ภาษาไทย

นโยบายความเป็นส่วนตัว — Issaradham Publishing

วันที่มีผลบังคับใช้:: 14 ตุลาคม 2569 (14 Oct 2026)
เว็บไซต์:: https://publish.issaradhamchannel.com
ผู้ควบคุมข้อมูล:: อิสระธรรม (Issaradham Online)
ติดต่อ:: issaradhamtv@gmail.com

1. ระบบนี้คืออะไร

Issaradham Publishing เป็นเครื่องมือภายในแบบส่วนตัว ใช้เผยแพร่วิดีโอของช่อง Issaradham ไปยังบัญชีโซเชียลมีเดียของช่องเอง ผู้ที่ล็อกอินได้มีเพียงเจ้าของ ผู้ดูแลระบบ และพนักงานที่ได้รับเชิญเท่านั้น ระบบนี้ไม่เปิดให้บุคคลทั่วไปสมัครใช้งาน

2. ข้อมูลที่เราเก็บ

ผู้ใช้ระบบ (เจ้าของ/พนักงาน): ชื่อผู้ใช้ อีเมล รหัสผ่านที่เก็บแบบแฮช บทบาท ข้อมูลเซสชัน (รวมถึง IP และ user agent) คำเชิญ การแจ้งเตือน และบันทึกการตรวจสอบ (audit log) ว่าใครทำอะไรเมื่อไร

สื่อและงานโพสต์: ไฟล์วิดีโอที่อัปโหลดหรือนำเข้า ข้อมูลทางเทคนิคของไฟล์ (ขนาด ความยาว ความละเอียด codec) ภาพตัวอย่าง ชื่อเรื่อง คำบรรยาย เวลาตั้งเวลาโพสต์ สถานะการโพสต์ รหัสและลิงก์ของโพสต์บนแพลตฟอร์ม และข้อความผิดพลาดหรือคำตอบจากแพลตฟอร์ม

บัญชีแพลตฟอร์มที่เชื่อมต่อ (YouTube, TikTok, Meta (Facebook/Instagram), X, Shopee และแหล่งนำเข้าไฟล์ Google Drive, OneDrive): ชื่อที่แสดง รหัสบัญชีบนแพลตฟอร์ม อีเมลบัญชี (สำหรับ Google Drive/OneDrive) ขอบเขตสิทธิ์ (scope) ที่ได้รับ วันหมดอายุของโทเค็น สถานะการเชื่อมต่อ และ OAuth access token / refresh token

3. ข้อมูลจาก TikTok

เมื่อเชื่อมบัญชี TikTok ของช่อง เราขอสิทธิ์ดังนี้

user.info.basic — อ่านข้อมูลโปรไฟล์พื้นฐาน (open ID, union_id, ชื่อที่แสดง, รูปโปรไฟล์) เพื่อแสดงว่าเชื่อมบัญชีใดอยู่
video.publish — โพสต์วิดีโอของช่องไปยังบัญชี TikTok ของช่องโดยตรง ตามคำสั่งของผู้ใช้ระบบ
video.upload — อัปโหลดวิดีโอเป็นแบบร่างในบัญชี TikTok ของช่อง บริการจะขอสิทธิ์นี้เฉพาะเมื่อมีการใช้งานอัปโหลดแบบร่างจริง ขณะนี้การโพสต์ขอเพียง user.info.basic และ video.publish

ข้อมูล TikTok ที่เราใช้มีเพียงข้อมูลโปรไฟล์พื้นฐาน โทเค็น OAuth ข้อมูลผู้สร้าง (creator info) ที่จำเป็นต่อการโพสต์ และสถานะ/รหัสของโพสต์ เราไม่อ่านผู้ติดตาม ข้อความ หรือข้อมูลของผู้ใช้ TikTok รายอื่น

4. วัตถุประสงค์การใช้ข้อมูล

ใช้เพื่อยืนยันตัวตนผู้ใช้ระบบ จัดการและตรวจสอบไฟล์วิดีโอ โพสต์หรือตั้งเวลาโพสต์ไปยังบัญชีของช่อง แสดงผลและแจ้งเตือนสถานะการโพสต์ ดูแลความปลอดภัย และตรวจสอบย้อนหลัง เราไม่ใช้ข้อมูลเพื่อโฆษณา ไม่ทำโปรไฟล์ และไม่ฝึกโมเดล AI

5. การเปิดเผยข้อมูล

เราไม่ขาย ไม่ให้เช่า และไม่แบ่งปันข้อมูลกับบุคคลภายนอก ข้อมูลจะถูกส่งเฉพาะไปยังแพลตฟอร์มที่ผู้ใช้ระบบสั่งโพสต์หรือนำเข้าเท่านั้น (เช่น ส่งวิดีโอและคำบรรยายไปยัง TikTok API) และเปิดเผยเมื่อกฎหมายบังคับเท่านั้น ผู้ให้บริการเซิร์ฟเวอร์ (VPS) ทำหน้าที่เก็บข้อมูลให้เราเท่านั้น

6. การจัดเก็บและความปลอดภัย

ข้อมูลเก็บบนเซิร์ฟเวอร์ VPS ในประเทศไทย
โทเค็น OAuth เข้ารหัสด้วย AES-256-GCM ก่อนบันทึกลงฐานข้อมูล รหัสผ่านเก็บแบบแฮช และโทเค็นเซสชันเก็บเฉพาะค่าแฮช
เชื่อมต่อผ่าน HTTPS (HSTS) และจำกัดสิทธิ์ตามบทบาท
มีการสำรองข้อมูลทุกคืน โดยเข้ารหัสด้วย age ก่อนจัดเก็บ

7. ระยะเวลาเก็บรักษา

ข้อมูลประจำตัวสำหรับเผยแพร่ (publishing credentials): เมื่อกด Disconnect ระบบจะลบข้อมูลนั้น และสำหรับ TikTok จะเรียก API เพิกถอนสิทธิ์ (revoke) ด้วย
โทเค็น Google Drive และ OneDrive: เมื่อยกเลิกการเชื่อมต่อ ระบบทำให้โทเค็นใช้ไม่ได้ โดยเขียนทับ access token ที่เก็บไว้และลบ refresh token การยกเลิก OneDrive ไม่ได้เรียกเพิกถอนสิทธิ์ไปที่ Microsoft
ข้อมูลบัญชี สื่อ และประวัติการโพสต์: เก็บไว้ตลอดช่วงที่ใช้บริการ และลบเมื่อเจ้าของ (Owner) ตัดสินใจ หรือเมื่อมีคำขอที่ยืนยันตัวตนแล้วส่งมาที่อีเมลติดต่อ
การอัปโหลดที่ไม่สมบูรณ์หรือล้มเหลวอาจถูกลบโดยผู้ปฏิบัติการ (operator) เป็นส่วนหนึ่งของการบำรุงรักษาตามปกติ
บันทึกการตรวจสอบ (audit log): เก็บไว้เพื่อการดำเนินงานและความปลอดภัย
ชุดสำรองข้อมูลที่เข้ารหัส: หมุนออกหลังประมาณ 6 เดือน (รายวัน 7 ชุด รายสัปดาห์ 4 ชุด และรายเดือน 6 ชุด) ข้อมูลที่ลบแล้วอาจยังอยู่ในชุดสำรองจนกว่าชุดนั้นจะหมุนออก

8. สิทธิ์ของคุณและการลบข้อมูล

ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) คุณมีสิทธิ์ขอเข้าถึง แก้ไข ลบ คัดค้าน หรือขอโอนย้ายข้อมูล และถอนความยินยอมได้ วิธีถอนสิทธิ์ทำได้ 2 ทาง

กด "Disconnect" ในหน้า Accounts สำหรับบัญชีแพลตฟอร์มที่ใช้เผยแพร่
เพิกถอนสิทธิ์ของแอปในการตั้งค่าของแพลตฟอร์ม (เช่น TikTok › Settings › Security › Manage app permissions)

หรือส่งคำขอมาที่ issaradhamtv@gmail.com เราจะรับทราบคำขอภายใน 7 วัน และดำเนินการให้เสร็จภายใน 30 วัน วิธีขอให้ลบข้อมูลอยู่ในหน้าการลบข้อมูล และคุณยังมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)

9. คุกกี้

ระบบใช้คุกกี้เซสชันที่จำเป็นต่อการล็อกอินเท่านั้น (HttpOnly) ไม่มีคุกกี้โฆษณาหรือคุกกี้ติดตาม

10. เด็ก

ระบบนี้ไม่ได้มีไว้ให้บุคคลอายุต่ำกว่า 18 ปีใช้งาน

11. การเปลี่ยนแปลง

หากแก้ไขนโยบายนี้ เราจะประกาศในหน้านี้และปรับวันที่มีผลบังคับใช้

English

Privacy Policy — Issaradham Publishing

Effective date:: 14 October 2026
Website:: https://publish.issaradhamchannel.com
Data controller:: อิสระธรรม (Issaradham Online)
Contact:: issaradhamtv@gmail.com

1. About this service

Issaradham Publishing is a private internal tool for publishing the Issaradham channel's own videos to the channel's own social media accounts. Only the Owner, administrators, and invited staff can sign in. There is no public sign-up.

2. Data we collect

System users (Owner and staff): username, email, hashed password, role, session records (including IP address and user agent), invitations, notifications, and an audit log of actions.

Media and posts: uploaded or imported video files, technical metadata (size, duration, resolution, codecs), thumbnails, titles, captions, schedules, publish status, platform post IDs and URLs, and error or provider responses.

Connected platform accounts (YouTube, TikTok, Meta (Facebook/Instagram), X, Shopee, plus the Google Drive and OneDrive import sources): display name, platform account ID, account email (Google Drive/OneDrive), granted scopes, token expiry, connection status, and OAuth access and refresh tokens.

3. TikTok data

When the channel TikTok account is connected, we request these scopes:

user.info.basic: read basic profile info (open ID, union_id, display name, avatar) to show which account is connected.
video.publish: post the channel's videos directly to the channel's TikTok account when a system user tells it to.
video.upload: upload videos as drafts to the channel's TikTok account. The service requests this scope only when draft upload is actually used. Publishing currently requests only user.info.basic and video.publish.

We use only basic profile info, OAuth tokens, the creator info needed to post, and post status and IDs. We do not read followers, messages, or any other TikTok user's data.

4. How we use data

We use the data to authenticate system users, manage and validate videos, publish or schedule posts to the accounts of the channel, show status and send notifications, keep the system secure, and keep an audit trail. We do not use it for advertising or profiling, or to train AI models.

5. Sharing

We do not sell, rent, or share data with third parties. Data goes only to the platforms a system user chooses to publish to or import from (for example, video and caption sent to the TikTok API), or is disclosed when the law requires it. Our VPS host stores data on our behalf only.

6. Storage and security

Data is stored on a VPS in Thailand.
OAuth tokens are encrypted with AES-256-GCM before they are stored. Passwords are hashed, and only hashes of session tokens are stored.
Connections use HTTPS (HSTS), and access is role-based.
Backups run nightly and are encrypted with age before they are stored.

7. Retention

Publishing credentials are deleted when you press Disconnect, and for TikTok the token is also revoked through the TikTok API.
Google Drive and OneDrive tokens are invalidated on disconnect: the stored access token is overwritten and the refresh token is removed. Disconnecting OneDrive does not revoke the token with Microsoft.
Accounts, media, and publish history are kept while the service is in use. They are deleted when the Owner decides, or when a verified request is sent to the contact email.
Incomplete or failed uploads may be removed by the operator as part of routine maintenance.
Audit logs are kept for operational and security purposes.
Encrypted backups roll off after about 6 months (7 daily, 4 weekly, and 6 monthly copies). Deleted data may remain in a backup until that copy rolls off.

8. Your rights and deletion

Under the Personal Data Protection Act of Thailand B.E. 2562 (PDPA), you may request access, correction, deletion, objection, or portability, and you may withdraw consent. To withdraw access, you can:

click "Disconnect" on the Accounts page for a publishing platform account, or
revoke the app in the platform settings (for example, TikTok › Settings › Security › Manage app permissions).

You can also email issaradhamtv@gmail.com. We acknowledge the request within 7 days and complete it within 30 days. See the data deletion page. You may also complain to the Personal Data Protection Committee of Thailand (PDPC).

9. Cookies

We use only an essential, HttpOnly session cookie for sign-in. There are no advertising or tracking cookies.

10. Children

The service is not intended for anyone under 18.

11. Changes

If we change this policy, we will post the update on this page and revise the effective date.