บริษัท ซิปอีเว้นท์ จำกัด (ซึ่งต่อไปนี้จะเรียกว่า “เรา” หรือ “ซิป”) ประกอบธุรกิจให้บริการสถานที่ซึ่งท่านในฐานะผู้ใช้งาน (“ผู้ใช้บริการ”) สามารถค้นหางานกิจกรรมประเภทต่างๆ การค้นหาข้อมูลและข้อเสนอพิเศษ (Promotion) ที่ตนอาจให้ความสนใจ รวมถึงทำการจองเพื่อเข้าร่วมงานและชำระราคา (ถ้าจำเป็น) รวมทั้งการเข้าทำสัญญา (ถ้ามี) กับผู้ใช้บริการด้วย รวมไปถึง การเข้าทำการเช็คอิน และการเข้าร่วมกิจกรรมใดๆ ที่มีการจัดให้มีในงานกิจกรรมนั้น และการดำเนินการอื่นใด ที่ซิปได้จัดให้ผู้ใช้บริการสามารถดำเนินการได้
บริการซิปอีเว้นท์อาจจัดให้มีผ่านทางเว็บไซต์ของซิป ([www.zipeventapp.com](http://www.zipeventapp.com)) หรือผ่านแอปพลิเคชันมือถือ /โปรแกรมคอมพิวเตอร์ หรือหน้าเพจใดๆ ที่ปฏิบัติการบนแอปพลิเคชันสื่อสังคมของบุคคลภายนอก หรือบริการใดๆ ที่จัดให้มีผ่านทางจดหมายอิเล็กทรอนิกส์, อุปกรณ์เคลื่อนที่ หรืออินเทอร์เน็ต ตามที่ซิปเห็นสมควร (ซึ่งต่อไปนี้จะเรียกว่า “แพลตฟอร์ม”)
ซิปให้ความใส่ใจและเคารพสิทธิความเป็นส่วนตัวของท่านในฐานะผู้ใช้บริการและเจ้าของข้อมูลส่วนบุคคล ที่ได้รับการคุ้มครอง ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (ซึ่งต่อไปนี้จะเรียกว่า “PDPA”) ซิปจึงได้จัดทำนโยบายความเป็นส่วนตัว ขึ้นเพื่อให้ท่านได้รับทราบรายละเอียดเกี่ยวกับข้อมูลส่วนบุคคลของท่านที่พวกเราเก็บรวบรวม ใช้ หรือเปิดเผย และสิทธิ ตามกฎหมายของท่านในฐานะเจ้าของข้อมูลส่วนบุคคล
การประมวลผลข้อมูลส่วนบุคคลของท่าน
ผู้ใช้บริการรับทราบและยอมรับว่า ซิปทำหน้าที่เป็นแพลตฟอร์มกลางเพื่อการเชื่อมโยงผู้จัดงานและผู้ใช้บริการในฐานะผู้เข้าร่วมกิจกรรม ดังนั้นการประมวลผลข้อมูลส่วนบุคคลบางส่วน (เว้นจากการประมวลผลข้อมูลส่วนบุคคลโดยตรงของซิป เพื่อการให้บริการแพลตฟอร์มที่กำหนดไว้ของซิป) จะเป็นการดำเนินการประมวลผลข้อมูลส่วนบุคคลที่ซิปดำเนินการตามคำสั่งเพื่อและแทนผู้จัดงาน ซึ่งในกรณีดังกล่าวซิปจะทำการประมวลผลข้อมูลส่วนบุคคลท่านในฐานะผู้ประมวล ผลข้อมูลส่วนบุคคลภายใต้นิยามของ PDPA ของผู้จัดงานเท่านั้น กรณีมีข้อโต้แย้ง หรือข้อร้องเรียนเกี่ยวเนื่องกับการประมวลผลข้อมูลส่วนบุคคลที่ซิปดำเนินการตามคำสั่งของผู้จัดกิจกรรม โปรดทราบว่า ซิปจะดำเนินการเพียงประสานงานระหว่างผู้ใช้บริการและผู้จัดงานโดยตรงเพื่อการบริหารจัดการแก้ไขข้อร้องเรียนหรือข้อโต้แย้งดังกล่าวเท่านั้น
การยอมรับนโยบายความเป็นส่วนตัว
เมื่อเข้าสู่แพลตฟอร์ม และ/หรือใช้บริการของเรา ไม่ว่าท่านจะได้ลงทะเบียนหรือไม่ก็ตาม ซิปจะถือว่า ท่านยืนยันแล้วว่าได้อ่านและเข้าใจนโยบายความเป็นส่วนตัวนี้แล้ว ทั้งนี้ซิปขอสงวนสิทธิ์ในการแก้ไขเพิ่มเติมนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวและได้ตลอดเวลา ซิปจะแจ้งให้ท่านทราบถึงการแก้ไขนโยบายความเป็นส่วนตัว โดยการเผย แพร่การเปลี่ยนแปลงดังกล่าวผ่านช่องทางของเรา ทั้งนี้ เมื่อมีการเผยแพร่นโยบายฉบับปรับปรุงแล้ว การเข้าชมแพลตฟอร์มต่อไปของท่านจะบ่งชี้และแสดงให้เห็นว่า ท่านได้อ่านและทําความเข้าใจข้อกําหนดในนโยบายความเป็นส่วนตัวฉบับปรับปรุงแล้ว
การใช้บริการเว็บไซต์ของบุคคลภายนอก
หากท่านกดลิงก์ใด ๆ จากซิปที่เชื่อมโยงไปยังเว็บไซต์และ/หรือแพลตฟอร์ม การให้บริการของบุคคลอื่น โปรดทราบว่า การใช้ข้อมูลส่วนบุคคลของท่าน จะอยู่ภายใต้นโยบายความเป็นส่วนตัวที่แยกต่างหากและเป็นอิสระของบุคคลภายนอกผู้ให้บริการดังกล่าว ซึ่งซิปไม่สามารถให้การรับประกันหรือรับรองใด เกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลโดยบุคคลภายนอกดังกล่าวได้
แหล่งที่มาของข้อมูลส่วนบุคคลที่ซิปจะประมวลผล
ซิปอาจได้รับข้อมูลส่วนบุคคลของท่านจากแหล่งที่มา ดังนี้
1. เก็บรวบรวมโดยตรงจากผู้ใช้บริการ. เมื่อท่านติดต่อมาหาเราผ่านช่องทางการติดต่อสื่อสารที่หลากหลาย (ทั้งที่เป็นช่องทาง online หรือ offline) หรือท่านล็อกอินเข้าแพลตฟอร์ม หรือใช้บริการใดที่ซิปจัดหาให้
2. เก็บรวบรวมโดยอัตโนมัติด้วยแพลตฟอร์ม. เมื่อท่านเข้าเยี่ยมชมแพลตฟอร์มหรือแพลตฟอร์มของซิป แพลตฟอร์มของซิปจะเก็บ และรวบรวมข้อมูลส่วนบุคคลของท่านโดยอัตโนมัติ และ
3. เก็บรวบรวมโดยอ้อมจากแหล่งข้อมูลอื่น. ซิปอาจเก็บหรือได้รับข้อมูลส่วนบุคคลของท่านจากแหล่งข้อมูลอันชอบด้วยกฎหมายอื่นของบุคคลภายนอก หรือพันธมิตรของเรา สื่อสังคมออนไลน์ หรือแหล่งข้อมูลสาธารณะอื่น รวมถึงอาจได้รับจากบุคคลอื่นที่อาจได้รับความยินยอมจากท่านในการเปิดเผยข้อมูลส่วนบุคคลของท่านมายังซิป (ซึ่งรวมถึง รายชื่อผู้เข้าร่วมกิจกรรมที่ได้รับจากบุคคลอื่น หรือฐานแพลตฟอร์มของหน่วยงานราชการ) ซี่งในกรณีดังกล่าวซิปจะแจ้งให้ท่านทราบถึงแหล่งที่มาของข้อมูลดังกล่าว
ข้อมูลส่วนบุคคลที่มีการประมวลผล
ซิปจำเป็นต้องเก็บ รวบรวม ใช้ และประมวลผลข้อมูลส่วนบุคคลของผู้ใช้บริการ ดังต่อไปนี้
1. กรณีผู้ใช้บริการเป็นบุคคลธรรมดา ได้แก่ ชื่อนามสกุล และข้อมูลการติดต่อ โดยเฉพาะอีเมล เพื่อการส่งข้อมูลยืนยันสิทธิการเข้าร่วมกิจกรรมให้แก่ท่าน
2. ข้อมูลที่เกี่ยวข้องกับอุปกรณ์ หรือเครื่องมือที่ท่านใช้สำหรับการเชื่อมต่อมายังแพลตฟอร์มของซิป เช่น หมายเลขประจำเครื่องคอมพิวเตอร์ (IP address หรือ Mac address) คุกกี้ รหัสประจำอุปกรณ์ (Device ID) ข้อมูลการเชื่อมต่อ ประวัติการค้นหาและการเข้าถึงแพลตฟอร์ม ประวัติการค้นหา ข้อมูลการเรียกดู ค่าเขตเวลา (Time zone) และสถานที่ตั้ง (Location Data) ประเภทและเวอร์ชันของปลั๊กอินเบราว์เซอร์ แพลตฟอร์มปฏิบัติการและแพลตฟอร์ม รวมถึงเทคโนโลยีอื่น ๆ บนอุปกรณ์ที่ท่านใช้ในการเชื่อมต่อ รวมถึงข้อมูล Username และ Password บัญชีผู้ใช้งานของท่าน
3. ข้อมูลการชำระเงินต่างๆ โดยเฉพาะเพื่อการชำระค่าบริการเพื่อการเข้าร่วมกิจกรรมตามที่ผู้จัดงานกำหนด (ถ้ามี) ได้แก่ เลขบัญชีธนาคาร หลักฐานการโอนเงิน หรือข้อมูลบัตรเครดิต
4. ข้อมูลบัญชีผู้ใช้งาน (User Account) เลขรหัสผู้ใช้งาน (User ID) ข้อมูลการ Log-in ลายมือชื่ออิเล็กทรอนิกส์ และข้อมูลการทำธุรกรรมอื่นที่ท่านทำบนแพลตฟอร์มของซิป หรือผ่านช่องทางการติดต่อสื่อสารอื่นที่เราอาจประกาศกำหนด และข้อมูลประวัติธุรกรรมอื่น โดยเฉพาะ ข้อมูลสำหรับประวัติการเข้าร่วมกิจกรรมต่างๆ ข้อมูลการลงทะเบียน การ check-in เข้าร่วมกิจกรรมต่างๆ
5. ข้อมูลการติดต่อ คำถาม ข้อสงสัย ข้อร้องเรียนต่าง ๆ ที่ท่านอาจติดต่อมายังซิป รวมถึงข้อมูลความสนใจ ความพึงพอใจที่ท่านให้แก่ซิป
6. ข้อมูลภาพถ่ายการเข้าร่วมกิจกรรมในแง่ของภาพถ่ายรวมการจัดกิจกรรม ซึ่งซิปอาจจัดเก็บจากหน้างานที่มีการจัดกิจกรรมจริง ไม่ว่าจะเป็นภาพนิ่งหรือภาพเคลื่อนไหว
วัตถุประสงค์ของข้อมูลส่วนบุคคล
ซิปจะประมวลผลข้อมูลส่วนบุคคลของท่าน เพื่อวัตถุประสงค์ดังต่อไปนี้ และโดยอ้างอิงความชอบด้วยกฎหมาย ดังต่อไปนี้:
1. ฐานการปฏิบัติหน้าที่ตามสัญญา ซึ่งซิปมีหน้าที่ในการประมวลผลข้อมูลส่วนบุคคลของท่าน เพื่อการปฏิบัติหน้าที่หรือความรับผิดชอบที่ท่านอาจเรียกร้องให้ซิปดำเนินการ หรือที่ซิปรับประกันที่จะดำเนินการ ภายใต้ข้อกำหนดและเงื่อนไขการให้บริการของแพลตฟอร์ม ทั้งนี้รวมถึงแต่ไม่จำกัดเพียงการ ประมวลผลข้อมูลส่วนบุคคลเพื่อจุดประสงค์ ดังนี้
(a) เพื่อการตอบสนองและตอบกลับ กรณีที่ท่านขอข้อมูลใดเกี่ยวกับแพลตฟอร์ม และ/หรือบริการมายังซิปผ่านช่องทาง การติดต่อสื่อสารต่าง ๆ โดยเฉพาะเพื่อการนำเสนอกิจกรรมที่ตรงกับความสนใจของท่านให้ท่านทราบ การประสานงานเพื่อการจองและการเข้าร่วมกิจกรรมที่ได้ลงทะเบียนให้ความสนใจเข้าร่วมไว้ รวมถึงการให้บริการสนับสนุนอื่น ไม่ว่าจะเป็น คำถาม คำขอ คำติชม ผลตอบรับ คำร้องเรียน ข้อเรียกร้อง ข้อพิพาท หรือการเยียวยาชดใช้ค่าเสียหาย เพื่อแจ้งการดำเนินการแก้ไขปัญหาให้แก่ท่าน และเพื่อจัดเก็บเอกสารที่เกี่ยวข้องซึ่งอาจมีการอ้างถึงท่าน รวมถึงเพื่อพิจารณาการคืนเงิน การจ่ายค่าชดเชยต่างๆ ตามที่ท่านอาจยื่นเรื่องมายังซิป
(b) เพื่อการระบุเชื่อมโยงตัวตนท่านที่ดำเนินธุรกรรมบนแพลตฟอร์ม โดยสอดคล้องกับเงื่อนไขและข้อกำหนดที่ระบุไว้ และเพื่อให้บริการผ่านแพลตฟอร์มของซิป ซึ่งรวมถึงแต่ไม่จำกัดเพียงการประสานงาน และการสนับสนุนในการดำเนินธุรกรรมที่ท่านอาจดำเนินการผ่านแพลตฟอร์มของซิป
(c) เพื่อการให้บริการอื่น หรือการปฏิบัติหน้าที่ตามสัญญาหรือข้อตกลงอื่นใดที่ท่านอาจร้องขอมาจากซิป หรือการพิจารณาการเข้าร่วมกิจกรรมที่ซิปอาจจัดขึ้นและท่านเข้าร่วม
2. ฐานการปฏิบัติหน้าที่ตามกฎหมาย ซึ่งซิปมีหน้าที่ภายใต้กฎหมาย หรือกฎระเบียบที่เกี่ยวข้องในการปฏิบัติตาม และเพื่อการปฏิบัติตามหน้าที่ดังกล่าว ซิปมีความจำเป็นต้องประมวลผลข้อมูลส่วนบุคคลของท่าน ซึ่งรวมถึงการดำเนินกระบวนการในการจัดทำเอกสารด้านบัญชีและการชำระภาษี ตามที่ซิปอาจมีหน้าที่ต้องดำเนินการภายใต้กฎหมายบัญชีและภาษี รวมถึงการปฏิบัติหน้าที่อื่นตามที่กำหนดไว้กฎหมาย หรือกฎระเบียบย่อย คำสั่ง คำพิพากษา หรือคำสั่งของหน่วยงานราชการที่เกี่ยวข้อง
3. ฐานการประมวลผลเพื่อประโยชน์โดยชอบด้วยกฎหมาย ซึ่งซิปอาจมีความจำเป็นต้องประมวลผลข้อมูลส่วนบุคคลของท่านเพื่อบรรลุสิทธิอันชอบด้วยกฎหมายในการดำเนินธุรกิจของซิปในบางสถานการณ์ โดยที่ซิปรับประกันไม่ให้กระทบสิทธิเสรีภาพของท่านเกินสมควร ซึ่งการประมวลผลข้อมูลส่วนบุคคลดังกล่าว อาจรวมการประมวลผลข้อมูลส่วนบุคคลเพื่อจุดประสงค์ ดังนี้
(a) การเก็บสถิติเกี่ยวกับการใช้งานแพลตฟอร์มของซิป และการใช้เพื่อประโยชน์ในการวิเคราะห์ข้อมูลที่ซิปอาจดำเนินการเพื่อปรับปรุง และเพิ่มประสิทธิภาพในการให้บริการ และการทำงานของแพลตฟอร์ม รวมถึงการปรับปรุงการให้บริการให้ตรงกับความต้องการของท่านให้มากขึ้น หรือการดำเนินการจัดประเภทของลูกค้าหรือผู้ใช้ เพื่อการปรับปรุงการให้บริการภาพรวม และการปรับปรุงประสบการณ์ในการใช้แพลตฟอร์มของซิปให้ดีขึ้น
(b) การตรวจสอบ ติดตาม กรณีฉ้อโกง หรือการดำเนินธุรกรรมที่ไม่ชอบด้วยกฎหมาย หรือต้องสงสัยที่ดำเนินการผ่านแพลตฟอร์ม โดยเป็นการดำเนินการ โดยสอดคล้องกับกรอบการบริหารจัดการความเสี่ยงที่ซิปอาจกำหนดขึ้น
(c) การบริหารจัดการข้อร้องเรียน หรือการดำเนินกระบวนการทางกฎหมายซึ่งท่านอาจร้องเรียนมายังซิป หรือที่ซิปจำเป็นต้องดำเนินการต่อท่าน
(d) การรักษาความมั่นคงปลอดภัยของแพลตฟอร์มเทคโนโลยีสารสนเทศ รวมถึงการติดตามสถานการณ์ต่าง ๆ เพื่อป้องกันและรายงานอาชญากรรม เพื่อรักษาความปลอดภัยและความถูกต้องของธุรกิจของซิป และการดำเนินการบริหาร การจัดทำรายงาน นโยบายภายในองค์กรตามขอบเขตในการปฏิบัติงานของซิป
4. ฐานความยินยอม ซึ่งท่านอาจให้แก่ซิปสำหรับแต่ละวัตถุประสงค์ ซึ่งกรณีได้รับความยินยอมดังกล่าว ซิปจะประมวลผลข้อมูลส่วนบุคคลตามวัตถุประสงค์ที่ท่านให้ความยินยอมนั้น ซึ่งอาจรวมถึงการติดต่อไปยังท่านเพื่อแจ้งประชาสัมพันธ์บริการ หรือกิจกรรม โปรโมชั่น ข่าวสารอื่นที่ท่านอาจสนใจของซิป เพื่อรับประกันว่า ท่านจะได้รับการแจ้งข่าวสารที่ทันสมัยและเหมาะสมกับท่านตลอดเวลา
ผลของการที่ท่านอาจไม่อนุญาตให้ซิปประมวลผลข้อมูลส่วนบุคคลตามที่กล่าวมา
ในกรณีที่ท่านไม่ให้ข้อมูลส่วนบุคคลแก่ ซิป เพื่อการประมวลผลตามวัตถุประสงค์ทั้งหมดที่ระบุไว้ในนโยบายความเป็นส่วนตัวฉบับนี้ ท่านอาจไม่สามารถใช้ประโยชน์หรือเข้าถึงบริการและ/หรือแพลตฟอร์มบางส่วนของซิปได้ และในบางกรณี ซิปอาจไม่สามารถรับการลงทะเบียนเปิดบัญชีผู้ใช้งาน หรือไม่สามารถให้บริการและ/หรือแพลตฟอร์มแก่ท่านได้
ระยะเวลาในการเก็บรวบรวมข้อมูลส่วนบุคคล
ซิปจะเก็บรวบรวม และรักษาข้อมูลส่วนบุคคลของท่านไว้ตราบเท่าที่ซิปมีความจำเป็นอันชอบด้วยกฎหมายในการประมวลผลข้อมูลตามจุดประสงค์ที่มีฐานกฎหมายรองรับตามที่กำหนดไว้ในนโยบายความเป็นส่วนตัวฉบับนี้ (โดยเฉพาะ ตลอดระยะเวลาที่ท่านยังคงมีฐานะเป็นผู้ใช้งานของแพลตฟอร์ม และ/หรือบริการอื่นของซิป) และเพื่อจุดประสงค์การก่อสิทธิและการใช้สิทธิในการฟ้องร้องต่อสู้คดี ซิปจะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้ตลอดระยะเวลาแห่งอายุความสูงสุด 10 ปีนับจากวันที่เกิดธุรกรรมดังกล่าวขึ้นระหว่างท่านและซิป นอกจากนี้หากซิปมีหน้าที่ภายใต้กฎหมายที่ต้อง เก็บรวบรวมข้อมูลส่วนบุคคลของท่านไว้เป็นระยะเวลายาวนานกว่านั้น ซิปย่อมมีความจำเป็นต้องเก็บรักษาข้อมูลส่วนบุคคลดังกล่าวไว้ตลอดระยะเวลาตามที่กำหนดไว้ในกฎหมายที่เกี่ยวข้องนั้น
การเปิดเผยข้อมูลส่วนบุคคล
โดยหลักการแล้ว ข้อมูลส่วนบุคคลของท่านที่ให้แก่ซิปจะได้รับการเก็บเป็นความลับ แต่ซิปอาจมีความจำเป็นต้องเปิดเผยข้อมูลและส่งต่อข้อมูลให้แก่บุคคลดังต่อไปนี้
* ผู้จัดงานที่ท่านให้ความสนใจเข้าร่วม ด้วยรูปแบบการให้บริการของซิปเป็นการให้บริการแพลตฟอร์มกลางเชื่อมโยงระหว่างท่านผู้ใช้บริการในฐานะผู้เข้าร่วมกิจกรรมและผู้จัดงาน ซิปย่อมมีความจำเป็นต้องส่งข้อมูลการลงทะเบียนและการชำระราคา (ถ้ามี) รวมถึงข้อมูลอื่นเกี่ยวเนื่องของท่านให้แก่ ผู้จัดงาน เพื่อให้ท่านสามารถเข้าร่วมกิจกรรมที่ลงทะเบียนได้อย่างเต็มประสิทธิภาพและตามความประสงค์ที่ท่านมี
ทั้งนี้เราจะเปิดเผยข้อมูลส่วนบุคคลของท่านเฉพาะเท่าที่จำเป็นเท่านั้น แต่อย่างไรก็ตามเมื่อมีการเปิดเผยข้อมูลส่วนบุคคลของท่านให้แก่ ผู้จัดงานแล้ว ทางซิปไม่อาจรับประกันได้ว่า ผู้จัดงานจะนำข้อมูลส่วนบุคคลของท่านไปดำเนินการประมวลผลเพื่อวัตถุประสงค์อื่นใดเพิ่มเติมหรือไม่ ซึ่งกรณีดังกล่าวซิปแนะนำให้ท่านติดต่อประสานงานและศีกษานโยบายความเป็นส่วนตัวเพิ่มเติมของผู้จัดงานอีกครั้งหนึ่ง
* ผู้ให้บริการภายนอกที่ให้บริการแก่ซิป เพื่อการให้บริการแก่ท่าน ซึ่งรวมถึงแต่ไม่จำกัดเพียง ผู้ให้บริการแพลตฟอร์มเทคโนโลยีสารสนเทศ ธนาคารพาณิชย์ ผู้ตรวจสอบภายนอก และที่ปรึกษาต่างๆของซิปที่ได้รับการว่าจ้างเพื่อให้การช่วยเหลือสนับสนุนการดำเนินธุรกิจของซิป ภายใต้เงื่อนไขที่ซิปรับประกันที่จะเปิดเผยข้อมูลส่วนบุคคลของท่าน ให้แก่ผู้ให้บริหารภายนอกดังกล่าวเฉพาะเท่าที่จำเป็น ภายใต้กรอบเงื่อนไขการประมวลผลข้อมูลส่วนบุคคลที่ซิปจะได้ลงนามร่วมกับผู้ให้บริการภายนอกดังกล่าว
* บุคคลภายนอกที่มีความเกี่ยวข้องกับการปรับโครงสร้างองค์กร การควบรวมกิจการ การขาย การร่วมทุน การโอนสิทธิ์ การโอน หรือการจําหน่ายโดยลักษณะอื่นใดซึ่งธุรกิจ ทรัพย์สิน หรือหุ้นของซิปทั้งหมดหรือบางส่วน ทั้งนี้ ไม่ว่าจะเป็นเพียงการเสนอหรือการดําเนินการจริงก็ตาม (รวมถึงการดําเนินการใดๆ ที่เกี่ยวข้องกับการล้มละลายหรือกระบวนการอื่นใดในลักษณะเดียวกัน) ทั้งนี้การเปิดเผยข้อมูลส่วนบุคคลดังกล่าวจะดำเนินการเฉพาะขอบเขตที่จำเป็น ภายใต้เอกสารสัญญาการประมวลผลข้อมูลส่วนบุคคลที่จะมีการลงนามระหว่างซิป และ องค์กรภายนอกดังกล่าว
* หน่วยงานราชการต่างๆ ซิปอาจจำเป็นที่จะต้องเปิดเผย และ/หรือ โอนข้อมูลส่วนบุคคลของท่านกับหน่วยงานรัฐบาล หน่วยงานบังคับใช้กฎหมาย ศาล เจ้าพนักงาน หน่วยงานรัฐ ผู้บังคับใช้กฎหมาย หรือตามคำสั่งของหน่วยงานดังกล่าว ตามหน้าที่ที่ซิปมีภายใต้บังคับของกฎหมายหรือคำพิพากษา คำสั่งของหน่วยงานดังกล่าว โดยเฉพาะหน่วยงานกำกับดูแล โดยเฉพาะ สำนักงานป้องกันและปราบปรามการฟอกเงิน และสำนักงานคณะกรรมการหลักทรัพย์และตลาดหลักทรัพย์
* ในกรณีได้รับความยินยอมโดยชัดแจ้งจากท่าน ซิปอาจเปิดเผยข้อมูลส่วนบุคคล ให้แก่ บุคคลอื่นตามที่ท่านระบุและแจ้งให้ซิปทราบ หรือซิปในเครือเพื่อการติดต่อสื่อสารประชาสัมพันธ์ เป็นต้น
การรักษาความมั่นคงปลอดภัย
ซิปให้ความสำคัญกับความปลอดภัยของข้อมูลส่วนบุคคลของท่านเป็นอย่างยิ่ง ดังนั้น ซิปจะตรวจสอบ และใช้มาตรการรักษาความปลอดภัยทั้งทางกายภาพ และทางเทคนิคที่ทันสมัยอยู่เสมอ เมื่อประมวลผลข้อมูลส่วนบุคคลของท่าน ซิปได้กําหนดนโยบาย และมาตรการควบคุมภายในเพื่อให้ท่านมั่นใจว่าข้อมูลส่วนบุคคลของท่านจะไม่สูญหาย ถูกทําลายโดยไม่ตั้งใจ ถูกนําไปใช้ในทางที่ผิด ถูกเปิดเผย และเข้าถึงโดยบุคคลทั่วไปที่ ไม่ใช่พนักงานของซิป โดยพนักงานของซิปนั้นได้รับ การอบรม และฝึกฝนให้จัดการกับข้อมูลส่วนบุคคลอย่างปลอดภัยภายใต้นโยบายของซิปอยู่เสมอ
สิทธิของท่านในฐานะเจ้าของข้อมูลส่วนบุคคล
ซิปเคารพสิทธิตามกฎหมายของท่าน ในฐานะเจ้าของข้อมูลในส่วนที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่านที่อยู่ในการควบคุมของซิป โดยท่านสามารถขอใช้สิทธิที่มีดังต่อไปนี้ได้ตามกรอบของกฎหมายที่เกี่ยวข้อง
(1) สิทธิเพิกถอนความยินยอม
(2) สิทธิขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคล
(3) สิทธิในการขอแก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง
(4) สิทธิขอรับข้อมูลส่วนบุคคล ในกรณีที่ซิป ทำให้ข้อมูลส่วนบุคคลนั้นอยู่ในรูปแบบที่สามารถอ่านหรือใช้งานโดยทั่วไปด้วยเครื่องมือหรืออุปกรณ์ที่ทำงานได้โดยอัตโนมัติ รวมถึงสิทธิขอให้ส่งหรือโอนข้อมูลรูปแบบดังกล่าวไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่น
(5) สิทธิคัดค้านการประมวลผลข้อมูลส่วนบุคคล
(6) สิทธิขอให้ลบหรือทำลายหรือทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลได้ เมื่อข้อมูลนั้นหมดความจำเป็น
(7) สิทธิในการขอให้ระงับการใช้ข้อมูลส่วนบุคคลได้ และ
(8) สิทธิในการร้องเรียน
ติดต่อซิป
ในกรณีที่ท่านประสงค์จะใช้สิทธิอย่างใดๆ ของท่านที่ปรากฏตามที่ระบุไว้ในหัวข้อ “สิทธิของเจ้าของข้อมูลส่วนบุคคล” ข้างต้น ท่านสามารถแจ้งความประสงค์ในการใช้สิทธิดังกล่าวมายังซิป ได้ตามช่องทางการติดต่อของทางซิป ดังต่อไปนี้
เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของซิป
อีเมล: dpo@zipeventapp.com
โปรดระบุหัวข้ออีเมลเป็น: “ขอแจ้งความประสงค์การใช้สิทธิของเจ้าของข้อมูลส่วนบุคคล”
สถานที่ติดต่อ: บริษัท ซิปอีเว้นท์ จำกัด
สำนักงานตั้งอยู่: เลขที่ 68 ซอยพหลโยธิน 6 ถนนพหลโยธิน แขวงสามเสนใน เขตพญาไท กรุงเทพมหานคร 10400
Zipevent Co., Ltd. (hereinafter referred to as “we” or “Zipevent”) operates a platform that enables you, as a user (“User”), to search for various types of events, access information and promotions that may interest you, make reservations to attend events, and process payments (if necessary). This includes entering into agreements (if applicable) with users, checking in, and participating in any activities held at such events, as well as performing other operations facilitated by Zipevent for users.
Zipevent services may be accessed through our website (www.zipeventapp.com), mobile applications, computer programs, social media pages operated on third-party platforms, or other services provided via email, mobile devices, or the internet, as deemed appropriate by Zipevent (hereinafter referred to as the “Platform”).
Zipevent prioritizes and respects your privacy rights as a user and the owner of personal data protected under the Personal Data Protection Act B.E. 2562 (hereinafter referred to as the “PDPA”). To this end, Zipevent has established this Privacy Policy to inform you about the details regarding the collection, use, and disclosure of your personal data, as well as your legal rights as the data owner.
Processing of Your Personal Data
The User acknowledges and agrees that Zipevent serves as an intermediary platform connecting event organizers and users participating in activities. Therefore, some processing of personal data (excluding the direct processing of personal data by Zipevent for the provision of its specified platform services) is conducted by Zipevent on behalf of and under the instructions of event organizers. In such cases, Zipevent acts as a data processor as defined under the PDPA, processing your personal data solely on behalf of the event organizer.
In the event of disputes or complaints related to the processing of personal data by Zipevent under the instructions of event organizers, please note that Zipevent’s role will be limited to facilitating communication between the user and the event organizer to address and resolve such disputes or complaints.
Acceptance of the Privacy Policy
By accessing the platform and/or using our services, whether or not you have registered, Zipevent considers that you have read and understood this Privacy Policy. Zipevent reserves the right to amend or update this Privacy Policy from time to time. We will notify you of any changes by publishing updates through our communication channels. Once the updated Privacy Policy is published, your continued use of the platform will indicate that you have read and understood the terms of the revised Privacy Policy.
Use of Third-Party Websites
If you click on any link from Zipevent that directs you to third-party websites and/or platforms, please be aware that the handling of your personal data will be governed by the independent privacy policy of such third-party providers. Zipevent cannot guarantee or provide any assurances regarding the processing of personal data by those third parties.
Sources of Personal Data Processed by Zipevent
Zipevent may collect your personal data from the following sources:
1. Directly from Users: When you contact us through various communication channels (both online and offline), log in to the platform, or use any service provided by Zipevent.
2. Automatically via the Platform: When you visit Zipevent’s platform or related platforms, your personal data may be automatically collected and recorded.
3. Indirectly from Other Sources: Zipevent may collect or receive your personal data from lawful third-party sources, partners, social media, or other public sources. This may also include data provided by others with your consent to share such information with Zipevent (e.g., participant lists from other entities or public agency platforms). In such cases, Zipevent will inform you about the source of the data.
Personal Data Processed
Zipevent must collect, use, and process the following personal data from users:
1. For Individual Users: This includes full name and contact information, particularly email addresses, for sending event participation confirmation details.
2. Device and Connection Data: Such as IP address, MAC address, cookies, device ID, connection details, browsing and platform access history, time zone settings, location data, browser plugin types and versions, operating platform details, and other technologies associated with your device. This also includes usernames and passwords for your user accounts.
3. Payment Information: Specifically for event participation fees set by event organizers (if applicable), such as bank account numbers, payment proof, or credit card details.
4. User Account Information: Including user IDs, login details, electronic signatures, transaction data on the platform, or through other communication channels. This includes event participation history, registration data, check-in records, and other related transaction details.
5. Contact and Feedback Data: Including inquiries, complaints, or feedback provided to Zipevent, as well as interests and preferences shared with us.
6. Event Photos and Media: Including images or videos captured during events, which may be taken onsite at actual event venues. These may consist of group or activity photos, either still or motion pictures.
Purposes for Processing Personal Data
Zipevent will process your personal data for the following purposes and in compliance with the applicable legal bases:
1. Contractual Obligations Zipevent processes your personal data to fulfill contractual obligations or to perform responsibilities you may request from Zipevent under the platform's terms and conditions. This includes, but is not limited to:
(a) Responding to your inquiries regarding the platform and/or services, providing event recommendations matching your interests, coordinating reservations and participation in events you have registered for, and offering other support services such as handling questions, requests, feedback, complaints, claims, disputes, or remedies. This also includes resolving issues and maintaining relevant records for refund or compensation processes you may submit.
(b) Identifying and linking your identity to transactions conducted on the platform in compliance with the terms and conditions and facilitating platform services, including coordinating and supporting transactions you may perform via Zipevent.
(c) Providing other services or fulfilling other contractual agreements or obligations you may request, such as facilitating participation in events organized by Zipevent.
2. Legal Obligations Zipevent processes personal data to comply with legal or regulatory requirements. This includes fulfilling obligations related to accounting and tax documentation under accounting and tax laws and other requirements imposed by laws, regulations, court orders, or directives from relevant government authorities.
3. Legitimate Interests Zipevent may process your personal data to achieve legitimate business interests, ensuring that such processing does not unreasonably infringe upon your rights and freedoms. This may include:
(a) Collecting statistics on platform usage and conducting data analysis to improve services and platform functionality, tailoring services to your needs, categorizing users to enhance service quality, and improving your experience on Zipevent’s platform.
(b) Monitoring and detecting fraud or suspicious or illegal transactions conducted through the platform, in line with Zipevent’s risk management framework.
(c) Managing complaints or legal proceedings related to claims or disputes you may submit or that Zipevent must address.
(d) Ensuring the security of IT systems, monitoring activities to prevent and report crimes, safeguarding the business integrity of Zipevent, and managing internal operations, reports, and policies.
4. Consent Zipevent may process your personal data for specific purposes based on your consent. This includes contacting you to provide information about services, events, promotions, or news you may be interested in, ensuring you receive relevant and up-to-date information tailored to your preferences.
Consequences of Refusing to Allow Zipevent to Process Your Personal Data
If you do not provide your personal data to Zipevent for the purposes outlined in this Privacy Policy, you may be unable to access or fully utilize certain services and/or parts of the platform. In some cases, Zipevent may not be able to register your account or provide services and/or access to the platform.
Retention Period for Personal Data
Zipevent will retain and process your personal data as long as it is legally necessary for the purposes outlined in this Privacy Policy (particularly while you remain a user of the platform and/or Zipevent’s other services). Additionally, to establish or defend legal claims, Zipevent may retain your personal data for up to 10 years from the date of the transaction. If Zipevent is legally required to retain your personal data for a longer period, the data will be kept in compliance with the applicable laws.
Disclosure of Personal Data
In principle, the personal data you provide to Zipevent will be kept confidential. However, Zipevent may need to disclose or transfer your data to the following parties:
* Event Organizers As Zipevent serves as a platform connecting users (as event participants) with event organizers, it may be necessary to share your registration data, payment details (if any), and other relevant information with the organizers. This ensures your effective participation in the events you registered for, as per your intent.
Zipevent will only disclose your personal data to the extent necessary. However, once your data is shared with event organizers, Zipevent cannot guarantee that the organizers will not process your personal data for additional purposes. Zipevent recommends contacting the organizers directly and reviewing their privacy policies for further clarity.
* External Service Providers Zipevent may disclose your personal data to external service providers who support its operations. This includes, but is not limited to, IT platform providers, financial institutions, external auditors, and consultants. Zipevent ensures that personal data is disclosed only as necessary and under the terms of a data processing agreement signed with these external service providers.
* Third Parties Involved in Organizational Restructuring Zipevent may disclose your personal data to third parties involved in organizational restructuring, mergers, acquisitions, sales, joint ventures, transfers, or other dispositions of all or part of its business, assets, or shares—whether proposed or actual. This includes any activities related to bankruptcy or similar proceedings. Such disclosures will only be made as necessary and under data processing agreements signed with the involved parties.
* Government Agencies Zipevent may be required to disclose or transfer your personal data to government authorities, law enforcement agencies, courts, officials, regulatory bodies, or as per legal orders. This includes obligations to comply with anti-money laundering laws, securities regulations, or other legal requirements.
* With your explicit consent, Zipevent may disclose your personal data to other parties as specified by you. This may include Zipevent affiliates for purposes such as communication and marketing.
Data Security
Zipevent places great importance on the security of your personal data. It implements advanced physical and technical measures to ensure your data is not lost, accidentally destroyed, misused, disclosed, or accessed by unauthorized individuals. Zipevent has established internal policies and control measures to provide assurance that your personal data is handled securely. Additionally, Zipevent employees are regularly trained to manage personal data responsibly in line with company policies.
Your Rights as a Data Subject
Zipevent respects your legal rights as the owner of your personal data under its control. You can exercise the following rights, subject to the relevant laws:
(1) Right to Withdraw Consent
(2) Right to Access and Obtain Copies of Your Personal Data
(3) Right to Correct Personal Data
(4) Right to Receive Personal Data in a Structured, Commonly Used, and Machine-Readable Format (where applicable), including the right to request that this data be transmitted or transferred to another data controller
(5) Right to Object to the Processing of Your Personal Data
(6) Right to Request the Deletion or Destruction of Personal Data (or anonymization of your personal data) when it is no longer necessary
(7) Right to Request Suspension of the Use of Your Personal Data
(8) Right to File a Complaint
Contacting Zipevent
If you wish to exercise any of the rights mentioned above under the "Your Rights as a Data Subject" section, please contact Zipevent through the following channels:
Personal Data Protection Officer
Email: dpo@zipeventapp.com
Please include the subject line: "Request to Exercise Data Subject Rights"
Contact Address: Zipevent Co., Ltd.
Office Address: 68 Phaholyothin 6 Alley, Phaholyothin Road, Samsen Nai, Phaya Thai, Bangkok 10400, Thailand