นโยบายความเป็นส่วนตัว

อัปเดตล่าสุด: 20 ตุลาคม 2569

SLIP2TRY (“เรา”) เป็นผู้ดำเนินการบริการตรวจสอบสลิปโอนเงินสำหรับร้านค้า ประกอบด้วยเว็บไซต์ พอร์ทัลร้านค้า API ตรวจสอบสลิป และบอท LINE (รวมเรียกว่า “บริการ”)

นโยบายนี้อธิบายว่าเราเก็บ ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลอย่างไร ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

1. ข้อมูลที่เราเก็บ

  • ข้อมูลบัญชี: ชื่อผู้ใช้ ชื่อร้าน และอีเมล (ถ้าคุณให้ไว้)
  • ข้อมูลโปรไฟล์ LINE: รหัสผู้ใช้ LINE ชื่อที่แสดง และรูปโปรไฟล์ เมื่อคุณเข้าสู่ระบบด้วย LINE หรือใช้บอท LINE
  • ข้อมูลบัญชี Google: รหัสผู้ใช้ Google ชื่อ อีเมล และรูปโปรไฟล์ เมื่อคุณเข้าสู่ระบบด้วย Google
  • ข้อมูลสลิปที่ส่งมาตรวจ: ข้อมูลใน QR ชื่อผู้โอนและผู้รับ เลขบัญชีที่ธนาคารปิดบังบางหลักแล้ว ธนาคาร จำนวนเงิน เวลาทำรายการ และเลขอ้างอิงธุรกรรม
  • ข้อมูลทางเทคนิค: IP address ของคำขอ และข้อมูลอุปกรณ์/เบราว์เซอร์ (user-agent)
  • บันทึกการเข้าสู่ระบบและเซสชัน รวมถึงบันทึกการใช้งาน (activity log) ในพอร์ทัล
  • ข้อมูลการชำระเงินและคำสั่งซื้อ เช่น แพ็กเกจที่ซื้อ ยอดเงิน และสลิปที่อัปโหลดเพื่อยืนยันการโอน
  • คุกกี้ที่จำเป็นต่อการทำงานของเว็บไซต์ และคุกกี้วิเคราะห์การใช้งาน/การตลาดเมื่อคุณยินยอม (ดูหัวข้อ “คุกกี้”)

2. วัตถุประสงค์และฐานทางกฎหมาย

เราใช้ข้อมูลเพื่อวัตถุประสงค์ต่อไปนี้ โดยอาศัยฐานการปฏิบัติตามสัญญา ประโยชน์โดยชอบด้วยกฎหมาย และหน้าที่ตามกฎหมาย แล้วแต่กรณี

  • ให้บริการตรวจสอบสลิปและบริการที่เกี่ยวข้อง เช่น ประวัติการตรวจ webhook และบอท LINE (การปฏิบัติตามสัญญา)
  • ตรวจจับสลิปซ้ำ สลิปปลอม และป้องกันการทุจริต (ประโยชน์โดยชอบด้วยกฎหมาย)
  • คิดค่าบริการ จัดการแพ็กเกจ และเก็บหลักฐานการชำระเงิน (การปฏิบัติตามสัญญา และหน้าที่ตามกฎหมาย)
  • ตอบคำถามและให้ความช่วยเหลือ (การปฏิบัติตามสัญญา และประโยชน์โดยชอบด้วยกฎหมาย)
  • รักษาความปลอดภัย ตรวจสอบย้อนหลัง (audit) และป้องกันการใช้งานในทางที่ผิด (ประโยชน์โดยชอบด้วยกฎหมาย และหน้าที่ตามกฎหมาย)
  • ปรับปรุงและพัฒนาบริการ (ประโยชน์โดยชอบด้วยกฎหมาย)
  • วิเคราะห์การใช้งานเว็บไซต์และวัดผลโฆษณาด้วยคุกกี้วิเคราะห์/การตลาด (ความยินยอม — ดูหัวข้อ “คุกกี้”)

หากวัตถุประสงค์ใดต้องอาศัยความยินยอม เราจะขอความยินยอมจากคุณแยกต่างหาก และคุณถอนความยินยอมได้ทุกเมื่อ

3. ข้อมูลสลิปของลูกค้าร้านค้า

ข้อมูลในสลิปที่ร้านค้าส่งมาตรวจเป็นข้อมูลของลูกค้าของร้าน ร้านค้าเป็นผู้ควบคุมข้อมูลส่วนบุคคลสำหรับข้อมูลนั้น และ SLIP2TRY ประมวลผลข้อมูลในนามของร้านค้าเพื่อให้บริการตรวจสอบสลิป ร้านค้ามีหน้าที่แจ้งลูกค้าของตนและมีฐานทางกฎหมายในการส่งข้อมูลมาตรวจ

