นโยบายความเป็นส่วนตัว BabyLive Studio
ฉบับวันที่ 3 กันยายน 2569
1. ใครเป็นผู้ควบคุมข้อมูล
ผู้ให้บริการ BabyLive Studio ("เรา") ผู้ให้บริการ baby-live.com และโปรแกรม BabyLive Studio เป็นผู้ควบคุมข้อมูลส่วนบุคคลของคุณ
ติดต่อเรื่องข้อมูลส่วนบุคคล: [email protected] (ตอบกลับภายใน 24–72 ชั่วโมง)
2. หลักการสั้น ๆ
- เราเก็บเท่าที่จำเป็นเพื่อให้บริการ ไม่ขายข้อมูลของคุณให้ใคร
- โปรแกรมบนเครื่องคุณทำงานกับข้อมูลผู้ชมของคุณเอง ข้อมูลนั้น ไม่ถูกส่งมาที่เซิร์ฟเวอร์ของเรา
- คุณขอดู แก้ไข หรือลบข้อมูลของคุณได้ตามข้อ 8
3. ข้อมูลที่เราเก็บ และเก็บไปทำไม
3.1 เมื่อคุณสมัครและใช้เว็บไซต์
| ข้อมูล | เก็บเพราะ | ฐานทางกฎหมาย |
|---|---|---|
| อีเมล | ระบุตัวตน ส่งเมลยืนยัน/รีเซ็ตรหัส และผูกสิทธิ์ที่คุณซื้อเข้ากับบัญชี | จำเป็นตามสัญญา |
| ชื่อที่แสดง | แสดงในบัญชีของคุณ | จำเป็นตามสัญญา |
| รหัสผ่าน | เข้าสู่ระบบ — เก็บแบบเข้ารหัสทางเดียว เราเองก็อ่านไม่ได้ | จำเป็นตามสัญญา |
| ตัวระบุบัญชี Google (ถ้าล็อกอินด้วย Google) | ยืนยันว่าเป็นคุณ — เราได้รับเฉพาะอีเมลและชื่อ ไม่ได้รับรหัสผ่าน Google | ความยินยอมของคุณ |
| คุกกี้เซสชัน | จำว่าคุณล็อกอินอยู่ และป้องกันการปลอมคำสั่ง (CSRF) | จำเป็นตามสัญญา / ประโยชน์โดยชอบ |
| หมายเลข IP และเวลาที่พยายามเข้าสู่ระบบ | ป้องกันการเดารหัสผ่านและการโจมตี | ประโยชน์โดยชอบด้วยกฎหมาย |
3.2 เมื่อคุณซื้อสิทธิ์
| ข้อมูล | เก็บเพราะ | ฐานทางกฎหมาย |
|---|---|---|
| ชื่อ อีเมล และช่องทางติดต่อที่คุณให้ไว้ | ออกกุญแจและติดต่อคุณ | จำเป็นตามสัญญา |
| กุญแจ วันเริ่ม วันหมดอายุ เกมที่ซื้อ สถานะ | ให้บริการและตรวจสอบสิทธิ์ | จำเป็นตามสัญญา |
| หลักฐานการชำระเงิน | บัญชีและภาษี | หน้าที่ตามกฎหมาย |
เราไม่เก็บข้อมูลบัตรเครดิต/เดบิต ปัจจุบันชำระผ่านการโอน หากในอนาคตเพิ่มการชำระด้วยบัตร จะดำเนินการผ่านผู้ให้บริการชำระเงินภายนอกที่ได้มาตรฐาน และเราจะแก้นโยบายนี้ก่อน
3.3 เมื่อคุณใช้โปรแกรม BabyLive Studio
| ข้อมูล | เก็บเพราะ | ฐานทางกฎหมาย |
|---|---|---|
| ตัวระบุเครื่องคอมพิวเตอร์ (ค่าที่คำนวณจากฮาร์ดแวร์ ไม่ใช่ชื่อหรือไฟล์ของคุณ) | ผูกกุญแจกับเครื่อง ตามเงื่อนไข "1 เครื่องต่อกุญแจ" | จำเป็นตามสัญญา |
| บันทึกการตรวจสอบสิทธิ์ (เวลา ผลลัพธ์ เวอร์ชันโปรแกรม) | ตรวจว่ากุญแจยังใช้ได้ และแก้ปัญหาให้คุณ | จำเป็นตามสัญญา / ประโยชน์โดยชอบ |
สิ่งที่โปรแกรมทำบนเครื่องคุณ แต่ไม่ส่งมาหาเรา:
- ชื่อ TikTok ของคุณ และการเชื่อมต่อกับ TikTok LIVE — เกิดขึ้นระหว่างเครื่องของคุณกับ TikTok โดยตรง
- ชื่อผู้ชม ของขวัญ คอมเมนต์ และเหตุการณ์ในไลฟ์ — โปรแกรมประมวลผลบนเครื่องคุณเพื่อสั่งเกม และอาจบันทึกไว้ในเครื่องคุณเพื่อดูสถิติย้อนหลัง ข้อมูลเหล่านี้อยู่ในเครื่องของคุณ เราเข้าถึงไม่ได้
- การตั้งค่า พรีเซ็ต และไฟล์เสียง — อยู่ในเครื่องคุณ
ในฐานะสตรีมเมอร์ คุณเป็นผู้ควบคุมข้อมูลของผู้ชมที่โปรแกรมประมวลผลบนเครื่องคุณ และต้องปฏิบัติตามเงื่อนไขของ TikTok
4. เราแบ่งปันข้อมูลกับใคร
เราไม่ขายข้อมูลของคุณ แต่ใช้ผู้ให้บริการภายนอกเพื่อให้บริการทำงานได้:
| ผู้ให้บริการ | ทำอะไร | ข้อมูลที่ผ่าน | ที่ตั้งเซิร์ฟเวอร์ |
|---|---|---|---|
| ReadyIDC | โฮสต์เว็บไซต์และฐานข้อมูล | ข้อมูลบัญชีและสิทธิ์ทั้งหมด | ประเทศไทย |
| Cloudflare | ป้องกันการโจมตี และเร่งความเร็วเว็บ | หมายเลข IP และคำขอเข้าเว็บ | อาจอยู่นอกประเทศไทย |
| Resend (บน Amazon Web Services) | ส่งอีเมลยืนยันและแจ้งเตือน | อีเมลและเนื้อหาเมลของคุณ | ญี่ปุ่น |
| เข้าสู่ระบบด้วยบัญชี Google (ถ้าคุณเลือก) | ตัวระบุบัญชี อีเมล ชื่อ | ตามนโยบายของ Google |
การส่งข้อมูลออกนอกประเทศ: ผู้ให้บริการบางรายอยู่นอกไทย เราเลือกเฉพาะรายที่มีมาตรการคุ้มครองข้อมูลได้มาตรฐานสากล และส่งเฉพาะข้อมูลที่จำเป็นต่อหน้าที่ของรายนั้น
นอกจากนี้ เราอาจเปิดเผยข้อมูลเมื่อกฎหมายกำหนด หรือเมื่อเจ้าหน้าที่รัฐมีคำสั่งโดยชอบ
5. เราเก็บข้อมูลนานแค่ไหน
| ข้อมูล | ระยะเวลา |
|---|---|
| บัญชีและข้อมูลโปรไฟล์ | ตราบที่บัญชียังอยู่ เมื่อคุณขอลบ เราจะดำเนินการให้แล้วเสร็จภายใน 30 วัน |
| บันทึกการซื้อและกุญแจ | 5 ปี หลังสิ้นสุดสิทธิ์ ตามที่กฎหมายบัญชีและภาษีกำหนด |
