นโยบายความเป็นส่วนตัว

ข้อ 1. ผู้ควบคุมข้อมูลส่วนบุคคลและขอบเขตของนโยบายนี้

นโยบายนี้อธิบายว่า นายธีระศักดิ์ คำแป ผู้ให้บริการในฐานะบุคคลธรรมดา ("เรา") เก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของคุณอย่างไร เมื่อคุณใช้บริการ N'AOMSIN (น้องออม) ซึ่งประกอบด้วยบัญชี LINE Official Account @naomsin, แดชบอร์ดและหน้าเว็บที่เกี่ยวข้อง (naomsin.com, app.naomsin.com) และฟีเจอร์ทั้งหมดในบริการนั้น (รวมเรียกว่า "บริการ")

เราดำเนินการตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ("PDPA") หากคุณไม่ยอมรับนโยบายนี้ กรุณาอย่าใช้บริการ และคุณขอให้เราลบบัญชีได้ทุกเมื่อตามข้อ 6.2

ข้อ 2. ข้อมูลส่วนบุคคลที่เราเก็บ

เราเก็บเฉพาะข้อมูลที่จำเป็นต่อการให้บริการ ดังนี้

2.1 ข้อมูลบัญชีและโปรไฟล์ LINE

• LINE userId (รหัสผู้ใช้ที่ LINE กำหนดให้) ซึ่งเป็นตัวระบุหลักของบัญชีคุณในบริการ
• ชื่อที่แสดงใน LINE และรูปโปรไฟล์ ที่เราได้รับเมื่อคุณเพิ่มเพื่อนหรือเข้าสู่ระบบด้วย LINE Login
• ชื่อที่คุณตั้งเองในบริการ
• อีเมลและหมายเลขโทรศัพท์ — เฉพาะเมื่อคุณกรอกเองในแบบฟอร์มข้อมูลส่วนตัว (คุณเว้นว่างได้) หากคุณเข้าสู่ระบบด้วย LINE Login เราอาจได้รับอีเมลที่ผูกกับบัญชี LINE ของคุณ (ใช้ติดต่อเรื่องบัญชีเท่านั้น และคุณแก้ไขหรือลบได้ในหน้าข้อมูลส่วนตัว)
• วันที่คุณยอมรับเงื่อนไข (consent) วันที่สมัคร และเวลาที่ใช้งานล่าสุด
• ภาษา สกุลเงิน เขตเวลา และช่องทางที่คุณรู้จักบริการของเรา ที่คุณเลือกตอนตั้งค่าครั้งแรก

2.2 รายการรับ-จ่ายและข้อมูลการเงินที่คุณบันทึก

• วันที่ ประเภท (รับ/จ่าย/โอนระหว่างกระเป๋า) จำนวนเงิน หมวด คำอธิบาย ชื่อร้านหรือคู่กรณี วิธีชำระ เลขอ้างอิง ชื่อสินค้า และจำนวน
• การตั้งค่าสมุดของคุณ: กระเป๋า/บัญชีและยอดคงเหลือ (สูงสุด 12 ใบ) งบประมาณรวมและรายหมวด เป้าหมายการออม รายการประจำ ตารางผ่อน/บัตร รายการหนี้ (รวมชื่อบุคคลที่คุณระบุ) การแจ้งเตือน และหมวดที่คุณสร้างเอง
• ข้อมูลภาษี (ถ้าคุณใช้ฟีเจอร์ภาษี): ประเภทเงินได้ (40(1)/40(2)/อื่น) ภาษีหัก ณ ที่จ่าย ค่าลดหย่อน ค่าใช้จ่าย และรหัสเอกสารหลักฐานที่คุณผูกไว้
• ข้อความที่คุณพิมพ์หรือพูด เพื่อให้บริการบันทึกรายการ รวมถึง ข้อความเสียง ที่ระบบถอดเป็นข้อความ (เฉพาะแพ็กเกจที่เปิดใช้ฟีเจอร์นี้)

2.3 รูปสลิป ใบเสร็จ เอกสาร และข้อมูลที่อ่านได้จากเอกสารนั้น

เมื่อคุณส่งรูปหรือไฟล์ PDF เข้ามา เราเก็บ

• ไฟล์ต้นฉบับ ไว้ในที่เก็บไฟล์ส่วนตัว (ไม่เปิดสาธารณะ เปิดดูได้ผ่านลิงก์ชั่วคราวที่ออกให้คุณเท่านั้น)
• ข้อมูลที่อ่านได้จากเอกสาร ได้แก่ ประเภทเอกสาร ทิศทางเงิน จำนวนเงิน ค่าธรรมเนียม วันและเวลา แอป/ธนาคารที่ออกสลิป ชื่อ-ธนาคาร-เลขบัญชีของผู้โอนและผู้รับ ชื่อร้าน เลขอ้างอิง ข้อความบันทึกช่วยจำบนสลิป รายการสินค้าแต่ละบรรทัด และคำเตือนที่ระบบตรวจพบ
• ความจำจากสลิป (slip memory): เมื่อคุณบอกว่าสลิปใบหนึ่งเป็นค่าอะไร เราจะจำ ชื่อผู้รับ ธนาคาร และเลขบัญชีผู้รับ พร้อมคำอธิบายและหมวดนั้นไว้ในการตั้งค่าของคุณ (เก็บได้สูงสุด 100 รายการ) เพื่อเสนอรายการเดิมให้ครั้งถัดไป คุณแก้หรือลบได้จากการตั้งค่า
• ข้อมูลตามข้อนี้อาจรวมถึง ข้อมูลส่วนบุคคลของบุคคลที่สาม (คนที่คุณโอนเงินให้หรือรับเงินจาก) ซึ่งคุณเป็นผู้นำเข้ามาในบริการ

2.4 ข้อมูลสมุดกลุ่ม

ถ้าคุณใช้บริการในกลุ่ม LINE เราเก็บ รหัสกลุ่ม ชื่อสมุดกลุ่ม LINE userId และชื่อที่แสดงของสมาชิกที่พิมพ์ในกลุ่ม (สูงสุด 50 คนล่าสุด) ผู้เปิดสมุดกลุ่ม และรายการรับ-จ่ายของสมุดกลุ่มพร้อมชื่อผู้จดแต่ละรายการ สมาชิกคนอื่นในสมุดกลุ่มเห็นรายการที่คุณจดในสมุดนั้น รายการในสมุดกลุ่มแยกจากสมุดส่วนตัวของคุณโดยสิ้นเชิง

2.5 ข้อมูลการชำระเงินและการอัปเกรดแพ็กเกจ

เรา ไม่รับและไม่เก็บเลขบัตรเครดิต การชำระเงินใช้พร้อมเพย์โดยคุณโอนเข้าบัญชีของเราแล้วส่งรูปสลิป เราเก็บ

• รูปสลิปโอนค่าแพ็กเกจ และข้อมูลที่อ่านได้จากสลิป (ยอด เวลา ชื่อ/บัญชีผู้รับ เลขอ้างอิงรายการ (transRef))
• ประวัติคำสั่งซื้อ: รหัสคำสั่งซื้อ รอบชำระ ยอดเงิน เลขอ้างอิงสลิป วันเวลา และผู้อนุมัติ (ระบบอัตโนมัติหรือแอดมิน)
• โค้ดส่วนลด/โค้ด Pro ฟรี ที่คุณใช้ และวันหมดอายุสิทธิ์
• ถ้าการตรวจสลิปอัตโนมัติไม่ผ่าน รายการจะเข้าคิวให้แอดมินตรวจ ซึ่ง แอดมินจะเห็นรูปสลิปและชื่อของคุณ

2.6 ข้อมูลการใช้งาน AI แต้ม และภารกิจ

• ปริมาณการใช้ AI รายวัน: จำนวนครั้ง จำนวนโทเคนเข้า/ออก และต้นทุนโดยประมาณ (ใช้บังคับโควตาตามแพ็กเกจ)
• แต้มภารกิจ ประวัติเหตุการณ์ได้แต้ม การแลกรางวัล กระเป๋า N'Point และประวัติได้/ใช้ N'Point รวมถึงการตั้งค่าผู้ช่วย (โทนเสียง ช่วงเวลาห้ามรบกวน)

อันดับผู้เล่นประจำสัปดาห์: เมื่อคุณเล่นเกมหรือหมุนวงล้อในบริการ เราจะนำแต้มของคุณในสัปดาห์นั้นไปจัด “อันดับประจำสัปดาห์” (10 อันดับแรก) เพื่อสร้างความสนุกและกระตุ้นการใช้งาน ผู้ใช้บริการคนอื่นจะเห็นเพียง อักษร 2 ตัวแรกของชื่อบัญชีของคุณตามด้วย “••” และ จำนวนแต้ม ของคุณเท่านั้น ไม่แสดงยอดเงิน รายการรับ-จ่าย หรือข้อมูลการเงินใด ๆ ส่วนแถวของคุณเองจะแสดงว่า “คุณ” อันดับคำนวณจากประวัติแต้มของคุณ ไม่มีการสร้างฐานข้อมูลอันดับแยกต่างหาก และเก็บตามระยะเวลาเก็บประวัติแต้ม (24 เดือน) ในข้อ 6 · ตอนนี้ระบบยังไม่มีปุ่มซ่อนชื่อจากอันดับ หากคุณไม่ต้องการให้ชื่อของคุณปรากฏในอันดับ โปรดติดต่อเราที่ support@naomsin.com เราจะดำเนินการภายใน 30 วัน

ของรางวัลจากการแลกแต้ม: เมื่อคุณแลกแต้มรับ (ก) โค้ดแพ็กเกจ Pro เราจะออกโค้ดใช้ครั้งเดียวผูกกับบัญชีของคุณ หมดอายุภายใน 90 วัน หรือ (ข) ของรางวัลพิเศษที่ผู้ดูแลส่งมอบให้ด้วยตนเอง เราอาจใช้ข้อมูลติดต่อและรายละเอียดที่คุณหรือผู้ดูแลระบุเพื่อจัดส่ง บันทึกการแลกและรายละเอียดการส่งมอบเก็บตามข้อ 6

2.7 ข้อมูลระบบและบันทึกเหตุการณ์ (log)

บันทึกข้อผิดพลาดของระบบ (ข้อความ error และตำแหน่งในโค้ด) สถานะงานตั้งเวลา และข้อมูลชั่วคราวเพื่อกันการบันทึกซ้ำ เราใช้เพื่อดูแลความมั่นคงปลอดภัยและแก้ปัญหาเท่านั้น

2.8 โหมดร้านค้าและการส่งต่อข้อความแจ้งเงินเข้า (ถ้าคุณเปิดใช้)

ถ้าคุณตั้งค่าให้มือถือส่งต่อ SMS อีเมล หรือการแจ้งเตือนเงินเข้าจากธนาคารมายังบริการ (ผ่าน iOS Shortcuts หรือ MacroDroid) เราจะได้รับ เนื้อหาข้อความแจ้งเตือนนั้น (สูงสุด 3,000 ตัวอักษรต่อข้อความ) และนำยอดเงินเข้าไปบันทึกเป็นยอดขายโดยอัตโนมัติ การเปิดใช้เป็นการตั้งค่าของคุณเอง และปิดได้ทุกเมื่อ

2.9 การ์ดกิจกรรมที่คุณแชร์

ถ้าคุณใช้ฟีเจอร์สร้างการ์ดเพื่อแชร์ รูปที่สร้างขึ้นจะถูกเก็บไว้ที่ลิงก์ที่เดาไม่ได้ แต่ ใครที่มีลิงก์นั้นก็เปิดดูได้โดยไม่ต้องเข้าสู่ระบบ กรุณาอย่าใส่ข้อมูลที่ไม่ต้องการเปิดเผยลงในการ์ด

2.10 คุกกี้และเทคโนโลยีติดตามบนเว็บไซต์

ดูข้อ 9

ข้อ 3. วัตถุประสงค์และฐานทางกฎหมายของการประมวลผล

เราไม่ขายข้อมูลส่วนบุคคลของคุณ และไม่ใช้รายการรับ-จ่ายหรือรูปสลิปของคุณเพื่อการตลาดหรือเพื่อยิงโฆษณา

ข้อ 4. ผู้ประมวลผลข้อมูลและผู้รับข้อมูลภายนอก

เพื่อให้บริการทำงานได้ เราใช้ผู้ให้บริการภายนอกต่อไปนี้ในฐานะผู้ประมวลผลข้อมูลหรือผู้รับข้อมูล

การใช้ Gemini API ของ Google: เราใช้ Gemini API แบบบริการที่ชำระเงิน (Paid Services) ซึ่งตามเงื่อนไขการให้บริการของ Google สำหรับ Paid Services นั้น Google ไม่นำข้อความ ไฟล์ และผลลัพธ์ที่ส่งผ่าน API ไปใช้ปรับปรุงหรือฝึก (train) โมเดลของ Google ทั้งนี้ Google อาจเก็บข้อมูลไว้ชั่วคราวตามเงื่อนไขของตนเพื่อตรวจจับการใช้งานที่ผิดนโยบายหรือตามที่กฎหมายกำหนด คุณดูรายละเอียดได้จากเงื่อนไขเพิ่มเติมของ Gemini API (Gemini API Additional Terms of Service) บนเว็บไซต์ของ Google

กรณีอื่นที่เราอาจเปิดเผยข้อมูล: เมื่อกฎหมายกำหนด หรือเมื่อหน่วยงานรัฐหรือศาลมีคำสั่งโดยชอบด้วยกฎหมาย และเมื่อจำเป็นเพื่อป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคล เราไม่ขายข้อมูลส่วนบุคคลของคุณ

4.1 การส่งหรือโอนข้อมูลไปต่างประเทศ

ข้อมูลส่วนบุคคลของคุณถูกส่งไปเก็บหรือประมวลผลนอกประเทศไทย ดังนี้

• ประเทศอินเดีย — ข้อมูลทั้งหมดของบริการเก็บอยู่ในฐานข้อมูลและที่เก็บไฟล์ของ Supabase ที่ตั้งอยู่ในประเทศอินเดีย
• Google — ข้อมูลที่ส่งให้ Gemini API ประมวลผลบนโครงสร้างพื้นฐานของ Google ในต่างประเทศ
• LINE — ข้อความและข้อมูลโปรไฟล์ผ่านระบบของ LINE ในต่างประเทศ
• Cloudflare — ข้อมูลการเข้าถึงเว็บไซต์ผ่านเครือข่ายของ Cloudflare ในต่างประเทศ

ประเทศปลายทางอาจมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลไม่เท่ากับประเทศไทย เราส่งข้อมูลโดยอาศัย (ก) ความจำเป็นเพื่อปฏิบัติตามสัญญาที่เราทำกับคุณ (คือการให้บริการตามที่คุณขอ) และ (ข) ข้อตกลงการประมวลผลข้อมูลหรือเงื่อนไขการคุ้มครองข้อมูลตามสัญญาของผู้ให้บริการแต่ละราย (พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 มาตรา 28–29 ควรตรวจสอบมาตรา) สำหรับ tag บนเว็บไซต์ เราอาศัยความยินยอมของคุณตามข้อ 9 คุณติดต่อขอข้อมูลเพิ่มเติมเกี่ยวกับมาตรการคุ้มครองเหล่านี้ได้ตามข้อ 11

ข้อ 5. การรักษาความมั่นคงปลอดภัยและผู้ที่เข้าถึงข้อมูลได้

การเข้ารหัส

• รายการรับ-จ่าย การตั้งค่าสมุด ข้อมูลที่อ่านได้จากเอกสาร และข้อมูลส่วนตัวของสมาชิก (LINE userId ชื่อ อีเมล เบอร์โทร) ถูก เข้ารหัสแบบ AES-256-GCM ก่อนบันทึกลงฐานข้อมูล โดยเข้ารหัสที่ชั้นแอปพลิเคชันก่อนส่งถึงฐานข้อมูล
• การค้นหาทำได้โดยไม่ต้องถอดรหัส เพราะเราใช้ blind index (HMAC-SHA256) แทนการเก็บรหัสผู้ใช้แบบอ่านได้ แถวข้อมูลในฐานข้อมูลจึงอ้างถึงคุณด้วยค่าที่ย้อนกลับเป็น LINE userId ไม่ได้
• ข้อมูลที่ยังไม่เข้ารหัสเพราะจำเป็นต่อการทำงานของระบบ ได้แก่ วันที่ของรายการ ยอดเงินในประวัติการชำระเงิน เลขอ้างอิงสลิป จำนวนโทเคน AI แต้ม และ blind index ซึ่งไม่ระบุชื่อคุณโดยตรง

การควบคุมการเข้าถึง

• ทุกตารางเปิด Row Level Security และไม่มี policy ใดอนุญาตให้เข้าถึงจากภายนอก ฐานข้อมูลจึงเข้าถึงได้เฉพาะผ่านระบบหลังบ้านของบริการเท่านั้น
• ไฟล์สลิปและไฟล์ส่งออกอยู่ในที่เก็บไฟล์ที่ไม่เปิดสาธารณะ เปิดได้เฉพาะผ่านลิงก์ที่มีอายุจำกัด (ลิงก์ดูสลิป 24 ชั่วโมง · ไฟล์ส่งออกและ QR ชำระเงินตามที่ระบบกำหนด)
• ข้อความจาก LINE ถูกตรวจลายเซ็นดิจิทัล (HMAC-SHA256) ทุกครั้งก่อนประมวลผล และหน้าหลังบ้านตรวจ LINE ID token ทุกคำขอ
• ใครเข้าถึงข้อมูลได้: พนักงาน/ผู้ดูแลระบบของเราที่ได้รับมอบหมายเท่าที่จำเป็นต่อการดูแลระบบและสนับสนุนผู้ใช้ หน้าหลังบ้านแสดง ชื่อ ชื่อ LINE อีเมล เบอร์โทร รูปโปรไฟล์ สถานะบัญชี แพ็กเกจ จำนวนรายการที่บันทึก ปริมาณการใช้ AI และประวัติการชำระเงิน ของสมาชิก และ รูปสลิปค่าแพ็กเกจที่รอตรวจ · ผู้ดูแลระบบที่มีสิทธิ์สูงสุดและผู้ให้บริการโครงสร้างพื้นฐานในทางเทคนิคสามารถเข้าถึงข้อมูลที่เข้ารหัสและกุญแจเข้ารหัสได้ เราจึงไม่กล่าวอ้างว่าบริการนี้เป็นการเข้ารหัสแบบ end-to-end
• สมาชิกคนอื่นไม่สามารถเห็นข้อมูลสมุดส่วนตัวของคุณ ยกเว้นสมุดกลุ่มที่คุณเข้าร่วมเอง (ข้อ 2.4)

ข้อจำกัด: ไม่มีระบบใดปลอดภัยสมบูรณ์ หากเกิดเหตุละเมิดข้อมูลส่วนบุคคล เราจะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมงนับแต่ทราบเหตุ และแจ้งคุณเมื่อเหตุนั้นมีความเสี่ยงสูงต่อสิทธิและเสรีภาพของคุณ (มาตรา 37(4) ควรตรวจสอบมาตรา)

ข้อ 6. ระยะเวลาเก็บข้อมูลและการลบข้อมูล

6.1 ระยะเวลาเก็บ

6.2 การลบบัญชี: ถังขยะ 30 วัน แล้วลบถาวร

1. พิมพ์คำว่า "ลบบัญชี" ในแชท LINE กับ @naomsin หรือเปิดการ์ด "ข้อมูลของฉัน" แล้วกด "ลบบัญชีและข้อมูลทั้งหมด" แล้วกดยืนยัน
2. บัญชีและข้อมูลของคุณจะถูก ย้ายเข้าถังขยะเป็นเวลา 30 วัน ระหว่างนี้บริการจะหยุดใช้ข้อมูลของคุณ และ คุณกู้คืนบัญชีได้ โดยพิมพ์ "กู้คืนบัญชี" ในแชท LINE @naomsin หรือกดปุ่ม ♻️ กู้คืนบัญชี หรือติดต่อเราทาง LINE หรืออีเมล support@naomsin.com
3. เมื่อครบ 30 วัน ระบบจะ ลบข้อมูลของคุณถาวรจากทุกตารางในฐานข้อมูลและทุกไฟล์ในที่เก็บไฟล์ รวมถึงรายการรับ-จ่าย ข้อมูลที่อ่านได้จากเอกสาร รูปสลิป/เอกสาร การตั้งค่า ข้อมูลสมาชิก แต้ม ประวัติการใช้งาน และประวัติการชำระเงิน (ยกเว้นหลักฐานการชำระเงินค่าแพ็กเกจที่ตัดข้อมูลระบุตัวตนแล้ว ซึ่งเก็บต่อ 5 ปีตามข้อ 6.1 และ 6.3) หลังจากนั้นจะกู้คืนไม่ได้
4. สำเนาสำรอง (backup) ของระบบอาจยังมีข้อมูลอยู่จนกว่าจะถูกเขียนทับตามรอบปกติของผู้ให้บริการ โดยเราจะไม่นำสำเนานั้นมาใช้ยกเว้นเพื่อกู้ระบบ
5. ข้อมูลในสมุดกลุ่ม: รายการที่คุณจดในสมุดกลุ่มเป็นข้อมูลร่วมของสมุดนั้นและไม่ถูกลบเมื่อคุณลบบัญชีส่วนตัว ผู้เปิดสมุดกลุ่มลบได้ หรือคุณติดต่อเราตามข้อ 11 เพื่อขอให้ลบ
6. คุณสมัครใหม่ได้ทุกเมื่อโดยพิมพ์ "สมัคร" ซึ่งจะเป็นบัญชีใหม่ที่ไม่มีข้อมูลเดิม (หลังลบถาวรแล้ว)

6.3 ข้อยกเว้น

เราจะเก็บข้อมูลไว้นานกว่าที่ระบุข้างต้นเฉพาะเมื่อกฎหมายกำหนดหรือเพื่อก่อตั้งสิทธิเรียกร้องหรือต่อสู้ข้อเรียกร้องตามกฎหมาย และจะเก็บเฉพาะส่วนที่จำเป็นเท่านั้น ได้แก่ หลักฐานการชำระเงินค่าแพ็กเกจที่ตัดข้อมูลระบุตัวตนแล้ว ซึ่งเก็บไว้ 5 ปีนับจากวันที่ชำระเพื่อเป็นหลักฐานทางบัญชีและภาษี แล้วลบถาวร

ข้อ 7. สิทธิของคุณในฐานะเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA (มาตรา 30–36 ควรตรวจสอบมาตรา) คุณมีสิทธิดังนี้

เราจะตอบคำขอใช้สิทธิภายใน 30 วัน นับแต่วันที่ได้รับคำขอ และอาจขอข้อมูลเพิ่มเพื่อยืนยันว่าคุณเป็นเจ้าของบัญชีจริง เราอาจปฏิเสธคำขอได้เท่าที่กฎหมายกำหนด เช่น เมื่อกฎหมายกำหนดให้ต้องเก็บข้อมูลไว้ โดยจะบันทึกเหตุผลและแจ้งให้คุณทราบ การใช้สิทธิไม่มีค่าใช้จ่าย

ข้อ 8. ข้อมูลของเด็กและผู้เยาว์

บริการนี้ออกแบบสำหรับผู้ที่มีอายุ 20 ปีขึ้นไป เราไม่มีเจตนาเก็บข้อมูลส่วนบุคคลจากเด็กอายุต่ำกว่า 20 ปีโดยไม่ได้รับความยินยอมจากผู้ใช้อำนาจปกครอง หากคุณอายุต่ำกว่าเกณฑ์ดังกล่าว กรุณาใช้บริการเมื่อผู้ใช้อำนาจปกครองรับทราบและให้ความยินยอม

หากเราทราบว่ามีการเก็บข้อมูลของเด็กโดยไม่ได้รับความยินยอมที่ถูกต้อง เราจะลบข้อมูลนั้นโดยเร็ว หากคุณเป็นผู้ปกครองและพบกรณีดังกล่าว กรุณาติดต่อเราตามข้อ 11

ข้อ 9. คุกกี้และเทคโนโลยีติดตาม

9.1 คุกกี้คืออะไร

คุกกี้คือไฟล์ข้อความขนาดเล็กที่เก็บไว้ในเบราว์เซอร์ของคุณเมื่อเข้าเว็บไซต์ เรายังใช้เทคโนโลยีที่คล้ายกัน เช่น local storage ซึ่งเราเรียกรวมกันว่า "คุกกี้" ในข้อนี้

9.2 ที่ใดที่เราใช้เครื่องมือวัดผล และที่ใดที่ไม่ใช้

กำหนดการเริ่มใช้: เครื่องมือวัดผลของ Google ตามข้อนี้ จะเริ่มใช้งานไม่เร็วกว่าวันที่ 15 ตุลาคม 2569 (อย่างน้อย 7 วันหลังประกาศนโยบายฉบับนี้) ก่อนวันดังกล่าวเว็บไซต์ของเรายังไม่โหลดสคริปต์ของ Google และยังไม่แสดงแบนเนอร์เลือกคุกกี้ เมื่อเริ่มใช้ เราจะแสดงแบนเนอร์ให้คุณเลือกตามที่อธิบายในข้อนี้

เราใช้เครื่องมือวัดผลของ Google (Google Analytics 4 และ Google Tag Manager) เฉพาะหน้าเว็บไซต์สาธารณะของเราที่ naomsin.com เท่านั้น (หน้าแรก ฟีเจอร์ ภารกิจ โหมดร้านค้า เชื่อม SMS คู่มือภาษี ประกาศ และบันทึกเวอร์ชัน) เราไม่ใช้เครื่องมือเหล่านี้บน แอปและแดชบอร์ด (app.naomsin.com) หน้าผู้ดูแลระบบ หน้าที่มีลิงก์เฉพาะบุคคล (เช่น ลิงก์ที่มีรหัสเข้าถึง รายงาน หรือการแชร์) หน้าเกมและอันดับผู้เล่น หน้านโยบายความเป็นส่วนตัวนี้ และหน้าที่แสดงข้อมูลการเงินของคุณ

9.3 ประเภทคุกกี้และสิ่งที่เกิดขึ้นเมื่อคุณเข้าเว็บไซต์

(ก) คุกกี้ที่จำเป็น ใช้เพื่อให้เว็บไซต์ทำงาน เช่น การเข้าสู่ระบบผ่าน LINE การจำภาษา และการจำตัวเลือกคุกกี้ของคุณ เราใช้โดยอาศัยฐานประโยชน์โดยชอบด้วยกฎหมายและการปฏิบัติตามสัญญา คุณปิดคุกกี้ประเภทนี้ไม่ได้ แต่ตั้งค่าเบราว์เซอร์ให้ปฏิเสธได้ ซึ่งอาจทำให้บางส่วนของเว็บไซต์ใช้งานไม่ได้

(ข) คุกกี้เพื่อการวิเคราะห์ (Google Analytics 4) ใช้วัดจำนวนผู้เข้าชมและการใช้งานเว็บไซต์เพื่อปรับปรุงบริการ เราจะตั้งคุกกี้และใช้พื้นที่จัดเก็บของ Google Analytics ต่อเมื่อคุณกด “ยอมรับ” เท่านั้น

สิ่งที่ต้องทราบเรื่องการโหลดสคริปต์ของ Google: เมื่อคุณเปิดหน้าเว็บสาธารณะของเรา เบราว์เซอร์ของคุณจะโหลดสคริปต์จาก Google ทันที (ก่อนที่คุณจะเลือกในแบนเนอร์) โดยตั้งค่าเริ่มต้นให้ปฏิเสธการจัดเก็บเพื่อการวิเคราะห์และการโฆษณาไว้ก่อน ในช่วงนี้ Google จะไม่ตั้งคุกกี้วิเคราะห์ในเบราว์เซอร์ของคุณ แต่ Google จะได้รับข้อมูลทางเทคนิคที่มากับคำขอตามปกติ ได้แก่ ที่อยู่ IP ประเภทเบราว์เซอร์และอุปกรณ์ ภาษา หน้าที่คุณเข้าชม และหน้าที่ส่งคุณมา และอาจได้รับสัญญาณการเข้าชมแบบไม่ใช้คุกกี้ (ไม่มีตัวระบุจากคุกกี้) ซึ่ง Google อาจนำไปใช้ประมาณการสถิติรวม เราอาศัยประโยชน์โดยชอบด้วยกฎหมายของเราในการวัดผลเว็บไซต์แบบจำกัดสำหรับข้อมูลในช่วงนี้ หากคุณไม่ต้องการ คุณสามารถบล็อกสคริปต์ผ่านการตั้งค่าเบราว์เซอร์หรือส่วนเสริมป้องกันการติดตาม หรือติดต่อเราตามข้อ 11 เมื่อคุณกด “ยอมรับ” Google Analytics จึงจะเริ่มตั้งคุกกี้และจัดเก็บตัวระบุผู้เข้าชม และเมื่อคุณกด “ปฏิเสธ” การจัดเก็บเหล่านั้นจะยังคงปิดอยู่

เราไม่ใช้คุกกี้เพื่อการตลาดหรือโฆษณา การจัดเก็บเพื่อโฆษณาและการปรับแต่งโฆษณาถูกตั้งเป็น “ปฏิเสธ” ตลอดเวลา เราไม่เปิดใช้ Google Signals และไม่ใช้ข้อมูลเพื่อสร้างกลุ่มเป้าหมายโฆษณา หากในอนาคตจะใช้ เราจะปรับปรุงนโยบายนี้และขอความยินยอมจากคุณใหม่ก่อนเริ่มใช้

9.4 ข้อมูลที่เก็บ

เมื่อยินยอม: ตัวระบุคุกกี้ ประเภทอุปกรณ์และเบราว์เซอร์ หน้าที่เข้าชม (เฉพาะที่อยู่หน้าโดยไม่รวมพารามิเตอร์ต่อท้ายลิงก์) แหล่งที่มาของการเข้าชม และการคลิกปุ่มบนเว็บไซต์สาธารณะ ที่อยู่ IP ถูกใช้ประมาณตำแหน่งคร่าว ๆ ในการประมวลผล และ Google ระบุว่า Google Analytics 4 ไม่บันทึกหรือจัดเก็บที่อยู่ IP รายบุคคล

