นโยบายความเป็นส่วนตัว
นโยบายนี้อธิบายวิธีที่ DevHub.in.th เก็บ ใช้ เปิดเผย จัดเก็บ และปกป้องข้อมูลส่วนบุคคลของผู้ใช้งาน Developer Directory, Developer Profile, Dashboard, Project Showcase, ระบบความคิดเห็น และแบบฟอร์มติดต่อ ภายใต้บริบทของประเทศไทยและ PDPA
1. ขอบเขตและบทบาทของเรา
DevHub.in.th เป็นแพลตฟอร์มสำหรับค้นหาและนำเสนอโปรไฟล์นักพัฒนา ผลงาน และข้อมูลที่เกี่ยวข้องกับการติดต่อร่วมงาน โดยทั่วไป DevHub ทำหน้าที่เป็นผู้ควบคุมข้อมูลส่วนบุคคลสำหรับข้อมูลที่เราเก็บและใช้เพื่อให้บริการเว็บไซต์นี้
นโยบายนี้ใช้กับผู้เข้าชมเว็บไซต์ สมาชิก นักพัฒนาที่สร้างโปรไฟล์ ผู้ใช้งาน Dashboard ผู้แสดงความคิดเห็น ผู้ส่งแบบฟอร์มติดต่อ และผู้ใช้บริการอื่นที่มีปฏิสัมพันธ์กับ DevHub
2. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม
เราเก็บข้อมูลเท่าที่จำเป็นเพื่อให้ DevHub ทำงานได้อย่างถูกต้อง ปลอดภัย และเหมาะสมกับการเป็น Developer Portal และ Portfolio Directory
- ข้อมูลบัญชี: ชื่อผู้ใช้ อีเมล รหัสผ่านที่จัดเก็บในรูปแบบเข้ารหัส สถานะบัญชี และข้อมูลการเข้าสู่ระบบ เช่น session, OAuth provider หรือวันที่เข้าสู่ระบบ
- ข้อมูลโปรไฟล์นักพัฒนา: Bio, บทบาท, เทคสแตก, ประสบการณ์, รูปโปรไฟล์, ความพร้อมรับงาน, ค่าจ้างโดยประมาณ, รูปแบบงานที่ต้องการ, LINE ID, GitHub, Portfolio และข้อมูลที่คุณเลือกเผยแพร่
- ข้อมูล Project Showcase: ชื่อโปรเจกต์ slug, คำอธิบาย เนื้อหา รูปภาพ เทคสแตก ลิงก์ GitHub ลิงก์ Demo และข้อมูลการอัปเดต
- ข้อมูลความคิดเห็นและการติดต่อ: ข้อความความคิดเห็น ชื่อผู้ใช้ที่แสดงความคิดเห็น ข้อความในแบบฟอร์มติดต่อ อีเมล เบอร์โทรศัพท์ บริษัท หัวข้อ งบประมาณ และกรอบเวลาที่คุณระบุ
- ข้อมูลการใช้งานและความปลอดภัย: IP address, browser, device, URL ที่เข้าชม, session key, cookies, log การใช้งาน, rate-limit data, profile view logs, project click logs และข้อมูลเชิงเทคนิคเพื่อป้องกันการใช้งานผิดปกติ
- ข้อมูลการสื่อสาร: อีเมลแจ้งเตือนเกี่ยวกับบัญชี การอนุมัติโปรไฟล์ การตั้งค่าการรับอีเมล และบันทึกสถานะการส่งอีเมล
3. วัตถุประสงค์และฐานการประมวลผล
DevHub ใช้ข้อมูลส่วนบุคคลตามวัตถุประสงค์ที่จำเป็นและเหมาะสมกับบริการ โดยอาศัยฐานทางกฎหมายตาม PDPA เช่น การปฏิบัติตามสัญญาหรือคำขอของคุณ ประโยชน์โดยชอบด้วยกฎหมาย ความยินยอม และการปฏิบัติตามกฎหมายเมื่อเกี่ยวข้อง
- ให้บริการหลัก: สร้างบัญชี แสดง Developer Directory จัดการ Dashboard อนุมัติโปรไฟล์ แสดง Project Showcase และระบบความคิดเห็น
- ความปลอดภัยและความน่าเชื่อถือ: ตรวจจับสแปม ป้องกัน brute force/rate abuse ดูแล session ตรวจสอบการเข้าถึง และบันทึกเหตุการณ์ที่จำเป็น
- การสื่อสาร: ส่งอีเมลเกี่ยวกับบัญชี การสมัคร การอนุมัติ/ปฏิเสธโปรไฟล์ การรีเซ็ตรหัสผ่าน หรือคำขอที่คุณส่งเข้ามา
- การวิเคราะห์และปรับปรุงบริการ: สร้างสถิติการเข้าชมโปรไฟล์ คลิกผลงาน ประสิทธิภาพของหน้าเว็บ และความนิยมของฟีเจอร์ โดยใช้ข้อมูลเท่าที่จำเป็น
- การปฏิบัติตามกฎหมาย: จัดการคำขอใช้สิทธิ เก็บบันทึกที่จำเป็น และเปิดเผยข้อมูลเมื่อมีหน้าที่ตามกฎหมายหรือคำสั่งจากหน่วยงานที่มีอำนาจ
4. ข้อมูลที่แสดงแบบสาธารณะ
DevHub ถูกออกแบบให้ข้อมูลบางส่วนเป็นข้อมูลสาธารณะ เช่น ชื่อผู้ใช้ รูปโปรไฟล์ Bio บทบาท เทคสแตก ความพร้อมรับงาน ค่าจ้างโดยประมาณ ช่องทางติดต่อที่คุณระบุ ผลงาน ลิงก์ Portfolio/GitHub/Demo และความคิดเห็นสาธารณะที่คุณโพสต์
โปรดหลีกเลี่ยงการใส่ข้อมูลที่ไม่ต้องการเผยแพร่ เช่น เลขบัตรประจำตัวประชาชน ที่อยู่ส่วนตัว ข้อมูลสุขภาพ ข้อมูลการเงิน รหัสผ่าน ข้อมูลลูกค้า หรือข้อมูลลับขององค์กรในพื้นที่สาธารณะของเว็บไซต์
7. สิทธิของเจ้าของข้อมูลส่วนบุคคล
ภายใต้ PDPA คุณอาจมีสิทธิในข้อมูลส่วนบุคคลของคุณตามเงื่อนไขของกฎหมาย เช่น สิทธิขอเข้าถึงและขอรับสำเนา สิทธิขอแก้ไขให้ถูกต้อง สิทธิขอลบหรือทำลาย สิทธิขอให้ระงับการใช้ สิทธิคัดค้าน สิทธิขอรับหรือโอนย้ายข้อมูล สิทธิถอนความยินยอม และสิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
- คุณสามารถแก้ไขข้อมูลโปรไฟล์และช่องทางติดต่อบางส่วนได้เองผ่าน Dashboard
- คุณสามารถติดต่อเราเพื่อขอลบบัญชีหรือข้อมูลบางรายการ โดยเราอาจต้องเก็บข้อมูลบางส่วนเท่าที่จำเป็นตามกฎหมาย ความปลอดภัย หรือการพิสูจน์สิทธิเรียกร้อง
- การถอนความยินยอมสำหรับคุกกี้หรือการสื่อสารบางประเภทอาจไม่กระทบการประมวลผลที่จำเป็นต่อการให้บริการหรือการปฏิบัติตามกฎหมาย
8. การรักษาความปลอดภัยและระยะเวลาจัดเก็บ
เราใช้มาตรการทางเทคนิคและการจัดการที่เหมาะสม เช่น การเข้ารหัสรหัสผ่าน การจำกัดสิทธิ์เข้าถึง การใช้ session/CSRF protection การตรวจสอบพฤติกรรมเสี่ยง และการแยกข้อมูลทดสอบออกจากระบบจริง อย่างไรก็ตาม ไม่มีระบบใดปลอดภัยสมบูรณ์ 100%
เราจัดเก็บข้อมูลเท่าที่จำเป็นตามวัตถุประสงค์ เช่น ตลอดระยะเวลาที่บัญชียังใช้งานอยู่ ระยะเวลาที่ต้องใช้เพื่อรักษาความปลอดภัย ตรวจสอบข้อพิพาท ปฏิบัติตามกฎหมาย หรือสำรองข้อมูลตามรอบการดำเนินงาน เมื่อหมดความจำเป็น เราจะลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้ตามความเหมาะสม
9. การเปลี่ยนแปลงนโยบายนี้
DevHub อาจปรับปรุงนโยบายนี้เมื่อบริการ กฎหมาย หรือมาตรฐานความปลอดภัยเปลี่ยนแปลง โดยจะแสดงวันที่ปรับปรุงล่าสุดบนหน้านี้ หากเป็นการเปลี่ยนแปลงสำคัญ เราอาจแจ้งให้ผู้ใช้งานทราบผ่านช่องทางที่เหมาะสม
10. หมายเหตุสำคัญ
นโยบายนี้จัดทำเพื่อความโปร่งใสในการจัดการข้อมูลของ DevHub และไม่ได้เป็นคำแนะนำทางกฎหมายเฉพาะกรณี หากคุณมีคำถามด้านการปฏิบัติตาม PDPA เฉพาะธุรกิจหรือองค์กรของคุณ ควรปรึกษาผู้เชี่ยวชาญที่เกี่ยวข้อง
11. ติดต่อเรา
หากคุณมีคำถามเกี่ยวกับนโยบายนี้ ข้อมูลส่วนบุคคล หรือการใช้สิทธิของเจ้าของข้อมูล โปรดติดต่อ DevHub ผ่านแบบฟอร์มติดต่อของเว็บไซต์