นโยบายความเป็นส่วนตัว (Privacy Policy)

แพลตฟอร์ม MeeKhong (มีของ) ดำเนินการโดย MeeKhong Platform ซึ่งต่อไปในนโยบายฉบับนี้จะเรียกว่า "แพลตฟอร์ม", "เรา" หรือ "พวกเรา" มีความมุ่งมั่นในการปกป้องข้อมูลส่วนบุคคลของผู้ใช้บริการทุกท่าน

นโยบายความเป็นส่วนตัวฉบับนี้อธิบายถึงวิธีการที่เราเก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของท่าน เมื่อท่านเข้าถึงหรือใช้บริการบนเว็บไซต์ meekhong.in.th แอปพลิเคชัน LINE LIFF หรือบริการอื่นใดที่เกี่ยวข้อง

สิ่งสำคัญ: แพลตฟอร์ม MeeKhong ทำหน้าที่เป็นตัวกลางทางเทคโนโลยีเท่านั้น เงินจากการชำระค่าสินค้าและตั๋วทุกรายการจะเข้าสู่บัญชีธนาคารของผู้จัดงาน (Organizer) โดยตรง แพลตฟอร์มไม่ได้รับเงิน ไม่หักเงินจากลูกค้า และไม่เป็นผู้เก็บเงินแทน

แพลตฟอร์ม MeeKhong จะเก็บรวบรวมข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นต่อการให้บริการ โดยแหล่งที่มาของข้อมูลอาจได้มาจากการลงทะเบียน การทำธุรกรรม หรือการเชื่อมต่อกับบริการภายนอก ดังนี้:

1.1 ข้อมูลที่ท่านให้โดยตรง

• ข้อมูลการสมัครสมาชิก: ชื่อจริง, นามสกุล, ชื่อเล่น (ไม่บังคับ), หมายเลขโทรศัพท์มือถือ (ใช้สำหรับระบบยืนยันตัวตนด้วย OTP), อีเมล (ไม่บังคับ)
• ข้อมูลที่อยู่จัดส่ง: ชื่อผู้รับ, เบอร์โทรศัพท์ผู้รับ, ที่อยู่บ้านเลขที่, ตำบล/แขวง, อำเภอ/เขต, จังหวัด, รหัสไปรษณีย์
• ข้อมูลการชำระเงิน: สลิปหลักฐานการโอนเงิน (Payment Slip) ที่แนบในระบบ
• ข้อมูลการขอคืนเงิน: เหตุผลการขอคืนเงิน, ชื่อธนาคาร, หมายเลขบัญชีธนาคาร, ชื่อบัญชีธนาคาร, หลักฐานประกอบการขอคืนเงิน (ถ้ามี)
• ข้อมูลการยืนยันสถานะนักศึกษา: มหาวิทยาลัย, คณะ, สาขาวิชา, ชั้นปีการศึกษา, รหัสนักศึกษา (เฉพาะกรณีที่ท่านยืนยันสถานะเพื่อรับสิทธิ์ราคานักศึกษา)
• ข้อมูลการโอนสิทธิ์ตั๋ว: อีเมลหรือเบอร์โทรศัพท์ของผู้รับโอนสิทธิ์
• ข้อมูลการติดต่อฝ่ายสนับสนุน: หัวข้อ, เนื้อหาข้อความ, ไฟล์แนบ (ถ้ามี)

1.2 ข้อมูลที่เก็บโดยอัตโนมัติ

• ข้อมูลจาก LINE (LIFF): กรณีท่านเชื่อมต่อบัญชีผ่าน LINE Official Account ระบบจะเก็บ LINE User ID, ชื่อที่แสดง (Display Name), รูปโปรไฟล์ (Profile Picture URL) เพื่อใช้ในการแสดงข้อมูลและจัดการตั๋วผ่าน LINE
• ข้อมูลการเข้าสู่ระบบ: บันทึกเวลาเข้าสู่ระบบ (Login Timestamp), IP Address, ข้อมูลอุปกรณ์ (User Agent)
• ข้อมูลธุรกรรม: ประวัติคำสั่งซื้อ, รายการสินค้า, จำนวนเงิน, สถานะการชำระเงิน, สถานะการจัดส่ง, ประวัติการเช็คอินเข้างาน
• ข้อมูลคุกกี้และเทคโนโลยีติดตาม: เราใช้คุกกี้ (Cookies) และ Session Token สำหรับการรักษาสถานะการเข้าสู่ระบบ และการจดจำความชอบในการใช้งาน

