นโยบายความเป็นส่วนตัว (Privacy Policy)

นโยบายฉบับนี้อธิบายว่า บริษัท ดลใจ มีเดีย พลัส จำกัด (ทะเบียนนิติบุคคลเลขที่ 0105557023991) (ต่อไปนี้เรียกว่า "บริษัท", "เรา") ในฐานะผู้ให้บริการแอปพลิเคชัน frdy Golf เก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของท่านอย่างไร ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

1. ข้อมูลที่เราเก็บรวบรวม

• ข้อมูลบัญชีสมาชิก — อีเมล ชื่อที่ใช้แสดงในแอป และรหัส PIN สำหรับเข้าสู่ระบบ (PIN ถูกจัดเก็บในรูปแบบเข้ารหัสทางเดียว ไม่มีผู้ใดรวมถึงบริษัทอ่านค่ากลับได้)
• ข้อมูลผู้ซื้อแพ็กเกจและผู้เล่น — ชื่อ-นามสกุล ข้อมูลติดต่อ แต้มต่อ (handicap) กลุ่มการแข่งขัน (flight) ผลคะแนนรายหลุม และประวัติการเข้าร่วมการแข่งขัน
• รูปโปรไฟล์ — เฉพาะกรณีที่ท่านเลือกถ่ายหรืออัปโหลดเอง (แอปขอสิทธิ์เข้าถึงกล้อง/คลังภาพเพื่อการนี้เท่านั้น)
• ข้อมูลการใช้งานทางเทคนิค — บันทึกการใช้งานระบบ (log) หมายเลขอ้างอิงคำขอ รหัสประจำเครื่องที่แอปสร้างขึ้น เวอร์ชันแอป และเหตุการณ์การใช้งานฟีเจอร์ เพื่อความปลอดภัยและการปรับปรุงบริการ — บันทึกเหล่านี้ไม่เก็บอีเมลหรือรหัสลับในรูปแบบอ่านได้

2. วัตถุประสงค์ในการใช้ข้อมูล

• เปิดและดูแลบัญชีสมาชิก การยืนยันตัวตน และการเข้าสู่ระบบ
• จัดการแพ็กเกจกอล์ฟ การลงทะเบียนรอบ การบันทึกคะแนน และการจัดอันดับการแข่งขัน
• ส่งอีเมลที่จำเป็นต่อการใช้งาน เช่น ลิงก์ยืนยันอีเมล ลิงก์ตั้งรหัส PIN ใหม่ และการแจ้งเตือนเกี่ยวกับการแข่งขันที่ท่านเข้าร่วม
• รักษาความปลอดภัยของระบบ ป้องกันการใช้งานโดยมิชอบ และแก้ไขปัญหาการใช้งาน

3. การเปิดเผยข้อมูล

บริษัทไม่ขายข้อมูลส่วนบุคคลของท่าน และไม่มีโฆษณาจากบุคคลที่สามในแอป เราเปิดเผยข้อมูลเฉพาะเท่าที่จำเป็นแก่ผู้ให้บริการช่วงประมวลผล ได้แก่

• Microsoft Azure — โครงสร้างพื้นฐานเซิร์ฟเวอร์และฐานข้อมูล (ภูมิภาคเอเชียตะวันออกเฉียงใต้)
• Microsoft 365 — ระบบส่งอีเมลของบริษัท
• Apple App Store / Google Play — ช่องทางแจกจ่ายและอัปเดตแอปพลิเคชัน

และอาจเปิดเผยเมื่อกฎหมายกำหนดหรือเมื่อมีคำสั่งโดยชอบของหน่วยงานรัฐ

4. ระยะเวลาการเก็บรักษา

เราเก็บข้อมูลของท่านตลอดระยะเวลาที่ท่านเป็นสมาชิกหรือเท่าที่จำเป็นตามวัตถุประสงค์ข้างต้น เมื่อพ้นความจำเป็นหรือเมื่อท่านขอลบบัญชี เราจะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ เว้นแต่กรณีที่กฎหมายกำหนดให้เก็บรักษาต่อ

5. ความปลอดภัยของข้อมูล

• การรับส่งข้อมูลทั้งหมดเข้ารหัสผ่าน HTTPS/TLS
• รหัส PIN จัดเก็บแบบเข้ารหัสทางเดียว (one-way hash) และกุญแจสำคัญของระบบจัดเก็บใน Azure Key Vault
• จำกัดสิทธิ์การเข้าถึงข้อมูลเฉพาะผู้ที่จำเป็นต่อการให้บริการ

6. สิทธิของท่านตามกฎหมาย

ท่านมีสิทธิขอเข้าถึง ขอสำเนา ขอแก้ไข ขอลบหรือทำลาย ขอระงับการใช้ ขอคัดค้านการประมวลผล ขอถอนความยินยอม และขอให้โอนย้ายข้อมูลส่วนบุคคลของท่าน ตามที่ PDPA กำหนด โดยติดต่อเราตามช่องทางด้านล่าง ท่านมีสิทธิร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลได้เช่นกัน

7. ช่องทางติดต่อ

8. การเปลี่ยนแปลงนโยบาย

หากมีการแก้ไขนโยบายฉบับนี้อย่างมีนัยสำคัญ เราจะประกาศผ่านหน้านี้ โดยระบุวันที่มีผลของฉบับล่าสุดไว้ที่ส่วนหัวของเอกสารเสมอ