KintsugiOS ("เรา" หรือ "แพลตฟอร์ม") ตระหนักดีว่าเรื่องราวของคุณ รอยแผลของคุณ และการเติบโตของคุณ เป็นสิ่งที่ล้ำค่าและเป็นส่วนตัวอย่างยิ่ง เราจึงให้ความสำคัญสูงสุดกับการคุ้มครองข้อมูลส่วนบุคคลของคุณ นโยบายนี้จะอธิบายว่าเราเก็บรวบรวม ใช้ และดูแลรักษาข้อมูลของคุณอย่างไร เพื่อให้ "KintsugiOS" เป็นพื้นที่ปลอดภัยสำหรับการพักพิงใจอย่างแท้จริง
1. ข้อมูลที่เราเก็บรวบรวม
เราเก็บรวบรวมข้อมูลเท่าที่จำเป็นเพื่อการให้บริการ โดยแบ่งเป็นประเภทดังนี้:
1.1 ข้อมูลที่คุณให้โดยตรง
- ข้อมูลบัญชีผู้ใช้: ชื่อที่ใช้แสดง (Display Name), อีเมล (Email Address), และรหัสผ่าน (ที่ถูกเข้ารหัส)
- เนื้อหาบันทึก (User Content): ข้อความที่คุณเขียนลงใน Ikigai, Kintsugi (Story & Gold Repair), Daily Moments รวมถึงรูปภาพที่คุณอัปโหลด
1.2 ข้อมูลทางเทคนิค
- Log Files: IP Address, ประเภทของเบราว์เซอร์, เวลาที่เข้าใช้งาน (เป็นมาตรฐานความปลอดภัยของระบบเซิร์ฟเวอร์)
- Cookies: เพื่อจดจำสถานะการล็อกอินและการตั้งค่าภาษาของคุณ
2. วัตถุประสงค์การใช้ข้อมูล
เราใช้ข้อมูลของคุณเพื่อ:
- ให้บริการ: เพื่อบันทึก, จัดเก็บ และแสดงผลเรื่องราวของคุณ (Stories) ในรูปแบบที่คุณกำหนด
- จัดการการแสดงผล: เพื่อนำเสนอเนื้อหาในหน้า Feed (เฉพาะเนื้อหาที่คุณตั้งค่าเป็น "สาธารณะ" หรือยินยอมให้เผยแพร่)
- ความปลอดภัย: เพื่อยืนยันตัวตนและป้องกันการเข้าถึงบัญชีโดยไม่ได้รับอนุญาต
- การติดต่อ: เพื่อส่งข่าวสารการอัปเดตระบบ หรือแจ้งเตือนที่สำคัญ (เราจะไม่ส่งสแปม)
3. การเปิดเผยข้อมูล
เราไม่มีนโยบายขายข้อมูลส่วนบุคคลของคุณให้กับบุคคลที่สาม ข้อมูลของคุณจะถูกเปิดเผยเท่าที่จำเป็นในกรณีต่อไปนี้:
- ผู้ให้บริการภายนอก (Service Providers): เช่น ผู้ให้บริการ Hosting หรือ Cloud Server ที่เราเช่าใช้พื้นที่ในการจัดเก็บข้อมูล (ซึ่งต้องปฏิบัติตามมาตรฐานความปลอดภัย)
- กฎหมายบังคับ: หากมีคำสั่งศาลหรือหน่วยงานรัฐที่มีอำนาจตามกฎหมาย
4. การควบคุมความเป็นส่วนตัวของคุณ (Privacy Controls)
หัวใจของ KintsugiOS คือการที่คุณเป็นเจ้าของเรื่องราวของตัวเอง:
- Public/Private: คุณมีสิทธิ์เลือกได้ว่าบันทึกชิ้นไหนจะเก็บไว้ดูคนเดียว (Private) หรือแบ่งปันให้ชุมชนเห็น (Public)
- การแก้ไข/ลบ: คุณสามารถแก้ไขเนื้อหา หรือลบบันทึกของคุณออกจากระบบได้ตลอดเวลา
5. การรักษาความปลอดภัยของข้อมูล
เราใช้มาตรการความปลอดภัยตามมาตรฐานสากลเพื่อปกป้องข้อมูลของคุณ:
- การเข้ารหัสข้อมูลรหัสผ่าน (Hashing)
- การเชื่อมต่อผ่านช่องทางปลอดภัย (HTTPS/SSL)
- การจำกัดสิทธิ์การเข้าถึงข้อมูลหลังบ้านเฉพาะเจ้าหน้าที่ที่เกี่ยวข้องเท่านั้น
6. ระยะเวลาการจัดเก็บข้อมูล
เราจะจัดเก็บข้อมูลของคุณตราบเท่าที่คุณยังคงมีบัญชีผู้ใช้งานอยู่ หากคุณประสงค์จะลบบัญชี ข้อมูลทั้งหมดของคุณจะถูกลบออกจากฐานข้อมูลหลักของเราภายใน [30] วัน (อาจมีการสำรองข้อมูลใน Backup Server ชั่วคราวตามรอบการบำรุงรักษา)
7. สิทธิ์ของคุณ (ตามกฎหมาย PDPA)
คุณมีสิทธิ์ในการขอเข้าถึง, ขอรับสำเนา, ขอแก้ไข, ขอคัดค้านการประมวลผล, หรือขอให้ลบข้อมูลส่วนบุคคลของคุณ โดยสามารถติดต่อเราได้ตามช่องทางด้านล่าง
8. การเปลี่ยนแปลงนโยบาย
เราอาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของการให้บริการหรือข้อกฎหมาย โดยเราจะแจ้งให้ทราบผ่านหน้าเว็บไซต์