นโยบายการประมวลผลข้อมูลส่วนบุคคล

ฉบับแก้ไข 1.2 ลงวันที่ 21.10.2026

1. บททั่วไป

1.1. นโยบายฉบับนี้อธิบายว่า Daniil Shastovsky (“ผู้ควบคุมข้อมูล”) ประมวลผลข้อมูลส่วนบุคคลของผู้เข้าชม surfup.dev (“เว็บไซต์”) ผู้ที่ติดต่อเราผ่านแบบฟอร์มหรือบอต Telegram @surfup_ai_bot และลูกค้าของสตูดิโอ SurfUp อย่างไร

1.2. นโยบายนี้จัดทำขึ้นตามกฎหมายสหพันธรัฐรัสเซียฉบับที่ 152-FZ ลงวันที่ 27 กรกฎาคม 2006 “ว่าด้วยข้อมูลส่วนบุคคล” สำหรับบุคคลในสหภาพยุโรป เขตเศรษฐกิจยุโรป และสหราชอาณาจักร ให้ใช้ข้อ 11 ด้วย

1.3. แอปพื้นที่ทำงานส่วนตัว app.surfup.dev ใช้ได้เฉพาะเมื่อได้รับคำเชิญ ข้อมูลเข้าสู่ระบบที่แอปใช้ระบุไว้ในตารางข้อ 3 (วัตถุประสงค์ D)

1.4. นโยบายนี้เผยแพร่บนเว็บไซต์และเข้าถึงได้โดยไม่ต้องลงทะเบียน

2. ผู้ควบคุมข้อมูลและช่องทางติดต่อ

ผู้ควบคุมข้อมูล: Daniil Aleksandrovich Shastovsky ผู้เสียภาษีเงินได้จากการประกอบวิชาชีพของรัสเซีย (ผู้ประกอบอาชีพอิสระ), INN 781631339830.\ ที่อยู่: 17 Zavodskaya Street, Saint Petersburg, 192076, Russia.\ โทรศัพท์: +7 958 175-40-99.\ อีเมลสำหรับคำขอเกี่ยวกับข้อมูลส่วนบุคคล: surfup_dev@protonmail.com.\ ผู้รับผิดชอบการประมวลผลข้อมูลส่วนบุคคลคือผู้ควบคุมข้อมูล

3. ข้อมูลอะไร ใช้เพื่ออะไร และอาศัยฐานใด

3.1. เราไม่ขอหรือเก็บข้อมูลประเภทพิเศษ (เช่น สุขภาพ ความเชื่อ และข้อมูลลักษณะเดียวกัน) ข้อมูลชีวมิติ รหัสผ่าน หรือรายละเอียดการชำระเงิน โปรดอย่าส่งข้อมูลเหล่านี้ผ่านแบบฟอร์มหรือ Telegram

3.2. เราไม่ส่งอีเมลการตลาดหรือจดหมายข่าว หากมีการเปลี่ยนแปลง เราจะขอความยินยอมแยกต่างหาก

3.3. หากคุณไม่ให้ช่องทางติดต่อ เราจะตอบคำขอของคุณไม่ได้

4. เราดำเนินการกับข้อมูลอย่างไร

การเก็บรวบรวม การบันทึก การจัดระบบ การสะสม การจัดเก็บ การปรับปรุง การใช้ การส่งต่อ (การเปิดเผย) ให้แก่ผู้รับตามข้อ 6 การทำให้ไม่สามารถระบุตัวบุคคล การลบ และการทำลาย การประมวลผลใช้วิธีอัตโนมัติ ไม่มีการตัดสินใจที่ก่อผลทางกฎหมายต่อคุณโดยอัตโนมัติ

