PDPA
นโยบายความเป็นส่วนตัว
อธิบายว่า Lovely เก็บ ใช้ และเปิดเผยข้อมูลส่วนบุคคลอย่างไร ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)
1. ผู้ควบคุมข้อมูลส่วนบุคคล
Lovely เป็นผู้ควบคุมข้อมูลส่วนบุคคลสำหรับบริการ Lovely (เว็บไซต์สร้างเรื่องราวแบบเลือกทางและแชร์ผ่านคิวอาร์) ติดต่อได้ที่ [email protected]
2. ข้อมูลที่เราเก็บ
2.1 ผู้สร้างเรื่องราว (ผู้ที่สมัครสมาชิก)
- ข้อมูลบัญชี ชื่อที่ใช้แสดง อีเมล และรหัสผ่านที่ถูกแฮชแล้ว (เราไม่เก็บรหัสผ่านตัวจริง)
- เนื้อหาที่คุณสร้าง ชื่อเรื่อง คำอธิบาย ข้อความ คำถาม ตัวเลือก และลิงก์ในเรื่องราวของคุณ
- ข้อมูลความปลอดภัย หมายเลขไอพีและเวลาที่พยายามเข้าสู่ระบบหรือขอตั้งรหัสผ่านใหม่ เพื่อป้องกันการโจมตี
- บันทึกความยินยอม เวลา หมายเลขไอพี เบราว์เซอร์ และเวอร์ชันนโยบายที่คุณยอมรับ รวมถึงการตั้งค่าคุกกี้และการรับข่าวสาร
2.2 ผู้รับเรื่องราว (ผู้ที่สแกนคิวอาร์ ไม่ต้องสมัคร)
- คุกกี้เซสชันชั่วคราวเพื่อจำว่าอยู่ขั้นตอนไหนของเรื่อง
- ตัวเลือกที่กดในแต่ละขั้น (เก็บผูกกับเซสชันแบบไม่ระบุตัวตน)
- สถิติจำนวนครั้งที่เปิดเรื่อง แยกจากคิวอาร์หรือลิงก์ โดยไม่เก็บหมายเลขไอพี ชื่อ หรืออีเมลของผู้รับ
3. วัตถุประสงค์และฐานทางกฎหมาย
| วัตถุประสงค์ | ข้อมูลที่ใช้ | ฐานทางกฎหมาย |
|---|---|---|
| ให้บริการสร้าง เผยแพร่ และแชร์เรื่องราว | ข้อมูลบัญชี เนื้อหา | การปฏิบัติตามสัญญา (ม.24(3)) |
| ยืนยันตัวตน ตั้งรหัสผ่านใหม่ แจ้งเตือนเรื่องบัญชี | อีเมล ไอพี | การปฏิบัติตามสัญญา (ม.24(3)) |
| ป้องกันการโจมตีและใช้งานผิดวัตถุประสงค์ | ไอพี เวลาเข้าสู่ระบบ | ประโยชน์โดยชอบด้วยกฎหมาย (ม.24(5)) |
| แสดงสถิติการสแกนให้เจ้าของเรื่อง | จำนวนครั้ง แหล่งที่มา (ไม่ระบุตัวตน) | ประโยชน์โดยชอบด้วยกฎหมาย (ม.24(5)) |
| วิเคราะห์การใช้งานเว็บไซต์ | คุกกี้วิเคราะห์ | ความยินยอม (ม.19) ถอนได้ทุกเมื่อ |
| ส่งข่าวสาร ฟีเจอร์ใหม่ และข้อเสนอทางอีเมล | ชื่อ อีเมล | ความยินยอม (ม.19) ถอนได้ทุกเมื่อ |
| วัดผลแคมเปญและแสดงข้อเสนอที่เกี่ยวข้อง | คุกกี้การตลาด | ความยินยอม (ม.19) ถอนได้ทุกเมื่อ |
| บันทึกหลักฐานความยินยอม | เวลา ไอพี เบราว์เซอร์ เวอร์ชันนโยบาย | การปฏิบัติตามกฎหมาย (ม.24(6)) |
