นโยบายความเป็นส่วนตัว

1. ข้อมูลที่ระบบจัดเก็บ

• ข้อมูลบัญชี: ชื่อที่ใช้แสดง อีเมล และรหัสผ่าน (จัดเก็บด้วยการเข้ารหัสแบบถอดกลับไม่ได้ (hash) — ไม่มีใครอ่านย้อนได้แม้แต่ทางร้าน)
• ข้อมูลการชำระเงิน: รูปสลิปโอนเงิน ชื่อผู้โอน/ผู้รับ เลขอ้างอิงธุรกรรม และยอดเงิน — จัดเก็บเพื่อเป็นหลักฐานการชำระเงินและป้องกันการนำสลิปไปใช้ซ้ำ
• ประวัติธุรกรรม: การเติมเงิน การสั่งซื้อ และยอดคงเหลือ ณ แต่ละรายการ เพื่อให้ตรวจสอบย้อนหลังได้ครบถ้วน
• API Key (สำหรับนักพัฒนา): จัดเก็บในรูปแบบเข้ารหัส และระบบทำงานด้วย "ลายพิมพ์" ของ key เท่านั้น ไม่มีการเก็บ key ดิบสำหรับค้นหา

2. วัตถุประสงค์การจัดเก็บ

• ยืนยันการชำระเงินและเติมเงินเข้ากระเป๋าโดยอัตโนมัติ (ระบบตรวจสลิปกับธนาคารจริง)
• ป้องกันการทุจริต เช่น การนำสลิปไปใช้ซ้ำ หรือการเติมเงินด้วยบัญชีที่ไม่ตรงกับผู้สมัคร
• ดำเนินการคำสั่งซื้อ ติดตามสถานะ และให้บริการตามปกติ
• ใช้เป็นหลักฐานในการตรวจสอบย้อนหลังกรณีมีข้อพิพาท

3. การส่งต่อข้อมูล

ระบบไม่ขายหรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่าน ข้อมูลสลิปจะถูกส่งไปยัง "ผู้ให้บริการตรวจสอบสลิป" เท่านั้น เพื่อพิสูจน์ว่าเป็นการโอนเงินจริงกับธนาคาร (ประมวลผลเพื่อการชำระเงินโดยเฉพาะ) — นอกจากนี้จะไม่มีการเปิดเผย เว้นแต่มีคำสั่งตามกฎหมาย

4. การเข้าถึงและการเก็บรักษา

• ไฟล์สลิปจัดเก็บนอกโฟลเดอร์สาธารณะ — เข้าถึงได้เฉพาะเจ้าของสลิปและผู้ดูแลระบบผ่านการตรวจสิทธิ์เท่านั้น
• ข้อมูลที่เป็นความลับทั้งของระบบและของท่าน ถูกจัดเก็บด้วยการเข้ารหัสตามมาตรฐานสากล และเข้าถึงได้ผ่านการตรวจสิทธิ์เท่านั้น
• ระบบจัดเก็บข้อมูลตราบเท่าที่จำเป็นต่อการให้บริการและเก็บหลักฐานการชำระเงิน/ธุรกรรม

5. คุกกี้

ระบบใช้คุกกี้ที่จำเป็นเพียงอย่างเดียว คือคุกกี้ session (HttpOnly) สำหรับการล็อกอินและคุกกี้แจ้งเตือนชั่วคราว — ไม่มีคุกกี้โฆษณาหรือติดตามจากบุคคลที่สาม

6. สิทธิ์ของเจ้าของข้อมูล

ท่านมีสิทธิ์เข้าถึง ขอสำเนา แก้ไข หรือขอให้ลบข้อมูลส่วนบุคคลของท่าน รวมถึงขอถอนความยินยอม — โดยติดต่อทีมงานผ่านช่องทางที่ระบุไว้ ทั้งนี้การลบบัญชีจะลบข้อมูลและไฟล์สลิปที่ผูกกับบัญชีนั้นไปด้วย (เว้นแต่ข้อมูลที่กฎหมายกำหนดให้ต้องเก็บ)

7. การปรับปรุงนโยบาย

นโยบายฉบับนี้อาจได้รับการปรับปรุงเป็นระยะ — ฉบับล่าสุดจะประกาศบนหน้านี้พร้อมวันที่ประกาศเสมอ