1. Introduction
RunSync (the "Application") is a real-time running tracker application with team features and events, developed by RunSync Team ("we", "us", or "our").
This Privacy Policy explains how we collect, use, and protect your personal information in compliance with Thailand's Personal Data Protection Act (PDPA) and applicable international data protection laws.
2. Information We Collect
2.1 Account Information
- Name, display name, email (from Google or Apple Sign-In)
- Profile photo
- Date of birth, age, gender
- Country, city/province
- Running experience, preferred distances and types
2.2 Running Data
- Real-time GPS location (during runs only)
- Distance, time, speed, pace
- Running routes and complete history
2.3 Device Information
- Device type (iPhone/Android)
- FCM Token (for push notifications)
- Last access date/time
2.4 Social and Team Data
- Friends list, friend requests
- Team memberships
- Event participation
- Team chat messages
3. How We Use Your Information
- Provide real-time running tracking services
- Show your location to spectators and team members
- Record and display your running statistics
- Manage teams, events, and activities
- Send relevant push notifications
- Improve and develop the application
- Analyze aggregated, anonymized statistics
4. Legal Basis for Processing
- Consent: For GPS location and personal data collection
- Contract: To provide the services you signed up for
- Legitimate Interest: To improve services and prevent fraud
5. Data Sharing
We do not sell your personal data to third parties.
Your data may only be shared with:
- Team members and friends: Real-time location during runs, public profile, running stats (based on your privacy settings)
- Event organizers: Participation data for events you join
- Service providers: Google (Authentication), Firebase/Google Cloud (data storage), Apple (Sign-In)
- As required by law
6. Your Rights
- Right to Access: View your data through your profile
- Right to Rectification: Edit your profile at any time
- Right to Erasure: Request deletion of your account and data
- Right to Withdraw Consent: Withdraw consent at any time
- Right to Data Portability: Receive your data in a readable format
- Right to Object: Object to certain data processing
7. Data Security
- SSL/TLS encryption for data in transit
- Firebase Authentication for identity verification
- Firestore Security Rules for access control
- Google Cloud Platform with certified security standards
8. Data Retention
- Account data: Retained while you are a member
- Real-time location: Deleted after each run session
- Running history: Retained while you are a member
- Upon account deletion: All data removed within 30 days
9. Children's Privacy
This application is not intended for children under the age of 13. If we become aware that we have collected data from a child under 13 without parental consent, we will delete that information immediately.
10. Changes to This Policy
We may update this Privacy Policy from time to time. Significant changes will be communicated through in-app notifications. Continued use after changes constitutes acceptance.
1. บทนำ
RunSync ("แอปพลิเคชัน") เป็นแอปพลิเคชันสำหรับติดตามการวิ่งแบบเรียลไทม์ พร้อมฟีเจอร์ทีมและกิจกรรม พัฒนาโดย RunSync Team ("เรา" หรือ "ผู้พัฒนา")
นโยบายความเป็นส่วนตัวฉบับนี้อธิบายว่าเราเก็บรวบรวม ใช้ และปกป้องข้อมูลส่วนบุคคลของท่านอย่างไร ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)
2. ข้อมูลที่เราเก็บรวบรวม
2.1 ข้อมูลบัญชีผู้ใช้
- ชื่อ-นามสกุล, ชื่อที่แสดง (Display Name)
- อีเมล (จาก Google Sign-In หรือ Apple Sign-In)
- รูปโปรไฟล์
- วันเกิด, อายุ, เพศ
- ประเทศ, จังหวัด/เมือง
- ประสบการณ์การวิ่ง, ระยะทางที่ชอบ, ประเภทการวิ่ง
2.2 ข้อมูลการวิ่ง
- ตำแหน่ง GPS แบบเรียลไทม์ (ขณะวิ่งเท่านั้น)
- ระยะทาง, เวลา, ความเร็ว, จังหวะการวิ่ง (pace)
- เส้นทางการวิ่ง (route)
- ประวัติการวิ่งทั้งหมด
2.3 ข้อมูลอุปกรณ์
- ประเภทอุปกรณ์ (iPhone/Android)
- FCM Token (สำหรับการแจ้งเตือน Push Notification)
- วันเวลาที่เข้าใช้งานล่าสุด
2.4 ข้อมูลสังคมและทีม
- รายชื่อเพื่อน, คำขอเป็นเพื่อน
- การเป็นสมาชิกทีม
- การเข้าร่วมกิจกรรม/อีเวนต์
- ข้อความแชทในทีม
3. วัตถุประสงค์ในการเก็บรวบรวมข้อมูล
- ให้บริการแอปพลิเคชันติดตามการวิ่งแบบเรียลไทม์
- แสดงตำแหน่งของนักวิ่งให้กองเชียร์และสมาชิกทีมดูได้
- บันทึกและแสดงสถิติการวิ่งของท่าน
- จัดการระบบทีม กิจกรรม และอีเวนต์
- ส่งการแจ้งเตือน (Push Notification) ที่เกี่ยวข้อง
- ปรับปรุงและพัฒนาแอปพลิเคชันให้ดียิ่งขึ้น
- วิเคราะห์ข้อมูลเชิงสถิติแบบภาพรวม (ไม่ระบุตัวตน)
4. ฐานทางกฎหมายในการประมวลผลข้อมูล
- ความยินยอม (Consent): สำหรับข้อมูลตำแหน่ง GPS และข้อมูลส่วนบุคคลอื่นๆ
- สัญญา (Contract): เพื่อให้บริการตามที่ท่านสมัครใช้งาน
- ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): เพื่อปรับปรุงบริการและป้องกันการทุจริต
5. การแบ่งปันข้อมูล
เราไม่ขายข้อมูลส่วนบุคคลของท่านให้แก่บุคคลที่สาม
ข้อมูลของท่านอาจถูกแบ่งปันในกรณีต่อไปนี้เท่านั้น:
- สมาชิกในทีมและเพื่อน: ตำแหน่งแบบเรียลไทม์ขณะวิ่ง, โปรไฟล์สาธารณะ, สถิติการวิ่ง (ตามการตั้งค่าความเป็นส่วนตัวของท่าน)
- ผู้จัดงาน/กิจกรรม: ข้อมูลการเข้าร่วมกิจกรรมที่ท่านสมัคร
- ผู้ให้บริการ: Google (Authentication), Firebase/Google Cloud (เก็บข้อมูล), Apple (Sign-In)
- ตามกฎหมาย: หากมีคำสั่งจากหน่วยงานที่มีอำนาจตามกฎหมาย
6. สิทธิ์ของท่านตาม PDPA
- สิทธิ์ในการเข้าถึง: ดูข้อมูลส่วนบุคคลผ่านหน้าโปรไฟล์ในแอป
- สิทธิ์ในการแก้ไข: แก้ไขข้อมูลโปรไฟล์ได้ทุกเมื่อ
- สิทธิ์ในการลบ: ขอให้ลบบัญชีและข้อมูลทั้งหมดได้
- สิทธิ์ในการถอนความยินยอม: ถอนความยินยอมได้ทุกเมื่อ เช่น ปิดการแชร์ตำแหน่ง
- สิทธิ์ในการโอนย้ายข้อมูล: ขอรับข้อมูลในรูปแบบที่อ่านได้
- สิทธิ์ในการคัดค้าน: คัดค้านการประมวลผลข้อมูลในบางกรณี
7. การรักษาความปลอดภัยของข้อมูล
- การเข้ารหัสข้อมูลระหว่างการส่ง (SSL/TLS)
- การยืนยันตัวตนผ่าน Firebase Authentication
- กฎความปลอดภัยของ Firestore (Security Rules)
- การจัดเก็บข้อมูลบน Google Cloud Platform ที่ผ่านการรับรองมาตรฐานความปลอดภัยสากล
8. ระยะเวลาในการเก็บรักษาข้อมูล
- ข้อมูลบัญชีผู้ใช้: เก็บรักษาตลอดระยะเวลาที่ท่านเป็นสมาชิก
- ข้อมูลตำแหน่งเรียลไทม์: ลบออกหลังจากเสร็จสิ้นการวิ่งแต่ละครั้ง
- ประวัติการวิ่ง: เก็บรักษาตลอดระยะเวลาที่ท่านเป็นสมาชิก
- เมื่อลบบัญชี: ข้อมูลทั้งหมดจะถูกลบภายใน 30 วัน
9. ข้อมูลเด็ก
แอปพลิเคชันนี้ไม่ได้มีเจตนาให้บริการแก่บุคคลที่มีอายุต่ำกว่า 13 ปี หากเราทราบว่ามีการเก็บข้อมูลของเด็กอายุต่ำกว่า 13 ปีโดยไม่มีความยินยอมจากผู้ปกครอง เราจะดำเนินการลบข้อมูลดังกล่าวทันที
10. การเปลี่ยนแปลงนโยบาย
เราอาจปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว หากมีการเปลี่ยนแปลงที่สำคัญ เราจะแจ้งให้ท่านทราบผ่านการแจ้งเตือนในแอป การใช้แอปต่อหลังจากการเปลี่ยนแปลง ถือว่าท่านยอมรับนโยบายฉบับใหม่