นโยบายความเป็นส่วนตัว

นโยบายความเป็นส่วนตัว


Samhaengsi.com (ต่อไปนี้เรียกว่า "บริการ") ให้ความสำคัญกับข้อมูลส่วนบุคคลของผู้ใช้และปฏิบัติตาม "พระราชบัญญัติว่าด้วยการส่งเสริมการใช้เครือข่ายข้อมูลและการสื่อสารและการคุ้มครองข้อมูล" ผ่านนโยบายความเป็นส่วนตัวนี้ บริการแจ้งให้ผู้ใช้ทราบเกี่ยวกับวัตถุประสงค์และวิธีการใช้ข้อมูลส่วนบุคคลที่พวกเขาให้ไว้และมาตรการที่ใช้เพื่อคุ้มครองข้อมูลส่วนบุคคล


1. รายการข้อมูลส่วนบุคคลที่เก็บรวบรวมและวิธีการเก็บรวบรวม

  • รายการที่เก็บรวบรวม:

    • เมื่อลงทะเบียนสมาชิก: ที่อยู่อีเมล, ชื่อที่แสดง (ข้อมูลในขอบเขตที่ให้โดยบริการที่เกี่ยวข้องสำหรับการเข้าสู่ระบบทางสังคม)
    • ระหว่างการใช้บริการ: ที่อยู่ IP, คุกกี้, วันที่และเวลาเข้าชม, บันทึกการใช้บริการ, ข้อมูลอุปกรณ์
    • เมื่อสร้าง Samhaengsi/ความคิดเห็น: เนื้อหาที่เขียน, ข้อมูลผู้เขียน (เชื่อมโยงกับข้อมูลสมาชิกเมื่อเข้าสู่ระบบ)
    • ระหว่างการมีปฏิสัมพันธ์ เช่น การกดไลค์: บันทึกที่เกี่ยวข้อง
  • วิธีการเก็บรวบรวม: การลงทะเบียนสมาชิก, การใช้บริการ, การเก็บรวบรวมผ่านเครื่องมือสร้างข้อมูล


2. วัตถุประสงค์ของการเก็บรวบรวมและการใช้ข้อมูลส่วนบุคคล

บริการใช้ข้อมูลส่วนบุคคลที่เก็บรวบรวมเพื่อวัตถุประสงค์ดังต่อไปนี้:

  • การจัดการสมาชิก: การยืนยันตัวตนตามการใช้บริการสมาชิก, การระบุตัวตนส่วนบุคคล, การป้องกันการใช้งานที่ฉ้อโกงโดยสมาชิกที่ผิดนัดและการใช้งานที่ไม่ได้รับอนุญาต, การยืนยันความตั้งใจในการเข้าร่วม

  • การให้บริการ: การจัดหาเนื้อหา, การให้บริการที่ปรับแต่ง, การยืนยันตัวตน

  • การพัฒนาบริการใหม่และการตลาด/การโฆษณา: การพัฒนาบริการใหม่และการให้บริการที่ปรับแต่ง, การให้บริการและการวางโฆษณาตามลักษณะทางสถิติ, การระบุความถี่ในการเข้าถึง, สถิติเกี่ยวกับการใช้บริการของสมาชิก


3. ระยะเวลาการเก็บรักษาและการใช้ข้อมูลส่วนบุคคล

โดยหลักการแล้ว ข้อมูลส่วนบุคคลของผู้ใช้จะถูกทำลายโดยไม่ล่าช้าเมื่อบรรลุวัตถุประสงค์ของการเก็บรวบรวมและการใช้ข้อมูลส่วนบุคคล อย่างไรก็ตาม ข้อมูลต่อไปนี้จะเก็บรักษาไว้ตามระยะเวลาที่ระบุด้วยเหตุผลดังต่อไปนี้:

  • เหตุผลสำหรับการเก็บรักษาข้อมูลตามกฎหมายที่เกี่ยวข้อง: (พระราชบัญญัติว่าด้วยการคุ้มครองผู้บริโภคในพาณิชย์อิเล็กทรอนิกส์ ฯลฯ)

  • การเก็บรักษาข้อมูลตามนโยบายภายใน: บันทึกการใช้งานที่ฉ้อโกง (เก็บไว้เป็นเวลา 1 ปีหลังจากการถอนตัว)


4. ขั้นตอนและวิธีการทำลายข้อมูลส่วนบุคคล

โดยหลักการแล้ว บริการทำลายข้อมูลโดยไม่ล่าช้าหลังจากบรรลุวัตถุประสงค์ของการเก็บรวบรวมและการใช้ข้อมูลส่วนบุคคล ขั้นตอนและวิธีการทำลายมีดังนี้:

