นโยบายความเป็นส่วนตัวและการคุ้มครองข้อมูล (GDPR)

เว็บไซต์ digital3d.com (ต่อไปนี้เรียกว่า « เว็บไซต์ ») เคารพความเป็นส่วนตัวของคุณและมุ่งมั่นที่จะปกป้องข้อมูลส่วนบุคคลของคุณตาม ข้อบังคับทั่วไปว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล (RGPD - สหภาพยุโรป 2016/679)

นโยบายนี้อธิบายว่าเราเก็บรวบรวมข้อมูลใดบ้าง เหตุใดเราจึงเก็บรวบรวม เราใช้ข้อมูลเหล่านั้นอย่างไร และคุณมีสิทธิใดบ้าง

ผู้ควบคุมข้อมูลคือ David Dolinski ผู้ประกอบการบุคคลธรรมดาซึ่งดำเนินธุรกิจภายใต้ชื่อ Digital3D

• Rue Célestin Cherpion 17, 1390 Grez-Doiceau, เบลเยียม
• หมายเลขบริษัท (VAT) : BE 0558.686.841
• อีเมล : support@digital3d.com

คุณสามารถติดต่อฉันได้ทุกเมื่อผ่านหน้า ติดต่อ

เราเก็บรวบรวมข้อมูลดังต่อไปนี้:

เมื่อลงทะเบียน (บัญชีผู้ใช้)

• ชื่อผู้ใช้: เพื่อระบุตัวคุณบนเว็บไซต์
• : สำหรับการเข้าสู่ระบบ การกู้คืนรหัสผ่าน และการแจ้งเตือน
• รหัสผ่าน: จัดเก็บในรูปแบบ แฮช เท่านั้น ไม่เคยจัดเก็บเป็นข้อความธรรมดา
• ที่อยู่ IP ที่ใช้ลงทะเบียน: บันทึกในรูปแบบนามแฝง (HMAC-SHA256) เพื่อป้องกันการใช้งานในทางที่ผิด
• วันที่เข้าสู่ระบบครั้งล่าสุด: เพื่อการจัดการบัญชี
• การตั้งค่ารับจดหมายข่าว: การเลือกยินยอมโดยสมัครใจ พร้อมวันที่ให้ความยินยอมและที่อยู่ IP แบบนามแฝงที่ใช้ยืนยัน

ขณะเรียกดูเว็บไซต์ (การวิเคราะห์ข้อมูล)

• ที่อยู่ IP แบบนามแฝง: แปลงด้วยการแฮช (SHA-256) ก่อนบันทึกลงในสถิติของเรา ข้อมูลนี้เป็นการใช้นามแฝง ไม่ใช่การทำให้ไม่สามารถระบุตัวตนได้
• ตำแหน่งโดยประมาณ: ประเทศ เมือง และผู้ให้บริการอินเทอร์เน็ตที่อนุมานจากที่อยู่ IP ของคุณ
• User-Agent ของเบราว์เซอร์: สำหรับสถิติด้านความเข้ากันได้ (เบราว์เซอร์ ระบบปฏิบัติการ)
• หน้าที่เข้าชม: เพื่อทำความเข้าใจการใช้งานเว็บไซต์
• แหล่งอ้างอิง (referrer): หน้าที่มาของการเข้าชมของคุณ
• การวัดการมีส่วนร่วม (first-party): ระยะเวลาการเข้าชมที่ใช้งานอยู่ ความลึกของการเลื่อนหน้า และการคลิกลิงก์ขาออก ซึ่งวัดโดยเว็บไซต์ของเราโดยตรงโดยไม่มีบริการจากบุคคลที่สาม ข้อมูลเหล่านี้อยู่ในรูปแบบนามแฝงและใช้เพื่อปรับปรุงเนื้อหาของเราเท่านั้น

ขณะใช้งานเว็บไซต์

• ความคิดเห็นในบล็อก: เชื่อมโยงกับบัญชีผู้ใช้ของคุณ
• การสมัครรับบทความ: เพื่อรับการแจ้งเตือนทางอีเมลเมื่อมีการอัปเดต
• จดหมายข่าว: สำหรับการส่งแต่ละครั้ง สถานะการส่งอีเมล (ส่งแล้ว ยอมรับแล้ว ปฏิเสธแล้ว)
• ข้อความติดต่อ: ส่งทางอีเมลและ ไม่ได้จัดเก็บไว้ในฐานข้อมูลของเรา