เราไม่ส่งข้อมูลการเงิน รายการรายรับรายจ่าย ข้อมูลหรือรูปสลิป ยอดเงิน LINE userId ชื่อ อีเมล หรือข้อมูลบัญชี ข้อมูลเกมและอันดับผู้เล่นของคุณให้เครื่องมือเหล่านี้ (เรื่องการแสดงชื่อในอันดับผู้เล่น ดูหัวข้ออันดับผู้เล่นประจำสัปดาห์ในข้อ 2.6 และหากคุณไม่ต้องการให้ชื่อปรากฏ ให้ส่งคำขอซ่อนชื่อทางอีเมลตามข้อ 11)

9.5 ผู้รับข้อมูลและการส่งข้อมูลไปต่างประเทศ

ข้อมูลตามข้อ 9.3 ถูกส่งไปยัง Google LLC (และบริษัทในเครือ) ซึ่งอาจเก็บหรือประมวลผลข้อมูลในสหรัฐอเมริกาหรือประเทศอื่นที่อาจมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลแตกต่างจากประเทศไทย เราอาศัยความยินยอมของคุณ (สำหรับข้อมูลหลังกด “ยอมรับ”) ประโยชน์โดยชอบด้วยกฎหมายสำหรับข้อมูลทางเทคนิคก่อนเลือก และข้อกำหนดการประมวลผลข้อมูลของ Google · Google อาจใช้ข้อมูลตามนโยบายความเป็นส่วนตัวของตนเอง ดู นโยบายความเป็นส่วนตัวของ Google และ วิธีที่ Google ใช้ข้อมูลจากไซต์ที่ใช้บริการของ Google

9.6 รายชื่อคุกกี้และระยะเวลาเก็บ

Google Tag Manager เองไม่ตั้งคุกกี้ เราตั้งค่า Google Analytics ให้เก็บข้อมูลระดับผู้ใช้/เหตุการณ์ไว้ 2 เดือน ข้อมูลสถิติรวมที่ไม่ระบุตัวบุคคลอาจเก็บนานกว่านั้น

9.7 การเปลี่ยนใจหรือถอนความยินยอม

คุณเปลี่ยนตัวเลือกหรือถอนความยินยอมได้ทุกเมื่อ โดยคลิก "ตั้งค่าคุกกี้" ที่ด้านล่างของทุกหน้า เมื่อถอน เราจะหยุดการตั้งและใช้งานคุกกี้วิเคราะห์ และลบคุกกี้ Google Analytics ของเว็บไซต์เรา การถอนไม่กระทบการประมวลผลที่ทำไปแล้วก่อนถอน คุณยังลบคุกกี้ผ่านการตั้งค่าเบราว์เซอร์ และปรับการตั้งค่าในบัญชี Google ของคุณได้ด้วย (ถ้าต้องการให้เราดำเนินการเพิ่มเติมเรื่องข้อมูลของคุณ ติดต่อ support@naomsin.com ตามข้อ 11)

ข้อ 10. การเปลี่ยนแปลงนโยบายนี้

เราอาจแก้ไขนโยบายนี้เมื่อบริการหรือกฎหมายเปลี่ยนแปลง ฉบับล่าสุดจะเผยแพร่ที่หน้านี้พร้อมระบุวันที่ปรับปรุงและเวอร์ชันไว้ท้ายเอกสารเสมอ

• การเปลี่ยนแปลงที่ไม่กระทบสาระสำคัญ (เช่น แก้ถ้อยคำ) มีผลเมื่อเผยแพร่
• การเปลี่ยนแปลงที่กระทบสาระสำคัญ (เช่น เพิ่มวัตถุประสงค์ใหม่ เพิ่มผู้รับข้อมูลรายใหม่ หรือขยายระยะเวลาเก็บ) เราจะแจ้งล่วงหน้าอย่างน้อย 7 วัน ผ่าน LINE หรือประกาศในบริการ และหากต้องอาศัยความยินยอม เราจะขอความยินยอมใหม่ก่อนเริ่มดำเนินการ

ข้อ 11. ติดต่อเรา

มีผลใช้บังคับ / ปรับปรุงล่าสุด: 8 ตุลาคม 2569 · เวอร์ชันนโยบาย: v1.1

*เอกสารนี้เป็นร่างเพื่อประกอบการพิจารณา ไม่ใช่คำปรึกษาทางกฎหมาย ควรให้ทนายความตรวจสอบก่อนใช้งานจริง*

🍪 ตั้งค่าคุกกี้