แก้ไขล่าสุดและมีผลใช้บังคับตั้งแต่วันที่ 01 มิถุนายน 2569
24Ticket ให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลของคุณเป็นลำดับแรก โดยนโยบายความเป็นส่วนตัวฉบับนี้ได้อธิบายแนวปฏิบัติเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล รวมถึงสิทธิต่าง ๆ ของเจ้าของข้อมูลส่วนบุคคล ตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล (พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 หรือ PDPA)
เราจะทำการเก็บรวบรวมข้อมูลส่วนบุคคลที่ได้รับโดยตรงจากคุณผ่านหลากหลายช่องทางหลักเพื่อใช้ขับเคลื่อนและให้บริการสั่งซื้อตั๋วคอนเสิร์ตหรืออีเวนต์ได้อย่างสมบูรณ์ที่สุด ดังต่อไปนี้:
การลงทะเบียนสร้างบัญชีผู้ใช้งานบนระบบ 24Ticket
การติดต่อสอบถามข้อมูล ฝ่ายบริการลูกค้า หรือทำรายการพิเศษ
การส่งคำร้องขอ ตรวจสอบตั๋ว หรือติดต่อทีมผู้จัดงาน
ข้อมูลที่ 24Ticket เก็บรวบรวมไว้สำหรับปรับปรุงประสบการณ์ซื้อขายตั๋วและอำนวยความสะดวกในการจัดสรรความปลอดภัย มีดังนี้:
ชื่อ-นามสกุล, อายุ, วันเดือนปีเกิด, สัญชาติ, เลขประจำตัวประชาชน หรือเลขหนังสือเดินทาง (Passport)
ที่อยู่ปัจจุบัน, หมายเลขโทรศัพท์ติดต่อ, อีเมล (Email Address)
บัญชีผู้ใช้งาน (Username), รหัสผ่าน (ความลับเข้ารหัส), ประวัติการสั่งซื้อ และประวัติการทำรายการย้อนหลัง
สำเนาบัตรประจำตัวประชาชน หรือสำเนาหนังสือเดินทาง (ใช้สำหรับการยืนยันสิทธิ์รับตั๋วหรือทำรายการถอนเงิน)
ประวัติการสั่งซื้อตั๋ว, รายละเอียดบัตรเครดิต (ปลอดภัยผ่าน Payment Gateway มาตรฐาน PCI-DSS), บัญชีธนาคารรับเงิน
IP address, Cookie ID, ประวัติการเข้าใช้งานเว็บไซต์ (Activity Log) และรายละเอียดของอุปกรณ์
หากคุณมีอายุต่ำกว่า 20 ปีบริบูรณ์ หรือมีข้อจำกัดด้านความสามารถตามกฎหมาย เราจำเป็นต้องได้รับการยินยอมหรือความเห็นชอบจากบิดามารดาหรือผู้ปกครองก่อน ตามหลักเกณฑ์ที่กฎหมายบัญญัติ
ข้อมูลส่วนบุคคลของคุณทั้งหมดจะถูกเก็บรักษาไว้ภายใต้มาตรการที่รัดกุมสูงที่สุด ทั้งในรูปแบบเอกสารและระบบข้อมูลอิเล็กทรอนิกส์ที่มีความมั่นคงปลอดภัย โดยมีสถานที่จัดเก็บดังต่อไปนี้:
ข้อมูลอิเล็กทรอนิกส์ทั้งหมดถูกจัดเก็บและดูแลบน Cloud Servers ที่มีมาตรฐานความปลอดภัยสูงระดับโลก มีการเข้ารหัสข้อมูลขณะส่งผ่านเครือข่ายและระบบป้องกันสิทธิ์การเข้าถึงอย่างแน่นหนา
เราเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลของคุณภายใต้วัตถุประสงค์การใช้บริการแพลตฟอร์มอย่างถูกกฎหมาย เพื่อการประสานงานที่มีประสิทธิภาพสูงสุดดังต่อไปนี้:
เราจะจัดเก็บรักษาข้อมูลส่วนบุคคลของคุณไว้ตาม **ระยะเวลาที่จำเป็น** ในระหว่างที่คุณยังคงเป็นลูกค้า หรือมีปฏิสัมพันธ์ หรือใช้แพลตฟอร์มร่วมกับเรา หรือตามกรอบระยะเวลาที่จะบรรลุวัตถุประสงค์ที่ชี้แจงไว้ข้างต้น
เมื่อพ้นกำหนดระยะเวลาการเก็บรักษาตามสมควร หรือสิ้นสุดขอบเขตความจำเป็นตามนโยบายคุ้มครองข้อมูลส่วนบุคคลฉบับนี้ เราจะดำเนินการ **ลบ ทำลาย หรือทำให้เป็นข้อมูลที่ไม่สามารถระบุตัวตนของคุณได้** (Anonymization) ทันที เพื่อป้องกันข้อมูลรั่วไหลอย่างสมบูรณ์
ภายใต้กฎหมายคุ้มครองข้อมูลส่วนบุคคล (PDPA พ.ศ. 2562) คุณมีสิทธิทางกฎหมายอย่างกว้างขวางในฐานะเจ้าของข้อมูล เพื่อขอจัดการ แก้ไข หรือตรวจสอบข้อมูลของท่าน ดังนี้:
คุณมีสิทธิที่จะถอนความยินยอมเมื่อใดก็ได้ตลอดเวลา สำหรับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลที่ท่านเคยยินยอมไว้ก่อนหน้า
คุณมีสิทธิขอเข้าถึงข้อมูลส่วนบุคคลของคุณที่อยู่ในความรับผิดชอบของเรา ขอสำเนา และขอให้เราเปิดเผยที่มาของข้อมูลส่วนบุคคลดังกล่าว
คุณมีสิทธิขอรับข้อมูลส่วนบุคคลของคุณในรูปแบบอิเล็กทรอนิกส์ที่สามารถอ่านหรือใช้งานด้วยเครื่องมืออัตโนมัติ และขอให้โอนย้ายไปยังผู้ควบคุมข้อมูลอื่นได้
คุณมีสิทธิขอคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของคุณในเวลาใดก็ได้ ภายใต้กรอบการดำเนินงานที่จำเป็นตามกฎหมาย
คุณมีสิทธิขอลบ ทำลาย หรือทำให้ข้อมูลส่วนบุคคลไม่สามารถระบุตัวตนคุณได้ หากพบว่าการเก็บใช้นั้นไม่ชอบด้วยกฎหมาย หรือหมดความจำเป็น
คุณมีสิทธิขอให้ระงับการใช้ข้อมูลส่วนบุคคลชั่วคราว เช่น ในระหว่างการตรวจสอบความถูกต้อง หรือระหว่างประมวลผลคำคัดค้านของท่าน
คุณมีสิทธิขอแก้ไขข้อมูลส่วนบุคคลของคุณให้ถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด
คุณมีสิทธิร้องเรียนต่อผู้มีอำนาจตามกฎหมายที่เกี่ยวข้อง หากคุณเชื่อว่าการดำเนินการของ 24Ticket ฝ่าฝืนหรือไม่ปฏิบัติตามกฎหมาย PDPA
คุณสามารถขอใช้สิทธิ์ความเป็นเจ้าของข้อมูลตามรายละเอียดข้างต้นได้ โดยติดต่อเจ้าหน้าที่ฝ่ายคุ้มครองข้อมูลส่วนบุคคล (DPO Contact) ทางเราจะตอบกลับและชี้แจงผลการดำเนินการให้ทราบอย่างเป็นลายลักษณ์อักษร **ภายในระยะเวลา 30 วัน** นับแต่วันที่ได้รับคำขอใช้สิทธิ์
* ในกรณีที่มีความจำเป็นต้องปฏิเสธคำร้องขอใช้สิทธิ์ใด ๆ ตามข้อจำกัดของกฎหมาย ทางเราจะแจ้งเหตุผลประกอบการปฏิเสธให้ทราบอย่างชัดเจนผ่านทาง SMS, อีเมล, โทรศัพท์ หรือจดหมายลายลักษณ์อักษร
เราจัดเก็บและคุ้มครองข้อมูลด้วยหลักความปลอดภัยสารสนเทศ 3 ประการหลัก ได้แก่ **การรักษาความลับ (Confidentiality)**, **ความถูกต้องครบถ้วนของข้อมูล (Integrity)** และ **ความพร้อมใช้งานอย่างมั่นคง (Availability)** ทั้งนี้เพื่อป้องกันการสูญหาย ถูกเข้าถึงโดยมิชอบ นำไปใช้ เปลี่ยนแปลง หรือเปิดเผยโดยปราศจากอำนาจกฎหมาย
มีนโยบายควบคุมสิทธิ์การเข้าถึงข้อมูลของพนักงานและผู้ที่เกี่ยวข้องอย่างเข้มงวด
ใช้ระบบเข้ารหัส HTTPS/TLS ในการรับส่งข้อมูล, เข้ารหัสข้อมูล และการตรวจจับความปลอดภัย
ศูนย์จัดเก็บเซิร์ฟเวอร์หลักมีระบบรักษาความปลอดภัย ป้องกันการเจาะระบบทางตรงและทางอ้อมตลอด 24 ชั่วโมง
ในกรณีที่เกิดข้อผิดพลาดทางระบบหรือเกิดเหตุการณ์ข้อมูลรั่วไหล/ละเมิดข้อมูลส่วนบุคคลของคุณขึ้น 24Ticket ได้จัดเตรียมแนวทางปฏิบัติอย่างทันท่วงที:
เราจะดำเนินการทำรายงานแจ้งเรื่องความเสียหายต่อ **สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)** โดยเร็วที่สุดภายใน **72 ชั่วโมง** นับแต่ทราบเหตุผิดปกติเท่าที่สามารถทำได้
กรณีที่การรั่วไหลนั้นมีความเสี่ยงสูงที่จะส่งผลกระทบต่อสิทธิและเสรีภาพส่วนตัวของคุณ เราจะดำเนินการแจ้งเตือนภัยพร้อมส่งแนวทางการเยียวยาแก้ไขให้คุณทราบทันทีผ่านช่องทางต่างๆ ของระบบ เช่น เว็บไซต์หลัก, ข้อความ (SMS), อีเมล หรือการโทรศัพท์ติดต่อโดยตรง
หากคุณต้องการสอบถามข้อมูล หรือยื่นคำร้องขอใช้สิทธิ์ความเป็นเจ้าของข้อมูลตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลฉบับนี้ สามารถดำเนินการติดต่อผู้ประสานงานและทีมงานฝ่ายคุ้มครองข้อมูลส่วนบุคคลของเราได้ตามช่องทางดังต่อไปนี้: