นโยบายความเป็นส่วนตัว

แก้ไขล่าสุด: 29 สิงหาคม 2026 (เวอร์ชัน 2026-08-29-v12 — ฉบับนี้แก้ไขข้อ 9 ซึ่งว่าด้วยแชตบอท เพราะมีข้อความสองประโยคที่อธิบายบริการตามที่เราตั้งใจจะสร้าง ไม่ใช่ตามที่ทำงานจริง ขีดจำกัด 5 ข้อความทำงานในเบราว์เซอร์ของคุณ ไม่ใช่ที่เซิร์ฟเวอร์ของเรา การเริ่มเซสชันเบราว์เซอร์ใหม่จะรีเซ็ตค่านี้ และฝั่งเราไม่มีอะไรปฏิเสธข้อความที่หก จึงเป็นมาตรการควบคุมต้นทุนและมารยาทการใช้งาน ไม่ใช่มาตรการด้านความปลอดภัย และบทสนทนากับแชตบอทถูกเก็บไว้ไม่เกิน 14 วัน ไม่ใช่ 30 วันอย่างที่ v11 สัญญาไว้ สิ่งที่มีอยู่คือบันทึกการทำงานที่ระบบ automation ของเราเขียนไว้ทุกครั้งที่แชตบอทตอบ และจะถูกลบโดยอัตโนมัติเมื่อมีอายุเกิน 14 วัน ส่วนสำเนาสำรองเชิงปฏิบัติการของเซิร์ฟเวอร์นั้นอาจเก็บสำเนาไว้นานกว่า ซึ่งเป็นส่วนที่คำสัญญาเรื่องการลบอัตโนมัติจะบดบังไป ทั้งนี้ไม่มีการเปลี่ยนแปลงอื่นใดเกี่ยวกับข้อมูลที่เราเก็บ เหตุผลที่เก็บ หรือระยะเวลาที่เก็บ)

นโยบายความเป็นส่วนตัวฉบับนี้อธิบายวิธีที่ MeetPlayNow ("เรา" หรือ "แพลตฟอร์ม") เก็บรวบรวม ใช้ และคุ้มครองข้อมูลส่วนบุคคลของผู้เล่น ผู้จัดการแข่งขัน และผู้เยี่ยมชม นโยบายฉบับนี้จัดทำขึ้นตามมาตรฐานของ EU General Data Protection Regulation (GDPR) ซึ่งเราใช้กับทุกคนไม่ว่าจะเล่นอยู่ที่ใด และมีภาคผนวกรายประเทศเป็นส่วนเติมเต็มสำหรับตลาดที่กฎหมายของประเทศนั้นกำหนดไว้แตกต่างออกไป — ดูข้อ 7

1. ผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller)

ผู้ควบคุมข้อมูลส่วนบุคคลที่ประมวลผลผ่าน MeetPlayNow คือ:

GiBSeS OÜ Juhkentali 8, 10132 Tallinn, Estonia จดทะเบียนในทะเบียนธุรกิจเอสโตเนีย (Äriregister) เลขทะเบียนนิติบุคคล 17231761 อีเมลด้านความเป็นส่วนตัว: privacy@meetplaynow.com

GiBSeS OÜ จดทะเบียนในประเทศเอสโตเนีย (สหภาพยุโรป) และมีผู้ควบคุมข้อมูลส่วนบุคคลรายเดียวสำหรับทุกตลาด กล่าวคือ ที่อยู่และอีเมลข้างต้นคือช่องทางที่ใช้ติดต่อได้ไม่ว่าคุณจะเล่นอยู่ที่ใด หากกฎหมายของประเทศใดกำหนดให้เราต้องระบุผู้ติดต่อในประเทศนั้นเพิ่มเติม ภาคผนวกของประเทศนั้นจะระบุไว้

2. ข้อมูลที่เราเก็บรวบรวม

เราเก็บเฉพาะข้อมูลที่จำเป็นต่อการให้บริการเท่านั้น:

• ข้อมูลบัญชี: อีเมล (จำเป็นต่อการสมัครใช้งาน) รหัสผ่านที่ผ่านการแฮช สถานะการล็อก/ปิดใช้งาน และเวลาในการตรวจสอบ (audit timestamps)
• วันเดือนปีเกิด (จำเป็น): เก็บตอนสมัครใช้งาน และจะสอบถามหนึ่งครั้งจากบัญชีที่สร้างก่อนวันที่ 8 สิงหาคม 2026 เราใช้ข้อมูลนี้เพื่อกฎเรื่องอายุเท่านั้น ซึ่งมีอยู่สองข้อ ข้อแรกคือการตัดสินว่าบัญชีนั้นเปิดได้หรือไม่ — MeetPlayNow ไม่ให้บริการแก่ผู้ที่มีอายุต่ำกว่าเกณฑ์ขั้นต่ำตามข้อกำหนดการใช้บริการของเรา และวันเดือนปีเกิดที่ต่ำกว่าเกณฑ์นั้นทำให้การสมัครถูกปฏิเสธ ไม่ใช่ถูกสร้างขึ้นแล้วจำกัดการใช้งาน ข้อที่สองคือการบังคับใช้กฎที่ว่ารูปภาพของบุคคลอายุต่ำกว่า 18 ปีจะไม่ถูกเผยแพร่นอกแพลตฟอร์ม (ดูข้อ 10) ข้อมูลนี้ไม่แสดงบนโปรไฟล์ของคุณ ไม่ถูกใช้จัดทำโปรไฟล์ทางการตลาด และไม่ถูกส่งต่อให้ผู้ใด ตราบใดที่ยังไม่ได้ระบุ เราจะถือว่าอายุของบัญชีนั้นไม่ทราบแน่ชัด ซึ่งสำหรับกฎเรื่องรูปภาพมีผลเช่นเดียวกับการมีอายุต่ำกว่า 18 ปี กล่าวคือรูปภาพจะไม่ถูกเผยแพร่นอกแพลตฟอร์ม ทั้งนี้ไม่ได้ทำให้บัญชีที่มีอยู่แล้วถูกปิด เพราะเกณฑ์อายุขั้นต่ำใช้บังคับตอนที่เปิดบัญชี
• ข้อมูลโปรไฟล์: ชื่อที่แสดง (display name) ที่คุณเลือกเอง ซึ่งเป็นชื่อที่บริการนี้แสดงต่อผู้อื่นและเผยแพร่ในอันดับสาธารณะ ชื่อ handle สาธารณะ (slug) ที่สร้างจากชื่อดังกล่าว และคะแนนเรตติ้งแต่ละกีฬาที่คำนวณจากผลการแข่งขันของคุณ นอกจากนี้ยังมีอีกสองรายการที่ไม่บังคับ และจะเผยแพร่ก็ต่อเมื่อคุณขอให้เราเผยแพร่เท่านั้น ได้แก่ รูปโปรไฟล์ และ คำอธิบายประวัติ (bio) สั้น ๆ แต่ละรายการมีความยินยอมของตัวเอง เพิกถอนแยกจากกันได้ และตราบใดที่คุณยังไม่ให้ความยินยอม จะไม่มีใครเห็นรายการนั้นนอกจากตัวคุณเอง
• ข้อมูลติดต่อเสริม: หมายเลขโทรศัพท์ (ใช้เฉพาะแจ้งเตือนเกี่ยวกับการแข่งขันเมื่อคุณยินยอม)
• ข้อมูลการใช้งาน: IP address และ user agent ในตอนล็อกอิน สมัครใช้งาน และให้ความยินยอม (เพื่อการตรวจสอบความปลอดภัยและป้องกันการทุจริต)
• ข้อมูลการแข่งขัน: การลงทะเบียน ประเภทที่คุณประกาศตอนสมัครเข้าร่วมอีเวนต์ (Rookie, Challenger หรือ Elite ซึ่งเป็นประเภทที่คุณอยากลงแข่งและเลือกเอง ไม่ได้คำนวณจากค่าเรตติ้งของคุณ) ใบเสร็จการชำระเงิน ผลการแข่งขัน และประวัติอันดับ
• ข้อมูลการเรียกเก็บเงิน (เฉพาะกรณีที่คุณกรอกเอง): ชื่อทางกฎหมาย (legal name) เลข VAT ที่อยู่ออกใบกำกับภาษี — เก็บเพื่อออกใบกำกับภาษีตามกฎหมายเอสโตเนียเท่านั้น
• ข้อมูลการจัดส่งรางวัล (เฉพาะกรณีที่คุณกำลังจะได้รับรางวัลที่เป็นสิ่งของ): ชื่อผู้รับ ที่อยู่จัดส่ง และหมายเลขโทรศัพท์ ที่เราจำเป็นต้องใช้เพื่อส่งถ้วยรางวัลหรือสิ่งของที่คุณได้รับ เราขอข้อมูลนี้เมื่อมีการจับคู่รอบชิงชนะเลิศ ซึ่งเป็นช่วงก่อนที่จะลงแข่งจริง เพื่อให้ถ้วยรางวัลไปถึงผู้เข้าชิงทันมอบให้กันในสนาม และเราขอเฉพาะจากผู้ที่อาจได้รับรางวัลเท่านั้น ไม่ใช่จากผู้เข้าร่วมทุกคน หมายเลขโทรศัพท์เป็นข้อมูลที่จำเป็น เพราะบริษัทขนส่งในประเทศไทยจะโทรก่อนนำส่ง และพัสดุที่ไม่มีเบอร์โทรจะถูกตีกลับมาหาเรา ข้อมูลนี้ถูกเก็บไว้ในบัญชีของคุณ ไม่ใช่ผูกกับการจัดส่งครั้งใดครั้งหนึ่ง เพื่อให้คุณกรอกเพียงครั้งเดียวและมีข้อมูลพร้อมอยู่แล้วในครั้งถัดไปที่คุณได้รับรางวัล คุณดู แก้ไข และลบข้อมูลนี้ได้ทุกเมื่อที่ /dashboard/prizes ไม่ว่าจะมีรางวัลกำลังจัดส่งอยู่หรือไม่ ข้อมูลนี้ไม่ใช่ข้อมูลการเรียกเก็บเงินข้างต้น และทั้งสองอย่างไม่ถูกนำมาใช้แทนกัน ข้อมูลการเรียกเก็บเงินเป็นบันทึกทางภาษีสำหรับออกใบกำกับภาษี ส่วนข้อมูลนี้เป็นข้อมูลสำหรับบริษัทขนส่ง เมื่อเราจัดส่งพัสดุจริง เราจะเก็บสำเนาที่อยู่ที่ใช้จัดส่งไว้ในสถานะตรึงไม่เปลี่ยนแปลงด้วย — ดูข้อ 4
• ข้อมูลกระเป๋าเครดิต: ยอดเครดิตของคุณและบันทึกรายการเครดิตแบบเพิ่มต่อเนื่องเท่านั้น (การมอบ การซื้อ การใช้ การคืนเงิน) พร้อมจำนวน เหตุผล และวันเวลา — ใช้เพื่อดำเนินการกระเป๋าเครดิตและเป็นบันทึกทางบัญชีของการซื้อเครดิต
• ข้อมูลแชตระหว่างผู้เล่น (เฉพาะเมื่อคุณยินยอม): ข้อความที่คุณส่งและรับกับคู่แข่งขัน รูปภาพที่แนบไปกับข้อความ ประกาศจากผู้จัดการแข่งขันที่ส่งถึงคุณ และรายชื่อผู้ร่วมบทสนทนาแต่ละรายการ คุณให้ความยินยอมนี้ตอนสมัครใช้งาน และเพิกถอนได้ทุกเมื่อที่ /dashboard/privacy เมื่อเพิกถอนแล้ว เราจะไม่ประมวลผลข้อความแชตใหม่ของคุณอีก ระยะเวลาการเก็บข้อความดูได้ที่ข้อ 4
• ข้อมูลช่องทางจัดการข้อพิพาท (เฉพาะกรณีที่ผลการแข่งขันของคุณถูกโต้แย้ง): ข้อความที่คุณ ผู้เล่นอีกฝ่าย และเจ้าหน้าที่ของเราที่ดูแลกรณีนั้น ส่งถึงกันในช่องทางที่เปิดขึ้นสำหรับกรณีนั้นโดยเฉพาะ รวมถึงรูปภาพที่แนบไปกับข้อความ ข้อมูลนี้ไม่อยู่ภายใต้ความยินยอมเรื่องแชตระหว่างผู้เล่นข้างต้น เพราะเป็นวิธีที่ใช้ตัดสินผลการแข่งขันที่ถูกโต้แย้ง ช่องทางนี้จึงเปิดขึ้นไม่ว่าคุณจะเปิดใช้งานแชตไว้หรือไม่ และการเพิกถอนความยินยอมเรื่องแชตไม่ทำให้คุณถูกนำออกจากช่องทางนี้ ดูข้อ 3 และข้อ 4
• รูปภาพการแข่งขัน (เฉพาะเมื่อคุณอัปโหลด): ตัวไฟล์ภาพ บุคคลที่ปรากฏในภาพ การแข่งขันและทัวร์นาเมนต์ที่ภาพนั้นผูกอยู่ ผู้อัปโหลดและเวลาที่อัปโหลด รวมถึงข้อมูลกำกับทางเทคนิคที่ติดมากับไฟล์ ดูข้อ 10 ด้านล่าง
• ข้อมูลแชตบอท (เฉพาะเมื่อคุณยินยอม): เนื้อหาบทสนทนากับคุณส้มตำและภาษาที่คุณใช้ ดูข้อ 9 ด้านล่าง
• ข้อมูลจากแอปมือถือ (เฉพาะเมื่อคุณใช้แอป MeetPlayNow): รหัสประจำการติดตั้งแอปครั้งนั้น ชื่อเรียกอุปกรณ์และแพลตฟอร์มที่แอปทำงานอยู่ เวลาที่แต่ละเซสชันถูกใช้งานล่าสุด ภาษาที่ตั้งค่าไว้ในโทรศัพท์ของคุณ และ — เฉพาะเมื่อคุณอนุญาตการแจ้งเตือนเท่านั้น — โทเคนสำหรับส่งการแจ้งเตือนแบบพุชของการติดตั้งนั้น ข้อ 11 อธิบายแต่ละรายการว่าคืออะไร มีไว้เพื่ออะไร และเก็บไว้นานเท่าใด นอกจากนี้แอปยังเข้าถึงกล้อง รูปภาพ คลิปบอร์ด และเซ็นเซอร์ลายนิ้วมือของคุณในสี่จุดที่จำกัดไว้อย่างชัดเจน ซึ่งอธิบายไว้ในข้อเดียวกัน

เราไม่เก็บข้อมูลส่วนบุคคลประเภทพิเศษ (sensitive data) เช่น ข้อมูลสุขภาพ ข้อมูลชีวมาตร ความคิดเห็นทางการเมือง หรือศาสนา รวมถึงลายนิ้วมือหรือใบหน้าที่คุณอาจใช้ปลดล็อกแอปด้วย การตรวจสอบนั้นทำโดยโทรศัพท์ของคุณเอง และสิ่งเดียวที่แอปรับรู้คือผลลัพธ์ว่าผ่านหรือไม่ผ่านเท่านั้น ดูข้อ 11

สิ่งใดเป็นสาธารณะที่นี่ และสิ่งใดไม่เป็น

MeetPlayNow คือการแข่งขันสาธารณะ อันดับที่ไม่มีใครมองเห็นย่อมไม่ใช่อันดับ และผลการแข่งขันที่หายไปเมื่อไม่เป็นที่พอใจย่อมไม่ใช่ผลการแข่งขัน ดังนั้น การเข้าร่วมแข่งขันย่อมหมายความว่าประวัติการแข่งขันของคุณเป็นสาธารณะ และนี่ไม่ใช่สิ่งที่เราขอความยินยอมจากคุณ เพราะมันคือตัวบริการเอง กล่าวโดยรูปธรรม สิ่งต่อไปนี้ทุกคนมองเห็นได้โดยไม่ต้องมีบัญชี:

• ชื่อที่แสดงที่คุณเลือก อันดับ คะแนนเรตติ้ง และผลการแข่งขันของคุณ
• ประเภทที่คุณประกาศไว้ สำหรับอีเวนต์ที่คุณสมัครเข้าร่วม ซึ่งจะแสดงอยู่ข้างชื่อของคุณในรายชื่อผู้สมัครสาธารณะของอีเวนต์นั้น และทุกคนอ่านได้
• หน้าโปรไฟล์ผู้เล่น ที่รวบรวมประวัติชุดเดียวกันนี้ของกีฬาหนึ่ง ๆ
• เมืองที่คุณเล่น ซึ่งไม่ใช่ช่องข้อมูลบนหน้าของคุณ แต่เป็นเพราะอันดับสามารถดูแยกทีละเมืองได้ และการที่คุณปรากฏอยู่ในตารางอันดับของเมืองใด ก็คือสิ่งที่บอกว่าคุณเล่นอยู่ที่เมืองนั้น

คุณไม่จำเป็นต้องลงแข่งด้วยชื่อทางกฎหมาย (legal name) ของคุณ ชื่อที่แสดงเป็นชื่อที่ คุณเลือกเอง จะใช้ชื่อเล่นก็ได้ และเป็นชื่อเดียวของคุณที่บริการนี้เผยแพร่ ส่วนชื่อทางกฎหมายจะถูกขอก็ต่อเมื่อคุณต้องการใบกำกับภาษีเท่านั้น และไม่เคยแสดงต่อผู้ใด

มีสองสิ่งที่ไม่ได้เป็นส่วนหนึ่งของเรื่องนี้ และจะปิดอยู่จนกว่าคุณจะเปิดเอง ได้แก่ รูปโปรไฟล์ และ คำอธิบายประวัติ (bio) ของคุณ การแข่งขันดำเนินไปได้โดยไม่ต้องมีทั้งสองอย่าง รวมถึงรายชื่อผู้สมัครสาธารณะด้วย ชื่อของคุณและประเภทที่คุณประกาศไว้ปรากฏอยู่ในรายชื่อนั้นเพราะคุณสมัครเข้าร่วม ส่วนรูปของคุณจะปรากฏข้าง ๆ ก็ต่อเมื่อคุณให้ความยินยอมเรื่องรูปภาพไว้แล้วเท่านั้น หากไม่ได้ให้ความยินยอม รายชื่อนั้นก็จะไม่มีรูปแสดง

เครื่องมือค้นหา หน้าโปรไฟล์ผู้เล่นถูกส่งออกพร้อมคำสั่ง `noindex` และไม่ถูกจัดทำดัชนี ส่วนหน้าอันดับสาธารณะเป็นหน้าปกติที่จัดทำดัชนีได้ ชื่อที่แสดงที่คุณเลือกจึงอาจปรากฏในผลการค้นหาคู่กับอันดับของคุณ ซึ่งเป็นอีกเหตุผลหนึ่งที่การเลือกชื่อเป็นสิทธิ์ของคุณ

การเลิกใช้บริการ เมื่อบัญชีถูกลบ ชื่อที่แสดง รูปโปรไฟล์ และคำอธิบายประวัติจะถูกลบไปด้วย แต่ผลการแข่งขันจะไม่ถูกลบ เพราะเป็นประวัติของคู่แข่งขันของคุณไม่น้อยไปกว่าของคุณเอง ผลการแข่งขันจึงยังคงอยู่โดยถูกถอดตัวตนออก รายละเอียดดูข้อ 4

3. ฐานทางกฎหมายในการประมวลผล (GDPR มาตรา 6)

เราประมวลผลข้อมูลภายใต้ฐานต่อไปนี้:

• การปฏิบัติตามสัญญา (Contract performance — มาตรา 6(1)(b)): การสร้างบัญชี การเข้าร่วมการแข่งขัน การชำระเงิน การบันทึกผลการแข่งขัน การเผยแพร่ประวัติการแข่งขันของคุณ — ชื่อที่แสดง อันดับ คะแนนเรตติ้ง ผลการแข่งขัน และประเภทที่คุณประกาศไว้สำหรับอีเวนต์ที่คุณสมัครเข้าร่วม — ซึ่งเป็นบริการที่คุณสมัครใช้ และอธิบายไว้ในหัวข้อ "สิ่งใดเป็นสาธารณะที่นี่" ข้างต้น รวมถึงการจัดส่งรางวัลที่คุณได้รับ — ที่อยู่และหมายเลขโทรศัพท์ในข้อ 2 ถูกขอเพื่อการจัดส่งนั้นเท่านั้น และจะไม่ถูกใช้ติดต่อคุณเรื่องอื่นใด สำหรับแอปมือถือ ฐานนี้ยังครอบคลุมการทำให้คุณอยู่ในสถานะล็อกอินโดยไม่ต้องพิมพ์รหัสผ่านซ้ำ (รหัสประจำการติดตั้งตามข้อ 11) และการส่งการแจ้งเตือนที่เป็นเนื้อแท้ของบริการ เช่น มีการบันทึกผลการแข่งขันของคุณ แมตช์ของคุณมีกำหนดวันแล้ว หรือข้อพิพาทได้ข้อสรุปแล้ว เราไม่ส่งการแจ้งเตือนเชิงโฆษณาเลย เพราะเราไม่มีความยินยอมสำหรับสิ่งนั้น และสวิตช์การแจ้งเตือนทั้งสี่ประเภทในแอปควบคุมเฉพาะข้อความเกี่ยวกับบริการเท่านั้น ไม่สามารถใช้แทนความยินยอมดังกล่าวได้
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate interest — มาตรา 6(1)(f)): บันทึกการตรวจสอบความปลอดภัย การป้องกันการทุจริต การดูแลการใช้งานอย่างเหมาะสม ความน่าเชื่อถือของแพลตฟอร์ม และการพิจารณาผลการแข่งขันที่ถูกโต้แย้ง รวมถึงช่องทางจัดการข้อพิพาทตามข้อ 4 ซึ่งไม่ได้อาศัยฐานความยินยอม เพราะผลการแข่งขันที่ถูกโต้แย้งจำเป็นต้องได้รับการตัดสินไม่ทางใดก็ทางหนึ่ง ฐานนี้ยังครอบคลุมรายชื่ออุปกรณ์ในแอปด้วย การรู้ว่าการติดตั้งใดยังมีเซสชันที่ใช้งานได้อยู่ คือสิ่งที่ทำให้คุณเห็นว่าคุณล็อกอินอยู่ที่ใดบ้างและปิดเซสชันที่คุณไม่รู้จักได้ และเป็นสิ่งที่ทำให้เราตรวจพบได้เมื่อมีผู้ขโมยโทเคนเซสชันไปใช้ซ้ำ
• หน้าที่ตามกฎหมาย (Legal obligation — มาตรา 6(1)(c)): การเก็บบันทึกการชำระเงินและใบกำกับภาษีตามกฎหมายภาษีของเอสโตเนีย
• ความยินยอม (Consent — มาตรา 6(1)(a)): คุกกี้ที่ไม่จำเป็น การสื่อสารด้านการตลาด รูปโปรไฟล์ของคุณ และ คำอธิบายประวัติ (bio) ของคุณ ซึ่งเป็นความยินยอมสองรายการที่แยกจากกัน เพิกถอนแยกจากกันได้ และไม่เป็นเงื่อนไขของสิ่งใดทั้งสิ้น (ดูหัวข้อ "สิ่งใดเป็นสาธารณะที่นี่") การให้หมายเลขโทรศัพท์ การสื่อสารผ่านแชตระหว่างผู้เล่น การใช้แชตบอท (ดูข้อ 9) และ การใช้รูปภาพการแข่งขันทั้งสองลักษณะ ได้แก่ การแสดงบน MeetPlayNow และการเผยแพร่บนโซเชียลมีเดียและในสื่อประชาสัมพันธ์ ซึ่งเราจะถามและบันทึกแยกจากกัน (ดูข้อ 10)
• หน้าที่ตามกฎหมายและการคุ้มครองผู้เยาว์: วันเดือนปีเกิดถูกประมวลผลเพื่อบังคับใช้กฎเรื่องอายุตามข้อกำหนดการใช้บริการของเรา การเก็บข้อมูลนี้เป็นเงื่อนไขของการใช้บริการ ไม่ใช่ความยินยอม และไม่ถูกใช้เพื่อวัตถุประสงค์อื่นใด

คุณสามารถเพิกถอนความยินยอม (rectification / withdrawal) ได้ทุกเมื่อ โดยไม่กระทบต่อการประมวลผลที่เกิดขึ้นก่อนหน้า

4. ระยะเวลาการเก็บข้อมูล

• ข้อมูลบัญชี: เก็บไว้ตลอดเวลาที่บัญชียังใช้งานอยู่ เมื่อมีการขอลบหรือ purge เราจะทำการ anonymize ข้อมูลและปิดการล็อกอิน
• ข้อมูลการชำระเงินและใบกำกับภาษี: เก็บไว้เป็นเวลา 7 ปี ตามกฎหมายภาษีของประเทศเอสโตเนีย
• บันทึกการซื้อเครดิต: บันทึกรายการการซื้อเครดิตจะถูกเก็บไว้เป็นเวลา 7 ปี โดยเป็นส่วนหนึ่งของบันทึกทางบัญชีและใบกำกับภาษีตามกฎหมายภาษีของประเทศเอสโตเนีย
• บันทึกการตรวจสอบและความปลอดภัย: เก็บไว้เป็นเวลา 12 เดือน จากนั้นรวมเป็นข้อมูลรวม (aggregate) หรือลบ
• บันทึกความยินยอม (consent ledger): เก็บไว้นานเท่าที่จำเป็นเพื่อพิสูจน์ความถูกต้องตามกฎหมายของการประมวลผล
• ข้อความแชตระหว่างผู้เล่น: เนื้อหาข้อความและรูปภาพที่แนบมาจะถูกลบเมื่อพ้น 90 วัน นับแต่วันที่ส่งข้อความ และไฟล์ที่แนบจะถูกลบออกจากพื้นที่จัดเก็บของเราในคราวเดียวกัน ทั้งนี้เราจะเก็บรายการข้อความไว้ในรูปแบบที่ไม่มีเนื้อหา (คงไว้เพียงผู้ส่ง บทสนทนา และวันเวลา) เพื่อมิให้รายงานการใช้งานในทางที่ผิดและประวัติการกำกับดูแลที่อ้างอิงถึงข้อความนั้นสูญหาย ระยะเวลา 90 วันนับจากวันที่ของข้อความแต่ละข้อความ รวมถึงในบทสนทนาที่ยังใช้งานอยู่
• ข้อความในช่องทางจัดการข้อพิพาท: เมื่อผลการแข่งขันถูกโต้แย้ง เราจะเปิดช่องทางเฉพาะสำหรับกรณีนั้น โดยมีผู้เล่นทั้งสองฝ่ายที่เกี่ยวข้องและเจ้าหน้าที่ของเราที่ดูแลกรณีนั้นอยู่ในช่องทางดังกล่าว เนื้อหาข้อความและรูปภาพที่แนบมาในช่องทางนี้จะถูกลบเมื่อพ้น 365 วัน นับแต่วันที่ส่งข้อความ ไม่ใช่ 90 วัน ไฟล์ที่แนบจะถูกลบออกจากพื้นที่จัดเก็บของเราในคราวเดียวกัน และเราจะเก็บรายการข้อความไว้ในรูปแบบที่ไม่มีเนื้อหาเช่นเดียวกัน ระยะเวลาที่ยาวกว่านี้เป็นเจตนา และเหตุผลไม่ใช่เรื่องทางเทคนิค กล่าวคือ ช่องทางนี้ไม่ใช่บทสนทนาส่วนตัวระหว่างผู้เล่น แต่เป็นบันทึกลายลักษณ์อักษรของการตัดสินใจที่ เรา เป็นผู้กระทำ ซึ่งเป็นการตัดสินใจที่เปลี่ยนผลการแข่งขัน เปลี่ยนอันดับ และอาจมีผลทางการเงิน อีกทั้งผู้เล่นแต่ละฝ่ายมีสิทธิโต้แย้งการตัดสินใจนั้นได้ในภายหลัง หากลบข้อความทิ้งเมื่อพ้น 90 วัน คำตัดสินก็จะยังอยู่ในระบบแต่เหตุผลประกอบหายไป ด้วยเหตุนี้ข้อมูลชุดนี้จึงถูกเก็บตามกรอบเวลาแบบเดียวกับบันทึกการตรวจสอบและความปลอดภัย ไม่ใช่กรอบเวลาของแชต ผู้ที่อ่านได้: เฉพาะผู้เล่นทั้งสองฝ่ายที่เกี่ยวข้องและเจ้าหน้าที่ของเราเท่านั้น ไม่เคยแสดงต่อผู้เล่นรายอื่น ต่อผู้จัดการแข่งขันที่ไม่ได้ดูแลกรณีนั้น หรือต่อบุคคลใดนอกแพลตฟอร์ม หลังมีคำตัดสิน: ช่องทางจะถูกปิดไม่ให้ส่งข้อความใหม่ แต่ยังคงอ่านได้สำหรับบุคคลกลุ่มเดิม เพื่อให้คุณย้อนกลับไปดูได้เสมอว่าถูกถามอะไรและตอบว่าอย่างไร ช่องทางจะถูกเปิดใหม่ก็ต่อเมื่อมีการหยิบกรณีเดิมขึ้นมาพิจารณาอีกครั้งเท่านั้น และจะไม่ถูกลบทิ้งเพื่อปิดกรณี ระยะเวลา 365 วันนับจากวันที่ของข้อความแต่ละข้อความ เช่นเดียวกับที่ 90 วันนับ
• บันทึกการสนทนากับแชตบอท: เราไม่ได้เก็บคลังบันทึกแยกต่างหาก สำเนาถาวรเพียงชุดเดียวคือบันทึกการทำงาน (execution record) ที่ระบบ automation ซึ่งรันแชตบอทเขียนไว้ และระบบนั้นจะลบโดยอัตโนมัติเมื่อบันทึกมีอายุเกิน 14 วัน ส่วนสำเนาสำรองเชิงปฏิบัติการของเซิร์ฟเวอร์ที่รันระบบนั้นอาจเก็บสำเนาไว้นานกว่านั้น — ดูข้อ 9
• รูปภาพการแข่งขัน: เก็บไว้ตราบเท่าที่ความยินยอมที่ครอบคลุมรูปภาพนั้นยังมีผล เมื่อคุณเพิกถอนความยินยอมหรือลบบัญชี รูปภาพจะถูกนำออกจากแพลตฟอร์มและจากบัญชีโซเชียลมีเดียและช่องทางที่อยู่ในความควบคุมของเราภายใน 30 วัน ส่วนสำเนาที่บุคคลที่สามได้แชร์ต่อ บันทึกภาพหน้าจอ จัดทำดัชนี หรือพิมพ์ออกไปแล้วอยู่นอกเหนือความควบคุมของเรา — ดูข้อ 10
• ที่อยู่จัดส่งรางวัล: ที่อยู่และหมายเลขโทรศัพท์ในบัญชีของคุณจะถูกลบเมื่อพ้น 90 วัน นับจากการจัดส่งรางวัลครั้งล่าสุดที่ใช้ข้อมูลนี้ได้ส่งถึงแล้ว มอบด้วยมือแล้ว หรือถูกยกเลิก และจะลบก็ต่อเมื่อไม่มีการจัดส่งใดของคุณค้างอยู่แล้วเท่านั้น ระยะเวลา 90 วันนี้ไม่ใช่ส่วนเกิน เพราะพัสดุที่ถูกตีกลับ หรือการจัดส่งที่คุณแจ้งว่าไม่เคยได้รับ ต้องส่งซ้ำได้โดยไม่ต้องขอที่อยู่จากคุณใหม่ หากคุณมีที่อยู่บันทึกไว้แต่ไม่เคยมีสิ่งของต้องจัดส่งเลย เราจะเก็บไว้ในฐานะข้อมูลที่คุณเลือกบันทึกไว้ในบัญชีของคุณเอง ข้อมูลนี้จะถูกลบพร้อมกับบัญชี และคุณลบเองได้ทุกเมื่อที่ /dashboard/prizes การลบบัญชีของคุณจะลบข้อมูลนี้ไปในคราวเดียวกัน
• บันทึกพัสดุที่เราจัดส่งไปแล้ว: เมื่อมีการจัดส่งรางวัลจริง เราจะเก็บชื่อบริษัทขนส่ง หมายเลขติดตามพัสดุ และสำเนาที่อยู่ที่ใช้จ่าหน้าพัสดุนั้นในสถานะตรึงไม่เปลี่ยนแปลง เป็นเวลา 12 เดือน นับจากวันที่จัดส่ง แล้วจึงลบทั้งสามรายการ สำเนานี้ไม่เปลี่ยนตามที่อยู่ของคุณ หากคุณแก้ไขหรือลบที่อยู่ในภายหลัง ที่อยู่ที่พัสดุซึ่งออกเดินทางไปแล้วถูกจ่าหน้าไว้จะยังคงเดิม เราเก็บไว้เพราะเป็นบันทึกของสิ่งที่เราเป็นผู้กระทำ และเป็นสิ่งที่ทำให้เราตอบคุณได้หากคุณแจ้งว่าไม่เคยได้รับรางวัล ด้วยเหตุผลเดียวกันและกรอบเวลาเดียวกันกับบันทึกการตรวจสอบและความปลอดภัยข้างต้น
• วันเดือนปีเกิด: เก็บไว้ตลอดอายุของบัญชี และถูกลบพร้อมกับบัญชี
• เซสชันของแอป (รหัสประจำการติดตั้ง ชื่อเรียกอุปกรณ์ แพลตฟอร์ม และเวลาใช้งานล่าสุด): เก็บหนึ่งรายการต่อการล็อกอินแอปหนึ่งครั้ง ตราบเท่าที่เซสชันนั้นยังใช้งานได้ เซสชันจะสิ้นสุดเมื่อคุณล็อกเอาต์ เมื่อคุณปิดเซสชันนั้นจากรายชื่ออุปกรณ์ หรือเมื่อไม่มีการเปิดแอปเลยเป็นเวลา 60 วัน หลังจากเซสชันสิ้นสุดแล้ว 30 วัน รายการของเซสชันนั้นจะถูกลบ ซึ่งนานพอที่จะตอบคำถามว่า "โทรศัพท์ของฉันหลุดล็อกอินเองเมื่อสัปดาห์ก่อน เกิดอะไรขึ้น" และสั้นพอที่รายการที่หมดอายุแล้วจะไม่สะสม มีข้อยกเว้นหนึ่งข้อซึ่งเป็นประโยชน์กับคุณ คือ ตราบใดที่อุปกรณ์หนึ่งยังมีเซสชันที่ใช้งานได้ เราจะเก็บรายการที่เก่าที่สุดของอุปกรณ์นั้นไว้ไม่ว่าจะเก่าเพียงใด เพราะนั่นคือวันที่รายชื่ออุปกรณ์แสดงให้คุณเห็นว่า "พบครั้งแรก" และการลบทิ้งจะทำให้วันที่นั้นถูกเขียนใหม่เป็นเมื่อ 30 วันก่อนโดยที่คุณไม่รู้ตัว ส่วนเหตุการณ์ด้านความปลอดภัยเอง (การล็อกอิน การเพิกถอนอุปกรณ์ การใช้โทเคนซ้ำ) อยู่ในบันทึกการตรวจสอบข้างต้น ภายใต้กรอบเวลา 12 เดือนเดียวกัน
• โทเคนการแจ้งเตือนแบบพุช: เก็บไว้ตราบเท่าที่การติดตั้งนั้นยังลงทะเบียนอยู่ โทเคนจะหยุดถูกใช้ทันทีที่การติดตั้งนั้นไม่มีเซสชันที่ใช้งานได้เหลืออยู่ กล่าวคือ โทรศัพท์ที่คุณล็อกเอาต์แล้ว หรือที่หายไปและถูกเพิกถอนแล้ว จะไม่ได้รับอะไรอีกแม้โทเคนจะยังอยู่ในระบบ โทเคนจะถูกลบเมื่อคุณปิดการแจ้งเตือนในแอป เมื่อ Google แจ้งเราว่าโทเคนนั้นใช้ไม่ได้แล้ว และเมื่อบัญชีของคุณถูกลบ
• รหัสประจำการติดตั้งที่อยู่บนโทรศัพท์: รหัสนี้ยังคงอยู่แม้คุณจะล็อกเอาต์ ซึ่งเป็นไปโดยเจตนา เพราะนั่นคือสิ่งที่ทำให้โทรศัพท์เครื่องเดิมเป็นรายการเดียวในรายชื่ออุปกรณ์ของคุณ แทนที่จะเกิดรายการใหม่ทุกครั้งที่ล็อกอิน และจะถูกทำลายเมื่อคุณถอนการติดตั้งแอป

