นโยบายความเป็นส่วนตัว
ปรับปรุงล่าสุด 30 กันยายน 2569
Mydonate ("เรา") ให้ความสำคัญกับข้อมูลส่วนบุคคลของคุณ นโยบายนี้อธิบายว่าเราเก็บข้อมูลอะไร ใช้เพื่ออะไร และคุณมีสิทธิ์อะไรบ้าง ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ใช้ร่วมกับ เงื่อนไขการใช้งาน
1. ข้อมูลที่เราเก็บ
สตรีมเมอร์ (ผู้มีบัญชี)
- ข้อมูลบัญชี: ชื่อ อีเมล รูปโปรไฟล์ และรหัสผ่านที่เข้ารหัสแบบทางเดียว (เราไม่เห็นรหัสผ่านจริง)
- ข้อมูลเมื่อเข้าสู่ระบบด้วย Google หรือบริการอื่น: ชื่อ อีเมล และรูปโปรไฟล์ที่บริการนั้นส่งให้
- ข้อมูลหน้าโดเนท: ชื่อผู้ใช้ ชื่อที่แสดง คำแนะนำตัว ลิงก์โซเชียล ตารางสตรีม
- ข้อมูลรับเงิน: หมายเลขพร้อมเพย์ เลขบัญชีและชื่อบัญชีธนาคาร เบอร์ TrueMoney ข้อมูลออกใบเสร็จ
- ประวัติการเติมพ้อยต์ การซื้อแพลน และใบเสร็จ
ผู้สนับสนุน (ผู้โดเนท)
- ชื่อที่ใช้โดเนท ข้อความ จำนวนเงิน และช่องทางชำระเงิน
- รูปสลิปโอนเงินและข้อมูลในสลิป เช่น ชื่อบัญชีผู้โอน ธนาคาร เวลา และเลขอ้างอิง ใช้เพื่อยืนยันการชำระเงิน
ข้อมูลทางเทคนิค
- หมายเลข IP และข้อมูลอุปกรณ์ ใช้ป้องกันการโจมตีและการใช้งานผิดปกติ
- คุกกี้เซสชันที่จำเป็นต่อการเข้าสู่ระบบ และการตั้งค่าธีมที่เก็บในเบราว์เซอร์ของคุณ เราไม่ใช้คุกกี้โฆษณาหรือคุกกี้ติดตามข้ามเว็บไซต์
2. วัตถุประสงค์และฐานทางกฎหมาย
- ให้บริการตามสัญญา: สร้างบัญชี แสดงหน้าโดเนท ตรวจสลิป แสดงแจ้งเตือนบนจอสตรีม ออกใบเสร็จ
- ประโยชน์โดยชอบด้วยกฎหมาย: รักษาความปลอดภัย ป้องกันการทุจริต จำกัดความถี่การใช้งาน ปรับปรุงบริการ
- หน้าที่ตามกฎหมาย: เก็บหลักฐานทางบัญชีและภาษีตามระยะเวลาที่กฎหมายกำหนด
- ความยินยอม: ในกรณีที่เราขอความยินยอมจากคุณเป็นการเฉพาะ ซึ่งคุณถอนได้ทุกเมื่อ
3. ข้อมูลที่แสดงต่อสาธารณะ
ชื่อที่ใช้โดเนท ข้อความ และจำนวนเงิน จะแสดงให้สตรีมเมอร์และผู้ชมสตรีมเห็นผ่านแจ้งเตือนบนจอ อันดับผู้สนับสนุน และหน้าโดเนท หากไม่ต้องการเปิดเผยตัวตน กรุณาใช้ชื่อเล่นหรือนามแฝง ข้อมูลบัญชีรับเงินของสตรีมเมอร์ที่ใช้ตรวจสลิป เช่น เลขบัญชีธนาคาร จะไม่แสดงให้ผู้โดเนทเห็น
4. การเปิดเผยข้อมูลให้บุคคลภายนอก
เราไม่ขายข้อมูลส่วนบุคคล และเปิดเผยเฉพาะเท่าที่จำเป็นต่อผู้ให้บริการต่อไปนี้
- ผู้ให้บริการตรวจสอบสลิป (เช่น SlipOK) เพื่อยืนยันการโอนเงิน
- ผู้ให้บริการส่งอีเมล (Cloudflare) สำหรับอีเมลยืนยันตัวตนและรีเซ็ตรหัสผ่าน
- ผู้ให้บริการแปลงข้อความเป็นเสียง (เช่น OpenAI หรือ ElevenLabs) เฉพาะข้อความโดเนทที่สตรีมเมอร์เปิดให้อ่านออกเสียง
- ผู้ให้บริการเข้าสู่ระบบ (เช่น Google) ตามที่คุณเลือกใช้
- ผู้ให้บริการโฮสติ้งและฐานข้อมูล
- หน่วยงานรัฐเมื่อมีคำสั่งหรือหน้าที่ตามกฎหมาย
ผู้ให้บริการบางรายอาจประมวลผลข้อมูลนอกประเทศไทย เราเลือกเฉพาะผู้ให้บริการที่มีมาตรฐานการคุ้มครองข้อมูลที่เหมาะสม
5. ระยะเวลาการเก็บรักษา
- ข้อมูลบัญชีและหน้าโดเนท: ตลอดระยะเวลาที่มีบัญชี และลบเมื่อคุณลบบัญชี
- ประวัติโดเนทและสลิป: ตลอดระยะเวลาที่สตรีมเมอร์มีบัญชี หรือจนกว่าจะถูกลบ
- ใบเสร็จและหลักฐานการชำระเงินค่าแพลน: ไม่เกิน 10 ปีตามกฎหมายบัญชีและภาษี
- ลิงก์ยืนยันอีเมลและรีเซ็ตรหัสผ่าน: หมดอายุภายใน 24 ชั่วโมงและ 30 นาทีตามลำดับ และถูกลบเมื่อใช้แล้ว
6. การรักษาความปลอดภัย
เราเข้ารหัสการรับส่งข้อมูลด้วย HTTPS เก็บรหัสผ่านด้วยการเข้ารหัสแบบ scrypt เก็บลิงก์ยืนยันเป็นค่าแฮช จำกัดความถี่การเข้าสู่ระบบ และเก็บคีย์ของผู้ให้บริการภายนอกไว้ฝั่งเซิร์ฟเวอร์เท่านั้น อย่างไรก็ตามไม่มีระบบใดปลอดภัยได้ 100% หากพบเหตุละเมิดข้อมูล เราจะแจ้งตามที่กฎหมายกำหนด
7. สิทธิของเจ้าของข้อมูล
คุณมีสิทธิ์ตาม PDPA ดังนี้
- ขอเข้าถึงและขอรับสำเนาข้อมูลของคุณ
- ขอแก้ไขข้อมูลให้ถูกต้อง (แก้ไขส่วนใหญ่ได้เองในแดชบอร์ด)
- ขอลบข้อมูล (ลบบัญชีได้เองในหน้าโปรไฟล์)
- ขอให้ระงับการใช้ หรือคัดค้านการประมวลผล
- ขอโอนย้ายข้อมูล (ส่งออกประวัติโดเนทเป็น CSV ได้ในแดชบอร์ด)
- ถอนความยินยอม และร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
8. ผู้เยาว์
บริการไม่ได้มุ่งเก็บข้อมูลของเด็กอายุต่ำกว่า 10 ปี หากผู้ปกครองพบว่ามีการให้ข้อมูลโดยไม่ได้รับความยินยอม กรุณาติดต่อเราเพื่อลบข้อมูล
9. การเปลี่ยนแปลงนโยบาย
เราอาจปรับปรุงนโยบายนี้ และจะแสดงวันที่ปรับปรุงล่าสุดไว้ด้านบน หากเปลี่ยนแปลงสาระสำคัญจะแจ้งให้ทราบล่วงหน้า
10. ติดต่อเรื่องข้อมูลส่วนบุคคล
หากต้องการใช้สิทธิ์หรือมีคำถาม ติดต่อได้ที่ [email protected] เราจะตอบกลับภายใน 30 วัน