นโยบายความเป็นส่วนตัว
เวอร์ชันนโยบายข้างต้นคือค่าที่แอปบันทึกไว้เมื่อคุณยอมรับนโยบายนี้ เวอร์ชันจะเปลี่ยนเฉพาะเมื่อนโยบายนี้หรือข้อกำหนดการใช้งานเปลี่ยนแปลงในสาระสำคัญ และแอปจะขอให้ผู้ใหญ่ทุกคนยอมรับอีกครั้ง การแก้ไขถ้อยคำเล็กน้อยไม่เปลี่ยนเวอร์ชัน
1. เราคือใคร
DekDaiDao (เด็กได้ดาว) คือแอปสะสมดาวและของรางวัลสำหรับครอบครัว ที่ app.dekdaidao.com และ dekdaidao.com เป็นต้นแบบส่วนบุคคลที่ไม่ได้ใช้ในเชิงพาณิชย์
ผู้ควบคุมข้อมูลส่วนบุคคล ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ("PDPA") คือ [ชื่อ-นามสกุลตามกฎหมายของเจ้าของ] ซึ่งเป็นบุคคลธรรมดาและดำเนินการ DekDaiDao ด้วยตนเอง ("เรา")
ติดต่อเรื่องข้อมูลส่วนบุคคล: privacy@dekdaidao.com ติดต่อทั่วไป: contact@dekdaidao.com
2. คำที่ใช้ในนโยบายนี้
- ผู้ใหญ่: บุคคลที่ลงชื่อเข้าใช้แอป ผู้ใหญ่แต่ละคนอยู่ใน ครอบครัว เดียว และมีบทบาทเป็นเจ้าของ พ่อแม่ หรือผู้ดูแล
- เด็ก: โปรไฟล์ของเด็กที่ผู้ใหญ่สร้างขึ้น เด็กไม่มีบัญชีและไม่ได้ลงชื่อเข้าใช้
- ประวัติ (Ledger): บันทึกการให้ดาว การหักดาว (Oops) และการแลกของรางวัลของเด็กแต่ละคน
3. ข้อมูลที่เราเก็บ
ข้อมูลของผู้ใหญ่
- อีเมล ช่องทางที่ใช้ลงชื่อเข้าใช้ (Google หรือลิงก์ทางอีเมล) และรหัสบัญชีทางเทคนิค
- ชื่อที่แสดงซึ่งคุณเลือกเอง (เช่น "แม่" หรือ "ยาย") เมื่อลงชื่อเข้าใช้ด้วย Google เราใช้ชื่อในบัญชี Google ของคุณเพื่อเติมช่องนี้ให้ล่วงหน้าเท่านั้น
- บทบาทในครอบครัว วันที่เข้าร่วม ภาษา และวันล่าสุดที่คุณเปิดแอปขณะลงชื่อเข้าใช้ (บันทึกไม่เกินวันละครั้ง ใช้สำหรับการเก็บรักษาข้อมูลตามข้อ 7)
- บันทึกความยินยอม: เวลาที่ยอมรับ เวอร์ชันนโยบาย และข้อความที่ยอมรับ (พ่อแม่หรือผู้ปกครองตามกฎหมาย หรือผู้ใหญ่ที่ได้รับเชิญ)
ข้อมูลของครอบครัว
- ชื่อครอบครัว เขตเวลา และหากตั้งไว้ ค่าแฮชพร้อม salt ของรหัส PIN 4 หลัก (เราไม่เก็บรหัส PIN จริง)
- รายการทำดี รายการ Oops และของรางวัลของครอบครัว (ชื่อ ไอคอน จำนวนดาว)
- คำเชิญ: บทบาท ผู้สร้าง วันหมดอายุ และผู้ที่ใช้คำเชิญ
ข้อมูลของเด็ก (ผู้ใหญ่เป็นผู้กรอก เด็กไม่ได้กรอกเอง)
- ชื่อหรือชื่อเล่น รูปสัตว์ที่เลือก และสีประจำตัว
- จำนวนดาวคงเหลือ และเป้าหมาย (ถ้ามี)
- รายการในประวัติ: สิ่งที่ให้ หัก หรือแลก จำนวนดาว เวลา และชื่อที่แสดงของผู้ใหญ่ที่ทำรายการ
เรา ไม่ เก็บรูปถ่าย วันเกิด อีเมล ตำแหน่งที่อยู่ หรือข้อมูลติดต่อของเด็ก และเด็กไม่มีบัญชีผู้ใช้
ข้อมูลทางเทคนิค
- รายงานข้อผิดพลาดจากแอป (เช่น ข้อความข้อผิดพลาดและเวอร์ชันแอป) ซึ่งส่งโดยไม่มีชื่อเด็กหรือชื่อรายการ
- ผู้ให้บริการโฮสติ้งและฐานข้อมูลของเราเก็บบันทึกของเซิร์ฟเวอร์ในระยะสั้น ซึ่งอาจมีหมายเลข IP และข้อมูลเบราว์เซอร์ เพื่อความปลอดภัยและการให้บริการ
4. วัตถุประสงค์และฐานทางกฎหมาย
| วัตถุประสงค์ | ข้อมูล | ฐานทางกฎหมาย (PDPA) [ยืนยัน] |
|---|---|---|
| สร้างบัญชีและให้คุณลงชื่อเข้าใช้ | อีเมล ช่องทางลงชื่อเข้าใช้ รหัสบัญชี | สัญญา (มาตรา 24(3)) |
| ให้บริการแอปแก่ครอบครัว: เด็ก ดาว ประวัติ และการใช้งานร่วมกับผู้ใหญ่คนอื่น | ข้อมูลครอบครัว เด็ก ประวัติ ชื่อที่แสดง บทบาท | สัญญา (มาตรา 24(3)); สำหรับข้อมูลเด็ก ความยินยอมของพ่อแม่หรือผู้ปกครองตามกฎหมายที่เพิ่มเด็ก (มาตรา 19, 20) |
| บันทึกการยอมรับนโยบายนี้และข้อกำหนดการใช้งาน | บันทึกความยินยอม | หน้าที่ตามกฎหมายและประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24(5), (6)) |
| รักษาความปลอดภัยของบริการและแก้ไขข้อผิดพลาด | รายงานข้อผิดพลาด บันทึกเซิร์ฟเวอร์ | ประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24(5)) |
| ลบบัญชีที่ไม่ได้ใช้งานและแจ้งเตือนล่วงหน้า | อีเมล วันที่ใช้งานล่าสุด | ประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24(5)) |
เราไม่ขายข้อมูลส่วนบุคคล ไม่แสดงโฆษณา ไม่ทำโปรไฟล์ผู้ใช้ และไม่ใช้เครื่องมือวิเคราะห์หรือติดตามใด ๆ
5. ผู้ประมวลผลข้อมูลแทนเรา
เราใช้ผู้ให้บริการ (ผู้ประมวลผลข้อมูลส่วนบุคคล) ต่อไปนี้ ซึ่งประมวลผลข้อมูลตามคำสั่งของเราเท่านั้น
| ผู้ประมวลผล | ใช้ทำอะไร | ข้อมูล |
|---|---|---|
| Google (Firebase และ Google Cloud) | โฮสต์เว็บไซต์และแอป การลงชื่อเข้าใช้ ฐานข้อมูล ฟังก์ชันฝั่งเซิร์ฟเวอร์ บันทึกข้อผิดพลาด | ข้อมูลทั้งหมดในข้อ 3 |
| Resend | ส่งอีเมลแจ้งเตือนก่อนลบบัญชีที่ไม่ได้ใช้งาน | อีเมลและชื่อที่แสดงของคุณ และสำหรับเจ้าของ ชื่อของผู้ที่จะเป็นเจ้าของคนต่อไป |
| Cloudflare | ชื่อโดเมนและ DNS | การค้นหา DNS |
| Fastmail | รับอีเมลที่ส่งถึง privacy@ และ contact@ | เนื้อหาอีเมลที่คุณส่งถึงเรา |
