นโยบายความเป็นส่วนตัว

เอกสารฉบับนี้อธิบายแนวทางที่เว็บไซต์ ตำราโหร (“เว็บไซต์”, “เรา”) เก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้บริการ (“คุณ”) เมื่อคุณเข้าถึง ใช้งาน หรือทำธุรกรรมผ่านเว็บไซต์ของเรา

1) ข้อมูลที่เราเก็บรวบรวม

เราอาจเก็บรวบรวมข้อมูลตามความจำเป็นต่อการให้บริการ เช่น

• ข้อมูลบัญชีผู้ใช้ เช่น ชื่อที่ใช้แสดงผล ชื่อผู้ใช้ รหัสผ่าน (จัดเก็บแบบเข้ารหัส/แฮช) อีเมลหรือช่องทางติดต่อที่คุณให้ไว้
• ข้อมูลการชำระเงิน เช่น สถานะการชำระเงิน หลักฐานการชำระเงิน หมายเลขอ้างอิงธุรกรรม (เราไม่ควรจัดเก็บข้อมูลบัตรแบบละเอียด หากใช้ผู้ให้บริการชำระเงินภายนอก)
• ข้อมูลการใช้งาน เช่น IP address ประเภทเบราว์เซอร์ อุปกรณ์ หน้าที่เข้าชม เวลาใช้งาน แหล่งที่มา/หน้าอ้างอิง และคุกกี้
• ข้อมูลเนื้อหาที่คุณส่งเข้าระบบ เช่น ข้อมูลวันเดือนปีเกิด เวลาเกิด สถานที่เกิด หรือข้อมูลอื่นที่จำเป็นต่อการประมวลผลคำทำนาย/ผังดวง (หากบริการของคุณมีส่วนนี้)

2) วัตถุประสงค์ในการใช้ข้อมูล

• เพื่อให้บริการหลักของเว็บไซต์ เช่น ประมวลผลผลลัพธ์ทางโหราศาสตร์/เนื้อหา “ตำราโหร” และแสดงผลให้ผู้ใช้
• เพื่อยืนยันตัวตน รักษาความปลอดภัยของบัญชี และป้องกันการทุจริต
• เพื่อดำเนินธุรกรรม ชำระเงิน ออกใบเสร็จ/หลักฐาน และสนับสนุนหลังการขาย (ถ้ามี)
• เพื่อปรับปรุงประสิทธิภาพเว็บไซต์ วิเคราะห์ปัญหา และพัฒนา UX/UI
• เพื่อปฏิบัติตามกฎหมาย คำสั่งศาล หรือข้อกำหนดของหน่วยงานรัฐที่เกี่ยวข้อง

3) ฐานทางกฎหมายในการประมวลผลข้อมูล

เราประมวลผลข้อมูลเท่าที่จำเป็น ภายใต้ฐานที่เหมาะสม เช่น (1) การจำเป็นต่อการให้บริการตามสัญญา/คำขอของคุณ (2) การปฏิบัติตามกฎหมาย (3) ประโยชน์โดยชอบด้วยกฎหมาย เช่น ความปลอดภัยและการป้องกันการฉ้อโกง และ/หรือ (4) ความยินยอมของคุณในกรณีที่กฎหมายกำหนด

4) คุกกี้และเทคโนโลยีติดตาม

เว็บไซต์อาจใช้คุกกี้เพื่อจดจำการตั้งค่า ช่วยให้ระบบล็อกอินทำงานได้ต่อเนื่อง และเพื่อวิเคราะห์การใช้งานเว็บไซต์ คุณสามารถลบ/ปฏิเสธคุกกี้ได้จากการตั้งค่าเบราว์เซอร์ ทั้งนี้ การปิดคุกกี้บางประเภทอาจทำให้บางฟังก์ชันใช้งานไม่ได้

5) การเปิดเผยข้อมูลให้บุคคลภายนอก

เราไม่ขายข้อมูลส่วนบุคคลของคุณ โดยอาจเปิดเผยข้อมูลเฉพาะเท่าที่จำเป็นให้กับ

• ผู้ให้บริการระบบ เช่น โฮสติ้ง เซิร์ฟเวอร์ CDN ระบบป้องกัน DDoS ระบบส่งอีเมล/แจ้งเตือน
• ผู้ให้บริการชำระเงิน เพื่อดำเนินการธุรกรรมและตรวจสอบสถานะการชำระเงิน
• ที่ปรึกษาหรือผู้ตรวจสอบ ในกรอบที่จำเป็นต่อการปฏิบัติตามกฎหมาย/ตรวจสอบความปลอดภัย
• หน่วยงานรัฐ เมื่อจำเป็นตามกฎหมายหรือคำสั่งที่ชอบด้วยกฎหมาย

6) ระยะเวลาในการเก็บรักษาข้อมูล

เราจะเก็บข้อมูลเท่าที่จำเป็นตามวัตถุประสงค์ของการให้บริการ และ/หรือเพื่อปฏิบัติตามกฎหมาย ระยะเวลาอาจแตกต่างตามประเภทข้อมูล เช่น ข้อมูลธุรกรรมอาจต้องเก็บตามข้อกำหนดด้านบัญชี/ภาษี

7) มาตรการความปลอดภัย

• ใช้การเข้ารหัสระหว่างส่งข้อมูล (เช่น HTTPS/TLS) เมื่อมีการใช้งานจริงบนโดเมน
• รหัสผ่านควรถูกจัดเก็บแบบแฮชด้วยอัลกอริทึมที่เหมาะสม (เช่น bcrypt/argon2)
• จำกัดสิทธิ์การเข้าถึงข้อมูลตามบทบาท และบันทึกเหตุการณ์การเข้าถึงตามความจำเป็น
• ตรวจจับ/ป้องกันพฤติกรรมผิดปกติ เช่น การเดารหัสผ่าน การโจมตีแบบอัตโนมัติ

8) สิทธิของเจ้าของข้อมูล

ตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล คุณอาจมีสิทธิ เช่น ขอเข้าถึง ขอรับสำเนา ขอแก้ไข ขอให้ลบ/ทำลาย ขอระงับการใช้ ขอคัดค้าน และ/หรือเพิกถอนความยินยอม (ในกรณีที่อาศัยความยินยอม) โดยเราจะดำเนินการตามคำขอภายในระยะเวลาที่เหมาะสมและตามที่กฎหมายกำหนด

9) ลิงก์ไปยังเว็บไซต์ภายนอก

เว็บไซต์อาจมีลิงก์ไปยังเว็บไซต์ภายนอก ซึ่งมีนโยบายความเป็นส่วนตัวของตนเอง เราไม่รับผิดชอบต่อแนวปฏิบัติหรือเนื้อหาของเว็บไซต์ภายนอกดังกล่าว

10) การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับบริการและข้อกฎหมายที่เกี่ยวข้อง เมื่อมีการเปลี่ยนแปลงสาระสำคัญ เราอาจแจ้งผ่านหน้าเว็บไซต์หรือช่องทางที่เหมาะสม

11) ช่องทางติดต่อ

หากมีคำถามหรือคำขอเกี่ยวกับข้อมูลส่วนบุคคล กรุณาติดต่อผู้ดูแลระบบของเว็บไซต์ผ่านช่องทางติดต่อที่ระบุไว้ในหน้าเว็บไซต์