นโยบายความเป็นส่วนตัว

ฉบับวันที่ 27 กันยายน 2569

บริษัท เอม อัพ เพย์เมนท์ จำกัด (ทะเบียนนิติบุคคลเลขที่ 0925567000563) ผู้ให้บริการเว็บไซต์ aimupstore.com ("AIM UP Store", "เรา") เคารพความเป็นส่วนตัวของท่าน นโยบายฉบับนี้อธิบายว่าเราเก็บข้อมูลส่วนบุคคลอะไร นำไปใช้อย่างไร เปิดเผยให้ใคร และท่านมีสิทธิ์อะไรบ้าง ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

1. ข้อมูลที่เราเก็บ

ข้อมูลบัญชี — หมายเลขโทรศัพท์หรืออีเมล รหัสผ่าน (เก็บแบบเข้ารหัสทางเดียว) ชื่อที่แสดง รูปโปรไฟล์ (ถ้าตั้ง) ภาษาที่เลือก
ข้อมูลการสั่งซื้อ — ไอดีเกม / ชื่อผู้เล่น / เซิร์ฟเวอร์ที่ท่านกรอกเพื่อเติมเกม รายการที่ซื้อ ราคา ช่องทางชำระเงิน สถานะรายการ และประวัติเครดิต แต้มสะสม คูปอง
ข้อมูลการชำระเงิน — เราไม่เก็บหมายเลขบัตรหรือรหัสผ่านกระเป๋าเงินของท่าน การชำระเงินดำเนินการโดยผู้ให้บริการรับชำระเงินภายนอก เราได้รับเพียงผลการชำระ เลขอ้างอิง และเบอร์โทร/ชื่อบัญชีต้นทางเท่าที่ผู้ให้บริการส่งกลับมาเพื่อยืนยันรายการ
ข้อมูลตัวแทนจำหน่าย (เฉพาะผู้สมัครเป็นตัวแทน) — ชื่อร้าน ชื่อ-นามสกุล เลขประจำตัวผู้เสียภาษี ที่อยู่ สำเนาบัตรประชาชนหรือหนังสือรับรองบริษัท ข้อมูลภาษีหัก ณ ที่จ่าย
ข้อมูลการติดต่อ — ข้อความ รูปภาพ และช่องทางติดต่อกลับที่ท่านส่งผ่านระบบแจ้งปัญหา (Ticket)
ข้อมูลทางเทคนิค — หมายเลข IP ชนิดอุปกรณ์และเบราว์เซอร์ วันเวลาที่ใช้งาน บันทึกกิจกรรมในระบบ (เช่น การเข้าสู่ระบบ การเปลี่ยนเบอร์โทร) และคุกกี้ตามนโยบายคุกกี้
การแจ้งเตือน — หากท่านเปิดรับการแจ้งเตือนแบบ push เราเก็บรหัสอุปกรณ์สำหรับส่งการแจ้งเตือน ท่านยกเลิกได้ที่การตั้งค่าเบราว์เซอร์หรือแอปทุกเมื่อ

2. เราใช้ข้อมูลเพื่ออะไร

ให้บริการเติมเกม ยืนยันการชำระเงิน ส่งสินค้า และแจ้งสถานะรายการ (ฐานสัญญา)
ยืนยันตัวตนด้วยรหัส OTP ทาง SMS ป้องกันการทุจริต การใช้บัญชีซ้ำซ้อน และการโจมตีระบบ (ฐานประโยชน์โดยชอบด้วยกฎหมาย)
ตรวจสอบว่าไอดีเกมที่กรอกมีอยู่จริงก่อนชำระเงิน เพื่อลดรายการเติมผิดไอดี (ฐานสัญญา)
คืนเงิน จัดการข้อร้องเรียน ออกใบเสร็จหรือใบกำกับภาษี และเก็บหลักฐานทางบัญชีตามที่กฎหมายกำหนด (ฐานหน้าที่ตามกฎหมาย)
จ่ายเงินคืน (cashback) และจัดทำเอกสารภาษีหัก ณ ที่จ่ายให้ตัวแทนจำหน่าย (ฐานสัญญาและกฎหมาย)
ส่งข่าวสาร โปรโมชั่น และการแจ้งเตือนที่ท่านเลือกเปิดรับ (ฐานความยินยอม ถอนได้ทุกเมื่อ)
วัดผลโฆษณาผ่านคุกกี้ Google Ads เฉพาะเมื่อท่านกดยอมรับคุกกี้ทั้งหมด (ฐานความยินยอม)
ปรับปรุงเว็บไซต์ วิเคราะห์การใช้งานในภาพรวม และดูแลความปลอดภัยของระบบ (ฐานประโยชน์โดยชอบด้วยกฎหมาย)

3. เราเปิดเผยข้อมูลให้ใคร

เราไม่ขายข้อมูลส่วนบุคคลของท่าน เราเปิดเผยข้อมูลเท่าที่จำเป็นให้แก่

ผู้จัดหาสินค้าและผู้ให้บริการเติมเกม — ส่งไอดีเกมและรายการที่ซื้อเพื่อดำเนินการเติม
ผู้ให้บริการรับชำระเงิน — เช่น TrueMoney, LINE Pay และผู้ให้บริการ QR พร้อมเพย์ เพื่อรับและยืนยันการชำระเงิน
ผู้ให้บริการส่ง SMS — เพื่อส่งรหัส OTP
ผู้ให้บริการระบบ — ผู้ให้บริการฐานข้อมูลและระบบยืนยันตัวตน (ศูนย์ข้อมูลที่สิงคโปร์) ผู้ให้บริการเครือข่ายป้องกันเว็บไซต์ (Cloudflare) และผู้ให้บริการสำรองข้อมูล
Google — เฉพาะข้อมูลคุกกี้โฆษณาเมื่อท่านยอมรับ
หน่วยงานราชการหรือศาล — เมื่อมีหน้าที่ตามกฎหมาย เช่น กรมสรรพากร หรือคำสั่งศาล

ผู้ให้บริการเหล่านี้บางรายอยู่ต่างประเทศ เราเลือกใช้เฉพาะผู้ให้บริการที่มีมาตรการคุ้มครองข้อมูลตามมาตรฐานสากล

4. เก็บข้อมูลนานแค่ไหน และการลบบัญชี

ข้อมูลบัญชี — ตลอดระยะเวลาที่ท่านใช้งาน จนกว่าท่านจะลบบัญชี
ข้อมูลรายการสั่งซื้อและการชำระเงิน — 5 ปีนับจากวันทำรายการ ตามกฎหมายบัญชีและภาษี
เอกสารตัวแทนจำหน่าย — ตลอดอายุสัญญาและอีก 5 ปีหลังสิ้นสุด ตามกฎหมายภาษี
บันทึกทางเทคนิคและบันทึกความปลอดภัย — ไม่เกิน 1 ปี
ข้อความแจ้งปัญหา — 1 ปีนับจากวันปิดเรื่อง (รูปแนบลบเมื่อปิดเรื่องครบ 90 วัน)
ข้อมูลสำรอง (backup) — สำเนาฐานข้อมูลรายวันถูกลบถาวรอัตโนมัติเมื่ออายุครบ 60 วัน

การลบบัญชี

ท่านลบบัญชีได้เองที่หน้าโปรไฟล์ (ในแอปหรือเว็บไซต์) หรือดูวิธีที่ aimupstore.com/account-deletion โดยต้องไม่มีเครดิตคงเหลือหรือคำสั่งซื้อที่ยังไม่เสร็จ

ทันทีที่ยืนยัน — บัญชีถูกปิดและออกจากระบบทุกอุปกรณ์
ภายใน 30 วัน — ท่านติดต่อเราเพื่อกู้คืนบัญชีได้
เมื่อครบ 30 วัน — ลบชื่อ อีเมล เบอร์โทร รูปโปรไฟล์ ข้อมูลเข้าสู่ระบบ (รวม Google / Facebook / Passkey) อุปกรณ์ที่รับการแจ้งเตือน เกมโปรด คูปองที่ยังไม่ใช้ และเรื่องแจ้งปัญหาที่ปิดแล้ว
ข้อมูลที่ต้องเก็บตามกฎหมาย — ประวัติคำสั่งซื้อ การชำระเงิน เครดิตและแต้ม เก็บต่อจนครบ 5 ปี แบบไม่ระบุตัวตน (ไม่มีชื่อ เบอร์ หรืออีเมลผูกอยู่ และปิดบังข้อมูลบัญชีเกมที่กรอก)
บันทึกความปลอดภัยของบัญชีที่ลบ — เก็บไม่เกิน 90 วันและไม่มีอีเมลหรือหมายเลข IP
เราเก็บค่าแฮชทางเดียวของเบอร์โทรและอีเมล (ย้อนกลับเป็นข้อมูลเดิมไม่ได้) เพื่อป้องกันการรับสิทธิพิเศษซ้ำจากการลบแล้วสมัครใหม่
สำเนาสำรองที่มีข้อมูลก่อนลบจะหมดอายุและถูกลบถาวรภายใน 60 วัน

5. สิทธิ์ของท่าน

ท่านมีสิทธิ์ขอเข้าถึง ขอสำเนา ขอแก้ไข ขอลบ ขอระงับการใช้ ขอโอนย้าย คัดค้านการประมวลผล และถอนความยินยอม โดยแจ้งผ่านระบบแจ้งปัญหา (Ticket) ในเว็บไซต์ หรืออีเมล contact@aimupstore.com เราจะดำเนินการภายใน 30 วัน ทั้งนี้บางคำขออาจทำไม่ได้หากขัดกับหน้าที่ตามกฎหมาย เช่น การลบประวัติการชำระเงินก่อนครบกำหนดเก็บตามกฎหมายภาษี หากท่านเห็นว่าเราละเมิดกฎหมาย ท่านมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล

6. การรักษาความปลอดภัย

ข้อมูลรับส่งผ่านการเข้ารหัส HTTPS ทั้งหมด รหัสผ่านเก็บแบบเข้ารหัสทางเดียว การเข้าถึงข้อมูลลูกค้าจำกัดเฉพาะเจ้าหน้าที่ที่จำเป็นและมีการบันทึกการเข้าถึง ระบบมีการป้องกันการโจมตี จำกัดความถี่การใช้งาน และสำรองข้อมูลทุกวัน

7. ผู้เยาว์

หากท่านอายุต่ำกว่า 20 ปี การใช้บริการต้องได้รับความยินยอมจากผู้ปกครอง หากเราพบว่ามีการเก็บข้อมูลของผู้เยาว์โดยไม่ได้รับความยินยอมจากผู้ปกครอง เราจะลบข้อมูลนั้น

8. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว ฉบับล่าสุดจะแสดงที่หน้านี้พร้อมวันที่ หากมีการเปลี่ยนแปลงสาระสำคัญ เราจะแจ้งผ่านเว็บไซต์หรือช่องทางที่ท่านให้ไว้

9. ติดต่อเรา

บริษัท เอม อัพ เพย์เมนท์ จำกัด
200/32 หมู่ที่ 10 ต.โคกหล่อ อ.เมืองตรัง จ.ตรัง 92000
โทร 062-462-2240 · อีเมล contact@aimupstore.com