นโยบายความเป็นส่วนตัว

DekEn ("เรา" หรือ "เว็บไซต์") เคารพในความเป็นส่วนตัวของผู้ใช้ทุกคน นโยบายนี้อธิบายว่าเราเก็บข้อมูลอะไร เพื่อจุดประสงค์ใด และคุณมีสิทธิอย่างไรตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

1. ข้อมูลที่เราเก็บ

1.1 ข้อมูลที่จำเป็นสำหรับการใช้งาน (Essential)

• บัญชีผู้ใช้: อีเมล, ชื่อ-นามสกุล (ถ้าระบุ), ระดับสิทธิ์การใช้งาน (บัญชีฟรี / แพ็กทั้งคลัง / แพ็กทั้งระบบ / ผู้ดูแลระบบ) เก็บไว้เพื่อให้คุณเข้าสู่ระบบและใช้เครื่องคำนวณได้
• สิทธิ์การใช้งานที่คุณถืออยู่: แพ็กที่สมัคร และช่วงเวลาที่สิทธิ์มีผล เก็บไว้เพื่อตรวจสอบว่าคุณเปิดใช้ฟีเจอร์ใดได้บ้าง (รายละเอียดข้อมูลการชำระเงินอยู่ในข้อ 1.4)
• คุกกี้สำหรับการล็อกอิน: เก็บโทเค็นการพิสูจน์ตัวตน (JWT) ไว้ใน localStorage เพื่อให้คุณไม่ต้องล็อกอินใหม่ทุกครั้ง
• การตั้งค่าผู้ใช้: หน่วยที่เลือก (SI / US), fluid ที่ใช้ล่าสุด ฯลฯ เก็บใน localStorage ของเบราว์เซอร์ ไม่ส่งกลับมาที่เซิร์ฟเวอร์

ข้อมูลกลุ่มนี้จำเป็นต่อการให้บริการ ไม่ต้องขอความยินยอมแยกตาม PDPA §24(5)

1.2 ข้อมูลเชิงวิเคราะห์ (Analytics, ต้องได้รับความยินยอม)

• Google Analytics 4: หน้าที่คุณเข้าชม, ระยะเวลาที่ใช้, อุปกรณ์, ประเทศ/เมือง (ระดับเขต ไม่ใช่ที่อยู่)
• Microsoft Clarity: บันทึกการเคลื่อนไหวเมาส์, การคลิก, การเลื่อนหน้า, และวิดีโอ session (Clarity ปกปิดข้อมูลที่ผู้ใช้กรอกในฟอร์มโดยอัตโนมัติ)

สคริปต์ของบุคคลที่สามเหล่านี้ จะไม่โหลดเลยจนกว่าคุณจะกด "ยอมรับ" ในแบนเนอร์คุกกี้ หากคุณปฏิเสธ เราจะไม่ส่งข้อมูลใดๆ ของคุณให้ Google หรือ Microsoft (ดูข้อ 1.3 สำหรับสถิติภายในที่เราเก็บบนเซิร์ฟเวอร์ของเราเอง ซึ่งเป็นคนละส่วนกันและไม่ใช้คุกกี้)

1.3 สถิติการใช้งานภายใน (First-party, ไม่ต้องขอความยินยอม)

เพื่อดูแลความปลอดภัย ความเสถียร และปรับปรุงบริการ เซิร์ฟเวอร์ของเราบันทึกสถิติการใช้งานไว้ในฐานข้อมูลของเราเอง โดย ไม่ส่งออกไปให้ใคร และ ไม่ใช้คุกกี้:

• เส้นทางที่เรียก: รูปแบบของ URL (เช่น /projects/{id} ) ไม่ใช่ URL จริง จึงไม่มีรหัสงานหรือคำค้นของคุณอยู่ในบันทึก
• สถานะและเวลาตอบสนอง: เพื่อหาหน้าที่ช้าหรือมีข้อผิดพลาด
• รหัสผู้เข้าชมแบบนิรนาม: ค่าแฮชที่คำนวณจากหมายเลข IP และเบราว์เซอร์ของคุณ เรา"ไม่"จัดเก็บหมายเลข IP ไว้ที่ใดเลย และค่าแฮชนี้ เปลี่ยนใหม่ทุกวัน จึงไม่สามารถใช้ติดตามคุณข้ามวันได้
• บัญชีผู้ใช้ (เฉพาะเมื่อคุณล็อกอิน): เพื่อให้ผู้ดูแลระบบช่วยเหลือคุณได้เมื่อมีปัญหา และดูว่าฟีเจอร์ใดถูกใช้งานจริง

ข้อมูลกลุ่มนี้อาศัยฐาน ประโยชน์อันชอบด้วยกฎหมาย ตาม PDPA §24(5) เช่นเดียวกับคุกกี้การล็อกอิน จึงไม่ต้องขอความยินยอมแยก — แต่เราแจ้งให้ทราบตาม PDPA §23 ข้อมูลนี้เข้าถึงได้เฉพาะผู้ดูแลระบบเท่านั้น

1.4 ข้อมูลการชำระเงิน (Payment, จำเป็นต่อสัญญาที่คุณขอ)

ปรับปรุงเมื่อ 21 สิงหาคม 2569: การชำระเงินสำหรับแพ็กแบบชำระเงินทั้งหมด ดำเนินการผ่าน Stripe ผู้ให้บริการรับชำระเงินภายนอก หากคุณไม่เคยสมัครแพ็กแบบชำระเงิน ข้อมูลกลุ่มนี้จะไม่มีอยู่เลย

• ข้อมูลบัตรและพร้อมเพย์: คุณกรอกเลขบัตรเครดิต/เดบิต หรือเลือกชำระผ่านพร้อมเพย์บน หน้าของ Stripe เองเท่านั้น — ข้อมูลเหล่านี้ไม่เคยถูกส่งมาถึงเซิร์ฟเวอร์ของ DekEn เลย เราไม่เห็นและไม่จัดเก็บเลขบัตร วันหมดอายุ CVV หรือข้อมูลบัญชีพร้อมเพย์ของคุณไว้ที่ใดทั้งสิ้น
• ตัวระบุที่เราเก็บ: เราเก็บเพียง รหัสอ้างอิงจาก Stripe (Customer ID, Subscription ID, Checkout Session ID, Payment Intent ID), จำนวนเงิน, แพ็กที่สมัคร และ ช่วงเวลาที่สิทธิ์มีผล (วันเริ่ม–วันสิ้นสุด) เพื่อใช้ยืนยันว่าคุณเปิดใช้ฟีเจอร์ใดได้บ้าง
• การคืนเงิน: ดำเนินการผ่าน Stripe เช่นกัน เมื่อผู้ดูแลระบบสั่งคืนเงิน ระบบจะเรียกไปยัง Stripe โดยตรง และสถานะรายการของคุณจะเปลี่ยนก็ต่อเมื่อ Stripe ยืนยันกลับมา

ฐานทางกฎหมาย: จำเป็นต่อการปฏิบัติตามสัญญาที่คุณร้องขอ ตาม PDPA §24(3) จึงไม่ต้องขอความยินยอมแยก แต่เราแจ้งให้ทราบตาม PDPA §23 หากไม่มีข้อมูลนี้ เราไม่สามารถยืนยันว่าคุณชำระเงินแล้วและเปิดสิทธิ์ให้ได้

เก็บไว้ที่ไหน: ข้อมูลบัตรและพร้อมเพย์อยู่ที่ Stripe ทั้งหมด — DekEn ไม่มีระบบจัดเก็บข้อมูลการชำระเงินที่อ่อนไหวเหล่านี้เลย ส่วนตัวระบุและรายการสั่งซื้อที่เราเก็บเอง อยู่ในฐานข้อมูลของเรา เปิดดูได้เฉพาะ เจ้าของรายการนั้น กับ ผู้ดูแลระบบ ผ่านช่องทางที่ต้องล็อกอินเท่านั้น และรวมอยู่ในสำเนาสำรอง (backup) ของระบบซึ่งเข้ารหัสไว้เช่นเดียวกับข้อมูลอื่น

2. วัตถุประสงค์ในการใช้ข้อมูล

• ให้บริการเครื่องคำนวณและตัวจำลองเครือข่ายท่อ
• ดูแลบัญชีผู้ใช้และระบบสมาชิก
• ปรับปรุงประสบการณ์การใช้งาน (เฉพาะเมื่อคุณยอมรับ analytics)
• ตอบกลับเมื่อคุณติดต่อสอบถามทีมงาน

เรา ไม่ขาย ข้อมูลผู้ใช้ให้กับบุคคลที่สาม และไม่ใช้ข้อมูลของคุณเพื่อโฆษณาแบบกำหนดเป้าหมาย

3. การแชร์ข้อมูลกับบุคคลที่สาม

เราใช้บริการของบุคคลที่สามดังนี้:

• Google LLC (Google Analytics, Search Console) — เพื่อวิเคราะห์การใช้งานเว็บไซต์
• Microsoft Corporation (Clarity) — เพื่อวิเคราะห์พฤติกรรมผู้ใช้แบบ heatmap
• Cloudflare, Inc.— สำหรับ DNS และการป้องกัน DDoS

