นโยบายความเป็นส่วนตัว
นโยบายนี้อธิบายว่าเกม Levelling Idle RPG ที่ https://leveling-idle-rpg.pages.dev (เรียกว่า "เกม") เก็บข้อมูลส่วนบุคคลอะไร เพราะอะไร ส่งให้ใคร เก็บนานแค่ไหน และคุณใช้สิทธิของคุณได้อย่างไร ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)
- ผู้ควบคุมข้อมูล
- ข้อมูลที่เก็บ
- วัตถุประสงค์และฐานทางกฎหมาย
- ผู้รับข้อมูล
- การส่งข้อมูลไปต่างประเทศ
- ระยะเวลาเก็บ
- ข้อมูลในเบราว์เซอร์
- ความปลอดภัย
- สิทธิของคุณ
- ผู้เยาว์
- ข้อมูลที่ผู้เล่นอื่นเห็น
- การเปลี่ยนแปลง
1. ผู้ควบคุมข้อมูล
ผู้พัฒนาเกม Levelling Idle RPG เป็นผู้ควบคุมข้อมูลส่วนบุคคลของคุณ ติดต่อเรื่องข้อมูลส่วนบุคคลได้ที่ pocorp.poppula4265@gmail.com
2. ข้อมูลที่เราเก็บ
| ประเภท | ข้อมูล | ได้มาจาก |
|---|---|---|
| บัญชี | รหัสบัญชีแบบสุ่ม (Guest) · อีเมล ชื่อ รูปโปรไฟล์ (เมื่อเข้าด้วย Google) · อีเมล (เมื่อเข้าด้วยอีเมล) · วันเวลาที่สมัครและเข้าระบบล่าสุด | คุณ และ Google เมื่อคุณเลือกเข้าด้วย Google |
| ข้อมูลเกม | เซฟเกม ชื่อตัวละคร ชื่อที่แสดง การ์ดโปรไฟล์ ของและสกุลเงินในเกม | การเล่นของคุณ |
| แชทและสังคม | ข้อความแชทโลก ข้อความกระซิบ รายชื่อเพื่อน รายชื่อที่บล็อก การรายงานผู้เล่นและเหตุผลที่รายงาน | คุณ และผู้เล่นที่รายงานคุณ |
| สถิติการเล่น | เหตุการณ์ในเกม เช่น เริ่มเล่น เลเวล ชั้น การตาย การสู้บอส การใช้ของ ผูกกับรหัสบัญชี (ไม่มีข้อความแชทหรืออีเมล) | เกมบันทึกอัตโนมัติ |
| ป้องกันการโกง | ผลตรวจเซฟที่ผิดปกติ (เช่น เลเวลหรือทองเพิ่มเร็วเกินจริง) | ระบบตรวจอัตโนมัติ |
| การซื้อ (เมื่อเปิดขาย) | รายการสั่งซื้อ แพ็กที่ซื้อ ยอดเงิน สกุลเงิน สถานะ เลขอ้างอิงจากผู้รับชำระเงิน · เราไม่เห็นและไม่เก็บเลขบัตรหรือบัญชีธนาคาร | คุณ และผู้ให้บริการรับชำระเงิน |
| ข้อมูลทางเทคนิค | ที่อยู่ IP ชนิดเบราว์เซอร์และอุปกรณ์ เวลาเข้าใช้ ผลตรวจกันบอท | ผู้ให้บริการระบบ (ข้อ 4) บันทึกเพื่อความปลอดภัย |
| การติดต่อเรา | อีเมลและข้อความที่คุณส่งมา | คุณ |
เราไม่เก็บข้อมูลอ่อนไหว (เช่น ศาสนา สุขภาพ ข้อมูลชีวภาพ) และไม่ใช้คุกกี้โฆษณาหรือตัวติดตามของบริษัทโฆษณา ถ้าคุณพิมพ์ข้อมูลส่วนตัวลงในแชทเอง ข้อมูลนั้นจะถูกเก็บเหมือนข้อความทั่วไป โปรดอย่าพิมพ์ข้อมูลส่วนตัวในแชท
3. วัตถุประสงค์และฐานทางกฎหมาย
| เราใช้ข้อมูลเพื่อ | ฐานทางกฎหมาย (PDPA มาตรา 24) |
|---|---|
| สร้างบัญชี ให้เล่นเกม เก็บและโหลดเซฟ เล่นต่อได้หลายเครื่อง | จำเป็นเพื่อให้บริการตามข้อตกลงกับคุณ |
| แชท เพื่อน กระซิบ | จำเป็นเพื่อให้บริการตามข้อตกลงกับคุณ |
| กรองคำหยาบ ตรวจรายงาน ป้องกันการโกง สแปม บอท และการเจาะระบบ | ประโยชน์โดยชอบด้วยกฎหมายในการรักษาความปลอดภัยและความเป็นธรรมของเกม |
| วิเคราะห์สถิติการเล่นเพื่อปรับสมดุลและพัฒนาเกม | ประโยชน์โดยชอบด้วยกฎหมายในการพัฒนาบริการ (ดูแบบรวม ไม่ใช้ตัดสินเรื่องใดเกี่ยวกับตัวคุณ) |
| ดำเนินการสั่งซื้อ คืนเงิน และเก็บหลักฐานการซื้อ | จำเป็นตามข้อตกลง และหน้าที่ตามกฎหมาย (เช่น บัญชีและภาษี) |
| ตอบคำถาม คำร้องเรียน และคำขอใช้สิทธิ | จำเป็นตามข้อตกลง และหน้าที่ตามกฎหมาย |
| ปฏิบัติตามคำสั่งศาลหรือหน่วยงานรัฐ | หน้าที่ตามกฎหมาย |
ถ้าในอนาคตเราจะใช้ข้อมูลเพื่อเรื่องอื่นที่ต้องขอความยินยอม (เช่น ส่งข่าวสารการตลาดทางอีเมล) เราจะขอความยินยอมก่อน และคุณถอนความยินยอมได้ทุกเมื่อ
4. ผู้รับข้อมูล
เราไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลของคุณ ข้อมูลถูกส่งเฉพาะผู้ให้บริการที่ประมวลผลแทนเราเพื่อให้เกมทำงาน:
- Supabase — ฐานข้อมูล ระบบบัญชี และแชทแบบเรียลไทม์
- Cloudflare — โฮสต์เว็บ ส่งไฟล์เกม และระบบกันบอท
- Google — ระบบเข้าด้วย Google และฟอนต์บนเว็บ (Google Fonts ซึ่งได้รับที่อยู่ IP ของคุณเมื่อโหลดฟอนต์)
- ผู้ให้บริการรับชำระเงิน — เมื่อเปิดขาย ผู้ให้บริการจะเก็บข้อมูลการชำระเงินตามนโยบายของเขาเอง
นอกจากนี้ เราอาจเปิดเผยข้อมูลเมื่อกฎหมาย ศาล หรือหน่วยงานรัฐกำหนด เพื่อปกป้องสิทธิหรือความปลอดภัยของผู้เล่นและของเรา หรือถ้ามีการโอนกิจการ (เราจะแจ้งคุณก่อน)
5. การส่งข้อมูลไปต่างประเทศ
ฐานข้อมูลของเกมอยู่ที่ศูนย์ข้อมูลของ Supabase ในกรุงโตเกียว ประเทศญี่ปุ่น และ Cloudflare กับ Google อาจประมวลผลข้อมูลในหลายประเทศ เราส่งข้อมูลไปต่างประเทศเท่าที่จำเป็นเพื่อให้บริการตามข้อตกลงกับคุณ (PDPA มาตรา 28) และใช้ผู้ให้บริการที่มีมาตรการคุ้มครองข้อมูลตามสัญญาและมาตรฐานความปลอดภัยสากล
6. ระยะเวลาเก็บ
- บัญชี เซฟ โปรไฟล์ เพื่อน: ตลอดที่บัญชียังอยู่
- บัญชี Guest ที่ไม่ได้ผูก Google หรืออีเมล และไม่ได้เข้าเล่นเกิน 12 เดือน: เราอาจลบ
- ข้อความแชทโลก: ไม่เกิน 12 เดือน · ข้อความที่ถูกรายงาน: เก็บต่อได้จนตรวจเสร็จ และไม่เกิน 24 เดือน
- สถิติการเล่น: ไม่เกิน 24 เดือน หลังจากนั้นลบหรือทำให้ระบุตัวไม่ได้
- หลักฐานการซื้อ: ตามระยะที่กฎหมายบัญชีและภาษีกำหนด (โดยทั่วไป 5 ถึง 10 ปี)
- ข้อมูลทางเทคนิคของผู้ให้บริการ: ตามนโยบายของผู้ให้บริการนั้น
7. ข้อมูลในเบราว์เซอร์ (local storage)
เกมเก็บการตั้งค่า เซฟสำรอง และการเข้าระบบไว้ในเบราว์เซอร์ของคุณ (local storage) เพื่อให้เกมทำงาน ข้อมูลนี้จำเป็นต่อการเล่น ไม่ใช่คุกกี้โฆษณา คุณลบได้เองจากการตั้งค่าเบราว์เซอร์ แต่ถ้าเป็นบัญชี Guest อาจทำให้เข้าบัญชีเดิมไม่ได้
8. ความปลอดภัย
ข้อมูลส่งผ่านการเข้ารหัส (HTTPS) ฐานข้อมูลล็อกแยกรายผู้เล่น (ผู้เล่นอ่านได้เฉพาะข้อมูลของตัวเอง ยกเว้นข้อมูลที่ตั้งใจให้ผู้อื่นเห็นตามข้อ 11) และเฉพาะผู้ดูแลระบบที่ได้รับอนุญาตเข้าถึงข้อมูลผู้เล่นได้ ไม่มีระบบใดปลอดภัย 100% ถ้าเกิดเหตุข้อมูลรั่วไหลที่มีความเสี่ยงต่อสิทธิของคุณ เราจะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมงหลังทราบเหตุ และแจ้งคุณโดยเร็วถ้ามีความเสี่ยงสูง
9. สิทธิของคุณ
ตาม PDPA คุณมีสิทธิ:
- ขอเข้าถึงและขอรับสำเนาข้อมูลของคุณ
- ขอรับข้อมูลในรูปแบบที่อ่านด้วยเครื่องได้ หรือขอให้ส่งให้ผู้อื่น
- ขอแก้ไขข้อมูลให้ถูกต้อง
- ขอลบหรือทำลายข้อมูล หรือขอลบบัญชี
- ขอระงับการใช้ข้อมูลชั่วคราว
- คัดค้านการใช้ข้อมูลที่อาศัยประโยชน์โดยชอบด้วยกฎหมาย
- ถอนความยินยอม (กรณีที่ใช้ความยินยอม)
- ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)
ส่งคำขอทางอีเมล pocorp.poppula4265@gmail.com พร้อมชื่อที่แสดงในเกม เราอาจขอข้อมูลเพื่อยืนยันว่าคุณเป็นเจ้าของบัญชี และจะตอบภายใน 30 วัน ไม่มีค่าใช้จ่าย เราอาจปฏิเสธบางคำขอได้เท่าที่กฎหมายอนุญาต (เช่น ต้องเก็บหลักฐานการซื้อตามกฎหมาย) และจะแจ้งเหตุผล
10. ผู้เยาว์
เกมนี้ไม่ได้ทำมาสำหรับเด็กอายุต่ำกว่า 13 ปี ผู้เล่นอายุต่ำกว่า 20 ปี (ผู้เยาว์ตามกฎหมายไทย) ควรให้ผู้ปกครองอ่านนโยบายนี้ และต้องได้รับความยินยอมจากผู้ปกครองก่อนเข้าด้วยบัญชี Google หรืออีเมล หรือก่อนซื้อของ ถ้าผู้ปกครองพบว่าเด็กให้ข้อมูลโดยไม่ได้รับความยินยอม แจ้งเราเพื่อลบได้
11. ข้อมูลที่ผู้เล่นอื่นเห็น
ชื่อที่แสดง การ์ดโปรไฟล์ เลเวล ตัวละครที่แต่งตัว และข้อความแชทโลก ผู้เล่นคนอื่นเห็นได้ ข้อความกระซิบผู้รับเห็น อีเมลของคุณไม่แสดงให้ผู้เล่นอื่นเห็น
12. การเปลี่ยนแปลง
ถ้าเราแก้นโยบายนี้ จะแก้วันที่ด้านบน ถ้าเป็นการเปลี่ยนแปลงสำคัญ (เช่น เก็บข้อมูลประเภทใหม่) เราจะแจ้งในเกมก่อนมีผล
English summary
Controller: the developer of Levelling Idle RPG, pocorp.poppula4265@gmail.com. We collect: an anonymous account id (guest), or your email, name and profile picture (Google sign-in) or email (email sign-in); your save, profile and in-game items; world chat, whispers, friends, blocks and reports; play events tied to your account id (no chat text or email); anti-cheat flags; order records once purchases open (card details stay with the payment provider); IP and device data logged by our providers for security. Why: to run the game (contract), keep it safe and fair and improve it (legitimate interest), and meet legal duties. Shared with: Supabase, Cloudflare, Google and a payment provider, only to run the game; never sold. Abroad: our database is in Tokyo, Japan; providers may process data in other countries. Kept: while your account exists; inactive unlinked guests may be deleted after 12 months; chat up to 12 months; play events up to 24 months; purchase records as tax law requires. Your rights (Thai PDPA): access, copy, portability, correction, deletion, restriction, objection, withdrawing consent, and complaint to the PDPC. We reply within 30 days. Not made for children under 13; players under 20 need a parent's consent to sign in with an account or buy.