นโยบายความเป็นส่วนตัว

ผู้ควบคุมข้อมูลและขอบเขต

สรุปสั้น ๆ · เราคือผู้ควบคุมข้อมูลของคุณ นโยบายนี้ครอบคลุมทุกอย่างที่เกิดขึ้นบนเว็บ NovelNow

ผู้ควบคุมข้อมูลส่วนบุคคลคือ NovelNow ผู้ให้บริการเว็บไซต์และแอปพลิเคชันนี้ นโยบายฉบับนี้จัดทำตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

นโยบายนี้ใช้กับข้อมูลที่เราเก็บผ่านเว็บไซต์ ทั้งกรณีที่คุณล็อกอินและไม่ได้ล็อกอิน แต่ไม่ครอบคลุมเว็บไซต์ของบุคคลภายนอกที่คุณกดลิงก์ออกไป ซึ่งมีนโยบายของตัวเอง

ข้อมูลที่เราเก็บ

สรุปสั้น ๆ · ข้อมูลบัญชีจาก Google พฤติกรรมการอ่าน ประวัติธุรกรรมเหรียญ และข้อมูลเทคนิคเท่าที่จำเป็น

ข้อมูลบัญชี — ได้มาจากการล็อกอินด้วยบัญชี Google ของคุณ

• อีเมล ชื่อที่แสดง และรูปโปรไฟล์ที่ Google ส่งมาให้ พร้อมรหัสอ้างอิงบัญชี
• สถานะบัญชี บทบาทผู้ใช้ และเวลาเข้าสู่ระบบล่าสุด
• เซสชันที่ใช้งานอยู่ เพื่อจำกัดจำนวนอุปกรณ์ที่ล็อกอินพร้อมกันและให้คุณออกจากระบบเครื่องอื่นได้
• การตั้งค่าการอ่านของคุณ เช่น ธีม ขนาดตัวอักษร และฟอนต์ที่เลือก

ข้อมูลการใช้งานเนื้อหา — เกิดจากการอ่านของคุณเอง

• ชั้นหนังสือ เรื่องที่ติดตาม และประวัติการอ่านว่าอ่านเรื่องใดถึงตอนไหนเมื่อใด
• ตำแหน่งที่อ่านค้างไว้ เพื่อให้อ่านต่อข้ามเครื่องได้
• คะแนนและรีวิวที่คุณเขียน ซึ่งแสดงต่อสาธารณะพร้อมชื่อที่แสดงของคุณ

ข้อมูลธุรกรรม — เมื่อคุณเติมเหรียญหรือปลดล็อกตอน

• ยอดเหรียญคงเหลือ และรายการเดินบัญชีเหรียญทุกรายการ พร้อมเวลาและเหตุผล
• ประวัติการปลดล็อกตอน ว่าใช้เหรียญประเภทใดกับตอนใด
• ข้อมูลอ้างอิงการชำระเงินจากผู้ให้บริการรับชำระเงิน เราไม่เก็บหมายเลขบัตรของคุณไว้เอง

ข้อมูลเทคนิคและความปลอดภัย

• บันทึกการทำงานของระบบ (log) ที่เกิดขึ้นตามปกติของเซิร์ฟเวอร์และผู้ให้บริการโครงสร้างพื้นฐาน
• ค่าที่ใช้นับยอดวิวและป้องกันการยิงซ้ำ ซึ่งสร้างจากหมายเลขไอพีและข้อมูลเบราว์เซอร์ผ่านการแฮชทางเดียว

หมายเลขไอพีของคุณไม่ถูกจัดเก็บในรูปแบบที่อ่านย้อนกลับได้ ระบบเก็บเฉพาะค่าแฮชที่ผสมกุญแจลับไว้แล้ว จึงใช้แยกแยะการยิงซ้ำได้ แต่ย้อนกลับมาเป็นไอพีเดิมไม่ได้

ฐานทางกฎหมายในการประมวลผล

สรุปสั้น ๆ · ส่วนใหญ่เราใช้ฐานสัญญาและประโยชน์อันชอบธรรม ส่วนคุกกี้วิเคราะห์ใช้ความยินยอม

• ฐานสัญญา — ข้อมูลบัญชี ประวัติการอ่าน เหรียญ และธุรกรรม จำเป็นต่อการให้บริการตามที่คุณขอ หากไม่ให้ข้อมูลเหล่านี้ เราให้บริการบัญชีไม่ได้
• ฐานประโยชน์อันชอบธรรม — บันทึกความปลอดภัย การป้องกันการทุจริต การนับยอดวิว และการปรับปรุงเสถียรภาพของระบบ โดยเราชั่งน้ำหนักแล้วว่าไม่กระทบสิทธิ์ของคุณเกินสมควร
• ฐานความยินยอม — คุกกี้เพื่อการวิเคราะห์ ซึ่งคุณเลือกได้และถอนได้ทุกเมื่อ
• ฐานหน้าที่ตามกฎหมาย — เอกสารทางบัญชีและภาษี รวมถึงการปฏิบัติตามคำสั่งของเจ้าหน้าที่ที่มีอำนาจ

วัตถุประสงค์การใช้ข้อมูล

สรุปสั้น ๆ · ใช้เพื่อให้บริการ ดูแลความปลอดภัย จ่ายส่วนแบ่งให้ผู้สร้างผลงาน และปรับปรุงระบบ

• ยืนยันตัวตน จัดการบัญชี และซิงก์ความคืบหน้าการอ่านข้ามอุปกรณ์
• ประมวลผลการเติมเหรียญ การปลดล็อกตอน และการคืนเงิน
• คำนวณและจ่ายส่วนแบ่งรายได้ให้นักเขียนและนักแปล โดยผู้สร้างผลงานจะเห็นเพียงยอดรวมและจำนวนครั้งที่ตอนถูกปลดล็อก ไม่เห็นว่าเป็นผู้อ่านคนใด
• ป้องกันการทุจริต การใช้บัญชีโดยไม่ได้รับอนุญาต และการโจมตีระบบ
• จัดอันดับและแนะนำเนื้อหาจากข้อมูลเชิงรวม ไม่ใช่จากโปรไฟล์รายบุคคล
• ตอบคำถามและให้ความช่วยเหลือเมื่อคุณติดต่อเข้ามา

เราไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของคุณกับบุคคลภายนอกเพื่อการตลาด และเราไม่ใช้ระบบตัดสินใจอัตโนมัติที่ก่อผลกระทบทางกฎหมายต่อคุณ

คุกกี้และข้อมูลที่เก็บในเบราว์เซอร์

สรุปสั้น ๆ · คุกกี้ที่จำเป็นมีเท่าที่ระบบต้องใช้ ส่วนคุกกี้วิเคราะห์ต้องให้คุณยินยอมก่อน

• คุกกี้ที่จำเป็น — เซสชันการล็อกอิน และคุกกี้บันทึกการตั้งค่าความยินยอมของคุณ (niyainow_cookie_consent) เก็บไว้ 1 ปี ปิดไม่ได้เพราะระบบทำงานไม่ได้หากไม่มี
• คุกกี้เพื่อการวิเคราะห์ — ทำงานเฉพาะเมื่อคุณกดยอมรับ ใช้ดูภาพรวมการใช้งานและปัญหาของระบบ
• ข้อมูลในเครื่องของคุณ (localStorage) — การตั้งค่าการอ่าน (niyainow-reader) และคำค้นหาล่าสุด (niyainow-recent-searches) ข้อมูลนี้อยู่ในเบราว์เซอร์ของคุณเอง เราไม่ได้ดึงไปเก็บบนเซิร์ฟเวอร์ และล้างได้จากการล้างข้อมูลเว็บไซต์

คุณเปลี่ยนหรือถอนความยินยอมคุกกี้วิเคราะห์ได้ทุกเมื่อจากแบนเนอร์คุกกี้ การถอนความยินยอมไม่กระทบการใช้งานปกติ และไม่มีผลย้อนหลังกับการประมวลผลที่ทำไปแล้วโดยชอบ

ผู้ให้บริการที่เกี่ยวข้องกับข้อมูลของคุณ

สรุปสั้น ๆ · เราใช้ผู้ให้บริการภายนอกสำหรับล็อกอิน โฮสติ้ง ฐานข้อมูล และรับชำระเงิน

• Google — บริการล็อกอินและยืนยันตัวตน
• Vercel — โฮสติ้งเว็บไซต์และการประมวลผลคำขอ
• Neon — ฐานข้อมูลหลักที่เก็บบัญชี ประวัติการอ่าน และรายการเหรียญ
• Cloudflare — จัดเก็บไฟล์สื่อ และระบบตรวจสอบว่าเป็นมนุษย์ (Turnstile) ตอนล็อกอินหรือสมัคร
• ผู้ให้บริการรับชำระเงินที่ได้รับอนุญาตตามกฎหมาย สำหรับการเติมเหรียญ
• ผู้ให้บริการระบบแคชและโครงสร้างพื้นฐานที่จำเป็นต่อการทำงานของเว็บไซต์

ผู้ให้บริการเหล่านี้ประมวลผลข้อมูลตามคำสั่งของเราเท่าที่จำเป็นต่อหน้าที่ของแต่ละราย และผูกพันตามข้อตกลงการรักษาความลับ นอกจากนี้เราอาจเปิดเผยข้อมูลเมื่อมีคำสั่งของศาลหรือหน่วยงานที่มีอำนาจตามกฎหมาย

การส่งข้อมูลไปต่างประเทศ

สรุปสั้น ๆ · เซิร์ฟเวอร์ของเราอยู่ต่างประเทศ ข้อมูลของคุณจึงถูกประมวลผลนอกประเทศไทย

ระบบของเราทำงานบนโครงสร้างพื้นฐานคลาวด์ซึ่งศูนย์ข้อมูลอาจตั้งอยู่นอกราชอาณาจักร เช่น ในภูมิภาคเอเชียตะวันออกเฉียงใต้หรือสหรัฐอเมริกา ข้อมูลส่วนบุคคลของคุณจึงมีการส่งและจัดเก็บนอกประเทศไทย

เราเลือกผู้ให้บริการที่มีมาตรฐานการคุ้มครองข้อมูลเป็นที่ยอมรับ และใช้ข้อสัญญามาตรฐานด้านการคุ้มครองข้อมูลกับผู้ให้บริการเหล่านั้น ตามหลักเกณฑ์การส่งข้อมูลไปต่างประเทศภายใต้ PDPA

ระยะเวลาเก็บรักษาข้อมูล

สรุปสั้น ๆ · เก็บเท่าที่จำเป็น ลบบัญชีแล้วข้อมูลส่วนใหญ่หายภายใน 90 วัน ยกเว้นเอกสารทางบัญชี

• ข้อมูลบัญชีและประวัติการอ่าน — เก็บตราบที่บัญชียังใช้งานอยู่ และลบภายใน 90 วันหลังคุณลบบัญชี
• รายการเหรียญและเอกสารธุรกรรม — เก็บ 5 ปีนับจากวันทำรายการ ตามหน้าที่ด้านบัญชีและภาษี แม้บัญชีจะถูกลบไปแล้ว โดยตัดความเชื่อมโยงกับตัวตนของคุณเท่าที่ทำได้
• บันทึกความปลอดภัยและ log ระบบ — โดยทั่วไปไม่เกิน 90 วัน เว้นแต่อยู่ระหว่างตรวจสอบเหตุการณ์
• รีวิวที่แสดงต่อสาธารณะ — ยังคงอยู่ได้หลังลบบัญชี โดยตัดชื่อผู้เขียนออก เว้นแต่คุณขอให้ลบข้อความด้วย
• เซสชันการล็อกอิน — หมดอายุอัตโนมัติตามกำหนด และถูกลบเมื่อคุณออกจากระบบ

สิทธิ์ของคุณตาม PDPA

สรุปสั้น ๆ · ขอดู ขอแก้ ขอลบ ขอย้าย หรือคัดค้านได้ เราตอบภายใน 30 วัน และไม่คิดค่าใช้จ่าย

• สิทธิ์ขอเข้าถึงและขอสำเนาข้อมูลส่วนบุคคลของคุณ
• สิทธิ์ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่เป็นปัจจุบัน
• สิทธิ์ขอลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้
• สิทธิ์ขอให้ระงับการใช้ข้อมูลชั่วคราว
• สิทธิ์คัดค้านการประมวลผลที่อาศัยฐานประโยชน์อันชอบธรรม
• สิทธิ์ขอให้โอนย้ายข้อมูลไปยังผู้ควบคุมข้อมูลรายอื่นในรูปแบบที่อ่านได้ด้วยเครื่อง
• สิทธิ์ถอนความยินยอมที่เคยให้ไว้ โดยไม่กระทบการประมวลผลที่ทำไปแล้วโดยชอบ
• สิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล

ยื่นคำขอได้ผ่านช่องทางติดต่อในข้อ 15 เราจะยืนยันตัวตนของผู้ยื่นก่อนดำเนินการ และแจ้งผลภายใน 30 วันนับแต่ได้รับคำขอที่ครบถ้วน โดยไม่มีค่าใช้จ่าย หากปฏิเสธคำขอ เราจะแจ้งเหตุผลเป็นลายลักษณ์อักษร

บางสิทธิ์อาจถูกจำกัดเมื่อเราจำเป็นต้องเก็บข้อมูลไว้ตามกฎหมาย เช่น เอกสารทางภาษี หรือเมื่อข้อมูลนั้นจำเป็นต่อการก่อตั้งสิทธิ์เรียกร้องตามกฎหมาย

การรักษาความปลอดภัย

สรุปสั้น ๆ · เข้ารหัสระหว่างรับส่ง จำกัดสิทธิ์การเข้าถึงภายใน และไม่มีใครในทีมเห็นเลขบัตรของคุณ

• การรับส่งข้อมูลทั้งหมดเข้ารหัสด้วย HTTPS และบังคับใช้นโยบายความปลอดภัยของเบราว์เซอร์
• การเข้าถึงฐานข้อมูลจำกัดเฉพาะผู้ที่มีหน้าที่ และมีการบันทึกการกระทำของผู้ดูแลระบบไว้ตรวจสอบ
• เราไม่จัดเก็บรหัสผ่านของคุณ เพราะการล็อกอินทำผ่านผู้ให้บริการภายนอก และไม่จัดเก็บข้อมูลบัตรชำระเงิน
• มีระบบจำกัดอัตราการเรียกใช้และตรวจสอบว่าเป็นมนุษย์ เพื่อลดการโจมตีแบบอัตโนมัติ

เมื่อเกิดเหตุละเมิดข้อมูล

สรุปสั้น ๆ · ถ้าข้อมูลรั่วไหล เราแจ้งหน่วยงานภายใน 72 ชั่วโมง และแจ้งคุณถ้าเป็นเรื่องเสี่ยงสูง

หากเกิดเหตุการละเมิดข้อมูลส่วนบุคคล เราจะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลโดยไม่ชักช้าภายใน 72 ชั่วโมงนับแต่ทราบเหตุ เท่าที่สามารถทำได้

หากเหตุนั้นมีความเสี่ยงสูงต่อสิทธิ์และเสรีภาพของคุณ เราจะแจ้งคุณโดยตรงพร้อมอธิบายลักษณะของเหตุ ข้อมูลที่ได้รับผลกระทบ มาตรการที่เราดำเนินการ และสิ่งที่คุณควรทำ

ข้อมูลของผู้เยาว์

สรุปสั้น ๆ · อายุต่ำกว่า 13 ปีสมัครไม่ได้ ถ้าเผลอเก็บข้อมูลมา เราจะลบให้

บริการนี้ไม่รับสมัครผู้ที่มีอายุต่ำกว่า 13 ปี หากผู้เยาว์ที่อายุยังไม่ครบตามที่กฎหมายกำหนดจำเป็นต้องได้รับความยินยอมจากผู้ปกครอง การใช้บริการและการทำธุรกรรมต้องได้รับความยินยอมนั้นก่อน

หากเราทราบว่าได้เก็บข้อมูลของเด็กโดยไม่มีความยินยอมที่ถูกต้อง เราจะลบข้อมูลนั้นโดยเร็ว ผู้ปกครองที่ต้องการตรวจสอบหรือขอลบข้อมูลของบุตรหลาน ติดต่อเราได้ตามข้อ 15

การเปลี่ยนแปลงนโยบาย

สรุปสั้น ๆ · ถ้าแก้เรื่องสำคัญ เราแจ้งล่วงหน้าอย่างน้อย 30 วัน

เราอาจปรับปรุงนโยบายนี้เมื่อบริการหรือกฎหมายเปลี่ยนแปลง หากเป็นการเปลี่ยนแปลงสาระสำคัญ เช่น เพิ่มวัตถุประสงค์ใหม่หรือเพิ่มผู้รับข้อมูลรายใหม่ เราจะแจ้งล่วงหน้าไม่น้อยกว่า 30 วันผ่านเว็บไซต์และช่องทางที่คุณลงทะเบียนไว้ และขอความยินยอมใหม่หากกฎหมายกำหนด

วันที่มีผลและเวอร์ชันของนโยบายแสดงไว้ด้านบนของหน้านี้เสมอ

ติดต่อและการร้องเรียน

สรุปสั้น ๆ · ติดต่อเราทางอีเมลหรือไลน์ และร้องเรียนต่อ สคส. ได้ถ้าไม่พอใจคำตอบ

• อีเมล novelnow.com@outlook.com (ระบุหัวข้อว่า “ขอใช้สิทธิ์ตาม PDPA” เพื่อให้เราจัดลำดับให้ถูก)
• ไลน์ออฟฟิเชียล @novelnow
• เวลาตอบกลับเบื้องต้น ภายใน 2 วันทำการ และดำเนินการตามคำขอภายใน 30 วัน
• ผู้ควบคุมข้อมูล NovelNow — เมื่อจดทะเบียนนิติบุคคลแล้ว เราจะประกาศชื่อตามทะเบียน เลขทะเบียน และที่อยู่ไว้ในข้อนี้

หากคุณเห็นว่าเราไม่ปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล คุณมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ได้โดยตรง