นโยบายความเป็นส่วนตัว

1. ข้อมูลที่เราเก็บรวบรวม

เราเก็บรวบรวมข้อมูลเฉพาะที่จำเป็นต่อการให้บริการเท่านั้น ประกอบด้วย:

• ข้อมูลบัญชี: อีเมล รหัสผ่าน (เข้ารหัส bcrypt) และชื่อแสดง (display name)
• ข้อมูล KYC: ชื่อ-นามสกุลจริง เลขบัตรประชาชน (SHA-256 hash) รูปบัตรประชาชน และรูปสมุดบัญชีธนาคาร (ทั้งหมดเข้ารหัส AES-256 ก่อนจัดเก็บ)
• ข้อมูลธนาคาร: ชื่อธนาคาร เลขบัญชี และชื่อบัญชี (เข้ารหัส AES-256)
• ข้อมูลการโดเนท: ชื่อผู้โดเนทที่ตั้งเอง ข้อความ จำนวนเงิน และหลักฐานการโอนเงิน
• ข้อมูลอุปกรณ์: IP address, user agent, และ cookies ที่จำเป็นต่อการใช้งานระบบ

2. วัตถุประสงค์การใช้ข้อมูล

• ยืนยันตัวตนและป้องกันการฉ้อโกง (KYC)
• สร้าง QR PromptPay และยืนยันการรับโอนเงิน
• ส่งการแจ้งเตือนทางอีเมล (เช่น ยืนยันอีเมล, แจ้งเตือนการโดเนท)
• ปรับปรุงและดูแลความปลอดภัยของระบบ
• ปฏิบัติตามกฎหมายที่บังคับใช้

3. การเข้ารหัสและความปลอดภัย

ข้อมูลสำคัญทั้งหมด (KYC, บัญชีธนาคาร, รูปเอกสาร) ถูกเข้ารหัสด้วย AES-256-GCM ก่อนจัดเก็บลงฐานข้อมูล กุญแจเข้ารหัส (encryption key) แยกเก็บจากฐานข้อมูล และไม่เคยส่งผ่านช่องทางสาธารณะ

รูปเอกสาร KYC ถูกใส่ลายน้ำ (watermark) ก่อนอัปโหลดเพื่อป้องกันการนำไปใช้ในทางที่ผิด และ URL ที่ใช้ดูเอกสารมีอายุจำกัด (presigned URL 15 นาที)

4. การแชร์ข้อมูลกับบุคคลที่สาม

เราไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลของคุณ การแชร์ข้อมูลกับบุคคลที่สามทำได้เฉพาะกรณีต่อไปนี้:

• ผู้ให้บริการชำระเงิน: Stripe (เฉพาะข้อมูลที่จำเป็นต่อการสมัครสมาชิก Pro)
• ผู้ให้บริการตรวจสอบสลิป: Slip2Go (เฉพาะข้อมูลในสลิปสำหรับยืนยันการโดเนท)
• การปฏิบัติตามกฎหมาย: หากได้รับคำสั่งจากศาลหรือหน่วยงานราชการที่มีอำนาจ

5. สิทธิ์ของเจ้าของข้อมูล (PDPA)

ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 คุณมีสิทธิ์ดังต่อไปนี้:

• สิทธิ์เข้าถึง: ขอดูสำเนาข้อมูลส่วนบุคคลที่เราเก็บไว้
• สิทธิ์แก้ไข: ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
• สิทธิ์ลบ: ขอให้ลบข้อมูลส่วนบุคคล (ยกเว้นข้อมูลที่กฎหมายบังคับให้เก็บไว้)
• สิทธิ์จำกัดการใช้: ขอให้จำกัดการใช้ข้อมูลในบางกรณี
• สิทธิ์คัดค้าน: คัดค้านการประมวลผลข้อมูลในบางกรณี
• สิทธิ์ถอนความยินยอม: ถอนความยินยอมการใช้ข้อมูลได้ตลอดเวลา

6. Cookies และการติดตาม

เราใช้ cookies เพื่อวัตถุประสงค์ต่อไปนี้:

• Cookies จำเป็น (Strictly Necessary): จำเป็นต่อการใช้งานระบบ เช่น การล็อกอิน (ไม่สามารถปิดได้)
• Cookies วิเคราะห์ (Analytics): ช่วยเราเข้าใจว่าผู้ใช้ใช้งานเว็บอย่างไร (เช่น Google Analytics)

คุณสามารถจัดการ cookies ได้ผ่านแถบแจ้งเตือนที่ด้านล่างของเว็บไซต์

7. ระยะเวลาการเก็บข้อมูล

เราเก็บข้อมูลส่วนบุคคลตามระยะเวลาที่จำเป็นต่อการให้บริการ หรือตามที่กฎหมายกำหนด:

• ข้อมูลบัญชี: จนกว่าคุณจะขอลบบัญชี
• ข้อมูล KYC: 5 ปี นับจากวันยกเลิกบัญชี (ตามกฎหมายต่อต้านการฟอกเงิน)
• ข้อมูลการโดเนท: 5 ปี นับจากวันทำรายการ (ตามกฎหมายภาษี)
• Logs และข้อมูลความปลอดภัย: 90 วัน

8. การติดต่อ

หากมีคำถาม ข้อร้องเรียน หรือต้องการใช้สิทธิ์ตาม PDPA กรุณาติดต่อ: