ประกาศความเป็นส่วนตัว

1. ผู้ควบคุมข้อมูลส่วนบุคคล

บริการ “วันนี้ · Wanni” (“Wanni”, “เรา”) ให้บริการผ่านเว็บไซต์ wanni.galaclab.com และเป็นผู้กำหนดวัตถุประสงค์ และวิธีการประมวลผลข้อมูลส่วนบุคคลที่เกิดจากการใช้งานบริการ

ปัจจุบัน Wanni ยังไม่มีระบบบัญชีผู้ใช้และไม่ได้ขอชื่อ อีเมล หมายเลขโทรศัพท์ หรือข้อมูลระบุตัวบุคคลโดยตรงเพื่อใช้ฟังก์ชันสุ่ม หากมีการเพิ่มช่องทางติดต่อหรือบัญชีผู้ใช้ในอนาคต เราจะปรับประกาศฉบับนี้ก่อนเริ่มเก็บข้อมูลดังกล่าว

2. ข้อมูลที่เราอาจประมวลผล

• ข้อมูลที่จำเป็นต่อการทำงาน: เวอร์ชันและสถานะการให้ความยินยอม ซึ่งเก็บบนอุปกรณ์ของคุณ
• ข้อมูลเพื่อการปรับประสบการณ์: ประวัติผลการสุ่ม รายการโปรด และตัวเลือกที่ใช้เพื่อช่วยลดผลซ้ำ เก็บใน localStorage เฉพาะเมื่อคุณยินยอม
• ข้อมูลทางเทคนิค: IP address, user-agent, request/response metadata, error และ security logs ที่ผู้ให้บริการโฮสติ้ง อาจประมวลผลเพื่อให้บริการ ป้องกันการโจมตี และตรวจสอบปัญหา
• ข้อมูล Analytics: เหตุการณ์การใช้งานเช่นการดูหมวด การสุ่ม การยอมรับผล หรือการแชร์ จะประมวลผลเฉพาะเมื่อมีการเปิดใช้ระบบ Analytics และคุณได้ให้ความยินยอมแล้ว

3. วัตถุประสงค์และฐานกฎหมาย

4. Consent และการจัดเก็บบนอุปกรณ์

Wanni แยกความยินยอมเป็น “จำเป็น”, “การปรับประสบการณ์” และ “Analytics” โดยส่วนที่ไม่จำเป็นจะปิดไว้จนกว่าคุณจะเลือกอนุญาต คุณสามารถเลือก “เฉพาะที่จำเป็น” ได้โดยยังใช้ฟังก์ชันสุ่มหลักได้ตามปกติ

เมื่อถอนความยินยอมด้านการปรับประสบการณ์ Wanni จะลบประวัติและรายการโปรด ที่เก็บใน localStorage ของ Wanni บนอุปกรณ์นั้น

5. ระยะเวลาการเก็บรักษา

• สถานะ consent เก็บจนกว่าคุณจะเปลี่ยน/ถอน หรือจนกว่านโยบายเวอร์ชันใหม่ต้องขอใหม่
• History/Favorites/Recent seen เก็บบนอุปกรณ์จนกว่าคุณจะล้างข้อมูล ถอน consent หรือลบข้อมูลเว็บไซต์
• Technical/security logs เก็บตามระยะเวลาที่จำเป็นต่อการดำเนินงานและนโยบายของผู้ให้บริการโฮสติ้ง
• Analytics (หากเปิดใช้) จะกำหนด retention ให้เหมาะสมกับวัตถุประสงค์และแจ้งในประกาศฉบับนี้

6. ผู้ให้บริการและผู้รับข้อมูล

Wanni อาจใช้ผู้ประมวลผลข้อมูลที่จำเป็นต่อการให้บริการ เช่น ผู้ให้บริการโฮสติ้ง/เครือข่าย (ปัจจุบันใช้ Vercel) และ Google Sheets สำหรับแหล่งข้อมูลเนื้อหาฝั่งเซิร์ฟเวอร์ โดยข้อมูล History/Favorites/Recent seen ไม่ถูกส่งไปเก็บใน Google Sheets

เราอาจเปิดเผยข้อมูลเมื่อกฎหมายกำหนด หรือเมื่อจำเป็นเพื่อปกป้องสิทธิ ความปลอดภัย และความมั่นคงของบริการ

7. การโอนข้อมูลไปต่างประเทศ

โครงสร้างพื้นฐานของผู้ให้บริการเทคโนโลยีอาจประมวลผลหรือจัดเก็บข้อมูล ในต่างประเทศ เราจะเลือกใช้ผู้ให้บริการที่มีมาตรการคุ้มครองที่เหมาะสม และดำเนินการให้สอดคล้องกับข้อกำหนดของกฎหมายที่ใช้บังคับ

8. สิทธิของเจ้าของข้อมูล

ภายใต้เงื่อนไขของกฎหมาย คุณอาจมีสิทธิขอเข้าถึงและรับสำเนา, ขอแก้ไข, ขอให้ลบหรือทำลาย, ขอจำกัดการใช้, ขอรับหรือโอนข้อมูล, คัดค้านการประมวลผล, ถอนความยินยอม และร้องเรียนต่อสำนักงาน คณะกรรมการคุ้มครองข้อมูลส่วนบุคคล

สำหรับข้อมูลที่เก็บเฉพาะบนอุปกรณ์ เช่น History/Favorites/Recent seen คุณสามารถลบได้ทันทีโดยถอน consent หรือล้างข้อมูลเว็บไซต์จากเบราว์เซอร์

9. เด็กและผู้เยาว์

Wanni ไม่ได้ออกแบบมาเพื่อเก็บข้อมูลส่วนบุคคลของเด็กโดยเฉพาะ และปัจจุบันไม่มีระบบบัญชีผู้ใช้ หากในอนาคตมีฟังก์ชันที่ต้องเก็บข้อมูล ของผู้เยาว์ เราจะเพิ่มกลไกและการขอความยินยอมตามที่กฎหมายกำหนดก่อนเปิดใช้

10. ความปลอดภัย

เราใช้มาตรการเชิงเทคนิคและเชิงองค์กรตามความเหมาะสม เช่น HTTPS, การแยก secret ออกจาก client, การจำกัดข้อมูลที่เก็บ และการใช้ server-side provider สำหรับข้อมูลเนื้อหา เพื่อลดความเสี่ยงต่อการเข้าถึง การเปลี่ยนแปลง หรือการเปิดเผยโดยไม่ได้รับอนุญาต

11. เหตุละเมิดข้อมูลส่วนบุคคล

หากเกิดเหตุละเมิดข้อมูลส่วนบุคคล เราจะประเมินความเสี่ยง ดำเนินมาตรการแก้ไข และแจ้งหน่วยงานหรือเจ้าของข้อมูลตามกรอบเวลาที่กฎหมายกำหนด เมื่อเข้าเงื่อนไขที่ต้องแจ้ง

12. ลิงก์และบริการของบุคคลที่สาม

ผลลัพธ์บางรายการอาจเชื่อมไปยังร้านค้า สถานที่ แผนที่ หรือเว็บไซต์บุคคลที่สาม การใช้งานบริการดังกล่าวอยู่ภายใต้นโยบาย ความเป็นส่วนตัวของผู้ให้บริการนั้นเอง

13. การเปลี่ยนแปลงประกาศนี้

เราอาจปรับปรุงประกาศนี้เมื่อฟีเจอร์ ผู้ให้บริการ หรือข้อกำหนดทางกฎหมายเปลี่ยนไป หากการเปลี่ยนแปลงมีผลต่อความยินยอม เราจะขอความยินยอมใหม่ก่อนเริ่มประมวลผล ตามวัตถุประสงค์ที่เปลี่ยนแปลง

14. การติดต่อและคำขอใช้สิทธิ

ผู้ควบคุมข้อมูล: ผู้ให้บริการ Wanni
เว็บไซต์: wanni.galaclab.com

ก่อนเปิดฟีเจอร์ที่เก็บข้อมูลระบุตัวบุคคลบนเซิร์ฟเวอร์ Wanni จะเพิ่มอีเมลหรือช่องทางรับคำขอใช้สิทธิอย่างเป็นทางการในหัวข้อนี้ โดยจะไม่ใช้ข้อมูลติดต่อที่ไม่ได้รับการยืนยันจากผู้ให้บริการ