นโยบายความเป็นส่วนตัว
มีผลตั้งแต่ 29 กันยายน 2569
ONCELI PHOTO ("เรา") ให้บริการตู้ถ่ายรูปในงานอีเวนต์ และระบบส่งรูปให้แขกผ่านลิงก์ LINE และอีเมล ที่ onceli-booth.com และ app.onceli-booth.com นโยบายนี้อธิบายว่าเราเก็บข้อมูลอะไร ใช้ทำอะไร เก็บนานเท่าไร และคุณมีสิทธิ์อะไรบ้าง ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)
1. ใครเป็นผู้ควบคุมข้อมูล
รูปและข้อมูลของแขกในงานหนึ่งงาน ผู้จัดงานหรือเจ้าภาพที่จ้างเราเป็นผู้ควบคุมข้อมูล และเราเป็นผู้ประมวลผลข้อมูลแทนผู้จัดงาน ส่วนข้อมูลของลูกค้าที่ติดต่อจองบริการกับเราโดยตรง เราเป็นผู้ควบคุมข้อมูลเอง
2. ข้อมูลที่เราเก็บ
- รูปถ่ายจากตู้ แผ่นรูปที่ประกอบแล้ว และลายเซ็นที่แขกเขียนบนจอ (ถ้ามี)
- LINE: ถ้าแขกเลือกรับรูปทาง LINE เราเก็บรหัสผู้ใช้ LINE (LINE user ID) ของบัญชีที่เพิ่มเพื่อนกับ LINE OA ของงาน เพื่อส่งรูปเข้าแชท
- อีเมล: ถ้าแขกขอส่งรูปเข้าอีเมล เราใช้ที่อยู่อีเมลส่งครั้งเดียว ไม่บันทึกที่อยู่อีเมลไว้
- ฟอร์มแขก: ถ้าผู้จัดงานเปิดใช้ เราเก็บข้อมูลที่แขกกรอกพร้อมบันทึกการยินยอม โดยเก็บแบบเข้ารหัส
- รูปสไตล์ AI: ถ้าผู้จัดงานเปิดใช้ และแขกกดขอพร้อมให้ความยินยอม รูปในช่องรูปถูกส่งไปสร้างรูปสไตล์ใหม่ที่ Google Gemini API
- คำขอจองคิว: ชื่อ ช่องทางติดต่อ และรายละเอียดงานที่คุณกรอกในหน้าจองคิว
- การชำระเงิน: จำนวนเงินและเลขอ้างอิงการชำระ เราไม่เก็บเลขบัตรหรือข้อมูลบัญชีธนาคาร
- บัญชีผู้ใช้หลังบ้าน: ชื่อ อีเมล และรหัสผ่านที่เข้ารหัสแล้ว ของเจ้าของงานและทีมงาน
- ข้อมูลทางเทคนิค: ที่อยู่ IP เมื่อระบบป้องกันการบุกรุกพบพฤติกรรมที่น่าสงสัย และคุกกี้ที่จำเป็นต่อการทำงาน (การเข้าสู่ระบบ ภาษาที่เลือก การยืนยันอายุ) เราไม่ใช้คุกกี้โฆษณาหรือตัวติดตาม
3. เราใช้ข้อมูลทำอะไร
- ส่งรูปให้แขกผ่านลิงก์ LINE หรืออีเมลตามที่แขกเลือก และแสดงอัลบั้มของงาน
- ส่งรูปให้ผู้จัดงาน เช่น ดาวน์โหลดรูปทั้งงาน หรือส่งเข้า Google Drive ของผู้จัดงาน
- ติดต่อกลับ ออกใบเสนอราคา และรับชำระเงินค่าบริการ
- รักษาความปลอดภัยของระบบ และป้องกันการใช้งานในทางที่ผิด
เราไม่ขายข้อมูลส่วนบุคคล และไม่ใช้รูปหรือข้อมูลของแขกเพื่อโฆษณา รูปจะอยู่ในส่วนผลงานบนหน้าเว็บของเราก็ต่อเมื่อผู้จัดงานอนุญาตเท่านั้น
4. เก็บนานเท่าไร
| ข้อมูล | ระยะเวลา |
|---|
| รูปของงาน | ตามจำนวนวันที่ผู้จัดงานตั้ง (ค่าเริ่มต้น 30 วัน) ครบแล้วระบบลบจริงโดยอัตโนมัติ |
| คำขอจองคิว | 180 วันหลังจัดการเสร็จ |
| ใบเสนอราคาและข้อมูลรับเงิน | 5 ปีตามกฎหมายบัญชี |
| บันทึกของระบบป้องกันการบุกรุก | 90 วัน |
| บันทึกการทำงานของระบบ | 14 วัน |
แขกขอลบรูปของตัวเองได้ก่อนครบกำหนด ถ้าได้รับรูปทาง LINE กดขอลบในแชทได้เลย หรือแจ้งผู้จัดงาน หรือติดต่อเราตามข้อ 9
5. ผู้ให้บริการที่ประมวลผลข้อมูลแทนเรา
เราเปิดเผยข้อมูลเท่าที่จำเป็นให้ผู้ให้บริการเหล่านี้ เพื่อให้บริการตามข้อ 3 เท่านั้น
- ผู้ให้บริการเซิร์ฟเวอร์ของเรา (เก็บระบบและรูป)
- LINE (ส่งรูปเข้าแชท LINE OA ของงาน)
- Mailtrap (ส่งอีเมล)
- Google (Gemini API สำหรับรูปสไตล์ AI และ Google Drive เมื่อผู้จัดงานเชื่อมบัญชีเอง)
- ผู้ให้บริการรับชำระเงิน เมื่องานนั้นเลือกใช้ (เช่น Omise หรือ Beam)
- ระบบของผู้จัดงานเอง ถ้าผู้จัดงานตั้งให้ส่งข้อมูลต่อ (webhook) ข้อมูลส่วนบุคคลจะถูกส่งก็ต่อเมื่อผู้จัดงานเลือกเปิดส่งเอง
ผู้ให้บริการบางรายอาจเก็บข้อมูลบนเซิร์ฟเวอร์นอกประเทศไทย เราเลือกใช้เฉพาะผู้ให้บริการที่มีมาตรการคุ้มครองข้อมูลที่เหมาะสม
6. Google Drive และข้อมูลจากบัญชี Google
เจ้าของงานเลือกเชื่อมบัญชี Google เพื่อให้ระบบส่งแผ่นรูปของงานเข้า Google Drive ของตัวเองได้ ถ้าไม่เชื่อม ระบบจะไม่เข้าถึงบัญชี Google เลย
- สิทธิ์ที่ขอ:
https://www.googleapis.com/auth/drive.file สิทธิ์เดียว ระบบเข้าถึงได้เฉพาะไฟล์และโฟลเดอร์ที่ระบบสร้างเอง ไม่เห็น ไม่อ่าน ไม่ดาวน์โหลด และไม่แก้ไขไฟล์อื่นในไดรฟ์ของคุณ
- ข้อมูลที่ได้รับจาก Google: ที่อยู่อีเมลของบัญชี Google เพื่อแสดงว่าเชื่อมบัญชีใดอยู่ และโทเค็นการเข้าถึง (OAuth token)
- ใช้ทำอะไร: สร้างโฟลเดอร์หลัก "ONCELI PHOTO" และโฟลเดอร์ย่อยของแต่ละงาน อัปโหลดแผ่นรูปของงานนั้นเข้าโฟลเดอร์ย่อย และลบไฟล์ที่ระบบสร้างเมื่อรูปถูกลบออกจากระบบ
- การลบ: เมื่อรูปถูกลบออกจากระบบไม่ว่าทางใด ทั้งแขกขอลบ ผู้จัดงานลบ หรือครบระยะเวลาเก็บรูปของงาน ระบบจะลบไฟล์รูปชุดนั้นใน Google Drive ของผู้จัดงานด้วย เมื่อผู้จัดงานลบทั้งงาน ระบบจะย้ายโฟลเดอร์ของงานนั้นลงถังขยะของ Google Drive (Google ลบถาวรภายใน 30 วัน) การซ่อนรูปไม่ใช่การลบ
- การเก็บรักษา: โทเค็นถูกเข้ารหัสและอยู่บนเซิร์ฟเวอร์ของเราเท่านั้น ไม่ถูกส่งให้ผู้อื่น
- การยกเลิก: กด "ยกเลิกการเชื่อม" ในหลังบ้าน หรือยกเลิกที่ myaccount.google.com/permissions ได้ทุกเมื่อ เมื่อยกเลิกในหลังบ้าน เราขอให้ Google เพิกถอนสิทธิ์และลบโทเค็นทันที ไฟล์ที่ส่งไปแล้วยังอยู่ในไดรฟ์ของคุณ และหลังจากนั้นระบบไม่มีสิทธิ์ลบไฟล์เหล่านั้นแทนคุณอีก ผู้จัดงานต้องลบเอง
- เราไม่ใช้ข้อมูลที่ได้รับจาก Google API เพื่อโฆษณา ไม่ขายหรือโอนให้ผู้อื่น และไม่ใช้ฝึกโมเดล AI
ONCELI PHOTO's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
7. สิทธิ์ของคุณ
คุณมีสิทธิ์ขอเข้าถึงและขอสำเนาข้อมูล ขอแก้ไข ขอลบ ขอให้ระงับการใช้ คัดค้านการประมวลผล ขอโอนย้ายข้อมูล และถอนความยินยอมที่เคยให้ไว้ได้ทุกเมื่อ ถ้าข้อมูลนั้นอยู่ในงานของผู้จัดงาน เราจะประสานกับผู้จัดงานให้ นอกจากนี้คุณร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ได้
8. ความปลอดภัย
เราส่งข้อมูลผ่าน HTTPS เข้ารหัสข้อมูลที่อ่อนไหว (โทเค็น ข้อมูลในฟอร์มแขก และงานที่รอส่งอีเมล) จำกัดสิทธิ์ตามบทบาทของผู้ใช้ และมีระบบป้องกันการบุกรุก ถึงอย่างนั้น ไม่มีระบบใดปลอดภัยได้ร้อยเปอร์เซ็นต์ ถ้าเกิดเหตุละเมิดข้อมูล เราจะแจ้งผู้เกี่ยวข้องตามที่กฎหมายกำหนด
9. ติดต่อเรา
ONCELI PHOTO · onceli-booth.com
10. การเปลี่ยนแปลงนโยบาย
ถ้าเราแก้ไขนโยบายนี้ จะแสดงวันที่มีผลใหม่ไว้ที่หัวหน้านี้ ถ้าเปลี่ยนแปลงในเรื่องสำคัญ เราจะแจ้งผู้จัดงานที่ใช้บริการอยู่ด้วย
Privacy Policy
Effective 29 September 2026
ONCELI PHOTO ("we") runs photo booths at events and a service that delivers photos to guests by link, LINE and email, at onceli-booth.com and app.onceli-booth.com. This policy explains what we collect, why, how long we keep it and your rights under Thailand's Personal Data Protection Act B.E. 2562 (PDPA).
1. Who controls the data
For photos and guest data from an event, the organizer or host who hires us is the data controller and we process the data on their behalf. For customers who contact us directly to book our service, we are the data controller.
2. What we collect
- Booth photos: the finished photo strip and a signature drawn on the screen (if any).
- LINE: if a guest chooses to receive photos on LINE, we keep the LINE user ID of the account that added the event's LINE Official Account, so we can send the photos to that chat.
- Email: if a guest asks for photos by email, we use the address once to send them. We do not store the email address.
- Guest forms: if the organizer turns them on, we keep what the guest enters, together with a record of consent, encrypted.
- AI style photos: if the organizer turns this on and the guest asks for one and consents, the photo is sent to the Google Gemini API to create the styled image.
- Booking requests: the name, contact details and event details you enter on our booking form.
- Payments: the amount and payment reference. We do not store card or bank account details.
- Admin accounts: name, email and hashed password of event owners and staff.
- Technical data: IP addresses when our intrusion protection detects suspicious activity, and cookies needed for the service to work (sign-in, language, age confirmation). We use no advertising cookies or trackers.
3. How we use it
- To deliver photos to guests by link, LINE or email as they choose, and to show the event album.
- To deliver photos to the organizer, for example as a download of the whole event or into the organizer's own Google Drive.
- To reply to you, send quotes and take payment for our service.
- To keep the service secure and prevent abuse.
We do not sell personal data and do not use guests' photos or data for advertising. Photos appear in the portfolio on our website only with the organizer's permission.
4. How long we keep it
| Data | Retention |
|---|
| Event photos | The number of days the organizer sets (30 by default), then deleted automatically. |
| Booking requests | 180 days after they are handled. |
| Quotes and payment records | 5 years, as required by accounting law. |
| Intrusion protection records | 90 days. |
| System logs | 14 days. |
Guests can ask for their own photos to be deleted before then: from the LINE chat if they received photos on LINE, through the organizer, or by contacting us (section 9).
5. Service providers that process data for us
We share only what is needed for the purposes in section 3 with:
- our server hosting provider (the service and the photos);
- LINE (sending photos to the event's LINE Official Account chat);
- Mailtrap (sending email);
- Google (the Gemini API for AI style photos, and Google Drive when an organizer connects their own account);
- payment providers, when an event uses one (for example Omise or Beam);
- the organizer's own systems, if the organizer sets up a webhook. Personal data is sent only if the organizer chooses to include it.
Some providers may store data on servers outside Thailand. We only use providers with appropriate data protection safeguards.
6. Google Drive and data from Google accounts
An event owner can choose to connect a Google account so the service can send the event's photo strips to their own Google Drive. Without that connection the service never accesses any Google account.
- Scope requested:
https://www.googleapis.com/auth/drive.file only. The service can access only files and folders it creates itself. It cannot see, read, download or change any other file in your Drive.
- Data we receive from Google: the Google account's email address, to show which account is connected, and OAuth access tokens.
- What we use it for: creating a main folder named "ONCELI PHOTO" with a subfolder for each event, uploading that event's photo strips into its subfolder, and deleting files the service created when a photo is removed from the service.
- Deletion: whenever a photo is deleted from the service, whether at the guest's request, by the organizer, or when the event's retention period ends, the copy in the organizer's Google Drive is deleted too. When an organizer deletes an entire event, that event's folder is moved to the Google Drive trash (Google deletes it permanently within 30 days). Hiding a photo is not deletion.
- Storage: tokens are encrypted, stay on our servers and are never shared.
- Disconnecting: use "Disconnect" in the admin, or remove access at myaccount.google.com/permissions, at any time. When you disconnect in the admin we ask Google to revoke access and delete the tokens immediately. Files already sent stay in your Drive, and from then on we no longer have permission to delete them for you, so the organizer must delete them.
- We do not use data received from Google APIs for advertising, do not sell or transfer it to others, and do not use it to train AI models.
ONCELI PHOTO's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
7. Your rights
You can ask to access or get a copy of your data, correct it, delete it, restrict or object to its use, move it, and withdraw any consent you gave, at any time. Where the data belongs to an organizer's event, we will work with the organizer on your request. You can also complain to Thailand's Personal Data Protection Committee (PDPC).
8. Security
We use HTTPS, encrypt sensitive data (tokens, guest form answers and emails waiting to be sent), limit access by role and run intrusion protection. No system is completely secure. If a data breach happens, we will notify those affected as the law requires.
9. Contact us
ONCELI PHOTO · onceli-booth.com
10. Changes to this policy
If we change this policy, we will update the effective date at the top. For significant changes we will also tell organizers who currently use our service.