แก้ไขล่าสุด: 12 พฤษภาคม 2026 (เวอร์ชัน 2026-05-12-v3 — เพิ่มหัวข้อบริการแชตบอทสำหรับการเชื่อมต่อคุณส้มตำ)
นโยบายความเป็นส่วนตัวฉบับนี้อธิบายวิธีที่ MeetPlayNow ("เรา" หรือ "แพลตฟอร์ม") เก็บรวบรวม ใช้ และคุ้มครองข้อมูลส่วนบุคคลของผู้เล่น ผู้จัดการแข่งขัน และผู้เยี่ยมชม นโยบายฉบับนี้จัดทำขึ้นตามข้อกำหนดของ EU General Data Protection Regulation (GDPR) และพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย
1. ผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller)
ผู้ควบคุมข้อมูลส่วนบุคคลที่ประมวลผลผ่าน MeetPlayNow คือ:
GiBSeS OÜ Juhkentali 8, 10132 Tallinn, Estonia อีเมลด้านความเป็นส่วนตัว: privacy@meetplaynow.com
GiBSeS OÜ จดทะเบียนในประเทศเอสโตเนีย (สหภาพยุโรป) สำหรับผู้ใช้ในประเทศไทย สามารถติดต่อได้ที่อีเมลข้างต้นเช่นกัน ปัจจุบันเรายังไม่มีสำนักงานสาขาในประเทศไทย
2. ข้อมูลที่เราเก็บรวบรวม
เราเก็บเฉพาะข้อมูลที่จำเป็นต่อการให้บริการเท่านั้น:
- ข้อมูลบัญชี: อีเมล (จำเป็นต่อการสมัครใช้งาน) รหัสผ่านที่ผ่านการแฮช สถานะการล็อก/ปิดใช้งาน และเวลาในการตรวจสอบ (audit timestamps)
- ข้อมูลโปรไฟล์: ชื่อที่แสดง (display name) ชื่อ handle สาธารณะ (ถ้าเลือกเปิด) คำอธิบายประวัติ (bio) ลิงก์ avatar (ไม่บังคับ) และคะแนนเรตติ้งแต่ละกีฬา (คำนวณจากผลการแข่งขัน)
- ข้อมูลติดต่อเสริม: หมายเลขโทรศัพท์ (ใช้เฉพาะแจ้งเตือนเกี่ยวกับการแข่งขันเมื่อคุณยินยอม)
- ข้อมูลการใช้งาน: IP address และ user agent ในตอนล็อกอิน สมัครใช้งาน และให้ความยินยอม (เพื่อการตรวจสอบความปลอดภัยและป้องกันการทุจริต)
- ข้อมูลการแข่งขัน: การลงทะเบียน ใบเสร็จการชำระเงิน ผลการแข่งขัน และประวัติอันดับ
- ข้อมูลการเรียกเก็บเงิน (เฉพาะกรณีที่คุณกรอกเอง): ชื่อทางกฎหมาย (legal name) เลข VAT ที่อยู่ออกใบกำกับภาษี — เก็บเพื่อออกใบกำกับภาษีตามกฎหมายเอสโตเนียเท่านั้น
- ข้อมูลแชตบอท (เฉพาะเมื่อคุณยินยอม): เนื้อหาบทสนทนากับคุณส้มตำและภาษาที่คุณใช้ ดูข้อ 9 ด้านล่าง
เราไม่เก็บข้อมูลส่วนบุคคลประเภทพิเศษ (sensitive data) เช่น ข้อมูลสุขภาพ ข้อมูลชีวมาตร ความคิดเห็นทางการเมือง หรือศาสนา
3. ฐานทางกฎหมายในการประมวลผล (GDPR มาตรา 6)
เราประมวลผลข้อมูลภายใต้ฐานต่อไปนี้:
- การปฏิบัติตามสัญญา (Contract performance — มาตรา 6(1)(b)): การสร้างบัญชี การเข้าร่วมการแข่งขัน การชำระเงิน และการบันทึกผลการแข่งขัน
- ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate interest — มาตรา 6(1)(f)): บันทึกการตรวจสอบความปลอดภัย การป้องกันการทุจริต และการดูแลการใช้งานอย่างเหมาะสม
- หน้าที่ตามกฎหมาย (Legal obligation — มาตรา 6(1)(c)): การเก็บบันทึกการชำระเงินและใบกำกับภาษีตามกฎหมายภาษีของเอสโตเนีย
- ความยินยอม (Consent — มาตรา 6(1)(a)): คุกกี้ที่ไม่จำเป็น การสื่อสารด้านการตลาด การเปิดโปรไฟล์เป็นสาธารณะ การให้หมายเลขโทรศัพท์ และการใช้แชตบอท (ดูข้อ 9)
คุณสามารถเพิกถอนความยินยอม (rectification / withdrawal) ได้ทุกเมื่อ โดยไม่กระทบต่อการประมวลผลที่เกิดขึ้นก่อนหน้า
4. ระยะเวลาการเก็บข้อมูล
- ข้อมูลบัญชี: เก็บไว้ตลอดเวลาที่บัญชียังใช้งานอยู่ เมื่อมีการขอลบหรือ purge เราจะทำการ anonymize ข้อมูลและปิดการล็อกอิน
- ข้อมูลการชำระเงินและใบกำกับภาษี: เก็บไว้เป็นเวลา 7 ปี ตามกฎหมายภาษีของประเทศเอสโตเนีย
- บันทึกการตรวจสอบและความปลอดภัย: เก็บไว้เป็นเวลา 12 เดือน จากนั้นรวมเป็นข้อมูลรวม (aggregate) หรือลบ
- บันทึกความยินยอม (consent ledger): เก็บไว้นานเท่าที่จำเป็นเพื่อพิสูจน์ความถูกต้องตามกฎหมายของการประมวลผล
- บันทึกการสนทนากับแชตบอท: เก็บไว้เป็นเวลา 30 วัน เพื่อการตรวจสอบคุณภาพและการป้องกันการใช้งานในทางที่ผิด หลังจากนั้นจะถูกลบโดยอัตโนมัติ
5. สิทธิของคุณ (GDPR มาตรา 15-22)
คุณมีสิทธิดังต่อไปนี้:
- สิทธิในการเข้าถึง (Access — มาตรา 15) ข้อมูลส่วนบุคคลที่เรามีเกี่ยวกับคุณ
- สิทธิในการแก้ไข (Rectification — มาตรา 16) ข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
- สิทธิในการลบข้อมูล (Erasure — มาตรา 17) ภายใต้ขอบเขตที่กฎหมายอนุญาต
- สิทธิในการจำกัดการประมวลผล (Restriction — มาตรา 18) ในบางกรณี
- สิทธิในการขอรับ/โอนย้ายข้อมูล (Data portability — มาตรา 20) ในรูปแบบที่อ่านได้ด้วยเครื่อง เมื่อคุณดาวน์โหลดข้อมูล IP address ในประวัติการตรวจสอบจะถูกปกปิดเป็น /24 (IPv4) หรือ /64 (IPv6) เพื่อลดข้อมูลให้น้อยที่สุด — เก็บเฉพาะ network prefix ไม่เก็บ host address แบบเต็ม
- สิทธิในการคัดค้าน (Objection — มาตรา 21) การประมวลผลที่อาศัยฐานประโยชน์โดยชอบด้วยกฎหมาย
- สิทธิในการไม่ถูกตัดสินโดยระบบอัตโนมัติ (มาตรา 22) เราไม่ใช้ระบบตัดสินอัตโนมัติที่มีผลกระทบทางกฎหมายต่อผู้ใช้
6. วิธีการใช้สิทธิ
คุณสามารถใช้สิทธิที่ระบุข้างต้นได้โดย:
- ส่งอีเมลไปที่ privacy@meetplaynow.com หรือ
- ใช้เมนูความเป็นส่วนตัวที่หน้า /dashboard/privacy เมื่อล็อกอินอยู่
เราจะตอบกลับภายใน 30 วัน หากไม่สามารถดำเนินการตามคำขอได้ (เช่น การลบขัดกับหน้าที่เก็บข้อมูลทางภาษี) เราจะแจ้งเหตุผลเป็นลายลักษณ์อักษร
คุณยังมีสิทธิร้องเรียนต่อหน่วยงานคุ้มครองข้อมูล เช่น สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของไทย หรือ Andmekaitse Inspektsioon ของเอสโตเนีย
7. PDPA ประเทศไทย
สิทธิในข้อ 5 ใช้บังคับกับผู้ใช้ในประเทศไทยภายใต้ PDPA (พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562) แพลตฟอร์มนี้สำหรับผู้ใช้ที่มี อายุ 18 ปีขึ้นไป เท่านั้น ผู้ใช้ที่มีอายุต่ำกว่า 20 ปีในประเทศไทยอาจต้องได้รับความยินยอมจากผู้ปกครองตามกฎหมายไทย
8. คุกกี้
เราใช้คุกกี้และเทคโนโลยีที่คล้ายกัน รายละเอียดอยู่ใน นโยบายคุกกี้ คุกกี้ที่จำเป็น (strictly necessary) จะทำงานตลอดเวลา ส่วนคุกกี้ประเภทอื่น คุกกี้การตลาด และตัวเปิดใช้งานแชตบอท จะทำงานเมื่อได้รับความยินยอมเท่านั้น
9. บริการแชตบอท (คุณส้มตำ)
MeetPlayNow มีบริการแชตบอท AI ชื่อ คุณส้มตำ ที่ช่วยคุณใช้งานแพลตฟอร์ม ตอบคำถามเกี่ยวกับทัวร์นาเมนต์ กีฬา กฎกติกา และการเริ่มต้นใช้งาน คุณสามารถใช้ได้หลายภาษา (รองรับภาษาอังกฤษและภาษาไทยเป็นหลัก)
การเปิดใช้งาน แชตบอทเป็นบริการที่ ผู้ใช้ต้องเลือกเปิด (opt-in) จะถูกโหลดเฉพาะเมื่อคุณให้ความยินยอม "แชตบอทคุณส้มตำ" ในแบนเนอร์คุกกี้หรือในการตั้งค่า /dashboard/privacy หากคุณไม่ให้ความยินยอมหรือเพิกถอนความยินยอม widget จะไม่ถูกโหลดและไม่มีข้อมูลบทสนทนาส่งไปยังระบบของเรา
ข้อมูลที่เราประมวลผลสำหรับแชตบอท
- เนื้อหาข้อความที่คุณส่งและรับ
- ภาษาที่คุณใช้ในระหว่างการสนทนา
- รหัสเซสชันแบบไม่ถาวร (UUID แบบสุ่ม) สำหรับผู้เยี่ยมชมที่ไม่ได้ล็อกอิน หรือ user ID ของบัญชีคุณหากล็อกอิน เราใช้ข้อมูลนี้เพื่อจำกัดอัตราการใช้งาน (rate limit) และเพื่อเชื่อมโยงบทสนทนากับคุณเมื่อคุณร้องขอเท่านั้น
สถานที่ประมวลผลแชตบอท การสนทนาประมวลผลผ่านระบบ automation ที่เราโฮสต์เอง (n8n) ในโครงสร้างพื้นฐานของสหภาพยุโรป ระบบนี้จะส่งข้อความไปยังผู้ให้บริการ Large Language Model (LLM) ภายนอกเพื่อสร้างคำตอบ เนื้อหาข้อความถูกส่งให้ผู้ให้บริการ LLM เพื่อใช้สร้างคำตอบเท่านั้น เราไม่อนุญาตให้ผู้ให้บริการนำข้อความของคุณไปฝึกโมเดล
ระยะเวลาเก็บข้อมูล บันทึกการสนทนาเก็บไว้เป็นเวลา 30 วัน เพื่อการตรวจสอบคุณภาพ การตรวจสอบการใช้งานในทางที่ผิด และการแก้ไขปัญหาที่คุณรายงาน หลังจาก 30 วันจะถูกลบโดยอัตโนมัติ คุณสามารถขอให้ลบบันทึกของคุณก่อนระยะเวลาดังกล่าวได้ที่ privacy@meetplaynow.com
ขีดจำกัดการใช้งาน ผู้เยี่ยมชมที่ไม่ได้ล็อกอินสามารถส่งข้อความได้ 5 ข้อความต่อเซสชันเบราว์เซอร์ ผู้ใช้ที่ล็อกอินแล้วมีขีดจำกัดที่สูงกว่า ขีดจำกัดเหล่านี้ช่วยป้องกันการใช้งานในทางที่ผิดและควบคุมต้นทุน ไม่ใช่กลไก profiling
ไม่มีการตัดสินใจอัตโนมัติ แชตบอทไม่ทำการตัดสินใจที่มีผลทางกฎหมายหรือผลกระทบสำคัญต่อคุณ (ไม่ระงับบัญชี ไม่ดำเนินการชำระเงิน ไม่ตัดสินสิทธิ์การเข้าร่วม) หากคำแนะนำของแชตบอทขัดกับกฎกติกาทัวร์นาเมนต์อย่างเป็นทางการหรือข้อกำหนดของแพลตฟอร์ม กฎและข้อกำหนดอย่างเป็นทางการมีผลเหนือกว่า
การเพิกถอนความยินยอม คุณสามารถเพิกถอนความยินยอมแชตบอทได้ทุกเมื่อจากแบนเนอร์คุกกี้หรือ /dashboard/privacy การเพิกถอนจะซ่อน widget ในการโหลดหน้าครั้งถัดไปและหยุดการรวบรวมข้อมูลใหม่ บันทึกการสนทนาที่มีอยู่จะถูกลบภายในระยะเวลามาตรฐาน 30 วัน หรือลบทันทีหากคุณร้องขอ
ฐานทางกฎหมาย GDPR มาตรา 6(1)(a) ความยินยอม สำหรับผู้ใช้ใน EU/EEA และ PDPA มาตรา 24(1) ความยินยอม สำหรับผู้ใช้ในประเทศไทย
10. การโอนข้อมูลระหว่างประเทศ
ข้อมูลส่วนบุคคลถูกจัดเก็บในสหภาพยุโรป (เอสโตเนีย) เราไม่โอนข้อมูลออกนอก EU/EEA ยกเว้นกรณี:
- Stripe, Inc. (สหรัฐอเมริกา) ผู้ให้บริการชำระเงินของเรา การโอนนี้คุ้มครองโดย Standard Contractual Clauses (SCC) และกรอบ EU-U.S. Data Privacy Framework (DPF)
- ผู้ให้บริการ LLM ของแชตบอท (ดูข้อ 9) เมื่อคุณให้ความยินยอมแชตบอท หากผู้ให้บริการอยู่นอก EU/EEA การโอนจะคุ้มครองโดยมาตรการที่เหมาะสม (Standard Contractual Clauses หรือเทียบเท่า)
11. ความปลอดภัย
เราใช้มาตรการความปลอดภัยตามมาตรฐานอุตสาหกรรม: เข้ารหัส TLS การแฮชรหัสผ่าน หลักการสิทธิ์ต่ำสุด (least privilege) บันทึกการตรวจสอบ และการทบทวนสิทธิ์การเข้าถึงเป็นระยะ
12. การปรับปรุงนโยบาย
เราอาจปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้ การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งทางอีเมลหรือผ่านระบบ เวอร์ชันปัจจุบันสามารถเข้าถึงได้ที่ /privacy ตลอดเวลา เวอร์ชันก่อนหน้าสามารถขอได้ที่ privacy@meetplaynow.com
13. ติดต่อเรา
สำหรับคำถามหรือคำขอด้านความเป็นส่วนตัว: privacy@meetplaynow.com