นโยบายความเป็นส่วนตัว

ยินดีต้อนรับสู่ The Muslim Post ("เว็บไซต์" ซึ่งสามารถเข้าถึงได้ที่ https://themuslimpost.org) นโยบายความเป็นส่วนตัวนี้จัดทำขึ้นเพื่อให้คุณเข้าใจว่าเราเก็บรวบรวม ใช้ และปกป้องข้อมูลส่วนบุคคลของคุณอย่างไร เราเคารพความเป็นส่วนตัวของคุณและมุ่งมั่นที่จะปกป้องข้อมูลส่วนบุคคลของคุณตามกฎหมายคุ้มครองข้อมูลที่เกี่ยวข้อง รวมถึงกฎระเบียบว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลของผู้บริโภค (General Data Protection Regulation - GDPR) ของสหภาพยุโรป

1. ข้อมูลที่เราเก็บรวบรวม

เราอาจเก็บรวบรวมและประมวลผลข้อมูลส่วนบุคคลของคุณด้วยวิธีการดังต่อไปนี้:

1. ข้อมูลที่คุณให้โดยตรง: เมื่อคุณลงทะเบียนบัญชี สมัครรับจดหมายข่าว หรือติดต่อเรา คุณอาจให้ข้อมูลส่วนบุคคลโดยสมัครใจ เช่น ที่อยู่อีเมล ชื่อ และรหัสผ่านของคุณ
2. ข้อมูลจาก Google Sign-In: เมื่อคุณเลือกที่จะลงชื่อเข้าใช้โดยใช้ Google เราจะเข้าถึงข้อมูลต่อไปนี้จากบัญชี Google ของคุณ: ที่อยู่อีเมล ชื่อที่แสดง และ URL รูปโปรไฟล์ ข้อมูลเหล่านี้ได้มาผ่าน OAuth 2.0 scopes มาตรฐาน (openid, email, profile) เราไม่ขอเข้าถึงบริการ Google อื่น ๆ ไฟล์ หรือข้อมูลที่ละเอียดอ่อนใด ๆ
3. ข้อมูลจากการเข้าสู่ระบบโซเชียลอื่น ๆ: หากคุณลงชื่อเข้าใช้ผ่าน Facebook หรือ X (Twitter) เราจะได้รับข้อมูลโปรไฟล์พื้นฐานที่คล้ายกัน (ชื่อ, อีเมล, รูปภาพโปรไฟล์) ตามที่แพลตฟอร์มเหล่านั้นอนุญาต
4. ข้อมูลที่รวบรวมโดยอัตโนมัติ: เราอาจรวบรวมข้อมูลเกี่ยวกับการใช้งานเว็บไซต์ของคุณโดยอัตโนมัติผ่านคุกกี้ ไฟล์บันทึก และเครื่องมือวิเคราะห์ เช่น ที่อยู่ IP ประเภทเบราว์เซอร์ เวลาเข้าถึง หน้าที่เข้าชม และข้อมูลเซสชัน

2. วิธีการที่เราใช้ข้อมูลของคุณ

ข้อมูลที่เรารวบรวมจะถูกนำไปใช้เพื่อวัตถุประสงค์ดังต่อไปนี้:

1. เพื่อสร้างและจัดการบัญชีผู้ใช้ของคุณและยืนยันตัวตนของคุณ
2. เพื่อจัดหาและบำรุงรักษาคุณสมบัติและบริการของเว็บไซต์
3. เพื่อปรับแต่งประสบการณ์ของคุณและแสดงเนื้อหาที่เกี่ยวข้อง
4. เพื่อสื่อสารกับคุณ รวมถึงการตอบคำถามและการส่งการแจ้งเตือน
5. เพื่อวิเคราะห์การใช้งานเว็บไซต์และปรับปรุงบริการของเรา
6. เพื่อปฏิบัติตามข้อผูกพันทางกฎหมายหรือบังคับใช้สิทธิ์ทางกฎหมาย

3. วิธีการที่เราใช้ข้อมูลผู้ใช้ Google

เราใช้ข้อมูลที่ได้รับจาก Google Sign-In อย่างเคร่งครัดเพื่อวัตถุประสงค์ดังต่อไปนี้:

1. การยืนยันตัวตน: อีเมล Google และรหัสบัญชีของคุณใช้เพื่อยืนยันตัวตนของคุณและสร้างหรือเชื่อมโยงบัญชีของคุณบนแพลตฟอร์มของเราเท่านั้น
2. การแสดงโปรไฟล์: ชื่อและรูปโปรไฟล์ของคุณจาก Google ใช้เพื่อเติมข้อมูลโปรไฟล์ผู้ใช้ของคุณ รูปโปรไฟล์ของคุณจะถูกดาวน์โหลดและจัดเก็บไว้ในเซิร์ฟเวอร์สื่อที่ปลอดภัยของเรา เพื่อให้สามารถให้บริการได้อย่างอิสระจาก Google
3. ไม่มีการเข้าถึงเพิ่มเติม: เราไม่เข้าถึง Google Drive, Gmail, Google Calendar, รายชื่อติดต่อ หรือบริการ Google อื่น ๆ ของคุณ เราไม่ใช้ข้อมูลผู้ใช้ Google สำหรับการโฆษณา การสร้างโปรไฟล์การวิเคราะห์ หรือการฝึกอบรมโมเดล AI/ML

การใช้งานและการถ่ายโอนข้อมูลที่เราได้รับจาก Google APIs ไปยังแอปพลิเคชันอื่น ๆ ของเราจะเป็นไปตาม นโยบายข้อมูลผู้ใช้บริการ Google API รวมถึงข้อกำหนดการใช้งานแบบจำกัด

4. การแบ่งปันและการเปิดเผยข้อมูล

เราไม่ขายข้อมูลส่วนบุคคลของคุณให้กับบุคคลที่สาม เราไม่แบ่งปันข้อมูลผู้ใช้ Google กับบุคคลที่สามใด ๆ ยกเว้นตามที่อธิบายไว้ด้านล่างนี้:

1. ผู้ให้บริการโครงสร้างพื้นฐาน: ข้อมูลของคุณถูกจัดเก็บไว้บนเซิร์ฟเวอร์ที่ดำเนินการโดย Supabase (การโฮสต์ฐานข้อมูล) และ Cloudflare (การจัดเก็บสื่อและ CDN) ผู้ให้บริการเหล่านี้ทำหน้าที่เป็นผู้ประมวลผลข้อมูลในนามของเราและผูกพันตามข้อตกลงการประมวลผลข้อมูล
2. บริการวิเคราะห์: เราใช้เครื่องมือวิเคราะห์ที่เน้นความเป็นส่วนตัว (PostHog, Google Analytics, Microsoft Clarity) เพื่อทำความเข้าใจรูปแบบการใช้งานเว็บไซต์ เครื่องมือเหล่านี้อาจรวบรวมข้อมูลการใช้งานที่ไม่ระบุตัวตนหรือไม่ระบุชื่อจริง
3. ข้อกำหนดทางกฎหมาย: เราอาจเปิดเผยข้อมูลของคุณหากกฎหมายกำหนด คำสั่งศาล หรือเพื่อปกป้องสิทธิ์ทางกฎหมายของเรา
4. การโอนธุรกิจ: ในกรณีของการควบรวมกิจการ การเข้าซื้อกิจการ หรือการขายสินทรัพย์ ข้อมูลของคุณอาจถูกโอนไปยังหน่วยงานผู้รับช่วงต่อ

5. การจัดเก็บและการปกป้องข้อมูล

เราใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของคุณ:

1. ความปลอดภัยของฐานข้อมูล: ข้อมูลผู้ใช้ถูกจัดเก็บในฐานข้อมูล PostgreSQL ที่โฮสต์โดย Supabase พร้อมการเข้ารหัสข้อมูลที่จัดเก็บและข้อมูลที่อยู่ระหว่างการส่งผ่าน การรักษาความปลอดภัยระดับแถว และการสำรองข้อมูลเป็นประจำ
2. การป้องกันรหัสผ่าน: รหัสผ่านของผู้ใช้จะถูกแฮชโดยใช้ bcrypt ด้วยค่า cost factor 10 ก่อนจัดเก็บ เราไม่เคยจัดเก็บรหัสผ่านในรูปแบบข้อความธรรมดา
3. การจัดเก็บสื่อ: รูปภาพโปรไฟล์และสื่อที่อัปโหลดจะถูกจัดเก็บไว้บน Cloudflare R2 พร้อมการควบคุมการเข้าถึง
4. ความปลอดภัยในการส่งข้อมูล: การส่งข้อมูลทั้งหมดระหว่างเบราว์เซอร์ของคุณและเซิร์ฟเวอร์ของเราจะถูกเข้ารหัสโดยใช้ TLS/HTTPS
5. การจัดการโทเค็น OAuth: โทเค็นการเข้าถึง OAuth จาก Google และผู้ให้บริการอื่น ๆ จะถูกจัดเก็บอย่างปลอดภัยในฐานข้อมูลของเราและใช้สำหรับกระบวนการยืนยันตัวตนเท่านั้น

6. การเก็บรักษาและการลบข้อมูล

เราจะเก็บรักษาข้อมูลส่วนบุคคลของคุณตราบเท่าที่บัญชีของคุณยังคงใช้งานอยู่ หรือตราบเท่าที่จำเป็นเพื่อให้บริการของเราแก่คุณ โดยเฉพาะอย่างยิ่ง:

1. ข้อมูลบัญชี: ข้อมูลโปรไฟล์ของคุณ รวมถึงข้อมูลที่ได้รับจาก Google Sign-In จะถูกเก็บรักษาไว้จนกว่าคุณจะร้องขอการลบบัญชี
2. ข้อมูลเซสชัน: บันทึกเซสชันการเข้าสู่ระบบจะถูกเก็บรักษาไว้เพื่อวัตถุประสงค์ในการตรวจสอบความปลอดภัยและจะถูกล้างโดยอัตโนมัติเมื่อหมดอายุ
3. ข้อมูลการวิเคราะห์: ข้อมูลการใช้งานที่ไม่ระบุตัวตนอาจถูกเก็บรักษาไว้โดยไม่มีกำหนดเพื่อวัตถุประสงค์ทางสถิติ

วิธีการร้องขอการลบ: คุณสามารถร้องขอการลบบัญชีของคุณและข้อมูลส่วนบุคคลที่เกี่ยวข้องทั้งหมดได้ตลอดเวลาโดยติดต่อเราที่ support@themuslimpost.org เมื่อได้รับคำร้องขอการลบที่ได้รับการยืนยันแล้ว เราจะลบข้อมูลส่วนบุคคลของคุณอย่างถาวร รวมถึงข้อมูลใด ๆ ที่ได้รับจาก Google Sign-In ภายใน 30 วัน ซึ่งรวมถึงข้อมูลโปรไฟล์ของคุณ โทเค็นการยืนยันตัวตน สื่อที่อัปโหลด และบันทึกกิจกรรม

7. สิทธิ์ของคุณ

ภายใต้ GDPR และกฎหมายคุ้มครองข้อมูลอื่น ๆ ที่เกี่ยวข้อง คุณมีสิทธิ์ดังต่อไปนี้:

1. สิทธิ์ในการเข้าถึง: คุณมีสิทธิ์เข้าถึงข้อมูลส่วนบุคคลของคุณที่เราเก็บรักษาไว้
2. สิทธิ์ในการแก้ไข: คุณมีสิทธิ์ร้องขอการแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
3. สิทธิ์ในการลบ: คุณอาจร้องขอการลบข้อมูลส่วนบุคคลของคุณ
4. สิทธิ์ในการจำกัดการประมวลผล: คุณอาจร้องขอให้เราจำกัดการประมวลผลข้อมูลของคุณ
5. สิทธิ์ในการถ่ายโอนข้อมูล: คุณมีสิทธิ์ร้องขอข้อมูลของคุณในรูปแบบที่มีโครงสร้าง ใช้กันทั่วไป และสามารถอ่านได้ด้วยเครื่อง
6. สิทธิ์ในการคัดค้าน: คุณมีสิทธิ์คัดค้านการประมวลผลข้อมูลส่วนบุคคลของคุณโดยอาศัยผลประโยชน์ที่ชอบด้วยกฎหมาย
7. สิทธิ์ในการถอนความยินยอม: คุณสามารถเพิกถอนการเข้าถึง Google Sign-In ได้ตลอดเวลาผ่าน หน้าการอนุญาตบัญชี Google ของคุณ

8. การใช้คุกกี้

เว็บไซต์ของเราใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์ของคุณ คุกกี้เป็นไฟล์ขนาดเล็กที่จัดเก็บไว้ในอุปกรณ์ของคุณ ซึ่งช่วยให้เรารักษาเซสชันการเข้าสู่ระบบของคุณ จดจำการตั้งค่าของคุณ และวิเคราะห์ปริมาณการเข้าชมเว็บไซต์ คุณสามารถจัดการหรือลบคุกกี้ผ่านการตั้งค่าเบราว์เซอร์ของคุณได้ แต่โปรดทราบว่าการดำเนินการนี้อาจส่งผลต่อความสามารถในการใช้คุณสมบัติบางอย่างของเว็บไซต์

9. ลิงก์ของบุคคลที่สาม

เว็บไซต์อาจมีลิงก์ไปยังเว็บไซต์อื่น ๆ เราไม่รับผิดชอบต่อนโยบายความเป็นส่วนตัวหรือเนื้อหาของเว็บไซต์เหล่านี้ เราขอแนะนำให้คุณตรวจสอบนโยบายความเป็นส่วนตัวของเว็บไซต์ใด ๆ ที่คุณเข้าชม

10. ความเป็นส่วนตัวของเด็ก

เว็บไซต์ของเราไม่ได้มุ่งเป้าไปที่เด็กอายุต่ำกว่า 13 ปี หากเราพบว่าเราได้รวบรวมข้อมูลส่วนบุคคลจากเด็กอายุต่ำกว่า 13 ปีโดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวโดยเร็วที่สุด

11. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัวนี้

เราอาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว การเปลี่ยนแปลงใด ๆ จะถูกโพสต์บนหน้านี้ และนโยบายความเป็นส่วนตัวที่อัปเดตจะมีผลทันทีเมื่อโพสต์ เราขอแนะนำให้คุณตรวจสอบหน้านี้เป็นประจำ

12. ติดต่อเรา

หากคุณมีคำถามใด ๆ เกี่ยวกับนโยบายความเป็นส่วนตัวนี้ ต้องการใช้สิทธิ์ของคุณ หรือต้องการร้องขอการลบข้อมูล โปรดติดต่อเราได้ที่:

อีเมล: support@themuslimpost.org

เว็บไซต์: https://themuslimpost.org