1. ข้อมูลที่เก็บ

บัญชี: อีเมล ชื่อที่ใช้แสดง รหัสผ่านที่เข้ารหัสแบบทางเดียว (ไม่เก็บรหัสผ่านจริง) และสถานะการยืนยันอีเมล

ช่องทางติดต่อที่คุณเพิ่มเอง (โทรศัพท์ อีเมล LINE Facebook TikTok Instagram เว็บไซต์) ทุกช่องเป็นข้อมูลส่วนตัว จนกว่าคุณจะเปิด “แสดงต่อสาธารณะ”

รายการพระและภาพที่แอดมินและเจ้าหน้าที่ AVS จัดทำ: ภาพพระ ภาพจากกล้องจุลทรรศน์ ขนาด บันทึก และรหัส AVS รายการที่เป็นของคุณจะไม่เปิดเผย จนกว่าคุณจะเลือกเผยแพร่

การค้นหาด้วยภาพ: ภาพที่ใช้ค้นหาถูกประมวลผลในเบราว์เซอร์ของคุณ ระบบส่งเพียงค่าลายนิ้วมือภาพที่เป็นตัวเลขและค่าแฮชของไฟล์ไปเทียบ ไม่ได้อัปโหลดหรือเก็บภาพที่ใช้ค้นหา และไม่บันทึกประวัติการค้นหา

ฐานข้อมูลอ้างอิง: ภาพจากรายการวิเคราะห์ของลูกค้าจะไม่ถูกคัดลอกเข้าฐานข้อมูลอ้างอิงโดยอัตโนมัติ

บันทึกและความปลอดภัย: บันทึกการทำงานของแอดมิน (ใครทำอะไร เมื่อไร) ตัวนับจำกัดการเข้าสู่ระบบ ค่าแฮชทางเดียวของ IP ผู้เข้าชมที่ไม่ได้เข้าสู่ระบบ ใช้จำกัดอัตราการเรียกดูในช่วงสั้น ๆ และบันทึกเซิร์ฟเวอร์ตามปกติของผู้ให้บริการโฮสติ้ง

คุกกี้และพื้นที่จัดเก็บในเบราว์เซอร์: คุกกี้เซสชันสำหรับการเข้าสู่ระบบ (จำเป็น) และภาษาที่คุณเลือก ไม่ใช้คุกกี้โฆษณาหรือติดตามพฤติกรรม

2. วัตถุประสงค์

เพื่อให้บริการบัญชี แสดงรายการของคุณ ให้คุณเลือกเผยแพร่รายการและช่องทางติดต่อ ส่งอีเมลเกี่ยวกับบัญชี (คำเชิญ รีเซ็ตรหัสผ่าน ยืนยันอีเมล แจ้งเมื่อมีพระเข้าบัญชี) รักษาความปลอดภัย และเก็บบันทึกการทำงานของแอดมิน

3. ผู้ให้บริการที่ประมวลผลข้อมูลแทนเรา

Vercel (โฮสติ้งและบันทึกเซิร์ฟเวอร์) Neon (ฐานข้อมูล PostgreSQL) Vercel Blob (จัดเก็บภาพ) และ Resend (ส่งอีเมล) ข้อมูลอาจถูกจัดเก็บหรือประมวลผลนอกประเทศไทย

4. ข้อมูลที่เปิดเผยต่อสาธารณะ

เฉพาะรายการที่เจ้าของเลือกเผยแพร่ ซึ่งแสดงเป็นภาพย่อพร้อมลายน้ำ AVS และเฉพาะช่องทางติดต่อที่คุณเปิดแสดง รายการที่เผยแพร่อาจปรากฏในเครื่องมือค้นหา เช่น Google

5. ระยะเวลาการเก็บรักษา

ข้อมูลบัญชีและช่องทางติดต่อ: จนกว่าคุณจะลบบัญชี รายการพระและภาพ: เก็บไว้ตราบที่รายการยังอยู่ เมื่อลบบัญชี รายการที่ AVS บันทึกจะกลับเป็นรายการส่วนตัวของ AVS โดยไม่มีข้อมูลส่วนบุคคลของคุณ บันทึกการทำงาน: เก็บไว้ โดยลบชื่อและอีเมลของคุณออกเมื่อคุณลบบัญชี ข้อมูลจำกัดอัตรา: ไม่กี่นาที คำเชิญ: จนกว่าจะรับ ยกเลิก หรือถูกลบ บันทึกโฮสติ้ง: ตามระยะเวลาของผู้ให้บริการ

6. สิทธิของเจ้าของข้อมูลตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล (PDPA)

คุณมีสิทธิขอเข้าถึง ขอสำเนา ขอแก้ไข ขอลบ หรือขอให้ทำลายข้อมูลส่วนบุคคล คัดค้านหรือขอให้ระงับการประมวลผล ถอนความยินยอม และร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) คุณแก้ไขข้อมูลและลบบัญชีได้เองในหน้า “บัญชีของฉัน”

7. การลบบัญชี

ไปที่ “บัญชีของฉัน” เลือก “ลบบัญชี” และยืนยันด้วยรหัสผ่าน หากเข้าสู่ระบบไม่ได้ ส่งอีเมลถึง contact@avsthai.com (ดูหน้า /account-deletion) การลบจะลบโปรไฟล์ ช่องทางติดต่อ เซสชัน และคำเชิญ และหยุดแสดงรายการของคุณต่อสาธารณะ

8. ติดต่อ

AVS — Amulet Veritas Sacara (ชื่อนิติบุคคลรอยืนยัน) — contact@avsthai.com

1. What we collect

Account: email address, display name, a password hash (we never store your password in plain text), and email-verification status.

Contact channels you choose to add (phone, email, LINE, Facebook, TikTok, Instagram, website). Each is private unless you switch on “show publicly”.

Amulet records and images prepared by AVS admins and staff: photos, microscope images, measurements, notes and AVS codes. Records you own are private unless you choose to publish them.

Image search: the photo you search with is processed in your browser. Only a numeric fingerprint and file hashes are sent to the server to compare; the search photo itself is not uploaded or stored, and search queries are not saved.

Reference database: images from customer cases are not copied into the reference database automatically.

Logs and security: an audit log of admin actions (who did what, when); sign-in rate-limit counters; for signed-out visitors, a one-way hash of the IP address used briefly for rate limiting; and standard server logs kept by our hosting provider.

Cookies and local storage: a sign-in session cookie (required), and your language choice stored in your browser. We use no advertising or tracking cookies.

2. Why we use it

To provide your account, show you your records, let you publish records and contact channels you choose, send account emails (invites, password reset, verification, notices that an amulet was added to your account), keep the service secure, and keep a record of admin actions.

3. Service providers

Vercel (hosting and server logs), Neon (PostgreSQL database), Vercel Blob (image storage), and Resend (sending email). They process data on our behalf. Data may be stored or processed outside Thailand.

4. What is public

Only records an owner has published, shown with an AVS watermark and reduced size, and only contact channels you switched to public. Published records may appear in search engines such as Google.

5. Retention

Account and contact data: until you delete your account. Amulet records and images: kept while the record exists; after an account is deleted, records AVS documented are kept by AVS as private records without your personal data. Audit log: kept, with your name and email removed when you delete your account. Rate-limit data: minutes. Invites: until accepted, revoked or deleted. Hosting logs: according to the provider's retention.

6. Your rights (Thailand PDPA)

You may request access to, a copy of, correction of, or deletion of your personal data; object to or restrict processing; withdraw consent; and complain to Thailand's Personal Data Protection Committee (PDPC). You can edit your profile and delete your account yourself in “My account”.

7. Deleting your account

In “My account” choose “Delete account” and confirm with your password. If you cannot sign in, email contact@avsthai.com (see /account-deletion). Deletion removes your profile, contact channels, sessions and invites, and stops your records from appearing publicly.

8. Contact

AVS — Amulet Veritas Sacara (ชื่อนิติบุคคลรอยืนยัน) — contact@avsthai.com

1. 我们收集的信息

账户：电子邮件、显示名称、密码哈希（不保存明文密码）及邮箱验证状态。

您添加的联系方式；除非您开启“公开显示”，否则均为私密。

由 AVS 管理员和工作人员制作的佛牌记录和图像。您拥有的记录默认私密，除非您选择公开。

以图检索：搜索图片在您的浏览器中处理，仅向服务器发送数值特征和文件哈希用于比对；不上传或保存搜索图片，也不保存搜索记录。

参照数据库：客户案件的图像不会自动复制到参照数据库。

日志与安全：管理操作日志、登录频率限制计数、未登录访客 IP 的单向哈希（短期用于限流）以及托管服务商的标准服务器日志。

Cookie 与本地存储：登录会话 Cookie（必需）及语言设置。不使用广告或追踪 Cookie。

2. 服务提供商

Vercel（托管）、Neon（数据库）、Vercel Blob（图像存储）、Resend（邮件发送）。数据可能在泰国境外存储或处理。

3. 保存期限

账户与联系方式保存至您删除账户。删除后，AVS 记录的佛牌资料作为不含您个人信息的私密记录保留；操作日志中的姓名和邮箱将被移除。

4. 您的权利（泰国 PDPA）

您可要求访问、复制、更正或删除个人数据，反对或限制处理，撤回同意，并可向泰国个人数据保护委员会投诉。

5. 删除账户与联系

在“我的账户”中删除账户，或发送邮件至 contact@avsthai.com（见 /account-deletion）。AVS — Amulet Veritas Sacara (ชื่อนิติบุคคลรอยืนยัน)