นโยบายความเป็นส่วนตัว

ใครดูแลข้อมูลของคุณ

TREX เผยแพร่ในชื่อ Bytecraft Studio และดำเนินการโดย Issarapong Poesua ซึ่งเป็นผู้ควบคุมข้อมูลส่วนบุคคลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ที่อยู่ 1655/46 ถนนพหลโยธิน แขวงพญาไท เขตพญาไท กรุงเทพมหานคร 10400 ติดต่อเราได้ที่ [email protected]

TREX ทำมาสำหรับคนในประเทศไทย แอปไม่ได้เปิดให้ดาวน์โหลดในสหภาพยุโรปหรือเขตเศรษฐกิจยุโรป (EEA) นโยบายนี้จึงเป็นไปตาม PDPA

สรุปสั้น ๆ

• ไม่ต้องสมัครบัญชี ไม่มีโฆษณา และไม่ติดตามคุณ
• แอปนับสถิติการใช้งานแบบไม่ระบุตัวตน เช่น จำนวนครั้งที่เปิดแอป เพื่อให้รู้ว่ามีคนใช้ TREX มากแค่ไหน
• ขนาดการเติมเก็บอยู่ในเครื่องของคุณ น้ำมันของฉันก็เช่นกัน เว้นแต่คุณเปิดการแจ้งเตือนราคา
• เราได้รับข้อมูลส่วนบุคคลเฉพาะเมื่อคุณส่งความคิดเห็น และข้อมูลที่แอปต้องใช้เพื่อส่งการแจ้งเตือนราคาถึงโทรศัพท์ของคุณ
• ความคิดเห็นทุกรายการถูกลบภายใน 18 เดือน และการลงทะเบียนรับการแจ้งเตือนถูกลบเมื่อครบ 90 วันหลังเปิดแอปครั้งล่าสุด

ข้อมูลที่อยู่ในเครื่องของคุณ

ในแอป “น้ำมันของฉัน” ขนาดการเติม และภาษาที่เลือก บันทึกไว้ในโทรศัพท์ของคุณ บนเว็บไซต์ มีแค่ “น้ำมันของฉัน” ที่บันทึกไว้ในเบราว์เซอร์ (localStorage) ข้อมูลเหล่านี้ไม่ถูกส่งมาที่เรา ยกเว้นตอนที่คุณส่งความคิดเห็นจากแอป ซึ่งจะแนบรายการน้ำมันของฉันไปด้วย และภาษาที่เลือกกับน้ำมันที่คุณเลือกรับการแจ้งเตือน จะส่งไปพร้อมการลงทะเบียนรับการแจ้งเตือนของโทรศัพท์ (ดูด้านล่าง)

ลบแอปหรือล้างข้อมูลเว็บไซต์ในเบราว์เซอร์ ข้อมูลเหล่านี้ก็หายไปทั้งหมด

ข้อมูลที่เราได้รับเมื่อคุณส่งความคิดเห็น

จะส่งความคิดเห็นหรือไม่ก็ได้ ถ้าส่งจากแอป เราจะได้รับข้อมูลต่อไปนี้

• ข้อความ และประเภทความคิดเห็นที่คุณเลือก
• อีเมล เฉพาะเมื่อคุณกรอกเอง
• รหัสการติดตั้ง (install ID) คือรหัสสุ่มที่แอปสร้างขึ้นครั้งเดียวในเครื่องของคุณ ไม่ผูกกับชื่อ เบอร์โทร หรือบัญชี Apple หรือ Google ของคุณ และไม่ใช่รหัสโฆษณาของเครื่อง เราใช้รหัสนี้รู้ไม่ได้ว่าคุณเป็นใคร
• รุ่นเครื่อง เวอร์ชันระบบปฏิบัติการ เวอร์ชันและบิลด์ของแอป และภาษาของเครื่อง (locale)
• หน้าที่คุณกดส่ง และรายการน้ำมันของฉัน
• ถ้าแจ้งราคาผิด: ราคาที่ TREX แสดง ป้ายและเวลาของราคานั้น และราคาที่คุณเห็นที่ปั๊ม
• ค่าแฮชของที่อยู่ IP: เราแปลง IP เป็นรหัสทางเดียวด้วยกุญแจลับ (HMAC) แล้วเก็บไว้แค่รหัสนั้น ไม่เก็บ IP จริง

ข้อมูลที่เราได้รับสำหรับการแจ้งเตือนราคา

เพื่อให้การแจ้งเตือนราคาส่งถึงโทรศัพท์ของคุณได้ทันทีที่คุณเปิดใช้ แอปจะลงทะเบียนโทรศัพท์กับเราเมื่อคุณอนุญาตการแจ้งเตือน โดยส่งข้อมูลต่อไปนี้

• รหัสการติดตั้งเดียวกับที่แอปใช้ตอนส่งความคิดเห็น
• โทเคนสำหรับแจ้งเตือน (push token) คือที่อยู่ที่ Firebase Cloud Messaging (FCM) ของ Google ออกให้แอปนี้บนโทรศัพท์เครื่องนี้ เพื่อให้การแจ้งเตือนส่งถึงได้ ไม่ใช่รหัสโฆษณา และไม่ผูกกับชื่อ เบอร์โทร หรือบัญชี Apple หรือ Google ของคุณ
• เมื่อเปิดแอป ซอฟต์แวร์ Firebase ของ Google ในแอปจะสร้างรหัสการติดตั้งของ Firebase (Firebase installation ID) สำหรับแอปนี้บนโทรศัพท์เครื่องนี้ และส่งให้ Google พร้อมข้อมูลพื้นฐานของแอปและเครื่อง เช่น เวอร์ชันแอปและระบบปฏิบัติการ Google ใช้รหัสนี้ออกและต่ออายุโทเคนสำหรับแจ้งเตือน ซึ่งเกิดขึ้นไม่ว่าจะเปิดการแจ้งเตือนราคาหรือไม่ และไม่ใช่รหัสโฆษณา
• ระบบปฏิบัติการ (iOS) และภาษาที่เลือก
• น้ำมันที่คุณเลือกรับการแจ้งเตือน เฉพาะตอนที่เปิดการแจ้งเตือนราคาและอนุญาตการแจ้งเตือนไว้ ถ้าไม่เปิด รายการนี้จะว่าง และเราจะไม่ส่งอะไรถึงคุณ
• เวลาที่ลงทะเบียนครั้งแรก และเวลาที่คุณเปิดแอปครั้งล่าสุด
• ค่าแฮชของที่อยู่ IP (HMAC แบบเดียวกับความคิดเห็น) เพื่อจำกัดจำนวนครั้งที่เครือข่ายเดียวลงทะเบียนได้ เก็บไว้ 1 วัน

เราใช้ข้อมูลเหล่านี้เพื่อส่งการแจ้งเตือนที่คุณเปิดไว้เท่านั้น การแจ้งเตือนส่งแค่การเปลี่ยนแปลงของราคา โทรศัพท์ของคุณคำนวณเองว่าการเติมตามปกติของคุณจะต่างกันเท่าไร ขนาดการเติมจึงไม่ออกจากเครื่อง

ปิดการแจ้งเตือนราคาในแอป การแจ้งเตือนจะหยุดและการลงทะเบียนของโทรศัพท์จะถูกลบทันที ถ้าปิดการแจ้งเตือนของ TREX ในการตั้งค่าของโทรศัพท์ การแจ้งเตือนจะหยุดทันที และการลงทะเบียนจะถูกลบเมื่อคุณเปิดแอปครั้งถัดไป การลบแอปก็ทำให้การแจ้งเตือนหยุดเช่นกัน และการลงทะเบียนจะถูกลบตามระยะเวลาด้านล่าง

สถิติการใช้งานแอป

แอปบน iOS ส่งสถิติการใช้งานแบบไม่ระบุตัวตนไปที่ TelemetryDeck เมื่อคุณเปิดแอป ได้แก่ การเริ่มใช้งานและระยะเวลาที่ใช้ เวอร์ชันแอป เวอร์ชันระบบปฏิบัติการ รุ่นเครื่อง และภาษาของเครื่อง แอปยังส่งว่าคุณเปิดหน้าไหนและใช้ฟีเจอร์อะไร เช่น การเปิดหรือปิดแจ้งเตือนและคำตอบเมื่อแอปถาม Live Activity "จนกว่าราคาจะเปลี่ยน" และปุ่มต่างๆ การเปิดแอปจากวิดเจ็ต ปุ่มใน Control Center, Siri หรือ Spotlight การเปลี่ยนปริมาณที่เติมประจำและภาษา จำนวนน้ำมันที่คุณเลือก การอนุญาตแจ้งเตือนและ Live Activity และรหัสสั้นๆ เมื่อโหลดราคาไม่สำเร็จ ไม่มีราคาที่คุณจ่าย ตำแหน่งของคุณ หรือข้อความที่คุณพิมพ์ เว็บไซต์ไม่ส่งข้อมูลนี้

แต่ละเครื่องถูกแทนด้วยรหัสสุ่มที่แปลงเป็นค่าแฮชในเครื่องก่อนส่ง ไม่ใช่รหัสการติดตั้งที่ใช้กับความคิดเห็น และไม่ใช่รหัสโฆษณา เราจึงโยงสถิตินี้กับความคิดเห็นหรือตัวคุณไม่ได้ แอปไม่ส่งว่าคุณดูน้ำมันชนิดไหนหรือปั๊มไหน

เราใช้ข้อมูลเพื่ออะไร

• อ่านความคิดเห็นและตอบกลับ ถ้าคุณให้อีเมลไว้
• แก้ราคาที่ผิดและแก้ปัญหาในแอป ข้อมูลเครื่องและแอปช่วยให้เรารู้ว่าเกิดอะไรขึ้น
• ป้องกันสแปมและการใช้งานในทางที่ผิด และจำกัดจำนวนข้อความที่ส่งได้จากเครื่องหรือเครือข่ายเดียว โดยใช้รหัสการติดตั้งและค่าแฮชของ IP
• ส่งการแจ้งเตือนราคาที่คุณเปิดไว้ สำหรับน้ำมันของคุณและในภาษาของคุณ โดยใช้โทเคนสำหรับแจ้งเตือน รายการน้ำมัน และภาษา
• รู้ว่ามีคนใช้แอปมากแค่ไหน และใช้เวอร์ชันหรือเครื่องรุ่นไหน เพื่อตัดสินใจว่าจะรองรับอะไรต่อ โดยใช้สถิติการใช้งานแบบไม่ระบุตัวตน

ฐานทางกฎหมาย

เราใช้ข้อมูลโดยอาศัยฐานประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24(5) แห่ง PDPA) คือการให้บริการราคาน้ำมันที่เชื่อถือได้ ส่งการแจ้งเตือนราคาที่คุณเปิดไว้ แก้ข้อผิดพลาดที่คุณแจ้ง ป้องกันไม่ให้มีการใช้แบบฟอร์มและการลงทะเบียนรับการแจ้งเตือนในทางที่ผิด และรู้ว่าแอปถูกใช้มากแค่ไหน เราเก็บข้อมูลเท่าที่จำเป็น และคุณคัดค้านได้ทุกเมื่อ

เราจะตอบกลับทางอีเมลก็ต่อเมื่อคุณให้อีเมลไว้เท่านั้น และไม่นำความคิดเห็นไปใช้ทางการตลาด

ผู้ประมวลผลข้อมูลและการส่งข้อมูลไปต่างประเทศ

ความคิดเห็นจัดเก็บในฐานข้อมูลของ Supabase ส่วนเว็บไซต์และ API ทำงานบน Vercel ทั้งสองรายประมวลผลข้อมูลแทนเราที่ประเทศสิงคโปร์ ซึ่งเป็นการส่งข้อมูลออกนอกประเทศไทย เราจึงใช้มาตรการคุ้มครองที่เหมาะสม เช่น ข้อสัญญามาตรฐาน (standard contractual clauses) ในข้อตกลงการประมวลผลข้อมูล (DPA) กับผู้ให้บริการแต่ละราย ตามที่มาตรา 29 แห่ง PDPA กำหนด

สถิติการใช้งานแอปประมวลผลโดย TelemetryDeck ในสหภาพยุโรป ภายใต้มาตรการคุ้มครองแบบเดียวกัน

การแจ้งเตือนราคาส่งผ่าน Firebase Cloud Messaging ของ Google เราส่งโทเคนสำหรับแจ้งเตือนและการเปลี่ยนแปลงของราคาให้ Google และ Google ยังได้รับรหัสการติดตั้งของ Firebase ที่อธิบายไว้ข้างบนด้วย Google ส่งการแจ้งเตือนต่อถึง iPhone ผ่านบริการแจ้งเตือนของ Apple (APNs) Google และ Apple ประมวลผลข้อมูลนี้นอกประเทศไทย รวมถึงในสหรัฐอเมริกา ภายใต้มาตรการคุ้มครองแบบเดียวกันในข้อกำหนดการประมวลผลข้อมูลของแต่ละราย

ผู้ให้บริการโฮสต์บันทึกข้อมูลทางเทคนิค เช่น ที่อยู่ IP และเวลาที่เรียกใช้ ไว้ช่วงสั้น ๆ เพื่อความปลอดภัยของระบบ (ดูระยะเวลาด้านล่าง) เราไม่ขายและไม่แบ่งปันความคิดเห็นให้ผู้อื่น

เราเก็บข้อมูลไว้นานแค่ไหน

• ค่าแฮชของ IP: ลบเมื่อครบ 30 วัน
• ความคิดเห็นที่ถูกระบุว่าเป็นสแปม: ลบเมื่อครบ 30 วันหลังจากนั้น
• อีเมลและรหัสการติดตั้ง: ลบเมื่อครบ 180 วันหลังปิดเรื่อง
• ความคิดเห็นทุกรายการ ไม่ว่าสถานะใด: ลบเมื่อครบ 18 เดือนนับจากวันที่ส่ง
• การลงทะเบียนรับการแจ้งเตือนราคา: ลบเมื่อครบ 90 วันหลังเปิดแอปครั้งล่าสุด ลบทันทีเมื่อคุณปิดการแจ้งเตือนราคา ถ้า Google แจ้งว่าโทเคนใช้ไม่ได้แล้ว หรือเมื่อคุณขอ
• รหัสการติดตั้งและค่าแฮชของ IP ที่บันทึกทุกครั้งที่แอปลงทะเบียน: ลบเมื่อครบ 1 วัน
• บันทึกการเรียกใช้ของ Vercel และ Supabase (รวมที่อยู่ IP): ลบภายใน 7 วัน
• สถิติการใช้งานแอป: TelemetryDeck เก็บไว้แบบไม่ระบุตัวตนและไม่มีที่อยู่ IP ตลอดที่เรายังใช้บริการ ถ้าเลิกใช้ เราจะลบข้อมูลของแอปที่นั่น
• สำเนาข้อมูลราคาที่เราดึงจากแหล่งสาธารณะ (สนพ. และ ปตท. น้ำมันและการค้าปลีก): ไม่มีข้อมูลส่วนบุคคล เราเก็บไว้เป็นหลักฐานว่าราคาแต่ละรายการมาจากไหน

สิทธิของคุณ

ตามมาตรา 30–36 แห่ง PDPA คุณขอให้เราทำสิ่งเหล่านี้ได้

• ขอดูและขอสำเนาข้อมูลของคุณ
• แก้ไขข้อมูลให้ถูกต้อง
• ลบข้อมูล
• คัดค้านการใช้ข้อมูล
• ระงับการใช้ข้อมูลไว้ก่อน
• ขอรับข้อมูลในรูปแบบที่อ่านด้วยเครื่องได้ หรือให้ส่งต่อไปยังผู้อื่น

ส่งคำขอมาที่ [email protected] พร้อมอีเมลที่คุณใช้ส่งความคิดเห็น ถ้าไม่ได้ให้อีเมลไว้ บอกช่วงเวลาที่ส่งและเนื้อหาคร่าว ๆ เพื่อให้เราหาเจอ เราจะตอบภายใน 30 วัน ถ้าต้องการลบการลงทะเบียนรับการแจ้งเตือนราคา แค่ปิดการแจ้งเตือนราคาในแอป ไม่ต้องส่งคำขอ

ถ้าไม่พอใจคำตอบของเรา คุณร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ได้ที่ complaint.pdpc.or.th หรือโทร 02 111 8800

ความปลอดภัย

ข้อมูลถูกเข้ารหัสระหว่างส่ง (HTTPS) และผู้ให้บริการเข้ารหัสข้อมูลที่จัดเก็บไว้ มีเพียงทีม TREX ไม่กี่คนที่เปิดดูความคิดเห็นได้ ต้องลงชื่อเข้าใช้ก่อน และฐานข้อมูลยังจำกัดสิทธิ์การเข้าถึงอีกชั้นหนึ่ง

คุกกี้

เว็บไซต์และแอปไม่ใช้คุกกี้ คุกกี้มีเฉพาะตอนที่ทีมงานลงชื่อเข้าใช้หน้าผู้ดูแลระบบเท่านั้น

ไม่มีโฆษณา ไม่ติดตาม

TREX ไม่มีโฆษณา ไม่ติดตามคุณข้ามแอปหรือเว็บไซต์อื่น ไม่ใช้รหัสโฆษณาของเครื่อง และไม่ส่งข้อมูลให้ผู้ลงโฆษณาหรือนายหน้าข้อมูล สถิติการใช้งานแอปที่อธิบายไว้ข้างบนไม่ระบุตัวตนและใช้เพื่อปรับปรุง TREX เท่านั้น

เด็ก

TREX เป็นบริการข้อมูลทั่วไป ไม่ได้ทำมาสำหรับเด็ก และเราไม่ได้ตั้งใจเก็บข้อมูลของเด็ก ถ้าคุณคิดว่าเด็กส่งข้อมูลส่วนบุคคลมาให้เรา แจ้งเราทางอีเมล แล้วเราจะลบให้

การเปลี่ยนแปลงนโยบาย

เมื่อแก้ไขนโยบายนี้ เราจะเปลี่ยนเลขเวอร์ชันและวันที่ด้านบน ถ้าเป็นการเปลี่ยนแปลงสำคัญ เราจะแจ้งในแอปและบนเว็บไซต์ และถ้าจะใช้ข้อมูลในรูปแบบใหม่ เราจะอธิบายไว้ในนโยบายนี้ก่อนเริ่มเก็บข้อมูล

ติดต่อเรา

Issarapong Poesua (Bytecraft Studio) · 1655/46 ถนนพหลโยธิน แขวงพญาไท เขตพญาไท กรุงเทพมหานคร 10400 · [email protected]