นโยบายความเป็นส่วนตัว

มีผลบังคับใช้ตั้งแต่ 27 สิงหาคม 2569

นโยบายนี้อธิบายว่า photolog.co เก็บ ใช้ และเปิดเผยข้อมูลส่วนบุคคลอย่างไร จัดทำตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ครอบคลุมทั้ง ช่างภาพที่สมัครใช้งาน และ ผู้ที่ติดต่อช่างภาพผ่านฟอร์มบนเว็บ

1. ผู้ควบคุมข้อมูลส่วนบุคคล

photolog (photolog.co) เป็นผู้ควบคุมข้อมูลส่วนบุคคลที่เก็บผ่านเว็บไซต์นี้ ติดต่อได้ที่ support@photolog.co

2. ข้อมูลที่เราเก็บ

2.1 ข้อมูลของช่างภาพ (ผู้สมัครใช้งาน)

  • อีเมลและรหัสผ่าน — รหัสผ่านถูกเข้ารหัสทางเดียว เราไม่เห็นและกู้คืนไม่ได้
  • กรณีเข้าสู่ระบบด้วย Google: อีเมล ชื่อ และรูปโปรไฟล์จากบัญชี Google ของคุณ
  • ข้อมูลโปรไฟล์ที่คุณกรอกเอง: ชื่อ ชื่อผู้ใช้ ข้อความแนะนำตัว รูปโปรไฟล์ รูปปก ช่องทางติดต่อ (Instagram, Facebook, LINE) จังหวัดที่รับงาน และสถานะการรับงาน
  • ผลงาน: รูปภาพ ชื่ออัลบั้ม หมวดหมู่ สถาบัน และสถานที่
  • แพ็กเกจบริการและราคาที่คุณตั้ง

2.2 ข้อมูลของผู้ติดต่อช่างภาพ

เมื่อคุณกรอกฟอร์มติดต่อบนหน้าพอร์ตของช่างภาพ เราเก็บ ชื่อ อีเมล เบอร์โทรศัพท์ (ถ้ากรอก) วันที่จัดงาน งบประมาณ แพ็กเกจที่สนใจ และข้อความของคุณ เพื่อส่งต่อให้ช่างภาพรายนั้น

คุณไม่จำเป็นต้องสมัครสมาชิกเพื่อใช้ฟอร์มนี้ และคุณมีสิทธิตาม PDPA เท่ากับผู้สมัครสมาชิกทุกประการ

2.3 ข้อมูลการใช้งาน

  • สถิติการเข้าชมแบบไม่ระบุตัวตนผ่าน Vercel Web Analytics และ Speed Insights
  • เหตุการณ์ในระบบ เช่น มีคนเปิดฟอร์มติดต่อ มีคนคัดลอกลิงก์พอร์ต หรือมีคนกดรับสิทธิ์ PRO

เราไม่ส่งชื่อหรืออีเมลของใครเข้าระบบสถิติ ข้อมูลที่ส่งเป็นค่าที่ระบุตัวบุคคลไม่ได้เท่านั้น

3. ข้อมูลใดเป็นสาธารณะ ข้อมูลใดไม่เป็น

เปิดสาธารณะโดยเจตนา — ใครก็ดูได้โดยไม่ต้องเข้าสู่ระบบ

  • ข้อมูลโปรไฟล์ของช่างภาพทั้งหมดตามข้อ 2.1 รวมถึงช่องทางติดต่อและจังหวัดที่รับงาน
  • รูปภาพผลงาน ชื่ออัลบั้ม แพ็กเกจและราคา

นี่คือลักษณะของบริการ — พอร์ตโฟลิโอมีไว้ให้ลูกค้าเห็น อย่ากรอกข้อมูลที่ไม่ต้องการเปิดเผยลงในช่องเหล่านี้ เช่น ที่อยู่บ้านหรือเลขบัตรประชาชน

รูปภาพถูกเก็บในพื้นที่แบบสาธารณะ ผู้ที่ทราบลิงก์ของไฟล์ สามารถเปิดดูได้โดยตรงแม้ไม่ได้เข้าผ่านหน้าเว็บของเรา และแม้คุณจะลบอัลบั้มแล้ว สำเนาที่ผู้อื่นบันทึกไว้ก่อนหน้าย่อมอยู่นอกเหนือการควบคุมของเรา

ไม่เป็นสาธารณะ

  • ข้อความติดต่อจากลูกค้า — เห็นได้เฉพาะช่างภาพผู้รับข้อความนั้น
  • อีเมลที่ใช้เข้าสู่ระบบของช่างภาพ ไม่ถูกแสดงบนหน้าพอร์ตสาธารณะ

4. วัตถุประสงค์และฐานทางกฎหมาย

  • ให้บริการตามที่คุณสมัคร — ฐานสัญญา
  • ส่งต่อคำขอติดต่อไปยังช่างภาพ — ฐานความจำเป็นเพื่อดำเนินการตามคำขอของคุณก่อนเข้าทำสัญญากับช่างภาพ
  • แจ้งเตือนทางอีเมลเมื่อมีผู้ติดต่อ — ฐานสัญญา
  • ดูแลความปลอดภัยและป้องกันการใช้งานโดยมิชอบ — ฐานประโยชน์อันชอบด้วยกฎหมาย
  • สถิติการใช้งานแบบไม่ระบุตัวตน เพื่อปรับปรุงบริการ — ฐานประโยชน์อันชอบด้วยกฎหมาย

เราไม่ขายข้อมูลส่วนบุคคลของคุณให้บุคคลที่สาม และไม่ใช้ข้อมูลของคุณเพื่อการตลาดของผู้อื่น

5. การเปิดเผยข้อมูลและการส่งออกนอกประเทศ

เราใช้ผู้ให้บริการภายนอกเพื่อให้ระบบทำงานได้ ผู้ให้บริการเหล่านี้มีเซิร์ฟเวอร์อยู่ต่างประเทศ ข้อมูลของคุณจึงถูกส่งและจัดเก็บนอกราชอาณาจักร

  • Supabase — ฐานข้อมูล ระบบยืนยันตัวตน และพื้นที่เก็บรูปภาพ
  • Vercel — โฮสติ้งเว็บไซต์ และสถิติการใช้งาน
  • Resend — ส่งอีเมลแจ้งเตือนช่างภาพเมื่อมีผู้ติดต่อ ข้อมูลในอีเมลรวมถึงชื่อ อีเมล เบอร์โทร และข้อความของผู้ติดต่อ
  • Google — เฉพาะกรณีที่คุณเลือกเข้าสู่ระบบด้วยบัญชี Google

นอกจากนี้เราอาจเปิดเผยข้อมูลเมื่อมีหน้าที่ตามกฎหมาย หรือตามคำสั่งของหน่วยงานรัฐที่มีอำนาจ

6. คุกกี้

  • คุกกี้ที่จำเป็น — ใช้รักษาสถานะการเข้าสู่ระบบของช่างภาพ ถ้าปิดจะเข้าสู่ระบบไม่ได้
  • สถิติการใช้งาน — Vercel Web Analytics ทำงานโดยไม่ใช้คุกกี้และไม่สร้างรหัสติดตามข้ามเว็บไซต์

เราไม่ใช้คุกกี้เพื่อโฆษณาหรือติดตามพฤติกรรมข้ามเว็บไซต์

7. ระยะเวลาเก็บข้อมูล

  • ข้อมูลบัญชีและผลงานของช่างภาพ — เก็บตราบเท่าที่บัญชียังใช้งานอยู่
  • ข้อความติดต่อจากลูกค้า — เก็บจนกว่าช่างภาพผู้รับจะลบ
  • เมื่อคุณขอให้ลบบัญชี เราจะลบข้อมูลส่วนบุคคลภายใน 30 วัน ยกเว้นส่วนที่ต้องเก็บตามกฎหมาย

8. สิทธิของคุณตาม PDPA

คุณมีสิทธิดังต่อไปนี้ ไม่ว่าจะเป็นช่างภาพที่สมัครใช้งานหรือผู้ที่กรอกฟอร์มติดต่อ

  • ขอเข้าถึงและขอสำเนาข้อมูลของคุณ
  • ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่เป็นปัจจุบัน
  • ขอให้ลบหรือทำลายข้อมูล
  • ขอให้ระงับการใช้ข้อมูลชั่วคราว
  • คัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูล
  • ขอให้โอนย้ายข้อมูลไปยังผู้ควบคุมข้อมูลรายอื่น
  • เพิกถอนความยินยอมที่เคยให้ไว้

ใช้สิทธิได้โดยส่งอีเมลมาที่ support@photolog.co เราจะดำเนินการภายใน 30 วัน

หากเห็นว่าเราไม่ปฏิบัติตามกฎหมาย คุณมีสิทธิร้องเรียนต่อ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)

9. ความปลอดภัยของข้อมูล

  • การรับส่งข้อมูลทั้งหมดเข้ารหัสด้วย HTTPS
  • รหัสผ่านถูกเข้ารหัสทางเดียว เราไม่สามารถอ่านหรือกู้คืนได้
  • ฐานข้อมูลบังคับสิทธิ์ระดับแถว เพื่อให้แต่ละบัญชีเข้าถึงได้เฉพาะข้อมูลของตนเอง

อย่างไรก็ตาม ไม่มีระบบใดปลอดภัยโดยสมบูรณ์ เราจึงไม่รับประกันว่าจะไม่มีเหตุการณ์ใดเกิดขึ้นได้เลย หากเกิดเหตุละเมิดข้อมูลที่มีความเสี่ยงสูง เราจะแจ้งให้คุณและหน่วยงานที่เกี่ยวข้องทราบตามที่กฎหมายกำหนด

10. ข้อมูลของผู้เยาว์

บริการนี้ไม่ได้มุ่งหมายสำหรับผู้ที่มีอายุต่ำกว่า 20 ปีบริบูรณ์ที่ยังไม่ได้รับความยินยอมจากผู้ปกครอง หากทราบว่าเราเก็บข้อมูลของผู้เยาว์โดยไม่มีความยินยอมที่ชอบด้วยกฎหมาย เราจะลบข้อมูลนั้น

11. การแก้ไขนโยบายนี้

เราอาจแก้ไขนโยบายนี้เป็นครั้งคราว วันที่มีผลบังคับใช้ด้านบนจะถูกปรับตามทุกครั้งที่มีการแก้ไขสาระสำคัญ และเราจะแจ้งให้ทราบผ่านเว็บไซต์หรืออีเมลตามความเหมาะสม

ดูเพิ่มเติมที่ ข้อตกลงการใช้งาน

มีคำถามหรือต้องการใช้สิทธิของคุณ ติดต่อได้ที่ support@photolog.co