นโยบายความเป็นส่วนตัว

เวอร์ชัน 2026-10-24.4 · คำแปลนี้จัดทำขึ้นเพื่อความสะดวก หากแตกต่างจากฉบับภาษาอังกฤษ ให้ถือตามฉบับภาษาอังกฤษ

มีผลใช้บังคับตั้งแต่วันที่ 24 ตุลาคม 2026 WANG PENG YUAN ผู้ประกอบธุรกิจรายบุคคลในประเทศญี่ปุ่นซึ่งดำเนินธุรกิจในชื่อ Hibira (เดิมชื่อ Hikibi) ("Hibira" หรือ "เรา") เป็นผู้รับผิดชอบข้อมูลส่วนบุคคลที่อธิบายไว้ในนโยบายนี้ ได้แก่ ข้อมูลเกี่ยวกับลูกค้าของเราและผู้เข้าชม hibira.io เมื่อลูกค้าส่งข้อมูลของผู้ใช้ปลายทางของตนผ่านบริการ เราจะประมวลผลข้อมูลนั้นแทนลูกค้าภายใต้ข้อตกลงการประมวลผลข้อมูล และนโยบายความเป็นส่วนตัวของลูกค้าจะใช้บังคับกับข้อมูลนั้น

1. ข้อมูลที่เราเก็บรวบรวมและเหตุผล

หากคุณไม่ให้อีเมลและรหัสผ่าน หรือไม่ลงชื่อเข้าใช้ด้วย Google หรือ GitHub เราจะสร้างบัญชีให้ไม่ได้ ข้อมูลอื่นที่ระบุว่าไม่บังคับสามารถเว้นไว้ได้

เมื่อคุณลงชื่อเข้าใช้ด้วย Google เราขอสิทธิ์เฉพาะ openid, email และ profile เราใช้ ID บัญชี อีเมลที่ยืนยันแล้วและชื่อที่ Google ส่งกลับมาเพื่อสร้างบัญชีและลงชื่อเข้าใช้ให้คุณเท่านั้น เราไม่เก็บโทเค็นการเข้าถึงของ Google ไม่อ่านข้อมูล Google อื่นใด และไม่ขาย แบ่งปัน หรือใช้ข้อมูลนี้เพื่อการโฆษณา การใช้และการโอนข้อมูลที่ได้รับจาก Google API ของ Hibira เป็นไปตามนโยบายข้อมูลผู้ใช้ของบริการ Google API รวมถึงข้อกำหนดการใช้งานแบบจำกัด (Limited Use) การลงชื่อเข้าใช้ด้วย GitHub ทำงานในลักษณะเดียวกันโดยใช้สิทธิ์ read:user และ user:email

เราไม่ขายข้อมูลส่วนบุคคล ไม่ใช้เพื่อการโฆษณาแบบกำหนดเป้าหมาย และไม่ตัดสินใจโดยอัตโนมัติที่มีผลทางกฎหมายหรือผลกระทบที่มีนัยสำคัญในทำนองเดียวกัน

2. คุกกี้

วิธีที่เราขอความยินยอมสำหรับคุกกี้วิเคราะห์ (และตัวเลขความเร็วหน้าเว็บที่มาด้วยกัน) ขึ้นอยู่กับประเทศของที่อยู่ IP ของคุณ:

• เขตเศรษฐกิจยุโรป สหราชอาณาจักร สวิตเซอร์แลนด์ จีนแผ่นดินใหญ่ เกาหลี ไทย และเวียดนาม หรือเมื่อเราระบุประเทศไม่ได้: คุกกี้วิเคราะห์จะถูกตั้งค่าหลังจากคุณยอมรับในแบนเนอร์เท่านั้น และคุณปฏิเสธได้ง่ายเท่ากัน
• สหรัฐอเมริกา: การวิเคราะห์เปิดอยู่ เว้นแต่คุณเลือกไม่รับในแบนเนอร์หรือจาก "ตัวเลือกความเป็นส่วนตัวของคุณ" ที่ส่วนท้ายของหน้า เราถือว่าสัญญาณ Global Privacy Control จากเบราว์เซอร์ของคุณเป็นการเลือกไม่รับ
• ที่อื่นทั้งหมด รวมถึงญี่ปุ่น ไต้หวัน ฮ่องกง และสิงคโปร์: การวิเคราะห์เปิดอยู่ มีประกาศแจ้งในการเข้าชมครั้งแรก และคุณปิดได้จากประกาศนั้นหรือจาก "การตั้งค่าคุกกี้" ที่ส่วนท้ายของหน้า สัญญาณ Global Privacy Control ก็ปิดได้เช่นกัน

คุณเปลี่ยนตัวเลือกได้ทุกเมื่อจากลิงก์ที่ส่วนท้ายของหน้า การปิดการวิเคราะห์จะหยุด Google Analytics ลบคุกกี้ของมันออกจากเบราว์เซอร์ของคุณ และล้าง ID ของ Google Analytics ที่เก็บไว้กับบัญชีของคุณ

3. ผู้ที่เราแบ่งปันข้อมูลด้วย

เราแบ่งปันข้อมูลส่วนบุคคลเฉพาะกับผู้ให้บริการด้านล่างซึ่งดำเนินการตามคำสั่งของเรา และกับหน่วยงานของรัฐเมื่อกฎหมายกำหนด

หากเราเข้าร่วมการควบรวมหรือการเข้าซื้อกิจการ ข้อมูลอาจส่งต่อไปยังผู้สืบทอด ซึ่งต้องปฏิบัติตามนโยบายนี้

4. การโอนข้อมูลระหว่างประเทศ

เราตั้งอยู่ในประเทศญี่ปุ่น เซิร์ฟเวอร์ของเราทำงานในฮ่องกง (AWS ap-east-1) และฐานข้อมูลอยู่ในสิงคโปร์ (Neon บน AWS ap-southeast-1) ข้อมูลของคุณจึงอาจถูกประมวลผลนอกประเทศที่คุณอาศัยอยู่ เราปกป้องการโอนด้วยสัญญาที่ผูกพันผู้รับให้คุ้มครองในระดับที่เทียบเท่ากัน เช่น ข้อสัญญามาตรฐานของสหภาพยุโรป และโดยการเลือกผู้ให้บริการที่มีการรับรองที่เป็นที่ยอมรับ (เช่น ISO 27001 หรือ SOC 2)

5. ความปลอดภัย

เราเข้ารหัสการรับส่งข้อมูลด้วย TLS แฮชรหัสผ่านด้วย Argon2id ไม่ให้ secret ของแอปปรากฏในบันทึก จำกัดการเข้าถึงของบุคลากรเท่าที่จำเป็นต่องาน จำกัดอัตราการลงชื่อเข้าใช้ และเข้ารหัสข้อมูลสำรอง คุณสามารถเปิดการยืนยันตัวตนแบบสองขั้นตอน ดูและออกจากระบบเซสชันที่ใช้งานอยู่ และตรวจสอบกิจกรรมของบัญชีได้ในพอร์ทัล ไม่มีระบบใดปลอดภัยสมบูรณ์ หากการละเมิดข้อมูลมีแนวโน้มจะก่อให้เกิดความเสียหายแก่คุณ เราจะแจ้งคุณและหน่วยงานกำกับดูแลที่เกี่ยวข้องภายในเวลาที่กฎหมายกำหนด

6. สิทธิของคุณ

คุณสามารถขอให้เราแจ้งว่าเราเก็บข้อมูลใดเกี่ยวกับคุณ ขอสำเนา แก้ไข ลบ ระงับหรือจำกัดการใช้ หรือโอนไปยังผู้ให้บริการรายอื่น คุณถอนความยินยอมได้ทุกเมื่อโดยไม่กระทบการประมวลผลก่อนหน้านั้น ส่งอีเมลถึง [email protected] จากที่อยู่อีเมลของบัญชีคุณ เราจะตอบภายใน 30 วัน หรือเร็วกว่านั้นหากกฎหมายท้องถิ่นกำหนด เราอาจต้องยืนยันตัวตนของคุณ และอาจเก็บข้อมูลที่กฎหมายกำหนดให้ต้องเก็บไว้ เช่น ใบแจ้งหนี้

หากคุณไม่พอใจคำตอบของเรา คุณสามารถร้องเรียนต่อหน่วยงานคุ้มครองข้อมูลในที่ที่คุณอาศัยอยู่

7. ข้อมูลเฉพาะประเทศ

ไต้หวัน (พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล). เราเก็บข้อมูลระบุตัวตน รวมถึงบัญชีออนไลน์ ที่อยู่ IP และตัวระบุคุกกี้ (C001) และข้อมูลระบุตัวตนทางการเงิน (C002) เพื่อวัตถุประสงค์ด้านสัญญาและความสัมพันธ์ทางกฎหมายที่คล้ายกัน (069) การจัดการและบริการผู้บริโภคและลูกค้า (090) การซื้อขายออนไลน์และบริการพาณิชย์อิเล็กทรอนิกส์อื่น (148) การจัดการข้อมูล การสื่อสารและฐานข้อมูล (136) และการสำรวจ สถิติและการวิเคราะห์วิจัย (157) เราใช้ข้อมูลตลอดอายุบัญชีและระยะเวลาเก็บรักษาข้างต้น ในภูมิภาคที่ระบุในข้อ 3 โดยผู้รับที่ระบุไว้ในข้อนั้น ตามมาตรา 3 คุณสามารถขอเข้าถึง ขอสำเนา แก้ไข หยุดการเก็บรวบรวมหรือใช้ และลบข้อมูลได้

ญี่ปุ่น (พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล). กฎหมายญี่ปุ่นเป็นกฎหมายหลักของเรา ผู้ประกอบธุรกิจที่จัดการข้อมูลส่วนบุคคลคือ WANG PENG YUAN (ดำเนินธุรกิจในชื่อ Hibira เดิมชื่อ Hikibi) ซึ่งเป็นผู้รับผิดชอบด้วย ที่อยู่ของเราจะแจ้งโดยไม่ชักช้าเมื่อมีการร้องขอ เราใช้ข้อมูลส่วนบุคคลเฉพาะเพื่อวัตถุประสงค์ในข้อ 1 และให้แก่บุคคลที่สามเฉพาะตามที่ข้อ 3 อธิบายหรือที่กฎหมายอนุญาต เซิร์ฟเวอร์ของเราอยู่ในฮ่องกงและฐานข้อมูลอยู่ในสิงคโปร์ และผู้รับบางรายอยู่ในสหรัฐอเมริกา เราใช้มาตรการรักษาความปลอดภัยโดยคำนึงถึงระบบคุ้มครองข้อมูลส่วนบุคคลของประเทศเหล่านั้น ข้อมูลเกี่ยวกับระบบเหล่านั้นดูได้จากเว็บไซต์ของคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล และผู้รับแต่ละรายผูกพันตามสัญญาให้คุ้มครองข้อมูล มาตรการรักษาความปลอดภัยของเราอยู่ในข้อ 5 คำขอให้แจ้งวัตถุประสงค์ เปิดเผย (รวมถึงบันทึกการให้ข้อมูลแก่บุคคลที่สาม) แก้ไข ระงับการใช้ ลบ หรือหยุดให้ข้อมูลแก่บุคคลที่สาม ส่งไปที่ [email protected] โดยไม่มีค่าธรรมเนียม ข้อร้องเรียนส่งไปที่อยู่เดียวกัน และคุณสามารถติดต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (ppc.go.jp) ได้ด้วย

เกาหลี (พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล). รายการที่เก็บรวบรวม: อีเมล ชื่อ (ไม่บังคับ) บันทึกการใช้บริการ บันทึกการเข้าถึง ที่อยู่ IP บันทึกการชำระเงิน ระยะเวลาเก็บรักษาเป็นไปตามข้อ 1 เมื่อครบกำหนดเราจะทำลายไฟล์อิเล็กทรอนิกส์จนกู้คืนไม่ได้ การโอนไปต่างประเทศ: ผู้รับ ประเทศ รายการ และวัตถุประสงค์อยู่ในข้อ 3 ข้อมูลถูกโอนผ่านเครือข่ายเมื่อใช้บริการ และเก็บไว้ตามระยะเวลาในข้อ 1 คุณปฏิเสธการโอนได้ แต่เราจะให้บริการไม่ได้ เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล: WANG PENG YUAN, [email protected] คุณสามารถติดต่อศูนย์รับแจ้งการละเมิดข้อมูลส่วนบุคคล (privacy.kisa.or.kr, 118) ได้ด้วย

ฮ่องกง (กฎหมายข้อมูลส่วนบุคคล (ความเป็นส่วนตัว)). เซิร์ฟเวอร์ของเราอยู่ในฮ่องกง สำหรับผู้อาศัยในฮ่องกง นโยบายนี้คือคำแถลงการเก็บรวบรวมข้อมูลส่วนบุคคลของเรา และหน่วยงานกำกับดูแลคือสำนักงานกรรมาธิการความเป็นส่วนตัวของข้อมูลส่วนบุคคล (pcpd.org.hk) การให้ข้อมูลเป็นไปโดยสมัครใจ ยกเว้นที่ระบุว่าบังคับ คุณขอเข้าถึงและแก้ไขข้อมูลได้ที่ [email protected] เราอาจเรียกเก็บค่าธรรมเนียมที่สมเหตุสมผลสำหรับการเข้าถึงในกรณีที่กฎหมายอนุญาต เราไม่ใช้ข้อมูลของคุณเพื่อการตลาดทางตรงโดยไม่ได้รับความยินยอม

สิงคโปร์ (พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล). ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของเราได้ที่ [email protected] คุณถอนความยินยอมได้โดยแจ้งให้ทราบ และเราจะแจ้งผลที่อาจเกิดขึ้นก่อนดำเนินการ

ไทย (พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562). เราประมวลผลข้อมูลของคุณตามฐานในข้อ 1 ได้แก่ สัญญา ประโยชน์โดยชอบด้วยกฎหมาย หน้าที่ตามกฎหมาย และสำหรับคุกกี้วิเคราะห์และการแจ้งเตือนของเบราว์เซอร์คือความยินยอมของคุณ ข้อมูลของคุณถูกโอนไปยังฮ่องกง สิงคโปร์ ญี่ปุ่น และสหรัฐอเมริกา (ข้อ 3 และ 4) ภายใต้สัญญาที่กำหนดให้มีมาตรฐานการคุ้มครองที่เพียงพอ ตามที่มาตรา 28 และมาตรา 29 แห่งพระราชบัญญัตินี้อนุญาต คุณสามารถขอเข้าถึง ขอรับสำเนา ขอให้โอนข้อมูล แก้ไข ลบ ระงับการใช้ หรือคัดค้าน และถอนความยินยอมได้ที่ [email protected] หากการละเมิดข้อมูลมีความเสี่ยงที่จะกระทบต่อสิทธิของคุณ เราจะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมงนับแต่ทราบเหตุ และแจ้งคุณโดยไม่ชักช้าหากมีความเสี่ยงสูง คุณสามารถร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (pdpc.or.th) ได้

เวียดนาม (กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล ฉบับที่ 91/2025/QH15). เราประมวลผลข้อมูลของคุณเพื่อวัตถุประสงค์ในข้อ 1 ความยินยอมสำหรับคุกกี้วิเคราะห์และการแจ้งเตือนของเบราว์เซอร์จะขอแยกต่างหากและถอนได้ทุกเมื่อ ข้อมูลของคุณถูกโอนไปต่างประเทศ ได้แก่ ฮ่องกง สิงคโปร์ ญี่ปุ่น และสหรัฐอเมริกา (ข้อ 3 และ 4) เพื่อวัตถุประสงค์เหล่านั้น คุณสามารถขอเข้าถึง ขอรับสำเนา แก้ไข ลบ ระงับการใช้ หรือคัดค้าน และถอนความยินยอมได้ที่ [email protected] เราจะตอบภายในเวลาที่กฎหมายกำหนด หากเกิดการละเมิดข้อมูล เราจะแจ้งหน่วยงานที่มีอำนาจภายใน 72 ชั่วโมงนับแต่ทราบเหตุ คุณสามารถร้องเรียนต่อหน่วยงานคุ้มครองข้อมูลส่วนบุคคลของกระทรวงความมั่นคงสาธารณะ (กรมความมั่นคงไซเบอร์และการป้องกันอาชญากรรมเทคโนโลยีขั้นสูง, A05) ได้

เขตเศรษฐกิจยุโรปและสหราชอาณาจักร (GDPR). ฐานทางกฎหมายอยู่ในข้อ 1 คุณสามารถร้องเรียนต่อหน่วยงานกำกับดูแลในท้องถิ่นของคุณได้

สหรัฐอเมริกา (California Consumer Privacy Act และกฎหมายความเป็นส่วนตัวของรัฐอื่น). เราไม่ขายข้อมูลส่วนบุคคลหรือแบ่งปันเพื่อการโฆษณาตามพฤติกรรมข้ามบริบท เราใช้ Google Analytics เพื่อวัดการใช้งานเว็บไซต์เท่านั้น คุณเลือกไม่รับการวิเคราะห์ได้จาก "ตัวเลือกความเป็นส่วนตัวของคุณ" ที่ส่วนท้ายของหน้า หรือด้วยสัญญาณ Global Privacy Control คุณขอทราบ แก้ไข หรือลบข้อมูลส่วนบุคคลของคุณได้ที่ [email protected] และเราจะไม่ปฏิบัติต่อคุณแตกต่างเพราะการใช้สิทธิเหล่านี้

จีนแผ่นดินใหญ่. เราไม่เสนอราคาเป็น CNY และไม่โฮสต์ข้อมูลในจีนแผ่นดินใหญ่ หากคุณอยู่ในจีนแผ่นดินใหญ่ การใช้บริการหมายความว่าข้อมูลของคุณจะถูกประมวลผลนอกจีนแผ่นดินใหญ่ตามที่อธิบายในข้อ 4

8. เด็ก

บริการนี้มีไว้สำหรับธุรกิจและนักพัฒนา และไม่ได้มุ่งเป้าไปที่เด็กอายุต่ำกว่า 16 ปี เราจะลบข้อมูลที่เราทราบว่าเก็บรวบรวมจากเด็ก

9. การเปลี่ยนแปลง

เราจะประกาศการเปลี่ยนแปลงที่นี่พร้อมวันที่มีผลใช้บังคับใหม่ และส่งอีเมลแจ้งเจ้าของบัญชีเกี่ยวกับการเปลี่ยนแปลงที่มีนัยสำคัญอย่างน้อย 30 วันก่อนมีผล

10. ติดต่อ

[email protected] · WANG PENG YUAN (Hibira) ประเทศญี่ปุ่น ที่อยู่ของเราจะแจ้งโดยไม่ชักช้าเมื่อมีการร้องขอ