ประกาศความเป็นส่วนตัว

ใครดูแลข้อมูลของคุณ

ผู้ควบคุมข้อมูลส่วนบุคคล: ................................................ (ชื่อตามกฎหมาย — ผู้ก่อตั้งกรอก) ติดต่อเรื่องข้อมูลส่วนบุคคล: ................................................

ข้อมูลที่เราเก็บ และเก็บไว้ทำอะไร

• พิกัดของหมุด และรายละเอียดทางเข้า เช่น ตึก ชั้น ห้อง วิธีส่งของ: ใช้พาคนที่ได้รับรหัสไปถึงทางเข้าที่ถูกต้อง
• ชื่อที่คุณตั้งให้หมุด: แสดงให้คนที่ค้นรหัสเห็นว่าใครปักหมุด
• บันทึกการเข้าถึงและความปลอดภัย เช่น การเข้าสู่ระบบ และการเปิดดูข้อมูลส่วนบุคคล: ใช้ตรวจการใช้งานผิดปกติ
• ตำแหน่งของเครื่องตอนกดค้น (เมื่อคุณอนุญาต): ใช้หาจังหวัดของคุณสำหรับการค้นครั้งนั้นเท่านั้น เราไม่เก็บพิกัดของเครื่อง
• ส่วนต้นของที่อยู่ IP กับจำนวนการค้น ได้แก่ จำนวนการค้นต่อนาทีและต่อวัน จำนวนครั้งที่ค้นไม่เจอติดกัน และผลเจอหรือไม่เจอของการค้น 20 ครั้งล่าสุด: ใช้กันการสุ่มเดารหัส ไม่เก็บที่อยู่ IP ครบทุกหลัก ไม่เก็บคำที่พิมพ์ และไม่เก็บพิกัด
• ยอดรวมรายวัน เช่น จำนวนการค้น จำนวนครั้งที่ค้นไม่เจอ และจำนวนครั้งที่ระบบขอให้ยืนยันว่าเป็นคน: ไม่มี IP และไม่มีคำที่พิมพ์ ใช้ดูว่าด่านกันการเดารหัสทำงานพอดีหรือไม่
• การค้นไม่พบเพราะรหัสนั้นอยู่นอกจังหวัดของคุณ: เก็บเป็นช่วงหยาบเท่านั้น ได้แก่ ชั่วโมงที่ค้น คุณให้ตำแหน่งหรือไม่ จังหวัดของคุณ จังหวัดที่มีชื่อนั้น ช่วงระยะถึงเขตจังหวัด และช่วงความแม่นยำของตำแหน่ง ถ้าไม่ได้ตำแหน่ง เราเก็บเพียงว่าไม่ได้ตำแหน่ง ไม่มีพิกัด ไม่มี IP และไม่มีคำที่พิมพ์ ใช้ดูว่าการค้นตามจังหวัดของเครื่องทำให้คนค้นไม่เจอบ่อยแค่ไหน
• ลิงก์ที่แชร์: เก็บเลขอ้างอิงของรหัสและหมุดที่ลิงก์ชี้ เวลาที่สร้างลิงก์ และเวลาหมดอายุของลิงก์รหัสตัวอย่าง ไม่มีพิกัด และไม่มีชื่อผู้แชร์ ใช้เปิดผลเดียวกันจากลิงก์
• การยืนยันว่าเป็นคนด้วย Cloudflare Turnstile: ขึ้นเฉพาะเมื่อค้นไม่เจอหลายครั้ง หรือค้นถี่เกินเกณฑ์ ในขั้นนั้น Cloudflare ได้รับที่อยู่ IP และข้อมูลของเบราว์เซอร์ของคุณ และเราส่งที่อยู่ IP ไปให้ Cloudflare พร้อมผลการยืนยันเพื่อตรวจ เราไม่เก็บผลการยืนยันรายครั้ง เก็บเพียงยอดรวมรายวัน
• สถานที่ตัวอย่างของรหัส 1234 และ 5555 เป็นสถานที่สาธารณะ ชื่อและพิกัดมาจาก OpenStreetMap (© OpenStreetMap contributors สัญญาอนุญาต ODbL), Wikidata (CC0) และข้อมูลที่ตั้งของกรมการปกครองจาก data.go.th

