นโยบายความเป็นส่วนตัว

1. ผู้ควบคุมข้อมูลและขอบเขต

BakMap เป็นแพลตฟอร์มชุมชนสำหรับแจ้งและค้นหาของหาย รวมถึงแสดงตำแหน่งที่พบของและจุดรับคืนบนแผนที่ นโยบายนี้ใช้กับเว็บไซต์ bakmap.com บัญชีผู้ใช้ เนื้อหาที่ผู้ใช้โพสต์ และบริการที่เกี่ยวข้องทั้งหมด

นโยบายนี้เป็นการแจ้งรายละเอียดการประมวลผลข้อมูล ไม่ได้ทำให้ถือว่าคุณยินยอมต่อวัตถุประสงค์ที่ต้องขอความยินยอมโดยอัตโนมัติ ข้อมูลที่จำเป็นต่อบริการและข้อมูลที่เลือกได้ เช่น Analytics หรือเทคโนโลยีโฆษณาจากพันธมิตร ถูกแยกออกจากกัน

2. ข้อมูลที่เราเก็บรวบรวม

• ข้อมูลบัญชีจากผู้ให้บริการเข้าสู่ระบบ เช่น Google และ LINE ได้แก่ รหัสผู้ใช้ของผู้ให้บริการ ชื่อ รูปโปรไฟล์ และอีเมลเมื่อผู้ให้บริการส่งมา ช่องทางที่ใช้ได้ขึ้นอยู่กับที่เปิดให้บริการในระบบนั้น
• ข้อมูลโพสต์ เช่น ชื่อสิ่งของ รายละเอียด หมวดหมู่ รูปภาพ วันที่พบ สถานะของรายการ และตำแหน่งที่พบหรือจุดรับคืนที่ผู้ใช้เลือกกรอก
• ข้อมูลคำขอรับคืน การฝากของ และการส่งมอบ เช่น ข้อความติดต่อ ผู้เกี่ยวข้อง เหตุการณ์ยืนยันรับฝากหรือส่งคืน วิธีตรวจสอบ หลักฐานรูปภาพ และข้อมูลที่จำเป็นต่อการพิสูจน์การครอบครองหรือข้อพิพาท
• ข้อมูลตำแหน่ง เช่น พิกัดหรือที่อยู่ที่ผู้ใช้ปักหมุด เลือกจากแผนที่ หรืออนุญาตให้เบราว์เซอร์ส่งให้ระหว่างใช้งาน
• ข้อมูลการใช้งานและความปลอดภัย เช่น IP address ประเภทอุปกรณ์ เบราว์เซอร์ เวลาเข้าใช้งาน log การร้องขอ API ข้อมูลป้องกัน spam และข้อมูล rate limit
• ข้อมูลจากคุกกี้หรือเทคโนโลยีใกล้เคียง เช่น session, preference, analytics และ advertising cookies เมื่อผู้ใช้อนุญาตเครื่องมือวัดผลหรือเทคโนโลยีโฆษณาจากพันธมิตร
• หลักฐานการยอมรับข้อกำหนดและการรับทราบนโยบาย เช่น เวอร์ชันเอกสาร วันเวลา และผู้ให้บริการเข้าสู่ระบบที่ใช้สมัครบัญชี

2.1 ข้อมูลที่จำเป็นต่อบริการและผลเมื่อไม่ให้ข้อมูล

ข้อมูลในหัวข้อนี้จำเป็นต่อการสร้างบัญชีหรือใช้ฟีเจอร์ที่เกี่ยวข้อง หากไม่ให้ข้อมูล ระบบจะไม่สามารถสร้างบัญชี เข้าสู่ระบบ เผยแพร่โพสต์ หรือดำเนินกระบวนการรับฝากและคืนของได้ตามกรณี แต่คุณยังเปิดดูข้อมูลสาธารณะที่ไม่ต้องเข้าสู่ระบบได้

ข้อมูลจำเป็นไม่ถือเป็นความยินยอมต่อ Analytics หรือเทคโนโลยีโฆษณาจากพันธมิตร และการปฏิเสธสองวัตถุประสงค์ดังกล่าวไม่ทำให้บริการหลักหยุดทำงาน

• รหัสผู้ใช้จากผู้ให้บริการเข้าสู่ระบบ และข้อมูลโปรไฟล์ที่ผู้ให้บริการส่งมา เช่น ชื่อ รูปโปรไฟล์ และอีเมลเมื่อมี เพื่อสร้างและระบุบัญชี การเข้าสู่ระบบด้วย LINE ปัจจุบันขอสิทธิ์ openid profile ไม่ขออีเมล และสร้างบัญชีได้โดยไม่มีอีเมล
• Session, token, cookie ที่จำเป็น และข้อมูลรักษาความปลอดภัย เพื่อเข้าสู่ระบบ ป้องกันการสวมรอย และรักษาความต่อเนื่องของบริการ
• ข้อมูลโพสต์ของหายหรือของที่พบ เช่น รายละเอียด รูปภาพ หมวดหมู่ สถานะ และตำแหน่งที่ผู้ใช้เลือกเผยแพร่ เพื่อให้ค้นหาและประสานงานได้
• ข้อมูลคำขอรับคืน การรับฝาก การส่งมอบ ช่องทางติดต่อ เหตุการณ์ และหลักฐานที่จำเป็น เพื่อยืนยันสิทธิ ป้องกันการคืนผิดคน และจัดการข้อพิพาท
• Audit log, security log, rate-limit log และข้อมูลป้องกัน abuse เพื่อรักษาความปลอดภัย ตรวจสอบเหตุการณ์ และบังคับใช้ข้อกำหนด
• ข้อมูลแจ้งเตือน การสนับสนุน และข้อมูลเทคนิคของผู้ให้บริการโครงสร้างพื้นฐานเท่าที่จำเป็นต่อการส่งข้อความ แก้ปัญหา สำรอง และกู้คืนระบบ
• เวอร์ชันและเวลาที่ผู้สมัครยอมรับข้อกำหนดและรับทราบนโยบาย เพื่อพิสูจน์สถานะของบัญชีและเอกสารที่ใช้ในขณะสมัคร

2.2 การเชื่อมและถอนช่องทางเข้าสู่ระบบ

คุณเพิ่มช่องทางเข้าสู่ระบบจากหน้าตั้งค่าขณะเข้าสู่บัญชี BakMap อยู่ได้ โดยยืนยันบัญชีกับผู้ให้บริการนั้น ระบบใช้รหัสผู้ใช้ของผู้ให้บริการเพื่อผูกกับบัญชี BakMap เดิม ไม่รวมบัญชีโดยอัตโนมัติเพียงเพราะอีเมลตรงกัน และไม่อนุญาตให้เชื่อมตัวตนที่ผูกกับบัญชี BakMap อื่นอยู่แล้ว

การถอนช่องทางเข้าสู่ระบบไม่ใช่การลบบัญชี โพสต์ หรือประวัติการรับฝากและส่งมอบ และไม่ใช่การถอนสิทธิ์ที่คุณอนุญาตไว้กับผู้ให้บริการภายนอกโดยอัตโนมัติ หากต้องการถอนสิทธิ์ฝั่งผู้ให้บริการ ให้จัดการจากการตั้งค่าของผู้ให้บริการนั้นแยกต่างหาก

ระบบบันทึกเหตุการณ์เชื่อมและถอนช่องทางเพื่อรักษาความปลอดภัยและตรวจสอบย้อนหลัง แม้ถอนช่องทางแล้ว ประวัติเหตุการณ์ยังเก็บตามวัตถุประสงค์และระยะเวลาในข้อ 8 การเข้าสู่ระบบด้วย LINE ไม่ใช่การสมัครรับข้อความจาก LINE Official Account

