ประกาศความเป็นส่วนตัว

1. ผู้ควบคุมข้อมูลและขอบเขต

City Passport เป็นแพลตฟอร์ม Intelligent City Tourism / Connected Experience Platform โดยหน่วยงานที่กำหนดวัตถุประสงค์และวิธีการประมวลผลของโครงการควรถูกระบุเป็นผู้ควบคุมข้อมูล ส่วน Radical Enlighten อาจทำหน้าที่ผู้ดำเนินระบบ ผู้ให้บริการ และ/หรือผู้ประมวลผลตามโครงสร้างของโครงการ

Privacy contact: info@radical-enlighten.com

2. ข้อมูลส่วนบุคคลที่อาจเก็บรวบรวม

• ข้อมูลบัญชี: อีเมล ชื่อที่แสดง visitor ID และสถานะการยืนยัน
• ข้อมูลยืนยันตัวตน/ความปลอดภัย: เมทาดาทาของ magic link session เวลาเข้าใช้งาน เหตุการณ์ด้านความปลอดภัย และข้อมูลเครือข่าย/Browser ที่ระบบบันทึก
• ข้อมูลการเดินทาง/ความสนใจ: รายการโปรด Trail ที่บันทึกหรือถูกใจ สถานที่ที่เลือก ความต้องการด้านเส้นทาง รูปแบบการเดินทาง และตัวเลือกในการวางแผน
• ข้อมูลกิจกรรม/ตำแหน่ง: การเช็กอิน สถานที่ เวลา การยืนยัน QR และข้อมูลตำแหน่ง/ระยะทางเมื่อฟังก์ชันจำเป็นต้องใช้
• ข้อมูลความสำเร็จ/รางวัล: ความคืบหน้า Badge ความสำเร็จ คูปอง claim code การแลก QR ร้านค้า/สถานที่ และเวลาแลกสิทธิ
• ข้อมูลทางเทคนิค: คุกกี้ สถานะ session server/error log และเหตุการณ์การใช้งานที่จำเป็นต่อการให้บริการและความปลอดภัย

3. วิธีเก็บรวบรวมข้อมูล

ข้อมูลอาจมาจากการกรอกหรือการกระทำของท่านโดยตรง ถูกสร้างอัตโนมัติระหว่างใช้งาน หรือได้รับจากสถานที่ ร้านค้า ผู้ให้บริการแผนที่/routing/ขนส่ง และระบบของโครงการเท่าที่จำเป็นต่อฟังก์ชันที่ร้องขอ

4. วัตถุประสงค์และฐานการประมวลผลโดยทั่วไป

หากกิจกรรมเสริมใดต้องอาศัยความยินยอมตามกฎหมาย ควรขอความยินยอมแยกต่างหากและเปิดให้ถอนความยินยอมได้ โดยไม่กระทบการประมวลผลที่ชอบด้วยกฎหมายก่อนการถอน

5. คุกกี้และสถานะเข้าใช้งาน 7 วัน

หลังยืนยันอีเมลสำเร็จ Browser ปัจจุบันอาจคงสถานะเข้าใช้งานได้นานสูงสุด 7 วัน และอาจสิ้นสุดก่อนกำหนดหากออกจากระบบ ลบคุกกี้/ข้อมูลเว็บไซต์ เปลี่ยน Browser/อุปกรณ์ หรือระบบยกเลิก session ด้วยเหตุผลด้านความปลอดภัย

6. การเปิดเผยหรือส่งต่อข้อมูล

• ผู้ดูแลโครงการและผู้ดำเนินระบบที่ได้รับอนุญาต
• ผู้ให้บริการ hosting อีเมล ความปลอดภัย แผนที่ routing หรือโครงสร้างพื้นฐานภายใต้เงื่อนไขที่เหมาะสม
• ร้านค้า/สถานที่ที่เข้าร่วมเฉพาะเท่าที่จำเป็นเพื่อยืนยันหรือแลกรางวัล
• หน่วยงานที่มีอำนาจหรือบุคคลอื่นเมื่อกฎหมายกำหนดหรือจำเป็นต่อความปลอดภัยและการคุ้มครองสิทธิ

City Passport ไม่มีวัตถุประสงค์ขายข้อมูลส่วนบุคคลเพื่อการโฆษณา

7. การโอนข้อมูลไปต่างประเทศ

หากผู้ให้บริการประมวลผลข้อมูลนอกประเทศไทย ผู้ควบคุมข้อมูลควรประเมินการโอนและจัดให้มีมาตรการคุ้มครองตามกฎหมายที่ใช้บังคับ

8. ระยะเวลาการเก็บรักษา

• session การเข้าใช้งาน: สูงสุด 7 วันหลังยืนยันสำเร็จบน Browser ปัจจุบัน
• ข้อมูลบัญชี/การเดินทาง: เก็บเท่าที่จำเป็นเพื่อให้บริการและรักษาคอลเลกชันที่ผู้ใช้ต้องการ ภายใต้การลบ/ทำให้ไม่ระบุตัวบุคคลและข้อกำหนดทางกฎหมาย
• ข้อมูลคูปอง/การแลกสิทธิและความปลอดภัย: เก็บเท่าที่จำเป็นโดยสมเหตุสมผลเพื่อการตรวจสอบ ข้อพิพาท ป้องกันทุจริต audit และหน้าที่ตามกฎหมาย

9. ความมั่นคงปลอดภัย

ควรมีมาตรการที่เหมาะสม เช่น การควบคุมสิทธิ การยืนยันตัวตนที่ปลอดภัย หลักสิทธิน้อยที่สุด การบันทึกเหตุการณ์ การส่งข้อมูลอย่างปลอดภัย การสำรองข้อมูล และการจัดการเหตุการณ์ตามระดับความเสี่ยง

10. สิทธิของเจ้าของข้อมูลส่วนบุคคล

ภายใต้กฎหมายและเงื่อนไขที่เกี่ยวข้อง ท่านอาจมีสิทธิขอเข้าถึง/สำเนา แก้ไข ลบหรือทำให้ไม่ระบุตัวบุคคล จำกัดการประมวลผล คัดค้าน โอนย้าย ถอนความยินยอมเมื่อใช้ฐานความยินยอม และร้องเรียนต่อหน่วยงานกำกับดูแลที่มีอำนาจ

ส่งคำขอได้ที่ info@radical-enlighten.com และอาจต้องยืนยันตัวตนก่อนดำเนินการ

11. เด็กและการใช้งานภายใต้การดูแล

หากโครงการเปิดให้ผู้เยาว์ใช้งานโดยตรง ผู้ควบคุมข้อมูลควรจัดประกาศที่เหมาะสมกับวัยและดำเนินการเรื่องความยินยอม/การอนุญาตตามที่กฎหมายกำหนด

12. การเปลี่ยนแปลงและการติดต่อ

ประกาศนี้อาจปรับปรุงเมื่อฟังก์ชัน บทบาทในโครงการ กฎหมาย หรือแนวปฏิบัติด้านข้อมูลเปลี่ยนแปลง และควรแจ้งการเปลี่ยนแปลงสาระสำคัญผ่านช่องทางที่เหมาะสม