นโยบายความเป็นส่วนตัว

หน้านี้อธิบายว่า FastBot เก็บข้อมูลอะไรของผู้ใช้บ้าง เพื่ออะไร และผู้ใช้มีสิทธิ์อย่างไรบ้างตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล (PDPA).

1. ข้อมูลที่เก็บ

FastBot ออกแบบให้เก็บข้อมูลน้อยที่สุดเท่าที่จำเป็น. เก็บเฉพาะ:

• License key — สตริงสุ่มที่ admin สร้างให้เมื่อซื้อ. ไม่ผูกกับชื่อ อีเมล หรือหมายเลขโทรศัพท์.
• HWID (Hardware ID) — hash ของค่า hardware identifier (MachineGuid registry, วันที่ติดตั้ง Windows, SMBIOS UUID, motherboard/CPU/disk serial). ค่า hash ไม่สามารถ reverse กลับเป็น identifier จริงได้ และไม่ผูกกับตัวบุคคล ใช้เพื่อผูก key กับเครื่องเดียวเท่านั้น.
  ไม่ได้เก็บ MAC address — เคยเก็บในเวอร์ชัน v0.9.10-v0.9.13 และถอดออกตั้งแต่ v0.9.14 เพราะไม่เสถียร.
• บันทึกการทดลองใช้ฟรี — เมื่อเครื่องหนึ่งใช้สิทธิ์ทดลองใช้ 1 วัน เราเก็บ HWID ของเครื่องนั้นไว้ เพื่อไม่ให้ขอทดลองใช้ซ้ำได้. บันทึกนี้เก็บเฉพาะ HWID กับวันเวลา ไม่มี Discord ID ไม่มีชื่อ และไม่มีตัว key จึงไม่สามารถย้อนกลับมาเป็นตัวบุคคลได้ หลัง key หมดอายุ. ระบบยังเก็บจำนวนครั้งที่เครื่องนั้นถูกปฏิเสธ สิทธิ์ทดลองใช้ เพื่อดูรูปแบบการใช้งานผิดปกติ.
• Timestamp การเปิดโปรแกรม — เก็บเวลาล่าสุดที่ FastBot ยัง online (heartbeat ทุก 45 วินาที) เพื่อให้ admin เห็นว่าใครใช้งานอยู่.
• ประวัติการชำระเงิน — ยอด, วันที่, และเลขอ้างอิง slip เก็บไว้เฉพาะเมื่อ admin บันทึกตอนสร้าง key.

2. ข้อมูลที่ ไม่ เก็บ

• ไม่เก็บ screenshot หรือภาพจากเกม
• ไม่เก็บข้อมูลบัญชีเกม (username, password, cookies)
• ไม่เก็บข้อมูลไฟล์อื่นบนเครื่อง
• ไม่เก็บ keystroke หรือกิจกรรมนอกโปรแกรม
• ไม่ track browsing / เว็บอื่น
• ไม่ใช้ Google Analytics / Facebook Pixel / third-party tracker ใดๆ

3. วัตถุประสงค์การเก็บ

• ตรวจสอบว่า key ที่ใช้ถูกต้อง + ไม่หมดอายุ + ไม่ถูกระงับ
• ผูก key กับเครื่อง เพื่อป้องกันการแชร์
• ให้ admin ตรวจสอบการใช้งานผิดปกติ (เช่น key เดียวลอง bind หลาย HWID)
• บันทึกยอดชำระเพื่อ audit trail / refund

4. ระยะเวลาเก็บ

• License key + HWID + timestamp — เก็บตลอดอายุการใช้งาน (จนกว่า admin จะลบ key)
• บันทึกการทดลองใช้ฟรี (HWID + วันเวลา) — เก็บถาวร และ ไม่ถูกลบพร้อม key เพราะถ้าลบก็จะขอทดลองใช้ซ้ำได้อีก. นี่เป็นข้อมูลชุดเดียวที่อยู่ต่อหลัง key ถูกลบ และเป็นเหตุผลที่มันไม่มี Discord ID หรือชื่อติดอยู่ด้วย.
• ประวัติชำระเงิน — เก็บอย่างน้อย 5 ปีเพื่อการรับประกัน / dispute
• Rate-limit counter (in-memory) — เก็บชั่วคราวไม่เกิน 1 ชั่วโมง

5. การเปิดเผยข้อมูล

FastBot ไม่แชร์ ข้อมูลผู้ใช้กับบุคคลที่สาม ยกเว้น:

• ผู้ให้บริการโครงสร้างพื้นฐาน: Vercel (hosting) และ Google Firestore (database) — ทั้งสองมีมาตรฐาน security ระดับ enterprise
• เมื่อได้รับหมายศาลหรือคำสั่งจากหน่วยงานราชการที่ถูกต้องตามกฎหมาย

6. ความปลอดภัย

• ทุก endpoint ใช้ HTTPS (TLS 1.2+)
• Firestore Rules ปิดการเข้าถึงจาก client ภายนอก — ผ่าน Admin SDK server-side เท่านั้น
• License key hash + HWID hash — plain data ไม่ถูก log
• Ed25519 signature ในไฟล์ update ป้องกันการ tamper

7. สิทธิ์ของเจ้าของข้อมูล

ตาม PDPA คุณมีสิทธิ์:

• ขอดูข้อมูลที่ FastBot เก็บของ key ตัวเองได้
• ขอแก้ไข / ลบข้อมูลได้ (การลบ key = สิ้นสุดบริการ)
• ถอนความยินยอมได้ทุกเมื่อ (ยกเลิกการใช้งาน)
• ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลได้

8. Cookies

เว็บไซต์ fastbot.online ใช้ cookie เฉพาะกรณี:

• ckr_admin — session cookie ของ admin dashboard (HMAC-signed, 12 ชั่วโมง) สร้างเฉพาะเมื่อ login ที่หน้า admin. SameSite=Strict, httpOnly, Secure.

ไม่มี tracking cookie / advertising cookie ใดๆ.

9. การเปลี่ยนแปลงนโยบาย

หากมีการเปลี่ยนแปลง จะแสดงวันที่อัปเดตด้านบนของหน้านี้. การใช้งานต่อหลังการเปลี่ยนแปลงถือว่ายอมรับนโยบายใหม่.

10. ติดต่อ

หากมีคำถามเรื่องข้อมูลส่วนบุคคล ติดต่อ admin (fasttalktalk) ผ่านช่องทางที่ใช้ตอนซื้อ.