นโยบายความเป็นส่วนตัวและการคุ้มครองข้อมูลส่วนบุคคล (PDPA Privacy Policy)

1. การเก็บรวบรวมและประมวลผลภาพถ่ายภายในงาน (Event Photography & Strict Privacy)

Akara Gallery ให้บริการจัดเก็บและค้นหาภาพถ่ายจากงานอีเวนต์และสถานบันเทิงในเครือ โดยให้ความสำคัญสูงสุดกับความเป็นส่วนตัวของผู้เข้าร่วมงานตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA):

• การเบลอใบหน้าอัตโนมัติในภาพตัวอย่าง (Face-Blurred Previews): ภาพตัวอย่างของอีเวนต์ที่แสดงก่อนการค้นหาจะคัดเลือกเฉพาะภาพบรรยากาศที่ไม่มีบุคคล และภาพที่ผ่านการเบลอใบหน้าบุคคลทั้งหมดอัตโนมัติ
• การจำกัดสิทธิ์การดูและเลือกซื้อภาพบุคคล (Strict Selection Policy): ผู้ใช้งานจะไม่สามารถดูภาพใบหน้าชัดเจนหรือกดเลือกซื้อภาพถ่ายของบุคคลอื่นได้ จนกว่าจะผ่านการยืนยันและจับคู่ใบหน้าด้วยระบบ AI Face Search เท่านั้น (ยกเว้นภาพบรรยากาศที่ไม่มีใบหน้าบุคคล)

2. การใช้ข้อมูลชีวมิติใบหน้าเพื่อการค้นหา (AI Face Search & Biometric Consent)

• ภาพเซลฟี่ที่ใช้ค้นหา (Search Selfie): เมื่อท่านกดยินยอมและถ่ายภาพเซลฟี่หรืออัปโหลดภาพใบหน้าเพื่อค้นหารูปของท่าน ภาพเซลฟี่จะถูกบีบอัดในอุปกรณ์ของท่านและส่งไปเปรียบเทียบกับฐานข้อมูลใบหน้าของงานอีเวนต์นั้นเป็นการชั่วคราว (SearchFacesByImage) โดยไม่บันทึกเก็บภาพเซลฟี่ที่ใช้ค้นหาไว้ในถังเก็บข้อมูลถาวร
• ข้อมูลเวกเตอร์ใบหน้าในภาพถ่ายอีเวนต์ (Event Face Index): ข้อมูลจุดสังเกตใบหน้า (Face Vectors) จากภาพถ่ายภายในงานจะถูกจัดเก็บแยกตามสถานที่/อีเวนต์เพื่อใช้จับคู่ภาพถ่ายของท่านเท่านั้น และจะถูกลบออกอัตโนมัติเมื่ออีเวนต์หมดอายุ

3. สิทธิในการขอซ่อนหรือลบภาพถ่ายส่วนบุคคล (PDPA Right to Erasure / Takedown)

ท่านมีสิทธิแจ้งขอซ่อนหรือลบภาพถ่ายที่ปรากฏใบหน้าของท่านออกจากแกลเลอรีสาธารณะได้ตลอดเวลาผ่านปุ่ม “แจ้งลบ (Takedown)” บนรูปภาพ:

• หากท่านแนบภาพเซลฟี่ยืนยันตัวตนและระบบ AI ตรวจสอบพบความคล้ายคลึงตั้งแต่ 95% ขึ้นไป ระบบจะทำการซ่อนรูปภาพดังกล่าวออกจากแกลเลอรีสาธารณะโดยอัตโนมัติทันที (Instant Auto-Hide)
• คำขอทั้งหมดจะถูกส่งเข้าสู่คิวตรวจสอบของผู้ดูแลระบบเพื่อดำเนินการลบข้อมูลภาพและ Face Index ออกจากระบบอย่างถาวร

4. ระยะเวลาการเก็บรักษาข้อมูล (Data Retention & Lifecycle)

• ข้อมูลใบหน้า (Rekognition Face Vectors): ลบอัตโนมัติทุกเที่ยงคืนทันทีที่อีเวนต์หมดอายุ
• ไฟล์ดาวน์โหลดชั่วคราว (.ZIP): ลบอัตโนมัติภายใน 7 วันหลังสร้างคำสั่งซื้อ และลิงก์ดาวน์โหลดทุกชนิดใช้ Pre-signed URL อายุสั้นที่มีการตรวจสอบสิทธิ์ก่อนออกลิงก์เสมอ
• ไฟล์ภาพถ่ายต้นฉบับ: จัดเก็บในพื้นที่ปลอดภัย (Private S3 Bucket) ย้ายสู่ชั้นจัดเก็บระยะยาว (Glacier Instant Retrieval) ในเดือนที่ 4 และลบออกอย่างถาวรเมื่อครบกำหนดนโยบาย Retention