นโยบายความเป็นส่วนตัว (Privacy Policy) ของ TicketBuddy

ฉบับล่าสุด: 8 ตุลาคม 2568

บริษัท ทิคเก็ตบัดดี้ จำกัด ในฐานะผู้ให้บริการแพลตฟอร์ม TicketBuddy ตระหนักถึงความสำคัญของการคุ้มครองข้อมูลส่วนบุคคลของท่าน ("ผู้ใช้บริการ", "ท่าน") นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่อชี้แจงรายละเอียดเกี่ยวกับการเก็บรวบรวม, ใช้, เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

นโยบายนี้ครอบคลุมการให้บริการทั้งหมดของเราที่เกี่ยวข้องกับผู้ใช้งานทุกประเภท ได้แก่ ผู้ซื้อ (Customer) และผู้จัดงาน (Organizer)

1 ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

เราอาจเก็บรวบรวมข้อมูลส่วนบุคคลประเภทต่างๆ ของท่าน ดังนี้:

ข้อมูลระบุตัวตน (Identity Data):

เช่น ชื่อ-นามสกุล, เพศ, วันเดือนปีเกิด

ข้อมูลสำหรับติดต่อ (Contact Data):

เช่น อีเมล, หมายเลขโทรศัพท์, ที่อยู่

ข้อมูลทางการเงิน (Financial Data):

เช่น รายละเอียดการชำระเงิน, ข้อมูลที่เกี่ยวข้องกับการออกใบกำกับภาษี (ทั้งนี้ เราจะไม่เก็บข้อมูลบัตรเครดิต/เดบิตของท่านโดยตรง แต่จะส่งข้อมูลผ่านผู้ให้บริการเกตเวย์ชำระเงิน (Payment Gateway) ที่ได้มาตรฐานความปลอดภัย)

ข้อมูลธุรกรรม (Transaction Data):

เช่น ประวัติการซื้อบัตร, รายละเอียดงานอีเวนต์ที่ท่านเข้าร่วมหรือจัดจำหน่าย

ข้อมูลทางเทคนิค (Technical Data):

เช่น ที่อยู่ไอพี (IP Address), ประเภทของเบราว์เซอร์, ข้อมูลการเข้าสู่ระบบ, การตั้งค่าเขตเวลาและตำแหน่งที่ตั้ง

ข้อมูลการใช้งาน (Usage Data):

เช่น ข้อมูลเกี่ยวกับวิธีการที่ท่านใช้งานเว็บไซต์, แอปพลิเคชัน, และบริการของเรา

ข้อมูลด้านการตลาดและการสื่อสาร (Marketing and Communication Data):

เช่น ความพึงพอใจของท่านในการรับข้อมูลข่าวสารทางการตลาดจากเรา

2 วัตถุประสงค์และฐานทางกฎหมายในการประมวลผลข้อมูล

เราประมวลผลข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้ โดยอาศัยฐานทางกฎหมายต่างๆ:

เพื่อสร้างและบริหารจัดการบัญชีผู้ใช้ของท่าน
เพื่อดำเนินการสั่งซื้อ, ชำระเงิน, และส่งมอบบัตรอิเล็กทรอนิกส์ (E-Ticket) ให้แก่ ผู้ซื้อ
เพื่อดำเนินการชำระเงิน (Payout) ค่าบัตรให้แก่ ผู้จัดงาน
เพื่อยืนยันตัวตนผู้ถือบัตร ณ สถานที่จัดงานอีเวนต์
เพื่อสื่อสารกับท่านเกี่ยวกับการเปลี่ยนแปลงของงานอีเวนต์ (เช่น การยกเลิก/เลื่อน)
เพื่อให้บริการช่วยเหลือและตอบข้อสงสัยของท่าน (Customer Support)
เพื่อปรับปรุงและพัฒนาคุณภาพของแพลตฟอร์มและบริการของเรา
เพื่อส่งข้อมูลข่าวสาร, โปรโมชัน, และการตลาดที่ท่านอาจสนใจ
เพื่อปฏิบัติตามกฎหมายที่เกี่ยวข้อง เช่น กฎหมายภาษีอากร

3 การเปิดเผยข้อมูลส่วนบุคคล

เราอาจเปิดเผยข้อมูลส่วนบุคคลของท่านให้แก่บุคคลภายนอกภายใต้สถานการณ์ต่อไปนี้:

ผู้จัดงาน (Organizer):

เราจะเปิดเผยข้อมูลที่จำเป็นของผู้ซื้อ (เช่น ชื่อ-นามสกุล) ให้แก่ผู้จัดงานอีเวนต์ที่ท่านได้ซื้อบัตร เพื่อวัตถุประสงค์ในการตรวจสอบผู้เข้าร่วมงาน และการบริหารจัดการงานอีเวนต์

ผู้ให้บริการภายนอก (Service Providers):

เช่น ผู้ให้บริการเกตเวย์ชำระเงิน, ผู้ให้บริการระบบคลาวด์ (Cloud Hosting), ผู้ให้บริการด้านการตลาดดิจิทัล โดยเราจะเปิดเผยข้อมูลเท่าที่จำเป็นและมีมาตรการกำกับดูแลที่เหมาะสม

หน่วยงานราชการหรือผู้มีอำนาจตามกฎหมาย:

ในกรณีที่มีการร้องขอตามกระบวนการทางกฎหมาย หรือเพื่อปฏิบัติตามหน้าที่ตามกฎหมายของเรา

4 การส่งหรือโอนข้อมูลไปยังต่างประเทศ

ในบางกรณี เราอาจจำเป็นต้องส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย (เช่น บริการคลาวด์) เราจะดำเนินการเพื่อให้แน่ใจว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอและเป็นไปตามที่กฎหมายกำหนด

5 ระยะเวลาในการเก็บรักษาข้อมูล

เราจะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้เป็นระยะเวลานานเท่าที่จำเป็นเพื่อบรรลุวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ และตามที่กฎหมายกำหนด (เช่น การเก็บรักษาข้อมูลทางบัญชีเป็นเวลา 5-10 ปี) หลังจากพ้นระยะเวลาดังกล่าว เราจะทำการลบหรือทำลายข้อมูลของท่านด้วยวิธีการที่เหมาะสม

6 มาตรการรักษาความปลอดภัยของข้อมูล

เราใช้มาตรการรักษาความปลอดภัยทั้งในทางเทคนิคและในเชิงองค์กรที่เหมาะสม เพื่อป้องกันการเข้าถึง, การใช้, การเปลี่ยนแปลง, หรือการเปิดเผยข้อมูลส่วนบุคคลโดยไม่ได้รับอนุญาต เช่น การเข้ารหัสข้อมูล (SSL Encryption), การจำกัดสิทธิ์การเข้าถึงข้อมูลสำหรับพนักงาน

7 สิทธิของเจ้าของข้อมูลส่วนบุคคล

ท่านมีสิทธิตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล ดังนี้:

สิทธิในการถอนความยินยอม (Right to Withdraw Consent):

หากท่านได้ให้ความยินยอมไว้

สิทธิในการเข้าถึงข้อมูล (Right of Access):

ขอรับสำเนาข้อมูลส่วนบุคคลของท่าน

สิทธิในการแก้ไขข้อมูล (Right to Rectification):

แก้ไขข้อมูลที่ไม่ถูกต้องให้เป็นปัจจุบัน

สิทธิในการลบข้อมูล (Right to Erasure):

ขอให้เราลบหรือทำลายข้อมูลของท่าน

สิทธิในการระงับการใช้ข้อมูล (Right to Restrict Processing):

ระงับการใช้ข้อมูลของท่านชั่วคราว

สิทธิในการให้โอนย้ายข้อมูล (Right to Data Portability):

ขอรับข้อมูลของท่านในรูปแบบที่สามารถอ่านได้ด้วยเครื่องมืออิเล็กทรอนิกส์

สิทธิในการคัดค้าน (Right to Object):

คัดค้านการประมวลผลข้อมูลของท่านในบางกรณี

หากท่านต้องการใช้สิทธิใดๆ ข้างต้น กรุณาติดต่อเราผ่านช่องทางที่ระบุไว้ในข้อ 9

8 การใช้คุกกี้ (Cookies)

เราใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อช่วยให้แพลตฟอร์มทำงานได้อย่างมีประสิทธิภาพ, วิเคราะห์การใช้งาน, และมอบประสบการณ์ที่ดีที่สุดแก่ท่าน ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน

9 ข้อมูลสำหรับติดต่อ

หากท่านมีคำถามเกี่ยวกับนโยบายความเป็นส่วนตัวนี้ หรือต้องการใช้สิทธิของเจ้าของข้อมูลส่วนบุคคล กรุณาติดต่อ:

เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer - DPO)

บริษัท ทิคเก็ตบัดดี้ จำกัด

ticketbuddy.me@gmail.com

10 การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

เราอาจทบทวนและแก้ไขนโยบายฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของบริการและกฎหมายที่เกี่ยวข้อง เราจะแจ้งให้ท่านทราบถึงการเปลี่ยนแปลงที่สำคัญผ่านทางอีเมลหรือประกาศบนหน้าเว็บไซต์ของเรา

นโยบายความเป็นส่วนตัวฉบับนี้อัปเดตล่าสุดเมื่อ: 8 ตุลาคม 2568