ประกาศความเป็นส่วนตัว

1.ใครเป็นผู้ควบคุมข้อมูล

• ผู้ควบคุมข้อมูลส่วนบุคคล: [ชื่อนิติบุคคลผู้ให้บริการ — รอเจ้าของกรอก]
• ที่อยู่: [ที่อยู่สำนักงาน — รอเจ้าของกรอก]
• เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) หรือผู้ติดต่อเรื่องข้อมูลส่วนบุคคล: [อีเมลติดต่อ DPO — รอเจ้าของกรอก]

2.ข้อมูลที่เราเก็บ

เราไม่เก็บเลขบัตรเครดิตหรือรหัสผ่านธนาคารของคุณ การชำระเงินทำผ่านแอปธนาคารของคุณกับผู้ให้บริการรับชำระเงินโดยตรง · สำหรับผู้ฝากขาย เราเก็บเลขบัญชีรับเงินเป็นค่าแฮชพร้อม 4 หลักท้าย เพื่อโอนเงินค่าการ์ดให้ถูกบัญชี

เราไม่เก็บสำเนาบัตรประชาชน ข้อมูลชีวภาพ หรือข้อมูลอ่อนไหวอื่น · ผู้ฝากขายยืนยันตัวตนผ่านการประชุมออนไลน์กับเจ้าหน้าที่ เราเก็บเฉพาะเลขบัตรแบบย้อนกลับไม่ได้ (พร้อม 4 หลักท้าย) และวันเกิด · รูปบัตรประชาชน หนังสือรับรองบริษัท และสมุดบัญชีที่ผู้ฝากขายอัปโหลดผ่านเว็บก่อนวันที่ [วันที่ปิดการสมัครผ่านเว็บ — รอเจ้าของกรอก] (ถ้ามี) ยังเก็บไว้ตามระยะในข้อตกลงผู้ฝากขาย เปิดดูได้เฉพาะเจ้าหน้าที่ตรวจสอบ และทุกการเปิดถูกบันทึก · หากในอนาคตต้องยืนยันตัวตนผู้เล่น (เช่น ก่อนถอนเงิน) เราจะแจ้งและปรับประกาศนี้ก่อนเริ่มเก็บ

3.เราใช้ข้อมูลทำอะไร และด้วยฐานกฎหมายใด

[ตรวจการเลือกฐานกฎหมายแต่ละข้อ — รอทนายตรวจ]

4.เราส่งข้อมูลให้ใครบ้าง

เราไม่ขายข้อมูลของคุณ เราใช้ผู้ให้บริการภายนอก (ผู้ประมวลผลข้อมูล) เฉพาะเท่าที่จำเป็น ดังนี้

ผู้ใช้คนอื่นไม่เห็นอีเมลของคุณ ในกระดานอันดับและฟีดการเปิดซอง ชื่อของคุณจะถูกปิดบางส่วน (เช่น abc***)

ข้อมูลยืนยันตัวตนของผู้ฝากขายเปิดดูได้เฉพาะเจ้าหน้าที่ตรวจสอบของเราผ่านระบบหลังบ้าน และทุกการเปิดเอกสารถูกบันทึก · ผู้เล่นที่เปิดได้การ์ดของผู้ฝากขายไม่เห็นตัวตนของผู้ฝากขาย

5.การส่งข้อมูลไปต่างประเทศ

ข้อมูลของคุณถูกจัดเก็บและประมวลผลนอกประเทศไทย ดังนี้

ประเทศที่ผู้ให้บริการรับชำระเงินและบริษัทขนส่งประมวลผลข้อมูล เราจะระบุเมื่อเปิดใช้ พร้อมปรับประกาศนี้

เราส่งข้อมูลไปต่างประเทศเท่าที่จำเป็นต่อการให้บริการตามสัญญากับคุณ ตามมาตรา 28 ของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล และใช้ผู้ให้บริการแต่ละรายภายใต้ข้อตกลงการประมวลผลข้อมูล (Data Processing Addendum) ซึ่งกำหนดให้ประมวลผลตามคำสั่งของเราเท่านั้น รักษาความปลอดภัยของข้อมูล ควบคุมผู้ให้บริการช่วง และแจ้งเราเมื่อเกิดเหตุละเมิดข้อมูล ผู้ให้บริการบางรายมีกลไกคุ้มครองเพิ่มเติม เช่น ข้อสัญญามาตรฐาน (Standard Contractual Clauses) ของ Resend และ Cloudflare และการรับรอง Global CBPR ของ Cloudflare

6.เราเก็บข้อมูลนานแค่ไหน

7.สิทธิของคุณ

ตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล คุณมีสิทธิดังนี้

• ขอเข้าถึงและขอรับสำเนาข้อมูลของคุณ
• ขอรับข้อมูลในรูปแบบที่อ่านด้วยเครื่องได้ หรือขอให้ส่งต่อไปยังผู้อื่น
• ขอแก้ไขข้อมูลให้ถูกต้องและเป็นปัจจุบัน
• ขอให้ลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้
• ขอให้ระงับการใช้ข้อมูล
• คัดค้านการเก็บ ใช้ หรือเปิดเผยข้อมูล
• ถอนความยินยอมที่เคยให้ไว้ (เฉพาะส่วนที่ใช้ฐานความยินยอม)
• ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)

ส่งคำขอได้ทางอีเมล [อีเมลติดต่อ DPO — รอเจ้าของกรอก] หรือทางไปรษณีย์ถึงที่อยู่ในหัวข้อติดต่อเรื่องข้อมูลส่วนบุคคล เราอาจขอข้อมูลเพิ่มเพื่อยืนยันว่าผู้ขอเป็นเจ้าของข้อมูลหรือผู้มีอำนาจแทน

เราดำเนินการตามคำขอภายใน 30 วันนับจากได้รับคำขอ ถ้าจำเป็นต้องใช้เวลามากกว่านั้น เช่น ข้อมูลมีจำนวนมาก อาจขยายได้อีกไม่เกิน 30 วันโดยแจ้งเหตุผลให้คุณทราบ การขอสำเนาข้อมูลเป็นไฟล์อิเล็กทรอนิกส์ไม่มีค่าใช้จ่าย

บางกรณีเราอาจปฏิเสธหรือทำได้บางส่วน เช่น ข้อมูลธุรกรรมที่กฎหมายบังคับให้เก็บ ซึ่งเราจะแจ้งเหตุผลให้ทราบ

8.เราดูแลความปลอดภัยของข้อมูลอย่างไร

• เชื่อมต่อเว็บไซต์ผ่าน HTTPS และเชื่อมต่อฐานข้อมูลแบบเข้ารหัสเท่านั้น
• รหัสผ่าน ลิงก์ และโทเคนการเข้าสู่ระบบเก็บเป็นค่าแฮช ไม่มีใครในทีมเห็นค่าจริง · ลิงก์ในอีเมลไม่ถูกส่งไปที่เซิร์ฟเวอร์ตอนเปิดหน้า และใช้ได้เมื่อคุณกดปุ่มบนหน้านั้นเท่านั้น
• จำกัดสิทธิ์เจ้าหน้าที่ที่เข้าถึงข้อมูล และบันทึกทุกการแก้ไขของผู้ดูแลระบบ
• เลขบัตรและเลขบัญชีของผู้ฝากขายเก็บเป็นค่าแฮชแบบใช้กุญแจที่แยกจากกัน และแสดงเพียง 4 หลักท้าย · การอนุมัติผู้ฝากขายต้องให้เจ้าหน้าที่กรอกรหัสผ่านของตัวเองอีกครั้ง
• หากเกิดเหตุข้อมูลรั่วไหล เราจะแจ้ง สคส. ภายใน 72 ชั่วโมงนับจากทราบเหตุ (เว้นแต่ไม่มีความเสี่ยง) และแจ้งคุณด้วยหากมีความเสี่ยงสูง

9.ผู้เยาว์

บริการนี้สำหรับผู้มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น เราไม่ตั้งใจเก็บข้อมูลของผู้เยาว์ หากพบว่ามีบัญชีของผู้เยาว์ เราจะปิดบัญชีนั้น จัดการยอดเงินและการ์ดตามข้อตกลงการใช้บริการ และเก็บข้อมูลไว้เท่าที่กฎหมายบังคับตามหัวข้อระยะเวลาเก็บข้อมูลเท่านั้น

10.คุกกี้

เราใช้คุกกี้ที่จำเป็นเพียงตัวเดียว คือคุกกี้การเข้าสู่ระบบ ซึ่งทำให้ระบบรู้ว่าคุณเข้าสู่ระบบอยู่ ไม่มีคุกกี้โฆษณาหรือคุกกี้วิเคราะห์พฤติกรรม หากในอนาคตจะใช้ เราจะขอความยินยอมก่อน

11.การเปลี่ยนแปลงประกาศนี้

เมื่อเราปรับปรุงประกาศนี้ เราจะเปลี่ยนเลขฉบับและวันที่มีผลที่ด้านบนของหน้านี้ และแจ้งคุณเมื่อเข้าสู่ระบบหรือเข้าเว็บครั้งถัดไป เพื่อให้คุณอ่านและกดรับทราบฉบับใหม่ก่อนทำรายการที่ใช้เงิน

อ่านข้อตกลงการใช้บริการได้ที่ ข้อตกลงการใช้บริการ

12.ติดต่อเรื่องข้อมูลส่วนบุคคล

• อีเมล: [อีเมลติดต่อ DPO — รอเจ้าของกรอก]
• ที่อยู่: [ที่อยู่สำนักงาน — รอเจ้าของกรอก]