Banterball ("เรา") ให้ความสำคัญกับความเป็นส่วนตัวของคุณ นโยบายนี้จัดทำขึ้นเพื่อให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) เพื่ออธิบายว่าเราเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของคุณอย่างไร
1. ข้อมูลส่วนบุคคลที่เรารวบรวม
เมื่อคุณเข้าสู่ระบบและใช้งาน Banterball เราจะเก็บข้อมูลดังนี้:
- ข้อมูลโปรไฟล์ (ผ่าน Social Login): ข้อมูลพื้นฐานจาก Google, Facebook หรือ LINE ตามรายละเอียดในหัวข้อ "ข้อมูลที่เราเก็บรวบรวมผ่าน Social Login" ด้านล่าง
- ข้อมูลการเล่นเกม: ข้อมูลทีมโปรด, รหัสกลุ่มที่เข้าร่วม (Join Code), ประวัติการทายผล (Predictions), และคะแนนสะสม
- ข้อมูลทางเทคนิค: ข้อมูล Cookie สำหรับการยืนยันตัวตน (Auth Cookies คงอยู่ 1 ปี), IP Address, และประเภทของเบราว์เซอร์
ข้อมูลที่เราเก็บรวบรวมผ่าน Social Login (Google, Facebook, LINE)
คุณสามารถเข้าสู่ระบบ Banterball ด้วยบัญชี Google, Facebook หรือ LINE ได้ โดยเราจะรับข้อมูลจากผู้ให้บริการดังกล่าวเฉพาะเมื่อคุณยินยอมให้เชื่อมต่อบัญชีเท่านั้น
ข้อมูลที่เราอาจเก็บรวบรวมมีดังนี้:
- ชื่อที่แสดง (Display Name) เพื่อแสดงในโปรไฟล์และลีกของคุณ
- ที่อยู่อีเมล (Email) หากผู้ให้บริการส่งมาให้ ใช้สำหรับยืนยันตัวตนและการติดต่อที่จำเป็น
- รูปโปรไฟล์ (Profile Picture) เพื่อแสดงในแอปพลิเคชัน
- รหัสประจำตัวผู้ใช้ (User ID) จากผู้ให้บริการ เพื่อเชื่อมบัญชีโซเชียลกับบัญชี Banterball ของคุณ
2. วัตถุประสงค์ในการประมวลผลข้อมูล
เราใช้ข้อมูลของคุณเพื่อ:
- สร้างและจัดการบัญชีผู้ใช้งานผ่านระบบ Supabase Auth
- คำนวณคะแนน จัดอันดับในลีก และประมวลผลการทายผลของคุณ
- สร้างเนื้อหาข่าว/การแซวแบบเฉพาะเจาะจง (Personalized Banter) ผ่านระบบ AI
- ปรับปรุงและพัฒนาประสบการณ์การใช้งานเว็บไซต์
3. การเปิดเผยข้อมูลให้บุคคลที่สาม
แอปพลิเคชันของเราจำเป็นต้องส่งข้อมูลบางส่วนไปยังผู้ให้บริการภายนอก (Third-Party Services) ดังนี้:
- Supabase: ผู้ให้บริการฐานข้อมูลและระบบยืนยันตัวตน (เก็บข้อมูลอีเมล, รูปโปรไฟล์, การทายผล)
- Google Gemini API: ผู้ให้บริการ AI (เราจะส่งเฉพาะ ชื่อเล่น, ทีมโปรด, และผลการทายฟุตบอล ไปประมวลผลเพื่อสร้างคำแซว โดย จะไม่มีการส่งอีเมล ของคุณไปให้ AI)
- Vercel: ผู้ให้บริการพื้นที่ฝากเว็บไซต์ (Hosting)
4. การรักษาความปลอดภัยของข้อมูล
เราใช้มาตรฐานการรักษาความปลอดภัยของ Supabase (รวมถึง Row Level Security — RLS) เพื่อป้องกันการเข้าถึง แก้ไข เปิดเผย หรือทำลายข้อมูลของคุณโดยไม่ได้รับอนุญาต
5. ระยะเวลาในการเก็บรักษาข้อมูล
เราจะเก็บข้อมูลส่วนบุคคลของคุณไว้ตราบเท่าที่คุณยังมีบัญชีผู้ใช้งานกับ Banterball หรือตามระยะเวลาที่จำเป็นเพื่อบรรลุวัตถุประสงค์ที่ระบุไว้ หากคุณลบบัญชี ข้อมูลที่เกี่ยวข้องกับตัวตนของคุณจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้
6. สิทธิของเจ้าของข้อมูล (ตามกฎหมาย PDPA)
ในฐานะเจ้าของข้อมูล คุณมีสิทธิดังต่อไปนี้:
- สิทธิในการขอเข้าถึง: คุณสามารถขอสำเนาข้อมูลส่วนบุคคลของคุณที่เราเก็บไว้ได้
- สิทธิในการขอแก้ไข: คุณสามารถขอให้เราแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์ (บางส่วนแก้ไขได้เองผ่านบัญชี Google, Facebook หรือ LINE ของคุณ)
- สิทธิในการขอลบข้อมูล (Right to be forgotten): คุณสามารถลบบัญชีและข้อมูลทั้งหมดได้จากหน้า Profile ในแอป หรือดูรายละเอียดที่ การลบข้อมูลผู้ใช้
- สิทธิในการขอระงับ/คัดค้าน: การประมวลผลข้อมูลในบางกรณี
- สิทธิในการถอนความยินยอม: คุณสามารถยกเลิกการเชื่อมต่อบัญชี Google, Facebook หรือ LINE ของคุณกับ Banterball ได้ตลอดเวลา
7. ช่องทางการติดต่อ
หากคุณมีคำถามเกี่ยวกับข้อตกลงการใช้งาน นโยบายความเป็นส่วนตัว หรือต้องการใช้สิทธิตามกฎหมาย PDPA (เช่น ต้องการขอลบข้อมูล) โปรดติดต่อเราได้ที่: