หน้าแรก › นโยบายความเป็นส่วนตัว · เงื่อนไขการใช้งาน

นโยบายความเป็นส่วนตัว

เราคือใคร

ตังเข้า (TUNGKAO, tungkao.com) ให้บริการโดย [ยังไม่ได้กรอก: ชื่อบริษัท/ผู้ให้บริการ] ที่อยู่ [ยังไม่ได้กรอก: ที่อยู่] ติดต่อ: [ยังไม่ได้กรอก: อีเมลติดต่อ] นโยบายนี้จัดทำตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

บทบาทของเรา

ข้อมูลบัญชีของคุณ (ร้านค้า): เราเป็นผู้ควบคุมข้อมูลส่วนบุคคล

ข้อมูลในสลิปที่คุณส่งมาตรวจ (ชื่อและเลขบัญชีแบบปิดบางส่วนของผู้โอน/ผู้รับ ยอดเงิน เวลา): คุณเป็นผู้ควบคุมข้อมูล เราประมวลผลตามคำสั่งของคุณเพื่อตอบผลตรวจเท่านั้น คุณต้องมีฐานทางกฎหมายในการส่งข้อมูลนี้ให้เรา

ข้อมูลที่เราเก็บ

ข้อมูลบัญชี Google ตอนเข้าสู่ระบบ: อีเมล ชื่อ รหัสบัญชี Google (เราไม่เคยได้รับรหัสผ่าน Google ของคุณ)

ข้อมูลการใช้งาน: API key (เก็บเป็นค่าแฮชทางเดียวเท่านั้น), IP, เวลาและผลของคำขอ, เหตุการณ์ด้านความปลอดภัย

ข้อมูลในสลิปที่ตรวจ รายการฝาก รายการเติมเครดิต และประวัติการส่ง webhook

บริการคริปโต: address ที่ออกให้ รายการเงินเข้า คำขอถอนและที่อยู่ปลายทาง และเอกสารยืนยันตัวตนหากต้องทำ KYC ก่อนถอนครั้งแรก

คุกกี้เซสชัน 1 ตัวเพื่อให้คุณอยู่ในระบบ ไม่มีคุกกี้โฆษณาหรือติดตาม

เราใช้ข้อมูลเพื่ออะไร (ฐานทางกฎหมาย)

ให้บริการตามที่คุณสมัคร (สัญญา)

ป้องกันการฉ้อโกง การใช้งานผิดวัตถุประสงค์ และการโจมตีระบบ และเก็บหลักฐานเครดิต/การชำระเงิน (ประโยชน์โดยชอบด้วยกฎหมาย และหน้าที่ตามกฎหมาย)

ยืนยันตัวตนและตรวจสอบการถอนตามกฎหมายป้องกันและปราบปรามการฟอกเงิน (หน้าที่ตามกฎหมาย)

เราส่งข้อมูลให้ใคร

ผู้ให้บริการตรวจสลิป (Slip2Go, SlipOK, EasySlip) ได้รับเฉพาะข้อความ QR ของสลิปเพื่อค้นหาข้อมูลกับธนาคาร

ผู้ให้บริการโครงสร้างระบบ: Google (เข้าสู่ระบบ), Cloudflare (ป้องกันเครือข่าย), DigitalOcean (เซิร์ฟเวอร์ที่สิงคโปร์) จึงอาจมีการส่งข้อมูลไปต่างประเทศ ไปยังผู้ให้บริการที่มีมาตรการคุ้มครองเพียงพอ

หน่วยงานรัฐเมื่อกฎหมายกำหนด เราไม่ขายข้อมูลส่วนบุคคล

เก็บนานแค่ไหน

ข้อมูลบัญชีและเครดิต: ตลอดที่ใช้บริการ และไม่เกิน 10 ปีหลังปิดบัญชี เพื่อหน้าที่ทางบัญชีและกฎหมาย

สลิปและรายการฝาก: ไม่เกิน 5 ปี เว้นแต่คุณขอให้ลบก่อนในกรณีที่กฎหมายอนุญาต

บันทึกความปลอดภัย: ไม่เกิน 1 ปี เอกสาร KYC: ตามที่กฎหมายฟอกเงินกำหนด

ความปลอดภัย

ทุกการเชื่อมต่อเข้ารหัส (TLS) ข้อมูลลับเข้ารหัสขณะจัดเก็บ (AES-256-GCM) API key และเซสชันเก็บเป็นค่าแฮชเท่านั้น หลังบ้านต้องเข้าด้วย Google และรหัส 2FA ทุกครั้ง เงินคริปโตเก็บใน hardware wallet ที่กุญแจไม่เคยอยู่บนเซิร์ฟเวอร์

สิทธิของคุณ

ตาม PDPA คุณขอเข้าถึง ขอสำเนา แก้ไข ลบ ระงับ คัดค้านการประมวลผล ถอนความยินยอม และขอโอนย้ายข้อมูลได้ ส่งคำขอที่ [ยังไม่ได้กรอก: อีเมลติดต่อ] เราจะตอบภายใน 30 วัน และคุณร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ได้

การเปลี่ยนแปลง

มีผลตั้งแต่: [ยังไม่ได้กรอก: วันที่มีผล] หากมีการเปลี่ยนแปลงสำคัญ เราจะแจ้งในหน้าร้านค้าก่อนมีผล