ข้อมูลที่เราเก็บรวบรวม
ข้อมูลสามประเภท:
- ข้อมูลที่ส่งผ่านแบบฟอร์มสอบถาม เมื่อคุณส่งแบบฟอร์มติดต่อบนหน้าแรก เราจะได้รับชื่อบริษัทของคุณ ชื่อของคุณ อีเมลของคุณ ช่วงปริมาณที่คุณระบุ และข้อความแบบอิสระ Cloudflare ยังเพิ่มประเทศของคุณ (จากการระบุตำแหน่งทางภูมิศาสตร์ของ IP ในระดับประเทศเท่านั้น) และตัวที่อยู่ IP เองด้วย เพื่อวัตถุประสงค์ในการจำกัดอัตราการเข้าถึงและป้องกันสแปม
- การวิเคราะห์แบบไม่ระบุตัวตน (Google Analytics 4) การเข้าชมหน้าเว็บ แหล่งที่มาของผู้เข้าชม ข้อมูลเมตาของเซสชัน และประเทศในระดับประเทศ เราได้ตั้งค่า GA4 ให้ทำให้ที่อยู่ IP เป็นแบบไม่ระบุตัวตน ปิดใช้งาน Google Signals (ไม่มีการติดตามผู้ใช้ข้ามอุปกรณ์) และปิดใช้งานสัญญาณการปรับโฆษณาให้เหมาะกับแต่ละบุคคล
- ข้อมูลการยืนยันตัวตนของผู้ดูแลระบบ (สำหรับผู้ดูแลระบบเท่านั้น) หากคุณลงชื่อเข้าใช้ CMS ที่
/admin/loginเราจะจัดเก็บอีเมลของคุณ โทเค็น magic-link ที่ผ่านการแฮช (มีอายุ 15 นาที ใช้ได้ครั้งเดียว) รหัสเซสชันที่ผ่านการแฮช รหัสลับ TOTP ของคุณ (หากลงทะเบียนไว้) และบันทึกกิจกรรม (เหตุการณ์การลงชื่อเข้าใช้พร้อม IP ประเทศ เมือง ภูมิภาค และ user-agent)
ข้อมูลที่เราไม่เก็บรวบรวม
- ไม่มีคุกกี้โฆษณาของบุคคลที่สาม พิกเซลของเครือข่ายโฆษณา หรือแท็กรีมาร์เก็ตติง
- ไม่มีการติดตามผู้ใช้รายบุคคลข้ามเซสชันหรือข้ามอุปกรณ์
- ไม่มีการขาย ให้เช่า หรือแบ่งปันข้อมูลส่วนบุคคลกับบุคคลที่สาม
- ไม่มีการเก็บรวบรวมข้อมูลของเด็ก — เว็บไซต์นี้เป็นแบบ B2B และไม่ได้มุ่งเป้าไปที่ผู้ใช้ที่มีอายุต่ำกว่า 18 ปี
- ไม่มีการจัดเก็บข้อมูลการชำระเงินบนเว็บไซต์นี้ (เราไม่ดำเนินการเกี่ยวกับการชำระเงิน)
ข้อมูลถูกส่งไปที่ใด
ข้อมูลที่ส่งผ่านแบบฟอร์มสอบถามจะถูกส่งทางอีเมลไปยัง export@cannabless.org ผ่าน Resend (บริการอีเมลธุรกรรม โฮสต์ในสหรัฐอเมริกา สอดคล้องกับมาตรฐานการคุ้มครองที่เพียงพอของ EU/US) และยังถูกโพสต์ไปยังพื้นที่ Google Chat ภายในของเราผ่าน webhook เพื่อให้ทีมรับรู้ได้แบบเรียลไทม์
ข้อมูลที่ส่งเดียวกันนี้ยังถูกจัดเก็บในฐานข้อมูล Cloudflare D1 ของเรา (Cloudflare global edge) และผ่านการประมวลผลด้วยขั้นตอนการคัดกรองลูกค้าเป้าหมายด้วย AI การเรียกใช้การคัดกรองนี้ถูกส่งผ่าน OpenRouter (เกตเวย์ API ที่โฮสต์ในสหรัฐอเมริกา ซานฟรานซิสโก) ไปยัง Anthropic Claude (ปัจจุบันคือ Haiku 4.5 โฮสต์ในสหรัฐอเมริกา) เพื่อสร้างคะแนนคุณภาพภายใน แท็กการจำแนกประเภท และร่างคำตอบให้แผนกส่งออกตรวจสอบและส่ง ทั้ง OpenRouter และ Anthropic ไม่ได้ใช้เนื้อหา API ของลูกค้าในการฝึกโมเดลตามข้อกำหนดที่ประกาศไว้ OpenRouter เป็นเกตเวย์แบบส่งผ่าน (passthrough) และไม่เก็บรักษาเนื้อหาเกินกว่าที่จำเป็นในการให้บริการคำขอ ข้อมูลที่ผ่านการคัดกรองอยู่ในกลุ่มการเก็บรักษาเดียวกันกับสำเนาในกล่องจดหมาย: เก็บไว้อย่างไม่มีกำหนดจนกว่าคุณจะร้องขอให้ลบ
CannaBless ยังดำเนินการติดต่อขาออกแบบ B2B อย่างจำกัดกับทั้งสามกลุ่มเป้าหมาย โดยติดต่อเฉพาะองค์กรที่สามารถระบุตัวได้จากแหล่งข้อมูลสาธารณะเท่านั้น ได้แก่ ผู้นำเข้า/ผู้จัดจำหน่ายที่ได้รับใบอนุญาตซึ่งถูกระบุไว้ต่อสาธารณะในทะเบียนของหน่วยงานกำกับดูแล (TGA ในออสเตรเลีย, BfArM ในเยอรมนี, ANSM ในฝรั่งเศส, SÚKL ในสาธารณรัฐเช็ก, MHRA / Home Office ในสหราชอาณาจักร และ Swissmedic ในสวิตเซอร์แลนด์) ฟาร์มเพาะปลูกในประเทศไทยที่ได้รับใบอนุญาตซึ่งปรากฏในทะเบียนใบอนุญาตสาธารณะของ DTAM และ MOPH/ONCB และองค์กรที่ประกาศต่อสาธารณะด้วยตนเองว่าสนใจเข้าสู่ตลาดกัญชาทางการแพทย์ของไทย ฐานทางกฎหมายคือประโยชน์อันชอบธรรมตาม GDPR Article 6(1)(f) และระบอบกฎหมายที่เทียบเท่า — สำหรับการติดต่อฝั่งฟาร์มใช้ PDPA ของไทย — เนื่องจากกลุ่มเป้าหมายมีจำนวนจำกัดและอยู่ภายใต้การกำกับดูแล ทุกข้อความขาออกมีลิงก์ยกเลิกการรับข่าวสารแบบคลิกเดียว (ตอบกลับด้วยคำว่า STOP) และระบุแหล่งข้อมูลสาธารณะที่ระบุชื่อหรือที่ผู้รับได้ประกาศไว้ เราไม่นำข้อมูลติดต่อมาจากฐานข้อมูลที่ถูกขูดข้อมูล รั่วไหล จากผู้รวบรวมข้อมูล (aggregator) หรือที่ไม่เปิดเผยต่อสาธารณะ ข้อมูลสรุปนี้จัดทำขึ้นเพื่อความโปร่งใสและไม่ใช่สิ่งทดแทนบันทึกการคุ้มครองข้อมูลอย่างเป็นทางการของเรา
ข้อมูลการวิเคราะห์ถูกส่งไปยัง Google (GA4 — Mountain View, สหรัฐอเมริกา) ตามแนวทางความเป็นส่วนตัวที่ระบุไว้ข้างต้น กิจกรรมการลงชื่อเข้าใช้ของผู้ดูแลระบบถูกจัดเก็บไว้ในฐานข้อมูล Cloudflare D1 ของเราเท่านั้น (Cloudflare global edge)
บันทึกการเข้าถึงเซิร์ฟเวอร์ได้รับการจัดการโดย Cloudflare Workers ตาม นโยบายความเป็นส่วนตัวของ Cloudflare
เราเก็บข้อมูลไว้นานเท่าใด
- ข้อมูลที่ส่งผ่านแบบฟอร์มสอบถาม: เก็บไว้อย่างไม่มีกำหนดในกล่องจดหมายที่ export@cannabless.org จนกว่าคุณจะร้องขอให้ลบ ใช้สำหรับการหารือเรื่องการจัดหาสินค้าที่ดำเนินอยู่
- ข้อมูลการวิเคราะห์: 14 เดือน ตามระยะเวลาการเก็บรักษาค่าเริ่มต้นของ Google Analytics 4
- โทเค็น magic-link: 15 นาที ใช้ได้ครั้งเดียว
- เซสชันของผู้ดูแลระบบ: 8 ชั่วโมงนับจากการลงชื่อเข้าใช้
- บันทึกกิจกรรมของผู้ดูแลระบบ: เก็บไว้อย่างไม่มีกำหนด ใช้สำหรับการตรวจสอบความปลอดภัย
คุกกี้
เราตั้งค่าคุกกี้ต่อไปนี้บนเว็บไซต์นี้:
cb_admin— HttpOnly, Secure, SameSite=Lax ตั้งค่าเฉพาะเมื่อผู้ใช้ลงชื่อเข้าใช้/adminเท่านั้น เก็บข้อมูลอ้างอิงเซสชันของผู้ดูแลระบบที่ผ่านการแฮช_ga,_ga_*— รหัสไคลเอนต์และการติดตามเซสชันของ Google Analytics 4 คุกกี้ของบุคคลที่หนึ่ง (first-party) ที่อยู่ IP แบบไม่ระบุตัวตน ไม่มี Google Signals
ฐานทางกฎหมายและกฎหมายที่บังคับใช้
ฐานลูกค้าของเรากระจุกตัวอยู่ในตลาดนำเข้ากัญชาทางการแพทย์ที่อยู่ภายใต้การกำกับดูแล ดังนั้นระบอบกฎหมายที่ขับเคลื่อนงานปฏิบัติด้านการปฏิบัติตามข้อกำหนดของเราเป็นส่วนใหญ่ — และเป็นที่ที่เรากำหนดมาตรฐานสูงสุดในเรื่องสิทธิของเจ้าของข้อมูล — คือสหภาพยุโรป สหราชอาณาจักร แคลิฟอร์เนีย และออสเตรเลีย Thailand PDPA บังคับใช้เพิ่มเติมด้วย เนื่องจาก CannaBless เป็นนิติบุคคลที่ตั้งอยู่ในประเทศไทย
- EU GDPR และ UK GDPR — ระบอบหลักที่เกี่ยวข้องกับลูกค้าโดยตรง บังคับใช้เมื่อเจ้าของข้อมูลอยู่ในพื้นที่ EU/EEA หรือสหราชอาณาจักรในทางกายภาพ เราประมวลผลข้อมูลการสอบถามบนฐานทางกฎหมายของสัญญา (Article 6(1)(b) การตอบกลับคำสอบถามของคุณ) หรือประโยชน์อันชอบธรรม (Article 6(1)(f) การจำกัดอัตราการเข้าถึง การป้องกันสแปม การติดตามผลแบบ B2B) ไม่มีการประมวลผลบนฐานความยินยอมเพื่อการตลาด
- California CCPA / CPRA — บังคับใช้กับผู้พำนักในแคลิฟอร์เนีย เราไม่ขายหรือแบ่งปันข้อมูลส่วนบุคคลเพื่อการโฆษณาเชิงพฤติกรรมข้ามบริบท คำขอให้ลบข้อมูลจะดำเนินการผ่านช่องทางติดต่อด้านล่าง
- Australia Privacy Act 1988 + Australian Privacy Principles — บังคับใช้กับเจ้าของข้อมูลในออสเตรเลีย ซึ่งเป็นหนึ่งในตลาดปลายทางที่อยู่ภายใต้การกำกับดูแลของเรา ดังนั้นการปฏิบัติตาม APP จึงเป็นส่วนหนึ่งของวิธีที่เราจัดการช่องทางนี้
- Thailand PDPA (พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562) — ระบอบหลักขององค์กร CannaBless เป็นผู้ควบคุมข้อมูล; การเปิดเผยตาม PDPA Section 19: ข้อมูลถูกเก็บรวบรวมเพื่อวัตถุประสงค์ที่ระบุไว้ข้างต้นและจะไม่ถูกใช้เพื่อวัตถุประสงค์อื่นใดโดยไม่มีการแจ้งเพิ่มเติม ปัจจุบันเราไม่เก็บรวบรวมข้อมูลส่วนบุคคลที่อ่อนไหวประเภทใด ๆ
การถ่ายโอนข้อมูลข้ามพรมแดน
ข้อมูลบางส่วนที่เราประมวลผลออกจากประเทศไทย เนื่องจากบริการที่เราใช้ (Resend สำหรับอีเมล Google สำหรับการวิเคราะห์ Cloudflare สำหรับการกำหนดเส้นทางที่ edge) ดำเนินการอยู่นอกประเทศไทย:
- Resend (สหรัฐอเมริกา) — การจัดส่งอีเมลธุรกรรม ดำเนินการภายใต้ standard contractual clauses สำหรับการถ่ายโอนระหว่างประเทศ
- Google LLC (สหรัฐอเมริกา) — การวิเคราะห์ GA4 ได้รับการรับรองภายใต้ EU-US Data Privacy Framework พร้อมด้วย standard contractual clauses สำหรับระบอบกฎหมายเพิ่มเติม
- Cloudflare (global edge) — การกำหนดเส้นทางคำขอ การป้องกัน DDoS การกำหนดเส้นทางตามภูมิภาค (geo-routing) standard contractual clauses; มีชุดเครื่องมือการจัดเก็บข้อมูลในภูมิภาคให้ใช้ได้ในกรณีที่จำเป็น
ภายใต้ Thailand PDPA Sections 28 และ 29 การถ่ายโอนข้อมูลข้ามพรมแดนกำหนดให้ต้องมีการคุ้มครองที่เทียบเท่าหรือมาตรการที่เหมาะสมอื่น ๆ standard contractual clauses กับผู้ประมวลผลแต่ละรายข้างต้นเป็นไปตามเกณฑ์ “มาตรการที่เหมาะสม”
สิทธิของคุณ
ไม่ว่าระบอบกฎหมายใดจะบังคับใช้กับคุณ คุณมีสิทธิที่จะ:
- เข้าถึงข้อมูลส่วนบุคคลที่เราเก็บรักษาเกี่ยวกับคุณ
- แก้ไขข้อมูลที่ไม่ถูกต้อง
- ร้องขอให้ลบข้อมูล (“สิทธิที่จะถูกลืม”)
- ร้องขอสำเนาข้อมูลของคุณในรูปแบบที่ถ่ายโอนได้
- คัดค้านการประมวลผลเพื่อการตลาดหรือการวิเคราะห์
- ถอนความยินยอมได้ทุกเมื่อ (ในกรณีที่ความยินยอมเป็นฐานที่ใช้อ้างอิง — การถอนความยินยอมไม่กระทบต่อการประมวลผลที่ได้ดำเนินการไปแล้วโดยชอบด้วยกฎหมาย)
- ยื่นเรื่องร้องเรียนต่อหน่วยงานกำกับดูแลในเขตอำนาจของคุณ: คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย หน่วยงานคุ้มครองข้อมูลแห่งชาติของ EU/EEA ของคุณ UK Information Commissioner’s Office อัยการสูงสุดแห่งแคลิฟอร์เนีย หรือ Office of the Australian Information Commissioner
เพื่อใช้สิทธิเหล่านี้ โปรดเขียนถึง contact@cannabless.org เราจะตอบกลับภายใน 30 วัน (PDPA, GDPR, CCPA ล้วนมาบรรจบกันที่กรอบเวลานี้) ไม่มีค่าใช้จ่ายสำหรับคำขอตามปกติ
ข้อจำกัดทางภูมิศาสตร์
เว็บไซต์นี้ถูกจำกัดทางภูมิศาสตร์จากเขตอำนาจที่การจัดหากัญชาทางการแพทย์ที่อยู่ภายใต้การกำกับดูแลยังไม่ได้รับการจัดตั้งขึ้นอย่างถูกกฎหมาย (ดู /unavailable) การบล็อกตามภูมิศาสตร์ถูกนำมาใช้ที่ Cloudflare edge โดยใช้การระบุตำแหน่งทางภูมิศาสตร์ของ IP ในระดับประเทศ ตัวที่อยู่ IP ของคุณเองไม่ได้ถูกจัดเก็บเกินกว่าบันทึกการเข้าถึงมาตรฐานของ Cloudflare
ติดต่อ
คำถามเกี่ยวกับความเป็นส่วนตัว คำขอให้ลบข้อมูล หรือเรื่องการคุ้มครองข้อมูลอื่นใด: contact@cannabless.org
ตรวจทานครั้งล่าสุด การเปลี่ยนแปลงที่เป็นสาระสำคัญจะสะท้อนอยู่ที่นี่เมื่อเกิดขึ้น