นโยบายความเป็นส่วนตัว

มีผลตั้งแต่วันที่ 1 พฤศจิกายน 2569

Daisytale (“เรา”) เคารพความเป็นส่วนตัวของผู้อ่านทุกคน นโยบายนี้อธิบายว่าเราเก็บข้อมูลส่วนบุคคลใดบ้างเมื่อคุณใช้งานเว็บไซต์ daisytale.com ใช้เพื่ออะไร เก็บไว้นานเท่าไร และคุณมีสิทธิอะไรบ้าง ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

1. ผู้ควบคุมข้อมูลส่วนบุคคล

daisytale.com เจ้าของและผู้ดูแลเว็บไซต์ Daisytale

• อีเมล: [email protected]

2. ข้อมูลที่เราเก็บ

เมื่อคุณสมัครสมาชิกด้วยอีเมล

• อีเมล ชื่อผู้ใช้ ชื่อที่ใช้แสดง และรหัสผ่าน (เก็บแบบเข้ารหัส เรามองไม่เห็นรหัสผ่านของคุณ)
• สถานะสมาชิก วันที่สมัคร และสถานะการยืนยันอีเมล

เมื่อคุณสมัครหรือเข้าสู่ระบบด้วย Google

• ชื่อ อีเมล รหัสบัญชี Google และรูปโปรไฟล์ (ถ้ามี) ตามที่ Google ส่งให้เมื่อคุณกดอนุญาต เราไม่ได้รับรหัสผ่าน Google ของคุณ

เมื่อคุณแสดงความคิดเห็น

• ชื่อที่แสดง ข้อความความคิดเห็น วันเวลา หมายเลข IP และข้อมูลเบราว์เซอร์ (ใช้ป้องกันสแปม) ความคิดเห็นและชื่อที่แสดงจะเป็นสาธารณะบนเว็บ อีเมลจะไม่ถูกแสดง

เมื่อคุณเข้าชมเว็บไซต์

• หมายเลข IP ประเภทเบราว์เซอร์และอุปกรณ์ หน้าที่เปิด และเวลาที่เข้าชม ซึ่งบันทึกโดยระบบเซิร์ฟเวอร์และระบบรักษาความปลอดภัย รวมถึงบันทึกการพยายามเข้าสู่ระบบที่ผิดพลาด

สิ่งที่เราไม่เก็บ

• เราไม่รับชำระเงินบนเว็บไซต์นี้ การซื้ออีบุ๊กทำผ่านร้านค้าภายนอก (เช่น MEB, Ookbee, Google Play) ซึ่งมีนโยบายความเป็นส่วนตัวของตนเอง เราไม่ได้รับข้อมูลบัตรหรือการชำระเงินของคุณ
• เราไม่เก็บข้อมูลอ่อนไหว เช่น เลขบัตรประชาชน ศาสนา หรือข้อมูลสุขภาพ

3. เราใช้ข้อมูลเพื่ออะไร และใช้ฐานกฎหมายใด

วัตถุประสงค์	ฐานกฎหมาย
สร้างและดูแลบัญชีสมาชิก ให้คุณอ่านเนื้อหาเฉพาะสมาชิกและแสดงความคิดเห็น	การปฏิบัติตามสัญญา (ข้อกำหนดการใช้งานที่คุณยอมรับเมื่อสมัคร)
ส่งอีเมลที่จำเป็น เช่น ลิงก์ยืนยันอีเมล การตั้งรหัสผ่านใหม่ และแจ้งเรื่องสำคัญเกี่ยวกับบัญชี	การปฏิบัติตามสัญญา
รักษาความปลอดภัย ป้องกันสแปม การโจมตี และการใช้งานที่ผิดข้อกำหนด	ประโยชน์อันชอบด้วยกฎหมาย
ดูแลและปรับปรุงเว็บไซต์ให้ทำงานได้ดี	ประโยชน์อันชอบด้วยกฎหมาย
ส่งจดหมายข่าว หนังสือใหม่ หรือโปรโมชัน (เมื่อเปิดใช้งาน)	ความยินยอม เราจะขอแยกต่างหาก และคุณยกเลิกได้ทุกเมื่อ
ปฏิบัติตามกฎหมาย เช่น คำสั่งของหน่วยงานรัฐ	การปฏิบัติตามกฎหมาย

การให้อีเมลเป็นสิ่งจำเป็นสำหรับการสมัครสมาชิก หากไม่ให้ คุณยังอ่านเนื้อหาสาธารณะและดูหนังสือได้ แต่จะอ่านเนื้อหาเฉพาะสมาชิกและแสดงความคิดเห็นไม่ได้ เราไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลของคุณแก่ผู้ใด

4. คุกกี้และการจัดเก็บในเบราว์เซอร์

เว็บไซต์นี้ใช้เฉพาะคุกกี้ที่จำเป็นต่อการทำงาน ไม่มีคุกกี้โฆษณาหรือติดตามพฤติกรรม

• คุกกี้เข้าสู่ระบบ: จำว่าคุณเข้าสู่ระบบอยู่
• คุกกี้ชั่วคราว: พาคุณกลับไปยังเรื่องที่กำลังอ่านหลังสมัครสมาชิก (หมดอายุภายใน 1 ชั่วโมง)
• คุกกี้ความปลอดภัยของ Cloudflare: แยกผู้ใช้จริงออกจากบอทและการโจมตี
• การตั้งค่าการอ่าน: โหมดสว่าง/มืด โทนสี และขนาดตัวอักษรที่คุณเลือก เก็บไว้ในเบราว์เซอร์ของคุณเท่านั้น ไม่ถูกส่งมาที่เรา

คุณปิดคุกกี้ได้ในการตั้งค่าเบราว์เซอร์ แต่จะเข้าสู่ระบบไม่ได้ หากเราเริ่มใช้คุกกี้เพื่อวิเคราะห์หรือโฆษณาในอนาคต เราจะขอความยินยอมจากคุณก่อนทุกครั้ง

5. ผู้ให้บริการที่เกี่ยวข้อง และการส่งข้อมูลไปต่างประเทศ

เราใช้ผู้ให้บริการต่อไปนี้ในการเปิดเว็บไซต์ ผู้ให้บริการบางรายตั้งอยู่นอกประเทศไทย ข้อมูลของคุณจึงอาจถูกส่งหรือจัดเก็บในต่างประเทศ เราเลือกผู้ให้บริการที่มีมาตรการคุ้มครองข้อมูลที่เหมาะสม และให้ข้อมูลเท่าที่จำเป็นต่องานของแต่ละรายเท่านั้น

ผู้ให้บริการ	หน้าที่	ที่ตั้ง
InterServer	เซิร์ฟเวอร์เก็บเว็บไซต์และฐานข้อมูล	สหรัฐอเมริกา
Cloudflare	เครือข่ายส่งเนื้อหาและระบบรักษาความปลอดภัย	สหรัฐอเมริกา และศูนย์ข้อมูลทั่วโลก
Brevo	ส่งอีเมลของเว็บไซต์ (ยืนยันอีเมล รีเซ็ตรหัสผ่าน)	สหภาพยุโรป (ฝรั่งเศส)
Google	การเข้าสู่ระบบด้วย Google (เมื่อคุณเลือกใช้)	สหรัฐอเมริกา

เราอาจเปิดเผยข้อมูลเมื่อกฎหมายกำหนด หรือเมื่อจำเป็นต่อการปกป้องสิทธิของเราหรือผู้อื่นตามกฎหมาย

6. ระยะเวลาจัดเก็บ

• บัญชีสมาชิก: ตลอดที่คุณยังเป็นสมาชิก เมื่อคุณขอลบบัญชี เราจะลบภายใน 30 วัน
• ความคิดเห็น: จนกว่าคุณหรือเราจะลบ เมื่อบัญชีถูกลบ ความคิดเห็นจะถูกลบด้วย
• บันทึกความปลอดภัยและบันทึกเซิร์ฟเวอร์: เท่าที่จำเป็นต่อการรักษาความปลอดภัย แล้วจะถูกลบหรือเขียนทับตามรอบของระบบ
• ไฟล์สำรอง: ข้อมูลที่ลบแล้วอาจยังอยู่ในไฟล์สำรองได้อีกไม่เกิน 30 วัน ก่อนถูกเขียนทับ

7. สิทธิของคุณ

ตาม PDPA คุณมีสิทธิ

• ขอเข้าถึงและขอสำเนาข้อมูลของคุณ
• ขอรับข้อมูลในรูปแบบที่นำไปใช้ต่อได้ หรือให้ส่งต่อไปยังผู้อื่น
• ขอแก้ไขข้อมูลให้ถูกต้องและเป็นปัจจุบัน
• ขอลบข้อมูลหรือบัญชี
• ขอให้ระงับการใช้ข้อมูล
• คัดค้านการใช้ข้อมูล
• ถอนความยินยอมเมื่อใดก็ได้ โดยไม่กระทบการใช้ข้อมูลก่อนหน้านั้น
• ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)

คุณแก้ไขชื่อและอีเมลได้เองที่หน้า “บัญชีของฉัน” สำหรับสิทธิอื่น ๆ ให้ส่งอีเมลมาที่ [email protected] เราจะตอบภายใน 30 วัน และอาจขอให้ยืนยันตัวตนก่อนดำเนินการ

8. วิธีลบบัญชีและข้อมูลของคุณ

1. ส่งอีเมลจากอีเมลที่ใช้สมัครมาที่ [email protected] หัวข้อ “ขอลบบัญชี”
2. เราจะตอบกลับเพื่อยืนยัน แล้วลบบัญชี ความคิดเห็น และข้อมูลสมาชิกของคุณภายใน 30 วัน
3. หากคุณเคยเข้าสู่ระบบด้วย Google คุณยกเลิกสิทธิ์การเข้าถึงของ Daisytale ได้ด้วยตนเองที่ myaccount.google.com → ความปลอดภัย → การเชื่อมต่อของคุณกับแอปและบริการของบุคคลที่สาม

9. ความปลอดภัยของข้อมูล

เราใช้การเชื่อมต่อแบบเข้ารหัส (HTTPS) เก็บรหัสผ่านแบบเข้ารหัส จำกัดการเข้าถึงระบบจัดการเฉพาะผู้ดูแล และใช้ระบบป้องกันการโจมตี อย่างไรก็ตาม ไม่มีระบบใดปลอดภัย 100% หากเกิดเหตุละเมิดที่กระทบต่อข้อมูลของคุณ เราจะแจ้ง สคส. และแจ้งคุณตามที่กฎหมายกำหนด

10. ผู้เยาว์

หากคุณอายุต่ำกว่า 20 ปี โปรดให้ผู้ปกครองรับทราบและให้ความยินยอมก่อนสมัครสมาชิก หากผู้ปกครองพบว่าเด็กสมัครโดยไม่ได้รับความยินยอม ติดต่อเราเพื่อลบบัญชีได้ทันที

11. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายนี้เมื่อเพิ่มบริการใหม่ เช่น จดหมายข่าวหรือสมาชิกแบบชำระเงิน เราจะแก้วันที่ด้านบน และแจ้งสมาชิกทางอีเมลหากมีการเปลี่ยนแปลงสำคัญ

12. ติดต่อเรา

สอบถามเรื่องข้อมูลส่วนบุคคลได้ที่ [email protected]