ข้อมูลในเว็บไซต์สาธิตและขอบเขตการใช้งาน

เว็บไซต์บริษัท เว็บเช่า และเว็บสินค้าในหลักสูตรนี้เป็นธุรกิจสมมติ ใช้เพื่อทดลองทำงานของหน้าเว็บและ API เท่านั้น ไม่มีการให้บริการ รับชำระเงิน ส่งอีเมล ยืนยันสัญญาเช่า หรือจัดส่งสินค้า กรุณาใช้ชื่อและอีเมลตัวอย่าง เช่น learner@example.test และไม่ส่งข้อมูลลูกค้าจริง

ข้อมูลที่ส่งและข้อมูลที่จัดเก็บ

แบบฟอร์มส่งชื่อ อีเมล และข้อความตัวอย่างให้ Worker เพื่อตรวจรูปแบบ ใน DEMO_MODE=true server แทนค่าชื่อ อีเมล และข้อความด้วย [demo-redacted] ก่อนเก็บใน D1 ข้อมูลที่จำเป็นต่อแบบฝึกหัด เช่น รหัสสินค้า วันที่ จำนวน ยอดเงิน และเลขอ้างอิง ยังคงจัดเก็บเพื่อให้ตรวจพฤติกรรมระบบได้

การปกปิด fields เหล่านี้ไม่ได้แปลว่า request ไม่มีข้อมูลทางเทคนิค ระบบใช้รหัส HMAC จาก IP ที่ Cloudflare ส่งให้และวันที่ เพื่อจำกัดคำขอ โดยไม่ใช้ User-Agent เป็นตัวแยกสิทธิ์และไม่เก็บ IP ต้นฉบับในตารางของแอป ส่วน idempotency ใช้ HMAC ของข้อมูลธุรกิจเพื่อแยกการส่งซ้ำ ค่าที่ได้ยังเป็นข้อมูลเชิงเทคนิคที่ต้องจำกัดการเข้าถึง ไม่เรียกว่า anonymous โดยสมบูรณ์

Cloudflare และ browser อาจประมวลผล metadata ตามการตั้งค่าของบริการเอง ข้อความนี้อธิบายตารางและโค้ดของแอปสาธิต ไม่ใช่คำรับรองว่าผู้ให้บริการโครงสร้างพื้นฐานไม่เก็บ log ใด ๆ

อายุข้อมูลสาธิต

เปิดแผนภาพวงจรชีวิตข้อมูลแบบเต็มหน้า เพื่อแยก redaction ตอนเขียน, pending claim 5 นาที, rental hold/key 30 นาที, contact/quote/key 7 วัน และหน้าต่างวันที่ของตัวนับ; ระยะเวลาและข้อยกเว้นให้ยึดรายการด้านล่างกับ source ปัจจุบัน

• การจองทดลองถืออุปกรณ์ไว้ 30 นาที จากนั้นหมดอายุและคืนจำนวนว่าง ตรวจ expiresAt ที่ตอบกลับจาก API; idempotency record ของ rental ที่สำเร็จใช้เวลา expiry เดียวกับการจองนั้น
• pending idempotency claim ที่ยังทำ mutation ไม่สำเร็จหมดอายุหลัง 5 นาที เพื่อให้ request ใหม่ reclaim งานที่ค้างได้
• ข้อมูลผู้ติดต่อ ใบเสนอราคา และ idempotency record ที่สำเร็จของ contact/quote มีนโยบายเก็บ 7 วัน
• ตัวนับคำขอใช้วันที่ปฏิทินและเก็บหน้าต่าง 7 วัน คือวันนี้กับ 6 วันก่อนหน้า ไม่ใช่ TTL 168 ชั่วโมงราย row
• การล้างทำผ่าน scheduled Worker ทุกชั่วโมง จึงอาจมีเวลาหน่วงจนถึงรอบถัดไป
• การตรวจวันว่างและสร้างการจองใหม่ล้าง hold ที่หมดอายุเพื่อให้การแสดงจำนวนไม่ขึ้นกับรอบ cron เพียงอย่างเดียว
• ในชุด API integration tests ใช้ D1 local แยกต่อรอบ และลบเฉพาะ state ของรอบนั้นเมื่อจบ ไม่ล้างฐานข้อมูล production

ตรวจพฤติกรรมกับ src/worker.ts และ migrations เวอร์ชันที่นำไปใช้อีกครั้งเมื่อปรับนโยบาย ห้ามเปลี่ยนโหมดสาธิตเป็นธุรกิจจริงแล้วคาดหวังว่านโยบายนี้เหมาะกับทุกธุรกิจ

ความคืบหน้าการเรียน

ปุ่ม “ทำบทเรียนนี้เสร็จแล้ว” เก็บรายการบทที่เรียนจบใน localStorage ของ browser นี้ ไม่ส่งความคืบหน้าไป Worker/D1 และไม่มีบัญชีผู้เรียนร่วมกับเครื่องอื่น ล้าง site data ของ browser เพื่อล้างความคืบหน้าได้

ก่อนนำไปเปิดธุรกิจจริง

กำหนดผู้ควบคุมข้อมูล วัตถุประสงค์ สิทธิ์เข้าถึง ระยะเก็บ ช่องทางติดต่อ และกระบวนการลบข้อมูลให้ตรงกับธุรกิจ ตรวจข้อกำหนดที่ใช้บังคับกับองค์กรกับผู้เชี่ยวชาญที่เกี่ยวข้อง เพิ่ม authentication/authorization และ anti-abuse ที่เหมาะกับ traffic จริง หน้าเดโมและเอกสารนี้ไม่ใช่คำปรึกษากฎหมายหรือระบบรับชำระเงินพร้อมใช้