Privacy · PDPA
ความเป็นส่วนตัวของคุณ
วิ่งเล่น ถูกออกแบบให้เก็บข้อมูลเท่าที่จำเป็น โปร่งใสเรื่อง AI และให้คุณควบคุมภาพของตัวเองได้ — เอกสารนี้เป็นฉบับร่างสำหรับ Phase 0 และต้องผ่านการทบทวนทางกฎหมายก่อนเปิดให้บริการจริง
ไม่ขายข้อมูล
เราไม่ขาย ไม่ให้เช่า และไม่ใช้ข้อมูลส่วนบุคคลเพื่อโฆษณาของบุคคลที่สาม
ลบได้จริง
คำขอลบภาพจะถูกระงับการแสดงทันทีระหว่างตรวจสอบ และลบภายใน 72 ชั่วโมง
ไบโอเมตริกต้องยินยอม
face search เปิดเฉพาะอีเวนต์ที่ได้รับความยินยอม และไม่เก็บภาพเซลฟี่ของผู้ใช้
ข้อมูลที่เราเก็บ
เวอร์ชันแรกใช้งานได้โดยไม่ต้องสมัครสมาชิก เราเก็บเพียงข้อมูลทางเทคนิคที่จำเป็น เพื่อให้บริการและป้องกันการใช้งานในทางที่ผิด เช่น บันทึกการเข้าถึง (IP แบบย่อ), ชนิดอุปกรณ์, จำนวนการดาวน์โหลด และข้อผิดพลาดของระบบ
- • ไม่ใช้คุกกี้โฆษณาหรือตัวติดตามของบุคคลที่สาม
- • ไม่เก็บข้อมูลบัตรชำระเงินในเวอร์ชันแรก (ยังไม่มีระบบชำระเงิน)
- • ผู้จัดงานอาจให้ข้อมูลผู้เข้าร่วมเพื่อจับคู่หมายเลข BIB ตามฐานสัญญา
เราเก็บข้อมูลไว้เท่าที่จำเป็นและกำหนดระยะเวลาลบที่ชัดเจน โดยค่าเริ่มต้นบันทึกทางเทคนิคจะถูกเก็บไม่เกิน 90 วัน
ต้นฉบับและไฟล์ภาพ
ไฟล์ต้นฉบับความละเอียดเต็มเก็บอยู่ใน Google Drive ของช่างภาพหรือผู้จัดงาน ไม่ได้ถูกคัดลอกขึ้นพื้นที่สาธารณะของเรา ส่วนไฟล์ตัวอย่าง (thumbnail / preview) ที่ผ่านการปรับขนาดและทำลายน้ำจะถูกเสิร์ฟผ่าน CDN
เมื่อมีการดาวน์โหลด ระบบจะออกลิงก์ชั่วคราวที่มีอายุสั้นและผูกกับนโยบายของอีเวนต์ — ไม่มีการเปิดเผย URL ต้นฉบับถาวร
ในอนาคตหากเปิดขายภาพ ไฟล์ต้นฉบับจะถูกจัดเก็บชั่วคราวในพื้นที่ส่วนตัวที่เข้ารหัส เฉพาะระหว่างดำเนินการคำสั่งซื้อ และลบหลังส่งมอบตามนโยบายการเก็บรักษา
AI ใบหน้าและไบโอเมตริก
Phase 4ข้อมูลไบโอเมตริก (face embedding) ถือเป็นข้อมูลส่วนบุคคลอ่อนไหวตาม PDPA เราจึงยังไม่เปิดใช้ฟีเจอร์นี้ใน Phase 0 และจะเปิดเฉพาะเมื่อมีมาตรการต่อไปนี้ครบถ้วน
- • ความยินยอมแบบชัดแจ้ง — ผู้จัดงานต้องให้ความยินยอมเป็นลายลักษณ์อักษร และแจ้งผู้เข้าร่วมก่อนถ่ายภาพ
- • ไม่เก็บเซลฟี่ — ภาพที่ผู้ใช้อัปโหลดเพื่อค้นหาจะถูกประมวลผลในหน่วยความจำและลบทันที
- • embedding แยกและเข้ารหัส — เก็บแยกจากไฟล์ภาพ ไม่ผูกกับชื่อหรืออีเมล และไม่ส่งคืนผ่าน API
- • ลบอัตโนมัติ — ภายใน 180 วันหลังจบอีเวนต์ หรือทันทีเมื่อมีคำขอใช้สิทธิลบ
- • ปิดใช้ได้ทุกเมื่อ — ผู้จัดงานและเจ้าของภาพสามารถถอนความยินยอมและปิดดัชนีของอีเวนต์ได้
การประมวลผลใบหน้าจะทำในเครื่องช่างภาพ (local-first) และอัปโหลดเฉพาะดัชนีที่ เข้ารหัสแล้วเท่านั้น — ไม่มีการส่งภาพต้นฉบับไปยังผู้ให้บริการ AI ภายนอก
หมายเลข BIB และการค้นหา
หมายเลข BIB ถูกอ่านจากภาพด้วย OCR ในเครื่องช่างภาพ และจัดเก็บเป็น metadata เพื่อให้ค้นหาภาพได้ หมายเลขนี้อาจเชื่อมโยงถึงตัวบุคคลผ่านฐานข้อมูลการสมัครของ ผู้จัดงาน ซึ่งเราไม่ได้รับข้อมูลทะเบียนดังกล่าวโดยค่าเริ่มต้น
การค้นหาด้วย BIB ทำงานฝั่งเซิร์ฟเวอร์และไม่เปิดเผยรายชื่อผู้เข้าร่วม ผลลัพธ์จะแสดงเฉพาะภาพที่ตรงกับหมายเลขที่ค้นหา
สิทธิของคุณตาม PDPA
เข้าถึงและขอสำเนา
ขอดูข้อมูลที่เกี่ยวข้องกับคุณและขอสำเนาได้
แก้ไขให้ถูกต้อง
แจ้งแก้ไขข้อมูลที่ไม่ถูกต้องหรือล้าสมัย
ลบหรือทำลาย
ขอให้ลบภาพ ข้อมูล หรือ embedding ที่เกี่ยวข้อง
ถอนความยินยอม
ถอนความยินยอมสำหรับ face search ได้ทุกเมื่อ
คัดค้านการประมวลผล
คัดค้านการใช้ข้อมูลเพื่อวัตถุประสงค์บางอย่าง
ร้องเรียน
ยื่นเรื่องกับสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)
เราจะตอบรับคำขอภายใน 30 วันตามที่กฎหมายกำหนด และจะแจ้งความคืบหน้าเป็นระยะ
ขอลบภาพหรือข้อมูล
หากคุณพบภาพของตัวเองที่ไม่ต้องการเผยแพร่ หรือต้องการใช้สิทธิใด ๆ กรอกแบบฟอร์มด้านล่าง ระบบจะระงับการแสดงภาพชั่วคราวระหว่างตรวจสอบ และดำเนินการภายใน 72 ชั่วโมง
แบบฟอร์มเดโม: การส่งคำขอจริงจะเปิดใช้งานใน Phase 5 พร้อมระบบยืนยันตัวตนและ audit log — ยังไม่มีการส่งข้อมูลใดออกจากเบราว์เซอร์ของคุณในขณะนี้
การเก็บรักษาและความปลอดภัย
ข้อมูลถูกเข้ารหัสระหว่างส่ง (TLS 1.2+) และขณะพัก (encryption at rest) การเข้าถึงข้อมูลในระบบจำกัดตามบทบาทและบันทึกใน audit log โดยไม่มีการเข้าถึงไฟล์ต้นฉบับจากอินเทอร์เน็ตโดยตรง
- บันทึกทางเทคนิค
- ไม่เกิน 90 วัน
- Face embedding
- ไม่เกิน 180 วันหลังจบอีเวนต์
- ภาพเซลฟี่ที่ใช้ค้นหา
- ไม่จัดเก็บ (ลบทันที)
- คำขอลบภาพ
- ดำเนินการภายใน 72 ชั่วโมง
หากเกิดเหตุละเมิดข้อมูลส่วนบุคคล เราจะแจ้งสำนักงาน สคส. ภายใน 72 ชั่วโมง และแจ้งผู้ที่ได้รับผลกระทบโดยไม่ชักช้า ตามมาตรา 37 แห่งพระราชบัญญัติคุ้มครอง ข้อมูลส่วนบุคคล พ.ศ. 2562
ช่องทางติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO) และแบบฟอร์มคำขออย่างเป็นทางการ จะประกาศบนหน้านี้ก่อนเปิดให้บริการจริง
มีคำถามเรื่องความเป็นส่วนตัว?
ดูรายละเอียดสถาปัตยกรรมข้อมูลในเอกสาร SECURITY.md ของโปรเจกต์ หรือติดต่อผู้จัดงานอีเวนต์ของคุณ
เอกสารนี้เป็นฉบับร่างสำหรับ Phase 0 จัดทำเพื่อการออกแบบระบบและยังไม่ถือเป็น คำประกาศทางกฎหมายฉบับสมบูรณ์ — จะได้รับการตรวจทานโดยผู้เชี่ยวชาญด้านกฎหมาย และเผยแพร่พร้อมวันที่มีผลบังคับใช้ก่อนเปิดให้บริการ
