นโยบายความเป็นส่วนตัว

1. เกี่ยวกับเรา

Buyvotescontest.com ("เรา") ดำเนินงานเว็บไซต์ buyvotescontest.com และให้บริการโหวตจริงสำหรับการประกวดออนไลน์ของผู้บริโภค ก่อตั้งในปี 2018 โดย Victor Williams ในรัฐแคลิฟอร์เนีย สหรัฐอเมริกา เราเป็นผู้ควบคุมข้อมูลส่วนบุคคลที่คุณส่งผ่านเว็บไซต์นี้

ติดต่อเกี่ยวกับเรื่องความเป็นส่วนตัว: [email protected] (หัวเรื่อง "Privacy") หรือ @VoresStore_bot

2. ข้อมูลที่เราเก็บรวบรวม

เราเก็บรวบรวมเฉพาะข้อมูลที่จำเป็นในการให้บริการและตอบสนองการสอบถาม:

• ข้อมูลติดต่อ ที่คุณส่งโดยสมัครใจ: ที่อยู่อีเมล ชื่อผู้ใช้ Telegram และชื่อจริง (ไม่บังคับ)
• รายละเอียดคำสั่งซื้อ: URL ของการประกวด เป้าหมายโหวต (ชื่อ/หมายเลข/ตัวเลือกของผู้เข้าแข่งขัน) ความต้องการประเทศ (ไม่บังคับ) กำหนดเวลา (ไม่บังคับ) บันทึก (ไม่บังคับ)
• ข้อมูลการชำระเงิน: จัดการทั้งหมดโดยผู้ประมวลผลการชำระเงินของเรา (Stripe สำหรับบัตร PayPal กระเป๋าคริปโต) เราไม่เคยเก็บหมายเลขบัตรหรือรายละเอียดธนาคารของคุณ — เราเห็นเพียงโทเค็นยืนยันการชำระเงินจากผู้ประมวลผลเท่านั้น
• ข้อมูลทางเทคนิคที่ Cloudflare เก็บอัตโนมัติ: ที่อยู่ IP, User-Agent ของเบราว์เซอร์, ประทับเวลาการโหลดหน้า ใช้เพื่อป้องกัน DDoS และกรองบอทเท่านั้น Cloudflare เก็บข้อมูลเหล่านี้ประมาณ ~24 ชั่วโมงตามนโยบายความเป็นส่วนตัวของพวกเขา
• คุกกี้: ดูนโยบายคุกกี้ของเราสำหรับรายการเต็ม สรุปคือ: คุกกี้ฟังก์ชันหนึ่งรายการ (สถานะแบนเนอร์ใน localStorage ไม่ส่งออก) บวกกับคุกกี้เซสชัน JivoChat (โหลดเฉพาะหลังจากที่คุณคลิก "ยอมรับ" บนแบนเนอร์ความยินยอม)

เราไม่เก็บรวบรวม: ตำแหน่งที่แม่นยำ ข้อมูลชีวมาตร ข้อมูลประเภทพิเศษ (เชื้อชาติ ศาสนา สุขภาพ ความเห็นทางการเมือง รสนิยมทางเพศ ฯลฯ) ข้อมูลเกี่ยวกับผู้เยาว์โดยรู้

3. เหตุผลที่เราเก็บรวบรวม (วัตถุประสงค์)

• เพื่อให้บริการที่คุณร้องขอ: ประมวลผลคำสั่งซื้อ ส่งโหวต ส่งรายงานการส่งมอบ
• เพื่อตอบสนองคำขอสนับสนุนของคุณ: แชทสด คำถามทางอีเมล การประมวลผลการคืนเงิน
• เพื่อป้องกันการฉ้อโกงและการละเมิด: ตรวจจับคำสั่งซื้อซ้ำซ้อน ระบุการส่งฟอร์มที่เป็นอันตราย (honeypot) เคารพขีดจำกัดอัตรา
• เพื่อปรับปรุงบริการ: การวิเคราะห์รวมแบบไม่ระบุตัวตนเกี่ยวกับอัตราการแปลง ความเร็วของหน้า บันทึกข้อผิดพลาด เราไม่วิเคราะห์พฤติกรรมผู้ใช้รายบุคคล
• เพื่อปฏิบัติตามภาระผูกพันทางกฎหมาย: บันทึกภาษี การเรียกร้องคืนเงิน การตอบสนองต่อคำสั่งศาลที่ชอบด้วยกฎหมาย

4. ฐานทางกฎหมาย (GDPR มาตรา 6)

• การปฏิบัติตามสัญญา (มาตรา 6(1)(b)): การประมวลผลรายละเอียดคำสั่งซื้อเพื่อส่งโหวตที่คุณชำระเงินแล้ว
• ผลประโยชน์ที่ชอบด้วยกฎหมาย (มาตรา 6(1)(f)): การป้องกันการฉ้อโกง บันทึกความปลอดภัย การปรับปรุงบริการ ชั่งน้ำหนักกับสิทธิ์ของคุณ — เราจะหยุดเมื่อมีการร้องขอ
• ความยินยอม (มาตรา 6(1)(a)): วิดเจ็ตแชทสด JivoChat โหลดเฉพาะหลังจากที่คุณคลิก "ยอมรับ" บนแบนเนอร์คุกกี้ คุณสามารถเพิกถอนความยินยอมได้ตลอดเวลาโดยคลิก "ปฏิเสธ" หรือล้างที่เก็บข้อมูลของเบราว์เซอร์
• ภาระผูกพันทางกฎหมาย (มาตรา 6(1)(c)): บันทึกภาษีและคำสั่งศาลที่ชอบด้วยกฎหมาย

5. ระยะเวลาที่เราเก็บข้อมูลของคุณ

• อีเมลสนับสนุนลูกค้าและแชท Telegram: 90 วันหลังจากส่งมอบคำสั่งซื้อ จากนั้นลบเว้นแต่มีการคืนเงิน/ข้อพิพาทที่กำลังดำเนินอยู่ซึ่งต้องเก็บนานกว่า
• บันทึกคำสั่งซื้อ (สำหรับการบัญชี/ภาษี): 7 ปีตามข้อกำหนดขั้นต่ำของกฎหมายภาษีสหรัฐฯ/EU จากนั้นลบ
• บันทึก Cloudflare (IP, UA): ~24 ชั่วโมง ควบคุมโดย Cloudflare
• บันทึกการสนทนา JivoChat: เก็บโดย JivoChat ตามนโยบายของพวกเขา — เราดึงข้อมูลเฉพาะสำหรับข้อพิพาทที่กำลังดำเนินอยู่ มิฉะนั้นเราไม่เข้าถึง

คุณสามารถขอลบเร็วกว่านี้ได้ตลอดเวลา — ดู "สิทธิ์ของคุณ" ด้านล่าง

6. เราแบ่งปันข้อมูลกับใคร (บุคคลที่สาม)

เราแบ่งปันข้อมูลเฉพาะกับผู้ประมวลผลที่จำเป็นอย่างยิ่งสำหรับการดำเนินงานบริการ แต่ละรายผูกพันโดย Data Processing Agreement (DPA) เมื่อมีผลใช้บังคับ:

• Cloudflare (CDN การป้องกัน DDoS ความปลอดภัย edge) — รับข้อมูลเมตาคำขอ นโยบายความเป็นส่วนตัว / DPA
• JivoChat (วิดเจ็ตแชทสด โหลดเฉพาะหลังความยินยอม) — รับเนื้อหาแชท IP ข้อมูลเซสชัน นโยบายความเป็นส่วนตัว
• Telegram (เมื่อคุณติดต่อบอท @VoresStore_bot ของเรา) — ข้อความถูกเก็บบนเซิร์ฟเวอร์ Telegram ตามนโยบายของพวกเขา
• ผู้ประมวลผลการชำระเงิน: Stripe, PayPal, USDT (TRC-20/ERC-20), Bitcoin/Lightning, Cash App พวกเขาได้รับข้อมูลการชำระเงินโดยตรง — เราไม่เคยเห็นหมายเลขบัตรของคุณ
• MailChannels (อีเมลธุรกรรมผ่าน Cloudflare Worker ของเรา เฉพาะเมื่อคุณส่งฟอร์มติดต่อ) — รับเนื้อหาอีเมลเพื่อส่งมอบ

เราไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลของคุณ เราไม่ใช้ตัวติดตามโฆษณา (ไม่มี Google Analytics ไม่มี Facebook Pixel ไม่มีพิกเซลรีมาร์เก็ตติ้ง)

7. การถ่ายโอนข้อมูลระหว่างประเทศ

โครงสร้างพื้นฐานของเราทำงานบนเครือข่าย edge ทั่วโลกของ Cloudflare ข้อมูลส่วนบุคคลที่คุณส่งอาจถูกประมวลผลชั่วคราวในศูนย์ข้อมูลนอกประเทศของคุณ รวมถึงสหรัฐฯ Cloudflare รักษา EU Standard Contractual Clauses สำหรับการถ่ายโอนภายใต้ GDPR มาตรา 46 ผู้ประมวลผลการชำระเงินถ่ายโอนข้อมูลตาม SCC ของตนเอง

8. สิทธิ์ของคุณ (GDPR / CCPA / UK GDPR / DPDP / LGPD / PDPL)

คุณสามารถใช้สิทธิ์ใด ๆ เหล่านี้ได้ตลอดเวลาโดยอีเมลถึง [email protected] ด้วยหัวเรื่อง "Privacy request — [สิทธิ์ของคุณ]":

• สิทธิ์เข้าถึง — เราจะส่งข้อมูลส่วนบุคคลทั้งหมดที่เราถือเกี่ยวกับคุณภายใน 30 วัน โดยไม่มีค่าใช้จ่าย
• สิทธิ์แก้ไข — แก้ไขข้อมูลที่ไม่ถูกต้อง
• สิทธิ์ลบ ("สิทธิ์ที่จะถูกลืม") — ลบข้อมูลของคุณเว้นแต่การเก็บรักษาตามกฎหมายมีผลใช้บังคับ (เช่น บันทึกภาษี)
• สิทธิ์ในการเคลื่อนย้ายข้อมูล — รับข้อมูลของคุณในรูปแบบ JSON ที่อ่านได้ด้วยเครื่อง
• สิทธิ์จำกัดการประมวลผล — หยุดการประมวลผลขณะที่คุณโต้แย้งความถูกต้องหรือคัดค้านผลประโยชน์ที่ชอบด้วยกฎหมาย
• สิทธิ์คัดค้าน — ต่อการประมวลผลที่อิงผลประโยชน์ที่ชอบด้วยกฎหมาย รวมถึงการสร้างโปรไฟล์ (เราไม่สร้างโปรไฟล์)
• สิทธิ์เพิกถอนความยินยอม — สำหรับ JivoChat และการประมวลผลตามความยินยอมในอนาคต โดยคลิก "ปฏิเสธ" บนแบนเนอร์หรือล้างที่เก็บข้อมูลของเบราว์เซอร์
• สิทธิ์ในการร้องเรียน — ต่อหน่วยงานคุ้มครองข้อมูลในท้องถิ่นของคุณ ผู้ใช้ EU: ค้นหา DPA ของคุณที่นี่ สหราชอาณาจักร: ICO แคลิฟอร์เนีย: สำนักงาน AG อินเดีย: Data Protection Board (ภายใต้ DPDP Act 2023) บราซิล: ANPD (ภายใต้ LGPD) ซาอุดีอาระเบีย: SDAIA (ภายใต้ PDPL)

