นโยบายความเป็นส่วนตัว (Privacy Policy)
Extension Name: PII Mask Extension
มีผลบังคับใช้: 18 พฤศจิกายน 2568
เวอร์ชัน: 1.1
1. คำนำและขอบเขตการทำงาน (Purpose and Scope)
PII Mask Extension (ส่วนขยายฯ) ถูกออกแบบมาเพื่อเพิ่มความเป็นส่วนตัวและความปลอดภัยให้กับผู้ใช้งาน ด้วยการ มาสก์ (Mask) หรือ พราง (Obfuscate) ข้อความในช่องกรอกข้อมูล (Input fields) บนหน้าเว็บที่ผู้ใช้เลือก การประมวลผลข้อมูลทั้งหมดเกิดขึ้นบนอุปกรณ์ของผู้ใช้เท่านั้น (On-Device Processing) และมีวัตถุประสงค์เพื่อการซ่อนข้อมูลส่วนบุคคลระหว่างการใช้งานหน้าเว็บเพื่อปกป้องความเป็นส่วนตัวของผู้ใช้ (Data Subject)
หมายเหตุสำคัญ: ส่วนขยายฯ นี้ทำหน้าที่เป็น "ผู้ควบคุมข้อมูลส่วนบุคคล" (Data Controller) เฉพาะข้อมูลที่ถูกกล่าวถึงในส่วนที่ 2 เท่านั้น
2. ข้อมูลส่วนบุคคลที่ประมวลผล (Data Processed and Collection Basis)
ส่วนขยายฯ ประมวลผลข้อมูลตามหลักการ ความจำเป็นขั้นต่ำ (Data Minimization) เพื่อให้ฟังก์ชันการมาสก์ทำงานได้อย่างถูกต้อง โดยอาศัยหลักการ ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest) และ/หรือ การดำเนินการตามคำขอของผู้ใช้ (Performance of a Contract/Request) เป็นฐานในการประมวลผล
| ประเภทข้อมูล |
วัตถุประสงค์ในการประมวลผล |
ฐานทางกฎหมาย (PDPA) |
| ข้อความในช่องกรอก (Input/Textarea) |
เพื่อทำการมาสก์ข้อความตามรูปแบบที่ผู้ใช้เลือก |
การดำเนินการตามคำขอของผู้ใช้ |
| ตัวระบุองค์ประกอบ (Selector) และ ชื่อฟิลด์ |
ใช้ในการระบุและกำหนดเป้าหมายของช่องกรอกข้อมูลที่ผู้ใช้เลือกสำหรับการมาสก์ |
ประโยชน์โดยชอบด้วยกฎหมาย |
| URL (Origin + Path) ของหน้าเว็บ |
ใช้เป็นกุญแจสำหรับการจัดเก็บการตั้งค่าการมาสก์แบบชั่วคราวต่อโดเมน/หน้าเท่านั้น |
ประโยชน์โดยชอบด้วยกฎหมาย |
ข้อมูลทั้งหมดข้างต้นถูกประมวลผลเพื่อวัตถุประสงค์เดียวคือการให้ฟีเจอร์มาสก์ทำงาน และไม่ถูกเก็บรวบรวมเพื่อการติดตาม (Tracking) การทำโปรไฟล์ (Profiling) หรือวัตถุประสงค์อื่นใดที่ไม่เกี่ยวข้อง
3. แหล่งเก็บข้อมูลและระยะเวลาการเก็บรักษา (Storage and Retention)
- แหล่งเก็บข้อมูล: ข้อมูลทั้งหมดถูกจัดเก็บไว้ใน Chrome storage (session) ภายในอุปกรณ์ของผู้ใช้เท่านั้น ไม่มีการเก็บรวบรวมข้อมูลไว้บนเซิร์ฟเวอร์ภายนอก หรือฐานข้อมูลของเรา
- ระยะเวลาการเก็บรักษา: ข้อมูลทั้งหมดจะถูกล้างโดยอัตโนมัติเมื่อผู้ใช้ปิดแท็บ รีเฟรชหน้า หรือปิดเบราว์เซอร์ (ตามพฤติกรรมปกติของ Session Storage) เราไม่มีกระบวนการเก็บรักษาข้อมูลถาวร
4. การส่งต่อ การแบ่งปัน และการใช้ข้อมูลร่วมกับบุคคลที่สาม (No Sharing with Third Parties)
ส่วนขยายฯ ปฏิบัติตามนโยบายอย่างเคร่งครัดดังนี้:
- ไม่มีการส่งข้อมูลส่วนบุคคล ใดๆ ไปยังเซิร์ฟเวอร์ภายนอก (External Servers), บุคคลที่สาม, หรือผู้ให้บริการ Analytics ภายนอก
- ไม่มีการขาย ให้เช่า หรือแบ่งปันข้อมูลผู้ใช้ เพื่อวัตถุประสงค์ทางการค้าหรือการตลาดใดๆ
5. สิทธิ์ที่ส่วนขยายฯ ร้องขอ (Requested Permissions) และขอบเขตการทำงาน
สิทธิ์ที่ส่วนขยายฯ ร้องขอถูกจำกัดตามหลักการ Least Privilege เพื่อให้มั่นใจว่าการทำงานจะจำกัดอยู่เฉพาะเมื่อผู้ใช้สั่งการเท่านั้น:
activeTab + scripting: ใช้เพื่อการมาสก์เมื่อ ผู้ใช้กดไอคอน (Action Icon) ของส่วนขยายฯ เท่านั้น (ไม่มีการครอบคลุม <all_urls> โดยอัตโนมัติ)storage (session): ใช้เพื่อจัดเก็บการตั้งค่าการมาสก์แบบชั่วคราวต่อหน้าเว็บ
6. การเปิดเผยการใช้งานข้อมูลอย่างจำกัด (Limited Use Disclosure – Chrome Web Store Compliance)
ส่วนขยายฯ นี้ปฏิบัติตามแนวทาง User Data / Limited Use ของ Chrome Web Store อย่างเคร่งครัด:
- ใช้ข้อมูลเท่าที่จำเป็นต่อการทำงานของฟีเจอร์มาสก์เท่านั้น
- ไม่ใช้ข้อมูลเพื่อวัตถุประสงค์อื่น เช่น โฆษณา การติดตาม หรือการสร้างโปรไฟล์
- ไม่อนุญาตให้บุคคลที่สามเข้าถึงข้อมูลที่ส่วนขยายประมวลผล
7. การรักษาความปลอดภัยของข้อมูล (Data Security)
- การประมวลผล: ประมวลผลบนเครื่องผู้ใช้ (On-device) ทำให้ลดความเสี่ยงในการรั่วไหลของข้อมูลระหว่างการส่งผ่าน
- โค้ด: ส่วนขยายฯ ไม่มีโค้ดจากระยะไกล (No Remote Code) และไม่มีการใช้
eval เพื่อลดช่องโหว่ด้านความปลอดภัย
8. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล (Data Subject Rights - PDPA)
ผู้ใช้มีสิทธิ์ภายใต้ PDPA ดังต่อไปนี้ (ในขอบเขตที่เกี่ยวข้องกับการประมวลผลข้อมูลในส่วนขยายฯ ซึ่งส่วนใหญ่อยู่ในเครื่องของผู้ใช้เอง):
- สิทธิ์ในการเข้าถึง: เนื่องจากข้อมูลถูกเก็บในเครื่องของผู้ใช้ ผู้ใช้สามารถเข้าถึงข้อมูลเหล่านั้นผ่านการตั้งค่าเบราว์เซอร์ได้
- สิทธิ์ในการขอให้ลบ/ทำลาย: ข้อมูลจะถูกล้างอัตโนมัติเมื่อปิดเซสชัน อย่างไรก็ตาม ผู้ใช้มีสิทธิ์ที่จะลบส่วนขยายฯ ออกจากเบราว์เซอร์เมื่อใดก็ได้
- สิทธิ์ในการเพิกถอนความยินยอม: การใช้งานส่วนขยายฯ ถือเป็นความยินยอมโดยปริยายในการประมวลผลข้อมูลตามวัตถุประสงค์ที่ระบุ ผู้ใช้สามารถเพิกถอนการประมวลผลได้โดยการไม่ใช้ส่วนขยายฯ หรือลบออกจากเบราว์เซอร์
9. การเปลี่ยนแปลงนโยบายและการติดต่อ (Policy Changes and Contact)
- การเปลี่ยนแปลงนโยบาย: เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว โดยจะแสดงเวอร์ชันและวันที่มีผลบังคับใช้ไว้ด้านบน การใช้งานส่วนขยายฯ ต่อไปหลังการแก้ไขถือว่าผู้ใช้ยอมรับการเปลี่ยนแปลง
- ช่องทางการติดต่อ (Data Controller Contact): หากมีข้อสงสัยเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคล หรือการปฏิบัติตามนโยบายความเป็นส่วนตัวนี้ โปรดติดต่อ: