ปรับปรุงล่าสุด 29 ตุลาคม 2026 · ฉบับร่างสำหรับให้ที่ปรึกษากฎหมายตรวจ ยังไม่ใช่คำแนะนำทางกฎหมาย
นโยบายความเป็นส่วนตัว
นโยบายนี้อธิบายข้อมูลส่วนบุคคลที่ 1HalfRichy เก็บ วัตถุประสงค์ และสิทธิของเจ้าของข้อมูลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)
ข้อมูลที่เก็บ
- บัญชี: ชื่อผู้ใช้ ชื่อที่แสดง บทบาท สถานะบัญชี และเวลาเข้าใช้ครั้งล่าสุด
- เซสชัน: คุกกี้เข้าสู่ระบบแบบ HttpOnly และบันทึกเหตุการณ์ความปลอดภัย (เวลา ผลลัพธ์ ไม่เก็บรหัสผ่านแบบอ่านได้)
- การแจ้งเตือน: ปลายทาง Web Push ของอุปกรณ์ที่ผู้ใช้เปิดเอง ถอนได้ทุกเมื่อจากหน้าตั้งค่า
- ผลจำลอง: รายการจำลองและหลักฐานที่ผู้ใช้ส่ง ยอดที่รับรอง และแรงค์
- ไม่เก็บ: ข้อมูลการเงินจริง เลขบัตร หรือข้อมูลธนาคาร ระบบไม่มีการฝากถอน
วัตถุประสงค์และฐานทางกฎหมาย
- ให้บริการตามสัญญา (เข้าสู่ระบบ แสดงสัญญาณ บันทึกผลจำลอง)
- ความปลอดภัยของระบบ (ตรวจจับการเข้าถึงผิดปกติ จำกัดอัตราคำขอ) ด้วยประโยชน์โดยชอบด้วยกฎหมาย
- การแจ้งเตือนด้วยความยินยอมที่ผู้ใช้ให้ต่ออุปกรณ์ และถอนได้
การเปิดเผย
- ลีดเดอร์บอร์ดเปิดเผยชื่อที่แสดง แรงค์ และยอดสุทธิที่รับรองแก่สมาชิกที่เข้าสู่ระบบทุกคน ไม่เปิดเผยชื่อผู้ใช้ ประวัติรายการ หรือหลักฐาน
- จำนวนและชื่อที่แสดงของสมาชิกที่ออนไลน์อาจแสดงแก่สมาชิกคนอื่น
- ไม่ขายหรือส่งต่อข้อมูลให้บุคคลที่สามเพื่อการตลาด ผู้ให้บริการโครงสร้างพื้นฐาน (เซิร์ฟเวอร์ ฐานข้อมูล สำรองข้อมูลนอกสถานที่แบบเข้ารหัส) ประมวลผลข้อมูลตามคำสั่งเท่านั้น
ระยะเวลาเก็บรักษา
ข้อมูลบัญชีและผลจำลองเก็บตลอดอายุบัญชีเพื่อความต่อเนื่องของประวัติและแรงค์ บันทึกความปลอดภัยและสำรองข้อมูลเก็บตามรอบที่กำหนดในเอกสารปฏิบัติการ เมื่อปิดบัญชี ข้อมูลที่ระบุตัวตนจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้ภายในระยะเวลาที่เหมาะสม เว้นแต่กฎหมายกำหนดให้เก็บ
สิทธิของเจ้าของข้อมูล
- ขอเข้าถึง แก้ไข ลบ หรือระงับการใช้ข้อมูล และถอนความยินยอมเรื่องการแจ้งเตือนได้ทุกเมื่อ
- ติดต่อผู้ดูแลระบบผ่านช่องทางที่แจ้งไว้ในหน้าบัญชี ผู้ดูแลจะตอบภายใน 30 วัน
- มีสิทธิร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล