นโยบายคุ้มครองข้อมูลส่วนบุคคล

มีผลใช้บังคับตั้งแต่วันที่ 24 กันยายน 2569

นโยบายนี้ใช้บังคับกับ “ข้อมูลส่วนบุคคล” ที่ถูกประมวลผลผ่าน Politigraph ซึ่งดำเนินการโดย WeVis (“ผู้ควบคุมข้อมูลส่วนบุคคล”) และบุคคลภายนอกที่ประมวลผลข้อมูลส่วนบุคคลแทนหรือในนามของ WeVis (“ผู้ประมวลผลข้อมูลส่วนบุคคล”) ภายใต้บริการต่าง ๆ ได้แก่ เว็บไซต์และเอกสารประกอบที่ politigraph.wevis.info พื้นที่สำรวจข้อมูล GraphQL API พร้อม GraphQL Playground (/graphql) และ MCP Server (/mcp) (รวมเรียกว่า “บริการ”)

Politigraph เป็นโครงการภาคประชาสังคมที่เปิดให้ใช้งานข้อมูลการเมืองไทยได้โดยไม่ต้องสมัครสมาชิก เราจึงออกแบบบริการให้เก็บข้อมูลเกี่ยวกับผู้ใช้งานให้น้อยที่สุดเท่าที่จำเป็น

ประเภทของข้อมูลส่วนบุคคลที่ถูกรวบรวม

ผู้ใช้งาน GraphQL API และ MCP Server

บริการเหล่านี้ใช้งานได้โดยไม่ต้องยืนยันตัวตน ทุกครั้งที่มีการเรียกใช้งาน เราบันทึกข้อมูลการใช้งานดังนี้

• ส่วนของ Schema ที่ถูกเรียกใช้ในแต่ละ Query ในรูปแบบ Type.field ชื่อ Operation และระยะเวลาในการประมวลผล
• ชื่อแอปพลิเคชันที่เรียกใช้งาน จาก Origin ของเบราว์เซอร์ หรือจาก Header apollographql-client-name ที่ผู้ใช้งานระบุเอง
• ชื่อและเวอร์ชันของโปรแกรม MCP Client และชื่อเครื่องมือ (Tool) ที่ถูกเรียกใช้
• ข้อมูลการเข้าถึงเว็บไซต์ ได้แก่ Path ที่เรียกใช้ (ไม่รวม Query String) สถานะการตอบกลับ ระยะเวลาตอบสนอง User Agent และส่วนต้นของหมายเลข IP (Network Prefix) เท่านั้น
• ค่าแฮช (Hash) ของหมายเลข IP และ User Agent เพื่อนับจำนวนผู้ใช้งานที่ไม่ซ้ำกัน โดยค่านี้ถูกสร้างด้วยค่าสุ่มที่เปลี่ยนใหม่ทุกวันและไม่ถูกบันทึกไว้ จึงไม่สามารถย้อนกลับไปหาหมายเลข IP หรือเชื่อมโยงข้ามวันได้

เราไม่บันทึกเนื้อหาของ Query ตัวแปร (Variables) ผลลัพธ์ที่ตอบกลับ หรือหมายเลข IP แบบเต็ม

ผู้เข้าชมเว็บไซต์

เราใช้ Plausible Analytics เพื่อวัดสถิติการเข้าชมเว็บไซต์ โดยไม่ใช้คุกกี้และไม่เก็บหมายเลข IP ข้อมูลที่ถูกบันทึก ได้แก่

• หน้าเว็บที่เข้าชม และเว็บไซต์ต้นทางที่ส่งท่านมา (Referrer)
• ประเภทเบราว์เซอร์ ระบบปฏิบัติการ และประเภทอุปกรณ์
• ประเทศและภูมิภาคโดยประมาณ ซึ่งคำนวณจากหมายเลข IP ขณะรับข้อมูลโดยไม่จัดเก็บหมายเลข IP นั้น

ผู้ที่ติดต่อเรา

ข้อมูลที่ท่านส่งให้เราโดยสมัครใจ เช่น ชื่อ อีเมล และเนื้อหาของข้อความ เมื่อท่านติดต่อผ่านอีเมลหรือแจ้งปัญหาผ่าน GitHub

ข้อมูลส่วนบุคคลของบุคคลในชุดข้อมูล

ชุดข้อมูลของ Politigraph ประกอบด้วยข้อมูลเกี่ยวกับนักการเมืองและบุคคลที่ดำรงตำแหน่งทางการเมือง เช่น ชื่อ รูปภาพ วันเกิด ประวัติการศึกษาและการทำงาน การดำรงตำแหน่ง สังกัดพรรคการเมือง และการลงมติในรัฐสภา ข้อมูลเหล่านี้รวบรวมจากแหล่งข้อมูลที่เปิดเผยต่อสาธารณะ เช่น เอกสารของรัฐสภาและหน่วยงานราชการ เพื่อประโยชน์สาธารณะในการส่งเสริมความโปร่งใสและการตรวจสอบการทำงานของผู้แทนประชาชน

เราเปิดเผยเฉพาะข้อมูลที่ผ่านการตรวจสอบแล้วเท่านั้น หากท่านเป็นบุคคลในชุดข้อมูลและพบว่าข้อมูลไม่ถูกต้องหรือไม่ครบถ้วน สามารถแจ้งขอแก้ไขได้ตามหัวข้อ ติดต่อสอบถามหรือใช้สิทธิ

การใช้และประมวลข้อมูลส่วนบุคคล

เราประมวลผลข้อมูลส่วนบุคคลตามวัตถุประสงค์ดังนี้

• เพื่อให้บริการเว็บไซต์ API และ MCP Server อย่างมีเสถียรภาพ รวมถึงตรวจหาและแก้ไขข้อผิดพลาด
• เพื่อป้องกันการใช้งานที่ผิดปกติหรือการโจมตีระบบ และรักษาความปลอดภัยของบริการ
• เพื่อวิเคราะห์ภาพรวมการใช้งาน เช่น ส่วนของข้อมูลที่ได้รับความนิยม เพื่อพัฒนาบริการและวางแผนการเปลี่ยนแปลง Schema โดยไม่กระทบผู้ใช้งาน
• เพื่อตอบกลับและดำเนินการตามคำขอของผู้ที่ติดต่อเรา
• เพื่อเปิดเผย นำเสนอข้อมูล หรือจัดทำรายงานสรุปภาพรวมทางสถิติโดยไม่ระบุตัวตน

เราไม่ใช้ข้อมูลส่วนบุคคลเพื่อการโฆษณา ไม่ขาย และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลกับบุคคลภายนอก นอกจากนี้ เราอาจเปิดเผยข้อมูลเมื่อจำเป็นเพื่อปฏิบัติตามกฎหมาย หรือตามคำขอของหน่วยงานของรัฐหรือผู้มีอำนาจ

คุกกี้ (Cookies)

เว็บไซต์และบริการของ Politigraph ไม่ใช้คุกกี้กับผู้เข้าชมและผู้ใช้งาน API และไม่ใช้คุกกี้เพื่อติดตามหรือโฆษณา ส่วนการตั้งค่าการแสดงผลของเว็บไซต์ เช่น ธีมสีสว่างหรือมืด จะถูกบันทึกไว้บนอุปกรณ์ของท่านและไม่ถูกส่งมายังเรา

การจัดเก็บและรักษาความปลอดภัยของข้อมูลส่วนบุคคล

เราเก็บรักษาข้อมูลส่วนบุคคลเท่าที่จำเป็นตามวัตถุประสงค์ ดังนี้

• ข้อมูลการใช้งาน API และ MCP Server เก็บไว้ไม่เกิน 1 ปี และข้อมูลการเข้าถึงเว็บไซต์เก็บไว้ไม่เกิน 30 วัน
• ข้อมูลสำรอง (Backup) ของระบบเก็บไว้ไม่เกิน 30 วัน
• ข้อมูลสถิติที่ไม่สามารถระบุตัวบุคคลได้ อาจถูกเก็บไว้ต่อไปเพื่อใช้ในการวิเคราะห์

เรามีมาตรการปกป้องข้อมูลส่วนบุคคล โดยจำกัดสิทธิ์การเข้าถึงให้เฉพาะทีมงานที่มีหน้าที่ดูแลระบบ เข้ารหัสการรับส่งข้อมูลทั้งหมดผ่าน HTTPS ตัดทอนหมายเลข IP และแทนที่อีเมลในบันทึกของระบบก่อนจัดเก็บ ตลอดจนแยกระบบฐานข้อมูลออกจาก Server ที่ให้บริการ

การส่งหรือโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ

Server ที่ให้บริการและจัดเก็บข้อมูลของ Politigraph ตั้งอยู่ในประเทศไทย อย่างไรก็ตาม ในบางกรณีข้อมูลส่วนบุคคลของท่านอาจถูกส่งหรือโอนไปยังต่างประเทศเพื่อดำเนินการตามวัตถุประสงค์ในการให้บริการ ได้แก่ การรับส่งข้อมูลผ่านเครือข่ายของ Cloudflare ซึ่งมี Server กระจายอยู่ทั่วโลก และการจัดเก็บข้อมูลสำรองบนระบบคลาวด์ (Cloud) ของ Amazon Web Services ในประเทศสิงคโปร์

