นโยบายความเป็นส่วนตัว

สรุปสั้น ๆ คือ ไม่มีบัญชีผู้ใช้ ไม่มีคุกกี้ และไม่มีตัวติดตามโฆษณา คำตอบแบบทดสอบและผลลัพธ์อยู่ในเบราว์เซอร์ของคุณเท่านั้น เรานับจำนวนการเข้าชมด้วยเครื่องมือวิเคราะห์ที่ไม่ใช้คุกกี้ซึ่งเราดูแลเอง ด้านล่างนี้เราแจ้งรายละเอียดตามที่ GDPR และมาตรา 23 แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 กำหนด

ฉบับภาษาไทยนี้จัดทำขึ้นสำหรับผู้อ่านหน้าเว็บภาษาไทย โดยสะท้อนทั้งกฎหมายคุ้มครองข้อมูลทั่วไปของสหภาพยุโรป (GDPR) และพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 กับพระราชบัญญัติว่าด้วยข้อสัญญาที่ไม่เป็นธรรม พ.ศ. 2540 ของไทย

1. ผู้ควบคุมข้อมูลส่วนบุคคล

ผู้ควบคุมข้อมูลส่วนบุคคล (controller ตาม GDPR และผู้ควบคุมข้อมูลส่วนบุคคลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล) สำหรับการประมวลผลทั้งหมดบนเว็บไซต์นี้ คือผู้ดำเนินการเว็บไซต์ ซึ่งเป็นบุคคลธรรมดาในรัฐบาวาเรีย ประเทศเยอรมนี คุณติดต่อผู้ดำเนินการได้ในทุกคำถามและคำขอเกี่ยวกับข้อมูลของคุณที่

Florian Breitenberger, Münchener Str. 3, 82211 Breitbrunn-Herrsching, เยอรมนี. อีเมล:

เราไม่ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) เพราะไม่เข้าเกณฑ์ที่กฎหมายกำหนดให้ต้องแต่งตั้ง (GDPR ข้อ 37 และ BDSG มาตรา 38 ของเยอรมนี) โปรดส่งคำขอทุกเรื่องเกี่ยวกับความเป็นส่วนตัวมายังช่องทางติดต่อด้านบน

2. สิ่งที่เราไม่ทำ

ไม่มีการสมัครสมาชิกหรือบัญชีผู้ใช้ ไม่มีจดหมายข่าว ไม่มีโฆษณา และไม่มีการชำระเงินใด ๆ บน Bondlings ไม่มีสิ่งใดให้ซื้อ และเราไม่ขายข้อมูลส่วนบุคคล

คุณไม่มีหน้าที่ต้องให้ข้อมูลส่วนบุคคลแก่เราตามกฎหมายหรือตามสัญญา และการใช้เว็บไซต์ไม่ขึ้นอยู่กับการให้ข้อมูลใด ๆ ยกเว้นข้อมูลคำขอทางเทคนิคในข้อ 3 ซึ่งจำเป็นต่อการส่งหน้าเว็บให้คุณ

3. การให้บริการเว็บไซต์ (โฮสติ้ง)

ข้อมูลที่เก็บ: ที่อยู่ IP, URL ที่ร้องขอ, เวลาที่ร้องขอ และ user agent ของเบราว์เซอร์ ในทุกคำขอที่ส่งมายังเว็บไซต์

วัตถุประสงค์: เพื่อส่งหน้าเว็บให้คุณและเพื่อป้องกันเว็บไซต์จากการโจมตี

ผู้ประมวลผล: เว็บไซต์นี้โฮสต์บน Cloudflare Pages (Cloudflare, Inc., สหรัฐอเมริกา) Cloudflare ประมวลผลข้อมูลนี้ในฐานะผู้ประมวลผลข้อมูลส่วนบุคคลของเราตามสัญญาการประมวลผลข้อมูล

ฐานทางกฎหมาย: ประโยชน์โดยชอบด้วยกฎหมายของเราในการให้บริการเว็บไซต์อย่างปลอดภัยและเชื่อถือได้ (GDPR ข้อ 6(1)(f) และมาตรา 24(5) แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล)

ระยะเวลาเก็บรักษา: Cloudflare เก็บข้อมูลคำขอนี้ไว้เท่าที่จำเป็นต่อการส่งหน้าเว็บและการป้องกันเว็บไซต์จากการโจมตีเท่านั้น

4. คำตอบแบบทดสอบ

แบบทดสอบทำงานทั้งหมดในเบราว์เซอร์ของคุณ คำตอบและผลลัพธ์จะถูกบันทึกไว้ใน localStorage ของเบราว์เซอร์ ภายใต้คีย์ที่ขึ้นต้นด้วย bondlings. เพื่อให้คุณปิดแท็บแล้วกลับมาทำต่อได้ คำตอบจะไม่ถูกส่งไปยังเซิร์ฟเวอร์ใด และเราไม่สามารถอ่านได้

การคำนวณว่า attachment style ใดตรงกับคุณที่สุดก็เกิดขึ้นในเบราว์เซอร์ของคุณเท่านั้น เราไม่ได้รับคำตอบ ไม่ทำโปรไฟล์ และไม่มีการตัดสินใจอัตโนมัติเกี่ยวกับผู้ใด

เนื่องจากเราไม่ได้รับข้อมูลนี้ GDPR จึงไม่ใช้บังคับกับส่วนนี้ ส่วนการจัดเก็บในเบราว์เซอร์นั้นอาศัยมาตรา 25 วรรค 2 ข้อ 2 แห่งกฎหมาย TDDDG ของเยอรมนี เพราะจำเป็นอย่างยิ่งต่อแบบทดสอบที่คุณเลือกทำ

การเก็บรักษาและการลบ: เมื่อคุณล้างข้อมูลที่เบราว์เซอร์จัดเก็บไว้ คำตอบและผลลัพธ์จะถูกลบอย่างถาวร

5. คุกกี้และ localStorage

เราไม่ใช้คุกกี้ localStorage ไม่ใช่คุกกี้ ไม่ถูกส่งไปพร้อมกับคำขอ และมีเพียงโค้ดของเว็บไซต์นี้ที่อ่านได้ภายในเบราว์เซอร์ของคุณ ใน localStorage มีเพียงความคืบหน้าของแบบทดสอบ (ข้อ 4) และบันทึกการปฏิเสธการวิเคราะห์ (ข้อ 6) เมื่อคุณล้างข้อมูลเว็บไซต์ในการตั้งค่าเบราว์เซอร์ ข้อมูลทั้งหมดนี้จะถูกลบ

6. การวิเคราะห์การใช้งาน (Matomo)

เราใช้ Matomo ซึ่งเป็นซอฟต์แวร์วิเคราะห์แบบโอเพนซอร์ส บนเซิร์ฟเวอร์ของเราเอง (metrics.florianbreitenberger.com) และเข้าถึงผ่านที่อยู่ของเว็บไซต์นี้เอง เซิร์ฟเวอร์นี้โฮสต์โดย ALL-INKL.COM (Neue Medien Münnich GmbH) ในประเทศเยอรมนี Matomo ทำงานโดยไม่ใช้คุกกี้และไม่สร้างโปรไฟล์ข้ามเว็บไซต์

ข้อมูลที่เก็บ: หน้าที่เข้าชม เว็บไซต์ที่พาคุณมา (referrer) ประเภทอุปกรณ์และเบราว์เซอร์ และเหตุการณ์ของแบบทดสอบสองรายการที่ไม่มีเนื้อหา (“เริ่ม” และ “เสร็จ”) Matomo ไม่ได้รับคำตอบหรือผลลัพธ์แบบทดสอบเลย ที่อยู่ IP จะถูกตัดส่วนสุดท้ายออกก่อนจัดเก็บ จึงไม่มีการเก็บที่อยู่เต็ม เพื่อนับการเข้าชมภายในวันเดียวกันโดยไม่ใช้คุกกี้ Matomo สร้างรหัสผู้เข้าชมจากข้อมูลคำขอทางเทคนิค รหัสนี้เปลี่ยนทุกวันและไม่เชื่อมโยงกับตัวคุณ

การเข้าชมแต่ละครั้งยังถูกนับรวมด้วยข้อมูลที่ตัดทอนแล้วชุดเดียวกัน ในภาพรวมของเว็บไซต์ทั้งหมดที่เราดูแลบนเซิร์ฟเวอร์ Matomo เดียวกัน ที่อยู่ของหน้าถูกรายงานโดยไม่มี query string และไม่มีส่วนหลังเครื่องหมาย # ลิงก์แบ่งปันผลลัพธ์เก็บผลไว้ในส่วนนั้นพอดี ที่อยู่ที่ถูกรายงานจึงไม่มีผลลัพธ์ใด ๆ

ระยะเวลาเก็บรักษา: ข้อมูลดิบของการเข้าชมจะถูกลบหลังจาก 13 เดือน รายงานสรุปที่เก็บไว้หลังจากนั้นไม่มีข้อมูลส่วนบุคคล

ฐานทางกฎหมาย: ประโยชน์โดยชอบด้วยกฎหมายของเราในการเข้าใจว่าเว็บไซต์ถูกใช้งานอย่างไรเพื่อนำไปปรับปรุง (GDPR ข้อ 6(1)(f) และมาตรา 24(5) แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล) ส่วนการอ่านข้อมูลทางเทคนิคของอุปกรณ์อาศัยมาตรา 25 วรรค 2 ข้อ 2 แห่งกฎหมาย TDDDG ของเยอรมนี เราไม่ใช้คุกกี้หรือพื้นที่จัดเก็บอื่นใดบนอุปกรณ์ของคุณเพื่อการวิเคราะห์ ยกเว้นบันทึกการปฏิเสธด้านล่าง

วิธีปฏิเสธ: เมื่อกดปุ่มด้านล่าง ระบบจะบันทึกรายการ matomo_optout ไว้ใน localStorage ของเบราว์เซอร์นี้ (ไม่ใช่คุกกี้) และนับจากนั้นสคริปต์วิเคราะห์จะไม่ถูกโหลดเลย การตั้งค่า Do Not Track และตัวบล็อกเนื้อหาก็ยังใช้ได้เช่นกัน

7. แผนที่ความร้อนของการคลิกแบบไม่ระบุตัวตน

เรายังใช้ฟังก์ชันแผนที่ความร้อน (heatmap) ของ Matomo ที่เราดูแลเอง (ปลั๊กอิน OpenHsr) ซึ่งทำงานบนเซิร์ฟเวอร์เดียวกัน ผ่านพร็อกซีเดียวกัน และใช้ที่อยู่ IP ที่ถูกย่อแล้วเช่นเดียวกัน ระบบบันทึกเพียงตำแหน่งที่มีการคลิกบนหน้าเว็บ และตำแหน่งที่ตัวชี้เมาส์เคลื่อนที่ (สุ่มเก็บทุก 200 มิลลิวินาที) โดยเป็นตำแหน่งเทียบกับขนาดของหน้า ร่วมกับที่อยู่ของหน้า (ไม่มี query string และไม่มีส่วนหลังเครื่องหมาย #) ประเภทอุปกรณ์ (มือถือ แท็บเล็ต หรือเดสก์ท็อป) ขนาดหน้าต่าง และเวลาที่อยู่บนหน้า

ระบบไม่บันทึกหน้าจอของคุณหรือสิ่งที่คุณพิมพ์ ไม่ใช้คุกกี้ และไม่จัดเก็บสิ่งใดบนอุปกรณ์ของคุณ รหัสสุ่มมีอยู่ในหน่วยความจำเพียงระหว่างการเปิดหน้าหนึ่งครั้ง เพื่อจัดกลุ่มการคลิกจากการเปิดหน้าครั้งเดียวกัน และไม่เชื่อมโยงกับตัวคุณหรือการเข้าชมครั้งอื่น การคลิกและการเคลื่อนตัวชี้ภายในแบบทดสอบเอง (สเกลคำตอบและผลลัพธ์) จะไม่ถูกบันทึก จึงไม่มีทางอนุมานคำตอบของคุณจากข้อมูลนี้ได้

เราใช้แผนที่ความร้อนเพียงเพื่อดูว่าส่วนใดของหน้าถูกใช้งาน เพื่อนำไปปรับปรุงการจัดวาง ข้อมูลดิบของแผนที่ความร้อนจะถูกลบหลังจาก 13 เดือน เช่นเดียวกับข้อมูลดิบของการวิเคราะห์

ฐานทางกฎหมาย: เช่นเดียวกับการวิเคราะห์การใช้งาน คือประโยชน์โดยชอบด้วยกฎหมายของเรา (GDPR ข้อ 6(1)(f) และมาตรา 24(5) แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล) และมาตรา 25 วรรค 2 ข้อ 2 แห่งกฎหมาย TDDDG ปุ่มปฏิเสธในข้อ 6 และการตั้งค่า Do Not Track จะปิดแผนที่ความร้อนด้วย

8. ผู้รับข้อมูล

ผู้รับข้อมูลมีเพียงผู้ให้บริการสองราย คือ Cloudflare, Inc. (สหรัฐอเมริกา) ซึ่งเป็นผู้ประมวลผลข้อมูลส่วนบุคคลของเราสำหรับโฮสติ้ง (ดูข้อ 3) และ ALL-INKL.COM (Neue Medien Münnich GmbH) ซึ่งโฮสต์เซิร์ฟเวอร์ Matomo ของเราในประเทศเยอรมนี นอกจากนี้ไม่มีการเปิดเผยข้อมูลให้ผู้ใด และเราไม่เคยขายข้อมูล

9. การส่งหรือโอนข้อมูลไปยังต่างประเทศ

ผู้ดำเนินการอยู่ในประเทศเยอรมนี ดังนั้นเมื่อคุณใช้เว็บไซต์นี้จากประเทศไทย ข้อมูลของคุณจะถูกประมวลผลในต่างประเทศ ได้แก่ ประเทศเยอรมนี (ผู้ดำเนินการและเซิร์ฟเวอร์ Matomo) และสหรัฐอเมริกา (Cloudflare)

