นโยบายความเป็นส่วนตัว

1. ผู้ควบคุมข้อมูลส่วนบุคคล

ผู้ควบคุมข้อมูลส่วนบุคคลของท่านคือผู้ให้บริการ BaZi.cards:

สำหรับคำร้องขอใด ๆ เกี่ยวกับความเป็นส่วนตัว ท่านสามารถติดต่อได้ที่ support@bazi.cards เราไม่ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลแยกต่างหาก ผู้ให้บริการเป็นผู้ดำเนินการตอบคำร้องขอทุกรายการด้วยตนเอง

2. ข้อมูลที่เราเก็บรวบรวม

เราเก็บรวบรวมเฉพาะข้อมูลที่จำเป็นต่อการให้บริการเท่านั้น

• ข้อมูลบัญชีผู้ใช้ — อีเมลของท่าน รหัสผ่านในรูปแบบที่เข้ารหัส (เราไม่มีทางเห็นรหัสผ่านจริงของท่าน) ภาษาที่ท่านเลือกใช้งาน และวันที่ลงทะเบียน
• ข้อมูลวันเวลาสถานที่เกิด — วัน เวลา และสถานที่เกิด และเพศ (หากมี) ท่านอาจกรอกข้อมูลวันเวลาสถานที่เกิดของบุคคลอื่นได้ (เช่น เพื่อการวิเคราะห์ความเข้ากันได้) ซึ่งในกรณีดังกล่าวท่านยืนยันว่าท่านมีสิทธิเปิดเผยข้อมูลนั้น
• คำถามที่ส่งถึงออราเคิล — ข้อความคำถามที่ท่านพิมพ์และคำตอบที่ระบบสร้างขึ้นโดยอัตโนมัติ ซึ่งจัดเก็บไว้ในบัญชีของท่านเพื่อให้ท่านสามารถย้อนกลับมาดูได้
• ข้อมูลการสั่งซื้อ — รายการบทวิเคราะห์ที่ท่านสั่งซื้อ จำนวนเงิน สกุลเงิน วันที่ และหมายเลขคำสั่งซื้อ หมายเลขบัตรและข้อมูลการชำระเงินอื่นดำเนินการโดยผู้ให้บริการรับชำระเงินเท่านั้น และไม่มีการส่งมายังเซิร์ฟเวอร์ของเรา
• ข้อมูลรายชื่อรอ (waitlist) — หากท่านขอให้แจ้งเตือนเมื่อเปิดให้ชำระเงินได้ในภูมิภาคของท่าน เราจะเก็บอีเมลที่ท่านกรอกในขณะนั้น เวอร์ชันภาษาของเว็บไซต์ที่ท่านใช้ และสินค้ากับราคาที่แสดงให้ท่านเห็นในขณะนั้น
• ข้อมูลโปรแกรมแนะนำเพื่อน — หากโปรแกรมแนะนำเพื่อนเปิดให้บริการในภูมิภาคของท่านและท่านเข้าร่วม (ไม่ว่าจะโดยการเชิญผู้อื่นหรือโดยการรับคำเชิญ) เราจะเก็บค่าแฮชแบบมีกุญแจ (HMAC) ของหมายเลข IP เครือข่ายของหมายเลข IP ดังกล่าว และตัวระบุเบราว์เซอร์ เพื่อตรวจจับการแนะนำตนเองและการใช้งานในทางที่ผิด ค่าแฮชไม่สามารถแปลงกลับเป็นที่อยู่เดิมได้ และจะเก็บไว้ประมาณ 6 เดือนหลังจากการเข้าใช้งานครั้งล่าสุด ฐานทางกฎหมายคือประโยชน์โดยชอบด้วยกฎหมายของเราในการป้องกันการฉ้อโกง
• ข้อมูลทางเทคนิค — หมายเลข IP ประเภทเบราว์เซอร์ ประเภทอุปกรณ์ หน้าเว็บที่นำท่านมา เวลาที่ร้องขอ และบันทึกข้อผิดพลาด ข้อมูลเหล่านี้จำเป็นต่อการรักษาความปลอดภัยของเว็บไซต์และป้องกันการใช้งานในทางที่ผิด
• คุกกี้และที่เก็บข้อมูลภายในเบราว์เซอร์ (local storage) — โปรดดูหัวข้อที่ 9 และ นโยบายคุกกี้ แยกต่างหาก

3. ข้อมูลวันเวลาสถานที่เกิดถือเป็นข้อมูลที่มีความอ่อนไหว

วัน เวลา และสถานที่เกิดที่ชัดเจน เมื่อประกอบกับคำถามที่ท่านสอบถาม สามารถเปิดเผยข้อมูลเกี่ยวกับตัวบุคคลได้เป็นอย่างมาก แม้ข้อมูลดังกล่าวจะมิได้ถูกจัดอยู่ในประเภท “ข้อมูลส่วนบุคคลที่มีความอ่อนไหว” ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) โดยตรงเสมอไป แต่เราเลือกที่จะให้ความคุ้มครองข้อมูลดังกล่าวในระดับเดียวกับข้อมูลที่มีความอ่อนไหว กล่าวคือ:

• เราประมวลผลข้อมูลนี้เพื่อคำนวณและตีความดวงชะตาของท่านเท่านั้น และจะไม่นำไปใช้เพื่อการโฆษณาหรือการทำโปรไฟล์ข้อมูลให้แก่บุคคลภายนอกโดยเด็ดขาด
• เราขอความยินยอมโดยชัดแจ้งจากท่านก่อนการคำนวณครั้งแรกเสมอ
• ท่านสามารถลบข้อมูลนี้ออกจากบัญชีของท่านได้ทุกเมื่อ และเราจะลบข้อมูลออกจากระบบของเราตามที่ระบุไว้ในหัวข้อที่ 5
• เราจะไม่ขาย ให้เช่า หรือเปิดเผยข้อมูลนี้แก่นายหน้าข้อมูลโดยเด็ดขาด

4. วัตถุประสงค์และฐานทางกฎหมาย

ในกรณีที่การประมวลผลอาศัยความยินยอมเป็นฐาน ท่านสามารถถอนความยินยอมได้ทุกเมื่อ การถอนความยินยอมไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลที่ได้กระทำไปแล้วก่อนการถอนความยินยอมนั้น

5. ระยะเวลาการเก็บรักษาข้อมูล

• ข้อมูลบัญชี ข้อมูลวันเวลาสถานที่เกิด บทวิเคราะห์ และประวัติการใช้งานออราเคิล — ตลอดระยะเวลาที่บัญชีของท่านยังคงมีอยู่ หากท่านลบบัญชี ข้อมูลดังกล่าวจะถูกลบภายใน 30 วัน และข้อมูลสำรองจะถูกเขียนทับภายในอีก 90 วันถัดไป
• ข้อมูลการสั่งซื้อ — ตามระยะเวลาที่กฎหมายภาษีและกฎหมายบัญชีที่ใช้บังคับกับผู้ให้บริการกำหนด (โดยทั่วไป 5–10 ปี) ในรูปแบบที่ไม่มีข้อมูลวันเวลาสถานที่เกิดอยู่แล้ว
• บันทึกข้อมูลทางเทคนิค (log) — สูงสุด 90 วัน เว้นแต่กรณีเหตุการณ์เฉพาะที่จำเป็นต้องเก็บรักษานานกว่านั้น ทั้งนี้สอดคล้องกับพระราชบัญญัติว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ พ.ศ. 2560 ซึ่งกำหนดให้ผู้ให้บริการจัดเก็บข้อมูลจราจรทางคอมพิวเตอร์ไม่น้อยกว่า 90 วัน
• การติดต่อฝ่ายสนับสนุน — สูงสุด 3 ปีหลังข้อความสุดท้าย
• ข้อมูลรายชื่อรอ (waitlist) — จนกว่าท่านจะร้องขอให้ลบ และไม่ว่ากรณีใดจะไม่เกิน 24 เดือนนับแต่วันที่ท่านลงทะเบียนในรายชื่อรอ
• ความยินยอมรับข่าวสาร — จนกว่าท่านจะยกเลิกการรับ

6. ผู้ที่เข้าถึงข้อมูลของท่าน

เราไม่ขายข้อมูลส่วนบุคคลและไม่แบ่งปันข้อมูลกับผู้ลงโฆษณา ในการให้บริการ เราใช้ผู้ประมวลผลข้อมูลจำนวนจำกัดที่ดำเนินการตามคำสั่งของเราภายใต้สัญญาเป็นลายลักษณ์อักษร:

• โฮสติ้ง — เซิร์ฟเวอร์ตั้งอยู่ในสหภาพยุโรป (ฟินแลนด์) ฐานข้อมูล การคำนวณดวงชะตา ตลอดจนการจัดเก็บบัญชี บทวิเคราะห์ และประวัติการใช้งานออราเคิลของท่าน อยู่บนเซิร์ฟเวอร์ดังกล่าว
• ชื่อโดเมนและการป้องกันแบบฟอร์ม — Cloudflare, Inc. (สหรัฐอเมริกา) Cloudflare ให้บริการ DNS สำหรับโดเมนของเรา และให้การตรวจสอบ Cloudflare Turnstile บนแบบฟอร์มเข้าสู่ระบบและแบบฟอร์มคำนวณผังดวงเพื่อยืนยันว่าผู้ใช้เป็นมนุษย์ สำหรับการตรวจสอบนี้ Cloudflare จะประมวลผลที่อยู่ไอพีและข้อมูลทางเทคนิคของเบราว์เซอร์ของท่าน ตัวเว็บไซต์ให้บริการโดยตรงจากเซิร์ฟเวอร์ของเราในฟินแลนด์ ไม่ผ่านเครือข่ายของ Cloudflare โดย Cloudflare ดำเนินการตามคำสั่งของเราภายใต้ภาคผนวกการประมวลผลข้อมูลของบริษัท
• บริการสร้างข้อความ — ถ้อยคำของคำตอบจากออราเคิล (และข้อความบทวิเคราะห์แบบชำระเงินในกรณีที่เปิดให้บริการในภูมิภาคของท่าน) จัดทำขึ้นโดยอาศัยความช่วยเหลือของผู้ให้บริการสร้างข้อความจากภายนอกซึ่งตั้งอยู่ในสหรัฐอเมริกา ผู้ให้บริการรายนี้จะได้รับเฉพาะข้อความคำถามของท่านหรือข้อความในส่วนที่กำลังจัดทำ และข้อมูลดวงชะตาที่คำนวณแล้วซึ่งจำเป็นสำหรับการนี้ (เช่น ธาตุทั้งห้า เทพเจ้าทั้งสิบ และตัวชี้วัดที่เกี่ยวข้อง ตลอดจนกฎเกณฑ์ตามตำราที่คัดเลือกมาใช้) เท่านั้น โดยจะไม่ได้รับอีเมล รหัสผ่าน หรือข้อมูลการชำระเงินของท่านแต่อย่างใด ผู้ให้บริการรายนี้ดำเนินการตามคำสั่งของเราภายใต้ข้อตกลงการประมวลผลข้อมูลที่ทำร่วมกัน และตามข้อกำหนดการให้บริการของตน ข้อมูลจะไม่ถูกนำไปใช้ฝึกฝนโมเดลของตน และจะเก็บไว้ไม่เกิน 30 วันเพื่อตรวจจับการใช้งานในทางที่ผิด ก่อนจะถูกลบทิ้ง
• การส่งอีเมล — Brevo (Sendinblue SAS ประเทศฝรั่งเศส) ส่งอีเมลยืนยัน การตั้งรหัสผ่านใหม่ และข่าวสารเมื่อได้รับความยินยอมจากท่าน Brevo จะได้รับอีเมลของท่านและเนื้อหาของจดหมาย
• ผู้ให้บริการรับชำระเงิน — ผู้ให้บริการรับชำระเงินที่ผู้ให้บริการเลือกใช้จะได้รับข้อมูลที่จำเป็นต่อการดำเนินการชำระเงิน (จำนวนเงิน สกุลเงิน หมายเลขคำสั่งซื้อ และข้อมูลที่ท่านกรอกในหน้าชำระเงินของผู้ให้บริการรายนั้น) ผู้ให้บริการรับชำระเงินเป็นผู้ควบคุมข้อมูลอิสระสำหรับการชำระเงินนั้นเอง โดยชื่อของผู้ให้บริการจะปรากฏในหน้าชำระเงินก่อนที่ท่านจะชำระเงิน แบบฟอร์มชำระเงินบนหน้าชำระเงินของเราให้บริการโดย Stripe (Stripe Payments Europe, Ltd. ประเทศไอร์แลนด์ และ Stripe, Inc. สหรัฐอเมริกา) เมื่อเปิดหน้าชำระเงิน Stripe จะตั้งค่าคุกกี้ของตนและเก็บสัญญาณทางเทคนิคของอุปกรณ์และเบราว์เซอร์เพื่อป้องกันการฉ้อโกงในการชำระเงิน (ดูนโยบายคุกกี้)
• เทเลแกรม — หากท่านใช้บอตของเรา @Bazinterbot บริษัท Telegram Messenger Inc. จะประมวลผลข้อความของท่านตามนโยบายความเป็นส่วนตัวของบริษัทดังกล่าวเอง เราจะได้รับหมายเลขประจำตัวเทเลแกรมของท่านและข้อความที่ท่านส่งถึงบอต
• รายชื่อรอ (waitlist) — ข้อมูลที่ท่านกรอกในแบบฟอร์มรายชื่อรอจะจัดเก็บไว้ในฐานข้อมูลของเราเองบนเซิร์ฟเวอร์ในสหภาพยุโรปแห่งเดียวกัน และจะไม่ถูกส่งต่อให้บุคคลอื่นใด

เราอาจเปิดเผยข้อมูลเมื่อกฎหมายกำหนด เช่น ตามคำสั่งอันชอบด้วยกฎหมายของศาลหรือหน่วยงานที่มีอำนาจ หรือเพื่อก่อตั้งสิทธิ ใช้สิทธิ หรือต่อสู้สิทธิเรียกร้องทางกฎหมาย

7. การส่งหรือโอนข้อมูลไปยังต่างประเทศ

เซิร์ฟเวอร์ของเราตั้งอยู่ในสหภาพยุโรป (ฟินแลนด์) บัญชี ข้อมูลวันเวลาสถานที่เกิด บทวิเคราะห์ และประวัติการใช้งานออราเคิลของท่านจัดเก็บอยู่ที่นั่น ผู้ประมวลผลข้อมูลบางรายตามที่ระบุไว้ในหัวข้อที่ 6 ประมวลผลข้อมูลนอกประเทศไทย:

• สหรัฐอเมริกา — บริการสร้างข้อความ เมื่อท่านตั้งคำถามกับออราเคิล หรือเมื่อมีการจัดทำบทวิเคราะห์แบบชำระเงินให้แก่ท่าน ข้อความคำถาม (หรือข้อความในส่วนที่กำลังจัดทำ) และข้อมูลดวงชะตาที่คำนวณแล้วตามที่ระบุในหัวข้อที่ 6 จะถูกส่งผ่านการเชื่อมต่อที่เข้ารหัสไปยังผู้ให้บริการในสหรัฐอเมริกา ซึ่งจะส่งคำตอบหรือข้อความบทวิเคราะห์กลับมา อีเมล รหัสผ่าน และข้อมูลการชำระเงินของท่านจะไม่ถูกส่งไปด้วย การส่งหรือโอนข้อมูลนี้อาศัยความยินยอมโดยชัดแจ้งของท่านที่ให้ไว้ล่วงหน้า ประกอบกับมาตรการคุ้มครองที่เหมาะสมตามสัญญาในข้อตกลงประมวลผลข้อมูลของผู้ให้บริการรายดังกล่าว ตามมาตรา 28 และมาตรา 29 แห่ง PDPA หากท่านไม่ต้องการให้มีการส่งข้อมูลดังกล่าว โปรดงดใช้งานฟีเจอร์ออราเคิล
• สหรัฐอเมริกา — การป้องกันแบบฟอร์ม (Cloudflare Turnstile) Cloudflare อาจประมวลผลที่อยู่ไอพีและข้อมูลทางเทคนิคของคำขอของท่านในสหรัฐอเมริกาและประเทศอื่นที่เครือข่ายของบริษัทดำเนินการอยู่ การส่งหรือโอนข้อมูลนี้อาศัยมาตรการคุ้มครองที่เหมาะสมตามสัญญาในภาคผนวกการประมวลผลข้อมูลของ Cloudflare ตามมาตรา 28 และมาตรา 29 แห่ง PDPA
• เทเลแกรมและการส่งอีเมล หากท่านใช้บอตเทเลแกรมของเรา บริษัท Telegram Messenger Inc. จะประมวลผลข้อความของท่านตามนโยบายของบริษัทเอง ส่วน Brevo จะจัดส่งอีเมลของเราจากภายในสหภาพยุโรป

เราจำกัดข้อมูลที่ส่งหรือโอนให้เท่าที่ผู้ประมวลผลข้อมูลแต่ละรายจำเป็นต้องใช้จริงเท่านั้น และเราไม่ขายข้อมูลส่วนบุคคลของท่านแต่อย่างใด

8. สิทธิของเจ้าของข้อมูลส่วนบุคคล

ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) มาตรา 30–36 และกฎหมายคุ้มครองข้อมูลส่วนบุคคลของประเทศอื่นที่อาจใช้บังคับกับท่าน ท่านมีสิทธิดังต่อไปนี้ ซึ่งเราเคารพสำหรับผู้ใช้บริการทุกรายโดยไม่คำนึงถึงเขตอำนาจศาล:

• สิทธิขอเข้าถึงข้อมูล (มาตรา 30) — ขอรับสำเนาข้อมูลที่เราเก็บรักษาเกี่ยวกับท่าน
• สิทธิขอให้แก้ไขข้อมูล (มาตรา 35) — แก้ไขข้อมูลที่ไม่ถูกต้อง (ข้อมูลวันเวลาสถานที่เกิดสามารถแก้ไขได้ในบัญชีของท่าน)
• สิทธิขอให้ลบข้อมูล (มาตรา 33) — ขอให้ลบบัญชีและข้อมูลของท่าน
• สิทธิขอให้ระงับการใช้ และ สิทธิคัดค้านการประมวลผล (มาตรา 34 และมาตรา 36) — จำกัดหรือคัดค้านการประมวลผลที่อาศัยฐานประโยชน์โดยชอบด้วยกฎหมาย
• สิทธิในการโอนย้ายข้อมูล (มาตรา 31) — ขอรับข้อมูลของท่านในรูปแบบที่อ่านได้ด้วยเครื่อง
• สิทธิถอนความยินยอม — ได้ทุกเมื่อ สำหรับข่าวสารและการประมวลผลข้อมูลวันเวลาสถานที่เกิด
• สิทธิร้องเรียน — ต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล หรือหน่วยงานกำกับดูแลของประเทศที่ท่านพำนักอาศัย

ในการใช้สิทธิ โปรดติดต่อ support@bazi.cards จากอีเมลที่ผูกไว้กับบัญชีของท่าน เราจะดำเนินการภายใน 30 วัน หากคำร้องขอมีความซับซ้อน เราอาจขยายระยะเวลาออกไปอีกไม่เกิน 60 วัน โดยจะแจ้งเหตุผลให้ท่านทราบ เราจะไม่เรียกเก็บค่าธรรมเนียม เว้นแต่คำร้องขอนั้นไม่มีมูลอย่างชัดแจ้งหรือเป็นการร้องขอที่เกินสมควร

9. คุกกี้และการวิเคราะห์เว็บไซต์

เว็บไซต์ใช้คุกกี้ที่จำเป็นอย่างยิ่งเพียงไม่กี่รายการ และเทคโนโลยีที่คล้ายกัน ได้แก่ bazi_uid — รหัสไม่ระบุตัวตนที่เชื่อมโยงผลการคำนวณ บทวิเคราะห์ฟรี และประวัติการสั่งซื้อของท่านก่อนเข้าสู่ระบบ (400 วัน); bazi_session_… — รักษาสถานะการเข้าสู่ระบบบัญชีของท่าน (30 วัน); bazi_lang — การตั้งค่าภาษาที่ท่านเลือก (สูงสุด 1 ปี); และรายการอีกไม่กี่รายการที่จัดเก็บไว้ในที่เก็บข้อมูลภายในเบราว์เซอร์ (local storage) ของท่าน — การเลือกคุกกี้ของท่าน ดวงชะตาที่คำนวณล่าสุดและดวงชะตาที่ท่านบันทึกไว้ รหัสไม่ระบุตัวตนที่ใช้กับออราเคิลและบัญชีของท่าน และอีเมลที่ท่านกรอกไว้สำหรับใบเสร็จและการแจ้งเตือน (หากมี) ที่เก็บข้อมูลภายในเบราว์เซอร์จะคงอยู่ในอุปกรณ์ของท่านจนกว่าท่านจะลบออกเอง รายการทั้งหมดอยู่ใน นโยบายคุกกี้

เพื่อให้เข้าใจว่ามีการใช้งานเว็บไซต์อย่างไร เราใช้ระบบวิเคราะห์การเข้าชมของเราเอง (ฝ่ายที่หนึ่ง หรือ first-party) ซึ่งติดตั้งอยู่บนเว็บไซต์นี้ ระบบนี้บันทึกข้อมูลการใช้งานแบบไม่ระบุตัวตน — หน้าที่เข้าชม แหล่งที่มา การคลิก ความลึกของการเลื่อนหน้า เวลาที่อยู่บนหน้า ประเภทอุปกรณ์ และความกว้างของหน้าจอ — ผ่านสคริปต์ที่เราให้บริการเอง โดยไม่ใช้คุกกี้และไม่ใช้ที่เก็บข้อมูลในเบราว์เซอร์ และไม่ระบุตัวตนของท่านเป็นการส่วนตัว เราไม่ใช้บริการวิเคราะห์เว็บไซต์ของบุคคลที่สามใด ๆ (เช่น Google Analytics หรือ Yandex Metrica) ไม่ตั้งค่าคุกกี้เพื่อการวิเคราะห์หรือโฆษณา และไม่ใช้พิกเซลของสื่อสังคมออนไลน์ การวัดจำนวนการดูหน้าขั้นพื้นฐานจะทำงานในทุกการเข้าชม ส่วนการวัดที่ละเอียดขึ้น (แผนที่การคลิกและการติดตามการเลื่อนหน้า) จะถูกโหลดก็ต่อเมื่อท่านกด “ยอมรับทั้งหมด” ในแถบแจ้งเตือนคุกกี้เท่านั้น รายละเอียดอยู่ใน นโยบายคุกกี้

การบันทึกเซสชัน เฉพาะหลังจากที่คุณกด “ยอมรับทั้งหมด” การวัดผลแบบละเอียดจะบันทึกตำแหน่งที่คุณคลิกบนหน้าจอเพิ่มเติม และเก็บบันทึกการเข้าชมหน้าเว็บของคุณแบบไม่ระบุตัวตน — การเปลี่ยนแปลงของหน้า การเลื่อนตัวชี้ การคลิก และการเลื่อนหน้า — เพื่อให้เราค้นหาและแก้ไขข้อผิดพลาดของเว็บไซต์ได้ ทุกสิ่งที่คุณพิมพ์ลงในช่องกรอกข้อมูลจะถูกปิดบังและไม่ถูกบันทึกเลย ส่วนที่มีข้อมูลวันเกิด ผลการคำนวณ และแบบฟอร์มชำระเงินจะไม่อยู่ในการบันทึก การบันทึกเชื่อมโยงกับรหัสเซสชันแบบสุ่มเท่านั้น ไม่เชื่อมโยงกับบัญชี อีเมล หรือข้อมูลการชำระเงินของคุณ คุณถอนความยินยอมได้ทุกเมื่อในการตั้งค่าคุกกี้ และหลังจากนั้นการบันทึกจะหยุดลง

10. ข้อจำกัดด้านอายุ

บริการนี้จัดทำขึ้นสำหรับผู้บรรลุนิติภาวะ เราจะไม่สร้างบัญชีหรือรับชำระเงินจากบุคคลที่มีอายุต่ำกว่า 18 ปีโดยรู้เห็น หากท่านทราบว่าผู้เยาว์ได้ให้ข้อมูลส่วนบุคคลแก่เรา โปรดติดต่อเราและเราจะลบข้อมูลดังกล่าว

11. ความปลอดภัยของข้อมูล

การรับส่งข้อมูลทั้งหมดถูกเข้ารหัส (TLS) รหัสผ่านถูกจัดเก็บในรูปแบบแฮชพร้อม salt การเข้าถึงฐานข้อมูลจำกัดเฉพาะผู้ให้บริการและมีการบันทึกการเข้าถึงไว้ ความถูกต้องสมบูรณ์ของแอปพลิเคชันจะได้รับการตรวจสอบก่อนการเผยแพร่ทุกครั้ง ไม่มีระบบใดปลอดภัยอย่างสมบูรณ์แบบ หากเราตรวจพบการละเมิดข้อมูลที่มีแนวโน้มจะกระทบต่อสิทธิของท่าน เราจะแจ้งให้ท่านและหน่วยงานที่มีอำนาจทราบภายในระยะเวลาที่กฎหมายกำหนด

12. ประกาศเฉพาะเขตอำนาจศาล

ราชอาณาจักรไทย

เราประมวลผลข้อมูลส่วนบุคคลของท่านตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ฐานทางกฎหมายที่ระบุไว้ในหัวข้อที่ 4 อ้างอิงตามมาตรา 24 (ฐานอื่นนอกเหนือจากความยินยอม) และมาตรา 19 (ความยินยอมโดยชัดแจ้ง) ของ PDPA หน่วยงานกำกับดูแลคือสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล

เขตเศรษฐกิจยุโรปและสหราชอาณาจักร

สำหรับผู้ใช้บริการในเขตเศรษฐกิจยุโรปและสหราชอาณาจักร เราประมวลผลข้อมูลส่วนบุคคลให้สอดคล้องกับ Regulation (EU) 2016/679 (GDPR) และสำหรับผู้ใช้บริการในสหราชอาณาจักร คือ UK GDPR และ Data Protection Act 2018 ฐานทางกฎหมายในหัวข้อที่ 4 อ้างอิงตามมาตรา 6 (และมาตรา 9 สำหรับข้อมูลวันเวลาสถานที่เกิดในกรณีที่เกี่ยวข้อง) ของกฎหมายดังกล่าว

ประเทศอื่น ๆ

ไม่ว่าท่านจะอยู่ที่ใด เราจะใช้มาตรฐานเดียวกันตามที่อธิบายไว้ในนโยบายฉบับนี้ และในกรณีที่กฎหมายท้องถิ่นให้สิทธิเพิ่มเติมแก่ท่าน เราจะเคารพสิทธิดังกล่าวด้วยเช่นกัน

13. การเปลี่ยนแปลงนโยบายฉบับนี้

เราอาจปรับปรุงนโยบายฉบับนี้เมื่อบริการหรือกฎหมายมีการเปลี่ยนแปลง เวอร์ชันปัจจุบันและวันที่ปรับปรุงจะแสดงไว้ที่ด้านบนของหน้านี้เสมอ หากการเปลี่ยนแปลงส่งผลกระทบต่อสิทธิของท่านอย่างมีนัยสำคัญ เราจะแจ้งให้ผู้ใช้บริการที่ลงทะเบียนทราบทางอีเมลก่อนที่การเปลี่ยนแปลงจะมีผลใช้บังคับ