นโยบายความเป็นส่วนตัว
ฉบับ 0.1-draft มีผลตั้งแต่ [รอเจ้าของระบบระบุ]
ฉบับร่าง ยังไม่ผ่านการตรวจโดยผู้รู้กฎหมาย. ระบบสถิติการเข้าชมยังไม่เปิดใช้งาน ข้อความที่เกี่ยวกับสถิติจะมีผลเมื่อเปิดระบบ ส่วนที่ขึ้นว่า [รอเจ้าของระบบระบุ] คือข้อมูลที่เจ้าของระบบต้องระบุก่อนเผยแพร่จริง
1. ผู้ควบคุมข้อมูลและช่องทางติดต่อ
เว็บไซต์นี้ดำเนินการโดย [รอเจ้าของระบบระบุ] ติดต่อเรื่องข้อมูลส่วนบุคคลได้ที่ [รอเจ้าของระบบระบุ]
2. ข้อมูลที่เราเก็บ
| กลุ่ม | ข้อมูล | เก็บเมื่อ |
|---|---|---|
| ผู้อ่านทั่วไป | ยอดรวมการเข้าชมต่อบทความต่อวัน, แหล่งที่มา (Google, Facebook, พิมพ์ลิงก์ตรง, เว็บอื่น), ประเภทอุปกรณ์, ประเทศ, ช่วงเวลาอ่านและความลึกในการเลื่อนหน้าแบบรวม | เมื่อเปิดหน้าเว็บ (ไม่ผูกกับตัวบุคคล) เมื่อเปิดระบบสถิติ |
| ผู้อ่านที่กด "ยอมรับ" | รหัสอุปกรณ์แบบสุ่มและเหตุการณ์ที่ผูกกับรหัสนั้น (เปิดบทความ, อ่านนานแค่ไหน, เลื่อนถึงไหน, กดโปรด, ค้นหา) | หลังกดยอมรับเท่านั้น และเมื่อเปิดระบบสถิติ |
| ผู้ที่เข้าสู่ระบบด้วย Google | รหัสบัญชี Google, อีเมล, ชื่อที่แสดง, รูปโปรไฟล์ (ถ้ามี), รายการโปรด | เมื่อเข้าสู่ระบบ |
| ผู้ดูแลระบบ | บันทึกการดำเนินการ (ใครทำอะไรกับเนื้อหาเมื่อไร) | เมื่อใช้งานหน้าจัดการ |
| ทุกคน | บันทึกการเข้าถึงของเว็บเซิร์ฟเวอร์ (access log) ซึ่งมีที่อยู่ IP | ทุกคำขอ; ชนิดข้อมูลและอายุของ log [รอเจ้าของระบบระบุ] |
เราไม่เก็บที่อยู่ IP หรือ User-Agent แบบเต็มในฐานข้อมูล analytics และไม่ใช้เทคนิคระบุตัวตนจากลักษณะของเครื่อง (fingerprinting)
3. วัตถุประสงค์
- แสดงเนื้อหาและให้ฟังก์ชันที่คุณเลือกใช้ (ธีม, รายการโปรด, เข้าสู่ระบบ)
- ดูว่าบทความไหนมีคนอ่าน และมาจากช่องทางไหน เพื่อปรับปรุงเนื้อหา
- รักษาความปลอดภัยและป้องกันการใช้งานผิดปกติ
- ผู้ดูแล: ตรวจสอบย้อนหลังว่าใครแก้ไขหรือลบเนื้อหา
4. สิ่งที่เราเก็บในเครื่องของคุณ
| ชื่อ | ประเภท | ทำอะไร | อายุ | ต้องมี consent |
|---|---|---|---|---|
hub_consent | localStorage | จำตัวเลือกยอมรับ/ไม่ยินยอม และเวอร์ชันนโยบาย | จนกว่าคุณล้างข้อมูลเบราว์เซอร์ | ไม่ (จำเป็นต่อการจำตัวเลือก) |
hub_theme | localStorage | จำธีมสว่าง/มืด | เหมือนข้างบน | ไม่ |
hub_favorites | localStorage | รายการโปรดของผู้ที่ยังไม่เข้าสู่ระบบ | เหมือนข้างบน | ไม่ |
hub_device_id | localStorage | รหัสสุ่มสำหรับนับผู้อ่านซ้ำ | จนกว่าคุณถอนความยินยอมหรือล้างข้อมูล | ใช่ |
__Host-hub_session | cookie (HTTP-only, Secure, SameSite=Lax) | รักษาสถานะเข้าสู่ระบบ | หมดอายุเมื่อไม่ใช้งานเกิน 8 ชั่วโมง และไม่เกิน 7 วันนับจากเข้าสู่ระบบ | ไม่ (จำเป็นต่อการเข้าสู่ระบบ) ตั้งเฉพาะเมื่อเข้าสู่ระบบ |
__Host-hub_oauth | cookie (HTTP-only, Secure, SameSite=Lax) | ป้องกันการเข้าสู่ระบบด้วย Google ถูกสวมรอยระหว่างทาง (เก็บรหัสชั่วคราวของการเข้าสู่ระบบครั้งนั้น) | 10 นาที หรือจนการเข้าสู่ระบบเสร็จ | ไม่ (จำเป็นต่อการเข้าสู่ระบบ) ตั้งเฉพาะเมื่อกดเข้าสู่ระบบ |
เราไม่ตั้ง cookie สำหรับ analytics หรือโฆษณา
5. การให้ความยินยอม (Consent)
เมื่อเข้าใช้เว็บไซต์ครั้งแรก คุณจะเห็นแถบขอความยินยอมพร้อมปุ่ม "ยอมรับ" และ "ไม่ยินยอม" ไม่ว่าเลือกแบบไหน คุณใช้งานเว็บได้ครบเหมือนกัน ต่างกันแค่ว่าเราเก็บรหัสอุปกรณ์ไว้ในเครื่องของคุณเพื่อนับสถิติหรือไม่ ถ้ายังไม่ได้เลือก ระบบถือว่าไม่ยินยอมไว้ก่อน
คุณเปลี่ยนใจได้ทุกเมื่อจากลิงก์ "ตั้งค่าความเป็นส่วนตัว" ที่ท้ายหน้า () เมื่อถอนความยินยอม เราลบรหัสอุปกรณ์ออกจากเครื่องคุณทันที และหยุดส่งรหัสนั้น ข้อมูลที่นับรวมไปแล้วไม่สามารถแยกกลับมาเป็นของคุณได้
ตัวเลือกของคุณถูกจำไว้ในเบราว์เซอร์ของคุณเอง ไม่ได้บันทึกเป็นรายคนบนเซิร์ฟเวอร์
6. การเปิดเผยข้อมูลและผู้ให้บริการภายนอก
| ผู้รับ | ข้อมูล | เหตุผล |
|---|---|---|
| ข้อมูลการยืนยันตัวตนตอนเข้าสู่ระบบด้วย Google | ยืนยันตัวตน (ตามนโยบายของ Google) | |
| Facebook (Meta) | เราโพสต์ประกาศบทความลง Facebook Page ของเราเองเท่านั้น | เผยแพร่เนื้อหา. เราไม่ส่งข้อมูลการเข้าชมของคุณให้ Meta และไม่ใช้ Meta Pixel |
| ผู้ให้บริการเซิร์ฟเวอร์ [รอเจ้าของระบบระบุ] | ข้อมูลทั้งหมดของระบบ | เก็บและให้บริการเว็บไซต์ |
ถ้าคุณกดปุ่มแชร์ไป Facebook คุณจะออกไปยังเว็บไซต์ของ Facebook ซึ่งอยู่ภายใต้นโยบายของ Facebook เราไม่ขายข้อมูลของคุณ
7. ระยะเวลาที่เก็บ
| ข้อมูล | ระยะเวลา |
|---|---|
| เหตุการณ์รายอุปกรณ์ (ของผู้ที่ยอมรับ) | 90 วัน แล้วลบหรือสรุปเป็นยอดรวม |
| ยอดรวมรายวัน | ไม่จำกัด (ไม่ระบุตัวบุคคล) |
| บัญชีและรายการโปรดของผู้ที่เข้าสู่ระบบ | จนกว่าคุณขอลบบัญชี |
| บันทึกการดำเนินการของผู้ดูแล | [รอเจ้าของระบบระบุ] |
| access log ของเว็บเซิร์ฟเวอร์ | [รอเจ้าของระบบระบุ] |
8. สิทธิ์ของคุณ
ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 คุณมีสิทธิ์ขอเข้าถึง ขอสำเนา แก้ไข ลบ ระงับการใช้ คัดค้าน และถอนความยินยอมที่เกี่ยวกับข้อมูลที่เราเก็บ ติดต่อตามช่องทางในข้อ 1 ระยะเวลาที่เราตอบ [รอเจ้าของระบบระบุ] ผู้ที่เข้าสู่ระบบขอลบบัญชีได้ ส่วนยอดรวมที่ไม่ระบุตัวบุคคลแยกกลับมาเป็นของคุณไม่ได้ จึงลบเฉพาะรายไม่ได้ คุณมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
9. ความปลอดภัย
เชื่อมต่อด้วย HTTPS, จำกัดสิทธิ์ผู้ดูแลตามบทบาท, เก็บรหัสผ่านและโทเคนฝั่งเซิร์ฟเวอร์เท่านั้น, สำรองข้อมูลเป็นรอบ ไม่มีระบบใดปลอดภัย 100% ถ้าพบเหตุข้อมูลรั่วไหลที่กระทบคุณ เราแจ้งตามที่กฎหมายกำหนด
10. การเปลี่ยนแปลงนโยบาย
เมื่อเปลี่ยนวิธีเก็บข้อมูล เราปรับนโยบายนี้ เปลี่ยนเลขเวอร์ชัน และแสดงแถบขอความยินยอมใหม่