นโยบายความเป็นส่วนตัว

1. ข้อมูลที่ระบบจัดเก็บ

• ข้อมูลบัญชี เช่น อีเมล ชื่อที่แสดง และค่าแฮชรหัสผ่าน (ไม่จัดเก็บรหัสผ่านในรูปข้อความธรรมดา)
• ข้อมูลเซสชันสำหรับรักษาสถานะการเข้าสู่ระบบ โดยเซสชันมีอายุสูงสุด 8 ชั่วโมง
• ข้อมูลคำขอจัดตั้ง เช่น ชื่อพจนานุกรม รหัส URL วัตถุประสงค์ ภาษา รายละเอียดระบบอักขระ และรุ่นข้อตกลงที่ยอมรับ
• ข้อมูลคำศัพท์และแบบอักษรที่ผู้สร้างส่งเข้าระบบ
• รายงานปัญหา ข้อมูลติดต่อที่ผู้รายงานเลือกให้ และบันทึกกิจกรรมการดูแลระบบ
• ค่าแฮชของที่อยู่ IP สำหรับประกอบการตรวจสอบย้อนหลังและจำกัดคำขอ โดยระบบแอปพลิเคชันไม่ต้องเก็บที่อยู่ IP ดิบไว้ใน audit log

2. วัตถุประสงค์

ใช้เพื่อให้บริการค้นหาพจนานุกรม การจัดการบัญชีและสิทธิ์ การพิจารณาคำขอ การจัดเก็บคำศัพท์ การจัดการไฟล์ การป้องกันการใช้งานในทางมิชอบ การตรวจสอบเหตุการณ์ และการดำเนินการต่อข้อร้องเรียนหรือข้อกำหนดทางกฎหมาย

3. การเผยแพร่ข้อมูล

ชื่อ รายละเอียด คำศัพท์ ตัวอย่าง และแบบอักษรที่ผู้สร้างเผยแพร่ในพจนานุกรมสาธารณะอาจเข้าถึงได้โดยผู้ใช้อินเทอร์เน็ตทั่วไป ผู้สร้างไม่ควรใส่ข้อมูลส่วนบุคคลหรือข้อมูลลับในเนื้อหาสาธารณะ ข้อมูลบัญชี บันทึกตรวจสอบ และคำขอจัดตั้งจะไม่แสดงต่อสาธารณะโดยตรง แพลตฟอร์มอาจเปิดเผยข้อมูลเท่าที่จำเป็นเมื่อกฎหมายกำหนดหรือมีเหตุจำเป็นเพื่อความปลอดภัย

4. ระยะเวลาการเก็บรักษา

เซสชันจะหมดอายุภายใน 8 ชั่วโมงและอาจถูกลบเมื่อผู้ใช้ออกจากระบบ ข้อมูลบัญชี เนื้อหา และบันทึกการดูแลอาจเก็บไว้ตราบเท่าที่จำเป็นต่อการให้บริการ การป้องกันการละเมิด การจัดการข้อพิพาท และการปฏิบัติตามกฎหมาย รุ่นเริ่มต้นยังไม่มีเครื่องมือให้ผู้ใช้ลบข้อมูลบัญชีทั้งหมดด้วยตนเอง ผู้ใช้ควรส่งรายงานหรือคำขอที่ชัดเจนผ่านช่องทางที่ผู้ให้บริการประกาศ

5. ผู้ให้บริการโครงสร้างพื้นฐาน

AniDic ออกแบบให้ใช้บริการ Cloudflare Pages, Workers/Pages Functions, D1 และ R2 ข้อมูลจึงได้รับการประมวลผลโดยผู้ให้บริการโครงสร้างพื้นฐานดังกล่าวภายใต้การตั้งค่าบัญชีและเงื่อนไขของผู้ให้บริการ การใช้บริการภายนอกและการโอนข้อมูลต้องได้รับการประเมินเพิ่มเติมก่อนเปิดให้บริการสาธารณะ

6. ความปลอดภัย

มาตรการประกอบด้วยการเก็บรหัสผ่านเป็นค่าแฮชแบบ PBKDF2, เซสชันผ่านคุกกี้ HttpOnly, SameSite และ Secure เมื่อใช้ HTTPS, การแยกสิทธิ์เจ้าของพจนานุกรม, การตรวจสอบอินพุต, การจำกัดคำขอ และบันทึกกิจกรรม อย่างไรก็ตามไม่มีระบบใดรับรองความปลอดภัยได้อย่างสมบูรณ์ ผู้ใช้ควรใช้รหัสผ่านที่แข็งแรงและไม่เปิดเผยความลับในเนื้อหาสาธารณะ

7. คุกกี้และ PWA

ระบบใช้คุกกี้เซสชันที่จำเป็นต่อการเข้าสู่ระบบ และ Service Worker สามารถเก็บไฟล์ส่วนติดต่อผู้ใช้บางส่วนเพื่อให้เปิดหน้าแอปได้เมื่อออฟไลน์ ระบบไม่แคช API ที่มีข้อมูลบัญชีหรือคำศัพท์ส่วนตัวใน Service Worker ขณะนี้ไม่มีการติดตั้งเครื่องมือวิเคราะห์พฤติกรรมหรือโฆษณาภายในแอปโดยค่าเริ่มต้น

8. การเปลี่ยนแปลงนโยบาย

นโยบายอาจได้รับการปรับปรุงตามการพัฒนาของบริการ กฎหมาย หรือมาตรการความปลอดภัย การเปิดใช้งานต่อหลังการเปลี่ยนแปลงให้เป็นไปตามกฎหมายและประกาศที่มีผลใช้บังคับ

กลับไปยัง AniDic