เราเก็บอะไร และไม่เก็บอะไร
สรุปสั้น ๆ
- ไม่มีโฆษณา ไม่มี SDK ติดตามพฤติกรรม ไม่มีเครื่องมือวิเคราะห์ของบุคคลที่สาม
- เล่นได้ทันทีโดยไม่ต้องสมัคร แอปสร้างรหัสบัญชีแบบไม่ระบุตัวตนให้ อีเมลจะถูกเก็บก็ต่อเมื่อคุณเลือกผูกบัญชีเอง
- เราเก็บคำตอบ คะแนน สตรีค และสถานะสมาชิกของคุณ เพื่อเลือกโจทย์และแสดงความคืบหน้า
- ข้อมูลบัตรและการชำระเงินอยู่กับ Apple หรือ Google ทั้งหมด ไม่เคยผ่านมือเรา
- ข้อมูลเก็บบน Supabase ที่สิงคโปร์ ลบบัญชีได้จากในแอป ลบจริงภายใน 30 วัน
990club ("แอป" "เรา") เป็นแอปฝึกทำข้อสอบแนว TOEIC ให้บริการโดย [ชื่อผู้ควบคุมข้อมูลส่วนบุคคล — บุคคลหรือนิติบุคคล] ("ผู้ควบคุมข้อมูลส่วนบุคคล") นโยบายฉบับนี้อธิบายว่าเราเก็บรวบรวม ใช้ เปิดเผย และเก็บรักษาข้อมูลส่วนบุคคลของคุณอย่างไร ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ("PDPA")
1. ข้อมูลที่เราเก็บรวบรวม
เราเก็บเท่าที่แอปต้องใช้จริงเท่านั้น ตารางนี้คือทั้งหมด
| ข้อมูล | เก็บเมื่อ | ใช้ทำอะไร |
|---|---|---|
| รหัสบัญชี (UUID ที่ระบบสุ่มให้) | เปิดแอปครั้งแรก | ผูกความคืบหน้าทั้งหมดเข้ากับบัญชีเดียว โดยยังไม่ต้องรู้ว่าคุณเป็นใคร |
| อีเมล | เฉพาะเมื่อคุณเลือกผูกบัญชีด้วยอีเมล | เข้าสู่ระบบซ้ำ ย้ายเครื่อง กู้บัญชี และส่งอีเมลเกี่ยวกับบัญชี (ไม่มีอีเมลการตลาด) |
| ตัวระบุจาก Apple (Apple user identifier และอีเมลที่ Apple ส่งให้ ซึ่งอาจเป็นอีเมลปกปิดของ Apple) | เฉพาะเมื่อคุณเลือก "ลงชื่อเข้าใช้ด้วย Apple" | เข้าสู่ระบบและย้ายเครื่อง และป้องกันการเปิดช่วงทดลองใช้ฟรีซ้ำด้วยบัญชีเดิม |
| เป้าหมายการติว — คะแนนเป้าหมาย วันสอบ ช่วงเวลาที่สะดวกติว สไตล์การเล่นที่เลือก | ตอนตั้งค่าครั้งแรก (แก้ได้ทีหลัง) | ตั้งระดับความยากเริ่มต้น นับถอยหลังถึงวันสอบ และตั้งเวลาเตือนในเครื่อง |
| ข้อมูลการเรียน — ตัวเลือกที่ตอบแต่ละข้อ ถูกหรือผิด เวลาที่ใช้ เควสรายวัน ผลข้อสอบเสมือนจริง สถิติรายทักษะ สตรีค XP เลเวล คะแนนคาดการณ์ | ระหว่างใช้แอป | เลือกโจทย์จากจุดอ่อน คำนวณคะแนนคาดการณ์ และแสดงสถิติให้คุณดู |
| สถานะสมาชิก — แผน (รายเดือน/รายปี) สถานะ (ทดลอง/ใช้งาน/ผ่อนผัน/หมดอายุ) วันหมดรอบ หมายเลขธุรกรรมจากสโตร์ และการแจ้งเตือนจากสโตร์ (ต่ออายุ ยกเลิก คืนเงิน) | เมื่อสมัคร ต่ออายุ ยกเลิก หรือได้รับคืนเงิน | ตรวจว่าบัญชีมีสิทธิ์ใช้งานหรือไม่ เราไม่ได้รับหมายเลขบัตร ที่อยู่เรียกเก็บเงิน หรือชื่อบนบัตร |
| รายงานปัญหา — ประเภทและเหตุผลที่คุณกรอก | เมื่อคุณกดรายงานข้อสอบหรือเฉลย | ตรวจสอบและแก้ไขข้อสอบ |
| ข้อมูลทางเทคนิค — รหัสกันส่งซ้ำของแต่ละชุดคำตอบ และ IP address กับ user agent ที่ผู้ให้บริการระบบบันทึกไว้ชั่วคราวใน log | ทุกครั้งที่แอปเชื่อมต่อเซิร์ฟเวอร์ | ความถูกต้องของคะแนน (ไม่นับซ้ำ) และความปลอดภัยของระบบ |
อยู่ในเครื่องของคุณเท่านั้น ไม่ส่งมาหาเรา
- เวลาเตือนรายวัน — การเตือนทำเควสเป็นการแจ้งเตือนที่ตั้งอยู่ในเครื่อง (local notification) แอปเวอร์ชันนี้ไม่ส่งการแจ้งเตือนจากเซิร์ฟเวอร์ และไม่รู้ว่าคุณเปิดการแจ้งเตือนหรือไม่
- โจทย์ของวันนี้ที่แคชไว้ คำตอบที่รอส่งตอนไม่มีเน็ต และโทเคนเข้าสู่ระบบ — ลบแอปแล้วหายไปพร้อมกัน
สิ่งที่เราไม่เก็บ
ตำแหน่งที่ตั้ง รายชื่อผู้ติดต่อ รูปภาพ ไมโครโฟน Advertising ID ข้อมูลบัตรหรือบัญชีธนาคาร รายชื่อแอปอื่นในเครื่อง และเราไม่เก็บบันทึกการกดปุ่มหรือพฤติกรรมการใช้แอปเพื่อวิเคราะห์การตลาด สิ่งที่เรารู้เกี่ยวกับการใช้งานของคุณมาจากข้อมูลการเรียนในตารางข้างบนเท่านั้น
หากในอนาคตเราเพิ่มการแจ้งเตือนจากเซิร์ฟเวอร์ แอปจะต้องเก็บโทเคนอุปกรณ์ (push token) เราจะแก้ไขนโยบายนี้ก่อนเปิดใช้
2. ฐานทางกฎหมายในการประมวลผล
- จำเป็นเพื่อปฏิบัติตามสัญญา (มาตรา 24(3)) — รหัสบัญชี ข้อมูลการเรียน เป้าหมายการติว และสถานะสมาชิก คือสิ่งที่ทำให้แอปทำงานได้ตามที่คุณใช้บริการ
- ประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24(5)) — ความปลอดภัยของระบบ การป้องกันการใช้ช่วงทดลองฟรีซ้ำ และการปรับปรุงคุณภาพข้อสอบจากสถิติรวม ซึ่งไม่กระทบสิทธิของคุณเกินสมควร
- ความยินยอม — ใช้เฉพาะกรณีที่เราขอเป็นการเฉพาะ เช่น การอนุญาตให้แอปแสดงการแจ้งเตือน ซึ่งคุณถอนได้ทุกเมื่อในการตั้งค่าของเครื่อง
- หน้าที่ตามกฎหมาย (มาตรา 24(6)) — เมื่อกฎหมายกำหนดให้เราเก็บหรือเปิดเผย
3. สิ่งที่เราไม่ทำกับข้อมูลของคุณ
- ไม่ขาย ไม่ให้เช่า และไม่ส่งต่อให้ผู้โฆษณาหรือนายหน้าข้อมูล
- ไม่ทำโปรไฟล์เพื่อการตลาด และไม่ส่งอีเมลหรือการแจ้งเตือนเชิงการตลาด
- ไม่มีการตัดสินใจอัตโนมัติที่มีผลทางกฎหมายต่อคุณ — คะแนนคาดการณ์เป็นเพียงประมาณการเพื่อการเรียน ไม่ใช่ผลสอบ
