นโยบายความเป็นส่วนตัว

1. ผู้ควบคุมข้อมูล

ผู้ควบคุมข้อมูลส่วนบุคคลคือผู้ให้บริการเกม WOOY (“เรา”) [ชื่อบุคคลหรือนิติบุคคลและที่อยู่ กรอกก่อนเผยแพร่] ติดต่อเรื่องข้อมูลส่วนบุคคลได้ที่ OWNER_EMAIL

หมายเหตุสำหรับทนาย: ระบุชื่อและที่อยู่ผู้ควบคุมข้อมูล และพิจารณาว่าต้องแต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) หรือไม่

2. ข้อมูลที่เราเก็บและเหตุผล

การแจ้งเตือนในแอปมือถือตั้งเวลาไว้ในเครื่องของคุณเอง เปิดเมื่อคุณยินยอมเท่านั้น และไม่ส่งข้อมูลออกจากเครื่อง

3. ข้อความที่คุณพิมพ์คุยกับธีร์

• การพิมพ์คุยกับธีร์เป็นทางเลือก ก่อนส่งข้อความแรก เกมจะขอความยินยอมแยกต่างหาก
• ถ้ายินยอม ข้อความที่คุณพิมพ์ในหน้า “พูดกับเขา” (ไม่เกิน 500 ตัวอักษร) และระดับความสนิท จะถูกส่งผ่านเซิร์ฟเวอร์ของเราไปยังผู้ให้บริการ AI เพื่อจัดหมวดว่าคุณหมายถึงอะไร แล้วเกมเลือกคลิปคำตอบที่ทำไว้ล่วงหน้า เราไม่ส่งชื่อเล่น อายุ หรือข้อมูลอื่นไปด้วย
• เราไม่บันทึกตัวข้อความไว้ในฐานข้อมูลของเรา เก็บเพียงหมวดที่ได้ และจำนวนข้อความต่อวันสำหรับโควตาฟรี
• ข้อความที่มีคำเสี่ยงจะไม่ถูกส่งออกจากเครื่อง และเกมจะแสดงสายด่วนสุขภาพจิต 1323
• ถ้าไม่ยินยอมหรือถอนความยินยอมภายหลังที่ ตั้งค่า › AI และการคุย ข้อความจะไม่ถูกส่งออก และคุณยังเล่นเนื้อเรื่องได้ตามปกติ

4. สิ่งที่เราไม่ทำ

• ไม่มี SDK โฆษณาหรือ SDK ติดตามของบุคคลที่สามในเกม
• ไม่ขายหรือให้เช่าข้อมูลส่วนบุคคล และไม่ใช้ข้อมูลของคุณยิงโฆษณา
• ไม่ใช้คุกกี้โฆษณาหรือคุกกี้ติดตาม เกมบนเว็บเก็บความคืบหน้าและสถานะการเข้าสู่ระบบไว้ในพื้นที่เก็บข้อมูลของเบราว์เซอร์บนเครื่องของคุณ ถ้าคุณเลือกเชื่อมบัญชี ผู้ให้บริการเข้าสู่ระบบอาจใช้คุกกี้ของตนตามนโยบายของผู้ให้บริการนั้น

5. ผู้ให้บริการที่ประมวลผลข้อมูลแทนเรา

• Supabase ฐานข้อมูล บัญชีผู้ใช้ และฟังก์ชันฝั่งเซิร์ฟเวอร์
• Vercel โฮสต์เว็บไซต์และเกมบนเว็บ
• ผู้ให้บริการโมเดล AI ภายนอก (ปัจจุบัน Google Gemini ผ่าน OpenRouter) ผู้ให้บริการ AI ที่จัดหมวดข้อความที่คุณพิมพ์ เฉพาะเมื่อคุณยินยอม
• Apple (App Store), Google (Google Play) และ Stripe รับชำระเงิน เราได้รับผลการซื้อและใบเสร็จ แต่ไม่ได้รับเลขบัตรของคุณ
• Google, Apple และ LINE ระบบเข้าสู่ระบบ เมื่อคุณเลือกเชื่อมบัญชี

ผู้ให้บริการแต่ละรายได้รับข้อมูลเท่าที่จำเป็นต่อหน้าที่ของตน เราไม่เปิดเผยข้อมูลให้ผู้อื่น เว้นแต่กฎหมายกำหนดหรือมีคำสั่งจากหน่วยงานที่มีอำนาจ

หมายเหตุสำหรับทนาย: ตรวจสัญญาประมวลผลข้อมูล (DPA) กับผู้ให้บริการแต่ละราย และยืนยันว่าเปิดรับชำระเงินบนเว็บผ่าน Stripe แล้วหรือยัง

6. การส่งข้อมูลไปต่างประเทศ

ผู้ให้บริการบางรายเก็บหรือประมวลผลข้อมูลบนเซิร์ฟเวอร์นอกประเทศไทย เช่น ในสหรัฐอเมริกา เราส่งข้อมูลเท่าที่จำเป็น และเลือกผู้ให้บริการที่มีมาตรการคุ้มครองข้อมูลที่เหมาะสม

หมายเหตุสำหรับทนาย: ระบุประเทศปลายทางและฐานการส่งข้อมูลตามมาตรา 28–29 PDPA (ภูมิภาคของฐานข้อมูล Supabase ต้องยืนยันอีกครั้ง)

7. ระยะเวลาเก็บ

• ข้อมูลบัญชี ความคืบหน้า สถิติ รายงาน และโพสต์ เก็บตราบที่บัญชียังอยู่ และลบทันทีเมื่อคุณกดลบบัญชีในเกม
• บันทึกการซื้อ เมื่อลบบัญชีจะถูกตัดความเชื่อมโยงกับตัวคุณ (ไม่ระบุตัวตน) แล้วเก็บไว้เพื่อป้องกันการใช้สิทธิ์ซ้ำ และตามกฎหมายบัญชีและภาษี [ทนายระบุระยะเวลา]
• ข้อความที่พิมพ์คุย ไม่เก็บในฐานข้อมูลของเรา ผู้ให้บริการ AI ประมวลผลตามเงื่อนไขการเก็บข้อมูลของผู้ให้บริการ [ทนายตรวจเงื่อนไขของผู้ให้บริการ]
• บันทึกระบบและสำเนาสำรองของฐานข้อมูล ถูกลบหรือเขียนทับตามรอบของผู้ให้บริการ [ระบุระยะเวลาตามแผนบริการที่ใช้]
• ข้อมูลบนเครื่องของคุณ ถูกลบเมื่อกดลบบัญชี ลบแอป หรือล้างข้อมูลเว็บไซต์ในเบราว์เซอร์

8. สิทธิของคุณ

ตาม PDPA คุณมีสิทธิ

• ขอเข้าถึงและขอรับสำเนาข้อมูลของคุณ
• ขอให้แก้ไขข้อมูลที่ไม่ถูกต้อง (ชื่อเล่นแก้เองได้ในเกม)
• ขอให้ลบข้อมูล ซึ่งทำเองได้ในเกม ดู ลบบัญชีและข้อมูล
• ขอให้ระงับการใช้ หรือคัดค้านการประมวลผล
• ขอรับข้อมูลหรือขอให้โอนย้ายข้อมูล
• ถอนความยินยอมเมื่อใดก็ได้ โดยไม่กระทบการประมวลผลที่ทำไปแล้วก่อนถอน
• ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)

ส่งคำขอได้ที่ OWNER_EMAIL เราจะตอบภายใน 30 วัน และอาจขอข้อมูลเพื่อยืนยันว่าคุณเป็นเจ้าของบัญชี

9. ผู้เยาว์

• WOOY สำหรับผู้มีอายุ 16 ปีขึ้นไป เกมขอปีและเดือนเกิดตอนเริ่ม และไม่ให้ผู้ที่อายุต่ำกว่า 16 ปีเล่น
• ผู้ที่อายุต่ำกว่า 20 ปีถือเป็นผู้เยาว์ตามกฎหมายไทย การซื้อครั้งแรกต้องให้ผู้ปกครองรับทราบก่อน
• ถ้าเราพบว่าบัญชีเป็นของผู้ที่อายุต่ำกว่า 16 ปี เราจะลบบัญชีนั้น ผู้ปกครองติดต่อเราได้ที่ OWNER_EMAIL

หมายเหตุสำหรับทนาย: ตรวจมาตรา 20 PDPA ว่าการยินยอมให้ส่งข้อความไปยังผู้ให้บริการ AI ของผู้ใช้อายุ 16–19 ปี ต้องได้รับความยินยอมจากผู้ใช้อำนาจปกครองด้วยหรือไม่

10. ความปลอดภัยของข้อมูล

• ส่งข้อมูลผ่านการเชื่อมต่อที่เข้ารหัส (HTTPS) ทุกครั้ง
• ฐานข้อมูลจำกัดสิทธิ์ระดับแถว (row-level security) ผู้เล่นอ่านและแก้ไขได้เฉพาะข้อมูลของตัวเอง
• กุญแจของบริการภายนอก เช่น AI และการตรวจใบเสร็จ เก็บไว้ฝั่งเซิร์ฟเวอร์เท่านั้น ไม่อยู่ในแอป
• ถ้าเกิดเหตุละเมิดข้อมูลที่มีความเสี่ยงต่อคุณ เราจะแจ้ง สคส. และแจ้งคุณตามที่กฎหมายกำหนด

11. การเปลี่ยนแปลงและการติดต่อ

ถ้าเราเปลี่ยนนโยบายนี้ในส่วนสำคัญ เราจะแจ้งในเกมหรือบนหน้านี้ และแก้วันที่ “ปรับปรุงล่าสุด” ด้านบน มีคำถามเรื่องข้อมูลส่วนบุคคล ติดต่อ OWNER_EMAIL