Peechy ("เรา") ให้ความสำคัญกับความเป็นส่วนตัวของผู้ใช้ นโยบายฉบับนี้อธิบายว่าเราเก็บรวบรวม
ใช้ และคุ้มครองข้อมูลส่วนบุคคลของท่านอย่างไรเมื่อใช้งานแพลตฟอร์ม
สอดคล้องกับพระราชบัญญัติคุ้มครอง ข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)
1. ข้อมูลที่เราเก็บรวบรวม
- ข้อมูลบัญชี: ชื่อผู้ใช้ ชื่อ อีเมล และรหัสผ่าน (จัดเก็บแบบเข้ารหัสด้วย bcrypt
ไม่สามารถกู้คืนเป็นข้อความเดิมได้)
- เนื้อหาที่สร้างขึ้น: เกม รูปภาพที่อัปโหลด คำใบ้ และคำตอบที่ผู้ใช้ตั้งค่า
- ข้อมูลการเล่นเกม: ประวัติการเล่น คะแนน ช่องที่เปิด สถิติการไลก์และจำนวนครั้งที่เล่น
- ข้อมูลทางเทคนิค: โทเคนยืนยันตัวตน (JWT) และรหัส OTP ชั่วคราวที่จัดเก็บใน
Redis
- ข้อมูลจากการเข้าสู่ระบบภายนอก: หากเข้าสู่ระบบผ่าน Google หรือ Facebook เราจะได้รับข้อมูลพื้นฐาน
เช่น ชื่อและอีเมลตามสิทธิ์ที่ท่านอนุญาตผ่านผู้ให้บริการนั้น ๆ
2. วัตถุประสงค์ในการใช้ข้อมูล
- สร้างและยืนยันตัวตนบัญชีผู้ใช้ (ส่งรหัส OTP ยืนยันอีเมล)
- ให้บริการฟีเจอร์หลักของแพลตฟอร์ม เช่น การสร้างเกม การเล่นเกม
การบันทึกคะแนนและความคืบหน้า
- รักษาความปลอดภัยของบัญชีและป้องกันการใช้งานในทางที่ผิด
- ปรับปรุงและพัฒนาคุณภาพของบริการ
- ติดต่อสื่อสารที่จำเป็น เช่น อีเมลยืนยันตัวตนหรือแจ้งเตือนด้านความปลอดภัย
เราจะไม่นำข้อมูลของท่านไปใช้เพื่อการโฆษณาหรือขายให้บุคคลที่สามโดยไม่ได้รับความยินยอม
3. การจัดเก็บและผู้ให้บริการภายนอก
- ฐานข้อมูล: PostgreSQL สำหรับข้อมูลบัญชี เกม และประวัติการเล่น
- Redis: จัดเก็บรหัส OTP และโทเคนรีเฟรชแบบชั่วคราว
- Cloudflare R2: จัดเก็บไฟล์รูปภาพที่ผู้ใช้อัปโหลด
- ผู้ให้บริการอีเมล (Gmail SMTP): ใช้ส่งอีเมลยืนยัน OTP เท่านั้น
ผู้ให้บริการเหล่านี้ทำหน้าที่เป็นผู้ประมวลผลข้อมูลแทนเรา
และได้รับอนุญาตให้เข้าถึงข้อมูลเท่าที่จำเป็น ต่อการให้บริการโครงสร้างพื้นฐานเท่านั้น
4. คุกกี้และการจัดเก็บฝั่งเบราว์เซอร์
Peechy จัดเก็บโทเคนยืนยันตัวตน (access token / refresh token) และข้อมูลผู้ใช้ไว้ใน localStorage ของเบราว์เซอร์ เพื่อให้ท่านไม่ต้องเข้าสู่ระบบซ้ำทุกครั้ง ข้อมูลนี้จะถูกลบเมื่อท่านออกจากระบบหรือล้างข้อมูลเบราว์เซอร์
5. ระยะเวลาการเก็บรักษาข้อมูล
- โทเคนยืนยันตัวตน (access token): 24 ชั่วโมง
- โทเคนรีเฟรช (refresh token): 90 วัน
- รหัส OTP: 10 นาที แล้วจะถูกลบโดยอัตโนมัติ
- ข้อมูลบัญชีและเนื้อหาที่สร้างขึ้นจะถูกเก็บไว้ตราบเท่าที่บัญชียังใช้งานอยู่
และจะถูกทำเครื่องหมายลบ (soft delete) เมื่อผู้ใช้ลบบัญชีหรือเนื้อหาของตน
6. สิทธิของเจ้าของข้อมูล
ตามกฎหมาย PDPA ท่านมีสิทธิดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของท่าน
- เข้าถึงและขอสำเนาข้อมูลส่วนบุคคลของตนเอง
- ขอแก้ไขข้อมูลให้ถูกต้องเป็นปัจจุบัน
- ขอให้ลบหรือระงับการใช้ข้อมูล รวมถึงขอลบบัญชีของตนเอง
- ถอนความยินยอมในการประมวลผลข้อมูลที่เคยให้ไว้ (อาจทำให้ใช้งานบางฟีเจอร์ไม่ได้)
ท่านสามารถใช้สิทธิเหล่านี้ได้ผ่านหน้าโปรไฟล์ในแอปพลิเคชัน หรือติดต่อทีมงานโดยตรง
7. ความปลอดภัยของข้อมูล
เราใช้มาตรการรักษาความปลอดภัยตามมาตรฐาน เช่น การเข้ารหัสรหัสผ่านด้วย bcrypt (12 rounds)
การใช้ JWT สำหรับยืนยันตัวตน และการจำกัดขนาด/ประเภทไฟล์ที่อัปโหลด อย่างไรก็ตาม
ไม่มีระบบใดปลอดภัย 100% เราจึงแนะนำให้ท่านตั้งรหัสผ่านที่รัดกุมและไม่ใช้ซ้ำกับบริการอื่น
8. ข้อมูลของผู้เยาว์
Peechy ไม่ได้มุ่งเก็บข้อมูลจากผู้เยาว์อายุต่ำกว่า 13 ปีโดยเจตนา
หากท่านทราบว่าผู้เยาว์ให้ข้อมูลส่วนบุคคลแก่เราโดยไม่ได้รับความยินยอมจากผู้ปกครอง
กรุณาติดต่อเราเพื่อดำเนินการลบข้อมูลดังกล่าว
9. การเปลี่ยนแปลงนโยบาย
เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว โดยจะแจ้งวันที่อัปเดตล่าสุดไว้ด้านบนของหน้านี้
การใช้งานต่อเนื่องหลังมีการเปลี่ยนแปลงถือว่าท่านรับทราบนโยบายฉบับใหม่
10. ติดต่อเรา
หากมีข้อสงสัยหรือต้องการใช้สิทธิเกี่ยวกับข้อมูลส่วนบุคคล สามารถติดต่อทีมงาน Peechy
ได้ผ่านช่องทางที่ระบุในแอปพลิเคชัน ดูข้อกำหนดเพิ่มเติมได้ที่ ข้อกำหนดการใช้งาน