| บันทึกการตรวจสอบสิทธิ์ | ไม่เกิน 90 วัน ลบเป็นระยะ |
| บันทึกการพยายามเข้าสู่ระบบ | ไม่เกิน 30 วัน ลบเป็นระยะ |
| เซสชันที่หมดอายุ | ลบเป็นระยะหลังหมดอายุ |
| ตัวระบุเครื่องที่ผูกกับกุญแจ | ตราบที่กุญแจยังผูกกับเครื่องนั้น ลบเมื่อคุณกด "ปลดเครื่อง" |
| รายการกุญแจที่ถูกยกเลิก (ใช้กันการนำกลับมาใช้) | จนกว่าสิทธิ์เดิมจะหมดอายุ แล้วลบเป็นระยะ |
6. ความปลอดภัย
- รหัสผ่านเก็บแบบเข้ารหัสทางเดียว (Argon2) แม้ฐานข้อมูลรั่วก็กู้รหัสผ่านคืนไม่ได้
- การเชื่อมต่อทั้งหมดเข้ารหัส HTTPS
- เซิร์ฟเวอร์สำรองข้อมูลทุกวัน
- เข้าถึงฐานข้อมูลได้เฉพาะเจ้าของระบบ
ไม่มีระบบใดปลอดภัย 100% หากเกิดเหตุข้อมูลรั่วไหลที่กระทบคุณ เราจะแจ้งคุณและสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมงตามที่กฎหมายกำหนด
7. คุกกี้
เว็บไซต์ใช้คุกกี้ ที่จำเป็นเท่านั้น — สำหรับจำการล็อกอินและป้องกันการปลอมคำขอ เราไม่ใช้คุกกี้โฆษณาหรือติดตามพฤติกรรมข้ามเว็บ จึงไม่มีแบนเนอร์ขอความยินยอมคุกกี้ ถ้าคุณปิดคุกกี้ในเบราว์เซอร์ จะเข้าสู่ระบบไม่ได้
8. สิทธิ์ของคุณ
ตาม PDPA คุณมีสิทธิ์:
- ขอดู ข้อมูลที่เราเก็บเกี่ยวกับคุณ
- ขอแก้ไข ข้อมูลที่ไม่ถูกต้อง
- ขอลบ บัญชีและข้อมูล (ยกเว้นส่วนที่กฎหมายบังคับให้เก็บ เช่น บันทึกการซื้อ)
- ขอถอนความยินยอม เช่น ยกเลิกการเชื่อมบัญชี Google
- ขอรับสำเนาข้อมูล ในรูปแบบที่อ่านได้ด้วยเครื่อง
- คัดค้าน การประมวลผลบางอย่าง
- ร้องเรียน ต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล หากเห็นว่าเราทำผิดกฎหมาย
ติดต่อตามข้อ 1 เราจะตอบภายใน 30 วัน และไม่คิดค่าใช้จ่าย เว้นแต่คำขอซ้ำซ้อนเกินสมควร
การลบบัญชีทำให้สิทธิ์ที่ซื้อไว้และยังไม่หมดอายุสิ้นสุดลงด้วย
9. ผู้เยาว์
บริการนี้ไม่ได้มีไว้สำหรับผู้ที่อายุต่ำกว่า 18 ปี หากเราพบว่าเก็บข้อมูลของผู้เยาว์โดยไม่มีความยินยอมจากผู้ปกครอง เราจะลบทันที
10. การเปลี่ยนแปลงนโยบาย
เมื่อระบบเปลี่ยน (เช่น เพิ่มช่องทางชำระเงิน หรือผู้ให้บริการใหม่) เราจะแก้นโยบายนี้ แสดงวันที่ฉบับล่าสุดไว้ด้านบน และแจ้งทางอีเมลสำหรับการเปลี่ยนแปลงสำคัญ
ฉบับวันที่ 3 กันยายน 2569