นโยบายความเป็นส่วนตัว
ปรับปรุงล่าสุด 8 ต.ค. 2569
Raidaai ("บริการ") เป็นเว็บไซต์สำหรับบันทึกและสรุปรายได้ส่วนบุคคล นโยบายนี้อธิบายว่าเราเก็บข้อมูลส่วนบุคคลใด ใช้เพื่ออะไร เปิดเผยให้ใคร เก็บไว้นานเท่าใด และคุณมีสิทธิอะไรบ้าง ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)
1. ผู้ควบคุมข้อมูลส่วนบุคคล
Raidaai
ติดต่อเรื่องข้อมูลส่วนบุคคล: [email protected]
2. ข้อมูลที่เราเก็บ
| ข้อมูลบัญชี | ชื่อที่ใช้แสดง อีเมล รหัสผ่าน (เก็บแบบเข้ารหัสทางเดียว ไม่มีใครอ่านได้) วันที่สมัคร วันที่เข้าใช้ล่าสุด และวันที่ยอมรับข้อกำหนด |
|---|---|
| ข้อมูลความปลอดภัย | หากเปิดการยืนยันตัวตนสองขั้นตอน (2FA): กุญแจสำหรับสร้างรหัส และรหัสกู้คืน (เก็บแบบเข้ารหัสทางเดียว) |
| ข้อมูลรายได้ที่คุณบันทึก | วันที่ได้รับเงิน ผู้จ่ายเงินได้ รายละเอียด ประเภทเงินได้ จำนวนเงิน ภาษีหัก ณ ที่จ่าย รายการที่ถูกหักอื่น ๆ และสถานะค้างรับ |
| ข้อมูลผู้จ่ายเงินได้ | ชื่อ เลขประจำตัวผู้เสียภาษีของผู้จ่าย ค่าเริ่มต้น วันที่ตั้งเตือน และหมายเหตุ — หากผู้จ่ายเป็นบุคคลธรรมดา ข้อมูลนี้เป็นข้อมูลส่วนบุคคลของผู้จ่าย ซึ่งคุณเป็นผู้บันทึกเอง |
| ข้อความที่ติดต่อทีมงาน | หัวข้อ ประเภท และข้อความที่คุณส่งผ่านหน้า "ช่วยเหลือ" รวมถึงคำตอบของทีมงาน — ลบไปพร้อมบัญชีของคุณ |
| ข้อมูลแพ็กเกจและการชำระเงิน | แพ็กเกจ วันหมดอายุ ประวัติการชำระเงิน (วันที่ จำนวนเงิน รอบบริการ เลขที่ใบแจ้งหนี้) และยี่ห้อบัตรกับเลข 4 ตัวท้าย — เราไม่เก็บเลขบัตรเต็ม Stripe เป็นผู้ประมวลผลข้อมูลบัตร |
| ที่มาของการสมัคร | ช่องทางที่คุณเข้ามาที่เว็บไซต์ครั้งแรกก่อนสมัคร เช่น ลิงก์จากโพสต์ Facebook หรือการค้นหาใน Google (อ่านจากพารามิเตอร์ในลิงก์ เช่น utm_source หรือชื่อเว็บไซต์ที่ส่งต่อมา) บันทึกไว้กับบัญชีตอนสมัคร — ไม่ได้บันทึกหน้าที่คุณเปิดดูหรือพฤติกรรมการใช้งาน นอกจากนี้เรานับจำนวนครั้งที่ผู้เข้าชมผ่านแต่ละขั้น (เช่น เปิดหน้าคำนวณภาษี เปิดหน้าสมัคร) เป็นยอดรวมรายวันแยกตามช่องทาง โดยไม่เก็บว่าเป็นใคร |
| ชวนเพื่อน | ถ้าคุณสมัครผ่านลิงก์ชวนเพื่อน เราบันทึกว่าใครเป็นผู้ชวน เพื่อให้ทดลองใช้เพิ่มกับคุณและให้รางวัลกับผู้ชวน — ผู้ชวนเห็นเพียงจำนวนคนที่สมัครผ่านลิงก์ ไม่เห็นชื่อหรืออีเมลของคุณ |
| ข้อมูลทางเทคนิค | คุกกี้ที่จำเป็นต่อการเข้าสู่ระบบและความปลอดภัย และคุกกี้ที่มาของการเข้าชม (ดูข้อ 7) ที่อยู่ IP และข้อมูลเบราว์เซอร์ที่ผ่านระบบเครือข่าย ระบบกันบอท และระบบนับผู้เข้าชม (ดูข้อ 4) |
เราใช้ Cloudflare Web Analytics นับจำนวนผู้เข้าชมเว็บไซต์แบบภาพรวม (เช่น จำนวนผู้เข้าชม หน้าที่ถูกเปิด และเว็บที่ส่งต่อมา) ซึ่งไม่ใช้คุกกี้และไม่ระบุตัวบุคคล เราไม่แสดงโฆษณา ไม่ใช้เครื่องมือติดตามเพื่อการโฆษณา และไม่ขายข้อมูลของคุณ
3. วัตถุประสงค์และฐานทางกฎหมาย
- ให้บริการตามที่คุณสมัคร — เก็บ แสดง สรุป และจัดทำรายงานรายได้ของคุณ (ฐานสัญญา มาตรา 24(3))
- อีเมลเตือนกำหนดภาษี — เตือนซื้อลดหย่อนก่อนสิ้นปีและกำหนดยื่น ภ.ง.ด.90/91 และ 94 พร้อมตัวเลขจากบัญชีของคุณ ปีละไม่กี่ฉบับ ปิดได้ที่หน้าบัญชีหรือลิงก์ท้ายอีเมล (ฐานสัญญา มาตรา 24(3))
- บันทึกรายได้ผ่าน LINE (ถ้าคุณเชื่อม) — เก็บรหัสผู้ใช้ LINE (userId) ไว้กับบัญชี และประมวลผลข้อความที่คุณส่งในแชต Raidaai เพื่อบันทึกรายได้และตอบยอด และส่งการเตือนบันทึกรายได้และกำหนดภาษีทางแชต (ปิดได้ที่หน้าบัญชี) ข้อความที่ส่งผ่าน LINE อยู่ภายใต้นโยบายของ LINE ด้วย ยกเลิกการเชื่อมได้ที่หน้าบัญชี หรือบล็อกบัญชี LINE ของ Raidaai (ฐานสัญญา มาตรา 24(3))
- อีเมลเตือนบันทึกรายได้ — วันที่ 25 ของเดือนที่ยังไม่มีรายการรายได้ เดือนละไม่เกิน 1 ฉบับ อาจระบุชื่อผู้จ่ายที่คุณมีรายได้ในเดือนก่อน ปิดแยกได้ที่หน้าบัญชีหรือลิงก์ท้ายอีเมล (ฐานสัญญา มาตรา 24(3))
- รักษาความปลอดภัย — ยืนยันตัวตน ป้องกันบอท การสุ่มรหัสผ่าน และการเข้าถึงโดยไม่ได้รับอนุญาต (ฐานประโยชน์โดยชอบด้วยกฎหมาย มาตรา 24(5))
- ปรับปรุงบริการและวัดผลการประชาสัมพันธ์ — ดูสถิติผู้เข้าชมแบบภาพรวม และดูว่าช่องทางใดมีผู้สมัครและสมัครสมาชิกแบบเสียเงินมากน้อยเพียงใด (ฐานประโยชน์โดยชอบด้วยกฎหมาย มาตรา 24(5)) — คุณคัดค้านได้ตามข้อ 8
- ปฏิบัติตามกฎหมาย — เมื่อมีคำสั่งหรือหน้าที่ตามกฎหมาย (มาตรา 24(6))
4. การเปิดเผยข้อมูลและผู้ประมวลผลข้อมูล
เราไม่เปิดเผยข้อมูลรายได้ของคุณให้บุคคลอื่น เว้นแต่ได้รับความยินยอมหรือกฎหมายกำหนด บริการนี้ใช้ผู้ให้บริการภายนอกต่อไปนี้:
- Cloudflare — เครือข่าย https ป้องกันการโจมตี ระบบกันบอท (Turnstile) ที่หน้าเข้าสู่ระบบ/สมัครสมาชิก และสถิติผู้เข้าชมแบบไม่ใช้คุกกี้ (Web Analytics) ประมวลผลที่อยู่ IP และข้อมูลเบราว์เซอร์ อาจประมวลผลนอกประเทศไทย
- Stripe — รับชำระเงินค่าสมาชิกด้วยบัตร ประมวลผลชื่อ อีเมล และข้อมูลบัตรของผู้ที่สมัครสมาชิกแบบเสียเงิน อาจประมวลผลนอกประเทศไทย
- ผู้ให้บริการส่งอีเมล (เช่น Resend) — ส่งอีเมลยืนยัน ลืมรหัสผ่าน แจ้งเตือนความปลอดภัย อีเมลเตือนกำหนดภาษี และอีเมลเตือนบันทึกรายได้ ประมวลผลชื่อ อีเมล และตัวเลขภาษีในอีเมลของคุณ
- LINE (LY Corporation) — เฉพาะผู้ที่เชื่อม LINE: ส่งข้อความระหว่างคุณกับบัญชี LINE ของ Raidaai ข้อความในแชตรวมถึงตัวเลขรายได้ที่คุณพิมพ์ผ่านระบบของ LINE อาจประมวลผลนอกประเทศไทย
- ผู้ให้บริการเซิร์ฟเวอร์ (VPS) — เป็นที่ตั้งของเว็บไซต์และฐานข้อมูล
- Google Fonts และ jsDelivr — เบราว์เซอร์ของคุณดาวน์โหลดแบบอักษรและไลบรารีกราฟจากผู้ให้บริการเหล่านี้ ซึ่งจะเห็นที่อยู่ IP ของคุณ
ผู้ดูแลระบบในหน้าผู้ดูแลเห็นเพียงชื่อ อีเมล สถานะบัญชี และจำนวนรายการของผู้ใช้ ไม่เห็นรายละเอียดรายได้ แม้ผู้ดูแลเซิร์ฟเวอร์สามารถเข้าถึงฐานข้อมูลได้ทางเทคนิค แต่จะเข้าถึงเฉพาะเมื่อจำเป็น เช่น แก้ไขปัญหาตามที่คุณร้องขอ หรือตามที่กฎหมายกำหนด
5. ระยะเวลาเก็บรักษา
- เก็บข้อมูลตลอดระยะเวลาที่คุณมีบัญชี
- เมื่อคุณลบบัญชี ข้อมูลทั้งหมดจะถูกลบออกจากระบบทันที แต่อาจยังคงอยู่ในไฟล์สำรองข้อมูลไม่เกิน 28 วัน จนกว่าไฟล์สำรองจะหมดอายุ
6. การรักษาความปลอดภัย
เชื่อมต่อแบบเข้ารหัส (https) ตลอดเส้นทาง รหัสผ่านและรหัสกู้คืนเก็บแบบเข้ารหัสทางเดียว รองรับการยืนยันตัวตนสองขั้นตอน มีระบบกันบอท และเซิร์ฟเวอร์รับการเชื่อมต่อผ่าน Cloudflare เท่านั้น อย่างไรก็ตามไม่มีระบบใดปลอดภัยสมบูรณ์ แนะนำให้เปิด 2FA และใช้รหัสผ่านที่ไม่ซ้ำกับบริการอื่น
7. คุกกี้
- คุกกี้ที่จำเป็น — คุกกี้เข้าสู่ระบบ (session) คุกกี้ "จดจำการเข้าสู่ระบบ" (เมื่อคุณเลือก) คุกกี้ป้องกันการปลอมคำขอ (CSRF) คุกกี้จำอุปกรณ์ที่เคยเข้าสู่ระบบ (ใช้แจ้งเตือนเมื่อเข้าสู่ระบบจากอุปกรณ์ใหม่) คุกกี้จำภาษาที่เลือก และคุกกี้ของ Cloudflare เพื่อความปลอดภัย
- คุกกี้ที่มาของการเข้าชม (signup_src) — จำช่องทางที่คุณเข้ามาครั้งแรก (เช่น facebook) อายุ 30 วัน ใช้โดยเว็บไซต์นี้เท่านั้น เพื่อบันทึกที่มาเมื่อคุณสมัครสมาชิก ไม่ได้ส่งให้ผู้อื่น — ลบได้ด้วยการล้างคุกกี้ในเบราว์เซอร์
- คุกกี้ชวนเพื่อน (ref_by) — เมื่อเปิดลิงก์ชวนเพื่อน จำว่าใครเป็นผู้ชวน อายุ 30 วัน ใช้ตอนสมัครเท่านั้น
- ข้อมูลใน session — ตัวเลขที่ลองกรอกในหน้าคำนวณภาษีฟรี (เพื่อบันทึกเข้าบัญชีเมื่อคุณสมัครหรือเข้าสู่ระบบ) และขั้นที่นับไปแล้ว อยู่ในคุกกี้ session ที่หมดอายุเมื่อปิดเบราว์เซอร์
ไม่มีคุกกี้โฆษณาหรือคุกกี้ติดตามพฤติกรรมข้ามเว็บไซต์
8. สิทธิของคุณ
- ขอเข้าถึงและรับสำเนาข้อมูล / ขอโอนย้ายข้อมูล — ดาวน์โหลดได้ทันทีที่หน้า "บัญชีของฉัน" → "ดาวน์โหลดข้อมูลของฉัน"
- ขอแก้ไขข้อมูลให้ถูกต้อง — แก้ไขได้เองในระบบ
- ขอลบข้อมูล — ลบบัญชีได้เองที่หน้า "บัญชีของฉัน" → "ลบบัญชีของฉัน"
- ขอคัดค้าน ขอระงับการใช้ หรือถอนความยินยอม — ติดต่อผู้ให้บริการตามข้อ 1
- ร้องเรียน ต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หากเห็นว่ามีการปฏิบัติไม่เป็นไปตามกฎหมาย
เราจะตอบคำร้องภายใน 30 วันนับจากวันที่ได้รับ
9. การเปลี่ยนแปลงนโยบาย
หากมีการเปลี่ยนแปลงที่สำคัญ เราจะแจ้งในเว็บไซต์ก่อนมีผลบังคับใช้ และปรับวันที่ "ปรับปรุงล่าสุด" ด้านบน