นโยบายความเป็นส่วนตัว
ปรับปรุงล่าสุด 27 ก.ย. 69 · เป็นไปตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)
1. ผู้ควบคุมข้อมูล
ยังไม่ได้ตั้งชื่อผู้ให้บริการ (ตั้ง PRIVACY_CONTROLLER ใน .env) · ผู้ให้บริการเว็บไซต์ DuckNovel ติดต่อเรื่องข้อมูลส่วนบุคคลได้ที่ privacy@example.com
2. ข้อมูลที่เราเก็บ และเก็บไปทำอะไร
| ข้อมูล | เพื่อ | ฐานทางกฎหมาย |
|---|---|---|
| ชื่อที่แสดง ชื่อผู้ใช้ อีเมล รหัสผ่าน (เก็บแบบเข้ารหัสทางเดียว) รูปโปรไฟล์ คำแนะนำตัว | สร้างและดูแลบัญชี เข้าสู่ระบบ ยืนยันอีเมล ตั้งรหัสผ่านใหม่ | สัญญา |
| รหัสบัญชี Google / Facebook (ถ้าเข้าสู่ระบบด้วยช่องทางนี้) | เข้าสู่ระบบ — เราไม่ได้รับรหัสผ่านของบริการเหล่านั้น | สัญญา |
| วันเกิด (ถ้าคุณแจ้ง) | ตรวจอายุก่อนเปิดเนื้อหา 18+ | หน้าที่ตามกฎหมาย / ประโยชน์โดยชอบด้วยกฎหมาย |
| ประวัติการอ่าน ชั้นหนังสือ การถูกใจ การติดตาม ความคิดเห็น | จำตอนที่อ่านค้าง แสดงชั้นหนังสือ สถิติผลงานให้นักเขียน (แบบรวม ไม่ระบุตัวผู้อ่าน) | สัญญา |
| ประวัติเหรียญ การซื้อตอน การชำระเงิน การคืนเงิน | ให้บริการเหรียญ ตรวจสอบรายการ คืนเงิน ทำบัญชีและภาษี — เราไม่เห็นและไม่เก็บเลขบัตร ข้อมูลบัตรส่งตรงไปที่ผู้ให้บริการชำระเงิน | สัญญา · หน้าที่ตามกฎหมาย |
| นักเขียน: ชื่อ-นามสกุลตามบัตร เลขประจำตัวผู้เสียภาษี ที่อยู่ บัญชีธนาคาร/พร้อมเพย์ (เลขบัญชีและเลขผู้เสียภาษีเข้ารหัสในฐานข้อมูล) | จ่ายรายได้ หักภาษี ณ ที่จ่าย และออกหนังสือรับรองการหักภาษี | สัญญา · หน้าที่ตามกฎหมาย |
| รายงานเนื้อหาที่คุณส่ง | ดูแลเนื้อหาในเว็บ — ผู้ถูกรายงานไม่เห็นว่าใครแจ้ง | ประโยชน์โดยชอบด้วยกฎหมาย |
| หมายเลข IP เบราว์เซอร์ที่ใช้ และเหตุการณ์ด้านความปลอดภัย (เช่น เข้าสู่ระบบผิดหลายครั้ง) | ป้องกันการโจมตีและการโกง | ประโยชน์โดยชอบด้วยกฎหมาย |
เราไม่ขายข้อมูลส่วนบุคคล และไม่ใช้ข้อมูลของคุณเพื่อโฆษณาแบบเจาะจงตัวบุคคล
3. สิ่งที่แสดงต่อสาธารณะ
ชื่อที่แสดง ชื่อผู้ใช้ รูปโปรไฟล์ และความคิดเห็นของคุณ ทุกคนเห็นได้ ถ้าคุณเป็นนักเขียน หน้าโปรไฟล์นักเขียนและผลงานที่เผยแพร่ก็เป็นสาธารณะ อีเมล วันเกิด และข้อมูลการเงินไม่แสดงให้ผู้อื่นเห็น
4. ผู้ที่เราส่งข้อมูลให้
