1. ผู้ควบคุมข้อมูลและขอบเขต

BakMap เป็นแพลตฟอร์มชุมชนสำหรับแจ้งและค้นหาของหาย รวมถึงแสดงตำแหน่งที่พบของและจุดรับคืนบนแผนที่ นโยบายนี้ใช้กับเว็บไซต์ bakmap.com บัญชีผู้ใช้ เนื้อหาที่ผู้ใช้โพสต์ และบริการที่เกี่ยวข้องทั้งหมด

เมื่อคุณใช้บริการ ถือว่าคุณรับทราบว่านโยบายนี้อธิบายการประมวลผลข้อมูลส่วนบุคคลตามวัตถุประสงค์ที่จำเป็นต่อการให้บริการ ความปลอดภัย การปรับปรุงระบบ การปฏิบัติตามกฎหมาย และการโฆษณาเมื่อมีการเปิดใช้งาน

2. ข้อมูลที่เราเก็บรวบรวม

• ข้อมูลบัญชี เช่น ชื่อ อีเมล รูปโปรไฟล์ และข้อมูลยืนยันตัวตนที่ได้รับจากผู้ให้บริการเข้าสู่ระบบ เช่น Google
• ข้อมูลโพสต์ เช่น ชื่อสิ่งของ รายละเอียด หมวดหมู่ รูปภาพ วันที่พบ สถานะของรายการ และตำแหน่งที่พบหรือจุดรับคืนที่ผู้ใช้เลือกกรอก
• ข้อมูลคำขอรับคืน การฝากของ และการส่งมอบ เช่น ข้อความติดต่อ ผู้เกี่ยวข้อง เหตุการณ์ยืนยันรับฝากหรือส่งคืน วิธีตรวจสอบ หลักฐานรูปภาพ และข้อมูลที่จำเป็นต่อการพิสูจน์การครอบครองหรือข้อพิพาท
• ข้อมูลตำแหน่ง เช่น พิกัดหรือที่อยู่ที่ผู้ใช้ปักหมุด เลือกจากแผนที่ หรืออนุญาตให้เบราว์เซอร์ส่งให้ระหว่างใช้งาน
• ข้อมูลการใช้งานและความปลอดภัย เช่น IP address ประเภทอุปกรณ์ เบราว์เซอร์ เวลาเข้าใช้งาน log การร้องขอ API ข้อมูลป้องกัน spam และข้อมูล rate limit
• ข้อมูลจากคุกกี้หรือเทคโนโลยีใกล้เคียง เช่น session, preference, analytics และ advertising cookies เมื่อมีการเปิดใช้งานโฆษณาหรือเครื่องมือวัดผล

3. วัตถุประสงค์ในการใช้ข้อมูล

• สร้างและดูแลบัญชีผู้ใช้ เข้าสู่ระบบ และรักษาความปลอดภัยของบัญชี
• เผยแพร่ ค้นหา จัดหมวดหมู่ และแสดงรายการของหายหรือของที่พบตามพื้นที่บนแผนที่
• ช่วยให้ผู้ใช้ติดต่อหรือประสานงานเพื่อรับคืนสิ่งของ โดยไม่เปิดเผยข้อมูลที่ไม่จำเป็นเกินกว่าฟีเจอร์ของบริการ
• ตรวจสอบเนื้อหาที่ไม่เหมาะสม ป้องกัน spam การฉ้อโกง การละเมิดสิทธิ หรือการใช้งานที่ผิดกฎหมาย
• วิเคราะห์ปัญหา ปรับปรุงประสิทธิภาพ ประสบการณ์ใช้งาน และความเสถียรของระบบ
• แสดงโฆษณา วัดผลโฆษณา และปฏิบัติตามข้อกำหนดของผู้ให้บริการโฆษณาเมื่อมีการเปิดใช้งาน เช่น Google AdSense

4. ข้อมูลที่ปรากฏต่อสาธารณะ

โพสต์ของหายหรือของที่พบอาจปรากฏต่อผู้ใช้ทั่วไป รวมถึงชื่อรายการ รายละเอียด รูปภาพ หมวดหมู่ วันที่เกี่ยวข้อง และตำแหน่งที่ผู้ใช้เลือกเผยแพร่ คุณควรหลีกเลี่ยงการใส่ข้อมูลส่วนบุคคลของตนเองหรือผู้อื่นลงในช่องที่แสดงต่อสาธารณะ

โดยทั่วไปโพสต์จะแสดงต่อสาธารณะและเปิดให้ประสานงานรับคืนตามระยะเวลาที่ผู้ถือครองของหรือจุดรับคืนกำหนดในระบบ เช่น 1-4 ปี ก่อนถูกปิดจากหน้าค้นหาและแผนที่ สำหรับจุดรับคืนทางการบางแห่ง อาจใช้ตัวเลือกแสดงจนกว่าสถานที่จะปิดประกาศเอง พร้อมการทบทวนเป็นรอบ

ห้ามอัปโหลดรูปเอกสารราชการ บัตรประจำตัวประชาชน หนังสือเดินทาง บัตรเครดิต ข้อมูลสุขภาพ ข้อมูลทางการเงิน หรือข้อมูลส่วนบุคคลอ่อนไหวอื่น เว้นแต่จำเป็นและคุณมีสิทธิตามกฎหมายในการเปิดเผยข้อมูลนั้น

5. การเปิดเผยข้อมูลแก่บุคคลภายนอก

• ผู้ให้บริการระบบ เช่น hosting, database, object storage, authentication, email หรือเครื่องมือดูแลความปลอดภัย
• ผู้ใช้หรือหน่วยงานที่เกี่ยวข้องกับการรับคืน เช่น เจ้าของโพสต์ ผู้ขอรับคืน ผู้รับฝาก จุดรับคืน หรือทีมสถานที่ทางการ เฉพาะข้อมูลที่จำเป็นต่อการตรวจสอบและส่งคืนสิ่งของ
• ผู้ให้บริการแผนที่ ค้นหาสถานที่ และ geocoding เช่น Google Maps Platform เมื่อคุณค้นหาหรือปักหมุดตำแหน่ง
• ผู้ให้บริการ analytics หรือ advertising เช่น Google และพันธมิตรโฆษณา เมื่อมีการเปิดใช้งานเครื่องมือดังกล่าว
• หน่วยงานรัฐ ศาล หรือผู้มีอำนาจตามกฎหมาย เมื่อจำเป็นต้องปฏิบัติตามกฎหมาย คำสั่งที่ชอบด้วยกฎหมาย หรือเพื่อปกป้องสิทธิ ความปลอดภัย และทรัพย์สิน

6. คุกกี้ โฆษณา และ Google AdSense

BakMap ใช้คุกกี้ที่จำเป็นต่อการเข้าสู่ระบบ การรักษา session การจดจำค่าการใช้งาน และความปลอดภัยของบริการ หากมีการเปิดใช้งานโฆษณา Google หรือพันธมิตรอาจใช้คุกกี้ ตัวระบุอุปกรณ์ หรือเทคโนโลยีใกล้เคียงเพื่อแสดงโฆษณา วัดผล และจำกัดความถี่ในการแสดงผล

ผู้ใช้อาจจัดการคุกกี้ผ่านการตั้งค่าเบราว์เซอร์ และจัดการความเป็นส่วนตัวด้านโฆษณาของ Google ได้จากหน้าการตั้งค่าโฆษณาของ Google การปิดคุกกี้บางประเภทอาจทำให้บางฟีเจอร์ทำงานไม่สมบูรณ์

7. ฐานทางกฎหมายในการประมวลผล

• การปฏิบัติตามสัญญาหรือการให้บริการที่ผู้ใช้ร้องขอ เช่น การสร้างบัญชีและการแสดงโพสต์
• ความยินยอม เช่น การใช้ตำแหน่งปัจจุบัน การรับคุกกี้บางประเภท หรือการประมวลผลเพื่อโฆษณาตามที่กฎหมายกำหนด
• ประโยชน์โดยชอบด้วยกฎหมาย เช่น การป้องกัน spam ความปลอดภัย การตรวจสอบ abuse และการปรับปรุงระบบ
• การปฏิบัติตามกฎหมายหรือคำสั่งของหน่วยงานที่มีอำนาจ

