นโยบายความเป็นส่วนตัว個人情報
อัปเดตล่าสุด: 10 ตุลาคม 2026 (การประมวลผลรูปด้วย Google Gemini — ข้อ 5.1 · เพิ่มการอ่านสลิปกาชาปองเพื่ออนุมัติอัตโนมัติ — ข้อ 5.1 (3)) · ฉบับก่อน 9 ตุลาคม 2026 (ยกเลิก Mujina Pay + AI ภายนอก · อ่านสลิปบนเครื่องผู้ใช้) และ 24 เมษายน 2026 · สอดคล้องกับ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)
ปรับปรุง 10 ตุลาคม 2026 — อ่านสลิปกาชาปองด้วย AI
• สลิปโอนเงินของคำสั่งซื้อกาชาปอง ถูกส่งให้ Google Gemini API อ่านบนเซิร์ฟเวอร์ (ยอด เวลา ชื่อผู้รับ เลขอ้างอิง) เพื่ออนุมัติอัตโนมัติเมื่อตรงทุกข้อ — ใช้เมื่อแพลตฟอร์มและร้านเปิดระบบนี้ และแจ้งไว้ใต้ปุ่มอัปโหลดสลิป (ข้อ 5.1 (3))• ใช้บริการแบบชำระเงิน — Google ไม่นำข้อมูลไปฝึกโมเดล · เราเก็บสำเนารูปสลิปที่ระบบตรวจไว้เป็นหลักฐานคำสั่งซื้อ 400 วัน · ผลที่ AI อ่านเห็นได้เฉพาะร้านของคำสั่งซื้อนั้นและแอดมิน
• สลิปของออเดอร์ทั่วไป (ประมูล · ซื้อทันที) ยังอ่านบนเครื่องของผู้ใช้เหมือนเดิม
ปรับปรุง 10 ตุลาคม 2026
• เปิดใช้ AI อีกครั้ง 2 จุด: ให้ AI ช่วยกรอกรายละเอียด (ฟอร์มลงสินค้า) และสแกนของในตู้กาชาปอง (ร้านค้า) — ประมวลผลด้วย Google Gemini API เฉพาะรูปที่คุณเลือกให้ AI วิเคราะห์ (ข้อ 5.1)• ราคาตลาดของเครื่องมือกาชาปองดึงจาก Mercari และ PayPay フリマ โดยเซิร์ฟเวอร์ของเรา — ส่งเฉพาะคำค้นชื่อสินค้า ไม่ส่งรูปหรือข้อมูลของคุณ
• ข้อความ "ปิดฟีเจอร์ Google Gemini ทั้งหมด" ในฉบับ 9 ต.ค. 2026 ถูกแทนด้วยข้อ 5.1 · รูปบัตรประชาชนไม่ถูกส่งให้ AI · การอ่านสลิป (ยกเว้นสลิปกาชาปอง — ดูประกาศด้านบน) และใบปะหน้าพัสดุยังทำงานบนเครื่องของผู้ใช้
MUJINA.BID 狢 (mujina.bid) ("เรา") เคารพความเป็นส่วนตัวของคุณ นโยบายนี้อธิบายว่าเราเก็บ ใช้ และคุ้มครองข้อมูลส่วนบุคคลของคุณอย่างไร
1. ผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller)
- บริษัท รวย แล้ว ก็ รวย อีก จำกัด
- เลขทะเบียนนิติบุคคล / ผู้เสียภาษี: 0115565001942
- จดทะเบียนภาษีมูลค่าเพิ่ม (VAT) — ยื่น ภ.พ.30 ประจำเดือน
- ติดต่อ: mujina2026notification@gmail.com · LINE OA @mujina
2. ข้อมูลที่เราเก็บ
| ประเภท | ตัวอย่างข้อมูล | ที่มา |
|---|---|---|
| บัญชีผู้ใช้ | UID, ชื่อแสดง, อีเมล, รูปโปรไฟล์ | Google Sign-In / LINE Login / Email-Password |
