นโยบายความเป็นส่วนตัว

วันที่มีผลบังคับใช้: 29 ตุลาคม 2026

นโยบายความเป็นส่วนตัวนี้อธิบายว่า MakeFav.com (“MakeFav”, “เรา”, “ของเรา”) เก็บรวบรวม ใช้ แบ่งปัน และปกป้องข้อมูลส่วนบุคคลอย่างไรเมื่อคุณใช้เว็บไซต์ เครื่องมือสร้างไอคอนเว็บไซต์ (favicon) โปรแกรมแก้ไขพิกเซล เครื่องมือตรวจสอบ favicon REST API จดหมายข่าว และบล็อกของเรา (รวมเรียกว่า “บริการ”) เราพยายามเขียนด้วยภาษาที่เข้าใจง่าย หากมีส่วนใดไม่ชัดเจน โปรดติดต่อเรา

โดยสรุป: เราเก็บเฉพาะข้อมูลที่จำเป็นต่อการให้บริการ เราไม่ใช้ตัวติดตามเพื่อการโฆษณา เราวัดปริมาณการเข้าชมด้วย Plausible Analytics แบบไม่ระบุตัวตนและไม่ใช้คุกกี้เท่านั้น เราไม่ขายหรือแบ่งปันข้อมูลส่วนบุคคลของคุณเพื่อการโฆษณา และเราจะไม่เผยแพร่รูปภาพที่คุณอัปโหลดเด็ดขาด

1. ผู้รับผิดชอบข้อมูลของคุณ

ผู้ควบคุมข้อมูลส่วนบุคคลของคุณคือ:

• Webmint s.r.o.
• Jana Želivského 2, 130 00 Praha 3, สาธารณรัฐเช็ก
• เลขทะเบียนบริษัท (IČO): 27888819
• เลขประจำตัวผู้เสียภาษีมูลค่าเพิ่ม (DIČ): CZ27888819
• จดทะเบียนในทะเบียนการค้า ณ ศาลเทศบาลกรุงปราก หมายเลขแฟ้ม C 124216
• อีเมล: [email protected]
• แบบฟอร์มติดต่อ: makefav.com/contact

เราไม่ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) เนื่องจากเราไม่มีหน้าที่ต้องทำเช่นนั้น หากมีคำถามหรือคำขอเกี่ยวกับความเป็นส่วนตัว โปรดเขียนถึง [email protected]

2. สรุปวิธีการทำงานของบริการ

• คุณสามารถอัปโหลดรูปภาพ สร้าง favicon และดูตัวอย่างผลลัพธ์ได้ โดยไม่ต้องมีบัญชี
• การดาวน์โหลดชุดไฟล์ favicon ที่สร้างขึ้น (ZIP) และการใช้ API ต้องมีบัญชีฟรีที่ยืนยันที่อยู่อีเมลแล้ว
• แผนฟรีมอบให้เพื่อแลกกับการสมัครรับจดหมายข่าว MakeFav ของคุณ (ส่งไม่เกินสัปดาห์ละหนึ่งครั้ง) ดูคำอธิบายฉบับเต็มอย่างโปร่งใสได้ในข้อ 5

3. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

3.1 ข้อมูลบัญชี

เมื่อคุณสร้างบัญชี เราจะประมวลผลที่อยู่อีเมล ชื่อของคุณ (หากระบุ) แฮชของรหัสผ่าน ภาษาที่คุณเลือกใช้ในหน้าจอ และวันที่และเวลาที่คุณให้ความยินยอมรับจดหมายข่าว

• อีเมลและรหัสผ่าน: เราไม่เก็บรหัสผ่านของคุณในรูปแบบที่อ่านได้ แต่จัดเก็บเป็นแฮชเข้ารหัสทางเดียว (bcrypt หรือ Argon2) เท่านั้น
• ดำเนินการต่อด้วย Google: หากคุณเลือกลงชื่อเข้าใช้ด้วย Google (OAuth 2.0 / OpenID Connect) Google จะส่งชื่อ ที่อยู่อีเมล รหัสบัญชี Google และสถานะที่แสดงว่าที่อยู่อีเมลของคุณได้รับการยืนยันแล้วหรือไม่มาให้เรา เราไม่ได้รับรหัสผ่าน Google ของคุณ และไม่สามารถเข้าถึง Gmail, Drive หรือข้อมูล Google อื่น ๆ ของคุณ

