นโยบายความเป็นส่วนตัว (PDPA)
ฉบับวันที่
เวอร์ชัน 2026-09-07
ร่าง — รอที่ปรึกษากฎหมายตรวจ
สถานะเอกสาร
ข้อความฉบับนี้จัดทำจากหลักการที่ระบบบังคับใช้จริงและอยู่ระหว่างการตรวจสอบโดยที่ปรึกษากฎหมายของบริษัท เมื่อผ่านการตรวจแล้วเราจะประกาศเวอร์ชันใหม่พร้อมวันที่มีผล และขอให้คุณยอมรับอีกครั้งก่อนทำรายการถัดไป
1. ผู้ควบคุมข้อมูลและช่องทางติดต่อ
บริษัทผู้ให้บริการ (ชื่อรอเจ้าของยืนยัน) เป็นผู้ควบคุมข้อมูลส่วนบุคคลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) สำหรับข้อมูลที่ประมวลผลผ่านเว็บไซต์ USDT→THB ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ได้ที่ ช่องทางติดต่อทีมงาน (LINE Official / อีเมล — รอเจ้าของยืนยัน) หรือหน้าติดต่อเรา (ที่อยู่นิติบุคคลและอีเมล DPO จะระบุเมื่อเจ้าของยืนยัน)
2. ข้อมูลที่เก็บ วัตถุประสงค์ และฐานกฎหมาย
เราเก็บเฉพาะข้อมูลที่จำเป็นต่อการให้บริการแลก USDT เป็นเงินบาท การจ่ายเงิน และการปฏิบัติตามกฎหมาย
| ข้อมูล | ที่มา | วัตถุประสงค์ | ฐานกฎหมาย |
|---|---|---|---|
| รหัสบัญชี Google (sub) อีเมล ชื่อที่แสดง รูปโปรไฟล์ (URL) | Google Sign-In | สร้างและเข้าสู่ระบบบัญชีผู้ใช้ ติดต่อคุณ | การปฏิบัติตามสัญญา |
| เบอร์โทรศัพท์ (เข้ารหัส) และผลการยืนยัน OTP | คุณ | ยืนยันตัวตนระดับ 1 ป้องกันบัญชีซ้ำ/ถูกยึดครอง | สัญญา · หน้าที่ตามกฎหมาย (ป้องกันการฟอกเงิน) |
| ชื่อ-นามสกุลตามบัตร (เข้ารหัส) ผลการยืนยันตัวตนระดับ 2 จากผู้ให้บริการ eKYC (เลขอ้างอิงและสถานะ) | คุณ · ผู้ให้บริการ eKYC | รู้จักลูกค้า (KYC/CDD) ตรวจชื่อบัญชีธนาคาร | หน้าที่ตามกฎหมาย · ความยินยอมโดยชัดแจ้งสำหรับข้อมูลชีวมิติ (ถ้ามี) |
| บัญชีธนาคาร: ธนาคาร เลขบัญชี (เข้ารหัส + ค่าแฮชสำหรับตรวจซ้ำ) ชื่อบัญชี (เข้ารหัส) เลขท้าย 4 ตัว สถานะการยืนยัน | คุณ | จ่ายเงินบาทให้คุณ ตรวจว่าเป็นบัญชีในชื่อคุณ | สัญญา · หน้าที่ตามกฎหมาย |
| รายการฝาก: address, tx hash, จำนวน USDT, ค่าธรรมเนียม, เรท, ส่วนบวกเพิ่ม, ยอดบาท, เวลา, สถานะ | ระบบ · BX Pay · บล็อกเชนสาธารณะ | ให้บริการ บัญชี ตรวจสอบธุรกรรม | สัญญา · หน้าที่ตามกฎหมาย (บัญชี/ภาษี/ป้องกันการฟอกเงิน) |
| รายการถอน: เลขอ้างอิงของ NVPM, ยอด, บัญชีปลายทาง, สถานะทุกขั้น, ข้อความแจ้งผลจากเครือข่าย | ระบบ · NVPM | จ่ายเงิน ตรวจสอบและแก้ไขข้อพิพาท | สัญญา · หน้าที่ตามกฎหมาย |
| สมุดบัญชี (ledger) ยอด balance และประวัติการเปลี่ยนแปลง | ระบบ | บันทึกภาระผูกพันต่อคุณ ตรวจสอบความถูกต้อง | สัญญา · หน้าที่ตามกฎหมาย |
| หมายเลขไอพี ชนิดเบราว์เซอร์ รหัสอุปกรณ์ (คุกกี้ did) เวลาเข้าใช้ และบันทึกการเข้าสู่ระบบ | เบราว์เซอร์ของคุณ | ความปลอดภัย ป้องกันการใช้งานผิดปกติ หน้าที่เก็บข้อมูลจราจรคอมพิวเตอร์ | ประโยชน์อันชอบธรรม · หน้าที่ตามกฎหมาย |
| บันทึกการยอมรับข้อกำหนด/นโยบาย (เวอร์ชัน เวลา หมายเลขไอพี เบราว์เซอร์) | คุณ | หลักฐานการทำสัญญา | สัญญา · ประโยชน์อันชอบธรรม |
| ข้อความที่คุณส่งถึงทีมงานและบันทึกการดำเนินการของเจ้าหน้าที่ต่อบัญชีคุณ | คุณ · เจ้าหน้าที่ | ดูแลลูกค้า ตรวจสอบภายใน | สัญญา · ประโยชน์อันชอบธรรม |
เราไม่เก็บรหัสผ่านของคุณ (เข้าสู่ระบบผ่าน Google เท่านั้น) ไม่เก็บสำเนารูปบัตรประชาชนไว้ในระบบของเราเอง (ผู้ให้บริการ eKYC เป็นผู้เก็บตามสัญญาประมวลผลข้อมูล) และไม่ใช้ข้อมูลของคุณเพื่อการตลาดโดยไม่ได้รับความยินยอม
3. ผู้รับข้อมูล
- Google — ผู้ให้บริการยืนยันตัวตน (ผู้ควบคุมข้อมูลแยกต่างหาก) เราได้รับรหัสบัญชี อีเมล ชื่อ และรูปจาก Google เมื่อคุณเข้าสู่ระบบ
- BX Pay — ผู้ให้บริการกระเป๋าและ address รับเหรียญ เราส่งเพียงรหัสลูกค้าแบบไม่ระบุตัวตน (รหัสบัญชีผู้ใช้ในระบบเรา) เพื่อออก address ไม่ส่งชื่อหรืออีเมลของคุณ BX Pay เห็นรายการโอนบนบล็อกเชนที่เข้า address นั้น
- NVPM — เครือข่ายจับคู่โอนเงินบาท เมื่อคุณถอน เราส่งรหัสผู้ใช้ ชื่อบัญชีธนาคารที่ยืนยันแล้ว และรายการบัญชีธนาคาร (ธนาคาร เลขบัญชี ชื่อบัญชี) ที่คุณเลือกใช้ถอน NVPM แสดงชื่อและเลขบัญชีของคุณให้ผู้โอนในเครือข่ายเห็นเท่าที่จำเป็นต่อการโอน
- ผู้ให้บริการ SMS/OTP และ eKYC — เบอร์โทรศัพท์ (OTP) และข้อมูลยืนยันตัวตนระดับ 2 ตามที่คุณส่งให้ผู้ให้บริการนั้นโดยตรง
- ผู้ให้บริการโครงสร้างพื้นฐาน — คลาวด์/เซิร์ฟเวอร์และฐานข้อมูลที่เราใช้ (ผู้ประมวลผลข้อมูลภายใต้สัญญา)
- ธนาคารและหน่วยงานของรัฐ — ตามที่กฎหมายกำหนดหรือมีคำสั่ง เช่น สำนักงาน ปปง., กรมสรรพากร, พนักงานสอบสวน, ศาล
- ทีมงานของบริษัท — เห็นเลขบัญชีธนาคารและเบอร์โทรแบบปิดบังบางส่วน การเปิดดูข้อมูลเต็มต้องมีสิทธิ์และถูกบันทึกทุกครั้ง
4. การส่งหรือโอนข้อมูลไปต่างประเทศ
Google ประมวลผลข้อมูลในหลายประเทศ ผู้ให้บริการกระเป๋า (BX Pay) และเครือข่ายจ่ายเงิน (NVPM) อาจตั้งอยู่นอกประเทศไทย เราส่งข้อมูลให้เท่าที่จำเป็นต่อการทำรายการของคุณ และดำเนินการให้มีมาตรการคุ้มครองที่เหมาะสมตามมาตรา 28 (สัญญาประมวลผลข้อมูล/ข้อสัญญามาตรฐาน) รายละเอียดประเทศปลายทางจะปรับปรุงเมื่อได้รับการยืนยันจากผู้ให้บริการ
