นโยบายความเป็นส่วนตัว (Privacy Policy) — GFF

แอปพลิเคชัน GFF ("แอป", "เรา") ให้บริการแพลตฟอร์มหาเพื่อนร่วมออกรอบกอล์ฟ นโยบายนี้อธิบายว่าเราเก็บ ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของคุณอย่างไร

1. ผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller)

• ชื่อผู้ให้บริการ: บริษัท จีเอฟเอฟ จำกัด
• อีเมลติดต่อ: winmungdee@gmail.com

2. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

2.1 ข้อมูลที่คุณให้โดยตรง

• ข้อมูลโปรไฟล์ (แสดงต่อผู้ใช้อื่น): ชื่อที่แสดง (Display Name), จังหวัด/ภูมิภาค, ระดับฝีมือ, ค่าแฮนดิแคป (ถ้าระบุ), ข้อความแนะนำตัว, รูปโปรไฟล์
• เบอร์โทรศัพท์: เก็บเป็นข้อมูลส่วนตัว ไม่แสดงต่อผู้ใช้อื่น ใช้เพื่อยืนยันตัวตน/ติดต่อ เท่านั้น

2.2 ข้อมูลจากการใช้งาน

• นัดที่คุณสร้างหรือเข้าร่วม, คำขอเข้าร่วม, คำเชิญ
• รายชื่อเพื่อน/คำขอเป็นเพื่อน (connections)
• ข้อความแชทในก๊วน
• คะแนนรีวิวและความคิดเห็นที่ให้/ได้รับ
• การรายงาน/บล็อกผู้ใช้อื่น, สถิติการไม่มาตามนัด (no-show)

2.3 ข้อมูลจากผู้ให้บริการยืนยันตัวตน

• Google Sign-In: อีเมล, ชื่อ, และรหัสบัญชี (Google account ID) ตามที่ Google ส่งให้เมื่อคุณเลือกเข้าสู่ระบบด้วย Google

2.4 ข้อมูลทางเทคนิคและสถิติการใช้งาน

• ข้อมูลอุปกรณ์และ log: รุ่นอุปกรณ์, ระบบปฏิบัติการ, เวอร์ชันแอป, ภาษา, เวลาเข้าใช้งาน (timestamp) และ log ที่จำเป็นต่อความปลอดภัยและการทำงานของระบบ
• Advertising ID (รหัสโฆษณาของ Google): รหัสประจำอุปกรณ์ที่ Google Play services กำหนดให้ คุณรีเซ็ตหรือปิดได้เองตลอดเวลาจากการตั้งค่าเครื่อง เราได้รับรหัสนี้ผ่าน Firebase Analytics และใช้ เพื่อการวิเคราะห์การใช้งานเท่านั้น เช่น นับผู้ใช้ที่ไม่ซ้ำกันและดูอัตราการกลับมาใช้งาน — เราไม่แสดงโฆษณาในแอป และไม่ใช้รหัสนี้เพื่อติดตามคุณข้ามแอปอื่นหรือสร้างโปรไฟล์เพื่อการโฆษณา
• สถิติการใช้งาน (Firebase Analytics): เหตุการณ์ที่เกิดขึ้นในแอป เช่น การสร้างนัด การขอเข้าร่วมนัด และการแชร์นัด เก็บเพื่อดูภาพรวมว่าฟีเจอร์ใดถูกใช้จริง
• รายงานข้อขัดข้อง (Firebase Crashlytics): เมื่อแอปทำงานผิดพลาด ระบบจะส่งรายละเอียดข้อผิดพลาด รุ่นอุปกรณ์ เวอร์ชันระบบปฏิบัติการ และรหัสการติดตั้งแอป เพื่อให้เราแก้ไขปัญหาได้ — รายงานนี้ไม่ผูกกับบัญชีผู้ใช้ของคุณ

3. วัตถุประสงค์และฐานทางกฎหมายในการประมวลผล

เมื่อฐานคือ ความยินยอม คุณสามารถถอนความยินยอมได้ทุกเมื่อ (ดูข้อ 7)