3.2 รูปภาพที่อัปโหลดและชุดไฟล์ favicon ที่สร้างขึ้น

เพื่อสร้าง favicon เราจะประมวลผลรูปภาพที่คุณอัปโหลด (PNG, JPG, WebP, AVIF, GIF, BMP, SVG หรือ ICO) และสร้างชุดไฟล์ (favicon.ico, favicon แบบ PNG, ไอคอน Apple touch, ไอคอน Android/PWA, ไทล์ Windows, manifest.json และโค้ด HTML) ไฟล์เหล่านี้จัดเก็บบนเซิร์ฟเวอร์ของเราในสหภาพยุโรป เพื่อให้คุณดูตัวอย่างและดาวน์โหลดได้

• ชุดไฟล์ที่สร้างโดยไม่มีบัญชีจะถูกลบโดยอัตโนมัติหลังจากประมาณ 2 วัน
• ชุดไฟล์ที่เชื่อมโยงกับบัญชีของคุณจะถูกเก็บไว้นานสูงสุด 90 วัน หรือจนกว่าคุณจะลบ แล้วแต่อย่างใดจะเกิดขึ้นก่อน
• รูปภาพและ favicon ของคุณจะไม่ถูกเผยแพร่ เราไม่มีแกลเลอรีสาธารณะ และไม่อนุญาตให้ลิงก์ตรง (hot-link) ไปยังไฟล์ของคุณจากเซิร์ฟเวอร์ของเรา

โดยปกติรูปภาพไม่มีข้อมูลส่วนบุคคล แต่หากรูปของคุณมี (เช่น รูปถ่ายของบุคคล) เราจะดูแลด้วยความระมัดระวังเช่นเดียวกัน

3.3 โปรแกรมแก้ไขพิกเซล

โปรแกรมแก้ไขพิกเซลจะบันทึกฉบับร่างอัตโนมัติไว้ใน local storage ของเบราว์เซอร์ของคุณ (mf_editor_state) ฉบับร่างนี้อยู่บนอุปกรณ์ของคุณและจะไม่ถูกส่งถึงเรา เว้นแต่คุณเลือกสร้างหรือดาวน์โหลด favicon จากฉบับร่างนั้น เมื่อคุณย้ายรูปภาพระหว่างเครื่องมือสร้างกับโปรแกรมแก้ไข รูปภาพจะถูกส่งผ่าน session storage ของเบราว์เซอร์

3.4 เครื่องมือตรวจสอบ favicon

เมื่อคุณใช้เครื่องมือตรวจสอบ favicon เซิร์ฟเวอร์ของเราจะดึง URL สาธารณะที่คุณป้อนและอ่านการประกาศไอคอนใน <head> ของหน้านั้น เราประมวลผล URL ที่คุณส่งและที่อยู่ IP ของคุณ (เพื่อจำกัดอัตราการใช้งานและป้องกันการใช้งานในทางที่ผิด) โปรดป้อนเฉพาะ URL ของเว็บไซต์ที่เข้าถึงได้สาธารณะ

3.5 คีย์ API และการใช้งาน

หากคุณสร้างคีย์ API ส่วนตัว เราจะจัดเก็บในรูปแบบแฮชเท่านั้น พร้อมจำนวนการใช้งานที่จำเป็นต่อการจำกัดอัตราและการป้องกันการใช้งานในทางที่ผิด คีย์ฉบับเต็มจะแสดงให้คุณเห็นเพียงครั้งเดียวเมื่อสร้างคีย์

3.6 จดหมายข่าว

สำหรับผู้สมัครรับจดหมายข่าว เราประมวลผลที่อยู่อีเมล ภาษา เวลาและวิธีการให้ความยินยอมของคุณ (ช่องทำเครื่องหมายตอนสมัคร ข้อความยืนยันการสมัครผ่าน Google หรือการยืนยันแบบ double opt-in) และเวลาที่คุณยกเลิกการรับ (หากมี)

3.7 ข้อความจากแบบฟอร์มติดต่อ

เมื่อคุณติดต่อเรา เราจะประมวลผลชื่อ ที่อยู่อีเมล เนื้อหาข้อความ และที่อยู่ IP ของคุณ เพื่อให้เราตอบกลับได้และปกป้องแบบฟอร์มจากการใช้งานในทางที่ผิด

3.8 บันทึกด้านความปลอดภัย การตรวจสอบ และเซิร์ฟเวอร์

เราบันทึกที่อยู่ IP ของคุณและข้อมูลทางเทคนิคที่เกี่ยวข้องไว้ในบันทึกด้านความปลอดภัยและบันทึกการตรวจสอบ (เช่น เหตุการณ์การเข้าสู่ระบบ ความพยายามเข้าสู่ระบบที่ล้มเหลว การเปลี่ยนรหัสผ่าน และเหตุการณ์การจำกัดอัตรา) เว็บเซิร์ฟเวอร์ของเรายังเก็บบันทึกการเข้าถึงมาตรฐาน (ที่อยู่ IP วันที่และเวลา URL ที่ร้องขอ สถานะ HTTP referrer และ user agent ของเบราว์เซอร์) เราใช้บันทึกเหล่านี้เพื่อรักษาความปลอดภัยของบริการ สืบสวนการใช้งานในทางที่ผิด และแก้ไขข้อผิดพลาด

3.9 การเข้าถึงโดยผู้ดูแลระบบเพื่อการสนับสนุน

ผู้ดูแลระบบของเราสามารถเข้าถึงข้อมูลบัญชีเพื่อให้การสนับสนุนได้ เพื่อแก้ไขปัญหา ผู้ดูแลระบบอาจดูบริการในมุมมองเดียวกับที่คุณเห็นเมื่อเข้าสู่ระบบบัญชีของคุณ การเข้าถึงทุกครั้งจะถูกบันทึกในบันทึกการตรวจสอบของเรา และเราจะทำเฉพาะเมื่อจำเป็นเพื่อช่วยเหลือคุณหรือปกป้องบริการเท่านั้น

4. เหตุผลที่เราใช้ข้อมูลของคุณและฐานทางกฎหมาย

ตามมาตรา 6 ของกฎระเบียบทั่วไปว่าด้วยการคุ้มครองข้อมูลของสหภาพยุโรป (GDPR) เราอาศัยฐานทางกฎหมายดังต่อไปนี้:

ในกรณีที่เราอาศัยประโยชน์โดยชอบด้วยกฎหมาย เราได้พิจารณาถ่วงดุลระหว่างผลประโยชน์ของเรากับสิทธิและเสรีภาพของคุณแล้ว คุณมีสิทธิคัดค้านการประมวลผลดังกล่าว (ดูข้อ 10)

5. แผนฟรีและจดหมายข่าว

เราต้องการเปิดเผยอย่างตรงไปตรงมาเกี่ยวกับวิธีการทำงานของแผนฟรี:

