นโยบายความเป็นส่วนตัว

เวอร์ชัน: v1.1
วันที่มีผลบังคับใช้: 2026-11-03
ปรับปรุงล่าสุด: 2026-11-03
ประวัติการแก้ไข: v0.4 → v0.5 (2026-09-03 เพิ่มการเปิดเผยในหัวข้อ 6.1 "การใช้เพื่อการวิเคราะห์ของเว็บไซต์ในเครือ") / v0.5 → v0.6 (2026-09-15 ปรับปรุงสถานะปัจจุบันของการเข้าสู่ระบบผ่านบุคคลที่สามเป็น Google / Apple / Discord เป็นการแก้ไขระดับ MINOR ไม่ต้องขอความยินยอมใหม่) / v0.6 → v0.7 (2026-09-15 เปลี่ยนความยินยอมด้านการตลาดในหัวข้อ 5 เป็นช่องที่เลือกไว้ล่วงหน้าในหน้าเข้าสู่ระบบ ซึ่งยกเลิกการเลือกได้ก่อนเข้าสู่ระบบ มีผลเฉพาะผู้ที่เข้าสู่ระบบหลังจากนี้โดยยังคงเลือกไว้ ผู้ที่ถอนความยินยอมแล้วไม่ได้รับผลกระทบ MINOR) / v0.7 → v0.8 (2026-09-28 ความยินยอมด้านการตลาดเพิ่มวัตถุประสงค์ "สร้างกลุ่มเป้าหมายโฆษณาบน Meta ด้วยอีเมลที่แฮชแล้ว" และเพิ่ม Meta กับ Zapier เป็นผู้ประมวลผลข้อมูลส่วนบุคคล เนื่องจากเป็นวัตถุประสงค์การใช้ใหม่ จึงมีผลเฉพาะความยินยอมด้านการตลาดที่ได้รับตั้งแต่เวอร์ชันนี้เป็นต้นไป ไม่มีผลย้อนหลังกับผู้ที่ให้ความยินยอมก่อนหน้า และไม่มีการอัปโหลดแบบรวมทั้งหมด) / v0.8 → v0.9 (2026-09-28 เพิ่มหัวข้อ 6.2 "การเข้าสู่ระบบผ่านแบรนด์พันธมิตร": การเชื่อมต่อแบรนด์พันธมิตรภายนอก หน้าจอขอความยินยอม และหมายเลขสมาชิกเฉพาะของแต่ละแบรนด์ ข้อมูลจะให้แก่แบรนด์นั้นก็ต่อเมื่อท่านกด "ยินยอม" บนหน้าจอขอความยินยอมเท่านั้น ผู้ใช้เดิมไม่ได้รับผลกระทบ MINOR) / v0.9 → v0.10 (2026-10-01 เพิ่มเติมหัวข้อ 5: ช่อง "สมัครรับ “老喬報” ด้วย" แสดงเฉพาะในหน้าจอภาษาจีน หน้าจอภาษาอังกฤษและภาษาญี่ปุ่นไม่มีตัวเลือกสมัครรับ เนื่องจากจดหมายข่าวเผยแพร่เป็นภาษาจีนตัวเต็ม การเข้าสู่ระบบผ่านหน้าจอที่ไม่ใช่ภาษาจีนจะไม่ทำให้ท่านถูกสมัครรับโดยเด็ดขาด ผู้สมัครรับเดิมไม่ได้รับผลกระทบและจะไม่ถูกยกเลิกการสมัครรับ MINOR) / v0.10 → v1.0 (2026-10-31 ฉบับทางการ: เปลี่ยนอีเมลติดต่อเป็น service@joelin.cc ไม่แต่งตั้งผู้แทนในสหภาพยุโรป สิทธิตามหัวข้อ 9 ใช้กับผู้ใช้ทุกคนเท่าเทียมกันและระบุระยะเวลาดำเนินการ เพิ่มหัวข้อ 9.5 สำหรับผู้มีถิ่นที่อยู่ในสหรัฐอเมริกาและหัวข้อ 9.6 สำหรับประเทศหรือภูมิภาคอื่น หัวข้อ 10 ระบุว่าบริการนี้ไม่ได้มุ่งให้บริการแก่เด็กอายุต่ำกว่า 13 ปี สรุปประเด็นที่เดิม "รอยืนยัน" ให้เสร็จสิ้น และใช้ข้อมูลเพิ่มเติมรายภูมิภาคชุดเดียวกับนโยบายความเป็นส่วนตัวของกลุ่มเว็บไซต์ joelin.cc ไม่มีการเพิ่มรายการที่เก็บรวบรวมหรือวัตถุประสงค์การใช้ MINOR ไม่ต้องขอความยินยอมใหม่) / v1.0 → v1.1 (2026-11-03 เขียนหัวข้อ 6.1 ใหม่: เซิร์ฟเวอร์ของบริการนี้ส่งเหตุการณ์ของบัญชีไปยัง Google Analytics 4 โดยตรงใน 3 จังหวะ ได้แก่ เมื่อสร้างบัญชีใหม่ เมื่อเข้าสู่ระบบเว็บไซต์ในเครือ และเมื่อลบบัญชี โดยส่งเฉพาะรหัสวิเคราะห์นิรนาม client ID และ session ID สำหรับการวิเคราะห์ที่มีอยู่แล้วในเบราว์เซอร์ วิธีเข้าสู่ระบบ ชื่อเว็บไซต์ และประเทศ / ภูมิภาค ไม่ส่งอีเมลและตัวระบุบัญชีต้นฉบับ พร้อมทั้งระบุตามความเป็นจริงว่าขณะนี้กลุ่มเว็บไซต์ไม่มีแบนเนอร์ขอความยินยอมคุกกี้ ปรับปรุงหัวข้อ 3.2, 4, 6 และ 9.5 ให้สอดคล้องกัน และปรับรหัสวัตถุประสงค์เฉพาะในหัวข้อ 4 ให้ตรงกับ "ประกาศการเก็บรวบรวมข้อมูลส่วนบุคคล" เป็นวัตถุประสงค์การใช้ใหม่ จึงใช้เฉพาะกับเหตุการณ์ที่เกิดขึ้นตั้งแต่วันที่เวอร์ชันนี้มีผลบังคับใช้ ไม่ส่งบันทึกก่อนหน้านั้นย้อนหลัง)

เอกสารนี้เป็นฉบับแปลภาษาไทยของฉบับภาษาจีน (ตัวเต็ม) หากเนื้อหามีความแตกต่างกัน ให้ถือฉบับภาษาจีนเป็นหลัก

---

1. บทนำและขอบเขตการใช้บังคับ

นโยบายความเป็นส่วนตัวนี้อธิบายว่า 話圈圈股份有限公司 (Blobpot Co., Ltd. ไต้หวัน เลขประจำตัวผู้เสียภาษี 85082592 แบรนด์ joelin.cc) (ต่อไปนี้เรียกว่า "เรา") เก็บรวบรวม ประมวลผล และใช้ข้อมูลส่วนบุคคลของท่านอย่างไร ผ่านเว็บไซต์ศูนย์กลางตัวตนสมาชิก id.joelin.cc (ต่อไปนี้เรียกว่า "บริการนี้")

บริการนี้เป็นบริการยืนยันตัวตนแบบรวมศูนย์ (Identity Provider) ที่ให้ท่านใช้ตัวตนเดียวเข้าสู่ระบบบริการต่าง ๆ ที่เราดำเนินการ และเมื่อได้รับความยินยอมจากท่าน ก็สามารถเข้าสู่ระบบบริการของแบรนด์ที่ร่วมมือกับเราได้ (ดูหัวข้อ 6.2) ปัจจุบันรองรับการเข้าสู่ระบบด้วย บัญชี Google บัญชี Apple บัญชี Discord และ ลิงก์เข้าสู่ระบบ / รหัสยืนยันทางอีเมล หากในอนาคตมีการเพิ่มวิธีเข้าสู่ระบบอื่น นโยบายนี้ใช้บังคับด้วยเช่นเดียวกัน

เรายังปฏิบัติตาม

• "กฎหมายคุ้มครองข้อมูลส่วนบุคคล" ของไต้หวัน (สาธารณรัฐจีน) และระเบียบการบังคับใช้
• "ระเบียบการคุ้มครองข้อมูลส่วนบุคคลทั่วไป" ของสหภาพยุโรป (GDPR, Regulation (EU) 2016/679) — ใช้บังคับเมื่อบริการนี้ให้บริการแก่ผู้ใช้ในสหภาพยุโรป ทั้งนี้ UK GDPR และ "กฎหมายสหพันธรัฐว่าด้วยการคุ้มครองข้อมูล" ของสวิตเซอร์แลนด์ให้ถือปฏิบัติในทำนองเดียวกัน
• ข้อกำหนดด้านการเปิดเผยข้อมูลสำหรับผู้ดำเนินการเว็บไซต์ตามกฎหมายความเป็นส่วนตัวของรัฐต่าง ๆ ในสหรัฐอเมริกา (ดูหัวข้อ 9.5)

---

2. เราคือใคร (ผู้ควบคุมข้อมูลส่วนบุคคล)

---

3. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

3.1 ข้อมูลที่ท่านให้ไว้เอง

• ที่อยู่อีเมล: อีเมลที่ท่านกรอกเมื่อเข้าสู่ระบบด้วย Magic Link เป็นข้อมูลที่จำเป็นสำหรับการเข้าสู่ระบบ
• สถานะความยินยอมด้านการตลาด: ท่านเลือกยินยอมรับข้อมูลการตลาดหรือไม่ (ไม่บังคับ) และเวลาที่เลือก (timestamp)
• ข้อมูลการเข้าสู่ระบบผ่านบุคคลที่สาม: เมื่อท่านเลือกเข้าสู่ระบบด้วยบัญชี Google, Apple หรือ Discord ข้อมูลระบุตัวตนพื้นฐาน เช่น ที่อยู่อีเมล ชื่อ / ชื่อเล่น และรูปโปรไฟล์ ที่บริการนั้นให้มาโดยได้รับอนุญาตจากท่าน (Apple ให้ท่านเลือก "ซ่อนอีเมลของฉัน" ได้ ในกรณีนี้สิ่งที่เราได้รับคือที่อยู่สำหรับส่งต่อที่ Apple จัดให้)
• (ในอนาคต) หมายเลขโทรศัพท์มือถือ: หากในอนาคตเปิดให้ยืนยันด้วยหมายเลขโทรศัพท์มือถือ เราจะปรับปรุงนโยบายนี้และแจ้งให้ท่านทราบก่อนเปิดใช้ฟังก์ชันดังกล่าว

3.2 ข้อมูลที่ระบบเก็บรวบรวมโดยอัตโนมัติ

• เวลาที่เข้าสู่ระบบและเข้าใช้งาน รวมถึงประวัติการเข้าสู่ระบบ
• ที่อยู่ IP ต้นทางของการเชื่อมต่อ ข้อมูลอุปกรณ์และเบราว์เซอร์ และภาษาที่เลือกใช้
• ตัวระบุการอนุญาตและการเชื่อมโยง (binding_id) ที่เกิดขึ้นเมื่อท่านเข้าสู่ระบบบริการที่เชื่อมต่อแต่ละแห่ง และบันทึกที่เกี่ยวข้อง
• client ID และ session ID ของ Google Analytics ในเบราว์เซอร์ของท่านที่ใช้ร่วมกันทั้งกลุ่มเว็บไซต์ (คุกกี้ (Cookie) สำหรับการวิเคราะห์ที่ตั้งค่าโดย Cloudflare Zaraz บริการนี้อ่านและใช้เฉพาะในสถิติเหตุการณ์ของบัญชีตามหัวข้อ 6.1)
• บันทึกความยินยอมเมื่อท่านยินยอมเข้าสู่ระบบผ่านแบรนด์พันธมิตร (ยินยอมให้แบรนด์ใด ขอบเขตข้อมูลใด และเวลาใด) รวมถึงหมายเลขสมาชิกเฉพาะที่เราสร้างขึ้นสำหรับแบรนด์นั้น (ดูหัวข้อ 6.2)

3.3 ข้อมูลที่เราไม่เก็บรวบรวม

บริการนี้เป็นเพียงศูนย์กลางตัวตน ไม่เก็บรวบรวมและไม่จัดเก็บเนื้อหาทางธุรกิจ (เช่น รายละเอียดคำสั่งซื้อ รูปภาพ สินค้า จำนวนเงิน ฯลฯ) ข้อมูลดังกล่าวแต่ละบริการจัดเก็บไว้ในระบบของตนเอง และบริการนี้ไม่เข้าถึง นอกจากนี้บริการนี้ไม่ใช้รหัสผ่าน จึงไม่จัดเก็บรหัสผ่านใด ๆ

---

4. วัตถุประสงค์ของการเก็บรวบรวม ประเภทข้อมูลส่วนบุคคล และฐานทางกฎหมาย

รหัสวัตถุประสงค์เฉพาะตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลของไต้หวัน (ตามรายการของกระทรวงยุติธรรมไต้หวัน «วัตถุประสงค์เฉพาะและประเภทข้อมูลส่วนบุคคลตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล» ซึ่งเป็นชุดเดียวกับข้อ 2 ของ "ประกาศการเก็บรวบรวมข้อมูลส่วนบุคคล"): 040 การตลาด / 069 สัญญา ความสัมพันธ์ที่คล้ายสัญญา และความสัมพันธ์ทางกฎหมายอื่น / 090 การจัดการและการบริการผู้บริโภคและลูกค้า / 135 บริการสารสนเทศ (การสื่อสาร) / 136 การจัดการสารสนเทศ (การสื่อสาร) และฐานข้อมูล / 137 ความมั่นคงปลอดภัยและการจัดการสารสนเทศและการสื่อสาร / 157 การสำรวจ สถิติ และการวิเคราะห์เชิงวิจัย
ประเภทข้อมูลส่วนบุคคล: C001 ข้อมูลที่ระบุตัวบุคคล (อีเมล) / ตัวระบุการเชื่อมต่อและบันทึกการใช้อินเทอร์เน็ต (IP ข้อมูลอุปกรณ์ client ID สำหรับการวิเคราะห์)

สำหรับ "การแจ้งในขณะเก็บรวบรวม" ตามมาตรา 8 ของกฎหมายคุ้มครองข้อมูลส่วนบุคคลของไต้หวัน โปรดดู "ประกาศการเก็บรวบรวมข้อมูลส่วนบุคคล" (pdpa-collection-notice.md มีลิงก์ให้ในหน้าเข้าสู่ระบบ) แยกต่างหาก

---

5. ความยินยอมด้านการตลาด (ไม่บังคับ)

• การรับข้อมูลการตลาดเป็นทางเลือก ช่อง "สมัครรับ “老喬報” ด้วย" (จดหมายข่าวภาษาจีนตัวเต็ม) ในหน้าเข้าสู่ระบบถูกเลือกไว้ล่วงหน้า และท่านสามารถยกเลิกการเลือกได้ก่อนกดปุ่มเข้าสู่ระบบใด ๆ หากท่านยังคงเลือกไว้และเข้าสู่ระบบจนเสร็จสิ้น ถือว่าท่านยินยอมรับข้อมูลการตลาด (ตามมาตรา 20 ของกฎหมายคุ้มครองข้อมูลส่วนบุคคลของไต้หวัน เรามีช่องทางยกเลิกการรับโดยไม่มีค่าใช้จ่ายในอีเมลการตลาดทุกฉบับ) ผู้ที่เคยถอนความยินยอมอย่างชัดแจ้งจะไม่ถูกเพิ่มกลับเข้ามาใหม่เพราะการเข้าสู่ระบบอีกครั้ง ช่องนี้แสดงเฉพาะในหน้าจอภาษาจีน หน้าจอภาษาอื่นไม่มีตัวเลือกสมัครรับ (จดหมายข่าวเผยแพร่เป็นภาษาจีนตัวเต็ม) และท่านจะไม่ถูกสมัครรับเพราะการเข้าสู่ระบบผ่านหน้าจอเหล่านี้ สำหรับผู้สมัครรับเดิม สถานะการสมัครรับจะคงเดิมเมื่อเข้าสู่ระบบผ่านหน้าจอเหล่านี้
• ความยินยอมด้านการตลาดแยกจากการใช้บริการ การไม่เลือกช่องนี้ไม่กระทบต่อการเข้าสู่ระบบและการใช้บริการใด ๆ ของท่าน
• เราบันทึกเวลาที่ท่านให้ความยินยอมและเวอร์ชันของนโยบายที่ใช้บังคับในขณะที่ให้ความยินยอม เพื่อเป็นหลักฐานว่าได้รับความยินยอมโดยชอบด้วยกฎหมาย เมื่อถอนความยินยอม จะเก็บบันทึกความยินยอมเดิมไว้และบันทึกเวลาที่ถอนแยกต่างหาก (วิธีการบันทึกดูได้ในข้อกำหนดทางวิศวกรรม consent-versioning-spec.md)
• ท่านสามารถถอนความยินยอมด้านการตลาดได้ตลอดเวลา (ดูข้อ 9) การถอนความยินยอมไม่กระทบต่อการประมวลผลที่ได้ดำเนินการโดยชอบด้วยกฎหมายก่อนการถอน และไม่กระทบต่อการเข้าสู่ระบบและการใช้บริการต่อไปของท่าน
• ความยินยอมด้านการตลาดที่ได้รับตั้งแต่วันที่ 28 กันยายน 2026 เป็นต้นไป ยังรวมถึงการสร้างกลุ่มเป้าหมายโฆษณาบน Meta (Facebook, Instagram) ด้วยอีเมลของท่าน โดยอีเมลจะถูกอัปโหลดและจับคู่ในรูปแบบที่แฮชแล้ว (การเข้ารหัสทางเดียว) เพื่อหลีกเลี่ยงการแสดงโฆษณาชวนสมัครรับซ้ำแก่ผู้ที่สมัครรับแล้ว หรือเพื่อค้นหาผู้อ่านที่มีความสนใจใกล้เคียงกัน เมื่อท่านถอนความยินยอมด้านการตลาด (รวมถึงการยกเลิกการรับผ่านอีเมล) อีเมลของท่านจะไม่ถูกใช้สร้างกลุ่มเป้าหมายอีก หากท่านต้องการให้นำข้อมูลที่อัปโหลดแล้วออกจากกลุ่มเป้าหมาย โปรดส่งอีเมลมาที่ service@joelin.cc เราจะดำเนินการภายใน 30 วันนับจากวันที่ได้รับ ความยินยอมด้านการตลาดที่ได้รับก่อนหน้านั้นไม่รวมรายการนี้
• ความยินยอมด้านการตลาดหมายถึงการสมัครรับจดหมายข่าว “老喬報” สถานะความยินยอมในบริการนี้ซิงค์แบบสองทางกับระบบส่งจดหมายข่าว (Moosend) เมื่อท่านเลือก / ยกเลิกการเลือกในบริการนี้ สถานะการสมัครรับฝั่ง Moosend จะได้รับการปรับปรุงตามไปด้วย เมื่อท่านกดลิงก์ยกเลิกการรับในอีเมลจดหมายข่าว ก็จะซิงค์กลับมายังบริการนี้และถือเป็นการถอนความยินยอม

---

6. การเปิดเผยข้อมูลส่วนบุคคลและผู้ประมวลผลข้อมูลส่วนบุคคล

เราไม่ขายข้อมูลส่วนบุคคลของท่าน เพื่อให้บริการนี้ เรามอบหมายให้ผู้ประมวลผลข้อมูลส่วนบุคคลดังต่อไปนี้ประมวลผลข้อมูลส่วนบุคคลของท่าน และกำหนดให้ต้องจัดให้มีมาตรการรักษาความปลอดภัยที่สอดคล้องกับกฎหมาย

นอกเหนือจากผู้ประมวลผลข้อมูลส่วนบุคคลข้างต้น เราจะให้ข้อมูลที่ระบุไว้ในหัวข้อ 6.2 แก่แบรนด์พันธมิตรที่ท่านเลือกเข้าสู่ระบบ ก็ต่อเมื่อท่านกด "ยินยอม" บนหน้าจอขอความยินยอมเท่านั้น

6.1 การใช้เพื่อการวิเคราะห์ของเว็บไซต์ในเครือ

สถิติเหตุการณ์ของบัญชีโดยบริการนี้ (ตั้งแต่ 2026-11-03): เซิร์ฟเวอร์ของบริการนี้จะส่งเหตุการณ์ 1 รายการไปยัง Google Analytics 4 (Google LLC) โดยตรงใน 3 จังหวะต่อไปนี้ เพื่อนับจำนวนการสมัคร การเข้าสู่ระบบ และการลบบัญชีของกลุ่มเว็บไซต์ ① เมื่อสร้างบัญชีใหม่ ② เมื่อท่านเข้าสู่ระบบเว็บไซต์ในเครือและบริการนี้ออกบัตรผ่านสำหรับเข้าสู่ระบบ ③ เมื่อลบบัญชี แต่ละเหตุการณ์มีเฉพาะข้อมูลต่อไปนี้

• รหัสวิเคราะห์นิรนาม: รหัสที่ได้จากการแฮชทางเดียวของตัวระบุบัญชีของท่าน ซึ่งไม่สามารถย้อนกลับไปหาบัญชีของท่านได้
• client ID และ session ID สำหรับการวิเคราะห์: client ID และ session ID ของ Google Analytics ที่มีอยู่แล้วในเบราว์เซอร์ของท่าน (อ่านจากคุกกี้สำหรับการวิเคราะห์ที่ใช้ร่วมกันทั้งกลุ่มเว็บไซต์ซึ่งตั้งค่าโดย Cloudflare Zaraz) เพื่อให้เหตุการณ์นี้จับคู่กับสถิติการเข้าชมของเบราว์เซอร์เดียวกันในกลุ่มเว็บไซต์ได้
• วิธีเข้าสู่ระบบ (เช่น อีเมล Google Apple Discord) และชื่อเว็บไซต์ในเครือ
• ประเทศ / ภูมิภาค: Cloudflare เป็นผู้ระบุจากการเชื่อมต่อ บริการนี้ไม่ส่งที่อยู่ IP ของท่านไปยัง Google Analytics

บริการนี้ไม่ส่งอีเมลของท่าน และไม่ส่งตัวระบุบัญชีต้นฉบับ ฐานทางกฎหมายของการประมวลผลนี้คือประโยชน์โดยชอบด้วยกฎหมาย (เพื่อเข้าใจสถานะการใช้บริการและนำไปปรับปรุงบริการ GDPR Art. 6(1)(f)) และท่านสามารถใช้สิทธิคัดค้านได้ตามหัวข้อ 9 รายการนี้เป็นวัตถุประสงค์การใช้ใหม่ จึงใช้เฉพาะกับเหตุการณ์ที่เกิดขึ้นตั้งแต่ 2026-11-03 และจะไม่ส่งบันทึกการสมัคร การเข้าสู่ระบบ หรือการลบบัญชีก่อนหน้านั้นย้อนหลัง

การวิเคราะห์ของเว็บไซต์ในเครือแต่ละแห่งเอง: เว็บไซต์ในเครือที่เข้าสู่ระบบด้วย id.joelin.cc (กลุ่มเว็บไซต์ *.joelin.cc) อาจใช้รหัสวิเคราะห์นิรนามที่ได้จากการแฮชทางเดียวของตัวระบุบัญชีของท่าน เพื่อจัดทำสถิติการใช้งาน (Google Analytics 4 User-ID) รหัสนี้ก็ไม่สามารถย้อนกลับไปหาบัญชีของท่านได้เช่นกัน รายละเอียดโปรดดูนโยบายความเป็นส่วนตัวของเว็บไซต์ในเครือแต่ละแห่ง

ความยินยอมคุกกี้ (Cookie): ขณะนี้กลุ่มเว็บไซต์ (รวมถึงบริการนี้) ไม่มีแบนเนอร์ขอความยินยอมคุกกี้ คุกกี้สำหรับการวิเคราะห์ข้างต้นตั้งค่าโดย Cloudflare Zaraz เมื่อโหลดหน้าเว็บของแต่ละเว็บไซต์ โดยไม่มีเงื่อนไขว่าต้องได้รับความยินยอมก่อน ท่านสามารถบล็อกหรือลบคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์

6.2 การเข้าสู่ระบบผ่านแบรนด์พันธมิตร

แบรนด์บางแห่งที่ร่วมมือกับเรา (ต่อไปนี้เรียกว่า "แบรนด์พันธมิตร") ให้ท่านเข้าสู่ระบบเว็บไซต์หรือบริการของแบรนด์นั้นด้วยบัญชี joelin.cc ของท่าน โดยมีวิธีการทำงานดังนี้

• ถามท่านก่อน: เมื่อท่านเข้าสู่ระบบผ่านแบรนด์พันธมิตรใดเป็นครั้งแรก เราจะแสดงหน้าจอขอความยินยอมที่ระบุว่าแบรนด์นั้นจะได้รับข้อมูลใดบ้าง ข้อมูลจะถูกให้ไปก็ต่อเมื่อท่านกด "ยินยอม" และหากท่านกด "ไม่ยินยอม" จะไม่มีการให้ข้อมูลใด ๆ
• ข้อมูลที่ให้: เราให้เพียงหมายเลขสมาชิกเฉพาะของแบรนด์นั้นหนึ่งชุดเสมอ หมายเลขนี้ให้เฉพาะแบรนด์นี้เท่านั้น หมายเลขที่แบรนด์พันธมิตรอื่นได้รับจะแตกต่างกันทั้งหมด แบรนด์ต่าง ๆ จึงไม่สามารถใช้หมายเลขเพื่อจับคู่ว่าเป็นบุคคลเดียวกันได้ มีเพียงเราเท่านั้นที่สามารถจับคู่หมายเลขกลับไปยังบัญชีของท่านได้ และเราจะไม่จับคู่ข้ามแบรนด์ให้แก่แบรนด์พันธมิตร อีเมล หรือชื่อที่แสดงและรูปโปรไฟล์ จะให้ไปด้วยก็ต่อเมื่อหน้าจอขอความยินยอมระบุไว้เพิ่มเติมเท่านั้น
• ข้อมูลที่ไม่ให้: วิธีเข้าสู่ระบบของท่าน บันทึกของท่านในบริการอื่นของเรา และสถานะความยินยอมด้านการตลาด จะไม่ถูกให้แก่แบรนด์พันธมิตร
• ความรับผิดชอบของแบรนด์พันธมิตร: เมื่อแบรนด์พันธมิตรได้รับข้อมูลแล้ว แบรนด์พันธมิตรจะเป็นผู้เก็บรวบรวมข้อมูลส่วนบุคคล / ผู้ควบคุมข้อมูลส่วนบุคคลที่เป็นอิสระสำหรับธุรกิจของตนเอง ประมวลผลข้อมูลตามนโยบายความเป็นส่วนตัวของตนเอง และมีหน้าที่แจ้งให้ทราบ
• การเพิกถอนการอนุญาต: ท่านสามารถเพิกถอนการอนุญาตของแบรนด์พันธมิตรใดก็ได้ตลอดเวลาที่ส่วน "站點" (เว็บไซต์) (เว็บไซต์) ในศูนย์บัญชี เมื่อเพิกถอนแล้ว แบรนด์นั้นจะไม่สามารถเข้าสู่ระบบด้วยบัญชีของท่านได้อีก และจะถามท่านใหม่ในการเข้าสู่ระบบครั้งถัดไป
• การลบบัญชี: เมื่อท่านลบบัญชี joelin.cc ของท่าน เราจะลบทันทีและแจ้งแบรนด์พันธมิตรที่ท่านเคยให้ความยินยอม การแจ้งนี้จะไม่ทำให้การลบของท่านล่าช้า หลังการลบ หมายเลขสมาชิกที่แบรนด์พันธมิตรถืออยู่จะไม่สามารถจับคู่กลับไปยังบุคคลใดได้อีก ข้อมูลที่แบรนด์พันธมิตรจัดเก็บเองจะถูกแบรนด์พันธมิตรลบหรือทำให้เป็นข้อมูลนิรนามหลังจากได้รับแจ้ง ตามข้อตกลงระหว่างเรากับแบรนด์พันธมิตร

---

7. การโอนข้อมูลระหว่างประเทศ

ข้อมูลส่วนบุคคลของท่านจัดเก็บอยู่ในฐานข้อมูลที่ญี่ปุ่น (โตเกียว) และอาจส่งผ่านโหนดทั่วโลกของ Cloudflare บริการส่งอีเมลอาจประมวลผลอีเมลของท่านในสหภาพยุโรปหรือสหรัฐอเมริกา กล่าวคือ ข้อมูลส่วนบุคคลของท่านจะถูกโอนออกไปนอกไต้หวัน (สาธารณรัฐจีน) เพื่อประมวลผลและจัดเก็บ

• กฎหมายคุ้มครองข้อมูลส่วนบุคคลของไต้หวัน: การโอนออกนอกประเทศนี้ไม่ได้อยู่ภายใต้คำสั่งจำกัดของหน่วยงานผู้มีอำนาจกำกับดูแลกิจการระดับส่วนกลางตามมาตรา 21 ของกฎหมายคุ้มครองข้อมูลส่วนบุคคลของไต้หวัน และเราได้เปิดเผยพื้นที่และผู้รับโอนไว้ในนโยบายนี้และในประกาศการเก็บรวบรวมแล้ว
• GDPR: ข้อมูลของท่านเก็บรวบรวมโดยเราโดยตรง การโอนไปยังญี่ปุ่นดำเนินการตามคำวินิจฉัยความเพียงพอ (adequacy decision) ของสหภาพยุโรปที่มีต่อญี่ปุ่น ส่วนผู้ประมวลผลข้อมูลส่วนบุคคลรายอื่นให้ความคุ้มครองตามข้อกำหนดการประมวลผลข้อมูลระหว่างผู้ประมวลผลนั้นกับเรา (รวมถึงข้อสัญญามาตรฐานของสหภาพยุโรป [SCCs] หรือการรับรองที่ผู้ให้บริการนั้นได้รับภายใต้ EU-U.S. Data Privacy Framework)

---

8. ระยะเวลาการเก็บรักษา

• ข้อมูลตัวตนและโปรไฟล์ของท่าน (อีเมล สถานะความยินยอมด้านการตลาด) จะเก็บรักษาไว้ต่อเนื่องตลอดระยะเวลาที่บัญชียังคงอยู่
• บันทึกการเข้าสู่ระบบและการเข้าใช้งาน (รวมถึง IP และข้อมูลอุปกรณ์) จะเก็บรักษาไว้จนกว่าจะพ้นระยะเวลาที่จำเป็นเพื่อให้บรรลุวัตถุประสงค์ของการเก็บรวบรวม หรือระยะเวลาที่กฎหมายกำหนด
• หลังจากลบบัญชี เราจะลบหรือทำให้ข้อมูลส่วนบุคคลของท่านเป็นข้อมูลนิรนามภายในระยะเวลาอันสมควร เว้นแต่กฎหมายกำหนดหน้าที่ให้เก็บรักษาไว้เป็นอย่างอื่น

---

9. สิทธิของท่านและวิธีการใช้สิทธิ

ไม่ว่าท่านจะอยู่ที่ใด เราให้สิทธิตามที่ระบุไว้ใน 9.1 และ 9.2 ด้านล่างแก่ผู้ใช้ทุกคนเท่าเทียมกัน โดยไม่ขึ้นกับว่ากฎหมายในพื้นที่ของท่านกำหนดไว้หรือไม่

9.1 มาตรา 3 ของ "กฎหมายคุ้มครองข้อมูลส่วนบุคคล" ของไต้หวัน

ท่านมีสิทธิดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของท่าน ได้แก่ สอบถามหรือขอตรวจดู ขอสำเนา ขอให้เพิ่มเติมหรือแก้ไข ขอให้หยุดการเก็บรวบรวม / ประมวลผล / ใช้ และขอให้ลบ

9.2 GDPR ของสหภาพยุโรป (มาตรา 15–22)

สิทธิในการเข้าถึง สิทธิในการแก้ไข สิทธิในการลบ (สิทธิที่จะถูกลืม) สิทธิในการจำกัดการประมวลผล สิทธิในการโอนย้ายข้อมูล สิทธิในการคัดค้าน สิทธิในการถอนความยินยอม และสิทธิที่จะไม่อยู่ภายใต้การตัดสินใจโดยอัตโนมัติเพียงอย่างเดียว

9.3 วิธีการใช้สิทธิ

โปรดส่งอีเมลมาที่ service@joelin.cc คำขอสอบถาม ขอตรวจดู หรือขอสำเนา เราจะดำเนินการภายใน 15 วันนับจากวันที่ได้รับ คำขออื่นจะดำเนินการภายใน 30 วัน หากจำเป็นต้องขยายเวลา เราจะแจ้งเหตุผลให้ทราบภายในกำหนดเวลาดังกล่าว การใช้สิทธิไม่มีค่าใช้จ่าย และเราจะไม่ปฏิบัติต่อท่านแตกต่างออกไปเพราะการใช้สิทธินั้น ทั้งนี้ เพื่อคุ้มครองสิทธิของท่าน เราอาจจำเป็นต้องยืนยันตัวตนของท่านก่อน (เช่น ให้ยืนยันโดยการตอบกลับจากอีเมลที่ท่านลงทะเบียนไว้)

9.4 การร้องเรียน

• ไต้หวัน: ท่านสามารถร้องเรียนต่อหน่วยงานผู้มีอำนาจด้านการคุ้มครองข้อมูลส่วนบุคคล หรือหน่วยงานผู้มีอำนาจกำกับดูแลกิจการนั้น
• สหภาพยุโรป / สหราชอาณาจักร / สวิตเซอร์แลนด์: ท่านสามารถร้องเรียนต่อหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูล (Supervisory Authority) ในพื้นที่ที่ท่านมีถิ่นที่อยู่ ที่ทำงาน หรือที่เกิดการละเมิดที่ถูกกล่าวอ้าง สำหรับสหราชอาณาจักร ได้แก่ Information Commissioner's Office (ICO) และสำหรับสวิตเซอร์แลนด์ ได้แก่ Federal Data Protection and Information Commissioner (FDPIC)

9.5 ผู้มีถิ่นที่อยู่ในสหรัฐอเมริกา

• ประเภทข้อมูลที่เราเก็บรวบรวม (ตามการจัดประเภทที่ใช้ทั่วไปในกฎหมายระดับรัฐของสหรัฐอเมริกา): ข้อมูลระบุตัวตน (ที่อยู่อีเมล อีเมลที่แฮชแล้ว ตัวระบุบัญชี รหัสวิเคราะห์นิรนามที่แฮชแล้ว client ID สำหรับการวิเคราะห์ ที่อยู่ IP) / ข้อมูลกิจกรรมบนอินเทอร์เน็ต (บันทึกการเข้าสู่ระบบและการเข้าใช้งาน ข้อมูลอุปกรณ์และเบราว์เซอร์) เราไม่เก็บรวบรวมข้อมูลส่วนบุคคลที่อ่อนไหว (เช่น ตำแหน่งที่แม่นยำ สุขภาพ บัญชีการเงิน เลขประจำตัวที่ออกโดยรัฐ) แหล่งที่มา วัตถุประสงค์ ผู้ที่ได้รับข้อมูล และระยะเวลาการเก็บรักษา โปรดดูหัวข้อ 3, 4, 6 และ 8
• การขายและการแบ่งปัน: เราไม่ขายข้อมูลส่วนบุคคลของท่านเพื่อแลกกับเงิน สำหรับผู้ที่ให้ความยินยอมด้านการตลาดตั้งแต่วันที่ 28 กันยายน 2026 เป็นต้นไป เราจะสร้างกลุ่มเป้าหมายโฆษณาบน Meta ด้วยอีเมลที่แฮชแล้ว (ดูหัวข้อ 5) กฎหมายของบางรัฐอาจถือว่ากรณีนี้เป็น "การแบ่งปัน" (sharing) หรือ "การโฆษณาแบบกำหนดเป้าหมาย" (targeted advertising) ท่านสามารถถอนความยินยอมด้านการตลาด (รวมถึงการยกเลิกการรับผ่านอีเมลจดหมายข่าว) หรือส่งอีเมลขอให้เราหยุดใช้ข้อมูลของท่านเพื่อวัตถุประสงค์นี้ ซึ่งเราจะดำเนินการภายใน 15 วันทำการ
• ไม่ติดตาม (Do Not Track): กลุ่มเว็บไซต์ (รวมถึงบริการนี้) โหลด Google Analytics 4 ผ่าน Cloudflare Zaraz และตั้งค่าคุกกี้สำหรับการวิเคราะห์ อีกทั้งเปิดใช้ฟีเจอร์กลุ่มเป้าหมายโฆษณา (รีมาร์เก็ตติ้ง) ของ Google (ดูหัวข้อ 6.1) บริการนี้เองไม่ได้วางคุกกี้โฆษณาเพิ่มเติม ปัจจุบันอุตสาหกรรมยังไม่มีมาตรฐานกลางสำหรับสัญญาณ "ไม่ติดตาม" (Do Not Track) จากเบราว์เซอร์ และบริการนี้จะไม่เปลี่ยนวิธีประมวลผลข้อมูลเมื่อได้รับสัญญาณดังกล่าว
• การขอทบทวน: หากเราปฏิเสธคำขอของท่าน ท่านสามารถตอบกลับอีเมลฉบับเดิมเพื่อขอให้ทบทวน เราจะแจ้งผลพร้อมเหตุผลภายใน 45 วัน หากท่านยังไม่เห็นด้วย ท่านสามารถร้องเรียนต่ออัยการสูงสุด (Attorney General) ของรัฐที่ท่านอยู่
• ผู้มีถิ่นที่อยู่ในรัฐแคลิฟอร์เนีย: เราไม่ให้ข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาดทางตรงของบุคคลภายนอกนั้นเอง
• คำอธิบายข้างต้นใช้กับผู้มีถิ่นที่อยู่ในสหรัฐอเมริกาทุกคนเท่าเทียมกัน โดยไม่ขึ้นกับว่าเราถึงเกณฑ์การใช้บังคับของกฎหมายแต่ละรัฐหรือไม่

