← หน้าหลัก ข้อกำหนดการใช้งาน นโยบายความเป็นส่วนตัว นโยบายคืนเงิน Affiliate ติดต่อ
นโยบายความเป็นส่วนตัว
มีผลตั้งแต่: 1 พฤษภาคม 2569 · ปรับปรุงล่าสุด: 24 พฤษภาคม 2569 · ผู้ให้บริการ: บริษัท คลาวด์ คอนเนคท์ เอเซีย จำกัด (Cloud Connect Asia Co., Ltd.) · เลขประจำตัวผู้เสียภาษี 0105566079201 · 3/1-3/3 ถนนพระรามที่ 3 แขวงบางคอแหลม เขตบางคอแหลม กรุงเทพมหานคร 10120 · ติดต่อ: admin@tuatop.com
1. ข้อมูลที่เราเก็บ
| หมวดข้อมูล | ตัวอย่าง | ใช้เพื่อ |
|---|
| บัญชีและโปรไฟล์ | ชื่อ, email, เบอร์โทร, รูปโปรไฟล์, บทบาท, bio, หมวดหมู่, พื้นที่ให้บริการ | สมัครสมาชิก, แสดงโปรไฟล์, ค้นหา creator/merchant |
| KYC/KYB และ Bookbank | เอกสารยืนยันตัวตน/ธุรกิจ, เลขผู้เสียภาษี, หน้าบัญชีธนาคาร, ชื่อบัญชี, ธนาคาร, เลขบัญชีบางส่วน | ยืนยันตัวตน, เปิดถอนเงิน, ตรวจบัญชีรับเงิน, ป้องกัน fraud |
| Wallet และธุรกรรม | ยอดเงิน, top-up slip, escrow, refund, withdrawal, platform fee, tax receipt, ledger, audit log | ชำระเงิน, คืนเงิน, ภาษี, บัญชี, ความปลอดภัย |
| งาน แชท และคอนเทนต์ | brief, proposal, deliverables, message, attachment, dispute evidence, moderation result | ดำเนินงาน, support, dispute, safety, AI assistant |
| ข้อมูลแพลตฟอร์มภายนอก | TikTok profile/stat ตามสิทธิ์ที่อนุญาต, Lazada order/product data เมื่อเชื่อม Commerce OS | ยืนยันช่องทาง, sync performance, affiliate/order tracking |
| อุปกรณ์และ log | IP address, user agent, session, event log, error log, terms acceptance record | ความปลอดภัย, audit, debugging, compliance |
2. เหตุผลในการใช้ข้อมูล
- ให้บริการ marketplace, Wallet, escrow, payout, refund, affiliate, Commerce OS และ support chat
- ยืนยันตัวตน ตรวจ KYB/KYC และตรวจ Bookbank ด้วย AI/แอดมิน
- คำนวณ platform fee, VAT-inclusive fee, ภาษีหัก ณ ที่จ่าย, e-tax receipt และ ledger
- ตรวจจับความเสี่ยง คำหยาบ ลามก ด่าทอ spam scam และพฤติกรรมผิดปกติ
- ส่ง email, LINE OA และ in-app notification เช่น job update, refund update, dormant wallet notice และ security alert
- บันทึกการยอมรับ Terms/Wallet Terms พร้อม IP, user agent, เวลา และ source เพื่อ audit
3. AI Assistant และ Moderation
TuaTop อาจใช้ AI เพื่อช่วยตอบ support เบื้องต้น สรุป context งาน ตรวจ Bookbank อ่านสลิป และตรวจข้อความ/โพสต์ที่เสี่ยงต่อคำหยาบ การคุกคาม เนื้อหาลามก หรือ spam หาก AI ตอบไม่ได้หรือเป็นเรื่องที่ต้องใช้ดุลยพินิจ ระบบจะส่งต่อให้แอดมิน
การตัดสินสำคัญ เช่น payout hold, dispute, refund, account suspension หรือ KYB/KYC rejection จะมี rule, log หรือ admin review ประกอบ ไม่อาศัย AI แบบไม่มีการตรวจสอบ
4. Social และ Commerce Integrations
