นโยบายความเป็นส่วนตัว
ปรับปรุงล่าสุด: 22 ตุลาคม 2569
เว็บไซต์ noveldee.com (“NOVELDEE”, “เรา”) ให้บริการอ่านนิยายออนไลน์ นโยบายนี้อธิบายว่าเราเก็บ ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของคุณอย่างไร ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)
1. ผู้ควบคุมข้อมูลส่วนบุคคลและช่องทางติดต่อ
- ผู้ควบคุมข้อมูล: ผู้ดูแลเว็บไซต์ NOVELDEE
- ติดต่อเรื่องข้อมูลส่วนบุคคลและการใช้สิทธิ: [email protected]
- เราไม่แสดงที่อยู่ทางไปรษณีย์ในหน้านี้ ถ้าต้องการติดต่อเป็นลายลักษณ์อักษรให้ใช้อีเมลข้างต้น
2. ข้อมูลที่เราเก็บ
2.1 ผู้เยี่ยมชมทั่วไป (ไม่ต้องสมัครสมาชิก)
- ข้อมูลทางเทคนิคใน log ของเซิร์ฟเวอร์: ที่อยู่ IP, เวลาเข้าชม, หน้าที่เปิด, ชนิดเบราว์เซอร์ (user agent) เพื่อความปลอดภัยและแก้ปัญหาระบบ เก็บไม่เกิน 14 วัน
- ข้อมูลที่เก็บในเบราว์เซอร์ของคุณ (localStorage): การตั้งค่าการอ่าน (ขนาดตัวอักษร โหมดมืด/สว่าง ฯลฯ) และบุ๊กมาร์กที่คุณตั้งโดยไม่ได้เข้าสู่ระบบ ข้อมูลส่วนนี้อยู่ในอุปกรณ์ของคุณ ไม่ถูกส่งมาที่เรา ยกเว้นเมื่อคุณเข้าสู่ระบบและเลือกให้ซิงก์กับบัญชี
- เว็บไซต์ ไม่ตั้งคุกกี้ เมื่อคุณอ่านนิยายหรือเรียกดูหน้าทั่วไป ยกเว้นเมื่อคุณเปิดหน้า เข้าสู่ระบบ สมัครสมาชิก หรือลืมรหัสผ่าน ซึ่ง WordPress ตั้ง “คุกกี้ทดสอบ” (
wordpress_test_cookie) เพื่อตรวจว่าเบราว์เซอร์ของคุณรับคุกกี้ได้ คุกกี้นี้จำเป็นต่อการเข้าสู่ระบบและหมดอายุเมื่อปิดเบราว์เซอร์
2.2 สมาชิก
- อีเมล, ชื่อผู้ใช้และชื่อเล่นที่คุณตั้ง, รหัสผ่าน (เก็บเป็นค่าแฮช ไม่สามารถอ่านเป็นข้อความได้), วันเวลาสมัครและเข้าสู่ระบบ
- ข้อมูลการใช้งานที่ผูกกับบัญชี เช่น รายการติดตามนิยาย รายการอ่านแล้ว รายการอ่านภายหลัง และบุ๊กมาร์ก (เมื่อใช้ฟีเจอร์เหล่านั้น)
- หากคุณเลือกเข้าสู่ระบบด้วยบัญชีภายนอก (เช่น Google หรือ Discord เมื่อเราเปิดให้บริการ) เราจะได้รับข้อมูลที่คุณอนุญาตให้ผู้ให้บริการนั้นส่งมา เช่น ชื่อ อีเมล และรูปโปรไฟล์
- คุกกี้จำเป็น: เมื่อคุณเข้าสู่ระบบ เว็บไซต์ตั้งคุกกี้เพื่อรักษาสถานะการเข้าสู่ระบบและความปลอดภัยของบัญชี ซึ่งจำเป็นต่อการให้บริการ
2.3 การตรวจสอบว่าเป็นมนุษย์ (Cloudflare Turnstile) ในหน้าสมัครและเข้าสู่ระบบ เราใช้ Cloudflare Turnstile เพื่อกันบอต ระบบอาจประมวลผลข้อมูลทางเทคนิคของอุปกรณ์/เบราว์เซอร์ของคุณเพื่อตัดสินว่าเป็นมนุษย์
เราไม่เก็บ: ข้อมูลทางการเงินหรือบัตรชำระเงิน (ปัจจุบันยังไม่มีระบบชำระเงิน), ข้อมูลอ่อนไหวตามมาตรา 26, และเราไม่ใช้เครื่องมือวิเคราะห์ทางการตลาดหรือโฆษณาของบุคคลที่สาม
3. วัตถุประสงค์และฐานทางกฎหมาย
| วัตถุประสงค์ | ฐานทางกฎหมาย |
|---|---|
| สร้างและดูแลบัญชี เข้าสู่ระบบ ซิงก์รายการติดตาม/บุ๊กมาร์ก ส่งอีเมลยืนยันและตั้งรหัสผ่าน | จำเป็นเพื่อให้บริการตามที่คุณร้องขอ (สัญญา) |
| รักษาความปลอดภัย ป้องกันบอตและการโจมตี ตรวจสอบเหตุผิดปกติ | ประโยชน์โดยชอบด้วยกฎหมายของเรา |
| การยอมรับนโยบายนี้และข้อกำหนดการใช้งานตอนสมัคร | ความยินยอมของคุณ (ถอนได้ตามข้อ 7) |
| ปฏิบัติตามกฎหมายและคำสั่งของหน่วยงานที่มีอำนาจ | หน้าที่ตามกฎหมาย |
4. ผู้ประมวลผลข้อมูลและผู้รับข้อมูล
เราใช้บริการของผู้ให้บริการภายนอกเพื่อดำเนินงานเว็บไซต์ โดยให้ประมวลผลเท่าที่จำเป็น:
| ผู้ให้บริการ | หน้าที่ | ที่ตั้ง/การประมวลผล |
|---|---|---|
| ผู้ให้บริการเซิร์ฟเวอร์เสมือน (VPS) | เก็บเว็บไซต์และฐานข้อมูล | กรุงเทพฯ ประเทศไทย |
| Cloudflare, Inc. | DNS, เครือข่ายส่งเนื้อหา (CDN), ความปลอดภัย, Turnstile | ทั่วโลก (รวมสหรัฐอเมริกา) |
| Backblaze, Inc. | เก็บข้อมูลสำรอง แบบเข้ารหัส | สหรัฐอเมริกา (ภูมิภาค US-East) |
| Brevo (Sendinblue SAS) | ส่งอีเมลของระบบ (ยืนยันบัญชี ตั้งรหัสผ่าน) | สหภาพยุโรป |
เราไม่ขายข้อมูลส่วนบุคคลของคุณ
5. การส่งหรือโอนข้อมูลไปต่างประเทศ
ข้อมูลบางส่วนอาจถูกประมวลผลหรือเก็บนอกประเทศไทย (Cloudflare, Backblaze, Brevo) เรากำหนดให้มีมาตรการคุ้มครองที่เหมาะสม เช่น การเข้ารหัสข้อมูลสำรองก่อนส่งออก การใช้เฉพาะผู้ให้บริการที่มีข้อตกลงประมวลผลข้อมูลและมาตรฐานความปลอดภัยที่เปิดเผยต่อสาธารณะ
6. ระยะเวลาเก็บรักษา
| ข้อมูล | ระยะเวลา |
|---|---|
| log การเข้าชมของเซิร์ฟเวอร์ | 14 วัน แล้วลบอัตโนมัติ |
| ข้อมูลบัญชีและข้อมูลที่ผูกกับบัญชี | ตลอดเวลาที่บัญชีมีอยู่ และลบเมื่อคุณลบบัญชี |
| ข้อมูลสำรอง | เก็บย้อนหลังสูงสุดประมาณ 3 เดือน ข้อมูลที่ลบจากระบบหลักแล้วอาจคงอยู่ในชุดสำรองจนครบรอบนี้ ก่อนถูกลบอัตโนมัติ |
| บัญชีที่ไม่ได้ใช้งานนาน | ไม่มีการลบอัตโนมัติ เราลบเมื่อคุณร้องขอหรือเมื่อคุณลบบัญชีเอง |
7. สิทธิของเจ้าของข้อมูล
คุณมีสิทธิ์ขอเข้าถึงและขอรับสำเนา, แก้ไข, ลบหรือทำลาย, ระงับการใช้, คัดค้านการประมวลผล, ขอรับหรือโอนย้ายข้อมูล และถอนความยินยอม ได้ตามเงื่อนไขของกฎหมาย
- ลบบัญชีด้วยตนเอง: ที่หน้าโปรไฟล์ของคุณ มีส่วน “โซนอันตราย” สำหรับลบบัญชีและข้อมูลที่ผูกกับบัญชี
- ใช้สิทธิ์อื่น: ส่งอีเมลมาที่ [email protected] เราจะตอบภายใน 30 วัน และอาจขอยืนยันตัวตนก่อนดำเนินการ
- คุณมีสิทธิ์ร้องเรียนต่อ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หากเห็นว่าเราไม่ปฏิบัติตามกฎหมาย
8. มาตรการรักษาความปลอดภัย
เรามีมาตรการเชิงเทคนิคและเชิงบริหาร เช่น การเข้ารหัสการเชื่อมต่อ (HTTPS) การเก็บรหัสผ่านแบบแฮช การยืนยันตัวตนสองขั้นสำหรับผู้ดูแล การจำกัดสิทธิ์เข้าถึง การป้องกันบอตและการจำกัดจำนวนครั้งการเข้าสู่ระบบ และการเข้ารหัสข้อมูลสำรอง อย่างไรก็ตามไม่มีระบบใดปลอดภัยสมบูรณ์ หากเกิดเหตุละเมิดข้อมูลที่มีความเสี่ยงต่อสิทธิและเสรีภาพของคุณ เราจะแจ้งเหตุตามที่กฎหมายกำหนด
9. เด็กและเยาวชน
บริการนี้สำหรับผู้ที่มีอายุ 13 ปีขึ้นไป ผู้ที่อายุ ต่ำกว่า 20 ปี ควรได้รับความยินยอมจากผู้ปกครองก่อนสมัครสมาชิก หากเราทราบว่ามีบัญชีของผู้ที่อายุต่ำกว่า 13 ปี เราจะลบบัญชีและข้อมูลนั้น ผู้ปกครองสามารถติดต่อเราเพื่อขอลบข้อมูลของบุตรหลานได้ที่อีเมลข้างต้น
10. การเปลี่ยนแปลงนโยบาย
เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว โดยจะแสดงวันที่ปรับปรุงล่าสุดไว้ด้านบน หากการเปลี่ยนแปลงมีนัยสำคัญ เราจะแจ้งให้สมาชิกทราบทางอีเมลหรือบนเว็บไซต์
11. ข้อมูลเกี่ยวกับคุกกี้และที่เก็บข้อมูลในเบราว์เซอร์
ดูรายละเอียดได้ที่ ประกาศเรื่องคุกกี้และที่เก็บข้อมูลในเบราว์เซอร์
