1.ผู้ควบคุมข้อมูลส่วนบุคคล
บริษัท ฟูริโมเอะ จำกัด (Furimoe Co., Ltd.) เลขทะเบียนนิติบุคคล 0665569000776 ผู้ให้บริการ Furipay ("บริษัท" หรือ "เรา") เป็นผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ("PDPA") สำหรับข้อมูลที่เราเก็บผ่าน furipay.me เว็บไซต์ย่อย และวิดเจ็ตของ Furipay
เราแต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ติดต่อได้ที่ privacy@furimoe.co.th
ในบางกรณีครีเอเตอร์และเอเจนซีที่ได้รับข้อมูลผู้สนับสนุนผ่าน Furipay อาจเป็นผู้ควบคุมข้อมูลในส่วนที่ตนนำไปใช้เอง และต้องปฏิบัติตาม PDPA ด้วย
2.ขอบเขตของนโยบาย
นโยบายนี้ใช้กับทุกคนที่ใช้ Furipay ได้แก่ ผู้เยี่ยมชมเว็บไซต์ ผู้สนับสนุนที่ส่งทิป ครีเอเตอร์ สมาชิกและผู้ดูแลเอเจนซี ลูกค้าบริการเติมเกม และผู้ที่ติดต่อหรือร้องเรียนต่อเรา
3.ข้อมูลส่วนบุคคลที่เราเก็บ
3.1ข้อมูลบัญชีและการเข้าสู่ระบบ
- ข้อมูลจากบัญชีที่ใช้เข้าสู่ระบบ (Furimoe หรือ Streamlabs): รหัสบัญชี ชื่อผู้ใช้ ชื่อที่แสดง อีเมล และรูปโปรไฟล์
- passkey: เราเก็บเฉพาะกุญแจสาธารณะ (public key) และชื่ออุปกรณ์ ลายนิ้วมือหรือใบหน้าที่ใช้ปลดล็อกจะอยู่ในอุปกรณ์ของคุณเท่านั้น เราไม่ได้รับข้อมูลชีวภาพ
- เบอร์โทรศัพท์และสถานะการยืนยัน (สำหรับครีเอเตอร์ที่รับซองของขวัญ TrueMoney)
- ประวัติการเข้าสู่ระบบ: เวลา หมายเลข IP และข้อมูลเบราว์เซอร์/อุปกรณ์
3.2ข้อมูลของครีเอเตอร์
- เนื้อหาหน้าทิป: ชื่อ รูป แบนเนอร์ ประวัติ ลิงก์โซเชียล ธีม และการตั้งค่าวิดเจ็ต กาชา วงล้อ และตัวจับเวลา
- ช่องทางรับเงิน: หมายเลขพร้อมเพย์ ธนาคาร เลขบัญชีและชื่อบัญชี เบอร์ TrueMoney และรหัสบัญชี Stripe ประเทศ และสถานะบัญชี (การยืนยันตัวตน KYC ทำโดย Stripe โดยตรง เราไม่ได้รับเอกสารยืนยันตัวตนนั้น)
- ข้อมูลการรับทิป ยอดรวม สถิติ และค่าธรรมเนียมของ Stripe ที่ Stripe แจ้งกลับมา
- การเชื่อม Streamlabs (โทเค็นสำหรับส่งการแจ้งเตือน) หากคุณเลือกเชื่อม
3.3ข้อมูลของผู้สนับสนุน
- ชื่อที่แสดง ข้อความ ยอดเงิน สกุลเงิน ช่องทางชำระ เวลา และตัวเลือกที่เลือก (เช่น กาชา วงล้อ หรือเพิ่ม/ลดเวลา)
- การชำระผ่าน Stripe: สถานะการชำระ รหัสรายการ และประเภทวิธีชำระ ข้อมูลบัตรเต็มจะถูกส่งให้ Stripe โดยตรง เราไม่ได้เห็นหรือเก็บเลขบัตรเต็ม
- การชำระด้วยสลิป: ข้อมูลใน QR ของสลิปและผลการตรวจสอบจากธนาคาร เช่น เลขอ้างอิง ยอด เวลา และชื่อและเลขบัญชีผู้โอนและผู้รับ (บางส่วนถูกปิดบังตามที่ธนาคารส่งมา) ภาพสลิปไม่ถูกอัปโหลด ระบบอ่าน QR บนอุปกรณ์ของคุณ
- ลิงก์ซองของขวัญ TrueMoney ที่ส่งเข้ามา
- หากเข้าสู่ระบบอยู่ ทิปจะผูกกับบัญชีของคุณ
- หมายเลข IP และข้อมูลอุปกรณ์ เพื่อป้องกันการฉ้อโกงและจำกัดการใช้งานผิดปกติ และประเทศโดยประมาณเพื่อแสดงสกุลเงินท้องถิ่น
- ถ้าคุณเลือก "จำชื่อไว้ในเครื่องนี้" ชื่อจะถูกเก็บในเบราว์เซอร์ของคุณเท่านั้น
3.4ข้อมูลเอเจนซี
ชื่อนิติบุคคลหรือชื่อกลุ่ม เลขประจำตัวผู้เสียภาษี ที่อยู่สำหรับใบกำกับภาษี ผู้ติดต่อ อีเมล เอกสารประกอบใบสมัคร ข้อความโต้ตอบในการพิจารณา รายชื่อสมาชิกและบทบาท และบันทึกการเปลี่ยนแปลงในคอนโซล
3.5ข้อมูลบริการเติมเกมและการเงินในบัญชี
ไอดีผู้เล่น (UID) และเซิร์ฟเวอร์ ประวัติคำสั่ง รายการเครดิตและพอยต์ ข้อมูลสลิปที่ใช้เติมเครดิต คูปองที่ใช้ และการใช้ระบบส่งของขวัญ
3.6ข้อมูลการชำระค่า Premium และแผนเอเจนซี
รหัสลูกค้าและการสมัครสมาชิกใน Stripe สกุลเงินที่เรียกเก็บ ประวัติใบแจ้งหนี้และใบเสร็จ และข้อมูลสำหรับออกใบกำกับภาษีที่คุณให้ไว้ ข้อมูลบัตรอยู่กับ Stripe
3.7การติดต่อ คำร้อง และการร้องเรียน
ข้อความ อีเมล ไฟล์แนบ และเอกสารที่ส่งมาหาเรา รวมถึงคำร้อง DMCA และคำร้องใช้สิทธิตาม PDPA
3.8ข้อมูลทางเทคนิค
บันทึกการทำงานของเซิร์ฟเวอร์ (log) หมายเลข IP ประเภทเบราว์เซอร์และอุปกรณ์ หน้าที่เรียก เวลา ผลการตรวจ Cloudflare Turnstile และคุกกี้ที่จำเป็น
4.แหล่งที่มาของข้อมูล
- จากคุณโดยตรง เมื่อสมัคร ตั้งค่า ส่งทิป สั่งซื้อ หรือติดต่อเรา
- จากผู้ให้บริการเข้าสู่ระบบ (Furimoe, Streamlabs) ตามสิทธิ์ที่คุณอนุญาต
- จากผู้ให้บริการชำระเงินและธนาคาร (Stripe, ผู้ตรวจสอบสลิป, TrueMoney) เกี่ยวกับผลการชำระเงิน
- จากครีเอเตอร์หรือเอเจนซี เช่น เมื่อเอเจนซีเพิ่มครีเอเตอร์เข้าสังกัด
- จากระบบโดยอัตโนมัติ เช่น log และคุกกี้
5.วัตถุประสงค์และฐานทางกฎหมาย
เราประมวลผลข้อมูลเฉพาะเมื่อมีฐานทางกฎหมายตาม PDPA ดังนี้
- ให้บริการตามสัญญา (มาตรา 24(3)): สร้างและดูแลบัญชี แสดงหน้าทิป รับและแสดงทิป ตรวจสอบสลิป ส่งการแจ้งเตือนไป OBS และ Streamlabs ดำเนินคำสั่งเติมเกม จัดการเครดิต พอยต์ Premium และแผนเอเจนซี และติดต่อเรื่องบัญชี
- หน้าที่ตามกฎหมาย (มาตรา 24(6)): เก็บหลักฐานทางบัญชีและภาษี ปฏิบัติตามกฎหมายป้องกันและปราบปรามการฟอกเงิน และคำสั่งของหน่วยงานรัฐหรือศาล
- ประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24(5)): รักษาความปลอดภัย ป้องกันการฉ้อโกงและสลิปปลอม จำกัดการใช้งานผิดปกติ แก้ไขปัญหา ปรับปรุงบริการ ตอบคำร้อง และปกป้องสิทธิของบริษัทและผู้ใช้ เราประเมินแล้วว่าไม่กระทบสิทธิของคุณเกินสมควร และคุณคัดค้านได้
- ความยินยอม (มาตรา 19): เฉพาะกรณีที่ต้องขอความยินยอม เช่น การส่งข่าวสารการตลาด คุกกี้ที่ไม่จำเป็น (หากมีในอนาคต) หรือการเชื่อม Streamlabs คุณถอนความยินยอมได้ทุกเมื่อ
หากคุณไม่ให้ข้อมูลที่จำเป็นต่อสัญญา เราอาจให้บริการบางส่วนไม่ได้ เช่น รับเงินผ่าน Stripe โดยไม่เชื่อมบัญชี Stripe
6.ข้อมูลอ่อนไหว
เราไม่มีวัตถุประสงค์เก็บข้อมูลอ่อนไหวตามมาตรา 26 (เช่น ศาสนา สุขภาพ ข้อมูลชีวภาพ) passkey ใช้ลายนิ้วมือหรือใบหน้าบนอุปกรณ์ของคุณเท่านั้นและไม่ส่งมาที่เรา หากต้องส่งสำเนาบัตรประชาชนเพื่อยืนยันตัวตน (เช่น คำร้องตาม PDPA หรือ DMCA) โปรดปิดบังข้อมูลศาสนาและข้อมูลที่ไม่จำเป็นก่อนส่ง
7.ข้อมูลที่เปิดเผยต่อสาธารณะและผู้เกี่ยวข้อง
- หน้าทิปของครีเอเตอร์เป็นหน้าสาธารณะ รวมถึงชื่อ รูป ประวัติ ลิงก์ และสถานะออนไลน์ (หากเปิด)
- ชื่อ ข้อความ และยอดทิปของผู้สนับสนุนอาจแสดงบนสตรีม ในวิดเจ็ต ตารางอันดับ ประวัติกาชา และอาจถูกอ่านออกเสียง ซึ่งผู้ชมสตรีมเห็นได้
- ครีเอเตอร์เห็นชื่อ ข้อความ ยอด ช่องทาง และเวลาของทิปที่ได้รับ
- เอเจนซีเห็นข้อมูลทิปและยอดของครีเอเตอร์ในสังกัดที่ตนดูแล
9.การส่งข่าวสารและการตลาด
อีเมลที่จำเป็นต่อบริการ เช่น ใบเสร็จ การต่ออายุ การแจ้งเตือนความปลอดภัย และผลการพิจารณาเอเจนซี จะส่งถึงคุณเสมอ ส่วนข่าวสาร โปรโมชัน และการตลาด เราจะส่งเมื่อคุณยินยอมเท่านั้น และคุณยกเลิกรับได้ทุกเมื่อจากลิงก์ในอีเมลหรือโดยติดต่อเรา
10.การโอนข้อมูลไปต่างประเทศ
ผู้ให้บริการบางรายมีเซิร์ฟเวอร์นอกประเทศไทย เช่น สหรัฐอเมริกา สิงคโปร์ หรือประเทศในสหภาพยุโรป เราจะโอนข้อมูลเฉพาะเมื่อเป็นไปตามมาตรา 28 และ 29 ของ PDPA เช่น ประเทศปลายทางมีมาตรฐานการคุ้มครองที่เพียงพอ มีข้อสัญญามาตรฐานหรือนโยบายคุ้มครองข้อมูลที่ผูกพันผู้รับ หรือจำเป็นต่อการปฏิบัติตามสัญญากับคุณ (เช่น การชำระเงินผ่าน Stripe)
12.ระยะเวลาการเก็บรักษา
- ข้อมูลบัญชีและหน้าทิป: ตลอดระยะเวลาที่บัญชียังใช้งาน และลบหรือทำให้ไม่สามารถระบุตัวตนได้ภายใน 90 วันหลังปิดบัญชี เว้นแต่ข้อมูลที่ต้องเก็บตามกฎหมาย
- รายการทิป คำสั่งซื้อ การชำระเงิน ใบเสร็จ และรายการเครดิต/พอยต์: ไม่น้อยกว่า 5 ปี และไม่เกิน 10 ปี ตามกฎหมายบัญชี ภาษี และการป้องกันการฟอกเงิน
- ประวัติการเข้าสู่ระบบ: 1 ปี
- บันทึกการทำงานของเซิร์ฟเวอร์: ไม่เกิน 90 วัน เว้นแต่จำเป็นต่อการสอบสวนเหตุด้านความปลอดภัย หรือตามที่กฎหมายกำหนด
- คำร้อง ข้อร้องเรียน และคำร้อง DMCA: 3 ปีนับจากปิดเรื่อง
- ใบสมัครเอเจนซีที่ไม่ผ่านการพิจารณา: 1 ปี
เมื่อพ้นระยะเวลา เราจะลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้
13.สิทธิของเจ้าของข้อมูลส่วนบุคคล
ตาม PDPA คุณมีสิทธิดังต่อไปนี้:
- สิทธิได้รับแจ้งรายละเอียดการเก็บ ใช้ และเปิดเผยข้อมูล (มาตรา 23)
- สิทธิเข้าถึงและขอรับสำเนาข้อมูล รวมถึงขอให้เปิดเผยที่มาของข้อมูลที่ไม่ได้ให้ความยินยอม (มาตรา 30)
- สิทธิขอรับหรือขอให้โอนข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่องมืออัตโนมัติ (มาตรา 31)
- สิทธิคัดค้านการประมวลผล รวมถึงการประมวลผลบนฐานประโยชน์โดยชอบด้วยกฎหมาย และการตลาดแบบตรง (มาตรา 32)
- สิทธิขอให้ลบ ทำลาย หรือทำให้ไม่สามารถระบุตัวตนได้ (มาตรา 33)
- สิทธิขอให้ระงับการใช้ข้อมูล (มาตรา 34)
- สิทธิขอให้แก้ไขข้อมูลให้ถูกต้อง เป็นปัจจุบัน และสมบูรณ์ (มาตรา 35)
- สิทธิถอนความยินยอมได้ทุกเมื่อ โดยไม่กระทบการประมวลผลที่ทำไปแล้วโดยชอบ (มาตรา 19)
- สิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) (มาตรา 73)
คุณแก้ไขข้อมูลบัญชีและหน้าทิปส่วนใหญ่ได้เองในแดชบอร์ด สำหรับคำขออื่น ส่งอีเมลมาที่ privacy@furimoe.co.th โดยระบุชื่อผู้ใช้หรืออีเมลของบัญชีและสิ่งที่ต้องการ เราอาจขอข้อมูลเพื่อยืนยันตัวตน และจะตอบภายใน 30 วันนับจากได้รับคำขอที่ครบถ้วน โดยไม่มีค่าใช้จ่าย เว้นแต่คำขอซ้ำซ้อนหรือเกินสมควร
เราอาจปฏิเสธหรือดำเนินการได้เพียงบางส่วนในกรณีที่กฎหมายอนุญาต เช่น ต้องเก็บข้อมูลธุรกรรมตามกฎหมายภาษี และจะแจ้งเหตุผลให้ทราบ
14.ผู้ใช้ในต่างประเทศ
ผู้ใช้ในสหภาพยุโรป สหราชอาณาจักร หรือรัฐแคลิฟอร์เนีย (สหรัฐอเมริกา) อาจมีสิทธิเพิ่มเติมตามกฎหมายของตน เช่น GDPR หรือ CCPA/CPRA เราจะพิจารณาคำขอใช้สิทธิเหล่านั้นผ่านช่องทางเดียวกัน เราไม่ขายข้อมูลส่วนบุคคล และไม่แบ่งปันข้อมูลเพื่อโฆษณาตามพฤติกรรมข้ามเว็บไซต์
15.ขั้นตอนการร้องเรียน
หากคุณไม่พอใจการจัดการข้อมูลของเรา โปรดติดต่อ DPO ที่ privacy@furimoe.co.th ก่อน เพื่อให้เราแก้ไขได้ หากยังไม่ได้รับการแก้ไข คุณร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หรือหน่วยงานคุ้มครองข้อมูลในประเทศของคุณได้
16.การรักษาความปลอดภัยของข้อมูล
- เข้ารหัสข้อมูลระหว่างส่งด้วย HTTPS/TLS ทุกหน้า
- เข้ารหัสข้อมูลที่อ่อนไหวในฐานข้อมูล และเก็บโทเค็นเข้าสู่ระบบแบบแฮช
- จำกัดสิทธิ์การเข้าถึงของทีมงานตามบทบาทและความจำเป็น ระบบหลังบ้านมีการยืนยันตัวตนหลายชั้น และบันทึกการกระทำของผู้ดูแล
- ป้องกันบอท การทดสอบบัตร และการใช้สลิปซ้ำ
- สำรองข้อมูลและทบทวนความเสี่ยงเป็นระยะ
หากเกิดเหตุละเมิดข้อมูลส่วนบุคคล เราจะแจ้ง สคส. ภายใน 72 ชั่วโมงนับจากทราบเหตุ (เว้นแต่ไม่มีความเสี่ยง) และแจ้งเจ้าของข้อมูลโดยไม่ชักช้าหากมีความเสี่ยงสูงต่อสิทธิและเสรีภาพ พร้อมแนวทางเยียวยา
17.การตัดสินใจโดยอัตโนมัติ
ระบบตรวจสลิป ป้องกันการฉ้อโกง และจำกัดการใช้งานผิดปกติทำงานโดยอัตโนมัติ เช่น ปฏิเสธสลิปที่ตรวจไม่ผ่านหรือเคยใช้แล้ว หากคุณเห็นว่าผลไม่ถูกต้อง ติดต่อเราเพื่อให้ทีมงานตรวจสอบได้ เราไม่ใช้ข้อมูลของคุณทำโปรไฟล์เพื่อการโฆษณา
18.ผู้เยาว์
บริการไม่ได้มุ่งให้เด็กอายุต่ำกว่า 13 ปี ผู้ที่อายุต่ำกว่า 20 ปีต้องได้รับความยินยอมจากผู้ปกครองตามมาตรา 20 ของ PDPA ในกรณีที่ต้องอาศัยความยินยอม หากเราทราบว่าเก็บข้อมูลของเด็กโดยไม่ได้รับความยินยอมที่จำเป็น เราจะลบข้อมูลนั้น ผู้ปกครองติดต่อเราได้ที่ privacy@furimoe.co.th
19.ลิงก์ไปยังเว็บไซต์อื่น
หน้าทิปอาจมีลิงก์ไปยังเว็บไซต์หรือโซเชียลของครีเอเตอร์ และบริการชำระเงินจะเปิดหน้าของผู้ให้บริการนั้น นโยบายนี้ไม่ครอบคลุมเว็บไซต์ภายนอก โปรดอ่านนโยบายของแต่ละเว็บไซต์ เช่น https://stripe.com/privacy
20.การเปลี่ยนแปลงนโยบาย
เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราวโดยระบุวันที่มีผลไว้ด้านบน หากเป็นการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งทางอีเมลหรือแบนเนอร์บนเว็บไซต์ล่วงหน้า และขอความยินยอมใหม่ในกรณีที่กฎหมายกำหนด
21.ติดต่อเราและช่องทางใช้สิทธิ
- เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO): privacy@furimoe.co.th
- แจ้งปัญหาความปลอดภัยหรือช่องโหว่: security@furimoe.co.th
- อีเมลทั่วไป: contact@furimoe.co.th
- LINE Official: @furimoe
- ผู้ควบคุมข้อมูล: บริษัท ฟูริโมเอะ จำกัด เลขทะเบียนนิติบุคคล 0665569000776
- ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.): https://www.pdpc.or.th