นโยบายความเป็นส่วนตัว และเงื่อนไขการให้บริการของบางกอกบีสต์
กฎหมายที่เกี่ยวข้อง
นโยบายนี้จัดทำขึ้นตามกฎหมายที่เกี่ยวข้องดังต่อไปนี้:

พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (ต่อไปนี้เรียกว่า “PDPA”)
พระราชบัญญัติคุ้มครองผู้บริโภค พ.ศ. 2522 (ต่อไปนี้เรียกว่า “พรบ.คุ้มครองผู้บริโภค”)
ประมวลกฎหมายแพ่งและพาณิชย์ (ต่อไปนี้เรียกว่า “ปพพ.”)
พระราชบัญญัติว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ พ.ศ. 2560 (ต่อไปนี้เรียกว่า “พรบ.คอมพิวเตอร์”)

เพื่อให้การเข้าร่วมงานบางกอกบีสต์ (ต่อไปเรียกว่า “BKB” หรือ “BangkokBeasts”) โดยคุณธภัทร จิตติเมธาวี (ต่อไปเรียกว่า “ผู้จัดงาน”) เป็นไปอย่างราบรื่นและสอดคล้องกับกฎหมายที่เกี่ยวข้อง เอกสารนี้จัดทำขึ้นเพื่อเป็นเงื่อนไข ข้อตกลง และนโยบายในการคุ้มครองข้อมูลส่วนบุคคล รวมถึงมาตรการป้องกันการละเมิดสิทธิในข้อมูลและป้องกันการรั่วไหลของข้อมูล

นโยบายนี้จัดทำขึ้นตาม PDPA โดย “ผู้จัดงาน” จะทำหน้าที่เป็นผู้ควบคุมข้อมูลส่วนบุคคลตามมาตรา 6 แห่ง PDPA และมีหน้าที่กำกับดูแลการประมวลผลข้อมูลและบริหารความเสี่ยง เพื่อให้บุคลากรและผู้มีส่วนเกี่ยวข้องยึดถือเป็นแนวปฏิบัติอย่างเคร่งครัดและปฏิบัติตามกฎหมาย

นโยบายนี้มีผลเมื่อ “ผู้จัดงาน” เป็นผู้ควบคุมข้อมูลส่วนบุคคลเท่านั้น ตามที่กำหนด หากภายหลังบางกอกบีสต์มิได้ถูกควบคุมโดย “ผู้จัดงาน” ให้คณะบุคคล, นิติบุคคล, หรือบุคคลอื่นนั้นเป็นผู้ควบคุมข้อมูลส่วนบุคคลและรับผิดชอบต่อนิติกรรมใด ๆ ที่เกิดขึ้นกับบางกอกบีสต์เอง ซึ่งบุคคลหรือองค์กรนั้นจะเป็นผู้รับผิดชอบตามกฎหมายและค่าเสียหายทั้งหมดโดยไม่เกี่ยวข้องกับ “ผู้จัดงาน” ตามมาตรา 5 และ 37 แห่ง PDPA และมาตรา 309 แห่ง ปพพ. ที่เกี่ยวกับความรับผิดชอบในการทำสัญญาและการโอนสิทธิ์และหน้าที่

ประเภทของข้อมูลส่วนบุคคลที่เก็บรวบรวม
ตามมาตรา 23 และ 26 แห่ง PDPA, “ผู้จัดงาน” จะเก็บรวบรวมข้อมูลส่วนบุคคลของท่าน ดังนี้:
ข้อมูลส่วนตัว: ชื่อ-นามสกุล, วันเดือนปีเกิด, อายุ, เพศ, สัญชาติ
ข้อมูลติดต่อ: ที่อยู่, เบอร์โทรศัพท์, อีเมล
ข้อมูลการชำระเงิน: ข้อมูลบัตรเครดิตหรือเดบิต, รายละเอียดการโอนเงิน
ข้อมูลทางเทคนิค: ที่อยู่ IP, คุกกี้, ข้อมูลการใช้งานเว็บไซต์
ข้อมูลอื่น ๆ: รูปถ่าย, วิดีโอ, ข้อมูลที่ท่านให้เพิ่มเติมในการเข้าร่วมกิจกรรม
ข้อมูลส่วนบุคคลที่ละเอียดอ่อน: ข้อมูลเกี่ยวกับภาวะสุขภาพหรือความต้องการพิเศษของท่าน เพื่อจัดเตรียมสถานที่และบริการที่เหมาะสม ตามมาตรา 26 แห่ง PDPA
การเก็บรวบรวมและการใช้ข้อมูลส่วนบุคคล
ฐานทางกฎหมายในการประมวลผลข้อมูลส่วนบุคคล

