✓ เชื่อมต่อแล้ว

นโยบายความเป็นส่วนตัว

สาระสำคัญ (PDPA Summary)

เราให้ความสำคัญสูงสุดกับความเป็นส่วนตัวของคุณตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)เราเก็บรวบรวมเฉพาะข้อมูลที่จำเป็นต่อการให้บริการพบปะและสนทนาทางสังคม เราไม่ขายข้อมูลส่วนบุคคลของคุณแก่บุคคลภายนอกโดยเด็ดขาดข้อมูลละเอียดอ่อน เช่น รูปยืนยันตัวตน จะถูกประมวลผลตามความยินยอมโดยชัดแจ้งและลบออกจากระบบอย่างถาวรตามกรอบเวลาที่กำหนด

1. ผู้ควบคุมข้อมูลส่วนบุคคล

  • ผู้ควบคุมข้อมูล (Data Controller): ระบบ Khrai (khrai.app) เป็นผู้ควบคุมข้อมูลส่วนบุคคลตามกฎหมาย
  • นโยบายนี้ครอบคลุมการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลผ่านแอปพลิเคชัน เว็บแอป (PWA) และบริการทั้งหมดของ Khrai
  • คุณสามารถติดต่อผู้ควบคุมข้อมูลหรือเจ้าหน้าที่คุ้มครองข้อมูลได้ที่หน้า ติดต่อระบบ

2. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

  • ข้อมูลบัญชีและการลงทะเบียน: ที่อยู่อีเมล, รหัสผ่าน (เข้ารหัสทางเดียวแบบ Salted Hash), ชื่อแสดงผล (Display Name), ชื่อผู้ใช้ (Username), วันเกิด, เพศ, อัตลักษณ์ตัวตน, รูปโปรไฟล์, ข้อความแนะนำตัว (Bio) และหมวดหมู่ความสนใจ
  • ข้อมูลตำแหน่งที่ตั้ง (Location Data): พิกัดละติจูดและลองจิจูดจากอุปกรณ์ของคุณเมื่อคุณอนุญาต (Opt-in) เพื่อนำมาใช้คำนวณและแสดงผลในโหมด "คนใกล้ฉัน" บนเรดาร์และรายการค้นหา โดยระบบจะแสดงแก่ผู้ใช้คนอื่นเฉพาะระยะทางโดยประมาณ (กิโลเมตร) และไม่เปิดเผยพิกัดที่แท้จริงของคุณ
  • เนื้อหาและการสื่อสาร: โพสต์, รูปภาพ, วิดีโอ, ข้อความแชท 1 ต่อ 1, ข้อความในห้องแชทสาธารณะ และประวัติการกดไลก์/บันทึกโพสต์
  • ข้อมูลเชิงเทคนิคและบันทึกระบบ (Log Data): หมายเลข IP Address, ประเภทอุปกรณ์, ระบบปฏิบัติการ, ประเภทเบราว์เซอร์, เวลาการเข้าใช้งาน และบันทึกข้อผิดพลาด
  • ข้อมูลส่วนบุคคลอ่อนไหว (Sensitive Data - ม.26): รูปถ่ายบัตรประจำตัวประชาชนและภาพถ่ายเซลฟี่คู่บัตรสำหรับการยืนยันตัวตน (KYC) เพื่อป้องกันบัญชีปลอมและการคัดกรองความปลอดภัย โดยจะประมวลผลเมื่อได้รับความยินยอมโดยชัดแจ้ง (Explicit Consent) จากคุณเท่านั้น

3. นโยบายความเป็นส่วนตัวของข้อมูลตำแหน่ง (Location Privacy)

  • ระบบ Khrai ไม่ติดตามตำแหน่งของคุณแบบเรียลไทม์ตลอดเวลา (No Continuous Background Tracking)
  • ข้อมูลตำแหน่งจะถูกดึงเฉพาะขณะที่คุณเปิดใช้งานหน้า "สำรวจ" และได้กดยินยอมให้เบราว์เซอร์เข้าถึงตำแหน่งแล้วเท่านั้น
  • คุณสามารถปิดการแชร์ตำแหน่ง หรือปรับระยะการค้นหาได้ตลอดเวลาผ่านการตั้งค่าของเบราว์เซอร์หรืออุปกรณ์ของคุณ

4. วัตถุประสงค์และฐานทางกฎหมายในการประมวลผล

  • ฐานการปฏิบัติตามสัญญา (Contractual Obligation): เพื่อให้บริการค้นหาเพื่อนใกล้เคียง การส่งข้อความส่วนตัว แชทสาธารณะ และการจัดการโปรไฟล์ของคุณ
  • ฐานความยินยอม (Consent): การเข้าถึงตำแหน่ง GPS ของอุปกรณ์ และการเก็บรวบรวมข้อมูลเอกสารยืนยันตัวตน (KYC)
  • ฐานประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests): การรักษาความมั่นคงปลอดภัยของระบบ การตรวจจับบัญชีปลอม สแปม และการนำเนื้อหาที่เป็นอันตรายออกจากระบบด้วย AI
  • ฐานการปฏิบัติตามกฎหมาย (Legal Obligation): การจัดเก็บข้อมูลจราจรทางคอมพิวเตอร์ตาม พ.ร.บ. คอมพิวเตอร์ฯ และการให้ความร่วมมือต่อคำสั่งศาลหรือเจ้าพนักงานตามกฎหมาย

5. การตรวจสอบความปลอดภัยด้วย AI (Automated Content Safety)

  • เราใช้ระบบ AI (เช่น Google Cloud Vision) เพื่อตรวจคัดกรองรูปภาพก่อนหรือระหว่างการอัปโหลด เพื่อป้องกันการเผยแพร่ภาพลามกอนาจาร การล่วงละเมิดเด็ก (CSAM) หรือภาพความรุนแรง
  • หากระบบ AI ตรวจพบภาพที่ไม่ปลอดภัย ระบบจะจำกัดการแสดงผล หรือส่งให้ผู้ดูแลระบบตรวจสอบเพิ่มเติมตามขั้นตอน

6. การเปิดเผยข้อมูลและผู้ประมวลผลข้อมูล (Third-Party Processors)

  • เราไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของคุณกับบุคคลภายนอกเพื่อการค้าหรือการตลาด
  • เราส่งต่อข้อมูลให้แก่ผู้ให้บริการคลาวด์และโครงสร้างพื้นฐานที่จำเป็นภายใต้สัญญาคุ้มครองข้อมูล (Data Processing Agreements - DPA) ได้แก่:
    • Supabase: ผู้ให้บริการฐานข้อมูล การจัดเก็บไฟล์ และระบบยืนยันตัวตน (Authentication)
    • Cloudflare (Pages, Workers, R2 Storage): ผู้ให้บริการเครือข่ายความปลอดภัยและจัดเก็บสื่อแบบเข้ารหัส
    • Google Cloud (Vision API): ผู้ช่วยตรวจสอบความปลอดภัยของรูปภาพตามนโยบายชุมชน
  • เราอาจเปิดเผยข้อมูลต่อหน่วยงานรัฐหรือเจ้าหน้าที่บังคับใช้กฎหมาย เมื่อมีหมายศาลหรือคำสั่งที่ชอบด้วยกฎหมายเท่านั้น

7. ระยะเวลาการเก็บรักษาข้อมูล (Data Retention)

  • ข้อมูลโปรไฟล์และโพสต์: จัดเก็บไว้ตลอดระยะเวลาที่บัญชีของคุณยังเปิดใช้งานอยู่
  • เอกสารยืนยันตัวตน (บัตรประชาชน/ภาพถ่าย KYC): ลบออกจากระบบจัดเก็บไฟล์อย่างถาวร ภายใน 30 วัน นับจากวันที่กระบวนการตรวจสอบเสร็จสิ้น เพื่อคุ้มครองข้อมูลส่วนบุคคลอ่อนไหว
  • การลบบัญชีผู้ใช้: เมื่อคุณกดยืนยันการลบบัญชี ข้อมูลส่วนบุคคล โปรไฟล์ และโพสต์จะถูกลบออกจากระบบภายใน 30 วัน ยกเว้นข้อมูลบันทึกระบบที่กฎหมายกำหนดให้เก็บไว้ตามระยะเวลาขั้นต่ำ

8. มาตรการรักษาความมั่นคงปลอดภัย (Security Measures)

  • เราใช้การเข้ารหัสข้อมูลระหว่างการรับส่งด้วยโปรโตคอล TLS/HTTPS ที่เป็นมาตรฐานสากล
  • รหัสผ่านและโทเคนยืนยันตัวตนถูกจัดเก็บอย่างปลอดภัยด้วยการเข้ารหัสทางเดียว (Hashing)
  • การเข้าถึงข้อมูลของผู้ดูแลระบบต้องผ่านการยืนยันตัวตนสองชั้น (2FA) และบันทึก Audit Log ทุกครั้ง

9. สิทธิของเจ้าของข้อมูลส่วนบุคคล (Your PDPA Rights)

  • คุณมีสิทธิตามกฎหมาย PDPA ดังต่อไปนี้:
    • สิทธิขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของคุณ
    • สิทธิขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
    • สิทธิขอลบหรือทำลายข้อมูล (Right to Erasure) โดยสามารถดำเนินการได้ทันทีผ่านหน้า ตั้งค่า > ลบบัญชี
    • สิทธิถอนความยินยอม ในการประมวลผลข้อมูลตำแหน่งหรือเอกสารยืนยันตัวตนได้ทุกเมื่อ
    • สิทธิขอระงับการใช้หรือคัดค้านการประมวลผลข้อมูลในบางกรณี
    • สิทธิยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส. / PDPC)
  • สามารถใช้สิทธิ์ดังกล่าวผ่านเมนูตั้งค่าในแอป หรือติดต่อทีมงานผ่าน ติดต่อระบบ

10. คุกกี้และการจัดเก็บในเครื่อง (Cookies & Local Storage)

  • เราใช้ Local Storage และ Cookies เฉพาะที่จำเป็นต่อการทำงานของแอปพลิเคชัน (Essential Cookies) เช่น การคงสถานะการเข้าสู่ระบบและการตั้งค่าธีม/ภาษา
  • เราไม่ใช้คุกกี้เพื่อการติดตามพฤติกรรมข้ามเว็บไซต์ (Cross-site Tracking) เพื่อการโฆษณาเชิงพาณิชย์

ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากมีคำถามเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล หรือประสงค์จะใช้สิทธิของเจ้าของข้อมูล สามารถส่งข้อความได้ที่ ติดต่อระบบ · อ่าน เงื่อนไขการใช้งาน

ปรับปรุงล่าสุด: 28 กันยายน 2026