นโยบายความเป็นส่วนตัว
นโยบายนี้อธิบายว่า BoostYod เก็บข้อมูลส่วนบุคคลอะไรของคุณ ใช้เพื่ออะไร ส่งต่อให้ใคร และคุณมีสิทธิอย่างไรตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล (PDPA) ปรับปรุงล่าสุดเมื่อ 12 ตุลาคม 2569
1. ผู้ควบคุมข้อมูลส่วนบุคคล
ผู้ควบคุมข้อมูลส่วนบุคคลตามนโยบายนี้คือผู้ให้บริการเว็บไซต์ BoostYod (ในนโยบายนี้เรียกว่า "เรา") ซึ่งเป็นผู้ตัดสินใจว่าจะเก็บและใช้ข้อมูลของคุณอย่างไรตามที่อธิบายไว้ด้านล่าง
หากมีคำถามเกี่ยวกับข้อมูลส่วนบุคคลของคุณ ติดต่อเราได้ทางเพจ Facebook หรือ Discord ที่เมนู "ติดต่อเรา" ในหมวดการช่วยเหลือ
2. ข้อมูลที่เราเก็บ
2.1 ข้อมูลบัญชีจาก Google
- เมื่อคุณเข้าสู่ระบบด้วยบัญชี Google เราได้รับและเก็บอีเมล ชื่อ ที่อยู่ของรูปโปรไฟล์ และรหัสประจำบัญชี Google ของคุณ เพื่อสร้างและจดจำบัญชี BoostYod ของคุณ
- เว็บไซต์นี้ไม่มีรหัสผ่านของตัวเอง และเราไม่ได้รับรหัสผ่านบัญชี Google ของคุณ
2.2 ข้อมูลคำสั่งซื้อ
- ลิงก์ที่คุณส่งมา จำนวนที่สั่ง และข้อความคอมเมนต์ที่คุณพิมพ์เองสำหรับบริการที่ต้องใช้ข้อความ
- บริการที่เลือก ค่าบริการที่หัก เวลาที่สั่ง สถานะและความคืบหน้าของคำสั่งซื้อ รวมถึงคำขอเติมยอดและคำขอยกเลิกที่คุณส่ง
2.3 ข้อมูลเครดิตและการเติมเงิน
- ยอดเครดิตคงเหลือ และประวัติการเคลื่อนไหวของเครดิตทุกรายการ (เติมเงิน หักค่าบริการ คืนเครดิต เครดิตฟรี และการปรับยอดโดยผู้ดูแล) พร้อมยอดก่อนและหลังรายการ
- รายการเติมเงิน: จำนวนเงิน เวลา สถานะ จำนวนครั้งที่ส่งสลิป และเลขอ้างอิงของธุรกรรมบนสลิป หรือรหัสของซองของขวัญ TrueMoney ซึ่งเราเก็บไว้เพื่อไม่ให้สลิปหรือซองเดียวกันถูกใช้ซ้ำ
- ภาพสลิปที่คุณอัปโหลดถูกส่งให้ผู้ให้บริการตรวจสอบสลิปเพื่อยืนยันการโอนเงิน เราไม่จัดเก็บภาพสลิปไว้ในระบบ
- เราไม่ได้รับและไม่เก็บเลขบัตร รหัสผ่าน หรือข้อมูลเข้าสู่ระบบของธนาคารหรือกระเป๋าเงินของคุณ
2.4 คีย์ API สำหรับตัวแทน
หากคุณสร้างคีย์ API เราเก็บเฉพาะค่าแฮชของคีย์ (ค่าที่แปลงแล้วและย้อนกลับเป็นคีย์ไม่ได้) อักขระสี่ตัวท้าย และเวลาที่สร้าง เราไม่เก็บตัวคีย์ไว้ จึงแสดงคีย์ให้คุณดูอีกครั้งไม่ได้
2.5 ข้อมูลทางเทคนิค
- ที่อยู่ IP ของคุณถูกใช้ชั่วคราวเพื่อจำกัดจำนวนคำขอและป้องกันการใช้งานในทางที่ผิด เราไม่บันทึกที่อยู่ IP ไว้กับบัญชี คำสั่งซื้อ หรือรายการเงินของคุณ
- สำหรับเครดิตฟรีของสมาชิกใหม่ เรานับจำนวนบัญชีที่ได้รับสิทธิ์ต่อหนึ่งที่อยู่ IP โดยเก็บเป็นค่าแฮชของที่อยู่ IP คู่กับตัวนับ และลบออกเองเมื่อครบ 30 วันนับจากครั้งแรกที่ที่อยู่ IP นั้นได้รับสิทธิ์
- เมื่อระบบเกิดข้อผิดพลาด เราบันทึกเวลา ที่อยู่ของหน้าที่เรียก และรหัสบัญชีผู้ใช้ไว้เพื่อแก้ไขปัญหา โดยไม่บันทึกเนื้อหาที่คุณส่งมาและไม่บันทึกคุกกี้
2.6 ข้อมูลที่คุณให้เมื่อติดต่อเรา
เมื่อคุณติดต่อเราทางเพจ Facebook หรือ Discord เราได้รับข้อความและข้อมูลที่คุณส่งมาในช่องทางนั้น ซึ่งแพลตฟอร์มดังกล่าวเก็บรักษาตามนโยบายความเป็นส่วนตัวของแพลตฟอร์มเอง
3. เราใช้ข้อมูลเพื่ออะไร
เราใช้ข้อมูลของคุณเท่าที่จำเป็นต่อวัตถุประสงค์ต่อไปนี้ โดยอาศัยฐานทางกฎหมายที่ระบุไว้ท้ายแต่ละข้อ
- สร้างและดูแลบัญชีของคุณ รับคำสั่งซื้อ ส่งต่อให้ผู้ให้บริการภายนอกดำเนินการ หักและคืนเครดิต และแสดงประวัติให้คุณตรวจสอบ (การปฏิบัติตามสัญญาให้บริการ)
- ตรวจสอบการโอนเงินและเติมเครดิตให้ถูกต้อง รวมถึงป้องกันการใช้สลิปหรือซองของขวัญซ้ำ (การปฏิบัติตามสัญญา และประโยชน์โดยชอบด้วยกฎหมายของเรา)
- ติดต่อคุณเกี่ยวกับคำสั่งซื้อ บัญชี หรือการเปลี่ยนแปลงที่สำคัญของบริการ (การปฏิบัติตามสัญญา)
- ป้องกันการฉ้อโกง การรับเครดิตฟรีซ้ำ และการใช้งานที่รบกวนระบบ รวมถึงแก้ไขข้อผิดพลาดของระบบ (ประโยชน์โดยชอบด้วยกฎหมายของเรา)
- เก็บหลักฐานการทำรายการเพื่อการบัญชี การระงับข้อพิพาท และการปฏิบัติตามกฎหมาย (หน้าที่ตามกฎหมาย และประโยชน์โดยชอบด้วยกฎหมายของเรา)
เราไม่ขายข้อมูลส่วนบุคคลของคุณ และไม่ส่งข้อมูลของคุณให้ผู้อื่นเพื่อการโฆษณา
4. ผู้ที่ได้รับข้อมูลของคุณ
- Google: การเข้าสู่ระบบทำผ่านบริการของ Google ซึ่งประมวลผลข้อมูลตามนโยบายความเป็นส่วนตัวของ Google เอง
- ผู้ให้บริการภายนอกที่ดำเนินการตามคำสั่งซื้อ: ได้รับลิงก์ จำนวนที่สั่ง และข้อความคอมเมนต์ของคำสั่งซื้อนั้น เพื่อทำงานตามที่คุณสั่ง โดยเราไม่ส่งชื่อหรืออีเมลของคุณไปด้วย
- ผู้ให้บริการตรวจสอบสลิป: ได้รับภาพสลิปที่คุณอัปโหลด เพื่อยืนยันว่ามีการโอนเงินจริงและตรงกับยอดที่ต้องชำระ
- ผู้ให้บริการรับชำระเงิน: เมื่อคุณเติมเงินด้วยซองของขวัญ TrueMoney รหัสของซองจากลิงก์ที่คุณส่งมาถูกส่งไปเพื่อรับเงินจากซองนั้น
- ผู้ดูแลระบบของเรา: เข้าถึงข้อมูลบัญชี คำสั่งซื้อ และรายการเงินเท่าที่จำเป็นต่อการให้บริการและการแก้ไขปัญหา
- บริการส่งข้อความที่เราใช้แจ้งเตือนผู้ดูแล: เมื่อเติมเครดิตสำเร็จ ระบบอาจส่งอีเมลของบัญชี ยอดที่เติม ช่องทางที่เติม และเครดิตคงเหลือไปยังช่องทางแจ้งเตือนภายในของผู้ดูแล
- หน่วยงานของรัฐ: เมื่อมีกฎหมายหรือคำสั่งที่ชอบด้วยกฎหมายกำหนดให้เปิดเผย
ผู้ให้บริการภายนอกบางรายอาจอยู่หรือประมวลผลข้อมูลในต่างประเทศ เราส่งข้อมูลให้เท่าที่จำเป็นต่อการทำงานของแต่ละรายเท่านั้น
ลิงก์ที่คุณส่งมาเพื่อสั่งซื้อควรเป็นเนื้อหาหรือบัญชีที่เปิดเป็นสาธารณะ โปรดอย่าใส่ข้อมูลส่วนตัวของตัวเองหรือผู้อื่นลงในลิงก์หรือข้อความคอมเมนต์โดยไม่จำเป็น เพราะข้อมูลนั้นจะถูกส่งต่อให้ผู้ให้บริการภายนอก
5. ระยะเวลาที่เราเก็บข้อมูล
- เราเก็บข้อมูลบัญชี คำสั่งซื้อ และรายการเงินไว้ตลอดเวลาที่บัญชีของคุณยังใช้งานอยู่ และหลังจากนั้นเท่าที่จำเป็นต่อการบัญชี การระงับข้อพิพาท และการปฏิบัติตามกฎหมาย
- ตัวนับเครดิตฟรีต่อที่อยู่ IP และคุกกี้เข้าสู่ระบบมีอายุตามที่ระบุไว้ในข้อ 2.5 และข้อ 7
- ข้อมูลในสำเนาสำรองของฐานข้อมูลจะหมดไปเมื่อสำเนาชุดนั้นถูกแทนที่ด้วยชุดใหม่
6. สิทธิของคุณ
ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 คุณมีสิทธิต่อไปนี้ ภายใต้เงื่อนไขและข้อยกเว้นที่กฎหมายกำหนด
- ขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของคุณ
- ขอให้แก้ไขข้อมูลให้ถูกต้องและเป็นปัจจุบัน
- ขอให้ลบหรือทำลายข้อมูล หรือทำให้ข้อมูลไม่สามารถระบุตัวคุณได้
- ขอให้ระงับการใช้ข้อมูล
- คัดค้านการเก็บ ใช้ หรือเปิดเผยข้อมูล
- ขอรับหรือขอให้ส่งข้อมูลของคุณไปยังผู้ควบคุมข้อมูลรายอื่น ในรูปแบบที่อ่านได้ด้วยเครื่อง เมื่อทำได้ในทางเทคนิค
- ถอนความยินยอมในกรณีที่เราอาศัยความยินยอมของคุณ
- ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล หากเห็นว่าเราไม่ปฏิบัติตามกฎหมาย
คุณใช้สิทธิได้โดยติดต่อเราทางเพจ Facebook หรือ Discord ที่เมนู "ติดต่อเรา" และแจ้งอีเมลของบัญชีที่ต้องการให้ดำเนินการ เราอาจขอให้คุณยืนยันว่าเป็นเจ้าของบัญชีนั้นก่อน และจะดำเนินการภายในระยะเวลาที่กฎหมายกำหนด
เราอาจต้องเก็บข้อมูลบางส่วนไว้ต่อแม้คุณขอให้ลบ เช่น หลักฐานคำสั่งซื้อและรายการเงิน เมื่อจำเป็นต่อการบัญชี การระงับข้อพิพาท หรือการปฏิบัติตามกฎหมาย และหากลบข้อมูลบัญชีแล้ว คุณจะใช้บัญชีและเครดิตที่เหลืออยู่ต่อไม่ได้
7. คุกกี้และข้อมูลที่เก็บในเบราว์เซอร์
- คุกกี้เข้าสู่ระบบ: หลังเข้าสู่ระบบ เราตั้งคุกกี้หนึ่งตัวเพื่อจดจำว่าคุณเข้าสู่ระบบอยู่ เป็นคุกกี้ที่จำเป็นต่อการใช้งาน สคริปต์บนหน้าเว็บอ่านไม่ได้ (httpOnly) มีอายุไม่เกิน 7 วัน และใช้ไม่ได้อีกเมื่อคุณออกจากระบบ
- ข้อมูลในเบราว์เซอร์ของคุณ (localStorage): โหมดสว่างหรือมืดที่คุณเลือก และเวลาที่คุณเปิดดูการแจ้งเตือนครั้งล่าสุด ข้อมูลสองอย่างนี้อยู่ในอุปกรณ์ของคุณเท่านั้นและไม่ถูกส่งมาที่เรา
- บริการเข้าสู่ระบบของ Google อาจตั้งคุกกี้ของ Google เองเมื่อคุณเปิดหน้าเข้าสู่ระบบ ตามนโยบายของ Google
- เราไม่ใช้คุกกี้โฆษณา และไม่ได้ติดตั้งเครื่องมือติดตามพฤติกรรมการใช้งานของบุคคลที่สามบนเว็บไซต์นี้
คุณลบคุกกี้และข้อมูลในเบราว์เซอร์ได้จากการตั้งค่าของเบราว์เซอร์ หากลบคุกกี้เข้าสู่ระบบ คุณจะต้องเข้าสู่ระบบใหม่
8. การรักษาความปลอดภัยของข้อมูล
เราจำกัดการเข้าถึงข้อมูลไว้เฉพาะผู้ดูแลระบบที่จำเป็นต้องใช้ เก็บคีย์ API เป็นค่าแฮช และใช้คุกกี้เข้าสู่ระบบที่สคริปต์บนหน้าเว็บอ่านไม่ได้ อย่างไรก็ตาม ไม่มีระบบใดป้องกันได้ทุกกรณี คุณจึงควรดูแลบัญชี Google และอุปกรณ์ที่ใช้เข้าสู่ระบบให้ปลอดภัยด้วย
หากสงสัยว่ามีผู้อื่นเข้าใช้บัญชีของคุณ โปรดออกจากระบบ ซึ่งจะปิดการเข้าสู่ระบบบนทุกอุปกรณ์ แล้วแจ้งเราโดยเร็วที่สุด
9. การเปลี่ยนแปลงนโยบายนี้
เราอาจปรับปรุงนโยบายนี้เมื่อวิธีให้บริการหรือกฎหมายเปลี่ยนไป ฉบับล่าสุดจะแสดงที่หน้านี้พร้อมวันที่ปรับปรุง และหากมีการเปลี่ยนแปลงที่สำคัญ เราจะแจ้งด้วยประกาศบนเว็บไซต์