ข้อมูลของคุณอยู่ตรงไหน ใครเห็น และใช้เพื่ออะไร

1. ผู้ควบคุมข้อมูลและช่องทางติดต่อ

ผู้ให้บริการ/ผู้ควบคุมข้อมูลที่กำหนดไว้ในระบบ: ยังไม่ได้กำหนดสำหรับ production

ที่อยู่ติดต่อทางไปรษณีย์: ยังไม่ได้กำหนดสำหรับ production

อีเมลด้านความเป็นส่วนตัว: ยังไม่ได้เปิดช่องทางสำหรับ production

Court admin เป็นผู้จัดก๊วนและเป็นผู้ให้รายชื่อผู้เล่นแก่ระบบ ส่วน Q-badminton ให้เครื่องมือจัดคิว ประวัติเกม และงานธุรการตามขอบเขตที่อธิบายในประกาศนี้

2. ข้อมูลที่ประมวลผลและแหล่งที่มา

ข้อมูลบางส่วนมาจากผู้ดูแลโดยตรงเมื่อสมัครบัญชี และบางส่วนเก็บโดยอ้อมเมื่อ Court admin วางรายชื่อจากข้อความในกลุ่ม LINE หรือจัดการผู้เล่นแทนก๊วน Court admin ต้องมีอำนาจหรือฐานที่เหมาะสมในการส่งข้อมูลดังกล่าวและแจ้งผู้เล่นตามความจำเป็น

• บัญชีผู้ดูแล: ชื่อที่แสดง อีเมล บทบาท สถานะบัญชี ความสัมพันธ์กับก๊วน และข้อมูลการเข้าสู่ระบบ
• ข้อมูลก๊วน: ชื่อ คำอธิบาย สนาม ลิงก์ติดต่อสาธารณะ สถานะเปิด/ปิด และ URL ประจำก๊วน
• รายชื่อผู้เล่นที่ Court admin นำเข้าหรือแก้ไข: ชื่อที่แสดง ระดับมือ สถานะมาเล่น เวลาเช็กอิน คู่ที่ล็อก คิว เกม คะแนนเสริม และอันดับรายวัน
• หมายเหตุเวลามาถึงแบบส่วนตัว ใช้ได้เฉพาะเรื่องเวลาและการเดินทาง และไม่แสดงต่อผู้ชมสาธารณะ
• ข้อมูลการเงินของรอบ: รูปแบบราคา ยอดที่ต้องจ่าย การปรับยอด สถานะจ่าย/ยังไม่จ่าย และผู้ดูแลที่บันทึก โดยระบบนี้ไม่รับหรือเก็บสลิปการโอนเงิน
• หลักฐานความปลอดภัยและ audit: เหตุการณ์การเปลี่ยนสิทธิ์ การตั้งค่า และการปิดยอด ส่วนโทเค็นทางเทคนิคของ Turnstile ถูกตรวจแบบชั่วคราวโดยไม่บันทึก raw token, provider response หรือ IP ลงใน product audit

3. ข้อจำกัดข้อมูลอ่อนไหว

Q-badminton ไม่ได้ออกแบบมาเพื่อเก็บข้อมูลส่วนบุคคลอ่อนไหว หมายเหตุเวลามาถึงต้องใช้เฉพาะเวลาหรือการเดินทางเท่านั้น

• ห้ามใส่ข้อมูลสุขภาพ อาการบาดเจ็บ โรค ภูมิแพ้ หรือความพิการ
• ห้ามใส่ข้อมูลการเงิน เลขบัญชี บัตรเครดิต รหัสผ่าน หรือข้อมูลรับรองระบบ
• ห้ามใส่ข้อมูลผู้ติดต่อฉุกเฉินหรือรายละเอียดส่วนตัวอื่นที่ไม่จำเป็นต่อการจัดรอบแบดมินตัน

4. วัตถุประสงค์และฐานการประมวลผล

5. ข้อมูลที่มองเห็นผ่าน URL สาธารณะ

ไดเรกทอรี /clubs แสดงก๊วนที่ยัง active เปิดการเข้าถึงสาธารณะ และมีรอบก๊วนปัจจุบันที่เปิดอยู่ โดยแต่ละรายการมีเพียงชื่อก๊วน สนาม ชื่อรอบ และเวลาเริ่ม; slug ใช้นำทางไปยัง Viewer เมื่อเลือกก๊วน

เมื่อเลือกก๊วน ผู้ที่มี URL ของก๊วนอาจเห็นใน Viewer ซึ่งมี allowlist แยกต่างหาก: ชื่อ/คำอธิบาย/สนาม/ช่องทางติดต่อของก๊วน ชื่อรอบและเวลา ชื่อที่แสดงและระดับมือของผู้เล่น จำนวนเกม คิว คู่แข่ง ประวัติเกม คะแนนที่เลือกบันทึก และอันดับรายวัน

หน้า Viewer ไม่แสดงอีเมล บันทึกเวลามาถึงแบบส่วนตัว สถานะหรือยอดชำระ audit record ตัวระบุฐานข้อมูล หรือข้อมูลบัญชีผู้ดูแล เมื่อปิดรอบ หน้า Viewer จะปิดข้อมูลรอบนั้นต่อผู้ใช้ที่ไม่เข้าสู่ระบบ

6. ผู้ประมวลผล ภูมิภาค และการโอนข้อมูล

7. ระยะเวลาเก็บ การลบ และการทำให้ไม่ระบุตัวตน

เวอร์ชันนโยบายการเก็บข้อมูล: ยังไม่ได้อนุมัติสำหรับ production

ระบบรุ่นนี้ยังไม่มีงานลบอัตโนมัติตามอายุ ข้อมูลจะคงอยู่ในฐานข้อมูลทดสอบจนกว่าจะมีการลบก๊วนตามสิทธิ์ที่ระบบรองรับ หรือเจ้าของบริการดำเนินการตามคำขอเกี่ยวกับบัญชีและข้อผูกพันทางกฎหมาย

ก่อน production เจ้าของบริการต้องอนุมัติตารางระยะเวลาแยกสำหรับบัญชี ก๊วน/รอบ ประวัติเกม การเงิน และ audit พร้อมวิธีลบหรือทำให้ไม่ระบุตัวตน โดยต้องเก็บหลักฐานที่จำเป็นต่อข้อพิพาท ความปลอดภัย หรือกฎหมายให้นานเท่าที่จำเป็นเท่านั้น

8. สิทธิของเจ้าของข้อมูล

คุณอาจขอเข้าถึง สำเนา แก้ไข ลบ จำกัดการใช้ คัดค้าน โอนข้อมูล หรือถอนความยินยอมเมื่อฐานและกฎหมายรองรับ โดยติดต่อ ช่องทางด้านความเป็นส่วนตัวซึ่งต้องกำหนดก่อน production

คำขออาจต้องยืนยันตัวตนและอาจถูกจำกัดเมื่อมีกฎหมาย สิทธิของผู้อื่น หรือความจำเป็นในการเก็บหลักฐานกำกับ หากเห็นว่าการประมวลผลไม่ชอบด้วยกฎหมาย คุณมีสิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ผ่านช่องทางทางการของหน่วยงาน

9. ความปลอดภัยและเหตุการณ์ผิดปกติ

ระบบใช้การยืนยันตัวตนสำหรับผู้ดูแล การตรวจสิทธิ์ทุก Server Action, Row Level Security, การแยก DTO สาธารณะ, Turnstile และ audit แบบแก้ไขย้อนหลังไม่ได้ในส่วนสำคัญ มาตรการเหล่านี้ลดความเสี่ยงแต่ไม่สามารถรับประกันความปลอดภัยได้ทั้งหมด

หากสงสัยว่าข้อมูลหรือบัญชีถูกเข้าถึงโดยไม่ได้รับอนุญาต ให้ผู้ดูแลหยุดใช้งานบัญชีที่เกี่ยวข้อง เก็บหลักฐาน และแจ้งช่องทางสนับสนุนโดยไม่ส่งรหัสผ่านหรือ secret ใด ๆ

10. การเปลี่ยนประกาศ

ประกาศฉบับนี้คือ ฉบับทดสอบ · ยังไม่กำหนดเวอร์ชันเผยแพร่ และยังไม่กำหนดวันมีผลสำหรับ production

เมื่อการประมวลผลหรือผู้ให้บริการเปลี่ยน เจ้าของบริการจะปรับประกาศและวันมีผล พร้อมสื่อสารการเปลี่ยนแปลงสำคัญผ่านช่องทางที่เหมาะสมก่อนนำไปใช้