นโยบายความเป็นส่วนตัว
ผู้ควบคุมข้อมูลบริษัท โทมีร่า จำกัด (สำนักงานใหญ่) · เลขประจำตัวผู้เสียภาษี 0105569170293 · เลขที่ 111/6 ซอย ลาดพร้าว 23 แขวงจันทรเกษม เขตจตุจักร กรุงเทพมหานคร 10900
สั้น ๆ
เราไม่ขายข้อมูลการคลิกและไม่สร้าง Profile ของผู้เข้าชม รายการข้อมูลที่เก็บอยู่ด้านล่าง ข้อมูลดิบรายคลิกจะถูกเก็บตามระยะเวลาของแพ็กเกจ ไม่ว่าลิงก์จะตั้งเวลาหมดอายุหรือไม่ก็ตาม คือ 30 วัน สำหรับ Free และ Pro และเก็บไว้ตราบใดที่คุณยังใช้ Max ลิงก์ที่ตั้งเวลาหมดอายุจะถูกลบประมาณหนึ่งชั่วโมงหลังหมดอายุ แต่ข้อมูลคลิกจะยังอยู่ต่อจนครบระยะเวลาข้างต้น
01 · ข้อมูลที่เราเก็บเกี่ยวกับคุณ
เราเก็บอีเมลเพื่อให้คุณเข้าสู่ระบบและรับการแจ้งเตือนก่อนลิงก์หมดอายุ นอกจากนี้อาจมีชื่อที่แสดงซึ่งไม่บังคับ ค่าเริ่มต้นของเวลาและ Timezone การตั้งค่าการแจ้งเตือน ลิงก์ ชื่อลิงก์ URL ปลายทาง เวลาหมดอายุ และแพ็กเกจ API key จะถูกเก็บเป็นคำนำหน้าแบบสั้นและค่าแฮชของค่าลับ เราจึงอ่านค่าคีย์เองไม่ได้และแสดงให้คุณดูซ้ำไม่ได้ โดเมนของคุณเองจะถูกเก็บเป็นชื่อโฮสต์ที่คุณเชื่อมต่อ และเราส่งชื่อโฮสต์นั้นให้ Cloudflare เพื่อออกใบรับรองให้ หากคุณลงชื่อในรายการรอ เราจะเก็บอีเมลและตัวเลือกที่คุณเลือกไว้จนกว่าฟีเจอร์ที่คุณรออยู่จะเปิดใช้งานและเราแจ้งคุณแล้ว หรือจนกว่าคุณจะขอให้ลบ แล้วแต่ว่าอย่างไหนถึงก่อน หมายเลข IP ของคุณจะมาถึงเราในทุกคำขอ เราเก็บหมายเลขนั้นไว้ไม่เกินประมาณหนึ่งชั่วโมงในระเบียนจำกัดอัตราการใช้งาน และเก็บไว้กับลิงก์ฉบับร่างแบบไม่ล็อกอินที่ยังไม่ได้บันทึก ซึ่งจะถูกลบพร้อมกับฉบับร่างนั้นประมาณสองวันหลังคุณสร้าง ส่วนการลงชื่อในรายการรอไม่เก็บหมายเลข IP เลย ส่วนที่อื่นเราเก็บเป็นค่าแฮชแทน ตามที่อธิบายในข้อ 02 หากคุณสมัครแพ็กเกจแบบเสียเงินภายหลัง Stripe จะจัดการข้อมูลเรียกเก็บเงิน โดยข้อมูลบัตรจะไม่ผ่านเซิร์ฟเวอร์ของเรา เราไม่ขอเบอร์โทรศัพท์และไม่เก็บรหัสผ่าน
เราเก็บอีเมล ลิงก์ แพ็กเกจ และการตั้งค่าที่คุณเลือก รวมถึง API key โดเมนของคุณเอง และหมายเลข IP ที่มากับคำขอ
02 · ข้อมูลที่บันทึกเมื่อมีการคลิก
การ Redirect ส่วนใหญ่จะบันทึกข้อมูลหนึ่งแถว การคลิกซ้ำจากผู้เข้าชมคนเดิมภายในหนึ่งนาทีจะถูกรวมเข้ากับแถวแรก และเมื่อลิงก์หนึ่งบันทึกครบ 60 แถวในหนึ่งนาที ส่วนที่เหลือของนาทีนั้นจะไม่ถูกบันทึก ข้อมูลที่เก็บเป็นแบบหยาบโดยตั้งใจ ค่าแฮชสองรายการมีไว้เพื่อนับผู้เข้าชมที่ไม่ซ้ำกัน โดยอยู่ภายใน shor10 เท่านั้น และไม่ปรากฏในไฟล์ที่ส่งออกหรือดาวน์โหลดใด ๆ
* ระยะเวลาเก็บตามแพ็กเกจ: ข้อมูลดิบรายคลิกจะถูกเก็บตามระยะเวลาของแพ็กเกจ ไม่ว่าลิงก์จะตั้งเวลาหมดอายุหรือไม่ก็ตาม โดย Free และ Pro จะลบข้อมูลดิบแต่ละแถวหลังจากคลิกนั้นผ่านไป 30 วัน โดยไม่นำไปเก็บซ้ำในข้อมูลสรุปแบบซ่อนอยู่ ส่วน Max เก็บไว้ตราบใดที่คุณยังใช้ Max หาก Downgrade จะกลับมาใช้ระยะ 30 วัน ลิงก์ที่ตั้งเวลาหมดอายุจะถูกลบประมาณหนึ่งชั่วโมงหลังหมดอายุ แต่ข้อมูลคลิกจะยังอยู่ต่อ โดยระบบกวาดข้อมูลรายชั่วโมงจะลบเมื่อครบระยะเวลาข้างต้น ไม่ใช่ลบไปพร้อมลิงก์ หากลบลิงก์ก่อน ข้อมูลคลิกของลิงก์จะถูกลบตามไปด้วย ยอดคลิกรวมยังอยู่ไม่ว่าใช้แพ็กเกจใด ทั้งการลบลิงก์และการปล่อยให้ลิงก์หมดอายุจะทิ้ง Archive แบบย่อไว้หนึ่งแถว ซึ่งเก็บชื่อลิงก์ URL ปลายทาง ยอดคลิกรวม เวลาที่คลิกล่าสุด เวลาที่สร้างลิงก์ เวลาที่หมดอายุ รวมถึงเวลาและเหตุผลที่ถูกเก็บเข้า Archive ผูกกับบัญชีของคุณและเก็บไว้โดยไม่มีกำหนดเวลา
03 · คุกกี้
การเข้าสู่ระบบจะตั้งคุกกี้ได้ถึงสามรายการ ได้แก่ Session cookie และคุกกี้ความปลอดภัยของ Auth.js อีกสองรายการ ซึ่งถูกสร้างขึ้นตั้งแต่ตอนที่คุณเริ่มเข้าสู่ระบบ ก่อนที่การเข้าสู่ระบบจะเสร็จสมบูรณ์ คุกกี้รายการที่สี่คือ NEXT_LOCALE ซึ่งจำภาษาของคุณไว้หนึ่งปี คุกกี้นี้อาจถูกสร้างขึ้นตั้งแต่การเปิดหน้าเว็บครั้งแรก ก่อนคุณเข้าสู่ระบบและก่อนคุณกดรับทราบประกาศ และ Script บนหน้าเว็บอ่านค่าได้ ไม่มี Analytics tag, Advertising pixel หรือ Script จากภายนอก บนเส้นทาง Redirect และผู้ที่เปิดลิงก์อย่างเดียวจะไม่ได้รับคุกกี้ หน้าการตลาดจะแสดงประกาศสั้น ๆ และเมื่อกดยอมรับ ระบบจะบันทึกค่าบน localStorage ของอุปกรณ์ ไม่ใช่ Tracking cookie หากคุณสร้างลิงก์โดยไม่ล็อกอิน localStorage จะเก็บรหัสอุปกรณ์แบบสุ่มไว้ด้วย เพื่อให้คุณบันทึกลิงก์เหล่านั้นได้เมื่อสมัครบัญชี และรหัสนี้จะถูกล้างเมื่อคุณบันทึกลิงก์แล้ว นอกจากนี้ เราเก็บค่า Hash แบบทางเดียวของรหัสนี้ไว้ 30 วัน พร้อมเวลาที่สร้างลิงก์แรก จำนวนลิงก์ที่สร้าง และข้อมูลว่าเบราว์เซอร์นั้นเข้าสู่ระบบในภายหลังหรือไม่ ด้วยบัญชีใหม่หรือบัญชีเดิม เพื่อนับว่ามีกี่คนที่ทดลองใช้ shor10 และมีกี่คนที่สมัครบัญชีต่อ ค่า Hash นี้แปลงกลับเป็นรหัสเดิมไม่ได้ และไม่ได้ระบุว่าบัญชีใดเป็นผู้เข้าสู่ระบบ
Session cookie ของคุณ คุกกี้ความปลอดภัยตอนเข้าสู่ระบบอีกสองรายการ และคุกกี้ที่จำภาษา ส่วนผู้เข้าชมลิงก์ไม่ได้รับคุกกี้
04 · ผู้ให้บริการที่ประมวลผลข้อมูล
Cloudflare
ให้บริการ Redirect จัดเก็บลิงก์ และเก็บ Log การทำงานของระบบ ซึ่งบันทึกชื่อลิงก์และรหัสบัญชีตามระยะเวลาที่ Cloudflare กำหนด ทำงานทั่วโลก
Stripe
ประมวลผลค่าบริการแบบสมัครสมาชิก เก็บข้อมูลบัตรและข้อมูลออกใบเสร็จที่คุณกรอกไว้ ได้แก่ ชื่อ อีเมล และที่อยู่ออกใบเสร็จ รวมถึงเหตุผลที่คุณระบุตอนยกเลิก ฝั่งเราเก็บเพียงรหัสลูกค้าและรหัสการสมัครสมาชิกของ Stripe แพ็กเกจ สถานะ และวันที่ของแพ็กเกจ สหรัฐอเมริกาและสหภาพยุโรป
Resend
ส่งอีเมลเข้าสู่ระบบ อีเมลแจ้งลิงก์หมดอายุ และสรุปรายวัน อีเมลแจ้งหมดอายุมีชื่อลิงก์และ URL ปลายทางแบบย่ออยู่ด้วย Resend จึงเห็น URL ปลายทางของลิงก์ สหภาพยุโรป
เราใช้ผู้ประมวลผลข้อมูล 3 ราย คือ Cloudflare, Stripe และ Resend และไม่มี Ad network หากจะเพิ่มรายใหม่ เราจะอัปเดตรายการนี้ก่อน
05 · การเข้าถึงโดยผู้ดูแลระบบและการกำกับดูแลเนื้อหา
ผู้ดูแลระบบของ shor10 สามารถเปิดดูบัญชีของคุณเพื่อตอบคำขอความช่วยเหลือหรือดำเนินการตามรายงาน สิ่งที่เห็นคือแดชบอร์ดของคุณอย่างที่คุณเห็น ได้แก่ อีเมล ลิงก์และ URL ปลายทาง โดเมนของคุณเอง ชื่อของ API key และสถิติการคลิกของคุณรวมถึงไฟล์ CSV ที่ส่งออกได้ สิ่งที่ทำไม่ได้คือการแก้ไขข้อมูล ทุกการเขียนจะถูกปฏิเสธขณะที่บัญชีถูกเปิดดูในมุมมองนี้ และอ่านค่า API key ไม่ได้ เพราะเราเก็บเพียงคำนำหน้าและค่าแฮชเท่านั้น การเปิดดูแบบนี้จะสิ้นสุดเมื่อผู้ดูแลระบบกดหยุด และหมดอายุเองภายใน 30 นาทีหลังเริ่ม เราบันทึกการเริ่มทุกครั้ง บันทึกการสิ้นสุดเมื่อผู้ดูแลระบบกดหยุด และบันทึกไฟล์ CSV สถิติที่ดาวน์โหลดระหว่างนั้น ส่วนการเปิดดูที่ปล่อยให้หมดเวลาเองจะไม่มีบันทึกการสิ้นสุด รายการเริ่มจึงอาจอยู่ตามลำพังได้ เราไม่แจ้งให้คุณทราบเมื่อเกิดเหตุการณ์นี้ การกระทำของผู้ดูแลระบบและการกำกับดูแลเนื้อหาจะถูกเขียนลงบันทึกการตรวจสอบ ซึ่งเก็บรหัสบัญชี ชื่อโฮสต์ และชื่อลิงก์ ไม่เก็บอีเมลหรือหมายเลข IP และเก็บไว้ 24 เดือน รวมถึงหลังจากบัญชีที่ถูกอ้างถึงถูกลบไปแล้ว ซึ่งเป็นระยะเวลาที่ยาวที่สุดในนโยบายนี้โดยตั้งใจ เพราะเป็นบันทึกความรับผิดชอบของการเข้าถึงโดยผู้ดูแลระบบตามที่อธิบายไว้ข้างต้น และคำถามว่ามีใครเปิดดูบัญชีของคุณหรือไม่ ควรตอบได้แม้เวลาผ่านไปนาน หากมีผู้รายงานลิงก์ของคุณ เราจะเก็บรายงานนั้นไว้ ได้แก่ ชื่อลิงก์ URL ปลายทางที่บันทึกไว้ ณ ขณะนั้น เหตุผลที่เลือก และข้อความที่ผู้รายงานพิมพ์ได้ไม่เกิน 1000 ตัวอักษร หมายเลข IP ของผู้รายงานใช้เพื่อจำกัดจำนวนครั้งที่ส่งแบบฟอร์มเท่านั้น และไม่ถูกเก็บไว้กับรายงาน รายงานจะยังอยู่แม้ลิงก์และบัญชีถูกลบไปแล้ว รายงานที่ปิดเรื่องแล้วจะถูกลบหลังปิดเรื่องไป 90 วัน ส่วนรายงานที่ยังไม่ปิดจะไม่ถูกลบตามกำหนดเวลา เพราะเรื่องร้องเรียนที่ยังไม่มีใครดำเนินการคืองานค้าง ไม่ใช่ข้อมูลเก่าที่ควรทิ้ง
ผู้ดูแลระบบเปิดดูบัญชีของคุณได้อย่างเดียว แก้ไขไม่ได้ และหมดเวลาเองใน 30 นาที การเริ่มดูและการดาวน์โหลด CSV จะถูกบันทึกไว้
06 · สิ่งที่คุณขอให้เราดำเนินการได้
คุณกำหนดเวลาลบบัญชีได้ใน Settings โดยพิมพ์อีเมลเพื่อยืนยัน และมีเวลา 14 วันสำหรับยกเลิก ลิงก์สั้นยังทำงานระหว่างนั้น หลัง Hard delete ระบบจะลบข้อมูลบัญชี ลิงก์ ข้อมูลคลิก และยอด Analytics และลิงก์ทุกอันที่คุณเคยเป็นเจ้าของจะตอบกลับ 404 มีบางระเบียนที่ยังอยู่ต่อหลังบัญชีถูกลบ ได้แก่ อาจเหลือข้อมูล Archive แบบย่อโดยไม่ผูกกับบัญชีของคุณ โดยไม่มีกำหนดเวลา การลงชื่อในรายการรอจะเก็บอีเมลที่คุณให้ไว้จนกว่าฟีเจอร์ที่คุณรออยู่จะเปิดใช้งานและเราแจ้งคุณแล้ว หรือจนกว่าคุณจะขอให้ลบ และไม่เก็บหมายเลข IP รายงานที่มีผู้แจ้งเกี่ยวกับลิงก์ของคุณจะเก็บชื่อลิงก์และ URL ปลายทางของลิงก์นั้นไว้จนถึง 90 วันหลังปิดเรื่อง หรือตราบใดที่ยังไม่ปิดเรื่อง บันทึกการตรวจสอบของผู้ดูแลระบบจะเก็บรหัสบัญชีของการกระทำที่เกิดกับบัญชีนั้นไว้ 24 เดือน และลิงก์ฉบับร่างแบบไม่ล็อกอินที่ยังไม่ได้บันทึกจะเก็บ URL ปลายทางและหมายเลข IP ที่สร้างไว้จนกว่าจะถูกกวาดออก ประมาณสองวันหลังสร้าง หากยกเลิกการลบ ต้องรอ 24 ชั่วโมงก่อนกำหนดเวลาใหม่ คุณสมัครด้วยอีเมลเดิมภายหลังได้ แต่ข้อมูลเก่าจะไม่กลับมา ภายใต้ GDPR และ PDPA คุณยังขอคัดค้าน แก้ไข จำกัดการใช้ หรือขอสำเนาข้อมูลได้ ส่งอีเมลหาเราแล้วทีมงานจะตอบกลับ
มีระยะยกเลิก 14 วันก่อน Hard delete และมีบางระเบียนที่ยังอยู่ต่อหลังบัญชีถูกลบ ส่วนคำขอข้อมูลอื่นส่งทางอีเมล