นโยบายความเป็นส่วนตัว

ฉบับวันที่ 2026-11-02 · มีผลตั้งแต่ 2 พฤศจิกายน 2569 (ฉบับก่อน 2026-11-01 มีผล 29 ตุลาคม 2569 · ฉบับนี้เพิ่มข้อมูลภารกิจและอันดับของบัญชีในข้อ 4)

WORD RUN เป็นเกมฝึกพิมพ์ภาษาไทยและภาษาอังกฤษที่ word-run.com เล่นได้ฟรี เด็กเล่นได้ เราจึงเก็บข้อมูลให้น้อยที่สุดเท่าที่เกมต้องใช้ นโยบายนี้แจ้งตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ว่าเราเก็บข้อมูลอะไร เพื่ออะไร ใช้ฐานทางกฎหมายใด เก็บนานแค่ไหน ส่งให้ใคร และคุณมีสิทธิ์อะไร

1. ใครดูแลข้อมูลของคุณ

ผู้ควบคุมข้อมูลส่วนบุคคลคือ WORD RUN ที่อยู่ 104/2 หมู่ 10 ต.ทรายขาว อ.พาน จ.เชียงราย 57120

ติดต่อเรื่องข้อมูลส่วนบุคคล: อีเมล ndmarcosgaming@gmail.com · หรือส่งจดหมายถึงที่อยู่ข้างบน

ตอนนี้เรายังไม่ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) เพราะยังไม่เข้าเกณฑ์ที่กฎหมายกำหนด (ผู้ใช้ตั้งแต่ 100,000 คนขึ้นไปที่ต้องติดตามเป็นประจำ) เมื่อเข้าเกณฑ์ เราจะแต่งตั้งและแจ้งช่องทางติดต่อในหน้านี้

2. ข้อมูลที่อยู่ในเครื่องของคุณเท่านั้น

ถ้าเล่นโดยไม่สมัคร ความคืบหน้าทั้งหมดเก็บอยู่ในเบราว์เซอร์ของเครื่องที่เล่น ได้แก่ ชื่อเล่น ช่วงชั้น ด่านที่ผ่าน คะแนน หัวใจ เหรียญ ของแต่ง ภารกิจ การตั้งค่า ประวัติการเล่น 300 รอบล่าสุด สถิติรายแป้นของโค้ช ตำแหน่งแป้นที่เครื่องนี้ใช้ รายชื่อคนที่คุณปิดเสียงแชต และฉบับของเอกสารนี้ที่กดรับทราบไว้พร้อมเวลา

เกมสร้าง รหัสเครื่อง แบบสุ่ม (ไม่ได้มาจากตัวเครื่องหรือตัวคุณ) ไว้แยกเครื่องแต่ละเครื่อง และใช้ที่เก็บข้อมูลในเบราว์เซอร์ (local storage) สำหรับเลขเวอร์ชันเกม การเปิดเกมทีละแท็บ ภาษาที่เลือกในหน้านี้ คิวรอเล่นออนไลน์ และ (ถ้าเข้าสู่ระบบ) กุญแจเข้าสู่ระบบของบัญชีบนเครื่องนี้ และใช้ที่เก็บข้อมูลชั่วคราวของแท็บ (session storage) จำว่าคุณกด "เล่นที่แท็บนี้แทน" ไว้ระหว่างโหลดหน้าใหม่ เราไม่ใช้คุกกี้

ข้อมูลเหล่านี้หายไปเมื่อล้างข้อมูลเว็บไซต์ในเบราว์เซอร์ และเราไม่มีสำเนา ยกเว้นส่วนที่ระบุในข้อ 3 และ 4

3. ข้อมูลที่ส่งมาที่เรา ใช้ทำอะไร และเก็บนานแค่ไหน

ฐานทางกฎหมาย: สัญญา = จำเป็นเพื่อให้บริการตามที่คุณขอ · ประโยชน์โดยชอบ = ประโยชน์โดยชอบด้วยกฎหมายของเราที่ไม่เกินความคาดหมายของคุณ เช่น ความปลอดภัย ความยุติธรรม และการแก้ไขข้อผิดพลาด · ความยินยอม = ขอแยกต่างหาก และถอนได้

ที่อยู่เครือข่าย (IP address): ตารางของเราเองไม่เก็บที่อยู่เครือข่าย ระบบที่ต้องจำกัดจำนวนครั้งใช้รหัสแทนที่คำนวณทางเดียวด้วยกุญแจลับเท่านั้น ยกเว้นบัญชี: เมื่อเข้าสู่ระบบ เราส่งที่อยู่เครือข่ายของคุณให้ระบบบัญชีของ Supabase เพื่อกันการเดารหัสผ่านจากที่เดียวกัน และเมื่อเกมต่ออายุการเข้าสู่ระบบ เบราว์เซอร์ติดต่อ Supabase โดยตรง Supabase จึงบันทึกที่อยู่เครือข่ายไว้ในบันทึกการเข้าสู่ระบบและความปลอดภัยของบัญชี (ที่สิงคโปร์) ตามระยะเวลาของ Supabase [ยืนยัน] (ฐาน: ประโยชน์โดยชอบ เพื่อความปลอดภัยของบัญชี)

4. ถ้าสมัครบัญชี (ไม่บังคับ)

• ข้อมูลบัญชี: ชื่อผู้ใช้ รหัสผ่าน (เก็บแบบแฮช อ่านย้อนกลับไม่ได้) ชื่อเล่น และคำตอบว่าอายุไม่เกิน 10 ปีหรือไม่ เราไม่ขออีเมลหรือเบอร์โทรของผู้เล่น
• ความคืบหน้า: ทุกอย่างในเกมที่ควรตามไปทุกเครื่อง (ด่าน ดาว คะแนน หัวใจ ค่ายฝึก โค้ช ของแต่ง การตั้งค่า) พร้อมสำเนาย้อนหลัง 5 ฉบับ เพื่อกู้คืนเมื่อบันทึกผิดพลาด
• เหรียญและของ: ประวัติเหรียญเข้าออก ของที่ได้จากตู้สุ่ม และประวัติการหมุน เพื่อให้ยอดถูกต้องและตอบคำถามได้เมื่อมีปัญหา
• ภารกิจและอันดับ: คะแนนภารกิจ ยศ และลีกของแต่ละเทอม คะแนนสะสมทั้งหมด ภารกิจรายวันและความคืบหน้ารายเดือน และตัวเลขของแต่ละรอบที่เล่น (โหมด ด่าน ภาษา เวลา จำนวนตัวถูกและผิด คอมโบ ความเร็ว ความแม่นยำ ดาว จำนวนครั้งที่กดถูกของแต่ละแป้น และสรุปจังหวะการพิมพ์) พร้อมรหัสเครื่องแบบทางเดียว (คำนวณด้วยกุญแจลับ ย้อนกลับไม่ได้) เราไม่เก็บข้อความที่พิมพ์ ที่อยู่เครือข่าย หรือชื่อเล่นไว้กับรอบเหล่านี้ ใช้เพื่อ: ตรวจและนับคะแนนภารกิจอย่างเป็นธรรม จัดอันดับประจำเทอม และตรวจสอบก่อนให้รางวัล (สัญญา และประโยชน์โดยชอบ) เก็บนาน: ตัวเลขรายรอบ 45 วัน ภารกิจรายวัน 2 เดือน ความคืบหน้ารายเดือน 13 เดือน รายการคะแนนของเทอมปัจจุบันและเทอมก่อน ผลของแต่ละเทอมและคะแนนสะสมเก็บไว้จนกว่าจะลบบัญชี ใครเห็น: คะแนนและยศของคุณ คุณเห็นในเกม ทีมงานที่ได้รับอนุญาตเปิดดูตัวเลขรายรอบของบัญชีได้เมื่อตรวจปัญหาที่มีคนแจ้ง หรือตรวจก่อนให้รางวัล ทุกครั้งที่เปิดดูจะถูกบันทึก เมื่อเปิดกระดานอันดับ 50 อันดับแรกของแต่ละลีกจะแสดงชื่อเล่น (หรือคำว่า "ผู้เล่นซ่อนชื่อ" ถ้าเลือกซ่อน บัญชีเด็กอายุไม่เกิน 10 ปีซ่อนไว้ก่อนเสมอ) ยศ และคะแนน ผู้เล่นที่ไม่สมัครบัญชี ภารกิจอยู่ในเครื่องเท่านั้น (ข้อ 2)
• รหัสกู้คืน: เก็บแบบแฮชเท่านั้น
• การยอมรับเอกสาร: ฉบับของนโยบายนี้และข้อตกลงการใช้งานที่บัญชียอมรับ พร้อมเวลา (ดูข้อ 12)
• บันทึกการโกง: ถ้าระบบตรวจพบการโกงซ้ำ บัญชีจะมีบันทึกเหตุผลและวันที่ ทีมงานตรวจและล้างสถานะได้ บันทึกนี้เก็บเป็นประวัติตราบที่บัญชียังอยู่
• การย้ายจากเครื่อง: เมื่อย้ายเหรียญหรือของแต่งจากเครื่องเข้าบัญชี เราจดรหัสเครื่องและจำนวนไว้ เพื่อไม่ให้ย้ายซ้ำ บันทึกนี้ยังอยู่หลังลบบัญชี แต่ไม่ผูกกับบัญชีแล้ว

ฐานทางกฎหมาย: สัญญา (ให้บริการบัญชีตามที่คุณขอ) และประโยชน์โดยชอบ (กันโกง) สำหรับบัญชีเด็กอายุไม่เกิน 10 ปี ใช้ความยินยอมของผู้ปกครองตามข้อ 5 ข้อมูลบัญชีเก็บไว้จนกว่าจะลบบัญชี

5. เด็กและผู้ปกครอง

• เด็กทุกวัยเล่นได้โดยไม่ต้องสมัคร และเราไม่ขอข้อมูลที่ระบุตัวเด็ก
• เด็กอายุไม่เกิน 10 ปี (กฎหมายใช้คำว่า "ผู้เยาว์มีอายุไม่เกินสิบปี"): ผู้ปกครองต้องเป็นผู้อ่านและกดรับทราบนโยบายนี้และข้อตกลงการใช้งานก่อนเล่น และถ้าจะสมัครบัญชี ผู้ปกครองต้องอ่านข้อความแจ้งวัตถุประสงค์ ใส่ชื่อและเบอร์โทรของผู้ปกครอง และกดยินยอมในเกม
• ผู้เยาว์อายุเกิน 10 ปีแต่ยังไม่ถึง 20 ปี: เราขอให้ผู้ปกครองอ่านเอกสารนี้ร่วมกับเด็ก บริการของเราฟรีและไม่มีการใช้เงิน ผู้ปกครองขอให้เราหยุดใช้หรือลบข้อมูลของบุตรหลานได้เสมอ
• ชื่อและเบอร์โทรผู้ปกครองใช้ยืนยันตัวผู้ปกครองเมื่อติดต่อทีมงานเท่านั้น (เช่น ขอรีเซตรหัสผ่านหรือลบบัญชี) ถูกเข้ารหัสก่อนบันทึก ไม่แสดงในเกม ไม่ใช้ส่งโฆษณา เปิดอ่านได้เฉพาะทีมงานที่ได้รับอนุญาต ทุกครั้งที่เปิดอ่านจะถูกบันทึก และข้อมูลนี้ถูกลบพร้อมบัญชี
• บัญชีที่สมัครเป็นเด็กอายุไม่เกิน 10 ปี ใช้แชตได้เฉพาะประโยคสำเร็จรูป ไม่ได้รับรางวัลชวนเพื่อน และสมัครครูนำร่องไม่ได้
• ผู้ปกครองขอดู แก้ไข หรือลบข้อมูลของบุตรหลาน หรือถอนความยินยอม ได้ตามข้อ 13 การถอนความยินยอมทำให้ต้องลบบัญชีของเด็ก แต่เด็กยังเล่นแบบไม่สมัครได้
• ผู้ปกครองควรแนะนำบุตรหลานไม่ให้ใช้ชื่อจริง ชื่อโรงเรียน หรือข้อมูลส่วนตัวเป็นชื่อเล่น หรือพิมพ์ในแชต

6. เล่นกับเพื่อน แชต และสิ่งที่คนอื่นเห็น

• ในล็อบบี้และห้องแข่ง ผู้เล่นคนอื่นเห็น ชื่อเล่น นักวิ่ง กรอบรูป ห้องที่อยู่ และความคืบหน้าระหว่างแข่ง ข้อมูลที่ส่งในล็อบบี้มีรหัสเครื่องแบบสุ่มของคุณติดไปด้วย (ใช้ส่งคำเชิญ) คนในล็อบบี้เดียวกันจึงเห็นรหัสนี้ได้ รหัสนี้ไม่บอกว่าคุณเป็นใคร
• แชตมีเฉพาะในห้องที่ล็อกด้วยรหัสผ่าน ข้อความแชต คำเชิญ และความคืบหน้าระหว่างแข่ง ส่งผ่านระบบเรียลไทม์ของผู้ให้บริการ (Supabase) ไปยังคนที่อยู่ในห้องหรือล็อบบี้เดียวกันขณะนั้น เราไม่บันทึกข้อความแชตไว้ที่เซิร์ฟเวอร์ ยกเว้นเมื่อมีคนกดแจ้ง (ข้อ 3)
• แชตยาวไม่เกิน 80 ตัวอักษร คำหยาบถูกแทนด้วย *** และส่งได้ไม่เกิน 1 ข้อความทุก 1.5 วินาที คุณปิดเสียงคนที่ไม่อยากเห็นข้อความได้ (บันทึกในเครื่องของคุณเท่านั้น)
• รหัสผ่านของห้องที่ล็อกจะแนบไปกับคำเชิญ ไม่ควรใช้รหัสผ่านที่ใช้ที่อื่น
• ชื่อเล่นปรากฏบนกระดานคะแนนอีเวนต์และในผลคำท้าด้วย

7. ห้องสอบ: ใครรับผิดชอบข้อมูลผู้สอบ

ผู้สร้างห้องสอบ (เช่น ครู โรงเรียน ผู้ปกครอง หรือหัวหน้างาน) เป็นผู้เลือกว่าจะถามข้อมูลอะไรจากผู้สอบ และเป็นผู้ใช้ผลสอบ ผู้สร้างห้องจึงเป็น ผู้ควบคุมข้อมูล ของผู้สอบในห้องนั้น ส่วนเราเป็น ผู้ประมวลผลข้อมูล ที่เก็บและแสดงผลให้ผู้สร้าง และลบเมื่อครบ 30 วัน ผู้สร้างห้องต้อง

• ขอเฉพาะข้อมูลที่จำเป็น เช่น ชื่อเล่นหรือเลขที่ ไม่ขอเลขประจำตัวประชาชน เบอร์โทร ที่อยู่ หรือข้อมูลอ่อนไหว
• แจ้งผู้สอบ และผู้ปกครองของผู้สอบที่เป็นเด็ก ว่าใช้ผลสอบเพื่ออะไร
• ดูแลไฟล์ผลสอบหรือ PDF ที่ดาวน์โหลดไปแล้ว ซึ่งอยู่นอกการดูแลของเรา

ผู้สอบเห็นเฉพาะผลของตนเอง ผู้สอบที่ต้องการดู แก้ไข หรือลบผลสอบ ให้ติดต่อผู้สร้างห้องก่อน และเราจะช่วยผู้สร้างห้องตามที่ทำได้

8. ครูนำร่อง

ครูที่สมัครโครงการครูนำร่องให้ข้อมูล ชื่อ-นามสกุล โรงเรียน จังหวัด ระดับชั้นที่สอน วิชา และเบอร์โทรหรือ LINE ID (เข้ารหัสก่อนบันทึก) พร้อมคำตอบแบบสอบถามความพึงพอใจ 2 ครั้ง เราใช้ข้อมูลนี้เพื่อพิจารณาใบสมัคร ติดต่อครู และปรับปรุงเกมสำหรับห้องเรียน (ฐาน: ความยินยอมของครูในแบบฟอร์ม และสัญญา)

• ถ้าใบสมัครไม่ผ่าน ถูกยกเลิก หรือครูถอนใบสมัคร ข้อมูลส่วนตัวในใบสมัครจะถูกลบ 90 วันหลังการตัดสิน (ถอนเอง: ลบทันที)
• ใบสมัครที่อนุมัติแล้ว และคำตอบแบบสอบถาม ถูกลบพร้อมบัญชี

9. ระบบป้องกันการโกง

ระหว่างเล่น เกมดูสัญญาณในเครื่อง เช่น การวางข้อความ ตัวอักษรที่เข้ามาโดยไม่กดปุ่ม ความเร็วเกิน 100 คำต่อนาที หรือจังหวะสม่ำเสมอเหมือนเครื่อง เพื่อความยุติธรรม ไม่มีการบันทึกภาพหน้าจอ เสียง หรือกล้อง ผลที่ได้คือ คำเตือน การพักเล่นบนเครื่องนั้น 1 วัน และสำหรับบัญชี บันทึกการโกงตามข้อ 4 ซึ่งทีมงานตรวจและล้างได้ การตัดสินนี้ไม่มีผลทางกฎหมายต่อตัวคุณนอกเกม ถ้าคิดว่าระบบตรวจผิด ให้ติดต่อเราตามข้อ 13 เพื่อให้คนตรวจ

10. รายงานข้อผิดพลาด

หน้าเกมโหลดสคริปต์รายงานข้อผิดพลาดของ Sentry ตั้งแต่เปิดหน้า (ก่อนกดรับทราบ) สคริปต์นี้ไม่ส่งอะไรจนกว่าจะเกิดข้อผิดพลาด การโหลดสคริปต์และการส่งรายงานทำให้ Sentry เห็นที่อยู่เครือข่ายของเครื่องเหมือนการเปิดเว็บทั่วไป แต่เราตั้งค่า Sentry ไม่ให้เก็บที่อยู่เครือข่าย เมื่อเกมบนเว็บเกิดข้อผิดพลาด เบราว์เซอร์ส่งรายงานไปที่ Sentry ได้แก่ ข้อความข้อผิดพลาด ตำแหน่งในโค้ด ชนิดเบราว์เซอร์และระบบ ที่อยู่หน้าเว็บ (ตัดส่วนท้ายของลิงก์ออก) และเวอร์ชันเกม เราตั้งค่าไม่ให้ส่งข้อมูลระบุตัวบุคคล ลบที่อยู่เครือข่าย อีเมล ชื่อผู้ใช้ และคุกกี้ออกจากรายงาน ไม่บันทึกหน้าจอ และส่งได้ไม่เกิน 20 รายงานต่อการเปิดหน้า

11. ผู้ให้บริการ และการส่งข้อมูลไปต่างประเทศ

เราไม่ขายหรือให้เช่าข้อมูล และไม่แบ่งปันให้ผู้ลงโฆษณา เราใช้ผู้ให้บริการต่อไปนี้ประมวลผลข้อมูลแทนเราตามคำสั่งของเรา

ประเทศเหล่านี้อาจมีกฎหมายคุ้มครองข้อมูลต่างจากประเทศไทย เราจึงส่งข้อมูลไปเฉพาะผู้ให้บริการที่มีมาตรการคุ้มครองตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลกำหนด ขอดูรายละเอียดมาตรการได้ตามข้อ 13 ผู้ให้บริการอาจเก็บบันทึกทางเทคนิค เช่น ที่อยู่เครือข่าย ไว้ช่วงสั้น ๆ เพื่อความปลอดภัยของระบบ

เราอาจเปิดเผยข้อมูลเมื่อกฎหมายบังคับ หรือเพื่อปกป้องชีวิตหรือความปลอดภัยของผู้เล่น

12. ปุ่ม "รับทราบและตกลง"

ก่อนเล่นครั้งแรกบนแต่ละเครื่อง และทุกครั้งที่เอกสารนี้หรือข้อตกลงการใช้งานเปลี่ยนฉบับ เกมจะแสดงสรุปพร้อมลิงก์มาที่หน้านี้ การกด "รับทราบและตกลง" หมายถึงคุณได้อ่านนโยบายนี้ (การรับทราบ ไม่ใช่การให้ความยินยอม) และตกลงตามข้อตกลงการใช้งาน เกมบันทึกฉบับที่กดและเวลาไว้ในเครื่องนั้น ถ้าเข้าสู่ระบบบัญชีอยู่ หรือเข้าสู่ระบบหรือสมัครทันทีหลังจากกดในการเปิดเกมครั้งเดียวกัน เราบันทึกที่เซิร์ฟเวอร์ด้วยว่าบัญชีนั้นยอมรับฉบับไหน เมื่อไร และกดจากที่ใด (ในเกม ตอนเข้าสู่ระบบ หรือตอนสมัคร) บันทึกนี้ถูกลบพร้อมบัญชี ถ้าบัญชียังไม่มีบันทึกของฉบับล่าสุด (เช่น เข้าสู่ระบบบนเครื่องที่คนอื่นเคยกดไว้) เกมจะขอให้กดอีกครั้ง ถ้าผู้เล่นอายุไม่เกิน 10 ปี ผู้ปกครองเป็นผู้อ่านและกดยอมรับ หรือกดร่วมกับเด็ก เครื่องที่เข้าสู่ระบบค้างไว้จะต่ออายุการเข้าสู่ระบบและอ่านความคืบหน้าของบัญชีจาก Supabase ตอนเปิดเกม ก่อนที่หน้าต่างนี้จะแสดง เรื่องที่ต้องขอความยินยอมจริง (บัญชีของเด็กอายุไม่เกิน 10 ปี และข้อมูลติดต่อของครูนำร่อง) ขอแยกต่างหาก และถอนได้ทุกเมื่อ

13. สิทธิ์ของคุณ และวิธีใช้สิทธิ์

คุณ (หรือผู้ปกครองของผู้เล่นที่เป็นผู้เยาว์) มีสิทธิ์ ขอเข้าถึงและขอสำเนาข้อมูล ขอทราบที่มาของข้อมูล ขอแก้ไข ขอลบ ขอระงับการใช้ คัดค้านการใช้ ขอให้โอนข้อมูล และถอนความยินยอมเมื่อใดก็ได้ ถ้าเห็นว่าเราไม่ปฏิบัติตามกฎหมาย ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ได้

• ลบบัญชีเอง: ตั้งค่า > บัญชี > "ลบบัญชีและข้อมูลทั้งหมด" แล้วใส่รหัสผ่าน ข้อมูลบัญชีถูกลบทันที ยกเว้นบันทึกการย้ายจากเครื่องตามข้อ 4 ที่ไม่ผูกกับบัญชีแล้ว และบันทึกตามข้อ 3 ที่หมดอายุเอง
• เปลี่ยนชื่อเล่น: ตั้งค่า > บัญชี > "เปลี่ยนชื่อเล่น"
• เรื่องอื่น ๆ: ติดต่อทางอีเมล ndmarcosgaming@gmail.com ส่งจดหมายลงทะเบียน หรือยื่นด้วยตนเองที่ 104/2 หมู่ 10 ต.ทรายขาว อ.พาน จ.เชียงราย 57120 เราอาจขอข้อมูลเพื่อยืนยันตัวตน เช่น ชื่อผู้ใช้ หรือชื่อและเบอร์โทรผู้ปกครองที่ให้ไว้
• ระยะเวลา: เราตรวจคำขอภายใน 15 วัน และดำเนินการภายใน 30 วันหลังยืนยันตัวตน ถ้าคำขอซับซ้อนอาจขยายได้อีก 30 วันโดยแจ้งเหตุผล การขอผ่านช่องทางออนไลน์ไม่มีค่าใช้จ่าย
• ผู้เล่นที่ไม่ได้สมัคร: ล้างข้อมูลในเครื่องได้โดยล้างข้อมูลเว็บไซต์ในเบราว์เซอร์ ข้อมูลที่ส่งมาที่เราไม่มีชื่อจริง จึงอาจหาไม่พบ แต่จะหมดอายุเองตามข้อ 3

14. ความปลอดภัย

ข้อมูลส่งผ่านการเชื่อมต่อที่เข้ารหัส (HTTPS) ฐานข้อมูลเปิดให้ผู้เล่นอ่านได้เฉพาะข้อมูลของตนเอง รหัสผ่านและรหัสกู้คืนเก็บแบบแฮช ข้อมูลผู้ปกครองและเบอร์ติดต่อของครูเข้ารหัสด้วยกุญแจที่ไม่ได้อยู่ในฐานข้อมูล และทุกการเปิดอ่านถูกบันทึก ถ้าเกิดเหตุข้อมูลรั่วไหลที่มีความเสี่ยง เราจะแจ้ง สคส. ภายใน 72 ชั่วโมง และแจ้งผู้ที่ได้รับผลกระทบโดยไม่ชักช้าเมื่อมีความเสี่ยงสูง

15. ผู้เล่นนอกประเทศไทย

บริการนี้ทำขึ้นในประเทศไทยและใช้กฎหมายไทย เราออกแบบตามหลักที่ใช้กันทั่วโลกสำหรับบริการที่เด็กใช้ คือ เก็บข้อมูลให้น้อย ตั้งค่าเริ่มต้นให้เป็นส่วนตัว ไม่มีโฆษณา และไม่ทำโปรไฟล์ ถ้าคุณอยู่ในประเทศที่กำหนดให้ผู้ปกครองยินยอมก่อนเด็กใช้บริการออนไลน์ (เช่น สหรัฐอเมริกาสำหรับเด็กอายุต่ำกว่า 13 ปี หรือบางประเทศในยุโรปที่ต่ำกว่า 13-16 ปี) ให้ผู้ปกครองเป็นผู้อ่านและกดยอมรับ

16. การเปลี่ยนแปลงนโยบาย

เมื่อเราเปลี่ยนนโยบายนี้ เราจะเปลี่ยนวันที่ของฉบับด้านบน และเกมจะขอให้กดรับทราบอีกครั้งก่อนเล่นต่อ ถ้าการเปลี่ยนแปลงต้องใช้ความยินยอมใหม่ เราจะขอความยินยอมแยกต่างหาก

ติดต่อ: WORD RUN · 104/2 หมู่ 10 ต.ทรายขาว อ.พาน จ.เชียงราย 57120 · อีเมล ndmarcosgaming@gmail.com · LINE @wordrun (ข้อความที่ส่งทาง LINE ผ่านระบบของ LINE และอยู่ภายใต้นโยบายของ LINE ด้วย)

Privacy Notice

Version 2026-11-02 · Effective from 2 November 2026 (the previous version, 2026-11-01, took effect on 29 October 2026; this one adds account missions and ranking in section 4)

WORD RUN is a free Thai and English typing game at word-run.com that children play, so we keep as little data as the game needs. Under Thailand's Personal Data Protection Act B.E. 2562 (PDPA), this notice explains what we collect, why, on what legal basis, for how long, who receives it and what your rights are.

1. Who looks after your data

The data controller is WORD RUN, 104/2 Moo 10, Sai Khao, Phan, Chiang Rai 57120, Thailand.

Privacy contact: email ndmarcosgaming@gmail.com · or a letter to the address above.

We have not appointed a Data Protection Officer (DPO) because we are below the legal threshold (regular monitoring of 100,000 people or more). When we reach it, we will appoint one and list the contact here.

2. Data that stays on your device

Without an account, all progress stays in the browser of the device you play on: nickname, grade band, cleared stages, scores, hearts, coins, looks, missions, settings, the last 300 runs, the coach's per-key stats, the keyboard layout this device uses, the players you muted in chat, and the version of these documents you accepted, with the time.

The game makes a random device id (not taken from your device or from you) to tell devices apart, and uses the browser's local storage for the game version, one-tab-at-a-time, the language picked on these pages, the online waiting line and, when signed in, the account's sign-in tokens on this device. A short-lived tab flag (session storage) remembers that you pressed "play in this tab instead" while the page reloads. We don't use cookies.

This data disappears when you clear the site's data in your browser, and we have no copy, except what is listed in sections 3 and 4.

3. Data sent to us, why, and how long we keep it

Legal bases: contract = needed to give you the service you asked for · legitimate interest = our lawful interest that you would reasonably expect, such as security, fairness and fixing errors · consent = asked separately, and can be withdrawn.

Network (IP) addresses: our own tables don't store network addresses; systems that need limits use only a one-way code made with a secret key. The exception is accounts: when you sign in, we pass your network address to Supabase's account service so it can stop password guessing from one place, and when the game renews a sign-in, the browser talks to Supabase directly. Supabase therefore records the address in the account's sign-in and security logs (in Singapore) for as long as Supabase keeps them [CONFIRM] (basis: legitimate interest, account security).

4. If you create an account (optional)

• Account details: username, password (stored as a hash that can't be reversed), nickname and the answer to "10 or younger?". We don't ask for the player's email or phone number.
• Progress: everything in the game that should follow you to any device (stages, stars, scores, hearts, camp, coach, looks, settings), plus 5 earlier copies to recover from a bad save.
• Coins and items: a coin ledger, items won from boxes and the spin history, so balances stay correct and we can answer questions.
• Missions and ranking: mission points, your rank and league for each school term, your lifetime points, daily missions and monthly progress, and the numbers of each run you play (mode, stage, language, time, correct and wrong characters, combo, speed, accuracy, stars, correct presses per key and a summary of your typing rhythm), with a one-way device code (made with a secret key; it can't be reversed). We don't keep typed text, network addresses or nicknames with these runs. Used to check and count mission points fairly, run the term ranking and check results before prizes (contract and legitimate interest). Kept: run numbers 45 days, daily missions 2 months, monthly progress 13 months, the points list of the current and previous term; each term's result and your lifetime points until the account is deleted. Who sees it: you see your points and rank in the game. Authorised staff can look at an account's per-run numbers when checking a reported problem or before a prize, and every look is logged. When the ranking board opens, the top 50 of each league show a nickname (or "hidden player" if you choose to hide it; accounts of children aged 10 or younger are hidden by default), rank and points. Without an account, missions stay on your device only (section 2).
• Recovery code: stored as a hash only.
• Document acceptance: which version of this notice and the Terms of Use the account accepted, with the time (see section 12).
• Cheating note: if cheating is detected again, the account gets a note with the reason and date; staff can review and clear it. The note stays in the history while the account exists.
• Moving from a device: when coins or looks move from a device into an account, we record the device id and amount so it can't happen twice. This record stays after the account is deleted but is no longer linked to it.

Legal basis: contract (the account service you asked for) and legitimate interest (anti-cheat). For accounts of children aged 10 or younger, a parent's consent (section 5). Account data is kept until the account is deleted.

5. Children and parents

• Children of any age can play without an account, and we don't ask for anything that identifies a child.
• Children aged 10 or younger (the Act says "a minor not over ten years of age"): a parent must read and accept this notice and the Terms of Use before play. To create an account, a parent reads a purpose notice, enters the parent's name and phone number, and gives consent in the game.
• Minors over 10 and under 20: we ask parents to read these documents with the child. The service is free and involves no money. A parent can always ask us to stop using or to delete a child's data.
• The parent's name and phone are used only to confirm it is the parent when they contact our team (for example a password reset or deletion). They are encrypted before storage, never shown in the game, never used for marketing, readable only by authorised staff, every look is logged, and they are deleted with the account.
• Accounts made for children aged 10 or younger can use quick-phrase chat only, earn no invite reward, and can't join the teacher pilot.
• A parent can see, correct or delete a child's data, or withdraw consent, as in section 13. Withdrawing consent means the child's account is deleted, but the child can still play without one.
• Please guide children not to use real names, school names or personal details as nicknames or in chat.

6. Playing with friends, chat, and what others see

• In the lobby and in race rooms, other players see your nickname, runner, portrait frame, which room you are in and your progress during a race. What the game sends in the lobby carries your random device id (used for invites), so others in the same lobby can see it; it doesn't say who you are.
• Chat is only available inside password-locked rooms. Chat messages, invites and race progress travel through our provider's real-time service (Supabase) to the people in the same room or lobby at that moment. We don't store chat on our servers, except when someone reports it (section 3).
• Messages are at most 80 characters, rude words become ***, and you can send at most one message every 1.5 seconds. You can mute people (saved on your device only).
• A locked room's password is attached to invites; don't reuse a password from elsewhere.
• Nicknames also appear on event leaderboards and in challenge results.

7. Exam rooms: who is responsible for participants' data

The creator of an exam room (for example a teacher, school, parent or manager) chooses what to ask participants and uses the results, so the creator is the data controller for participants in that room. We are the data processor that stores and shows the results for the creator and deletes them after 30 days. The creator must:

• ask only for what is needed, such as a nickname or class number, never ID numbers, phone numbers, addresses or sensitive data;
• tell participants, and the parents of child participants, what the results are for;
• look after any results file or PDF they download, which is outside our care.

Participants see only their own result. To see, correct or delete an exam result, contact the room's creator first; we will help the creator where we can.

8. Teacher pilot

Teachers who apply give their full name, school, province, grades taught, subject and a phone number or LINE ID (encrypted before storage), plus answers to 2 satisfaction surveys. We use this to review applications, contact teachers and improve the game for classrooms (basis: the teacher's consent on the form, and contract).

• Rejected, revoked or withdrawn applications: personal details are deleted 90 days after the decision (withdrawn by the teacher: at once).
• Approved applications and survey answers are deleted with the account.

9. Anti-cheat

While you play, the game looks at signals on the device, such as pasted text, characters that arrive without a key press, speeds over 100 words per minute, or a machine-even rhythm, to keep things fair. Nothing is recorded from the screen, microphone or camera. The results are a warning, a 1-day pause on that device and, for accounts, a cheating note (section 4) that staff can review and clear. This decision has no legal effect on you outside the game. If you think it was a mistake, contact us (section 13) and a person will review it.

10. Error reports

The game page loads Sentry's error-report script as soon as it opens (before you accept). The script sends nothing until an error happens, Loading the script and sending a report let Sentry see the device's network address, as with any web request, but we have set Sentry not to store network addresses. When the web game hits an error, the browser sends a report to Sentry: the error message, where in the code, browser and system type, the page address (with the end of the link removed) and the game version. We configured it not to send personal data; network address, email, username and cookies are stripped, no screen is recorded, and at most 20 reports are sent per page load.

11. Service providers and transfers abroad

We don't sell or rent data and don't share it with advertisers. These providers process data for us, on our instructions:

These countries may have data protection laws different from Thailand's, so we send data only to providers with safeguards of the kind set by Thailand's Personal Data Protection Committee. You can ask for details of the safeguards (section 13). Providers may keep short technical logs, such as network addresses, for security.

We may disclose data when the law requires it, or to protect a player's life or safety.

12. The "I understand and agree" button

Before the first play on each device, and whenever this notice or the Terms of Use get a new version, the game shows a summary with links to these pages. Pressing "I understand and agree" means you have read this notice (an acknowledgement, not consent) and agree to the Terms of Use. The game records the version and the time on that device. If you are signed in, or sign in or sign up right after pressing it in the same visit, we also record on our server which version the account accepted, when, and where it was pressed (in the game, at sign-in or at sign-up); the record is deleted with the account. If an account has no record of the latest version (for example when signing in on a device someone else accepted on), the game asks again. For a player aged 10 or younger, a parent reads and accepts, or accepts together with the child. A device that stays signed in renews its sign-in and reads the account's progress from Supabase when the game opens, before this window shows. Things that truly need consent (accounts of children aged 10 or younger, and pilot teachers' contact details) are asked for separately and can be withdrawn at any time.

13. Your rights and how to use them

You (or the parent of a minor) have the right to access and get a copy of the data, to know its source, to correct, delete, restrict or object to its use, to have it transferred, and to withdraw consent at any time. If you believe we break the law, you can complain to Thailand's Office of the Personal Data Protection Committee (PDPC).

• Delete your account yourself: Settings > Account > "Delete account and all data", then enter the password. Account data is deleted at once, except the device-move record in section 4 (no longer linked to the account) and the records in section 3, which expire by themselves.
• Change the nickname: Settings > Account > "Change nickname".
• Anything else: email ndmarcosgaming@gmail.com, a registered letter, or in person at 104/2 Moo 10, Sai Khao, Phan, Chiang Rai 57120, Thailand. We may ask for details to confirm who you are, such as the username, or the parent name and phone given at sign-up.
• Time limits: we review a request within 15 days and act on it within 30 days of confirming who you are; a complex request may take 30 more days, with a reason. Requests through online channels are free.
• Players without an account: clear the site's data in the browser. Data sent to us carries no real name, so we may not be able to find it, but it expires by itself as listed in section 3.

14. Security

Data travels over encrypted connections (HTTPS). The database lets players read only their own data. Passwords and recovery codes are stored as hashes. Parent details and teacher contact details are encrypted with a key kept outside the database, and every look is logged. If a data breach puts people at risk, we will notify the PDPC within 72 hours and tell the people affected without undue delay when the risk is high.

15. Players outside Thailand

This service is made in Thailand and governed by Thai law. It follows worldwide norms for services children use: little data, private defaults, no ads and no profiling. If you live in a country where a parent must agree before a child uses online services (for example the USA for children under 13, or some European countries below 13-16), a parent should read and accept these documents.

16. Changes to this notice

When we change this notice we change the version date at the top, and the game asks you to accept again before you play on. If a change needs new consent, we will ask for it separately.

Contact: WORD RUN · 104/2 Moo 10, Sai Khao, Phan, Chiang Rai 57120, Thailand · email ndmarcosgaming@gmail.com · LINE @wordrun (messages sent on LINE go through LINE’s service and its own privacy policy also applies)

If the Thai and English versions differ, the Thai version applies.