การโอนออกนอกสหภาพยุโรปมีเพียงไปยัง Cloudflare, Inc. ในสหรัฐอเมริกา ข้อมูลที่โอนคือข้อมูลคำขอในข้อ 3 (ที่อยู่ IP, URL, เวลา, user agent) ข้อมูลถูกส่งทุกครั้งที่มีการร้องขอหน้าเว็บ วัตถุประสงค์และระยะเวลาเก็บรักษาเป็นไปตามข้อ 3

มาตรการคุ้มครอง: การโอนนี้ใช้ข้อสัญญามาตรฐานที่คณะกรรมาธิการยุโรปรับรอง (Standard Contractual Clauses ตาม GDPR ข้อ 46(2)(c)) ข้อสัญญามาตรฐานประเภทนี้เป็นแบบข้อสัญญาที่ระบุไว้ในข้อ 10 (2) (ข) ของประกาศคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล เรื่อง หลักเกณฑ์การให้ความคุ้มครองข้อมูลส่วนบุคคลที่ส่งหรือโอนไปยังต่างประเทศตามมาตรา 29 พ.ศ. 2566 คุณขอสำเนาได้ทางช่องทางติดต่อในข้อ 1

10. ความมั่นคงปลอดภัย

ทั้งเว็บไซต์ส่งผ่าน HTTPS เท่านั้นและใช้ HSTS ไม่มีบัญชีผู้ใช้ จึงไม่มีรหัสผ่านหรือโปรไฟล์ที่อาจรั่วไหล ที่อยู่ IP สำหรับการวิเคราะห์ถูกย่อก่อนจัดเก็บ และเราเก็บข้อมูลเพียงขั้นต่ำที่อธิบายไว้ในหน้านี้

11. เด็ก

เว็บไซต์นี้ไม่ได้มุ่งเป้าไปที่เด็ก และเราไม่เก็บข้อมูลของเด็กโดยรู้ตัว

12. สิทธิของเจ้าของข้อมูลส่วนบุคคล

ตาม GDPR คุณมีสิทธิขอเข้าถึงข้อมูลส่วนบุคคลที่เราถืออยู่ (ข้อ 15) ขอแก้ไข (ข้อ 16) หรือขอลบ (ข้อ 17) ขอจำกัดการประมวลผล (ข้อ 18) และขอรับข้อมูลในรูปแบบที่โอนย้ายได้ (ข้อ 20) หากการประมวลผลใดอาศัยความยินยอม คุณถอนความยินยอมได้ทุกเมื่อโดยมีผลต่อไปในอนาคต (ข้อ 7(3))

ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล คุณมีสิทธิถอนความยินยอม (มาตรา 19) ขอเข้าถึงและขอรับสำเนา (มาตรา 30) ขอรับหรือขอให้ส่งหรือโอนข้อมูล (มาตรา 31) คัดค้าน (มาตรา 32) ขอให้ลบ ทำลาย หรือทำให้ไม่สามารถระบุตัวตนได้ (มาตรา 33) ขอให้ระงับการใช้ (มาตรา 34) ขอให้แก้ไขข้อมูลให้ถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด (มาตรา 35 และ 36) และร้องเรียน (มาตรา 73)

สิทธิคัดค้าน: เมื่อเราประมวลผลข้อมูลโดยอาศัยประโยชน์โดยชอบด้วยกฎหมาย เช่น โฮสติ้งและการวิเคราะห์การใช้งาน คุณคัดค้านได้ทุกเมื่อด้วยเหตุผลที่เกี่ยวกับสถานการณ์เฉพาะของคุณ (GDPR ข้อ 21 และมาตรา 32 แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล) สำหรับการวิเคราะห์ ปุ่มปฏิเสธด้านบน Do Not Track หรือตัวบล็อกเนื้อหามีผลทันที

หากต้องการใช้สิทธิใด ๆ โปรดติดต่อช่องทางในข้อ 1 ในความเป็นจริงเราถือข้อมูลที่ระบุตัวคุณได้น้อยมาก และเราจะแจ้งให้ทราบอย่างชัดเจนว่ามีข้อมูลใดอยู่บ้าง

13. การร้องเรียนต่อหน่วยงานกำกับดูแล

คุณมีสิทธิร้องเรียนต่อหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูล (GDPR ข้อ 77) หน่วยงานที่กำกับดูแลผู้ดำเนินการคือ Bayerisches Landesamt für Datenschutzaufsicht (BayLDA) ของรัฐบาวาเรีย ประเทศเยอรมนี

ในประเทศไทย คุณสามารถยื่นเรื่องร้องเรียนตามมาตรา 73 แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ได้ทาง www.pdpc.or.th

14. การเปลี่ยนแปลงนโยบายนี้

หากนโยบายนี้เปลี่ยนแปลง เราจะเผยแพร่ฉบับใหม่ไว้ที่หน้านี้ เราไม่มีรายชื่ออีเมลสำหรับแจ้งเตือนแยกต่างหาก