• MakeFav ไม่คิดค่าบริการและไม่แสดงโฆษณา แต่แผนฟรี (การดาวน์โหลดและการเข้าถึง API) มอบให้เพื่อแลกกับการสมัครรับจดหมายข่าว MakeFav ของคุณ การสมัครรับจดหมายข่าวคือ “สิ่งตอบแทน” สำหรับแผนฟรี
• จดหมายข่าวส่งไม่เกินสัปดาห์ละหนึ่งครั้ง และมีข่าวสารเกี่ยวกับ MakeFav เคล็ดลับเกี่ยวกับ favicon และการออกแบบเว็บ และบทความจากบล็อกของเรา
• คุณให้ความยินยอมแยกต่างหากและชัดแจ้ง โดยการทำเครื่องหมายในช่องที่ไม่ได้ทำเครื่องหมายไว้ล่วงหน้าตอนสมัคร หรือเมื่อใช้ “ดำเนินการต่อด้วย Google” ผ่านข้อความที่ชัดแจ้งซึ่งแสดงก่อนที่คุณจะยืนยัน
• คุณสามารถยกเลิกการรับได้ทุกเมื่อโดยไม่เสียค่าใช้จ่าย: ผ่านลิงก์ในจดหมายข่าวทุกฉบับ ผ่านการยกเลิกการรับด้วยคลิกเดียวในแอปอีเมลของคุณ หรือในการตั้งค่าบัญชีของคุณ
• หากคุณยกเลิกการรับ การดาวน์โหลดและการเข้าถึง API จะถูกระงับจนกว่าคุณจะสมัครรับอีกครั้ง บัญชีของคุณ ชุดไฟล์ที่บันทึกไว้ (ภายในระยะเวลาการเก็บรักษา) และความสามารถในการสร้างและดูตัวอย่าง favicon ยังคงใช้งานได้ คุณสามารถสมัครรับใหม่ได้ทุกเมื่อในการตั้งค่าบัญชี
• การถอนความยินยอมไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลที่เกิดขึ้นก่อนการถอน

คุณยังสามารถสมัครรับเฉพาะจดหมายข่าวโดยไม่ต้องมีบัญชีได้ โดยใช้แบบฟอร์มที่ส่วนท้ายของเว็บไซต์ การสมัครนี้ใช้ double opt-in กล่าวคือจะมีผลก็ต่อเมื่อคุณคลิกลิงก์ยืนยันที่เราส่งไปยังที่อยู่อีเมลของคุณ

6. ผู้ที่เราแบ่งปันข้อมูลด้วย (ผู้ประมวลผลและผู้รับข้อมูล)

เราไม่ขายข้อมูลส่วนบุคคลของคุณ เราแบ่งปันกับผู้ให้บริการที่ช่วยเราดำเนินบริการเท่านั้น ภายใต้ข้อตกลงการประมวลผลข้อมูล และเท่าที่จำเป็นเท่านั้น

Anthropic PBC (Claude AI): บรรณาธิการของเราใช้ Claude AI API เพื่อช่วยเขียนและแปลบทความบล็อกและจดหมายข่าว ไม่มีการส่งข้อมูลส่วนบุคคลของผู้ใช้และไม่มีรูปภาพที่อัปโหลดไปยังบริการนี้เลย ดังนั้นจึงไม่ใช่ผู้รับข้อมูลส่วนบุคคลของคุณ

การประมวลผลข้อมูล reCAPTCHA ของ Google ยังอยู่ภายใต้นโยบายความเป็นส่วนตัวของ Googleและข้อกำหนดในการให้บริการของ Google

เราอาจเปิดเผยข้อมูลส่วนบุคคลเมื่อกฎหมายกำหนด เช่น ต่อศาลหรือหน่วยงานรัฐ หรือเมื่อจำเป็นเพื่อก่อตั้ง ใช้ หรือโต้แย้งสิทธิเรียกร้องทางกฎหมาย

เราไม่ใช้ตัวติดตามเพื่อการโฆษณา และใช้เฉพาะสถิติแบบไม่ระบุตัวตนที่ไม่ใช้คุกกี้ (Plausible Analytics) ซึ่งไม่สามารถระบุตัวตนของคุณได้ และเราไม่ขายหรือแบ่งปันข้อมูลส่วนบุคคลเพื่อการโฆษณาตามพฤติกรรมข้ามบริบท

7. การโอนข้อมูลระหว่างประเทศ

เซิร์ฟเวอร์ของเราตั้งอยู่ในสหภาพยุโรป ผู้ให้บริการบางรายของเรา (Cloudflare, Mailgun และ Google) เป็นบริษัทสหรัฐอเมริกาและอาจประมวลผลข้อมูลในสหรัฐอเมริกา เมื่อมีการโอนข้อมูลส่วนบุคคลออกนอกเขตเศรษฐกิจยุโรป เราอาศัย EU-US Data Privacy Framework (สำหรับบริษัทที่ได้รับการรับรอง) และ/หรือข้อสัญญามาตรฐานของคณะกรรมาธิการยุโรป พร้อมมาตรการคุ้มครองเพิ่มเติมตามความเหมาะสม คุณสามารถขอข้อมูลเพิ่มเติมเกี่ยวกับมาตรการเหล่านี้ได้โดยส่งอีเมลถึงเรา

8. ระยะเวลาที่เราเก็บข้อมูลของคุณ

ข้อมูลสำรองอาจยังคงเก็บข้อมูลไว้อีกช่วงเวลาสั้น ๆ ก่อนที่จะถูกเขียนทับ

9. คุกกี้และที่เก็บข้อมูลในเครื่อง

เราใช้เฉพาะคุกกี้ที่จำเป็นอย่างยิ่ง (เช่น เซสชันการเข้าสู่ระบบของคุณ) และคุกกี้ด้านความปลอดภัยที่ตั้งโดย Google reCAPTCHA รวมถึงรายการที่เก็บข้อมูลในเบราว์เซอร์อีกเล็กน้อยที่ทำให้บริการทำงานได้ เราไม่ใช้คุกกี้เพื่อการโฆษณาหรือการวิเคราะห์ สถิติผู้เข้าชมของเรา (Plausible Analytics) ทำงานโดยไม่ใช้คุกกี้และไม่เก็บรวบรวมข้อมูลส่วนบุคคล ดูรายละเอียดได้ที่นโยบายคุกกี้ของเรา

10. สิทธิของคุณภายใต้ GDPR

หาก GDPR มีผลใช้บังคับกับคุณ คุณมีสิทธิ:

• เข้าถึงข้อมูลส่วนบุคคลของคุณและรับสำเนา
• แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
• ลบข้อมูล (“สิทธิที่จะถูกลืม”)
• จำกัดการประมวลผล
• การโอนย้ายข้อมูล – รับข้อมูลของคุณในรูปแบบที่มีโครงสร้างและเครื่องอ่านได้
• คัดค้านการประมวลผลที่อาศัยประโยชน์โดยชอบด้วยกฎหมาย
• ถอนความยินยอมได้ทุกเมื่อ (เช่น ยกเลิกการรับจดหมายข่าว) โดยไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลก่อนหน้า
• ยื่นเรื่องร้องเรียนต่อหน่วยงานกำกับดูแล

เครื่องมือบริการตนเอง

ในบัญชีของคุณภายใต้ความปลอดภัยและความเป็นส่วนตัว คุณสามารถดาวน์โหลดสำเนาข้อมูลของคุณเป็นไฟล์ JSON และลบบัญชีของคุณอย่างถาวรได้ คุณสามารถเปลี่ยนชื่อ ภาษา และการตั้งค่าจดหมายข่าวของคุณได้ทุกเมื่อในการตั้งค่าบัญชี

คำขอและข้อร้องเรียน

หากต้องการใช้สิทธิอื่นใด โปรดส่งอีเมลถึง [email protected] เราจะตอบกลับภายในหนึ่งเดือน ซึ่งอาจขยายเวลาได้อีกสองเดือนสำหรับคำขอที่ซับซ้อน ในกรณีนั้นเราจะแจ้งให้คุณทราบ เราอาจต้องยืนยันตัวตนของคุณก่อนดำเนินการตามคำขอ

คุณยังสามารถยื่นเรื่องร้องเรียนต่อหน่วยงานกำกับดูแลของสาธารณรัฐเช็กได้:

• Úřad pro ochranu osobních údajů (สำนักงานคุ้มครองข้อมูลส่วนบุคคล)
• Pplk. Sochora 27, 170 00 Praha 7, สาธารณรัฐเช็ก
• www.uoou.cz

คุณยังสามารถติดต่อหน่วยงานกำกับดูแลในประเทศสมาชิกสหภาพยุโรปที่คุณอาศัยหรือทำงานอยู่ได้

11. ข้อมูลสำหรับผู้อยู่อาศัยในสหรัฐอเมริกา

ส่วนนี้ใช้กับผู้อยู่อาศัยในรัฐของสหรัฐอเมริกาที่มีกฎหมายคุ้มครองความเป็นส่วนตัวของผู้บริโภค รวมถึงแคลิฟอร์เนีย (California Consumer Privacy Act ตามที่แก้ไขโดย California Privacy Rights Act, “CCPA/CPRA”) เวอร์จิเนีย (VCDPA) โคโลราโด (CPA) คอนเนตทิคัต (CTDPA) ยูทาห์ (UCPA) เท็กซัส (TDPSA) โอเรกอน (OCPA) และรัฐอื่น ๆ ที่มีกฎหมายคล้ายกัน ถ้อยคำเช่น “ข้อมูลส่วนบุคคล” “ขาย” และ “แบ่งปัน” มีความหมายตามที่กำหนดไว้ในกฎหมายเหล่านั้น

11.1 หมวดหมู่ของข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

ในช่วง 12 เดือนที่ผ่านมา เราได้เก็บรวบรวมข้อมูลส่วนบุคคลในหมวดหมู่ต่อไปนี้:

11.2 วัตถุประสงค์

เราใช้ข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ที่อธิบายไว้ในข้อ 5และข้อ 4: การให้บริการและบัญชีของคุณ การส่งอีเมลเชิงธุรกรรมและจดหมายข่าวที่คุณสมัครรับ การรักษาความปลอดภัยของบริการและป้องกันการฉ้อโกงและการใช้งานในทางที่ผิด การตอบข้อความของคุณ และการปฏิบัติตามกฎหมาย

11.3 ไม่ขาย ไม่แบ่งปัน ไม่โฆษณาแบบกำหนดเป้าหมาย

เราไม่ขายข้อมูลส่วนบุคคล เราไม่แบ่งปันข้อมูลเพื่อการโฆษณาตามพฤติกรรมข้ามบริบท และเราไม่ประมวลผลข้อมูลเพื่อการโฆษณาแบบกำหนดเป้าหมายหรือเพื่อการทำโปรไฟล์ในการตัดสินใจที่ก่อให้เกิดผลทางกฎหมายหรือผลกระทบสำคัญในลักษณะใกล้เคียงกัน เราไม่ได้ทำเช่นนั้นในช่วง 12 เดือนที่ผ่านมา เราไม่มีความรู้แน่ชัดเกี่ยวกับการขายหรือแบ่งปันข้อมูลส่วนบุคคลของผู้บริโภคที่อายุต่ำกว่า 16 ปี

11.4 ข้อมูลส่วนบุคคลที่อ่อนไหว

ข้อมูลส่วนบุคคลที่อ่อนไหวเพียงอย่างเดียวที่เราประมวลผลคือข้อมูลรับรองการเข้าสู่ระบบบัญชีของคุณ และเราใช้เพื่อยืนยันตัวตนของคุณและรักษาความปลอดภัยของบัญชีเท่านั้น เราไม่ใช้หรือเปิดเผยข้อมูลส่วนบุคคลที่อ่อนไหวเพื่อวัตถุประสงค์ใดที่จะก่อให้เกิดสิทธิในการจำกัดตาม CCPA/CPRA

11.5 การเก็บรักษา

เราเก็บข้อมูลส่วนบุคคลแต่ละหมวดหมู่ตามระยะเวลาที่อธิบายไว้ในข้อ 8

11.6 สิทธิของคุณ

ขึ้นอยู่กับรัฐที่คุณพำนักอยู่ คุณมีสิทธิ:

• ทราบ / เข้าถึงหมวดหมู่และรายการเฉพาะของข้อมูลส่วนบุคคลที่เราเก็บรวบรวมเกี่ยวกับคุณ แหล่งที่มา วัตถุประสงค์ และผู้รับข้อมูล
• ลบข้อมูลส่วนบุคคลที่เราเก็บรวบรวมจากคุณ
• แก้ไขข้อมูลส่วนบุคคลที่ไม่ถูกต้อง
• การโอนย้ายข้อมูล – รับสำเนาข้อมูลของคุณในรูปแบบที่โอนย้ายได้
• ปฏิเสธ (opt out) การขายหรือแบ่งปันข้อมูลส่วนบุคคล การโฆษณาแบบกำหนดเป้าหมาย และการทำโปรไฟล์บางประเภท (เราไม่ได้ดำเนินกิจกรรมเหล่านี้)
• จำกัดการใช้และการเปิดเผยข้อมูลส่วนบุคคลที่อ่อนไหว (เราใช้เฉพาะเพื่อวัตถุประสงค์ที่ได้รับอนุญาตเท่านั้น)
• การไม่เลือกปฏิบัติ – เราจะไม่เลือกปฏิบัติต่อคุณที่ใช้สิทธิด้านความเป็นส่วนตัว

หมายเหตุเกี่ยวกับจดหมายข่าว: แผนฟรีมอบให้เพื่อแลกกับการสมัครรับจดหมายข่าว ตามที่อธิบายไว้ในข้อ 5 นี่เป็นเงื่อนไขของแผนฟรีที่เปิดเผยไว้ ไม่ใช่การลงโทษที่คุณใช้สิทธิด้านความเป็นส่วนตัว การขอเข้าถึง แก้ไข หรือลบข้อมูลของคุณจะไม่ทำให้การเข้าถึงของคุณถูกระงับ

11.7 วิธียื่นคำขอ

คุณสามารถใช้การส่งออกข้อมูลและการลบบัญชีด้วยตนเองในความปลอดภัยและความเป็นส่วนตัว หรือส่งคำขอไปที่ [email protected] หรือผ่านหน้าติดต่อของเรา เราจะยืนยันการได้รับคำขอภายใน 10 วันทำการเมื่อกฎหมายกำหนด และตอบกลับภายใน 45 วัน หากเราต้องการเวลาเพิ่ม (สูงสุดอีก 45 วัน เมื่อกฎหมายอนุญาต) เราจะแจ้งเหตุผลให้คุณทราบ

การยืนยันตัวตน: เพื่อปกป้องข้อมูลของคุณ เรายืนยันคำขอโดยขอให้คุณส่งคำขอจากหรือยืนยันผ่านที่อยู่อีเมลที่เชื่อมโยงกับบัญชีของคุณ หรือขอให้คุณเข้าสู่ระบบ เราจะใช้ข้อมูลที่ให้มาเพื่อการยืนยันตัวตนเพื่อวัตถุประสงค์นั้นเท่านั้น

ตัวแทนที่ได้รับมอบอำนาจ: คุณอาจใช้ตัวแทนที่ได้รับมอบอำนาจเพื่อยื่นคำขอแทนคุณ เราอาจขอหลักฐานการอนุญาตที่ลงนามของคุณจากตัวแทน และอาจขอให้คุณยืนยันตัวตนกับเราโดยตรง เว้นแต่ตัวแทนจะมีหนังสือมอบอำนาจที่ถูกต้อง

11.8 Global Privacy Control

เราเคารพสัญญาณ Global Privacy Control (GPC) ว่าเป็นคำขอปฏิเสธ (opt-out) ที่ถูกต้องสำหรับเบราว์เซอร์หรืออุปกรณ์ที่ส่งสัญญาณดังกล่าว เนื่องจากเราไม่ขายหรือแบ่งปันข้อมูลส่วนบุคคล จึงไม่จำเป็นต้องดำเนินการใด ๆ เพิ่มเติม

11.9 การอุทธรณ์

หากเราปฏิเสธที่จะดำเนินการตามคำขอของคุณ คุณสามารถอุทธรณ์ได้โดยส่งอีเมลไปที่ [email protected] โดยใช้หัวเรื่อง “Privacy appeal” ภายในระยะเวลาอันสมควรหลังจากได้รับคำตัดสินของเรา เราจะตอบกลับการอุทธรณ์ของคุณเป็นลายลักษณ์อักษรภายในระยะเวลาที่กฎหมายของรัฐของคุณกำหนด (โดยทั่วไป 45 หรือ 60 วัน) พร้อมคำอธิบายเหตุผลของการตัดสินใจ หากการอุทธรณ์ของคุณถูกปฏิเสธ คุณสามารถติดต่ออัยการสูงสุดของรัฐของคุณได้

12. เด็ก

บริการนี้ไม่ได้มุ่งเป้าไปที่เด็กอายุต่ำกว่า 16 ปี และคุณต้องมีอายุอย่างน้อย 16 ปีจึงจะสร้างบัญชีได้ เราไม่จงใจเก็บรวบรวมข้อมูลส่วนบุคคลจากเด็กอายุต่ำกว่า 16 ปี รวมถึงจากเด็กอายุต่ำกว่า 13 ปีตามความหมายของกฎหมายคุ้มครองความเป็นส่วนตัวของเด็กทางออนไลน์ของสหรัฐอเมริกา (COPPA) หากคุณเชื่อว่าเด็กได้ให้ข้อมูลส่วนบุคคลแก่เรา โปรดติดต่อเราแล้วเราจะลบข้อมูลนั้น

13. วิธีที่เราปกป้องข้อมูลของคุณ

เราใช้มาตรการทางเทคนิคและการจัดการที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคล รวมถึง:

• การเชื่อมต่อที่เข้ารหัส (HTTPS/TLS) สำหรับการรับส่งข้อมูลทั้งหมด
• รหัสผ่านที่จัดเก็บเป็นแฮชทางเดียวที่แข็งแกร่งเท่านั้น (bcrypt หรือ Argon2) และคีย์ API ที่จัดเก็บในรูปแบบแฮชเท่านั้น
• เซิร์ฟเวอร์ที่ตั้งอยู่ในสหภาพยุโรป โดยจำกัดการเข้าถึงเฉพาะบุคลากรที่ได้รับอนุญาต
• การจำกัดอัตรา การป้องกันบอต และการเฝ้าระวังด้านความปลอดภัย
• การบันทึกการตรวจสอบการเข้าสู่ระบบและการเข้าถึงบัญชีโดยผู้ดูแลระบบ
• การลบชุดไฟล์ favicon โดยอัตโนมัติหลังสิ้นสุดระยะเวลาการเก็บรักษา
• ไม่มีแกลเลอรีสาธารณะและไม่มีการลิงก์ตรง (hot-link) ไปยังไฟล์ที่อัปโหลดหรือสร้างขึ้น

ไม่มีวิธีการส่งหรือจัดเก็บข้อมูลใดที่ปลอดภัยโดยสมบูรณ์ แต่เราพยายามปกป้องข้อมูลของคุณ และจะแจ้งให้คุณและหน่วยงานที่เกี่ยวข้องทราบเมื่อเกิดเหตุละเมิดข้อมูลส่วนบุคคลตามที่กฎหมายกำหนด

14. การตัดสินใจโดยอัตโนมัติ

เราไม่ตัดสินใจที่ก่อให้เกิดผลทางกฎหมายหรือผลกระทบสำคัญในลักษณะใกล้เคียงกันเกี่ยวกับตัวคุณโดยอาศัยการประมวลผลอัตโนมัติเพียงอย่างเดียว เครื่องมือรักษาความปลอดภัยอัตโนมัติ (เช่น การจำกัดอัตราและ reCAPTCHA) อาจบล็อกคำขอที่น่าสงสัยชั่วคราว หากเกิดเหตุการณ์นี้กับคุณ โปรดติดต่อเรา

15. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัวนี้

เราอาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว เราจะเผยแพร่ฉบับที่ปรับปรุงในหน้านี้พร้อมวันที่มีผลบังคับใช้ใหม่ หากการเปลี่ยนแปลงมีนัยสำคัญ เราจะแจ้งผู้ใช้ที่ลงทะเบียนทางอีเมลหรือโดยประกาศบนเว็บไซต์ก่อนที่การเปลี่ยนแปลงจะมีผล

16. ติดต่อ

หากคุณมีคำถามเกี่ยวกับนโยบายความเป็นส่วนตัวนี้หรือวิธีที่เราจัดการข้อมูลของคุณ โปรดส่งอีเมลถึง [email protected] หรือใช้หน้าติดต่อของเรา

ดูเพิ่มเติมที่ข้อกำหนดและเงื่อนไขและนโยบายคุกกี้ของเรา