ประกาศความเป็นส่วนตัว

1. บริการและผู้ติดต่อ

Superstar Desk ที่ superstardesk.com เป็นพื้นที่จัดการงาน ลูกค้า เอกสาร และรายรับสำหรับครีเอเตอร์ ฟรีแลนซ์ และทีม ประกาศนี้อธิบายการใช้ข้อมูลในเว็บไซต์และระบบบัญชีของบริการ

ติดต่อผู้ดูแล Superstar Desk เรื่องข้อมูลส่วนบุคคลได้ที่ [email protected]

2. ข้อมูลที่เกี่ยวข้องและวัตถุประสงค์

โปรไฟล์รุ่นปัจจุบันยังมีชื่อเล่น วันเกิดสำหรับคำนวณอายุ และรูปโปรไฟล์ที่คุณเลือกอัปโหลด รูปจัดเก็บแบบส่วนตัวและเปิดผ่านลิงก์ที่มีอายุจำกัด ระบบบันทึกเวอร์ชันข้อกำหนดการใช้บริการ ภาษา และเวลาที่คุณกดยอมรับ เพื่อแสดงหลักฐานของฉบับที่คุณเลือกยอมรับ

• ข้อมูลบัญชีและโปรไฟล์: อีเมล รหัสบัญชี ชื่อผู้ใช้ ชื่อ–นามสกุล คำนำหน้าและชื่อภาษาไทยหรืออังกฤษที่คุณกรอก รวมถึงที่อยู่และเบอร์ติดต่อ ใช้สร้างและจัดการบัญชี แสดงตัวตน และเก็บข้อมูลติดต่อ ระบบไม่บันทึกเลขบัตรประชาชนไว้ในบัญชี พื้นที่ทำงาน หรือฉบับร่าง หากเอกสารต้องใช้ คุณกรอกเฉพาะตอนส่งออกแต่ละครั้ง และเลขจะอยู่ในไฟล์ที่คุณส่งออกเอง
• ข้อมูลการยืนยันตัวตน: สถานะยืนยันอีเมล วิธีเข้าสู่ระบบ เซสชัน ประวัติการยืนยันและสถานะอุปกรณ์ที่จดจำ และข้อมูลการตั้งค่า Authenticator หากเปิดใช้ เพื่อเข้าสู่ระบบ กู้คืนการเข้าถึงบัญชี และควบคุมความปลอดภัย
• ข้อมูลพื้นที่ทำงาน: งาน บรีฟ ลูกค้า ผู้ติดต่อ ราคา ยอดรับเงิน เอกสาร ข้อมูลออกเอกสาร และลายเซ็นที่คุณเลือกบันทึก ใช้ให้คุณและสมาชิกที่ได้รับสิทธิ์ทำงานร่วมกัน
• ข้อมูลการใช้งานและการติดต่อ: รหัสสมาชิก คำเชิญ หมายเลขเอกสาร เวลาบันทึกและเหตุการณ์สำคัญของพื้นที่ทำงาน รวมถึงข้อมูลเทคนิคของการเชื่อมต่อ เช่น IP เบราว์เซอร์ และเวลาที่เข้าถึง ใช้ควบคุมสิทธิ์ ตรวจสอบปัญหา รักษาความปลอดภัย และดูสถิติการใช้เว็บไซต์ หากส่งอีเมลหาผู้ดูแล ข้อความและข้อมูลติดต่อในอีเมลจะใช้เพื่อดำเนินการตามคำขอ

3. การเข้าสู่ระบบและการเชื่อมต่อ Google

หน้าบัญชีรุ่นใหม่นี้ใช้อีเมลและ OTP เป็นวิธีหลัก และเลือกรหัสผ่านได้ การส่งรหัสและลิงก์กู้คืนดำเนินการผ่าน Supabase Auth หากเปิด Authenticator ไว้ จะต้องยืนยันอีกขั้นหลังเข้าสู่ระบบ

สำหรับบัญชีเดิมที่เคยใช้ Google ระบบขอข้อมูลพื้นฐานสำหรับการเข้าสู่ระบบ ได้แก่ ตัวระบุบัญชี Google อีเมล สถานะยืนยันอีเมล และข้อมูลโปรไฟล์พื้นฐาน เช่น ชื่อและรูปโปรไฟล์ที่ Google ส่งให้ ผ่านสิทธิ์ openid, email, profile โดยใช้ Supabase Auth รับและจัดเก็บข้อมูลยืนยันตัวตนที่เกี่ยวข้อง

ข้อมูลนี้ใช้ยืนยันว่าเป็นบัญชีของคุณ เชื่อมกับบัญชี Superstar Desk และช่วยเติมชื่อหรืออีเมลที่ยังขาดในการตั้งค่าโปรไฟล์ ระบบไม่ได้ขอสิทธิ์อ่าน Gmail, Google Drive, รายชื่อติดต่อ หรือ Google Calendar เพื่อเข้าสู่ระบบ และไม่ได้รับรหัสผ่าน Google ของคุณ

คุณตรวจสอบหรือถอนการเชื่อมต่อได้ที่ หน้าการเชื่อมต่อในบัญชี Google การถอนการเชื่อมต่ออาจทำให้เข้าสู่ระบบด้วย Google ต่อไม่ได้ และไม่ลบบัญชีหรือข้อมูลที่บันทึกไว้ใน Superstar Desk โดยอัตโนมัติ หากต้องการลบข้อมูล โปรดติดต่อผู้ดูแล รายละเอียดการถอนการเชื่อมต่อดูได้จาก คำแนะนำของ Google

Google Calendar เป็นการเชื่อมต่อที่เลือกเปิดแยกต่างหาก: เมื่อคุณอนุญาต ระบบสร้างปฏิทิน Superstar Desk และส่งเฉพาะชื่องาน กำหนดส่ง และลิงก์กลับมาที่งาน รวมถึงอ่านการเปลี่ยนวันของกิจกรรมที่เชื่อมไว้เพื่ออัปเดตกำหนดส่งในเว็บ ไม่ส่งยอดเงิน ชื่อลูกค้า บรีฟ หรือเอกสารไป Google Calendar

สิทธิ์ Calendar จำกัดอยู่ที่ปฏิทินที่แอปสร้าง รหัสอนุญาตและกุญแจต่ออายุของ Google จัดเก็บแบบเข้ารหัสบนเซิร์ฟเวอร์แยกตามบัญชีและพื้นที่ทำงาน เซิร์ฟเวอร์ถอดรหัสข้อมูลงานชั่วคราวเพื่อซิงก์เมื่อคุณใช้งานเว็บ คุณหยุดเชื่อมต่อได้ในหน้าปฏิทิน หรือถอนสิทธิ์จากบัญชี Google กิจกรรมที่ส่งไปแล้วจะยังอยู่ใน Google จนกว่าคุณจะลบเอง

4. การเก็บข้อมูลและขอบเขตการเข้ารหัส

เนื้อหาพื้นที่ทำงานและเนื้อหาเอกสารที่ออกจากระบบเข้ารหัสในเบราว์เซอร์ก่อนส่งไปเก็บที่ Supabase ระบบดูแลกุญแจให้คุณโดยเก็บสำเนากุญแจที่เข้ารหัส และแยกกุญแจหลักสำหรับเปิดสำเนานั้นออกจากฐานข้อมูลเนื้อหางาน เมื่อยืนยันบัญชีและสิทธิ์แล้ว ระบบจึงส่งกุญแจผ่านการเชื่อมต่อ HTTPS ให้เบราว์เซอร์เปิดข้อมูล

คุณไม่ต้องจดหรือเก็บกุญแจกู้คืนสำหรับระบบใหม่นี้ เมื่อใช้อุปกรณ์ที่ยังไม่ผ่านการยืนยัน ระบบจะให้ยืนยันรหัส OTP ทางอีเมล หากลืมรหัสผ่าน สามารถกู้บัญชีผ่านอีเมลได้ ส่วนบัญชีที่เปิด Authenticator ไว้ยังต้องผ่านการยืนยันนั้นด้วย

ขอบเขตการคุ้มครอง: ระบบนี้เป็นการเข้ารหัสที่บริการดูแลกุญแจ ไม่ใช่ระบบที่ผู้ให้บริการไม่มีทางถอดรหัสได้ ผู้ที่ควบคุมทั้งเซิร์ฟเวอร์และระบบกุญแจอาจถอดรหัสเนื้อหางานได้ในทางเทคนิค จึงต้องจำกัดสิทธิ์เข้าถึงระบบเหล่านี้ การมีสำเนาฐานข้อมูลเนื้อหางานเพียงอย่างเดียวไม่เพียงพอสำหรับเปิดข้อมูล

พื้นที่ทำงานจากระบบกุญแจเดิมต้องย้ายผ่านอุปกรณ์ที่ยังเปิดข้อมูลเดิมได้ก่อน หากไม่มีกุญแจเดิมหรืออุปกรณ์นั้น ระบบไม่สามารถสร้างข้อมูลเดิมที่ถอดรหัสแล้วขึ้นใหม่จาก OTP ได้ และจะไม่เขียนข้อมูลว่างทับพื้นที่เดิม

5. ผู้ให้บริการที่เกี่ยวข้อง

• Google: ยืนยันตัวตนเมื่อคุณเลือกเข้าสู่ระบบด้วย Google
• Supabase: ระบบบัญชี โปรไฟล์ สิทธิ์สมาชิก ฐานข้อมูล และการจัดเก็บเนื้อหาที่เข้ารหัส
• Resend: ส่งอีเมลยืนยัน รหัสเข้าสู่ระบบ กู้คืนบัญชี และการแจ้งเตือนความปลอดภัย โดยประมวลผลอีเมลผู้รับ เนื้อหาอีเมล และสถานะการส่ง
• Oracle Cloud: ให้บริการเครื่องแม่ข่ายที่ส่งหน้าเว็บไซต์และไฟล์ของแอป รวมถึงระบบตรวจสิทธิ์และดูแลกุญแจที่เข้ารหัส
• Cloudflare: ให้บริการเครือข่ายเว็บไซต์ การป้องกันทราฟฟิก และสถิติการเข้าชม ซึ่งเกี่ยวข้องกับข้อมูลการเชื่อมต่อและการใช้เว็บไซต์

ผู้ให้บริการเหล่านี้อาจประมวลผลข้อมูลในต่างประเทศตามโครงสร้างบริการของตน ข้อมูลบัญชีและข้อมูลเทคนิคจึงไม่ได้อยู่ภายใต้การเข้ารหัสเนื้อหาพื้นที่ทำงานทั้งหมด สมาชิกที่คุณให้สิทธิ์ หรือผู้รับเอกสารและไฟล์ที่คุณส่งออก จะได้รับข้อมูลตามที่คุณเลือกแบ่งปันด้วย

6. ข้อมูลที่เก็บในเบราว์เซอร์

ระบบใช้พื้นที่จัดเก็บของเบราว์เซอร์เพื่อคงสถานะเข้าสู่ระบบ จดจำหน้าที่จะกลับไป พื้นที่ทำงานที่เลือก และอีเมลที่กำลังรอยืนยันในแท็บนั้น รวมถึงคุกกี้ที่จำว่าอุปกรณ์นี้ผ่านการยืนยันแล้ว คุกกี้อุปกรณ์จำกัดการส่งผ่าน HTTPS และไม่เปิดให้อ่านผ่าน JavaScript

เมื่อคุกกี้หมดอายุ ถูกเพิกถอน หรือคุณล้างข้อมูลเว็บไซต์ ระบบอาจขอ OTP ทางอีเมลอีกครั้ง การล้างข้อมูลในเบราว์เซอร์ไม่ได้ลบข้อมูลบนเซิร์ฟเวอร์ หากใช้เครื่องร่วมกับผู้อื่น ให้ลืมอุปกรณ์และออกจากระบบเมื่อใช้งานเสร็จ กุญแจจากระบบเดิมที่เคยจำไว้ใน IndexedDB จะใช้เฉพาะเพื่อย้ายข้อมูลเดิมอย่างปลอดภัย

7. การเก็บรักษา การเข้าถึง และการขอลบข้อมูล

ข้อมูลบัญชีและข้อมูลที่บันทึกในพื้นที่ทำงานคงอยู่ในระบบเพื่อให้กลับมาใช้งานได้ การออกจากระบบ ล้างเบราว์เซอร์ หรือถอนสิทธิ์ Google ไม่ใช่การลบข้อมูลเหล่านี้ สำเนาเอกสารหรือไฟล์ที่ส่งออกไปแล้วอาจยังอยู่กับผู้รับ

หากต้องการเข้าถึงหรือรับสำเนา แก้ไขข้อมูลบัญชี ขอให้ลบข้อมูลหรือปิดบัญชี ให้ติดต่ออีเมลด้านล่างจากอีเมลที่ใช้กับบัญชี พร้อมระบุคำขอ ผู้ดูแลอาจต้องตรวจสอบว่าเป็นเจ้าของบัญชีก่อนดำเนินการ และตรวจสอบขอบเขตที่เกี่ยวข้องกับพื้นที่ร่วม เอกสารที่ออกแล้ว หรือสำเนาสำรองของผู้ให้บริการเป็นรายกรณี

คุณสามารถเปิดและส่งออกข้อมูลผ่านบัญชีที่ยืนยันแล้วก่อนขอลบ การขอสำเนาหรือความช่วยเหลือเกี่ยวกับข้อมูลที่เข้ารหัสต้องผ่านการตรวจสอบตัวตนและสิทธิ์เข้าถึง การลบบัญชีอาจทำให้สูญเสียการเข้าถึงพื้นที่ทำงานและข้อมูลที่เข้ารหัส รวมถึงสำเนากุญแจที่ผูกกับบัญชี