นโยบายความเป็นส่วนตัว

1. ขอบเขตและบทบาทของเรา

DevHub.in.th เป็นแพลตฟอร์มสำหรับค้นหาและนำเสนอโปรไฟล์นักพัฒนา ผลงาน และข้อมูลที่เกี่ยวข้องกับการติดต่อร่วมงาน โดยทั่วไป DevHub ทำหน้าที่เป็นผู้ควบคุมข้อมูลส่วนบุคคลสำหรับข้อมูลที่เราเก็บและใช้เพื่อให้บริการเว็บไซต์นี้

นโยบายนี้ใช้กับผู้เข้าชมเว็บไซต์ สมาชิก นักพัฒนาที่สร้างโปรไฟล์ ผู้ใช้งาน Dashboard ผู้แสดงความคิดเห็น ผู้ส่งแบบฟอร์มติดต่อ และผู้ใช้บริการอื่นที่มีปฏิสัมพันธ์กับ DevHub

2. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

เราเก็บข้อมูลเท่าที่จำเป็นเพื่อให้ DevHub ทำงานได้อย่างถูกต้อง ปลอดภัย และเหมาะสมกับการเป็น Developer Portal และ Portfolio Directory

• ข้อมูลบัญชี: ชื่อผู้ใช้ อีเมล รหัสผ่านที่จัดเก็บในรูปแบบเข้ารหัส สถานะบัญชี และข้อมูลการเข้าสู่ระบบ เช่น session, OAuth provider หรือวันที่เข้าสู่ระบบ
• ข้อมูลโปรไฟล์นักพัฒนา: Bio, บทบาท, เทคสแตก, ประสบการณ์, รูปโปรไฟล์, ความพร้อมรับงาน, ค่าจ้างโดยประมาณ, รูปแบบงานที่ต้องการ, LINE ID, GitHub, Portfolio และข้อมูลที่คุณเลือกเผยแพร่
• ข้อมูล Project Showcase: ชื่อโปรเจกต์ slug, คำอธิบาย เนื้อหา รูปภาพ เทคสแตก ลิงก์ GitHub ลิงก์ Demo และข้อมูลการอัปเดต
• ข้อมูลความคิดเห็นและการติดต่อ: ข้อความความคิดเห็น ชื่อผู้ใช้ที่แสดงความคิดเห็น ข้อความในแบบฟอร์มติดต่อ อีเมล เบอร์โทรศัพท์ บริษัท หัวข้อ งบประมาณ และกรอบเวลาที่คุณระบุ
• ข้อมูลการใช้งานและความปลอดภัย: IP address, browser, device, URL ที่เข้าชม, session key, cookies, log การใช้งาน, rate-limit data, profile view logs, project click logs และข้อมูลเชิงเทคนิคเพื่อป้องกันการใช้งานผิดปกติ
• ข้อมูลการสื่อสาร: อีเมลแจ้งเตือนเกี่ยวกับบัญชี การอนุมัติโปรไฟล์ การตั้งค่าการรับอีเมล และบันทึกสถานะการส่งอีเมล

3. วัตถุประสงค์และฐานการประมวลผล

DevHub ใช้ข้อมูลส่วนบุคคลตามวัตถุประสงค์ที่จำเป็นและเหมาะสมกับบริการ โดยอาศัยฐานทางกฎหมายตาม PDPA เช่น การปฏิบัติตามสัญญาหรือคำขอของคุณ ประโยชน์โดยชอบด้วยกฎหมาย ความยินยอม และการปฏิบัติตามกฎหมายเมื่อเกี่ยวข้อง

• ให้บริการหลัก: สร้างบัญชี แสดง Developer Directory จัดการ Dashboard อนุมัติโปรไฟล์ แสดง Project Showcase และระบบความคิดเห็น
• ความปลอดภัยและความน่าเชื่อถือ: ตรวจจับสแปม ป้องกัน brute force/rate abuse ดูแล session ตรวจสอบการเข้าถึง และบันทึกเหตุการณ์ที่จำเป็น
• การสื่อสาร: ส่งอีเมลเกี่ยวกับบัญชี การสมัคร การอนุมัติ/ปฏิเสธโปรไฟล์ การรีเซ็ตรหัสผ่าน หรือคำขอที่คุณส่งเข้ามา
• การวิเคราะห์และปรับปรุงบริการ: สร้างสถิติการเข้าชมโปรไฟล์ คลิกผลงาน ประสิทธิภาพของหน้าเว็บ และความนิยมของฟีเจอร์ โดยใช้ข้อมูลเท่าที่จำเป็น
• การปฏิบัติตามกฎหมาย: จัดการคำขอใช้สิทธิ เก็บบันทึกที่จำเป็น และเปิดเผยข้อมูลเมื่อมีหน้าที่ตามกฎหมายหรือคำสั่งจากหน่วยงานที่มีอำนาจ

4. ข้อมูลที่แสดงแบบสาธารณะ

DevHub ถูกออกแบบให้ข้อมูลบางส่วนเป็นข้อมูลสาธารณะ เช่น ชื่อผู้ใช้ รูปโปรไฟล์ Bio บทบาท เทคสแตก ความพร้อมรับงาน ค่าจ้างโดยประมาณ ช่องทางติดต่อที่คุณระบุ ผลงาน ลิงก์ Portfolio/GitHub/Demo และความคิดเห็นสาธารณะที่คุณโพสต์

โปรดหลีกเลี่ยงการใส่ข้อมูลที่ไม่ต้องการเผยแพร่ เช่น เลขบัตรประจำตัวประชาชน ที่อยู่ส่วนตัว ข้อมูลสุขภาพ ข้อมูลการเงิน รหัสผ่าน ข้อมูลลูกค้า หรือข้อมูลลับขององค์กรในพื้นที่สาธารณะของเว็บไซต์

5. การเปิดเผยข้อมูลและผู้ให้บริการ

เราไม่ขายข้อมูลส่วนบุคคลของคุณ เราอาจเปิดเผยหรือส่งต่อข้อมูลเท่าที่จำเป็นให้ผู้ให้บริการที่ช่วยให้ระบบทำงานได้ เช่น hosting, database, Redis/cache, object storage, email delivery, analytics, authentication provider, security tooling, backup หรือบริการที่เกี่ยวข้องกับการดูแลเว็บไซต์

ผู้ให้บริการบางรายอาจประมวลผลหรือจัดเก็บข้อมูลนอกประเทศไทย เช่น cloud hosting, email delivery, analytics หรือ OAuth provider ในกรณีดังกล่าว DevHub จะพิจารณามาตรการที่เหมาะสมตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล เช่น ข้อกำหนดในสัญญา มาตรการรักษาความปลอดภัย และการจำกัดวัตถุประสงค์การใช้ข้อมูล

เราอาจเปิดเผยข้อมูลเมื่อจำเป็นตามกฎหมาย คำสั่งศาล หน่วยงานรัฐที่มีอำนาจ หรือเพื่อปกป้องสิทธิ ความปลอดภัย และความสมบูรณ์ของแพลตฟอร์มและผู้ใช้งาน

6. คุกกี้และเทคโนโลยีที่คล้ายกัน

DevHub ใช้คุกกี้และ local storage เพื่อให้เว็บไซต์ทำงานได้ เช่น session, CSRF protection, การบันทึกการยินยอมคุกกี้, การจดจำ dark mode และการวิเคราะห์การใช้งานเมื่อคุณยอมรับคุกกี้วิเคราะห์

Google Tag Manager และเครื่องมือวิเคราะห์จะโหลดเมื่อมีการยินยอมตามกลไกของเว็บไซต์ คุณสามารถจัดการตัวเลือกคุกกี้ได้ที่หน้า Cookie Preferences และสามารถลบหรือบล็อกคุกกี้ผ่าน browser ของคุณได้

7. สิทธิของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA คุณอาจมีสิทธิในข้อมูลส่วนบุคคลของคุณตามเงื่อนไขของกฎหมาย เช่น สิทธิขอเข้าถึงและขอรับสำเนา สิทธิขอแก้ไขให้ถูกต้อง สิทธิขอลบหรือทำลาย สิทธิขอให้ระงับการใช้ สิทธิคัดค้าน สิทธิขอรับหรือโอนย้ายข้อมูล สิทธิถอนความยินยอม และสิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล

• คุณสามารถแก้ไขข้อมูลโปรไฟล์และช่องทางติดต่อบางส่วนได้เองผ่าน Dashboard
• คุณสามารถติดต่อเราเพื่อขอลบบัญชีหรือข้อมูลบางรายการ โดยเราอาจต้องเก็บข้อมูลบางส่วนเท่าที่จำเป็นตามกฎหมาย ความปลอดภัย หรือการพิสูจน์สิทธิเรียกร้อง
• การถอนความยินยอมสำหรับคุกกี้หรือการสื่อสารบางประเภทอาจไม่กระทบการประมวลผลที่จำเป็นต่อการให้บริการหรือการปฏิบัติตามกฎหมาย

8. การรักษาความปลอดภัยและระยะเวลาจัดเก็บ

เราใช้มาตรการทางเทคนิคและการจัดการที่เหมาะสม เช่น การเข้ารหัสรหัสผ่าน การจำกัดสิทธิ์เข้าถึง การใช้ session/CSRF protection การตรวจสอบพฤติกรรมเสี่ยง และการแยกข้อมูลทดสอบออกจากระบบจริง อย่างไรก็ตาม ไม่มีระบบใดปลอดภัยสมบูรณ์ 100%

เราจัดเก็บข้อมูลเท่าที่จำเป็นตามวัตถุประสงค์ เช่น ตลอดระยะเวลาที่บัญชียังใช้งานอยู่ ระยะเวลาที่ต้องใช้เพื่อรักษาความปลอดภัย ตรวจสอบข้อพิพาท ปฏิบัติตามกฎหมาย หรือสำรองข้อมูลตามรอบการดำเนินงาน เมื่อหมดความจำเป็น เราจะลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้ตามความเหมาะสม

9. การเปลี่ยนแปลงนโยบายนี้

DevHub อาจปรับปรุงนโยบายนี้เมื่อบริการ กฎหมาย หรือมาตรฐานความปลอดภัยเปลี่ยนแปลง โดยจะแสดงวันที่ปรับปรุงล่าสุดบนหน้านี้ หากเป็นการเปลี่ยนแปลงสำคัญ เราอาจแจ้งให้ผู้ใช้งานทราบผ่านช่องทางที่เหมาะสม

10. หมายเหตุสำคัญ

นโยบายนี้จัดทำเพื่อความโปร่งใสในการจัดการข้อมูลของ DevHub และไม่ได้เป็นคำแนะนำทางกฎหมายเฉพาะกรณี หากคุณมีคำถามด้านการปฏิบัติตาม PDPA เฉพาะธุรกิจหรือองค์กรของคุณ ควรปรึกษาผู้เชี่ยวชาญที่เกี่ยวข้อง

11. ติดต่อเรา

หากคุณมีคำถามเกี่ยวกับนโยบายนี้ ข้อมูลส่วนบุคคล หรือการใช้สิทธิของเจ้าของข้อมูล โปรดติดต่อ DevHub ผ่านแบบฟอร์มติดต่อของเว็บไซต์