นโยบายความเป็นส่วนตัว

อัปเดตล่าสุด: 19 สิงหาคม 2569

มีผลบังคับใช้ตั้งแต่วันที่: 13 กันยายน 2569

แก้ไขเนื้อหาหน้านี้ล่าสุด: 6 กันยายน 2569 — ข้อความที่คุณเห็นตอนนี้คือฉบับที่จะมีผลบังคับใช้ 13 กันยายน 2569

✨ สรุปโดย AI

🔒 เก็บเฉพาะข้อมูลที่จำเป็น: Twitch/Streamlabs ID, ชื่อผู้ใช้, รูปโปรไฟล์ และข้อมูลรับเงิน (รวมเลขบัญชีและชื่อเจ้าของบัญชีธนาคาร) — ไม่เก็บ Email หรือ Password

🔐 ข้อมูลรับเงิน (เบอร์/พร้อมเพย์) และ API Key เข้ารหัส AES-256-GCM ก่อนเก็บใน DB เสมอ

🍪 ใช้ Cookie เฉพาะ Strictly Necessary (tipkub.sid) — ไม่มีคุกกี้โฆษณาหรือ Analytics

🖼️ รูปภาพโปรไฟล์เก็บใน Cloudflare R2 — ลบอัตโนมัติภายใน 30 วันเมื่อเปลี่ยนรูปหรือปิดบัญชี

🗑️ ข้อมูลโดเนท: Pending หมดอายุ 30 นาที → Expired ลบใน 7 วัน → Completed ล้างอัตโนมัติทุก 90 วัน

🤝 ส่งข้อมูลไปยัง: Twitch, Streamlabs, SlipOK, Cloudflare R2, Turso Cloud และผู้ให้บริการ TTS (Google Translate, Google Cloud TTS, Vertex AI (Gemini) — เฉพาะเมื่อเปิดใช้งาน; Microsoft ผ่าน Edge TTS แบบไม่เป็นทางการยังอยู่ในระบบแต่ปัจจุบันใช้งานไม่ได้) — ไม่ขายข้อมูล

📄 ไม่จัดเก็บไฟล์สลิปบน Server — ส่ง SlipOK ตรวจสอบแล้วลบจากหน่วยความจำทันที

✅ สิทธิ์ PDPA ครบ 6 ข้อ: เข้าถึง / แก้ไข / ลบ / โต้แย้ง / จำกัดการประมวลผล / โอนย้ายข้อมูล — ติดต่อผ่าน OpenLink ตอบภายใน 30 วัน

TrueMoney Webhook: รับแจ้งเตือนจาก TrueMoney เมื่อมีโอนเข้า Wallet — เก็บเบอร์ผู้โอนแบบ mask (08xxxx5678) เท่านั้น ลบอัตโนมัติใน 90 วัน เงินโอนตรงระหว่าง donor↔Wallet ไม่ผ่าน TipKub

0. ผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller)

TipKub ดำเนินการโดย นามแฝง "Kaminkub" (ผู้ดำเนินการ / Sole Operator) — บุคคลธรรมดาในฐานะผู้ควบคุมข้อมูลส่วนบุคคลตาม พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) หากมีข้อสงสัยหรือต้องการใช้สิทธิ์ใดๆ ติดต่อได้ที่:

ช่องทางติดต่อ: [email protected]
เว็บไซต์: tipkub.me

สำหรับข้อมูลโดเนท (ชื่อผู้บริจาค ข้อความ และรายการบริจาค) สตรีมเมอร์เป็นผู้ควบคุมข้อมูลส่วนบุคคล (Controller) และ TipKub เป็นผู้ประมวลผลข้อมูลส่วนบุคคล (Processor) ซึ่งประมวลผลข้อมูลดังกล่าวตามคำสั่งและการตั้งค่าของสตรีมเมอร์

1. ข้อมูลที่เราเก็บรวบรวม

เพื่อการใช้งานแพลตฟอร์ม TipKub เรามีการเก็บรวบรวมข้อมูลที่จำเป็นดังนี้:

ข้อมูลจาก Twitch: เราใช้ระบบ OAuth ของ Twitch เพื่อยืนยันตัวตน โดยเก็บข้อมูลพื้นฐาน เช่น Twitch ID, ชื่อผู้ใช้งาน (Username) และรูปโปรไฟล์ เพื่อใช้ในการสร้างและจัดการหน้าโดเนทของคุณ
ข้อมูลที่ไม่มีการจัดเก็บ: เพื่อความเป็นส่วนตัวสูงสุด ระบบของเราไม่มีการเก็บข้อมูลอีเมล (Email) หรือรหัสผ่าน (Password) ของผู้ใช้งานในฐานข้อมูลโดยเด็ดขาด
ข้อมูลการตั้งค่า: ข้อมูลการปรับแต่งหน้าโดเนทที่คุณกำหนดเองใน Dashboard จะถูกบันทึกไว้ในฐานข้อมูลของเรา
ข้อมูลการรับเงิน: ข้อมูลที่จำเป็นสำหรับการรับเงิน เช่น เบอร์โทรศัพท์, หมายเลขบัตรประจำตัวประชาชน, รหัสรับเงินพร้อมเพย์, เลขบัญชีธนาคาร และชื่อเจ้าของบัญชีธนาคาร (ชื่อ-นามสกุลจริง) จะถูกเก็บไว้ในฐานข้อมูล โดยจะถูกเข้ารหัสด้วย AES-256-GCM ก่อนจัดเก็บเสมอ (ยกเว้นชื่อธนาคาร ซึ่งเป็นข้อมูลทั่วไปที่ไม่ระบุตัวบุคคล)
ข้อมูล API ของบุคคลที่สาม: ข้อมูล API ของ SlipOK ที่ผู้ใช้งานกรอกเองจะถูกเข้ารหัสก่อนจัดเก็บเช่นกัน (TipKub ไม่ใช่พันธมิตรอย่างเป็นทางการของ SlipOK)
ข้อมูล API ของผู้ให้บริการ TTS: ข้อมูล API ของผู้ให้บริการ Text-to-Speech (Google Cloud / Gemini) ที่สตรีมเมอร์กรอกเอง จะถูกเข้ารหัสด้วย AES-256-GCM ก่อนจัดเก็บ และไม่มีการส่งกลับไปแสดงผลฝั่งผู้ใช้งาน (TipKub ไม่ใช่พันธมิตรอย่างเป็นทางการของผู้ให้บริการดังกล่าว)
ข้อมูลจาก TrueMoney Webhook (เฉพาะเมื่อเปิดใช้งาน): เมื่อสตรีมเมอร์เปิดใช้งานระบบ Webhook ของ TrueMoney TipKub จะได้รับการแจ้งเตือน (JWT Notification) จาก TrueMoney เมื่อมีการโอนเงินเข้า Wallet สิ่งที่ TipKub บันทึก ได้แก่ ยอดเงิน เลขอ้างอิงธุรกรรม และเบอร์โทรศัพท์ผู้โอนในรูปแบบ mask (เช่น 0812345678 → 08xxxx5678) — ไม่เก็บเบอร์เต็ม TipKub ไม่แตะเงิน ไม่รับ ไม่โอน ไม่ถือ float — เงินโอนตรงจาก donor ไปยัง TrueMoney Wallet ของสตรีมเมอร์ผ่าน TrueMoney โดยตรง TrueMoney (Ascend Money) เป็น Controller ของข้อมูลผู้ส่งฝั่งต้นทาง

2. การใช้คุกกี้ (Cookies)

เราใช้คุกกี้ประเภท Strictly Necessary Cookies เท่านั้น ซึ่งมีความจำเป็นต่อการทำงานของเว็บไซต์ ไม่มีคุกกี้โฆษณาหรือ analytics:

ชื่อ Cookie	วัตถุประสงค์	อายุ	Attributes
`tipkub.sid`	รักษา session การล็อกอินของ streamer เพื่อจัดการ Dashboard โดยไม่ต้อง login ซ้ำ	7 วัน (หรือจนกว่าจะ logout)	`httpOnly`, `Secure`, `SameSite=Lax`

httpOnly: JavaScript ไม่สามารถอ่าน cookie นี้ได้ (ป้องกัน XSS) | Secure: ส่งผ่าน HTTPS เท่านั้น | SameSite=Lax: ป้องกัน CSRF cross-site request

3. การรักษาความปลอดภัยและการแบ่งปันข้อมูล

เราให้ความสำคัญกับความเป็นส่วนตัวของคุณอย่างสูงสุด:

เราไม่มีการขายข้อมูลส่วนบุคคลของคุณให้กับบุคคลที่สาม
ข้อมูลการเชื่อมต่อ API ของบริการชำระเงิน (SlipOK ซึ่ง TipKub ไม่ใช่พันธมิตรอย่างเป็นทางการ) รวมถึงเบอร์โทรศัพท์และรหัสรับเงินพร้อมเพย์จะถูกเข้ารหัสด้วย AES-256-GCM และเก็บรักษาเป็นความลับ ใช้เพื่อการประมวลผลยอดบริจาคเท่านั้น
กุญแจถอดรหัส (Encryption Key) จะถูกเก็บรักษาโดยผู้ให้บริการเท่านั้น ไม่มีการเปิดเผยต่อบุคคลที่สาม

3.1 ผู้ให้บริการภายนอก (Third-Party Processors)

TipKub ส่งข้อมูลไปยังผู้ให้บริการภายนอกดังต่อไปนี้เพื่อวัตถุประสงค์ที่ระบุ:

ผู้ให้บริการ	ข้อมูลที่ส่ง	วัตถุประสงค์
Twitch	Twitch ID, ชื่อผู้ใช้, URL รูปโปรไฟล์	ยืนยันตัวตน (OAuth)
Streamlabs	Streamlabs ID, ชื่อผู้ใช้, URL รูปโปรไฟล์, access token	ยืนยันตัวตน (OAuth)
SlipOK	ภาพสลิปโอนเงิน (ชั่วคราว ไม่จัดเก็บ), API key ของ streamer	ตรวจสอบสลิปโอนเงิน
Cloudflare R2	รูปโปรไฟล์, รูป header, รูปพื้นหลัง Dashboard	จัดเก็บและส่งมอบรูปภาพ (CDN)
Turso Cloud	ข้อมูล streamer, ประวัติรายการ, session data (เข้ารหัสก่อนจัดเก็บ)	ฐานข้อมูลหลัก (SQLite Cloud)
Google Translate (TTS) (เสียงระดับฟรี)	ข้อความของผู้บริจาค (donor message) ที่เปิด Text-to-Speech	แปลงข้อความเป็นเสียงสำหรับ Alert Overlay
Microsoft (ผ่าน Edge TTS แบบไม่เป็นทางการ)	ข้อความของผู้บริจาค (donor message) ที่เปิด Text-to-Speech และเลือกเสียงเปรมวดี/นิวัฒน์	แปลงข้อความเป็นเสียงสำหรับ Alert Overlay — หมายเหตุ: ไม่ใช่บริการทางการของ Microsoft ปัจจุบัน endpoint ปฏิเสธการเชื่อมต่อ (ใช้งานไม่ได้จริง) TipKub ไม่รับรองความพร้อมใช้งาน
Google Cloud TTS	ข้อความโดเนท (ชื่อผู้บริจาค + ข้อความ)	สังเคราะห์เสียง TTS (เฉพาะเมื่อสตรีมเมอร์เปิดใช้)
Vertex AI (Gemini)	ข้อความโดเนท (ชื่อผู้บริจาค + ข้อความ)	สังเคราะห์เสียง TTS ผ่านผลิตภัณฑ์ Google Cloud คนละตัวกับ Google Cloud TTS ด้านบน (เฉพาะเมื่อสตรีมเมอร์เปิดใช้)
TrueMoney (Ascend Money)	เบอร์โทรศัพท์ผู้โอน (mask แล้ว), ยอดเงิน, เลขอ้างอิงธุรกรรม — ส่งมาจาก TrueMoney ผ่าน Webhook JWT (TipKub รับแจ้งเตือน ไม่ได้ส่งข้อมูลออกไป)	ยืนยันการโอนเงินเข้า TrueMoney Wallet ของสตรีมเมอร์ (เฉพาะเมื่อเปิดใช้งาน Webhook)
MyInstants (myinstants.com)	หมายเลข IP และข้อมูลเบราว์เซอร์ของผู้ชมสตรีมหรือผู้เข้าชมหน้าโดเนท — ส่งโดยเบราว์เซอร์ของผู้ใช้เองโดยตรง ไม่ผ่านเซิร์ฟเวอร์ของ TipKub	โหลดไฟล์เสียงที่สตรีมเมอร์เลือกไว้สำหรับ Alert (เฉพาะเมื่อสตรีมเมอร์ตั้งค่าเสียงจาก MyInstants) — หมายเหตุ: TipKub ไม่ใช่พันธมิตรของ MyInstants และไม่ได้ดึงข้อมูลจากเว็บดังกล่าวโดยอัตโนมัติ การเปิดไฟล์เสียงอยู่ภายใต้นโยบายความเป็นส่วนตัวของ MyInstants ซึ่งระบุว่ามีการเก็บ IP, log file, cookie และใช้ Google Analytics

⚠️ หมายเหตุผู้ให้บริการ TTS: ข้อความ donor message ทุกชิ้นที่เปิดฟีเจอร์ TTS จะถูกส่งไปยังผู้ให้บริการสังเคราะห์เสียงที่สตรีมเมอร์เลือกใช้ (Google Translate, Google Cloud TTS, Vertex AI (Gemini) หรือ Microsoft ผ่าน Edge TTS แบบไม่เป็นทางการ) เพื่อแปลงเป็นเสียง ซึ่งอาจรวมถึงชื่อผู้บริจาค กรุณาระมัดระวังข้อมูลส่วนบุคคลในข้อความ Edge TTS ไม่ใช่บริการทางการของ Microsoft และปัจจุบัน endpoint ใช้งานไม่ได้จริง (TipKub ไม่รับรองหรือรับประกันความพร้อมใช้งาน)

ข้อความโดเนทเป็นข้อมูลส่วนบุคคล และอาจถูกส่งไปยังผู้ให้บริการ TTS ตามการตั้งค่าของสตรีมเมอร์

⚠️ ข้อมูลอ่อนไหว: ข้อความโดเนทอาจมีข้อมูลอ่อนไหว (เช่น ข้อมูลสุขภาพหรือศาสนา) ซึ่ง TipKub คัดกรองไม่ได้

การส่งข้อมูลไปต่างประเทศ (PDPA มาตรา 28/29): เมื่อสตรีมเมอร์เปิดใช้ฟีเจอร์ TTS ข้อความโดเนทอาจถูกส่งไปประมวลผลที่เซิร์ฟเวอร์ของ Google หรือ (กรณีเลือกเสียง Microsoft ผ่าน Edge TTS แบบไม่เป็นทางการ) Microsoft ซึ่งตั้งอยู่นอกราชอาณาจักรไทย สำหรับข้อความโดเนท สตรีมเมอร์ในฐานะผู้ควบคุมข้อมูลส่วนบุคคล (Controller) เป็นผู้รับผิดเรื่องมาตรการส่งข้อมูลข้ามพรมแดนตาม PDPA มาตรา 28/29 อันเนื่องจากการเปิดใช้ TTS ที่ตนเลือก; TipKub ในฐานะผู้ประมวลผลข้อมูล (Processor) ปฏิบัติตามคำสั่งของสตรีมเมอร์ และไม่ได้เป็นคู่สัญญาใน DPA/SCC ระหว่างสตรีมเมอร์กับผู้ให้บริการ TTS — สำหรับ Edge TTS ซึ่งเป็นบริการแบบไม่เป็นทางการของ Microsoft ไม่มี DPA/SCC ทางการรองรับ และปัจจุบัน endpoint ใช้งานไม่ได้จริง

3.2 การจัดเก็บรูปภาพใน Cloudflare R2

รูปโปรไฟล์, header background และ page background ที่ streamer ตั้งค่าไว้จะถูกจัดเก็บใน Cloudflare R2 (Object Storage) ซึ่งตั้งอยู่ใน Region Asia Pacific
รูปภาพจะถูกเก็บตราบเท่าที่บัญชี streamer ยังมีอยู่ในระบบ
เมื่อ streamer ลบบัญชีหรือเปลี่ยนรูป รูปภาพเก่าจะถูกลบออกจาก R2 โดยอัตโนมัติภายใน 30 วัน

4. นโยบายเกี่ยวกับข้อมูลสลิปโอนเงิน

เกี่ยวกับการตรวจสอบสลิปโอนเงินผ่านระบบของ TipKub:

ไม่มีการจัดเก็บไฟล์สลิป: รูปภาพสลิปที่ผู้โดเนทอัพโหลดจะถูกส่งไปยัง SlipOK API เพื่อตรวจสอบเท่านั้น ไม่มีการจัดเก็บไฟล์สลิปไว้ที่ Server ของ TipKub เด็ดขาด เมื่อการตรวจสอบเสร็จสิ้น ไฟล์สลิปจะถูกลบออกจากหน่วยความจำของเซิร์ฟเวอร์ทันที
ข้อมูลที่บันทึก: ระบบจะบันทึกเฉพาะข้อมูลผลลัพธ์จากการตรวจสอบ เช่น ยอดเงินโอน, เลขอ้างอิงธุรกรรม, และชื่อผู้โอน ลงในฐานข้อมูล เพื่อใช้ในการยืนยันการชำระเงินและแสดงใน Dashboard
SlipOK เป็นบุคคลที่สาม: การตรวจสอบสลิปดำเนินการโดย SlipOK ซึ่งเป็นบริการบุคคลที่สาม ผู้ใช้งานต้องสมัครบัญชีกับ SlipOK โดยตรง และยอมรับนโยบายความเป็นส่วนตัวของ SlipOK แยกต่างหาก

5. ระยะเวลาการเก็บรักษาข้อมูล (Retention Policy)

ประเภทข้อมูล	ระยะเวลาเก็บ	หมายเหตุ
ข้อมูล Streamer (account)	จนกว่าจะลบบัญชี	ลบได้โดยติดต่อ [email protected]
TTS API Key (Google Cloud / Gemini)	เก็บจนกว่าสตรีมเมอร์ลบ key หรือปิดบัญชี	เข้ารหัส AES-256-GCM ก่อนจัดเก็บ
รูปภาพ (Cloudflare R2)	จนกว่าจะลบบัญชีหรือเปลี่ยนรูป	ลบออก R2 ภายใน 30 วันหลังเปลี่ยน
รายการโดเนท (Pending)	30 นาที	หมดเวลาอัตโนมัติ
รายการโดเนท (Expired)	7 วัน	ลบอัตโนมัติ
รายการโดเนท (Completed)	180 วัน	ล้างอัตโนมัติทุก 6 เดือน
Session data	7 วันหรือจนกว่าจะ logout	Cookie httpOnly, Secure, SameSite=Lax
ภาพสลิปโอนเงิน	ไม่เก็บ	ส่ง SlipOK แล้วลบจากหน่วยความจำทันที
IP Address + เหตุการณ์ (ip_events)	90 วัน	เก็บตาม พ.ร.บ.คอมพิวเตอร์ ม.26 — ลบอัตโนมัติทุกไตรมาส
บันทึก TrueMoney Webhook (webhook log)	90 วัน	เก็บ event_id + เบอร์ผู้โอน (mask) + ยอดเงิน เพื่อป้องกัน duplicate — ลบอัตโนมัติ

