นโยบายความเป็นส่วนตัว
สรุปสั้น ๆ คือ ไม่มีบัญชีผู้ใช้ ไม่มีคุกกี้ และไม่มีตัวติดตามโฆษณา คำตอบแบบทดสอบอยู่ในเบราว์เซอร์ของคุณเท่านั้น เรานับจำนวนผู้เข้าชมด้วยเครื่องมือวิเคราะห์ที่ไม่ใช้คุกกี้ซึ่งเราดูแลเอง และผลลักษณ์ของคุณจะถูกส่งมาก็ต่อเมื่อคุณกดปุ่มแบ่งปันเท่านั้น ด้านล่างนี้เราแจ้งรายละเอียดตามที่ GDPR และมาตรา 23 แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 กำหนด
ฉบับภาษาไทยนี้จัดทำขึ้นสำหรับผู้ใช้หน้าเว็บภาษาไทย โดยสะท้อนทั้งกฎหมายคุ้มครองข้อมูลทั่วไปของสหภาพยุโรป (GDPR) และพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 กับพระราชบัญญัติว่าด้วยข้อสัญญาที่ไม่เป็นธรรม พ.ศ. 2540 ของไทย
1. ผู้ควบคุมข้อมูลส่วนบุคคล
Ninelings ดำเนินการโดย Florian Breitenberger บุคคลธรรมดาที่อาศัยอยู่ในประเทศเยอรมนี ผู้ดำเนินการเป็นผู้ควบคุมข้อมูลส่วนบุคคล (controller ตาม GDPR และผู้ควบคุมข้อมูลส่วนบุคคลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล) สำหรับการประมวลผลทั้งหมดบนเว็บไซต์นี้
Florian Breitenberger, เยอรมนี. ที่อยู่ทางไปรษณีย์: ดูประกาศทางกฎหมาย (ภาษาอังกฤษ). อีเมล:
2. สิ่งที่เราไม่ทำ
ไม่มีการสมัครสมาชิกหรือบัญชีผู้ใช้ ไม่มีการชำระเงิน ไม่มีจดหมายข่าว และไม่มีโฆษณา เราไม่ขายข้อมูลส่วนบุคคล การประเมินผลแบบทดสอบ (ว่าลักษณ์ใดตรงกับคุณที่สุด) ทำงานอยู่ในเบราว์เซอร์ของคุณเท่านั้น เราไม่ได้รับคำตอบของคุณ และไม่ทำโปรไฟล์หรือการตัดสินใจอัตโนมัติเกี่ยวกับผู้ใด
คุณไม่มีหน้าที่ต้องให้ข้อมูลส่วนบุคคลแก่เราตามกฎหมายหรือตามสัญญา และการใช้เว็บไซต์ไม่ขึ้นอยู่กับการให้ข้อมูลใด ๆ ยกเว้นข้อมูลคำขอทางเทคนิคในข้อ 3 ซึ่งจำเป็นต่อการส่งหน้าเว็บให้คุณ
3. การให้บริการเว็บไซต์ (โฮสติ้ง)
ข้อมูลที่เก็บ: ที่อยู่ IP, URL ที่ร้องขอ, เวลาที่ร้องขอ และ user agent ของเบราว์เซอร์ ในทุกคำขอที่ส่งมายังเว็บไซต์
วัตถุประสงค์: เพื่อส่งหน้าเว็บให้คุณและเพื่อป้องกันเว็บไซต์จากการโจมตี
ผู้ประมวลผล: เว็บไซต์นี้โฮสต์บน Cloudflare Pages (Cloudflare, Inc., สหรัฐอเมริกา) Cloudflare ประมวลผลข้อมูลนี้ในฐานะผู้ประมวลผลข้อมูลส่วนบุคคลของเราตามสัญญาการประมวลผลข้อมูล
ฐานทางกฎหมาย: ประโยชน์โดยชอบด้วยกฎหมายของเราในการให้บริการเว็บไซต์อย่างปลอดภัย (GDPR ข้อ 6(1)(f) และมาตรา 24(5) แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล)
ระยะเวลาเก็บรักษา: Cloudflare ไม่ได้เผยแพร่ระยะเวลาเก็บรักษาที่แน่นอน ข้อมูลจะถูกเก็บไว้เท่าที่จำเป็นต่อการส่งหน้าเว็บและการป้องกันเว็บไซต์จากการโจมตีเท่านั้น
4. คำตอบแบบทดสอบ
แบบทดสอบทำงานทั้งหมดในเบราว์เซอร์ของคุณ คำตอบและผลลัพธ์จะถูกบันทึกไว้ใน localStorage ของเบราว์เซอร์ ภายใต้คีย์ที่ขึ้นต้นด้วย enneatype เพื่อให้คุณปิดแท็บแล้วกลับมาทำต่อได้ คำตอบจะไม่ถูกส่งไปยังเซิร์ฟเวอร์ และเราไม่สามารถอ่านได้ หลังทำแบบทดสอบจบแต่ละครั้ง เว็บไซต์ยังเก็บผลลัพธ์ครั้งก่อน ๆ ไว้ภายใต้คีย์ชุดเดียวกัน (สูงสุดสิบครั้ง แต่ละครั้งพร้อมวันที่และคะแนน) เพื่อให้คุณเปรียบเทียบได้เมื่อทำแบบทดสอบซ้ำ
เนื่องจากเราไม่ได้รับข้อมูลนี้ GDPR จึงไม่ใช้บังคับกับส่วนนี้ ส่วนการจัดเก็บในเบราว์เซอร์นั้นอาศัยมาตรา 25 วรรค 2 ข้อ 2 แห่งกฎหมาย TDDDG ของเยอรมนี เพราะจำเป็นอย่างยิ่งต่อการบันทึกความคืบหน้าที่คุณขอไว้เมื่อใช้แบบทดสอบ
การเก็บรักษาและการลบ: คำตอบ ผลลัพธ์ และผลลัพธ์ครั้งก่อน ๆ จะถูกลบอย่างถาวรเมื่อคุณแตะ “ลบผลลัพธ์ที่บันทึกไว้” หรือล้างข้อมูลที่เบราว์เซอร์จัดเก็บไว้
5. Soul Corner และเกมเล็ก ๆ
Soul Corner (มุมเกมเล็ก ๆ, /play/) จะเปิดหลังจากที่คุณทำแบบทดสอบ ความคืบหน้าในเกม (ประกายแสง ดาว ชุดที่ปลดล็อกแล้ว คะแนนสูงสุด และวันที่คุณเข้ามาครั้งล่าสุด) จะถูกบันทึกไว้ใน localStorage ของเบราว์เซอร์ภายใต้คีย์ ninelings.play.v1 เพื่อให้ยังอยู่ในครั้งต่อไป ลิงก์ท้าทายของเพื่อนที่คุณเปิดก่อนทำแบบทดสอบจะถูกเก็บไว้ใน sessionStorage ภายใต้คีย์ ninelings.challenge จนกว่าคุณจะกลับมาที่ลิงก์นั้น และเกม “หาโซลให้ครบทั้งเก้า” ในหน้าแรกจะนับไข่ที่คุณหาเจอไว้ใน sessionStorage ภายใต้คีย์ ninelings.nine.v1 ข้อมูลเหล่านี้ไม่มีรายการใดถูกส่งไปยังเซิร์ฟเวอร์ sessionStorage จะสิ้นสุดลงเมื่อคุณปิดแท็บ และการล้างข้อมูลที่เบราว์เซอร์จัดเก็บไว้จะลบทั้งหมดนี้ การจัดเก็บนี้จำเป็นอย่างยิ่งต่อเกมที่คุณเลือกเล่นเอง (มาตรา 25 วรรค 2 ข้อ 2 แห่งกฎหมาย TDDDG ของเยอรมนี)
ลิงก์ท้าทายที่คุณส่งให้เพื่อนมีเพียงหมายเลขเลเวลและคะแนนของคุณ ซึ่งอยู่หลังเครื่องหมาย “#” (เช่น #catch/level-2/beat-42) ส่วนที่อยู่หลัง “#” จะไม่ถูกส่งไปยังเซิร์ฟเวอร์ของเราหรือ Matomo
6. การแชร์ผลลัพธ์และกลุ่ม
หน้าตัวอย่างสำหรับการแชร์: เมื่อคุณแชร์ผลลัพธ์หรือการเปรียบเทียบ ลิงก์จะชี้ไปยังหน้าตัวอย่างขนาดเล็กซึ่งมีหมายเลขลักษณ์ที่แชร์อยู่ในที่อยู่ของหน้า เช่น /s/4/ หรือ /s/4-9/ (ลิงก์กลุ่มชี้ไปที่ /s/group/) เพื่อให้แอปแชทแสดงรูปภาพที่ตรงกันได้ การเปิดหน้านี้ส่งคำขอไปถึง Cloudflare เช่นเดียวกับคำขออื่นทุกรายการ (ดูข้อ 3) หน้าตัวอย่างเหล่านี้ไม่โหลดเครื่องมือวิเคราะห์การใช้งานของเรา และจะพาคุณไปยังหน้าแบบทดสอบทันที ทุกสิ่งที่อยู่หลังเครื่องหมาย “#” ในที่อยู่ของหน้า เช่น รหัสผลลัพธ์ เป็นส่วนที่เบราว์เซอร์ของคุณจะไม่ส่งไปยังเซิร์ฟเวอร์ใด ๆ และเครื่องมือวิเคราะห์การใช้งานของเราก็ไม่ได้รับส่วนนี้เลย
ช่องทางที่ใช้แชร์: ลิงก์สำหรับแชร์ยังมีป้ายกำกับที่บอกว่าลิงก์ถูกส่งต่อด้วยวิธีใด (เช่น “whatsapp” หรือ “copylink”) ซึ่งการวิเคราะห์การใช้งานของเรานับรวมไว้เมื่อมีการเปิดลิงก์ แอปหรือบริการที่คุณใช้ส่งลิงก์จะได้รับลิงก์ทั้งหมด รวมถึงส่วนที่อยู่หลังเครื่องหมาย “#” ด้วย
การเปรียบเทียบ: เมื่อคุณเปรียบเทียบผลลัพธ์ของคุณกับใครสักคน รหัสผลลัพธ์ของอีกฝ่ายจะถูกเก็บไว้ในเบราว์เซอร์ของคุณภายใต้คีย์ชุดเดียวกัน จนกว่าคุณจะลบการเปรียบเทียบนั้น
ลิงก์กลุ่ม: ลิงก์กลุ่มมีรหัสผลลัพธ์ของสมาชิก (สูงสุด 8 คน) และชื่อที่สมาชิกพิมพ์ไว้เอง โดยอยู่หลังเครื่องหมาย “#” ในที่อยู่ของหน้า เราไม่ได้รับชื่อหรือรหัสเหล่านี้เลย ทุกคนที่มีลิงก์จะเห็นชื่อและผลลัพธ์ทั้งหมดในลิงก์และส่งต่อได้ และแอปที่คุณใช้ส่งลิงก์ก็ได้รับลิงก์นี้ด้วย ชื่อในลิงก์ที่ส่งออกไปแล้วไม่สามารถลบออกได้ ดังนั้นใส่เพียงชื่อเล่นหรือชื่อจริงโดยไม่ต้องมีนามสกุลก็เพียงพอ
การเก็บรักษาและการลบข้อมูลกลุ่ม: เมื่อคุณสร้างหรือเข้าร่วมกลุ่ม กลุ่มนั้น (ชื่อและรหัสผลลัพธ์ของสมาชิก) จะถูกเก็บไว้ในเบราว์เซอร์ของคุณภายใต้คีย์ชุดเดียวกัน พร้อมกับชื่อล่าสุดที่คุณใช้ เพื่อให้หน้าเว็บแสดงทุกคนที่เข้าร่วมได้ เบราว์เซอร์จะเก็บไว้ไม่เกินห้ากลุ่ม กลุ่มจะถูกลบเมื่อครบ 60 วันนับจากครั้งล่าสุดที่คุณสร้าง เข้าร่วม หรืออัปเดตกลุ่มนั้น และจะถูกลบเช่นกันเมื่อคุณแตะ “ลืมกลุ่มนี้” หรือล้างข้อมูลที่เบราว์เซอร์จัดเก็บไว้
ทายโซล: ลิงก์ทายโซลมีรหัสผลลัพธ์ของคุณอยู่หลังเครื่องหมาย “#” เช่นเดียวกับผลลัพธ์ที่แชร์ คำตอบที่เพื่อนทายจะอยู่บนหน้าจอของเพื่อนเท่านั้น ไม่ถูกส่งไปที่ใดและไม่ถูกจัดเก็บ
