นโยบายความเป็นส่วนตัว

แก้ไขล่าสุด: 20 ตุลาคม 2026 (เวอร์ชัน 2026-10-20-v18 — แชตกับคู่แข่งขันในแมตช์ที่ยังไม่ได้แข่งเป็นส่วนหนึ่งของบริการแล้ว เพราะเป็นวิธีนัดหมายแมตช์ จึงไม่ขึ้นอยู่กับความยินยอมเรื่องแชตอีกต่อไป และความยินยอมนั้นครอบคลุมเฉพาะแชตนอกแมตช์ของคุณ การแจ้งว่าอ่านแล้ว: ในแชตแบบตัวต่อตัว ผู้ร่วมสนทนาอีกฝ่ายจะเห็นว่าคุณอ่านข้อความแล้วหรือไม่ และอ่านถึงข้อความใด (ข้อ 2 และ 3 รวมถึงข้อ 2 ของภาคผนวกประเทศไทยที่แสดงอยู่ใต้นโยบายนี้) การแจ้งเตือนบน iPhone ตอนนี้ส่งจากเซิร์ฟเวอร์ของเราไปยัง Apple โดยตรง โดยไม่ผ่าน Google (ข้อ 11 และ 12) นั่นคือเหตุผลที่เราขอให้คุณยอมรับอีกครั้ง ไม่มีการเปลี่ยนแปลงอื่นใดเกี่ยวกับข้อมูลที่เราเก็บ เหตุผลที่เก็บ หรือระยะเวลาที่เก็บ)

นโยบายความเป็นส่วนตัวฉบับนี้อธิบายวิธีที่ MeetPlayNow ("เรา" หรือ "แพลตฟอร์ม") เก็บรวบรวม ใช้ และคุ้มครองข้อมูลส่วนบุคคลของผู้เล่น ผู้จัดการแข่งขัน และผู้เยี่ยมชม นโยบายฉบับนี้จัดทำขึ้นตามมาตรฐานของ EU General Data Protection Regulation (GDPR) ซึ่งเราใช้กับทุกคนไม่ว่าจะเล่นอยู่ที่ใด และมีภาคผนวกรายประเทศเป็นส่วนเติมเต็มสำหรับตลาดที่กฎหมายของประเทศนั้นกำหนดไว้แตกต่างออกไป — ดูข้อ 7

1. ผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller)

ผู้ควบคุมข้อมูลส่วนบุคคลที่ประมวลผลผ่าน MeetPlayNow คือ:

GiBSeS OÜ Juhkentali tn 8, Kesklinna linnaosa 10132 Tallinn, Harju maakond Estonia จดทะเบียนในทะเบียนธุรกิจเอสโตเนีย (Äriregister) เลขทะเบียนนิติบุคคล 17231761 อีเมลด้านความเป็นส่วนตัว: privacy@meetplaynow.com

GiBSeS OÜ จดทะเบียนในประเทศเอสโตเนีย (สหภาพยุโรป) และมีผู้ควบคุมข้อมูลส่วนบุคคลรายเดียวสำหรับทุกตลาด กล่าวคือ ที่อยู่และอีเมลข้างต้นคือช่องทางที่ใช้ติดต่อได้ไม่ว่าคุณจะเล่นอยู่ที่ใด หากกฎหมายของประเทศใดกำหนดให้เราต้องระบุผู้ติดต่อในประเทศนั้นเพิ่มเติม ภาคผนวกของประเทศนั้นจะระบุไว้

2. ข้อมูลที่เราเก็บรวบรวม

เราเก็บเฉพาะข้อมูลที่จำเป็นต่อการให้บริการเท่านั้น:

• ข้อมูลบัญชี: อีเมล (จำเป็นต่อการสมัครใช้งาน) รหัสผ่านที่ผ่านการแฮช สถานะการล็อก/ปิดใช้งาน และเวลาในการตรวจสอบ (audit timestamps)
• วันเดือนปีเกิด (จำเป็น): เก็บตอนสมัครใช้งาน และจะสอบถามหนึ่งครั้งจากบัญชีที่สร้างก่อนวันที่ 8 สิงหาคม 2026 เราใช้ข้อมูลนี้เพื่อกฎเรื่องอายุเท่านั้น ซึ่งมีอยู่สองข้อ ข้อแรกคือการตัดสินว่าบัญชีนั้นเปิดได้หรือไม่ — MeetPlayNow ไม่ให้บริการแก่ผู้ที่มีอายุต่ำกว่าเกณฑ์ขั้นต่ำตามข้อกำหนดการใช้บริการของเรา และวันเดือนปีเกิดที่ต่ำกว่าเกณฑ์นั้นทำให้การสมัครถูกปฏิเสธ ไม่ใช่ถูกสร้างขึ้นแล้วจำกัดการใช้งาน ข้อที่สองคือการบังคับใช้กฎที่ว่ารูปภาพของบุคคลอายุต่ำกว่า 18 ปีจะไม่ถูกเผยแพร่นอกแพลตฟอร์ม (ดูข้อ 10) ข้อมูลนี้ไม่แสดงบนโปรไฟล์ของคุณ ไม่ถูกใช้จัดทำโปรไฟล์ทางการตลาด และไม่ถูกส่งต่อให้ผู้ใด ตราบใดที่ยังไม่ได้ระบุ เราจะถือว่าอายุของบัญชีนั้นไม่ทราบแน่ชัด ซึ่งสำหรับกฎเรื่องรูปภาพมีผลเช่นเดียวกับการมีอายุต่ำกว่า 18 ปี กล่าวคือรูปภาพจะไม่ถูกเผยแพร่นอกแพลตฟอร์ม ทั้งนี้ไม่ได้ทำให้บัญชีที่มีอยู่แล้วถูกปิด เพราะเกณฑ์อายุขั้นต่ำใช้บังคับตอนที่เปิดบัญชี
• ข้อมูลโปรไฟล์: ชื่อที่แสดง (display name) ที่คุณเลือกเอง ซึ่งเป็นชื่อที่บริการนี้แสดงต่อผู้อื่นและเผยแพร่ในอันดับสาธารณะ ชื่อ handle สาธารณะ (slug) ที่สร้างจากชื่อดังกล่าว และคะแนนเรตติ้งแต่ละกีฬาที่คำนวณจากผลการแข่งขันของคุณ นอกจากนี้ยังมีอีกสองรายการที่ไม่บังคับ และจะเผยแพร่ก็ต่อเมื่อคุณขอให้เราเผยแพร่เท่านั้น ได้แก่ รูปโปรไฟล์ และ คำอธิบายประวัติ (bio) สั้น ๆ แต่ละรายการมีความยินยอมของตัวเอง เพิกถอนแยกจากกันได้ และตราบใดที่คุณยังไม่ให้ความยินยอม จะไม่มีใครเห็นรายการนั้นนอกจากตัวคุณเอง
• ข้อมูลติดต่อเสริม: หมายเลขโทรศัพท์ (ใช้เฉพาะแจ้งเตือนเกี่ยวกับการแข่งขันเมื่อคุณยินยอม)
• ข้อมูลการใช้งาน: IP address และ user agent ในตอนล็อกอิน สมัครใช้งาน และให้ความยินยอม (เพื่อการตรวจสอบความปลอดภัยและป้องกันการทุจริต)
• ข้อมูลการแข่งขัน: การลงทะเบียน ประเภทที่คุณประกาศตอนสมัครเข้าร่วมอีเวนต์ (Rookie, Challenger หรือ Elite ซึ่งเป็นประเภทที่คุณอยากลงแข่งและเลือกเอง ไม่ได้คำนวณจากค่าเรตติ้งของคุณ) ใบเสร็จการชำระเงิน ผลการแข่งขัน และประวัติอันดับ
• ข้อมูลการเรียกเก็บเงิน (เฉพาะกรณีที่คุณกรอกเอง): ชื่อทางกฎหมาย (legal name) เลข VAT ที่อยู่ออกใบกำกับภาษี — เก็บเพื่อออกใบกำกับภาษีตามกฎหมายเอสโตเนียเท่านั้น
• ข้อมูลการจัดส่งรางวัล (เฉพาะกรณีที่คุณกำลังจะได้รับรางวัลที่เป็นสิ่งของ): ชื่อผู้รับ ที่อยู่จัดส่ง และหมายเลขโทรศัพท์ ที่เราจำเป็นต้องใช้เพื่อส่งถ้วยรางวัลหรือสิ่งของที่คุณได้รับ เราขอข้อมูลนี้เมื่อมีการจับคู่รอบชิงชนะเลิศ ซึ่งเป็นช่วงก่อนที่จะลงแข่งจริง เพื่อให้ถ้วยรางวัลไปถึงผู้เข้าชิงทันมอบให้กันในสนาม และเราขอเฉพาะจากผู้ที่อาจได้รับรางวัลเท่านั้น ไม่ใช่จากผู้เข้าร่วมทุกคน หมายเลขโทรศัพท์เป็นข้อมูลที่จำเป็น เพราะบริษัทขนส่งในประเทศไทยจะโทรก่อนนำส่ง และพัสดุที่ไม่มีเบอร์โทรจะถูกตีกลับมาหาเรา ข้อมูลนี้ถูกเก็บไว้ในบัญชีของคุณ ไม่ใช่ผูกกับการจัดส่งครั้งใดครั้งหนึ่ง เพื่อให้คุณกรอกเพียงครั้งเดียวและมีข้อมูลพร้อมอยู่แล้วในครั้งถัดไปที่คุณได้รับรางวัล คุณดู แก้ไข และลบข้อมูลนี้ได้ทุกเมื่อที่ /dashboard/prizes ไม่ว่าจะมีรางวัลกำลังจัดส่งอยู่หรือไม่ ข้อมูลนี้ไม่ใช่ข้อมูลการเรียกเก็บเงินข้างต้น และทั้งสองอย่างไม่ถูกนำมาใช้แทนกัน ข้อมูลการเรียกเก็บเงินเป็นบันทึกทางภาษีสำหรับออกใบกำกับภาษี ส่วนข้อมูลนี้เป็นข้อมูลสำหรับบริษัทขนส่ง เมื่อเราจัดส่งพัสดุจริง เราจะเก็บสำเนาที่อยู่ที่ใช้จัดส่งไว้ในสถานะตรึงไม่เปลี่ยนแปลงด้วย — ดูข้อ 4
• ข้อมูลกระเป๋าเครดิต: ยอดเครดิตของคุณและบันทึกรายการเครดิตแบบเพิ่มต่อเนื่องเท่านั้น (การมอบ การซื้อ การใช้ การคืนเงิน) พร้อมจำนวน เหตุผล และวันเวลา — ใช้เพื่อดำเนินการกระเป๋าเครดิตและเป็นบันทึกทางบัญชีของการซื้อเครดิต
• แชตกับคู่แข่งขันในแมตช์ (เป็นส่วนหนึ่งของบริการ): ระหว่างที่แมตช์ของคุณยังไม่ได้แข่งหรือกำลังแข่งอยู่ ข้อความที่คุณส่งและรับกับผู้เล่นฝ่ายตรงข้ามในแมตช์นั้น (หนึ่งคนหรือมากกว่า) รูปภาพที่แนบไปกับข้อความ และรายชื่อผู้ร่วมบทสนทนา แชตนี้คือวิธีนัดหมายแมตช์ — วัน เวลา สนาม หรือการเปลี่ยนแผน — เราจึงประมวลผลเพื่อการปฏิบัติตามสัญญา (ข้อ 3) และไม่ขึ้นอยู่กับความยินยอมเรื่องแชตในหัวข้อถัดไป คุณส่งข้อความถึงคู่แข่งขันได้ และคู่แข่งขันส่งข้อความถึงคุณได้ แม้คุณจะไม่ได้ให้ความยินยอมนั้นหรือได้เพิกถอนไปแล้วก็ตาม การบล็อกผู้เล่นในแชตยังคงหยุดการสื่อสารได้ทั้งสองทาง ประกาศจากผู้จัดการแข่งขันที่ส่งถึงคุณสำหรับการแข่งขันที่คุณสมัครเข้าร่วมก็อยู่ในหัวข้อนี้เช่นกัน ระยะเวลาการเก็บข้อความดูได้ที่ข้อ 4
• ข้อมูลแชตอื่นระหว่างผู้เล่น (เฉพาะเมื่อคุณยินยอม): ข้อความที่คุณส่งและรับกับผู้เล่นคนอื่นนอกแมตช์ที่ยังไม่ได้แข่ง — เช่น กับคู่แข่งขันเมื่อแมตช์ทั้งหมดระหว่างคุณกับเขาจบลงแล้ว — รูปภาพที่แนบไปกับข้อความ และรายชื่อผู้ร่วมบทสนทนาแต่ละรายการ คุณให้ความยินยอมนี้ตอนสมัครใช้งาน และเพิกถอนได้ทุกเมื่อที่ /dashboard/privacy เมื่อเพิกถอนแล้ว เราจะไม่ประมวลผลข้อความใหม่ที่คุณส่งหรือรับในแชตเหล่านั้นอีก การเพิกถอนไม่ได้หยุดแชตกับคู่แข่งขันในแมตช์ที่ยังไม่ได้แข่ง (หัวข้อก่อนหน้า) ระยะเวลาการเก็บข้อความดูได้ที่ข้อ 4
• การแจ้งว่าอ่านแล้ว: ในแชตส่วนตัวระหว่างสองคน ผู้ร่วมสนทนาอีกฝ่ายจะเห็นว่าคุณอ่านข้อความแล้วหรือไม่ และอ่านถึงข้อความใด และคุณก็จะเห็นข้อมูลเดียวกันของอีกฝ่าย ไม่มีการแจ้งนี้ในประกาศของรายการแข่งขัน ในเธรดข้อพิพาท หรือในบทสนทนากับฝ่ายสนับสนุนของเรา และไม่มีระหว่างผู้เล่นสองคนเมื่อฝ่ายใดฝ่ายหนึ่งบล็อกอีกฝ่ายแล้ว เพื่อแสดงสิ่งนี้ เราบันทึกจุดที่ผู้ร่วมสนทนาแต่ละคนอ่านถึงในแต่ละบทสนทนา และไม่นำไปใช้เพื่อการอื่นใด
• ข้อมูลช่องทางจัดการข้อพิพาท (เฉพาะกรณีที่ผลการแข่งขันของคุณถูกโต้แย้ง): ข้อความที่คุณ ผู้เล่นอีกฝ่าย และเจ้าหน้าที่ของเราที่ดูแลกรณีนั้น ส่งถึงกันในช่องทางที่เปิดขึ้นสำหรับกรณีนั้นโดยเฉพาะ รวมถึงรูปภาพที่แนบไปกับข้อความ ข้อมูลนี้ไม่อยู่ภายใต้ความยินยอมเรื่องแชตระหว่างผู้เล่นข้างต้น เพราะเป็นวิธีที่ใช้ตัดสินผลการแข่งขันที่ถูกโต้แย้ง ช่องทางนี้จึงเปิดขึ้นไม่ว่าคุณจะเปิดใช้งานแชตไว้หรือไม่ และการเพิกถอนความยินยอมเรื่องแชตไม่ทำให้คุณถูกนำออกจากช่องทางนี้ ดูข้อ 3 และข้อ 4
• รูปภาพการแข่งขัน (เฉพาะเมื่อคุณอัปโหลด): ตัวไฟล์ภาพ บุคคลที่ปรากฏในภาพ การแข่งขันและทัวร์นาเมนต์ที่ภาพนั้นผูกอยู่ ผู้อัปโหลดและเวลาที่อัปโหลด รวมถึงข้อมูลกำกับทางเทคนิคที่ติดมากับไฟล์ ดูข้อ 10 ด้านล่าง
• ข้อมูลแชตบอท (เฉพาะเมื่อคุณยินยอม): เนื้อหาบทสนทนากับคุณส้มตำและภาษาที่คุณใช้ ดูข้อ 9 ด้านล่าง
• ข้อมูลจากแอปมือถือ (เฉพาะเมื่อคุณใช้แอป MeetPlayNow): รหัสประจำการติดตั้งแอปครั้งนั้น ชื่อเรียกอุปกรณ์และแพลตฟอร์มที่แอปทำงานอยู่ (`android` หรือ `ios`) เวลาที่แต่ละเซสชันถูกใช้งานล่าสุด ภาษาที่ตั้งค่าไว้ในโทรศัพท์ของคุณ และ — เฉพาะเมื่อคุณอนุญาตการแจ้งเตือนเท่านั้น — โทเคนสำหรับส่งการแจ้งเตือนแบบพุชของการติดตั้งนั้น ข้อ 11 อธิบายแต่ละรายการว่าคืออะไร มีไว้เพื่ออะไร และเก็บไว้นานเท่าใด นอกจากนี้แอปยังเข้าถึงกล้อง รูปภาพ คลิปบอร์ด และเซ็นเซอร์ลายนิ้วมือของคุณในสี่จุดที่จำกัดไว้อย่างชัดเจน ซึ่งอธิบายไว้ในข้อเดียวกัน หากคุณลงชื่อเข้าใช้ด้วย Apple และซ่อนอีเมลของคุณ ที่อยู่รีเลย์ที่ Apple ให้เราจะเข้ามาแทนที่อีเมลตามรายการข้างต้น — ดูข้อ 11
• ข้อมูลการวัดผลโฆษณาและการระบุที่มาของแคมเปญ (เฉพาะเมื่อคุณอนุญาตคุกกี้การตลาดบนเว็บไซต์ หรือเปิด "การวัดผลโฆษณา" ในแอป Android): อธิบายไว้อย่างครบถ้วนในข้อ 8 สำหรับเว็บไซต์ และข้อ 11 สำหรับแอป แอปบน iPhone ไม่มีส่วนร่วมในเรื่องนี้: ไม่มีการบันทึกข้อมูลใดจากแอปนี้เพื่อวัตถุประสงค์นี้ และไม่มีสิ่งใดที่ทำในแอปนี้ถูกรายงานให้ Meta เมื่อคุณสร้างบัญชี เราจะบันทึกครั้งเดียวไว้ในบัญชีของคุณว่าคุณมาจากที่ใด บนเว็บไซต์ ได้แก่ รหัสคลิกของ Meta (`fbclid`) และแท็ก `utm_` ที่ติดมากับที่อยู่หน้าเว็บที่คุณเข้ามา ที่อยู่นั้นเอง หน้าที่ส่งคุณมา (referrer) คุกกี้ของ Meta `_fbp` และ `_fbc` หากมีอยู่ในเบราว์เซอร์ของคุณ IP address และ user agent ของเบราว์เซอร์ในขณะนั้น และเวลา ในแอป Android คือข้อมูลอธิบายอุปกรณ์ ได้แก่ แพลตฟอร์ม รหัสระบุแอป เวอร์ชันและหมายเลขบิลด์ของแอป เวอร์ชันระบบปฏิบัติการ รุ่น ภาษา เขตเวลา ขนาดและความละเอียดหน้าจอ พร้อม IP address และ user agent ของแอปในขณะนั้น จากนั้นเซิร์ฟเวอร์ของเราจะรายงานเหตุการณ์สองอย่างให้ Meta ได้แก่ มีการสร้างบัญชี และมีการชำระเงินสำเร็จ (พร้อมจำนวนเงิน สกุลเงิน หมายเลขคำสั่งซื้อภายในของเรา และชื่อและรหัสของรายการแข่งขัน) แต่ละเหตุการณ์จะส่งอีเมลและรหัสผู้ใช้ของคุณในรูปแบบแฮช SHA-256 พร้อม IP address, user agent และคุกกี้ (เว็บไซต์) หรือข้อมูลอธิบายอุปกรณ์ (แอป Android) จากบันทึกนั้น บนเว็บไซต์ Meta Pixel ในเบราว์เซอร์ของคุณจะรายงานแยกต่างหากว่าคุณเปิดดูหน้าใดและเริ่มขั้นตอนชำระเงิน (พร้อมจำนวนเงินและรายการแข่งขัน) Pixel ทำงานโดยปิดการเก็บเหตุการณ์อัตโนมัติของ Meta ไว้ โค้ดของเราไม่ส่งอีเมลหรือรหัสผู้ใช้ให้ Pixel และ Pixel ไม่ถูกโหลดเลยในหน้าที่คุณพิมพ์ข้อมูลส่วนบุคคล (ข้อ 8) การสร้างบัญชีของคุณจึงไปถึง Meta จากเซิร์ฟเวอร์ของเราเท่านั้น แอปไม่อ่านรหัสโฆษณาใด ๆ — ไม่อ่าน advertising ID ของ Google ไม่อ่าน IDFA ของ Apple — และไม่แสดงหน้าต่างถาม "อนุญาตให้ติดตาม" ของ Apple แอปเวอร์ชันที่ออกก่อนวันที่ 28 กันยายน 2026 เคยอ่านรหัสนี้เมื่อเปิดสวิตช์ไว้ หากบัญชีของคุณสร้างด้วยเวอร์ชันเหล่านั้น รหัสที่บันทึกไว้ในตอนนั้นยังคงอยู่ในบันทึกของคุณและยังถูกส่งไปพร้อมเหตุการณ์ทั้งสอง ข้อ 4 อธิบายวิธีขอให้ลบ

เราไม่เก็บข้อมูลส่วนบุคคลประเภทพิเศษ (sensitive data) เช่น ข้อมูลสุขภาพ ข้อมูลชีวมาตร ความคิดเห็นทางการเมือง หรือศาสนา รวมถึงลายนิ้วมือหรือใบหน้าที่คุณอาจใช้ปลดล็อกแอปด้วย การตรวจสอบนั้นทำโดยโทรศัพท์ของคุณเอง และสิ่งเดียวที่แอปรับรู้คือผลลัพธ์ว่าผ่านหรือไม่ผ่านเท่านั้น ดูข้อ 11

แบบฟอร์มที่ไม่ต้องมีบัญชี และการถูกระบุชื่อเป็นคู่

แบบฟอร์มสามรายการบนเว็บไซต์เปิดให้ผู้ที่ไม่มีบัญชีใช้ได้ และมีอีเมลหนึ่งฉบับที่ส่งถึงบัญชีหนึ่งเพราะผู้เล่นอีกคนระบุชื่อบัญชีนั้น

• รายชื่อรอสำหรับเมือง คุณเลือกเมืองจากรายการของเราและรูปแบบการแข่งขันที่อยากเล่น และให้อีเมลของคุณ เราเก็บภาษาของหน้าเว็บไว้ด้วย จากนั้นเราจะส่งอีเมลหนึ่งฉบับเพื่อขอให้คุณยืนยัน และจนกว่าคุณจะยืนยัน คำขอนั้นจะไม่ถูกนับและจะไม่มีอีเมลอื่นส่งถึงคุณ นอกจากอีเมลแล้ว เราเก็บลายนิ้วมือดิจิทัล SHA-256 ของอีเมลนั้น ซึ่งใช้ป้องกันไม่ให้คนเดียวกันถูกนับสองครั้ง และแฮช SHA-256 ของเครือข่ายของคุณ — คือส่วนต้นของ IP address ไม่ใช่ที่อยู่แบบเต็ม — ซึ่งช่วยให้เราตรวจพบการโหวตจำนวนมากผิดปกติ เราไม่เก็บชื่อและไม่เก็บ user agent ของเบราว์เซอร์ เราเขียนถึงอีเมลนั้นเฉพาะเรื่องเมืองนั้นเท่านั้น ได้แก่ อีเมลยืนยัน การแจ้งเมื่อรายชื่อรอของเมืองถึงเกณฑ์ที่เราประกาศไว้ และการแจ้งเมื่อเมืองนั้นเปิด อีเมลทุกฉบับเหล่านี้มีลิงก์ที่ลบคำขอของคุณได้ทันทีโดยไม่ต้องมีบัญชี ฐานทางกฎหมาย: ความยินยอมของคุณ (มาตรา 6(1)(a)) ซึ่งสมบูรณ์เมื่อคุณยืนยัน
• รายชื่อรอสำหรับร้านค้า อีเมลของคุณ ภาษาของหน้าเว็บ เวลาที่คุณลงชื่อ และ IP address กับ user agent ของเบราว์เซอร์ในขณะนั้น ซึ่งเป็นหลักฐานความยินยอมของคุณ เราใช้อีเมลนั้นเพื่อสิ่งเดียว คือแจ้งคุณเมื่อร้านค้าเปิด ฐานทางกฎหมาย: ความยินยอมของคุณ (มาตรา 6(1)(a))
• แบบฟอร์มติดต่อ ชื่อ อีเมล หัวข้อ และข้อความของคุณ และหากคุณล็อกอินอยู่ อีเมลและรหัสของบัญชีคุณ ข้อความไม่ได้ถูกเก็บในฐานข้อมูลของเรา แต่ถูกส่งเป็นอีเมลไปยังกล่องจดหมายฝ่ายสนับสนุนของเรา และเราตอบจากที่นั่น บันทึกความปลอดภัยของเราบันทึกว่ามีการส่งข้อความ ภาษาที่ใช้ และความยาว — ไม่บันทึกเนื้อหา — พร้อม IP address และ user agent ของเบราว์เซอร์คุณ เช่นเดียวกับทุกรายการในบันทึกนั้น และ IP address ของคุณยังถูกใช้เพื่อจำกัดจำนวนข้อความที่ส่งได้จากการเชื่อมต่อหนึ่งต่อชั่วโมง ฐานทางกฎหมาย: ประโยชน์โดยชอบด้วยกฎหมายของเราในการตอบคุณ (มาตรา 6(1)(f)) หรือสัญญา เมื่อคุณเขียนมาเรื่องบัญชีหรือการสมัครแข่งขันของคุณ
• การถูกระบุชื่อเป็นคู่ในประเภทคู่ ผู้เล่นที่สมัครรายการประเภทคู่จะระบุคู่ของตนด้วยอีเมล อีเมลนั้นต้องเป็นของบัญชี MeetPlayNow อยู่แล้ว — เราไม่เขียนถึงอีเมลที่ไม่ใช่บัญชีเลย — และเราจะส่งอีเมลหนึ่งฉบับถึงบัญชีนั้น แจ้งว่าใครระบุชื่อและสำหรับรายการแข่งขันใด พร้อมหน้าที่ใช้ตอบรับหรือปฏิเสธคำเชิญ นี่คืออีเมลบริการ ซึ่งส่งเพื่อปฏิบัติตามสัญญาของบัญชีที่ได้รับ (มาตรา 6(1)(b))

สิ่งใดเป็นสาธารณะที่นี่ และสิ่งใดไม่เป็น

MeetPlayNow คือการแข่งขันสาธารณะ อันดับที่ไม่มีใครมองเห็นย่อมไม่ใช่อันดับ และผลการแข่งขันที่หายไปเมื่อไม่เป็นที่พอใจย่อมไม่ใช่ผลการแข่งขัน ดังนั้น การเข้าร่วมแข่งขันย่อมหมายความว่าประวัติการแข่งขันของคุณเป็นสาธารณะ และนี่ไม่ใช่สิ่งที่เราขอความยินยอมจากคุณ เพราะมันคือตัวบริการเอง กล่าวโดยรูปธรรม สิ่งต่อไปนี้ทุกคนมองเห็นได้โดยไม่ต้องมีบัญชี:

• ชื่อที่แสดงที่คุณเลือก อันดับ คะแนนเรตติ้ง และผลการแข่งขันของคุณ
• ประเภทที่คุณประกาศไว้ สำหรับอีเวนต์ที่คุณสมัครเข้าร่วม ซึ่งจะแสดงอยู่ข้างชื่อของคุณในรายชื่อผู้สมัครสาธารณะของอีเวนต์นั้น และทุกคนอ่านได้
• หน้าโปรไฟล์ผู้เล่น ที่รวบรวมประวัติชุดเดียวกันนี้ของกีฬาหนึ่ง ๆ
• เมืองที่คุณเล่น ซึ่งไม่ใช่ช่องข้อมูลบนหน้าของคุณ แต่เป็นเพราะอันดับสามารถดูแยกทีละเมืองได้ และการที่คุณปรากฏอยู่ในตารางอันดับของเมืองใด ก็คือสิ่งที่บอกว่าคุณเล่นอยู่ที่เมืองนั้น

คุณไม่จำเป็นต้องลงแข่งด้วยชื่อทางกฎหมาย (legal name) ของคุณ ชื่อที่แสดงเป็นชื่อที่ คุณเลือกเอง จะใช้ชื่อเล่นก็ได้ และเป็นชื่อเดียวของคุณที่บริการนี้เผยแพร่ ส่วนชื่อทางกฎหมายจะถูกขอก็ต่อเมื่อคุณต้องการใบกำกับภาษีเท่านั้น และไม่เคยแสดงต่อผู้ใด

มีสองสิ่งที่ไม่ได้เป็นส่วนหนึ่งของเรื่องนี้ และจะปิดอยู่จนกว่าคุณจะเปิดเอง ได้แก่ รูปโปรไฟล์ และ คำอธิบายประวัติ (bio) ของคุณ การแข่งขันดำเนินไปได้โดยไม่ต้องมีทั้งสองอย่าง รวมถึงรายชื่อผู้สมัครสาธารณะด้วย ชื่อของคุณและประเภทที่คุณประกาศไว้ปรากฏอยู่ในรายชื่อนั้นเพราะคุณสมัครเข้าร่วม ส่วนรูปของคุณจะปรากฏข้าง ๆ ก็ต่อเมื่อคุณให้ความยินยอมเรื่องรูปภาพไว้แล้วเท่านั้น หากไม่ได้ให้ความยินยอม รายชื่อนั้นก็จะไม่มีรูปแสดง

เครื่องมือค้นหา หน้าโปรไฟล์ผู้เล่นถูกส่งออกพร้อมคำสั่ง `noindex` และไม่ถูกจัดทำดัชนี ส่วนหน้าอันดับสาธารณะเป็นหน้าปกติที่จัดทำดัชนีได้ ชื่อที่แสดงที่คุณเลือกจึงอาจปรากฏในผลการค้นหาคู่กับอันดับของคุณ ซึ่งเป็นอีกเหตุผลหนึ่งที่การเลือกชื่อเป็นสิทธิ์ของคุณ

การเลิกใช้บริการ เมื่อบัญชีถูกลบ ชื่อที่แสดง รูปโปรไฟล์ และคำอธิบายประวัติจะถูกลบไปด้วย แต่ผลการแข่งขันจะไม่ถูกลบ เพราะเป็นประวัติของคู่แข่งขันของคุณไม่น้อยไปกว่าของคุณเอง ผลการแข่งขันจึงยังคงอยู่โดยถูกถอดตัวตนออก รายละเอียดดูข้อ 4

3. ฐานทางกฎหมายในการประมวลผล (GDPR มาตรา 6)

เราประมวลผลข้อมูลภายใต้ฐานต่อไปนี้:

• การปฏิบัติตามสัญญา (Contract performance — มาตรา 6(1)(b)): การสร้างบัญชี การเข้าร่วมการแข่งขัน การชำระเงิน การบันทึกผลการแข่งขัน แชตกับคู่แข่งขันในแมตช์ที่ยังไม่ได้แข่ง และประกาศจากผู้จัดการแข่งขันสำหรับการแข่งขันที่คุณสมัครเข้าร่วม (ข้อ 2) การเผยแพร่ประวัติการแข่งขันของคุณ — ชื่อที่แสดง อันดับ คะแนนเรตติ้ง ผลการแข่งขัน และประเภทที่คุณประกาศไว้สำหรับอีเวนต์ที่คุณสมัครเข้าร่วม — ซึ่งเป็นบริการที่คุณสมัครใช้ และอธิบายไว้ในหัวข้อ "สิ่งใดเป็นสาธารณะที่นี่" ข้างต้น รวมถึงการจัดส่งรางวัลที่คุณได้รับ — ที่อยู่และหมายเลขโทรศัพท์ในข้อ 2 ถูกขอเพื่อการจัดส่งนั้นเท่านั้น และจะไม่ถูกใช้ติดต่อคุณเรื่องอื่นใด สำหรับแอปมือถือ ฐานนี้ยังครอบคลุมการทำให้คุณอยู่ในสถานะล็อกอินโดยไม่ต้องพิมพ์รหัสผ่านซ้ำ (รหัสประจำการติดตั้งตามข้อ 11) และการส่งการแจ้งเตือนที่เป็นเนื้อแท้ของบริการ เช่น มีการบันทึกผลการแข่งขันของคุณ แมตช์ของคุณมีกำหนดวันแล้ว หรือข้อพิพาทได้ข้อสรุปแล้ว เราไม่ส่งการแจ้งเตือนแบบพุชเชิงโปรโมชัน และสวิตช์การแจ้งเตือนทั้งสี่ประเภทในแอปควบคุมเฉพาะข้อความเกี่ยวกับบริการเท่านั้น ฐานนี้ยังครอบคลุมอีเมลบริการตามที่อธิบายในหัวข้อ "อีเมลที่เราส่งถึงคุณ" ด้านล่าง
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate interest — มาตรา 6(1)(f)): บันทึกการตรวจสอบความปลอดภัย การป้องกันการทุจริต การดูแลการใช้งานอย่างเหมาะสม ความน่าเชื่อถือของแพลตฟอร์ม และการพิจารณาผลการแข่งขันที่ถูกโต้แย้ง รวมถึงช่องทางจัดการข้อพิพาทตามข้อ 4 ซึ่งไม่ได้อาศัยฐานความยินยอม เพราะผลการแข่งขันที่ถูกโต้แย้งจำเป็นต้องได้รับการตัดสินไม่ทางใดก็ทางหนึ่ง ฐานนี้ยังครอบคลุมรายชื่ออุปกรณ์ในแอปด้วย การรู้ว่าการติดตั้งใดยังมีเซสชันที่ใช้งานได้อยู่ คือสิ่งที่ทำให้คุณเห็นว่าคุณล็อกอินอยู่ที่ใดบ้างและปิดเซสชันที่คุณไม่รู้จักได้ และเป็นสิ่งที่ทำให้เราตรวจพบได้เมื่อมีผู้ขโมยโทเคนเซสชันไปใช้ซ้ำ ฐานนี้ยังครอบคลุมการแจ้งว่าอ่านแล้วในแชตส่วนตัวระหว่างสองคน (ข้อ 2) ด้วย คู่แข่งขันของคุณจำเป็นต้องรู้ว่าข้อความที่ใช้นัดหมายแมตช์ถูกอ่านแล้ว และคุณก็จำเป็นต้องรู้เช่นเดียวกันเกี่ยวกับข้อความของเขา คุณคัดค้านได้ (ข้อ 5) ขณะนี้ยังไม่มีสวิตช์สำหรับเรื่องนี้ในแอปหรือบนเว็บไซต์ คุณคัดค้านได้โดยบล็อกผู้เล่นคนนั้น ซึ่งจะหยุดทั้งแชตและการแจ้งว่าอ่านแล้วทั้งสองทาง หรือโดยเขียนถึง privacy@meetplaynow.com
• หน้าที่ตามกฎหมาย (Legal obligation — มาตรา 6(1)(c)): การเก็บบันทึกการชำระเงินและใบกำกับภาษีตามกฎหมายภาษีของเอสโตเนีย
• ความยินยอม (Consent — มาตรา 6(1)(a)): คุกกี้ที่ไม่จำเป็น ซึ่งรวมถึง การวัดผลโฆษณาร่วมกับ Meta และการระบุที่มาของแคมเปญที่มาพร้อมกัน โดยบนเว็บไซต์ขึ้นอยู่กับการเลือกเรื่องคุกกี้การตลาด (ข้อ 8) และในแอป Android ขึ้นอยู่กับสวิตช์ "การวัดผลโฆษณา" (ข้อ 11) ซึ่งเป็นความยินยอมเดียวกันที่ให้ได้จากสองที่ อีเมลโปรโมชัน (ดูหัวข้อ "อีเมลที่เราส่งถึงคุณ" ด้านล่าง) รูปโปรไฟล์ของคุณ และ คำอธิบายประวัติ (bio) ของคุณ ซึ่งเป็นความยินยอมสองรายการที่แยกจากกัน เพิกถอนแยกจากกันได้ และไม่เป็นเงื่อนไขของสิ่งใดทั้งสิ้น (ดูหัวข้อ "สิ่งใดเป็นสาธารณะที่นี่") การให้หมายเลขโทรศัพท์ การสื่อสารผ่านแชตระหว่างผู้เล่นนอกแมตช์ของคุณ (แชตกับคู่แข่งขันในแมตช์ที่ยังไม่ได้แข่งเป็นส่วนหนึ่งของสัญญาข้างต้น) การใช้แชตบอท (ดูข้อ 9) การใช้รูปภาพการแข่งขันทั้งสองลักษณะ ได้แก่ การแสดงบน MeetPlayNow และการเผยแพร่บนโซเชียลมีเดียและในสื่อประชาสัมพันธ์ ซึ่งเราจะถามและบันทึกแยกจากกัน (ดูข้อ 10) และรายชื่อรอสำหรับเมืองและสำหรับร้านค้า (ข้อ 2)
• หน้าที่ตามกฎหมายและการคุ้มครองผู้เยาว์: วันเดือนปีเกิดถูกประมวลผลเพื่อบังคับใช้กฎเรื่องอายุตามข้อกำหนดการใช้บริการของเรา การเก็บข้อมูลนี้เป็นเงื่อนไขของการใช้บริการ ไม่ใช่ความยินยอม และไม่ถูกใช้เพื่อวัตถุประสงค์อื่นใด

คุณสามารถเพิกถอนความยินยอม (rectification / withdrawal) ได้ทุกเมื่อ โดยไม่กระทบต่อการประมวลผลที่เกิดขึ้นก่อนหน้า

สิ่งที่เราไม่ทำ เราไม่ทำโปรไฟล์ของคุณ ไม่มีสิ่งใดใน MeetPlayNow ที่ใช้ข้อมูลของคุณเพื่อสร้างภาพความชอบของคุณหรือปรับสิ่งที่เสนอให้คุณเป็นรายบุคคล และเราไม่ใช้การตัดสินใจอัตโนมัติเกี่ยวกับคุณ (ข้อ 5) เราไม่ส่งการแจ้งเตือนแบบพุชเชิงโปรโมชัน และไม่ส่ง SMS ใด ๆ ทั้งสิ้น หน้าสมัครสมาชิกและหน้าความเป็นส่วนตัวรุ่นก่อนเคยมีสวิตช์ชื่อ "การทำโปรไฟล์" "การแจ้งเตือนแบบพุชเพื่อการตลาด" และ "SMS เพื่อการตลาด" ไม่เคยมีการประมวลผลใดอาศัยสวิตช์เหล่านั้น และสวิตช์เหล่านั้นไม่มีให้เลือกอีกต่อไปบนเว็บไซต์และในแอปเวอร์ชันปัจจุบัน แอปเวอร์ชันเก่าอาจยังแสดงตัวเลือกนี้อยู่ แต่การเลือกนั้นไม่มีผลใด ๆ คำตอบที่คุณเคยให้ไว้ยังคงอยู่ในบัญชีความยินยอมของคุณในฐานะบันทึกสิ่งที่คุณเคยตอบ และไม่ถูกใช้เพื่อสิ่งอื่นใด

อีเมลที่เราส่งถึงคุณ

เราส่งอีเมลสามประเภท และแต่ละประเภทอยู่ภายใต้กฎที่ต่างกัน

• อีเมลโปรโมชัน — รายการแข่งขันใหม่ ข่าวสารเกี่ยวกับ MeetPlayNow และอีเมลเตือนขั้นตอนถัดไปไม่กี่วันหลังสมัคร หากคุณยังไม่ได้เข้าร่วมรายการแข่งขัน เราส่งเฉพาะเมื่อคุณตอบตกลงแล้วเท่านั้น (ความยินยอม "อีเมลการตลาด") และค่าเริ่มต้นคือไม่ตกลง ความยินยอมนี้บันทึกไว้ในบัญชีความยินยอมของคุณพร้อมวันที่ เวอร์ชันของนโยบายนี้ที่คุณเห็นอยู่ และ IP address ของคุณ คุณเพิกถอนได้ทุกเมื่อ และแต่ละวิธีต่อไปนี้ใช้ได้โดยลำพัง: ลิงก์ "ยกเลิกการรับอีเมลประเภทนี้" ท้ายอีเมลแต่ละฉบับ สวิตช์ใน /dashboard/privacy บนเว็บไซต์ หรือที่ การตั้งค่า → ความเป็นส่วนตัว ในแอป หรืออีเมลถึง privacy@meetplaynow.com การเพิกถอนจะถูกบันทึกแบบเดียวกับความยินยอม และนับจากนั้นคุณจะไม่ได้รับอีเมลประเภทนี้อีก
• ข้อความช่วยเหลือหนึ่งฉบับ หากคุณยังไม่ได้เข้าร่วมรายการแข่งขัน หากคุณสร้างบัญชีแล้วแต่ยังไม่ได้เข้าร่วมรายการแข่งขัน เราอาจเขียนถึงคุณหนึ่งครั้ง และไม่เกินหนึ่งครั้ง เพื่อถามว่ามีอะไรติดขัดหรือไม่และเสนอความช่วยเหลือ ข้อความนี้ไม่มีการโปรโมตใด ๆ เราส่งโดยอาศัยประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 6(1)(f)) ในการทำความเข้าใจว่าทำไมผู้ที่อยากเล่นจึงยังเล่นไม่ได้ และจะไม่ส่งถึงผู้ที่เคยกดลิงก์ "ยกเลิกการรับอีเมลประเภทนี้" แล้ว คุณคัดค้านได้ด้วยลิงก์เดียวกันนี้ในข้อความนั้น หรือเขียนถึง privacy@meetplaynow.com ลิงก์นั้นจะเพิกถอนความยินยอมรับอีเมลโปรโมชันข้างต้นด้วย หากคุณเคยให้ไว้
• อีเมลบริการ — เกี่ยวกับบัญชีของคุณ (การยืนยันอีเมล การล็อกอิน การตั้งรหัสผ่านใหม่ การลบบัญชี การเปลี่ยนแปลงนโยบายเหล่านี้) การชำระเงิน ใบเสร็จ และการคืนเงิน รายการแข่งขันที่คุณสมัคร แมตช์และข้อพิพาทของคุณ การจัดส่งรางวัลถึงคุณ และคำเชิญให้เล่นเป็นคู่ของผู้อื่นในประเภทคู่ อีเมลเหล่านี้จำเป็นต่อการปฏิบัติตามสัญญา (มาตรา 6(1)(b)) และปิดไม่ได้ การยกเลิกการรับอีเมลข้างต้นไม่ได้หยุดอีเมลเหล่านี้ วิธีเดียวที่จะหยุดได้คือปิดบัญชีของคุณ

ใครเป็นผู้นำส่ง อีเมลทุกฉบับที่เราส่งออกไปผ่าน Resend, Inc. ในสหรัฐอเมริกา ซึ่งนำส่งในนามของเรา (ข้อ 12) Resend ได้รับอีเมลของคุณและเนื้อหาของอีเมลแต่ละฉบับ และแจ้งเราเมื่ออีเมลตีกลับ เมื่อผู้รับทำเครื่องหมายว่าเป็นสแปม และเมื่อผู้ติดต่อถูกยกเลิกการรับฝั่ง Resend เราถือว่าแต่ละกรณีเป็นเหตุให้หยุดเขียนถึงอีเมลนั้น — ไม่เคยเป็นเหตุให้เริ่มเขียน

สำเนาข้อมูลติดต่อสำหรับอีเมลโปรโมชัน หาก — และเฉพาะตราบที่ — คุณยินยอมรับอีเมลโปรโมชัน Resend จะเก็บข้อมูลติดต่อของคุณไว้ด้วย เพื่อให้เตรียมและส่งอีเมลชุดจากที่นั่นได้ ได้แก่ อีเมล ชื่อจริง (คำแรกของชื่อที่แสดงของคุณ) ภาษา เมืองที่คุณเล่น กีฬาของคุณ สถานะว่าคุณอยู่ในรายการแข่งขันหรือไม่ และลิงก์ยกเลิกการรับเฉพาะของคุณ ข้อมูลติดต่อนี้ถูกจัดเข้ารายชื่อตามภาษา ตามเมือง และสำหรับผู้ที่ยังไม่ได้เข้าร่วมรายการแข่งขัน เพื่อให้อีเมลเกี่ยวกับเมืองหนึ่งไปถึงผู้ที่เล่นในเมืองนั้น ผู้ที่ไม่ได้ให้ความยินยอมนี้จะไม่ถูกคัดลอกไปยัง Resend เลย เมื่อคุณเพิกถอน ข้อมูลติดต่อจะถูกทำเครื่องหมายว่ายกเลิกการรับและคงไว้เช่นนั้น เพื่อไม่ให้ถูกสมัครกลับโดยผิดพลาด และเมื่อบัญชีของคุณถูกลบ ข้อมูลติดต่อนั้นก็ถูกลบด้วย

4. ระยะเวลาการเก็บข้อมูล

• ข้อมูลบัญชี: เก็บไว้ตลอดเวลาที่บัญชียังใช้งานอยู่ เมื่อมีการขอลบหรือ purge เราจะทำการ anonymize ข้อมูลและปิดการล็อกอิน
• ข้อมูลการชำระเงินและใบกำกับภาษี: เก็บไว้เป็นเวลา 7 ปี ตามกฎหมายภาษีของประเทศเอสโตเนีย
• บันทึกการซื้อเครดิต: บันทึกรายการการซื้อเครดิตจะถูกเก็บไว้เป็นเวลา 7 ปี โดยเป็นส่วนหนึ่งของบันทึกทางบัญชีและใบกำกับภาษีตามกฎหมายภาษีของประเทศเอสโตเนีย
• บันทึกการตรวจสอบและความปลอดภัย: เก็บไว้เป็นเวลา 12 เดือน จากนั้นรวมเป็นข้อมูลรวม (aggregate) หรือลบ
• บันทึกความยินยอม (consent ledger): เก็บไว้นานเท่าที่จำเป็นเพื่อพิสูจน์ความถูกต้องตามกฎหมายของการประมวลผล
• ข้อความแชตระหว่างผู้เล่น: เนื้อหาข้อความและรูปภาพที่แนบมาจะถูกลบเมื่อพ้น 90 วัน นับแต่วันที่ส่งข้อความ และไฟล์ที่แนบจะถูกลบออกจากพื้นที่จัดเก็บของเราในคราวเดียวกัน ทั้งนี้เราจะเก็บรายการข้อความไว้ในรูปแบบที่ไม่มีเนื้อหา (คงไว้เพียงผู้ส่ง บทสนทนา และวันเวลา) เพื่อมิให้รายงานการใช้งานในทางที่ผิดและประวัติการกำกับดูแลที่อ้างอิงถึงข้อความนั้นสูญหาย ระยะเวลา 90 วันนับจากวันที่ของข้อความแต่ละข้อความ รวมถึงในบทสนทนาที่ยังใช้งานอยู่
• ข้อความในช่องทางจัดการข้อพิพาท: เมื่อผลการแข่งขันถูกโต้แย้ง เราจะเปิดช่องทางเฉพาะสำหรับกรณีนั้น โดยมีผู้เล่นทั้งสองฝ่ายที่เกี่ยวข้องและเจ้าหน้าที่ของเราที่ดูแลกรณีนั้นอยู่ในช่องทางดังกล่าว เนื้อหาข้อความและรูปภาพที่แนบมาในช่องทางนี้จะถูกลบเมื่อพ้น 365 วัน นับแต่วันที่ส่งข้อความ ไม่ใช่ 90 วัน ไฟล์ที่แนบจะถูกลบออกจากพื้นที่จัดเก็บของเราในคราวเดียวกัน และเราจะเก็บรายการข้อความไว้ในรูปแบบที่ไม่มีเนื้อหาเช่นเดียวกัน ระยะเวลาที่ยาวกว่านี้เป็นเจตนา และเหตุผลไม่ใช่เรื่องทางเทคนิค กล่าวคือ ช่องทางนี้ไม่ใช่บทสนทนาส่วนตัวระหว่างผู้เล่น แต่เป็นบันทึกลายลักษณ์อักษรของการตัดสินใจที่ เรา เป็นผู้กระทำ ซึ่งเป็นการตัดสินใจที่เปลี่ยนผลการแข่งขัน เปลี่ยนอันดับ และอาจมีผลทางการเงิน อีกทั้งผู้เล่นแต่ละฝ่ายมีสิทธิโต้แย้งการตัดสินใจนั้นได้ในภายหลัง หากลบข้อความทิ้งเมื่อพ้น 90 วัน คำตัดสินก็จะยังอยู่ในระบบแต่เหตุผลประกอบหายไป ด้วยเหตุนี้ข้อมูลชุดนี้จึงถูกเก็บตามกรอบเวลาแบบเดียวกับบันทึกการตรวจสอบและความปลอดภัย ไม่ใช่กรอบเวลาของแชต ผู้ที่อ่านได้: เฉพาะผู้เล่นทั้งสองฝ่ายที่เกี่ยวข้องและเจ้าหน้าที่ของเราเท่านั้น ไม่เคยแสดงต่อผู้เล่นรายอื่น ต่อผู้จัดการแข่งขันที่ไม่ได้ดูแลกรณีนั้น หรือต่อบุคคลใดนอกแพลตฟอร์ม หลังมีคำตัดสิน: ช่องทางจะถูกปิดไม่ให้ส่งข้อความใหม่ แต่ยังคงอ่านได้สำหรับบุคคลกลุ่มเดิม เพื่อให้คุณย้อนกลับไปดูได้เสมอว่าถูกถามอะไรและตอบว่าอย่างไร ช่องทางจะถูกเปิดใหม่ก็ต่อเมื่อมีการหยิบกรณีเดิมขึ้นมาพิจารณาอีกครั้งเท่านั้น และจะไม่ถูกลบทิ้งเพื่อปิดกรณี ระยะเวลา 365 วันนับจากวันที่ของข้อความแต่ละข้อความ เช่นเดียวกับที่ 90 วันนับ
• บันทึกการสนทนากับแชตบอท: เราไม่ได้เก็บคลังบันทึกแยกต่างหาก สำเนาถาวรเพียงชุดเดียวคือบันทึกการทำงาน (execution record) ที่ระบบ automation ซึ่งรันแชตบอทเขียนไว้ และระบบนั้นจะลบโดยอัตโนมัติเมื่อบันทึกมีอายุเกิน 14 วัน ส่วนสำเนาสำรองเชิงปฏิบัติการของเซิร์ฟเวอร์ที่รันระบบนั้นอาจเก็บสำเนาไว้นานกว่านั้น — ดูข้อ 9
• รูปภาพการแข่งขัน: เก็บไว้ตราบเท่าที่ความยินยอมที่ครอบคลุมรูปภาพนั้นยังมีผล เมื่อคุณเพิกถอนความยินยอมหรือลบบัญชี รูปภาพจะถูกนำออกจากแพลตฟอร์มและจากบัญชีโซเชียลมีเดียและช่องทางที่อยู่ในความควบคุมของเราภายใน 30 วัน ส่วนสำเนาที่บุคคลที่สามได้แชร์ต่อ บันทึกภาพหน้าจอ จัดทำดัชนี หรือพิมพ์ออกไปแล้วอยู่นอกเหนือความควบคุมของเรา — ดูข้อ 10
• ที่อยู่จัดส่งรางวัล: ที่อยู่และหมายเลขโทรศัพท์ในบัญชีของคุณจะถูกลบเมื่อพ้น 90 วัน นับจากการจัดส่งรางวัลครั้งล่าสุดที่ใช้ข้อมูลนี้ได้ส่งถึงแล้ว มอบด้วยมือแล้ว หรือถูกยกเลิก และจะลบก็ต่อเมื่อไม่มีการจัดส่งใดของคุณค้างอยู่แล้วเท่านั้น ระยะเวลา 90 วันนี้ไม่ใช่ส่วนเกิน เพราะพัสดุที่ถูกตีกลับ หรือการจัดส่งที่คุณแจ้งว่าไม่เคยได้รับ ต้องส่งซ้ำได้โดยไม่ต้องขอที่อยู่จากคุณใหม่ หากคุณมีที่อยู่บันทึกไว้แต่ไม่เคยมีสิ่งของต้องจัดส่งเลย เราจะเก็บไว้ในฐานะข้อมูลที่คุณเลือกบันทึกไว้ในบัญชีของคุณเอง ข้อมูลนี้จะถูกลบพร้อมกับบัญชี และคุณลบเองได้ทุกเมื่อที่ /dashboard/prizes การลบบัญชีของคุณจะลบข้อมูลนี้ไปในคราวเดียวกัน
• บันทึกพัสดุที่เราจัดส่งไปแล้ว: เมื่อมีการจัดส่งรางวัลจริง เราจะเก็บชื่อบริษัทขนส่ง หมายเลขติดตามพัสดุ และสำเนาที่อยู่ที่ใช้จ่าหน้าพัสดุนั้นในสถานะตรึงไม่เปลี่ยนแปลง เป็นเวลา 12 เดือน นับจากวันที่จัดส่ง แล้วจึงลบทั้งสามรายการ สำเนานี้ไม่เปลี่ยนตามที่อยู่ของคุณ หากคุณแก้ไขหรือลบที่อยู่ในภายหลัง ที่อยู่ที่พัสดุซึ่งออกเดินทางไปแล้วถูกจ่าหน้าไว้จะยังคงเดิม เราเก็บไว้เพราะเป็นบันทึกของสิ่งที่เราเป็นผู้กระทำ และเป็นสิ่งที่ทำให้เราตอบคุณได้หากคุณแจ้งว่าไม่เคยได้รับรางวัล ด้วยเหตุผลเดียวกันและกรอบเวลาเดียวกันกับบันทึกการตรวจสอบและความปลอดภัยข้างต้น
• วันเดือนปีเกิด: เก็บไว้ตลอดอายุของบัญชี และถูกลบพร้อมกับบัญชี
• บันทึกที่มาของแคมเปญ: เก็บไว้ตลอดอายุของบัญชีและถูกลบพร้อมกับบัญชี บันทึกนี้เขียนเพียงครั้งเดียวและไม่มีการแก้ไข การเข้าชมครั้งหลังจากโฆษณาอื่นจะไม่มาแทนที่ คุกกี้ที่เกี่ยวข้อง (`_fbp`, `_fbc` และ `mpn_attrib` ของเราเอง) จะหมดอายุในเบราว์เซอร์ของคุณเมื่อพ้น 90 วัน โดยมีรายการอยู่ในนโยบายคุกกี้ ส่วนสิ่งที่เรารายงานให้ Meta ไปแล้ว Meta จะเก็บไว้ตามกฎการเก็บรักษาของตนเอง (ข้อ 8)
• ข้อมูลอธิบายอุปกรณ์ (แอป) และรหัสโฆษณาที่แอปเวอร์ชันก่อนบันทึกไว้: อยู่ในบันทึกเดียวกันนั้น ภายใต้กฎเดียวกัน คือเขียนเพียงครั้งเดียว เก็บไว้ตลอดอายุของบัญชี และถูกลบพร้อมกับบัญชี การปิดสวิตช์จะหยุดการใช้ข้อมูลเหล่านี้และหยุดการรายงานทั้งหมดนับจากนั้น แต่ไม่ได้ลบบันทึก — บันทึกนั้นไปพร้อมกับบัญชี เช่นเดียวกับของเว็บไซต์ — และไม่ได้เรียกคืนสิ่งที่ Meta ได้รับไปแล้ว คุณขอให้เราลบก่อนกำหนดได้ที่ privacy@meetplaynow.com หากแอปเวอร์ชันก่อนได้บันทึกรหัสโฆษณาของโทรศัพท์คุณไว้ (ข้อ 2) คุณยังรีเซ็ตรหัสนั้นได้ในการตั้งค่าของโทรศัพท์ และหลังการรีเซ็ต รหัสที่เราเก็บไว้จะไม่ตรงกับโทรศัพท์ของคุณอีกต่อไป
• รายชื่อรอสำหรับเมือง: คำขอที่คุณไม่ได้ยืนยันจะถูกลบเมื่อพ้น 14 วัน คำขอที่ยืนยันแล้วจะถูกลบ 30 วัน หลังอีเมลที่แจ้งว่าเมืองนั้นเปิดแล้ว และไม่ว่ากรณีใดไม่เกิน 730 วัน นับจากวันที่คุณยืนยัน ลิงก์ในอีเมลแต่ละฉบับของเราลบคำขอได้ทันที
• รายชื่อรอสำหรับร้านค้า: เก็บไว้จนกว่าคุณจะขอให้นำออก ที่ privacy@meetplaynow.com โดยไม่มีการลบอัตโนมัติ
• ข้อความจากแบบฟอร์มติดต่อ: เก็บไว้ในกล่องจดหมายฝ่ายสนับสนุนของเราตราบเท่าที่จำเป็นต่อการดำเนินการเรื่องที่คุณเขียนมา รายการในบันทึกความปลอดภัย พร้อม IP address และ user agent ของคุณ เก็บไว้ 12 เดือน เช่นเดียวกับบันทึกอื่นในบันทึกนั้น ส่วนตัวนับจำนวนข้อความต่อการเชื่อมต่อที่ใช้ป้องกันการใช้งานในทางมิชอบจะหมดอายุเมื่อพ้น หนึ่งชั่วโมง
• ข้อมูลติดต่อใน Resend (อีเมลโปรโมชัน): เก็บไว้ตราบที่ความยินยอมของคุณยังมีอยู่ หลังจากนั้นคงไว้ในสถานะยกเลิกการรับ โดยไม่มีการส่งอีเมลชุดใดอีก จนกว่าบัญชีของคุณจะถูกลบ ซึ่งข้อมูลติดต่อจะถูกลบไปด้วย
• เซสชันของแอป (รหัสประจำการติดตั้ง ชื่อเรียกอุปกรณ์ แพลตฟอร์ม และเวลาใช้งานล่าสุด): เก็บหนึ่งรายการต่อการล็อกอินแอปหนึ่งครั้ง ตราบเท่าที่เซสชันนั้นยังใช้งานได้ เซสชันจะสิ้นสุดเมื่อคุณล็อกเอาต์ เมื่อคุณปิดเซสชันนั้นจากรายชื่ออุปกรณ์ หรือเมื่อไม่มีการเปิดแอปเลยเป็นเวลา 60 วัน หลังจากเซสชันสิ้นสุดแล้ว 30 วัน รายการของเซสชันนั้นจะถูกลบ ซึ่งนานพอที่จะตอบคำถามว่า "โทรศัพท์ของฉันหลุดล็อกอินเองเมื่อสัปดาห์ก่อน เกิดอะไรขึ้น" และสั้นพอที่รายการที่หมดอายุแล้วจะไม่สะสม มีข้อยกเว้นหนึ่งข้อซึ่งเป็นประโยชน์กับคุณ คือ ตราบใดที่อุปกรณ์หนึ่งยังมีเซสชันที่ใช้งานได้ เราจะเก็บรายการที่เก่าที่สุดของอุปกรณ์นั้นไว้ไม่ว่าจะเก่าเพียงใด เพราะนั่นคือวันที่รายชื่ออุปกรณ์แสดงให้คุณเห็นว่า "พบครั้งแรก" และการลบทิ้งจะทำให้วันที่นั้นถูกเขียนใหม่เป็นเมื่อ 30 วันก่อนโดยที่คุณไม่รู้ตัว ส่วนเหตุการณ์ด้านความปลอดภัยเอง (การล็อกอิน การเพิกถอนอุปกรณ์ การใช้โทเคนซ้ำ) อยู่ในบันทึกการตรวจสอบข้างต้น ภายใต้กรอบเวลา 12 เดือนเดียวกัน
• โทเคนการแจ้งเตือนแบบพุช: เก็บไว้ตราบเท่าที่การติดตั้งนั้นยังลงทะเบียนอยู่ โทเคนจะหยุดถูกใช้ทันทีที่การติดตั้งนั้นไม่มีเซสชันที่ใช้งานได้เหลืออยู่ กล่าวคือ โทรศัพท์ที่คุณล็อกเอาต์แล้ว หรือที่หายไปและถูกเพิกถอนแล้ว จะไม่ได้รับอะไรอีกแม้โทเคนจะยังอยู่ในระบบ โทเคนจะถูกลบเมื่อคุณปิดการแจ้งเตือนในแอป เมื่อ Google หรือ Apple แจ้งเราว่าโทเคนนั้นใช้ไม่ได้แล้ว และเมื่อบัญชีของคุณถูกลบ
• รหัสประจำการติดตั้งที่อยู่บนโทรศัพท์: รหัสนี้ยังคงอยู่แม้คุณจะล็อกเอาต์ ซึ่งเป็นไปโดยเจตนา เพราะนั่นคือสิ่งที่ทำให้โทรศัพท์เครื่องเดิมเป็นรายการเดียวในรายชื่ออุปกรณ์ของคุณ แทนที่จะเกิดรายการใหม่ทุกครั้งที่ล็อกอิน และจะถูกทำลายเมื่อคุณถอนการติดตั้งแอป

5. สิทธิของคุณ (GDPR มาตรา 15-22)

คุณมีสิทธิดังต่อไปนี้:

• สิทธิในการเข้าถึง (Access — มาตรา 15) ข้อมูลส่วนบุคคลที่เรามีเกี่ยวกับคุณ
• สิทธิในการแก้ไข (Rectification — มาตรา 16) ข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
• สิทธิในการลบข้อมูล (Erasure — มาตรา 17) ภายใต้ขอบเขตที่กฎหมายอนุญาต
• สิทธิในการจำกัดการประมวลผล (Restriction — มาตรา 18) ในบางกรณี
• สิทธิในการขอรับ/โอนย้ายข้อมูล (Data portability — มาตรา 20) ในรูปแบบที่มีโครงสร้างและอ่านได้ด้วยเครื่อง เมื่อคุณดาวน์โหลดข้อมูล IP address ในประวัติการตรวจสอบจะถูกปกปิดเป็น /24 (IPv4) หรือ /64 (IPv6) เพื่อลดข้อมูลให้น้อยที่สุด — เก็บเฉพาะ network prefix ไม่เก็บ host address แบบเต็ม ไฟล์ดาวน์โหลดยังรวมบันทึกที่มาของแคมเปญของคุณ (ข้อ 2) หากมี พร้อมทุกช่องข้อมูลในบันทึกนั้น — รวมถึง IP address ที่บันทึกไว้แบบเต็ม เพราะนั่นคือค่าที่เราใช้
• สิทธิในการคัดค้าน (Objection — มาตรา 21) การประมวลผลที่อาศัยฐานประโยชน์โดยชอบด้วยกฎหมาย
• สิทธิในการไม่ถูกตัดสินโดยระบบอัตโนมัติ (มาตรา 22) เราไม่ใช้ระบบตัดสินอัตโนมัติที่มีผลกระทบทางกฎหมายต่อผู้ใช้

6. วิธีการใช้สิทธิ

คุณสามารถใช้สิทธิที่ระบุข้างต้นได้โดย:

• ส่งอีเมลไปที่ privacy@meetplaynow.com หรือ
• ใช้เมนูความเป็นส่วนตัวที่หน้า /dashboard/privacy เมื่อล็อกอินอยู่

เราจะตอบกลับภายใน 30 วัน หากไม่สามารถดำเนินการตามคำขอได้ (เช่น การลบขัดกับหน้าที่เก็บข้อมูลทางภาษี) เราจะแจ้งเหตุผลเป็นลายลักษณ์อักษร

คุณยังมีสิทธิร้องเรียนต่อหน่วยงานคุ้มครองข้อมูล เช่น สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของไทย หรือ Andmekaitse Inspektsioon ของเอสโตเนีย

7. กฎหมายท้องถิ่นและภาคผนวกรายประเทศ

ทุกข้อในเอกสารฉบับนี้ใช้บังคับกับคุณไม่ว่าคุณจะเล่นอยู่ที่ใด แต่กฎหมายคุ้มครองข้อมูลส่วนบุคคลไม่ได้เหมือนกันในทุกประเทศ และนโยบายที่ทำเสมือนว่าเหมือนกันย่อมลงเอยด้วยการระบุตัวเลขที่ถูกต้องในประเทศหนึ่งแต่ผิดในอีกประเทศหนึ่ง เราจึงไม่เขียนข้อความชุดนี้ขึ้นใหม่ทีละตลาด สิ่งที่กฎหมายท้องถิ่นกำหนดไว้ต่างออกไปจะถูกเผยแพร่เป็นภาคผนวกรายประเทศ เอกสารสั้น ๆ หนึ่งฉบับต่อหนึ่งตลาดที่จำเป็นต้องมี แสดงต่อท้ายเอกสารนี้ที่ /privacy และระบุเฉพาะสิ่งที่แตกต่างเท่านั้น กรุณาอ่านภาคผนวกของประเทศที่บัญชีของคุณสังกัดอยู่ควบคู่ไปกับทุกข้อข้างต้น หากทั้งสองส่วนขัดกัน ให้ยึดตามภาคผนวก และให้มีผลเฉพาะกับผู้เล่นที่ภาคผนวกนั้นระบุถึงเท่านั้น

อายุ คุณมีบัญชีได้เมื่อคุณบรรลุนิติภาวะตามกฎหมายของประเทศที่บัญชีของคุณสังกัดอยู่ โดยค่าเริ่มต้นคือ 18 ปี และสูงกว่านั้นในประเทศที่กฎหมายกำหนดไว้สูงกว่า ภาคผนวกของประเทศนั้นจะระบุตัวเลขไว้ ส่วนตัวกฎเองอยู่ในข้อ 2 ของ ข้อกำหนดการใช้บริการ เราไม่มีช่องทางขอความยินยอมจากผู้ปกครองในประเทศใดเลย เราไม่มีวิธีติดต่อผู้ปกครอง ไม่มีวิธีตรวจสอบว่าผู้นั้นเป็นผู้ปกครองจริง และไม่มีวิธีบันทึกว่าผู้นั้นตกลงกับสิ่งใด การสร้างกลไกเช่นนั้นขึ้นมาเพียงครึ่งเดียวย่อมแย่กว่าการไม่รับผู้เยาว์เข้ามาตั้งแต่ต้น ดังนั้นบัญชีที่มีวันเดือนปีเกิดต่ำกว่าเกณฑ์จะถูกปฏิเสธตั้งแต่ตอนสมัครใช้งาน ไม่ใช่ถูกสร้างขึ้นแล้วจำกัดการใช้งานภายหลัง

เส้นแบ่งนี้เป็นคนละเส้นกับเส้นแบ่งในข้อ 10 และเราแยกทั้งสองออกจากกันโดยเจตนา ข้อ 10 ห้ามเผยแพร่รูปภาพของบุคคลอายุต่ำกว่า 18 ปีออกนอกแพลตฟอร์ม และตัวเลข 18 นี้ใช้เหมือนกันทุกประเทศ รวมถึงประเทศที่อายุบรรลุนิติภาวะสูงกว่านั้นด้วย เพราะคำถามคือบุคคลนั้นยังเป็นเด็กอยู่หรือไม่ ซึ่งไม่ใช่คำถามเดียวกับว่าบุคคลนั้นมีความสามารถทำนิติกรรมได้หรือไม่

8. คุกกี้

เราใช้คุกกี้และเทคโนโลยีที่คล้ายกัน รายละเอียดอยู่ใน นโยบายคุกกี้ คุกกี้ที่จำเป็น (strictly necessary) จะทำงานตลอดเวลา เช่นเดียวกับคุกกี้เพื่อการทำงานไม่กี่ตัวที่เพียงจดจำสิ่งที่คุณเลือกบนเว็บไซต์ — กีฬา ประเทศ และเมืองที่คุณเลือก และรหัสแนะนำเพื่อนจากลิงก์ที่คุณกดเข้ามา (7 วัน) — ซึ่งนโยบายคุกกี้ระบุไว้ในข้อ 2.5 ส่วนคุกกี้เพื่อการวิเคราะห์ คุกกี้การตลาด และแชตบอท จะทำงานเมื่อได้รับความยินยอมเท่านั้น

คุกกี้การตลาดหมายถึง Meta หากคุณอนุญาต จะเกิดสองสิ่ง และหากไม่อนุญาต ทั้งสองสิ่งจะไม่เกิดขึ้น:

• เว็บไซต์จะโหลด Meta Pixel ซึ่งเป็นสคริปต์ที่ให้บริการจาก `connect.facebook.net` โดย Meta Platforms Ireland Ltd สคริปต์นี้จะตั้งคุกกี้ `_fbp` และ `_fbc` ในเบราว์เซอร์ของคุณ และแจ้ง Meta ว่าคุณเปิดดูหน้าใดของ MeetPlayNow และเมื่อคุณเริ่มขั้นตอนชำระเงิน (พร้อมจำนวนเงิน สกุลเงิน และรายการแข่งขัน) Pixel ทำงานโดยปิดการเก็บเหตุการณ์อัตโนมัติของ Meta ไว้ และโค้ดของเราไม่ส่งอีเมล รหัสผู้ใช้ หรือข้อมูลระบุตัวตนอื่นใดให้ Pixel Pixel ไม่ถูกโหลดในหน้าที่คุณพิมพ์ข้อมูลส่วนบุคคล — การสมัครและการล็อกอิน (รวมถึงการยืนยันอีเมลและหน้ารับกลับหลังล็อกอิน) การตั้งรหัสผ่านใหม่ ความยินยอม การเริ่มต้นใช้งานและการเลือกเมือง การอัปเดตนโยบาย แดชบอร์ดทั้งหมดของคุณ การลบบัญชี การยกเลิกการรับอีเมล แชต พื้นที่ผู้จัดการแข่งขัน แบบฟอร์มติดต่อ รายชื่อรอสำหรับเมือง และหน้าร้านค้า — จึงอ่านสิ่งที่คุณพิมพ์ในหน้าเหล่านั้นไม่ได้ ส่วนในหน้าที่ Pixel ยังถูกโหลดอยู่ Pixel จะหยุดชั่วคราวขณะที่คุณพิมพ์ในช่องที่รับข้อมูลส่วนบุคคล — ช่องกรอกอีเมลที่ท้ายหน้า อีเมลของคู่ในขั้นตอนชำระเงิน คำขอเมือง และแชตกับคุณส้มตำ — และทำงานต่อเมื่อช่องนั้นว่างอีกครั้งหรือเมื่อปิดแบบฟอร์ม
• เซิร์ฟเวอร์ของเราเองจะรายงานเหตุการณ์สองอย่างให้ Meta ผ่าน Conversions API ของ Meta ได้แก่ มีการสร้างบัญชี และมีการชำระเงินสำเร็จ โดยเหตุการณ์หลังจะมาพร้อมจำนวนเงิน สกุลเงิน หมายเลขคำสั่งซื้อภายในของเรา และชื่อและรหัสของรายการแข่งขัน แต่ละเหตุการณ์จะส่งอีเมลและรหัสผู้ใช้ของคุณในรูปแบบแฮช SHA-256 พร้อมด้วย IP address, user agent ของเบราว์เซอร์ และคุกกี้ของ Meta ทั้งสองตัวที่บันทึกไว้ตอนคุณสร้างบัญชี แฮชเป็นนามแฝง ไม่ใช่การไม่ระบุตัวตน: หาก Meta มีบัญชีที่ใช้อีเมลเดียวกัน Meta จะเชื่อมโยงเหตุการณ์กับบัญชีนั้นได้ และจึงรู้ว่าเจ้าของบัญชีสมัครหรือชำระเงินบน MeetPlayNow หาก Meta ไม่มีบัญชีดังกล่าว Meta ก็ยังได้รับแฮชนั้น การสร้างบัญชีของคุณไปถึง Meta ด้วยวิธีนี้เท่านั้น คือจากเซิร์ฟเวอร์ของเรา

วัตถุประสงค์คือเพื่อวัดว่าโฆษณาของเราได้ผลหรือไม่ — แคมเปญใดพาคนที่สมัครและชำระเงินจริงมาถึงเรา — และเพื่อแสดงโฆษณาของเราแก่ผู้ที่เคยเข้าชมเว็บไซต์ของเรา (รีมาร์เก็ตติ้ง) เพื่อการนี้เราจึงเก็บแคมเปญที่พาคุณมาไว้ด้วย ตามที่อธิบายในข้อ 2 โดยบันทึกตอนที่คุณสร้างบัญชีและเก็บไว้คู่กับบัญชีนั้น ใครรับผิดชอบเรื่องใด สำหรับการเก็บข้อมูลนี้บนเว็บไซต์และในแอปของเรา และการส่งต่อให้ Meta นั้น GiBSeS OÜ และ Meta Platforms Ireland Ltd เป็นผู้ควบคุมข้อมูลร่วม (GDPR มาตรา 26) ภายใต้ข้อกำหนดที่ Meta กำหนดไว้สำหรับเครื่องมือเหล่านี้ คือ Meta Controller Addendum โดยสาระสำคัญ: เรารับผิดชอบการแจ้งให้คุณทราบ (ข้อนี้) และฐานทางกฎหมาย (ความยินยอมของคุณ ด้านล่าง) ส่วน Meta รับผิดชอบการทำให้สิทธิของคุณเกิดผลเหนือข้อมูลเมื่อ Meta ถือข้อมูลนั้นแล้ว คุณใช้สิทธิเหล่านั้นกับ Meta ได้โดยตรงผ่านนโยบายความเป็นส่วนตัวของ Meta หรือเขียนถึงเราที่ privacy@meetplaynow.com เราจะดำเนินการในส่วนของเรา และส่งต่อให้ Meta ในส่วนที่เกี่ยวกับ Meta สิ่งที่ Meta ทำกับข้อมูลหลังจากนั้น — การจับคู่กับบัญชี การแสดงและวัดผลโฆษณา ผลิตภัณฑ์ของ Meta เอง — Meta ตัดสินใจเองแต่ผู้เดียว ในฐานะผู้ควบคุมข้อมูลอิสระภายใต้นโยบายความเป็นส่วนตัวฉบับเดียวกันนั้น

สวิตช์คุกกี้การตลาดควบคุมทั้งเบราว์เซอร์และเซิร์ฟเวอร์ของเรา: หากคุณไม่อนุญาตคุกกี้การตลาด Pixel จะไม่ถูกโหลด ไม่มีการรายงานเหตุการณ์ใด และไม่มีการเก็บที่มาของแคมเปญ คุณสามารถเพิกถอนความยินยอมได้ทุกเมื่อที่ /dashboard/privacy การเพิกถอนจะหยุดการรายงานทั้งหมดนับจากนั้น ส่วนคุกกี้ที่อยู่ในเบราว์เซอร์ของคุณแล้วจะหมดอายุเองเมื่อพ้น 90 วัน และคุณลบได้ก่อนหน้านั้นในการตั้งค่าเบราว์เซอร์

แอปไม่มีคุกกี้และไม่มี Pixel สิ่งที่แอป Android มีแทนคือการวัดผลแบบเดียวกันที่ทำจากเซิร์ฟเวอร์ของเรา — เหตุการณ์สองอย่างตามข้างต้น โดยมีข้อมูลอธิบายอุปกรณ์แทนที่คุกกี้ — อยู่หลังสวิตช์ของตัวเองชื่อ "การวัดผลโฆษณา" ซึ่งปิดอยู่จนกว่าคุณจะเปิด นี่คือความยินยอมเดียวกันกับการเลือกเรื่องคุกกี้การตลาด บันทึกภายใต้ชื่อเดียวกันในบัญชีความยินยอมของคุณ คุณปิดได้ในแอปที่ การตั้งค่า → ความเป็นส่วนตัว และรายการนี้ปรากฏที่ /dashboard/privacy บนเว็บไซต์ด้วย ข้อ 11 อธิบายว่าแอปอ่านและส่งอะไร และเมื่อใด แอปบน iPhone ไม่มีสิ่งเหล่านี้เลย ไม่มีสิ่งใดที่ทำในแอปนี้ถูกรายงานให้ Meta

9. บริการแชตบอท (คุณส้มตำ)

MeetPlayNow มีบริการแชตบอท AI ชื่อ คุณส้มตำ ที่ช่วยคุณใช้งานแพลตฟอร์ม ตอบคำถามเกี่ยวกับทัวร์นาเมนต์ กีฬา กฎกติกา และการเริ่มต้นใช้งาน คุณสามารถใช้ได้หลายภาษา (รองรับภาษาอังกฤษและภาษาไทยเป็นหลัก)

การเปิดใช้งาน แชตบอทเป็นบริการที่ ผู้ใช้ต้องเลือกเปิด (opt-in) จะถูกโหลดเฉพาะเมื่อคุณให้ความยินยอม "แชตบอทคุณส้มตำ" ในแบนเนอร์คุกกี้หรือในการตั้งค่า /dashboard/privacy ส่วนในแอป หน้าผู้ช่วยจะขอความยินยอมเดียวกันนี้ก่อนข้อความแรก หากคุณไม่ให้ความยินยอมหรือเพิกถอนความยินยอม widget จะไม่ถูกโหลดและไม่มีข้อมูลบทสนทนาส่งไปยังระบบแชตบอทของเรา

ข้อมูลที่เราประมวลผลสำหรับแชตบอท

• เนื้อหาข้อความที่คุณส่งและรับ
• ภาษาที่คุณใช้ในระหว่างการสนทนา
• รหัสเซสชันแบบไม่ถาวร (UUID แบบสุ่ม) สำหรับผู้เยี่ยมชมที่ไม่ได้ล็อกอิน หรือ user ID ของบัญชีคุณหากล็อกอิน เราใช้ข้อมูลนี้เพื่อรวมข้อความในบทสนทนาเดียวกันไว้ด้วยกัน และเพื่อค้นหาบทสนทนานั้นอีกครั้งหากคุณสอบถามเรา

สถานที่ประมวลผลแชตบอท การสนทนาประมวลผลผ่านระบบ automation ที่เราโฮสต์เอง (n8n) ในโครงสร้างพื้นฐานของสหภาพยุโรป เพื่อสร้างคำตอบ ระบบนี้จะส่งบทสนทนาไปยัง Anthropic, PBC ในสหรัฐอเมริกา ผู้ให้บริการโมเดลภาษาขนาดใหญ่ (Claude) แต่ละข้อความถูกส่งไปสองครั้ง ครั้งแรกเพื่อตรวจสอบว่าบทสนทนาอยู่ในหัวข้อและกรองการใช้งานในทางมิชอบ และครั้งที่สองเพื่อเขียนคำตอบ สิ่งที่ Anthropic ได้รับคือข้อความของคุณ ข้อความล่าสุดในบทสนทนาเดียวกัน และคำสั่งที่เราให้แก่แชตบอท เนื้อหาข้อความถูกส่งให้ Anthropic เพื่อใช้สร้างคำตอบเท่านั้น ตามข้อกำหนดเชิงพาณิชย์ของ Anthropic บริษัทไม่นำสิ่งที่ได้รับไปฝึกโมเดล และเก็บไว้เพียงระยะเวลาจำกัดเพื่อให้บริการและตรวจจับการใช้งานในทางมิชอบ ก่อนจะลบ การโอนไปยังสหรัฐอเมริกาได้รับการคุ้มครองตามที่ระบุในข้อ 12

ระยะเวลาเก็บข้อมูล เราไม่ได้เก็บคลังบทสนทนาของแชตบอทแยกต่างหาก หน่วยความจำใช้งานของแชตบอทเก็บเพียงข้อความล่าสุดไม่กี่ข้อความของการสนทนา และหายไปเมื่อการสนทนาสิ้นสุด สำเนาถาวรเพียงชุดเดียวคือบันทึกการทำงาน (execution record) ที่ระบบ automation ของเรา (n8n) เขียนไว้ทุกครั้งที่แชตบอทตอบ ซึ่งมีเนื้อหาข้อความของการสนทนานั้น อยู่บนเซิร์ฟเวอร์ที่รันระบบดังกล่าว ผู้ดูแลระบบของเราอ่านได้ และระบบจะลบโดยอัตโนมัติเมื่อบันทึกมีอายุเกิน 14 วัน ส่วนสำเนาสำรองเชิงปฏิบัติการของเซิร์ฟเวอร์นั้นอาจเก็บสำเนาไว้นานกว่านั้น และเราใช้สำเนาสำรองเพื่อกู้คืนบริการเท่านั้น เนื่องจากบทสนทนาถูกจัดเก็บภายใต้รหัสเซสชัน ไม่ใช่ภายใต้ชื่อของคุณ เราจะลบให้ก่อนกำหนดได้ก็ต่อเมื่อเราระบุบทสนทนานั้นได้ กรุณาเขียนถึง privacy@meetplaynow.com พร้อมระบุว่าคุณคุยกับแชตบอทเมื่อใด และสำหรับเซสชันที่ไม่ได้ล็อกอิน คุณถามเรื่องอะไรโดยคร่าว

ขีดจำกัดการใช้งาน widget แชตบอทจะหยุดการสนทนาแบบไม่ล็อกอินหลังจาก 5 ข้อความ และเชิญให้คุณเข้าสู่ระบบ นี่คือขีดจำกัดที่ทำงานอยู่ในเบราว์เซอร์ของคุณ เพื่อควบคุมต้นทุนและการใช้งานเกินควรตามปกติ ไม่ใช่มาตรการด้านความปลอดภัย เพราะไม่ได้บังคับใช้ที่ฝั่งเซิร์ฟเวอร์ของเรา และการเริ่มเซสชันเบราว์เซอร์ใหม่จะรีเซ็ตค่านี้ เราระบุตามความเป็นจริง แทนที่จะอธิบายว่าเป็นการป้องกันซึ่งมันไม่ได้เป็น ขีดจำกัดนี้ไม่ได้นับหรือเก็บสิ่งใดเกี่ยวกับคุณไว้ที่ฝั่งเรา และไม่ใช่กลไก profiling

ไม่มีการตัดสินใจอัตโนมัติ แชตบอทไม่ทำการตัดสินใจที่มีผลทางกฎหมายหรือผลกระทบสำคัญต่อคุณ (ไม่ระงับบัญชี ไม่ดำเนินการชำระเงิน ไม่ตัดสินสิทธิ์การเข้าร่วม) หากคำแนะนำของแชตบอทขัดกับกฎกติกาทัวร์นาเมนต์อย่างเป็นทางการหรือข้อกำหนดของแพลตฟอร์ม กฎและข้อกำหนดอย่างเป็นทางการมีผลเหนือกว่า

การเพิกถอนความยินยอม คุณสามารถเพิกถอนความยินยอมแชตบอทได้ทุกเมื่อจากแบนเนอร์คุกกี้หรือ /dashboard/privacy การเพิกถอนจะซ่อน widget ในการโหลดหน้าครั้งถัดไปและหยุดการรวบรวมข้อมูลใหม่ บันทึกการทำงานของบทสนทนาที่ผ่านมาจะถูกลบตามรอบ 14 วันที่อธิบายไว้ข้างต้น หรือเร็วกว่านั้นหากคุณร้องขอและเราสามารถระบุบทสนทนานั้นได้

ฐานทางกฎหมาย ความยินยอมของคุณ (GDPR มาตรา 6(1)(a)) หากกฎหมายท้องถิ่นเรียกฐานที่เทียบเท่าด้วยชื่ออื่น ภาคผนวกของประเทศนั้นจะระบุว่าเป็นฐานใด — ดูข้อ 7

10. รูปภาพการแข่งขัน

หลังจบการแข่งขัน คุณสามารถอัปโหลดรูปภาพของการแข่งขันนั้นได้ สิ่งที่เราจะทำกับรูปภาพเหล่านั้นระบุไว้อย่างครบถ้วนในข้อ 10 ของ ข้อกำหนดการใช้บริการ ส่วนข้อนี้อธิบายด้านการคุ้มครองข้อมูลส่วนบุคคลของเรื่องเดียวกัน

สิ่งที่เราประมวลผล ตัวไฟล์ภาพ ใบหน้าและลักษณะอื่นที่ระบุตัวบุคคลได้ในภาพ การแข่งขันและทัวร์นาเมนต์ที่ภาพนั้นผูกอยู่ บัญชีที่อัปโหลด วันเวลาที่อัปโหลด และข้อมูลกำกับทางเทคนิคที่ติดมากับไฟล์ หากไฟล์มีพิกัด GPS ติดมาด้วย เราจะลบพิกัดนั้นออกก่อนจัดเก็บรูปภาพ

ความยินยอมสองรายการ บันทึกแยกจากกัน การอัปโหลดไม่ใช่การให้ความยินยอม เราจะถามคำถามสองข้อและบันทึกคำตอบเป็นสองรายการแยกกันในบันทึกความยินยอมของเรา แต่ละรายการเก็บข้อความที่คุณยอมรับ เวอร์ชันของข้อความ วันที่ IP address และ user agent ของเบราว์เซอร์คุณ:

• `photo_use_platform` — การแสดงรูปภาพบน MeetPlayNow
• `photo_use_marketing` — การเผยแพร่บนบัญชีโซเชียลมีเดียของเรา และการใช้ในสื่อโฆษณาและสื่อประชาสัมพันธ์ ทั้งออนไลน์และสิ่งพิมพ์

ที่แยกกันเพราะการเพิกถอนทั้งสองรายการให้ผลไม่เหมือนกัน และเพราะคุณต้องมีอิสระที่จะอนุญาตรายการหนึ่งโดยไม่อนุญาตอีกรายการหนึ่ง การปฏิเสธรายการใดรายการหนึ่งไม่มีผลต่อบัญชี การแข่งขัน หรืออันดับของคุณ

บุคคลอื่นในภาพ เมื่อคุณอัปโหลด คุณได้แจ้งต่อเราว่าบุคคลทุกคนที่ระบุตัวตนได้ในภาพได้ตกลงกับคุณแล้วเกี่ยวกับการใช้งานที่คุณให้ความยินยอมไว้ คำแจ้งนี้เป็นฐานที่เราใช้ประมวลผลภาพของบุคคลเหล่านั้น และจะถูกบันทึกไว้พร้อมกับความยินยอม หากบุคคลที่ปรากฏในภาพแจ้งเราว่าไม่ได้ตกลง เราจะนำภาพนั้นออก โปรดเขียนถึง privacy@meetplaynow.com คุณไม่จำเป็นต้องมีบัญชีกับเราเพื่อยื่นคำขอนี้ และเราจะไม่ขอให้คุณชี้แจงเหตุผล

บุคคลอายุต่ำกว่า 18 ปี รูปภาพของบุคคลอายุต่ำกว่า 18 ปีจะไม่ถูกเผยแพร่นอกแพลตฟอร์มไม่ว่าจะมีความยินยอมใดบันทึกไว้ก็ตาม นี่คือเหตุผลที่เราเก็บวันเดือนปีเกิด (ดูข้อ 2) บัญชีที่เราไม่มีวันเดือนปีเกิดจะถูกถือว่ามีอายุต่ำกว่า 18 ปีสำหรับวัตถุประสงค์นี้

การเพิกถอนและข้อจำกัดของการเพิกถอน คุณเพิกถอนความยินยอมข้อใดข้อหนึ่งได้ทุกเมื่อที่ /dashboard/privacy หรือที่ privacy@meetplaynow.com จากนั้นเราจะหยุดการใช้งานใหม่ทั้งหมด และนำรูปภาพออกจากแพลตฟอร์มและจากช่องทางโซเชียลที่อยู่ในความควบคุมของเราภายใน 30 วัน แต่เราไม่สามารถเรียกคืนสำเนาที่บุคคลที่สามได้ดาวน์โหลด แชร์ต่อ บันทึกภาพหน้าจอ หรือจัดทำดัชนีไปแล้ว รวมถึงสื่อสิ่งพิมพ์ที่แจกจ่ายออกไปแล้ว ข้อจำกัดนี้เป็นธรรมชาติของการเผยแพร่นอกระบบของเราเอง และเราระบุไว้อย่างตรงไปตรงมาเพื่อให้ความยินยอมรายการที่สองเป็นความยินยอมที่ได้รับข้อมูลครบถ้วน

ผู้รับข้อมูล รูปภาพที่เผยแพร่ภายใต้ `photo_use_marketing` ย่อมถูกส่งไปยังแพลตฟอร์มโซเชียลมีเดียที่เราโพสต์ โดยแต่ละแพลตฟอร์มทำหน้าที่เป็นผู้ควบคุมข้อมูลอิสระสำหรับสิ่งที่เกิดขึ้นบนบริการของตน ภายใต้ข้อกำหนดของตนเอง รวมถึงการโอนข้อมูลออกนอก EU/EEA ส่วนรูปภาพที่มีเพียงความยินยอม `photo_use_platform` จะไม่ถูกส่งไปยังแพลตฟอร์มเหล่านั้น

ฐานทางกฎหมาย ความยินยอมของคุณ (GDPR มาตรา 6(1)(a)) ซึ่งเราถามและบันทึกแยกจากกันสำหรับการใช้งานแต่ละลักษณะในสองลักษณะนั้น

11. แอปมือถือ MeetPlayNow

MeetPlayNow มีแอปด้วย ทั้งบน Android และ iPhone ทุกข้อข้างต้นใช้บังคับกับแอปเช่นเดียวกับที่ใช้กับเว็บไซต์ — บัญชีเดียวกัน ข้อมูลชุดเดียวกัน สิทธิเดียวกัน ข้อนี้กล่าวถึงเฉพาะสิ่งที่แตกต่างออกไปเพราะแอปทำงานอยู่บนโทรศัพท์

รหัสประจำการติดตั้งของคุณ เมื่อคุณล็อกอินจากแอปเป็นครั้งแรก เราจะสร้างรหัสแบบสุ่มสำหรับการติดตั้งครั้งนั้น และแอปจะเก็บรหัสนี้ไว้ในที่เก็บกุญแจซึ่งเข้ารหัสไว้ของโทรศัพท์ รหัสนี้เดินทางไปกับการล็อกอินทุกครั้ง มีไว้เพื่อให้โทรศัพท์ของคุณเป็นสิ่งเดียวกันในสายตาของเรา แทนที่จะเป็นเครื่องแปลกหน้าใหม่ทุกครั้ง กล่าวคือ เป็นสิ่งที่ทำให้รายชื่ออุปกรณ์แสดงหนึ่งรายการต่อโทรศัพท์หนึ่งเครื่อง เป็นสิ่งที่ทำให้คุณปิดเซสชันบนโทรศัพท์ที่หายไปได้โดยไม่ต้องปิดเซสชันอื่น และเป็นสิ่งที่ทำให้ตรวจพบได้เมื่อมีผู้นำโทเคนเซสชันที่ขโมยไปมาใช้ซ้ำ รหัสนี้ไม่ใช่รหัสสำหรับโฆษณา — แอปไม่อ่านรหัสโฆษณาใด ๆ — เราไม่อ่านรหัสฮาร์ดแวร์ของโทรศัพท์คุณ (ไม่อ่าน Android ID ไม่อ่าน IMEI ไม่อ่านหมายเลขเครื่อง) และรหัสนี้ไม่มีความหมายกับแอปอื่นใดนอกจากของเรา รหัสนี้ยังคงอยู่แม้คุณล็อกเอาต์ ซึ่งเป็นเหตุผลของการมีอยู่ของมัน และจะถูกทำลายเมื่อคุณถอนการติดตั้ง

สิ่งที่เราเก็บควบคู่ไปกับรหัสนั้น ชื่อเรียกอุปกรณ์ แพลตฟอร์ม (`android` หรือ `ios`) และเวลาที่เซสชันถูกใช้งานล่าสุด ชื่อเรียกเป็นข้อความคงที่ว่า "MeetPlayNow Android" หรือ "MeetPlayNow iOS" บันทึกเซสชันไม่เคยมีรุ่นของโทรศัพท์คุณหรือชื่อที่คุณตั้งให้มัน จุดเดียวที่แอปอ่านรุ่นของโทรศัพท์คือข้อมูลอธิบายอุปกรณ์สำหรับการวัดผลโฆษณาด้านล่าง และเฉพาะเมื่อคุณเปิดสวิตช์นั้นแล้วเท่านั้น

การแจ้งเตือนแบบพุช หากคุณอนุญาตให้แอปส่งการแจ้งเตือน บริการพุชของโทรศัพท์คุณจะออก โทเคนการลงทะเบียน ซึ่งเปรียบเสมือนที่อยู่ของการติดตั้งนั้นเพียงหนึ่งเดียว และแอปจะส่งโทเคนนี้ให้เราเพื่อให้เรารู้ว่าต้องส่งไปที่ใด บน Android โทเคนมาจาก Firebase Cloud Messaging ของ Google และเซิร์ฟเวอร์ของเราส่งการแจ้งเตือนแต่ละรายการผ่าน Google ส่วนบน iPhone โทเคนมาจาก Apple และเซิร์ฟเวอร์ของเราส่งการแจ้งเตือนแต่ละรายการไปยังบริการพุชของ Apple โดยตรง โดยไม่ผ่าน Google โทเคนไม่ใช่ชื่อและไม่ใช่บัญชี แต่เป็นปลายทาง และ Google หรือ Apple อาจเปลี่ยนโทเคนตามรอบเวลาของตนเอง แอปจึงแจ้งโทเคนใหม่ให้เราและค่าใหม่จะเขียนทับค่าเดิมบนรายการเดียวกัน

• สิ่งที่อยู่ในการแจ้งเตือนจริง ๆ หัวข้อและข้อความเป็น ประโยคคงที่ที่เราเขียนไว้ล่วงหน้า เช่น "มีการบันทึกผลการแข่งขัน" หรือ "คุณมีข้อความใหม่" ไม่มีเนื้อหาข้อความ ไม่มีชื่อผู้เล่น ไม่มีผลการแข่งขัน และไม่มีชื่อทัวร์นาเมนต์เดินทางไปกับการแจ้งเตือนเลย สิ่งที่เดินทางไปพร้อมกันมีเพียงรหัสอ้างอิงจำนวนหนึ่ง เพื่อให้การแตะการแจ้งเตือนเปิดไปยังหน้าจอที่ถูกต้อง หน้าจอล็อกเป็นพื้นที่ที่คนอื่นมองเห็นได้ และนี่คือเหตุผลที่หน้าจอล็อกของคุณจะไม่บอกอะไรกับผู้ที่มองมา
• สิ่งที่เราไม่เคยส่งเป็นพุช สิ่งใดก็ตามที่เป็นการโปรโมต สวิตช์การแจ้งเตือนทั้งสี่ประเภทในแอปควบคุมเฉพาะข้อความเกี่ยวกับบริการเท่านั้น และไม่มีสวิตช์สำหรับการแจ้งเตือนเชิงโปรโมชันเพราะเราไม่ส่งเลย
• การปิดการแจ้งเตือน โทรศัพท์ของคุณจะถามคุณก่อนการแจ้งเตือนครั้งแรกและคุณปฏิเสธได้ คุณยังปิดการแจ้งเตือนแยกตามประเภทได้ในแอป หรือเพิกถอนสิทธิ์ในการตั้งค่าของโทรศัพท์ได้ทุกเมื่อ การปฏิเสธไม่ทำให้คุณเสียสิ่งใดในบริการ เพราะทุกอย่างที่การแจ้งเตือนบอก ก็อยู่ในแอปอยู่แล้ว
• ปลายทางของข้อมูล การนำส่งดำเนินการโดย Google (Firebase Cloud Messaging) สำหรับโทรศัพท์ Android และโดย Apple (บริการพุชของ Apple) สำหรับ iPhone ทั้งสองอยู่ในสหรัฐอเมริกา — ดูข้อ 12

กล้องและรูปภาพ แอปขอสิทธิ์ใช้ กล้อง เฉพาะตอนที่คุณแตะปุ่ม "ถ่ายรูป" เท่านั้น ไม่ใช่ตอนที่เปิดหน้าจอ และแอปยังใช้งานได้ต่อไปหากคุณปฏิเสธ ส่วนการเลือกรูปที่มีอยู่แล้ว ไม่ต้องขอสิทธิ์ใด ๆ เลย เพราะทำผ่านตัวเลือกรูปภาพของโทรศัพท์คุณเอง ซึ่งจะส่งเฉพาะรูปเดียวที่คุณเลือกให้แอป เราไม่เคยขอสิทธิ์เข้าถึงคลังรูปภาพของคุณ เพราะการขอสิทธิ์ดูคลังทั้งคลังเพื่ออ่านไฟล์เดียวไม่ใช่ข้อแลกเปลี่ยนที่เรายินดีเสนอให้คุณ ส่วนสิ่งที่เกิดขึ้นกับรูปภาพการแข่งขันหลังจากนั้นอยู่ในข้อ 10

คลิปบอร์ดของคุณ ในแอปมีการอ่านคลิปบอร์ดเพียงจุดเดียวเท่านั้น คือที่หน้าจอเข้าร่วมทัวร์นาเมนต์ด้วยรหัสเชิญ เมื่อหน้าจอนั้นเปิดขึ้น แอปจะดูคลิปบอร์ดหนึ่งครั้งเพื่อตรวจว่าสิ่งที่คุณคัดลอกไว้มีรูปแบบตรงกับรหัสเชิญหรือไม่ หากตรง ช่องกรอกจะถูกเติมให้คุณและหน้าจอจะแจ้งให้ทราบ หากไม่ตรง จะไม่มีการเก็บสิ่งใดไว้และไม่มีสิ่งใดออกจากโทรศัพท์ เราไม่อ่านคลิปบอร์ดของคุณที่อื่นเลย ไม่อ่านขณะทำงานเบื้องหลัง และเนื้อหาในคลิปบอร์ดไม่เคยถูกส่งมาให้เรา

การปลดล็อกแอปด้วยลายนิ้วมือหรือใบหน้า คุณสามารถตั้งให้แอปขอลายนิ้วมือ ใบหน้า หรือ PIN ของเครื่องก่อนเปิดใช้งานได้ หากคุณตั้งไว้ สิ่งเดียวที่ถูกบันทึกคือค่าที่ระบุว่าคุณเปิดใช้ฟังก์ชันนี้ ซึ่งเก็บอยู่บนโทรศัพท์ ไม่ได้อยู่บนเซิร์ฟเวอร์ของเรา การตรวจสอบทั้งหมดทำโดย Android หรือ iOS เทียบกับข้อมูลที่เก็บอยู่ในฮาร์ดแวร์ส่วนที่ปลอดภัยของโทรศัพท์คุณ ไม่มีลายนิ้วมือ ไม่มีใบหน้า ไม่มีแม่แบบชีวมาตรใด ๆ ถูกส่งมาให้เราเลย และต่อให้เราพยายามก็อ่านไม่ได้ สิ่งนี้เป็นล็อกของแอปเพื่อป้องกันผู้ที่ถือโทรศัพท์ของคุณอยู่ ไม่ใช่รหัสผ่านชั้นที่สองของบัญชี และไม่ใช่เงื่อนไขของสิ่งใด

การล็อกอินด้วย Google หากคุณใช้ "ลงชื่อเข้าใช้ด้วย Google" การล็อกอินจะเกิดขึ้นบนหน้าเว็บของ Google เอง และ Google จะรับรู้ว่าคุณกำลังล็อกอินเข้าสู่ MeetPlayNow สิ่งที่ส่งกลับมาถึงเราคือข้อความยืนยันที่ลงลายมือชื่อดิจิทัลซึ่งมีอีเมลของคุณอยู่ภายใน เราใช้อีเมลนั้นเพื่อค้นหาหรือสร้างบัญชีของคุณ เราไม่เห็นรหัสผ่าน Google ของคุณเลย คุณเลือกใช้อีเมลกับรหัสผ่านแทนได้ และไม่มีสิ่งใดในบริการที่ขึ้นอยู่กับตัวเลือกนี้

การล็อกอินด้วย Apple "ลงชื่อเข้าใช้ด้วย Apple" มีให้ใช้ในแอปบน iPhone และบนเว็บไซต์ (meetplaynow.com) แต่ไม่มีในแอป Android หากคุณใช้ การล็อกอินจะดำเนินการผ่าน Apple และ Apple จะรับรู้ว่าคุณกำลังล็อกอินเข้าสู่ MeetPlayNow สิ่งที่ส่งกลับมาถึงเราคือโทเคนที่ลงลายมือชื่อดิจิทัลซึ่งมีตัวระบุของคุณและที่อยู่อีเมล — และชื่อของคุณ เฉพาะการล็อกอินครั้งแรกและเฉพาะเมื่อคุณเลือกแชร์ บนเว็บไซต์ การล็อกอินจะเกิดขึ้นในหน้าของ Apple เอง ซึ่งจะส่งผลลัพธ์กลับมายังเซิร์ฟเวอร์ของเรา (`api.meetplaynow.com`) และเราไม่โหลดสคริปต์ใด ๆ ของ Apple ในหน้าเว็บของเราเพื่อการนี้ Apple ให้คุณ ซ่อนอีเมลจริง ได้ เมื่อคุณเลือกเช่นนั้น Apple จะให้ที่อยู่ รีเลย์ ส่วนตัวแก่เรา (`…@privaterelay.appleid.com`) แทน ต่างจากข้อความยืนยันของ Google ที่ส่งผ่านครั้งเดียวตอนล็อกอิน รีเลย์เป็นช่องทางไปรษณีย์ถาวร: อีเมลบริการทุกฉบับที่เราส่งถึงคุณ — รวมถึงการรีเซ็ตรหัสผ่าน — จะถูกส่งผ่านเซิร์ฟเวอร์รีเลย์ของ Apple ในสหรัฐอเมริกา ตราบเท่าที่คุณยังคงใช้รีเลย์นั้น (ดูข้อ 12) หาก Apple ออกที่อยู่รีเลย์ใหม่ให้คุณ เราจะปรับค่าของเราให้เป็นปัจจุบันเมื่อคุณล็อกอินด้วย Apple ครั้งถัดไป เราไม่เห็นรหัสผ่าน Apple ของคุณเลย คุณเลือกใช้อีเมลกับรหัสผ่านแทนได้ และไม่มีสิ่งใดในบริการที่ขึ้นอยู่กับตัวเลือกนี้

การวัดผลโฆษณาในแอป แอป Android เข้าร่วมการวัดผลโฆษณาตามข้อ 8 ได้ และทำเฉพาะเมื่ออยู่หลังสวิตช์ของตัวเองเท่านั้น — สวิตช์ "การวัดผลโฆษณา" ซึ่งปิดอยู่จนกว่าคุณจะเปิด แสดงตอนที่คุณสร้างบัญชีและหลังจากนั้นที่ การตั้งค่า → ความเป็นส่วนตัว สวิตช์นี้ไม่ใช่เงื่อนไขของสิ่งใด แอปทำงานเหมือนกันทุกประการเมื่อปิดไว้ บน iPhone ไม่มีการวัดผลโฆษณาร่วมกับ Meta แอปบน iPhone ไม่แสดงสวิตช์นี้ตอนที่คุณสร้างบัญชี ไม่อ่านและไม่ส่งสิ่งใดเพื่อวัตถุประสงค์นี้ และเซิร์ฟเวอร์ของเราไม่รายงานสิ่งใดให้ Meta เกี่ยวกับบัญชีที่สร้างหรือการชำระเงินที่ทำในแอปนี้ หากคุณเคยให้ความยินยอมนี้ไว้แล้ว สวิตช์จะยังแสดงที่ การตั้งค่า → ความเป็นส่วนตัว บน iPhone เพื่อให้คุณปิดได้เท่านั้น ในแอป Android เมื่อเปิดไว้ และเฉพาะตอนนั้นเท่านั้น:

• สิ่งที่แอป Android อ่าน ข้อมูลอธิบายอุปกรณ์ ได้แก่ แพลตฟอร์ม รหัสระบุแอป เวอร์ชันและหมายเลขบิลด์ของแอป เวอร์ชันระบบปฏิบัติการ รุ่น ภาษา เขตเวลา ขนาดและความละเอียดหน้าจอ ไม่มีรหัสโฆษณา — ไม่อ่าน advertising ID ของ Google ไม่อ่าน IDFA ของ Apple — จึงไม่มีหน้าต่างถาม "อนุญาตให้ติดตาม" ของ Apple และไม่มีอย่างอื่นด้วย — ไม่ใช่ตำแหน่งที่ตั้ง ไม่ใช่รายชื่อผู้ติดต่อ ไม่ใช่แอปอื่นในโทรศัพท์ของคุณ ไม่ใช่ผู้ให้บริการเครือข่ายมือถือ หน่วยประมวลผล หรือพื้นที่เก็บข้อมูล
• อ่านเมื่อใด ครั้งเดียว คือตอนที่คุณสร้างบัญชีจากแอป หรือ — หากคุณล็อกอินด้วย Google หรือ Apple แล้วเปิดสวิตช์ในช่วงไม่กี่วันถัดมา — ครั้งแรกที่คุณเปิด ข้อมูลนี้บันทึกไว้ในบัญชีของคุณคู่กับบันทึกที่มาของแคมเปญตามข้อ 2 และไม่มีการแก้ไขหลังจากนั้น (ข้อ 4)
• สิ่งที่ออกไป และออกจากที่ใด เซิร์ฟเวอร์ของเรารายงานเหตุการณ์สองอย่างเดียวกันกับบนเว็บไซต์ให้ Meta — มีการสร้างบัญชี และมีการชำระเงินสำเร็จ พร้อมจำนวนเงิน สกุลเงิน หมายเลขคำสั่งซื้อภายในของเรา และชื่อและรหัสของรายการแข่งขัน — พร้อมอีเมลและรหัสผู้ใช้ของคุณในรูปแบบแฮช SHA-256 IP address และ user agent ของแอปที่บันทึกไว้กับบัญชีของคุณ และข้อมูลอธิบายอุปกรณ์ ในรูปแบบที่ Meta กำหนดสำหรับเหตุการณ์จากแอป (ซึ่งรายงานว่าสิทธิ์การติดตามของโทรศัพท์เองไม่ได้รับอนุญาต) ในแอปไม่มี SDK ของ Meta และไม่มีสิ่งใดในแอปที่คุยกับ Meta สิ่งที่ Meta ได้รับออกไปจากเซิร์ฟเวอร์ของเราภายหลังเหตุการณ์ และมีเพียงสองเหตุการณ์นี้เท่านั้น ในแอปไม่มี Pixel ไม่มีการรายงานการเปิดดูหน้า และไม่มีคุกกี้
• เพราะเหตุใด วัตถุประสงค์คือข้อเดียวกับข้อ 8 — เพื่อรู้ว่าโฆษณาใดพาคนที่สมัครและชำระเงินจริงมาถึงเรา และเพื่อแสดงโฆษณาของเราแก่ผู้ที่รู้จักเราอยู่แล้ว สำหรับการเก็บและส่งต่อข้อมูลนี้ เราและ Meta เป็นผู้ควบคุมข้อมูลร่วม และสิ่งที่ Meta ทำกับข้อมูลหลังจากนั้น Meta ตัดสินใจเองแต่ผู้เดียว ตามที่ข้อ 8 อธิบายไว้
• การปิด ในแอปที่ การตั้งค่า → ความเป็นส่วนตัว หรือบนเว็บไซต์ที่ /dashboard/privacy ได้ทุกเมื่อ ปิดหมายถึงไม่มีการใช้สิ่งที่บันทึกไว้อีกและไม่มีการรายงานอีก สิ่งที่บันทึกไว้ยังคงอยู่ในบัญชีจนกว่าบัญชีจะถูกลบตามข้อ 4 และสิ่งที่ Meta ได้รับไปแล้ว Meta เก็บไว้ตามกฎของตนเอง
• ฐานทางกฎหมาย ความยินยอมของคุณ (GDPR มาตรา 6(1)(a)) — ความยินยอมเดียวกันกับการเลือกเรื่องคุกกี้การตลาด บันทึกภายใต้ชื่อเดียวกัน

การชำระเงินในแอป การชำระเงินด้วยบัตรในแอปดำเนินการโดยส่วนประกอบของ Stripe เอง เช่นเดียวกับบนเว็บไซต์ ข้อมูลบัตรของคุณถูกกรอกเข้าสู่ Stripe และไม่เคยผ่านระบบของเรา ดูข้อ 12

ดูว่าคุณล็อกอินอยู่ที่ใดบ้าง แอปแสดงการติดตั้งทุกรายการที่ยังมีเซสชันใช้งานได้ พร้อมชื่อเรียก วันที่ล็อกอินครั้งแรก และเวลาที่ใช้งานล่าสุด ที่ การตั้งค่า → ความปลอดภัย และให้คุณปิดเซสชันใดก็ได้ รวมถึงเครื่องที่คุณถืออยู่ การปิดเซสชันที่นั่นจะหยุดการแจ้งเตือนบนโทรศัพท์เครื่องนั้นด้วย

สิ่งที่แอปไม่ทำ ในแอปไม่มี SDK สำหรับเก็บสถิติการใช้งาน ไม่มี SDK รายงานข้อขัดข้อง ไม่มี SDK โฆษณา และไม่มีตัวติดตามของบุคคลที่สาม ไม่มีสิ่งใดในแอปที่รายงานไปยังใครนอกจากเรา สิ่งเดียวที่ไปถึงผู้ลงโฆษณาได้คือสิ่งที่สวิตช์ "การวัดผลโฆษณา" ข้างต้นอธิบายไว้ ซึ่งออกไปจากเซิร์ฟเวอร์ของเรา ไม่ใช่จากโทรศัพท์ของคุณ และไม่เกิดขึ้นเมื่อสวิตช์ปิดอยู่ และไม่เกิดขึ้นจากแอปบน iPhone เลย แอปไม่ขอตำแหน่งที่ตั้ง รายชื่อผู้ติดต่อ ไมโครโฟน ปฏิทิน ไฟล์ หรือประวัติการโทรของคุณ และไม่อ่านข้อมูลเหล่านั้น

ฐานทางกฎหมาย การปฏิบัติตามสัญญา (GDPR มาตรา 6(1)(b)) สำหรับเซสชัน รหัสประจำการติดตั้ง และการแจ้งเตือนเกี่ยวกับบริการ ประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 6(1)(f)) สำหรับรายชื่ออุปกรณ์และการตรวจจับการใช้โทเคนเซสชันซ้ำ และความยินยอมของคุณ (มาตรา 6(1)(a)) สำหรับการวัดผลโฆษณา ส่วนกล้อง รูปภาพที่คุณเลือก การอ่านคลิปบอร์ด และการล็อกด้วยไบโอเมตริก ล้วนเป็นการกระทำที่คุณเป็นผู้เริ่ม และโทรศัพท์ของคุณจะขอสิทธิ์ของตนเองในจุดที่จำเป็นต้องขอ

12. การโอนข้อมูลระหว่างประเทศ

ข้อมูลส่วนบุคคลถูกจัดเก็บในสหภาพยุโรป ผู้ให้บริการโฮสติงของเราคือ Contabo GmbH (มิวนิก ประเทศเยอรมนี) และเซิร์ฟเวอร์ที่เก็บฐานข้อมูล ไฟล์ที่อัปโหลด และตัวแอปพลิเคชันเอง ตั้งอยู่ในสหภาพยุโรป โดยศูนย์ข้อมูล (data centre) ที่ใช้อยู่ในปัจจุบันอยู่ในประเทศฝรั่งเศส ส่วนประเทศเอสโตเนียคือประเทศที่บริษัทของเราจดทะเบียน (ดูข้อ 1) ไม่ใช่ที่ตั้งของเซิร์ฟเวอร์ และเราระบุทั้งสองอย่างแยกจากกันไว้ตรงนี้โดยเจตนา หากคุณเล่นอยู่ในประเทศนอก EU/EEA ข้อมูลของคุณย่อมออกจากประเทศนั้นเพื่อไปยังเซิร์ฟเวอร์ที่ระบุไว้ข้างต้น และกฎหมายของประเทศคุณเรียกการส่งข้อมูลนั้นว่าอย่างไร ระบุไว้ในภาคผนวกของประเทศคุณ (ดูข้อ 7)

เราไม่โอนข้อมูลออกนอก EU/EEA ยกเว้นไปยังผู้รับข้อมูลด้านล่างนี้ ในกรณีที่การโอนได้รับการคุ้มครองโดย Standard Contractual Clauses เราอาศัย Standard Contractual Clauses ที่รวมอยู่ในข้อกำหนดการประมวลผลข้อมูลของผู้ให้บริการ และผู้ให้บริการบางรายได้รับการรับรองภายใต้กรอบ EU-U.S. Data Privacy Framework (DPF) ด้วย (แพลตฟอร์มโซเชียลมีเดียตามข้อ 10 ได้รับรูปภาพเฉพาะภายใต้ความยินยอมเพื่อการตลาดของรูปนั้น และเป็นผู้ควบคุมข้อมูลอิสระบนบริการของตนเอง)

• Stripe (Stripe Payments Europe, Ltd. ไอร์แลนด์ และบริษัทในเครือ Stripe, Inc. สหรัฐอเมริกา) ผู้ให้บริการชำระเงินของเรา สำหรับการโอนไปยังสหรัฐอเมริกา เราอาศัย Standard Contractual Clauses ที่รวมอยู่ในข้อกำหนดการประมวลผลข้อมูลของผู้ให้บริการ และ Stripe, Inc. ได้รับการรับรองภายใต้ DPF ด้วย
• Google LLC (สหรัฐอเมริกา) สำหรับสองเรื่อง ซึ่งอธิบายไว้ในข้อ 11 ทั้งคู่ Firebase Cloud Messaging ทำหน้าที่นำส่งการแจ้งเตือนแบบพุชไปยังแอปบน Android สิ่งที่ Google ได้รับคือโทเคนการลงทะเบียนของการติดตั้งของคุณ พร้อมหัวข้อและข้อความคงที่ของการแจ้งเตือน ไม่ใช่เนื้อหาข้อความ ไม่ใช่ชื่อบุคคล และไม่ใช่ผลการแข่งขัน ส่วน Google Sign-In จะเกิดขึ้นเฉพาะเมื่อคุณเลือกใช้ โดย Google จะรับรู้ว่าคุณกำลังล็อกอินเข้าสู่ MeetPlayNow เราอาศัย Standard Contractual Clauses ที่รวมอยู่ในข้อกำหนดการประมวลผลข้อมูลของผู้ให้บริการ และ Google LLC ได้รับการรับรองภายใต้ DPF ด้วย
• Apple Inc. (สหรัฐอเมริกา) เฉพาะเมื่อคุณลงชื่อเข้าใช้ด้วย Apple — ในแอปบน iPhone หรือบนเว็บไซต์ — หรือใช้แอปบน iPhone หากคุณเลือก "ลงชื่อเข้าใช้ด้วย Apple" ตอนล็อกอิน Apple จะรับรู้ว่าคุณกำลังล็อกอินเข้าสู่ MeetPlayNow และหากคุณใช้บริการรีเลย์อีเมลส่วนตัวของ Apple อีเมลบริการที่เราส่งถึงคุณจะถูกส่งผ่านเซิร์ฟเวอร์รีเลย์ของ Apple ในสหรัฐอเมริกาเพิ่มเติมด้วย ตราบเท่าที่ยังใช้รีเลย์นั้นอยู่ หากคุณอนุญาตการแจ้งเตือนบน iPhone เซิร์ฟเวอร์ของเราจะส่งการแจ้งเตือนไปยังบริการพุชของ Apple โดยตรง ซึ่งได้รับโทเคนอุปกรณ์ของการติดตั้งของคุณ พร้อมหัวข้อและข้อความคงที่ของการแจ้งเตือน ไม่ใช่เนื้อหาข้อความ ไม่ใช่ชื่อบุคคล และไม่ใช่ผลการแข่งขัน เราอาศัย Standard Contractual Clauses ที่รวมอยู่ในข้อกำหนดการประมวลผลข้อมูลของผู้ให้บริการ และ Apple Inc. ได้รับการรับรองภายใต้ DPF ด้วย
• Meta Platforms Ireland Ltd (ไอร์แลนด์) และผ่านบริษัทนี้ไปยัง Meta Platforms, Inc. (สหรัฐอเมริกา) เฉพาะเมื่อคุณอนุญาตคุกกี้การตลาดบนเว็บไซต์ หรือเปิด "การวัดผลโฆษณา" ในแอป Android: Pixel และ Conversions API ที่อธิบายในข้อ 8 และข้อ 11 ซึ่งเราและ Meta เป็นผู้ควบคุมข้อมูลร่วม สิ่งที่ Meta ได้รับระบุไว้ในข้อ 2 ได้แก่ อีเมลและรหัสผู้ใช้ในรูปแบบแฮช IP address user agent เหตุการณ์สองอย่างจากเซิร์ฟเวอร์ และจากเว็บไซต์คือคุกกี้ของ Meta และสิ่งที่ Pixel รายงานจากเบราว์เซอร์ของคุณ หรือจากแอป Android คือข้อมูลอธิบายอุปกรณ์ (และสำหรับบัญชีที่สร้างด้วยแอปเวอร์ชันก่อน คือรหัสโฆษณาที่บันทึกไว้ในตอนนั้น) สำหรับการโอนไปยังสหรัฐอเมริกา เราอาศัย Standard Contractual Clauses ที่รวมอยู่ในข้อกำหนดการประมวลผลข้อมูลของผู้ให้บริการ และ Meta Platforms, Inc. ได้รับการรับรองภายใต้ DPF ด้วย
• Resend, Inc. (สหรัฐอเมริกา) ผู้นำส่งอีเมลทุกฉบับที่เราส่ง — อีเมลบริการ ข้อความช่วยเหลือ อีเมลโปรโมชันหากคุณตกลงรับ อีเมลของรายชื่อรอ และข้อความจากแบบฟอร์มติดต่อระหว่างทางไปยังกล่องจดหมายฝ่ายสนับสนุนของเรา — โดยใช้โครงสร้างพื้นฐานอีเมลของ Amazon Web Services Resend ได้รับอีเมลของคุณและเนื้อหาของอีเมลแต่ละฉบับ ซึ่งอาจมีชื่อของคุณ รายการแข่งขัน หรือจำนวนเงินที่ชำระ และเฉพาะตราบที่คุณยินยอมรับอีเมลโปรโมชัน คือสำเนาข้อมูลติดต่อที่อธิบายในหัวข้อ "อีเมลที่เราส่งถึงคุณ" (ข้อ 3) เราอาศัย Standard Contractual Clauses ที่รวมอยู่ในข้อกำหนดการประมวลผลข้อมูลของผู้ให้บริการ
• Anthropic, PBC (สหรัฐอเมริกา) ผู้ให้บริการโมเดลภาษาของแชตบอท เฉพาะเมื่อคุณให้ความยินยอมแชตบอท โดยได้รับสิ่งที่ระบุไว้ในข้อ 9 เราอาศัย Standard Contractual Clauses ที่รวมอยู่ในข้อกำหนดการประมวลผลข้อมูลของผู้ให้บริการ
• Porkbun, LLC (สหรัฐอเมริกา) ผู้รับอีเมลที่ส่งถึงที่อยู่ @meetplaynow.com ของเรา — รวมถึง privacy@ support@ และแบบฟอร์มติดต่อ — และส่งต่อไปยังกล่องจดหมายที่โฮสต์โดยผู้ให้บริการอีเมลของเรา ซึ่งเป็นที่ที่เราอ่าน จึงได้รับสิ่งที่คุณเขียนถึงเรา เราไม่มีข้อตกลงกับ Porkbun ที่มี Standard Contractual Clauses การโอนนี้อาศัย GDPR มาตรา 49(1)(b) เพราะการส่งต่อข้อความของคุณจำเป็นต่อการตอบคำขอที่คุณส่งถึงเรา

13. ความปลอดภัย

เราใช้มาตรการความปลอดภัยตามมาตรฐานอุตสาหกรรม: เข้ารหัส TLS การแฮชรหัสผ่าน หลักการสิทธิ์ต่ำสุด (least privilege) บันทึกการตรวจสอบ และการทบทวนสิทธิ์การเข้าถึงเป็นระยะ

14. การปรับปรุงนโยบาย

เราอาจปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้ การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งทางอีเมลหรือผ่านระบบ เวอร์ชันปัจจุบันสามารถเข้าถึงได้ที่ /privacy ตลอดเวลา เวอร์ชันก่อนหน้าสามารถขอได้ที่ privacy@meetplaynow.com

15. ติดต่อเรา

สำหรับคำถามหรือคำขอด้านความเป็นส่วนตัว: privacy@meetplaynow.com