นโยบายความเป็นส่วนตัว

DekEn ("เรา" หรือ "เว็บไซต์") เคารพในความเป็นส่วนตัวของผู้ใช้ทุกคน นโยบายนี้อธิบายว่าเราเก็บข้อมูลอะไร เพื่อจุดประสงค์ใด และคุณมีสิทธิอย่างไรตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

1. ข้อมูลที่เราเก็บ

1.1 ข้อมูลที่จำเป็นสำหรับการใช้งาน (Essential)

• บัญชีผู้ใช้: อีเมล, ชื่อ-นามสกุล (ถ้าระบุ), ระดับสิทธิ์การใช้งาน (Free / แพ็ก Starter / แพ็ก Pro / ผู้ดูแลระบบ) เก็บไว้เพื่อให้คุณเข้าสู่ระบบและใช้เครื่องมือคำนวณได้
• สิทธิ์การใช้งานที่คุณถืออยู่: แพ็กที่สมัคร และช่วงเวลาที่สิทธิ์มีผล เก็บไว้เพื่อตรวจสอบว่าคุณเปิดใช้ฟีเจอร์ใดได้บ้าง (รายละเอียดข้อมูลการชำระเงินอยู่ในข้อ 1.4)
• คุกกี้สำหรับการล็อกอิน: เก็บโทเค็นการพิสูจน์ตัวตน (JWT) ไว้ใน localStorage เพื่อให้คุณไม่ต้องล็อกอินใหม่ทุกครั้ง
• การตั้งค่าผู้ใช้: หน่วยที่เลือก (SI / US), fluid ที่ใช้ล่าสุด ฯลฯ เก็บใน localStorage ของเบราว์เซอร์ ไม่ส่งกลับมาที่เซิร์ฟเวอร์
• การตั้งค่าภาษา: เมื่อคุณกดปุ่มสลับภาษา TH | EN เราเก็บตัวเลือกของคุณ (th หรือ en) ไว้ในคุกกี้ของเราเองชื่อ deken-locale นาน 1 ปี และคุกกี้นี้ถูกส่งมากับคำขอถึงเซิร์ฟเวอร์ของเราเพื่อเลือกภาษาที่แสดงเท่านั้น — เป็นค่าที่คุณตั้งเอง ไม่มีรหัสประจำตัว ไม่ใช้ติดตามคุณ และไม่ส่งให้ใคร หากคุณไม่เคยกดปุ่มนี้ ก็จะไม่มีคุกกี้นี้
• ร่างงานในหน้าทดลอง (/lab/pressure-drop): ระบบท่อที่คุณกำลังแก้เก็บไว้ในเซสชันของแท็บเบราว์เซอร์นั้น (sessionStorage) เท่านั้น เพื่อให้โหลดหน้าใหม่แล้วงานไม่หาย — ไม่ส่งมาที่เซิร์ฟเวอร์ และไม่ถูกบันทึกลงบัญชี เว้นแต่คุณกด "บันทึกลงบัญชี" เอง (บัญชีแพ็ก Starter ขึ้นไป) ซึ่งจะเก็บโมเดลนั้นเป็นโปรเจกต์ในบัญชีของคุณ เช่นเดียวกับโปรเจกต์อื่น

ข้อมูลกลุ่มนี้จำเป็นต่อการให้บริการ ไม่ต้องขอความยินยอมแยกตาม PDPA §24(5)

1.2 ข้อมูลเชิงวิเคราะห์ (Analytics, ต้องได้รับความยินยอม)

• Google Analytics 4: หน้าที่คุณเข้าชม, ระยะเวลาที่ใช้, อุปกรณ์, ประเทศ/เมือง (ระดับเขต ไม่ใช่ที่อยู่)
• Microsoft Clarity: บันทึกการเคลื่อนไหวเมาส์, การคลิก, การเลื่อนหน้า, และวิดีโอ session (Clarity ปกปิดข้อมูลที่ผู้ใช้กรอกในฟอร์มโดยอัตโนมัติ)

สคริปต์ของบุคคลที่สามเหล่านี้ จะไม่โหลดเลยจนกว่าคุณจะกด "ยอมรับ" ในแบนเนอร์คุกกี้ หากคุณปฏิเสธ เราจะไม่ส่งข้อมูลใดๆ ของคุณให้ Google หรือ Microsoft (ดูข้อ 1.3 สำหรับสถิติภายในที่เราเก็บบนเซิร์ฟเวอร์ของเราเอง ซึ่งเป็นคนละส่วนกันและไม่ใช้คุกกี้)

1.3 สถิติการใช้งานภายใน (First-party, ไม่ต้องขอความยินยอม)

เพื่อดูแลความปลอดภัย ความเสถียร และปรับปรุงบริการ เซิร์ฟเวอร์ของเราบันทึกสถิติการใช้งานไว้ในฐานข้อมูลของเราเอง โดย ไม่ส่งออกไปให้ใคร และ ไม่ใช้คุกกี้:

• เส้นทางที่เรียก: รูปแบบของ URL (เช่น /projects/{id} ) ไม่ใช่ URL จริง จึงไม่มีรหัสงานหรือคำค้นของคุณอยู่ในบันทึก
• สถานะและเวลาตอบสนอง: เพื่อหาหน้าที่ช้าหรือมีข้อผิดพลาด
• รหัสผู้เข้าชมแบบนิรนาม: ค่าแฮชที่คำนวณจากหมายเลข IP และเบราว์เซอร์ของคุณ เรา"ไม่"จัดเก็บหมายเลข IP ไว้ที่ใดเลย และค่าแฮชนี้ เปลี่ยนใหม่ทุกวัน จึงไม่สามารถใช้ติดตามคุณข้ามวันได้
• การใช้หน้าทดลอง Sandbox 3D (/lab/pressure-drop): ชื่อเหตุการณ์เท่านั้น เช่น เปิดหน้า แก้ระบบครั้งแรก เปิดดูวิธีคิด — ระบบท่อที่คุณต่อจะถูกส่งไปคำนวณที่เซิร์ฟเวอร์เมื่อกด Run แล้วทิ้งทันที — ไม่จัดเก็บระบบท่อ และไม่ต้องล็อกอิน — หากล็อกอินอยู่ ระบบอ่านแพ็กของบัญชีเพื่อกำหนดขนาดโมเดลที่คำนวณได้เท่านั้น และสถิติของคำขอ Run นั้น (เส้นทาง สถานะ และเวลาตอบสนอง ไม่ใช่ตัวระบบท่อ) จะผูกกับบัญชีของคุณ ตามข้อ "บัญชีผู้ใช้" ด้านล่าง และหากสมัครบัญชีจากหน้านี้ จะบันทึกว่าบัญชีนั้นมาจากหน้า Sandbox
• ที่มาของการเข้าชม (ส่งครั้งเดียวต่อแท็บเบราว์เซอร์ ปรับปรุงเมื่อ 9 ตุลาคม 2569): ชื่อโดเมนของเว็บที่ส่งคุณมา (เฉพาะชื่อโดเมน เช่น google.com — ไม่มีที่อยู่หน้าหรือคำค้น และเว็บของเราเองบันทึกเป็นค่าว่าง), แท็กแคมเปญในลิงก์ (utm_source, utm_medium, utm_campaign — รับเฉพาะตัวอักษรอังกฤษพิมพ์เล็ก ตัวเลข _ และ - ค่าอื่นไม่บันทึก), รูปแบบของหน้าแรกที่เข้ามา (รูปแบบ URL แบบเดียวกับข้อแรก ไม่ใช่ URL จริง), ภาษาที่ใช้ (ไทยหรืออังกฤษ จากคุกกี้ภาษาที่คุณตั้งเองในข้อ 1.1 หรือภาษาของเบราว์เซอร์) และประเภทอุปกรณ์อย่างคร่าวๆ (มือถือ แท็บเล็ต หรือคอมพิวเตอร์ — ข้อมูลเบราว์เซอร์ใช้ตัดสินแล้วทิ้ง ไม่จัดเก็บ) — ผูกกับรหัสผู้เข้าชมรายวันด้านบนเท่านั้น ไม่ใช้คุกกี้ ไม่เก็บ IP และไม่มีรหัสที่ใช้ข้ามวัน เบราว์เซอร์จำไว้เพียงว่าแท็บนี้ส่งไปแล้ว (sessionStorage ของแท็บนั้น) เพื่อดูว่าผู้คนรู้จักเราจากช่องทางใดและเข้ามาที่หน้าใด
• ความสนใจซื้อและการชำระเงิน: การเปิดหน้าราคาและหน้าชำระเงิน (ครั้งเดียวต่อแท็บ) การเริ่มชำระเงิน และการชำระเงินสำเร็จ — บันทึกเพียงชื่อเหตุการณ์และชื่อแพ็ก ไม่มีจำนวนเงินหรือข้อมูลบัตร
• บัญชีผู้ใช้ (เฉพาะเมื่อคุณล็อกอิน): เพื่อให้ผู้ดูแลระบบช่วยเหลือคุณได้เมื่อมีปัญหา และดูว่าฟีเจอร์ใดถูกใช้งานจริง — รวมถึงรายชื่อบัญชีที่กลับมาใช้งานซ้ำและเครื่องมือที่ใช้บ่อย ในวันที่คุณล็อกอิน การเข้าชมของวันนั้น (ข้อ "ที่มาของการเข้าชม") จะเชื่อมกับบัญชีของคุณ เฉพาะวันนั้นเท่านั้น เพราะรหัสผู้เข้าชมเปลี่ยนทุกวัน

ข้อมูลกลุ่มนี้อาศัยฐาน ประโยชน์อันชอบด้วยกฎหมาย ตาม PDPA §24(5) เช่นเดียวกับคุกกี้การล็อกอิน จึงไม่ต้องขอความยินยอมแยก — แต่เราแจ้งให้ทราบตาม PDPA §23 ข้อมูลนี้เข้าถึงได้เฉพาะผู้ดูแลระบบเท่านั้น

1.4 ข้อมูลการชำระเงิน (Payment, จำเป็นต่อสัญญาที่คุณขอ)

ปรับปรุงเมื่อ 21 สิงหาคม 2569: การชำระเงินสำหรับแพ็กแบบชำระเงินทั้งหมด ดำเนินการผ่าน Stripe ผู้ให้บริการรับชำระเงินภายนอก หากคุณไม่เคยสมัครแพ็กแบบชำระเงิน ข้อมูลกลุ่มนี้จะไม่มีอยู่เลย

• ข้อมูลบัตรและพร้อมเพย์: คุณกรอกเลขบัตรเครดิต/เดบิต หรือเลือกชำระผ่านพร้อมเพย์บน หน้าของ Stripe เองเท่านั้น — ข้อมูลเหล่านี้ไม่เคยถูกส่งมาถึงเซิร์ฟเวอร์ของ DekEn เลย เราไม่เห็นและไม่จัดเก็บเลขบัตร วันหมดอายุ CVV หรือข้อมูลบัญชีพร้อมเพย์ของคุณไว้ที่ใดทั้งสิ้น
• ตัวระบุที่เราเก็บ: เราเก็บเพียง รหัสอ้างอิงจาก Stripe (Customer ID, Subscription ID, Checkout Session ID, Payment Intent ID), จำนวนเงิน, แพ็กที่สมัคร และ ช่วงเวลาที่สิทธิ์มีผล (วันเริ่ม–วันสิ้นสุด) เพื่อใช้ยืนยันว่าคุณเปิดใช้ฟีเจอร์ใดได้บ้าง
• การคืนเงิน: ดำเนินการผ่าน Stripe เช่นกัน เมื่อผู้ดูแลระบบสั่งคืนเงิน ระบบจะเรียกไปยัง Stripe โดยตรง และสถานะรายการของคุณจะเปลี่ยนก็ต่อเมื่อ Stripe ยืนยันกลับมา

ฐานทางกฎหมาย: จำเป็นต่อการปฏิบัติตามสัญญาที่คุณร้องขอ ตาม PDPA §24(3) จึงไม่ต้องขอความยินยอมแยก แต่เราแจ้งให้ทราบตาม PDPA §23 หากไม่มีข้อมูลนี้ เราไม่สามารถยืนยันว่าคุณชำระเงินแล้วและเปิดสิทธิ์ให้ได้

เก็บไว้ที่ไหน: ข้อมูลบัตรและพร้อมเพย์อยู่ที่ Stripe ทั้งหมด — DekEn ไม่มีระบบจัดเก็บข้อมูลการชำระเงินที่อ่อนไหวเหล่านี้เลย ส่วนตัวระบุและรายการสั่งซื้อที่เราเก็บเอง อยู่ในฐานข้อมูลของเรา เปิดดูได้เฉพาะ เจ้าของรายการนั้น กับ ผู้ดูแลระบบ ผ่านช่องทางที่ต้องล็อกอินเท่านั้น และรวมอยู่ในสำเนาสำรอง (backup) ของระบบซึ่งเข้ารหัสไว้เช่นเดียวกับข้อมูลอื่น

1.5 เนื้อหาที่คุณสร้างและอัปโหลดเอง (Content)

• งานของคุณ: โมเดลระบบท่อ ผลการคำนวณ PHA / HAZOP / SIL study, MOC, งานโครงการ (PM), งาน commissioning และรายงานที่ออกจากงานเหล่านั้น รวมถึงชื่อโครงการ ชื่อไซต์งาน และหมายเหตุที่คุณพิมพ์เอง
• ไฟล์แนบและไฟล์ที่อัปโหลด: เอกสาร รูปภาพ และไฟล์นำเข้าที่คุณแนบไว้กับงาน เราเก็บไฟล์ตามที่คุณอัปโหลดโดยไม่เปิดอ่านเนื้อหาเพื่อวัตถุประสงค์อื่น — หากไฟล์ของคุณมีข้อมูลส่วนบุคคลของผู้อื่น คุณเป็นผู้รับผิดชอบ
• อีเมลของผู้ที่คุณเชิญ: เมื่อคุณเพิ่มผู้ร่วมโครงการ หรือสร้างลิงก์เชิญที่ล็อกไว้กับอีเมลใดอีเมลหนึ่ง อีเมลนั้นถูกบันทึกไว้เพื่อให้สิทธิ์เข้าถึงทำงานได้ นั่นคือข้อมูลของบุคคลที่สามที่คุณเป็นผู้กรอกเข้ามา — คุณต้องมีฐานทางกฎหมายที่จะให้ข้อมูลนั้นแก่เรา (โดยทั่วไปคือเป็นผู้ร่วมงานที่ทราบดีอยู่แล้วว่าคุณกำลังเชิญเขา)
• การกล่าวถึงและการแจ้งเตือน: ความคิดเห็น การ @ ถึงกัน และการแจ้งเตือนที่เกิดขึ้นในโครงการที่แชร์กัน รวมถึงว่าใครทำอะไรกับงานชิ้นไหนเมื่อใด
• ตั๋วช่วยเหลือ: หัวข้อ ข้อความ และประวัติการสนทนากับเราที่หน้า /support
• ชื่อและอีเมลของผู้ผนึก: เมื่อมีการผนึกบันทึกการอนุมัติงาน PHA หรือ MOC ระบบบันทึกชื่อ อีเมล และเวลาที่ผนึกไว้ในสายหลักฐาน ที่แก้ไขไม่ได้ (ดูข้อ 4 — ส่วนนี้เก็บไว้เป็นหลักฐาน และไม่ถูกลบไปพร้อมกับการปิดบัญชี)

ฐานทางกฎหมาย: จำเป็นต่อการปฏิบัติตามสัญญาที่คุณร้องขอ ตาม PDPA §24(3) — เนื้อหาเหล่านี้คือสิ่งที่บริการมีไว้เก็บให้คุณ เราไม่นำไปใช้เพื่อวัตถุประสงค์อื่น ไม่ขาย และไม่ใช้ฝึกโมเดลปัญญาประดิษฐ์ใดๆ

1.6 การเข้าสู่ระบบด้วยบัญชีภายนอก (Google / Facebook)

หากคุณเลือกเข้าสู่ระบบด้วย Google หรือ Facebook เราได้รับจากผู้ให้บริการนั้นเพียง อีเมล, ชื่อที่แสดง และ รูปโปรไฟล์ (ถ้ามี) เพื่อสร้างและระบุบัญชีของคุณ — เราไม่ได้รับรหัสผ่านของคุณ และไม่ได้รับสิทธิ์เข้าถึงรายชื่อเพื่อน โพสต์ หรืออีเมลในกล่องจดหมายของคุณ การเข้าสู่ระบบด้วยวิธีนี้เป็นทางเลือก คุณสมัครด้วยอีเมลและรหัสผ่านแทนได้เสมอ

1.7 แบบสอบถามความคิดเห็นในหน้าทดลอง (Lab feedback)

เมื่อคุณผ่านระดับในหน้าทดลอง /lab/pressure-drop ครั้งแรก จะมีคำถามสั้น ๆ ท้ายคำตอบถามความเห็น (หน้าทดลองแบบเดิมถามเมื่อใช้ครบ 5 นาที) การตอบเป็นความสมัครใจทั้งหมด ปิดได้ทันทีโดยไม่ส่งอะไรเลย หากคุณกดส่ง เราเก็บ:

• คำตอบของคุณ: คะแนนความง่ายในการใช้งาน, คำตอบ ใช่ / อาจจะ / ไม่ และข้อความที่คุณพิมพ์เอง
• ชื่อและงาน/อาชีพ — ไม่บังคับ กรอกเฉพาะเมื่อคุณต้องการ
• บริบทของหน้า: หน้าและระบบตัวอย่างที่เปิดอยู่ เวลาที่ใช้บนหน้า ขนาดหน้าจอแบบกว้าง ๆ (มือถือ / แท็บเล็ต / คอมพิวเตอร์) และภาษาของเบราว์เซอร์
• รหัสผู้เข้าชมแบบนิรนามที่เปลี่ยนใหม่ทุกวัน แบบเดียวกับข้อ 1.3 — เราไม่จัดเก็บหมายเลข IP ของคุณ
• บัญชีผู้ใช้ (เฉพาะเมื่อคุณล็อกอินอยู่ตอนส่ง): คำตอบจะผูกกับบัญชีของคุณ หากไม่ได้ล็อกอิน คำตอบจะไม่ผูกกับตัวตนใดเลย

วัตถุประสงค์: ใช้ปรับปรุงหน้าทดลองและวางแผนเวอร์ชันเต็มเท่านั้น เข้าถึงได้เฉพาะผู้ดูแลระบบ ไม่ส่งต่อให้ใคร ข้อมูลนี้อาศัยฐาน ประโยชน์อันชอบด้วยกฎหมาย ตาม PDPA §24(5) และเราแจ้งให้ทราบตาม PDPA §23 ทั้งบนแบบสอบถามและในหน้านี้ เก็บไว้ไม่เกิน 365 วัน (ดูข้อ 4)

2. วัตถุประสงค์ในการใช้ข้อมูล

• ให้บริการเครื่องมือคำนวณและแบบจำลองระบบท่อ
• ดูแลบัญชีผู้ใช้และระบบสมาชิก
• ปรับปรุงประสบการณ์การใช้งาน (เฉพาะเมื่อคุณยอมรับ analytics)
• ตอบกลับเมื่อคุณติดต่อสอบถามเรา
• ปรับปรุงหน้าทดลองและวางแผนเวอร์ชันเต็มจากแบบสอบถามที่คุณเลือกตอบ (ข้อ 1.7)

เรา ไม่ขาย ข้อมูลผู้ใช้ให้กับบุคคลที่สาม และไม่ใช้ข้อมูลของคุณเพื่อโฆษณาแบบกำหนดเป้าหมาย

3. การแชร์ข้อมูลกับบุคคลที่สาม

เราใช้บริการของบุคคลที่สามดังนี้:

• Google LLC (Google Analytics, Search Console) — เพื่อวิเคราะห์การใช้งานเว็บไซต์
• Microsoft Corporation (Clarity) — เพื่อวิเคราะห์พฤติกรรมผู้ใช้แบบ heatmap
• Cloudflare, Inc.— สำหรับ DNS และการป้องกัน DDoS
• Stripe, Inc. — ผู้ให้บริการรับชำระเงิน เมื่อคุณสมัครแพ็กแบบชำระเงิน คุณกรอกข้อมูลบัตรหรือพร้อมเพย์บนหน้าของ Stripe โดยตรง ข้อมูลนั้นไม่เคยผ่านเซิร์ฟเวอร์ของ DekEn การประมวลผลข้อมูลการชำระเงินของคุณอยู่ภายใต้ นโยบายความเป็นส่วนตัวของ Stripe เอง (ดูข้อ 1.4)
• Google LLC / Meta Platforms, Inc. — เฉพาะเมื่อคุณเลือกเข้าสู่ระบบด้วยบัญชีของผู้ให้บริการนั้น เราได้รับอีเมล ชื่อ และรูปโปรไฟล์เพื่อสร้างบัญชี (ดูข้อ 1.6) หากคุณสมัครด้วยอีเมลและรหัสผ่าน จะไม่มีการติดต่อกับผู้ให้บริการเหล่านี้เลย

การส่งข้อมูลไปต่างประเทศ — ผู้ให้บริการข้างต้นประมวลผลข้อมูลในต่างประเทศ (สหรัฐอเมริกาและสหภาพยุโรป) รวมถึง Stripe ซึ่งอยู่ในสหรัฐอเมริกา เราเลือกเฉพาะบริการที่มี Standard Contractual Clauses (SCC) หรือมาตรการคุ้มครองข้อมูลเทียบเท่าตาม PDPA §28

เราอาจเปิดเผยข้อมูลเมื่อกฎหมายบังคับ หรือเพื่อปกป้องสิทธิ ความปลอดภัย และทรัพย์สินของเราหรือผู้ใช้รายอื่น นอกเหนือจากนั้น เราไม่ขายและไม่แลกเปลี่ยนข้อมูลของคุณ

