OBSIDIAN HUB ("แพลตฟอร์ม") ตระหนักถึงความสำคัญของข้อมูลส่วนบุคคลของท่าน นโยบายฉบับนี้จัดทำขึ้นเพื่อให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) เพื่ออธิบายถึงวิธีการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลของท่าน

1. ข้อมูลที่เราจัดเก็บ

• ข้อมูลบัญชีผู้ใช้: อีเมล (Email), ชื่อผู้ใช้งาน (Username), และรหัสผ่าน (ที่ถูกเข้ารหัสทางคณิตศาสตร์แล้ว)
• ข้อมูลทางการเงิน: หมายเลข PromptPay หรือ เลขบัตรประจำตัวประชาชน (เฉพาะเพื่อใช้สร้าง QR Code รับการสนับสนุนโดยตรงจากผู้ชม ไม่มีการผูกบัญชีตัดเงินอัตโนมัติ)
• ข้อมูลการเชื่อมต่อภายนอก (Third-Party): TikTok ID, รูปโปรไฟล์, และ Token การเชื่อมต่อของบริการบุคคลที่สาม เช่น Spotify หรือ Last.fm (เพื่อใช้ดึงข้อมูลมาแสดงผลชั่วคราว)
• ข้อมูลระบบและการใช้งาน: หมายเลข IP Address, ข้อมูลเบราว์เซอร์, ประวัติการเข้าใช้งาน, คุกกี้ (Cookies) เพื่อรักษาการเข้าสู่ระบบ, และข้อมูลหลักฐานสลิปการโอนเงิน (เพื่อการอัปเกรดบัญชี)
• ข้อมูลเนื้อหา: ไฟล์เสียง (Audio Files) หรือภาพที่ท่านอัปโหลดเข้าสู่เซิร์ฟเวอร์ของแพลตฟอร์ม

2. วัตถุประสงค์ในการเก็บรวบรวมและใช้ข้อมูล

แพลตฟอร์มจะนำข้อมูลของท่านไปใช้เพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น:

• เพื่อให้บริการแพลตฟอร์มตามที่ท่านร้องขอ เช่น การแสดงแจ้งเตือนบนหน้าจอไลฟ์สตรีม และการประมวลผลกระดานจัดอันดับ (Leaderboard)
• เพื่อสร้าง QR Code สำหรับการสนับสนุนทางการเงินที่ถูกต้องตรงไปยังบัญชีของท่าน
• เพื่อคำนวณและมอบสิทธิประโยชน์ เช่น เครดิตส่วนลดสะสม (Obsidian Credits) จากระบบแนะนำเพื่อน
• เพื่อยืนยันตัวตน ตรวจสอบความถูกต้องของการทำธุรกรรม (เช่น การตรวจสอบสลิปโอนเงิน) และป้องกันการทุจริต
• เพื่อปรับปรุงประสิทธิภาพการทำงานของระบบและแก้ไขปัญหาทางเทคนิค (Troubleshooting)

3. การเปิดเผยข้อมูลแก่บุคคลที่สาม

แพลตฟอร์ม ไม่มีนโยบายขายข้อมูลส่วนบุคคลของท่านให้แก่บุคคลที่สามเพื่อการโฆษณาเด็ดขาด แต่อาจมีความจำเป็นต้องส่งข้อมูลบางส่วนให้พันธมิตรผู้ให้บริการ (Data Processor) เพื่อให้ระบบทำงานได้ ดังนี้:

• ส่งข้อมูลภาพสลิปไปยังผู้ให้บริการ API ตรวจสอบสลิป (เช่น Slip2Go หรือบริการที่เทียบเท่า) เพื่อตรวจสอบความถูกต้องของการชำระเงิน
• ส่งคำสั่งหรือเชื่อมต่อข้อมูลกับผู้ให้บริการ Spotify API หรือ TikTok API ตามที่ท่านได้อนุญาต
• ผู้ให้บริการโครงสร้างพื้นฐานคลาวด์ (Cloud Hosting Providers) ที่มีมาตรฐานความปลอดภัย
• หน่วยงานราชการหรือเจ้าหน้าที่รัฐ หากมีหมายศาล, คำสั่งทางกฎหมาย, หรือเหตุจำเป็นเพื่อป้องกันอาชญากรรมทางไซเบอร์

4. ระยะเวลาในการเก็บรักษาข้อมูล (Data Retention)

แพลตฟอร์มจะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้ตราบเท่าที่ท่านยังคงสถานะเป็นผู้ใช้งานบัญชีอยู่ หากท่านไม่มีความเคลื่อนไหวในระบบเกินกว่า 2 ปี (24 เดือน) หรือทำการลบบัญชี ข้อมูลส่วนบุคคลของท่านจะถูกลบหรือทำให้เป็นข้อมูลที่ไม่สามารถระบุตัวตนได้ (Anonymization) ยกเว้นข้อมูลประวัติการทำธุรกรรมซึ่งอาจต้องเก็บรักษาไว้ตามที่กฎหมายกำหนด

