นโยบายการคุ้มครองข้อมูลส่วนบุคคล

สรุปสั้นที่สุด: เว็บไซต์นี้แทบไม่เก็บอะไรเลย เขียนถึงเรา — เราเก็บข้อความไว้เพื่อจะได้ตอบกลับ ฝากอีเมลไว้รอฟังเพลงใหม่ — เราเก็บไว้แค่พอส่งข่าวหนึ่งฉบับแล้วลบทิ้ง กดรับคุกกี้ — Google นับคุณเป็นผู้เข้าชมหนึ่งคน ทั้งหมดมีเท่านี้ ที่เหลือของหน้านี้คือเรื่องเดียวกันแบบละเอียดขึ้น

ขอบเขตข้อเดียวที่ต้องบอกก่อน: หน้านี้พูดถึงเว็บไซต์ 20studiorecords.com เท่านั้น เวลาไปฟังเพลงของเราบน Spotify, Apple Music, TIDAL หรือที่อื่น แพลตฟอร์มเหล่านั้นเก็บข้อมูลตามนโยบายของเขาเอง — ส่วนนั้นเป็นเรื่องระหว่างคุณกับเขา

ใครอยู่เบื้องหลังเว็บนี้

คนที่รับผิดชอบข้อมูลของคุณที่นี่คือ ธรินทร์ กาญจนพงษ์ (Tharin Karnjanapong) ผู้ทำค่ายเพลงอิสระชื่อ 20studio Records ในกรุงเทพฯ "20studio Records" เป็นชื่อทางการค้าของค่าย ไม่ใช่บริษัทที่จดทะเบียน

ที่อยู่ของเราคือ 49/49 ถนนวิภาวดีรังสิต ซอยวิภาวดีรังสิต 64 แยก 19 แขวงตลาดบางเขน เขตหลักสี่ กรุงเทพฯ 10210 และเรื่องข้อมูลส่วนบุคคลทุกเรื่อง เขียนตรงมาที่ privacy@20studiorecords.com ได้เลย

เราเก็บอะไร ทำไม และนานแค่ไหน

กฎหมายที่อยู่เบื้องหลังหน้านี้คือ พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล (PDPA) ตารางจึงระบุฐานตามกฎหมายไว้ให้ครบ แต่ใจความจริง ๆ อยู่ที่สองคอลัมน์กลาง: เก็บไปทำอะไร และหายไปเมื่อไหร่

อะไร	เก็บไปทำอะไร	ฐานตามกฎหมาย (PDPA)	หายไปเมื่อไหร่
ชื่อ อีเมล หัวข้อ และข้อความจากแบบฟอร์มติดต่อ	เพื่ออ่านข้อความของคุณและตอบกลับ	ดำเนินการตามคำขอของคุณ และประโยชน์โดยชอบด้วยกฎหมายในการทำค่าย	24 เดือนหลังข้อความล่าสุด
หมายเลข IP และเวลาที่ส่ง ซึ่งบันทึกคู่กับข้อความนั้น	ไว้จับการใช้แบบฟอร์มแบบผิด ๆ	ประโยชน์โดยชอบด้วยกฎหมายด้านความปลอดภัยของระบบ	24 เดือนเท่ากัน เก็บคู่กับข้อความ
บันทึกเว็บเซิร์ฟเวอร์ตามมาตรฐาน — IP เวลา หน้าที่เปิด เบราว์เซอร์ หน้าที่อ้างถึง	ให้เว็บทำงานต่อได้และปลอดภัย	ประโยชน์โดยชอบด้วยกฎหมาย และการปฏิบัติตามกฎหมาย	อย่างมากสองเดือน: ระบบเก็บบันทึกรายวัน และเมื่อขึ้นเดือนใหม่จะลบบันทึกของเดือนก่อนหน้าทิ้ง ไม่มีสำเนาอื่น
อีเมลที่คุณฝากไว้บนหน้าศิลปินเพื่อรอข่าวเพลงใหม่	ส่งอีเมลหนึ่งฉบับเมื่อเพลงนั้นออก — ใช้แค่นั้นจริง ๆ	ความยินยอมของคุณ — ข้อความที่อยู่ข้างปุ่มนั่นเอง	ลบทันทีที่ส่งข่าวแล้ว ถ้าเพลงถูกยกเลิก ลบไปพร้อมกัน
ตัวระบุจากคุกกี้และข้อมูลการใช้งาน (หัวข้อถัดไป)	เพื่อรู้ว่าใครแวะมาบ้าง	ความยินยอมของคุณ	ข้อมูลรายเหตุการณ์ 2 เดือน ข้อมูลรายผู้เข้าชม 14 เดือนนับจากครั้งล่าสุดที่มา

ไม่มีข้อไหนที่คุณ "ต้อง" ให้ ไม่กรอกฟอร์ม ไม่รับคุกกี้ เว็บก็ทำงานเหมือนเดิมทุกอย่าง

เราไม่ขายข้อมูลส่วนบุคคล และที่นี่ไม่มี pixel ของโซเชียลมีเดียเลย ข้อมูลการวิเคราะห์อยู่กับ Google ซึ่งอาจเอาไปใช้กับงานโฆษณาของเขาด้วย — นั่นคือธรรมชาติของ Google และเป็นเหตุผลที่คุกกี้จะทำงานก็ต่อเมื่อคุณตอบตกลงเท่านั้น ถ้าปฏิเสธ ก็ไม่มีอะไรถูกส่งไป Google เลย

คุกกี้

เว็บนี้ไม่ต้องใช้คุกกี้ก็ทำงานได้ จึงไม่มีคุกกี้ประเภท "จำเป็นอย่างยิ่ง" คุกกี้มีอยู่สองตัวถ้วน มาจาก Google Analytics 4 และทำงานหลังคุณตกลงเท่านั้น:

คุกกี้	มีไว้ทำอะไร	อยู่นานแค่ไหน
`_ga`	แยกเบราว์เซอร์หนึ่งออกจากอีกเครื่องหนึ่ง	ราว 13 เดือน
`_ga_G258J70DJ1`	เก็บช่วงการเข้าชมให้ต่อเนื่องกัน	ราว 13 เดือน

ตอนสคริปต์วิเคราะห์โหลด หมายเลข IP และข้อมูลเบราว์เซอร์ของคุณจะไปถึง Google ด้วย

เปลี่ยนใจเมื่อไหร่ก็ได้ — ลิงก์ตั้งค่าคุกกี้ท้ายทุกหน้าเปิดคำถามเดิมให้ตอบใหม่ กดปฏิเสธแล้วคุกกี้จะถูกปิดและลบทิ้ง การเปลี่ยนใจมีผลนับจากวินาทีนั้นไป — ส่วนการนับที่เกิดไปแล้วตอนที่คุณเคยตกลง ย้อนกลับไม่ได้

เรื่องเทคนิคที่ขอบอกตรง ๆ หนึ่งข้อ คำตอบของคุณต่อแบนเนอร์คุกกี้ ถูกจดไว้ใน local storage ของเบราว์เซอร์คุณเอง ใต้คีย์ 20sr.consent ข้างในมีแค่คำตอบ เลขรุ่นของรูปแบบ และวันที่ — ไม่มีอะไรที่ระบุตัวคุณได้ มันไม่เคยออกจากเครื่องของคุณ อยู่จนกว่าคุณจะล้างข้อมูลของเว็บนี้ในเบราว์เซอร์ และหน้าที่เดียวของมันคือกันไม่ให้เราเด้งแบนเนอร์ถามคุณซ้ำสอง

ใครเห็นข้อมูลบ้าง

มีบริษัทสองแห่งที่ช่วยให้เว็บนี้ทำงาน และรายชื่อทั้งหมดก็มีเท่านี้:

