นโยบายความเป็นส่วนตัว

1. ข้อมูลที่เราเก็บ

ข้อมูลบัญชี

อีเมล ชื่อที่คุณกรอก รหัสผ่านที่ถูกแฮชแล้ว (เราไม่เห็นรหัสจริงของคุณ) ภาษาและโซนเวลาที่เลือก และวันเวลาที่คุณยอมรับนโยบายนี้ ถ้าเข้าระบบด้วย Google เราจะเก็บรหัสอ้างอิงบัญชี Google ของคุณด้วย

ข้อมูลที่คุณสร้างเอง

ข้อมูลตู้ ปลา ตารางงาน บันทึกการทำงาน ค่าน้ำ รูปที่อัปโหลด และเนื้อหาชุมชนที่คุณโพสต์ (คำถาม คำตอบ ความเห็น ไดอารี่)

ข้อมูลทางเทคนิค

หมายเลข IP และเวลาที่เข้าสู่ระบบ เก็บไว้เพื่อป้องกันการเดารหัสผ่านและการใช้งานผิดปกติเท่านั้น รวมถึงบันทึกการส่งแจ้งเตือนว่าส่งสำเร็จหรือไม่

เราไม่เก็บข้อมูลบัตรเครดิต ไม่ติดตามพฤติกรรมข้ามเว็บ และไม่มีสคริปต์โฆษณาหรือเครื่องมือวิเคราะห์ของบุคคลที่สามในเว็บนี้

2. เก็บไปทำไม

legal.privacy.why.body

• เพื่อให้บริการตามที่คุณขอ — จำตารางงานและส่งการแจ้งเตือนให้ตรงเวลา
• เพื่อยืนยันตัวตนและรักษาความปลอดภัยของบัญชี
• เพื่อติดต่อเรื่องสำคัญของบัญชี เช่น ยืนยันอีเมลหรือรีเซ็ตรหัสผ่าน
• เพื่อดูแลเนื้อหาสาธารณะให้ไม่มีสแปมหรือเนื้อหาที่ไม่เหมาะสม

ฐานทางกฎหมายคือการปฏิบัติตามสัญญาที่ให้บริการแก่คุณ และความยินยอมที่คุณให้ตอนสมัคร

3. เราส่งข้อมูลให้ใครบ้าง

เราไม่ขายข้อมูลของคุณ และไม่ส่งให้ใครนอกจากเท่าที่จำเป็นต่อการให้บริการ

• ntfy — เฉพาะเมื่อคุณเปิดใช้เอง ข้อความแจ้งเตือนจะถูกส่งไปยังเซิร์ฟเวอร์และหัวข้อ (topic) ที่คุณกรอกไว้ ข้อความมีชื่อตู้ ชื่องาน และเวลา โปรดทราบว่าหัวข้อของ ntfy เป็นชื่อสาธารณะ ใครรู้ชื่อก็อ่านข้อความได้ จึงควรตั้งชื่อสุ่มยาว ๆ
• ผู้ให้บริการอีเมล — ใช้ส่งอีเมลยืนยันตัวตนและรีเซ็ตรหัสผ่าน
• ผู้ให้บริการโฮสติ้ง — เป็นที่เก็บฐานข้อมูลและไฟล์ของระบบ
• หน่วยงานรัฐ — เฉพาะเมื่อมีคำสั่งตามกฎหมายที่ชอบด้วยกฎหมาย

4. ข้อมูลที่คนอื่นมองเห็นได้

ส่วนใหญ่ของระบบเป็นข้อมูลส่วนตัวที่มีแค่คุณเห็น ได้แก่ ตู้ ปลา ตารางงาน และบันทึกค่าน้ำ ส่วนที่คนอื่นเห็นได้มีเฉพาะสิ่งที่คุณตั้งใจเผยแพร่เท่านั้น

• คำถามและคำตอบในกระดานถาม-ตอบ เปิดให้ทุกคนอ่านได้ รวมถึงคนที่ไม่ได้สมัครสมาชิก
• ไดอารี่จะเป็นส่วนตัวเสมอจนกว่าคุณจะกดเปลี่ยนเป็นสาธารณะเอง เมื่อเปลี่ยนแล้ว ทุกตอนและทุกรูปในเล่มนั้นจะเปิดให้คนทั่วไปเห็น
• หน้าโปรไฟล์ของคุณปิดอยู่โดยค่าเริ่มต้น และอีเมลของคุณจะไม่ถูกแสดงต่อสาธารณะไม่ว่าตั้งค่าอย่างไร
• รูปที่อัปโหลดจะถูกลบข้อมูล EXIF ทิ้งอัตโนมัติ รวมถึงพิกัดตำแหน่งที่กล้องมือถือฝังมา

5. เก็บนานแค่ไหน

• ข้อมูลบัญชีและข้อมูลที่คุณสร้าง เก็บไว้ตราบที่บัญชียังใช้งานอยู่
• เมื่อคุณลบบัญชี ระบบจะหยุดส่งการแจ้งเตือนทันที และลบข้อมูลทั้งหมดจริงภายใน 30 วัน
• บันทึกการส่งแจ้งเตือนเก็บไว้ 180 วัน เพื่อให้ตรวจสอบย้อนหลังได้เมื่อการแจ้งเตือนมีปัญหา
• คำถาม คำตอบ และความเห็นที่คุณเคยโพสต์ในกระดานสาธารณะจะยังคงอยู่หลังลบบัญชี แต่จะไม่แสดงชื่อผู้เขียนอีกต่อไป เพราะคำตอบเหล่านั้นเป็นประโยชน์กับคนอื่นที่มาอ่านทีหลัง ส่วนไดอารี่จะถูกลบทั้งหมดเพราะเป็นเรื่องส่วนตัวของคุณ

6. สิทธิ์ของคุณ

ตาม PDPA คุณมีสิทธิ์ต่อไปนี้ และใช้สิทธิ์ส่วนใหญ่ได้ด้วยตัวเองทันทีที่หน้า ตั้งค่า → บัญชี

• ขอเข้าถึงและขอสำเนาข้อมูลของคุณ — กดปุ่มส่งออกข้อมูลได้เองตลอดเวลา ได้ไฟล์ JSON ครบทุกอย่าง
• ขอแก้ไขข้อมูลให้ถูกต้อง — แก้ได้เองจากหน้าตั้งค่า
• ขอลบข้อมูล — กดลบบัญชีได้เอง
• ขอถอนความยินยอม คัดค้านการประมวลผล หรือขอให้ระงับการใช้ข้อมูล
• ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล หากเห็นว่าเราทำไม่ถูกต้อง

7. คุกกี้

เราใช้คุกกี้เท่าที่จำเป็นเท่านั้น ไม่มีคุกกี้โฆษณาหรือติดตามพฤติกรรม

• คุกกี้เซสชัน — ใช้จำว่าคุณล็อกอินอยู่ หมดอายุเมื่อออกจากระบบ
• คุกกี้ภาษา — จำว่าคุณเลือกภาษาไทยหรืออังกฤษ เก็บไว้หนึ่งปี

8. ความปลอดภัย

รหัสผ่านถูกแฮชด้วยอัลกอริทึมมาตรฐานก่อนบันทึก การเชื่อมต่อบังคับเป็น HTTPS ลิงก์ยืนยันตัวตนมีอายุจำกัดและใช้ได้ครั้งเดียว และการเข้าสู่ระบบมีการจำกัดจำนวนครั้งเพื่อกันการเดารหัสผ่าน อย่างไรก็ตาม ไม่มีระบบใดปลอดภัยร้อยเปอร์เซ็นต์ การใช้รหัสผ่านที่ไม่ซ้ำกับเว็บอื่นจึงยังสำคัญเสมอ

9. ผู้เยาว์

บริการนี้ไม่ได้ออกแบบมาสำหรับเด็กอายุต่ำกว่า 13 ปี หากผู้เยาว์ต้องการใช้งาน ควรได้รับความยินยอมจากผู้ปกครองก่อน

10. การเปลี่ยนแปลงนโยบาย

หากมีการแก้ไขนโยบายนี้ในสาระสำคัญ เราจะแจ้งให้ทราบผ่านประกาศในระบบก่อนมีผลบังคับใช้

11. ติดต่อเรื่องข้อมูลส่วนบุคคล

หากมีคำถามเกี่ยวกับนโยบายนี้ หรือต้องการใช้สิทธิ์ที่ระบบยังทำให้อัตโนมัติไม่ได้ ติดต่อได้ตามช่องทางในหน้าเกี่ยวกับ