นโยบายความเป็นส่วนตัว

PrideShow.org (“PrideShow”, “เรา”, “พวกเรา”) ดำเนินการโดย Messe Asia Co., Ltd. ซึ่งเป็นบริษัทที่จดทะเบียนในกรุงเทพฯ ประเทศไทย เราทำหน้าที่เป็น ผู้ควบคุมข้อมูลส่วนบุคคล สำหรับข้อมูลส่วนบุคคลที่อธิบายไว้ในนโยบายนี้ ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (“PDPA”)

ติดต่อทีมความเป็นส่วนตัวของเรา: privacy@prideshow.org

เราเก็บรวบรวมข้อมูลส่วนบุคคลใน 3 ลักษณะ:

• เมื่อคุณลงชื่อเข้าใช้ หากคุณลงชื่อเข้าใช้ด้วย Google หรือ LINE เราจะได้รับอีเมล ชื่อ และรูปโปรไฟล์ของคุณจากผู้ให้บริการนั้น หากคุณใช้การลงชื่อเข้าใช้แบบ magic-link ทางอีเมลแทน เราจะได้รับเฉพาะอีเมลที่คุณพิมพ์เข้ามาเท่านั้น
• เมื่อคุณอ้างสิทธิ์หรือลงทะเบียนโปรไฟล์ เราเก็บรวบรวมข้อมูลที่คุณให้ไว้ในแบบฟอร์มอ้างสิทธิ์หรือลงทะเบียน — โดยทั่วไปคือชื่อธุรกิจ ตำแหน่ง เว็บไซต์ บัญชีโซเชียลมีเดีย และหลักฐานยืนยันตัวตน (เช่น อีเมลของบริษัท หรือโพสต์บนโซเชียลมีเดีย)
• เมื่อคุณใช้งานแพลตฟอร์ม เซิร์ฟเวอร์ของเราจะบันทึกข้อมูลคำขอพื้นฐานโดยอัตโนมัติ (ที่อยู่ IP, user-agent, ตราประทับเวลา) เพื่อความปลอดภัยและการป้องกันการใช้งานในทางที่ผิด

ข้อมูลอ่อนไหว เนื่องจาก PrideShow รวบรวมระบบนิเวศ LGBTQ+ ในประเทศไทย การที่คุณมีบัญชีหรืออ้างสิทธิ์โปรไฟล์อาจเปิดเผยข้อมูลเกี่ยวกับรสนิยมทางเพศหรืออัตลักษณ์ทางเพศ — ซึ่งเป็นประเภทข้อมูลที่ถือเป็นข้อมูลส่วนบุคคลอ่อนไหวภายใต้ PDPA เมื่อคุณสร้างบัญชีหรือส่งคำขออ้างสิทธิ์ คุณได้ให้ ความยินยอมโดยชัดแจ้ง ให้เราประมวลผลข้อมูลนี้เพื่อวัตถุประสงค์ที่อธิบายไว้ในข้อ 4

เมื่อคุณเข้าชมเว็บไซต์ครั้งแรก คุณจะเห็นแบนเนอร์คุกกี้ คุณสามารถ ยอมรับทั้งหมด ปฏิเสธคุกกี้ที่ไม่จำเป็น หรือ ปรับแต่งตัวเลือกของคุณตามหมวดหมู่ การตัดสินใจของคุณจะถูกจัดเก็บไว้ในคุกกี้แบบ first-party (ps-cookies) เป็นเวลา 12 เดือน คุณสามารถเปลี่ยนแปลงหรือถอนความยินยอมได้ตลอดเวลาผ่านลิงก์ “ตั้งค่าคุกกี้” ที่ส่วนท้ายของหน้า

เราจัดกลุ่มคุกกี้ออกเป็น 4 หมวดหมู่:

• จำเป็นอย่างยิ่ง (เปิดใช้งานเสมอ ได้รับการยกเว้นจากการขอความยินยอมตาม PDPA มาตรา 24(5) และ GDPR recital 30) — คุกกี้เซสชัน NextAuth, คุกกี้ CSRF, การตั้งค่าธีม (ps-theme), คุกกี้ยืนยันอายุ 18+ (ps-18plus) บนหน้าสำหรับผู้ใหญ่เท่านั้น และตัวบันทึกความยินยอมเอง (ps-cookies)
• การวิเคราะห์ (ต้องเลือกเข้าร่วม) — สัญญาณการใช้งานแบบ first-party ที่ไม่ระบุตัวตน เช่น ไดเรกทอรีใดที่มีผู้เข้าชมมากที่สุด ปัจจุบันเรายังไม่ได้ใช้การวิเคราะห์ใด ๆ ตัวเลือกของคุณจะมีผลทันทีที่เราเปิดใช้งาน
• การตั้งค่า (ต้องเลือกเข้าร่วม) — การตั้งค่าที่ไม่จำเป็น เช่น ตัวกรองไดเรกทอรีที่บันทึกไว้ หรือภาษา
• การตลาด (ต้องเลือกเข้าร่วม) — การวัดผลการตอบสนองต่อแคมเปญ เพื่อให้เราหลีกเลี่ยงการส่งอีเมลถึงผู้สนับสนุนมากเกินไป ปัจจุบันยังไม่ได้เปิดใช้งาน