ขณะใช้ซอฟต์แวร์และ API ของเรา

• ข้อมูลการใช้งานทางไกล: บัญชีที่ใช้ ลายนิ้วมือของอุปกรณ์ ผลิตภัณฑ์ เวอร์ชัน แพลตฟอร์ม เหตุการณ์การใช้งาน และที่อยู่ IP แบบนามแฝง
• ระยะทดลองใช้และใบอนุญาต: ลายนิ้วมือของอุปกรณ์และ User-Agent ในขณะที่เปิดใช้งาน เพื่อป้องกันการทดลองใช้ซ้ำ
• การดาวน์โหลดและการเรียกใช้ API: ประวัติและตัวนับที่เชื่อมโยงกับบัญชีของคุณ เพื่อบังคับใช้โควตา

เมื่อสมัครสมาชิก (การชำระเงิน)

• การชำระเงินดำเนินการโดย Stripe เราไม่จัดเก็บ หมายเลขบัตรธนาคารใด ๆ
• เราเก็บรหัสระบุ Stripe ของบัญชีลูกค้าและการสมัครสมาชิกของคุณ สถานะ จำนวนเงินและวันที่ชำระเงิน ยี่ห้อและตัวเลขสี่หลักสุดท้ายของบัตร รวมถึงลายนิ้วมือทางเทคนิคที่ Stripe จัดหาให้
• หากคุณกรอกข้อมูลใบแจ้งหนี้: ชื่อบริษัท ที่อยู่ หมายเลข VAT และอีเมลสำหรับการเรียกเก็บเงิน

การสมัครสมาชิกแบบชำระเงิน: การป้องกันการฉ้อโกง

สำหรับบัญชีที่สมัครสมาชิก เราเก็บที่อยู่ IP วันที่ และประเภทอุปกรณ์ขณะสมัครสมาชิก ขณะเข้าสู่ระบบ และขณะยกเลิกการสมัคร เพื่อใช้เป็นหลักฐานการสมัครสมาชิกและการใช้งานในกรณีที่มีการโต้แย้งการชำระเงินกับธนาคารของคุณ ฐานทางกฎหมาย: ประโยชน์โดยชอบด้วยกฎหมายของเราในการป้องกันการฉ้อโกงและปกป้องสิทธิของเรา (มาตรา 6.1.f GDPR) ผู้รับข้อมูล: Stripe และในกรณีเกิดข้อพิพาท ธนาคารของคุณและเครือข่ายบัตร ระยะเวลา: 24 เดือน คุณสามารถคัดค้านได้ อย่างไรก็ตาม เราอาจเก็บข้อมูลเหล่านี้ไว้ตราบเท่าที่ข้อมูลยังมีความจำเป็นต่อการปกป้องในการดำเนินข้อพิพาทที่กำลังอยู่ระหว่างการพิจารณา

ข้อมูลของคุณถูกใช้เฉพาะเพื่อ:

• ให้บริการของเรา: การจัดการบัญชี การเข้าถึงซอฟต์แวร์ และ APIs
• รักษาความปลอดภัยของเว็บไซต์: การป้องกันการใช้งานในทางที่ผิด การจำกัดจำนวนคำขอ API
• ปรับปรุงเว็บไซต์: สถิติการเข้าชมเว็บไซต์ที่ทำให้ไม่สามารถระบุตัวตนได้
• แจ้งให้คุณทราบ: การอัปเดตบทความที่คุณสมัครรับข้อมูล (เฉพาะเมื่อคุณเลือกเปิดใช้งานเท่านั้น)
• จัดการการชำระเงิน: ผ่าน Stripe สำหรับการสมัครสมาชิก

เราจะไม่ขายข้อมูลของคุณให้บุคคลที่สามโดยเด็ดขาด เราไม่มีโฆษณาใด ๆบนเว็บไซต์นี้

เว็บไซต์นี้ใช้คุกกี้ในจำนวนขั้นต่ำ โดยทั้งหมดเป็นคุกกี้ เพื่อการทำงานหรือการวัดผลภายใน (ไม่มีคุกกี้โฆษณา):

พื้นที่จัดเก็บในเครื่องของเบราว์เซอร์ของคุณยังเก็บข้อมูลระบุตัวตนสำหรับการเข้าสู่ระบบและคำตอบของคุณต่อแบนเนอร์คุกกี้ด้วย

ไม่มีการใช้เครื่องมือโฆษณาหรือเครื่องมือวัดผู้เข้าชมจากบุคคลที่สาม (Google Analytics, Facebook Pixel เป็นต้น) Google reCAPTCHA อาจจัดเก็บคุกกี้ทางเทคนิคของตนเอง

บริการของบุคคลที่สามต่อไปนี้อาจได้รับข้อมูลในการดำเนินงานของเว็บไซต์:

• Stripe (stripe.com): การประมวลผลการชำระเงิน: อีเมล ชื่อ ที่อยู่สำหรับเรียกเก็บเงิน และหมายเลข VAT ที่กรอกขณะชำระเงิน นโยบายความเป็นส่วนตัวของ Stripe
• Google reCAPTCHA v3: การป้องกันบอตสำหรับการสมัครสมาชิก การเข้าสู่ระบบ การกู้คืนรหัสผ่าน และแบบฟอร์มติดต่อ โดยสคริปต์จะถูกโหลดบนหน้าต่าง ๆ ของเว็บไซต์ นโยบายความเป็นส่วนตัวของ Google
• Gravatar (gravatar.com): การแสดงอวตารของคุณโดยอ้างอิงจากอีเมลของคุณ (แฮช MD5) นโยบายของ Automattic
• ip-api.com: ตำแหน่งโดยประมาณ (ประเทศ เมือง ผู้ให้บริการอินเทอร์เน็ต) จากที่อยู่ IP ของคุณ เพื่อใช้ในการจัดทำสถิติของเรา
• Google Fonts, jsDelivr และ cdnjs: เบราว์เซอร์ของคุณจะดาวน์โหลดแบบอักษรและไลบรารีสำหรับการแสดงผลเว็บไซต์จากบริการเหล่านี้ ซึ่งทำให้บริการเหล่านั้นได้รับที่อยู่ IP ของคุณ

เราจะไม่ส่งต่อข้อมูลของคุณให้บุคคลที่สามรายอื่น

ตาม GDPR คุณมีสิทธิดังต่อไปนี้:

• สิทธิในการเข้าถึง: คุณสามารถขอสำเนาข้อมูลทั้งหมดที่เรามีเกี่ยวกับคุณได้
• สิทธิในการแก้ไข: คุณสามารถแก้ไขข้อมูลของคุณได้จากหน้า บัญชีของฉัน
• สิทธิในการลบ: คุณสามารถลบบัญชีของคุณได้จาก บัญชีของฉัน (ปุ่ม "ลบบัญชีของฉัน") บัญชีของคุณจะถูกปิดใช้งาน จากนั้นการลบข้อมูลของคุณทั้งหมดจะดำเนินการตามคำขอผ่านหน้า ติดต่อ ยกเว้นข้อมูลที่กฎหมายกำหนดให้เราต้องเก็บรักษาไว้ (ใบแจ้งหนี้)
• สิทธิในการคัดค้าน: คุณสามารถยกเลิกการสมัครรับจดหมายข่าวและการแจ้งเตือนบทความได้ทุกเมื่อ
• สิทธิในการเคลื่อนย้ายข้อมูล: คุณสามารถขอข้อมูลของคุณในรูปแบบที่มีโครงสร้างได้

หากต้องการใช้สิทธิของคุณ โปรดติดต่อเราผ่านหน้า ติดต่อ

• ผู้ใช้บัญชี: เก็บรักษาไว้ตราบใดที่บัญชียังคงใช้งานอยู่ บัญชีที่ไม่เคยได้รับการยืนยันจะถูกปิดใช้งานหลังจาก 45 วัน บัญชีที่ถูกลบจะถูกปิดใช้งาน และข้อมูลของบัญชีจะถูกลบตามคำขอ
• ข้อมูลการวิเคราะห์: ที่อยู่ IP จะถูกทำให้เป็นข้อมูลนามแฝงด้วยการแฮชก่อนบันทึก เหตุการณ์การท่องเว็บและการวัดการมีส่วนร่วมจะถูกเก็บรักษาไว้ไม่เกิน 24 เดือน จากนั้นจะถูกลบโดยอัตโนมัติ
• ข้อมูลการวัดและส่งข้อมูลผลิตภัณฑ์: เหตุการณ์การใช้งานซอฟต์แวร์และ API ของเราจะถูกทำให้เป็นข้อมูลนามแฝงและเก็บรักษาไว้ไม่เกิน 24 เดือน จากนั้นจะถูกลบโดยอัตโนมัติ
• ความคิดเห็น: เก็บรักษาไว้ตราบใดที่บทความยังคงมีอยู่
• ข้อมูลการชำระเงิน: ประวัติการสมัครสมาชิกและใบแจ้งหนี้จะถูกเก็บรักษาไว้ด้วยเหตุผลทางกฎหมายและการบัญชี (7 ปี ตามข้อบังคับของเบลเยียม)

• อีเมลที่เว็บไซต์ส่งถึงคุณ : อีเมลเหล่านี้จะถูกเก็บรักษาไว้พร้อมวันที่ หัวเรื่อง และข้อความ เพื่อใช้เป็นหลักฐานในกรณีมีข้อโต้แย้งเกี่ยวกับการชำระเงินและเพื่อปกป้องสิทธิของเรา (ผลประโยชน์โดยชอบด้วยกฎหมาย) ระยะเวลา: 7 ปี สำหรับบัญชีที่มีการชำระเงินอย่างน้อยหนึ่งครั้ง และ 24 เดือน ในกรณีอื่น ๆ รวมถึงหลังจากลบบัญชีแล้ว

เราให้ความสำคัญกับความปลอดภัยของข้อมูลของคุณอย่างจริงจัง:

• HTTPS: การสื่อสารทั้งหมดกับเว็บไซต์ได้รับการเข้ารหัสผ่าน TLS
• รหัสผ่าน: ถูกแฮชและไม่เคยจัดเก็บในรูปแบบข้อความธรรมดา (ใช้ BCrypt สำหรับรหัสผ่านทั้งหมดที่สร้างหรือรีเซ็ตบนเว็บไซต์ปัจจุบัน)
• IP ที่ทำให้เป็นนามแฝง: ใช้การแฮช SHA-256 หรือ HMAC-SHA256 ด้วยคีย์ลับก่อนบันทึกลงในสถิติ
• การชำระเงิน: ดำเนินการโดย Stripe เท่านั้น (ได้รับการรับรองตามมาตรฐาน PCI DSS)
• การเข้าถึงที่จำกัด: เฉพาะผู้ดูแลระบบเท่านั้นที่เข้าถึงฐานข้อมูลได้

ผู้รับผิดชอบด้านความปลอดภัย : David Dolinski ผู้สร้างและผู้ดูแลระบบของ Digital3D รับผิดชอบด้านความปลอดภัยของแอปพลิเคชันและโครงสร้างพื้นฐานที่เขาดูแลด้วยตนเอง โดยเฉพาะการจัดการสิทธิ์การเข้าถึง การบำรุงรักษาความปลอดภัย และการแก้ไขช่องโหว่ สามารถติดต่อเขาได้ผ่านหน้า ติดต่อ ของเว็บไซต์

สำหรับคำถามใด ๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของคุณ หรือเพื่อใช้สิทธิของคุณภายใต้ GDPR คุณสามารถติดต่อเราได้ที่:

• ผ่านหน้าติดต่อเราของเว็บไซต์นี้
• โดยขอให้ลบบัญชีของคุณจากบัญชีของฉัน

หากคุณเห็นว่าสิทธิของคุณไม่ได้รับการเคารพ คุณสามารถยื่นเรื่องร้องเรียนต่อหน่วยงานคุ้มครองข้อมูลในประเทศของคุณได้ (ในเบลเยียม: autoriteprotectiondonnees.be)