นโยบายความเป็นส่วนตัว (Privacy Policy)
นโยบายการคุ้มครองข้อมูลส่วนบุคคลของ NearbyShop และระบบ Nearby Network API Hub ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)
NearbyShop ให้ความสำคัญสูงสุดต่อการรักษาความลับและความปลอดภัยของข้อมูลส่วนบุคคลของผู้ใช้งานทุกท่าน เรามีนโยบาย ไม่จำหน่าย ไม่เผยแพร่ และไม่ส่งต่อข้อมูลส่วนบุคคลของท่านให้แก่บุคคลภายนอกเพื่อผลประโยชน์ทางการตลาดหรือการโฆษณาโดยเด็ดขาดข้อมูลทั้งหมดจะถูกนำมาใช้เพื่อวัตถุประสงค์ในการให้บริการ ตรวจสอบความถูกต้องทางการเงิน และรักษาความปลอดภัยของระบบเท่านั้น
1. ข้อมูลส่วนบุคคลที่เราจัดเก็บ (Personal Data We Collect)
ในการเข้าใช้งานหรือทำธุรกรรมบน NearbyShop เราอาจจัดเก็บข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นต่อการให้บริการ ดังนี้:
- ชื่อผู้ใช้ (Username)
- ที่อยู่อีเมล (Email Address ที่ผ่านการ normalize)
- รหัสกุญแจเชื่อมต่อ API Key
รหัสผ่านของท่านจะถูก เข้ารหัสทางเดียวด้วย bcrypt hashing พร้อม Salt เสมอ โดยไม่มีการบันทึกรหัสผ่านตัวจริง แม้แต่ผู้ดูแลระบบก็ไม่สามารถมองเห็นรหัสผ่านของท่านได้
- เลขที่คำสั่งซื้อ (Order ID) และประวัติการซื้อสินค้า
- ประวัติการเติมเครดิตและยอดเงินคงเหลือ
- ID ผู้รับปลายทาง เช่น UID เกม หรือ User ID
- หมายเลข IP Address และ Browser User-Agent
- บันทึกการเรียกใช้ Endpoint ของ API และเวลา (Timestamp)
- บันทึกเพื่อตรวจสอบ Rate Limit และความปลอดภัย
2. นโยบายข้อมูลการตรวจสอบสลิปธนาคาร (Slip Verification & RAM Cache)
สำหรับระบบตรวจสอบสลิปอัตโนมัติ (Slip Verification API และการเติมเงินผ่านธนาคาร):
เมื่อผู้ใช้ทำการส่งสลิปธนาคารเพื่อตรวจสอบ ระบบจะอ่านรหัสอ้างอิงธุรกรรม (Transaction Ref ID) หรือสร้างค่าตรวจสอบเฉพาะ (SHA-256 Hash) เพื่อจัดเก็บไว้ในหน่วยความจำ RAM ชั่วคราวเป็นระยะเวลา 30 นาที เพื่อป้องกันการนำสลิปใบเดิมมายิงซ้ำในระบบ ข้อมูลแคชชั่วคราวนี้จะถูกทำลายทิ้งอัตโนมัติเมื่อครบกำหนดเวลา
รูปภาพสลิปที่ถูกอัปโหลดจะถูกใช้เพื่อสกัดข้อมูลยืนยันความถูกต้องยอดเงินเท่านั้น และจะไม่มีการนำรูปภาพดังกล่าวไปเผยแพร่ต่อบุคคลภายนอกที่ไม่เกี่ยวข้อง
3. วัตถุประสงค์ในการประมวลผลข้อมูล (Purpose of Processing)
เราประมวลผลข้อมูลของท่านตามฐานความจำเป็นในการปฏิบัติตามสัญญาและประโยชน์โดยชอบด้วยกฎหมาย ดังนี้:
- เพื่อสร้าง ยืนยันตัวตน และจัดการบัญชีผู้ใช้งาน NearbyShop
- เพื่อดำเนินการประมวลผลการชำระเงิน การเติมเครดิต และการส่งมอบสินค้าดิจิทัล
- เพื่อให้บริการระบบ API Hub และคิดคำนวณค่าธรรมเนียมตามปริมาณการใช้งานจริง
- เพื่อตรวจสอบ ป้องกัน และสกัดกั้นการทุจริต การฟอกเงิน และการโจมตีระบบเครือข่าย
- เพื่อให้การสนับสนุน ตอบข้อซักถาม และแก้ไขปัญหาการใช้งานแก่ผู้ใช้
4. การเปิดเผยข้อมูลแก่บุคคลภายนอก (Third-Party Disclosure)
NearbyShop จะไม่เปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอก เว้นแต่กรณีที่จำเป็นอย่างยิ่งดังต่อไปนี้:
- พันธมิตรผู้ให้บริการที่จำเป็น: เช่น ผู้ให้บริการช่องทางชำระเงิน ธนาคาร หรือ TrueMoney เพื่อยืนยันความถูกต้องของธุรกรรม
- การปฏิบัติตามกฎหมาย: เมื่อมีหมายศาล คำสั่งจากเจ้าพนักงานตำรวจ หรือหนังสือคำสั่งอย่างเป็นทางการจากหน่วยงานของรัฐที่มีอำนาจตามกฎหมาย
- การระงับการทุจริต: ในกรณีที่มีการฉ้อโกงหรือใช้สลิปปลอม เราอาจประสานข้อมูลหลักฐานธุรกรรมกับเจ้าหน้าที่ผู้เกี่ยวข้องเพื่อดำเนินคดี
5. สิทธิของเจ้าของข้อมูลส่วนบุคคลตามกฎหมาย PDPA (Your Rights)
ภายใต้ พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ท่านมีสิทธิตามกฎหมายดังต่อไปนี้:
- สิทธิขอเข้าถึงและขอรับสำเนา: ท่านสามารถตรวจสอบข้อมูลโปรไฟล์และประวัติคำสั่งซื้อของตนเองได้ตลอดเวลาผ่านหน้าเว็บไซต์
- สิทธิขอแก้ไขข้อมูล: ท่านสามารถขอแก้ไขข้อมูลส่วนตัวให้ถูกต้องและเป็นปัจจุบันได้
- สิทธิขอลบหรือทำลายข้อมูล (Right to Erasure): ท่านสามารถติดต่อทีมงานเพื่อขอลบบัญชีผู้ใช้และข้อมูลส่วนบุคคลออกจากระบบได้ เมื่อไม่มีความจำเป็นต้องจัดเก็บตามกฎหมาย
- สิทธิในการเพิกถอนความยินยอม: ท่านสามารถยกเลิกความยินยอมในการประมวลผลข้อมูลส่วนบุคคลที่เคยให้ไว้ได้
หากท่านประสงค์จะใช้สิทธิข้อใดข้อหนึ่ง สามารถส่งคำร้องผ่านทางศูนย์ช่วยเหลือ หรือช่องทาง Discord ทางการของ NearbyShop
6. การติดต่อเกี่ยวกับข้อมูลส่วนบุคคล (Contact Us)
หากท่านมีคำถาม ข้อเสนอแนะ หรือข้อสงสัยเกี่ยวกับนโยบายความเป็นส่วนตัวนี้ สามารถติดต่อเราได้ที่:
NearbyShop Support & Data Protection
เว็บไซต์: https://nearbyshop.xyz
Discord Community: discord.gg/VMr2pqukDX
แจ้งเรื่องผ่านเว็บ: หน้าติดต่อเรา