นโยบายความเป็นส่วนตัว

1. ผู้ควบคุมข้อมูลส่วนบุคคล และช่องทางติดต่อ

ผู้ให้บริการเว็บไซต์และแอปพลิเคชัน DiDiPick (didipicks.com) เป็น “ผู้ควบคุมข้อมูลส่วนบุคคล” ของข้อมูลที่กล่าวถึงในเอกสารนี้ ในเอกสารนี้เรียกว่า “เรา” และเรียกคุณผู้ใช้บริการว่า “คุณ”

บริการนี้ดำเนินการโดยบุคคลธรรมดา ไม่ใช่นิติบุคคลที่จดทะเบียน ถ้าคุณต้องการทราบชื่อ-นามสกุลตามกฎหมายของผู้ควบคุมข้อมูล เพื่อใช้สิทธิของคุณหรือเพื่อดำเนินการทางกฎหมาย ขอได้ที่ [email protected] แล้วเราจะแจ้งให้คุณทราบ

ช่องทางติดต่อเรื่องข้อมูลส่วนบุคคลทั้งหมดคือ [email protected] เอกสารนี้ไม่ได้ระบุที่อยู่ทางไปรษณีย์ เพราะเราเลือกไม่ใส่ที่อยู่ที่ไม่มีคนรับจริง ถ้าหน่วยงานของรัฐหรือคุณต้องการที่อยู่เป็นทางการ ขอได้ที่อีเมลเดียวกันนี้

2. เอกสารนี้ใช้กับอะไร และเกี่ยวกับข้อกำหนดการใช้บริการอย่างไร

เอกสารนี้ใช้กับข้อมูลส่วนบุคคลที่เกิดขึ้นจากการที่คุณใช้ DiDiPick — ทั้งการเข้าสู่ระบบ การเชื่อมบัญชี Facebook Page การบันทึกคลิปและแคปชัน การตั้งเวลาโพสต์ และการโพสต์จริง

เอกสารนี้อธิบาย “ข้อมูลของคุณถูกทำอะไร” ส่วนข้อกำหนดการใช้บริการที่ /th/terms อธิบาย “ความรับผิดชอบเป็นของใคร” สองฉบับใช้คู่กัน ไม่ทับกัน ถ้าถ้อยคำสองฉบับขัดกันในเรื่องข้อมูลส่วนบุคคล ให้ยึดฉบับนี้

เอกสารนี้ไม่ได้ใช้กับสิ่งที่เกิดขึ้นบนแพลตฟอร์มของคนอื่นหลังจากข้อมูลออกจากเรา — เช่น สิ่งที่ Facebook, Google หรือ Shopee ทำกับข้อมูลตามนโยบายของแพลตฟอร์มนั้นเอง ข้อ 8 บอกไว้ว่าเราส่งอะไรให้ใคร

3. ข้อมูลที่เราเก็บ และเก็บไว้ที่ไหน

จากการเข้าสู่ระบบด้วย Google: อีเมล ชื่อที่แสดง และรูปโปรไฟล์ของคุณ อีเมลของคุณเป็นตัวผูกข้อมูลทุกอย่างในระบบเข้ากับบัญชีของคุณ ทุกตารางในฐานข้อมูลของเราอ้างถึงคุณด้วยอีเมลนี้

ข้อมูลรับรองการเข้าถึงบัญชีที่คุณเชื่อมเข้ามาเอง (Facebook Page Access Token) — ข้อ 4 อธิบายเรื่องนี้แยกไว้เพราะเป็นข้อมูลที่อ่อนไหวที่สุดในระบบ

สิ่งที่คุณสร้างในแอป: ลิงก์วิดีโอที่คุณวางเข้ามา ไฟล์คลิปที่ดึงได้ แคปชัน ชื่อสินค้า ลิงก์ affiliate และลำดับรายการที่คุณจัดไว้

ตารางเวลาโพสต์ที่คุณตั้งไว้ (จะโพสต์อะไร ไปเพจไหน วันเวลาไหน)

ใบเสร็จการโพสต์: โพสต์อะไร ไปยังบัญชีไหน เมื่อไหร่ สำเร็จหรือไม่สำเร็จ และข้อความความผิดพลาดถ้ามี เราต้องเก็บรายการนี้เพราะเป็นตัวนับโควตาการโพสต์ต่อวันและต่อเดือนของคุณ ถ้าลบรายการนี้ ตัวนับโควตาจะผิด

แพลนและสถานะสมาชิกของคุณ

ถ้าคุณซื้อแพลนแบบจ่ายเงิน: รหัสที่ Stripe ออกให้บัญชีลูกค้าของคุณและรหัสของการสมัครสมาชิก วันที่รอบที่คุณจ่ายไว้จะสิ้นสุด สถานะว่าคุณขอยกเลิกเมื่อจบรอบไว้หรือยัง และลิงก์ใบแจ้งหนี้ที่ยังรอชำระ เราเก็บรหัสของทุกเหตุการณ์ที่ Stripe ส่งมาให้เราด้วย เพื่อไม่ให้เหตุการณ์เดียวถูกประมวลผลซ้ำสองครั้ง เราไม่ได้รับเลขบัตรของคุณเลย — ดูข้อ 15

บันทึกการเปลี่ยนแพลนโดยทีมงาน: ถ้าทีมงานของเราเปลี่ยนแพลนให้คุณด้วยมือ (เช่น หลังคุณติดต่อเข้ามา) เราจะบันทึกไว้ว่าใครเป็นคนเปลี่ยน เปลี่ยนจากแพลนไหนเป็นแพลนไหน เมื่อไหร่ และเหตุผลที่ทีมงานพิมพ์กำกับไว้ เราเก็บรายการนี้เพราะการเปลี่ยนแพลนเป็นเรื่องเงิน และถ้าไม่มีบันทึก ก็ไม่มีใครตอบได้ว่าทำไมบัญชีของคุณถึงอยู่แพลนนี้

จังหวะการทำงานของตัวตั้งเวลา (เวลาที่ระบบตื่นมาทำงานครั้งล่าสุด) ไม่มีข้อมูลของคุณเป็นรายบุคคลอยู่ในรายการนี้

ข้อมูลบางส่วนถูกเก็บซ้ำไว้ในเบราว์เซอร์ของคุณเอง (localStorage) แยกตามอีเมลของคุณ เพื่อให้หน้าจอกลับมาเหมือนเดิมเมื่อคุณเปิดใหม่ ได้แก่ชื่อที่คุณตั้งให้บัญชี แฮชแท็ก และการเปิดปิดบัญชี ไม่รวมข้อมูลรับรองการเข้าถึงในข้อ 4 ซึ่งไม่ถูกเก็บไว้ในเบราว์เซอร์เลย ข้อมูลส่วนนี้อยู่ในเครื่องคุณและคุณลบได้เองจากการล้างข้อมูลเว็บไซต์ในเบราว์เซอร์

เรื่องที่คุณส่งมาผ่าน “บอกเราหน่อย”: หัวข้อและรายละเอียดที่คุณพิมพ์ อีเมลของคุณ และภาพหน้าจอที่คุณเลือกแนบมาเอง (ไม่เกิน 3 รูป) พร้อมกับข้อมูลที่ฟอร์มแนบให้เองและบอกคุณไว้บนหน้าจอตอนส่ง คือเวอร์ชันของแอป ภาษาที่คุณกำลังอ่าน แพ็กเกจของคุณ ชื่อเบราว์เซอร์ และหน้าจอที่คุณอยู่ตอนนั้น เราเก็บชุดนี้เพื่อให้ตามหาปัญหาเจอโดยไม่ต้องถามคุณกลับ

ภาพหน้าจอที่คุณแนบมาอยู่บนที่เก็บไฟล์ของ Supabase ในถังที่ไม่เปิดสาธารณะ เปิดดูได้เฉพาะทีมงานผ่านลิงก์ที่หมดอายุใน 60 วินาที และภาพจะถูกแปลงใหม่ก่อนแสดงเสมอ ซึ่งทำให้ข้อมูลที่ติดมากับไฟล์รูปจากมือถือ เช่น พิกัดที่ถ่าย ไม่ถูกส่งต่อไปถึงหน้าจอของทีมงาน ข้อควรรู้ที่เราบอกตรง ๆ: ภาพหน้าจอเป็นสิ่งที่คุณเลือกเอง ถ้าในภาพมีข้อมูลอะไรอยู่ ข้อมูลนั้นก็มาอยู่กับเราด้วย

บันทึกภายในของทีมงานที่เขียนกำกับเรื่องที่คุณส่งมา และสถานะว่าเรื่องนั้นอยู่ขั้นไหน (ใหม่ / กำลังทำ / ทำแล้ว / ไม่ทำ)

ข้อความความผิดพลาดฝั่งเซิร์ฟเวอร์ถูกเขียนลง log ของผู้ให้บริการโฮสต์ ข้อความเหล่านั้นอาจมีอีเมลของคุณหรือรหัสของรายการที่เกี่ยวข้องอยู่ด้วย

สัญญาณตอนติดตั้งหรืออัปเดตแอป DiDiPick บนเครื่อง: ครั้งแรกที่เปิดแอปหลังติดตั้งหรืออัปเดต แอปส่งมาบอกเราว่ามีการติดตั้งหรืออัปเดตเกิดขึ้น พร้อมเลขเวอร์ชันของแอป เลขเวอร์ชันเดิมก่อนอัปเดต และหมายเลข IP ที่คำขอนั้นมาจาก · สัญญาณนี้ส่งได้ก่อนคุณล็อกอิน และไม่มีอีเมลหรืออะไรที่ระบุตัวคุณติดมาด้วยเลย เราใช้มันตอบคำถามเดียวคือมีการติดตั้งไปกี่ครั้งและเวอร์ชันไหนบ้าง ซึ่งเป็นข้อมูลที่เราต้องมีเพราะเราแจกแอปเอง ไม่ได้อยู่ในร้านค้าที่มีคนนับให้ · ถ้าส่งไม่สำเร็จ แอปจะลองใหม่ตอนเปิดครั้งถัดไป จนกว่าจะส่งถึงหนึ่งครั้งต่อเวอร์ชัน · ส่วนขยาย DiDiPick Connector ไม่ส่งสัญญาณนี้ และไม่ส่งข้อมูลใดมาที่เซิร์ฟเวอร์ของเราเลย มันคุยกับแอป DiDiPick บนเครื่องของคุณเท่านั้น

การใช้งานรายวันของแอป DiDiPick บนเครื่อง: เมื่อคุณเปิดใช้งานแอปโดยเชื่อมบัญชีไว้ ระบบจะบันทึกว่าอีเมลของคุณเปิดใช้แอปไหน ในวันไหน และด้วยเวอร์ชันอะไร · หนึ่งแถวต่อหนึ่งวันเท่านั้น ไม่ได้บันทึกทุกครั้งที่คุณกด และไม่ได้บันทึกว่าคุณทำอะไรในแอป เราใช้ตอบสองคำถามคือมีคนใช้อยู่จริงกี่คน และเวอร์ชันเก่าเวอร์ชันไหนยังมีคนใช้ ซึ่งเป็นตัวตัดสินว่าเราหยุดรองรับรุ่นเก่าได้เมื่อไรโดยไม่ทำให้ใครใช้งานไม่ได้

ยอดดาวน์โหลดตัวติดตั้ง: เมื่อคุณกดโหลดแอป DiDiPick หรือ DiDiPick Connector เราบันทึกอีเมลของคุณ ตัวที่โหลดและระบบปฏิบัติการ เลขเวอร์ชัน และหมายเลข IP · เราต้องนับเพราะทั้งสองตัวแจกจากเว็บของเราเอง ไม่ได้อยู่ในร้านค้าที่มีคนนับให้

ฐานข้อมูลของเราอยู่ที่ Supabase ไม่ได้อยู่บนเครื่องของเราเอง ข้อ 8 และข้อ 9 อธิบายผลของข้อนี้

4. ข้อมูลรับรองการเข้าถึงบัญชีของคุณ (Facebook Page Access Token)

เมื่อคุณเชื่อมบัญชี Facebook Page เข้ากับ DiDiPick คุณเป็นผู้กรอกข้อมูลรับรองการเข้าถึงเข้ามาเอง ได้แก่ Page Access Token ของเพจ

ค่าเหล่านี้ถูกเก็บอยู่บนระบบของเรา บนฐานข้อมูล Supabase โดยถูกเข้ารหัสแบบ AES-256-GCM ก่อนบันทึกลงฐานข้อมูล เราพูดข้อนี้ตรง ๆ เพราะมันจริง และเพราะข้อกำหนดการใช้บริการ ข้อ 9 บอกคุณไว้แล้วเหมือนกัน

ขอบเขตของการเข้ารหัสนี้ เราพูดให้ตรงเพื่อให้คุณประเมินความเสี่ยงของตัวเองได้: กุญแจถอดรหัสอยู่บนเซิร์ฟเวอร์ที่รันแอปของเรา ซึ่งเป็นคนละเครื่องกับฐานข้อมูล เพราะฐานข้อมูลอยู่ที่ Supabase ตามที่บอกไว้ในข้อ 3 กุญแจต้องอยู่กับเครื่องที่รันแอป เพราะระบบต้องถอดรหัสเองได้ตอนโพสต์ตามเวลาที่คุณตั้งไว้ ขณะที่คุณไม่ได้เปิดเบราว์เซอร์อยู่ ดังนั้นการเข้ารหัสนี้กันคนที่เข้าถึงฐานข้อมูลหรือไฟล์สำรองข้อมูลได้ เพราะสิ่งที่เขาได้ไปคือค่าที่ถอดไม่ออกโดยไม่มีกุญแจ แต่ไม่ได้กันกรณีที่เซิร์ฟเวอร์ของเราถูกยึดทั้งเครื่อง เพราะผู้ที่ยึดเครื่องได้จะอ่านได้ทั้งกุญแจและรหัสที่ใช้ต่อเข้าฐานข้อมูล

ค่าเหล่านี้ไม่ถูกส่งกลับมาแสดงในหน้าจอของคุณอีกเลย แม้กับตัวคุณเอง และไม่ถูกเก็บไว้ในเบราว์เซอร์ของคุณ หน้าตั้งค่าจะบอกเพียงว่ามีค่าบันทึกไว้แล้วหรือยัง พร้อมอักษรสี่ตัวสุดท้ายเพื่อให้คุณรู้ว่าเป็นค่าไหน ถ้าคุณลืมค่าเดิม ต้องไปเอาค่าใหม่จาก Facebook มาวางแทน เราไม่ได้เป็นที่เก็บสำรองของค่าเหล่านี้ให้คุณ

เราใช้ค่าเหล่านี้เพื่อทำสิ่งที่คุณสั่งเท่านั้น คือโพสต์และคอมเมนต์ในบัญชีของคุณ ตามที่คุณกดสั่งหรือตามเวลาที่คุณตั้งไว้ เราไม่ใช้เพื่ออ่านข้อมูลอื่นในบัญชีของคุณ และไม่ส่งค่าเหล่านี้ให้บุคคลอื่น

คุณถอนสิทธิ์นี้ได้ทุกเมื่อ สองทาง: ลบบัญชีที่เชื่อมไว้ในหน้าตั้งค่าของ DiDiPick หรือเพิกถอนสิทธิ์ที่ฝั่ง Facebook เอง ซึ่งทำให้ค่าที่เราถืออยู่ใช้งานไม่ได้ทันที เมื่อถอนแล้ว โพสต์ที่ตั้งเวลาไว้กับบัญชีนั้นจะไม่ทำงาน

ถ้าคุณต้องการให้ค่าเหล่านี้ถูกลบออกจากฐานข้อมูลของเราด้วย ให้เขียนมาที่ [email protected] ตามข้อ 12 การลบบัญชีที่เชื่อมไว้ในหน้าตั้งค่าเป็นการหยุดใช้งานค่านั้นในระบบของเรา ซึ่งเป็นสิ่งที่แอปทำได้ทันที

5. เราเก็บข้อมูลเหล่านี้ไปทำอะไร

เพื่อให้คุณเข้าสู่ระบบและรู้ว่าใครเป็นเจ้าของข้อมูลชุดไหน — โดยไม่มีอีเมล ระบบไม่มีทางแยกข้อมูลของคุณออกจากของคนอื่นได้เลย

เพื่อทำงานที่คุณสั่ง คือดึงคลิปจากลิงก์ที่คุณวาง เขียนแคปชัน โพสต์ และตั้งเวลาโพสต์ไปยังบัญชีที่คุณเชื่อมไว้

เพื่อนับโควตาการโพสต์ตามแพลนของคุณ และเพื่อบังคับข้อจำกัดของแพลตฟอร์ม ซึ่งต้องอาศัยประวัติการโพสต์ที่ผ่านมา

เพื่อแสดงประวัติและผลการโพสต์ให้คุณเห็นว่าอะไรสำเร็จ อะไรไม่สำเร็จ และเพราะอะไร

เพื่อแก้ปัญหาเมื่อระบบทำงานผิดพลาด ซึ่งต้องอ่าน log ที่มีอีเมลหรือรหัสรายการอยู่

เพื่อจำภาษาที่คุณเลือกไว้ ไม่ให้ต้องเลือกใหม่ทุกครั้ง

เพื่อรับชำระเงินค่าแพลนและเปิดสิทธิ์ตามแพลนที่คุณจ่าย รวมถึงออกใบแจ้งหนี้และใบเสร็จผ่าน Stripe และรู้ว่ารอบที่คุณจ่ายไว้สิ้นสุดเมื่อไร

เราไม่ใช้ข้อมูลของคุณเพื่อการโฆษณา ไม่วิเคราะห์พฤติกรรมของคุณ และไม่ขายข้อมูลของคุณ ข้อ 15 บอกไว้ว่าอะไรที่ระบบนี้ไม่มีเลย

6. ฐานทางกฎหมายที่เราใช้

การปฏิบัติตามสัญญา: ข้อมูลการเข้าสู่ระบบ ข้อมูลรับรองการเข้าถึงบัญชี คลิป แคปชัน ตารางเวลา ใบเสร็จการโพสต์ และ — ถ้าคุณซื้อแพลนแบบจ่ายเงิน — ข้อมูลการชำระเงินตามข้อ 3 เป็นสิ่งที่ต้องมีเพื่อให้บริการที่คุณขอใช้ทำงานได้ ถ้าไม่มีข้อมูลเหล่านี้ เราให้บริการไม่ได้

ความยินยอมของคุณ: การที่คุณกรอกข้อมูลรับรองการเข้าถึงบัญชี Facebook Page เข้ามาเอง คือการให้ความยินยอมให้เราใช้ค่านั้นโพสต์ในนามของคุณ คุณถอนความยินยอมนี้ได้ทุกเมื่อตามข้อ 4 การถอนไม่กระทบความชอบด้วยกฎหมายของการใช้ข้อมูลก่อนที่คุณจะถอน

