นโยบายความเป็นส่วนตัว

1. การเล่นในปัจจุบัน ไม่ต้องล็อกอิน

ปั้นคำไม่เก็บข้อมูลส่วนบุคคลจากการเล่นแบบไม่ล็อกอิน ความคืบหน้าเกมและค่าตั้งเวลาเก็บในพื้นที่ของเบราว์เซอร์ที่เรียกว่า localStorage บนเครื่องของคุณเท่านั้น ไม่ส่งข้อมูลส่วนนี้ไปเก็บในบัญชีกับเรา

คุณลบข้อมูลนี้ได้จากเมนูล้างข้อมูลเว็บไซต์ของเบราว์เซอร์ เมื่อล้างข้อมูล ความคืบหน้าและค่าตั้งเวลาบนเครื่องนั้นจะหายไป ข้อมูลจะอยู่จนกว่าคุณหรือเบราว์เซอร์จะล้างข้อมูลเว็บไซต์

ไม่มีโฆษณาในเกม ส่วนคุกกี้วัดผลโฆษณาบนหน้าผู้ใหญ่จะใช้เมื่อคุณยินยอมเท่านั้น เราใช้ Cloudflare Web Analytics แบบไม่ใช้คุกกี้ เพื่อดูสถิติที่ไม่ระบุตัวบุคคล เช่น จำนวนผู้เข้าชม หน้าที่เข้าชม ประเทศ และอุปกรณ์ เพื่อเข้าใจการใช้งานและปรับปรุงบริการ

เรานับจำนวนการใช้งานรวมรายวันไว้ในระบบของเราเองด้วย เช่น จำนวนครั้งที่มีคนเปิดหน้าแรก เริ่มเล่นเกม เห็นข้อเสนอบัตรผ่าน หรือกดซื้อ โดยเก็บเพียงชื่อกิจกรรมกับวันที่และจำนวนครั้ง ไม่มีรหัสผู้ใช้ ไม่มี IP ไม่มีคุกกี้ ไม่ใช่การติดตามรายบุคคล และไม่ส่งออกให้ผู้ใด

เราเก็บสถิติการเล่นรวมด้วย เพื่อรู้ว่าเกมไหนเด็กเล่นจนจบและเล่นนานเท่าไร แต่ละครั้งที่เปิดเกมจะมีรหัสชั่วคราวของแท็บนั้นซึ่งสุ่มขึ้นใหม่ทุกครั้ง เก็บไว้ในหน่วยความจำของแท็บ (sessionStorage) และหายไปเมื่อปิดแท็บ รหัสนี้ไม่ผูกกับบัญชี ไม่ผูกกับเครื่อง และไม่ใช่คุกกี้ ข้อมูลที่เก็บคู่กับรหัสนี้มีเพียงชื่อเกม เวลาที่เล่นจริงเป็นวินาที จำนวนรอบที่เริ่มและที่เล่นจบ จำนวนข้อที่ตอบถูกและตอบผิด ช่วงวัยที่ผู้ปกครองเลือกไว้ และสถานะว่ามีบัตรผ่านหรือไม่ ไม่มีชื่อเล่นของเด็ก ไม่มีคำที่เด็กตอบ ไม่มีรหัสผู้ใช้ ไม่มี IP และไม่ส่งออกให้ผู้ใด ข้อมูลรายครั้งนี้ถูกลบอัตโนมัติภายใน 30 วัน เหลือไว้เพียงตัวเลขรวมรายวันที่ย้อนกลับไปหาผู้เล่นคนใดไม่ได้

การวัดผลโฆษณา (เปิดใช้เมื่อคุณยินยอม)

เมื่อผู้ปกครองกดยอมรับ เราจะใช้ Meta Pixel และ Conversions API (CAPI) เพื่อวัดผลโฆษณา เฉพาะหน้าแรกและหน้าบัญชีผู้ปกครอง ไม่ใช้บนหน้าเลือกเกมหรือหน้าเกมใด ๆ และไม่ส่งชื่อเล่นหรือข้อมูลการเล่นของเด็ก

ข้อมูลที่ส่งให้ Meta ได้แก่ การเข้าหน้าแรก การกดเล่นฟรี การเปิดหน้าบัญชีผู้ปกครอง การเห็นข้อเสนอบัตรผ่าน การสมัครบัญชีสำเร็จ และการเริ่มซื้อ พร้อมราคาบัตรผ่านและรหัสสินค้า รวมถึงข้อมูลเบราว์เซอร์และ IP จากหน้าผู้ใหญ่ เมื่อชำระสำเร็จจะส่งยอดเงิน สกุลเงิน รหัสรายการ และอีเมลผู้ปกครองที่แปลงเป็นค่าแฮช SHA-256 เพื่อจับคู่การซื้อกับโฆษณา ค่าแฮชยังเป็นข้อมูลส่วนบุคคลที่ใช้จับคู่ได้ Meta อาจประมวลผลข้อมูลในต่างประเทศตามนโยบายของ Meta

คำตอบของคุณเก็บใน localStorage บนเครื่องนี้จนกว่าจะเปลี่ยนหรือล้างข้อมูลเว็บไซต์ คุณถอนความยินยอมได้โดยกด “ตั้งค่าคุกกี้” ท้ายหน้าแรกหรือหน้าบัญชี แล้วเลือก “ไม่ยอมรับ” เพื่อหยุด Pixel และการส่ง event ใหม่จากเบราว์เซอร์ การซื้อใช้คำตอบที่บันทึกไว้ตอนเริ่มชำระเงิน หากต้องการถอนสำหรับรายการที่เริ่มชำระไปแล้ว โปรดติดต่อเราเพื่อจัดการก่อนชำระสำเร็จ การถอนไม่ลบข้อมูลที่ส่งไปแล้ว คุณติดต่อเราเพื่อใช้สิทธิได้ โดยยังเล่นเกมหรือซื้อบัตรผ่านได้ตามปกติ

เราเก็บ utm_source, utm_medium, utm_campaign, utm_content, utm_term และ fbclid ที่มากับลิงก์ เฉพาะเมื่อเข้าหน้าของผู้ปกครอง ได้แก่ หน้าแรก หน้าเลือกเกม หน้าบัญชี หน้าคลังคำศัพท์ และหน้าแนะนำตามวัย ไม่เก็บจากหน้าเกมของเด็ก เพื่อทราบที่มาโฆษณาครั้งแรกและครั้งล่าสุด โดยไม่ใช้คุกกี้ เก็บใน localStorage แต่ละครั้งมีอายุไม่เกิน 30 วัน และล้างรายการหมดอายุเมื่อกลับมาใช้งาน ไม่มีข้อมูลลูก หากเริ่มซื้อ ข้อมูลที่มาจะส่งไปกับรายการชำระเงินใน Stripe และเก็บตามระยะเวลาของหลักฐานการชำระเงิน การเก็บใน localStorage ไม่ได้ทำให้ข้อมูลนี้พ้นจากกฎหมายคุ้มครองข้อมูลส่วนบุคคล

2. ระบบบัญชีผู้ปกครอง เราเก็บอะไร

ระบบบัญชีเปิดใช้งานแล้ว รายการต่อไปนี้ใช้เมื่อผู้ปกครองเลือกสร้างบัญชี ไม่ใช่ข้อมูลที่เราเก็บจากการเล่นแบบไม่ล็อกอินในปัจจุบัน

• อีเมลผู้ปกครอง: ใช้สร้างบัญชี ล็อกอิน และติดต่อเกี่ยวกับบัญชี โดยอาศัยความจำเป็นในการให้บริการตามสัญญา หากไม่ให้อีเมล จะสร้างบัญชีไม่ได้ แต่ยังเล่นเนื้อหาภาษาไทยทั้งหมดแบบไม่ล็อกอินได้
• ชื่อเล่นเด็ก: ใช้แสดงชื่อในบัญชี ไม่บังคับกรอกและไม่ต้องใช้ชื่อจริง การไม่กรอกไม่กระทบการเล่น
• ความคืบหน้าในเกม: เลเวล สติกเกอร์ และคำที่เล่น ใช้บันทึกและแสดงความคืบหน้าในบัญชี
• สถานะการซื้อ: ใช้ยืนยันสิทธิบัตรผ่านและจัดการการซื้อหรือคืนเงิน โดยอาศัยความจำเป็นในการปฏิบัติตามสัญญา ส่วนหลักฐานการชำระเงินที่กฎหมายกำหนดจะเก็บเพื่อปฏิบัติตามกฎหมายบัญชีและภาษี

ชื่อเล่นและความคืบหน้าที่เกี่ยวกับเด็กจะประมวลผลโดยอาศัยความยินยอมของผู้ใช้อำนาจปกครองตามหัวข้อถัดไป

เราไม่เก็บเสียงเด็ก รูปเด็ก ตำแหน่ง หรือรายชื่อติดต่อ และไม่ขายหรือให้ข้อมูลเด็กเพื่อการโฆษณา

3. ผู้ปกครองเป็นผู้ดูแลข้อมูลเด็ก

ผู้ใช้งานบัญชีคือผู้ปกครอง เด็กไม่สร้างบัญชีเอง ก่อนเก็บข้อมูลเด็กในระบบบัญชี เราจะขอความยินยอมจากผู้ใช้อำนาจปกครองที่มีอำนาจกระทำการแทนเด็ก โดยแยกคำขอความยินยอมออกจากข้อตกลงการใช้บริการให้ชัดเจน

ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 มาตรา 20 วรรคหนึ่ง (2) กรณีเด็กอายุไม่เกิน 10 ปี การขอความยินยอมต้องขอจากผู้ใช้อำนาจปกครองที่มีอำนาจกระทำการแทนเด็ก ข้อนี้จึงครอบคลุมเด็กวัย 1-3 ปีที่ใช้บริการ

ผู้ใช้อำนาจปกครองถอนความยินยอมและใช้สิทธิแทนเด็กได้ หากไม่ยินยอมหรือถอนความยินยอม เราจะไม่เก็บหรือใช้ข้อมูลเด็กบนฐานความยินยอมต่อไป จึงอาจบันทึกความคืบหน้าของเด็กในบัญชีไม่ได้ แต่ยังเล่นแบบไม่ล็อกอินได้ การถอนความยินยอมไม่ทำให้การใช้ข้อมูลโดยชอบก่อนหน้านั้นเสียไป

4. ใครช่วยให้บริการและข้อมูลอยู่ที่ไหน

• Supabase: ผู้ประมวลผลด้านฐานข้อมูลและล็อกอินสำหรับระบบบัญชี ใช้ภูมิภาคสิงคโปร์
• Stripe: ผู้ให้บริการประมวลผลการชำระเงินเมื่อเปิดให้ซื้อบัตรผ่าน ปั้นคำไม่เห็นเลขบัตรของคุณ
• Cloudflare: ผู้ให้บริการโฮสต์เว็บและสถิติ Cloudflare Web Analytics ที่ไม่ระบุตัวบุคคล
• Meta (Facebook): ผู้ประมวลผลด้านการวัดผลโฆษณา ทำงานเฉพาะเมื่อคุณกดยอมรับ รับเฉพาะเหตุการณ์บนหน้าของผู้ใหญ่ ยอดซื้อพร้อมสกุลเงิน อีเมลที่แปลงเป็นค่าแฮช SHA-256 หมายเลขอ้างอิงเบราว์เซอร์ (fbp กับ fbc) ข้อมูลเบราว์เซอร์และ IP โดย Meta อาจประมวลผลข้อมูลในต่างประเทศตามนโยบายของ Meta

เราใช้ผู้ให้บริการเหล่านี้เท่าที่จำเป็นต่อหน้าที่ดังกล่าว การใช้ Supabase ภูมิภาคสิงคโปร์เป็นการส่งข้อมูลไปต่างประเทศ ก่อนเปิดระบบบัญชี เราจะจัดให้มีข้อตกลงและมาตรการคุ้มครองการส่งข้อมูลตามกฎหมายไทย รวมทั้งแจ้งรายละเอียดเพิ่มเติมหากการใช้ผู้ให้บริการรายอื่นมีการส่งข้อมูลไปต่างประเทศ

5. เก็บนานเท่าไรและดูแลอย่างไร

เมื่อเปิดระบบบัญชี เราจะเก็บข้อมูลตลอดเวลาที่คุณมีบัญชี และลบภายใน 30 วันหลังลบบัญชี ยกเว้นหลักฐานการชำระเงินที่ต้องเก็บตามกฎหมายบัญชีหรือภาษี ซึ่งจะเก็บเฉพาะเท่าที่จำเป็นตามระยะเวลาที่กฎหมายกำหนด แล้วลบเมื่อหมดความจำเป็น

เราจะจัดให้มีมาตรการความปลอดภัยที่เหมาะสม จำกัดการเข้าถึงข้อมูลเฉพาะผู้ที่จำเป็น และดูแลผู้ประมวลผลข้อมูลให้ใช้ข้อมูลตามหน้าที่ หากเกิดเหตุละเมิดข้อมูล เราจะประเมินความเสี่ยงและแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล รวมถึงผู้ได้รับผลกระทบตามเงื่อนไขและระยะเวลาที่กฎหมายกำหนด

6. สิทธิของคุณและของเด็ก

คุณมีสิทธิตามเงื่อนไขของกฎหมายดังต่อไปนี้ และผู้ใช้อำนาจปกครองสามารถดำเนินการแทนเด็กได้

• ขอเข้าถึงและรับสำเนาข้อมูล รวมทั้งขอแก้ไขข้อมูลให้ถูกต้อง
• ขอลบข้อมูล เมื่อเปิดระบบบัญชี จะมีปุ่มลบบัญชีในหน้าบัญชี หรือคุณติดต่อเราเพื่อขอลบได้
• ถอนความยินยอมสำหรับข้อมูลที่ใช้ความยินยอมเป็นฐาน
• คัดค้านการประมวลผล ขอระงับการใช้ข้อมูล และขอรับหรือโอนย้ายข้อมูลตามเงื่อนไขของกฎหมาย
• ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หากเห็นว่ามีการใช้ข้อมูลไม่ชอบด้วยกฎหมาย ดูช่องทางที่ เว็บไซต์ สคส.

ติดต่อใช้สิทธิหรือสอบถามได้ที่ [email protected] เราอาจขอข้อมูลเท่าที่จำเป็นเพื่อยืนยันว่าคุณเป็นเจ้าของข้อมูลหรือมีอำนาจดำเนินการแทน และจะดำเนินการตามระยะเวลาที่กฎหมายกำหนด หากมีเหตุจำกัดสิทธิ เช่น ต้องเก็บหลักฐานตามกฎหมาย เราจะแจ้งเหตุผลให้ทราบ

ข้อมูล localStorage อยู่บนเครื่องของคุณ เราจึงเข้าถึงหรือลบจากระยะไกลไม่ได้ คุณลบได้ตามวิธีในหัวข้อ 1

7. การเปลี่ยนนโยบายและแหล่งอ้างอิง

เราจะแจ้งการเปลี่ยนแปลงล่วงหน้าบนเว็บไซต์ พร้อมวันที่มีผลและเวอร์ชันใหม่ หากต้องใช้ข้อมูลเพื่อวัตถุประสงค์ใหม่ที่ต้องขอความยินยอม เราจะขอความยินยอมก่อน การอ่านนโยบายหรือใช้เว็บต่อไม่ใช่การให้ความยินยอมแทนขั้นตอนนั้น

อ้างอิง พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ฉบับราชกิจจานุเบกษา เล่ม 136 ตอนที่ 69 ก วันที่ 27 พฤษภาคม 2562 (สำเนาเผยแพร่โดยกรมที่ดิน) โดยเฉพาะบทบัญญัติเรื่องความยินยอม ผู้เยาว์ การแจ้งข้อมูล การส่งข้อมูลต่างประเทศ และสิทธิของเจ้าของข้อมูล