“ผู้จัดงาน” จะประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายตามมาตรา 24, 26 และ 27 แห่ง PDPA ดังนี้:
ความยินยอม: ตามมาตรา 19 และ 26 แห่ง PDPA, ท่านให้ความยินยอมเป็นลายลักษณ์อักษรในการเก็บรวบรวมและใช้ข้อมูลส่วนบุคคลที่ละเอียดอ่อน
การปฏิบัติตามสัญญา: เพื่อดำเนินการตามข้อตกลงหรือสัญญาที่ท่านเป็นคู่สัญญา
ประโยชน์โดยชอบด้วยกฎหมาย: เพื่อประโยชน์โดยชอบด้วยกฎหมายของ “ผู้จัดงาน” ตามมาตรา 24 (5) แห่ง PDPA โดยไม่กระทบสิทธิของท่าน

วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล
“ผู้จัดงาน” จะเก็บรวบรวมและใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ตามมาตรา 21 แห่ง PDPA ดังนี้:
การลงทะเบียนและยืนยันตัวตน: เพื่อยืนยันความถูกต้องของข้อมูลและสิทธิ์ในการเข้าร่วมงานบางกอกบีสต์
การสื่อสาร: เพื่อแจ้งข้อมูลสำคัญเกี่ยวกับงาน การเปลี่ยนแปลง หรือประกาศต่าง ๆ ที่เกี่ยวข้อง
การจัดส่ง: เพื่อจัดส่งบัตรเข้าร่วมงาน ของที่ระลึก หรือสินค้าอื่น ๆ ตามที่ท่านได้สั่งซื้อ
การประมวลผลการชำระเงิน: เพื่อดำเนินการเกี่ยวกับการชำระเงิน ออกใบเสร็จรับเงิน และการตรวจสอบที่เกี่ยวข้อง
การส่งเสริมการขายและการตลาด: เพื่อส่งข้อมูลเกี่ยวกับโปรโมชั่น ข้อเสนอพิเศษ หรือกิจกรรมอื่น ๆ ที่ท่านอาจสนใจ ทั้งนี้ จะกระทำได้ต่อเมื่อท่านได้ให้ความยินยอมเป็นการเฉพาะสำหรับวัตถุประสงค์นี้ตามมาตรา 19 แห่ง PDPA
การปรับปรุงบริการ: เพื่อวิเคราะห์และปรับปรุงบริการของเราให้ดียิ่งขึ้น
การจัดเตรียมสถานที่และบริการสำหรับบุคคลที่มีความต้องการพิเศษ: เพื่อจัดเตรียมสิ่งอำนวยความสะดวกและบริการที่เหมาะสม ท่านยินยอมให้เราเก็บรวบรวมและใช้ข้อมูลเกี่ยวกับความต้องการพิเศษของท่านตามมาตรา 26 แห่ง PDPA
การเปิดเผยข้อมูลส่วนบุคคลที่ละเอียดอ่อน
“ผู้จัดงาน” อาจจำเป็นต้องเปิดเผยข้อมูลส่วนบุคคลที่ละเอียดอ่อนของท่าน (เช่น ข้อมูลเกี่ยวกับความต้องการพิเศษ) ให้แก่:
สถานที่จัดงานและผู้ให้บริการที่เกี่ยวข้อง: เพื่อจัดเตรียมสิ่งอำนวยความสะดวกที่เหมาะสมสำหรับท่าน ทั้งนี้ “ผู้จัดงาน” จะดำเนินการตามมาตรการคุ้มครองข้อมูลที่เข้มงวด และจะขอความยินยอมจากท่านก่อนการเปิดเผยข้อมูลดังกล่าว ตามมาตรา 27 แห่ง PDPA

การโอนข้อมูลไปยังต่างประเทศ
ตามมาตรา 28 แห่ง PDPA, หากมีความจำเป็นในการโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ “ผู้จัดงาน” จะดำเนินการตามมาตรการคุ้มครองข้อมูลที่กฎหมายกำหนด และจะแจ้งให้ท่านทราบล่วงหน้า

การใช้บริการของผู้ให้บริการภายนอก
“ผู้จัดงาน” ใช้บริการของผู้ให้บริการภายนอกที่ตั้งอยู่ในประเทศ/ต่างประเทศเพื่อให้บริการที่มีประสิทธิภาพ
ข้อมูลส่วนบุคคลของท่านอาจถูกโอนไปยังประเทศที่ผู้ให้บริการดังกล่าวมีศูนย์ข้อมูลอยู่ ซึ่งอาจรวมถึงประเทศสหรัฐอเมริกาและประเทศอื่น ๆ “ผู้จัดงาน” ได้ทำการประเมินและมั่นใจว่าผู้ให้บริการเหล่านี้มีมาตรการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอตามมาตรฐานสากล และสอดคล้องกับข้อกำหนดในมาตรา 29 และ 30 แห่ง PDPA
แม้ว่าข้อมูลจะถูกจัดเก็บในต่างประเทศ แต่ข้อมูลดังกล่าวได้รับการเข้ารหัส เพื่อป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต ทั้งนี้ ท่านยินยอมให้ “ผู้จัดงาน” โอนและจัดเก็บข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศตามที่กล่าวข้างต้น

การใช้คุกกี้และเทคโนโลยีติดตามอื่น ๆ
เว็บไซต์ของเราอาจใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่าน ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านทางเบราว์เซอร์ของท่าน

การจำหน่ายบัตรเข้าร่วมงาน
ด้วยธรรมชาติของการจำหน่ายบัตรเข้าร่วมงานและการผลิตของที่ระลึก บัตรเข้าร่วมงานบางกอกบีสต์ที่ได้ชำระเงินแล้วจะไม่สามารถขอคืนเงินได้ทั้งบางส่วนและทั้งหมด ตามเงื่อนไขในสัญญาบริการที่ท่านได้ตกลงไว้

หากมีกรณีที่งานถูกยกเลิกหรือเลื่อนโดย “ผู้จัดงาน”:
ในกรณีที่งานถูกเลื่อนเนื่องจากภัยพิบัติ โรคระบาด การนัดประท้วงหยุดงาน หรือสาเหตุอื่น ๆ ที่อยู่นอกเหนือการควบคุม “ผู้จัดงาน” มีสิทธิ์เลื่อนการจัดงานโดยไม่ต้องแจ้งให้ทราบล่วงหน้า ทั้งนี้ “ผู้จัดงาน” จะให้ทางเลือกแก่ผู้ถือบัตรในการรับเงินคืนเต็มจำนวน หรือการบริจาคให้กับ “ผู้จัดงาน” ตามมาตรา 34 แห่ง พรบ.คุ้มครองผู้บริโภค
การโอนสิทธิ์การใช้บัตร:

ผู้ซื้อสามารถโอนสิทธิ์การใช้บัตรให้ผู้อื่นได้ โดยต้องดำเนินการก่อนวันงานตามเงื่อนไขในสัญญาบริการ
ไม่อนุญาตให้โอนสิทธิ์การเข้าร่วมงานแบบยกป้ายป้ายชื่อ (badge) หรือแสดงตนแทนกันโดยใช้บัตรของผู้อื่น
อายุขั้นต่ำของผู้เข้าร่วมงาน:
ผู้เข้าร่วมงานต้องมีอายุไม่น้อยกว่า 15 ปี และต้องแสดงหลักฐานยืนยันอายุ ณ จุดลงทะเบียนเข้างาน ตามมาตรา 20 แห่ง PDPA ในการเก็บรวบรวมข้อมูลจากผู้เยาว์
หากตรวจพบการปลอมแปลงอายุในภายหลัง “ผู้จัดงาน” มีสิทธิ์ยกเลิกบัตรและปฏิเสธไม่ให้เข้าร่วมงาน

การปฏิเสธการให้บริการ
“ผู้จัดงาน” ขอสงวนสิทธิ์ในการปฏิเสธการให้บริการแก่บุคคลใด ๆ โดยจะระบุเหตุผลที่ชัดเจนเพื่อความโปร่งใส ทั้งนี้ การปฏิเสธการให้บริการอาจเกิดขึ้นได้ในกรณีดังต่อไปนี้:
พฤติกรรมหรือการกระทำที่อาจเป็นอันตราย: หากผู้ซื้อบัตร ผู้ขอใช้บริการ หรือผู้เข้าร่วมงานมีพฤติกรรมที่อาจเป็นอันตราย การกระทำที่ทำให้ผู้อื่นไม่ปลอดภัยหรือการคุกคาม หรือมีเหตุให้เชื่อว่าจะก่อให้เกิดความเสียหายต่อบุคคล ทรัพย์สิน และสภาพจิตใจของผู้ที่เกี่ยวข้อง ตามมาตรา 420 แห่ง ปพพ. เกี่ยวกับการละเมิดและความรับผิดชอบต่อความเสียหายที่เกิดขึ้น
การละเมิดข้อตกลงหรือเงื่อนไขการใช้บริการ: หากผู้ซื้อบัตร ผู้ขอใช้บริการ หรือผู้เข้าร่วมงานละเมิดข้อตกลงหรือเงื่อนไขการใช้บริการ ซึ่งถือว่าเป็นการผิดสัญญาตามมาตรา 369 แห่ง ปพพ.
การใช้บริการในทางที่ผิดกฎหมายหรือไม่สุจริต: เช่น การหลอกลวง การฉ้อโกง การทำ Charge Back กับบริการใด ๆ ของ “ผู้จัดงาน” โดยไม่มีเหตุผลที่เหมาะสม หรือการกระทำที่อาจก่อให้เกิดความเสียหายแก่บริษัทหรือบุคคลอื่น ตามมาตรา 341 แห่ง ปอ. (ประมวลกฎหมายอาญา) ว่าด้วยการฉ้อโกง

การกระทำที่เป็นอันตรายต่อระบบหรือความปลอดภัย: เช่น การพยายามเจาะระบบ หรือกระทำการใด ๆ ที่เป็นอันตรายต่อข้อมูลของลูกค้ารายอื่น ตาม พรบ.คอมพิวเตอร์ มาตรา 5-12 เกี่ยวกับการเข้าถึงระบบคอมพิวเตอร์โดยไม่ได้รับอนุญาต

ความรับผิดชอบของผู้ใช้บริการ
ผู้ใช้บริการต้องรับผิดชอบต่อความเสียหายใด ๆ ที่เกิดขึ้นจากการกระทำของตนเอง ทั้งทางตรงและทางอ้อม หากการกระทำนั้นก่อให้เกิดความเสียหายต่อบุคคลที่สามหรือ “ผู้จัดงาน” ผู้ใช้บริการจะต้องชดใช้ค่าเสียหายตามที่กำหนดในมาตรา 420 แห่ง ปพพ.

การปฏิเสธความรับผิดชอบ
“ผู้จัดงาน” ไม่รับผิดชอบต่อความเสียหายหรือความสูญเสียใด ๆ ที่เกิดขึ้นจากการปฏิเสธการให้บริการตามที่ระบุไว้ข้างต้น ยกเว้นในกรณีที่เกิดจากความประมาทเลินเล่ออย่างร้ายแรงหรือการกระทำโดยจงใจของ “ผู้จัดงาน” ตามมาตรา 223 และ 420 แห่ง ปพพ.

