นโยบายความเป็นส่วนตัว

ปรับปรุงล่าสุด: 20 กรกฎาคม 2569

KP WebApp Studio (“เรา”) ให้บริการเว็บไซต์ kpwebappstudio.tech ซึ่งรวมถึงร้านขายแอปสำเร็จรูปที่ติดตั้งลงบัญชี Google ของผู้ซื้อเอง นโยบายนี้อธิบายว่าเราเก็บข้อมูลอะไร ใช้ทำอะไร และคุณควบคุมได้อย่างไร

1. ข้อมูลที่เราเก็บ

  • ข้อมูลบัญชี Google: อีเมล และรหัสผู้ใช้ Google (user id) เมื่อคุณเข้าสู่ระบบ/เชื่อมบัญชี
  • โทเคนการเข้าถึง (OAuth refresh token) — เก็บแบบเข้ารหัส AES-256-GCM ใช้เพื่อติดตั้งและอัปเดตแอปในบัญชีของคุณเท่านั้น
  • ข้อมูลการสั่งซื้อ: แอปที่ซื้อ จำนวนเงิน สถานะการชำระ และรหัสอ้างอิงการชำระเงิน
  • ข้อมูลการติดตั้ง: รหัสสคริปต์ (script id), รหัส deployment, ลิงก์แอปที่ติดตั้ง และเวอร์ชันที่ติดตั้ง

เราไม่เก็บข้อมูลบัตรเครดิต/เดบิต การชำระเงินดำเนินการโดยผู้ให้บริการชำระเงิน (Beam) ทั้งหมด

2. การใช้ข้อมูลจาก Google และสิทธิ์ที่ขอ

Scopeใช้ทำอะไร
openid, emailระบุตัวตนบัญชีของคุณ และผูกคำสั่งซื้อ/สิทธิ์การใช้งานเข้ากับบัญชีนั้น
script.projectsสร้างและอัปเดตโปรเจกต์ Apps Script ของแอปที่คุณซื้อ ภายในบัญชี Google ของคุณเอง
script.deploymentsเผยแพร่ (deploy) แอปให้ได้ลิงก์ใช้งานจริง และอัปเดตเวอร์ชันใหม่ให้คุณภายหลัง
drive.fileเข้าถึงเฉพาะไฟล์ที่แอปสร้างขึ้นเอง (เช่น สเปรดชีตเก็บข้อมูลร้าน) — เราไม่สามารถเห็นหรือเข้าถึงไฟล์อื่นในไดรฟ์ของคุณได้

เราไม่ใช้ข้อมูล Google ของคุณเพื่อโฆษณา ไม่ขาย และไม่นำไปฝึกโมเดล AI

3. Limited Use (นโยบายข้อมูลผู้ใช้ของ Google API)

KP WebApp Studio’s use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

(การใช้และการถ่ายโอนข้อมูลที่ได้รับจาก Google API ของ KP WebApp Studio เป็นไปตามนโยบายข้อมูลผู้ใช้ของบริการ Google API รวมถึงข้อกำหนด Limited Use)

4. การเปิดเผยข้อมูลแก่ผู้ให้บริการ

เราไม่ขายข้อมูลของคุณ เราใช้ผู้ให้บริการเท่าที่จำเป็นเพื่อให้บริการนี้ทำงานได้:

  • Supabase — ฐานข้อมูลและระบบยืนยันตัวตน
  • Vercel — โฮสต์เว็บไซต์
  • Beam — ประมวลผลการชำระเงิน
  • Google — บริการ Apps Script และ Drive ในบัญชีของคุณเอง

5. ความปลอดภัย

โทเคนการเข้าถึงถูกเข้ารหัสก่อนบันทึก (AES-256-GCM) และไม่เคยถูกส่งไปยังฝั่งเบราว์เซอร์ ข้อมูลในฐานข้อมูลถูกจำกัดการเข้าถึงด้วย Row-Level Security และการเชื่อมต่อทั้งหมดเข้ารหัสด้วย HTTPS

6. การเก็บรักษา การเพิกถอน และการลบข้อมูล

  • คุณเพิกถอนสิทธิ์การเข้าถึงของเราได้ทุกเมื่อที่ myaccount.google.com/permissions — หลังจากนั้นเราจะไม่สามารถติดตั้งหรืออัปเดตแอปให้คุณได้อีก
  • แอปและข้อมูลที่ติดตั้งไปแล้วอยู่ในบัญชี Google ของคุณ ยังคงเป็นของคุณและทำงานต่อได้ แม้คุณจะเพิกถอนสิทธิ์เรา
  • ขอให้ลบบัญชีและข้อมูลของคุณออกจากระบบเราได้โดยอีเมลมาที่ kpcrmv4@gmail.com เราจะดำเนินการภายใน 30 วัน (ยกเว้นข้อมูลที่ต้องเก็บตามกฎหมายบัญชี/ภาษี)

7. คุกกี้

เราใช้คุกกี้เท่าที่จำเป็นเพื่อรักษาสถานะการเข้าสู่ระบบและความปลอดภัยของกระบวนการเชื่อมบัญชี (CSRF) เท่านั้น ไม่มีคุกกี้เพื่อการโฆษณา

8. ติดต่อเรา

อีเมล: kpcrmv4@gmail.com