เว็บนี้เก็บอะไร และไม่ได้เก็บอะไร

ใครถือข้อมูลนี้ และถามใครได้

บริษัท พรีเมี่ยม เฟล็กซิเบิ้ล แพคเกจจิ้ง จำกัด เป็นเจ้าของเว็บนี้ และเป็นผู้ควบคุมข้อมูลส่วนบุคคลทุกอย่างที่เว็บเก็บ บริษัททำงานอยู่สองที่ คือโรงงานที่เพชรบุรีซึ่งเป็นที่ตั้งของแท่นพิมพ์ และสำนักงานที่ศาลายา

พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคลกำหนดให้บริษัทระบุตัวคนที่รับเรื่องเกี่ยวกับข้อมูลของคุณ พร้อมช่องทางที่ติดต่อคนนั้นได้ตรง ของเราคือ xxx ติดต่อที่ xxx ทั้งสองช่องยังไม่ได้ข้อสรุป และจะพิมพ์ลงตรงนี้เมื่อได้ข้อสรุปแล้ว ไม่ใช่โยนให้เบอร์กลางรับไป

• โรงงาน — 137 หมู่ 4 ถ.เพชรเกษม ต.ทับคาง อ.เขาย้อย จ.เพชรบุรี 76140
• สำนักงาน — 88/8 หมู่ 5 ต.ศาลายา อ.พุทธมณฑล จ.นครปฐม 73170
• โทร — 02-429-8414 เบอร์เดียวกับที่อยู่ท้ายเว็บทุกหน้า
• LINE — @pfppack ทักเข้ามาได้เหมือนกัน
• เรื่องข้อมูลส่วนบุคคล — xxx ช่องนี้ต้องการชื่อคนหรือชื่อตำแหน่ง และเบอร์โทรหรืออีเมลที่ถึงตัวคนนั้น

แบบฟอร์มติดต่อ

ฟอร์มขอชื่อกับอีเมล และให้ใส่เบอร์โทร ชื่อบริษัท ข้อความ กับไฟล์อาร์ตเวิร์กเพิ่มได้ เท่านี้ทั้งหมด ไม่มีอะไรถูกเก็บพ่วงไปนอกเหนือจากที่คุณพิมพ์หรือแนบมาเอง

ไม่มีช่องไหนที่กฎหมายบังคับให้กรอก และไม่มีช่องไหนที่สัญญาบังคับ ชื่อกับอีเมลเป็นช่องบังคับของตัวฟอร์มเองด้วยเหตุผลตรงไปตรงมาว่าถ้าไม่มีสองอย่างนี้ก็ไม่มีใครให้ตอบกลับ ที่เหลือใส่หรือไม่ใส่ก็ได้ ไม่ใส่แล้วเสียอย่างเดียวคือคำตอบแรกมาช้ากว่าเดิม

สิ่งที่ส่งมาจะไปถึงคนที่ทำใบเสนอราคา เพื่อให้มีคนตอบกลับได้ เราไม่ขายข้อมูลนี้ และไม่ส่งต่อให้ใครที่ไม่ได้มีหน้าที่ตอบเรื่องของคุณ

• ชื่อ — เพื่อให้ตอบกลับถึงตัวคนได้
• อีเมล — เพื่อให้มีที่ให้ตอบกลับ
• เบอร์โทร ถ้าใส่มา — สำหรับเรื่องที่โทรคุยแล้วจบเร็วกว่า
• ชื่อบริษัท ถ้าใส่มา — เพื่อให้ออกใบเสนอราคาถึงผู้ซื้อได้ถูกราย
• ข้อความ ถ้าเขียนมา รวมถึงคำตอบที่ตัวประกอบสเปกซองส่งมาพร้อมกัน
• ไฟล์อาร์ตเวิร์ก ถ้าแนบมา — PDF, AI, EPS, PNG, JPEG, TIFF หรือ ZIP รวมกันไม่เกิน 4 MB (ตัวประกอบสเปกซองรับได้หนึ่งไฟล์แทน — PDF, AI, EPS, PNG, JPEG, WEBP, TIFF หรือ ZIP ไม่เกิน 25 MB)

ไฟล์อาร์ตเวิร์ก และใครเปิดมันได้

ไฟล์ที่แนบมากับฟอร์มติดต่อวิ่งไปพร้อมตัวข้อความ มันถึงกล่องอีเมลของเราเป็นไฟล์แนบของอีเมลฉบับเดียว และไม่ได้ถูกเก็บไว้ที่ไหนบนเว็บนี้ ไม่มีที่เก็บไฟล์ ไม่มีลิงก์ คนที่อ่านกล่องอีเมลนั้นได้คือคนที่เปิดไฟล์ได้ ไม่มีใครอื่นได้ที่อยู่ของไฟล์ไป

ตัวประกอบสเปกซองทำงานต่างออกไป เพราะมันรับไฟล์ได้ถึง 25 MB ซึ่งใหญ่เกินกว่าที่ฟอร์มจะส่งไปได้ในครั้งเดียว ที่นั่นเบราว์เซอร์ของคุณอัปโหลดไฟล์เข้าที่เก็บไฟล์ของเราโดยตรง แล้วส่งมาให้เราแค่ที่อยู่ของไฟล์

ไฟล์ในที่เก็บนั้น ใครถือที่อยู่ของมันก็เปิดได้ ทุกชื่อไฟล์ถูกต่อท้ายด้วยตัวอักษรสุ่ม ที่อยู่จึงเดาไม่ได้ แต่มันคือลิงก์ ไม่ใช่การล็อกอิน เพราะคนที่ตอบเรื่องของคุณต้องเปิดอาร์ตเวิร์กได้โดยไม่ต้องถือรหัสผ่าน

ถ้าไฟล์ไหนเป็นความลับ บอกมาตอนส่ง หรือส่งมาทางอื่นแล้วเราจะจัดทางให้

เราถือข้อมูลนี้ได้ด้วยเหตุอะไร

กฎหมายต้องการเหตุผลก่อนจะให้ใครถือข้อมูลส่วนบุคคล ไม่ใช่แค่คำอนุญาต เหตุผลของเราคือคุณถามเรื่องซื้อขายเข้ามา และคำถามนั้นตอบไม่ได้ถ้าไม่รู้ว่าใครถามและจะตอบกลับไปทางไหน เป็นเหตุผลเดียวกับที่ทำให้ผู้ขายรับคำขอใบเสนอราคาได้ตั้งแต่แรก

เหตุผลนี้ครอบแค่เรื่องที่คุณถามเข้ามากับใบเสนอราคาที่ตามมา แล้วหยุดตรงนั้น ไม่ได้ครอบการส่งโฆษณาที่คุณไม่ได้ขอ ไม่มีอะไรบนเว็บนี้ที่สมัครคุณเข้ารายการส่งข่าว เพราะเราไม่มีรายการส่งข่าว

ใครเห็นข้อมูลนี้อีกบ้าง

ในบริษัท คือคนที่ทำใบเสนอราคา นอกบริษัท มีแค่บริการที่แบกเว็บนี้อยู่ พวกเขาถือของที่วิ่งผ่านมือเพื่อให้เว็บเดินได้ ไม่ได้รับสำเนาไปใช้ทำอย่างอื่นของตัวเอง

เรื่องที่ติดต่อเข้ามาอาจถูกส่งต่อเข้าระบบที่ฝ่ายขายใช้ติดตามลูกค้าด้วย ระบบไหนยังไม่ได้ข้อสรุป xxx เราเขียนชื่อไว้ตรงนี้ แทนที่จะใช้ประโยคที่นโยบายทุกฉบับใช้ ประโยคนั้นบอกว่าข้อมูลอาจถูกเปิดเผยแก่บุคคลภายนอกเท่าที่จำเป็น

• Vercel — เสิร์ฟเว็บนี้ เก็บบันทึกของเซิร์ฟเวอร์ และเก็บไฟล์อาร์ตเวิร์กที่ส่งผ่านตัวประกอบสเปกซอง ไฟล์จากฟอร์มติดต่อแค่วิ่งผ่านระหว่างทางไปกล่องอีเมลของเรา ไม่ได้ถูกเก็บไว้
• บริการอีเมลที่ดูแลกล่องอีเมล pfppack.com ของเรา — ที่ที่เรื่องจากฟอร์มติดต่อและไฟล์แนบมาถึงในรูปอีเมล
• ระบบติดตามลูกค้าที่เรื่องถูกส่งต่อไป — xxx ช่องนี้ต้องการชื่อบริการ หรือประโยคที่บอกว่าเรื่องที่เข้ามาอยู่ในกล่องอีเมลเฉย ๆ ไม่ได้ไปไหนต่อ

คุกกี้

มีอย่างเดียวที่ถูกเก็บบนเครื่องคุณ คือคำตอบที่คุณกดบนแถบคุกกี้ เก็บใน local storage ของเบราว์เซอร์ชื่อ cookie-consent-v1 มันคือสิ่งที่ทำให้แถบไม่ถามซ้ำทุกหน้า