ประโยชน์อันชอบด้วยกฎหมายของเรา: การเก็บ log ความผิดพลาด และการเก็บใบเสร็จการโพสต์เพื่อนับโควตาและป้องกันการใช้เกินสิทธิ เป็นสิ่งจำเป็นต่อการดูแลระบบให้ทำงานได้และเป็นธรรมกับผู้ใช้ทุกคน

การปฏิบัติตามกฎหมาย: ถ้ามีกฎหมายหรือคำสั่งของเจ้าหน้าที่ตามกฎหมายบังคับให้เราเก็บหรือเปิดเผยข้อมูล เราจะปฏิบัติตามเท่าที่กฎหมายกำหนด

7. คุกกี้ที่เราใช้ (มีสองตัว เท่านี้)

คุกกี้ session ชื่อ didipick_session_v1 — ทำหน้าที่จำว่าคุณเข้าสู่ระบบแล้ว ตั้งค่าเป็น HttpOnly (จาวาสคริปต์ในหน้าเว็บอ่านไม่ได้) และ SameSite=Lax อายุ 30 วัน คุกกี้นี้จำเป็นต่อการใช้บริการ ถ้าปิดกั้นคุกกี้นี้ คุณจะเข้าสู่ระบบไม่ได้

คุกกี้ภาษา ชื่อ didipick_lang — จำภาษาที่คุณเลือก อายุ 365 วัน (หนึ่งปี) เพื่อไม่ให้ระบบเดาภาษาจากเบราว์เซอร์ของคุณใหม่ทุกครั้ง

เราไม่ใช้คุกกี้เพื่อการโฆษณา ไม่ใช้คุกกี้ติดตามข้ามเว็บไซต์ และไม่มีคุกกี้ของบุคคลที่สามใด ๆ ที่เราติดตั้งเอง

8. เราส่งข้อมูลของคุณไปให้ใคร

Google — เพื่อยืนยันตัวตนของคุณตอนเข้าสู่ระบบ Google เป็นผู้บอกเราว่าอีเมลนี้เป็นของคุณจริง

Meta (Facebook Graph API) — เมื่อคุณสั่งโพสต์ Reels หรือคอมเมนต์ เราส่งคลิป ข้อความ และข้อมูลรับรองของเพจของคุณไปที่ Meta เพื่อทำสิ่งนั้น

Shopee — เมื่อคุณวางลิงก์สินค้าหรือลิงก์วิดีโอเข้ามา ระบบจะเรียกไปที่ shopee.co.th เพื่อดึงไฟล์คลิปและชื่อสินค้าตามลิงก์นั้น การเรียกนี้เกิดจากลิงก์ที่คุณวางเอง

Supabase — ผู้ให้บริการฐานข้อมูลที่เก็บทุกตารางที่กล่าวถึงในข้อ 3 รวมถึงข้อมูลรับรองการเข้าถึงบัญชีของคุณตามข้อ 4

Stripe — ผู้รับชำระเงินของเรา เมื่อคุณซื้อแพลนแบบจ่ายเงิน เราส่งอีเมลของคุณไปให้ Stripe เพื่อสร้างบัญชีลูกค้า ออกบิล และส่งใบเสร็จให้คุณ ข้อมูลบัตรของคุณวิ่งจากเบราว์เซอร์ของคุณไปที่ Stripe โดยตรง ไม่ผ่านเซิร์ฟเวอร์ของเรา ส่วนการจ่ายด้วย PromptPay รับชำระผ่านนิติบุคคลของ Stripe ในประเทศไทย ซึ่งเป็นชื่อที่ปรากฏในแอปธนาคารของคุณ

ผู้ให้บริการโฮสต์เว็บไซต์ — ผู้ที่รันเซิร์ฟเวอร์ที่ให้บริการหน้าเว็บและ API ของเรา และเป็นผู้ที่เก็บ log ความผิดพลาดของเรา

เราไม่ขายข้อมูลส่วนบุคคลของคุณ และไม่แลกเปลี่ยนข้อมูลของคุณกับใครเพื่อประโยชน์ทางการตลาด

นอกจากรายชื่อข้างต้น เราเปิดเผยข้อมูลของคุณต่อบุคคลอื่นเฉพาะเมื่อกฎหมายหรือคำสั่งของเจ้าหน้าที่ตามกฎหมายบังคับ

9. การส่งข้อมูลออกนอกประเทศ

ผู้รับข้อมูลที่ระบุไว้ในข้อ 8 เป็นผู้ให้บริการระหว่างประเทศ ข้อมูลของคุณจึงถูกประมวลผลบนเซิร์ฟเวอร์ที่อาจอยู่นอกประเทศไทย ซึ่งอาจรวมถึงสหรัฐอเมริกาและประเทศอื่น

เราส่งข้อมูลออกนอกประเทศเท่าที่จำเป็นต่อการให้บริการที่คุณขอใช้ และภายใต้เงื่อนไขการคุ้มครองข้อมูลตามข้อตกลงมาตรฐานที่ผู้ให้บริการเหล่านั้นใช้กับลูกค้าของตน

