วิธีลบข้อมูลของคุณจาก WanWiwa

อัปเดตล่าสุด

หน้านี้อธิบายทีละขั้นตอนว่า เมื่อคุณเข้าสู่ระบบ WanWiwa ด้วย Facebook เราได้รับข้อมูลอะไร จะลบบัญชีและข้อมูลของคุณได้ด้วยตนเองอย่างไร และจะเอาการเชื่อมต่อ WanWiwa ออกจากฝั่ง Facebook ได้ที่ไหน ทุกข้อความอ้างอิงนโยบายความเป็นส่วนตัวฉบับปัจจุบันของเราและการทำงานจริงของระบบ

This page explains, step by step, what WanWiwa receives when you sign in with Facebook, how to delete your account and data yourself, and how to remove the WanWiwa connection on the Facebook side. Everything here follows our current privacy notice and the way the service actually works.

1. ข้อมูลที่เราได้รับเมื่อคุณเข้าสู่ระบบด้วย Facebook

เมื่อคุณกดเข้าสู่ระบบด้วย Facebook เราขอสิทธิ์ public_profile และ email จาก Facebook และอ่านข้อมูลจาก Facebook เพียง 2 ค่า คือ

  • รหัสผู้ใช้ Facebook ของคุณ (Facebook user ID) ใช้เป็นตัวระบุการเชื่อมต่อระหว่างบัญชี Facebook กับบัญชี WanWiwa
  • อีเมลที่ Facebook ส่งให้ (เมื่อคุณอนุญาต) ใช้สร้างบัญชี WanWiwa หรือเชื่อมกับบัญชี WanWiwa เดิมที่ใช้อีเมลเดียวกัน หาก Facebook ไม่ส่งอีเมลมา ระบบจะไม่สร้างบัญชีและการเข้าสู่ระบบจะไม่สำเร็จ

เราไม่เก็บชื่อที่แสดง รูปโปรไฟล์ รายชื่อเพื่อน วันเกิด หรือข้อมูลอื่นจาก Facebook และไม่เก็บ access token ของ Facebook ไว้หลังเข้าสู่ระบบเสร็จ สิ่งที่บันทึกในระบบของเราคือบัญชี WanWiwa (อีเมลของคุณ) และรายการเชื่อมต่อ 1 รายการ ได้แก่ ผู้ให้บริการ (Facebook) รหัสผู้ใช้ Facebook อีเมลที่ Facebook รายงานครั้งล่าสุด วันที่เชื่อมต่อ และวันที่เข้าสู่ระบบครั้งล่าสุด การเชื่อมต่อนี้เก็บไว้ตราบที่บัญชียังอยู่ และถูกลบไปพร้อมบัญชี

ข้อมูลอื่นในบัญชีของคุณ เช่น งานแต่ง รายชื่อแขก คำตอบรับ รูป และคำอวยพร มาจากสิ่งที่คุณและแขกของคุณสร้างใน WanWiwa ไม่ได้มาจาก Facebook

In English

When you sign in with Facebook we request the public_profile and email permissions and read only two values from Facebook: your Facebook user ID, which identifies the link between your Facebook account and your WanWiwa account, and the e-mail address Facebook shares when you allow it, which creates your WanWiwa account or links an existing WanWiwa account with the same e-mail. If Facebook shares no e-mail, no account is created and the sign-in fails. We do not keep your display name, profile picture, friend list, birthday or any other Facebook data, and we do not store the Facebook access token after sign-in. What our system stores is your WanWiwa account (your e-mail) and one link record: the provider (Facebook), your Facebook user ID, the e-mail Facebook last reported, the link date and the last sign-in date. The link is kept while the account exists and is deleted with it. Everything else in your account, such as weddings, guests, replies, photos and wishes, is what you and your guests create in WanWiwa, not data from Facebook.

