นโยบายความเป็นส่วนตัว
มีผลบังคับใช้ตั้งแต่ 27 สิงหาคม 2569
1. ผู้ควบคุมข้อมูลส่วนบุคคล
photolog (photolog.co) เป็นผู้ควบคุมข้อมูลส่วนบุคคลที่เก็บผ่านเว็บไซต์นี้ ติดต่อได้ที่ support@photolog.co
2. ข้อมูลที่เราเก็บ
2.1 ข้อมูลของช่างภาพ (ผู้สมัครใช้งาน)
- อีเมลและรหัสผ่าน — รหัสผ่านถูกเข้ารหัสทางเดียว เราไม่เห็นและกู้คืนไม่ได้
- กรณีเข้าสู่ระบบด้วย Google: อีเมล ชื่อ และรูปโปรไฟล์จากบัญชี Google ของคุณ
- ข้อมูลโปรไฟล์ที่คุณกรอกเอง: ชื่อ ชื่อผู้ใช้ ข้อความแนะนำตัว รูปโปรไฟล์ รูปปก ช่องทางติดต่อ (Instagram, Facebook, LINE) จังหวัดที่รับงาน และสถานะการรับงาน
- ผลงาน: รูปภาพ ชื่ออัลบั้ม หมวดหมู่ สถาบัน และสถานที่
- แพ็กเกจบริการและราคาที่คุณตั้ง
2.2 ข้อมูลของผู้ติดต่อช่างภาพ
เมื่อคุณกรอกฟอร์มติดต่อบนหน้าพอร์ตของช่างภาพ เราเก็บ ชื่อ อีเมล เบอร์โทรศัพท์ (ถ้ากรอก) วันที่จัดงาน งบประมาณ แพ็กเกจที่สนใจ และข้อความของคุณ เพื่อส่งต่อให้ช่างภาพรายนั้น
คุณไม่จำเป็นต้องสมัครสมาชิกเพื่อใช้ฟอร์มนี้ และคุณมีสิทธิตาม PDPA เท่ากับผู้สมัครสมาชิกทุกประการ
2.3 ข้อมูลการใช้งาน
- สถิติการเข้าชมแบบไม่ระบุตัวตนผ่าน Vercel Web Analytics และ Speed Insights
- เหตุการณ์ในระบบ เช่น มีคนเปิดฟอร์มติดต่อ มีคนคัดลอกลิงก์พอร์ต หรือมีคนกดรับสิทธิ์ PRO
เราไม่ส่งชื่อหรืออีเมลของใครเข้าระบบสถิติ ข้อมูลที่ส่งเป็นค่าที่ระบุตัวบุคคลไม่ได้เท่านั้น
3. ข้อมูลใดเป็นสาธารณะ ข้อมูลใดไม่เป็น
เปิดสาธารณะโดยเจตนา — ใครก็ดูได้โดยไม่ต้องเข้าสู่ระบบ
- ข้อมูลโปรไฟล์ของช่างภาพทั้งหมดตามข้อ 2.1 รวมถึงช่องทางติดต่อและจังหวัดที่รับงาน
- รูปภาพผลงาน ชื่ออัลบั้ม แพ็กเกจและราคา
นี่คือลักษณะของบริการ — พอร์ตโฟลิโอมีไว้ให้ลูกค้าเห็น อย่ากรอกข้อมูลที่ไม่ต้องการเปิดเผยลงในช่องเหล่านี้ เช่น ที่อยู่บ้านหรือเลขบัตรประชาชน
รูปภาพถูกเก็บในพื้นที่แบบสาธารณะ ผู้ที่ทราบลิงก์ของไฟล์ สามารถเปิดดูได้โดยตรงแม้ไม่ได้เข้าผ่านหน้าเว็บของเรา และแม้คุณจะลบอัลบั้มแล้ว สำเนาที่ผู้อื่นบันทึกไว้ก่อนหน้าย่อมอยู่นอกเหนือการควบคุมของเรา
ไม่เป็นสาธารณะ
- ข้อความติดต่อจากลูกค้า — เห็นได้เฉพาะช่างภาพผู้รับข้อความนั้น
- อีเมลที่ใช้เข้าสู่ระบบของช่างภาพ ไม่ถูกแสดงบนหน้าพอร์ตสาธารณะ
4. วัตถุประสงค์และฐานทางกฎหมาย
- ให้บริการตามที่คุณสมัคร — ฐานสัญญา
- ส่งต่อคำขอติดต่อไปยังช่างภาพ — ฐานความจำเป็นเพื่อดำเนินการตามคำขอของคุณก่อนเข้าทำสัญญากับช่างภาพ
- แจ้งเตือนทางอีเมลเมื่อมีผู้ติดต่อ — ฐานสัญญา
- ดูแลความปลอดภัยและป้องกันการใช้งานโดยมิชอบ — ฐานประโยชน์อันชอบด้วยกฎหมาย
- สถิติการใช้งานแบบไม่ระบุตัวตน เพื่อปรับปรุงบริการ — ฐานประโยชน์อันชอบด้วยกฎหมาย
เราไม่ขายข้อมูลส่วนบุคคลของคุณให้บุคคลที่สาม และไม่ใช้ข้อมูลของคุณเพื่อการตลาดของผู้อื่น
5. การเปิดเผยข้อมูลและการส่งออกนอกประเทศ
เราใช้ผู้ให้บริการภายนอกเพื่อให้ระบบทำงานได้ ผู้ให้บริการเหล่านี้มีเซิร์ฟเวอร์อยู่ต่างประเทศ ข้อมูลของคุณจึงถูกส่งและจัดเก็บนอกราชอาณาจักร
- Supabase — ฐานข้อมูล ระบบยืนยันตัวตน และพื้นที่เก็บรูปภาพ
- Vercel — โฮสติ้งเว็บไซต์ และสถิติการใช้งาน
- Resend — ส่งอีเมลแจ้งเตือนช่างภาพเมื่อมีผู้ติดต่อ ข้อมูลในอีเมลรวมถึงชื่อ อีเมล เบอร์โทร และข้อความของผู้ติดต่อ
- Google — เฉพาะกรณีที่คุณเลือกเข้าสู่ระบบด้วยบัญชี Google
นอกจากนี้เราอาจเปิดเผยข้อมูลเมื่อมีหน้าที่ตามกฎหมาย หรือตามคำสั่งของหน่วยงานรัฐที่มีอำนาจ
6. คุกกี้
- คุกกี้ที่จำเป็น — ใช้รักษาสถานะการเข้าสู่ระบบของช่างภาพ ถ้าปิดจะเข้าสู่ระบบไม่ได้
- สถิติการใช้งาน — Vercel Web Analytics ทำงานโดยไม่ใช้คุกกี้และไม่สร้างรหัสติดตามข้ามเว็บไซต์
เราไม่ใช้คุกกี้เพื่อโฆษณาหรือติดตามพฤติกรรมข้ามเว็บไซต์
7. ระยะเวลาเก็บข้อมูล
- ข้อมูลบัญชีและผลงานของช่างภาพ — เก็บตราบเท่าที่บัญชียังใช้งานอยู่
- ข้อความติดต่อจากลูกค้า — เก็บจนกว่าช่างภาพผู้รับจะลบ
- เมื่อคุณขอให้ลบบัญชี เราจะลบข้อมูลส่วนบุคคลภายใน 30 วัน ยกเว้นส่วนที่ต้องเก็บตามกฎหมาย
8. สิทธิของคุณตาม PDPA
คุณมีสิทธิดังต่อไปนี้ ไม่ว่าจะเป็นช่างภาพที่สมัครใช้งานหรือผู้ที่กรอกฟอร์มติดต่อ
- ขอเข้าถึงและขอสำเนาข้อมูลของคุณ
- ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่เป็นปัจจุบัน
- ขอให้ลบหรือทำลายข้อมูล
- ขอให้ระงับการใช้ข้อมูลชั่วคราว
- คัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูล
- ขอให้โอนย้ายข้อมูลไปยังผู้ควบคุมข้อมูลรายอื่น
- เพิกถอนความยินยอมที่เคยให้ไว้
ใช้สิทธิได้โดยส่งอีเมลมาที่ support@photolog.co เราจะดำเนินการภายใน 30 วัน
หากเห็นว่าเราไม่ปฏิบัติตามกฎหมาย คุณมีสิทธิร้องเรียนต่อ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)
9. ความปลอดภัยของข้อมูล
- การรับส่งข้อมูลทั้งหมดเข้ารหัสด้วย HTTPS
- รหัสผ่านถูกเข้ารหัสทางเดียว เราไม่สามารถอ่านหรือกู้คืนได้
- ฐานข้อมูลบังคับสิทธิ์ระดับแถว เพื่อให้แต่ละบัญชีเข้าถึงได้เฉพาะข้อมูลของตนเอง
อย่างไรก็ตาม ไม่มีระบบใดปลอดภัยโดยสมบูรณ์ เราจึงไม่รับประกันว่าจะไม่มีเหตุการณ์ใดเกิดขึ้นได้เลย หากเกิดเหตุละเมิดข้อมูลที่มีความเสี่ยงสูง เราจะแจ้งให้คุณและหน่วยงานที่เกี่ยวข้องทราบตามที่กฎหมายกำหนด
10. ข้อมูลของผู้เยาว์
บริการนี้ไม่ได้มุ่งหมายสำหรับผู้ที่มีอายุต่ำกว่า 20 ปีบริบูรณ์ที่ยังไม่ได้รับความยินยอมจากผู้ปกครอง หากทราบว่าเราเก็บข้อมูลของผู้เยาว์โดยไม่มีความยินยอมที่ชอบด้วยกฎหมาย เราจะลบข้อมูลนั้น
11. การแก้ไขนโยบายนี้
เราอาจแก้ไขนโยบายนี้เป็นครั้งคราว วันที่มีผลบังคับใช้ด้านบนจะถูกปรับตามทุกครั้งที่มีการแก้ไขสาระสำคัญ และเราจะแจ้งให้ทราบผ่านเว็บไซต์หรืออีเมลตามความเหมาะสม
ดูเพิ่มเติมที่ ข้อตกลงการใช้งาน