8. ระยะเวลาเก็บรักษาข้อมูล

เราจะเก็บข้อมูลเท่าที่จำเป็นต่อวัตถุประสงค์ของบริการ ความปลอดภัย การปฏิบัติตามกฎหมาย และการก่อตั้ง ใช้ หรือยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย ระยะเวลาจริงอาจต่างกันตามประเภทข้อมูลและสถานะของรายการ

หากมีคำขอรับคืนที่ยังเปิดอยู่ ข้อพิพาท การตรวจสอบ abuse คำสั่งจากหน่วยงาน หรือ legal hold เราอาจชะลอการลบ ทำลาย หรือทำให้ข้อมูลระบุตัวบุคคลไม่ได้จนกว่าเหตุจำเป็นนั้นสิ้นสุด

• ข้อมูลบัญชีและโปรไฟล์: เก็บตราบเท่าที่ยังมีบัญชีหรือจำเป็นต่อการให้บริการ เมื่อมีคำขอลบบัญชี เราจะลบหรือทำให้ข้อมูลส่วนที่ไม่จำเป็นระบุตัวบุคคลไม่ได้ตามข้อ 9
• ข้อมูลโพสต์และช่องทางติดต่อสาธารณะ: โพสต์แบบกำหนดระยะเวลาจะแสดงและเปิดให้ประสานงานรับคืนตามระยะเวลาที่เลือก 1-4 ปี หลังครบกำหนดจะถูกปิดจากแผนที่และหน้าค้นหาสาธารณะ และหยุดแสดงช่องทางติดต่อสาธารณะ โพสต์ของจุดรับคืนทางการที่เลือกให้สถานที่ปิดเองจะไม่ถูกปิดอัตโนมัติด้วยรอบนี้ แต่ต้องอาศัยการปิดประกาศหรือทบทวนจากสถานที่
• รูปประกาศสาธารณะในโพสต์: เมื่อโพสต์ถูกปิดเพราะครบกำหนดแสดง ระบบตั้งใจลบไฟล์รูปประกาศสาธารณะออกจาก object storage และล้าง URL ออกจากรายการหลังช่วงตรวจสอบการลบ 30 วัน โดยไม่แตะรูปหลักฐานการรับฝากหรือส่งมอบที่ใช้เป็นหลักฐานข้อพิพาท
• หลักฐานคำขอรับคืน การรับฝาก และการส่งมอบ: ข้อมูลที่จำเป็นต่อการตรวจสอบการครอบครอง ข้อพิพาท หรือการใช้สิทธิเรียกร้อง เช่น คำขอรับคืน เหตุการณ์รับฝาก เหตุการณ์ส่งมอบ และหลักฐานที่เกี่ยวข้อง จะถูกจำกัดสิทธิ์เข้าถึงและอาจเก็บนานถึง 10 ปี หรือนานกว่านั้นเท่าที่จำเป็นตามกฎหมาย คำสั่งของหน่วยงาน หรือ legal hold
• ข้อมูล audit log ความปลอดภัย และการดูแลระบบ: โดยทั่วไปเก็บประมาณ 2 ปี เพื่อความปลอดภัย การตรวจสอบ abuse การปฏิบัติตามกฎหมาย และหลักฐานการดำเนินการของระบบ เว้นแต่จำเป็นต้องเก็บนานกว่านั้นตามกฎหมายหรือ legal hold
• ข้อมูล draft หรือรายการฝากที่ค้าง: draft ที่ไม่มีความเคลื่อนไหวและรายการฝากที่ไม่มีการยืนยันภายในระยะเวลาที่กำหนดอาจถูกปิด ลบ หรือทำให้ข้อมูลไม่ระบุตัวบุคคลตามนโยบาย cleanup ของระบบ
• Backup และ PITR: ข้อมูลที่ลบจากระบบหลักอาจยังอยู่ใน backup หรือ point-in-time recovery ชั่วคราวตามรอบโครงสร้างพื้นฐาน ใช้เพื่อกู้คืนระบบจากเหตุขัดข้องหรือภัยพิบัติเท่านั้น และหากมีการ restore เราจะพยายาม replay การลบหรือการทำให้ข้อมูลไม่ระบุตัวบุคคลเท่าที่ทำได้

9. สิทธิของเจ้าของข้อมูล

• ขอเข้าถึงหรือรับสำเนาข้อมูลส่วนบุคคลของตน
• ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่เป็นปัจจุบัน
• ขอลบ ระงับ หรือจำกัดการประมวลผลข้อมูลเมื่อเข้าเงื่อนไขตามกฎหมาย โดยเราจะลบหรือทำให้ข้อมูลบัญชี โปรไฟล์ ช่องทางติดต่อสาธารณะ draft และข้อมูลที่ไม่จำเป็นต่อหลักฐานระบุตัวบุคคลไม่ได้ก่อน
• ในบางกรณี เราอาจต้องเก็บข้อมูลบางส่วนต่อไปแบบจำกัดสิทธิ์เข้าถึง เช่น หลักฐานคำขอรับคืน การรับฝาก การส่งมอบ audit log หรือข้อมูลที่เกี่ยวข้องกับข้อพิพาท legal hold คำสั่งของหน่วยงาน หรือการก่อตั้ง ใช้ หรือยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย
• เราตั้งเป้าตอบคำขอใช้สิทธิภายใน 30 วันนับจากได้รับข้อมูลที่จำเป็นต่อการตรวจสอบตัวตนและพิจารณาคำขอ เว้นแต่กฎหมายหรือความซับซ้อนของคำขอกำหนดให้ใช้เวลานานกว่านั้น
• ถอนความยินยอมในกรณีที่การประมวลผลอาศัยความยินยอม โดยไม่กระทบการประมวลผลก่อนถอนความยินยอม
• คัดค้านการประมวลผลหรือขอรับข้อมูลในรูปแบบที่นำไปใช้ต่อได้เมื่อกฎหมายรองรับ
• ร้องเรียนต่อหน่วยงานกำกับดูแลด้านข้อมูลส่วนบุคคล หากเห็นว่าการประมวลผลไม่เป็นไปตามกฎหมาย

10. ความปลอดภัยของข้อมูล

เราใช้มาตรการทางเทคนิคและการจัดการที่เหมาะสม เช่น HTTPS การจำกัดสิทธิ์เข้าถึงระบบผู้ดูแล การตรวจสอบคำขอ API และการจัดการการอัปโหลดไฟล์ เพื่อลดความเสี่ยงจากการเข้าถึง ใช้ เปลี่ยนแปลง หรือเปิดเผยข้อมูลโดยไม่ได้รับอนุญาต

อย่างไรก็ตาม ไม่มีระบบออนไลน์ใดปลอดภัยสมบูรณ์ ผู้ใช้ควรหลีกเลี่ยงการโพสต์ข้อมูลส่วนตัวที่ไม่จำเป็น และแจ้งผู้ดูแลทันทีหากพบเนื้อหาหรือการใช้งานที่น่าสงสัย

11. ผู้เยาว์

บริการนี้ออกแบบสำหรับผู้ใช้ทั่วไป หากผู้ใช้เป็นผู้เยาว์ ควรได้รับความยินยอมจากผู้ปกครองหรือผู้แทนโดยชอบธรรมตามกฎหมายที่เกี่ยวข้องก่อนใช้งานหรือส่งข้อมูลส่วนบุคคล

12. การเปลี่ยนแปลงนโยบายและการติดต่อ

เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว โดยจะแสดงวันที่อัปเดตล่าสุดไว้ในหน้านี้ หากมีคำถาม คำขอใช้สิทธิ หรือคำขอลบข้อมูล โปรดติดต่อ support@bakmap.com