TopCut (topcut.in.th) เป็นเว็บไซต์ของชุมชนผู้เล่น Pokémon TCG ในประเทศไทย ดูแลโดยผู้ดูแลเว็บไซต์ TopCut (“เรา”) ซึ่งเป็นผู้ควบคุมข้อมูลส่วนบุคคลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)
นโยบายนี้อธิบายว่าเราเก็บข้อมูลอะไร ใช้ทำอะไร ใครเห็นได้ เก็บนานเท่าไร และคุณมีสิทธิ์อะไรบ้าง ทุกคนดูเว็บได้โดยไม่ต้องเข้าสู่ระบบ เราเก็บข้อมูลส่วนบุคคลของคุณก็ต่อเมื่อคุณเข้าสู่ระบบเท่านั้น
1. ข้อมูลที่เราเก็บ
- จากบัญชี Google เมื่อเข้าสู่ระบบ: อีเมล ชื่อ รูปโปรไฟล์ และรหัสบัญชี Google ของคุณ (เราไม่ได้รับรหัสผ่านของคุณ)
- โปรไฟล์: ชื่อที่แสดง ชื่อโปรไฟล์ (handle) รูปที่คุณอัปโหลด และ Player ID ของ official ถ้าคุณผูกไว้
- ข้อมูลที่คุณบันทึก: บันทึกผลแข่ง (งาน วันที่ อันดับ เด็คที่ใช้ ผลแต่ละรอบ และโปเกมอนหลักในเด็คของคู่แข่ง) และเด็คที่คุณสร้างหรือนำเข้า
- การยอมรับข้อตกลง: ฉบับของข้อตกลงการใช้งานและนโยบายความเป็นส่วนตัวที่คุณยอมรับ และเวลาที่ยอมรับ
- ข้อมูลทางเทคนิค: ระบบเข้าสู่ระบบและเซิร์ฟเวอร์บันทึกเวลา หมายเลข IP และชนิดเบราว์เซอร์ของคำขอไว้ชั่วคราว เพื่อความปลอดภัยและแก้ไขปัญหา
- สถิติการเข้าชม: จำนวนการเปิดหน้า หน้าที่เปิด เว็บที่พามา ชนิดอุปกรณ์และเบราว์เซอร์ ประเทศ และความเร็วในการโหลดหน้า เป็นข้อมูลรวมที่ไม่ใช้คุกกี้ และไม่ระบุว่าเป็นใคร
เราไม่เก็บข้อมูลส่วนบุคคลที่อ่อนไหว (เช่น ข้อมูลสุขภาพ ศาสนา หรือข้อมูลชีวภาพ) และไม่มีระบบชำระเงิน
2. เราใช้ข้อมูลทำอะไร
- ให้บริการบัญชีของคุณ: เข้าสู่ระบบ แสดงโปรไฟล์ เก็บบันทึกผลและเด็ค คำนวณสถิติส่วนตัว และแสดงผลแข่ง official ของ Player ID ที่คุณผูก เพื่อปฏิบัติตามข้อตกลงการใช้งาน (ฐานสัญญา, PDPA มาตรา 24(3))
- สถิติภาพรวมของชุมชน: เช่น Meta และผลการเจอกันของแต่ละเด็ค จากข้อมูลที่รวมกันแล้วไม่ระบุว่าเป็นของใคร (ฐานประโยชน์โดยชอบด้วยกฎหมาย, มาตรา 24(5))
- ความปลอดภัยและการปรับปรุงเว็บ: ป้องกันการใช้งานในทางที่ผิด ตรวจหาข้อผิดพลาด และดูว่าหน้าไหนช้า (ฐานประโยชน์โดยชอบด้วยกฎหมาย)
- ปฏิบัติตามกฎหมาย: เมื่อกฎหมายหรือหน่วยงานที่มีอำนาจกำหนด (มาตรา 24(6))
เราไม่ขายข้อมูลส่วนบุคคล ไม่ใช้ข้อมูลเพื่อยิงโฆษณา และไม่ส่งอีเมลการตลาดถึงคุณ
3. ใครเห็นข้อมูลของคุณ
