1. ผู้ควบคุมข้อมูลส่วนบุคคล

ต่อไปในนโยบายนี้จะเรียกว่า “เรา” “ผู้ให้บริการ” หรือ “E-Card Wedding”

2. ขอบเขตของนโยบาย

นโยบายนี้ใช้กับข้อมูลส่วนบุคคลที่เกี่ยวข้องกับ:

• ผู้สมัครสมาชิกและผู้ใช้งานเว็บไซต์
• ผู้สร้างหรือเจ้าของการ์ดแต่งงาน
• เจ้าบ่าว เจ้าสาว และบุคคลที่ปรากฏอยู่ในการ์ด
• แขกหรือผู้ตอบรับการเข้าร่วมงาน
• ผู้เขียนคำอวยพรหรืออัปโหลดรูปภาพผ่านสมุดอวยพร
• ผู้ติดต่อฝ่ายบริการลูกค้า
• ผู้เยี่ยมชมเว็บไซต์และหน้าการ์ดที่เผยแพร่ผ่านระบบ

3. บทบาทในการประมวลผลข้อมูล

3.1 ข้อมูลบัญชีและการให้บริการ

สำหรับข้อมูลที่ใช้ในการสมัครสมาชิก การชำระค่าบริการ การรักษาความปลอดภัย การติดต่อผู้ใช้งาน และการบริหารจัดการระบบ โดยทั่วไปเรามีฐานะเป็นผู้ควบคุมข้อมูลส่วนบุคคล

3.2 ข้อมูลในการ์ดและข้อมูลของแขก

สำหรับข้อมูลที่เจ้าของการ์ดนำเข้าสู่ระบบ เช่น ข้อมูลเจ้าบ่าวเจ้าสาว รูปภาพ เรื่องราวงานแต่งงาน รายชื่อแขก ข้อมูล RSVP และคำอวยพร โดยทั่วไปเราประมวลผลข้อมูลดังกล่าวเพื่อให้บริการตามคำสั่งของเจ้าของการ์ด

เจ้าของการ์ดมีหน้าที่ตรวจสอบว่าตนมีสิทธิหรือฐานทางกฎหมายที่เหมาะสมในการนำข้อมูลของบุคคลอื่นเข้าสู่ระบบ รวมถึงแจ้งให้บุคคลดังกล่าวทราบเกี่ยวกับการเก็บและใช้ข้อมูลอย่างเหมาะสม

4. ข้อมูลส่วนบุคคลที่เราอาจเก็บรวบรวม

4.1 ข้อมูลบัญชีผู้ใช้งาน

• ชื่อหรือชื่อที่ใช้แสดง อีเมล และหมายเลขโทรศัพท์
• รหัสผ่านที่จัดเก็บในรูปแบบที่ผ่านการป้องกัน และหมายเลขบัญชีผู้ใช้งาน
• วันที่สมัครสมาชิก ประวัติการเข้าสู่ระบบ สถานะบัญชี และแพ็กเกจที่ใช้บริการ

4.2 ข้อมูลจากการเข้าสู่ระบบด้วย LINE

เมื่อท่านเลือกเข้าสู่ระบบด้วย LINE เราอาจได้รับ LINE User ID ชื่อที่ใช้แสดง รูปโปรไฟล์ อีเมลในกรณีที่ท่านอนุญาต และข้อมูลสำหรับยืนยันตัวตนและเชื่อมโยงบัญชี ท่านสามารถจัดการสิทธิผ่านการตั้งค่าบัญชี LINE ของท่าน

4.3 ข้อมูลเกี่ยวกับงานและการ์ดแต่งงาน

• ชื่อ ชื่อเล่น ข้อมูลแนะนำตัว รูปภาพ และเรื่องราวของเจ้าบ่าวเจ้าสาว
• วันที่ เวลา สถานที่ แผนที่ กำหนดการ ธีมสี และการแต่งกาย
• วิดีโอหรือลิงก์วิดีโอ ข้อความ URL เฉพาะ รหัสผ่าน QR Code และข้อมูลที่เกี่ยวข้อง

