นโยบายความเป็นส่วนตัว
Privacy Policy — pdpascanner.com
ปรับปรุงล่าสุด: มีนาคม 2569 (March 2026)
1. ผู้ควบคุมข้อมูลส่วนบุคคล
Data Controller (PDPA Section 23)
บริษัท เค เอ็น เค อาร์ เทค จำกัด (KNKR Tech Co., Ltd.)
ช่องทางติดต่อ: privacy@pdpascanner.com
KNKR Tech Co., Ltd. is the data controller for personal data processed through pdpascanner.com. Contact: privacy@pdpascanner.com
2. ข้อมูลที่เราเก็บรวบรวม
Data We Collect (PDPA Section 23(3))
pdpascanner.com เก็บเฉพาะข้อมูลที่จำเป็นสำหรับการให้บริการ:
| ข้อมูล | ระยะเวลาเก็บ | ฐานทางกฎหมาย |
|---|---|---|
| URL ที่ส่งมาสแกน | 90 วัน | สัญญา (PDPA ม.24(3)) |
| ผลการสแกน | 90 วัน | สัญญา (PDPA ม.24(3)) |
| IP Address | 24 ชั่วโมง | ประโยชน์โดยชอบ (PDPA ม.24(5)) |
| ข้อมูลการชำระเงิน | ตามข้อกำหนดของ Opn Payments | สัญญา (PDPA ม.24(3)) |
| คุกกี้วิเคราะห์ (ถ้ายินยอม) | 1 ปี | ความยินยอม (PDPA ม.19) |
เราไม่เก็บชื่อ อีเมล หรือข้อมูลส่วนบุคคลอื่นใด ไม่มีระบบบัญชีผู้ใช้
3. วัตถุประสงค์การใช้ข้อมูล
Purpose of Data Processing (PDPA Section 23(2))
- เพื่อให้บริการสแกนตรวจสอบ PDPA ตามที่ร้องขอ
- เพื่อจำกัดการใช้งานฟรีที่ 1 ครั้งต่อ IP ต่อวัน (ป้องกันการใช้งานในทางที่ผิด)
- เพื่อดำเนินการชำระเงินผ่าน Opn Payments
- เพื่อปรับปรุงบริการ (เฉพาะเมื่อท่านยินยอมให้ใช้คุกกี้วิเคราะห์)
4. คุกกี้ (Cookies)
Cookie Policy (PDPA Section 19)
คุกกี้ที่จำเป็น:
pdpascanner_cookie_consent— จัดเก็บการตั้งค่าความยินยอมของท่าน
คุกกี้วิเคราะห์ (ต้องได้รับความยินยอม):
- PostHog — วิเคราะห์การใช้งานเว็บไซต์ (จะทำงานเฉพาะเมื่อท่านกดยอมรับ)
ท่านสามารถเปลี่ยนการตั้งค่าคุกกี้ได้ตลอดเวลา:
5. การเปิดเผยข้อมูลแก่บุคคลที่สาม
Third-Party Disclosure (PDPA Section 23(4))
| บริการ | วัตถุประสงค์ | ข้อมูลที่ส่ง |
|---|---|---|
| Deepseek / Google Gemini AI | วิเคราะห์เนื้อหาเว็บไซต์ | เนื้อหาเว็บไซต์ที่สแกน (ไม่ใช่ข้อมูลส่วนบุคคล) |
| Opn Payments | ประมวลผลการชำระเงิน | ข้อมูลบัตร/PromptPay (จัดการโดย Opn โดยตรง) |
| Cloudflare KV | จัดเก็บผลสแกนชั่วคราว | URL, ผลสแกน, IP (hashed) |
| Firecrawl | เก็บเนื้อหาเว็บไซต์ | URL ที่สแกน |
6. สิทธิของเจ้าของข้อมูล
Data Subject Rights (PDPA Sections 30–36)
ท่านมีสิทธิตามกฎหมาย PDPA ดังนี้:
- สิทธิในการเข้าถึง (ม.30) — ขอสำเนาข้อมูลที่เราเก็บรวบรวมเกี่ยวกับท่าน
- สิทธิในการลบ (ม.33(5)) — ขอให้ลบข้อมูลของท่าน
- สิทธิในการแก้ไข (ม.35) — ขอแก้ไขข้อมูลที่ไม่ถูกต้อง
- สิทธิในการขอรับข้อมูล (ม.31) — ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง
- สิทธิในการคัดค้าน (ม.32) — คัดค้านการประมวลผลข้อมูลที่ใช้ฐานประโยชน์โดยชอบ
- สิทธิในการถอนความยินยอม (ม.19(5)) — ถอนความยินยอมคุกกี้วิเคราะห์ได้ตลอดเวลา
- สิทธิในการร้องเรียน (ม.73) — ร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
ใช้สิทธิได้ที่: privacy@pdpascanner.com
เราจะดำเนินการภายใน 30 วันนับจากวันที่ได้รับคำร้อง
7. ระยะเวลาการเก็บรักษาข้อมูล
Data Retention
- ผลการสแกนและ URL: ลบอัตโนมัติหลัง 90 วัน
- IP Address (rate limiting): ลบอัตโนมัติหลัง 24 ชั่วโมง
- คุกกี้วิเคราะห์: หมดอายุหลัง 1 ปี
- ข้อมูลชำระเงิน: จัดการโดย Opn Payments ตามนโยบายของ Opn
8. มาตรการรักษาความปลอดภัย
Security Measures (PDPA Section 37(1))
- การเข้ารหัสข้อมูลระหว่างส่ง (HTTPS/TLS)
- การป้องกัน SSRF สำหรับ URL ที่รับมา
- ข้อมูลการชำระเงินจัดการโดย Opn Payments (PCI DSS Level 1)
- ไม่เก็บข้อมูลบัตรเครดิตบนเซิร์ฟเวอร์ของเรา
9. การเปลี่ยนแปลงนโยบาย
Policy Changes
หากมีการเปลี่ยนแปลงนโยบายนี้อย่างมีนัยสำคัญ เราจะแจ้งให้ทราบผ่านแบนเนอร์บนเว็บไซต์
Privacy Policy Summary (English)
Data controller: KNKR Tech Co., Ltd. — privacy@pdpascanner.com
What we collect: Only the URL you submit (stored 90 days), scan results, and your IP for rate limiting (24h). No personal data, no accounts. Payment data is handled entirely by Opn Payments.
Cookies: Essential cookies only by default. Analytics cookies (PostHog) are loaded only with your explicit consent.
Your rights (PDPA Sections 30–36): Access, deletion, correction, portability, objection, withdrawal of consent, and complaint to the PDPC. Email privacy@pdpascanner.com. We respond within 30 days.
Third parties: Deepseek / Google Gemini AI (analysis), Opn Payments (payments), Cloudflare KV (temporary storage), Firecrawl (web crawling).