นโยบายความเป็นส่วนตัว
Privacy Policy
อัปเดตล่าสุด: 8 กรกฎาคม 2569
🔒
เก็บเฉพาะข้อมูลที่จำเป็น: Twitch/Streamlabs ID, ชื่อผู้ใช้, รูปโปรไฟล์ และข้อมูลรับเงิน (รวมเลขบัญชีและชื่อเจ้าของบัญชีธนาคาร) — ไม่เก็บ Email หรือ Password
🔐
ข้อมูลรับเงิน (เบอร์/พร้อมเพย์) และ API Key เข้ารหัส AES-256-GCM ก่อนเก็บใน DB เสมอ
🍪
ใช้ Cookie เฉพาะ Strictly Necessary (tipkub.sid) — ไม่มีคุกกี้โฆษณาหรือ Analytics
🖼️
รูปภาพโปรไฟล์เก็บใน Cloudflare R2 — ลบอัตโนมัติภายใน 30 วันเมื่อเปลี่ยนรูปหรือปิดบัญชี
🗑️
ข้อมูลโดเนท: Pending หมดอายุ 30 นาที → Expired ลบใน 7 วัน → Completed ล้างอัตโนมัติทุก 90 วัน
🤝
ส่งข้อมูลไปยัง: Twitch, Streamlabs, SlipOK, Cloudflare R2, Turso Cloud และ Google TTS (เฉพาะเมื่อเปิดใช้งาน) — ไม่ขายข้อมูล
📄
ไม่จัดเก็บไฟล์สลิปบน Server — ส่ง SlipOK ตรวจสอบแล้วลบจากหน่วยความจำทันที
✅
สิทธิ์ PDPA ครบ 6 ข้อ: เข้าถึง / แก้ไข / ลบ / โต้แย้ง / จำกัดการประมวลผล / โอนย้ายข้อมูล — ติดต่อผ่าน OpenLink ตอบภายใน 30 วัน
0. ผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller)
TipKub ดำเนินการโดย นามแฝง "Kaminkub" (ผู้ดำเนินการ / Sole Operator) — บุคคลธรรมดาในฐานะผู้ควบคุมข้อมูลส่วนบุคคลตาม พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) หากมีข้อสงสัยหรือต้องการใช้สิทธิ์ใดๆ ติดต่อได้ที่:
1. ข้อมูลที่เราเก็บรวบรวม
เพื่อการใช้งานแพลตฟอร์ม TipKub เรามีการเก็บรวบรวมข้อมูลที่จำเป็นดังนี้:
- ข้อมูลจาก Twitch: เราใช้ระบบ OAuth ของ Twitch เพื่อยืนยันตัวตน โดยเก็บข้อมูลพื้นฐาน เช่น Twitch ID, ชื่อผู้ใช้งาน (Username) และรูปโปรไฟล์ เพื่อใช้ในการสร้างและจัดการหน้าโดเนทของคุณ
- ข้อมูลที่ไม่มีการจัดเก็บ: เพื่อความเป็นส่วนตัวสูงสุด ระบบของเราไม่มีการเก็บข้อมูลอีเมล (Email) หรือรหัสผ่าน (Password) ของผู้ใช้งานในฐานข้อมูลโดยเด็ดขาด
- ข้อมูลการตั้งค่า: ข้อมูลการปรับแต่งหน้าโดเนทที่คุณกำหนดเองใน Dashboard จะถูกบันทึกไว้ในฐานข้อมูลของเรา
- ข้อมูลการรับเงิน: ข้อมูลที่จำเป็นสำหรับการรับเงิน เช่น เบอร์โทรศัพท์, หมายเลขบัตรประจำตัวประชาชน, รหัสรับเงินพร้อมเพย์, เลขบัญชีธนาคาร และชื่อเจ้าของบัญชีธนาคาร (ชื่อ-นามสกุลจริง) จะถูกเก็บไว้ในฐานข้อมูล โดยจะถูกเข้ารหัสด้วย AES-256-GCM ก่อนจัดเก็บเสมอ (ยกเว้นชื่อธนาคาร ซึ่งเป็นข้อมูลทั่วไปที่ไม่ระบุตัวบุคคล)
- ข้อมูล API ของบุคคลที่สาม: ข้อมูล API ของ SlipOK ที่ผู้ใช้งานกรอกเองจะถูกเข้ารหัสก่อนจัดเก็บเช่นกัน (TipKub ไม่ใช่พันธมิตรอย่างเป็นทางการของ SlipOK)
2. การใช้คุกกี้ (Cookies)
เราใช้คุกกี้ประเภท Strictly Necessary Cookies เท่านั้น ซึ่งมีความจำเป็นต่อการทำงานของเว็บไซต์ ไม่มีคุกกี้โฆษณาหรือ analytics:
| ชื่อ Cookie |
วัตถุประสงค์ |
อายุ |
Attributes |
tipkub.sid |
รักษา session การล็อกอินของ streamer เพื่อจัดการ Dashboard โดยไม่ต้อง login ซ้ำ |
