นโยบายความเป็นส่วนตัว

OWNER LEGAL TEXT PENDING — ฉบับร่างสำหรับเจ้าของและที่ปรึกษากฎหมายตรวจเท่านั้น ไม่ใช่คำแนะนำทางกฎหมาย ห้ามเผยแพร่เสมือนเป็นข้อความที่อนุมัติแล้ว

วันที่มีผลของเอกสารแต่ละฉบับ: [OWNER INPUT: EFFECTIVE_DATE]

A. นโยบายความเป็นส่วนตัว — DRAFT

A1. ผู้รับผิดชอบและช่องทางติดต่อ

[OWNER INPUT: LEGAL_ENTITY_NAME] ซึ่งให้บริการภายใต้ชื่อ OperatorRank (“เรา”) มีที่อยู่จดทะเบียน [OWNER INPUT: REGISTERED_ADDRESS] เป็นผู้กำหนดวัตถุประสงค์และวิธีประมวลผลข้อมูลสำหรับการดูแลบัญชี การดำเนินบริการ และความปลอดภัยของเรา

ติดต่อเรื่องข้อมูลส่วนบุคคล คำถาม หรือปัญหาบริการที่ support@operatorrank.com โดย Cloudflare Email Routing ส่งต่ออีเมลที่ส่งถึงที่อยู่นี้ ระบุข้อมูลเท่าที่จำเป็นเพื่อค้นหาบัญชีและคำขอ ห้ามส่งรหัสผ่าน รหัสเข้าสู่ระบบ หรือ session token หมายเหตุสำหรับผู้ตรวจ: ระบุผู้ให้บริการกล่องอีเมลปลายทาง ผู้รับผิดชอบ และเงื่อนไขประมวลผล/เก็บข้อมูลของผู้ให้บริการนั้น พร้อมทดสอบรับอีเมล Email Routing เป็นบริการส่งต่อ ไม่ใช่การระบุกล่องปลายทาง หากต้องมีเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลหรือผู้แทนตามกฎหมาย ให้เพิ่มรายละเอียดติดต่อก่อนเริ่มการประมวลผลที่เกี่ยวข้อง

เมื่อองค์กรเชิญคุณทำภารกิจหรือได้รับข้อมูลของคุณ องค์กรนั้นอาจกำหนดการใช้ข้อมูลเพื่อการสรรหาบุคลากรหรือวัตถุประสงค์ที่แจ้งแยกต่างหาก และมีประกาศความเป็นส่วนตัวของตน หมายเหตุสำหรับผู้ตรวจ: ให้ที่ปรึกษากฎหมายยืนยันบทบาทผู้ควบคุม/ผู้ประมวลผลและข้อตกลงกับองค์กร ร่างนี้ไม่ได้กำหนดให้ OperatorRank เป็นผู้ประมวลผลสำหรับทุกกิจกรรม

A2. ข้อมูลที่เก็บและแหล่งที่มา

เราได้รับข้อมูลจากคุณ จากการใช้บริการ และจากผู้ให้บริการเข้าสู่ระบบหรือองค์กรที่ติดต่อกับคุณผ่านบริการ ดังนี้

