นโยบายความเป็นส่วนตัว

1. ผู้ควบคุมข้อมูลส่วนบุคคล

กองดอง (Kongdong) — kongdong.app เป็นผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ของข้อมูลที่คุณให้ไว้ผ่านเว็บไซต์และแอปพลิเคชันกองดอง

หากมีข้อสงสัยหรือต้องการใช้สิทธิตาม PDPA ติดต่อได้ที่ [email protected]

2. ข้อมูลที่เราเก็บ

เราเก็บเท่าที่จำเป็นต่อการให้บริการสมุดบันทึกการอ่านเท่านั้น ได้แก่

• ข้อมูลบัญชี — ชื่อ นามสกุล อีเมล รูปโปรไฟล์ และเขตเวลาที่คุณตั้งไว้
• รหัสผ่าน — เก็บเป็นค่าแฮช (bcrypt) เท่านั้น เราไม่เห็นและไม่สามารถกู้คืนรหัสผ่านของคุณได้
• ข้อมูลจาก Google — เมื่อคุณเลือกเข้าสู่ระบบด้วย Google เราได้รับชื่อ อีเมล และรูปโปรไฟล์จากบัญชี Google ของคุณ
• ข้อมูลการอ่าน — หนังสือในชั้นของคุณ สถานะ ความคืบหน้า เวลาที่ใช้อ่าน บันทึกการอ่าน คะแนน รีวิว คอมเมนต์ การกดถูกใจ รายการอยากได้ คอลเลกชัน และบันทึกการซื้อ/ยืม
• ไฟล์ที่คุณอัปโหลด — รูปโปรไฟล์ ปกหนังสือ และรูปในบันทึกการอ่าน
• บันทึกกิจกรรม (activity log) — ชื่อและอีเมลของผู้ทำรายการ การกระทำ และเวลา เพื่อการตรวจสอบย้อนหลังและความปลอดภัย
• ข้อมูลทางเทคนิค — คุกกี้เซสชันสำหรับการเข้าสู่ระบบ, บันทึกของเซิร์ฟเวอร์ และหมายเลข IP ที่ใช้ชั่วคราวเพื่อจำกัดอัตราการเรียกใช้งาน (ป้องกันการเดารหัสผ่านและการสมัครอัตโนมัติ)

3. วัตถุประสงค์และฐานทางกฎหมาย

เราประมวลผลข้อมูลของคุณตามฐานทางกฎหมายในมาตรา 24 ของ PDPA ดังนี้

• ฐานสัญญา — สร้างและดูแลบัญชี บันทึกการอ่าน คำนวณสถิติ ความคืบหน้า สตรีค และ Rewind ประจำปีให้คุณ
• ฐานความยินยอม — การเผยแพร่รีวิวของคุณสู่หน้าเว็บสาธารณะ (ต้องเปิดทั้งสองอย่าง: ตั้งรีวิวเป็นสาธารณะ และเปิดให้แสดงบนเว็บในหน้าตั้งค่า) และคุกกี้เพื่อการวิเคราะห์
• ฐานประโยชน์โดยชอบด้วยกฎหมาย — ความปลอดภัยของระบบ ป้องกันการใช้งานโดยมิชอบ แก้ไขข้อขัดข้อง และปรับปรุงบริการโดยดูภาพรวมที่ไม่ระบุตัวบุคคล
• ฐานหน้าที่ตามกฎหมาย — เมื่อมีคำสั่งหรือหมายที่ชอบด้วยกฎหมายให้ต้องเปิดเผยข้อมูล

4. ข้อมูลใดบ้างที่คนอื่นเห็น

ชั้นหนังสือ ความคืบหน้า บันทึกการอ่าน และสถิติของคุณเป็นข้อมูลส่วนตัว ผู้ใช้อื่นไม่เห็น

รีวิวที่คุณตั้งเป็นสาธารณะจะแสดงในชุมชนภายในแอปพร้อมชื่อและรูปโปรไฟล์ของคุณ และจะออกไปแสดงบนหน้าเว็บสาธารณะที่ค้นเจอผ่าน Google ก็ต่อเมื่อคุณเปิดตัวเลือก “แสดงรีวิวของฉันบนเว็บ” ในหน้าตั้งค่าไว้ด้วยเท่านั้น ปิดเมื่อไรก็ได้

นามสกุลของคุณไม่ถูกเปิดเผยต่อผู้ใช้อื่น และอีเมลของคุณไม่เคยแสดงต่อสาธารณะ

5. การเปิดเผยข้อมูลแก่บุคคลภายนอก

เราไม่ขายข้อมูลส่วนบุคคลของคุณ และเปิดเผยเท่าที่จำเป็นให้ผู้ให้บริการต่อไปนี้เท่านั้น

• ผู้ให้บริการเซิร์ฟเวอร์ที่โฮสต์ระบบและฐานข้อมูลของกองดอง
• Cloudflare — ตัวกลางรับส่งข้อมูลและป้องกันการโจมตี
• Google — บริการเข้าสู่ระบบด้วยบัญชี Google (เฉพาะเมื่อคุณเลือกใช้) และ Google Analytics สำหรับสถิติการเข้าชมแบบรวม
• หน่วยงานรัฐหรือผู้บังคับใช้กฎหมาย เมื่อมีหน้าที่ต้องเปิดเผยตามกฎหมาย

6. คุกกี้

• คุกกี้ที่จำเป็น — เก็บสถานะการเข้าสู่ระบบของคุณ ปิดไม่ได้ เพราะถ้าไม่มีก็เข้าสู่ระบบไม่ได้
• คุกกี้เพื่อการวิเคราะห์ — Google Analytics ใช้ดูภาพรวมการใช้งาน คุณปฏิเสธได้โดยตั้งค่าเบราว์เซอร์หรือใช้ส่วนขยายบล็อกการติดตาม โดยไม่กระทบการใช้งานส่วนอื่น

7. ระยะเวลาเก็บรักษา

• ข้อมูลบัญชีและข้อมูลการอ่าน — เก็บตราบเท่าที่บัญชีของคุณยังใช้งานอยู่
• คุณลบบัญชีเองได้ในหน้าตั้งค่า เมื่อลบแล้ว ชั้นหนังสือ ความคืบหน้า บันทึกการอ่าน รีวิว คอมเมนต์ และสถิติของคุณจะถูกลบออกจากฐานข้อมูลทันทีและกู้คืนไม่ได้
• บันทึกกิจกรรมยังคงเก็บชื่อและอีเมลที่บันทึกไว้ ณ เวลาที่ทำรายการ พร้อมบันทึกของเซิร์ฟเวอร์ เท่าที่จำเป็นต่อความปลอดภัยและการตรวจสอบย้อนหลัง
• หากต้องการให้ลบไฟล์ที่เคยอัปโหลดและบันทึกที่ยังเหลืออยู่ด้วย แจ้งมาที่ [email protected] เราจะดำเนินการภายใน 30 วัน
• ข้อมูลที่กฎหมายกำหนดให้ต้องเก็บ — เก็บตามระยะเวลาที่กฎหมายนั้นกำหนด

8. สิทธิของคุณตาม PDPA

คุณมีสิทธิตามมาตรา 30–36 ของ PDPA ดังนี้ ใช้สิทธิได้โดยแจ้งมาที่ [email protected] เราจะดำเนินการภายใน 30 วัน

• สิทธิเข้าถึงและขอรับสำเนาข้อมูลของคุณ
• สิทธิขอให้แก้ไขข้อมูลให้ถูกต้องและเป็นปัจจุบัน (แก้เองได้ในหน้าตั้งค่า)
• สิทธิขอให้ลบหรือทำให้ข้อมูลไม่ระบุตัวบุคคล
• สิทธิขอให้ระงับการใช้ข้อมูลชั่วคราว
• สิทธิคัดค้านการประมวลผลข้อมูล
• สิทธิขอให้โอนย้ายข้อมูลไปยังผู้ให้บริการรายอื่น
• สิทธิถอนความยินยอมเมื่อใดก็ได้ โดยไม่กระทบการประมวลผลที่ทำไปแล้วโดยชอบ
• สิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หากเห็นว่าเราไม่ปฏิบัติตามกฎหมาย

9. ความปลอดภัยของข้อมูล

• รับส่งข้อมูลผ่าน HTTPS ทั้งหมด
• รหัสผ่านถูกแฮชด้วย bcrypt ไม่เก็บเป็นข้อความธรรมดา
• จำกัดจำนวนครั้งการเข้าสู่ระบบและการสมัคร เพื่อลดการเดารหัสผ่านอัตโนมัติ
• จำกัดสิทธิเข้าถึงข้อมูลเฉพาะผู้ดูแลระบบเท่าที่จำเป็น และบันทึกการเข้าถึงไว้ตรวจสอบได้

10. ผู้เยาว์

หากคุณอายุต่ำกว่า 20 ปีและยังไม่บรรลุนิติภาวะ การใช้บริการและการให้ความยินยอมต้องได้รับความยินยอมจากผู้ใช้อำนาจปกครอง หากเราทราบว่าได้เก็บข้อมูลของผู้เยาว์โดยไม่มีความยินยอมดังกล่าว เราจะลบข้อมูลนั้น

11. การเปลี่ยนแปลงนโยบาย

เมื่อมีการแก้ไขสาระสำคัญ เราจะแจ้งให้คุณทราบในแอปและขอความยินยอมใหม่ก่อนใช้งานต่อ วันที่ปรับปรุงล่าสุดแสดงอยู่ด้านบนของหน้านี้