ประกาศความเป็นส่วนตัว
ปรับปรุงล่าสุด 19 ตุลาคม 2569
Qube Book เป็นเครื่องมือทำหนังสือออนไลน์ของ ExtraQube Systems หน้านี้บอกว่าระบบเก็บข้อมูลอะไร เก็บไว้ที่ไหน นานเท่าไร และใครเห็นได้บ้าง เขียนตามหลัก PDPA (พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล)
ข้อมูลที่ระบบเก็บ
แบ่งเป็นสามกลุ่ม
1. บัญชีของทีมงานลูกค้า
- ชื่อผู้ใช้ ชื่อที่แสดง และรหัสผ่านที่เข้ารหัสด้วย bcrypt (เก็บเฉพาะค่าที่เข้ารหัสแล้ว ไม่มีรหัสผ่านจริงในระบบ)
- องค์กรที่สังกัดและบทบาทในองค์กรนั้น
- บันทึกกิจกรรม: ใครทำอะไรกับหนังสือ ไฟล์ สมาชิก และการตั้งค่าขององค์กร พร้อมเวลา หมายเลข IP และเบราว์เซอร์ที่ใช้ ผู้ดูแลองค์กรของคุณเองดูได้จากหน้า "บันทึกกิจกรรม"
2. สถิติผู้อ่านในหน้าผู้ดูแล
เมื่อมีคนเปิดหนังสือที่เผยแพร่แล้ว ระบบนับว่าเปิดกี่ครั้ง หน้าไหนถูกอ่าน และอยู่บนหน้านั้นนานเท่าไร โดยผูกกับรหัสสุ่มประจำแท็บเบราว์เซอร์ ผู้ดูแลองค์กรเห็นตัวเลขเหล่านี้เป็นยอดรวมรายเล่ม
3. การวิเคราะห์การใช้งานเว็บไซต์
หน้าหลัก หน้าทำงานของทีมงานลูกค้า และหน้าหนังสือที่เผยแพร่ (รวมถึงหนังสือที่ฝังไว้ในเว็บไซต์อื่น) โหลดเครื่องมือวิเคราะห์การใช้งานเว็บไซต์ที่ ExtraQube ติดตั้งไว้บนเครื่องของตัวเอง เครื่องมือนี้บันทึกการเข้าชม เช่น หน้าที่เปิด เวลา เว็บไซต์ที่ส่งต่อมา อุปกรณ์และเบราว์เซอร์ ทีมงาน ExtraQube ใช้ข้อมูลนี้เพื่อปรับปรุงบริการ และเก็บไว้ 2 ปี แล้วลบอัตโนมัติ
ข้อมูลอยู่ที่ไหน
ฐานข้อมูลและไฟล์ที่อัปโหลดเก็บอยู่บนเครื่องของ ExtraQube เองในประเทศไทย สำเนาสำรองทุกชุดก็อยู่บนเครื่องของ ExtraQube ในประเทศไทยเช่นกัน สำเนาสำรองฐานข้อมูลรายวันไม่ได้เข้ารหัส มีเพียงสำเนาสำรองชั้นที่สองเท่านั้นที่เข้ารหัส
ระหว่างการรับส่ง ทุกคำขอที่เข้าสู่ Qube Book (หน้าเว็บ การเข้าสู่ระบบ ไฟล์ หนังสือที่เผยแพร่ และเครื่องมือวิเคราะห์การใช้งานข้างต้น) ผ่านเครือข่ายของ Cloudflare, Inc. ประเทศสหรัฐอเมริกา ซึ่งรับส่งข้อมูลแทนเราในฐานะผู้ประมวลผลข้อมูล Cloudflare จึงเห็นหมายเลข IP เบราว์เซอร์ และเนื้อหาของคำขอขณะส่งผ่าน และพักสำเนาไฟล์ของหนังสือที่เผยแพร่แล้วไว้ในแคชของเครือข่ายทั่วโลก การส่งข้อมูลไปต่างประเทศนี้อยู่ภายใต้ข้อตกลงการประมวลผลข้อมูล (DPA) ของ Cloudflare ซึ่งใช้ข้อสัญญามาตรฐาน (standard contractual clauses) เป็นมาตรการคุ้มครองข้อมูล
หนังสือที่ทีมงานของลูกค้าฝังวิดีโอจาก YouTube หรือ Google Drive ไว้ เมื่อผู้อ่านเปิดถึงหน้านั้น เบราว์เซอร์ของผู้อ่านจะเชื่อมต่อกับ Google LLC (สหรัฐอเมริกา) โดยตรง ตามนโยบายความเป็นส่วนตัวของ Google
ใครเห็นข้อมูลของคุณ
- องค์กรของคุณเท่านั้น ข้อมูลของแต่ละองค์กรถูกกั้นด้วยสองชั้น: ตัวแอปกำกับทุกคำสั่ง ด้วยรหัสองค์กร และ PostgreSQL เองบังคับใช้ row level security อีกชั้น คำสั่งที่ไม่ระบุองค์กรอ่านได้ศูนย์แถว
- ทีมงาน ExtraQube เข้าไปดูองค์กรลูกค้าได้เพื่อการสนับสนุน โดยเป็นการอ่านอย่างเดียว และทุกครั้งถูกบันทึกลงบันทึกกิจกรรมของคุณเอง ไม่ใช่แค่ของเรา คุณจึงตรวจสอบย้อนหลังได้ว่าเราเข้าไปเมื่อไร
- กรณีเดียวที่ทีมงานเขียนข้อมูลในองค์กรลูกค้าได้คือการกู้สิทธิ์ผู้ดูแลเมื่อลูกค้าเข้าระบบไม่ได้ และการกู้แต่ละครั้งถูกบันทึกในบันทึกกิจกรรมของทั้งสองฝ่ายเช่นกัน
- หนังสือที่คุณกด "เผยแพร่" เป็นสาธารณะตามเจตนา ใครมีลิงก์ก็อ่านได้ ส่วนฉบับร่างไม่มีใครนอกองค์กรเห็น
เก็บไว้นานแค่ไหน
- หนังสือและไฟล์ เก็บตราบที่องค์กรยังใช้งานอยู่ ลบเมื่อคุณลบ
- สถิติผู้อ่านในหน้าผู้ดูแล เก็บไม่เกิน 24 เดือน แล้วลบทิ้ง
- บันทึกกิจกรรม เก็บไม่เกิน 24 เดือน เพราะเป็นหลักฐานด้านความปลอดภัย
- ข้อมูลการวิเคราะห์การใช้งานเว็บไซต์ เก็บ 2 ปี แล้วลบอัตโนมัติ
- บัญชีผู้ใช้ ลบเมื่อผู้ดูแลองค์กรลบ หรือเมื่อปิดองค์กร
- สำเนาสำรอง สำเนาสำรองฐานข้อมูลรายวันเก็บ 7 ชุดล่าสุด (ประมาณ 7 วัน) สำเนาสำรองชั้นที่สองเก็บชุดรายวัน 14 วัน ชุดรายสัปดาห์ 8 สัปดาห์ และชุดรายเดือน 6 เดือน ข้อมูลที่ลบจากระบบหลักแล้วจึงอาจยังอยู่ในสำเนาสำรอง ได้นานถึงประมาณ 7 เดือน
เมื่อเลิกใช้บริการ
ขอสำเนาข้อมูลทั้งหมดขององค์กรได้ก่อนปิด และเมื่อยืนยันการปิดแล้ว ข้อมูลจะถูกลบจากระบบหลักภายใน 30 วัน และหมดจากสำเนาสำรองตามรอบข้างต้น
สิทธิ์ของคุณ
ตาม PDPA คุณมีสิทธิ์ขอเข้าถึง ขอสำเนา ขอแก้ไข ขอลบ และขอคัดค้านการประมวลผลข้อมูลส่วนบุคคลของคุณ ส่งคำขอมาที่ [email protected] เราจะตอบกลับภายใน 30 วัน
มีคำถามเรื่องข้อมูลส่วนบุคคลหรือต้องการใช้สิทธิ์ของเจ้าของข้อมูล ติดต่อ [email protected]