ความเป็นส่วนตัว
นโยบายความเป็นส่วนตัว
Faodu เก็บข้อมูลเท่าที่ต้องใช้เพื่อเฝ้าราคาและส่งการแจ้งเตือนให้คุณ นโยบายนี้อธิบายว่าเราเก็บอะไร ใช้อย่างไร และคุณมีสิทธิ์อะไรบ้างตาม พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)
มีผลตั้งแต่
สรุปสั้น ๆ
- เราไม่ขายหรือให้เช่าข้อมูลส่วนบุคคล และไม่ใช้ตัวติดตามโฆษณาหรือเครื่องมือวิเคราะห์จากภายนอก
- การเข้าสู่ระบบด้วย Google ขอแค่ชื่อ อีเมล และรูปโปรไฟล์ Faodu ไม่เข้าถึงกล่องจดหมาย Gmail ของคุณ
- รหัสผ่านเก็บเป็นค่าแฮช ส่วนรหัสผ่านของพร็อกซี ขั้นตอนที่ตั้งเป็นความลับ และ Discord webhook ถูกเข้ารหัส
- ขอดู แก้ไข ส่งออก หรือลบข้อมูลได้ทุกเมื่อที่ [email protected]
ผู้ควบคุมข้อมูล
Faodu เป็นบริการเฝ้าราคาและสถานะสินค้าออนไลน์ นโยบายนี้ใช้กับเว็บไซต์และแอป Faodu ทั้งหมด โดย Faodu เป็นผู้ควบคุมข้อมูลส่วนบุคคลที่อธิบายไว้ที่นี่ ติดต่อเรื่องข้อมูลส่วนบุคคลได้ที่ [email protected]
ข้อมูลที่เราเก็บ
- บัญชีผู้ใช้
- ชื่อผู้ใช้ อีเมล ชื่อที่แสดง และรูปโปรไฟล์ ถ้าคุณสมัครด้วยรหัสผ่าน เราเก็บเฉพาะค่าแฮชของรหัสผ่าน ไม่เก็บรหัสผ่านจริง
- เข้าสู่ระบบด้วย Google
- รหัสบัญชี Google ชื่อ อีเมล และรูปโปรไฟล์ (สิทธิ์
openid,emailและprofile) เท่านั้น - สินค้าที่คุณติดตาม
- ลิงก์สินค้า ฟิลด์และเงื่อนไขที่ตั้งไว้ คำสั่งถึง AI ภาพหน้าจอที่ใช้เลือกฟิลด์ และผลการตรวจแต่ละครั้ง เช่น ราคา สถานะสต็อก และข้อความที่อ่านได้จากหน้าเว็บ
- ข้อมูลเข้าถึงหน้าเว็บ
- ขั้นตอนเบราว์เซอร์ (Browser Steps) ซึ่งอาจมีชื่อผู้ใช้หรือรหัสผ่านของร้านค้าที่คุณใส่เอง และการตั้งค่าพร็อกซี ค่าที่เป็นความลับถูกเข้ารหัสและไม่ถูกส่งกลับไปที่เบราว์เซอร์
- การแจ้งเตือน
- อีเมลที่ใช้รับการแจ้งเตือน (ต้องยืนยันก่อน) Discord webhook หรือ webhook ที่คุณตั้ง กฎการแจ้งเตือน และประวัติการส่ง
- แชตช่วยเหลือ
- ข้อความและรูปภาพที่คุณส่งในแชตช่วยเหลือภายในแอป
- การชำระเงิน
- Stripe เป็นผู้รับชำระเงิน เราไม่ได้รับและไม่เก็บเลขบัตร เราเก็บเพียงรหัสลูกค้าและรหัสการสมัครสมาชิกจาก Stripe แพ็กเกจ และสถานะการชำระเงิน
- ความปลอดภัยและการใช้งาน
- หมายเลข IP และข้อมูลเบราว์เซอร์ (user agent) ของแต่ละเซสชัน บันทึกเหตุการณ์ด้านความปลอดภัย เช่น การเข้าสู่ระบบและการเปลี่ยนรหัสผ่าน และตัวนับการใช้งานตามโควตาของแพ็กเกจ
คุกกี้และข้อมูลในเบราว์เซอร์
แอป Faodu ใช้คุกกี้ที่จำเป็นต่อการทำงานเพียงสองตัว ได้แก่ tl_session ซึ่งคงสถานะการเข้าสู่ระบบ และ tl_csrf ซึ่งป้องกันคำขอปลอม นอกจากนี้เบราว์เซอร์ของคุณยังจำธีมและภาษาที่เลือกไว้ใน localStorage
เราไม่ใช้คุกกี้โฆษณา คุกกี้วิเคราะห์ หรือพิกเซลติดตามของบุคคลภายนอก
