ประกาศความเป็นส่วนตัว

เราเก็บอะไรและเพื่ออะไร

• ข้อมูลบัญชี LINE: รหัสผู้ใช้ ชื่อแสดง และรูปโปรไฟล์เมื่ออนุญาต เพื่อเข้าสู่ระบบและเชื่อมบัญชี
• บทบาท โปรไฟล์ งาน ข้อเสนอ บรีฟ ดราฟ ความเห็นแบบ timecode และสถานะงาน เพื่อให้บริการตามที่ผู้ใช้ร้องขอ
• Session, CSRF, Audit event และ Request ID เพื่อป้องกันการเข้าถึงโดยไม่ได้รับอนุญาตและตรวจสอบเหตุผิดปกติ
• คำขอใช้สิทธิข้อมูล เพื่อยืนยันและติดตามผลคำขอ

Pilot ยังไม่รับเงินจริงและยังไม่เก็บเลขบัตรเครดิต แต่เปิดรับเอกสารยืนยันตัวตนแล้ว — ดูหัวข้อถัดไป

เอกสารยืนยันตัวตนและนิติบุคคล

• ฝั่ง Brand / Agency: หนังสือรับรองนิติบุคคล (DBD) หรือ ภ.พ.20 เพื่อยืนยันว่าองค์กรมีตัวตนจริงก่อนประกาศงาน
• ฝั่ง Creator: สำเนาบัตรประชาชน เพื่อให้แอดมินตรวจเทียบกับข้อมูลที่กรอกเอง — ระบบไม่อ่านข้อมูลจากบัตรโดยอัตโนมัติ

ไฟล์ทุกชนิดเก็บในที่เก็บแบบปิดของ Cloudflare R2 ไม่มีลิงก์สาธารณะ เปิดดูได้เฉพาะเจ้าของเอกสารและแอดมิน ผ่านลิงก์ที่ใช้ได้ครั้งเดียว หมดอายุใน 60 วินาที และผูกกับบัญชีผู้เปิด ทุกครั้งที่มีการเปิดดูจะถูกบันทึกใน Audit log พร้อมชื่อผู้เปิด

สำเนาบัตรประชาชนไม่ถูกคัดลอกออกจากที่เก็บปิดไม่ว่ากรณีใด และไม่ถูกอ่านด้วยระบบอัตโนมัติใด ๆ

เอกสารนิติบุคคลเฉพาะไฟล์ PDF อาจถูกอ่านข้อความด้วยระบบของ Cloudflare ที่ทำงานอยู่บนโครงสร้างเดียวกับที่เก็บไฟล์ เพื่อเสนอค่ากรอกฟอร์มให้ผู้ใช้ตรวจก่อนบันทึก รูปถ่าย (JPG/PNG) อัปโหลดและให้แอดมินตรวจได้ แต่ไม่ถูกอ่านด้วยระบบใด ๆ ถ้าอ่านไม่ออกระบบจะบอกตรง ๆ ว่าอ่านไม่ได้ ไม่เดาค่าให้ ไฟล์ไม่ถูกส่งออกไปยังผู้ให้บริการรายอื่น และใช้กับเอกสารนิติบุคคลเท่านั้น ไม่ใช้กับสำเนาบัตรประชาชน

ระบบไม่คัดลอกเอกสารไปเก็บที่อื่นอีกแล้ว — เดิมมีแผนคัดลอกเอกสารนิติบุคคลขึ้นไดรฟ์ของทีม แต่ยกเลิกไป เพราะสำเนาที่อยู่นอกระบบจะไม่ถูกลบตามคำขอลบและตามรอบลบอัตโนมัติ ตอนนี้เอกสารมีอยู่ที่เดียวคือที่เก็บปิด และเมื่อลบคือลบจริง

เลขประจำตัวผู้เสียภาษีฉบับเต็มไม่ถูกอ่านอัตโนมัติจากเอกสาร ผู้ใช้พิมพ์เอง ระบบเข้ารหัสเก็บ และแสดงเพียง 4 ตัวท้าย · การอ่านเอกสารนิติบุคคลอาจเก็บเลขทะเบียน 4 ตัวท้ายไว้ให้แอดมินเทียบ ซึ่งสำหรับนิติบุคคลไทยเป็นเลขชุดเดียวกัน

ตรวจไฟล์ตอนอัปโหลดเป็นการตรวจว่าเป็น PDF/JPG/PNG จริงและขนาดไม่เกินกำหนด ไม่ใช่การสแกนไวรัส

ผู้ให้บริการที่เกี่ยวข้อง

Cloudflare ให้บริการ Worker ฐานข้อมูล D1 ที่เก็บเอกสาร R2 และการอ่านข้อความจากเอกสารนิติบุคคล, LINE ให้บริการยืนยันตัวตน และ Hostinger ให้บริการหน้าเว็บแบบ Static เราไม่ขายข้อมูลส่วนบุคคล การประมวลผลบางส่วนอาจเกิดนอกประเทศไทยตามมาตรการคุ้มครองของผู้ให้บริการ

ระยะเวลาเก็บโดยสรุป

สิทธิและการติดต่อ

คุณอาจขอเข้าถึง แก้ไข ลบ จำกัด คัดค้าน หรือขอรับข้อมูล โดยสิทธิอาจมีข้อยกเว้นตามกฎหมาย ติดต่อ admin@moonlight-creator.com เราจะยืนยันตัวตนก่อนดำเนินการ