4. ข้อมูลของผู้รับเรื่องราว
ผู้สร้างเรื่องราวเป็นผู้กำหนดเนื้อหาและคำถามเอง เราจึงขอให้ผู้สร้างไม่ถามหรือเก็บข้อมูลส่วนบุคคลของผู้รับเกินความจำเป็น ระบบ Lovely บันทึกเพียง "ตัวเลือกที่กด" ในแต่ละขั้น ไม่มีช่องกรอกข้อความอิสระ และไม่เชื่อมโยงกับตัวตนของผู้รับ ผู้รับสามารถออกจากเรื่องได้ทุกเมื่อโดยปิดหน้าเว็บ
7. ระยะเวลาเก็บรักษา
- ข้อมูลบัญชีและเนื้อหา: ตลอดอายุการใช้งาน และลบภายใน 30 วันหลังคุณลบบัญชี
- บันทึกการพยายามเข้าสู่ระบบ: 24 ชั่วโมง
- โทเคนตั้งรหัสผ่านใหม่: 60 นาที และลบภายใน 1 วันหลังหมดอายุ
- เซสชันและคำตอบของผู้รับ: ผูกกับเรื่องราว ลบเมื่อลบเรื่องราวหรือบัญชี
- บันทึกความยินยอม: เก็บไว้ตราบเท่าที่จำเป็นเพื่อเป็นหลักฐานตามกฎหมาย
8. สิทธิ์ของคุณตาม PDPA
คุณมีสิทธิ์ขอเข้าถึงและขอสำเนาข้อมูล ขอแก้ไข ขอลบ ขอระงับการใช้ ขอโอนย้าย คัดค้านการประมวลผล และถอนความยินยอมได้ทุกเมื่อ (มาตรา 30-36) โดยการถอนความยินยอมจะไม่กระทบการประมวลผลที่ทำไปแล้วโดยชอบ
สำหรับสมาชิก ทำได้ด้วยตัวเองที่หน้า ความเป็นส่วนตัวและข้อมูลของฉัน ได้แก่ ดาวน์โหลดข้อมูล เปิด/ถอนการรับข่าวสาร เปลี่ยนการตั้งค่าคุกกี้ และลบบัญชี หรือส่งคำขอมาที่ [email protected] เราจะดำเนินการภายใน 30 วัน
หากเห็นว่าเราไม่ปฏิบัติตามกฎหมาย คุณมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)
9. ความปลอดภัย
รหัสผ่านถูกแฮชด้วยอัลกอริทึมมาตรฐาน โทเคนตั้งรหัสผ่านใหม่ถูกเก็บในรูปแบบแฮชและใช้ได้ครั้งเดียว ทุกคำขอเปลี่ยนแปลงข้อมูลมีการป้องกัน CSRF และจำกัดจำนวนครั้งที่พยายามเข้าสู่ระบบ เราแนะนำให้ใช้รหัสผ่านที่ไม่ซ้ำกับบริการอื่น
10. ผู้เยาว์
บริการนี้ไม่ได้มุ่งเป้าไปที่ผู้ที่อายุต่ำกว่า 20 ปีในการสมัครสมาชิก หากผู้เยาว์อายุต่ำกว่า 10 ปีต้องได้รับความยินยอมจากผู้ใช้อำนาจปกครอง หากทราบว่ามีการเก็บข้อมูลผู้เยาว์โดยไม่ได้รับความยินยอมที่ถูกต้อง เราจะลบข้อมูลนั้น
11. การเปลี่ยนแปลงนโยบาย
เมื่อมีการแก้ไขที่สำคัญ เราจะเปลี่ยนหมายเลขเวอร์ชันด้านบน และขอความยินยอมเรื่องคุกกี้ใหม่ผ่านแบนเนอร์ สำหรับสมาชิกเราอาจแจ้งทางอีเมล
12. ติดต่อเรา
ผู้ควบคุมข้อมูล: Lovely
อีเมล: [email protected]