3. วัตถุประสงค์ในการใช้ข้อมูล

• สร้างและดูแลบัญชีผู้ใช้ เข้าสู่ระบบ เชื่อมและถอนช่องทางเข้าสู่ระบบ และรักษาความปลอดภัยของบัญชี
• เผยแพร่ ค้นหา จัดหมวดหมู่ และแสดงรายการของหายหรือของที่พบตามพื้นที่บนแผนที่
• ช่วยให้ผู้ใช้ติดต่อหรือประสานงานเพื่อรับคืนสิ่งของ โดยไม่เปิดเผยข้อมูลที่ไม่จำเป็นเกินกว่าฟีเจอร์ของบริการ
• ตรวจสอบเนื้อหาที่ไม่เหมาะสม ป้องกัน spam การฉ้อโกง การละเมิดสิทธิ หรือการใช้งานที่ผิดกฎหมาย
• วิเคราะห์ปัญหา ปรับปรุงประสิทธิภาพ ประสบการณ์ใช้งาน และความเสถียรของระบบ
• แสดงแบนเนอร์ประชาสัมพันธ์หรือผู้สนับสนุนที่ BakMap หรือสถานที่จัดเองโดยไม่ปรับตามประวัติหรือโปรไฟล์ของผู้ใช้
• แสดงและวัดผลโฆษณาผ่านผู้ให้บริการภายนอกเมื่อผู้ใช้อนุญาต เช่น Google AdSense

4. ข้อมูลที่ปรากฏต่อสาธารณะ

โพสต์ของหายหรือของที่พบอาจปรากฏต่อผู้ใช้ทั่วไป รวมถึงชื่อรายการ รายละเอียด รูปภาพ หมวดหมู่ วันที่เกี่ยวข้อง และตำแหน่งที่ผู้ใช้เลือกเผยแพร่ คุณควรหลีกเลี่ยงการใส่ข้อมูลส่วนบุคคลของตนเองหรือผู้อื่นลงในช่องที่แสดงต่อสาธารณะ

โดยทั่วไปโพสต์จะแสดงต่อสาธารณะและเปิดให้ประสานงานรับคืนตามระยะเวลาที่ผู้ถือครองของหรือจุดรับคืนกำหนดในระบบ เช่น 1-4 ปี ก่อนถูกปิดจากหน้าค้นหาและแผนที่ สำหรับจุดรับคืนทางการบางแห่ง อาจใช้ตัวเลือกแสดงจนกว่าสถานที่จะปิดประกาศเอง พร้อมการทบทวนเป็นรอบ

ห้ามอัปโหลดรูปเอกสารราชการ บัตรประจำตัวประชาชน หนังสือเดินทาง บัตรเครดิต ข้อมูลสุขภาพ ข้อมูลทางการเงิน หรือข้อมูลส่วนบุคคลอ่อนไหวอื่น เว้นแต่จำเป็นและคุณมีสิทธิตามกฎหมายในการเปิดเผยข้อมูลนั้น

5. การเปิดเผยข้อมูลแก่บุคคลภายนอก

• ผู้ให้บริการระบบ เช่น hosting, database, object storage, authentication, email หรือเครื่องมือดูแลความปลอดภัย
• ผู้ใช้หรือหน่วยงานที่เกี่ยวข้องกับการรับคืน เช่น เจ้าของโพสต์ ผู้ขอรับคืน ผู้รับฝาก จุดรับคืน หรือทีมสถานที่ทางการ เฉพาะข้อมูลที่จำเป็นต่อการตรวจสอบและส่งคืนสิ่งของ
• ผู้ให้บริการแผนที่ ค้นหาสถานที่ และ geocoding เช่น Google Maps Platform เมื่อคุณค้นหาหรือปักหมุดตำแหน่ง
• ผู้ให้บริการ analytics หรือ advertising เช่น Google และพันธมิตรโฆษณา เมื่อผู้ใช้อนุญาตเครื่องมือดังกล่าว
• หน่วยงานรัฐ ศาล หรือผู้มีอำนาจตามกฎหมาย เมื่อจำเป็นต้องปฏิบัติตามกฎหมาย คำสั่งที่ชอบด้วยกฎหมาย หรือเพื่อปกป้องสิทธิ ความปลอดภัย และทรัพย์สิน

6. คุกกี้ โฆษณา และ Google AdSense

BakMap ใช้คุกกี้ที่จำเป็นต่อการเข้าสู่ระบบ การรักษา session การจดจำการตัดสินใจด้านความเป็นส่วนตัว และความปลอดภัยของบริการ โดยไม่ต้องขอความยินยอมสำหรับการทำงานที่จำเป็นดังกล่าว