ผลการตรวจสลิปถูกเก็บไว้ในแคชกลางและใช้ร่วมกันระหว่างร้านค้าเพื่อตรวจจับสลิปซ้ำหรือสลิปปลอมเท่านั้น ร้านค้าไม่เห็นประวัติการตรวจของร้านอื่น

แถบ “ตรวจสอบล่าสุด” ในหน้าแรกของเว็บไซต์แสดงเฉพาะธนาคาร จำนวนเงิน และเวลาของรายการที่ตรวจล่าสุด โดยไม่แสดงชื่อหรือเลขบัญชี

หากคุณเป็นลูกค้าของร้านค้าและต้องการใช้สิทธิเกี่ยวกับข้อมูลในสลิป โปรดติดต่อร้านค้านั้นก่อน เราจะช่วยร้านค้าดำเนินการตามคำขอที่เกี่ยวข้อง

4. ผู้ที่ได้รับข้อมูล

เราเปิดเผยข้อมูลเท่าที่จำเป็นให้ผู้รับต่อไปนี้ ซึ่งประมวลผลข้อมูลเพื่อให้บริการแก่เรา

  • ผู้ให้บริการตรวจสอบธุรกรรมธนาคาร — เพื่อยืนยันสลิปกับธนาคาร
  • LINE — สำหรับการเข้าสู่ระบบด้วย LINE และการรับส่งข้อความผ่านบอท LINE
  • Google — สำหรับการเข้าสู่ระบบด้วย Google
  • Cloudflare (Turnstile) — ตรวจว่าเป็นคนจริงตอนสมัครใช้งาน เพื่อกันบอท
  • Google (Google Analytics), Meta, LINE (LINE Tag) และ TikTok — ข้อมูลการใช้งานเว็บไซต์จากคุกกี้วิเคราะห์/การตลาด เฉพาะเมื่อคุณยินยอม (ดูหัวข้อ “คุกกี้”)
  • ผู้ให้บริการคลาวด์ โฮสติ้ง และฐานข้อมูล — สำหรับเก็บและประมวลผลข้อมูลของบริการ
  • หน่วยงานของรัฐหรือผู้มีอำนาจตามกฎหมาย — เมื่อกฎหมายกำหนด

ผู้ให้บริการบางรายอาจประมวลผลหรือเก็บข้อมูลนอกประเทศไทย ในกรณีนี้เราจะส่งหรือโอนข้อมูลโดยมีมาตรการคุ้มครองที่เหมาะสมตามที่ PDPA กำหนด

5. คุกกี้

คุกกี้แบ่งเป็น 3 หมวด คุกกี้ที่จำเป็นใช้เสมอ ส่วนคุกกี้วิเคราะห์การใช้งานและการตลาดใช้เฉพาะเมื่อคุณกด “ยอมรับทั้งหมด” ในแถบคุกกี้ หรือเปิดหมวดนั้นในหน้าต่าง “ตั้งค่าคุกกี้” — เครื่องมือที่เปิดใช้อยู่จริงแสดงในหน้าต่างตั้งค่าคุกกี้

  • จำเป็น — คุกกี้เซสชัน (ให้คุณอยู่ในระบบหลังเข้าสู่ระบบ) คุกกี้ภาษา คุกกี้รหัสชวนเพื่อน (เมื่อเปิดลิงก์ชวนเพื่อน เพื่อให้รางวัลแก่ผู้ชวน) คุกกี้สถานะการเข้าสู่ระบบด้วย LINE/Google (ใช้ชั่วคราวเพื่อความปลอดภัย) คุกกี้ที่มาของการเข้าชม (s2t_attr เก็บ 90 วัน — เฉพาะลิงก์ utm เว็บที่พามา และหน้าแรกที่เข้า ใช้บันทึกว่าร้านสมัครมาจากช่องทางใด ไม่ส่งให้บุคคลภายนอก) และคุกกี้ที่จำการเลือกความยินยอมคุกกี้ของคุณ (s2t_consent เก็บ 12 เดือน)
  • วิเคราะห์การใช้งาน (ต้องยินยอม) — Google Analytics 4: นับผู้เข้าชม หน้าที่เปิด และแหล่งที่มาของการเข้าชม เพื่อปรับปรุงเว็บไซต์
  • การตลาด (ต้องยินยอม) — Meta Pixel (Facebook/Instagram), LINE Tag (โฆษณา LINE) และ TikTok Pixel: วัดผลว่าโฆษณาใดนำไปสู่การเข้าชม การสมัคร การรับสิทธิ์ใช้ฟรี และการซื้อแพ็กเกจ

สิ่งที่ส่งให้เครื่องมือวิเคราะห์และการตลาดคือเหตุการณ์การใช้งาน (เช่น เปิดหน้า สมัครสำเร็จ รับสิทธิ์ใช้ฟรี เริ่มชำระเงิน ซื้อแพ็กเกจพร้อมรหัสแพ็กเกจ ยอดเงิน และเลขคำสั่งซื้อ) ร่วมกับข้อมูลอุปกรณ์และคุกกี้ของผู้ให้บริการนั้น เราไม่ส่งชื่อ อีเมล เบอร์โทรศัพท์ รหัสผู้ใช้ LINE หรือข้อมูลสลิปให้ผู้ให้บริการเหล่านี้ ผู้ให้บริการแต่ละรายประมวลผลข้อมูลตามนโยบายของตน และอาจประมวลผลนอกประเทศไทย

คุณเปลี่ยนใจหรือถอนความยินยอมได้ทุกเมื่อจากลิงก์ “ตั้งค่าคุกกี้” ท้ายทุกหน้า (เลือก “เฉพาะที่จำเป็น” หรือปิดหมวดที่ไม่ต้องการ) — เว็บจะหยุดส่งข้อมูลและลบคุกกี้ของเครื่องมือนั้นในเบราว์เซอร์ของคุณ หรือลบคุกกี้เองผ่านการตั้งค่าเบราว์เซอร์ก็ได้ การไม่ยินยอมไม่มีผลต่อการใช้บริการ

เราจะขอความยินยอมอีกครั้งเมื่อครบ 12 เดือน หรือเมื่อเปลี่ยนเครื่องมือหรือวัตถุประสงค์

การตั้งค่าธีม (สว่าง/มืด) เก็บไว้ในเบราว์เซอร์ของคุณเท่านั้น

6. ระยะเวลาเก็บรักษา

เราเก็บข้อมูลไว้ตลอดระยะเวลาที่บัญชีของคุณยังใช้งานอยู่ ร้านค้าขอลบข้อมูลหรือปิดบัญชีได้ผ่านช่องทางติดต่อ

ข้อมูลบางส่วน เช่น หลักฐานการชำระเงินและข้อมูลทางบัญชี อาจถูกเก็บต่อไปตามระยะเวลาที่กฎหมายกำหนด

7. สิทธิของเจ้าของข้อมูล

ภายใต้ PDPA คุณมีสิทธิดังต่อไปนี้ ซึ่งใช้ได้ผ่านช่องทางในหัวข้อ “ติดต่อเรา”

  • ขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของคุณ
  • ขอแก้ไขข้อมูลให้ถูกต้องและเป็นปัจจุบัน
  • ขอลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้
  • ขอระงับการใช้ข้อมูล
  • คัดค้านการเก็บ ใช้ หรือเปิดเผยข้อมูล
  • ขอรับหรือขอให้โอนข้อมูล (data portability)
  • ถอนความยินยอมในกรณีที่การประมวลผลอาศัยความยินยอม
  • ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)

เราอาจขอข้อมูลเพื่อยืนยันตัวตนก่อนดำเนินการ และอาจปฏิเสธคำขอในกรณีที่กฎหมายอนุญาต

8. การรักษาความปลอดภัย

  • รหัสผ่านและ API Key เก็บในรูปแบบแฮช — เราไม่เก็บรหัสลับของคีย์ในรูปแบบที่อ่านได้
  • เข้ารหัสข้อมูลระหว่างการรับส่ง (HTTPS)
  • จำกัดสิทธิ์การเข้าถึงข้อมูลเฉพาะผู้ที่จำเป็น และบันทึกการทำงานของผู้ดูแลระบบ
  • ร้านค้าจำกัด IP ที่เรียกใช้ API Key ได้ (IP Whitelist) และดู/ออกจากระบบอุปกรณ์ที่ล็อกอินอยู่ได้เอง

หากเกิดเหตุละเมิดข้อมูลส่วนบุคคล เราจะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลและผู้ที่ได้รับผลกระทบตามที่กฎหมายกำหนด

9. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว โดยแสดงวันที่อัปเดตล่าสุดไว้ที่ด้านบนของหน้านี้ หากมีการเปลี่ยนแปลงที่สำคัญ เราจะแจ้งผ่านเว็บไซต์หรือพอร์ทัล

10. ติดต่อเรา

สอบถามหรือใช้สิทธิเกี่ยวกับข้อมูลส่วนบุคคล ติดต่อ SLIP2TRY ได้ทางช่องทางต่อไปนี้

อ่านเพิ่มเติม: ข้อกำหนดการใช้งาน