นโยบายความเป็นส่วนตัว (Privacy Policy)

1. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

ในการใช้บริการตรวจสอบสลิป ระบบจะเก็บรวบรวมข้อมูลส่วนบุคคลที่ปรากฏอยู่บนสลิปโอนเงินเท่าที่จำเป็นเพื่อดำเนินงานตรวจสอบธุรกรรมเท่านั้น ได้แก่:

• ข้อมูลธุรกรรมโอนเงิน (ชื่อธนาคารต้นทาง-ปลายทาง, ยอดเงินโอน, วันเวลาที่โอนเงิน, เลขอ้างอิงธุรกรรม)
• ชื่อ-นามสกุล ของผู้โอนและผู้รับเงินโอนตามข้อมูลที่ปรากฏบนสลิปและผลตรวจรายการ
• ข้อมูลสำหรับการเข้าใช้งานระบบ (อีเมลผู้สมัครใช้งาน, ชื่อผู้สมัคร, IP Address และข้อมูลบันทึกสถิติการใช้งาน API)

2. วัตถุประสงค์ในการประมวลผลข้อมูล

เราดำเนินการประมวลผลข้อมูลส่วนบุคคลดังกล่าวเพื่อวัตถุประสงค์ดังต่อไปนี้:

• เพื่อให้บริการและแสดงผลการตรวจสอบความถูกต้องของธุรกรรมโอนเงินแบบอัตโนมัติแก่ลูกค้า
• เพื่อป้องกันการฉ้อโกง ตรวจสอบสลิปปลอม และป้องกันการทำรายการซ้ำ (สลิปเวียน)
• เพื่อปรับปรุง ประเมินผล และพัฒนาคุณภาพประสิทธิภาพการให้บริการของระบบ API ให้ดียิ่งขึ้น
• เพื่อปฏิบัติตามหน้าที่ที่กฎหมายหรือคำสั่งราชการกำหนด

3. นโยบายการจัดเก็บรูปภาพสลิป (Data Minimization)

ระบบอาจจัดเก็บภาพสลิปเป็นหลักฐานสำหรับประวัติการตรวจและการตรวจสอบปัญหาย้อนหลัง โดยจำกัดสิทธิ์เข้าถึงและจัดเก็บตามระยะเวลาเก็บรักษาที่บริการกำหนด ภาพและข้อมูลจะไม่ถูกเก็บไว้อย่างไม่มีกำหนด

4. ระยะเวลาการจัดเก็บข้อมูลสถิติ

ข้อมูลสรุปผลลัพธ์ที่เป็นตัวอักษรและข้อมูลสถิติประวัติการทำรายการ (เช่น ยอดเงินโอน, เลขอ้างอิงธุรกรรม) จะถูกจัดเก็บไว้ในฐานข้อมูลที่มีการเข้ารหัสที่ปลอดภัยเป็นระยะเวลา 30 วัน เพื่อวัตถุประสงค์ในการตรวจสอบย้อนกลับ (Audit logs) และดูประวัติบนหน้าแผงควบคุมการทำงาน หลังจากพ้นระยะเวลาดังกล่าว ข้อมูลส่วนตัว (PII) จะถูกลบทำลายอย่างถาวรโดยอัตโนมัติ

5. มาตรการความปลอดภัยของข้อมูล

เราใช้มาตรฐานการรักษาความปลอดภัยทางเทคนิคที่รัดกุม ได้แก่ การเข้ารหัสข้อมูลทั้งหมดขณะจัดเก็บด้วยอัลกอริทึม AES-256-GCM, การรับส่งข้อมูลผ่านช่องทางที่เข้ารหัสปลอดภัยสูง TLS 1.3 ในระดับเครือข่าย และจำกัดการเข้าถึงฐานข้อมูลเฉพาะผู้ที่ได้รับมอบหมายเท่านั้น

6. การเปิดเผยข้อมูลแก่ผู้ประมวลผลข้อมูลภายนอก

CheckSlips ใช้ผู้ให้บริการประมวลผลสลิปภายนอก โดยส่งรูปสลิปผ่านการเชื่อมต่อที่เข้ารหัสเพื่ออ่านรูปและ QR และรับข้อมูลรายการโอนที่ตรวจสอบได้ เพื่อนำมาตรวจยอด บัญชีผู้รับตามโหมดที่เลือก และการใช้รายการซ้ำ

ข้อมูลที่ส่งประกอบด้วยรูปสลิปและข้อมูลที่ปรากฏในรูป เช่น ชื่อผู้โอน ชื่อผู้รับ เลขบัญชี ยอดเงิน วันเวลา และ QR ตามที่มีอยู่บนสลิป โดยใช้เท่าที่จำเป็นสำหรับการให้บริการตรวจสอบรายการ

ระบบตรวจประวัติสลิปซ้ำก่อนส่งให้ผู้ให้บริการ และนำผลของรูปเดียวกันที่ยังใช้ได้กลับมาใช้ตามเงื่อนไข เพื่อลดการส่งข้อมูลซ้ำ การยืนยันรายการโอนไม่ใช่การรับรองว่าภาพทุกส่วนไม่เคยถูกแก้ไข และไม่ได้หมายความว่ามีการเติมเครดิตให้ผู้ใช้แล้ว

7. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ข้อกำหนดตามกฎหมาย PDPA คุณมีสิทธิ์ในการขอเข้าถึง ขอสำเนา ขอแก้ไข หรือขอให้ลบข้อมูลส่วนบุคคลของคุณที่ระบบทำการจัดเก็บไว้ได้ตลอดเวลา โดยสามารถทำคำร้องผ่านบัญชี LINE ทางการของเราได้ที่ LINE Official Account เราจะดำเนินการตามคำร้องภายใน 30 วันนับจากวันที่ได้รับคำร้อง