นโยบายความเป็นส่วนตัว

เว็บไซต์ https://mylamduan.com/ ดูแลโดย Lamduan ซึ่งเป็น "ผู้ควบคุมข้อมูลส่วนบุคคล" ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

ติดต่อเรื่องข้อมูลส่วนบุคคลได้ที่ admin@mylamduan.com — ใช้ช่องทางนี้ได้ทั้งการขอดูข้อมูล ขอแก้ไข ขอให้ลบ หรือถอนความยินยอม

ข้อมูลบัญชี

• ชื่อผู้ใช้ อีเมล และรหัสผ่าน (รหัสผ่านถูกเข้ารหัสแบบทางเดียว ไม่มีใครอ่านค่าจริงได้ แม้แต่ผู้ดูแลเว็บ)
• ชื่อเรียก และเพศที่เลือกไว้
• ภาษาที่เลือก และวันที่สมัครสมาชิก

ข้อมูลสุขภาพ (ข้อมูลอ่อนไหวตาม PDPA มาตรา 26)

• น้ำหนัก เปอร์เซ็นต์ไขมัน วันในรอบเดือน และบันทึกช่วยรายวัน
• คาร์บ โปรตีน ไขมัน เวลา ประเภทมื้อ และชื่ออาหารที่กิน
• ประเภทกิจกรรม เวลาที่ออกกำลังกาย และจำนวนนาทีในโซนหัวใจแต่ละโซน
• ช่วงเวลาที่อดอาหารและช่วงเวลาที่กิน

ข้อมูลทางเทคนิค

• หมายเลข IP ชั่วคราว เก็บไว้ไม่เกิน 15 นาที เฉพาะเพื่อจำกัดจำนวนครั้งที่ล็อกอินผิด แล้วลบทิ้งอัตโนมัติ
• โทเคนสำหรับแอปมือถือ (เก็บเป็นค่าแฮชเท่านั้น ไม่ได้เก็บตัวโทเคนจริง)

• ข้อมูลบัญชี — จำเป็นต่อการให้บริการ ถ้าไม่มีก็แยกไม่ออกว่าข้อมูลแถวไหนเป็นของใคร
• ข้อมูลสุขภาพ — เก็บบนฐาน ความยินยอมโดยชัดแจ้ง ที่ท่านให้ไว้ตอนสมัครสมาชิก ตาม PDPA มาตรา 26 ถอนความยินยอมได้ทุกเมื่อ
• ข้อมูลทางเทคนิค — ประโยชน์โดยชอบด้วยกฎหมายในการรักษาความปลอดภัยของระบบ

ข้อมูลทั้งหมดใช้เพื่อแสดงผลย้อนหลัง คำนวณค่าเฉลี่ยและกราฟให้ท่านดูเท่านั้น ไม่มีการนำไปใช้ทำโฆษณา ไม่ขาย ไม่แลกเปลี่ยนกับใคร และไม่มีการวิเคราะห์เพื่อตัดสินใจอัตโนมัติที่ส่งผลกระทบทางกฎหมายต่อท่าน

• ตัวท่านเอง — เห็นเฉพาะข้อมูลของตัวเอง ระบบแยกข้อมูลตามบัญชีทุกคำสั่ง
• ผู้ดูแลเว็บ — เข้าถึงฐานข้อมูลได้ในทางเทคนิค เพราะเป็นเจ้าของเซิร์ฟเวอร์ แต่เข้าดูเฉพาะเมื่อจำเป็นต้องแก้ปัญหาระบบเท่านั้น
• ผู้ให้บริการโฮสติ้ง — เป็นผู้เก็บรักษาเซิร์ฟเวอร์ที่ข้อมูลอยู่
• Google Fonts — เว็บโหลดฟอนต์จากเซิร์ฟเวอร์ของ Google ทำให้ Google เห็นหมายเลข IP ของผู้เข้าชม เป็นข้อมูลเดียวที่ออกไปนอกระบบ (ไม่รวมข้อมูลสุขภาพใดๆ)

นอกเหนือจากนี้ ข้อมูลจะถูกเปิดเผยก็ต่อเมื่อมีคำสั่งตามกฎหมายที่ต้องปฏิบัติตามเท่านั้น

• ข้อมูลสุขภาพและข้อมูลบัญชี เก็บไว้ตราบเท่าที่บัญชียังอยู่ เพราะจุดประสงค์ทั้งหมดคือการดูย้อนหลังระยะยาว
• เมื่อลบบัญชี ข้อมูลทุกแถวในทุกระบบจะถูกลบทันทีและถาวร ไม่มีการเก็บสำเนาไว้
• หมายเลข IP สำหรับจำกัดการล็อกอินผิด ลบอัตโนมัติภายใน 15 นาที
• โทเคนแอปหมดอายุอัตโนมัติหลังไม่ได้ใช้งาน 30 วัน

ตาม PDPA ท่านมีสิทธิ์ดังนี้ และเว็บนี้ทำเครื่องมือรองรับไว้ให้ใช้เองได้ทันทีเป็นส่วนใหญ่:

• ขอดูและขอสำเนาข้อมูล — กดเองได้ที่หน้า ส่งออกข้อมูล ได้ทั้งไฟล์ CSV และไฟล์สำรองทั้งหมด ไม่ต้องขออนุญาตใคร
• แก้ไขข้อมูลให้ถูกต้อง — แก้ได้เองทุกแถวจากหน้าของแต่ละระบบ ชื่อเรียกและเพศแก้ได้ที่หน้าโปรไฟล์
• ขอให้ลบข้อมูล — ลบรายแถวได้เอง หรือลบทั้งบัญชีถาวรได้ผ่านแอปมือถือ หรือแจ้งทางอีเมลข้างต้น
• ถอนความยินยอม — เมื่อถอนแล้วระบบจะหยุดเก็บข้อมูลสุขภาพใหม่ และท่านขอให้ลบข้อมูลเดิมได้
• คัดค้านหรือขอให้ระงับการใช้ข้อมูล
• ร้องเรียน — หากเห็นว่าเว็บนี้ทำไม่ถูกต้อง ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ได้

คำขอที่ส่งทางอีเมลจะดำเนินการให้ภายใน 30 วัน

เว็บนี้ใช้คุกกี้เท่าที่จำเป็นต่อการทำงาน ไม่มีคุกกี้เพื่อการโฆษณาหรือติดตามพฤติกรรมเลย:

• lamduan_lang — จำภาษาที่เลือก อายุ 1 ปี
• lamduan_app — จำว่ากำลังเปิดจากแอปที่ติดตั้งไว้ อายุ 1 ปี
• คุกกี้ล็อกอินมาตรฐานของ WordPress — จำสถานะเข้าสู่ระบบ
• ที่เก็บข้อมูลในเบราว์เซอร์ (localStorage) เก็บอย่างเดียวคือ ท่านกดปิดแถบชวนติดตั้งแอปไปแล้วหรือยัง

• ทั้งเว็บเข้ารหัสด้วย HTTPS ทุกหน้า
• รหัสผ่านเก็บเป็นค่าแฮชแบบทางเดียว โทเคนแอปก็เก็บเป็นแฮชเช่นกัน ต่อให้ฐานข้อมูลรั่วก็นำไปเข้าสู่ระบบไม่ได้
• ล็อกอินผิดเกิน 10 ครั้งจาก IP เดียวกัน จะถูกระงับ 15 นาที

แม้จะป้องกันเต็มที่ ก็ไม่มีระบบใดปลอดภัย 100% ท่านควรตั้งรหัสผ่านที่ไม่ซ้ำกับเว็บอื่น และดาวน์โหลดไฟล์สำรองข้อมูลของตัวเองเก็บไว้เป็นระยะ

ผู้เยาว์ — ตาม PDPA ผู้ที่อายุต่ำกว่า 20 ปีต้องได้รับความยินยอมจากผู้ปกครองก่อนให้ข้อมูลส่วนบุคคล เว็บนี้ไม่ได้ออกแบบมาเพื่อผู้ที่อายุต่ำกว่า 13 ปี หากทราบว่ามีการเก็บข้อมูลของเด็กอายุต่ำกว่า 13 ปีโดยไม่ได้รับความยินยอมจากผู้ปกครอง จะลบข้อมูลนั้นทันที

หากมีการแก้ไขเนื้อหาในสาระสำคัญ ระบบจะขยับหมายเลขเวอร์ชันท้ายหน้านี้ และขอความยินยอมใหม่จากสมาชิกอีกครั้งก่อนใช้งานต่อ การแก้ถ้อยคำเล็กน้อยจะปรับวันที่มีผลบังคับใช้เท่านั้น