แถบคุกกี้มีหมวดวิเคราะห์กับหมวดโฆษณาให้เลือก ทั้งสองหมวดปิดอยู่ และไม่มีอะไรอยู่หลังมันเลย เว็บนี้ไม่ได้ติดพิกเซลโฆษณาหรือตัวติดตามข้ามเว็บตัวไหน สวิตช์มีไว้เพื่อให้ขออนุญาตก่อนติด ไม่ใช่ขอทีหลัง

ถ้าล้างข้อมูลของเว็บนี้ในเบราว์เซอร์ คำตอบนั้นจะหายไป แล้วแถบจะกลับมาถามใหม่

การนับจำนวนคนเปิดหน้าเว็บ

เว็บนี้นับจำนวนครั้งที่แต่ละหน้าถูกเปิดจริง ด้วยตัวนับของ Vercel เอง มันไม่ตั้งคุกกี้ ไม่ฝากตัวระบุตัวตนไว้บนเครื่องคุณ และตามคุณไปเว็บอื่นไม่ได้ จึงเป็นเหตุผลที่เลือกใช้ตัวนี้ และเหตุผลที่ไม่อยู่ในสวิตช์บนแถบข้างบน

สิ่งที่ได้ออกมาคือจำนวนครั้งของหน้า ไม่ใช่ประวัติของคน มันมีไว้ให้เถียงกันเรื่องการแก้เว็บด้วยตัวเลขแทนที่จะเถียงด้วยรสนิยม

โฮสต์และบันทึกของเซิร์ฟเวอร์

เว็บนี้เสิร์ฟผ่าน Vercel เหมือนโฮสต์เว็บทุกเจ้า มันเก็บบันทึกคำขอระยะสั้น — เลขที่อยู่ต้นทางของคำขอ หน้าที่ถูกขอ และคำอธิบายตัวเองของเบราว์เซอร์ — เพราะนั่นคือวิธีที่หน้าเว็บถูกส่งออกไป และวิธีที่การโจมตีถูกจับได้

บันทึกพวกนี้ไม่ได้ถูกเอาไปประกอบเป็นภาพของผู้เข้าชมรายคน

ข้อมูลถูกเก็บอยู่นอกประเทศไทย

เซิร์ฟเวอร์ของ Vercel ไม่ได้อยู่ในประเทศไทย เรื่องที่ติดต่อเข้ามาระหว่างทาง ไฟล์อาร์ตเวิร์กจากตัวประกอบสเปกซองที่รอถูกเปิด และบันทึกของเซิร์ฟเวอร์ข้างบน ถูกเก็บอยู่ต่างประเทศทั้งหมด ส่วนใหญ่อยู่ที่สหรัฐอเมริกา การบอกไว้ตรงนี้เป็นส่วนหนึ่งของสิ่งที่กฎหมายขอ พูดตอนนี้ง่ายกว่ารู้เอาทีหลัง

ประเทศไทยยังไม่ได้ประกาศว่าประเทศไหนมีการคุ้มครองข้อมูลเพียงพอ การส่งข้อมูลออกแบบนี้จึงต้องยืนอยู่บนมาตรการที่เขียนไว้ในสัญญากับบริการปลายทาง บริษัทใช้มาตรการใดคือ xxx — ข้อตกลงการประมวลผลข้อมูลที่บริษัทตกลงไว้กับ Vercel จะระบุชื่อไว้ตรงนี้เมื่อยืนยันแล้ว

ไม่มีอะไรที่นี่ถูกส่งไปยังประเทศใด บริษัทใด หรือคนใด ด้วยเหตุผลอื่นนอกจากการทำให้เว็บนี้เดินได้

การดูแลให้ปลอดภัย

เรื่องที่คุณส่งเข้ามาวิ่งผ่านการเชื่อมต่อที่เข้ารหัส และจากเว็บนี้ไปถึงกล่องอีเมลของเราก็ผ่านการเชื่อมต่ออีเมลที่เข้ารหัสเช่นกัน ฟอร์มติดต่อรับเฉพาะเจ็ดชนิดไฟล์ข้างบน รวมกันไม่เกิน 4 MB แล้วส่งต่อเข้าอีเมลฉบับเดียวโดยไม่เก็บสำเนาไว้ ตัวอัปโหลดของตัวประกอบสเปกซองปฏิเสธชนิดไฟล์ที่อาจถูกเสิร์ฟกลับออกไปเป็นโปรแกรมได้ ตั้งชื่อสุ่มให้ทุกไฟล์เพื่อไม่ให้ไฟล์หนึ่งทับอีกไฟล์หนึ่ง และหยุดที่ 25 MB เพื่อไม่ให้ที่เก็บไฟล์กลายเป็นที่ฝากไฟล์ฟรีไปเงียบ ๆ

มีอยู่ข้อเดียวที่ควรพูดตรง ๆ แทนที่จะปล่อยให้เข้าใจเอาเอง ลิงก์อาร์ตเวิร์กของตัวประกอบสเปกซองเดาไม่ได้ก็จริง แต่ไม่ได้ล็อกด้วยรหัสผ่าน นั่นคือการแลก เป็นการแลกที่ตั้งใจ และอธิบายไว้แล้วสองหัวข้อข้างบน

เก็บไว้นานแค่ไหน

เรื่องที่ติดต่อเข้ามาจะถูกเก็บตราบที่บทสนทนานั้นยังเดินอยู่ และเก็บต่ออีก xxx หลังจากนั้น ไฟล์อาร์ตเวิร์กเดินตามนาฬิกาเรือนเดียวกับเรื่องที่มันแนบมา

ระยะเวลานั้นยังไม่ได้กำหนด สิ่งที่ช่องนี้ต้องการคือความยาวของเวลา เป็นจำนวนเดือนหรือจำนวนปี ตัดสินครั้งเดียวแล้วใช้กับทุกเรื่องที่เข้ามา เพราะกฎหมายขอระยะเวลาที่คนอ่านเอามาทวงเราได้ และคำว่าเท่าที่จำเป็นไม่ใช่ระยะเวลา เมื่อตัดสินแล้วจะเขียนลงตรงนี้ ไม่ใช่ปล่อยไปตามความเคยชิน

สิทธิของคุณ

กฎหมายให้สิทธิคุณเหนือข้อมูลที่เราถืออยู่ ถามมาทางโทรศัพท์หรือทางฟอร์ม แล้วเราจะตอบ กฎหมายให้เวลาไว้สามสิบวัน ซึ่งเป็นเพดาน ไม่ใช่เป้า

ถ้าคุณเห็นว่าข้อมูลของคุณถูกจัดการอย่างไม่ถูกต้องและเราไม่ได้แก้ให้ คุณร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลได้ ซึ่งเป็นหน่วยงานกำกับที่กฎหมายฉบับนี้ตั้งขึ้น ทางนี้เปิดอยู่ไม่ว่าคุณจะถามเราก่อนหรือไม่

• ขอดู — ถามว่าเราถืออะไรของคุณอยู่ และขอสำเนาได้
• ขอแก้ — ให้แก้สิ่งที่ผิด เก่าไปแล้ว หรือไม่ครบ ให้ถูกต้อง
• ขอลบ — ให้ลบทิ้ง ในกรณีที่ไม่เหลือเหตุให้เก็บต่อแล้ว
• ขอพัก — ให้เก็บไว้แต่หยุดใช้ ระหว่างที่ข้อสงสัยเรื่องนั้นยังไม่จบ
• คัดค้าน — สั่งให้เราหยุดใช้ข้อมูลเพื่อเรื่องที่คุณไม่ได้ขอ
• เปลี่ยนใจ — ถอนความยินยอมที่เคยให้ไว้ ได้ง่ายเท่าตอนให้ โดยไม่กระทบสิ่งที่ทำไปแล้ว
• ขอย้าย — เฉพาะส่วนที่เราถือไว้เพราะคุณยินยอมหรือเพราะสัญญาต้องใช้ ขอรับในรูปแบบที่ระบบของบริษัทอื่นอ่านต่อได้

หน้านี้เปลี่ยนเมื่อไหร่

หน้านี้เขียนจากสิ่งที่เว็บทำจริง มันจึงเปลี่ยนตอนที่เว็บเปลี่ยน วันที่ใต้หัวข้อคือวันที่มันเปลี่ยนครั้งล่าสุด และการเปลี่ยนที่กระทบคุณจะขยับวันที่นั้น ไม่ใช่แอบเข้ามาใต้วันเดิม

ช่องที่เขียนว่า xxx คือส่วนที่ยังไม่มีใครตัดสินใจ เราปล่อยให้เห็นโดยตั้งใจ นโยบายที่แต่งตัวเลขขึ้นมาปิดช่องว่างอ่านลื่นกว่าก็จริง แต่มีค่าน้อยกว่านโยบายที่โชว์ช่องว่างให้คุณเห็น