๐. ประกาศนี้คืออะไร
ประกาศฉบับนี้อธิบายว่าเว็บพระไตรปิฎก (arnon.in.th/tipitaka) เก็บข้อมูลส่วนบุคคลอะไรบ้าง เก็บอย่างไร เก็บนานเท่าใด ใครได้รับบ้าง และคุณใช้สิทธิของคุณได้อย่างไร ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. ๒๕๖๒ มีผลตั้งแต่วันที่ ๔ กันยายน ๒๕๖๙
ฉบับนี้แก้เพราะขอบเขตของเว็บกว้างขึ้น — ฉบับก่อนหน้า (๑๗ สิงหาคม ๒๕๖๙) เขียนขึ้นตอนที่บัญชีผู้ใช้ถูกถอดออกไป และบอกว่าเว็บนี้ไม่มีบัญชี ไม่มีการเข้าสู่ระบบ ไม่มีฐานข้อมูลผู้ใช้ และไม่ตั้งคุกกี้เลย · การเข้าสู่ระบบด้วย LINE กลับมาอีกครั้งเมื่อปลายเดือนสิงหาคม ๒๕๖๙ พร้อมกับที่คั่น ไฮไลต์ บันทึกส่วนตัว และคุกกี้สามตัว แต่ประกาศไม่ได้ถูกแก้ตาม เป็นเวลาสิบเอ็ดวัน · ประกาศที่ปฏิเสธสิ่งที่มีอยู่จริงนั้นผิดพอ ๆ กับประกาศที่เสนอปุ่มซึ่งไม่มีอยู่
ข้อความทั้งหมดเขียนขึ้นจากโค้ดที่ทำงานอยู่จริง ไม่ได้เขียนจากแม่แบบสำเร็จรูป จึงมีข้อเท็จจริงหลายข้อที่ไม่สวย และเราเลือกเขียนไว้ตรง ๆ แทนที่จะกลบ
ประกาศฉบับนี้ยังรอการตรวจของที่ปรึกษากฎหมาย ผู้ดำเนินการเลือกเผยแพร่ก่อนแล้วให้ตรวจภายหลัง เพราะการปล่อยให้หน้านี้ว่างต่อไปแปลว่าผู้อ่านไม่รู้อะไรเลย เมื่อการตรวจเสร็จ ข้อความจะถูกปรับให้ตรงและขึ้นฉบับใหม่พร้อมวันที่มีผลใหม่
ประกาศนี้ครอบคลุมทุกหน้าของ arnon.in.th — ทั้งคลังความรู้ที่ราก และคลังอ่านพระไตรปิฎกที่ arnon.in.th/tipitaka · เป็นประกาศฉบับเดียวของทั้งโดเมน และลิงก์อยู่ท้ายทุกหน้า · แพลตฟอร์มเดียวกันนี้ยังมี arnon.world, arnon.work และบัญชี LINE Official Account ซึ่งเป็นคนละบริการและมีประกาศของตนเอง — แต่บัญชีผู้ใช้ที่ผูกกับ LINE เป็นแถวเดียวกันข้ามเว็บเหล่านั้น ดูข้อ ๒
๑. ผู้ควบคุมข้อมูลส่วนบุคคล
- ชื่อนิติบุคคล
- บริษัท บูรพา คอร์ปอเรชั่น จำกัด
- เลขทะเบียนนิติบุคคล / เลขประจำตัวผู้เสียภาษี
- 0205563013411
- ที่อยู่จดทะเบียน
- อยู่ระหว่างเพิ่มที่อยู่จดทะเบียน — จะระบุไว้ตรงนี้ในฉบับปรับปรุงถัดไป
- ช่องทางติดต่อเรื่องข้อมูลส่วนบุคคล
- info@arnon.in.th
- เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)
- ยังไม่ได้แต่งตั้ง — อีเมลข้างต้นเป็นช่องทางเดียว
- ระยะเวลาตอบคำขอใช้สิทธิ
- ภายใน ๓๐ วันนับแต่ได้รับคำขอ
อีเมล info@arnon.in.th เป็นกล่องจดหมายเดียวที่รับคำขอเรื่องข้อมูลส่วนบุคคล ตรวจสอบการรับจริงแล้วเมื่อ ๑๓ สิงหาคม ๒๕๖๙ · ยังไม่มีการแต่งตั้ง DPO และคำถามว่ามาตรา ๔๑ บังคับให้ต้องมีหรือไม่ ผูกอยู่กับการตีความมาตรา ๒๖ ในข้อ ๗ ซึ่งรอที่ปรึกษากฎหมายยืนยัน
ระยะเวลา ๓๐ วันเป็นคำมั่นของคน ไม่ใช่ตัวจับเวลาในระบบ — ไม่มีส่วนใดของซอฟต์แวร์วัดหรือบังคับระยะเวลานี้
๒. บัญชีผู้ใช้ และการเข้าสู่ระบบ
ฉบับก่อนหน้า (๑๗ สิงหาคม ๒๕๖๙) เขียนว่าเว็บนี้ไม่มีบัญชีผู้ใช้ ไม่มีการเข้าสู่ระบบ และไม่มีฐานข้อมูลผู้ใช้ · ตอนที่เขียน ข้อความนั้นเป็นความจริง แต่การเข้าสู่ระบบด้วย LINE ถูกนำกลับมา **อีกครั้ง** เมื่อปลายเดือนสิงหาคม ๒๕๖๙ และประกาศไม่ได้ถูกแก้ตาม · ข้อนี้คือการแก้ให้ตรง
วันนี้เว็บนี้มีบัญชีผู้ใช้ และเข้าสู่ระบบได้ด้วย LINE อย่างเดียว (ปลายทาง /api/auth/line และ /api/auth/callback) · ไม่มีรหัสผ่าน เพราะการยืนยันตัวตนทำที่ฝั่ง LINE ทั้งหมด · การเข้าสู่ระบบครั้งแรกคือการสมัครไปในตัว ไม่มีขั้นตอนแยก และไม่มีรายชื่อผู้ได้รับอนุญาต — ผู้ที่มีบัญชี LINE เข้าได้
ขอบเขตที่ LINE ส่งกลับมาคือ profile และ openid · สิ่งที่ถูกเก็บจากโปรไฟล์คือ ตัวระบุผู้ใช้ของ LINE ชื่อที่แสดง รูปโปรไฟล์ ข้อความสถานะ ภาษาที่เลือก และเวลาที่เข้าสู่ระบบครั้งล่าสุด · เว็บนี้ไม่ได้ขอที่อยู่อีเมลจาก LINE
เมื่อเข้าสู่ระบบแล้ว สิ่งที่ถูกเก็บฝั่งเซิร์ฟเวอร์และผูกกับบัญชีของคุณคือ เซสชัน (เก็บเป็นค่าแฮชของโทเคน ไม่ใช่ตัวโทเคน) ที่คั่นหน้า ไฮไลต์ บันทึกส่วนตัว โปรเจกต์ และบันทึกการตรวจสอบซึ่งบันทึกการกระทำของคุณและเพิ่มได้อย่างเดียว ลบรายบรรทัดไม่ได้
สิ่งที่ยังไม่มีบนเว็บนี้ และไม่ได้ถูกเก็บ: เครื่องหมายอ่านแล้วระดับบัญชี แผนการอ่าน สมุดบันทึกการนั่ง และสถิติการปฏิบัติ · การค้นและการอ่านตัวบททำได้โดยไม่ต้องเข้าสู่ระบบ และผู้ที่ไม่ได้เข้าสู่ระบบจะไม่ถูกเก็บอะไรที่ผูกกับตัวเขาเลย
อัตลักษณ์เดียว หลายเว็บ — แถวผู้ใช้ที่ผูกกับบัญชี LINE ของคุณเป็นแถวเดียวกับที่ arnon.world และ arnon.work ใช้ · การลบบัญชีจากหน้า “ฉัน” จึงลบข้ามทั้งสามผลิตภัณฑ์ ไม่ใช่เฉพาะเว็บนี้
คลังอ่านพระไตรปิฎกที่ arnon.in.th/tipitaka ยังไม่มีบัญชีผู้ใช้ตามเดิม · ตัวกลาง /api/user/* ยังไม่มีอยู่จริงตามเดิม
ฉบับก่อนหน้ายังกล่าวถึงตัวจับเวลานั่งภาวนาที่หน้า “ปฏิบัติ” ว่ายังใช้ได้ · หน้านั้นถูกถอดออกจากเว็บนี้แล้ว พร้อมกับหน้า “ปฏิเวธ” และหน้าสร้างการ์ดข้อความ
๓. สิ่งที่เซิร์ฟเวอร์เห็น — โปรดอ่านข้อนี้
ถึงจะไม่มีบัญชีและไม่มีฐานข้อมูลผู้ใช้ การเปิดหน้าเว็บก็ยังต้องส่งคำขอไปที่เซิร์ฟเวอร์ และเว็บเซิร์ฟเวอร์ที่อยู่หน้าเว็บไซต์บันทึกคำขอนั้นไว้ นี่คือข้อมูลส่วนบุคคลชุดเดียวที่เหลืออยู่ และประกาศนี้มีอยู่เพื่อบอกข้อนี้เป็นหลัก
log บันทึกทุกคำขอในรูปแบบมาตรฐาน: หมายเลข IP ของผู้อ่าน เวลา บรรทัดคำขอเต็มรวมส่วนที่อยู่หลังเครื่องหมายคำถาม สถานะ ขนาด หน้าที่มา และ user-agent · หมุนเวียนวันละครั้ง เก็บไว้ ๑๔ ชุด และเราถือ ๑๔ วันเป็นระยะเวลาเก็บรักษาที่ประกาศไว้ ไม่ใช่ผลพลอยได้
ผลที่ตามมาซึ่งเราต้องบอกตรง ๆ: คำที่ทุกคนใช้ค้นพระไตรปิฎกปรากฏใน log นี้เป็นข้อความธรรมดา คู่กับหมายเลข IP ของผู้ค้น ประมาณ ๑๔ วัน เพราะหน้าค้นหาส่งคำค้นไปในที่อยู่ของหน้า เพื่อให้ลิงก์ผลการค้นหาส่งต่อและบุ๊กมาร์กในเบราว์เซอร์ได้ · เส้นทางของทุกพระสูตรที่คุณเปิดก็อยู่ใน log เดียวกัน คู่กับ IP เดียวกัน · บนเว็บที่เนื้อหาทั้งหมดคือพระไตรปิฎก นี่เป็นร่องรอยว่าใครสนใจอ่านอะไร และการที่เว็บนี้ไม่มีบัญชีไม่ได้ทำให้ร่องรอยนั้นหายไป เพียงแต่ทำให้มันไม่ผูกกับชื่อใคร · เราตั้งใจจะแก้รูปแบบ log ให้ตัดส่วนหลังเครื่องหมายคำถามออก
log ของโปรแกรมเว็บเองบันทึกเพียงวิธีการและเส้นทางของคำขอที่เซิร์ฟเวอร์แสดงผล ไม่ได้เก็บแยกเป็นแฟ้มของตัวเอง แต่ไปอยู่ใน log ของคอนเทนเนอร์ ซึ่งถูกจำกัดที่ ๑๐ MB ต่อไฟล์ เก็บ ๓ ไฟล์ — เป็นผลของการหมุนเวียนตามขนาด ไม่ใช่ระยะเวลาที่เลือกไว้
ข้อที่ฉบับก่อนหน้าเขียนไว้ตรงข้าม และต้องแก้: ตอนนี้เว็บนี้มีตัวนับคำขอที่ใช้หมายเลข IP อีกครั้ง แต่ใช้กับปลายทางเดียวคือการเรียบเรียงคำตอบตามข้อ ๔ ไม่ได้ใช้กับการอ่านหรือการค้นหา · ตัวนับเก็บหมายเลข IP กับเวลาที่กดถามไว้ในหน่วยความจำของโปรแกรมไม่เกิน ๒๔ ชั่วโมง ไม่เขียนลงดิสก์ และหายทั้งหมดเมื่อโปรแกรมเริ่มใหม่ · มีอยู่เพราะปุ่มที่เสียเงินจริงและเปิดให้ทุกคนกดโดยไม่ต้องมีบัญชี ถ้าไม่มีเพดานก็ถูกดูดจนหมดได้ในชั่วโมงเดียว
๔. คำถามที่ถูกส่งออกไปเพื่อเรียบเรียงคำตอบ
ตั้งแต่ประกาศฉบับนี้ เว็บนี้มีชั้นตอบคำถามด้วยปัญญาประดิษฐ์ · เมื่อคุณพิมพ์คำถามลงช่องค้นหา เซิร์ฟเวอร์ของเว็บนี้จะส่งข้อความคำถามของคุณออกไปให้ผู้ประมวลผลภายนอกเพื่อเรียบเรียงเป็นคำตอบ นี่คือข้อมูลชุดที่สองที่ออกจากเว็บนี้ นอกจาก log ในข้อ ๓ และเป็นเหตุผลหลักที่ประกาศฉบับนี้ถูกเขียนใหม่
ผู้รับคือ OpenAI ซึ่งประมวลผลในสหรัฐอเมริกา · การส่งครั้งนี้จึงเป็นการส่งข้อมูลออกนอกราชอาณาจักรตามมาตรา ๒๘ และเราระบุไว้ตรงนี้แทนที่จะซ่อนไว้ในข้อผู้รับข้อมูล
สิ่งที่ถูกส่งไปมีสองอย่างเท่านั้น: ข้อความคำถามของคุณตามที่พิมพ์ และข้อความจากพระไตรปิฎกที่ระบบค้นเจอ ซึ่งเป็นตัวบทสาธารณะเหมือนกันสำหรับทุกคน
- คำขอนี้ออกจากเซิร์ฟเวอร์ของเว็บ ไม่ได้ออกจากเบราว์เซอร์ของคุณ · เบราว์เซอร์ของคุณไม่เคยติดต่อผู้ประมวลผลรายนั้นเลย และผู้ประมวลผลไม่เห็นหมายเลข IP ของคุณ ไม่เห็น user-agent ไม่เห็นหน้าที่คุณมาจาก
- ไม่มีคุกกี้ ไม่มีตัวระบุตัวตน ไม่มีบัญชี และไม่มีสิ่งใดที่เชื่อมคำถามเข้ากับตัวคุณถูกส่งไปด้วย เพราะเว็บนี้ไม่มีสิ่งเหล่านั้นให้ส่ง
- คำถามถูกส่งด้วยวิธี POST ไม่ใช่ในที่อยู่ของหน้า จึงไม่ปรากฏใน log ของเว็บเซิร์ฟเวอร์ตามข้อ ๓ — ต่างจากคำค้นในช่องค้นหาซึ่งปรากฏ · ข้อนี้เป็นการตัดสินใจ ไม่ใช่ความบังเอิญ
