นโยบายความเป็นส่วนตัว

ปรับปรุงล่าสุดและมีผลบังคับใช้ 15 ตุลาคม 2569

นโยบายนี้อธิบายว่า Beepbloom ("เรา") จัดการข้อมูลส่วนบุคคลของผู้ใช้เว็บไซต์ beepbloom.com อย่างไร จัดทำให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของไทย, General Data Protection Regulation (GDPR) ของสหภาพยุโรปและ UK GDPR, California Consumer Privacy Act ที่แก้ไขโดย CPRA (CCPA) และ Children's Online Privacy Protection Act (COPPA) ของสหรัฐอเมริกา

• ไม่มีระบบสมาชิก ไม่ต้องล็อกอิน และไม่ขอข้อมูลติดต่อของคุณ
• ชื่อผู้เล่นและคะแนนสูงสุดเก็บในเบราว์เซอร์ของคุณเอง ระหว่างเล่น เซิร์ฟเวอร์จะตรวจคำตอบและคิดคะแนนเพื่อกันการโกง โดยไม่ผูกกับตัวตนของคุณ ชื่อเล่นจะถูกส่งมาเฉพาะเมื่อคุณเล่นใน "ห้องแข่ง" และเก็บไว้ 7 วันเพื่อแสดงอันดับ
• ขณะนี้ยังไม่มีโฆษณาและไม่ใช้คุกกี้ติดตาม เมื่อเริ่มมีโฆษณา เราจะขอความยินยอมก่อนใช้คุกกี้โฆษณาในกรณีที่กฎหมายกำหนด และคุณปฏิเสธได้เสมอ
• คุณลบข้อมูลทั้งหมดของเราออกจากเครื่องได้ทันทีด้วยปุ่มด้านล่าง

Privacy policy

Last updated and effective 15 October 2026

This policy explains how Beepbloom ("we") handles personal data of people who use beepbloom.com. It is written to meet Thailand's Personal Data Protection Act B.E. 2562 (PDPA), the EU General Data Protection Regulation (GDPR) and UK GDPR, the California Consumer Privacy Act as amended by the CPRA (CCPA), and the US Children's Online Privacy Protection Act (COPPA).

• No accounts, no login, and we never ask for your contact details.
• Your player name and best scores are stored in your own browser. While you play, our server checks answers and calculates scores to prevent cheating, without linking anything to who you are. Your nickname is only sent to us when you play in a "room", and is kept for 7 days to show the leaderboard.
• There are no ads or tracking cookies today. When ads are added, we will ask for consent before using advertising cookies where the law requires it, and you can always say no.
• You can delete all of our data from your device right away with the button below.

1. ผู้ควบคุมข้อมูลส่วนบุคคลและช่องทางติดต่อ

Beepbloom เป็นผู้ควบคุมข้อมูลส่วนบุคคลสำหรับข้อมูลที่อธิบายในนโยบายนี้ ติดต่อเรื่องความเป็นส่วนตัวหรือการใช้สิทธิได้ที่อีเมล hello@beepbloom.com ปัจจุบันเราไม่ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) เนื่องจากไม่มีการประมวลผลข้อมูลในลักษณะที่กฎหมายกำหนดให้ต้องแต่งตั้ง

2. ข้อมูลที่เกี่ยวข้อง วัตถุประสงค์ และฐานทางกฎหมาย

การ์ดคะแนนและข้อความแชร์สร้างขึ้นในเครื่องของคุณ และจะถูกเผยแพร่ก็ต่อเมื่อคุณเลือกบันทึกหรือโพสต์เอง ชื่อในห้องแข่งทุกคนที่มีโค้ดห้องจะมองเห็นได้ จึงแนะนำให้ใช้ชื่อเล่นหรือปุ่มสุ่มชื่อสัตว์แทนชื่อจริง หากต้องการลบชื่อหรือคะแนนในห้องก่อนครบ 7 วัน ส่งโค้ดห้องและชื่อที่ใช้มาที่อีเมลในหัวข้อ 12

3. สิ่งที่เราไม่ทำ

• ไม่เก็บอีเมล เบอร์โทรศัพท์ ที่อยู่ หรือข้อมูลติดต่ออื่นผ่านเกม
• ไม่ขายข้อมูลส่วนบุคคลเพื่อแลกเงิน และปัจจุบันไม่แชร์ข้อมูลเพื่อโฆษณาตามพฤติกรรมข้ามเว็บไซต์ (cross-context behavioral advertising) หากเปิดใช้โฆษณาเฉพาะบุคคลในอนาคต จะเป็นไปตามหัวข้อ 5
• ไม่เก็บข้อมูลส่วนบุคคลอ่อนไหวตาม PDPA มาตรา 26 หรือข้อมูลประเภทพิเศษตาม GDPR ข้อ 9
• ไม่ใช้การตัดสินใจโดยอัตโนมัติหรือการทำโปรไฟล์ที่มีผลทางกฎหมายหรือผลกระทบสำคัญต่อคุณ

4. คุกกี้และการจัดเก็บข้อมูลในอุปกรณ์

ปัจจุบันเราไม่ตั้งคุกกี้ เว็บใช้ localStorage ของเบราว์เซอร์เฉพาะเพื่อการทำงานที่คุณใช้งานโดยตรง (ชื่อ คะแนน การตั้งค่า) ซึ่งถือเป็นการจัดเก็บที่จำเป็นอย่างยิ่งต่อบริการที่คุณร้องขอ จึงไม่ต้องขอความยินยอมแยกต่างหาก ในบางกรณี Cloudflare อาจตั้งคุกกี้ด้านความปลอดภัยที่จำเป็นเพื่อแยกผู้ใช้จริงออกจากบอท ซึ่งไม่ใช้เพื่อการโฆษณาหรือการติดตาม เมื่อเริ่มมีโฆษณา พันธมิตรโฆษณาจะใช้คุกกี้ตามหัวข้อ 5 และเราจะเพิ่มลิงก์ "ตั้งค่าคุกกี้" ไว้ที่ส่วนท้ายของทุกหน้า

5. โฆษณา

ปัจจุบันเว็บไซต์ยังไม่แสดงโฆษณา เราวางแผนจะแสดงโฆษณาในอนาคตเพื่อให้ทุกเกมเล่นได้ฟรีต่อไป เมื่อเริ่มแสดงโฆษณา

• เราจะใช้พันธมิตรโฆษณาบุคคลที่สาม เช่น Google AdSense ซึ่งอาจใช้คุกกี้ ตัวระบุอุปกรณ์ หรือเทคโนโลยีที่คล้ายกัน เพื่อแสดงโฆษณา จำกัดจำนวนครั้งที่เห็นโฆษณาเดิม วัดผล และป้องกันการคลิกที่ไม่สุจริต (วิธีที่ Google ใช้ข้อมูลจากเว็บไซต์พันธมิตร)
• โฆษณาในเกมจะแสดงเฉพาะช่วงพัก เช่น หลังจบเกมหรือก่อนเริ่มเกมใหม่ และจะไม่แทรกระหว่างที่ตัวจับเวลากำลังเดิน
• ผู้ใช้ในไทย: เราจะขอความยินยอมก่อนใช้คุกกี้โฆษณาที่ไม่จำเป็นตาม PDPA และคุณถอนความยินยอมได้ทุกเมื่อผ่านลิงก์ "ตั้งค่าคุกกี้"
• ผู้ใช้ในสหภาพยุโรป สหราชอาณาจักร และสวิตเซอร์แลนด์: เราจะแสดงหน้าขอความยินยอมผ่านแพลตฟอร์มจัดการความยินยอม (CMP) ที่ Google รับรองตามมาตรฐาน IAB TCF ก่อนตั้งคุกกี้โฆษณา หากไม่ยินยอม คุณจะเห็นเฉพาะโฆษณาที่ไม่เฉพาะบุคคลหรือโฆษณาแบบจำกัด
• ผู้ใช้ในแคลิฟอร์เนีย: โฆษณาเฉพาะบุคคลอาจถือเป็นการ "แชร์" ข้อมูลตาม CCPA เราจะเพิ่มลิงก์ "Do Not Sell or Share My Personal Information" และเคารพสัญญาณ Global Privacy Control ซึ่งจะปิดโฆษณาเฉพาะบุคคลสำหรับเบราว์เซอร์นั้น
• คุณเลือกไม่รับโฆษณาเฉพาะบุคคลได้ที่ Google My Ad Center, aboutads.info และ youronlinechoices.eu
• เราจะไม่แสดงโฆษณาเฉพาะบุคคลแก่ผู้ใช้ที่เราทราบว่าอายุต่ำกว่า 13 ปี หรือต่ำกว่าอายุขั้นต่ำตามกฎหมายของประเทศนั้น
• ก่อนเริ่มแสดงโฆษณา เราจะปรับนโยบายนี้ให้ระบุชื่อพันธมิตรโฆษณาและประเภทคุกกี้ที่ใช้ และแจ้งบนหน้าแรกของเว็บไซต์

