นโยบายความเป็นส่วนตัว

1. ผู้ควบคุมข้อมูลส่วนบุคคล

ร่วมทาง (ruamtang.app) เป็นผู้ควบคุมข้อมูลส่วนบุคคลตามนโยบายนี้ ติดต่อเรื่องข้อมูลส่วนบุคคลได้ที่ ruamtang.contact@gmail.com

2. ข้อมูลที่เราเก็บ

• บัญชี: อีเมล รหัสผ่าน (เก็บแบบเข้ารหัสทางเดียว เราอ่านรหัสของคุณไม่ได้) และถ้าเข้าสู่ระบบด้วย Google จะได้ชื่อ อีเมล และรูปโปรไฟล์จาก Google
• โปรไฟล์: ชื่อที่แสดง รูปโปรไฟล์ ความถนัด ทักษะ ภาษา ความสนใจ พื้นที่ แนะนำตัว ประสบการณ์ การศึกษา และลิงก์ที่คุณกรอกเอง ทุกช่องยกเว้นชื่อเป็นตัวเลือก
• ประกาศและคำขอร่วมทีม: เนื้อหาประกาศ รูปประกอบและลิงก์วิดีโอ ข้อความแนะนำตัวที่ส่งพร้อมคำขอ และสถานะคำขอ
• แชตและไฟล์แนบ: ข้อความและไฟล์ที่คุณส่งในห้องแชต
• การรายงาน การบล็อก และข้อเสนอแนะ: รายงานผู้ใช้ รายชื่อที่คุณบล็อก และข้อความแจ้งปัญหา/ข้อเสนอแนะ (รวมหน้าเว็บที่ส่งจาก)
• ข้อมูลการใช้งานและความปลอดภัย (log): การกระทำในระบบ เช่น ลงประกาศ ส่งคำขอ แก้โปรไฟล์ เข้าสู่ระบบ (รวมครั้งที่ไม่สำเร็จ) พร้อมเวลา หมายเลข IP และชนิดเบราว์เซอร์/อุปกรณ์ — ไม่รวมเนื้อหาข้อความแชตหรือข้อความแนะนำตัว
• ข้อผิดพลาดของหน้าเว็บ: เมื่อหน้าเว็บขัดข้อง ระบบส่งรายละเอียดข้อผิดพลาดและหน้าที่เกิดเหตุมาให้เรา โดยไม่ระบุตัวผู้ใช้

เราไม่ขอเลขบัตรประชาชน ข้อมูลการเงิน หรือข้อมูลอ่อนไหว (เช่น ศาสนา สุขภาพ) และขอให้คุณไม่กรอกข้อมูลเหล่านี้

3. วัตถุประสงค์และฐานทางกฎหมาย

• ให้บริการตามที่คุณสมัคร (ฐานสัญญา): สร้างบัญชี แสดงโปรไฟล์และประกาศ ส่งคำขอ แจ้งเตือน และแชต
• ความปลอดภัยและป้องกันการโกง (ฐานประโยชน์โดยชอบด้วยกฎหมาย): กันบอทและสแปม ตรวจสอบรายงานการหลอกลวง ระงับบัญชีที่ละเมิดข้อตกลง และใช้เป็นหลักฐานเมื่อเกิดข้อพิพาท
• ปฏิบัติตามกฎหมาย (ฐานหน้าที่ตามกฎหมาย): เก็บข้อมูลจราจรทางคอมพิวเตอร์ตาม พ.ร.บ. ว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ และให้ข้อมูลแก่เจ้าหน้าที่ตามคำสั่งที่ชอบด้วยกฎหมาย
• ปรับปรุงบริการ (ฐานประโยชน์โดยชอบด้วยกฎหมาย): แก้ข้อผิดพลาดจากรายงานปัญหาและข้อผิดพลาดอัตโนมัติ

เราไม่ขายข้อมูลส่วนบุคคล ไม่ใช้เพื่อโฆษณา และไม่ส่งให้ผู้อื่นเพื่อการตลาด

4. ใครเห็นข้อมูลของคุณ

• ทุกคนบนอินเทอร์เน็ต: โปรไฟล์สาธารณะ (ยกเว้นอีเมล) และประกาศที่เปิดรับอยู่
• เจ้าของประกาศ: ข้อความแนะนำตัวที่คุณส่งพร้อมคำขอ
• คู่สนทนา: ข้อความและไฟล์ในแชตที่คุณอยู่
• ผู้ดูแลระบบ: เข้าถึงข้อมูลเท่าที่จำเป็นเพื่อตรวจสอบรายงานและความปลอดภัย ต้องยืนยันตัวตนสองขั้นตอน และทุกครั้งที่เปิดดูประวัติการใช้งานจะถูกบันทึกพร้อมเหตุผล
• ผู้ใช้ที่คุณบล็อก: จะไม่เห็นประกาศของคุณและติดต่อคุณไม่ได้

5. ผู้ให้บริการภายนอกและการส่งข้อมูลไปต่างประเทศ

เราใช้ผู้ให้บริการต่อไปนี้ประมวลผลข้อมูลแทนเรา ภายใต้ข้อตกลงและมาตรการรักษาความปลอดภัยของแต่ละราย

• Supabase — ฐานข้อมูล ระบบบัญชี และที่เก็บไฟล์
• Vercel — โฮสต์และประมวลผลหน้าเว็บ
• Cloudflare Turnstile — ตรวจว่าไม่ใช่บอทในหน้าสมัคร/เข้าสู่ระบบ/แจ้งปัญหา
• Google — เข้าสู่ระบบด้วยบัญชี Google (เมื่อคุณเลือกใช้)
• YouTube / Vimeo — เล่นวิดีโอที่ฝังในประกาศ เมื่อคุณเปิดดู ผู้ให้บริการวิดีโอจะได้รับข้อมูลการเข้าชมตามนโยบายของเขา (YouTube ใช้โหมดความเป็นส่วนตัวขั้นสูง)

เซิร์ฟเวอร์ของผู้ให้บริการเหล่านี้อยู่นอกประเทศไทย (ฐานข้อมูลและการประมวลผลหลักอยู่ที่สิงคโปร์) ข้อมูลของคุณจึงถูกส่งไปเก็บและประมวลผลในต่างประเทศ ซึ่งจำเป็นต่อการให้บริการตามที่คุณสมัคร

6. ระยะเวลาเก็บข้อมูล

• บัญชี โปรไฟล์ ประกาศ แชต: ตลอดที่คุณใช้งาน จนกว่าคุณจะลบบัญชี
• เมื่อลบบัญชี: ระบบรอ 14 วัน (ยกเลิกได้) จากนั้นลบโปรไฟล์ ประกาศ รูป และไฟล์ที่คุณส่ง ส่วนข้อความแชตที่คู่สนทนายังเห็นจะคงอยู่โดยแสดงชื่อเป็น “ผู้ใช้ที่ลบบัญชีแล้ว”
• log ความปลอดภัย: เก็บในระบบ 90 วัน (รวมหมายเลข IP) จากนั้นย้ายเป็นไฟล์เก็บถาวรโดยลบหมายเลข IP จริงออก เหลือเพียงค่าแฮชที่ย้อนกลับไม่ได้ ไฟล์เก็บถาวรใช้เป็นหลักฐานกรณีโกงหรือข้อพิพาท และไม่ถูกลบเมื่อลบบัญชี
• รายงานผู้ใช้: เก็บไว้เป็นหลักฐาน แม้ผู้ที่เกี่ยวข้องจะลบบัญชีแล้ว
• ข้อเสนอแนะและข้อผิดพลาดอัตโนมัติ: เก็บจนกว่าจะแก้ไขเสร็จและไม่จำเป็นต้องใช้อีก

7. สิทธิ์ของคุณ

ตาม PDPA คุณมีสิทธิ์

• ขอเข้าถึงและขอรับสำเนาข้อมูลของคุณ รวมถึงขอให้ส่งข้อมูลไปยังผู้อื่นในรูปแบบที่อ่านด้วยเครื่องได้
• ขอแก้ไขข้อมูลให้ถูกต้อง — ส่วนใหญ่แก้เองได้ที่ โปรไฟล์ของฉัน
• ขอลบข้อมูล — ลบบัญชีเองได้ที่ท้ายหน้าโปรไฟล์ หรือติดต่อเรา
• คัดค้านหรือขอให้ระงับการใช้ข้อมูล
• ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)

ส่งคำขอได้ที่ ruamtang.contact@gmail.com จากอีเมลที่ใช้สมัคร เราจะตอบภายใน 30 วัน บางกรณีเราอาจปฏิเสธได้ตามที่กฎหมายอนุญาต เช่น ข้อมูลที่ต้องเก็บไว้ตามกฎหมายหรือเพื่อใช้เป็นหลักฐาน โดยจะแจ้งเหตุผลให้ทราบ

8. การรักษาความปลอดภัย

• รับส่งข้อมูลผ่าน HTTPS และกำหนดสิทธิ์ในฐานข้อมูลให้แต่ละคนเข้าถึงได้เฉพาะข้อมูลที่ควรเห็น
• ไฟล์ในแชตเปิดได้เฉพาะคู่สนทนาผ่านลิงก์ชั่วคราว
• ผู้ดูแลระบบต้องยืนยันตัวตนสองขั้นตอน และ log แก้ไขหรือลบไม่ได้

ไม่มีระบบใดปลอดภัย 100% หากเกิดเหตุละเมิดข้อมูลที่มีความเสี่ยงต่อสิทธิ์ของคุณ เราจะแจ้ง สคส. และแจ้งคุณตามที่กฎหมายกำหนด

9. คุกกี้

เราใช้เฉพาะคุกกี้ที่จำเป็นต่อการเข้าสู่ระบบ และคุกกี้ของ Cloudflare Turnstile เพื่อกันบอท ไม่ใช้คุกกี้โฆษณาหรือติดตามข้ามเว็บไซต์

10. อายุผู้ใช้

บริการนี้สำหรับผู้มีอายุ 18 ปีขึ้นไป หากพบว่าผู้เยาว์สมัครใช้งาน เราอาจลบบัญชีนั้น

11. การเปลี่ยนแปลงนโยบาย

หากมีการเปลี่ยนแปลงสาระสำคัญ เราจะแจ้งบนเว็บไซต์ก่อนมีผล และปรับวันที่มีผลด้านบน