นโยบายความเป็นส่วนตัว

1. ผู้ควบคุมข้อมูลส่วนบุคคล

ModNerd (modnerd.link) ดำเนินการโดย ACiT ในฐานะโปรเจ็กต์ส่วนตัวที่ไม่แสวงหากำไร ผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) คือ ACiT สามารถติดต่อได้ที่ report@modnerd.link

2. ข้อมูลที่เราเก็บรวบรวม

2.1 ผู้เยี่ยมชมทั่วไป

ระบบเว็บไซต์จะทำงานโดยปราศจากการเก็บข้อมูลส่วนตัวใดๆ ในค่าเริ่มต้น เรามีการใช้งาน คุกกี้สถิติ (Analytics Cookie) เพื่อวิเคราะห์ความนิยมของม็อดและจำนวนผู้เข้าชม ซึ่งจะทำงาน ต่อเมื่อท่านให้ความยินยอม (Consent) แล้วเท่านั้น โดยมีหลักการดังนี้:

• ไม่ระบุตัวตน (Anonymous): สถิติถูกบันทึกผ่าน UUID (Universally Unique Identifier) แบบสุ่ม ซึ่งไม่สามารถสาวกลับไปยังตัวตนจริงๆ ของท่านได้
• No Third-Party Analytics: ข้อมูลสถิติทั้งหมดถูกจัดเก็บในฐานข้อมูลส่วนตัวของเรา (In-house Analytics) เราไม่ใช้ Google Analytics หรือบริการบุคคลที่สาม
• ถอนความยินยอมได้เสมอ: ท่านสามารถลบคุกกี้ออกได้ตลอดเวลาโดยกดปุ่มคุกกี้ที่มุมขวาล่างของจอ
• ไม่ต้องลงทะเบียนหรือสร้างบัญชีเพื่อดาวน์โหลดไฟล์
• ไม่มีโฆษณาหรือ tracking pixel จากบุคคลภายนอก

2.2 ผู้ดูแลระบบ (Admin)

ModNerd มีระบบจัดการเนื้อหาสำหรับผู้ดูแลระบบที่ได้รับอนุญาตเท่านั้น เมื่อผู้ดูแลระบบยืนยันตัวตนผ่าน Google OAuth ข้อมูลต่อไปนี้จะถูกประมวลผล:

Session cookie ถูกเข้ารหัสด้วย iron-session (HMAC + AES-256) และเป็น HTTP-only JavaScript ฝั่ง client ไม่สามารถอ่านค่าได้ และไม่สามารถปลอมแปลงได้

2.3 การบริจาคสนับสนุนและระบบ Mod Square

เพื่อความโปร่งใสในการดำเนินงานและระบบรวบรวมข้อมูลผู้แปลภายนอก:

• ไม่มีการเก็บข้อมูลการเงิน: ระบบจะแสดงเฉพาะช่องทางการโอนเงินหรือสนับสนุนแบบออฟไลน์ (เช่น QR Code บัญชีธนาคาร) โดยไม่มีการประมวลผล จัดเก็บ หรือเข้าถึงข้อมูลทางการเงินใดๆ (เช่น ข้อมูลบัตรเครดิต หรือประวัติการทำธุรกรรมเชิงลึก) ของท่านผ่านเซิร์ฟเวอร์ของเรา การทำธุรกรรมทั้งหมดเป็นการโอนเงินโดยตรงผ่านผู้ให้บริการทางการเงินของท่าน
• การเก็บสถิติ Mod Square: เมื่อท่านคลิกลิงก์ผู้สร้างสรรค์ม็อดในหน้า Mod Square ระบบจะบันทึกเพียงข้อมูลสถิติยอดคลิกผ่าน Anonymous UUID (แบบไม่ระบุตัวตนและไม่สามารถระบุตัวบุคคลได้) เพื่อวิเคราะห์ยอดผู้สนใจในม็อดแต่ละรายการ

3. ฐานทางกฎหมายในการประมวลผล

ภายใต้ PDPA (มาตรา 24) และ GDPR (มาตรา 6) เราประมวลผลข้อมูลบนฐานดังนี้:

• ความยินยอม (Consent) - คุกกี้สถิติ (Analytics Cookie) และการบันทึกสถิติยอดคลิกในหน้า Mod Square จะถูกใช้งานก็ต่อเมื่อท่านกด "ยอมรับ" บนแถบหน้าต่างคุ้มครองความเป็นส่วนตัว
• ความจำเป็นตามสัญญา (Contract) - Session cookie จำเป็นสำหรับให้ผู้ดูแลระบบ เข้าใช้งานระบบจัดการเนื้อหาที่ตกลงไว้
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest) - Audit log และ CSRF protection เป็นสิ่งจำเป็นเพื่อความปลอดภัยและความโปร่งใสในการดำเนินงานของระบบ

4. การจัดเก็บข้อมูล

ข้อมูลทั้งหมด (เนื้อหาม็อด รูปภาพ Audit log) ถูกจัดเก็บบนโครงสร้างพื้นฐานของ Cloudflare ซึ่งมีมาตรการรักษาความปลอดภัยระดับองค์กร นโยบายความเป็นส่วนตัวของ Cloudflare: cloudflare.com/privacypolicy

รูปภาพที่ผู้ดูแลระบบอัปโหลดจะถูกจัดเก็บใน Cloudflare R2 และให้บริการสาธารณะผ่าน cdn.modnerd.link รูปภาพเหล่านี้เป็นภาพหน้าจอเกมและสื่อที่เกี่ยวข้องกับม็อด ไม่มีภาพส่วนตัวหรือเอกสารส่วนตัว

5. บริการของบุคคลภายนอก

เว็บไซต์โหลดทรัพยากรหรือมีลิงก์เชื่อมต่อภายนอกดังนี้:

• Google Fonts (fonts.googleapis.com) - ฟอนต์ Kanit การเข้าถึง Google Fonts อาจบันทึก IP address ตามนโยบายของ Google
• Remix Icon (cdn.jsdelivr.net) - ฟอนต์ไอคอน jsDelivr CDN อาจบันทึก IP address ตามนโยบาย CDN มาตรฐาน
• Google OAuth - ใช้สำหรับยืนยันตัวตน Admin เท่านั้น ไม่เกี่ยวข้องกับผู้เยี่ยมชมทั่วไป นโยบายของ Google: policies.google.com/privacy
• ลิงก์เชื่อมต่อไปยังช่องทางผู้แปลใน Mod Square - การกดเข้าชมหรือบริจาคให้แก่นักพัฒนาม็อดแปลไทยท่านอื่นจะนำท่านไปยังแพลตฟอร์มภายนอก (เช่น Facebook, Ko-fi) ซึ่งการเก็บข้อมูลส่วนบุคคลบนระบบเหล่านั้นจะเป็นไปตามนโยบายความเป็นส่วนตัวของแพลตฟอร์มปลายทางนั้นๆ

6. สิทธิของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA และ GDPR คุณมีสิทธิดังต่อไปนี้:

หากต้องการใช้สิทธิ์ใดๆ กรุณาติดต่อ report@modnerd.link เราจะตอบกลับภายใน 30 วัน ตามที่ PDPA และ GDPR กำหนด

7. การถ่ายโอนข้อมูลระหว่างประเทศ

ข้อมูลของผู้ดูแลระบบถูกประมวลผลบนโครงสร้างพื้นฐานของ Cloudflare ซึ่งอาจมีการโอนย้ายข้อมูลระหว่างประเทศ Cloudflare ปฏิบัติตาม EU Standard Contractual Clauses (SCCs) และกรอบ DPF สำหรับการถ่ายโอนข้อมูล EU-US ซึ่งถือว่าสอดคล้องกับข้อกำหนดของ GDPR มาตรา 46

ในส่วนของ PDPA หมวด 9 (การส่งหรือโอนข้อมูลส่วนบุคคลไปต่างประเทศ) Cloudflare มีมาตรการคุ้มครองที่เพียงพอตามที่กฎหมายกำหนด

8. ความปลอดภัยของข้อมูล

เราใช้มาตรการทางเทคนิคดังต่อไปนี้เพื่อปกป้องข้อมูล:

• Session cookie เข้ารหัสด้วย iron-session (HMAC + AES-256-CBC)
• HTTPS บังคับทุก connection ผ่าน Cloudflare TLS
• CSRF protection บน API ทุกตัว
• Security headers (X-Frame-Options, CSP, X-Content-Type-Options)
• Admin allowlist จำกัดการเข้าถึงระบบจัดการ

9. คุกกี้ (Cookie Policy)

ModNerd ใช้งานคุกกี้ดังตารางด้านล่าง โดยแบ่งเป็นคุกกี้ที่จำเป็นต่อระบบ และคุกกี้สถิติซึ่ง จะทำงานเมื่อท่านให้ความยินยอมแล้วเท่านั้น

10. การแจ้งเหตุละเมิดข้อมูล

หากมีเหตุการณ์ละเมิดข้อมูลส่วนบุคคล (Data Breach) ที่อาจส่งผลต่อสิทธิและเสรีภาพ เราจะแจ้งให้ผู้ที่ได้รับผลกระทบทราบโดยเร็วที่สุดเท่าที่ทำได้ ตาม PDPA มาตรา 37 (ภายใน 72 ชั่วโมง) และ GDPR มาตรา 33-34

11. การเปลี่ยนแปลงนโยบาย

เราอาจอัปเดตนโยบายนี้หากฟีเจอร์ของเว็บไซต์มีการเปลี่ยนแปลง เช่น หากมีการเพิ่มระบบ Analytics ในอนาคต วันที่ "อัปเดตล่าสุด" ที่ด้านบน สะท้อนเวอร์ชันล่าสุดเสมอ การใช้งานเว็บไซต์ต่อเนื่องหลังจากการเปลี่ยนแปลง ถือว่ายอมรับนโยบายใหม่

12. ติดต่อเรา

สำหรับคำถามเกี่ยวกับความเป็นส่วนตัว การใช้สิทธิ์ตาม PDPA/GDPR หรือข้อกังวลอื่นๆ ติดต่อได้ที่:

ACiT (ผู้ควบคุมข้อมูล)
อีเมล: report@modnerd.link
เว็บไซต์: modnerd.link