นโยบายความเป็นส่วนตัว

1. ผู้ควบคุมข้อมูลส่วนบุคคล

บริษัท โคราชแบทเทิล จำกัด

ที่อยู่: 179/90 ซอยมิตรภาพ 4 ตำบลในเมือง อำเภอเมืองนครราชสีมา จังหวัดนครราชสีมา 30000

อีเมล: [email protected]

2. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวมและวัตถุประสงค์

การเข้าชมทั่วไป — ท่านสามารถเข้าชมข้อมูลแหล่งท่องเที่ยว ที่พัก ร้านอาหาร เส้นทาง และแผนที่ได้ โดยไม่ต้องเปิดเผยตัวตน เราไม่กำหนดให้ท่านต้องสมัครสมาชิกเพื่อเข้าชมข้อมูลดังกล่าว

บัญชีผู้ใช้ — เราเก็บรวบรวมที่อยู่อีเมลและชื่อที่ท่านระบุ เพื่อใช้ยืนยันตัวตนและจัดส่งลิงก์สำหรับเข้าสู่ระบบ เราไม่กำหนดให้ท่านตั้งรหัสผ่าน และไม่จัดเก็บรหัสผ่านของท่านแต่อย่างใด

การสั่งซื้อสินค้า — ชื่อผู้รับ ที่อยู่จัดส่ง หมายเลขโทรศัพท์ รายการสินค้า และหลักฐานการชำระเงิน เก็บรวบรวมเพื่อการจัดส่งสินค้าและการออกเอกสารทางบัญชี

การสมัครเข้าร่วมกิจกรรมและการแข่งขัน — ชื่อทีม ชื่อและชื่อที่ใช้ในวงการของสมาชิกทุกคน วันเดือนปีเกิด บทบาทในทีม ชื่อและหมายเลขโทรศัพท์ของผู้ประสานงาน และหลักฐานการโอนค่าสมัคร เก็บรวบรวมเพื่อจัดลำดับการแข่งขัน ตรวจสอบคุณสมบัติตามรุ่นอายุ จัดทำบัตรเข้างาน จัดทำรายชื่อประกันอุบัติเหตุ และติดต่อกลับเมื่อมีเรื่องที่ต้องแจ้งให้ทราบ

เอกสารยืนยันตัวตนของหัวหน้าทีม — เฉพาะรุ่นการแข่งขันที่กำหนดให้ต้องแนบ ภาพบัตรประจำตัวอาจมีข้อมูลอ่อนไหว เช่น ศาสนา เราจึงขอให้ท่านปกปิดส่วนที่ไม่จำเป็นก่อนถ่ายภาพ และขอความยินยอมสำหรับเอกสารดังกล่าวแยกต่างหากจากการยอมรับข้อกำหนด

การแจ้งปัญหาถึงทีมงาน — อีเมล ชื่อ (หากระบุ) หัวข้อ รายละเอียดที่ท่านแจ้ง และข้อความโต้ตอบกับเจ้าหน้าที่ เก็บรวบรวมเพื่อตอบกลับและติดตามเรื่องที่ท่านแจ้ง

แอปที่ท่านอนุญาต — เมื่อท่านเข้าสู่ระบบแอปพลิเคชันอื่นด้วย VisitKorat ID เราบันทึกว่าท่านอนุญาตแอปพลิเคชันใด ให้เข้าถึงข้อมูลใด ตามเอกสารของแอปพลิเคชันนั้นฉบับใด เมื่อใด และเมื่อท่านถอนการอนุญาต

การเข้าใช้งานเว็บไซต์ — บันทึกการทำงานของระบบตามปกติ เช่น เวลาที่เรียกดูหน้าเว็บ และรหัสอ้างอิงของคำขอ เพื่อความมั่นคงปลอดภัยและการแก้ไขปัญหา เราไม่บันทึกที่อยู่อีเมลแบบเต็มหรือรหัสยืนยันตัวตนไว้ในบันทึกดังกล่าว

3. ผู้เยาว์

การแข่งขันบางรุ่นเปิดรับผู้ที่มีอายุต่ำกว่า 20 ปี เราจึงเก็บรวบรวมวันเดือนปีเกิดของสมาชิกทุกคน เพื่อจัดรุ่นการแข่งขันให้ถูกต้อง

ผู้ประสานงานของทีมเป็นผู้ยืนยันว่าได้รับความยินยอมจากผู้ปกครองของสมาชิกที่เป็นผู้เยาว์แล้ว ก่อนบันทึกข้อมูลของบุคคลดังกล่าวเข้าสู่ระบบ

ผู้ปกครองมีสิทธิขอเข้าถึง ขอแก้ไข หรือขอถอนข้อมูลของบุตรหลานได้ตามข้อ 7

4. ฐานทางกฎหมายในการประมวลผลข้อมูล

ความยินยอม สำหรับการสมัครเข้าร่วมกิจกรรมและการแข่งขัน และการเปิดเผยข้อมูลของท่านแก่แอปพลิเคชันอื่นตามข้อ 6

ความยินยอมโดยชัดแจ้ง สำหรับเอกสารยืนยันตัวตนที่อาจมีข้อมูลอ่อนไหวตามมาตรา 26

การปฏิบัติตามสัญญา สำหรับบัญชีผู้ใช้ การสั่งซื้อสินค้า และการจัดส่ง

ประโยชน์โดยชอบด้วยกฎหมาย สำหรับการตอบกลับและติดตามเรื่องที่ท่านแจ้ง การรักษาความมั่นคงปลอดภัยของระบบ และการป้องกันการใช้งานที่ผิดปกติ

การปฏิบัติตามกฎหมาย สำหรับเอกสารทางบัญชีและภาษี

5. ระยะเวลาในการเก็บรักษาข้อมูล

ข้อมูลบัญชีผู้ใช้ เก็บรักษาไว้ตลอดระยะเวลาที่บัญชียังใช้งานอยู่ ท่านสามารถลบบัญชีได้ด้วยตนเองที่หน้าบัญชีของท่าน (ข้อ 7)

ข้อมูลการสั่งซื้อและหลักฐานการชำระเงิน เก็บรักษาไว้ไม่น้อยกว่า 5 ปีตามที่กฎหมายว่าด้วยการบัญชีและภาษีอากรกำหนด

ข้อมูลใบสมัครเข้าร่วมกิจกรรม เก็บรักษาไว้เพื่อใช้อ้างอิงผลการแข่งขันและดำเนินการเกี่ยวกับข้อร้องเรียนของการจัดงานครั้งนั้น ระบบไม่ได้ลบให้โดยอัตโนมัติเมื่อครบกำหนดระยะเวลาใด เราจะทบทวนภายหลังการจัดงานแต่ละครั้งสิ้นสุดลง แล้วลบหรือทำให้ไม่สามารถระบุตัวบุคคลได้ เมื่อไม่มีความจำเป็นต้องใช้อีกต่อไป ท่านมีสิทธิขอให้ลบก่อนเวลาดังกล่าวได้ทุกเมื่อตามข้อ 7 และใบสมัครจะถูกลบพร้อมบัญชีเมื่อท่านลบบัญชี

หลักฐานการโอนค่าสมัครและเอกสารยืนยันตัวตน จัดเก็บแยกจากไฟล์ทั่วไปในพื้นที่จัดเก็บแบบปิด และจะถูกลบพร้อมกับใบสมัครที่แนบไว้ ไม่ว่าจะเป็นการลบตามคำขอ เมื่อท่านลบบัญชี หรือเมื่อทบทวนภายหลังการจัดงานสิ้นสุดลง

เรื่องที่แจ้งปัญหา เก็บไว้ 2 ปีนับจากวันที่เรื่องได้รับการแก้ไขหรือปิดแล้ว จากนั้นระบบจะลบโดยอัตโนมัติ เรื่องที่ยังอยู่ระหว่างดำเนินการจะไม่ถูกลบ และหากท่านลบบัญชีก่อนครบกำหนด เราจะลบเรื่องที่แจ้ง รวมถึงเรื่องที่แจ้งไว้จากอีเมลเดียวกันโดยมิได้เข้าสู่ระบบ ไปพร้อมกับบัญชี

บันทึกการเรียกใช้ API ของพาร์ทเนอร์ เก็บไว้ 90 วันนับจากวันที่เรียกใช้ จากนั้นระบบจะลบโดยอัตโนมัติ

บันทึกความยินยอม เก็บรักษาไว้ตลอดระยะเวลาที่ยังมีความจำเป็นต้องใช้พิสูจน์ว่าเราได้รับความยินยอมโดยชอบ

6. การเปิดเผยข้อมูลส่วนบุคคล

แอปพลิเคชันและเว็บไซต์ที่ท่านเลือกเข้าสู่ระบบด้วย VisitKorat ID (เช่น แบบฟอร์มลงทะเบียนกิจกรรมบน join.visitkorat.com) — เราเปิดเผยเฉพาะข้อมูลที่หน้าขอความยินยอมระบุไว้ ได้แก่ ที่อยู่อีเมล และ ชื่อที่แสดง หากแอปพลิเคชันนั้นร้องขอ พร้อมรหัสอ้างอิงแบบสุ่มซึ่งมิใช่หมายเลขบัญชีของท่าน ทั้งนี้ ภายหลังจากที่ท่านให้ความยินยอมแล้วเท่านั้น เราไม่เปิดเผยประวัติการสั่งซื้อ ที่อยู่จัดส่ง หรือหมายเลขโทรศัพท์ของท่าน ท่านมีสิทธิถอนความยินยอมได้ทุกเมื่อที่หน้า “แอปที่เชื่อมต่อ” ในบัญชีของท่าน ภายหลังการถอน แอปพลิเคชันนั้นจะไม่สามารถขอข้อมูลของท่านจากเราได้อีก ส่วนข้อมูลที่แอปพลิเคชันได้รับไปก่อนหน้านั้นให้เป็นไปตามนโยบายของแอปพลิเคชันนั้น