4. ที่เก็บข้อมูลและการโอนไปต่างประเทศ
ข้อมูลทั้งหมดเก็บบนบริการของ Supabase, Inc. ในศูนย์ข้อมูลของ Amazon Web Services ภูมิภาคสิงคโปร์ (ap-southeast-1) การใช้แอปจึงเป็นการส่งข้อมูลส่วนบุคคลของคุณไปยังต่างประเทศตามมาตรา 28 ของ PDPA ซึ่งเราดำเนินการได้เพราะจำเป็นต่อการปฏิบัติตามสัญญาให้บริการกับคุณ และเราเลือกผู้ให้บริการที่มีมาตรการรักษาความปลอดภัยที่เหมาะสม (การเข้ารหัสระหว่างส่งและขณะจัดเก็บ การควบคุมสิทธิ์เข้าถึงระดับแถวข้อมูล) ภายใต้ข้อตกลงการประมวลผลข้อมูลของผู้ให้บริการ
เว็บไซต์หน้านี้โหลดฟอนต์จาก Google Fonts ซึ่งทำให้เบราว์เซอร์ของคุณส่ง IP address ไปยัง Google ตามนโยบายของ Google เว็บไซต์ไม่ใช้คุกกี้และไม่มีสคริปต์ติดตาม
5. ผู้ที่เราเปิดเผยข้อมูลให้
| ผู้รับ | บทบาท | ข้อมูลที่เกี่ยวข้อง |
|---|---|---|
| Supabase, Inc. (สิงคโปร์) | ผู้ประมวลผลข้อมูล — ฐานข้อมูล ระบบยืนยันตัวตน และที่เก็บไฟล์ | ทุกรายการในข้อ 1 |
| Apple Inc. / Google LLC | ผู้ควบคุมข้อมูลอิสระ — ระบบชำระเงินของ App Store และ Google Play และการลงชื่อเข้าใช้ด้วย Apple | การซื้อสมาชิกและใบเสร็จ ซึ่งอยู่ภายใต้นโยบายของ Apple/Google เราได้รับเพียงสถานะสมาชิกและหมายเลขธุรกรรม |
| Resend, Inc. | ผู้ประมวลผลข้อมูล — ส่งอีเมลเกี่ยวกับบัญชี (จาก no-reply@games.ploikhong.com) | อีเมลของคุณ เฉพาะเมื่อผูกบัญชีด้วยอีเมล |
| หน่วยงานรัฐหรือศาล | เมื่อกฎหมายกำหนด | เท่าที่กฎหมายบังคับ |
นอกจากนี้ไม่มีใครอีก
6. ระยะเวลาเก็บรักษา
- ระหว่างที่บัญชียังอยู่ — เราเก็บข้อมูลทั้งหมดไว้ รวมถึงหลังช่วงทดลองหรือสมาชิกหมดอายุ เพื่อให้กลับมาต่อจากเดิมได้ สถิติและสตรีคจะไม่หายเพียงเพราะคุณหยุดจ่าย
- เมื่อคุณลบบัญชี — บัญชีถูกปิดทันทีและเข้าใช้ไม่ได้อีก ข้อมูลทั้งหมดถูกลบออกจากฐานข้อมูลภายใน 30 วัน สำเนาสำรองของระบบจะหมุนเวียนออกไปตามรอบสำรองข้อมูลของผู้ให้บริการหลังจากนั้น
- สิ่งที่คงอยู่หลังลบ — สถิติรวมของข้อสอบ (เช่น สัดส่วนผู้ตอบถูกของแต่ละข้อ) ซึ่งเป็นตัวเลขรวมที่ไม่ระบุตัวตน และบันทึกการแจ้งเตือนจากสโตร์ที่ไม่เชื่อมกับบัญชีของคุณอีกต่อไป ซึ่งเก็บเท่าที่จำเป็นต่อการตรวจสอบทางบัญชี
7. สิทธิของคุณตาม PDPA
คุณมีสิทธิดังต่อไปนี้ และเราจะดำเนินการภายใน 30 วันนับจากวันที่ได้รับคำขอ
- ขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของคุณ (มาตรา 30)
- ขอให้โอนข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง (มาตรา 31)
- คัดค้านการประมวลผลที่อาศัยประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 32)
- ขอให้ลบ — ทำได้เองในแอปที่ ตั้งค่า → ลบบัญชี หรือดูวิธีที่ หน้าลบบัญชี (มาตรา 33)
- ขอให้ระงับการใช้ข้อมูลชั่วคราว (มาตรา 34)
- ขอแก้ไขให้ถูกต้องเป็นปัจจุบัน — คะแนนเป้าหมายและวันสอบแก้ได้ในแอป (มาตรา 35)
- ถอนความยินยอมได้ทุกเมื่อ โดยไม่กระทบการประมวลผลที่ทำไปก่อนถอน (มาตรา 19)
- ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หากเห็นว่าเราไม่ปฏิบัติตามกฎหมาย
ส่งคำขอมาที่ admin@games.ploikhong.com หากบัญชีของคุณผูกอีเมลไว้ กรุณาส่งจากอีเมลนั้นเพื่อให้เรายืนยันได้ว่าเป็นเจ้าของบัญชี บัญชีที่ยังไม่ได้ผูกกับอีเมลหรือ Apple ไม่มีข้อมูลที่ระบุตัวคุณ เราจึงรับคำขอเกี่ยวกับบัญชีนั้นได้จากในแอปเท่านั้น
8. ความปลอดภัย
การเชื่อมต่อทั้งหมดเข้ารหัสด้วย TLS ข้อมูลในฐานข้อมูลเข้ารหัสขณะจัดเก็บ แต่ละบัญชีเข้าถึงได้เฉพาะแถวข้อมูลของตัวเองผ่านการควบคุมสิทธิ์ที่ระดับฐานข้อมูล และคลังข้อสอบพร้อมเฉลยเข้าถึงได้ผ่านฟังก์ชันของเซิร์ฟเวอร์เท่านั้น เราไม่เก็บรหัสผ่านของคุณ (การเข้าสู่ระบบด้วยอีเมลใช้ลิงก์ยืนยัน ไม่ใช่รหัสผ่าน) และไม่เคยเห็นข้อมูลการชำระเงิน ไม่มีระบบใดปลอดภัยสมบูรณ์ หากเกิดเหตุละเมิดข้อมูลที่มีความเสี่ยงต่อคุณ เราจะแจ้ง สคส. ภายใน 72 ชั่วโมงและแจ้งคุณตามที่กฎหมายกำหนด
9. เด็กและผู้เยาว์
แอปนี้ไม่ได้ออกแบบสำหรับเด็กอายุต่ำกว่า 13 ปี และเราไม่ได้เจตนาเก็บข้อมูลของเด็กอายุต่ำกว่า 13 ปี ผู้ใช้ที่เป็นผู้เยาว์ควรใช้แอปโดยได้รับความยินยอมจากผู้ใช้อำนาจปกครองตามที่มาตรา 20 ของ PDPA กำหนด หากเราทราบว่าได้เก็บข้อมูลของเด็กโดยไม่มีความยินยอมที่กฎหมายกำหนด เราจะลบข้อมูลนั้น ผู้ปกครองที่มีข้อกังวลติดต่อเราได้ที่อีเมลข้างต้น
10. การเปลี่ยนแปลงนโยบาย
เมื่อมีการแก้ไข เราจะเผยแพร่ฉบับใหม่ที่หน้านี้พร้อมวันที่มีผลบังคับใช้ หากเป็นการเปลี่ยนแปลงสำคัญ เช่น เก็บข้อมูลประเภทใหม่หรือเปิดเผยให้ผู้รับรายใหม่ เราจะแจ้งในแอปก่อนมีผล
11. ติดต่อ
ผู้ควบคุมข้อมูลส่วนบุคคล: [ชื่อบุคคลหรือนิติบุคคล]
ที่อยู่: [ที่อยู่สำหรับติดต่อตามกฎหมาย]
อีเมล: admin@games.ploikhong.com