นโยบายความเป็นส่วนตัว

1. ข้อมูลผู้ประกอบการ

Nancale (ต่อไปนี้เรียกว่า "บริการนี้") ปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล รวมถึงกฎหมาย ระเบียบ และแนวปฏิบัติอื่นที่เกี่ยวข้อง และจัดการข้อมูลส่วนบุคคลของผู้ใช้อย่างเหมาะสม

สำหรับการสอบถามเกี่ยวกับผู้ดำเนินการ กรุณาติดต่อช่องทางสอบถามที่ระบุไว้ท้ายนโยบายนี้

2. ข้อมูลที่เก็บรวบรวม

• ข้อมูลบัญชี: อีเมล ชื่อที่แสดง รหัสผ่าน (จัดเก็บแบบแฮช)
• ข้อมูลการเข้าสู่ระบบด้วย Google: อีเมล ชื่อที่แสดง URL รูปโปรไฟล์ และ Google ID ของบัญชี Google
• ข้อมูลการใช้บริการ: ประวัติการทาย ยอดแต้มคงเหลือ ทีมและลีกโปรด กำหนดการส่วนตัวบนปฏิทิน และข้อมูลการเข้าร่วมกลุ่ม
• ข้อมูลการสมัครรับการแจ้งเตือนแบบพุช: ปลายทางการแจ้งเตือน โทเค็นอุปกรณ์ Expo / APNs / FCM กุญแจเข้ารหัส และการตั้งค่าการแจ้งเตือน
• บันทึกการเข้าถึง: ที่อยู่ IP, User Agent, วันและเวลาที่เข้าถึง, ผู้อ้างอิง ฯลฯ
• คุกกี้และข้อมูลระบุอุปกรณ์ (ดูข้อ 7 ด้านล่าง)
• ข้อมูลที่ใช้ตรวจสอบการเชิญเพื่อน: ตัวระบุที่แอปสร้างขึ้นสำหรับแต่ละอุปกรณ์ (Install ID), รหัสเชิญ, เวลาที่กด "ติดตั้ง" ในหน้าลิงก์เชิญ, ค่าแฮชของที่อยู่ IP และค่าแฮชของตัวระบุอุปกรณ์ Android (Android ID)
• เนื้อหาในคลิปบอร์ด (เฉพาะแอป iPhone): เมื่อกด "ติดตั้ง" ในหน้าลิงก์เชิญ ลิงก์เชิญจะถูกคัดลอกไปยังคลิปบอร์ด เมื่อผู้ที่ติดตั้งแอปจากลิงก์เชิญเปิดแอปเป็นครั้งแรก แอปจะอ่านคลิปบอร์ดเพียงครั้งเดียวหลังได้รับอนุญาตผ่านหน้าต่างยืนยันของ iPhone จะใช้เป็นรหัสเชิญเฉพาะเมื่อเป็นลิงก์เชิญเท่านั้น เนื้อหาอื่นจะไม่ถูกจัดเก็บหรือส่ง

3. วัตถุประสงค์การใช้งาน

• การให้บริการ การดำเนินงาน และการบำรุงรักษาบริการนี้
• การยืนยันตัวตนผู้ใช้ การจัดการแต้ม และการบันทึก・รวบรวมประวัติการทาย
• การจัดส่งการแจ้งเตือนแบบพุช
• การส่งอีเมลเพื่อสนับสนุนลูกค้า เช่น การรีเซ็ตรหัสผ่าน
• การวิเคราะห์การใช้งาน การปรับปรุงบริการ และการพัฒนาฟีเจอร์ใหม่
• การตรวจจับและป้องกันการใช้งานโดยมิชอบ
• การจัดส่งโฆษณา (ดูข้อ 5 ด้านล่าง)
• ตรวจสอบว่าการเชิญเพื่อนสำเร็จหรือไม่ และเพิ่มจำนวนรายการโปรดสูงสุดของผู้เชิญ

4. ระยะเวลาการจัดเก็บ

• ข้อมูลบัญชี ประวัติการทาย ฯลฯ: ตลอดระยะเวลาที่บัญชียังใช้งานอยู่ หลังจากลบบัญชี ข้อมูลจะถูกลบออกจากฐานข้อมูลโดยเร็ว (การลบออกจากข้อมูลสำรองอาจใช้เวลาสูงสุด 30 วัน)
• บันทึกการเข้าถึง: จัดเก็บสูงสุด 90 วัน จากนั้นจะทยอยลบ
• ข้อมูลที่กฎหมายกำหนดให้ต้องจัดเก็บ: ตามระยะเวลาที่กฎหมายกำหนด
• ค่าแฮชของที่อยู่ IP ที่ใช้ตรวจสอบการเชิญ: เก็บไว้ไม่เกิน 3 วันแล้วลบ Install ID และบันทึกการเชิญ: เก็บไว้ตลอดระยะเวลาที่ให้บริการ เพื่อตรวจสอบการเชิญและป้องกันการใช้งานโดยมิชอบ

5. Google AdSense (โฆษณา)

บริการนี้ใช้ Google AdSense โดย Google ใช้คุกกี้และเทคโนโลยีที่คล้ายกันซึ่งจัดเก็บในเบราว์เซอร์ของผู้ใช้ เพื่อแสดงโฆษณาตามข้อมูลการเข้าถึงในอดีต การใช้คุกกี้โฆษณาของ Google สามารถปิดได้จากหน้าการตั้งค่าโฆษณา

รายละเอียด: นโยบายโฆษณาของ Google

6. Google Analytics

บริการนี้ใช้ Google Analytics (GA4) ในการวิเคราะห์การเข้าถึง Google Analytics ใช้คุกกี้เพื่อเก็บข้อมูลการเข้าชมแบบไม่ระบุตัวตน ข้อมูลที่เก็บรวบรวมไม่มีข้อมูลที่ระบุตัวบุคคลได้

คุณสามารถเลือกไม่เข้าร่วมได้ด้วยส่วนเสริมของเบราว์เซอร์: Google Analytics Opt-out

รายละเอียด: นโยบายความเป็นส่วนตัวของ Google

7. เกี่ยวกับคุกกี้และการส่งข้อมูลออกภายนอก

บริการนี้ใช้คุกกี้และเทคโนโลยีที่คล้ายกันดังต่อไปนี้ และตามระเบียบการส่งข้อมูลออกภายนอกตามที่กำหนดในมาตรา 27-12 แห่งกฎหมายธุรกิจโทรคมนาคม เราขอเปิดเผยเนื้อหาของข้อมูลที่ส่ง ผู้รับ และวัตถุประสงค์การใช้งาน

8. การให้ข้อมูลแก่บุคคลที่สามและผู้รับจ้างช่วง

บริการนี้จะไม่ให้ข้อมูลส่วนบุคคลแก่บุคคลที่สาม เว้นแต่กรณีที่กฎหมายกำหนดหรือได้รับความยินยอมจากเจ้าของข้อมูล อย่างไรก็ตาม บริการนี้มอบหมายการจัดการข้อมูลส่วนบุคคลให้แก่ผู้รับจ้างช่วงต่อไปนี้ ในขอบเขตที่จำเป็นเพื่อบรรลุวัตถุประสงค์การใช้งาน

• Cloudflare, Inc. (สหรัฐอเมริกา): โฮสติ้ง ฐานข้อมูล CDN
• Google LLC (สหรัฐอเมริกา): การยืนยันตัวตน การวิเคราะห์การเข้าถึง การแสดงโฆษณา
• Resend, Inc. (สหรัฐอเมริกา): การส่งอีเมล
• API-SPORTS SAS (ฝรั่งเศส), Sportmonks B.V. (เนเธอร์แลนด์): การดึงข้อมูลกีฬา (ไม่มีการส่งข้อมูลส่วนบุคคล)
• 650 Industries, Inc. (Expo) (สหรัฐอเมริกา): การจัดส่งการแจ้งเตือนแบบพุชสำหรับแอป iOS/Android
• Apple Inc. (สหรัฐอเมริกา): การจัดจำหน่ายแอป iOS และการจัดส่งการแจ้งเตือนผ่าน APNs (Apple Push Notification service)

9. การให้ข้อมูลแก่บุคคลที่สามในต่างประเทศ

การให้ข้อมูลส่วนบุคคลแก่ผู้รับจ้างช่วงข้างต้นถือเป็นการให้ข้อมูลแก่บุคคลที่สามในต่างประเทศ ข้อมูลเกี่ยวกับระบบคุ้มครองข้อมูลส่วนบุคคลของแต่ละประเทศสามารถตรวจสอบได้บนเว็บไซต์ของคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล ผู้รับจ้างช่วงทุกรายได้ดำเนินมาตรการจัดการความปลอดภัยที่เทียบเท่ากับ GDPR, CCPA และมาตรฐานระดับสากลอื่นๆ

10. มาตรการจัดการความปลอดภัย

• การเข้ารหัสการสื่อสาร (HTTPS)
• การจัดเก็บรหัสผ่านแบบแฮชทางเดียว (PBKDF2-SHA256)
• การจำกัดสิทธิ์การเข้าถึงให้น้อยที่สุด
• การตรวจสอบระบบเป็นประจำ

11. การขอเปิดเผยข้อมูลส่วนบุคคลที่จัดเก็บไว้ ฯลฯ

ผู้ใช้สามารถขอเปิดเผย แก้ไข เพิ่มเติม ลบ ระงับการใช้ หรือระงับการให้แก่บุคคลที่สาม ซึ่งข้อมูลส่วนบุคคลของตนที่บริการนี้จัดเก็บไว้ ตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล กรุณาติดต่อช่องทางสอบถามที่ระบุไว้ท้ายนโยบายนี้เพื่อยื่นคำขอ

นอกจากนี้ คุณสามารถลบข้อมูลที่จัดเก็บไว้ด้วยตนเองได้ผ่านฟังก์ชันลบบัญชีของบริการนี้ (ในหน้าตั้งค่า)

12. การใช้งานโดยผู้เยาว์

บริการนี้มีไว้สำหรับผู้ที่มีอายุ 18 ปีขึ้นไป ผู้ที่มีอายุต่ำกว่า 18 ปีไม่สามารถใช้บริการได้ สำหรับผู้ที่มีอายุต่ำกว่า 14 ปี ต้องได้รับความยินยอมจากผู้ปกครอง

13. ช่องทางสอบถาม

สำหรับการสอบถามเกี่ยวกับการจัดการข้อมูลส่วนบุคคลและการขอเปิดเผยข้อมูล ฯลฯ กรุณาติดต่อผ่านแบบฟอร์มสอบถามด้านล่าง

แบบฟอร์มสอบถาม

14. การแก้ไข

นโยบายนี้อาจได้รับการแก้ไขตามความจำเป็น เนื่องจากการเปลี่ยนแปลงของกฎหมายหรือการเปลี่ยนแปลงของบริการนี้ ในกรณีที่มีการเปลี่ยนแปลงที่สำคัญ เราจะแจ้งให้ทราบบนบริการนี้