นโยบายความเป็นส่วนตัว (Privacy Policy)

เว็บไซต์ Nekopost (https://www.nekopost.net)

ปรับปรุงล่าสุด: 12 กันยายน 2569 (2026-09-12)

นโยบายฉบับนี้อธิบายว่าเราเข้าถึงข้อมูลใดบ้าง ใช้ข้อมูลอย่างไร เปิดเผยหรือแบ่งปันให้ใคร ปกป้องข้อมูลด้วยวิธีใด เก็บรักษาไว้นานเท่าใด และผู้ใช้งานจะลบข้อมูลของตนเองได้อย่างไร โดยจัดทำขึ้นให้สอดคล้องกับ Google API Services User Data Policy รวมถึงข้อกำหนด Limited Use และพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

1. ขอบเขตและผู้ควบคุมข้อมูล (Scope & Controller)

นโยบายนี้ใช้กับผู้ใช้งานทั่วไปและผู้ใช้งานระดับ Editor (เช่น นักวาด นักเขียน นักแปล) ที่เข้าใช้บริการของเว็บไซต์ Nekopost ทั้งผ่านเว็บเบราว์เซอร์และผ่าน API ของเว็บไซต์ ข้อมูลทั้งหมดถูกควบคุมโดยทีมผู้ดูแลเว็บไซต์ Nekopost ซึ่งเป็นผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller)

2. ข้อมูลที่เราเข้าถึงและเก็บรวบรวม (Data We Access and Collect)

2.1 ข้อมูลผู้ใช้จาก Google (Google User Data)

เมื่อผู้ใช้งานเลือกเข้าสู่ระบบด้วยปุ่ม “Sign in with Google” เว็บไซต์จะขอสิทธิ์ผ่าน Google OAuth 2.0 เฉพาะขอบเขต (scope) ดังต่อไปนี้เท่านั้น

.../auth/userinfo.email — เพื่อรับ ที่อยู่อีเมล ของบัญชี Google ใช้เป็นตัวระบุบัญชีผู้ใช้งานของเว็บไซต์ (Unique Identifier)
.../auth/userinfo.profile — เพื่อรับ ชื่อที่แสดง (Display Name) สำหรับตั้งเป็นชื่อผู้ใช้งานเริ่มต้น

เราจัดเก็บถาวรเฉพาะ อีเมล และ ชื่อที่แสดง เท่านั้น เราไม่ขอและไม่เข้าถึงรหัสผ่านบัญชี Google, Gmail, Google Drive, Google Photos, รายชื่อผู้ติดต่อ, ปฏิทิน หรือบริการอื่นใดของ Google และไม่เก็บ Access Token / Refresh Token ของ Google ไว้ในระบบ โดยโทเคนจะถูกใช้เพียงครั้งเดียวในขั้นตอนการยืนยันตัวตนแล้วถูกทิ้งทันที

2.2 ข้อมูลที่ผู้ใช้งานสร้างขึ้นบนเว็บไซต์

ชื่อผู้ใช้งาน รูปโปรไฟล์ และคำอธิบายโปรไฟล์ที่ผู้ใช้งานตั้งค่าเอง
ผลงานที่เผยแพร่ ความคิดเห็น กระทู้ การกดถูกใจ และรายการโปรด
ประวัติการทำรายการสนับสนุน/ชำระเงิน (เฉพาะสถานะรายการ ไม่มีข้อมูลบัตร)

2.3 ข้อมูลการใช้งานและการวิเคราะห์

เราใช้ Google Analytics (GA4) เพื่อวัดผลการใช้งานในภาพรวม ซึ่งอาจเก็บหมายเลข IP (แบบตัดทอน), ประเภทอุปกรณ์และเบราว์เซอร์, หน้าที่เข้าชม และช่วงเวลาที่ใช้งาน ข้อมูลส่วนนี้ถูกใช้ในรูปแบบสถิติรวม ไม่ใช้ระบุตัวบุคคล และไม่ถูกเชื่อมโยงกับข้อมูล Google User Data ในข้อ 2.1

2.4 คุกกี้และ Local Storage

คุกกี้ที่จำเป็น: โทเคนการเข้าสู่ระบบ (JWT) เพื่อคงสถานะการล็อกอินอย่างปลอดภัย
การตั้งค่าผู้ใช้งาน: เช่น ธีมสีสว่าง/มืด รูปแบบการอ่าน และประวัติการอ่านล่าสุด เก็บไว้ในเครื่องของผู้ใช้งาน
คุกกี้วิเคราะห์: จาก Google Analytics ตามข้อ 2.3

3. วัตถุประสงค์ในการใช้ข้อมูล (How We Use Data)

ยืนยันตัวตนและสร้าง/เข้าถึงบัญชีผู้ใช้งานตามที่ผู้ใช้งานร้องขอ
ให้บริการหลักของเว็บไซต์ เช่น การอ่าน การเผยแพร่ผลงาน ความคิดเห็น และรายการโปรด
แสดงชื่อผู้จัดทำผลงานและข้อมูลโปรไฟล์สาธารณะตามที่ผู้ใช้งานตั้งค่า
ติดต่อผู้ใช้งานเกี่ยวกับบัญชี ความปลอดภัย หรือการแจ้งเตือนที่จำเป็นต่อบริการ
ป้องกันการใช้งานโดยมิชอบ การละเมิดกฎ การสแปม และการทุจริต
ปรับปรุงประสิทธิภาพและคุณภาพของบริการจากข้อมูลสถิติรวม

4. การใช้ข้อมูลอย่างจำกัด (Limited Use of Google User Data)

การที่ Nekopost ใช้และถ่ายโอนข้อมูลที่ได้รับจาก Google API ไปยังแอปพลิเคชันอื่นใด จะเป็นไปตาม Google API Services User Data Policy รวมถึงข้อกำหนด Limited Use โดยเฉพาะ

เราไม่นำข้อมูลผู้ใช้จาก Google ไปใช้ในกรณีดังต่อไปนี้:

ไม่ใช้เพื่อการโฆษณาแบบเจาะจงกลุ่มเป้าหมาย (Targeted Advertising) ทุกรูปแบบ
ไม่ขาย ไม่ให้เช่า และไม่ถ่ายโอนข้อมูลให้แก่นายหน้าข้อมูล (Data Brokers)
ไม่ใช้เพื่อประเมินความน่าเชื่อถือทางการเงินหรือวัตถุประสงค์ด้านสินเชื่อ
ไม่ใช้เพื่อฝึกฝนหรือพัฒนาโมเดลปัญญาประดิษฐ์ (AI/ML) ที่ไม่ได้ให้บริการเฉพาะบุคคลแก่ผู้ใช้งานรายนั้น
ไม่ใช้เพื่อวัตถุประสงค์อื่นนอกเหนือจากการให้บริการและปรับปรุงฟังก์ชันของเว็บไซต์

บุคลากรของเราจะไม่อ่านข้อมูลผู้ใช้จาก Google เว้นแต่ (ก) ได้รับความยินยอมอย่างชัดแจ้งจากผู้ใช้งานสำหรับข้อมูลนั้น (ข) เพื่อความจำเป็นด้านความปลอดภัย เช่น การสอบสวนการละเมิดหรือการทุจริต (ค) เพื่อปฏิบัติตามกฎหมายที่บังคับใช้ หรือ (ง) ข้อมูลนั้นถูกทำให้เป็นข้อมูลรวมและไม่สามารถระบุตัวบุคคลได้แล้ว

5. การเปิดเผยและแบ่งปันข้อมูล (Data Sharing & Disclosure)