  • ขั้นตอนการทำลาย: ข้อมูลที่ผู้ใช้ป้อนสำหรับการลงทะเบียนสมาชิก ฯลฯ จะถูกโอนไปยัง DB แยกต่างหาก (หรือกล่องเอกสารแยกต่างหากในกรณีของกระดาษ) หลังจากบรรลุวัตถุประสงค์แล้วและเก็บไว้เป็นระยะเวลาหนึ่งตามนโยบายภายในและกฎหมายอื่นๆ ที่เกี่ยวข้องเพื่อเหตุผลด้านการคุ้มครองข้อมูล (ดูระยะเวลาการเก็บรักษาและการใช้) ก่อนที่จะถูกทำลาย

  • วิธีการทำลาย: ข้อมูลส่วนบุคคลที่เก็บในรูปแบบไฟล์อิเล็กทรอนิกส์จะถูกลบโดยใช้วิธีทางเทคนิคที่ไม่สามารถทำซ้ำบันทึกได้ ข้อมูลส่วนบุคคลที่พิมพ์บนกระดาษจะถูกทำลายโดยการย่อยหรือการเผา


5. การให้ข้อมูลส่วนบุคคล

โดยหลักการแล้ว บริการไม่ให้ข้อมูลส่วนบุคคลของผู้ใช้ภายนอก อย่างไรก็ตาม กรณีต่อไปนี้เป็นข้อยกเว้น:

  • เมื่อผู้ใช้ได้ตกลงล่วงหน้า

  • เมื่อกฎหมายกำหนด หรือเมื่อหน่วยงานสืบสวนร้องขอตามขั้นตอนและวิธีการที่กฎหมายกำหนดเพื่อวัตถุประสงค์ในการสืบสวน


6. การมอบหมายการประมวลผลข้อมูลส่วนบุคคลและบริการของบุคคลที่สาม

บริการใช้บริษัทหรือบริการภายนอกที่เชี่ยวชาญสำหรับการให้บริการและการดำเนินงานที่ราบรื่นตามที่อธิบายด้านล่าง แม้ว่าอาจแตกต่างเล็กน้อยจากการมอบหมายการประมวลผลข้อมูลส่วนบุคคลทั่วไป เราพยายามที่จะให้มั่นใจว่ามีการจัดการที่ปลอดภัยตามกฎหมายและสัญญาที่เกี่ยวข้องเพื่อคุ้มครองข้อมูลของผู้ใช้

  • Vercel Inc. (การโฮสต์และการดำเนินงานบริการ)

    • งานที่มอบหมาย (ใช้): การโฮสต์เว็บไซต์, การเผยแพร่, การวิเคราะห์ข้อมูลบันทึก ฯลฯ
    • รายการข้อมูลส่วนบุคคล: บันทึกการใช้บริการ, บันทึกการเข้าถึง (รวมถึงที่อยู่ IP), คุกกี้ ฯลฯ
    • ระยะเวลาการเก็บรักษาและการใช้: จนกว่าจะถอนสมาชิกภาพหรือยุติบริการ (อย่างไรก็ตาม เก็บไว้ตามระยะเวลาที่กำหนดหากบังคับโดยกฎหมายที่เกี่ยวข้อง)
  • Supabase Inc. (โครงสร้างพื้นฐานแบ็กเอนด์และฐานข้อมูล)

    • งานที่มอบหมาย (ใช้): การจัดการฐานข้อมูล, การตรวจสอบความถูกต้องของผู้ใช้, คุณสมบัติแบบเรียลไทม์ ฯลฯ
    • รายการข้อมูลส่วนบุคคล: ที่อยู่อีเมล, ชื่อที่แสดง, ข้อมูลสมาชิก, เนื้อหาบทกวี, ความคิดเห็น, บันทึกการกดไลค์ และข้อมูลอื่นๆ ที่สร้างขึ้นระหว่างการใช้บริการ
    • ระยะเวลาการเก็บรักษาและการใช้: จนกว่าจะถอนสมาชิกภาพหรือบรรลุวัตถุประสงค์ของการประมวลผลข้อมูลส่วนบุคคล (อย่างไรก็ตาม เก็บไว้ตามระยะเวลาที่กำหนดหากบังคับโดยกฎหมายที่เกี่ยวข้อง)

7. การถ่ายโอนข้อมูลส่วนบุคคลระหว่างประเทศ

เพื่อการให้บริการที่มั่นคงและการใช้โครงสร้างพื้นฐานระดับโลก บริการถ่ายโอนและประมวลผลข้อมูลส่วนบุคคลของผู้ใช้ระหว่างประเทศดังนี้:

  • รายการข้อมูลส่วนบุคคลที่ถ่ายโอน: รายการที่เก็บรวบรวมตามที่ระบุในส่วนที่ 1
  • ประเทศที่ถ่ายโอนไป: สหรัฐอเมริกา (ที่ตั้งของเซิร์ฟเวอร์ Vercel Inc. และ Supabase Inc.)
  • วันที่และวิธีการถ่ายโอน: ส่งบ่อยๆ ผ่านเครือข่ายระหว่างการใช้บริการ
  • ชื่อ (ชื่อทางกฎหมาย) ของผู้รับ: Vercel Inc., Supabase Inc.
  • วัตถุประสงค์การใช้งานของผู้รับ: การให้บริการและการดำเนินงาน, การจัดเก็บและการจัดการข้อมูล, การตรวจสอบความถูกต้องของผู้ใช้ ฯลฯ
  • ระยะเวลาการเก็บรักษาและการใช้ของผู้รับ: จนกว่าจะถอนสมาชิกภาพหรือบรรลุวัตถุประสงค์ของการประมวลผลข้อมูลส่วนบุคคล (อย่างไรก็ตาม เก็บไว้ตามระยะเวลาที่กำหนดหากบังคับโดยกฎหมายที่เกี่ยวข้อง)

ผู้ใช้ที่ไม่ต้องการการถ่ายโอนข้อมูลส่วนบุคคลของตนระหว่างประเทศสามารถถอนความยินยอมได้โดยการยุติสมาชิกภาพของตน


8. สิทธิของผู้ใช้และตัวแทนทางกฎหมายและวิธีการใช้สิทธิ

ผู้ใช้และตัวแทนทางกฎหมายสามารถดูหรือแก้ไขข้อมูลส่วนบุคคลที่ลงทะเบียนของตนหรือของเด็กอายุต่ำกว่า 14 ปีได้ตลอดเวลาและยังสามารถขอถอนสมาชิกภาพได้ กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลเป็นลายลักษณ์อักษร ทางโทรศัพท์ หรืออีเมล และเราจะดำเนินการโดยไม่ล่าช้า


9. เรื่องเกี่ยวกับการติดตั้ง การดำเนินงาน และการปฏิเสธอุปกรณ์เก็บรวบรวมข้อมูลส่วนบุคคลอัตโนมัติ

บริการใช้คุกกี้ที่จัดเก็บและดึงข้อมูลของผู้ใช้บ่อยๆ เพื่อให้บริการที่ปรับแต่งเฉพาะทาง คุกกี้เป็นข้อมูลจำนวนเล็กน้อยที่ส่งโดยเซิร์ฟเวอร์ (HTTP) ที่ใช้ในการดำเนินงานเว็บไซต์ไปยังเบราว์เซอร์คอมพิวเตอร์ของผู้ใช้และบางครั้งจะถูกเก็บไว้ในฮาร์ดดิสก์ของพีซีของผู้ใช้ ผู้ใช้มีตัวเลือกในการติดตั้งคุกกี้ ดังนั้น ผู้ใช้สามารถอนุญาตคุกกี้ทั้งหมดได้โดยการตั้งค่าตัวเลือกในเว็บเบราว์เซอร์ของตน ยืนยันทุกครั้งที่มีการบันทึกคุกกี้ หรือปฏิเสธการบันทึกคุกกี้ทั้งหมด อย่างไรก็ตาม หากคุณปฏิเสธการติดตั้งคุกกี้ คุณอาจประสบปัญหาในการใช้บริการบางอย่าง


10. เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

บริการกำหนดแผนกที่เกี่ยวข้องและเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลดังต่อไปนี้เพื่อคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้และจัดการข้อร้องเรียนที่เกี่ยวข้องกับข้อมูลส่วนบุคคล


11. หน้าที่ในการแจ้ง

หากมีการเพิ่มเติม ลบ หรือแก้ไขเนื้อหานโยบายความเป็นส่วนตัวปัจจุบัน เราจะแจ้งให้คุณทราบผ่านกระดานประกาศบริการอย่างน้อย 7 วันก่อนการแก้ไข

Addendum This policy will take effect from April 26, 2025.