1. ผู้ควบคุมข้อมูลและช่องทางติดต่อ
- บริษัท เปิดเอามันส์ จำกัด เป็นผู้ควบคุมข้อมูลส่วนบุคคลสำหรับบริการ Usniverse
- ผู้ใช้สามารถติดต่อเรื่องข้อมูลส่วนบุคคลหรือใช้สิทธิได้ที่ cns.non.1997@gmail.com โทร 0881374013 หรือ Facebook Support ที่แสดงในเว็บไซต์
- เราอาจขอข้อมูลเพิ่มเติมเท่าที่จำเป็นเพื่อยืนยันตัวตนของผู้ยื่นคำขอก่อนเปิดเผย แก้ไข หรือลบข้อมูล
2. ข้อมูลที่เราเก็บ
- ข้อมูลบัญชี เช่น อีเมล ชื่อผู้ใช้ นามปากกา รูปโปรไฟล์ รหัสผ่านที่จัดเก็บในรูปแบบ hash วิธีเข้าสู่ระบบ และเวลาสร้างบัญชี
- ข้อมูลโปรไฟล์และช่องทางติดต่อที่ผู้ใช้เลือกเพิ่ม เช่น อีเมล Facebook และ Line
- ข้อมูลการใช้งาน เช่น จักรวาล ตอน เนื้อหา รูปภาพ เพลง E-book คอมเมนต์ Connection คำขอเข้าร่วม ประวัติการอ่าน การซื้อ รายการแจ้งเตือน และสถานะการเผยแพร่
- ข้อมูลจดหมายระหว่างผู้ใช้ เช่น ผู้ส่ง ผู้รับ เนื้อหาข้อความ เวลา และสถานะการอ่าน
- ข้อมูลธุรกรรม เช่น ยอดเติมเหรียญ รายได้และการจ่ายเงินให้ผู้สร้าง รายการซื้อ สลิปโอนเงิน ข้อมูลบัญชีธนาคาร ตัวระบุรายการจากผู้ให้บริการชำระเงิน และสถานะการตรวจรายการโดย Admin
- หลักฐานการยอมรับเงื่อนไขก่อนชำระ เช่น วันเวลาและเวอร์ชันของข้อกำหนดและนโยบายคืนเงินที่ผู้ใช้ยืนยัน
- ข้อมูลยืนยันตัวตนก่อนรับรายได้ผู้สร้าง ได้แก่ เลขบัตรประชาชน 13 หลัก ที่อยู่ตามบัตร รูปหน้าบัตรประชาชน สถานะผลตรวจ วันเวลา และผู้ตรวจ
- ข้อมูลเพื่อความปลอดภัยและนับการใช้งาน เช่น log ข้อมูลอุปกรณ์และเครือข่ายโดยทั่วไป ตัวระบุผู้เยี่ยมชมแบบสุ่ม ค่า hash สำหรับนับยอดอ่าน และข้อมูลป้องกันการโกงหรือการใช้งานผิดปกติ
- ข้อมูลสถิติการเข้าชม เช่น path ของหน้าที่ตัด query ออก ประเภทหน้า สถานะเข้าสู่ระบบ ประเภทอุปกรณ์ IP address ชื่อโดเมนต้นทาง เวลา และตัวระบุผู้เยี่ยมชมหรือ session ที่ผ่านการ hash โดยจำกัดการเข้าถึงประวัติรายเหตุการณ์ไว้สำหรับ Admin
- ข้อมูลที่ผู้ใช้ส่งให้ Support เช่น หลักฐานประกอบการร้องเรียน การขอ reset password หรือการชี้แจงกรณีเนื้อหาถูกจำกัด
3. วัตถุประสงค์และฐานการประมวลผล
- เพื่อสร้างและดูแลบัญชี เข้าสู่ระบบ อ่าน เขียน จัดการจักรวาล ติดต่อผู้ใช้อื่น ซื้อหรือปลดล็อกตอน เติมเหรียญ คำนวณและจ่ายรายได้ผู้สร้าง ส่ง Notification และให้บริการตามข้อกำหนด โดยอาศัยความจำเป็นเพื่อปฏิบัติตามสัญญา
- เพื่อทำบัญชี ดำเนินธุรกรรม ตอบคำขอจากหน่วยงาน และปฏิบัติตามหน้าที่ที่กฎหมายกำหนด
- เพื่อให้ Admin ตรวจสอบสลิป รายการฝากถอน KYC รายงานเนื้อหา คำขอเข้าร่วม และเหตุด้านความปลอดภัย โดยอาศัยหน้าที่ตามกฎหมาย ความจำเป็นตามสัญญา หรือประโยชน์โดยชอบด้วยกฎหมายตามแต่กรณี
- เพื่อป้องกันการโกง การปั๊มยอด การละเมิดสิทธิ์ การโจมตีระบบ และปรับปรุงเสถียรภาพของบริการ โดยอาศัยประโยชน์โดยชอบด้วยกฎหมายของบริษัทและผู้ใช้
- เพื่อวัด Traffic ทำความเข้าใจการใช้งานแต่ละหน้า เปรียบเทียบผู้ใช้ที่เข้าสู่ระบบกับ Guest และปรับปรุงประสบการณ์ใช้งาน โดยจำกัดการเข้าถึง Dashboard ไว้สำหรับ Admin
- เมื่อกิจกรรมใดอาศัยความยินยอม เช่น การส่งข้อมูลประกอบการยืนยันตัวตนในส่วนที่ต้องขอความยินยอม ผู้ใช้สามารถถอนความยินยอมได้ แต่บางบริการอาจใช้งานต่อไม่ได้
4. ข้อมูลสาธารณะและการสื่อสารระหว่างผู้ใช้
- ข้อมูลที่แสดงต่อสาธารณะอาจรวมถึงนามปากกา username รูปโปรไฟล์ จักรวาลสาธารณะ ตอนที่เผยแพร่ คอมเมนต์ จำนวนอ่าน Role และช่องทางติดต่อที่ผู้ใช้เลือกเผยแพร่
- เรื่องที่เป็น Draft, Private หรือ Private by Admin จะไม่แสดงต่อผู้ใช้ทั่วไป แต่ผู้เขียน ผู้ร่วมเขียนที่มีสิทธิ์ และ Admin อาจเข้าถึงได้ตามหน้าที่และการตั้งค่าของระบบ
- จดหมายจะแสดงแก่ผู้ร่วมสนทนา ผู้ใช้ไม่ควรส่งเลขบัตร รหัสผ่าน ข้อมูลธนาคาร หรือข้อมูลอ่อนไหวผ่านจดหมาย
- Admin จะไม่เปิดอ่านข้อความโดยไม่มีเหตุ แต่อาจเข้าถึงเท่าที่จำเป็นเมื่อมีรายงาน ปัญหาความปลอดภัย ข้อพิพาท หรือหน้าที่ตามกฎหมาย
5. ข้อมูลยืนยันตัวตนและการจ่ายรายได้
- KYC ใช้เป็นเงื่อนไขก่อนรับรายได้ผู้สร้างตามรอบ ไม่ใช้เป็นเงื่อนไขก่อนอ่านเนื้อหา 18+ ในระบบปัจจุบัน
- เจ้าของบัญชีและ Admin ที่มีหน้าที่ตรวจเท่านั้นที่เข้าถึงข้อมูล KYC ผ่านส่วนที่จำกัดสิทธิ์ ข้อมูลนี้ไม่แสดงใน Public Profile
- เมื่อคำขอถูกปฏิเสธ ระบบจะลบข้อมูลคำขอและไฟล์รูปบัตรที่จัดเก็บในพื้นที่ private ของระบบ เพื่อให้ผู้ใช้ส่งใหม่ได้ โดยยังเก็บเฉพาะประวัติผลตรวจ เวลา หมายเหตุ และผู้ตรวจที่ไม่แนบเลขบัตรหรือรูปบัตร
- เมื่อคำขอได้รับอนุมัติ ข้อมูลจะเก็บเป็นข้อมูลยืนยันตัวตนของบัญชีตราบเท่าที่จำเป็นต่อการจ่ายรายได้ การตรวจสอบข้อพิพาท ความปลอดภัย หรือหน้าที่ตามกฎหมาย
6. Speech-to-Text และเครื่องมือช่วยเขียน
- Speech-to-Text ทำงานผ่าน Web Speech API ของเบราว์เซอร์และเริ่มทำงานเมื่อผู้ใช้กดเปิดพร้อมอนุญาตไมโครโฟน
- Usniverse ไม่อัปโหลดหรือจัดเก็บไฟล์เสียงจากฟีเจอร์นี้ โดยรับเฉพาะข้อความที่เบราว์เซอร์ส่งกลับมาใส่ใน Editor
- ผู้ให้บริการเบราว์เซอร์หรือระบบปฏิบัติการอาจประมวลผลเสียงตามนโยบายของผู้ให้บริการนั้น ผู้ใช้สามารถปฏิเสธหรือยกเลิกสิทธิ์ไมโครโฟนจากการตั้งค่าอุปกรณ์ได้
- เมื่อใช้คำใกล้เคียง ระบบจะส่งเฉพาะคำภาษาไทยหนึ่งคำที่ผู้ใช้เลือกไปยัง EnonE Thai Thesaurus ไม่ส่งเนื้อหาทั้งตอน
7. การเปิดเผย ผู้ประมวลผล และการส่งข้อมูลต่างประเทศ
- ข้อมูลธุรกรรม สลิป และ KYC ใช้เพื่อให้ Admin ตรวจสอบและดำเนินรายการ ไม่เปิดเผยต่อสาธารณะโดยตั้งใจ
- ผู้ให้บริการที่จำเป็นต่อระบบอาจรวมถึง Vercel สำหรับโฮสติ้งและฟังก์ชัน, Neon สำหรับฐานข้อมูล, Cloudflare สำหรับ DNS/CDN และ R2 storage, Google สำหรับ OAuth, Resend สำหรับอีเมล, Omise หรือผู้ให้บริการชำระเงินที่แสดงก่อนชำระ, EnonE Thai Thesaurus/Render สำหรับคำใกล้เคียง และ YouTube เมื่อมีการใช้สื่อจาก YouTube
- ผู้ให้บริการบางรายอาจประมวลผลหรือสำรองข้อมูลนอกประเทศไทย เราจะจำกัดการเข้าถึงตามหน้าที่และใช้มาตรการตามสัญญาหรือมาตรการที่เหมาะสมกับความเสี่ยง
- เราอาจเปิดเผยข้อมูลเมื่อจำเป็นตามกฎหมาย คำสั่งของหน่วยงานรัฐ หรือเพื่อปกป้องสิทธิ ความปลอดภัย และระบบของ Usniverse
- เราไม่ขายข้อมูลส่วนบุคคลของผู้ใช้ให้บุคคลภายนอก
8. ระยะเวลาเก็บข้อมูล
- ข้อมูลบัญชี เนื้อหา จดหมาย และการตั้งค่าจะเก็บระหว่างที่บัญชียังใช้งาน หรือจนกว่าผู้ใช้ลบข้อมูลหรือขอปิดบัญชี เว้นแต่ยังจำเป็นต่อข้อพิพาท ความปลอดภัย หรือกฎหมาย
- ประวัติธุรกรรม สลิป และข้อมูลประกอบการจ่ายรายได้จะเก็บตามระยะเวลาที่จำเป็นต่อการทำบัญชี ภาษี การตรวจสอบ และกฎหมายที่เกี่ยวข้อง
- ข้อมูล KYC ที่ถูกปฏิเสธจะลบตามข้อ 5 ส่วนข้อมูลที่อนุมัติจะเก็บระหว่างที่จำเป็นต่อการจ่ายรายได้และหน้าที่ทางกฎหมาย
- log รายงานเนื้อหา ประวัติ Admin และข้อมูลป้องกันการโกงจะเก็บตามความจำเป็นของเหตุการณ์ อายุข้อพิพาท และความปลอดภัยของระบบ
- ประวัติการเข้าชมจะเก็บเท่าที่จำเป็นต่อการวิเคราะห์แนวโน้ม การดูแลประสิทธิภาพ และความปลอดภัยของบริการ ก่อนลบหรือสรุปรวมเมื่อไม่มีความจำเป็นต้องใช้ข้อมูลรายเหตุการณ์แล้ว
- ข้อมูลอาจคงอยู่ในระบบสำรองช่วงเวลาหนึ่งก่อนถูกเขียนทับ โดยจำกัดการใช้งานไว้เพื่อกู้คืนระบบและความต่อเนื่องของบริการ
9. สิทธิของเจ้าของข้อมูล
- ผู้ใช้สามารถขอเข้าถึง แก้ไข ลบ จำกัดการใช้ คัดค้านการใช้ ขอรับหรือโอนสำเนาข้อมูล และถอนความยินยอมได้ตามขอบเขตที่กฎหมายกำหนด
- การลบข้อมูลบางอย่างอาจทำไม่ได้ทันทีหากยังจำเป็นต่อธุรกรรม ข้อพิพาท ความปลอดภัย การใช้สิทธิเรียกร้อง หรือหน้าที่ตามกฎหมาย
- การลบหรือจำกัดข้อมูล KYC จะทำให้ไม่สามารถรับรายได้ตามรอบได้จนกว่าจะยืนยันตัวตนใหม่
- หากต้องการใช้สิทธิ ให้ติดต่อช่องทางในข้อ 1 พร้อมข้อมูลที่ช่วยยืนยันว่าเป็นเจ้าของบัญชีจริง เราจะบันทึกและดำเนินคำขอตามกรอบเวลาที่กฎหมายกำหนด
- ผู้ใช้มีสิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลหากเห็นว่าการประมวลผลข้อมูลไม่เป็นไปตามกฎหมาย
10. ความปลอดภัยและการปรับปรุงนโยบาย
- เราใช้การจำกัดสิทธิ์ พื้นที่จัดเก็บ private ลิงก์เข้าถึงที่มีอายุ การ hash รหัสผ่าน และมาตรการทางเทคนิคหรือองค์กรที่เหมาะสมกับความเสี่ยง
- แม้ไม่มีระบบใดปลอดภัยสมบูรณ์ เราจะตรวจสอบและตอบสนองต่อเหตุละเมิดข้อมูล และจะแจ้งเจ้าของข้อมูลหรือหน่วยงานเมื่อกฎหมายกำหนด
- เมื่อมีการเปลี่ยนประเภทข้อมูล วัตถุประสงค์ ผู้ให้บริการ หรือระยะเวลาเก็บอย่างมีสาระสำคัญ เราจะอัปเดตนโยบายและวันที่มีผล