1.3 ข้อมูลจากผู้จัดงาน (Organizer Data)

• ข้อมูลนิติบุคคล/บุคคลธรรมดา: ชื่อองค์กร/สโมสร, ประเภทผู้จัดงาน, ตราสัญลักษณ์ (Logo), ภาพหน้าปก (Cover Image), รายละเอียดคำอธิบาย
• ข้อมูลการเงิน: ชื่อธนาคาร, หมายเลขบัญชีธนาคาร, ชื่อบัญชีธนาคาร, QR Code พร้อมเพย์ (ข้อมูลเหล่านี้ใช้สำหรับให้ลูกค้าชำระเงินโดยตรง แพลตฟอร์มไม่ได้รับเงินแทน)
• ข้อมูลสมาชิกทีมงาน: รายชื่อ, เบอร์โทรศัพท์, บทบาท (Admin/Manager/Staff) ของผู้ที่ได้รับเชิญเข้าร่วมทีมจัดงาน

ข้อมูลที่เก็บรวบรวมจะถูกนำไปใช้เพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น:

• เพื่อดำเนินการและบริหารจัดการคำสั่งซื้อ การออก E-Ticket และการจัดส่งสินค้า
• เพื่อยืนยันตัวตนผ่านระบบ OTP (One-Time Password) ในการเข้าสู่ระบบและการลงทะเบียน
• เพื่อเชื่อมต่อบัญชี LINE ผ่าน LINE LIFF สำหรับการจัดการตั๋วและดูประวัติคำสั่งซื้อผ่าน LINE
• เพื่อใช้ในการยืนยันสิทธิ์เข้าร่วมกิจกรรม ณ จุดลงทะเบียน (Check-in) ทั้งผ่านเว็บเบราว์เซอร์และ LINE LIFF
• เพื่อดำเนินการโอนสิทธิ์ตั๋ว (Ticket Transfer) ระหว่างผู้ใช้บริการ รวมถึงการส่งรหัสโอน (Transfer Code) ให้ผู้รับ
• เพื่อดำเนินการตามคำร้องขอคืนเงิน (Refund Request) รวมถึงการส่งข้อมูลบัญชีธนาคารของผู้ร้องขอไปยังผู้จัดงาน
• เพื่อส่งอีเมลแจ้งเตือนอัตโนมัติ ซึ่งรวมถึงแต่ไม่จำกัดเพียง: อีเมลต้อนรับสมาชิกใหม่, ยืนยันการชำระเงิน, แจ้งสถานะการจัดส่ง, แจ้งการโอนสิทธิ์ตั๋ว, แจ้งผลการขอคืนเงิน
• เพื่อยืนยันสถานะนักศึกษาสำหรับการรับสิทธิ์ราคาพิเศษนักศึกษา
• เพื่อให้ผู้จัดงาน (Organizer) ใช้ในการบริหารจัดการกิจกรรม ตรวจสอบสลิป จัดการคำร้องขอคืนเงิน วิเคราะห์ข้อมูลลูกค้า และสรุปยอดการผลิต (ภายใต้สัญญาปกปิดข้อมูลและเงื่อนไขการใช้บริการผู้จัดงาน)
• เพื่อการปรับปรุงบริการ วิเคราะห์แนวโน้มการใช้งาน และป้องกันการทุจริต

เราอาจเปิดเผยข้อมูลส่วนบุคคลของท่านให้แก่บุคคลภายนอกในกรณีดังต่อไปนี้:

