BugLove

นโยบายความเป็นส่วนตัว

นโยบายนี้อธิบายว่า BugLove เก็บข้อมูลส่วนบุคคลอะไร เพราะเหตุใด ใครได้รับข้อมูล เก็บนานเท่าไร และคุณมีสิทธิอะไรตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

1. ผู้ควบคุมข้อมูลส่วนบุคคล

BUG MAI Co., Ltd. ประเทศไทย เป็นผู้ควบคุมข้อมูลส่วนบุคคล ติดต่อเรื่องความเป็นส่วนตัวทุกเรื่อง: bugmai.co.ltd@gmail.com

2. ข้อมูลที่เราเก็บ

จากเจ้าของที่สร้างหน้าเว็บ:

  • เนื้อหาที่คุณพิมพ์: ชื่อ ข้อความและจดหมาย คำอวยพรหรือคำถามที่คุณตั้งไว้ และรหัสผ่านของหน้า (ถ้ามี) ซึ่งเราเก็บเฉพาะค่าแฮชทางเดียว ไม่เก็บรหัสจริง;
  • รูปภาพสูงสุด 10 รูป เราเข้ารหัสรูปใหม่และลบข้อมูลเมตาดาตา (EXIF) รวมถึงพิกัด GPS ก่อนจัดเก็บ;
  • เพลงประกอบ (ถ้ามี): เพลงของ BugLove ที่เลือก หรือลิงก์ Spotify;
  • ข้อมูลคำสั่งซื้อ: แพ็กเกจ ยอดเงิน รหัสส่วนลด สถานะ และรหัสอ้างอิงของ Stripe เราไม่เห็นและไม่เก็บเลขบัตร Stripe เป็นผู้จัดการ

เมื่อคุณเข้าสู่ระบบ จากผู้ให้บริการที่คุณเลือก:

  • Google: ชื่อ อีเมล รูปโปรไฟล์ และรหัสผู้ใช้ของผู้ให้บริการ;
  • LINE: ชื่อที่แสดง รูปโปรไฟล์ รหัสผู้ใช้ และอีเมลหากคุณอนุญาต;
  • Facebook: ชื่อ รูปโปรไฟล์ รหัสผู้ใช้ และอีเมลหากมี;
  • TikTok (Login Kit): ชื่อที่แสดง รูปโปรไฟล์ และรหัสผู้ใช้ (open ID) TikTok ไม่ส่งอีเมลให้เรา และเราไม่โพสต์ลง TikTok ไม่อ่านวิดีโอหรือผู้ติดตามของคุณ;
  • อีเมล: ที่อยู่อีเมลและรหัสใช้ครั้งเดียว 6 หลัก (เก็บเป็นแฮชเท่านั้น ใช้ได้ 10 นาที)

จากผู้รับ (ไม่ต้องมีบัญชีเพื่อเปิดดูหน้าเว็บ):

  • เหตุการณ์บนหน้าเว็บ: เปิด ตอบ ตอบกลับ และข้อความของคำตอบหรือคำอวยพรที่ผู้รับเลือกส่ง;
  • ค่าแฮชที่ผสมเกลือของที่อยู่ IP (ไม่ใช่ IP จริงที่อ่านได้) เพื่อจำกัดการใช้งานในทางที่ผิดและนับการเข้าชม

จากทุกคนที่เข้าเว็บไซต์ของเรา:

  • สถิติการเข้าชมแบบไม่ใช้คุกกี้: เส้นทางหน้า เว็บไซต์ต้นทาง แท็กแคมเปญ (UTM) ภาษา อุปกรณ์เป็นมือถือหรือไม่ และค่าแฮชของ IP โดยกรองบอตออก;
  • ข้อมูลทางเทคนิคที่ผู้ให้บริการโฮสติ้งประมวลผลเพื่อส่งเว็บไซต์ เช่น ที่อยู่ IP และประเภทเบราว์เซอร์ ในบันทึกเซิร์ฟเวอร์

3. วัตถุประสงค์และฐานทางกฎหมาย

  • สร้าง โฮสต์ และแสดงหน้าเว็บของคุณ และแสดงหน้าติดตามผล (เพื่อปฏิบัติตามสัญญากับคุณ);
  • เข้าสู่ระบบและคงสถานะการเข้าสู่ระบบ (เพื่อปฏิบัติตามสัญญา และความยินยอมของคุณเมื่อเลือกผู้ให้บริการเข้าสู่ระบบ);
  • รับชำระเงิน ใช้ส่วนลด คืนเงิน และเก็บเอกสารทางบัญชี (เพื่อปฏิบัติตามสัญญา และปฏิบัติตามกฎหมายบัญชีและภาษีของไทย);
  • ป้องกันการใช้ในทางที่ผิด การฉ้อโกง สแปม รักษาความปลอดภัย และบังคับใช้ข้อกำหนด (ประโยชน์โดยชอบด้วยกฎหมายของเรา);
  • ทำความเข้าใจการใช้งานและปรับปรุงเว็บไซต์ด้วยสถิติแบบไม่ใช้คุกกี้ (ประโยชน์โดยชอบด้วยกฎหมายของเรา);
  • ตอบข้อความและคำขอของคุณ (เพื่อปฏิบัติตามสัญญา และประโยชน์โดยชอบด้วยกฎหมาย);
  • ปฏิบัติตามกฎหมายและคำสั่งของหน่วยงานรัฐ (หน้าที่ตามกฎหมาย)

เราไม่ขายข้อมูลส่วนบุคคล ไม่ใช้สร้างโปรไฟล์โฆษณา และไม่นำรูปหรือข้อความของคุณไปฝึกโมเดล AI

รูปและข้อความที่เกี่ยวข้องกับบุคคลอื่น (เช่น ผู้รับ) คุณเป็นผู้ใส่เอง โปรดตรวจสอบว่าได้รับความยินยอมจากบุคคลนั้นแล้ว

4. คุกกี้และการจัดเก็บในเครื่อง

  • bl_session: คุกกี้เข้าสู่ระบบที่จำเป็น (httpOnly) เก็บโทเค็นสุ่ม (เราเก็บเฉพาะแฮช) อยู่ได้สูงสุด 90 วันหรือจนกว่าคุณออกจากระบบ;
  • buglove_lang: จำภาษาที่คุณเลือกไว้ไม่เกิน 1 ปี;
  • คุกกี้อายุสั้นระหว่างเข้าสู่ระบบ (ป้องกันการปลอมคำขอเข้าสู่ระบบ) หมดอายุภายใน 10 นาที;
  • ที่เก็บข้อมูลในเบราว์เซอร์ (local storage) เก็บกุญแจเข้าถึงฉบับร่างของคุณและรหัสส่วนลดที่คุณเปิด ไว้ในอุปกรณ์ของคุณเท่านั้น

เราไม่ใช้คุกกี้โฆษณาหรือการติดตามข้ามเว็บไซต์ และสถิติของเราไม่ใช้คุกกี้

5. ผู้รับข้อมูล (ผู้ประมวลผลข้อมูลและบุคคลอื่น)

เราเปิดเผยข้อมูลเท่าที่จำเป็นต่อการให้บริการ ให้ผู้ประมวลผลข้อมูลที่ทำตามคำสั่งของเรา:

  • Stripe (ชำระเงิน): ประมวลผลข้อมูลการชำระเงินของคุณ และเป็นผู้ควบคุมข้อมูลอิสระตามหน้าที่ทางกฎหมายและการป้องกันการฉ้อโกงของ Stripe เอง;
  • ผู้ให้บริการโฮสติ้งและฐานข้อมูล: รันเว็บไซต์และเก็บข้อมูล;
  • ผู้ให้บริการพื้นที่จัดเก็บไฟล์: เก็บรูปที่เข้ารหัสใหม่แล้ว;
  • ผู้ให้บริการส่งอีเมล: ส่งรหัสเข้าสู่ระบบและอีเมลเกี่ยวกับบริการ;
  • ผู้ให้บริการเข้าสู่ระบบ (Google, LINE, Meta/Facebook, TikTok): เมื่อคุณเลือกใช้ ภายใต้นโยบายความเป็นส่วนตัวของผู้ให้บริการนั้น;
  • Spotify: เฉพาะเมื่อหน้าเว็บมีลิงก์เพลง Spotify ตัวเล่นจะโหลดเมื่อผู้รับเปิดหน้านั้น

เราอาจเปิดเผยข้อมูลแก่ที่ปรึกษาวิชาชีพ หรือหน่วยงานรัฐเมื่อกฎหมายกำหนด หากมีการขายหรือควบรวมกิจการ ข้อมูลอาจโอนไปยังเจ้าของใหม่ภายใต้นโยบายนี้

หน้าเว็บเปิดดูได้โดยทุกคนที่มีลิงก์ เนื้อหาที่คุณใส่จึงถูกแชร์ให้ผู้ที่คุณให้ลิงก์ และเขาอาจส่งต่อได้

6. การส่งข้อมูลไปต่างประเทศ

ผู้ให้บริการบางราย (เช่น Stripe ผู้ให้บริการโฮสติ้งและเข้าสู่ระบบ) ประมวลผลข้อมูลบนเซิร์ฟเวอร์นอกประเทศไทย เมื่อเราส่งข้อมูลส่วนบุคคลไปต่างประเทศ เราทำเฉพาะเมื่อประเทศปลายทางมีมาตรฐานการคุ้มครองที่เพียงพอ หรือมีมาตรการคุ้มครองที่เหมาะสมตาม PDPA (เช่น ข้อสัญญา)