4.4 ข้อมูลตอบรับการเข้าร่วมงาน (RSVP)

• ชื่อผู้ตอบรับ สถานะการเข้าร่วม จำนวนผู้ติดตามหรือผู้เข้าร่วม
• ฝั่งเจ้าบ่าวหรือเจ้าสาว ข้อมูลเพิ่มเติม และวันเวลาที่ส่งข้อมูล

4.5 ข้อมูลสมุดอวยพร

• ชื่อ ข้อความอวยพร รูปภาพที่แนบ และวันเวลาที่ส่ง
• ข้อมูลทางเทคนิคที่ใช้ป้องกันสแปมหรือการใช้งานที่ไม่เหมาะสม

4.6 ข้อมูลการชำระเงิน

• แพ็กเกจ จำนวนเงิน รหัสส่วนลด วันที่ สถานะ และหมายเลขอ้างอิง
• หลักฐานการชำระเงิน และข้อมูลสำหรับออกใบเสร็จหรือเอกสารทางบัญชีและภาษี

ปัจจุบันรับชำระเงินด้วยการโอนผ่าน QR Code PromptPay เราไม่จัดเก็บข้อมูลบัตรเครดิตหรือบัตรเดบิตฉบับเต็ม

4.7 ข้อมูลทางเทคนิคและการใช้งาน

• IP Address อุปกรณ์ ระบบปฏิบัติการ เบราว์เซอร์ วันเวลาและหน้าที่เข้าชม
• Session ID, Cookies, Log ด้านการทำงานและความปลอดภัย และแหล่งที่นำมายังเว็บไซต์

4.8 ข้อมูลการติดต่อและบริการลูกค้า

• ชื่อ ข้อมูลติดต่อ รายละเอียดคำถามหรือปัญหา
• ข้อความสนทนา ไฟล์ประกอบ และประวัติการให้ความช่วยเหลือ

5. ข้อมูลส่วนบุคคลที่มีความอ่อนไหว

เราไม่มีวัตถุประสงค์หลักในการเก็บข้อมูลส่วนบุคคลที่มีความอ่อนไหว เช่น เชื้อชาติ ศาสนา ข้อมูลสุขภาพ ความพิการ หรือข้อมูลชีวมิติ อย่างไรก็ตาม รายละเอียดพิธี รูปภาพ หรือข้อความในการ์ดอาจเปิดเผยข้อมูลดังกล่าวได้

ผู้ใช้งานไม่ควรนำข้อมูลดังกล่าวเข้าสู่ระบบ เว้นแต่มีความจำเป็น ได้แจ้งบุคคลที่เกี่ยวข้อง และได้รับความยินยอมโดยชัดแจ้งหรือมีฐานทางกฎหมายอื่น

6. แหล่งที่มาของข้อมูล

• จากท่านโดยตรงเมื่อสมัครสมาชิก สร้างการ์ด ชำระเงิน หรือติดต่อเรา
• จากเจ้าของการ์ด แขก หรือผู้เยี่ยมชมที่ส่งข้อมูลเข้าระบบ
• จาก LINE, PromptPay, Hostatom, Google Analytics และผู้ให้บริการด้านเทคนิค
• จากข้อมูลทางเทคนิคที่เกิดขึ้นโดยอัตโนมัติขณะใช้งานเว็บไซต์

7. วัตถุประสงค์และฐานในการประมวลผลข้อมูล

เมื่อเราอาศัยความยินยอม ท่านมีสิทธิถอนความยินยอมได้ โดยไม่กระทบความชอบด้วยกฎหมายของการประมวลผลก่อนการถอน

8. ผลกระทบเมื่อไม่ให้ข้อมูล

หากท่านไม่ให้ข้อมูลที่จำเป็น เราอาจไม่สามารถเปิดหรือบริหารบัญชี สร้างและเผยแพร่การ์ด บันทึก RSVP หรือคำอวยพร ดำเนินการชำระเงิน ออกเอกสารทางบัญชี หรือให้ความช่วยเหลือได้อย่างครบถ้วน

9. การเปิดเผยข้อมูลแก่บุคคลภายนอก

เราอาจเปิดเผยข้อมูลเท่าที่จำเป็นแก่:

• Hostatom ผู้ให้บริการ Hosting และจัดเก็บข้อมูลในประเทศไทย
• ผู้ให้บริการสำรองข้อมูล ความปลอดภัย อีเมล และระบบแจ้งเตือน
• LINE, Google Maps, QR Code PromptPay และ Google Analytics
• ผู้พัฒนา ผู้ดูแลระบบ ผู้รับจ้าง ผู้สอบบัญชี และที่ปรึกษาวิชาชีพ
• หน่วยงานรัฐ ศาล เจ้าหน้าที่ หรือหน่วยงานกำกับดูแลเมื่อกฎหมายกำหนด
• ผู้รับโอนกิจการในกรณีควบรวม ซื้อขาย หรือปรับโครงสร้างธุรกิจ

ผู้ประมวลผลข้อมูลแทนเราต้องใช้ข้อมูลตามวัตถุประสงค์ที่กำหนดและมีมาตรการคุ้มครองที่เหมาะสม

10. การเปิดเผยข้อมูลผ่านหน้าการ์ด

เจ้าของการ์ดสามารถเผยแพร่การ์ดผ่าน URL หรือ QR Code และบางแพ็กเกจสามารถตั้งรหัสผ่านได้ ข้อมูลอาจถูกเข้าถึงโดยผู้ได้รับลิงก์ QR Code หรือรหัสผ่าน บุคคลที่ลิงก์ถูกส่งต่อให้ และเครื่องมือค้นหาในกรณีที่ไม่ได้จำกัดการจัดทำดัชนี

เจ้าของการ์ดไม่ควรเผยแพร่ที่อยู่บ้าน เบอร์ส่วนตัว เลขบัญชี เอกสารราชการ ข้อมูลเด็ก ข้อมูลสุขภาพ ข้อมูลอ่อนไหว หรือภาพของผู้ไม่ยินยอม เราไม่สามารถควบคุมการบันทึกหน้าจอ ดาวน์โหลด คัดลอก หรือส่งต่อโดยผู้ได้รับสิทธิเข้าชมแล้วได้ทั้งหมด

11. การส่งหรือโอนข้อมูลไปต่างประเทศ

ข้อมูลหลักของระบบจัดเก็บกับ Hostatom ในประเทศไทย อย่างไรก็ตาม ผู้ให้บริการภายนอก เช่น LINE, Google Maps และ Google Analytics อาจมีระบบหรือเซิร์ฟเวอร์ในต่างประเทศ

เมื่อมีการโอนข้อมูล เราจะดำเนินการตามกฎหมาย เช่น ตรวจสอบมาตรฐานประเทศปลายทาง จัดทำข้อตกลง กำหนดมาตรการทางเทคนิคและการบริหาร หรือขอความยินยอมเมื่อจำเป็น

12. ระยะเวลาในการจัดเก็บข้อมูล

เราจะเก็บข้อมูลเท่าที่จำเป็นตามวัตถุประสงค์และกฎหมาย โดยมีแนวทางดังนี้:

เมื่อสิ้นสุดระยะเวลา เราจะลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้ เว้นแต่จำเป็นต้องเก็บเพื่อปฏิบัติตามกฎหมายหรือใช้สิทธิเรียกร้อง

13. การรักษาความมั่นคงปลอดภัย

เราจัดให้มีมาตรการทางเทคนิคและการบริหารเพื่อป้องกันการสูญหาย การเข้าถึง ใช้ เปิดเผย แก้ไข หรือทำลายโดยมิชอบ รวมถึงการควบคุมสิทธิ การยืนยันตัวตน การบันทึก Log การสำรองข้อมูล และการทบทวนสิทธิ อย่างไรก็ตาม ไม่มีระบบออนไลน์ใดรับประกันความปลอดภัยได้ทั้งหมด ผู้ใช้ควรรักษารหัสผ่านและไม่ใช้รหัสผ่านเดียวกับบริการอื่น

14. ข้อมูลของเด็กและผู้เยาว์

บริการไม่ได้มุ่งหมายให้เด็กที่ยังไม่สามารถให้ความยินยอมตามกฎหมายสมัครหรือซื้อแพ็กเกจด้วยตนเอง หากเจ้าของการ์ดนำข้อมูลเด็กเข้าสู่ระบบ ต้องได้รับความยินยอมจากผู้ใช้อำนาจปกครองหรือมีฐานกฎหมายที่เหมาะสม หากพบการเก็บข้อมูลโดยไม่ชอบ เราอาจลบหรือระงับการแสดงข้อมูล

15. คุกกี้และเทคโนโลยีที่เกี่ยวข้อง

เว็บไซต์อาจใช้คุกกี้เพื่อให้ระบบเข้าสู่ระบบและฟังก์ชันหลักทำงาน จดจำการตั้งค่า รักษาความปลอดภัย วิเคราะห์ประสิทธิภาพด้วย Google Analytics พัฒนาประสบการณ์ และวัดผลการสื่อสารหรือการตลาด

คุกกี้ที่จำเป็นอาจใช้โดยไม่ต้องขอความยินยอม ส่วนคุกกี้วิเคราะห์หรือการตลาดจะใช้ตามความยินยอมในกรณีที่กฎหมายกำหนด

16. สิทธิของเจ้าของข้อมูลส่วนบุคคล

• ขอเข้าถึงและรับสำเนาข้อมูล
• ขอแก้ไขข้อมูลให้ถูกต้องและเป็นปัจจุบัน
• ขอลบ ทำลาย หรือระงับการใช้ข้อมูล
• คัดค้านการประมวลผล
• ขอรับหรือโอนย้ายข้อมูลในกรณีที่กฎหมายกำหนด
• ถอนความยินยอม
• ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
• ได้รับแจ้งเหตุละเมิดข้อมูลในกรณีที่กฎหมายกำหนด

สิทธิบางประเภทอาจมีข้อจำกัด เช่น ความจำเป็นต้องเก็บข้อมูลตามกฎหมาย เพื่อใช้สิทธิเรียกร้อง หรือเพื่อรักษาความปลอดภัยของบุคคลอื่น

17. วิธีการใช้สิทธิ

ท่านสามารถส่งคำขอได้ที่ support@ecard.in.th โทรศัพท์ 088-909-0099 หรือส่งหนังสือถึง บริษัท ไอเดีย โฟร์ มี จำกัด 505/21 ซอยพหลโยธิน 48 ถนนพหลโยธิน แขวงอนุสาวรีย์ เขตบางเขน กรุงเทพมหานคร 10220

เราอาจขอข้อมูลเพิ่มเติมเพื่อยืนยันตัวตน และจะพิจารณาคำขอภายในระยะเวลาที่กฎหมายกำหนด พร้อมแจ้งเหตุผลหากไม่สามารถดำเนินการได้

18. การแจ้งเหตุหรือข้อร้องเรียน

หากสงสัยว่าข้อมูลถูกใช้โดยไม่ได้รับอนุญาต พบช่องโหว่ หรือต้องการร้องเรียน โปรดติดต่อ support@ecard.in.th หรือ 088-909-0099 ท่านยังมีสิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล

19. ลิงก์และบริการของบุคคลภายนอก

เว็บไซต์อาจเชื่อมต่อกับ LINE, Google Maps, ผู้ให้บริการวิดีโอ, PromptPay, Social Media และ Google Analytics การใช้งานบริการเหล่านั้นอยู่ภายใต้นโยบายของผู้ให้บริการแต่ละราย โปรดอ่านนโยบายก่อนใช้งาน

20. การแก้ไขนโยบาย

เราอาจแก้ไขนโยบายให้สอดคล้องกับการเปลี่ยนแปลงของบริการ เทคโนโลยี ผู้ให้บริการ แนวปฏิบัติ กฎหมาย หรือข้อกำหนด เมื่อมีการเปลี่ยนแปลงสำคัญ เราจะแจ้งผ่านเว็บไซต์ อีเมล หรือช่องทางที่เหมาะสม และแสดงวันที่แก้ไขล่าสุดไว้ด้านบน