นโยบายความเป็นส่วนตัว

คำแปลนี้จัดทำขึ้นเพื่อความเข้าใจ ฉบับที่มีผลผูกพันทางกฎหมายคือฉบับภาษาอังกฤษ หากข้อความขัดแย้งกัน ให้ยึดฉบับภาษาอังกฤษ

นโยบายนี้อธิบายว่า costdown.org เก็บข้อมูลส่วนบุคคลอะไรบ้าง เก็บไปทำไม เก็บไว้นานเท่าใด ใครอีกบ้างที่เห็นข้อมูลนั้น และคุณทำอะไรได้บ้าง นี่คือการแจ้งข้อมูลตามที่ข้อ 13 และข้อ 14 ของกฎระเบียบคุ้มครองข้อมูลส่วนบุคคลของสหภาพยุโรป (GDPR) กำหนด

เอกสารนี้บอกสิ่งที่บริการนี้ทำจริงในปัจจุบัน ข้อความใดที่ตรวจสอบกับระบบที่กำลังทำงานอยู่ไม่ได้ จะไม่ถูกใส่ไว้ที่นี่

1. ใครเป็นผู้รับผิดชอบ (ผู้ควบคุมข้อมูล)

costdown.org ไม่ใช่นิติบุคคลจดทะเบียน แต่ดำเนินการโดยบุคคลธรรมดาคนหนึ่ง บุคคลนั้นคือผู้ควบคุมข้อมูลตามความหมายของข้อ 4 (7) ของ GDPR

เราไม่เผยแพร่อีเมลทั่วไปของผู้ควบคุมข้อมูล การติดต่อทุกกรณี รวมถึงคำขอตามข้อ 10 ให้ผ่านติดต่อเรา ข้อความที่ส่งไปที่นั่นจะถูกบันทึกไว้และได้รับหมายเลขเรื่องทันที คำขอของคุณจึงไม่หายไปเงียบ ๆ

ข้อยกเว้นเดียวคือ [email protected] ซึ่งเป็นที่อยู่เฉพาะสำหรับแจ้งช่องโหว่ด้านความปลอดภัย และเผยแพร่ไว้ใน /.well-known/security.txt ด้วย ที่อยู่นี้มีไว้เพื่อให้ผู้ที่พบข้อบกพร่องรู้ว่าจะส่งไปที่ใด ไม่ใช่ช่องทางสำหรับคำขอตามข้อ 10 สำหรับคำขอเหล่านั้นโปรดใช้แบบฟอร์มติดต่อ ข้อความจะถูกบันทึกและออกหมายเลขเรื่องให้

2. เจ้าหน้าที่คุ้มครองข้อมูล

เราไม่ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูล ข้อ 37 (1) ของ GDPR กำหนดให้แต่งตั้งเฉพาะกรณีที่กิจกรรมหลักเป็นการเฝ้าติดตามบุคคลอย่างสม่ำเสมอและเป็นระบบในวงกว้าง หรือประมวลผลข้อมูลประเภทพิเศษในวงกว้างเท่านั้น costdown.org ไม่เข้าข่ายทั้งสองกรณี เพราะประมวลผลข้อมูลการลดต้นทุนของโรงงาน และข้อมูลส่วนบุคคลที่เก็บไว้จำกัดอยู่เพียงที่ระบุในข้อ 4

3. เราไม่ขอให้คุณระบุตัวตน

หัวข้อนี้อยู่ก่อนตาราง เพราะนโยบายความเป็นส่วนตัวส่วนใหญ่เขียนแบบนี้ไม่ได้ ตอนสมัคร costdown.org ถามเพียงสี่อย่าง คือ อีเมล รหัสผ่าน คุณเป็นผู้ปฏิบัติงานหรือผู้ลงทุน และประเทศ เท่านั้น

เราไม่เคยถามชื่อจริงของคุณ และไม่มีช่องให้กรอกหมายเลขโทรศัพท์เลย บนแพลตฟอร์มนี้คุณถูกระบุด้วยรหัสสั้น ๆ ที่ระบบออกให้ (เช่น 2E) สิ่งที่ปรากฏข้างสิ่งที่คุณเผยแพร่คือรหัสนั้น ไม่ใช่ชื่อ

อีเมลยังคงเป็นข้อมูลส่วนบุคคล เพราะระบุตัวคุณได้ เราเก็บไว้ และทุกข้อในนโยบายนี้ใช้กับอีเมลด้วย อีเมลใช้สำหรับเข้าสู่ระบบและส่งจดหมายเกี่ยวกับบัญชี ผู้ใช้คนอื่นไม่เห็น

