1. บทนำ

ยินดีต้อนรับสู่ shop2topup.com เราให้ความสำคัญกับการปกป้องความเป็นส่วนตัวของคุณ และพร้อมชี้แจงอย่างตรงไปตรงมาว่าเราจัดการข้อมูลของคุณอย่างไร

นโยบายนี้อธิบายว่าเราเก็บข้อมูลอะไรบ้าง นำไปใช้อย่างไร ปกป้องอย่างไร และคุณมีสิทธิ์อะไรบ้าง

การใช้งาน shop2topup.com ถือว่าคุณยอมรับแนวปฏิบัติที่ระบุไว้ในนโยบายนี้

1.1 เราคือใคร

เว็บไซต์: shop2topup.com
ติดต่อ: [email protected]
บริการของเรา: ตลาดซื้อขายโค้ดเกมดิจิทัลและบริการเติมเกม

1.2 แนวทางด้านความเป็นส่วนตัวของเรา

สิ่งที่ทำให้เราแตกต่างคือ เราไม่ขายหรือแชร์ข้อมูลของคุณให้นักการตลาด ไม่ใช้คุกกี้ติดตามหรือพิกเซลโฆษณา และไม่สร้างโปรไฟล์ผู้ใช้เพื่อการโฆษณา ข้อมูลของคุณถูกใช้เพื่อให้บริการ รักษาความปลอดภัย และทำความเข้าใจแนวโน้มตลาดโดยรวมผ่านการวิเคราะห์แบบไม่ระบุตัวตนเท่านั้น

2. ข้อมูลที่เราเก็บรวบรวม

2.1 ข้อมูลบัญชี

เมื่อคุณสร้างบัญชี เราจะเก็บข้อมูลต่อไปนี้:

2.2 ข้อมูลธุรกรรม

เราเก็บข้อมูลต่อไปนี้จากทุกธุรกรรม:

2.3 ข้อมูลการใช้งานและการวิเคราะห์

เราเก็บข้อมูลการใช้งานในขอบเขตจำกัดเพื่อการวิเคราะห์ทางธุรกิจ:

• ประเทศหรือภูมิภาคจากที่อยู่ IP ของคุณ (ใช้วิเคราะห์ตลาดเท่านั้น)
• รูปแบบยอดขายตามภูมิภาค (ข้อมูลรวมที่ไม่ระบุตัวตน)
• สินค้ายอดนิยมในแต่ละภูมิภาค (ข้อมูลรวมที่ไม่ระบุตัวตน)
• สินค้าที่มีการซื้อบ่อยที่สุด
• ความนิยมในแต่ละหมวดหมู่สินค้า (ข้อมูลรวม)

3. เราใช้ข้อมูลของคุณอย่างไร

3.1 การให้บริการ

เราใช้ข้อมูลของคุณเพื่อ:

• ดำเนินการธุรกรรม: ยืนยันการชำระเงินด้วยคริปโตและส่งมอบสินค้าดิจิทัล
• จัดการบัญชี: สร้าง ดูแล และรักษาความปลอดภัยของบัญชี
• ดูแลลูกค้า: ตอบคำถามและแก้ไขปัญหา
• ส่งอีเมลแจ้งรายการ: การยืนยันคำสั่งซื้อ การแจ้งเตือนการจัดส่ง และการรีเซ็ตรหัสผ่าน
• ดูแลยอดคงเหลือบนแพลตฟอร์ม: บันทึกและแสดงยอดคงเหลือในบัญชีของคุณ
• ให้บริการ API: เปิดสิทธิ์เข้าถึง API ให้ตัวแทนจำหน่าย

3.2 การวิเคราะห์และข้อมูลเชิงธุรกิจ

เราใช้ข้อมูลรวมที่ไม่ระบุตัวตนเพื่อทำความเข้าใจตลาดให้ดียิ่งขึ้น:

การวิเคราะห์ทั้งหมดทำบนชุดข้อมูลรวมที่ไม่ระบุตัวตน เราไม่ติดตามพฤติกรรมของผู้ใช้รายบุคคล และไม่สร้างโปรไฟล์เพื่อการตลาด

3.3 ความปลอดภัยและการป้องกันการฉ้อโกง

เราใช้ข้อมูลของคุณเพื่อ:

• ตรวจสอบกระเป๋าเงินคริปโต: คัดกรองกระเป๋าเงินที่ติดมาตรการคว่ำบาตร เกี่ยวข้องกับการฉ้อโกง หรือมีความเสี่ยงสูง
• ตรวจจับการฉ้อโกง: ระบุพฤติกรรมที่น่าสงสัยหรือการใช้บัญชีในทางที่ผิด
• ป้องกันการฟอกเงิน: ปฏิบัติตามข้อกำหนด AML/CTF
• บล็อกผู้ไม่หวังดี: กันไม่ให้ผู้ที่ระบุแล้วว่าเป็นภัยเข้าถึงระบบ
• ปกป้องบัญชี: เฝ้าระวังความพยายามเข้าใช้งานโดยไม่ได้รับอนุญาต

