นโยบายความเป็นส่วนตัว

1) เราเก็บข้อมูลอะไรบ้าง

• ข้อมูลที่ผู้ใช้กรอก: URL สำหรับสร้าง QR และชื่อไฟล์ (ถ้าระบุ)
  โปรดหลีกเลี่ยงการใส่ข้อมูลอ่อนไหวใน URL เช่น ข้อมูลสุขภาพ เลขบัตรประชาชน รหัสผ่าน หรือข้อมูลที่เป็นความลับ
• ไฟล์ที่สร้าง: ภาพ QR ที่สร้างจะถูกบันทึกในเซิร์ฟเวอร์ (โฟลเดอร์ /qrcodes) เพื่อให้ดาวน์โหลด/แชร์ได้ผ่านลิงก์
• ข้อมูลการใช้งานแบบรวม (ไม่ระบุตัวตน): เคาน์เตอร์นับจำนวนการกดสร้าง (เช่นเก็บใน data/usage.json) เพื่อแสดงสถิติรวมบนหน้าเว็บ
• บันทึกระบบ (Log): โดยทั่วไปเซิร์ฟเวอร์อาจเก็บ IP ที่ร้องขอ หน้า/เวลา User-Agent เพื่อป้องกันการโจมตีและดีบักปัญหา
• เซสชัน: ใช้ PHP session ชั่วคราวเพื่อแสดงพรีวิว/ลิงก์ดาวน์โหลดหลังสร้างสำเร็จ

2) เราใช้งานข้อมูลเพื่ออะไร

• ให้บริการสร้างและแสดงผล QR CODE ตามที่ผู้ใช้ร้องขอ
• รักษาความปลอดภัยและความเสถียรของระบบ (ป้องกันสแปม/การใช้งานที่ผิดปกติ)
• วัดการใช้งานเบื้องต้นแบบรวมเพื่อปรับปรุงบริการ

3) พื้นฐานทางกฎหมาย (Legal Basis)

• การให้บริการตามคำขอ (สัญญา/การดำเนินการก่อนทำสัญญา): การประมวลผลที่จำเป็นเพื่อสร้างไฟล์ QR และแสดงพรีวิว
• ผลประโยชน์อันชอบธรรม: การเก็บ log เพื่อความปลอดภัยและปรับปรุงบริการ
• ความยินยอม: ในกรณีที่เราขออนุญาตเก็บ/ใช้ข้อมูลเพิ่มเติมนอกเหนือจากที่จำเป็น (ถ้ามี)
• หน้าที่ตามกฎหมาย: การเก็บข้อมูลที่จำเป็นตามที่กฎหมายกำหนด (ถ้ามี)

4) ระยะเวลาการเก็บรักษา

• ไฟล์ QR ที่สร้าง: ถูกเก็บไว้เพื่อการดาวน์โหลดและอาจเข้าถึงได้ผ่าน URL โดยตรง หากทราบลิงก์
  เราอาจลบไฟล์เป็นระยะระหว่างการดูแลระบบหรือเมื่อมีข้อจำกัดพื้นที่จัดเก็บ โดยไม่รับประกันการเก็บถาวร
• เคาน์เตอร์การใช้งานแบบรวม: เก็บเป็นตัวเลขรวมโดยไม่ระบุตัวตน
• ข้อมูลในเซสชัน: อยู่ชั่วคราวเพื่อแสดงผลหลังสร้างเสร็จ จากนั้นจะหมดอายุ/ถูกลบอัตโนมัติตามกลไกของระบบ
• บันทึกระบบ: เก็บไว้ตามความเหมาะสมเพื่อความปลอดภัยและการแก้ไขปัญหา

5) คุกกี้และเทคโนโลยีที่คล้ายกัน

เราใช้คุกกี้เซสชันที่จำเป็นต่อการทำงานของเว็บไซต์เท่านั้น ไม่มีคุกกี้เพื่อการโฆษณาหรือการติดตามข้ามเว็บไซต์

6) การเปิดเผย/โอนข้อมูล

เราไม่ขายหรือให้เช่าข้อมูลส่วนบุคคล ข้อมูลอาจถูกเข้าถึงโดยผู้ให้บริการโฮสติ้ง/โครงสร้างพื้นฐานภายใต้สัญญาและมาตรการความปลอดภัยที่เหมาะสม และอาจเปิดเผยตามที่กฎหมายกำหนด

7) ความปลอดภัยของข้อมูล

เราดำเนินมาตรการที่เหมาะสม เช่น บังคับใช้การเชื่อมต่อผ่าน HTTPS, จำกัดสิทธิ์การเข้าถึงไฟล์ และอัปเดตซอฟต์แวร์อย่างสม่ำเสมอ อย่างไรก็ดี ไม่มีระบบใดที่ปลอดภัย 100% ผู้ใช้ควรหลีกเลี่ยงการใส่ข้อมูลลับ/อ่อนไหวลงใน QR

8) สิทธิของเจ้าของข้อมูล

ภายใต้ PDPA คุณมีสิทธิร้องขอเข้าถึง คัดลอก แก้ไข ลบ ระงับการใช้ หรือคัดค้านการประมวลผลข้อมูล รวมถึงเพิกถอนความยินยอม (หากการประมวลผลอาศัยความยินยอม) คุณอาจติดต่อเราเพื่อใช้สิทธิได้ตามข้อมูลด้านล่าง

9) เด็กและเยาวชน

บริการนี้มุ่งเป้าไปยังผู้ใช้ทั่วไป ไม่ได้ออกแบบมาเพื่อเด็กอายุต่ำกว่า 20 ปี หากคุณเชื่อว่ามีการให้ข้อมูลโดยผู้เยาว์ โปรดติดต่อเราเพื่อดำเนินการที่เหมาะสม

10) การปรับปรุงนโยบาย

เราอาจปรับปรุงนโยบายเป็นครั้งคราว โดยจะแสดงวันที่อัปเดตล่าสุดไว้ด้านบน เวอร์ชันใหม่มีผลตั้งแต่วันที่เผยแพร่บนหน้านี้