Pacecraft

นโยบายความเป็นส่วนตัว

1 มิถุนายน 2569

เอกสารนี้อธิบายวิธีที่ Pacecraft เก็บรวบรวม ใช้ และคุ้มครองข้อมูลส่วนบุคคลของคุณ โปรดอ่านนโยบายความเป็นส่วนตัวนี้อย่างละเอียดก่อนใช้งานแอปพลิเคชัน หากคุณมีคำถามใด ๆ สามารถติดต่อเราได้ที่ alidemirci2307@gmail.com นโยบายนี้มีผลบังคับใช้ตั้งแต่วันที่ 1 มิถุนายน 2569 (ค.ศ. 2026)

1. ผู้ควบคุมข้อมูลส่วนบุคคล

ผู้ควบคุมข้อมูลส่วนบุคคลสำหรับแอปพลิเคชัน Pacecraft คือ Ali Demirci ในฐานะนักพัฒนาอิสระรายบุคคล ซึ่งดำเนินการในนามส่วนตัว ไม่ใช่นิติบุคคลจดทะเบียน

นโยบายความเป็นส่วนตัวนี้ครอบคลุมการประมวลผลข้อมูลส่วนบุคคลภายใต้กฎหมาย KVKK (กฎหมายคุ้มครองข้อมูลส่วนบุคคลหมายเลข 6698 ของสาธารณรัฐตุรกี) และ GDPR (กฎระเบียบทั่วไปว่าด้วยการคุ้มครองข้อมูลของสหภาพยุโรป) โดยบังคับใช้ร่วมกันตามความเหมาะสม

2. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

2.1 ข้อมูลบัญชีและตัวตน

เมื่อคุณสมัครหรือเข้าสู่ระบบผ่าน OAuth เราจะได้รับข้อมูลต่อไปนี้จากผู้ให้บริการ (Apple หรือ Google):

  • ชื่อและนามสกุล
  • ที่อยู่อีเมล
  • รูปโปรไฟล์
  • ชื่อผู้ใช้และข้อมูลโปรไฟล์ที่คุณกรอกเพิ่มเติมในแอป

2.2 ข้อมูลสุขภาพและสมรรถภาพร่างกาย

Pacecraft เป็นแอปนับก้าวที่ใช้ข้อมูลสุขภาพเพื่อให้บริการหลักของแอป โดยเก็บข้อมูลดังต่อไปนี้:

  • จำนวนก้าวต่อวัน (ข้อมูลหลัก) — อ่านผ่าน Apple HealthKit (iOS) หรือ Google Health Connect (Android)
  • การรู้จำกิจกรรมทางกาย (Activity Recognition)
  • ระยะทางและแคลอรีที่เผาผลาญ (ไม่บังคับ)
  • ข้อมูลก้าวที่อ่านเป็นระยะในเบื้องหลัง (Background sync)

ข้อมูลสุขภาพที่ได้จาก Apple HealthKit และ Google Health Connect รวมถึงข้อมูลสุขภาพทั้งหมด จะใช้เฉพาะเพื่อให้บริการฟังก์ชันของแอปเท่านั้น ข้อมูลเหล่านี้จะไม่ถูกนำไปใช้เพื่อวัตถุประสงค์ทางการตลาดหรือโฆษณา ไม่ถูกขาย และไม่ถูกแบ่งปันกับเครือข่ายโฆษณาของบุคคลที่สาม ข้อมูล HealthKit จาก Apple จะไม่ถูกแบ่งปันกับบุคคลที่สามเพื่อการตลาดหรือโฆษณาไม่ว่าในกรณีใดทั้งสิ้น

2.3 ข้อมูลตำแหน่งที่ตั้ง

การเข้าถึงตำแหน่งที่ตั้งเป็นตัวเลือกเสริม และใช้เฉพาะเมื่อคุณเปิดใช้แอปเท่านั้น (ไม่ใช่ตลอดเวลา) เราใช้ข้อมูลนี้เพื่อ:

  • แสดงการแข่งขันที่อยู่ใกล้เคียง
  • แสดงเมืองเสมือนของคุณบนแผนที่

หากคุณไม่ให้สิทธิ์เข้าถึงตำแหน่งที่ตั้ง การนับก้าวและการแข่งขันยังคงทำงานได้ตามปกติ

2.4 การแจ้งเตือน

  • โทเค็น Firebase Cloud Messaging (FCM) สำหรับส่งการแจ้งเตือน
  • การตั้งค่าการแจ้งเตือนของคุณ

2.5 ข้อมูลอุปกรณ์และข้อมูลเชิงเทคนิค

  • ข้อมูลยืนยันอุปกรณ์เพื่อป้องกันการโกง — Apple DeviceCheck/App Attest (iOS) และ Google Play Integrity (Android)
  • รุ่นอุปกรณ์ ระบบปฏิบัติการ และเวอร์ชันแอป
  • ภาษาและโลแคลที่ตั้งค่า
  • ที่อยู่ IP
  • บันทึกการขัดข้องและข้อมูลการวินิจฉัย

