ThaiPDF

นโยบายความเป็นส่วนตัว

ปรับปรุงล่าสุด 7 พฤศจิกายน 2569

นโยบายนี้อธิบายว่า ThaiPDF (thaipdf.org) เก็บและใช้ข้อมูลของคุณอย่างไร ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562

ไฟล์ที่คุณเปิดแก้ไข

เมื่อคุณเปิด แก้ไข หรือดาวน์โหลด PDF ไฟล์จะถูกส่งไปยังเซิร์ฟเวอร์ของเราเพื่อประมวลผล (เช่น ตรวจรหัสผ่าน จัดวางข้อความภาษาไทย สร้างไฟล์ผลลัพธ์) แล้วไม่ถูกเก็บไว้

ไฟล์จะถูกเก็บใน 2 กรณี กรณีแรก เมื่อคุณบันทึกเป็นโปรเจกต์หรือแม่แบบฟอร์ม ไฟล์จะถูกเก็บแบบส่วนตัวในบัญชีของคุณจนกว่าคุณจะลบ กรณีที่สอง เมื่อคุณใช้ Decipher หรือแปลงไฟล์ PDF (เป็น Word, Excel หรือ EPUB) ไฟล์และผลลัพธ์จะถูกเก็บแบบส่วนตัวประมาณ 24 ชั่วโมงเพื่อให้คุณดาวน์โหลดผลลัพธ์ได้ จากนั้นจะถูกลบ รหัสผ่านของ PDF ไม่ถูกเก็บ

เราเก็บข้อมูลสำรองที่เข้ารหัสของฐานข้อมูล และของโปรเจกต์และแม่แบบที่บันทึกไว้ เป็นเวลา 35 วัน เพื่อกู้คืนเมื่อระบบขัดข้อง สิ่งที่คุณลบอาจยังอยู่ในข้อมูลสำรองจนกว่าข้อมูลสำรองนั้นจะหมดอายุ ไฟล์ชั่วคราวของ Decipher และการแปลงไฟล์ไม่ถูกสำรอง ยกเว้นข้อมูลสำรองที่สร้างก่อนวันที่ 6 พฤศจิกายน 2569 ซึ่งอาจมีไฟล์เหล่านี้อยู่จนกว่าจะหมดอายุ ภายในวันที่ 11 ธันวาคม 2569

ผู้ดูแลระบบไม่เปิดดูไฟล์ของคุณ และเห็นเพียงจำนวนและขนาดของไฟล์ที่บันทึกไว้

ข้อมูลบัญชีและการใช้งาน

อีเมล วิธีเข้าสู่ระบบ (อีเมลและรหัสผ่าน หรือ Google) และภาษาที่เลือก รหัสผ่านถูกจัดการโดยผู้ให้บริการระบบยืนยันตัวตนและไม่ถูกเก็บเป็นข้อความอ่านได้

แพ็กเกจ สถานะการชำระเงิน และจำนวนครั้งที่ดาวน์โหลด (ประเภทและเวลา) เพื่อใช้สิทธิ์ตามแพ็กเกจ และเครื่องมือโปรดที่คุณเลือก

หากคุณร่วมใช้งานชุมชน ชื่อผู้ใช้และประวัติการเปลี่ยนชื่อ รูปโปรไฟล์ คำแนะนำตัว คะแนน ระดับ เหรียญ โพสต์ และความคิดเห็นของคุณจะแสดงต่อสาธารณะและอาจปรากฏในผลการค้นหา อีเมลและข้อมูลการชำระเงินจะไม่แสดง เราเก็บข้อมูลเหล่านี้จนกว่าคุณจะลบหรือบัญชีถูกลบ และเก็บประวัติคะแนน รายงาน และการตัดสินของทีมดูแลไว้เพื่อความปลอดภัยของชุมชน

