เอกสารเวอร์ชัน 2026-09-26
ประกาศความเป็นส่วนตัว
อธิบายข้อมูลที่ระบบดูน้ำเก็บ ประมวลผล และเปิดเผยตามการทำงานจริงของเว็บบน Cloudflare และ LINE Login
รายละเอียดด้านล่างสะท้อนระบบปัจจุบัน (Workers / D1 / R2 / LINE Login / OpenFreeMap) แนะนำให้ผู้เชี่ยวชาญ PDPA ตรวจถ้อยคำก่อนเปิดโพสต์สาธารณะในวงกว้าง
1. ข้อมูลที่เก็บและเหตุผล
| ข้อมูล | ใช้ทำอะไร | ใครเห็น |
|---|---|---|
รหัสบัญชี LINE (line_sub) ชื่อแสดง รูปโปรไฟล์ (URL) สถานะข้อความ อีเมลถ้าได้รับอนุญาต scope และสำเนาโปรไฟล์ตอนล็อกอินล่าสุด (profile_json) จาก LINE Login ขอบเขต openid profile email |
ลงชื่อเข้าใช้ ผูกโพสต์กับบัญชี ป้องกันการใช้ผิดเงื่อนไข ตั้งสิทธิผู้ดูแล และติดต่อเจ้าของบัญชีเมื่อจำเป็น | ทีมงานที่จำเป็น; สาธารณะเห็นเฉพาะชื่อแสดงบนรายงาน/ความคิดเห็น; รายละเอียดโปรไฟล์/อีเมล/รหัส LINE ไม่เปิดใน API สาธารณะ (เจ้าของบัญชีเห็นข้อมูลของตนในหน้าเข้าสู่ระบบ) |
| ตำแหน่งหมุดที่ผู้ใช้ยืนยันบนแผนที่ (lat/lng) ชื่อสถานที่ เวลาพบเห็น รายละเอียด และสถานการณ์ | แสดงเหตุการณ์บนแผนที่และรายการรายงาน | สาธารณะเมื่อเผยแพร่ |
พิกัด GPS ของอุปกรณ์และความแม่นยำ (gps_lat, gps_lng, gps_accuracy) เมื่อผู้ใช้กดใช้ตำแหน่งปัจจุบัน |
ช่วยตรวจความสมเหตุสมผลของรายงานและบันทึกแหล่งที่มาของตำแหน่ง | ทีมงาน/ระบบภายในเท่านั้น — ไม่ส่งออกใน API สาธารณะ หมุดที่สาธารณะเห็นคือจุดที่ผู้ใช้ยืนยันบนแผนที่ |
| รูปภาพ JPEG ที่อัปโหลด (ปรับขนาดและตัด EXIF รวมพิกัดฝังในภาพก่อนเก็บ) | แสดงภาพประกอบสถานการณ์ | สาธารณะเมื่อรายงานยังไม่ถูกซ่อน; เก็บใน Cloudflare R2 |
| คำร้องแจ้งปัญหาและคำขอลบข้อมูลส่วนบุคคล (รายละเอียด หมวดเหตุผล ช่องทางติดต่อถ้ามี เลขอ้างอิง สถานะ) | รับเรื่องจากสาธารณะ ตรวจสิทธิ และบันทึกการจัดการโดยผู้ดูแล | ผู้ดูแลเท่านั้น — ไม่เปิดเผยช่องทางติดต่อหรือรายละเอียดคำร้องต่อสาธารณะ |
| ความคิดเห็น และบันทึกการดูแลระบบ (ซ่อน/ปรับ/ระงับ/สถานะคำร้อง) | แลกเปลี่ยนข้อมูลเพิ่มเติม และตรวจสอบการดำเนินการของผู้ดูแล | ความคิดเห็นเป็นสาธารณะ; บันทึกดูแลเห็นโดยทีมงานที่จำเป็น |
| คุกกี้เซสชัน (อายุประมาณ 30 วัน) และรหัสกันส่งซ้ำชั่วคราว | รักษาสถานะเข้าสู่ระบบ และป้องกันการส่งโพสต์ซ้ำ | เบราว์เซอร์ของผู้ใช้และระบบหลังบ้าน |
| ตัวนับจำกัดอัตราการใช้งานผูกกับบัญชีผู้ใช้ (ไม่เก็บที่อยู่ IP ในฐานข้อมูลแอป) | ลดการใช้งานผิดปกติและปกป้องระบบ | ระบบหลังบ้าน |
| บันทึกการทำงานของ Cloudflare Workers (observability) ซึ่งผู้ให้บริการโครงสร้างพื้นฐานอาจเห็นข้อมูลคำขอรวมถึงที่อยู่ IP ตามนโยบายของ Cloudflare | ดูแลความเสถียร ความปลอดภัย และแก้ปัญหาเทคนิค | ผู้ดูแลโครงสร้างพื้นฐานที่ได้รับมอบหมาย |
ก่อนเผยแพร่ ระบบตัดข้อมูล EXIF ของภาพ JPEG รวมพิกัดฝังในภาพ ผู้ใช้เห็นพิกัดหมุดที่จะเผยแพร่บนฟอร์มก่อนส่ง กรุณาหลีกเลี่ยงภาพใบหน้า ป้ายทะเบียน เลขที่บ้าน และข้อมูลส่วนตัวของผู้อื่น
ฐานการประมวลผล (ต้องยืนยันกับที่ปรึกษากฎหมาย)
- จำเป็นต่อการให้บริการตามเงื่อนไข: บัญชี LINE, เซสชัน, รายงาน/ความคิดเห็นที่ผู้ใช้เลือกส่ง, การแสดงบนแผนที่
- ประโยชน์โดยชอบด้วยกฎหมาย: จำกัดอัตรา, การดูแลเนื้อหา, บันทึก audit, ความปลอดภัยของระบบ, การตอบข้อร้องเรียน
- ไม่ใช้ข้อความ “ยินยอมทุกอย่าง” รวมกับการยอมรับเงื่อนไข การยอมรับเงื่อนไขเป็นคนละส่วนจากการตัดสินใจเผยแพร่เนื้อหาสู่สาธารณะ
2. แหล่งที่มา การเปิดเผย และผู้ให้บริการอื่น
- จากผู้ใช้โดยตรง และผ่าน LINE Login (LY Corporation) ตามขอบเขต openid profile email — อีเมลได้เฉพาะเมื่อเปิดสิทธิ์ใน LINE Developers และผู้ใช้อนุญาต
- Cloudflare โฮสต์ Workers, ฐานข้อมูล D1, ที่เก็บรูป R2 และอาจประมวลผลข้อมูลคำขอตามหน้าที่โครงสร้างพื้นฐาน — นโยบายความเป็นส่วนตัวของ Cloudflare
- OpenFreeMap (
tiles.openfreemap.org) โหลดภาพแผนที่ในเบราว์เซอร์ ทำให้เซิร์ฟเวอร์แผนที่ได้รับข้อมูลการเชื่อมต่อ เช่น ที่อยู่ IP — แผนที่อ้างอิง OpenMapTiles / OpenStreetMap - ข้อมูลที่ผู้ใช้เลือกโพสต์ปรากฏแก่ผู้เข้าชมเว็บทั่วโลก การประมวลผลหรือส่งข้อมูลไปต่างประเทศผ่านผู้ให้บริการโครงสร้างพื้นฐานให้ดำเนินการตามเงื่อนไขกฎหมายที่เกี่ยวข้อง
3. ระยะเวลาเก็บ
| รายการ | ระยะเวลา |
|---|---|
| บัญชีผู้ใช้ (รหัส LINE, ชื่อแสดง, สถานะระงับ) | ตลอดที่ใช้บริการ; เมื่อปิดบัญชีหรือร้องขอลบ จะปิดการใช้งานและตัดการระบุตัวจากโพสต์ที่ยังเก็บเป็นประวัติสาธารณะภายใน 30 วัน เว้นแต่มีข้อพิพาทหรือหน้าที่ตามกฎหมาย |
| เซสชันเข้าสู่ระบบ | ประมาณ 30 วัน หรือเมื่อออกจากระบบ/เพิกถอน |
| รายงาน ความคิดเห็น และรูปภาพที่เผยแพร่ | เก็บเท่าที่ยังเป็นประโยชน์ต่อประวัติสถานการณ์น้ำท่วม; ผู้ใช้หรือทีมงานอาจขอซ่อนได้ และหลังซ่อนเก็บต่อได้อีกไม่เกิน 180 วันเพื่อจัดการข้อร้องเรียน แล้วลบหรือทำให้ระบุตัวไม่ได้ |
| คำร้องแจ้งปัญหา / ขอลบข้อมูลส่วนบุคคลที่ปิดแล้ว | 1 ปี |
| บันทึกการดูแลระบบ (audit) | 2 ปี |
| ตัวนับจำกัดอัตรา และการกันส่งซ้ำ | ชั่วคราวเพื่อการทำงานของระบบ (โดยประมาณไม่เกิน 7 วันสำหรับรหัสกันส่งซ้ำ) |
| บันทึก Cloudflare observability | ตามรอบการเก็บของ Cloudflare ที่เปิดใช้กับบัญชีนี้ |
เมื่อพ้นระยะจะลบหรือทำให้ไม่สามารถระบุตัวบุคคลได้ เว้นแต่กฎหมายหรือข้อพิพาทที่ยังดำเนินอยู่กำหนดให้เก็บต่อ
4. สิทธิและการติดต่อ
เจ้าของข้อมูลสามารถใช้แบบฟอร์ม ขอลบข้อมูลส่วนบุคคล บนเว็บ (ต้องระบุช่องทางติดต่อกลับเพื่อตรวจสอบสิทธิ) หรือแจ้งปัญหาจากหน้ารายงาน/ความคิดเห็นโดยไม่ต้องเข้าสู่ระบบ คำร้องเข้าคิวในระบบผู้ดูแลและได้เลขอ้างอิงเมื่อส่งสำเร็จ ระบบไม่ลบหรือซ่อนเนื้อหาอัตโนมัติเมื่อมีคำร้อง ผู้ดูแลจะตรวจก่อนดำเนินการ และอาจปรับเฉพาะส่วนที่เกี่ยวข้อง
ยังไม่สัญญาเวลาตอบกลับจนกว่าจะมีผู้ดูแลเฝ้ารับเรื่องเป็นประจำ เมื่อมีผู้ดูแลแล้วจะอัปเดตข้อความนี้ หากมีข้อกังวลสามารถร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลตามช่องทางของหน่วยงาน
ติดต่อทั่วไปและคำขอสิทธิเพิ่มเติม: contact@updatewater.com