นโยบายความเป็นส่วนตัว

1. เราคือใคร

ทาด๊า (Tadaa Card) ให้บริการโดย จิรายุส เกราะแก้ว บุคคลธรรมดา ในนโยบายนี้เรียกว่า "เรา"

เราเป็นผู้ดูแลข้อมูลส่วนบุคคลที่เกิดจากการใช้เว็บ tadaacard.com และลิงก์การ์ดบน tadaa.in.th

ติดต่อเรื่องข้อมูลส่วนบุคคล: hello@tadaacard.com

นโยบายนี้ใช้กับคนสองกลุ่ม

• เจ้าของการ์ด คนที่สร้างการ์ดบนทาด๊า
• แขก คนที่เปิดการ์ดจากลิงก์ ตอบรับงานแต่ง หรือตอบการ์ดชวนเดท

2. สรุปสั้นๆ

• เราเก็บเท่าที่ต้องใช้ทำการ์ด ส่งการ์ด รับเงิน และดูแลระบบ
• แขกงานแต่งกรอกแค่ชื่อ ไปไหม มากี่คน และ (ถ้าเจ้าภาพเปิดไว้) ฝั่งกับเบอร์โทร เบอร์โทรไม่บังคับ
• เราไม่ถามและไม่เก็บข้อมูลอ่อนไหวของแขก เช่น สุขภาพ ศาสนา หรือข้อจำกัดด้านอาหาร
• คำตอบของแขกในการ์ดงานแต่งที่ชำระแล้วถูกลบหลังครบ 6 เดือนหลังวันงาน (อีเมลเตือนเจ้าภาพก่อน) การ์ดสถานะอื่นถูกลบอย่างช้าที่สุดพร้อมการ์ด เจ้าภาพลบเองก่อนได้ทุกเมื่อ
• เราไม่ขายข้อมูลของใคร
• เราตั้งค่าขอให้ search engine ไม่เก็บลิงก์การ์ด แต่ใครได้ลิงก์ไปก็เปิดดูได้

3. ข้อมูลที่เราเก็บ และเก็บไปทำอะไร

3.1 ข้อมูลของเจ้าของการ์ด

ภาพคู่ที่คุณเลือกในการ์ดงานแต่งเป็นส่วนหนึ่งของเนื้อหาการ์ดเท่านั้น เราไม่ส่งค่านี้ไปเครื่องมือสถิติ ไม่ใส่ในไฟล์รายชื่อแขกหรือชื่อพรีวิวลิงก์ และไม่นับสถิติว่าใครเลือกแบบไหน

3.2 ข้อมูลการชำระเงิน

• เรารับชำระผ่าน Stripe ข้อมูลบัตรหรือบัญชีที่คุณกรอกอยู่กับ Stripe เราไม่เห็นเลขบัตรและไม่เก็บ
• ที่เราเก็บ: อีเมลตอนซื้อ ยอดเงิน ส่วนลดหรือโค้ดที่ใช้ วิธีชำระ (บัตรหรือพร้อมเพย์) เลขอ้างอิงของ Stripe และเลขที่ใบเสร็จหรือใบรับ
• เมื่อคุณชำระค่าการ์ดงานแต่ง (ยอดมากกว่า 0 บาท) Stripe จะสร้างข้อมูลลูกค้าจากอีเมลที่คุณใช้ชำระไว้ในระบบของ Stripe เพื่อออกและส่งใบรับให้คุณ เราเก็บสำเนาใบรับนั้นไว้ด้วย
• ข้อมูลที่ Stripe ส่งกลับมาให้ระบบของเราอาจมีชื่อบนบัตรและเลขท้ายบัตร เราเก็บไม่เกินระยะในข้อ 8
• ถ้าเราต้องโอนเงินคืนให้คุณนอก Stripe (เช่น คุณสแกนจ่ายพร้อมเพย์ซ้ำ) เราจะขอเลขบัญชีจากคุณ เราใช้เลขบัญชีเพื่อโอนครั้งนั้นเท่านั้น ไม่บันทึกลงระบบของทาด๊า แต่เก็บหลักฐานการโอน (สลิป ซึ่งมีชื่อบัญชีและเลขบัญชีของคุณ ทั้งหมดหรือบางส่วนตามที่ธนาคารแสดง) ไว้นอกระบบ 10 ปีนับจากสิ้นปีที่โอน เพื่อเป็นหลักฐานทางภาษี แล้วลบ