8.1 สิทธิ์เสริมตามภูมิภาค

• อินเดีย — Digital Personal Data Protection Act 2023 (DPDP): ผู้ใช้อินเดียมีสิทธิ์ทั้งหมดเทียบเท่า GDPR บวกกับสิทธิ์ในการเสนอผู้แทนเพื่อใช้สิทธิ์ในกรณีเสียชีวิตหรือไร้ความสามารถ เจ้าหน้าที่รับเรื่องร้องเรียน: [email protected] (หัวเรื่อง "DPDP grievance") ตอบกลับภายใน 30 วันตามที่ DPDP §13(2) กำหนด สำหรับเรื่องร้องเรียนที่ยังไม่ได้รับการแก้ไข ส่งต่อไปยัง Data Protection Board of India
• บราซิล — Lei Geral de Proteção de Dados (LGPD) กฎหมาย 13.709/2018: ผู้ใช้บราซิลมีสิทธิ์ที่ระบุไว้ในมาตรา 18 ของ LGPD: การยืนยันการประมวลผล การเข้าถึง การแก้ไข การทำให้ไม่ระบุตัวตน/ปิดกั้น/ลบ การเคลื่อนย้าย การลบข้อมูลที่อิงความยินยอม ข้อมูลเกี่ยวกับฝ่ายที่แบ่งปันด้วย และการเพิกถอนความยินยอม ติดต่อ DPO: [email protected] (หัวเรื่อง "LGPD — Encarregado") หน่วยงาน: ANPD (Autoridade Nacional de Proteção de Dados)
• ซาอุดีอาระเบีย — Personal Data Protection Law (PDPL): ผู้ใช้ใน KSA มีสิทธิ์ภายใต้ PDPL มาตรา 4-6 รวมถึงการเข้าถึง การแก้ไข การลบ และการร้องเรียนต่อ SDAIA (Saudi Data and AI Authority) เราไม่ถ่ายโอนข้อมูลผู้พำนัก KSA ออกนอกซาอุดีอาระเบียเว้นแต่ได้รับอนุญาตภายใต้ PDPL มาตรา 29 (โดยมีการป้องกันที่เพียงพอหรือความยินยอมของผู้ใช้) ติดต่อ: [email protected] (หัวเรื่อง "PDPL request")
• เขตอำนาจศาลอื่น ๆ: ควิเบก (Law 25) ออสเตรเลีย (Privacy Act 1988) นิวซีแลนด์ (Privacy Act 2020) เกาหลีใต้ (PIPA) ญี่ปุ่น (APPI) — สิทธิ์ที่เทียบเท่ากันโดยพื้นฐานได้รับการเคารพ อีเมลถึงเราในภาษาใดก็ได้ที่ใช้ในที่อื่นบนเว็บไซต์นี้

9. วิธีที่เราปกป้องข้อมูลของคุณ

• HTTPS ทุกที่ (TLS 1.3) ด้วย HSTS preload บังคับโดย Cloudflare
• การป้องกันแอนตี้บอท Cloudflare Turnstile บนฟอร์มติดต่อ
• ฟิลด์ honeypot บนฟอร์มเพื่อตัดการส่งอัตโนมัติ
• ไม่จัดเก็บข้อมูลรับรองลูกค้า — เราใช้โทเค็นแบบ OAuth กับผู้ประมวลผลการชำระเงินเท่านั้น
• ส่วนหัว Content Security Policy (ปัจจุบันเป็น Report-Only กำลังจะเปลี่ยนเป็น enforce หลังการเฝ้าระวัง)
• การเข้าถึงภายในจำกัด — โทเค็นบอท Telegram เก็บเป็นความลับ Cloudflare Worker ที่เข้ารหัส ไม่อยู่ในซอร์สโค้ด

10. เด็ก

บริการของเราไม่ได้มุ่งเป้าไปที่เด็กอายุต่ำกว่า 16 ปี เราไม่ได้เก็บข้อมูลจากผู้เยาว์โดยรู้ หากคุณเชื่อว่าเราได้ทำเช่นนั้น โปรดติดต่อเราและเราจะลบข้อมูลทันที

11. การตัดสินใจอัตโนมัติ

เราไม่ตัดสินใจอัตโนมัติที่มีผลทางกฎหมายหรือมีนัยสำคัญต่อคุณ ทุกคำสั่งซื้อโหวตได้รับการตรวจสอบโดยพนักงานก่อนการส่งมอบ

12. การเปลี่ยนแปลงนโยบายนี้

เราอาจอัปเดตนโยบายนี้เพื่อสะท้อนการเปลี่ยนแปลงในกฎหมายหรือบริการของเรา การเปลี่ยนแปลงสำคัญจะประกาศพร้อมแจ้งล่วงหน้าอย่างน้อย 30 วันผ่านแบนเนอร์บนหน้าแรก วันที่ "ปรับปรุงล่าสุด" ที่ด้านบนสะท้อนการแก้ไขล่าสุด ฉบับก่อนหน้ามีให้ตามการร้องขอ

13. วิธีการติดต่อเรา

• อีเมล: [email protected]
• Telegram: @VoresStore_bot
• ที่อยู่ทางไปรษณีย์มีให้ตามการร้องขอสำหรับการยื่นเรื่องอย่างเป็นทางการต่อหน่วยงานคุ้มครองข้อมูล

---

นโยบายที่เกี่ยวข้อง: ข้อกำหนดในการให้บริการ · นโยบายคุกกี้ · คำแถลงด้านการเข้าถึง · ประกาศ DMCA · นโยบาย AI · กฎการให้บริการ