1. ผู้ควบคุมข้อมูลและขอบเขตของนโยบาย
ทีมงานอ่านกัน (“เรา”) เป็นผู้ควบคุมข้อมูลส่วนบุคคลของผู้ใช้เว็บไซต์ “อ่านกัน” ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (“PDPA”) ติดต่อเราเกี่ยวกับข้อมูลส่วนบุคคลได้ ผ่านหน้า ติดต่อเรา
นโยบายนี้ใช้กับข้อมูลที่เราเก็บผ่านเว็บไซต์อ่านกันเท่านั้น ไม่ครอบคลุมเว็บไซต์นิยายต้นทางหรือเว็บอื่นที่ลิงก์มา ซึ่งมีนโยบายของตนเอง
2. ข้อมูลที่เราเก็บ
ข้อมูลที่ได้จากการเข้าสู่ระบบด้วย Google
- ชื่อ อีเมล และรูปโปรไฟล์ของบัญชี Google
- รหัสบัญชี Google และโทเค็นการเชื่อมต่อที่ระบบเข้าสู่ระบบต้องใช้ เราไม่ได้ขอสิทธิ์อ่านอีเมล ไฟล์ หรือรายชื่อติดต่อของคุณ
ข้อมูลที่คุณกรอกหรือสร้างเอง
- โปรไฟล์: ชื่อผู้ใช้ ชื่อที่แสดง คำแนะนำตัว ข้อความสถานะ แนวนิยายที่ชอบ ภาพโปรไฟล์และรูปแบบที่เลือก
- การตั้งค่า: ธีม การมองเห็นสถานะ ใครแปะโน้ตในโปรไฟล์คุณได้ และการแจ้งเตือน
- เนื้อหา: กระทู้ คำตอบ รีวิว โน้ตแปะไว้ให้ ข้อความในห้องสนทนา คำถามถึงนักเขียน ข้อความส่วนตัว และรายงานที่คุณส่ง
- ลิงก์นิยายที่คุณวาง และคำขอยืนยันตัวตนนักเขียน (รวมลิงก์หลักฐานและข้อความที่คุณเขียนถึงทีมงาน)
ข้อมูลกิจกรรมการใช้งาน
- เรื่องที่กำลังอ่านและความคืบหน้า ห้องและกลุ่มอ่านที่เข้าร่วม กิจกรรมที่สนใจ
- ผู้ที่คุณติดตามหรือบล็อก และการแจ้งเตือนที่ส่งถึงคุณ
- การเช็กอิน ความต่อเนื่อง ตรา แต้มอ่านกัน และรางวัลที่ได้รับ
- การเข้าเยี่ยมโปรไฟล์ (หากคุณเปิดให้บันทึกร่องรอยการแวะเยี่ยม) สถานะออนไลน์ และเวลาที่ใช้งานล่าสุด
- บันทึกการดูแลชุมชน เช่น รายงานที่เกี่ยวกับคุณ และการดำเนินการของทีมงาน
ข้อมูลทางเทคนิค
- คุกกี้และข้อมูลในเบราว์เซอร์ที่จำเป็นต่อการเข้าสู่ระบบและการตั้งค่า (ดูหัวข้อคุกกี้)
- บันทึกการเข้าถึงของเซิร์ฟเวอร์และผู้ให้บริการโครงสร้างพื้นฐาน เช่น ที่อยู่ IP ชนิดเบราว์เซอร์ และเวลาที่เข้าถึง เพื่อความปลอดภัยและแก้ไขปัญหา แอปพลิเคชันของเราไม่ได้นำที่อยู่ IP ไปเก็บไว้ในโปรไฟล์ของคุณ
ข้อมูลของบุคคลที่ไม่ได้เป็นสมาชิก
เมื่อมีการเพิ่มลิงก์นิยาย เราเก็บข้อมูลที่เผยแพร่เป็นสาธารณะอยู่แล้วบนเว็บต้นทาง ได้แก่ ชื่อเรื่อง นามปากกาหรือชื่อผู้แต่ง ภาพปก และคำอธิบายเรื่อง เพื่อสร้างหน้าเรื่องและโปรไฟล์นามปากกา (ที่ยังไม่มีเจ้าของ) หากคุณคือเจ้าของนามปากกาและต้องการแก้ไขหรือนำข้อมูลออก ติดต่อเราได้ ผ่านหน้า ติดต่อเรา
เราไม่ตั้งใจเก็บข้อมูลอ่อนไหว เช่น เชื้อชาติ ศาสนา ความเห็นทางการเมือง หรือข้อมูลสุขภาพ กรุณาอย่าใส่ข้อมูลเหล่านี้ในโปรไฟล์หรือข้อความที่คนอื่นเห็น
3. วัตถุประสงค์และฐานทางกฎหมาย
| วัตถุประสงค์ | ฐานทางกฎหมาย |
|---|---|
| สร้างและดูแลบัญชี เข้าสู่ระบบ แสดงโปรไฟล์ และให้บริการฟีเจอร์ต่าง ๆ (อ่านด้วยกัน ห้องสนทนา เว็บบอร์ด โน้ต ข้อความ เช็กอิน) | การปฏิบัติตามสัญญา (ข้อกำหนดการใช้งาน) |
| แนะนำเรื่องและห้องที่คุณอาจสนใจ จากเรื่องที่คุณอ่านและแนวที่คุณชอบ | การปฏิบัติตามสัญญา และประโยชน์โดยชอบด้วยกฎหมายในการทำให้บริการมีประโยชน์ |
| ป้องกันสแปม การใช้งานที่ผิดปกติ และรักษาความปลอดภัยของระบบ | ประโยชน์โดยชอบด้วยกฎหมายของเรา และของผู้ใช้อื่น |
| ดูแลชุมชน พิจารณารายงาน ระงับบัญชี และเก็บบันทึกการดำเนินการ | ประโยชน์โดยชอบด้วยกฎหมาย และการปฏิบัติตามสัญญา |
| ยืนยันตัวตนนักเขียนและป้องกันการแอบอ้าง | การปฏิบัติตามสัญญา และประโยชน์โดยชอบด้วยกฎหมาย |
| สร้างหน้าเรื่องและโปรไฟล์นามปากกาจากข้อมูลสาธารณะของเว็บต้นทาง | ประโยชน์โดยชอบด้วยกฎหมายในการเชื่อมผู้อ่านกับผลงาน |
| ปฏิบัติตามกฎหมาย คำสั่งของหน่วยงานที่มีอำนาจ และใช้หรือป้องกันสิทธิ์ทางกฎหมาย | การปฏิบัติตามกฎหมาย และประโยชน์โดยชอบด้วยกฎหมาย |
4. ใครเห็นข้อมูลของคุณบ้าง
- เห็นได้ทั่วไป: ชื่อที่แสดง ชื่อผู้ใช้ รูปโปรไฟล์ คำแนะนำตัว ข้อความสถานะ แนวที่ชอบ ระดับและแต้ม รวมถึงกระทู้ รีวิว โน้ต และข้อความในห้องสนทนาที่คุณโพสต์ หน้าสาธารณะเหล่านี้อาจถูกเครื่องมือค้นหาจัดทำดัชนี
- ส่วนที่คุณเลือกเปิดหรือปิดได้ในหน้าตั้งค่า เช่น สถานะออนไลน์ เรื่องที่กำลังอ่าน ห้องที่คุณอยู่ และผู้ที่แปะโน้ตในโปรไฟล์ของคุณได้
- อีเมลของคุณไม่แสดงต่อสาธารณะ และไม่แสดงต่อสมาชิกอื่น
- ข้อความส่วนตัวแสดงต่อผู้รับ ระบบไม่ได้เข้ารหัสแบบต้นทางถึงปลายทาง ผู้ดูแลระบบที่มีสิทธิ์เข้าถึงฐานข้อมูลอาจเข้าถึงได้ในทางเทคนิค เราจะเข้าถึงเฉพาะเท่าที่จำเป็นเพื่อรักษาความปลอดภัย แก้ปัญหาทางเทคนิค หรือปฏิบัติตามกฎหมาย
เมื่อคุณโพสต์เนื้อหาในที่สาธารณะ ผู้อื่นอาจคัดลอกหรือบันทึกภาพหน้าจอไว้ได้ แม้คุณจะลบเนื้อหานั้นออกภายหลัง โปรดคิดก่อนโพสต์
6. การส่งข้อมูลไปต่างประเทศ
ผู้ให้บริการบางรายที่เราใช้ (เช่น Google และผู้ให้บริการโครงสร้างพื้นฐาน) อาจประมวลผลหรือเก็บข้อมูลในต่างประเทศ เราจะดูแลให้มีมาตรการคุ้มครองที่เหมาะสมตามที่ PDPA กำหนดก่อนส่งข้อมูลไปยังประเทศปลายทาง
8. ระยะเวลาที่เก็บข้อมูล
- ข้อมูลบัญชี โปรไฟล์ และเนื้อหาของคุณ: เก็บไว้ตราบเท่าที่บัญชียังอยู่ และจะลบหรือทำให้ไม่สามารถระบุตัวตนได้เมื่อคุณขอลบบัญชี
- เซสชันการเข้าสู่ระบบ: สูงสุด 30 วันนับจากการใช้งานล่าสุด
- สถานะการรับชมกระทู้หรือห้องแบบเรียลไทม์: เก็บชั่วคราวในระบบแคชเพียงประมาณ 1–2 นาที
- บันทึกการดูแลชุมชน (รายงานและการดำเนินการของทีมงาน): เก็บต่อเท่าที่จำเป็นเพื่อความปลอดภัยของชุมชนและป้องกันการกลับมาฝ่าฝืน แม้บัญชีของผู้ที่เกี่ยวข้องจะถูกลบ
