นโยบายความเป็นส่วนตัว
เราตระหนักถึงความสำคัญของข้อมูลส่วนบุคคลของคุณ และจัดทำนโยบายฉบับนี้ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)
1. บทนำ
Sukson Social Portal ("เรา") ตระหนักถึงความสำคัญของการคุ้มครองข้อมูลส่วนบุคคลของท่าน นโยบายนี้อธิบายวิธีที่เราเก็บรวบรวม ใช้ จัดเก็บ และเปิดเผยข้อมูลของท่าน เมื่อท่านใช้งานเว็บหลัก รวมถึงบริการย่อยทุกโดเมน (ข่าวสาร เพลง วิทยุ หวย ดูดวง แชท ฯลฯ) และแอป Sukson บน iPhone / iPad และ Android ("แอป") ซึ่งใช้บัญชีเดียวกัน
2. ข้อมูลที่เราเก็บรวบรวม
เราอาจเก็บรวบรวมข้อมูลส่วนบุคคลดังต่อไปนี้:
- ข้อมูลบัญชี: ชื่อ-นามสกุล ชื่อผู้ใช้ ชื่อที่แสดง อีเมล รูปโปรไฟล์ รหัสผ่าน (เก็บแบบเข้ารหัสทางเดียว) และเพศกับวันเกิดที่กรอกตอนสมัคร
- เนื้อหาที่ท่านสร้าง: โพสต์ สตอรี่ ความคิดเห็น กระทู้และโพล ข้อความแชต (ส่วนตัว กลุ่ม และห้องสาธารณะ) รูปภาพ สติกเกอร์ และรีแอ็กชัน
- การโทรด้วยเสียงและวิดีโอ: เสียงและภาพส่งแบบเรียลไทม์ และเข้ารหัสระหว่างส่ง เราไม่บันทึกเสียงหรือภาพของการโทร เก็บเฉพาะประวัติการโทร (ผู้โทร ผู้รับ ประเภทการโทร เวลา ระยะเวลา และสถานะ)
- ข้อมูลการใช้งาน: ประวัติการเข้าชม โพสต์ที่บันทึก แท็กที่ติดตาม การกดถูกใจและคอมเมนต์
- ข้อมูลทางเทคนิค: IP Address ประเภทเบราว์เซอร์ ระบบปฏิบัติการ ภาษา ขนาดหน้าจอ อุปกรณ์ที่เข้าสู่ระบบ และประวัติการสมัครและเข้าสู่ระบบ (เวลาและ IP Address)
- สถิติการดูไพ่ (เมื่อยินยอมวิเคราะห์): รหัสการดูไพ่ แฮชของรหัสเซสชันนามแฝง ประเภทการวางไพ่ เวลาเริ่ม/จบ สถานะสำเร็จ ตำแหน่งไพ่ที่เปิด และผลการเรียกคำทำนาย (แคช/สร้างใหม่/ล้มเหลว) ใช้สรุปจำนวนการเริ่มและดูจบ จำนวนเซสชัน และตรวจสอบการทำงานโดยผู้ดูแล ไม่เก็บคำถาม เนื้อหาคำทำนาย IP หรือรหัสบัญชีในตารางสถิตินี้ ข้อมูลนี้เป็นข้อมูลนามแฝง ไม่ใช่ข้อมูลนิรนามโดยสมบูรณ์
- ข้อมูลคุกกี้: รายละเอียดในข้อ 5 ด้านล่าง
- ข้อมูลจากแอป: รายละเอียดในข้อ 6 ด้านล่าง
3. วัตถุประสงค์การเก็บข้อมูล
- ให้บริการและดูแลรักษาแพลตฟอร์ม รวมถึงบริการย่อยทุกโดเมน
- จัดการบัญชีผู้ใช้ ยืนยันตัวตน และคงสถานะการล็อกอิน
- ปรับปรุงคอนเทนต์และฟีเจอร์ตามพฤติกรรมการใช้งาน (รวม)
- ให้บริการแชต การโทร และส่งสายเรียกเข้าไปยังอุปกรณ์ของท่าน
- ส่งการแจ้งเตือน / ข่าวสารที่ท่านสมัครรับ (เมื่อยินยอม)
- ป้องกันการทุจริต สแปม และการละเมิดสิทธิผู้อื่น
- ตรวจสอบเนื้อหาหรือผู้ใช้ที่ถูกรายงาน เมื่อมีการรายงานข้อความในแชต ทีมงานจะเห็นข้อความที่ถูกรายงานและข้อความใกล้เคียงเพื่อพิจารณาเรื่องนั้นเท่านั้น
- ตรวจหาและแก้ไขข้อขัดข้องของเว็บและแอป
- ปฏิบัติตามกฎหมายและคำสั่งของหน่วยงานที่มีอำนาจ
4. ฐานทางกฎหมายในการประมวลผล
- ความยินยอม (Consent): คุกกี้วิเคราะห์ สถิติการดูไพ่ โฆษณา และการส่งอีเมลข่าวสาร
- การปฏิบัติตามสัญญา (Contract): การให้บริการบัญชีผู้ใช้ แชต การโทร และการแจ้งเตือนในแอป
- ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest):ความปลอดภัย ป้องกันการทุจริต บันทึก error
- หน้าที่ตามกฎหมาย (Legal Obligation):การเก็บข้อมูลตามที่กฎหมายกำหนด
5. คุกกี้และเทคโนโลยีที่คล้ายคลึง
เว็บใช้คุกกี้ทั้งของเราเอง (First-party) และของบริการภายนอก (Third-party) ท่านสามารถเปิด “ตั้งค่าความเป็นส่วนตัว” บนหน้าดูดวง แล้วปิดการวิเคราะห์หรือโฆษณา และกด “ยอมรับและบันทึก” หรือเลือก “เฉพาะที่จำเป็น” เพื่อปิดทั้งสองประเภท การถอนความยินยอมหยุดการส่งสถิติใหม่และการโหลดโฆษณาครั้งต่อไป โดยยังดูไพ่ได้ตามปกติ หากบริการโฆษณาโหลดไปแล้ว โปรดโหลดหน้าใหม่เพื่อสิ้นสุดสคริปต์ที่โหลดอยู่ การถอนความยินยอมไม่ลบข้อมูลที่เก็บก่อนหน้าโดยอัตโนมัติ ติดต่อ DPO เพื่อขอใช้สิทธิ หรือลบคุกกี้และข้อมูลเว็บไซต์ผ่านเบราว์เซอร์ได้
คุกกี้ของ Sukson (First-party)
| ชื่อคุกกี้ | วัตถุประสงค์ | ระยะเวลา | ประเภท |
|---|---|---|---|
| sukson-tarot-session-YYYY-MM-DD (sessionStorage) | รหัสสุ่มนามแฝงสำหรับสถิติการดูไพ่ ไม่ผูกกับบัญชีผู้ใช้ | ตลอดเซสชันของแท็บ เปลี่ยนรหัสที่ใช้ทุกวันตาม UTC | วิเคราะห์ (เมื่อยินยอม) |
| authjs.session-token | เก็บโทเคนเซสชันสำหรับล็อกอินบนทุกบริการของ Sukson | 30 วัน | จำเป็น |
| authjs.csrf-token | ป้องกันการโจมตีแบบ Cross-Site Request Forgery (CSRF) | เซสชัน | จำเป็น |
| NEXT_LOCALE | จดจำภาษาที่คุณเลือก (ไทย / อังกฤษ) | 1 ปี | ฟังก์ชัน |
| sukson-cookie-consent | บันทึกตัวเลือกความยินยอมคุกกี้ที่คุณตั้งไว้ | 12 เดือน | จำเป็น |
คุกกี้ของบริการภายนอก (Third-party)
| ชื่อ / ผู้ให้บริการ | วัตถุประสงค์ | ระยะเวลา | การยินยอม |
|---|---|---|---|
| คุกกี้และตัวระบุโฆษณา | แสดงและวัดผลโฆษณาบนหน้าดูดวง Google อาจรับ IP ข้อมูลเบราว์เซอร์ และตัวระบุคุกกี้ | ตามชนิดคุกกี้และนโยบายของ Google | ต้องยินยอมโฆษณาแยกจากการวิเคราะห์ |
| _ga / _ga_* | วัดสถิติการเข้าชม หน้ายอดนิยม และพฤติกรรมการใช้งานแบบรวม | สูงสุด 24 เดือน | ต้องได้รับความยินยอม |
| Sentry (ไม่ใช้คุกกี้) | บันทึก error ของ frontend / backend เพื่อแก้ไขปัญหา | ไม่เก็บคุกกี้ระบุตัวตน | ใช้ตามฐานประโยชน์โดยชอบด้วยกฎหมาย |
| Cloudflare — __cf_bm | ตรวจจับบอท / ป้องกันการโจมตีและ DDoS | 30 นาที | จำเป็นสำหรับความปลอดภัย |
ผู้ให้บริการภายนอกมีนโยบายความเป็นส่วนตัวของตนเอง โปรดศึกษาเพิ่มเติมที่: นโยบายของ Google · นโยบายของ Sentry · นโยบายของ Cloudflare
6. แอป Sukson บน iPhone / iPad และ Android
แอปทั้งสองระบบใช้บัญชีและข้อมูลตามข้อ 2 ร่วมกับเว็บ และมีข้อมูลเพิ่มเติมตามระบบดังนี้
แอปบน iPhone / iPad
- สิทธิ์เข้าถึงอุปกรณ์: แอปขอสิทธิ์เมื่อท่านใช้ฟีเจอร์นั้นเท่านั้น ได้แก่ กล้อง (เฉพาะการโทรวิดีโอ) ไมโครโฟน (โทรด้วยเสียงและวิดีโอ) และคลังรูปภาพ (เลือกรูปมาแนบ หรือบันทึกรูปลงเครื่อง) ท่านเปิดหรือปิดสิทธิ์ได้ทุกเมื่อในแอปการตั้งค่าของ iOS
- การแจ้งเตือน: เมื่อท่านอนุญาต แอปส่งโทเคนการแจ้งเตือนของอุปกรณ์ (Apple Push Notification service และ VoIP สำหรับสายเรียกเข้า) มาที่เซิร์ฟเวอร์ของเรา เพื่อส่งการแจ้งเตือนและสายเรียกเข้าผ่าน Apple โทเคนจะถูกลบเมื่อท่านออกจากระบบหรือลบบัญชี
- รายงานข้อขัดข้อง: แอปส่งรายงานเมื่อแอปขัดข้องหรือค้าง และข้อมูลประสิทธิภาพบางส่วน (รุ่นอุปกรณ์ เวอร์ชันระบบ เวอร์ชันแอป) ไปยังระบบบันทึกข้อผิดพลาด (Sentry) ของเรา เพื่อแก้ไขปัญหา โดยไม่ผูกกับบัญชีของท่าน
- ข้อมูลที่เก็บในเครื่องเท่านั้น: การตั้งค่า (ธีม ภาษา) ฉบับร่างกระทู้ และรายการค้นหาล่าสุดของแอป เก็บไว้ในอุปกรณ์ของท่านเท่านั้น
- สิ่งที่แอปไม่ทำ: ไม่เข้าถึงตำแหน่งของอุปกรณ์ ไม่อ่านรายชื่อผู้ติดต่อ ไม่มีโฆษณา ไม่ใช้ตัวระบุโฆษณา (IDFA) และไม่ติดตามท่านข้ามแอปหรือเว็บไซต์อื่น
- หน้าเว็บที่เปิดจากแอป (เช่น ข่าว เพลง ดูดวง และลิงก์ในโพสต์) เปิดในเบราว์เซอร์ของระบบ และใช้คุกกี้ตามข้อ 5 หรือตามนโยบายของเว็บไซต์นั้น
แอปบน Android
- ข้อมูลที่แอปส่งมาที่เรา: ข้อมูลบัญชี โพสต์ สตอรี่ ความคิดเห็น ข้อความแชต รูป ไฟล์ และสติกเกอร์ที่ท่านส่ง ตามข้อ 2 และทุกคำขอจากแอปแนบชื่อแอป เวอร์ชันแอป รุ่นอุปกรณ์ และเวอร์ชัน Android ซึ่งเซิร์ฟเวอร์บันทึกพร้อม IP Address ในประวัติการเข้าสู่ระบบและรายการอุปกรณ์ที่เข้าสู่ระบบ (ท่านดูและสั่งออกจากระบบได้ที่ เมนู → บัญชีและความปลอดภัย → อุปกรณ์)
- สิทธิ์ที่แอปขอ และขอเมื่อใด: แอปไม่ขอสิทธิ์ใดตอนเปิดแอป
- การแจ้งเตือน (Android 13 ขึ้นไป): ขอครั้งเดียวพร้อมคำอธิบาย เมื่อท่านเปิดหน้าแชตครั้งแรก
- ไมโครโฟน: เมื่อท่านโทรหรือรับสายครั้งแรก ใช้ระหว่างการโทรเท่านั้น
- กล้อง: เมื่อท่านโทรหรือรับสายวิดีโอ ใช้ระหว่างการโทรวิดีโอเท่านั้น แอปไม่ใช้กล้องถ่ายรูปหรือวิดีโอสำหรับโพสต์ สตอรี่ หรือแชต
- อุปกรณ์ใกล้เคียง (Bluetooth, Android 12 ขึ้นไป): ระหว่างการโทร เพื่อให้เลือกฟังเสียงผ่านหูฟังบลูทูธได้ ปฏิเสธได้โดยยังโทรได้ตามปกติ
- แสดงสายเรียกเข้าเต็มหน้าจอ (Android 14 ขึ้นไป): ท่านเปิดเองในการตั้งค่าของระบบ เพื่อให้สายเรียกเข้าขึ้นบนหน้าจอล็อก
- การแจ้งเตือนผ่าน Firebase Cloud Messaging: เมื่อท่านเข้าสู่ระบบ แอปขอโทเคนการแจ้งเตือนจาก Firebase Cloud Messaging (FCM) ของ Google แล้วส่งมาที่เซิร์ฟเวอร์ของเราพร้อมบัญชีของท่าน เราส่งการแจ้งเตือน ข้อความแชตใหม่ และสายเรียกเข้าผ่าน Google โดยข้อมูลในการแจ้งเตือน (เช่น ชื่อผู้ส่ง ชื่อแชต และตัวอย่างข้อความไม่เกิน 180 ตัวอักษร) ผ่านระบบของ Google เพื่อส่งถึงอุปกรณ์ของท่าน โทเคนจะถูกลบเมื่อท่านออกจากระบบหรือขอลบบัญชี และเมื่อ Google แจ้งว่าโทเคนใช้ไม่ได้แล้ว
- การโทรด้วยเสียงและวิดีโอ: ใช้ WebRTC เสียงและภาพเข้ารหัสระหว่างส่ง และส่งตรงระหว่างอุปกรณ์ของทั้งสองฝ่าย หรือส่งผ่านเซิร์ฟเวอร์ TURN ของเรา เมื่อเครือข่ายเชื่อมต่อตรงไม่ได้ เซิร์ฟเวอร์ TURN ส่งต่อข้อมูลที่เข้ารหัสโดยไม่บันทึกเสียงหรือภาพ ระหว่างการโทร IP Address ของท่านอาจปรากฏต่ออุปกรณ์ของอีกฝ่ายเมื่อเชื่อมต่อตรง เราเก็บเฉพาะประวัติการโทรตามข้อ 2
- รายงานข้อขัดข้อง: แอปส่งรายงานเมื่อแอปขัดข้องหรือค้าง และข้อมูลประสิทธิภาพบางส่วน (รุ่นอุปกรณ์ เวอร์ชัน Android เวอร์ชันแอป) ไปยังระบบบันทึกข้อผิดพลาด (Sentry) ของเรา เพื่อแก้ไขปัญหา โดยไม่แนบข้อมูลผู้ใช้หรือ IP Address ไม่ถ่ายภาพหน้าจอ และไม่ผูกกับบัญชีของท่าน
- ข้อมูลที่เก็บในเครื่อง: เซสชันการเข้าสู่ระบบ (เข้ารหัสด้วยกุญแจใน Android Keystore และไม่รวมอยู่ในการสำรองข้อมูลหรือการย้ายไปเครื่องใหม่) การตั้งค่า (ธีม ภาษา) รายการค้นหาล่าสุด และไฟล์จากแชตที่ท่านเปิดดู ซึ่งเก็บไว้ในพื้นที่ชั่วคราวของแอป หากท่านเลือกบันทึกรหัสผ่าน แอปจะบันทึกผ่านตัวจัดการรหัสผ่านของอุปกรณ์ (เช่น Google Password Manager) ตามการตั้งค่าของท่าน เราไม่ได้รับข้อมูลจากตัวจัดการรหัสผ่านนั้น
- สิ่งที่แอปไม่ทำ: ไม่เข้าถึงตำแหน่งของอุปกรณ์ ไม่อ่านรายชื่อผู้ติดต่อ ไม่มีโฆษณา ไม่ใช้รหัสโฆษณา (Advertising ID) ไม่ใช้ Google Analytics หรือเครื่องมือวิเคราะห์อื่นในแอป และไม่ติดตามท่านข้ามแอปหรือเว็บไซต์อื่น
- หน้าเว็บของ Sukson ที่เปิดจากแอป (เช่น ข่าว เพลง ดูดวง) เปิดใน Custom Tabs ของเบราว์เซอร์ในเครื่อง ในโหมดแอป ซึ่งไม่แสดงโฆษณา ไม่โหลดเครื่องมือวิเคราะห์ และไม่มีลิงก์ไปยังเกม ลิงก์ไปยังเว็บไซต์อื่นใช้นโยบายของเว็บไซต์นั้น
7. การเปิดเผยข้อมูลแก่บุคคลภายนอก
เราจะไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลของท่าน และจะเปิดเผยข้อมูลเฉพาะกรณี:
- ได้รับความยินยอมโดยชัดแจ้งจากท่าน เช่น Google Analytics และ Google AdSense ซึ่งอาจประมวลผลข้อมูลในต่างประเทศตามนโยบายของ Google
- ผู้ให้บริการประมวลผลที่จำเป็น (เช่น ผู้ให้บริการคลาวด์ บริการอีเมล บริการ CDN) ภายใต้สัญญารักษาความลับ
- Apple เพื่อส่งการแจ้งเตือนและสายเรียกเข้าไปยังอุปกรณ์ iOS ของท่าน (ข้อ 6)
- Google (Firebase Cloud Messaging) เพื่อส่งการแจ้งเตือนและสายเรียกเข้าไปยังอุปกรณ์ Android ของท่าน (ข้อ 6)
- ผู้ใช้อื่นเห็นเนื้อหาที่ท่านเผยแพร่ตามการตั้งค่าที่ท่านเลือก และข้อความแชตเฉพาะผู้ที่อยู่ในแชตหรือห้องนั้น
- เพื่อปฏิบัติตามกฎหมาย คำสั่งศาล หรือหน่วยงานกำกับดูแล
- เพื่อป้องกันอันตรายต่อชีวิต ร่างกาย หรือทรัพย์สินอย่างมีนัยสำคัญ
8. สิทธิของเจ้าของข้อมูล
ภายใต้ PDPA ท่านมีสิทธิดังต่อไปนี้:
- เข้าถึง: ขอสำเนาข้อมูลส่วนบุคคลของท่าน
- แก้ไข: ขอแก้ไขข้อมูลให้ถูกต้องและเป็นปัจจุบัน
- ลบ: ขอให้ลบข้อมูลในบางกรณี หรือลบบัญชีได้เอง (ข้อ 11)
- ระงับ: ขอระงับการใช้ข้อมูล
- โอนย้าย: ขอข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง
- คัดค้าน: คัดค้านการประมวลผลในบางวัตถุประสงค์
- ถอนความยินยอม: ถอนได้ทุกเมื่อโดยไม่มีค่าใช้จ่าย
- ร้องเรียน: ต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC)
ลบข้อมูลบางส่วนโดยไม่ต้องลบบัญชี
ท่านลบข้อมูลของตัวเองได้ทันทีทั้งบนเว็บ Sukson และในแอป Sukson บน iPhone / iPad และ Android โดยไม่ต้องลบบัญชี:
- โพสต์: กด "..." ที่โพสต์ของท่าน → ลบ โพสต์ถูกลบออกจากระบบ และผู้อื่นจะไม่เห็นอีก
- ความคิดเห็น: กด "..." ที่ความคิดเห็นของท่าน → ลบ
- สตอรี่: เปิดสตอรี่ของท่าน → กด "..." → ลบ
- ข้อความแชท: กดค้างที่ข้อความ (บนเว็บกดเมนูของข้อความ) → ลบ → ลบสำหรับทุกคน เนื้อหา รูป และไฟล์แนบของข้อความนั้นถูกลบ ผู้อื่นในแชทจะเห็นเพียงว่ามีข้อความถูกลบ
- ข้อมูลโปรไฟล์: เปลี่ยนรูปโปรไฟล์และชื่อที่แสดง หรือลบประวัติย่อได้ที่หน้าแก้ไขโปรไฟล์
- ข้อมูลอื่น: ส่งคำขอถึง DPO ทางอีเมลตามข้อ 13 ระบุว่าต้องการให้ลบข้อมูลใด เมื่อยืนยันตัวตนแล้ว เราจะตอบกลับภายใน 30 วัน
ข้อมูลที่กฎหมายกำหนดให้เก็บหรือจำเป็นต่อความปลอดภัยตามข้อ 10 (เช่น ข้อมูลจราจรทางคอมพิวเตอร์ ใบกำกับภาษี และรายงานที่มีผู้ส่งถึงเนื้อหานั้น) จะเก็บต่อตามระยะเวลาที่ระบุในข้อ 10 แม้ท่านลบเนื้อหาแล้ว หากต้องการลบทั้งบัญชี ดูข้อ 11
9. การรักษาความปลอดภัย
เราใช้มาตรการเชิงเทคนิคและองค์กรที่เหมาะสม เช่น การเข้ารหัสข้อมูลทั้งระหว่างส่ง (TLS) และตอนพัก (at rest) การควบคุมการเข้าถึงด้วย Role-Based Access Control การบันทึก audit log และการตรวจสอบช่องโหว่อย่างสม่ำเสมอ
10. ระยะเวลาการเก็บข้อมูล
เราจะเก็บข้อมูลของท่านตราบเท่าที่จำเป็นต่อวัตถุประสงค์ที่ระบุ หรือตามที่กฎหมายกำหนด เมื่อหมดความจำเป็น เราจะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้
- ข้อมูลจราจรทางคอมพิวเตอร์: ประวัติการเข้าสู่ระบบและเซสชัน IP Address และอุปกรณ์ที่ใช้ เก็บไว้อย่างน้อย 90 วันตามพระราชบัญญัติว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ แม้บัญชีถูกลบแล้ว ข้อมูลส่วนนี้จะลบเมื่อครบ 90 วันนับจากการเข้าสู่ระบบครั้งล่าสุด
- การเติมเงิน การซื้อ และการสนับสนุน: รายการเติมเงิน คำสั่งซื้อ การชำระเงิน ใบเสร็จและใบกำกับภาษี และการบริจาค เก็บไว้ 5 ปี ตามกฎหมายการบัญชีและภาษี แม้บัญชีถูกลบแล้ว Sukson ไม่เก็บเลขบัตรเครดิตหรือเดบิตของท่าน
- การรายงานและการดูแลชุมชน: รายงานที่ท่านส่ง รายงานที่มีผู้ส่งถึงท่าน และบันทึกการดำเนินการของทีมงาน (เช่น การระงับบัญชี) เก็บไว้เป็นหลักฐาน และใช้ป้องกันการละเมิดซ้ำ
- ประวัติการส่งอีเมล: อีเมลที่ระบบส่งถึงท่าน (เช่น ยืนยันอีเมล ตั้งรหัสผ่านใหม่ และแจ้งเตือนความปลอดภัย) บันทึกเพียงประเภทอีเมล ภาษา เวลา ผลการส่ง และอีเมลผู้รับแบบปิดบังบางส่วน ไม่เก็บหัวเรื่อง เนื้อหา หรือลิงก์ในอีเมล ใช้ตรวจสอบปัญหาการส่ง เก็บไว้ 30 วันโดยค่าเริ่มต้น (ผู้ดูแลระบบปรับได้ระหว่าง 7–365 วัน) แล้วลบอัตโนมัติ และลบทันทีเมื่อบัญชีถูกลบ
- บัญชีที่ขอลบ: ลบตามขั้นตอนในข้อ 11 เมื่อครบ 90 วันนับจากวันที่ขอ
สำหรับสถิติการดูไพ่ในฐานข้อมูล ขณะนี้ยังไม่มีระบบลบอัตโนมัติตามอายุข้อมูล จึงอาจเก็บไว้จนกว่าจะมีการลบโดยผู้ดูแล และยังไม่รับรองว่าจะลบภายใน 90 วัน ระยะเวลาเก็บในฐานข้อมูลนี้แยกจาก sessionStorage ในแท็บ ซึ่งเปลี่ยนรหัสที่ใช้ทุกวันตาม UTC และสิ้นสุดตามเซสชันของแท็บ ติดต่อ DPO เพื่อสอบถามหรือขอใช้สิทธิลบข้อมูล
11. การลบบัญชี
ท่านขอลบบัญชีได้เองโดยยืนยันด้วยรหัสผ่าน ได้ทุกช่องทางต่อไปนี้:
- บนเว็บ: เข้าสู่ระบบแล้วไปที่ https://member.sukson.com/danger (พื้นที่สมาชิก → ตั้งค่าบัญชี → ลบบัญชี) ใช้ได้จากทุกเบราว์เซอร์ แม้ไม่ได้ติดตั้งแอป
- ในแอปบน iPhone / iPad และ Android: เมนู → บัญชีและความปลอดภัย → ลบบัญชี
- ทางอีเมล: ส่งคำขอถึง DPO ตามข้อ 13 (เช่น เมื่อเข้าสู่ระบบไม่ได้)
ระหว่าง 90 วันหลังขอลบ
- บัญชีจะถูกลบถาวรเมื่อครบ 90 วันนับจากวันที่ขอ เราส่งอีเมลแจ้งวันที่นั้นให้ท่าน และเตือนอีกครั้งก่อนครบกำหนด 7 วัน
- ท่านออกจากระบบทุกอุปกรณ์ทันที และโทเคนการแจ้งเตือนของทุกอุปกรณ์ถูกลบ
- คนอื่นจะไม่เห็นโปรไฟล์ โพสต์ สตอรี่ และกระทู้ของท่าน ความคิดเห็นและข้อความที่ส่งไว้ยังอยู่ แต่แสดงเป็น "บัญชีที่ไม่พร้อมใช้งาน" โดยไม่มีชื่อ รูปโปรไฟล์ หรือลิงก์ไปยังโปรไฟล์
- เปลี่ยนใจได้: เพียงเข้าสู่ระบบอีกครั้งก่อนครบกำหนด (รวมการยืนยันตัวตนสองชั้นหากเปิดไว้) การลบจะถูกยกเลิก และทุกอย่างกลับมาเหมือนเดิม หากลืมรหัสผ่าน ยังตั้งรหัสผ่านใหม่ได้ตามปกติ
สิ่งที่ถูกลบเมื่อครบ 90 วัน
- ข้อมูลบัญชี: ชื่อ-นามสกุล ชื่อผู้ใช้ ชื่อที่แสดง อีเมล รหัสผ่าน เพศ วันเกิด รูปโปรไฟล์ รูปปก และข้อมูลโปรไฟล์ (ประวัติย่อ ที่อยู่ ลิงก์โซเชียล)
- โพสต์ สตอรี่ รูปและไฟล์ที่อัปโหลด การติดตาม การถูกใจ รีแอ็กชัน การโหวต รายการที่บันทึกไว้ การบล็อก การแจ้งเตือน และการตั้งค่าต่าง ๆ
- ความคิดเห็นและการตอบกระทู้ที่ไม่มีใครตอบไว้
- ข้อมูลออกใบกำกับภาษีที่บันทึกไว้ (ชื่อ ที่อยู่ และเลขประจำตัวผู้เสียภาษี) และรหัสอ้างอิงลูกค้าที่ใช้กับผู้ให้บริการรับชำระเงิน
- เพจที่ท่านเป็นเจ้าของจะโอนให้ผู้ดูแลเพจคนอื่น หากไม่มีจะถูกลบพร้อมโพสต์ของเพจ
- กลุ่ม แชทกลุ่ม และแชนแนลที่ท่านเป็นเจ้าของจะโอนให้ผู้ดูแลหรือผู้ช่วยดูแลคนอื่น หากไม่มีจะโอนให้สมาชิกที่อยู่นานที่สุด และจะถูกลบก็ต่อเมื่อไม่เหลือสมาชิกแล้วเท่านั้น ห้องแชทสาธารณะจะโอนให้ผู้ดูแลห้องคนอื่นหรือทีมงาน Sukson
สิ่งที่เหลือไว้
- ความคิดเห็นและการตอบกระทู้ที่มีคนตอบไว้ รวมถึงข้อความแชตทุกข้อความ จะลบเนื้อหา รูป และไฟล์แนบออก และเหลือเพียงข้อความว่า "ถูกลบ เนื่องจากบัญชีถูกลบ" เพื่อให้บทสนทนาของผู้อื่นยังอ่านต่อได้ กระทู้ที่มีคนอื่นตอบไว้จะเหลือเฉพาะคำตอบของผู้อื่น
- ผู้อื่นจะเห็นท่านเป็น "บัญชีที่ถูกลบ" โดยไม่มีชื่อ รูป หรือข้อมูลที่ระบุตัวท่านได้
- ข้อมูลที่ต้องเก็บตามข้อ 10: ข้อมูลจราจรทางคอมพิวเตอร์ (ลบเมื่อครบ 90 วันนับจากการเข้าสู่ระบบครั้งล่าสุด) รายการเติมเงินและการบริจาค คำสั่งซื้อ ใบเสร็จและใบกำกับภาษี (5 ปี ตามกฎหมายภาษี ใบกำกับภาษีแต่ละใบมีสำเนาข้อมูลผู้ซื้อของตัวเอง) รายงานและบันทึกการดูแลชุมชน ประวัติการโทรและผลการแข่งขันเกมที่เป็นประวัติของผู้ใช้อื่นด้วย
กรณีอื่น
- ขอลบโดยไม่รอ 90 วัน: ส่งคำขอถึง DPO ทางอีเมลตามข้อ 13 เมื่อยืนยันตัวตนแล้ว ทีมงานจะดำเนินการให้บัญชีถูกลบในรอบการลบข้อมูลประจำวันถัดไป โดยไม่ต้องรอครบ 90 วัน ยกเว้นข้อมูลที่กฎหมายกำหนดให้เก็บตามข้อ 10
- บัญชีที่ถูกระงับถาวร: จะถูกลบตามขั้นตอนนี้เมื่อครบ 365 วัน เว้นแต่ต้องเก็บไว้เป็นหลักฐานในการสอบสวนหรือตามคำสั่งของหน่วยงานที่มีอำนาจ เราเก็บค่าแฮชทางเดียว (HMAC-SHA256) ของอีเมลบัญชีนั้นไว้เพื่อไม่ให้ใช้อีเมลเดิมสมัครใหม่ โดยไม่เก็บตัวอีเมล และลบค่าแฮชนี้เมื่อยกเลิกการระงับ บัญชีที่ถูกระงับในระบบเดิมก่อนวันที่ 13 ตุลาคม 2569 ทีมงานจะพิจารณาเป็นรายกรณี
- บัญชีที่ถูกระงับอยู่ เข้าสู่ระบบเพื่อยกเลิกการลบไม่ได้ ติดต่อทีมงานที่ support@sukson.com
บัญชีที่ลบแล้วใช้เข้าสู่ระบบไม่ได้อีกและกู้คืนไม่ได้ อีเมลเดิมนำไปสมัครบัญชีใหม่ได้ ยกเว้นอีเมลของบัญชีที่ถูกระงับถาวร
12. การเปลี่ยนแปลงนโยบาย
เราอาจปรับปรุงนโยบายนี้เป็นระยะ โดยจะแสดงวันที่อัปเดตล่าสุดไว้ด้านบน การเปลี่ยนแปลงที่กระทบต่อสิทธิของท่านอย่างมีนัยสำคัญ เราจะแจ้งให้ทราบล่วงหน้าผ่านอีเมลหรือแบนเนอร์บนเว็บ
13. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO)
หากมีคำถาม ข้อร้องเรียน หรือต้องการใช้สิทธิเกี่ยวกับข้อมูลส่วนบุคคล:
- อีเมล: dpo@sukson.com
- ฝ่ายดูแลทั่วไป: support@sukson.com