นโยบายความเป็นส่วนตัว

นโยบายนี้อธิบายว่าเว็บไซต์ karnakum.com (รวมถึง download.karnakum.com) เก็บและใช้ข้อมูลส่วนบุคคลของคุณอย่างไร จัดทำตาม พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

แอปแต่ละตัวในเครือ KARNAKUM เช่น ยันต์ตังค์ มีนโยบายความเป็นส่วนตัวของตัวเอง ซึ่งอ่านได้ในแอป ที่ ตั้งค่า → นโยบายความเป็นส่วนตัว นโยบายนี้ครอบคลุมเฉพาะเว็บไซต์

1. ข้อมูลที่เราเก็บ

ข้อมูล	เก็บเพื่ออะไร	ฐานทางกฎหมาย
อีเมล แพลตฟอร์มที่สนใจ (iOS/Android) และภาษา — เฉพาะเมื่อคุณลงชื่อรอรับข่าว	แจ้งเมื่อแอปมือถือเปิดตัว	ความยินยอม (ม.19) — ติ๊กยินยอมในฟอร์ม
วันเวลาที่ให้ความยินยอม และฉบับของข้อความยินยอม	เป็นหลักฐานว่าคุณยินยอม	หน้าที่ตามกฎหมาย (ม.19 วรรคสอง)
สถิติการเข้าชมแบบรวม (หน้าที่เปิด ประเทศ ชนิดอุปกรณ์)	ปรับปรุงเว็บไซต์	ประโยชน์อันชอบด้วยกฎหมาย (ม.24(5))
ที่อยู่ IP และข้อมูลการเชื่อมต่อ ในบันทึกของผู้ให้บริการเครือข่าย	ป้องกันการโจมตีและการใช้งานผิดปกติ	ประโยชน์อันชอบด้วยกฎหมาย (ม.24(5))

สถิติการเข้าชม ใช้ Cloudflare Web Analytics ซึ่ง ไม่ใช้คุกกี้ และไม่ติดตามคุณข้ามเว็บไซต์ เว็บไซต์นี้จึงไม่มีป้ายขอความยินยอมคุกกี้

ไม่เก็บ: ชื่อ เบอร์โทรศัพท์ เลขบัตรประชาชน ข้อมูลทางการเงิน หรือข้อมูลอ่อนไหวตามมาตรา 26 ไม่มีการโฆษณา และไม่ขายหรือแลกเปลี่ยนข้อมูลกับใคร

2. ผู้ให้บริการที่ประมวลผลข้อมูลแทนเรา

ผู้ให้บริการ	หน้าที่	ข้อมูลที่เกี่ยวข้อง
Cloudflare, Inc.	โฮสต์เว็บไซต์และไฟล์ดาวน์โหลด สถิติการเข้าชม	ที่อยู่ IP ข้อมูลการเชื่อมต่อ สถิติแบบรวม
Supabase Inc.	ฐานข้อมูลรายชื่อรอรับข่าว	อีเมล แพลตฟอร์ม ภาษา หลักฐานความยินยอม

ผู้ให้บริการทั้งสองอาจเก็บข้อมูลไว้นอกประเทศไทย ซึ่งถือเป็น การส่งข้อมูลไปต่างประเทศ ตามมาตรา 28 โดยทั้งสองมีข้อตกลงการประมวลผลข้อมูล (DPA) และมาตรการคุ้มครองที่เพียงพอ

3. ระยะเวลาเก็บรักษา

• รายชื่อรอรับข่าว: เก็บจนแจ้งข่าวการเปิดตัวแอปมือถือแล้ว จากนั้นลบทิ้งภายใน 30 วัน หรือลบทันทีเมื่อคุณขอ
• สถิติการเข้าชม: เป็นข้อมูลแบบรวมที่ระบุตัวบุคคลไม่ได้ เก็บตามระยะเวลาของ Cloudflare
• บันทึกการเชื่อมต่อ: เก็บตามระยะเวลาที่ผู้ให้บริการเครือข่ายกำหนดเพื่อความปลอดภัย

4. สิทธิของคุณ (มาตรา 30–36)

คุณมีสิทธิ ขอสำเนา · ขอให้แก้ไข · ขอให้ลบ · ขอให้ระงับการใช้ · คัดค้าน · ถอนความยินยอม ได้ทุกเมื่อ การถอนความยินยอมไม่กระทบสิ่งที่ทำไปแล้วก่อนหน้านั้น

ส่งคำขอมาที่อีเมลในหัวข้อ “ผู้ควบคุมข้อมูล” ด้านบน จากอีเมลเดียวกับที่ลงชื่อไว้ เราจะดำเนินการภายใน 30 วัน และหากเห็นว่าเราละเมิดสิทธิ คุณร้องเรียนต่อ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ได้ (ม.73)

5. ความปลอดภัย

• เชื่อมต่อด้วย HTTPS (TLS) ทุกหน้า
• ตารางรายชื่อรอรับข่าวเปิด Row Level Security — คนทั่วไป เพิ่มชื่อได้อย่างเดียว อ่านรายชื่อไม่ได้
• ไฟล์ติดตั้งมีค่า SHA-256 ให้ตรวจสอบในหน้าดาวน์โหลด

หากเกิดเหตุข้อมูลรั่วไหล เราจะแจ้ง สคส. ภายใน 72 ชั่วโมง และแจ้งผู้ได้รับผลกระทบโดยไม่ชักช้า (ม.37(4))

6. การเปลี่ยนแปลงนโยบาย

หากมีการแก้ไขสาระสำคัญ เราจะแสดงวันที่ปรับปรุงไว้ที่หัวหน้านี้ และจะขอความยินยอมใหม่หากการเปลี่ยนแปลงกระทบวัตถุประสงค์ที่คุณยินยอมไว้