นโยบายความเป็นส่วนตัว

1. ผู้ควบคุมข้อมูลส่วนบุคคล

ผู้ให้บริการ DonateFlow (“ผู้ให้บริการ”) เป็นผู้ควบคุมข้อมูลส่วนบุคคลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) สำหรับบริการ DonateFlow ติดต่อได้ที่ (ยังไม่ได้ระบุ)

2. ข้อมูลที่เก็บ

สตรีมเมอร์ (เจ้าของบัญชี)

• อีเมล ชื่อ และรหัสผ่าน (เก็บแบบเข้ารหัสทางเดียว) หรือข้อมูลบัญชี Google หากเข้าสู่ระบบด้วย Google
• ข้อมูลรับเงิน: หมายเลขพร้อมเพย์ ชื่อธนาคาร ชื่อบัญชี เลขบัญชี
• ข้อมูลโปรไฟล์และไฟล์ที่อัปโหลด: รูปโปรไฟล์ คำแนะนำตัว ลิงก์โซเชียล ไฟล์เสียง รูป/GIF
• ข้อมูลการสมัครแพ็กเกจ (รหัสลูกค้าและสถานะจาก Stripe) — DonateFlow ไม่เห็นและไม่เก็บข้อมูลบัตร

ผู้สนับสนุน (ผู้โอนเงิน)

• ชื่อที่แสดง ข้อความ ยอดเงิน รูปที่เลือก และเวลาที่สนับสนุน
• ภาพสลิปการโอน (ถ้าเปิดการตรวจสลิป): ส่งไปยังผู้ให้บริการตรวจสลิปเพื่อตรวจสอบเท่านั้น DonateFlow ไม่บันทึกภาพสลิป เก็บไว้เพียงเลขอ้างอิงรายการ (transaction reference) เพื่อป้องกันการใช้สลิปซ้ำ
• หมายเลข IP ใช้ชั่วคราวในหน่วยความจำเพื่อจำกัดจำนวนคำขอ (rate limit) ไม่ได้บันทึกลงฐานข้อมูล
• ชื่อที่ท่านเลือก “จำไว้” จะเก็บในเบราว์เซอร์ของท่านเอง (localStorage) ไม่ได้ส่งมาเก็บที่เซิร์ฟเวอร์

3. วัตถุประสงค์และฐานทางกฎหมาย

• ให้บริการตามสัญญา: แสดงการแจ้งเตือน หน้ารับการสนับสนุน สถิติ และอันดับผู้สนับสนุนให้สตรีมเมอร์
• ประโยชน์โดยชอบด้วยกฎหมาย: ป้องกันการฉ้อโกง สลิปปลอม/ซ้ำ และการใช้งานในทางที่ผิด
• หน้าที่ตามกฎหมาย: เมื่อหน่วยงานรัฐร้องขอตามอำนาจที่กฎหมายกำหนด

4. การเปิดเผยข้อมูล

• ชื่อ ข้อความ ยอดเงิน และรูปของผู้สนับสนุน จะแสดงต่อสตรีมเมอร์และผู้ชมสตรีมต่อสาธารณะ
• ผู้ประมวลผลข้อมูลภายนอก: ผู้ให้บริการตรวจสลิป (Slip2Go), Stripe (การชำระค่าแพ็กเกจ), Google (การเข้าสู่ระบบ)
• ระบบที่สตรีมเมอร์เชื่อมต่อเอง (webhook / Developer API / Streamlabs) จะได้รับข้อมูลการสนับสนุนของช่องนั้น
• ผู้ให้บริการไม่ขายข้อมูลส่วนบุคคล

5. ระยะเวลาเก็บรักษา

ข้อมูลบัญชีและประวัติการสนับสนุนเก็บไว้ตราบที่บัญชีของสตรีมเมอร์ยังใช้งานอยู่ เมื่อบัญชีถูกลบ ข้อมูลช่องและประวัติการสนับสนุนที่เกี่ยวข้องจะถูกลบด้วย เว้นแต่กฎหมายกำหนดให้ต้องเก็บไว้

6. สิทธิของเจ้าของข้อมูล

ท่านมีสิทธิขอเข้าถึง ขอสำเนา แก้ไข ลบ ระงับการใช้ คัดค้านการประมวลผล ขอโอนย้ายข้อมูล และถอนความยินยอม โดยติดต่อ (ยังไม่ได้ระบุ) ผู้ให้บริการจะตอบกลับภายใน 30 วัน ท่านมีสิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)

7. คุกกี้และความปลอดภัย

DonateFlow ใช้คุกกี้เซสชันที่จำเป็นต่อการเข้าสู่ระบบเท่านั้น ไม่ใช้คุกกี้โฆษณาหรือติดตามข้ามเว็บไซต์ ข้อมูลถูกส่งผ่าน HTTPS และ API key ถูกเก็บเป็นค่าแฮช