นโยบายความเป็นส่วนตัว

ปรับปรุงล่าสุด 3 สิงหาคม 2569

1. ผู้ควบคุมข้อมูลส่วนบุคคล

ผู้ควบคุมข้อมูลส่วนบุคคลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) คือ phatdev ติดต่อได้ที่ [email protected]

2. ข้อมูลที่เราไม่ได้เก็บ

เพื่อความชัดเจน เว็บไซต์นี้ไม่มีสิ่งต่อไปนี้เลย:

• ระบบสมัครสมาชิกหรือเข้าสู่ระบบ จึงไม่มีชื่อ อีเมล หรือรหัสผ่านของผู้ใช้
• คุกกี้ใด ๆ ก่อนได้รับความยินยอมจากคุณ — หากคุณปฏิเสธหรือยังไม่ได้ตอบ จะไม่มีคุกกี้ถูกวางเลย (ดูข้อ 7)
• คุกกี้เพื่อการโฆษณา หรือการนำข้อมูลคุณไปใช้ทำโฆษณาติดตาม
• การขายหรือแลกเปลี่ยนข้อมูลกับบุคคลที่สาม
• แบบฟอร์มรับข้อมูลใด ๆ จากผู้ใช้

3. ข้อมูลที่ระบบประมวลผลโดยอัตโนมัติ

เมื่อคุณเปิดเว็บไซต์ เซิร์ฟเวอร์จำเป็นต้องประมวลผลหมายเลขไอพี (IP address) ของคุณ ซึ่งถือเป็นข้อมูลส่วนบุคคลตาม PDPA โดยมีรายละเอียดดังนี้:

• วัตถุประสงค์ ใช้จำกัดจำนวนคำขอต่อหนึ่งหมายเลขไอพี เพื่อป้องกันการยิงคำขอถล่มเซิร์ฟเวอร์
• ฐานทางกฎหมาย ประโยชน์โดยชอบด้วยกฎหมายในการรักษาความมั่นคงปลอดภัยของระบบ
• การจัดเก็บ เก็บในหน่วยความจำชั่วคราวเท่านั้น ไม่บันทึกลงฐานข้อมูลหรือไฟล์
• ระยะเวลา ลบอัตโนมัติภายใน 10 นาทีหลังคำขอสุดท้ายจากไอพีนั้น
• การเชื่อมโยง ไม่ถูกนำไปเชื่อมกับตัวตน พฤติกรรม หรือข้อมูลอื่นใดของคุณ

หากเว็บไซต์ทำงานอยู่หลังผู้ให้บริการโครงสร้างพื้นฐาน (เช่น ผู้ให้บริการคลาวด์หรือ CDN) ผู้ให้บริการรายนั้นอาจมีบันทึกการเข้าถึงตามนโยบายของตนเอง ซึ่งอยู่นอกเหนือการควบคุมของเรา

4. บริการภายนอกที่เว็บไซต์เรียกใช้

แบบอักษร เราโฮสต์ไฟล์แบบอักษรไว้บนเซิร์ฟเวอร์ของเราเอง จึงไม่มีการเชื่อมต่อไปยัง fonts.googleapis.com หรือ fonts.gstatic.com และ Google ไม่ได้รับข้อมูลของคุณจากส่วนนี้

รูปภาพปกคลิป โหลดจาก i.ytimg.com ของ YouTube โดยตรง ซึ่งทำให้ Google ได้รับหมายเลขไอพีและข้อมูลเบราว์เซอร์ของคุณ ข้อกำหนดของ YouTube API บังคับให้เราใช้ที่อยู่รูปภาพของ YouTube เราจึงไม่สามารถโฮสต์รูปเองได้

การใช้ข้อมูลดังกล่าวเป็นไปตาม นโยบายความเป็นส่วนตัวของ Google เราไม่มีสิทธิ์เข้าถึงหรือควบคุมข้อมูลส่วนนี้

การโหลดรูปภาพจาก i.ytimg.com ถือเป็นการส่งข้อมูลของคุณไปยังเซิร์ฟเวอร์ที่อาจตั้งอยู่นอกราชอาณาจักรไทย หากไม่ต้องการ สามารถใช้ส่วนขยายเบราว์เซอร์ที่บล็อกทรัพยากรภายนอกได้ หน้าเว็บยังคงใช้งานได้ปกติเพียงแต่จะไม่แสดงรูปปก

5. การใช้ YouTube API Services

เว็บไซต์นี้ใช้ YouTube API Services ในการดึงข้อมูลอันดับคลิปยอดนิยมในประเทศไทย การใช้งานเว็บไซต์นี้จึงอยู่ภายใต้ ข้อกำหนดในการให้บริการของ YouTube และ นโยบายความเป็นส่วนตัวของ Google ด้วย

สำคัญ: เซิร์ฟเวอร์ของเราเป็นผู้เรียก YouTube API เองตามรอบเวลา ไม่ใช่เบราว์เซอร์ของคุณ การเปิดหน้าเว็บนี้จึงไม่ได้ส่งข้อมูลใด ๆ ของคุณไปยัง YouTube API และเราไม่เคยขอสิทธิ์เข้าถึงบัญชี YouTube ของผู้ใช้

6. ตัวนับผู้เข้าชม

ท้ายหน้าเว็บแสดงจำนวนผู้เข้าชม เพื่อไม่ให้การกดรีเฟรชซ้ำถูกนับเป็นคนใหม่ ระบบจำเป็นต้องแยกแยะได้ว่าเป็นเบราว์เซอร์เดิมหรือไม่ เราใช้วิธีเดียวกับเครื่องมือวิเคราะห์ที่เน้นความเป็นส่วนตัว (เช่น Plausible และ Fathom) โดยไม่ใช้คุกกี้และไม่เก็บอะไรไว้ในเบราว์เซอร์ของคุณเลย:

• สร้างลายพิมพ์ด้วย sha256(salt + หมายเลขไอพี + User-Agent) แล้วเก็บไว้เพียง 22 ตัวอักษรแรก
• salt สุ่มใหม่ทุกวัน เมื่อข้ามวัน ลายพิมพ์ของเมื่อวานจะจับคู่กับของวันนี้ไม่ได้อีก
• ไม่เคยบันทึกหมายเลขไอพีดิบ ลงดิสก์ และย้อนลายพิมพ์กลับเป็นไอพีไม่ได้
• ลายพิมพ์ของวันก่อนหน้าถูกลบทิ้งทั้งหมดเมื่อขึ้นวันใหม่

ฐานทางกฎหมาย ประโยชน์โดยชอบด้วยกฎหมายในการวัดปริมาณผู้ใช้บริการ ข้อมูลที่เก็บถาวรมีเพียงตัวเลขนับ ได้แก่ ยอดผู้เข้าชมรายวันย้อนหลัง 90 วัน ยอดสะสม และจำนวนครั้งที่เปิดหน้า

ตัวเลข "กำลังดูอยู่" นับจากลายพิมพ์ที่พบใน 5 นาทีล่าสุด และ "ผู้เข้าชมวันนี้" นับหนึ่งครั้งต่อหนึ่งเบราว์เซอร์ต่อวัน ตามมาตรฐานที่เครื่องมือวิเคราะห์ทั่วไปใช้

7. Google Analytics และคุกกี้

เราใช้ Google Analytics 4 เพื่อดูภาพรวมการใช้งาน เช่น หน้าไหนถูกเปิดมากที่สุด ผู้ใช้มาจากช่องทางใด และใช้อุปกรณ์ประเภทใด

จะเริ่มเก็บก็ต่อเมื่อคุณกดยอมรับเท่านั้น เมื่อเปิดเว็บครั้งแรกจะมีแถบขึ้นถามก่อน หากยังไม่ตอบหรือกดปฏิเสธ สคริปต์ของ Google จะไม่ถูกโหลดเลย และไม่มีคุกกี้ใด ๆ ถูกวางบนเครื่องคุณ

• คุกกี้ที่ใช้ _ga และ _ga_<รหัส> ของ Google Analytics เก็บรหัสสุ่มเพื่อแยกแยะเบราว์เซอร์ อายุประมาณ 2 ปี
• ข้อมูลที่ส่งไป Google หน้าที่เปิด เวลาที่ใช้ ประเภทอุปกรณ์ เบราว์เซอร์ ประเทศโดยประมาณ และแหล่งที่มาของผู้เข้าชม
• ฐานทางกฎหมาย ความยินยอมของคุณ ซึ่งถอนได้ทุกเมื่อ
• การโอนข้อมูลข้ามประเทศ ข้อมูลถูกส่งไปประมวลผลบนเซิร์ฟเวอร์ของ Google ซึ่งอาจอยู่นอกราชอาณาจักรไทย

วิธีถอนความยินยอม กดปุ่ม "ตั้งค่าคุกกี้" ที่ท้ายหน้าเว็บ ระบบจะลบคำตอบเดิมและถามใหม่ หากต้องการลบคุกกี้ที่ถูกวางไปแล้ว ให้ล้างข้อมูลเว็บไซต์ผ่านการตั้งค่าเบราว์เซอร์ของคุณ

การประมวลผลของ Google เป็นไปตาม นโยบายความเป็นส่วนตัวของ Google และคุณสามารถติดตั้ง ส่วนเสริมปิดการทำงานของ Google Analytics เพื่อปฏิเสธในทุกเว็บไซต์พร้อมกันได้

คำตอบของคุณถูกบันทึกไว้ใน localStorage ของเบราว์เซอร์ (ไม่ใช่คุกกี้ และไม่ถูกส่งมาที่เซิร์ฟเวอร์) เพื่อให้เว็บจำได้ว่าไม่ต้องถามซ้ำ

8. การไม่แสดงผลบางรายการ

เรามีระบบคัดคลิปบางรายการออกจากการแสดงผล หากคุณเป็นเจ้าของเนื้อหาหรือเห็นว่ามีคลิปใดไม่เหมาะสมที่จะปรากฏบนหน้าเว็บนี้ แจ้งมาที่ [email protected] พร้อมระบุที่อยู่คลิป เราจะพิจารณานำออกโดยเร็ว การนำออกจากเว็บนี้ไม่กระทบกับคลิปต้นทางบน YouTube แต่อย่างใด

9. ข้อมูลที่เราเก็บจาก YouTube

เราเก็บเฉพาะข้อมูลสาธารณะของคลิปที่ปรากฏในชาร์ต ได้แก่ ชื่อคลิป ชื่อช่อง หมวดหมู่ วันที่เผยแพร่ ที่อยู่รูปปก ยอดวิว ยอดไลก์ และจำนวนคอมเมนต์ ข้อมูลเหล่านี้เป็นข้อมูลสาธารณะที่ทุกคนเห็นได้บน YouTube อยู่แล้ว ไม่ใช่ข้อมูลส่วนบุคคลของผู้เข้าชมเว็บไซต์

ข้อมูลชุดที่ใช้แสดงชาร์ตปัจจุบันถูกดึงใหม่ทุก 5 นาที และสแนปช็อตยอดวิวที่ใช้คำนวณความเร็วถูกลบทิ้งภายใน 7 วัน

นอกจากนี้เราบันทึกอันดับของแต่ละวันไว้ในหน้าคลังข้อมูลย้อนหลัง (ชื่อคลิป ชื่อช่อง ยอดวิว และความเร็ววิว) เก็บไว้ ไม่เกิน 30 วัน ซึ่งเป็นเพดานสูงสุดที่ YouTube API Services Terms อนุญาต เมื่อพ้นกำหนดระบบจะลบไฟล์ของวันนั้นทิ้งอัตโนมัติและหน้าเว็บของวันดังกล่าวจะไม่สามารถเข้าถึงได้อีก

10. สิทธิของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA คุณมีสิทธิขอเข้าถึง ขอสำเนา ขอแก้ไข ขอลบ ขอให้ระงับการใช้ คัดค้านการประมวลผล และขอถอนความยินยอมเกี่ยวกับข้อมูลส่วนบุคคลของคุณ

อย่างไรก็ตาม เนื่องจากเราไม่ได้จัดเก็บข้อมูลที่ระบุตัวตนคุณได้และหมายเลขไอพีถูกลบภายใน 10 นาที ในทางปฏิบัติจึงมักไม่มีข้อมูลของคุณเหลืออยู่ให้ดำเนินการ หากมีข้อสงสัยหรือต้องการใช้สิทธิ ติดต่อ [email protected]

หากคุณเห็นว่าการประมวลผลข้อมูลของเราไม่ชอบด้วยกฎหมาย คุณมีสิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)

11. มาตรการรักษาความปลอดภัย

• คีย์ API เก็บไว้ฝั่งเซิร์ฟเวอร์เท่านั้น ไม่ถูกส่งไปยังเบราว์เซอร์
• จำกัดอัตราคำขอต่อหมายเลขไอพีเพื่อป้องกันการโจมตี
• ตั้งค่า Content Security Policy และหัวข้อความปลอดภัยอื่นเพื่อลดความเสี่ยงจาก XSS และการฝัง iframe
• กรองข้อมูลลับออกจากข้อความแจ้งข้อผิดพลาดทุกช่องทาง

12. ผู้เยาว์

เว็บไซต์นี้เป็นการแสดงข้อมูลสาธารณะและไม่ได้เก็บข้อมูลส่วนบุคคลจากผู้ใช้ จึงเปิดให้เข้าชมได้ทั่วไป เราไม่ได้ตั้งใจเก็บข้อมูลจากผู้เยาว์เป็นการเฉพาะ

13. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายนี้เมื่อระบบเปลี่ยนแปลง โดยจะแก้ไขวันที่ปรับปรุงล่าสุดที่ด้านบนของหน้า การใช้งานเว็บไซต์ต่อไปหลังการแก้ไขถือว่าคุณรับทราบนโยบายฉบับที่ปรับปรุงแล้ว

14. ติดต่อเรา

หากมีคำถามเกี่ยวกับนโยบายนี้ ติดต่อ phatdev ที่ [email protected]