นโยบายความเป็นส่วนตัว

บริษัท สามร้อยยอด จำกัด เป็นผู้ควบคุมข้อมูลส่วนบุคคลที่ได้รับจากการใช้เว็บไซต์ สามร้อยยอด มิวสิคแคมป์ โดยมีรายละเอียดดังนี้

• ◆ข้อมูลผู้ซื้อ: ชื่อ-นามสกุล อีเมล และหมายเลขโทรศัพท์ที่กรอกในฟอร์มสั่งซื้อ
• ◆ข้อมูลคำสั่งซื้อ: รายการบัตร จำนวน ยอดเงิน สถานะออเดอร์ และสถานะการชำระเงิน
• ◆ข้อมูลการใช้งานเว็บไซต์: ที่อยู่ IP อุปกรณ์ และเวลาเข้าถึง เพื่อความปลอดภัย ป้องกันการทุจริต และรักษาการทำงานของระบบ
• ◆เก็บเฉพาะข้อมูลที่จำเป็นต่อบริการเท่านั้น

• ◆ดำเนินการสั่งซื้อและชำระเงิน
• ◆ส่ง/แสดงบัตร และยืนยันสิทธิ์เข้าชมงาน
• ◆ให้บริการลูกค้าและตอบข้อสอบถามเรื่องออเดอร์
• ◆ป้องกันการทุจริตและการใช้งานโดยมิชอบ (เช่น การจำกัดอัตราคำขอ การบันทึกเหตุการณ์ความปลอดภัย)
• ◆ดำเนินการตามหน้าที่ทางกฎหมายที่ใช้บังคับ

อาจส่งข้อมูลที่จำเป็นให้ผู้จัดงาน ผู้ให้บริการชำระเงิน และผู้ให้บริการระบบที่เกี่ยวข้อง (เช่น ผู้ดูแลระบบโฮสติ้ง/ฐานข้อมูล) เพื่อดำเนินการตามคำสั่งซื้อ โดยเปิดเผยเท่าที่จำเป็น และผู้รับข้อมูลมีหน้าที่คุ้มครองข้อมูลตามที่เหมาะสม

ปัจจุบันเว็บไซต์ยังไม่มีการสมัครรับข่าวสารทางอีเมล หากมีการขอความยินยอมเพื่อส่งข่าวสารหรือโปรโมชั่นผ่านช่องทางใด (เช่น LINE Official Account ของร้าน) ผู้ใช้สามารถถอนความยินยอมหรือยกเลิกการรับข่าวสารได้ตลอดเวลาผ่านช่องทางเดียวกัน หรือติดต่อตามช่องทางด้านล่าง

• ◆ข้อมูลคำสั่งซื้อ การชำระเงิน และเอกสารที่เกี่ยวข้อง: เก็บไม่น้อยกว่า 5 ปีนับจากวันที่ทำรายการ ตามภาระหน้าที่ทางบัญชี/ภาษี และเพื่อการใช้สิทธิเรียกร้องทางกฎหมาย
• ◆บันทึกความปลอดภัยและการตรวจสอบ (security/audit logs): เก็บเท่าที่จำเป็นเพื่อการสอบสวนและป้องกันทุจริต แล้วลบหรือทำเป็นนิรนาม
• ◆ข้อมูลเทคนิคชั่วคราว เช่น ตัวนับอัตราคำขอ และการจองบัตรค้างชำระ: ถูกลบอัตโนมัติภายในเวลาไม่กี่นาทีตามอายุที่กำหนด (TTL)
• ◆ลิงก์เข้าถึงตั๋ว: ระบบเก็บเฉพาะค่า hash ของ access token (ไม่สามารถกู้ค่าเดิมคืนได้)
• ◆เมื่อหมดความจำเป็นในการเก็บ จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้

• ◆จำกัดการเข้าถึงข้อมูลเฉพาะผู้มีหน้าที่เท่านั้น
• ◆รหัสผ่านทีมงานถูกเข้ารหัสแบบทางเดียว (bcrypt) และไม่มีรหัสผ่านเริ่มต้น
• ◆เซสชันทีมงานใช้คุกกี้แบบ httpOnly ที่มีอายุจำกัด และเข้ารหัส
• ◆ใช้มาตรการป้องกันการเข้าถึง ใช้ หรือเปิดเผยข้อมูลโดยไม่ได้รับอนุญาต รวมถึงการบังคับ HTTPS บน production

เจ้าของข้อมูลสามารถติดต่อเพื่อขอเข้าถึง ขอสำเนา แก้ไข ลบ คัดค้าน จำกัดการใช้ ขอรับหรือโอนข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่องมือ และถอนความยินยอมได้ตามเงื่อนไขของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 รวมถึงสิทธิในการร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล

ผู้ควบคุมข้อมูลส่วนบุคคล: บริษัท สามร้อยยอด จำกัด

• ◆โทร 08x-xxx-xxxx · LINE @samroiyodcamp
• ◆สถานที่: อ.สามร้อยยอด จ.ประจวบคีรีขันธ์ · เวลาทำการ: งานเริ่มช่วงเย็นถึงเที่ยงคืน ตามรอบในตารางแสดง

เว็บไซต์ใช้คุกกี้ที่จำเป็นต่อการทำงานเท่านั้น ไม่มีคุกกี้โฆษณา การติดตามพฤติกรรม หรือ analytics จากบุคคลที่สาม โดยคุกกี้ที่ใช้มีดังนี้

• ◆beantix_admin — เซสชันการเข้าสู่ระบบของทีมงานหลังบ้าน (httpOnly) อายุ 8 ชั่วโมง ใช้ยืนยันตัวตนผู้ดูแลระบบ
• ◆beantix_device — ตัวระบุอุปกรณ์เพื่อป้องกันการสั่งซื้อเกินอัตรา (httpOnly) อายุ 30 วัน ใช้ในสภาพแวดล้อมทดสอบภายใน; บน production ระบบใช้ที่อยู่ IP จาก proxy ที่เชื่อถือได้แทน
• ◆ผู้ใช้สามารถลบหรือบล็อกคุกกี้ผ่านการตั้งค่าเบราว์เซอร์ได้ แต่ฟังก์ชันที่จำเป็น (เช่น การเข้าสู่ระบบของทีมงาน) อาจใช้งานไม่ได้หากคุกกี้ถูกปิด