นโยบายความเป็นส่วนตัว

1. ผู้ควบคุมข้อมูล

Lazy Rabbit Haven ดำเนินการโดย lazyrabbithaven (“เรา”) เป็นผู้ควบคุมข้อมูลส่วนบุคคลของผู้ใช้บริการตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ติดต่อเรื่องข้อมูลส่วนบุคคลได้ที่ [email protected]

2. ข้อมูลที่เราเก็บ

• ข้อมูลบัญชี: อีเมล ชื่อ–นามสกุล และรหัสผ่าน (เก็บเป็นค่าแฮชด้วย bcrypt เราไม่เห็นรหัสผ่านจริง)
• ข้อมูลโปรไฟล์ที่คุณกรอกเอง: ชื่อที่แสดง ตำแหน่ง ข้อความแนะนำตัว เบอร์โทร เขตเวลา รูปโปรไฟล์ และข้อความสถานะ
• เนื้อหาที่คุณสร้าง: ข้อความแชท งาน โปรเจกต์ บทบาทและสมาชิกในโปรเจกต์ นัดหมาย และรายชื่อเพื่อน
• ข้อมูลการใช้งาน: สถานะออนไลน์ เวลาที่ใช้งานล่าสุด และการตั้งค่าการแจ้งเตือน ส่วนหมายเลข IP ใช้ชั่วคราวในหน่วยความจำเพื่อจำกัดจำนวนครั้งที่พยายามเข้าสู่ระบบเท่านั้น ไม่ได้บันทึกเก็บไว้

เราไม่เก็บภาพหรือเสียงจากวิดีโอคอล การประชุมส่งตรงระหว่างผู้เข้าร่วม (peer-to-peer) และไม่มีการบันทึก

3. วัตถุประสงค์และฐานทางกฎหมาย

• ให้บริการตามที่คุณสมัครใช้ เช่น เข้าสู่ระบบ แชท จัดการงาน และประชุม (ฐานสัญญา)
• รักษาความปลอดภัยของระบบ ป้องกันการเข้าถึงโดยไม่ได้รับอนุญาตและการใช้งานผิดวัตถุประสงค์ (ฐานประโยชน์โดยชอบด้วยกฎหมาย)
• ติดต่อคุณเกี่ยวกับบัญชีหรือการเปลี่ยนแปลงบริการ (ฐานสัญญา)

เราไม่ใช้ข้อมูลของคุณเพื่อโฆษณา ไม่ขาย และไม่ให้เช่าข้อมูลแก่บุคคลอื่น

4. ใครเห็นข้อมูลของคุณ

• ผู้ใช้คนอื่น: เห็นชื่อ รูปโปรไฟล์ และสถานะของคุณ ส่วนอีเมลและเบอร์โทรแสดงเฉพาะกับคนที่เป็นเพื่อนกับคุณ
• สมาชิกโปรเจกต์ ห้องแชท และผู้เข้าร่วมประชุม: เห็นเนื้อหาในโปรเจกต์ ห้อง หรือนัดหมายที่คุณอยู่ด้วยกัน
• ผู้ให้บริการที่จำเป็นต่อการทำงาน: Cloudflare (เครือข่าย การรักษาความปลอดภัย และโดเมน) และเซิร์ฟเวอร์ STUN สาธารณะของ Cloudflare และ Google ที่ใช้ช่วยเชื่อมต่อวิดีโอคอล ซึ่งจะเห็นหมายเลข IP ของอุปกรณ์ระหว่างเชื่อมต่อ
• หน่วยงานรัฐ เฉพาะเมื่อมีกฎหมายหรือคำสั่งที่ชอบด้วยกฎหมายกำหนด

5. การรักษาความปลอดภัย

• ทุกการเชื่อมต่อเข้ารหัสด้วย HTTPS
• อีเมลและเบอร์โทรถูกเข้ารหัสก่อนจัดเก็บในฐานข้อมูล รหัสผ่านเก็บเป็นค่าแฮช
• การเข้าสู่ระบบใช้คุกกี้แบบ HttpOnly ที่สคริปต์บนหน้าเว็บอ่านไม่ได้ และมีการจำกัดจำนวนครั้งที่พยายามเข้าสู่ระบบ
• รูปโปรไฟล์และไฟล์เปิดได้เฉพาะผู้ใช้ที่เข้าสู่ระบบแล้ว

6. คุกกี้

เราใช้เฉพาะคุกกี้ที่จำเป็นต่อการทำงาน ได้แก่ คุกกี้สำหรับเข้าสู่ระบบ (access_token, refresh_token) และคุกกี้จำสถานะเมนู (sidebar_state) ไม่มีคุกกี้โฆษณาหรือคุกกี้วิเคราะห์จากบุคคลภายนอก

7. ระยะเวลาเก็บรักษา

เราเก็บข้อมูลไว้ตลอดระยะเวลาที่บัญชียังใช้งาน เมื่อคุณขอลบบัญชีทางอีเมล เราจะลบข้อมูลบัญชีและโปรไฟล์ภายใน 30 วัน ยกเว้นข้อมูลที่กฎหมายกำหนดให้เก็บต่อ ทั้งนี้ข้อความหรืองานที่คุณสร้างไว้ร่วมกับผู้อื่นในห้องแชทหรือโปรเจกต์ อาจยังคงอยู่ในห้องหรือโปรเจกต์นั้น

8. สิทธิของคุณ

ตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล คุณมีสิทธิ

• ขอเข้าถึงและขอรับสำเนาข้อมูลของคุณ
• ขอแก้ไขข้อมูลให้ถูกต้อง (ส่วนใหญ่แก้ได้เองในหน้าโปรไฟล์)
• ขอลบหรือระงับการใช้ข้อมูล และขอลบบัญชี
• คัดค้านการประมวลผล และขอให้โอนย้ายข้อมูล
• ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)

ส่งคำขอได้ที่ [email protected] เราจะตอบกลับภายใน 30 วัน

9. ผู้เยาว์

บริการนี้ไม่ได้ออกแบบสำหรับผู้ที่อายุต่ำกว่า 13 ปี หากพบว่ามีการเก็บข้อมูลของผู้เยาว์โดยไม่ได้รับความยินยอมจากผู้ปกครอง เราจะลบข้อมูลนั้น

10. การเปลี่ยนแปลงนโยบาย

หากมีการเปลี่ยนแปลงที่สำคัญ เราจะประกาศในแอปและในหน้านี้ก่อนมีผล โดยระบุวันที่มีผลไว้ที่ด้านบนของหน้า