เกม “หาโซลให้ครบทั้งเก้า” ในหน้าแรก: ไข่ที่คุณหาเจอจะถูกนับไว้ในแท็บเบราว์เซอร์นี้เท่านั้น (sessionStorage) และจะถูกลบเมื่อคุณปิดแท็บ ตัวเลขที่นับได้นั้นจะไม่ถูกส่งไปที่ใดเลย หากคุณใช้ปุ่ม “ท้าเพื่อน” ลิงก์ที่แชร์จะมีป้ายกำกับ “nine” เช่นเดียวกับป้ายกำกับของลิงก์สำหรับแชร์อื่น ๆ
7. สถิติลักษณ์แบบไม่ระบุตัวตน (เฉพาะเมื่อคุณเลือก)
หลังได้ผลลัพธ์ คุณสามารถกดปุ่มเพื่อเพิ่มลักษณ์ของคุณเข้าไปในสถิติว่าแต่ละลักษณ์พบบ่อยเพียงใด เฉพาะในกรณีนี้เท่านั้นที่เบราว์เซอร์จะส่งค่าสองค่าต่อไปนี้ไปยังบริการนับของเรา คือ ลักษณ์ที่เป็นผลลัพธ์ (ตัวเลข 1 ถึง 9) และภาษาของหน้าเว็บ ไม่มีการส่งคำตอบ คะแนน หรือตัวระบุใด ๆ
บริการนับของเรา (Cloudflare Worker) จัดเก็บสองค่านี้โดยไม่มีที่อยู่ IP และไม่มีคุกกี้ คำขอนี้ผ่าน Cloudflare เช่นเดียวกับคำขออื่นทุกรายการ (ดูข้อ 3) บันทึกใน localStorage ของเบราว์เซอร์จะจำไว้ว่าคุณแบ่งปันแล้ว ปุ่มจึงไม่แสดงอีก เมื่อมีผู้แบ่งปันมากพอ เราอาจเผยแพร่ยอดรวมพร้อมวิธีการเก็บข้อมูล
ฐานทางกฎหมาย: ความยินยอมของคุณที่แสดงด้วยการกดปุ่ม (GDPR ข้อ 6(1)(a) และมาตรา 19 แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล) ค่าที่จัดเก็บไม่สามารถเชื่อมโยงกับบุคคลได้ ภายหลังเราจึงไม่มีข้อมูลที่จะใช้ค้นหาหรือลบค่าของคุณ หากคุณไม่กดปุ่ม จะไม่มีการส่งข้อมูลใด ๆ
8. การวิเคราะห์การใช้งาน (Matomo)
เราใช้ Matomo ซึ่งเป็นซอฟต์แวร์วิเคราะห์แบบโอเพนซอร์ส บนเซิร์ฟเวอร์ของเราเอง (metrics.florianbreitenberger.com) และเข้าถึงผ่านที่อยู่ของเว็บไซต์นี้เอง เซิร์ฟเวอร์นี้โฮสต์โดย ALL-INKL.COM (Neue Medien Münnich GmbH) ในประเทศเยอรมนี Matomo ทำงานโดยไม่ใช้คุกกี้และไม่สร้างโปรไฟล์ข้ามเว็บไซต์
ข้อมูลที่เก็บ: หน้าที่เข้าชม แหล่งที่มา (referrer) ประเภทอุปกรณ์และเบราว์เซอร์ เหตุการณ์ของแบบทดสอบสิบรายการที่ไม่มีเนื้อหา (“เริ่ม” “เสร็จ” “เปิดผลลัพธ์ที่แชร์” “เริ่มการเปรียบเทียบ” “เปิดการเปรียบเทียบ” “สร้างกลุ่ม” “เปิดลิงก์กลุ่ม” “เข้าร่วมกลุ่ม” “เปิดลิงก์ทายโซล” และ “ทายโซล”) การคลิกลิงก์ไปยังเว็บไซต์อื่น และการดาวน์โหลดไฟล์ ใน Soul Corner นั้น Matomo ยังบันทึกเหตุการณ์ของเกมที่ไม่มีเนื้อหา ได้แก่ มีการแสดง Soul Corner หรือหน้าตัวอย่างของ Soul Corner หรือไม่ เกมใดถูกเปิด Soul Quest ด่านใดเล่นจบและได้กี่ดาว (0 ถึง 3) เมื่อใดที่มีการส่ง เปิด หรือเอาชนะลิงก์ท้าทาย และการคลิกลิงก์ไปยัง Soul Corner