นโยบายความเป็นส่วนตัว
มีผลตั้งแต่ 30 ก.ย. 2569
เราเก็บข้อมูลเท่าที่จำเป็นต่อการให้บริการ ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และหลักการของ GDPR
1. ข้อมูลที่เราเก็บ
- บัญชี: อีเมล ชื่อที่แสดง ชื่อผู้ใช้ รูปโปรไฟล์ รหัสผ่านที่เข้ารหัสแบบทางเดียว (argon2id) ข้อมูลบัญชี Google เมื่อคุณเลือกล็อกอินด้วย Google
- ความปลอดภัย: session (IP อุปกรณ์/เบราว์เซอร์ เวลาใช้งานล่าสุด) ข้อมูลยืนยันสองชั้นที่เข้ารหัส และบันทึกการกระทำสำคัญ
- การยืนยันตัวตน (KYC ผ่าน Didit): เราเก็บเฉพาะผลการยืนยัน วันเกิด ประเทศ และค่าแฮชของเลขเอกสาร (ไม่เก็บรูปบัตรหรือรูปใบหน้า)
- ธุรกรรม: รายการ Coin/Point ทุกรายการ คำสั่งซื้อ ที่อยู่กระเป๋า USDT ที่คุณเพิ่ม และ tx hash บนเครือข่าย TRON
- เนื้อหาและการใช้งาน: โพสต์ ความคิดเห็น ข้อความแชท ไฟล์งาน ยอดวิว (ผู้ไม่ล็อกอินนับจากค่าแฮชรายวัน) และการตั้งค่าความเป็นส่วนตัว
- เครื่องมือ AI: คำสั่ง ข้อความต้นฉบับ รูปที่แนบ ผลลัพธ์ (ภาพหรือข้อความ) ราคากับต้นทุนของแต่ละงาน และรายการลงขาย/ซื้อไฟล์ในร้านภาพ AI (ชื่อที่แสดงของผู้ขายและภาพตัวอย่างแสดงต่อสาธารณะ)
2. เราใช้ข้อมูลเพื่ออะไร (ฐานทางกฎหมาย)
- ให้บริการตามสัญญา: บัญชี การซื้อขาย escrow การถอนเงิน การแสดงผลงาน เครื่องมือ AI
- หน้าที่ตามกฎหมายและป้องกันการฉ้อโกง: KYC การกระทบยอดบัญชี การตรวจจับบัญชีปลอมและการปั่น การตรวจเนื้อหาที่ส่งให้ AI
- ประโยชน์โดยชอบธรรม: ความปลอดภัยของระบบ สถิติการใช้งานโดยรวม การปรับปรุงบริการ
- ความยินยอม: สิ่งที่คุณเลือกเปิดเอง เช่น แสดงธงประเทศ แสดงสถานะออนไลน์ การแจ้งเตือน
เราไม่ขายข้อมูลส่วนบุคคล และไม่ใช้ข้อมูลของคุณเพื่อโฆษณาของบุคคลภายนอก
3. ผู้ให้บริการที่ช่วยประมวลผล
Cloudflare (เครือข่าย ความปลอดภัย และที่เก็บไฟล์ R2) · Bunny Stream (วิดีโอ) · DigitalOcean (ฐานข้อมูลและเซิร์ฟเวอร์ สิงคโปร์) · Resend (อีเมล) · Google (ล็อกอิน เมื่อคุณเลือก) · Didit (ยืนยันตัวตน) · TronGrid (อ่านรายการบนเครือข่าย TRON) · OpenAI (เครื่องมือ AI และภาพตัวละครในเกม)
สำหรับเครื่องมือ AI เราส่งเฉพาะคำสั่ง ข้อความต้นฉบับ และรูปที่แนบไปให้ OpenAI สร้างผลลัพธ์และตรวจเนื้อหา ไม่ส่งอีเมล ชื่อ หรือข้อมูลบัญชีของคุณไปด้วย OpenAI ใช้ข้อมูลตามข้อกำหนดสำหรับลูกค้า API ซึ่งไม่นำข้อมูลไปฝึกโมเดลโดยค่าเริ่มต้น แต่อาจเก็บไว้ชั่วคราวเพื่อตรวจการใช้งานผิดวัตถุประสงค์ โปรดอย่าใส่ข้อมูลส่วนบุคคลของผู้อื่นในคำสั่งหรือรูปที่แนบ
ข้อมูลบางส่วนจึงถูกประมวลผลนอกประเทศไทย เราเลือกผู้ให้บริการที่มีมาตรการคุ้มครองข้อมูลตามมาตรฐานสากล
4. ระยะเวลาเก็บ
- ข้อมูลบัญชีเก็บตลอดที่บัญชียังเปิดอยู่
- บัญชี Coin/Point (ledger) เป็นบันทึกแบบแก้ไขไม่ได้เพื่อความถูกต้องทางบัญชี จึงเก็บต่อแม้ปิดบัญชี แต่จะตัดข้อมูลที่ระบุตัวตนออก
- บันทึกการดูรายวันแบบละเอียดเก็บ 45 วัน แล้วรวมเป็นสถิติรายวัน
- เครื่องมือ AI: ผลลัพธ์และรูปที่แนบเก็บจนกว่าคุณจะลบออกจากคลัง เมื่อลบ ระบบลบไฟล์ ข้อความผลลัพธ์ และข้อความต้นฉบับทันที ส่วนคำสั่งและรายการค่าใช้จ่ายเก็บไว้เป็นหลักฐานธุรกรรม
- ผล KYC เก็บตามที่กฎหมายกำหนดสำหรับการป้องกันการฟอกเงิน
5. สิทธิ์ของคุณ
คุณขอเข้าถึง แก้ไข ขอสำเนา ขอลบ คัดค้าน หรือจำกัดการประมวลผลข้อมูลของคุณได้ และถอนความยินยอมได้ทุกเมื่อ (ไม่กระทบสิ่งที่ทำไปแล้ว) การตั้งค่าส่วนใหญ่ทำเองได้ที่หน้าบัญชีและความเป็นส่วนตัว
ส่งคำขอได้ที่ [email protected] เราจะตอบภายใน 30 วัน และคุณร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลได้
6. ความปลอดภัยและคุกกี้
เราใช้ HTTPS การเข้ารหัสข้อมูลสำคัญ การยืนยันสองชั้นสำหรับทีมงาน บันทึกการตรวจสอบ และการจำกัดสิทธิ์เท่าที่จำเป็น หากเกิดเหตุข้อมูลรั่วที่มีความเสี่ยง เราจะแจ้งผู้ที่ได้รับผลกระทบและหน่วยงานตามกฎหมาย
คุกกี้ที่ใช้: fanc_session (การล็อกอิน) · fanc_2fa (ขั้นยืนยันสองชั้น 5 นาที) · fanc_theme / fanc_lang (ธีมและภาษา) · fanc_ref (ลิงก์แนะนำเพื่อน 30 วัน) เราไม่ใช้คุกกี้โฆษณาหรือตัวติดตามของบุคคลภายนอก