นโยบายความเป็นส่วนตัว

นโยบายนี้อธิบายว่า ผู้ดูแลเว็บไซต์ Notekrub (เรียกว่า "เรา") ในฐานะผู้ควบคุมข้อมูลส่วนบุคคลของเว็บไซต์และแอป Notekrub เก็บ ใช้ เปิดเผย และดูแลข้อมูลส่วนบุคคลของคุณอย่างไร ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

นโยบายนี้แยกจากข้อตกลงการใช้งาน การสมัครหรือใช้บริการไม่ได้แปลว่าคุณยินยอมให้ใช้ข้อมูลเกินกว่าที่อธิบายไว้ที่นี่ เรื่องเดียวที่ให้คุณเลือกคือสถิติการใช้งาน ที่หัวข้อคุกกี้ของข้อตกลงการใช้งาน ซึ่งมีปุ่มยอมรับและปฏิเสธเด่นเท่ากัน ก่อนที่คุณจะเลือก สถิติทำงานบนฐานประโยชน์โดยชอบด้วยกฎหมายตามที่อธิบายไว้ที่นั่น และเบราว์เซอร์ที่ถูกจำจะผูกกับบัญชีของคุณเมื่อเข้าสู่ระบบ

1. ผู้ควบคุมข้อมูลและช่องทางติดต่อ

• ผู้ให้บริการ: ผู้ดูแลเว็บไซต์ Notekrub
• ผู้ดูแลเว็บไซต์ยังไม่ได้ระบุช่องทางติดต่อ

เรื่องข้อมูลส่วนบุคคลทุกเรื่อง รวมถึงการใช้สิทธิตามข้อ 7 ติดต่อเราได้ทางช่องทางข้างต้น

2. ข้อมูลที่เราเก็บ

บัญชีผู้ใช้

• ชื่อที่แสดง อีเมลและ/หรือเบอร์มือถือ สถานะการยืนยัน ภาษาที่เลือก บทบาทในระบบ และการตั้งค่าการแจ้งเตือน
• รหัสผ่านเก็บแบบเข้ารหัสทางเดียว (hash) ไม่มีใครอ่านรหัสผ่านจริงได้ รหัส OTP และลิงก์ยืนยันก็เก็บเฉพาะค่าที่แปลงแล้ว
• ในบันทึกต่าง ๆ เช่น ประวัติการส่งข้อความและ audit log อีเมลและเบอร์ถูกปิดบังบางส่วน เช่น qa***@example.com และ +668*****678

เนื้อหาของคุณ

• โน้ต สมุดโน้ต แท็ก งานและเวลาเตือน ไฟล์แนบ การค้นหาที่บันทึก และประวัติการแก้ไขพร้อมชื่อผู้แก้แต่ละครั้ง
• เนื้อหาเหล่านี้เป็นข้อมูลส่วนตัว เข้าถึงได้เฉพาะคุณและคนที่คุณแชร์ให้ (สมาชิกที่คุณเชิญ หรือผู้ที่มีลิงก์สาธารณะที่คุณสร้าง) ผู้ดูแลระบบไม่เปิดอ่าน เว้นแต่ตามเงื่อนไขในข้อ 4 ของข้อตกลงการใช้งาน
• การแชร์: ผู้รับคำเชิญ บทบาท จำนวนครั้งที่ลิงก์แชร์ถูกเปิด และการเปิดแต่ละครั้งที่เจ้าของลิงก์ดูได้ ได้แก่ เวลาที่เปิด ระยะเวลาที่หน้าเปิดอยู่ โน้ตที่อ่าน และรหัสผ่านลิงก์ที่ใช้ (ถ้ามี) ผู้เปิดที่เข้าสู่ระบบแสดงเป็นชื่อบัญชี ผู้อื่นแสดงเป็นรหัสสั้นที่ได้จากคุกกี้สุ่มของเบราว์เซอร์ ไม่เก็บหมายเลข IP หรือชนิดเบราว์เซอร์ของผู้เปิด และไม่จำเบราว์เซอร์ที่ปฏิเสธสถิติไว้ รหัสผ่านของลิงก์เก็บแบบเข้ารหัสทางเดียว (hash)
• ตัวอย่างลิงก์และวิดีโอ: เมื่อคุณวางลิงก์เดี่ยวลงในโน้ต เซิร์ฟเวอร์ของเราจะเปิดหน้านั้นหนึ่งครั้งเพื่ออ่านชื่อเรื่อง คำอธิบาย และรูปตัวอย่างมาแสดงเป็นการ์ด เว็บปลายทางเห็นเซิร์ฟเวอร์ของเรา ไม่เห็นตัวคุณ ข้อมูลตัวอย่างลิงก์เก็บแยกจากบัญชี ใช้ร่วมกันทุกบัญชี และดึงใหม่เมื่อเก่ากว่า 7 วัน วิดีโอจาก YouTube หรือ Vimeo จะโหลดเครื่องเล่นของผู้ให้บริการนั้นก็ต่อเมื่อคุณกดเล่น เมื่อกดแล้ว ผู้ให้บริการเห็นหมายเลข IP ของคุณและอาจตั้งคุกกี้ของตนตามนโยบายของผู้ให้บริการ
• เราไม่ได้ขอข้อมูลอ่อนไหว เช่น ข้อมูลสุขภาพ ศาสนา หรือข้อมูลชีวภาพ ถ้าคุณจดข้อมูลแบบนั้นไว้ในโน้ตเอง เราจัดเก็บเพื่อแสดงให้คุณและคนที่คุณแชร์ให้เท่านั้น

