นโยบายความเป็นส่วนตัว (Privacy Policy) — GFF

แอปพลิเคชัน GFF (Golf Friend Finder) ("แอป", "เรา") ให้บริการแพลตฟอร์มหาเพื่อนร่วมออกรอบกอล์ฟ นโยบายนี้อธิบายว่าเราเก็บ ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของคุณอย่างไร

1. ผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller)

• ชื่อผู้ให้บริการ: [GFF]
• ที่อยู่: []
• อีเมลติดต่อ: [อีเมลติดต่อ — รอกำหนด]
• เจ้าหน้าที่คุ้มครองข้อมูล (DPO) (ถ้ามี): [เติมภายหลัง]

2. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

2.1 ข้อมูลที่คุณให้โดยตรง

• ข้อมูลโปรไฟล์ (แสดงต่อผู้ใช้อื่น): ชื่อที่แสดง (Display Name), จังหวัด/ภูมิภาค, ระดับฝีมือ, ค่าแฮนดิแคป (ถ้าระบุ), ข้อความแนะนำตัว, รูปโปรไฟล์
• เบอร์โทรศัพท์: เก็บเป็นข้อมูลส่วนตัว ไม่แสดงต่อผู้ใช้อื่น ใช้เพื่อยืนยันตัวตน/ติดต่อ เท่านั้น

2.2 ข้อมูลจากการใช้งาน

• นัดที่คุณสร้างหรือเข้าร่วม, คำขอเข้าร่วม, คำเชิญ
• รายชื่อเพื่อน/คำขอเป็นเพื่อน (connections)
• ข้อความแชทในก๊วน
• คะแนนรีวิวและความคิดเห็นที่ให้/ได้รับ
• การรายงาน/บล็อกผู้ใช้อื่น, สถิติการไม่มาตามนัด (no-show)

2.3 ข้อมูลจากผู้ให้บริการยืนยันตัวตน

• Google Sign-In: อีเมล, ชื่อ, และรหัสบัญชี (Google account ID) ตามที่ Google ส่งให้เมื่อคุณเลือกเข้าสู่ระบบด้วย Google

2.4 ข้อมูลทางเทคนิค

• ข้อมูลอุปกรณ์, เวลาเข้าใช้งาน (timestamp), ข้อมูล log ที่จำเป็นต่อความปลอดภัยและการทำงานของระบบ

3. วัตถุประสงค์และฐานทางกฎหมายในการประมวลผล

เมื่อฐานคือ ความยินยอม คุณสามารถถอนความยินยอมได้ทุกเมื่อ (ดูข้อ 7)

4. การเปิดเผยข้อมูล

• ต่อผู้ใช้อื่น: ข้อมูลโปรไฟล์สาธารณะ (ตามข้อ 2.1 ยกเว้นเบอร์โทร), นัด, รีวิว, สถานะเพื่อน — จะแสดงต่อผู้ใช้อื่นตามลักษณะการใช้งาน เบอร์โทรศัพท์จะไม่ถูกเปิดเผยต่อผู้ใช้อื่น
• ผู้ประมวลผลข้อมูล (Data Processor): เราใช้บริการ Google Firebase / Google Cloud (ฐานข้อมูล, ยืนยันตัวตน) ในการจัดเก็บและประมวลผล ผู้ให้บริการเหล่านี้ประมวลผลตามคำสั่งของเราและมาตรฐานความปลอดภัยของตน
• เราไม่ขายข้อมูลส่วนบุคคลของคุณ
• การเปิดเผยตามกฎหมาย: เราอาจจะเปิดเผยเมื่อมีคำสั่งโดยชอบด้วยกฎหมาย

5. การส่งหรือโอนข้อมูลไปต่างประเทศ

ข้อมูลอาจถูกจัดเก็บบนเซิร์ฟเวอร์ของ Google Cloud ในภูมิภาค [asia-southeast1 (สิงคโปร์)] ซึ่งอาจอยู่นอกประเทศไทย เราดำเนินการให้มีมาตรการคุ้มครองที่เหมาะสมตามที่ PDPA กำหนด

6. ระยะเวลาการเก็บรักษา

เราเก็บข้อมูลตราบเท่าที่บัญชียังใช้งานอยู่และตามที่จำเป็นต่อวัตถุประสงค์ข้างต้น หรือตามที่กฎหมายกำหนด เมื่อคุณลบบัญชี เราจะลบหรือทำให้ข้อมูลไม่ระบุตัวตนภายใน [ระยะเวลา เช่น 90 วัน] เว้นแต่ต้องเก็บตามกฎหมาย

7. สิทธิของเจ้าของข้อมูลส่วนบุคคล (PDPA มาตรา 30–36)

คุณมีสิทธิ:

• เข้าถึง และขอสำเนาข้อมูลของคุณ
• แก้ไข ข้อมูลให้ถูกต้องเป็นปัจจุบัน
• ลบ/ทำลาย ข้อมูล ("สิทธิที่จะถูกลืม")
• คัดค้าน หรือ ระงับ การประมวลผล
• ขอโอนย้าย ข้อมูล (data portability)
• ถอนความยินยอม เมื่อใดก็ได้
• ร้องเรียน ต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC)

ใช้สิทธิได้โดยติดต่อ [อีเมลติดต่อ — รอกำหนด] เราจะตอบกลับภายในระยะเวลาที่กฎหมายกำหนด

8. ความปลอดภัยของข้อมูล

เราใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสม เช่น การเข้ารหัสระหว่างส่งข้อมูล (HTTPS), การควบคุมสิทธิ์การเข้าถึงระดับฐานข้อมูล (Security Rules), และการแยกเก็บข้อมูลอ่อนไหว (เบอร์โทรเก็บแยกแบบเข้าถึงเฉพาะเจ้าของ)

9. คุกกี้และเทคโนโลยีคล้ายกัน (เว็บ)

เวอร์ชันเว็บอาจใช้ที่จัดเก็บในเบราว์เซอร์ (local storage) เพื่อรักษาสถานะการเข้าสู่ระบบ เราไม่ใช้คุกกี้เพื่อการโฆษณาติดตามข้ามเว็บไซต์

10. ผู้เยาว์

บริการนี้เหมาะสำหรับผู้ใช้อายุ [15] ปีขึ้นไป และ ผู้ที่อายุต่ำกว่า [20] ปีบริบูรณ์ ต้องได้รับความยินยอมจากผู้ปกครองตามที่ PDPA กำหนด หากพบว่ามีการเก็บข้อมูลผู้เยาว์โดยไม่ได้รับความยินยอมที่ถูกต้อง เราจะดำเนินการลบผู้ใช้นั้นออกจากระบบ

11. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว โดยจะแจ้งวันที่ปรับปรุงล่าสุด และหากเป็นการเปลี่ยนแปลงสำคัญจะแจ้งให้ทราบภายในแอป

12. ติดต่อเรา

หากมีคำถามเกี่ยวกับนโยบายนี้หรือต้องการใช้สิทธิ ติดต่อ:

• อีเมล: [อีเมลติดต่อ — รอกำหนด]
• ที่อยู่: []