4. ระยะเวลาเก็บรักษาข้อมูล

• บัญชีผู้ใช้: เก็บไว้ตราบเท่าที่บัญชียังใช้งานอยู่ เมื่อคุณขอปิดบัญชี เราจะปิดและตัดการเชื่อมโยงตามข้อ 5 (ชื่อและอีเมลยังคงอยู่ในบันทึกบัญชีที่ปิดแล้ว และในหลักฐานที่ผนึกไว้ ตามระยะเวลาด้านล่าง)
• เนื้อหาและไฟล์ที่คุณสร้าง (ข้อ 1.5): เก็บไว้ตราบเท่าที่บัญชียังเปิดอยู่ หรือจนกว่าคุณจะลบเอง
• Google Analytics: 14 เดือน (ค่าเริ่มต้นของ GA4)
• Microsoft Clarity: สูงสุด 30 วัน (ตามนโยบายของ Microsoft)
• สถิติการใช้งานภายใน (ข้อ 1.3): บันทึกรายครั้ง เก็บไม่เกิน 365 วัน แล้วลบทิ้งอัตโนมัติทุกคืน เหลือไว้เพียง ยอดรวมรายวัน ซึ่งไม่มีข้อมูลส่วนบุคคลใดๆ อยู่เลย (เป็นตัวเลขนับล้วน) สถิติทรัพยากรเครื่อง (CPU / หน่วยความจำ) เก็บ 90 วัน
• แบบสอบถามความคิดเห็นในหน้าทดลอง (ข้อ 1.7): เก็บไม่เกิน 365 วัน นับจากวันที่ส่ง แล้วลบทิ้งอัตโนมัติทุกคืน
• ข้อมูลการชำระเงินและการสมัครใช้แพ็กเกจ (ข้อ 1.4): เก็บไว้ 10 ปี นับจากวันที่ของรายการนั้น ตามที่กฎหมายภาษีและบัญชีของประเทศไทยกำหนดให้ผู้ประกอบการเก็บ เอกสารทางบัญชีไว้ ระยะเวลานี้เป็นข้อบังคับตามกฎหมาย — เราลบให้ก่อนครบกำหนดไม่ได้ แม้คุณจะขอ แต่เมื่อคุณปิดบัญชี เราจะตัดการเชื่อมโยงระหว่างรายการกับตัวตนของคุณ (ดูข้อ 5)
• สายหลักฐานทางวิศวกรรม — บันทึกการตรวจสอบ (audit trail) ของงาน PHA / MOC / PM และบันทึกการอนุมัติแบบผนึกพร้อมชื่อและอีเมลของผู้ผนึก: เก็บไว้เป็นหลักฐานตลอดอายุของงานนั้น และไม่ถูกลบไปพร้อมกับการปิดบัญชี — เราบอกตรงนี้ให้ชัด เพราะนี่คือข้อยกเว้นที่สำคัญที่สุดของสิทธิลบข้อมูล บันทึกเหล่านี้เป็นสิ่งที่ทำให้ผลการศึกษาความปลอดภัยเชื่อถือได้ (ใครอนุมัติอะไร เมื่อใด) การลบชื่อผู้ผนึกออกเท่ากับทำลายหลักฐาน ที่องค์กรของคุณอาจต้องใช้ตอบผู้ตรวจสอบในภายหลัง ระบบออกแบบไว้ให้แก้ไขย้อนหลังไม่ได้โดยตั้งใจ

5. สิทธิของคุณตาม PDPA

ในฐานะเจ้าของข้อมูล คุณมีสิทธิดังต่อไปนี้ — ใช้สิทธิได้โดยส่งอีเมลมาที่ [email protected] เราจะตอบกลับภายใน 30 วัน

• สิทธิเข้าถึงข้อมูล — ขอสำเนาข้อมูลส่วนตัวที่เรามี
• สิทธิแก้ไข — ขอให้แก้ไขข้อมูลที่ไม่ถูกต้อง (ชื่อและอีเมลแก้ไขเองได้ที่หน้าโปรไฟล์)
• สิทธิให้โอนย้ายข้อมูล — งานของคุณส่งออกได้เองจากในแอป (PDF / Word / Excel / JSON) และหากต้องการส่วนที่ส่งออกเองไม่ได้ ขอมาทางอีเมลได้
• สิทธิคัดค้านการประมวลผล — คัดค้านการประมวลผลที่อาศัยฐานประโยชน์อันชอบด้วยกฎหมาย (ข้อ 1.3)
• สิทธิถอนความยินยอม — เปลี่ยนใจปฏิเสธ analytics ได้ทุกเมื่อ (ปุ่มด้านล่าง)
• สิทธิร้องเรียน — ติดต่อสำนักงานคุ้มครองข้อมูลส่วนบุคคล (PDPC) ได้ที่ www.pdpc.or.th

5.1 สิทธิลบข้อมูล — สิ่งที่เกิดขึ้นจริงเมื่อคุณขอปิดบัญชี

เราอธิบายตามกลไกจริงของระบบ ไม่ใช่ตามคำที่ฟังดูดีกว่า เมื่อคุณขอใช้สิทธิลบข้อมูล:

• บัญชีถูกปิดและเข้าสู่ระบบไม่ได้อีก — เราทำเครื่องหมายบัญชีว่าถูกลบและระงับการเข้าสู่ระบบทันที
• การเชื่อมโยงถูกตัดออก — รหัสผู้ใช้ถูกถอดออกจากสถิติการใช้งานภายใน (ข้อ 1.3), รายการชำระเงินและการสมัครใช้แพ็กเกจ, บันทึกการให้สิทธิ์ และตั๋วช่วยเหลือ บันทึกเหล่านั้นยังอยู่ในฐานะตัวเลขและเอกสาร แต่ไม่ชี้กลับมาที่ตัวคุณอีก ส่วนแบบสอบถามในหน้าทดลอง (ข้อ 1.7) เราตัดทั้งการเชื่อมโยงกับบัญชีและลบชื่อที่คุณพิมพ์ไว้ เหลือเพียงคำตอบแบบนิรนาม จนครบระยะเวลาเก็บตามข้อ 4
• ชื่อและอีเมลของคุณยังคงอยู่ — ในบันทึกบัญชีที่ปิดแล้ว และในหลักฐานที่ผนึก/บันทึกการตรวจสอบทางวิศวกรรมตามข้อ 4 ตราบเท่าที่ระยะเวลาเก็บนั้นยังไม่สิ้นสุด เราไม่แสร้งว่าลบสิ่งที่ยังลบไม่ได้
• การลบถาวร (hard delete) — ขอได้ และเราทำให้ เมื่อไม่มีหลักฐานที่ผนึกซึ่งระบุชื่อคุณอยู่ หากคุณเป็นผู้ผนึกที่ระบุชื่อไว้ในงานอนุมัติ PHA ระบบจะปฏิเสธการลบถาวรจนกว่างานนั้นจะถูกจัดการก่อน — นี่เป็นข้อจำกัดที่ตั้งใจออกแบบไว้ ไม่ใช่ข้อขัดข้อง
• ข้อมูลบัตรและพร้อมเพย์ — ไม่เคยอยู่ในระบบของเรามาตั้งแต่ต้น (อยู่ที่ Stripe ทั้งหมด) จึงไม่มีอะไรต้องลบในส่วนนั้น
• สำเนาสำรอง — สำเนาสำรองที่เข้ารหัสไว้จะหมดอายุไปตามรอบของมันเอง เราไม่ย้อนกลับไปแก้ไขสำเนาสำรองที่ทำไปแล้ว

6. ติดต่อเรา

หากมีคำถามเกี่ยวกับนโยบายนี้ หรือต้องการใช้สิทธิของคุณตาม PDPA ติดต่อได้ที่:

อีเมล: [email protected]

หากเป็นปัญหาการใช้งานทั่วไปหรือการเรียกเก็บเงิน ใช้ [email protected] จะถึงมือเราเร็วกว่า

8. เมื่อเกิดเหตุข้อมูลรั่วไหล

หากเกิดเหตุละเมิดข้อมูลส่วนบุคคล เราจะแจ้ง สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ภายใน 72 ชั่วโมง นับแต่ทราบเหตุ เท่าที่กฎหมายกำหนดให้ต้องแจ้ง และหากเหตุนั้นมีความเสี่ยงสูงต่อสิทธิและเสรีภาพของคุณ เราจะแจ้งคุณโดยตรงโดยไม่ชักช้า พร้อมบอกว่าเกิดอะไรขึ้น กระทบข้อมูลส่วนใด และคุณควรทำอะไรต่อ

7. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว หากมีการเปลี่ยนแปลงสำคัญ เราจะแจ้งให้คุณทราบผ่านแบนเนอร์บนเว็บไซต์หรืออีเมล วันที่ "มีผลบังคับใช้" ด้านบนจะถูกอัปเดต