7. ระยะเวลาที่เก็บข้อมูล

  • หน้าฟรี: เปิดอยู่ 24 ชั่วโมงนับจากเผยแพร่ หน้าแบบเสียเงิน: เปิดอยู่ตามจำนวนวันที่ซื้อ เมื่อจบแล้วมีช่วงผ่อนผัน 30 วันที่คุณซื้อวันเพิ่มได้;
  • เมื่อพ้นช่วงผ่อนผัน เนื้อหาของหน้าและรูปทั้งหมดจะถูกลบถาวร ฉบับร่างที่ไม่ได้ใช้ถูกลบหลังประมาณ 7 วัน;
  • หากคุณลบหน้าเอง รูปและเนื้อหาจะถูกลบทันที;
  • เหตุการณ์ของผู้รับ (เปิด ตอบ ตอบกลับ) เก็บไว้กับข้อมูลของหน้าตราบที่บัญชีของคุณยังอยู่ และลบเมื่อคุณขอให้ลบ;
  • ข้อมูลบัญชี (ชื่อ อีเมล รูปโปรไฟล์ รหัสผู้ใช้) เก็บจนกว่าคุณขอลบบัญชี;
  • ข้อมูลคำสั่งซื้อและการชำระเงินเก็บตามที่กฎหมายบัญชีและภาษีกำหนด (โดยทั่วไปอย่างน้อย 5 ปี);
  • สถิติการเข้าชมมีเฉพาะค่าแฮชของ IP และเก็บในช่วงเวลาจำกัดเพื่อทำสถิติ;
  • บันทึกทางเทคนิคสั้น ๆ สำหรับจำกัดการใช้งานผิดปกติ ถูกลบภายในประมาณ 1 วัน

ข้อมูลสำรองอาจคงอยู่ต่อได้ช่วงสั้น ๆ ก่อนถูกเขียนทับ

8. สิทธิของคุณตาม PDPA

คุณมีสิทธิขอ:

  • เข้าถึงข้อมูลส่วนบุคคลของคุณและขอสำเนา;
  • แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน;
  • ลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้;
  • รับข้อมูลในรูปแบบที่อ่านด้วยเครื่องได้ทั่วไป และให้ส่งไปยังผู้ควบคุมข้อมูลรายอื่น (ในกรณีที่ใช้ได้);
  • คัดค้านหรือจำกัดการใช้ข้อมูลของคุณ;
  • ถอนความยินยอมที่เคยให้ไว้ได้ทุกเมื่อ (ไม่กระทบการใช้ข้อมูลที่ผ่านมา และอาจทำให้เราให้บริการบางส่วนไม่ได้)

ส่งอีเมลถึง bugmai.co.ltd@gmail.com จากอีเมลที่ผูกกับบัญชีของคุณ เราอาจต้องยืนยันตัวตน เราตั้งใจตอบภายใน 30 วัน หากเราทำตามคำขอไม่ได้ (เช่น ข้อมูลที่กฎหมายกำหนดให้เก็บ) เราจะอธิบายเหตุผล

หากคุณเห็นว่าเราจัดการข้อมูลไม่เหมาะสม คุณร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส. / PDPC) หรือฟ้องต่อศาลได้

9. วิธีลบข้อมูลของคุณ

ลบหน้าเว็บและรูป: เปิดหน้าติดตามผลของคุณแล้วเลือกลบ

ลบบัญชีและข้อมูลที่เชื่อมกับบัญชี รวมถึงข้อมูลที่ได้รับจาก Facebook, Google, LINE หรือ TikTok: ส่งอีเมลถึง bugmai.co.ltd@gmail.com หัวข้อ "Delete my data" จากอีเมลของบัญชี หรือทักเราทาง LINE บอกด้วยว่าคุณเข้าสู่ระบบด้วยช่องทางใด เราจะยืนยันเมื่อดำเนินการเสร็จ โดยทั่วไปภายใน 30 วัน คุณยังสามารถถอน BugLove ออกจากสิทธิ์แอปของผู้ให้บริการเข้าสู่ระบบได้

10. ความปลอดภัย

เราใช้ HTTPS เก็บโทเค็นและรหัสผ่านเป็นแฮชเท่านั้น ส่งรูปผ่านลิงก์ที่มีลายเซ็นและอายุสั้น จำกัดจำนวนครั้งการเข้าสู่ระบบและคำขอ และจำกัดการเข้าถึงของเจ้าหน้าที่ ไม่มีระบบใดปลอดภัยสมบูรณ์ หากเกิดเหตุละเมิดที่อาจกระทบสิทธิของคุณ เราจะแจ้งคุณและ สคส. ตามที่กฎหมายกำหนด

11. เด็ก

BugLove สำหรับผู้มีอายุ 13 ปีขึ้นไป เราไม่เก็บข้อมูลของเด็กอายุต่ำกว่า 13 ปีโดยเจตนา หากคุณเชื่อว่าเราเก็บ โปรดอีเมลหาเราเพื่อลบ ตามกฎหมายไทย ผู้ที่อายุต่ำกว่า 20 ปีควรได้รับความยินยอมจากผู้ปกครองสำหรับการซื้อแบบเสียเงิน

12. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายนี้และจะเปลี่ยนวันที่ด้านบน หากการเปลี่ยนแปลงสำคัญ เราจะแจ้งบนเว็บไซต์หรือทางอีเมล

13. ติดต่อเรา

BUG MAI Co., Ltd. ประเทศไทย อีเมล: bugmai.co.ltd@gmail.com

BugLove · LINE

นโยบายความเป็นส่วนตัว | BugLove