นโยบายความเป็นส่วนตัว

ฝ่ายที่รับผิดชอบในการประมวลผลข้อมูลบนเว็บไซต์นี้ (ผู้ควบคุม) คือ:

Robert-William Kaspar

c/o flexdienst – #11745

Kurt-Schumacher-Straße 76

67663 Kaiserslautern, เยอรมนี

Email: [email protected]

เราเก็บและประมวลผลหมวดหมู่ข้อมูลส่วนบุคคลต่อไปนี้ ขึ้นอยู่กับวิธีที่คุณใช้ DealMonitor:

• ข้อมูลบัญชี: ที่อยู่อีเมล, รหัสผ่านที่แฮช (หรือ Google OAuth ID), ภาษาที่ต้องการ
• ข้อมูลตัวติดตาม: URL สินค้า, ราคาเป้าหมาย, ประวัติราคา, โดเมนร้านค้า
• ข้อมูลการแจ้งเตือน: Telegram chat ID (หากเชื่อมต่อ), push subscription endpoint (หากเปิดใช้งาน)
• ข้อมูลทางเทคนิค: ที่อยู่ IP (ในบันทึกเซิร์ฟเวอร์ ไม่จัดเก็บถาวร), ประเภทเบราว์เซอร์, ระบบปฏิบัติการ
• ข้อมูลส่วนขยาย: โดเมนร้านค้าที่เยี่ยมชม, ตัวเลือกราคาที่ตรวจพบ

เราประมวลผลข้อมูลของคุณตามฐานทางกฎหมายต่อไปนี้ภายใต้ GDPR:

• มาตรา 6(1)(b) GDPR — การปฏิบัติตามสัญญา: การประมวลผลที่จำเป็นเพื่อให้บริการ DealMonitor (การจัดการบัญชี, การติดตามราคา, การแจ้งเตือน)
• มาตรา 6(1)(a) GDPR — ความยินยอม: ฟีเจอร์ทางเลือก เช่น การแจ้งเตือน Telegram, การแจ้งเตือนแบบพุช และ Google Analytics
• มาตรา 6(1)(f) GDPR — ผลประโยชน์ที่ชอบด้วยกฎหมาย: บันทึกเซิร์ฟเวอร์เพื่อความปลอดภัย, การป้องกันการฉ้อโกง และการปรับปรุงบริการ

ข้อมูลของคุณถูกใช้เฉพาะเพื่อวัตถุประสงค์ต่อไปนี้:

• ให้บริการติดตามราคา: สแกนหน้าสินค้า, ตรวจจับราคา, จัดเก็บประวัติราคา
• ส่งการแจ้งเตือน: การแจ้งเตือนทางอีเมล, ข้อความ Telegram และการแจ้งเตือนแบบพุชเมื่อถึงราคาเป้าหมาย
• การจัดการบัญชี: การยืนยันตัวตน, การรีเซ็ตรหัสผ่าน, การตั้งค่าภาษา
• การปรับปรุงบริการ: สถิติรวมที่ไม่ระบุตัวตนเพื่อปรับปรุงความแม่นยำในการตรวจจับราคา
• ลิงก์พันธมิตร: เราอาจฝังลิงก์พันธมิตรใน URL สินค้า ซึ่งไม่ส่งผลต่อราคาของคุณและไม่มีการแชร์ข้อมูลส่วนบุคคลกับเครือข่ายพันธมิตร

ข้อมูลทั้งหมดจัดเก็บบนเซิร์ฟเวอร์ในเยอรมนี เราใช้มาตรการรักษาความปลอดภัยต่อไปนี้:

• การเชื่อมต่อทั้งหมดเข้ารหัสด้วย HTTPS/TLS
• รหัสผ่านถูกแฮชด้วย bcrypt (ไม่เคยจัดเก็บเป็นข้อความธรรมดา)
• การเข้าถึงฐานข้อมูลถูกจำกัดและปกป้องด้วยข้อมูลรับรองที่แข็งแกร่ง
• การเข้าถึงเซิร์ฟเวอร์จำกัดเฉพาะบุคลากรที่ได้รับอนุญาตเท่านั้น
• สำรองข้อมูลเป็นประจำเพื่อป้องกันการสูญหายของข้อมูล

เราไม่ขาย ไม่เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของคุณ ข้อมูลอาจถูกแชร์กับบุคคลที่สามต่อไปนี้เท่าที่จำเป็น:

• Google OAuth: หากคุณเข้าสู่ระบบด้วย Google เราจะได้รับเฉพาะที่อยู่อีเมลของคุณจาก Google เราไม่แชร์ข้อมูลกลับไปยัง Google นอกเหนือจากที่จำเป็นสำหรับการยืนยันตัวตน
• Resend (บริการอีเมล): ที่อยู่อีเมลของคุณจะถูกส่งไปยัง Resend เพื่อส่งอีเมลแจ้งเตือน Resend ประมวลผลข้อมูลภายใต้นโยบายความเป็นส่วนตัวของตนเอง
• Google Analytics: เราใช้ Google Analytics เพื่อเก็บข้อมูลการใช้งานที่ไม่ระบุตัวตน (การดูหน้า, ตำแหน่งโดยประมาณ) ไม่มีข้อมูลส่วนบุคคลถูกส่ง
• Telegram (ทางเลือก): หากคุณเชื่อมต่อ Telegram, Telegram chat ID ของคุณจะถูกจัดเก็บเพื่อส่งการแจ้งเตือนราคา ไม่มีการเข้าถึงข้อมูล Telegram อื่น

DealMonitor เองไม่ได้ตั้งค่าคุกกี้ใดๆ เราใช้ localStorage ในเบราว์เซอร์ของคุณเพื่อจัดเก็บโทเคนการยืนยันตัวตนและการตั้งค่า (ธีม, ภาษา) ข้อมูลนี้ไม่เคยออกจากเบราว์เซอร์ของคุณยกเว้นเมื่อยืนยันตัวตนกับเซิร์ฟเวอร์ของเรา

Google Analytics หากเปิดใช้งานโดยผู้ดำเนินการเว็บไซต์ อาจตั้งค่าคุกกี้ ซึ่งใช้เฉพาะสำหรับสถิติการใช้งานที่ไม่ระบุตัวตนและสามารถบล็อกได้โดยการตั้งค่าเบราว์เซอร์

ส่วนขยายเบราว์เซอร์ DealMonitor ทำงานด้วยสิทธิ์และการจัดการข้อมูลต่อไปนี้:

• ส่วนขยายจะเปิดใช้งานบนหน้าร้านค้าทั้งหมดยกเว้นโดเมนที่อยู่ในบัญชีดำ (เช่น ธนาคาร, บริการทางการเงิน) — ไม่ได้ตรวจสอบกิจกรรมการท่องเว็บทั้งหมด
• ข้อมูลราคาที่ตรวจพบและ URL ของหน้าจะถูกส่งไปยังเซิร์ฟเวอร์ของเราเพื่อการติดตามราคาเท่านั้น
• ส่วนขยายจัดเก็บโทเคนการยืนยันตัวตนในเบราว์เซอร์ของคุณ
• ไม่มีการเก็บประวัติการท่องเว็บ, การกดแป้น หรือข้อมูลส่วนบุคคลนอกเหนือจากหน้าร้านค้า
• คุณสามารถถอนการติดตั้งส่วนขยายได้ตลอดเวลาเพื่อลบออกอย่างสมบูรณ์

เราเก็บรักษาข้อมูลของคุณตามระยะเวลาต่อไปนี้:

• ข้อมูลบัญชี: เก็บรักษาตราบเท่าที่บัญชีของคุณยังใช้งานอยู่ ลบภายใน 30 วันหลังการลบบัญชี
• ประวัติราคา: เก็บรักษาตราบเท่าที่ตัวติดตามที่เกี่ยวข้องยังคงอยู่
• บันทึกเซิร์ฟเวอร์ (ที่อยู่ IP): ลบอัตโนมัติหลัง 14 วัน
• ข้อมูลที่ไม่มีเจ้าของ (ตัวติดตามที่ไม่มีผู้ใช้ที่ใช้งาน): ทำความสะอาดอัตโนมัติทุกวัน

ในฐานะผู้ใช้ใน EU คุณมีสิทธิ์ต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของคุณ:

