โหมดสาธิต — เปิดดูได้ทุกหน้า แต่ยังทำรายการจริงไม่ได้

Bidex Cashback — Privacy Policy / นโยบายความเป็นส่วนตัว

Controller: BIDEXPLUS COMPANY LIMITED

Contact (privacy / PDPA requests): legal@bidexth.com

Applies to: the Bidex Cashback browser extension only. Your use of the Bidex website and marketplace is governed by the main Bidex Privacy Policy, which is being finalised with legal counsel. This extension policy stands on its own for the data the extension handles.

Last updated: 2026-07-24

This extension and the Bidex website are operated by the same entity — the two privacy policies must not contradict.

English

1. What this extension is

Bidex Cashback lets you activate cashback on participating stores (v1.0: eBay). When you activate and complete a purchase, and the store confirms it, cashback is credited to your Bidex account as store credit. Bidex may earn an affiliate commission on your purchase, at no extra cost to you. Cash-back is not guaranteed.

2. What the extension accesses, and what leaves your device

The extension talks to one place — Bidex's own servers — and to nowhere else. It contains no analytics, no advertising SDK, and no third-party trackers. (Verified in src/lib/api.js: every network request goes to the Bidex API base and nowhere else.)

DataWhenWhere it goes
Your Bidex email + passwordWhen you sign in from the popupSent to Bidex to authenticate. The extension does not store your password. (src/lib/api.jsPOST /auth/login)
Session tokens (access + refresh)After sign-inStored locally in chrome.storage.session with access level TRUSTED_CONTEXTS, so the web pages you visit cannot read them. Cleared when you close the browser. (src/lib/session.js)
Your cashback balanceWhen you open the popupFetched from your Bidex account to display. (GET /me/cashback)
Which participating store you are onOn a supported store pageDetermined locally on your device against the store list Bidex provides; this is what shows the badge. (src/lib/merchant-match.js)
The URL of the store pageOnly when you click "Activate"Sent to Bidex to build your one-time cashback link. It is not sent on ordinary browsing. (src/content/content.jsPOST /cashback/activation-nonce)
A record of that activationWhen you click "Activate" and Bidex redirects you to the storeBidex's server keeps a click record — your account, the item, the fact that it came from this extension, and the time — so that a purchase reported back later can be credited to you.

2b. Kept only on your device — never sent to Bidex or anyone else

To make the badge work, the extension keeps a little state in your browser's session storage. It is never transmitted, and it is cleared when you close the browser.

DataWhyDetail
Which store pages you have activated cashback onTo show the "✓ Activated" badge and avoid re-activatingKept per browser tab for up to 24 hours, then discarded. (src/lib/activation.js)
Whether another cashback extension is active on the page, and which oneAnti-stacking — so we do not fight another tool for the same purchase (against every affiliate network's rules)The extension checks the page and your document.referrer against a short built-in list (Honey, Rakuten, Capital One Shopping, Coupert, Karma) and remembers the result for that tab for up to 1 hour. This can reveal that you have one of those extensions installed. It stays on your device. (src/content/content.js, src/lib/activation.js)
The participating-store list, and internal security stateTo render the badge and keep your session safeThe cached store list, a session counter, and a one-way fingerprint of your refresh token (never the token itself). (src/lib/session.js, src/lib/registry.js)

3. What the extension does NOT do

  • It does not collect your general browsing history. It runs only on the supported store's pages (eBay) — see Permissions below.
  • It does not sell or rent your data. The only thing that reaches the store's affiliate network is a single opaque identifier for that one click — never your name, your email, or your Bidex account id. Bidex can match that identifier back to your account in order to credit you; the store and its network cannot.
  • It does not embed any analytics or advertising code.
  • Affiliate/tracking identifiers are added by Bidex's server during the redirect — they are not present in the extension. (Enforced by an automated check in the build.)
  • It does not inject over another cashback tool's session. If it detects that another cashback extension is already active on the page, it steps aside. (src/content/content.js)

4. Permissions we request, and why

  • storage — to hold your session tokens, a cached copy of the participating-store list, the on-device records described in §2b, and internal state used to keep your session secure. All of it stays on your device.
  • Host access — limited to the supported store (https://*.ebay.com/*) and the Bidex API (https://api.bidexth.com/*). The extension deliberately does not request access to all websites. It does not run on sign-in, cart, checkout, or payment pages of the store.

5. Where your data is processed

Only on servers operated by BIDEXPLUS COMPANY LIMITED. When you activate cashback, Bidex's server performs the affiliate redirect to the store's affiliate network; that network records the click so your purchase can be attributed. The extension itself never contacts the affiliate network directly. No identifier of you personally is ever placed in the link handed to the store — the link carries only the opaque per-click identifier described in §3. This is enforced on Bidex's server, not in the extension.

6. Retention

Bidex keeps each kind of record only as long as it has a purpose. The periods below follow Bidex's data-retention standard (STD-RET-001); the standard governs, and this section restates it for the data this extension is involved in.

  • On your device (§2b) — cleared when you close the browser, and removed entirely when you uninstall the extension. Nothing here is a server-side record.
  • Session tokens — held until you sign out or close the browser.
  • An activation that did not lead to a purchase — the click record described in §2 is kept for 120 days, then purged. It has no purpose after that: no purchase can still be reported against it.
  • An activation that led to a purchase and a cashback credit — kept for 7 years, as part of the accounting record of money paid to you. This is the same period Bidex applies to its other financial records.
  • Your account and cashback balance — governed by the main Bidex Privacy Policy. If you close your account voluntarily, your data is purged after a 60-day grace period, except for records that must be kept for the financial reasons above. A deletion request you make under your PDPA rights (§7) is handled on the timeline the law requires, which may be shorter than that grace period.

7. Your rights (PDPA, Thailand)

You may request access to, correction of, or deletion of your personal data, object to or restrict its processing, withdraw consent, and lodge a complaint. Contact legal@bidexth.com.

8. Changes

We may update this policy; the "Last updated" date will change and, for material changes, we will notify you in the extension or on the Bidex website.


ภาษาไทย

1. ส่วนขยายนี้คืออะไร

Bidex Cashback ให้คุณเปิดใช้งานเครดิตเงินคืนบนร้านค้าที่ร่วมรายการ (เวอร์ชัน 1.0: eBay) เมื่อคุณเปิดใช้งานและซื้อสินค้าจนร้านค้ายืนยันคำสั่งซื้อ เครดิตเงินคืนจะเข้าบัญชี Bidex ของคุณเป็นเครดิตร้านค้า Bidex อาจได้รับค่าคอมมิชชั่นแบบพันธมิตรจากการซื้อของคุณ โดยคุณไม่มีค่าใช้จ่ายเพิ่ม และไม่รับประกันจำนวนเครดิตเงินคืน

2. ส่วนขยายเข้าถึงข้อมูลอะไร และอะไรออกจากเครื่องของคุณ

ส่วนขยายติดต่อกับ ที่เดียว เท่านั้น — เซิร์ฟเวอร์ของ Bidex เอง — ไม่มีที่อื่น ไม่มีระบบวิเคราะห์ (analytics) ไม่มีชุดโฆษณา และไม่มีตัวติดตามของบุคคลที่สาม

ข้อมูลเมื่อใดส่งไปที่ไหน
อีเมล + รหัสผ่าน Bidexตอนเข้าสู่ระบบจากป๊อปอัปส่งให้ Bidex เพื่อยืนยันตัวตน ส่วนขยาย ไม่เก็บ รหัสผ่านของคุณ
โทเคนเซสชัน (access + refresh)หลังเข้าสู่ระบบเก็บในเครื่องที่ chrome.storage.session ระดับ TRUSTED_CONTEXTS หน้าเว็บที่คุณเปิด อ่านไม่ได้ และจะถูกล้างเมื่อปิดเบราว์เซอร์
ยอดเครดิตเงินคืนตอนเปิดป๊อปอัปดึงจากบัญชี Bidex ของคุณมาแสดง
คุณอยู่ร้านค้าที่ร่วมรายการร้านใดเมื่ออยู่หน้าร้านที่รองรับตรวจ ในเครื่องของคุณเอง เทียบกับรายชื่อร้านที่ Bidex ให้มา เพื่อแสดงป้าย
URL ของหน้าร้านค้าเฉพาะเมื่อคุณกด "เปิดใช้งาน"ส่งให้ Bidex เพื่อสร้างลิงก์เงินคืนแบบใช้ครั้งเดียว — ไม่ได้ส่ง ตอนเรียกดูตามปกติ
บันทึกการเปิดใช้งานครั้งนั้นเมื่อคุณกด "เปิดใช้งาน" และ Bidex พาคุณไปยังร้านค้าเซิร์ฟเวอร์ของ Bidex เก็บบันทึกการคลิกไว้ — บัญชีของคุณ สินค้าชิ้นนั้น การที่คลิกมาจากส่วนขยายนี้ และเวลา — เพื่อให้เครดิตคำสั่งซื้อที่ถูกรายงานกลับมาภายหลังให้คุณได้ถูกคน

2b. เก็บไว้ในเครื่องของคุณเท่านั้น — ไม่ส่งให้ Bidex หรือใครทั้งสิ้น

เพื่อให้ป้ายทำงาน ส่วนขยายเก็บข้อมูลเล็กน้อยไว้ใน session storage ของเบราว์เซอร์ ข้อมูลนี้ ไม่เคยถูกส่งออก และจะถูกล้างเมื่อคุณปิดเบราว์เซอร์

ข้อมูลเพื่ออะไรรายละเอียด
หน้าร้านที่คุณเปิดใช้งานเงินคืนไปแล้วเพื่อแสดงป้าย "✓ เปิดใช้งานแล้ว" และไม่เปิดซ้ำเก็บแยกตามแท็บ นานสูงสุด 24 ชั่วโมง แล้วลบทิ้ง
มีส่วนขยายเงินคืนอื่นทำงานบนหน้านี้ไหม และตัวไหนป้องกันการทำงานทับ — ไม่แย่งคำสั่งซื้อเดียวกับเครื่องมืออื่น (ผิดกฎเครือข่ายพันธมิตรทุกเจ้า)ส่วนขยายตรวจหน้าเว็บและ document.referrer เทียบกับรายชื่อสั้น ๆ ที่มีในตัว (Honey, Rakuten, Capital One Shopping, Coupert, Karma) และจำผลไว้ต่อแท็บ นานสูงสุด 1 ชั่วโมง สิ่งนี้อาจบ่งบอกว่าคุณติดตั้งส่วนขยายเหล่านั้น ข้อมูลนี้อยู่ในเครื่องของคุณ
รายชื่อร้านที่ร่วมรายการ และสถานะความปลอดภัยภายในเพื่อแสดงป้ายและรักษาเซสชันให้ปลอดภัยสำเนารายชื่อร้าน ตัวนับเซสชัน และลายนิ้วมือทางเดียวของ refresh token (ไม่ใช่ตัวโทเคนเอง)

3. สิ่งที่ส่วนขยาย ไม่ ทำ

  • ไม่ เก็บประวัติการเข้าเว็บทั่วไปของคุณ ทำงานเฉพาะบนหน้าร้านที่รองรับ (eBay)
  • ไม่ ขายหรือให้เช่าข้อมูลของคุณ สิ่งเดียวที่ไปถึงเครือข่ายพันธมิตรของร้านค้าคือ ตัวระบุแบบไม่เปิดเผยตัวตนของการคลิกครั้งนั้นครั้งเดียว — ไม่ใช่ชื่อ ไม่ใช่อีเมล และไม่ใช่รหัสบัญชี Bidex ของคุณ Bidex จับคู่ตัวระบุนี้กลับมาที่บัญชีคุณได้เพื่อให้เครดิต แต่ร้านค้าและเครือข่ายพันธมิตรทำไม่ได้
  • ไม่ ฝังโค้ดวิเคราะห์หรือโฆษณาใด ๆ
  • ตัวระบุพันธมิตร/ตัวติดตาม ถูกเติมที่ เซิร์ฟเวอร์ ของ Bidex ตอนเปลี่ยนเส้นทาง — ไม่มี อยู่ในส่วนขยาย
  • ไม่ ทำงานทับเซสชันเงินคืนของเครื่องมืออื่น ถ้าตรวจพบว่ามีส่วนขยายเงินคืนอื่นทำงานอยู่ จะหลีกทางให้

4. สิทธิ์ที่เราขอ และเหตุผล

  • storage — เพื่อเก็บโทเคนเซสชัน สำเนารายชื่อร้านที่ร่วมรายการ ข้อมูลในเครื่องตามข้อ 2b และสถานะภายในที่ใช้รักษาเซสชันให้ปลอดภัย ทั้งหมดอยู่ในเครื่องของคุณ
  • การเข้าถึงโฮสต์ — จำกัดเฉพาะร้านที่รองรับ (https://*.ebay.com/*) และ API ของ Bidex (https://api.bidexth.com/*) ส่วนขยายตั้งใจ ไม่ ขอสิทธิ์เข้าถึงทุกเว็บไซต์ และไม่ทำงานบนหน้าเข้าสู่ระบบ ตะกร้า ชำระเงิน ของร้านค้า

5. ข้อมูลของคุณถูกประมวลผลที่ใด

เฉพาะบนเซิร์ฟเวอร์ที่ดำเนินการโดย บริษัท บิเด็กซ์พลัส จำกัด (BIDEXPLUS COMPANY LIMITED) เมื่อคุณเปิดใช้งานเงินคืน เซิร์ฟเวอร์ของ Bidex จะทำการเปลี่ยนเส้นทางแบบพันธมิตรไปยัง เครือข่ายพันธมิตรของร้านค้า ส่วนขยายเองไม่เคยติดต่อเครือข่ายพันธมิตรโดยตรง ไม่มีตัวระบุที่ชี้ถึงตัวคุณอยู่ในลิงก์ที่ส่งต่อไปยังร้านค้า — ลิงก์นั้นมีเพียงตัวระบุ ของการคลิกตามที่อธิบายในข้อ 3 เท่านั้น ข้อนี้บังคับที่เซิร์ฟเวอร์ของ Bidex ไม่ใช่ที่ส่วนขยาย

6. ระยะเวลาเก็บรักษา

Bidex เก็บข้อมูลแต่ละประเภทไว้เท่าที่ยังมีวัตถุประสงค์เท่านั้น ระยะเวลาด้านล่างเป็นไปตาม มาตรฐานการเก็บรักษาข้อมูลของ Bidex (STD-RET-001) โดยมาตรฐานดังกล่าวเป็นเกณฑ์ที่ใช้บังคับ ส่วนนี้เพียงนำมาระบุเฉพาะข้อมูลที่เกี่ยวข้องกับส่วนขยายนี้

  • ข้อมูลในเครื่องของคุณ (ข้อ 2b) — ล้างเมื่อปิดเบราว์เซอร์ และถูกลบทั้งหมดเมื่อคุณ ถอนการติดตั้งส่วนขยาย ไม่มีส่วนใดเป็นบันทึกฝั่งเซิร์ฟเวอร์
  • โทเคนเซสชัน — เก็บจนกว่าคุณจะออกจากระบบหรือปิดเบราว์เซอร์
  • การเปิดใช้งานที่ไม่นำไปสู่การซื้อ — บันทึกการคลิกตามข้อ 2 เก็บไว้ 120 วัน แล้วลบทิ้ง เพราะหลังจากนั้นไม่มีคำสั่งซื้อใดถูกรายงานย้อนกลับมาผูกกับบันทึกนั้นได้อีก
  • การเปิดใช้งานที่นำไปสู่การซื้อและได้รับเครดิตเงินคืน — เก็บ 7 ปี ในฐานะส่วนหนึ่ง ของหลักฐานทางบัญชีของเงินที่จ่ายให้คุณ เป็นระยะเวลาเดียวกับที่ Bidex ใช้กับเอกสารการเงินอื่น
  • ข้อมูลบัญชีและยอดเครดิตของคุณ — เป็นไปตามนโยบายความเป็นส่วนตัวหลักของ Bidex หากคุณปิดบัญชีด้วยความสมัครใจ ข้อมูลจะถูกลบหลังพ้นระยะผ่อนผัน 60 วัน ยกเว้นบันทึก ที่ต้องเก็บตามเหตุผลทางการเงินข้างต้น ส่วนคำขอลบข้อมูลที่คุณใช้สิทธิตาม PDPA (ข้อ 7) จะดำเนินการตามกรอบเวลาที่กฎหมายกำหนด ซึ่งอาจสั้นกว่าระยะผ่อนผันดังกล่าว

7. สิทธิของคุณ (PDPA)

คุณมีสิทธิขอเข้าถึง แก้ไข หรือลบข้อมูลส่วนบุคคล คัดค้านหรือระงับการประมวลผล ถอนความยินยอม และร้องเรียนได้ ติดต่อ legal@bidexth.com

8. การเปลี่ยนแปลง

เราอาจปรับปรุงนโยบายนี้ วันที่ "ปรับปรุงล่าสุด" จะเปลี่ยน และหากมีการเปลี่ยนแปลงสำคัญ เราจะแจ้งคุณในส่วนขยายหรือบนเว็บไซต์ Bidex