āļāđāļĒāļāļēāļĒāļāļ§āļēāļĄāđāļāđāļāļŠāđāļ§āļāļāļąāļ§
1. āļāđāļāļĄāļđāļĨāļāļĩāđāđāļĢāļēāđāļāđāļāļĢāļ§āļāļĢāļ§āļĄ
āļāđāļāļĄāļđāļĨāļāļĩāđāļāļļāļāđāļŦāđāđāļāļĒāļāļĢāļ: āļāļ·āđāļ, āļāļĩāđāļĄāļĨ, āđāļāļāļĢāđāđāļāļĢ, āļāļĩāđāļāļĒāļđāđ, āļĢāļđāļāđāļāļĢāđāļāļĨāđ, āļāđāļāļĄāļđāļĨāļāļēāļĢāļāļģāļĢāļ°āđāļāļīāļ āļāđāļāļĄāļđāļĨāļāļĩāđāđāļāđāļāļāļąāļāđāļāļĄāļąāļāļī: IP, āļāļģāđāļŦāļāđāļ GPS (āļŠāļģāļŦāļĢāļąāļāđāļŠāļāļāļŠāļīāļāļāđāļē/āļāļĢāļīāļāļēāļĢāđāļāļĨāđāđāļāļĩāļĒāļ), āļāđāļāļĄāļđāļĨāļāļļāļāļāļĢāļāđ, āļ āļēāļĐāļēāđāļāļĢāļēāļ§āđāđāļāļāļĢāđ (āļŠāļģāļŦāļĢāļąāļāđāļāļĨāļ āļēāļĐāļēāļāļąāļāđāļāļĄāļąāļāļī), āļāļĢāļ°āļ§āļąāļāļīāļāļēāļĢāđāļāđāļāļēāļ, āļāļļāļāļāļĩāđ
2. āļ§āļąāļāļāļļāļāļĢāļ°āļŠāļāļāđāđāļāļāļēāļĢāđāļāđāļāđāļāļĄāļđāļĨ
āđāļĢāļēāđāļāđāļāđāļāļĄāļđāļĨāđāļāļ·āđāļ: āđāļŦāđāļāļĢāļīāļāļēāļĢāđāļāļĨāļāļāļāļĢāđāļĄāđāļĨāļ°āļāļąāļāļāļđāđāļāļđāđāļāļ·āđāļāļāļđāđāļāļēāļĒ, āđāļŠāļāļāļŠāļīāļāļāđāļē/āļāļĢāļīāļāļēāļĢāļāļēāļĄāļāļģāđāļŦāļāđāļ GPS, āđāļāļĨāđāļāļ·āđāļāļŦāļēāļāļąāļāđāļāļĄāļąāļāļīāļāļēāļĄāļ āļēāļĐāļēāļāļāļāļāļđāđāđāļāđ, āļāļĢāļ°āļĄāļ§āļĨāļāļĨāļāļēāļĢāļāļģāļĢāļ°āđāļāļīāļāļāđāļēāļ ReoReo Pay, āļŠāđāļāļāļēāļĢāđāļāđāļāđāļāļ·āļāļāđāļāļĩāđāļĒāļ§āļāļąāļāļāļģāļŠāļąāđāļāļāļ·āđāļ, āļāļĢāļąāļāļāļĢāļļāļāļāļĢāļīāļāļēāļĢāđāļĨāļ°āļāļĢāļ°āļŠāļāļāļēāļĢāļāđāļāļđāđāđāļāđ, āļāđāļāļāļāļąāļāļāļēāļĢāļāđāļāđāļāļāđāļĨāļ°āļĢāļąāļāļĐāļēāļāļ§āļēāļĄāļāļĨāļāļāļ āļąāļĒ
3. āļāļēāļĢāđāļāļĢāđāļāđāļāļĄāļđāļĨ
āđāļĢāļēāđāļĄāđāļāļēāļĒāļāđāļāļĄāļđāļĨāļŠāđāļ§āļāļāļļāļāļāļĨ āđāļĢāļēāļāļēāļāđāļāļĢāđāļāļąāļ: āļāļđāđāđāļāđāļāļ·āđāļāļāļēāļĄāļāļĩāđāļāļģāđāļāđāļ (āļāļ·āđāļāļāļđāđāļāļēāļĒ, āļāļģāđāļŦāļāđāļāđāļāļĒāļāļĢāļ°āļĄāļēāļ), āļāļđāđāđāļŦāđāļāļĢāļīāļāļēāļĢāļāļģāļĢāļ°āđāļāļīāļ (āļŠāļģāļŦāļĢāļąāļ ReoReo Pay), āļāļĢāļīāļāļēāļĢāđāļāļĨāļ āļēāļĐāļē (GPT-4o-mini āļŠāļģāļŦāļĢāļąāļāđāļāļĨāđāļāļ·āđāļāļŦāļēāļāļđāđāđāļāđ), āļāļĢāļīāļāļēāļĢ Geocoding (Nominatim āļŠāļģāļŦāļĢāļąāļāđāļāļĨāļ GPS āđāļāđāļāļāļ·āđāļāļŠāļāļēāļāļāļĩāđ), āļŦāļāđāļ§āļĒāļāļēāļāļāļāļŦāļĄāļēāļĒāļāļēāļĄāļāļģāļŠāļąāđāļāļĻāļēāļĨ
4. āļŠāļīāļāļāļīāđāļāļāļāļāļđāđāđāļāđ (PDPA)
āļāļēāļĄ āļ.āļĢ.āļ. āļāļļāđāļĄāļāļĢāļāļāļāđāļāļĄāļđāļĨāļŠāđāļ§āļāļāļļāļāļāļĨ āļ.āļĻ. 2562 (PDPA) āļāļļāļāļĄāļĩāļŠāļīāļāļāļīāđ: āđāļāđāļēāļāļķāļāļāđāļāļĄāļđāļĨāļāļāļāļāļļāļ, āđāļāđāđāļāļāđāļāļĄāļđāļĨāļāļĩāđāđāļĄāđāļāļđāļāļāđāļāļ, āļĨāļāļāđāļāļĄāļđāļĨ (āļŠāļīāļāļāļīāđāļāļĩāđāļāļ°āļāļđāļāļĨāļ·āļĄ), āļāļāļāļāļ§āļēāļĄāļĒāļīāļāļĒāļāļĄ, āļāļāļŠāļģāđāļāļēāļāđāļāļĄāļđāļĨ (Data Portability), āļāļąāļāļāđāļēāļāļāļēāļĢāļāļĢāļ°āļĄāļ§āļĨāļāļĨ, āļĢāđāļāļāđāļĢāļĩāļĒāļāļāđāļāļŠāļģāļāļąāļāļāļēāļāļāļļāđāļĄāļāļĢāļāļāļāđāļāļĄāļđāļĨāļŠāđāļ§āļāļāļļāļāļāļĨ (PDPC) āļŦāļēāļāļāđāļāļāļāļēāļĢāđāļāđāļŠāļīāļāļāļīāđ: āđāļāļāļĩāđ āđāļāļĢāđāļāļĨāđ > āļāļąāđāļāļāđāļēāļāļ§āļēāļĄāđāļāđāļāļŠāđāļ§āļāļāļąāļ§ āļŦāļĢāļ·āļāļāļīāļāļāđāļ privacy@reoreo.com
5. āļāļ§āļēāļĄāļāļĨāļāļāļ āļąāļĒāļāļāļāļāđāļāļĄāļđāļĨ
āđāļĢāļēāđāļāđāļĄāļēāļāļĢāļāļēāļĢāļĢāļąāļāļĐāļēāļāļ§āļēāļĄāļāļĨāļāļāļ āļąāļĒ: āļāļēāļĢāđāļāđāļēāļĢāļŦāļąāļŠ SSL/TLS āļŠāļģāļŦāļĢāļąāļāļāđāļāļĄāļđāļĨāļāļąāđāļāļŦāļĄāļ, bcrypt āļŠāļģāļŦāļĢāļąāļāļĢāļŦāļąāļŠāļāđāļēāļ, CSRF Token āļāđāļāļāļāļąāļāļāļēāļĢāđāļāļĄāļāļĩ, Rate Limiting āļāļģāļāļąāļāļāļ§āļēāļĄāļāļĒāļēāļĒāļēāļĄāđāļāđāļēāļŠāļđāđāļĢāļ°āļāļ, Security Headers (CSP, XSS Protection, X-Frame-Options) āđāļĄāđāļāļ°āđāļāđāļĄāļēāļāļĢāļāļēāļĢāļĢāļąāļāļĐāļēāļāļ§āļēāļĄāļāļĨāļāļāļ āļąāļĒāļāļĒāđāļēāļāđāļāđāļĄāļāļ§āļ āđāļāđāđāļĄāđāļŠāļēāļĄāļēāļĢāļāļĢāļąāļāļāļĢāļ°āļāļąāļāļāļ§āļēāļĄāļāļĨāļāļāļ āļąāļĒ 100% āđāļāđ
6. āļāļļāļāļāļĩāđ
āđāļĢāļēāđāļāđāļāļļāļāļāļĩāđāđāļāļ·āđāļ: āļāļāļāļģāļ āļēāļĐāļēāļāļĩāđāļāļĢāļ§āļāļāļ (reoreo_lang), āđāļāđāļāļŠāļāļēāļāļ°āļĨāđāļāļāļāļīāļ (PHP Session), āļāļĢāļąāļāļāļĢāļļāļāļāļĢāļ°āļŠāļāļāļēāļĢāļāđāļāļđāđāđāļāđ āđāļĢāļēāđāļĄāđāđāļāđāļāļļāļāļāļĩāđāļāļīāļāļāļēāļĄāļāļēāļāļāļļāļāļāļĨāļāļĩāđāļŠāļēāļĄ (Third-party tracking cookies)
7. āļāļēāļĢāđāļāđāļāļĢāļąāļāļĐāļēāļāđāļāļĄāļđāļĨ
āļāđāļāļĄāļđāļĨāļāļąāļāļāļĩ: āđāļāđāļāļāļāļāļ§āđāļēāļāļ°āļāļāļĨāļāļāļąāļāļāļĩ āļāđāļāļĄāļđāļĨāļāļļāļĢāļāļĢāļĢāļĄ: āđāļāđāļ 5 āļāļĩāļāļēāļĄāļāļāļŦāļĄāļēāļĒāļ āļēāļĐāļĩ/āļāļąāļāļāļĩ āļāđāļāļĄāļđāļĨ GPS: āđāļāđāļāđāļāļāļēāļ°āļāļąāđāļāļāļđāđāđāļāđ (localStorage) āđāļĄāđāđāļāđāļāļāļāđāļāļīāļĢāđāļāđāļ§āļāļĢāđ āļāđāļāļĄāļđāļĨāļāļēāļĢāđāļāļĨ: āđāļāđāļāđāļāļāļēāļāļāđāļāļĄāļđāļĨāđāļāļ·āđāļāđāļŦāđāļāļĢāļīāļāļēāļĢāđāļāļĨāđāļāđāļāļđāđāđāļāđāļāļ·āđāļ
8. āļāļēāļĢāđāļāļĨāļĩāđāļĒāļāđāļāļĨāļāļāđāļĒāļāļēāļĒ
āđāļĢāļēāļāļēāļāđāļāļĨāļĩāđāļĒāļāđāļāļĨāļāļāđāļĒāļāļēāļĒāļāļĩāđāđāļāđāļāļāļĢāļąāđāļāļāļĢāļēāļ§ āļāļēāļĢāđāļāļĨāļĩāđāļĒāļāđāļāļĨāļāļŠāļģāļāļąāļāļāļ°āđāļāđāļāļĨāđāļ§āļāļŦāļāđāļē 14 āļ§āļąāļ āļāļēāļĢāđāļāđāļāļēāļāļāđāļāļāļ·āļāļ§āđāļēāļĒāļāļĄāļĢāļąāļ
9. āļāļīāļāļāđāļāđāļĢāļē
āļāļđāđāļāļ§āļāļāļļāļĄāļāđāļāļĄāļđāļĨ: ReoReo Co., Ltd. āļāļĩāđāļĄāļĨ: privacy@reoreo.com āđāļāđāļēāļŦāļāđāļēāļāļĩāđāļāļļāđāļĄāļāļĢāļāļāļāđāļāļĄāļđāļĨ (DPO): dpo@reoreo.com