2.6 เนื้อหาโซเชียลและกิจกรรมในแอป

  • โปรไฟล์ โพสต์ ความคิดเห็น และการกดถูกใจ
  • การเข้าร่วมการแข่งขันและข้อความในห้องสนทนาการแข่งขัน
  • ความสัมพันธ์การติดตามและเพื่อน
  • ความก้าวหน้าของเมืองเสมือน ธุรกรรมพลังงาน และความสำเร็จ

3. วัตถุประสงค์ในการประมวลผลข้อมูล

เราประมวลผลข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ดังต่อไปนี้:

  • การสร้างและจัดการบัญชีผู้ใช้
  • การให้บริการการแข่งขัน การจัดอันดับ และลีก
  • การดำเนินเกมสร้างเมืองเสมือน
  • การป้องกันการโกงและรักษาความปลอดภัยของระบบ
  • การส่งการแจ้งเตือน Push ที่คุณเปิดใช้งาน
  • การให้บริการสนับสนุนและตอบคำถาม
  • การปฏิบัติตามภาระผูกพันทางกฎหมาย

4. ฐานทางกฎหมายในการประมวลผล (GDPR มาตรา 6 และ KVKK มาตรา 5)

  • การปฏิบัติตามสัญญา: การประมวลผลข้อมูลบัญชีและกิจกรรมในแอปที่จำเป็นต่อการให้บริการ Pacecraft
  • ความยินยอมอย่างชัดแจ้ง: ข้อมูลสุขภาพและสมรรถภาพ (จาก HealthKit หรือ Health Connect) และข้อมูลตำแหน่งที่ตั้ง ซึ่งคุณสามารถถอนความยินยอมได้ทุกเมื่อ
  • ประโยชน์โดยชอบด้วยกฎหมาย: การป้องกันการโกง การรักษาความปลอดภัย และการปรับปรุงบริการ
  • ภาระผูกพันทางกฎหมาย: เมื่อกฎหมายที่บังคับใช้กำหนดให้เราต้องเก็บรักษาหรือเปิดเผยข้อมูล

5. การคุ้มครองพิเศษสำหรับข้อมูลสุขภาพ

ข้อมูลสุขภาพและสมรรถภาพร่างกายถือเป็นข้อมูลอ่อนไหวที่ได้รับการคุ้มครองพิเศษ เราขอยืนยันอย่างชัดเจนว่า:

  • ข้อมูลสุขภาพถูกใช้เฉพาะเพื่อให้บริการฟังก์ชันของ Pacecraft เท่านั้น
  • ข้อมูลสุขภาพไม่ถูกนำไปใช้เพื่อการโฆษณาหรือการตลาดไม่ว่าในรูปแบบใด
  • ข้อมูลสุขภาพไม่ถูกขายให้แก่บุคคลที่สาม
  • ข้อมูลสุขภาพไม่ถูกแบ่งปันกับเครือข่ายโฆษณาของบุคคลที่สาม
  • ข้อมูล Apple HealthKit โดยเฉพาะจะไม่ถูกแบ่งปันกับบุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาดหรือโฆษณา

การประมวลผลข้อมูลสุขภาพจะดำเนินการโดยอาศัยความยินยอมอย่างชัดแจ้งของคุณ ซึ่งคุณสามารถถอนได้ทุกเมื่อจากการตั้งค่าระบบปฏิบัติการของอุปกรณ์

6. ผู้ให้บริการบุคคลที่สาม

เราใช้บริการจากผู้ให้บริการที่น่าเชื่อถือซึ่งประมวลผลข้อมูลในนามของเราและตามคำสั่งของเราเท่านั้น ได้แก่:

  • Supabase — การตรวจสอบตัวตน ฐานข้อมูล และโครงสร้างพื้นฐานแบบเรียลไทม์ (เซิร์ฟเวอร์ตั้งอยู่ในสหภาพยุโรป ภูมิภาคแฟรงก์เฟิร์ต)
  • Google Firebase Cloud Messaging — การส่งการแจ้งเตือน Push
  • Apple — การเข้าสู่ระบบผ่าน Sign in with Apple
  • Google — การเข้าสู่ระบบผ่าน Continue with Google
  • Hostinger — การโฮสต์เว็บไซต์

ผู้ให้บริการเหล่านี้ไม่ได้รับอนุญาตให้ใช้ข้อมูลของคุณเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่เราระบุ

7. ระยะเวลาการเก็บรักษาข้อมูล

เราเก็บรักษาข้อมูลส่วนบุคคลของคุณตราบเท่าที่บัญชีของคุณยังคงใช้งานอยู่ เมื่อคุณลบบัญชีหรือส่งคำขอลบข้อมูล เราจะดำเนินการลบข้อมูลของคุณภายในระยะเวลาอันสมเหตุสมผล เว้นแต่กฎหมายกำหนดให้เราต้องเก็บรักษาข้อมูลบางส่วนไว้เป็นระยะเวลาที่กำหนด

