นโยบายความเป็นส่วนตัว – SuperGiff

Privacy Policy for the SuperGiff application

มีผลบังคับใช้: 20 กรกฎาคม 2569  •  Effective: 20 July 2026

1. ข้อมูลที่เราเก็บรวบรวม

• หมายเลขโทรศัพท์: ใช้เป็นชื่อบัญชีและใช้รับรหัส OTP (จำเป็น)
• ชื่อที่แสดง: ชื่อที่ท่านตั้งเอง (ไม่บังคับ)
• รหัสผ่าน: จัดเก็บในรูปแบบแฮชเท่านั้น เราไม่เก็บและไม่สามารถอ่านรหัสผ่านจริงของท่านได้
• ข้อมูลการเข้าสู่ระบบ: เวลาเข้าสู่ระบบล่าสุด ชื่ออุปกรณ์ที่ใช้ และประวัติการพยายามเข้าสู่ระบบ (เก็บเพื่อจำกัดจำนวนครั้งและป้องกันการเดารหัส)
• การเชื่อมบัญชีสมาชิกกิฟฟารีน: รหัสสมาชิกและชื่อสมาชิก เมื่อท่านเลือกเชื่อมบัญชีด้วยตนเอง (ไม่บังคับ)
• สิทธิ์การใช้งาน (role): ระดับสิทธิ์ที่บริษัทกำหนด ใช้ควบคุมว่าท่านเข้าแอปใดในเครือได้บ้าง
• ข้อมูลที่เก็บในเครื่อง: โทเคนการเข้าสู่ระบบ จัดเก็บแบบเข้ารหัสบนอุปกรณ์ของท่านเท่านั้น

Phone number, display name, hashed password, sign-in metadata (last sign-in time, device label, attempt history), an optional linked Giffarine membership, an access role, and an encrypted login token stored locally on your device.

2. เราใช้ข้อมูลเพื่ออะไร

• ยืนยันตัวตนของท่าน และสร้างเซสชันเข้าใช้งานแอปในเครือ (Single Sign-On)
• ส่งรหัส OTP เพื่อสมัครสมาชิก เข้าสู่ระบบ หรือกู้คืนรหัสผ่าน
• ควบคุมสิทธิ์ว่าบัญชีของท่านเข้าถึงแอปใดในเครือได้
• รักษาความปลอดภัยของบัญชี ป้องกันการเข้าถึงโดยไม่ได้รับอนุญาตและการเดารหัสผ่าน
• ปรับปรุงเสถียรภาพและคุณภาพของบริการ

We use your data to authenticate you, issue sessions to the app suite, deliver OTP codes, enforce access rights, secure your account, and improve the service. We do not use it for advertising and do not sell it.

3. ฐานทางกฎหมาย (PDPA)

เราประมวลผลข้อมูลของท่านบนฐาน การปฏิบัติตามสัญญา (เพื่อให้บริการบัญชีตามที่ท่านร้องขอ) ประโยชน์โดยชอบด้วยกฎหมาย (ความปลอดภัยของระบบและการป้องกันการทุจริต) และ ความยินยอม สำหรับการเชื่อมบัญชีสมาชิกกิฟฟารีนซึ่งเป็นทางเลือก ท่านถอนความยินยอมได้ทุกเมื่อโดยยกเลิกการเชื่อมบัญชีในแอป

4. การเปิดเผยและการแบ่งปันข้อมูล

• เรา ไม่ขาย ไม่ให้เช่า และไม่แบ่งปัน ข้อมูลของท่านแก่บุคคลภายนอกเพื่อการตลาด
• ผู้ให้บริการส่ง SMS: เราส่งหมายเลขโทรศัพท์ของท่านให้ผู้ให้บริการ SMS ในประเทศไทย เท่าที่จำเป็นเพื่อส่งรหัส OTP เท่านั้น ภายใต้ข้อตกลงรักษาความลับ
• แอปในเครือ SuperGiff: เมื่อท่านเปิดแอปลูก (เช่น StatMOM, DBexc) เราจะส่งเฉพาะ ข้อมูลบัญชีที่จำเป็น ได้แก่ รหัสผู้ใช้ ชื่อที่แสดง และระดับสิทธิ์ เพื่อให้แอปนั้นรู้ว่าท่านเป็นใคร เราไม่ส่งรหัสผ่านของท่าน
• ข้อมูลจัดเก็บบนเซิร์ฟเวอร์ของกิฟฟารีน เราอาจใช้ผู้ให้บริการโครงสร้างพื้นฐานเท่าที่จำเป็น ภายใต้ข้อตกลงรักษาความลับ
• เราอาจเปิดเผยข้อมูลเมื่อกฎหมายกำหนด

5. ความปลอดภัยของข้อมูล

• รับส่งข้อมูลผ่านการเข้ารหัส HTTPS/TLS ทั้งหมด
• รหัสผ่านจัดเก็บแบบ แฮชพร้อมการยืดคีย์ (PBKDF2-HMAC-SHA256) ไม่เก็บเป็นข้อความธรรมดา
• โทเคนบนอุปกรณ์จัดเก็บใน ที่เก็บข้อมูลปลอดภัยของระบบปฏิบัติการ (Keychain / Keystore)
• รหัส OTP และรหัสส่งต่อ (handoff) มีอายุสั้น ใช้ได้ครั้งเดียว และถูกลบอัตโนมัติเมื่อหมดอายุ
• จำกัดจำนวนครั้งการขอ OTP และการเข้าสู่ระบบ เพื่อป้องกันการเดารหัสและการโจมตี

6. ระยะเวลาการเก็บข้อมูล

เราเก็บข้อมูลบัญชีตราบเท่าที่บัญชียังใช้งานอยู่ หรือจนกว่าท่านจะขอให้ลบ ข้อมูลชั่วคราว เช่น รหัส OTP รหัสส่งต่อ และโทเคนที่หมดอายุ จะถูกลบโดยอัตโนมัติเป็นประจำ เมื่อท่านขอลบบัญชี เราจะลบข้อมูลบัญชีและเซสชันที่เกี่ยวข้องภายในระยะเวลาอันสมควร

7. สิทธิของเจ้าของข้อมูล

ท่านมีสิทธิ เข้าถึง แก้ไข ลบ ระงับการใช้ คัดค้าน และถอนความยินยอม รวมถึงขอรับสำเนาข้อมูล โปรดติดต่อเราตามช่องทางในข้อ 10 เพื่อใช้สิทธิ (โดยเฉพาะการ ขอลบบัญชีและข้อมูล)

You may access, correct, delete, restrict, or object to processing, and withdraw consent — including requesting deletion of your account and data — by contacting us (Section 10).

8. ความเป็นส่วนตัวของเด็ก

แอปนี้มิได้มุ่งเป้าไปที่เด็กอายุต่ำกว่า 13 ปี เราไม่เก็บข้อมูลจากเด็กโดยเจตนา

9. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว โดยจะระบุวันที่มีผลบังคับใช้ใหม่ไว้ด้านบน

10. ติดต่อเรา

บริษัท กิฟฟารีน สกายไลน์ ยูนิตี้ จำกัด
อีเมล (เจ้าหน้าที่คุ้มครองข้อมูล / DPO): privacy@giffarine.com
เว็บไซต์: https://www.giffarine.com