนต์ใกล้ตัว)
- เนื้อหาและข้อความ: ข้อความที่ท่านโพสต์ ความคิดเห็น หรือรายงานปัญหาผ่านระบบ Support
3.2 ข้อมูลที่เกิดจากการใช้งาน (Behavioral Data)
- ศิลปิน, ข่าวสาร, ผังที่นั่ง หรืออีเวนต์ที่ท่านติดตามและบันทึกไว้
- ประวัติการค้นหา, การกดถูกใจ, การคลิกส่งเสียงเชียร์, ระยะเวลาที่ใช้งานในแต่ละหน้า
- การตอบรับเข้าร่วมกิจกรรม (RSVP) หรือการแสดงความสนใจในอีเวนต์ และประวัติการรับการแจ้งเตือน
3.3 ข้อมูลอุปกรณ์และข้อมูลทางเทคนิค
IP Address, ประเภทอุปกรณ์, ระบบปฏิบัติการ, เบราว์เซอร์, Device ID, ข้อมูลตำแหน่งโดยประมาณ (จาก IP หรือที่ท่านอนุญาตผ่าน GPS สำหรับฟีเจอร์ค้นหาอีเวนต์ใกล้ตัว), Log การเข้าใช้งาน และเวลาการล็อกอิน
3.4 ข้อมูลคุกกี้และเทคโนโลยีติดตามอื่น
ข้อมูลคุกกี้และ Local Storage ตามรายละเอียดที่ระบุไว้ใน นโยบายการใช้คุกกี้ (Cookie Policy)
3.5 ข้อมูลจากบ้านแฟนคลับ / ผู้จัดงาน / พันธมิตรธุรกิจ
ข้อมูลติดต่อขององค์กร, เอกสารยืนยันตัวตนของผู้ดูแลบัญชีทางการ, เนื้อหาที่เผยแพร่ผ่านระบบในฐานะ Official Account และข้อมูลความต้องการด้านแคมเปญหรือสถานที่จัดงานสำหรับพันธมิตรธุรกิจ
4. วัตถุประสงค์ในการเก็บและใช้ข้อมูล
เราประมวลผลข้อมูลส่วนบุคคลของท่านภายใต้ฐานทางกฎหมายตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ดังต่อไปนี้:
| วัตถุประสงค์ | ตัวอย่างการใช้งาน | ฐานทางกฎหมาย (PDPA) |
|---|---|---|
| จัดการบัญชีและยืนยันตัวตน | Login, สมัครสมาชิก, ยืนยันสิทธิ์, กู้คืนรหัสผ่าน | สัญญา (Contractual Necessity) |
| ให้บริการหลักของแพลตฟอร์ม | แสดงข้อมูลศิลปิน, ผังที่นั่ง, ปฏิทินกิจกรรม, ระบบค้นหาเพื่อน | สัญญา (Contractual Necessity) |
| แจ้งเตือนและปรับเนื้อหาให้ตรงความสนใจ | Notification ก่อนเริ่มงานอีเวนต์, ข่าวสารศิลปินที่ติดตาม | ความยินยอม / ประโยชน์โดยชอบด้วยกฎหมาย (Consent / Legitimate Interests) |
| วิเคราะห์และพัฒนาแพลตฟอร์ม | สถิติการใช้งาน, วิเคราะห์ข้อผิดพลาดของระบบ, A/B Testing | ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests) |
| รักษาความปลอดภัยระบบ | ป้องกันการโกงคะแนน, บอท (Bot), การเข้าถึงที่ผิดปกติ, ป้องกันการโจมตีทางไซเบอร์ | ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests) |
| การตลาดและประชาสัมพันธ์จาก Orbis Gather | อีเมลจดหมายข่าว, สิทธิพิเศษสำหรับสมาชิก, แคมเปญโปรโมชัน | ความยินยอม (Consent - ผู้ใช้สามารถเลือกหรือยกเลิกได้) |
| บริการเชิงพาณิชย์สำหรับพันธมิตรธุรกิจในอนาคต | จับคู่พรีเซ็นเตอร์กับแบรนด์, สถิติ Insight ฐานแฟนคลับ, การพยากรณ์จำนวนผู้ร่วมงานเพื่อช่วยจัดหาสถานที่ | ความยินยอม / ข้อมูลไม่ระบุตัวตน (Consent / Aggregated Anonymized Data) |
5. การใช้ข้อมูลเพื่อบริการเชิงพาณิชย์ (Business Intelligence Service)
