นโยบายความเป็นส่วนตัว

ฉบับที่ 1.8 · มีผลตั้งแต่ 3 พฤศจิกายน 2569

[ชื่อนิติบุคคล ผู้ให้บริการ IM MOTION] ("เรา") ให้บริการระบบจองสนามกีฬา IM MOTION นโยบายนี้อธิบายว่าเราเก็บ ใช้ และดูแลข้อมูลส่วนบุคคลของคุณอย่างไร ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562

1. ผู้ควบคุมข้อมูลส่วนบุคคล

[ชื่อนิติบุคคล ผู้ให้บริการ IM MOTION] · [ที่อยู่ตามทะเบียนบริษัท]
ติดต่อเรื่องข้อมูลส่วนบุคคล: [privacy@อีเมลองค์กร] · [เบอร์ติดต่อ]
[ชื่อ/ตำแหน่งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ถ้ามี]

2. ข้อมูลที่เราเก็บ

  • ข้อมูลบัญชีและตัวตน:ชื่อ นามสกุล ชื่อที่แสดงในชุมชน อีเมล เบอร์โทรศัพท์ เพศ (เลือก "ไม่ต้องการระบุ" ได้) วันเกิด ประเภทผู้ใช้ (บุคคลทั่วไป/อาจารย์สอน/พนักงาน) และสำหรับพนักงาน รหัสพนักงานและแผนก
  • ข้อมูลการเข้าสู่ระบบ: รหัสผ่าน (เก็บแบบเข้ารหัสทางเดียว เราอ่านรหัสจริงไม่ได้) หรือรหัสบัญชีและรูปโปรไฟล์จาก LINE เมื่อคุณเข้าสู่ระบบด้วย LINE
  • ข้อมูลการใช้บริการ: ประวัติการจองและการซื้อตั๋ว จำนวนนักเรียนและอาจารย์ในกลุ่มที่อาจารย์พามาสอน (ถ้าระบุ) เวลาเช็คอิน การยกเลิก การไม่มาตามนัด (No-show) และการระงับสิทธิ์การจอง
  • ข้อมูลการชำระเงิน: ยอดเงิน เวลาที่ชำระ สถานะการคืนเงิน และรหัสรายการจากผู้ให้บริการรับชำระเงิน — เราไม่เห็นและไม่เก็บเลขบัตรของคุณ · ถ้าคุณชำระด้วยการโอนพร้อมเพย์แล้วแนบสลิป เราเก็บรูปสลิป (ซึ่งมีชื่อและเลขบัญชีบางส่วนของผู้โอน ธนาคาร ยอด และเลขอ้างอิงรายการ) เพื่อให้เจ้าหน้าที่ตรวจยอดเงิน และใช้ติดต่อโอนเงินคืนเมื่อต้องคืนเงิน
  • เนื้อหาในบอร์ดชุมชน: โพสต์หาเพื่อนเล่น ความคิดเห็น และรายชื่อผู้เข้าร่วม ซึ่งสมาชิกคนอื่นมองเห็นได้
  • ข้อมูลทางเทคนิค: เวลาเข้าสู่ระบบล่าสุด คุกกี้ที่จำเป็นต่อการเข้าสู่ระบบ และบันทึกการใช้งานของเซิร์ฟเวอร์ (เช่น หมายเลข IP) เพื่อความปลอดภัย

เราไม่เก็บข้อมูลส่วนบุคคลที่มีความอ่อนไหว (เช่น ข้อมูลสุขภาพ ศาสนา หรือข้อมูลชีวภาพ)

3. วัตถุประสงค์และฐานทางกฎหมาย

  • ให้บริการจองสนามตามที่คุณขอ — สร้างบัญชี จองและยกเลิก ส่งรหัสยืนยันอีเมล เช็คอินที่สนาม (ฐาน: การปฏิบัติตามสัญญา)
  • จัดสรรสนามอย่างเป็นธรรมและรักษาความปลอดภัย — นับโควตา ระงับสิทธิ์ผู้ที่ไม่มาตามนัดซ้ำ ป้องกันการเดารหัสผ่านและการใช้งานผิดวัตถุประสงค์ (ฐาน: ประโยชน์โดยชอบด้วยกฎหมาย)
  • ติดต่อเรื่องการจอง — แจ้งเมื่อสนามปิดหรือมีการเปลี่ยนแปลงที่กระทบการจองของคุณ และส่งข้อความเตือนก่อนเวลาเล่นทาง LINE Official Account หากคุณเข้าสู่ระบบด้วย LINE และเพิ่มเป็นเพื่อน (ยกเลิกได้โดยบล็อกบัญชี LINE นั้น) (ฐาน: การปฏิบัติตามสัญญา)
  • ปรับปรุงบริการจากสถิติภาพรวม — ใช้เพศและช่วงอายุ (คำนวณจากวันเกิด) ทำสถิติแบบรวมกลุ่มว่าใครมาใช้สนามช่วงไหน เพื่อวางแผนเวลาเปิดและกิจกรรม ไม่แสดงให้สมาชิกคนอื่นเห็น (ฐาน: ประโยชน์โดยชอบด้วยกฎหมาย)
  • ส่งข่าวสารกิจกรรมและสนามใหม่ — เฉพาะเมื่อคุณติ๊กยินยอมไว้ และถอนความยินยอมได้ทุกเมื่อ (ฐาน: ความยินยอม)

4. การเปิดเผยข้อมูล

  • เจ้าหน้าที่ดูแลสนามเห็นชื่อ เบอร์โทร และการจอง เพื่อเช็คอินและติดต่อคุณ
  • สมาชิกคนอื่นเห็นชื่อที่แสดงและเนื้อหาที่คุณโพสต์ในบอร์ดชุมชน
  • ผู้ให้บริการที่ช่วยเราดำเนินงาน ได้แก่ ผู้ให้บริการเซิร์ฟเวอร์และฐานข้อมูล ผู้ให้บริการส่งอีเมล ผู้ให้บริการรับชำระเงิน (เฉพาะการจองที่มีค่าบริการ) และ LINE / Google เมื่อคุณเลือกเข้าสู่ระบบด้วยช่องทางนั้น โดยใช้ข้อมูลเท่าที่จำเป็นตามคำสั่งของเรา
  • หน่วยงานรัฐ เมื่อกฎหมายกำหนดหรือมีคำสั่งโดยชอบด้วยกฎหมาย

เราไม่ขายข้อมูลส่วนบุคคลของคุณ

5. การส่งข้อมูลไปต่างประเทศ

เซิร์ฟเวอร์หรือผู้ให้บริการบางรายอาจตั้งอยู่นอกประเทศไทย เราเลือกผู้ให้บริการที่มีมาตรฐานคุ้มครองข้อมูลเพียงพอตามที่กฎหมายกำหนด

6. ระยะเวลาเก็บรักษา

  • ข้อมูลบัญชีและประวัติการจอง: ตลอดเวลาที่คุณเป็นสมาชิก และไม่เกิน 1 ปีหลังปิดบัญชี เพื่อใช้ตรวจสอบข้อโต้แย้ง
  • รูปสลิปการโอนเงิน: เก็บคู่กับประวัติการชำระเงิน เพื่อใช้ตรวจสอบเมื่อมีข้อโต้แย้งเรื่องการชำระหรือการคืนเงิน
  • รหัสยืนยันอีเมล: หมดอายุในไม่กี่นาที
  • บันทึกของเซิร์ฟเวอร์: ไม่เกิน 90 วัน

เมื่อพ้นกำหนด เราจะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้

7. สิทธิของคุณ

คุณมีสิทธิตามกฎหมาย ดังนี้

  • ขอเข้าถึงและขอรับสำเนาข้อมูลของคุณ
  • ขอแก้ไขข้อมูลให้ถูกต้อง (แก้ชื่อและเบอร์โทรได้เองในหน้าสมาชิก)
  • ขอลบหรือทำลายข้อมูล หรือขอปิดบัญชี
  • ขอระงับการใช้ หรือคัดค้านการประมวลผลข้อมูล
  • ขอให้โอนย้ายข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง
  • ถอนความยินยอมรับข่าวสารเมื่อใดก็ได้ โดยไม่กระทบการใช้งานส่วนอื่น
  • ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)

ส่งคำขอได้ที่ [privacy@อีเมลองค์กร] เราจะตอบภายใน 30 วัน และอาจขอข้อมูลเพิ่มเพื่อยืนยันว่าเป็นเจ้าของบัญชีจริง

8. คุกกี้

เราใช้เฉพาะคุกกี้ที่จำเป็นต่อการเข้าสู่ระบบและความปลอดภัยของบัญชี ไม่ใช้คุกกี้โฆษณาหรือติดตามข้ามเว็บไซต์ การปิดคุกกี้ในเบราว์เซอร์จะทำให้เข้าสู่ระบบไม่ได้

9. การรักษาความปลอดภัย

เราเชื่อมต่อผ่าน HTTPS เข้ารหัสรหัสผ่านและรหัสยืนยัน จำกัดสิทธิ์เจ้าหน้าที่ให้เห็นเฉพาะข้อมูลที่จำเป็นต่องาน และจำกัดจำนวนครั้งในการเข้าสู่ระบบเพื่อป้องกันการเดารหัส

10. การเปลี่ยนแปลงนโยบาย

หากมีการเปลี่ยนแปลงที่สำคัญ เราจะแจ้งในแอปก่อนมีผล และระบุฉบับที่และวันที่มีผลไว้ด้านบนของหน้านี้