• สิทธิ์ในการเข้าถึง (มาตรา 15 GDPR): คุณสามารถขอสำเนาข้อมูลส่วนบุคคลทั้งหมดที่เราเก็บเกี่ยวกับคุณ
• สิทธิ์ในการแก้ไข (มาตรา 16 GDPR): คุณสามารถแก้ไขข้อมูลที่ไม่ถูกต้องในการตั้งค่าบัญชี
• สิทธิ์ในการลบ (มาตรา 17 GDPR): คุณสามารถลบบัญชีได้ตลอดเวลา ซึ่งจะลบข้อมูลที่เกี่ยวข้องทั้งหมด
• สิทธิ์ในการพกพาข้อมูล (มาตรา 20 GDPR): คุณสามารถขอข้อมูลของคุณในรูปแบบที่มีโครงสร้างและอ่านได้ด้วยเครื่อง
• สิทธิ์ในการจำกัดการประมวลผล (มาตรา 18 GDPR): คุณสามารถขอให้เราจำกัดการประมวลผลข้อมูลของคุณ
• สิทธิ์ในการคัดค้าน (มาตรา 21 GDPR): คุณสามารถคัดค้านการประมวลผลที่อิงตามผลประโยชน์ที่ชอบด้วยกฎหมาย
• สิทธิ์ในการถอนความยินยอม: คุณสามารถถอนความยินยอมสำหรับฟีเจอร์ทางเลือก (เช่น Telegram, การแจ้งเตือนแบบพุช) ได้ตลอดเวลาในการตั้งค่าบัญชี

หากคุณเชื่อว่าการประมวลผลข้อมูลส่วนบุคคลของเราละเมิดกฎหมายคุ้มครองข้อมูล คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อหน่วยงานกำกับดูแล หน่วยงานที่มีอำนาจสำหรับที่ตั้งของเราคือ:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz

Postfach 30 40, 55020 Mainz, เยอรมนี

เว็บไซต์: www.datenschutz.rlp.de

DealMonitor ไม่ได้มุ่งเป้าไปที่เด็กอายุต่ำกว่า 16 ปี เราไม่ได้เก็บข้อมูลส่วนบุคคลจากเด็กโดยเจตนา หากคุณเป็นผู้ปกครองและเชื่อว่าบุตรหลานของคุณได้ให้ข้อมูลส่วนบุคคลกับเรา กรุณาติดต่อเราเพื่อให้เราสามารถลบได้

เราทำงานร่วมกับผู้ให้บริการบุคคลที่สามที่คัดเลือกอย่างรอบคอบ แต่ละรายประมวลผลเฉพาะข้อมูลที่จำเป็นสำหรับฟังก์ชันของตน:

• Resend (Resend Inc., สหรัฐอเมริกา) — ส่งอีเมลสำหรับการลงทะเบียน, การแจ้งเตือนราคา และการรีเซ็ตรหัสผ่าน ประมวลผล: ที่อยู่อีเมล ความเป็นส่วนตัว: https://resend.com/legal/privacy-policy
• Cloudflare (Cloudflare Inc., สหรัฐอเมริกา) — CDN, DNS และการป้องกัน DDoS ประมวลผล: ที่อยู่ IP, ข้อมูลการเชื่อมต่อทางเทคนิค ความเป็นส่วนตัว: https://www.cloudflare.com/privacypolicy/
• Google OAuth (Google LLC, สหรัฐอเมริกา) — การเข้าสู่ระบบด้วยบัญชี Google ทางเลือก ประมวลผล: ที่อยู่อีเมล (เฉพาะเมื่อใช้ Google Sign-In) ความเป็นส่วนตัว: https://policies.google.com/privacy
• Google Analytics (Google LLC, สหรัฐอเมริกา) — สถิติการใช้งานที่ไม่ระบุตัวตน ประมวลผล: ที่อยู่ IP ที่ไม่ระบุตัวตน, การดูหน้า ความเป็นส่วนตัว: https://policies.google.com/privacy
• Telegram Bot API (Telegram FZ-LLC, ดูไบ) — การแจ้งเตือนราคาผ่าน Telegram ทางเลือก ประมวลผล: Telegram chat ID (เฉพาะเมื่อเชื่อมต่อ) ความเป็นส่วนตัว: https://telegram.org/privacy
• PostgreSQL — ฐานข้อมูลโอเพนซอร์ส, โฮสต์เองบนเซิร์ฟเวอร์ของเราในเยอรมนี ไม่มีการแชร์ข้อมูลกับบุคคลที่สาม

เราอาจอัปเดตนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว เวอร์ชันล่าสุดจะมีอยู่เสมอในหน้านี้พร้อมวันที่อัปเดตล่าสุด เราแนะนำให้ตรวจสอบเป็นระยะ หากเราทำการเปลี่ยนแปลงที่สำคัญ เราจะแจ้งผู้ใช้ที่ลงทะเบียนทางอีเมล