นโยบายความเป็นส่วนตัว

1. เกี่ยวกับนโยบายนี้

นโยบายความเป็นส่วนตัวฉบับนี้อธิบายว่า "หาอ่านข้างบ้าน" (ต่อไปนี้เรียกว่า "เรา") เก็บรวบรวม ใช้ เปิดเผย และดูแลรักษาข้อมูลส่วนบุคคลของคุณอย่างไรเมื่อคุณใช้งานเว็บไซต์นี้ ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) เราคือผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) สำหรับข้อมูลที่เก็บผ่านเว็บไซต์นี้

2. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

เราเก็บข้อมูลของคุณเท่าที่จำเป็นต่อการให้บริการจับคู่ผู้มีหนังสือกับผู้สนใจเท่านั้น ได้แก่

• ข้อมูลจากการเข้าสู่ระบบด้วย Google — ชื่อที่แสดง อีเมล และรูปโปรไฟล์ ที่ Google ส่งให้เราตอนคุณ login ครั้งแรก
• ข้อมูลที่คุณกรอกเพิ่มเติมเอง — เบอร์โทรศัพท์ (ถ้าคุณเลือกกรอกไว้)
• ข้อมูลหนังสือที่คุณลงประกาศ — ชื่อหนังสือ ผู้เขียน หมวดหมู่ รูปถ่ายที่คุณอัปโหลด และตำแหน่งโดยประมาณที่คุณปักหมุดไว้ (พิกัด GPS ณ ตอนปักหมุด ไม่ใช่ที่อยู่บ้านของคุณ)
• ข้อมูลตำแหน่งขณะค้นหา — ถ้าคุณกด "ใกล้ฉันที่สุด" เบราว์เซอร์จะขอตำแหน่ง GPS ของคุณเพื่อคำนวณระยะทางบนอุปกรณ์ของคุณเองเท่านั้น เราไม่ส่งหรือเก็บพิกัดนี้ไว้ที่เซิร์ฟเวอร์ ยกเว้นตำแหน่งที่คุณตั้งใจปักหมุดไว้ตอนลงประกาศหนังสือตามข้อข้างต้น
• ข้อมูลการโต้ตอบในระบบ — การกดแจ้งสนใจหนังสือ และสถานะของคำขอ (รอตอบรับ/รับแล้ว/ปฏิเสธแล้ว)

3. เราใช้ข้อมูลของคุณเพื่ออะไร

เราใช้ข้อมูลข้างต้นเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น ภายใต้ฐานทางกฎหมาย "ความจำเป็นเพื่อการปฏิบัติตามสัญญา" (การใช้บริการจับคู่ที่คุณสมัครใจเข้าร่วม) และ "ประโยชน์โดยชอบด้วยกฎหมาย" (การรักษาความปลอดภัยของระบบ)

• แสดงประกาศหนังสือของคุณให้ผู้ใช้คนอื่นค้นหาเจอ
• คำนวณระยะทางและจัดเรียงผลลัพธ์ตามความใกล้
• เชื่อมต่อผู้สนใจหนังสือกับเจ้าของหนังสือ เมื่อทั้งสองฝ่ายตกลงกัน
• แจ้งเตือนคุณเมื่อมีคนสนใจหนังสือของคุณ หรือเมื่อคำขอของคุณมีความคืบหน้า
• ป้องกันการใช้งานในทางที่ผิดและดูแลความปลอดภัยของระบบ

เราไม่นำข้อมูลของคุณไปใช้เพื่อการโฆษณา ไม่ขายข้อมูลให้บุคคลที่สาม และไม่นำไปใช้นอกเหนือจากวัตถุประสงค์ข้างต้น

4. ใครเห็นข้อมูลของคุณได้บ้าง

เราจำกัดการมองเห็นข้อมูลตามความจำเป็น แบ่งเป็น 2 ระดับ

• เห็นได้แม้ไม่ login — ชื่อที่แสดง รูปโปรไฟล์ คะแนนดาว และรายละเอียดหนังสือที่คุณลงประกาศ (เพื่อให้ผู้ใช้เบราส์หาหนังสือได้อย่างอิสระตามลักษณะการใช้งานของเว็บไซต์)
• เห็นได้เฉพาะเมื่อมีการตอบรับคำขอ (accepted) ระหว่างกันแล้วเท่านั้น — อีเมลและเบอร์โทรศัพท์ จะถูกเปิดเผยให้อีกฝ่ายเห็นก็ต่อเมื่อเจ้าของหนังสือกดรับคำขอของผู้สนใจแล้วเท่านั้น (ทั้งสองทิศทาง) การจำกัดนี้บังคับใช้จริงในระดับฐานข้อมูล ไม่ใช่แค่ซ่อนไว้บนหน้าจอ