Orbis Gather อาจพัฒนาบริการเสริมในอนาคตสำหรับพันธมิตรทางธุรกิจ เช่น แบรนด์ เอเจนซี่ หรือผู้จัดงาน (ตัวอย่างเช่น การจับคู่พรีเซ็นเตอร์กับแบรนด์ การให้ข้อมูลเชิงสถิติของฐานแฟนเพื่อการตลาด หรือการช่วยพยากรณ์จำนวนผู้เข้าร่วมงานเพื่อประกอบการเลือกสถานที่จัดอีเวนต์) โดยมีหลักการดังนี้:
- ไม่เปิดเผยข้อมูลรายบุคคล: เราจะไม่เปิดเผยข้อมูลส่วนบุคคลรายบุคคล (เช่น ชื่อ, เบอร์โทร, อีเมล) ให้แก่พันธมิตรธุรกิจโดยไม่ได้รับความยินยอมโดยชัดแจ้งจากท่านก่อน
- ข้อมูลสรุปและไม่ระบุตัวตนเท่านั้น: ข้อมูลที่นำไปใช้ในบริการนี้จะอยู่ในรูปแบบ ข้อมูลสรุปหรือไม่ระบุตัวตน (Aggregated/Anonymized Data) เท่านั้น โดยไม่สามารถย้อนกลับไประบุตัวบุคคลได้
- ขอความยินยอมเฉพาะกรณี: หากมีกิจกรรมเฉพาะที่จำเป็นต้องใช้ข้อมูลระบุตัวตน (เช่น กิจกรรมพิเศษกับแบรนด์) เราจะขอความยินยอมใหม่เป็นการเฉพาะ และท่านมีสิทธิปฏิเสธได้โดยไม่กระทบการใช้งานทั่วไป
- สิทธิในการยกเว้นข้อมูล (Opt-Out): ท่านสามารถเลือกไม่ให้ข้อมูลของท่านถูกนำไปคำนวณรวมในบริการเชิงพาณิชย์นี้ได้ผ่านการตั้งค่าความเป็นส่วนตัวในบัญชีของท่าน
6. การเปิดเผยและแบ่งปันข้อมูล
เราอาจแบ่งปันข้อมูลของท่านกับบุคคลดังต่อไปนี้ เฉพาะเท่าที่จำเป็นและอยู่ภายใต้สัญญาการประมวลผลข้อมูลที่รัดกุม:
- ผู้ให้บริการภายนอก (Data Processors): ผู้ให้บริการ Hosting/Cloud, ระบบวิเคราะห์ข้อมูล (Analytics), ระบบส่งการแจ้งเตือน/อีเมล ภายใต้ข้อตกลงประมวลผลข้อมูล
- บ้านแฟนคลับ / ผู้จัดงาน: เฉพาะข้อมูลที่ท่านเลือกเปิดเผยเอง เช่น การลงทะเบียนเข้าร่วมกิจกรรม
- หน่วยงานราชการ: เมื่อมีคำสั่งตามกฎหมายหรือกระบวนการยุติธรรม
- กรณีควบรวมหรือซื้อขายกิจการ: ข้อมูลอาจถูกโอนย้ายเป็นส่วนหนึ่งของทรัพย์สิน โดยจะแจ้งให้ท่านทราบล่วงหน้า
7. การโอนข้อมูลไปต่างประเทศ
หากผู้ให้บริการภายนอกของเราตั้งอยู่นอกประเทศไทย (เช่น ผู้ให้บริการ Cloud/Hosting ระดับสากล) เราจะดำเนินการให้มั่นใจว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือมีมาตรการคุ้มครองที่เหมาะสมตามที่ PDPA กำหนด เช่น สัญญามาตรฐานการโอนข้อมูล (Standard Contractual Clauses)
8. ระยะเวลาการจัดเก็บข้อมูล
เราจัดเก็บข้อมูลส่วนบุคคลตามระยะเวลาที่จำเป็นต่อการให้บริการและการปฏิบัติตามกฎหมาย ดังนี้:
| ประเภทข้อมูล | ระยะเวลาจัดเก็บ | หมายเหตุและข้อกำหนด |
|---|---|---|
| ข้อมูลบัญชีผู้ใช้ (User Account Data) | ตลอดระยะเวลาที่ยังใช้งาน และไม่เกิน 5 ปีหลังปิดบัญชี | เพื่อวัตถุประสงค์ในการปฏิบัติตามกฎหมายและระงับข้อพิพาท |
| ข้อมูลพฤติกรรมการใช้งาน (Behavioral & Usage Data) | สูงสุด 2 ปี หรือจนกว่าจะถูกแปลงเป็นข้อมูลนิรนาม (Anonymized Data) | เมื่อผ่านการ Anonymize แล้วจะไม่สามารถระบุตัวตนบุคคลได้อีก |
| ข้อมูลบันทึกความปลอดภัย (Security & Access Logs) | ไม่น้อยกว่า 90 วัน และไม่เกิน 2 ปี | ตามที่กฎหมายกำหนด (พ.ร.บ. ว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์) |
| ข้อมูลคุกกี้และเทคโนโลยีติดตาม (Cookies & Tracking) | ตามที่ระบุในนโยบายการใช้คุกกี้ (Cookie Policy) | Session - สูงสุด 2 ปี ขึ้นอยู่กับประเภทของคุกกี้ |
เมื่อพ้นระยะเวลาดังกล่าว เราจะดำเนินการลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อีกต่อไป
9. มาตรการรักษาความปลอดภัยของข้อมูล
- การเข้ารหัสข้อมูลระหว่างส่ง (TLS/SSL) และการเข้ารหัสข้อมูลที่จัดเก็บในฐานข้อมูล (Encryption at Rest)
- ระบบควบคุมสิทธิ์การเข้าถึงข้อมูลตามหน้าที่ (Role-based Access Control)
- การตรวจสอบและบันทึกประวัติการเข้าถึงข้อมูล (Audit Log)
- การอบรมทีมพัฒนาและบุคลากรด้านการคุ้มครองข้อมูลส่วนบุคคลตามมาตรฐาน PDPA
- แผนรับมือกรณีข้อมูลรั่วไหล (Data Breach Response Plan) พร้อมแจ้งหน่วยงานกำกับดูแลและผู้ใช้งานที่ได้รับผลกระทบตามกฎหมาย
10. สิทธิของเจ้าของข้อมูลส่วนบุคคล
ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล (PDPA) ท่านมีสิทธิตามกฎหมายดังต่อไปนี้:
สิทธิขอเข้าถึงข้อมูล
ขอสำเนาข้อมูลส่วนบุคคลที่เราจัดเก็บไว้
สิทธิขอแก้ไขข้อมูล
ขอแก้ไขข้อมูลที่ไม่ถูกต้องให้เป็นปัจจุบัน
สิทธิขอลบข้อมูล
ขอลบหรือทำลายข้อมูลเมื่อหมดความจำเป็น
สิทธิขอระงับการใช้ข้อมูล
ขอระงับการใช้งานข้อมูลชั่วคราวในบางกรณี
สิทธิคัดค้านการประมวลผล
คัดค้านการใช้ข้อมูลเพื่อการตลาดหรือบริการเชิงพาณิชย์
สิทธิขอโอนย้ายข้อมูล
ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่องคอมพิวเตอร์
สิทธิถอนความยินยอม
ถอนความยินยอมเมื่อใดก็ได้ โดยไม่กระทบความชอบด้วยกฎหมายของการประมวลผลก่อนหน้า
ท่านสามารถใช้สิทธิเหล่านี้ผ่านการตั้งค่าบัญชี หรือติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล โดยเราจะดำเนินการภายในระยะเวลา 30 วันตามที่กฎหมายกำหนด
12. ข้อมูลของผู้เยาว์
Orbis Gather ไม่มีเจตนาเก็บข้อมูลจากเด็กอายุต่ำกว่า 13 ปี (หรือผู้เยาว์ตามที่กฎหมายกำหนด) โดยไม่ได้รับความยินยอมจากผู้ปกครองหรือผู้แทนโดยชอบธรรม หากตรวจพบว่ามีการเก็บข้อมูลของผู้เยาว์โดยไม่ได้รับความยินยอมที่เหมาะสม เราจะดำเนินการลบข้อมูลดังกล่าวโดยเร็วที่สุด
ผู้ปกครองที่พบว่าบุตรหลานให้ข้อมูลกับ Orbis Gather สามารถติดต่อเราเพื่อขอลบข้อมูลได้ทันที
13. การเปลี่ยนแปลงนโยบาย
เราอาจปรับปรุงนโยบายฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมายหรือบริการ หากมีการเปลี่ยนแปลงที่มีนัยสำคัญ (เช่น การเพิ่มบริการเชิงพาณิชย์ใหม่) เราจะแจ้งให้ท่านทราบล่วงหน้าผ่านอีเมลหรือประกาศบนแพลตฟอร์ม และจะขอความยินยอมใหม่หากกฎหมายกำหนด
14. ช่องทางติดต่อ
หากท่านมีข้อสงสัย ข้อร้องเรียน หรือต้องการใช้สิทธิตามนโยบายนี้ สามารถติดต่อได้ที่:
ท่านยังมีสิทธิยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หากเห็นว่าเราไม่ปฏิบัติตามกฎหมายอย่างถูกต้อง