Facebook Risk Checker

หมวดข้อมูลตาม Chrome Web Store

ส่วนขยายจัดการข้อมูล 3 หมวดต่อไปนี้ โดยจำกัดขอบเขตเฉพาะสิ่งที่จำเป็นต่อการคัดกรองความเสี่ยง:

• ข้อมูลส่วนบุคคลที่ระบุตัวบุคคลนั้นได้ — ชื่อเพจหรือโปรไฟล์ ชื่อผู้ใช้ Page ID และชื่อโปรไฟล์สาธารณะที่ปรากฏในตัวอย่าง Reaction/Comment
• ประวัติการเข้าชมเว็บ — URL ของ Facebook Page/Profile และหน้า Page Transparency ที่ผู้ใช้สั่งตรวจ
• เนื้อหาของเว็บไซต์ — ข้อมูล Page Transparency ประวัติชื่อ ประเทศผู้ดูแล สถานะโฆษณา จำนวนผู้ติดตาม และข้อมูลสาธารณะที่จำเป็นต่อการวิเคราะห์

ส่วนขยายไม่เก็บข้อมูลสุขภาพ ข้อมูลทางการเงิน ข้อมูลการชำระเงิน รหัสผ่าน คุกกี้สำหรับเข้าสู่ระบบ การสื่อสารส่วนตัว ตำแหน่ง GPS หรือข้อมูลการพิมพ์ของผู้ใช้

ข้อมูลที่ส่วนขยายเข้าถึง

• URL ของ Facebook Page/Profile และหน้า Page Transparency ที่ผู้ใช้สั่งตรวจสอบ
• ข้อมูลสาธารณะที่ Facebook แสดง เช่น วันที่สร้างเพจ Page ID ประวัติชื่อ ประเทศผู้ดูแล สถานะโฆษณา และจำนวนผู้ติดตาม
• ตัวอย่างชื่อโปรไฟล์สาธารณะที่มองเห็นจาก Reaction หรือ Comment ของโพสต์สาธารณะ สูงสุดประมาณ 300 ชื่อ เพื่อวิเคราะห์เฉพาะรูปแบบตัวอักษรของชื่อ
• ผลคะแนน ระดับความเสี่ยง เหตุผลประกอบ และเวอร์ชันของส่วนขยาย

วัตถุประสงค์และการประมวลผล

ข้อมูลข้างต้นใช้เพื่อคำนวณอายุเพจ ตรวจประวัติการเปลี่ยนชื่อ ประเมินรูปแบบชื่อจากตัวอย่าง Engagement ตรวจสถานะโฆษณา แสดงคะแนนคัดกรอง และจัดเก็บประวัติผลตรวจ การคำนวณคะแนนเกิดขึ้นภายในส่วนขยายบนอุปกรณ์ของผู้ใช้ ก่อนส่งผลที่คำนวณเสร็จแล้วไปยังระบบจัดเก็บ ผลคะแนนเป็นเพียงเครื่องมือช่วยคัดกรอง ไม่ใช่การยืนยันว่าเพจหรือบุคคลเป็นผู้กระทำผิด

การจัดเก็บและระยะเวลา

ส่วนขยายใช้ chrome.storage.local เก็บสถานะการตรวจที่กำลังดำเนินการและผลตรวจล่าสุดไว้ในโปรไฟล์เบราว์เซอร์ของผู้ใช้ ข้อมูลในเครื่องอาจคงอยู่จนกว่าจะถูกแทนที่ ล้างข้อมูล หรือนำส่วนขยายออก นอกจากนี้ ผลตรวจที่เสร็จสมบูรณ์จะถูกจัดเก็บในฐานข้อมูลของผู้จัดทำเพื่อใช้เป็นประวัติการตรวจสอบ

การส่งข้อมูลและบริการภายนอก

ส่วนขยายส่ง URL และข้อมูลสาธารณะของเพจ พร้อมผลคะแนนและรายละเอียดการวิเคราะห์ ไปยัง API ของผู้จัดทำบน cryptolab.ccib.go.th ผ่าน HTTPS เพื่อบันทึกประวัติการตรวจ ระบบไม่ส่งรายชื่อโปรไฟล์ตัวอย่างทั้งหมด แต่ส่งเฉพาะจำนวนตัวอย่างและสัดส่วนรูปแบบอักษรที่สรุปแล้ว ผู้จัดทำไม่ขายหรือให้เช่าข้อมูลดังกล่าว การใช้งาน Facebook ยังคงอยู่ภายใต้นโยบายและการทำงานของ Meta/Facebook ตามปกติ

