นโยบายความเป็นส่วนตัว
Samhaengsi.com (ต่อไปนี้เรียกว่า "บริการ") ให้ความสำคัญกับข้อมูลส่วนบุคคลของผู้ใช้และปฏิบัติตาม "พระราชบัญญัติว่าด้วยการส่งเสริมการใช้เครือข่ายข้อมูลและการสื่อสารและการคุ้มครองข้อมูล" ผ่านนโยบายความเป็นส่วนตัวนี้ บริการแจ้งให้ผู้ใช้ทราบเกี่ยวกับวัตถุประสงค์และวิธีการใช้ข้อมูลส่วนบุคคลที่พวกเขาให้ไว้และมาตรการที่ใช้เพื่อคุ้มครองข้อมูลส่วนบุคคล
1. รายการข้อมูลส่วนบุคคลที่เก็บรวบรวมและวิธีการเก็บรวบรวม
-
รายการที่เก็บรวบรวม:
- เมื่อลงทะเบียนสมาชิก: ที่อยู่อีเมล, ชื่อที่แสดง (ข้อมูลในขอบเขตที่ให้โดยบริการที่เกี่ยวข้องสำหรับการเข้าสู่ระบบทางสังคม)
- ระหว่างการใช้บริการ: ที่อยู่ IP, คุกกี้, วันที่และเวลาเข้าชม, บันทึกการใช้บริการ, ข้อมูลอุปกรณ์
- เมื่อสร้าง Samhaengsi/ความคิดเห็น: เนื้อหาที่เขียน, ข้อมูลผู้เขียน (เชื่อมโยงกับข้อมูลสมาชิกเมื่อเข้าสู่ระบบ)
- ระหว่างการมีปฏิสัมพันธ์ เช่น การกดไลค์: บันทึกที่เกี่ยวข้อง
-
วิธีการเก็บรวบรวม: การลงทะเบียนสมาชิก, การใช้บริการ, การเก็บรวบรวมผ่านเครื่องมือสร้างข้อมูล
2. วัตถุประสงค์ของการเก็บรวบรวมและการใช้ข้อมูลส่วนบุคคล
บริการใช้ข้อมูลส่วนบุคคลที่เก็บรวบรวมเพื่อวัตถุประสงค์ดังต่อไปนี้:
-
การจัดการสมาชิก: การยืนยันตัวตนตามการใช้บริการสมาชิก, การระบุตัวตนส่วนบุคคล, การป้องกันการใช้งานที่ฉ้อโกงโดยสมาชิกที่ผิดนัดและการใช้งานที่ไม่ได้รับอนุญาต, การยืนยันความตั้งใจในการเข้าร่วม
-
การให้บริการ: การจัดหาเนื้อหา, การให้บริการที่ปรับแต่ง, การยืนยันตัวตน
-
การพัฒนาบริการใหม่และการตลาด/การโฆษณา: การพัฒนาบริการใหม่และการให้บริการที่ปรับแต่ง, การให้บริการและการวางโฆษณาตามลักษณะทางสถิติ, การระบุความถี่ในการเข้าถึง, สถิติเกี่ยวกับการใช้บริการของสมาชิก
3. ระยะเวลาการเก็บรักษาและการใช้ข้อมูลส่วนบุคคล
โดยหลักการแล้ว ข้อมูลส่วนบุคคลของผู้ใช้จะถูกทำลายโดยไม่ล่าช้าเมื่อบรรลุวัตถุประสงค์ของการเก็บรวบรวมและการใช้ข้อมูลส่วนบุคคล อย่างไรก็ตาม ข้อมูลต่อไปนี้จะเก็บรักษาไว้ตามระยะเวลาที่ระบุด้วยเหตุผลดังต่อไปนี้:
-
เหตุผลสำหรับการเก็บรักษาข้อมูลตามกฎหมายที่เกี่ยวข้อง: (พระราชบัญญัติว่าด้วยการคุ้มครองผู้บริโภคในพาณิชย์อิเล็กทรอนิกส์ ฯลฯ)
-
การเก็บรักษาข้อมูลตามนโยบายภายใน: บันทึกการใช้งานที่ฉ้อโกง (เก็บไว้เป็นเวลา 1 ปีหลังจากการถอนตัว)
4. ขั้นตอนและวิธีการทำลายข้อมูลส่วนบุคคล
โดยหลักการแล้ว บริการทำลายข้อมูลโดยไม่ล่าช้าหลังจากบรรลุวัตถุประสงค์ของการเก็บรวบรวมและการใช้ข้อมูลส่วนบุคคล ขั้นตอนและวิธีการทำลายมีดังนี้:
-
