นโยบายความเป็นส่วนตัว

1.ข้อมูลบัญชีที่เก็บ

เมื่อสมัครและใช้งาน ระบบจัดเก็บ:

• ชื่อผู้ใช้ อีเมล และรหัสผ่าน (เก็บแบบแฮชเท่านั้น ไม่เก็บเป็นข้อความธรรมดา)
• บทบาท/สิทธิ์ จำนวนโดเมนสูงสุด และสถานะการใช้งาน
• ยอดเครดิต รายการเติมเครดิต (รวม TxID ของการโอน) ประวัติการใช้บริการและการหักเครดิต และแพ็กเกจที่ใช้อยู่
• อุปกรณ์ที่เข้าสู่ระบบ สำหรับคงสถานะการเข้าสู่ระบบของแต่ละอุปกรณ์ (คุกกี้ dc.session_token หรือ __Secure-dc.session_token บนระบบจริง)
• หมายเลข IP และตำแหน่งโดยประมาณ (ประเทศ/เมือง) ของการเข้าสู่ระบบและการใช้งานล่าสุด

2.ข้อมูลการเฝ้าระวังโดเมน

เพื่อทำงานหลักของระบบ เราเก็บ:

• รายการโดเมนที่คุณติดตาม และการตั้งค่าของแต่ละโดเมน (ความถี่การตรวจ, โดเมนสำรองสำหรับ failover)
• ผลการตรวจสอบแต่ละครั้ง (สถานะ DNS/HTTP, IP ที่ตอบกลับ, เวลา) และหลักฐานการตรวจจาก agent (ผลของ DNS/TCP/TLS/HTTP)
• ประวัติการแจ้งเตือน (alert events) และการเปลี่ยนสถานะของโดเมน

3.โทเคนและความลับที่เข้ารหัส

Cloudflare API token ที่คุณวางไว้จะถูกเข้ารหัสก่อนบันทึก (AES-256-GCM) และไม่เคยถูกส่งกลับไปยังฝั่งเบราว์เซอร์ ส่วน API key และ token ของ agent เก็บเป็นค่าแฮชเท่านั้น และแสดงให้เห็นครั้งเดียวตอนสร้าง

• Cloudflare token: ใช้สำหรับอ่าน zone และแก้ไข DNS record เพื่อทำ failover เท่านั้น
• ปลายทางแจ้งเตือน: chat id / group id ของ Telegram และ LINE ที่คุณผูกไว้

4.บันทึกการใช้งาน

การกระทำสำคัญของผู้ดูแล เช่น การแก้ไขการตั้งค่าระบบ จะถูกบันทึกพร้อมผู้กระทำ ประเภทเป้าหมาย รายละเอียด และหมายเลข IP เพื่อความปลอดภัยและการตรวจสอบย้อนหลัง

5.การส่งข้อมูลให้บริการภายนอก

ระบบส่งข้อมูลเท่าที่จำเป็นให้บริการภายนอกดังนี้:

• Public DNS resolver (Cloudflare 1.1.1.1, Google 8.8.8.8): ชื่อโดเมนที่ตรวจสอบ เพื่อหาที่อยู่จริงของเว็บไว้เทียบกับคำตอบของผู้ให้บริการ
• เว็บปลายทางที่ตรวจสอบ: คำขอ DNS/TCP/TLS/HTTP จาก agent ของระบบและจากเซิร์ฟเวอร์ เพื่อดูว่าเข้าถึงได้หรือไม่
• Cloudflare: คำสั่งอ่าน/แก้ไข DNS ของ zone ที่คุณเชื่อมต่อ
• Telegram / LINE: เนื้อหาการแจ้งเตือนที่ส่งไปยังปลายทางที่คุณตั้งค่า
• ipapi.co: หมายเลข IP ที่ใช้เข้าสู่ระบบ เพื่อหาตำแหน่งโดยประมาณ (ประเทศ/เมือง)
• DNS ของ Team Cymru: หมายเลข IP (ของผู้เรียกใช้ API key, ของ agent และของเว็บที่ตรวจ) เพื่อหาเครือข่าย (ASN) และประเทศของ IP นั้น
• CoinGecko: ขอแค่อัตราแลกเปลี่ยน USDT/THB สำหรับการเติมเครดิต ไม่มีข้อมูลผู้ใช้ส่งไป
• TronGrid: TxID ของรายการโอน USDT ที่คุณส่งมา เพื่อตรวจรายการบน chain

6.การจัดเก็บและความปลอดภัย

ข้อมูลถูกเก็บในฐานข้อมูล PostgreSQL รหัสผ่านถูกแฮช และความลับ (token) ถูกเข้ารหัสขณะพัก การเชื่อมต่อ API ใช้คุกกี้แบบ credentialed และมีการจำกัดอัตราการเรียก (rate limit) เพื่อป้องกันการใช้งานผิดปกติ

7.การเก็บรักษาและการลบ

ข้อมูลโดเมนและการแจ้งเตือนจะถูกเก็บไว้ตราบเท่าที่บัญชียังใช้งาน คุณสามารถลบโดเมน ปลายทางแจ้งเตือน หรือการเชื่อมต่อ Cloudflare ได้เอง หากต้องการลบบัญชีและข้อมูลทั้งหมด โปรดติดต่อผู้ดูแลระบบ

ข้อมูลการตรวจและการเรียกใช้ API ถูกลบอัตโนมัติตามระยะเวลาดังนี้:

• ประวัติผลการตรวจ: 90 วัน
• หลักฐานการตรวจจาก agent: 14 วัน
• ผลตรวจล่าสุดของแต่ละโดเมนต่อ ISP: เก็บไว้ตราบที่โดเมนยังอยู่ในระบบ
• จำนวนผลตรวจรายชั่วโมงของแต่ละโดเมน (ใช้แสดงกราฟประวัติ): 400 วัน
• บันทึกคำขอที่เรียกด้วย API key: 30 วัน

8.คุกกี้

เราใช้คุกกี้ที่จำเป็นต่อการเข้าสู่ระบบเท่านั้น คือคุกกี้การเข้าสู่ระบบ dc.session_token (บนระบบจริงชื่อ __Secure-dc.session_token) แบบ httpOnly ไม่มีคุกกี้เพื่อการโฆษณาหรือติดตามข้ามเว็บไซต์

9.ติดต่อ

หากมีคำถามเกี่ยวกับนโยบายความเป็นส่วนตัวหรือต้องการใช้สิทธิ์เกี่ยวกับข้อมูลของคุณ โปรดติดต่อผู้ดูแลระบบของอินสแตนซ์ที่คุณใช้งาน