นโยบายความเป็นส่วนตัว
ปรับปรุงล่าสุด 10 พฤศจิกายน 2569
Between Us ให้ความสำคัญกับความเป็นส่วนตัวและการคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้ นโยบายนี้อธิบายวิธีเก็บ ใช้ เปิดเผย และจัดเก็บข้อมูลส่วนบุคคลเมื่อผู้ใช้เข้าใช้งานเว็บไซต์ betweenusofficial.com
1. ผู้ควบคุมข้อมูลส่วนบุคคล
บริการ Between Us ดำเนินงานโดยผู้ประกอบการในประเทศไทยภายใต้ชื่อทางการค้า “Between Us” ช่องทางติดต่อเรื่องข้อมูลส่วนบุคคล:
- อีเมล: betweenus.team.official@gmail.com
- LINE: https://lin.ee/vrEa1xR
- เว็บไซต์: https://betweenusofficial.com
2. ข้อมูลส่วนบุคคลที่เก็บรวบรวม
ขึ้นอยู่กับฟังก์ชันที่ผู้ใช้เลือกใช้ ได้แก่:
- ข้อมูลบัญชี: อีเมล ชื่อที่แสดง และข้อมูลเข้าสู่ระบบ (รหัสผ่านเก็บในรูปแบบเข้ารหัสโดยผู้ให้บริการระบบเข้าสู่ระบบ)
- ข้อมูลการชำระเงิน: แพ็กเกจ ยอดชำระ วันที่ และสถานะ หากชำระด้วยบัตร Stripe เป็นผู้ประมวลผล เราไม่เห็นและไม่เก็บหมายเลขบัตร เราเก็บเพียงรหัสอ้างอิงลูกค้า ยอด แพ็กเกจ และเวลา เพื่อต่ออายุและตรวจสอบสิทธิ์
- หลักฐานการชำระเงิน: รูปสลิป PromptPay ที่ผู้ใช้อัปโหลด
- ข้อมูลสถานะสมาชิก: แพ็กเกจที่ถือและวันหมดอายุ
- ข้อมูลทางเทคนิค: IP Address ประเภทอุปกรณ์ เบราว์เซอร์ และบันทึกการใช้งานที่ผู้ให้บริการระบบเก็บเพื่อความปลอดภัย
- ข้อมูลที่ผู้ใช้ส่งถึงเรา: ชื่อ อีเมล และข้อความที่ส่งผ่านอีเมล LINE หรือฟอร์มติดต่อ
- ข้อมูลในเบราว์เซอร์: ข้อมูลเซสชันเข้าสู่ระบบและการตั้งค่า (เช่น ภาษา) ที่จำเป็นต่อการทำงานของระบบ
เราเก็บข้อมูลเท่าที่จำเป็นตามวัตถุประสงค์ของบริการ ปัจจุบันเว็บไซต์ไม่ใช้ Google Analytics, Meta Pixel หรือเครื่องมือติดตามเพื่อโฆษณา
3. วัตถุประสงค์และฐานทางกฎหมาย
- สมัครสมาชิกและจัดการบัญชี
- ให้บริการเกมและสิทธิประโยชน์ตามแพ็กเกจ
- ตรวจสอบและยืนยันการชำระเงิน
- ดำเนินการต่ออายุหรือยกเลิกสมาชิก
- ติดต่อและตอบคำถามของผู้ใช้
- ป้องกันการฉ้อโกงและการเข้าถึงโดยไม่ได้รับอนุญาต
- ดูแลความปลอดภัยและประสิทธิภาพของเว็บไซต์
- ปฏิบัติตามกฎหมายหรือคำสั่งของหน่วยงานที่มีอำนาจ
ฐานทางกฎหมายที่ใช้ ได้แก่ ความจำเป็นเพื่อปฏิบัติตามสัญญา ประโยชน์โดยชอบด้วยกฎหมาย หน้าที่ตามกฎหมาย และความยินยอมในกรณีที่กฎหมายกำหนด
4. การเปิดเผยข้อมูลแก่บุคคลภายนอก
เราเปิดเผยข้อมูลเท่าที่จำเป็นแก่ผู้ให้บริการที่ประมวลผลตามคำสั่งของเรา ได้แก่:
- Supabase: ฐานข้อมูล ระบบสมาชิก/เข้าสู่ระบบ และการส่งอีเมลยืนยันตัวตน
- Netlify: ที่เก็บและให้บริการเว็บไซต์
- Stripe: ประมวลผลการชำระด้วยบัตรและการต่ออายุอัตโนมัติ
- ธนาคาร/PromptPay: เท่าที่เกี่ยวกับการตรวจสอบธุรกรรม
- Google: เก็บข้อมูลสำรอง (Google Sheet/Drive) และหากผู้ใช้เลือกเข้าสู่ระบบด้วย Google
- LINE: หากผู้ใช้ติดต่อเราผ่าน LINE Official Account
- หน่วยงานรัฐหรือหน่วยงานที่มีอำนาจตามกฎหมาย
เราไม่ขายข้อมูลส่วนบุคคลของผู้ใช้
5. การโอนข้อมูลไปต่างประเทศ
ผู้ให้บริการข้างต้นอาจจัดเก็บหรือประมวลผลข้อมูลนอกประเทศไทย เราดำเนินการตามหลักเกณฑ์การโอนข้อมูลไปต่างประเทศตาม พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล (PDPA) และมีมาตรการตามสมควรเพื่อคุ้มครองข้อมูล
6. ระยะเวลาการเก็บรักษาข้อมูล
- ข้อมูลบัญชี: ตลอดระยะเวลาที่ให้บริการ
- ประวัติธุรกรรมและสำเนาสำรอง (Google Sheet/Drive): เก็บไว้ไม่มีกำหนดตราบเท่าที่จำเป็นต่อบัญชี การตรวจสอบ และการปฏิบัติตามกฎหมายบัญชีและภาษี (อย่างน้อย 5 ปี)
- รูปสลิป PromptPay: ในระบบสมาชิก 90 วันหลังตรวจสอบเสร็จ แล้วลบออกจากระบบ แต่สำเนาที่สำรองไว้ใน Google Drive จะเก็บต่อ
- บันทึกและข้อมูลทางเทคนิค: ตามรอบของผู้ให้บริการระบบ โดยทั่วไปไม่เกิน 90 วัน
- ข้อความที่ติดต่อเรา: เท่าที่จำเป็นต่อการตอบและแก้ปัญหา และไม่เกิน 2 ปี
- ข้อมูลในเบราว์เซอร์: จนกว่าผู้ใช้ออกจากระบบหรือล้างข้อมูลเบราว์เซอร์
เมื่อพ้นระยะเวลา ข้อมูลจะถูกลบ ทำลาย หรือทำให้ไม่สามารถระบุตัวบุคคลได้ เว้นแต่กฎหมายกำหนดให้เก็บต่อ
7. การสำรองข้อมูลและการลบบัญชี
เพื่อป้องกันข้อพิพาทและตรวจสอบธุรกรรม เราสำรองข้อมูลของผู้ใช้ลงสเปรดชีตและไดรฟ์ของ Google ที่ผู้ประกอบการดูแล ได้แก่ อีเมล รหัสผู้ใช้ รูปสลิป และบันทึกการกระทำสำคัญ เช่น สมัคร เข้าสู่ระบบ ออกจากระบบ ส่งสลิป เริ่มชำระเงิน และเริ่มทดลองใช้ ข้อมูลสำรองนี้ไม่ถูกลบ บริการไม่มีปุ่มให้ผู้ใช้ลบบัญชีด้วยตนเอง หากต้องการใช้สิทธิตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล ติดต่อเราได้ เราจะพิจารณาตามที่กฎหมายกำหนด โดยข้อมูลที่ต้องเก็บตามกฎหมายหรือจำเป็นต่อการก่อตั้งหรือป้องกันสิทธิเรียกร้องจะยังคงเก็บไว้
8. การใช้ข้อมูลเพื่อส่งข่าวสารและโปรโมชั่น
เราใช้อีเมลเพื่อการเข้าสู่ระบบและแจ้งเรื่องที่เกี่ยวกับบริการหรือการชำระเงินเท่านั้น ปัจจุบันเราไม่ส่งข่าวสารหรือโปรโมชั่นทางการตลาดให้ผู้ใช้ หากจะเริ่มส่งในอนาคต เราจะขอความยินยอมแยกต่างหากและมีวิธียกเลิกรับได้ทุกเมื่อ
9. การรักษาความมั่นคงปลอดภัย
เราใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อป้องกันการเข้าถึง ใช้ เปลี่ยนแปลง เปิดเผย หรือทำลายข้อมูลโดยไม่ได้รับอนุญาต เช่น การควบคุมสิทธิ์เข้าถึงฐานข้อมูลระดับแถว ผู้ใช้ควรรักษาความลับของรหัสผ่านและไม่เปิดเผยแก่ผู้อื่น
10. คุกกี้และเทคโนโลยีติดตาม
เว็บไซต์ใช้เฉพาะที่เก็บข้อมูลในเบราว์เซอร์ที่จำเป็นต่อการทำงาน เช่น การเข้าสู่ระบบและการจำภาษา หากในอนาคตใช้เครื่องมือวิเคราะห์ โฆษณา หรือการตลาด เราจะแจ้งรายละเอียดและขอความยินยอมตามที่กฎหมายกำหนด
11. สิทธิของเจ้าของข้อมูล
ผู้ใช้มีสิทธิตาม PDPA เช่น:
- ขอเข้าถึงและขอรับสำเนาข้อมูล
- ขอแก้ไขข้อมูลให้ถูกต้อง
- ขอให้ลบหรือทำลายข้อมูลในกรณีที่กฎหมายกำหนด
- ขอให้ระงับการใช้ข้อมูล
- ขอคัดค้านการประมวลผล
- ขอถอนความยินยอม
- ขอรับหรือโอนย้ายข้อมูล
- ร้องเรียนต่อหน่วยงานที่มีอำนาจ
ใช้สิทธิได้โดยติดต่อ betweenus.team.official@gmail.com หรือ LINE เราจะดำเนินการภายในระยะเวลาที่กฎหมายกำหนด และอาจขอข้อมูลเพิ่มเพื่อยืนยันตัวตน
12. ข้อมูลของเด็กและผู้เยาว์
บริการนี้ไม่ได้จัดทำขึ้นสำหรับผู้ที่อายุต่ำกว่า 18 ปี และเราไม่เก็บข้อมูลส่วนบุคคลของบุคคลกลุ่มนี้โดยเจตนา สำรับที่มีเนื้อหาสำหรับผู้ใหญ่หรือเกี่ยวกับแอลกอฮอล์ต้องมีอายุ 20 ปีขึ้นไป
หากท่านเป็นผู้ปกครองและพบว่าบุตรหลานส่งข้อมูลส่วนบุคคลให้เราโดยท่านไม่ทราบ โปรดติดต่อเรา เมื่อเราทราบว่ามีการเก็บข้อมูลของผู้เยาว์โดยไม่ได้รับความยินยอมจากผู้ปกครองตามที่กฎหมายกำหนด เราจะตรวจสอบและลบข้อมูลนั้นออกจากระบบ
13. การเปลี่ยนแปลงนโยบาย
เราอาจปรับปรุงนโยบายนี้ให้สอดคล้องกับการเปลี่ยนแปลงของบริการ เทคโนโลยี หรือกฎหมาย และจะแจ้งการเปลี่ยนแปลงที่มีสาระสำคัญผ่านเว็บไซต์หรือช่องทางที่เหมาะสม
14. ติดต่อ
- อีเมล: betweenus.team.official@gmail.com
- LINE: https://lin.ee/vrEa1xR
- เว็บไซต์: https://betweenusofficial.com
Privacy Policy
Last updated: 10 November 2026
Between Us respects your privacy and protects your personal data. This policy explains how we collect, use, disclose and store personal data when you use betweenusofficial.com.
1. Data controller
Between Us is run by an operator in Thailand under the trade name “Between Us”. For privacy matters contact:
- Email: betweenus.team.official@gmail.com
- LINE: https://lin.ee/vrEa1xR
- Website: https://betweenusofficial.com
2. What we collect
Depending on what you use:
- Account details: email, display name and sign-in details (passwords are stored only in hashed form by our authentication provider).
- Payment details: plan, amount, date and status. For card payments Stripe processes the payment; we never see or store card numbers. We keep only a customer reference ID, amount, plan and time, to renew and verify membership.
- Proof of payment: PromptPay slip images you upload.
- Membership status: your plan and expiry date.
- Technical data: IP address, device type, browser and usage logs kept by our providers for security.
- What you send us: name, email and messages sent by email, LINE or the contact form.
- Browser storage: sign-in session and settings (such as language) needed for the service to work.
We collect only what is needed for the service. The website currently does not use Google Analytics, Meta Pixel or advertising trackers.
3. Purposes and legal bases
- Creating and managing accounts
- Providing games and plan benefits
- Checking and confirming payments
- Handling renewals and cancellations
- Contacting you and answering questions
- Preventing fraud and unauthorised access
- Keeping the website secure and working
- Complying with the law and orders of authorities
Legal bases include performing a contract, legitimate interests, legal obligations, and consent where the law requires it.
4. Who we share data with
We share data only as needed with providers that process it on our instructions:
- Supabase: database, membership/sign-in and authentication emails
- Netlify: website hosting
- Stripe: card payments and automatic renewals
- Banks / PromptPay: only as related to verifying transactions
- Google: backup storage (Google Sheet/Drive) and, if you choose it, Google sign-in
- LINE: if you contact us through our LINE Official Account
- Government or competent authorities where the law requires
We do not sell your personal data.
5. Transfers abroad
These providers may store or process data outside Thailand. We follow the PDPA rules on cross-border transfers and take reasonable steps to protect your data.
6. How long we keep data
- Account data: for as long as the service is provided.
- Transaction records and backup copies (Google Sheet/Drive): kept indefinitely for as long as needed for the account, verification and compliance with accounting and tax law (at least 5 years).
- PromptPay slip images: removed from the membership system 90 days after the check is completed, but the backup copy in Google Drive is kept.
- Logs and technical data: per our providers’ cycles, generally no more than 90 days.
- Messages to us: as long as needed to reply and resolve the issue, and no more than 2 years.
- Browser storage: until you sign out or clear your browser data.
After these periods data is deleted, destroyed or anonymised, unless the law requires us to keep it.
7. Backups and account deletion
To prevent disputes and verify transactions, we back up user data to a Google Sheet and Google Drive managed by the operator: email, user ID, slip images, and a log of key actions such as sign-up, sign-in, sign-out, slip upload, starting a payment and starting a trial. These backups are not deleted. The service has no button for users to delete their own account. To exercise your rights under data protection law, contact us and we will handle the request as the law requires; data we must keep by law or need to establish or defend legal claims will be retained.
8. Newsletters and promotions
We use your email only for sign-in and for messages about the service or payments. We do not currently send marketing newsletters or promotions. If we start in the future, we will ask for separate consent and you will be able to opt out at any time.
9. Security
We use appropriate technical and organisational measures, such as row-level access controls on the database, to protect against unauthorised access, use, change, disclosure or destruction. Please keep your password confidential.
10. Cookies and tracking
The website uses only browser storage that is necessary for it to work, such as sign-in and language. If we later use analytics, advertising or marketing tools, we will give details and ask for consent where the law requires.
11. Your rights
Under the PDPA you may:
- access and receive a copy of your data
- have inaccurate data corrected
- have data deleted or destroyed where the law provides
- restrict use of your data
- object to processing
- withdraw consent
- data portability
- complain to the competent authority
To exercise your rights contact betweenus.team.official@gmail.com or LINE. We will act within the time the law sets and may ask for more information to verify your identity.
12. Children and minors
This service is not made for anyone under 18, and we do not knowingly collect personal data from them. Decks with adult or alcohol-related content require age 20 and over.
If you are a parent or guardian and learn that your child has sent us personal data without your knowledge, please contact us. Once we find that we hold a minor’s data without the parental consent the law requires, we will check and remove it from our systems.
13. Changes
We may update this policy to reflect changes in the service, technology or the law, and will announce material changes on the website or another suitable channel.
14. Contact
- Email: betweenus.team.official@gmail.com
- LINE: https://lin.ee/vrEa1xR
- Website: https://betweenusofficial.com