Privacy Policy
นโยบายความเป็นส่วนตัวและการคุ้มครองข้อมูลส่วนบุคคลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) สำหรับบริการและโครงสร้างพื้นฐาน API ของ zelthrStudio
01.ภาพรวมและขอบเขตการคุ้มครองข้อมูล (Scope & Commitment)
Section 1zelthrStudio ให้ความสำคัญอย่างยิ่งต่อการคุ้มครองความเป็นส่วนตัวและความปลอดภัยของข้อมูลส่วนบุคคลของท่าน นโยบายความเป็นส่วนตัวฉบับนี้อธิบายถึงแนวทางการจัดเก็บ รวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลที่ได้รับจากการใช้งานเว็บไซต์ บริการ และ API ทั้งหมดของ zelthrStudio สอดคล้องตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)
02.ข้อมูลส่วนบุคคลที่เราจัดเก็บ (Information We Collect)
Section 2เราจัดเก็บข้อมูลเฉพาะเท่าที่จำเป็นต่อการให้บริการทางเทคนิคและเสถียรภาพของระบบ ดังต่อไปนี้:
ที่อยู่ไอพี (IP Address), ข้อมูลเบราว์เซอร์ (User-Agent), เวลาที่ส่งคำขอ (Timestamp), ค่าความหน่วงเครือข่าย (Latency) และบันทึกคำขอ API เพื่อใช้ในการตรวจสอบความปลอดภัยและป้องกันการโจมตีทางไซเบอร์
สำหรับ POST /slip ระบบจะบันทึกหมายเลขอ้างอิงธุรกรรม, ยอดเงิน, ข้อมูลผู้โอน/ผู้รับตามที่ผู้ให้บริการตรวจสอบสลิปส่งกลับ (ชื่อและเลขบัญชีบางส่วนตามที่ธนาคารเปิดเผยบนสลิป), ข้อมูล QR Code ของสลิป และค่าแฮช (hash) ของ QR Code สำหรับตรวจสอบสลิปซ้ำ — สำหรับ POST /truemoney ระบบจะบันทึกรหัส/ลิงก์ซองของขวัญ, หมายเลข TrueMoney Wallet ที่รับเงิน และผลการแลกที่ TrueMoney ส่งกลับ
อีเมล, บัญชี Discord หรือข้อมูลที่ท่านระบุเมื่อติดต่อสอบถามฝ่ายบริการหรือทีมพัฒนาของเรา
03.วัตถุประสงค์ในการประมวลผล (Purpose of Processing)
Section 3เรานำข้อมูลที่รวบรวมได้ไปใช้ภายใต้วัตถุประสงค์ที่ระบุไว้อย่างโปร่งใสเท่านั้น:
- เพื่อตรวจสอบความถูกต้องของสลิปโอนเงินและการแลกของรางวัล TrueMoney Voucher ตามคำขอของลูกค้า
- เพื่อป้องกันการฉ้อโกง (Anti-Fraud Engine) และตรวจจับการใช้สลิปซ้ำ (Duplicate Slip Prevention)
- เพื่อควบคุมปริมาณการเรียกใช้งาน (Rate Limiting) และรักษาเสถียรภาพความพร้อมใช้งานของคลัสเตอร์ API
- เพื่อตรวจจับ ป้องกัน และรับมือกับการโจมตีระบบหรือการละเมิดความปลอดภัย (DDoS & Threat Mitigation)
04.การรักษาความปลอดภัยของข้อมูล (Security Measures)
Section 4zelthrStudio บังคับใช้มาตรการทางเทคนิคและการบริหารจัดการที่มีมาตรฐานระดับสากล ได้แก่:
- Transport Layer Security (TLS 1.3): เข้ารหัสการรับส่งข้อมูลทั้งหมดระหว่างไคลเอนต์และเซิร์ฟเวอร์ด้วยมาตรฐานการเข้ารหัสขั้นสูงสุดผ่าน HTTPS
- Least-Data Logging: บริการไม่ต้องใช้รหัสผ่านหรือ API Key จากผู้ใช้งาน จึงไม่มีการจัดเก็บข้อมูลรับรองตัวตนใดๆ และบันทึกธุรกรรมเก็บเฉพาะเท่าที่จำเป็นต่อการตรวจสอบสลิปซ้ำและสถิติการใช้งาน
- Private Network Database: ฐานข้อมูลอยู่ในเครือข่ายภายในที่ไม่เปิดให้เข้าถึงจากอินเทอร์เน็ตโดยตรง เข้าถึงได้เฉพาะจากบริการภายในระบบเท่านั้น
- Isolated Microservices: แยกบริการระบบชำระเงินและเกตเวย์ออกจากกันในคอนเทนเนอร์เฉพาะเพื่อจำกัดผลกระทบหากเกิดเหตุการณ์ไม่พึงประสงค์
05.ระยะเวลาในการเก็บรักษา (Data Retention Period)
Section 5เราจะเก็บรักษาข้อมูลของท่านตามระยะเวลาที่จำเป็นต่อวัตถุประสงค์ที่ได้ระบุไว้:
- บันทึกธุรกรรมและสลิป: เก็บรักษาค่าแฮชและเลขอ้างอิงเพื่อวัตถุประสงค์ในการตรวจสอบสลิปซ้ำและการยืนยันย้อนหลังไม่เกินระยะเวลาที่กฎหมายบัญญัติ
- บันทึกการเข้าถึงเซิร์ฟเวอร์ (Server Logs): จัดเก็บเพื่อการวิเคราะห์ทางเทคนิคและความปลอดภัยของระบบตามมาตรฐานความมั่นคงปลอดภัยสารสนเทศ
06.การเปิดเผยข้อมูลแก่บุคคลภายนอก (Third-Party Disclosure)
Section 6zelthrStudio ไม่ขาย แลกเปลี่ยน ให้เช่า หรือเปิดเผยข้อมูลส่วนบุคคลหรือข้อมูลการทำธุรกรรมของท่านแก่บุคคลภายนอก เพื่อผลประโยชน์ทางการตลาดหรือการโฆษณาใดๆ ทั้งสิ้น
การเปิดเผยข้อมูลจะกระทำได้เฉพาะในกรณีที่จำเป็นอย่างยิ่งในการส่งผ่านคำขอไปยังผู้ให้บริการโครงข่ายการชำระเงินที่เกี่ยวข้อง หรือเมื่อมีคำสั่งศาลและหมายบังคับคดีตามที่กฎหมายกำหนดเท่านั้น
08.สิทธิของเจ้าของข้อมูลส่วนบุคคล (Your Rights under PDPA)
Section 8ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล ท่านมีสิทธิดังนี้:
ขอตรวจสอบข้อมูลส่วนบุคคลของท่านที่เราถือครองอยู่
ขอแก้ไขข้อมูลที่ไม่ถูกต้อง ไม่สมบูรณ์ หรือไม่เป็นปัจจุบัน
ขอลบข้อมูลเมื่อหมดความจำเป็นหรือถอนความยินยอม
คัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลในบางกรณี
09.ช่องทางการติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO Contact)
Section 9หากท่านต้องการใช้สิทธิตามกฎหมาย PDPA หรือมีข้อสงสัยเกี่ยวกับนโยบายความเป็นส่วนตัวนี้ สามารถติดต่อเราได้ที่: