นโยบายความเป็นส่วนตัว
CastVibe Privacy Policy — มีผลบังคับใช้ตั้งแต่ 18 พฤษภาคม 2569
1. ข้อมูลที่เราเก็บรวบรวม
เราเก็บข้อมูลดังต่อไปนี้เพื่อให้บริการ: • ข้อมูลบัญชี: อีเมล รหัสผ่าน (เข้ารหัส) ชื่อแสดงผล และ username • ข้อมูลโปรไฟล์: รูปภาพ ประวัติ ที่อยู่จังหวัด เบอร์โทรศัพท์ (ถ้าระบุ) • ข้อมูลการใช้งาน: การนัดหมาย ข้อความ การเข้าชม • ข้อมูลทางเทคนิค: IP address, User agent, timestamps
2. วัตถุประสงค์การใช้ข้อมูล
เราใช้ข้อมูลของท่านเพื่อ: • ให้บริการจับคู่ Talent กับผู้ว่าจ้าง • ส่งการแจ้งเตือนที่เกี่ยวข้องกับการนัดหมาย • ปรับปรุงคุณภาพและความปลอดภัยของแพลตฟอร์ม • ปฏิบัติตามข้อกำหนดทางกฎหมาย รวมถึงการเก็บข้อมูลจราจรตาม พ.ร.บ. คอมฯ มาตรา 26
3. การเปิดเผยข้อมูลต่อบุคคลภายนอก
เราไม่ขายข้อมูลส่วนบุคคลของท่านให้แก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาด เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้เท่านั้น: • ตามคำสั่งของเจ้าหน้าที่หรือศาลที่มีอำนาจตามกฎหมาย • เพื่อป้องกันการฉ้อโกงหรืออาชญากรรม • แก่ผู้ให้บริการที่ทำสัญญาไว้ (เช่น ผู้ให้บริการ cloud storage)
4. ข้อมูลการยอมรับข้อตกลง (Consent Log)
เพื่อการคุ้มครองทางกฎหมายของทุกฝ่าย เราบันทึกข้อมูลการยอมรับข้อกำหนดของผู้ใช้งาน ได้แก่ User ID, เวอร์ชันข้อกำหนด, วันเวลา และ IP address บันทึกนี้ใช้เป็นหลักฐานทางกฎหมายเท่านั้น
5. ระยะเวลาการเก็บข้อมูล
เราเก็บข้อมูลของท่านตลอดระยะเวลาที่บัญชียังใช้งานอยู่ • ข้อมูลจราจร (Traffic Logs): เก็บ 91 วัน ตาม พ.ร.บ. คอมพิวเตอร์ มาตรา 26 แล้วลบอัตโนมัติ • บันทึกความยินยอม (Consent Logs): เก็บตลอดอายุบัญชีและ 5 ปีหลังลบบัญชีตามกฎหมาย • หลังลบบัญชี: ข้อมูลโปรไฟล์และผลงานจะถูกลบภายใน 30 วัน
6. สิทธิ์ของเจ้าของข้อมูล (PDPA มาตรา 30–37)
ท่านมีสิทธิ์ดังต่อไปนี้ และสามารถใช้สิทธิ์ผ่านการตั้งค่าบัญชีในแพลตฟอร์ม หรือติดต่อ DPO: • สิทธิ์เข้าถึง — ดูข้อมูลส่วนบุคคลที่เราเก็บไว้ • สิทธิ์แก้ไข — แก้ไขข้อมูลที่ไม่ถูกต้อง • สิทธิ์รับสำเนา — ดาวน์โหลดข้อมูลในรูปแบบ JSON (ผ่าน "แก้ไขโปรไฟล์ → Export ข้อมูล") • สิทธิ์ลบข้อมูล — ลบบัญชีและข้อมูลทั้งหมด (soft delete 30 วัน ผ่าน "แก้ไขโปรไฟล์ → ลบบัญชี") • สิทธิ์คัดค้าน — คัดค้านการใช้ข้อมูลเพื่อวัตถุประสงค์อื่น • สิทธิ์ถอนความยินยอม — ถอนได้ทุกเมื่อโดยไม่กระทบข้อมูลที่ประมวลผลไปแล้ว เราจะดำเนินการภายใน 30 วันนับจากวันที่รับคำขอ
7. ความปลอดภัยของข้อมูล
เราใช้มาตรการรักษาความปลอดภัยมาตรฐานอุตสาหกรรม ได้แก่ การเข้ารหัส TLS สำหรับการส่งข้อมูล การเข้ารหัสรหัสผ่าน และการควบคุมการเข้าถึงข้อมูลตาม Row Level Security (RLS) ในฐานข้อมูล
8. คุกกี้และข้อมูลการใช้งาน
เราใช้คุกกี้ที่จำเป็น (Session cookies) เพื่อการล็อกอินและความปลอดภัยเท่านั้น คุกกี้ประเภทอื่น (Analytics, Marketing) จะถูกใช้เฉพาะเมื่อท่านให้ความยินยอมผ่าน Cookie Banner เท่านั้น
9. การแก้ไขนโยบาย
เราอาจแก้ไขนโยบายนี้เป็นครั้งคราว การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งให้ทราบผ่านการแจ้งเตือนในแพลตฟอร์ม และอาจขอความยินยอมใหม่หากจำเป็น
10. เจ้าหน้าที่คุ้มครองข้อมูล (DPO) และการติดต่อ
CastVibe ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) เพื่อดูแลการปฏิบัติตาม PDPA ติดต่อ DPO: • อีเมล: privacy@castvibe.net • หัวข้อ: "PDPA — [ประเภทคำขอ]" เช่น "PDPA — ขอลบข้อมูล" • เราจะตอบกลับภายใน 30 วัน หากท่านต้องการร้องเรียน สามารถติดต่อ สคส. (สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล) ได้ที่ pdpc.go.th