นโยบาย ความเป็นส่วนตัว

1. เกี่ยวกับนโยบายนี้

นโยบายความเป็นส่วนตัวนี้อธิบายวิธีที่ Loha ("Loha", "เรา") เก็บ ใช้ จัดเก็บ และปกป้องข้อมูลส่วนบุคคลเมื่อคุณใช้แพลตฟอร์ม CI/CD ของ Loha เว็บไซต์ และบริการที่เกี่ยวข้อง ("บริการ")

นโยบายนี้จัดทำขึ้นให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ("PDPA") หากคุณไม่เห็นด้วยกับนโยบายนี้ โปรดอย่าใช้บริการ

2. เราคือใคร (ผู้ควบคุมข้อมูล)

Loha เป็นผู้ควบคุมข้อมูล (Data Controller) สำหรับข้อมูลส่วนบุคคลที่ประมวลผลผ่านบริการ Loha ดำเนินงานจากประเทศไทยและจัดเก็บข้อมูลลูกค้าทั้งหมดภายในประเทศไทย

สำหรับคำถามด้านความเป็นส่วนตัวหรือการใช้สิทธิของคุณ ติดต่อทีมความเป็นส่วนตัวที่ privacy@loha.longtumlab.com รายละเอียดนิติบุคคลที่จดทะเบียนและเจ้าหน้าที่คุ้มครองข้อมูล (DPO) จะเผยแพร่ที่นี่ก่อนเปิดให้บริการจริง

3. ข้อมูลส่วนบุคคลที่เราเก็บ

ข้อมูลบัญชี: ชื่อ อีเมล และหากคุณเข้าสู่ระบบด้วยผู้ให้บริการภายนอก จะมีตัวระบุ (identifier) ที่ผู้ให้บริการนั้นส่งมาให้เรา

ข้อมูล Workspace และการใช้งาน: องค์กรและ Workspace ที่คุณสร้าง repository ที่คุณเชื่อมต่อ ข้อมูล metadata ของ pipeline และ build และบันทึกการตรวจสอบ (audit) ของการกระทำในบัญชีของคุณ

ข้อมูลทางเทคนิค: IP address, browser/user-agent และ request logs ที่เกิดขึ้นเมื่อคุณใช้บริการ Build logs สร้างขึ้นโดย pipeline ของคุณ Loha ใช้การกรองความลับ (secret redaction) แบบอัตโนมัติกับ build logs แต่คุณยังคงรับผิดชอบต่อสิ่งที่ pipeline ของคุณสร้างออกมา

4. วิธีที่เราใช้ข้อมูลและฐานทางกฎหมาย

เพื่อให้บริการและดำเนินงาน (การปฏิบัติตามสัญญากับคุณ): การยืนยันตัวตน การรัน pipeline การจัดเก็บ build และการให้ฟีเจอร์ที่คุณร้องขอ

เพื่อรักษาความปลอดภัยและปรับปรุงบริการ (ประโยชน์โดยชอบด้วยกฎหมายของเรา): การป้องกันการใช้งานในทางที่ผิด rate limiting การบันทึก audit การแก้ไขปัญหา และการวิเคราะห์เชิงรวม

เพื่อสื่อสารกับคุณ (การปฏิบัติตามสัญญา และความยินยอมเมื่อจำเป็น): การแจ้งเตือนบริการ การแจ้งเตือนด้านความปลอดภัย และข่าวสารผลิตภัณฑ์เฉพาะเมื่อคุณได้เลือกรับเท่านั้น

เพื่อปฏิบัติตามภาระผูกพันทางกฎหมาย: ภาษี บัญชี และคำขอที่ชอบด้วยกฎหมายจากหน่วยงานที่มีอำนาจ

5. คุกกี้ (Cookies)

Loha ใช้เฉพาะคุกกี้ first-party ที่จำเป็นอย่างยิ่งและเชิงฟังก์ชันเท่านั้น เราไม่ใช้คุกกี้โฆษณาหรือคุกกี้ analytics/tracking ของบุคคลที่สาม จึงไม่จำเป็นต้องมีแบนเนอร์ขอความยินยอม

better-auth.session_token — ทำให้คุณยังคงเข้าสู่ระบบ (HttpOnly, secure ใน production) loha_csrf_token — ป้องกัน cross-site request forgery สำหรับคำขอที่เปลี่ยนแปลงข้อมูล (HttpOnly) NEXT_LOCALE — จดจำการตั้งค่าภาษาของคุณ

เนื่องจากคุกกี้เหล่านี้จำเป็นต่อการให้บริการหรือจดจำการตั้งค่าที่คุณกำหนด จึงได้รับยกเว้นจากการขอความยินยอมล่วงหน้า คุณสามารถล้างคุกกี้ในเบราว์เซอร์ได้ตลอดเวลา แต่จะทำให้คุณออกจากระบบ

6. สถานที่จัดเก็บข้อมูล (Data Residency)

ข้อมูลส่วนบุคคล source code, build logs, artifacts และ audit logs ทั้งหมดถูกจัดเก็บและประมวลผลภายในประเทศไทยทั้งหมด ไม่มีการใช้ภูมิภาคนอกประเทศและไม่มีการโอนข้อมูลออกนอกประเทศไทยตามปกติ

หากมีการเปลี่ยนแปลง เราจะปรับปรุงนโยบายนี้และเปิดเผยการโอนข้อมูลข้ามพรมแดนพร้อมมาตรการคุ้มครองก่อนมีผลบังคับใช้ ตามที่ PDPA กำหนด

7. การแบ่งปันและผู้ประมวลผลย่อย

เราไม่ขายข้อมูลส่วนบุคคลของคุณ เราแบ่งปันข้อมูลเฉพาะกับผู้ให้บริการโครงสร้างพื้นฐานและบริการที่ช่วยเราดำเนินงาน ซึ่งทั้งหมดดำเนินงานภายในประเทศไทย และเท่าที่จำเป็นต่อการให้บริการเท่านั้น

ลูกค้า Enterprise สามารถขอข้อตกลงการประมวลผลข้อมูล (DPA) และรายชื่อผู้ประมวลผลย่อย (sub-processors) ปัจจุบันได้ที่ privacy@loha.longtumlab.com

8. ระยะเวลาการเก็บข้อมูล

เราเก็บข้อมูลส่วนบุคคลตราบเท่าที่บัญชีของคุณยังใช้งานอยู่และเท่าที่จำเป็นต่อการให้บริการ Build logs จะถูกเก็บตามช่วงเวลาการเก็บรักษาของแผนของคุณ จากนั้นจะถูกลบ

Audit logs และบันทึกที่เราต้องเก็บไว้ด้วยเหตุผลทางกฎหมาย ภาษี หรือความปลอดภัย จะถูกเก็บตามระยะเวลาที่กฎหมายกำหนด เมื่อไม่จำเป็นต้องใช้ข้อมูลอีกต่อไป เราจะลบหรือทำให้ไม่ระบุตัวตน

9. สิทธิของคุณภายใต้ PDPA

ภายใต้ PDPA คุณสามารถขอเข้าถึงข้อมูลส่วนบุคคลของคุณ ขอแก้ไขข้อมูลที่ไม่ถูกต้อง ขอลบ ขอสำเนาในรูปแบบที่ส่งต่อได้ ขอจำกัดหรือคัดค้านการประมวลผลบางอย่าง และถอนความยินยอมในกรณีที่การประมวลผลอาศัยความยินยอม

คุณสามารถส่งออก (export) หรือลบข้อมูลบัญชีของคุณได้โดยตรงจากการตั้งค่าบัญชีในแดชบอร์ด สำหรับคำขออื่น ๆ ติดต่อ privacy@loha.longtumlab.com คุณยังมีสิทธิร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล

10. ความปลอดภัย

เราปกป้องข้อมูลด้วยการเข้ารหัสระหว่างส่งและขณะจัดเก็บ การแยก tenant การควบคุมการเข้าถึงตามบทบาท (RBAC) การบันทึก audit และการกรองความลับใน build logs แบบอัตโนมัติ ไม่มีระบบใดปลอดภัยสมบูรณ์ แต่เราพยายามปกป้องข้อมูลของคุณ และจะแจ้งผู้ใช้ที่ได้รับผลกระทบและหน่วยงานเมื่อเกิดการละเมิดข้อมูลส่วนบุคคลตามที่ PDPA กำหนด

หากต้องการรายงานปัญหาด้านความปลอดภัย ดูนโยบายการเปิดเผยช่องโหว่ของเราที่ /.well-known/security.txt

11. เด็ก

บริการนี้มีไว้สำหรับองค์กรและผู้ใช้เชิงวิชาชีพ ไม่ได้มุ่งเป้าไปที่เด็ก เราไม่เก็บข้อมูลส่วนบุคคลจากเด็กโดยเจตนา

12. การเปลี่ยนแปลงนโยบายนี้

เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว เราจะเผยแพร่ฉบับปรับปรุงที่นี่ และสำหรับการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะดำเนินการตามสมควรเพื่อแจ้งให้คุณทราบ วันที่ "อัปเดตล่าสุด" แสดงการแก้ไขล่าสุด

13. ติดต่อ

มีคำถามเกี่ยวกับนโยบายนี้หรือข้อมูลส่วนบุคคลของคุณ? ติดต่อ privacy@loha.longtumlab.com