ข้อมูลที่เก็บ
- บัญชี: อีเมล, ชื่อที่แสดง และรหัสผ่านที่เข้ารหัสแบบทางเดียวแล้ว (bcrypt) — ไม่มีใครอ่านรหัสผ่านของคุณได้
- การเข้าสู่ระบบ: IP และ browser (user agent) ของแต่ละ session
- เนื้อหาที่คุณสร้าง: โปรเจค, ticket, comment, ไฟล์แนบ, ทีม, รายชื่อเพื่อน, จดหมาย และแจ้งเตือน
ใช้เพื่ออะไร
- ให้บริการระบบบริหารงานนี้: ยืนยันตัวตน, แสดงงานให้คนที่มีสิทธิ์ และแจ้งเตือนภายในระบบ
- ดูแลความปลอดภัย: ป้องกันการเดารหัสผ่านและตรวจสอบการเข้าใช้ที่ผิดปกติ
เก็บนานแค่ไหน
- Session หมดอายุเมื่อไม่ได้ใช้งาน 30 วัน หรือเมื่อออกจากระบบ
- บัญชีและเนื้อหาเก็บจนกว่าจะขอให้ลบ · สำเนาสำรองถูกลบอัตโนมัติเมื่ออายุครบ 30 วัน
ใครเห็นข้อมูลบ้าง
- ผู้ใช้ที่อยู่ในโปรเจคหรือทีมเดียวกันตามสิทธิ์ที่กำหนด และผู้ดูแลระบบ
- ระบบตั้งอยู่บนเซิร์ฟเวอร์ของผู้ดูแลเอง ไม่ส่งข้อมูลให้บุคคลภายนอก ไม่มีโฆษณาและไม่มี analytics
Cookie และที่เก็บใน browser
- ใช้ cookie ที่จำเป็นต่อการเข้าสู่ระบบเท่านั้น (pn_s)
- โหมดสีเก็บใน localStorage ของ browser คุณ ไม่ถูกส่งออกไป
สิทธิ์ของคุณ
- ขอดู แก้ไข ลบ หรือขอสำเนาข้อมูลของคุณ และถอนความยินยอมได้ — ติดต่อผู้ดูแลระบบที่เชิญคุณเข้าใช้งาน
- หากข้อมูลรั่วไหลในระดับที่มีความเสี่ยงต่อคุณ ผู้ดูแลจะแจ้งสำนักงานคุ้มครองข้อมูลส่วนบุคคล (สคส.) ภายใน 72 ชั่วโมง และแจ้งคุณโดยเร็ว