7 วัน (หรือจนกว่าจะ logout) |
httpOnly, Secure, SameSite=Lax |
httpOnly: JavaScript ไม่สามารถอ่าน cookie นี้ได้ (ป้องกัน XSS) | Secure: ส่งผ่าน HTTPS เท่านั้น | SameSite=Lax: ป้องกัน CSRF cross-site request
3. การรักษาความปลอดภัยและการแบ่งปันข้อมูล
เราให้ความสำคัญกับความเป็นส่วนตัวของคุณอย่างสูงสุด:
- เราไม่มีการขายข้อมูลส่วนบุคคลของคุณให้กับบุคคลที่สาม
- ข้อมูลการเชื่อมต่อ API ของบริการชำระเงิน (SlipOK ซึ่ง TipKub ไม่ใช่พันธมิตรอย่างเป็นทางการ) รวมถึงเบอร์โทรศัพท์และรหัสรับเงินพร้อมเพย์จะถูกเข้ารหัสด้วย AES-256-GCM และเก็บรักษาเป็นความลับ ใช้เพื่อการประมวลผลยอดบริจาคเท่านั้น
- กุญแจถอดรหัส (Encryption Key) จะถูกเก็บรักษาโดยผู้ให้บริการเท่านั้น ไม่มีการเปิดเผยต่อบุคคลที่สาม
3.1 ผู้ให้บริการภายนอก (Third-Party Processors)
TipKub ส่งข้อมูลไปยังผู้ให้บริการภายนอกดังต่อไปนี้เพื่อวัตถุประสงค์ที่ระบุ:
| ผู้ให้บริการ |
ข้อมูลที่ส่ง |
วัตถุประสงค์ |
| Twitch |
Twitch ID, ชื่อผู้ใช้, URL รูปโปรไฟล์ |
ยืนยันตัวตน (OAuth) |
| Streamlabs |
Streamlabs ID, ชื่อผู้ใช้, URL รูปโปรไฟล์, access token |
ยืนยันตัวตน (OAuth) |
| SlipOK |
ภาพสลิปโอนเงิน (ชั่วคราว ไม่จัดเก็บ), API key ของ streamer |
ตรวจสอบสลิปโอนเงิน |
| Cloudflare R2 |
รูปโปรไฟล์, รูป header, รูปพื้นหลัง Dashboard |
จัดเก็บและส่งมอบรูปภาพ (CDN) |
| Turso Cloud |
ข้อมูล streamer, ประวัติรายการ, session data (เข้ารหัสก่อนจัดเก็บ) |
ฐานข้อมูลหลัก (SQLite Cloud) |
| Google Translate (TTS) |
ข้อความของผู้บริจาค (donor message) ที่เปิด Text-to-Speech |
แปลงข้อความเป็นเสียงสำหรับ OBS alert |
⚠️ หมายเหตุ Google TTS: ข้อความ donor message ทุกชิ้นที่เปิดฟีเจอร์ TTS จะถูกส่งไปยัง translate.google.com เพื่อแปลงเป็นเสียง ซึ่งอาจรวมถึงชื่อผู้บริจาค กรุณาระมัดระวังข้อมูลส่วนบุคคลในข้อความ
3.2 การจัดเก็บรูปภาพใน Cloudflare R2
- รูปโปรไฟล์, header background และ page background ที่ streamer ตั้งค่าไว้จะถูกจัดเก็บใน Cloudflare R2 (Object Storage) ซึ่งตั้งอยู่ใน Region Asia Pacific
- รูปภาพจะถูกเก็บตราบเท่าที่บัญชี streamer ยังมีอยู่ในระบบ
- เมื่อ streamer ลบบัญชีหรือเปลี่ยนรูป รูปภาพเก่าจะถูกลบออกจาก R2 โดยอัตโนมัติภายใน 30 วัน
4. นโยบายเกี่ยวกับข้อมูลสลิปโอนเงิน
เกี่ยวกับการตรวจสอบสลิปโอนเงินผ่านระบบของ TipKub:
- ไม่มีการจัดเก็บไฟล์สลิป: รูปภาพสลิปที่ผู้โดเนทอัพโหลดจะถูกส่งไปยัง SlipOK API เพื่อตรวจสอบเท่านั้น ไม่มีการจัดเก็บไฟล์สลิปไว้ที่ Server ของ TipKub เด็ดขาด เมื่อการตรวจสอบเสร็จสิ้น ไฟล์สลิปจะถูกลบออกจากหน่วยความจำของเซิร์ฟเวอร์ทันที
- ข้อมูลที่บันทึก: ระบบจะบันทึกเฉพาะข้อมูลผลลัพธ์จากการตรวจสอบ เช่น ยอดเงินโอน, เลขอ้างอิงธุรกรรม, และชื่อผู้โอน ลงในฐานข้อมูล เพื่อใช้ในการยืนยันการชำระเงินและแสดงใน Dashboard
- SlipOK เป็นบุคคลที่สาม: การตรวจสอบสลิปดำเนินการโดย SlipOK ซึ่งเป็นบริการบุคคลที่สาม ผู้ใช้งานต้องสมัครบัญชีกับ SlipOK โดยตรง และยอมรับนโยบายความเป็นส่วนตัวของ SlipOK แยกต่างหาก
5. ระยะเวลาการเก็บรักษาข้อมูล (Retention Policy)
| ประเภทข้อมูล |
ระยะเวลาเก็บ |
หมายเหตุ |
| ข้อมูล Streamer (account) |
จนกว่าจะลบบัญชี |
ลบได้โดยติดต่อผ่าน OpenLink |
| รูปภาพ (Cloudflare R2) |
จนกว่าจะลบบัญชีหรือเปลี่ยนรูป |
ลบออก R2 ภายใน 30 วันหลังเปลี่ยน |
| รายการโดเนท (Pending) |
30 นาที |
หมดเวลาอัตโนมัติ |
| รายการโดเนท (Expired) |
7 วัน |
ลบอัตโนมัติ |
| รายการโดเนท (Completed) |
90 วัน |
ล้างอัตโนมัติทุก 3 เดือน |
| Session data |
7 วันหรือจนกว่าจะ logout |
Cookie httpOnly, Secure, SameSite=Lax |
| ภาพสลิปโอนเงิน |
ไม่เก็บ |
ส่ง SlipOK แล้วลบจากหน่วยความจำทันที |
| IP Address + เหตุการณ์ (ip_events) |
90 วัน |
เก็บตาม พ.ร.บ.คอมพิวเตอร์ ม.26 — ลบอัตโนมัติทุกไตรมาส |
6. ฐานทางกฎหมายในการประมวลผลข้อมูล (Lawful Basis)
| ข้อมูล |
ฐานทางกฎหมาย |
| Twitch/Streamlabs ID, ชื่อผู้ใช้ |
การปฏิบัติตามสัญญา (Contract) — จำเป็นสำหรับการสร้างบัญชีและหน้าโดเนท |
| ข้อมูลการรับเงิน (เบอร์, พร้อมเพย์, เลขบัญชีและชื่อเจ้าของบัญชีธนาคาร) |
การปฏิบัติตามสัญญา (Contract) — จำเป็นสำหรับการรับโดเนท |
| ข้อมูลการตั้งค่า Dashboard |
ความยินยอม (Consent) — ผู้ใช้กรอกเอง |
| Donor message (TTS) |
ประโยชน์โดยชอบธรรม (Legitimate Interest) — ฟีเจอร์ alert สตรีม |
| รูปภาพโปรไฟล์ (R2) |
การปฏิบัติตามสัญญา (Contract) — แสดงผลหน้าโดเนท |
| Session cookie |
ความจำเป็นสำคัญ (Strictly Necessary) — ไม่ต้องขอ consent |
| IP Address + metadata (ip_events) |
ภาระผูกพันทางกฎหมาย (Legal Obligation) — พ.ร.บ.คอมพิวเตอร์ ม.26 เก็บเพื่อให้สามารถระบุตัวผู้กระทำผิดได้ตามคำขอหน่วยงานรัฐ |
7. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล (Data Subject Rights)
ในฐานะเจ้าของข้อมูลส่วนบุคคลตาม PDPA มาตรา 30-37 คุณมีสิทธิ์ดังต่อไปนี้:
- สิทธิ์เข้าถึงข้อมูล (Right of Access): ขอดูว่าเราเก็บข้อมูลอะไรของคุณบ้าง
- สิทธิ์แก้ไขข้อมูล (Right to Rectification): ขอให้แก้ไขข้อมูลที่ไม่ถูกต้อง
- สิทธิ์ลบข้อมูล (Right to Erasure): ขอให้ลบข้อมูลส่วนบุคคลของคุณ
- สิทธิ์โต้แย้งการประมวลผล (Right to Object): โต้แย้งการประมวลผลที่อ้าง Legitimate Interest
- สิทธิ์จำกัดการประมวลผล (Right to Restriction): ขอให้หยุดประมวลผลชั่วคราวระหว่างตรวจสอบ
- สิทธิ์โอนย้ายข้อมูล (Right to Portability): ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง
ใช้สิทธิ์โดยติดต่อผ่าน Kaminkub - OpenLink Profile เราจะตอบกลับภายใน 30 วัน
8. การติดต่อ
หากคุณมีข้อสงสัยเกี่ยวกับนโยบายความเป็นส่วนตัว ติดต่อได้ที่:
กลับสู่หน้าหลัก