นโยบายความเป็นส่วนตัว
ปรับปรุงล่าสุด 28 กันยายน 2569 · จัดทำตาม พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล (PDPA)
1. ผู้ควบคุมข้อมูลส่วนบุคคล
อภิวัฒน์ ใจรังษี (Aphiwat Jairangsee) ผู้ให้บริการ TermGame.shop ติดต่อเรื่องข้อมูลส่วนบุคคลได้ที่ LINE @020dkjzz หรืออีเมล support@termgame.shop
2. ข้อมูลที่เราเก็บ
- ข้อมูลบัญชี — อีเมล เบอร์โทร ชื่อที่ใช้แสดง รหัสผ่าน (เก็บเป็นค่าแฮชเท่านั้น)
- ข้อมูลจากการล็อกอินด้วย LINE / Google — รหัสผู้ใช้ของผู้ให้บริการนั้น ชื่อ รูปโปรไฟล์ และอีเมล (ถ้าได้รับอนุญาต)
- ข้อมูลยืนยันตัวตน — ชื่อ-นามสกุล เลขบัตรประชาชนหรือเลขหนังสือเดินทาง วันเกิด ที่อยู่ตามบัตร รูปบัตร และรูปถือบัตรคู่ใบหน้า เก็บโดยเข้ารหัสทุกรายการ และเราขอความยินยอมจากคุณก่อนเก็บทุกครั้ง (ดูข้อ 6)
- ข้อมูลการชำระเงิน — สลิปการโอน ยอดเงิน เวลาโอน และผลการตรวจสลิป (เราไม่เก็บเลขบัตรเครดิต)
- ข้อมูลการใช้งาน — IP address, user agent, เวลาเข้าใช้งาน, บันทึกกิจกรรมในระบบ
3. วัตถุประสงค์ในการใช้ข้อมูล
เพื่อสร้างและดูแลบัญชีผู้ใช้ · ยืนยันตัวตนเพื่อป้องกันการสวมรอยและการใช้ระบบผิดวัตถุประสงค์ · ตรวจสอบการชำระเงินและออกหลักฐานการชำระ · เปิดและดูแลเว็บไซต์ของผู้ใช้ · แจ้งเตือนเรื่องคำสั่งซื้อและสถานะบริการ · รักษาความปลอดภัยของระบบ และปฏิบัติตามกฎหมาย
4. ฐานทางกฎหมาย
การปฏิบัติตามสัญญาการให้บริการ · ความยินยอมที่ผู้ใช้ให้ไว้ตอนสมัครและตอนส่งเอกสาร KYC · ประโยชน์อันชอบด้วยกฎหมายในการป้องกันการทุจริต · และการปฏิบัติตามกฎหมายที่เกี่ยวข้อง
5. การเปิดเผยข้อมูลให้ผู้อื่น
เราไม่ขายข้อมูลของผู้ใช้ เปิดเผยเท่าที่จำเป็นให้ผู้ให้บริการที่เราใช้งาน ได้แก่ Hostinger (โฮสติ้งและระบบโดเมน) · SlipOK (ตรวจสอบสลิป) · wePAY (ระบบรับชำระเงินและ API เติมเกม) · LINE และ Google (เฉพาะกรณีล็อกอินด้วยช่องทางนั้น) และหน่วยงานรัฐเมื่อมีคำสั่งตามกฎหมาย
6. ความยินยอมและการเก็บข้อมูลบัตรประชาชน
ก่อนส่งเอกสารยืนยันตัวตนทุกครั้ง ระบบจะแสดงข้อความขอความยินยอมให้คุณอ่านและกดยอมรับ เราบันทึกไว้ว่าคุณยอมรับข้อความฉบับใด เมื่อใด และจาก IP ใด เพื่อเป็นหลักฐาน หากไม่กดยอมรับ ระบบจะไม่รับและไม่บันทึกข้อมูลใด ๆ เลย
- การเข้ารหัส — เลขบัตรประชาชน/หนังสือเดินทาง ที่อยู่ตามบัตร รูปบัตร และรูปถือบัตร ถูกเข้ารหัสด้วย AES-256-GCM ก่อนบันทึกลงฐานข้อมูลและดิสก์ กุญแจเก็บแยกจากฐานข้อมูล
- ที่เก็บไฟล์ — รูปเอกสารเก็บนอกโฟลเดอร์ที่เปิดผ่านเว็บ จึงไม่มี URL ให้เปิดไฟล์ได้โดยตรง ต้องเรียกผ่านระบบที่ตรวจสิทธิ์ก่อนทุกครั้ง
- ผู้ที่เข้าถึงได้ — เจ้าของบัญชีและทีมตรวจเอกสารเท่านั้น ทุกครั้งที่มีการเปิดดูจะถูกบันทึกไว้
- การแสดงผล — หน้าเว็บและระบบแจ้งเตือนแสดงเลขเอกสารเพียง 4 หลักท้าย ไม่เคยแสดงเลขเต็ม
- ระยะเวลาเก็บ — เก็บเอกสารไว้ 1 ปีหลังตรวจสอบเสร็จ แล้วลบอัตโนมัติ ส่วนบันทึกความยินยอมและข้อมูลบัญชีเก็บไม่เกิน 5 ปีหลังปิดบัญชี เพื่อใช้เป็นหลักฐานทางบัญชีและการตรวจสอบการทุจริต
- การถอนความยินยอม — แจ้งได้ทุกเมื่อตามช่องทางในข้อ 1 เราจะลบเอกสารให้ แต่จะทำให้ใช้บริการที่ต้องยืนยันตัวตนต่อไม่ได้
7. การเก็บรักษาและความปลอดภัยทั่วไป
รหัสผ่านเก็บเป็นค่าแฮช · การเชื่อมต่อใช้ HTTPS · สลิปการโอนเก็บในโฟลเดอร์ที่ปิดการเข้าถึงจากอินเทอร์เน็ต · โทเคนเซสชันเก็บเป็นค่าแฮชและหมดอายุอัตโนมัติ · การเข้าถึงฐานข้อมูลจำกัดเฉพาะระบบและผู้ดูแลที่ได้รับอนุญาต
9. สิทธิของเจ้าของข้อมูล
ผู้ใช้มีสิทธิขอเข้าถึง ขอสำเนา ขอแก้ไขให้ถูกต้อง ขอลบ ขอระงับการใช้ ขอถอนความยินยอม และขอให้โอนย้ายข้อมูลของตน ติดต่อได้ที่ช่องทางในข้อ 1 เราจะดำเนินการภายใน 30 วัน ทั้งนี้การขอลบข้อมูลที่จำเป็นต่อการให้บริการอาจทำให้ใช้บริการต่อไม่ได้
10. การเปลี่ยนแปลงนโยบาย
หากมีการแก้ไขนโยบายนี้ เราจะประกาศบนเว็บไซต์และแจ้งเตือนในระบบก่อนมีผลบังคับใช้