- ปัจจุบัน TikTok OAuth เป็นช่องทาง official ที่เปิดให้เชื่อมและ sync ตามสิทธิ์ที่ผู้ใช้อนุญาต
- Facebook, Instagram และ YouTube OAuth ถูกปิดไว้ก่อน หากเปิดในอนาคต เราจะขอสิทธิ์เท่าที่จำเป็นและแสดงรายละเอียดก่อนเชื่อม
- Lazada เชื่อมผ่าน Commerce OS / Lazada Open Platform OAuth เพื่อ sync order, product และ conversion ที่ผู้ใช้อนุญาต
- Shopee และ TikTok Shop ยังรอ partner approval ผู้ใช้อาจใช้ Pixel snippet หรือ Add Sale manual ระหว่างรอ
- การตัดการเชื่อมต่อจะหยุดการ sync ใหม่ และผู้ใช้ขอลบข้อมูลจากการเชื่อมต่อได้ผ่าน Profile หรือ email
5. ผู้ให้บริการที่เกี่ยวข้อง
เราใช้ผู้ให้บริการตามความจำเป็น เช่น Supabase สำหรับ database/storage/realtime, Vercel สำหรับ hosting, Resend หรือ provider email, LINE Login/Messaging API, banking/payment/slip verification provider เช่น KBank หรือ SlipOK เมื่อเปิดใช้งาน, Google Gemini หรือ AI provider สำหรับฟีเจอร์ AI, TikTok และ Lazada สำหรับการเชื่อมต่อที่ผู้ใช้อนุญาต
ผู้ให้บริการเหล่านี้อาจประมวลผลข้อมูลในสิงคโปร์ ไทย ญี่ปุ่น สหรัฐอเมริกา สหภาพยุโรป หรือ region อื่นตามระบบของผู้ให้บริการ เราใช้มาตรการสัญญาและความปลอดภัยที่เหมาะสมเมื่อจำเป็น
6. การเก็บรักษาข้อมูล
- ธุรกรรม Wallet, ledger, tax, refund, payout และ audit log เก็บตามระยะเวลาที่กฎหมายบัญชี ภาษี และข้อพิพาทกำหนด
- ข้อมูล KYC/KYB และ Bookbank เก็บเท่าที่จำเป็นสำหรับ payout, fraud prevention, compliance และข้อพิพาท
- chat, attachment และ job evidence เก็บเพื่อให้บริการและตรวจข้อพิพาทตามระยะเวลาที่เหมาะสม
- token จากแพลตฟอร์มภายนอกจะถูกลบหรือปิดการใช้งานเมื่อผู้ใช้ disconnect หรือเมื่อไม่จำเป็นต่อบริการ
- ข้อมูลที่ต้องลบตามคำขอ PDPA จะดำเนินการภายใน 30 วัน เว้นแต่ต้องเก็บตามกฎหมายหรือข้อพิพาท
7. สิทธิของเจ้าของข้อมูล
คุณมีสิทธิ์ขอเข้าถึง แก้ไข ลบ จำกัดการประมวลผล โอนย้ายข้อมูล คัดค้าน หรือถอนความยินยอมตาม PDPA โดยส่งคำขอที่ Profile หรือ email admin@tuatop.com หัวข้อ PDPA Request
8. ความปลอดภัย
ระบบใช้การยืนยันตัวตน, Row Level Security, audit log, server-side RPC, storage policy, encryption in transit และสิทธิ์ admin ที่จำกัดเท่าที่จำเป็น ธุรกรรมสำคัญ เช่น refund, payout, dormant maintenance fee และ admin action จะบันทึกประวัติไว้
9. ติดต่อ
คำถามเกี่ยวกับความเป็นส่วนตัว ส่งถึง admin@tuatop.com หรือดูช่องทางเพิ่มเติมที่ Contact
อัปเดตข้อมูลที่เก็บสำหรับ Event, Event Quest และ Auto-fill
เมื่อ Creator สมัคร Event ระบบอาจนำข้อมูลจาก Profile และข้อมูล login มาเติมในฟอร์มให้อัตโนมัติ เช่น ชื่อ, email, เบอร์, จังหวัด, bio, social link, TikTok handle, LINE ID หรือข้อมูลจากการสมัคร Event ครั้งก่อน เพื่อให้ไม่ต้องกรอกซ้ำ. ช่องที่ยังไม่มีจะให้กรอกเพิ่มเฉพาะเท่าที่จำเป็น.