ข้อมูลของคุณเก็บที่ไหน

ฐานข้อมูลและระบบประมวลผลของเราอยู่ในประเทศสิงคโปร์:

• ฐานข้อมูล: Supabase ภูมิภาค ap-southeast-1 (สิงคโปร์)
• ระบบที่ประมวลผลคำค้นและคำสั่ง: Vercel ภูมิภาค sin1 (สิงคโปร์)

ข้อมูลจึงถูกส่งออกจากประเทศไทยไปประมวลผลและเก็บที่สิงคโปร์

เราลบข้อมูลเมื่อไร

• พิกัดของหมุด: เราลบพิกัดออกจากฐานข้อมูลเมื่อหมุดหมดอายุ
• สำรองข้อมูลรายวัน: ระบบทำสำเนาสำรองของฐานข้อมูลวันละครั้ง และเก็บแต่ละสำเนาไว้ 7 วัน พิกัดที่ลบไปแล้วจึงยังอยู่ในสำเนาสำรองได้นานสูงสุด 7 วันหลังวันที่ลบ จากนั้นสำเนาที่มีพิกัดนั้นจะถูกลบตามรอบ
• เราไม่ได้ใช้การกู้ข้อมูลย้อนหลังแบบระบุเวลา (PITR — Point-in-Time Recovery คือบริการเสริมที่ย้อนฐานข้อมูลกลับไปยังวินาทีใดก็ได้ในช่วงที่ซื้อไว้)
• บันทึกการเข้าถึงและความปลอดภัย: เก็บ 90 วัน แล้วลบ
• ยอดคำขอเข้าสู่ระบบที่ถูกจำกัดเพราะส่งถี่เกินไป: เก็บเป็นจำนวนครั้งต่อนาที แยกตามส่วนต้นของที่อยู่ IP (ไม่เก็บที่อยู่ IP ครบทุกหลัก) 90 วัน แล้วลบ
• ส่วนต้นของที่อยู่ IP กับจำนวนการค้น: ลบเมื่อไม่มีการค้นจาก IP กลุ่มนั้นนานเกิน 2 วัน ระบบตรวจทุกชั่วโมง
• ยอดรวมรายวันของการค้น (ไม่มี IP): เก็บ 90 วัน แล้วลบ
• การค้นไม่พบเพราะอยู่นอกจังหวัด (ช่วงหยาบ ไม่มีพิกัด ไม่มี IP): เก็บ 90 วัน แล้วลบในรอบลบประจำวัน
• ลิงก์ที่แชร์: ตอนนี้ยังไม่มีรอบลบ ข้อมูลของลิงก์มีเพียงเลขอ้างอิงและเวลา ไม่มีพิกัด และไม่มีชื่อผู้แชร์
• บันทึกการกระทำของผู้ดูแลระบบ (เช่น การระงับรหัส การโอนชื่อ การบันทึกผลทบทวน): เก็บตลอดอายุบริการ และแก้หรือลบไม่ได้ เพื่อให้ตรวจย้อนหลังได้ว่าใครเปลี่ยนอะไรเมื่อไร บันทึกนี้มีเลขอ้างอิงของหมุดหรือบัญชีที่เกี่ยวข้อง ส่วนอีเมลและชื่อเก็บเป็นรหัสแทน (ค่าที่คำนวณทางเดียวจากข้อความเดิมด้วยกุญแจลับ) ไม่ใช่ข้อความเดิม

สิทธิของคุณ

คุณขอดู ขอสำเนา หรือขอลบข้อมูลส่วนบุคคลของคุณได้ ทางช่องทางติดต่อด้านบน เมื่อเราลบตามคำขอ ข้อมูลอาจยังอยู่ในสำเนาสำรองได้นานสูงสุด 7 วันตามรอบข้างต้น

คำขอลบไม่ลบบันทึกการกระทำของผู้ดูแลระบบ: บันทึกนั้นคงเลขอ้างอิงและรหัสแทนไว้ตามหัวข้อ "เราลบข้อมูลเมื่อไร"