นโยบายความเป็นส่วนตัว (Privacy Policy / PDPA)

มีผลบังคับใช้: 25 กันยายน 2569 · ปรับปรุงล่าสุด: 2 ตุลาคม 2569

1. ผู้ควบคุมข้อมูลส่วนบุคคล

- แฟนตาซี11 (“เรา”) เป็นผู้ควบคุมข้อมูลส่วนบุคคลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

2. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

- ข้อมูลบัญชี: อีเมล รหัสผ่าน (จัดเก็บแบบเข้ารหัส / hash) ชื่อที่แสดง

- ข้อมูลโปรไฟล์: เบอร์โทรศัพท์ รูปโปรไฟล์

- ข้อมูลจากบัญชีที่ใช้เข้าสู่ระบบ (เช่น Google หรือ LINE ตามที่เปิดให้บริการ): ชื่อ อีเมล รูปโปรไฟล์ และรหัสผู้ใช้ของแพลตฟอร์มนั้น

- ข้อมูลการชำระเงินและการรับเงิน: หมายเลขพร้อมเพย์ ชื่อและเลขบัญชีธนาคาร ภาพสลิปการโอนเงิน จำนวนเงิน เวลาทำรายการ และหมายเลขอ้างอิงธุรกรรม

- ข้อมูลการสมัครสมาชิก: ประวัติการสมัครสมาชิกพรีเมียม Gameweek ที่สมัคร และสิทธิ์ที่ได้รับ

- ข้อมูลการใช้บริการ: ทีมที่จัด ผู้เล่นที่เลือก ประวัติการเข้าร่วม อันดับ คะแนน และประวัติเงินรางวัล

- ข้อมูลทางเทคนิค: หมายเลข IP ประเภทอุปกรณ์และเบราว์เซอร์ บันทึกการเข้าถึง (log) คุกกี้ และข้อมูลที่จัดเก็บในเบราว์เซอร์ (local storage)

- ข้อมูลการติดต่อ: เนื้อหาที่ท่านติดต่อฝ่ายบริการลูกค้า

- ภาพสลิปการโอนเงินอาจมีเลขบัญชีหรือชื่อของบุคคลอื่นปรากฏอยู่ เราจัดเก็บเท่าที่จำเป็นเพื่อการตรวจสอบและตามกฎหมาย · เราไม่เก็บหมายเลขบัตรเครดิตหรือรหัสผ่านธนาคารของท่าน

3. แหล่งที่มาของข้อมูล

- เราเก็บข้อมูลจากท่านโดยตรง (เมื่อสมัคร ใช้งาน ชำระเงิน หรือติดต่อเรา) จากผู้ให้บริการเข้าสู่ระบบภายนอกเมื่อท่านเลือกเข้าสู่ระบบด้วยบัญชีดังกล่าว และเก็บโดยอัตโนมัติจากการใช้บริการ (ข้อมูลทางเทคนิคและคุกกี้)

4. วัตถุประสงค์และฐานทางกฎหมายในการประมวลผล

- สร้างและจัดการบัญชี ให้บริการหลักของแอป — ฐาน: การปฏิบัติตามสัญญา

- ให้สิทธิ์เข้าถึงเครื่องมือ ข้อมูล และบทความพรีเมียมตามสถานะสมาชิก — ฐาน: การปฏิบัติตามสัญญา

- ประมวลผลค่าบริการสมาชิก ตรวจสอบสลิป และจ่ายเงินรางวัล — ฐาน: การปฏิบัติตามสัญญา และหน้าที่ตามกฎหมาย

- ยืนยันตัวตน ป้องกันการทุจริต การเปิดหลายบัญชี และการสมยอม — ฐาน: ประโยชน์โดยชอบด้วยกฎหมาย

- แจ้งเตือนเกี่ยวกับ Gameweek เส้นตาย และผลการแข่งขัน — ฐาน: การปฏิบัติตามสัญญา

- ปรับปรุงบริการ วิเคราะห์การใช้งานในภาพรวม — ฐาน: ประโยชน์โดยชอบด้วยกฎหมาย

- ส่งข่าวสารส่งเสริมการขาย — ฐาน: ความยินยอม (ถอนได้ทุกเมื่อ)

- วัดผลและแสดงโฆษณาของเรา (คุกกี้เพื่อการโฆษณา) — ฐาน: ความยินยอม (ถอนได้ทุกเมื่อ)

- ดำเนินการตามคำร้อง ข้อพิพาท หรือคำสั่งของเจ้าหน้าที่ — ฐาน: หน้าที่ตามกฎหมาย และการก่อตั้ง/ต่อสู้สิทธิเรียกร้อง

- เราไม่ได้อาศัยความยินยอมเป็นฐานหลักในการให้บริการ ยกเว้นการส่งข่าวสารส่งเสริมการขาย และคุกกี้เพื่อการโฆษณา

5. การเปิดเผยข้อมูลแก่บุคคลภายนอก

- เราเปิดเผยข้อมูลเท่าที่จำเป็นแก่: ผู้ให้บริการโครงสร้างพื้นฐานและฐานข้อมูลเรา (โฮสต์ฐานข้อมูล โฮสต์เว็บไซต์ การยืนยันตัวตน และการจัดเก็บไฟล์); ผู้ให้บริการตรวจสอบสลิปอัตโนมัติ ซึ่งได้รับข้อมูลรหัส QR บนสลิปเพื่อยืนยันรายการโอน; ผู้ให้บริการเข้าสู่ระบบภายนอกที่ท่านเลือกใช้; ผู้ให้บริการโฆษณา (Meta และ Google) สำหรับผู้ที่ยินยอมคุกกี้เพื่อการโฆษณา; ผู้ให้บริการชำระเงินหรือธนาคาร (ถ้ามี); ที่ปรึกษาวิชาชีพ เช่น ทนายความและผู้สอบบัญชี; หน่วยงานรัฐหรือศาลเมื่อมีหน้าที่ตามกฎหมาย; และผู้รับโอนกิจการกรณีมีการควบรวมหรือซื้อขายกิจการ

- เราไม่ขายข้อมูลส่วนบุคคล · ผู้ให้บริการภายนอกต้องผูกพันตามข้อตกลงการประมวลผลข้อมูล (DPA)

- ข้อมูลที่แสดงต่อผู้ใช้อื่น: ชื่อทีมและอันดับของท่านอาจปรากฏในกระดานอันดับสาธารณะ · ชื่อผู้ใช้หรือเจ้าของทีมของผู้อื่นจะไม่ถูกเปิดเผยแก่ผู้เล่นทั่วไป

6. การส่งหรือโอนข้อมูลไปต่างประเทศ

- ข้อมูลอาจถูกจัดเก็บหรือประมวลผลบนเซิร์ฟเวอร์ของเรา ที่ตั้งอยู่ในประเทศสิงคโปร์ และโดยผู้ให้บริการโฮสต์เว็บไซต์ซึ่งอาจประมวลผลข้อมูลในประเทศอื่น เช่น สหรัฐอเมริกา ซึ่งอาจอยู่นอกประเทศไทย เราจัดให้มีมาตรการคุ้มครองที่เหมาะสมตาม PDPA เช่น ข้อสัญญามาตรฐานการโอนข้อมูล

7. การเก็บรักษาข้อมูล

- ข้อมูลบัญชีและโปรไฟล์: ตลอดที่บัญชียังใช้งาน

- ประวัติการชำระเงิน การสมัครสมาชิก การจ่ายเงินรางวัล และบันทึกการดำเนินการของผู้ดูแลระบบที่เกี่ยวข้อง: 5 ปี นับจากวันทำรายการ หรือตามที่กฎหมายบัญชีและภาษีกำหนด

- บันทึกทางเทคนิค (log): ไม่เกิน 90 วัน

- ข้อมูลเพื่อการตลาด: จนกว่าจะถอนความยินยอม

- เมื่อพ้นกำหนด เราจะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้

8. สิทธิของเจ้าของข้อมูลส่วนบุคคล

- ภายใต้เงื่อนไขของ PDPA ท่านมีสิทธิ: ขอเข้าถึงและขอสำเนา; ขอแก้ไขให้ถูกต้องเป็นปัจจุบัน; ขอลบหรือทำลาย; ขอระงับการใช้; คัดค้านการประมวลผล; ขอให้โอนย้ายข้อมูล; ถอนความยินยอม (สำหรับกรณีที่อาศัยความยินยอม); และร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล

วิธีใช้สิทธิ: ติดต่อ admin@fantasy11th.com เราจะดำเนินการภายใน 30 วัน · บางกรณีเราอาจปฏิเสธได้ตามที่กฎหมายกำหนด เช่น เมื่อต้องเก็บข้อมูลตามกฎหมาย หรือเพื่อก่อตั้งหรือต่อสู้สิทธิเรียกร้อง

9. คุกกี้และเทคโนโลยีที่คล้ายกัน

- คุกกี้ที่จำเป็น: ใช้เพื่อการเข้าสู่ระบบ ความปลอดภัย และการทำงานพื้นฐานของแอป ไม่ต้องขอความยินยอม เพราะหากปิดไว้จะใช้บริการไม่ได้

- คุกกี้วิเคราะห์การใช้งาน: ใช้วัดการใช้งานและประสิทธิภาพของเว็บไซต์ในภาพรวม โดยไม่ระบุตัวบุคคล

- คุกกี้เพื่อการโฆษณา: เราใช้ Meta Pixel (Meta Platforms) และแท็ก Google Ads (Google) เพื่อวัดผลโฆษณาของเรา เช่น นับว่ามีผู้สมัครสมาชิกหรือซื้อสมาชิกพรีเมียมจากโฆษณาเท่าใด และเพื่อแสดงโฆษณาของเราแก่ผู้ที่เคยเข้าชมเว็บไซต์ ผู้ให้บริการดังกล่าวอาจได้รับข้อมูลทางเทคนิค เช่น หมายเลข IP ข้อมูลอุปกรณ์และเบราว์เซอร์ หน้าที่เข้าชม และเหตุการณ์ที่เกิดขึ้น (เช่น การสมัครสมาชิก หรือยอดชำระเงิน) เราจะใช้คุกกี้ประเภทนี้เมื่อได้รับความยินยอมจากท่านเท่านั้น

- ท่านเลือกหรือเปลี่ยนการตั้งค่าได้ทุกเมื่อผ่านลิงก์ “ตั้งค่าคุกกี้” ท้ายเว็บไซต์ การถอนความยินยอมไม่กระทบการใช้บริการ

- ผู้ให้บริการโฆษณาประมวลผลข้อมูลตามนโยบายความเป็นส่วนตัวของตนเอง และอาจประมวลผลข้อมูลนอกประเทศไทย

10. ความปลอดภัยของข้อมูล

- เราใช้มาตรการทางเทคนิคและองค์กรตามสมควร เช่น การเข้ารหัสระหว่างการส่งข้อมูล การควบคุมสิทธิ์การเข้าถึงระดับแถวข้อมูล การเข้ารหัสรหัสผ่าน และการจำกัดผู้เข้าถึงข้อมูลการชำระเงิน อย่างไรก็ตามไม่มีระบบใดปลอดภัยโดยสมบูรณ์

11. ข้อมูลของผู้เยาว์

- บริการนี้สำหรับผู้มีอายุ 20 ปีขึ้นไป เราไม่มีเจตนาเก็บข้อมูลของผู้เยาว์ หากพบ เราจะลบโดยเร็ว

12. การแจ้งเหตุละเมิดข้อมูลส่วนบุคคล

- กรณีมีเหตุละเมิดข้อมูลส่วนบุคคลที่มีความเสี่ยง เราจะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมง และแจ้งเจ้าของข้อมูลตามที่กฎหมายกำหนด

13. การเปลี่ยนแปลงนโยบายนี้

- เราอาจปรับปรุงนโยบายนี้ และจะประกาศฉบับปรับปรุงพร้อมวันที่มีผลในบริการ

14. ติดต่อเรา

แฟนตาซี11 · อีเมล admin@fantasy11th.com