4. ข้อมูลที่เราเก็บ

เราจัดเพื่อนร่วมงานให้อยู่กลุ่มเดียวกันอย่างไร ไม่ใช่ด้วยการเอ่ยชื่อนายจ้าง ระบบสร้างรหัสเข้าร่วมแบบสุ่ม (เช่น 7KQ2M-XB49P) แล้วคุณส่งต่อให้เพื่อน ใครกรอกรหัสนั้นก็เข้ามาอยู่กลุ่มเดียวกัน การจัดกลุ่มต้องการเพียงเท่านี้ ชื่อบริษัทจึงไม่เคยถูกใช้เพื่อการนี้เลย

รหัสเข้าร่วมไม่ได้ถูกเก็บไว้ ฐานข้อมูลเก็บค่า HMAC-SHA256 ของรหัสนั้น โดยกุญแจอยู่ในไฟล์บนเซิร์ฟเวอร์ ไม่ใช่ตัวรหัส ที่ตรงนี้แฮชธรรมดายังไม่พอ เพราะรหัสสิบตัวอักษรมีความเป็นไปได้ราว 10^15 แบบ ซึ่งการ์ดจอไล่ครบได้ในไม่กี่นาที เมื่อมีกุญแจของเซิร์ฟเวอร์ผสมอยู่ด้วย ลำพังสำเนาฐานข้อมูลจึงกู้รหัสกลับคืนไม่ได้

เราพูดตรง ๆ เพราะการพูดเกินจริงตรงนี้แย่กว่าการไม่พูดเลย ผู้ที่ดูแลเซิร์ฟเวอร์มีทั้งฐานข้อมูลและกุญแจ เราจึงไม่อ้างว่ารหัสเหล่านั้นอยู่นอกมือทุกคน สิ่งที่แน่นอนคือ รหัสไม่เคยถูกเก็บในรูปที่อ่านได้ ไม่เคยถูกบันทึกลงล็อก และแสดงเพียงครั้งเดียวตอนสร้าง หากคุณทำหาย ไม่มีใครดึงกลับมาได้ รวมทั้งผู้ดูแลระบบ ให้สร้างรหัสใหม่แล้วเพิกถอนรหัสเดิม

คุณจะตั้งชื่อกลุ่มก็ได้ และก็ยังไม่บังคับเช่นกัน มีช่องสำหรับกรอกอยู่ ช่องนี้ตกทอดมาจากยุคก่อนมีรหัสเข้าร่วม และคงไว้สำหรับกลุ่มที่อยากมีป้ายชื่อ ถ้ากรอก ระบบจะเก็บไว้ตามที่คุณพิมพ์ และผู้ดูแลระบบอ่านได้ ถ้าเว้นว่าง (ค่าตั้งต้น) ทุกอย่างทำงานเหมือนเดิมทุกประการ

มีสองช่องในฐานข้อมูลที่ไม่มีอะไรเขียนลงไปเลย คือ หมายเลขโทรศัพท์ และเขตเวลา ไม่มีจุดใดในเว็บไซต์ที่เขียนค่าเหล่านี้ และไม่มีบัญชีใดมีค่าอยู่ในนั้น ที่ระบุไว้ตรงนี้ก็เพื่อให้เอกสารนี้ตรงกับฐานข้อมูลจริง ๆ แทนที่จะข้ามไปเงียบ ๆ

ไม่มีการติดตามข้ามเว็บไซต์ ไม่มีการทำโปรไฟล์เพื่อโฆษณา และไม่มีการตัดสินใจอัตโนมัติหรือการทำโปรไฟล์ที่ก่อผลทางกฎหมายตามความหมายของข้อ 22 ของ GDPR

5. คุกกี้และที่เก็บข้อมูลในเบราว์เซอร์

ขณะที่คุณยังไม่ได้เข้าสู่ระบบ costdown.org ไม่ตั้งคุกกี้ใด ๆ และไม่เก็บอะไรไว้ใน localStorage หรือ sessionStorage ของเบราว์เซอร์เลย เรื่องนี้ตรวจสอบจริงบนเว็บไซต์ที่กำลังทำงานอยู่แล้ว

หลังเข้าสู่ระบบ จะมีคุกกี้เพียงตัวเดียวคือ user_id ทำหน้าที่รักษาเซสชันของคุณไว้ และไม่มีจุดประสงค์อื่น คุกกี้นี้จำเป็นทางเทคนิค จึงได้รับยกเว้นการขอความยินยอมตามข้อ 5(3) ของ ePrivacy Directive นั่นคือเหตุผลที่เว็บไซต์นี้ไม่มีแถบขอความยินยอมเรื่องคุกกี้ เพราะไม่มีอะไรต้องถาม

การวัดปริมาณการเข้าชมใช้ Cloudflare Web Analytics ซึ่งไม่ใช้คุกกี้และไม่สร้างโปรไฟล์รายบุคคล

6. ฐานทางกฎหมายของการประมวลผล

คุณไม่มีหน้าที่ต้องให้ข้อมูลเหล่านี้ แต่หากไม่มีอีเมล รหัสผ่าน และประเทศ บัญชีก็เกิดขึ้นไม่ได้ ถ้าคุณปฏิเสธ เราจึงให้บริการไม่ได้ ส่วนทุกอย่างที่ข้อ 3 ระบุว่าไม่บังคับ คุณเว้นว่างไว้ได้โดยไม่มีอะไรเสียหาย

7. ใครอีกบ้างที่ได้รับข้อมูลนี้

เราไม่ขายข้อมูลส่วนบุคคล และไม่แบ่งปันให้ผู้โฆษณาหรือนายหน้าข้อมูล เราเปิดเผยต่อหน่วยงานรัฐเฉพาะเมื่อกฎหมายกำหนดเท่านั้น

8. การส่งข้อมูลออกนอกประเทศ

เซิร์ฟเวอร์และฐานข้อมูลอยู่ในประเทศเยอรมนี ซึ่งอยู่ในสหภาพยุโรป การดำเนินงานประจำวันของบริการจึงไม่มีการส่งข้อมูลของคุณออกนอกเขตเศรษฐกิจยุโรป (EEA)

มีข้อยกเว้นสองข้อ ซึ่งขอบอกตามตรง

• Cloudflare, Inc. เป็นบริษัทอเมริกันที่ดำเนินเครือข่ายทั่วโลก การรับส่งข้อมูลมายัง costdown.org อาจถูกประมวลผลที่จุดเชื่อมต่อนอก EEA ได้ Cloudflare อาศัยข้อสัญญามาตรฐานของคณะกรรมาธิการยุโรปและกรอบความเป็นส่วนตัวของข้อมูลระหว่างสหภาพยุโรปกับสหรัฐอเมริกา
• ข้อมูลสำรองของฐานข้อมูลที่เข้ารหัสไว้จะถูกทำสำเนาจากเซิร์ฟเวอร์ในเยอรมนีไปยังเครื่องของผู้ดูแลระบบซึ่งตั้งอยู่ในประเทศหนึ่งนอก EEA เพื่อไม่ให้ความล้มเหลวครั้งเดียวของผู้ให้บริการโฮสติ้งทำลายสำเนาทั้งหมดพร้อมกัน ประเทศดังกล่าวไม่มีคำวินิจฉัยความเพียงพอจากคณะกรรมาธิการยุโรป ข้อมูลสำรองถูกเข้ารหัสด้วย AES-256 ก่อนออกจากเซิร์ฟเวอร์ ถอดรหัสได้ด้วยวลีรหัสผ่านที่ผู้ให้บริการโฮสติ้งไม่มี และไม่มีใครเก็บวลีนั้นไว้นอกจากผู้ดูแลระบบ

9. เราเก็บข้อมูลไว้นานเท่าใด

10. สิทธิของคุณในฐานะเจ้าของข้อมูล

ภายใต้ GDPR คุณใช้สิทธิต่อไปนี้ได้ทุกเมื่อโดยไม่เสียค่าใช้จ่าย เนื่องจากถ้อยคำทางกฎหมายเป็นสิ่งที่มีผลผูกพัน จึงระบุไว้พร้อมคำอธิบายอย่างง่าย

• สิทธิในการเข้าถึง (ข้อ 15) — สอบถามว่ามีข้อมูลใดถูกเก็บไว้บ้าง และขอรับสำเนา
• สิทธิในการแก้ไขให้ถูกต้อง (ข้อ 16) — ให้แก้ไขข้อมูลที่ไม่ถูกต้อง และเติมข้อมูลที่ไม่ครบถ้วน
• สิทธิในการลบ หรือที่เรียกว่าสิทธิที่จะถูกลืม (ข้อ 17) — ให้ลบข้อมูลของคุณ
• สิทธิในการจำกัดการประมวลผล (ข้อ 18) — ให้ระงับการประมวลผลไว้จนกว่าข้อโต้แย้งจะได้ข้อยุติ
• สิทธิในการโอนย้ายข้อมูล (ข้อ 20) — รับข้อมูลของคุณในรูปแบบที่มีโครงสร้าง ใช้กันทั่วไป และอ่านได้ด้วยเครื่อง และให้ส่งต่อไปยังผู้ควบคุมข้อมูลรายอื่นเมื่อทำได้ในทางเทคนิค
• สิทธิในการคัดค้าน (ข้อ 21) — คัดค้านการประมวลผลที่อาศัยประโยชน์อันชอบด้วยกฎหมาย รวมถึงการนับจำนวนการเปิดอ่านที่กล่าวไว้ข้างต้น
• สิทธิในการถอนความยินยอม (ข้อ 7(3)) — เมื่อการประมวลผลอาศัยความยินยอม คุณถอนได้ทุกเมื่อ โดยไม่กระทบความชอบด้วยกฎหมายของการประมวลผลก่อนการถอน
• สิทธิที่จะไม่ถูกตัดสินโดยอัตโนมัติ (ข้อ 22) — costdown.org ไม่ได้ตัดสินใจโดยอัตโนมัติในลักษณะที่ก่อผลทางกฎหมายหรือกระทบอย่างมีนัยสำคัญในทำนองเดียวกัน สิทธินี้จึงไม่เกิดขึ้น

โปรดใช้ติดต่อเราแล้วเลือก «คำขอเกี่ยวกับข้อมูลส่วนบุคคล» หมายเลขเรื่องจะออกให้ทันที และเราจะตอบภายในหนึ่งเดือนตามที่ข้อ 12(3) กำหนด หากคำขอซับซ้อน อาจขยายเวลาได้อีกไม่เกินสองเดือน โดยเราจะแจ้งเหตุผลให้ทราบก่อนสิ้นเดือนแรก

11. สิทธิในการร้องเรียนต่อหน่วยงานกำกับดูแล

หากคุณเห็นว่าข้อมูลของคุณถูกประมวลผลโดยมิชอบด้วยกฎหมาย คุณร้องเรียนต่อหน่วยงานคุ้มครองข้อมูลได้ ไม่ว่าจะเป็นหน่วยงานในประเทศที่คุณพำนัก ที่ทำงาน หรือสถานที่ที่กล่าวหาว่ามีการฝ่าฝืน (ข้อ 77 ของ GDPR) คุณไม่จำเป็นต้องติดต่อเราก่อน แม้ตามปกติแล้ววิธีนั้นจะจบเรื่องได้เร็วกว่า

รายชื่อหน่วยงานในสหภาพยุโรปและ EEA เผยแพร่โดยคณะกรรมการคุ้มครองข้อมูลแห่งยุโรปที่ edpb.europa.eu เนื่องจากเซิร์ฟเวอร์อยู่ในเยอรมนี หน่วยงานระดับสหพันธ์ของเยอรมนีและของรัฐบาวาเรียจึงมีอำนาจด้วยเช่นกัน

12. ความปลอดภัย

• รหัสผ่านถูกเก็บเป็นค่าแฮชเท่านั้น ไม่เคยเก็บในรูปที่อ่านได้ และไม่เคยบันทึกลงล็อก
• ทั้งเว็บไซต์ให้บริการผ่าน HTTPS พร้อมเปิดใช้ HSTS
• การเข้าสู่ระบบผิดซ้ำ ๆ จะล็อกบัญชีไว้ชั่วคราว และคำขอไปยังการสมัครสมาชิก การตั้งรหัสผ่านใหม่ และแบบฟอร์มติดต่อถูกจำกัดตามหมายเลขไอพี
• การอ่านและการเขียนข้อมูลของคุณทุกครั้งถูกตรวจสอบสิทธิที่ฝั่งเซิร์ฟเวอร์ ไม่ใช่แค่ในเบราว์เซอร์
• ข้อมูลสำรองเข้ารหัสด้วย AES-256 และการกู้คืนจากข้อมูลสำรองนั้นได้ทดสอบจริงแล้ว ไม่ใช่เพียงสันนิษฐานเอา

ไม่มีระบบใดปลอดภัยอย่างสมบูรณ์ หากคุณพบช่องโหว่ กรุณาแจ้งมาที่ [email protected] ก่อนเปิดเผยต่อสาธารณะ ที่อยู่เดียวกันนี้เผยแพร่ในรูปแบบที่เครื่องอ่านได้ตามมาตรฐาน RFC 9116 ที่ /.well-known/security.txt จะใช้แบบฟอร์มติดต่อก็ได้เช่นกัน

13. เด็ก

costdown.org เป็นเครื่องมือสำหรับผู้ที่ทำงานในภาคการผลิต ไม่ได้มุ่งไปที่เด็ก เราไม่สร้างบัญชีให้ผู้ที่อายุต่ำกว่า 16 ปีโดยรู้เห็น หากคุณเชื่อว่าบุตรของคุณสมัครไว้ โปรดแจ้งผ่านแบบฟอร์มติดต่อ แล้วเราจะลบบัญชีนั้น

14. การเปลี่ยนแปลงนโยบายนี้

ทุกครั้งที่เอกสารนี้เปลี่ยนแปลง วันที่ด้านบนจะถูกปรับให้เป็นปัจจุบัน หากการเปลี่ยนแปลงกระทบสิทธิของคุณอย่างมีนัยสำคัญ เราจะแจ้งผู้ใช้ที่ลงทะเบียนไว้ทางอีเมล แทนที่จะรอให้พวกเขาสังเกตเห็นเอง