ใคร	อะไรไปถึงเขา	ทำไม
Namecheap, Inc. 4600 E Washington St, Suite 300, Phoenix, AZ 85034 สหรัฐอเมริกา	บันทึกเซิร์ฟเวอร์ และอีเมลติดต่อทั้งระหว่างทางและในกล่องจดหมาย	เขาโฮสต์เว็บและกล่องจดหมายให้เรา
Google LLC 1600 Amphitheatre Parkway, Mountain View, CA 94043 สหรัฐอเมริกา	ข้อมูลการวิเคราะห์และหมายเลข IP — เฉพาะเมื่อคุณตอบตกลง	เขาทำระบบวิเคราะห์

นอกจากสองรายนี้ เราไม่ส่งข้อมูลให้ผู้ใด เว้นแต่เป็นหน้าที่ตามกฎหมาย

ข้อมูลของคุณข้ามทะเลไป

เซิร์ฟเวอร์อยู่ที่ลอสแอนเจลิส และทั้งสองบริษัทข้างบนเป็นบริษัทอเมริกัน ข้อมูลอันน้อยนิดที่เราถือ จึงถูกเก็บและประมวลผลนอกประเทศไทย สิ่งที่คุ้มครองมันที่นั่นคือข้อผูกพันด้านการคุ้มครองข้อมูลของผู้ให้บริการเอง — นโยบายของ Namecheap ระบุการใช้ standard contractual clauses สำหรับการส่งข้อมูล และ Google Analytics ทำงานใต้ข้อกำหนดการประมวลผลข้อมูลของ Google และเช่นเดิม: ปฏิเสธคุกกี้ Google ก็ไม่ได้อะไรไปเลย

สิทธิของคุณ — ของจริง ใช้ได้จริง

PDPA ให้สิทธิคุณเหนือทุกอย่างที่เราถือเกี่ยวกับคุณ ถามได้ว่าเรามีอะไรและขอสำเนาได้ ขอแก้ให้ถูกได้ ขอลบหรือทำให้ไม่ระบุตัวได้ ขอพักการใช้ได้ ขอเอาไปด้วยได้ คัดค้านส่วนที่เราทำบนฐาน "ประโยชน์โดยชอบด้วยกฎหมาย" ได้ และถอนความยินยอมเมื่อไหร่ก็ได้ทั้งนั้น

แค่เขียนอีเมลมาที่ privacy@20studiorecords.com — อีเมลธรรมดาพอแล้ว ไม่ต้องมีแบบฟอร์ม เราตอบภายใน 30 วัน บางกรณีอาจขอยืนยันตัวตนก่อนดำเนินการ

ความปลอดภัย เด็ก และการแก้ไขหน้านี้

เว็บวิ่งบน HTTPS ทุกอย่างที่แบบฟอร์มรับเข้ามาถูกตรวจและจำกัดขนาด มีการจำกัดความถี่ในการส่ง และกล่องจดหมายอยู่ในมือเฉพาะคนที่ต้องใช้เท่านั้น ไม่มีระบบใดปลอดภัยสมบูรณ์

เว็บนี้ไม่ได้ทำมาสำหรับเด็ก และเราไม่ตั้งใจเก็บข้อมูลส่วนบุคคล ของใครที่อายุต่ำกว่า 20 ปี ซึ่งเป็นเกณฑ์บรรลุนิติภาวะของไทย กรณีที่กฎหมายให้พ่อแม่หรือผู้ปกครองเป็นผู้ให้ความยินยอมแทนผู้เยาว์ ความยินยอมที่นับ ก็คือของท่านเหล่านั้น ถ้าคุณคิดว่ามีเด็กส่งอะไรมาให้เรา บอกเรา แล้วข้อมูลนั้นจะถูกลบ

เมื่อหน้านี้เปลี่ยน วันที่ข้างบนจะเปลี่ยนตาม