ข้อความส่วนตัวในชุมชนเห็นเฉพาะคุณและผู้รับ ทีมงานจะอ่านบทสนทนาก็ต่อเมื่อมีผู้รายงานบทสนทนานั้น และทุกครั้งที่อ่านจะถูกบันทึกไว้ ข้อความถูกเก็บจนกว่าบัญชีของคุณหรือของผู้รับจะถูกลบ การลบบทสนทนาจะซ่อนจากรายการของคุณเท่านั้น

เมื่อคุณยกเลิกการสมัครสมาชิก เหตุผลและข้อความที่คุณเลือกตอบ เพื่อปรับปรุงบริการ โดยเก็บจนกว่าบัญชีจะถูกลบ เราส่งอีเมลยืนยันการยกเลิกให้คุณด้วย

ลายเซ็นที่สมาชิก Pro บันทึกไว้ถูกเก็บแบบส่วนตัวในบัญชี (ลบได้ทุกเมื่อ) การตั้งค่าหน้าแก้ไขถูกเก็บในเบราว์เซอร์ของคุณเท่านั้น

บันทึกด้านความปลอดภัย

เพื่อป้องกันการใช้งานในทางที่ผิด โดยเฉพาะหนังสือราชการ เราบันทึกเหตุการณ์ด้านความปลอดภัย ได้แก่ การสร้าง บันทึก ดาวน์โหลด และลบเอกสาร การยืนยันว่าหนังสือราชการจัดทำเพื่อหน่วยงานของรัฐ (พร้อมฉบับของเงื่อนไข) และคำขอที่ถูกปฏิเสธหรือถูกจำกัดอัตรา

แต่ละรายการมีบัญชีของคุณ เวลา ประเภทเอกสาร รหัสอ้างอิง ลายนิ้วมือดิจิทัล (SHA-256) ของไฟล์ที่สร้าง ที่อยู่ IP และข้อมูลเบราว์เซอร์ (user agent) ไม่มีเนื้อหาของเอกสาร รหัสผ่าน หรือโทเคนการเข้าสู่ระบบ หนังสือราชการที่สร้างมีรหัสเอกสารในคุณสมบัติของไฟล์ เพื่อย้อนกลับไปยังบันทึกได้

ระบบอัตโนมัติจะแจ้งเตือนรูปแบบการใช้งานที่ผิดปกติให้ผู้ดูแลระบบตรวจสอบ การแจ้งเตือนไม่ได้หมายความว่าคุณทำผิด และไม่ระงับบัญชีโดยอัตโนมัติ มีเพียงผู้ดูแลระบบ (ซึ่งต้องยืนยันตัวตนสองขั้นตอน) ที่เข้าถึงบันทึกเหล่านี้ได้ และการเข้าถึงทุกครั้งถูกบันทึกไว้

สถิติการใช้งานเว็บไซต์และบริการ

สถิติผู้เข้าชมเว็บไซต์: เราใช้ Cloudflare Web Analytics ซึ่งไม่ใช้คุกกี้ ไม่ระบุตัวตนหรือติดตามคุณข้ามเว็บไซต์ ข้อมูลที่ได้เป็นภาพรวมเท่านั้น เช่น จำนวนผู้เข้าชม หน้าที่เปิด เว็บไซต์ที่พาคุณมา ประเทศ และประเภทอุปกรณ์ เบราว์เซอร์และระบบปฏิบัติการ ใช้เฉพาะหน้าเว็บไซต์และหน้าเข้าสู่ระบบหรือสมัครสมาชิก ไม่ใช้ในหน้าที่คุณทำงานกับเอกสาร

สถิติการใช้งานบริการ: เมื่อคุณเข้าสู่ระบบ เราบันทึกว่าใช้ฟีเจอร์ใด เมื่อใด (เช่น เปิดหน้าแก้ไข ค้นหาช่องในแม่แบบ ดาวน์โหลด หรือเริ่มชำระเงิน) พร้อมรหัสบัญชี แพ็กเกจ และประเภทอุปกรณ์ เพื่อปรับปรุงบริการ ไม่มีชื่อไฟล์ เนื้อหาเอกสาร ข้อความที่กรอก อีเมล หรือที่อยู่ IP

