ข้อตกลงการประมวลผลข้อมูลส่วนบุคคล
ฉบับที่ 2026-07-28 · สำหรับผู้จัดงานที่ใช้ Event Register
1. บทบาทของแต่ละฝ่าย
คุณ (ผู้จัดงาน) คือผู้ควบคุมข้อมูลส่วนบุคคล — คุณเป็นผู้ตัดสินใจว่า จะเก็บข้อมูลของใคร เพื่ออะไร และเก็บนานเท่าใด
Event Register คือผู้ประมวลผลข้อมูลส่วนบุคคล — เราเก็บและประมวลผลข้อมูลตามคำสั่งของคุณเท่านั้น เราไม่นำข้อมูลผู้เข้าร่วมงานของคุณไปใช้เพื่อวัตถุประสงค์ของเราเอง
2. หน้าที่ของคุณในฐานะผู้ควบคุมข้อมูล
- แจ้งผู้เข้าร่วมงานว่าคุณเก็บข้อมูลอะไร เพื่ออะไร
- ตอบคำขอใช้สิทธิของเจ้าของข้อมูล เช่น ขอดู ขอแก้ไข ขอลบ
- ลบข้อมูลที่ไม่จำเป็นต้องเก็บอีกต่อไป
- ไม่เก็บข้อมูลของผู้เยาว์โดยไม่มีความยินยอมจากผู้ปกครอง — ระบบนี้ออกแบบมาสำหรับงานขององค์กร ไม่ได้รองรับการขอความยินยอมจากผู้ปกครอง
- ไม่ใช้ระบบนี้เก็บข้อมูลอ่อนไหวตามมาตรา 26 เช่น เชื้อชาติ ศาสนา ข้อมูลสุขภาพ ประวัติอาชญากรรม หรือข้อมูลชีวมิติ
3. หน้าที่ของเราในฐานะผู้ประมวลผล
- ประมวลผลตามคำสั่งของคุณเท่านั้น
- แยกข้อมูลของแต่ละองค์กรออกจากกัน ผู้จัดงานรายอื่นเข้าถึงข้อมูลของคุณไม่ได้
- จัดให้มีมาตรการความปลอดภัยที่เหมาะสม
- ให้เครื่องมือแก่คุณในการเข้าถึง ส่งออก และลบข้อมูลผู้เข้าร่วมงาน
- แจ้งคุณโดยไม่ชักช้าเมื่อทราบว่ามีเหตุละเมิดข้อมูลส่วนบุคคลที่กระทบข้อมูลของคุณ
- ลบหรือคืนข้อมูลเมื่อคุณเลิกใช้บริการ
4. ผู้ประมวลผลช่วง
เราใช้ผู้ให้บริการต่อไปนี้ในการให้บริการ และรับผิดชอบต่อการกระทำของผู้ให้บริการเหล่านี้
| ผู้ให้บริการ | หน้าที่ | ที่ตั้งข้อมูล |
|---|---|---|
| Neon | ฐานข้อมูล | สิงคโปร์ |
| Vercel | โครงสร้างพื้นฐานเว็บ | สิงคโปร์ |
| Resend | ส่งอีเมลยืนยันการลงทะเบียน | ญี่ปุ่น |
| Sentry | บันทึกข้อผิดพลาดของระบบ | สหรัฐอเมริกา |
ข้อมูลติดต่อของผู้เข้าร่วมงานถูกกรองออกก่อนส่งไปยัง Sentry จึงไม่มีการโอนข้อมูลส่วนบุคคลของผู้เข้าร่วมงานไปยังสหรัฐอเมริกาตามปกติการใช้งาน
5. ระยะเวลาเก็บข้อมูล
ค่าเริ่มต้นคือไม่เกิน 365 วันนับจากวันสิ้นสุดงาน คุณลบข้อมูลผู้เข้าร่วมงานรายบุคคลได้เองทุกเมื่อจากหน้ารายชื่อผู้เข้าร่วม และการลบเป็นการลบออกจากฐานข้อมูลจริง ไม่ใช่การซ่อน
6. ติดต่อ
เรื่องการคุ้มครองข้อมูลส่วนบุคคล ติดต่อ privacy@gateice.com