นโยบายความเป็นส่วนตัว

KVid เก็บข้อมูลต่อไปนี้เมื่อท่านใช้บริการของเรา รวมถึงฟีเจอร์ปฏิทิน KVid:

• ข้อมูลบัญชีผู้ใช้: ชื่อ-นามสกุล, อีเมล, เบอร์โทรศัพท์, รหัสผ่าน (เข้ารหัส)
• ข้อมูลคำสั่งซื้อและประวัติการชำระเงิน
• ข้อมูลบัญชีโซเชียลที่เชื่อมต่อ: รหัส Facebook Page / YouTube channel, ชื่อ และ access token (เข้ารหัสด้วย AES-256-GCM)
• วิดีโอที่ท่านอัปโหลดเพื่อตั้งเวลาโพสต์ — เก็บใน Cloudflare R2 และจะถูกลบ อัตโนมัติภายใน 30 วันหลังจากเผยแพร่หรือยกเลิก
• คำอธิบายและแฮชแท็กของโพสต์
• ข้อมูลการใช้งานพื้นฐาน เช่น IP address, user agent
• รายงานการใช้งานและข้อผิดพลาดจากโปรแกรม KCut Auto Edit: เวอร์ชันโปรแกรม, ระบบปฏิบัติการ, ข้อมูลการ์ดจอ, รหัสการติดตั้งแบบสุ่ม, สูตร (preset) ที่ใช้, ความยาวคลิป, เวลาที่ใช้แต่ละขั้น, ผลการตรวจคุณภาพ และรหัส/ข้อความข้อผิดพลาด — ไม่ส่งวิดีโอ เสียง รูป ข้อความในคลิปหรือซับไตเติล ชื่อไฟล์ ที่อยู่โฟลเดอร์ หรือข้อความที่ท่านพิมพ์ ท่านปิดการส่งได้ที่ ⚙︎ ตั้งค่า → "ส่งรายงานการใช้งานและข้อผิดพลาดให้ทีม KCut" ในโปรแกรม

เราใช้ข้อมูลของท่านเพื่อ:

• ให้บริการและดูแลระบบ KVid
• โพสต์วิดีโอไปยัง Facebook Reels / YouTube ตามคำสั่งของท่าน
• แจ้งเตือนสถานะโพสต์ผ่าน LINE
• ปรับปรุงและรักษาความปลอดภัยของบริการ
• ปฏิบัติตามกฎหมายและข้อกำหนดทางกฎหมาย

เมื่อท่านเชื่อมต่อบัญชี Facebook หรือ YouTube กับ KVid:

• Facebook: เราขอ scope pages_show_list, pages_manage_posts, publish_video เพื่อดู รายการเพจที่ท่านดูแลและโพสต์ Reels ตามคำสั่ง
• YouTube: เราขอ scope https://www.googleapis.com/auth/youtube.upload เพื่ออัปโหลดวิดีโอไปยังช่องของท่าน
• Access token ทุกตัวถูกเข้ารหัสที่ฐานข้อมูล ด้วย AES-256-GCM และ HKDF-SHA256 purpose-bound key derivation — ผู้ที่เข้าถึง backup ของ DB ไม่สามารถถอดรหัสได้หากไม่มี encryption seed
• เราไม่อ่านโพสต์เก่า, comments, messages, หรือข้อมูลส่วนตัวอื่นนอก scope ที่ระบุ

เราไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลของท่านแก่บุคคลที่สาม เราแชร์ข้อมูล เฉพาะกรณีต่อไปนี้:

• Facebook (Meta Platforms) และ Google (YouTube) — เพื่อโพสต์วิดีโอตาม คำสั่งของท่าน
• Cloudflare R2 — สำหรับเก็บไฟล์วิดีโอ (เก็บแบบ private + signed URL)
• LINE — สำหรับส่งการแจ้งเตือนตามที่ท่านยินยอม
• หน่วยงานราชการ เมื่อมีคำสั่งทางกฎหมายที่ถูกต้อง

ท่านมีสิทธิ์:

• ยกเลิกการเชื่อมต่อบัญชี Facebook / YouTube จาก /member/calendar/accounts — token จะถูกลบทันที
• ลบโพสต์ที่ตั้งเวลาไว้ — ไฟล์วิดีโอและ metadata จะถูกลบจาก KVid
• ขอลบข้อมูลทั้งหมด — ติดต่อ klangtech_dev_01@googlegroups.com

สำหรับ Facebook: เมื่อท่าน revoke การเข้าถึง KVid จากการตั้งค่า Facebook → Apps and Websites — Facebook จะส่งคำขอลบข้อมูลมายังเรา อัตโนมัติผ่าน /api/social/facebook/data-deletionและเราจะลบข้อมูลของท่านภายใน 30 วัน

• วิดีโอที่อัปโหลด: เก็บไม่เกิน 30 วันหลังจากเผยแพร่/ยกเลิก
• ประวัติโพสต์ (metadata): เก็บตามแผนสมาชิก (30/90/365 วัน)
• ข้อมูลบัญชีผู้ใช้: เก็บจนกว่าท่านจะขอลบ
• Access token ของ social media: เก็บจนกว่าจะถูก disconnect
• รายงานการใช้งาน/ข้อผิดพลาดจากโปรแกรม KCut Auto Edit: เก็บไม่เกิน 90 วัน

• รหัสผ่านเข้ารหัสด้วย bcrypt
• API tokens และ OAuth credentials เข้ารหัสด้วย AES-256-GCM
• การเชื่อมต่อใช้ HTTPS/TLS เท่านั้น
• R2 bucket ใช้ private + signed URL (TTL สั้น) สำหรับ FB/YT fetch
• Audit log ทุกการเปลี่ยนแปลงสิทธิ์ — ไม่บันทึก content ส่วนตัว

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ท่านมีสิทธิ์:

• เข้าถึงข้อมูลส่วนบุคคลของท่าน
• แก้ไขข้อมูลที่ไม่ถูกต้อง
• ขอลบข้อมูล
• คัดค้านการประมวลผล
• ขอโอนย้ายข้อมูล
• ถอนความยินยอม

หากมีคำถามเกี่ยวกับนโยบายความเป็นส่วนตัวนี้ ติดต่อเราได้ที่:

• Email: klangtech_dev_01@googlegroups.com

เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว การเปลี่ยนแปลงสำคัญจะแจ้งล่วงหน้า ผ่านอีเมลหรือการแจ้งเตือนในระบบ