ข้อมูลที่ประมวลผลในเครื่องและข้อมูลที่ส่ง

• ประมวลผลในเครื่อง: รายชื่อโปรไฟล์สาธารณะที่พบในตัวอย่าง Reaction/Comment ใช้ชั่วคราวเพื่อจำแนกรูปแบบตัวอักษรและคำนวณสัดส่วน โดยไม่ส่งรายชื่อทั้งหมดไปยัง API
• ส่งไปยังเซิร์ฟเวอร์: URL ชื่อเพจหรือโปรไฟล์ Page ID ข้อมูล Page Transparency ที่สรุปแล้ว จำนวนและสัดส่วนของตัวอย่าง คะแนน ระดับความเสี่ยง เหตุผล และเวอร์ชันส่วนขยาย

การใช้ข้อมูลอย่างจำกัด

ข้อมูลถูกใช้เฉพาะเพื่อให้บริการและปรับปรุงความสามารถหลักในการคัดกรองความเสี่ยง จัดเก็บประวัติการตรวจ และสนับสนุนการตรวจสอบด้านความปลอดภัยเท่านั้น ผู้จัดทำไม่ใช้หรือโอนข้อมูลเพื่อการโฆษณาแบบเจาะจง การทำโปรไฟล์เพื่อการตลาด การประเมินเครดิต หรือการขายข้อมูลแก่บุคคลภายนอก การใช้ข้อมูลเป็นไปตามข้อกำหนด Limited Use ของ Chrome Web Store User Data Policy

การรักษาความปลอดภัย

ข้อมูลที่ส่งจากส่วนขยายไปยัง API ใช้การเชื่อมต่อ HTTPS ระบบจำกัดสิทธิ์ของบัญชีฐานข้อมูลไว้กับฐานข้อมูลของ Facebook Risk Checker และใช้ prepared statements สำหรับการบันทึกข้อมูล ผู้จัดทำจำกัดการเข้าถึงข้อมูลแก่ผู้ที่จำเป็นต้องใช้เพื่อวัตถุประสงค์ด้านการตรวจสอบและความปลอดภัย

สิทธิ์ของเบราว์เซอร์ที่ใช้

• activeTab และ tabs — ตรวจแท็บ Facebook ปัจจุบัน และเปิดหน้า Page Transparency หรือโพสต์สาธารณะที่จำเป็นต่อการตรวจ
• storage — เก็บสถานะและผลตรวจล่าสุดไว้ภายในเบราว์เซอร์
• https://www.facebook.com/* — จำกัดการทำงานกับหน้าเว็บ Facebook เท่านั้น

การควบคุมข้อมูลของผู้ใช้

ผู้ใช้สามารถหยุดการเข้าถึงได้ทุกเมื่อโดยปิดใช้งานหรือนำส่วนขยายออก และสามารถลบข้อมูลที่จัดเก็บในเครื่องผ่านหน้าจัดการข้อมูลเว็บไซต์/ส่วนขยายของเบราว์เซอร์ การไม่กดตรวจสอบจะไม่เริ่มกระบวนการวิเคราะห์บัญชีหรือเพจ

ข้อจำกัดด้านอายุและการเปลี่ยนแปลงนโยบาย

ส่วนขยายไม่ได้ออกแบบมาเพื่อเก็บข้อมูลจากเด็กโดยเจตนา หากมีการเปลี่ยนแปลงการทำงาน สิทธิ์ หรือวิธีจัดการข้อมูล นโยบายฉบับนี้จะได้รับการปรับปรุงและระบุวันที่แก้ไขล่าสุดบนหน้านี้

ผู้จัดทำและการติดต่อ

จัดทำโดย พ.ต.ท.รณยุทธ นภาโชติ รองผู้กำกับกลุ่มงานป้องกันอาชญากรรมทางเทคโนโลยี กองบัญชาการตำรวจสืบสวนสอบสวนอาชญากรรมทางเทคโนโลยี หากต้องการสอบถามเกี่ยวกับนโยบายนี้ โปรดติดต่อผ่านหน่วยงานผู้จัดทำเว็บไซต์ Domain Watch