Privacy · PDPA

ความเป็นส่วนตัวของคุณ

วิ่งเล่น ถูกออกแบบให้เก็บข้อมูลเท่าที่จำเป็น โปร่งใสเรื่อง AI และให้คุณควบคุมภาพของตัวเองได้ — เอกสารนี้เป็นฉบับร่างสำหรับ Phase 0 และต้องผ่านการทบทวนทางกฎหมายก่อนเปิดให้บริการจริง

อัปเดต 28 ตุลาคม 2569ฉบับร่าง Phase 0สอดคล้อง PDPA โดยการออกแบบ

ไม่ขายข้อมูล

เราไม่ขาย ไม่ให้เช่า และไม่ใช้ข้อมูลส่วนบุคคลเพื่อโฆษณาของบุคคลที่สาม

ลบได้จริง

คำขอลบภาพจะถูกระงับการแสดงทันทีระหว่างตรวจสอบ และลบภายใน 72 ชั่วโมง

ไบโอเมตริกต้องยินยอม

face search เปิดเฉพาะอีเวนต์ที่ได้รับความยินยอม และไม่เก็บภาพเซลฟี่ของผู้ใช้

ข้อมูลที่เราเก็บ

เวอร์ชันแรกใช้งานได้โดยไม่ต้องสมัครสมาชิก เราเก็บเพียงข้อมูลทางเทคนิคที่จำเป็น เพื่อให้บริการและป้องกันการใช้งานในทางที่ผิด เช่น บันทึกการเข้าถึง (IP แบบย่อ), ชนิดอุปกรณ์, จำนวนการดาวน์โหลด และข้อผิดพลาดของระบบ

  • • ไม่ใช้คุกกี้โฆษณาหรือตัวติดตามของบุคคลที่สาม
  • • ไม่เก็บข้อมูลบัตรชำระเงินในเวอร์ชันแรก (ยังไม่มีระบบชำระเงิน)
  • • ผู้จัดงานอาจให้ข้อมูลผู้เข้าร่วมเพื่อจับคู่หมายเลข BIB ตามฐานสัญญา

เราเก็บข้อมูลไว้เท่าที่จำเป็นและกำหนดระยะเวลาลบที่ชัดเจน โดยค่าเริ่มต้นบันทึกทางเทคนิคจะถูกเก็บไม่เกิน 90 วัน

ต้นฉบับและไฟล์ภาพ

ไฟล์ต้นฉบับความละเอียดเต็มเก็บอยู่ใน Google Drive ของช่างภาพหรือผู้จัดงาน ไม่ได้ถูกคัดลอกขึ้นพื้นที่สาธารณะของเรา ส่วนไฟล์ตัวอย่าง (thumbnail / preview) ที่ผ่านการปรับขนาดและทำลายน้ำจะถูกเสิร์ฟผ่าน CDN

เมื่อมีการดาวน์โหลด ระบบจะออกลิงก์ชั่วคราวที่มีอายุสั้นและผูกกับนโยบายของอีเวนต์ — ไม่มีการเปิดเผย URL ต้นฉบับถาวร

ในอนาคตหากเปิดขายภาพ ไฟล์ต้นฉบับจะถูกจัดเก็บชั่วคราวในพื้นที่ส่วนตัวที่เข้ารหัส เฉพาะระหว่างดำเนินการคำสั่งซื้อ และลบหลังส่งมอบตามนโยบายการเก็บรักษา

หมายเลข BIB และการค้นหา

หมายเลข BIB ถูกอ่านจากภาพด้วย OCR ในเครื่องช่างภาพ และจัดเก็บเป็น metadata เพื่อให้ค้นหาภาพได้ หมายเลขนี้อาจเชื่อมโยงถึงตัวบุคคลผ่านฐานข้อมูลการสมัครของ ผู้จัดงาน ซึ่งเราไม่ได้รับข้อมูลทะเบียนดังกล่าวโดยค่าเริ่มต้น

การค้นหาด้วย BIB ทำงานฝั่งเซิร์ฟเวอร์และไม่เปิดเผยรายชื่อผู้เข้าร่วม ผลลัพธ์จะแสดงเฉพาะภาพที่ตรงกับหมายเลขที่ค้นหา

สิทธิของคุณตาม PDPA

เข้าถึงและขอสำเนา

ขอดูข้อมูลที่เกี่ยวข้องกับคุณและขอสำเนาได้

แก้ไขให้ถูกต้อง

แจ้งแก้ไขข้อมูลที่ไม่ถูกต้องหรือล้าสมัย

ลบหรือทำลาย

ขอให้ลบภาพ ข้อมูล หรือ embedding ที่เกี่ยวข้อง

ถอนความยินยอม

ถอนความยินยอมสำหรับ face search ได้ทุกเมื่อ

คัดค้านการประมวลผล

คัดค้านการใช้ข้อมูลเพื่อวัตถุประสงค์บางอย่าง

ร้องเรียน

ยื่นเรื่องกับสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)

เราจะตอบรับคำขอภายใน 30 วันตามที่กฎหมายกำหนด และจะแจ้งความคืบหน้าเป็นระยะ

ขอลบภาพหรือข้อมูล

หากคุณพบภาพของตัวเองที่ไม่ต้องการเผยแพร่ หรือต้องการใช้สิทธิใด ๆ กรอกแบบฟอร์มด้านล่าง ระบบจะระงับการแสดงภาพชั่วคราวระหว่างตรวจสอบ และดำเนินการภายใน 72 ชั่วโมง

แบบฟอร์มเดโม: การส่งคำขอจริงจะเปิดใช้งานใน Phase 5 พร้อมระบบยืนยันตัวตนและ audit log — ยังไม่มีการส่งข้อมูลใดออกจากเบราว์เซอร์ของคุณในขณะนี้

ยังไม่เปิดรับคำขอผ่านระบบ — ติดต่อผู้จัดงานของคุณได้โดยตรง

การเก็บรักษาและความปลอดภัย

ข้อมูลถูกเข้ารหัสระหว่างส่ง (TLS 1.2+) และขณะพัก (encryption at rest) การเข้าถึงข้อมูลในระบบจำกัดตามบทบาทและบันทึกใน audit log โดยไม่มีการเข้าถึงไฟล์ต้นฉบับจากอินเทอร์เน็ตโดยตรง

บันทึกทางเทคนิค
ไม่เกิน 90 วัน
Face embedding
ไม่เกิน 180 วันหลังจบอีเวนต์
ภาพเซลฟี่ที่ใช้ค้นหา
ไม่จัดเก็บ (ลบทันที)
คำขอลบภาพ
ดำเนินการภายใน 72 ชั่วโมง

หากเกิดเหตุละเมิดข้อมูลส่วนบุคคล เราจะแจ้งสำนักงาน สคส. ภายใน 72 ชั่วโมง และแจ้งผู้ที่ได้รับผลกระทบโดยไม่ชักช้า ตามมาตรา 37 แห่งพระราชบัญญัติคุ้มครอง ข้อมูลส่วนบุคคล พ.ศ. 2562

ช่องทางติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO) และแบบฟอร์มคำขออย่างเป็นทางการ จะประกาศบนหน้านี้ก่อนเปิดให้บริการจริง

มีคำถามเรื่องความเป็นส่วนตัว?

ดูรายละเอียดสถาปัตยกรรมข้อมูลในเอกสาร SECURITY.md ของโปรเจกต์ หรือติดต่อผู้จัดงานอีเวนต์ของคุณ

กลับไปดูอีเวนต์

เอกสารนี้เป็นฉบับร่างสำหรับ Phase 0 จัดทำเพื่อการออกแบบระบบและยังไม่ถือเป็น คำประกาศทางกฎหมายฉบับสมบูรณ์ — จะได้รับการตรวจทานโดยผู้เชี่ยวชาญด้านกฎหมาย และเผยแพร่พร้อมวันที่มีผลบังคับใช้ก่อนเปิดให้บริการ