เอกสารฉบับนี้อธิบายวิธีการเก็บ ใช้ และคุ้มครองข้อมูลส่วนบุคคล ของผู้ใช้บริการ kit.madebytle.com ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)
1. ผู้ควบคุมข้อมูลส่วนบุคคล
นาย จักรพงษ์ (Tle) — เจ้าของและผู้พัฒนาบริการ
ติดต่อ: jakapong@digitalmedia.co.th
2. ข้อมูลที่เก็บรวบรวม
- ข้อมูลบัญชี: อีเมล ชื่อที่แสดง รหัสผู้ใช้ (จัดการโดย Clerk Inc.)
- เนื้อหาที่ผู้ใช้สร้าง: Markdown, Prompt Snippets, Figjum boards, ลิงก์แชร์ PDF — ผูกกับบัญชีของผู้ใช้
- ข้อมูลทางเทคนิค: log การเข้าใช้งาน, IP address, User Agent — เพื่อความปลอดภัยและการดูแลระบบ
3. วัตถุประสงค์ในการใช้ข้อมูล
- ให้บริการเครื่องมือต่างๆ ตามที่ผู้ใช้ร้องขอ
- ระบุและยืนยันตัวตนผู้ใช้
- บันทึกและซิงค์เนื้อหาของผู้ใช้ระหว่างอุปกรณ์
- ปรับปรุงและรักษาความปลอดภัยของบริการ
4. ผู้ประมวลผลข้อมูลภายนอก
- Clerk Inc. (สหรัฐอเมริกา): ระบบยืนยันตัวตน และจัดการบัญชี
- Supabase (สิงคโปร์/สหรัฐ): ฐานข้อมูล PostgreSQL สำหรับเก็บเนื้อหาของผู้ใช้
- Vercel (สหรัฐอเมริกา): โฮสติ้งและรันเซิร์ฟเวอร์
ผู้ประมวลผลข้างต้นปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลของตน ผู้ใช้สามารถดูรายละเอียดได้จากนโยบายของผู้ให้บริการแต่ละราย
5. ระยะเวลาเก็บข้อมูล
- ข้อมูลบัญชี: ตลอดอายุการใช้งาน หรือจนกว่าผู้ใช้จะขอให้ลบ
- เนื้อหาที่ผู้ใช้สร้าง: ตลอดอายุการใช้งาน
- ลิงก์แชร์ PDF: 30 วัน หลังจากนั้นลบอัตโนมัติ
- Figjum boards: 90 วัน หลังจากนั้นลบอัตโนมัติ
- Log ทางเทคนิค: ไม่เกิน 90 วัน
6. สิทธิของเจ้าของข้อมูล
ผู้ใช้มีสิทธิตาม PDPA ดังนี้:
- ขอเข้าถึงข้อมูลส่วนบุคคลของตน
- ขอแก้ไขให้ถูกต้อง
- ขอลบ หรือระงับการใช้
- คัดค้านการประมวลผล
- ถอนความยินยอมเมื่อใดก็ได้
ติดต่อได้ที่อีเมลของผู้ควบคุมข้อมูล จะดำเนินการภายใน 30 วันทำการ
7. ความปลอดภัยของข้อมูล
ข้อมูลทั้งหมดถูกส่งผ่านการเข้ารหัส HTTPS/TLS การเข้าถึงฐานข้อมูลจำกัดเฉพาะเซิร์ฟเวอร์ที่เชื่อถือได้ และมี Row-Level Security เพื่อแยกข้อมูลของผู้ใช้แต่ละรายอย่างเด็ดขาด
8. การเปลี่ยนแปลงนโยบาย
นโยบายฉบับนี้อาจมีการปรับปรุงตามความเหมาะสม การเปลี่ยนแปลงจะแจ้งบนหน้านี้และมีผลทันทีเมื่อเผยแพร่