นโยบายความเป็นส่วนตัว

Zyphite ("เรา") ผู้ให้บริการ KINDIN (กินดิน) ที่ kindin.zyphite.com เป็นผู้ควบคุมข้อมูลส่วนบุคคลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) นโยบายนี้อธิบายว่าเราเก็บข้อมูลอะไร ใช้ทำอะไร ส่งให้ใคร เก็บนานเท่าไร และคุณมีสิทธิอะไรบ้าง นโยบายนี้ใช้กับเว็บไซต์ หน้ารับทิป แดชบอร์ด และวิดเจ็ตแจ้งเตือนของ KINDIN

1. ข้อมูลที่เราเก็บ

ครีเอเตอร์

• จากบัญชีที่ใช้เข้าสู่ระบบ (Google, Discord, Twitch, Kick, Roblox หรือ Cloudflare): ชื่อ อีเมล (Roblox ไม่ให้อีเมล) รูปโปรไฟล์ รหัสบัญชีของผู้ให้บริการนั้น และโทเคนการเข้าสู่ระบบที่ผู้ให้บริการออกให้
• โปรไฟล์และการตั้งค่า: ชื่อที่แสดง ชื่อผู้ใช้ (รวมชื่อเดิมที่สงวนไว้ 30 วัน) คำแนะนำตัว รูปโปรไฟล์ แบนเนอร์ ลิงก์โซเชียล การตั้งค่าทิป เสียงอ่าน คู่หู AI (รวมข้อความสั่งที่คุณเขียน) แจ้งเตือน เป้าหมาย และรายการคำต้องห้าม
• ไฟล์ที่อัปโหลด: รูปและเสียงสำหรับแจ้งเตือน รูปโปรไฟล์ และแบนเนอร์ (รวมไม่เกิน 50 MB) พร้อมชื่อไฟล์เดิม
• สถานะบัญชี Stripe: รหัสบัญชี Stripe สถานะการรับเงินและการโอนเงิน และรายการข้อมูลที่ Stripe ยังต้องการ รวมถึงสถิติยอดทิปและค่าธรรมเนียม
• ความปลอดภัย: รหัสลับ 2FA และรหัสสำรอง (เข้ารหัสไว้) จำนวนครั้งที่ใส่รหัสผิด กุญแจสาธารณะของพาสคีย์พร้อมชื่อรุ่นตัวจัดการพาสคีย์ (เช่น iCloud Keychain) และวันที่เพิ่ม ลายนิ้วมือหรือใบหน้าที่ใช้ปลดล็อกพาสคีย์อยู่ในอุปกรณ์ของคุณเท่านั้น เราไม่ได้รับข้อมูลนั้น และเซสชันการเข้าสู่ระบบซึ่งมีที่อยู่ IP และข้อมูลเบราว์เซอร์หรืออุปกรณ์ รวมถึงชื่อแอปของอุปกรณ์ที่เชื่อมต่อผ่านหน้า เชื่อมต่ออุปกรณ์

ข้อมูลยืนยันตัวตนสำหรับรับเงิน เช่น ชื่อ-นามสกุล วันเกิด ที่อยู่ เลขบัตรประชาชน บัญชีธนาคาร และการยืนยันใบหน้า กรอกในแบบฟอร์มของ Stripe ที่ฝังอยู่ในแดชบอร์ด ข้อมูลเหล่านี้ส่งตรงถึง Stripe และเก็บโดย Stripe เราได้รับเพียงสถานะว่าผ่านการยืนยันหรือยัง

ผู้ชมที่ส่งทิป

• ชื่อที่แสดง (ไม่เก็บหากเลือกไม่ประสงค์ออกนาม) ข้อความทั้งฉบับก่อนและหลังกรองคำ ยอดทิป GIF ที่เลือก เสียงและอารมณ์การอ่านที่เลือก
• ข้อมูลรายการ: ช่องทางชำระเงิน (PromptPay หรือบัตร) สถานะการชำระเงิน การคืนเงินและข้อพิพาท และรหัสอ้างอิงของ Stripe
• ค่าแฮชของที่อยู่ IP ซึ่งผสมรหัสลับที่เปลี่ยนทุกวัน เพื่อป้องกันการใช้งานในทางที่ผิด เราไม่เก็บที่อยู่ IP จริงของผู้ชม

เราไม่ได้รับเลขบัตร ข้อมูลบัญชีธนาคาร หรืออีเมลของผู้ชม ข้อมูลเหล่านี้กรอกในหน้าชำระเงินของ Stripe และเก็บโดย Stripe ตามนโยบายความเป็นส่วนตัวของ Stripe

ผู้เข้าชมเว็บไซต์ทุกคน

Cloudflare ซึ่งเป็นผู้ให้บริการโฮสติ้งของเรา ประมวลผลที่อยู่ IP และข้อมูลเบราว์เซอร์เพื่อส่งหน้าเว็บ ป้องกันการโจมตี จำกัดจำนวนคำขอ และตรวจสอบว่าไม่ใช่บอท (Cloudflare Turnstile) เราไม่ใช้ระบบวิเคราะห์สถิติหรือโฆษณาของบุคคลที่สาม

เราไม่ได้ตั้งใจเก็บข้อมูลส่วนบุคคลที่อ่อนไหว เช่น ข้อมูลสุขภาพ ศาสนา หรือความคิดเห็นทางการเมือง โปรดอย่าใส่ข้อมูลเหล่านี้หรือข้อมูลส่วนตัวของผู้อื่นในข้อความทิป

2. วัตถุประสงค์และฐานทางกฎหมาย

• ให้บริการตามที่คุณขอ (ฐานสัญญา): สร้างและดูแลบัญชี รับทิป แสดงแจ้งเตือนบนสตรีม สร้างเสียงอ่านและคำตอบของคู่หู คำนวณค่าธรรมเนียม คืนเงิน และออกรายงานให้ครีเอเตอร์
• ความปลอดภัยและป้องกันการฉ้อโกง (ฐานประโยชน์โดยชอบด้วยกฎหมาย): 2FA ป้องกันบอท จำกัดจำนวนคำขอ กรองคำหยาบ และตรวจสอบการใช้งานในทางที่ผิด
• ดูแลและปรับปรุงบริการ (ฐานประโยชน์โดยชอบด้วยกฎหมาย): ตอบคำถาม แจ้งข่าวที่เกี่ยวกับบริการ และดูสถิติภาพรวมของระบบ
• ปฏิบัติตามกฎหมาย (ฐานหน้าที่ตามกฎหมาย): เรื่องบัญชีและภาษี และคำสั่งของหน่วยงานรัฐหรือศาล

เราไม่ขายข้อมูลส่วนบุคคล ไม่ใช้ข้อมูลเพื่อโฆษณา และจะไม่ส่งอีเมลการตลาดโดยไม่ได้รับความยินยอมจากคุณ

3. ผู้ที่เห็นหรือได้รับข้อมูล

สาธารณะ

• โปรไฟล์ของครีเอเตอร์บนหน้ารับทิปเปิดให้ทุกคนดู
• ชื่อ ข้อความ ยอดทิป และ GIF ของผู้ชมจะแสดงและอาจถูกอ่านออกเสียงบนไลฟ์สตรีมสาธารณะของครีเอเตอร์ ซึ่งอาจถูกบันทึกเป็นคลิปหรือวิดีโอย้อนหลังที่เราควบคุมไม่ได้

ครีเอเตอร์

ครีเอเตอร์เห็นชื่อ ข้อความ ยอด และสถานะของทิปที่ส่งถึงตน และดาวน์โหลดเป็นไฟล์ CSV ได้ การนำข้อมูลที่ดาวน์โหลดไปใช้ต่อเป็นความรับผิดชอบของครีเอเตอร์

ผู้ให้บริการที่ทำงานให้เรา

• Cloudflare: โฮสติ้ง ฐานข้อมูล ที่เก็บไฟล์ และระบบป้องกันบอท
• Stripe: รับชำระเงิน ยืนยันตัวตน โอนเงิน คืนเงิน และจัดการข้อพิพาท Stripe เป็นผู้ควบคุมข้อมูลการชำระเงินที่ Stripe เก็บเอง
• Google, Discord, Twitch, Kick, Roblox และ Cloudflare: การเข้าสู่ระบบของครีเอเตอร์ หน้าเข้าสู่ระบบโหลดสคริปต์ Google One Tap จาก Google เพื่อแสดงบัญชี Google ที่คุณเข้าสู่ระบบไว้ในเบราว์เซอร์
• Google Gemini: สร้างเสียงอ่านแบบฟรี โดยได้รับชื่อและข้อความทิป ปัจจุบันเราใช้ Gemini API แผนฟรี ซึ่งตามข้อกำหนดของ Google Google อาจนำข้อมูลที่ส่งไปใช้ปรับปรุงผลิตภัณฑ์ของ Google และอาจมีผู้ตรวจสอบที่เป็นมนุษย์อ่านข้อมูลนั้น (หลังตัดการเชื่อมโยงกับบัญชีของเรา)
• Fish Audio: สร้างเสียงอ่านพรีเมียม โดยได้รับชื่อและข้อความทิป
• OpenRouter และผู้ให้บริการโมเดล AI ที่ OpenRouter เลือก: สร้างคำตอบของคู่หู โดยได้รับชื่อและข้อความทิป ชื่อครีเอเตอร์ ชื่อคู่หู และบุคลิกที่ครีเอเตอร์ตั้งไว้
• KLIPY: การค้นหา GIF ส่งจากเบราว์เซอร์ของผู้ชมไปยัง KLIPY โดยตรง พร้อมคำค้นและรหัสสุ่มที่ไม่ระบุตัวตน ไฟล์ GIF และตัวอย่างเสียงบางส่วนโหลดจากเซิร์ฟเวอร์ของ KLIPY และ Fish Audio โดยตรง ผู้ให้บริการเหล่านั้นจึงอาจเห็นที่อยู่ IP ของผู้ที่เปิดดู

กรณีอื่น

เราอาจเปิดเผยข้อมูลเมื่อกฎหมาย หน่วยงานรัฐ หรือศาลสั่ง เพื่อปกป้องสิทธิหรือความปลอดภัยของผู้ใช้และของเรา หรือเมื่อมีการโอนกิจการ ซึ่งผู้รับโอนต้องคุ้มครองข้อมูลตามนโยบายนี้

4. การส่งข้อมูลไปต่างประเทศ

ผู้ให้บริการข้างต้นอาจเก็บหรือประมวลผลข้อมูลนอกประเทศไทย เช่น สหรัฐอเมริกา สิงคโปร์ และประเทศอื่นที่ผู้ให้บริการมีศูนย์ข้อมูล เราส่งข้อมูลเท่าที่จำเป็นต่อการให้บริการที่คุณขอ ตามมาตรา 28 ของ PDPA และเลือกผู้ให้บริการที่มีมาตรการคุ้มครองข้อมูลตามมาตรฐานสากล

5. ระยะเวลาเก็บรักษา

• บัญชีครีเอเตอร์ โปรไฟล์ การตั้งค่า และไฟล์ที่อัปโหลด: เก็บตลอดที่บัญชียังใช้งาน ไฟล์ที่คุณลบจะถูกลบทันที
• ไฟล์ที่อัปโหลดไม่สำเร็จ: ลบภายใน 2 วัน
• ทิปที่ชำระสำเร็จ (รวมที่คืนเงินแล้ว) และค่าแฮช IP: เก็บตลอดที่บัญชีของครีเอเตอร์ยังใช้งาน
• รายการที่ชำระไม่สำเร็จหรือหมดเวลาชำระ: ลบภายใน 30 วัน
• ไฟล์เสียงอ่านและเสียงของคู่หู: ลบอัตโนมัติภายใน 7 วัน
• ชื่อผู้ใช้เดิมหลังเปลี่ยนชื่อ: 30 วัน
• เซสชันการเข้าสู่ระบบ: จนกว่าจะออกจากระบบ หรือหมดอายุเมื่อไม่ได้ใช้งาน 30 วัน
• บันทึกเหตุการณ์จาก Stripe: 30 วัน
• เมื่อคุณขอลบบัญชี เราจะลบบัญชี การตั้งค่า ไฟล์ และประวัติทิปที่เก็บไว้ที่ KINDIN ภายใน 30 วัน เว้นแต่ข้อมูลที่กฎหมายกำหนดให้เราต้องเก็บต่อ ส่วนข้อมูลที่ Stripe เก็บจะเป็นไปตามนโยบายของ Stripe

6. คุกกี้และพื้นที่จัดเก็บในเบราว์เซอร์

เราใช้เฉพาะคุกกี้และพื้นที่จัดเก็บที่จำเป็นต่อการทำงานของบริการ

• คุกกี้เซสชันการเข้าสู่ระบบ (หมดอายุเมื่อไม่ได้ใช้งาน 30 วัน)
• คุกกี้ยืนยัน 2FA (12 ชั่วโมง หรือ 30 วันหากเลือกจดจำอุปกรณ์นี้หรือเข้าสู่ระบบด้วยพาสคีย์)
• คุกกี้ชั่วคราวระหว่างเพิ่มหรือใช้พาสคีย์ (5 นาที)
• รหัสสุ่มสำหรับการค้นหา GIF ของ KLIPY และสีที่ใช้ล่าสุดในตัวแก้ไข เก็บในเบราว์เซอร์ของคุณ
• Stripe และ Cloudflare Turnstile อาจตั้งคุกกี้ของตนเองเพื่อความปลอดภัยและป้องกันการฉ้อโกง
• Google One Tap บนหน้าเข้าสู่ระบบใช้คุกกี้ของ Google เพื่อแสดงบัญชี Google ที่คุณเข้าสู่ระบบไว้

เราไม่ใช้คุกกี้วิเคราะห์สถิติหรือคุกกี้โฆษณา

7. ความปลอดภัยของข้อมูล

เราเข้ารหัสการเชื่อมต่อด้วย HTTPS เข้ารหัสรหัสลับ 2FA เก็บ URL แจ้งเตือนในรูปแบบแฮชและเข้ารหัส ไม่เก็บที่อยู่ IP จริงของผู้ชม จำกัดการเข้าถึงข้อมูลเฉพาะผู้ที่จำเป็น และผู้ดูแลระบบต้องเปิด 2FA ก่อนเข้าหน้าผู้ดูแลระบบ ข้อมูลบัตรและการยืนยันตัวตนเก็บโดย Stripe ไม่ได้ผ่านเซิร์ฟเวอร์ของเรา หากเกิดเหตุละเมิดข้อมูลส่วนบุคคล เราจะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมง และแจ้งผู้ที่ได้รับผลกระทบตามที่กฎหมายกำหนด

8. สิทธิของคุณ

ตาม PDPA คุณมีสิทธิ

• ขอเข้าถึงและขอรับสำเนาข้อมูลของคุณ
• ขอให้ส่งหรือโอนข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง
• ขอแก้ไขข้อมูลให้ถูกต้องและเป็นปัจจุบัน
• ขอลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้
• ขอระงับการใช้ข้อมูล
• คัดค้านการประมวลผลข้อมูล
• ถอนความยินยอมในกรณีที่เราประมวลผลโดยอาศัยความยินยอม
• ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)

ส่งคำขอได้ที่ sor@zyphite.com ครีเอเตอร์ควรส่งจากอีเมลของบัญชีที่ใช้เข้าสู่ระบบ (ถ้าเข้าสู่ระบบด้วย Roblox ซึ่งไม่มีอีเมล โปรดแจ้งชื่อผู้ใช้ Roblox และชื่อหน้าโดเนทของคุณ) ส่วนผู้ชมที่ต้องการลบชื่อหรือข้อความจากทิป โปรดแจ้งชื่อผู้ใช้ของครีเอเตอร์ วันและเวลาที่ส่งทิป ยอด และชื่อที่ใช้ เพื่อให้เราหารายการเจอ เราจะตอบภายใน 30 วันโดยไม่มีค่าใช้จ่าย และอาจปฏิเสธคำขอได้เฉพาะกรณีที่กฎหมายอนุญาต สำหรับเนื้อหาที่ออกอากาศหรือบันทึกไว้บนสตรีมแล้ว โปรดติดต่อครีเอเตอร์โดยตรง

9. ผู้เยาว์

ผู้ที่ยังไม่บรรลุนิติภาวะต้องได้รับความยินยอมจากผู้ปกครองก่อนใช้บริการ หากเราพบว่าเก็บข้อมูลของผู้ที่อายุต่ำกว่า 10 ปีโดยไม่ได้รับความยินยอมจากผู้ปกครอง เราจะลบข้อมูลนั้น

10. การแก้ไขนโยบาย

เราอาจแก้ไขนโยบายนี้เป็นครั้งคราว และจะระบุวันที่ปรับปรุงล่าสุดไว้ด้านบน หากเป็นการเปลี่ยนแปลงที่สำคัญ เราจะแจ้งผ่านเว็บไซต์หรือแดชบอร์ดก่อนมีผล ดูเพิ่มเติมได้ในข้อกำหนดการใช้งาน

11. ติดต่อเรา

คำถามหรือคำขอเกี่ยวกับข้อมูลส่วนบุคคล: sor@zyphite.com