นโยบายความเป็นส่วนตัว

LinkDonate เป็นแพลตฟอร์มรับโดเนทสำหรับสตรีมเมอร์ ให้บริการผ่าน linkdonate.com

นโยบายนี้ครอบคลุมคนสองกลุ่มที่ข้อมูลต่างกันมาก จึงแยกอธิบายทีละกลุ่ม — สตรีมเมอร์ ที่สมัครบัญชีกับเรา และ ผู้โดเนท ที่โอนเงินให้สตรีมเมอร์ผ่านหน้าโดเนท โดยไม่ต้องสมัครบัญชี

เมื่อคุณสมัครบัญชีและตั้งค่าหน้าโดเนท ระบบจะเก็บ:

ถ้าคุณเลือกเข้าสู่ระบบด้วย Google เราจะได้รับรหัสผู้ใช้ Google อีเมล ชื่อ และรูปโปรไฟล์ของคุณ เราไม่ได้รับและไม่เคยเห็นรหัสผ่าน Google ของคุณ

ผู้โดเนทไม่ต้องสมัครบัญชี แต่การโดเนทหนึ่งครั้งจะสร้างรายการที่มีข้อมูลเหล่านี้:

รายการที่ยังไม่ชำระจะถูกลบทิ้งอัตโนมัติภายใน 30 นาที ส่วนรายการที่โอนสำเร็จแล้วเป็นหลักฐานทางการเงิน ทั้งของผู้โดเนทและสตรีมเมอร์ จึงถูกเก็บไว้ตามระยะเวลาที่กฎหมายบัญชีกำหนด

ฟีเจอร์รวมแชทไลฟ์ต้องเชื่อมกับแพลตฟอร์มที่คุณไลฟ์ เราเก็บเท่าที่จำเป็นเพื่ออ่านแชทเท่านั้น:

• Facebook — รหัสเพจ ชื่อเพจ และโทเคนของเพจ (เข้ารหัสไว้ก่อนบันทึกลงฐานข้อมูล) พร้อมรหัสผู้ใช้ Facebook แบบเฉพาะแอป ซึ่งเก็บไว้เพื่อให้คำขอลบข้อมูลจาก Facebook หาเจอว่าเป็นของใคร เราอ่านได้เฉพาะคอมเมนต์บนไลฟ์ของเพจคุณ และเข้าไม่ถึงข้อความส่วนตัว เพื่อนของคุณ หรือหน้าฟีดของคุณ
• TikTok และ YouTube — เก็บเพียงชื่อผู้ใช้หรือชื่อช่องที่คุณกรอกเอง ไม่มีการล็อกอินและไม่มีโทเคน
• ข้อความแชทที่ไหลผ่านหน้าจอรวมแชท ไม่ถูกบันทึกลงฐานข้อมูล — ส่งผ่านไปยังหน้าจอของคุณแบบเรียลไทม์แล้วหายไป

ตัดการเชื่อมต่อได้ตลอดเวลาจากหน้าตั้งค่าแชทในแดชบอร์ด เมื่อตัดแล้วโทเคนจะถูกลบทันที

เราไม่ขายข้อมูลของคุณ ผู้รับข้อมูลมีเฉพาะผู้ให้บริการที่จำเป็นต่อการทำงานของระบบ และผู้ให้บริการวัดผลโฆษณาที่ระบุไว้ด้านล่าง:

• ผู้ให้บริการตรวจสลิป — รับภาพสลิปไปตรวจความถูกต้อง
• Stripe — รับชำระค่าแพ็กเกจ เลขบัตรของคุณกรอกบนหน้าของ Stripe โดยตรง ไม่เคยผ่านเซิร์ฟเวอร์เรา
• TrueMoney — เมื่อผู้โดเนทเลือกจ่ายด้วยซองอั่งเปา
• Meta, TikTok, YouTube — เฉพาะเมื่อคุณเปิดใช้รวมแชทไลฟ์
• Meta (วัดผลโฆษณา) — เหตุการณ์สำคัญบนเว็บ เช่น สมัครสมาชิกสำเร็จหรือชำระเงินสำเร็จ พร้อมอีเมลและเบอร์มือถือที่แปลงเป็นค่าแฮชแล้ว อ่านรายละเอียด
• Google — สำหรับเข้าสู่ระบบด้วย Google และบริการอ่านออกเสียงข้อความ (ข้อความที่ผู้โดเนทส่งมาจะถูกส่งไปแปลงเป็นเสียง)
• MongoDB Atlas — ผู้ให้บริการฐานข้อมูลที่เก็บข้อมูลทั้งหมด
• ผู้ให้บริการอีเมล — ส่งอีเมลยืนยันและแจ้งเตือน

นอกจากนี้เราจะเปิดเผยข้อมูลเมื่อมีคำสั่งตามกฎหมาย หรือเมื่อจำเป็นต้องปกป้องสิทธิ์และความปลอดภัยของผู้ใช้รายอื่น

• ทั้งเว็บไซต์เข้ารหัสด้วย HTTPS ตลอดเส้นทาง
• รหัสผ่านผ่านการเข้ารหัสทางเดียวด้วย Argon2id — ต่อให้ฐานข้อมูลรั่ว รหัสผ่านจริงก็อ่านไม่ได้
• โทเคนของแพลตฟอร์มภายนอกถูกเข้ารหัสด้วย AES-256-GCM ก่อนบันทึก
• เลขบัญชีบนสลิปถูกเก็บในรูปแบบที่ปิดตัวเลขบางส่วนไว้แล้ว
• การเข้าถึงข้อมูลของผู้ดูแลระบบถูกบันทึกไว้ทุกครั้งเพื่อให้ตรวจย้อนได้

ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) คุณมีสิทธิ์ขอเข้าถึง ขอสำเนา ขอแก้ไข ขอลบ ขอให้ระงับการใช้ และคัดค้านการประมวลผลข้อมูลของคุณ

ข้อมูลโปรไฟล์ บัญชีรับเงิน และการเชื่อมต่อแพลตฟอร์มทั้งหมด แก้ไขหรือลบได้ด้วยตัวเองจากแดชบอร์ด ส่วนการลบทั้งบัญชีหรือคำขออื่น ๆ ดูวิธีได้ที่หน้า ขอลบข้อมูล

เรามีเวลาดำเนินการตามคำขอภายใน 30 วัน ยกเว้นข้อมูลที่กฎหมายบังคับให้เก็บต่อ เช่น หลักฐานการเงินของรายการที่โอนสำเร็จแล้ว

คุกกี้ที่จำเป็น — โทเคนสำหรับคงสถานะเข้าสู่ระบบ และค่าที่คุณตั้งเอง เช่น ธีมสว่างหรือมืด ปิดไม่ได้เพราะระบบทำงานไม่ได้ถ้าไม่มี

คุกกี้เพื่อการวัดผลโฆษณา — เราใช้ Meta Pixel ของ Meta Platforms เพื่อวัดว่าโฆษณาที่เราลงพาคนมาสมัครหรือโดเนทจริงหรือไม่ Pixel จะตั้งคุกกี้ชื่อ _fbp และ _fbc บนโดเมนของเรา

เมื่อเปิดใช้ TikTok Pixel เราส่งเหตุการณ์เข้าชมหน้าสาธารณะ สมัครสมาชิกสำเร็จ เริ่มชำระเงิน และโดเนทสำเร็จจากเบราว์เซอร์ให้ TikTok เพื่อวัดผลโฆษณา เมื่อเปิดใช้ Events API เหตุการณ์สมัครสมาชิก เริ่มชำระเงิน และโดเนทสำเร็จจะส่งจากเซิร์ฟเวอร์ด้วย โดยใช้รหัสเหตุการณ์เดียวกันเพื่อป้องกันการนับซ้ำ อีเมลและรหัสผู้ใช้จะผ่าน SHA-256 ก่อนส่ง พร้อม IP, User Agent และรหัสคลิกหรือคุกกี้ TikTok ที่มี เพื่อจับคู่ผลจากโฆษณา โดยอาจมีข้อมูลอุปกรณ์ URL และคุกกี้ที่ Pixel เก็บ รวมถึงยอดเงินและสกุลเงินของรายการ เราไม่แนบชื่อผู้โดเนท ข้อความโดเนท หรือข้อมูลบัญชีธนาคารในข้อมูลเหตุการณ์ที่ส่งให้ TikTok

เหตุการณ์ที่เราส่งให้ Meta มีเท่านี้ — เปิดหน้าเว็บ, สมัครสมาชิกสำเร็จ, เริ่มทำรายการโดเนท, ชำระเงินสำเร็จ และซื้อแพ็กเกจ พร้อมยอดเงินของรายการนั้น

เราส่งจากทั้งเบราว์เซอร์และจากเซิร์ฟเวอร์ของเรา (Conversions API) ข้อมูลที่ระบุตัวตนได้ — อีเมล และเบอร์มือถือถ้าคุณกรอกไว้ — จะถูกแปลงเป็นค่าแฮช SHA-256 ก่อนส่งเสมอ Meta จะได้รับเฉพาะค่าที่แปลงแล้ว ไม่ได้รับอีเมลหรือเบอร์จริง และเราไม่เคยส่งชื่อผู้โดเนท ข้อความ หรือรายละเอียดบัญชีธนาคารให้ Meta

ไม่อยากให้เก็บ? ตั้งค่าเบราว์เซอร์ให้บล็อกคุกกี้ของ บุคคลที่สาม ใช้ส่วนขยายบล็อกโฆษณา หรือเปิดโหมดไม่ระบุตัวตน — เว็บไซต์ยังใช้งานได้ครบทุกฟังก์ชัน และคุณจัดการค่าโฆษณาที่ Meta เก็บไว้ได้จาก การตั้งค่าโฆษณาของ Facebook

บริการนี้ไม่ได้ออกแบบมาสำหรับผู้ที่อายุต่ำกว่า 13 ปี หากพบว่าเราเก็บข้อมูลของผู้ที่อายุต่ำกว่านั้นไว้ โดยไม่มีความยินยอมจากผู้ปกครอง เราจะลบทิ้งทันทีที่ทราบ

เมื่อมีการแก้ไขสาระสำคัญ เราจะเปลี่ยนวันที่ปรับปรุงด้านบนและแจ้งผ่านประกาศในเว็บไซต์ การใช้บริการต่อหลังจากนั้นถือว่าคุณรับทราบนโยบายฉบับใหม่