ข้อ 1.0System
ภาพรวมระบบและเกณฑ์อ้างอิง (Overview & System Architecture)
สรุปสาระสำคัญมาตรฐานสถาปัตยกรรมระบบ Donato System Design v2.4
ศูนย์รวมข้อกำหนดทางกฎหมาย และนโยบายความเป็นส่วนตัวของแพลตฟอร์ม Donato.click ฉบับนี้ จัดทำขึ้นเพื่อกำหนดสิทธิ หน้าที่ ความรับผิดชอบ และนโยบายในการประมวลผลข้อมูลส่วนบุคคลสำหรับผู้ใช้งานทุกกลุ่ม รวมถึง Creator (ครีเอเตอร์) และ Donor (ผู้สนับสนุน)
เอกสารฉบับนี้อ้างอิงข้อกำหนดทางเทคนิคตาม Donato System Design Specification Version 2.4 บังคับใช้กลไกความปลอดภัยระดับสูง ประกอบด้วย:
1. Webhook Signature & Nonce Verification เพื่อป้องกันการปลอมแปลงรายการชำระเงิน
2. Immutable Double-Entry Ledger บันทึกประวัติการเงินฝั่ง Server แบบห้ามแก้ไขย้อนหลัง
3. PostgreSQL Row Level Security (RLS) เพื่อแยกสิทธิ์การเข้าถึงข้อมูลของครีเอเตอร์แต่ละรายอย่างเด็ดขาด
4. Private Storage with Signed URLs บน Supabase Storage สำหรับจัดเก็บไฟล์สื่อและเอกสารยืนยันตัวตน
ข้อ 1.1Terms
บททั่วไปและการยอมรับข้อตกลง (General Terms & Acceptance)
สรุปสาระสำคัญเงื่อนไขการเข้าใช้บริการและข้อกำหนดอายุขั้นต่ำ
การลงทะเบียน สมัครสมาชิก เข้าใช้บริการ หรือดำเนินการใดๆ ผ่าน Donato.click ("แพลตฟอร์ม") ถือว่าผู้ใช้บริการได้อ่าน เข้าใจ และตกลงที่จะผูกพันตนเองตามข้อกำหนดและเงื่อนไขฉบับนี้โดยสมบูรณ์ หากผู้ใช้บริการไม่ตกลงตามข้อกำหนด ขอให้ยุติการใช้งานแพลตฟอร์มทันที
เงื่อนไขอายุขั้นต่ำของผู้ใช้บริการ:
• ผู้ใช้บริการทั่วไปและผู้สนับสนุน (Donor): ต้องมีอายุไม่ต่ำกว่า 13 ปีบริบูรณ์ หรือได้รับความยินยอมจากผู้ปกครองตามกฎหมาย
• ครีเอเตอร์ (Creator): ต้องมีอายุไม่ต่ำกว่า 13 ปีบริบูรณ์ ผ่านการยืนยันตัวตน (KYC) และมีบัญชีรับเงินที่ตรงกับชื่อที่ยืนยันแล้ว
- ผู้ที่มีอายุตั้งแต่ 18 ปีขึ้นไป: ยืนยันตัวตนด้วยบัตรประชาชนของตนเอง
- ผู้ที่มีอายุ 13–17 ปี: ต้องมีคำยินยอมเป็นลายลักษณ์อักษรของผู้ปกครองโดยชอบธรรมตามประมวลกฎหมายแพ่งและพาณิชย์มาตรา 21 ซึ่งผู้ปกครองต้องเป็นผู้ให้ความยินยอมด้วยตนเอง เอกสารความยินยอมต้องอยู่ในรูปแบบที่ตรวจสอบได้ และต้องแนบเอกสารแสดงความสัมพันธ์
- ข้อจำกัดสำคัญ: บัญชีปลายทางต้องเป็นบัญชีที่เปิดโดยผู้เยาว์เอง หรือเป็นบัญชีของผู้เยาว์ที่ผู้ปกครองเป็นผู้ควบคุมร่วม แพลตฟอร์มจะไม่อนุญาตให้ชี้หน้ารับเงินไปยังบัญชีของผู้อื่น และจะตรวจสอบว่า PromptPay ID ได้รับการยืนยันจากธนาคารแล้วและตรงกับชื่อที่ยืนยันไว้
- เงินที่ได้รับเป็นเงินของผู้เยาว์เอง ผู้ปกครองมีหน้าที่ดูแลให้ใช้จ่ายเพื่อประโยชน์ของผู้เยาว์
• ผู้สนับสนุน (Donor): ส่งข้อความสนับสนุนได้โดยไม่ต้องมีเอกสารยืนยันตัวตน
ข้อ 1.2Terms
นิยามและความสัมพันธ์ทางกฎหมาย (Legal Relationship)
สรุปสาระสำคัญสถานะ Technology Provider ไม่ใช่สถาบันการเงินหรือ e-Money
นิยามศัพท์สำคัญ:
• แพลตฟอร์ม (Platform): หมายถึง ระบบ Donato.click บริการ เว็บไซต์ API และโครงสร้างพื้นฐานด้านเทคโนโลยีทั้งหมด
• ครีเอเตอร์ (Creator): หมายถึง ผู้สร้างสรรค์เนื้อหา ผู้สตรีมเมอร์ หรือผู้ที่ลงทะเบียนเพื่อรับเงินสนับสนุน (Donation) ผ่านแพลตฟอร์ม
• ผู้สนับสนุน (Donor): หมายถึง บุคคลที่ทำรายการสนับสนุนทางการเงินให้แก่ครีเอเตอร์ผ่านแพลตฟอร์ม
• ความสัมพันธ์ทางกฎหมาย: Donato.click ทำหน้าที่เป็นเพียง Technology Service Provider (ผู้ให้บริการโครงสร้างพื้นฐานทางเทคโนโลยี) เพื่อเชื่อมต่อระหว่างครีเอเตอร์และผู้สนับสนุน แพลตฟอร์มไม่ได้มีสถานะเป็นสถาบันการเงิน ไม่ใช่ผู้ให้บริการเงินอิเล็กทรอนิกส์ (e-Money Issuer) ที่รับฝากเงิน และไม่ได้เป็นคู่สัญญาโดยตรงในธุรกรรมการสนับสนุนระหว่างผู้สนับสนุนกับครีเอเตอร์
ข้อ 1.3Terms
สถาปัตยกรรมทางการเงินและค่าธรรมเนียมของแพลตฟอร์ม (Financial Architecture & Fees)
สรุปสาระสำคัญโหมดโอนตรงเป็นช่องทางเดียว แพลตฟอร์มไม่ถือเงิน ไม่มี Wallet และไม่มีการถอนเงิน
แพลตฟอร์มรับเงินสนับสนุนผ่าน "โหมดโอนตรง" (Direct Mode) ตามรายละเอียดในข้อ 1.6 เป็นช่องทางเดียว โครงสร้างทางการเงินของแพลตฟอร์มจึงเป็นดังนี้
1. เงินไม่ผ่านแพลตฟอร์ม: ผู้สนับสนุนโอนเงินจากบัญชีของตนเองผ่านช่องทาง PromptPay เข้าสู่บัญชีธนาคารของครีเอเตอร์โดยตรง เงินจึงเคลื่อนย้ายจากบัญชีผู้สนับสนุนไปยังบัญชีครีเอเตอร์โดยไม่ผ่านบัญชีหรือระบบของแพลตฟอร์มในทุกขั้นตอน
2. แพลตฟอร์มไม่ถือครองเงิน: แพลตฟอร์มไม่รับฝากเงิน ไม่มีบัญชีค้างรับเงิน (Holding Account) ไม่มี Wallet ไม่มียอดคงเหลือหรือยอดใช้ได้ของครีเอเตอร์ และไม่มีสิทธิ์หรือหน้าที่โอนเงินจากผู้สนับสนุนไปยังบุคคลใด แพลตฟอร์มจึงไม่มีกระบวนการถอนเงิน ไม่สามารถถอน โอนคืน อายัด หรือหักกลางยอดเงินของครีเอเตอร์ได้
3. ไม่มีการเก็บค่าธรรมเนียมจากยอดบริจาค: แพลตฟอร์มไม่หักค่าธรรมเนียมใด ๆ จากยอดเงินที่ผู้สนับสนุนโอนให้ครีเอเตอร์ ยอดเงินที่ครีเอเตอร์ได้รับจึงเท่ากับยอดที่ผู้สนับสนุนโอนจริง ลดเฉพาะค่าธรรมเนียมของธนาคารหรือผู้ให้บริการชำระเงินของตนเอง รายได้ของแพลตฟอร์มมาจาก 2 ทางเท่านั้น คือ (ก) ค่าสมาชิกตามแพลนของแพลตฟอร์ม และ (ข) ค่าขายโควตาตรวจสอบสลิปเป็นรายครั้ง ไม่มีการเก็บค่าธรรมเนียมอื่นใด และไม่มีค่าธรรมเนียมแอบแฝงจากการบริจาค
4. หน้าที่ของแพลตฟอร์มเท่านั้น: แพลตฟอร์มจัดทำรหัสอ้างอิงรายการและคิวอาร์ (QR) สำหรับการโอน · บันทึกความตั้งใจบริจาคและผลการตรวจสอบหลักฐานการโอน · และแจ้งเตือน (Alert) เมื่อตรวจสอบสำเร็จเท่านั้น การบันทึกดังกล่าวเป็นบันทึกเหตุการณ์การโอน ไม่ใช่ยอดเงินคงเหลือ และไม่ก่อให้แพลตฟอร์มมีสิทธิ์ควบคุมเงินของครีเอเตอร์
5. แพลตฟอร์มไม่รับชำระเงินผ่านบัตร: แพลตฟอร์มไม่ดำเนินการรับชำระเงินผ่านบัตรเครดิตหรือช่องทางอื่นในนามของครีเอเตอร์ ไม่เก็บหมายเลขบัตร และไม่ดำเนินการผ่านผู้ให้บริการชำระเงินที่ทำหน้าที่เป็นคู่สัญญาชำระเงินของแพลตฟอร์ม จึงไม่มีค่าธรรมเนียมการประมวลผลการชำระเงินที่แพลตฟอร์มเรียกเก็บ และไม่มีการปฏิเสธการชำระเงิน (Chargeback) ที่เกิดขึ้นผ่านแพลตฟอร์ม
ข้อ 1.4Terms
การคืนเงินและข้อพิพาททางการเงิน (Refunds & Disputes)
สรุปสาระสำคัญแพลตฟอร์มไม่มีเงินของผู้สนับสนุน จึงไม่มีหน้าที่คืนเงิน
• การบริจาค: การสนับสนุนทางการเงินถือเป็นการให้โดยเสน่หาเพื่อสนับสนุนครีเอเตอร์ ไม่มีสิ่งตอบแทนผูกพันทางกฎหมาย และไม่ใช่สัญญาซื้อขาย เมื่อเงินโอนสำเร็จแล้ว เงินเป็นของครีเอเตอร์และอยู่ในบัญชีธนาคารของครีเอเตอร์
• แพลตฟอร์มไม่มีหน้าที่คืนเงิน: เนื่องจากแพลตฟอร์มไม่เคยได้รับเงินจากผู้สนับสนุน แพลตฟอร์มจึงไม่มีเงินของผู้สนับสนุนที่จะคืน และไม่มีอำนาจหักหรือโอนเงินในบัญชีของครีเอเตอร์ การคืนเงินใด ๆ จึงต้องดำเนินการโดยตรงระหว่างผู้สนับสนุนกับครีเอเตอร์ผ่านธนาคารของครีเอเตอร์ โดยแพลตฟอร์มไม่เป็นคู่สัญญาและไม่เป็นคนกลาง
• กรณีโอนเงินแล้วตรวจสอบสลิปไม่ได้: หากผู้สนับสนุนโอนเงินจริง แต่แพลตฟอร์มไม่สามารถยืนยันหลักฐานการโอนได้ เงินจะอยู่ในบัญชีของครีเอเตอร์ตามปกติ แต่แพลตฟอร์มจะไม่บันทึกรายการและไม่แจ้งเตือน กรณีนี้ถือเป็นเรื่องระหว่างผู้สนับสนุนกับครีเอเตอร์โดยตรง ผู้สนับสนุนควรติดต่อครีเอเตอร์ก่อน หากมีข้อสงสัยเกี่ยวกับการทำงานของแพลตฟอร์มเอง สามารถติดต่อแพลตฟอร์มตามข้อ 2.10
• ไม่มีข้อพิพาทผ่านช่องทางชำระเงินของแพลตฟอร์ม: แพลตฟอร์มไม่ได้รับชำระเงินผ่านบัตร จึงไม่มีข้อพิพาทการปฏิเสธการชำระเงิน (Chargeback) และไม่มีการอายัดยอดเงินใด ๆ ข้อพิพาททางกฎหมายที่เกี่ยวกับการโอนเงินให้ดำเนินการระหว่างผู้สนับสนุนกับครีเอเตอร์ หรือระหว่างผู้สนับสนุนกับธนาคารเจ้าของบัญชีตามกฎหมายที่เกี่ยวข้อง
• ความรับผิดของแพลตฟอร์ม: แพลตฟอร์มรับผิดเฉพาะความเสียหายที่เกิดจากความผิดพลาดร้ายแรงของแพลตฟอร์มเอง เช่น การบันทึกข้อมูลผิดพลาดหรือการทำงานของระบบผิดปกติ ไม่รวมถึงความเสียหายที่เกิดจากการโอนเงินระหว่างผู้สนับสนุนกับครีเอเตอร์ ซึ่งแพลตฟอร์มไม่มีส่วนเกี่ยวข้องและไม่ได้รับเงินดังกล่าว
ข้อ 1.5Terms
ทรัพย์สินทางปัญญา ข้อห้าม และการระงับบัญชี (IP & Account Termination)
สรุปสาระสำคัญข้อห้ามในการใช้งาน และสิทธิในการระงับบริการ
ผู้ใช้งานตกลงว่าจะไม่ใช้แพลตฟอร์ม Donato.click เพื่อวัตถุประสงค์ดังต่อไปนี้:
1. เผยแพร่หรือขายเนื้อหาที่ละเมิดลิขสิทธิ์ เครื่องหมายการค้า หรือทรัพย์สินทางปัญญาของบุคคลอื่น
2. ทำรายการฟอกเงิน ระดมทุนผิดกฎหมาย แฟรนไชส์หลอกลวง หรือธุรกรรมเกี่ยวกับสิ่งผิดกฎหมาย
3. สตรีมหรือเผยแพร่เนื้อหาอนาจาร ความรุนแรง, การข่มขู่ หรือสร้างความเกลียดชัง (Hate Speech)
แพลตฟอร์มทรงไว้ซึ่งสิทธิในการระงับ บล็อก หรือยกเลิกบัญชีผู้ใช้งาน (Account Termination) และระงับการเปิดรับบริจาคใหม่ชั่วคราว หากตรวจพบการละเมิดข้อตกลงนี้โดยไม่ต้องแจ้งให้ทราบล่วงหน้า การระงับบัญชีไม่มีผลต่อเงินที่โอนเข้าบัญชีธนาคารของครีเอเตอร์เรียบร้อยแล้ว เนื่องจากแพลตฟอร์มไม่ถือครองเงินดังกล่าว
ข้อ 1.6Terms
โหมดโอนตรงและการตรวจสอบสลิป (Direct Mode & Slip Verification)
สรุปสาระสำคัญเงินเข้าบัญชีครีเอเตอร์โดยตรง · ผลตรวจสลิปเป็นแบบ Best-effort
"โหมดโอนตรง" (Direct Mode) เป็นช่องทางรับเงินสนับสนุนของแพลตฟอร์ม ผู้ใช้บริการควรทำความเข้าใจรายละเอียดต่อไปนี้ก่อนใช้งาน:
1. เส้นทางของเงิน: ผู้สนับสนุนโอนเงินผ่าน PromptPay เข้าบัญชีธนาคารของครีเอเตอร์โดยตรง เงินไม่ได้ผ่านบัญชีหรือระบบของแพลตฟอร์มในทุกขั้นตอน แพลตฟอร์มจึงไม่ได้ถือครองเงินดังกล่าว ไม่มีการนำเข้า Wallet และไม่มีการหัก Platform Fee (0%)
2. บทบาทของแพลตฟอร์ม: แพลตฟอร์มทำหน้าที่เพียงบันทึกรายการและแสดงผล Alert เมื่อได้รับการยืนยันหลักฐานการโอน (สลิป) เท่านั้น แพลตฟอร์มไม่ใช่คู่สัญญา ไม่ใช่ตัวแทนรับเงิน และไม่ใช่ผู้รับฝากเงินในธุรกรรมโหมดโอนตรง
3. การตรวจสอบสลิปเป็นแบบ Best-effort: แพลตฟอร์มใช้บริการตรวจสอบหลักฐานการชำระเงิน (Slip Verification API) จากผู้ให้บริการภายนอกซึ่งเชื่อมต่อกับระบบธนาคารคู่สัญญา ผลการตรวจสอบขึ้นอยู่กับความพร้อมใช้งานและความถูกต้องของระบบธนาคารและผู้ให้บริการภายนอกดังกล่าว ซึ่งอยู่นอกเหนือการควบคุมของแพลตฟอร์ม แพลตฟอร์มจึงไม่รับประกันความถูกต้อง ความครบถ้วน หรือความพร้อมใช้งานของผลการตรวจสอบ และไม่รับผิดชอบต่อความเสียหายอันเกิดจากการที่ระบบตรวจสอบไม่สามารถใช้งานได้หรือให้ผลคลาดเคลื่อน
4. กรณีตรวจสอบไม่สำเร็จ (สำคัญ): หากการโอนเงินเกิดขึ้นจริงแล้วแต่ระบบไม่สามารถยืนยันสลิปได้ เงินยังคงอยู่ในบัญชีของครีเอเตอร์ตามปกติ แต่แพลตฟอร์มจะไม่บันทึกรายการและจะไม่แสดง Alert ในกรณีเช่นนี้ถือเป็นเรื่องระหว่างผู้สนับสนุนกับครีเอเตอร์โดยตรง ผู้สนับสนุนต้องติดต่อครีเอเตอร์เพื่อดำเนินการ แพลตฟอร์มไม่มีอำนาจและไม่มีหน้าที่ในการเรียกคืน โอนคืน หรือชดเชยเงินจำนวนดังกล่าว