การเปิดเผยข้อมูลส่วนบุคคล
“ผู้จัดงาน” จะไม่ขายหรือเผยแพร่ข้อมูลส่วนบุคคลของท่านให้แก่องค์กรอื่นใด หรือบุคคลที่สามที่ไม่เกี่ยวข้องกับบางกอกบีสต์และ/หรือผู้จัดงาน ตามมาตรา 27 แห่ง PDPA ข้อมูลส่วนบุคคลอาจถูกเปิดเผยแก่:
หน่วยงานที่เกี่ยวข้อง: ทีมงานที่ได้รับการแต่งตั้งจาก “ผู้จัดงาน” เพื่อใช้ในการยืนยันตัวตนสำหรับการเข้าร่วมงาน และเพื่อจัดเตรียมสิ่งอำนวยความสะดวกสำหรับบุคคลที่มีความต้องการพิเศษ โดยจะมีการจัดลำดับความสามารถในการเข้าถึงข้อมูล และจะมีการปิดบังข้อมูลบางส่วนเพื่อป้องกันไม่ให้ข้อมูลนั้นแสดงทั้งหมดหรือถูกนำไปเผยแพร่ภายนอก
สถานที่จัดงานและผู้ให้บริการที่เกี่ยวข้อง: เพื่อจัดเตรียมสิ่งอำนวยความสะดวกที่เหมาะสมสำหรับบุคคลที่มีความต้องการพิเศษ “ผู้จัดงาน” จะดำเนินการตามมาตรการคุ้มครองข้อมูลที่เข้มงวด และจะขอความยินยอมจากท่านก่อนการเปิดเผยข้อมูลดังกล่าว
หน่วยงานภาครัฐ: ในกรณีที่มีกฎหมายกำหนดให้ต้องเปิดเผยข้อมูลต่อหน่วยงานภายนอก “ผู้จัดงาน” จะดำเนินการตามกฎหมายที่เกี่ยวข้อง และจะแจ้งให้เจ้าของข้อมูลทราบถึงการเปิดเผยดังกล่าวตามที่กฎหมายกำหนด

การเก็บรักษาข้อมูลส่วนบุคคล
“ผู้จัดงาน” จะจัดเก็บข้อมูลส่วนบุคคลของท่านในระบบที่มีการรักษาความปลอดภัยตามมาตรฐาน เพื่อป้องกันการเข้าถึงข้อมูลโดยไม่ได้รับอนุญาต ข้อมูลส่วนบุคคลจะถูกเก็บรักษาไว้นานเท่าที่จำเป็นตามวัตถุประสงค์การใช้งาน ตามมาตรา 37 (3) แห่ง PDPA หรือจนกว่าจะสิ้นสุดความจำเป็น

มาตรการรักษาความปลอดภัยของข้อมูล
“ผู้จัดงาน” ใช้มาตรการรักษาความปลอดภัยที่เหมาะสมตามมาตรา 37 (1) แห่ง PDPA และมาตรฐานสากล

การจัดการเหตุการณ์ฉุกเฉิน
“ผู้จัดงาน” มีแผนฉุกเฉินในการจัดการกับเหตุการณ์เกี่ยวกับการรั่วไหลของข้อมูล โดยจะ:
แจ้งเจ้าของข้อมูล: แจ้งให้ท่านทราบภายใน 72 ชั่วโมง ตามมาตรา 37 (4) แห่ง PDPA
แจ้งหน่วยงานที่เกี่ยวข้อง: แจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
ดำเนินการแก้ไข: สอบสวนและจัดการกับปัญหาอย่างรวดเร็ว
สิทธิของเจ้าของข้อมูลส่วนบุคคล
เจ้าของข้อมูลส่วนบุคคลมีสิทธิตามมาตรา 30-35 แห่ง PDPA ดังนี้:
สิทธิในการเข้าถึงข้อมูล (มาตรา 30 แห่ง PDPA): มีสิทธิเข้าถึงข้อมูลส่วนบุคคลของตนเองและขอรับสำเนาข้อมูล
สิทธิในการแก้ไขข้อมูล (มาตรา 31 แห่ง PDPA): มีสิทธิขอแก้ไขข้อมูลส่วนบุคคลที่ไม่ถูกต้องหรือไม่สมบูรณ์
สิทธิในการลบข้อมูล (มาตรา 33 แห่ง PDPA): มีสิทธิขอให้ลบข้อมูลส่วนบุคคลเมื่อหมดความจำเป็นในการประมวลผล
สิทธิในการระงับการประมวลผล (มาตรา 34 แห่ง PDPA): มีสิทธิขอระงับการใช้ข้อมูลส่วนบุคคลตามที่กฎหมายกำหนด
สิทธิในการคัดค้านการประมวลผลข้อมูล (มาตรา 32 แห่ง PDPA): มีสิทธิคัดค้านการประมวลผลข้อมูลในบางกรณี
สิทธิในการโอนย้ายข้อมูล (มาตรา 35 แห่ง PDPA): มีสิทธิขอรับข้อมูลส่วนบุคคลในรูปแบบที่เครื่องอ่านได้และโอนย้ายข้อมูลไปยังผู้ควบคุมข้อมูลรายอื่น
สิทธิในการถอนความยินยอม (มาตรา 19 วรรคสาม แห่ง PDPA): มีสิทธิในการถอนความยินยอมในการเก็บ ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลเมื่อใดก็ได้

ผลกระทบจากการใช้สิทธิ์
การลบหรือระงับข้อมูลส่วนบุคคลอาจส่งผลต่อการเข้าร่วมงานหรือการให้บริการในบางกรณี โดยเฉพาะอย่างยิ่งข้อมูลเกี่ยวกับความต้องการพิเศษที่จำเป็นสำหรับการจัดเตรียมสิ่งอำนวยความสะดวก เพื่อหลีกเลี่ยงผลกระทบจากการใช้สิทธิ์ดังกล่าว ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) เพื่อปรึกษาและขอคำแนะนำเพิ่มเติมเกี่ยวกับผลกระทบที่อาจเกิดขึ้น “ผู้จัดงาน” จะดำเนินการตามคำขอของท่านโดยไม่ล่าช้าเกินควร และภายในระยะเวลาที่กฎหมายกำหนดตามมาตรา 39 แห่ง PDPA

การแก้ไขนโยบายความเป็นส่วนตัว
“ผู้จัดงาน” อาจแก้ไขนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับกฎหมายและการให้บริการที่เปลี่ยนแปลง หากมีการแก้ไขสำคัญ “ผู้จัดงาน” จะแจ้งให้ท่านทราบผ่านทางเว็บไซต์หรืออีเมลอย่างน้อย 30 วันก่อนที่การแก้ไขจะมีผล ตามมาตรา 23 แห่ง PDPA

การติดต่อบริษัทและเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
หากมีข้อสงสัยเกี่ยวกับเงื่อนไขการให้บริการ นโยบายความเป็นส่วนตัว หรือต้องการใช้สิทธิ์ที่เกี่ยวข้องกับข้อมูลส่วนบุคคล สามารถติดต่อ “ผู้จัดงาน” และเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลได้ที่:
คุณธภัทร จิตติเมธาวี (“ผู้จัดงาน” และเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO): โทรศัพท์: 096-721-5427

กฎหมายที่ใช้บังคับ
นโยบายความเป็นส่วนตัวและเงื่อนไขการให้บริการนี้อยู่ภายใต้บังคับของ กฎหมายไทย ข้อพิพาทใด ๆ ที่เกิดขึ้นจะถูกพิจารณาโดยศาลไทยที่มีอำนาจ