ประกาศความเป็นส่วนตัว

เก็บเท่าที่เว็บไซต์ต้องใช้เพื่อทำงานได้เท่านั้น:

• อีเมล เพื่อให้กู้คืนและยืนยันบัญชีได้ ตัวรหัสผ่านไม่ถูกเก็บไว้เลย ผู้ให้บริการระบบยืนยันตัวตนเก็บเพียงค่าแฮชของรหัสผ่าน และ FRAME ไม่เคยเห็นรหัสผ่านจริง
• ข้อมูลโปรไฟล์ที่คุณเขียนเอง: ชื่อผู้ใช้ ชื่อที่แสดง รูปประจำตัว ประวัติโดยย่อ ที่ที่คุณประจำอยู่ เว็บไซต์ และอุปกรณ์ที่คุณเลือกจะแสดงไว้ ทุกช่องเป็นข้อความอิสระที่คุณตัดสินใจกรอกเอง และทุกช่องไม่บังคับ ยกเว้นชื่อผู้ใช้และชื่อที่แสดง
• ภาพถ่ายที่คุณอัปโหลดและ EXIF ที่อยู่ในไฟล์: กล้องและเลนส์ ความยาวโฟกัส รูรับแสง shutter speed, ISO วันที่ถ่าย และพิกัด GPS ในกรณีที่กล้องบันทึกไว้
• บันทึกการชื่นชม: บัญชีไหนชื่นชมภาพไหน การชื่นชมให้ได้คนละหนึ่งครั้ง และจะบังคับให้เป็นอย่างนั้นไม่ได้ถ้าไม่เก็บบันทึกว่าเป็นใคร
• รายงาน: สิ่งที่ถูกรายงาน เหตุผลที่เลือก ข้อความที่เขียนเพิ่ม และบัญชีผู้รายงานในกรณีที่ผู้รายงานเข้าสู่ระบบอยู่
• การเสนอสถานที่: ชื่อ เมือง ประเทศ พิกัด และบันทึกที่เสนอมาสำหรับสถานที่ใหม่
• ตัวนับสำหรับการจำกัดอัตราการเรียกใช้ ซึ่งผูกไว้กับบัญชีที่ทำรายการนั้น

สิ่งที่ไม่เก็บ: ตัวระบุเพื่อการโฆษณา โปรไฟล์พฤติกรรม การติดตามข้ามเว็บไซต์ และบันทึกว่าใครค้นหาอะไร FRAME ไม่ได้ฝังบริการวิเคราะห์ข้อมูลของผู้ให้บริการรายใดไว้

เผยแพร่ หมายถึงใครก็เห็นได้ รวมถึงคนที่ไม่มีบัญชี: ชื่อที่แสดง ชื่อผู้ใช้ และรูปประจำตัวของคุณ ประวัติโดยย่อ บรรทัดบอกที่ที่ประจำอยู่ เว็บไซต์ และอุปกรณ์ที่แสดงไว้ เดือนที่คุณเข้าร่วม ภาพถ่ายที่คุณเผยแพร่พร้อมชื่อภาพ ข้อความบรรยายภาพ คำอธิบาย หมวด และค่าที่ตั้งไว้ขณะถ่าย สถานที่ที่คุณเสนอและได้รับอนุมัติ คอลเลกชันสาธารณะของคุณ และจำนวนการชื่นชมของแต่ละภาพ

ไม่เผยแพร่: อีเมลของคุณ วันที่คุณเข้าร่วมแบบเจาะจงวัน ซึ่งเป็นเหตุที่โปรไฟล์แสดงเพียงเดือน ฉบับร่างและสิ่งที่ยังประมวลผลอยู่ คอลเลกชันส่วนตัวของคุณ ภาพที่คุณกดชื่นชมไว้ ซึ่งต่างจากยอดรวม รายงานที่คุณแจ้งและข้อเท็จจริงว่าคุณเป็นผู้แจ้ง และตัวนับการจำกัดอัตราการเรียกใช้ของคุณ

ภาพถ่ายที่คุณลบ หรือที่ผู้ตรวจสอบเนื้อหาลบ จะหยุดถูกส่งออกทันที แคชและเบราว์เซอร์ของคนอื่นอาจยังเก็บสำเนาไว้อีกช่วงสั้น ๆ หลังจากนั้น ซึ่งเป็นลักษณะของเว็บเอง ไม่ใช่สิ่งที่ FRAME เลือก

EXIF ถูกอ่านในเบราว์เซอร์ของคุณตอนที่คุณเลือกไฟล์ เพื่อให้แบบฟอร์มอัปโหลดเสนอกล้องและค่าที่ตั้งไว้กลับมาให้คุณ แทนที่จะให้คุณพิมพ์เอง คุณแก้หรือล้างค่าใดก็ได้ก่อนเผยแพร่

พิกัด GPS ที่พบใน EXIF ไม่เคยถูกเผยแพร่โดยอัตโนมัติ พิกัดนั้นใช้เพื่อจุดประสงค์เดียว คือถามว่าคุณต้องการปักหมุดภาพนี้ไว้ที่สถานที่หนึ่งหรือไม่ ถ้าคุณไม่ตอบ ก็ไม่มีการปักหมุดอะไรเลย พิกัดที่ยังอยู่ในไฟล์ที่คุณอัปโหลดไม่ถูกส่งออกให้ใคร เพราะสิ่งที่ FRAME ส่งออกคือไฟล์ที่สร้างขึ้นใหม่โดยตัด metadata ออกแล้ว

เมื่อคุณเผยแพร่สถานที่ พิกัดจะถูกปัดตามนโยบายให้เหลือความละเอียดประมาณ 11 เมตร ซึ่งพอจะหาประตูทางเข้าได้ แต่ไม่พอจะชี้ไปที่หน้าต่างบานใด เมื่อผู้ตรวจสอบเนื้อหาทำเครื่องหมายว่าสถานที่นั้นอ่อนไหวต่อความเป็นส่วนตัว พิกัดจะถูกปัดให้หยาบลงอีกเป็นประมาณ 1.1 กิโลเมตร และเมื่อแม้แค่นั้นก็ยังไม่ปลอดภัย จะไม่เผยแพร่พิกัดเลย ทั้งแผนที่และหน้าสถานที่ระบุไว้เมื่อจุดใดเป็นจุดที่ตั้งใจให้คลาดเคลื่อน

ความละเอียดถูกลดลงได้เท่านั้น ไม่เคยถูกทำให้ละเอียดขึ้น: จุดที่ถูกปัดให้หยาบแล้วยังหยาบอยู่ และไม่มีสำเนาของค่าที่ละเอียดกว่าเก็บไว้ให้การเปลี่ยนแปลงในภายหลังเปิดเผยได้ ถ้าคุณเผยแพร่สถานที่ไปแล้วและตอนนี้ไม่สบายใจ แจ้งเข้ามา แล้วพิกัดจะถูกปัดให้หยาบลงหรือถูกลบออก

IP address ระบุการเชื่อมต่อหนึ่งในช่วงเวลาหนึ่ง ไม่ได้ระบุตัวบุคคล ทุกคนในบ้านเดียวกัน ที่ทำงานเดียวกัน มหาวิทยาลัยเดียวกัน หรือร้านกาแฟเดียวกัน ใช้ IP ร่วมกัน ผู้ให้บริการมือถือยิ่งให้คนจำนวนมากกว่านั้นใช้ร่วมกัน และ IP ก็เปลี่ยนได้ บางครั้งวันละหลายครั้ง

ด้วยเหตุนี้ FRAME จึงผูกการจำกัดอัตราและบันทึกต่าง ๆ ไว้กับบัญชี ไม่ใช่กับ IP address การถือว่า IP address เท่ากับคนหนึ่งคนนั้นผิดพลาดได้ทั้งสองทาง: ร้านกาแฟที่คนแน่นจะถูกจำกัดเหมือนเป็นสมาชิกคนเดียวที่ใช้งานหนักมาก ขณะที่คนที่ตั้งใจจะใช้เว็บไซต์ในทางที่ผิดเพียงต่อเน็ตใหม่ก็พ้นไปได้

ข้อยกเว้นคือคำขอที่เข้ามาก่อนจะมี session ขึ้น ได้แก่ การสมัคร การเข้าสู่ระบบ และการขอตั้งรหัสผ่านใหม่ ซึ่งจำกัดได้เฉพาะที่ตัวความพยายามนั้นเอง ตัวนับเหล่านั้นมีอายุสั้นและไม่ได้ใช้สร้างโปรไฟล์ของใคร

ผู้ให้บริการโฮสติงบันทึก IP address ของทุกคำขอไว้เป็นส่วนหนึ่งของการให้บริการ เว็บไซต์ทุกแห่งเป็นอย่างนั้น FRAME ไม่อ่าน log เหล่านั้นเพื่อระบุตัวสมาชิก ไม่นำไปเชื่อมกับข้อมูลบัญชี และไม่ใช้เพื่ออะไรอื่นนอกจากทำให้บริการทำงานต่อไปได้

• บัญชีและโปรไฟล์: เก็บไว้ตลอดเท่าที่บัญชียังอยู่
• ภาพถ่ายที่เผยแพร่และไฟล์ขนาดต่าง ๆ ที่สร้างจากภาพนั้น: เก็บไว้จนคุณลบออก หรือจนบัญชีถูกลบ
• ฉบับร่าง: เก็บไว้จนคุณเผยแพร่หรือทิ้งไป ฉบับร่างที่ไม่เคยทำเสร็จก็ยังเป็นของคุณ
• บันทึกการชื่นชม: เก็บไว้ตลอดเท่าที่ทั้งบัญชีและภาพถ่ายยังอยู่
• รายงานและการตัดสินใจของผู้ตรวจสอบเนื้อหา: เก็บไว้ต่อแม้สิ่งที่เกี่ยวข้องจะหายไปแล้ว เพราะเหตุผลที่สิ่งนั้นถูกลบคือคำตอบเดียวเมื่อข้อกล่าวหาเดิมเข้ามาอีกครั้ง บันทึกนี้ผูกกับผู้ตรวจสอบเนื้อหาที่ตัดสิน ไม่ใช่กับผู้ที่แจ้งรายงาน
• ตัวนับการจำกัดอัตราการเรียกใช้: หน่วยชั่วโมง ไม่ใช่เดือน และถูกล้างออกเมื่อหมดอายุ

ข้อมูลสำรอง (backup) จะยังมีสำเนาของเนื้อหาที่ถูกลบอยู่อีกช่วงเวลาหนึ่งหลังการลบ ระยะเวลาเก็บข้อมูลสำรองที่เจาะจงต้องถูกกำหนดและระบุไว้ในหน้านี้ก่อนเปิดให้บริการ

เรื่องเหล่านี้ส่วนใหญ่คุณทำเองได้ ซึ่งนั่นคือเจตนา: แก้ข้อมูลโปรไฟล์ช่องใดก็ได้ ลบภาพถ่าย เปลี่ยนคอลเลกชันให้เป็นส่วนตัว หรือลบบัญชีทิ้งทั้งบัญชี

การลบบัญชีลบโปรไฟล์ ภาพถ่าย ไฟล์ขนาดต่าง ๆ ที่สร้างขึ้น และคอลเลกชันออก มีสองสิ่งที่ยังเหลืออยู่ หนึ่งคือการตัดสินใจของผู้ตรวจสอบเนื้อหา ซึ่งเก็บไว้โดยตัดการอ้างอิงถึงบัญชีออกเท่าที่ทำได้ ด้วยเหตุผลที่กล่าวไว้ข้างต้น และสองคือกรณีที่บัญชีนั้นเป็นของผู้ตรวจสอบเนื้อหา บันทึกการตรวจสอบที่บัญชีนั้นเขียนไว้จะเหลืออยู่โดยไม่มีผู้เขียนไม่ได้ บัญชีแบบนั้นจึงถูกลดสิทธิและเก็บไว้ ไม่ใช่ลบทิ้ง ซึ่งเป็นเรื่องที่ควรรู้ก่อนจะแต่งตั้งใครเป็นผู้ตรวจสอบเนื้อหา

คุณขอสำเนาข้อมูลที่เก็บไว้เกี่ยวกับคุณได้ และขอให้แก้ข้อมูลที่ไม่ถูกต้องได้ ช่องทางติดต่อสำหรับคำขอเหล่านี้ และหน่วยงานกำกับดูแลที่ใช้ร้องเรียนได้ ต้องระบุไว้ในหน้านี้ก่อนเปิดให้บริการ

FRAME เป็นแอปพลิเคชันขนาดเล็กที่ตั้งอยู่บนบริการสี่อย่าง:

• ผู้ให้บริการฐานข้อมูลและระบบยืนยันตัวตน (Supabase, Postgres และบริการ auth ของ Supabase) เก็บบัญชี โปรไฟล์ ภาพถ่าย การชื่นชม รายงาน รวมถึงอีเมลและค่าแฮชของรหัสผ่าน
• ผู้ให้บริการพื้นที่เก็บไฟล์ภาพ (Supabase Storage หรือ Cloudflare R2 ในกรณีที่ตั้งค่าไว้แทน) เก็บไฟล์ที่อัปโหลดและไฟล์ขนาดต่าง ๆ ที่สร้างจากไฟล์นั้น
• ผู้ให้บริการ map tile ให้สไตล์และ tile สำหรับแผนที่ เบราว์เซอร์ของคุณเรียก tile เหล่านั้นโดยตรง ผู้ให้บริการรายนั้นจึงเห็นคำขอรวมถึง IP address ของคุณ เช่นเดียวกับเว็บไซต์ทุกแห่งที่คุณเข้า FRAME ไม่ได้ตั้งค่าผู้ให้บริการ tile มาให้ และตั้งใจให้ไม่มีแผนที่เลยเมื่อไม่ได้ตั้งค่า แทนที่จะไปใช้เซิร์ฟเวอร์ทดลองใช้ของใคร
• ผู้ให้บริการโฮสติง รันแอปพลิเคชันและบันทึก log ของคำขอตามที่อธิบายไว้ข้างต้น

การติดตั้งที่ไม่ได้ตั้งค่าฐานข้อมูลจะแสดงชุดข้อมูลตัวอย่างที่มาพร้อมกับโปรเจกต์แทน และระบุไว้ทุกหน้า ภาพถ่ายตัวอย่างในโหมดนั้นถูกส่งมาจาก Unsplash ภายใต้สิทธิอนุญาตของ Unsplash และไม่ได้บรรยายถึงบุคคลจริงรายใด

ผู้ให้บริการแต่ละรายต้องถูกระบุชื่ออย่างเจาะจง พร้อมมีข้อตกลงการประมวลผลข้อมูล (data-processing agreement) ก่อนที่ FRAME จะจัดการข้อมูลจริงของใคร ดูสิ่งที่ยังค้างอยู่ได้ที่ข้อกำหนดการใช้งาน