การให้บริการในรูปแบบไม่ระบุตัวตน (Anonymous Service Architecture)
แอปพลิเคชัน Know Here ได้รับการพัฒนาภายใต้หลักการ Privacy by Design โดยให้บริการสำรวจสถานที่และสื่อสารในชุมชนในรูปแบบที่ไม่จำเป็นต้องระบุตัวตน (Anonymous Access) ผู้ใช้บริการทั่วไปสามารถเข้าถึงและใช้งานฟังก์ชันหลักของแอปพลิเคชันได้ทันทีโดยไม่ต้องลงทะเบียนหรือให้ข้อมูลส่วนบุคคลที่สามารถระบุตัวตนได้โดยตรง
ขอบเขตข้อมูลที่มีการประมวลผล (Categories of Data Processed)
เพื่อประโยชน์ในการให้บริการตามฟังก์ชันการทำงานของระบบ แอปพลิเคชันจะประมวลผลข้อมูลทางเทคนิคและข้อมูลการใช้งานเท่าที่จำเป็น ดังต่อไปนี้:
| ประเภทข้อมูล | รายละเอียดข้อมูล | วัตถุประสงค์และความจำเป็น |
|---|---|---|
| ข้อมูลตำแหน่งที่ตั้ง (Geolocation Data) |
พิกัดภูมิศาสตร์ (Latitude และ Longitude) ที่ได้รับจากอุปกรณ์ของผู้ใช้บริการเฉพาะขณะเปิดใช้งานแอปพลิเคชัน (While in Use) | ใช้สำหรับการแสดงหมุดตำแหน่งบนแผนที่ การค้นหาสถานที่ใกล้เคียง การคำนวณระยะทาง และการระบุพื้นที่สำหรับการรายงานสถานะความหนาแน่น |
| ข้อมูลระบุตัวตนชั่วคราว (Pseudonymous Profile) |
รหัสระบุเซสชันแบบสุ่ม (Anonymous Session Identifier), ชื่อที่ผู้ใช้กำหนดขึ้นเอง (Display Name) และรหัสตัวละครจำลอง (Avatar Identifier) | ใช้สำหรับแสดงสถานะการเข้าร่วมสนทนาในห้องแชทของสถานที่ เพื่อให้สามารถสื่อสารได้โดยไม่เชื่อมโยงกับอัตลักษณ์จริงของผู้ใช้บริการ |
| ข้อมูลเนื้อหาที่สร้างขึ้น (User-Generated Content) |
ข้อความสนทนา รูปภาพที่ผู้ใช้เลือกส่งในห้องแชท และข้อมูลการรายงานระดับความหนาแน่นของสถานที่ | ใช้สำหรับการนำเสนอข้อมูลและแลกเปลี่ยนสารสนเทศภายในชุมชนของผู้ใช้บริการตามวัตถุประสงค์ของแต่ละห้องสนทนา |
| ข้อมูลทางเทคนิคและการใช้งาน (Technical & Diagnostic Data) |
รุ่นของอุปกรณ์ ระบบปฏิบัติการ ข้อมูลข้อผิดพลาดของระบบ (Crash Reports) และสถิติการใช้งานระบบโดยสรุป | ใช้สำหรับการวิเคราะห์เสถียรภาพ การแก้ไขข้อผิดพลาดทางเทคนิค และการปรับปรุงประสิทธิภาพของระบบ |
ข้อมูลที่ไม่มีการจัดเก็บ (Non-Collected Information)
ผู้ให้บริการไม่มีนโยบายจัดเก็บหรือร้องขอข้อมูลส่วนบุคคลที่มีลักษณะระบุตัวตนโดยตรง (Personally Identifiable Information - PII) จากผู้ใช้บริการทั่วไป ซึ่งรวมถึงแต่ไม่จำกัดเพียง:
- ชื่อ-นามสกุลจริง วันเดือนปีเกิด หรือหมายเลขบัตรประจำตัวประชาชน
- หมายเลขโทรศัพท์ หรือข้อมูลสมุดรายชื่อผู้ติดต่อ (Contact Lists)
- ที่อยู่อีเมล หรือรหัสผ่านส่วนบุคคลสำหรับการใช้งานทั่วไป
- ข้อมูลทางการเงิน หมายเลขบัญชีธนาคาร หรือข้อมูลบัตรเครดิต/เดบิต
- ข้อมูลการติดตามตำแหน่งอย่างต่อเนื่องในพื้นหลัง (Background Location Tracking)
วัตถุประสงค์ในการประมวลผลข้อมูล
การประมวลผลข้อมูลจะดำเนินการตามขอบเขตและวัตถุประสงค์ที่ระบุไว้เท่านั้น ได้แก่:
- การให้บริการค้นหา แสดงผลข้อมูลสถานที่ และเส้นทางผ่านระบบแผนที่
- การอำนวยความสะดวกในการติดต่อสื่อสารและแลกเปลี่ยนข้อมูลสดในพื้นที่ระหว่างผู้ใช้บริการ
- การประมวลผลและแสดงระดับความหนาแน่นของผู้ใช้บริการในแต่ละสถานที่ตามเวลาจริง
- การตรวจสอบความปลอดภัย การป้องกันสแปม และการจัดการเนื้อหาที่ไม่เหมาะสมตามมาตรฐานชุมชน
การเปิดเผยและการส่งต่อข้อมูลแก่ผู้ประมวลผลข้อมูลภายนอก
ผู้ให้บริการไม่มีการจำหน่าย แลกเปลี่ยน หรือเปิดเผยข้อมูลการใช้งานเพื่อประโยชน์ทางการตลาดเชิงพาณิชย์ ทั้งนี้ การประมวลผลข้อมูลบางส่วนอาจดำเนินการผ่านผู้ให้บริการโครงสร้างพื้นฐานที่มีมาตรฐานความปลอดภัยระดับสากล ได้แก่:
- ผู้ให้บริการระบบคลาวด์และฐานข้อมูล (Cloud & Database Infrastructure): ใช้สำหรับการจัดเก็บและรับส่งข้อมูลข้อความสนทนาแบบเรียลไทม์ ภายใต้การเข้ารหัสความปลอดภัยมาตรฐาน HTTPS/TLS
- ผู้ให้บริการแผนที่และสารสนเทศทางภูมิศาสตร์ (Map & Tile Services): ใช้สำหรับการแสดงผลแผนที่และประมวลผลพิกัดสถานที่
มาตรการรักษาความมั่นคงปลอดภัยของข้อมูล
ผู้ให้บริการได้กำหนดมาตรการรักษาความปลอดภัยทางเทคนิคและการบริหารจัดการที่เหมาะสม เพื่อคุ้มครองข้อมูลจากการเข้าถึง การเปลี่ยนแปลง หรือการเปิดเผยโดยมิชอบ โดยใช้มาตรการควบคุมสิทธิ์การเข้าถึงข้อมูล (Access Control) และการเข้ารหัสข้อมูลขณะส่งผ่านเครือข่ายอินเทอร์เน็ต
สิทธิและการควบคุมข้อมูลของผู้ใช้บริการ
ผู้ใช้บริการสามารถควบคุมและจัดการข้อมูลของตนได้ตามช่องทางดังต่อไปนี้:
- การควบคุมสิทธิ์การเข้าถึงตำแหน่ง: ผู้ใช้บริการสามารถเปิดหรือปิดสิทธิ์การเข้าถึงพิกัดตำแหน่ง (Location Permission) ได้ตลอดเวลาผ่านเมนูการตั้งค่าของอุปกรณ์
- การแก้ไขข้อมูลโปรไฟล์จำลอง: ผู้ใช้บริการสามารถปรับเปลี่ยนชื่อที่แสดงและรูปแทนตัว (Avatar) ได้ตามความต้องการผ่านหน้าตั้งค่าโปรไฟล์
- การล้างข้อมูลเซสชัน: ผู้ใช้บริการสามารถล้างข้อมูลเซสชันหรือลบแอปพลิเคชันเพื่อยุติการเชื่อมโยงข้อมูลในอุปกรณ์ได้ทันที หรือสามารถติดต่อผู้ให้บริการเพื่อขอลบเนื้อหาที่เคยเผยแพร่ในระบบได้
ข้อมูลของผู้เยาว์ (Minors' Privacy)
เนื่องจากระบบไม่มีการจัดเก็บข้อมูลส่วนบุคคลระบุตัวตน จึงไม่มีการประมวลผลข้อมูลส่วนบุคคลของผู้เยาว์ ทั้งนี้ ผู้ใช้บริการที่เป็นผู้เยาว์ควรได้รับคำแนะนำจากผู้ปกครองในการเข้าร่วมสนทนาในพื้นที่สาธารณะ
การปรับปรุงและแก้ไขนโยบายความเป็นส่วนตัว
ผู้ให้บริการอาจดำเนินการทบทวนและปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการพัฒนาการของระบบหรือการเปลี่ยนแปลงทางกฎหมาย โดยจะระบุวันที่มีผลบังคับใช้ล่าสุดไว้ที่ส่วนบนของเอกสารฉบับนี้
ช่องทางการติดต่อ (Contact Information)
หากมีข้อสงสัย ข้อเสนอแนะ หรือประสงค์จะสอบถามข้อมูลเพิ่มเติมเกี่ยวกับนโยบายความเป็นส่วนตัว สามารถติดต่อได้ตามช่องทางดังต่อไปนี้: