隐私政策

• 账户数据：用户名、店铺名称以及电子邮箱（如您提供）
• LINE 资料：使用 LINE 登录或 LINE 机器人时的 LINE 用户 ID、显示名称和头像
• Google 账户：使用 Google 登录时的 Google 用户 ID、姓名、邮箱和头像
• 提交验证的凭证数据：二维码数据、付款人和收款人姓名、经银行部分遮蔽的账号、银行、金额、交易时间和交易参考号
• 技术数据：请求的 IP 地址以及设备/浏览器信息（user-agent）
• 登录与会话日志，以及后台中的操作记录
• 付款与订单记录，例如所购套餐、金额以及为确认转账而上传的凭证
• 网站正常运行所需的 Cookie，以及经您同意的分析/营销 Cookie（见“Cookie”）

我们基于履行合同、合法利益和法律义务（视情况而定），将数据用于以下目的：

• 提供凭证验证及相关功能，例如验证记录、webhook 和 LINE 机器人（履行合同）
• 识别重复和伪造凭证、防范欺诈（合法利益）
• 计费、管理套餐并保存付款记录（履行合同及法律义务）
• 解答问题并提供支持（履行合同及合法利益）
• 保障安全、审计追踪并防止滥用（合法利益及法律义务）
• 改进和开发服务（合法利益）
• 使用分析/营销 Cookie 进行网站分析和广告效果衡量（同意——见“Cookie”）

如某项用途需要您的同意，我们会单独征求，您可随时撤回同意。

商户提交验证的凭证数据属于商户的客户。商户是该数据的数据控制者，SLIP2TRY 代表商户处理这些数据以提供凭证验证。商户有责任告知其客户，并须具备提交数据的法律依据。

验证结果会被缓存，并仅为识别重复或伪造凭证而在商户之间共享。商户无法看到其他商户的验证记录。

首页的“最新验证”仅显示近期验证的银行、金额和时间，不显示姓名或账号。

如果您是某商户的客户并希望就凭证数据行使权利，请先联系该商户，我们会协助商户处理相关请求。

我们仅在必要范围内向以下为我们提供服务的接收方披露数据：

• 银行交易验证服务商——用于向银行核验凭证
• LINE——用于 LINE 登录及通过 LINE 机器人收发消息
• Google——用于 Google 登录
• Cloudflare（Turnstile）——注册时验证是否为真人，以阻止机器人
• Google（Google Analytics）、Meta、LINE（LINE Tag）和 TikTok——仅在您同意后，接收来自分析/营销 Cookie 的网站使用数据（见“Cookie”）
• 云托管与数据库服务商——用于存储和处理服务数据
• 政府机关或依法享有权力的机构——在法律要求时

部分服务商可能在泰国境外处理或存储数据。此时，我们会依照 PDPA 的要求采取适当的保护措施进行传输。

Cookie 分为 3 类。必要 Cookie 始终使用；分析和营销 Cookie 仅在您于 Cookie 提示栏点击“全部接受”，或在“Cookie 设置”中开启该类别后才会使用。实际启用的工具会在 Cookie 设置窗口中列出。

• 必要——会话 Cookie（保持登录）、语言 Cookie、邀请码 Cookie（打开邀请链接时设置，以便向邀请人发放奖励）、LINE/Google 登录状态 Cookie（临时用于安全校验），访问来源 Cookie（s2t_attr，保存 90 天——仅记录 utm 链接、来源网站和着陆页，用于了解店铺从哪个渠道注册，不提供给第三方），以及记录您 Cookie 选择的 Cookie（s2t_consent，保存 12 个月）
• 使用分析（需同意）——Google Analytics 4：统计访客、浏览页面和访问来源，用于改进网站
• 营销（需同意）——Meta Pixel（Facebook/Instagram）、LINE Tag（LINE 广告）和 TikTok Pixel：衡量哪些广告带来了访问、注册、免费使用领取和套餐购买

我们发送给分析和营销工具的是使用事件（例如页面浏览、注册成功、领取免费使用、开始结账，以及包含套餐代码、金额和订单号的购买），连同设备数据和该服务商自己的 Cookie。我们绝不会向这些服务商发送姓名、邮箱、电话号码、LINE 用户 ID 或凭证数据。各服务商按其自身政策处理数据，并可能在泰国境外处理。

您可随时通过每个页面底部的“Cookie 设置”链接更改或撤回同意（选择“仅必要”或关闭不需要的类别）。网站随即停止发送数据，并从您的浏览器中删除该工具的 Cookie；您也可以在浏览器设置中自行删除 Cookie。拒绝不会影响您使用服务。

满 12 个月后，或在我们更改工具或用途时，我们会再次征求您的同意。

主题设置（浅色/深色）仅保存在您的浏览器中。

在您的账户有效期间，我们会保存相关数据。商户可通过联系渠道申请删除数据或注销账户。

部分记录（例如付款凭据和会计记录）可能会按法律要求保存更长时间。

根据 PDPA，您享有以下权利，可通过“联系我们”中的渠道行使：

• 访问您的个人数据并获取副本
• 更正不准确或过时的数据
• 删除数据或使其匿名化
• 限制数据的使用
• 反对数据的收集、使用或披露
• 获取数据或要求转移数据（数据可携带）
• 在处理基于同意时撤回同意
• 向个人数据保护委员会（PDPC）投诉

在处理请求前，我们可能需要核实您的身份；在法律允许的情况下，我们可能拒绝请求。

• 密码和 API 密钥以哈希形式存储——我们不以可读形式保存密钥
• 数据传输全程加密（HTTPS）
• 仅限必要人员访问数据，并记录管理员操作
• 商户可限制可使用 API 密钥的 IP（IP 白名单），并可查看和登出已登录的设备

如发生个人数据泄露，我们将按法律要求通知 PDPC 及受影响的人员。

我们可能不时更新本政策，并在本页顶部显示最近更新日期。如有重大变更，我们也会在网站或后台通知。

如有疑问或需行使数据权利，请通过以下渠道联系 SLIP2TRY：

• Telegram 技术支持: @blacksteps
• Discord 技术支持: discord.gg/Utr2KgzjqE