อัปเดตล่าสุด: 28 มิถุนายน 2569 (เวอร์ชัน 1.1)
Kongdong (“เรา”, “ของเรา”) ให้ความสำคัญกับความเป็นส่วนตัวของผู้ใช้งานทุกท่าน นโยบายนี้อธิบายว่าเราเก็บรวบรวม ใช้ และคุ้มครองข้อมูลส่วนบุคคลของคุณอย่างไร ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)
Kongdong เป็นผู้ควบคุมข้อมูลส่วนบุคคลสำหรับข้อมูลที่เก็บรวบรวมผ่านแพลตฟอร์มนี้ หากมีข้อสงสัยเกี่ยวกับการประมวลผลข้อมูลของคุณ สามารถติดต่อเราได้ที่ privacy@kongdong.net
เราเก็บรวบรวมข้อมูลดังต่อไปนี้:
| ประเภทข้อมูล | รายละเอียด | แหล่งที่มา |
|---|---|---|
| ข้อมูลบัญชี | ชื่อผู้ใช้, อีเมล, รูปโปรไฟล์, วันเกิด | กรอกเองหรือจาก Google OAuth |
| เนื้อหาที่สร้าง | รีวิวหนังสือ, คะแนน, ชั้นหนังสือ (shelf) | ผู้ใช้สร้างเอง |
| ข้อมูลการใช้งาน | หน้าที่เยี่ยมชม, การกระทำในแอป, เวลาการใช้งาน | อัตโนมัติ |
| ข้อมูลอุปกรณ์ | IP address, ประเภทเบราว์เซอร์, ระบบปฏิบัติการ | อัตโนมัติ |
| ข้อมูลการยินยอม | เวอร์ชันข้อตกลงที่ยอมรับ, วันเวลาที่ยอมรับ | อัตโนมัติ ณ เวลาสมัคร |
เราไม่เก็บข้อมูลที่อ่อนไหว (sensitive data) เช่น หมายเลขบัตรประชาชน ข้อมูลสุขภาพ หรือข้อมูลทางการเงิน
| วัตถุประสงค์ | ฐานทางกฎหมาย (PDPA) |
|---|---|
| ให้บริการแพลตฟอร์มและบัญชีผู้ใช้ | ฐานสัญญา (Contract) |
| ส่งอีเมลสำคัญ เช่น รีเซ็ตรหัสผ่าน | ฐานสัญญา (Contract) |
| ปรับปรุงและพัฒนาบริการ | ผลประโยชน์อันชอบด้วยกฎหมาย (Legitimate Interest) |
| วิเคราะห์การใช้งานเพื่อปรับปรุง UX | ผลประโยชน์อันชอบด้วยกฎหมาย (Legitimate Interest) |
| ใช้วันเกิดเพื่อปรับแต่งประสบการณ์การใช้งาน | ความยินยอม (Consent) — สามารถถอนได้ทุกเมื่อ |
| ส่งข่าวสารหรือโปรโมชัน (ถ้ามี) | ความยินยอม (Consent) — สามารถถอนได้ทุกเมื่อ |
เราไม่ขายข้อมูลส่วนบุคคลของคุณ เราเปิดเผยข้อมูลเฉพาะในกรณีต่อไปนี้:
| ผู้ให้บริการ (Vendor) | ข้อมูลที่รับ | วัตถุประสงค์ |
|---|---|---|
| Supabase (สหรัฐอเมริกา) | ข้อมูลบัญชี, session, รูปโปรไฟล์, ปกหนังสือ | ระบบ authentication, ฐานข้อมูล และจัดเก็บไฟล์ |
| Vercel (สหรัฐอเมริกา) | IP address, request logs | Hosting และ CDN |
| Resend (สหรัฐอเมริกา) | อีเมล | ส่งอีเมล transactional |
Vendor ทุกรายมี Data Processing Agreement (DPA) และปฏิบัติตามมาตรฐานความปลอดภัยสากล การส่งข้อมูลไปต่างประเทศอยู่ภายใต้ข้อกำหนด PDPA มาตรา 28
คุณมีสิทธิ์ดังต่อไปนี้ และสามารถใช้สิทธิ์ได้ทุกเมื่อโดยติดต่อเราที่ privacy@kongdong.net:
เราจะตอบสนองต่อคำขอภายใน 30 วันนับจากวันที่ได้รับ
เราใช้คุกกี้ดังต่อไปนี้:
| ประเภท | วัตถุประสงค์ | จำเป็น? |
|---|---|---|
| Session cookie | รักษา session การเข้าสู่ระบบ | ✅ จำเป็น |
| Preference cookie | จดจำการตั้งค่าของผู้ใช้ | ✅ จำเป็น |
| Analytics cookie | วิเคราะห์การใช้งานเพื่อปรับปรุงบริการ | ⚠️ ต้องได้รับความยินยอม |
คุณสามารถปฏิเสธ cookie ที่ไม่จำเป็นได้ผ่าน banner ที่แสดงเมื่อเข้าใช้งานครั้งแรก
| ประเภทข้อมูล | ระยะเวลา |
|---|---|
| ข้อมูลบัญชีผู้ใช้ | ตลอดระยะเวลาที่บัญชียังมีอยู่ |
| รีวิวและเนื้อหา | ตลอดระยะเวลาที่บัญชียังมีอยู่ หรือจนกว่าจะลบ |
| หลังลบบัญชี | ลบข้อมูลส่วนบุคคลภายใน 90 วัน (บางข้อมูลอาจเก็บ anonymized ไว้เพื่อสถิติ) |
| Log files | 90 วัน |
| หลักฐานการยินยอม | 5 ปี (ตามข้อกำหนดทางกฎหมาย) |
เราใช้มาตรการความปลอดภัยที่เหมาะสม ได้แก่ การเข้ารหัส HTTPS สำหรับการส่งข้อมูลทั้งหมด, การจัดเก็บรหัสผ่านด้วย bcrypt, การควบคุมสิทธิ์การเข้าถึงข้อมูลตามหน้าที่ (RBAC) และการตรวจสอบความปลอดภัยเป็นระยะ อย่างไรก็ตาม ไม่มีระบบใดที่ปลอดภัย 100% หากพบว่าข้อมูลรั่วไหล เราจะแจ้งให้คุณทราบภายใน 72 ชั่วโมงตามที่กฎหมายกำหนด
เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว หากมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งให้คุณทราบล่วงหน้าอย่างน้อย 30 วัน ผ่านทางอีเมลที่ลงทะเบียนไว้ หรือประกาศบนแพลตฟอร์ม การใช้งานต่อเนื่องหลังจากนั้นถือว่าคุณยอมรับนโยบายที่เปลี่ยนแปลง
หากมีคำถามหรือต้องการใช้สิทธิ์ใดๆ ตามนโยบายนี้ ติดต่อเราได้ที่: privacy@kongdong.net
เราจะพยายามตอบกลับภายใน 5 วันทำการ