ประเภท	ข้อมูลและแหล่งที่มา
บัญชีและการยืนยันตัวตน	อีเมล รหัสอ้างอิงบัญชี บันทึกการยืนยันและสถานะบัญชี ข้อมูลรับรองรหัสผ่านในรูปแบบที่ได้รับการป้องกัน และบันทึกเซสชัน/ความปลอดภัย Google sign-in เป็นตัวเลือก หากเลือกใช้ เราได้รับข้อมูลตัวตนผ่าน scope openid, email และ profile
โปรไฟล์	ข้อมูลที่คุณกรอก เช่น วันเกิดเพื่อตรวจเงื่อนไขผู้ใหญ่ ชื่อที่แสดง ข้อความแนะนำตัว รูป ภาษา เขตเวลา การศึกษา ประสบการณ์ทำงาน ทักษะ ภาษาที่ใช้ และลิงก์ GitHub/LinkedIn/เว็บไซต์ ช่องที่จำเป็นขึ้นอยู่กับแบบฟอร์มที่ใช้
เนื้อหาที่อัปโหลด	CV/ประวัติย่อ รูปโปรไฟล์ ไฟล์/รูปที่แนบหรือส่งผ่านฟีเจอร์ที่มี รวมชื่อไฟล์ ชนิดไฟล์ และบันทึกการจัดเก็บ/ตรวจสอบที่เกี่ยวข้อง
ภารกิจและ AI	รหัสภารกิจ/attempt คำสั่งและคำตอบ AI บริบทงาน การกระทำของ agent/เครื่องมือ คำสั่งและผลใน terminal ไฟล์ที่แก้/ส่ง เวลา ความคืบหน้า เหตุการณ์การทำงาน ผลตรวจอัตโนมัติ บทสนทนา defense รายงานผลประเมิน ชุดเตรียมสัมภาษณ์ที่สร้าง และหลักฐานที่เกี่ยวข้อง เป็นบันทึกงานในสภาพแวดล้อมของ OperatorRank
องค์กรและการแบ่งปัน	สมาชิกองค์กร/กลุ่ม คำเชิญ งานที่มอบหมาย สิทธิ์เข้าถึง ข้อมูลโปรไฟล์/CV ที่เลือกแบ่งปัน และบันทึกการแบ่งปัน/เข้าดู เมื่อใช้ฟีเจอร์ดังกล่าว
เครดิตและการใช้บริการ	เครดิตที่ได้รับ ยอดคงเหลือ การกันยอด การหัก/ปรับยอด ปริมาณ token/ต้นทุน/การใช้ AI และรหัสอ้างอิงบริการหรือบัญชี ร่างนี้ไม่ได้รับรองว่าเปิดระบบชำระเงินแล้ว
ความปลอดภัยและข้อมูลทางเทคนิค	IP, user agent ของเบราว์เซอร์, browser/security headers ที่เลือกเก็บ, รหัสอุปกรณ์ในคุกกี้, fingerprint ที่สร้างด้วยกุญแจจากข้อมูลเบราว์เซอร์และส่วนต้นของเครือข่าย, เหตุการณ์ความปลอดภัย ผลการเข้าถึง และ operational/error logs เพื่อรักษาบริการและป้องกันการใช้ผิดวัตถุประสงค์
การติดต่อ	ข้อมูลที่คุณส่งถึง support@operatorrank.com รายละเอียดคำขอ และข้อมูลที่ใช้ตรวจสอบ Cloudflare Email Routing ทำหน้าที่ส่งต่อ ต้องระบุกล่องปลายทางและเงื่อนไขเก็บข้อมูลแยกต่างหาก

อย่าอัปโหลดรหัสผ่าน private key, session token, เอกสาร/เลขประจำตัวประชาชน ข้อมูลบัตรชำระเงินฉบับเต็ม ข้อมูลส่วนบุคคลของผู้อื่นที่ไม่เกี่ยวข้อง หรือข้อมูลอ่อนไหว เช่น ข้อมูลสุขภาพ เว้นแต่กระบวนการเฉพาะที่ได้รับอนุมัติร้องขอ การห้ามส่งข้อมูลไม่ใช่การรับรองว่าระบบลบข้อมูลเหล่านี้ออกจาก CV, prompt หรือไฟล์โดยอัตโนมัติ ให้ตรวจเนื้อหาก่อนส่งให้ AI

A3. วัตถุประสงค์และฐานกฎหมายที่เสนอ

ฐานต่อไปนี้เป็นข้อเสนอให้ที่ปรึกษากฎหมายตรวจตาม PDPA ของไทย ไม่ใช่การกำหนดว่าทุกกิจกรรมต้องอาศัยความยินยอม PDPA โดยเฉพาะมาตรา 19 และ 23–26

วัตถุประสงค์	ฐานที่เสนอและผลหากไม่ให้ข้อมูล
สร้าง/ยืนยันบัญชี ให้บริการภารกิจ AI การตรวจ ผลลัพธ์ และบัญชีเครดิต	สัญญาหรือการดำเนินการตามคำขอก่อนเข้าทำสัญญา มาตรา 24(3) หากขาดข้อมูลบัญชี การยืนยัน หรือข้อมูลภารกิจที่จำเป็น จะใช้ฟีเจอร์นั้นไม่ได้
ป้องกันบัญชี/โครงสร้างพื้นฐาน ตรวจการใช้ผิด การรับเครดิตฟรีโดยมิชอบ และเหตุขัดข้อง	ประโยชน์โดยชอบด้วยกฎหมาย มาตรา 24(5) ภายใต้การชั่งน้ำหนักและมาตรการคุ้มครอง การตรวจความปลอดภัยที่จำเป็นอาจปฏิเสธหรือจำกัดการเข้าถึง
ตอบคำขอช่วยเหลือและแก้ข้อพิพาทบริการ	สัญญาและ/หรือประโยชน์โดยชอบด้วยกฎหมายตามลักษณะคำขอ
ส่ง CV ให้ AI ช่วยแนะนำโปรไฟล์ และแบ่งปันข้อมูลที่เป็นตัวเลือก	ให้เลือกยืนยันแยกสำหรับฟีเจอร์นั้น ที่ปรึกษากฎหมายต้องยืนยันการใช้ความยินยอมหรือฐานอื่นที่เกี่ยวข้อง การไม่เลือกย่อมใช้ฟีเจอร์นั้นไม่ได้ ไม่ใช่การบังคับยินยอมวัตถุประสงค์อื่นทั้งหมด
ปฏิบัติตามหน้าที่กฎหมายที่ระบุได้หรือรักษาสิทธิเรียกร้องที่มีเหตุผล	ใช้ฐานกฎหมายที่เหมาะสมและเก็บเฉพาะข้อมูลจำเป็น ข้อนี้ไม่ให้อำนาจเก็บข้อมูลทุกอย่างตลอดไป

การจัดเก็บในเบราว์เซอร์ที่อธิบายในร่างนี้ไม่ได้ใช้เพื่อโฆษณาหรือติดตามพฤติกรรมการตลาดของบุคคลที่สาม ไม่พบการขายข้อมูลส่วนบุคคลเป็นส่วนหนึ่งของ flow ที่ตรวจ หมายเหตุสำหรับผู้ตรวจ: ยืนยันนโยบายไม่ขาย/ไม่ใช้โฆษณาในระดับธุรกิจ รวมผู้ให้บริการช่วยเหลือและโครงสร้างพื้นฐาน ก่อนเผยแพร่คำรับรองแบบไม่มีเงื่อนไข

A4. การประมวลผล AI และการตรวจอัตโนมัติ

การใช้ AI ส่งข้อความและบริบทงานที่ฟีเจอร์นั้นต้องใช้ไปยัง OpenRouter และผู้ให้บริการที่รับประมวลผลโมเดลตามการกำหนดเส้นทางของ OpenRouter ซึ่งอาจรวม code, ผลจากเครื่องมือ ประวัติสนทนา และไฟล์แนบ หากเลือก CV autofill ระบบจะส่งไฟล์ CV ชนิดที่รองรับจริงผ่าน AI gateway หลังจากคุณยืนยันให้ส่งไฟล์ AI เสนอข้อมูลให้คุณตรวจและเลือกก่อนบันทึก

เมื่อเปิดใช้ การเตรียมสัมภาษณ์อาจส่งบริบทภารกิจ/หลักฐานงานที่ได้รับอนุญาตให้ AI สร้างชุดคำถามสำหรับผู้สัมภาษณ์ที่เป็นมนุษย์ ต้องรวมผู้รับ วัตถุประสงค์ และขอบเขตบริบทในประกาศฟีเจอร์ที่อนุมัติ

ชื่อผู้ให้บริการและวัตถุประสงค์: [OWNER INPUT: AI_PROVIDERS] OpenRouter ส่งคำขอ AI ไปยังผู้ให้บริการที่ประมวลผลโมเดลใน catalog ได้แก่ GLM 5.3 Flash, GPT-6 Luna, Claude Haiku 5.5 และ DeepSeek V4.1 Flash โดยมี GPT-6.1 Sol และ Claude Sonnet 5.5 เป็นตัวเลือกเพิ่มเติม ผู้รับขึ้นอยู่กับโมเดลที่เลือกและ endpoint route จริง ผู้พัฒนาโมเดลกับผู้ดำเนิน endpoint อาจเป็นคนละนิติบุคคล ผู้รับเหล่านี้ประมวลผลบริบทฟีเจอร์ตามข้างต้น คง placeholder ไว้ให้เจ้าของ/ที่ปรึกษากฎหมายอนุมัติประกาศผู้รับฉบับสุดท้าย โดยมีค่าที่เสนอเฉพาะใน PLACEHOLDER-VALUES.md ห้ามอนุมานว่ามีโมเดลอื่นหรือบริการ AI ของเจ้าหน้าที่เปิดใช้จริงจากค่าที่ pin ใน source เก่า

การตั้งค่า AI ของ production: ปิด training และ publishing สำหรับการใช้ OpenRouter/โมเดลใน catalog ข้างต้น ตามข้อเท็จจริงที่เจ้าของแจ้งเมื่อ 19 ตุลาคม ข้อนี้อธิบายการตั้งค่าปัจจุบัน ไม่ได้พิสูจน์ว่าไม่เก็บข้อมูล ไม่มี operational logging/cache มีข้อห้ามตามสัญญาครอบคลุมผู้ให้บริการทั้งหมด หรือประมวลผล AI เฉพาะใน EU OpenRouter และผู้ให้บริการปลายทางมีตัวเลือกจัดการข้อมูลและเงื่อนไขเก็บข้อมูลแยกกัน หมายเหตุสำหรับผู้ตรวจ: บันทึกผู้ดำเนิน endpoint ประเทศ สัญญา และเงื่อนไขเก็บข้อมูลจริงของแต่ละฟีเจอร์ที่อนุญาต lane นี้ไม่ได้เข้าบัญชีผู้ให้บริการหรือตรวจการตั้งค่าอย่างอิสระ การเก็บข้อมูลของ OpenRouter, นโยบายผู้ให้บริการ

ผลภารกิจมีการตรวจและประเมินอัตโนมัติ ระบบความปลอดภัยอาจจำกัดคำขอโดยอัตโนมัติ ข้อความ AI และผลอัตโนมัติอาจผิดหรือไม่ครบ องค์กรเป็นผู้ตัดสินใจเรื่องการจ้างงานของตนเอง OperatorRank ไม่รับประกันการได้งาน ความเหมาะสม หรือผลเฉพาะอย่าง ติดต่อฝ่ายช่วยเหลือเพื่อขอตรวจปัญหาทางเทคนิคของผลหรือข้อจำกัดได้ หมายเหตุสำหรับผู้ตรวจ: ห้ามกล่าวว่าทุกผล/ทุกการปฏิเสธมีมนุษย์ตรวจล่วงหน้า ต้องยืนยันกระบวนการทบทวนที่มีจริงและข้อกำหนดเรื่องการจ้างงาน/การตัดสินอัตโนมัติของแต่ละตลาด

A5. ผู้รับข้อมูล การเข้าดูเพื่อช่วยเหลือ และการประมวลผลต่างประเทศ

ผู้ประมวลผล/บริการที่ใช้อยู่ ได้แก่ Hetzner สำหรับ dedicated hosting ของ control services ฐานข้อมูล PostgreSQL 17 ที่ดูแลเอง และ sandbox hosts ที่ Falkenstein ประเทศเยอรมนี (FSN1, EU); Cloudflare สำหรับ DNS, Turnstile ตรวจ bot, R2 object storage รวม backup และ logs และ Email Routing ของ support@operatorrank.com; Resend สำหรับอีเมลธุรกรรม; OpenRouter และผู้ให้บริการประมวลผลโมเดลตาม catalog ใน A4 สำหรับ AI โดยปิด training/publishing; และ Google สำหรับ sign-in แบบเลือกใช้ scope openid, email และ profile สำรองฐานข้อมูลแบบเข้ารหัสด้วย pgBackRest ไปยัง Cloudflare R2 bucket ในยุโรป โดยมี ช่วงเก็บเพื่อ PITR 14 วัน ข้อความเรื่องยุโรปใช้กับ bucket สำรองนี้ ไม่ได้กำหนดภูมิภาคที่ยังไม่ยืนยันให้ R2 objects/logs อื่น หรือทุกกิจกรรมของ Cloudflare อีเมล Google และ AI ดูความแตกต่างระหว่าง PITR retention กับการลบข้อมูลใน A6

เจ้าหน้าที่ที่ได้รับอนุญาตอาจตรวจข้อมูลบัญชี ภารกิจ และคำขอที่เกี่ยวข้องเพื่อแก้ปัญหา ตรวจเหตุการณ์หรือการใช้ผิด หากใช้ AI ช่วย support/operations ต้องมีวัตถุประสงค์และขอบเขตข้อมูลที่อนุมัติ พร้อมระบุผู้รับจริงตาม A4 ประกาศนี้ไม่ได้ยืนยันว่ามีบริการ AI ของเจ้าหน้าที่ที่แยกต่างหากและไม่อยู่ในรายชื่อเปิดใช้ หมายเหตุสำหรับผู้ตรวจ: ยืนยันขั้นตอนปกปิดข้อมูล/ควบคุมการเข้าถึงและผู้รับเพิ่มเติมก่อนใช้ ห้ามอ้างว่าเข้าดูทุกครั้งมี log ทุกการกระทำมีคนอนุมัติ หรือไม่มี secret หลุดได้แน่นอนจากร่างเก่าเพียงอย่างเดียว ห้ามเจ้าหน้าที่ส่งรหัสผ่าน ข้อมูลเซสชัน/token กุญแจระบบ ข้อมูลบัตรฉบับเต็ม หรือเลขประจำตัวประชาชนให้ AI ฝ่ายช่วยเหลือ และต้องคำนึงถึงข้อมูลที่อาจติดมาในเนื้อหาของผู้ใช้

เมื่อคุณแบ่งปันข้อมูลหรือทำภารกิจที่องค์กรจัดให้ ผู้รับที่ได้รับสิทธิ์อาจได้รับข้อมูลโปรไฟล์ CV ที่เลือก หรือหลักฐานภารกิจตามขอบเขตฟีเจอร์ ประกาศนี้ไม่ได้ทำให้ไฟล์ทั้งหมดหรือ replay ภารกิจทั้งหมดเป็นสาธารณะ อาจเปิดเผยเมื่อกฎหมายกำหนดหรือจำเป็นต่อสิทธิเรียกร้องที่ชอบด้วยกฎหมาย โดยพิจารณาขอบเขตตามคำขอเฉพาะ

ผู้ใช้เข้าถึง OperatorRank ได้จากทั่วโลก เครื่อง production สำหรับ control ฐานข้อมูล และ sandbox ประมวลผลที่ Falkenstein ประเทศเยอรมนี (FSN1, EU) ส่วน bucket สำรองฐานข้อมูลแบบเข้ารหัสอยู่ในยุโรป ข้อมูลที่ส่งจากไทยไปยังเครื่องเหล่านี้จึงประมวลผลนอกประเทศไทย บริการ Cloudflare, Resend, Google และ OpenRouter/ผู้ให้บริการโมเดลปลายทางอาจประมวลผลนอกไทย นอกประเทศของคุณ หรือนอก EU/ยุโรปด้วย lane นี้ยังไม่ได้ยืนยันรายชื่อประเทศประมวลผลทั้งหมด การใช้ hosting เยอรมนีและ bucket สำรองยุโรปจึงไม่ใช่การรับรองว่าบริการประมวลผลเฉพาะใน EU หมายเหตุสำหรับผู้ตรวจ: ที่ปรึกษากฎหมายต้องอนุมัติฐาน/มาตรการโอนและประกาศประเทศผู้รับ การเข้าเว็บหรือยอมรับ Terms ไม่ใช่ความยินยอมครอบคลุมการโอนทั้งหมด ที่ตั้ง hosting เยอรมนีไม่ได้เลือกกฎหมายที่ใช้กับสัญญาหรือพิสูจน์ว่าปฏิบัติตามกฎหมายทั่วโลกแล้ว PDPA มาตรา 28–29

A6. ระยะเวลาเก็บและการลบ

ข้อเท็จจริง backup/PITR ฐานข้อมูลด้านล่างมาจากเจ้าของ ส่วนระยะเก็บข้อมูลประเภทอื่นยังเป็นข้อพิจารณาที่ไม่ยุติ ช่วง PITR 14 วันไม่ได้กำหนดระยะเหล่านั้นหรือรับรองว่าจะลบทุกสำเนาครบเมื่อผ่าน 14 วัน ต้องยืนยันนโยบายและการปฏิบัติที่อนุมัติก่อนเผยแพร่

ประเภทบันทึก	ข้อพิจารณาในร่าง
Raw server/operational logs รวมสำเนา logs ใน R2	ใช้ Cloudflare R2 เก็บ logs เจ้าของต้องเลือก 90 วัน หรือ 30 วัน ข้อความ legal เก่าในผลิตภัณฑ์ระบุ 90 วัน ส่วน RUNBOOK s13b เสนอ 30 วันโดยยังไม่อนุมัติการลบ ข้อเท็จจริง hosting/backup ใหม่ไม่ได้ยุติข้อขัดแย้งนี้ ต้องยืนยันระยะ จุดเริ่ม และขอบเขตสำเนาบนเครื่อง/R2 ข้อจำกัดพื้นที่อาจทำให้ local journal หายก่อนกำหนด ช่วง PITR ฐานข้อมูล 14 วันไม่ใช่กฎหมดอายุ log objects
IP/อุปกรณ์/บันทึกเหตุการณ์ความปลอดภัย	ข้อความ legal ตามเจตนาเจ้าของเดิมระบุ 12 เดือน source ใน working tree s13b ที่ตรวจพบว่า cleanupSecurityEvents ใช้ค่า SQL เริ่มต้น 12 เดือนปฏิทินเมื่อไม่ได้ส่งจำนวนวันมาแทน และยกเว้น legal hold แต่ RUNBOOK ยังกล่าวถึงค่าเริ่มต้นเก่า 180 วัน การมีฟังก์ชันไม่พิสูจน์ว่ามีตารางลบทำงานอยู่ ต้องยืนยันระยะ จุดเริ่ม ค่า override และการปฏิบัติจริงก่อนให้คำมั่น อายุคุกกี้อุปกรณ์ 24 ชั่วโมงและช่วง PITR ฐานข้อมูลเป็นระยะคนละส่วน
บันทึกภารกิจ/attempt	[OWNER INPUT: ATTEMPT_RECORD_RETENTION] ต้องแยกบทสนทนา เหตุการณ์ ไฟล์ส่ง หลักฐาน/ผล และ archive พร้อมจุดเริ่มนับและสิ่งที่ยังเก็บหลัง archive หมดอายุ
Full submission archives	RUNBOOK ระบุเจตนาเก็บ submission-archives/ 12 เดือนเท่านั้น โดยรอ Q4 เลือกเดือนปฏิทินหรืออายุ object และวิธีรองรับ legal hold submission-files/ เก็บแยกและไม่อยู่ใน lifecycle นี้ จึงไม่ใช่คำมั่นว่าบันทึกภารกิจทุกชนิดเก็บ 12 เดือน
บัญชี/โปรไฟล์ CV/รูป การแบ่งปัน เครดิต/บัญชี และคำขอช่วยเหลือ	เก็บเท่าที่จำเป็นต่อวัตถุประสงค์ที่แจ้ง แล้วลบหรือทำให้ไม่ระบุตัวตนตามตารางที่เจ้าของอนุมัติและกฎหมาย หมายเหตุสำหรับผู้ตรวจ: ระบุระยะเวลา/เกณฑ์แต่ละประเภท ผลเมื่อปิดบัญชี/ขอลบ และระยะเก็บทางการเงินตามกฎหมายก่อนเผยแพร่ ห้ามรับรองว่าจะลบทันทีหรือไม่มีข้อยกเว้น
Backup ฐานข้อมูลและสำเนาที่ผู้ให้บริการ	ฐานข้อมูล PostgreSQL 17 ที่ดูแลเองสำรองแบบเข้ารหัสด้วย pgBackRest ไปยัง Cloudflare R2 ในยุโรป โดยมี ช่วงเก็บเพื่อ PITR 14 วัน pgBackRest จัดการหมดอายุ backup/WAL และอาจเก็บ full backup ที่เก่ากว่าและ WAL ที่จำเป็นเพื่อครอบคลุมช่วงนั้น จึงไม่ใช่คำมั่นว่า backup object หรือข้อมูลที่ลบทุกชิ้นจะหายตรงวันที่ 14 ระยะ backup ไม่ได้กำหนดอายุข้อมูลภารกิจ/บัญชีที่ใช้งาน R2 logs/files แยกต่างหาก อีเมล หรือสำเนาที่ AI provider หมายเหตุสำหรับผู้ตรวจ: ระบุวิธีจัดการคำขอลบ/จำกัดการใช้หลัง restore, legal hold ที่จำกัดขอบเขต และระยะของผู้ให้บริการอื่น ไม่กำหนดเส้นตายลบแบบเดียวครอบคลุมทุก provider

Legal hold ต้องมีฐานเฉพาะ ขอบเขตจำกัด และเงื่อนไขทบทวน/สิ้นสุด ไม่ใช่เหตุเก็บทุกอย่างตลอดไป คำขอลบอาจมีข้อยกเว้นที่กฎหมายอนุญาต เมื่อจำเป็นต้องเก็บบางรายการ ให้ชี้แจงเหตุผลและจำกัดการใช้ที่ไม่จำเป็น หมายเหตุสำหรับผู้ตรวจ: กำหนดก่อนเผยแพร่ว่าจะคงหรือใช้คำขอลบ/จำกัดการใช้ที่อนุมัติซ้ำอย่างไรหาก restore ฐานข้อมูล ร่างนี้ไม่รับรองว่ามีกระบวนการลบหลัง restore ที่พิสูจน์แล้ว อายุข้อมูลในเบราว์เซอร์ส่วน C และช่วงเก็บ PITR 14 วันไม่ได้กำหนดอายุข้อมูลเซิร์ฟเวอร์ที่ใช้งาน

A7. สิทธิและการยื่นคำขอ

ภายใต้เงื่อนไขกฎหมายที่เกี่ยวข้อง คุณอาจขอเข้าถึง/สำเนา แก้ไข ลบ ระงับการใช้ คัดค้าน โอนย้ายข้อมูล และถอนความยินยอมในส่วนที่อาศัยความยินยอม โดยไม่กระทบการประมวลผลที่ชอบด้วยกฎหมายก่อนถอน คุณร้องเรียนต่อหน่วยงานคุ้มครองข้อมูลส่วนบุคคลของไทยหรือหน่วยงานท้องถิ่นที่มีอำนาจได้ คู่มือประชาชนของ MDES/สคส.

ส่งคำขอผ่านช่องทางที่ยืนยันใน A1 เราอาจตรวจตัวตนเท่าที่ได้สัดส่วน จะจัดการตามระยะเวลาที่กฎหมายกำหนดและชี้แจงเหตุปฏิเสธที่ชอบด้วยกฎหมาย คำขอเข้าถึง/สำเนาตาม PDPA ซึ่งไม่มีเหตุปฏิเสธตามกฎหมายโดยทั่วไปต้องดำเนินการโดยไม่ชักช้าและไม่เกิน 30 วัน ไม่ใช่กำหนด 30 วันแบบเดียวสำหรับสิทธิทุกประเภท PDPA มาตรา 30

หมายเหตุสำหรับผู้ตรวจ: ต้องยืนยันผู้รับผิดชอบ กระบวนการรับคำขอ ลบ จำกัดการใช้ และส่งต่อก่อนเผยแพร่ การมี endpoint รับคำขอหรือเหตุการณ์ชื่อ “ขอลบ” ไม่ได้พิสูจน์ว่าลบเสร็จแล้ว หากองค์กรควบคุมการประมวลผลบางส่วน ให้ส่งต่อผู้รับผิดชอบโดยไม่ละเลยหน้าที่ของ OperatorRank เอง

A8. ความปลอดภัย อายุผู้ใช้ และการเปลี่ยนแปลง

Source มีการยืนยันตัวตน/ตรวจสิทธิ์ การแยกสภาพแวดล้อมภารกิจ และขอบเขตพื้นที่เก็บข้อมูลส่วนตัว ไม่มีระบบใดปลอดภัยสมบูรณ์ ประกาศนี้ไม่ใช่การรับรองมาตรฐานหรือความปลอดภัยแบบเด็ดขาด โปรดแจ้งฝ่ายช่วยเหลือโดยเร็วเมื่อสงสัยการใช้ผิด หมายเหตุสำหรับผู้ตรวจ: ฝ่ายกฎหมายและปฏิบัติการต้องยืนยันกระบวนการ incident และการแจ้งเหตุที่กฎหมายกำหนด ไม่ถือว่าร่างนี้พิสูจน์ความพร้อมแล้ว

บริการมีเจตนาให้ผู้มีอายุอย่างน้อย 18 ปีใช้ หากสงสัยว่าผู้ใช้อายุต่ำกว่า 18 ให้แจ้งฝ่ายช่วยเหลือเพื่อตรวจและจัดการให้เหมาะสม เงื่อนไขสินค้า 18+ ไม่ได้ทำให้มีความสามารถทำสัญญาครบในทุกเขตอำนาจ ที่ปรึกษากฎหมายต้องพิจารณาผู้ที่ยังเป็นผู้เยาว์ตามกฎหมายที่ใช้ รวมกฎไทยเรื่องความสามารถและความยินยอม

เราจะเผยแพร่ฉบับแก้ไขที่อนุมัติพร้อมวันที่มีผล และแจ้งเพิ่มเติมหรือขอให้เลือกใหม่เมื่อกฎหมายกำหนด การเข้าถึงได้ทั่วโลกไม่ใช่การอนุมัติให้ใช้เพื่อการจ้างงานที่มีกฎเฉพาะหรือในทุกประเทศ สิทธิที่กฎหมายท้องถิ่นบังคับคงอยู่ หมายเหตุสำหรับผู้ตรวจ: ระบุตลาด/การใช้งานที่อนุญาตในช่วงแรกและประกาศเพิ่มเติมที่จำเป็น ร่างนี้ไม่รับรองว่าปฏิบัติตามกฎหมายทุกประเทศแล้ว