2. วิธีลบบัญชีและข้อมูลของคุณด้วยตนเอง

คุณลบบัญชี WanWiwa และข้อมูลทั้งหมดได้เองจากในระบบ โดยไม่ต้องติดต่อเจ้าหน้าที่ การลบเป็นสิทธิของคุณตามนโยบายความเป็นส่วนตัว (หัวข้อ "การเลือกและสิทธิของคุณ") ขั้นตอนคือ

  1. เข้าสู่ระบบ WanWiwa ด้วยบัญชีที่ต้องการลบ (อีเมลกับรหัสผ่าน หรือ LINE / Google / Microsoft ที่เชื่อมไว้ ถ้าเคยเข้าสู่ระบบด้วย Facebook ซึ่งปิดให้บริการแล้ว ให้กด "ลืมรหัสผ่าน" ที่หน้าเข้าสู่ระบบด้วยอีเมลเดิมเพื่อตั้งรหัสผ่านก่อน) แล้วกดปุ่มโปรไฟล์มุมขวาบน เพื่อเปิดหน้า "บัญชีและการตั้งค่า"
  2. เลื่อนลงล่างสุดถึงหัวข้อ "ลบบัญชี" กด "ลบบัญชีและข้อมูลทั้งหมด" อ่านรายการสิ่งที่จะถูกลบ พิมพ์คำว่า "ลบบัญชี" ในช่องยืนยัน แล้วกด "ลบบัญชีถาวร" (ถ้าเข้าสู่ระบบมานานกว่า 10 นาที ระบบจะขอให้เข้าสู่ระบบใหม่ก่อน เพื่อยืนยันว่าเป็นคุณจริง แล้วพากลับมาที่หน้าต่างนี้)
  3. ทันทีที่ยืนยัน ทุกอุปกรณ์ถูกออกจากระบบ งานแต่งทุกงานที่บัญชีเป็นเจ้าของถูกปิดการเข้าถึงของแขก (การ์ดเชิญ ลิงก์สาธารณะ การตอบรับ สมุดอวยพร และผังที่นั่งเปิดไม่ได้อีก) และคุณได้รับอีเมลยืนยันพร้อมวันเวลาที่จะลบ ถ้าบัญชีมีอีเมล ระหว่างรอ 7 วัน ถ้าเปลี่ยนใจ ให้เข้าสู่ระบบด้วยบัญชีนี้แล้วกด "ยกเลิกการลบ" บัญชีและงานแต่งที่ถูกปิดไว้จะกลับมาเหมือนเดิมทันที
  4. เมื่อครบ 7 วัน ระบบลบถาวรโดยอัตโนมัติ (ตัวลบทำงานทุก 15 นาที) ได้แก่ บัญชีและรหัสผ่าน การเชื่อมต่อ Facebook / LINE / Google / Microsoft เซสชันและรหัสเข้าสู่ระบบทุกชนิด งานแต่งที่บัญชีเป็นเจ้าของพร้อมการ์ดเชิญ รายชื่อแขก คำตอบรับ คำอวยพร และผังที่นั่ง ยกเว้นข้อมูลที่ยังต้องเก็บต่อตามข้อ 4 แล้วส่งอีเมลฉบับสุดท้ายแจ้งว่าลบเสร็จ ไฟล์รูปในที่เก็บไฟล์ถูกลบต่อทันทีในรอบเดียวกัน และเข้าถึงไม่ได้อีกตั้งแต่ข้อมูลในฐานข้อมูลถูกลบ (ทุกลิงก์รูปต้องผ่านฐานข้อมูล) หากที่เก็บไฟล์ขัดข้องชั่วคราว ระบบจะลบไฟล์นั้นซ้ำโดยอัตโนมัติจนสำเร็จ

งานแต่งที่คุณเป็นเจ้าของถูกลบทั้งงานเสมอ แม้มีสมาชิกคนอื่นที่คุณเคยเพิ่มไว้ (ระบบไม่มีการโอนความเป็นเจ้าของ) สมาชิกเหล่านั้นจะเข้าถึงงานไม่ได้อีกและได้รับอีเมลแจ้งเมื่อลบเสร็จ ส่วนงานที่คุณเป็นเพียงสมาชิกไม่ถูกลบ ระบบลบเฉพาะสิทธิ์ของคุณในงานนั้น

ถ้าต้องการเพียงไม่ให้เข้าสู่ระบบด้วย Facebook อีก ให้เอาแอปออกในฝั่ง Facebook ตามข้อ 3 ระบบยังไม่มีการยกเลิกการเชื่อมต่อ Facebook แยกต่างหากโดยไม่ลบบัญชี

ถ้าคุณเข้าสู่ระบบไม่ได้ (เช่น ลบแอป WanWiwa ออกจาก Facebook ไปแล้วและไม่มีรหัสผ่าน) ส่งคำขอได้ทางอีเมล admin@wanwiwa.com หัวข้อ "ขอลบบัญชี WanWiwa" หรือผ่านแบบฟอร์มติดต่อเรา หรือแชต LINE @wanwiwa.com โดยระบุอีเมลของบัญชี (บัญชีที่เข้าด้วย Facebook ใช้อีเมลที่ Facebook ส่งให้เรา) เพื่อยืนยันว่าคุณเป็นเจ้าของบัญชี โปรดส่งคำขอจากอีเมลของบัญชีนั้น หากส่งจากช่องทางอื่น ทีมงานจะติดต่อกลับไปที่อีเมลของบัญชีเพื่อยืนยันก่อน จากนั้นเจ้าหน้าที่กดเริ่มกระบวนการเดียวกันนี้ให้ ("ลบบัญชีตามคำขอ") ซึ่งนับ 7 วันเหมือนคุณกดเอง คุณได้รับอีเมลแจ้งเช่นเดียวกัน และยังยกเลิกได้ด้วยการเข้าสู่ระบบก่อนครบกำหนด เจ้าหน้าที่ไม่มีปุ่มลบทันทีและยกเลิกแทนคุณไม่ได้

คุณไม่จำเป็นต้องมีบัญชี Facebook อยู่แล้วเพื่อลบ แม้ลบแอป WanWiwa ออกจาก Facebook ไปแล้ว ก็ยังลบข้อมูลที่อยู่กับ WanWiwa ได้ด้วยวิธีข้างต้น

In English

You can delete your WanWiwa account and all of its data yourself, without contacting anyone; deletion is your right under the privacy notice ("Your choices and rights"). Sign in with the account you want to delete (e-mail and password, or the LINE / Google / Microsoft sign-in linked to it; if you used Facebook sign-in, which is no longer offered, first set a password with "Forgot password" on the sign-in page using the same e-mail address), open "Account & settings" from the profile button at the top right, scroll to "Delete account", choose "Delete account and all data", read what will be deleted, type the confirmation word shown and choose "Delete permanently" (if you signed in more than 10 minutes ago you are asked to sign in again first, to prove it is you, and brought back to the dialog). As soon as you confirm, every device is signed out, every wedding the account owns is closed to guests (invitation, public link, replies, wish book and seating finder), and you receive a confirmation e-mail with the deletion date if the account has an address. During the 7 days you can change your mind: sign in and choose "Cancel deletion", and the account and the closed weddings come back at once. When the 7 days are over, the system deletes permanently and automatically (the purge runs every 15 minutes): the account and password, the Facebook / LINE / Google / Microsoft links, every session and sign-in credential, the weddings the account owns with their invitations, guests, replies, wishes and seating plans, except what still has to be kept under step 4, and then sends one last e-mail saying it is done. The photo files in storage are deleted right after in the same pass and are unreachable from the moment the database rows are gone (every photo link goes through the database); if storage is briefly unavailable the system keeps retrying that file automatically until it is gone. A wedding you own is always deleted as a whole, even if you added other members (there is no ownership transfer); those members lose access and are told by e-mail when it is done, while weddings where you are only a member are not deleted, only your membership is. If you only want to stop signing in with Facebook, remove the app on the Facebook side as in step 3; there is no separate Facebook unlink without deleting the account. If you cannot sign in (for example you removed WanWiwa from Facebook and have no password), e-mail admin@wanwiwa.com with the subject "Delete my WanWiwa account", use the contact form or LINE @wanwiwa.com, naming the account's e-mail (for Facebook sign-in, the e-mail Facebook shared with us); please write from that e-mail, otherwise we reply to it first to confirm ownership. Our staff then start the same process for you ("delete on request"), with the same 7 days, the same e-mail and the same way to cancel by signing in; staff have no instant-delete button and cannot cancel on your behalf. You do not need a Facebook account to do any of this.

3. วิธีเอาการเชื่อมต่อ WanWiwa ออกในฝั่ง Facebook

  1. เปิด Facebook แล้วไปที่ การตั้งค่าและความเป็นส่วนตัว (Settings & privacy) › การตั้งค่า (Settings)
  2. เลือก แอปและเว็บไซต์ (Apps and websites)
  3. หา WanWiwa ในรายการ แล้วกด ลบ (Remove)

การลบในฝั่ง Facebook ทำให้ Facebook หยุดส่งข้อมูลให้เรา และคุณจะเข้าสู่ระบบ WanWiwa ด้วย Facebook ไม่ได้จนกว่าจะอนุญาตใหม่ แต่ไม่ได้ลบบัญชีหรือข้อมูลที่อยู่ใน WanWiwa หากต้องการลบข้อมูลที่ WanWiwa ด้วย ให้ทำตามข้อ 2

In English

In Facebook, open Settings & privacy › Settings › Apps and websites, find WanWiwa in the list and choose Remove. This stops Facebook from sharing data with us and you can no longer sign in to WanWiwa with Facebook until you allow it again, but it does not delete your account or data at WanWiwa. To delete those as well, follow step 2.

4. ระยะเวลาดำเนินการและข้อมูลที่อาจต้องเก็บต่อ

ระยะเวลา: ข้อมูลในฐานข้อมูลถูกลบถาวรโดยอัตโนมัติเมื่อครบ 7 วันนับจากที่คุณยืนยัน (หรือจากที่เจ้าหน้าที่เริ่มให้ตามคำขอ) ตัวลบทำงานทุก 15 นาที จึงอาจเริ่มช้ากว่าเวลาครบกำหนดได้ไม่เกิน 15 นาที ไฟล์รูปถูกลบต่อทันทีในรอบเดียวกัน และหากที่เก็บไฟล์ขัดข้องชั่วคราวจะถูกลบซ้ำโดยอัตโนมัติจนสำเร็จ (ไฟล์เหล่านั้นเปิดไม่ได้แล้วตั้งแต่ข้อมูลในฐานข้อมูลถูกลบ) ช่วง 7 วันนี้เป็นระยะเปลี่ยนใจ ไม่ใช่เวลาที่เจ้าหน้าที่ใช้ดำเนินการ และระหว่างนั้นข้อมูลไม่ถูกใช้เพื่อวัตถุประสงค์อื่น การลบไม่มีการสำรองข้อมูลเฉพาะรายก่อนลบ

ข้อมูลต่อไปนี้มีกำหนดเก็บและลบของตัวเองตามหัวข้อ "ระยะเวลาเก็บข้อมูล" ในนโยบายความเป็นส่วนตัว หรือไม่มีข้อมูลที่ระบุตัวคุณ จึงอาจยังอยู่ช่วงหนึ่งหลังลบบัญชี

  • สำเนาสำรอง (backup) ตามรอบปกติของเซิร์ฟเวอร์ อาจคงเหลือสูงสุด 30 วันหลังลบ ตามมาตรการปฏิบัติการ ซึ่งนโยบายระบุว่ายังต้องตรวจสอบยืนยัน หากต้องกู้คืนฐานข้อมูลจากสำเนาสำรอง สำเนาของบันทึกคำขอลบที่เก็บแยกไว้นอกฐานข้อมูล (จึงไม่ถูกย้อนกลับไปพร้อมสำเนา) ทำให้ระบบลบบัญชีที่เคยลบเสร็จแล้วซ้ำโดยอัตโนมัติในรอบแรกหลังเปิดระบบ และสมุดบัญชีการลบของงานแต่งใช้ลบข้อมูลงานที่ถูกลบไปแล้วซ้ำก่อนเปิดให้บริการ
  • รายละเอียดที่คุณเคยส่งผ่านแบบฟอร์มติดต่อเรา ไม่ได้ผูกกับบัญชี และลบเมื่อครบ 90 วันหลังปิดคำขอ หรือครบ 180 วันนับจากวันที่ส่ง แล้วแต่ถึงก่อน
  • สถิติรวมแบบไม่ระบุตัวตน เช่น ยอดเปิดหน้าโฆษณา ยอดสมัครต่อแคมเปญ และยอดกดไปร้าน ไม่มีชื่อ อีเมล หรือรหัสผู้ใช้ จึงไม่เชื่อมกับบัญชีของคุณ และเก็บ 400 วัน
  • ประวัติการชำระเงิน (ถ้ามี) นโยบายระบุว่าบัญชีและธุรกรรมแยกจากกัน ระบบเก็บเฉพาะใบสั่งซื้อและใบรับชำระเงินเท่าที่จำเป็นต่อหน้าที่ตามกฎหมายหรือการใช้สิทธิเรียกร้องตามกฎหมาย โดยรายการเหล่านั้นอ้างถึงรหัสงานแต่งที่ถูกลบไปแล้วเท่านั้น ไม่เชื่อมกับอีเมลหรือบัญชีของคุณอีก ส่วนสิทธิ์แพ็กเกจและรายการมอบสิทธิ์ของงานแต่งถูกลบไปพร้อมงาน
  • บันทึกคำขอลบ เก็บเฉพาะค่าแฮชของรหัสบัญชี (ตัวระบุแบบนามแฝง ไม่มีอีเมล ชื่อ หรือรหัสบัญชีตัวจริง) วันที่ขอ วันที่ลบ แหล่งที่มา (ผู้ใช้กดเอง หรือเจ้าหน้าที่กดให้ตามคำขอ) และจำนวนรายการที่ลบ ใช้เพื่อ 2 อย่างเท่านั้น คือพิสูจน์ว่าคำขอของคุณได้รับการดำเนินการ และกันไม่ให้ข้อมูลที่ลบแล้วกลับมาจากสำเนาสำรอง ระบบและผู้ดูแลเซิร์ฟเวอร์เท่านั้นที่เข้าถึงได้
  • บันทึกเหตุการณ์ความปลอดภัย (เช่น การเข้าสู่ระบบ) ถูกตัดรหัสบัญชีออกเมื่อลบบัญชี เหลือเพียงชนิดเหตุการณ์และเวลา และหลักฐานการรับทราบนโยบายหรือความยินยอม เก็บเฉพาะรหัสอ้างอิง เวอร์ชัน และเวลา ซึ่งไม่ชี้กลับมาที่บุคคลใดหลังลบบัญชี
  • ข้อมูลที่ Facebook เก็บเองอยู่ภายใต้นโยบายของ Facebook ไม่ใช่ของ WanWiwa

เมื่อลบบัญชีแล้ว รหัสผู้ใช้ Facebook และอีเมลที่ได้จาก Facebook จะถูกลบไปพร้อมบัญชี เราไม่ได้เก็บข้อมูลจาก Facebook ไว้เพื่อวัตถุประสงค์อื่น

In English

Timing: the database records are deleted permanently and automatically once 7 days have passed since you confirmed (or since our staff started it on your request); the purge runs every 15 minutes, so it may start up to 15 minutes after the due time. Photo files are deleted right after in the same pass and retried automatically if storage is briefly unavailable (they are unreachable as soon as the database records are gone). The 7 days are a change-of-mind period, not processing time; during them the data is not used for any other purpose, and no per-request backup is taken before deletion. Some data has its own retention schedule under "Retention" in the privacy notice, or holds nothing that identifies you, and may remain for a while after the account is deleted: the server's regular backup copies for at most 30 days under operational measures that the notice says still need verification (if the database is ever restored from a backup, a copy of the deletion records kept outside the database, which the restore therefore does not roll back, makes the system delete accounts already deleted again automatically on the first pass after start-up, and an erasure ledger re-deletes the data of weddings already deleted before service resumes); details you sent through the contact form, which are not linked to an account and are deleted 90 days after the request is closed or 180 days after it was sent, whichever comes first; anonymous aggregate statistics (ads page views, sign-ups per campaign, shop clicks) that hold no name, e-mail or user ID, are not linked to your account and are kept for 400 days; payment history, if any, which the notice treats separately from the account: only the orders and payment receipts that a legal duty or a legal claim requires are kept, and they refer only to the id of a wedding that no longer exists, never to your e-mail or account, while the wedding's package rights and grants are deleted with it; a deletion record holding only a hash of the account id (a pseudonymous identifier, with no e-mail, name or real account id), the request and deletion dates, the source (yourself or staff on your request) and counts of what was deleted, used only to show your request was honoured and to stop deleted data returning from a backup, and readable only by the system and the server administrators; security events (such as sign-ins), which lose the account id when the account is deleted and keep only the event type and time, and policy-acknowledgment or consent evidence, which keeps only a reference id, the version and the time and points to nobody once the account is gone; and data Facebook itself holds, which is governed by Facebook's policy, not ours. Once the account is deleted, your Facebook user ID and the e-mail we received from Facebook are deleted with it; we keep no Facebook data for any other purpose.