- ผู้ให้บริการชำระเงิน Opn Payments (Omise) — ยอดเงินและรหัสรายการ เพื่อตัดเงินและคืนเงิน ข้อมูลบัตรคุณกรอกส่งตรงไปที่ Opn
- Google / Facebook — เฉพาะเมื่อคุณเลือกเข้าสู่ระบบด้วยบริการนั้น
- ผู้ให้บริการส่งอีเมล — อีเมลของคุณ เพื่อส่งลิงก์ยืนยันอีเมลและตั้งรหัสผ่านใหม่
- หน่วยงานรัฐ — เมื่อกฎหมายกำหนด เช่น ข้อมูลการหักภาษี ณ ที่จ่ายของนักเขียนต่อกรมสรรพากร
5. เก็บนานแค่ไหน
- ข้อมูลบัญชีและการใช้งาน: จนกว่าคุณจะลบบัญชี
- ข้อมูลการเงิน (ชำระเงิน คืนเงิน ซื้อตอน จ่ายเงินนักเขียน): อย่างน้อย 5 ปี ตามกฎหมายภาษีและบัญชี แม้ลบบัญชีแล้ว แต่จะไม่ผูกกับชื่อหรืออีเมลของคุณอีก
- บันทึกความปลอดภัย: 90 วัน (เหตุการณ์ร้ายแรง เช่น ถูกล็อกบัญชีจากการเดารหัสผ่าน เก็บ 1 ปี)
6. สิทธิ์ของคุณ
- ขอดูและรับสำเนาข้อมูล — ดาวน์โหลดได้เองที่ ตั้งค่าบัญชี → ข้อมูลของฉัน
- แก้ไขข้อมูล — แก้ชื่อ อีเมล รูป และคำแนะนำตัวได้เองในหน้าตั้งค่า วันเกิดแก้ได้โดยติดต่อเรา
- ลบข้อมูล / ลบบัญชี — ทำได้เองที่ ตั้งค่าบัญชี → ลบบัญชี
- คัดค้าน จำกัด หรือถอนความยินยอม — ติดต่อ privacy@example.com เราจะตอบภายใน 30 วัน
- ร้องเรียน — ต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หากเห็นว่าเราปฏิบัติไม่เป็นไปตามกฎหมาย
7. คุกกี้และการเก็บข้อมูลในเบราว์เซอร์
เราใช้เฉพาะคุกกี้ที่จำเป็นต่อการทำงานของเว็บ ได้แก่ คุกกี้ session สำหรับการเข้าสู่ระบบ และคุกกี้ป้องกันการปลอมคำขอ (CSRF) ไม่มีคุกกี้โฆษณาหรือวิเคราะห์พฤติกรรม จึงไม่ต้องขอความยินยอม การตั้งค่าหน้าอ่าน (ขนาดตัวอักษร สีพื้นหลัง) เก็บไว้ในเบราว์เซอร์ของคุณเท่านั้น ไม่ถูกส่งมาที่เซิร์ฟเวอร์
8. ความปลอดภัย
เว็บใช้การเชื่อมต่อแบบเข้ารหัส (HTTPS) รหัสผ่านเก็บแบบแฮชทางเดียว เลขบัญชีธนาคารและเลขผู้เสียภาษีเข้ารหัสในฐานข้อมูล และจำกัดการเข้าถึงข้อมูลเฉพาะผู้ดูแลที่จำเป็น หากเกิดเหตุข้อมูลรั่วไหลที่กระทบสิทธิ์ของคุณ เราจะแจ้ง สคส. และแจ้งคุณตามที่กฎหมายกำหนด
9. ผู้เยาว์
ผู้มีอายุต่ำกว่า 10 ปี ควรใช้บริการโดยได้รับความยินยอมจากผู้ปกครอง เนื้อหาเรต 18+ เปิดได้เฉพาะบัญชีที่แจ้งว่ามีอายุ 18 ปีขึ้นไป
10. การเปลี่ยนแปลงนโยบาย
หากเปลี่ยนแปลงนโยบายนี้ในส่วนที่สำคัญ เราจะแจ้งบนเว็บไซต์ก่อนมีผล และปรับวันที่ "ปรับปรุงล่าสุด" ด้านบน