นโยบายความเป็นส่วนตัว

1. ข้อมูลที่เราเก็บ

ข้อมูลบัญชี

อีเมล ชื่อที่คุณกรอก รหัสผ่านที่ถูกแฮชแล้ว (เราไม่เห็นรหัสจริงของคุณ) ภาษาและโซนเวลาที่เลือก และวันเวลาที่คุณยอมรับนโยบายนี้ ถ้าเข้าระบบด้วย Google เราจะเก็บรหัสอ้างอิงบัญชี Google ของคุณด้วย

ข้อมูลที่คุณสร้างเอง

ข้อมูลตู้ ปลา ตารางงาน บันทึกการทำงาน ค่าน้ำ รูปที่อัปโหลด และเนื้อหาชุมชนที่คุณโพสต์ (คำถาม คำตอบ ความเห็น ไดอารี่)

ข้อมูลทางเทคนิค

หมายเลข IP และเวลาที่เข้าสู่ระบบ เก็บไว้เพื่อป้องกันการเดารหัสผ่านและการใช้งานผิดปกติเท่านั้น รวมถึงบันทึกการส่งแจ้งเตือนว่าส่งสำเร็จหรือไม่

เราไม่เก็บข้อมูลบัตรเครดิต ไม่ติดตามพฤติกรรมข้ามเว็บ และไม่มีสคริปต์โฆษณาหรือเครื่องมือวิเคราะห์ของบุคคลที่สามในเว็บนี้

2. เก็บไปทำไม

เราใช้ข้อมูลของคุณเฉพาะเรื่องต่อไปนี้เท่านั้น

• เพื่อให้บริการตามที่คุณขอ — จำตารางงานและส่งการแจ้งเตือนให้ตรงเวลา
• เพื่อยืนยันตัวตนและรักษาความปลอดภัยของบัญชี
• เพื่อติดต่อเรื่องสำคัญของบัญชี เช่น ยืนยันอีเมลหรือรีเซ็ตรหัสผ่าน
• เพื่อดูแลเนื้อหาสาธารณะให้ไม่มีสแปมหรือเนื้อหาที่ไม่เหมาะสม

ฐานทางกฎหมายคือการปฏิบัติตามสัญญาที่ให้บริการแก่คุณ และความยินยอมที่คุณให้ตอนสมัคร

3. เราส่งข้อมูลให้ใครบ้าง

เราไม่ขายข้อมูลของคุณ และไม่ส่งให้ใครนอกจากเท่าที่จำเป็นต่อการให้บริการ

• ntfy — เฉพาะเมื่อคุณเปิดใช้เอง ข้อความแจ้งเตือนจะถูกส่งไปยังเซิร์ฟเวอร์และหัวข้อ (topic) ที่คุณกรอกไว้ ข้อความเตือนงานดูแลตู้มีชื่อตู้ ชื่องาน เวลา รายละเอียดของงานที่คุณกรอกไว้ (เช่น ชนิดอาหารหรือขนาดยา) และลิงก์สำหรับกดทำเครื่องหมาย โปรดทราบว่าหัวข้อของ ntfy เป็นชื่อสาธารณะ ใครรู้ชื่อก็อ่านข้อความได้ จึงควรตั้งชื่อสุ่มยาว ๆ
• ntfy (เรื่องคำสั่งซื้อ แชตส่วนตัว และประกาศขาย) — ถ้าคุณเปิด ntfy ไว้ ระบบส่งข้อความสั้น ๆ ไปที่หัวข้อเดียวกันเมื่อคำสั่งซื้อ แชตส่วนตัว ประกาศขาย หรือสิทธิ์ลงขายของคุณมีความเคลื่อนไหว ข้อความบอกแค่ประเภทของเรื่อง เช่น "มีข้อความส่วนตัวใหม่" พร้อมลิงก์เข้าเว็บซึ่งต้องเข้าสู่ระบบก่อน ไม่มีเนื้อหาข้อความ ชื่อคู่สนทนา ที่อยู่ เบอร์โทร รหัสคำสั่งซื้อ หรือยอดเงิน คุณปิดเฉพาะส่วนนี้ได้ในหน้าตั้งค่าการแจ้งเตือน โดยยังได้รับการเตือนงานดูแลตู้ตามปกติ
• ผู้ให้บริการอีเมล — ใช้ส่งอีเมลยืนยันตัวตนและรีเซ็ตรหัสผ่าน
• ผู้ให้บริการโฮสติ้ง — เป็นที่เก็บฐานข้อมูลและไฟล์ของระบบ
• หน่วยงานรัฐ — เฉพาะเมื่อมีคำสั่งตามกฎหมายที่ชอบด้วยกฎหมาย

4. ข้อมูลที่คนอื่นมองเห็นได้

ส่วนใหญ่ของระบบเป็นข้อมูลส่วนตัวที่มีแค่คุณเห็น ได้แก่ ตู้ ปลา ตารางงาน และบันทึกค่าน้ำ ส่วนที่คนอื่นเห็นได้มีเฉพาะสิ่งที่คุณตั้งใจเผยแพร่เท่านั้น

• คำถามและคำตอบในกระดานถาม-ตอบ เปิดให้ทุกคนอ่านได้ รวมถึงคนที่ไม่ได้สมัครสมาชิก
• ไดอารี่จะเป็นส่วนตัวเสมอจนกว่าคุณจะกดเปลี่ยนเป็นสาธารณะเอง เมื่อเปลี่ยนแล้ว ทุกตอนและทุกรูปในเล่มนั้นจะเปิดให้คนทั่วไปเห็น
• หน้าโปรไฟล์ของคุณปิดอยู่โดยค่าเริ่มต้น และอีเมลของคุณจะไม่ถูกแสดงต่อสาธารณะไม่ว่าตั้งค่าอย่างไร
• รูปที่อัปโหลดจะถูกลบข้อมูล EXIF ทิ้งอัตโนมัติ รวมถึงพิกัดตำแหน่งที่กล้องมือถือฝังมา

5. เก็บนานแค่ไหน

• ข้อมูลบัญชีและข้อมูลที่คุณสร้าง เก็บไว้ตราบที่บัญชียังใช้งานอยู่
• เมื่อคุณลบบัญชี ระบบจะหยุดส่งการแจ้งเตือนทันที และลบข้อมูลทั้งหมดจริงภายใน 30 วัน
• บันทึกการส่งแจ้งเตือนเก็บไว้ 180 วัน เพื่อให้ตรวจสอบย้อนหลังได้เมื่อการแจ้งเตือนมีปัญหา
• คำถาม คำตอบ และความเห็นที่คุณเคยโพสต์ในกระดานสาธารณะจะยังคงอยู่หลังลบบัญชี แต่จะไม่แสดงชื่อผู้เขียนอีกต่อไป เพราะคำตอบเหล่านั้นเป็นประโยชน์กับคนอื่นที่มาอ่านทีหลัง ส่วนไดอารี่จะถูกลบทั้งหมดเพราะเป็นเรื่องส่วนตัวของคุณ

5.1 ห้องแชต การบล็อก และการรายงาน

ส่วนนี้ใช้ได้เมื่อทีมงานเปิดให้บริการห้องแชต ข้อความเก็บเป็นตัวอักษรตามที่พิมพ์ ไม่มีรูปในแชต และระบบไม่เปิดลิงก์ที่คุณส่งเพื่อดึงตัวอย่าง

• ข้อความในห้องแชตเห็นได้เฉพาะสมาชิกที่เข้าสู่ระบบและทีมงาน และถูกลบอัตโนมัติเมื่อครบ 180 วัน ยกเว้นข้อความที่มีรายงานค้างอยู่
• ข้อความที่คุณลบหรือยกเลิกส่งจะไม่แสดงให้ใครเห็นทันที แต่ระบบเก็บเนื้อหาไว้อีก 30 วันเผื่อมีการรายงาน แล้วจึงล้างเนื้อหาทิ้ง
• เมื่อมีคนรายงานข้อความ ระบบบันทึกสำเนาของข้อความนั้นกับข้อความก่อนหน้าไม่เกิน 3 ข้อความไว้ให้ทีมงานตรวจ สำเนาถูกล้างเมื่อปิดเรื่องครบ 365 วัน คนที่ถูกรายงานไม่รู้ว่าใครรายงาน และผู้รายงานไม่ได้รับแจ้งผล
• รายชื่อคนที่คุณบล็อกเห็นได้เฉพาะคุณ คนที่ถูกบล็อกไม่ได้รับแจ้ง รายการนี้อยู่จนกว่าคุณจะปลดบล็อกหรือลบบัญชี
• เมื่อลบบัญชี ข้อความที่คุณเคยส่งในห้องแชตยังอยู่จนครบระยะเก็บข้างต้น แต่ไม่แสดงชื่อคุณอีก ชื่อของคุณในสำเนาข้อความที่แนบกับรายงานถูกลบเมื่อระบบลบบัญชีจริง และรายชื่อคนที่คุณบล็อกถูกลบไปพร้อมบัญชี
• ไฟล์ส่งออกข้อมูลของคุณมีข้อความที่คุณส่งและรายชื่อคนที่คุณบล็อก ไม่มีข้อความของคนอื่น ไม่มีรายชื่อคนที่บล็อกคุณ และไม่มีรายงานที่คนอื่นทำเกี่ยวกับคุณ

5.2 แชตส่วนตัว

ส่วนนี้ใช้ได้เมื่อทีมงานเปิดให้บริการแชตส่วนตัว ซึ่งเป็นการคุยกันสองคน ข้อความเก็บเป็นตัวอักษรตามที่พิมพ์ ไม่มีรูปในแชต และระบบไม่เปิดลิงก์ที่ส่งเพื่อดึงตัวอย่าง

• ข้อความในแชตส่วนตัวอ่านได้เฉพาะคุณกับคู่สนทนาเท่านั้น ทีมงานและผู้ดูแลเว็บไม่มีหน้าสำหรับเปิดอ่านแชตส่วนตัวของใคร
• ถ้าคุณหรือคู่สนทนากดรายงานข้อความ ระบบบันทึกสำเนาของข้อความนั้นกับข้อความก่อนหน้าในแชตเดียวกันไม่เกิน 3 ข้อความ ทีมงานเห็นเฉพาะสำเนานี้ และอาจล็อกแชตนั้นให้อ่านได้อย่างเดียว สำเนาถูกล้างเมื่อปิดเรื่องครบ 365 วัน
• แชตส่วนตัวถูกลบทั้งแชตโดยอัตโนมัติเมื่อไม่มีข้อความใหม่ครบ 365 วัน ยกเว้นแชตที่มีรายงานค้างอยู่
• คุณยกเลิกข้อความที่ส่งไปแล้วได้ภายใน 15 นาที ทั้งสองฝ่ายจะเห็นว่าข้อความถูกยกเลิก แต่ระบบเก็บเนื้อหาไว้อีก 30 วันเผื่อมีการรายงาน แล้วจึงล้างทิ้ง
• กระดิ่งแจ้งเตือนในเว็บบอกแค่ชื่อคนที่ส่งข้อความมา ไม่มีเนื้อหาข้อความ ถ้าคุณเปิด ntfy ไว้ ข้อความที่ส่งเข้า ntfy บอกแค่ว่ามีข้อความส่วนตัวใหม่ ไม่มีชื่อผู้ส่งและไม่มีเนื้อหา คู่สนทนาเห็นว่าคุณอ่านข้อความถึงไหนแล้ว ส่วนคำเตือนเรื่องเลขบัญชีใต้ข้อความ ระบบคิดขึ้นตอนแสดงผลเท่านั้น ไม่ได้บันทึกหรือส่งไปที่ใด
• เมื่อคุณลบบัญชี คู่สนทนาส่งข้อความหาคุณไม่ได้ทันที เมื่อระบบลบบัญชีจริง (30 วันหลังกดลบ) เนื้อหาทุกข้อความที่คุณเคยส่งในแชตส่วนตัวถูกล้าง คู่สนทนาจะเห็นเป็นข้อความที่ถูกยกเลิกจากผู้ใช้ที่ลบบัญชีแล้ว และแชตนั้นถูกลบทั้งแชตเมื่อครบ 30 วันหลังจากนั้น
• ไฟล์ส่งออกข้อมูลของคุณมีข้อความที่คุณส่งในแชตส่วนตัว รวมข้อความที่ยกเลิกแล้วแต่ระบบยังไม่ได้ล้าง และรายการแชตที่คุณอยู่พร้อมการตั้งค่าของคุณ (อ่านถึงไหน ปิดแจ้งเตือน ซ่อนแชต) แต่ไม่มีข้อความที่คนอื่นส่งถึงคุณ เพราะเป็นข้อมูลของคนนั้น

5.3 ร้านตู้ลำธาร: คำสั่งซื้อ ที่อยู่ และสลิปโอนเงิน

ส่วนนี้ใช้ได้เมื่อทีมงานเปิดร้านตู้ลำธาร คุณชำระเงินด้วยการโอนผ่าน QR พร้อมเพย์เข้าบัญชีของร้านโดยตรง เว็บไม่เห็นและไม่เก็บเลขบัญชี รหัสผ่านแอปธนาคาร หรือข้อมูลบัตรของคุณ

• ชื่อผู้รับ เบอร์โทร ที่อยู่ รหัสไปรษณีย์ และหมายเหตุ ใช้เพื่อจัดส่งเท่านั้น ทีมงานเห็นที่อยู่หลังยืนยันการชำระเงินแล้ว ระบบลบข้อมูลเหล่านี้และเลขพัสดุเมื่อคำสั่งซื้อเสร็จ ยกเลิก หรือหมดเวลาครบ 90 วัน เหลือไว้เฉพาะคำแรกของชื่อผู้รับและจังหวัด
• รูปสลิปเก็บในที่เก็บไฟล์ส่วนตัวซึ่งเปิดตรงจากเว็บไม่ได้ เห็นได้เฉพาะคุณและทีมงานที่มีหน้าที่ตรวจยอดเงิน การเปิดดูสลิปของทีมงานถูกบันทึกไว้ทุกครั้ง ไฟล์รูปถูกลบเมื่อคำสั่งซื้อปิดครบ 180 วัน
• ข้อความในคำสั่งซื้อ เช่น คำถามหรือเลขพร้อมเพย์สำหรับรับเงินคืน เห็นได้เฉพาะคุณและทีมงาน และถูกลบพร้อมที่อยู่เมื่อคำสั่งซื้อปิดครบ 90 วัน
• คำสั่งซื้อที่ยังรอตรวจยอด รอจัดส่ง หรือร้านยังต้องคืนเงิน เก็บข้อมูลติดต่อและข้อความไว้จนกว่าคำสั่งซื้อจะปิด เพราะทีมงานยังต้องใช้ส่งของหรือโอนเงินคืน ระยะเวลาลบข้างต้นเริ่มนับเมื่อปิดคำสั่งซื้อแล้ว
• ยอดเงิน รายการสินค้า และวันที่ของคำสั่งซื้อ เก็บ 5 ปีเป็นหลักฐานทางบัญชี โดยไม่มีที่อยู่ เบอร์โทร ข้อความ หรือรูปสลิป
• เมื่อลบบัญชี คำสั่งซื้อที่ยังไม่ได้แนบสลิปถูกยกเลิกทันที คำสั่งซื้อที่แนบสลิปหรือชำระแล้ว ทีมงานยังตรวจ ส่งของ หรือคืนเงินให้ต่อ เมื่อระบบลบบัญชีจริง ข้อมูลติดต่อของคำสั่งซื้อที่ปิดแล้วถูกลบ และยอดขายเก็บต่อโดยไม่ระบุตัวคุณ
• ไฟล์ส่งออกข้อมูลของคุณมีคำสั่งซื้อ รายการสินค้า ข้อความที่คุณเขียนในคำสั่งซื้อ และข้อมูลของสลิป (สถานะ ขนาด เวลา) แต่ไม่มีรูปสลิปและไม่มีข้อความที่ทีมงานตอบ

5.4 ตลาดมือสอง: ประกาศขายของสมาชิก

ส่วนนี้ใช้ได้เมื่อทีมงานเปิดตลาดมือสอง ซึ่งเป็นที่ให้สมาชิกที่ได้รับสิทธิ์ลงขายประกาศขายของกันเอง เว็บไม่ได้ซื้อหรือขายเอง ไม่รับเงินแทน ไม่เห็นการโอนเงิน และไม่ใช่คู่สัญญาของการซื้อขาย ผู้ซื้อกับผู้ขายคุยและตกลงกันเองในแชตส่วนตัว ข้อมูลที่ส่งให้กันในแชตเก็บตามข้อ 5.2

• สิ่งที่ทุกคนเห็นในประกาศ: หัวข้อ รายละเอียด ราคา รูป จังหวัด วิธีรับของ ชื่อที่แสดงของผู้ขาย วันที่เริ่มเป็นสมาชิก และจำนวนที่ขายไปแล้ว ประกาศที่ขายอยู่ขึ้นในหน้าโปรไฟล์ของคุณด้วยแม้ปิดโปรไฟล์ไว้ ระบบไม่แสดงอีเมล ที่อยู่ หรือเบอร์โทร และไม่มีช่องให้กรอกที่อยู่ ถ้าคุณพิมพ์เบอร์โทร ไลน์ หรือเลขบัญชีลงในประกาศเอง ทุกคนจะเห็นข้อความนั้น
• ข้อมูลสิทธิ์ลงขาย ได้แก่ วันที่คุณขอสิทธิ์ วันที่ได้หรือถูกถอนสิทธิ์ ทีมงานที่ทำ หมายเหตุที่ทีมงานเขียนถึงคุณ และวันที่คุณยืนยันว่าอายุ 20 ปีขึ้นไปและยอมรับกติกาตลาด เห็นได้เฉพาะคุณและทีมงาน ถ้าถูกถอนสิทธิ์ ประกาศของคุณหายจากตลาดทันที แต่ยังอยู่ในหน้าประกาศของฉัน
• ประกาศของสมาชิกต้องผ่านการตรวจของทีมงานก่อนขึ้นตลาด ระบบช่วยติดป้ายเตือนในคิวตรวจเมื่อพบเบอร์โทร ไลน์ เลขบัญชี ลิงก์ อีเมล หรือคำที่เกี่ยวกับของห้ามขาย ป้ายนี้ทีมงานเห็นเท่านั้น และระบบไม่ได้ส่งข้อมูลนี้ไปที่ใด
• ประกาศมีอายุ 30 วัน ระบบเตือนทางกระดิ่งก่อนหมดอายุ 3 วัน ประกาศที่หมดอายุหายจากตลาด ต่ออายุหรือลงขายอีกครั้งได้จากหน้าประกาศของฉัน
• ประกาศที่ปิดแล้ว (ขายแล้ว ถอนเอง หมดอายุ หรือไม่ผ่านการตรวจแล้วไม่ได้แก้ไข) ระบบลบรูปเมื่อครบ 90 วันหลังปิดหรือหลังแก้ไขครั้งล่าสุด และลบตัวประกาศเมื่อครบ 365 วันหลังปิด ประกาศที่มีรายงานค้างอยู่เก็บไว้จนทีมงานตรวจเสร็จ
• เมื่อคุณกดลบประกาศ ประกาศหายทันทีทั้งจากตลาดและหน้าประกาศของฉัน และระบบลบรูปทันที ถ้ามีรายงานค้างอยู่ ระบบเก็บรูปไว้ให้ทีมงานตรวจก่อน แล้วลบในรอบเก็บกวาดประจำวันหลังปิดเรื่อง รายละเอียดของประกาศที่ลบแล้วถูกลบจากระบบเมื่อครบ 365 วัน
• เมื่อมีคนรายงานประกาศ ระบบบันทึกสำเนาหัวข้อ ราคา และรายละเอียดของประกาศไว้ให้ทีมงานตรวจ ทีมงานอาจซ่อนประกาศหรือถอนสิทธิ์ลงขาย ผู้ขายไม่รู้ว่าใครรายงาน สำเนาถูกล้างเมื่อปิดเรื่องครบ 365 วัน
• เมื่อคุณลบบัญชี ประกาศทุกรายการหายจากตลาดทันที เมื่อระบบลบบัญชีจริง (30 วันหลังกดลบ) ประกาศ รูป และข้อมูลสิทธิ์ลงขายของคุณถูกลบทั้งหมด ยกเว้นประกาศที่มีคนรายงาน ทีมงานเก็บสำเนาหัวข้อ ราคา และรายละเอียดไว้เป็นหลักฐานจนครบระยะเก็บรายงานข้างต้น โดยไม่มีรูปและไม่ระบุตัวคุณ
• ไฟล์ส่งออกข้อมูลของคุณมีประกาศทุกรายการที่ยังอยู่ในระบบ รวมที่ปิดหรือลบแล้วแต่ยังไม่ครบระยะเก็บ และข้อมูลสิทธิ์ลงขายของคุณ แต่ไม่มีตัวไฟล์รูป และไม่มีรายงานที่คนอื่นทำเกี่ยวกับประกาศของคุณ

