นโยบายความเป็นส่วนตัว (Privacy Policy)

1. ผู้ควบคุมข้อมูลส่วนบุคคล

[ชื่อผู้ให้บริการ — บุคคลธรรมดา ยังไม่จดทะเบียนนิติบุคคล ณ วันที่จัดทำเอกสารนี้] เป็นผู้ควบคุมข้อมูลส่วนบุคคล (data controller) ตามพระราชบัญญัติคุ้มครอง ข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) สำหรับข้อมูลที่เก็บผ่านบริการนี้ ติดต่อได้ที่ [TODO: ระบุอีเมลติดต่อจริงก่อนเปิดให้บริการแก่สาธารณะ]

2. ข้อมูลที่เก็บรวบรวม

• อีเมล และรหัสผ่าน (จัดเก็บเป็นค่า hash เท่านั้น ไม่เก็บรหัสผ่านจริง)
• ชื่อที่แสดง (ไม่บังคับ)
• ยอดเหรียญคงเหลือ และประวัติการทำรายการเหรียญ (ซื้อ/ใช้)
• ประวัติการซื้อตอน ชั้นหนังสือ (bookmark) และความคืบหน้าการอ่าน
• รูปสลิปโอนเงิน (กรณีเติมเหรียญผ่าน PromptPay) — เก็บชั่วคราวเพื่อตรวจสอบเท่านั้น และลบทันทีหลังยืนยันรายการเสร็จสิ้น
• หมายเลข IP และข้อมูลการเข้าใช้งาน — ใช้เพื่อป้องกันการใช้งานผิดปกติ (bot/การดึงเนื้อหา อัตโนมัติ) และจำกัดอัตราการเรียกใช้ระบบ
• เวลาที่ให้ความยินยอมและเวอร์ชันของข้อกำหนดที่ยอมรับ (สำหรับบันทึกความยินยอม PDPA)

3. วัตถุประสงค์และฐานทางกฎหมายในการประมวลผล

เพื่อให้บริการตามสัญญา (สมัครสมาชิก ปลดล็อกตอน จัดการชั้นหนังสือ) เพื่อตรวจสอบการชำระเงิน และเพื่อป้องกันการใช้งานที่ผิดเงื่อนไข (ฐานประโยชน์โดยชอบด้วยกฎหมาย) โดยความยินยอมของผู้ใช้ที่ ให้ไว้ตอนสมัครสมาชิกเป็นฐานเพิ่มเติมสำหรับการเก็บและประมวลผลข้อมูลข้างต้น

4. การเปิดเผยข้อมูลต่อผู้ให้บริการภายนอก

ข้อมูลของท่านบางส่วนถูกประมวลผลโดยผู้ให้บริการโครงสร้างพื้นฐานต่อไปนี้ (sub-processors):

• Neon (ฐานข้อมูล PostgreSQL, ภูมิภาค ap-southeast-1)
• Vercel (โฮสต์เว็บแอป และจัดเก็บรูปปกนิยายผ่าน Vercel Blob)
• Cloudflare (Tunnel สำหรับช่วง beta)
• ในอนาคตเมื่อขยายระบบ: Railway (โฮสต์ backend) และผู้ให้บริการชำระเงิน เช่น Omise/2C2P — ปัจจุบันการเติมเหรียญยังตรวจสอบสลิปด้วยเจ้าหน้าที่ ไม่มีผู้ให้บริการชำระเงินภายนอกรับข้อมูล บัตร/บัญชีโดยตรง

5. คุกกี้

บริการใช้คุกกี้ที่จำเป็นต่อการทำงานเท่านั้น (session cookie สำหรับเข้าสู่ระบบ) ปัจจุบันไม่มี การใช้คุกกี้เพื่อการโฆษณาหรือวิเคราะห์พฤติกรรม

6. ระยะเวลาการเก็บข้อมูล

รูปสลิปโอนเงินจะถูกลบทันทีหลังยืนยันรายการ ข้อมูลบัญชีจะถูกเก็บไว้ตราบเท่าที่บัญชียังใช้งานอยู่ เมื่อได้รับคำขอลบบัญชี ข้อมูลจะถูกลบภายในเวลาอันสมควร ยกเว้นข้อมูลที่กฎหมายกำหนดให้ต้องเก็บ ต่อไป (เช่น บันทึกธุรกรรมทางการเงิน)

7. สิทธิของเจ้าของข้อมูล

ภายใต้ PDPA ท่านมีสิทธิ:

• ขอเข้าถึง/ขอสำเนาข้อมูลส่วนบุคคลของท่าน
• ขอแก้ไขข้อมูลให้ถูกต้อง
• ขอลบ หรือระงับการใช้ข้อมูล
• ถอนความยินยอมเมื่อใดก็ได้ (อาจกระทบความสามารถในการใช้บริการบางส่วน)
• ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หากเห็นว่าไม่ได้รับการปฏิบัติ ตามกฎหมาย

ใช้สิทธิข้างต้นได้โดยติดต่อ [TODO: ระบุอีเมลติดต่อจริงก่อนเปิดให้บริการแก่สาธารณะ]

8. มาตรการรักษาความปลอดภัย

รหัสผ่านจัดเก็บเป็นค่า hash (bcrypt) เท่านั้น การเชื่อมต่อฐานข้อมูลเข้ารหัสผ่าน TLS และเข้าถึงได้เฉพาะระบบหลังบ้านของบริการนี้

9. การเปลี่ยนแปลงนโยบาย

ผู้ให้บริการอาจปรับปรุงนโยบายนี้เป็นครั้งคราว หากมีการเปลี่ยนแปลงที่มีนัยสำคัญ ผู้ใช้ที่สมัคร สมาชิกใหม่จะต้องให้ความยินยอมกับนโยบายเวอร์ชันล่าสุดอีกครั้ง