นโยบายความเป็นส่วนตัว
มีผลบังคับใช้ตั้งแต่วันที่ 5 เมษายน 2568
Sandory Box ("เรา", "ของเรา") ดำเนินการแพลตฟอร์ม https://www.sandorybox.com และแอปพลิเคชัน Sandory Box เราให้ความสำคัญกับความเป็นส่วนตัวของผู้ใช้ทุกท่าน นโยบายนี้อธิบายข้อมูลที่เราเก็บรวบรวม วิธีการใช้งาน และสิทธิ์ของท่านภายใต้ พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)
1. ข้อมูลที่เราเก็บรวบรวม
1.1 ข้อมูลที่ท่านให้แก่เราโดยตรง
- ชื่อและที่อยู่อีเมล (เมื่อสมัครสมาชิก)
- ข้อมูลโปรไฟล์ Google (กรณีล็อกอินผ่าน OAuth)
- ข้อมูลการชำระเงิน (ประมวลผลโดย Stripe หรือ Omise — เราไม่เก็บข้อมูลบัตรเครดิตโดยตรง)
- เนื้อหาที่ท่านสร้าง เช่น campaign, ตัวละคร, บทสนทนาใน session
1.2 ข้อมูลที่เราเก็บโดยอัตโนมัติ
- Log การใช้งาน (session activity, actions ใน game)
- ข้อมูลอุปกรณ์และเบราว์เซอร์
- IP address
- Cookies และ local storage สำหรับ authentication
2. วัตถุประสงค์การใช้ข้อมูล
เราใช้ข้อมูลของท่านเพื่อ:
- ให้บริการแพลตฟอร์มและ AI Game Master
- ประมวลผลการชำระเงินและการซื้อขาย campaign
- ส่งการแจ้งเตือนที่เกี่ยวข้องกับบัญชีและ session
- ปรับปรุงคุณภาพของ AI และประสบการณ์การเล่น
- ตรวจสอบและป้องกันการใช้งานที่ผิดกฎหมาย
- ปฏิบัติตามกฎหมายและข้อบังคับที่เกี่ยวข้อง
3. ฐานทางกฎหมายในการประมวลผล (PDPA)
การปฏิบัติตามสัญญา: การให้บริการแพลตฟอร์มตามที่ท่านขอใช้บริการ
ความยินยอม: การส่ง email marketing และการประมวลผล AI จากเนื้อหาของท่าน
ประโยชน์โดยชอบด้วยกฎหมาย: การวิเคราะห์เพื่อปรับปรุงบริการและความปลอดภัย
การปฏิบัติตามกฎหมาย: การเก็บข้อมูลตามที่กฎหมายกำหนด
4. การแบ่งปันข้อมูลกับบุคคลที่สาม
เราไม่ขายข้อมูลส่วนบุคคลของท่าน เราแบ่งปันข้อมูลเฉพาะกับ:
- Anthropic — ประมวลผล AI Game Master (เนื้อหา session)
- Supabase — ฐานข้อมูลและ storage
- Vercel — hosting และ CDN
- Stripe / Omise — ประมวลผลการชำระเงิน
- Google — authentication (OAuth)
- Resend — ระบบส่งอีเมล
ผู้ให้บริการทั้งหมดมีสัญญาคุ้มครองข้อมูลและปฏิบัติตามมาตรฐานความปลอดภัย
5. การเก็บรักษาข้อมูล
เราเก็บข้อมูลของท่านตราบเท่าที่บัญชียังคงใช้งานอยู่ หรือตามระยะเวลาดังนี้:
- Session logs: 90 วัน
- ข้อมูลการชำระเงิน: 7 ปี (ตามกฎหมายบัญชี)
- ข้อมูลบัญชีผู้ใช้: จนกว่าจะลบบัญชี
- เนื้อหา campaign: จนกว่าจะลบโดยผู้สร้าง
6. สิทธิ์ของท่านภายใต้ PDPA
ท่านมีสิทธิ์ดังต่อไปนี้:
- สิทธิ์การเข้าถึง: ขอดูข้อมูลส่วนบุคคลที่เราเก็บไว้
- สิทธิ์การแก้ไข: ขอแก้ไขข้อมูลที่ไม่ถูกต้อง
- สิทธิ์การลบ: ขอลบข้อมูลส่วนบุคคล (Right to be forgotten)
- สิทธิ์การถอนความยินยอม: ถอนความยินยอมได้ทุกเมื่อ
- สิทธิ์การโอนย้ายข้อมูล: ขอรับข้อมูลในรูปแบบ machine-readable
- สิทธิ์การคัดค้าน: คัดค้านการประมวลผลในบางกรณี
ท่านสามารถใช้สิทธิ์เหล่านี้ผ่านหน้า Settings ในแอป หรือติดต่อเราที่ sandorybox.official@gmail.com
7. ความปลอดภัยของข้อมูล
เราใช้มาตรการรักษาความปลอดภัยที่เหมาะสม ได้แก่ การเข้ารหัส HTTPS, Row Level Security (RLS) บนฐานข้อมูล, การเข้ารหัสข้อมูลสำคัญ และการ authenticate ผ่าน JWT token อย่างไรก็ตาม ไม่มีระบบใดที่ปลอดภัย 100% เราจะแจ้งท่านหากมีการละเมิดข้อมูลที่มีนัยสำคัญ
8. Cookies
เราใช้ cookies ที่จำเป็นสำหรับ authentication และ session management เท่านั้น เราไม่ใช้ cookies เพื่อการโฆษณาหรือ tracking บุคคลที่สาม ท่านสามารถปิด cookies ในเบราว์เซอร์ได้ แต่อาจส่งผลต่อการใช้งานบางส่วน
9. การเปลี่ยนแปลงนโยบาย
เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว การเปลี่ยนแปลงสำคัญจะแจ้งให้ทราบผ่านอีเมล หรือการแจ้งเตือนในแอปก่อนมีผลบังคับใช้อย่างน้อย 30 วัน วันที่มีผลบังคับใช้จะแสดงไว้ที่ด้านบนของหน้านี้
10. ติดต่อเรา
หากมีคำถามเกี่ยวกับนโยบายความเป็นส่วนตัว กรุณาติดต่อ:
บริษัท: Sandory Box
อีเมล: sandorybox.official@gmail.com
เว็บไซต์: https://www.sandorybox.com