นโยบายการคุ้มครองข้อมูลส่วนบุคคล

20 Studio

มีผล 9 กันยายน 2569 · ฉบับที่ 3

สรุปสั้นที่สุด: เว็บไซต์นี้เก็บข้อความที่คุณส่งมาทางแบบฟอร์มติดต่อ เพื่อจะได้ตอบกลับ และนับจำนวนผู้เข้าชมด้วย Google Analytics — แต่ต่อเมื่อคุณกดยอมรับเท่านั้น ก่อนหน้านั้นไม่มีอะไรถูกโหลดมาจาก Google เลยสักอย่าง ถ้าคุณปฏิเสธ หรือไม่ส่งอะไรมา เราก็ไม่มีอะไรของคุณเลย ที่เหลือของหน้านี้คือเรื่องเดียวกันแบบละเอียดขึ้น

ขอบเขตข้อเดียวที่ต้องบอกก่อน: หน้านี้พูดถึงเว็บไซต์ 20.studio เท่านั้น เว็บไซต์ของค่าย 20studiorecords.com มีนโยบายของตัวเอง และเวลาไปฟังเพลงบน Spotify, Apple Music, TIDAL หรือที่อื่น บริการเหล่านั้นเก็บข้อมูลตามนโยบายของเขาเอง — ส่วนนั้นเป็นเรื่องระหว่างคุณกับเขา

ใครอยู่เบื้องหลังเว็บนี้

ผู้รับผิดชอบข้อมูลของคุณที่นี่คือ ธรินทร์ กาญจนพงษ์ (Tharin Karnjanapong) ผู้ดูแล 20 Studio สตูดิโอเพลงในกรุงเทพฯ และค่ายเพลง 20studio Records ชื่อ "20 Studio" เป็นชื่อที่ใช้ประกอบกิจการ ไม่ใช่ชื่อนิติบุคคลจดทะเบียน

ที่อยู่ของเราคือ 49/49 ถนนวิภาวดีรังสิต ซอยวิภาวดีรังสิต 64 แยก 19 แขวงตลาดบางเขน เขตหลักสี่ กรุงเทพฯ 10210 และเรื่องข้อมูลส่วนบุคคลทุกเรื่อง เขียนตรงมาที่ privacy@20.studio ได้เลย

เราเก็บอะไร ทำไม และนานแค่ไหน

กฎหมายที่อยู่เบื้องหลังหน้านี้คือ พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล (PDPA) ตารางจึงระบุฐานทางกฎหมายไว้ด้วย — แต่ที่อ่านง่ายที่สุดคือสองคอลัมน์กลาง คือเก็บไปทำอะไร และหายไปเมื่อไหร่

ไม่มีอะไรในนี้ที่คุณจำเป็นต้องให้ ถ้าไม่ส่งแบบฟอร์ม เว็บก็ทำงานเหมือนเดิมทุกอย่าง

เราไม่ขายข้อมูลส่วนบุคคล ไม่มีพิกเซลของโซเชียลมีเดีย ไม่มีโฆษณา และไม่มีการสร้างโปรไฟล์ผู้เข้าชมใด ๆ

คุกกี้

เว็บนี้ไม่ต้องใช้คุกกี้ก็ทำงานได้ จึงไม่มีคุกกี้ประเภท "จำเป็นอย่างยิ่ง" เลย มีอยู่สองตัวเท่านั้น ทั้งคู่มาจาก Google Analytics และทั้งคู่จะทำงานก็ต่อเมื่อคุณยอมรับ

เมื่อแท็กวิเคราะห์ถูกโหลด หมายเลข IP และข้อมูลเบราว์เซอร์ของคุณจะไปถึง Google ด้วย

ก่อนคุณตอบ ไม่มีอะไรถูกดึงมาจาก Google เลย เรื่องนี้ต้องบอกให้ชัด เพราะเว็บส่วนใหญ่พูดแบบนี้ไม่ได้ วิธีที่ใช้กันทั่วไปคือโหลดสคริปต์ของ Google ทันที แล้วค่อยสั่งไม่ให้มันนับคุณ แต่ที่นี่สคริปต์จะไม่ถูกร้องขอเลยจนกว่าคุณจะกดยอมรับ

ตรวจวัดเมื่อ 9 กันยายน 2569 ด้วยเบราว์เซอร์จริงสองตัว: ก่อนตอบ — คุกกี้ 0 รายการ คำขอไปยัง Google 0 ครั้ง หลังกด ปฏิเสธ — คุกกี้ 0 รายการ คำขอไปยัง Google 0 ครั้ง หลังกด ยอมรับ — มีคุกกี้สองตัวข้างบน และแท็กถูกโหลด

เปลี่ยนใจได้เสมอ ลิงก์การตั้งค่าคุกกี้ที่ด้านล่างของหน้าจะเปิดให้เลือกใหม่ — ถ้าปฏิเสธ คุกกี้จะถูกปิดและลบทิ้ง การเปลี่ยนแปลงมีผลนับจากตอนนั้นเป็นต้นไป แต่ย้อนกลับไปลบการนับที่เกิดขึ้นแล้วตอนที่คุณเคยตอบว่ายอมรับไม่ได้

ข้อทางเทคนิคที่ขอบอกตรง ๆ: คำตอบของคุณถูกจำไว้ใน local storage ของเบราว์เซอร์คุณเอง ภายใต้คีย์ 20st.consent มันเก็บแค่คำตอบ เลขเวอร์ชันของรูปแบบ และวันที่ — ไม่มีอะไรที่ระบุตัวคุณได้ และไม่เคยออกไปจากเครื่องของคุณเลย และมันจะ หมดอายุใน 12 เดือน เพื่อให้คุณได้ตอบใหม่ แทนที่จะถูกยึดกับคำตอบที่ให้ไว้เมื่อปีที่แล้ว

และมีอีกอย่างที่เว็บนี้ตั้งใจไม่ทำ คำแนะนำของ Google มีส่วน <noscript> ที่คอยติดแท็กผู้เข้าชมที่ปิด JavaScript ไว้ เราไม่ใส่ส่วนนั้น เพราะคำถามขอความยินยอมถูกถามด้วย JavaScript คนกลุ่มนั้นจึงไม่มีทางถูกถามและไม่มีทางตอบ การติดแท็กพวกเขาต่อไปก็คือการเก็บข้อมูลจากคนที่ไม่มีทางปฏิเสธได้เลย เราจึงไม่นับพวกเขา

ใครเห็นข้อมูลบ้าง

นอกจากสองรายนี้ เราไม่ส่งข้อมูลให้ใครทั้งสิ้น เว้นแต่กฎหมายกำหนด

ข้อมูลของคุณข้ามทะเลไป

เซิร์ฟเวอร์อยู่ที่ลอสแอนเจลิส และทั้งสองบริษัทข้างบนเป็นบริษัทอเมริกัน ข้อมูลอันน้อยนิดที่เราถือ จึงถูกเก็บและประมวลผลนอกประเทศไทย สิ่งที่คุ้มครองมันที่นั่นคือข้อผูกพันด้านการคุ้มครองข้อมูลของผู้ให้บริการเอง — นโยบายของ Namecheap ระบุการใช้ standard contractual clauses สำหรับการส่งข้อมูล และ Google Analytics ทำงานใต้ข้อกำหนดการประมวลผลข้อมูลของ Google และเช่นเดิม: ปฏิเสธ Google ก็ไม่ได้อะไรไปเลย

สิทธิของคุณ — ของจริง ใช้ได้จริง

PDPA ให้สิทธิคุณเต็มที่กับข้อมูลที่เรามีเกี่ยวกับคุณ ขอดูว่าเรามีอะไรและขอสำเนาได้ ขอให้แก้ให้ถูกได้ ขอให้ลบหรือทำให้ไม่ระบุตัวตนได้ ขอให้ระงับการใช้ได้ ขอให้ส่งต่อได้ คัดค้านสิ่งที่เราทำบนฐานประโยชน์โดยชอบด้วยกฎหมายได้ และถอนความยินยอมเมื่อไหร่ก็ได้

เขียนมาที่ privacy@20.studio — อีเมลธรรมดาก็พอ ไม่ต้องกรอกแบบฟอร์ม เราตอบภายใน 30 วัน และอาจขอยืนยันตัวตนก่อนดำเนินการ

ความปลอดภัย เด็ก และการแก้ไขหน้านี้

เว็บทำงานบน HTTPS ทุกอย่างที่แบบฟอร์มรับเข้ามาถูกตรวจและจำกัดขนาด มีการจำกัดจำนวนการส่งต่อหนึ่งหมายเลข IP และหน้าเว็บส่งหัวข้อความปลอดภัยครบ ทั้ง HSTS, CSP, nosniff, Referrer-Policy และ Permissions-Policy ไม่มีระบบไหนปลอดภัยสมบูรณ์แบบ

เว็บนี้ไม่ได้มุ่งไปที่เด็ก และเราไม่เก็บข้อมูลส่วนบุคคลของผู้ที่อายุต่ำกว่า 20 ปี โดยรู้อยู่แก่ใจ — 20 ปีคือเกณฑ์บรรลุนิติภาวะในประเทศไทย กรณีที่ PDPA ต้องการความยินยอมของผู้ปกครองสำหรับผู้เยาว์ ความยินยอมนั้นคือของผู้ปกครอง ถ้าคุณคิดว่าผู้เยาว์ส่งอะไรมาให้เรา บอกมาแล้วเราจะลบให้

เมื่อหน้านี้เปลี่ยน วันที่ด้านบนจะเปลี่ยนตาม