ผู้ให้บริการเหล่านี้อาจมีการประมวลผลข้อมูลในต่างประเทศ (สหรัฐอเมริกาและสหภาพยุโรป) เราเลือกเฉพาะบริการที่มี Standard Contractual Clauses (SCC) หรือมาตรการคุ้มครองข้อมูลเทียบเท่า

4. ระยะเวลาเก็บรักษาข้อมูล

• บัญชีผู้ใช้: เก็บไว้ตราบเท่าที่บัญชียังใช้งานอยู่ หากคุณขอลบบัญชี เราจะลบภายใน 30 วัน
• Google Analytics: 14 เดือน (ค่าเริ่มต้นของ GA4)
• Microsoft Clarity: สูงสุด 30 วัน (ตามนโยบายของ Microsoft)
• สถิติการใช้งานภายใน (ข้อ 1.3): บันทึกรายครั้ง เก็บไม่เกิน 365 วัน แล้วลบทิ้งอัตโนมัติทุกคืน เหลือไว้เพียง ยอดรวมรายวัน ซึ่งไม่มีข้อมูลส่วนบุคคลใดๆ อยู่เลย (เป็นตัวเลขนับล้วน) สถิติทรัพยากรเครื่อง (CPU / หน่วยความจำ) เก็บ 90 วัน
• ข้อมูลการชำระเงิน (ข้อ 1.4): เก็บไว้ตราบเท่าที่ยังต้องเก็บบันทึกการชำระเงินรายการนั้น — เพื่อยืนยันสิทธิ์ที่คุณถืออยู่ รองรับการคืนเงิน และเป็นหลักฐานทางบัญชี ระยะเวลาเก็บที่แน่นอนอยู่ระหว่างการพิจารณา และจะประกาศไว้ตรงนี้เมื่อกำหนดแล้ว — เราเลือกที่จะบอกตามตรงว่ายังไม่ได้กำหนด แทนที่จะระบุตัวเลขที่เรายังทำตามไม่ได้จริง

5. สิทธิของคุณตาม PDPA

ในฐานะเจ้าของข้อมูล คุณมีสิทธิดังต่อไปนี้:

• สิทธิเข้าถึงข้อมูล — ขอสำเนาข้อมูลส่วนตัวที่เรามี
• สิทธิแก้ไข — ขอให้แก้ไขข้อมูลที่ไม่ถูกต้อง
• สิทธิลบ — ขอให้ลบข้อมูลของคุณ เมื่อเราลบบัญชีของคุณ การเชื่อมโยงระหว่างบัญชีกับสถิติการใช้งานภายใน (ข้อ 1.3) จะถูกตัดออกทันที บันทึกที่เหลือจึงเป็นเพียงตัวเลขนิรนาม ที่ไม่สามารถย้อนกลับมาหาคุณได้ และเมื่อลบบัญชีอย่างถาวร รหัสอ้างอิง Stripe ที่ผูกกับบัญชีของคุณจะถูกตัดการเชื่อมโยงไปพร้อมกัน (ข้อมูลบัตรและพร้อมเพย์ไม่เคยอยู่ในระบบของเรามาตั้งแต่ต้น จึงไม่มีอะไรต้องลบในส่วนนั้น) ทั้งนี้บันทึกการชำระเงินบางส่วนอาจต้องเก็บต่อเท่าที่กฎหมายกำหนด (เช่น เอกสารทางบัญชี) และสำเนาสำรองที่เข้ารหัสไว้จะหมดอายุไปตามรอบของมัน
• สิทธิถอนความยินยอม — เปลี่ยนใจปฏิเสธ analytics ได้ทุกเมื่อ (ปุ่มด้านล่าง)
• สิทธิคัดค้านการประมวลผล
• สิทธิร้องเรียน — ติดต่อสำนักงานคุ้มครองข้อมูลส่วนบุคคล (PDPC) ได้ที่ www.pdpc.or.th

6. ติดต่อเรา

หากมีคำถามเกี่ยวกับนโยบายนี้ หรือต้องการใช้สิทธิของคุณตาม PDPA ติดต่อได้ที่:

อีเมล: [email protected]

7. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว หากมีการเปลี่ยนแปลงสำคัญ เราจะแจ้งให้คุณทราบผ่านแบนเนอร์บนเว็บไซต์หรืออีเมล วันที่ "มีผลบังคับใช้" ด้านบนจะถูกอัปเดต