เราไม่เปิดเผยข้อมูลติดต่อของคุณให้ผู้ใช้คนอื่นเห็นแบบกว้างๆ เพียงเพราะเขา login เข้าระบบเท่านั้น

5. ผู้ให้บริการภายนอกที่เกี่ยวข้อง

เพื่อให้บริการเว็บไซต์นี้ เราใช้ผู้ให้บริการต่อไปนี้ ซึ่งอาจประมวลผลข้อมูลบางส่วนของคุณในฐานะผู้ประมวลผลข้อมูลแทนเรา

• Google (Sign in with Google) — ใช้ยืนยันตัวตนตอน login
• Supabase — ผู้ให้บริการฐานข้อมูลและพื้นที่จัดเก็บไฟล์ (เซิร์ฟเวอร์อยู่ในภูมิภาคสิงคโปร์)
• Vercel — ผู้ให้บริการโฮสติ้งเว็บไซต์
• OpenStreetMap / Nominatim — ใช้แปลงพิกัดที่คุณปักหมุดเป็นชื่อย่านโดยประมาณ (reverse geocoding) พิกัดจะถูกส่งไปยังบริการนี้เท่าที่จำเป็นต่อการแปลผล

6. ระยะเวลาการเก็บรักษาข้อมูล

เราเก็บข้อมูลของคุณไว้ตราบเท่าที่บัญชีของคุณยังใช้งานอยู่ หากคุณลบประกาศหนังสือ ข้อมูลหนังสือและรูปถ่ายที่เกี่ยวข้องจะถูกลบออกจากระบบ หากคุณต้องการให้เราลบบัญชีและข้อมูลส่วนบุคคลทั้งหมด สามารถติดต่อเราได้ตามช่องทางในข้อ 8

7. สิทธิของเจ้าของข้อมูล

ภายใต้ PDPA คุณมีสิทธิดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของคุณ

• สิทธิขอเข้าถึงและขอสำเนาข้อมูลส่วนบุคคลของคุณ
• สิทธิขอแก้ไขข้อมูลให้ถูกต้องเป็นปัจจุบัน
• สิทธิขอให้ลบหรือทำลายข้อมูล
• สิทธิขอถอนความยินยอม (ในกรณีที่เราประมวลผลข้อมูลด้วยฐานความยินยอม)
• สิทธิคัดค้านการประมวลผลข้อมูล
• สิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หากเห็นว่าเราไม่ปฏิบัติตามกฎหมาย

8. วิธีใช้สิทธิ / ติดต่อเรา

หากคุณต้องการใช้สิทธิข้างต้น หรือมีคำถามเกี่ยวกับนโยบายนี้ ติดต่อเราได้ที่ artdrenalin@gmail.com เราจะดำเนินการตามคำขอของคุณภายในระยะเวลาที่กฎหมายกำหนด

9. ความปลอดภัยของข้อมูล

เรากำหนดสิทธิ์การเข้าถึงข้อมูลในระดับฐานข้อมูล (Row Level Security) เพื่อให้แน่ใจว่าผู้ใช้แต่ละคนเข้าถึงได้เฉพาะข้อมูลที่มีสิทธิ์เห็นตามที่ระบุไว้ในข้อ 4 เท่านั้น อย่างไรก็ตาม ไม่มีระบบใดปลอดภัย 100% เราจะพยายามอย่างเต็มที่ในการปกป้องข้อมูลของคุณด้วยมาตรการที่เหมาะสม

10. เด็กและเยาวชน

เว็บไซต์นี้ไม่ได้ออกแบบมาสำหรับผู้ใช้ที่มีอายุต่ำกว่า 20 ปี หากคุณอายุต่ำกว่า 20 ปี กรุณาขอความยินยอมจากผู้ปกครองก่อนใช้งาน

11. การเปลี่ยนแปลงนโยบายนี้

เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว หากมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งให้ทราบผ่านหน้าเว็บไซต์นี้