นโยบายความเป็นส่วนตัว

Feelon เป็นเครื่องมือสำหรับผู้รับงานอิสระหรือฟรีแลนซ์ ใช้ติดตามสถานะงานร่วมกับลูกค้าของตน ให้บริการโดยผู้พัฒนาอิสระ ซึ่งในเอกสารนี้เรียกว่า “ผู้ให้บริการ” ปัจจุบันบริการอยู่ในช่วงทดสอบ และผู้ให้บริการจะระบุชื่อผู้ประกอบการอย่างเป็นทางการ ไว้ที่หน้านี้เมื่อเปิดให้บริการเชิงพาณิชย์เต็มรูปแบบ

นโยบายฉบับนี้ใช้บังคับกับทุกหน้าภายใต้โดเมนของ Feelonทั้งในส่วนของฟรีแลนซ์ ได้แก่ บัญชีผู้ใช้และแดชบอร์ด และในส่วนของลูกค้าของฟรีแลนซ์ ได้แก่ หน้าติดตามงานและแบบฟอร์มบรีฟ ซึ่งเข้าถึงได้ผ่านลิงก์หรือรหัสโดยไม่ต้องมีบัญชีผู้ใช้

ช่องทางติดต่อเกี่ยวกับข้อมูลส่วนบุคคล: contact@feelon.co

2.1 ข้อมูลบัญชีของฟรีแลนซ์ เมื่อท่านสมัครใช้บริการและใช้งานระบบ ผู้ให้บริการเก็บรวบรวมข้อมูลดังต่อไปนี้

• อีเมลและรหัสผ่าน โดยรหัสผ่านจัดเก็บในรูปแบบแฮชโดยระบบยืนยันตัวตน ผู้ให้บริการไม่สามารถเห็นรหัสผ่านที่แท้จริงของท่านได้
• กรณีเข้าสู่ระบบด้วยบัญชี Google ผู้ให้บริการได้รับอีเมล ชื่อ รูปโปรไฟล์ และรหัสผู้ใช้ของบัญชี Google เท่าที่จำเป็นต่อการยืนยันตัวตน โดยไม่ได้รับรหัสผ่านบัญชี Google ของท่าน
• ชื่อผู้ใช้ (username) ชื่อที่แสดง รูปโปรไฟล์ ธีมสี และการตั้งค่าการค้นพบ (discoverable)
• ข้อมูลแพ็คเกจการใช้งานและโควตา

2.2 ข้อมูลงานที่ท่านสร้างขึ้น ซึ่งอาจมีข้อมูลส่วนบุคคลของบุคคลภายนอกคือลูกค้าของท่านรวมอยู่ด้วย

• ชื่อลูกค้าที่ท่านกรอกเมื่อสร้างออเดอร์ ขั้นตอนงาน คำบรรยาย รูปตัวอย่างงาน และไฟล์งาน
• ความเห็นและหมุดที่ลูกค้าของท่านระบุไว้ในหน้าติดตามงาน
• บันทึกการตัดสินใจของลูกค้า ได้แก่ วันและเวลาที่กดอนุมัติหรือขอแก้ไข ขั้นตอนที่ดำเนินการ พร้อมภาพรวมของสิ่งที่ปรากฏต่อลูกค้าในขณะที่กด
• คำตอบในแบบฟอร์มบรีฟ ทั้งที่กรอกจากหน้าโปรไฟล์และที่กรอกผ่านลิงก์บรีฟส่วนตัว ได้แก่ ทุกช่องที่กรอก ไฟล์แนบ วันและเวลาที่ส่ง และอีเมลของผู้ส่งหากระบุไว้หรืออยู่ระหว่างเข้าสู่ระบบ ผู้ส่งที่เข้าสู่ระบบจะเห็นบรีฟดังกล่าวในกล่องบรีฟของตนเพื่อย้อนดูได้ภายหลัง ทั้งนี้ ผู้กรอกไม่ควรระบุข้อมูลอ่อนไหวหรือหมายเลขบัตรลงในแบบฟอร์ม
• ผลงานในพอร์ตโฟลิโอที่ท่านเลือกเผยแพร่

2.3 ข้อมูลทางเทคนิคที่เก็บรวบรวมโดยอัตโนมัติ

• หมายเลข IP ของผู้ที่กรอกรหัสติดตามงาน ใช้เพื่อป้องกันการสุ่มเดารหัสเท่านั้น และถูกลบโดยอัตโนมัติภายในประมาณ 24 ชั่วโมง
• บันทึกการเข้าใช้บัญชี เมื่อมีการสมัครใช้บริการ เข้าสู่ระบบ ออกจากระบบ ยืนยันอีเมล หรือตั้งรหัสผ่านใหม่ ผู้ให้บริการบันทึกวันและเวลา หมายเลข IP ประเทศ ชนิดเบราว์เซอร์ และรหัสอุปกรณ์ตามข้อ 9 ไว้เพื่อความปลอดภัยของบัญชี ท่านตรวจดูบันทึกของท่านเองได้ที่หน้าตั้งค่า และบันทึกดังกล่าวถูกลบโดยอัตโนมัติเมื่อครบ 180 วัน
• สถานะการเปิดดูหน้าติดตามงาน เมื่อท่านเปิดหน้าติดตามงานของออเดอร์ใด ผู้ที่เปิดหน้าเดียวกันจะเห็นว่าท่านอยู่ในหน้านั้นและเห็นเวลาที่ท่านเปิดดูล่าสุด หากท่านเข้าสู่ระบบอยู่ ผู้อื่นจะเห็นชื่อและรูปโปรไฟล์ของท่านด้วย หากมิได้เข้าสู่ระบบจะปรากฏเป็น "ผู้เยี่ยมชม" ข้อมูลนี้มีไว้เพื่อให้ทุกฝ่ายทราบว่าผู้ใดได้เห็นงานบ้าง และถูกลบโดยอัตโนมัติภายในประมาณ 1 วัน
• อีเมลของผู้ที่ได้รับเชิญให้เข้าดูออเดอร์ เมื่อผู้ที่ล็อกออเดอร์เพิ่มอีเมลของผู้ใดเข้าไปในรายชื่อผู้มีสิทธิเข้าดู ผู้ให้บริการเก็บอีเมลนั้นไว้กับออเดอร์ดังกล่าว และลบพร้อมกับออเดอร์
• สัญญาณสำหรับป้องกันบอท หน้าเข้าสู่ระบบและหน้าสมัครใช้บริการใช้ Cloudflare Turnstile ตรวจสอบว่าผู้ใช้เป็นบุคคลธรรมดาหรือเป็นสคริปต์ โดยพิจารณาจากสัญญาณทางเทคนิคของเบราว์เซอร์และการเชื่อมต่อ เช่น หมายเลข IP และชนิดเบราว์เซอร์ ข้อมูลนี้ใช้เพื่อความปลอดภัยเท่านั้น มิได้ใช้เพื่อติดตามพฤติกรรมข้ามเว็บไซต์
• คุกกี้ที่จำเป็นต่อการทำงานและคุกกี้สำหรับจดจำการตั้งค่าตามข้อ 9 โดยไม่มีคุกกี้ติดตามหรือคุกกี้วิเคราะห์พฤติกรรม
• บันทึกการทำงานของระบบ (log) ในระดับโครงสร้างพื้นฐานตามมาตรฐานของผู้ให้บริการช่วง

2.4 การตรวจสอบสลิปโอนเงิน ในกรณีที่ฟรีแลนซ์เปิดให้ชำระเงินก่อนดาวน์โหลดงาน และลูกค้าส่งสลิปเข้ามาในระบบ

• ตัวตรวจสอบสลิปอ่านคิวอาร์โค้ดภายในเบราว์เซอร์ของผู้ส่งเอง แล้วส่งขึ้นสู่เซิร์ฟเวอร์เฉพาะเลขอ้างอิงรายการและรหัสธนาคารต้นทางเพื่อใช้ยืนยันกับธนาคาร ขั้นตอนการตรวจสอบไม่ใช้รูปสลิป
• ผู้ให้บริการส่งเลขอ้างอิงรายการและรหัสธนาคารต้นทางไปยังผู้ให้บริการตรวจสอบสลิปภายนอก คือ SlipMate โดย INNOCODE เพื่อยืนยันกับระบบธนาคารว่ารายการโอนนั้นมีอยู่จริง มีจำนวนเงินเท่าใด และเข้าบัญชีใด โดยไม่ส่งรูปสลิป ชื่อผู้โอน หรือเลขบัญชีเต็ม ทั้งนี้ ตามการทำงานของระบบปัจจุบันที่อธิบายไว้ในข้อนี้
• ข้อมูลที่ผู้ให้บริการจัดเก็บไว้ถาวร ได้แก่ เลขอ้างอิงรายการ จำนวนเงิน รหัสธนาคารต้นทาง เวลาที่โอน และเลขบัญชีปลายทางเฉพาะ 4 ตัวท้าย เท่าที่จำเป็นต่อการยืนยันว่าเงินเข้าบัญชีของฟรีแลนซ์จริง ผู้ให้บริการไม่จัดเก็บชื่อและนามสกุลหรือเลขบัญชีเต็มของผู้โอนเป็นข้อมูลแยกต่างหาก
• เมื่อการตรวจสอบผ่านแล้ว ผู้ให้บริการจัดเก็บรูปสลิปที่ส่งเข้ามาไว้เป็นหลักฐานการชำระเงิน เพื่อใช้ระงับข้อพิพาทระหว่างฟรีแลนซ์กับลูกค้า และเพื่อใช้สิทธิเรียกร้องหรือต่อสู้ข้อเรียกร้อง ทั้งนี้ รูปสลิปอาจปรากฏชื่อผู้โอนและข้อมูลบัญชีตามรูปแบบของแต่ละธนาคาร
• รูปสลิปเปิดดูได้เฉพาะฟรีแลนซ์ผู้เป็นเจ้าของออเดอร์นั้นเท่านั้น ผู้ถือลิงก์งานหรือรหัสงานไม่สามารถเปิดดูได้ และรูปสลิปไม่ถูกส่งต่อให้ผู้ให้บริการตรวจสอบสลิปหรือบุคคลภายนอกรายใด
• ผู้ให้บริการลบรูปสลิปโดยอัตโนมัติเมื่อพ้น 90 วันนับแต่วันที่บันทึกรายการ กำหนดระยะเวลานี้คงที่และไม่ขึ้นกับแพ็คเกจที่ฟรีแลนซ์ใช้ เมื่อรูปสลิปถูกลบแล้ว บันทึกรายการชำระเงิน ได้แก่ เลขอ้างอิง จำนวนเงิน ธนาคาร และเวลา ยังคงอยู่ตามข้อ 8
• หากท่านหรือลูกค้าเลือกแนบรูปสลิปเพิ่มเติมเป็นไฟล์หรือความเห็นในออเดอร์ด้วยตนเอง รูปดังกล่าวจะถูกจัดเก็บเช่นเดียวกับไฟล์อื่นในออเดอร์ตามข้อ 2.2 และอยู่ภายใต้กำหนดลบของไฟล์งาน มิใช่กำหนด 90 วันข้างต้น ทั้งนี้ โดยปกติไม่จำเป็นต้องแนบซ้ำ

หากฟรีแลนซ์เลือกช่องทางการชำระเงินที่ระบบไม่สามารถตรวจสอบโดยอัตโนมัติได้ ฟรีแลนซ์จะเป็นผู้ยืนยันด้วยตนเองว่าได้รับเงินแล้ว และผู้ให้บริการบันทึกไว้ว่าผู้ใดเป็นผู้ยืนยัน

