นโยบายความเป็นส่วนตัว

Feelonเป็นเครื่องมือสำหรับฟรีแลนซ์ใช้ติดตามสถานะงานร่วมกับลูกค้าของตน ให้บริการโดยผู้พัฒนาอิสระ (ในเอกสารนี้เรียกว่า “เรา”) · ช่วงนี้เป็นช่วงทดสอบแบบจำกัดกลุ่ม — เมื่อเปิดให้บริการเชิงพาณิชย์เต็มรูปแบบ เราจะระบุชื่อผู้ประกอบการอย่างเป็นทางการไว้ที่หน้านี้

นโยบายนี้ครอบคลุมทุกหน้าใต้โดเมนของ Feelon ทั้งฝั่งฟรีแลนซ์ (บัญชีและแดชบอร์ด) และฝั่งลูกค้าของฟรีแลนซ์ (หน้าติดตามงานที่เข้าผ่านลิงก์หรือรหัส โดยไม่ต้องมีบัญชี)

ช่องทางติดต่อเรื่องข้อมูลส่วนบุคคล: contact@feelon.co

ก. ข้อมูลบัญชีของฟรีแลนซ์ — เมื่อคุณสมัครและใช้งาน:

• อีเมลและรหัสผ่าน (รหัสผ่านถูกจัดเก็บแบบแฮชโดยระบบยืนยันตัวตน — เราไม่เห็นรหัสผ่านจริงของคุณ)
• ชื่อผู้ใช้ (username) ชื่อที่แสดง รูปโปรไฟล์ ธีมสี และการตั้งค่าการค้นพบ (discoverable)
• ข้อมูลแพ็คเกจการใช้งานและโควตา

ข. ข้อมูลงานที่คุณสร้าง — ซึ่งอาจมีข้อมูลส่วนบุคคลของบุคคลที่สาม (ลูกค้าของคุณ) อยู่ข้างใน:

• ชื่อลูกค้าที่คุณกรอกตอนสร้างออเดอร์ ขั้นตอนงาน คำบรรยาย รูปตัวอย่างงาน และลิงก์ไฟล์งาน
• ความเห็น (คอมเมนต์) ที่ลูกค้าของคุณพิมพ์เข้ามาในหน้าติดตามงาน
• บันทึกการตัดสินใจของลูกค้า: กดอนุมัติหรือขอแก้เมื่อไร จากขั้นไหน พร้อมภาพรวมสิ่งที่เห็นตอนกด
• ผลงานในพอร์ตโฟลิโอและโพสต์ที่คุณเลือกเผยแพร่

ค. ข้อมูลทางเทคนิคที่เก็บอัตโนมัติ:

• หมายเลข IP ของผู้ที่กรอกรหัสติดตามงาน — ใช้เฉพาะป้องกันการสุ่มเดารหัส และถูกลบอัตโนมัติภายในประมาณ 24 ชั่วโมง
• คุกกี้ที่จำเป็นต่อการทำงาน (ดูข้อ 9) — ไม่มีคุกกี้ติดตามหรือวิเคราะห์พฤติกรรม
• บันทึกการทำงานของระบบ (log) ระดับโครงสร้างพื้นฐานตามมาตรฐานของผู้ให้บริการช่วง

เมื่อเริ่มเก็บค่าบริการ เราจะเก็บหลักฐานการชำระเงิน (เช่น สลิปโอน) เท่าที่จำเป็นต่อการบันทึกบัญชีและภาษีตามที่กฎหมายกำหนดด้วย

ข้อนี้สำคัญที่สุดในนโยบายนี้ เพราะข้อมูลสองกลุ่มมีผู้รับผิดชอบต่างกัน:

• ข้อมูลบัญชีของคุณและข้อมูลทางเทคนิค — เราเป็นผู้ควบคุมข้อมูลส่วนบุคคล (เป็นคนกำหนดว่าเก็บอะไร เพื่ออะไร)
• ข้อมูลของลูกค้าที่คุณนำเข้าระบบ (ชื่อลูกค้า ความเห็น การกดอนุมัติ) — คุณเป็นผู้ควบคุมข้อมูล ส่วนเราเป็นผู้ประมวลผลข้อมูลที่จัดเก็บและแสดงผลตามคำสั่งของคุณผ่านการใช้งานระบบเท่านั้น — เราไม่นำข้อมูลกลุ่มนี้ไปใช้เพื่อวัตถุประสงค์ของเราเอง

หมายความว่า ก่อนกรอกข้อมูลของลูกค้าเข้ามา คุณต้องมีสิทธิ์หรือฐานตามกฎหมายในการใช้ข้อมูลนั้น (โดยทั่วไปคือความจำเป็นตามสัญญาจ้างงานระหว่างคุณกับลูกค้า) — รายละเอียดหน้าที่ส่วนนี้อยู่ใน ข้อตกลงการใช้งาน

• ให้บริการตามที่คุณสมัครใช้ — สร้างบัญชี แสดงหน้าโปรไฟล์ ให้ลูกค้าของคุณติดตามงาน (ฐานการปฏิบัติตามสัญญา)
• รักษาความปลอดภัยของระบบ — ป้องกันการสุ่มเดารหัส จำกัดอัตราการเรียกใช้ ตรวจจับการใช้งานผิดปกติ (ฐานประโยชน์อันชอบด้วยกฎหมาย)
• ปฏิบัติตามกฎหมาย — เช่น การบันทึกบัญชีและภาษีเมื่อมีการชำระเงิน (ฐานหน้าที่ตามกฎหมาย)
• ติดต่อคุณเรื่องบริการ — เช่น การเปลี่ยนแปลงข้อตกลงหรือเหตุการณ์ด้านความปลอดภัย (ฐานการปฏิบัติตามสัญญา/ประโยชน์อันชอบด้วยกฎหมาย)

หากในอนาคตมีการใช้ข้อมูลที่ต้องอาศัยความยินยอม (เช่น จดหมายข่าวการตลาด) เราจะขอความยินยอมแยกเป็นครั้งๆ อย่างชัดเจน และคุณถอนได้ตลอดเวลา

• ไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลแก่ใครทั้งสิ้น
• ไม่มีโฆษณา และไม่ใช้ข้อมูลของคุณหรือของลูกค้าคุณเพื่อการโฆษณา
• ไม่ใช้คุกกี้ติดตาม ไม่ฝังเครื่องมือวิเคราะห์พฤติกรรมของบุคคลที่สาม (เช่น Google Analytics, Facebook Pixel)
• ไม่ทำการตัดสินใจอัตโนมัติหรือ profiling ที่มีผลกระทบสำคัญต่อคุณ
• ไม่นำผลงานหรือรูปของคุณไปใช้เพื่อวัตถุประสงค์อื่นนอกจากแสดงผลตามการตั้งค่าของคุณ

• ผู้ที่มีลิงก์หรือรหัสติดตามงาน — หน้าติดตามงานแสดงชื่องาน ขั้นตอน รูปตัวอย่าง และความเห็น แก่ผู้ที่ถือลิงก์/รหัสที่คุณส่งให้ลูกค้า · หน้านี้ถูกตั้งค่าไม่ให้เครื่องมือค้นหาจัดทำดัชนี และคุณเพิกถอนหรือเปลี่ยนรหัสได้ตลอด
• สาธารณะ — หน้าโปรไฟล์ พอร์ตโฟลิโอ และโพสต์ที่คุณเลือกเผยแพร่เป็นหน้าเว็บสาธารณะ · การปรากฏในหน้าค้นหา/สำรวจของระบบขึ้นกับสวิตช์การค้นพบ (discoverable) ที่คุณควบคุมเอง
• ผู้ให้บริการช่วงที่จำเป็นต่อการรันระบบ — ฐานข้อมูล พื้นที่เก็บไฟล์ และระบบยืนยันตัวตน (Supabase บนโครงสร้างของ Amazon Web Services) · เครือข่ายและโฮสติ้ง (Cloudflare) · และผู้ให้บริการส่งอีเมลเมื่อเปิดใช้การแจ้งเตือน — ผู้ให้บริการเหล่านี้เข้าถึงข้อมูลเท่าที่จำเป็นต่อการให้บริการช่วง ภายใต้ข้อตกลงการประมวลผลข้อมูลของแต่ละราย
• หน่วยงานรัฐ — เฉพาะเมื่อมีหน้าที่ต้องเปิดเผยตามกฎหมาย หรือตามคำสั่งโดยชอบของศาลหรือพนักงานเจ้าหน้าที่

เซิร์ฟเวอร์ของผู้ให้บริการช่วงของเราอาจตั้งอยู่นอกประเทศไทย การใช้บริการจึงมีการส่งข้อมูลไปยังต่างประเทศเท่าที่จำเป็นต่อการให้บริการ โดยผู้ให้บริการเหล่านี้เป็นผู้ให้บริการโครงสร้างพื้นฐานระดับสากลที่มีมาตรการคุ้มครองข้อมูลตามมาตรฐานอุตสาหกรรม และเราดำเนินการให้มีมาตรการคุ้มครองที่เหมาะสมตามที่ PDPA กำหนด

• ข้อมูลบัญชี — จนกว่าคุณจะลบบัญชี
• ออเดอร์ ขั้นงาน รูป ความเห็น และบันทึกการอนุมัติ — จนกว่าคุณจะลบงานนั้นหรือลบบัญชี ตราบที่แพ็คเกจของคุณยังใช้งานอยู่
• ไฟล์งานของบัญชีที่หมดอายุ — หากแพ็คเกจหมดอายุและไม่ได้ต่ออายุ เราจะเก็บไฟล์งาน (รูปขั้นงานและไฟล์ที่อัปไว้ในออเดอร์) ต่ออีก 30 วัน นับจากวันที่หมดอายุ แล้วจึงลบถาวร · ต่ออายุภายใน 30 วันนั้น ไฟล์ทั้งหมดยังอยู่ครบ
• รูปโปรไฟล์และผลงานในหน้าโปรไฟล์สาธารณะ — ไม่ถูกลบตามรอบ 30 วันข้างต้น จะอยู่จนกว่าคุณจะลบเองหรือลบบัญชี
• ข้อความ ออเดอร์ และบันทึกการอนุมัติของบัญชีที่หมดอายุ — ไม่ถูกลบตามรอบ 30 วัน (ลบเฉพาะไฟล์) เพื่อให้กลับมาดูประวัติงานได้เมื่อต่ออายุ
• หมายเลข IP ในระบบป้องกันการเดารหัส — ประมาณ 24 ชั่วโมง
• คุกกี้ยืนยันการตั้งรหัสผ่านใหม่ — 15 นาที
• หลักฐานการชำระเงิน (เมื่อเริ่มเก็บค่าบริการ) — ตามระยะเวลาที่กฎหมายบัญชีและภาษีกำหนด
• สำเนาสำรองของระบบ — หมุนเวียนและถูกลบตามรอบของผู้ให้บริการช่วง (โดยทั่วไปไม่เกิน 7 วัน) — ข้อมูลที่ลบแล้วจะหายไปจากสำเนาสำรองเมื่อครบรอบนั้น

เราใช้เฉพาะคุกกี้ที่จำเป็นต่อการทำงานเท่านั้น:

• คุกกี้ session สำหรับสถานะเข้าสู่ระบบของฟรีแลนซ์ (จำเป็น — ไม่มีแล้วล็อกอินไม่ได้)
• คุกกี้ชั่วคราว 15 นาทีระหว่างขั้นตอนตั้งรหัสผ่านใหม่ (จำเป็นเฉพาะโฟลว์นั้น)
• คุกกี้ด้านความปลอดภัยเครือข่ายที่ผู้ให้บริการโครงสร้างพื้นฐาน (Cloudflare) อาจตั้งโดยอัตโนมัติ

เนื่องจากทั้งหมดเป็นคุกกี้ที่จำเป็นต่อการให้บริการ จึงไม่มีแบนเนอร์ขอความยินยอมคุกกี้ — วันใดที่เราเพิ่มคุกกี้ประเภทอื่น เราจะขอความยินยอมก่อนตามกฎหมาย

• ข้อมูลรับส่งผ่านการเข้ารหัส (HTTPS) ตลอดเส้นทาง
• การเข้าถึงข้อมูลในฐานข้อมูลถูกบังคับด้วยกฎระดับแถว (Row Level Security) — บัญชีหนึ่งเห็นได้เฉพาะข้อมูลของตน
• หน้าติดตามงานเข้าถึงด้วยลิงก์แบบสุ่มยาวหรือรหัสที่มีระบบจำกัดจำนวนครั้งที่เดาผิด
• รหัสผ่านถูกจัดเก็บแบบแฮชด้วยระบบยืนยันตัวตนมาตรฐาน — ทีมงานไม่สามารถอ่านรหัสผ่านจริงได้

ไม่มีระบบใดปลอดภัยสมบูรณ์ — โปรดเก็บรหัสผ่านและลิงก์ติดตามงานของคุณอย่างระมัดระวังด้วย

คุณมีสิทธิ์ตามกฎหมายดังนี้ โดยไม่มีค่าใช้จ่าย:

• ขอเข้าถึงและขอสำเนาข้อมูลส่วนบุคคลของคุณ
• ขอแก้ไขข้อมูลให้ถูกต้องเป็นปัจจุบัน
• ขอลบหรือทำลายข้อมูล (การลบบัญชีลบข้อมูลของคุณออกจากระบบจริง)
• ขอระงับการใช้ หรือคัดค้านการเก็บ ใช้ เปิดเผยข้อมูล
• ขอโอนย้ายข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง
• ถอนความยินยอม (สำหรับการประมวลผลที่อาศัยความยินยอม)
• ร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หากเห็นว่าเราปฏิบัติไม่ถูกต้อง

ใช้สิทธิ์ได้โดยติดต่อ contact@feelon.co — เราจะตอบภายใน 30 วันตามที่กฎหมายกำหนด

หากคุณเป็นลูกค้าของฟรีแลนซ์ (ชื่อหรือความเห็นของคุณอยู่ในงานของฟรีแลนซ์รายใด) ผู้ควบคุมข้อมูลส่วนนั้นคือฟรีแลนซ์รายนั้น — ช่องทางที่เร็วที่สุดคือติดต่อเขาโดยตรง แต่คุณติดต่อเราได้เช่นกัน เราจะประสานและดำเนินการในส่วนที่เราทำได้ในฐานะผู้ประมวลผล

ผู้สมัครต้องมีอายุอย่างน้อย 13 ปี — ฟรีแลนซ์จำนวนมากเริ่มรับงานตั้งแต่ยังเรียนอยู่ และเราไม่ปิดประตูใส่คนกลุ่มนั้น · หากยังไม่บรรลุนิติภาวะ (20 ปีบริบูรณ์) การสมัครแพ็คเกจที่มีค่าใช้จ่ายต้องได้รับความยินยอมจากผู้แทนโดยชอบธรรมก่อน ตามประมวลกฎหมายแพ่งและพาณิชย์ · หากพบว่ามีการเก็บข้อมูลของผู้ที่อายุต่ำกว่า 13 ปี หรือของผู้เยาว์โดยไม่มีความยินยอมที่ถูกต้อง เราจะลบข้อมูลนั้นโดยเร็ว

หากเกิดเหตุละเมิดข้อมูลส่วนบุคคลที่มีความเสี่ยงต่อสิทธิและเสรีภาพของเจ้าของข้อมูล เราจะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมงนับแต่ทราบเหตุ และแจ้งผู้ได้รับผลกระทบโดยไม่ชักช้าตามหลักเกณฑ์ของกฎหมาย

เมื่อมีการแก้ไขในสาระสำคัญ เราจะแจ้งผ่านอีเมลที่ลงทะเบียนหรือประกาศในระบบล่วงหน้าอย่างน้อย 15 วัน พร้อมระบุวันที่มีผลไว้ที่หัวเอกสารเสมอ · การใช้บริการต่อหลังวันที่มีผลถือว่ารับทราบนโยบายฉบับใหม่