ร่างเอกสาร — ไม่ใช่คำแนะนำทางกฎหมาย ควรให้ผู้เชี่ยวชาญด้านกฎหมายตรวจก่อนเผยแพร่ ข้อความในวงเล็บเหลี่ยม [ ] คือช่องที่เจ้าของเว็บต้องกรอกหรือตัดสินใจเอง
มีผลตั้งแต่: [วันที่มีผล]
นโยบายนี้อธิบายว่าเราเก็บข้อมูลส่วนบุคคลอะไร ใช้ทำอะไร เก็บนานแค่ไหน และคุณมีสิทธิ์อะไรบ้าง ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)
1. ผู้ควบคุมข้อมูล
[ชื่อผู้ขาย] บุคคลธรรมดา ผู้ดำเนินการเว็บไซต์เขียนฝัน ติดต่อได้ที่ [อีเมลติดต่อ]
2. ข้อมูลที่เราเก็บ ใช้ทำอะไร และเก็บนานแค่ไหน
| ข้อมูล | ใช้เพื่อ | ฐานทางกฎหมาย | เก็บนานแค่ไหน |
|---|---|---|---|
| อีเมล | สร้างบัญชี เข้าสู่ระบบ ส่งลิงก์ตั้งรหัสผ่านใหม่ แจ้งเรื่องการซื้อและบัญชี ส่งคำเตือนกรณีสงสัยว่าฝ่าฝืน และแสดงเป็นลายน้ำบนหน้าอ่าน | การปฏิบัติตามสัญญา | ตลอดที่บัญชียังเปิดอยู่ และอีก [ระยะเวลา] หลังปิดบัญชี |
| รหัสผ่าน (เก็บแบบเข้ารหัส ไม่มีใครเห็นรหัสจริง) | เข้าสู่ระบบ | การปฏิบัติตามสัญญา | ตลอดที่บัญชียังเปิดอยู่ |
| IP address | จำกัดการอ่านให้ได้ครั้งละ 1 เครื่อง นับการเปลี่ยนเครื่อง ตรวจจับการแชร์บัญชี และรักษาความปลอดภัย | ประโยชน์โดยชอบด้วยกฎหมาย | [ระยะเวลา] |
| user-agent (ข้อมูลเบราว์เซอร์และอุปกรณ์) | ระบุเครื่องที่ใช้อ่าน และแสดงรายการอุปกรณ์ในหน้าบัญชีของคุณ | ประโยชน์โดยชอบด้วยกฎหมาย | [ระยะเวลา] |
| ประวัติการซื้อ (เรื่องที่ซื้อ วันเวลา ยอดเงิน เลขอ้างอิงรายการ) | เปิดสิทธิ์อ่าน ตรวจสอบการชำระเงิน และทำบัญชีรายรับ | การปฏิบัติตามสัญญา และหน้าที่ตามกฎหมาย | [ระยะเวลาตามที่กฎหมายภาษี/บัญชีกำหนด] |
| สลิปโอนเงิน (กรณีจ่ายผ่าน PromptPay) ซึ่งอาจมีชื่อและเลขบัญชีบางส่วนของผู้โอน | ตรวจสอบว่าชำระเงินจริงก่อนเปิดสิทธิ์อ่าน | การปฏิบัติตามสัญญา | [ระยะเวลา] |
| คุกกี้เข้าสู่ระบบ | จำสถานะล็อกอิน | จำเป็นต่อการให้บริการ | จนออกจากระบบหรือหมดอายุ [ระยะเวลา] |
[ตัดสินใจ: หากจะใช้เครื่องมือวัดสถิติ เช่น Google Analytics หรือ Cloudflare Analytics ต้องเพิ่มแถวในตารางนี้]
3. ข้อมูลการชำระเงิน
- กรณีจ่ายผ่าน Beam การชำระเงินทำบนระบบของ Beam เราไม่เห็นและไม่เก็บเลขบัตรหรือข้อมูลบัญชีธนาคารของคุณ เราได้รับเพียงผลการชำระเงินและเลขอ้างอิงรายการ
- กรณีโอนผ่าน PromptPay เราเก็บสลิปไว้เพื่อตรวจสอบตามตารางข้างต้น [ตัดสินใจ: ถ้าใช้บริการตรวจสลิปภายนอก ให้ระบุชื่อบริการ]
- ผู้ให้บริการชำระเงินจัดการข้อมูลตามนโยบายความเป็นส่วนตัวของตนเอง
4. เราเปิดเผยข้อมูลให้ใครบ้าง
เราไม่ขายข้อมูลส่วนบุคคลของคุณ เราเปิดเผยข้อมูลเท่าที่จำเป็นให้กับ
- ผู้ให้บริการชำระเงินและบริการตรวจสลิป
- ผู้ให้บริการโฮสติ้งเว็บไซต์และระบบส่งอีเมล: [รายชื่อผู้ให้บริการ]
- หน่วยงานรัฐหรือศาล เมื่อกฎหมายกำหนด
[ตัดสินใจ: หากผู้ให้บริการเก็บข้อมูลบนเซิร์ฟเวอร์นอกประเทศไทย ควรแจ้งไว้ในข้อนี้]
5. สิทธิ์ของคุณในฐานะเจ้าของข้อมูล
คุณมีสิทธิ์ดังนี้
- ขอดูหรือขอสำเนาข้อมูลของคุณ
- ขอแก้ไขข้อมูลให้ถูกต้องและเป็นปัจจุบัน
- ขอลบข้อมูล หรือทำให้ข้อมูลระบุตัวคุณไม่ได้
- ขอให้ระงับการใช้ข้อมูล
- คัดค้านการใช้ข้อมูล
- ขอรับหรือโอนย้ายข้อมูล
- ถอนความยินยอม ในส่วนที่เราใช้ข้อมูลโดยอาศัยความยินยอม
ส่งคำขอได้ที่ [อีเมลติดต่อ] โดยใช้อีเมลเดียวกับบัญชี เพื่อให้เรายืนยันตัวตนได้ เราจะตอบภายใน [ระยะเวลา]
ข้อควรรู้: หากขอลบบัญชี สิทธิ์อ่านนิยายที่ซื้อไว้จะหายไปด้วย และเราอาจต้องเก็บประวัติการซื้อบางส่วนไว้ต่อตามที่กฎหมายกำหนด
หากเห็นว่าเราไม่ปฏิบัติตาม PDPA คุณร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ได้
6. ผู้ใช้อายุต่ำกว่า 18 ปี
เว็บไซต์นี้สำหรับผู้มีอายุ 18 ปีขึ้นไปเท่านั้น หากพบว่าบัญชีใดเป็นของผู้อายุไม่ถึง เราจะปิดบัญชีและลบข้อมูลที่ไม่จำเป็นต้องเก็บตามกฎหมาย
7. การรักษาความปลอดภัย
เราเก็บรหัสผ่านแบบเข้ารหัส ใช้การเชื่อมต่อแบบ HTTPS และจำกัดผู้เข้าถึงข้อมูลเท่าที่จำเป็น หากเกิดเหตุข้อมูลรั่วไหลที่มีความเสี่ยงต่อคุณ เราจะแจ้งตามที่กฎหมายกำหนด
8. การเปลี่ยนแปลงนโยบาย
เราจะแจ้งการเปลี่ยนแปลงบนเว็บไซต์พร้อมวันที่มีผล
9. ติดต่อเรา
[อีเมลติดต่อ]