5. ระยะเวลาเก็บรักษา
| ข้อมูล | ระยะเวลา |
|---|---|
| บัญชีผู้ใช้ ข้อมูลยืนยันตัวตน บัญชีธนาคาร | ตลอดอายุการใช้งาน หลังปิดบัญชีเก็บต่อตามที่กฎหมายกำหนด (กฎหมายป้องกันการฟอกเงินกำหนดให้เก็บข้อมูลแสดงตนถึง 10 ปี) จากนั้นทำให้ระบุตัวตนไม่ได้ |
| รายการฝาก ถอน และสมุดบัญชี | ถาวร ในรูปแบบบันทึกทางการเงินที่ไม่สามารถแก้ไขย้อนหลัง (อย่างน้อย 10 ปีตามกฎหมายบัญชี/ภาษี/ป้องกันการฟอกเงิน) |
| ข้อความแจ้งผลดิบจาก BX Pay/NVPM | 90 วัน แล้วลบ (เก็บเฉพาะข้อมูลสรุปในรายการ) |
| บันทึกการดำเนินการของเจ้าหน้าที่ (audit) | ถาวร |
| การเข้าสู่ระบบ (session) และรหัสอุปกรณ์ | session หมดอายุเมื่อไม่ใช้งาน 7 วัน หรือสูงสุด 30 วัน แล้วลบ · คุกกี้อุปกรณ์ 400 วัน |
| บันทึกการยอมรับข้อกำหนด | เท่ากับอายุบัญชี + ระยะเวลาเก็บตามกฎหมาย |
| การแจ้งเตือนภายในระบบ | 180 วัน |
เมื่อคุณปิดบัญชี เราจะทำให้ข้อมูลที่ไม่ต้องเก็บตามกฎหมายระบุตัวตนไม่ได้ (อีเมลและรหัส Google แทนด้วยค่าที่ย้อนกลับไม่ได้ ชื่อและรูปถูกลบ บัญชีธนาคารถูกลบค่า) เมื่อครบระยะเวลาเก็บ ส่วนบันทึกทางการเงินคงอยู่โดยไม่เชื่อมกับตัวตนของคุณ
6. มาตรการรักษาความปลอดภัย
- เข้ารหัสเลขบัญชีธนาคาร ชื่อบัญชี เบอร์โทร และชื่อตามบัตรในฐานข้อมูล แสดงแบบปิดบังบางส่วนในหน้าจอและบันทึกของระบบ
- การเชื่อมต่อทั้งหมดผ่าน HTTPS ข้อความจากผู้ให้บริการภายนอกต้องผ่านการตรวจลายเซ็นก่อนประมวลผล
- เจ้าหน้าที่เข้าระบบหลังบ้านด้วยรหัสผ่านและรหัสยืนยันสองชั้น การกระทำสำคัญต้องได้รับอนุมัติจากเจ้าหน้าที่คนที่สอง และทุกการกระทำถูกบันทึก
- ไม่บันทึกเลขบัญชีเต็ม รหัส OTP หรือลิงก์ทำรายการของเครือข่ายจ่ายเงินลงในบันทึกของระบบ
7. สิทธิของเจ้าของข้อมูล
คุณมีสิทธิขอเข้าถึงและขอสำเนา ขอแก้ไขให้ถูกต้อง ขอลบหรือทำให้ระบุตัวตนไม่ได้ ขอระงับการใช้ คัดค้านการประมวลผล ขอโอนย้ายข้อมูล ถอนความยินยอม และร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
- ดาวน์โหลดประวัติรายการได้เองจากหน้าประวัติ และดูข้อมูลบัญชีที่หน้าโปรไฟล์
- ปิดบัญชีได้เองจากหน้าโปรไฟล์ (เมื่อไม่มียอดค้าง) การลบข้อมูลถูกจำกัดด้วยหน้าที่เก็บบันทึกตามกฎหมายป้องกันการฟอกเงินและภาษี ในกรณีนั้นเราจะเก็บต่อโดยจำกัดการใช้และแจ้งให้คุณทราบ
- คำขออื่นส่งผ่าน ช่องทางติดต่อทีมงาน (LINE Official / อีเมล — รอเจ้าของยืนยัน) เราตอบภายใน 30 วัน โดยอาจขอให้ยืนยันตัวตนก่อนดำเนินการ
9. เหตุละเมิดข้อมูลส่วนบุคคล
หากเกิดเหตุละเมิดที่มีความเสี่ยงต่อสิทธิของคุณ เราจะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมงนับแต่ทราบเหตุ และแจ้งคุณโดยไม่ชักช้าพร้อมคำแนะนำในการป้องกันตนเอง
10. การเปลี่ยนแปลงนโยบาย
เราประกาศเวอร์ชันใหม่พร้อมวันที่มีผลบนหน้านี้ และขอให้คุณอ่านและยอมรับอีกครั้งก่อนทำรายการถัดไปเมื่อมีการเปลี่ยนแปลงที่สำคัญ
ประวัติเวอร์ชัน
2026-09-07(ปัจจุบัน) — ฉบับแรก: ข้อมูลที่เก็บ วัตถุประสงค์ ฐานกฎหมาย ผู้รับข้อมูล (Google, BX Pay, NVPM) ระยะเวลาเก็บ สิทธิของเจ้าของข้อมูล คุกกี้ที่จำเป็น และช่องทางติดต่อ
เอกสารที่เกี่ยวข้อง: ข้อกำหนดการใช้บริการ · คำชี้แจงการถอนผ่าน P2P
สถานะใบอนุญาต: บริษัทผู้ให้บริการ (ชื่อรอเจ้าของยืนยัน) อยู่ระหว่างการขอความเห็นทางกฎหมายเรื่องใบอนุญาตประกอบธุรกิจสินทรัพย์ดิจิทัล และยังไม่ได้อ้างว่ามีใบอนุญาตใด ๆ
บริษัทผู้ให้บริการ (ชื่อรอเจ้าของยืนยัน) ให้บริการรับแลก USDT เป็นเงินบาทตามเรทที่แสดงบนเว็บไซต์ ณ เวลาที่รายการได้รับการยืนยัน เรทอ้างอิงมาจากผู้ให้บริการภายนอก (BX Pay) ไม่ใช่ราคาบน exchange ใด ๆ และเปลี่ยนแปลงตามสภาพตลาดตลอดเวลา บริการนี้เป็นการแลกเงินครั้งเดียว ไม่ใช่การลงทุน ไม่มีผลตอบแทน และข้อมูลบนเว็บไซต์ไม่ใช่คำแนะนำทางการเงินหรือภาษี ตัวเลขในตารางตัวอย่างและเครื่องคำนวณเป็นการประมาณ ณ เรทที่แสดง ยอดจริงแสดงในบัญชีของคุณ ยอดคงเหลือในระบบเป็นภาระผูกพันของบริษัทต่อผู้ใช้ ไม่ใช่เงินฝาก ไม่ได้รับความคุ้มครองจากสถาบันคุ้มครองเงินฝาก และไม่สามารถแลกกลับเป็น USDT ได้ รับเฉพาะ USDT บนเครือข่าย TRC20 และ ERC20 การโอนเหรียญอื่นหรือเครือข่ายอื่น หรือโอนผิด address ไม่สามารถกู้คืนได้ การถอนเงินบาททำผ่านเครือข่ายจับคู่โอนเงินของพาร์ทเนอร์ (NVPM) เงินบาทที่คุณได้รับถูกโอนจากผู้ใช้รายอื่นในเครือข่ายพันธมิตร ไม่ใช่จากบัญชีบริษัทโดยตรง ภาระภาษีจากรายได้ที่เกิดขึ้นเป็นหน้าที่ของผู้ใช้ กรุณาปรึกษาผู้เชี่ยวชาญด้านภาษีหรือกรมสรรพากร สินทรัพย์ดิจิทัลมีความผันผวนและอาจอยู่ภายใต้กฎหมายที่เปลี่ยนแปลงได้ ผู้ใช้ต้องมีอายุ 20 ปีขึ้นไป ใช้บัญชีธนาคารในชื่อของตนเอง และผ่านการยืนยันตัวตนก่อนใช้บริการ ชื่อแอป/exchange ที่กล่าวถึงเป็นเครื่องหมายการค้าของเจ้าของแต่ละราย บริษัทผู้ให้บริการ (ชื่อรอเจ้าของยืนยัน) ไม่มีความเกี่ยวข้องหรือได้รับการรับรองจากผู้ให้บริการเหล่านั้น อ่านฉบับเต็ม: ข้อกำหนดการใช้บริการ · นโยบายความเป็นส่วนตัว · คำชี้แจงการถอนผ่าน P2P