การเข้าสู่ระบบ อุปกรณ์ และความปลอดภัย

• เซสชันการเข้าสู่ระบบ: หมายเลข IP และชนิดเบราว์เซอร์ ระหว่างที่เซสชันนั้นยังใช้งาน
• อุปกรณ์ที่ซิงก์และโทเค็นของแอปหรือ Web Clipper: ชื่ออุปกรณ์ แพลตฟอร์ม และเวลาที่ใช้ล่าสุด
• โทเค็น API ส่วนตัวที่คุณออกให้โปรแกรมภายนอก (เช่น ผู้ช่วย AI ผ่าน API หรือ MCP): ชื่อที่คุณตั้ง สิทธิ์ที่ให้ วันหมดอายุ และเวลาที่ใช้ล่าสุด (ไม่เก็บตัวโทเค็น เก็บเฉพาะค่าแฮช) และการเรียกผ่านโทเค็นนั้นอยู่ในบันทึกการใช้งาน
• การขอรหัส OTP หรือลิงก์ยืนยัน: ผู้รับแบบปิดบัง เวลา ผลการส่ง และหมายเลข IP ที่ขอ เพื่อป้องกันการขอซ้ำและการโจมตี (ไม่เก็บตัวรหัส)
• บันทึกการใช้งาน (audit log): ใคร ทำอะไร เมื่อไร กับรายการใด เช่น แชร์ เชิญ กู้คืน ลบ หรือเปลี่ยนรหัสผ่าน โดยเก็บรหัสรายการ ชื่อช่อง ชื่อเรื่องหรือชื่อที่คุณตั้งให้รายการนั้น คำค้นที่คุณบันทึก ส่วนเครือข่ายของหมายเลข IP (ไม่เก็บหมายเลขเต็ม) และชนิดเบราว์เซอร์ ไม่เก็บเนื้อหาโน้ต บันทึกนี้แก้ไขหรือลบไม่ได้ แม้แต่เราเอง
• log ของเว็บเซิร์ฟเวอร์ (ข้อมูลจราจรทางคอมพิวเตอร์ เช่น หมายเลข IP เวลา และหน้าที่เรียก)

การแจ้งเตือน

• ประวัติการส่งอีเมลและ SMS: ผู้รับแบบปิดบัง แม่แบบ เวลา สถานะ และข้อความ SMS ที่ส่ง เช่น การเตือนงาน
• การลงทะเบียนรับ push: ที่อยู่ปลายทางที่บริการ push ของเบราว์เซอร์ออกให้ และชนิดเบราว์เซอร์
• การแจ้งเตือนภายในแอป

สถิติการใช้งาน

เราเก็บสถิติรายคนและราย session ในระบบของเราเอง ไม่ใช้บริการสถิติหรือโฆษณาของบุคคลที่สาม

