ประกาศความเป็นส่วนตัว

LENSPRA เป็นระบบสำหรับค้นหาข้อมูลอ้างอิง จัดทำทะเบียนส่วนบุคคล จัดการประวัติการครอบครอง และใช้ Digital Card/QR เพื่อแสดงข้อมูลสาธารณะที่กำหนดไว้ ระบบไม่ตรวจรับรอง ไม่ประเมินราคา และไม่รับประกันความแท้ของพระเครื่อง

ประกาศนี้ใช้กับเว็บไซต์ บัญชีสมาชิก ฟังก์ชันผู้ดูแลเฉพาะสิทธิ์ และข้อมูลที่ระบบประมวลผลเพื่อให้บริการ Controlled Beta

• บัญชีและการยืนยันตัวตน: อีเมล รหัสผ่านและ session จัดการโดย Supabase Auth; LENSPRA เชื่อมบัญชีกับ profile ภายในด้วยตัวระบุระบบ
• โปรไฟล์: username, public name, สถานะบัญชี และสิทธิ์ operator/reviewer เมื่อได้รับมอบหมาย
• ทะเบียนพระ: ชื่อและรายละเอียดที่ผู้ใช้กรอก ข้อมูลรุ่นอ้างอิง สถานะ การตั้งค่า public/private ผู้ลงทะเบียน และผู้ครอบครองปัจจุบัน
• ภาพและเอกสารส่วนตัว: ภาพ เอกสารประกอบ ชื่อไฟล์ และชนิด/ขนาดไฟล์ โดยไฟล์อยู่ใน private Storage
• บันทึกส่วนตัว: ข้อความที่สมาชิกบันทึกไว้กับทะเบียนพระ โดยแยกตามบัญชีสมาชิกและทะเบียนแต่ละรายการ
• ประวัติ: revision การครอบครอง การโอน Digital Card การสูญหาย การเพิกถอน การกู้คืน และคำขอที่เกี่ยวข้อง
• ข้อมูลการจัดส่ง: ที่อยู่ที่บันทึกไว้ และ snapshot ที่ถูกตรึงไว้ในประวัติคำสั่งทำบัตร PVC เดิม
• ข้อมูลการใช้งานเพื่อความสะดวก: bookmark, folder และรายการ catalog ที่เพิ่งดู โดยรายการที่เพิ่งดูเก็บใน browser ของผู้ใช้
• ข้อมูลปฏิบัติการ: audit event, error reference และ server/security logs ที่จำเป็นต่อความปลอดภัย การแก้ปัญหา และความสมบูรณ์ของประวัติ

เราใช้ข้อมูลเพื่อสร้างและรักษาบัญชี ให้ผู้ใช้จัดการทะเบียนและคลังพระ ดำเนินการโอนและ lifecycle ของ Digital Card แสดง public QR ตามสิทธิ์ รับและตรวจคำขอ กู้คืนระบบจากเหตุขัดข้อง ป้องกันการใช้งานผิดวัตถุประสงค์ และตรวจสอบเหตุการณ์สำคัญย้อนหลัง

Catalog เป็นข้อมูลรุ่น/ข้อมูลอ้างอิงและแยกจากพระที่สมาชิกลงทะเบียนเป็นรายองค์ หน้า public QR แสดงเฉพาะรายการข้อมูลที่ระบบอนุญาตและเมื่อทะเบียน/บัตรมีสถานะที่เปิดเผยได้ ประวัติผู้ครอบครองบนหน้าสาธารณะแสดงแบบไม่ระบุตัวบุคคล

บันทึกส่วนตัวมองเห็นได้เฉพาะสมาชิกเจ้าของบันทึกตามสิทธิ์จัดการทะเบียน บันทึกไม่ย้ายไปยังผู้ครอบครองใหม่เมื่อโอนพระ ผู้รับโอนเริ่มต้นด้วยพื้นที่บันทึกของตนเอง และบันทึกส่วนตัวไม่เป็นส่วนหนึ่งของประวัติ provenance สาธารณะ

ข้อมูลส่วนตัวเดิมที่ไม่สามารถระบุเจ้าของได้อย่างปลอดภัยอาจถูกจำกัดไม่ให้ผู้ใช้ทั่วไปเข้าถึงระหว่างการตรวจสอบหรือจัดการตามมาตรการคุ้มครองความเป็นส่วนตัว

บันทึกส่วนตัว เอกสารส่วนตัว ที่อยู่จัดส่ง และหน้าจัดการของสมาชิกไม่แสดงใน public QR, Digital Card สาธารณะ หรือ public catalog. username หรือ public name อาจปรากฏเฉพาะในพื้นผิวสาธารณะที่นโยบายปัจจุบันอนุญาต และจะไม่แสดงอีเมล โทรศัพท์ auth subject หรือ UUID ภายใน

ผู้ปฏิบัติงานจะเข้าถึงเฉพาะข้อมูลที่จำเป็นตามบทบาท เช่น dispute reviewer สำหรับคำขอกู้คืน และ super admin สำหรับการดำเนินการลบบัญชี การตัดสินใจสำคัญถูกบันทึกใน audit trail

ระบบใช้ Supabase สำหรับ Auth, PostgreSQL และ Storage และจะใช้ผู้ให้บริการโฮสต์แอปที่ได้รับอนุมัติก่อนเปิด Beta รายชื่อผู้ให้บริการ สถานที่ประมวลผล และเงื่อนไขการโอนข้อมูลระหว่างประเทศยังต้องทบทวนก่อนเปิดใช้งานจริง

ทะเบียนที่ดำเนินการเสร็จแล้ว รวมถึง revision การเปลี่ยนผู้ครอบครอง การโอน ประวัติบัตร การสูญหาย/กู้คืน และเหตุการณ์ provenance ที่เกี่ยวข้อง อาจเก็บรักษาเป็นประวัติระยะยาวเพื่อรักษาความต่อเนื่องของข้อมูล คำว่า “ระยะยาว” ไม่ใช่คำรับประกันว่าจะเก็บตลอดไป และระยะเวลาสุดท้ายยังต้องผ่านการทบทวนทางกฎหมาย

LENSPRA รักษาความต่อเนื่องของประวัติที่บันทึกไว้ แต่ไม่ได้รับรองว่าพระเครื่องเป็นของแท้ ประวัติที่ยาวและชัดเจนอาจให้บริบทประกอบการพิจารณา แต่ไม่ใช่ใบรับรองหรือหลักประกันความแท้

บันทึกส่วนตัวไม่ใช่ provenance และอาจถูกลบเมื่อบัญชีเจ้าของบันทึกถูก anonymize ตาม workflow ที่อนุมัติ การนำภาพหรือเอกสารออกจากรายการปัจจุบันใช้ soft-delete metadata และยังไม่มี automatic physical purge.

เป้าหมาย Controlled Beta สำหรับ log ของแอป/server/security ที่ไม่ใช่ provenance คือไม่เกิน 90 วัน และสำหรับ audit ด้านความปลอดภัย/ปฏิบัติการที่ไม่จำเป็นต่อ provenance คือไม่เกิน 2 ปี ส่วนบันทึกบทบาท operator/admin มีเป้าหมาย 2 ปีหลังนำสิทธิ์ออก ระยะเหล่านี้เป็นเป้าหมายนโยบายและบางส่วนยังอาศัยการตั้งค่าหรือกระบวนการแบบ manual ไม่ใช่คำกล่าวว่ามีระบบลบอัตโนมัติแล้ว เหตุการณ์ audit ที่จำเป็นต่อ provenance อาจเก็บระยะยาวและไม่อยู่ภายใต้ระยะ 2 ปีทั่วไป

backup ที่เข้ารหัสอาจมีสำเนา database, repository และ private Storage ในสถานะก่อนการ anonymize/deletion โดย routine backup มีเป้าหมาย rolling retention ไม่เกิน 30 วัน และ backup milestone ที่กำหนดไว้อาจเก็บนานกว่า การลบหรือ anonymize ในระบบปัจจุบันจึงอาจไม่ลบข้อมูลจาก backup ที่สร้างไว้แล้วทันที หากกู้คืน backup ผู้ปฏิบัติงานต้อง reconcile การเปลี่ยนแปลงด้าน privacy/lifecycle หลังจุด backup ก่อนนำระบบกลับมาให้บริการ

ผู้ใช้ยื่นคำขอลบบัญชีและยกเลิกได้ใน grace period 30 วัน การดำเนินการจะถูกระงับหากผู้ใช้ยังเป็นผู้ครอบครองทะเบียน มี workflow ที่ยังต้องดำเนินการ หรือมีประวัติคำสั่งบัตร PVC ที่มี frozen shipping snapshot ซึ่งต้องตรวจสอบด้านกฎหมาย/การเก็บรักษาก่อน

เมื่อมีสิทธิ์ดำเนินการ ผู้ปฏิบัติงานต้องลบ Supabase Auth identity ผ่านช่องทางที่อนุมัติก่อน แล้วระบบจึงตรวจยืนยันและ anonymize profile: เปลี่ยน username เป็นค่าที่ไม่ระบุตัวตน ล้าง public name ล้าง/soft-delete address-book ที่ทำได้อย่างปลอดภัย และลบบันทึกส่วนตัวที่เป็นของ profile นั้น ระบบคง stable internal profile UUID รวมถึง registration, revision, ownership, transfer, card และ audit provenance และไม่เขียนประวัติย้อนหลังใหม่

การสมัครใหม่ด้วยอีเมลเดิมภายหลังถือเป็นบัญชีใหม่และจะไม่เชื่อมกลับกับ profile ที่ anonymize แล้วโดยอัตโนมัติ

ระบบใช้ cookies ที่จำเป็นสำหรับ session และการยืนยันตัวตนผ่าน Supabase Auth. ฟังก์ชัน “ดูล่าสุด” เก็บรายการ catalog สูงสุด 12 รายการใน localStorage ของ browser และผู้ใช้ล้างได้จากหน้าดังกล่าว ปัจจุบัน repository ไม่ได้ติดตั้ง analytics, advertising tracker หรือ marketing pixel จึงไม่มี non-essential tracking และไม่มี cookie banner จากเทคโนโลยีปัจจุบัน

เราใช้ RLS, private buckets, signed access, role checks, audit logs และมาตรการลดข้อมูลใน log แต่ไม่มีระบบใดรับประกันความปลอดภัยได้ทั้งหมด Controlled Beta อาจหยุดให้บริการชั่วคราวเพื่อแก้เหตุด้านความปลอดภัยหรือความถูกต้องของข้อมูล

ผู้ใช้แก้ public name, จัดการข้อมูลของตน และยื่น/ยกเลิกคำขอลบบัญชีผ่านหน้าบัญชีได้ตามสถานะของระบบ ช่องทางอีเมล LENSPRA Privacy/Support โดยเฉพาะจะประกาศก่อนส่งคำเชิญ Controlled Beta ภายนอก เนื่องจากที่อยู่อีเมลจริงยังไม่ได้รับการอนุมัติ

Controlled Beta เปิดสำหรับผู้ใช้อายุ 18 ปีขึ้นไป ผู้ใช้ยืนยันอายุด้วยตนเอง ระบบไม่ได้ตรวจเอกสารยืนยันตัวตนหรือเก็บวันเดือนปีเกิด และไม่มี parental-consent workflow สำหรับ Beta นี้

เมื่อข้อกำหนดหรือประกาศความเป็นส่วนตัวเปลี่ยนเป็นเวอร์ชันใหม่ สมาชิกต้องยอมรับข้อกำหนดและรับทราบประกาศเวอร์ชันใหม่ก่อนใช้ฟังก์ชันสมาชิกต่อ ระบบเก็บเวลาและเวอร์ชันที่ยืนยัน โดยไม่เก็บ IP, device fingerprint หรือวันเดือนปีเกิดในบันทึกดังกล่าว

ผู้ควบคุมข้อมูลระหว่าง Controlled Beta: Mr. Chokchai ในฐานะบุคคลธรรมดาชั่วคราว จนกว่าจะจัดตั้งนิติบุคคลใหม่และประกาศการเปลี่ยนผ่านอย่างเหมาะสม ช่องทางติดต่อเฉพาะและรายละเอียดนิติบุคคลในอนาคตยังไม่ประกาศ