ขั้นตอนการทำลาย: ข้อมูลที่ผู้ใช้ป้อนสำหรับการลงทะเบียนสมาชิก ฯลฯ จะถูกโอนไปยัง DB แยกต่างหาก (หรือกล่องเอกสารแยกต่างหากในกรณีของกระดาษ) หลังจากบรรลุวัตถุประสงค์แล้วและเก็บไว้เป็นระยะเวลาหนึ่งตามนโยบายภายในและกฎหมายอื่นๆ ที่เกี่ยวข้องเพื่อเหตุผลด้านการคุ้มครองข้อมูล (ดูระยะเวลาการเก็บรักษาและการใช้) ก่อนที่จะถูกทำลาย
-
วิธีการทำลาย: ข้อมูลส่วนบุคคลที่เก็บในรูปแบบไฟล์อิเล็กทรอนิกส์จะถูกลบโดยใช้วิธีทางเทคนิคที่ไม่สามารถทำซ้ำบันทึกได้ ข้อมูลส่วนบุคคลที่พิมพ์บนกระดาษจะถูกทำลายโดยการย่อยหรือการเผา
5. การให้ข้อมูลส่วนบุคคล
โดยหลักการแล้ว บริการไม่ให้ข้อมูลส่วนบุคคลของผู้ใช้ภายนอก อย่างไรก็ตาม กรณีต่อไปนี้เป็นข้อยกเว้น:
-
เมื่อผู้ใช้ได้ตกลงล่วงหน้า
-
เมื่อกฎหมายกำหนด หรือเมื่อหน่วยงานสืบสวนร้องขอตามขั้นตอนและวิธีการที่กฎหมายกำหนดเพื่อวัตถุประสงค์ในการสืบสวน
6. การมอบหมายการประมวลผลข้อมูลส่วนบุคคลและบริการของบุคคลที่สาม
บริการใช้บริษัทหรือบริการภายนอกที่เชี่ยวชาญสำหรับการให้บริการและการดำเนินงานที่ราบรื่นตามที่อธิบายด้านล่าง แม้ว่าอาจแตกต่างเล็กน้อยจากการมอบหมายการประมวลผลข้อมูลส่วนบุคคลทั่วไป เราพยายามที่จะให้มั่นใจว่ามีการจัดการที่ปลอดภัยตามกฎหมายและสัญญาที่เกี่ยวข้องเพื่อคุ้มครองข้อมูลของผู้ใช้
-
Vercel Inc. (การโฮสต์และการดำเนินงานบริการ)
- งานที่มอบหมาย (ใช้): การโฮสต์เว็บไซต์, การเผยแพร่, การวิเคราะห์ข้อมูลบันทึก ฯลฯ
- รายการข้อมูลส่วนบุคคล: บันทึกการใช้บริการ, บันทึกการเข้าถึง (รวมถึงที่อยู่ IP), คุกกี้ ฯลฯ
- ระยะเวลาการเก็บรักษาและการใช้: จนกว่าจะถอนสมาชิกภาพหรือยุติบริการ (อย่างไรก็ตาม เก็บไว้ตามระยะเวลาที่กำหนดหากบังคับโดยกฎหมายที่เกี่ยวข้อง)
-
Supabase Inc. (โครงสร้างพื้นฐานแบ็กเอนด์และฐานข้อมูล)
- งานที่มอบหมาย (ใช้): การจัดการฐานข้อมูล, การตรวจสอบความถูกต้องของผู้ใช้, คุณสมบัติแบบเรียลไทม์ ฯลฯ
- รายการข้อมูลส่วนบุคคล: ที่อยู่อีเมล, ชื่อที่แสดง, ข้อมูลสมาชิก, เนื้อหาบทกวี, ความคิดเห็น, บันทึกการกดไลค์ และข้อมูลอื่นๆ ที่สร้างขึ้นระหว่างการใช้บริการ
- ระยะเวลาการเก็บรักษาและการใช้: จนกว่าจะถอนสมาชิกภาพหรือบรรลุวัตถุประสงค์ของการประมวลผลข้อมูลส่วนบุคคล (อย่างไรก็ตาม เก็บไว้ตามระยะเวลาที่กำหนดหากบังคับโดยกฎหมายที่เกี่ยวข้อง)
7. การถ่ายโอนข้อมูลส่วนบุคคลระหว่างประเทศ
เพื่อการให้บริการที่มั่นคงและการใช้โครงสร้างพื้นฐานระดับโลก บริการถ่ายโอนและประมวลผลข้อมูลส่วนบุคคลของผู้ใช้ระหว่างประเทศดังนี้:
- รายการข้อมูลส่วนบุคคลที่ถ่ายโอน: รายการที่เก็บรวบรวมตามที่ระบุในส่วนที่ 1
- ประเทศที่ถ่ายโอนไป: สหรัฐอเมริกา (ที่ตั้งของเซิร์ฟเวอร์ Vercel Inc. และ Supabase Inc.)
