1. ข้อมูลที่เราเก็บ

• บัญชีผู้ใช้: อีเมล ชื่อที่แสดงพร้อมเลขต่อท้าย (เช่น ชื่อ#1234) รหัสผ่านในรูปแบบแฮชที่ถอดกลับไม่ได้ และสถานะการยืนยันอีเมล
• รูปโปรไฟล์ (ถ้าตั้ง): รูปที่คุณครอปแล้ว ขนาด 256×256 พิกเซล แสดงให้คุณ เพื่อน และผู้เล่นในห้องเดียวกันเห็น
• ผลการฝึก: ผลบทเรียน ทดสอบความเร็ว และเกม เช่น ความเร็ว ความแม่นยำ ปุ่มที่พิมพ์ผิด และความคืบหน้าของบทเรียน
• ระบบเพื่อน: รายชื่อเพื่อน คำขอเป็นเพื่อน คำชวนเล่น และเวลาที่ใช้งานล่าสุด (ใช้แสดงสถานะออนไลน์)
• กระดานอันดับความเร็วและเกม: ชื่อที่แสดง รูปโปรไฟล์ คะแนนหรือความเร็วและความแม่นยำที่ดีที่สุดของคุณในแต่ละกระดาน จะปรากฏให้ทุกคนเห็น (รวมผู้ที่ไม่ได้เข้าสู่ระบบ) — ปิดได้เองที่หน้าบัญชี แล้วชื่อคุณจะหายจากทุกกระดานทันที
• ประวัติการใช้งาน (ทั้งสมาชิกและผู้ที่ไม่ได้เข้าสู่ระบบ): เวลาเริ่มและเลิกใช้ เวลาที่ใช้งานจริง (แท็บอยู่หน้าสุดและมีการใช้งาน) ไอพี ประเทศ ชื่อผู้ให้บริการเครือข่ายของไอพี ชนิดอุปกรณ์และเบราว์เซอร์ ภาษา หน้าที่เปิด และกิจกรรมที่ทำเสร็จ พร้อมรหัสสุ่มที่เก็บไว้ในเบราว์เซอร์ของคุณ
• ข้อความถึงผู้พัฒนา: ชื่อและอีเมลที่คุณกรอก (ไม่บังคับ) เรื่อง ข้อความ หน้าที่ส่ง ภาษา ไอพี ชนิดอุปกรณ์ และคำตอบจากผู้ดูแล (เห็นเฉพาะคุณกับผู้ดูแล)
• ข้อมูลเพื่อความปลอดภัย: จำนวนครั้งที่เข้าสู่ระบบผิด สมัคร สร้างห้อง หรือขอลิงก์ทางอีเมล ผูกกับไอพีหรือค่าแฮชของอีเมล และรายการไอพีที่ถูกบล็อกเพราะส่งสแปม
• ลิงก์ในอีเมล (ยืนยันอีเมล ตั้งรหัสผ่านใหม่): เก็บเฉพาะค่าแฮชของลิงก์
• สถิติผู้เข้าชมโดยรวม (Cloudflare Web Analytics): หน้าที่เปิด เว็บที่ลิงก์มา ประเทศ ชนิดอุปกรณ์และเบราว์เซอร์ และความเร็วในการโหลดหน้า เป็นตัวเลขรวม ไม่ใช้คุกกี้ ไม่ติดตามคุณข้ามเว็บ และไม่ผูกกับบัญชีของคุณ

2. ข้อมูลที่เก็บในเบราว์เซอร์ของคุณ

• คุกกี้ sid หนึ่งตัวสำหรับจำการเข้าสู่ระบบ (อายุ 30 วัน อ่านด้วยสคริปต์ไม่ได้) — ไม่มีคุกกี้โฆษณาหรือคุกกี้ติดตามจากเว็บอื่น
• localStorage / sessionStorage: ภาษา แป้นพิมพ์และธีมที่เลือก การตั้งค่าเกม ผลการฝึกของผู้ที่ไม่ได้เข้าสู่ระบบ ชื่อผู้เล่นชั่วคราว รหัสสุ่มสำหรับประวัติการใช้งาน และรหัสของข้อความที่ส่งตอนไม่ได้เข้าสู่ระบบ (ใช้ดูคำตอบ)
• ลบข้อมูลส่วนนี้ได้เองทุกเมื่อด้วยการล้างข้อมูลเว็บไซต์ในเบราว์เซอร์

3. เราใช้ข้อมูลทำอะไร

• ให้บริการบัญชีผู้ใช้ เก็บผลการฝึก แสดงสถิติ แนะนำบทเรียน ระบบเพื่อน และการเล่นสองคน (เพื่อให้บริการตามที่คุณสมัคร)
• ส่งอีเมลที่จำเป็น ได้แก่ ลิงก์ยืนยันอีเมลและลิงก์ตั้งรหัสผ่านใหม่ — ไม่ส่งอีเมลโฆษณา
• ป้องกันบอท การเดารหัสผ่าน และการใช้งานผิดปกติ (ประโยชน์โดยชอบด้วยกฎหมายในการดูแลความปลอดภัย)
• ดูสถิติการใช้งานภาพรวมเพื่อปรับปรุงเว็บ และตอบข้อความที่คุณส่งมา
• เราไม่ขายข้อมูล และไม่ใช้ข้อมูลเพื่อโฆษณา

4. ใครเห็นข้อมูลของคุณ

• คุณ: ดูผลการฝึกของตัวเองได้ในหน้าสถิติ ส่วนหน้าประวัติการใช้งานเปิดเฉพาะผู้ดูแล
• ผู้ดูแลเว็บ: เห็นประวัติการใช้งานของทุกคน (รวมไอพี) และข้อความที่ส่งถึงผู้พัฒนา
• เพื่อน: เห็นชื่อที่แสดง เลขต่อท้าย รูปโปรไฟล์ และสถานะออนไลน์ · ผู้เล่นในห้องเดียวกันเห็นชื่อที่แสดงและรูปโปรไฟล์
• ทุกคนบนอินเทอร์เน็ต: เห็นชื่อ รูปโปรไฟล์ และสถิติที่ดีที่สุดของคุณบนกระดานอันดับ ถ้าคุณไม่ได้ปิดไว้
• ผู้ใช้อื่นค้นหาคุณด้วยอีเมลไม่ได้ และไม่เห็นอีเมลของคุณ

5. ผู้ให้บริการภายนอก

เราใช้ผู้ให้บริการต่อไปนี้ ซึ่งอาจประมวลผลข้อมูลบนเซิร์ฟเวอร์นอกประเทศไทย:

• Cloudflare — โฮสต์เว็บ ฐานข้อมูล เครือข่าย และสถิติผู้เข้าชมโดยรวม (ข้อมูลทั้งหมดในข้อ 1 และไอพีของทุกคำขอ)
• Resend — ส่งอีเมลยืนยันและอีเมลตั้งรหัสผ่านใหม่ (อีเมล ชื่อที่แสดง และเนื้อหาอีเมล)
• Google Fonts — เบราว์เซอร์ของคุณโหลดแบบอักษรจาก Google โดยตรง Google จึงได้รับไอพีและข้อมูลเบราว์เซอร์ของคุณ

6. ระยะเวลาเก็บข้อมูล

• ประวัติการใช้งาน: 365 วันเป็นค่าเริ่มต้น (ผู้ดูแลปรับได้) แล้วลบอัตโนมัติ
• ข้อมูลเพื่อความปลอดภัย: ไม่เกิน 24 ชั่วโมง
• ลิงก์ตั้งรหัสผ่านใหม่: 30 นาที · ลิงก์ยืนยันอีเมล: 24 ชั่วโมง · การเข้าสู่ระบบ: 30 วัน
• บัญชีที่ไม่ได้ยืนยันอีเมล: ลบภายใน 7 วัน
• บัญชี ผลการฝึก และข้อมูลเพื่อน: เก็บจนกว่าจะลบบัญชี · รูปโปรไฟล์: จนกว่าจะลบรูปหรือลบบัญชี
• ข้อความถึงผู้พัฒนา: เก็บจนกว่าผู้ดูแลจะลบ หรือคุณขอให้ลบ

7. สิทธิ์ของคุณ

คุณมีสิทธิ์ขอเข้าถึงหรือขอสำเนาข้อมูล ขอแก้ไขข้อมูลให้ถูกต้อง ขอลบบัญชีและข้อมูล คัดค้านหรือขอให้ระงับการใช้ข้อมูล และขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง

ส่งคำขอได้ที่หน้าติดต่อผู้พัฒนา (เลือกเรื่อง "บัญชีผู้ใช้") โดยใช้บัญชีที่เข้าสู่ระบบอยู่หรือระบุอีเมลของบัญชี เราอาจขอยืนยันตัวตนก่อนดำเนินการ และจะตอบภายใน 30 วัน

หากเห็นว่าเราใช้ข้อมูลไม่ถูกต้อง คุณร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ได้

8. การดูแลความปลอดภัย

• เชื่อมต่อผ่าน HTTPS ทุกหน้า และตั้งค่า security headers ป้องกันการฝังหน้าเว็บและสคริปต์แปลกปลอม
• รหัสผ่านและลิงก์ในอีเมลเก็บเป็นค่าแฮช ไม่มีใครอ่านรหัสผ่านของคุณได้ รวมถึงผู้ดูแล
• จำกัดความถี่การเข้าสู่ระบบ การสมัคร และการขอลิงก์ทางอีเมล เพื่อกันการเดารหัสผ่านและบอท

9. ผู้เยาว์

เว็บฝึกได้ทุกวัยโดยไม่ต้องสมัครสมาชิก ผู้เยาว์ที่ต้องการสมัครสมาชิกควรได้รับความยินยอมจากผู้ปกครองก่อน

10. การเปลี่ยนแปลงนโยบาย

เมื่อมีการเปลี่ยนแปลง เราจะแก้ไขหน้านี้และวันที่มีผลด้านบน หากเป็นการเปลี่ยนแปลงสำคัญจะแจ้งบนเว็บ