นโยบายความเป็นส่วนตัวนี้อธิบายว่า BudDay (“เรา”) เก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของคุณอย่างไร เมื่อคุณใช้แอปพลิเคชันมือถือ BudDay และเว็บไซต์ที่เกี่ยวข้อง (“บริการ”) BudDay เป็นเกมโซเชียลตามตำแหน่งที่ตั้งจริง เราให้ความสำคัญกับความเป็นส่วนตัวของคุณและดำเนินการตาม พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย
ผู้ควบคุมข้อมูล: ทีมงาน BudDay (ประเทศไทย) · ติดต่อ: jaturakoop@gmail.com
- ข้อมูลที่เราเก็บรวบรวม
- ข้อมูลตำแหน่งที่ตั้ง
- ข้อมูลการชำระเงิน
- วิธีที่เราใช้ข้อมูล
- การแจ้งเตือน (Push)
- โฆษณา
- การเปิดเผยและแบ่งปันข้อมูล
- บริการของบุคคลที่สาม
- ระยะเวลาการเก็บข้อมูล
- สิทธิของคุณ
- การลบบัญชี
- ความปลอดภัยของข้อมูล
- ความเป็นส่วนตัวของเด็ก
- การโอนข้อมูลระหว่างประเทศ
- การเปลี่ยนแปลงนโยบาย
- ติดต่อเรา
1. ข้อมูลที่เราเก็บรวบรวม
1.1 ข้อมูลที่คุณให้เราโดยตรง
- ข้อมูลบัญชี: เมื่อสมัคร คุณอาจให้ อีเมล และรหัสผ่าน (เราเก็บเป็นค่าที่เข้ารหัสแบบทางเดียว/bcrypt ไม่เก็บรหัสผ่านจริง) หรือ หมายเลขโทรศัพท์ (สำหรับเข้าสู่ระบบด้วยรหัส OTP)
- การเข้าสู่ระบบด้วยผู้ให้บริการภายนอก: หากเลือกเข้าสู่ระบบด้วย Google หรือ Apple เราจะได้รับตัวระบุบัญชี ชื่อ และอีเมล ตามที่ผู้ให้บริการนั้นแบ่งปัน
- ข้อมูลโปรไฟล์: ชื่อที่แสดง อวตาร และการตั้งค่า
- เนื้อหาที่คุณสร้าง: ข้อความแชทในทีม ชื่อทีม และการโต้ตอบในเกม
- การติดต่อฝ่ายสนับสนุน: ข้อมูลที่คุณส่งมาเมื่อขอความช่วยเหลือ
1.2 ข้อมูลที่เก็บโดยอัตโนมัติ
- ข้อมูลตำแหน่งที่ตั้ง (GPS): ดูข้อ 2
- ข้อมูลอุปกรณ์และเทคนิค: ประเภทอุปกรณ์ ระบบปฏิบัติการ (iOS/Android) และโทเคนสำหรับการแจ้งเตือน (FCM push token)
- ข้อมูลการเล่นเกม: เควสและการเช็คอิน คะแนน XP เหรียญ Budy เพชร ไอเทมในคลัง อันดับ กิจกรรมมินิเกม/การดวล การต่อสู้มอนสเตอร์ และประวัติการทำรายการในเกม
- ข้อมูลบันทึกการใช้งาน (Log): เวลาเข้าใช้งาน และข้อมูลที่ระบบสร้างขึ้นเพื่อความปลอดภัยและป้องกันการโกง
- ตัวระบุเพื่อการโฆษณา: ดูข้อ 6
2. ข้อมูลตำแหน่งที่ตั้ง
BudDay เป็นเกมตามตำแหน่งจริง เราจึงจำเป็นต้องใช้ตำแหน่ง GPS ของคุณเพื่อแสดงเควสและมอนสเตอร์ที่อยู่ใกล้ตัว ยืนยันการเช็คอินตามสถานที่ และให้ฟีเจอร์ใกล้เคียง
- เราเข้าถึงตำแหน่ง เฉพาะขณะที่คุณใช้งานแอป (while-in-use) เท่านั้น เราไม่ติดตามตำแหน่งเมื่อแอปปิดอยู่เบื้องหลัง
- เราส่งพิกัดล่าสุดของคุณไปยังเซิร์ฟเวอร์เป็นระยะ (โดยจำกัดความถี่) เพื่อสร้างเนื้อหาใกล้ตัวและจับคู่ผู้เล่น เราเก็บตำแหน่งล่าสุดและเวลาที่พบล่าสุด
- คุณสามารถ ปิดสิทธิ์การเข้าถึงตำแหน่ง ได้ตลอดเวลาผ่านการตั้งค่าของอุปกรณ์ แต่ฟีเจอร์หลักของเกมจะใช้งานไม่ได้
3. ข้อมูลการชำระเงิน
- การซื้อสินค้าดิจิทัลในแอป (เพชร, สมาชิกพรีเมียม) ดำเนินการผ่านระบบ In-App Purchase ของ Apple App Store และ Google Play Billing ผู้ให้บริการเหล่านี้เป็นผู้ประมวลผลการชำระเงิน เราไม่ได้รับหรือจัดเก็บข้อมูลบัตร/บัญชีธนาคารของคุณ เราได้รับเพียงข้อมูลยืนยันการทำรายการ (รหัสธุรกรรม/ใบเสร็จ) เพื่อมอบสินค้าให้คุณ
- สำหรับการชำระเงินบนเว็บหรือของพันธมิตรทางธุรกิจ (เช่น การเติมงบแคมเปญของแบรนด์) เราอาจใช้ผู้ให้บริการรับชำระเงิน Omise/Opn Payments ซึ่งจะประมวลผล PromptPay/บัตรตามนโยบายของผู้ให้บริการนั้น
- เราเก็บบันทึกการทำรายการ (จำนวนเงิน ช่องทาง รหัสธุรกรรม วัตถุประสงค์ วันเวลา) เพื่อบัญชี การป้องกันการฉ้อโกง และภาระผูกพันทางกฎหมาย
4. วิธีที่เราใช้ข้อมูล
- ให้บริการและดำเนินการเกม (บัญชี เควส การต่อสู้ อันดับ ทีม การซื้อขายในเกม)
- แสดงเนื้อหาตามตำแหน่งและฟีเจอร์ใกล้เคียง
- ส่งการแจ้งเตือนที่เกี่ยวข้อง (ดูข้อ 5)
- รักษาความปลอดภัย ตรวจจับและป้องกันการโกง การทุจริต และการละเมิด
- ประมวลผลการซื้อและมอบสินค้า
- แสดงโฆษณา (สำหรับผู้ใช้ที่ไม่ใช่พรีเมียม — ดูข้อ 6)
- สื่อสารกับคุณเกี่ยวกับบริการ การสนับสนุน และการเปลี่ยนแปลงที่สำคัญ
- ปฏิบัติตามกฎหมายและบังคับใช้ข้อกำหนดการใช้งาน
ฐานทางกฎหมายตาม PDPA: การปฏิบัติตามสัญญา (ให้บริการเกม) · ความยินยอม (ตำแหน่ง การแจ้งเตือน โฆษณาเฉพาะบุคคล) · ประโยชน์โดยชอบด้วยกฎหมาย (ความปลอดภัย ป้องกันการโกง) · การปฏิบัติตามกฎหมาย
5. การแจ้งเตือน (Push Notifications)
หากคุณอนุญาต เราจะส่งการแจ้งเตือน เช่น เควสใหม่ใกล้ตัว คำท้าดวล คำขอเป็นเพื่อน หรือกิจกรรมในทีม เราใช้ Firebase Cloud Messaging (Google) และเก็บโทเคนอุปกรณ์เพื่อจัดส่ง คุณสามารถปิดการแจ้งเตือนได้ผ่านการตั้งค่าของอุปกรณ์เมื่อใดก็ได้
6. โฆษณา
สำหรับผู้ใช้ที่ไม่ใช่สมาชิกพรีเมียม เราแสดงโฆษณาผ่าน Google AdMob ซึ่งอาจใช้ตัวระบุอุปกรณ์เพื่อการโฆษณา (เช่น Advertising ID / IDFA) เพื่อแสดงและวัดผลโฆษณา
- บน iOS เราจะขอความยินยอมผ่านกรอบ App Tracking Transparency ก่อนใช้ตัวระบุเพื่อการติดตาม หากคุณไม่อนุญาต โฆษณาจะเป็นแบบไม่ปรับตามความสนใจ
- สมาชิกพรีเมียมจะ ไม่เห็นโฆษณา
- ดูนโยบายของ Google ได้ที่ policies.google.com/privacy
7. การเปิดเผยและแบ่งปันข้อมูล
เราไม่ขายข้อมูลส่วนบุคคลของคุณ เราอาจแบ่งปันข้อมูลในกรณีต่อไปนี้:
- ผู้ให้บริการ: ผู้ให้บริการที่ช่วยดำเนินการบริการ (โฮสติ้ง การเข้าสู่ระบบ การแจ้งเตือน การชำระเงิน โฆษณา SMS/อีเมล) — ดูข้อ 8
- ผู้เล่นคนอื่น: โปรไฟล์สาธารณะบางส่วน (ชื่อที่แสดง อวตาร อันดับ สถานะพรีเมียม) และข้อความแชทในทีมจะปรากฏต่อผู้เล่นที่เกี่ยวข้อง
- ตามกฎหมายและความปลอดภัย: เมื่อจำเป็นเพื่อปฏิบัติตามกฎหมาย คำสั่งของหน่วยงาน หรือคุ้มครองสิทธิและความปลอดภัย
- การควบรวมธุรกิจ: หากมีการควบรวม ซื้อกิจการ หรือโอนสินทรัพย์ ข้อมูลอาจถูกโอนตามนโยบายนี้
8. บริการของบุคคลที่สาม
| ผู้ให้บริการ | วัตถุประสงค์ |
|---|---|
