🔒 นโยบายความเป็นส่วนตัว

1. ผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller)

เว็บไซต์ Maths Champion ดำเนินการโดยนิติบุคคลดังต่อไปนี้

2. ข้อมูลที่เราเก็บรวบรวม

เราเก็บข้อมูลเฉพาะเท่าที่จำเป็นต่อการให้บริการเท่านั้น ตามหลัก Data Minimization ของ PDPA มาตรา 22

2.1 ข้อมูลบัญชีผู้ใช้

• •ชื่อผู้ใช้ (Username)
• •อีเมล
• •รหัสผ่าน — เข้ารหัสอัตโนมัติด้วย Firebase Authentication ของ Google ก่อนจัดเก็บ ผู้ดูแลระบบไม่สามารถเข้าถึงรหัสผ่านได้
• •ระดับชั้น/กลุ่มผู้เล่น (grade_level) เช่น ทั่วไป / ประถม / มัธยม

2.2 ข้อมูลการเล่นและคะแนน

เก็บเฉพาะเกมที่มีระบบสมาชิก ได้แก่ คิดเลขเร็ว (FastMath) และ ซูโดกุ (Sudoku)

• •คะแนนและสถิติ
• •ประวัติการเล่นและจำนวนครั้งที่เล่น
• •ประวัติการดาวน์โหลดไฟล์ PDF (สำหรับสมาชิก VIP)

2.3 ข้อมูลทางเทคนิค

• •IP Address (โดยประมาณ) — เก็บเฉพาะเพื่อความปลอดภัยของระบบ
• •ประเภท Browser, ระบบปฏิบัติการ, ความละเอียดหน้าจอ
• •ข้อมูลพฤติกรรมการใช้งานผ่าน Google Analytics 4 (GA4) แบบไม่ระบุตัวตน

2.4 ข้อมูลการสื่อสาร

ข้อความที่ผู้ใช้ส่งหาผู้ดูแลระบบ (Admin) ผ่านระบบสนับสนุน (Support) ในเว็บไซต์

2.5 ข้อมูลการชำระเงิน

เราไม่จัดเก็บข้อมูลบัตรเครดิต/บัตรเดบิตของท่าน การชำระเงินสำหรับสมาชิก VIP ดำเนินการผ่านช่องทางที่ผู้ดูแลกำหนด (เช่น โอนผ่านธนาคาร / Promptpay) เราจะเก็บเพียงหลักฐานการชำระเงินและข้อมูลธุรกรรมเพื่อการบัญชีและภาษีตามที่กฎหมายกำหนด

3. วัตถุประสงค์และฐานทางกฎหมายในการประมวลผล

ตาม PDPA มาตรา 24 และ 26 เราใช้ข้อมูลส่วนบุคคลเฉพาะเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น:

4. การเปิดเผยและส่งต่อข้อมูล

เราไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอก ยกเว้น กรณีต่อไปนี้:

4.1 ผู้ให้บริการที่จำเป็น (Data Processors)

• •Google Firebase (Authentication, Realtime Database, Cloud Functions, Hosting) — ผูกพันตามสัญญา Data Processing Agreement (DPA) ของ Google
• •Google Analytics 4 — สำหรับวิเคราะห์การใช้งาน (เฉพาะผู้ที่ยินยอมผ่าน Cookie Banner)
• •Cloudflare — สำหรับ CDN และความปลอดภัยของเว็บไซต์

4.2 คำสั่งทางกฎหมาย

กรณีมีคำสั่งศาล หน่วยงานราชการ หรือกฎหมายกำหนดให้เปิดเผย

4.3 การปกป้องสิทธิ์

กรณีจำเป็นเพื่อป้องกันการฉ้อฉล การละเมิดข้อตกลง หรือปกป้องความปลอดภัยของผู้ใช้ทั่วไป

4.4 ข้อมูลที่แสดงต่อสาธารณะ

Leaderboard และระบบจัดอันดับจะแสดงเฉพาะ ชื่อผู้ใช้ (Username) และคะแนนเท่านั้น ไม่เปิดเผยอีเมล, IP Address หรือข้อมูลที่สามารถระบุตัวบุคคลได้

5. การส่งหรือโอนข้อมูลไปต่างประเทศ (มาตรา 28)

ข้อมูลของท่านอาจถูกประมวลผลและจัดเก็บบนเซิร์ฟเวอร์ของ Google Cloud Platform ในศูนย์ข้อมูลที่อาจตั้งอยู่นอกประเทศไทย (เช่น สิงคโปร์, สหรัฐอเมริกา) ทั้งนี้:

• ✓Google Firebase ได้รับการรับรองมาตรฐาน ISO 27001, SOC 2/3 และมีกลไกคุ้มครองข้อมูลตาม GDPR ของสหภาพยุโรป
• ✓การส่งข้อมูลใช้การเข้ารหัส HTTPS (TLS 1.2+) ทุกครั้ง
• ✓เราใช้ Standard Contractual Clauses (SCCs) หรือมาตรการคุ้มครองที่เทียบเท่าตามที่ PDPC กำหนด

6. ระยะเวลาเก็บรักษาข้อมูล (มาตรา 23(2))

เรากำหนดระยะเวลาการเก็บรักษาข้อมูลแต่ละประเภทอย่างชัดเจน เมื่อพ้นระยะเวลาดังกล่าวเราจะ ลบหรือทำให้เป็นข้อมูลไม่ระบุตัวตน (Anonymization)

7. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ตาม PDPA ท่านมีสิทธิ์ดังต่อไปนี้:

• ✓ สิทธิ์ได้รับการแจ้งให้ทราบ (มาตรา 23) — ทราบรายละเอียดการเก็บและใช้ข้อมูล
• ✓ สิทธิ์ในการเข้าถึง (มาตรา 30) — ขอสำเนาข้อมูลของตนเอง
• ✓ สิทธิ์ในการแก้ไข (มาตรา 35) — แก้ไขข้อมูลที่ไม่ถูกต้อง
• ✓ สิทธิ์ในการลบ "Right to be Forgotten" (มาตรา 33) — ขอให้ลบข้อมูล
• ✓ สิทธิ์ในการคัดค้าน (มาตรา 32) — คัดค้านการประมวลผล
• ✓ สิทธิ์ในการระงับการใช้ (มาตรา 34) — ระงับการประมวลผลชั่วคราว
• ✓ สิทธิ์ในการโอนย้ายข้อมูล (มาตรา 31) — รับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง
• ✓ สิทธิ์ในการเพิกถอนความยินยอม (มาตรา 19) — ถอนความยินยอมเมื่อใดก็ได้

8. ผู้ใช้ที่อายุต่ำกว่า 20 ปี (มาตรา 20)

Maths Champion เป็นบริการเพื่อการศึกษาด้านคณิตศาสตร์ ซึ่งอาจมีนักเรียนชั้นประถมและมัธยมเป็นผู้ใช้งาน เราให้ความสำคัญสูงสุดกับการคุ้มครองข้อมูลของผู้เยาว์

8.1 หลักเกณฑ์การให้ความยินยอม (ตาม PDPA มาตรา 20)

8.2 มาตรการคุ้มครองเพิ่มเติม

• ✓เราไม่ใช้ข้อมูลของผู้เยาว์เพื่อ โฆษณาเชิงพฤติกรรม (Behavioral Advertising) หรือ Profiling เชิงพาณิชย์
• ✓เราไม่แสดงโฆษณาที่ไม่เหมาะสมแก่ผู้เยาว์
• ✓การชำระเงิน VIP สำหรับผู้ใช้อายุน้อยกว่า 20 ปี ต้องได้รับการยืนยันจากผู้ปกครองผ่านช่องทางที่ผู้ดูแลกำหนด
• ✓หากเราพบว่าได้เก็บข้อมูลของผู้เยาว์โดยไม่ได้รับความยินยอมจากผู้ปกครอง เราจะลบข้อมูลนั้นทันทีภายใน 30 วัน

8.3 สิทธิ์ของผู้ปกครอง

ผู้ปกครองสามารถ:

• •ขอเข้าถึงข้อมูลของบุตรหลาน
• •ขอแก้ไขหรือลบข้อมูล
• •ถอนความยินยอมที่เคยให้ไว้

โดยติดต่อเราพร้อมแสดงหลักฐานความสัมพันธ์ (เช่น สำเนาทะเบียนบ้าน หรือสูติบัตร)

9. Cookies และเทคโนโลยีติดตาม

10. มาตรการความปลอดภัย

เราใช้มาตรการที่เหมาะสมเพื่อปกป้องข้อมูลของท่าน ตามมาตรฐาน PDPA มาตรา 37(1):

• ✓การส่งข้อมูลผ่าน HTTPS (TLS 1.2+) ทุกครั้ง
• ✓รหัสผ่านเข้ารหัสด้วย scrypt ผ่าน Firebase Authentication
• ✓Firebase Security Rules ควบคุมสิทธิ์การเข้าถึงข้อมูลในแต่ละ path
• ✓Firebase App Check ป้องกันการเรียกใช้ API จากแหล่งที่ไม่ได้รับอนุญาต
• ✓ระบบ Rate Limiting และตรวจจับพฤติกรรมผิดปกติ
• ✓ข้อมูลโฮสต์บน Google Cloud ที่ได้รับมาตรฐาน ISO 27001, SOC 2
• ✓จำกัดสิทธิ์การเข้าถึงข้อมูลเฉพาะผู้ดูแลที่ได้รับอนุญาตเท่านั้น

11. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับกฎหมายและการพัฒนาบริการ การเปลี่ยนแปลงที่มีนัยสำคัญจะ:

• •ประกาศบนเว็บไซต์อย่างน้อย 7 วัน ก่อนมีผลบังคับใช้
• •แจ้งทางอีเมลถึงสมาชิกที่ลงทะเบียนไว้
• •การใช้บริการต่อหลังจากนั้นถือว่าท่านยอมรับการเปลี่ยนแปลง

12. ติดต่อเรา

หากมีคำถามเกี่ยวกับนโยบายนี้ ต้องการใช้สิทธิ์ตาม PDPA หรือต้องการร้องเรียน: