ประกาศความเป็นส่วนตัว

ปรับปรุงล่าสุด: 24 ตุลาคม 2569

เราคือใคร

Creaml4tt3 ซึ่งเป็นบุคคลธรรมดาในประเทศไทย เป็นผู้ดูแลเว็บไซต์ Thoth ที่ thoth.creaml4tt3.me เวอร์ชันเว็บของ Thoth ที่ thoth.creaml4tt3.me/app และเซิร์ฟเวอร์ทดลองของ Thoth ที่ api.thoth.creaml4tt3.me สำหรับข้อมูลส่วนบุคคลที่ระบุในประกาศนี้ Creaml4tt3 เป็นผู้ควบคุมข้อมูลส่วนบุคคลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ("พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล")

ติดต่อ: creaml4tt3@gmail.com

ขอบเขตของประกาศนี้

ประกาศนี้ใช้กับเว็บไซต์ เวอร์ชันเว็บ และเซิร์ฟเวอร์ทดลอง แต่ไม่ครอบคลุม

• แอปเดสก์ท็อปของ Thoth Private Space ของคุณอยู่ในคอมพิวเตอร์ของคุณเอง แอปไม่ส่งข้อมูลใดออกไปเลย เว้นแต่คุณจะเชื่อมต่อกับเซิร์ฟเวอร์ และไม่มีการเก็บสถิติการใช้งาน
• เซิร์ฟเวอร์ที่ผู้อื่นเป็นผู้ดูแล หากคุณเชื่อมต่อกับเซิร์ฟเวอร์ Thoth ที่ผู้อื่นโฮสต์ ผู้นั้นเป็นผู้รับผิดชอบข้อมูลของคุณบนเซิร์ฟเวอร์นั้น

ข้อมูลที่เราเก็บและวัตถุประสงค์

เราไม่เก็บรหัสผ่าน คุณลงชื่อเข้าใช้ที่ Google หรือ GitHub โดยตรง เราจึงไม่เคยได้รับรหัสผ่านของคุณ และไม่เก็บโทเคนเข้าถึงของผู้ให้บริการเหล่านั้นหลังลงชื่อเข้าใช้เสร็จ

เราไม่ขายข้อมูลของคุณ ไม่แสดงโฆษณา และไม่นำเนื้อหาของคุณไปฝึกโมเดล AI

การเก็บสถิติบนเว็บไซต์และในเวอร์ชันเว็บ

เราใช้ Google Analytics 4 ซึ่งเป็นบริการของ Google ก็ต่อเมื่อคุณเลือก ยอมรับ ในแถบแจ้งเรื่องคุกกี้เท่านั้น ก่อนคุณยอมรับ เว็บไซต์และเวอร์ชันเว็บจะไม่โหลดสิ่งใดจาก Google และไม่ส่งข้อมูลใดไปให้ Google หากคุณเลือก ไม่ยอมรับ จะไม่มีการส่งข้อมูลใดเลย

หากคุณยอมรับ Google จะเก็บข้อมูลต่อไปนี้ในนามของเรา

• ตัวระบุแฝงที่เก็บในคุกกี้เพื่อการวิเคราะห์ (_ga และ _ga_<ID>) ซึ่งจดจำเบราว์เซอร์ของคุณได้ แต่ไม่ได้ระบุชื่อของคุณ
• หน้าของเว็บไซต์นี้ที่คุณเปิดดู และหน้าที่พาคุณมาที่นี่
• เหตุการณ์เหล่านี้ คือ การเล่นวิดีโอแนะนำและเล่นไปถึงไหน (ร้อยละ 25, 50, 75 และ 100) การเปิดเสียงวิดีโอ การคลิก "ลองใช้บนเว็บ" หรือ "ดาวน์โหลด" การสลับภาษา และการเปิดคำถามในส่วนคำถามที่พบบ่อย
• ตำแหน่งโดยประมาณของคุณ (ประเทศหรือเมือง) ที่ Google คำนวณจากหมายเลข IP รวมถึงประเภทอุปกรณ์ ระบบปฏิบัติการ เบราว์เซอร์ และขนาดหน้าจอ

ใน เวอร์ชันเว็บ จะส่งเฉพาะเหตุการณ์ที่ไม่ระบุตัวตน ได้แก่ ชื่อหน้าจอ (เช่น /app หรือ /app/page) การกระทำ (ลงชื่อเข้าใช้ เปิด บันทึก หรือค้นหาหน้าการแสดงหรือแก้ไขเนื้อหาที่ชนกัน) ผู้ให้บริการลงชื่อเข้าใช้ที่คุณเลือก และตัวเลือกที่คุณเลือกเมื่อเนื้อหาชนกัน เราไม่ส่งเนื้อหาของหน้า ชื่อหน้า รหัสหน้าหรือรหัสเวิร์กสเปซ ที่อยู่เว็บที่มีรหัส ข้อความที่ค้นหา ชื่อ หรืออีเมลเด็ดขาด และไม่มีการกำหนดรหัสผู้ใช้

เราปิดฟีเจอร์ Google signals และการปรับโฆษณาให้เหมาะกับบุคคล และความยินยอมสำหรับการจัดเก็บเพื่อโฆษณายังคงเป็น "ปฏิเสธ" ตลอด Google ทำหน้าที่เป็นผู้ประมวลผลข้อมูลส่วนบุคคลให้เราในส่วนของการเก็บสถิติ เราเก็บข้อมูลสถิติไว้ใน Google Analytics เป็นเวลา 2 เดือน

การเก็บสถิติเป็นทางเลือก คุณเปลี่ยนใจได้ทุกเมื่อจาก ตั้งค่าคุกกี้ ที่ท้ายทุกหน้า หากคุณถอนความยินยอม เราจะหยุดส่งข้อมูลและลบคุกกี้เพื่อการวิเคราะห์บนเว็บไซต์นี้ ส่วนข้อมูลที่ส่งไปแล้วจะยังอยู่ใน Google Analytics จนครบระยะเวลาการเก็บรักษา

ใครเห็นเนื้อหาของคุณได้บ้าง

• สมาชิกของเวิร์กสเปซเห็นหน้า ประวัติ และไฟล์แนบของเวิร์กสเปซนั้นได้ตามบทบาทของตน
• ผู้ดูแลระบบเข้าถึงฐานข้อมูลได้ในทางเทคนิค แต่จะเข้าถึงเฉพาะเมื่อจำเป็นต่อการดูแลบริการ รักษาความปลอดภัย หรือจัดการการใช้งานในทางมิชอบเท่านั้น

ผู้ให้บริการและการส่งข้อมูลไปต่างประเทศ

เราใช้ผู้ให้บริการต่อไปนี้ ซึ่งแต่ละรายประมวลผลข้อมูลภายใต้ข้อกำหนดและนโยบายความเป็นส่วนตัวของตนเอง

• Vercel (สหรัฐอเมริกา): โฮสต์เว็บไซต์ เวอร์ชันเว็บ และเซิร์ฟเวอร์ทดลอง
• Neon (สหรัฐอเมริกา) โดยฐานข้อมูลตั้งอยู่ในภูมิภาค AWS Asia Pacific (สิงคโปร์): ฐานข้อมูลของเซิร์ฟเวอร์ทดลอง
• Google (สหรัฐอเมริกา): การลงชื่อเข้าใช้ และการเก็บสถิติหากคุณยอมรับ
• GitHub (สหรัฐอเมริกา): การลงชื่อเข้าใช้

ข้อมูลของคุณจึงอาจถูกส่งไปและประมวลผลในต่างประเทศ รวมถึงสหรัฐอเมริกาและสิงคโปร์ ซึ่งอาจมีมาตรฐานการคุ้มครองข้อมูลต่างจากประเทศไทย เราอาศัยข้อตกลงการประมวลผลข้อมูลและมาตรการคุ้มครองตามสัญญาของผู้ให้บริการ ตามที่พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคลอนุญาตไว้สำหรับการส่งข้อมูลไปต่างประเทศ

ระยะเวลาการเก็บรักษาข้อมูล

• ฉบับก่อนหน้าของแต่ละหน้า จะถูกลบเมื่อครบ 30 วันหลังมีฉบับใหม่มาแทน ส่วนฉบับปัจจุบันจะเก็บไว้จนกว่าคุณจะลบ
• บัญชีที่ไม่ได้ใช้งาน บัญชีที่ไม่ได้ลงชื่อเข้าใช้ 90 วันจะถูกลบ พร้อมเวิร์กสเปซที่บัญชีนั้นเป็นเจ้าของเพียงผู้เดียว โดยแอปจะแสดงคำเตือนก่อน
• บันทึกของเซิร์ฟเวอร์ เก็บไว้ไม่เกิน 30 วัน
• ตัวนับสำหรับจำกัดอัตราการใช้งาน ถูกลบภายในหนึ่งวัน
• ข้อมูลสถิติ เก็บใน Google Analytics เป็นเวลา 2 เดือน
• ตัวเลือกเรื่องคุกกี้ของคุณ เก็บในเบราว์เซอร์จนกว่าคุณจะล้างออก

เซิร์ฟเวอร์ทดลอง ไม่รับประกันว่าจะใช้งานได้ตลอดหรือจะเก็บข้อมูลไว้ และอาจถูกล้างข้อมูลได้ เก็บสิ่งที่สำคัญไว้ใน Private Space ซึ่งแอปเดสก์ท็อปสามารถคัดลอกหรือย้ายหน้าจากเวิร์กสเปซมาเก็บได้ทุกเมื่อ

สิทธิของคุณ

ตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล คุณมีสิทธิ

• เข้าถึง ข้อมูลส่วนบุคคลของคุณ และ ขอรับสำเนา
• ขอรับ ข้อมูลในรูปแบบที่ใช้กันทั่วไปและอ่านได้ด้วยเครื่อง และขอให้ส่งต่อไปยังผู้ควบคุมข้อมูลรายอื่นเมื่อทำได้ในทางเทคนิค (สิทธิในการโอนย้ายข้อมูล)
• ขอแก้ไข ข้อมูลที่ไม่ถูกต้อง ไม่ครบถ้วน หรือไม่เป็นปัจจุบัน
• ขอให้ลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้
• คัดค้าน การประมวลผลที่อาศัยประโยชน์โดยชอบด้วยกฎหมายของเรา
• ขอให้ระงับ การใช้ข้อมูลของคุณ
• ถอนความยินยอม ได้ทุกเมื่อ เช่น ถอนความยินยอมเรื่องการเก็บสถิติได้จากตั้งค่าคุกกี้ ทั้งนี้การถอนความยินยอมไม่กระทบการประมวลผลที่ทำไปก่อนหน้า

หากต้องการใช้สิทธิเหล่านี้ ส่งอีเมลมาที่ creaml4tt3@gmail.com เราอาจขอให้คุณยืนยันว่าเป็นเจ้าของบัญชี และจะตอบกลับภายใน 30 วัน คำขอบางกรณีอาจถูกปฏิเสธได้ในกรณีที่กฎหมายอนุญาต ซึ่งเราจะแจ้งเหตุผลให้ทราบ

หากคุณเห็นว่าเราจัดการข้อมูลของคุณโดยไม่ชอบด้วยกฎหมาย คุณมีสิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ที่ www.pdpc.or.th

คุกกี้และพื้นที่จัดเก็บในเบราว์เซอร์

• คุกกี้สำหรับการลงชื่อเข้าใช้ ซึ่งตั้งบนที่อยู่ของเซิร์ฟเวอร์ทดลองเท่านั้น ได้แก่ __Secure-thoth_refresh ที่ทำให้คุณยังอยู่ในระบบของเวอร์ชันเว็บ และ __Host-thoth_signin ที่มีอายุไม่กี่นาทีระหว่างลงชื่อเข้าใช้ ทั้งสองเป็นแบบ HttpOnly และ Secure และจำเป็นอย่างยิ่งต่อการให้บริการ จึงไม่ต้องขอความยินยอม
• ตัวเลือกเรื่องคุกกี้ของคุณ เก็บใน local storage ของเบราว์เซอร์ (thoth.consent และ thoth.consent.version) เพื่อไม่ต้องถามซ้ำ ซึ่งจำเป็นอย่างยิ่ง
• คุกกี้เพื่อการวิเคราะห์ _ga และ _ga_<ID> ตั้งเฉพาะหลังคุณยอมรับ และมีอายุไม่เกิน 2 ปี เว้นแต่คุณจะถอนความยินยอมหรือล้างคุกกี้

เราไม่ใช้คุกกี้เพื่อการโฆษณา

ผู้เยาว์

ตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล ผู้ที่อายุต่ำกว่า 20 ปีถือเป็นผู้เยาว์ ผู้ที่จะให้ความยินยอมในบริการนี้ต้องมีอายุอย่างน้อย 20 ปี หากคุณอายุน้อยกว่านั้น ให้ใช้เว็บไซต์และเซิร์ฟเวอร์ทดลองโดยได้รับความยินยอมจากผู้ใช้อำนาจปกครองหรือผู้ปกครองเท่านั้น หากเราพบว่าเก็บข้อมูลส่วนบุคคลของผู้เยาว์ไว้โดยไม่ได้รับความยินยอมดังกล่าว เราจะลบข้อมูลนั้น

ความปลอดภัย

การเชื่อมต่อทั้งหมดใช้ HTTPS เซสชันการลงชื่อเข้าใช้และโทเคนเข้าถึงเก็บเฉพาะค่าแฮช และเราไม่เก็บรหัสผ่าน อย่างไรก็ตาม ไม่มีระบบใดปลอดภัยสมบูรณ์ จึงไม่ควรเก็บข้อมูลอ่อนไหวไว้บนเซิร์ฟเวอร์ทดลอง

การเปลี่ยนแปลงประกาศนี้

เราจะประกาศการเปลี่ยนแปลงไว้ที่หน้านี้และปรับวันที่ด้านบน หากการเปลี่ยนแปลงใดต้องได้รับความยินยอมจากคุณ เราจะขอความยินยอมอีกครั้ง