นโยบายความเป็นส่วนตัว

1. ข้อมูลที่เราอาจเก็บ

• ข้อมูลบัญชี เช่น username อีเมล ประเภทบัญชี สถานะยืนยันอีเมล และข้อมูล Google OAuth ที่จำเป็นต่อการเชื่อมบัญชี
• ข้อมูลโปรไฟล์ช่อง รูปปก รูปโปรไฟล์ ลิงก์โซเชียล การตั้งค่าวิดเจ็ต และลิงก์ OBS แบบลับ
• ข้อมูลธุรกรรม เช่น จำนวนเงิน เวลา ข้อความโดเนท สถานะตรวจสลิป และข้อมูลคำสั่งซื้อ
• ข้อมูลจัดส่งและช่องทางติดต่อที่ผู้ซื้อให้เมื่อสั่งสินค้า
• ข้อมูลสมัครร้านค้า เช่น ชื่อ-นามสกุลผู้รับผิดชอบ ประเภทผู้ขาย เลขทะเบียนนิติบุคคลเมื่อเกี่ยวข้อง ที่อยู่ติดต่อ ชื่อบัญชีรับเงิน เบอร์โทร อีเมล และบันทึกสถานะการตรวจสอบโดย Admin (ข้อมูลติดต่อส่วนตัวไม่เปิดเผยบนหน้าร้านสาธารณะ)
• ข้อมูลการตรวจสอบและอนุมัติร้านค้าโดยเจ้าหน้าที่ เช่น สถานะการพิจารณา เหตุผล และบันทึกผู้อนุมัติ
• รูปสลิปหรือข้อมูลจากสลิปเท่าที่จำเป็นต่อการตรวจสอบการชำระเงิน
• ข้อมูลความปลอดภัย เช่น IP ตัวนับ rate limit session identifier และเหตุการณ์ที่จำเป็นต่อการตรวจจับการใช้งานผิดปกติ

2. วัตถุประสงค์และฐานการประมวลผล

• สร้าง ยืนยัน และรักษาความปลอดภัยบัญชี รวมถึงกู้คืนรหัสผ่าน
• ให้บริการตามที่ผู้ใช้ร้องขอ เช่น หน้าโดเนท การตรวจสลิป วิดเจ็ต OBS ร้านค้า การตรวจสอบตัวตนผู้ขายก่อนอนุมัติร้านค้า และประวัติรายการ
• ป้องกันการฉ้อโกง สแปม การสวมรอย การโจมตีระบบ และการใช้งานอัตโนมัติที่ผิดปกติ โดยอาศัยความจำเป็นด้านความปลอดภัยและประโยชน์โดยชอบด้วยกฎหมายที่เหมาะสม
• ปฏิบัติตามหน้าที่ตามกฎหมาย และใช้ความยินยอมเฉพาะกรณีที่กฎหมายกำหนดหรือฟีเจอร์นั้นต้องอาศัยความยินยอม

3. ผู้รับข้อมูลและบริการภายนอก

ตามฟีเจอร์ที่ใช้ ข้อมูลอาจถูกส่งเท่าที่จำเป็นไปยัง Google สำหรับ OAuth/ทรัพยากรเว็บ, ผู้ให้บริการตรวจสลิป เช่น EasySlip, ธนาคาร/PromptPay/TrueMoney, ผู้ให้บริการโฮสติ้ง/CDN, อีเมล, และบริการอ่านข้อความ (TTS) เมื่อเปิดใช้ ข้อมูลบางส่วนอาจถูกประมวลผลนอกประเทศไทยตามโครงสร้างของผู้ให้บริการนั้น

4. ระยะเวลาการเก็บ

โทเคนยืนยันอีเมลและรีเซ็ตรหัสผ่านถูกออกให้ใช้ครั้งเดียวและมีอายุ 30 นาที ตัวนับป้องกัน abuse/rate limit มีอายุสั้นตามหน้าต่างของมาตรการนั้น ข้อมูลบัญชี โปรไฟล์ ธุรกรรม และคำสั่งซื้อจะเก็บเท่าที่จำเป็นต่อการให้บริการ ความปลอดภัย การระงับข้อพิพาท และระยะเวลาที่กฎหมายกำหนด โดยผู้ให้บริการต้องกำหนดตาราง retention ภายในให้สอดคล้องกับหน้าที่ทางบัญชี ภาษี และกฎหมายที่ใช้บังคับ

5. ความปลอดภัย

มาตรการทางเทคนิครวมถึง TLS, CSRF protection, session hardening, parameterized queries, rate limiting, token แบบสุ่มที่เก็บเป็น hash, การจำกัดประเภท/ขนาดไฟล์อัปโหลด และการเก็บสลิปนอกพื้นที่ public เมื่อรองรับ อย่างไรก็ตามไม่มีระบบใดรับประกันความปลอดภัยได้ 100%

6. สิทธิของเจ้าของข้อมูล

ภายใต้กฎหมายที่ใช้บังคับ ผู้ใช้อาจมีสิทธิขอเข้าถึง รับสำเนา แก้ไข ลบ จำกัด คัดค้าน โอนย้ายข้อมูล หรือถอนความยินยอมในส่วนที่อาศัยความยินยอม การใช้สิทธิบางอย่างอาจถูกจำกัดเมื่อมีหน้าที่ตามกฎหมายหรือเหตุจำเป็นด้านการป้องกันการทุจริต ผู้ใช้สามารถร้องเรียนต่อหน่วยงานกำกับดูแลที่มีอำนาจได้ตามสิทธิของตน

7. Cookies และ local storage

WarTip ใช้ session cookie ที่จำเป็นต่อการเข้าสู่ระบบ ความปลอดภัย และ CSRF protection และอาจใช้ local storage สำหรับค่าหน้าตาบางอย่าง เช่นธีม โดยไม่ขายข้อมูลส่วนบุคคลให้ผู้โฆษณา

8. ติดต่อเรื่องข้อมูลส่วนบุคคล

ผู้ให้บริการ: WarTip.com
อีเมลความเป็นส่วนตัว: support@wartip.com