- วันที่และวิธีการถ่ายโอน: ส่งบ่อยๆ ผ่านเครือข่ายระหว่างการใช้บริการ
- ชื่อ (ชื่อทางกฎหมาย) ของผู้รับ: Vercel Inc., Supabase Inc.
- วัตถุประสงค์การใช้งานของผู้รับ: การให้บริการและการดำเนินงาน, การจัดเก็บและการจัดการข้อมูล, การตรวจสอบความถูกต้องของผู้ใช้ ฯลฯ
- ระยะเวลาการเก็บรักษาและการใช้ของผู้รับ: จนกว่าจะถอนสมาชิกภาพหรือบรรลุวัตถุประสงค์ของการประมวลผลข้อมูลส่วนบุคคล (อย่างไรก็ตาม เก็บไว้ตามระยะเวลาที่กำหนดหากบังคับโดยกฎหมายที่เกี่ยวข้อง)
ผู้ใช้ที่ไม่ต้องการการถ่ายโอนข้อมูลส่วนบุคคลของตนระหว่างประเทศสามารถถอนความยินยอมได้โดยการยุติสมาชิกภาพของตน
8. สิทธิของผู้ใช้และตัวแทนทางกฎหมายและวิธีการใช้สิทธิ
ผู้ใช้และตัวแทนทางกฎหมายสามารถดูหรือแก้ไขข้อมูลส่วนบุคคลที่ลงทะเบียนของตนหรือของเด็กอายุต่ำกว่า 14 ปีได้ตลอดเวลาและยังสามารถขอถอนสมาชิกภาพได้ กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลเป็นลายลักษณ์อักษร ทางโทรศัพท์ หรืออีเมล และเราจะดำเนินการโดยไม่ล่าช้า
9. เรื่องเกี่ยวกับการติดตั้ง การดำเนินงาน และการปฏิเสธอุปกรณ์เก็บรวบรวมข้อมูลส่วนบุคคลอัตโนมัติ
บริการใช้คุกกี้ที่จัดเก็บและดึงข้อมูลของผู้ใช้บ่อยๆ เพื่อให้บริการที่ปรับแต่งเฉพาะทาง คุกกี้เป็นข้อมูลจำนวนเล็กน้อยที่ส่งโดยเซิร์ฟเวอร์ (HTTP) ที่ใช้ในการดำเนินงานเว็บไซต์ไปยังเบราว์เซอร์คอมพิวเตอร์ของผู้ใช้และบางครั้งจะถูกเก็บไว้ในฮาร์ดดิสก์ของพีซีของผู้ใช้ ผู้ใช้มีตัวเลือกในการติดตั้งคุกกี้ ดังนั้น ผู้ใช้สามารถอนุญาตคุกกี้ทั้งหมดได้โดยการตั้งค่าตัวเลือกในเว็บเบราว์เซอร์ของตน ยืนยันทุกครั้งที่มีการบันทึกคุกกี้ หรือปฏิเสธการบันทึกคุกกี้ทั้งหมด อย่างไรก็ตาม หากคุณปฏิเสธการติดตั้งคุกกี้ คุณอาจประสบปัญหาในการใช้บริการบางอย่าง
10. เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
บริการกำหนดแผนกที่เกี่ยวข้องและเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลดังต่อไปนี้เพื่อคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้และจัดการข้อร้องเรียนที่เกี่ยวข้องกับข้อมูลส่วนบุคคล
- อีเมล: flexreator@gmail.com
11. หน้าที่ในการแจ้ง
หากมีการเพิ่มเติม ลบ หรือแก้ไขเนื้อหานโยบายความเป็นส่วนตัวปัจจุบัน เราจะแจ้งให้คุณทราบผ่านกระดานประกาศบริการอย่างน้อย 7 วันก่อนการแก้ไข
Addendum This policy will take effect from April 26, 2025.