นโยบายความเป็นส่วนตัว

อัปเดตล่าสุด: 3 เมษายน 2569

PlernPay ("เรา") ให้ความสำคัญกับความเป็นส่วนตัวของผู้ใช้บริการ ("คุณ") เป็นอย่างยิ่ง นโยบายฉบับนี้อธิบายว่าเราเก็บ ใช้ และปกป้องข้อมูลส่วนบุคคลของคุณอย่างไร เมื่อคุณใช้บริการ PlernPay ผ่านเว็บไซต์ plernpay.com และ API ที่เกี่ยวข้อง

1. ข้อมูลที่เราเก็บรวบรวม

เมื่อคุณสมัครใช้บริการหรือใช้งานระบบ เราจะเก็บข้อมูลดังนี้

  • ข้อมูลบัญชี — ชื่อ-นามสกุล, อีเมล, เบอร์โทรศัพท์, ชื่อผู้ใช้งาน, รหัสผ่าน (เข้ารหัสแล้ว)
  • ข้อมูลการทำธุรกรรม — จำนวนเงิน, สถานะการชำระ, ธนาคาร, วันเวลา, หมายเหตุ (memo) ที่ผู้พัฒนาส่งมา
  • ข้อมูลทางเทคนิค — IP address, ประเภทเบราว์เซอร์, ข้อมูล cookies
  • ข้อมูล API — Client ID, API Key (เข้ารหัสแล้ว), log การเรียกใช้ API

2. วัตถุประสงค์ในการใช้ข้อมูล

เราใช้ข้อมูลของคุณเพื่อ

  • ให้บริการระบบรับชำระเงินผ่าน PromptPay ตามที่คุณร้องขอ
  • ยืนยันตัวตนและรักษาความปลอดภัยของบัญชี
  • ประมวลผลและตรวจสอบธุรกรรมการชำระเงิน
  • ติดต่อสื่อสารเกี่ยวกับบริการ เช่น OTP, การแจ้งเตือน, การรีเซ็ตรหัสผ่าน
  • ปรับปรุงและพัฒนาบริการของเรา
  • ปฏิบัติตามข้อกำหนดทางกฎหมาย

3. การแบ่งปันข้อมูล

เราไม่ขาย ไม่แลกเปลี่ยน และไม่เปิดเผยข้อมูลส่วนบุคคลของคุณให้บุคคลภายนอก ยกเว้นในกรณีดังนี้

  • เมื่อจำเป็นต้องปฏิบัติตามกฎหมาย คำสั่งศาล หรือหน่วยงานราชการ
  • เพื่อป้องกันการฉ้อโกงหรือกิจกรรมที่ผิดกฎหมาย
  • ผู้ให้บริการที่เราไว้วางใจ เช่น ผู้ให้บริการอีเมล (Resend) ซึ่งเข้าถึงข้อมูลเท่าที่จำเป็นเท่านั้น

4. คุกกี้

เราใช้คุกกี้เพื่อวัตถุประสงค์ดังนี้

  • คุกกี้ที่จำเป็น — สำหรับการเข้าสู่ระบบและรักษา session ของคุณ ไม่สามารถปิดได้
  • คุกกี้การวิเคราะห์ — ช่วยให้เราเข้าใจว่าผู้ใช้ใช้งานเว็บไซต์อย่างไร เพื่อปรับปรุงบริการ

คุณสามารถเลือก "เฉพาะที่จำเป็น" ได้ตอนที่แถบคุกกี้แสดงขึ้นมา

5. ความปลอดภัยของข้อมูล

เราใช้มาตรการรักษาความปลอดภัยที่เหมาะสม ได้แก่

  • รหัสผ่านถูกเข้ารหัสด้วย bcrypt ก่อนจัดเก็บ เราไม่สามารถอ่านรหัสผ่านของคุณได้
  • API Secret ถูกเข้ารหัสด้วย SHA-256
  • การเชื่อมต่อทั้งหมดผ่าน HTTPS
  • ระบบ rate limiting เพื่อป้องกันการโจมตี

6. ระยะเวลาในการเก็บข้อมูล

  • ข้อมูลบัญชี — เก็บตลอดระยะเวลาที่คุณใช้บริการ หากลบบัญชี ข้อมูลจะถูกลบทั้งหมด
  • ข้อมูลธุรกรรม — ธุรกรรมที่หมดอายุหรือยกเลิก จะถูกลบอัตโนมัติหลัง 30 วัน
  • OTP และ token — ถูกลบทันทีหลังใช้งานหรือหมดอายุ

7. สิทธิ์ของคุณ

คุณมีสิทธิ์ดังนี้ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

  • เข้าถึงและขอสำเนาข้อมูลส่วนบุคคลของคุณ
  • แก้ไขข้อมูลที่ไม่ถูกต้อง ผ่านหน้าข้อมูลบัญชี
  • ลบบัญชีและข้อมูลทั้งหมด โดยติดต่อเรา
  • คัดค้านหรือจำกัดการประมวลผลข้อมูลบางประเภท

8. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว หากมีการเปลี่ยนแปลงที่สำคัญ เราจะแจ้งให้คุณทราบผ่านอีเมลหรือประกาศบนเว็บไซต์ การใช้บริการต่อหลังจากมีการเปลี่ยนแปลง ถือว่าคุณยอมรับนโยบายฉบับใหม่

9. ติดต่อเรา

หากคุณมีคำถามเกี่ยวกับนโยบายความเป็นส่วนตัวนี้ หรือต้องการใช้สิทธิ์ตามที่ระบุข้างต้น สามารถติดต่อเราได้ที่