นโยบายความเป็นส่วนตัว

ฝ่ายที่รับผิดชอบในการประมวลผลข้อมูลบนเว็บไซต์นี้ (ผู้ควบคุม) คือ:

Robert-William Kaspar

c/o flexdienst – #11745

Kurt-Schumacher-Straße 76

67663 Kaiserslautern, เยอรมนี

Email: [email protected]

เราเก็บและประมวลผลหมวดหมู่ข้อมูลส่วนบุคคลต่อไปนี้ ขึ้นอยู่กับวิธีที่คุณใช้ DealMonitor:

• ข้อมูลบัญชี: ที่อยู่อีเมล, รหัสผ่านที่แฮช (หรือ Google OAuth ID), ภาษาที่ต้องการ
• ข้อมูลตัวติดตาม: URL สินค้า, ราคาเป้าหมาย, ประวัติราคา, โดเมนร้านค้า
• ข้อมูลการแจ้งเตือน: Telegram chat ID (หากเชื่อมต่อ), push subscription endpoint (หากเปิดใช้งาน)
• ข้อมูลทางเทคนิค: ที่อยู่ IP (ในบันทึกเซิร์ฟเวอร์ ไม่จัดเก็บถาวร), ประเภทเบราว์เซอร์, ระบบปฏิบัติการ
• ข้อมูลส่วนขยาย: โดเมนร้านค้าที่เยี่ยมชม, ตัวเลือกราคาที่ตรวจพบ

เราประมวลผลข้อมูลของคุณตามฐานทางกฎหมายต่อไปนี้ภายใต้ GDPR:

• มาตรา 6(1)(b) GDPR — การปฏิบัติตามสัญญา: การประมวลผลที่จำเป็นเพื่อให้บริการ DealMonitor (การจัดการบัญชี, การติดตามราคา, การแจ้งเตือน)
• มาตรา 6(1)(a) GDPR — ความยินยอม: ฟีเจอร์ทางเลือก เช่น การแจ้งเตือน Telegram, การแจ้งเตือนแบบพุช และ Google Analytics
• มาตรา 6(1)(f) GDPR — ผลประโยชน์ที่ชอบด้วยกฎหมาย: บันทึกเซิร์ฟเวอร์เพื่อความปลอดภัย, การป้องกันการฉ้อโกง และการปรับปรุงบริการ

ข้อมูลของคุณถูกใช้เฉพาะเพื่อวัตถุประสงค์ต่อไปนี้:

• ให้บริการติดตามราคา: สแกนหน้าสินค้า, ตรวจจับราคา, จัดเก็บประวัติราคา
• ส่งการแจ้งเตือน: การแจ้งเตือนทางอีเมล, ข้อความ Telegram และการแจ้งเตือนแบบพุชเมื่อถึงราคาเป้าหมาย
• การจัดการบัญชี: การยืนยันตัวตน, การรีเซ็ตรหัสผ่าน, การตั้งค่าภาษา
• การปรับปรุงบริการ: สถิติรวมที่ไม่ระบุตัวตนเพื่อปรับปรุงความแม่นยำในการตรวจจับราคา
• ลิงก์พันธมิตร: เราอาจฝังลิงก์พันธมิตรใน URL สินค้า ซึ่งไม่ส่งผลต่อราคาของคุณและไม่มีการแชร์ข้อมูลส่วนบุคคลกับเครือข่ายพันธมิตร

ข้อมูลทั้งหมดจัดเก็บบนเซิร์ฟเวอร์ในเยอรมนี เราใช้มาตรการรักษาความปลอดภัยต่อไปนี้:

• การเชื่อมต่อทั้งหมดเข้ารหัสด้วย HTTPS/TLS
• รหัสผ่านถูกแฮชด้วย bcrypt (ไม่เคยจัดเก็บเป็นข้อความธรรมดา)
• การเข้าถึงฐานข้อมูลถูกจำกัดและปกป้องด้วยข้อมูลรับรองที่แข็งแกร่ง
• การเข้าถึงเซิร์ฟเวอร์จำกัดเฉพาะบุคลากรที่ได้รับอนุญาตเท่านั้น
• สำรองข้อมูลเป็นประจำเพื่อป้องกันการสูญหายของข้อมูล

เราไม่ขาย ไม่เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของคุณ ข้อมูลอาจถูกแชร์กับบุคคลที่สามต่อไปนี้เท่าที่จำเป็น:

• Google OAuth: หากคุณเข้าสู่ระบบด้วย Google เราจะได้รับเฉพาะที่อยู่อีเมลของคุณจาก Google เราไม่แชร์ข้อมูลกลับไปยัง Google นอกเหนือจากที่จำเป็นสำหรับการยืนยันตัวตน
• Resend (บริการอีเมล): ที่อยู่อีเมลของคุณจะถูกส่งไปยัง Resend เพื่อส่งอีเมลแจ้งเตือน Resend ประมวลผลข้อมูลภายใต้นโยบายความเป็นส่วนตัวของตนเอง
• Google Analytics: เราใช้ Google Analytics เพื่อเก็บข้อมูลการใช้งานที่ไม่ระบุตัวตน (การดูหน้า, ตำแหน่งโดยประมาณ) ไม่มีข้อมูลส่วนบุคคลถูกส่ง
• Telegram (ทางเลือก): หากคุณเชื่อมต่อ Telegram, Telegram chat ID ของคุณจะถูกจัดเก็บเพื่อส่งการแจ้งเตือนราคา ไม่มีการเข้าถึงข้อมูล Telegram อื่น

DealMonitor เองไม่ได้ตั้งค่าคุกกี้ใดๆ เราใช้ localStorage ในเบราว์เซอร์ของคุณเพื่อจัดเก็บโทเคนการยืนยันตัวตนและการตั้งค่า (ธีม, ภาษา) ข้อมูลนี้ไม่เคยออกจากเบราว์เซอร์ของคุณยกเว้นเมื่อยืนยันตัวตนกับเซิร์ฟเวอร์ของเรา

Google Analytics หากเปิดใช้งานโดยผู้ดำเนินการเว็บไซต์ อาจตั้งค่าคุกกี้ ซึ่งใช้เฉพาะสำหรับสถิติการใช้งานที่ไม่ระบุตัวตนและสามารถบล็อกได้โดยการตั้งค่าเบราว์เซอร์

ส่วนขยายเบราว์เซอร์ DealMonitor ทำงานด้วยสิทธิ์และการจัดการข้อมูลต่อไปนี้:

• ส่วนขยายจะเปิดใช้งานบนหน้าร้านค้าทั้งหมดยกเว้นโดเมนที่อยู่ในบัญชีดำ (เช่น ธนาคาร, บริการทางการเงิน) — ไม่ได้ตรวจสอบกิจกรรมการท่องเว็บทั้งหมด
• ข้อมูลราคาที่ตรวจพบและ URL ของหน้าจะถูกส่งไปยังเซิร์ฟเวอร์ของเราเพื่อการติดตามราคาเท่านั้น
• ส่วนขยายจัดเก็บโทเคนการยืนยันตัวตนในเบราว์เซอร์ของคุณ
• ไม่มีการเก็บประวัติการท่องเว็บ, การกดแป้น หรือข้อมูลส่วนบุคคลนอกเหนือจากหน้าร้านค้า
• คุณสามารถถอนการติดตั้งส่วนขยายได้ตลอดเวลาเพื่อลบออกอย่างสมบูรณ์

ตามที่กำหนดโดยนโยบายโปรแกรมนักพัฒนา Chrome Web Store เราเปิดเผยด้านล่างสำหรับข้อมูลแต่ละหมวดหมู่มาตรฐานว่าส่วนขยายเบราว์เซอร์ DealMonitor เก็บรวบรวมหรือไม่:

• ข้อมูลที่ระบุตัวบุคคลได้ — ใช่: ที่อยู่อีเมลของคุณจะถูกเก็บรวบรวมเมื่อคุณสร้างบัญชี DealMonitor ตัวส่วนขยายเองไม่เก็บรวบรวม PII เพิ่มเติม เช่น ชื่อ ที่อยู่ อายุ หรือหมายเลขประจำตัว
• ข้อมูลสุขภาพ — ไม่: ไม่มีการเก็บรวบรวมข้อมูลอัตราการเต้นของหัวใจ ประวัติทางการแพทย์ อาการ การวินิจฉัย หรือการรักษา
• ข้อมูลทางการเงินและการชำระเงิน — ไม่: ไม่มีการเก็บรวบรวมธุรกรรม หมายเลขบัตรเครดิต อันดับเครดิต งบการเงิน หรือประวัติการชำระเงิน โดเมนการธนาคารและการเงินอยู่ในบัญชีดำและส่วนขยายไม่ทำงานบนโดเมนเหล่านั้น
• ข้อมูลการรับรองความถูกต้อง — ใช่: โทเค็นการรับรองความถูกต้อง DealMonitor ของคุณจะถูกเก็บไว้ภายในที่เก็บข้อมูลเบราว์เซอร์เพื่อรักษาเซสชันของคุณข้ามการรีสตาร์ทเบราว์เซอร์ ไม่มีการเก็บรวบรวมรหัสผ่าน PIN หรือคำถามความปลอดภัย ส่วนขยายไม่อ่านข้อมูลการรับรองความถูกต้องจากเว็บไซต์อื่น
• การสื่อสารส่วนบุคคล — ไม่: ไม่มีการเก็บรวบรวมเนื้อหาอีเมล SMS ข้อความแชท หรือเนื้อหาการสื่อสารส่วนบุคคลอื่น ๆ
• ตำแหน่งที่ตั้ง — ไม่: ส่วนขยายไม่เก็บรวบรวมพิกัด GPS ภูมิภาค หรือข้อมูลจุดสนใจ ที่อยู่ IP ของคุณจะถูกบันทึกเฉพาะที่ฝั่งเซิร์ฟเวอร์ในบันทึกเซิร์ฟเวอร์ระยะสั้น (ดูส่วนการเก็บรักษาข้อมูล)
• ประวัติเว็บ — ไม่: ส่วนขยายไม่เก็บรวบรวมรายการเว็บไซต์ที่คุณเยี่ยมชม ข้อมูลจะถูกเก็บรวบรวมเฉพาะสำหรับหน้าที่คุณคลิกไอคอนส่วนขยายอย่างจริงจังหรือยืนยันว่าเป็น tracker ไม่มีการตรวจสอบประวัติการเรียกดูในพื้นหลัง
• กิจกรรมผู้ใช้ — ไม่: ไม่มีการตรวจสอบเครือข่าย ไม่มีการติดตามคลิก การเคลื่อนไหวของเมาส์ เหตุการณ์เลื่อน หรือการกดแป้นพิมพ์
• เนื้อหาเว็บไซต์ — ใช่: เมื่อคุณคลิกไอคอนส่วนขยายหรือสร้าง tracker ส่วนขยายจะอ่าน DOM ของหน้าที่มองเห็นได้ (โครงสร้าง HTML ข้อความ URL ของรูปภาพ ไฮเปอร์ลิงก์) ของหน้าผลิตภัณฑ์ปัจจุบัน ภาพรวมนี้จะถูกส่งไปยังเซิร์ฟเวอร์ของเราเท่านั้นสำหรับการตรวจจับราคาที่ใช้ ML และจะถูกทิ้งหลังการประมวลผล — เก็บถาวรเฉพาะราคา ชื่อผลิตภัณฑ์ และ URL ที่สกัดออกมาเท่านั้น

เรายืนยันอย่างชัดแจ้งถึงนโยบาย Chrome Web Store ต่อไปนี้:

• เราไม่ขายหรือถ่ายโอนข้อมูลผู้ใช้ให้กับบุคคลที่สาม นอกเหนือจากกรณีการใช้งานที่ได้รับอนุมัติซึ่งอธิบายไว้ในนโยบายความเป็นส่วนตัวนี้ (เช่น Resend สำหรับการส่งอีเมล Google OAuth สำหรับการลงชื่อเข้าใช้แบบเลือกได้)
• ข้อมูลผู้ใช้ถูกใช้หรือถ่ายโอนเพื่อจุดประสงค์เดียวของส่วนขยายเท่านั้น — การติดตามราคาผลิตภัณฑ์ในร้านค้าออนไลน์และการแจ้งเตือนที่เกี่ยวข้อง ข้อมูลไม่ได้ใช้สำหรับวัตถุประสงค์ที่ไม่เกี่ยวข้อง
• ข้อมูลผู้ใช้ไม่ได้ใช้หรือถ่ายโอนเพื่อพิจารณาความน่าเชื่อถือทางเครดิตหรือเพื่อวัตถุประสงค์ในการให้กู้ยืม

เราเก็บรักษาข้อมูลของคุณตามระยะเวลาต่อไปนี้:

• ข้อมูลบัญชี: เก็บรักษาตราบเท่าที่บัญชีของคุณยังใช้งานอยู่ ลบภายใน 30 วันหลังการลบบัญชี
• ประวัติราคา: เก็บรักษาตราบเท่าที่ตัวติดตามที่เกี่ยวข้องยังคงอยู่
• บันทึกเซิร์ฟเวอร์ (ที่อยู่ IP): ลบอัตโนมัติหลัง 14 วัน
• ข้อมูลที่ไม่มีเจ้าของ (ตัวติดตามที่ไม่มีผู้ใช้ที่ใช้งาน): ทำความสะอาดอัตโนมัติทุกวัน

ในฐานะผู้ใช้ใน EU คุณมีสิทธิ์ต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของคุณ:

• สิทธิ์ในการเข้าถึง (มาตรา 15 GDPR): คุณสามารถขอสำเนาข้อมูลส่วนบุคคลทั้งหมดที่เราเก็บเกี่ยวกับคุณ
• สิทธิ์ในการแก้ไข (มาตรา 16 GDPR): คุณสามารถแก้ไขข้อมูลที่ไม่ถูกต้องในการตั้งค่าบัญชี
• สิทธิ์ในการลบ (มาตรา 17 GDPR): คุณสามารถลบบัญชีได้ตลอดเวลา ซึ่งจะลบข้อมูลที่เกี่ยวข้องทั้งหมด
• สิทธิ์ในการพกพาข้อมูล (มาตรา 20 GDPR): คุณสามารถขอข้อมูลของคุณในรูปแบบที่มีโครงสร้างและอ่านได้ด้วยเครื่อง
• สิทธิ์ในการจำกัดการประมวลผล (มาตรา 18 GDPR): คุณสามารถขอให้เราจำกัดการประมวลผลข้อมูลของคุณ
• สิทธิ์ในการคัดค้าน (มาตรา 21 GDPR): คุณสามารถคัดค้านการประมวลผลที่อิงตามผลประโยชน์ที่ชอบด้วยกฎหมาย
• สิทธิ์ในการถอนความยินยอม: คุณสามารถถอนความยินยอมสำหรับฟีเจอร์ทางเลือก (เช่น Telegram, การแจ้งเตือนแบบพุช) ได้ตลอดเวลาในการตั้งค่าบัญชี

หากคุณเชื่อว่าการประมวลผลข้อมูลส่วนบุคคลของเราละเมิดกฎหมายคุ้มครองข้อมูล คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อหน่วยงานกำกับดูแล หน่วยงานที่มีอำนาจสำหรับที่ตั้งของเราคือ:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz

Postfach 30 40, 55020 Mainz, เยอรมนี

เว็บไซต์: www.datenschutz.rlp.de

DealMonitor ไม่ได้มุ่งเป้าไปที่เด็กอายุต่ำกว่า 16 ปี เราไม่ได้เก็บข้อมูลส่วนบุคคลจากเด็กโดยเจตนา หากคุณเป็นผู้ปกครองและเชื่อว่าบุตรหลานของคุณได้ให้ข้อมูลส่วนบุคคลกับเรา กรุณาติดต่อเราเพื่อให้เราสามารถลบได้

เราทำงานร่วมกับผู้ให้บริการบุคคลที่สามที่คัดเลือกอย่างรอบคอบ แต่ละรายประมวลผลเฉพาะข้อมูลที่จำเป็นสำหรับฟังก์ชันของตน:

• Resend (Resend Inc., สหรัฐอเมริกา) — ส่งอีเมลสำหรับการลงทะเบียน, การแจ้งเตือนราคา และการรีเซ็ตรหัสผ่าน ประมวลผล: ที่อยู่อีเมล ความเป็นส่วนตัว: https://resend.com/legal/privacy-policy
• Cloudflare (Cloudflare Inc., สหรัฐอเมริกา) — CDN, DNS และการป้องกัน DDoS ประมวลผล: ที่อยู่ IP, ข้อมูลการเชื่อมต่อทางเทคนิค ความเป็นส่วนตัว: https://www.cloudflare.com/privacypolicy/
• Google OAuth (Google LLC, สหรัฐอเมริกา) — การเข้าสู่ระบบด้วยบัญชี Google ทางเลือก ประมวลผล: ที่อยู่อีเมล (เฉพาะเมื่อใช้ Google Sign-In) ความเป็นส่วนตัว: https://policies.google.com/privacy
• Google Analytics (Google LLC, สหรัฐอเมริกา) — สถิติการใช้งานที่ไม่ระบุตัวตน ประมวลผล: ที่อยู่ IP ที่ไม่ระบุตัวตน, การดูหน้า ความเป็นส่วนตัว: https://policies.google.com/privacy
• Telegram Bot API (Telegram FZ-LLC, ดูไบ) — การแจ้งเตือนราคาผ่าน Telegram ทางเลือก ประมวลผล: Telegram chat ID (เฉพาะเมื่อเชื่อมต่อ) ความเป็นส่วนตัว: https://telegram.org/privacy
• PostgreSQL — ฐานข้อมูลโอเพนซอร์ส, โฮสต์เองบนเซิร์ฟเวอร์ของเราในเยอรมนี ไม่มีการแชร์ข้อมูลกับบุคคลที่สาม

เราอาจอัปเดตนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว เวอร์ชันล่าสุดจะมีอยู่เสมอในหน้านี้พร้อมวันที่อัปเดตล่าสุด เราแนะนำให้ตรวจสอบเป็นระยะ หากเราทำการเปลี่ยนแปลงที่สำคัญ เราจะแจ้งผู้ใช้ที่ลงทะเบียนทางอีเมล