4. การเปิดเผยข้อมูล

• ต่อผู้ใช้อื่น: ข้อมูลโปรไฟล์สาธารณะ (ตามข้อ 2.1 ยกเว้นเบอร์โทร), นัด, รีวิว, สถานะเพื่อน — จะแสดงต่อผู้ใช้อื่นตามลักษณะการใช้งาน เบอร์โทรศัพท์จะไม่ถูกเปิดเผยต่อผู้ใช้อื่น
• ต่อสาธารณะ เมื่อคุณกดแชร์นัด: นัดที่ตั้งเป็น "สาธารณะ" สามารถกดแชร์เป็นลิงก์ที่เปิดดูได้บนเว็บไซต์ gff.golf โดยไม่ต้องเข้าสู่ระบบ หน้าดังกล่าวแสดง เฉพาะ ชื่อสนาม จังหวัด วันและช่วงเวลาออกรอบ จำนวนที่นั่ง แท็ก และงบประมาณโดยประมาณ — ไม่แสดงชื่อผู้ตั้งนัด รายชื่อผู้เข้าร่วม รูปโปรไฟล์ หรือข้อความบันทึกของผู้ตั้งนัด นัดแบบเชิญเฉพาะกลุ่มจะไม่ถูกเผยแพร่ และเมื่อนัดถูกยกเลิก เต็ม ปิดรับ หรือผ่านวันไปแล้ว หน้าดังกล่าวจะถูกนำออกโดยอัตโนมัติ
• ผู้ประมวลผลข้อมูล (Data Processor): เราใช้บริการ Google Firebase / Google Cloud ได้แก่ Firestore (ฐานข้อมูล), Authentication (ยืนยันตัวตน), Analytics (สถิติการใช้งาน), Crashlytics (รายงานข้อขัดข้อง) และ Hosting (เว็บไซต์) ในการจัดเก็บและประมวลผล ผู้ให้บริการเหล่านี้ประมวลผลตามคำสั่งของเราและมาตรฐานความปลอดภัยของตน
• เราไม่ขายข้อมูลส่วนบุคคลของคุณ
• การเปิดเผยตามกฎหมาย: เราอาจจะเปิดเผยเมื่อมีคำสั่งโดยชอบด้วยกฎหมาย

5. การส่งหรือโอนข้อมูลไปต่างประเทศ

ฐานข้อมูลหลักจัดเก็บบนเซิร์ฟเวอร์ของ Google Cloud ในภูมิภาค asia-southeast1 (สิงคโปร์) ซึ่งอยู่นอกประเทศไทย ส่วนข้อมูลสถิติการใช้งานและรายงานข้อขัดข้องประมวลผลโดย Google ซึ่งอาจอยู่ในภูมิภาคอื่น เราดำเนินการให้มีมาตรการคุ้มครองที่เหมาะสมตามที่ PDPA กำหนด

6. ระยะเวลาการเก็บรักษา

เราเก็บข้อมูลตราบเท่าที่บัญชียังใช้งานอยู่และตามที่จำเป็นต่อวัตถุประสงค์ข้างต้น หรือตามที่กฎหมายกำหนด

เมื่อคุณลบบัญชี ข้อมูลส่วนบุคคลของคุณ — ชื่อ รูปโปรไฟล์ เบอร์โทรศัพท์ ข้อความแนะนำตัว รายชื่อเพื่อน และการเข้าร่วมนัด — จะถูกนำออกจากบริการทันที ผู้ใช้คนอื่นจะไม่เห็นและค้นหาคุณไม่พบอีก และคุณจะเข้าสู่ระบบด้วยบัญชีนั้นไม่ได้อีก

แต่เราไม่ได้ทำลายข้อมูลนั้นทิ้งทันที GFF มีหน้าที่ตามกฎหมายในการเก็บรักษาข้อมูลไว้เพื่อให้สามารถส่งมอบแก่พนักงานเจ้าหน้าที่เมื่อมีคำสั่งโดยชอบด้วยกฎหมาย โดยเฉพาะ พ.ร.บ. ว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ พ.ศ. 2550 ข้อมูลจึงถูกย้ายไปเก็บในที่จัดเก็บแยกต่างหาก ซึ่งไม่มีผู้ใช้คนใดเข้าถึงได้ ไม่ว่าจะเป็นเจ้าของข้อมูลเองหรือผู้ใช้รายอื่น และเข้าถึงได้เฉพาะผู้ควบคุมข้อมูลเมื่อได้รับคำขอเป็นลายลักษณ์อักษรที่ชอบด้วยกฎหมายเท่านั้น

ระยะเวลาเก็บรักษาส่วนนี้คือ อย่างน้อย 2 ปี นับจากวันลบบัญชี และอาจนานกว่านั้นหากมีคดีความหรือคำสั่งของเจ้าหน้าที่ที่เกี่ยวข้อง เมื่อพ้นระยะเวลาและไม่มีเหตุตามกฎหมายให้เก็บต่อ ข้อมูลจะถูกทำลาย

ข้อความในแชทของนัดที่คุณเคยเข้าร่วม และรีวิวที่คุณเขียนหรือได้รับ จะไม่ถูกลบ เนื่องจากเป็นบันทึกร่วมกับผู้ใช้รายอื่น

7. สิทธิของเจ้าของข้อมูลส่วนบุคคล (PDPA มาตรา 30–36)

คุณมีสิทธิ:

• เข้าถึง และขอสำเนาข้อมูลของคุณ
• แก้ไข ข้อมูลให้ถูกต้องเป็นปัจจุบัน
• ลบ/ทำลาย ข้อมูล ("สิทธิที่จะถูกลืม")
• คัดค้าน หรือ ระงับ การประมวลผล
• ขอโอนย้าย ข้อมูล (data portability)
• ถอนความยินยอม เมื่อใดก็ได้
• ร้องเรียน ต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC)

ใช้สิทธิได้โดยติดต่อ winmungdee@gmail.com เราจะตอบกลับภายในระยะเวลาที่กฎหมายกำหนด

8. ความปลอดภัยของข้อมูล

เราใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสม เช่น การเข้ารหัสระหว่างส่งข้อมูล (HTTPS), การควบคุมสิทธิ์การเข้าถึงระดับฐานข้อมูล (Security Rules), และการแยกเก็บข้อมูลอ่อนไหว (เบอร์โทรเก็บแยกแบบเข้าถึงเฉพาะเจ้าของ)

9. คุกกี้และเทคโนโลยีคล้ายกัน (เว็บ)

เวอร์ชันเว็บอาจใช้ที่จัดเก็บในเบราว์เซอร์ (local storage) เพื่อรักษาสถานะการเข้าสู่ระบบ เราไม่ใช้คุกกี้เพื่อการโฆษณาติดตามข้ามเว็บไซต์

บนแอปมือถือ เราใช้ Advertising ID ตามที่อธิบายในข้อ 2.4 เพื่อการวิเคราะห์การใช้งานเท่านั้น คุณควบคุมได้เองที่ การตั้งค่า > ความเป็นส่วนตัว > โฆษณา ของเครื่อง Android โดยสามารถรีเซ็ตรหัสหรือลบทิ้งได้ทุกเมื่อ การลบรหัสไม่กระทบการใช้งานแอป

10. ผู้เยาว์

บริการนี้สำหรับผู้ใช้ที่มีอายุ 18 ปีบริบูรณ์ขึ้นไปเท่านั้น หากพบว่ามีผู้ใช้อายุต่ำกว่าเกณฑ์นี้ลงทะเบียนหรือใช้งาน เราจะดำเนินการลบบัญชีและข้อมูลของผู้ใช้นั้นออกจากระบบ

11. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว โดยจะแจ้งวันที่ปรับปรุงล่าสุด และหากเป็นการเปลี่ยนแปลงสำคัญจะแจ้งให้ทราบภายในแอป

12. ติดต่อเรา

หากมีคำถามเกี่ยวกับนโยบายนี้หรือต้องการใช้สิทธิ ติดต่อ:

• อีเมล: winmungdee@gmail.com