- ทุกคน: ชื่อที่แสดง ชื่อโปรไฟล์ รูปโปรไฟล์ และผลแข่ง official ของ Player ID ที่คุณผูกไว้ บนหน้าโปรไฟล์ของคุณ (ตัวเลข Player ID เห็นเฉพาะคุณ คนอื่นเห็นเพียงว่าผูกแล้ว)
- ตามที่คุณเลือก: บันทึกผลและเด็คแต่ละรายการ: ส่วนตัว เห็นเฉพาะคุณ · มีลิงก์ ใครมีลิงก์ก็เปิดดูได้ · สาธารณะ แสดงบนเว็บให้ทุกคนเห็น เปลี่ยนได้ทุกเมื่อ
- เฉพาะคุณ: อีเมลและประวัติการยอมรับข้อตกลง
- ผู้ดูแลเว็บไซต์: เข้าถึงฐานข้อมูลได้เท่าที่จำเป็นต่อการดูแลระบบ เช่น ตรวจสอบ Player ID ที่ถูกผูกผิดคน และไม่นำไปใช้เพื่อการอื่น
เราจะเปิดเผยข้อมูลให้บุคคลอื่นเฉพาะเมื่อกฎหมายกำหนด หรือหน่วยงานรัฐที่มีอำนาจร้องขอตามกฎหมาย
4. ผลการแข่งขัน official
เรานำผลการแข่งขันและ decklist ที่ The Pokémon Company เผยแพร่บนเว็บไซต์ทางการ (asia.pokemon-card.com) มาแสดง ได้แก่ ชื่อผู้เล่น อันดับ และเด็คที่ใช้ เพื่อเป็นข้อมูลอ้างอิงและสถิติของชุมชน (ฐานประโยชน์โดยชอบด้วยกฎหมาย) ข้อมูลนี้ไม่ได้มาจากบัญชีของคุณ จึงยังคงแสดงแม้คุณลบบัญชี
5. ผู้ให้บริการที่ข้อมูลผ่าน
- Supabase: ฐานข้อมูล ระบบเข้าสู่ระบบ และที่เก็บรูปโปรไฟล์
- Vercel: เซิร์ฟเวอร์ของเว็บไซต์ และสถิติการเข้าชมแบบไม่ใช้คุกกี้
- Google: การเข้าสู่ระบบด้วยบัญชี Google และรูปโปรไฟล์จาก Google ที่โหลดจากเซิร์ฟเวอร์ของ Google
- เว็บไซต์ทางการ Pokémon: รูปการ์ดขนาดเต็มโหลดจากเว็บไซต์ทางการโดยตรง เบราว์เซอร์ของคุณจึงติดต่อเว็บไซต์นั้นเมื่อเปิดดูรูป
ผู้ให้บริการเหล่านี้อาจเก็บหรือประมวลผลข้อมูลบนเซิร์ฟเวอร์นอกประเทศไทย เราใช้ผู้ให้บริการที่มีมาตรการคุ้มครองข้อมูลตามมาตรฐานสากล และส่งข้อมูลเท่าที่จำเป็นต่อการให้บริการเท่านั้น (PDPA มาตรา 28–29)
6. คุกกี้และข้อมูลในเครื่องของคุณ
- คุกกี้: ใช้เฉพาะคุกกี้ที่จำเป็นต่อการเข้าสู่ระบบ (จำว่าคุณเข้าสู่ระบบอยู่) ไม่มีคุกกี้โฆษณาหรือคุกกี้ติดตาม จึงไม่มีแบนเนอร์ขอความยินยอมคุกกี้
- ที่เก็บข้อมูลของเบราว์เซอร์: เก็บร่างบันทึกผลที่ทำก่อนเข้าสู่ระบบ รูปแบบการแสดงผลที่คุณเลือก และคำแนะนำที่ปิดไปแล้ว ไว้ในเครื่องของคุณเท่านั้น ร่างบันทึกผลจะถูกส่งมาที่เราก็ต่อเมื่อคุณเข้าสู่ระบบและกดบันทึก ลบได้ด้วยการล้างข้อมูลเว็บไซต์ในเบราว์เซอร์
7. เราเก็บข้อมูลนานเท่าไร
- ข้อมูลบัญชีและสิ่งที่คุณบันทึก: เก็บตลอดเวลาที่คุณมีบัญชี และลบทันทีเมื่อคุณลบบัญชี
