01 ขอบเขตของนโยบาย
นโยบายนี้อธิบายว่า JIKZ HUB เก็บ ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของผู้เข้าชมเว็บไซต์และเจ้าของบัญชี (เจ้าของร้าน/แอดมินร้าน) อย่างไร ตาม พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และใช้ร่วมกับเงื่อนไขการให้บริการ
ข้อมูลของลูกค้าที่ซื้อของในร้านเช่าอยู่ในความควบคุมของเจ้าของร้านนั้น ๆ ดูหัวข้อ "ข้อมูลลูกค้าของร้าน" ด้านล่าง
02 ข้อมูลที่เราเก็บ
- ข้อมูลบัญชี — ชื่อผู้ใช้ ชื่อ อีเมล และรหัสผ่าน (เก็บแบบแฮช เราไม่เห็นรหัสผ่านจริง)
- ข้อมูลความปลอดภัย — คีย์ 2FA (เข้ารหัส) รหัสสำรอง IP และเวลาที่เข้าสู่ระบบล่าสุด และบันทึกการกระทำที่เกี่ยวกับเงินหรือสิทธิ์ของบัญชี
- ข้อมูลการชำระเงิน — ยอดเติมเครดิต รูปสลิปโอนเงินและข้อมูลในสลิป ลิงก์ซองอั่งเปา และประวัติการใช้เครดิต
- ข้อมูลร้าน — ชื่อร้าน โลโก้ การตั้งค่า และข้อมูลบัญชีรับเงินที่คุณกรอก
- บัญชี Discord — ไอดีและชื่อผู้ใช้ Discord เฉพาะเมื่อคุณกดเชื่อมต่อเอง
- ข้อมูลทางเทคนิค — ประเภทเบราว์เซอร์ หน้าที่เข้าชม และรายงานข้อผิดพลาดของระบบ
03 เราใช้ข้อมูลเพื่ออะไร
- สร้างบัญชี เปิดร้าน ต่ออายุ และให้บริการตามที่คุณเช่า (ฐานสัญญา)
- ตรวจสอบการชำระเงิน ป้องกันสลิปปลอม การฉ้อโกง และการเข้าบัญชีโดยไม่ได้รับอนุญาต (ประโยชน์โดยชอบด้วยกฎหมาย)
- ส่งอีเมลที่จำเป็น เช่น ยืนยันอีเมล รีเซ็ตรหัสผ่าน และแจ้งเรื่องสำคัญเกี่ยวกับร้าน
- วิเคราะห์การใช้งานเว็บเพื่อปรับปรุงบริการ เฉพาะเมื่อคุณยินยอม
- ปฏิบัติตามกฎหมาย หรือคำสั่งของหน่วยงานที่มีอำนาจ
06 การรักษาความปลอดภัยของข้อมูล
เราออกแบบระบบโดยให้ความปลอดภัยมาก่อน:
- เชื่อมต่อผ่าน HTTPS ทุกหน้า บังคับด้วย HSTS และให้เซิร์ฟเวอร์รับการเชื่อมต่อผ่าน Cloudflare เท่านั้น
- บัญชีผู้ดูแลทุกบัญชีต้องยืนยันตัวตน 2 ชั้น และจำกัดจำนวนครั้งที่กรอกรหัสผิด
- รหัสผ่านเก็บแบบแฮช · คีย์ 2FA และไอดี/รหัสเกมที่ขายไปแล้วถูกเข้ารหัสก่อนบันทึก
- แยกฐานข้อมูลของแต่ละร้านออกจากกัน ร้านหนึ่งเข้าถึงข้อมูลอีกร้านไม่ได้
- บันทึกประวัติการกระทำที่เกี่ยวกับเงินและสิทธิ์ เพื่อตรวจสอบย้อนหลังได้
- สำรองข้อมูลทุกคืนแบบเข้ารหัสไว้นอกเซิร์ฟเวอร์ และจำกัดการเข้าถึงเซิร์ฟเวอร์เฉพาะทีมงานที่ได้รับอนุญาต
ไม่มีระบบใดปลอดภัย 100% หากเกิดเหตุละเมิดข้อมูลที่มีความเสี่ยงต่อสิทธิของคุณ เราจะแจ้งคุณและหน่วยงานที่เกี่ยวข้องตามที่กฎหมายกำหนด
07 ระยะเวลาเก็บรักษาข้อมูล
- ข้อมูลบัญชีเก็บไว้ตลอดระยะเวลาที่คุณยังใช้บริการ
- ร้านที่หมดอายุและไม่ต่ออายุภายใน 60 วัน จะถูกลบพร้อมฐานข้อมูลของร้านถาวร และสำเนาสำรองจะหมดไปตามรอบการสำรองข้อมูล
- ข้อมูลการชำระเงินและบันทึกความปลอดภัยอาจเก็บนานกว่านั้นเท่าที่จำเป็นต่อการตรวจสอบหรือตามที่กฎหมายกำหนด
08 สิทธิ์ของคุณ
ภายใต้ PDPA คุณมีสิทธิ์:
- ขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของคุณ
- ขอแก้ไขข้อมูลให้ถูกต้องและเป็นปัจจุบัน
- ขอลบ ระงับการใช้ หรือคัดค้านการประมวลผลข้อมูล
- ขอโอนย้ายข้อมูล
- ถอนความยินยอมที่เคยให้ไว้ได้ทุกเมื่อ
- ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)
ส่งคำขอได้ที่ ช่องทางติดต่อ เราอาจขอยืนยันตัวตนก่อนดำเนินการ เพื่อป้องกันไม่ให้ผู้อื่นแอบอ้างขอข้อมูลของคุณ
09 ข้อมูลลูกค้าของร้าน
ลูกค้าที่สมัครสมาชิกหรือซื้อสินค้าในร้านเช่า ข้อมูลของคุณอยู่ในความควบคุมของเจ้าของร้านนั้น เราเป็นเพียงผู้ให้บริการระบบ หากต้องการใช้สิทธิ์เกี่ยวกับข้อมูล กรุณาติดต่อร้านโดยตรง และเราพร้อมช่วยเหลือร้านในการดำเนินการ
10 การเปลี่ยนแปลงนโยบาย
เราอาจปรับปรุงนโยบายนี้ตามบริการหรือกฎหมายที่เปลี่ยนไป โดยจะแก้วันที่ "ปรับปรุงล่าสุด" ด้านบน และแจ้งผ่านประกาศบนเว็บเมื่อมีการเปลี่ยนแปลงสำคัญ
11 ติดต่อเรา
สอบถามหรือใช้สิทธิ์เกี่ยวกับข้อมูลส่วนบุคคลได้ที่ ช่องทางติดต่อ