1. ขอบเขตและผู้ควบคุมข้อมูล
นโยบายนี้ใช้กับเว็บไซต์ WorksMost.Com และ Web Apps ที่ให้บริการภายใต้บัญชีสมาชิกเดียว รวมถึง Digital Namecard, Queue, Profile, My Portfolio และเครื่องมือที่เปิดให้ผู้เยี่ยมชมใช้งานโดยไม่ต้องสมัครสมาชิก
ผู้ควบคุมข้อมูลส่วนบุคคลคือ WorksMost.Com ซึ่งเป็นผู้กำหนดวัตถุประสงค์และวิธีการประมวลผลข้อมูลในระบบนี้
2. ข้อมูลส่วนบุคคลที่เราอาจเก็บรวบรวม
- ข้อมูลบัญชี: อีเมล รหัสผ่านที่ผ่านการเข้ารหัสแบบแฮช สถานะยืนยันอีเมล วันที่สร้างบัญชี และสถานะการใช้งาน
- ข้อมูลโปรไฟล์: ชื่อ นามสกุล เบอร์โทร ที่อยู่ รูปโปรไฟล์ สถานศึกษา ทักษะ ประสบการณ์ และข้อมูลที่คุณเลือกเพิ่มภายหลัง
- เนื้อหาใน Web Apps: นามบัตร โลโก้ รูปบุคคล Queue การจอง Profile Portfolio รูปภาพ ลิงก์ Social และรายละเอียดผลงาน
- ข้อมูลการสมัครใช้แอป: แอปที่เลือกใช้ แผน Free, Trial, Monthly หรือ Annual และสถานะการใช้งาน
- ข้อมูลยืนยันตัวตนและความปลอดภัย: OTP เวลาส่งและหมดอายุ Session, CSRF token และข้อมูลบันทึกข้อผิดพลาด
- ข้อมูลทางเทคนิค: IP address, Browser, อุปกรณ์, URL ที่เรียกใช้ และ Server log ที่ผู้ให้บริการ Hosting อาจจัดเก็บโดยอัตโนมัติ
- การตั้งค่าความเป็นส่วนตัว: ตัวเลือกยอมรับ ปฏิเสธ หรือกำหนดคุกกี้ที่ไม่จำเป็น และเวลาที่บันทึกตัวเลือก
- Feedback: Web App ที่คุณแสดงความคิดเห็น คะแนน ประเภท Feedback ข้อความ หน้าที่ส่ง Feedback และอีเมลสำหรับติดต่อกลับเมื่อคุณเลือกให้ไว้
เราไม่ขอให้คุณส่งข้อมูลส่วนบุคคลที่มีความอ่อนไหว เว้นแต่จำเป็นอย่างชัดเจนและมีฐานทางกฎหมายที่เหมาะสม คุณควรหลีกเลี่ยงการเผยแพร่ข้อมูลบัตรประชาชน สุขภาพ ประวัติอาชญากรรม หรือข้อมูลอ่อนไหวลงใน Profile และ Portfolio สาธารณะ
3. เราเก็บข้อมูลอย่างไร
เราได้รับข้อมูลโดยตรงเมื่อคุณสมัครสมาชิก ยืนยัน OTP กรอกโปรไฟล์ อัปโหลดไฟล์ สร้างหรือแชร์เนื้อหา จอง Queue เลือก Web App หรือติดต่อผู้ดูแลระบบ นอกจากนี้ ระบบและผู้ให้บริการ Hosting อาจสร้างข้อมูลทางเทคนิคเพื่อให้เว็บไซต์ทำงานและรักษาความปลอดภัย
4. วัตถุประสงค์และฐานการประมวลผล
| วัตถุประสงค์ | ตัวอย่างข้อมูล | ฐานที่ใช้ |
|---|---|---|
| สร้างและดูแลบัญชี ยืนยันอีเมล และให้บริการ Web Apps | อีเมล Password hash, OTP, ข้อมูลแอป | การเข้าทำสัญญาและการให้บริการตามที่คุณร้องขอ |
| รักษาความปลอดภัย ป้องกันการใช้งานผิดวัตถุประสงค์ และแก้ปัญหาระบบ | Session, IP, Server log, error reference | ประโยชน์โดยชอบด้วยกฎหมายและหน้าที่ตามกฎหมาย |
| เผยแพร่เนื้อหาตามที่คุณเปิดเป็นสาธารณะ | Namecard, Profile, Portfolio, QR link | การให้บริการตามคำสั่งและการตั้งค่าของคุณ |
| วิเคราะห์และปรับปรุงบริการ | Feedback ที่คุณส่ง คะแนน ปัญหา ข้อเสนอแนะ และสถิติการใช้งานแบบรวม | ประโยชน์โดยชอบด้วยกฎหมายในการปรับปรุงบริการ และความยินยอมสำหรับเทคโนโลยีที่ไม่จำเป็นเมื่อมีการเปิดใช้ |
| การตลาดหรือวัดผลแคมเปญ | Cookie หรือ campaign data | ความยินยอม ซึ่งคุณปฏิเสธหรือถอนเมื่อใดก็ได้ |
7. เนื้อหาที่คุณเลือกเผยแพร่
Digital Namecard, Profile และ Portfolio สามารถเปิดหรือปิดการแสดงผลได้ เมื่อเปิดเป็นสาธารณะ ผู้ที่มี URL หรือ QR Code อาจดู ดาวน์โหลด บันทึก หรือส่งต่อลิงก์นั้นได้ คุณควรตรวจสอบข้อมูลก่อนเผยแพร่ และปิดการแสดงหรือแก้ไขทันทีเมื่อไม่ต้องการให้เข้าถึงอีก
8. การรักษาความปลอดภัยและระยะเวลาเก็บรักษา
ระบบใช้มาตรการ เช่น Password hashing, OTP แบบหมดอายุ, Session แบบ HttpOnly, CSRF protection, การจำกัดชนิดไฟล์ และการปิดการรัน PHP ในโฟลเดอร์ Upload อย่างไรก็ตาม ไม่มีระบบออนไลน์ใดรับประกันความปลอดภัยได้สมบูรณ์ ผู้ดูแลควรใช้ HTTPS อัปเดตซอฟต์แวร์ สำรองข้อมูล และกำหนดสิทธิ์ Hosting อย่างเหมาะสม
ข้อมูลบัญชีและเนื้อหาจะเก็บตราบเท่าที่บัญชียังใช้งาน หรือจนกว่าจะมีคำขอลบ เว้นแต่ต้องเก็บต่อเพื่อปฏิบัติตามกฎหมาย แก้ข้อพิพาท หรือรักษาความปลอดภัย OTP ใช้ได้ตามเวลาที่กำหนดในระบบ และ Server log มีระยะเวลาเก็บตามการตั้งค่าของผู้ดูแลและผู้ให้บริการ Hosting
9. สิทธิของเจ้าของข้อมูล
ภายใต้เงื่อนไขของกฎหมาย คุณอาจมีสิทธิขอเข้าถึง รับสำเนา แก้ไข ลบ จำกัดการใช้ คัดค้าน ขอให้โอนข้อมูล ถอนความยินยอม และร้องเรียนต่อหน่วยงานกำกับดูแล การถอนความยินยอมใช้กับกิจกรรมที่อาศัยความยินยอมและไม่กระทบการประมวลผลที่จำเป็นต่อบัญชีหรือการรักษาความปลอดภัย
คุณสามารถแก้ข้อมูลส่วนใหญ่ได้ด้วยตนเองจากหน้า “ข้อมูลส่วนตัว” หรือหน้าแก้ไขของแต่ละ App สำหรับคำขออื่น โปรดติดต่อช่องทางในหัวข้อ 12 เราอาจต้องยืนยันตัวตนก่อนดำเนินการ
10. ผู้เยาว์
หากผู้ใช้ยังไม่มีความสามารถตามกฎหมายในการให้ความยินยอมหรือทำสัญญาด้วยตนเอง ควรได้รับความยินยอมหรือการดูแลจากผู้ใช้อำนาจปกครองตามที่กฎหมายกำหนด และไม่ควรเผยแพร่ข้อมูลที่อาจก่อให้เกิดความเสี่ยงต่อความปลอดภัยของผู้เยาว์
11. การเปลี่ยนแปลงนโยบาย
เราอาจแก้ไขนโยบายนี้เมื่อบริการหรือกฎหมายเปลี่ยนแปลง โดยจะปรับเลขเวอร์ชันและวันที่มีผล หากการเปลี่ยนแปลงมีนัยสำคัญ อาจแจ้งผ่านเว็บไซต์ อีเมล หรือขอให้คุณรับทราบหรือให้ความยินยอมใหม่ตามความเหมาะสม
12. ติดต่อเรา
ผู้ควบคุมข้อมูล: WorksMost.Com
อีเมลด้านความเป็นส่วนตัว: privacy@www.worksmost.com
หากคุณเห็นว่าการใช้สิทธิหรือการตอบข้อร้องเรียนยังไม่เหมาะสม คุณมีสิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลตามช่องทางที่หน่วยงานกำหนด