3.3 ข้อมูลของแขก

แขกการ์ดงานแต่ง (เฉพาะการ์ดที่ชำระแล้ว)

• คำตอบของแขกส่งถึงเจ้าภาพ เจ้าภาพดูในหน้าจัดการและดาวน์โหลดเป็นไฟล์ Excel ได้ อีเมลสรุปคำตอบที่เราส่งให้เจ้าภาพมีชื่อแขกอยู่ด้วย เมื่อดาวน์โหลดไปแล้ว ไฟล์นั้นอยู่ในความดูแลของเจ้าภาพ
• เราไม่ถามข้อจำกัดด้านอาหาร สุขภาพ ศาสนา หรือข้อมูลอ่อนไหวอื่นของแขก
• ถ้าแขกอยากให้ลบคำตอบของตัวเอง บอกเจ้าภาพได้ เจ้าภาพลบทีละคนได้ในหน้าจัดการ หรือติดต่อเราตามข้อ 9

แขกการ์ดชวนเดท

• เราเก็บตัวเลือกที่แขกกด (เช่น ร้านที่อยากไป และลิงก์แผนที่ที่คนส่งใส่ไว้) และเวลาที่ตอบ แล้วอีเมลแจ้งคนส่ง
• เราไม่ถามชื่อหรือข้อมูลติดต่อของแขกการ์ดเดท ชื่อที่อยู่บนการ์ดเป็นสิ่งที่คนส่งพิมพ์เอง

การนับการเปิดการ์ด (ทุกการ์ด)

• เมื่อมีคนแตะเปิดซอง เบราว์เซอร์ส่งรหัสสุ่มประจำเครื่อง (เก็บในที่เก็บข้อมูลของเบราว์เซอร์) มาให้เรานับว่ามีกี่เครื่องเปิดแล้ว และเปิดครั้งแรก/ล่าสุดเมื่อไร สำหรับเครื่องของแขก รหัสนี้ไม่ผูกกับชื่อหรืออีเมลของใคร ใช้นับโควตาช่วงทดลอง แสดงสถานะ "เปิดแล้ว" ให้คนส่งการ์ดเดท ตรวจสิทธิ์คืนเงิน ตรวจการเปิดที่ผิดปกติ (เราดูเวลาเปิดของแต่ละเครื่อง ไม่ดู IP) และแยกว่าคำตอบมาจากเครื่องของเจ้าของการ์ด (เครื่องที่กด "ดูการ์ดของฉัน") หรือไม่
• ถ้าเบราว์เซอร์เก็บรหัสนี้ไม่ได้ (เช่น โหมดส่วนตัว) รหัสจะถูกสร้างใหม่ทุกครั้งที่เปิดหน้า เรานับแค่จำนวนรวมว่าการเปิดแบบนี้มีกี่ครั้ง ไม่ผูกกับการ์ดหรือเครื่อง

3.4 ข้อมูลที่ระบบบันทึกเองเมื่อมีคนใช้เว็บ

• IP ในตัวกันการยิง: เราจำกัดจำนวนครั้งที่เรียกระบบต่อ IP เพื่อกันการยิงถล่ม ในฐานข้อมูลของเราเก็บเฉพาะค่าที่แปลง IP แล้ว (hash) ด้วยรหัสลับที่เปลี่ยนทุกวัน และลบภายใน 24 ชั่วโมง
• บันทึกของผู้ให้บริการโฮสต์ (Vercel): บันทึกคำขอที่เข้ามา เช่น IP ชนิดเบราว์เซอร์ และที่อยู่หน้าที่เปิด (ที่อยู่หน้าการ์ดมีรหัสลิงก์การ์ดอยู่ด้วย) ใช้ดูแลความปลอดภัยและแก้ปัญหา เราเข้าดูบันทึกเหล่านี้ได้ย้อนหลังราว 1 วัน Vercel อาจเก็บนานกว่านั้นตามนโยบายของ Vercel เพื่อความปลอดภัยของระบบ เราตั้งระบบไม่ให้บันทึกข้อความที่แขกพิมพ์ลงบันทึกนี้
• บันทึกการเข้าใช้งาน: ระบบล็อกอิน (Supabase) บันทึกอีเมล IP ชนิดเบราว์เซอร์ และเวลาที่เข้าใช้งาน บันทึกเหตุการณ์เก็บ 7 วัน ส่วน IP และชนิดเบราว์เซอร์ของเครื่องที่ใช้อยู่เก็บไว้กับการเข้าใช้งานนั้นจนออกจากระบบหรือหมดอายุ
• การยืนยันว่าเป็นคนจริง (Cloudflare Turnstile): ตอนใส่อีเมลเพื่อขอรหัสเข้าใช้งานบน tadaacard.com หน้าเว็บตรวจว่าเป็นคนจริงด้วยบริการของ Cloudflare ซึ่งได้รับ IP ลักษณะการเชื่อมต่อของเบราว์เซอร์ (TLS fingerprint) และชนิดเบราว์เซอร์ของคุณ เพื่อกันบอท Cloudflare ใช้สัญญาณเหล่านี้ปรับการตรวจบอทของตัวเองด้วย
• สถิติการใช้งาน: ดูข้อ 4

3.5 เมื่อคุณติดต่อเรา หรือรายงานการ์ด

• อีเมลถึง hello@tadaacard.com: เราเก็บข้อความและข้อมูลติดต่อที่คุณส่งมาเพื่อตอบและช่วยแก้ปัญหา
• ตอนนี้เว็บของเรายังไม่มีแชทบนเว็บ ถ้าเพิ่ม เราจะแก้นโยบายนี้ก่อนเปิดใช้ (บอกชื่อบริการ ข้อมูลที่เก็บ และระยะเก็บ)
• รายงานการ์ดไม่เหมาะสม (ลิงก์เล็กท้ายการ์ด): เราไม่บันทึกตัวตนของผู้รายงาน แต่ข้อความที่ผู้รายงานพิมพ์อาจมีชื่อคน เราใช้เพื่อตรวจการ์ดนั้นเท่านั้น ข้อความรายงานถูกส่งเป็นอีเมลถึงเรา และเก็บตามระยะเดียวกัน (ข้อ 8)

4. คุกกี้ ที่เก็บในเบราว์เซอร์ และสถิติการใช้งาน

สถิติการใช้งาน

• บนหน้าการ์ด (tadaa.in.th) เราไม่โหลดสคริปต์ของเครื่องมือสถิติเลย ระบบของเราส่งต่อเฉพาะเหตุการณ์ที่กำหนดไว้ เช่น "เปิดซองแล้ว" "ตอบรับแล้ว" พร้อมรหัสการ์ดแบบสุ่ม หมวด และแบบที่ใช้ ไม่ส่งที่อยู่หน้า รหัสลิงก์การ์ด IP ชื่อ หรือสิ่งที่แขกกรอก
• บน tadaacard.com เราวัดขั้นตอนการทำการ์ด (เช่น เลือกแบบ เริ่มแต่ง กดแชร์ ชำระเงิน) ด้วยรหัสร่างหรือรหัสการ์ดแบบสุ่ม ไม่แนบชื่อ อีเมล เบอร์ หรือข้อความในการ์ด
• เราใช้ตัวเลขรวมที่ไม่ระบุตัวคนเพื่อดูภาพรวมและปรับปรุงบริการ

5. ใครเห็นการ์ดและข้อมูลของคุณได้บ้าง

คนที่มีลิงก์การ์ด: ใครได้ลิงก์ไปก็เปิดดูการ์ดได้ ทั้งชื่อ วันงาน สถานที่ รูป และกำหนดการ ลิงก์เป็นรหัสสุ่มที่เดาไม่ได้ และเราตั้งค่าขอให้ search engine ไม่เก็บ แต่ถ้ามีคนส่งต่อ เราห้ามไม่ได้ ส่งลิงก์เฉพาะคนที่คุณอยากให้เห็น

• การ์ดงานแต่งที่ครบช่วงทดลอง หรือหลังคืนเงิน แขกที่เปิดลิงก์ยังเห็นชื่อคู่บนหน้า "กำลังจะมาเร็วๆ นี้"
• พรีวิวลิงก์ในแอปแชต: เมื่อส่งลิงก์การ์ดงานแต่งในแชต (เช่น LINE Facebook Messenger) แอปนั้นจะดึงชื่อเรื่องของลิงก์ ซึ่งมีชื่อคู่ ไปแสดงและเก็บไว้บนเซิร์ฟเวอร์ของแอป พร้อมภาพซองการ์ด (ไม่ใช่รูปของคุณ) การ์ดเดทไม่มีชื่อในพรีวิว เราลบสิ่งที่แอปแชตเก็บไว้ไม่ได้ แม้ลบการ์ดแล้ว พรีวิวที่ส่งไปแล้วอาจยังค้างอยู่สักพัก

ผู้ให้บริการที่ช่วยเราทำงาน (ได้ข้อมูลเท่าที่ต้องใช้ทำงานให้เรา)

• เครื่องมือสถิติและแชทบนเว็บ: ตอนนี้ยังไม่ใช้ ถ้าเริ่มใช้ เราจะเพิ่มชื่อในนโยบายนี้ก่อน
• ผู้ให้บริการออกใบรับอิเล็กทรอนิกส์: ตอนนี้ยังไม่ใช้ ถ้าเริ่มใช้ เราจะเพิ่มชื่อในนโยบายนี้ก่อนส่งข้อมูลให้ครั้งแรก

หน่วยงานรัฐ: เมื่อกฎหมายกำหนดหรือมีคำสั่งตามกฎหมาย เช่น กรมสรรพากรขอดูหลักฐานรายรับ

เราไม่ขายข้อมูลส่วนบุคคลให้ใคร และไม่ส่งอีเมลโฆษณาในตอนนี้

6. ข้อมูลที่ส่งออกนอกประเทศไทย

ผู้ให้บริการในข้อ 5 หลายรายเก็บหรือประมวลผลข้อมูลนอกประเทศไทย เช่น สิงคโปร์และสหรัฐอเมริกา เราส่งข้อมูลไปเท่าที่ต้องใช้เพื่อให้บริการตามที่คุณใช้ และเลือกผู้ให้บริการที่มีมาตรการคุ้มครองข้อมูลตามนโยบายของผู้ให้บริการนั้น

7. เหตุผลที่เราประมวลผลข้อมูลได้ตามกฎหมาย

8. เก็บไว้นานแค่ไหน

ระยะของบันทึกระบบ สำเนาสำรอง และสำเนาชั่วคราวบนเครือข่ายส่งหน้าเว็บในตารางนี้ เป็นค่าตามแผนของเรา ณ วันที่ 17 ตุลาคม 2026 ก่อนเปิดใช้งาน เราจะตรวจกับระบบจริงแล้วแก้นโยบายนี้ถ้าไม่ตรง

9. สิทธิของคุณ

คุณขอให้เราทำสิ่งเหล่านี้กับข้อมูลของคุณได้: ดูและขอสำเนา แก้ให้ถูก ลบ ระงับการใช้ คัดค้านการใช้ ขอรับข้อมูลในรูปแบบที่อ่านด้วยเครื่องได้ และถอนความยินยอม (ถ้าเราใช้ความยินยอมเป็นเหตุผล) ตอนนี้คำขอสำเนาหรือขอรับข้อมูลเราจัดทำให้ด้วยมือ

• เจ้าของการ์ด: แก้เนื้อหาการ์ดเองได้ในหน้าแก้ไข ลบคำตอบของแขกเองได้ในหน้าจัดการ ถ้าจะลบการ์ด ส่งคำขอทางอีเมล แล้วเราลบให้ ก่อนลบ เราจะยืนยันว่าคำขอมาจากเจ้าของบัญชีจริง การลบการ์ดลบเนื้อหา รูป และข้อมูลแขกของการ์ดนั้น ย้อนกลับไม่ได้
• ลบทั้งบัญชี: ติดต่อเรา เราจะแจ้งขั้นตอน และบอกว่าข้อมูลส่วนไหนต้องเก็บต่อตามข้อ 8 ข้อมูลการชำระเงินยังต้องเก็บครบ 10 ปีตามข้อ 8 แม้ลบบัญชีแล้ว
• แขก: ขอให้เจ้าภาพลบคำตอบได้โดยตรง หรือติดต่อเรา เราจะประสานกับเจ้าภาพให้ ถ้าเจ้าภาพไม่ตอบ เราพิจารณาเป็นรายกรณี
• ติดต่อที่ hello@tadaacard.com และก่อนลบหรือส่งข้อมูลให้ เราจะยืนยันว่าคำขอมาจากเจ้าของข้อมูลหรือเจ้าของบัญชีจริง
• ถ้าเห็นว่าเราไม่ทำตามกฎหมาย ร้องเรียนสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ได้

10. ข้อมูลของคนอื่นที่คุณใส่ในการ์ด

การ์ดของคุณอาจมีข้อมูลของคนอื่น เช่น ชื่อคู่ ชื่อพ่อแม่หรือผู้ใหญ่ของทั้งสองฝ่าย รูปที่มีคนอื่นอยู่ หรือชื่อคนที่คุณชวนเดท

• ก่อนใส่ ขอให้คุณแน่ใจว่าคนเหล่านั้นยินยอมให้แสดงข้อมูลบนการ์ดที่ใครมีลิงก์ก็เปิดได้ การใส่ข้อมูลถือว่าคุณรับรองว่าได้รับความยินยอมแล้ว
• อย่าใส่ข้อมูลอ่อนไหวของใครในการ์ด เช่น เลขบัตรประชาชน ข้อมูลสุขภาพ
• QR พร้อมเพย์ที่ใส่ในการ์ด ใช้ QR ที่ผูกกับเบอร์โทรหรือบัญชีธนาคาร อย่าใช้ QR ที่ผูกกับเลขบัตรประชาชน

11. ความปลอดภัย

• เชื่อมต่อแบบเข้ารหัสทุกหน้า
• เจ้าของการ์ดเห็นได้เฉพาะการ์ดและคำตอบของการ์ดตัวเอง
• แขกไม่มีสิทธิ์อ่านฐานข้อมูลโดยตรง ทุกอย่างผ่านระบบของเราที่ตรวจสิทธิ์ก่อน
• รูปของผู้ใช้และหน้าการ์ดตั้งค่าขอให้ search engine ไม่เก็บ
• บัญชีผู้ดูแลของบริการหลัก (โฮสต์ ฐานข้อมูล ระบบรับเงิน โดเมน) เปิดการยืนยันตัวตนสองขั้น

ถ้าเกิดเหตุข้อมูลรั่วที่กระทบคุณ เราจะแจ้งคุณและหน่วยงานที่เกี่ยวข้องตามที่กฎหมายกำหนด

12. ผู้ใช้อายุน้อย

ถ้าคุณอายุต่ำกว่า 20 ปี ควรให้ผู้ปกครองรู้ก่อนชำระเงิน

13. เมื่อเราแก้นโยบายนี้

เราจะแก้วันที่ด้านบนทุกครั้ง ถ้าเปลี่ยนเรื่องที่กระทบข้อมูลของคุณมาก เช่น เพิ่มผู้ให้บริการที่ได้ข้อมูลของคุณ เราจะแจ้งทางอีเมลที่คุณใช้กับทาด๊าด้วย

ติดต่อ

ทาด๊า

ทาด๊า โดย จิรายุส เกราะแก้ว

อีเมล

hello@tadaacard.com