เราไม่ใช้คุกกี้โฆษณาหรือการวิเคราะห์จากบุคคลที่สามที่ติดตามคุณข้ามเว็บไซต์อื่น ๆ หากมีการเปลี่ยนแปลงในอนาคต เราจะอัปเดตเวอร์ชันความยินยอมและขอความยินยอมจากคุณอีกครั้งก่อนโหลดหมวดหมู่ใหม่ใด ๆ

เราประมวลผลข้อมูลส่วนบุคคลบนฐานทางกฎหมายตาม PDPA ดังต่อไปนี้:

• ความจำเป็นตามสัญญา — เพื่อสร้างและดำเนินการบัญชีของคุณ ยืนยันความเป็นเจ้าของโปรไฟล์ และให้บริการฟีเจอร์ที่คุณร้องขอ
• ประโยชน์โดยชอบด้วยกฎหมาย — เพื่อป้องกันการฉ้อโกงและการใช้งานในทางที่ผิด รักษาความปลอดภัยของแพลตฟอร์ม และปรับปรุงบริการ เราจะชั่งน้ำหนักระหว่างประโยชน์นี้กับสิทธิความเป็นส่วนตัวของคุณก่อนนำมาใช้
• ความยินยอมโดยชัดแจ้ง — สำหรับการอนุมาน (หากมี) เกี่ยวกับรสนิยมทางเพศหรืออัตลักษณ์ทางเพศที่อาจเกิดขึ้นจากการที่คุณใช้แพลตฟอร์มที่อุทิศให้กับระบบนิเวศ LGBTQ+ คุณสามารถถอนความยินยอมนี้ได้ตลอดเวลาด้วยการลบบัญชีของคุณ (ข้อ 7)
• หน้าที่ตามกฎหมาย — ในกรณีที่เราต้องเก็บรักษาบันทึกเพื่อปฏิบัติตามกฎหมายไทย (เช่น ภาษี การบัญชี)

เราแบ่งปันข้อมูลส่วนบุคคลเฉพาะกับผู้ให้บริการที่เราใช้ในการดำเนินการแพลตฟอร์มเท่านั้น ภายใต้สัญญาเป็นลายลักษณ์อักษรที่กำหนดให้พวกเขาคุ้มครองข้อมูลของคุณ:

• Cloudflare, Inc. — โฮสติ้ง ฐานข้อมูล (D1) ที่จัดเก็บอ็อบเจกต์ (R2) และ DNS ที่จัดเก็บข้อมูลหลักอยู่ในภูมิภาคเอเชีย-แปซิฟิก
• Resend, Inc. — อีเมลธุรกรรม รวมถึงอีเมลลงชื่อเข้าใช้แบบ magic-link และการแจ้งเตือน
• Google LLC และ LINE Corporation — ในฐานะผู้ให้บริการ OAuth เมื่อคุณเลือกลงชื่อเข้าใช้ด้วยบริการของพวกเขา นโยบายความเป็นส่วนตัวของพวกเขาเองจะกำกับว่าพวกเขาแบ่งปันข้อมูลใดกับเรา

เราไม่ขายข้อมูลส่วนบุคคล เราไม่แบ่งปันข้อมูลส่วนบุคคลกับผู้โฆษณา โปรไฟล์ที่ทำเครื่องหมายว่า เผยแพร่แล้ว ในไดเรกทอรีสาธารณะของเราจะปรากฏให้ทุกคนที่เข้าชมเว็บไซต์เห็น — ซึ่งเป็นจุดประสงค์ของไดเรกทอรี แต่ไม่เหมือนกับการแบ่งปันข้อมูลส่วนตัวของคุณ

ข้อมูลบัญชีและข้อมูลโปรไฟล์ของคุณจัดเก็บอยู่ในฐานข้อมูล Cloudflare D1 ที่ตั้งอยู่ในภูมิภาคเอเชีย-แปซิฟิก (หลัก) การส่งอีเมลผ่าน Resend อาจผ่านเซิร์ฟเวอร์ในภูมิภาคอื่น ในกรณีที่ข้อมูลออกนอกประเทศไทย เราจะใช้มาตรการคุ้มครองตามที่ PDPA กำหนด (ข้อสัญญามาตรฐานกับผู้ประมวลผลข้อมูลย่อยของเรา)

ในฐานะเจ้าของข้อมูลส่วนบุคคลในประเทศไทย คุณมีสิทธิดังต่อไปนี้:

• เข้าถึง — ขอรับสำเนาข้อมูลส่วนบุคคลของคุณ
• แก้ไขให้ถูกต้อง — แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
• ลบ — ขอให้เราลบข้อมูลของคุณ (ภายใต้ข้อกำหนดการเก็บรักษาตามกฎหมาย)
• จำกัด — จำกัดวิธีที่เราประมวลผลข้อมูลของคุณ
• คัดค้าน — คัดค้านการประมวลผลที่อ้างฐานประโยชน์โดยชอบด้วยกฎหมาย
• การโอนย้ายข้อมูล — รับข้อมูลของคุณในรูปแบบที่เครื่องอ่านได้
• ถอนความยินยอม — ได้ตลอดเวลา โดยมีผลนับจากเวลาที่ถอน
• ยื่นเรื่องร้องเรียน — ต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ของประเทศไทย

คุณสามารถใช้สิทธิเหล่านี้ส่วนใหญ่ได้โดยตรงจากแดชบอร์ดความเป็นส่วนตัวของคุณ (ดาวน์โหลดข้อมูล ลบบัญชี) หรือโดยการส่งอีเมลถึง privacy@prideshow.org เราจะตอบกลับภายใน 30 วัน

เราเก็บรักษาข้อมูลบัญชีของคุณตราบเท่าที่บัญชีของคุณยังใช้งานอยู่ เมื่อคุณลบบัญชี เราจะลบข้อมูลส่วนบุคคลของคุณภายใน 30 วัน ยกเว้นในกรณีที่กฎหมายไทยกำหนดให้เราต้องเก็บรักษาบันทึกบางอย่าง (เช่น บันทึกทางการเงินสำหรับการตรวจสอบภาษี — โดยทั่วไปสูงสุด 10 ปี) สถิติที่รวบรวมแบบไม่ระบุตัวตนเกี่ยวกับการใช้งานแพลตฟอร์มอาจถูกเก็บไว้อย่างไม่มีกำหนด

เราใช้มาตรการทางเทคนิคและการจัดการที่เหมาะสมเพื่อคุ้มครองข้อมูลของคุณ: TLS ทุกจุด การยืนยันตัวตนแบบไม่ใช้รหัสผ่าน (ไม่มีฐานข้อมูลรหัสผ่านให้รั่วไหล) การเข้าถึงฐานข้อมูลที่ใช้งานจริงแบบจำกัดสิทธิ์ และการทบทวนผู้ประมวลผลข้อมูลย่อยจากบุคคลที่สามอย่างสม่ำเสมอ ไม่มีระบบใดปลอดภัยอย่างสมบูรณ์ — หากเราพบการละเมิดที่กระทบต่อข้อมูลของคุณ เราจะแจ้งให้คุณและ PDPC ทราบตามมาตรา 37 ของ PDPA

PrideShow ไม่ได้มีไว้สำหรับผู้ที่อายุต่ำกว่า 20 ปี (อายุบรรลุนิติภาวะในประเทศไทย) หากคุณอายุระหว่าง 10–20 ปี PDPA กำหนดให้ต้องได้รับความยินยอมจากผู้ปกครองในการประมวลผลข้อมูลส่วนบุคคลของคุณ หากเราทราบว่าเรามีข้อมูลของผู้เยาว์โดยไม่ได้รับความยินยอมที่กำหนด เราจะลบข้อมูลนั้น

เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว หากการเปลี่ยนแปลงมีสาระสำคัญ เราจะแจ้งให้คุณทราบทางอีเมล (ไปยังที่อยู่ในบัญชีของคุณ) อย่างน้อย 14 วันก่อนที่จะมีผลบังคับใช้ หมายเลขเวอร์ชันปัจจุบันและวันที่มีผลบังคับใช้แสดงอยู่ที่ด้านบนของหน้านี้

Messe Asia Co., Ltd.
กรุงเทพฯ ประเทศไทย
อีเมล: privacy@prideshow.org

หน่วยงานกำกับดูแล: สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) กระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม ประเทศไทย