| ข้อมูลร้านค้า | ชื่อร้าน, PromptPay, ชื่อบัญชี, เลขบัญชีธนาคาร + รหัสธนาคาร, เพจ FB, โลโก้ร้าน, ภาพแบนเนอร์, ธีมร้าน, คำอธิบาย | ผู้ใช้กรอกเอง |
| ข้อมูลยืนยันตัวตน | รูปบัตรประชาชน (ถ้าเลือกส่ง) · ข้อมูล AI consent เดิม (aiConsent, aiConsentAt — ไม่ใช้แล้ว รูปบัตรไม่ถูกส่งให้ AI) · status (pending/approved/rejected) · verified (Lv 0-7) · verifiedDisplay (ระดับที่ user เลือกโชว์ต่อสาธารณะ, ≤ verified จริง) | ผู้ใช้อัปโหลด + ให้ความยินยอม · owner-only read |
| ข้อมูลโปรไฟล์ user | displayName, photoURL, bio, lineNotifyId (ถ้าเชื่อม LINE) | ผู้ใช้กรอก/อัพ ที่หน้า /profile |
| ข้อมูลที่อยู่ | ชื่อผู้รับ, เบอร์โทร, ที่อยู่จัดส่ง | ผู้ใช้กรอกเอง |
| ข้อมูลการซื้อขาย | รายการสินค้า, ออเดอร์, สลิปโอนเงิน, เลขพัสดุ, รูปใบส่งของ, เหตุผลการยกเลิก | ผู้ใช้กระทำในระบบ |
| ข้อมูล Mujina Pay (ออเดอร์เดิมก่อน 9 ต.ค. 2026 · ระบบปิดแล้ว) | escrow flag, escrow fee, escrowStatus (รอรับเงิน / พักเงินอยู่ / เงินพร้อมถอน / คืนเงินแล้ว), escrowHeldAt, escrowReleasedAt, escrowRefundedAt | ระบบบันทึกตามขั้นตอน · admin เป็นผู้ตัดสินใจปลดเป็นเงินพร้อมถอน/คืนเงิน |
| ข้อมูลสัญลักษณ์ร้านค้า | ระดับ verified (Lv 0-7) — โล่เงิน/ทอง/เพชร/RGB + FOUNDER 100 / GOD / VIP · สถานะ Premium Shop | แอดมินกำหนดด้วยมือ |
| ข้อมูลวิดีโอสินค้า (สำหรับ admin/VIP เท่านั้น) | ไฟล์วิดีโอ (mp4/webm/mov) ≤ 50MB · เก็บที่ /items-videos/{uid}/ · metadata ใน items (field: video, videoFirst, videoDeletedAt) | ผู้ขาย (admin/VIP) อัปโหลด · public read |
| ข้อมูลการใช้ AI | ตัวนับจำนวนครั้งที่ใช้ AI ต่อวันต่อบัญชี (aiUsage/{uid}/{วันที่} สำหรับโควต้า · ตัวนับฝั่งเซิร์ฟเวอร์สำหรับเพดานการใช้งาน) · ตัวนับรวมของระบบ (จำนวนครั้ง, จำนวน token) · แคชผลที่ AI แนะนำ (ข้อความ เช่น ชื่อ คำอธิบาย หมวด ราคาแนะนำ — ไม่เก็บรูป) ผูกกับลายนิ้วมือ (hash) ของรูป ใช้ซ้ำได้ 30 วัน · ไม่เก็บข้อความที่ AI ตอบไว้ใน log | ระบบบันทึกเมื่อคุณใช้ AI (ข้อ 5.1) · อ่านได้เฉพาะเซิร์ฟเวอร์/แอดมิน |
| ข้อมูลการอ่านสลิป | ยอดเงิน, เลขอ้างอิงรายการ, ผลเทียบยอด (ตรง/ไม่ตรง), เวลาที่อ่าน — เก็บใน orders/{orderId}/slipClient · เห็นได้เฉพาะคู่สัญญาของออเดอร์และแอดมิน · ออเดอร์ก่อน 9 ต.ค. 2026 อาจมีผลตรวจเดิมจาก Gemini (slipOcr) · สลิปกาชาปอง (เมื่อเปิดระบบอนุมัติอัตโนมัติ): สำเนารูปสลิปที่ระบบตรวจ · ค่าที่ AI อ่านได้ (ยอด เวลาโอน ธนาคาร ชื่อผู้โอน ชื่อและเลขบัญชีผู้รับที่แสดงบนสลิป เลขอ้างอิง บันทึกช่วยจำ) · ผลตรวจและเหตุผล · ลายนิ้วมือ (hash) ของรูป เลขอ้างอิง และยอด+เวลาโอน เพื่อกันสลิปซ้ำ — ผู้ซื้อเห็นเฉพาะผลรวม (อนุมัติแล้ว / รอร้านตรวจ / ส่งสลิปใหม่) · ค่าที่อ่านได้เห็นเฉพาะร้านของคำสั่งซื้อนั้นและแอดมิน | โปรแกรม OCR (tesseract.js) อ่านจากรูปสลิปบนเครื่องของผู้ซื้อ · รูปสลิปไม่ถูกส่งไปบริการ AI ภายนอก · ใช้ช่วยผู้ขายตรวจยอดและเตือนสลิปซ้ำ · ยกเว้นสลิปกาชาปอง ที่เซิร์ฟเวอร์ส่งให้ Google Gemini อ่าน (ข้อ 5.1 (3)) |
| ข้อมูลการใช้งาน (Analytics) | Page view, session, device type, ประเทศ/จังหวัด, browser — Google Analytics 4 (GA4) (IP ถูก anonymize) | ระบบอัตโนมัติ (cookie _ga) |
| ข้อมูลการเข้าใช้ | เวลาล็อกอิน, IP (ใน Firebase log), อุปกรณ์ | ระบบอัตโนมัติ |
| ข้อมูล POS หน้าร้าน (Sellers ที่เปิดใช้) | posEnabled, posPlan (trial/monthly/yearly/lifetime), posExpireAt, posStartedAt บน /sellers/{uid} · บิลออฟไลน์ใน /offlineOrders/{orderId} (cart, ยอด, VAT, ชื่อบัญชีรับเงิน — ไม่เก็บเลข PromptPay/บัญชีในบิล) · session state ใน /posSessions/{uid} (overwrite ทุก scan · QR PromptPay อยู่เฉพาะระหว่างรอชำระ) · ลูกค้าหน้าร้าน buyerName="ลูกค้าหน้าร้าน" — ไม่เก็บ PII ของลูกค้าขาจร | ผู้ขายสร้างผ่าน POS · admin อนุมัติ plan |
| Audit log (Admin actions) | ts, adminUid, adminEmail, action, target, details, ipHash บน /auditLog/{nid} — เก็บทุก admin action (ban, verify, POS approve) เพื่อตรวจสอบย้อนกลับ | ระบบอัตโนมัติเมื่อ admin ทำงานผ่าน Cloud Function — admin-only read |
| Cloud Functions rate limit (DDoS protection) | ipHash (SHA-256 16 chars ของ x-forwarded-for) · timestamps ภายใน sliding window 60 วินาที · บน /cfRateLimit/{fnName}/{ipHash} · ใช้ตัดสินใจปฏิเสธ HTTP 429 ก่อนถึง business logic | Firebase Cloud Functions middleware · admin-only read · self-prune entries เก่าทุก request |
3. วัตถุประสงค์การใช้ข้อมูล
- ให้บริการซื้อขาย/ประมูล
- ยืนยันตัวตนผู้ขาย เพื่อสร้างความน่าเชื่อถือในระบบ
- ส่ง notification และอีเมลเกี่ยวกับการทำรายการ
- จัดส่งสินค้า (แชร์ที่อยู่ให้ผู้ขาย)
- ดูแลข้อมูลออเดอร์ Mujina Pay เดิม (บัญชี · ข้อพิพาท) — ระบบพักเงินปิดให้บริการแล้ว 9 ต.ค. 2026
- ป้องกันการฉ้อโกง และแก้ไขข้อพิพาท
- ช่วยผู้ขายกรอกข้อมูลสินค้าและหาชื่อ/ราคาตลาดของในตู้กาชาปองจากรูป — เฉพาะเมื่อผู้ใช้สั่งให้ AI วิเคราะห์ (ข้อ 5.1)
- ตรวจสลิปโอนเงินของคำสั่งซื้อกาชาปอง เพื่ออนุมัติอัตโนมัติ กันสลิปซ้ำ และให้ร้านใช้ตรวจเงินเข้า (ข้อ 5.1 (3))
- ปรับปรุงระบบและแก้ bug
- ทำบัญชี / เสียภาษี (เฉพาะรายได้ของ MUJINA เอง เช่น ค่าธรรมเนียม Mujina Pay, premium subscription)
4. ฐานทางกฎหมาย (Legal Basis)
- สัญญา: ข้อมูลที่จำเป็นต่อการใช้บริการ (บัญชี, ออเดอร์, ที่อยู่, เลขบัญชี) · การอ่านสลิปกาชาปองด้วย AI เพื่อตรวจการชำระคำสั่งซื้อที่คุณทำ (ข้อ 5.1 (3)) · แจ้งไว้ใต้ปุ่มอัปโหลดสลิป
- ความยินยอม (Explicit Consent):
- รูปบัตรประชาชน (ผู้ใช้เลือกส่งเอง)
- การส่งรูปให้ AI วิเคราะห์ (ฟีเจอร์ (1) และ (2) ในข้อ 5.1) — เกิดขึ้นเฉพาะเมื่อคุณกดใช้ฟีเจอร์ AI กับรูปนั้นเอง · ไม่ใช้ก็ไม่มีการส่ง · รูปบัตร ปชช. ไม่ถูกส่งให้ AI
- ประโยชน์โดยชอบธรรม: ป้องกันการฉ้อโกง, รักษาความปลอดภัย, วิเคราะห์ traffic แบบ aggregate (Google Analytics)
5. การเปิดเผยข้อมูล
เราไม่ขายข้อมูลของคุณให้บุคคลที่สาม ข้อมูลอาจถูกแชร์ใน 3 กรณี:
- ผู้ขาย/ผู้ซื้อคู่สัญญา — ชื่อ, ที่อยู่, เบอร์, PromptPay, เลขบัญชีธนาคาร, สลิปโอน, เลขพัสดุ (เฉพาะที่จำเป็นในการทำธุรกรรม)
- ผู้ให้บริการ infrastructure:
- Google Firebase (Realtime DB, Storage, Auth, Hosting, Functions) — ประเทศสิงคโปร์
- Cloudflare — DNS + SSL proxy สำหรับ mujina.bid (IP request log เก็บ 24 ชม.)
- LINE Platform — สำหรับ LINE Login (OAuth) รับเฉพาะ userId, displayName, pictureUrl
- Google Gemini API (Google) — วิเคราะห์รูปที่คุณเลือกให้ AI วิเคราะห์ ใน 2 ฟีเจอร์ และรูปสลิปที่ผู้ซื้ออัปโหลดในคำสั่งซื้อกาชาปอง (ข้อ 5.1) · ใช้บริการแบบชำระเงิน · ไม่ส่งชื่อ อีเมล หรือข้อมูลติดต่อของคุณ
- Mercari / PayPay フリマ (ญี่ปุ่น) — เซิร์ฟเวอร์ของเราค้นราคาตั้งขายด้วยคำค้นชื่อสินค้าที่ร้านใช้ในเครื่องมือกาชาปองเท่านั้น · ไม่ส่งรูปหรือข้อมูลส่วนบุคคล
- Google Text-to-Speech / Zapier — ยกเลิกแล้ว 9 ต.ค. 2026 · ไม่มีการส่งข้อมูลไปยังบริการเหล่านี้อีก
- cdnjs (Cloudflare) / jsDelivr — ดาวน์โหลดโปรแกรมอ่านสลิป (tesseract.js) มาทำงานบนเครื่องของคุณ เมื่อคุณเลือกรูปสลิปหรือใบปะหน้าพัสดุ หรือเมื่อเครื่องมือกาชาปองใช้ตัวอ่านในเครื่อง (เมื่อ AI ไม่พร้อม) · ผู้ให้บริการเห็นเฉพาะข้อมูลการดาวน์โหลดไฟล์ตามปกติ (IP, browser) · ไม่ได้รับรูปหรือข้อมูลในสลิป
- Google Analytics 4 — Page view + session (IP anonymize) · cookie _ga เก็บ 2 ปี
- Resend (smtp.resend.com) — ส่งอีเมล notification จาก
noreply@mujina.bid· ข้อมูลที่ส่ง: email ผู้รับ, ชื่อ, ลิงก์ order เท่านั้น
- หน่วยงานรัฐ — เมื่อถูกร้องขอตามกฎหมาย
บัตรประชาชนของคุณ: เก็บในโฟลเดอร์
ids/{yourUID}/ ของ Firebase Storage — เข้าถึงได้เฉพาะ คุณและแอดมินหลัก (Storage rule: allow read: if auth.uid == userId) ไม่แสดงใน URL สาธารณะ · ไม่ถูกส่งไปบริการ AI (ฟีเจอร์ AI ตรวจบัตรปิดตั้งแต่ 9 ต.ค. 2026 และฟีเจอร์ AI ปัจจุบันรับเฉพาะรูปในโฟลเดอร์รูปสินค้า)
PromptPay และเลขบัญชีธนาคารของคุณ: เก็บแยกจากข้อมูลหน้าร้าน (sellerPay/{yourUID}) · ผู้เยี่ยมชมที่ไม่ได้ล็อกอินมองไม่เห็น · อ่านได้เฉพาะสมาชิกที่ล็อกอินแล้ว เพื่อให้ผู้ซื้อโอนเงินตอนชำระได้ และถูกคัดลอกไว้ในออเดอร์ที่เห็นได้เฉพาะผู้ซื้อ-ผู้ขายของออเดอร์นั้น · แก้ไข/ลบได้ตลอดจากหน้า /sell
Mujina Pay (ปิดให้บริการ 9 ต.ค. 2026): ออเดอร์เดิมที่โอนผ่านบัญชีกลางของ MUJINA · ระบบเก็บ transaction history + สลิป + หลักฐาน dispute ไว้ 5 ปี ตามกฎหมายบัญชี · ใช้เพื่อตัดสินข้อพิพาท, บัญชี, และภาษีเท่านั้น · ไม่มีธุรกรรม Mujina Pay ใหม่
5.1 การประมวลผลรูปด้วย AI (Google Gemini)
ตั้งแต่ 10 ตุลาคม 2026 เราใช้ Google Gemini API ช่วยวิเคราะห์รูปใน 3 จุด: ฟีเจอร์ (1) และ (2) ให้ผลเป็นคำแนะนำ ที่ผู้ใช้ตรวจและแก้เองก่อนบันทึก · จุด (3) อ่านสลิปกาชาปอง ใช้ผลอ่านตัดสินว่าอนุมัติอัตโนมัติได้หรือต้องให้ร้านตรวจเอง (รายละเอียดด้านล่าง)
- ใช้ที่ไหน: (1) ปุ่ม ให้ AI ช่วยกรอกรายละเอียด ในฟอร์มลงสินค้า — แนะนำชื่อ คำอธิบาย หมวดหมู่ สภาพ และราคาตลาดโดยประมาณ · (2) ตัวช่วยสแกนของในตู้กาชาปอง (ร้านค้า) — แนะนำชื่อสินค้า แบรนด์ ซีรีส์ และคำค้นภาษาญี่ปุ่นสำหรับหาราคา · (3) อ่านสลิปโอนเงินกาชาปองเพื่ออนุมัติอัตโนมัติ — ส่งรูปสลิปที่ผู้ซื้ออัปโหลด ซึ่งมีชื่อ/บัญชีผู้โอนและผู้รับ (รายละเอียดในหัวข้อ "อ่านสลิปกาชาปอง" ด้านล่าง)
