ประกาศความเป็นส่วนตัว

Maahaakun ให้คุณสร้างและแชร์การ์ดเชิญออนไลน์ — งานแต่งงาน งานบวช งานวันเกิด หรืองานศพ — และรับคำตอบรับจากผู้ที่คุณเชิญ การให้บริการนี้ย่อมมีการจัดการข้อมูลส่วนบุคคล ทั้งของคุณเอง และของแขกของคุณ ประกาศฉบับนี้อธิบายว่าเราเก็บอะไร เก็บได้ด้วยฐานอะไร เก็บนานเท่าไร และคุณเรียกร้องอะไรจากเราได้บ้าง

จัดทำขึ้นตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ("PDPA") มาตราที่อ้างถึงด้านล่าง หมายถึงมาตราในพระราชบัญญัติดังกล่าว

1. สองบทบาทที่ต่างกัน

โปรดอ่านข้อนี้ก่อน เพราะข้ออื่นทั้งหมดขึ้นอยู่กับข้อนี้

สำหรับบัญชี การ์ด และการชำระเงินของคุณ เราเป็นผู้ควบคุมข้อมูลส่วนบุคคล เราเป็นผู้กำหนดว่า จะเก็บอะไรและเพื่ออะไร และสิทธิในข้อ 8 ใช้กับเราโดยตรง

สำหรับรายชื่อแขกและคำตอบรับที่แขกส่งเข้ามา คุณเป็นผู้ควบคุมข้อมูล ส่วนเราเป็นผู้ประมวลผลข้อมูล ให้คุณ ชื่อแขก เบอร์โทร และข้อความที่อยู่ในการ์ดเป็นของคุณ เราเก็บและแสดงผลเพื่อให้บริการแก่คุณ เท่านั้น และไม่นำไปใช้เพื่อวัตถุประสงค์ของเราเอง หากแขกขอให้ลบข้อมูล การตัดสินใจเป็นของคุณ เราดำเนินการตามคำสั่งของคุณ หรือดำเนินการเองเมื่อกฎหมายกำหนด

เมื่อคุณเป็นผู้ควบคุมข้อมูลของแขก คุณย่อมมีหน้าที่ของผู้ควบคุมข้อมูลด้วย คือ แจ้งแขกว่ามีการเก็บ คำตอบรับและใครเป็นผู้เก็บ เก็บเท่าที่จำเป็น และไม่นำรายชื่อไปใช้ผิดวัตถุประสงค์ (เช่น นำไปทำ รายชื่อการตลาด) ข้อกำหนดการใช้งานกำหนดเรื่องนี้ไว้เป็นหน้าที่ตามสัญญาอีกชั้นหนึ่ง

2. เราเก็บอะไร เพื่ออะไร และด้วยฐานทางกฎหมายใด

PDPA กำหนดให้ทุกวัตถุประสงค์ต้องมีฐานทางกฎหมายรองรับ (มาตรา 24) ของเราคือ

เราไม่ได้รับและไม่เก็บหมายเลขบัตรแบบเต็ม Stripe เป็นผู้จัดการข้อมูลบัตรโดยตรงและส่งกลับมาเฉพาะ ข้อมูลสรุปตามที่ระบุข้างต้น

เราไม่ขายข้อมูลส่วนบุคคล ไม่ใช้ tracker เพื่อการโฆษณา และไม่ทำโปรไฟล์ผู้ใช้

3. ข้อมูลส่วนบุคคลอ่อนไหว

เนื้อหาบางอย่างในการ์ดเป็น ข้อมูลส่วนบุคคลอ่อนไหว ตามมาตรา 26 ซึ่งต้องอาศัยความยินยอม โดยชัดแจ้ง ไม่ใช่ฐานตามข้อ 2

• การ์ดงานบวช และ การ์ดงานศพ เปิดเผยความเชื่อทางศาสนาโดยสภาพ ทั้งของเจ้าของงาน และมักรวมถึงครอบครัวด้วย

เมื่อคุณสร้างการ์ดงานบวชหรืองานศพ เราขอความยินยอมโดยชัดแจ้งในการประมวลผลดังกล่าว — เป็นช่อง ทำเครื่องหมายแยกต่างหาก ไม่ทำเครื่องหมายไว้ล่วงหน้า และแยกจากเรื่องอื่นที่คุณตกลง — พร้อมกับให้คุณ ยืนยันว่าได้รับความยินยอมจากครอบครัวและผู้ที่มีชื่อในการ์ดแล้ว เราบันทึกเวลาที่คุณให้ความยินยอม และจะไม่สร้างการ์ดหากไม่มีความยินยอมนี้ คุณถอนความยินยอมได้ทุกเมื่อด้วยการลบการ์ด หรือส่งอีเมล ถึงเรา

ข้อจำกัดด้านอาหาร ก็อาจเปิดเผยการถือปฏิบัติทางศาสนาหรือภาวะสุขภาพได้เช่นกัน แบบฟอร์ม RSVP ไม่ได้ถามข้อมูลนี้จากแขก หากคุณบันทึกข้อมูลลักษณะนี้ของแขกเอง คุณเป็นผู้ควบคุมข้อมูลนั้น (ข้อ 1) และต้องได้รับความยินยอมโดยชัดแจ้งจากแขกรายนั้น

แบบฟอร์ม RSVP แจ้งแขกแต่ละคนก่อนกดส่งว่า คำตอบของเขาจะส่งถึงเจ้าภาพเพื่อใช้กับงานนั้นเท่านั้น และ Maahaakun เป็นผู้จัดเก็บแทนเจ้าภาพ

กรุณาอย่าใส่ข้อมูลสุขภาพ เลขประจำตัวประชาชน หรือประวัติอาชญากรรมลงในการ์ด บริการนี้ไม่ได้ ออกแบบมาเพื่อรองรับข้อมูลเหล่านั้น

4. เก็บไว้นานเท่าไร

การลบบัญชีมีผลทันทีและถาวร เราไม่เก็บสำเนาไว้ในช่วงผ่อนผัน เมื่อคุณยืนยันการลบ บัญชี การ์ด ไฟล์ที่อัปโหลด คำตอบรับของแขกทุกรายการที่ผูกอยู่ และข้อมูลลูกค้าที่ Stripe เก็บไว้ (อีเมลและชื่อ ของคุณ) จะถูกลบในคราวเดียวกัน สิ่งที่เหลืออยู่มีเพียงบันทึกทางบัญชีตามที่ระบุข้างต้น กรุณาส่งออกข้อมูลที่ต้องการเก็บไว้ก่อน — ระบบจัดการ RSVP ส่งออกเป็น CSV และ Excel ได้ เราไม่สามารถกู้คืนบัญชีที่ลบไปแล้ว

การ์ดเองก็มีวันหมดอายุ การ์ดทดลองที่ยังไม่ได้ชำระเงินจะเข้าถึงแบบสาธารณะไม่ได้เมื่อครบกำหนด ทดลองใช้ และการ์ดที่ซื้อแล้วจะกลายเป็นอ่านอย่างเดียวเมื่อสิทธิ์ 12 เดือนสิ้นสุด การหมดอายุไม่ใช่ การลบ — ข้อมูลยังอยู่ และคุณยังลบหรือต่ออายุได้

5. ใครประมวลผลข้อมูลอีกบ้าง

แต่ละรายมีข้อผูกพันให้ใช้ข้อมูลเฉพาะงานที่เรามอบหมายเท่านั้น เราเปิดเผยข้อมูลส่วนบุคคลแก่ ผู้อื่นเฉพาะเมื่อคุณร้องขอ เมื่อมีคำขอโดยชอบด้วยกฎหมายจากหน่วยงานที่มีอำนาจตามขั้นตอนที่ถูกต้อง หรือเมื่อจำเป็นเพื่อป้องกันอันตรายต่อชีวิตหรือสุขภาพของบุคคล

6. การส่งข้อมูลออกนอกประเทศไทย

Google, Stripe และ Resend ประมวลผลข้อมูลในสหรัฐอเมริกา การใช้บริการจึงมีการส่งข้อมูลไป ต่างประเทศตามมาตรา 28 เราอาศัยข้อผูกพันด้านการคุ้มครองข้อมูลตามสัญญาของผู้ให้บริการเหล่านั้น ซึ่งขยายการคุ้มครองตามประกาศฉบับนี้ไปยังข้อมูลที่ส่งออก ส่วนรูปภาพและสื่อในการ์ดที่อัปโหลด จัดเก็บอยู่บนโครงสร้างพื้นฐานของเราเอง

7. คุกกี้

เราตั้งคุกกี้เพียงสองตัว ไม่มีตัวอื่น

• auth_refresh — ทำให้คุณอยู่ในระบบต่อเนื่อง เป็นคุกกี้ที่จำเป็นอย่างยิ่ง หากบล็อกจะเข้าสู่ระบบไม่ได้
• locale — จดจำว่าคุณเลือกภาษาไทยหรืออังกฤษ อายุประมาณหนึ่งปี

เราไม่ใช้คุกกี้เพื่อการวิเคราะห์ ไม่ใช้คุกกี้โฆษณา และไม่ใช้ tracking pixel ของบุคคลที่สาม จึงไม่มีแบนเนอร์ขอความยินยอมให้ต้องกด

8. สิทธิของคุณ

ตาม PDPA คุณขอให้เราดำเนินการต่อไปนี้ได้

• ให้คุณเข้าถึงข้อมูลและขอสำเนา (ม.30)
• ส่งข้อมูลให้คุณหรือผู้ควบคุมข้อมูลรายอื่นในรูปแบบที่อ่านได้ด้วยเครื่อง (ม.31)
• คัดค้านการประมวลผลที่เราอาศัยฐานประโยชน์อันชอบด้วยกฎหมาย (ม.32)
• ลบหรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้ (ม.33)
• ระงับการใช้ข้อมูล (ม.34)
• แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์ (ม.35)
• เพิกถอนความยินยอมที่เคยให้ไว้ (ม.19) โดยไม่กระทบการประมวลผลที่ชอบด้วยกฎหมายก่อนการเพิกถอน

ส่วนใหญ่คุณทำได้ด้วยตนเอง ทั้งแก้ไขการ์ด ลบแขกรายบุคคล ส่งออกรายชื่อแขก หรือลบบัญชีจากหน้า ตั้งค่าบัญชี เรื่องอื่นกรุณาส่งอีเมลมาที่ admin@appstack-dev.io เราตอบกลับภายใน 30 วัน ตัวแทน ที่ได้รับมอบอำนาจใช้สิทธิแทนคุณได้โดยแสดงหลักฐานเป็นหนังสือ เราอาจเก็บข้อมูลที่สิทธิดังกล่าว ครอบคลุมไว้ต่อได้เมื่อกฎหมายกำหนดไว้เป็นการเฉพาะ — กรณีที่พบบ่อยคือบันทึกทางบัญชีในข้อ 4 — และเราจะแจ้งให้ทราบเมื่อเป็นเช่นนั้น

9. ผู้เยาว์

บริการนี้มุ่งให้ผู้ใหญ่ที่จัดงานเป็นผู้ใช้ แน่นอนว่าการ์ดอาจ *เกี่ยวกับ* เด็กได้ เช่น การ์ดวันเกิดที่ระบุ ชื่อเจ้าของวันเกิด ซึ่งเป็นความรับผิดชอบของเจ้าของการ์ดในฐานะผู้ควบคุมข้อมูล หากคุณอายุต่ำกว่า 20 ปี ต้องได้รับความยินยอมจากบิดามารดาหรือผู้ปกครองก่อนสร้างบัญชี (ม.20) หากเราทราบว่าบัญชีใด เป็นของผู้เยาว์โดยไม่มีความยินยอมดังกล่าว เราจะลบบัญชีนั้น

10. การรักษาความปลอดภัย

เราให้คุณเข้าสู่ระบบผ่าน Google และไม่เก็บรหัสผ่านเลย โทเคนเซสชันและโทเคนคำเชิญเก็บเป็น ค่าแฮช SHA-256 เท่านั้น IP address เก็บเป็นค่าแฮชแบบ salted เท่านั้น ข้อมูลทั้งหมดรับส่งผ่าน TLS การเข้าถึงระบบที่ใช้งานจริงจำกัดเฉพาะผู้ที่จำเป็นและมีการบันทึก log ไม่มีระบบใดปลอดภัยสมบูรณ์ หากเกิดเหตุละเมิดที่น่าจะกระทบสิทธิของคุณ เราจะแจ้งคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมงนับแต่ทราบเหตุ และแจ้งคุณเมื่อกฎหมายกำหนด

11. การร้องเรียน

กรุณาส่งอีเมลมาที่ admin@appstack-dev.io ก่อน เราจะพยายามแก้ไขให้ คุณยังร้องเรียนโดยตรงต่อ คณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ได้ และไม่มีข้อความใดในประกาศนี้ตัดสิทธินั้น

12. การเปลี่ยนแปลง

หากเราแก้ไขประกาศนี้ในสาระสำคัญ เราจะแจ้งผ่านบริการหรือทางอีเมลล่วงหน้าอย่างน้อย 30 วัน ก่อนมีผล พร้อมระบุว่าเปลี่ยนแปลงอะไร การใช้บริการต่อหลังวันดังกล่าวถือว่าใช้ฉบับใหม่บังคับ

ติดต่อ

บริษัท แอปสแตค ดีเวลลอปเมนท์ จำกัด 117/3 หมู่ที่ 2 ต.อ้อมน้อย อ.กระทุ่มแบน จ.สมุทรสาคร 74130 admin@appstack-dev.io · เวอร์ชัน 2 · 2026-10-14