• เบราว์เซอร์ที่ถูกจำ: รหัสสุ่มประจำเบราว์เซอร์ในคุกกี้ notekrub_vid
• ในแต่ละครั้งที่ใช้งาน: หน้าที่เปิดและลำดับ เวลาที่อยู่ในแต่ละหน้า การเลื่อนหน้า ชื่อปุ่มหรือลิงก์ที่กด การเริ่มและส่งแบบฟอร์ม (ถ้ากรอกผิด เก็บแค่ชื่อช่อง) ข้อผิดพลาดของหน้าเว็บ เว็บต้นทางและแคมเปญ (เช่น utm) กลุ่มอุปกรณ์ เบราว์เซอร์ ระบบปฏิบัติการ ขนาดจอ ภาษาของเบราว์เซอร์ เขตเวลา และประเทศโดยประมาณที่คำนวณจากเขตเวลา
• เหตุการณ์สำคัญของบัญชี เช่น ยืนยันตัวตนสำเร็จ สร้างโน้ตแรก ตั้งการเตือน แชร์ นำเข้าเสร็จ และกลับมาใช้ภายใน 7 วันหลังสมัคร
• เมื่อคุณเข้าสู่ระบบบนเบราว์เซอร์ที่ถูกจำ สถิติของเบราว์เซอร์นั้นจะผูกกับบัญชีของคุณ
• ไม่เก็บ: หมายเลข IP (เบราว์เซอร์ที่ไม่ถูกจำได้รหัสรายวันที่คำนวณจาก IP เบราว์เซอร์ และภาษา โดยไม่เก็บ IP และกุญแจที่ใช้คำนวณถูกลบภายใน 2 วัน) สิ่งที่คุณพิมพ์ ชื่อและเนื้อหาโน้ต และ user agent แบบเต็ม

ข้อมูลที่อยู่ในเครื่องของคุณ

แอปเก็บสำเนาข้อมูลที่ซิงก์ รายการแก้ไขที่รอส่ง และค่าที่คุณเลือก เช่น ธีม ไว้ในเบราว์เซอร์ของคุณ เพื่อให้ใช้งานออฟไลน์ได้ ข้อมูลส่วนนี้อยู่บนอุปกรณ์ของคุณ และลบได้ด้วยการล้างข้อมูลเว็บไซต์ในเบราว์เซอร์

3. วัตถุประสงค์และฐานทางกฎหมาย

เราไม่ขายข้อมูลส่วนบุคคล ไม่ใช้ข้อมูลเพื่อโฆษณา และไม่ส่งข้อมูลให้เครือข่ายโฆษณา ข้อมูลบัญชีจำเป็นต่อการให้บริการ ถ้าไม่ให้ เราจะเปิดบัญชีให้คุณไม่ได้

4. การเปิดเผยข้อมูลและผู้ประมวลผลข้อมูล

• คนที่คุณแชร์ให้ เห็นเนื้อหาที่คุณแชร์ ชื่อที่แสดงของคุณ และชื่อผู้แก้ไขในประวัติ
• โปรแกรมภายนอกที่คุณต่อเอง (เช่น ผู้ช่วย AI ที่คุณให้โทเค็น API หรือ MCP ของบัญชีคุณ) เห็นและแก้ไขได้เฉพาะสิ่งที่สิทธิ์ของโทเค็นนั้นอนุญาต คุณถอนโทเค็นได้ทุกเมื่อที่ ตั้งค่าบัญชี › API และ MCP และต้องดูแลโทเค็นนั้นเหมือนรหัสผ่าน
• เครื่องมือของผู้ดูแลระบบ รวมถึงผู้ช่วย AI ที่ผู้ดูแลระบบต่อผ่าน API ของผู้ดูแล เข้าถึงข้อมูลบัญชี สถิติ ค่าตั้งค่า และบันทึกการใช้งานเพื่อดูแลระบบ แต่ไม่เข้าถึงเนื้อหาโน้ตและไฟล์ของคุณ ทุกการเรียกถูกบันทึกไว้
• ผู้ให้บริการวิดีโอ (YouTube, Vimeo) ได้รับคำขอจากเบราว์เซอร์ของคุณเฉพาะเมื่อคุณกดเล่นวิดีโอในโน้ตหรือหน้าแชร์ และประมวลผลตามนโยบายของผู้ให้บริการนั้น ก่อนกดเล่นไม่มีการติดต่อผู้ให้บริการ
• ผู้ประมวลผลข้อมูลที่ทำงานแทนเรา ซึ่งต้องทำตามคำสั่งของเราและรักษาความปลอดภัยตามมาตรา 40 ได้แก่ ผู้ให้บริการเซิร์ฟเวอร์และฐานข้อมูลที่ระบบตั้งอยู่ ผู้ให้บริการส่งอีเมล (SMTP) ผู้ให้บริการส่ง SMS สำหรับ OTP และการเตือนงาน และบริการ push ของผู้ผลิตเบราว์เซอร์ที่คุณใช้ (เช่น Google, Mozilla, Apple หรือ Microsoft) ซึ่งได้รับเฉพาะข้อความแจ้งเตือนและที่อยู่ปลายทาง
• หน่วยงานรัฐหรือศาล เมื่อกฎหมายกำหนดหรือมีคำสั่งโดยชอบ
• ผู้รับโอนกิจการ ถ้ามีการรวมหรือโอนกิจการ โดยผู้รับโอนต้องคุ้มครองข้อมูลไม่น้อยกว่านโยบายนี้

การส่งข้อมูลไปต่างประเทศ: บริการ push ของผู้ผลิตเบราว์เซอร์ ผู้ให้บริการวิดีโอเมื่อคุณกดเล่น และผู้ให้บริการบางรายอาจประมวลผลข้อมูลนอกประเทศไทย เราส่งเท่าที่จำเป็นเพื่อให้บริการที่คุณขอ เช่น การแจ้งเตือนที่คุณเปิดเอง หรือส่งไปยังผู้ให้บริการที่มีมาตรการคุ้มครองที่เหมาะสม ตามมาตรา 28 และมาตรา 29

5. ระยะเวลาที่เก็บ

ระบบนี้ยึดหลักไม่ลบประวัติ เพื่อให้กู้คืนงานและตรวจสอบย้อนหลังได้ ระยะเวลาจึงเป็นดังนี้

• บัญชีและเนื้อหา: ตลอดเวลาที่บัญชียังเปิดอยู่ โน้ตและไฟล์ที่ลบอยู่ในถังขยะ กู้คืนได้ และยังนับพื้นที่ของคุณ เมื่อคุณกด "ลบถาวร" หรือ "ล้างทั้งหมด" หรือระบบล้างถังขยะอัตโนมัติตามจำนวนวันที่คุณหรือผู้ดูแลระบบตั้งไว้ รายการนั้นจะออกจากบัญชีของคุณและไม่นับพื้นที่อีก แต่ระบบยังเก็บไว้ตามหลักไม่ลบประวัติ และผู้ดูแลระบบกู้คืนให้ได้เมื่อคุณขอ ข้อมูลที่ลบถาวรแล้วจะถูกลบออกจากระบบจริงก็ต่อเมื่อผู้ดูแลระบบตั้งระยะเวลาเก็บไว้ (ค่าเริ่มต้นคือเก็บไว้) เมื่อปิดบัญชีตามคำขอ เราจัดการตามข้อ 7
• ประวัติการแก้ไขโน้ต: ตามจำนวนเวอร์ชันล่าสุดต่อโน้ตที่ระบบกำหนด
• audit log ประวัติการส่งข้อความ และบันทึกการขอ OTP: เก็บถาวร โดยผู้รับถูกปิดบังบางส่วน audit log เก็บเฉพาะส่วนเครือข่ายของหมายเลข IP ส่วนบันทึกการขอ OTP เก็บหมายเลขเต็ม audit log ยังเก็บชื่อหรือหัวเรื่องของรายการที่ถูกลบถาวรหรือลบออกจากระบบแล้วไว้เพื่อตรวจสอบย้อนหลัง แต่ไม่เก็บเนื้อหาของรายการนั้น
• เซสชันการเข้าสู่ระบบ: ไม่เกินอายุของเซสชัน หรือจนกว่าคุณจะออกจากระบบ
• สถิติการใช้งาน: เก็บถาวรเพื่อดูแนวโน้ม โดยไม่มีชื่อ อีเมล เบอร์ หรือหมายเลข IP การเข้าชมของเบราว์เซอร์ที่ถูกจำจะผูกกับรหัสบัญชีของคุณเพื่อดูการใช้งานรายคน การปฏิเสธสถิติจะยกเลิกการผูกนั้น คุกกี้รหัสสุ่มมีอายุตามตารางในหัวข้อคุกกี้ และกุญแจรายวันถูกลบภายใน 2 วัน
• log ของเว็บเซิร์ฟเวอร์: ไม่น้อยกว่า 90 วันตามมาตรา 26 แห่งพระราชบัญญัติว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ และนานกว่านั้นถ้าเจ้าหน้าที่สั่ง
• สำเนาสำรองของระบบ: ใช้เพื่อกู้คืนระบบเมื่อเกิดปัญหาเท่านั้น ถ้าต้องกู้คืนจากสำเนาที่มีข้อมูลก่อนการปิดบังตามข้อ 7 เราจะปิดบังข้อมูลนั้นอีกครั้ง

6. การรักษาความปลอดภัย

• เชื่อมต่อผ่าน HTTPS รหัสผ่านเก็บแบบ hash และค่าลับของระบบเก็บแบบเข้ารหัส
• จำกัดสิทธิตามบทบาท เฉพาะผู้ดูแลระบบที่ได้รับมอบหมายเข้าหลังบ้านได้ และการเปลี่ยนแปลงสำคัญทุกครั้งถูกบันทึกใน audit log
• จำกัดจำนวนครั้งในการเข้าสู่ระบบและการขอ OTP เพื่อกันการเดารหัส
• ถ้าเกิดเหตุละเมิดข้อมูลส่วนบุคคล เราจะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมงนับแต่ทราบเหตุ เว้นแต่เหตุนั้นไม่มีความเสี่ยงที่จะกระทบสิทธิและเสรีภาพของบุคคล และถ้ามีความเสี่ยงสูง เราจะแจ้งคุณพร้อมแนวทางเยียวยาโดยไม่ชักช้า (มาตรา 37(4))

7. สิทธิของคุณ

การขอลบข้อมูล: ระบบนี้เก็บประวัติถาวร เราจึงใช้วิธีปิดบัญชีและปิดบังข้อมูลส่วนบุคคลแทนการลบทิ้ง ได้แก่ ปิดการเข้าสู่ระบบ ยกเลิกลิงก์แชร์และคำเชิญ แทนชื่อ อีเมล และเบอร์มือถือในบัญชีด้วยค่าที่ระบุตัวคุณไม่ได้ และตัดการผูกสถิติกับบัญชี ถ้าต้องการให้ลบหรือปิดบังเนื้อหาโน้ตด้วย ให้ระบุในคำขอ ข้อมูลที่กฎหมายกำหนดให้เก็บ หรือที่จำเป็นต่อการก่อตั้ง ใช้ หรือต่อสู้สิทธิเรียกร้องตามกฎหมาย จะเก็บไว้เท่าที่จำเป็นเท่านั้น (มาตรา 33 วรรคสอง)

การยื่นคำขอ: ติดต่อเราทางช่องทางในข้อ 1 เราอาจขอข้อมูลเพื่อยืนยันว่าคุณเป็นเจ้าของบัญชี และจะดำเนินการโดยไม่ชักช้า ไม่เกิน 30 วันนับแต่ได้รับคำขอ ถ้าปฏิเสธคำขอ เราจะแจ้งเหตุผลให้ทราบ

8. คุกกี้

รายชื่อคุกกี้ วัตถุประสงค์ อายุ และปุ่มยอมรับหรือปฏิเสธสถิติ อยู่ที่หัวข้อคุกกี้และสถิติการใช้งานของข้อตกลงการใช้งาน เว็บนี้ไม่มีแบนเนอร์คุกกี้ ไม่มีคุกกี้โฆษณา และไม่มีคุกกี้ติดตามข้ามเว็บ

9. ผู้เยาว์

ถ้าคุณอายุยังไม่ถึง 20 ปีบริบูรณ์ ต้องได้รับความยินยอมจากผู้แทนโดยชอบธรรมก่อนสมัคร (ประมวลกฎหมายแพ่งและพาณิชย์ มาตรา 21) และในเรื่องที่ต้องขอความยินยอมตาม PDPA ผู้ที่อายุไม่เกิน 10 ปีต้องให้ผู้ใช้อำนาจปกครองเป็นผู้ให้ความยินยอม (มาตรา 20) ถ้าเราทราบว่ามีการเก็บข้อมูลโดยไม่มีความยินยอมที่จำเป็น เราจะปิดบัญชีและจัดการข้อมูลตามข้อ 7

10. การเปลี่ยนแปลงนโยบาย

เราอาจปรับนโยบายนี้ให้ตรงกับบริการหรือกฎหมาย วันที่ "ปรับปรุงล่าสุด" ด้านบนบอกฉบับปัจจุบัน ถ้าเปลี่ยนเรื่องสำคัญ เช่น เก็บข้อมูลประเภทใหม่หรือใช้เพื่อวัตถุประสงค์ใหม่ เราจะแจ้งล่วงหน้าทางอีเมล การแจ้งเตือนในแอป หรือประกาศบนเว็บ และจะขอความยินยอมใหม่ในเรื่องที่กฎหมายกำหนด