6. ฐานทางกฎหมายในการประมวลผลข้อมูล (Lawful Basis)

ข้อมูล	ฐานทางกฎหมาย
Twitch/Streamlabs ID, ชื่อผู้ใช้	การปฏิบัติตามสัญญา (Contract) — จำเป็นสำหรับการสร้างบัญชีและหน้าโดเนท
ข้อมูลการรับเงิน (เบอร์, พร้อมเพย์, เลขบัญชีและชื่อเจ้าของบัญชีธนาคาร)	การปฏิบัติตามสัญญา (Contract) — จำเป็นสำหรับการรับโดเนท
ข้อมูลการตั้งค่า Dashboard	ความยินยอม (Consent) — ผู้ใช้กรอกเอง
Donor message (TTS)	ประโยชน์โดยชอบธรรม (Legitimate Interest) — ฟีเจอร์ alert สตรีม
TTS API Key (Google Cloud / Gemini)	การปฏิบัติตามสัญญา (Contract) — จำเป็นสำหรับการเรียกใช้บริการ TTS ตามที่สตรีมเมอร์เลือกเปิดใช้งาน
รูปภาพโปรไฟล์ (R2)	การปฏิบัติตามสัญญา (Contract) — แสดงผลหน้าโดเนท
Session cookie	ความจำเป็นสำคัญ (Strictly Necessary) — ไม่ต้องขอ consent
IP Address + metadata (ip_events)	ภาระผูกพันทางกฎหมาย (Legal Obligation) — พ.ร.บ.คอมพิวเตอร์ ม.26 เก็บเพื่อให้สามารถระบุตัวผู้กระทำผิดได้ตามคำขอหน่วยงานรัฐ
เบอร์โทรศัพท์ผู้โอน (mask) จาก TrueMoney Webhook	การปฏิบัติตามสัญญา (Contract) + ประโยชน์โดยชอบธรรม (Legitimate Interest) — จำเป็นเพื่อยืนยันการโอนและป้องกัน duplicate transaction (TrueMoney เป็น Controller ของข้อมูลผู้ส่งฝั่งต้นทาง)

7. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล (Data Subject Rights)

ในฐานะเจ้าของข้อมูลส่วนบุคคลตาม PDPA มาตรา 30-37 คุณมีสิทธิ์ดังต่อไปนี้:

สิทธิ์เข้าถึงข้อมูล (Right of Access): ขอดูว่าเราเก็บข้อมูลอะไรของคุณบ้าง
สิทธิ์แก้ไขข้อมูล (Right to Rectification): ขอให้แก้ไขข้อมูลที่ไม่ถูกต้อง
สิทธิ์ลบข้อมูล (Right to Erasure): ขอให้ลบข้อมูลส่วนบุคคลของคุณ
สิทธิ์โต้แย้งการประมวลผล (Right to Object): โต้แย้งการประมวลผลที่อ้าง Legitimate Interest
สิทธิ์จำกัดการประมวลผล (Right to Restriction): ขอให้หยุดประมวลผลชั่วคราวระหว่างตรวจสอบ
สิทธิ์โอนย้ายข้อมูล (Right to Portability): ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง

ใช้สิทธิ์โดยติดต่อ [email protected] เราจะตอบกลับภายใน 30 วัน

8. การติดต่อ

หากคุณมีข้อสงสัยเกี่ยวกับนโยบายความเป็นส่วนตัว ติดต่อได้ที่:

[email protected] — สำหรับคำถามทั่วไป, PDPA, แจ้งปัญหา และการใช้สิทธิ์ข้อมูลส่วนบุคคล

กลับสู่หน้าหลัก