- ข้อมูล Event อาจรวมสถานะสมัคร, approval, QR token, check-in, gate/station, staff action, mission submission, reward, Gift Pass QR, redemption, issue note และ export log.
- Event Quest อาจเก็บ booth, mission, proof clip/post link, stock movement, daily limit, voucher token, redemption audit, device info และ fraud/replay signal.
- LINE/email/web notification ใช้สำหรับสมัครสำเร็จ, อนุมัติพร้อม QR, เตือนก่อนงาน 1 วัน, เตือนก่อนงาน 1 ชั่วโมง, check-in, post-event mission, revision และ reward/payout status.
- Payment, Wallet, Bookbank, KYC/KYB, tax documents และ terms acceptance records ถูกใช้เพื่อความปลอดภัย, การจ่ายเงิน, ภาษี, audit และ compliance.
- Google/Meta tracking ใช้วัด funnel และโฆษณา เช่น PageView, signup, top-up, campaign publish, package purchase และ event registration โดยไม่ควรส่งเอกสาร KYC หรือข้อมูลบัญชีธนาคารไปยัง ad platform.
ผู้ใช้สามารถติดต่อ admin@tuatop.com เพื่อขอสอบถาม แก้ไข ลบ จำกัดการใช้ หรือใช้สิทธิ์ตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลที่เกี่ยวข้อง.
← Home Terms of Service Privacy Policy Refund Policy Affiliate Contact
Privacy Policy
Effective date: 1 May 2026 · Last updated: 24 May 2026 · Operator: บริษัท คลาวด์ คอนเนคท์ เอเซีย จำกัด (Cloud Connect Asia Co., Ltd.) · Tax ID 0105566079201 · 3/1-3/3 Rama III Road, Bang Kho Laem, Bang Kho Laem, Bangkok 10120, Thailand · Contact: admin@tuatop.com
1. Data We Collect
| Category | Examples | Purpose |
|---|
| Account and profile | Name, email, phone, avatar, role, bio, category, service area | Registration, profile display, creator/merchant discovery |
| KYC/KYB and Bookbank | Identity/business documents, tax ID, bank account page, account name, bank, partial account number | Identity checks, payouts, payout account verification, fraud prevention |
| Wallet and transactions | Balance, top-up slip, escrow, refund, withdrawal, platform fee, tax receipt, ledger, audit log | Payments, refunds, tax, accounting, security |
| Jobs, chat, and content | Briefs, proposals, deliverables, messages, attachments, dispute evidence, moderation results | Job workflow, support, disputes, safety, AI assistant |
| External platform data | TikTok profile/stats with permission, Lazada order/product data when Commerce OS is connected | Channel verification, performance sync, affiliate/order tracking |
| Device and logs | IP address, user agent, session, event log, error log, terms acceptance record | Security, audit, debugging, compliance |
2. How We Use Data
- Operate marketplace, Wallet, escrow, payouts, refunds, affiliate, Commerce OS, and support chat.
- Verify identity, perform KYB/KYC, and review Bookbank with AI/admin checks.
- Calculate platform fees, VAT-inclusive fees, withholding tax, e-tax receipts, and ledger entries.
- Detect risk, profanity, sexual content, insults, spam, scams, and abnormal behavior.
