นโยบายความเป็นส่วนตัว

1. ข้อมูลที่เราเก็บ

• ข้อมูลบัญชี: อีเมล และชื่อในเกม (callsign / username)
• ผู้ใช้ที่ล็อกอินด้วย Google: อีเมลและโปรไฟล์พื้นฐานที่ Google ส่งให้ (ตามที่คุณอนุญาต)
• ข้อมูลการเล่น: คะแนน/สถิติในเกม [แก้: ระบุให้ครบว่าเก็บอะไรบ้าง]
• [แก้: ข้อมูลอื่น เช่น IP, log, อุปกรณ์ ถ้ามี]

2. เราใช้ข้อมูลอย่างไร

เพื่อสร้าง/จัดการบัญชี, แสดง callsign และลีดเดอร์บอร์ดในเกม, และรักษาความปลอดภัยของบริการ [แก้: ระบุวัตถุประสงค์ทั้งหมด และฐานทางกฎหมายตาม PDPA เช่น ความยินยอม/สัญญา]

3. คุกกี้และการจัดเก็บในเบราว์เซอร์

เราใช้ที่จัดเก็บในเบราว์เซอร์ (localStorage / sessionStorage) เพื่อคง session การล็อกอินและตัวเลือกโหมดเล่น [แก้: ระบุรายการคุกกี้/คีย์ที่ใช้ และวัตถุประสงค์ให้ครบ]

4. บริการภายนอก (Third-party)

• Supabase — ระบบยืนยันตัวตนและฐานข้อมูล (เก็บอีเมล/username) [แก้: ลิงก์นโยบายของ Supabase + ที่ตั้งเซิร์ฟเวอร์/ประเทศ]
• Google — บริการล็อกอิน (OAuth) [แก้: ลิงก์นโยบายของ Google]
• [แก้: บริการอื่น เช่น hosting/CDN ถ้ามี]

5. สิทธิ์ของคุณ (ตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล — PDPA)

คุณมีสิทธิ์เข้าถึง แก้ไข ลบ ระงับการใช้ คัดค้าน ขอโอนย้ายข้อมูล และถอนความยินยอม [แก้: อธิบายสิทธิ์แต่ละข้อและวิธีใช้สิทธิ์ให้ครบตามที่ทนายแนะนำ]

6. การเก็บรักษาและการลบบัญชี

คุณสามารถขอลบบัญชีและข้อมูลได้ที่ [แก้: ช่องทาง/ขั้นตอนการลบบัญชี] เราเก็บข้อมูลไว้เท่าที่จำเป็น [แก้: ระยะเวลาการเก็บรักษา]

7. ความปลอดภัยของข้อมูล

[แก้: มาตรการรักษาความปลอดภัยที่ใช้จริง]

8. ติดต่อเรา

ผู้ควบคุมข้อมูลส่วนบุคคล: [แก้: ชื่อ/นิติบุคคล] · อีเมล: [แก้: อีเมลติดต่อ] · [แก้: ที่อยู่ / ช่องทางอื่น]