นโยบายความเป็นส่วนตัว

1. ผู้ดูแลข้อมูลและช่องทางติดต่อ

ผู้ดูแลเว็บไซต์: WhatMost

ช่องทางติดต่อเกี่ยวกับข้อมูลส่วนตัวอยู่ระหว่างการระบุโดยผู้ดูแลเว็บไซต์ จะประกาศในส่วนนี้เมื่อพร้อม

2. ข้อมูลที่เว็บไซต์ใช้

• สมาชิก: ชื่อที่แสดง อีเมล รหัสผ่านที่แปลงเป็น hash สถานะบัญชี สิทธิ์ และวันที่สมัคร/ยืนยันอีเมล
• ประวัติการเรียน: ชุดบทเรียน เลขบท และเวลาที่กดเรียนจบ สำหรับผู้เข้าสู่ระบบเท่านั้น
• คำขอ OTP: อีเมล รหัสและ token ในรูป hash วันหมดอายุ จำนวนครั้งที่ลอง และ IP เพื่อจำกัดการใช้งานที่ผิดปกติ
• หลังบ้าน: ประวัติการจัดการสมาชิกและแบนเนอร์โดย Admin
• เบราว์เซอร์: session cookie ที่จำเป็น และตัวเลือกความเป็นส่วนตัวใน localStorage ผู้เยี่ยมชมไม่ถูกบันทึกประวัติการเรียนในบัญชี
• เว็บเซิร์ฟเวอร์หรือ Hosting อาจมีบันทึกการเข้าถึง เช่น IP และเวลาที่ร้องขอหน้าเว็บ ตามการตั้งค่าของผู้ให้บริการ

3. วัตถุประสงค์

ข้อมูลสมาชิกและประวัติใช้เพื่อให้บริการบัญชีและติดตามการเรียน ข้อมูล OTP ใช้ยืนยันอีเมล กู้รหัสผ่าน และป้องกันการใช้ระบบผิดปกติ ข้อมูลหลังบ้านใช้ตรวจสอบการจัดการเว็บไซต์ ไม่เปิดเผยรหัสผ่านเดิม และไม่ได้ใช้ประวัติการเรียนเพื่อสร้างโฆษณาเฉพาะบุคคล

4. คุกกี้และบริการภายนอก

Session และ CSRF จำเป็นต่อความปลอดภัย ไม่สามารถปิดจากหน้าตั้งค่าได้ หากปิดคุกกี้ทั้งหมดจากเบราว์เซอร์ ระบบสมาชิกอาจใช้งานไม่ได้

Google Fonts เป็นตัวเลือกที่ปิดไว้จนกว่าคุณจะอนุญาต หากเปิด เบราว์เซอร์จะเชื่อมต่อเซิร์ฟเวอร์ของ Google และส่งข้อมูลการเชื่อมต่อไปยังผู้ให้บริการซึ่งอาจอยู่ต่างประเทศ หากปิดจะใช้ฟอนต์จากเครื่อง เว็บไซต์ยังไม่มีระบบ Analytics หรือคุกกี้โฆษณาติดตาม

ลิงก์ปลายทางของแบนเนอร์เป็นเว็บไซต์อื่น เมื่อคุณคลิกจะอยู่ภายใต้นโยบายของเว็บไซต์ปลายทาง ระบบอ่านออกเสียงใช้ Speech Synthesis ของเบราว์เซอร์ การให้บริการเสียงอาจแตกต่างตามอุปกรณ์และผู้ให้บริการเบราว์เซอร์

5. การจัดเก็บและระยะเวลา

ข้อมูลสมาชิก ประวัติการเรียน และรายการระบบเก็บในฐานข้อมูลของเว็บไซต์ ปัจจุบันยังไม่มีระบบลบข้อมูลเหล่านี้อัตโนมัติ ผู้ดูแลต้องจัดการคำขอและกำหนดระยะเวลาเก็บที่เหมาะสมก่อนเปิดบริการสาธารณะ OTP ใช้งานได้ 10 นาที แต่บันทึกคำขออาจยังอยู่หลังรหัสหมดอายุ

ตัวเลือกความเป็นส่วนตัวเก็บเฉพาะเบราว์เซอร์นี้นาน 180 วัน จากนั้นจะถามใหม่ การล้างข้อมูลเบราว์เซอร์หรือเปลี่ยนเวอร์ชันนโยบายอาจทำให้ต้องเลือกใหม่ ตัวเลือกนี้ไม่เชื่อมกับบัญชีสมาชิกและไม่บันทึกลงฐานข้อมูล

6. ผู้ที่เกี่ยวข้องกับข้อมูล

Admin เข้าถึงข้อมูลบัญชีและประวัติเท่าที่ระบบหลังบ้านแสดง ผู้ให้บริการ Hosting/ฐานข้อมูลดูแลโครงสร้างพื้นฐาน ผู้ให้บริการ SMTP ประมวลผลอีเมลเพื่อส่ง OTP และบริการ Google Fonts จะถูกเรียกเฉพาะเมื่ออนุญาต เว็บไซต์ไม่ได้ขายข้อมูลสมาชิก

7. ตัวเลือกและคำขอของคุณ

แก้ชื่อ เปลี่ยนรหัสผ่าน และเปลี่ยนอีเมลได้จากหน้า “ข้อมูลส่วนตัว” หลังเข้าสู่ระบบ เปลี่ยนหรือถอนการอนุญาตบริการภายนอกได้จากปุ่ม “ตั้งค่าความเป็นส่วนตัว” ใน Footer การถอนมีผลต่อการเรียกบริการครั้งถัดไป และไม่สามารถเรียกข้อมูลที่เคยส่งไปแล้วกลับคืนได้

หากต้องการเข้าถึง แก้ไข ลบ หรือขอจัดการข้อมูลเพิ่มเติม ให้ติดต่อผู้ดูแลตามช่องทางข้างต้น สิทธิดังกล่าวขึ้นกับเงื่อนไขและข้อยกเว้นของกฎหมาย ผู้ดูแลอาจต้องยืนยันตัวตนก่อนดำเนินการ

8. การเปลี่ยนแปลง

หากเพิ่มบริการที่ใช้ข้อมูลเพื่อวัตถุประสงค์ใหม่ จะต้องปรับนโยบายและตัวเลือกที่เกี่ยวข้องก่อนเปิดใช้ การกด “ยอมรับทั้งหมด” ในรุ่นปัจจุบันเป็นการอนุญาต Google Fonts เท่านั้น ไม่ใช่การอนุญาตบริการติดตามที่อาจเพิ่มในอนาคต

ข้อมูลทั่วไปเพิ่มเติม: สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล

Feedback จากสมาชิกและผู้เยี่ยมชม

เว็บไซต์เก็บประเภท หัวข้อ รายละเอียด บัญชีผู้ส่งหรือชื่อและอีเมลติดต่อที่ผู้เยี่ยมชมระบุ วันเวลา สถานะ และคำตอบจากผู้ดูแล เพื่อแก้ปัญหาและพัฒนาบริการ เก็บค่าแฮช IP และตัวนับการส่งเพื่อจำกัดสแปม ค่านี้ยังอาจเชื่อมโยงกับเครือข่ายได้ ไม่ถือว่าเป็นข้อมูลนิรนาม คำถามยืนยันเก็บชั่วคราวใน session ไม่ส่งข้อมูลให้บริการ CAPTCHA ภายนอก สมาชิกเห็นเฉพาะรายการของตน ผู้เยี่ยมชมไม่มีหน้าประวัติ ผู้ดูแลเข้าถึงทุกข้อความ ไม่เผยแพร่สาธารณะ อีเมลผู้เยี่ยมชมไม่ได้ยืนยันและไม่มีการตอบอัตโนมัติ ยังไม่มีการลบข้อมูลอัตโนมัติ กรุณาไม่ส่งรหัสผ่าน OTP หรือข้อมูลละเอียดอ่อน ติดต่อผู้ดูแลหากต้องการจัดการข้อความ