นโยบายความเป็นส่วนตัว
ปรับปรุงล่าสุด 19 สิงหาคม 2569
หน้านี้บอกตามจริงว่า LinkDonate เก็บข้อมูลอะไร เก็บไปทำไม เก็บนานแค่ไหน ส่งต่อให้ใครบ้าง และคุณสั่งลบได้อย่างไร ทุกหัวข้อเขียนจากสิ่งที่ระบบทำจริง
1.เราคือใคร
LinkDonate เป็นแพลตฟอร์มรับโดเนทสำหรับสตรีมเมอร์ ให้บริการผ่าน linkdonate.com
นโยบายนี้ครอบคลุมคนสองกลุ่มที่ข้อมูลต่างกันมาก จึงแยกอธิบายทีละกลุ่ม — สตรีมเมอร์ ที่สมัครบัญชีกับเรา และ ผู้โดเนท ที่โอนเงินให้สตรีมเมอร์ผ่านหน้าโดเนท โดยไม่ต้องสมัครบัญชี
2.ข้อมูลของสตรีมเมอร์
เมื่อคุณสมัครบัญชีและตั้งค่าหน้าโดเนท ระบบจะเก็บ:
| ข้อมูล | เก็บไปทำไม | เก็บนานแค่ไหน |
|---|---|---|
| อีเมล และชื่อผู้ใช้ | ใช้เข้าสู่ระบบ ยืนยันตัวตน กู้รหัสผ่าน และเป็นที่อยู่หน้าโดเนทของคุณ | จนกว่าจะลบบัญชี |
| รหัสผ่าน | เก็บเป็นค่าที่ผ่านการเข้ารหัสทางเดียวด้วย Argon2id เท่านั้น เราไม่มีทางอ่านรหัสผ่านจริงของคุณได้ | จนกว่าจะลบบัญชี |
| ชื่อที่แสดง รูปโปรไฟล์ ภาพปก แนะนำตัว เกมที่เล่น ลิงก์โซเชียล | แสดงบนหน้าโดเนทสาธารณะของคุณเอง | จนกว่าจะลบหรือแก้ไข |
| บัญชีรับเงิน (พร้อมเพย์ / บัญชีธนาคาร) และเบอร์ TrueMoney | แสดงให้ผู้โดเนทโอนเข้า และใช้ตรวจว่าสลิปโอนเข้าบัญชีคุณจริง | จนกว่าจะลบหรือแก้ไข |
| แพ็กเกจที่ใช้ และรหัสลูกค้าที่ผู้ให้บริการชำระเงินออกให้ | ต่ออายุแพ็กเกจและออกใบเสร็จ | ตามอายุสัญญาและกฎหมายบัญชี |
| IP และเบราว์เซอร์ตอนเข้าสู่ระบบ | ตรวจจับการสวมรอย และให้คุณเห็นว่ามีใครเข้าบัญชีจากที่ไหน | 7 วัน แล้วลบอัตโนมัติ |
ถ้าคุณเลือกเข้าสู่ระบบด้วย Google เราจะได้รับรหัสผู้ใช้ Google อีเมล ชื่อ และรูปโปรไฟล์ของคุณ เราไม่ได้รับและไม่เคยเห็นรหัสผ่าน Google ของคุณ
3.ข้อมูลของผู้โดเนท
ผู้โดเนทไม่ต้องสมัครบัญชี แต่การโดเนทหนึ่งครั้งจะสร้างรายการที่มีข้อมูลเหล่านี้:
| ข้อมูล | เก็บไปทำไม | เก็บนานแค่ไหน |
|---|---|---|
| ชื่อที่กรอก และข้อความถึงสตรีมเมอร์ | แสดงบนจอสตรีมและในประวัติของสตรีมเมอร์ | ตามอายุรายการโดเนท |
| อีเมล (ถ้ากรอก) | ส่งใบยืนยันการโดเนท — ไม่กรอกก็โดเนทได้ | ตามอายุรายการโดเนท |
| ข้อมูลบนสลิปโอนเงิน | ตรวจว่าโอนจริง ยอดตรง และไม่ใช่สลิปซ้ำ | ตามที่อธิบายด้านล่าง |
| IP และเบราว์เซอร์ | จำกัดการยิงรัว ๆ และตามรอยเมื่อมีการโกงสลิป | ตามอายุรายการโดเนท |
| ลิงก์คลิป เพลง หรือคลิปเสียงที่ส่งมา | เล่นบนจอสตรีมตามที่ผู้โดเนทเลือก | คลิป 24 ชั่วโมง · คลิปเสียง 1 ชั่วโมง แล้วลบอัตโนมัติ |
รายการที่ยังไม่ชำระจะถูกลบทิ้งอัตโนมัติภายใน 30 นาที ส่วนรายการที่โอนสำเร็จแล้วเป็นหลักฐานทางการเงิน ทั้งของผู้โดเนทและสตรีมเมอร์ จึงถูกเก็บไว้ตามระยะเวลาที่กฎหมายบัญชีกำหนด
4.เมื่อคุณเชื่อมบัญชีแพลตฟอร์มอื่น
ฟีเจอร์รวมแชทไลฟ์ต้องเชื่อมกับแพลตฟอร์มที่คุณไลฟ์ เราเก็บเท่าที่จำเป็นเพื่ออ่านแชทเท่านั้น:
- Facebook — รหัสเพจ ชื่อเพจ และโทเคนของเพจ (เข้ารหัสไว้ก่อนบันทึกลงฐานข้อมูล) พร้อมรหัสผู้ใช้ Facebook แบบเฉพาะแอป ซึ่งเก็บไว้เพื่อให้คำขอลบข้อมูลจาก Facebook หาเจอว่าเป็นของใคร เราอ่านได้เฉพาะคอมเมนต์บนไลฟ์ของเพจคุณ และเข้าไม่ถึงข้อความส่วนตัว เพื่อนของคุณ หรือหน้าฟีดของคุณ
- TikTok และ YouTube — เก็บเพียงชื่อผู้ใช้หรือชื่อช่องที่คุณกรอกเอง ไม่มีการล็อกอินและไม่มีโทเคน
- ข้อความแชทที่ไหลผ่านหน้าจอรวมแชท ไม่ถูกบันทึกลงฐานข้อมูล — ส่งผ่านไปยังหน้าจอของคุณแบบเรียลไทม์แล้วหายไป
ตัดการเชื่อมต่อได้ตลอดเวลาจากหน้าตั้งค่าแชทในแดชบอร์ด เมื่อตัดแล้วโทเคนจะถูกลบทันที
5.เราส่งข้อมูลให้ใครบ้าง
เราไม่ขายข้อมูลของคุณ และไม่ส่งให้ใครเพื่อการโฆษณา ผู้รับข้อมูลมีเฉพาะผู้ให้บริการที่จำเป็นต่อการทำงานของระบบ:
- ผู้ให้บริการตรวจสลิป — รับภาพสลิปไปตรวจความถูกต้อง
- Stripe — รับชำระค่าแพ็กเกจ เลขบัตรของคุณกรอกบนหน้าของ Stripe โดยตรง ไม่เคยผ่านเซิร์ฟเวอร์เรา
- TrueMoney — เมื่อผู้โดเนทเลือกจ่ายด้วยซองอั่งเปา
- Meta, TikTok, YouTube — เฉพาะเมื่อคุณเปิดใช้รวมแชทไลฟ์
- Google — สำหรับเข้าสู่ระบบด้วย Google และบริการอ่านออกเสียงข้อความ (ข้อความที่ผู้โดเนทส่งมาจะถูกส่งไปแปลงเป็นเสียง)
- MongoDB Atlas — ผู้ให้บริการฐานข้อมูลที่เก็บข้อมูลทั้งหมด
- ผู้ให้บริการอีเมล — ส่งอีเมลยืนยันและแจ้งเตือน
นอกจากนี้เราจะเปิดเผยข้อมูลเมื่อมีคำสั่งตามกฎหมาย หรือเมื่อจำเป็นต้องปกป้องสิทธิ์และความปลอดภัยของผู้ใช้รายอื่น
6.เราดูแลข้อมูลอย่างไร
- ทั้งเว็บไซต์เข้ารหัสด้วย HTTPS ตลอดเส้นทาง
- รหัสผ่านผ่านการเข้ารหัสทางเดียวด้วย Argon2id — ต่อให้ฐานข้อมูลรั่ว รหัสผ่านจริงก็อ่านไม่ได้
- โทเคนของแพลตฟอร์มภายนอกถูกเข้ารหัสด้วย AES-256-GCM ก่อนบันทึก
- เลขบัญชีบนสลิปถูกเก็บในรูปแบบที่ปิดตัวเลขบางส่วนไว้แล้ว
- การเข้าถึงข้อมูลของผู้ดูแลระบบถูกบันทึกไว้ทุกครั้งเพื่อให้ตรวจย้อนได้
7.สิทธิ์ของคุณ
ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) คุณมีสิทธิ์ขอเข้าถึง ขอสำเนา ขอแก้ไข ขอลบ ขอให้ระงับการใช้ และคัดค้านการประมวลผลข้อมูลของคุณ
ข้อมูลโปรไฟล์ บัญชีรับเงิน และการเชื่อมต่อแพลตฟอร์มทั้งหมด แก้ไขหรือลบได้ด้วยตัวเองจากแดชบอร์ด ส่วนการลบทั้งบัญชีหรือคำขออื่น ๆ ดูวิธีได้ที่หน้า ขอลบข้อมูล
เรามีเวลาดำเนินการตามคำขอภายใน 30 วัน ยกเว้นข้อมูลที่กฎหมายบังคับให้เก็บต่อ เช่น หลักฐานการเงินของรายการที่โอนสำเร็จแล้ว
9.ผู้เยาว์
บริการนี้ไม่ได้ออกแบบมาสำหรับผู้ที่อายุต่ำกว่า 13 ปี หากพบว่าเราเก็บข้อมูลของผู้ที่อายุต่ำกว่านั้นไว้ โดยไม่มีความยินยอมจากผู้ปกครอง เราจะลบทิ้งทันทีที่ทราบ
10.การเปลี่ยนแปลงนโยบาย
เมื่อมีการแก้ไขสาระสำคัญ เราจะเปลี่ยนวันที่ปรับปรุงด้านบนและแจ้งผ่านประกาศในเว็บไซต์ การใช้บริการต่อหลังจากนั้นถือว่าคุณรับทราบนโยบายฉบับใหม่
ติดต่อเรื่องข้อมูลส่วนบุคคล