1. ข้อมูลที่เราเก็บรวบรวม
เมื่อคุณใช้งาน XLINKX.XYZ เราอาจเก็บรวบรวมข้อมูลดังต่อไปนี้:
- ข้อมูลบัญชี: ชื่อผู้ใช้ (username), รหัสผ่าน (เก็บในรูปแบบแฮชเข้ารหัส ไม่มีการเก็บรหัสผ่านตัวจริง), ชื่อที่แสดง, อีเมล (ถ้าคุณกรอก)
- ข้อมูลที่คุณสร้าง: เนื้อหาของเซลเพจ เช่น ชื่อร้าน คำโปรย ลิงก์ รูปภาพ และการตั้งค่าธีมที่คุณสร้างในระบบ
- ข้อมูลการใช้งาน: ที่อยู่ IP, ชนิดเบราว์เซอร์, ระบบปฏิบัติการ, เวลาที่เข้าใช้งาน และหน้าที่เข้าชม (ใช้เพื่อสถิติและการรักษาความปลอดภัย)
- ข้อมูลสถิติเซลเพจ: จำนวนผู้เข้าชมและจำนวนคลิกบนเซลเพจของคุณ (ไม่รวมข้อมูลส่วนบุคคลของผู้เข้าชมหน้าเว็บของคุณ)
- ข้อมูลการชำระเงิน: ภาพสลิปโอนเงินที่คุณอัปโหลด เลขอ้างอิงธุรกรรม ชื่อผู้โอนและธนาคารที่ระบบตรวจสลิปอ่านได้จากสลิป
- ข้อมูลการเข้าสู่ระบบด้วย Google: ถ้าคุณเลือกสมัคร/เข้าสู่ระบบผ่าน Google OAuth เราจะได้รับ Google ID, ชื่อ และรูปโปรไฟล์จากบัญชี Google ของคุณ
เราไม่เก็บข้อมูลที่อ่อนไหวเกินจำเป็น เช่น เลขบัตรประชาชน เลขบัญชีธนาคารของคุณ (ยกเว้นที่ปรากฏในสลิปที่คุณสมัครใจอัปโหลดมาเพื่อยืนยันการชำระเงิน) หรือข้อมูลบัตรเครดิต
2. เราใช้ข้อมูลอย่างไร
- ให้บริการ: สร้างและจัดการบัญชี, ให้คุณสร้าง/แก้ไข/เผยแพร่เซลเพจ, ตรวจสอบสิทธิ์แพ็กเกจ
- ยืนยันการชำระเงิน: ส่งภาพสลิปไปยังระบบตรวจสลิปอัตโนมัติ (Thunder Solution) เพื่อยืนยันยอดเงินก่อนอัปเกรดแพ็กเกจ
- สถิติ: ประมวลผลยอดผู้เข้าชม/คลิก เพื่อแสดงแดชบอร์ดสถิติให้คุณ และเพื่อปรับปรุงบริการ
- ความปลอดภัย: ตรวจหาและป้องกันการใช้งานผิดปกติ การโจมตี และการใช้สลิปซ้ำ
- การติดต่อ: ติดต่อคุณเฉพาะกรณีจำเป็น เช่น แจ้งผลตรวจสลิป ปัญหาบัญชี หรือการเปลี่ยนแปลงสำคัญของบริการ
เราไม่นำข้อมูลของคุณไปขาย หรือใช้เพื่อโฆษณาของบุคคลที่สาม
3. การเปิดเผยข้อมูลต่อบุคคลภายนอก
เราเปิดเผยข้อมูลของคุณเฉพาะเท่าที่จำเป็น:
- Thunder Solution (thunder.in.th): ภาพสลิปที่คุณอัปโหลดจะถูกส่งไปตรวจกับ API ของ Thunder เพื่อยืนยันรายการโอนเงิน
- Google: เฉพาะกรณีที่คุณใช้ปุ่มเข้าสู่ระบบด้วย Google
- หน่วยงานรัฐ: เมื่อมีคำสั่งศาลหรือกฎหมายบังคับให้ต้องเปิดเผย
ผู้ให้บริการภายนอกทั้งหมดมีหน้าที่รักษาความลับตามมาตรฐานและนโยบายความเป็นส่วนตัวของตนเอง
4. คุกกี้และเทคโนโลยีติดตาม
เราใช้คุกกี้ในขอบเขตจำกัด:
- Session Cookie: จำเป็นต่อการเข้าสู่ระบบ (จำไว้ว่าคุณล็อกอินอยู่) — ถูกลบเมื่อปิดเบราว์เซอร์
- CSRF Token: เพื่อความปลอดภัยของฟอร์มต่าง ๆ กันการปลอมแปลงคำขอ
- Tracking Pixel: เฉพาะบนเซลเพจของคุณ และเฉพาะเมื่อคุณตั้งค่า Facebook/TikTok/X Pixel เอง — พิกเซลจะส่งข้อมูลผู้เข้าชมไปยังแพลตฟอร์มโฆษณานั้น ๆ ตามที่คุณเลือกใช้
คุณสามารถปิดคุกกี้ได้ที่การตั้งค่าเบราว์เซอร์ แต่การเข้าสู่ระบบจะไม่ทำงาน
5. การเก็บรักษาและความปลอดภัย
- รหัสผ่านถูกเก็บในรูปแบบแฮช (bcrypt) ไม่สามารถย้อนกลับอ่านได้
- ไฟล์สลิปถูกเก็บในโฟลเดอร์ที่ไม่สามารถเข้าถึงได้จากเว็บโดยตรง (เข้าถึงได้เฉพาะแอดมินผ่านระบบ)
- ข้อมูลถูกเก็บในฐานข้อมูล MySQL ที่มีสิทธิ์การเข้าถึงจำกัดเฉพาะแอปพลิเคชัน
- เราเก็บข้อมูลบัญชีไว้ตลอดอายุการใช้งานบัญชี — หากคุณต้องการลบบัญชี ติดต่อเราได้เสมอ
- ไม่มีระบบใดปลอดภัย 100% แต่เราใช้มาตรการที่สมเหตุสมผลตามมาตรฐานอุตสาหกรรมเพื่อปกป้องข้อมูลของคุณ
6. สิทธิของคุณตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล (PDPA)
ในฐานะเจ้าของข้อมูลส่วนบุคคล คุณมีสิทธิ:
- สิทธิเข้าถึง: ขอสำเนาข้อมูลส่วนบุคคลที่เราเก็บเกี่ยวกับคุณ
- สิทธิแก้ไข: แก้ไขข้อมูลให้ถูกต้อง — คุณแก้ชื่อที่แสดงและอีเมลได้เองที่หน้า "บัญชี"
- สิทธิลบ: ขอให้ลบข้อมูลของคุณ (ในกรณีที่ไม่ขัดกับภาระผูกพันทางกฎหมาย เช่น บันทึกทางการเงิน)
- สิทธิคัดค้าน: คัดค้านการประมวลผลข้อมูลบางประเภท
- สิทธิเพิกถอนความยินยอม: ยกเลิกการใช้ข้อมูลที่ต้องอาศัยความยินยอมของคุณได้ทุกเมื่อ
ใช้สิทธิได้โดยติดต่อผ่านช่องทางในข้อ 10 เราจะดำเนินการภายใน 30 วันนับจากได้รับคำขอ
7. ข้อมูลของเด็กและเยาวชน
บริการนี้ไม่ได้มุ่งหมายสำหรับผู้ที่มีอายุต่ำกว่า 15 ปี เราจะไม่เก็บข้อมูลส่วนบุคคลของเด็กโดยเจตนา หากผู้ปกครองทราบว่าบุตรหลานให้ข้อมูลกับเรา กรุณาติดต่อเพื่อให้เราลบข้อมูลดังกล่าว
8. ลิงก์ไปยังเว็บไซต์ภายนอก
เซลเพจของคุณอาจมีลิงก์ไปยังเว็บไซต์ภายนอก (เช่น ร้านค้าออนไลน์ โซเชียลมีเดีย) นโยบายนี้ไม่ครอบคลุมเว็บไซต์เหล่านั้น — กรุณาอ่านนโยบายความเป็นส่วนตัวของแต่ละเว็บไซต์ที่คุณเข้าใช้งาน
9. การเปลี่ยนแปลงนโยบาย
เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว โดยจะประกาศวันที่อัปเดตไว้ด้านบนของหน้านี้ สำหรับการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งให้ทราบผ่านทางเว็บไซต์ก่อนมีผลบังคับใช้
10. ติดต่อเรา
มีคำถามเกี่ยวกับนโยบายนี้ หรือต้องการใช้สิทธิของคุณ? ติดต่อเราได้ที่:
