มีผลบังคับใช้ตั้งแต่ 10 มิถุนายน 2568
นโยบายความเป็นส่วนตัว
StarKid Rewards (“เรา” หรือ “บริษัท”) ให้ความสำคัญต่อความเป็นส่วนตัวของท่านและครอบครัว โดยเฉพาะอย่างยิ่งข้อมูลของบุตรหลาน นโยบายนี้อธิบายว่าเราเก็บ ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลอย่างไร ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)
1. ข้อมูลที่เราเก็บรวบรวม
1.1 ข้อมูลที่ท่านให้แก่เรา
- บัญชีผู้ปกครอง: ชื่อ อีเมล รหัสผ่าน (เข้ารหัสด้วย bcrypt) รูปโปรไฟล์
- บัญชีบุตรหลาน: ชื่อเล่น อายุ รูปโปรไฟล์ รหัส PIN (เข้ารหัสด้วย bcrypt)
- ข้อมูลครอบครัว: ชื่อครอบครัว ภารกิจ รางวัล ประวัติคะแนน
- การชำระเงิน: เราไม่เก็บข้อมูลบัตรเครดิต — ข้อมูลการชำระเงินจัดการโดย Stripe และสลิปพร้อมเพย์เก็บแบบจำกัดการเข้าถึง (เข้าผ่านลิงก์ลงนามชั่วคราว)
- LINE account: LINE User ID และ Display Name เมื่อท่านเชื่อมต่อ LINE
1.2 ข้อมูลที่เก็บโดยอัตโนมัติ
- Log การเข้าใช้งาน (IP address, เวลา, browser) เพื่อความปลอดภัย
- Audit log การกระทำสำคัญ (อนุมัติงาน, แลกรางวัล, เปลี่ยนแพ็กเกจ)
- ข้อมูลการใช้ฟีเจอร์ AI (จำนวนครั้งต่อวัน) ไม่รวม prompt หรือผลลัพธ์
2. วัตถุประสงค์การใช้ข้อมูล
- ให้บริการแพลตฟอร์ม StarKid Rewards แก่ครอบครัวของท่าน
- ส่ง push notification ผ่าน LINE เมื่อมีภารกิจรออนุมัติหรือได้รับคะแนน
- ประมวลผลการชำระเงิน Subscription
- ปรับปรุงบริการและแก้ไขปัญหาทางเทคนิค
- ปฏิบัติตามกฎหมายที่เกี่ยวข้อง
เราไม่ขายข้อมูลส่วนบุคคลแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาด
3. ข้อมูลของบุตรหลาน
เราตระหนักถึงความสำคัญพิเศษของข้อมูลเด็ก บัญชีบุตรหลานสร้างและจัดการโดยผู้ปกครองหรือเจ้าของบัญชีครอบครัวเท่านั้น
- บุตรหลานเข้าสู่ระบบด้วยรหัสพิเศษ + PIN ไม่ต้องใช้อีเมลหรือข้อมูลส่วนตัว
- ข้อมูลบุตรหลานทั้งหมด scope อยู่ภายในครอบครัวเดียว ไม่แชร์ข้ามครอบครัว
- ผู้ปกครองสามารถลบบัญชีบุตรหลานและข้อมูลทั้งหมดได้ตลอดเวลา
- เราไม่ใช้ข้อมูลบุตรหลานเพื่อโฆษณาหรือการตลาด
4. การแชร์ข้อมูลกับบุคคลภายนอก
เราแชร์ข้อมูลเฉพาะในกรณีจำเป็น:
- Hostinger (MySQL + ไฟล์อัปโหลด): เก็บฐานข้อมูลและไฟล์บน infrastructure ของ Hostinger
- Vercel: รันแอปพลิเคชันบน Vercel Edge Network
- Stripe: ประมวลผลการชำระเงิน Subscription — ข้อมูลการชำระเงินอยู่ภายใต้ นโยบาย Stripe
- LINE Corporation: เมื่อท่านเชื่อมต่อ LINE — อยู่ภายใต้ นโยบาย LINE
- AI Provider (OpenAI / อื่นๆ): เมื่อใช้ฟีเจอร์ AI แนะนำภารกิจ จะส่งเฉพาะ prompt ที่เกี่ยวข้อง ไม่รวมข้อมูลระบุตัวตน
5. การรักษาความปลอดภัย
- รหัสผ่านและ PIN เข้ารหัสด้วย bcrypt (cost factor 12) ก่อนเก็บ
- API keys และ secret ทุกรายการเข้ารหัสด้วย AES-256-GCM
- การรับส่งข้อมูลใช้ HTTPS/TLS ตลอด
- Session token ใช้ JWT ที่ลงนามด้วย AUTH_SECRET ที่ rotate ได้
- Audit log บันทึกการกระทำสำคัญทั้งหมด
6. การเก็บรักษาและลบข้อมูล
- ข้อมูลครอบครัวและบุตรหลานเก็บไว้ตลอดอายุบัญชี
- เมื่อลบบัญชี ข้อมูลจะถูกลบภายใน 30 วัน ยกเว้น Audit log ที่เก็บไว้ตามกฎหมาย
- ข้อมูล Log ทางเทคนิคเก็บไว้ไม่เกิน 90 วัน
- หากต้องการลบข้อมูลก่อนกำหนด ติดต่อเราได้ที่ support@starkidrewards.com
7. สิทธิ์ของเจ้าของข้อมูล (PDPA)
ท่านมีสิทธิ์:
- เข้าถึง (Access): ขอดูข้อมูลส่วนบุคคลที่เราเก็บ
- แก้ไข (Rectification): แก้ไขข้อมูลที่ไม่ถูกต้อง
- ลบ (Erasure): ขอลบข้อมูลส่วนบุคคล
- โอนย้าย (Portability): ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง
- คัดค้าน (Objection): คัดค้านการประมวลผลในบางกรณี
- ถอนความยินยอม (Withdraw Consent): ถอนความยินยอมที่เคยให้ไว้
ติดต่อใช้สิทธิ์ได้ที่ support@starkidrewards.com เราจะตอบสนองภายใน 30 วัน
8. คุกกี้และการติดตาม
เราใช้คุกกี้เฉพาะที่จำเป็นสำหรับ Session authentication (HttpOnly, Secure, SameSite=Lax) เราไม่ใช้คุกกี้เพื่อโฆษณาหรือติดตามพฤติกรรมข้ามเว็บไซต์
9. การเปลี่ยนแปลงนโยบาย
เราอาจอัปเดตนโยบายนี้เป็นครั้งคราว หากมีการเปลี่ยนแปลงสำคัญจะแจ้งผ่านอีเมลหรือแจ้งเตือนในแอปก่อนวันที่มีผลบังคับใช้อย่างน้อย 7 วัน
10. ติดต่อเรา
หากมีคำถามเกี่ยวกับนโยบายความเป็นส่วนตัวหรือต้องการใช้สิทธิ์:
- อีเมล: support@starkidrewards.com