5. การรักษาความปลอดภัยของข้อมูล (Data Security)

เราใช้มาตรการทางเทคนิคและการบริหารจัดการที่เหมาะสมเพื่อปกป้องข้อมูลของท่านจากการเข้าถึง, การใช้งาน, การเปิดเผย, การเปลี่ยนแปลง หรือการทำลายโดยไม่ได้รับอนุญาต เช่น การใช้โปรโตคอล HTTPS (SSL/TLS) ในการรับส่งข้อมูล และการเข้ารหัสรหัสผ่านในฐานข้อมูล

6. สิทธิของเจ้าของข้อมูล (Data Subject Rights)

ตามกฎหมาย PDPA ท่านมีสิทธิในการจัดการข้อมูลส่วนบุคคลของท่าน ดังนี้:

• สิทธิในการเข้าถึง: ขอเข้าถึงหรือขอรับสำเนาข้อมูลส่วนบุคคลของท่านที่แพลตฟอร์มครอบครอง
• สิทธิในการแก้ไข: ขอแก้ไขข้อมูลให้ถูกต้อง เป็นปัจจุบัน และสมบูรณ์
• สิทธิในการลบข้อมูล (Right to be Forgotten): ขอให้ลบหรือทำลายข้อมูลของท่านออกจากระบบ หากไม่มีความจำเป็นต้องเก็บรักษาอีกต่อไป
• สิทธิในการเพิกถอนความยินยอม: ท่านสามารถยกเลิกการเชื่อมต่อบัญชีภายนอก (เช่น Spotify) ได้ตลอดเวลาผ่านหน้าการตั้งค่า

หากท่านต้องการใช้สิทธิเหล่านี้ กรุณาติดต่อผู้ดูแลระบบ (Admin) ผ่านช่องทางติดต่ออย่างเป็นทางการของแพลตฟอร์ม

7. คุกกี้และเทคโนโลยีที่คล้ายกัน (Cookies)

แพลตฟอร์มใช้คุกกี้ (Cookies) และเทคโนโลยีที่คล้ายกัน ได้แก่ Local Storage และ Session Storage ของเบราว์เซอร์ ซึ่งตามกฎหมาย PDPA ถือเป็นการเก็บข้อมูลในลักษณะเดียวกัน โดยแบ่งออกเป็น 3 ประเภทดังนี้

• คุกกี้ที่จำเป็น (Necessary) — ปิดไม่ได้: ใช้เก็บสถานะการเข้าสู่ระบบ (Session Token), ภาษาที่ท่านเลือก และผลการยินยอมคุกกี้ของท่านเอง หากไม่มีข้อมูลกลุ่มนี้ ท่านจะไม่สามารถเข้าสู่ระบบหรือใช้งานแพลตฟอร์มได้
• คุกกี้เพื่อการใช้งาน (Functional): ใช้จดจำค่าที่ท่านตั้งไว้ เช่น ระดับเสียง ธีมของ Overlay และการตั้งค่าต่างๆ ใน Dashboard เพื่อไม่ให้ท่านต้องตั้งค่าใหม่ทุกครั้งที่เข้าใช้งาน
• คุกกี้เพื่อการวิเคราะห์ (Analytics): ใช้เก็บสถิติการเข้าใช้งานแบบไม่ระบุตัวตนเพื่อนำไปปรับปรุงบริการ ปัจจุบันแพลตฟอร์มยังไม่ได้ติดตั้งเครื่องมือวิเคราะห์ใดๆ ท่านจึงสามารถเลือกปิดไว้ได้โดยไม่กระทบการใช้งาน

คุกกี้จากบุคคลที่สาม: เมื่อท่านเลือกเข้าสู่ระบบด้วยบัญชี Google ทาง Google จะเป็นผู้วางคุกกี้ของตนเองเพื่อยืนยันตัวตน ซึ่งอยู่ภายใต้นโยบายความเป็นส่วนตัวของ Google โดยแพลตฟอร์มไม่สามารถเข้าถึงคุกกี้ดังกล่าวได้

ท่านสามารถเปลี่ยนแปลงหรือเพิกถอนความยินยอมเรื่องคุกกี้ได้ตลอดเวลา โดยกดปุ่มด้านล่างนี้ หรือลบข้อมูลเว็บไซต์ผ่านการตั้งค่าของเบราว์เซอร์

🍪 จัดการการตั้งค่าคุกกี้