เราไม่ขายข้อมูลส่วนบุคคลของผู้ใช้งาน และเปิดเผยข้อมูลเฉพาะกรณีต่อไปนี้เท่านั้น

5.1 ข้อมูลที่แสดงต่อสาธารณะบนเว็บไซต์

หน้ารายละเอียดผลงาน (แสดงชื่อผู้จัดทำตามที่ผู้ใช้งานตั้งค่า)
หน้าโปรไฟล์ Editor ตามที่ผู้ใช้งานเลือกเปิดเผย
ข้อมูลพื้นฐานที่แสดงท้ายเนื้อหา (End Content) และความคิดเห็นที่ผู้ใช้งานโพสต์

อีเมลของผู้ใช้งานจะไม่ถูกแสดงต่อสาธารณะ และไม่ถูกเปิดเผยผ่าน API สาธารณะหรือฟังก์ชัน Export Data ใด ๆ

5.2 ผู้ให้บริการภายนอก (Service Providers)

เราใช้ผู้ให้บริการต่อไปนี้เท่าที่จำเป็นต่อการเดินระบบ โดยแต่ละรายประมวลผลข้อมูลตามนโยบายความเป็นส่วนตัวของตนเอง

Google LLC — บริการยืนยันตัวตน (Google OAuth), Google Analytics และ Google Fonts
Stripe, Inc. — ผู้ประมวลผลการชำระเงิน (ข้อมูลบัตรถูกส่งตรงไปยัง Stripe เราไม่จัดเก็บเลขบัตรบนเซิร์ฟเวอร์ของเรา)
ผู้ให้บริการโครงสร้างพื้นฐานและ CDN — สำหรับโฮสต์เว็บไซต์ ป้องกันการโจมตี และเร่งความเร็วการให้บริการ

5.3 การเปิดเผยตามกฎหมาย

เราอาจเปิดเผยข้อมูลเมื่อมีคำสั่งของศาล หมายหรือคำสั่งของเจ้าพนักงานตามกฎหมาย หรือเมื่อจำเป็นเพื่อปกป้องสิทธิ ความปลอดภัย และทรัพย์สินของผู้ใช้งานหรือของเว็บไซต์

6. การรักษาความปลอดภัยของข้อมูล (Data Protection)

การรับส่งข้อมูลทั้งหมดเข้ารหัสระหว่างทางด้วย HTTPS/TLS
สถานะการเข้าสู่ระบบใช้โทเคนที่ลงลายมือชื่อดิจิทัล (Signed JWT) จัดเก็บในคุกกี้ที่มีอายุจำกัดและมีกลไก Refresh Token
ฐานข้อมูลอยู่หลังเครือข่ายภายใน จำกัดสิทธิ์การเข้าถึงเฉพาะผู้ดูแลระบบที่ได้รับอนุญาต ตามหลัก Least Privilege
เราไม่จัดเก็บรหัสผ่านบัญชี Google และไม่จัดเก็บข้อมูลบัตรชำระเงิน
มีการบันทึกและตรวจสอบการเข้าถึงระบบ (Audit Log) เพื่อสอบสวนเหตุผิดปกติ

อย่างไรก็ตาม ไม่มีระบบใดปลอดภัยโดยสมบูรณ์ หากเกิดเหตุละเมิดข้อมูลส่วนบุคคลที่มีความเสี่ยงสูงต่อผู้ใช้งาน เราจะแจ้งให้ผู้ใช้งานและหน่วยงานที่เกี่ยวข้องทราบตามที่กฎหมายกำหนด

7. ระยะเวลาการเก็บรักษาและการลบข้อมูล (Data Retention & Deletion)

ข้อมูลบัญชี (อีเมล ชื่อที่แสดง): เก็บไว้ตลอดระยะเวลาที่บัญชียังใช้งานอยู่ และจะถูกลบภายใน 30 วัน นับจากวันที่คำขอลบบัญชีได้รับการยืนยัน
เนื้อหาและความคิดเห็น: ผู้ใช้งานสามารถลบได้ด้วยตนเองตลอดเวลา หรือขอให้ทีมงานลบพร้อมกับการปิดบัญชี
ข้อมูลวิเคราะห์ (Google Analytics): เก็บตามรอบการเก็บรักษาของ GA4 ในรูปแบบสถิติรวมที่ไม่ระบุตัวบุคคล
ข้อมูลธุรกรรมการชำระเงิน: เก็บเท่าที่จำเป็นตามระยะเวลาที่กฎหมายบัญชีและภาษีกำหนด
สำเนาสำรอง (Backup): ข้อมูลที่ถูกลบอาจคงอยู่ในสำเนาสำรองได้ไม่เกิน 90 วัน ก่อนถูกลบออกโดยอัตโนมัติ

7.1 วิธีขอลบข้อมูลและเพิกถอนสิทธิ์

ส่งคำขอลบบัญชีและข้อมูลมาที่ช่องทางติดต่อในข้อ 10 โดยระบุอีเมลที่ใช้เข้าสู่ระบบเพื่อยืนยันตัวตน
เพิกถอนสิทธิ์การเข้าถึงของ Nekopost ที่บัญชี Google ของท่านได้ทุกเมื่อผ่าน myaccount.google.com/permissions

8. สิทธิของเจ้าของข้อมูล (Your Rights)

ภายใต้ PDPA ผู้ใช้งานมีสิทธิดังต่อไปนี้ และสามารถใช้สิทธิได้ผ่านช่องทางติดต่อในข้อ 10

สิทธิขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของตน
สิทธิขอแก้ไขข้อมูลให้ถูกต้องและเป็นปัจจุบัน
สิทธิขอลบหรือทำลายข้อมูล และสิทธิขอให้ระงับการใช้ข้อมูล
สิทธิคัดค้านการประมวลผลข้อมูล และสิทธิขอโอนย้ายข้อมูล
สิทธิเพิกถอนความยินยอมที่ให้ไว้ได้ทุกเมื่อ
สิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล

เราจะดำเนินการตามคำขอภายใน 30 วัน นับจากวันที่ได้รับคำขอที่ยืนยันตัวตนแล้ว

9. ข้อมูลของผู้เยาว์ (Children’s Data)

บริการนี้ไม่ได้มุ่งหมายสำหรับเด็กอายุต่ำกว่า 13 ปี เราไม่มีเจตนาเก็บรวบรวมข้อมูลจากเด็ก หากพบว่ามีการเก็บข้อมูลดังกล่าวโดยไม่ได้รับความยินยอมจากผู้ปกครอง โปรดแจ้งเราเพื่อดำเนินการลบข้อมูลนั้นโดยเร็ว

10. การติดต่อและผู้รับผิดชอบข้อมูล (Contact & DPO)

ข้อมูลผู้ใช้งานทั้งหมดอยู่ในความดูแลของทีมผู้ดูแลเว็บไซต์ Nekopost โดยมี CLAZ เป็นผู้รับผิดชอบหลัก หากมีคำถามเกี่ยวกับนโยบายฉบับนี้ หรือต้องการใช้สิทธิตามข้อ 7 และข้อ 8 สามารถติดต่อได้ที่

หน้า ติดต่อเรา ของเว็บไซต์
Discord: discord.gg/wpstJXzv4v
Facebook: facebook.com/nekopost

11. การเปลี่ยนแปลงนโยบาย (Changes to This Policy)

เราอาจปรับปรุงนโยบายฉบับนี้เมื่อบริการหรือข้อกำหนดทางกฎหมายเปลี่ยนแปลง โดยจะประกาศฉบับล่าสุดพร้อมวันที่ปรับปรุงไว้บนหน้านี้เสมอ หากเป็นการเปลี่ยนแปลงที่มีสาระสำคัญ เราจะแจ้งให้ผู้ใช้งานทราบผ่านเว็บไซต์หรือช่องทางที่เหมาะสม การใช้บริการต่อไปหลังการประกาศถือว่าผู้ใช้งานรับทราบนโยบายฉบับที่ปรับปรุงแล้ว