นโยบายความเป็นส่วนตัว
Privacy Policy
1. เราเป็นใคร
แอป Night Birdie (แอปสำหรับนักกอล์ฟและแอปสำหรับแคดดี้) ดำเนินการโดย Tan Tao กรุงเทพมหานคร ประเทศไทย ("เรา") ซึ่งเป็นผู้ควบคุมข้อมูลส่วนบุคคลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ติดต่อเราได้ที่ office@tantao.la
นโยบายนี้อธิบายว่าเราเก็บข้อมูลอะไร ใช้ทำอะไร เก็บไว้นานเท่าไร แบ่งปันกับใคร และคุณมีสิทธิอะไรบ้าง
2. ข้อมูลที่เราเก็บ
- ข้อมูลบัญชี: ชื่อ (แคดดี้: ชื่อภาษาไทยและอังกฤษ และชื่อเล่น) เบอร์โทรศัพท์ อีเมล อายุ รหัสผ่าน (เก็บเฉพาะค่าที่เข้ารหัสแบบทางเดียว) และวันที่ยอมรับข้อกำหนด
- ข้อมูลโปรไฟล์ที่คุณเลือกใส่: รูปโปรไฟล์ รูปและวิดีโอของแคดดี้ ประวัติย่อ ประสบการณ์ นิสัยที่เลือก สนามที่ทำงาน วันทำงาน ความสนใจ และจำนวนปีที่เล่นกอล์ฟ
- เนื้อหาที่คุณสร้าง: ข้อความแชท สติกเกอร์ คลิปวิดีโอในแชท โพสต์ สตอรี่ ความคิดเห็น การกดถูกใจ รีวิวและคะแนน เรื่องที่แจ้งทีมงาน และข้อความถึงฝ่ายบริการลูกค้า
- ข้อมูลการจอง: สนาม เวลาออกรอบ สถานะการจอง การยกเลิก การแจ้งว่าไม่มา คะแนนเครดิต และสิทธิ์ลุ้นรางวัล
- ตำแหน่ง GPS ระหว่างรอบ: เฉพาะตอนที่แคดดี้กดเริ่มรอบ เช็กอินระหว่างรอบ จบรอบ หรือแจ้งว่าไม่มา และตอนที่นักกอล์ฟตอบคำถามเช็กอิน (ไม่บังคับ) เราไม่ติดตามตำแหน่งของคุณตลอดเวลาหรือเบื้องหลัง ตำแหน่งที่ใช้เรียงสนามที่ใกล้คุณจะใช้ตอบคำขอนั้นเท่านั้นและไม่ถูกบันทึก
- ข้อมูลอุปกรณ์และการใช้งาน: โทเคนสำหรับส่งการแจ้งเตือน (push token) ประเภทอุปกรณ์และแอป เวลาเข้าสู่ระบบ และที่อยู่ IP ในบันทึกความปลอดภัย
- LINE (ถ้าคุณเลือกใช้): ถ้าคุณทักบัญชี LINE Official Account ของ Night Birdie เราเก็บรหัสผู้ใช้ LINE ชื่อและรูปที่แสดงใน LINE และข้อความที่คุณส่งมา เพื่อให้ทีมงานตอบได้ ถ้าคุณเชื่อม LINE กับบัญชีในแอป เราเก็บการเชื่อมนั้นเพื่อส่งการแจ้งเตือนสำคัญไปที่ LINE ยกเลิกการเชื่อมได้ทุกเมื่อในแอป
เราลบข้อมูลตำแหน่ง (EXIF/GPS) ออกจากรูปที่อัปโหลดก่อนเผยแพร่ เราไม่เก็บข้อมูลบัตรเครดิต
3. เราใช้ข้อมูลทำอะไร และฐานทางกฎหมาย
- ให้บริการตามสัญญา: สร้างบัญชี จับคู่และจองแคดดี้ แชทระหว่างการจอง ส่งการแจ้งเตือน และแสดงโปรไฟล์ ฟีด และสตอรี่
- ความปลอดภัยและป้องกันการทุจริต (ประโยชน์โดยชอบด้วยกฎหมาย): ยืนยันว่ารอบเกิดขึ้นจริงที่สนามด้วยตำแหน่ง GPS ตรวจสอบเรื่องที่ถูกแจ้ง ดูแลเนื้อหา บล็อกผู้ใช้ จัดการคะแนนเครดิต และป้องกันการสมัครหรือใช้งานในทางที่ผิด
- การจัดอันดับ รางวัล และการจับรางวัล: นับรอบที่จบแล้วและผ่านการตรวจสอบ
- ฝ่ายบริการลูกค้า: ตอบคำถามและแก้ปัญหาที่คุณแจ้งเรา
- หน้าที่ตามกฎหมาย: เมื่อกฎหมายกำหนดให้เราเก็บหรือเปิดเผยข้อมูล
- ความยินยอม: การเข้าถึงตำแหน่ง กล้อง ไมโครโฟน รูปภาพ และการแจ้งเตือน ขอผ่านระบบของโทรศัพท์ คุณถอนได้ทุกเมื่อในการตั้งค่าของโทรศัพท์ แต่บางฟีเจอร์อาจใช้ไม่ได้
เราไม่ใช้ข้อมูลของคุณเพื่อโฆษณา ไม่ติดตามคุณข้ามแอปหรือเว็บไซต์อื่น และไม่ขายข้อมูลส่วนบุคคล
4. ใครเห็นข้อมูลของคุณ
- ระหว่างการจอง: นักกอล์ฟและแคดดี้เห็นชื่อ (ชื่อจริงและอักษรแรกของนามสกุล) และรูปโปรไฟล์ของกันและกัน รวมถึงแชทของการจองนั้น
- ผู้ใช้แอป: โปรไฟล์ รูป โพสต์ และสตอรี่ของแคดดี้ที่ได้รับอนุมัติแล้วผู้ใช้แอปเห็นได้ ความคิดเห็นและรีวิวของนักกอล์ฟแสดงเป็นชื่อจริงและอักษรแรกของนามสกุล
- ทีมงาน Night Birdie: เข้าถึงข้อมูลเท่าที่จำเป็นเพื่อดูแลการจอง ตรวจสอบรอบ ตอบฝ่ายบริการลูกค้า และตรวจเรื่องที่ถูกแจ้ง ทุกการแก้ไขโดยทีมงานถูกบันทึก
- ผู้ให้บริการของเรา: ผู้ให้บริการเซิร์ฟเวอร์และโฮสติ้ง ผู้ให้บริการส่งอีเมล (รหัสตั้งรหัสผ่านใหม่) บริการแจ้งเตือนของ Apple และ Google (Firebase Cloud Messaging สำหรับ Android) การเข้าสู่ระบบด้วย Apple หรือ Google (หากคุณเลือก เราจะได้รับชื่อ อีเมล และรหัสบัญชีจากผู้ให้บริการนั้นเท่านั้น ไม่ได้รับรหัสผ่าน) และ LINE (LY Corporation) สำหรับข้อความใน LINE Official Account ซึ่งใช้ข้อมูลตามคำสั่งของเราเท่านั้น
- หน่วยงานรัฐ: เมื่อกฎหมายกำหนด หรือเพื่อปกป้องความปลอดภัยของบุคคล
ระบบตรวจความปลอดภัยอัตโนมัติ: รูปและวิดีโอที่คุณโพสต์ (รูปและวิดีโอโปรไฟล์ โพสต์ สตอรี่ และรูปโปรไฟล์นักกอล์ฟ) จะถูกตรวจโดยบริการตรวจความปลอดภัยอัตโนมัติ (Z.ai (GLM)) เพื่อให้แอปเป็นไปตามกฎของเรา และไม่ถูกนำไปใช้เพื่อวัตถุประสงค์อื่น
5. ระยะเวลาเก็บข้อมูล
- ข้อมูลบัญชีและโปรไฟล์: ตลอดเวลาที่คุณมีบัญชี
- สตอรี่: แสดง 24 ชั่วโมง ข้อมูลถูกลบออกจากแอปภายในประมาณ 2 วันหลังหมดอายุ ส่วนไฟล์เก็บไว้เป็นหลักฐานตามข้อถัดไป
- รูป วิดีโอ สตอรี่ โพสต์ และรูปหรือวิดีโอในแชท ที่คุณลบ ที่ถูกลบพร้อมบัญชี หรือที่ทีมงานนำออก: ไม่แสดงในแอปอีก แต่ไฟล์ถูกเก็บไว้เป็นหลักฐานเพื่อความปลอดภัยของผู้ใช้ การตรวจสอบเรื่องที่ถูกแจ้ง และการแก้ข้อพิพาท เฉพาะทีมงานที่ได้รับอนุญาตเท่านั้นที่เข้าถึงได้ เก็บไว้จนกว่าจะไม่จำเป็นต่อวัตถุประสงค์นี้ หรือตามที่กฎหมายกำหนด
- การแจ้งเตือนที่อ่านแล้ว: ลบหลัง 90 วัน · ประวัติการปัดดูแคดดี้: ลบหลัง 14 วัน
- รูปที่ถูกแจ้ง: เก็บไว้เป็นหลักฐาน เช่นเดียวกับข้อก่อนหน้า
- บันทึกการจอง การชำระเงิน และรีวิว: เก็บแบบไม่ระบุตัวตนหลังลบบัญชี เพื่อการบัญชีและข้อพิพาท ไม่เกิน 5 ปี หรือนานกว่านั้นหากกฎหมายกำหนด
6. การลบบัญชี
คุณลบบัญชีได้เองในแอป: โปรไฟล์ → ลบบัญชี (ยืนยันด้วยรหัสผ่าน) เมื่อลบแล้ว เราจะลบชื่อ เบอร์โทร อีเมล และรหัสผ่าน นำรูป วิดีโอ โพสต์ และสตอรี่ออกจากแอป (ไฟล์เก็บไว้เป็นหลักฐานตามข้อ 5) และลบการติดตาม การบล็อก การแจ้งเตือน และแชทกับฝ่ายบริการลูกค้า และลบพิกัดของการเช็กอิน การจองที่ยังรอคำตอบจะถูกยกเลิก บันทึกการจองที่ไม่ระบุตัวตนยังคงอยู่ตามข้อ 5 ถ้ามีรอบที่รับงานแล้วหรือกำลังออกรอบ ต้องจบหรือยกเลิกก่อน
7. สิทธิของคุณตาม PDPA
คุณมีสิทธิขอเข้าถึงและขอสำเนาข้อมูล ขอแก้ไขให้ถูกต้อง ขอลบหรือทำให้ไม่ระบุตัวตน ขอระงับการใช้ คัดค้านการประมวลผล ขอรับหรือโอนย้ายข้อมูล และถอนความยินยอม ส่งคำขอได้ที่ office@tantao.la หรือเมนู "ติดต่อทีมงาน" ในแอป เราอาจขอยืนยันตัวตนก่อน และจะตอบภายใน 30 วัน หากคุณเห็นว่าเราไม่ปฏิบัติตามกฎหมาย คุณร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ได้
8. อายุขั้นต่ำ
นักกอล์ฟต้องมีอายุ 18 ปีขึ้นไป และแคดดี้ต้องมีอายุ 18 ปีขึ้นไป Night Birdie ไม่ได้มีไว้สำหรับผู้เยาว์ และเราไม่เก็บข้อมูลของผู้เยาว์โดยเจตนา หากพบ เราจะลบบัญชีนั้น
9. ความปลอดภัย
ข้อมูลส่งผ่านการเชื่อมต่อที่เข้ารหัส (HTTPS) รหัสผ่านและรหัสยืนยันเก็บแบบเข้ารหัสทางเดียว เซสชันในแอปเก็บใน Keychain ของโทรศัพท์ และการเข้าถึงของทีมงานจำกัดตามหน้าที่และถูกบันทึก
10. การส่งข้อมูลไปต่างประเทศ
ผู้ให้บริการบางรายของเรา (เช่น เซิร์ฟเวอร์หรือบริการแจ้งเตือนของ Apple) อาจประมวลผลข้อมูลนอกประเทศไทย ในกรณีนั้นเราจะดูแลให้มีมาตรการคุ้มครองตามที่ PDPA กำหนด
11. การเปลี่ยนแปลงนโยบาย
หากเราเปลี่ยนนโยบายนี้ในเรื่องสำคัญ เราจะแจ้งในแอปก่อนมีผล วันที่มีผลบังคับแสดงอยู่ด้านบน
12. ติดต่อเรา
อีเมล: office@tantao.la
1. Who we are
The Night Birdie apps (the golfer app and the caddie app) are operated by Tan Tao, Bangkok, Thailand ("we", "us"). We are the data controller under Thailand's Personal Data Protection Act B.E. 2562 (2019) ("PDPA"). Contact: office@tantao.la.
This policy explains what we collect, why, how long we keep it, who we share it with, and your rights.
2. What we collect
- Account data: name (for caddies, Thai and English name and nickname), phone number, email, age, password (stored only as a one-way hash), and when you accepted the terms.
- Profile data you choose to add: profile photo, caddie photos and videos, bio, experience, chosen traits, home course, working days, interests and years playing golf.
- Content you create: chat messages, stickers and chat video clips, posts, stories, comments, likes, reviews and ratings, reports, and messages to our support team.
- Booking data: course, tee time, booking status, cancellations, no-show reports, credit score and lucky-draw entries.
- GPS location during rounds: only when a caddie taps Start, the mid-round check-in, Finish or a no-show report, and when a golfer answers the optional check-in. We do not track your location continuously or in the background. A position used to sort "courses near you" is used for that answer only and is not stored.
- Device and usage data: the push notification token for your device, device and app type, sign-in times, and IP addresses in security logs.
- LINE (if you choose to use it): if you message the Night Birdie LINE Official Account, we keep your LINE user ID, your LINE display name and picture, and what you send, so the team can answer. If you link LINE to your app account, we keep that link to send you important alerts on LINE. You can unlink in the app at any time.
We strip location metadata (EXIF/GPS) from uploaded photos before they are shown. We do not collect card details.
3. Why we use it, and our legal basis
- To provide the service (contract): accounts, finding and booking caddies, chat during a booking, notifications, and showing profiles, the feed and stories.
- Safety and fraud prevention (legitimate interests): confirming with GPS that a round really happened at the course, reviewing reports, moderating content, blocking, credit scores, and stopping fake or abusive accounts.
- Rankings, prizes and the lucky draw: counting finished, verified rounds.
- Customer support: answering your questions and fixing problems you report.
- Legal obligations: when the law requires us to keep or disclose information.
- Consent: location, camera, microphone, photo library and notifications are asked for by your phone. You can withdraw any of them in your phone's settings at any time; some features may then stop working.
We do not use your data for advertising, we do not track you across other apps or websites, and we never sell personal data.
4. Who can see your data
- During a booking: the golfer and the caddie see each other's first name (with the first letter of the surname) and profile photo, and the chat for that booking.
- Other app users: approved caddies' profiles, photos, posts and stories are visible to app users. Golfers' comments and reviews are shown with first name and initial only.
- The Night Birdie team: only as needed to run bookings, check rounds, answer support and review reports. Every change the team makes is logged.
- Our service providers: server hosting, email delivery (password reset codes), Apple's and Google's push notification services (Firebase Cloud Messaging on Android), Sign in with Apple and Google sign-in (if you choose them, we receive only your name, email and an account ID from that provider, never your password), and LINE (LY Corporation) for messages in our LINE Official Account, who process data only on our instructions.
- Authorities: when required by law, or to protect someone's safety.
Automated safety check: photos and videos you post (profile photos and videos, posts, stories and golfer profile photos) are checked by an automated safety service (Z.ai (GLM)) to keep the app within its rules. They are not used for anything else.
5. How long we keep it
- Account and profile data: for as long as you have an account.
- Stories: shown for 24 hours; removed from the app about 2 days after they expire. The file is kept as evidence, as in the next point.
- Photos, videos, stories, posts and chat photos or videos that you delete, that are deleted with your account, or that the team removes: no longer shown in the app, but the files are kept as evidence for user safety, for looking into reports and for resolving disputes. Only authorised team members can see them. They are kept for as long as they are needed for these purposes, or as the law requires.
- Read notifications: deleted after 90 days. Swipe history: deleted after 14 days.
- Reported photos: kept as evidence, as in the previous point.
- Booking, payment and review records: kept in anonymised form after an account is deleted, for accounting and disputes, for up to 5 years or longer where the law requires.
6. Deleting your account
You can delete your account yourself in the app: Profile → Delete account (confirmed with your password). We then delete your name, phone, email and password, remove your photos, videos, posts and stories from the app (the files are kept as evidence, as in section 5), and delete your follows, blocks, notifications and support chat, and remove the coordinates of your check-ins. Requests still waiting for an answer are cancelled. Anonymised booking records remain as described in section 5. If you have a round that was accepted or is in progress, finish or cancel it first.
7. Your rights under the PDPA
You may ask to access and get a copy of your data, correct it, delete or anonymise it, restrict or object to its use, receive or transfer it, and withdraw consent. Send requests to office@tantao.la or through "Contact the team" in the app. We may need to confirm your identity first, and we answer within 30 days. If you believe we have not complied with the law, you may complain to the Office of the Personal Data Protection Committee (PDPC).
8. Minimum age
Golfers must be 18 or older and caddies 18 or older. Night Birdie is not for minors and we do not knowingly collect their data; if we find such an account, we delete it.
9. Security
Data travels over encrypted connections (HTTPS). Passwords and codes are stored as one-way hashes, app sessions are kept in your phone's Keychain, and team access is limited by role and logged.
10. Transfers outside Thailand
Some of our providers (for example servers or Apple's notification service) may process data outside Thailand. Where they do, we make sure the protection the PDPA requires is in place.
11. Changes
If we change this policy in an important way, we will tell you in the app before the change takes effect. The effective date is shown at the top.
12. Contact
Email: office@tantao.la