นโยบายความเป็นส่วนตัว
มีผลตั้งแต่วันที่ 26 ตุลาคม 2569
นโยบายนี้อธิบายว่าแอป Notes (“แอป”) จัดการข้อมูลของคุณอย่างไร แอปนี้พัฒนาและดูแลโดยบุคคลธรรมดา (“ผู้พัฒนา”, “เรา”) และไม่มีส่วนเกี่ยวข้องกับ Microsoft นโยบายนี้จัดทำโดยคำนึงถึงพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)
สรุปสั้น ๆ: แอปทำงานในเบราว์เซอร์ของคุณเท่านั้น โน้ตของคุณส่งตรงระหว่างอุปกรณ์ของคุณกับ Microsoft โดยไม่ผ่านเซิร์ฟเวอร์ของเรา เราไม่ได้รับ ไม่ได้เก็บ และไม่ได้เห็นโน้ตของคุณ ไม่มีการติดตามพฤติกรรม ไม่มีโฆษณา และไม่มีสคริปต์ของบุคคลที่สาม
1. ข้อมูลที่แอปใช้
- ข้อมูลบัญชี Microsoft: ชื่อและอีเมลของคุณ เพื่อแสดงว่าใครลงชื่อเข้าใช้อยู่
- เนื้อหาโน้ต: ข้อความ รูปภาพ สี สถานะปักหมุด และวันที่ของโน้ตใน Microsoft Sticky Notes ซึ่ง Microsoft เก็บไว้ในโฟลเดอร์ Notes ที่ซ่อนอยู่ในกล่องจดหมายของคุณ
- ข้อมูลที่บันทึกในอุปกรณ์: สำเนาโน้ตและรูปภาพ รายการเปลี่ยนแปลงที่รอซิงค์ การตั้งค่า และโทเค็นการลงชื่อเข้าใช้ของ Microsoft ทั้งหมดเก็บไว้ในเบราว์เซอร์บนอุปกรณ์ของคุณเท่านั้น
2. สิทธิ์ที่ขอจาก Microsoft และเหตุผล
- openid, profile เพื่อลงชื่อเข้าใช้ และอ่านชื่อกับอีเมลของคุณ
- Mail.ReadWrite เพราะ Microsoft เก็บ Sticky Notes ไว้ในกล่องจดหมาย และไม่มีสิทธิ์ที่แคบกว่านี้ที่ใช้กับบัญชีส่วนตัวได้ แอปเปิดเฉพาะโฟลเดอร์ Notes และโฟลเดอร์รายการที่ถูกลบ (สำหรับโน้ตที่คุณลบหรือกู้คืน) แอปไม่เปิด ไม่อ่าน และไม่ส่งอีเมลของคุณ
- offline_access เพื่อให้คุณไม่ต้องลงชื่อเข้าใช้ทุกครั้งที่เปิดแอป
คุณยกเลิกสิทธิ์ทั้งหมดได้ทุกเมื่อที่ account.live.com/consent
3. ข้อมูลไปที่ไหน
- โน้ตส่งตรงระหว่างอุปกรณ์ของคุณกับ Microsoft Graph ผ่านการเชื่อมต่อที่เข้ารหัส (HTTPS) การประมวลผลข้อมูลโดย Microsoft เป็นไปตาม นโยบายความเป็นส่วนตัวของ Microsoft
- ไฟล์ของแอปให้บริการผ่านผู้ให้บริการโฮสติ้ง (Cloudflare) ซึ่งอาจบันทึกข้อมูลการเข้าถึงตามปกติ เช่น ที่อยู่ IP และประเภทเบราว์เซอร์ เพื่อความปลอดภัยและการทำงานของระบบ ข้อมูลนี้ไม่รวมเนื้อหาโน้ตของคุณ
- เราไม่ขาย ไม่แบ่งปัน และไม่โอนข้อมูลของคุณให้ผู้ใด เพราะข้อมูลไม่ได้ผ่านเรา
4. ข้อมูลส่วนบุคคลในโน้ตของคุณ
หากคุณบันทึกข้อมูลส่วนบุคคลของผู้อื่นหรือข้อมูลที่มีความอ่อนไหวไว้ในโน้ต คุณเป็นผู้รับผิดชอบในการมีฐานทางกฎหมายหรือความยินยอมที่เหมาะสมตาม PDPA เราแนะนำให้:
- ใช้แอปบนอุปกรณ์ส่วนตัวที่ตั้งรหัสล็อกหน้าจอและเปิดการเข้ารหัสดิสก์
- ไม่ใช้บนเครื่องที่ใช้ร่วมกับผู้อื่น หากจำเป็นให้ออกจากระบบทุกครั้งหลังใช้งาน
- หลีกเลี่ยงการบันทึกข้อมูลที่ระบุตัวบุคคลอื่นได้หากไม่จำเป็น
5. ระยะเวลาการเก็บข้อมูล
- บนอุปกรณ์ของคุณ: จนกว่าคุณจะออกจากระบบ (ซึ่งจะลบสำเนาทั้งหมดออกจากอุปกรณ์) หรือล้างข้อมูลเว็บไซต์ในเบราว์เซอร์ หากบัญชีอื่นลงชื่อเข้าใช้บนอุปกรณ์เดียวกัน แอปจะลบข้อมูลเดิมก่อน
- ที่ Microsoft: ตามการตั้งค่าบัญชีและนโยบายของ Microsoft โน้ตที่ลบจะย้ายไปที่รายการที่ถูกลบ ซึ่ง Outlook อาจล้างเองเมื่อเวลาผ่านไป
6. การรักษาความปลอดภัย
แอปไม่โหลดสคริปต์จากภายนอก ใช้นโยบายความปลอดภัยของเนื้อหา (CSP) ที่เข้มงวด สร้างเนื้อหาโน้ตใหม่จากข้อความเท่านั้นเพื่อป้องกันโค้ดแฝง และเชื่อมต่อกับ Microsoft ผ่าน HTTPS เท่านั้น อย่างไรก็ตาม ไม่มีระบบใดปลอดภัยได้ 100% ความปลอดภัยของอุปกรณ์และบัญชีของคุณจึงสำคัญเช่นกัน
7. สิทธิของคุณ
ภายใต้ PDPA คุณมีสิทธิ์เข้าถึง แก้ไข ลบ ระงับการใช้ คัดค้าน และขอโอนย้ายข้อมูลของคุณ เนื่องจากเราไม่ได้เก็บข้อมูลของคุณ คุณจึงใช้สิทธิ์เหล่านี้ได้โดยตรง: แก้ไขหรือลบโน้ตในแอปหรือใน Sticky Notes ลบข้อมูลในอุปกรณ์โดยการออกจากระบบ ยกเลิกสิทธิ์ที่ account.live.com/consent และติดต่อ Microsoft สำหรับข้อมูลที่ Microsoft เก็บ หากมีข้อสงสัย ติดต่อเราได้ตามช่องทางด้านล่าง คุณยังมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)
8. เด็ก
แอปนี้ไม่ได้มีไว้สำหรับบุคคลอายุต่ำกว่า 20 ปีที่ยังไม่ได้รับความยินยอมจากผู้ใช้อำนาจปกครองตามกฎหมาย
9. การเปลี่ยนแปลงนโยบาย
เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว โดยจะแสดงวันที่มีผลใหม่ไว้ที่ด้านบนของหน้านี้
10. ติดต่อเรา
อีเมล: notes (at) naphats (dot) me
หากฉบับภาษาไทยและภาษาอังกฤษไม่ตรงกัน ให้ถือฉบับภาษาไทยเป็นหลัก
Privacy statement
Effective 26 October 2026
This statement explains how the Notes app (“the app”) handles your information. The app is built and maintained by an individual (“the developer”, “we”) and is not affiliated with Microsoft. It is written with Thailand's Personal Data Protection Act B.E. 2562 (2019) (PDPA) in mind.
In short: the app runs only in your browser. Your notes travel directly between your device and Microsoft, never through a server of ours. We don't receive, store or see your notes. There's no tracking, no advertising and no third-party scripts.
1. Information the app uses
- Microsoft account details: your name and email, to show who is signed in.
- Note content: the text, images, colour, pinned state and dates of your Microsoft Sticky Notes, which Microsoft keeps in a hidden Notes folder of your mailbox.
- Information stored on your device: a copy of your notes and images, changes waiting to sync, your settings, and Microsoft sign-in tokens. All of it stays in the browser on your device.
2. Permissions requested from Microsoft, and why
- openid, profile, to sign you in and read your name and email.
- Mail.ReadWrite, because Microsoft stores Sticky Notes in your mailbox and no narrower permission works with personal accounts. The app opens only the Notes folder, plus Deleted Items for notes you delete or restore. It never opens, reads or sends your emails.
- offline_access, so you don't have to sign in every time you open the app.
You can remove all of these at any time at account.live.com/consent.
3. Where information goes
- Notes travel directly between your device and Microsoft Graph over an encrypted connection (HTTPS). Microsoft's processing is governed by the Microsoft Privacy Statement.
- The app's files are served by a hosting provider (Cloudflare), which may keep standard access logs such as IP address and browser type for security and operation. These logs don't include your notes.
- We don't sell, share or transfer your information to anyone, because it doesn't pass through us.
4. Personal information in your notes
If you record other people's personal information, or anything sensitive, in your notes, you are responsible for having an appropriate legal basis or consent under the PDPA. We recommend that you:
- use the app on a personal device with a screen lock and disk encryption;
- avoid shared computers, or sign out after every use;
- avoid writing details that identify other people unless necessary.
5. How long information is kept
- On your device: until you sign out (which removes the device copy) or clear the site's data in your browser. If a different account signs in on the same device, the app removes the previous data first.
- At Microsoft: according to your account settings and Microsoft's policies. Deleted notes move to Deleted Items, which Outlook may empty over time.
6. Security
The app loads no outside scripts, uses a strict Content Security Policy, rebuilds note content from text only so nothing in a note can run as code, and talks to Microsoft only over HTTPS. No system is completely secure, so the security of your device and account matters too.
7. Your rights
Under the PDPA you have the right to access, correct, delete, restrict, object to and port your personal data. Since we don't hold your data, you can exercise these directly: edit or delete notes in the app or in Sticky Notes, remove the device copy by signing out, remove the app's access at account.live.com/consent, and contact Microsoft about data Microsoft holds. For questions, contact us below. You may also complain to Thailand's Personal Data Protection Committee (PDPC).
8. Children
The app is not intended for anyone under 20 without the consent of a parent or legal guardian.
9. Changes
We may update this statement from time to time and will show the new effective date at the top of this page.
10. Contact
Email: notes (at) naphats (dot) me
If the Thai and English versions differ, the Thai version prevails.