Privacy notice
Who is responsible
The data controller is Messe Asia Co., Ltd., Bangkok, Thailand. For any privacy question or request, write to hello@messeasia.com.
What we collect, why, and for how long
| Data | Why | Legal basis (PDPA s.24) | Kept |
|---|---|---|---|
| Nickname, hat colour, player ID, invite code, and who invited you | To run your account, the leaderboards, invites and rewards | Contract: providing the game you asked to play | Until you delete your tycoon, or 24 months without playing |
| Game progress and cloud save (level, money, shows, badges) | To save your game and let you continue on another device | Contract | Same as above |
| Rough location: country, continent and city, worked out by our host from your connection. Your IP address is not stored with it. | Regional leaderboards | Legitimate interest: fair, local competition | Same as above |
| Email address (only if you add one) | Sending you 6-digit sign-in codes. Nothing else: no newsletters, no marketing | Contract | Until you delete your tycoon or ask us to remove it. Codes expire after 15 minutes |
| Push notification address (only if you allow notifications) | At most 2 short alerts a day about your own game: your show is full, research is done, something new unlocked, or your league is closing. Never between 22:00 and 08:00 (Bangkok time) | Consent (your browser's permission) | Until you turn notifications off or delete your tycoon |
| IP address | Stopping abuse: limiting sign-ups, sign-in, transfer-code, payment, feedback and crash-report attempts (an email address is only kept here scrambled) | Legitimate interest: security | Deleted after 1 hour |
| Counts of game steps reached (for example "played first show"), grouped by the day a device first opened the game | Improving the game | Legitimate interest | Counted with no player ID, so they're anonymous |
| Counts of page views per day, page, country and the site or link you came from (a note in your browser says whether you already visited today) | Knowing which pages and links bring visitors | Legitimate interest | Counted with no player ID or IP address, so they're anonymous |
| Daily Expo scores: the day, your score and stars, and your country | The daily and country boards, shown in the game and on expotycoon.com/daily | Contract: providing the game you asked to play | About a year, or until you delete your tycoon |
| The public activity feed: your nickname with a milestone (for example "opened Grand Hall 1") | The live ticker other players see | Legitimate interest: a lively shared game | 30 days, or until you delete your tycoon |
| Trade associations (only if you join one): which association you're in, your weekly contribution, and the stickers you post, with your nickname | Running associations and their weekly goals | Contract | Membership until you leave or delete your tycoon; stickers 30 days |
| Feedback you send from the 👤 screen, with your level, number of shows, city in the game, screen size and a short device description (for example "iPhone iOS 18 · Safari") | Fixing bugs and improving the game | Legitimate interest | 12 months. Sent with no player ID or name. Don't include personal details in the text |
| Purchases: what you bought (item or season pass), when, the price, and Stripe's payment reference. No card or bank details: Stripe collects those | Giving you what you paid for on every device, refunds, and our tax and accounting records | Contract; legal obligation (Revenue Code, accounting law) | As long as the law requires for tax records (up to 10 years). If you delete your tycoon, the record stays but no longer points to you |
| Crash reports: the error message, where in the code it happened, and the same short device description | Fixing bugs | Legitimate interest | 90 days after the error was last seen. No player ID |
Your device also keeps your save and settings in its own storage, so the game works offline. Clearing the site's data removes it.
Who we share it with
Other players see only your nickname, hat, level, net worth, title and badge count on the leaderboards. The top of the leaderboards (nickname, hat colour, level, title and net worth) is also shown on the public page expotycoon.com/leaderboard, which search engines can find; pick a nickname that isn't your real name if you'd rather not appear there by name. Our service providers are Cloudflare, Inc., which hosts the game and its database and sends the sign-in emails for us, and, only if you buy something, Stripe, which takes the payment (card, Apple Pay, Google Pay or PromptPay) on its own secure page. Stripe handles your payment details under its own privacy policy; we only learn that you paid, for what, and how much. Cloudflare runs a worldwide network, so your data may be processed outside Thailand. It does this under its data processing terms, which include appropriate safeguards (PDPA s.28–29). We never sell or rent personal data, and we don't use advertising or tracking services.
Your rights
Under the PDPA you can:
- ask for access to, or a copy of, your data;
- take it to another service;
- correct it (you can rename yourself in the game);
- have it deleted (👤 → 👕 → Delete my tycoon & data does this instantly);
- object to, or ask us to restrict, how we use it;
- withdraw consent at any time, for example by turning off notifications.
Write to hello@messeasia.com; we reply within 30 days. You can also complain to the Office of the Personal Data Protection Committee (PDPC), Thailand: pdpc.or.th.
Purchases
The season pass and shop bundles are cosmetic: they change how you and your floor look, never your money, speed or rank. A season pass unlocks that season's premium track; rewards you have claimed stay yours after the season ends. If a payment is refunded or disputed, what it unlocked is removed. Prices are in Thai baht and include VAT where it applies. If something you paid for doesn't arrive, or you were charged by mistake, email hello@messeasia.com with the date and amount and we'll fix it or refund you.
Children
Expo Tycoon is for all ages and asks only for a nickname. If you're under 20, please ask a parent or guardian before you add an email address or turn on notifications.
Changes
If this notice changes in a way that matters, we'll say so in the game. The date at the top shows the latest version.
ประกาศความเป็นส่วนตัว
ผู้รับผิดชอบข้อมูล
ผู้ควบคุมข้อมูลส่วนบุคคลคือ บริษัท เมสเซ่ เอเชีย จำกัด (Messe Asia Co., Ltd.) กรุงเทพฯ ประเทศไทย ติดต่อเรื่องความเป็นส่วนตัวได้ที่ hello@messeasia.com
ข้อมูลที่เก็บ วัตถุประสงค์ และระยะเวลา
| ข้อมูล | วัตถุประสงค์ | ฐานทางกฎหมาย (มาตรา 24) | ระยะเวลาเก็บ |
|---|---|---|---|
| ชื่อเล่น สีหมวก รหัสผู้เล่น รหัสเชิญ และผู้ที่เชิญคุณ | ให้บริการบัญชี ตารางอันดับ การเชิญเพื่อน และรางวัล | สัญญา (ให้บริการเกมที่คุณเลือกเล่น) | จนกว่าคุณจะลบ หรือ 24 เดือนหลังเลิกเล่น |
| ความคืบหน้าและเซฟบนคลาวด์ (เลเวล เงิน จำนวนโชว์ เหรียญรางวัล) | บันทึกเกมและเล่นต่อบนอุปกรณ์อื่น | สัญญา | เช่นเดียวกับข้างต้น |
| ตำแหน่งโดยประมาณ (ประเทศ ทวีป เมือง) ที่ผู้ให้บริการโฮสต์ประเมินจากการเชื่อมต่อ ไม่มีการเก็บที่อยู่ IP ไว้ด้วย | ตารางอันดับตามภูมิภาค | ประโยชน์โดยชอบด้วยกฎหมาย (การแข่งขันที่เป็นธรรมในพื้นที่) | เช่นเดียวกับข้างต้น |
| อีเมล (เฉพาะเมื่อคุณเพิ่มเอง) | ส่งรหัสเข้าสู่ระบบ 6 หลักเท่านั้น ไม่ส่งจดหมายข่าวหรือการตลาด | สัญญา | จนกว่าคุณจะลบผู้เล่นหรือขอให้เราลบ รหัสหมดอายุใน 15 นาที |
| ที่อยู่สำหรับการแจ้งเตือน (เฉพาะเมื่อคุณอนุญาต) | แจ้งเตือนสั้น ๆ ไม่เกินวันละ 2 ครั้งเกี่ยวกับเกมของคุณ เช่น โชว์เต็มแล้ว งานวิจัยเสร็จ มีสิ่งใหม่ปลดล็อก หรือลีกใกล้ปิด ไม่ส่งระหว่าง 22:00–08:00 น. | ความยินยอม (การอนุญาตในเบราว์เซอร์) | จนกว่าคุณจะปิดการแจ้งเตือนหรือลบผู้เล่น |
| ที่อยู่ IP | ป้องกันการใช้งานในทางที่ผิด (จำกัดการสมัคร การเข้าสู่ระบบ รหัสโอนย้าย การชำระเงิน ความคิดเห็น และรายงานข้อผิดพลาด โดยอีเมลจะถูกเก็บในรูปแบบเข้ารหัสเท่านั้น) | ประโยชน์โดยชอบด้วยกฎหมาย (ความปลอดภัย) | ลบภายใน 1 ชั่วโมง |
| สถิติจำนวนผู้ที่เล่นถึงแต่ละขั้น (เช่น "เล่นโชว์แรก") จัดกลุ่มตามวันที่อุปกรณ์เปิดเกมครั้งแรก | ปรับปรุงเกม | ประโยชน์โดยชอบด้วยกฎหมาย | นับโดยไม่มีรหัสผู้เล่น จึงไม่ระบุตัวตน |
| คะแนนเดลี่เอ็กซ์โป: วันที่ คะแนน ดาว และประเทศของคุณ | ตารางอันดับรายวันและตารางประเทศ ในเกมและบน expotycoon.com/daily | สัญญา: การให้บริการเกมที่คุณเลือกเล่น | ประมาณหนึ่งปี หรือจนกว่าคุณจะลบผู้เล่น |
| ฟีดกิจกรรมสาธารณะ: ชื่อเล่นของคุณพร้อมความสำเร็จ (เช่น "เปิด Grand Hall 1") | แถบข่าวสดที่ผู้เล่นคนอื่นเห็น | ประโยชน์โดยชอบด้วยกฎหมาย | 30 วัน หรือจนกว่าคุณจะลบผู้เล่น |
| สมาคมการค้า (เฉพาะเมื่อคุณเข้าร่วม): สมาคมที่คุณอยู่ ยอดสะสมรายสัปดาห์ และสติกเกอร์ที่คุณโพสต์ พร้อมชื่อเล่น | ดำเนินการสมาคมและเป้าหมายรายสัปดาห์ | สัญญา | สมาชิกภาพจนกว่าคุณจะออกหรือลบผู้เล่น สติกเกอร์ 30 วัน |
| ความคิดเห็นที่คุณส่งจากหน้า 👤 พร้อมเลเวล จำนวนโชว์ เมืองในเกม ขนาดหน้าจอ และคำอธิบายอุปกรณ์แบบย่อ (เช่น "iPhone iOS 18 · Safari") | แก้ไขข้อบกพร่องและปรับปรุงเกม | ประโยชน์โดยชอบด้วยกฎหมาย | 12 เดือน ส่งโดยไม่มีรหัสผู้เล่นหรือชื่อ กรุณาอย่าใส่ข้อมูลส่วนตัวในข้อความ |
| การซื้อ: สิ่งที่คุณซื้อ (ไอเท็มหรือ Season Pass) เวลา ราคา และหมายเลขอ้างอิงการชำระเงินของ Stripe เราไม่เก็บข้อมูลบัตรหรือบัญชีธนาคาร Stripe เป็นผู้รับข้อมูลเหล่านั้น | ส่งมอบสิ่งที่คุณซื้อบนทุกอุปกรณ์ การคืนเงิน และบันทึกทางภาษีและบัญชี | สัญญา และหน้าที่ตามกฎหมาย (ประมวลรัษฎากร กฎหมายการบัญชี) | ตามระยะเวลาที่กฎหมายกำหนดสำหรับบันทึกทางภาษี (สูงสุด 10 ปี) หากคุณลบผู้เล่น บันทึกยังคงอยู่แต่จะไม่เชื่อมโยงกับคุณ |
| รายงานข้อผิดพลาด: ข้อความแจ้งข้อผิดพลาด ตำแหน่งในโค้ด และคำอธิบายอุปกรณ์แบบย่อ | แก้ไขข้อบกพร่อง | ประโยชน์โดยชอบด้วยกฎหมาย | 90 วันหลังพบข้อผิดพลาดครั้งล่าสุด ไม่มีรหัสผู้เล่น |
อุปกรณ์ของคุณเก็บเซฟและการตั้งค่าไว้ในพื้นที่จัดเก็บของเครื่องด้วย เพื่อให้เกมเล่นได้แม้ออฟไลน์ การล้างข้อมูลเว็บไซต์จะลบข้อมูลส่วนนี้
การเปิดเผยข้อมูล
ผู้เล่นคนอื่นเห็นเพียงชื่อเล่น หมวก เลเวล มูลค่าสุทธิ ตำแหน่ง และจำนวนเหรียญรางวัลของคุณบนตารางอันดับ อันดับต้น ๆ (ชื่อเล่น สีหมวก เลเวล ตำแหน่ง และมูลค่าสุทธิ) ยังแสดงบนหน้าสาธารณะ expotycoon.com/leaderboard ซึ่งเครื่องมือค้นหาเข้าถึงได้ หากไม่ต้องการให้ชื่อจริงปรากฏ โปรดใช้ชื่อเล่นที่ไม่ใช่ชื่อจริง ผู้ให้บริการของเราคือ Cloudflare, Inc. ซึ่งโฮสต์เกมและฐานข้อมูล และส่งอีเมลเข้าสู่ระบบให้เรา และเฉพาะเมื่อคุณซื้อสินค้า Stripe ซึ่งรับชำระเงิน (บัตร Apple Pay Google Pay หรือพร้อมเพย์) บนหน้าที่ปลอดภัยของ Stripe เอง Stripe จัดการข้อมูลการชำระเงินตามนโยบายความเป็นส่วนตัวของตน เราทราบเพียงว่าคุณชำระเงินแล้ว สำหรับอะไร และเท่าใด Cloudflare มีเครือข่ายทั่วโลก ข้อมูลของคุณจึงอาจถูกประมวลผลนอกประเทศไทย ภายใต้ข้อตกลงการประมวลผลข้อมูลที่มีมาตรการคุ้มครองที่เหมาะสม (มาตรา 28–29) เราไม่ขายหรือให้เช่าข้อมูลส่วนบุคคล และไม่ใช้บริการโฆษณาหรือการติดตาม
สิทธิของคุณ
ภายใต้ พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล คุณมีสิทธิ:
- ขอเข้าถึงหรือขอสำเนาข้อมูล
- ขอให้โอนย้ายข้อมูลไปยังบริการอื่น
- แก้ไขข้อมูล (เปลี่ยนชื่อในเกมได้)
- ลบข้อมูล (👤 → 👕 → ลบผู้เล่นและข้อมูลของฉัน ลบได้ทันที)
- คัดค้านหรือขอให้ระงับการใช้ข้อมูล
- ถอนความยินยอมได้ทุกเมื่อ เช่น ปิดการแจ้งเตือน
ติดต่อ hello@messeasia.com เราจะตอบกลับภายใน 30 วัน คุณยังร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ได้ที่ pdpc.or.th
การซื้อ
Season Pass และชุดไอเท็มในร้านค้าเป็นของตกแต่งเท่านั้น เปลี่ยนรูปลักษณ์ของคุณและพื้นงาน ไม่เปลี่ยนเงิน ความเร็ว หรืออันดับ Season Pass ปลดล็อกรางวัลพรีเมียมของฤดูกาลนั้น รางวัลที่รับแล้วยังเป็นของคุณหลังฤดูกาลจบ หากการชำระเงินถูกคืนหรือถูกโต้แย้ง สิ่งที่ปลดล็อกจะถูกนำออก ราคาเป็นเงินบาทและรวมภาษีมูลค่าเพิ่มหากมี หากสิ่งที่ซื้อไม่ได้รับ หรือถูกเรียกเก็บเงินผิดพลาด โปรดอีเมล hello@messeasia.com พร้อมวันที่และจำนวนเงิน เราจะแก้ไขหรือคืนเงินให้
ผู้เยาว์
เกมนี้เล่นได้ทุกวัยและขอเพียงชื่อเล่น หากคุณอายุต่ำกว่า 20 ปี โปรดขออนุญาตพ่อแม่หรือผู้ปกครองก่อนเพิ่มอีเมลหรือเปิดการแจ้งเตือน
การเปลี่ยนแปลง
หากประกาศนี้เปลี่ยนแปลงในสาระสำคัญ เราจะแจ้งในเกม วันที่ด้านบนคือฉบับล่าสุด