• ผู้จัดงาน (Organizer): เมื่อท่านซื้อตั๋วหรือสินค้า ผู้จัดงานจะสามารถเข้าถึงข้อมูลของท่าน เช่น ชื่อ-นามสกุล เบอร์โทรศัพท์ อีเมล ที่อยู่จัดส่ง และรายละเอียดคำสั่งซื้อ เพื่อใช้ในการตรวจสอบการชำระเงิน จัดส่งสินค้า และจัดการคำร้องขอคืนเงิน ทั้งนี้ เงินจากการชำระเงินทั้งหมดจะเข้าสู่บัญชีของผู้จัดงานโดยตรง
• ผู้รับโอนสิทธิ์ตั๋ว: เมื่อท่านโอนสิทธิ์ตั๋ว ระบบจะส่งรหัสโอนไปยังอีเมลหรือเบอร์โทรศัพท์ของผู้รับที่ท่านระบุ ผู้รับจะเห็นข้อมูลชื่องานและรายละเอียดตั๋วเท่านั้น
• ผู้ให้บริการอีเมล: เราใช้บริการส่งอีเมลของบุคคลที่สาม (Email Service Provider) ในการส่งอีเมลแจ้งเตือนต่างๆ โดยข้อมูลที่ส่งจำกัดเฉพาะที่อยู่อีเมล ชื่อผู้รับ และเนื้อหาที่เกี่ยวข้อง
• LINE Platform: กรณีท่านเชื่อมต่อผ่าน LINE LIFF ข้อมูลจะถูกแลกเปลี่ยนระหว่างแพลตฟอร์มของเรากับ LINE Corporation ตามนโยบายความเป็นส่วนตัวของ LINE
• หน่วยงานราชการ: ในกรณีที่กฎหมายกำหนด หรือมีคำสั่งจากศาลหรือหน่วยงานที่มีอำนาจ

เราใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่าน:

• การเข้ารหัส (Encryption): การส่งข้อมูลทั้งหมดระหว่างเบราว์เซอร์ของท่านกับเซิร์ฟเวอร์ของเรา ใช้โปรโตคอล HTTPS (TLS/SSL) เพื่อป้องกันการดักจับข้อมูลระหว่างทาง
• ระบบยืนยันตัวตน OTP: เราใช้ระบบรหัสผ่านแบบใช้ครั้งเดียว (OTP) ผ่านเบอร์โทรศัพท์มือถือแทนรหัสผ่านแบบถาวร ลดความเสี่ยงจากการถูกขโมยรหัสผ่าน
• Token-Based Authentication: ระบบ LINE LIFF ใช้ JSON Web Token (JWT) ที่มีอายุการใช้งาน 7 วัน และ Session Token สำหรับการยืนยันตัวตนในแต่ละครั้ง
• การควบคุมการเข้าถึง (Access Control): ผู้จัดงานแต่ละรายสามารถเข้าถึงได้เฉพาะข้อมูลที่เกี่ยวข้องกับกิจกรรมของตนเท่านั้น สมาชิกทีมงานจะถูกจำกัดสิทธิ์ตามบทบาท (Administrator, Manager, Staff)
• บันทึกการตรวจสอบ (Audit Logs): ระบบบันทึกประวัติการกระทำของทีมงานผู้จัดงานทุกรายการ เช่น การอนุมัติออเดอร์ การแก้ไขราคาสินค้า เพื่อความโปร่งใสและตรวจสอบได้
• การสำรองข้อมูล (Backup): ข้อมูลของท่านจะถูกสำรองเป็นประจำ เพื่อป้องกันการสูญหายของข้อมูลจากเหตุสุดวิสัย

เราจะจัดเก็บข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ หรือตามที่กฎหมายกำหนด:

• ข้อมูลบัญชีผู้ใช้: จัดเก็บตลอดระยะเวลาที่ท่านยังคงเป็นสมาชิก และอีก 1 ปีหลังจากที่ท่านขอลบบัญชี
• ข้อมูลธุรกรรม: จัดเก็บเป็นระยะเวลาอย่างน้อย 5 ปี ตามพระราชบัญญัติการบัญชีและกฎหมายภาษีอากร
• สลิปหลักฐานการโอนเงิน: จัดเก็บเป็นระยะเวลา 2 ปี เพื่อใช้อ้างอิงในกรณีเกิดข้อพิพาท
• บันทึกการเช็คอิน: จัดเก็บเป็นระยะเวลา 1 ปีหลังจากวันจัดงาน
• ข้อมูลคำร้องขอคืนเงิน: จัดเก็บเป็นระยะเวลา 3 ปีหลังจากปิดคำร้อง
• Audit Logs: จัดเก็บเป็นระยะเวลา 2 ปี