แบนเนอร์ประชาสัมพันธ์หรือผู้สนับสนุนที่ BakMap หรือสถานที่จัดเองอาจแสดงแก่ผู้ใช้ทุกคน แบนเนอร์เหล่านี้เลือกตามหน้า สถานที่ และช่วงเวลาที่เปิดอยู่ โดยไม่ใช้ประวัติการใช้งาน โปรไฟล์ หรือตัวระบุเพื่อปรับเนื้อหาให้เหมาะกับบุคคล

Vercel Analytics และ Google AdSense จะไม่ถูกโหลดก่อนที่คุณเลือกอนุญาตหมวดที่เกี่ยวข้อง คุณอนุญาต Analytics และเทคโนโลยีโฆษณาจากพันธมิตรแยกจากกันได้

คุณเปลี่ยนหรือถอนความยินยอมได้จากหัวข้อ “ความเป็นส่วนตัว” ในหน้าตั้งค่า หรือปุ่ม “ตั้งค่าความเป็นส่วนตัว” ที่ส่วนท้ายของหน้าแรก การถอนจะหยุดการโหลดครั้งถัดไปและรีโหลดหน้าเมื่อจำเป็นเพื่อถอดบริการที่เคยโหลดแล้ว โดยไม่กระทบความชอบด้วยกฎหมายของการประมวลผลก่อนถอน

7. ฐานทางกฎหมายในการประมวลผล

• การปฏิบัติตามสัญญาหรือการให้บริการที่ผู้ใช้ร้องขอ เช่น การสร้างบัญชีและการแสดงโพสต์
• ความยินยอม เช่น การใช้ตำแหน่งปัจจุบันจากเบราว์เซอร์ การวิเคราะห์การใช้งาน และการโหลดเทคโนโลยีโฆษณาจากพันธมิตร โดยขอแยกตามวัตถุประสงค์และถอนได้
• ประโยชน์โดยชอบด้วยกฎหมาย เช่น การป้องกัน spam ความปลอดภัย การตรวจสอบ abuse และการปรับปรุงระบบ
• การปฏิบัติตามกฎหมายหรือคำสั่งของหน่วยงานที่มีอำนาจ
• การยอมรับข้อกำหนดการใช้งานเป็นเงื่อนไขของสัญญาบริการ ส่วนการรับทราบนโยบายความเป็นส่วนตัวเป็นหลักฐานว่าได้รับข้อมูล ไม่ใช่การบังคับให้ยินยอมต่อ Analytics หรือเทคโนโลยีโฆษณาจากพันธมิตร

8. ระยะเวลาเก็บรักษาข้อมูล

เราจะเก็บข้อมูลเท่าที่จำเป็นต่อวัตถุประสงค์ของบริการ ความปลอดภัย การปฏิบัติตามกฎหมาย และการก่อตั้ง ใช้ หรือยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย ระยะเวลาจริงอาจต่างกันตามประเภทข้อมูลและสถานะของรายการ

หากมีคำขอรับคืนที่ยังเปิดอยู่ ข้อพิพาท การตรวจสอบ abuse คำสั่งจากหน่วยงาน หรือ legal hold เราอาจชะลอการลบ ทำลาย หรือทำให้ข้อมูลระบุตัวบุคคลไม่ได้จนกว่าเหตุจำเป็นนั้นสิ้นสุด

• ข้อมูลบัญชีและโปรไฟล์: เก็บตราบเท่าที่ยังมีบัญชีหรือจำเป็นต่อการให้บริการ เมื่อมีคำขอลบบัญชี เราจะลบหรือทำให้ข้อมูลส่วนที่ไม่จำเป็นระบุตัวบุคคลไม่ได้ตามข้อ 9
• ข้อมูลโพสต์และช่องทางติดต่อสาธารณะ: โพสต์แบบกำหนดระยะเวลาจะแสดงและเปิดให้ประสานงานรับคืนตามระยะเวลาที่เลือก 1-4 ปี หลังครบกำหนดจะถูกปิดจากแผนที่และหน้าค้นหาสาธารณะ และหยุดแสดงช่องทางติดต่อสาธารณะ โพสต์ของจุดรับคืนทางการที่เลือกให้สถานที่ปิดเองจะไม่ถูกปิดอัตโนมัติด้วยรอบนี้ แต่ต้องอาศัยการปิดประกาศหรือทบทวนจากสถานที่
• รูปประกาศสาธารณะในโพสต์: เมื่อโพสต์ถูกปิดเพราะครบกำหนดแสดง ระบบตั้งใจลบไฟล์รูปประกาศสาธารณะออกจาก object storage และล้าง URL ออกจากรายการหลังช่วงตรวจสอบการลบ 30 วัน โดยไม่แตะรูปหลักฐานการรับฝากหรือส่งมอบที่ใช้เป็นหลักฐานข้อพิพาท
• หลักฐานคำขอรับคืน การรับฝาก และการส่งมอบ: ข้อมูลที่จำเป็นต่อการตรวจสอบการครอบครอง ข้อพิพาท หรือการใช้สิทธิเรียกร้อง เช่น คำขอรับคืน เหตุการณ์รับฝาก เหตุการณ์ส่งมอบ และหลักฐานที่เกี่ยวข้อง จะถูกจำกัดสิทธิ์เข้าถึงและอาจเก็บนานถึง 10 ปี หรือนานกว่านั้นเท่าที่จำเป็นตามกฎหมาย คำสั่งของหน่วยงาน หรือ legal hold
• ข้อมูล audit log ความปลอดภัย และการดูแลระบบ: โดยทั่วไปเก็บประมาณ 2 ปี เพื่อความปลอดภัย การตรวจสอบ abuse การปฏิบัติตามกฎหมาย และหลักฐานการดำเนินการของระบบ เว้นแต่จำเป็นต้องเก็บนานกว่านั้นตามกฎหมายหรือ legal hold
• ข้อมูล draft หรือรายการฝากที่ค้าง: draft ที่ไม่มีความเคลื่อนไหวและรายการฝากที่ไม่มีการยืนยันภายในระยะเวลาที่กำหนดอาจถูกปิด ลบ หรือทำให้ข้อมูลไม่ระบุตัวบุคคลตามนโยบาย cleanup ของระบบ
• Backup และ PITR: ข้อมูลที่ลบจากระบบหลักอาจยังอยู่ใน backup หรือ point-in-time recovery ชั่วคราวตามรอบโครงสร้างพื้นฐาน ใช้เพื่อกู้คืนระบบจากเหตุขัดข้องหรือภัยพิบัติเท่านั้น และหากมีการ restore เราจะพยายาม replay การลบหรือการทำให้ข้อมูลไม่ระบุตัวบุคคลเท่าที่ทำได้

9. สิทธิของเจ้าของข้อมูล

• ขอเข้าถึงหรือรับสำเนาข้อมูลส่วนบุคคลของตน
• ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่เป็นปัจจุบัน
• ขอลบ ระงับ หรือจำกัดการประมวลผลข้อมูลเมื่อเข้าเงื่อนไขตามกฎหมาย โดยเราจะลบหรือทำให้ข้อมูลบัญชี โปรไฟล์ ช่องทางติดต่อสาธารณะ draft และข้อมูลที่ไม่จำเป็นต่อหลักฐานระบุตัวบุคคลไม่ได้ก่อน
• ในบางกรณี เราอาจต้องเก็บข้อมูลบางส่วนต่อไปแบบจำกัดสิทธิ์เข้าถึง เช่น หลักฐานคำขอรับคืน การรับฝาก การส่งมอบ audit log หรือข้อมูลที่เกี่ยวข้องกับข้อพิพาท legal hold คำสั่งของหน่วยงาน หรือการก่อตั้ง ใช้ หรือยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย
• เราตั้งเป้าตอบคำขอใช้สิทธิภายใน 30 วันนับจากได้รับข้อมูลที่จำเป็นต่อการตรวจสอบตัวตนและพิจารณาคำขอ เว้นแต่กฎหมายหรือความซับซ้อนของคำขอกำหนดให้ใช้เวลานานกว่านั้น
• ถอนความยินยอมในกรณีที่การประมวลผลอาศัยความยินยอม โดยไม่กระทบการประมวลผลก่อนถอนความยินยอม
• คัดค้านการประมวลผลหรือขอรับข้อมูลในรูปแบบที่นำไปใช้ต่อได้เมื่อกฎหมายรองรับ
• ร้องเรียนต่อหน่วยงานกำกับดูแลด้านข้อมูลส่วนบุคคล หากเห็นว่าการประมวลผลไม่เป็นไปตามกฎหมาย

10. ความปลอดภัยของข้อมูล

เราใช้มาตรการทางเทคนิคและการจัดการที่เหมาะสม เช่น HTTPS การจำกัดสิทธิ์เข้าถึงระบบผู้ดูแล การตรวจสอบคำขอ API และการจัดการการอัปโหลดไฟล์ เพื่อลดความเสี่ยงจากการเข้าถึง ใช้ เปลี่ยนแปลง หรือเปิดเผยข้อมูลโดยไม่ได้รับอนุญาต

อย่างไรก็ตาม ไม่มีระบบออนไลน์ใดปลอดภัยสมบูรณ์ ผู้ใช้ควรหลีกเลี่ยงการโพสต์ข้อมูลส่วนตัวที่ไม่จำเป็น และแจ้งผู้ดูแลทันทีหากพบเนื้อหาหรือการใช้งานที่น่าสงสัย

10.1 ความปลอดภัยเมื่อเปลี่ยนช่องทางเข้าสู่ระบบ

คุณต้องเหลือช่องทางเข้าสู่ระบบที่พร้อมใช้งานอย่างน้อยหนึ่งช่องทาง จึงจะถอนช่องทางอื่นได้ หากระบบตรวจพบช่องทางที่ยังไม่พร้อมใช้งาน อาจระงับการถอนชั่วคราวเพื่อป้องกันการสูญเสียการเข้าถึงบัญชี

เมื่อถอนช่องทางที่ใช้เข้าสู่ระบบในครั้งปัจจุบัน เว็บไซต์จะพาออกจากระบบ ส่วน session ที่ใช้ช่องทางอื่นยังใช้งานได้ ระบบตรวจสอบ session ที่ใช้ช่องทางที่ถูกถอนเป็นระยะ โดยปกติประมาณ 60 วินาทีเมื่อมีการตรวจ session หากฐานข้อมูลตรวจสอบไม่ได้ การยุติ session อาจล่าช้า จึงไม่รับประกันการออกจากระบบทุกอุปกรณ์ทันที

ปัจจุบัน BakMap แสดงผลการเชื่อมหรือถอนในหน้าตั้งค่าและเก็บบันทึกความปลอดภัย แต่ยังไม่ส่งอีเมลหรือข้อความ LINE แจ้งการเชื่อมหรือถอนช่องทางโดยอัตโนมัติ ผู้ที่ไม่ได้เปิดหน้าตั้งค่าอาจไม่ทราบการเปลี่ยนแปลงจากการแจ้งเตือนของ BakMap

หากพบช่องทางที่คุณไม่ได้เชื่อม ให้รักษาช่องทางที่เชื่อถือได้ไว้อย่างน้อยหนึ่งช่องทาง ถอนช่องทางที่น่าสงสัย ดูแลความปลอดภัยของบัญชีผู้ให้บริการ และติดต่อ support@bakmap.com เพื่อขอความช่วยเหลือ

11. ผู้เยาว์

บริการนี้ออกแบบสำหรับผู้ใช้ทั่วไป หากผู้ใช้เป็นผู้เยาว์ ควรได้รับความยินยอมจากผู้ปกครองหรือผู้แทนโดยชอบธรรมตามกฎหมายที่เกี่ยวข้องก่อนใช้งานหรือส่งข้อมูลส่วนบุคคล

12. การเปลี่ยนแปลงนโยบายและการติดต่อ

เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว โดยจะแสดงวันที่อัปเดตล่าสุดไว้ในหน้านี้ หากมีคำถาม คำขอใช้สิทธิ หรือคำขอลบข้อมูล โปรดติดต่อ support@bakmap.com