นโยบายความเป็นส่วนตัว Lootan

เวอร์ชัน 0.4
ฉบับภาษาไทยเป็นฉบับหลัก หากฉบับภาษาอังกฤษหรือภาษาจีนต่างจากฉบับนี้ ให้ถือตามฉบับภาษาไทย
วันที่มีผลบังคับใช้: 6 พฤศจิกายน 2569

ข้อความที่มีเครื่องหมาย ⏳ เป็นฟังก์ชันที่ยังไม่เปิดให้บริการ จะใช้บังคับเมื่อฟังก์ชันนั้นเปิดให้บริการแล้วเท่านั้น

1. เราคือใคร

ผู้ให้บริการ Lootan ("เรา") คือ Super Partner Enterprise Service Co., Ltd. (ชื่อนิติบุคคลภาษาไทยจะระบุภายหลัง)
ที่อยู่: 206/75 Moo9, Central Pattaya Rd, Pattaya City, Bang Lamung District, Chon Buri 20150

เราไม่ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) แยกต่างหาก ติดต่อเรื่องข้อมูลส่วนบุคคลได้ที่ Lootan@spesthai.com

2. นโยบายนี้ใช้กับอะไร

นโยบายนี้ใช้กับเว็บไซต์และเว็บแอป (PWA) ของ Lootan
คุณดูผลรางวัลและหน้าข้อมูลตัวเลขได้โดยไม่ต้องเข้าสู่ระบบ
ฟังก์ชันเช่นบันทึกเลข ต้องเข้าสู่ระบบด้วยอีเมลก่อน

3. ข้อมูลที่เราเก็บ

หากไม่ให้อีเมล คุณจะเข้าสู่ระบบและใช้ฟังก์ชันที่ต้องมีบัญชีไม่ได้ แต่ยังดูผลรางวัลและข้อมูลตัวเลขได้โดยไม่ต้องเข้าสู่ระบบ

เราไม่ขายข้อมูลส่วนบุคคลของคุณ

หน้าแชร์เป็นหน้าสาธารณะ ทุกคนที่ได้รับลิงก์เปิดดูการ์ดได้ ลิงก์สร้างแบบสุ่มและเดาไม่ได้ และหน้านี้ขอให้เสิร์ชเอนจินไม่จัดทำดัชนี แต่เราไม่สามารถห้ามผู้ที่มีลิงก์ไม่ให้ส่งต่อได้ เมื่อคุณโพสต์ลิงก์หรือรูปบน LINE, Facebook หรือบริการที่คล้ายกัน บริการเหล่านั้นจัดการตามนโยบายของตนเอง ซึ่งเราควบคุมไม่ได้

4. ข้อมูลที่เราไม่เก็บ

• รูปถ่ายสลาก: การสแกนและการเลือกรูปจากอัลบั้มประมวลผลบนโทรศัพท์ของคุณ รูปไม่ถูกอัปโหลดและไม่ถูกบันทึก เซิร์ฟเวอร์ได้รับเฉพาะเนื้อหาของรหัสที่อ่านได้
• รูปจากฟังก์ชัน "ถ่ายตัวเลขรอบตัว" ⏳: รูปจะถูกส่งไปให้ผู้ให้บริการ AI อ่านตัวเลข (ดูข้อ 8) เราลบรูปทันทีหลังอ่านตัวเลขเสร็จ ไม่บันทึก ไม่แสดง ไม่แชร์
• เราไม่ขอชื่อจริง เบอร์โทรศัพท์ หรือเลขบัตรประชาชน

5. ข้อมูลทางเทคนิคและบันทึกการใช้งาน (log)

• บันทึกคำขอของเราเก็บเพียง วิธีเรียก (method) เส้นทาง (path) รหัสสถานะ และเวลาที่ใช้ ไม่เก็บ IP อีเมล หรือข้อความที่ AI สร้าง เก็บไว้ 7 วัน
• บันทึกแต่ละรายการมีหมายเลขที่ Cloudflare ใส่ให้โดยอัตโนมัติ (เช่น Ray ID) ซึ่งเป็นหมายเลขคำขอ ไม่ใช่ IP
• การจำกัดจำนวนครั้งตาม IP แบ่งเป็นสองส่วน:
  • การจำกัดการขอรหัสยืนยัน: นับโดยฟังก์ชันจำกัดอัตราของ Cloudflare เราไม่เก็บ IP หรือค่าแฮชของ IP
  • การนับจำนวนครั้งที่ใช้คำอธิบายเลขด้วย AI ต่อวัน: ฐานข้อมูลของเราเก็บเฉพาะค่าแฮชของ IP ที่ผสมค่าสุ่มรายวัน (salt) ไม่เก็บ IP ต้นฉบับ และเราลบค่าสุ่มกับตัวนับของวันก่อนหน้าในวันถัดไป
• Cloudflare เป็นผู้ให้บริการเครือข่าย จึงประมวลผล IP ของคุณระหว่างการส่งข้อมูล (เช่น การป้องกันและการจำกัดจำนวนคำขอ และ Cloudflare Turnstile ที่ใช้ตรวจว่าเป็นบอทหรือไม่) ตามนโยบายของ Cloudflare
• ขณะนี้เราไม่ใช้เครื่องมือวัดสถิติการเข้าชม โฆษณา หรือคุกกี้ติดตาม หากจะเริ่มใช้ เราจะปรับปรุงนโยบายนี้ก่อน

6. เราใช้ข้อมูลของคุณเพื่ออะไร

7. อีเมลการตลาดและโฆษณาในเว็บไซต์

• เราไม่ส่งอีเมลการตลาด
• เราอาจแสดงโฆษณาในตำแหน่งโฆษณาภายในเว็บไซต์ ขณะนี้แสดงเฉพาะเนื้อหาของ Lootan เองหรือข้อมูลความร่วมมือ เราไม่ใช้เครือข่ายโฆษณาของบุคคลที่สาม ไม่เลือกโฆษณาจากข้อมูลส่วนบุคคลของคุณ และไม่ให้ข้อมูลของคุณแก่ผู้ลงโฆษณา
• หากจะเปลี่ยนแปลงในเรื่องนี้ เราจะปรับปรุงนโยบายนี้ก่อน

8. ฟังก์ชัน AI และการส่งข้อมูลไปต่างประเทศ

• เนื้อหาที่ AI สร้างจะมีข้อความกำกับ: คำอธิบายข้อมูลเลขมีข้อความ "สร้างโดย AI อาจมีข้อผิดพลาด" และการตีความความฝันด้วย AI มีข้อความ "สร้างโดย AI เพื่อความบันเทิงเท่านั้น"
• ในคำอธิบายข้อมูลเลข AI ไม่คำนวณตัวเลขและไม่คิดเลขขึ้นเอง เพียงเล่าข้อเท็จจริงทางสถิติที่คำนวณจากบันทึกผลรางวัล ส่วนการตีความความฝัน AI อาจให้เลขตามเรื่องที่คุณเล่าในความฝัน เลขเหล่านี้เพื่อความบันเทิงเท่านั้น ไม่ใช่การทำนาย และผลรางวัลแต่ละงวดเป็นอิสระต่อกัน
• คำอธิบายข้อมูลเลข: AI ได้รับเฉพาะข้อเท็จจริงทางสถิติของเลขนั้น ไม่ส่งข้อมูลของผู้ใช้ เช่น อีเมล ไปให้ AI
• การตีความความฝัน: เราส่งเฉพาะข้อความความฝันที่คุณกรอก (หลังลบอักขระควบคุมและมาร์กอัป) และภาษาของหน้าเว็บ เราไม่ส่งอีเมล หมายเลขบัญชี หรือข้อมูลระบุตัวตนอื่น คำอธิบายความฝันเป็นข้อความอิสระ โปรดอย่ากรอกชื่อ ที่อยู่ หรือข้อมูลส่วนตัวอื่นของคุณหรือผู้อื่น หน้าตีความความฝันแสดงข้อความแจ้งนี้ก่อนที่คุณจะส่ง เราเก็บข้อความความฝันและผลลัพธ์ไว้ในบัญชีของคุณ (ดูข้อ 10)
• ⏳ เมื่อเปิดฟังก์ชัน "ถ่ายตัวเลขรอบตัว": เราจะส่งเฉพาะรูปถ่ายที่จำเป็นต่อการอ่านตัวเลข เราไม่ส่งอีเมลหรือข้อมูลระบุตัวตนอื่น
• เราเรียกใช้ AI ผ่าน OpenRouter ผู้ให้บริการประมวลผลที่เราเลือก ได้แก่ DeepInfra (หลัก) และ Cloudflare (สำรอง) ตั้งอยู่ในสหรัฐอเมริกาและประเทศอื่น ๆ ข้อมูลจึงถูกส่งไปนอกประเทศไทย การส่งข้อมูลนี้จำเป็นต่อการให้บริการที่คุณร้องขอ
• เราตั้งค่าคำขอให้เลือกเฉพาะผู้ให้บริการที่ไม่เก็บรวบรวมข้อมูลเพื่อฝึกโมเดล และพยายามเลือกตัวเลือกที่ไม่เก็บข้อมูลไว้ อย่างไรก็ตาม เราไม่สามารถควบคุมนโยบายภายในของผู้ให้บริการเหล่านั้นได้ทั้งหมด

9. เราให้ข้อมูลแก่ใคร (ผู้ให้บริการและที่ตั้ง)

บริการอีเมลของ Cloudflare เก็บบันทึกการส่งอีเมล (ที่อยู่ผู้รับ เวลา สถานะ) ตามนโยบายของ Cloudflare
เรายังอาจเปิดเผยข้อมูลเมื่อกฎหมายหรือคำสั่งของหน่วยงานรัฐที่มีอำนาจกำหนด
LINE และ Facebook ไม่ใช่ผู้ให้บริการของเรา เราส่งลิงก์หรือรูปไปให้บริการเหล่านั้นก็ต่อเมื่อคุณกดแชร์เองเท่านั้น

การส่งข้อมูลไปต่างประเทศ: ข้อมูลของคุณจะถูกเก็บหรือประมวลผลนอกประเทศไทย ได้แก่ ฐานข้อมูลที่ Supabase ในสิงคโปร์ เว็บไซต์ อีเมล และข้อมูลสำรองผ่านเครือข่ายทั่วโลกของ Cloudflare และผู้ให้บริการ AI ในสหรัฐอเมริกาและประเทศอื่น ๆ และหากคุณเปิดการแจ้งเตือน ก็รวมถึงบริการพุชของผู้พัฒนาเบราว์เซอร์ เหตุผลคือจำเป็นต่อการให้บริการที่คุณร้องขอ และเงื่อนไขการคุ้มครองข้อมูลของผู้ให้บริการเหล่านั้น

10. เก็บข้อมูลนานเท่าใด

11. สิทธิของคุณ

คุณมีสิทธิ:

• ขอดูข้อมูลของคุณ
• ขอรับสำเนา / ส่งออกข้อมูล
• ขอแก้ไขข้อมูล
• ขอลบข้อมูลหรือลบบัญชี (เว้นแต่กฎหมายกำหนดให้เราต้องเก็บไว้)
• คัดค้านการประมวลผลข้อมูล
• ขอให้จำกัดการประมวลผลข้อมูล
• ถอนความยินยอมที่คุณเคยให้ไว้ (หากต้องการถอนความยินยอมต่อข้อกำหนดและนโยบายนี้ ให้ลบบัญชีหรืออีเมลถึงเรา)
• ปิดการแจ้งเตือน (Web Push) ได้ทุกเมื่อ
• ยกเลิกการแชร์การ์ดแสดงผลรางวัลที่แชร์ไปแล้วได้ทุกเมื่อ (ในหน้า "ผลตรวจรางวัลของฉัน")
• ร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส. / PDPC)

วิธีใช้สิทธิ: ส่งออกข้อมูลและลบบัญชีทำได้ในหน้า "ของฉัน" และส่งคำขอทางอีเมลที่ Lootan@spesthai.com ได้เช่นกัน หากต้องการดูข้อมูลของคุณ ดาวน์โหลดไฟล์ส่งออกได้ในหน้า "ของฉัน" ส่วนการขอแก้ไขข้อมูล ให้ส่งคำขอทางอีเมล คุณลบเลขที่บันทึกทีละรายการและเปลี่ยนหรือล้างการโหวตฟีเจอร์ได้เอง ไฟล์ส่งออกมีบันทึกการแชร์ของคุณ (เลขเต็ม รหัสการแชร์ สถานะ เวลา) แต่ไม่มีรูปการ์ด
เพื่อป้องกันผู้อื่นแอบอ้าง เราจะรับเฉพาะคำขอที่ส่งจากอีเมลของบัญชีคุณ และอาจขอให้คุณดำเนินการขณะเข้าสู่ระบบ
การลบบัญชีต้องกรอกรหัสยืนยันที่ส่งไปยังอีเมลของคุณ
เราจะตอบกลับภายใน 30 วัน

12. คุกกี้และการจัดเก็บในเครื่อง

• คุกกี้เซสชัน __Host-lootan_session (HttpOnly, Secure) ใช้เพื่อคงสถานะเข้าสู่ระบบเท่านั้น
• คุกกี้ชั่วคราวระหว่างสมัคร __Host-lootan_reg (อายุ 30 นาที)
• เมื่อยังไม่ได้เข้าสู่ระบบ การตั้งค่าภาษาและตัวอักษรขนาดใหญ่เก็บไว้ในเบราว์เซอร์ของคุณเท่านั้น เมื่อเข้าสู่ระบบแล้วจะเก็บไว้ในบัญชีของคุณด้วย
• คุกกี้ภาษา NEXT_LOCALE ใช้จำภาษาของหน้าเว็บที่คุณเลือก (เป็นคุกกี้เซสชัน)
• เราเองไม่ตั้งคุกกี้อื่น และไม่ใช้เครื่องมือวัดสถิติหรือติดตามเพื่อโฆษณา Cloudflare Turnstile ในหน้าเข้าสู่ระบบประมวลผลโดย Cloudflare และอาจเก็บข้อมูลที่จำเป็นไว้ในเบราว์เซอร์ของคุณ ซึ่งเป็นไปตามนโยบายของ Cloudflare

13. อายุ

บริการนี้สำหรับผู้ที่มีอายุครบ 20 ปีบริบูรณ์ (ตามเกณฑ์อายุซื้อสลากในประเทศไทย) ตอนสมัครคุณต้องยืนยันอายุ เราไม่มุ่งให้บริการแก่ผู้ที่อายุต่ำกว่า 20 ปี

14. มาตรการรักษาความปลอดภัย

มาตรการที่เรามีอยู่ในปัจจุบัน:

• เข้าสู่ระบบด้วยรหัสยืนยันทางอีเมล (ใช้ได้ 10 นาที ใส่ผิด 5 ครั้งรหัสจะใช้ไม่ได้)
• อีเมลและรหัสยืนยันในบันทึกรหัสยืนยันเก็บเป็นค่าแฮชแบบมีกุญแจ
• หน้าเข้าสู่ระบบใช้ Cloudflare Turnstile
• จำกัดจำนวนคำขอ และบล็อกอีเมลชั่วคราว
• คุกกี้เซสชันเป็น HttpOnly
• ส่งข้อมูลผ่าน HTTPS

ไม่มีระบบใดปลอดภัยโดยสมบูรณ์ เราไม่สามารถรับประกันความปลอดภัยของข้อมูลได้ทุกกรณี

15. การเปลี่ยนแปลงนโยบาย

เมื่อเราแก้ไขนโยบาย เราจะประกาศในเว็บไซต์และปรับเลขเวอร์ชันกับวันที่ หากเป็นการเปลี่ยนแปลงสำคัญ เราจะแจ้งล่วงหน้าอย่างน้อย 7 วัน ทางอีเมลหรือการแจ้งเตือนในเว็บไซต์ และขอความยินยอมจากคุณอีกครั้งตามที่กฎหมายกำหนด

16. ติดต่อเรา

อีเมล: Lootan@spesthai.com (เราไม่ได้แต่งตั้ง DPO แยกต่างหาก)