9.6 ประเทศหรือภูมิภาคอื่น

หากกฎหมายในพื้นที่ของท่านให้ความคุ้มครองแก่ท่านมากกว่านโยบายนี้ เราจะดำเนินการตามกฎหมายนั้น โปรดติดต่อเราผ่านช่องทางในหัวข้อ 9.3

---

10. เด็กและผู้เยาว์

บริการนี้ไม่ได้มุ่งให้บริการแก่เด็กอายุต่ำกว่า 13 ปี เราจะไม่เก็บรวบรวมข้อมูลส่วนบุคคลของเด็กดังกล่าวโดยรู้อยู่ และจะไม่ขายหรือแบ่งปันข้อมูลส่วนบุคคลของผู้ใช้ที่อายุต่ำกว่า 16 ปี หากท่านพบว่ามีเด็กให้ข้อมูลส่วนบุคคลแก่เรา โปรดติดต่อเรา เราจะลบข้อมูลนั้นหลังจากตรวจสอบยืนยันแล้ว

---

11. มาตรการรักษาความปลอดภัย

เราใช้มาตรการดังต่อไปนี้เพื่อคุ้มครองข้อมูลส่วนบุคคลของท่าน ได้แก่ การเข้ารหัส HTTPS ตลอดการรับส่งข้อมูล การเข้าสู่ระบบโดยไม่ใช้รหัสผ่าน (ลดความเสี่ยงที่ข้อมูลประจำตัวสำหรับเข้าสู่ระบบจะรั่วไหล) การควบคุมการเข้าถึงฐานข้อมูลระดับแถว (Row-Level Security) หลักการเก็บรวบรวมเท่าที่จำเป็น การจัดเก็บกุญแจสำหรับลงนามแยกต่างหาก การจำกัดอายุของลิงก์เข้าสู่ระบบให้สั้น และกลไกป้องกันการใช้งานในทางที่ผิด เช่น การจำกัดความถี่ในการเข้าสู่ระบบ

---

12. การเปลี่ยนแปลงนโยบาย

เมื่อมีการแก้ไขนโยบายนี้ เราจะปรับปรุงหมายเลขเวอร์ชันและวันที่ "ปรับปรุงล่าสุด" ในหน้านี้ และเก็บเวอร์ชันก่อนหน้าไว้ให้ตรวจดูได้ สำหรับการเปลี่ยนแปลงที่สำคัญ (เช่น การเพิ่มรายการที่เก็บรวบรวม การเพิ่มวัตถุประสงค์การใช้ หรือการเปลี่ยนผู้ประมวลผลข้อมูลส่วนบุคคลจนกระทบต่อสิทธิของท่าน) เราจะแจ้งให้ท่านทราบด้วยวิธีที่เหมาะสม เช่น ทางอีเมลหรือประกาศในหน้าเข้าสู่ระบบ สำหรับการประมวลผลที่อาศัย "ความยินยอม" เป็นฐานทางกฎหมาย (เช่น การตลาด) เราจะขอความยินยอมจากท่านใหม่หากจำเป็น (กลไกการจัดการเวอร์ชันดูได้ใน consent-versioning-spec.md)

---

13. ติดต่อเรา

หากท่านมีข้อสงสัยใด ๆ เกี่ยวกับนโยบายนี้หรือข้อมูลส่วนบุคคลของท่าน โปรดติดต่อเราทางอีเมล service@joelin.cc