ผู้ประมวลผลข้อมูลส่วนบุคคล

ในบางกรณี เราได้มอบหมายบุคคลที่สาม (ผู้ประมวลผลข้อมูลส่วนบุคคล) ให้ทำการประมวลผลข้อมูลส่วนบุคคล ซึ่งท่านสามารถศึกษานโยบายคุ้มครองข้อมูลส่วนบุคคลของผู้ประมวลผลข้อมูลส่วนบุคคลต่าง ๆ เพิ่มเติมได้ ดังนี้

• Nimblo ผู้ให้บริการ Server
• Cloudflare
• Amazon Web Services
• Plausible Analytics ติดตั้งและดูแลโดย Punch Up

สิทธิของผู้ใช้

พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ได้กำหนดสิทธิของเจ้าของข้อมูลส่วนบุคคลไว้หลายประการ ได้แก่

• สิทธิในการขอเข้าถึงข้อมูลส่วนบุคคล ท่านมีสิทธิขอเข้าถึง รับสำเนา และขอให้เปิดเผยที่มาของข้อมูลส่วนบุคคลที่เราเก็บรวบรวมไว้ เว้นแต่กรณีที่เรามีสิทธิปฏิเสธคำขอด้วยเหตุตามกฎหมายหรือคำสั่งศาล หรือกรณีที่การใช้สิทธิของท่านอาจก่อให้เกิดความเสียหายต่อสิทธิและเสรีภาพของบุคคลอื่น
• สิทธิในการขอแก้ไขข้อมูลส่วนบุคคล หากท่านพบว่าข้อมูลส่วนบุคคลของท่านไม่ถูกต้อง ไม่ครบถ้วน หรือไม่เป็นปัจจุบัน ท่านมีสิทธิขอให้แก้ไขเพื่อไม่ก่อให้เกิดความเข้าใจผิด
• สิทธิในการลบหรือทำลายข้อมูลส่วนบุคคล ท่านมีสิทธิขอให้เราลบหรือทำลายข้อมูลส่วนบุคคลของท่าน หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้ ภายใต้เงื่อนไขตามที่กฎหมายกำหนด
• สิทธิในการขอให้ระงับการใช้ข้อมูลส่วนบุคคล ท่านมีสิทธิขอให้ระงับการใช้ข้อมูลส่วนบุคคลของท่านชั่วคราว เช่น ระหว่างที่เราตรวจสอบคำขอแก้ไขข้อมูลของท่าน
• สิทธิในการคัดค้านการประมวลผลข้อมูลส่วนบุคคล ท่านมีสิทธิคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลที่เกี่ยวกับท่าน เว้นแต่กรณีที่เรามีเหตุในการปฏิเสธคำขอโดยชอบด้วยกฎหมาย
• สิทธิในการขอถอนความยินยอม ในกรณีที่ท่านได้ให้ความยินยอมแก่เรา ท่านมีสิทธิถอนความยินยอมเมื่อใดก็ได้ เว้นแต่มีข้อจำกัดสิทธิโดยกฎหมาย
• สิทธิในการขอรับ ส่ง หรือโอนข้อมูลส่วนบุคคล ท่านมีสิทธิขอรับข้อมูลส่วนบุคคลของท่าน รวมถึงขอให้ส่งหรือโอนไปยังผู้ควบคุมข้อมูลส่วนบุคคลรายอื่น ภายใต้เงื่อนไขตามที่กฎหมายกำหนด

เนื่องจากข้อมูลการใช้งานเว็บไซต์ API และ MCP Server ส่วนใหญ่ไม่สามารถระบุตัวบุคคลได้ ในบางกรณีเราอาจไม่สามารถค้นหาข้อมูลที่เกี่ยวข้องกับท่านเพื่อดำเนินการตามคำขอได้

การปรับปรุงแก้ไขนโยบายการคุ้มครองข้อมูลส่วนบุคคล

เราอาจพิจารณาปรับปรุง แก้ไข หรือเปลี่ยนแปลงนโยบายนี้ตามที่เห็นสมควร โดยจะแจ้งวันที่แก้ไขล่าสุดไว้ที่ส่วนต้นของหน้านี้ การใช้บริการของ Politigraph ภายหลังการบังคับใช้นโยบายใหม่ ถือเป็นการรับทราบนโยบายฉบับใหม่แล้ว หากท่านไม่เห็นด้วยกับรายละเอียดในนโยบายฉบับนี้ โปรดหยุดการใช้บริการและติดต่อเราเพื่อชี้แจงข้อเท็จจริง

ติดต่อสอบถามหรือใช้สิทธิ

หากท่านมีข้อสงสัย ข้อเสนอแนะ หรือข้อกังวลเกี่ยวกับการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคล หรือเกี่ยวกับนโยบายนี้ หรือต้องการใช้สิทธิตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล กรุณาติดต่อ [email protected]