นโยบายความเป็นส่วนตัว

WVRN ("เรา") ให้ความสำคัญกับความเป็นส่วนตัวของคุณอย่างจริงจัง นโยบายนี้อธิบายว่าเราเก็บรวบรวม ใช้ และปกป้องข้อมูลส่วนบุคคลของคุณอย่างไร ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

1. ข้อมูลที่เราเก็บรวบรวม

เราเก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นสำหรับการให้บริการเท่านั้น ได้แก่

• • Email address — สำหรับการสมัครสมาชิกและยืนยันตัวตน
• • ชื่อผู้ใช้ (Display Name) — ที่คุณตั้งในโปรไฟล์
• • จังหวัด — เพื่อแสดง Concert ใกล้บ้านคุณ
• • LINE User ID — สำหรับส่งการแจ้งเตือนผ่าน LINE (ถ้าคุณเลือกเชื่อมต่อ)
• • ศิลปินและสถานที่ที่ติดตาม — เพื่อแสดงเนื้อหาที่เกี่ยวข้อง
• • การกดสนใจ/จะไป — เพื่อแสดงสถิติและแจ้งเตือน
• • รูปภาพที่อัปโหลด — ถ้าคุณส่งรูปในฟีเจอร์รูปภาพงาน
• • ข้อมูลการใช้งาน — เช่น หน้าที่เข้าชม เวลาใช้งาน (anonymized)

2. วัตถุประสงค์การใช้ข้อมูล

เราใช้ข้อมูลของคุณเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น

• • ให้บริการ WVRN และปรับปรุงประสบการณ์การใช้งาน
• • ส่งการแจ้งเตือน Concert จากศิลปินที่คุณติดตาม
• • แสดงเนื้อหาและ Concert ที่เกี่ยวข้องกับความสนใจของคุณ
• • ป้องกันการใช้งานในทางที่ผิดและรักษาความปลอดภัย
• • วิเคราะห์การใช้งานเพื่อพัฒนาแพลตฟอร์ม (ข้อมูล anonymous)

3. การเปิดเผยข้อมูลแก่บุคคลที่สาม

เราไม่ขาย ไม่ให้เช่า และไม่เปิดเผยข้อมูลส่วนบุคคลของคุณแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า

เราอาจแบ่งปันข้อมูลในกรณีต่อไปนี้เท่านั้น

• • ผู้ให้บริการโครงสร้างพื้นฐาน เช่น Supabase (ฐานข้อมูล), Vercel (hosting), LINE (การแจ้งเตือน) ซึ่งผูกพันด้วยสัญญาการปกป้องข้อมูล
• • กรณีที่กฎหมายกำหนด เช่น คำสั่งศาลหรือหน่วยงานรัฐ
• • ได้รับความยินยอมจากคุณอย่างชัดเจน

4. ระยะเวลาในการเก็บข้อมูล

เราเก็บข้อมูลส่วนบุคคลของคุณตลอดระยะเวลาที่คุณมีบัญชีกับ WVRN เมื่อคุณลบบัญชี เราจะลบข้อมูลส่วนบุคคลภายใน 30 วันยกเว้นข้อมูลที่กฎหมายกำหนดให้เก็บรักษาไว้

5. ความปลอดภัยของข้อมูล

เราใช้มาตรการรักษาความปลอดภัยที่เหมาะสม ได้แก่

• • การเข้ารหัส SSL/TLS สำหรับข้อมูลทุกการรับส่ง
• • Row Level Security (RLS) ใน Supabase — user เห็นเฉพาะข้อมูลของตนเอง
• • ไม่เก็บรหัสผ่านในรูปแบบ plain text
• • API keys และ secrets เก็บใน environment variables ไม่ public

6. สิทธิ์ของคุณตาม PDPA

ในฐานะเจ้าของข้อมูล คุณมีสิทธิ์ดังต่อไปนี้

• • สิทธิ์เข้าถึง — ขอดูข้อมูลส่วนบุคคลที่เราเก็บ
• • สิทธิ์แก้ไข — ขอให้แก้ไขข้อมูลที่ไม่ถูกต้อง
• • สิทธิ์ลบ — ขอให้ลบข้อมูลส่วนบุคคล
• • สิทธิ์ถอนความยินยอม — ถอนความยินยอมได้ตลอดเวลา
• • สิทธิ์ระงับการใช้ — ขอให้ระงับการประมวลผลข้อมูล
• • สิทธิ์โอนย้ายข้อมูล — ขอรับข้อมูลในรูปแบบที่อ่านได้

7. คุกกี้ (Cookies)

WVRN ใช้คุกกี้เท่าที่จำเป็นสำหรับ

• • Authentication — เพื่อรักษาสถานะการ login
• • Preferences — เช่น theme ที่คุณเลือก

8. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายความเป็นส่วนตัวเป็นครั้งคราว หากมีการเปลี่ยนแปลงสำคัญ เราจะแจ้งให้ทราบผ่านหน้าเว็บหรือ Email การใช้งาน WVRN ต่อไปหลังจากวันที่มีผลบังคับใช้ถือว่ายอมรับนโยบายฉบับใหม่

ติดต่อเรื่องความเป็นส่วนตัว

หากมีข้อสงสัยหรือต้องการใช้สิทธิ์ตาม PDPA สามารถติดต่อทีมงาน WVRN ได้ผ่านช่องทางแจ้งปัญหา เราจะตอบกลับภายใน 30 วันทำการ