นโยบายความเป็นส่วนตัว (ฉบับร่าง)

ฉบับร่าง — เว็บไซต์อยู่ระหว่างการทดลองใช้งาน ข้อมูลอาจเปลี่ยนแปลงก่อนประกาศใช้อย่างเป็นทางการ

เอกสารนี้ยังไม่มีวันที่เริ่มมีผลและยังไม่ใช่นโยบายที่ประกาศใช้

1. ผู้ควบคุมข้อมูลและช่องทางติดต่อ

เว็บไซต์ Kamelessia Stories ดำเนินการโดยผู้ควบคุมข้อมูลซึ่งยังอยู่ระหว่างการยืนยันชื่อที่เผยแพร่ได้ ประเทศ นิติสัมพันธ์ และที่อยู่สำหรับติดต่อ

ติดต่อเรื่องข้อมูลส่วนบุคคล: [email protected]
ผู้รับผิดชอบรับคำร้อง: เจ้าของเว็บไซต์

1. ข้อมูลที่ระบบประมวลผล

ระบบอาจประมวลผลข้อมูลตามการใช้งานจริงดังต่อไปนี้

• ข้อมูลบัญชี ได้แก่ อีเมล ชื่อที่แสดง สถานะบัญชี รูปโปรไฟล์ สกุลเงินที่เลือก เวลาเข้าสู่ระบบล่าสุด และหลักฐานการรับรองอายุ 18 ปีด้วยตนเอง
• ข้อมูลยืนยันตัวตนทางเทคนิค ได้แก่ password hash ซึ่งไม่ใช่รหัสผ่านแบบข้อความธรรมดา session identifier และ CSRF token
• ข้อมูลการติดตามนิยายหรือผู้เขียน นิยายที่บันทึกในชั้นหนังสือ คะแนน รีวิว ความคิดเห็น และรายงานที่ผู้ใช้ส่ง
• ข้อมูลการใช้งานเว็บไซต์ ได้แก่หน้าที่เปิด สถิติผู้เยี่ยมชมแบบรวม และค่าประมาณผู้เยี่ยมชมไม่ซ้ำรายวันจาก hash แบบหมุนรายวันของ IP address และ User-Agent โดยฐานข้อมูลสถิติไม่เก็บ raw IP หรือ raw User-Agent
• ข้อมูลการอ่าน ได้แก่รหัส session แบบสุ่มต่อตอน ตอนที่อ่าน เหตุการณ์การอ่าน ความคืบหน้า และเวลาเกิดเหตุการณ์ เมื่อระบบเก็บสถิติการอ่านเปิดใช้งาน
• ข้อมูลการซื้อและสิทธิ์ ได้แก่คำสั่งซื้อ รายการสินค้า ราคาขณะซื้อ สถานะการชำระเงิน purchase และ entitlement สำหรับตอนหรือ E-book
• หากเปิดการโอนเงินด้วยมือ อาจมีข้อมูลการส่งหลักฐานการโอน ไฟล์สลิป และ snapshot ข้อมูลบัญชีรับเงิน ทั้งนี้การเปิดใช้งานจริงต้องตรวจจากสถานะระบบอีกครั้ง
• ข้อมูลทางเทคนิคและบันทึกเหตุการณ์ที่จำเป็นต่อความปลอดภัย การวินิจฉัยปัญหา และการทำงานของระบบ

1. วัตถุประสงค์และฐานการประมวลผล

ระบบใช้ข้อมูลเพื่อสร้างและดูแลบัญชี ตรวจสอบการเข้าสู่ระบบ รักษาความปลอดภัย แสดงโปรไฟล์ จัดชั้นหนังสือและการติดตาม เปิดให้แสดงความคิดเห็น จัดการคำสั่งซื้อและสิทธิ์อ่าน ให้บริการเนื้อหาที่ซื้อ วัดการใช้งานและการอ่าน ดูแลระบบ และรับคำร้องด้านข้อมูลส่วนบุคคล

1. การซื้อ สิทธิ์อ่าน และข้อมูลธุรกรรม

ข้อมูลคำสั่งซื้อ purchase และ entitlement ใช้เพื่อยืนยันรายการและรักษาสิทธิ์เข้าถึงเนื้อหาที่ซื้อ การขอปิดหรือลบบัญชีไม่ทำให้ข้อมูลธุรกรรมหรือสิทธิ์ซื้อถูกลบทันที เจ้าของเว็บไซต์ต้องตรวจรายการซื้อ ข้อพิพาท การคืนเงิน การทุจริต และหน้าที่เก็บข้อมูลที่เกี่ยวข้องก่อนดำเนินการ

ระบบมีโค้ดรองรับ Stripe โหมดทดสอบและการโอนเงินด้วยมือ แต่ไม่ควรตีความว่าช่องทางเหล่านี้เปิดใช้งานจริง เว้นแต่สถานะ Production ได้รับการยืนยันในเวลานั้น ไม่พบการเชื่อมต่อ PayPal สำหรับรับชำระเงินจริงในผลสำรวจที่ใช้จัดทำร่างนี้

1. Cookies, localStorage และ sessionStorage

ระบบใช้ cookie สำหรับ session สมาชิก session ผู้ดูแล CSRF และการตั้งค่าสกุลเงิน โดย session และ CSRF cookie ใช้เพื่อการเข้าสู่ระบบและความปลอดภัย

หน้าอ่านใช้ localStorage จดจำขนาดตัวอักษร ระยะบรรทัด ภาษา ความเร็ว และเสียง TTS จนกว่าผู้ใช้จะเปลี่ยนค่า รีเซ็ตค่าที่รองรับ หรือล้างข้อมูลเว็บไซต์ใน browser

เมื่อสถิติการอ่านเปิดใช้งาน ระบบใช้ sessionStorage เก็บรหัส session แบบสุ่มต่อตอนและข้อมูลชั่วคราวสำหรับเหตุการณ์เปิดตอนถัดไป ข้อมูลดังกล่าวสิ้นสุดตาม browser session หรือถูกลบหลังใช้งานตามกลไกของระบบ

ปัจจุบันไม่พบศูนย์จัดการความยินยอม cookie หรือปุ่มถอนความยินยอมรวม จึงไม่ควรอ้างว่ามีความสามารถดังกล่าว

1. สถิติผู้เยี่ยมชมและสถิติการอ่าน

สถิติผู้เยี่ยมชมบันทึกจำนวนการเปิดหน้าและค่าประมาณผู้เยี่ยมชมไม่ซ้ำรายวัน ระบบใช้ IP address และ User-Agent ชั่วคราวเพื่อสร้าง HMAC แบบหมุนรายวัน แต่ไม่บันทึก raw IP หรือ raw User-Agent ลงตารางสถิติ

สถิติการอ่านอาจบันทึก session key ตอน เหตุการณ์ ความคืบหน้า และเวลา เพื่อจัดทำรายงานการอ่าน การใช้ hash หรือรหัสสุ่มไม่ได้ทำให้ข้อมูลหมดความเกี่ยวข้องกับความเป็นส่วนตัวโดยอัตโนมัติ

ไม่พบ third-party tracking script, Google Analytics หรือ AdSense ที่เปิดใช้งานจากผลสำรวจที่ใช้จัดทำร่างนี้

1. TTS และบริการของ Browser/ระบบปฏิบัติการ

การอ่านออกเสียงใช้ Web Speech API ใน browser ข้อความ เสียง และการประมวลผลจริงอาจขึ้นกับ browser ระบบปฏิบัติการ และ voice implementation ที่ผู้ใช้เลือก จึงยังไม่สามารถยืนยันจาก application source เพียงอย่างเดียวว่าข้อมูลจะไม่ถูกส่งไปบริการภายนอก

1. ผู้รับข้อมูลและผู้ให้บริการภายนอก

ข้อมูลอาจเข้าถึงโดยเจ้าของเว็บไซต์ ผู้ดูแลระบบ และผู้ให้บริการโครงสร้างพื้นฐานเท่าที่จำเป็น ระบบที่ตรวจพบใช้เครื่อง Windows/Node/SQLite และ Cloudflare Tunnel สำหรับการเชื่อมต่อสาธารณะ

ระบบเชื่อมต่อบริการส่งอีเมลผ่าน SMTP สำหรับข้อความที่จำเป็นต่อบัญชี เช่น การยืนยันอีเมลและการตั้งรหัสผ่านใหม่ การที่ผู้ให้บริการรับข้อความไม่ได้รับประกันว่าอีเมลจะถึงกล่องจดหมาย การเปิด mailto เป็นเพียงการเปิดโปรแกรมอีเมลของผู้ใช้และยังไม่ถือว่าส่งคำร้องสำเร็จ

1. การเก็บรักษาและการลบข้อมูล

สถิติผู้เยี่ยมชมและสถิติการอ่านตั้งค่าไว้ 395 วัน โดย cleanup ทำงานเมื่อมี request หรือ event ตามกลไกของแต่ละระบบ ไม่ใช่ scheduled purge แบบอิสระ

session cookie และข้อมูล session มีเวลาหมดอายุ 7 วัน แต่แถวที่หมดอายุอาจยังคงอยู่ในฐานข้อมูลเพราะไม่พบ scheduled purge ข้อมูลบัญชี เนื้อหา ความคิดเห็น รีวิว uploads logs ธุรกรรม และสิทธิ์ซื้อหลายส่วนยังไม่มีระยะเก็บที่ประกาศแล้ว

ข้อมูลที่ลบจากฐานข้อมูลหรือไฟล์ใช้งานจริงอาจยังอยู่ใน backup หรือ snapshot จนหมดรอบการเก็บของ backup

1. สิทธิ์และคำร้องด้านข้อมูลส่วนบุคคล

ผู้ใช้สามารถติดต่อเพื่อขอเข้าถึงหรือรับสำเนา ขอแก้ไข ขอปิดหรือลบบัญชี หรือขอคัดค้านหรือจำกัดการประมวลผลตามเงื่อนไขที่เกี่ยวข้อง ผ่านหน้า /privacy-requests หรืออีเมล [email protected]

หากทำได้ควรติดต่อจากอีเมลที่ผูกกับบัญชี ระบุประเภทคำร้อง และให้เฉพาะข้อมูลที่จำเป็น ห้ามส่งรหัสผ่าน OTP ข้อมูลบัตร หรือสำเนาบัตรประชาชนในอีเมลเริ่มต้น เจ้าของเว็บไซต์อาจขอยืนยันตัวตนเพิ่มเติมเท่าที่จำเป็น

การส่งคำร้องหรือเปิดโปรแกรมอีเมลไม่ทำให้บัญชีถูกปิด ข้อมูลถูกลบ session ถูกยกเลิก หรือสิทธิ์ซื้อถูกเพิกถอนทันที ระบบยังไม่มี account deletion อัตโนมัติ เจ้าของเว็บไซต์จะตรวจคำร้อง ธุรกรรม และสิทธิ์ที่เกี่ยวข้องก่อนดำเนินการ

1. สมาชิกอายุ 18 ปีขึ้นไป

การสมัครสมาชิกใหม่กำหนดให้ผู้สมัครรับรองด้วยตนเองว่ามีอายุครบ 18 ปีบริบูรณ์ ระบบเก็บเวลา UTC จาก server และรุ่นข้อความรับรอง การรับรองนี้ไม่ใช่การตรวจเอกสารหรือการพิสูจน์อายุจริง

หากมีการแจ้งว่าสมาชิกอายุต่ำกว่าเกณฑ์ เจ้าของเว็บไซต์จะตรวจสอบก่อนพิจารณามาตรการ และจะไม่ลบบัญชีหรือสิทธิ์ซื้อโดยอัตโนมัติจากคำกล่าวหาของบุคคลอื่น

1. ความปลอดภัย

ระบบใช้ password hashing, session identifier, CSRF protection, validation และการจำกัดคำขอบางประเภทเพื่อลดความเสี่ยง อย่างไรก็ตามไม่มีระบบใดรับประกันความปลอดภัยได้ทั้งหมด ผู้ใช้ควรใช้รหัสผ่านที่ไม่ซ้ำกับบริการอื่นและไม่ส่งรหัสผ่านหรือ OTP ทางอีเมล

1. การเปลี่ยนแปลงนโยบายและการร้องเรียน

ร่างนี้อาจเปลี่ยนแปลงก่อนประกาศใช้ เมื่อมีนโยบายที่อนุมัติแล้วควรระบุรุ่น วันที่เริ่มมีผล และวิธีแจ้งการเปลี่ยนแปลงที่สำคัญ

ผู้ใช้สามารถติดต่อ [email protected] เกี่ยวกับคำถาม คำร้อง หรือข้อร้องเรียนด้านข้อมูลส่วนบุคคล