- ข้อมูลที่ส่ง (ฟีเจอร์ 1–2): เฉพาะรูปที่คุณเลือกให้ AI วิเคราะห์ (ฟอร์มสินค้า: ไม่เกิน 3 รูปต่อครั้ง · กาชาปอง: 1 รูปต่อครั้ง) พร้อมคำสั่งให้ AI และรายการหมวดหมู่ของเว็บ · รับเฉพาะรูปที่คุณอัปโหลดไว้ในโฟลเดอร์รูปสินค้าของบัญชีคุณเอง · ไม่ส่งชื่อ อีเมล เบอร์โทร ที่อยู่ หรือข้อมูลบัญชีอื่นของคุณ · ถ้ารูปมีข้อมูลส่วนบุคคล (เช่น ใบปะหน้าพัสดุ) ข้อมูลนั้นจะไปพร้อมรูป — โปรดเลือกรูปสินค้าเท่านั้น
- ส่งเมื่อไหร่ (ฟีเจอร์ 1–2): เฉพาะเมื่อคุณใช้ฟีเจอร์ AI กับรูปนั้น · การอัปโหลดรูปตามปกติโดยไม่ใช้ AI ไม่ทำให้รูปถูกส่งไป Google
- ผู้รับข้อมูล: Google (Gemini API) ในฐานะผู้ให้บริการประมวลผล · เราใช้บริการแบบชำระเงินซึ่ง Google ระบุว่าไม่นำข้อมูลที่ส่งไปใช้ฝึกหรือปรับปรุงโมเดล
- วัตถุประสงค์ (ฟีเจอร์ 1–2): ช่วยผู้ใช้กรอกข้อมูลสินค้าและหาราคาอ้างอิงเท่านั้น · ไม่ใช้เพื่อการตลาด ไม่ใช้ระบุตัวบุคคล
- การเก็บรักษา (ฟีเจอร์ 1–2): ฝั่ง Google — ตามเงื่อนไขของ Google สำหรับบริการแบบชำระเงิน · ฝั่ง MUJINA — ไม่เก็บสำเนารูปเพิ่ม (รูปยังอยู่ในที่เดิมของสินค้าคุณ) · เก็บผลที่ AI แนะนำ (ข้อความ) เป็นแคชที่ใช้ซ้ำได้ 30 วัน และตัวนับการใช้งาน (ข้อ 2) · log ของระบบไม่บันทึกข้อความที่ AI ตอบ
- โควต้า: ให้ AI ช่วยกรอกรายละเอียด จำกัดจำนวนครั้งต่อวันตามระดับยืนยันตัวตน · สแกนกาชาปองจำกัดต่อร้านต่อ 10 นาทีและต่อวัน · ไม่มีค่าใช้จ่ายสำหรับผู้ใช้
- ไม่ใช้ AI กับ: รูปบัตรประชาชน · การอ่านสลิปของออเดอร์ทั่วไป (ประมูล · ซื้อทันที) และเลขพัสดุ (ทำบนเครื่องของคุณ — สลิปกาชาปองเป็นข้อยกเว้นตามจุด (3)) · ตัวอ่านในเครื่องของเครื่องมือกาชาปอง ที่ใช้แทนเมื่อ AI ปิดอยู่หรืออ่านไม่สำเร็จ (ทำบนเครื่องของคุณ ไม่ส่งรูปให้ Google) · การสุ่มกาชาปอง
- ราคาตลาดกาชาปอง: เซิร์ฟเวอร์ของเราค้นราคาตั้งขายบน Mercari และ PayPay フリマ ด้วยคำค้นชื่อสินค้าเท่านั้น และแปลงเป็นบาทด้วยเรทเงินเยนของร้าน — ไม่มีการส่งรูปหรือข้อมูลของคุณไปยังเว็บไซต์เหล่านั้น
อ่านสลิปกาชาปองเพื่ออนุมัติอัตโนมัติ (Google Gemini) — เพิ่ม 10 ตุลาคม 2026
- ใช้ที่ไหน: หน้าชำระเงินของคำสั่งซื้อกาชาปอง เมื่อแพลตฟอร์มเปิดระบบอนุมัติอัตโนมัติ (รวมช่วงทดลองที่ระบบอ่านและบันทึกผลแต่ร้านยังยืนยันเอง) — ใต้ปุ่มอัปโหลดสลิปมีข้อความแจ้งทุกครั้ง · ระบบปิดอยู่ = ไม่มีการส่งสลิปให้ Google
- ข้อมูลที่ส่ง: รูปสลิปที่ผู้ซื้ออัปโหลด 1 รูปต่อการอ่าน พร้อมคำสั่งให้ AI อ่าน · ในสลิปมีชื่อและเลขบัญชี (บางส่วน) ของผู้โอนและผู้รับ ยอด เวลา เลขอ้างอิง และบันทึกช่วยจำ ข้อมูลเหล่านี้จึงไปพร้อมรูป · ไม่ส่งชื่อบัญชี MUJINA อีเมล เบอร์โทร หรือที่อยู่จัดส่งของคุณ
- สิ่งที่อ่าน: ยอดเงิน · วันเวลาโอน · ชื่อและเลขบัญชีผู้รับ · ชื่อผู้โอน · ธนาคาร · เลขอ้างอิง · บันทึกช่วยจำ — เซิร์ฟเวอร์นำไปเทียบกับยอดคำสั่งซื้อ (ตรงทุกสตางค์) บัญชีร้าน และเวลาจอง · ตรงทุกข้อ = อนุมัติอัตโนมัติ · ไม่ชัดหรือไม่ตรง = ส่งให้ร้านตรวจเอง · AI ไม่ได้ยืนยันว่าเงินเข้าจริง ร้านยังต้องเช็กยอดเข้าก่อนจัดส่ง
- ใครเห็นผล: ผู้ซื้อเห็นเฉพาะผลรวม (อนุมัติแล้ว / รอร้านตรวจ / ส่งสลิปใหม่) · ค่าที่อ่านได้และเหตุผลเห็นได้เฉพาะร้านของคำสั่งซื้อนั้นและแอดมิน · log ของระบบไม่บันทึกชื่อ เลขบัญชี หรือยอดเงิน
- ผู้รับข้อมูล: Google (Gemini API) ในฐานะผู้ให้บริการประมวลผล · บริการแบบชำระเงิน ซึ่ง Google ระบุว่าไม่นำข้อมูลที่ส่งไปใช้ฝึกหรือปรับปรุงโมเดล · ฝั่ง Google เก็บตามเงื่อนไขของ Google สำหรับบริการแบบชำระเงิน
- การเก็บรักษาฝั่ง MUJINA: สำเนารูปสลิปที่ระบบตรวจ เก็บในพื้นที่ส่วนตัวเป็นหลักฐานคำสั่งซื้อ 400 วัน (ร้านของคำสั่งซื้อนั้นและแอดมินเปิดดูได้) · ค่าที่อ่านได้และผลตรวจเก็บพร้อมคำสั่งซื้อ (ข้อ 6) · ลายนิ้วมือ (hash) ของรูป เลขอ้างอิง และยอด+เวลาโอน เก็บไว้กันสลิปเดิมถูกใช้ซ้ำกับคำสั่งซื้ออื่น
- ขีดจำกัด: อ่านได้จำนวนจำกัดต่อวันทั้งระบบ และไม่เกิน 3 สลิปต่อคำสั่งซื้อ · ถ้า AI ไม่พร้อม สลิปนั้นส่งให้ร้านตรวจเอง · ไม่มีค่าใช้จ่ายสำหรับผู้ใช้
6. ระยะเวลาเก็บข้อมูล
- บัญชีที่ยังใช้งาน: เก็บตราบเท่าที่ยังไม่ลบบัญชี
- บัญชีที่ไม่ใช้งาน > 2 ปี: จะถูกลบอัตโนมัติ (หลังแจ้งล่วงหน้า 30 วัน)
- ข้อมูลการซื้อขาย (รวม Mujina Pay transactions): เก็บ 5 ปี (ตามกฎหมายบัญชีและภาษี)
- รูปบัตรประชาชน: ลบภายใน 30 วันหลังได้รับอนุมัติ/ถูกปฏิเสธ (แอดมินจะลบ manual)
- ข้อมูลการใช้ AI: แคชผลที่ AI แนะนำ (ข้อความ ไม่ใช่รูป) ใช้ซ้ำได้ 30 วัน · ตัวนับการใช้งานรายวันเก็บไว้เพื่อคุมโควต้าและค่าใช้จ่าย · รูปที่ส่งให้ Google เก็บตามเงื่อนไขของ Google สำหรับบริการแบบชำระเงิน (ข้อ 5.1)
- สำเนารูปสลิปกาชาปองที่ระบบตรวจ (ข้อ 5.1 (3)): 400 วัน แล้วลบอัตโนมัติ
- ข้อมูลการอ่านสลิป (slipClient · slipOcr เดิม · ผลอ่านสลิปกาชาปอง): เก็บพร้อม order · กรณีข้อพิพาท เก็บ 5 ปีตามกฎหมายบัญชี · กรณีไม่มีข้อพิพาท ลบพร้อม order เมื่อครบ 5 ปี
- วิดีโอสินค้า: ลบอัตโนมัติ 7 วันหลังสินค้าเปลี่ยนสถานะเป็น sold/received/closed
- Social capture cards (ภาพที่สร้างเพื่อ auto-post FB): ลบอัตโนมัติ 30 วัน
- Database backup: เก็บ 7 วัน rotate
- Log การใช้งาน: 90 วัน
7. สิทธิของเจ้าของข้อมูล (ตาม PDPA)
- สิทธิในการเข้าถึง: ขอสำเนาข้อมูลของคุณได้
- สิทธิในการแก้ไข: แก้ไขข้อมูลในระบบได้ตลอด (ที่หน้า /sell, /me)
- สิทธิในการลบ (Right to be forgotten): ขอลบบัญชี+ข้อมูลทั้งหมด
- สิทธิในการถอนความยินยอม: ถอนยินยอมใช้บัตรประชาชนได้ทุกเมื่อ
- สิทธิในการพกพาข้อมูล: ขอ export ข้อมูลในรูปแบบ JSON
- สิทธิในการคัดค้าน: คัดค้านการประมวลผลข้อมูลได้
- สิทธิในการร้องเรียน: ต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)
ใช้สิทธิได้โดยส่ง email มาที่ mujina2026notification@gmail.com — ตอบกลับภายใน 30 วัน
8. Cookie และเทคโนโลยีติดตาม
- Session token (Google Auth) เพื่อคงการล็อกอิน
- IndexedDB ของ Firebase SDK เพื่อแคชข้อมูลให้โหลดเร็ว
- Google Analytics 4 (GA4) — measurement ID
G-Y4YWTFMNCQ· cookie_ga(2 ปี) เก็บ session, page view, device — IP ถูก anonymize ก่อนส่ง · ใช้ประเมินการเติบโตและแก้บัก - HSTS (Strict-Transport-Security) — บังคับใช้ HTTPS เพื่อความปลอดภัย
- ไม่มี Facebook Pixel, TikTok Pixel, หรือ advertising tracker อื่น
หากต้องการ opt-out จาก GA4: ใช้ Google Analytics Opt-out Browser Add-on หรือเปิด "Do Not Track" ในเบราว์เซอร์
9. ความปลอดภัย
- ข้อมูลเข้ารหัสระหว่างส่ง (HTTPS/TLS)
- Firebase Security Rules จำกัดการเข้าถึงตามสิทธิ์ผู้ใช้
- รูปบัตร ปชช. เก็บแยกใน protected bucket (เฉพาะเจ้าของอ่านได้)
- Cloud Build/Functions secrets เก็บใน Google Secret Manager
10. เด็กต่ำกว่า 18 ปี
บริการนี้ไม่อนุญาตให้ผู้ที่มีอายุต่ำกว่า 18 ปีใช้งาน หากพบจะระงับบัญชีและลบข้อมูล
11. การเปลี่ยนแปลงนโยบาย
เราจะแจ้งผ่าน in-app notification หรือ email เมื่อมีการเปลี่ยนแปลงที่สำคัญ
12. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO)
mujina2026notification@gmail.com (ระบุหัวข้อ "PDPA")