- ข้อมูลที่กฎหมายกำหนดให้เก็บ: เก็บตามระยะเวลาที่กฎหมายกำหนด
เมื่อลบข้อมูลแล้ว สำเนาสำรองที่เกี่ยวข้องอาจคงอยู่อีกช่วงสั้น ๆ ก่อนถูกเขียนทับตามรอบปกติ เนื้อหาบางส่วนที่ผู้อื่นตอบกลับหรืออ้างอิงไว้ อาจยังคงอยู่ในรูปที่ไม่ระบุว่าเป็นของคุณ
9. สิทธิของคุณตาม PDPA
คุณมีสิทธิดังต่อไปนี้ ตามเงื่อนไขที่กฎหมายกำหนด:
- เข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของคุณ
- แก้ไขข้อมูลให้ถูกต้อง เป็นปัจจุบัน
- ขอให้ลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้
- ขอให้ระงับการใช้ข้อมูลชั่วคราว
- คัดค้านการเก็บ ใช้ หรือเปิดเผยข้อมูลของคุณ
- ขอรับหรือขอให้ส่งข้อมูลของคุณในรูปแบบที่อ่านได้ทั่วไป
- ถอนความยินยอมในกรณีที่เราขอความยินยอมจากคุณ
- ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล หากเห็นว่าเราไม่ปฏิบัติตามกฎหมาย
คุณจัดการข้อมูลได้เองบางส่วน เช่น แก้ไขโปรไฟล์และการตั้งค่า ลบโน้ต กระทู้ หรือข้อความของตนเอง และเลือกว่าจะแสดงอะไรต่อผู้อื่น ส่วนสิทธิอื่น เช่น การขอสำเนาข้อมูล หรือการลบบัญชีทั้งหมด ยังไม่มีปุ่มดำเนินการเองบนเว็บ ให้ส่งคำขอถึงเรา ผ่านหน้า ติดต่อเรา
เราจะตอบและดำเนินการภายใน 30 วันนับจากได้รับคำขอ เราอาจขอข้อมูลเพิ่มเพื่อยืนยันว่าคุณเป็นเจ้าของบัญชีจริง และอาจปฏิเสธคำขอเมื่อกฎหมายอนุญาต เช่น เมื่อต้องเก็บข้อมูลไว้ตามกฎหมายหรือเพื่อการใช้สิทธิทางกฎหมาย โดยจะแจ้งเหตุผลให้คุณทราบ
10. ความปลอดภัยของข้อมูล
เรามีมาตรการรักษาความปลอดภัยที่เหมาะสม เช่น การเชื่อมต่อแบบเข้ารหัส (HTTPS) การจัดเก็บเซสชันไว้ฝั่งเซิร์ฟเวอร์ การจำกัดสิทธิ์การเข้าถึงข้อมูล และการจำกัดอัตราการใช้งานเพื่อป้องกันการใช้ผิดวิธี อย่างไรก็ตาม ไม่มีระบบใดปลอดภัยสมบูรณ์ หากคุณพบความผิดปกติ กรุณาแจ้งเรา ผ่านหน้า ติดต่อเรา
หากเกิดเหตุละเมิดข้อมูลส่วนบุคคลที่มีความเสี่ยงต่อสิทธิและเสรีภาพของบุคคล เราจะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมงนับแต่ทราบเหตุ เท่าที่ทำได้ และจะแจ้งผู้ได้รับผลกระทบหากมีความเสี่ยงสูงตามที่กฎหมายกำหนด
11. ผู้เยาว์
บริการนี้สำหรับผู้ที่มีอายุ 13 ปีขึ้นไป เราไม่ตั้งใจเก็บข้อมูลจากเด็กที่อายุต่ำกว่านั้น หากพบว่ามีการเก็บโดยไม่ตั้งใจ เราจะลบข้อมูลนั้นโดยเร็ว หากคุณเป็นผู้ปกครองและเชื่อว่าบุตรหลานของคุณใช้บริการโดยไม่เหมาะสม ติดต่อเราได้ ผ่านหน้า ติดต่อเรา
12. การเปลี่ยนแปลงนโยบาย
เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว โดยจะแก้วันที่มีผลบังคับใช้ที่ส่วนบนของหน้านี้ หากมีการเปลี่ยนแปลงที่มีสาระสำคัญ เราจะประกาศในหน้า ประกาศ ล่วงหน้าตามสมควร และจะขอความยินยอมใหม่หากกฎหมายกำหนด