5. จัดเก็บข้อมูลไว้ที่ใด

5.1. คำขอเข้ามาผ่านแบบฟอร์มบนเว็บไซต์และบอต Telegram @surfup_ai_bot เพื่อส่งต่อคำขอผ่าน Telegram LLC (ต่อไปนี้เรียกอีกอย่างว่า Telegram) ไปยังผู้รับที่ผู้ควบคุมข้อมูลกำหนด ผู้ควบคุมข้อมูลจะเก็บคำขอไว้ชั่วคราวบนเซิร์ฟเวอร์ของเว็บไซต์ (เว็บแอปพลิเคชัน) ในคิวลองส่งซ้ำทางเทคนิค คิวนี้อาจมีรายละเอียดช่องทางติดต่อและข้อมูลจากคำขอ และใช้เฉพาะเพื่อลองส่งต่อผ่าน Telegram อีกครั้ง เมื่อ Telegram ยืนยันว่าข้อความถูกส่งแล้ว รายการนั้นจะถูกลบออกจากคิวทันที หาก Telegram ไม่ยืนยันการส่ง รายการจะถูกลบในรอบทำความสะอาดอัตโนมัติครั้งถัดไปหลังจากรับคำขอครบ 72 ชั่วโมง หากไม่สามารถส่งต่อคำขอภายในช่วงเวลาดังกล่าว คำขอจะไม่ถูกส่งถึงผู้รับ หลังจากส่งต่อแล้ว Telegram จะเก็บข้อมูลไว้ในการสนทนากับบอตและในแชตของผู้ควบคุมข้อมูล ภายในโครงสร้างพื้นฐานของ Telegram และภายใต้กฎของ Telegram

5.2. เว็บไซต์โฮสต์บนเซิร์ฟเวอร์ของ Hetzner Online GmbH (เยอรมนี) ซึ่งเก็บโค้ดของเว็บไซต์และบันทึกทางเทคนิค (ที่อยู่ IP, เวลาที่ส่งคำขอ, ที่อยู่หน้าเว็บ, ประเภทเบราว์เซอร์) หากส่งคำขอผ่านบอต Telegram ผู้ควบคุมข้อมูลจะเก็บ Telegram chat ID และชื่อที่มีอยู่จากโปรไฟล์ Telegram ไว้บนเซิร์ฟเวอร์เว็บไซต์ เพื่อดำเนินการติดต่อโต้ตอบผ่านบอตต่อไป ได้แก่ username หรือหากไม่ได้ระบุ username ก็ใช้ชื่อและ/หรือนามสกุลที่ Telegram ให้มา หากมี ข้อมูลเหล่านี้ใช้เพื่อกำหนดเส้นทางคำตอบใน Telegram เท่านั้น รายการจะถูกลบในรอบทำความสะอาดอัตโนมัติครั้งถัดไปหลังจากส่งคำขอครบ 365 วัน เพื่อให้บอตทำงานได้ ผู้ควบคุมข้อมูลจะเก็บ Telegram chat ID และภาษาของส่วนติดต่อที่เลือกไว้ ข้อมูลเหล่านี้ใช้เพื่อเลือกภาษาเท่านั้น รายการจะถูกลบในรอบทำความสะอาดอัตโนมัติครั้งถัดไปหลังจากไม่มีการโต้ตอบกับบอตครบ 180 วัน เมื่อกรอกคำขอผ่านบอต Telegram ข้อมูลที่กรอกจะถูกจัดเก็บไว้ชั่วคราวในไฟล์สถานะบริการของบอตบนเซิร์ฟเวอร์เว็บไซต์หลังให้ความยินยอมแล้ว หากผู้ใช้กรอกคำขอไม่เสร็จ ข้อมูลดังกล่าวจะถูกลบในรอบทำความสะอาดอัตโนมัติครั้งถัดไปหลังจากไม่มีการโต้ตอบจากผู้ใช้ครบ 24 ชั่วโมง

5.3. ผู้ควบคุมข้อมูลลบคำขอจากแชต Telegram ของตนเอง 1 ปี หลังส่งคำขอ และภายใน 30 วัน เมื่อคุณส่งคำขอไปที่ surfup_dev@protonmail.com การลบจากแชตนั้นจะไม่ลบสำเนาที่ Telegram เก็บไว้ตามกฎของตนหรือประวัติแชตของคุณ

5.4. ข้อมูลของลูกค้า (วัตถุประสงค์ C) และผู้ใช้พื้นที่ทำงาน (วัตถุประสงค์ D) จัดเก็บใน Google Firebase (Google LLC, USA) ตราบใดที่สิทธิ์เข้าถึงพื้นที่ทำงานยังใช้งานอยู่ จะเก็บข้อมูลโดยไม่กำหนดระยะเวลาตายตัว; ลบเมื่อได้รับคำขอจากคุณหรือเมื่อปิดสิทธิ์เข้าถึง

6. ใครได้รับข้อมูล

6.1. เราไม่ขายข้อมูลส่วนบุคคลและไม่แบ่งปันข้อมูลเพื่อการโฆษณา

6.2. การส่งข้อมูลข้ามพรมแดน: เยอรมนี เป็นภาคีของอนุสัญญาสภายุโรป ฉบับที่ 108 และถือว่ามีการคุ้มครองอย่างเพียงพอ ข้อมูลที่คุณส่งใน Telegram จะส่งตรงไปยัง Telegram ภายใต้เงื่อนไขของ Telegram

7. วิธีที่เราปกป้องข้อมูล

ส่งข้อมูลผ่านช่องทางที่ปลอดภัย (HTTPS); จัดเก็บโทเค็นบอตไว้บนเซิร์ฟเวอร์เท่านั้น; มีเพียงผู้ควบคุมข้อมูลที่เข้าถึงรายการได้; จำกัดอัตราการส่งคำขอและป้องกันสแปม; ไม่ให้เครื่องมือค้นหาจัดทำดัชนีพื้นที่ทำงานส่วนตัว; สำรองข้อมูลและบันทึกเหตุการณ์ หากพบการละเมิด ผู้ควบคุมข้อมูลจะแจ้ง Roskomnadzor ภายในกำหนดเวลาตามกฎหมาย

8. สิทธิของคุณ

8.1. คุณขอให้ยืนยันการประมวลผลและขอเข้าถึงข้อมูลของคุณ ขอแก้ไข จำกัดการประมวลผล หรือลบข้อมูล เพิกถอนความยินยอม และคัดค้านการประมวลผลได้

8.2. วิธีดำเนินการ: เขียนถึง surfup_dev@protonmail.com จากที่อยู่หรือบัญชีที่เราใช้ค้นหาคำขอของคุณได้ พร้อมระบุสิ่งที่ต้องการ เพื่อความปลอดภัย เราอาจขอให้คุณยืนยันตัวตน

8.3. กำหนดเวลา: เราตอบภายใน 10 วันทำการ (ขยายได้ตามที่กฎหมายอนุญาต); เมื่อเพิกถอนความยินยอม เราหยุดการประมวลผลภายใน 30 วัน เว้นแต่กฎหมายกำหนดให้เก็บข้อมูลไว้นานกว่านั้น

8.4. คุณร้องเรียนต่อ Roskomnadzor (rkn.gov.ru) หรือยื่นเรื่องต่อศาลได้

9. คุกกี้

วิธีใช้คุกกี้และ local storage อธิบายไว้ในประกาศเกี่ยวกับคุกกี้

10. เด็ก

บริการของสตูดิโอมีไว้สำหรับผู้ใหญ่และองค์กร เราไม่เก็บข้อมูลของผู้เยาว์โดยทราบอยู่แล้ว หากคุณคิดว่าข้อมูลดังกล่าวส่งมาถึงเรา โปรดเขียนถึง surfup_dev@protonmail.com แล้วเราจะลบข้อมูลนั้น

11. บุคคลในสหภาพยุโรป เขตเศรษฐกิจยุโรป และสหราชอาณาจักร

11.1. สำหรับบุคคลในสหภาพยุโรป/เขตเศรษฐกิจยุโรป/สหราชอาณาจักร ผู้ควบคุมข้อมูลเป็นผู้ควบคุมข้อมูลตามความหมายของ GDPR (UK GDPR)

11.2. ฐานตามมาตรา 6 GDPR: วัตถุประสงค์ A, B และ C — ข้อ 1(b) (การดำเนินการตามคำขอของคุณก่อนทำสัญญาและการปฏิบัติตามสัญญา) และหากคุณทำเครื่องหมายในช่องความยินยอม ให้ใช้ข้อ 1(a) ด้วย; วัตถุประสงค์ D — 1(b); วัตถุประสงค์ E — 1(f) (ประโยชน์โดยชอบด้วยกฎหมายในการรักษาความปลอดภัยของเว็บไซต์)

11.3. ผู้แทนในสหภาพยุโรป (มาตรา 27 GDPR): Korlear Oleksei, Triton Road, Betaghstown, Bettystown, Co. Meath, A92 H588, Ireland; olesekot@protonmail.com.

11.4. การโอนข้อมูล: ผู้ควบคุมข้อมูลตั้งอยู่ใน รัสเซีย ซึ่งไม่มีมติของ คณะกรรมาธิการยุโรป ว่ามีระดับการคุ้มครองข้อมูลที่เพียงพอ เมื่อคุณส่งแบบฟอร์มหรือข้อความถึงบอต คุณเป็นผู้ส่งข้อมูลของคุณไปยังผู้ควบคุมข้อมูลใน รัสเซีย ด้วยตนเอง และข้อมูลจะได้รับการประมวลผลตามนโยบายนี้

11.5. สิทธิเพิ่มเติม: การโอนย้ายข้อมูล (มาตรา 20), การคัดค้านการประมวลผลที่อาศัยประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 21), การเพิกถอนความยินยอมเมื่อใดก็ได้โดยไม่กระทบการประมวลผลก่อนหน้า เราตอบภายในหนึ่งเดือน คุณยื่นเรื่องร้องเรียนต่อหน่วยงานกำกับดูแลในสถานที่พำนักหรือทำงานของคุณ หรือในสถานที่ที่เกิดการละเมิดที่กล่าวอ้างได้

11.6. การให้ข้อมูลเป็นความสมัครใจ; หากไม่มีช่องทางติดต่อ เราจะตอบไม่ได้ ไม่มีการจัดทำโปรไฟล์หรือการตัดสินใจอัตโนมัติ

12. การเปลี่ยนแปลงและภาษา

12.1. เราอาจปรับปรุงนโยบายนี้ ฉบับแก้ไขที่เผยแพร่บนเว็บไซต์เป็นฉบับที่ใช้บังคับ; เวอร์ชันและวันที่แสดงอยู่ด้านบน บันทึกความยินยอมพร้อมกับเวอร์ชันเอกสารและเวลา

12.2. เผยแพร่นโยบายนี้หลายภาษาเพื่อความสะดวก หากข้อความต่างกัน ให้ฉบับภาษารัสเซียมีผลเหนือกว่า เว้นแต่กฎหมายบังคับของประเทศที่คุณพำนักจะให้ความคุ้มครองคุณมากกว่า

ภาคผนวกของนโยบายความเป็นส่วนตัวของ surfup.dev

ฉบับแก้ไขลงวันที่ 21 ตุลาคม 2026

ภาคผนวกนี้เป็นส่วนหนึ่งของนโยบายความเป็นส่วนตัวของ surfup.dev (“นโยบาย”) และใช้เฉพาะกับการประมวลผลข้อมูลส่วนบุคคลที่เกี่ยวข้องกับการส่ง ตรวจทาน ตรวจสอบ และเผยแพร่รีวิวบนเว็บไซต์ ตลอดจนการประมวลผลที่อยู่ IP ทางเทคนิคเพื่อจำกัดความถี่ในการส่ง

หากภาคผนวกนี้ขัดแย้งกับนโยบายหลักในเรื่องรีวิวหรือการประมวลผลที่อยู่ IP ทางเทคนิค ให้ภาคผนวกนี้มีผลเหนือกว่า

1. ข้อมูลเกี่ยวกับผู้ควบคุมข้อมูล

1.1. ผู้ควบคุมข้อมูลส่วนบุคคล (“ผู้ควบคุมข้อมูล”) คือ:

• ชื่อเต็ม: Daniil Aleksandrovich Shastovsky ผู้เสียภาษีเงินได้จากการประกอบวิชาชีพ (ผู้ประกอบอาชีพอิสระ)
• INN (เลขประจำตัวผู้เสียภาษีของรัสเซีย): 781631339830
• ที่อยู่: 17 Zavodskaya Street, Saint Petersburg, 192076, Russia
• อีเมลสำหรับคำขอเกี่ยวกับข้อมูลส่วนบุคคล: surfup_dev@protonmail.com
• โทรศัพท์: +7 958 175-40-99

1.2. ผู้ควบคุมข้อมูลรับผิดชอบจัดให้มีการประมวลผลข้อมูลส่วนบุคคล

1.3. ประมวลผลข้อมูลส่วนบุคคลตามกฎหมายของสหพันธรัฐรัสเซีย รวมถึงกฎหมายสหพันธรัฐฉบับที่ 152-FZ ลงวันที่ 27 กรกฎาคม 2006 “ว่าด้วยข้อมูลส่วนบุคคล” (“152-FZ”) ข้อมูลรีวิวจัดเก็บบนเซิร์ฟเวอร์ของเว็บไซต์ที่ตั้งอยู่ใน เยอรมนี; เมื่อยืนยันรีวิวผ่าน Telegram จะโอนตัวระบุแชตไปยัง Telegram ตามที่อธิบายไว้ในข้อ 6 ของภาคผนวกนี้

2. คำศัพท์และข้อกำหนดทั่วไป

2.1. คำว่า “ข้อมูลส่วนบุคคล”, “การประมวลผล”, “การเผยแพร่”, “การโอนข้ามพรมแดน” และ “การทำลาย” มีความหมายตามที่กำหนดไว้ใน 152-FZ

2.2. ภาคผนวกนี้กำหนดการประมวลผลข้อมูลประเภทต่อไปนี้ที่เกิดจากฟีเจอร์รีวิว:

• ข้อมูลที่ผู้เขียนรีวิวให้ไว้: ชื่อ (หรือนามแฝง), หัวข้อรีวิว, ข้อความรีวิว, คะแนน และภาษาของหน้าเว็บ; รูปภาพที่เกี่ยวข้องกับรีวิว หากผู้ดูแลระบบเพิ่มลงในการ์ด;
• ตัวระบุทางเทคนิคที่สร้างจาก Telegram ID (HMAC-SHA-256) เพื่อป้องกันรีวิวซ้ำ;
• ที่อยู่ IP และแฮชของที่อยู่นั้น (SHA-256) รวมถึงตัวนับคำขอ เพื่อจำกัดความถี่ในการส่งและป้องกันการใช้ในทางที่ผิด

2.3. ผู้ควบคุมข้อมูลไม่ประมวลผลข้อมูลส่วนบุคคลประเภทพิเศษหรือข้อมูลส่วนบุคคลชีวมิติผ่านฟีเจอร์รีวิว ผู้เขียนไม่ควรใส่ข้อมูลดังกล่าวในรีวิว ผู้ควบคุมข้อมูลอาจลบรีวิวที่มีข้อมูลเหล่านี้โดยไม่แจ้งแยกต่างหาก

3. วัตถุประสงค์และฐานทางกฎหมายของการประมวลผล

3.1. การเก็บรวบรวม บันทึก ตรวจทาน ตรวจสอบ และเผยแพร่รีวิว มีวัตถุประสงค์เพื่อรับรีวิว ตรวจสอบผู้เขียนผ่านบอต Telegram ให้ผู้ดูแลระบบตรวจ และเผยแพร่รีวิวที่ได้รับอนุมัติ ฐานทางกฎหมายคือความยินยอมของผู้เขียนให้ประมวลผลและเผยแพร่ข้อมูลส่วนบุคคล โดยเลือกช่องทำเครื่องหมายบังคับแยกต่างหากในแบบฟอร์ม (มาตรา 6(1)(1) และ มาตรา 10.1 ของ 152-FZ)

3.2. การเผยแพร่รีวิวที่ได้รับอนุมัติหมายถึงการเปิดเผยข้อมูลตามที่ระบุไว้ในข้อ 3.1 บนเว็บไซต์ให้บุคคลทั่วไปจำนวนไม่จำกัดเข้าถึงได้ อนุญาตให้ทำได้หลังจากผู้ดูแลระบบตรวจสอบและอนุมัติรีวิวแล้วเท่านั้น

3.3. การป้องกันรีวิวซ้ำ มีวัตถุประสงค์เพื่อจำกัดไม่ให้ผู้ใช้ Telegram คนเดิมส่งรีวิวซ้ำ ฐานทางกฎหมายคือความยินยอมของผู้เขียน (ข้อ 3.1); สำหรับการเก็บ HMAC หลังลบรีวิว ฐานคือประโยชน์โดยชอบด้วยกฎหมายของผู้ควบคุมข้อมูลในการป้องกันการใช้ในทางที่ผิด (มาตรา 6(1)(7) ของ 152-FZ) โดยต้องไม่ละเมิดสิทธิและเสรีภาพของเจ้าของข้อมูล หากผู้ควบคุมข้อมูลเห็นว่าไม่เหมาะสมที่จะอาศัยประโยชน์โดยชอบด้วยกฎหมาย จะเก็บ HMAC หลังลบรีวิวโดยอาศัยความยินยอมที่ให้ไว้เมื่อส่งแบบฟอร์ม

3.4. การจำกัดความถี่ในการส่ง มีวัตถุประสงค์เพื่อปกป้องเว็บไซต์จากการส่งโดยอัตโนมัติและการใช้งานในทางที่ผิด ฐานทางกฎหมายคือประโยชน์โดยชอบด้วยกฎหมายของผู้ควบคุมข้อมูลในการรักษาความปลอดภัยของเว็บไซต์และป้องกันการใช้งานในทางที่ผิด (มาตรา 6(1)(7) ของ 152-FZ) การประมวลผลที่อยู่ IP และแฮชเพื่อวัตถุประสงค์เหล่านี้จำกัดอยู่ในขอบเขตและช่วงเวลาที่จำเป็นขั้นต่ำ (ข้อ 5)

4. ข้อมูลที่ประมวลผล

4.1. สำหรับฟีเจอร์รีวิว ผู้ควบคุมข้อมูลประมวลผลข้อมูลต่อไปนี้:

4.2. ไม่จัดเก็บ Telegram ID เป็นข้อความธรรมดาในฐานข้อมูลรีวิว เซิร์ฟเวอร์ใช้ ID นี้สร้าง HMAC-SHA-256 และจัดเก็บเฉพาะค่านั้น HMAC-SHA-256 เป็นการแปลงที่ย้อนกลับไม่ได้แต่ให้ผลคงที่; เมื่อใช้ร่วมกับข้อมูลที่ผู้ควบคุมข้อมูลมีอยู่ จะถือเป็นตัวระบุที่ใช้นามแฝงและประมวลผลตาม 152-FZ

4.3. การจำกัดความถี่ในการส่ง แอปพลิเคชันคำนวณแฮช SHA-256 ของที่อยู่ IP เพื่อจำกัดความถี่ในการส่ง ฟีเจอร์รีวิวไม่จัดเก็บที่อยู่ IP ดิบ; แฮชและตัวนับคำขออยู่ในหน่วยความจำของกระบวนการและไม่ถูกเขียนลงฐานข้อมูล

5. ระยะเวลาเก็บรักษาและการทำลาย

5.1. คำนวณระยะเวลาเก็บรักษาจากเวลาที่ผู้เขียนส่งรีวิว

5.2. เหตุผลของระยะเวลาเก็บ HMAC 365 วัน การเก็บ HMAC ไว้ 365 วันนับจากวันที่ส่งรีวิว รวมถึงหลังลบตัวรีวิวแล้ว เป็นสิ่งจำเป็นเพื่อป้องกันรีวิวซ้ำในช่วงเวลาที่เหมาะสม หากลบรีวิวก่อนกำหนด จะเก็บ HMAC ไว้จนกว่าจะครบ 365 วันนับจากวันที่ส่ง เนื่องจากไม่มีกลไกอื่นที่บรรลุวัตถุประสงค์เดียวกันได้โดยไม่เก็บตัวระบุที่ใช้นามแฝง หรือกลไกดังกล่าวจะมีต้นทุนสูงเกินสัดส่วน หลังครบ 365 วัน HMAC จะไม่ใช้เพื่อวัตถุประสงค์ที่ระบุไว้อีกต่อไป

5.3. หากเพิกถอนความยินยอมในการประมวลผลข้อมูลส่วนบุคคล ผู้ควบคุมข้อมูลจะหยุดประมวลผลและทำลายข้อมูลภายใน 30 วันนับจากได้รับการเพิกถอน เว้นแต่กฎหมายกำหนดให้เก็บรักษาไว้หรือข้อมูลจำเป็นต่อการปฏิบัติตามหน้าที่ของผู้ควบคุมข้อมูล หากเผยแพร่รีวิวไปแล้ว การเพิกถอนความยินยอมให้เผยแพร่จะทำให้ลบรีวิวออกจากหน้าที่สาธารณะภายในช่วงเวลาเดียวกัน

5.4. บันทึกการทำลายข้อมูลไว้ในรายงานหรือเอกสารอื่นตามขั้นตอนภายในของผู้ควบคุมข้อมูล เจ้าของข้อมูลขอคำยืนยันการทำลายได้ตามที่อธิบายไว้ในข้อ 8

6. การโอนข้อมูลข้ามพรมแดนที่เกี่ยวข้องกับ Telegram

6.1. ตรวจสอบรีวิวผ่านบอต Telegram Telegram เป็นบริการต่างประเทศและไม่ใช่ผู้ประมวลผลที่ดำเนินการตามคำสั่งของผู้ควบคุมข้อมูล เมื่อโต้ตอบกับ Telegram ผู้ควบคุมข้อมูลจะโอนเฉพาะข้อมูลขั้นต่ำที่จำเป็น ได้แก่ ตัวระบุผู้ใช้ Telegram (chat_id) และหากจำเป็นทางเทคนิคต่อการตรวจสอบ ก็จะโอนข้อความบริการที่ไม่มีข้อความรีวิว จะไม่โอนข้อความรีวิว ชื่อผู้เขียน และคะแนนไปยัง Telegram เว้นแต่จะเป็นผลโดยตรงจากการดำเนินงานทางเทคนิค; ผู้ควบคุมข้อมูลจะตรวจสอบให้แน่ใจว่าไม่มีการโอนข้อมูลดังกล่าวไปยัง Telegram เว้นแต่จำเป็นอย่างเคร่งครัดเพื่อส่งข้อความบริการแจ้งผู้เขียนเกี่ยวกับการตรวจสอบ

6.2. เมื่อโต้ตอบกับ Telegram อาจมีการโอนข้อมูลออกนอกประเทศที่ใช้โฮสต์เว็บไซต์ และ Telegram อาจประมวลผลข้อมูลตามกฎของตนเอง

6.3. ฐานทางกฎหมายสำหรับการโอนข้ามพรมแดนไปยัง Telegram คือความยินยอมของเจ้าของข้อมูลซึ่งให้ไว้เมื่อส่งรีวิวและยืนยันผ่าน Telegram และความจำเป็นในการปฏิบัติตามข้อตกลงกับเจ้าของข้อมูล (การให้ฟีเจอร์ตรวจสอบรีวิว) เจ้าของข้อมูลปฏิเสธการยืนยันผ่าน Telegram ได้; ในกรณีนั้นจะตรวจสอบรีวิวไม่ได้และรีวิวจะถูกลบตามข้อ 5.1

6.4. ผู้ควบคุมข้อมูลไม่ควบคุมการประมวลผลข้อมูลของ Telegram ใช้ Telegram เพื่อตรวจสอบรีวิวเท่านั้น และไม่มีวิธีตรวจสอบทางเลือก

7. ความยินยอมในการประมวลผลและเผยแพร่รีวิว

7.1. การเผยแพร่รีวิว (ชื่อหรือนามแฝง, หัวข้อ, ข้อความ, คะแนน และรูปภาพหากเพิ่มในการ์ด) ถือเป็นการเผยแพร่ข้อมูลส่วนบุคคล (มาตรา 3(5) ของ 152-FZ) ผู้เขียนต้องเลือกช่องทำเครื่องหมายบังคับแยกต่างหากเพื่อยืนยันความยินยอมให้ประมวลผลและเผยแพร่ข้อมูลเหล่านี้ก่อนส่งรีวิว (มาตรา 6(1)(1) และ มาตรา 10.1 ของ 152-FZ) ช่องนี้ไม่ถูกเลือกไว้ล่วงหน้า

7.2. ก่อนส่งแบบฟอร์ม ผู้เขียนต้องเลือกช่องทำเครื่องหมายที่จำเป็นเพื่อยินยอมให้ประมวลผลและเผยแพร่ชื่อ (หรือนามแฝง), หัวข้อรีวิว, ข้อความ และคะแนนบนเว็บไซต์ รวมถึงรูปภาพที่เกี่ยวข้องกับรีวิวหากผู้ดูแลระบบเพิ่มลงในการ์ด หลังตรวจสอบผ่าน Telegram และได้รับอนุมัติจากผู้ดูแลระบบ ผู้เขียนยังยินยอมให้ประมวลผลภาษาของหน้าเว็บและ Telegram identifier เพื่อการตรวจสอบรีวิวและป้องกันรีวิวซ้ำ ในฐานข้อมูลรีวิวจะเก็บเฉพาะแฮช HMAC-SHA-256 ของ Telegram identifier; จะไม่จัดเก็บ identifier เป็นข้อความธรรมดา มีข้อมูลเกี่ยวกับผู้ควบคุมข้อมูล วัตถุประสงค์การประมวลผล ระยะเวลาเก็บรักษา และสิทธิของผู้เขียนในภาคผนวกนี้และนโยบายความเป็นส่วนตัว; มีลิงก์ไปยังนโยบายความเป็นส่วนตัวข้างช่องทำเครื่องหมาย

7.3. หลังส่งแบบฟอร์ม ผู้เขียนยืนยันรีวิวผ่าน Telegram การยืนยันไม่ได้ทำให้รีวิวเป็นสาธารณะโดยอัตโนมัติ: จะเผยแพร่ได้หลังผู้ดูแลระบบอนุมัติเท่านั้น ก่อนอนุมัติจะเก็บรีวิวไว้เป็นการส่วนตัวตามระยะเวลาที่ระบุในข้อ 5.1 แล้วจึงลบ

7.4. ผู้เขียนเพิกถอนความยินยอมในการประมวลผลและเผยแพร่ได้ทุกเมื่อโดยติดต่อที่อยู่ในข้อ 1 ผู้ควบคุมข้อมูลจะหยุดเผยแพร่ (นำรีวิวออกจากหน้าที่สาธารณะ) และทำลายข้อมูลภายในช่วงเวลาที่ระบุไว้ในข้อ 5.3 เว้นแต่กฎหมายกำหนดไว้เป็นอย่างอื่น

8. สิทธิของเจ้าของข้อมูลและวิธีใช้สิทธิ

8.1. เจ้าของข้อมูลมีสิทธิตาม 152-FZ รวมถึงสิทธิขอข้อมูลเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคล; ขอแก้ไข ปิดกั้น หรือทำลายข้อมูลที่ไม่ครบถ้วน ล้าสมัย ไม่ถูกต้อง หรือประมวลผลโดยมิชอบด้วยกฎหมาย; เพิกถอนความยินยอม; คัดค้านการประมวลผลที่อาศัยประโยชน์โดยชอบด้วยกฎหมาย; และร้องเรียนการกระทำของผู้ควบคุมข้อมูลต่อ Roskomnadzor หรือศาล

8.2. ส่งคำขอไปยังอีเมลที่ระบุไว้ในข้อ 1 ผู้ควบคุมข้อมูลจะตอบภายใน 10 วันทำการนับจากได้รับคำขอ อาจขยายระยะเวลาได้ไม่เกิน 5 วันทำการ หากแจ้งเหตุผลให้เจ้าของข้อมูลทราบ

8.3. หากเพิกถอนความยินยอมในการประมวลผล (รวมถึงความยินยอมให้เผยแพร่) ผู้ควบคุมข้อมูลจะหยุดประมวลผลและทำลายข้อมูลภายในช่วงเวลาที่ระบุไว้ในข้อ 5.3 เว้นแต่กฎหมายกำหนดให้เก็บรักษาไว้

9. มาตรการคุ้มครอง

9.1. ผู้ควบคุมข้อมูลใช้มาตรการทางกฎหมาย องค์กร และเทคนิคเพื่อปกป้องข้อมูลส่วนบุคคลจากการเข้าถึง การทำลาย การแก้ไข การปิดกั้น การคัดลอก การให้ การเผยแพร่โดยไม่ได้รับอนุญาต และการกระทำอันมิชอบด้วยกฎหมายอื่น ตาม มาตรา 19 ของ 152-FZ

9.2. โดยเฉพาะอย่างยิ่ง จำกัดการเข้าถึงข้อมูลไว้เฉพาะบุคคลที่ได้รับอนุญาต; ส่งข้อมูลระหว่างแบบฟอร์มกับเซิร์ฟเวอร์ผ่านการเชื่อมต่อที่ปลอดภัย; ไม่จัดเก็บค่า HMAC และแฮชที่อยู่ IP เป็นข้อความธรรมดา; ตรวจสอบบันทึกการเข้าถึง; และโอนข้อมูลให้น้อยที่สุดเท่าที่จำเป็นเมื่อใช้ Telegram

10. บทบัญญัติสุดท้าย

10.1. ภาคผนวกนี้มีผลตั้งแต่วันที่เผยแพร่บนเว็บไซต์และใช้ต่อไปจนกว่าจะมีฉบับใหม่มาแทน

10.2. ผู้ควบคุมข้อมูลอาจแก้ไขภาคผนวกนี้ ฉบับใหม่จะเผยแพร่บนเว็บไซต์พร้อมวันที่เริ่มมีผล หากการเปลี่ยนแปลงกระทบฐานทางกฎหมายของการประมวลผลหรือขอบเขตสิทธิของเจ้าของข้อมูล ผู้ควบคุมข้อมูลจะแจ้งเจ้าของข้อมูลด้วยวิธีที่มีอยู่ (ตัวอย่างเช่น เผยแพร่ประกาศบนเว็บไซต์) ก่อนการเปลี่ยนแปลงมีผล

10.3. เรื่องที่ภาคผนวกนี้ไม่ได้ครอบคลุม ให้เป็นไปตามนโยบายความเป็นส่วนตัวหลักและกฎหมายของสหพันธรัฐรัสเซีย

วันที่เผยแพร่: 21 ตุลาคม 2026\ ฉบับก่อนหน้า: นโยบายความเป็นส่วนตัว ฉบับแก้ไข 1.2 ลงวันที่ 21 ตุลาคม 2026