เหตุการณ์เหล่านี้ไม่มีคำตอบแบบทดสอบ ผลลัพธ์ หรือโซลของคุณอยู่เลย Matomo ไม่รู้ว่ามีการทายโซลตัวไหน และไม่ได้รับคำตอบ ผลลัพธ์แบบทดสอบ รหัสผลลัพธ์ในลิงก์ที่แชร์ หรือชื่อในลิงก์กลุ่มเลย ที่อยู่ IP จะถูกตัดส่วนสุดท้ายออกก่อนจัดเก็บ จึงไม่มีการเก็บที่อยู่เต็ม เพื่อนับการเข้าชมภายในวันเดียวกันโดยไม่ใช้คุกกี้ Matomo สร้างรหัสผู้เข้าชมจากข้อมูลคำขอทางเทคนิค รหัสนี้เปลี่ยนทุกวันและไม่เชื่อมโยงกับบุคคล การเข้าชมแต่ละครั้งยังถูกนับรวมในภาพรวมของเว็บไซต์ทั้งหมดของเราบนเซิร์ฟเวอร์ Matomo เดียวกันด้วยข้อมูลที่ตัดทอนแล้วชุดเดียวกัน
วัตถุประสงค์และฐานทางกฎหมาย: ประโยชน์โดยชอบด้วยกฎหมายของเราในการเข้าใจว่าเว็บไซต์ถูกใช้งานอย่างไร (GDPR ข้อ 6(1)(f) และมาตรา 24(5) แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล) ส่วนการอ่านข้อมูลทางเทคนิคของอุปกรณ์อาศัยมาตรา 25 วรรค 2 ข้อ 2 แห่งกฎหมาย TDDDG ของเยอรมนี เราไม่ใช้คุกกี้หรือพื้นที่จัดเก็บอื่นใดเพื่อการวิเคราะห์ ยกเว้นบันทึกการปฏิเสธการวิเคราะห์ด้านล่างเพียงรายการเดียว
ระยะเวลาเก็บรักษา: ข้อมูลดิบของการเข้าชมแต่ละครั้งจะถูกลบหลังจาก 6 เดือน รายงานสรุปที่เหลืออยู่หลังจากนั้นไม่มีข้อมูลส่วนบุคคล
แผนที่ความร้อนของการคลิกแบบไม่ระบุตัวตน: ผ่านปลั๊กอินแผนที่ความร้อนของ Matomo บนเซิร์ฟเวอร์เดียวกัน เรายังบันทึกตำแหน่งที่มีการคลิกบนหน้าเว็บ ตำแหน่งที่ตัวชี้เมาส์เคลื่อนที่ (ถี่ที่สุดทุก 200 มิลลิวินาที) และระยะที่เลื่อนหน้าลง (เป็นขั้นละ 10 เปอร์เซ็นต์ของหน้า) สิ่งที่ส่งมีเพียงตำแหน่งเทียบกับขนาดของหน้า (ตัวเลขระหว่าง 0 ถึง 1) ที่อยู่ของหน้าโดยไม่รวมส่วนหลังเครื่องหมาย “#” (สำหรับความลึกของการเลื่อน จะส่งป้ายกำกับคงที่ที่บอกชนิดของหน้าแทน เช่น “หน้าประเภทบุคลิกภาพ” หรือ “ผลลัพธ์แบบทดสอบ”) ประเภทอุปกรณ์ และขนาดหน้าต่าง นอกเหนือจากนี้ไม่มีการบันทึกใด ๆ ไม่มีการบันทึกหน้าจอ ไม่มีสิ่งที่คุณพิมพ์ ไม่มีข้อความ และไม่มีคำตอบของแบบทดสอบ จุดต่าง ๆ จากการเปิดหน้าแต่ละครั้งถูกรวมไว้ด้วยตัวระบุแบบสุ่มที่สร้างขึ้นในหน่วยความจำเท่านั้นและหายไปเมื่อออกจากหน้า ไม่มีการจัดเก็บสิ่งใดในเบราว์เซอร์ของคุณและไม่มีการใช้คุกกี้ จุดหนึ่ง ๆ จะถูกเก็บไว้ก็ต่อเมื่อ Matomo บันทึกการเปิดหน้าที่จุดนั้นเป็นของเท่านั้น (ตรวจสอบบนเซิร์ฟเวอร์ด้วยตัวระบุการเปิดหน้าของ Matomo) ดังนั้นหลังจากที่คุณปฏิเสธแล้ว จะไม่มีการจัดเก็บจุดของแผนที่ความร้อนด้วย ภายในสองชั่วโมง จุดเหล่านี้จะถูกรวมเข้ากับยอดรวมของแผนที่ความร้อน แล้วจุดแต่ละจุดจะถูกลบ ส่วนจุดที่ไม่มีการเปิดหน้าที่ตรงกันจะถูกลบทิ้งไปเลย ที่อยู่ IP ของคุณจะถูกย่อก่อนจัดเก็บเช่นเดียวกับการวิเคราะห์การใช้งาน วัตถุประสงค์คือเพื่อดูว่าส่วนใดของหน้าถูกใช้งานหรือถูกมองข้าม เพื่อนำไปปรับปรุง ฐานทางกฎหมายคือประโยชน์โดยชอบด้วยกฎหมายของเรา (GDPR ข้อ 6(1)(f) และมาตรา 24(5) แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล) ปุ่มปฏิเสธด้านล่างและ “Do Not Track” จะปิดแผนที่ความร้อนด้วย ภายในแบบทดสอบ ไม่มีการบันทึกใด ๆ ในหน้าคำถาม ส่วนในหน้าผลลัพธ์จะบันทึกเพียงระยะที่คุณเลื่อนหน้าลง ไม่บันทึกตำแหน่งที่คุณคลิกเลย ตำแหน่งจึงไม่มีทางเปิดเผยคำตอบของคุณได้
วิธีปฏิเสธ: เมื่อกดปุ่มด้านล่าง ระบบจะบันทึกรายการ matomo_optout ไว้ใน localStorage ของเบราว์เซอร์นี้ (ไม่ใช่คุกกี้) และนับจากนั้นสคริปต์วิเคราะห์จะไม่ถูกโหลดเลย คุณยังใช้การตั้งค่า “Do Not Track” ของเบราว์เซอร์หรือตัวบล็อกเนื้อหาได้ด้วย คุณคัดค้านได้ทุกเมื่อโดยส่งอีเมลไปยังช่องทางติดต่อด้านบน และเรายอมรับการคัดค้านนั้น แต่เนื่องจากเราไม่สามารถระบุตัวคุณได้ วิธีที่หยุดการนับได้จริงคือปุ่ม การตั้งค่า Do Not Track หรือตัวบล็อกเนื้อหาเท่านั้น การปฏิเสธไม่จำกัดการใช้เว็บไซต์ของคุณแต่อย่างใด
9. คุกกี้และ localStorage
เราไม่ใช้คุกกี้ localStorage ไม่ใช่คุกกี้ ไม่ถูกส่งไปพร้อมกับคำขอ และมีเพียงโค้ดของเว็บไซต์นี้ที่อ่านได้ภายในเบราว์เซอร์ของคุณ ใน localStorage มีเพียงความคืบหน้าของแบบทดสอบและผลลัพธ์ครั้งก่อน ๆ ที่เก็บไว้เพื่อเปรียบเทียบเมื่อทำแบบทดสอบซ้ำ (ข้อ 4) ความคืบหน้าของเกมใน Soul Corner (ข้อ 5) รหัสผลลัพธ์ของการเปรียบเทียบ ข้อมูลกลุ่มที่คุณสร้างหรือเข้าร่วมพร้อมชื่อล่าสุดที่คุณใช้ (ข้อ 6) บันทึกว่าคุณแบ่งปันสถิติแล้ว (ข้อ 7) และบันทึกการปฏิเสธการวิเคราะห์ (ข้อ 8) เมื่อคุณล้างข้อมูลเว็บไซต์ในการตั้งค่าเบราว์เซอร์ ข้อมูลทั้งหมดนี้จะถูกลบ ส่วนเกม “หาโซลให้ครบทั้งเก้า” ในหน้าแรก และลิงก์ท้าทายของเพื่อนที่คุณเปิดก่อนทำแบบทดสอบ ใช้ sessionStorage ซึ่งเก็บไว้ในแท็บนี้เท่านั้น และจะถูกลบเมื่อคุณปิดแท็บ (ข้อ 5) คำตอบที่เพื่อนทายในเกมทายโซลไม่ถูกจัดเก็บไว้ที่ใด
10. ผู้รับข้อมูล
เราไม่เปิดเผยหรือขายข้อมูลส่วนบุคคลให้บุคคลภายนอก
ผู้ให้บริการที่เราใช้มีเพียง Cloudflare, Inc. (สหรัฐอเมริกา) ซึ่งเป็นผู้ประมวลผลข้อมูลส่วนบุคคลของเราตามสัญญาการประมวลผลข้อมูลสำหรับโฮสติ้งเว็บไซต์และบริการนับสถิติ และ ALL-INKL.COM (Neue Medien Münnich GmbH, เยอรมนี) ซึ่งเป็นผู้ให้บริการโฮสติ้งของเซิร์ฟเวอร์ Matomo นอกจากนี้ไม่มีการส่งข้อมูลส่วนบุคคลให้ผู้ใดอีก
ปลายทางการแชร์ที่คุณเลือกเอง: เมื่อคุณเลือกแชร์ผ่านบริการใดด้วยตัวเอง (เช่น WhatsApp, Facebook หรือ LINE) บริการนั้นจะได้รับลิงก์ที่แชร์โดยตรงจากเบราว์เซอร์ของคุณ ภายใต้นโยบายความเป็นส่วนตัวของบริการนั้นเอง การส่งนี้เกิดขึ้นเพราะคุณเลือกและกดแชร์เอง ไม่ใช่การที่เราเปิดเผยหรือส่งข้อมูลให้บุคคลภายนอก และบริการดังกล่าวไม่ใช่ผู้ประมวลผลข้อมูลส่วนบุคคลของเรา
11. การส่งหรือโอนข้อมูลไปยังต่างประเทศ
ผู้ดำเนินการอยู่ในประเทศเยอรมนี ดังนั้นเมื่อคุณใช้เว็บไซต์นี้จากประเทศไทย ข้อมูลของคุณจะถูกประมวลผลในต่างประเทศ ได้แก่ ประเทศเยอรมนี (ผู้ดำเนินการและเซิร์ฟเวอร์ Matomo) และสหรัฐอเมริกา (Cloudflare)
การโอนออกนอกสหภาพยุโรปที่เกิดขึ้นในทุกการเข้าชมมีเพียงไปยัง Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, สหรัฐอเมริกา, ติดต่อเรื่องความเป็นส่วนตัว dpo@cloudflare.com) ข้อมูลที่โอนคือข้อมูลคำขอในข้อ 3 (ที่อยู่ IP, URL, เวลา, user agent) และค่าสองค่าในข้อ 7 หากคุณกดปุ่ม ข้อมูลถูกส่งผ่านอินเทอร์เน็ตทุกครั้งที่มีการร้องขอหน้าเว็บ วัตถุประสงค์และระยะเวลาเก็บรักษาเป็นไปตามข้อ 3
มาตรการคุ้มครอง: การโอนนี้ใช้ข้อสัญญามาตรฐานของสหภาพยุโรป (Standard Contractual Clauses ตาม GDPR) ซึ่งเป็นส่วนหนึ่งของภาคผนวกการประมวลผลข้อมูลที่ Cloudflare เผยแพร่ต่อสาธารณะ ข้อสัญญามาตรฐานประเภทนี้เป็นแบบข้อสัญญาที่ระบุไว้ในข้อ 10 (2) (ข) ของประกาศคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล เรื่อง หลักเกณฑ์การให้ความคุ้มครองข้อมูลส่วนบุคคลที่ส่งหรือโอนไปยังต่างประเทศตามมาตรา 29 พ.ศ. 2566 คุณขอสำเนาได้ทางอีเมลตามช่องทางติดต่อด้านบน
เนื่องจากทุกหน้าเว็บส่งผ่าน Cloudflare วิธีเดียวที่จะหลีกเลี่ยงการโอนนี้คือการไม่ใช้เว็บไซต์ ค่าในข้อ 7 จะไม่ถูกส่งหากคุณไม่กดปุ่ม
หากคุณแชร์ลิงก์ผ่านบริการที่คุณเลือกเอง (ข้อ 10) เบราว์เซอร์ของคุณจะส่งลิงก์ไปยังบริการนั้นโดยตรงตามที่คุณสั่ง กรณีนี้ไม่ใช่การที่เราส่งหรือโอนข้อมูลไปยังต่างประเทศ
12. สิทธิของเจ้าของข้อมูลส่วนบุคคล
ตาม GDPR คุณมีสิทธิขอเข้าถึง แก้ไข ลบ จำกัดการประมวลผล และขอรับหรือโอนข้อมูลส่วนบุคคล มีสิทธิคัดค้านการประมวลผล และถอนความยินยอมได้ทุกเมื่อโดยมีผลต่อไปในอนาคต
ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล คุณมีสิทธิถอนความยินยอม (มาตรา 19) ขอเข้าถึงและขอรับสำเนา (มาตรา 30) ขอรับหรือขอให้ส่งหรือโอนข้อมูล (มาตรา 31) คัดค้าน (มาตรา 32) ขอให้ลบ ทำลาย หรือทำให้ไม่สามารถระบุตัวตนได้ (มาตรา 33) ขอให้ระงับการใช้ (มาตรา 34) ขอให้แก้ไขข้อมูลให้ถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด (มาตรา 35 และ 36) และร้องเรียน (มาตรา 73) การถอนความยินยอมไม่กระทบต่อการประมวลผลที่ทำไปแล้วก่อนหน้านั้น
หากต้องการใช้สิทธิ โปรดส่งอีเมลไปยังช่องทางติดต่อด้านบน ในความเป็นจริงเราถือข้อมูลของคุณน้อยมาก หากคุณติดต่อมา เราจะแจ้งให้ทราบอย่างชัดเจนว่ามีข้อมูลใดอยู่บ้าง
13. ความมั่นคงปลอดภัย
ทุกการเชื่อมต่อเข้ารหัสด้วย HTTPS และใช้ HSTS ไม่มีบัญชีผู้ใช้ จึงไม่มีการเก็บรหัสผ่านหรือโปรไฟล์ ที่อยู่ IP สำหรับการวิเคราะห์ถูกตัดทอนก่อนจัดเก็บ และโดยรวมเราประมวลผลข้อมูลเท่าที่จำเป็นเท่านั้น
14. ช่องทางติดต่อและเจ้าหน้าที่คุ้มครองข้อมูล
สำหรับคำถาม ข้อร้องเรียน และการใช้สิทธิทุกเรื่องเกี่ยวกับข้อมูลส่วนบุคคล ผู้ติดต่อคือผู้ดำเนินการ Florian Breitenberger ทางอีเมลตามช่องทางติดต่อด้านบน เราไม่ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) เพราะเว็บไซต์ดำเนินการโดยบุคคลคนเดียวและไม่เข้าเกณฑ์ที่ต้องแต่งตั้งตามกฎหมายเยอรมนี (BDSG มาตรา 38)
15. เด็ก
เว็บไซต์นี้ไม่ได้มุ่งเป้าไปที่เด็ก และเราไม่เก็บข้อมูลของเด็กโดยรู้ตัว
16. การร้องเรียนต่อหน่วยงานกำกับดูแล
คุณมีสิทธิร้องเรียนต่อหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูล หน่วยงานที่กำกับดูแลผู้ดำเนินการคือ Bayerisches Landesamt für Datenschutzaufsicht (BayLDA) ของรัฐบาวาเรีย ประเทศเยอรมนี
ในประเทศไทย คุณสามารถยื่นเรื่องร้องเรียนตามมาตรา 73 แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ได้ทาง www.pdpc.or.th หรือระบบรับเรื่องร้องเรียนออนไลน์ complaint.pdpc.or.th
17. การเปลี่ยนแปลงนโยบายนี้
หากนโยบายนี้เปลี่ยนแปลง เราจะเผยแพร่ฉบับใหม่ไว้ที่หน้านี้ เราไม่มีรายชื่ออีเมลสำหรับแจ้งเตือนแยกต่างหาก