ข้อแจ้งสำหรับฟรีแลนซ์ รูปสลิปเป็นข้อมูลส่วนบุคคลของลูกค้าของท่าน ซึ่งท่านเป็นผู้ควบคุมข้อมูลส่วนบุคคลตามข้อ 3 ท่านจึงมีหน้าที่แจ้งให้ลูกค้าทราบว่ามีการจัดเก็บรูปสลิปตามที่อธิบายไว้ในข้อนี้ และมีหน้าที่ตอบคำขอใช้สิทธิของลูกค้า ผู้ให้บริการได้แสดงข้อความแจ้งไว้ที่หน้าส่งสลิปแล้ว และท่านขอให้ผู้ให้บริการลบรูปสลิปก่อนครบกำหนดได้ตามข้อ 11

2.5 ข้อมูลการสมัครและการชำระค่าบริการ เมื่อท่านสมัครแพ็คเกจที่มีค่าใช้จ่าย ผู้ให้บริการใช้ Stripe เป็นผู้รับชำระเงิน

• ข้อมูลบัตรของท่านกรอกบนหน้าชำระเงินของ Stripe โดยไม่ผ่านเซิร์ฟเวอร์ของผู้ให้บริการ ผู้ให้บริการจึงไม่เห็น ไม่จัดเก็บ และไม่สามารถเข้าถึงเลขบัตรหรือรหัส CVC ได้
• ข้อมูลที่จัดเก็บในระบบของผู้ให้บริการ ได้แก่ รหัสลูกค้าของ Stripe (customer id) สถานะการสมัครซึ่งอาจเป็นทดลองใช้ ใช้งาน หรือหมดอายุ แพ็คเกจที่ใช้ วันเริ่มช่วงทดลองใช้ และรอบบิล
• Stripe จัดเก็บและใช้ข้อมูลการชำระเงินของท่าน รวมถึงข้อมูลบัตรและข้อมูลป้องกันการฉ้อโกง ในฐานะผู้ควบคุมข้อมูลส่วนบุคคลของตนเองตามนโยบายความเป็นส่วนตัวของ Stripe
• เมื่อมีข้อโต้แย้งการเรียกเก็บเงิน (chargeback) ผู้ให้บริการอาจส่งบันทึกการใช้งานที่เกี่ยวข้องให้ Stripe และผู้ออกบัตรพิจารณาตามกระบวนการของผู้ให้บริการดังกล่าว

2.6 การเชื่อมต่อบัญชี Google Drive เมื่อท่านเลือกเชื่อมต่อ Google Drive เพื่อแนบไฟล์กับงาน

• ผู้ให้บริการขอสิทธิเฉพาะขอบเขต drive.file ซึ่งเป็นขอบเขตที่แคบที่สุดเท่าที่ทำให้การทำงานนี้เป็นไปได้ กล่าวคือ เห็นเฉพาะไฟล์ที่ท่านเลือกเองผ่านหน้าเลือกไฟล์ของ Google เท่านั้น ผู้ให้บริการไม่สามารถเข้าถึงไดรฟ์ทั้งหมดของท่าน และไม่สามารถค้นหาไฟล์ในไดรฟ์ของท่านได้
• ข้อมูลที่จัดเก็บ ได้แก่ รหัสไฟล์ ชื่อไฟล์ ชนิดและขนาดของไฟล์ อีเมลของบัญชี Google ที่เชื่อมต่อไว้ และโทเคนการเข้าถึง (access token และ refresh token) ซึ่งจัดเก็บโดยจำกัดการเข้าถึง เพื่อให้ลูกค้าของท่านดาวน์โหลดไฟล์ที่ท่านแนบไว้ได้
• ท่านยกเลิกการเชื่อมต่อได้ตลอดเวลา โดยตัดการเชื่อมต่อในหน้าตั้งค่าของผู้ให้บริการ หรือถอนสิทธิที่ myaccount.google.com/permissions เมื่อถอนสิทธิแล้ว โทเคนจะใช้งานไม่ได้และลิงก์ไฟล์ที่แนบไว้จะดาวน์โหลดไม่ได้ ทั้งนี้ ผู้ให้บริการลบโทเคนเมื่อท่านตัดการเชื่อมต่อหรือลบบัญชี

ข้อมูลส่วนบุคคลแต่ละประเภทมีผู้รับผิดชอบตามกฎหมายแตกต่างกัน ดังนี้

1. (1)ข้อมูลบัญชีของท่าน ข้อมูลการชำระค่าบริการ และข้อมูลทางเทคนิค ผู้ให้บริการเป็นผู้ควบคุมข้อมูลส่วนบุคคล ซึ่งเป็นผู้กำหนดว่าจะเก็บรวบรวมข้อมูลใดและเพื่อวัตถุประสงค์ใด
2. (2)ข้อมูลของลูกค้าที่ท่านนำเข้าสู่ระบบ ได้แก่ ชื่อลูกค้า ความเห็น บรีฟ และการกดอนุมัติ ท่านเป็นผู้ควบคุมข้อมูลส่วนบุคคล ส่วนผู้ให้บริการเป็นผู้ประมวลผลข้อมูลส่วนบุคคล ซึ่งจัดเก็บและแสดงผลข้อมูลตามคำสั่งของท่านผ่านการใช้งานระบบเท่านั้น ผู้ให้บริการไม่นำข้อมูลประเภทนี้ไปใช้เพื่อวัตถุประสงค์ของตนเอง
3. (3)ข้อมูลที่ผู้ให้บริการภายนอกเก็บรวบรวมเอง ได้แก่ Stripe สำหรับข้อมูลการชำระเงิน และ Google สำหรับบัญชี Google ของท่าน โดยแต่ละรายเป็นผู้ควบคุมข้อมูลส่วนบุคคลของตนเองสำหรับข้อมูลที่เก็บรวบรวม ตามนโยบายของผู้ให้บริการรายนั้น

ก่อนนำข้อมูลของลูกค้าเข้าสู่ระบบ ท่านต้องมีสิทธิหรือฐานทางกฎหมายในการใช้ข้อมูลนั้น ซึ่งโดยทั่วไปคือความจำเป็นตามสัญญาจ้างระหว่างท่านกับลูกค้า รายละเอียดของหน้าที่ในส่วนนี้กำหนดไว้ใน ข้อตกลงการใช้งาน ข้อ 6

1. (1)การให้บริการตามที่ท่านสมัครใช้ ได้แก่ การสร้างบัญชี การแสดงหน้าโปรไฟล์ และการให้ลูกค้าของท่านติดตามสถานะงาน โดยอาศัยฐานการปฏิบัติตามสัญญา
2. (2)การเรียกเก็บค่าบริการและการจัดการการสมัคร ได้แก่ การเปิดใช้แพ็คเกจ การต่ออายุ การออกใบเสร็จ และการให้ความช่วยเหลือเรื่องการชำระเงิน โดยอาศัยฐานการปฏิบัติตามสัญญา และฐานหน้าที่ตามกฎหมายในส่วนของบัญชีและภาษี
3. (3)การรักษาความมั่นคงปลอดภัยของระบบ ได้แก่ การป้องกันการสุ่มเดารหัส การจำกัดอัตราการเรียกใช้ การป้องกันบอท การตรวจจับการใช้งานผิดปกติ และการป้องกันการใช้ช่วงทดลองใช้ซ้ำ โดยอาศัยฐานประโยชน์อันชอบด้วยกฎหมาย
4. (4)การกำกับดูแลเนื้อหาและความปลอดภัยของผู้ใช้บริการ ผู้ดูแลระบบเข้าถึงข้อมูลเท่าที่จำเป็นเพื่อตรวจสอบเรื่องที่มีการแจ้งเข้ามา ซ่อนหรือลบเนื้อหาที่ละเมิด ระงับบัญชีที่ละเมิด และแก้ไขปัญหาที่ท่านแจ้ง มิใช่การเปิดอ่านทั่วไปเป็นกิจวัตร โดยอาศัยฐานประโยชน์อันชอบด้วยกฎหมาย
5. (5)การใช้สิทธิเรียกร้องและการต่อสู้ข้อเรียกร้อง เมื่อมีข้อร้องเรียน ข้อโต้แย้งการเรียกเก็บเงิน หรือข้อพิพาททางกฎหมาย ผู้ให้บริการใช้และเก็บรักษาข้อมูลเท่าที่จำเป็นเพื่อพิสูจน์ว่าเกิดเหตุการณ์ใดขึ้นเมื่อใด โดยอาศัยฐานประโยชน์อันชอบด้วยกฎหมาย
6. (6)การปฏิบัติตามกฎหมาย เช่น การจัดทำบันทึกทางบัญชีและภาษีเมื่อมีการชำระเงิน โดยอาศัยฐานหน้าที่ตามกฎหมาย
7. (7)การติดต่อท่านเกี่ยวกับบริการ เช่น การเปลี่ยนแปลงข้อตกลง เหตุการณ์ด้านความปลอดภัย หรือกำหนดลบไฟล์ โดยอาศัยฐานการปฏิบัติตามสัญญาหรือฐานประโยชน์อันชอบด้วยกฎหมาย

หากในอนาคตมีการใช้ข้อมูลที่ต้องอาศัยความยินยอม เช่น การส่งจดหมายข่าวทางการตลาด ผู้ให้บริการจะขอความยินยอมแยกเป็นรายกรณีอย่างชัดแจ้ง และท่านถอนความยินยอมได้ตลอดเวลา

1. (1)ผู้ให้บริการไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลแก่บุคคลใด
2. (2)ผู้ให้บริการไม่มีการโฆษณา และไม่ใช้ข้อมูลของท่านหรือของลูกค้าของท่านเพื่อการโฆษณา
3. (3)ผู้ให้บริการไม่ใช้คุกกี้ติดตาม และไม่ฝังเครื่องมือวิเคราะห์พฤติกรรมของบุคคลภายนอก เช่น Google Analytics หรือ Facebook Pixel การส่งข้อมูลออกนอกระบบมีเฉพาะกรณีที่ระบุไว้ในข้อ 2 และข้อ 6 เท่านั้น
4. (4)ผู้ให้บริการไม่นำเนื้อหา ผลงาน หรือข้อมูลของผู้ใช้บริการไปใช้ในการฝึกหรือพัฒนาระบบปัญญาประดิษฐ์
5. (5)ผู้ให้บริการไม่จัดทำโปรไฟล์เพื่อประเมินหรือให้คะแนนพฤติกรรมของท่าน และไม่มีการตัดสินใจโดยใช้ดุลพินิจของอัลกอริทึม ทั้งนี้ ระบบมีการทำงานอัตโนมัติตามกฎที่ประกาศไว้ล่วงหน้าและตรวจสอบได้ เช่น การลบไฟล์ตามรอบการเก็บรักษาตามข้อ 8 การปรับแพ็คเกจเมื่อไม่ชำระเงิน การจำกัดจำนวนครั้งของการกรอกรหัสผิด และการป้องกันบอทที่หน้าเข้าสู่ระบบ ซึ่งกฎเหล่านี้ปรากฏอยู่ในเอกสารฉบับนี้และในข้อตกลงการใช้งาน
6. (6)ผู้ให้บริการไม่นำผลงานหรือรูปของท่านไปใช้เพื่อวัตถุประสงค์อื่นนอกจากการแสดงผลตามการตั้งค่าของท่าน

