นโยบายความเป็นส่วนตัว (PDPA)
ปรับปรุงล่าสุด: 29 พฤษภาคม 2569
(ฉบับร่าง — อยู่ระหว่างการตรวจทานทางกฎหมาย)
นโยบายนี้อธิบายว่าแอปพลิเคชัน “FoxFight” (“เรา”) เก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้ (“คุณ”) อย่างไร ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) การใช้งานแอปถือว่าคุณได้อ่านและเข้าใจนโยบายฉบับนี้แล้ว
1. ผู้ควบคุมข้อมูลส่วนบุคคล
FoxFight ดำเนินการโดยผู้พัฒนาในนามบุคคลธรรมดา (ผู้ควบคุมข้อมูล) หากต้องการติดต่อเรื่องข้อมูลส่วนบุคคล โปรดติดต่อ:
2. ข้อมูลที่เราเก็บรวบรวม
เราเก็บข้อมูลเท่าที่จำเป็นต่อการให้บริการ ได้แก่:
- ข้อมูลบัญชี: อีเมล ชื่อที่แสดง รูปโปรไฟล์ และรหัสผู้ใช้จากผู้ให้บริการเข้าสู่ระบบ (Google / Facebook / LINE) เมื่อคุณเลือกเข้าสู่ระบบด้วยวิธีดังกล่าว
- ข้อมูลการเล่นกอล์ฟ: สกอร์ รอบการเล่น สนามที่เล่น สถิติ แต้มต่อ (handicap) และพ้อยท์ 🟡 ที่ได้รับในเกม
- ข้อมูลทางสังคม: ก๊วน/กลุ่มที่เข้าร่วม ข้อความแชต และเนื้อหาที่คุณสร้างในแอป
- ข้อมูลการจองแคดดี้ (Quick Pickup): เวลา สถานที่/สนาม และคู่สนทนาในการจอง
- ข้อมูลอุปกรณ์/เทคนิค: ข้อมูลการสมัครรับการแจ้งเตือน (Web Push subscription) ประเภทอุปกรณ์ และข้อมูลบันทึกข้อผิดพลาด (error logs) เพื่อแก้ไขปัญหาทางเทคนิค
- ข้อมูลการใช้งานเชิงสถิติ: เก็บผ่าน Google Analytics เฉพาะเมื่อคุณกดยินยอม ในแถบความยินยอมเท่านั้น
เราไม่เก็บข้อมูลอ่อนไหว (เช่น เชื้อชาติ ศาสนา สุขภาพ) และไม่เก็บข้อมูล บัตรเครดิตหรือบัญชีธนาคาร พ้อยท์ในแอปเป็นแต้มในเกมเท่านั้น ไม่มีมูลค่าเป็นเงินและไม่สามารถแลกเป็นเงินสดได้
3. วัตถุประสงค์และฐานทางกฎหมาย
- ให้บริการหลักของแอป (บันทึกสกอร์ จัดก๊วน ทัวร์นาเมนต์ จองแคดดี้) — ฐานสัญญา (จำเป็นต่อการให้บริการที่คุณร้องขอ)
- ส่งการแจ้งเตือนที่เกี่ยวข้องกับกิจกรรมของคุณ — ฐานสัญญา/ความยินยอม
- รักษาความปลอดภัย ป้องกันการทุจริต และแก้ไขข้อผิดพลาดทางเทคนิค — ฐานประโยชน์โดยชอบด้วยกฎหมาย
- วิเคราะห์การใช้งานเพื่อปรับปรุงแอป — ฐานความยินยอม (ผ่าน Google Analytics เมื่อกดยินยอมเท่านั้น)
4. การเปิดเผยข้อมูลและผู้ประมวลผลภายนอก
เราไม่ขายข้อมูลของคุณ เราใช้ผู้ให้บริการภายนอก (ผู้ประมวลผลข้อมูล) เท่าที่จำเป็นต่อการให้บริการ ได้แก่:
- Supabase — ระบบฐานข้อมูล ยืนยันตัวตน และจัดเก็บไฟล์
- Vercel — โฮสติ้งและการให้บริการเว็บแอป
- Sentry — ระบบติดตามข้อผิดพลาด (เซิร์ฟเวอร์อยู่ใน สหภาพยุโรป)
- Google Analytics 4 — สถิติการใช้งาน (เฉพาะเมื่อยินยอม)
ผู้ให้บริการบางรายอาจประมวลผลข้อมูลในต่างประเทศ เราเลือกผู้ให้บริการที่มีมาตรฐานการคุ้มครองข้อมูลที่เหมาะสม
5. การโอนข้อมูลไปต่างประเทศ
ข้อมูลบางส่วนอาจถูกจัดเก็บหรือประมวลผลบนเซิร์ฟเวอร์นอกประเทศไทย (เช่น Sentry ในสหภาพยุโรป) เราดำเนินการให้มีมาตรการคุ้มครองที่เหมาะสม ตามที่ PDPA กำหนด
6. ระยะเวลาการเก็บรักษา
เราเก็บข้อมูลตราบเท่าที่บัญชีของคุณยังใช้งานอยู่ หรือเท่าที่จำเป็นตามวัตถุประสงค์ข้างต้น เมื่อคุณลบบัญชี เราจะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ภายในระยะเวลาที่เหมาะสม เว้นแต่กฎหมายกำหนดให้เก็บไว้นานกว่านั้น ความยินยอมเรื่องคุกกี้/สถิติมีอายุ 13 เดือน จากนั้นจะถามใหม่
7. สิทธิของเจ้าของข้อมูล
ภายใต้ PDPA คุณมีสิทธิดังนี้:
- สิทธิเข้าถึงและขอสำเนาข้อมูลของคุณ
- สิทธิขอแก้ไขข้อมูลให้ถูกต้อง
- สิทธิขอลบหรือทำลายข้อมูล
- สิทธิคัดค้านหรือระงับการใช้ข้อมูล
- สิทธิเพิกถอนความยินยอม (เช่น ปิดสถิติได้ในการตั้งค่า)
- สิทธิขอให้โอนย้ายข้อมูล
- สิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
หากต้องการใช้สิทธิ โปรดติดต่อ winaikorntrakoonkarn@gmail.com
8. คุกกี้และเทคโนโลยีติดตาม
เราใช้พื้นที่จัดเก็บในเบราว์เซอร์ (local storage) เพื่อจดจำการตั้งค่าและสถานะการเข้าสู่ระบบ ส่วนสถิติการใช้งาน (Google Analytics) จะทำงานต่อเมื่อคุณกด “ยอมรับ” ในแถบความยินยอมเท่านั้น คุณเปลี่ยนการตั้งค่านี้ได้ภายหลังในหน้าการตั้งค่า
9. ความปลอดภัยของข้อมูล
เราใช้มาตรการทางเทคนิคที่เหมาะสม เช่น การเข้ารหัสระหว่างส่งข้อมูล และการควบคุมการเข้าถึงระดับฐานข้อมูล เพื่อปกป้องข้อมูลของคุณจากการเข้าถึงโดยไม่ได้รับอนุญาต
10. ข้อมูลของผู้เยาว์
แอปนี้มีไว้สำหรับผู้ใช้ที่บรรลุนิติภาวะ หากผู้เยาว์ประสงค์จะใช้งานต้องได้รับความยินยอมจากผู้ปกครองตามที่ กฎหมายกำหนด
11. การเปลี่ยนแปลงนโยบาย
เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว หากมีการเปลี่ยนแปลงสำคัญเราจะแจ้งให้ทราบผ่านแอปหรืออีเมล วันที่ปรับปรุงล่าสุดจะแสดงไว้ด้านบนเสมอ