นโยบายความเป็นส่วนตัว

ปรับปรุงล่าสุด 02/11/2569

บริษัท ชวินนิกซ์ จำกัด ("เรา") เป็นผู้ควบคุมข้อมูลส่วนบุคคลของบริการ QR นะคะ นโยบายนี้อธิบายว่าเราเก็บอะไร เพื่ออะไร นานเท่าไร และสิทธิของคุณตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562

ผู้ควบคุมข้อมูล: บริษัท ชวินนิกซ์ จำกัด (CHAWINNIX COMPANY LIMITED) · เลขทะเบียน 0105557139451 · 555 ถนนนวมินทร์ แขวงคลองกุ่ม เขตบึงกุ่ม กรุงเทพมหานคร 10240 · contact@chawinnix.com

1. สิ่งที่เราไม่เก็บ

QR และบาร์โค้ดแบบธรรมดาทุกชนิดสร้างในเบราว์เซอร์ของคุณ เลขพร้อมเพย์ จำนวนเงิน รหัส Wi-Fi นามบัตร ข้อความ และโลโก้ที่คุณเลือก ไม่ถูกส่งมาที่เรา หน้าอ่าน QR ก็อ่านภาพในเครื่องของคุณเช่นกัน บัญชีผู้ใช้ไม่บังคับ: ถ้าคุณเข้าสู่ระบบ QR ที่คุณใช้จะถูกเก็บในบัญชีตามข้อ 2.7

2. ข้อมูลที่เราเก็บ

2.1 สถิติการใช้งานเว็บ

หน้าที่เปิด เวลาที่อยู่ การคลิก ชนิด QR ที่สร้างและรูปแบบไฟล์ที่ดาวน์โหลด (ไม่ใช่เนื้อหาใน QR) ชนิดอุปกรณ์ ระบบปฏิบัติการ เบราว์เซอร์ ขนาดจอ ภาษา เขตเวลา และเว็บที่ส่งมา ผูกกับรหัสสุ่มในคุกกี้ qrnaka_vid หรือรหัสรายวันที่คำนวณจาก IP แล้วทิ้ง IP ทันที (ใช้เกลือที่ถูกลบภายใน 2 วัน) ฐานทางกฎหมาย: ประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24(5)) เพื่อปรับปรุงบริการ คุณคัดค้านได้ทุกเมื่อด้วยปุ่ม "ไม่ยอมรับ" ใน หัวข้อคุกกี้

2.2 QR ติดตามการสแกน (เมื่อคุณสร้าง)

ปลายทาง ชื่อที่ตั้ง รูปแบบ QR เวลาที่สร้าง ชนิดอุปกรณ์ที่ใช้สร้าง และรหัสสุ่มของเบราว์เซอร์ (คุกกี้ qrnaka_dev เก็บเป็นค่า hash) เพื่อให้บริการลิงก์และแสดงสถิติให้คุณ และหมายเลข IP ของผู้สร้าง (และของผู้ที่แก้ไขหรือจัดการ QR นั้นภายหลัง) แบบเข้ารหัส เก็บ 3650 วันแล้วปิดบังถาวร เพื่อปฏิบัติตามพระราชบัญญัติว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ (ฐาน: การปฏิบัติตามกฎหมาย มาตรา 24(6) และการให้บริการตามที่คุณขอ)

2.3 การสแกน QR ติดตาม (ผู้สแกน)

เวลา ชนิดอุปกรณ์ ระบบปฏิบัติการ เบราว์เซอร์หรือแอปที่เปิด ภาษา และจังหวัด/ประเทศโดยประมาณ ซึ่งหาจากหมายเลข IP ด้วยฐานข้อมูลในเซิร์ฟเวอร์ของเราแล้วทิ้ง IP ทันที ระบบของเราไม่เก็บ IP ของผู้สแกน ไม่ตั้งคุกกี้ และไม่ส่ง IP ไปบริการภายนอก ผู้สร้าง QR เห็นเฉพาะตัวเลขรวม ไม่เห็นข้อมูลรายคน (ฐาน: ประโยชน์โดยชอบด้วยกฎหมาย มาตรา 24(5))

ฐานข้อมูลตำแหน่งที่ใช้: IP Geolocation by DB-IP (CC BY 4.0) เก็บไว้ในเซิร์ฟเวอร์ของเรา ไม่ส่ง IP ออกไปที่ใด และใช้เลือกภาษาของหน้าเว็บด้วย เมื่อเครื่องของคุณไม่ได้ตั้งภาษาไทยหรืออังกฤษไว้ (ไม่เก็บ IP)

QR ติดตามที่ขึ้นต้นด้วย qrnaka.net ผ่านเครือข่ายของ Cloudflare ก่อนถึงเซิร์ฟเวอร์ของเรา เพื่อให้ยังพาไปปลายทางได้แม้เซิร์ฟเวอร์ของเราขัดข้อง Cloudflare จึงได้รับ IP และข้อมูลการเชื่อมต่อระหว่างส่งต่อตามนโยบายของ Cloudflare สำเนาที่เก็บไว้ที่ Cloudflare มีแค่รหัส QR กับปลายทาง ส่วนระบบของเรายังไม่เก็บ IP ของผู้สแกนเช่นเดิม

2.4 QR รูปภาพ (เมื่อคุณสร้าง)

รูปที่คุณอัปโหลดหลังย่อและบันทึกใหม่ (ข้อมูล EXIF เช่น ตำแหน่งที่ถ่าย รุ่นกล้อง เวลา ถูกลบในเครื่องของคุณก่อนส่งและลบซ้ำที่เซิร์ฟเวอร์) ข้อความบนหน้ารูป ขนาดไฟล์ และ "ลายนิ้วมือ" ของรูป (ค่าที่คำนวณจากรูป ใช้กันการอัปโหลดรูปที่ถูกระงับซ้ำ) รวมถึงข้อมูลเดียวกับข้อ 2.2 เพื่อแสดงรูปให้ผู้สแกนและให้คุณจัดการ QR (ฐาน: การให้บริการตามที่คุณขอ มาตรา 24(3)) รูปชุดเก่าที่เปลี่ยนแล้วไม่แสดงต่อ แต่ยังเก็บไว้เป็นประวัติ คุณขอให้ลบได้ตามข้อ 5

2.5 การแจ้ง QR อันตราย

รหัส QR เหตุผล รายละเอียด และช่องทางติดต่อ (ถ้าคุณใส่) ใช้เพื่อตรวจสอบและติดต่อกลับเท่านั้น

2.6 บันทึกของเว็บเซิร์ฟเวอร์

เว็บเซิร์ฟเวอร์จดบันทึกการเข้าถึงตามปกติ (หมายเลข IP เวลา ที่อยู่ที่เปิด และชนิดเบราว์เซอร์) เพื่อความปลอดภัยและแก้ปัญหาระบบ บันทึกนี้ไม่ถูกนำไปทำสถิติ และถูกลบอัตโนมัติภายใน 14 วัน (ฐาน: ประโยชน์โดยชอบด้วยกฎหมาย มาตรา 24(5))

2.7 บัญชีผู้ใช้และประวัติ QR (เมื่อคุณเข้าสู่ระบบ)

บัญชีไม่บังคับ ถ้าคุณสมัครหรือเข้าสู่ระบบ เราเก็บ: เบอร์มือถือ PIN (เก็บแบบ hash ที่ถอดกลับไม่ได้) และจำนวนครั้งที่ใส่ PIN ผิดติดกัน ชื่อที่คุณตั้ง (ถ้ามี) อีเมล (ถ้าคุณใส่) รหัสผ่านของบัญชีเดิมที่ตั้งไว้ (เก็บแบบ hash เช่นกัน) รหัสผู้ใช้และชื่อที่แสดงจาก LINE ถ้าคุณเชื่อม LINE (เราขอจาก LINE เพียงสองอย่างนี้ ไม่ขออีเมลหรือรูปโปรไฟล์) ภาษา และเวลากับวิธีที่เข้าสู่ระบบ เพื่อให้บริการบัญชีตามที่คุณขอ (ฐาน: สัญญา มาตรา 24(3)) เบราว์เซอร์ที่เคยเข้าสู่ระบบจำบัญชีไว้ในคุกกี้ qrnaka_me (เข้ารหัส) เพื่อให้ครั้งหน้าใส่แค่ PIN จนกว่าคุณจะกดออกจากระบบ

ประวัติ QR: ระหว่างเข้าสู่ระบบ ทุก QR และบาร์โค้ดที่คุณดาวน์โหลด คัดลอก แชร์ หรือพิมพ์ จะถูกส่งมาเก็บ ได้แก่ ข้อมูลใน QR และวิธีสร้าง (เก็บแบบเข้ารหัส) ไฟล์ที่คุณได้และภาพย่อ คำอธิบายสั้น และเวลา เพื่อให้คุณดูย้อนหลัง ดาวน์โหลดซ้ำ และทำสำเนาไปแก้ได้ (ฐาน: สัญญา มาตรา 24(3)) การเก็บนี้เป็นส่วนหนึ่งของบัญชีและปิดไม่ได้ ถ้าไม่ต้องการให้ QR ใดถูกเก็บ ให้ออกจากระบบก่อนสร้าง ทีมงานที่ได้รับสิทธิ์เปิดดูประวัติได้เพื่อช่วยแก้ปัญหาและตรวจการใช้ที่ผิดข้อตกลง และทุกการเปิดดูถูกบันทึก (ฐาน: ประโยชน์โดยชอบด้วยกฎหมาย มาตรา 24(5))

เมื่อคุณเข้าสู่ระบบ QR ติดตามและ QR รูปภาพของเบราว์เซอร์นั้น ("QR ของฉัน") ย้ายเข้าบัญชี และสถิติการใช้งานเว็บของเบราว์เซอร์นั้น (ข้อ 2.1) ผูกกับบัญชีเพื่อให้ทีมงานช่วยแก้ปัญหาได้ รหัสทาง SMS เก็บแบบ hash และหมดอายุภายในไม่กี่นาที เครือข่ายที่ขอรหัสเก็บเป็นค่า hash เพื่อกันการขอรหัสถี่เกินไป

บันทึกการทำรายการ: การเข้าสู่ระบบ การแก้ไขบัญชี และการสร้างหรือแก้ QR ทุกครั้ง บันทึกเวลา ชนิดอุปกรณ์ และค่าก่อน/หลังการแก้ไขไว้ถาวร (แก้ไขหรือลบไม่ได้) ส่วนหมายเลข IP ของรายการนั้นเก็บแบบเข้ารหัส 3650 วันแล้วปิดบังถาวร เพื่อป้องกันและแก้ไขข้อพิพาท และเพื่อปฏิบัติตามพระราชบัญญัติว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ มาตรา 26 (ฐาน: การปฏิบัติตามกฎหมาย มาตรา 24(6) และประโยชน์โดยชอบด้วยกฎหมาย มาตรา 24(5)) ทีมงานส่งออกข้อมูลนี้ได้เมื่อมีหนังสือขอจากเจ้าหน้าที่ตามกฎหมาย และทุกครั้งถูกบันทึก

2.8 ผู้ช่วยส่งข้อความและเข้าสู่ระบบ

เบอร์มือถือและข้อความรหัสถูกส่งผ่านผู้ให้บริการ SMS ที่เราใช้ (เช่น ThaiBulkSMS, SMSMKT หรือ Twilio) เมื่อเราส่งอีเมล (เช่น รหัสทางอีเมล หรือการแจ้งเรื่องบัญชีและการชำระเงิน) อีเมลส่งถึงอีเมลของบัญชีผ่านผู้ให้บริการอีเมลของเรา บัญชีที่เชื่อม LINE ไว้ เข้าสู่ระบบผ่าน LINE (LY Corporation) ตามนโยบายความเป็นส่วนตัวของ LINE

2.9 สมาชิกและการชำระเงิน

เมื่อคุณเป็นสมาชิก เราเก็บ: วันสิ้นสุดทดลองและวันที่จ่ายถึง แพ็กเกจ รายการชำระเงิน (จำนวนเงิน วัน ช่องทาง และรหัสอ้างอิงของผู้ให้บริการชำระเงิน) ใบเสร็จ (ชื่อ เลขผู้เสียภาษี สาขา และที่อยู่ที่คุณกรอกเพื่อใบกำกับภาษี) และสำหรับบัตรที่บันทึกไว้เพื่อตัดอัตโนมัติ: ยี่ห้อและเลข 4 หลักท้ายเท่านั้น เลขบัตรเต็มกรอกในหน้าของผู้ให้บริการชำระเงิน และเราไม่เคยเห็น ถ้าคุณโอนแล้วแนบสลิป เราเก็บรูปสลิปไว้ในเซิร์ฟเวอร์ของเรา (ไม่แสดงบนเว็บ ทีมงานที่ได้รับสิทธิ์เปิดดูเพื่อตรวจ และทุกการเปิดดูถูกบันทึก) เพื่อให้บริการตามสัญญาและออกใบเสร็จ (ฐาน: สัญญา มาตรา 24(3)) และเพื่อเก็บหลักฐานทางบัญชีและภาษีตามกฎหมาย (ฐาน: การปฏิบัติตามกฎหมาย มาตรา 24(6)) · API: เราเก็บ key แบบ hash และจำนวนครั้งที่เรียกต่อวัน ไม่เก็บ IP ของผู้เรียก

3. ระยะเวลาเก็บ

เราเก็บประวัติของระบบไว้ระยะยาวเพื่อความถูกต้องและตรวจสอบย้อนหลัง ยกเว้นหมายเลข IP (ผู้สร้างลิงก์และผู้ทำรายการ) ที่ถูกปิดบังเมื่อครบ 3650 วัน และเกลือของรหัสรายวันที่ถูกลบภายใน 2 วัน บัญชีและประวัติ QR เก็บไว้จนกว่าคุณขอปิดบัญชี เมื่อคุณขอ เราจะปิดบังข้อมูลที่ระบุตัวคุณได้แทนการลบประวัติ เว้นแต่ข้อมูลที่กฎหมายกำหนดให้เก็บ · บันทึกการทำรายการ (ค่าก่อน/หลังการแก้ไข) แก้ไขหรือลบไม่ได้ เพราะใช้ยืนยันความถูกต้อง ป้องกันข้อพิพาท และตอบคำขอของเจ้าหน้าที่ตามกฎหมาย · รายการชำระเงิน ใบเสร็จ และสลิป เก็บอย่างน้อยตามที่กฎหมายบัญชีและภาษีกำหนด

4. การเปิดเผยข้อมูล

เราไม่ขายข้อมูล ไม่ใช้เครือข่ายโฆษณา และไม่ส่งข้อมูลให้บุคคลที่สาม เว้นแต่ผู้ให้บริการที่ช่วยเราดูแลระบบ (เช่น เซิร์ฟเวอร์ ผู้ช่วยส่งข้อความและเข้าสู่ระบบตามข้อ 2.8 และผู้ให้บริการชำระเงินตามข้อ 2.9) ภายใต้สัญญาที่รักษาความลับ หรือเจ้าหน้าที่รัฐตามที่กฎหมายกำหนด

5. สิทธิของคุณ

คุณมีสิทธิขอเข้าถึง ขอสำเนา แก้ไข ลบหรือปิดบัง ระงับการใช้ คัดค้าน และขอโอนย้ายข้อมูลของคุณ รวมถึงร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล ติดต่อเราได้ที่ contact@chawinnix.com เราอาจขอข้อมูลเพื่อยืนยันว่าข้อมูลนั้นเป็นของคุณ (เช่น ติดต่อจากอีเมลหรือเบอร์ของบัญชี หรือลิงก์จัดการของ QR) ผู้ที่มีบัญชีดูและดาวน์โหลดประวัติ QR ของตัวเองได้ที่หน้าประวัติ QR

6. ความปลอดภัย

การเชื่อมต่อเข้ารหัส ความลับในระบบถูกเข้ารหัส สิทธิ์ทีมงานแยกตามหน้าที่ และทุกการแก้ไขในระบบถูกบันทึก

7. การเปลี่ยนแปลง

เมื่อปรับนโยบายนี้ เราจะแสดงวันที่ปรับปรุงไว้ด้านบน

8. แอปมือถือ QRนะคะ (iOS และ Android)

แอปสร้าง QR และบาร์โค้ด อ่าน QR และทำการ์ดพร้อมเพย์ในเครื่องของคุณเอง ข้อมูลที่พิมพ์ รูปที่เลือก และไฟล์ที่ทำ อยู่ในเครื่อง ไม่ส่งมาที่เรา เว้นแต่คุณเข้าสู่ระบบและใช้ส่วนของสมาชิก (QR ติดตาม QR รูปภาพ และประวัติ QR ตามข้อ 2) แอปไม่มีโฆษณาและไม่มีตัวติดตามของบุคคลที่สาม

สิทธิ์ที่แอปขอใช้เฉพาะตอนที่คุณกด: กล้อง (สแกน QR) · เพิ่มรูปลงคลังรูปภาพ (เมื่อกดบันทึก QR) · ตำแหน่ง (เฉพาะเมื่อกด "ใช้ตำแหน่งปัจจุบัน" ในแผนที่ของ QR ตำแหน่งที่ตั้ง) · การตั้งค่าในแอป (ชนิด QR ที่ปักหมุดและใช้ล่าสุด ภาษา ธีม) เก็บในเครื่อง · แอปไม่มี SDK ของบุคคลที่สามและไม่ส่งข้อมูลไปต่างประเทศ ส่วนการดาวน์โหลดแอปและการซื้อผ่าน store เป็นไปตามนโยบายของ Apple และ Google · แอปไม่ส่งรูปหรือตำแหน่งมาที่เรา เว้นแต่รูปที่คุณเลือกอัปโหลดเป็น QR รูปภาพ

เมื่อเข้าสู่ระบบในแอป (เบอร์มือถือ + รหัส OTP ทาง SMS แล้วตั้ง PIN) เราออกรหัสประจำเครื่องให้แอป เก็บแบบเข้ารหัสทางเดียวพร้อมชื่อเครื่องและวันที่ใช้ล่าสุด คุณดูและสั่งออกจากระบบแต่ละเครื่องได้ที่หน้าบัญชีบนเว็บ บัญชี สมาชิก และประวัติ QR เป็นชุดเดียวกับบนเว็บ

ซื้อสมาชิกในแอป: ชำระผ่าน App Store หรือ Google Play ตามเงื่อนไขของ Apple และ Google เราได้รับเฉพาะผลการซื้อ (สินค้า วันเริ่ม วันหมดอายุ สถานะการต่ออายุ และรหัสรายการ) ไม่เห็นข้อมูลบัตรของคุณ การยกเลิกและการขอคืนเงินทำที่ App Store หรือ Google Play

ลบบัญชี: ทำได้ในแอป (ตั้งค่า > ลบบัญชี) หรือที่หน้าบัญชีบนเว็บ ยืนยันด้วย PIN บัญชีปิดทันทีและออกจากระบบทุกเครื่อง เบอร์เดิมสมัครใหม่ได้ ข้อมูลของบัญชีเก็บไว้ไม่น้อยกว่า 5 ปีหลังปิดบัญชี เพื่อหลักฐานการชำระเงินและภาษี การตรวจสอบย้อนหลัง และตามที่กฎหมายกำหนด ระหว่างนั้นไม่นำมาใช้ทำอย่างอื่น QR ติดตามที่พิมพ์ไปแล้วยังพาไปปลายทางเดิม ดูขั้นตอนที่ ลบบัญชี QRนะคะ

9. ฐานทางกฎหมาย

เราใช้ข้อมูลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 โดยอาศัยฐานดังนี้: การปฏิบัติตามสัญญา (บัญชี สมาชิก การชำระเงิน QR ติดตาม QR รูปภาพ และประวัติ QR ที่คุณขอใช้) · การปฏิบัติตามกฎหมาย (หลักฐานการชำระเงินและภาษี และข้อมูลจราจรทางคอมพิวเตอร์ตามพระราชบัญญัติว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์) · ประโยชน์โดยชอบด้วยกฎหมาย (ความปลอดภัย การป้องกันการใช้ในทางที่ผิด บันทึกการแก้ไข และสถิติการใช้งานที่ไม่ระบุตัวตน) · ความยินยอม (คุกกี้สถิติตามที่คุณเลือกในหัวข้อคุกกี้ของข้อตกลงการใช้งาน)

10. อายุของผู้ใช้

บริการและแอปนี้ไม่ได้ทำขึ้นสำหรับเด็ก และไม่ตั้งใจเก็บข้อมูลของผู้ที่อายุต่ำกว่า 10 ปี ผู้ที่อายุต่ำกว่า 20 ปีควรได้รับความยินยอมจากผู้ปกครองก่อนสมัครบัญชีหรือซื้อสมาชิก หากพบว่ามีข้อมูลของเด็กโดยไม่ได้รับความยินยอม แจ้งเราเพื่อปิดบัญชีนั้นได้