5. สิทธิของคุณ (GDPR มาตรา 15-22)

คุณมีสิทธิดังต่อไปนี้:

• สิทธิในการเข้าถึง (Access — มาตรา 15) ข้อมูลส่วนบุคคลที่เรามีเกี่ยวกับคุณ
• สิทธิในการแก้ไข (Rectification — มาตรา 16) ข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
• สิทธิในการลบข้อมูล (Erasure — มาตรา 17) ภายใต้ขอบเขตที่กฎหมายอนุญาต
• สิทธิในการจำกัดการประมวลผล (Restriction — มาตรา 18) ในบางกรณี
• สิทธิในการขอรับ/โอนย้ายข้อมูล (Data portability — มาตรา 20) ในรูปแบบที่อ่านได้ด้วยเครื่อง เมื่อคุณดาวน์โหลดข้อมูล IP address ในประวัติการตรวจสอบจะถูกปกปิดเป็น /24 (IPv4) หรือ /64 (IPv6) เพื่อลดข้อมูลให้น้อยที่สุด — เก็บเฉพาะ network prefix ไม่เก็บ host address แบบเต็ม
• สิทธิในการคัดค้าน (Objection — มาตรา 21) การประมวลผลที่อาศัยฐานประโยชน์โดยชอบด้วยกฎหมาย
• สิทธิในการไม่ถูกตัดสินโดยระบบอัตโนมัติ (มาตรา 22) เราไม่ใช้ระบบตัดสินอัตโนมัติที่มีผลกระทบทางกฎหมายต่อผู้ใช้

6. วิธีการใช้สิทธิ

คุณสามารถใช้สิทธิที่ระบุข้างต้นได้โดย:

• ส่งอีเมลไปที่ privacy@meetplaynow.com หรือ
• ใช้เมนูความเป็นส่วนตัวที่หน้า /dashboard/privacy เมื่อล็อกอินอยู่

เราจะตอบกลับภายใน 30 วัน หากไม่สามารถดำเนินการตามคำขอได้ (เช่น การลบขัดกับหน้าที่เก็บข้อมูลทางภาษี) เราจะแจ้งเหตุผลเป็นลายลักษณ์อักษร

คุณยังมีสิทธิร้องเรียนต่อหน่วยงานคุ้มครองข้อมูล เช่น สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของไทย หรือ Andmekaitse Inspektsioon ของเอสโตเนีย

7. กฎหมายท้องถิ่นและภาคผนวกรายประเทศ

ทุกข้อในเอกสารฉบับนี้ใช้บังคับกับคุณไม่ว่าคุณจะเล่นอยู่ที่ใด แต่กฎหมายคุ้มครองข้อมูลส่วนบุคคลไม่ได้เหมือนกันในทุกประเทศ และนโยบายที่ทำเสมือนว่าเหมือนกันย่อมลงเอยด้วยการระบุตัวเลขที่ถูกต้องในประเทศหนึ่งแต่ผิดในอีกประเทศหนึ่ง เราจึงไม่เขียนข้อความชุดนี้ขึ้นใหม่ทีละตลาด สิ่งที่กฎหมายท้องถิ่นกำหนดไว้ต่างออกไปจะถูกเผยแพร่เป็นภาคผนวกรายประเทศ เอกสารสั้น ๆ หนึ่งฉบับต่อหนึ่งตลาดที่จำเป็นต้องมี แสดงต่อท้ายเอกสารนี้ที่ /privacy และระบุเฉพาะสิ่งที่แตกต่างเท่านั้น กรุณาอ่านภาคผนวกของประเทศที่บัญชีของคุณสังกัดอยู่ควบคู่ไปกับทุกข้อข้างต้น หากทั้งสองส่วนขัดกัน ให้ยึดตามภาคผนวก และให้มีผลเฉพาะกับผู้เล่นที่ภาคผนวกนั้นระบุถึงเท่านั้น

อายุ คุณมีบัญชีได้เมื่อคุณบรรลุนิติภาวะตามกฎหมายของประเทศที่บัญชีของคุณสังกัดอยู่ โดยค่าเริ่มต้นคือ 18 ปี และสูงกว่านั้นในประเทศที่กฎหมายกำหนดไว้สูงกว่า ภาคผนวกของประเทศนั้นจะระบุตัวเลขไว้ ส่วนตัวกฎเองอยู่ในข้อ 2 ของ ข้อกำหนดการใช้บริการ เราไม่มีช่องทางขอความยินยอมจากผู้ปกครองในประเทศใดเลย เราไม่มีวิธีติดต่อผู้ปกครอง ไม่มีวิธีตรวจสอบว่าผู้นั้นเป็นผู้ปกครองจริง และไม่มีวิธีบันทึกว่าผู้นั้นตกลงกับสิ่งใด การสร้างกลไกเช่นนั้นขึ้นมาเพียงครึ่งเดียวย่อมแย่กว่าการไม่รับผู้เยาว์เข้ามาตั้งแต่ต้น ดังนั้นบัญชีที่มีวันเดือนปีเกิดต่ำกว่าเกณฑ์จะถูกปฏิเสธตั้งแต่ตอนสมัครใช้งาน ไม่ใช่ถูกสร้างขึ้นแล้วจำกัดการใช้งานภายหลัง

เส้นแบ่งนี้เป็นคนละเส้นกับเส้นแบ่งในข้อ 10 และเราแยกทั้งสองออกจากกันโดยเจตนา ข้อ 10 ห้ามเผยแพร่รูปภาพของบุคคลอายุต่ำกว่า 18 ปีออกนอกแพลตฟอร์ม และตัวเลข 18 นี้ใช้เหมือนกันทุกประเทศ รวมถึงประเทศที่อายุบรรลุนิติภาวะสูงกว่านั้นด้วย เพราะคำถามคือบุคคลนั้นยังเป็นเด็กอยู่หรือไม่ ซึ่งไม่ใช่คำถามเดียวกับว่าบุคคลนั้นมีความสามารถทำนิติกรรมได้หรือไม่

8. คุกกี้

เราใช้คุกกี้และเทคโนโลยีที่คล้ายกัน รายละเอียดอยู่ใน นโยบายคุกกี้ คุกกี้ที่จำเป็น (strictly necessary) จะทำงานตลอดเวลา ส่วนคุกกี้ประเภทอื่น คุกกี้การตลาด และตัวเปิดใช้งานแชตบอท จะทำงานเมื่อได้รับความยินยอมเท่านั้น

9. บริการแชตบอท (คุณส้มตำ)

MeetPlayNow มีบริการแชตบอท AI ชื่อ คุณส้มตำ ที่ช่วยคุณใช้งานแพลตฟอร์ม ตอบคำถามเกี่ยวกับทัวร์นาเมนต์ กีฬา กฎกติกา และการเริ่มต้นใช้งาน คุณสามารถใช้ได้หลายภาษา (รองรับภาษาอังกฤษและภาษาไทยเป็นหลัก)

การเปิดใช้งาน แชตบอทเป็นบริการที่ ผู้ใช้ต้องเลือกเปิด (opt-in) จะถูกโหลดเฉพาะเมื่อคุณให้ความยินยอม "แชตบอทคุณส้มตำ" ในแบนเนอร์คุกกี้หรือในการตั้งค่า /dashboard/privacy หากคุณไม่ให้ความยินยอมหรือเพิกถอนความยินยอม widget จะไม่ถูกโหลดและไม่มีข้อมูลบทสนทนาส่งไปยังระบบของเรา

ข้อมูลที่เราประมวลผลสำหรับแชตบอท

• เนื้อหาข้อความที่คุณส่งและรับ
• ภาษาที่คุณใช้ในระหว่างการสนทนา
• รหัสเซสชันแบบไม่ถาวร (UUID แบบสุ่ม) สำหรับผู้เยี่ยมชมที่ไม่ได้ล็อกอิน หรือ user ID ของบัญชีคุณหากล็อกอิน เราใช้ข้อมูลนี้เพื่อรวมข้อความในบทสนทนาเดียวกันไว้ด้วยกัน และเพื่อค้นหาบทสนทนานั้นอีกครั้งหากคุณสอบถามเรา

สถานที่ประมวลผลแชตบอท การสนทนาประมวลผลผ่านระบบ automation ที่เราโฮสต์เอง (n8n) ในโครงสร้างพื้นฐานของสหภาพยุโรป ระบบนี้จะส่งข้อความไปยังผู้ให้บริการ Large Language Model (LLM) ภายนอกเพื่อสร้างคำตอบ เนื้อหาข้อความถูกส่งให้ผู้ให้บริการ LLM เพื่อใช้สร้างคำตอบเท่านั้น เราไม่อนุญาตให้ผู้ให้บริการนำข้อความของคุณไปฝึกโมเดล

ระยะเวลาเก็บข้อมูล เราไม่ได้เก็บคลังบทสนทนาของแชตบอทแยกต่างหาก หน่วยความจำใช้งานของแชตบอทเก็บเพียงข้อความล่าสุดไม่กี่ข้อความของการสนทนา และหายไปเมื่อการสนทนาสิ้นสุด สำเนาถาวรเพียงชุดเดียวคือบันทึกการทำงาน (execution record) ที่ระบบ automation ของเรา (n8n) เขียนไว้ทุกครั้งที่แชตบอทตอบ ซึ่งมีเนื้อหาข้อความของการสนทนานั้น อยู่บนเซิร์ฟเวอร์ที่รันระบบดังกล่าว ผู้ดูแลระบบของเราอ่านได้ และระบบจะลบโดยอัตโนมัติเมื่อบันทึกมีอายุเกิน 14 วัน ส่วนสำเนาสำรองเชิงปฏิบัติการของเซิร์ฟเวอร์นั้นอาจเก็บสำเนาไว้นานกว่านั้น และเราใช้สำเนาสำรองเพื่อกู้คืนบริการเท่านั้น เนื่องจากบทสนทนาถูกจัดเก็บภายใต้รหัสเซสชัน ไม่ใช่ภายใต้ชื่อของคุณ เราจะลบให้ก่อนกำหนดได้ก็ต่อเมื่อเราระบุบทสนทนานั้นได้ กรุณาเขียนถึง privacy@meetplaynow.com พร้อมระบุว่าคุณคุยกับแชตบอทเมื่อใด และสำหรับเซสชันที่ไม่ได้ล็อกอิน คุณถามเรื่องอะไรโดยคร่าว

ขีดจำกัดการใช้งาน widget แชตบอทจะหยุดการสนทนาแบบไม่ล็อกอินหลังจาก 5 ข้อความ และเชิญให้คุณเข้าสู่ระบบ นี่คือขีดจำกัดที่ทำงานอยู่ในเบราว์เซอร์ของคุณ เพื่อควบคุมต้นทุนและการใช้งานเกินควรตามปกติ ไม่ใช่มาตรการด้านความปลอดภัย เพราะไม่ได้บังคับใช้ที่ฝั่งเซิร์ฟเวอร์ของเรา และการเริ่มเซสชันเบราว์เซอร์ใหม่จะรีเซ็ตค่านี้ เราระบุตามความเป็นจริง แทนที่จะอธิบายว่าเป็นการป้องกันซึ่งมันไม่ได้เป็น ขีดจำกัดนี้ไม่ได้นับหรือเก็บสิ่งใดเกี่ยวกับคุณไว้ที่ฝั่งเรา และไม่ใช่กลไก profiling

ไม่มีการตัดสินใจอัตโนมัติ แชตบอทไม่ทำการตัดสินใจที่มีผลทางกฎหมายหรือผลกระทบสำคัญต่อคุณ (ไม่ระงับบัญชี ไม่ดำเนินการชำระเงิน ไม่ตัดสินสิทธิ์การเข้าร่วม) หากคำแนะนำของแชตบอทขัดกับกฎกติกาทัวร์นาเมนต์อย่างเป็นทางการหรือข้อกำหนดของแพลตฟอร์ม กฎและข้อกำหนดอย่างเป็นทางการมีผลเหนือกว่า

การเพิกถอนความยินยอม คุณสามารถเพิกถอนความยินยอมแชตบอทได้ทุกเมื่อจากแบนเนอร์คุกกี้หรือ /dashboard/privacy การเพิกถอนจะซ่อน widget ในการโหลดหน้าครั้งถัดไปและหยุดการรวบรวมข้อมูลใหม่ บันทึกการทำงานของบทสนทนาที่ผ่านมาจะถูกลบตามรอบ 14 วันที่อธิบายไว้ข้างต้น หรือเร็วกว่านั้นหากคุณร้องขอและเราสามารถระบุบทสนทนานั้นได้

ฐานทางกฎหมาย ความยินยอมของคุณ (GDPR มาตรา 6(1)(a)) หากกฎหมายท้องถิ่นเรียกฐานที่เทียบเท่าด้วยชื่ออื่น ภาคผนวกของประเทศนั้นจะระบุว่าเป็นฐานใด — ดูข้อ 7

10. รูปภาพการแข่งขัน

หลังจบการแข่งขัน คุณสามารถอัปโหลดรูปภาพของการแข่งขันนั้นได้ สิ่งที่เราจะทำกับรูปภาพเหล่านั้นระบุไว้อย่างครบถ้วนในข้อ 10 ของ ข้อกำหนดการใช้บริการ ส่วนข้อนี้อธิบายด้านการคุ้มครองข้อมูลส่วนบุคคลของเรื่องเดียวกัน

สิ่งที่เราประมวลผล ตัวไฟล์ภาพ ใบหน้าและลักษณะอื่นที่ระบุตัวบุคคลได้ในภาพ การแข่งขันและทัวร์นาเมนต์ที่ภาพนั้นผูกอยู่ บัญชีที่อัปโหลด วันเวลาที่อัปโหลด และข้อมูลกำกับทางเทคนิคที่ติดมากับไฟล์ หากไฟล์มีพิกัด GPS ติดมาด้วย เราจะลบพิกัดนั้นออกก่อนจัดเก็บรูปภาพ

ความยินยอมสองรายการ บันทึกแยกจากกัน การอัปโหลดไม่ใช่การให้ความยินยอม เราจะถามคำถามสองข้อและบันทึกคำตอบเป็นสองรายการแยกกันในบันทึกความยินยอมของเรา แต่ละรายการเก็บข้อความที่คุณยอมรับ เวอร์ชันของข้อความ วันที่ IP address และ user agent ของเบราว์เซอร์คุณ:

• `photo_use_platform` — การแสดงรูปภาพบน MeetPlayNow
• `photo_use_marketing` — การเผยแพร่บนบัญชีโซเชียลมีเดียของเรา และการใช้ในสื่อโฆษณาและสื่อประชาสัมพันธ์ ทั้งออนไลน์และสิ่งพิมพ์

ที่แยกกันเพราะการเพิกถอนทั้งสองรายการให้ผลไม่เหมือนกัน และเพราะคุณต้องมีอิสระที่จะอนุญาตรายการหนึ่งโดยไม่อนุญาตอีกรายการหนึ่ง การปฏิเสธรายการใดรายการหนึ่งไม่มีผลต่อบัญชี การแข่งขัน หรืออันดับของคุณ

บุคคลอื่นในภาพ เมื่อคุณอัปโหลด คุณได้แจ้งต่อเราว่าบุคคลทุกคนที่ระบุตัวตนได้ในภาพได้ตกลงกับคุณแล้วเกี่ยวกับการใช้งานที่คุณให้ความยินยอมไว้ คำแจ้งนี้เป็นฐานที่เราใช้ประมวลผลภาพของบุคคลเหล่านั้น และจะถูกบันทึกไว้พร้อมกับความยินยอม หากบุคคลที่ปรากฏในภาพแจ้งเราว่าไม่ได้ตกลง เราจะนำภาพนั้นออก โปรดเขียนถึง privacy@meetplaynow.com คุณไม่จำเป็นต้องมีบัญชีกับเราเพื่อยื่นคำขอนี้ และเราจะไม่ขอให้คุณชี้แจงเหตุผล

บุคคลอายุต่ำกว่า 18 ปี รูปภาพของบุคคลอายุต่ำกว่า 18 ปีจะไม่ถูกเผยแพร่นอกแพลตฟอร์มไม่ว่าจะมีความยินยอมใดบันทึกไว้ก็ตาม นี่คือเหตุผลที่เราเก็บวันเดือนปีเกิด (ดูข้อ 2) บัญชีที่เราไม่มีวันเดือนปีเกิดจะถูกถือว่ามีอายุต่ำกว่า 18 ปีสำหรับวัตถุประสงค์นี้

การเพิกถอนและข้อจำกัดของการเพิกถอน คุณเพิกถอนความยินยอมข้อใดข้อหนึ่งได้ทุกเมื่อที่ /dashboard/privacy หรือที่ privacy@meetplaynow.com จากนั้นเราจะหยุดการใช้งานใหม่ทั้งหมด และนำรูปภาพออกจากแพลตฟอร์มและจากช่องทางโซเชียลที่อยู่ในความควบคุมของเราภายใน 30 วัน แต่เราไม่สามารถเรียกคืนสำเนาที่บุคคลที่สามได้ดาวน์โหลด แชร์ต่อ บันทึกภาพหน้าจอ หรือจัดทำดัชนีไปแล้ว รวมถึงสื่อสิ่งพิมพ์ที่แจกจ่ายออกไปแล้ว ข้อจำกัดนี้เป็นธรรมชาติของการเผยแพร่นอกระบบของเราเอง และเราระบุไว้อย่างตรงไปตรงมาเพื่อให้ความยินยอมรายการที่สองเป็นความยินยอมที่ได้รับข้อมูลครบถ้วน

ผู้รับข้อมูล รูปภาพที่เผยแพร่ภายใต้ `photo_use_marketing` ย่อมถูกส่งไปยังแพลตฟอร์มโซเชียลมีเดียที่เราโพสต์ โดยแต่ละแพลตฟอร์มทำหน้าที่เป็นผู้ควบคุมข้อมูลอิสระสำหรับสิ่งที่เกิดขึ้นบนบริการของตน ภายใต้ข้อกำหนดของตนเอง รวมถึงการโอนข้อมูลออกนอก EU/EEA ส่วนรูปภาพที่มีเพียงความยินยอม `photo_use_platform` จะไม่ถูกส่งไปยังแพลตฟอร์มเหล่านั้น

ฐานทางกฎหมาย ความยินยอมของคุณ (GDPR มาตรา 6(1)(a)) ซึ่งเราถามและบันทึกแยกจากกันสำหรับการใช้งานแต่ละลักษณะในสองลักษณะนั้น

11. แอปมือถือ MeetPlayNow

MeetPlayNow มีแอปบน Android ด้วย ทุกข้อข้างต้นใช้บังคับกับแอปเช่นเดียวกับที่ใช้กับเว็บไซต์ — บัญชีเดียวกัน ข้อมูลชุดเดียวกัน สิทธิเดียวกัน ข้อนี้กล่าวถึงเฉพาะสิ่งที่แตกต่างออกไปเพราะแอปทำงานอยู่บนโทรศัพท์

รหัสประจำการติดตั้งของคุณ เมื่อคุณล็อกอินจากแอปเป็นครั้งแรก เราจะสร้างรหัสแบบสุ่มสำหรับการติดตั้งครั้งนั้น และแอปจะเก็บรหัสนี้ไว้ในที่เก็บกุญแจซึ่งเข้ารหัสไว้ของโทรศัพท์ รหัสนี้เดินทางไปกับการล็อกอินทุกครั้ง มีไว้เพื่อให้โทรศัพท์ของคุณเป็นสิ่งเดียวกันในสายตาของเรา แทนที่จะเป็นเครื่องแปลกหน้าใหม่ทุกครั้ง กล่าวคือ เป็นสิ่งที่ทำให้รายชื่ออุปกรณ์แสดงหนึ่งรายการต่อโทรศัพท์หนึ่งเครื่อง เป็นสิ่งที่ทำให้คุณปิดเซสชันบนโทรศัพท์ที่หายไปได้โดยไม่ต้องปิดเซสชันอื่น และเป็นสิ่งที่ทำให้ตรวจพบได้เมื่อมีผู้นำโทเคนเซสชันที่ขโมยไปมาใช้ซ้ำ รหัสนี้ไม่ใช่รหัสสำหรับโฆษณา เราไม่อ่านรหัสฮาร์ดแวร์ของโทรศัพท์คุณ (ไม่อ่าน Android ID ไม่อ่าน IMEI ไม่อ่านหมายเลขเครื่อง) และรหัสนี้ไม่มีความหมายกับแอปอื่นใดนอกจากของเรา รหัสนี้ยังคงอยู่แม้คุณล็อกเอาต์ ซึ่งเป็นเหตุผลของการมีอยู่ของมัน และจะถูกทำลายเมื่อคุณถอนการติดตั้ง

สิ่งที่เราเก็บควบคู่ไปกับรหัสนั้น ชื่อเรียกอุปกรณ์ แพลตฟอร์ม (`android`) และเวลาที่เซสชันถูกใช้งานล่าสุด ชื่อเรียกที่แอปส่งมาในปัจจุบันเป็นข้อความคงที่ว่า "MeetPlayNow Android" เราไม่อ่านรุ่นของโทรศัพท์คุณหรือชื่อที่คุณตั้งให้มัน หากเรื่องนี้เปลี่ยนไป ข้อนี้จะเปลี่ยนตาม

การแจ้งเตือนแบบพุช หากคุณอนุญาตให้แอปส่งการแจ้งเตือน บริการ Google Play บนโทรศัพท์ของคุณจะออก โทเคนการลงทะเบียน ซึ่งเปรียบเสมือนที่อยู่ของการติดตั้งนั้นเพียงหนึ่งเดียว และแอปจะส่งโทเคนนี้ให้เราเพื่อให้เรารู้ว่าต้องส่งไปที่ใด โทเคนไม่ใช่ชื่อและไม่ใช่บัญชี แต่เป็นปลายทาง และ Google จะเปลี่ยนโทเคนตามรอบเวลาของตนเอง แอปจึงแจ้งโทเคนใหม่ให้เราและค่าใหม่จะเขียนทับค่าเดิมบนรายการเดียวกัน

• สิ่งที่อยู่ในการแจ้งเตือนจริง ๆ หัวข้อและข้อความเป็น ประโยคคงที่ที่เราเขียนไว้ล่วงหน้า เช่น "มีการบันทึกผลการแข่งขัน" หรือ "คุณมีข้อความใหม่" ไม่มีเนื้อหาข้อความ ไม่มีชื่อผู้เล่น ไม่มีผลการแข่งขัน และไม่มีชื่อทัวร์นาเมนต์เดินทางไปกับการแจ้งเตือนเลย สิ่งที่เดินทางไปพร้อมกันมีเพียงรหัสอ้างอิงจำนวนหนึ่ง เพื่อให้การแตะการแจ้งเตือนเปิดไปยังหน้าจอที่ถูกต้อง หน้าจอล็อกเป็นพื้นที่ที่คนอื่นมองเห็นได้ และนี่คือเหตุผลที่หน้าจอล็อกของคุณจะไม่บอกอะไรกับผู้ที่มองมา
• สิ่งที่เราไม่เคยส่งเป็นพุช สิ่งใดก็ตามที่เป็นการโฆษณา ไม่ใช่เพราะเราเลือกจะยับยั้งชั่งใจในวันนี้ แต่เพราะเราไม่มีความยินยอมที่จะทำให้การส่งนั้นชอบด้วยกฎหมาย และสวิตช์การแจ้งเตือนทั้งสี่ประเภทในแอปควบคุมเฉพาะข้อความเกี่ยวกับบริการเท่านั้น
• การปิดการแจ้งเตือน Android จะถามคุณก่อนการแจ้งเตือนครั้งแรกและคุณปฏิเสธได้ คุณยังปิดการแจ้งเตือนแยกตามประเภทได้ในแอป หรือเพิกถอนสิทธิ์ในการตั้งค่าของโทรศัพท์ได้ทุกเมื่อ การปฏิเสธไม่ทำให้คุณเสียสิ่งใดในบริการ เพราะทุกอย่างที่การแจ้งเตือนบอก ก็อยู่ในแอปอยู่แล้ว
• ปลายทางของข้อมูล การนำส่งดำเนินการโดย Google (Firebase Cloud Messaging) ในสหรัฐอเมริกา — ดูข้อ 12

กล้องและรูปภาพ แอปขอสิทธิ์ใช้ กล้อง เฉพาะตอนที่คุณแตะปุ่ม "ถ่ายรูป" เท่านั้น ไม่ใช่ตอนที่เปิดหน้าจอ และแอปยังใช้งานได้ต่อไปหากคุณปฏิเสธ ส่วนการเลือกรูปที่มีอยู่แล้ว ไม่ต้องขอสิทธิ์ใด ๆ เลย เพราะทำผ่านตัวเลือกรูปภาพของ Android เอง ซึ่งจะส่งเฉพาะรูปเดียวที่คุณเลือกให้แอป เราไม่เคยขอสิทธิ์เข้าถึงคลังรูปภาพของคุณ เพราะการขอสิทธิ์ดูคลังทั้งคลังเพื่ออ่านไฟล์เดียวไม่ใช่ข้อแลกเปลี่ยนที่เรายินดีเสนอให้คุณ ส่วนสิ่งที่เกิดขึ้นกับรูปภาพการแข่งขันหลังจากนั้นอยู่ในข้อ 10

คลิปบอร์ดของคุณ ในแอปมีการอ่านคลิปบอร์ดเพียงจุดเดียวเท่านั้น คือที่หน้าจอเข้าร่วมทัวร์นาเมนต์ด้วยรหัสเชิญ เมื่อหน้าจอนั้นเปิดขึ้น แอปจะดูคลิปบอร์ดหนึ่งครั้งเพื่อตรวจว่าสิ่งที่คุณคัดลอกไว้มีรูปแบบตรงกับรหัสเชิญหรือไม่ หากตรง ช่องกรอกจะถูกเติมให้คุณและหน้าจอจะแจ้งให้ทราบ หากไม่ตรง จะไม่มีการเก็บสิ่งใดไว้และไม่มีสิ่งใดออกจากโทรศัพท์ เราไม่อ่านคลิปบอร์ดของคุณที่อื่นเลย ไม่อ่านขณะทำงานเบื้องหลัง และเนื้อหาในคลิปบอร์ดไม่เคยถูกส่งมาให้เรา

การปลดล็อกแอปด้วยลายนิ้วมือหรือใบหน้า คุณสามารถตั้งให้แอปขอลายนิ้วมือ ใบหน้า หรือ PIN ของเครื่องก่อนเปิดใช้งานได้ หากคุณตั้งไว้ สิ่งเดียวที่ถูกบันทึกคือค่าที่ระบุว่าคุณเปิดใช้ฟังก์ชันนี้ ซึ่งเก็บอยู่บนโทรศัพท์ ไม่ได้อยู่บนเซิร์ฟเวอร์ของเรา การตรวจสอบทั้งหมดทำโดย Android เทียบกับข้อมูลที่เก็บอยู่ในฮาร์ดแวร์ส่วนที่ปลอดภัยของโทรศัพท์คุณ ไม่มีลายนิ้วมือ ไม่มีใบหน้า ไม่มีแม่แบบชีวมาตรใด ๆ ถูกส่งมาให้เราเลย และต่อให้เราพยายามก็อ่านไม่ได้ สิ่งนี้เป็นล็อกของแอปเพื่อป้องกันผู้ที่ถือโทรศัพท์ของคุณอยู่ ไม่ใช่รหัสผ่านชั้นที่สองของบัญชี และไม่ใช่เงื่อนไขของสิ่งใด

การล็อกอินด้วย Google หากคุณใช้ "ลงชื่อเข้าใช้ด้วย Google" การล็อกอินจะเกิดขึ้นบนหน้าเว็บของ Google เอง และ Google จะรับรู้ว่าคุณกำลังล็อกอินเข้าสู่ MeetPlayNow สิ่งที่ส่งกลับมาถึงเราคือข้อความยืนยันที่ลงลายมือชื่อดิจิทัลซึ่งมีอีเมลของคุณอยู่ภายใน เราใช้อีเมลนั้นเพื่อค้นหาหรือสร้างบัญชีของคุณ เราไม่เห็นรหัสผ่าน Google ของคุณเลย คุณเลือกใช้อีเมลกับรหัสผ่านแทนได้ และไม่มีสิ่งใดในบริการที่ขึ้นอยู่กับตัวเลือกนี้

การชำระเงินในแอป การชำระเงินด้วยบัตรในแอปดำเนินการโดยส่วนประกอบของ Stripe เอง เช่นเดียวกับบนเว็บไซต์ ข้อมูลบัตรของคุณถูกกรอกเข้าสู่ Stripe และไม่เคยผ่านระบบของเรา ดูข้อ 12

ดูว่าคุณล็อกอินอยู่ที่ใดบ้าง แอปแสดงการติดตั้งทุกรายการที่ยังมีเซสชันใช้งานได้ พร้อมชื่อเรียก วันที่ล็อกอินครั้งแรก และเวลาที่ใช้งานล่าสุด ที่ การตั้งค่า → ความปลอดภัย และให้คุณปิดเซสชันใดก็ได้ รวมถึงเครื่องที่คุณถืออยู่ การปิดเซสชันที่นั่นจะหยุดการแจ้งเตือนบนโทรศัพท์เครื่องนั้นด้วย

สิ่งที่แอปไม่ทำ ในแอปไม่มี SDK สำหรับเก็บสถิติการใช้งาน ไม่มี SDK รายงานข้อขัดข้อง ไม่มี SDK โฆษณา และไม่มีตัวติดตามของบุคคลที่สามใด ๆ ทั้งสิ้น แอปไม่ขอตำแหน่งที่ตั้ง รายชื่อผู้ติดต่อ ไมโครโฟน ปฏิทิน ไฟล์ หรือประวัติการโทรของคุณ และไม่อ่านข้อมูลเหล่านั้น

ฐานทางกฎหมาย การปฏิบัติตามสัญญา (GDPR มาตรา 6(1)(b)) สำหรับเซสชัน รหัสประจำการติดตั้ง และการแจ้งเตือนเกี่ยวกับบริการ และประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 6(1)(f)) สำหรับรายชื่ออุปกรณ์และการตรวจจับการใช้โทเคนเซสชันซ้ำ ส่วนกล้อง รูปภาพที่คุณเลือก การอ่านคลิปบอร์ด และการล็อกด้วยไบโอเมตริก ล้วนเป็นการกระทำที่คุณเป็นผู้เริ่ม และ Android จะขอสิทธิ์ของตนเองในจุดที่จำเป็นต้องขอ

12. การโอนข้อมูลระหว่างประเทศ

ข้อมูลส่วนบุคคลถูกจัดเก็บในสหภาพยุโรป ผู้ให้บริการโฮสติงของเราคือ Contabo GmbH (มิวนิก ประเทศเยอรมนี) และเซิร์ฟเวอร์ที่เก็บฐานข้อมูล ไฟล์ที่อัปโหลด และตัวแอปพลิเคชันเอง ตั้งอยู่ในสหภาพยุโรป โดยศูนย์ข้อมูล (data centre) ที่ใช้อยู่ในปัจจุบันอยู่ในประเทศฝรั่งเศส ส่วนประเทศเอสโตเนียคือประเทศที่บริษัทของเราจดทะเบียน (ดูข้อ 1) ไม่ใช่ที่ตั้งของเซิร์ฟเวอร์ และเราระบุทั้งสองอย่างแยกจากกันไว้ตรงนี้โดยเจตนา หากคุณเล่นอยู่ในประเทศนอก EU/EEA ข้อมูลของคุณย่อมออกจากประเทศนั้นเพื่อไปยังเซิร์ฟเวอร์ที่ระบุไว้ข้างต้น และกฎหมายของประเทศคุณเรียกการส่งข้อมูลนั้นว่าอย่างไร ระบุไว้ในภาคผนวกของประเทศคุณ (ดูข้อ 7)

เราไม่โอนข้อมูลออกนอก EU/EEA ยกเว้นกรณี:

• Stripe, Inc. (สหรัฐอเมริกา) ผู้ให้บริการชำระเงินของเรา การโอนนี้คุ้มครองโดย Standard Contractual Clauses (SCC) และกรอบ EU-U.S. Data Privacy Framework (DPF)
• Google LLC (สหรัฐอเมริกา) สำหรับสองเรื่อง ซึ่งอธิบายไว้ในข้อ 11 ทั้งคู่ Firebase Cloud Messaging ทำหน้าที่นำส่งการแจ้งเตือนแบบพุชไปยังแอป สิ่งที่ Google ได้รับคือโทเคนการลงทะเบียนของการติดตั้งของคุณ พร้อมหัวข้อและข้อความคงที่ของการแจ้งเตือน ไม่ใช่เนื้อหาข้อความ ไม่ใช่ชื่อบุคคล และไม่ใช่ผลการแข่งขัน ส่วน Google Sign-In จะเกิดขึ้นเฉพาะเมื่อคุณเลือกใช้ โดย Google จะรับรู้ว่าคุณกำลังล็อกอินเข้าสู่ MeetPlayNow การโอนนี้คุ้มครองโดย Standard Contractual Clauses (SCC) และกรอบ EU-U.S. Data Privacy Framework (DPF)
• ผู้ให้บริการ LLM ของแชตบอท (ดูข้อ 9) เมื่อคุณให้ความยินยอมแชตบอท หากผู้ให้บริการอยู่นอก EU/EEA การโอนจะคุ้มครองโดยมาตรการที่เหมาะสม (Standard Contractual Clauses หรือเทียบเท่า)

13. ความปลอดภัย

เราใช้มาตรการความปลอดภัยตามมาตรฐานอุตสาหกรรม: เข้ารหัส TLS การแฮชรหัสผ่าน หลักการสิทธิ์ต่ำสุด (least privilege) บันทึกการตรวจสอบ และการทบทวนสิทธิ์การเข้าถึงเป็นระยะ

14. การปรับปรุงนโยบาย

เราอาจปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้ การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งทางอีเมลหรือผ่านระบบ เวอร์ชันปัจจุบันสามารถเข้าถึงได้ที่ /privacy ตลอดเวลา เวอร์ชันก่อนหน้าสามารถขอได้ที่ privacy@meetplaynow.com

15. ติดต่อเรา

สำหรับคำถามหรือคำขอด้านความเป็นส่วนตัว: privacy@meetplaynow.com