นโยบายความเป็นส่วนตัว

ข้อ 1 (รายการและวิธีการเก็บรวบรวมข้อมูลส่วนบุคคล)

1. "บริษัท" เก็บรวบรวมข้อมูลส่วนบุคคลขั้นต่ำที่จำเป็นสำหรับการให้บริการ

• รายการที่ต้องเก็บรวบรวม: ที่อยู่อีเมล, บันทึกการเข้าใช้งาน (Log), คุกกี้ (Cookie), ที่อยู่ IP ที่ใช้เข้าถึง
• รายการที่เก็บรวบรวมตามความสมัครใจ: ไอดีเทเลแกรม, ที่อยู่กระเป๋าเงิน TRON ที่ต้องการติดตาม, หมายเลขโทรศัพท์สำหรับรับการแจ้งเตือน
• รายการที่เก็บรวบรวมจากสมาชิกบุคคลธรรมดาเมื่อใช้บริการ/ฟังก์ชันบางอย่าง (ผู้ที่ต้องผ่านการยืนยันตัวตน KYC): ชื่อ-นามสกุลตามกฎหมาย, วันเดือนปีเกิด, สัญชาติ, ข้อมูลบัตรประจำตัวที่ยื่นส่ง (ผ่านการเข้ารหัส), เอกสารพิสูจน์ที่อยู่อาศัย
• รายการที่เก็บรวบรวมเพื่อตรวจสอบสมาชิกนิติบุคคลและการใช้บริการ B2B เมื่อใช้บริการ/ฟังก์ชันบางอย่าง: ชื่อทางการของบริษัท/องค์กร, โดเมนตัวแทนของบริษัท, หมายเลขทะเบียนธุรกิจ (Tax ID), เอกสารยืนยันของนิติบุคคล (สำเนาสแกนหนังสือรับรองการจดทะเบียนธุรกิจหรือใบอนุญาตจัดตั้งนิติบุคคล), ชื่อและข้อมูลติดต่อของตัวแทน/ผู้รับผิดชอบ

2. วิธีการเก็บรวบรวม: การลงทะเบียนสมาชิกผ่านเว็บไซต์, การสร้างและเก็บรวบรวมข้อมูลโดยอัตโนมัติในระหว่างการใช้บริการ, การเชื่อมต่อบอทเทเลแกรม, การติดต่อสอบถามฝ่ายบริการลูกค้า

ข้อ 2 (วัตถุประสงค์ในการเก็บรวบรวมและใช้ข้อมูลส่วนบุคคล)

"บริษัท" ใช้ข้อมูลส่วนบุคคลที่เก็บรวบรวมเพื่อวัตถุประสงค์ดังต่อไปนี้

• การจัดการสมาชิก: การสร้างบัญชี, การยืนยันตัวตน, การป้องกันการรับสิทธิประโยชน์ฟรีซ้ำซ้อนหรือโดยทุจริต (การใช้งานที่ไม่เหมาะสม) ผ่านการสร้างบัญชีหลายบัญชี
• การให้บริการ: การตรวจจับกระเป๋าเงิน TRON แบบเรียลไทม์ และการส่งการแจ้งเตือนผ่านช่องทางที่กำหนดไว้ (อีเมล, เทเลแกรม, Webhook, SMS เป็นต้น)
• การจัดการการชำระเงินและเครดิต: การตรวจสอบประวัติการชำระเงินด้วย TRX/USDT, การจัดการการหักเครดิตคงเหลือ
• การสนับสนุนลูกค้าและการปรับปรุงบริการ: การตอบข้อซักถาม, การแจ้งอัปเดตบริการและประกาศสำคัญ, การรักษาเสถียรภาพของระบบ
• การตรวจสอบสมาชิกนิติบุคคลและการจัดการ B2B: การยืนยันคุณสมบัติของบริษัท, การตรวจสอบตัวตนของนิติบุคคลผ่านการเทียบกับหนังสือรับรองการจดทะเบียนธุรกิจ, การใช้แผนอัตราค่าบริการเฉพาะสำหรับ B2B และการออกใบกำกับภาษี/เอกสารประกอบ

ข้อ 3 (การมอบหมายการประมวลผลข้อมูลส่วนบุคคลและการเปิดเผยแก่บุคคลที่สาม)

1. "บริษัท" จะไม่เปิดเผยข้อมูลส่วนบุคคลแก่บุคคลภายนอกโดยไม่ได้รับความยินยอมจากผู้ใช้งาน เว้นแต่กรณีที่กฎหมายกำหนดหรือมีการร้องขอจากหน่วยงานสืบสวนตามขั้นตอนที่กฎหมายกำหนดเพื่อวัตถุประสงค์ในการสืบสวน

2. เพื่อการดำเนินงานของบริการที่ราบรื่น "บริษัท" ได้มอบหมายการประมวลผลข้อมูลส่วนบุคคลให้แก่ผู้ให้บริการเฉพาะทางภายนอกดังต่อไปนี้

• Mailgun / Amazon Web Services: การส่งการแจ้งเตือนทางอีเมลและอีเมลยืนยันบริการ
• Cloudflare / Vultr: การดำเนินงานโครงสร้างพื้นฐานเซิร์ฟเวอร์ทั่วโลก, ความปลอดภัยของเครือข่าย และการป้องกัน DDoS
• Google LLC: การวิเคราะห์สถิติเว็บไซต์ (Google Analytics) และบริการโฆษณาที่ปรับให้เหมาะกับแต่ละบุคคล

ข้อ 4 (การโอนข้อมูลไปต่างประเทศและการจัดเก็บข้อมูล)

"บริษัท" ใช้เซิร์ฟเวอร์ภายนอก (เช่น Vultr Japan เป็นต้น) เพื่อให้บริการทั่วโลกและรักษาความปลอดภัยของโครงสร้างพื้นฐาน โดยข้อมูลที่เก็บรวบรวมอาจถูกประมวลผลและจัดเก็บบนเซิร์ฟเวอร์ในต่างประเทศตามมาตรฐานการเข้ารหัสที่เข้มงวด

ข้อ 5 (ระยะเวลาการเก็บรักษาและใช้ข้อมูลส่วนบุคคล)

1. โดยหลักการแล้ว ข้อมูลส่วนบุคคลของผู้ใช้งานจะถูกทำลายทันทีเมื่อยกเลิกสมาชิกภาพหรือเมื่อบรรลุวัตถุประสงค์ในการเก็บรวบรวมและใช้ข้อมูลนั้นแล้ว

2. อย่างไรก็ตาม หากมีความจำเป็นต้องเก็บรักษาตามที่กฎหมายและระเบียบข้อบังคับที่เกี่ยวข้องกำหนด หรือตามนโยบายภายในของบริษัท จะมีการจัดเก็บข้อมูลอย่างปลอดภัยตามระยะเวลาที่ระบุไว้ด้านล่างก่อนทำการทำลาย

• กฎหมายคุ้มครองความลับทางการสื่อสาร: บันทึกการเข้าใช้งาน (บันทึกการเข้าสู่ระบบ, IP เป็นต้น) - 3 เดือน
• การป้องกันการใช้งานโดยทุจริต (นโยบายภายใน): จัดเก็บค่าแฮชของอีเมลเป็นเวลา 6 เดือนหลังยกเลิกสมาชิกภาพ เพื่อป้องกันการสมัครสมาชิกซ้ำโดยไม่เลือกปฏิบัติเพื่อรับสิทธิประโยชน์ฟรีและการใช้งานโดยทุจริต
• การป้องกันการใช้งานโดยทุจริต (นโยบายภายใน): จัดเก็บค่าแฮชที่เข้ารหัส (Hash) ของที่อยู่อีเมลและที่อยู่กระเป๋าเงินเป็นเวลา 6 เดือนหลังยกเลิกสมาชิกภาพ เพื่อป้องกันการสมัครสมาชิกซ้ำโดยไม่เลือกปฏิบัติ, การรับสิทธิประโยชน์ซ้ำซ้อนผ่านกระเป๋าเงินเดียวกัน และการใช้งานโดยทุจริต
• บันทึก KYC / การตรวจสอบนิติบุคคล: บันทึกเพื่อการป้องกันการฟอกเงิน (AML) และกฎหมายที่เกี่ยวข้อง, บันทึกการตรวจสอบคุณสมบัติของบริษัท - 1 ปีหลังจากยกเลิกสมาชิกภาพหรือดำเนินการตรวจสอบเสร็จสิ้น (จำกัดเฉพาะผู้ยื่นข้อมูลที่เกี่ยวข้อง)
• ประมวลรัษฎากรพื้นฐานแห่งชาติ / กฎหมายภาษีนิติบุคคล: สมุดบัญชีและเอกสารประกอบที่เกี่ยวข้องกับธุรกรรม (หนังสือรับรองการจดทะเบียนธุรกิจ, ใบกำกับภาษี, ประวัติการชำระเงิน เป็นต้น) - 5 ปี
• กฎหมายคุ้มครองผู้บริโภคในพาณิชย์อิเล็กทรอนิกส์ เป็นต้น: บันทึกเกี่ยวกับสัญญาหรือการเพิกถอนการสมัครสมาชิก, การชำระเงิน และการจัดหาสินค้า เป็นต้น - 5 ปี

ข้อ 6 (การทำงานและการปฏิเสธคุกกี้ (Cookie))

ผู้ใช้งานสามารถตั้งค่าตัวเลือกของเว็บเบราว์เซอร์เพื่ออนุญาตให้ใช้คุกกี้ทั้งหมด, ให้มีการยืนยันทุกครั้งที่มีการบันทึกคุกกี้ หรือปฏิเสธการบันทึกคุกกี้ได้ อย่างไรก็ตาม หากปฏิเสธการบันทึกคุกกี้ อาจมีข้อจำกัดในการใช้บริการบางอย่าง

ข้อ 7 (มาตรการทางเทคนิคเพื่อคุ้มครองข้อมูลส่วนบุคคล)

1. "บริษัท" เข้ารหัสรหัสผ่านและข้อมูลสำคัญของผู้ใช้งานเพื่อการจัดเก็บและการจัดการ

2. "บริษัท" ใช้งานไฟร์วอลล์และระบบรักษาความปลอดภัยที่ทันสมัยที่สุดเพื่อป้องกันการรั่วไหลของข้อมูลส่วนบุคคลอันเนื่องมาจากการแฮกหรือไวรัส

ข้อ 8 (สิทธิของผู้ใช้งาน)

ผู้ใช้งานสามารถตรวจสอบหรือแก้ไขข้อมูลส่วนบุคคลของตนได้ตลอดเวลา และสามารถถอนความยินยอมในการใช้ข้อมูลส่วนบุคคลได้โดยการยกเลิกสมาชิกภาพ