นโยบายความเป็นส่วนตัว

ผู้ควบคุมข้อมูลส่วนบุคคล

ผู้ควบคุมข้อมูลส่วนบุคคลคือผู้เผยแพร่ One For All ซึ่งเป็นบุคคลธรรมดาที่ดำเนินการโดยมิได้ประกอบวิชาชีพหรือธุรกิจ (ดูประกาศทางกฎหมาย)

หากมีคำถามหรือคำขอใด ๆ เกี่ยวกับข้อมูลของคุณ โปรดเขียนถึง contact@oneforall-tools.com

เครื่องมือที่ทำงานในเบราว์เซอร์ของคุณ

เครื่องมือส่วนใหญ่ (PDF รูปภาพ วิดีโอและเสียง ข้อความ นักพัฒนา การออกแบบ เครื่องคิดเลข ความปลอดภัย) ประมวลผลไฟล์และข้อความของคุณโดยตรงในเบราว์เซอร์ ด้วย WebAssembly และ Web Workers ไฟล์ของคุณไม่ถูกอัปโหลด และไม่เคยมาถึงเซิร์ฟเวอร์ของเรา เราจึงไม่สามารถดู เก็บ หรือแชร์ไฟล์เหล่านั้นได้

เพื่อให้ทำงานได้ เครื่องมือเหล่านี้จะดาวน์โหลดโค้ด และบางตัวจะดาวน์โหลดโมเดล (การรู้จำข้อความ การถอดเสียง การลบพื้นหลัง) จากเซิร์ฟเวอร์ของเราเอง การดาวน์โหลดเหล่านี้ไม่มีข้อมูลใดเกี่ยวกับคุณ การตั้งค่าบางอย่างจะถูกจดจำไว้ในเบราว์เซอร์ของคุณเท่านั้น โดยมีรายละเอียดอยู่ในนโยบายคุกกี้

เครื่องมือที่ใช้เซิร์ฟเวอร์ของเรา

เครื่องมือบางตัวไม่สามารถทำงานในเบราว์เซอร์ได้ทั้งหมด ซึ่งแต่ละตัวจะแจ้งไว้ในพื้นที่ทำงานของตน ต่อไปนี้คือสิ่งที่เครื่องมือเหล่านี้ส่งและเก็บไว้อย่างละเอียด:

• ดูตัวอย่าง Open Graph, วิเคราะห์ SEO และตรวจลิงก์เสีย: ที่อยู่เว็บที่คุณกรอกจะถูกส่งมายังเซิร์ฟเวอร์ของเรา ซึ่งจะดึงหน้านั้นเองในนามของเซิร์ฟเวอร์ (รวมถึงรูปภาพสำหรับแชร์ในกรณีของการดูตัวอย่าง และทุกลิงก์ที่พบในหน้านั้นในกรณีของการตรวจลิงก์) เว็บไซต์ที่คุณตรวจสอบจะเห็นเซิร์ฟเวอร์ของเรา ไม่ใช่ตัวคุณ เราไม่เก็บที่อยู่ หน้าเว็บ หรือผลลัพธ์
• แปลงสกุลเงิน: เซิร์ฟเวอร์ของเราดาวน์โหลดอัตราแลกเปลี่ยนอ้างอิงที่ธนาคารกลางยุโรปเผยแพร่ และเก็บไว้ 6 ชั่วโมง จำนวนเงินของคุณคำนวณในเบราว์เซอร์และไม่เคยถูกส่งออกไป
• เช็ก IP ของฉัน: ที่อยู่ที่แสดงคือที่อยู่ที่เซิร์ฟเวอร์ของเราเห็นสำหรับการเชื่อมต่อของคุณ ที่อยู่นี้ปรากฏบนหน้าเว็บเท่านั้น เครื่องมือไม่เคยจัดเก็บหรือบันทึกลงล็อก ส่วนประเทศและผู้ให้บริการเครือข่ายโดยประมาณจะคำนวณบนเซิร์ฟเวอร์ของเราเองจากฐานข้อมูล DB-IP ที่ใช้ได้ฟรี โดยไม่สอบถามบุคคลที่สามใด ๆ
• ทดสอบความเร็วอินเทอร์เน็ต: เบราว์เซอร์ของคุณรับส่งข้อมูลแบบสุ่มกับเซิร์ฟเวอร์ของเราเพื่อวัดการเชื่อมต่อของคุณ ไม่มีการเก็บข้อมูลใด ๆ ยกเว้นตัวนับป้องกันการใช้งานในทางที่ผิดตามปกติ ซึ่งอิงกับลายนิ้วมือดิจิทัลของที่อยู่ IP ของคุณ (ดูด้านล่าง) และจำกัดจำนวนการทดสอบต่อชั่วโมง

เช่นเดียวกับคำขออื่น ๆ คำขอเหล่านี้อาจปรากฏในล็อกทางเทคนิคที่อธิบายไว้ด้านล่าง

บัญชีของคุณ

บัญชีจำเป็นเฉพาะสำหรับฟังก์ชันที่ต้องเก็บข้อมูลเท่านั้น ได้แก่ ลิงก์สั้น QR Code แบบไดนามิก หน้ารวมลิงก์ เว็บไซต์ที่คุณสร้าง และสถิติการคลิก สำหรับบัญชีของคุณ เราเก็บ:

• อีเมลของคุณ
• รหัสผ่านของคุณ ในรูปแบบแฮช Argon2id เท่านั้น เราไม่เคยรู้หรือเก็บตัวรหัสผ่านจริง
• ภาษาที่คุณเลือก เพื่อส่งอีเมลถึงคุณในภาษานั้น
• วันที่สร้างบัญชี วันที่แก้ไขล่าสุด และวันที่ยืนยันอีเมล

ไม่มีข้อมูลอื่นใดอีก ไม่มีชื่อ ไม่มีที่อยู่ IP ไม่มีข้อมูลอุปกรณ์ เมื่อคุณเปลี่ยนอีเมล อีเมลใหม่จะถูกเก็บไว้พร้อมลิงก์ยืนยันจนกว่าคุณจะยืนยันหรือลิงก์หมดอายุ

เมื่อคุณสมัครหรือเปลี่ยนอีเมล เราจะตรวจสอบว่าอีเมลนั้นไม่ได้มาจากบริการอีเมลแบบใช้ครั้งเดียว (ตามรายการที่เก็บไว้บนเซิร์ฟเวอร์ของเรา) และโดเมนของอีเมลนั้นรับอีเมลได้ ในการนี้ เซิร์ฟเวอร์ของเราจะสอบถาม DNS เฉพาะเซิร์ฟเวอร์อีเมลของโดเมน (ส่วนที่อยู่หลัง @) หรือหากโดเมนไม่มีเซิร์ฟเวอร์อีเมล ก็จะสอบถามที่อยู่ของโดเมนนั้นแทน และไม่เคยสอบถามด้วยที่อยู่อีเมลเต็ม ทั้งนี้ไม่มีการเก็บข้อมูลใด ๆ จากการตรวจสอบนี้

ลิงก์ที่เราส่งทางอีเมลใช้ได้ครั้งเดียว และเราเก็บเพียงลายนิ้วมือดิจิทัล (SHA-256) ของแต่ละลิงก์ ลิงก์ยืนยัน (บัญชีใหม่หรืออีเมลใหม่) จะหมดอายุหลัง 24 ชั่วโมง และลิงก์รีเซ็ตรหัสผ่านจะหมดอายุหลัง 1 ชั่วโมง

บัญชีที่ไม่เคยยืนยันอีเมลจะถูกลบโดยอัตโนมัติเมื่อมีอายุเกิน 7 วัน

คุณลบบัญชีได้ทุกเมื่อจากการตั้งค่าบัญชี การลบจะมีผลทันทีและถาวร บัญชี เซสชัน ลิงก์ QR Code หน้ารวมลิงก์ รูปโปรไฟล์ เว็บไซต์ (รวมถึงรูปภาพและข้อความของเว็บไซต์) และสถิติของคุณจะถูกลบทั้งหมด

เซสชันการเข้าสู่ระบบ

เมื่อคุณใช้หน้าเข้าสู่ระบบหรือหน้าสมัคร คุกกี้เซสชันจะทำให้คุณอยู่ในระบบต่อไปและปกป้องแบบฟอร์ม (ดูนโยบายคุกกี้) บนเซิร์ฟเวอร์ของเรา เราเก็บเพียงลายนิ้วมือดิจิทัล (SHA-256) ของตัวระบุเซสชัน หมายเลขบัญชีของคุณ โทเค็นความปลอดภัยสำหรับแบบฟอร์ม และวันที่ของเซสชัน ไม่มีที่อยู่ IP และไม่มีข้อมูลเบราว์เซอร์

เซสชันจะสิ้นสุดเมื่อไม่มีการใช้งานนาน 2 ชั่วโมง และนานที่สุด 30 วัน หากคุณเลือกให้อยู่ในระบบต่อไป เซสชันจะคงอยู่ 30 วัน การออกจากระบบจะสิ้นสุดเซสชันทันที

ลิงก์สั้น QR Code และหน้ารวมลิงก์

สำหรับลิงก์สั้น QR Code แบบไดนามิก หรือลิงก์ในหน้ารวมลิงก์แต่ละรายการ เราเก็บที่อยู่ปลายทาง ชื่อที่คุณตั้ง รหัสย่อ และตัวเลือกที่คุณเลือก (รหัสผ่านซึ่งเก็บในรูปแบบแฮช Argon2id เท่านั้น วันหมดอายุ ขีดจำกัดจำนวนคลิก เปิดหรือปิดใช้งาน) พร้อมวันที่สร้างและวันที่แก้ไข

สำหรับหน้ารวมลิงก์ของคุณ: ที่อยู่ของหน้า ชื่อที่แสดง คำแนะนำตัวสั้น ๆ รูปโปรไฟล์ ธีม และการอนุญาตให้เครื่องมือค้นหาจัดทำดัชนีหรือไม่ รูปโปรไฟล์จะถูกเข้ารหัสใหม่บนเซิร์ฟเวอร์ของเราเป็นรูปขนาด 256 × 256 ซึ่งจะลบเมทาดาทาออก (ตำแหน่ง รุ่นกล้อง…)

หน้ารวมลิงก์และลิงก์ในหน้านั้นเป็นสาธารณะโดยธรรมชาติ ใครก็ตามที่รู้ที่อยู่สามารถดูได้ เราขอให้เครื่องมือค้นหาไม่จัดทำดัชนีหน้าของคุณ เว้นแต่คุณจะเลือกเป็นอย่างอื่น รูป QR Code สร้างขึ้นในเบราว์เซอร์ของคุณและไม่ถูกเก็บไว้

เว็บไซต์ของคุณ

สำหรับเว็บไซต์ของคุณ เราเก็บเนื้อหา (ข้อความ ข้อมูลติดต่อ เวลาทำการ ลิงก์ และรูปภาพที่คุณอัปโหลด) การตั้งค่า เวอร์ชันที่เผยแพร่ และเวอร์ชันที่เคยเผยแพร่ก่อนหน้าเป็นเวลา 90 วัน รูปภาพจะถูกย่อขนาดในเบราว์เซอร์ของคุณ แล้วแปลงบนเซิร์ฟเวอร์ของเรา ซึ่งจะลบเมทาดาทาออก (สถานที่ อุปกรณ์)

เว็บไซต์เป็นสาธารณะโดยธรรมชาติ ข้อมูลธุรกิจที่คุณเผยแพร่บนเว็บไซต์ (ชื่อ ที่อยู่ เบอร์โทรศัพท์ ข้อมูลทางกฎหมาย) ทุกคนสามารถเห็นได้ และเครื่องมือค้นหาอาจจัดทำดัชนีเว็บไซต์ได้หากคุณอนุญาตและเว็บไซต์เป็นไปตามเงื่อนไขของเรา

เมื่อผู้เข้าชมส่งข้อความหาคุณผ่านแบบฟอร์มติดต่อ เราจะเก็บข้อความ ชื่อ และข้อมูลติดต่อที่ผู้เข้าชมให้ไว้ในรูปแบบที่เข้ารหัส เป็นเวลาไม่เกิน 90 วัน เพื่อให้คุณอ่านได้ในบัญชีของคุณ เราไม่อ่านข้อความเหล่านี้ เว้นแต่คุณจะรายงานข้อความต่อเรา หมายเลขบัตร IBAN และรหัสใช้ครั้งเดียวที่เราตรวจพบจะถูกปิดบังก่อนบันทึกข้อความ และเพื่อให้คุณบล็อกผู้ส่งได้ เรายังเก็บลายนิ้วมือดิจิทัลของผู้ส่งซึ่งไม่สามารถย้อนกลับได้ด้วย

สถิติเว็บไซต์ของคุณ (การเข้าชม การคลิกปุ่ม ข้อความที่ได้รับ) เป็นยอดรวมรายวัน โดยไม่ใช้คุกกี้หรือที่อยู่ IP และจะถูกเก็บไว้ 13 เดือน

ตามที่กฎหมายฝรั่งเศสว่าด้วยความเชื่อมั่นในเศรษฐกิจดิจิทัล (LCEN) กำหนดให้ผู้ให้บริการโฮสติ้งต้องปฏิบัติ เราเก็บวันที่และที่อยู่ IP ที่ใช้ในการสร้าง แก้ไข เผยแพร่ หรือลบเว็บไซต์ของคุณแต่ละครั้ง รวมถึงพอร์ตต้นทางหากข้อมูลนี้มาถึงเซิร์ฟเวอร์ของเรา ไว้เป็นเวลาหนึ่งปี ข้อมูลนี้จะถูกเข้ารหัสด้วยกุญแจสาธารณะทันทีที่บันทึก กุญแจที่ใช้อ่านข้อมูลไม่ได้อยู่บนเซิร์ฟเวอร์ของเรา และข้อมูลจะถูกเปิดเฉพาะเมื่อมีคำขอจากหน่วยงานตุลาการเท่านั้น

หากเว็บไซต์ของคุณถูกแจ้งหรือเป็นเป้าหมายของการตัดสินใจด้านการกลั่นกรองเนื้อหา เราจะเก็บสำเนาที่ตรึงไว้ของเว็บไซต์ (เนื้อหาและรูปภาพ) จนกว่าจะมีการตัดสินใจ และหลังจากนั้นอีก 12 เดือน หรือนานกว่านั้นหากหน่วยงานที่มีอำนาจร้องขอ

เมื่อคุณพิมพ์ที่อยู่ในตัวแก้ไข เซิร์ฟเวอร์ของเราจะส่งที่อยู่นั้นโดยไม่มีที่อยู่ IP ของคุณไปยังฐานข้อมูลที่อยู่แห่งชาติของฝรั่งเศส (Base Adresse Nationale, IGN) หรือนอกฝรั่งเศสไปยัง Photon (komoot, ข้อมูล OpenStreetMap) เพื่อแนะนำที่อยู่ แผนที่บนเว็บไซต์ของคุณเป็นภาพที่เซิร์ฟเวอร์ของเราสร้างจากข้อมูล OpenStreetMap ผู้เข้าชมจึงไม่ได้ติดต่อบริการภายนอกใด ๆ

สถิติการคลิก

เมื่อมีผู้เปิดลิงก์สั้น QR Code หรือปุ่มในหน้ารวมลิงก์ของคุณ เราจะนับการเข้าชมโดยไม่ระบุตัวผู้เข้าชม เราเก็บเพียงยอดรวมรายวันของแต่ละลิงก์:

• จำนวนคลิกต่อวัน โดยนับบอตและการแสดงตัวอย่างลิงก์แยกไว้ต่างหาก
• เว็บไซต์ที่อ้างอิงมา ในรูปแบบชื่อโดเมนเท่านั้น (เช่น example.com) ไม่เคยเก็บที่อยู่แบบเต็ม
• ประเภทอุปกรณ์ (มือถือ แท็บเล็ต หรือคอมพิวเตอร์) และตระกูลเบราว์เซอร์ (Chrome, Safari, Firefox…)
• ประเทศ ในรูปแบบรหัสสองตัวอักษร เฉพาะเมื่อเครือข่ายนำส่งเนื้อหาที่เชื่อถือได้ซึ่งอยู่หน้าเซิร์ฟเวอร์ของเราเป็นผู้ให้ข้อมูลเท่านั้น เราไม่เคยระบุประเทศจากที่อยู่ IP ด้วยตนเอง หากไม่มีข้อมูล ประเทศจะถูกบันทึกเป็น “ไม่ทราบ”

เราไม่เคยเก็บที่อยู่ IP ของผู้เข้าชม ตัวระบุเบราว์เซอร์แบบเต็ม หรือที่อยู่แบบเต็มของหน้าที่อ้างอิงมา และไม่มีสิ่งใดที่ทำให้เชื่อมโยงสองคลิกเข้ากับบุคคลเดียวกันได้ เพื่อป้องกันการปั่นตัวเลข ผู้เข้าชมจะถูกนับได้จำนวนครั้งจำกัดต่อนาทีสำหรับลิงก์เดียวกัน โดยใช้ตัวนับชั่วคราวที่อ้างอิงลายนิ้วมือดิจิทัลแบบใช้กุญแจลับ (HMAC) ของที่อยู่ IP ซึ่งที่อยู่ IPv6 จะถูกจัดกลุ่มตามเครือข่าย /64 ตัวนับนี้ไม่มีที่อยู่ IP และหมดอายุหลังหนึ่งนาที

สถิติจะถูกเก็บไว้ตราบเท่าที่ลิงก์ยังอยู่ และจะถูกลบไปพร้อมกับลิงก์หรือบัญชีของคุณ

การวัดสถิติผู้เข้าชม

เพื่อให้ทราบว่ามีการใช้เครื่องมือใดบ้าง และเพื่อให้เว็บไซต์ยังคงทำงานได้รวดเร็ว เรานับจำนวนการดูหน้าเว็บ โดยในแต่ละวันเราจะบันทึกจำนวนการเข้าชมต่อหน้าของเว็บไซต์และต่อภาษา จำนวนการตอบกลับที่เกิดข้อผิดพลาด และเวลาที่เซิร์ฟเวอร์ของเราใช้ในการตอบกลับ การเข้าชมแบบอัตโนมัติ (บอตและการแสดงตัวอย่างลิงก์) จะถูกนับแยกไว้ต่างหาก โดยพิจารณาจากตัวระบุเบราว์เซอร์ ซึ่งไม่ถูกเก็บไว้

การนับนี้ไม่ใช้คุกกี้ ตัวระบุ หรือที่อยู่ IP ใด ๆ และไม่เคยบันทึกที่อยู่แบบเต็มของหน้าเว็บหรือของหน้าที่คุณมาจาก ผู้เข้าชมจึงไม่สามารถถูกจดจำหรือถูกติดตามจากหน้าหนึ่งไปยังอีกหน้าหนึ่งได้ ตัวนับดิบของชั่วโมงปัจจุบันจะถูกรวมเป็นยอดรวมรายวันแล้วจึงถูกลบ ยอดรวมเหล่านี้จะถูกเก็บไว้ 25 เดือน

การแจ้งปัญหา

เมื่อคุณแจ้งลิงก์ หน้า หรือเว็บไซต์ผ่านแบบฟอร์มแจ้งปัญหาของเรา เราจะเก็บเรื่องที่คุณแจ้ง (ที่อยู่ที่เกี่ยวข้อง ประเภทของปัญหา และคำอธิบายของคุณ) รวมถึงชื่อและอีเมลของคุณเฉพาะในกรณีที่คุณระบุไว้ เพื่อใช้ตรวจสอบเรื่องที่แจ้งและแจ้งผลการตัดสินใจให้คุณทราบ ข้อมูลเหล่านี้จะไม่ถูกเปิดเผยแก่ผู้สร้างเนื้อหา เว้นแต่กฎหมายกำหนด เรื่องที่แจ้งจะถูกลบเมื่อพ้น 12 เดือน หลังจากดำเนินการเสร็จสิ้น

การป้องกันการใช้งานในทางที่ผิดและความปลอดภัย

เพื่อปกป้องเว็บไซต์จากการโจมตีแบบ brute force และการใช้งานในทางที่ผิด (การพยายามเข้าสู่ระบบ การสมัคร การสร้างลิงก์ เครื่องมือฝั่งเซิร์ฟเวอร์) เรานับจำนวนคำขอในช่วงเวลาสั้น ๆ ผู้เข้าชมจะถูกระบุด้วยลายนิ้วมือดิจิทัลแบบใช้กุญแจลับ (HMAC-SHA-256) ของที่อยู่ IP เท่านั้น โดยที่อยู่ IPv6 จะถูกจัดกลุ่มตามเครือข่าย /64 และไม่มีการเก็บตัวที่อยู่ IP เลย ตัวนับเหล่านี้มีอายุตั้งแต่หนึ่งนาทีถึง 24 ชั่วโมง ขึ้นอยู่กับการกระทำ

เพื่อบล็อกฟิชชิงและมัลแวร์ เซิร์ฟเวอร์ของเราดาวน์โหลดรายชื่อเว็บไซต์อันตรายที่เผยแพร่ต่อสาธารณะเป็นประจำ (URLhaus ของ abuse.ch และ OpenPhish) แล้วตรวจสอบปลายทางของลิงก์กับรายชื่อเหล่านั้นบนเซิร์ฟเวอร์ของเราเอง ไม่มีข้อมูลใดเกี่ยวกับคุณหรือลิงก์ของคุณถูกส่งไปยังบริการเหล่านี้

ลิงก์ QR Code หน้ารวมลิงก์ เว็บไซต์ และบัญชีที่ตรวจพบหรือได้รับการแจ้งว่าใช้ในทางที่ผิดอาจถูกระงับหรือถูกลบ (ดูข้อกำหนดการใช้งาน) ในกรณีนี้ เราจะเก็บวันที่และเหตุผลของการตัดสินใจไว้ และชี้แจงให้คุณทราบทางอีเมล รหัสย่อของลิงก์ที่ถูกระงับหรือถูกลบจะถูกสงวนไว้เพื่อไม่ให้นำกลับมาใช้ซ้ำได้ เราเก็บเพียงรหัสนั้นและวันที่ระงับ การตัดสินใจแต่ละครั้งจะถูกบันทึกไว้ในล็อกการกลั่นกรองเนื้อหาภายใน (วันที่ รายการที่เกี่ยวข้อง เหตุผล และผู้ตัดสินใจ)

อีเมล

เราส่งอีเมลเฉพาะเรื่องที่เกี่ยวกับบัญชีของคุณเท่านั้น ได้แก่ การยืนยันอีเมล การรีเซ็ตรหัสผ่าน การเปลี่ยนอีเมล และการแจ้งเตือนด้านความปลอดภัย (มีการเปลี่ยนรหัสผ่านหรืออีเมล หรือมีการพยายามสมัครด้วยอีเมลที่มีบัญชีอยู่แล้ว) ไม่มีจดหมายข่าว ไม่มีโฆษณา อีเมลเหล่านี้ส่งผ่านผู้ให้บริการอีเมลของเรา ซึ่งประมวลผลอีเมลของคุณและข้อความเพื่อการนำส่งเท่านั้น

หากคุณเขียนถึงเราที่ contact@oneforall-tools.com เราจะใช้อีเมลและข้อความของคุณเพื่อตอบกลับคุณเท่านั้น

ล็อกทางเทคนิค

เช่นเดียวกับเว็บไซต์ทั่วไป เว็บไซต์ของเราทำงานบนเว็บเซิร์ฟเวอร์ที่เก็บล็อกทางเทคนิคของคำขอ ได้แก่ ที่อยู่ IP วันที่และเวลา ที่อยู่ที่ร้องขอ รหัสสถานะการตอบกลับ หน้าที่อ้างอิงมา และตัวระบุเบราว์เซอร์ ล็อกนี้เก็บรักษาโดยผู้ให้บริการโฮสติ้งของเรา (OVH SAS) ตามระยะเวลาที่ผู้ให้บริการกำหนด เราใช้ล็อกนี้เพื่อรักษาความปลอดภัยของเว็บไซต์และแก้ไขปัญหาเท่านั้น ไม่เคยใช้ทำสถิติหรือสร้างโปรไฟล์ ลิงก์ลับที่เราส่งทางอีเมลจะไม่ปรากฏในล็อกนี้เลย เพราะส่วนที่เป็นความลับจะถูกส่งไปพร้อมกับแบบฟอร์มที่คุณส่งเท่านั้น และไม่เคยอยู่ในที่อยู่ของหน้าใด ๆ

ฐานทางกฎหมาย

• การปฏิบัติตามสัญญาระหว่างเรากับคุณ (ข้อกำหนดการใช้งาน): บัญชี เซสชัน ลิงก์ QR Code หน้ารวมลิงก์ เว็บไซต์และข้อความของเว็บไซต์ สถิติ อีเมลเกี่ยวกับบัญชี และเครื่องมือฝั่งเซิร์ฟเวอร์ที่คุณเลือกใช้
• ประโยชน์โดยชอบด้วยกฎหมายของเราในการรักษาเว็บไซต์ให้ปลอดภัยและปราศจากการใช้งานในทางที่ผิด: ตัวนับคำขอ การตรวจสอบป้องกันฟิชชิง การกลั่นกรองเนื้อหา และล็อกทางเทคนิค
• การปฏิบัติตามหน้าที่ตามกฎหมาย: การเก็บข้อมูลระบุตัวตนที่กฎหมายกำหนดให้ผู้ให้บริการโฮสติ้งต้องเก็บ และการตอบคำขอของหน่วยงานที่มีอำนาจด้วยข้อมูลที่เรามีอยู่

เราไม่ใช้ข้อมูลของคุณเพื่อการโฆษณาหรือการสร้างโปรไฟล์ และไม่จำเป็นต้องขอความยินยอมจากคุณสำหรับข้อมูลไม่กี่รายการที่เก็บไว้ในเบราว์เซอร์ ตามที่อธิบายไว้ในนโยบายคุกกี้

ระยะเวลาการเก็บรักษาข้อมูล

• บัญชี: จนกว่าคุณจะลบ
• บัญชีที่ไม่เคยยืนยัน: 7 วัน
• ลิงก์ที่ส่งทางอีเมล: 24 ชั่วโมง (การยืนยัน) 1 ชั่วโมง (การรีเซ็ตรหัสผ่าน) หรือจนกว่าจะถูกใช้
• เซสชัน: 2 ชั่วโมง เมื่อไม่มีการใช้งาน และนานที่สุด 30 วัน
• ลิงก์ QR Code หน้ารวมลิงก์ รูปโปรไฟล์ และสถิติการคลิก: จนกว่าคุณจะลบรายการเหล่านั้นหรือลบบัญชี
• รหัสย่อของลิงก์สั้นที่ถูกลบ (ส่วนท้ายของที่อยู่): สงวนไว้ให้คุณเพียงผู้เดียวเป็นเวลา 30 วัน (หากคุณลบบัญชี จะไม่มีผู้ใดใช้รหัสนี้ได้ในช่วงเวลาดังกล่าว) เพื่อไม่ให้ผู้อื่นยึดลิงก์และ QR Code ที่คุณแชร์ไปแล้วไปใช้ หลังจากนั้น เช่นเดียวกับชื่อของหน้ารวมลิงก์ที่ไม่ได้ใช้แล้ว เราจะเก็บเพียงลายนิ้วมือดิจิทัล (HMAC) ซึ่งไม่สามารถใช้กู้คืนรหัสได้ไว้โดยไม่จำกัดระยะเวลา ลายนิ้วมือนี้บอกเราเพียงว่ารหัสนี้เคยถูกใช้แล้ว และหากมีการนำรหัสกลับมาใช้อีก ผู้เข้าชมรายใหม่จะต้องยืนยันปลายทางเป็นเวลา 7 วัน สำหรับชื่อของหน้ารวมลิงก์ เรายังเก็บลายนิ้วมือดิจิทัลของบัญชีที่เคยใช้ชื่อนั้นไว้ด้วยตราบเท่าที่บัญชีนั้นยังอยู่ และจะลบลายนิ้วมือนี้ทันทีเมื่อบัญชีถูกลบ
• เว็บไซต์: จนกว่าคุณจะลบเว็บไซต์หรือลบบัญชี ส่วนเวอร์ชันที่เคยเผยแพร่ก่อนหน้า: 90 วัน
• ข้อความที่ได้รับผ่านเว็บไซต์ของคุณ: 90 วัน
• สถิติเว็บไซต์: 13 เดือน
• ข้อมูลระบุตัวตนในการสร้างและแก้ไขเว็บไซต์ของคุณ (ที่อยู่ IP และพอร์ต หากทราบ): 1 ปี
• สำเนาที่ตรึงไว้ของเว็บไซต์ที่ถูกแจ้ง: จนกว่าจะมีการตัดสินใจ แล้วต่อไปอีก 12 เดือน
• ล็อกการกลั่นกรองเนื้อหา: 12 เดือน
• สถิติผู้เข้าชม (ยอดรวมรายวันแบบไม่ระบุตัวตน): 25 เดือน
• เรื่องที่แจ้ง: 12 เดือน หลังจากดำเนินการเสร็จสิ้น
• ข้อความที่คุณส่งมายังอีเมลติดต่อของเรา: เท่าที่จำเป็นในการดำเนินการตามคำขอของคุณ จากนั้นไม่เกิน 12 เดือนหลังจากที่เราตอบกลับครั้งล่าสุด
• ตัวนับคำขอ: ตั้งแต่หนึ่งนาทีถึง 24 ชั่วโมง
• ล็อกทางเทคนิค: เก็บรักษาโดยผู้ให้บริการโฮสติ้งของเรา (OVH SAS) ตามระยะเวลาที่ผู้ให้บริการกำหนด
• ข้อมูลสำรองทางเทคนิค (ฐานข้อมูลและไฟล์ สำหรับกู้คืนเมื่อระบบขัดข้อง): 14 วัน จากนั้นจะถูกลบ ข้อมูลที่ถูกลบจึงหายไปจากข้อมูลสำรองด้วยภายใน 14 วันเป็นอย่างช้า

ข้อมูลที่หมดอายุแล้วจะไม่สามารถนำไปใช้ได้อีก และจะถูกลบโดยกระบวนการล้างข้อมูลอัตโนมัติที่ทำงานไปพร้อมกับการใช้งานเว็บไซต์ ข้อมูลจึงอาจยังถูกเก็บอยู่นานกว่าระยะเวลาเหล่านี้เล็กน้อย

ผู้รับข้อมูลของคุณ

เราไม่เคยขายหรือให้เช่าข้อมูลของคุณ และไม่แชร์ข้อมูลเพื่อการโฆษณา มีเพียงผู้ให้บริการต่อไปนี้ที่ประมวลผลข้อมูลในนามของเราและเพื่อวัตถุประสงค์ข้างต้น:

• ผู้ให้บริการโฮสติ้งของเรา (OVH SAS) ซึ่งดูแลการทำงานของเซิร์ฟเวอร์และจัดเก็บฐานข้อมูล
• ผู้ให้บริการอีเมลของเรา เพื่อนำส่งอีเมลเกี่ยวกับบัญชี

ข้อมูลอาจถูกเปิดเผยต่อหน่วยงานของรัฐเมื่อกฎหมายกำหนดด้วย

การโอนข้อมูลออกนอกสหภาพยุโรป

เราเลือกผู้ให้บริการโฮสติ้งและอีเมลที่จัดเก็บข้อมูลไว้ในสหภาพยุโรป หากมีการเปลี่ยนแปลง นโยบายนี้จะแจ้งให้ทราบและระบุมาตรการคุ้มครองที่ใช้

สิทธิของคุณ

ภายใต้ GDPR คุณมีสิทธิ:

• เข้าถึงข้อมูลของคุณและขอรับสำเนา
• ขอให้แก้ไขข้อมูล โดยคุณเปลี่ยนอีเมล รหัสผ่าน และภาษาได้ในการตั้งค่าบัญชี และแก้ไขลิงก์และหน้ารวมลิงก์ได้ทุกเมื่อ
• ขอให้ลบข้อมูล โดยการลบบัญชีจากการตั้งค่าจะลบทุกอย่างที่เกี่ยวข้องในครั้งเดียว
• ขอรับข้อมูลที่คุณให้ไว้แก่เราในรูปแบบที่มีโครงสร้างและเครื่องอ่านได้ (สิทธิในการโอนย้ายข้อมูล)
• คัดค้านการประมวลผลที่อาศัยประโยชน์โดยชอบด้วยกฎหมายของเรา และขอให้จำกัดการประมวลผล
• กำหนดคำสั่งเกี่ยวกับการจัดการข้อมูลของคุณหลังจากที่คุณเสียชีวิต

หากต้องการใช้สิทธิเหล่านี้ โปรดเขียนถึง contact@oneforall-tools.com โดยควรส่งจากอีเมลของบัญชีคุณ เราจะตอบกลับภายในหนึ่งเดือน หากมีข้อสงสัยอันสมควรเกี่ยวกับตัวตนของคุณ เราอาจขอให้คุณยืนยันตัวตน

หากคุณเห็นว่าสิทธิของคุณไม่ได้รับการเคารพ คุณสามารถยื่นเรื่องร้องเรียนต่อหน่วยงานคุ้มครองข้อมูลของฝรั่งเศส คือ CNIL (www.cnil.fr) หรือต่อหน่วยงานของประเทศที่คุณพำนักอยู่

วิธีที่เราปกป้องข้อมูลของคุณ

• การเชื่อมต่อที่เข้ารหัส (HTTPS พร้อม HSTS) และส่วนหัวด้านความปลอดภัยที่เข้มงวด รวมถึงนโยบายความปลอดภัยของเนื้อหา (CSP)
• รหัสผ่านถูกแฮชด้วย Argon2id และตรวจสอบกับรายชื่อรหัสผ่านที่ใช้กันทั่วไป
• ตัวระบุเซสชันและส่วนที่เป็นความลับของลิงก์ในอีเมลถูกเก็บในรูปแบบลายนิ้วมือดิจิทัล SHA-256 เท่านั้น และไม่เคยถูกใส่ไว้ในที่อยู่ของหน้าใด ๆ ที่อยู่ IP ไม่เคยถูกเก็บในรูปแบบที่อ่านได้โดยตรงในฐานข้อมูลของเรา มีเพียงลายนิ้วมือดิจิทัลแบบใช้กุญแจลับในตัวนับคำขอ และสำหรับเว็บไซต์ จะถูกปิดผนึกด้วยกุญแจสาธารณะในบันทึกการระบุตัวตน
• เครื่องมือฝั่งเซิร์ฟเวอร์ถูกแยกส่วน หน้าเว็บจะถูกดึงโดยส่วนประกอบที่ปฏิเสธที่อยู่ส่วนตัวและที่อยู่ภายใน และรูปภาพที่คุณอัปโหลดจะได้รับการตรวจสอบ แล้วเข้ารหัสใหม่ในกระบวนการแยกต่างหาก
• เก็บข้อมูลให้น้อยที่สุด วัดสถิติผู้เข้าชมแบบไม่ระบุตัวตนโดยไม่ใช้คุกกี้หรือที่อยู่ IP ไม่มีโฆษณา ไม่มีการติดตาม

การเปลี่ยนแปลงนโยบายนี้

เราจะปรับปรุงนโยบายนี้เมื่อเว็บไซต์มีการเปลี่ยนแปลง วันที่ด้านบนของหน้าแสดงฉบับที่ใช้อยู่ในปัจจุบัน หากการเปลี่ยนแปลงส่งผลต่อการใช้ข้อมูลของคุณอย่างมีนัยสำคัญ เราจะแจ้งผู้ถือบัญชีทางอีเมลก่อนมีผลใช้บังคับ