- Send email, LINE OA, and in-app notifications such as job updates, refund updates, dormant wallet notices, and security alerts.
- Record Terms and Wallet Terms acceptance with IP address, user agent, timestamp, and source for audit.
3. AI Assistant and Moderation
TuaTop may use AI to answer initial support questions, summarize job context, review Bookbank images, read slips, and detect risky messages or posts such as profanity, harassment, sexual content, or spam. If AI cannot answer or the case requires judgment, it is escalated to admins.
Important decisions such as payout holds, disputes, refunds, account suspensions, or KYB/KYC rejection are supported by rules, logs, or admin review and are not made solely by unchecked AI.
4. Social and Commerce Integrations
- TikTok OAuth is currently enabled for official connection and sync based on the permissions granted by the user.
- Facebook, Instagram, and YouTube OAuth are currently disabled. If enabled later, TuaTop will request only necessary permissions and show details before connection.
- Lazada is available through Commerce OS / Lazada Open Platform OAuth to sync authorized orders, products, and conversions.
- Shopee and TikTok Shop are pending partner approval. Users may use Pixel snippet or Add Sale manual while waiting.
- Disconnecting a platform stops new sync, and users may request deletion of platform-derived data through Profile or email.
5. Service Providers
We use service providers as needed, including Supabase for database/storage/realtime, Vercel for hosting, Resend or email providers, LINE Login/Messaging API, banking/payment/slip verification providers such as KBank or SlipOK when enabled, Google Gemini or AI providers for AI features, TikTok, and Lazada for user-authorized integrations.
These providers may process data in Singapore, Thailand, Japan, the United States, the European Union, or other relevant regions. We use appropriate contractual and security safeguards where required.
6. Retention
- Wallet transactions, ledger, tax, refund, payout, and audit logs are retained for accounting, tax, and dispute periods required by law.
- KYC/KYB and Bookbank data is retained as needed for payout, fraud prevention, compliance, and disputes.
- Chat, attachments, and job evidence are retained to provide the service and resolve disputes for a reasonable period.
- External platform tokens are deleted or disabled when the user disconnects or when no longer needed for the service.
- PDPA deletion requests are handled within 30 days unless retention is required by law or dispute handling.
7. Data Subject Rights
You may request access, correction, deletion, restriction, portability, objection, or withdrawal of consent under PDPA through Profile or by emailing admin@tuatop.com with subject PDPA Request.
8. Security
TuaTop uses authentication, Row Level Security, audit logs, server-side RPCs, storage policies, encryption in transit, and limited admin permissions. Important actions such as refunds, payouts, dormant maintenance fees, and admin actions are logged.
9. Contact
Privacy questions may be sent to admin@tuatop.com. More support channels are listed at Contact.
Current Data Update: Event, Event Quest, and Autofill
When a creator registers for an event, TuaTop may prefill the form from Profile and login data such as name, email, phone, province, bio, social link, TikTok handle, LINE ID, or previous event registration data. Missing fields are requested only when needed.
- Event data may include application status, approval, QR token, check-in, gate/station, staff action, mission submission, reward, Gift Pass QR, redemption, issue note, and export log.
- Event Quest data may include booth, mission, proof clip/post link, stock movement, daily limit, voucher token, redemption audit, device info, and fraud/replay signal.
- LINE/email/web notifications are used for successful registration, approval with QR, 1-day reminder, 1-hour reminder, check-in, post-event mission, revision, and reward/payout status.
- Payment, Wallet, Bookbank, KYC/KYB, tax documents, and terms acceptance records are used for safety, payout, tax, audit, and compliance.
- Google/Meta tracking measures funnels and ads such as PageView, signup, top-up, campaign publish, package purchase, and event registration. KYC documents and bank account evidence should not be sent to ad platforms.
Users may contact admin@tuatop.com to ask questions or exercise rights to access, correct, delete, restrict, or otherwise manage personal data under applicable data protection law.