8. การโอนข้อมูลระหว่างประเทศ

ข้อมูลของคุณจะถูกประมวลผลเป็นหลักบนเซิร์ฟเวอร์ในสหภาพยุโรป (แฟรงก์เฟิร์ต ประเทศเยอรมนี) ผ่าน Supabase ในกรณีที่มีการโอนข้อมูลไปยังประเทศนอกสหภาพยุโรปหรือนอกประเทศตุรกี เราจะดำเนินการภายใต้มาตรการคุ้มครองที่เหมาะสม เช่น ข้อสัญญามาตรฐาน (Standard Contractual Clauses) ตามที่ GDPR กำหนด

9. สิทธิของคุณ

ภายใต้ KVKK มาตรา 11 และ GDPR คุณมีสิทธิดังต่อไปนี้:

  • สิทธิในการเข้าถึง: ขอสำเนาข้อมูลส่วนบุคคลที่เราเก็บรักษาเกี่ยวกับคุณ
  • สิทธิในการแก้ไข: ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
  • สิทธิในการลบ: ขอลบข้อมูลส่วนบุคคลของคุณ ("สิทธิที่จะถูกลืม")
  • สิทธิในการจำกัดการประมวลผล: ขอระงับการประมวลผลข้อมูลในกรณีที่มีข้อโต้แย้ง
  • สิทธิในการพกพาข้อมูล: รับข้อมูลของคุณในรูปแบบที่อ่านได้ด้วยเครื่อง
  • สิทธิในการคัดค้าน: คัดค้านการประมวลผลที่อ้างอิงประโยชน์โดยชอบด้วยกฎหมาย
  • สิทธิในการถอนความยินยอม: ถอนความยินยอมที่เคยให้ไว้ได้ทุกเมื่อโดยไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลก่อนหน้า
  • สิทธิในการร้องเรียน: ร้องเรียนต่อหน่วยงานกำกับดูแลที่มีอำนาจ เช่น KVKK (ตุรกี) หรือ DPA ในประเทศสมาชิก EU ของคุณ

เพื่อใช้สิทธิเหล่านี้ กรุณาติดต่อเราที่ alidemirci2307@gmail.com

10. การลบบัญชีและข้อมูล

คุณสามารถลบบัญชีและข้อมูลทั้งหมดของคุณได้จากในแอปโดยตรง ผ่านเมนู การตั้งค่า > ลบบัญชีของฉัน การดำเนินการนี้จะลบข้อมูลส่วนบุคคลทั้งหมดของคุณอย่างถาวร นอกจากนี้คุณยังสามารถส่งคำขอลบบัญชีได้ทางอีเมลที่ alidemirci2307@gmail.com

11. ความเป็นส่วนตัวของเด็ก

Pacecraft ไม่ได้มุ่งหมายสำหรับเด็กที่มีอายุต่ำกว่า 13 ปี (หรืออายุต่ำกว่า 16 ปีในกรณีที่อาศัยอยู่ในสหภาพยุโรป) เราไม่เก็บรวบรวมข้อมูลส่วนบุคคลจากเด็กโดยเจตนา หากคุณเชื่อว่าเราได้รับข้อมูลจากเด็กโดยไม่ได้ตั้งใจ กรุณาติดต่อเราที่ alidemirci2307@gmail.com เพื่อให้เราดำเนินการลบข้อมูลนั้นโดยเร็ว

12. ความปลอดภัยของข้อมูล

เราใช้มาตรการรักษาความปลอดภัยหลายชั้นเพื่อปกป้องข้อมูลของคุณ ได้แก่:

  • การเข้ารหัส HTTPS/TLS สำหรับการสื่อสารทั้งหมด
  • Row-Level Security (RLS) ในระดับฐานข้อมูล
  • การควบคุมการเข้าถึงอย่างเข้มงวด
  • ระบบป้องกันการโกง 7 ชั้น รวมถึงการยืนยันความถูกต้องของอุปกรณ์ผ่าน Apple DeviceCheck/App Attest และ Google Play Integrity

อย่างไรก็ตาม ไม่มีระบบรักษาความปลอดภัยใดที่สมบูรณ์แบบ 100% เราจึงขอแนะนำให้คุณรักษาข้อมูลการเข้าสู่ระบบของคุณให้ปลอดภัยเสมอ

13. การเปลี่ยนแปลงนโยบายนี้

เราอาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว หากมีการเปลี่ยนแปลงสำคัญ เราจะแจ้งให้คุณทราบผ่านการแจ้งเตือนในแอปหรืออีเมล วันที่มีผลบังคับใช้ล่าสุดจะระบุไว้ที่ด้านบนของเอกสารนี้ การใช้งานแอปต่อไปหลังจากการเปลี่ยนแปลงถือว่าคุณยอมรับนโยบายที่ปรับปรุงแล้ว

14. ติดต่อเรา

หากคุณมีคำถามหรือข้อกังวลเกี่ยวกับนโยบายความเป็นส่วนตัวนี้ หรือต้องการใช้สิทธิของคุณ กรุณาติดต่อเราที่:

สำหรับข้อมูลเพิ่มเติมเกี่ยวกับเงื่อนไขการใช้บริการ กรุณาอ่าน ข้อกำหนดการใช้บริการ ของเรา