| Google (Sign-In, Firebase/FCM, AdMob, Play Billing) | เข้าสู่ระบบ · แจ้งเตือน · โฆษณา · ชำระเงินในแอป |
| Apple (Sign in with Apple, App Store) | เข้าสู่ระบบ · ชำระเงินในแอป |
| Omise / Opn Payments | รับชำระเงินบนเว็บ/พันธมิตร (PromptPay) |
| OpenStreetMap | ข้อมูลแผนที่และสถานที่ (ไม่รับข้อมูลส่วนบุคคลของคุณ) |
| ผู้ให้บริการโฮสติ้ง (เซิร์ฟเวอร์ในสิงคโปร์) | จัดเก็บและประมวลผลข้อมูล |
ผู้ให้บริการแต่ละรายมีนโยบายความเป็นส่วนตัวของตนเอง เราแนะนำให้คุณอ่านนโยบายเหล่านั้นด้วย
9. ระยะเวลาการเก็บข้อมูล
เราเก็บข้อมูลส่วนบุคคลของคุณตราบเท่าที่บัญชียังใช้งานอยู่ หรือเท่าที่จำเป็นเพื่อให้บริการ เมื่อคุณลบบัญชี เราจะลบหรือทำให้ข้อมูลส่วนบุคคลไม่สามารถระบุตัวตนได้ ยกเว้นข้อมูลที่ต้องเก็บตามกฎหมาย (เช่น บันทึกการทำรายการทางการเงิน) ซึ่งจะถูกเก็บแยกและจำกัดการเข้าถึง
10. สิทธิของคุณ
ภายใต้ PDPA และกฎหมายที่เกี่ยวข้อง คุณมีสิทธิ:
- เข้าถึงและขอสำเนาข้อมูลของคุณ
- แก้ไขข้อมูลให้ถูกต้อง
- ลบข้อมูล / ลบบัญชี (ดูข้อ 11)
- ถอนความยินยอม (เช่น ตำแหน่ง การแจ้งเตือน โฆษณา)
- ขอให้โอนย้ายข้อมูล (data portability)
- คัดค้านหรือระงับการประมวลผลบางประเภท
- ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส./PDPC)
ใช้สิทธิได้โดยลบบัญชีในแอป หรือติดต่อ jaturakoop@gmail.com
11. การลบบัญชี
คุณสามารถลบบัญชีได้ด้วยตนเองในแอปที่ โปรไฟล์ → ลบบัญชี การลบบัญชีจะลบข้อมูลส่วนบุคคลของคุณอย่างถาวรตามที่อธิบายในข้อ 9 (บางข้อมูลที่กฎหมายกำหนดอาจถูกเก็บไว้แยกต่างหาก) หรือส่งคำขอลบบัญชีมาที่ jaturakoop@gmail.com
12. ความปลอดภัยของข้อมูล
เราใช้มาตรการที่เหมาะสมเพื่อคุ้มครองข้อมูล เช่น การเข้ารหัสรหัสผ่านแบบทางเดียว (bcrypt) การเข้ารหัสการเชื่อมต่อด้วย TLS/HTTPS การยืนยันตัวตนด้วยโทเคน (JWT) และการจำกัดการเข้าถึงข้อมูล อย่างไรก็ตาม ไม่มีระบบใดปลอดภัย 100% เราจึงไม่สามารถรับประกันความปลอดภัยได้อย่างสมบูรณ์
13. ความเป็นส่วนตัวของเด็ก
บริการนี้ไม่ได้มุ่งเป้าไปที่เด็กอายุต่ำกว่า 13 ปี และเราไม่เก็บข้อมูลจากเด็กอายุต่ำกว่า 13 ปีโดยเจตนา หากคุณเชื่อว่าเด็กได้ให้ข้อมูลแก่เรา โปรดติดต่อเราเพื่อดำเนินการลบ ผู้เยาว์ควรได้รับความยินยอมจากผู้ปกครองก่อนใช้บริการที่ใช้ตำแหน่ง
14. การโอนข้อมูลระหว่างประเทศ
ข้อมูลของคุณอาจถูกจัดเก็บและประมวลผลบนเซิร์ฟเวอร์ที่ตั้งอยู่ใน ประเทศสิงคโปร์ และโดยผู้ให้บริการบุคคลที่สามในเขตอำนาจอื่น เราดำเนินการให้การโอนข้อมูลเป็นไปตามมาตรการคุ้มครองที่กฎหมายกำหนด
15. การเปลี่ยนแปลงนโยบาย
เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว เมื่อมีการเปลี่ยนแปลงที่สำคัญ เราจะปรับวันที่ “ปรับปรุงล่าสุด” และอาจแจ้งให้ทราบผ่านแอปหรืออีเมล การใช้บริการต่อไปถือว่าคุณยอมรับนโยบายที่ปรับปรุงแล้ว
16. ติดต่อเรา
หากมีคำถามหรือต้องการใช้สิทธิเกี่ยวกับข้อมูลส่วนบุคคล ติดต่อ: jaturakoop@gmail.com
This Privacy Policy explains how BudDay (“we”, “us”) collects, uses, discloses, and protects your personal data when you use the BudDay mobile application and related website (the “Service”). BudDay is a real-world, location-based social game. We respect your privacy and comply with Thailand's Personal Data Protection Act B.E. 2562 (PDPA).
Data controller: the BudDay team (Thailand) · Contact: jaturakoop@gmail.com
- Information we collect
- Location data
- Payment information
- How we use information
- Push notifications
- Advertising
- How we share information
- Third-party services
- Data retention
- Your rights
- Account deletion
- Data security
- Children's privacy
- International transfers
- Changes to this policy
- Contact us
1. Information we collect
1.1 Information you provide
- Account data: when you register you may provide an email and password (stored only as a one-way bcrypt hash — never in plain text), or a phone number (for OTP login).
- Third-party sign-in: if you sign in with Google or Apple, we receive an account identifier, name and email as shared by that provider.
- Profile data: display name, avatar, and settings.
- Content you create: team chat messages, team names, and in-game interactions.
- Support requests: information you send when you contact us for help.
1.2 Information collected automatically
- Location (GPS): see section 2.
- Device & technical data: device type, operating system (iOS/Android), and a push notification token (FCM).
- Gameplay data: quests and check-ins, XP, Budy coins, diamonds, inventory items, ranking, mini-game/duel activity, monster battles, and in-game transaction history.
- Log data: access times and system-generated data used for security and anti-cheat.
- Advertising identifiers: see section 6.
2. Location data
BudDay is a location-based game, so we use your GPS location to show quests and monsters near you, verify place check-ins, and provide nearby features.
- We access location only while you are using the app (while-in-use). We do not track your location when the app is closed/in the background.
- We periodically send your latest coordinates to our server (rate-limited) to generate nearby content and match players. We store your last location and last-seen time.
- You can disable location permission at any time in your device settings, though core game features will not work without it.
3. Payment information
- Purchases of digital goods in the app (diamonds, premium membership) are processed through Apple App Store In-App Purchase and Google Play Billing. These providers process the payment — we never receive or store your card/bank details. We receive only a transaction confirmation (transaction id / receipt) to grant your purchase.
- For web or business-partner payments (e.g. a brand funding a campaign budget), we may use the payment provider Omise / Opn Payments, which processes PromptPay/cards under its own policy.
- We keep transaction records (amount, method, transaction id, purpose, timestamp) for accounting, fraud prevention, and legal obligations.
4. How we use information
- Provide and operate the game (accounts, quests, battles, leaderboards, teams, in-game trading).
- Deliver location-based content and nearby features.
- Send relevant notifications (section 5).
- Maintain security; detect and prevent cheating, fraud, and abuse.
- Process purchases and grant items.
- Show ads to non-premium users (section 6).
- Communicate with you about the Service, support, and important changes.
- Comply with law and enforce our terms.
PDPA legal bases: performance of a contract (operating the game) · consent (location, notifications, personalized ads) · legitimate interest (security, anti-cheat) · legal compliance.
5. Push notifications
If you allow them, we send notifications such as new nearby quests, duel challenges, friend requests, or team activity. We use Firebase Cloud Messaging (Google) and store a device token to deliver them. You can turn notifications off at any time in your device settings.
6. Advertising
For non-premium users we show ads via Google AdMob, which may use device advertising identifiers (e.g. Advertising ID / IDFA) to serve and measure ads.
- On iOS we request consent via the App Tracking Transparency prompt before using tracking identifiers. If you decline, ads are non-personalized.
- Premium members see no ads.
- See Google's policy at policies.google.com/privacy.
7. How we share information
We do not sell your personal data. We may share information as follows:
- Service providers: vendors that help operate the Service (hosting, sign-in, notifications, payments, ads, SMS/email) — see section 8.
- Other players: parts of your public profile (display name, avatar, rank, premium status) and team chat messages are visible to relevant players.
- Legal & safety: where necessary to comply with law, official requests, or to protect rights and safety.
- Business transfers: in a merger, acquisition, or asset transfer, data may be transferred subject to this policy.
8. Third-party services
| Provider | Purpose |
|---|---|
| Google (Sign-In, Firebase/FCM, AdMob, Play Billing) | Login · notifications · ads · in-app payments |
| Apple (Sign in with Apple, App Store) | Login · in-app payments |
| Omise / Opn Payments | Web/partner payments (PromptPay) |
| OpenStreetMap | Map & place data (does not receive your personal data) |
| Hosting provider (servers in Singapore) | Data storage and processing |
Each provider has its own privacy policy; we encourage you to review them.
9. Data retention
We retain your personal data while your account is active or as needed to provide the Service. When you delete your account, we delete or anonymize your personal data, except data we must keep by law (e.g. financial transaction records), which is stored separately with restricted access.
10. Your rights
Under the PDPA and applicable law, you have the right to:
- Access and obtain a copy of your data.
- Correct inaccurate data.
- Delete your data / account (section 11).
- Withdraw consent (e.g. location, notifications, ads).
- Request data portability.
- Object to or restrict certain processing.
- Lodge a complaint with the Personal Data Protection Committee (PDPC).
Exercise your rights by deleting your account in-app or contacting jaturakoop@gmail.com.
11. Account deletion
You can delete your account yourself in the app at Profile → Delete account. This permanently deletes your personal data as described in section 9 (some legally required records may be retained separately). You may also request deletion at jaturakoop@gmail.com.
12. Data security
We use appropriate measures to protect data, including one-way password hashing (bcrypt), encrypted connections (TLS/HTTPS), token-based authentication (JWT), and access controls. However, no system is 100% secure, and we cannot guarantee absolute security.
13. Children's privacy
The Service is not directed to children under 13, and we do not knowingly collect data from children under 13. If you believe a child has provided us data, please contact us for deletion. Minors should obtain parental consent before using a location-based service.
14. International transfers
Your data may be stored and processed on servers located in Singapore and by third-party providers in other jurisdictions. We take steps to ensure transfers are protected in accordance with applicable law.
15. Changes to this policy
We may update this policy from time to time. For material changes we will update the “Last updated” date and may notify you via the app or email. Continued use of the Service means you accept the updated policy.
16. Contact us
For questions or to exercise your data rights, contact: jaturakoop@gmail.com