นโยบายความเป็นส่วนตัว

เราคือใคร

tidacc เป็นผู้ให้บริการร้านขายบัญชีดิจิทัลออนไลน์บนเว็บไซต์นี้ รวมถึง API สำหรับตัวแทนจำหน่าย ในนโยบายนี้ "เรา" หมายถึง tidacc และ "คุณ" หมายถึงทุกคนที่เข้าชมเว็บไซต์ เข้าสู่ระบบ หรือใช้งาน API

นโยบายนี้อธิบายว่าเราเก็บข้อมูลส่วนบุคคลอะไร ใช้เพื่ออะไร เปิดเผยให้ใคร และเก็บไว้นานเท่าใด โดยเราเป็นผู้ควบคุมข้อมูลส่วนบุคคลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

ข้อมูลที่เราเก็บ

เราเก็บเฉพาะข้อมูลที่จำเป็นต่อการให้บริการร้าน ได้แก่

บัญชีของคุณ: เข้าสู่ระบบได้ด้วย Google เท่านั้น Google จะส่งรหัสบัญชี Google อีเมล ชื่อ และลิงก์รูปโปรไฟล์ของคุณมาให้เรา เรายังเก็บบทบาท ภาษาที่เลือก เวลาที่เข้าสู่ระบบล่าสุด และสถานะการระงับบัญชี เราไม่เคยเห็นรหัสผ่าน Google ของคุณ ทุกครั้งที่คุณเข้าสู่ระบบ เราจะอัปเดตชื่อ อีเมล และรูปโปรไฟล์ตามบัญชี Google ของคุณ เราขอจาก Google เฉพาะข้อมูลเหล่านี้ (สิทธิ์ email และ profile) และใช้ตามที่นโยบายนี้อธิบายเท่านั้น คือสร้างบัญชี ให้คุณเข้าสู่ระบบ และระบุตัวคุณเมื่อให้บริการ เราไม่เก็บโทเคนของ Google และไม่เข้าถึงข้อมูลอื่นในบัญชี Google ของคุณ เช่น Gmail, Drive หรือรายชื่อติดต่อ
คำสั่งซื้อ: สินค้าที่ซื้อ จำนวน ราคา เวลา และข้อมูลบัญชีที่ส่งมอบให้คุณ (เก็บแบบเข้ารหัส)
กระเป๋าเครดิต: ยอดคงเหลือ และประวัติการเปลี่ยนแปลงทุกครั้งซึ่งแก้ไขหรือลบไม่ได้ ได้แก่ การเติมเครดิต โบนัส การซื้อ การคืนเงิน และการปรับยอดโดยพนักงาน
การเติมเครดิตและการชำระเงิน: ยอดเงิน โบนัส สถานะ และเวลาของการเติมเครดิตแต่ละครั้ง รวมถึงข้อมูลการชำระเงินที่ ChillPay ส่งกลับมา ได้แก่ เลขรายการ ยอดเงิน สถานะ และรายละเอียดอื่นที่ ChillPay แนบมา ซึ่งอาจมีชื่อและเบอร์โทรศัพท์ของผู้ชำระ คุณชำระเงินบนหน้าของ ChillPay หรือในแอปธนาคาร เราจึงไม่ได้รับเลขบัตรหรือข้อมูลเข้าสู่ระบบธนาคารของคุณ
การแจ้งเคลม: ข้อความที่คุณเขียน และรูปภาพที่อัปโหลดได้สูงสุด 3 รูป ทุกรูปจะถูกบันทึกใหม่เมื่ออัปโหลด ซึ่งลบข้อมูลแฝงในไฟล์ เช่น ตำแหน่งที่ถ่ายภาพ (EXIF และ GPS)
บัญชีตัวแทนจำหน่าย: ชื่อร้าน ช่องทางติดต่อ และหมายเหตุในใบสมัคร และสำหรับ API key แต่ละอัน ได้แก่ ชื่อ IP address ที่อนุญาต และเวลาที่ใช้ล่าสุด เราเก็บเฉพาะค่าแฮชของ API key ไม่เก็บตัว key จริง
ข้อมูลทางเทคนิค: เราใช้ IP address ของคุณเพื่อป้องกันการใช้งานผิดปกติ (จำกัดจำนวนคำขอ) ตัวนับที่ใช้ IP address นี้จะถูกลบหลังประมาณ 1 นาที แต่สำเนาอาจค้างอยู่ในไฟล์ของระบบแคชบนเซิร์ฟเวอร์ของเราอีกระยะหนึ่ง จนกว่าระบบจะจัดระเบียบไฟล์นั้น บันทึกการทำงาน (log) ของเซิร์ฟเวอร์เก็บว่ามีการใช้งานส่วนใดของระบบ โดยไม่เก็บ IP address ของคุณ ยกเว้น IP address ของผู้ใช้ API ตัวแทนที่ถูกบล็อกเพราะใส่ API key ผิดหลายครั้ง ส่วนการทำงานในหลังร้าน เราบันทึกไว้ใน audit log ว่าพนักงานคนใดทำอะไร กับลูกค้าหรือรายการใด เมื่อใด และจาก IP address ใด บันทึกนี้รวมถึงอีเมลของลูกค้าเมื่อพนักงานระงับหรือยกเลิกการระงับบัญชี และหมายเหตุที่พนักงานเขียนเมื่อปรับยอดกระเป๋าเครดิต ดำเนินการเคลม หรือพิจารณาใบสมัครตัวแทนจำหน่าย

เราใช้ข้อมูลเพื่ออะไร

PDPA กำหนดว่าการใช้ข้อมูลแต่ละอย่างต้องมีเหตุผลที่กฎหมายรองรับ (ฐานทางกฎหมาย) ซึ่งร้านเราใช้ดังนี้

เพื่อให้บริการตามสัญญา: สร้างบัญชีและให้คุณเข้าสู่ระบบ เพิ่มเครดิตเมื่อคุณเติมเงิน ส่งมอบสินค้าที่คุณซื้อ ดูแลการเคลมและบัญชีตัวแทนจำหน่าย และแจ้งพนักงานร้านเมื่อมีการเติมเครดิตสำเร็จ การแจ้งเคลมใหม่ หรือใบสมัครตัวแทน เพื่อให้ดำเนินการต่อได้
เพื่อความปลอดภัยของร้าน (ประโยชน์โดยชอบด้วยกฎหมาย): ป้องกันการทุจริตและการใช้งานผิดปกติ จำกัดจำนวนคำขอ ตรวจว่ายอดชำระแต่ละรายการตรงกับรายการเติมเครดิต และเก็บบันทึกการทำงานของพนักงาน
เพื่อปฏิบัติตามกฎหมาย: เก็บข้อมูลคำสั่งซื้อ การเติมเครดิต และการชำระเงินตามที่กฎหมายบัญชีและภาษีกำหนด และตอบคำขอที่ชอบด้วยกฎหมายจากหน่วยงานรัฐ

การเข้าสู่ระบบด้วย Google จำเป็นต่อการซื้อสินค้า เติมเครดิต แจ้งเคลม และสมัครตัวแทนจำหน่าย หากไม่ให้ข้อมูลบัญชี Google คุณยังดูสินค้าในร้านได้ แต่ทำรายการเหล่านี้ไม่ได้ การแจ้งเคลมต้องมีข้อความ และใบสมัครตัวแทนต้องมีชื่อร้านและช่องทางติดต่อ ส่วนรูปภาพในการแจ้งเคลมไม่บังคับ

เราไม่ใช้ข้อมูลของคุณเพื่อการโฆษณา และไม่ขายข้อมูลของคุณ

การส่งข้อมูลไปต่างประเทศ

ข้อมูลของคุณเก็บอยู่บนเซิร์ฟเวอร์ของเราที่สิงคโปร์ และ Google, Cloudflare และ Telegram อาจประมวลผลข้อมูลในประเทศอื่น เราส่งให้ผู้ให้บริการแต่ละรายเฉพาะข้อมูลที่งานนั้นต้องใช้ การส่งข้อมูลนี้จำเป็นต่อการให้บริการตามที่คุณขอ (การปฏิบัติตามสัญญากับคุณ) และผู้ให้บริการแต่ละรายคุ้มครองข้อมูลตามข้อกำหนดด้านการคุ้มครองข้อมูลของตนเอง

คุกกี้และพื้นที่เก็บข้อมูลในเบราว์เซอร์

เราใช้เฉพาะคุกกี้ที่จำเป็นต่อการทำงานของเว็บไซต์ ไม่มีตัวติดตามเพื่อการโฆษณาหรือการวิเคราะห์

tid_session: ทำให้คุณอยู่ในระบบได้นานสูงสุด 30 วัน สคริปต์บนหน้าเว็บอ่านคุกกี้นี้ไม่ได้ (HttpOnly) ตัวเซสชันเก็บอยู่บนเซิร์ฟเวอร์ของเรา และถูกลบทันทีเมื่อคุณออกจากระบบ
tid_oidc: ใช้เฉพาะระหว่างเข้าสู่ระบบด้วย Google เพื่อป้องกันการปลอมแปลง หมดอายุใน 5 นาที และถูกลบเมื่อเข้าสู่ระบบเสร็จ
tid_locale: จำภาษาที่คุณเลือกไว้ 1 ปี
tid-color-mode: จำธีมสว่างหรือมืดที่คุณเลือก เก็บในพื้นที่เก็บข้อมูลของเบราว์เซอร์ (local storage) ไม่ใช่คุกกี้ และไม่ถูกส่งมาที่เรา

Cloudflare อาจตั้งคุกกี้ด้านความปลอดภัยของตัวเอง เช่น __cf_bm เพื่อแยกผู้ใช้จริงออกจากบอท

เราเก็บข้อมูลนานเท่าใด

บัญชี กระเป๋าเครดิต และข้อมูลตัวแทนจำหน่าย: ไม่มีกำหนดลบอัตโนมัติ เราเก็บไว้จนกว่าคุณจะขอปิดบัญชี เมื่อปิดบัญชีตามคำขอ เราจะระงับบัญชี ลบชื่อและรูปโปรไฟล์ เปลี่ยนอีเมลเป็นค่าที่ระบุตัวคุณไม่ได้ ลบใบสมัครตัวแทนจำหน่าย และยกเลิก API key ทุกอัน ส่วนยอดคงเหลือและประวัติการทำรายการเก็บไว้ตามข้อถัดไป
คำสั่งซื้อ ประวัติกระเป๋าเครดิต การเติมเครดิต และการชำระเงิน: ไม่มีกำหนดลบ และเก็บอย่างน้อย 5 ปีตามที่กฎหมายบัญชีและภาษีกำหนด แม้บัญชีจะปิดไปแล้ว ประวัติกระเป๋าเครดิตแก้ไขหรือลบไม่ได้
การแจ้งเคลมและรูปภาพ: เก็บไว้คู่กับคำสั่งซื้อที่เกี่ยวข้อง
เซสชันการเข้าสู่ระบบ: สูงสุด 30 วัน หรือจนกว่าคุณจะออกจากระบบ
บันทึกการทำงานในหลังร้าน (audit log): เก็บไว้ถาวรเป็นหลักฐานด้านความปลอดภัย และแก้ไขหรือลบไม่ได้ รวมถึงอีเมลของลูกค้าและหมายเหตุของพนักงานที่อยู่ในบันทึก (ดูข้อมูลทางเทคนิคด้านบน)
การแจ้งเตือนถึงพนักงาน: ข้อความอยู่ในแชท Telegram ส่วนตัวของร้านจนกว่าพนักงานจะลบเอง สำเนาในระบบของเราถูกลบประมาณ 30 วันหลังจากสร้างการแจ้งเตือน ส่วนการแจ้งเตือนที่ส่งไม่สำเร็จจะเก็บอยู่ในระบบของเราจนกว่าจะมีคนลบ
บันทึกการทำงานของเซิร์ฟเวอร์: เก็บได้สูงสุด 50 MB ต่อบริการ เมื่อเต็มแล้วข้อมูลที่เก่าที่สุดจะถูกลบอัตโนมัติ
ไฟล์สำรองฐานข้อมูล: สำรองวันละครั้ง เก็บ 7 ชุดล่าสุด (ประมาณ 7 วัน) ชุดที่เก่ากว่านั้นจะถูกลบอัตโนมัติ ข้อมูลที่ลบออกจากร้านแล้วจึงอาจยังอยู่ในไฟล์สำรองจนกว่าไฟล์นั้นจะถูกแทนที่

สิทธิของคุณ

ตาม PDPA คุณขอให้เราดำเนินการต่อไปนี้ได้

เข้าถึงข้อมูล: แสดงข้อมูลที่เราเก็บเกี่ยวกับคุณ และให้สำเนาแก่คุณ
โอนย้ายข้อมูล: ให้ข้อมูลของคุณในรูปแบบอิเล็กทรอนิกส์ที่ใช้กันทั่วไป หรือส่งต่อไปยังผู้ให้บริการรายอื่น
แก้ไขข้อมูล: แก้ข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน ส่วนชื่อ อีเมล และรูปโปรไฟล์ ให้แก้ในบัญชี Google แล้วเข้าสู่ระบบใหม่
ลบข้อมูล: ปิดบัญชี และลบหรือปิดบังข้อมูลที่ระบุตัวคุณ ตามที่อธิบายในหัวข้อ "เราเก็บข้อมูลนานเท่าใด" ยกเว้นข้อมูลที่ต้องเก็บไว้ตามด้านล่าง
คัดค้าน: หยุดใช้ข้อมูลของคุณในเรื่องที่คุณคัดค้าน
ระงับการใช้: ระงับการใช้ข้อมูลของคุณไว้ชั่วคราว
ถอนความยินยอม: หยุดการใช้ข้อมูลที่คุณเคยให้ความยินยอมไว้ ในกรณีที่เราอาศัยความยินยอมของคุณ
ร้องเรียน: คุณยังร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ได้ที่ www.pdpc.or.th

ยังไม่มีปุ่มให้ลบบัญชีด้วยตัวเอง หากต้องการใช้สิทธิข้อใดหรือปิดบัญชี โปรดติดต่อเราตามช่องทางด้านล่าง เราอาจต้องตรวจสอบว่าคำขอมาจากคุณจริง ข้อมูลบางส่วนต้องเก็บไว้แม้ปิดบัญชีแล้ว ได้แก่ คำสั่งซื้อ การเติมเครดิต การชำระเงิน และประวัติกระเป๋าเครดิต ซึ่งเก็บตามระยะเวลาที่กฎหมายกำหนด และบันทึกการทำงานในหลังร้าน (audit log) ซึ่งเก็บถาวรและอาจมีอีเมลของคุณ หากพนักงานเคยดำเนินการกับบัญชีของคุณ

เราปกป้องข้อมูลอย่างไร

HTTPS: ทุกการเชื่อมต่อกับเว็บไซต์ถูกเข้ารหัส
การเข้ารหัส: ข้อมูลบัญชีที่คุณซื้อ และคีย์รับชำระเงินของร้าน ถูกเก็บแบบเข้ารหัส
การแฮช: API key และโทเคนเซสชันการเข้าสู่ระบบ เก็บเป็นค่าแฮชเท่านั้น
การเข้าถึงของพนักงาน: เฉพาะพนักงานร้านเท่านั้นที่เข้าหลังร้านได้ และการกระทำสำคัญ เช่น การแก้ไขข้อมูลและการเปิดดูข้อมูลบัญชีที่ลูกค้าซื้อ จะถูกบันทึกไว้ใน audit log

ผู้เยาว์

หากคุณอายุต่ำกว่า 20 ปี โปรดขอความยินยอมจากผู้ปกครองหรือผู้แทนโดยชอบธรรมก่อนใช้บริการหรือซื้อสินค้า

ติดต่อเรา

ร้านยังไม่ได้ระบุอีเมลติดต่อ โปรดกลับมาตรวจสอบหน้านี้อีกครั้งภายหลัง

การเปลี่ยนแปลงนโยบายนี้

เราอาจปรับปรุงนโยบายนี้เมื่อบริการของร้านเปลี่ยนไป วันที่ด้านบนของหน้านี้คือวันที่ปรับปรุงล่าสุด โปรดกลับมาตรวจสอบเป็นระยะ