เราใช้ข้อมูลเพื่ออะไร
- ให้บริการ
- สร้างและดูแลบัญชี ตรวจหน้าเว็บตามรอบ เก็บประวัติ และส่งการแจ้งเตือนตามที่คุณตั้ง (ฐานการปฏิบัติตามสัญญา)
- เรียกเก็บเงิน
- จัดการแพ็กเกจ การชำระเงิน และเอกสารที่กฎหมายกำหนด (ฐานสัญญาและหน้าที่ตามกฎหมาย)
- รักษาความปลอดภัย
- ป้องกันการเข้าถึงโดยไม่ได้รับอนุญาตและการใช้งานผิดวัตถุประสงค์ รวมถึงตรวจหาและแก้ปัญหาของระบบ (ฐานประโยชน์โดยชอบด้วยกฎหมาย)
- สื่อสารกับคุณ
- ตอบแชตช่วยเหลือ แจ้งเรื่องบัญชีและการเปลี่ยนแปลงของบริการ และแสดงข่าวสารหรือโปรโมชันในกระดิ่งภายในแอป (ฐานสัญญาและประโยชน์โดยชอบด้วยกฎหมาย)
เราไม่ใช้ข้อมูลของคุณเพื่อโฆษณาแบบเจาะจงกลุ่ม
ผู้ให้บริการที่ได้รับข้อมูล
เราส่งข้อมูลให้ผู้ให้บริการต่อไปนี้เท่าที่จำเป็นต่อการให้บริการ และผู้ให้บริการแต่ละรายดูแลข้อมูลตามข้อกำหนดของตน
- ยืนยันตัวตนเมื่อคุณเข้าสู่ระบบด้วย Google และส่งอีเมลแจ้งเตือนผ่าน Gmail API จากบัญชีของ Faodu เอง อีเมลผู้รับและเนื้อหาการแจ้งเตือนจึงผ่านระบบของ Google
- OpenAI และ DeepSeek
- เมื่อคุณให้ AI วิเคราะห์หน้าเว็บ เราส่งลิงก์และเนื้อหาของหน้านั้นพร้อมฟิลด์และคำสั่งที่คุณตั้งไปยังผู้ให้บริการ AI ที่ใช้อยู่ เราไม่ส่งชื่อ อีเมล หรือข้อมูลบัญชี Faodu ของคุณไปด้วย แต่ถ้าหน้าเว็บนั้นแสดงข้อมูลส่วนตัว เช่น หน้าหลังเข้าสู่ระบบ ข้อมูลนั้นจะถูกส่งไปด้วย
- Stripe
- รับชำระเงินและจัดการการสมัครสมาชิก
- Amazon Web Services
- เก็บรูปภาพในแชตช่วยเหลือและในประกาศ ในพื้นที่เก็บข้อมูลแบบส่วนตัว (S3)
- Discord และ webhook ของคุณ
- เมื่อคุณเปิดใช้ เราส่งเนื้อหาการแจ้งเตือนไปยังช่องหรือ URL ที่คุณตั้งไว้
- ผู้ให้บริการโฮสติ้ง
- เซิร์ฟเวอร์และฐานข้อมูลที่ใช้รันบริการ
เมื่อ Faodu ตรวจหน้าเว็บ ร้านค้าปลายทางจะเห็นคำขอที่มาจากเซิร์ฟเวอร์ของเราหรือจากพร็อกซีของคุณ รวมถึงข้อมูลที่ขั้นตอนเบราว์เซอร์กรอกให้ เช่น ชื่อผู้ใช้และรหัสผ่านของร้านนั้น
เราอาจเปิดเผยข้อมูลเมื่อกฎหมาย คำสั่งศาล หรือหน่วยงานรัฐที่มีอำนาจกำหนดให้ต้องเปิดเผย
ข้อมูลจากบัญชี Google
การใช้และการส่งต่อข้อมูลที่ Faodu ได้รับจาก Google APIs ไปยังแอปอื่นใด เป็นไปตาม Google API Services User Data Policy รวมถึงข้อกำหนด Limited Use
เราใช้ข้อมูลจาก Google เพื่อสร้างบัญชี เข้าสู่ระบบ และแสดงชื่อกับรูปโปรไฟล์ของคุณเท่านั้น ไม่ขาย ไม่ใช้เพื่อโฆษณา และไม่ให้คนอ่าน เว้นแต่คุณยินยอม จำเป็นต่อความปลอดภัย หรือกฎหมายกำหนด
Faodu ไม่ขอสิทธิ์อ่าน ส่ง หรือจัดการอีเมลในบัญชี Gmail ของคุณ อีเมลแจ้งเตือนส่งจากบัญชีของ Faodu เอง คุณยกเลิกการเชื่อมต่อกับ Google ได้ที่ myaccount.google.com/permissions
การส่งข้อมูลไปต่างประเทศ
ผู้ให้บริการบางรายข้างต้นประมวลผลข้อมูลนอกประเทศไทย เช่น ในสหรัฐอเมริกา และสำหรับ DeepSeek คือสาธารณรัฐประชาชนจีน เราส่งข้อมูลเท่าที่จำเป็นต่อการให้บริการ และเลือกผู้ให้บริการที่มีมาตรการคุ้มครองข้อมูลตามข้อกำหนดของตน
ระยะเวลาเก็บข้อมูล
- ข้อมูลบัญชีและการตั้งค่า: ตลอดที่บัญชียังเปิดใช้งาน
- ประวัติการตรวจ: ตามระยะเวลาของแพ็กเกจที่คุณใช้ ระบบลบประวัติที่เกินกำหนดโดยอัตโนมัติทุกวัน
- เซสชัน: หมดอายุเองเมื่อครบกำหนด หรือเมื่อคุณออกจากระบบหรือเพิกถอนเซสชัน
- เนื้อหาการแจ้งเตือน: ลบทิ้งเมื่อส่งเสร็จ เหลือไว้เพียงสถานะในประวัติการส่ง
- ข้อมูลการชำระเงิน: ตามระยะเวลาที่กฎหมายภาษีและบัญชีกำหนด
เมื่อคุณขอลบบัญชี เราจะลบข้อมูลหรือทำให้ไม่สามารถระบุตัวคุณได้ภายใน 30 วัน ยกเว้นข้อมูลที่กฎหมายกำหนดให้เก็บ และสำเนาสำรองซึ่งจะถูกเขียนทับตามรอบ
ความปลอดภัย
ข้อมูลรับส่งผ่าน HTTPS รหัสผ่านและโทเค็นเซสชันเก็บเป็นค่าแฮช ค่าที่เป็นความลับ เช่น Discord webhook รหัสผ่านของพร็อกซี ขั้นตอนที่ตั้งเป็นความลับ และเนื้อหาการแจ้งเตือนที่รอส่ง ถูกเข้ารหัสในฐานข้อมูล การเข้าถึงข้อมูลจำกัดเฉพาะผู้ดูแลระบบ และมีบันทึกการทำงานของผู้ดูแล
ไม่มีระบบใดปลอดภัยได้ทั้งหมด หากเกิดการละเมิดข้อมูลที่มีความเสี่ยงต่อคุณ เราจะแจ้งคุณและสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลตามที่กฎหมายกำหนด
สิทธิของคุณ
ตาม PDPA คุณมีสิทธิ์:
- เข้าถึงและขอรับสำเนาข้อมูลของคุณ
- ขอรับหรือให้ส่งข้อมูลไปยังผู้อื่นในรูปแบบที่อ่านได้ด้วยเครื่อง
- ขอแก้ไขข้อมูลให้ถูกต้องและเป็นปัจจุบัน
- ขอให้ลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวคุณได้
- ขอให้ระงับการใช้ข้อมูล
- คัดค้านการประมวลผลข้อมูล
- ถอนความยินยอมในกรณีที่เราอาศัยความยินยอม
หลายอย่างทำได้เองในแอป ได้แก่ แก้ไขโปรไฟล์ เปลี่ยนรหัสผ่าน ดูและเพิกถอนเซสชัน ปิดการแจ้งเตือน และยกเลิกการเชื่อมต่อ Discord
สำหรับคำขออื่น รวมถึงการลบบัญชี ส่งอีเมลมาที่ [email protected] จากอีเมลที่ใช้กับบัญชี เราจะตอบกลับภายใน 30 วัน
หากเห็นว่าเราไม่ปฏิบัติตามกฎหมาย คุณร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)ได้
ผู้เยาว์
Faodu ไม่ได้ออกแบบมาสำหรับเด็ก ผู้ที่อายุต่ำกว่า 20 ปีควรได้รับความยินยอมจากผู้ปกครองก่อนใช้งาน หากพบว่าผู้เยาว์ให้ข้อมูลกับเราโดยไม่ได้รับความยินยอม โปรดติดต่อเราเพื่อลบข้อมูล
การเปลี่ยนแปลงนโยบาย
เมื่อแก้ไขนโยบายนี้ เราจะเปลี่ยนวันที่มีผลด้านบน หากเป็นการเปลี่ยนแปลงสำคัญ เราจะแจ้งผ่านกระดิ่งในแอปหรือทางอีเมลก่อนมีผล
ติดต่อเรา
อีเมล [email protected] หรือแชตช่วยเหลือในแอป Faodu