นโยบายความเป็นส่วนตัว
SpamInThai ("เรา") ให้บริการเว็บไซต์ spaminthai.com และแอปพลิเคชัน Android สำหรับตรวจสอบและบล็อกเบอร์/ข้อความมิจฉาชีพ นโยบายนี้อธิบายว่าเราเก็บ ใช้ และปกป้องข้อมูลอย่างไร ตามหลักการ เก็บข้อมูลน้อยที่สุด (data minimization) และสอดคล้องกับ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)
1. ข้อมูลที่เราเก็บและวัตถุประสงค์
| ประเภทข้อมูล | เก็บอะไร | ทำไม | ฐานทางกฎหมาย (PDPA) |
|---|---|---|---|
| สถิติการใช้งานแอป (heartbeat) | รหัสอุปกรณ์สุ่มแบบไม่ระบุตัวตน (UUID ที่สร้างในเครื่อง), เวอร์ชัน Android, ผู้ให้บริการเครือข่าย (carrier), สถานะเปิด/ปิดฟีเจอร์ SMS (sms_enabled), เวอร์ชันแอป | นับจำนวนผู้ใช้ที่ใช้งานจริง (ไม่ซ้ำ) และดูการกระจายของเวอร์ชัน เพื่อพัฒนาแอป | ประโยชน์โดยชอบด้วยกฎหมาย (ข้อมูลไม่ระบุตัวตน) |
| การรายงานเบอร์ | หมายเลขโทรศัพท์ที่รายงาน, ประเภท (มิจฉาชีพ/คอลเซ็นเตอร์/สแปม), จำนวนครั้ง และหลักฐานรูปภาพถ้าผู้ใช้แนบเอง | สร้างฐานข้อมูลชุมชนเพื่อเตือนผู้ใช้คนอื่น | ความยินยอม + ประโยชน์สาธารณะ |
| แบบฟอร์มโต้แย้ง (dispute) | ข้อมูลที่เจ้าของเบอร์ส่งมาเพื่อขอถอนเบอร์ออกจากฐานข้อมูล อาจรวมหลักฐานยืนยันตัวตน (เช่น รูปบัตรประชาชน) ที่เก็บใน Cloudflare R2 | ตรวจสอบสิทธิ์ก่อนถอนเบอร์ออกจากรายการ | ความยินยอม (ผู้ใช้ส่งเอง) |
| การตรวจเบอร์และลิงก์ (เมื่อผู้ใช้กดตรวจเอง) | เฉพาะหมายเลขโทรศัพท์และลิงก์ (URL) ที่ผู้ใช้วางหรือแชร์มาให้ตรวจ — ไม่ส่งข้อความทั้งข้อความ และไม่ผูกกับตัวตนผู้ใช้ | ตรวจว่าเบอร์หรือลิงก์อยู่ในฐานข้อมูลภัยคุกคาม เพื่อเตือนผู้ใช้ก่อนโทรกลับหรือกดลิงก์ ลิงก์อาจถูกส่งต่อให้ผู้ให้บริการตรวจความปลอดภัยที่เราใช้ เพื่อตรวจสอบแทนเราเท่านั้น | ความยินยอม (ผู้ใช้สั่งตรวจเอง) + ประโยชน์โดยชอบด้วยกฎหมาย (ป้องกันการฉ้อโกง) |
| การตรวจสอบ SMS | เฉพาะค่าแฮช SHA-256 ของข้อความ — ไม่มีการส่งหรือเก็บเนื้อหา SMS ต้นฉบับ | เทียบกับฐานข้อมูลแฮชของข้อความสแปมที่ชุมชนรายงาน | ประโยชน์โดยชอบด้วยกฎหมาย (ข้อมูลถูกแฮชทางเดียว) |
| คุกกี้ / localStorage | เฉพาะผู้ดูแลระบบ: spaminthai_admin_key เก็บใน localStorage ของเบราว์เซอร์ผู้ดูแล — เว็บไซต์เองไม่ตั้งคุกกี้ติดตามผู้ใช้ทั่วไป | เข้าสู่ระบบหน้าผู้ดูแล | จำเป็นต่อการให้บริการ |
| คุกกี้ของบุคคลที่สาม (เว็บไซต์) | Google Analytics 4 และ Google AdSense อาจตั้งคุกกี้หรือใช้ตัวระบุบนเบราว์เซอร์ของคุณ (ดูหัวข้อ 3.1) | วัดสถิติการเข้าชมแบบรวม และแสดงโฆษณาเพื่อให้บริการฟรีต่อไปได้ | ความยินยอม / ประโยชน์โดยชอบด้วยกฎหมาย |
2. ข้อมูลที่เราไม่เก็บ
- ไม่อ่านหรือเก็บเนื้อหา SMS ต้นฉบับ (แอปทำงานผ่านการแจ้งเตือน ไม่ใช่การอ่านกล่องข้อความ)
- ไม่ขอสิทธิ์เข้าถึงรายชื่อผู้ติดต่อ (Contacts)
- ไม่เก็บตำแหน่งที่ตั้ง (location) ทั้งแบบคร่าว ๆ และแบบละเอียด
- ไม่เก็บชื่อ อีเมล หรือรหัสผ่านของผู้ใช้ทั่วไป (ไม่ต้องสมัครสมาชิก)
- ไม่ติดตามพฤติกรรมการท่องเว็บข้ามเว็บไซต์ (no cross-site tracking)
3. การเปิดเผยและการแบ่งปันข้อมูล
เรา ไม่ขายและไม่แบ่งปัน ข้อมูลส่วนบุคคลให้บุคคลที่สามเพื่อการตลาด ข้อมูลถูกประมวลผลผ่านผู้ให้บริการโครงสร้างพื้นฐานเท่าที่จำเป็น:
- Cloudflare — โฮสต์เว็บไซต์, ฐานข้อมูล KV, จัดเก็บไฟล์ R2 และ CDN (ข้อมูลอาจถูกประมวลผลบนเซิร์ฟเวอร์ทั่วโลก)
- Google Play — ช่องทางจัดจำหน่ายและติดตั้งแอปเพียงช่องทางเดียว (ไม่มีไฟล์ APK ให้ดาวน์โหลดจากเว็บโดยตรง)
- LINE Official Account (@spaminthai) — ช่องทางติดต่อและรับคำขอ (ถ้าผู้ใช้เลือกติดต่อผ่าน LINE)
- Google Play — เมื่อคุณติดตั้งผ่าน Play Store, Google จะประมวลผลข้อมูลตามนโยบายของ Google เอง
3.1 โฆษณาและคุกกี้ของบุคคลที่สาม
เว็บไซต์ spaminthai.com ใช้บริการ Google AdSense เพื่อแสดงโฆษณา ซึ่งเป็นรายได้หลักที่ทำให้บริการเช็คเบอร์ยังฟรีสำหรับทุกคน ผู้ให้บริการบุคคลที่สามรวมถึง Google ใช้คุกกี้เพื่อแสดงโฆษณาตามการเข้าชมเว็บไซต์นี้หรือเว็บไซต์อื่นของคุณก่อนหน้า การใช้คุกกี้โฆษณาทำให้ Google และพาร์ทเนอร์แสดงโฆษณาที่เกี่ยวข้องกับคุณได้
- คุณเลือกไม่รับโฆษณาตามความสนใจได้ที่ การตั้งค่าโฆษณาของ Google หรือที่ aboutads.info
- อ่านวิธีที่ Google ใช้ข้อมูลจากเว็บไซต์พาร์ทเนอร์ได้ที่ policies.google.com/technologies/partner-sites
- เราใช้ Google Analytics 4 และ Cloudflare Web Analytics เพื่อนับสถิติการเข้าชมแบบรวม ไม่ใช้ระบุตัวบุคคล
- คุณลบหรือบล็อกคุกกี้ได้จากการตั้งค่าเบราว์เซอร์ โดยบริการเช็คเบอร์ยังใช้ได้ตามปกติ
แอป Android ของ SpamInThai ไม่มีโฆษณาของบุคคลที่สาม
4. การเข้ารหัสและความปลอดภัย
การรับส่งข้อมูลทั้งหมดเข้ารหัสผ่าน HTTPS/TLS ค่าแฮช SMS เป็นแบบทางเดียว (SHA-256) ไม่สามารถย้อนกลับเป็นข้อความต้นฉบับได้ ข้อมูลหลักฐานในแบบฟอร์มโต้แย้งจัดเก็บแบบจำกัดสิทธิ์การเข้าถึง
5. ระยะเวลาการเก็บข้อมูล
| ข้อมูล | ระยะเวลาเก็บ |
|---|---|
| Heartbeat "ออนไลน์ตอนนี้" | ~2 นาที |
| Heartbeat นับผู้ใช้ไม่ซ้ำ (รายวัน/รายสัปดาห์) | สูงสุด ~40 วัน แล้วหมดอายุอัตโนมัติ |
| รายงานเบอร์ (ในฐานข้อมูลชุมชน) | เก็บต่อเนื่องจนกว่าจะถูกถอนผ่านคำขอ/แบบฟอร์มโต้แย้ง |
| หลักฐานแบบฟอร์มโต้แย้ง (R2) | เก็บระหว่างตรวจสอบและลบเมื่อปิดเรื่อง (โดยทั่วไปไม่เกิน 90 วัน) |
| ผลการตรวจลิงก์ | ไม่เก็บลิงก์เต็ม เก็บเฉพาะชื่อโดเมนและผลตรวจ (อ้างอิงด้วยค่าแฮช SHA-256) ไม่เกิน 6 ชั่วโมง แล้วหมดอายุอัตโนมัติ |
| ค่าแฮช SMS | เก็บในฐานข้อมูลชุมชนเพื่ออ้างอิงต่อเนื่อง (ไม่มีเนื้อหา จึงไม่ระบุตัวตน) |
6. สิทธิของเจ้าของข้อมูลตาม PDPA
คุณมีสิทธิ์: เข้าถึงข้อมูล, ขอสำเนา/โอนย้ายข้อมูล (portability), แก้ไขให้ถูกต้อง, ขอลบ/ถอนเบอร์, คัดค้านหรือระงับการประมวลผล และถอนความยินยอม เพื่อใช้สิทธิ์ ให้ติดต่อเราตามช่องทางด้านล่าง (หรือใช้ แบบฟอร์มโต้แย้งเบอร์ สำหรับการถอนเบอร์)
7. เด็กและเยาวชน
บริการนี้ไม่ได้มุ่งเป้าไปที่เด็กอายุต่ำกว่า 13 ปี และเราไม่จงใจเก็บข้อมูลจากเด็ก
8. การเปลี่ยนแปลงนโยบาย
เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว โดยจะอัปเดตวันที่ "ปรับปรุงล่าสุด" ด้านบน
9. ติดต่อเรา
อีเมล: admin@spaminthai.com
LINE Official: @spaminthai
ผู้ให้บริการ: SpamInThai Team
Privacy Policy
SpamInThai ("we", "us") operates the website spaminthai.com and an Android application that lets people check and block scam phone numbers and spam messages. This policy explains what we collect, why, and how we protect it. We follow data minimization and comply with Thailand's Personal Data Protection Act (PDPA, B.E. 2562).
1. Data we collect & why
| Data type | What | Purpose | Legal basis (PDPA) |
|---|---|---|---|
| App usage heartbeat | Random anonymous device UUID (generated on-device), Android version, carrier, SMS-feature on/off flag (sms_enabled), app version | Count unique active users and version distribution to improve the app | Legitimate interest (anonymous) |
| Number reports | Reported phone number, category (scam/call-center/spam), report count, and evidence photos only if the user attaches them | Build a community database that warns other users | Consent + public interest |
| Dispute form | Information submitted by a number's owner to request removal, which may include identity evidence (e.g. an ID-card photo), stored in Cloudflare R2 | Verify ownership before removing a number | Consent (user-submitted) |
| Number & link checks (only when the user runs a check) | Only the phone numbers and links (URLs) the user pastes or shares for checking — never the full message, and not tied to the user's identity | Check whether a number or link appears in threat databases, to warn the user before calling back or opening it. Links may be passed to a security-check service provider acting on our behalf, solely to perform the check | Consent (user-initiated) + legitimate interest (fraud prevention) |
| SMS check | SHA-256 hash only of the message — the original SMS content is never sent or stored | Match against a community database of reported spam-message hashes | Legitimate interest (one-way hashed) |
| Cookies / localStorage | Admins only: spaminthai_admin_key in the admin's browser localStorage — no first-party tracking cookies for regular users | Admin login | Strictly necessary |
| Third-party cookies (website) | Google Analytics 4 and Google AdSense may set cookies or use identifiers in your browser (see section 3.1) | Aggregate traffic statistics, and showing ads that keep the service free | Consent / legitimate interest |
2. What we do not collect
- We never read or store raw SMS content (the app works via notifications, not by reading your inbox).
- No contacts access.
- No location — neither approximate nor precise.
- No user name, email, or password for regular users (no account required).
- No cross-site tracking.
3. Sharing & disclosure
We do not sell or share personal data with third parties for marketing. Data is processed only through the infrastructure providers we need:
- Cloudflare — website hosting, KV database, R2 file storage, and CDN (may be processed on servers worldwide).
- Google Play — the only distribution and install channel for the app (no APK files are served from this website).
- LINE Official Account (@spaminthai) — contact/support channel, if the user chooses to reach us via LINE.
- Google Play — when you install via the Play Store, Google processes data under its own policy.
3.1 Advertising & third-party cookies
spaminthai.com uses Google AdSense to show ads, the main income that keeps the number-check service free. Third-party vendors, including Google, use cookies to serve ads based on your prior visits to this or other websites. Google's use of advertising cookies enables it and its partners to serve ads to you.
- You can opt out of personalised advertising at Google Ads Settings or aboutads.info.
- How Google uses data from partner sites: policies.google.com/technologies/partner-sites
- We use Google Analytics 4 and Cloudflare Web Analytics for aggregate traffic statistics only.
- You can delete or block cookies in your browser settings; number checks keep working.
The SpamInThai Android app shows no third-party ads.
4. Encryption & security
All traffic is encrypted over HTTPS/TLS. SMS hashes are one-way (SHA-256) and cannot be reversed to the original text. Dispute-form evidence is stored with restricted access.
5. Data retention
| Data | Retention |
|---|---|
| "Online now" heartbeat | ~2 minutes |
| Unique-user heartbeat (daily/weekly) | Up to ~40 days, then auto-expires |
| Number reports (community DB) | Retained until removed via request/dispute |
| Dispute-form evidence (R2) | Kept during review, deleted on closure (generally ≤ 90 days) |
| Link-check results | The full link is not stored; only the domain name and the verdict (keyed by a SHA-256 hash) for up to 6 hours, then expired automatically |
| SMS hashes | Retained in the community DB for ongoing matching (no content, so non-identifying) |
6. Your PDPA rights
You have the right to access, obtain a copy/portability, rectify, request deletion / number removal, object to or restrict processing, and withdraw consent. To exercise these rights, contact us below (or use the number dispute form for removals).
7. Children
This service is not directed at children under 13, and we do not knowingly collect data from children.
8. Changes to this policy
We may update this policy from time to time; the "Last updated" date above will change accordingly.
9. Contact
Email: admin@spaminthai.com
LINE Official: @spaminthai
Provider: SpamInThai Team