6. สิทธิ์ของคุณ

ตาม PDPA คุณมีสิทธิ์ต่อไปนี้ และใช้สิทธิ์ส่วนใหญ่ได้ด้วยตัวเองทันทีที่หน้า ตั้งค่า → บัญชี

• ขอเข้าถึงและขอสำเนาข้อมูลของคุณ — กดปุ่มส่งออกข้อมูลได้เองตลอดเวลา ได้ไฟล์ JSON ครบทุกอย่าง
• ขอแก้ไขข้อมูลให้ถูกต้อง — แก้ได้เองจากหน้าตั้งค่า
• ขอลบข้อมูล — กดลบบัญชีได้เอง
• ขอถอนความยินยอม คัดค้านการประมวลผล หรือขอให้ระงับการใช้ข้อมูล
• ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล หากเห็นว่าเราทำไม่ถูกต้อง

7. คุกกี้

เราใช้คุกกี้เท่าที่จำเป็นเท่านั้น ไม่มีคุกกี้โฆษณาหรือติดตามพฤติกรรม

• คุกกี้เซสชัน — ใช้จำว่าคุณล็อกอินอยู่ หมดอายุเมื่อออกจากระบบ หรือเมื่อไม่ได้เข้าเว็บเกิน 14 วัน และเว็บจะให้เข้าสู่ระบบใหม่ทุก 90 วัน
• คุกกี้ภาษา — จำว่าคุณเลือกภาษาไทยหรืออังกฤษ เก็บไว้หนึ่งปี

8. ความปลอดภัย

รหัสผ่านถูกแฮชด้วยอัลกอริทึมมาตรฐานก่อนบันทึก การเชื่อมต่อบังคับเป็น HTTPS ลิงก์ยืนยันตัวตนมีอายุจำกัดและใช้ได้ครั้งเดียว และการเข้าสู่ระบบมีการจำกัดจำนวนครั้งเพื่อกันการเดารหัสผ่าน อย่างไรก็ตาม ไม่มีระบบใดปลอดภัยร้อยเปอร์เซ็นต์ การใช้รหัสผ่านที่ไม่ซ้ำกับเว็บอื่นจึงยังสำคัญเสมอ

9. ผู้เยาว์

บริการนี้ไม่ได้ออกแบบมาสำหรับเด็กอายุต่ำกว่า 13 ปี หากผู้เยาว์ต้องการใช้งาน ควรได้รับความยินยอมจากผู้ปกครองก่อน

10. การเปลี่ยนแปลงนโยบาย

หากมีการแก้ไขนโยบายนี้ในสาระสำคัญ เราจะแจ้งให้ทราบผ่านประกาศในระบบก่อนมีผลบังคับใช้

11. ติดต่อเรื่องข้อมูลส่วนบุคคล

หากมีคำถามเกี่ยวกับนโยบายนี้ หรือต้องการใช้สิทธิ์ที่ระบบยังทำให้อัตโนมัติไม่ได้ ติดต่อได้ตามช่องทางข้างล่างนี้ หรือดูในหน้าเกี่ยวกับ

ช่องทางติดต่อ

ติดต่อทาง LINE ของร้าน