ผู้ให้บริการที่จำเป็นต่อการให้บริการ — ผู้ให้บริการคลาวด์ที่จัดเก็บข้อมูลและประมวลผลระบบ ผู้ให้บริการจัดส่งจดหมายอิเล็กทรอนิกส์ ผู้ให้บริการแผนที่ ธนาคารและผู้ให้บริการรับชำระเงิน และผู้ให้บริการขนส่ง ทุกรายประมวลผลข้อมูลตามคำสั่งของเราเท่านั้น

ผู้จัดงานและผู้ตรวจสอบของงานที่ท่านสมัคร — เฉพาะข้อมูลที่จำเป็นต่อการจัดการแข่งขัน

หน่วยงานของรัฐ — เมื่อมีกฎหมายกำหนดให้ต้องเปิดเผย

เราไม่จำหน่ายข้อมูลส่วนบุคคลของท่าน และไม่เปิดเผยแก่บุคคลอื่นเพื่อประโยชน์ทางการตลาดของบุคคลนั้น

7. สิทธิของเจ้าของข้อมูลส่วนบุคคล

ท่านมีสิทธิขอเข้าถึงและขอรับสำเนาข้อมูลของท่าน ขอแก้ไขให้ถูกต้อง ขอลบ ขอให้ระงับการใช้ คัดค้านการประมวลผล ขอให้โอนย้ายข้อมูล และถอนความยินยอมที่เคยให้ไว้

การถอนความยินยอมไม่กระทบต่อการประมวลผลที่ได้ดำเนินการไปแล้วโดยชอบก่อนการถอน และในบางกรณีการถอนความยินยอมอาจทำให้เราไม่สามารถให้บริการบางประการต่อไปได้ เช่น เมื่อท่านถอนความยินยอมเกี่ยวกับการสมัครแข่งขัน เราจะไม่สามารถเก็บรักษาใบสมัครของท่านไว้ได้

สิทธิบางประการท่านสามารถใช้ได้ด้วยตนเองทันทีที่หน้าบัญชีของท่าน ได้แก่ การดาวน์โหลดสำเนาข้อมูล การแก้ไขชื่อที่แสดง การลบบัญชี และการถอนสิทธิ์ที่เคยให้แก่แอปพลิเคชันอื่น

การแก้ไขชื่อที่แสดงถือเป็นการใช้สิทธิขอแก้ไขข้อมูลให้ถูกต้องตามมาตรา 35 ชื่อที่แก้ไขแล้วจะเป็นชื่อที่เราเปิดเผยแก่แอปพลิเคชันที่ท่านอนุญาตให้รับชื่อที่แสดง นับตั้งแต่ครั้งถัดไปที่แอปพลิเคชันนั้นขอข้อมูลจากเรา

สำหรับสิทธิประการอื่น หรือกรณีที่ไม่สามารถดำเนินการด้วยตนเองได้ โปรดติดต่อ [email protected] เราจะตอบกลับภายใน 30 วัน

หากท่านเห็นว่าเราปฏิบัติไม่ถูกต้อง ท่านมีสิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล

8. ความมั่นคงปลอดภัย

ข้อมูลรับส่งผ่านช่องทางที่มีการเข้ารหัส รหัสผ่านของเจ้าหน้าที่จัดเก็บด้วยวิธีเข้ารหัสทางเดียว และสิทธิ์การเข้าถึงข้อมูลจำกัดเท่าที่จำเป็นต่อการปฏิบัติหน้าที่

หลักฐานการชำระเงินจัดเก็บในพื้นที่จัดเก็บแบบปิดซึ่งไม่สามารถเข้าถึงได้จากภายนอก และไม่มีการนำไปแสดงในหน้าที่เข้าถึงได้โดยไม่ต้องยืนยันตัวตน

9. คุกกี้

เราใช้คุกกี้เท่าที่จำเป็นต่อการทำงานของเว็บไซต์ ได้แก่ คุกกี้สำหรับจดจำการเข้าสู่ระบบ คุกกี้สำหรับจดจำตะกร้าสินค้า และคุกกี้ที่ใช้ป้องกันการปลอมแปลงคำขอ

ท่านสามารถลบคุกกี้ได้จากการตั้งค่าเบราว์เซอร์ อย่างไรก็ตาม การลบคุกกี้สำหรับจดจำการเข้าสู่ระบบจะทำให้ท่านต้องเข้าสู่ระบบใหม่

10. การแก้ไขนโยบายฉบับนี้

เมื่อเราแก้ไขนโยบายในส่วนที่กระทบต่อสิ่งที่ท่านได้ตกลงไว้ เราจะเปลี่ยนหมายเลขเวอร์ชันของเอกสาร และขอความยินยอมจากท่านใหม่ในครั้งถัดไปที่ท่านใช้บริการที่เกี่ยวข้อง

เวอร์ชันปัจจุบันคือ 2026-09-28 มีผลใช้บังคับตั้งแต่วันที่ 28 กันยายน 2569