นโยบายคุ้มครองข้อมูลส่วนบุคคล

Thaibad Tournaments ("เรา" หรือ "ผู้ให้บริการ") เคารพและให้ความสำคัญต่อสิทธิในความเป็นส่วนตัวของผู้ใช้บริการ ("ท่าน") และดำเนินการตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) อย่างเคร่งครัด นโยบายฉบับนี้อธิบายวิธีที่เราเก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของท่าน

1. การเคารพสิทธิในความเป็นส่วนบุคคลของผู้ใช้บริการ

เราเคารพสิทธิในข้อมูลส่วนบุคคลของท่าน และจะใช้ข้อมูลที่เก็บรวบรวมไว้เฉพาะเพื่อการดำเนินงานของระบบจัดการแข่งขันแบดมินตันตามวัตถุประสงค์ที่ระบุไว้เท่านั้น โดยมีมาตรการรักษาความปลอดภัยที่เหมาะสมเพื่อป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต

2. การเก็บรวบรวมข้อมูลส่วนบุคคลอย่างจำกัด

เราเก็บรวบรวมข้อมูลเท่าที่จำเป็นต่อการให้บริการเท่านั้น ได้แก่

• ข้อมูลบัญชี: ชื่อผู้ใช้งาน, รหัสผ่าน (เข้ารหัสด้วย bcrypt แบบทางเดียว)
• ข้อมูลระบุตัวตน: ชื่อ-นามสกุล, รูปโปรไฟล์
• ข้อมูลติดต่อ: อีเมล, เบอร์โทรศัพท์, Line ID (หากท่านให้)
• ข้อมูลการใช้งาน: ประวัติการลงทะเบียนแข่ง สถิตินักกีฬา ผลการแข่งขัน
• ข้อมูลทางเทคนิค: IP address, User Agent, ข้อมูลการเข้าถึงหน้าเว็บ (เก็บโดยอัตโนมัติเพื่อการวิเคราะห์และแก้ไขปัญหา)

เราจะไม่เก็บข้อมูลอ่อนไหว (Sensitive Data) เช่น เชื้อชาติ ศาสนา ความคิดเห็นทางการเมือง ข้อมูลสุขภาพ ข้อมูลชีวมาตร เว้นแต่ได้รับความยินยอมเป็นลายลักษณ์อักษร

3. คุณภาพของข้อมูลส่วนบุคคล

เรามีกระบวนการเพื่อให้ข้อมูลของท่านถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด โดยท่านสามารถแก้ไขข้อมูลด้วยตนเองได้ผ่านหน้า "แก้ไขโปรไฟล์" หรือแจ้งผู้ดูแลระบบ

4. วัตถุประสงค์ในการเก็บรวบรวมข้อมูลส่วนบุคคล

• เพื่อยืนยันตัวตนและจัดการบัญชีผู้ใช้งาน
• เพื่อลงทะเบียนและบริหารจัดการการแข่งขันแบดมินตัน
• เพื่อแสดงผลการแข่งขัน สถิตินักกีฬา และตารางคะแนนต่อสาธารณะ เพื่อความโปร่งใสของการแข่งขัน
• เพื่อส่งการแจ้งเตือนผ่าน LINE Messaging API หรืออีเมล (เช่น แจ้งคู่แข่ง ตารางแข่ง รีเซ็ตรหัสผ่าน)
• เพื่อเก็บสถิติการใช้งาน วิเคราะห์ และปรับปรุงคุณภาพของระบบ
• เพื่อรักษาความปลอดภัย ป้องกันการทุจริต และปฏิบัติตามกฎหมาย

5. การนำข้อมูลส่วนบุคคลไปใช้อย่างจำกัด

เราจะใช้ข้อมูลส่วนบุคคลของท่านภายใต้ขอบเขตวัตถุประสงค์ในข้อ 4 เท่านั้น และจะไม่เปิดเผยต่อบุคคลภายนอก ยกเว้น:

• ข้อมูล ชื่อ-นามสกุล, รูปโปรไฟล์, ผลการแข่ง, สถิติ จะแสดงต่อสาธารณะในระบบเพื่อวัตถุประสงค์ของการแข่งขัน
• อีเมล, เบอร์โทรศัพท์, Line ID, รหัสผ่าน จะไม่เปิดเผยต่อบุคคลภายนอกทุกกรณี
• กรณีที่กฎหมายกำหนด หรือเพื่อป้องกันภัยต่อความปลอดภัย หรือการสืบสวนตามคำสั่งเจ้าหน้าที่

6. การมีส่วนร่วมของเจ้าของข้อมูลส่วนบุคคล (สิทธิของท่าน)

ท่านมีสิทธิตาม PDPA ดังนี้

• สิทธิขอเข้าถึงและขอสำเนาข้อมูลส่วนบุคคล
• สิทธิขอแก้ไขข้อมูลให้ถูกต้องและเป็นปัจจุบัน
• สิทธิขอลบหรือทำลายข้อมูล (Right to be Forgotten)
• สิทธิขอระงับการใช้ข้อมูล
• สิทธิคัดค้านการประมวลผลข้อมูล
• สิทธิขอให้โอนย้ายข้อมูล (Data Portability)
• สิทธิถอนความยินยอมเมื่อใดก็ได้
• สิทธิร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล

เราอาจปฏิเสธคำร้องได้ในกรณีที่กฎหมายยกเว้น หรือข้อมูลได้ถูกทำให้ไม่สามารถระบุตัวบุคคลได้แล้ว

7. การเชื่อมโยงข้อมูลกับบุคคลหรือหน่วยงานอื่น

เราใช้บริการของบุคคลที่สามเท่าที่จำเป็น ได้แก่ LINE Messaging API (สำหรับส่งการแจ้งเตือน) และ Google OAuth (สำหรับเข้าสู่ระบบด้วย Google) โดยส่งเฉพาะข้อมูลที่จำเป็นต่อการให้บริการ เราจะไม่เชื่อมโยงข้อมูลของท่านกับหน่วยงานอื่นใดโดยไม่ได้รับความยินยอมล่วงหน้า

8. มาตรการรักษาความมั่นคงปลอดภัยและระยะเวลาจัดเก็บ

• รหัสผ่านถูกเข้ารหัสแบบ one-way hash ด้วย bcrypt
• ใช้ Prepared Statement ในการสื่อสารกับฐานข้อมูลเพื่อป้องกัน SQL Injection
• ข้อมูลจัดเก็บในเซิร์ฟเวอร์ที่มีการควบคุมการเข้าถึง
• ข้อมูลบัญชีจัดเก็บตลอดระยะเวลาการใช้งาน และจะลบภายใน 90 วันหลังท่านขอยกเลิกบัญชี
• ข้อมูลการเข้าใช้งาน (visitor logs / IP) จัดเก็บไม่เกิน 12 เดือนแล้วลบอัตโนมัติ

9. คุกกี้ (Cookies)

เราใช้คุกกี้เพื่อการจดจำการเข้าสู่ระบบ (session) และการตั้งค่าธีม light/dark เท่านั้น ไม่มีการใช้คุกกี้เพื่อการติดตามโฆษณาหรือวิเคราะห์ของบุคคลที่สาม

10. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายฉบับนี้เป็นครั้งคราว โดยจะแจ้งให้ท่านทราบผ่านหน้าเว็บก่อนการมีผลบังคับใช้ การใช้งานเว็บไซต์ต่อหลังการเปลี่ยนแปลงถือเป็นการยอมรับนโยบายฉบับใหม่

11. การยินยอมและการติดต่อ

การลงทะเบียนและใช้งานระบบนี้ถือว่าท่านได้อ่านและยอมรับนโยบายฉบับนี้แล้ว หากท่านประสงค์จะใช้สิทธิข้างต้น หรือมีข้อสงสัย กรุณาติดต่อ: [email protected]