CUSTOMER DATA PROTECTION
ประกาศความเป็นส่วนตัวสำหรับ Ticket & Payment
ฉบับระบบ V31.3 • ควรให้ผู้รับผิดชอบด้านกฎหมาย/PDPA ของธุรกิจตรวจข้อความก่อนเปิดขายจริง
ข้อมูลที่เราใช้
บัญชี Ticket ใช้ UID, ชื่อ, อีเมล, ภาษาที่เลือก และข้อมูลติดต่อเท่าที่จำเป็น ข้อมูล Order เก็บ Ticket Type, จำนวน, ราคา,สถานะและรหัสอ้างอิงจาก Payment Provider โดยไม่เก็บเลขบัตรเต็ม, CVV/CVC หรือ PIN
การชำระเงิน
ข้อมูลบัตรถูกกรอกใน Hosted Checkout ของ Payment Provider โดยตรง Sense of Sound รับเฉพาะผลการชำระเงินและรหัสอ้างอิงที่จำเป็นสำหรับออกตั๋ว, คืนเงิน, กระทบยอด และ Audit
การเข้าถึง
ลูกค้าเห็น Order/Ticket ของตัวเอง Staff Scanner เห็นเฉพาะข้อมูลที่จำเป็นต่อการตรวจเข้างาน Finance/Admin ใช้ข้อมูลแบบ Masked เป็นค่าเริ่มต้น การ Reveal PII สำหรับงานการเงินถูกจำกัดสิทธิ์และบันทึก Audit Log
วัตถุประสงค์
ใช้เพื่อสร้างบัญชี, จำหน่าย/ออกตั๋ว, ตรวจเข้างาน, สนับสนุนลูกค้า, Refund, ป้องกันการทุจริต, รักษาความปลอดภัย และปฏิบัติตามหน้าที่ทางบัญชี/กฎหมายที่เกี่ยวข้อง
ระยะเวลาเก็บ
ระบบออกแบบให้ข้อมูล Checkout ที่ไม่สำเร็จถูกยกเลิก/ปล่อย Reservation ภายในช่วงสั้น ข้อมูลธุรกรรมและ Audit เก็บตามนโยบายธุรกิจและข้อกำหนดทางบัญชี/กฎหมาย ไม่ควรเก็บ PII เกินกว่าความจำเป็น
ผู้ประมวลผลภายนอก
ระบบอาจใช้ Firebase/Google Cloud สำหรับบัญชีและฐานข้อมูล และ Payment Provider สำหรับประมวลผลการชำระเงิน ผู้ให้บริการเหล่านี้ได้รับข้อมูลเฉพาะที่จำเป็นต่อบริการนั้น
สิทธิ์ของเจ้าของข้อมูล
ใช้ช่องทาง Contact อย่างเป็นทางการของ Sense of Sound เพื่อขอเข้าถึง แก้ไข หรือติดต่อเรื่องข้อมูลส่วนบุคคลตามสิทธิ์ที่กฎหมายใช้บังคับ