3.4 รีวิวและการตรวจสอบเนื้อหา

เมื่อคุณโพสต์รีวิว เราจะใช้ข้อมูลเพื่อ:

• แสดงคะแนนและความคิดเห็นของคุณแบบสาธารณะในหน้าสินค้า หน้าหมวดหมู่ และหน้ารีวิวรวม
• ใช้ระบบอัตโนมัติตรวจทุกความคิดเห็นเพื่อหาคำหยาบ ข้อมูลติดต่อ และลิงก์ รีวิวที่ระบบตรวจพบจะถูกส่งให้เจ้าหน้าที่ตรวจสอบอีกครั้ง
• ให้ทีมตรวจสอบเนื้อหาของเราอนุมัติ ปฏิเสธ แก้ไข หรือซ่อนรีวิวที่ขัดต่อกฎด้านเนื้อหา
• สรุปคะแนนเฉลี่ยและจำนวนรีวิวของสินค้าต่าง ๆ
• ตรวจจับการละเมิดที่ทำเป็นขบวนการ การใช้หลายบัญชีร่วมกันโหวต และความพยายามปั่นรีวิว

เมื่อเผยแพร่แล้ว รีวิวจะแสดงต่อไปโดยไม่มีกำหนด เว้นแต่ทีมตรวจสอบเนื้อหาของเราจะลบออก

4. การแบ่งปันข้อมูลของคุณ

4.2 การแบ่งปันแบบจำกัด: เฉพาะผู้ให้บริการ

เราแบ่งปันข้อมูลเฉพาะเมื่อจำเป็นเท่านั้น กับผู้ให้บริการต่อไปนี้:

ผู้ให้บริการทุกรายต้องรักษาความลับตามสัญญา ห้ามนำข้อมูลของคุณไปใช้เพื่อวัตถุประสงค์ของตนเอง ต้องปฏิบัติตามกฎหมายคุ้มครองข้อมูล และผ่านการคัดเลือกจากมาตรฐานด้านความปลอดภัย

5. การเก็บรักษาข้อมูล

แม้จะลบบัญชีแล้ว เรายังเก็บบันทึกธุรกรรมไว้เพื่อการปฏิบัติตามข้อกำหนด แต่จะตัดการเชื่อมโยงกับข้อมูลระบุตัวตนของคุณ (อีเมล ชื่อ)

5.2 ข้อมูลบัญชี: เก็บไว้ระหว่างใช้งาน และตามระยะเวลาเก็บรักษา

บัญชีที่ใช้งานอยู่:

• เก็บข้อมูลบัญชีทั้งหมดไว้ตลอดช่วงที่บัญชียังใช้งานอยู่
• บัญชีที่ไม่ได้ใช้งานจะไม่ถูกลบโดยอัตโนมัติ

บัญชีที่ถูกลบ:

• ระยะผ่อนผัน 30 วัน: บัญชีอยู่ในสถานะ "รอการลบ" และกู้คืนได้เมื่อส่งคำขอ
• หลังจาก 30 วัน:
  • ลบข้อมูลระบุตัวตน (อีเมล โปรไฟล์ OAuth ชื่อที่แสดง)
  • ลบข้อมูลเซสชัน
  • เก็บบันทึกธุรกรรมไว้ (ดูด้านบน)
  • เก็บข้อมูลวิเคราะห์ภาพรวมไว้ (แบบไม่ระบุตัวตน)

5.3 การเก็บรักษาข้อมูลอื่น

• บันทึกความปลอดภัยและการเข้าถึง: 12-24 เดือน
• บันทึกข้อผิดพลาด: 6-12 เดือน
• คีย์ API (ใช้งานอยู่): ตลอดช่วงที่ใช้งาน
• คีย์ API (ถูกเพิกถอน): 30 วันหลังเพิกถอน
• การติดต่อทีมงาน: 2-3 ปี

6. ความปลอดภัยของข้อมูล

มาตรการรักษาความปลอดภัยทางเทคนิค

• การเข้ารหัสข้อมูลด้วย HTTPS/TLS สำหรับข้อมูลทั้งหมดระหว่างการรับส่ง
• การเข้ารหัส AES-256 สำหรับข้อมูลสำคัญที่จัดเก็บไว้ (รหัสผ่าน คีย์ API)
• แฮชรหัสผ่าน โดยใช้ bcrypt หรือ Argon2 (ไม่สามารถย้อนกลับได้)
• ไฟร์วอลล์และระบบตรวจจับการบุกรุก
• ระบบป้องกัน DDoS และการจำกัดจำนวนคำขอ
• สแกนความปลอดภัยและประเมินช่องโหว่เป็นประจำ

หน้าที่ของคุณ

คุณต้องรับผิดชอบเรื่องต่อไปนี้:

• ตั้งรหัสผ่านที่คาดเดายาก (อย่างน้อย 12 ตัวอักษร)
• ไม่เปิดเผยข้อมูลเข้าสู่ระบบให้ผู้อื่น
• เปิดใช้การยืนยันตัวตนแบบสองขั้นตอน (2FA) หากมีให้ใช้
• ออกจากระบบเมื่อใช้อุปกรณ์ที่ใช้ร่วมกันหรืออุปกรณ์สาธารณะ
• แจ้งกิจกรรมที่น่าสงสัยทันทีทาง [email protected]

การแจ้งเตือนเมื่อข้อมูลรั่วไหล

แม้โอกาสเกิดเหตุข้อมูลรั่วไหลจะมีน้อย แต่หากเกิดขึ้น เราจะดำเนินการดังนี้:

• ตรวจสอบทันทีเพื่อประเมินขอบเขตและผลกระทบ
• ควบคุมเหตุการณ์เพื่อป้องกันการเข้าถึงโดยไม่ได้รับอนุญาตเพิ่มเติม
• แจ้งผู้ใช้ที่ได้รับผลกระทบทางอีเมลภายใน 72 ชั่วโมง
• รายงานต่อหน่วยงานที่เกี่ยวข้องตามที่กฎหมายกำหนด
• ให้คำแนะนำเกี่ยวกับวิธีป้องกันที่คุณทำได้

7. คุกกี้และเทคโนโลยีการติดตาม

7.2 สิ่งที่เราไม่ใช้

• คุกกี้เพื่อการโฆษณา เช่น Facebook Pixel, Google Ads และการรีทาร์เก็ตติ้ง
• คุกกี้ติดตามจากบุคคลที่สาม
• วิดเจ็ตโซเชียลมีเดียที่ติดตามผู้ใช้
• คุกกี้สร้างโปรไฟล์พฤติกรรมผู้ใช้

หมายเหตุ: แพลตฟอร์มต้องใช้คุกกี้ที่จำเป็นจึงจะทำงานได้ หากปิดคุกกี้เหล่านี้ จะเข้าสู่ระบบหรือสั่งซื้อสินค้าไม่ได้

8. สิทธิด้านความเป็นส่วนตัวของคุณ

สิทธิของผู้ใช้ทุกคน

คุณมีสิทธิต่อไปนี้ ไม่ว่าจะใช้งานจากที่ใด:

• สิทธิในการเข้าถึงข้อมูล: ขอสำเนาข้อมูลส่วนบุคคลของคุณ
• สิทธิในการแก้ไขข้อมูล: แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
• สิทธิในการลบข้อมูล: ขอให้ลบข้อมูลส่วนบุคคล (ยกเว้นบันทึกธุรกรรมที่ต้องเก็บไว้ตามข้อกำหนด)
• สิทธิในการโอนย้ายข้อมูล: ดาวน์โหลดประวัติธุรกรรมในรูปแบบที่มีโครงสร้าง (CSV, JSON)
• สิทธิในการเลือกไม่รับข่าวสาร: ยกเลิกรับอีเมลการตลาดที่ไม่บังคับ

สิทธิเพิ่มเติมสำหรับผู้ใช้ในสหภาพยุโรป (GDPR)

• สิทธิในการขอให้จำกัดการประมวลผลข้อมูล
• สิทธิในการคัดค้านการประมวลผลข้อมูล
• สิทธิในการยื่นเรื่องร้องเรียนต่อหน่วยงานคุ้มครองข้อมูลส่วนบุคคล
• สิทธิในการเพิกถอนความยินยอม

สิทธิเพิ่มเติมสำหรับผู้ใช้ในรัฐแคลิฟอร์เนีย (CCPA)

• สิทธิในการทราบว่าเราเก็บข้อมูลส่วนบุคคลใดบ้าง
• สิทธิในการขอให้ลบข้อมูลส่วนบุคคล
• สิทธิในการปฏิเสธการขายข้อมูล (เราไม่ขายข้อมูลส่วนบุคคลแต่อย่างใด)
• สิทธิที่จะไม่ถูกเลือกปฏิบัติ

วิธีใช้สิทธิของคุณ

หากต้องการใช้สิทธิด้านความเป็นส่วนตัว:

สรุป - shop2topup.com ดูแลความเป็นส่วนตัวอย่างไร

เราใส่ใจความเป็นส่วนตัวของคุณ จึงสร้าง shop2topup.com ให้เป็นแพลตฟอร์มซื้อขายที่ปลอดภัยและโปร่งใส เพื่อให้ซื้อสินค้าได้อย่างมั่นใจ