นโยบายความเป็นส่วนตัว (Privacy Policy)

1. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

ในการใช้บริการตรวจสอบสลิป ระบบจะเก็บรวบรวมข้อมูลส่วนบุคคลที่ปรากฏอยู่บนสลิปโอนเงินเท่าที่จำเป็นเพื่อดำเนินงานตรวจสอบธุรกรรมเท่านั้น ได้แก่:

• ข้อมูลธุรกรรมโอนเงิน (ชื่อธนาคารต้นทาง-ปลายทาง, ยอดเงินโอน, วันเวลาที่โอนเงิน, เลขอ้างอิงธุรกรรม)
• ชื่อ-นามสกุล ของผู้โอนและผู้รับเงินโอน (หากปรากฏอยู่บนสลิปที่ทำการถอดรหัสหรือใช้ OCR สแกน)
• ข้อมูลสำหรับการเข้าใช้งานระบบ (อีเมลผู้สมัครใช้งาน, ชื่อผู้สมัคร, IP Address และข้อมูลบันทึกสถิติการใช้งาน API)

2. วัตถุประสงค์ในการประมวลผลข้อมูล

เราดำเนินการประมวลผลข้อมูลส่วนบุคคลดังกล่าวเพื่อวัตถุประสงค์ดังต่อไปนี้:

• เพื่อให้บริการและแสดงผลการตรวจสอบความถูกต้องของธุรกรรมโอนเงินแบบอัตโนมัติแก่ลูกค้า
• เพื่อป้องกันการฉ้อโกง ตรวจสอบสลิปปลอม และป้องกันการทำรายการซ้ำ (สลิปเวียน)
• เพื่อปรับปรุง ประเมินผล และพัฒนาคุณภาพประสิทธิภาพการให้บริการของระบบ API ให้ดียิ่งขึ้น
• เพื่อปฏิบัติตามหน้าที่ที่กฎหมายหรือคำสั่งราชการกำหนด

3. นโยบายการจัดเก็บรูปภาพสลิป (Data Minimization)

สำคัญมาก: เพื่อความเป็นส่วนตัวสูงสุดในการทำธุรกรรม ระบบของเรารองรับหลักการลดขนาดข้อมูล (Data Minimization) โดยเราไม่มีนโยบายการบันทึกหรือจัดเก็บไฟล์ภาพสลิปที่ผู้ใช้อัปโหลดเข้ามาไว้ในระบบเซิร์ฟเวอร์ถาวร รูปภาพสลิปจะถูกอ่านประมวลผลและสลายออกจากหน่วยความจำชั่วคราว (Memory Buffer) ทันทีหลังจากการประมวลผลเสร็จสิ้น

4. ระยะเวลาการจัดเก็บข้อมูลสถิติ

ข้อมูลสรุปผลลัพธ์ที่เป็นตัวอักษรและข้อมูลสถิติประวัติการทำรายการ (เช่น ยอดเงินโอน, เลขอ้างอิงธุรกรรม) จะถูกจัดเก็บไว้ในฐานข้อมูลที่มีการเข้ารหัสที่ปลอดภัยเป็นระยะเวลา 30 วัน เพื่อวัตถุประสงค์ในการตรวจสอบย้อนกลับ (Audit logs) และดูประวัติบนหน้าแผงควบคุมการทำงาน หลังจากพ้นระยะเวลาดังกล่าว ข้อมูลส่วนตัว (PII) จะถูกลบทำลายอย่างถาวรโดยอัตโนมัติ

5. มาตรการความปลอดภัยของข้อมูล

เราใช้มาตรฐานการรักษาความปลอดภัยทางเทคนิคที่รัดกุม ได้แก่ การเข้ารหัสข้อมูลทั้งหมดขณะจัดเก็บด้วยอัลกอริทึม AES-256-GCM, การรับส่งข้อมูลผ่านช่องทางที่เข้ารหัสปลอดภัยสูง TLS 1.3 ในระดับเครือข่าย และจำกัดการเข้าถึงฐานข้อมูลเฉพาะผู้ที่ได้รับมอบหมายเท่านั้น

6. การเปิดเผยข้อมูลแก่ผู้ประมวลผลข้อมูลภายนอก

สลิปของธนาคารบางแห่ง (เช่น K PLUS และธนาคารกรุงเทพ) บรรจุเฉพาะเลขอ้างอิงรายการไว้ใน QR โดยไม่มียอดเงิน ทำให้ยอดเงินมีแหล่งที่มาเพียงแหล่งเดียวคือตัวรูปภาพ และไม่มีข้อมูลใดที่จะใช้ตรวจทานได้หากยอดนั้นถูกแก้ไข ในกรณีดังกล่าวเราจะส่งข้อมูลไปยังผู้ให้บริการตรวจสอบสลิปภายนอก (Thunder — api.thunder.in.th ให้บริการในประเทศไทย) เพื่อขอทราบยอดเงินที่ธนาคารบันทึกไว้จริงและนำมาเทียบกับยอดที่ปรากฏบนรูป

ข้อมูลที่ส่งออกไปมีเพียงชุดข้อมูลใน QR code เท่านั้น เราไม่ได้ส่งไฟล์ภาพสลิป ชื่อผู้โอน ชื่อผู้รับ หรือเลขบัญชีออกไป ชุดข้อมูลดังกล่าวเป็นข้อมูลชุดเดียวกับที่แอปพลิเคชันธนาคารของท่านส่งออกไปเมื่อท่านสแกน QR บนสลิปเพื่อตรวจสอบรายการด้วยตนเอง

การส่งข้อมูลจะเกิดขึ้นเท่าที่จำเป็นเท่านั้น กล่าวคือจะไม่เกิดขึ้นกับสลิปที่ตรวจซ้ำ สลิปที่ QR บรรจุยอดเงินมาครบถ้วนอยู่แล้ว หรือสลิปที่ระบบตรวจพบความไม่สอดคล้องและตัดสินผลไปแล้ว

7. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ข้อกำหนดตามกฎหมาย PDPA คุณมีสิทธิ์ในการขอเข้าถึง ขอสำเนา ขอแก้ไข หรือขอให้ลบข้อมูลส่วนบุคคลของคุณที่ระบบทำการจัดเก็บไว้ได้ตลอดเวลา โดยสามารถทำคำร้องผ่านบัญชี LINE ทางการของเราได้ที่ LINE Official Account เราจะดำเนินการตามคำร้องภายใน 30 วันนับจากวันที่ได้รับคำร้อง