นโยบายความเป็นส่วนตัว v4.0

คำประกาศเกี่ยวกับการคุ้มครองข้อมูล – NUMOPIA: คณิตศาสตร์และการคิดเลขในใจ มีผลบังคับใช้: ตุลาคม 2026 | เวอร์ชัน: 5.0 1. ผู้ควบคุมข้อมูล Numopia ดำเนินงานโดย: ชื่อ: Mohamad Chaaban ที่อยู่: Wittbräucker Str. 586a, 44267 Dortmund, เยอรมนี อีเมล: info@numopia.com เว็บไซต์: https://www.numopia.com 2. NUMOPIA คืออะไร Numopia เป็นเกมการศึกษาฟรีสำหรับการคิดเลขในใจและคณิตศาสตร์ (ป.1–ม.1 และผู้ใหญ่) เกมปราศจากโฆษณา ฟรี และไม่ขายข้อมูล ใช้ได้ทั้งแบบเว็บแอปพลิเคชัน (www.numopia.com) และแอป Android บน Google Play ทั้งสองเวอร์ชันใช้เซิร์ฟเวอร์ชุดเดียวกันและกฎการคุ้มครองข้อมูลชุดเดียวกัน เราเก็บเฉพาะข้อมูลที่จำเป็นต่อการใช้งานเกม เราไม่แสดงโฆษณา ไม่ติดตามผู้ใช้ และไม่ใช้บริการวิเคราะห์ เกมไม่มีระบบชำระเงิน จึงไม่มีข้อมูลการชำระเงินด้วย 3. เราประมวลผลข้อมูลใดบ้าง บัญชีผู้เล่น (เมื่อสมัคร): - ชื่อเล่น (เลือกเอง ตั้งขึ้นใหม่ก็ได้ ไม่จำเป็นต้องใช้ชื่อจริง) - อวตาร (รหัสรูปภาพจากรายการที่กำหนดไว้) - ระดับชั้น (1–2, 3–4 หรือ 5–7 หรือผู้ใหญ่) เราไม่ถามอายุ ถามเฉพาะระดับชั้น - ข้อมูลเข้าสู่ระบบ: อีเมล + รหัสผ่าน หรือเข้าสู่ระบบผ่าน Google รหัสผ่านถูกจัดเก็บโดย Google Firebase Authentication ในรูปแบบแฮช เราไม่เคยเห็นรหัสผ่าน - ประเทศ (ไม่บังคับ ใช้แสดงธงชาติข้างสถิติ) การใช้งานเกม: - ความคืบหน้าในเกม สถิติ และประวัติการเล่น (คะแนน โจทย์ เวลาที่ใช้) - โหมดเกมปัจจุบันและห้องเมื่อเล่นออนไลน์ - อิโมจิที่กำหนดไว้ล่วงหน้าในโหมดผู้เล่นหลายคน (ไม่มีแช็ตข้อความอิสระ) สำหรับบัญชีเด็ก (ป.1–ม.1): - อีเมลของผู้ปกครองหรือผู้ปกครองตามกฎหมาย — จัดเก็บแบบเข้ารหัส (ดูหมวด 6 และ 8) สำหรับบัญชีครู (การเข้าถึงของโรงเรียน): - อีเมลติดต่อของครู — จัดเก็บแบบเข้ารหัสเช่นกัน ฟีเจอร์ส่งความคิดเห็น (เมื่อคุณใช้เท่านั้น): - ข้อความของคุณ ประเภท (ข้อผิดพลาด/ข้อเสนอแนะ) URL ของหน้า เบราว์เซอร์ และระบบปฏิบัติการ ภาพหน้าจอเมื่อคุณแนบมาเองเท่านั้น ข้อมูลทางเทคนิค (อัตโนมัติ): - เวลาเข้าชมหน้าล่าสุดและประเภทอุปกรณ์โดยประมาณ (มือถือ/คอมพิวเตอร์/ตัวระบุเบราว์เซอร์) ขณะที่หน้าเปิดอยู่ (สถานะออนไลน์) - บันทึกเซิร์ฟเวอร์ระยะสั้นของคำขอเว็บ (เทคโนโลยีอินเทอร์เน็ต: ที่อยู่ IP เวลา หน้าที่ร้องขอ) — ลบโดยอัตโนมัติ สิ่งที่เราไม่ทำ: - ไม่มีโฆษณา ไม่มีการติดตาม ไม่มีเครื่องมือวิเคราะห์ ไม่ส่งต่อข้อมูลให้บุคคลที่สามเพื่อการตลาด - ไม่มี Google Analytics หรือ Facebook Pixel โค้ดไม่มีบริการวิเคราะห์ใดๆ - ไม่มีข้อมูลการชำระเงินหรือธนาคาร (เกมฟรี) - ไม่มีการจดจำใบหน้า ไม่มีไมโครโฟน ไม่มีกล้อง ไม่มีการติดตามตำแหน่ง 4. โหมดผู้เยี่ยมชม (เล่นโดยไม่มีบัญชี) คุณใช้ Numopia ได้โดยไม่ต้องสมัคร ในทางเทคนิคอุปกรณ์ของคุณจะได้รับตัวระบุแบบสุ่มที่ไม่ระบุตัวตนจาก Firebase Authentication ไม่มีชื่อ ไม่มีอีเมล ไม่มีข้อมูลส่วนบุคคล ความคืบหน้าในเกมของคุณทำงานภายใต้ตัวระบุนี้ หากคุณสมัครบัญชีจริงในภายหลัง คุณเก็บความคืบหน้าแบบผู้เยี่ยมชมไว้ได้ ข้อมูลผู้เยี่ยมชมอยู่ภายใต้กฎการคุ้มครองเดียวกับข้อมูลอื่นทั้งหมด 5. ผู้ให้บริการของเรา (ผู้ประมวลผลตามมาตรา 28 GDPR) เราไม่ได้ดำเนินเซิร์ฟเวอร์ของตัวเอง ผู้ให้บริการเหล่านี้ประมวลผลข้อมูลตามคำสั่งของเราเท่านั้น: GOOGLE FIREBASE (การยืนยันตัวตน + ฐานข้อมูล): - ผู้ให้บริการ: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, ไอร์แลนด์ - ภูมิภาคฐานข้อมูล: แฟรงก์เฟิร์ต เยอรมนี (europe-west3) ข้อมูลเกมของคุณอยู่ใน EU - นโยบายความเป็นส่วนตัว: https://firebase.google.com/support/privacy - มีข้อตกลงการประมวลผลข้อมูล (DPA) กับ Google - Google ถือการรับรองมาตรฐานอุตสาหกรรมของโครงสร้างคลาวด์ (รวมถึง ISO 27001, SOC 2) VERCEL (เว็บโฮสติ้งและ CDN ทั่วโลก): - ผู้ให้บริการ: Vercel Inc., 410 Terry Ave N, Seattle, WA 98109, สหรัฐอเมริกา - โฮสติ้งมีโหนดระดับภูมิภาคทั่วโลก คำขอจากเยอรมนีให้บริการโดยโหนด EU/แฟรงก์เฟิร์ตเป็นลำดับแรก - นโยบายความเป็นส่วนตัว: https://vercel.com/legal/privacy-policy - ประมวลผล: เนื้อหาหน้าเว็บที่ส่งถึงและบันทึกการเข้าถึงระยะสั้น เข้าสู่ระบบผ่าน GOOGLE (เมื่อคุณเข้าสู่ระบบผ่าน Google เท่านั้น): - เข้าสู่ระบบ OAuth 2.0 ผ่าน Google Numopia ได้รับเพียงชื่อ Google และอีเมล Google ของคุณ - https://policies.google.com/privacy STRATO (โดเมนและการส่งอีเมล): - ผู้ให้บริการ: STRATO AG, Otto-Ostrowski-Straße 7, 10249 เบอร์ลิน เยอรมนี - ดูแลโดเมน numopia.com และส่งอีเมลของเรา (เช่น การยืนยันของผู้ปกครอง) เซิร์ฟเวอร์อยู่ในเยอรมนี - นโยบายความเป็นส่วนตัว: https://www.strato.de/datenschutz/ ช่องทาง WHATSAPP (เมื่อคุณติดตามเท่านั้น — เป็นการแจ้งให้ทราบ ไม่ใช่ผู้ประมวลผล): - เรามีช่องทาง WhatsApp สำหรับข่าวสาร (ผู้ให้บริการ: WhatsApp Ireland Ltd. / Meta Platforms Ireland Ltd., Grand Canal Square, Dublin 2, ไอร์แลนด์) - การคลิกลิงก์ช่องทางพาคุณเข้าสู่ WhatsApp นับจากนั้นจะใช้นโยบายความเป็นส่วนตัวของ Meta (https://www.whatsapp.com/legal/privacy-policy-eea) ไม่ใช่คำประกาศนี้ - เราดูแลเฉพาะเนื้อหาในช่องทาง หมายเลขโทรศัพท์ของคุณไม่แสดงต่อเราในฐานะเจ้าของช่องทาง และเราไม่ได้รับข้อมูลส่วนบุคคลใดๆ เกี่ยวกับผู้ติดตามจาก WhatsApp - การใช้หรือไม่ใช้ WhatsApp เป็นการตัดสินใจของคุณทั้งหมด Numopia ทำงานครบถ้วนแม้ไม่มี WhatsApp ฐานทางกฎหมาย: มาตรา 6(1)(b) GDPR (การปฏิบัติตามสัญญา การให้บริการเกม) และมาตรา 28 GDPR (การประมวลผล) สำหรับผู้ให้บริการทุกราย 6. การคุ้มครองเด็กและความยินยอมของผู้ปกครอง Numopia มุ่งหมายให้เด็กวัยเรียนใช้งานเป็นพิเศษ ดังนั้น: - การสมัครเราถามเฉพาะระดับชั้น ไม่ถามอายุ และไม่ถามวันเกิดเด็ดขาด - หากเด็กเลือกระดับชั้น 1–2, 3–4 หรือ 5–7 ต้องมีความยินยอมของผู้ปกครอง (มาตรา 8 GDPR) เราขอบังคับใช้กับผู้เยาว์ทุกคนไม่ว่าประเทศใด รวมถึงประเทศที่ GDPR มีผลตั้งแต่อายุ 16 ปี - เด็กระบุอีเมลของผู้ปกครองหรือผู้ปกครองตามกฎหมาย อีเมลนี้จัดเก็บแบบเข้ารหัส AES-256 (หมวด 8) - ผู้ปกครองได้รับอีเมลที่มีสองลิงก์: ยืนยันหรือปฏิเสธ หากปฏิเสธ บัญชีจะถูกระงับทันทีและลบโดยผู้ดำเนินการ - ผู้เล่นอื่นเห็นเพียงชื่อเล่นและอวตาร (และธงชาติหากเลือกไว้) อีเมลผู้ปกครองไม่มีใครเห็น แม้แต่ผู้ดำเนินการ - ไม่มีแช็ตอิสระระหว่างผู้เล่น การสื่อสารเดียวคืออิโมจิที่กำหนดไว้ล่วงหน้า - ผู้ปกครองขอลบบัญชีของเด็กได้ทุกเมื่อ (หมวด 9) หรือใช้ลิงก์ปฏิเสธจากอีเมล หมายเหตุสำหรับผู้ปกครอง: บนเว็บไซต์มีภาพรวมแบบกระชับ «สำหรับผู้ปกครอง» รวมฟีเจอร์คุ้มครองเด็กทั้งหมด คำถาม: info@numopia.com 7. ฐานทางกฎหมาย (GDPR) - มาตรา 6(1)(b) การปฏิบัติตามสัญญา: บัญชีผู้เล่น ความคืบหน้าในเกม สถิติ (ไม่มีข้อมูลเหล่านี้เกมจะใช้งานไม่ได้) - มาตรา 6(1)(a) ความยินยอม: ความยินยอมของผู้ปกครองสำหรับบัญชีเด็ก ข้อมูลที่เลือกให้เช่นประเทศ ข้อความส่งความคิดเห็น - มาตรา 6(1)(f) ผลประโยชน์ที่ชอบธรรม: บันทึกเซิร์ฟเวอร์ระยะสั้นเพื่อความปลอดภัยและการแก้ไขข้อผิดพลาด การแสดงสถานะผู้เล่นที่ออนไลน์อยู่ - มาตรา 8 การคุ้มครองเด็ก: ความยินยอมของผู้ปกครองสำหรับผู้เยาว์ทุกคน - มาตรา 13/14 หน้าที่แจ้งข้อมูล: สำเร็จผ่านคำประกาศนี้ 8. มาตรการด้านความปลอดภัย (มาตรา 32 GDPR) - ข้อมูลติดต่อแบบเข้ารหัส: อีเมลผู้ปกครองและครูจัดเก็บในฐานข้อมูลโดยเข้ารหัส AES-256-GCM กุญแจอยู่เฉพาะในสภาพแวดล้อมเซิร์ฟเวอร์ที่มีการป้องกัน ไม่อยู่ในโค้ด ไม่อยู่ในฐานข้อมูล ไม่อยู่ในเบราว์เซอร์ แม้ทั้งฐานข้อมูลถูกขโมย อีเมลก็ยังอ่านไม่ได้ แม้แต่ผู้ดำเนินการก็อ่านไม่ได้ จะถอดรหัสเพียงชั่วคราวโดยอัตโนมัติเพื่อส่งอีเมลที่จำเป็นเท่านั้น - การเข้าถึงฐานข้อมูล: ข้อมูลผู้ใช้ได้รับการคุ้มครองด้วยกฎการเข้าถึงที่เข้มงวด (การตรวจสอบฝั่งเซิร์ฟเวอร์) ข้อมูลของคุณเห็นได้เฉพาะบัญชีของคุณ การเข้าถึงของบุคคลที่สามถูกตัดออกทางเทคนิค - การส่งข้อมูล: ทุกการเชื่อมต่อใช้ TLS (HTTPS) - รหัสผ่าน: เป็นแฮชใน Firebase Authentication เท่านั้น - ไม่มีบริการวิเคราะห์: ไม่มี Google Analytics ไม่มีการติดตาม จึงไม่มีข้อมูลติดตามที่ต้องคุ้มครอง - เราตรวจสอบมาตรการเหล่านี้ภายในเป็นประจำ การตรวจสอบความปลอดภัยโดยภายนอกยังไม่เคยดำเนินการ (จะทำตามความจำเป็น) 9. สิทธิของคุณ (มาตรา 15–21 GDPR) เข้าถึงข้อมูล (มาตรา 15): คุณขอภาพรวมข้อมูลของคุณได้ทุกเมื่อ ฟรี ทางอีเมล info@numopia.com (หัวเรื่อง: «เข้าถึง») แก้ไข (มาตรา 16): ชื่อเล่น อวตาร และประเทศแก้ไขได้เองในเกม อื่นๆ เราแก้ไขให้เมื่อร้องขอ ลบข้อมูล (มาตรา 17): คุณลบบัญชีได้เองและทันที ในแอปผ่าน «ลบบัญชี» (การตั้งค่า/โปรไฟล์) การลบจะลบบัญชีและความคืบหน้าในเกมอย่างสมบูรณ์ หรือทางอีเมล ข้อยกเว้น: ภาระผูกพันตามกฎหมายในการเก็บรักษาข้อมูล จำกัดการประมวลผล (มาตรา 18), โอนย้ายข้อมูล (มาตรา 20, รูปแบบ JSON), คัดค้าน (มาตรา 21, เช่น การแสดงสถานะออนไลน์ แก้ไขได้โดยเลิกใช้บริการหรือลบบัญชี): ทางอีเมลเสมอ ฟรี กำหนดเวลาตอบกลับ: ภายใน 30 วัน (คำขอที่ซับซ้อนขยายได้ไม่เกิน 60 วัน โดยแจ้งให้ทราบ) 10. ร้องเรียนต่อหน่วยงานกำกับดูแล (มาตรา 77 GDPR) หน่วยงานที่มีอำนาจ (เยอรมนี, นอร์ทไรน์-เวสต์ฟาเลิน): Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW) ที่อยู่: Kavalleriestraße 8, 40213 Düsseldorf, เยอรมนี อีเมล: poststelle@ldi.nrw.de โทรศัพท์: +49 211 38424-0 ร้องเรียนออนไลน์: https://www.ldi.nrw.de/beschwerde หน่วยงานคุ้มครองข้อมูลอื่นๆ ใน EU: https://edpb.ec.europa.eu/about-edpb/board/members_en สำหรับผู้ใช้นอก EU: เราให้สิทธิคุ้มครองข้อมูลเดียวกับพลเมือง EU ไม่ว่าพำนักอยู่ที่ใด 11. ระยะเวลาการเก็บรักษา - บัญชีที่ใช้งานอยู่: จนถึงการลบ (ลบได้ทุกเมื่อ) - บัญชีที่ลบแล้ว: ความคืบหน้าและข้อมูลโปรไฟล์ถูกลบพร้อมการลบ ข้อมูลสำรองทางเทคนิคหมดอายุไม่เกิน 90 วัน - อีเมลผู้ปกครอง/ครู: เข้ารหัส จนถึงการลบบัญชีที่เกี่ยวข้อง - บันทึกเซิร์ฟเวอร์ (เว็บโฮสติ้ง): ระยะสั้น ลบอัตโนมัติหลังไม่กี่สัปดาห์ - ข้อมูลสถานะออนไลน์: สิ้นสุดเมื่อปิดหน้าเว็บ หมดอายุในเวลาไม่นานหลังจากนั้น 12. คุกกี้และที่จัดเก็บในเครื่อง Numopia ไม่ใช้คุกกี้เพื่อการติดตามหรือโฆษณา ไม่มีแบนเนอร์ขอความยินยอมเพราะเราไม่ใช้คุกกี้ที่ไม่จำเป็น ในอุปกรณ์ของคุณจัดเก็บเพียงเซสชันเข้าสู่ระบบทางเทคนิค (การยืนยันตัวตน Firebase) และการตั้งค่าผู้เล่น (เช่น ภาษา เสียง) ข้อมูลเหล่านี้ไม่ออกจากอุปกรณ์ของคุณเป็นอันขาด 13. แอป Android (Google Play Store) แอป Android เป็นเปลือก WebView: แสดงเว็บแอปภายในแอป ใช้เซิร์ฟเวอร์และคำประกาศเดียวกัน ไม่ขอสิทธิ์ที่เป็นอันตรายใดๆ (ไม่เข้าถึงกล้อง ไมโครโฟน ตำแหน่ง หรือรายชื่อผู้ติดต่อ) ข้อมูล «Data Safety» ใน Play Store ตรงกับคำประกาศนี้ การดาวน์โหลดใช้นโยบายความเป็นส่วนตัวของ Google Play 14. การเปลี่ยนแปลงคำประกาศนี้ คำประกาศนี้อาจได้รับการปรับให้เข้ากับการเปลี่ยนแปลงของบริการ เวอร์ชันปัจจุบันอยู่ที่หน้าความเป็นส่วนตัวของเว็บไซต์เสมอ การเปลี่ยนแปลงสำคัญเราจะแจ้งผู้ใช้ในเกม 15. ติดต่อเรื่องความเป็นส่วนตัว อีเมล: info@numopia.com (หัวเรื่องเช่น «เข้าถึง», «ลบ», «ความเป็นส่วนตัว») ไปรษณีย์: Mohamad Chaaban, Wittbräucker Str. 586a, 44267 Dortmund, เยอรมนี สรุป สิ่งที่เราสัญญา: 1. ฟรี ไม่มีโฆษณา ไม่มีการซื้อภายในแอป 2. ไม่มีการติดตาม ไม่มีบริการวิเคราะห์ 3. ข้อมูลผู้เล่นอยู่ในเยอรมนี/EU (แฟรงก์เฟิร์ต) 4. อีเมลผู้ปกครองและครูเข้ารหัส แม้แต่ผู้ดำเนินการก็อ่านไม่ได้ 5. เด็กเล่นได้เฉพาะเมื่อมีความยินยอมของผู้ปกครอง 6. ไม่มีแช็ตอิสระระหว่างผู้เล่น 7. คุณลบบัญชีของตัวเองได้ทุกเมื่อ 8. สิทธิตาม GDPR ของคุณใช้กับผู้ใช้ทั้งโลก เวอร์ชัน: 5.0 | ภาษา: ไทย | มีผลบังคับใช้: ตุลาคม 2026 | อัปเดตล่าสุด: 6 ตุลาคม 2026