5. เงื่อนไขทางเทคนิคเพื่อป้องกันการทุจริต: ระบบจะยอมรับสลิปเมื่อผ่านเกณฑ์ครบทุกข้อ ได้แก่ เลขอ้างอิงรายการ (Transaction Reference) ต้องไม่เคยถูกใช้มาก่อน · บัญชีปลายทางต้องตรงกับบัญชีที่ครีเอเตอร์ลงทะเบียนและผ่าน KYC · ยอดเงินต้องตรงกับรายการที่สร้างไว้ · และเวลาที่โอนต้องอยู่ในกรอบเวลาที่กำหนด ทั้งนี้แพลตฟอร์มจำกัดจำนวนครั้งในการส่งสลิปต่อหนึ่งรายการเพื่อป้องกันการใช้งานโดยมิชอบ
6. การคืนเงิน: รายการในโหมดโอนตรงเป็นการโอนเงินระหว่างบัญชีธนาคารของบุคคลสองฝ่าย ไม่สามารถยกเลิกหรือเรียกคืนผ่านแพลตฟอร์มได้ในทุกกรณี
ข้อ 2.1PDPA
ข้อมูลที่เราเก็บรวบรวม (Data We Collect)
สรุปสาระสำคัญรายการข้อมูลตามหมวดผู้ใช้ พร้อมระยะเวลาการเก็บรักษา
ตามมาตรา 23(3) แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) เราแจ้งให้ทราบถึงข้อมูลที่จะเก็บรวบรวมและระยะเวลาการเก็บรักษาดังนี้
1. ข้อมูลครีเอเตอร์
• ชื่อ-นามสกุลตามเอกสารแสดงตน อีเมล วัน เดือน ปีเกิด และรูปโปรไฟล์ — เก็บตลอดอายุบัญชี
• เลขประจำตัวประชาชนและชื่อ-นามสกุลตามบัตรประชาชน — เก็บตลอดอายุบัญชี
• ชื่อ-นามสกุลและเลขบัญชีธนาคารผู้รับเงิน — เก็บตลอดอายุบัญชี และต่อไปอีก 10 ปีนับแต่วันที่ปิดบัญชี
• เลขประจำตัวผู้เสียภาษี 13 หลัก ชื่อทางการค้า ที่อยู่ทางธุรกิจ และสาขา (เฉพาะครีเอเตอร์ที่เป็นนิติบุคคล) — เก็บ 10 ปี
• ภาพบัตรประชาชนทั้งหน้าและหลัง ภาพใบหน้าเพื่อยืนยันตัวตน และภาพความยินยอมของผู้ปกครอง — เก็บ 30 วันนับแต่การตรวจสอบเสร็จสิ้น แล้วลบทิ้ง
• ข้อมูลความยินยอมของผู้ปกครอง — เก็บ 10 ปี
2. ข้อมูลผู้สนับสนุน
• ชื่อที่ใช้แสดง ข้อความสนับสนุน และยอดเงิน — เก็บตามระยะเวลาธุรกรรม
• อีเมล (เฉพาะเมื่อขอใบเสร็จ) — เก็บตามระยะเวลาจัดเก็บใบเสร็จ
• ที่อยู่ IP และข้อมูลอุปกรณ์หรือเบราว์เซอร์ — เก็บ 90 วัน
• ผู้สนับสนุนสามารถส่งข้อความโดยไม่ระบุตัวตน ซึ่งจะไม่ผูกข้อมูลกับบัญชีใด
3. ข้อมูลธุรกรรมทางการเงิน
รายการทุกรายการ เลขอ้างอิงรายการ ยอดเงิน ช่องทางชำระเงิน สถานะ เวลาที่ทำรายการ และค่าธรรมเนียม — เก็บ 10 ปี
4. บันทึกระบบ
• บันทึกความปลอดภัยและการดำเนินการโดยผู้ดูแลระบบ — เก็บ 5 ปี
• บันทึกความพยายามตรวจสอบสลิปและผลการตรวจสอบ — เก็บ 30 วัน
• บันทึกป้องกันการทำรายการซ้ำ — เก็บ 90 วัน
• ชุดข้อมูลยืนยันตัวตนและไฟล์ค้าง — ลบภายใน 24 ชั่วโมง
5. ข้อมูลที่เราไม่เก็บ
เราไม่เก็บหมายเลขบัตรเครดิตหรือบัตรชำระเงินฉบับเต็ม ไม่เก็บ CVV และไม่เก็บรหัสผ่านในรูปแบบที่อ่านได้
ข้อ 2.2PDPA
วัตถุประสงค์และฐานกฎหมายของการประมวลผล (Purpose and Legal Basis)
สรุปสาระสำคัญฐานมาตรา 19 / 24(3) / 24(6) / 26 / 33 / 37(3) ของ PDPA
ตามมาตรา 23(1) ซึ่งกำหนดให้แจ้งวัตถุประสงค์ของการเก็บรวบรวม รวมถึงวัตถุประสงค์ตามที่มาตรา 24 ให้อำนาจในการเก็บรวบรวมโดยไม่ต้องขอความยินยอม มีวัตถุประสงค์ดังนี้
• ให้บริการรับเงินสนับสนุนและจ่ายเงินให้ครีเอเตอร์ — มาตรา 24(3) จำเป็นเพื่อปฏิบัติตามสัญญาที่ท่านเป็นคู่สัญญา
• ตรวจสอบตัวตนครีเอเตอร์เพื่อป้องกันการสมัครปลอมตัว — มาตรา 24(3)
• จัดทำเอกสารหักภาษีและบัญชีตามกฎหมาย — มาตรา 24(6) เป็นการปฏิบัติตามกฎหมาย
• เก็บบันทึกธุรกรรมและหลักฐานเพื่อรองรับข้อพิพาทย์ — มาตรา 33 วรรค 2 และมาตรา 37(3)
• ยืนยันตัวตนด้วยข้อมูลชีวภาพ — มาตรา 19 และมาตรา 26 ต้องได้รับความยินยอมโดยชัดแจ้ง ดูหัวข้อ 2.3
• รักษาความปลอดภัยของระบบและป้องกันการใช้งานผิดวัตถุประสงค์ — มาตรา 24(3)
• ปรับปรุงบริการและแก้ไขปัญหา — มาตรา 24(3)
เราไม่ได้ใช้ฐาน "ประโยชน์อันชอบด้วยกฎหมาย" (legitimate interest) เป็นฐานหลักของการประมวลผลในนโยบายนี้ เนื่องจากมาตรา 24(5) อนุญาตได้เฉพาะกรณีที่ประโยชน์ดังกล่าวมีความสำคัญไม่น้อยกว่าสิทธิขั้นพื้นฐานในข้อมูลส่วนบุคคล ซึ่งเป็นเกณฑ์ที่ต้องชั่งน้ำหนักเป็นรายกรณี
ข้อ 2.3PDPA
ข้อมูลอ่อนไหวและความยินยอมโดยชัดแจ้ง (Sensitive Data and Explicit Consent)
สรุปสาระสำคัญมาตรา 26 — ภาพใบหน้าเพื่อยืนยันตัวตนเท่านั้น
ตามมาตรา 26 ห้ามเก็บรวบรวมข้อมูลอ่อนไหวโดยไม่ได้รับความยินยอมโดยชัดแจ้งจากเจ้าของข้อมูลส่วนบุคคล
ข้อมูลที่เราใช้และเข้าข่ายข้อมูลอ่อนไหว
• ภาพใบหน้า (Selfie) และผลการตรวจว่ามีบุคคลอยู่หน้ากล้องจริง — เข้าข่ายข้อมูลชีวภาพตามมาตรา 26 วรรค 2 ซึ่งนิยามว่าเป็นข้อมูลส่วนบุคคลที่เกิดจากการใช้เทคนิคหรือเทคโนโลยีที่เกี่ยวข้องกับการนาลักษณะเด่นทางกายภาพหรือทางพฤติกรรมของบุคคลมาใช้ทำให้สามารถยืนยันตัวตนของบุคคลนั้นที่ไม่เหมือนกับบุคคลอื่นได้ เช่นข้อมูลภาพจาลองใบหน้า
ข้อมูลที่ไม่เข้าข่ายข้อมูลอ่อนไหว
เลขบัตรประชาชน เลขประจำตัวประชาชน เลขประจำตัวผู้เสียภาษี และเลขบัญชีธนาคาร เป็นข้อมูลส่วนบุคคลทั่วไป อยู่ภายใต้มาตรา 19 ไม่ใช่ข้อมูลอ่อนไหวตามมาตรา 26
ความยินยอมโดยชัดแจ้ง
• การยินยอมสำหรับข้อมูลชีวภาพต้องเป็นความยินยอมโดยชัดแจ้ง ซึ่งเป็นมาตรฐานที่สูงกว่าความยินยอมตามมาตรา 19 และต้องแยกจากการยินยอมในข้อตกลงการใช้งานรวม
• ตามมาตรา 19(3) และ 19(4) ความยินยอมต้องแยกจากเรื่องอื่น ให้ได้ง่ายและสะดวกเท่ากับการถอนความยินยอม และต้องไม่ผูกกับการประมวลผลข้อมูลอื่น การขอความยินยอมโดยการหลอกลวงหรือทำให้เข้าใจผิดมีโทษปรับ
• ตามมาตรา 19(5) คุณถอนความยินยอมได้ทุกเมื่อ โดยต้องถอนได้ง่ายเช่นเดียวกับการให้ความยินยอม
การตรวจสอบว่ามีบุคคลอยู่หน้ากล้องจริง (Liveness)
เป็นเพียงการป้องกันเบื้องต้นว่าผู้ใช้งานเป็นบุคคลจริงและใช้กล้องสด ไม่ใช่การยืนยันตัวตน และไม่ได้พิสูจน์ความถูกต้องของตัวตน การตรวจสอบที่เชื่อถือได้คือการตรวจสอบโดยเจ้าหน้าที่ของเรา
การเก็บรักษา
ภาพบัตรประชาชน ภาพใบหน้า และภาพความยินยอมของผู้ปกครอง ถูกลบภายใน 30 วันนับแต่การตรวจสอบเสร็จสิ้น เราไม่สกัดหรือจัดเก็บเทมเพลตใบหน้า
ข้อ 2.4PDPA
กรณีที่คุณต้องให้ข้อมูล และผลกระทบหากไม่ให้ (Required Data)
สรุปสาระสำคัญมาตรา 23(2) — ข้อมูลที่จำเป็นและผลหากไม่ให้
ตามมาตรา 23(2) ซึ่งกำหนดให้แจ้งกรณีที่เจ้าของข้อมูลต้องให้ข้อมูลเพื่อปฏิบัติตามกฎหมายหรือสัญญา รวมทั้งผลกระทบที่เป็นไปได้จากการไม่ให้ข้อมูล
1. ชื่อ-นามสกุลและอีเมล
เหตุผล: จำเป็นต่อการเปิดบัญชีตามสัญญา
ถ้าไม่ให้: สมัครสมาชิกไม่ได้
2. ภาพบัตรประชาชนและภาพใบหน้า
เหตุผล: จำเป็นต่อการยืนยันตัวตนของครีเอเตอร์
ถ้าไม่ให้: รับเงินไม่ได้
หมายเหตุ: ผู้ที่มีอายุ 13–17 ปี ต้องแนบคำยินยอมของผู้ปกครองโดยชอบธรรมด้วย
3. ชื่อเจ้าของบัญชีธนาคารและเลขบัญชี
เหตุผล: จำเป็นต่อการรับเงิน
ถ้าไม่ให้: รับเงินไม่ได้
หมายเหตุ: บัญชีต้องเป็นของผู้เยาว์เอง หรือของผู้เยาว์ที่ผู้ปกครองเป็นผู้ควบคุมร่วม เราไม่อนุญาตให้ใช้บัญชีของผู้อื่น
4. เลขประจำตัวผู้เสียภาษี (เฉพาะครีเอเตอร์ที่เป็นนิติบุคคล)
เหตุผล: จำเป็นต่อการออกใบกำกับภาษี
ถ้าไม่ให้: ออกใบกำกับภาษีไม่ได้
หากไม่ให้ข้อมูลข้างต้น เราจะไม่สามารถให้บริการส่วนที่เกี่ยวข้องได้ แต่เราจะไม่ปิดกั้นการสมัครสมาชิก การดูหน้าเว็บไซต์ หรือการสนับสนุนครีเอเตอร์ที่ยังไม่ผ่านการยืนยัน
ข้อ 2.5PDPA
ผู้ที่ได้รับข้อมูล และการส่งข้อมูลไปต่างประเทศ (Recipients and Cross-Border Transfer)
สรุปสาระสำคัญมาตรา 23(4) และมาตรา 28 — มีการส่งข้อมูลบางส่วนไปต่างประเทศ
ตามมาตรา 23(4) ซึ่งกำหนดให้แจ้งประเภทของบุคคลหรือหน่วยงานซึ่งข้อมูลส่วนบุคคลอาจถูกเปิดเผย
ผู้ประมวลผลข้อมูลส่วนบุคคล
เราใช้ผู้ให้บริการต่อไปนี้ ซึ่งดำเนินการเฉพาะเท่าที่เราสั่งตามมาตรา 40(1) ซึ่งกำหนดให้ดำเนินการตามคำสั่งของผู้ควบคุมข้อมูลส่วนบุคคลเท่านั้น เว้นแต่คำสั่งนั้นขัดต่อกฎหมาย
• ผู้ให้บริการชำระเงิน
• ผู้ให้บริการตรวจสอบหลักฐานการชำระเงิน
• ผู้ให้บริการโครงสร้างพื้นฐานและฐานข้อมูล
• ผู้ให้บริการส่งข้อความและอีเมล
• ผู้ให้บริการสังเคราะห์เสียง (Microsoft Azure Speech) เมื่อครีเอเตอร์เปิดใช้การอ่านข้อความอัตโนมัติ
ตามมาตรา 40 วรรคสุดท้าย ผู้ประมวลผลข้อมูลส่วนบุคคลที่ไม่ปฏิบัติตามคำสั่งของผู้ควบคุมข้อมูลส่วนบุคคล ถือเป็นผู้ควบคุมข้อมูลส่วนบุคคลสำหรับการประมวลผลข้อมูลนั้น
การส่งข้อมูลไปยังต่างประเทศ
บางส่วนของข้อมูลส่วนบุคคลของคุณถูกส่งไปยังผู้ให้บริการต่างประเทศ ดังต่อไปนี้
• ระบบสังเคราะห์เสียง: เมื่อครีเอเตอร์เปิดใช้งานการอ่านข้อความบริจาคออกเสียงอัตโนมัติ แพลตฟอร์มจะส่งชื่อผู้สนับสนุนและข้อความบริจาคของคุณไปยัง Microsoft Azure Speech (บริษัท Microsoft Corporation ประเทศสหรัฐอเมริกา) เพื่อสังเคราะห์เป็นไฟล์เสียง ข้อมูลส่วนนี้จึงออกนอกประเทศไทย หากคุณไม่ต้องการให้ข้อความของคุณถูกส่งออกไป กรุณาอย่าใส่ข้อความในข้อความบริจาค หรือใช้ชื่อแสดงแทนชื่อจริง คุณสามารถเลือกไม่ใช้ข้อความได้ตลอดเวลา
• ระบบพื้นฐานและฐานข้อมูล: เซิร์ฟเวอร์ฐานข้อมูลและระบบจัดเก็บไฟล์ของเราอาจตั้งอยู่นอกประเทศไทย ข้อมูลบัญชีผู้ใช้ ข้อมูลตรวจสอบตัวตน และข้อมูลธุรกรรมจึงอาจถูกประมวลผลนอกประเทศไทย
• ผู้ให้บริการชำระเงินและผู้ให้บริการตรวจสอบหลักฐานการโอน: อาจประมวลผลข้อมูลบางส่วนเพื่อดำเนินการตามคำสั่งของเรา
มาตรการรักษาความมั่นคงของข้อมูล
แพลตฟอร์มใช้มาตรการตามสมควรเพื่อป้องกันข้อมูลส่วนบุคคลที่ส่งข้ามประเทศจากการถูกเข้าถึงโดยไม่ได้รับอนุญาต เข้ารหัสขณะส่ง และจำกัดสิทธิ์การเข้าถึงของผู้ประมวลผลข้อมูลให้ทำเฉพาะที่จำเป็นตามคำสั่งของเรา
พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลมาตรา 28 กำหนดให้การส่งข้อมูลไปยังต่างประเทศต้องได้รับความยินยอมของเจ้าของข้อมูล หรือต้องมีมาตรการรักษาความมั่นคงของข้อมูลที่เหมาะสม หากมีการเปลี่ยนแปลงการส่งข้อมูลไปต่างประเทศ เราจะแจ้งให้ทราบและขอความยินยอมจากคุณก่อนเสมอ
การเปิดเผยข้อมูลอื่น
ตามมาตรา 27 ผู้ที่ได้รับข้อมูลจากการเปิดเผยต้องไม่ใช้หรือเปิดเผยข้อมูลเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่เราแจ้งไว้แก่คุณ ข้อมูลอาจถูกเปิดเผยต่อหน่วยงานรัฐที่มีอำนาจตามกฎหมายหรือศาล เพื่อปฏิบัติตามข้อผูกพันทางกฎหมายของเรา หรือเพื่อป้องกันสิทธิและชีวิตของบุคคล
ข้อ 2.6PDPA
ความมั่นคงและการแจ้งเหตุละเมิดข้อมูล (Security and Breach Notification)
สรุปสาระสำคัญมาตรา 37(1) และมาตรา 37(4) — แจ้งสำนักงานฯ ภายใน 72 ชั่วโมง
ตามมาตรา 37(1) เราต้องจัดให้มีมาตรการรักษาความมั่นคงปลอดภัยที่เหมาะสม เพื่อป้องกันการสูญหาย เข้าถึง ใช้ เปลี่ยนแปลง แก้ไข หรือเปิดเผยข้อมูลส่วนบุคคลโดยปราศจากอำนาจหรือโดยมิชอบ และต้องทบทวนมาตรการเมื่อมีความจำเป็นหรือเมื่อเทคโนโลยีเปลี่ยนแปลง
มาตรการที่เราใช้
• การเข้ารหัสขณะส่ง — TLS 1.3 สำหรับการสื่อสารทั้งหมด
• การควบคุมการเข้าถึงตามบทบาท — จำกัดแถวข้อมูลตามผู้ใช้งานแต่ละรายที่ระดับฐานข้อมูล
• การจัดเก็บไฟล์ในพื้นที่ส่วนตัว — เข้าถึงได้เฉพาะผ่านลิงก์อ้างอิงอายุจำกัด
• การจัดเก็บรหัสผ่าน — เก็บเฉพาะค่าแฮช ไม่เก็บรหัสผ่านในรูปแบบที่อ่านได้
• การบันทึกการเข้าถึงข้อมูลการเงิน — บันทึกทุกครั้งในบันทึกถาวรที่ลบไม่ได้
การแจ้งเหตุการละเมิดข้อมูลส่วนบุคคล
ตามมาตรา 37(4) เราต้องแจ้งเหตุการละเมิดข้อมูลส่วนบุคคลแก่สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลโดยไม่ชักช้าภายในเจ็ดสิบสองชั่วโมงนับแต่ทราบเหตุ เว้นแต่การละเมิดดังกล่าวไม่มีความเสี่ยงที่จะมีผลกระทบต่อสิทธิและเสรีภาพของบุคคล และในกรณีที่การละเมิดมีความเสี่ยงสูง เราต้องแจ้งให้เจ้าของข้อมูลส่วนบุคคลทราบพร้อมกับแนวทางการเยียวยาโดยไม่ชักช้าด้วย
หากเกิดเหตุการละเมิดข้อมูลส่วนบุคคล เราจะประเมินความเป็นไปได้และยืนยันข้อเท็จจริงโดยไม่ชักช้า ควบคุมเหตุการณ์ทันทีหากพบความเสี่ยงสูง รายงานต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมง และแจ้งคุณพร้อมแนวทางการเยียวยาเมื่อเหตุการละเมิดมีความเสี่ยงสูง
ช่องทางแจ้งเหตุละเมิดข้อมูล — privacy@donato.click
ข้อ 2.7PDPA
ระยะเวลาการเก็บรักษาและการลบข้อมูล (Retention and Deletion)
สรุปสาระสำคัญมาตรา 23(3) และมาตรา 37(3) — ลบเมื่อพ้นระยะเวลาหรือไม่เกินความจำเป็น
ตามมาตรา 37(3) เราต้องจัดให้มีระบบการตรวจสอบเพื่อดำเนินการลบหรือทำลายข้อมูลส่วนบุคคลเมื่อพ้นกำหนดระยะเวลาการเก็บรักษา หรือที่ไม่เกี่ยวข้องหรือเกินความจำเป็นตามวัตถุประสงค์ในการเก็บรวบรวม
หลักการ: รูปภาพเป็นหลักฐานการตรวจสอบ (ระยะสั้น) และข้อมูลที่สกัดออกมาเป็นหลักฐานทางภาษี (ระยะยาว)
• ภาพบัตรประชาชน ภาพใบหน้า และภาพความยินยอมของผู้ปกครอง — 30 วัน หลังการตรวจสอบเสร็จสิ้น
• เลขประจำตัวประชาชน ชื่อตามบัตร วันเกิด เลขประจำตัวผู้เสียภาษี เลขบัญชีธนาคาร และข้อมูลความยินยอมของผู้ปกครอง — 10 ปี
• ข้อมูลธุรกรรมการเงิน ใบเสร็จและเอกสารภาษี และบัญชีรายการ — 10 ปี
• ข้อมูลโปรไฟล์และบัญชีผู้ใช้ — ตลอดอายุบัญชี และลบภายใน 90 วันหลังปิดบัญชี
• บันทึกความปลอดภัยและการดำเนินการโดยผู้ดูแลระบบ — 5 ปี
• บันทึกความพยายามตรวจสอบสลิปและผลการตรวจสอบ — 30 วัน
• บันทึกป้องกันการทำรายการซ้ำ — 90 วัน
• ข้อมูลยืนยันสลิปและความพยายามตรวจสอบสลิป — ตลอดอายุชีป เพื่อป้องกันการใช้สลิปปลอมซ้ำ
• ชุดข้อมูลยืนยันตัวตนและไฟล์ค้าง — ลบภายใน 24 ชั่วโมง
• ไฟล์สื่อที่ผู้สนับสนุนอัปโหลด — ลบภายใน 24 ชั่วโมง
กรณีที่เราไม่สามารถลบข้อมูลได้ทันที
ตามมาตรา 33 วรรค 2 และมาตรา 37(3) ความในมาตรา 33 วรรคหนึ่งจะไม่นำมาใช้บังคับกับการเก็บรักษาไว้เพื่อการใช้สิทธิเรียกร้องตามกฎหมาย การปฏิบัติตามหรือการใช้สิทธิเรียกร้องตามกฎหมาย การยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย หรือเพื่อการปฏิบัติตามกฎหมาย
หากคุณขอให้ลบข้อมูล เราจะแจ้งให้ทราบหากมีข้อมูลส่วนใดที่เราต้องเก็บรักษาต่อตามหน้าที่ทางกฎหมาย พร้อมเหตุผลและระยะเวลาที่เก็บรักษา
ข้อ 2.8PDPA
สิทธิของเจ้าของข้อมูลส่วนบุคคล (Data Subject Rights)
สรุปสาระสำคัญมาตรา 19(5) / 30 / 31 / 32 / 33 / 34 / 36 / 73
ตามมาตรา 23(6) ซึ่งกำหนดให้แจ้งสิทธิของเจ้าของข้อมูลส่วนบุคคลตามมาตรา 19 วรรคห้า มาตรา 30 วรรคหนึ่ง มาตรา 31 วรรคหนึ่ง มาตรา 32 วรรคหนึ่ง มาตรา 33 วรรคหนึ่ง มาตรา 34 วรรคหนึ่ง มาตรา 36 วรรคหนึ่ง และมาตรา 73 วรรคหนึ่ง
1. ถอนความยินยอม — มาตรา 19(5)
2. ขอเข้าถึงและขอสำเนาข้อมูลส่วนบุคคล — มาตรา 30(1) เราดำเนินการภายใน 30 วัน
3. ขอโอนย้ายข้อมูลไปยังผู้ให้บริการอื่น — มาตรา 31(1)
4. คัดค้านการประมวลผลข้อมูล — มาตรา 32(1) เราต้องแยกข้อมูลออกจากข้อมูลอื่นอย่างชัดเจนในทันที
5. ขอให้ลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวได้ — มาตรา 33(1) มีข้อยกเว้นตามหัวข้อ 2.7
6. ขอระงับการใช้ข้อมูล — มาตรา 34(1)
7. ขอให้บันทึกคำขอแก้ไขหรือคัดค้า — มาตรา 36(1)
8. ร้องเรียนต่อคณะกรรมการผู้เชี่ยวชาญ หากเราไม่ดำเนินการตามคำขอ — มาตรา 73(1)
เรื่องการแก้ไขข้อมูล
พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลไม่ได้ให้สิทธิขอให้แก้ไขข้อมูลโดยตรงแก่เจ้าของข้อมูล มาตรา 35 กำหนดเป็นหน้าที่ของเราในฐานะผู้ควบคุมข้อมูลส่วนบุคคลที่จะต้องดำเนินการให้ข้อมูลถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด หากข้อมูลของคุณไม่ถูกต้อง กรุณาแจ้งเรา และหากเราไม่ดำเนินการ คุณมีสิทธิขอบันทึกคำขอตามมาตรา 36(1)
วิธีการยื่นคำขอ
ใช้แบบฟอร์ม PDPA Data Subject Portal บนหน้านี้ หรือติดต่อ privacy@donato.click เราจะยืนยันตัวตนของคุณก่อนเปิดเผยข้อมูลส่วนบุคคล
ข้อ 2.9PDPA
โหมดโอนตรงและการตรวจสอบสลิป (Direct Mode and Slip Verification)
สรุปสาระสำคัญมาตรา 24(3) — ผู้สนับสนุนเลือกไม่ส่งสลิปได้
ในโหมดโอนตรง ผู้สนับสนุนโอนเงินจากบัญชีของตนเข้าบัญชีธนาคารของครีเอเตอร์โดยตรง เงินไม่ผ่าน Donato.click และ Donato.click ไม่รับเงิน จึงไม่มียอดเงินคงเหลือในบัญชีของเราและไม่มีการจ่ายเงินออกจากบัญชีของเรา
1. ข้อมูลที่ถูกส่งออกไป
เมื่อผู้สนับสนุนส่งหลักฐานการโอนหรือรหัส QR บนสลิป ระบบจะส่งข้อมูลดังกล่าวต่อไปยังผู้ให้บริการตรวจสอบหลักฐานการชำระเงิน ซึ่งจะส่งต่อยังธนาคารคู่สัญญาเพื่อตรวจสอบกับข้อมูลของธนาคาร ได้แก่ ชื่อผู้โอนและผู้รับในรูปแบบที่ธนาคารปิดบังบางส่วน เลขอ้างอิงรายการ ยอดเงิน และเวลาที่ทำรายการ
2. วัตถุประสงค์
เพื่อยืนยันว่ารายการโอนเกิดขึ้นจริง ตรงกับรายการสนับสนุนที่สร้างไว้ และเพื่อป้องกันการใช้หลักฐานปลอมหรือการใช้สลิปเดิมซ้ำ ซึ่งเป็นการป้องกันความเสียหายต่อครีเอเตอร์
3. ฐานทางกฎหมาย
มาตรา 24(3) จำเป็นต่อการดำเนินการตามคำขอของผู้สนับสนุนในการบันทึกรายการสนับสนุน
4. สิทธิของคุณ
หากไม่ประสงค์ให้เปิดเผยข้อมูลดังกล่าว คุณสามารถเลือกไม่ส่งหลักฐานการโอน หรือเลือกสนับสนุนผ่านช่องทางชำระเงินอื่นแทนได้
5. สิ่งที่เราเก็บ
เราเก็บเฉพาะค่าแฮชของข้อมูลที่ส่งตรวจ เลขอ้างอิงรายการ ยอดเงิน และผลการตรวจสอบ เท่าที่จำเป็นต่อการยืนยันรายการและการตรวจสอบย้อนหลัง
6. ผู้รับข้อมูล
ผู้ให้บริการตรวจสอบหลักฐานการชำระเงินภายนอก และธนาคารคู่สัญญาของผู้ให้บริการดังกล่าว ซึ่งประมวลผลข้อมูลภายใต้นโยบายและข้อตกลงของตนเอง
ข้อ 2.10PDPA
การเปลี่ยนแปลงนโยบายและการติดต่อ (Changes and Contact)
สรุปสาระสำคัญประกาศการเปลี่ยนแปลง และช่องทางติดต่อฝ่ายความเป็นส่วนตัว
การเปลี่ยนแปลงนโยบายนี้
เราอาจปรับปรุงนโยบายนี้เมื่อมีการเปลี่ยนแปลงการประมวลผลข้อมูลส่วนบุคคล เราจะประกาศการเปลี่ยนแปลงบนหน้านี้ และเมื่อการเปลี่ยนแปลงมีผลอย่างมีนัยสำคัญต่อสิทธิของคุณ เราจะขอความยินยอมใหม่ตามที่กฎหมายกำหนด
การติดต่อฝ่ายความเป็นส่วนตัว
• เรื่องทั่วไป ข้อร้องเรียน และการละเมิดข้อมูลส่วนบุคคล — privacy@donato.click
• ผู้ประสานงานด้านความเป็นส่วนตัว — Donato Platform Team (Thailand)
ฐานกฎหมายของเอกสารนี้
พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ราชกิจจานุเบกษา เล่ม 136 ตอนที่ 69 ก วันที่ 27 พฤษภาคม 2562 มีผลบังคับใช้ 1 มิถุนายน 2565 ประกอบกับประกาศคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลว่าด้วยมาตรการรักษาความมั่นคงปลอดภัย พ.ศ. 2565 และหลักเกณฑ์และวิธีการในการแจ้งเหตุการละเมิดข้อมูลส่วนบุคคล พ.ศ. 2565