นโยบายความเป็นส่วนตัว

GuessTheSong (guessthesong.gg) เป็นโปรเจกต์อดิเรกที่ไม่แสวงหากำไร ดำเนินการโดยบุคคลหนึ่งที่พำนักอยู่ในประเทศฝรั่งเศส บุคคลนี้เป็นผู้ควบคุมข้อมูลของคุณตามความหมายของระเบียบคุ้มครองข้อมูลทั่วไป (GDPR, RGPD) รายละเอียดเกี่ยวกับผู้เผยแพร่และผู้ให้บริการโฮสต์อยู่ใน ประกาศทางกฎหมาย

สำหรับคำถามใดเกี่ยวกับข้อมูลของคุณ ให้ส่งอีเมลไปที่ [email protected]

บัญชีของคุณ

• ที่อยู่อีเมลของคุณ
• รหัสผ่านของคุณ เก็บในรูปแบบแฮชเท่านั้น เราไม่เคยรู้รหัสผ่านในรูปแบบข้อความธรรมดา
• หากคุณเลือก "ดำเนินการต่อด้วย Google": ตัวระบุบัญชี Google ของคุณ ชื่อ และลิงก์รูปโปรไฟล์ Google ตามที่ Google ส่งมาให้เรา เราไม่เก็บโทเค็นการลงชื่อเข้าใช้ที่ Google ให้มา และเราไม่เคยได้รับรหัสผ่าน Google ของคุณ
• ชื่อผู้ใช้ของคุณ และอวตารหากคุณเพิ่มไว้ เซิร์ฟเวอร์ของเราจะครอปและแปลงรูปภาพ ซึ่งจะลบข้อมูลเมตาของรูป (เช่น ตำแหน่ง GPS ของภาพถ่าย)
• ธงของคุณ หากคุณเลือกไว้ (ไม่บังคับ เปลี่ยนหรือลบได้ในหน้าการตั้งค่า) และภาษาของเว็บไซต์ที่คุณใช้เล่นครั้งล่าสุด ธง (ฝรั่งเศสหรือเยอรมนี) สามารถเพิ่มเพลงจากประเทศของคุณเข้าไปในเกมของคุณได้ เว้นแต่คุณจะปิดการตั้งค่านั้น ภาษาไม่เคยเปลี่ยนเพลง มีเพียงธงที่คุณเลือกเท่านั้นที่จะแสดง ภาษาไม่เคยแสดง

เกมของคุณ

• ผลเพลงของวัน การเล่นต่อเนื่อง และสถิติของคุณ
• การแข่งขันของคุณ (คะแนน อันดับ ผลลัพธ์) เรตติ้งจัดอันดับ และรางวัลประจำฤดูกาล
• ท้าทายที่คุณส่งไปยังผู้เล่นคนอื่นหรือรับมาจากพวกเขา
• เพลย์ลิสต์ที่คุณนำเข้า (ไม่เกิน 5 รายการ): ลิงก์ของเพลย์ลิสต์ ชื่อและปก รายการแทร็กที่พบในคลังของเรา และชื่อของแทร็กที่ไม่พบ

ชื่อผู้ใช้ อวตาร ธง สถิติ และตำแหน่งบนกระดานคะแนนของคุณ จะมองเห็นได้สำหรับผู้เล่นคนอื่น

แชท ข้อความแชท (ในการแข่งขันและห้องปาร์ตี้) จะไม่ถูกเก็บในฐานข้อมูลของเรา เซิร์ฟเวอร์เก็บเพียง 50 ข้อความล่าสุดของแต่ละห้องไว้ในหน่วยความจำ และไม่เกินหนึ่งชั่วโมงหลังจากข้อความล่าสุด เพื่อให้สามารถแนบบริบทไปกับรายงานได้ ตัวกรองจะปิดบังคำหยาบบางคำโดยอัตโนมัติ แต่ข้อความต้นฉบับยังคงมองเห็นได้สำหรับผู้ดูแล รายชื่อผู้เล่นในแชทและสถานะเสียงของพวกเขา (ไมค์เปิดหรือปิด) จะถูกส่งแบบสดไปยังสมาชิกในห้อง และไม่มีการเก็บไว้

รายงาน การกลั่นกรอง และการบล็อก เมื่อคุณรายงานผู้เล่น เราจะเก็บรายงาน (ใครรายงานใคร เหตุผล รายละเอียดที่คุณเพิ่มเติม การแข่งขันที่เกี่ยวข้อง) พร้อมกับข้อความล่าสุดจากผู้เล่นคนนั้นที่คุณได้รับในห้องนั้น (ไม่เกิน 20 ข้อความ) นอกจากนี้เรายังเก็บการตัดสินใจด้านการกลั่นกรอง บันทึกการดำเนินการของผู้ดูแล (ผู้ดูแลคนใด ดำเนินการอะไร กับรายงานใด และบัญชีใด เมื่อไหร่) และรายชื่อผู้เล่นที่คุณบล็อกไว้

ข้อมูลทางเทคนิค

• ที่อยู่ IP ของคุณ ใช้เพื่อจำกัดจำนวนคำขอและปกป้องบริการจากการใช้งานในทางที่ผิด ตัวนับการป้องกันการใช้งานในทางที่ผิดจะอยู่ในหน่วยความจำและไม่ถูกเก็บไว้
• เซสชันการลงชื่อเข้าใช้ของคุณ เก็บพร้อมที่อยู่ IP และประเภทเบราว์เซอร์ที่ใช้ลงชื่อเข้าใช้ และจะถูกลบภายในหนึ่งชั่วโมงหลังจากหมดอายุ
• บันทึกเซิร์ฟเวอร์ ซึ่งมีที่อยู่ IP และหน้าที่ถูกร้องขอ เพื่อความปลอดภัยและการแก้ไขปัญหา

เราไม่ขอชื่อจริง วันเกิด ที่อยู่ไปรษณีย์ หรือข้อมูลการชำระเงินของคุณ

• แชทเสียงเป็นแบบ peer to peer (WebRTC): เสียงจะส่งตรงจากเบราว์เซอร์หนึ่งไปยังอีกเบราว์เซอร์หนึ่ง โดยไม่ผ่านเซิร์ฟเวอร์ของเรา เราไม่ได้ฟังเสียงเหล่านั้นและไม่เคยบันทึกเลย
• เซิร์ฟเวอร์ของเราส่งต่อเฉพาะข้อความทางเทคนิคที่ช่วยให้เบราว์เซอร์เชื่อมต่อกันได้ (signaling) ไม่เคยส่งต่อเสียง
• เพื่อตั้งค่าการเชื่อมต่อ เบราว์เซอร์ของคุณจะติดต่อเซิร์ฟเวอร์ STUN (ค่าเริ่มต้นคือเซิร์ฟเวอร์ STUN สาธารณะของ Google) ซึ่งจะเห็นที่อยู่ IP ของคุณ ในการเชื่อมต่อแบบ peer to peer ผู้เล่นคนอื่นในห้องแชทเสียงก็สามารถเห็นที่อยู่ IP ของคุณได้ในทางเทคนิคเช่นกัน
• ไมโครโฟนจะถูกใช้ก็ต่อเมื่อคุณเข้าร่วมแชทเสียงและอนุญาตในเบราว์เซอร์ของคุณ คุณถอนสิทธิ์นี้ได้ทุกเมื่อในการตั้งค่าเบราว์เซอร์ การใช้แชทเสียงเป็นทางเลือกทั้งหมด
• ผู้เล่นที่คุณปิดเสียงและระดับเสียงที่คุณตั้งให้แต่ละคนจะอยู่บนอุปกรณ์ของคุณ ผู้เล่นคนอื่นจะไม่รู้

เราใช้เฉพาะคุกกี้ที่จำเป็นอย่างยิ่งเพื่อให้เว็บไซต์ทำงานได้ และที่เก็บข้อมูลในเครื่อง (local storage) ของเบราว์เซอร์เพื่อจำการตั้งค่าที่คุณเลือก ไม่มีคุกกี้โฆษณา ไม่มีเครื่องมือวิเคราะห์การใช้งาน และไม่มีตัวติดตามจากบุคคลที่สาม คุกกี้และที่เก็บข้อมูลเหล่านี้ได้รับการยกเว้นจากการขอความยินยอม (มาตรา 82 ของกฎหมายคุ้มครองข้อมูลฝรั่งเศสและแนวทางของ CNIL) นั่นคือเหตุผลที่คุณไม่เห็นแบนเนอร์คุกกี้

คุกกี้

ที่เก็บข้อมูลในเครื่องของเบราว์เซอร์ การตั้งค่าเหล่านี้จะอยู่บนอุปกรณ์ของคุณ ไม่ถูกส่งไปยังเซิร์ฟเวอร์ของเรา และจะถูกเก็บไว้จนกว่าคุณจะล้างข้อมูลในเบราว์เซอร์ ส่วนต่อท้าย <id> คือตัวระบุบัญชีของคุณ เพื่อไม่ให้บัญชีสองบัญชีบนอุปกรณ์เดียวกันปะปนกัน

GDPR กำหนดให้มีฐานทางกฎหมายสำหรับการใช้ข้อมูลของคุณแต่ละครั้ง ต่อไปนี้คือฐานของเรา:

• การปฏิบัติตามสัญญา (ตามข้อกำหนดการใช้งานของเรา): การสร้างและจัดการบัญชีของคุณ การให้เกมทำงาน สถิติ การแข่งขัน กระดานคะแนน เพลย์ลิสต์ และการเลือกเพลงตามประเทศ รวมถึงการส่งอีเมลที่จำเป็นให้คุณ (การยืนยันที่อยู่ การรีเซ็ตรหัสผ่าน)
• ผลประโยชน์โดยชอบด้วยกฎหมายของเรา: การรักษาความปลอดภัยของบริการ การจำกัดการใช้งานในทางที่ผิด การจัดการรายงาน การกลั่นกรอง การเก็บบันทึกการดำเนินการด้านการกลั่นกรอง และการสำรองข้อมูล
• ภาระหน้าที่ตามกฎหมาย: การตอบคำขอจากหน่วยงานรัฐ และการแจ้งผู้เล่นเกี่ยวกับการตัดสินใจด้านการกลั่นกรองที่เกี่ยวข้องกับพวกเขา (Digital Services Act ของสหภาพยุโรป)
• ความยินยอมของคุณ: การเข้าถึงไมโครโฟนสำหรับแชทเสียง ซึ่งเบราว์เซอร์ของคุณจะขอ และการลงชื่อเข้าใช้ด้วย Google ซึ่งคุณเลือกหรือไม่ก็ได้

เราไม่ส่งอีเมลโปรโมชัน เราไม่ทำการจัดทำโปรไฟล์ และไม่มีการตัดสินใจอัตโนมัติที่กระทบคุณอย่างมีนัยสำคัญ การลงโทษจะถูกตัดสินโดยคนเสมอ

เราใช้ผู้ให้บริการไม่กี่รายที่ประมวลผลข้อมูลในนามของเรา และเฉพาะเพื่อบริการนี้เท่านั้น:

• Amazon Web Services EMEA SARL (ลักเซมเบิร์ก): โฮสต์เว็บไซต์ ฐานข้อมูล และการสำรองข้อมูล ในประเทศฝรั่งเศส (เขตปารีส)
• Cloudflare: ชื่อโดเมน เครือข่ายส่งมอบเนื้อหา พร็อกซี และความปลอดภัย การเข้าชมเว็บไซต์ทั้งหมดผ่าน Cloudflare ดังนั้นจึงเห็นที่อยู่ IP ของคุณ
• Resend: การส่งอีเมลยืนยันที่อยู่และรีเซ็ตรหัสผ่าน Resend จะได้รับที่อยู่อีเมลของคุณและเนื้อหาของอีเมลเหล่านี้
• Google: เฉพาะหากคุณเลือก "ดำเนินการต่อด้วย Google" และสำหรับเซิร์ฟเวอร์ STUN ของแชทเสียงที่อธิบายไว้ข้างต้น
• Deezer: เซิร์ฟเวอร์ของเราดึงตัวอย่างเพลงและข้อมูลแทร็กจาก Deezer ไม่มีการส่งข้อมูลใดเกี่ยวกับคุณ
• Spotify และ YouTube: เมื่อคุณนำเข้าเพลย์ลิสต์ เซิร์ฟเวอร์ของเราจะส่งเฉพาะลิงก์สาธารณะของเพลย์ลิสต์นั้นไปยัง API ของพวกเขา

ปกอัลบั้มและเพลย์ลิสต์บางส่วนจะถูกโหลดโดยเบราว์เซอร์ของคุณโดยตรงจากเซิร์ฟเวอร์รูปภาพของ Deezer, Spotify หรือ YouTube เช่นเดียวกับรูปภาพใด ๆ บนเว็บ เซิร์ฟเวอร์เหล่านี้จะเห็นที่อยู่ IP ของคุณ

Cloudflare, Resend และ Google เป็นบริษัทสัญชาติสหรัฐอเมริกา การถ่ายโอนข้อมูลที่เกิดขึ้นออกนอกสหภาพยุโรปครอบคลุมโดย EU-US Data Privacy Framework หรือโดยข้อกำหนดมาตรฐานของคณะกรรมาธิการยุโรป (standard contractual clauses)

เราไม่เคยขาย ให้เช่า หรือแบ่งปันข้อมูลของคุณเพื่อการโฆษณา เราจะเปิดเผยข้อมูลให้หน่วยงานรัฐก็ต่อเมื่อกฎหมายกำหนดให้ต้องทำเท่านั้น

คุณลบบัญชีของตัวเองได้ทุกเมื่อในหน้าการตั้งค่า ("ลบบัญชี") ทุกอย่างที่เชื่อมโยงกับบัญชีจะถูกลบทันที ได้แก่ โปรไฟล์ รูปภาพ ธง เกม สถิติ กระดานคะแนน เพลย์ลิสต์ ท้าทาย การบล็อก และเซสชัน หากคุณไม่สามารถลงชื่อเข้าใช้ได้อีกต่อไป ให้ส่งอีเมลไปที่ [email protected] จากที่อยู่อีเมลของบัญชีคุณ แล้วเราจะดำเนินการให้ภายใน 30 วัน

คุณมีสิทธิ์ต่อไปนี้เหนือข้อมูลของคุณ คุณสามารถใช้สิทธิ์ส่วนใหญ่ได้ด้วยตนเองภายในไม่กี่วินาที:

คุณยังสามารถลงชื่อออกจากอุปกรณ์ทั้งหมดของคุณได้จากหน้าการตั้งค่า

สำหรับคำขอใด ๆ ให้ส่งอีเมลไปที่ [email protected] โดยควรส่งจากที่อยู่อีเมลของบัญชีคุณ เพื่อให้เราตรวจสอบได้ว่าเป็นคุณจริง เราจะตอบภายในหนึ่งเดือน

หากคุณเชื่อว่าสิทธิ์ของคุณไม่ได้รับการเคารพ คุณสามารถยื่นข้อร้องเรียนต่อ CNIL ซึ่งเป็นหน่วยงานคุ้มครองข้อมูลของฝรั่งเศสได้ทางออนไลน์ที่ cnil.fr/fr/plaintes หรือทางไปรษณีย์ (CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France)

คุณต้องมีอายุอย่างน้อย 15 ปีจึงจะสร้างบัญชีได้ นั่นคืออายุที่คุณสามารถให้ความยินยอมด้วยตนเองต่อการประมวลผลข้อมูลของคุณในฝรั่งเศส (มาตรา 45 ของกฎหมายคุ้มครองข้อมูลฝรั่งเศส) เมื่อสร้างบัญชี คุณยืนยันว่าคุณมีอายุอย่างน้อย 15 ปี

หากอายุต่ำกว่า 15 ปี ต้องได้รับความยินยอมจากผู้ปกครองหรือผู้ปกครองตามกฎหมายคนอื่น โดยให้ความยินยอมร่วมกับคุณ หากไม่มีบัญชี เพลงของวันยังคงเล่นได้โดยไม่ต้องให้ข้อมูลส่วนบุคคลใด ๆ

หากเราพบว่ามีการสร้างบัญชีโดยเด็กอายุต่ำกว่า 15 ปีโดยไม่ได้รับความยินยอมนี้ เราจะลบบัญชีนั้น ผู้ปกครองสามารถแจ้งให้เราทราบ หรือขอเข้าถึงหรือลบข้อมูลของบุตรหลานได้ที่ [email protected]

เว็บไซต์ใช้งานได้เฉพาะผ่าน HTTPS รหัสผ่านถูกแฮช และรหัสผ่านที่ใช้กันบ่อยที่สุดจะไม่ได้รับอนุญาต ฐานข้อมูลไม่ได้เปิดสู่อินเทอร์เน็ต เซิร์ฟเวอร์ของเราเข้าถึงได้เฉพาะผ่าน Cloudflare การดำเนินการของผู้ดูแลต้องลงชื่อเข้าใช้ที่ค่อนข้างใหม่และถูกบันทึกไว้ และการสำรองข้อมูลถูกจัดเก็บในรูปแบบเข้ารหัส ไม่มีระบบใดปลอดภัยสมบูรณ์ 100% แต่เราพยายามอย่างดีที่สุดเพื่อปกป้องข้อมูลของคุณ หากเกิดการรั่วไหลของข้อมูลที่ทำให้คุณตกอยู่ในความเสี่ยง เราจะแจ้ง CNIL และหากความเสี่ยงสูง เราจะแจ้งคุณด้วย

เราอาจอัปเดตนโยบายนี้เมื่อบริการพัฒนาขึ้น วันที่ที่อยู่ด้านบนสุดของหน้าจะแสดงเวอร์ชันล่าสุด หากมีการเปลี่ยนแปลงที่สำคัญ เราจะแจ้งให้คุณทราบในแอปหรือทางอีเมล