นโยบายความเป็นส่วนตัว

ENDSHOPIT ใช้ข้อมูลเท่าที่จำเป็นต่อการสร้างบัญชี ให้บริการ Marketplace ประมวลผลเครดิต/คำสั่งซื้อ รักษาความปลอดภัย และติดต่อผู้ใช้เกี่ยวกับบริการ

ข้อมูลที่อาจเก็บ

เช่น ชื่อผู้ใช้ อีเมล ประวัติคำสั่งซื้อ Wallet Ledger ข้อมูลการเติมเครดิต ข้อมูลความปลอดภัยของ Session/IP/User-Agent และข้อมูลที่ผู้ใช้กรอกในบริการที่เลือกใช้ หากผู้ใช้เลือกเข้าสู่ระบบด้วย Google ระบบจะรับเฉพาะข้อมูลพื้นฐานที่อนุญาต ได้แก่ Google Account ID (sub), อีเมลที่ยืนยันแล้ว, ชื่อที่แสดง และรูปโปรไฟล์ โดย ENDSHOPIT จะไม่เห็นหรือจัดเก็บรหัสผ่าน Google

การเข้าสู่ระบบผ่านผู้ให้บริการภายนอก

ENDSHOPIT อาจรองรับผู้ให้บริการยืนยันตัวตนภายนอก เช่น Google เพื่อให้เข้าสู่ระบบได้สะดวกขึ้น ระบบใช้รหัสผู้ใช้ของผู้ให้บริการเป็นตัวระบุการเชื่อมบัญชี และไม่จัดเก็บ Access Token หรือ Refresh Token เมื่อไม่ได้จำเป็นต่อการให้บริการ ผู้ใช้สามารถดูหรือยกเลิกการเชื่อมบัญชีได้จาก Account & Security โดยต้องมีวิธีเข้าสู่ระบบสำรองก่อนยกเลิก

การใช้ข้อมูล

ใช้เพื่อยืนยันตัวตน ส่งมอบสินค้า ตรวจสอบธุรกรรม ป้องกันการทุจริต รีเซ็ตรหัสผ่าน แจ้งเตือนบริการ และปรับปรุงระบบ

การแยกข้อมูลของ Tool

Tool หรือบริการอิสระอาจใช้ฐานข้อมูลและ Session ของตนเอง ข้อมูลภายใน Tool ไม่จำเป็นต้องถูกรวมเข้ากับฐาน Account กลาง เว้นแต่มีการเชื่อมต่อที่ออกแบบไว้โดยชัดเจน

การรักษาความปลอดภัย

ระบบใช้มาตรการเช่น Password Hash, CSRF protection, Secure/HttpOnly cookies, Rate Limit, Audit/Wallet Ledger และ 2FA สำหรับผู้ดูแลในส่วนที่รองรับ อย่างไรก็ตามไม่มีระบบออนไลน์ใดรับประกันความปลอดภัยได้ 100%

การเก็บรักษาและสิทธิ์ผู้ใช้

ข้อมูลธุรกรรมบางประเภทอาจต้องเก็บเพื่อการตรวจสอบย้อนหลัง ผู้ใช้สามารถติดต่อผู้ดูแลเพื่อขอแก้ไขข้อมูลบัญชีหรือสอบถามเกี่ยวกับข้อมูลส่วนบุคคลได้