6. ผู้ประมวลผลข้อมูลและการเปิดเผยข้อมูล

• Cloudflare, Inc. ให้บริการโฮสต์ เครือข่ายส่งเนื้อหา ความปลอดภัย และสถิติผู้เข้าชม (นโยบายของ Cloudflare)
• Google LLC ให้บริการฟอนต์ผ่าน Google Fonts (นโยบายของ Google)
• พันธมิตรโฆษณา (เมื่อเริ่มแสดงโฆษณา) เช่น Google LLC ผ่าน Google AdSense ตามรายละเอียดในหัวข้อ 5

ปุ่มแชร์ไปยัง X, TikTok, Instagram, Facebook, LINE และ Threads เป็นเพียงลิงก์ เราไม่ส่งข้อมูลของคุณไปให้แพลตฟอร์มเหล่านั้น เมื่อคุณโพสต์ ข้อมูลที่โพสต์จะอยู่ภายใต้นโยบายของแพลตฟอร์มนั้น การคัดลอกข้อความหรือรูปไปยังคลิปบอร์ดทำในเครื่องของคุณ เราอาจเปิดเผยข้อมูลเท่าที่มีเมื่อกฎหมายหรือคำสั่งของหน่วยงานรัฐที่มีอำนาจบังคับ

7. การส่งหรือโอนข้อมูลไปต่างประเทศ

Cloudflare, Google และพันธมิตรโฆษณาประมวลผลข้อมูลในหลายประเทศ รวมถึงสหรัฐอเมริกา การส่งข้อมูลดังกล่าวอาศัยมาตรการคุ้มครองที่เหมาะสมตาม PDPA มาตรา 28–29 และ GDPR หมวด 5 เช่น Standard Contractual Clauses ของสหภาพยุโรป และ EU‑U.S. Data Privacy Framework ที่ผู้ให้บริการเหล่านี้เข้าร่วม

8. การรักษาความปลอดภัย

เว็บใช้ HTTPS ตลอดการเชื่อมต่อ ตั้งค่า Content Security Policy และ security headers และไม่มีฐานข้อมูลผู้ใช้บนเซิร์ฟเวอร์ ข้อมูลใน localStorage ผู้ที่ใช้อุปกรณ์เดียวกันสามารถเห็นได้ หากใช้เครื่องสาธารณะ แนะนำให้ใช้โหมดไม่ระบุตัวตนหรือกดลบข้อมูลหลังเล่น

9. สิทธิของคุณ

ตาม PDPA (ประเทศไทย)

สิทธิได้รับแจ้งข้อมูล สิทธิเข้าถึงและขอรับสำเนา สิทธิขอให้โอนย้ายข้อมูล สิทธิคัดค้าน สิทธิขอให้ลบ ทำลาย หรือทำให้ไม่สามารถระบุตัวตนได้ สิทธิขอให้ระงับการใช้ สิทธิขอให้แก้ไขให้ถูกต้อง สิทธิถอนความยินยอม และสิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)

ตาม GDPR และ UK GDPR (สหภาพยุโรปและสหราชอาณาจักร)

สิทธิเข้าถึง แก้ไข ลบ จำกัดการประมวลผล โอนย้ายข้อมูล คัดค้าน และร้องเรียนต่อหน่วยงานกำกับดูแลด้านข้อมูลในประเทศที่คุณอยู่ หรือ ICO ในสหราชอาณาจักร

ตาม CCPA (แคลิฟอร์เนีย สหรัฐอเมริกา)

สิทธิทราบว่ามีการเก็บข้อมูลใด สิทธิขอให้ลบ สิทธิขอให้แก้ไข สิทธิเลือกไม่ให้ขายหรือแชร์ข้อมูล และสิทธิไม่ถูกเลือกปฏิบัติเมื่อใช้สิทธิ ใน 12 เดือนที่ผ่านมาเราไม่ได้ขายหรือแชร์ข้อมูลส่วนบุคคลของใคร และเราเคารพสัญญาณ Global Privacy Control (GPC) หากเริ่มแสดงโฆษณาเฉพาะบุคคล คุณใช้สิทธิเลือกไม่ให้แชร์ได้ผ่านลิงก์ "Do Not Sell or Share My Personal Information" ตามหัวข้อ 5

วิธีใช้สิทธิ

ข้อมูลในเครื่องของคุณลบได้ทันทีด้วยปุ่ม "ลบข้อมูลของฉัน" หรือผ่านการตั้งค่าเบราว์เซอร์ สำหรับคำขออื่น ส่งอีเมลมาที่ hello@beepbloom.com เราจะตอบภายใน 30 วัน และอาจขอข้อมูลเพิ่มเพื่อยืนยันตัวตนเท่าที่จำเป็น เนื่องจากเราไม่เก็บข้อมูลที่ระบุตัวคุณได้โดยตรง เราอาจไม่สามารถเชื่อมโยงบันทึกทางเทคนิคกับตัวคุณได้ และจะแจ้งให้ทราบหากเป็นเช่นนั้น

10. ผู้เยาว์และเด็ก

เว็บนี้ออกแบบสำหรับผู้เล่นทั่วไป ไม่ได้มุ่งเป้าไปที่เด็กอายุต่ำกว่า 13 ปี และเราไม่เก็บข้อมูลส่วนบุคคลของผู้ใช้ไว้บนเซิร์ฟเวอร์ แนะนำให้เด็กและผู้เยาว์ใช้ชื่อเล่นแทนชื่อจริง เมื่อเริ่มมีโฆษณา เราจะไม่แสดงโฆษณาเฉพาะบุคคลแก่ผู้ใช้ที่เราทราบว่าเป็นเด็ก ผู้ปกครองลบข้อมูลในเครื่องได้ด้วยปุ่มด้านบน หรือติดต่อเราทางอีเมล

11. การเปลี่ยนแปลงนโยบาย

หากมีการเปลี่ยนแปลง เราจะปรับวันที่ด้านบนของหน้านี้ และหากเป็นการเปลี่ยนแปลงสำคัญ เราจะแจ้งบนหน้าแรกของเว็บไซต์ก่อนมีผลบังคับใช้

12. ติดต่อเรา

อีเมล hello@beepbloom.com

1. Data controller and contact

Beepbloom is the data controller for the data described in this policy. For privacy questions or to exercise your rights, email hello@beepbloom.com. We have not appointed a Data Protection Officer because our processing does not meet the thresholds that require one.

2. What data is involved, why, and on what legal basis

Score cards and share text are created on your device and are only published if you choose to save or post them. Names in a room are visible to anyone with the room code, so we suggest a nickname or the random animal name instead of your real name. To remove a name or score from a room before the 7 days are up, email the room code and the name you used to the address in section 12.

3. What we don't do

• We don't collect email addresses, phone numbers, postal addresses or other contact details through the games.
• We don't sell personal information for money, and today we don't share it for cross-context behavioral advertising. If personalized ads are turned on in the future, section 5 applies.
• We don't collect sensitive data under PDPA s.26 or special category data under GDPR Art. 9.
• We don't use automated decision-making or profiling that has legal or similarly significant effects on you.

4. Cookies and on-device storage

Today we don't set cookies. The site uses your browser's localStorage only for features you use directly (name, scores, settings). This storage is strictly necessary for the service you request, so no separate consent is needed. In some cases Cloudflare may set a necessary security cookie to tell real visitors from bots. It is not used for advertising or tracking. Once ads are added, advertising partners will use cookies as described in section 5, and we will add a "Cookie settings" link to the footer of every page.

5. Advertising

The site does not show ads today. We plan to add ads in the future so every game can stay free. When we do:

• We will use third-party advertising partners such as Google AdSense. They may use cookies, device identifiers or similar technology to show ads, cap how often you see the same ad, measure results and prevent invalid clicks (how Google uses information from partner sites).
• In-game ads will only appear at natural breaks, such as after a round ends or before a new one starts, never while the timer is running.
• Users in Thailand: we will ask for consent before using non-essential advertising cookies under the PDPA, and you can withdraw consent at any time through the "Cookie settings" link.
• Users in the EU, UK and Switzerland: we will show a consent message through a Google-certified consent management platform (CMP) that follows the IAB TCF before any advertising cookies are set. If you don't consent, you will only see non-personalized or limited ads.
• Users in California: personalized ads may count as "sharing" under the CCPA. We will add a "Do Not Sell or Share My Personal Information" link and honor Global Privacy Control signals, which turn off personalized ads for that browser.
• You can opt out of personalized ads at Google My Ad Center, aboutads.info and youronlinechoices.eu.
• We will not show personalized ads to users we know are under 13, or under the minimum age set by law in their country.
• Before ads go live, we will update this policy with the names of our advertising partners and the types of cookies they use, and post a notice on the home page.

6. Service providers and disclosure

• Cloudflare, Inc. provides hosting, content delivery, security and visit statistics (Cloudflare's policy).
• Google LLC provides fonts through Google Fonts (Google's policy).
• Advertising partners (once ads are shown), such as Google LLC through Google AdSense, as described in section 5.

Share buttons for X, TikTok, Instagram, Facebook, LINE and Threads are plain links. We don't send your data to those platforms. Anything you post there is covered by that platform's policy. Copying text or images to your clipboard happens on your device. We may disclose the limited data we hold if required by law or by an order from a competent authority.

7. International transfers

Cloudflare, Google and our advertising partners process data in many countries, including the United States. These transfers rely on appropriate safeguards under PDPA ss.28–29 and GDPR Chapter V, such as the EU Standard Contractual Clauses and the EU‑U.S. Data Privacy Framework in which these providers participate.

8. Security

The site uses HTTPS on every connection, sets a Content Security Policy and security headers, and has no user database on the server. Data in localStorage can be seen by anyone using the same device. On a shared computer, use private browsing or delete your data after playing.

9. Your rights

Under the PDPA (Thailand)

The right to be informed, to access and get a copy, to data portability, to object, to erasure, destruction or anonymisation, to restriction, to rectification, to withdraw consent, and to complain to the Personal Data Protection Committee (PDPC).

Under the GDPR and UK GDPR (EU and UK)

The right to access, rectify, erase, restrict processing, data portability, object, and to lodge a complaint with the data protection authority where you live, or the ICO in the UK.

Under the CCPA (California, USA)

The right to know what we collect, to delete, to correct, to opt out of sale or sharing, and not to be discriminated against for using these rights. In the past 12 months we have not sold or shared anyone's personal information, and we honor Global Privacy Control (GPC) signals. If personalized ads are turned on, you can opt out of sharing through the "Do Not Sell or Share My Personal Information" link described in section 5.

How to use your rights

Data on your device can be deleted right away with the "Delete my data" button or through your browser settings. For any other request, email hello@beepbloom.com. We reply within 30 days and may ask for information needed to verify your request. Because we hold no data that directly identifies you, we may not be able to link technical logs to you, and we will tell you if that is the case.

10. Children and minors

The site is made for a general audience and is not directed to children under 13. We don't store users' personal data on our servers. We recommend that children and teens use a nickname instead of their real name. Once ads are added, we will not show personalized ads to users we know are children. Parents can delete on-device data with the button above or contact us by email.

11. Changes to this policy

If this policy changes, we will update the date at the top of this page. For significant changes we will post a notice on the home page before they take effect.

12. Contact

Email hello@beepbloom.com