PDPA 2562
Last updated: 27 กรกฎาคม 2569 (2026-07-27) |
Effective: Immediately
# 🔒 นโยบายความเป็นส่วนตัว (Privacy Policy) — สกอร์บอย (Score Boy)
## 1. ข้อมูลที่เราเก็บรวบรวม
เราเก็บรวบรวมข้อมูลส่วนบุคคลของท่านเฉพาะเท่าที่จำเป็น เพื่อให้บริการจัดการลีกกีฬา
### 1.1 ข้อมูลที่ท่านให้โดยตรง
- **ชื่อ-นามสกุล** — สำหรับแสดงในฐานะผู้จัดลีก / นายทีม / ผู้เล่น / sponsor
- **เบอร์โทรศัพท์** — สำหรับติดต่อฉุกเฉิน + แจ้งเตือน
- **LINE User ID** — สำหรับส่งข้อความ + ตอบแชท
- **ที่อยู่ / จังหวัด** — สำหรับระบุพื้นที่จัดแข่ง
- **อายุ / วันเกิด** — สำหรับผู้เล่น (เพื่อตรวจสอบอายุขั้นต่ำ)
- **ข้อมูลการแพ้ยา / การบาดเจ็บ** — เฉพาะถ้าท่านให้ไว้เพื่อความปลอดภัย
### 1.2 ข้อมูลที่เราเก็บอัตโนมัติ
- **ประวัติการใช้งาน** — วัน-เวลาที่ใช้ LINE OA, การส่งข้อความ, การกดปุ่ม
- **สถิติการดู** — วิดีโอ / ภาพที่ท่านเปิด
- **IP Address + Device Info** — เพื่อความปลอดภัย
### 1.3 ข้อมูลที่เราไม่เก็บ
- หมายเลขบัตรประชาชน
- ข้อมูลทางการเงินเชิงลึก (เก็บแค่ยอดโอน + สลิป)
- ตำแหน่ง GPS แบบ real-time
## 2. วัตถุประสงค์ในการใช้ข้อมูล
เราใช้ข้อมูลของท่านเพื่อ:
1. **ให้บริการจัดการลีก** — สร้างตารางแข่ง, บันทึกสกอร์, จัดการทีม
2. **ส่งการแจ้งเตือน** — ตารางแข่ง, คะแนน, ค่าสมัคร, สภาพอากาศ
3. **ประมวลผลการชำระเงิน** — ตรวจสลิป PromptPay
4. **ปรับปรุงบริการ** — วิเคราะห์การใช้งาน (aggregate ไม่ระบุตัวตน)
5. **ติดต่อกรณีฉุกเฉิน** — เช่น บาดเจ็บในสนาม, ยกเลิกแมตช์กระทันหัน
6. **ปฏิบัติตามกฎหมาย** — เช่น ตรวจสอบอายุผู้เล่นตาม พ.ร.บ. กีฬา
## 3. การแบ่งปันข้อมูล
เรา **ไม่ขาย** ข้อมูลของท่าน และจะแบ่งปันเฉพาะ:
| ผู้รับ | ข้อมูลที่แบ่งปัน | วัตถุประสงค์ |
|---|---|---|
| **ผู้จัดลีก** (คนที่ท่านลงทะเบียนด้วย) | ชื่อ, เบอร์โทน, สลิปค่าสมัคร | จัดการลีก |
| **นายทีม** (ทีมที่ท่านอยู่) | ชื่อ, เบอร์โทน, ตำแหน่ง | จัดการทีม |
| **ผู้เล่นท่านอื่น** ในลีก | ชื่อ, ทีม, ตำแหน่ง, สถิติ | แสดงผล standings |
| **เจ้าหน้าที่ LINE** (ผ่าน LINE Messaging API) | LINE User ID, ข้อความ | ส่งข้อความ |
| **ผู้ให้บริการ Cloud** | ข้อมูลทั้งหมดที่เข้ารหัส | Hosting (เช่น Cloudflare, Supabase) |
| **เจ้าหน้าที่รัฐ** | ตามที่กฎหมายกำหนด | ปฏิบัติตามหมายศาล |
## 4. ระยะเวลาจัดเก็บ
| ประเภทข้อมูล | ระยะเวลา | เหตุผล |
|---|---|---|
| ข้อมูลลีก + ทีม + ผู้เล่น | ตลอดฤดูกาล + 6 เดือนหลังจบ | ออกใบเสร็จ + แก้ข้อพิพาท |
| ข้อมูลการชำระเงิน | 5 ปี | ตาม พ.ร.บ. ภาษีอากร |
| ข้อมูลการใช้ LINE | 90 วัน | ปรับปรุงบริการ |
| ข้อมูลการแพทย์ (ถ้ามี) | ตลอดลีก + ลบทันทีหลังจบ | ปกป้องความเป็นส่วนตัว |
**หลังครบกำหนด:** ลบ/ทำลายข้อมูลอย่างปลอดภัย (ตามมาตรฐาน ISO 27001)
## 5. สิทธิ์ของท่าน (PDPA Rights)
| สิทธิ์ | คำอธิบาย |
|---|---|
| 🗣 **เข้าถึงข้อมูล** (Right of Access) | ขอดูข้อมูลที่เราเก็บเกี่ยวกับท่าน |
| ✏️ **แก้ไขข้อมูล** (Right of Rectification) | ขอแก้ข้อมูลที่ผิดพลาด |
| 🗑 **ลบข้อมูล** (Right to Erasure) | ขอให้ลบข้อมูล (ภายใต้เงื่อนไขทางกฎหมาย) |
| ⏸ **ระงับการใช้** (Right to Restrict) | ขอให้หยุดใช้ข้อมูลชั่วคราว |
| 📥 **ขอรับข้อมูล** (Data Portability) | ขอ Export ข้อมูลส่วนตัวเป็น JSON |
| ❌ **คัดค้าน** (Right to Object) | ขอให้หยุดใช้ข้อมูลเพื่อการตลาด |
| 🚫 **ถอนความยินยอม** (Withdraw Consent) | ขอถอน consent ที่เคยให้ไว้ |
> 📌 **เวลาตอบกลับ:** ภายใน 30 วัน (ตาม PDPA)
> 📌 **ช่องทาง:** LINE OA @scoreboy | อีเมล privacy@scoreboy.co.th
## 6. ความปลอดภัย
เราใช้มาตรการ:
- **เข้ารหัส (encryption)** — TLS 1.3 ระหว่างทาง, AES-256 ที่จัดเก็บ
- **Access Control** — เฉพาะผู้จัดลีกที่เกี่ยวข้องเห็นข้อมูล
- **Audit Log** — บันทึกทุกครั้งที่มีคนเข้าถึงข้อมูล
- **Backup** — สำรองทุก 24 ชม.
- **2FA** — สำหรับ admin account
## 7. การใช้ Cookie + LINE Platform
เราใช้ LINE OA Messaging API ซึ่งเก็บ:
- LINE User ID (เพื่อระบุตัวตน)
- ข้อมูลที่ท่านส่งเข้ามา
- ประวัติการส่งข้อความ
หากท่านไม่ต้องการให้เราประมวลผลข้อมูลผ่าน LINE OA สามารถ:
- **บล็อก LINE OA** ได้ทันที
- **ลบเพื่อน LINE OA**
- หรือขอ **Data Export** ผ่านอีเมล
## 8. นโยบายสำหรับผู้เยาว์
- ผู้เยาว์อายุ **ต่ำกว่า 18 ปี** ต้องได้รับความยินยอมจากผู้ปกครองก่อนใช้บริการ
- เราขอ "Parent Phone" สำหรับผู้เล่นที่อายุ < 18
- ผู้ปกครองสามารถขอลบข้อมูลบุตรหลานได้ตลอดเวลา
## 9. การเปลี่ยนแปลงนโยบาย
- เราจะแจ้งเตือนล่วงหน้า **อย่างน้อย 30 วัน** ก่อนนโยบายมีผล
- แจ้งผ่าน LINE OA broadcast + อีเมล
- หากท่านไม่เห็นด้วย สามารถขอลบข้อมูลได้
## 10. ติดต่อเรา
## 11. สิทธิ์ในการร้องเรียน
หากท่านเชื่อว่าเราละเมิด PDPA ท่านสามารถร้องเรียนได้ที่:
🏛 **สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)**
🌐 https://www.pdpc.or.th
📧 contact@pdpc.or.th
---
*เอกสารนี้เป็นไปตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562*
*Last updated: 2026-07-27*
---
← กลับหน้า Landing