นโยบายความเป็นส่วนตัว
อัปเดตล่าสุด: 20 ตุลาคม 2569
Hiwdo ให้ความสำคัญกับความเป็นส่วนตัวของผู้ใช้บริการทุกคน นโยบายนี้อธิบายว่าเราเก็บข้อมูลส่วนบุคคลอะไร ใช้เพื่ออะไร ส่งให้ใคร เก็บไว้นานเท่าใด และท่านใช้สิทธิ์ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ได้อย่างไร
ผู้ควบคุมข้อมูลและขอบเขต
- Hiwdo เป็นผู้ควบคุมข้อมูลส่วนบุคคลที่เก็บผ่านเว็บไซต์ hiwdo.com วิดเจ็ต และบริการที่เกี่ยวข้อง
- เงินโดเนทโอนเข้าบัญชีของสตรีมเมอร์โดยตรง ข้อมูลที่ธนาคารหรือผู้ให้บริการชำระเงินเก็บไว้เป็นไปตามนโยบายของผู้ให้บริการนั้น
- สตรีมเมอร์ที่ได้รับข้อมูลผู้โดเนท (เช่น ชื่อและข้อความ) มีหน้าที่ดูแลข้อมูลนั้นตามกฎหมายด้วย
ข้อมูลที่เราเก็บรวบรวม
ข้อมูลบัญชี (ทุกคนที่สมัครสมาชิก)
- ชื่อผู้ใช้ (username) อีเมล และรหัสผ่านซึ่งจัดเก็บแบบ hash
- หากเข้าสู่ระบบด้วย Google หรือ Discord: ชื่อ อีเมล และรูปโปรไฟล์จากผู้ให้บริการนั้น
- ประวัติการโดเนทของท่าน (กรณีโดเนทขณะเข้าสู่ระบบ) และกล่องแจ้งเตือนในระบบ
ข้อมูลของสตรีมเมอร์
- ข้อมูลโปรไฟล์สาธารณะ: ชื่อที่แสดง รูปโปรไฟล์ แบนเนอร์ คำอธิบาย ลิงก์โซเชียล และเกมที่เล่น
- ช่องทางรับเงิน: หมายเลขพร้อมเพย์ เลขบัญชีธนาคารและชื่อบัญชี TrueMoney Wallet เบอร์โทรศัพท์สำหรับรับซองของขวัญ TrueMoney และคีย์ Omise ของสตรีมเมอร์ (ถ้าเปิดใช้)
- ข้อมูลลงทะเบียนบัญชีมืออาชีพ: ชื่อช่อง อีเมล และลิงก์แพลตฟอร์ม
- ประวัติรายการโดเนทที่ได้รับ แพลน การซื้อโควตา และการตั้งค่าวิดเจ็ต/การแจ้งเตือน
ข้อมูลของผู้สนับสนุน (ผู้โดเนท)
- ชื่อหรือชื่อแฝงที่ใช้โดเนท ข้อความโดเนท และยอดเงิน
- คลิปเสียงที่อัดส่งมา และลิงก์คลิปวิดีโอ YouTube/TikTok ที่แนบมา
- รูปสลิปและข้อมูลธุรกรรมเมื่อโอนผ่านธนาคาร/พร้อมเพย์ ซึ่งอาจมีชื่อผู้โอน ชื่อผู้รับ เลขบัญชีแบบปิดบางส่วน ยอดเงิน เวลา และเลขอ้างอิง
- รหัสซองของขวัญ TrueMoney (กรณีโดเนทด้วยซอง)
ข้อมูลทางเทคนิค
- หมายเลขไอพี (IP Address) ที่ใช้ทำรายการโดเนท อัปโหลดสลิป และอัปโหลดคลิปเสียง เพื่อป้องกันการทุจริตและจำกัดการใช้งานที่ผิดปกติ
- คุกกี้ที่จำเป็นต่อการเข้าสู่ระบบ และข้อมูลที่เก็บในเบราว์เซอร์ของท่าน (localStorage) เช่น ธีม ชื่อที่ใช้โดเนทล่าสุด และกุญแจคลังคลิปเสียง
- ข้อมูลการใช้งานเว็บไซต์ผ่าน Google Analytics เฉพาะเมื่อท่านให้ความยินยอม
วัตถุประสงค์และฐานทางกฎหมาย
- เพื่อให้บริการตามสัญญา: สร้างบัญชี แสดงหน้ารับโดเนท แสดงการแจ้งเตือนและวิดเจ็ตบนจอสตรีม อ่านข้อความออกเสียง ตรวจสอบสลิป และให้บริการแพลน
- ประโยชน์โดยชอบด้วยกฎหมาย: ป้องกันสลิปปลอม สลิปซ้ำ การทุจริต และการโจมตีระบบ รวมถึงใช้ IP และชื่อผู้รับที่เรียนรู้จากสลิปเพื่อจับคู่บัญชีให้แม่นยำขึ้น
- ความยินยอม: การวิเคราะห์การใช้งานด้วย Google Analytics ท่านถอนความยินยอมได้ทุกเมื่อ
- หน้าที่ตามกฎหมาย: เก็บหลักฐานการซื้อแพลนตามกฎหมายบัญชีและภาษี และเปิดเผยข้อมูลเมื่อมีคำสั่งของหน่วยงานรัฐหรือศาล
- Hiwdo ไม่ขาย ข้อมูลส่วนบุคคล และไม่ส่งอีเมลการตลาด อีเมลที่ส่งเป็นอีเมลที่จำเป็นต่อบัญชีเท่านั้น เช่น รหัสยืนยันและใบเสร็จ
การตรวจสอบสลิป
- เมื่อท่านแนบสลิป รูปสลิปและข้อมูลธุรกรรมจะถูกส่งไปยังผู้ให้บริการตรวจสอบสลิปเพื่อยืนยันการโอน ได้แก่ SlipOK (รับรูปสลิปและยอดเงิน), Slip2Go (รับข้อมูลใน QR ของสลิป หรือรูปสลิปหากอ่าน QR ไม่ได้) หรือระบบตรวจสอบที่ Hiwdo กำหนด (รับข้อมูลใน QR และยอดเงิน)
- ระบบของ Hiwdo อาจอ่านตัวอักษรบนสลิป (OCR) บนเซิร์ฟเวอร์ของเราเองเพื่อตรวจชื่อผู้รับ ยอดเงิน และเวลา
- รูปสลิปถูกจัดเก็บแบบเข้ารหัส เข้าถึงได้เฉพาะผู้ดูแลระบบที่ตรวจสอบเคส และลบอัตโนมัติเมื่อครบ 90 วัน
- ชื่อผู้รับและรหัสบัญชีแบบปิดบางส่วนที่ผู้ดูแลยืนยันแล้วว่าเป็นของสตรีมเมอร์ จะถูกบันทึกไว้เพื่อใช้จับคู่สลิปครั้งถัดไป และใช้ได้เฉพาะเมื่อบัญชีรับเงินยังเป็นบัญชีเดิม
การเปิดเผยและผู้ให้บริการภายนอก
- สตรีมเมอร์ เห็นชื่อ/ชื่อแฝง ข้อความ ยอดเงิน คลิปเสียง และลิงก์คลิปของผู้โดเนทที่โดเนทให้ตน
- ผู้ชมสตรีม อาจเห็นชื่อ ข้อความ ยอดเงิน และคลิปที่แสดงบนจอและวิดเจ็ต (เช่น อันดับผู้สนับสนุน) ตามที่สตรีมเมอร์ตั้งค่า
- สาธารณะ เห็นเฉพาะโปรไฟล์สาธารณะของสตรีมเมอร์ Hiwdo ไม่เปิดเผยยอดรายได้รวมของสตรีมเมอร์ และเปิดเผยเลขบัญชี/พร้อมเพย์เฉพาะช่องทางที่สตรีมเมอร์เปิดรับโดเนท เพื่อให้ผู้โดเนทชำระเงินได้
- Hiwdo อาจเปิดเผยข้อมูลเมื่อกฎหมายกำหนด เช่น คำสั่งศาลหรือคำขอจากหน่วยงานรัฐ
Hiwdo ใช้ผู้ให้บริการภายนอกต่อไปนี้ ซึ่งได้รับข้อมูลเท่าที่จำเป็นต่อหน้าที่ของตน:
รับรูปสลิปและ/หรือข้อมูลใน QR ของสลิป พร้อมยอดเงิน เพื่อยืนยันการโอน (รายละเอียดในหัวข้อที่ 4)
ประมวลผลการชำระเงินตามช่องทางที่เลือก เช่น ชื่อผู้โดเนท ข้อความ และยอดเงินที่แนบไปกับรายการ Omise อีเมลผู้ซื้อแพลนผ่าน Stripe หรือรหัสซองของขวัญ TrueMoney Hiwdo ไม่รับและไม่จัดเก็บข้อมูลบัตรเครดิต/เดบิต
รับข้อความโดเนทเพื่อแปลงเป็นเสียงอ่านบนจอสตรีม
เมื่อท่านเลือกเข้าสู่ระบบด้วยบัญชีเหล่านี้ เราได้รับชื่อ อีเมล และรูปโปรไฟล์จากผู้ให้บริการ
ใช้ส่งอีเมลรหัสยืนยัน รีเซ็ตรหัสผ่าน และใบเสร็จแพลนไปยังอีเมลของท่าน
ป้องกันการโจมตีและตรวจสอบบ็อท (Turnstile) อาจประมวลผล IP และข้อมูลอุปกรณ์
รับลิงก์คลิปที่ผู้โดเนทส่งมาเพื่อตรวจสอบและแสดงวิดีโอ
ทำงานเฉพาะเมื่อท่านให้ความยินยอมผ่านแบนเนอร์คุกกี้เท่านั้น
จัดเก็บฐานข้อมูลและไฟล์ของระบบภายใต้สัญญาที่ต้องรักษาความลับ
ผู้ให้บริการบางรายตั้งอยู่หรือประมวลผลข้อมูลนอกประเทศไทย Hiwdo จะส่งข้อมูลไปต่างประเทศเท่าที่จำเป็นต่อการให้บริการ และเลือกใช้ผู้ให้บริการที่มีมาตรการคุ้มครองข้อมูลที่เหมาะสม
คุกกี้และ Analytics
- คุกกี้ที่จำเป็น: คุกกี้เข้าสู่ระบบ (หมดอายุภายใน 12 ชั่วโมง) และคุกกี้ชั่วคราวระหว่างเข้าสู่ระบบด้วย Google/Discord (10 นาที) ระบบไม่สามารถทำงานได้หากไม่มีคุกกี้เหล่านี้
- คุกกี้วิเคราะห์ (Google Analytics): ใช้เฉพาะเมื่อท่านกดยินยอมในแบนเนอร์คุกกี้ หากไม่ยินยอมหรือถอนความยินยอม เราจะไม่โหลด Google Analytics
- ท่านสามารถลบคุกกี้และข้อมูลที่เก็บในเบราว์เซอร์ได้เองผ่านการตั้งค่าเบราว์เซอร์
ระยะเวลาการเก็บรักษา
| ข้อมูล | ระยะเวลา |
|---|---|
| รูปสลิปโอนเงิน (เข้ารหัส) | 90 วันนับจากวันที่อัปโหลด แล้วลบอัตโนมัติ |
| สำเนาสลิปในคิวตรวจสอบซ้ำ (เข้ารหัส) พร้อมชื่อ ข้อความ และ IP | จนจบการตรวจสอบ โดยทั่วไปไม่เกินประมาณ 4 วัน |
| ผลตรวจสลิปชั่วคราว | 2 วัน |
| บันทึกเหตุการณ์ชำระเงิน รวมถึง IP เพื่อป้องกันการทุจริต | 90 วัน |
| รายการโดเนทที่ไม่ได้ชำระเงิน | 24 ชั่วโมง |
| รายการโดเนทที่ชำระแล้ว (ชื่อ ข้อความ ยอดเงิน ลิงก์คลิป IP) | ตลอดอายุบัญชีของสตรีมเมอร์ เพื่อประวัติรายได้ ภาษี และการตรวจสอบข้อพิพาท หรือจนกว่าจะมีคำขอลบที่ทำได้ตามกฎหมาย |
| คลิปเสียงชั่วคราว / สำเนาคลิปวิดีโอ | 24 ชั่วโมง / 48 ชั่วโมง |
| คลังคลิปเสียงของผู้โดเนท | จนกว่าผู้โดเนทจะลบ แล้วลบภายใน 30 วัน |
| ชื่อผู้รับและรหัสบัญชีแบบปิดบางส่วนที่เรียนรู้จากสลิป | ตลอดที่สตรีมเมอร์ยังใช้บัญชีรับเงินนั้น หรือจนกว่าจะขอลบ |
| ข้อมูลบัญชีและโปรไฟล์ | ตลอดที่บัญชียังใช้งาน หรือจนกว่าจะขอลบบัญชี |
| ข้อมูลการซื้อแพลนและใบเสร็จ | ตามระยะเวลาที่กฎหมายบัญชีและภาษีกำหนด |
เมื่อพ้นระยะเวลาข้างต้น Hiwdo จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้ เว้นแต่จำเป็นต้องเก็บไว้เพื่อการใช้สิทธิ์เรียกร้องหรือตามที่กฎหมายกำหนด
สิทธิ์ของเจ้าของข้อมูล (PDPA)
ท่านมีสิทธิ์ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ดังนี้:
- สิทธิ์เข้าถึง และขอรับสำเนาข้อมูลส่วนบุคคลของท่าน
- สิทธิ์แก้ไข ข้อมูลที่ไม่ถูกต้อง ข้อมูลโปรไฟล์ อีเมล รหัสผ่าน และช่องทางรับเงินแก้ไขได้เองในหน้าแดชบอร์ด
- สิทธิ์ลบ ข้อมูลหรือบัญชี ยกเว้นข้อมูลที่ต้องเก็บตามกฎหมาย คลิปเสียงในคลังของท่านลบเองได้ทันที
- สิทธิ์ถอนความยินยอม เช่น การใช้ Google Analytics โดยไม่กระทบการประมวลผลที่ทำไปก่อนหน้า
- สิทธิ์คัดค้าน ระงับการใช้ และขอรับข้อมูลในรูปแบบที่อ่านด้วยเครื่องได้ ตามที่กฎหมายกำหนด
- สิทธิ์ร้องเรียน ต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)
ส่งคำขอได้ที่ [email protected] หรือผ่านช่องทางติดต่อ โดยระบุอีเมลหรือชื่อผู้ใช้ของบัญชี ทีมงานอาจขอข้อมูลเพิ่มเพื่อยืนยันตัวตน และจะตอบกลับภายใน 30 วัน
การรักษาความปลอดภัย
- รับส่งข้อมูลผ่าน HTTPS (TLS) และจัดเก็บรหัสผ่านแบบ hash ซึ่ง Hiwdo ไม่สามารถอ่านรหัสผ่านของท่านได้
- รูปสลิปจัดเก็บแบบเข้ารหัส และจำกัดการเข้าถึงข้อมูลการเงินเฉพาะผู้ดูแลระบบที่จำเป็น
- Hiwdo จะไม่ขอรหัสผ่านหรือรหัส OTP ของท่านผ่านช่องทางใดทั้งสิ้น
- แม้จะพยายามอย่างดีที่สุด ไม่มีระบบใดปลอดภัย 100% หากพบความผิดปกติในบัญชี กรุณาติดต่อเราทันที หากเกิดเหตุละเมิดข้อมูลที่มีความเสี่ยงต่อท่าน เราจะแจ้งตามที่กฎหมายกำหนด
การแจ้งเปลี่ยนแปลง
Hiwdo อาจปรับปรุงนโยบายนี้ให้สอดคล้องกับบริการและกฎหมาย เมื่อมีการเปลี่ยนแปลงที่สำคัญ จะแจ้งผ่านเว็บไซต์หรืออีเมลล่วงหน้าอย่างน้อย 15 วันก่อนมีผล และระบุวันที่อัปเดตล่าสุดไว้ที่ด้านบนของหน้านี้
ติดต่อเรา
หากมีคำถาม หรือต้องการใช้สิทธิ์เกี่ยวกับข้อมูลส่วนบุคคลของท่าน กรุณาติดต่อ:
มีคำถามเพิ่มเติม?