การลงชื่อเข้าใช้ด้วย Google หากคุณเลือก "ลงชื่อเข้าใช้ด้วย Google" เบราว์เซอร์ของคุณจะไปที่ Google (accounts.google.com) และเมื่อกลับมา แอปจะโหลดสคริปต์จาก apis.google.com เพื่อทำการลงชื่อเข้าใช้ให้เสร็จ จากนั้น Google จะประมวลผลข้อมูลของคุณตามนโยบายความเป็นส่วนตัวของ Google แอปโหลดสคริปต์นี้เฉพาะเมื่อคุณกลับมาจากการลงชื่อเข้าใช้ด้วย Google เท่านั้น ไม่โหลดเมื่อเปิดแอปตามปกติ การลงชื่อเข้าใช้ด้วยลิงก์ทางอีเมลไม่มีการส่งคำขอไปยัง Google หรือบุคคลที่สามอื่นใด
นอกจากการลงชื่อเข้าใช้ด้วย Google แล้ว แอปไม่ส่งคำขอไปยังเว็บไซต์ของบุคคลที่สาม: ไม่มีเครื่องมือวิเคราะห์ โฆษณา ปุ่มโซเชียลมีเดีย หรือฟอนต์จากภายนอก
เราไม่เปิดเผยข้อมูลส่วนบุคคลแก่บุคคลอื่น เว้นแต่กฎหมายกำหนด
6. สถานที่จัดเก็บข้อมูล
ข้อมูลของครอบครัวจัดเก็บโดย Google Cloud ในภูมิภาค asia-southeast1 (สิงคโปร์) ผู้ประมวลผลบางรายอาจจัดการข้อมูลในประเทศอื่น (Resend [สหรัฐอเมริกา — ยืนยัน], Cloudflare [เครือข่ายทั่วโลก]) [ทนายความ: ระบุมาตรการคุ้มครองสำหรับการส่งข้อมูลไปต่างประเทศตาม PDPA มาตรา 28–29]
7. ระยะเวลาการเก็บรักษา
- เราเก็บข้อมูลของคุณตราบเท่าที่บัญชียังใช้งานอยู่
- บัญชีที่ไม่ได้ใช้งาน: หากคุณไม่ได้เปิดแอปขณะลงชื่อเข้าใช้เป็นเวลา 24 เดือน เราจะลบบัญชีของคุณ โดยส่งอีเมลแจ้งล่วงหน้า 30 วันและ 7 วัน การเปิดอีเมลไม่นับเป็นการใช้งาน การเปิดแอปนับเป็นการใช้งาน
- หากครอบครัวของเจ้าของที่ไม่ได้ใช้งานยังมีพ่อแม่ที่ใช้งานอยู่ พ่อแม่ที่ใช้งานล่าสุดจะเป็นเจ้าของแทนก่อน และอีเมลแจ้งเตือนจะระบุชื่อบุคคลนั้น
- ครอบครัว รวมถึงเด็กและประวัติทั้งหมด จะถูกลบเมื่อผู้ใหญ่ทุกคนในครอบครัวไม่ได้ใช้งานแล้วเท่านั้น
- เมื่อผู้ใหญ่ออกจากครอบครัวหรือถูกลบ ชื่อที่แสดงของบุคคลนั้นยังคงอยู่ในรายการประวัติที่เคยทำไว้ เพื่อให้ประวัติของครอบครัวอ่านเข้าใจได้
- บันทึกเซิร์ฟเวอร์และรายงานข้อผิดพลาดเก็บไว้ [ตามค่าเริ่มต้นของ Google Cloud — ยืนยัน เช่น 30 วัน]
- ข้อมูลที่ลบแล้วอาจยังคงอยู่ในข้อมูลสำรองของผู้ให้บริการเป็นเวลา [ระยะเวลา — ยืนยัน] ก่อนถูกเขียนทับ
8. สิทธิของคุณ
ตาม PDPA คุณมีสิทธิขอเข้าถึง ขอรับสำเนา แก้ไข ลบ ระงับการใช้ หรือคัดค้านการใช้ข้อมูลส่วนบุคคลของคุณ และขอให้โอนข้อมูลไปยังบริการอื่น ในกรณีที่เราอาศัยความยินยอม คุณสามารถถอนความยินยอมได้ทุกเมื่อ โดยไม่กระทบสิ่งที่ได้ทำไปก่อนหน้า
