นโยบายความเป็นส่วนตัว

1. ขอบเขต

นโยบายนี้ใช้กับข้อมูลที่ประมวลผลผ่าน zovylo.com และฟังก์ชันที่เกี่ยวข้อง เช่น สมัคร/เข้าสู่ระบบ Dashboard Pixel Wall การสร้างรายการ การตรวจเนื้อหา การชำระเงิน Founding 100 ระบบรายงาน และบริการเชื่อมต่อภายนอก

2. ประเภทข้อมูลที่อาจเก็บ

3. แหล่งที่มาของข้อมูล

• จากคุณโดยตรงเมื่อสมัคร เข้าสู่ระบบ สร้างรายการ อัปโหลดรูป/สลิป หรือกรอกช่องทางติดต่อ
• จาก Google หรือ LINE เมื่อคุณเลือก Social Login และอนุญาตสิทธิ์
• จากระบบอัตโนมัติ เช่น session, IP, views, clicks และสถานะการทำงาน

4. วัตถุประสงค์และเหตุในการประมวลผล

5. สมัครและเข้าสู่ระบบด้วยอีเมล/ชื่อผู้ใช้

ZOVYLO ใช้ชื่อ ชื่อผู้ใช้ อีเมล และ password hash เพื่อสร้างและยืนยันบัญชี ระบบไม่ควรเก็บรหัสผ่านแบบข้อความอ่านได้ และ Admin ไม่ควรสามารถดูรหัสผ่านเดิมของผู้ใช้ได้

เมื่อใช้ “ลืมรหัสผ่าน” ระบบอาจสร้าง token แบบใช้ครั้งเดียว เก็บเฉพาะ hash ของ token ข้อมูลเวลา/IP ที่จำเป็น และวันหมดอายุ เพื่อป้องกันการนำลิงก์ไปใช้ซ้ำ

6. Google และ LINE Login

เมื่อเลือก Google หรือ LINE ZOVYLO อาจรับ provider user ID ชื่อ อีเมลที่ยืนยันแล้ว และรูปโปรไฟล์ เพื่อสร้างหรือเชื่อมบัญชีเดิมที่มีอีเมลตรงกัน เราไม่รับหรือเก็บรหัสผ่าน Google/LINE ของคุณ

7. ข้อมูลที่แสดงต่อสาธารณะ

เมื่อรายการผ่านการตรวจ ข้อมูลที่เจ้าของรายการเลือกเผยแพร่ เช่น ชื่อ รูป คำอธิบาย หมวดหมู่ เมือง ที่อยู่ พิกัด เว็บไซต์ โซเชียล และโทรศัพท์ อาจถูกผู้เยี่ยมชมทั่วไปเห็นและเข้าถึงได้

8. ข้อมูลการชำระเงินและสลิป

ระบบอาจสร้างยอดและ PromptPay QR และให้ผู้ใช้อัปโหลดสลิปเพื่อ Admin ตรวจสอบ สลิปอาจมีชื่อบัญชี เลขอ้างอิง เวลา และยอดเงิน จึงควรใช้เฉพาะเพื่อยืนยันธุรกรรม ความปลอดภัย การตรวจสอบ และข้อพิพาท

9. การเปิดเผยข้อมูลและผู้ให้บริการภายนอก

ZOVYLO ไม่ขายข้อมูลส่วนบุคคลเพื่อแลกกับเงิน แต่อาจใช้ผู้ให้บริการที่จำเป็นต่อระบบ เช่น Hosting, Email/SMTP, Google, LINE, บริการแปลภาษา, ระบบชำระเงิน และบริการความปลอดภัย ตามขอบเขตที่จำเป็น

เราอาจเปิดเผยข้อมูลเมื่อกฎหมายกำหนด เพื่อป้องกันการฉ้อโกง ปกป้องสิทธิ/ความปลอดภัย หรือปฏิบัติตามคำสั่งของหน่วยงานที่มีอำนาจ

10. การประมวลผลหรือโอนข้อมูลไปต่างประเทศ

ผู้ให้บริการบางราย เช่น Google, LINE หรือ Cloud Provider อาจประมวลผลข้อมูลนอกประเทศไทย หากเกิดการโอนข้ามประเทศ ZOVYLO จะดำเนินการตามกฎหมายที่ใช้บังคับและใช้มาตรการคุ้มครองที่เหมาะสมเท่าที่จำเป็น

11. Cookies, Sessions และ Local Storage

ZOVYLO ใช้ session/cookie ที่จำเป็นต่อการเข้าสู่ระบบและความปลอดภัย และอาจใช้ cookie/localStorage เพื่อจดจำภาษาและโหมดสว่าง/มืด การปิดข้อมูลที่จำเป็นอาจทำให้ฟังก์ชันบัญชีทำงานไม่ได้

12. การเก็บรักษาข้อมูล

เราเก็บข้อมูลตราบเท่าที่จำเป็นต่อบัญชี การให้บริการ ธุรกรรม ความปลอดภัย การตรวจสอบ ข้อพิพาท และกฎหมาย โดยระยะเวลาอาจต่างกันตามประเภทข้อมูลและสถานะบัญชี

reset token มีอายุจำกัดและควรถูกทำให้ใช้ไม่ได้เมื่อใช้แล้วหรือหมดอายุ ส่วนข้อมูลธุรกรรมหรือข้อพิพาทอาจจำเป็นต้องเก็บนานกว่าข้อมูลทั่วไป

13. มาตรการความปลอดภัย

• hash รหัสผ่านและไม่แสดงรหัสผ่านเดิม
• CSRF protection และ session validation
• Prepared statements และการตรวจสิทธิ์ผู้ใช้/Admin
• token กู้คืนรหัสผ่านแบบใช้ครั้งเดียวและมีเวลาหมดอายุ
• การจำกัดประเภท/ขนาดไฟล์และการตรวจเนื้อหา

ไม่มีระบบอินเทอร์เน็ตใดปลอดภัย 100% หากพบเหตุผิดปกติควรแจ้ง ZOVYLO โดยเร็ว

14. สิทธิของเจ้าของข้อมูล

ภายใต้กฎหมายที่ใช้บังคับ คุณอาจมีสิทธิขอเข้าถึง/สำเนา แก้ไข ลบ จำกัดหรือคัดค้านการประมวลผล ขอรับหรือโอนข้อมูล ถอนความยินยอม และร้องเรียนต่อหน่วยงานที่มีอำนาจ ทั้งนี้อาจมีเงื่อนไขหรือข้อยกเว้นตามกฎหมาย

เราอาจขอข้อมูลเพื่อยืนยันตัวตนก่อนดำเนินการตามคำขอ เพื่อป้องกันการแอบอ้าง

15. ผู้เยาว์

หากผู้ใช้ยังไม่มีความสามารถตามกฎหมายในการให้ความยินยอมหรือทำข้อตกลงได้ด้วยตนเอง ควรได้รับความยินยอมหรือการดำเนินการจากผู้ใช้อำนาจปกครองตามที่กฎหมายกำหนด

16. การเปลี่ยนแปลงนโยบาย

ZOVYLO อาจปรับนโยบายเมื่อฟังก์ชัน กฎหมาย ผู้ให้บริการ หรือวิธีประมวลผลข้อมูลเปลี่ยนแปลง โดยจะแสดงเวอร์ชันและวันที่มีผลของฉบับล่าสุด และแจ้งเมื่อเป็นการเปลี่ยนแปลงสาระสำคัญตามวิธีที่เหมาะสม

17. ติดต่อเรื่องความเป็นส่วนตัว

หากต้องการสอบถาม ใช้สิทธิ ขอแก้ไข/ลบข้อมูล หรือแจ้งเหตุด้านความเป็นส่วนตัว ติดต่อได้ที่:

หากยังไม่ได้สร้าง privacy@zovylo.com ให้เปลี่ยนตัวแปร $privacyEmail ด้านบนเป็นอีเมลทางการที่ใช้งานจริงก่อนเปิดสาธารณะ