นโยบายความเป็นส่วนตัว

ทุกช่องข้างบนถูก “ปิดผนึก”: เข้ารหัสด้วยกุญแจของแอปที่อยู่บนเครื่องให้บริการ ไม่อยู่ในฐานข้อมูลและไม่อยู่ในเบราว์เซอร์ของคุณ ถ้าเครื่องไม่มีกุญแจ เซิร์ฟเวอร์จะปฏิเสธการบันทึกแทนที่จะเก็บแบบไม่เข้ารหัส · เส้นทางทั้งหมดผ่าน HTTPS · แอปไม่เขียนข้อมูลสุขภาพและข้อมูลใจลงพื้นที่จัดเก็บถาวรของเบราว์เซอร์ (localStorage) — ระหว่างใช้งานมันอยู่แค่ในหน้าที่เปิด ปิดแล้วหาย · ข้อยกเว้นเดียวคือร่างบันทึกประจำวันที่ส่งขึ้นบัญชีไม่สำเร็จ ซึ่งเก็บในแท็บนั้นชั่วคราว (sessionStorage) จนส่งได้หรือปิดแท็บ · สำเนาเก่าจากแอปรุ่นก่อนถูกลบออกจากเครื่องเมื่อบัญชีมีข้อมูลนั้นแล้ว

สถานะ: รอทบทวนกฎหมาย — ส่วนนี้อธิบายสิ่งที่ระบบทำจริงตั้งแต่ ๓๐ กันยายน ๒๕๖๙ แต่ยังไม่ผ่านการทบทวนของนักกฎหมาย

การเข้าสู่ระบบเกิดที่ https://arnon.site (ระบบบัญชีกลางของอานนท์เอง ไม่ใช่บุคคลที่สาม): ปุ่มเข้าสู่ระบบพาไปที่ arnon.site แล้วไป LINE และกลับมาที่ arnon.work พร้อมรหัสใช้ครั้งเดียว ซึ่งเซิร์ฟเวอร์ของ arnon.work แลกเป็นโทเคนกับ arnon.site (เซสชันของ arnon.work เก็บแยกในบัญชีกลาง) · ในแอป LINE ใช้โทเคนยืนยันตัวตนของ LINE แทนการพาออกไปหน้าอื่น · ส่วนข้อมูลในบัญชี — ช่องที่ปิดผนึก โปรไฟล์ ความยินยอม และประวัติการเข้าถึง — เบราว์เซอร์ส่งตรงไปที่ https://arnon.site ซึ่งเป็นบริการ API ของระบบบัญชีกลางของอานนท์เอง (ไม่ใช่บุคคลที่สาม) โดยแนบโทเคนเข้าถึงอายุสั้น และไม่ส่งคุกกี้ข้ามเว็บ — รวมถึงการส่งออกข้อมูล การล้างข้อมูล และการลบบัญชี

โทเคนเข้าถึงมีอายุ ๑๕ นาที และอยู่ในหน่วยความจำของแท็บที่เปิดเท่านั้น (ไม่เขียนลงพื้นที่จัดเก็บของเบราว์เซอร์ · เซิร์ฟเวอร์ไม่เก็บ) · โทเคนต่ออายุอยู่ได้ไม่เกิน ๑๔ วันและไม่เกินอายุเซสชัน เซิร์ฟเวอร์เก็บเป็นค่าแฮช · ออกจากระบบหรือลบบัญชีเพิกถอนทั้งหมดทันที

คุกกี้ของ arnon.work มีสองตัว ทั้งคู่เป็นของโดเมนนี้เอง (first-party · HttpOnly — สคริปต์ในหน้าอ่านไม่ได้ · Secure · SameSite=Lax):arnon_work_rt เก็บโทเคนต่ออายุ ส่งไปกับคำขอใต้ /auth ของ arnon.work เท่านั้น ·arnon_work_signed_in มีค่าแค่ “1” บอกว่ามีการเข้าสู่ระบบอยู่ (ไม่ใช่รหัสผ่านหรือโทเคน) · ทั้งสองมีอายุเท่าโทเคนต่ออายุ (ไม่เกิน ๑๔ วัน) และถูกลบเมื่อออกจากระบบ · ระหว่างเข้าสู่ระบบ arnon.site ตั้งคุกกี้ชั่วคราวarnon_site_login (๑๐ นาที) เพื่อผูกคำขอกับเบราว์เซอร์นี้

เฉพาะเมื่อคุณเข้าสู่ระบบด้วย LINE เท่านั้น เราจึงรับและเก็บข้อมูลต่อไปนี้

คุณเห็นของคุณเองเท่านั้น ผู้ดูแลระบบเข้าถึงข้อมูลที่ปิดผนึกได้เฉพาะตามที่รายชื่อผู้ดูแลระบุ และทุกการเข้าถึงลงประวัติที่คุณอ่านได้ · เราไม่ขายข้อมูล ไม่มีการติดตามข้ามเว็บไซต์ และใช้คุกกี้เฉพาะที่จำเป็น (เซสชันและการยืนยันตัวตน)

โค้ชของแอปตัดสินด้วยกติกาของโปรโตคอล ไม่ใช่ AI · เมื่อเปิดใช้ AI เราส่งเฉพาะข้อเท็จจริงที่เครื่องยนต์สรุปแล้ว (ชื่อโปรโตคอล จำนวนวันที่ทำ ความรู้สึกเฉลี่ย คำตัดสินของกติกา) ไปยังผู้ให้บริการโมเดลเพื่ออธิบายคำตัดสินนั้น — ไม่ส่งบันทึกดิบ ไม่ส่งข้อมูลที่ปิดผนึก และทุกข้อความบอกว่าอ่านจากอะไร · เราไม่นำข้อมูลของคุณไปฝึกโมเดล

ข้อมูลสุขภาพอยู่ตราบที่บัญชีของคุณอยู่และคุณยังไม่สั่งลบ — เราไม่ลบให้เองตามอายุของข้อมูล เพราะประวัติของแผนคือสิ่งที่ทำให้แผนปรับได้ · ทะเบียนความยินยอมและประวัติการเข้าถึงเก็บไว้เป็นหลักฐานของสิทธิ์ · การลบบัญชีลบทุกอย่างทุกผลิตภัณฑ์ของอานนท์ ยกเว้นบันทึกที่กฎหมายกำหนดให้เก็บ