แหล่งที่มา: ในการเข้าชมครั้งแรก เบราว์เซอร์ของคุณจดไว้ในพื้นที่เก็บข้อมูลของเบราว์เซอร์เอง (ไม่ใช่คุกกี้) ว่าคุณมาจากการค้นหาของ Google จากเว็บไซต์อื่น หรือเข้ามาโดยตรง หน้าแรกที่เปิด และหากลิงก์มีป้ายกำกับแคมเปญ (UTM เช่น utm_source=facebook) ก็จดป้ายนั้นและชื่อเว็บไซต์ที่พาคุณมา (เฉพาะชื่อโดเมน) ไว้ด้วย นอกจากนี้ยังจดการเข้าชมล่าสุดที่มาจากแคมเปญหรือเว็บไซต์อื่น การเข้าชมจากแคมเปญหรือเว็บไซต์อื่นจะถูกนับเป็นสถิติแบบไม่ระบุตัวตน (ไม่มีบัญชี รหัสผู้เข้าชม หรือที่อยู่ IP) หากคุณสมัครสมาชิกภายใน 7 วัน แหล่งที่มาแรกจะถูกบันทึกกับบัญชี และแหล่งที่มาล่าสุดจะถูกบันทึกเมื่อคุณเข้าสู่ระบบหรือชำระเงิน เพื่อให้เรารู้ว่าแคมเปญใดพาสมาชิกและการซื้อมา เมื่อคุณซื้อ เราบันทึกแหล่งที่มาเหล่านี้และโค้ดส่วนลดที่ใช้ไว้กับการซื้อนั้น ไม่มีที่อยู่เต็มของหน้าที่พาคุณมาหรือคำที่คุณค้นหา หากเบราว์เซอร์ของคุณเปิด Global Privacy Control หรือ Do Not Track เราจดเฉพาะช่องทางและหน้าแรกตามเดิม ไม่จดหรือส่งข้อมูลแคมเปญ

สถิติการค้นหา: เราใช้ Google Search Console ซึ่งให้ตัวเลขรวมของการแสดงผลและการคลิกเว็บไซต์ของเราในผลการค้นหาของ Google ไม่มีข้อมูลที่ระบุตัวบุคคล

ผู้ดูแลระบบเห็นเพียงตัวเลขสรุป และเราไม่บันทึกหน้าจอหรือการพิมพ์ของคุณ

การชำระเงิน

การชำระเงินทำผ่าน Stripe เราไม่เห็นและไม่เก็บหมายเลขบัตร เราได้รับเพียงสถานะการชำระเงินและการสมัครสมาชิก

ส่งเอกสารลงนาม (E-Sign)

เมื่อสมาชิกส่งเอกสารให้ผู้อื่นลงนาม เราเก็บเอกสารต้นฉบับและฉบับที่ลงนามแล้ว ชื่อ อีเมล และบทบาทของผู้ลงนามที่ผู้ส่งระบุ ค่าที่ผู้ลงนามกรอกและลายมือชื่อที่ใส่ และบันทึกเหตุการณ์ (เวลาที่เปิดลิงก์ ยืนยันรหัส ยินยอม ลงนามหรือปฏิเสธ ข้อมูลเบราว์เซอร์ และที่อยู่ IP ในรูปแบบแฮชที่ย้อนกลับไม่ได้) เพื่อให้บริการและเป็นหลักฐานการลงนาม

ผู้ส่งเป็นผู้ตัดสินใจว่าจะส่งเอกสารใดและส่งถึงใคร ผู้ลงนามที่ต้องการใช้สิทธิ์เกี่ยวกับข้อมูลในเอกสารโปรดติดต่อผู้ส่ง หรือติดต่อเรา ไฟล์ต้นฉบับและฉบับที่ลงนามแล้วของผู้ส่งแพ็กเกจฟรีเก็บไว้ 30 วันหลังคำขอสิ้นสุด ของผู้ส่งแพ็กเกจ Pro เก็บไว้จนกว่าผู้ส่งจะลบ ข้อมูลอื่นข้างต้น (รวมถึงบันทึกเหตุการณ์และค่า SHA-256) เก็บไว้ตราบที่บัญชีของผู้ส่งยังอยู่ และลบเมื่อบัญชีของผู้ส่งถูกลบ ยกเว้นข้อมูลสำรองที่เข้ารหัสซึ่งหมดอายุตามรอบ

ผู้ให้บริการที่เราใช้

Supabase (ฐานข้อมูล ระบบยืนยันตัวตน และพื้นที่เก็บไฟล์), Stripe (การชำระเงิน), Google (เข้าสู่ระบบ หากคุณเลือกใช้), Cloudflare (DNS การตรวจสอบความปลอดภัย Turnstile ในหน้าเข้าสู่ระบบด้วยอีเมล เพื่อป้องกันบอท และสถิติผู้เข้าชมแบบไม่ระบุตัวตน), Google Search Console (สถิติการค้นหาแบบรวม), Resend (การส่งอีเมล), GitHub (การรันงานสำรองข้อมูล), Cloudflare R2 (การเก็บข้อมูลสำรองที่เข้ารหัส) และผู้ให้บริการโฮสต์เซิร์ฟเวอร์ ข้อมูลอาจถูกประมวลผลนอกประเทศไทยโดยผู้ให้บริการเหล่านี้

คุกกี้

เราใช้เฉพาะข้อมูลที่จำเป็น: คุกกี้ภาษา และข้อมูลการเข้าสู่ระบบที่เก็บในเบราว์เซอร์ สถิติผู้เข้าชมไม่ใช้คุกกี้ ไม่มีคุกกี้โฆษณาหรือการติดตามจากบุคคลที่สาม

ระยะเวลาเก็บรักษา

ข้อมูลบัญชีเก็บไว้จนกว่าคุณขอลบบัญชี โปรเจกต์และแม่แบบเก็บจนกว่าคุณลบ ข้อมูลการชำระเงินเก็บตามระยะเวลาที่กฎหมายกำหนด

ข้อมูลดิบของเหตุการณ์การชำระเงินจาก Stripe เก็บ 90 วัน ชื่อไฟล์ของงาน Decipher และการแปลงไฟล์เก็บอีก 30 วันหลังจากไฟล์ถูกลบ

สถิติการใช้งานบริการแต่ละรายการเก็บ 13 เดือน จากนั้นเหลือเพียงตัวเลขสรุปรายวันที่ไม่ผูกกับบัญชี เมื่อบัญชีถูกลบ รายการเหล่านี้ถูกลบด้วย แหล่งที่มาแรกเก็บไว้กับบัญชีและลบพร้อมบัญชี

บันทึกด้านความปลอดภัย: ที่อยู่ IP เก็บเต็ม 30 วัน จากนั้นเหลือเพียงส่วนเครือข่าย ข้อมูลเบราว์เซอร์ 90 วัน เหตุการณ์ด้านความปลอดภัย 12 เดือน การยืนยันหนังสือราชการ 2 ปี เมื่อบัญชีถูกลบ บันทึกเหล่านี้ไม่ผูกกับบัญชีหรืออีเมลของคุณอีกต่อไป (เหลือเพียงรหัสอ้างอิงแบบแฮช) และถูกลบตามกำหนดข้างต้น

สิทธิ์ของคุณ

คุณมีสิทธิ์ขอเข้าถึง แก้ไข รับสำเนา คัดค้าน หรือลบข้อมูลส่วนบุคคลของคุณ และร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล ติดต่อเราได้ทางอีเมลที่ระบุท้ายหน้าเว็บไซต์