• ผู้ที่มีลิงก์หรือรหัสติดตามงาน หน้าติดตามงานแสดงชื่องาน ขั้นตอนงาน รูปตัวอย่าง และความเห็น แก่ผู้ถือลิงก์หรือรหัสที่ท่านส่งให้ลูกค้า หน้าดังกล่าวถูกตั้งค่าไม่ให้เครื่องมือค้นหาจัดทำดัชนี และท่านเพิกถอนหรือเปลี่ยนรหัสได้ตลอดเวลา
• สาธารณะ หน้าโปรไฟล์และพอร์ตโฟลิโอที่ท่านเลือกเผยแพร่เป็นหน้าเว็บสาธารณะ ส่วนการปรากฏในเครื่องมือค้นหาขึ้นอยู่กับการตั้งค่าการค้นพบ (discoverable) ที่ท่านควบคุมเอง
• ผู้ให้บริการช่วงที่จำเป็นต่อการให้บริการ ได้แก่ ฐานข้อมูล พื้นที่เก็บไฟล์ และระบบยืนยันตัวตนโดย Supabase บนโครงสร้างของ Amazon Web Services เครือข่าย โฮสติ้ง ที่เก็บไฟล์ ลายน้ำ และระบบป้องกันบอทโดย Cloudflare ระบบรับชำระค่าบริการโดย Stripe ผู้ให้บริการส่งอีเมลแจ้งเตือนโดย Resend และ Google เมื่อท่านเข้าสู่ระบบด้วย Google หรือเชื่อมต่อ Drive โดยแต่ละรายเข้าถึงข้อมูลเท่าที่จำเป็นต่อหน้าที่ของตน ภายใต้ข้อตกลงการประมวลผลข้อมูลของแต่ละราย
• ผู้ให้บริการตรวจสอบสลิปโอนเงิน เมื่อมีการส่งสลิปเข้ามาในออเดอร์ที่เปิดให้ชำระเงิน ผู้ให้บริการส่งเลขอ้างอิงรายการและรหัสธนาคารต้นทางเท่านั้นไปยัง SlipMate โดย INNOCODE เพื่อยืนยันกับระบบธนาคาร โดยไม่ส่งรูปสลิป ไม่ส่งชื่อ และไม่ส่งเลขบัญชีของผู้โอน รูปสลิปที่ผู้ให้บริการเก็บไว้เป็นหลักฐานไม่เคยถูกส่งให้ผู้ให้บริการรายนี้ รายละเอียดปรากฏตามข้อ 2.4
• ผู้ดูแลระบบของผู้ให้บริการ ซึ่งเข้าถึงข้อมูลเท่าที่จำเป็นและเป็นรายกรณี เพื่อกำกับดูแลเนื้อหา รักษาความปลอดภัย และแก้ไขปัญหาที่ท่านแจ้งตามข้อ 4 มิใช่การเปิดอ่านทั่วไปเป็นกิจวัตร
• ที่ปรึกษากฎหมายและกระบวนการทางกฎหมาย เมื่อมีข้อพิพาทหรือข้อโต้แย้งการเรียกเก็บเงิน ผู้ให้บริการอาจเปิดเผยข้อมูลเท่าที่จำเป็นให้แก่ที่ปรึกษากฎหมาย ผู้ให้บริการรับชำระเงิน ศาล หรือหน่วยงานที่เกี่ยวข้อง เพื่อใช้สิทธิเรียกร้องหรือต่อสู้ข้อเรียกร้อง
• หน่วยงานของรัฐ เฉพาะเมื่อมีหน้าที่ต้องเปิดเผยตามกฎหมาย หรือตามคำสั่งโดยชอบของศาลหรือพนักงานเจ้าหน้าที่

ระบบของผู้ให้บริการใช้ผู้ให้บริการระดับสากล การใช้บริการจึงมีการส่งข้อมูลออกนอกราชอาณาจักรเท่าที่จำเป็นต่อการให้บริการ ดังนี้

• Supabase สำหรับฐานข้อมูลและระบบยืนยันตัวตน ซึ่งทำงานบนโครงสร้างของ Amazon Web Services
• Cloudflare สำหรับโครงข่าย โฮสติ้ง ที่เก็บไฟล์ ลายน้ำ และการป้องกันบอท ซึ่งเป็นเครือข่ายกระจายทั่วโลก
• Stripe สำหรับการชำระค่าบริการ Resend สำหรับอีเมล และ Google สำหรับการเข้าสู่ระบบและ Drive เมื่อท่านเชื่อมต่อ
• SlipMate โดย INNOCODE สำหรับการตรวจสอบสลิป ซึ่งให้บริการในประเทศไทย

ผู้ให้บริการส่งข้อมูลให้แต่ละรายเท่าที่จำเป็นต่อหน้าที่ของรายนั้น ภายใต้ข้อตกลงการประมวลผลข้อมูลและมาตรการคุ้มครองที่ผู้ให้บริการเหล่านั้นประกาศไว้ และดำเนินการให้มีมาตรการคุ้มครองที่เหมาะสมตามที่ PDPA กำหนด หากท่านประสงค์จะขอรายชื่อผู้ให้บริการช่วงฉบับล่าสุด โปรดติดต่อ contact@feelon.co

1. (1)ข้อมูลบัญชี เก็บรักษาไว้จนกว่าท่านจะลบบัญชี ท่านขอลบได้ด้วยตนเองที่ ตั้งค่า → บัญชี ผู้ให้บริการรอเป็นเวลา 30 วันก่อนลบจริงเพื่อให้ท่านเปลี่ยนใจได้ และท่านยกเลิกคำขอได้ตลอดช่วงเวลาดังกล่าว เมื่อพ้นกำหนดระบบจะลบถาวรโดยอัตโนมัติ
2. (2)ออเดอร์ ขั้นตอนงาน รูป ความเห็น และบันทึกการอนุมัติ เก็บรักษาไว้จนกว่าท่านจะลบงานนั้นหรือลบบัญชี ตราบที่แพ็คเกจของท่านยังใช้งานอยู่
3. (3)กรณีชำระเงินไม่สำเร็จหรือไม่ได้ต่ออายุ ท่านมีเวลา 7 วัน นับแต่วันหมดอายุในการชำระเงิน ระหว่างนี้ท่านไม่สามารถเปิดงานใหม่และอัปโหลดได้ แต่งานเดิมยังคงอยู่ครบถ้วน เมื่อพ้น 7 วันแล้วยังไม่ชำระเงิน ไฟล์งานอันได้แก่ รูปขั้นตอนงานและไฟล์ที่อัปโหลดไว้ในออเดอร์ จะถูกลบถาวร และบัญชีจะถูกปรับลงเป็นแพ็คฟรีโดยอัตโนมัติ ท่านยังใช้งานต่อได้ภายใต้ขีดจำกัดของแพ็คฟรี และบัญชีไม่ถูกปิด ตราบที่ยังชำระเงินต่อเนื่อง ไฟล์จะไม่ถูกลบตามรอบนี้
4. (4)ไฟล์งานของผู้ใช้แพ็คฟรี เก็บรักษาต่ออีก 14 วัน นับแต่วันที่ท่านกด “จบงาน” หรือเก็บงานเข้าคลัง แล้วจึงลบถาวร งานที่ยังดำเนินการอยู่ไม่ถูกลบ หากท่านประสงค์จะเก็บไว้นานกว่านั้น โปรดใช้แพ็คเกจที่มีค่าใช้จ่าย ซึ่งไม่มีรอบลบภายหลังจบงาน
5. (5)บัญชีแพ็คฟรีที่ไม่มีการใช้งานเกิน 180 วัน ผู้ให้บริการจะลบไฟล์งานอันได้แก่ รูปขั้นตอนงานและไฟล์ที่อัปโหลดไว้ในออเดอร์ เพื่อไม่ให้ต้องเก็บรักษาข้อมูลที่ไม่มีการใช้งานแล้ว โดยนับจากเหตุการณ์ล่าสุดในบัญชีของท่าน และเริ่มนับใหม่ทันทีเมื่อท่านเข้ามาใช้งาน ทั้งนี้ รูปโปรไฟล์ ผลงาน ประวัติออเดอร์ และบันทึกการอนุมัติไม่ถูกลบ และบัญชีไม่ถูกปิด กฎนี้ไม่ใช้บังคับกับแพ็คเกจที่มีค่าใช้จ่าย
6. (6)รูปโปรไฟล์และผลงานในหน้าโปรไฟล์สาธารณะ เก็บรักษาไว้จนกว่าท่านจะลบด้วยตนเองหรือลบบัญชี
7. (7)ข้อความ ออเดอร์ และบันทึกการอนุมัติของบัญชีที่หมดอายุ ไม่ถูกลบตามรอบข้างต้น ซึ่งลบเฉพาะไฟล์เท่านั้น เพื่อให้ท่านกลับมาดูประวัติงานได้เมื่อต่ออายุ
8. (8)รูปสลิปโอนเงิน เก็บรักษาไว้ 90 วัน นับแต่วันที่บันทึกรายการ แล้วลบโดยอัตโนมัติ กำหนดระยะเวลานี้คงที่และไม่ขึ้นกับแพ็คเกจ เนื่องจากเป็นข้อมูลของลูกค้าซึ่งมิได้เป็นผู้เลือกแพ็คเกจ ส่วนบันทึกรายการชำระเงินอันได้แก่ เลขอ้างอิง จำนวนเงิน ธนาคาร และเวลา ไม่ถูกลบพร้อมรูป เนื่องจากเป็นหลักฐานที่ใช้ยืนยันการชำระเงินตามข้อ 2.4
9. (9)หมายเลข IP ในระบบป้องกันการเดารหัส ประมาณ 24 ชั่วโมง
10. (10)บันทึกการเข้าใช้บัญชี ซึ่งประกอบด้วยวันและเวลา หมายเลข IP ประเทศ เบราว์เซอร์ และรหัสอุปกรณ์ เก็บรักษาไว้ 180 วัน แล้วลบโดยอัตโนมัติ เมื่อมีการลบบัญชี บันทึกของบัญชีนั้นถูกลบตามไปทันที
11. (11)สถานะการเปิดดูหน้าติดตามงาน ประมาณ 1 วัน โดยแสดงผลเฉพาะ 1 ชั่วโมงล่าสุด
12. (12)คุกกี้ยืนยันการตั้งรหัสผ่านใหม่ 15 นาที
13. (13)โทเคน Google Drive เก็บรักษาไว้จนกว่าท่านจะตัดการเชื่อมต่อ ถอนสิทธิที่ฝั่ง Google หรือลบบัญชี
14. (14)ข้อมูลการชำระค่าบริการและหลักฐานทางการเงิน เก็บรักษาตามระยะเวลาที่กฎหมายว่าด้วยบัญชีและภาษีกำหนด
15. (15)สำเนาสำรองของระบบ หมุนเวียนและถูกลบตามรอบของผู้ให้บริการช่วง ซึ่งโดยทั่วไปไม่เกิน 7 วัน ทั้งนี้ รอบดังกล่าวเป็นของผู้ให้บริการช่วง มิใช่รอบที่ผู้ให้บริการกำหนดเอง และอาจเปลี่ยนแปลงตามผู้ให้บริการช่วงรายนั้น

ข้อยกเว้นของทุกข้อข้างต้น หากข้อมูลส่วนใดจำเป็นต่อการปฏิบัติตามกฎหมาย เช่น บัญชีและภาษี หรือจำเป็นต่อการใช้สิทธิเรียกร้องหรือต่อสู้ข้อเรียกร้องที่เกิดขึ้นแล้ว หรือมีเหตุอันควรคาดได้ว่าจะเกิดขึ้น ผู้ให้บริการเก็บรักษาข้อมูลส่วนนั้นต่อไปได้เท่าที่จำเป็นและเท่าที่กฎหมายอนุญาต แล้วจึงลบเมื่อเหตุดังกล่าวสิ้นสุดลง

ผู้ให้บริการใช้คุกกี้เพียงสองประเภท ได้แก่ คุกกี้ที่จำเป็นต่อการทำงานของบริการ และคุกกี้ที่จดจำการตั้งค่าที่ท่านเลือกเอง ดังนี้

• คุกกี้ session สำหรับสถานะการเข้าสู่ระบบของฟรีแลนซ์ ซึ่งเป็นคุกกี้ที่จำเป็น เนื่องจากหากไม่มีคุกกี้นี้จะไม่สามารถเข้าสู่ระบบได้
• คุกกี้ชั่วคราวอายุ 15 นาที ระหว่างขั้นตอนการตั้งรหัสผ่านใหม่ ซึ่งจำเป็นเฉพาะขั้นตอนดังกล่าว
• รหัสอุปกรณ์ อายุ 1 ปี เป็นเลขสุ่มที่ไม่ผูกกับตัวตนของท่าน ใช้เพื่อแยกว่าเป็นเครื่องเดิมหรือเครื่องใหม่ในบันทึกการเข้าใช้บัญชีเท่านั้น เป็นคุกกี้ของเว็บไซต์นี้เพียงเว็บไซต์เดียว ไม่ติดตามท่านไปยังเว็บไซต์อื่น ไม่ได้ใช้เพื่อการติดตามหรือการโฆษณา และ JavaScript ในหน้าเว็บไม่สามารถอ่านได้
• ภาษาที่เลือก (feelon-lang) ใช้จดจำว่าท่านเลือกภาษาไทยหรือภาษาอังกฤษ เพื่อไม่ให้ค่ากลับไปเป็นค่าเดิมทุกครั้งที่เปลี่ยนหน้า โดยเกิดขึ้นเมื่อท่านเลือกด้วยตนเอง
• ธีมสว่างหรือมืด (feelon-chrome) ใช้จดจำรูปแบบการแสดงผลที่ท่านเลือก โดยเกิดขึ้นเมื่อท่านเลือกด้วยตนเอง
• คุกกี้ด้านความปลอดภัยของเครือข่ายที่ผู้ให้บริการโครงสร้างพื้นฐานคือ Cloudflare อาจตั้งโดยอัตโนมัติ รวมถึงค่าชั่วคราวของระบบป้องกันบอท Turnstile ในหน้าเข้าสู่ระบบ

คุกกี้ทั้งหมดเป็นคุกกี้ที่จำเป็นต่อการให้บริการ หรือเป็นคุกกี้ที่จดจำการตั้งค่าที่ท่านเป็นผู้เลือกด้วยตนเอง ไม่มีคุกกี้เพื่อการโฆษณา ไม่มีคุกกี้วิเคราะห์พฤติกรรม และไม่มีการติดตามข้ามเว็บไซต์ จึงไม่มีแบนเนอร์ขอความยินยอมคุกกี้ หากในอนาคตมีการเพิ่มคุกกี้ประเภทที่ต้องขอความยินยอม ผู้ให้บริการจะขอความยินยอมก่อนตามที่กฎหมายกำหนด

ข้อความที่ปรากฏขึ้นเมื่อเข้าเว็บไซต์ครั้งแรกเป็นประกาศให้ทราบ มิใช่การขอความยินยอม ปุ่มในกล่องดังกล่าวจึงระบุว่า “รับทราบ” เนื่องจากข้อมูลที่ระบุไว้เป็นข้อมูลที่หากไม่มีแล้วบริการไม่สามารถทำงานได้ ผู้ให้บริการจึงไม่กำหนดปุ่มปฏิเสธซึ่งกดแล้วไม่เกิดผลใดขึ้นจริง ทั้งนี้ การกดรับทราบถูกจดจำไว้ในเบราว์เซอร์ของท่านเอง (localStorage) และไม่ได้ส่งมายังเซิร์ฟเวอร์ของผู้ให้บริการ

• ข้อมูลรับส่งผ่านการเข้ารหัส (HTTPS) ตลอดเส้นทาง
• การเข้าถึงข้อมูลในฐานข้อมูลถูกบังคับด้วยกฎระดับแถว (Row Level Security) โดยบัญชีหนึ่งเห็นได้เฉพาะข้อมูลของตน
• หน้าติดตามงานเข้าถึงได้ด้วยลิงก์แบบสุ่มความยาวสูงหรือรหัสซึ่งมีระบบจำกัดจำนวนครั้งที่กรอกผิด
• รหัสผ่านจัดเก็บในรูปแบบแฮชด้วยระบบยืนยันตัวตนมาตรฐาน ผู้ปฏิบัติงานไม่สามารถอ่านรหัสผ่านที่แท้จริงได้

ไม่มีระบบใดมีความปลอดภัยโดยสมบูรณ์ ท่านจึงมีหน้าที่เก็บรักษารหัสผ่านและลิงก์ติดตามงานของท่านด้วยความระมัดระวัง

ท่านมีสิทธิดังต่อไปนี้โดยไม่มีค่าใช้จ่าย และผู้ให้บริการให้สิทธิชุดนี้แก่ผู้ใช้บริการทุกรายไม่ว่าท่านจะอยู่ในประเทศใด โดยไม่ต้องอ้างกฎหมายของประเทศใดเป็นการเฉพาะ

1. (1)สิทธิขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของท่าน
2. (2)สิทธิขอแก้ไขข้อมูลให้ถูกต้องและเป็นปัจจุบัน
3. (3)สิทธิขอลบหรือทำลายข้อมูล โดยท่านลบบัญชีได้ด้วยตนเองที่ ตั้งค่า แล้วเลือก บัญชี ทั้งนี้ ระบบรอเป็นเวลา 30 วันเพื่อให้ท่านเปลี่ยนใจได้ แล้วจึงลบถาวร โดยคงไว้เฉพาะส่วนที่กฎหมายกำหนดให้เก็บรักษาหรือที่จำเป็นต่อข้อเรียกร้องที่ยังไม่ยุติตามข้อ 8
4. (4)สิทธิขอระงับการใช้ข้อมูล หรือคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูล
5. (5)สิทธิขอให้โอนย้ายข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง
6. (6)สิทธิถอนความยินยอม สำหรับการประมวลผลที่อาศัยฐานความยินยอม
7. (7)สิทธิร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล หากท่านเห็นว่าผู้ให้บริการปฏิบัติไม่ถูกต้อง

ท่านใช้สิทธิดังกล่าวได้โดยติดต่อ contact@feelon.co ผู้ให้บริการจะตอบกลับภายใน 30 วันตามที่กฎหมายกำหนด ทั้งนี้ เพื่อคุ้มครองบัญชีของท่าน ผู้ให้บริการอาจขอให้ท่านยืนยันว่าเป็นเจ้าของข้อมูลก่อนดำเนินการ ซึ่งโดยปกติคือการยืนยันจากอีเมลที่ลงทะเบียนไว้ กรณีคำขอที่ซ้ำในเรื่องเดิมถี่เกินสมควร หรือส่งเข้ามาเป็นจำนวนมากในลักษณะรบกวนการดำเนินงาน ผู้ให้บริการอาจขอขยายระยะเวลาพร้อมชี้แจงเหตุผล แต่จะไม่ปฏิเสธคำขอที่มีมูล

กรณีท่านเป็นลูกค้าของฟรีแลนซ์ กล่าวคือ ชื่อ ความเห็น หรือบรีฟของท่านปรากฏอยู่ในงานของฟรีแลนซ์รายใด ผู้ควบคุมข้อมูลส่วนบุคคลในส่วนนั้นคือฟรีแลนซ์รายดังกล่าว ช่องทางที่รวดเร็วที่สุดคือการติดต่อฟรีแลนซ์รายนั้นโดยตรง อย่างไรก็ดี ท่านติดต่อผู้ให้บริการได้เช่นกัน และผู้ให้บริการจะประสานงานและดำเนินการในส่วนที่กระทำได้ในฐานะผู้ประมวลผลข้อมูลส่วนบุคคล

ระบบของผู้ให้บริการตั้งอยู่บนผู้ให้บริการระดับสากล และเอกสารฉบับนี้จัดทำขึ้นตามกฎหมายไทย (PDPA) เป็นหลัก หากท่านอยู่นอกราชอาณาจักร ท่านได้รับสิทธิตามข้อ 11 เท่าเทียมกับผู้ใช้บริการในประเทศไทยทุกประการ การใช้บริการย่อมหมายความว่าข้อมูลของท่านถูกประมวลผลและจัดเก็บบนโครงสร้างพื้นฐาน ซึ่งอาจตั้งอยู่นอกประเทศของท่านตามข้อ 7 และหากท่านนำข้อมูลของลูกค้าของท่านเข้าสู่ระบบ ท่านเป็นผู้รับผิดชอบให้การดำเนินการดังกล่าวถูกต้องตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล ที่ใช้บังคับกับท่านและลูกค้าของท่าน ทั้งนี้ บริการนี้มิได้มุ่งเสนอต่อผู้ใช้บริการในประเทศใดเป็นการเฉพาะนอกจากประเทศไทย

ผู้สมัครใช้บริการต้องมีอายุไม่ต่ำกว่า 13 ปี เนื่องจากผู้รับงานอิสระจำนวนมากเริ่มรับงานตั้งแต่อยู่ในวัยเรียน ผู้ให้บริการจึงเปิดให้บุคคลกลุ่มดังกล่าวใช้บริการได้ ในกรณีที่ผู้ใช้บริการยังไม่บรรลุนิติภาวะ กล่าวคือ อายุไม่ครบ 20 ปีบริบูรณ์ การสมัครแพ็คเกจที่มีค่าใช้จ่ายต้องได้รับความยินยอมจากผู้แทนโดยชอบธรรมก่อน ตามประมวลกฎหมายแพ่งและพาณิชย์ หากปรากฏว่ามีการเก็บรวบรวมข้อมูลของผู้ที่มีอายุต่ำกว่า 13 ปี หรือของผู้เยาว์โดยไม่มีความยินยอมที่ถูกต้อง ผู้ให้บริการจะลบข้อมูลนั้นโดยเร็ว

หากเกิดเหตุละเมิดข้อมูลส่วนบุคคลที่มีความเสี่ยงต่อสิทธิและเสรีภาพของเจ้าของข้อมูลส่วนบุคคล ผู้ให้บริการจะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมง นับแต่ทราบเหตุ และแจ้งผู้ได้รับผลกระทบโดยไม่ชักช้าตามหลักเกณฑ์ที่กฎหมายกำหนด หากเหตุดังกล่าวกระทบข้อมูลของลูกค้าที่ฟรีแลนซ์นำเข้าสู่ระบบ ซึ่งฟรีแลนซ์เป็นผู้ควบคุมข้อมูลส่วนบุคคล ผู้ให้บริการจะแจ้งฟรีแลนซ์รายนั้นโดยไม่ชักช้าในฐานะผู้ประมวลผลข้อมูลส่วนบุคคล เพื่อให้ฟรีแลนซ์รายดังกล่าวปฏิบัติหน้าที่ของตนตามกฎหมายได้ภายในกำหนดเวลา

การที่ Feelon รับและใช้ข้อมูลจาก Google API เป็นไปตาม Google API Services User Data Policy รวมถึงข้อกำหนด Limited Use กล่าวคือ ผู้ให้บริการใช้ข้อมูลจาก Google Drive ของท่าน เพื่อให้ฟีเจอร์การแนบและส่งมอบไฟล์งานทำงานตามคำสั่งของท่านเท่านั้น ไม่นำข้อมูลดังกล่าวไปจำหน่าย ไม่ใช้เพื่อการโฆษณา ไม่ใช้ในการฝึกหรือพัฒนาระบบปัญญาประดิษฐ์ และไม่ให้บุคคลธรรมดาเข้าอ่านข้อมูลนั้น เว้นแต่ท่านอนุญาตเป็นรายกรณีเพื่อแก้ไขปัญหาที่ท่านแจ้งเข้ามา หรือเมื่อกฎหมายกำหนด ทั้งนี้ ผู้ให้บริการไม่โอนข้อมูลดังกล่าวให้บุคคลอื่น นอกจากผู้ให้บริการช่วงที่จำเป็นต่อการทำงานตามที่ระบุไว้ในข้อ 6

เมื่อมีการแก้ไขเปลี่ยนแปลงในสาระสำคัญ ผู้ให้บริการจะแจ้งผ่านอีเมลที่ลงทะเบียนไว้หรือประกาศในระบบล่วงหน้าไม่น้อยกว่า 15 วัน พร้อมระบุวันที่มีผลใช้บังคับไว้ที่ส่วนหัวของเอกสารเสมอ การใช้บริการต่อไปภายหลังวันที่มีผลใช้บังคับ ถือว่าผู้ใช้บริการรับทราบนโยบายฉบับใหม่แล้ว