- สิ่งที่ผู้ประมวลผลเก็บไว้ที่ฝั่งเขา เป็นไปตามข้อกำหนดของเขาเอง เราไม่ได้ควบคุม และจะไม่กล่าวอ้างแทนเขาในประกาศนี้
ที่ฝั่งเรา คำถามและคำตอบถูกเก็บไว้ในหน่วยความจำของโปรแกรมไม่เกิน ๒๔ ชั่วโมง โดยใช้ข้อความคำถามเป็นกุญแจ เพื่อให้คำถามเดียวกันไม่ต้องถูกส่งออกไปซ้ำ · ไม่มีการเขียนลงดิสก์ ไม่มีฐานข้อมูล และทั้งหมดหายเมื่อโปรแกรมเริ่มใหม่ · ถ้ามีใครถามคำถามเดียวกับคุณภายในวันนั้น เขาจะได้คำตอบชุดเดิม ซึ่งไม่เปิดเผยอะไรเกี่ยวกับคุณ เพราะคำตอบสร้างจากตัวบท ไม่ได้สร้างจากผู้ถาม
คำตอบที่ได้เป็นข้อความที่เครื่องเรียบเรียง ไม่ใช่คำสอน และอาจคลาดเคลื่อน · ทุกข้อความที่ยกมาอ้างอิงใต้คำตอบเป็นตัวบทจริงที่กดเข้าไปอ่านทั้งสูตรได้ และนั่นคือส่วนที่เชื่อถือได้ · ถ้าไม่อยากให้คำถามของคุณถูกส่งออกไป ให้พิมพ์เป็นคำค้นสั้น ๆ แบบคำเดียวหรือเลขข้อ เช่น dn22 ซึ่งระบบจะไม่เรียกการเรียบเรียงเลย
๖. สิ่งที่เว็บนี้ไม่เก็บ และไม่ทำ
- ไม่มีเครื่องมือติดตาม ไม่มี analytics ของบุคคลที่สาม และไม่มีสคริปต์ภายนอกใด ๆ บนหน้าเว็บเลย — มีเทสต์อัตโนมัติเดินตรวจทุกไฟล์ต้นฉบับคอยกันไม่ให้ย้อนกลับ
- ฟอนต์ถูกโฮสต์เอง ดาวน์โหลดตอน build ไม่ใช่ตอนที่คุณเปิดหน้า เบราว์เซอร์ของคุณไม่เคยติดต่อเซิร์ฟเวอร์ของ Google
- มี Content-Security-Policy บังคับใช้จริง ซึ่งห้ามต้นทางภายนอกรันสคริปต์หรือรับการเชื่อมต่อใด ๆ
- ไม่มีการส่งอีเมลจากระบบ ไม่มีการชำระเงิน และไม่มีแบบฟอร์มให้กรอกข้อมูลติดต่อ · ข้อความเดิมของบรรทัดนี้เคยระบุด้วยว่า “ไม่มีการส่งข้อมูลไปยังผู้ให้บริการปัญญาประดิษฐ์ใด ๆ” ซึ่งไม่จริงอีกแล้วตั้งแต่มีชั้นตอบคำถาม — ดูข้อ ๔ ซึ่งอธิบายไว้ทั้งข้อ
- แบบฟอร์มเดียวบนเว็บนี้คือช่องค้นหา ซึ่งส่งด้วยวิธี GET ไปยังหน้าเดียวกันของเว็บนี้เอง — คำค้นจึงไปอยู่ในที่อยู่ของหน้า ดูข้อ ๓
ทางที่ข้อมูลออกไปภายนอกได้มีสองทาง ทางแรกคือคำถามที่ส่งไปเรียบเรียงตามข้อ ๔ ซึ่งเปิดใช้อยู่ · ทางที่สองยังปิดอยู่: โค้ดรายงานข้อผิดพลาดสามารถส่งข้อความข้อผิดพลาดไปยังโฮสต์ที่ตั้งค่าไว้ได้ ผู้เรียกจุดเดียวคือหน้าจอที่ขึ้นเมื่อเว็บพังทั้งหน้า ในระบบจริงค่านั้นว่างเปล่า จึงไม่มีการส่งออกเกิดขึ้นเลย และต่อให้ตั้งค่าไว้ Content-Security-Policy จะทำให้เบราว์เซอร์ปฏิเสธคำขอนั้นอยู่ดี การเปิดใช้จึงต้องแก้สองอย่างพร้อมกัน เราเขียนข้อนี้ไว้แทนที่จะอ้างว่า “ส่งออกไม่ได้”
ลิงก์ออกไปภายนอกมีเพียงลิงก์ไปยัง SuttaCentral ซึ่งเป็นแหล่งที่มาของตัวบท และตั้งค่าไม่ให้ส่งข้อมูลว่าคุณมาจากหน้าใด · เมื่อคุณกดลิงก์นั้น คุณกำลังไปเว็บอื่น ซึ่งมีนโยบายของตนเอง
๗. ฐานทางกฎหมายในการประมวลผล
กิจกรรมการประมวลผลมีสี่อย่าง · (๑) log ของเว็บเซิร์ฟเวอร์ตามข้อ ๓ ฐานที่อาศัยคือประโยชน์โดยชอบด้วยกฎหมายในการรักษาความมั่นคงปลอดภัยและความพร้อมใช้งานของบริการ ซึ่งเป็นเหตุผลเดียวกับที่เว็บเซิร์ฟเวอร์ทุกตัวบันทึกคำขอ · (๒) การส่งคำถามไปเรียบเรียงตามข้อ ๔ ฐานที่อาศัยคือประโยชน์โดยชอบด้วยกฎหมายในการให้บริการที่ผู้ใช้เป็นฝ่ายร้องขอเอง — คุณพิมพ์คำถามเพื่อให้ได้คำตอบ และการส่งไปเรียบเรียงคือวิธีเดียวที่จะได้มา · ตัวนับคำขอต่อหมายเลข IP ที่คู่มากับปลายทางนั้น อาศัยประโยชน์โดยชอบด้วยกฎหมายในการป้องกันการใช้บริการโดยมิชอบ · (๓) การเข้าสู่ระบบด้วย LINE และการคงเซสชันไว้ตามข้อ ๒ ฐานที่อาศัยคือความจำเป็นเพื่อให้บริการที่คุณเป็นฝ่ายเริ่มเอง — คุณกดเข้าสู่ระบบ และเซสชันคือสิ่งเดียวที่ทำให้คำขอถัดไปรู้ว่าเป็นคุณ · (๔) การเก็บคั่นหน้า ไฮไลต์ บันทึก และโปรเจกต์ที่คุณสร้างเอง ฐานเดียวกัน — ของเหล่านั้นมีอยู่เพื่อคืนให้คุณ ถ้าไม่เก็บก็ไม่มีฟีเจอร์
เว็บนี้ไม่ขอความยินยอมจากคุณ และไม่อาศัยความยินยอมเป็นฐานสำหรับสิ่งใดเลย · กิจกรรมทั้งสี่ข้างต้นเป็นสิ่งที่ปฏิเสธไม่ได้ถ้าจะใช้บริการนั้น การถามความยินยอมกับสิ่งที่ปฏิเสธไม่ได้จะสอนผู้อ่านว่าความยินยอมเป็นพิธีกรรม · **ข้อยกเว้นที่ยังไม่ยุติอยู่ที่กรอบถัดไป** — ถ้าที่ปรึกษากฎหมายชี้ว่ามาตรา ๒๖ ครอบคั่นหน้าและไฮไลต์ของผู้ที่เข้าสู่ระบบ ประโยชน์โดยชอบด้วยกฎหมายจะไม่ใช่ฐานที่ใช้ได้ และต้องเปลี่ยนเป็นความยินยอมโดยชัดแจ้ง หรือเปลี่ยนตัวฟีเจอร์ · ระบบมีที่เก็บบันทึกความยินยอมอยู่แล้ว แต่ **วันนี้ไม่มีหน้าไหนบนเว็บเรียกใช้มัน** และประกาศนี้จะไม่อ้างว่ามีความยินยอมที่ไม่เคยถูกขอ
มาตรา ๒๖ ระบุ “ความเชื่อในลัทธิ ศาสนาหรือปรัชญา” ไว้เป็นข้อมูลอ่อนไหว · ฉบับ ๔ กันยายน แก้ข้อความเดิมที่ปฏิเสธว่าไม่มีบันทึกการอ่านของผู้ใช้อยู่ในระบบ ซึ่งเลิกเป็นความจริงตั้งแต่การเข้าสู่ระบบกลับมา ๒๗ สิงหาคม ๒๕๖๙ · วันนี้ผู้ที่เข้าสู่ระบบมีคั่นหน้าและไฮไลต์ที่ระบุ **ข้อคัมภีร์ที่เขามาร์กไว้ ผูกกับตัวระบุผู้ใช้ของ LINE** และเว็บนี้มีแต่คัมภีร์ศาสนา ⇒ ตัวข้อมูลเองอาจอ่านได้ว่าบ่งชี้ความเชื่อทางศาสนา ไม่ว่าเราจะตั้งใจหรือไม่
สิ่งที่ทำไว้แล้วในโค้ด และตรวจได้: เนื้อของบันทึกส่วนตัวถูก **เข้ารหัสตอนเก็บ** (เก็บเฉพาะ ciphertext, iv และ tag ไม่ได้เก็บข้อความเปล่า) · ผู้อ่านที่ไม่ได้เข้าสู่ระบบไม่มีสิ่งใดถูกเก็บเลย และค้นกับอ่านตัวบทได้ครบโดยไม่ต้องเข้าสู่ระบบ · เครื่องหมายอ่านแล้วระดับบัญชี แผนการอ่าน และสมุดบันทึกการนั่ง **ยังไม่มีปลายทางใดในระบบที่เขียนมันได้** · ทุกการอ่านข้อมูลถูกกรองด้วยตัวระบุผู้ใช้เสมอ ไม่มีทางดึงด้วยรหัสอย่างเดียว
**คำถามนี้ยังไม่ยุติ และเราจะไม่แกล้งว่ายุติ** · การลดข้อมูลลงเท่านี้เป็นวิธีจัดการที่ตรงที่สุดกับความไม่แน่นอน แต่ไม่ใช่คำตอบทางกฎหมาย · สิ่งที่ที่ปรึกษากฎหมายต้องชี้ขาดคือ (ก) คั่นหน้าและไฮไลต์ของผู้ที่เข้าสู่ระบบเข้าข่ายมาตรา ๒๖ หรือไม่ (ข) ถ้าเข้าข่าย ต้องขอความยินยอมโดยชัดแจ้ง หรือเปลี่ยนตัวฟีเจอร์ (ค) log ตามข้อ ๓ ซึ่งจับคู่หมายเลข IP กับเส้นทางบนเว็บที่มีแต่คัมภีร์ อยู่ในขอบเขตเดียวกันหรือไม่ · จนกว่าจะมีคำตอบ ประกาศนี้บอกสิ่งที่ระบบทำจริง ไม่ใช่สิ่งที่เราอยากให้เป็น
๘. สิทธิของคุณ และวิธีใช้สิทธิ
คำขอใช้สิทธิทุกเรื่องส่งมาที่ info@arnon.in.th และเราตอบภายใน ๓๐ วัน · ไม่มีปุ่มใช้สิทธิในหน้าเว็บอีกแล้ว เพราะปุ่มเหล่านั้นเคยทำงานกับบัญชีของคุณ และไม่มีบัญชีให้ทำงานด้วย เราเขียนไว้ตรง ๆ แทนที่จะทิ้งปุ่มที่กดแล้วไม่เกิดอะไรขึ้น
ข้อจำกัดที่ต้องบอกก่อน: สิ่งเดียวที่เว็บนี้ถืออยู่คือบรรทัด log ที่มีหมายเลข IP ตามข้อ ๓ ซึ่งเราไม่มีทางยืนยันได้ว่าบรรทัดใดเป็นของคุณ — หมายเลข IP ของผู้ใช้ทั่วไปเปลี่ยนไปมา และหลายคนใช้ร่วมกันได้ · ถ้าคุณขอสำเนาหรือขอให้ลบ เราจะขอให้คุณระบุหมายเลข IP และช่วงเวลา แล้วดำเนินการกับสิ่งที่ตรงกัน และจะบอกคุณตรง ๆ ถ้าไม่พบ · การกล่าวอ้างว่าเราค้นหา “ข้อมูลของคุณ” ได้แน่นอน จะเป็นการกล่าวอ้างที่เราทำไม่ได้
- สิทธิเข้าถึงและขอสำเนา (ม.๓๐) และสิทธิให้โอนย้ายข้อมูล (ม.๓๑) — เขียนมาที่ info@arnon.in.th ตามข้อจำกัดข้างบน
- สิทธิลบ/ทำลาย (ม.๓๓) — เขียนมาที่ info@arnon.in.th · ในทางปฏิบัติ log ที่มีคำขอของคุณจะหมดอายุเองภายใน ๑๔ วันอยู่แล้ว
- สิทธิถอนความยินยอม (ม.๑๙) — ไม่มีความยินยอมใดให้ถอน เพราะเว็บนี้ไม่ได้อาศัยความยินยอมเป็นฐานสำหรับสิ่งใด
- สิทธิแก้ไขให้ถูกต้อง (ม.๓๕/๓๖) สิทธิคัดค้านการประมวลผล (ม.๓๒) และสิทธิขอให้ระงับการใช้ข้อมูล (ม.๓๔) — เขียนมาที่ info@arnon.in.th · ไม่มีการรองรับอัตโนมัติในระบบ
- สิทธิร้องเรียน (ม.๗๓) — คุณร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลได้ · ช่องทางติดต่อของสำนักงานตามที่ประกาศไว้ ณ ขณะนั้น จะระบุไว้ที่นี่ในฉบับปรับปรุงถัดไป เราจะไม่คัดมาจากแหล่งที่ไม่ใช่ทางการ
ถ้าคำขอของคุณเกี่ยวกับข้อมูลที่คุณเคยสร้างไว้บนเว็บนี้ก่อนวันที่มีผลของประกาศฉบับนี้ โปรดอ่านข้อ ๙ ก่อน — ข้อมูลนั้นยังอยู่ แต่ไม่ได้อยู่ที่นี่
๙. ข้อมูลที่คุณเคยฝากไว้กับเว็บนี้ — อยู่ที่ไหน และทำอย่างไร
ก่อนวันที่ ๑๖ สิงหาคม ๒๕๖๙ เว็บนี้มีบัญชีผู้ใช้ที่เข้าสู่ระบบด้วย LINE และเก็บบุ๊กมาร์ก เครื่องหมายอ่านแล้ว แผนการอ่าน บันทึกส่วนตัวที่เข้ารหัส การนั่งภาวนาพร้อมสมุดบันทึกที่เข้ารหัส ความยินยอมที่คุณให้ไว้ และบันทึกการตรวจสอบ · เรื่องนี้เกิดขึ้นจริง มีบัญชีจริงอยู่ และเราจะไม่เขียนประกาศราวกับว่าไม่เคยมี
การถอดฟีเจอร์ออกจากเว็บนี้ไม่ได้ลบข้อมูลนั้น · สิ่งที่ถูกถอดออกคือหน้าจอและช่องทางที่เว็บนี้ใช้ติดต่อกับที่เก็บข้อมูล ตัวข้อมูลยังอยู่ในระบบของแพลตฟอร์มซึ่งผู้ควบคุมข้อมูลรายเดียวกันตามข้อ ๑ ดูแลอยู่ และวันนี้เข้าถึงจากเว็บนี้ไม่ได้อีกแล้ว — ไม่ใช่เพราะมันหายไป แต่เพราะไม่มีหน้าใดในเว็บนี้ที่จะแสดงมันได้
ถ้าคุณเคยมีบัญชีและต้องการใช้สิทธิกับข้อมูลนั้น — ขอสำเนา ขอให้แก้ไข หรือขอให้ลบ — เขียนมาที่ info@arnon.in.th เราตอบภายใน ๓๐ วัน · โปรดบอกว่าคุณใช้บัญชี LINE ใดเข้าสู่ระบบ และเราอาจขอให้คุณยืนยันว่าเป็นเจ้าของบัญชีนั้นก่อนดำเนินการ เพราะคำขอทางอีเมลไม่ได้ยืนยันตัวตนด้วยตัวมันเอง
สองข้อที่ประกาศฉบับก่อนระบุไว้และยังคงเป็นจริงกับข้อมูลชุดนั้น: บันทึกการตรวจสอบไม่ถูกลบด้วยคำสั่งลบข้อมูลตามปกติ เพราะบันทึกของการลบต้องรอดพ้นจากการลบที่มันบันทึกไว้ · และไฟล์สำรองของฐานข้อมูลไม่ได้ถูกแก้ไขเป็นรายรายการ สิ่งที่ลบวันนี้จึงยังอยู่ในไฟล์สำรองของคืนก่อน ๆ จนกว่าไฟล์เหล่านั้นจะหมดอายุตามกรอบ ๑๔ วัน
ประกาศฉบับนี้ไม่ได้อธิบายระบบที่เก็บข้อมูลนั้นอย่างละเอียด เพราะระบบนั้นไม่ใช่เว็บนี้ และประกาศที่อธิบายสิ่งที่ตัวเองไม่ได้ควบคุมคือจุดเริ่มของความไม่ตรงครั้งต่อไป · รายละเอียดที่คุณต้องการเกี่ยวกับข้อมูลชุดนั้น ขอได้ทางอีเมลข้างต้น
๑๐. ผู้รับข้อมูล และการเก็บนอกประเทศไทย
ผู้รับข้อมูลมีสองราย: ผู้ให้บริการเครื่องเซิร์ฟเวอร์ ซึ่งเก็บ log ตามข้อ ๓ และ OpenAI ซึ่งรับคำถามที่ส่งไปเรียบเรียงตามข้อ ๔ · ไม่มีการขาย ไม่มีการแลกเปลี่ยน ไม่มีการส่งต่อเพื่อการตลาด และไม่มีผู้รับรายอื่นอีกเลย
เว็บและ log ทั้งหมดอยู่บนเครื่องเดียวในภูมิภาคสิงคโปร์ของ DigitalOcean จึงอยู่นอกประเทศไทย ซึ่งเป็นค่าปกติของบริการนี้ ไม่ใช่ข้อยกเว้น · คำถามตามข้อ ๔ ถูกประมวลผลในสหรัฐอเมริกา จึงเป็นการส่งออกนอกราชอาณาจักรอีกทางหนึ่ง · กลไกทางกฎหมายของการโอนตามมาตรา ๒๘/๒๙ ที่จะอ้างอิงสำหรับทั้งสองทาง เป็นข้อที่รอที่ปรึกษากฎหมายยืนยัน เราเลือกไม่อ้างกลไกใดไว้ก่อน แทนที่จะอ้างกลไกที่ยังไม่มีเอกสารรองรับ
๑๑. ระยะเวลาเก็บรักษา
- เซสชันของคุณ — ๓๐ วันนับจากเข้าสู่ระบบ (ค่าที่ตั้งไว้ในระบบจริง) เก็บเป็นค่าแฮชของโทเคน ไม่ใช่ตัวโทเคน · ออกจากระบบเพิกถอนทันที
- คั่นหน้า ไฮไลต์ บันทึกส่วนตัว และโปรเจกต์ที่คุณสร้าง — **ไม่มีกำหนดตามเวลา** เก็บไว้จนกว่าคุณจะลบเอง เพราะมันมีอยู่เพื่อให้คุณกลับมาอ่านต่อ · การลบทีละชิ้นเป็น **การซ่อน ไม่ใช่การลบแถว** — แถวยังอยู่พร้อมเนื้อที่เข้ารหัสไว้ จนกว่าคุณจะสั่งลบข้อมูลทั้งหมดตามข้อ ๘ ซึ่งลบทิ้งจริง ไม่ใช่ทำเครื่องหมาย
- บันทึกการตรวจสอบ (ใครทำอะไรกับบัญชีตัวเอง เช่น ขอส่งออกหรือขอลบ) — **อยู่ต่อหลังการลบบัญชีโดยตั้งใจ** เพื่อให้พิสูจน์ได้ว่าการลบเกิดขึ้นจริง · แถวนั้นไม่มีข้อมูลที่ระบุตัวคุณเหลืออยู่
- log ของเว็บเซิร์ฟเวอร์ — ๑๔ วัน หมุนเวียนวันละครั้ง เก็บ ๑๔ ชุด
- log ของคอนเทนเนอร์ — จำกัดด้วยขนาด ๑๐ MB × ๓ ไฟล์ ไม่ใช่ด้วยจำนวนวัน
- การตั้งค่าการอ่านและภาษาในเบราว์เซอร์ของคุณ — อยู่จนกว่าคุณจะล้างข้อมูลเว็บไซต์เอง เราไม่มีสำเนาและไม่มีอายุกำหนด
- คำถามและคำตอบที่เก็บพักไว้ตามข้อ ๔ — ไม่เกิน ๒๔ ชั่วโมง อยู่ในหน่วยความจำของโปรแกรมเท่านั้น ไม่เขียนลงดิสก์ และหายทันทีที่โปรแกรมเริ่มใหม่
- ตัวนับคำขอต่อหมายเลข IP ของปลายทางตามข้อ ๔ — ไม่เกิน ๒๔ ชั่วโมง ในหน่วยความจำเช่นกัน ไม่เขียนลงดิสก์
ฉบับก่อนหน้าปิดตารางนี้ด้วยประโยคว่า “ไม่มีรายการอื่น เพราะไม่มีอย่างอื่นให้เก็บ” — ประโยคนั้นจริงตอนที่เว็บนี้ไม่มีบัญชีผู้ใช้ และเลิกจริงตั้งแต่การเข้าสู่ระบบกลับมา ๒๗ สิงหาคม ๒๕๖๙ โดยที่ตารางนี้ไม่ได้ถูกแก้ตาม · สี่รายการแรกคือสิ่งที่หายไปตอนนั้น · ระยะเวลา ๑๔ วันเป็นพฤติกรรมของการหมุนเวียน log จริง ไม่ใช่คำมั่นที่ไม่มีอะไรบังคับ · สองรายการสุดท้ายเป็นระยะเวลาสูงสุด ไม่ใช่ที่รับประกัน — การปล่อยเวอร์ชันใหม่ทำให้ทั้งสองว่างลงทันที
๑๒. เด็กและผู้เยาว์
ฉบับก่อนหน้ามีด่านยืนยันอายุที่ ๒๐ ปี เพราะเว็บนี้เคยเก็บข้อมูลการอ่านและการปฏิบัติไว้กับบัญชี · ด่านนั้นถูกถอดออกพร้อมกับบัญชี ไม่ใช่เพราะเปลี่ยนใจเรื่องอายุ แต่เพราะไม่มีการเก็บข้อมูลใดที่ต้องอาศัยความยินยอมของผู้เยาว์หรือผู้ปกครองอีกแล้ว
การอ่านพระไตรปิฎกที่นี่เปิดสำหรับทุกคนโดยไม่ต้องยืนยันอะไร และ log ตามข้อ ๓ บันทึกคำขอของผู้อ่านทุกคนเหมือนกัน ไม่ว่าจะอายุเท่าใด
๑๓. การเปลี่ยนแปลงประกาศนี้ และภาษาที่มีผลบังคับ
เมื่อประกาศนี้เปลี่ยน เราจะขึ้นฉบับใหม่ที่หน้านี้พร้อมวันที่มีผลใหม่ และเก็บฉบับก่อนหน้าไว้ให้ดูได้ · เราไม่สัญญาว่าจะแจ้งทางอีเมล เพราะระบบส่งอีเมลไม่ได้ และเราไม่มีอีเมลของคุณอยู่แล้ว
ถ้าเว็บนี้เพิ่มสิ่งที่เก็บข้อมูลส่วนบุคคลกลับเข้ามา — บัญชี การเข้าสู่ระบบ หรืออะไรก็ตามที่เขียนบางอย่างเกี่ยวกับผู้อ่าน — ประกาศนี้ต้องถูกแก้ก่อน ไม่ใช่หลัง ประวัติของเอกสารฉบับนี้บอกว่าลำดับที่กลับกันคือสิ่งที่ทำให้มันผิดมาแล้วสองครั้ง
ฉบับภาษาไทยเป็นฉบับที่มีผลบังคับ ฉบับภาษาอังกฤษเป็นคำแปลเพื่อความสะดวก เพราะผู้อ่านของเว็บนี้เป็นคนไทยและต้นฉบับเขียนเป็นภาษาไทย
คำถาม คำขอใช้สิทธิ และข้อทักท้วงเกี่ยวกับประกาศนี้ ส่งมาที่ info@arnon.in.th