นโยบายความเป็นส่วนตัว

หน้านี้อธิบายว่า FastBot เก็บข้อมูลอะไรของผู้ใช้บ้าง เพื่ออะไร และผู้ใช้มีสิทธิ์อย่างไรบ้างตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล (PDPA).

1. ข้อมูลที่เก็บ

FastBot ออกแบบให้เก็บข้อมูลน้อยที่สุดเท่าที่จำเป็น. เก็บเฉพาะ:

• License key — สตริงสุ่มที่ admin สร้างให้เมื่อซื้อ. ไม่ผูกกับชื่อ อีเมล หรือหมายเลขโทรศัพท์.
• HWID (Hardware ID) — hash ของค่า hardware identifier (MAC address, MachineGuid registry, motherboard/CPU/disk serial).ค่า hash ไม่สามารถ reverse กลับเป็น identifier จริงได้และไม่ผูกกับตัวบุคคล ใช้เพื่อผูก key กับเครื่องเดียวเท่านั้น.
• Timestamp การเปิดโปรแกรม — เก็บเวลาล่าสุดที่ FastBot ยัง online (heartbeat ทุก 45 วินาที) เพื่อให้ admin เห็นว่าใครใช้งานอยู่.
• ประวัติการชำระเงิน — ยอด, วันที่, และเลขอ้างอิง slip เก็บไว้เฉพาะเมื่อ admin บันทึกตอนสร้าง key.

2. ข้อมูลที่ ไม่ เก็บ

• ไม่เก็บ screenshot หรือภาพจากเกม
• ไม่เก็บข้อมูลบัญชีเกม (username, password, cookies)
• ไม่เก็บข้อมูลไฟล์อื่นบนเครื่อง
• ไม่เก็บ keystroke หรือกิจกรรมนอกโปรแกรม
• ไม่ track browsing / เว็บอื่น
• ไม่ใช้ Google Analytics / Facebook Pixel / third-party tracker ใดๆ

3. วัตถุประสงค์การเก็บ

• ตรวจสอบว่า key ที่ใช้ถูกต้อง + ไม่หมดอายุ + ไม่ถูกระงับ
• ผูก key กับเครื่อง เพื่อป้องกันการแชร์
• ให้ admin ตรวจสอบการใช้งานผิดปกติ (เช่น key เดียวลอง bind หลาย HWID)
• บันทึกยอดชำระเพื่อ audit trail / refund

4. ระยะเวลาเก็บ

• License key + HWID + timestamp — เก็บตลอดอายุการใช้งาน (จนกว่า admin จะลบ key)
• ประวัติชำระเงิน — เก็บอย่างน้อย 5 ปีเพื่อการรับประกัน / dispute
• Rate-limit counter (in-memory) — เก็บชั่วคราวไม่เกิน 1 ชั่วโมง

5. การเปิดเผยข้อมูล

FastBot ไม่แชร์ ข้อมูลผู้ใช้กับบุคคลที่สาม ยกเว้น:

• ผู้ให้บริการโครงสร้างพื้นฐาน: Vercel (hosting) และ Google Firestore (database) — ทั้งสองมีมาตรฐาน security ระดับ enterprise
• เมื่อได้รับหมายศาลหรือคำสั่งจากหน่วยงานราชการที่ถูกต้องตามกฎหมาย

6. ความปลอดภัย

• ทุก endpoint ใช้ HTTPS (TLS 1.2+)
• Firestore Rules ปิดการเข้าถึงจาก client ภายนอก — ผ่าน Admin SDK server-side เท่านั้น
• License key hash + HWID hash — plain data ไม่ถูก log
• Ed25519 signature ในไฟล์ update ป้องกันการ tamper

7. สิทธิ์ของเจ้าของข้อมูล

ตาม PDPA คุณมีสิทธิ์:

• ขอดูข้อมูลที่ FastBot เก็บของ key ตัวเองได้
• ขอแก้ไข / ลบข้อมูลได้ (การลบ key = สิ้นสุดบริการ)
• ถอนความยินยอมได้ทุกเมื่อ (ยกเลิกการใช้งาน)
• ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลได้

8. Cookies

เว็บไซต์ fastbotckr.vercel.app ใช้ cookie เฉพาะกรณี:

• ckr_admin — session cookie ของ admin dashboard (HMAC-signed, 12 ชั่วโมง) สร้างเฉพาะเมื่อ login ที่หน้า admin. SameSite=Strict, httpOnly, Secure.

ไม่มี tracking cookie / advertising cookie ใดๆ.

9. การเปลี่ยนแปลงนโยบาย

หากมีการเปลี่ยนแปลง จะแสดงวันที่อัปเดตด้านบนของหน้านี้. การใช้งานต่อหลังการเปลี่ยนแปลงถือว่ายอมรับนโยบายใหม่.

10. ติดต่อ

หากมีคำถามเรื่องข้อมูลส่วนบุคคล ติดต่อ admin (fasttalktalk) ผ่านช่องทางที่ใช้ตอนซื้อ.