ถ้าคุณไม่ต้องการให้ข้อมูลของคุณถูกประมวลผลนอกประเทศไทย คุณจะใช้บริการนี้ไม่ได้ เพราะโครงสร้างพื้นฐานทั้งหมดของบริการอยู่กับผู้ให้บริการเหล่านี้

10. เราเก็บข้อมูลไว้นานแค่ไหน

พูดตรง ๆ ก่อน: ระบบของเราไม่มีการลบข้อมูลของคุณโดยอัตโนมัติ ไม่มีคำสั่งใดในระบบที่ลบข้อมูลของผู้ใช้เมื่อเลิกใช้บริการหรือเมื่อครบกำหนดเวลาใด ๆ ข้อมูลตามข้อ 3 และข้อ 4 จะยังอยู่ในฐานข้อมูลของเราจนกว่าจะมีคนลบให้

ดังนั้นการลบเกิดขึ้นเมื่อคุณขอ: เขียนมาที่ [email protected] แล้วเราจะลบให้ภายใน 30 วัน ตามข้อ 12

ข้อยกเว้นที่เราจะบอกคุณตรง ๆ: ใบเสร็จการโพสต์เป็นตัวนับโควตาของคุณ ถ้าคุณขอให้ลบทั้งหมด ตัวนับโควตาที่ผ่านมาจะหายไปพร้อมกัน

เรื่องที่คุณส่งมาทาง “บอกเราหน่อย” อยู่จนกว่าทีมงานจะลบทิ้งเอง ซึ่งเป็นการกดลบด้วยมือ ไม่ใช่ตามกำหนดเวลาใด ๆ และเมื่อทีมงานลบเรื่องนั้น ภาพหน้าจอที่แนบมาด้วยจะถูกลบไปพร้อมกันในคราวเดียว ไม่มีสำเนาค้างอยู่ในที่เก็บไฟล์

ข้อมูลการชำระเงินที่อยู่ฝั่งเรา — รหัสต่าง ๆ ตามข้อ 3 — อยู่กับบัญชีของคุณจนกว่าคุณจะขอให้ลบ เหมือนข้อมูลอื่นในเอกสารนี้ ส่วน Stripe เก็บสำเนาการชำระเงิน ใบแจ้งหนี้ และใบเสร็จของเขาเองไว้ตามที่กฎหมายและเงื่อนไขของเขากำหนด สำเนานั้นไม่ใช่ของที่เราลบให้ได้ คุณสอบถาม Stripe ได้โดยตรง

คุกกี้หมดอายุตามเวลาในข้อ 7 ข้อมูลใน localStorage ของเบราว์เซอร์อยู่จนคุณล้างข้อมูลเว็บไซต์เอง log ของผู้ให้บริการโฮสต์อยู่ตามระยะเวลาที่ผู้ให้บริการนั้นกำหนด ซึ่งเราไม่ได้เป็นผู้กำหนด

11. เราดูแลความปลอดภัยของข้อมูลอย่างไร และไม่รับประกันอะไร

สิ่งที่เราทำอยู่จริง: การรับส่งข้อมูลระหว่างเบราว์เซอร์ของคุณกับเซิร์ฟเวอร์ของเราใช้ HTTPS · คุกกี้ session เป็น HttpOnly และลงลายมือชื่อด้วยความลับที่อยู่บนเซิร์ฟเวอร์เท่านั้น เบราว์เซอร์ปลอมไม่ได้ · ทุกคำขอที่ API ตรวจจากคุกกี้ว่าใครเป็นผู้เรียก ไม่ใช่จากค่าที่เบราว์เซอร์ส่งมาบอก จึงไม่มีทางเรียกดูข้อมูลของบัญชีอื่นด้วยการเปลี่ยนอีเมลในคำขอ · ฐานข้อมูลของเราอยู่ที่ Supabase และรหัสที่ใช้เปิดอ่านฐานข้อมูลนั้นเก็บอยู่บนเซิร์ฟเวอร์ของเราเท่านั้น ไม่เคยอยู่ในเบราว์เซอร์ของคุณ · ข้อมูลรับรองการเข้าถึงในข้อ 4 ถูกเข้ารหัสก่อนบันทึก และไม่ถูกส่งกลับลงเบราว์เซอร์อีก โดยมีขอบเขตตามที่ข้อ 4 อธิบายไว้

สิ่งที่เราไม่รับประกัน: ไม่มีระบบใดปลอดภัยสมบูรณ์ เราไม่รับประกันว่าจะไม่มีเหตุการณ์เข้าถึงข้อมูลโดยไม่ได้รับอนุญาตเกิดขึ้นเลย ข้อกำหนดการใช้บริการ ข้อ 9 และข้อ 15 กำหนดขอบเขตความรับผิดของเราในเรื่องนี้ไว้แล้ว

ถ้าเกิดเหตุการณ์ที่ข้อมูลส่วนบุคคลของคุณรั่วไหลหรือถูกเข้าถึงโดยไม่ได้รับอนุญาต เราจะแจ้งให้คุณและหน่วยงานที่เกี่ยวข้องทราบโดยไม่ชักช้าเท่าที่เราทำได้

สิ่งที่คุณทำได้เพื่อลดความเสี่ยงของตัวเอง: ใช้ Page Access Token ที่มีสิทธิ์เท่าที่จำเป็น และเพิกถอนสิทธิ์ที่ฝั่ง Facebook เมื่อคุณเลิกใช้บริการ ตามข้อ 4

12. สิทธิของคุณ และใช้สิทธิได้อย่างไร

คุณมีสิทธิขอเข้าถึงและขอสำเนาข้อมูลส่วนบุคคลของคุณที่เราเก็บไว้ · ขอแก้ไขข้อมูลที่ไม่ถูกต้อง · ขอลบข้อมูล · ขอให้ระงับการใช้ข้อมูล · ขอคัดค้านการใช้ข้อมูลบางกรณี · ถอนความยินยอมที่คุณให้ไว้ · และขอให้เราโอนข้อมูลของคุณในรูปแบบที่อ่านด้วยเครื่องได้

ใช้สิทธิได้ทางเดียว คือเขียนมาที่ [email protected] จากอีเมลเดียวกับที่คุณใช้เข้าสู่ระบบ เพื่อให้เรารู้ว่าเป็นคุณจริง ถ้าเขียนมาจากอีเมลอื่น เราจะขอให้คุณยืนยันตัวตนก่อน เพราะการส่งข้อมูลของคุณให้คนที่ไม่ใช่คุณเป็นความเสียหายที่แก้กลับไม่ได้

เราจะตอบและดำเนินการภายใน 30 วันนับจากวันที่เราได้รับคำขอ ถ้าคำขอซับซ้อนจนต้องใช้เวลามากกว่านั้น เราจะแจ้งคุณพร้อมเหตุผลก่อนครบกำหนด

ผลข้างเคียงที่คุณควรรู้ก่อนขอลบ: ข้อมูลที่กล่าวถึงในข้อ 3 และข้อ 4 เป็นสิ่งที่ทำให้บริการทำงานได้ เมื่อลบแล้ว ตารางเวลาโพสต์ที่ตั้งไว้จะไม่ทำงาน คลิปและแคปชันที่บันทึกไว้จะหายไป และคุณต้องเชื่อมบัญชีใหม่ทั้งหมดถ้ากลับมาใช้อีกครั้ง — เราลบแล้วกู้คืนให้ไม่ได้

เราไม่คิดค่าใช้จ่ายในการใช้สิทธิ และการใช้สิทธิของคุณไม่ทำให้เราปฏิบัติกับคุณแย่ลง

13. ผู้ใช้ที่เป็นเด็กและเยาวชน

บริการนี้ไม่ได้มีไว้สำหรับผู้ที่อายุต่ำกว่า 18 ปี ข้อกำหนดการใช้บริการ ข้อ 3 กำหนดว่าผู้ใช้ต้องมีอายุ 18 ปีบริบูรณ์ขึ้นไป เอกสารนี้ใช้เกณฑ์เดียวกันเพื่อไม่ให้เอกสารสองฉบับของเราขัดกันเอง

เราไม่ได้เก็บข้อมูลโดยเจตนาจากผู้ที่อายุต่ำกว่า 18 ปี และเราไม่มีระบบตรวจอายุ เพราะสิ่งเดียวที่เรารู้เกี่ยวกับตัวคุณคือสิ่งที่ Google ส่งมาให้ตอนเข้าสู่ระบบ ซึ่งไม่มีอายุอยู่ในนั้น

ถ้าคุณเป็นผู้ปกครองและพบว่าผู้เยาว์ในความปกครองของคุณใช้บริการนี้อยู่ เขียนมาที่ [email protected] แล้วเราจะลบบัญชีและข้อมูลที่เกี่ยวข้องให้

14. สำหรับผู้ใช้ที่อยู่ในสหภาพยุโรป สหราชอาณาจักร หรือเขตเศรษฐกิจยุโรป

ถ้าคุณอยู่ในสหภาพยุโรป สหราชอาณาจักร หรือเขตเศรษฐกิจยุโรป ข้อนี้ใช้กับคุณเพิ่มเติมจากข้ออื่นทั้งหมด และกฎหมาย GDPR (หรือ UK GDPR) ใช้กับข้อมูลของคุณ

ฐานทางกฎหมายที่เราใช้กับคุณเป็นชุดเดียวกับข้อ 6 คือ การปฏิบัติตามสัญญา (GDPR ข้อ 6(1)(b)) ความยินยอม (ข้อ 6(1)(a)) ประโยชน์อันชอบด้วยกฎหมาย (ข้อ 6(1)(f)) และการปฏิบัติตามกฎหมาย (ข้อ 6(1)(c))

สิทธิของคุณตามข้อ 12 ครอบคลุมสิทธิตาม GDPR ข้อ 15 ถึง 22 ทั้งชุด รวมถึงสิทธิในการโอนย้ายข้อมูลและสิทธิคัดค้านการประมวลผลที่อาศัยประโยชน์อันชอบด้วยกฎหมาย

คุณมีสิทธิร้องเรียนต่อหน่วยงานกำกับดูแลการคุ้มครองข้อมูลในประเทศที่คุณอยู่ ถ้าคุณเห็นว่าเราจัดการข้อมูลของคุณไม่ถูกต้อง คุณใช้สิทธินี้ได้โดยไม่ต้องติดต่อเราก่อน

สองข้อที่เราบอกตรง ๆ ว่าเรายังไม่มี เพื่อไม่ให้คุณเข้าใจผิด: เรายังไม่ได้แต่งตั้งตัวแทนในสหภาพยุโรปตาม GDPR ข้อ 27 และเรายังไม่มีกระบวนการภายในที่รับประกันการแจ้งเหตุข้อมูลรั่วไหลได้ภายใน 72 ชั่วโมงตาม GDPR ข้อ 33 สิ่งที่เรารับปากได้จริงคือแจ้งโดยไม่ชักช้าตามข้อ 11 ช่องทางติดต่อเรื่องข้อมูลทั้งหมดคือ [email protected]

ข้อมูลของคุณถูกส่งออกนอกเขตเศรษฐกิจยุโรปตามข้อ 9 ซึ่งเป็นผลจากผู้ให้บริการที่เราใช้ ไม่ใช่ทางเลือกเพิ่มเติมที่เราเปิดไว้

15. สิ่งที่ระบบนี้ไม่มีเลย

ไม่มีระบบวิเคราะห์พฤติกรรมผู้ใช้ ไม่มี Google Analytics ไม่มีเครื่องมือติดตามการใช้งานใด ๆ ในหน้าเว็บของเรา

ไม่มีโฆษณา ไม่มีเครือข่ายโฆษณา และไม่มีการสร้างโปรไฟล์ผู้ใช้เพื่อการตลาด

ไม่มีการส่งข้อมูลของคุณไปให้ผู้ให้บริการปัญญาประดิษฐ์ของเจ้าอื่นเพื่ออ่านหรือเรียนรู้จากข้อมูลของคุณ

ไม่มีเลขบัตรและข้อมูลธนาคารของคุณอยู่ในระบบของเราเลย เพราะ Stripe เป็นผู้รับชำระเงิน สิ่งที่อยู่ฝั่งเราคือรหัสต่าง ๆ ตามข้อ 3 และสถานะว่าแพลนของคุณจ่ายถึงเมื่อไร

ไม่มีการขายหรือให้เช่าข้อมูลส่วนบุคคลของคุณ

16. การแก้ไขนโยบายฉบับนี้

เราแก้ไขเอกสารนี้ได้เมื่อระบบเปลี่ยน เพราะหน้าที่ของเอกสารนี้คือพูดตรงกับสิ่งที่ระบบทำอยู่จริง เอกสารที่ไม่ตามระบบคือเอกสารที่ให้ข้อมูลเท็จ

ทุกครั้งที่แก้ เราจะเปลี่ยนเลขฉบับและวันที่มีผลที่พิมพ์อยู่หัวหน้านี้ คุณจึงตรวจได้ว่าฉบับที่คุณอ่านคือฉบับไหน

ถ้าการแก้ไขกระทบสิทธิของคุณอย่างมีนัยสำคัญ — เช่น เพิ่มผู้รับข้อมูลรายใหม่ หรือเปลี่ยนวัตถุประสงค์การใช้ข้อมูล — เราจะแจ้งให้คุณทราบก่อนมีผล ผ่านการแจ้งในแอปหรือทางอีเมลที่คุณใช้เข้าสู่ระบบ

ฉบับที่มีผลกับข้อมูลของคุณคือฉบับที่ประกาศอยู่ที่ /th/privacy ในเวลานั้น

17. ติดต่อเรา

เรื่องข้อมูลส่วนบุคคลทั้งหมด — ขอใช้สิทธิตามข้อ 12 ขอชื่อ-นามสกุลตามกฎหมายของผู้ควบคุมข้อมูลตามข้อ 1 ขอที่อยู่เป็นทางการ หรือร้องเรียนเรื่องการจัดการข้อมูลของเรา — เขียนมาที่ [email protected]

ถ้าคุณอยู่ในประเทศไทยและไม่พอใจคำตอบของเรา คุณร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลได้ ถ้าคุณอยู่ในสหภาพยุโรปหรือสหราชอาณาจักร ดูข้อ 14