นโยบายความเป็นส่วนตัว

ภัทรภูมิ กิ่งชัย (Phattharaphum Kingchai) ประเทศไทย เป็นผู้ดูแลเว็บไซต์ phatphum.me และเป็นผู้ควบคุมข้อมูลส่วนบุคคลตาม พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ติดต่อได้ทางอีเมลด้านล่างของหน้านี้

มีสองกรณีเท่านั้น:

• สถิติการเข้าชม (อัตโนมัติ): หน้าที่เปิด ภาษา ประเภทอุปกรณ์ เบราว์เซอร์ ระบบปฏิบัติการ ความกว้างหน้าจอ เว็บไซต์ต้นทาง (เฉพาะชื่อโดเมน) พารามิเตอร์ utm_* ถ้าลิงก์มี เวลาที่หน้าแท็บเปิดอยู่ ความลึกของการเลื่อน และประเทศ (เฉพาะเมื่อโฮสต์ส่งข้อมูลนี้มา)
• ฟอร์มติดต่อ (เมื่อคุณส่งเอง): ชื่อ อีเมล ข้อความ ประเภทงานและช่วงเวลาที่เลือก หน้าผลงานที่คุณกดมา ภาษาของหน้าเว็บ รวมถึง IP และข้อมูลเบราว์เซอร์ (user agent) ที่ใช้ป้องกันสแปมและจำกัดการส่งซ้ำ

ผมไม่เก็บรายละเอียดอื่น เช่น ตำแหน่งที่ตั้งแม่นยำ รายชื่อผู้ติดต่อ หรือข้อมูลการชำระเงิน เพราะเว็บนี้ไม่มีระบบสมาชิกหรือการขายของ

• ไม่ใช้ cookie และไม่เก็บ IP address ลงในสถิติ
• ผู้เข้าชมแทนด้วยรหัสแฮชของ IP + เบราว์เซอร์ + วันที่ + ค่าลับ รหัสนี้เปลี่ยนทุกวัน จึงนับคนเดียวกันข้ามวันไม่ได้ และย้อนกลับเป็น IP ไม่ได้
• ไม่นับบอท ไม่นับเจ้าของเว็บไซต์ตอนล็อกอินผู้ดูแล และไม่นับเบราว์เซอร์ที่ส่ง Do Not Track หรือ Global Privacy Control
• เก็บเฉพาะโดเมนของเว็บต้นทาง ไม่เก็บ path หรือ query string ของลิงก์ที่พามาที่นี่
• ข้อมูลใช้เพื่อดูว่าหน้าไหนมีคนอ่านและปรับปรุงเว็บไซต์เท่านั้น ไม่ใช้โปรไฟล์หรือโฆษณา

ฝั่งผู้เข้าชมไม่มี cookie แต่มีค่าที่เก็บในเบราว์เซอร์ของคุณเองดังนี้ ซึ่งไม่ถูกส่งไปที่เซิร์ฟเวอร์ยกเว้นที่ระบุไว้:

• theme (localStorage): จำโหมดสว่าง/มืดที่คุณเลือก
• contact-draft (localStorage): ร่างข้อความในฟอร์มติดต่อ เพื่อไม่ให้หายถ้าปิดหน้า ถูกลบเมื่อส่งสำเร็จ
• analytics:sid (sessionStorage): รหัสสุ่มของการเข้าชมครั้งนี้ ใช้นับว่าอ่านกี่หน้า หายเองเมื่อปิดแท็บ
• analytics:ignore (localStorage): ใช้เฉพาะเจ้าของเว็บเพื่อไม่นับเครื่องตัวเอง

cookie เซสชันมีเฉพาะส่วนผู้ดูแล (/admin) สำหรับเจ้าของเว็บไซต์เท่านั้น

• Google Fonts: เบราว์เซอร์ของคุณโหลดฟอนต์จาก fonts.googleapis.com / fonts.gstatic.com ทำให้ Google ได้รับ IP ของคุณตามปกติของการโหลดไฟล์
• Spotify (หน้า “ผม”): เพลเยอร์จะโหลดก็ต่อเมื่อคุณกดเล่นเพลงเอง ตอนนั้น Spotify อาจเก็บข้อมูลตามนโยบายของ Spotify ส่วนรูปปกอัลบั้มเซิร์ฟเวอร์ดึงมาเอง โดยไม่ส่งข้อมูลของคุณไป
• ที่เก็บรูปภาพ (Amazon S3) และฐานข้อมูล: ใช้เก็บเนื้อหาของเว็บไซต์ รูปภาพส่งผ่านโดเมนของเว็บนี้เอง
• ลิงก์ออกไปเว็บอื่น (เช่น GitHub) อยู่ภายใต้นโยบายของเว็บเหล่านั้น

ไม่มีโฆษณา ไม่มี Google Analytics หรือพิกเซลติดตามของ Meta/เครือข่ายโฆษณา

• สถิติการเข้าชม: ลบอัตโนมัติเมื่อเก่ากว่า 400 วัน และผมลบก่อนกำหนดได้
• ข้อความจากฟอร์มติดต่อ: เก็บเท่าที่จำเป็นต่อการตอบกลับและติดตามงาน แล้วลบ เมื่อคุณขอก็ลบให้

ตาม PDPA คุณมีสิทธิ์ขอเข้าถึงหรือขอสำเนา แก้ไข ลบ ระงับหรือคัดค้านการใช้ข้อมูลของคุณ และถอนความยินยอมได้ทุกเมื่อ

• ข้อมูลที่ส่งผ่านฟอร์มติดต่อ: อีเมลมาพร้อมชื่อและอีเมลที่ใช้ส่ง ผมจะตรวจสอบและดำเนินการภายใน 30 วัน
• สถิติการเข้าชม: เนื่องจากไม่ได้เก็บ IP และรหัสผู้เข้าชมเปลี่ยนทุกวัน ผมจึงระบุตัวตนของคุณในสถิติไม่ได้ ถ้าไม่อยากถูกนับ ให้เปิด Do Not Track ในเบราว์เซอร์
• หากเห็นว่าไม่ได้รับการปฏิบัติตามกฎหมาย คุณมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)

ผมใช้ HTTPS ส่วนผู้ดูแลมีรหัสผ่านและป้องกันการเข้าถึง จำกัดสิทธิ์ของฐานข้อมูลและที่เก็บไฟล์ และไม่เก็บ token หรือรหัสผ่านของผู้เข้าชม อย่างไรก็ตาม ไม่มีระบบใดปลอดภัย 100% หากเกิดเหตุกระทบข้อมูลของคุณ ผมจะแจ้งตามที่กฎหมายกำหนด

ถ้าวิธีเก็บข้อมูลเปลี่ยน ผมจะแก้หน้านี้และเปลี่ยนวันที่ปรับปรุงล่าสุดด้านบน