นโยบายความเป็นส่วนตัว
Wakumi & KaoHorm 🌸
อธิบายว่าเว็บไซต์ Wakumi และบอท Discord KaoHorm เกี่ยวข้องกับข้อมูลอะไรบ้าง ใช้เพื่ออะไร เก็บนานแค่ไหน และท่านขอแก้ไขหรือลบข้อมูลได้อย่างไร
สารบัญ
01ภาพรวม
นโยบายนี้ใช้กับเว็บไซต์ Wakumi (wakumi.pages.dev) และบอท Discord KaoHorm 🌸 ซึ่งในหน้าแรกของเว็บไซต์แสดงเป็นโปรเจกต์ "Bot All One" ผู้ควบคุมข้อมูลคือ Wakumi ผู้พัฒนาและดูแลทั้งสองบริการ ตามที่แสดงในหน้าแรกของเว็บไซต์ และอ่านร่วมกับข้อกำหนดการให้บริการ
สรุปสั้น ๆ
- เว็บไซต์ไม่มีระบบสมัครสมาชิก ฟอร์ม คุกกี้ หรือเครื่องมือวิเคราะห์การเข้าชม (analytics) ของตัวเอง
- เมื่อท่านใช้บอท Discord จะส่งข้อมูลบางอย่าง เช่น Discord User ID และ Guild (เซิร์ฟเวอร์) ID ให้บอทตามที่แพลตฟอร์มกำหนด
- ท่านขอให้แก้ไขหรือลบข้อมูลของท่านได้ที่ช่องทางติดต่อ
02ข้อมูลที่เกี่ยวข้องกับเว็บไซต์
เว็บไซต์เป็นเว็บแบบ static ที่ไม่มีระบบล็อกอินหรือช่องกรอกข้อมูล ตารางต่อไปนี้สรุปสิ่งที่เกิดขึ้นเมื่อท่านเปิดเว็บไซต์
| สิ่งที่เกิดขึ้น | ข้อมูลที่เกี่ยวข้อง | อยู่ที่ไหน |
|---|---|---|
| เปิดหน้าเว็บ | ข้อมูลที่เบราว์เซอร์ส่งตามปกติ เช่น ที่อยู่ IP และ User-Agent | ผู้ให้บริการโฮสติ้งและเครือข่ายของเว็บไซต์ ภายใต้นโยบายของผู้ให้บริการนั้น |
| โหลดฟอนต์ (Kanit, Playfair Display) | เบราว์เซอร์ขอไฟล์ฟอนต์จาก fonts.googleapis.com จึงเป็นไปได้ที่ Google จะเห็นที่อยู่ IP |
|
| แสดง WEB UPDATE และ BOT LOG UPDATE | เบราว์เซอร์เรียก API ของเว็บไซต์บน workers.dev ด้วยคำขอแบบอ่านอย่างเดียว (GET) เพื่อรับประวัติการอัปเดต เช่น ข้อความ Commit เวอร์ชัน และวันที่ ไม่มีการส่งข้อมูลส่วนตัวของท่านเพิ่มเติม |
Cloudflare Workers ซึ่งอ่านข้อมูลจาก GitHub ฝั่งเซิร์ฟเวอร์ และแคชผลไว้ชั่วคราว |
| แสดงสถานะบอทแบบสด | ขณะเปิดแท็บ เบราว์เซอร์เรียก API สถานะบนเว็บไซต์ทุก 30 วินาที (หยุดเมื่อซ่อนแท็บ) ได้รับสถานะออนไลน์/ออฟไลน์ ค่า Ping จำนวนเซิร์ฟเวอร์รวม และเวลาที่เห็นบอทล่าสุด ซึ่งเป็นข้อมูลระดับตัวบอท ไม่ใช่ข้อมูลรายบุคคล | Cloudflare Workers |
| ใช้เครื่องเล่นเพลง | เบราว์เซอร์จดจำระดับเสียงและสถานะปิดเสียงไว้ในที่เก็บข้อมูลของเบราว์เซอร์ (localStorage คีย์ wakumi-music-volume และ wakumi-music-muted) ไม่ถูกส่งไปที่ใด |
เครื่องของท่านเท่านั้น ลบได้โดยล้างข้อมูลเว็บไซต์ในเบราว์เซอร์ |
| กดลิงก์ไปเว็บอื่น | ลิงก์ไป GitHub, TikTok, Kick, Facebook, Instagram, Steam, Hiwdo และ Discord เมื่อกดแล้วท่านอยู่ภายใต้นโยบายของเว็บนั้น | บริการภายนอกนั้น ๆ |
เว็บไซต์ไม่ได้ขอให้ท่านกรอกชื่อ อีเมล หรือข้อมูลติดต่อใด ๆ หากท่านติดต่อผู้ให้บริการผ่านโซเชียล ข้อความนั้นอยู่บนแพลตฟอร์มนั้นและอยู่ภายใต้นโยบายของแพลตฟอร์ม
03ข้อมูลที่เกี่ยวข้องกับบอท KaoHorm
3.1 ข้อมูลที่บอทได้รับจาก Discord
เมื่อบอทอยู่ในเซิร์ฟเวอร์หรือมีผู้เรียกคำสั่ง Discord จะส่งข้อมูลให้บอทตามสิทธิ์และ Intents ที่ Discord อนุญาตให้บอทใช้ ซึ่งอาจรวมถึง
| ประเภทข้อมูล | ตัวอย่าง | เมื่อไหร่ |
|---|---|---|
| ข้อมูลผู้ใช้ | Discord User ID, ชื่อผู้ใช้และชื่อที่แสดง | เมื่อท่านเรียกคำสั่งหรือโต้ตอบกับบอท |
| ข้อมูลเซิร์ฟเวอร์ | Server (Guild) ID, ชื่อเซิร์ฟเวอร์, Channel ID, Role ID | เมื่อบอทอยู่ในเซิร์ฟเวอร์หรือถูกเรียกใช้ในเซิร์ฟเวอร์นั้น |
| ข้อมูลการใช้งานคำสั่ง | ชื่อคำสั่ง ตัวเลือกที่ท่านกรอก และเวลาที่เรียกใช้ | เมื่อมีการเรียกคำสั่ง |
| เนื้อหาข้อความ | ข้อความในช่องที่บอทมองเห็น | เฉพาะเท่าที่ Discord อนุญาตตามประเภทข้อความและ Intents ที่บอทเปิดใช้ |
3.2 ข้อมูลที่ระบบของบอทอาจจัดเก็บ
สิ่งที่บอทจัดเก็บจริงขึ้นอยู่กับระบบที่เปิดใช้งานในแต่ละเซิร์ฟเวอร์ ระบบที่ต้องจำค่าตั้งค่าหรือสถานะอาจจัดเก็บ Discord User ID และ Server ID เพื่อเชื่อมข้อมูลนั้นเข้ากับผู้ใช้หรือเซิร์ฟเวอร์ที่ถูกต้อง รวมถึงข้อมูลการเรียกใช้คำสั่งและบันทึกข้อผิดพลาดเพื่อตรวจสอบปัญหา ผู้ให้บริการจะจัดเก็บเท่าที่ฟังก์ชันนั้นจำเป็น
รายการข้างต้นคือประเภทข้อมูลที่อาจเกี่ยวข้อง ไม่ได้หมายความว่าทุกระบบจะจัดเก็บข้อมูลทุกประเภท ขอให้ท่านอย่าส่งข้อมูลอ่อนไหว เช่น รหัสผ่านหรือข้อมูลบัตรชำระเงิน ผ่านคำสั่งหรือช่องทางของบอท
3.3 สิทธิ์ที่บอทขอ
ลิงก์เชิญบอทในหน้าแรกขอสิทธิ์ View Channels, Send Messages, Embed Links, Attach Files, Read Message History, Manage Messages, Manage Channels และ Manage Roles รายละเอียดอยู่ในข้อกำหนดการให้บริการ ผู้ดูแลเซิร์ฟเวอร์ปรับหรือถอนสิทธิ์ได้ทุกเมื่อ และการได้รับสิทธิ์ไม่ได้หมายความว่าบอทบันทึกข้อมูลทั้งหมดที่เข้าถึงได้
04วัตถุประสงค์การใช้ข้อมูล
- ให้บริการ ทำให้คำสั่งและระบบของบอทที่ท่านหรือผู้ดูแลเซิร์ฟเวอร์เรียกใช้ทำงานได้
- ตรวจสอบและแก้ไขข้อผิดพลาด เพื่อหาสาเหตุเมื่อบอทหรือเว็บไซต์ทำงานผิดปกติ
- รักษาความปลอดภัย ป้องกันและตรวจจับสแปม การใช้งานในทางที่ผิด และการฝ่าฝืนข้อกำหนดการให้บริการ รวมถึงการระงับผู้ใช้หรือเซิร์ฟเวอร์
- บริหารจัดการและพัฒนาระบบ เช่น แสดงสถานะบอทและจำนวนเซิร์ฟเวอร์รวมบนเว็บไซต์ ดูแลความเสถียรของระบบ
- ปฏิบัติตามกฎหมาย และตอบสนองคำสั่งหรือคำขอที่ชอบด้วยกฎหมาย
ผู้ให้บริการไม่ใช้ข้อมูลที่ได้รับผ่าน Discord เพื่อโฆษณา ทำโปรไฟล์ผู้ใช้ หรือขายข้อมูล ซึ่งเป็นข้อห้ามตามDiscord Developer Policyอยู่แล้ว
ฐานทางกฎหมายตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ("PDPA") ได้แก่ การให้บริการตามที่ท่านร้องขอเมื่อเรียกใช้คำสั่ง ประโยชน์โดยชอบด้วยกฎหมายในการรักษาความปลอดภัยและป้องกันการละเมิด หน้าที่ตามกฎหมาย และความยินยอมในกรณีที่กฎหมายกำหนดให้ต้องขอ
05ระยะเวลาจัดเก็บและการลบ
ผู้ให้บริการเก็บข้อมูลเท่าที่จำเป็นต่อวัตถุประสงค์ข้างต้น ตามหลักเกณฑ์ดังนี้
- ข้อมูลของระบบที่เปิดใช้ เก็บตราบเท่าที่ผู้ใช้หรือเซิร์ฟเวอร์ยังใช้ระบบนั้น เมื่อเลิกใช้หรือนำบอทออกจากเซิร์ฟเวอร์ ข้อมูลจะถูกลบหรือทำให้ระบุตัวตนไม่ได้เมื่อไม่มีเหตุจำเป็นต้องเก็บอีก หรือเมื่อมีคำขอลบที่ตรวจสอบแล้ว
- บันทึกข้อผิดพลาดและความปลอดภัย เก็บเฉพาะช่วงที่จำเป็นต่อการตรวจสอบและป้องกันปัญหา แล้วลบเมื่อไม่ต้องใช้
- ข้อมูลการระงับ เช่น ID ของบัญชีหรือเซิร์ฟเวอร์ที่ถูกระงับ อาจถูกเก็บต่อไปเพื่อป้องกันการกลับมาใช้ซ้ำ
- ข้อมูลที่ต้องเก็บตามกฎหมาย เก็บตามระยะเวลาที่กฎหมายกำหนด
การขอลบข้อมูล
แจ้งขอลบข้อมูลได้ที่ช่องทางติดต่อ ผู้ให้บริการอาจขอให้ยืนยันตัวตน เช่น ยืนยันว่าเป็นเจ้าของ Discord ID นั้น หรือเป็นผู้ดูแลเซิร์ฟเวอร์ที่ขอลบข้อมูลของเซิร์ฟเวอร์ และจะพยายามตอบรับภายใน 30 วันนับแต่ได้รับคำขอที่ครบถ้วน
ผู้ให้บริการลบแทนไม่ได้ในส่วนที่ Discord เก็บเอง เช่น ข้อความที่ท่านส่งในเซิร์ฟเวอร์ และข้อมูลที่อยู่กับบริการภายนอกตามหัวข้อบริการภายนอก กรณีนี้ต้องติดต่อผู้ให้บริการนั้นโดยตรง
06การเปิดเผยข้อมูล
ผู้ให้บริการไม่ขายข้อมูลส่วนบุคคล และอาจเปิดเผยข้อมูลเฉพาะกรณีต่อไปนี้
- เมื่อกฎหมายกำหนด เช่น ตามคำสั่งศาลหรือคำสั่งของหน่วยงานรัฐที่มีอำนาจ
- เพื่อป้องกันการใช้งานในทางที่ผิด หรือปกป้องสิทธิ ความปลอดภัยของผู้ใช้ ผู้ให้บริการ และระบบ รวมถึงการรายงานต่อ Discord
- ผู้ให้บริการภายนอกที่ช่วยให้ระบบทำงาน ตามหัวข้อบริการภายนอก
- เมื่อได้รับความยินยอม จากเจ้าของข้อมูล
ข้อมูลระดับรวมที่ไม่ระบุตัวบุคคล เช่น จำนวนเซิร์ฟเวอร์ทั้งหมดที่บอทอยู่ ถูกแสดงบนเว็บไซต์ในส่วนสถานะบอท
07การรักษาความปลอดภัย
มาตรการที่ตรวจสอบได้จากโค้ดของเว็บไซต์มีดังนี้
- เว็บไซต์ไม่มีระบบล็อกอิน ฐานข้อมูลผู้เข้าชม หรือฟอร์มรับข้อมูล จึงไม่มีข้อมูลของผู้เข้าชมให้เก็บบนเว็บไซต์เอง
- API ที่เว็บไซต์เรียกใช้ทั้งหมดเชื่อมต่อผ่าน HTTPS
- GitHub Token ที่ใช้อ่านประวัติการอัปเดตเก็บเป็น Secret ฝั่งเซิร์ฟเวอร์บน Cloudflare ไม่ฝังในโค้ดเว็บไซต์และไม่ถูกส่งไปยังเบราว์เซอร์
- API ของเว็บไซต์รองรับเฉพาะคำขอแบบอ่านอย่างเดียว (GET) และจำกัดโดเมนที่เรียกใช้จากเบราว์เซอร์ได้
ไม่มีระบบใดปลอดภัยสมบูรณ์ หากเกิดเหตุละเมิดข้อมูลส่วนบุคคลที่มีผลกระทบต่อท่าน ผู้ให้บริการจะดำเนินการแก้ไขและแจ้งผู้ได้รับผลกระทบตามที่กฎหมายกำหนด
08สิทธิของเจ้าของข้อมูล
ตาม PDPA ท่านมีสิทธิดังนี้ ภายใต้เงื่อนไขที่กฎหมายกำหนด
- ขอเข้าถึงและขอสำเนาข้อมูลส่วนบุคคลของท่าน
- ขอให้แก้ไขข้อมูลให้ถูกต้อง เป็นปัจจุบัน
- ขอให้ลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้
- คัดค้านหรือขอให้ระงับการใช้ข้อมูล
- ขอรับหรือขอให้โอนย้ายข้อมูลในกรณีที่ทำได้
- ถอนความยินยอมที่เคยให้ไว้ (ไม่กระทบการประมวลผลก่อนหน้านั้น)
- ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล หากเห็นว่าการประมวลผลไม่ชอบด้วยกฎหมาย
ใช้สิทธิได้ที่ช่องทางติดต่อ ผู้ให้บริการอาจปฏิเสธคำขอเท่าที่กฎหมายอนุญาต เช่น เมื่อต้องเก็บข้อมูลไว้ตามกฎหมาย หรือเมื่อไม่สามารถยืนยันตัวตนผู้ขอได้
09บริการภายนอกที่เกี่ยวข้อง
| บริการ | เกี่ยวข้องอย่างไร | นโยบายความเป็นส่วนตัว |
|---|---|---|
| Discord | แพลตฟอร์มที่บอททำงาน และส่งข้อมูลผู้ใช้/เซิร์ฟเวอร์ให้บอท | discord.com/privacy |
| Cloudflare | โครงสร้างพื้นฐานของ API สถานะและอัปเดต (Workers) และเว็บไซต์ pages.dev | cloudflare.com/privacypolicy |
| GitHub | เก็บซอร์สโค้ดและประวัติการอัปเดตที่แสดงในส่วน WEB UPDATE / BOT LOG UPDATE | GitHub Privacy Statement |
| Google Fonts | ให้บริการฟอนต์ของเว็บไซต์ | policies.google.com/privacy |
| TikTok, Kick, Facebook, Instagram, Steam, Hiwdo | ลิงก์ติดตามและสนับสนุน เมื่อท่านกดไป ข้อมูลของท่านอยู่ภายใต้นโยบายของแพลตฟอร์มนั้น | ดูที่เว็บไซต์ของแต่ละแพลตฟอร์ม |
10เด็กและเยาวชน
บริการนี้ไม่ได้มุ่งให้บริการแก่ผู้ที่มีอายุต่ำกว่าเกณฑ์ที่ Discord กำหนด หากท่านเชื่อว่ามีข้อมูลของเด็กถูกจัดเก็บโดยไม่ได้รับความยินยอมจากผู้ปกครองที่กฎหมายกำหนด โปรดแจ้งที่ช่องทางติดต่อเพื่อให้ตรวจสอบและลบข้อมูลนั้น
11การแก้ไขนโยบาย
ผู้ให้บริการอาจแก้ไขนโยบายนี้เมื่อบอทหรือเว็บไซต์เปลี่ยนแปลง หรือเมื่อกฎหมายเปลี่ยนแปลง โดยจะปรับ "แก้ไขล่าสุด" ที่ด้านบนของหน้านี้ และจะพยายามแจ้งผ่านเว็บไซต์ตามสมควรหากเป็นการเปลี่ยนแปลงที่มีผลกระทบสำคัญ
12ช่องทางติดต่อและขอลบข้อมูล
สอบถามเกี่ยวกับนโยบายนี้ ใช้สิทธิของเจ้าของข้อมูล หรือขอลบข้อมูล ติดต่อผู้ให้บริการทางข้อความส่วนตัว (Inbox / Direct Message) ที่
ข้อมูลที่ควรแจ้งในคำขอ
- สิ่งที่ต้องการ เช่น ขอลบ ขอแก้ไข หรือขอสำเนาข้อมูล
- Discord User ID ของท่าน และ Server ID หากเกี่ยวกับเซิร์ฟเวอร์ (เปิดโหมดนักพัฒนาในตั้งค่า Discord แล้วคลิกขวาที่ชื่อผู้ใช้หรือเซิร์ฟเวอร์เพื่อคัดลอก ID)
กรุณาอย่าโพสต์ข้อมูลส่วนตัวหรือข้อมูลอ่อนไหวในที่สาธารณะ ใช้ข้อความส่วนตัวเท่านั้น