เว็บไซต์ของเราใช้คุกกี้และเทคโนโลยีที่คล้ายกันดังนี้:

• คุกกี้ที่จำเป็น (Strictly Necessary): สำหรับการรักษาสถานะการเข้าสู่ระบบ (Session Cookie), Next-Auth Session Token, CSRF Token
• คุกกี้ LIFF Token: สำหรับการรักษาสถานะการเข้าสู่ระบบผ่าน LINE LIFF (มีอายุ 7 วัน) เพื่อให้ท่านไม่ต้องเข้าสู่ระบบซ้ำหลายครั้ง
• Local Storage: สำหรับเก็บข้อมูลตะกร้าสินค้า (Cart) และความชอบในการใช้งาน

เราไม่ใช้คุกกี้เพื่อการโฆษณา (Advertising Cookies) หรือคุกกี้ติดตามจากบุคคลที่สาม (Third-Party Tracking Cookies)

ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ท่านมีสิทธิดังต่อไปนี้:

• สิทธิในการเข้าถึง (Right to Access): ท่านมีสิทธิขอเข้าถึงและรับสำเนาข้อมูลส่วนบุคคลของท่าน รวมถึงประวัติคำสั่งซื้อ ข้อมูลโปรไฟล์ และบันทึกการเช็คอิน
• สิทธิในการแก้ไข (Right to Rectification): ท่านสามารถแก้ไขข้อมูลส่วนบุคคลของท่านให้ถูกต้องและเป็นปัจจุบันได้ที่หน้าโปรไฟล์
• สิทธิในการลบ (Right to Erasure): ท่านมีสิทธิขอให้ลบหรือทำลายข้อมูลส่วนบุคคล เมื่อหมดความจำเป็นในการประมวลผล ทั้งนี้ เราอาจจำเป็นต้องเก็บข้อมูลบางส่วนไว้ตามกฎหมาย
• สิทธิในการระงับ (Right to Restriction): ท่านมีสิทธิขอให้ระงับการประมวลผลข้อมูลส่วนบุคคลในบางกรณี
• สิทธิในการคัดค้าน (Right to Object): ท่านมีสิทธิคัดค้านการประมวลผลข้อมูลส่วนบุคคล ในกรณีที่เราอ้างฐานประโยชน์โดยชอบด้วยกฎหมาย
• สิทธิในการโอนย้ายข้อมูล (Right to Data Portability): ท่านมีสิทธิขอรับข้อมูลส่วนบุคคลของท่านในรูปแบบที่สามารถอ่านได้ด้วยเครื่อง
• สิทธิในการถอนความยินยอม (Right to Withdraw Consent): ท่านมีสิทธิถอนความยินยอมที่ได้ให้ไว้ได้ทุกเมื่อ โดยไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลที่ได้กระทำก่อนหน้า
• สิทธิในการร้องเรียน (Right to Lodge a Complaint): ท่านมีสิทธิร้องเรียนต่อ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หากท่านเชื่อว่าการประมวลผลข้อมูลส่วนบุคคลของท่านละเมิด PDPA

บริการของเราไม่ได้มีเจตนาให้บริการแก่บุคคลที่มีอายุต่ำกว่า 13 ปี หากท่านเป็นผู้เยาว์ (อายุต่ำกว่า 20 ปีบริบูรณ์) ท่านยืนยันว่าได้รับความยินยอมจากผู้ปกครองหรือผู้แทนโดยชอบธรรมแล้ว

หากเราทราบว่ามีการเก็บข้อมูลจากผู้เยาว์โดยไม่ได้รับความยินยอมจากผู้ปกครอง เราจะดำเนินการลบข้อมูลดังกล่าวโดยเร็วที่สุด

เราอาจปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของบริการหรือข้อกำหนดทางกฎหมาย หากมีการเปลี่ยนแปลงที่สำคัญ เราจะแจ้งให้ท่านทราบผ่านช่องทางที่เหมาะสม เช่น ประกาศบนเว็บไซต์หรืออีเมล