1. ขอบเขตและผู้ควบคุมข้อมูล
นโยบายนี้อธิบายวิธีที่ BetaRoast ผู้ดำเนินการเว็บไซต์ betaroast.com เก็บ ใช้ เปิดเผย และดูแลข้อมูลส่วนบุคคลเมื่อคุณเยี่ยมชมเว็บไซต์ สร้างบัญชี ใช้ฟีเจอร์ Developer หรือ Roaster ติดต่อฝ่ายสนับสนุน หรือยินยอมให้ใช้ Analytics
BetaRoast ทำหน้าที่เป็นผู้ควบคุมข้อมูลสำหรับการดำเนินแพลตฟอร์ม ส่วน Developer อาจเป็นผู้ควบคุมข้อมูลแยกต่างหากสำหรับข้อมูลที่ตนเก็บผ่านแอปหรือการทดสอบของตน โปรดอ่านประกาศของ Developer นั้นด้วย
2. ข้อมูลที่เราเก็บ
ข้อมูลที่เก็บขึ้นอยู่กับวิธีที่คุณใช้บริการ
- ข้อมูลบัญชี: Google account ID อีเมลที่ยืนยันแล้ว ชื่อ รูปโปรไฟล์ username และข้อมูลเข้าสู่ระบบ
- ข้อมูลโปรไฟล์และอุปกรณ์: ประวัติย่อ ความพร้อมทดสอบ รุ่นอุปกรณ์ ระบบปฏิบัติการ และการตั้งค่าที่คุณเพิ่ม
- ข้อมูลการทดสอบ: แอป Roast งาน การสมัครเข้าร่วม สถานะ ความคิดเห็น รายงานบั๊ก ไฟล์แนบ การสนทนา และประวัติผลงาน
- บริบทตอนส่ง Finding (เมื่อคุณเปิดใช้): รุ่นอุปกรณ์ที่ผูกกับงาน เบราว์เซอร์ ระบบที่ตรวจพบ ขนาดหน้าจอ ภาษา เขตเวลา และการวางหน้าจอ เพื่อช่วยทำซ้ำปัญหา เราไม่เก็บ User-Agent เต็ม รหัสผ่าน หรือเนื้อหาในแอป
- ข้อมูลสนับสนุนและการสื่อสาร: เนื้อหาที่ส่งผ่านแบบฟอร์ม อีเมล และการตั้งค่าการแจ้งเตือน
- ข้อมูลเทคนิค: IP address โดยประมาณ บันทึกคำขอ ประเภทเบราว์เซอร์ อุปกรณ์ ประสิทธิภาพ และข้อมูลความปลอดภัย
- ข้อมูล Analytics เมื่อยินยอม: page view เหตุการณ์การใช้งาน ข้อมูลอุปกรณ์ ตำแหน่งโดยประมาณ click, scroll, heatmap และ session recording ที่ปกปิดช่องกรอก
3. แหล่งที่มาของข้อมูล
เราได้รับข้อมูลจากคุณโดยตรง จาก Google เมื่อคุณเลือก Google Sign-In จากการใช้งานแพลตฟอร์มโดยอัตโนมัติ จาก Developer หรือ Roaster ที่ร่วม Roast เดียวกัน และจากผู้ให้บริการ Analytics เมื่อคุณให้ความยินยอม เราไม่ขอและไม่อ่านข้อมูล Gmail
4. วัตถุประสงค์และฐานการประมวลผล
เราใช้ข้อมูลเฉพาะเมื่อมีวัตถุประสงค์และฐานที่เหมาะสม
- ให้บริการบัญชี Roast การเข้าร่วม Feedback การแจ้งเตือน และฝ่ายสนับสนุน เพื่อปฏิบัติตามสัญญาหรือดำเนินการตามคำขอของคุณ
- รักษาความปลอดภัย ป้องกันการฉ้อโกง บังคับใช้กติกา และปรับปรุงความน่าเชื่อถือ ตามประโยชน์โดยชอบด้วยกฎหมายและหน้าที่ตามกฎหมาย
- วิเคราะห์การใช้งานผ่าน Google Analytics และ Microsoft Clarity เมื่อได้รับความยินยอม ซึ่งถอนได้ทุกเมื่อ
- ส่งข้อความบริการที่จำเป็นและการสื่อสารที่คุณร้องขอ โดยไม่ขายข้อมูลส่วนบุคคลหรือใช้เพื่อโฆษณาแบบเจาะจง
- จัดทำสถิติแบบรวม หรือลบตัวระบุ เพื่อพัฒนาผลิตภัณฑ์และชุมชน
5. การเปิดเผยและผู้ประมวลผลข้อมูล
เราไม่ขายข้อมูลส่วนบุคคล เราเปิดเผยเท่าที่จำเป็นแก่ผู้ให้บริการภายใต้ข้อกำหนดการคุ้มครองข้อมูล ผู้ใช้ที่เกี่ยวข้อง หรือเมื่อกฎหมายกำหนด
- Cloudflare: โฮสติ้ง ระบบประมวลผล ฐานข้อมูล D1 พื้นที่เก็บไฟล์ R2 และ Workers AI เมื่อคุณกดใช้ผู้ช่วยแปลเป็นภาษาอังกฤษ
- Google: การเข้าสู่ระบบและ Google Analytics เมื่อยินยอม
- Microsoft: Clarity analytics, heatmap และ session recording เมื่อยินยอม
- ผู้ให้บริการอีเมล: ส่งอีเมลธุรกรรมและการแจ้งเตือน
- Developer และ Roaster ใน Roast เดียวกัน: ข้อมูลโปรไฟล์ งาน ความคืบหน้า และ Feedback ตามสิทธิที่จำเป็น
- ที่ปรึกษา หน่วยงานรัฐ หรือคู่กรณี: เมื่อจำเป็นเพื่อปฏิบัติตามกฎหมาย ป้องกันสิทธิ หรือจัดการธุรกรรมองค์กร
6. ข้อมูลสาธารณะและข้อมูลจำกัดสิทธิ
username ชื่อที่แสดง รูป ประวัติย่อ ความพร้อมทดสอบ และจำนวนผลงานอาจปรากฏสาธารณะตามการตั้งค่าของคุณ ประวัติ Roast สาธารณะแสดงเมื่อคุณเลือกเปิด ส่วนลิงก์ติดตั้งและรายละเอียดจำกัดสิทธิแสดงเฉพาะผู้เข้าร่วมที่มีสิทธิ
อย่าส่งข้อมูลส่วนบุคคลที่ไม่จำเป็น ความลับทางการค้า รหัสผ่าน token หรือข้อมูลอ่อนไหวลงใน Feedback หรือการสนทนา
8. การโอนข้อมูลระหว่างประเทศ
ผู้ให้บริการของเราอาจประมวลผลข้อมูลนอกประเทศไทย เราเลือกผู้ให้บริการที่มีมาตรการคุ้มครอง ใช้ข้อตกลงการประมวลผลข้อมูลและกลไกการโอนที่เหมาะสมเมื่อกฎหมายกำหนด อย่างไรก็ตาม กฎหมายในประเทศปลายทางอาจแตกต่างจากกฎหมายไทย
9. ระยะเวลาเก็บรักษา
เราเก็บข้อมูลไม่นานเกินกว่าที่จำเป็นต่อวัตถุประสงค์ ความปลอดภัย การระงับข้อพิพาท และกฎหมาย
- Google OAuth cookie: 10 นาที; session cookie: สูงสุด 30 วัน; consent cookie: 180 วัน
- บัญชี โปรไฟล์ และข้อมูล Roast: ตลอดอายุบัญชีหรือจนกว่าคุณลบ โดยบางประวัติอาจถูกทำให้ไม่สามารถระบุตัวบุคคลเพื่อรักษาความถูกต้องของการมีส่วนร่วม
- คำขอสนับสนุนและบันทึกความปลอดภัย: ตามระยะเวลาที่จำเป็นต่อการแก้ปัญหา ป้องกันการทุจริต หรือข้อกำหนดทางกฎหมาย
- Clarity: playback โดยทั่วไป 30 วัน และข้อมูล click/heatmap หรือ session ที่ติดป้ายอาจสูงสุด 9 เดือนตาม Microsoft
- Google Analytics: ตามการตั้งค่าการเก็บข้อมูลของบัญชี Analytics และนโยบายของ Google; คุกกี้ GA4 มีอายุเริ่มต้นสูงสุด 2 ปี
10. สิทธิของเจ้าของข้อมูล
ภายใต้กฎหมายที่ใช้บังคับ คุณอาจมีสิทธิขอเข้าถึง รับสำเนา แก้ไข โอน คัดค้าน จำกัด หรือลบข้อมูล ถอนความยินยอม และร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล การถอนความยินยอมไม่กระทบความชอบด้วยกฎหมายก่อนถอน
ส่งคำขอไปที่ privacy@betaroast.com เราอาจขอยืนยันตัวตน จำกัดคำขอที่กระทบสิทธิผู้อื่น และตอบภายในกรอบเวลาตามกฎหมาย คุณแก้ไขข้อมูลและการตั้งค่าหลายรายการได้จากบัญชีโดยตรง
11. ความปลอดภัย
เราใช้มาตรการเชิงเทคนิคและองค์กรตามความเหมาะสม เช่น TLS, HttpOnly/Secure/SameSite cookies, การจำกัดสิทธิ การตรวจสอบข้อมูล การแยก secret และบันทึกเหตุการณ์ ไม่มีระบบใดปลอดภัยสมบูรณ์ โปรดใช้บัญชี Google ที่ปลอดภัยและแจ้งเหตุผิดปกติทันทีที่ security@betaroast.com
12. ผู้เยาว์
BetaRoast ไม่ได้ออกแบบสำหรับผู้มีอายุต่ำกว่า 18 ปี และเราไม่ตั้งใจเก็บข้อมูลจากผู้เยาว์ หากเชื่อว่าผู้เยาว์ส่งข้อมูลมา โปรดติดต่อ privacy@betaroast.com เพื่อให้เราตรวจสอบและดำเนินการ
13. การเปลี่ยนแปลงและการติดต่อ
เราอาจปรับนโยบายนี้เมื่อบริการ กฎหมาย หรือผู้ให้บริการเปลี่ยน โดยจะแสดงวันที่อัปเดตและแจ้งการเปลี่ยนแปลงสำคัญผ่านเว็บไซต์หรือช่องทางติดต่อก่อนมีผลตามสมควร
คำถามหรือคำขอด้านความเป็นส่วนตัว: privacy@betaroast.com เรื่องทั่วไป: support@betaroast.com หรือหน้าติดต่อเรา