(ร่าง) ข้อความจริงต้องให้ผู้รู้ด้าน PDPA ตรวจก่อนเปิดใช้
1. ใครเป็นผู้ดูแลข้อมูล
Cup Stacking Recorder ให้บริการโดย Pheerawit Wasinphongwanit ติดต่อเรื่องข้อมูลส่วนบุคคลได้ที่ pheerawit.wasinphongwanit@gmail.com
2. ข้อมูลที่เก็บ
- บัญชี: ชื่อและอีเมลจาก Google ตอนเข้าสู่ระบบ ไม่เก็บรหัสผ่าน
- โปรไฟล์นักกีฬา: ชื่อเล่นเท่านั้น
- ผลซ้อม: วันที่ event เวลา การมาร์ค scratch หมายเหตุ สถานะยืนยัน และใครเป็นคนบันทึก
- คู่และทีม relay: รายชื่อสมาชิก (ชื่อเล่น) และชื่อทีม
- ความยินยอม: ใครยินยอม เมื่อไหร่ กับนโยบายฉบับไหน และยินยอมโดยผู้ปกครองหรือโค้ชยืนยันแทน
- ประวัติการแก้ไข: การแก้หรือลบผล การนำเข้าและยกเลิกการนำเข้า
- ข้อมูลทางเทคนิค: log การใช้งานและรายงานข้อผิดพลาด
เราไม่เก็บชื่อจริง วันเกิด รูปภาพ วิดีโอ หรือโรงเรียนของนักกีฬา
3. ข้อมูลของเด็ก
- เด็กไม่มีบัญชีของตัวเอง ข้อมูลของเด็กอยู่ในโปรไฟล์ใต้บัญชีผู้ปกครอง
- ผู้ปกครองยินยอมเมื่อสร้างโปรไฟล์ รับดูแลโปรไฟล์ด้วย claim link หรือรับคำเชิญเป็นผู้ปกครองร่วม
- ถ้าโค้ชสร้างโปรไฟล์ให้ก่อน โค้ชต้องยืนยันว่าได้รับอนุญาตจากผู้ปกครองแล้ว ระบบบันทึกเป็นความยินยอมแบบ "โค้ชยืนยันแทน" จนกว่าผู้ปกครองจะรับดูแลเอง
- โปรไฟล์หนึ่งมีผู้ปกครองได้หลายคน ทุกคนต้องยินยอมด้วยตัวเอง
4. ใช้ข้อมูลเพื่ออะไร
- บันทึกผลซ้อม คำนวณ PB ค่าเฉลี่ย และกราฟพัฒนาการ
- ให้โค้ชสรุปผลซ้อมของทีมและยืนยันผล
- ยืนยันตัวตนตอนเข้าสู่ระบบ และป้องกันการใช้ลิงก์เชิญโดยบอท
- หาและแก้ข้อผิดพลาดของระบบ
ไม่มีหน้า public หรือ leaderboard ในเวอร์ชันนี้
5. ใครเห็นข้อมูล
- ผู้ปกครองและนักกีฬา: เห็นเฉพาะโปรไฟล์ที่ตัวเองดูแล และชื่อเล่นของสมาชิกในคู่/ทีม relay ที่มีโปรไฟล์นั้นอยู่
- โค้ช: เห็นผลทั้งหมดของทุกโปรไฟล์ในทีม ถ้าโปรไฟล์อยู่หลายทีม โค้ชของทุกทีมนั้นเห็นผลทั้งหมด ผู้ปกครองยินยอมเรื่องนี้ตอนพาโปรไฟล์เข้าทีม
- ผู้ดูแลระบบ: เข้าถึงเมื่อจำเป็นเพื่อดูแลระบบหรือดำเนินการตามคำขอเรื่องข้อมูลส่วนบุคคล
- ไม่มีใครเห็นข้อมูลข้ามทีม
6. ผู้ให้บริการภายนอก
- Google: เข้าสู่ระบบ (Google Sign-In)
- Cloudflare: โฮสต์เว็บ ฐานข้อมูล และ Turnstile สำหรับตรวจบอทที่หน้าลิงก์เชิญ
- Sentry: รับรายงานข้อผิดพลาดทางเทคนิค
ฐานข้อมูลตั้งอยู่ที่ศูนย์ข้อมูลของ Cloudflare ในภูมิภาคเอเชียแปซิฟิก ซึ่งอาจอยู่นอกประเทศไทย ข้อมูลอาจผ่านเครือข่ายของ Cloudflare, Google และ Sentry ในต่างประเทศ เราใช้เฉพาะผู้ให้บริการที่มีมาตรการคุ้มครองข้อมูลตามมาตรฐานสากล และส่งให้ Sentry เฉพาะข้อมูลทางเทคนิค ไม่มีอีเมล ชื่อ หรือผลซ้อม
7. เก็บนานแค่ไหน และการลบ
- เก็บข้อมูลไว้ตราบที่บัญชีหรือโปรไฟล์ยังอยู่
- เมื่อคุณลบโปรไฟล์หรือบัญชี ผลทั้งหมดจะหายจากแดชบอร์ดของโค้ชทันที และโค้ชจะได้รับแจ้งในแอป
- กู้คืนได้ภายใน 30 วัน หลังจากนั้นลบถาวร
- log การใช้งานเก็บ 7 วัน รายงานข้อผิดพลาดเก็บไม่เกิน 90 วัน แล้วลบอัตโนมัติ
8. สิทธิ์ของคุณ
- ดูบันทึกความยินยอมของทุกโปรไฟล์ที่คุณดูแลได้ในหน้าบัญชี
- แก้ไขผลของโปรไฟล์ที่คุณดูแล
- ลบโปรไฟล์หรือบัญชีได้เองในหน้าบัญชี
- พาโปรไฟล์ออกจากทีม หรือขอให้โค้ชนำออก
- คำขออื่นตาม PDPA ส่งมาที่ pheerawit.wasinphongwanit@gmail.comเราตอบภายใน 30 วัน
9. การเปลี่ยนแปลงนโยบาย
ทุกฉบับมีเลข version และวันที่มีผล ระบบบันทึกว่าคุณยินยอมกับฉบับไหน ถ้าเปลี่ยนเนื้อหาสำคัญ เราจะแจ้งในแอปก่อนมีผล ถ้าเปลี่ยนวัตถุประสงค์หรือเก็บข้อมูลประเภทใหม่ จะขอความยินยอมใหม่ก่อนใช้ข้อมูลตามเนื้อหาใหม่