1. ผู้ควบคุมข้อมูล
นางณิชกุล สุทธิภู่ ที่อยู่ 175/133 หมู่ 1 ต.เทพารักษ์ อ.เมือง จ.สมุทรปราการ 10270 ติดต่อเรื่องข้อมูลส่วนบุคคลได้ที่ privacy@d-day.me หรือผ่าน หน้าติดต่อเรา
ใครเป็นผู้ควบคุมข้อมูลของแขก
เรื่องนี้สำคัญและมักเข้าใจผิดกัน — ข้อมูลของแขกที่มาตอบรับงาน (ชื่อ เบอร์โทร ที่อยู่) คู่บ่าวสาวเจ้าของงานเป็นผู้ควบคุมข้อมูล ส่วนเราเป็นเพียงผู้ประมวลผลข้อมูลแทนตามคำสั่งของคู่บ่าวสาว
หากคุณเป็นแขกและต้องการให้ลบข้อมูลของคุณ ติดต่อคู่บ่าวสาวเจ้าของงานได้โดยตรง หรือแจ้งเราเพื่อประสานให้ก็ได้
2. ข้อมูลที่เราเก็บ
ก. ข้อมูลของเจ้าของบัญชี (คู่บ่าวสาว)
| ข้อมูล | เก็บไปทำไม |
|---|---|
| อีเมล และรหัสผ่าน | ใช้เข้าสู่ระบบ · รหัสผ่านเก็บแบบเข้ารหัสทางเดียว เราอ่านไม่ได้ |
| ชื่อที่ใช้เรียก | แสดงในระบบจัดการ และใช้เรียกคุณเวลาติดต่อกลับ |
| แพ็กเกจและประวัติการสั่งซื้อ | ให้สิทธิ์การใช้งานตามที่ชำระ และออกหลักฐานการชำระเงิน |
| เนื้อหาที่คุณใส่ในเว็บ | ชื่อคู่บ่าวสาว เรื่องราว กำหนดการ สถานที่ รูปภาพ — ใช้แสดงบนเว็บงานแต่งของคุณ |
หากคุณเข้าสู่ระบบด้วยบัญชีโซเชียล เราจะได้รับชื่อ อีเมล และรูปโปรไฟล์ จากผู้ให้บริการนั้นเท่าที่คุณอนุญาต
ข. ข้อมูลของแขกที่ตอบรับงาน
แขกกรอกข้อมูลเหล่านี้เองผ่านหน้าเว็บงานแต่ง และคู่บ่าวสาวเจ้าของงานเป็นผู้เห็นข้อมูล:
- ชื่อ จำนวนผู้ร่วมงาน เบอร์โทรศัพท์ ตัวเลือกอาหาร และข้อความถึงคู่บ่าวสาว
- งานที่เลือกจะเข้าร่วม (กรณีมีหลายกำหนดการ)
- คำอวยพร ซึ่งจะแสดงบนหน้าเว็บหลังคู่บ่าวสาวอนุมัติ
- จำนวนเงินช่วยงานที่แจ้งไว้ — เป็นตัวเลขบันทึกเท่านั้น ไม่มีการรับหรือโอนเงินผ่านระบบ
- ที่อยู่จัดส่งของชำร่วย (ชื่อผู้รับ เบอร์ ที่อยู่ ตำบล อำเภอ จังหวัด รหัสไปรษณีย์) — เก็บเฉพาะเมื่อคู่บ่าวสาวเปิดใช้บริการนี้ และแขกเลือกกรอกเอง
ค. ข้อมูลทางเทคนิค
- สถิติการเข้าชม — เราบันทึกจำนวนครั้งที่มีคนเปิดหน้าเว็บงานแต่ง เพื่อให้คู่บ่าวสาวเห็นยอดผู้เข้าชม เก็บเป็นค่าที่แปลงจากหมายเลข IP และเบราว์เซอร์แบบทางเดียว ไม่ได้เก็บค่าดิบและระบุตัวคุณไม่ได้ — ปิดได้ที่ “การตั้งค่าความเป็นส่วนตัว” ท้ายหน้าเว็บ
- ค่าที่ได้จากการแปลงหมายเลข IP — เมื่อมีการส่งฟอร์ม (ตอบรับ คำอวยพร ติดต่อเรา) เราเก็บค่าที่ได้จากการแปลงหมายเลข IP แบบทางเดียว ไม่ได้เก็บหมายเลข IP ตรง ๆ ใช้เพื่อป้องกันสแปมเท่านั้น
- ข้อความที่ส่งผ่านหน้าติดต่อเรา — ชื่อ อีเมล และข้อความที่คุณเขียน
ง. คุกกี้
เราใช้คุกกี้เท่าที่จำเป็นต่อการทำงานของระบบ และคุกกี้เพื่อการวิเคราะห์ที่ทำงานเฉพาะเมื่อคุณกดยินยอม ไม่มีคุกกี้เพื่อการโฆษณา — เราปิดฟีเจอร์โฆษณาของ Google (Google signals) ไว้ทั้งหมด และไม่ใช้ข้อมูลนี้ยิงโฆษณาตามตัวคุณ
| คุกกี้ | ใช้ทำอะไร | อายุ |
|---|---|---|
| เซสชันการเข้าสู่ระบบ | ให้คุณไม่ต้องล็อกอินใหม่ทุกครั้ง | ตามอายุเซสชัน |
บัตรผ่านเว็บที่ตั้งรหัส (wt_*) | จำว่าอุปกรณ์นี้กรอกรหัสของเว็บงานแต่งนั้นถูกแล้ว | ชั่วคราว |
ระหว่างเข้าสู่ระบบด้วยบัญชีโซเชียล (line_oauth_*) | กันการปลอมคำขอระหว่างเปลี่ยนหน้าไปยังผู้ให้บริการ | 10 นาที |
การตั้งค่าความเป็นส่วนตัว (dd_consent) | จำว่าคุณเลือกเปิดหรือปิดอะไรไว้บ้าง | 1 ปี |
Google Analytics (_ga, _ga_*) | แยกแยะผู้เข้าชมเพื่อวัดว่าคนรู้จักเราจากช่องทางไหน ทำงานเฉพาะเมื่อคุณกดยินยอม และไม่ทำงานบนหน้าเว็บงานแต่ง | 2 ปี |
สี่รายการแรกจำเป็นต่อการทำงานจึงปิดไม่ได้ — โดยเฉพาะ dd_consent ถ้าไม่มีคุกกี้นี้ เราจะจำการตัดสินใจของคุณไม่ได้ ส่วนคุกกี้ Google Analytics ปิดไว้เป็นค่าเริ่มต้น จะเริ่มทำงานต่อเมื่อคุณกดเปิดเอง คุณเปลี่ยนหรือถอนการตั้งค่าได้ตลอดเวลาจากลิงก์ “การตั้งค่าความเป็นส่วนตัว” ท้ายหน้าเว็บ — เมื่อถอนแล้วเราจะลบคุกกี้ _ga ออกจากเบราว์เซอร์ของคุณทันที
หน้าเว็บงานแต่งไม่มีเครื่องมือวิเคราะห์ของบุคคลที่สามใด ๆ — หน้าเหล่านั้นเป็นของคู่บ่าวสาวและผู้เข้าชมคือแขกที่เขาเชิญ เราจึงไม่ส่งข้อมูลการเข้าชมของแขกไปให้ผู้ให้บริการภายนอก มีเพียงตัวนับของเราเองเท่านั้น
3. ฐานทางกฎหมายในการเก็บและใช้
- การปฏิบัติตามสัญญา — ข้อมูลบัญชีและเนื้อหาเว็บ จำเป็นต่อการให้บริการที่คุณสมัคร
- ความยินยอม — ข้อมูลที่คุณกรอกเองในแบบตอบรับ คำอวยพร และหน้าติดต่อเรา รวมถึงที่อยู่จัดส่งของชำร่วยซึ่งขอความยินยอมแยกอีกครั้ง และการใช้ Google Analytics ซึ่งปิดไว้เป็นค่าเริ่มต้นและทำงานต่อเมื่อคุณกดเปิดเอง เราบันทึกวันเวลาและเวอร์ชันของข้อความที่คุณเห็นตอนกดยินยอมไว้เป็นหลักฐาน และคุณถอนความยินยอมได้ทุกเมื่อ (ดูข้อ 7)
- ประโยชน์อันชอบด้วยกฎหมาย — การป้องกันสแปม การรักษาความปลอดภัยของระบบ และการนับสถิติการเข้าชมแบบไม่ระบุตัวตนเพื่อให้คู่บ่าวสาวเห็นยอดผู้เข้าชมเว็บของตัวเอง คุณคัดค้านการเก็บสถิติได้โดยปิดสวิตช์ใน “การตั้งค่าความเป็นส่วนตัว” ท้ายหน้าเว็บ
- การปฏิบัติตามกฎหมาย — การเก็บหลักฐานการชำระเงินตามกฎหมายบัญชีและภาษี
4. เราส่งข้อมูลให้ใครบ้าง
เราไม่ขายข้อมูลของคุณ และไม่ส่งให้บุคคลที่สามเพื่อการตลาด แต่เราใช้ผู้ให้บริการภายนอกเหล่านี้ในการทำงาน:
| ผู้ให้บริการ | ทำหน้าที่ | ข้อมูลที่เกี่ยวข้อง |
|---|---|---|
| Supabase | ฐานข้อมูล ระบบสมาชิก และที่เก็บรูปภาพ | ข้อมูลทั้งหมดในระบบ |
| Railway | เซิร์ฟเวอร์ที่รันเว็บไซต์ | ข้อมูลที่ส่งผ่านระหว่างใช้งาน |
| ผู้ให้บริการรับชำระเงิน | รับชำระค่าแพ็กเกจ | อีเมล และรายละเอียดการชำระเงิน (เราไม่เห็นเลขบัตร) |
| Google Fonts | ฟอนต์บนหน้าเว็บ | หมายเลข IP ของผู้เข้าชม ถูกส่งไปยัง Google เมื่อโหลดฟอนต์ |
| Google Analytics | วัดว่าคนรู้จักเราจากช่องทางไหน เพื่อปรับปรุงบริการ | หมายเลข IP หน้าที่เปิด และการใช้งานคร่าว ๆ ประมวลผลโดย Google เฉพาะเมื่อคุณกดยินยอม · ไม่ใช้บนหน้าเว็บงานแต่ง · เก็บไว้ไม่เกิน 14 เดือน · เราปิดฟีเจอร์โฆษณาของ Google ไว้ทั้งหมด |
| OpenStreetMap | แผนที่สถานที่จัดงาน | หมายเลข IP ของผู้เข้าชม ถูกส่งไปเมื่อโหลดแผนที่ |
ผู้ให้บริการเหล่านี้บางรายมีเซิร์ฟเวอร์อยู่ต่างประเทศ ข้อมูลของคุณจึงอาจถูกส่งและจัดเก็บนอกราชอาณาจักรไทย โดยเราเลือกผู้ให้บริการที่มีมาตรการคุ้มครองข้อมูลตามมาตรฐานสากล
5. เก็บข้อมูลไว้นานแค่ไหน
เมื่อเว็บงานแต่งหมดอายุการเผยแพร่ ลิงก์จะเข้าไม่ได้ แต่ข้อมูลยังคงอยู่ในระบบจัดการของคุณ ระบบไม่ได้ลบให้อัตโนมัติ เราเลือกทำแบบนี้เพื่อไม่ให้ข้อมูลของคุณหายไปโดยที่คุณยังไม่ได้เก็บสำเนา
- ข้อมูลบัญชีและเนื้อหาเว็บ — เก็บไว้จนกว่าคุณจะขอให้ลบบัญชี
- ข้อมูลของแขก — เก็บไว้ตราบเท่าที่งานนั้นยังอยู่ในระบบ ลบได้เองจากหน้าจัดการแขก
- หลักฐานการชำระเงิน — เก็บตามระยะเวลาที่กฎหมายบัญชีและภาษีกำหนด แม้จะปิดบัญชีแล้ว
- ข้อความที่ส่งผ่านหน้าติดต่อเรา — เก็บไว้เท่าที่จำเป็นต่อการติดตามเรื่อง
ถ้าคุณอยากให้ลบข้อมูลก่อนกำหนด แจ้งมาได้ตลอด เราจะดำเนินการให้ภายใน 30 วัน
6. การรักษาความปลอดภัย
- รับส่งข้อมูลผ่านการเชื่อมต่อที่เข้ารหัส (HTTPS) ทั้งหมด
- รหัสผ่านทุกชนิดเก็บแบบเข้ารหัสทางเดียว รวมถึงรหัสผ่านเข้าชมเว็บงานแต่ง
- ฐานข้อมูลบังคับสิทธิ์การเข้าถึงในระดับแถวข้อมูล เจ้าของงานเห็นได้เฉพาะข้อมูลงานตัวเอง เห็นข้ามงานกันไม่ได้
- ฟอร์มสาธารณะมีระบบจำกัดจำนวนครั้งและดักบอทเพื่อป้องกันสแปม
ไม่มีระบบใดปลอดภัยร้อยเปอร์เซ็นต์ หากเกิดเหตุข้อมูลรั่วไหลที่มีความเสี่ยงสูงต่อคุณ เราจะแจ้งให้คุณและสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลทราบตามที่กฎหมายกำหนด
7. สิทธิ์ของคุณ
ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล คุณมีสิทธิ์ดังนี้:
- ขอเข้าถึงและขอสำเนาข้อมูลส่วนบุคคลของคุณที่เราเก็บไว้
- ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่เป็นปัจจุบัน
- ขอลบข้อมูลของคุณ
- ขอให้ระงับการใช้ข้อมูลชั่วคราว
- ขอให้โอนย้ายข้อมูลไปยังผู้ให้บริการรายอื่น
- คัดค้านการเก็บหรือใช้ข้อมูลในบางกรณี
- ถอนความยินยอมที่เคยให้ไว้ได้ตลอดเวลา
- ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
ใช้สิทธิ์ได้โดยแจ้งผ่าน หน้าติดต่อเรา เราจะตอบกลับภายใน 30 วัน และอาจขอให้ยืนยันตัวตนก่อนดำเนินการ เพื่อป้องกันไม่ให้คนอื่นมาขอข้อมูลของคุณ
สองสิทธิ์นี้ทำได้ทันทีด้วยตัวเองโดยไม่ต้องรอเรา:
- คัดค้านการเก็บสถิติการเข้าชม — กด “การตั้งค่าความเป็นส่วนตัว” ท้ายหน้าเว็บ แล้วปิดสวิตช์สถิติ มีผลทันทีทั้งฝั่งเบราว์เซอร์และฝั่งเซิร์ฟเวอร์
- ถอนความยินยอม Google Analytics — ที่เดียวกัน ปิดสวิตช์แล้วเราจะหยุดส่งข้อมูล และลบคุกกี้
_gaออกจากเบราว์เซอร์ของคุณทันที - ดูวันที่คุณยอมรับเงื่อนไขและนโยบาย — เจ้าของบัญชีดูได้ที่หน้า ข้อมูลบัญชีในระบบจัดการ
การถอนความยินยอมไม่กระทบความชอบด้วยกฎหมายของการเก็บและใช้ข้อมูลที่ทำไปแล้วก่อนถอน และในบางกรณีเราอาจต้องเก็บข้อมูลบางส่วนต่อไปตามที่กฎหมายกำหนด (เช่น หลักฐานการชำระเงิน)
8. ข้อมูลของผู้เยาว์
บริการนี้ไม่ได้ออกแบบสำหรับผู้ที่มีอายุต่ำกว่า 20 ปี หากพบว่าเราเก็บข้อมูลของผู้เยาว์โดยไม่ได้รับความยินยอมจากผู้ปกครอง เราจะลบทันทีที่ทราบ
9. การเปลี่ยนแปลงนโยบาย
เมื่อเราเพิ่มฟีเจอร์ที่เก็บข้อมูลเพิ่ม เราจะปรับปรุงนโยบายนี้และเปลี่ยนวันที่อัปเดตด้านบน หากเป็นการเปลี่ยนแปลงสาระสำคัญ เราจะแจ้งให้คุณทราบล่วงหน้า
