นโยบายความเป็นส่วนตัว
ปรับปรุงล่าสุด: 31 สิงหาคม 2569
ห้างหุ้นส่วนจำกัด ภูริภัทร แอร์เซอร์วิส เป็นผู้ควบคุมข้อมูลส่วนบุคคลของ XLL Donate และประมวลผลข้อมูลภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 และกฎหมายที่เกี่ยวข้อง
1. ข้อมูลที่เราเก็บ
ข้อมูลบัญชี เช่น อีเมล ชื่อช่อง URL โปรไฟล์ ข้อมูลติดต่อ รหัสผ่านในรูปแบบแฮช และการยอมรับข้อกำหนดแต่ละเวอร์ชัน
ข้อมูลบริการและธุรกรรม เช่น บัญชีรับเงินที่เจ้าของช่องเชื่อมต่อหรือบันทึก ชื่อบัญชี เลขอ้างอิง จำนวนเงิน สถานะ สลิป และข้อมูลที่ผู้ให้บริการชำระเงินส่งกลับเท่าที่จำเป็น
ข้อมูลทางเทคนิคและความปลอดภัย เช่น IP address แบบจำกัดหรือแฮช เวลาใช้งาน อุปกรณ์ log การเข้าสู่ระบบ Audit Log และเหตุขัดข้อง
2. วัตถุประสงค์และฐานกฎหมาย
เราใช้ข้อมูลเพื่อทำสัญญา ให้บริการ เปิดใช้แพ็กเกจ สร้าง QR ตรวจและจัดการรายการ แสดง Widget ให้ความช่วยเหลือ รักษาความปลอดภัย ป้องกันการฉ้อโกง และปฏิบัติหน้าที่ทางบัญชี ภาษี และกฎหมาย
เมื่ออาศัยความยินยอม เช่น การตลาดที่ไม่จำเป็น ผู้ใช้ถอนความยินยอมได้ การถอนจะไม่กระทบการประมวลผลที่ชอบด้วยกฎหมายก่อนถอน
3. การเปิดเผยข้อมูล
เราเปิดเผยเท่าที่จำเป็นแก่ผู้ให้บริการชำระเงิน สถาบันการเงิน ผู้ให้บริการตรวจสลิป ผู้ให้บริการโฮสติ้ง ผู้ให้บริการสื่อสาร/ความปลอดภัย ที่ปรึกษาวิชาชีพ และหน่วยงานที่มีอำนาจ โดยกำหนดมาตรการคุ้มครองตามบทบาทของแต่ละฝ่าย
ข้อมูลชื่อผู้โดเนท ข้อความ และยอดอาจปรากฏบนหน้าโดเนทหรือ Widget ตามการตั้งค่าของช่อง ผู้สนับสนุนสามารถเลือกไม่แสดงชื่อได้ก่อนส่งรายการ
เราไม่ขายข้อมูลส่วนบุคคล หากมีการส่งข้อมูลไปต่างประเทศจะใช้ฐานและมาตรการคุ้มครองตามกฎหมาย
4. คุกกี้และข้อมูลอุปกรณ์
เราใช้คุกกี้ที่จำเป็นสำหรับการเข้าสู่ระบบ ความปลอดภัย และการทำงานของเว็บไซต์ คุกกี้วิเคราะห์หรือการตลาดที่ไม่จำเป็นจะใช้ต่อเมื่อมีฐานกฎหมายและตัวเลือกที่เหมาะสม
ผู้ใช้ปิดคุกกี้ผ่านเบราว์เซอร์ได้ แต่ฟังก์ชันเข้าสู่ระบบและ Dashboard อาจทำงานไม่สมบูรณ์
5. ระยะเวลาเก็บรักษา
ข้อมูลบัญชีเก็บระหว่างให้บริการและช่วงเวลาที่จำเป็นหลังยุติบัญชี ข้อมูลชำระเงิน เอกสารบัญชี/ภาษี และหลักฐานข้อพิพาทเก็บตามระยะเวลาที่กฎหมายหรืออายุความกำหนด
สลิป log และข้อมูลความปลอดภัยจะลบ ทำลาย หรือทำให้ไม่สามารถระบุตัวบุคคลเมื่อหมดความจำเป็น เว้นแต่ต้องเก็บเพื่อป้องกันการฉ้อโกงหรือข้อพิพาท
6. ความปลอดภัยและเหตุละเมิดข้อมูล
เราใช้ HTTPS การจำกัดสิทธิ์ รหัสผ่านแบบแฮช Checksum การป้องกันรายการซ้ำ Audit Log การสำรองข้อมูล และเก็บ Secret นอกซอร์สโค้ด
หากเกิดเหตุละเมิดข้อมูล เราจะประเมินความเสี่ยง แก้ไข บันทึก และแจ้งหน่วยงานกำกับหรือเจ้าของข้อมูลภายในเวลาที่กฎหมายกำหนดเมื่อเข้าเกณฑ์
7. สิทธิของเจ้าของข้อมูล
เจ้าของข้อมูลอาจขอเข้าถึง รับสำเนา แก้ไข โอน ลบ จำกัด คัดค้าน ถอนความยินยอม หรือร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล ตามเงื่อนไขของกฎหมาย
ส่งคำขอผ่านหน้าติดต่อ โดยเราอาจขอข้อมูลเพิ่มเติมเพื่อยืนยันตัวตนและป้องกันการเปิดเผยข้อมูลแก่บุคคลผิดคน
8. เด็ก การปรับปรุง และการติดต่อ
บริการไม่ได้มุ่งหมายให้เด็กทำสัญญาโดยลำพัง หากพบข้อมูลที่เก็บโดยไม่มีฐานที่ชอบด้วยกฎหมาย โปรดแจ้งให้ตรวจสอบ
ผู้ควบคุมข้อมูล: ห้างหุ้นส่วนจำกัด ภูริภัทร แอร์เซอร์วิส เลขทะเบียน 0143563000351 ที่อยู่ เลขที่ 8 หมู่ 6 ตำบลท่าลี่ อำเภอกุมภวาปี จังหวัดอุดรธานี ติดต่อผ่าน https://xlldonate.com/contact หรือเพจ Facebook ทางการ
เราจะระบุวันที่ปรับปรุงเมื่อแก้นโยบาย และแจ้งการเปลี่ยนแปลงสาระสำคัญผ่านช่องทางที่เหมาะสม