นโยบายความเป็นส่วนตัว

1. ผู้รับผิดชอบ

ผู้ควบคุมข้อมูลของ https://dryrel.com ("DryreL Hub", "เรา") ติดต่อได้ที่ [email protected] ข้อมูลทางกฎหมาย (Impressum) มีรายละเอียดผู้ให้บริการครบถ้วน

2. ข้อมูลที่เราเก็บและเหตุผล

เราเก็บข้อมูลสามทาง: สิ่งที่กรอกเอง (บัญชี คำสั่งซื้อ รีวิว การติดต่อ) สิ่งที่เบราว์เซอร์ส่งมาโดยอัตโนมัติเมื่อโหลดหน้า และสิ่งที่ผู้ให้บริการชำระเงินแจ้งเราเกี่ยวกับคำสั่งซื้อ เราไม่ขายข้อมูลส่วนบุคคลและไม่แชร์เพื่อการโฆษณา ข้อมูลจะส่งต่อเฉพาะผู้ให้บริการที่ระบุในหัวข้อ 4, เพื่อทำงานตามที่อธิบายไว้ที่นี่

2.1 การเข้าชมเว็บไซต์

เว็บไซต์โฮสต์บน GitHub Pages และให้บริการผ่าน Cloudflare เมื่อเปิดหน้าเว็บ ผู้ให้บริการเหล่านี้จะประมวลผลที่อยู่ IP และข้อมูลเบราว์เซอร์เพื่อส่งหน้าเว็บและป้องกันการโจมตี เราไม่ใช้ตัวติดตามโฆษณา เพื่อให้รู้ว่ามีผู้เข้าชมกี่คนและหน้าใดถูกอ่าน เราใช้ Cloudflare Web Analytics ซึ่งเป็นบริการไร้คุกกี้: ไม่ตั้งคุกกี้ ไม่เก็บอะไรบนอุปกรณ์ ไม่สร้างโปรไฟล์ และไม่ติดตามข้ามเว็บไซต์ บริการนี้นับการดูหน้าและรายงานตัวเลข เช่น หน้า ผู้อ้างอิง ประเทศ เบราว์เซอร์ และประเภทอุปกรณ์ ที่อยู่ IP ใช้เพื่อสร้างตัวเลขเหล่านั้นเท่านั้นและเราไม่เก็บไว้ ฐานทางกฎหมาย: ผลประโยชน์โดยชอบของเราในการเข้าใจและปรับปรุงเว็บไซต์ (มาตรา 6(1)(f) GDPR)

หน้าเว็บใช้ฟอนต์ Archivo และ Outfit ที่เราโฮสต์เอง เบราว์เซอร์จึงไม่ติดต่อ Google หรือผู้ให้บริการฟอนต์อื่นเพื่อการนี้ ไลบรารีสคริปต์หนึ่งตัว (สำหรับการเข้าสู่ระบบ) โหลดจาก CDN ของ jsDelivr ผู้ให้บริการนั้นจึงได้รับที่อยู่ IP ฟอนต์ที่เลือกในการปรับแต่ง artwork จะดึงผ่านเซิร์ฟเวอร์ของเราเอง เบราว์เซอร์จึงไม่ติดต่อ Google เพื่อการนี้

2.2 บัญชี

เมื่อสมัคร เราเก็บอีเมล ชื่อที่แสดง รหัสผ่าน (เก็บเป็น hash เท่านั้นโดยผู้ให้บริการยืนยันตัวตน) และรหัสเชิญสำหรับการแนะนำเพื่อน หากสมัครด้วยรหัสเชิญของเพื่อนหรือเชิญเพื่อน เราบันทึกความเชื่อมโยงนั้นเพื่อมอบคูปอง ฐานทางกฎหมาย: การปฏิบัติตามสัญญา (มาตรา 6(1)(b))

เพื่อเตือนเรื่องการเข้าสู่ระบบที่ไม่คุ้นเคย เราเก็บ hash แบบเติม salt ของที่อยู่เครือข่ายที่ใช้เข้าสู่ระบบสูงสุด 20 รายการต่อบัญชี (ไม่ใช่ตัวที่อยู่เอง) และส่งอีเมลเมื่อพบที่อยู่ใหม่ ฐานทางกฎหมาย: ผลประโยชน์โดยชอบของเราด้านความปลอดภัยของบัญชี (มาตรา 6(1)(f))

โดยค่าเริ่มต้น รูปโปรไฟล์คืออักษรย่อของชื่อ เฉพาะเมื่อเลือก "ใช้ Gravatar ของฉัน" ในการตั้งค่า เบราว์เซอร์จึงจะส่ง hash ของอีเมลไปยัง Gravatar เพื่อโหลดรูปจากที่นั่น

2.3 คำสั่งซื้อ

สำหรับคำสั่งซื้อ เราเก็บ: สินค้า ราคา สกุลเงิน สถานะ และวันที่ ตัวเลือกที่เลือก (เช่น ชื่อ กรอบ สี ฟอนต์) ลิงก์โปรไฟล์ Steam และลิงก์พื้นหลัง ไฟล์ฟอนต์ที่อัปโหลด (ถ้ามี) และเวลาที่ยินยอมให้ส่งมอบทันที สำหรับของขวัญ เราเก็บอีเมลผู้รับ ชื่อ และข้อความด้วย ไฟล์ที่เสร็จแล้วเก็บไว้ 7 วัน และจะสร้างใหม่หากดาวน์โหลดภายหลัง ฐานทางกฎหมาย: สัญญา (มาตรา 6(1)(b)) และหน้าที่เก็บรักษาตามกฎหมาย (มาตรา 6(1)(c))

2.4 การชำระเงิน

ราคาตามภูมิภาค เมื่อสมัครและเมื่อเข้าชมร้าน เราดูประเทศของการเชื่อมต่อ: ที่อยู่ IP จะส่งไปยังบริการ geo-IP (geojs.io หรือ api.country.is หากรายแรกไม่ตอบ) ซึ่งส่งกลับเพียงประเทศ สำหรับสมาชิก เราเก็บประเทศนั้นในบัญชี (พร้อมวันที่) และใช้สำหรับราคาตามภูมิภาค ผู้เข้าชมที่ไม่ได้เข้าสู่ระบบจะเห็นราคาของประเทศที่เชื่อมต่ออยู่ ประเทศของการเชื่อมต่อจะเก็บไว้กับคำสั่งซื้อเป็นหลักฐานป้องกันการใช้ในทางที่ผิด (มาตรา 6(1)(f) GDPR) ตัวที่อยู่ IP ไม่ได้เก็บไว้เพื่อการนี้

การชำระเงินดำเนินการโดย Buy Me a Coffee ซึ่งใช้ Stripe ประมวลผลการชำระด้วยบัตร Apple Pay และ Google Pay การชำระเงินทำบนหน้าของ Buy Me a Coffee เอง (เปิดในแท็บใหม่) Buy Me a Coffee และ Stripe เก็บข้อมูลการชำระเงินและเป็นผู้ควบคุมข้อมูลอิสระ โปรดดูนโยบายความเป็นส่วนตัวของพวกเขา เราไม่เคยเห็นข้อมูลบัตรหรือธนาคาร Buy Me a Coffee แสดงชื่อผู้ชำระ อีเมล หมายเลขธุรกรรม จำนวนเงิน และรหัสคำสั่งซื้อที่กรอกให้เราเห็น เราใช้ข้อมูลเหล่านี้เพียงเพื่อจับคู่การชำระกับคำสั่งซื้อ จัดการการคืนเงิน และปฏิบัติตามหน้าที่จัดเก็บเอกสารตามกฎหมาย (มาตรา 6(1)(b) และ (c) GDPR) หากเราเปลี่ยนไปใช้ผู้ให้บริการชำระเงินรายอื่น หลักเดียวกันก็ใช้กับรายนั้น

2.5 รีวิว

เมื่อเขียนรีวิว เราเผยแพร่คะแนน ข้อความ และชื่อที่แสดงไว้ข้าง artwork รีวิวจากผู้ซื้อแสดงป้าย "ยืนยันการซื้อแล้ว" สามารถแก้ไขหรือลบรีวิวของตนเองได้

2.6 อีเมล

เราส่งอีเมลเกี่ยวกับบัญชีและคำสั่งซื้อ (ยืนยันคำสั่งซื้อ artwork พร้อมแล้ว รีเซ็ตรหัสผ่าน แจ้งเตือนการเข้าสู่ระบบ) และอีเมลของขวัญผ่าน Resend ซึ่งเป็นข้อความบริการ ไม่ใช่การตลาด เราไม่มีจดหมายข่าวทั่วไป

รายชื่อรอ บนหน้าสินค้าที่มีป้าย "ยังไม่เปิดตัว" สามารถเข้าร่วมรายชื่อรอของสินค้านั้นได้ หากเข้าสู่ระบบอยู่ คลิกเดียวจะใช้อีเมลของบัญชี หากไม่ได้เข้าสู่ระบบ ให้กรอกอีเมลและยืนยันผ่านลิงก์ที่เราส่งไป (double opt-in) เราเก็บสินค้า อีเมล ID บัญชี (หากเข้าสู่ระบบ) โทเค็นสุ่มสำหรับลิงก์ และเวลาที่ยืนยัน เราใช้เพียงเพื่อส่งอีเมลเกี่ยวกับสินค้านั้น (การเปิดตัวและอัปเดตใหญ่) ผ่าน Resend ทุกอีเมลมีลิงก์ยกเลิกการรับ และสมาชิกที่เข้าสู่ระบบสามารถออกจากรายชื่อบนหน้าสินค้าได้ทุกเมื่อ ฐานทางกฎหมาย: ความยินยอม (มาตรา 6(1)(a) GDPR) ซึ่งถอนได้ทุกเมื่อ เราลบรายการเมื่อออกจากรายชื่อ เมื่อลบบัญชี หรือเมื่อสินค้าเปิดตัวแล้วและส่งอีเมลฉบับสุดท้ายแล้ว

2.7 แบบฟอร์มติดต่อ

แบบฟอร์มสอบถามในหน้าติดต่อไม่ได้ส่งข้อความไปยังเซิร์ฟเวอร์ของเรา แต่จะเปิดแอปอีเมลของผู้ใช้เองพร้อมข้อความที่กรอกไว้ถึงเรา และจะไม่มีอะไรถูกส่งจนกว่าจะกดส่งที่นั่น เราใช้สิ่งที่เขียนมาเพื่อตอบกลับเท่านั้น

2.8 การเรนเดอร์ส่วนตัว

คำสั่งซื้อที่มีชื่อหรือรูปแบบเฉพาะจะเรนเดอร์อัตโนมัติบน GitHub Actions log ของการ build แสดงเพียงหมายเลขคำสั่งซื้อ เพื่อวาง artwork บนพื้นหลัง Steam เราจะดึงพื้นหลังที่ระบุมา

2.9 เครื่องมือ Steam (ตัวอย่างโปรไฟล์และพื้นหลัง)

เมื่อวางลิงก์โปรไฟล์ Steam ในตัวอย่างโปรไฟล์ (หรือใช้ "ดูบนโปรไฟล์ Steam ของฉัน" ในหน้า artwork) ฟังก์ชันเซิร์ฟเวอร์ของเราจะขอข้อมูลสาธารณะของโปรไฟล์นั้นจาก Steam (ชื่อ รูปประจำตัว เลเวล ตัวเลขโปรไฟล์ ไอเทมที่ใช้อยู่) แล้วส่งต่อให้เบราว์เซอร์ เราไม่เก็บข้อมูลเหล่านี้ เบราว์เซอร์เก็บลิงก์ล่าสุดใน localStorage เพื่อให้หน้าเว็บแสดงโปรไฟล์ได้ในครั้งถัดไป ลบได้ในเบราว์เซอร์ พื้นหลัง รูปประจำตัว และไอเทมโหลดโดยตรงจากเซิร์ฟเวอร์ Steam (Valve) ซึ่งได้รับที่อยู่ IP รูปที่เลือกใน "รูปของฉัน" และชิ้นส่วนที่ตัวตัดสร้างไม่เคยออกจากเบราว์เซอร์ ตัวเข้ารหัส GIF โหลดจาก jsDelivr เมื่อดาวน์โหลดพื้นหลังเคลื่อนไหว ฐานทางกฎหมาย: ผลประโยชน์โดยชอบของเราในการให้บริการเครื่องมือที่ใช้งาน (มาตรา 6(1)(f) GDPR)

3. คุกกี้และพื้นที่จัดเก็บในเครื่อง

เราไม่ตั้งคุกกี้และไม่ใช้เทคโนโลยีติดตามหรือโฆษณา จึงไม่มีแบนเนอร์คุกกี้ เมื่อเข้าสู่ระบบ ไลบรารียืนยันตัวตนของเราจะเก็บโทเค็นเซสชันใน localStorage ของเบราว์เซอร์ ซึ่งจำเป็นเพื่อคงการเข้าสู่ระบบและจะถูกลบเมื่อออกจากระบบ ตัวอย่างโปรไฟล์ Steam เก็บลิงก์โปรไฟล์ Steam ล่าสุดที่กรอกไว้ (ดู 2.9) บุคคลที่สามที่กล่าวถึงข้างต้น (jsDelivr, Gravatar, หน้าชำระเงินของ Buy Me a Coffee และ Stripe ซึ่งตั้งคุกกี้ของตนเองบนหน้าของพวกเขา, Steam) อาจได้รับข้อมูลทางเทคนิคจากเบราว์เซอร์เมื่อโหลดเนื้อหาของพวกเขา

4. ข้อมูลเก็บที่ไหนและใครได้รับ

• Supabase (ฐานข้อมูล การเข้าสู่ระบบ การจัดเก็บไฟล์) ภูมิภาค: EU North (สตอกโฮล์ม สวีเดน)
• GitHub (โฮสต์เว็บไซต์ งานเรนเดอร์) และ Cloudflare (DNS การส่งเนื้อหา และ Web Analytics แบบไร้คุกกี้)
• Buy Me a Coffee และ Stripe (การชำระเงิน), Resend (อีเมล), Google Fonts, jsDelivr, Gravatar, Steam (Valve: พื้นหลัง รูปประจำตัว และไอเทมในเครื่องมือ Steam และตัวอย่าง artwork)

ข้อมูลของเราเองเก็บบนเซิร์ฟเวอร์ Supabase ใน EU (สตอกโฮล์ม) และบนเซิร์ฟเวอร์ของ GitHub เราในฐานะผู้ควบคุมข้อมูลอยู่ที่ Türkiye และอาจเข้าถึงข้อมูลจากที่นั่น ผู้ให้บริการบางรายข้างต้นตั้งอยู่หรืออาจประมวลผลข้อมูลในสหรัฐอเมริกา ในกรณีนี้เราอาศัย EU–US Data Privacy Framework หรือข้อสัญญามาตรฐาน เว็บไซต์ของเรายังลิงก์ไปยัง Discord, X และ YouTube ซึ่งมีนโยบายความเป็นส่วนตัวของตนเองและเราไม่รับผิดชอบต่อนโยบายเหล่านั้น

5. ระยะเวลาที่เก็บข้อมูล

• ข้อมูลบัญชี: จนกว่าจะลบบัญชี
• บันทึกคำสั่งซื้อ: นานเท่าที่กฎหมายภาษีและบัญชีกำหนด (ใน Türkiye และใน EU เมื่อเกี่ยวข้อง สูงสุด 10 ปี) ส่วนที่เหลือลบพร้อมบัญชี
• ไฟล์ที่เรนเดอร์: ลบหลังส่งมอบ 7 วัน
• log ของเซิร์ฟเวอร์ที่ผู้ให้บริการโฮสต์: ตามข้อกำหนดของผู้ให้บริการนั้น

6. สิทธิ์ของเจ้าของข้อมูล

ภายใต้ GDPR (และใน Türkiye คือ KVKK) สามารถขอเข้าถึง แก้ไข ลบ จำกัด ขอสำเนาข้อมูล (การโอนย้ายข้อมูล) และคัดค้านการประมวลผลบนฐานผลประโยชน์โดยชอบ ถอนความยินยอมได้ทุกเมื่อ และร้องเรียนต่อหน่วยงานคุ้มครองข้อมูลได้ เช่น ในประเทศของตน หรือใน Türkiye ต่อคณะกรรมการ KVKK สามารถลบบัญชีเองได้ที่ การตั้งค่า → ลบบัญชี (ยืนยันผ่านลิงก์ทางอีเมล) จากนั้นบันทึกคำสั่งซื้อจะยังอยู่โดยไม่เชื่อมโยงกับตัวบุคคล ตามที่อธิบายในหัวข้อ 5. สำหรับเรื่องอื่น ๆ เขียนถึง [email protected] เราตอบภายในหนึ่งเดือน เราไม่ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูล

7. ความปลอดภัย

การรับส่งข้อมูลทั้งหมดใช้ HTTPS ข้อมูลลูกค้าได้รับการปกป้องด้วยกฎการเข้าถึงระดับแถวในฐานข้อมูล สมาชิกที่เข้าสู่ระบบจึงอ่านได้เฉพาะคำสั่งซื้อและไฟล์ของตนเอง การดาวน์โหลดใช้ลิงก์อายุสั้น คีย์ลับของเราเก็บไว้ฝั่งเซิร์ฟเวอร์เท่านั้น

8. เด็ก

ร้านนี้สำหรับผู้ใหญ่ และสำหรับเด็กที่ได้รับความยินยอมจากผู้ปกครองเมื่อกฎหมายกำหนด เราไม่ได้ตั้งใจเก็บข้อมูลของเด็กอายุต่ำกว่า 16. หากเชื่อว่าเด็กให้ข้อมูลกับเรา โปรดติดต่อเราและเราจะลบข้อมูลนั้น

9. การเปลี่ยนแปลง

เราปรับปรุงนโยบายนี้เมื่อเว็บไซต์เปลี่ยนแปลง ฉบับปัจจุบันพร้อมวันที่อยู่ที่หน้านี้เสมอ หากมีการเปลี่ยนแปลงสำคัญ เราจะแจ้งเจ้าของบัญชีทางอีเมล

นโยบายนี้อยู่ภายใต้กฎหมาย Türkiye สิทธิ์ตามกฎหมายบังคับด้านผู้บริโภคและการคุ้มครองข้อมูลในประเทศที่พำนักยังคงมีผล