Legal · PDPA Compliant
นโยบายความเป็นส่วนตัว
มีผลบังคับใช้ตั้งแต่ 9 พฤษภาคม 2569
ฉบับภาษาไทยเป็นฉบับที่มีผลทางกฎหมาย คำแปลภาษาอื่นจัดทำเพื่อความสะดวกเท่านั้น
1. ผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller)
Hot Daddy Thailand 2026 เป็นผู้ควบคุมข้อมูลส่วนบุคคลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ผู้ใช้สามารถติดต่อเราได้ที่:
- โทร: +66944654141
- อีเมล: hotdaddythailand@gmail.com
- เว็บไซต์: https://www.hotdaddythailand.com
2. ข้อมูลที่เราเก็บรวบรวม
เราเก็บข้อมูลส่วนบุคคลของผู้ใช้ในกรณีต่อไปนี้:
- ใบสมัครเข้าประกวด (ผ่าน Google Forms): ชื่อ-นามสกุล, วันเกิด, ที่อยู่ติดต่อ, เบอร์โทรศัพท์, อีเมล, Facebook, อาชีพ, สถานภาพ, รูปถ่าย และเรื่องราวประกอบการสมัคร
- บัญชีสมาชิกและการทำรายการ: อีเมลและรหัสผ่าน (จัดเก็บแบบเข้ารหัสโดย Firebase Authentication) หรือข้อมูลโปรไฟล์เมื่อเข้าสู่ระบบด้วย Google, ชื่อที่แสดง; และเมื่อโหวตหรือจองที่นั่ง: ชื่อ-นามสกุล เบอร์โทรศัพท์ อีเมล และรายละเอียดคำสั่งซื้อ — ข้อมูลบัตรและการชำระเงินดำเนินการและจัดเก็บโดยผู้ให้บริการรับชำระเงิน (Omise) เราไม่จัดเก็บเลขบัตรเครดิตเต็มรูปแบบ
- ข้อมูลการใช้งานเว็บไซต์: cookies, IP address, ข้อมูลอุปกรณ์ และพฤติกรรมการใช้งาน เพื่อประสบการณ์ที่ดีขึ้นและการวิเคราะห์
3. วัตถุประสงค์ของการประมวลผลข้อมูล
- เพื่อพิจารณาและคัดเลือกผู้สมัครเข้าประกวด
- เพื่อติดต่อสื่อสารและประชาสัมพันธ์เกี่ยวกับการประกวด
- เพื่อใช้ภาพและคลิปวิดีโอประกอบสื่อประชาสัมพันธ์ของกองประกวดและผู้สนับสนุน
- เพื่อปรับปรุงคุณภาพเว็บไซต์และบริการ
- เพื่อปฏิบัติตามกฎหมายที่เกี่ยวข้อง
4. ฐานทางกฎหมายในการประมวลผล
เราประมวลผลข้อมูลส่วนบุคคลตามฐานต่อไปนี้:
- ความยินยอม (Consent): เมื่อสมัครสมาชิก ส่งใบสมัครเข้าประกวด หรือติ๊กยอมรับก่อนการโหวต/ชำระเงิน ถือว่ายินยอมให้เก็บและใช้ข้อมูลตามที่ระบุ
- สัญญา (Contract): เพื่อดำเนินการตามคำสั่งซื้อโหวต/จองที่นั่งและออกตั๋ว และสำหรับผู้ผ่านการคัดเลือกเป็นตัวแทนของแบรนด์
- ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): สำหรับการวิเคราะห์การใช้งานเว็บไซต์
5. การเปิดเผยข้อมูล
เราอาจเปิดเผยข้อมูลส่วนบุคคลให้แก่:
- ผู้ให้บริการรับชำระเงิน (Omise) เพื่อดำเนินการชำระเงินและตรวจสอบธุรกรรม
- ผู้ให้บริการโครงสร้างพื้นฐานและระบบยืนยันตัวตน เช่น Google/Firebase และ Cloudflare (โฮสติ้ง ฐานข้อมูล การยืนยันตัวตน)
- ผู้ให้บริการส่งอีเมล (Resend) สำหรับอีเมลยืนยัน ตั๋ว และใบเสร็จ
- ผู้สนับสนุนการประกวด คณะกรรมการ และทีมงาน เพื่อการพิจารณาและประชาสัมพันธ์ตามที่ระบุไว้ในใบสมัคร
- หน่วยงานราชการตามที่กฎหมายกำหนด
6. ระยะเวลาการเก็บข้อมูล
- ข้อมูลผู้สมัครที่ไม่ผ่านการคัดเลือก: เก็บไว้ไม่เกิน 2 ปีหลังประกาศผล
- ข้อมูลผู้ผ่านการคัดเลือก/ผู้ได้รับตำแหน่ง: เก็บตามอายุของสัญญาและ 3 ปีหลังสิ้นสุดสัญญา
- ข้อมูลการใช้งานเว็บไซต์ (cookies/analytics): เก็บไม่เกิน 13 เดือน
7. สิทธิของเจ้าของข้อมูล (Data Subject Rights)
ภายใต้ PDPA ผู้ใช้มีสิทธิดังต่อไปนี้:
- สิทธิในการเข้าถึง ข้อมูลของตน
- สิทธิในการแก้ไข ข้อมูลให้ถูกต้อง
- สิทธิในการลบ ข้อมูล (Right to be Forgotten)
- สิทธิในการคัดค้าน การประมวลผล
- สิทธิในการขอให้ระงับ การใช้ข้อมูล
- สิทธิในการขอรับและโอนย้ายข้อมูล (Data Portability)
- สิทธิในการถอนความยินยอม เมื่อใดก็ได้
- สิทธิในการร้องเรียน ต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
ส่งคำขอใช้สิทธิได้ที่อีเมล hotdaddythailand@gmail.com — เราจะตอบกลับภายใน 30 วัน
8. มาตรการรักษาความปลอดภัย
- เข้ารหัสการรับ-ส่งข้อมูลด้วย HTTPS/TLS
- เข้ารหัสข้อมูลส่วนบุคคลที่ละเอียดอ่อนขณะจัดเก็บ (encryption at rest)
- จำกัดสิทธิการเข้าถึงข้อมูลเฉพาะผู้ที่ได้รับอนุญาต (Role-based access)
- ใช้บริการ Cloud Provider ที่ได้มาตรฐานสากล (Google Firebase, Cloudflare)
- มีระบบ audit log บันทึกการเข้าถึงและแก้ไขข้อมูลของผู้ดูแล
- รองรับ Multi-Factor Authentication (MFA) สำหรับผู้ดูแลระบบ
9. การใช้คุกกี้ (Cookies)
เว็บไซต์ใช้ cookies เพื่อจดจำการตั้งค่า, วิเคราะห์การใช้งาน และปรับปรุงประสบการณ์ ผู้ใช้สามารถปิดการใช้งาน cookies ได้ที่การตั้งค่าของ browser แต่อาจส่งผลต่อการทำงานบางส่วนของเว็บไซต์
10. การเปลี่ยนแปลงนโยบาย
เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว โดยจะประกาศการเปลี่ยนแปลงที่หน้านี้ พร้อมระบุวันที่มีผลบังคับใช้
11. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO)
หากมีข้อสงสัยหรือต้องการใช้สิทธิตาม PDPA ติดต่อ:
- โทร: +66944654141
- อีเมล: hotdaddythailand@gmail.com