- ประวัติการยอมรับข้อตกลง: เก็บตลอดเวลาที่คุณมีบัญชี เพื่อแสดงว่าคุณยอมรับฉบับใด และลบไปพร้อมบัญชี
- ข้อมูลทางเทคนิค: เก็บตามระยะเวลาของผู้ให้บริการ ซึ่งปกติไม่กี่ชั่วโมงถึงไม่กี่วัน
ข้อมูลที่ลบแล้วอาจยังค้างอยู่ในระบบสำรองข้อมูลหรือบันทึกของผู้ให้บริการได้ระยะสั้น ก่อนถูกลบไปตามรอบ และจะไม่ถูกนำกลับมาใช้
8. สิทธิ์ของคุณ
ตาม PDPA คุณมีสิทธิ์
- ขอเข้าถึงและขอรับสำเนาข้อมูลของคุณ
- ขอให้ส่งหรือโอนข้อมูลในรูปแบบที่อ่านด้วยเครื่องมือได้
- ขอแก้ไขข้อมูลให้ถูกต้องและเป็นปัจจุบัน
- ขอให้ลบ หรือทำให้ข้อมูลไม่สามารถระบุตัวคุณได้
- ขอให้ระงับการใช้ข้อมูล
- คัดค้านการใช้ข้อมูลที่อาศัยฐานประโยชน์โดยชอบด้วยกฎหมาย
- ถอนความยินยอมในส่วนที่อาศัยความยินยอม
- ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)
หลายอย่างทำได้เองในเว็บ: แก้ไขโปรไฟล์ด้วยปุ่ม ✎ ในหน้าโปรไฟล์ เปลี่ยนว่าใครเห็นบันทึกผลหรือเด็คในแต่ละรายการ และ ลบบัญชี จากเมนู ⋯ ในหน้าโปรไฟล์ ซึ่งลบบัญชีและข้อมูลทั้งหมดทันที
เรื่องอื่น ส่งอีเมลมาที่ monogeneous.dev@gmail.com จากอีเมลที่ใช้กับบัญชีของคุณ เราจะตอบกลับภายใน 30 วัน และอาจขอข้อมูลเพิ่มเพื่อยืนยันว่าเป็นเจ้าของบัญชีจริง
9. ความปลอดภัยของข้อมูล
เว็บไซต์ใช้การเชื่อมต่อแบบเข้ารหัส (HTTPS) ฐานข้อมูลกำหนดสิทธิ์ให้แต่ละคนอ่าน และแก้ไขได้เฉพาะข้อมูลของตัวเอง และจำกัดการเข้าถึงของผู้ดูแลเท่าที่จำเป็น หากเกิดเหตุข้อมูลรั่วไหลที่อาจกระทบสิทธิ์ของคุณ เราจะแจ้ง สคส. ภายใน 72 ชั่วโมงตามที่กฎหมายกำหนด และแจ้งคุณโดยเร็วเมื่อมีความเสี่ยงสูง
10. ผู้ใช้ที่ยังไม่บรรลุนิติภาวะ
ผู้ใช้อายุต่ำกว่า 20 ปีควรได้รับความยินยอมจากผู้ปกครองก่อนสร้างบัญชี ผู้ปกครองที่พบว่าบุตรหลานสร้างบัญชีโดยไม่ได้รับความยินยอม แจ้งเราทางอีเมลเพื่อลบบัญชีได้
11. การเปลี่ยนแปลงนโยบายนี้
ทุกฉบับระบุวันที่มีผลไว้ด้านบน เมื่อมีการเปลี่ยนแปลงที่สำคัญ เราจะขอให้คุณอ่านและยอมรับฉบับใหม่เมื่อเข้าเว็บครั้งถัดไป ถ้าไม่ยอมรับ ระบบจะออกจากระบบให้โดยไม่ลบบัญชี และคุณยังขอลบบัญชีหรือใช้สิทธิ์อื่นทางอีเมลได้เสมอ
12. ติดต่อเรา
ผู้ดูแลเว็บไซต์ TopCut (topcut.in.th) · อีเมล monogeneous.dev@gmail.com
อ่านเพิ่มเติม: ข้อตกลงการใช้งาน
ประวัติการแก้ไข
- 13 ตุลาคม 2569 — ฉบับแรก