สิทธิหลายข้อคุณทำได้เองในแอป (การตั้งค่า):
- ส่งออกข้อมูล: เจ้าของและพ่อแม่ดาวน์โหลดข้อมูลทั้งครอบครัวเป็นไฟล์ JSON ได้
- แก้ไข: แก้ชื่อที่แสดง ข้อมูลเด็ก และรายการต่าง ๆ
- ลบเด็ก: ลบโปรไฟล์เด็กและประวัติทั้งหมดของเด็กคนนั้น
- ล้างประวัติ: ลบประวัติของเด็กโดยคงจำนวนดาวไว้
- ลบบัญชี: มีผลทันที เจ้าของต้องโอนความเป็นเจ้าของหรือลบครอบครัวสำหรับทุกคนก่อน
- ออกจากระบบทุกอุปกรณ์: ยุติการลงชื่อเข้าใช้ในทุกอุปกรณ์
สำหรับเรื่องอื่น ๆ โปรดเขียนถึง privacy@dekdaidao.com เราจะตอบภายใน [30 วัน — ยืนยัน] คุณยังสามารถร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ได้
ข้อมูลของเด็ก ข้อมูลของเด็กอยู่ในความควบคุมและความรับผิดชอบของเจ้าของและพ่อแม่ในครอบครัว พ่อแม่หรือผู้ปกครองตามกฎหมายของเด็กสามารถใช้สิทธิแทนเด็กได้โดยลบโปรไฟล์เด็กในแอป หรือเขียนถึงเรา
9. เด็ก
ผู้ใหญ่เป็นผู้ใช้ DekDaiDao เกี่ยวกับเด็กของตน เด็กไม่ได้ลงชื่อเข้าใช้หรือสร้างบัญชี เฉพาะพ่อแม่หรือผู้ปกครองตามกฎหมายเท่านั้นที่สร้างครอบครัวและเพิ่มเด็กได้ และต้องยืนยันข้อนี้เมื่อยอมรับนโยบายนี้ ผู้ใหญ่ที่เจ้าของเชิญ (เช่น ปู่ย่าตายาย หรือพี่เลี้ยง) เข้าร่วมโดยได้รับอนุญาตจากเจ้าของ
10. การจัดเก็บบนอุปกรณ์ของคุณ
แอปจัดเก็บเฉพาะสิ่งที่จำเป็นต่อการทำงาน ได้แก่ เซสชันการลงชื่อเข้าใช้ สำเนาข้อมูลครอบครัวแบบออฟไลน์เพื่อให้ใช้งานได้เมื่อไม่มีอินเทอร์เน็ต และการตั้งค่า เช่น ภาษา ธีม และเสียง ทั้งหมดนี้จำเป็นอย่างยิ่ง เราจึงไม่แสดงแบนเนอร์คุกกี้ การออกจากระบบจะลบเซสชันของคุณ [ยืนยันว่าการออกจากระบบลบสำเนาออฟไลน์ด้วยหรือไม่]
11. ความปลอดภัย
การเข้าถึงข้อมูลถูกจำกัดด้วยกฎความปลอดภัย เพื่อให้เฉพาะผู้ใหญ่ในครอบครัวเท่านั้นที่อ่านหรือแก้ไขข้อมูลของครอบครัวได้ การเชื่อมต่อใช้ HTTPS และเว็บไซต์ใช้ Content Security Policy ที่เข้มงวด รหัส PIN ของมุมมองเด็กเป็นเพียงตัวล็อกสำหรับเด็ก ไม่ใช่มาตรการความปลอดภัย ไม่มีระบบใดปลอดภัยสมบูรณ์ หากเกิดการละเมิดที่กระทบข้อมูลของคุณ เราจะแจ้งคุณและ สคส. ตามที่ PDPA กำหนด
12. การเปลี่ยนแปลงนโยบาย
หากเราเปลี่ยนแปลงนโยบายนี้ในสาระสำคัญ เราจะเปลี่ยนเวอร์ชัน และแอปจะขอให้คุณยอมรับเวอร์ชันใหม่ก่อนใช้งานต่อ การแก้ไขถ้อยคำเล็กน้อยไม่เปลี่ยนเวอร์ชัน ฉบับก่อนหน้าขอดูได้ตามคำขอ