นโยบายความเป็นส่วนตัว

มีผลบังคับใช้ 24 สิงหาคม 2569 · ปรับปรุงล่าสุด 24 สิงหาคม 2569

นโยบายนี้อธิบายว่า เกียรติศักดิ์ สร้อยเงิน ("Link-ko" "เรา") เก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของคุณอย่างไร ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

1. ผู้ควบคุมข้อมูลส่วนบุคคล

เกียรติศักดิ์ สร้อยเงิน (ประกอบกิจการในนามบุคคลธรรมดา)

ที่อยู่: 27/43 หมู่บ้านพฤกษาทาวน์ พรีเว่ รัชดา-รามอินทรา ซอยรัชดา-รามอินทรา 5 ถนนรามอินทรา แขวงรามอินทรา เขตคันนายาว กรุงเทพมหานคร 10230

อีเมล: [email protected]

LINE Official Account: @link-ko

2. ข้อมูลที่เราเก็บรวบรวม

2.1 ข้อมูลบัญชี

• ชื่อผู้ใช้ (username)
• อีเมล
• รหัสผ่าน (จัดเก็บในรูปแบบเข้ารหัสทางเดียวเท่านั้น เราไม่เห็นและไม่สามารถกู้คืนรหัสผ่านของคุณได้)

2.2 ข้อมูลจาก LINE

หากคุณเลือกผูกบัญชีกับ LINE Official Account ของเรา เราจะเก็บรหัสผู้ใช้ LINE (LINE User ID) ของคุณเพื่อเชื่อมกับบัญชี Link-ko และเก็บข้อความที่คุณส่งเข้ามาในแชทเพื่อการให้บริการและตอบข้อสงสัย

2.3 ข้อมูลการชำระเงิน

• ภาพสลิปการโอนเงิน ซึ่งอาจมีชื่อผู้โอน เลขที่บัญชีธนาคาร (บางส่วน) ธนาคาร วันเวลา และจำนวนเงิน
  • กรณีระบบตรวจสลิปผ่านอัตโนมัติ เราไม่จัดเก็บภาพสลิปไว้เลย เก็บเพียงเลขอ้างอิงรายการและจำนวนเงิน
  • กรณีระบบตรวจไม่ผ่านหรือไม่แน่ใจ เราจะเก็บภาพสลิปไว้ชั่วคราวเพื่อให้เจ้าหน้าที่ตรวจสอบด้วยตนเอง และ ลบภาพทิ้งทันทีที่รายการนั้นถูกตัดสิน (อนุมัติหรือปฏิเสธ)
• ประวัติการเติมและใช้ Coin ทุกรายการ
• เราไม่เก็บและไม่ขอข้อมูลบัตรเครดิต/เดบิตของคุณ การชำระเงินทำผ่านการโอนด้วยแอปธนาคารของคุณเอง เราเห็นเพียงหลักฐานการโอนที่คุณส่งมาให้

2.4 ข้อมูลการใช้บริการ

• ประวัติการเช่าเครื่อง ระยะเวลา และเครื่องที่ใช้
• บันทึกการทำงานของระบบ (log) ที่เกี่ยวกับเซสชันของคุณ
• ข้อมูลเทคนิค เช่น หมายเลข IP รุ่นอุปกรณ์ที่คุณใช้เชื่อมต่อ และรหัสอุปกรณ์ที่ระบบสร้างขึ้น

2.5 ข้อมูลด้านความปลอดภัยระหว่างเซสชัน (โปรดอ่านข้อนี้ให้ครบ)

เพื่อปกป้องเครื่องเช่าและผู้ใช้รายถัดไป ระบบตรวจจับ เฉพาะเหตุการณ์ด้านความปลอดภัยที่ระบุไว้ล่วงหน้า บนเครื่องเช่าระหว่างที่คุณใช้งาน ได้แก่

• โปรแกรมป้องกันไวรัสของ Windows ตรวจพบมัลแวร์
• การเปิด Command Prompt / PowerShell ในบัญชีผู้เช่า
• การสร้างบัญชีผู้ดูแลระบบใหม่ หรือเพิ่มบัญชีเข้ากลุ่มผู้ดูแลระบบ
• การแก้ไข service, scheduled task หรือ policy ของระบบปฏิบัติการ

เมื่อเกิดเหตุการณ์ 2 ชนิดแรก ระบบจะเก็บภาพหน้าจอ 1 ภาพ ณ ขณะนั้นไว้เป็นหลักฐาน ภาพดังกล่าวถูกลบอัตโนมัติภายใน 24 ชั่วโมง และเข้าถึงได้เฉพาะเจ้าของเครื่องนั้นและผู้ดูแลระบบของเรา (ดูข้อ 4.4)

2.6 ข้อมูลที่เราไม่เก็บ

• เราไม่บันทึกภาพหน้าจอ วิดีโอ หรือเสียงในเซสชันของคุณอย่างต่อเนื่อง ภาพและเสียงถูกส่งผ่านระบบแบบเข้ารหัสไปยังอุปกรณ์ของคุณโดยตรงและไม่ถูกจัดเก็บไว้ ข้อยกเว้นเดียวคือภาพนิ่งตามข้อ 2.5
• เราไม่บันทึกสิ่งที่คุณพิมพ์ ไม่อ่านไฟล์ของคุณ และไม่ติดตามว่าคุณเปิดโปรแกรมหรือเว็บไซต์ใดบนเครื่องเช่า
• เราไม่เก็บไฟล์หรือข้อมูลที่คุณสร้างบนเครื่องเช่า ข้อมูลเหล่านั้นจะถูกลบเมื่อจบเซสชันตามข้อ 6 ของข้อกำหนดการใช้บริการ

3. วัตถุประสงค์และฐานทางกฎหมายในการประมวลผล

เราไม่ส่งอีเมลการตลาดหรือโฆษณาในขณะนี้ หากในอนาคตเราเริ่มส่ง เราจะขอความยินยอมจากคุณแยกต่างหากและให้ยกเลิกได้ตลอดเวลา

4. การเปิดเผยข้อมูลแก่บุคคลที่สาม

เราไม่ขายข้อมูลส่วนบุคคลของคุณ เราเปิดเผยข้อมูลเท่าที่จำเป็นให้แก่:

4.1 ผู้ให้บริการตรวจสอบสลิป เราส่งภาพสลิปของคุณไปยัง Slip2Go เพื่อตรวจสอบความถูกต้องของการโอนโดยอัตโนมัติ

4.2 LINE Corporation เมื่อคุณติดต่อเราผ่าน LINE Official Account ข้อมูลการสนทนาอยู่ภายใต้นโยบายความเป็นส่วนตัวของ LINE ด้วย

4.3 ผู้ให้บริการโครงสร้างพื้นฐานและเครื่องมือที่เราใช้ดำเนินงาน

• ผู้ให้บริการเซิร์ฟเวอร์และเครือข่ายที่ใช้ให้บริการ
• Cloudflare สำหรับให้บริการเว็บไซต์ link-ko.net
• Google (Google Sheets และ Google Drive) ซึ่งเราใช้เป็นระบบบัญชีภายใน โดยระบบจะบันทึกรายการธุรกรรมพร้อมชื่อผู้ใช้ (username) ของคุณลงในสมุดบัญชีโดยอัตโนมัติ เอกสารบัญชีดังกล่าวเข้าถึงได้เฉพาะผู้ดูแลของเราเท่านั้น ไม่เปิดเผยต่อสาธารณะ
• ผู้ให้บริการอีเมลที่เราใช้ส่งอีเมลระบบ เช่น การตั้งรหัสผ่านใหม่

4.4 พาร์ทเนอร์เจ้าของเครื่อง พาร์ทเนอร์ ไม่เห็นชื่อจริง อีเมล หรือข้อมูลการชำระเงินของคุณ และไม่ได้รับอนุญาตให้เข้าถึง ดักจับ หรือสอดส่องกิจกรรมของคุณระหว่างเซสชัน โดยปกติพาร์ทเนอร์เห็นเพียงชื่อผู้ใช้ (username) ของผู้ที่กำลังเช่าเครื่อง สถิติการใช้งานเครื่องของตน และรายได้ที่เกิดขึ้น

ข้อยกเว้นเดียว: หากระบบตรวจพบเหตุการณ์ด้านความปลอดภัยตามข้อ 2.5 บนเครื่องของพาร์ทเนอร์ พาร์ทเนอร์จะเห็นการแจ้งเตือนนั้น รวมถึงภาพหน้าจอที่ระบบเก็บไว้ (ถ้ามี) ภายใน 24 ชั่วโมง เนื่องจากเป็นเครื่องของเขาเองและเขามีส่วนได้เสียโดยตรงในการรู้ว่าเครื่องถูกใช้ทำอะไร

4.5 หน่วยงานราชการ เมื่อมีคำสั่งศาลหรือมีหน้าที่ต้องเปิดเผยตามกฎหมาย

5. การส่งข้อมูลไปต่างประเทศ

เซิร์ฟเวอร์หลักของเราตั้งอยู่ในประเทศไทย อย่างไรก็ตาม ผู้ให้บริการบางรายที่เราใช้ — ได้แก่ LINE, Google และ Cloudflare — อาจประมวลผลหรือจัดเก็บข้อมูลในต่างประเทศ ผู้ให้บริการเหล่านี้เป็นผู้ให้บริการระดับสากลที่มีมาตรการคุ้มครองข้อมูลตามมาตรฐานที่ PDPA ยอมรับ

6. ระยะเวลาการเก็บรักษาข้อมูล

เมื่อพ้นระยะเวลา เราจะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้

7. สิทธิของคุณตาม PDPA

คุณมีสิทธิดังต่อไปนี้:

• สิทธิเข้าถึง ขอสำเนาข้อมูลส่วนบุคคลของคุณที่เรามีอยู่
• สิทธิแก้ไข ขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่เป็นปัจจุบัน
• สิทธิลบ ขอให้ลบข้อมูล หรือทำให้ไม่สามารถระบุตัวบุคคลได้
• สิทธิคัดค้าน คัดค้านการประมวลผลบางประเภท
• สิทธิระงับ ขอให้ระงับการใช้ข้อมูลชั่วคราว
• สิทธิให้โอนย้ายข้อมูล ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง
• สิทธิถอนความยินยอม ถอนความยินยอมได้ตลอดเวลา โดยไม่กระทบการประมวลผลที่ทำไปก่อนหน้า
• สิทธิร้องเรียน ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หากเห็นว่าเราไม่ปฏิบัติตามกฎหมาย

วิธีใช้สิทธิ: ส่งคำขอมาที่ [email protected] หรือทาง LINE Official Account @link-ko เราจะดำเนินการภายใน 30 วัน

หมายเหตุ: หากคุณขอลบบัญชี เราจะลบหรือปกปิดข้อมูลที่ระบุตัวคุณได้ (ชื่อผู้ใช้ อีเมล การผูก LINE) แต่ยังต้องเก็บรายการธุรกรรมทางการเงินไว้ตามระยะเวลาที่กฎหมายบัญชีและภาษีกำหนด โดยจะเก็บในรูปแบบที่ไม่เชื่อมโยงกลับมาถึงตัวคุณ

8. มาตรการรักษาความปลอดภัย

• รหัสผ่านจัดเก็บด้วยการเข้ารหัสทางเดียว (bcrypt) ไม่จัดเก็บเป็นข้อความธรรมดา
• ข้อมูลอ่อนไหวของระบบจัดเก็บด้วยการเข้ารหัสแบบ AES-256-GCM
• การเชื่อมต่อระหว่างอุปกรณ์ของคุณกับเครื่องเช่าเข้ารหัสตลอดเส้นทางผ่าน WireGuard
• เว็บไซต์และ API ให้บริการผ่าน HTTPS ทั้งหมด
• จำกัดสิทธิ์การเข้าถึงข้อมูลเฉพาะบุคลากรที่จำเป็น
• ตรวจสอบและบันทึกการเข้าถึงระบบ

แม้เราจะใช้มาตรการตามมาตรฐาน แต่ไม่มีระบบใดปลอดภัย 100% หากเกิดเหตุละเมิดข้อมูลที่มีความเสี่ยงสูงต่อสิทธิของคุณ เราจะแจ้งให้คุณและ สคส. ทราบภายใน 72 ชั่วโมงตามที่กฎหมายกำหนด

9. คุกกี้และการจัดเก็บข้อมูลบนเบราว์เซอร์

เราไม่ใช้คุกกี้เพื่อการโฆษณา ไม่ใช้เครื่องมือวิเคราะห์พฤติกรรม และไม่มี tracking pixel ของบุคคลที่สามบนเว็บไซต์ของเรา

เว็บไซต์ของเราเก็บ token การเข้าสู่ระบบและการตั้งค่าเล็กน้อย (เช่น เปิด/ปิดเสียง) ไว้ใน localStorage ของเบราว์เซอร์คุณ เพื่อให้คุณไม่ต้องเข้าสู่ระบบซ้ำทุกครั้ง คุณลบข้อมูลนี้ได้ด้วยการล้างข้อมูลเว็บไซต์ในเบราว์เซอร์ หรือกดออกจากระบบ

Cloudflare ซึ่งเป็นผู้ให้บริการเว็บไซต์ของเราอาจตั้งคุกกี้ที่จำเป็นต่อความปลอดภัยและการป้องกันบอทโดยอัตโนมัติ

หากในอนาคตเราเริ่มใช้เครื่องมือวิเคราะห์หรือคุกกี้เพื่อการตลาด เราจะแสดงแบนเนอร์ขอความยินยอมก่อนเสมอ

10. ผู้เยาว์

บริการของเรามีไว้สำหรับผู้ที่มีอายุ 18 ปีขึ้นไป หากผู้ใช้อายุต่ำกว่า 18 ปี ต้องได้รับความยินยอมจากผู้ปกครองก่อน หากเราทราบว่าได้เก็บข้อมูลของผู้เยาว์โดยไม่มีความยินยอมที่ถูกต้อง เราจะลบข้อมูลนั้นโดยเร็ว ผู้ปกครองที่ต้องการตรวจสอบหรือขอลบข้อมูลของบุตรหลาน ติดต่อ [email protected]

11. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว หากเป็นการเปลี่ยนแปลงสาระสำคัญ เราจะแจ้งให้ทราบล่วงหน้าผ่านแอปพลิเคชัน อีเมล หรือ LINE วันที่ปรับปรุงล่าสุดจะแสดงไว้ด้านบนของหน้านี้เสมอ

12. ติดต่อเรา

หากมีคำถามเกี่ยวกับนโยบายนี้ หรือต้องการใช้สิทธิตาม PDPA

เกียรติศักดิ์ สร้อยเงิน

อีเมล: [email protected]

LINE Official Account: @link-ko

ที่อยู่: 27/43 หมู่บ้านพฤกษาทาวน์ พรีเว่ รัชดา-รามอินทรา ซอยรัชดา-รามอินทรา 5 ถนนรามอินทรา แขวงรามอินทรา เขตคันนายาว กรุงเทพมหานคร 10230