นโยบายความเป็นส่วนตัว

1. บทนำ

บริษัท โค้ดคราฟต์คลาวด์ จำกัด ("บริษัท" หรือ "เรา") ทะเบียนนิติบุคคลเลขที่ 0735567008973 สำนักงานตั้งอยู่เลขที่ 61/11 หมู่ที่ 5 ตำบลสัมปทวน อำเภอนครชัยศรี จังหวัดนครปฐม 73120 เป็นผู้ให้บริการ uniz.host ("แพลตฟอร์ม") และเป็นผู้ควบคุมข้อมูลส่วนบุคคลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ("PDPA") สำหรับข้อมูลที่อธิบายไว้ในนโยบายนี้

นโยบายความเป็นส่วนตัวฉบับนี้อธิบายว่าเราเก็บข้อมูลส่วนบุคคลใด เพื่ออะไร โดยอาศัยฐานทางกฎหมายใด ส่งให้ใคร เก็บไว้ที่ไหนและนานเท่าใด และท่านใช้สิทธิของท่านได้อย่างไร

นโยบายนี้ใช้กับผู้ใช้ทุกคน ได้แก่ เจ้าของเซิร์ฟเวอร์ สมาชิกทีม และผู้เยี่ยมชมเว็บไซต์ ส่วนข้อมูลของผู้เล่นที่เชื่อมต่อเข้าเซิร์ฟเวอร์ของลูกค้า ดูข้อ 6

นโยบายนี้มีทั้งภาษาไทยและภาษาอังกฤษ หากสองฉบับมีความแตกต่างกัน ให้ใช้ฉบับภาษาไทย

2. ข้อมูลที่เราเก็บ

เราเก็บข้อมูลต่อไปนี้ ตามการใช้งานของท่าน

2.1 ข้อมูลบัญชี

• จาก Google เมื่อท่านเข้าสู่ระบบ: อีเมล ชื่อ และรหัสบัญชี Google เราไม่ได้รับและไม่ได้เก็บรหัสผ่านของท่าน
• ชื่อผู้ใช้และชื่อที่แสดง ซึ่งผู้ใช้อื่นเห็นได้ เช่น ในทีมของเซิร์ฟเวอร์
• บทบาทและสถานะของบัญชี เช่น ถูกระงับหรือถูกแบน
• เวลาที่ใช้งานล่าสุด พื้นที่ที่ใช้ และการตั้งค่าภาษา

2.2 ข้อมูลโปรไฟล์ (ถ้าท่านใส่)

• รูปโปรไฟล์และรูปหน้าปก
• คำแนะนำตัวสั้น ๆ

2.3 เซิร์ฟเวอร์และการใช้บริการ

• ข้อมูลเซิร์ฟเวอร์: ชื่อ เกม เวอร์ชัน ขนาด ที่อยู่ โดเมน การตั้งค่า สถานะ และประวัติการใช้งาน
• ข้อมูลบนเซิร์ฟเวอร์: โลก ไฟล์ บันทึกคอนโซล ม็อด ข้อมูลสำรอง และข้อมูลที่เก็บถาวร ซึ่งอาจมีข้อมูลของผู้เล่น เช่น ชื่อและที่อยู่ IP
• บันทึกกิจกรรมของเซิร์ฟเวอร์: ใครทำอะไร เมื่อไร พร้อมที่อยู่ IP และข้อมูลเบราว์เซอร์ของผู้สั่ง
• ทีม: สมาชิก คำเชิญ และสิทธิ์ที่ได้รับ
• หน้าสาธารณะ: ข้อความ รูปภาพ ลิงก์ และการตั้งค่าที่ท่านใส่

2.4 การเงิน

• การเติมเครดิต: รหัสรายการของ Stripe จำนวนเงิน สถานะ เวลา ที่อยู่ IP และข้อมูลเบราว์เซอร์ตอนสั่งชำระ และรหัสคลิกโฆษณาของ Meta (ถ้ามี)
• บัญชีเครดิต: ยอดคงเหลือ ค่าบริการที่หัก การใช้โค้ดคูปอง และรางวัลการชวนเพื่อน

2.5 ที่มาของการสมัคร

• ช่องทางที่พาท่านมาถึงเว็บไซต์ครั้งแรก: แหล่งที่มา สื่อ แคมเปญ เนื้อหาโฆษณา โดเมนของเว็บที่ส่งต่อมา และหน้าแรกที่เข้า
• รหัสชวนเพื่อนของท่าน และผู้ที่ชวนท่านมา (ถ้ามี)

2.6 ผู้ช่วย AI และการเชื่อมต่อภายนอก

• บทสนทนากับผู้ช่วย AI: ข้อความของท่าน คำตอบ และสิ่งที่ผู้ช่วยอ่านหรือทำ
• แอป AI ภายนอกที่ท่านอนุญาต และบันทึกการเรียกใช้ (ชื่อคำสั่ง สถานะ และเวลา)
• ลิงก์ชั่วคราวที่ท่านสร้าง: เซิร์ฟเวอร์ พอร์ต และที่อยู่ของลิงก์ที่สร้างขึ้น

2.7 ข้อมูลทางเทคนิค

• ที่อยู่ IP และข้อมูลเบราว์เซอร์เมื่อท่านใช้เว็บไซต์ เพื่อความปลอดภัยและการเข้าสู่ระบบ
• รายงานข้อผิดพลาดจากเบราว์เซอร์: ที่อยู่หน้า รายละเอียดข้อผิดพลาด ข้อมูลเบราว์เซอร์ และรหัสบัญชี
• ข้อมูลการใช้งานเว็บไซต์ที่เครื่องมือวิเคราะห์และวัดผลโฆษณาเก็บ (ดูข้อ 8)
• เมื่อท่านโหวตให้เซิร์ฟเวอร์: ค่าแฮชของที่อยู่ IP (เราไม่ได้เก็บที่อยู่ IP ตรง ๆ)

2.8 การติดต่อสื่อสาร

• อีเมลที่ท่านส่งถึงเราและการตอบกลับ
• การแจ้งเตือนในแดชบอร์ดและอีเมลที่เราส่ง

การเข้าสู่ระบบต้องใช้บัญชี Google หากไม่มีข้อมูลบัญชีตามข้อ 2.1 เราให้บริการแก่ท่านไม่ได้

3. เราใช้ข้อมูลเพื่ออะไร

เราใช้ข้อมูลตามข้อ 2 เพื่อวัตถุประสงค์ต่อไปนี้

• ให้บริการ: สร้าง รัน และจัดการเซิร์ฟเวอร์ ส่งผู้เล่นไปยังเซิร์ฟเวอร์ที่ถูกต้อง สำรองและเก็บถาวรข้อมูล
• บัญชี: สร้างบัญชี เข้าสู่ระบบ และดูแลความปลอดภัยของบัญชี
• การเงิน: รับชำระเงิน หักค่าบริการ แสดงประวัติ และออกใบเสร็จเมื่อท่านขอ
• การติดต่อ: แจ้งเตือนเครดิตใกล้หมด แจ้งเตือนเรื่องเซิร์ฟเวอร์ และตอบคำถาม
• ผู้ช่วย AI และแอปภายนอก: ทำงานตามที่ท่านสั่งเมื่อท่านใช้งาน
• หน้าสาธารณะ: แสดงเซิร์ฟเวอร์ที่ท่านเปิดเป็นสาธารณะและนับคะแนนโหวต
• ความปลอดภัย: ป้องกันการทุจริต การใช้บริการโดยมิชอบ การโจมตี และการปั่นคะแนนโหวต
• ปรับปรุงบริการ: ดูว่าส่วนใดของเว็บไซต์ถูกใช้ หน้าเว็บโหลดเร็วแค่ไหน และหาจุดที่ผิดพลาดหรือใช้งานยาก
• วัดผลโฆษณา: วัดว่าโฆษณาที่เราซื้อบน Meta พาผู้ใช้มาสมัครและเติมเครดิตได้เท่าใด
• กฎหมาย: เก็บหลักฐานทางบัญชีและภาษี และปฏิบัติตามคำสั่งที่ชอบด้วยกฎหมาย

4. ฐานทางกฎหมาย

เราประมวลผลข้อมูลโดยอาศัยฐานทางกฎหมายตาม PDPA ดังนี้

• การปฏิบัติตามสัญญา: บัญชี เซิร์ฟเวอร์ การเงิน การแจ้งเตือน ผู้ช่วย AI แอปภายนอก และลิงก์ชั่วคราว ตามข้อกำหนดการให้บริการ
• ความยินยอม: การวิเคราะห์การใช้งานด้วย Google Analytics และการวัดผลโฆษณาด้วย Meta Pixel ในเบราว์เซอร์ รวมถึงคุกกี้ของเครื่องมือเหล่านี้ เฉพาะเมื่อท่านอนุญาตในหน้าต่างคุกกี้ ท่านถอนความยินยอมได้ทุกเมื่อ (ดูข้อ 8) ส่วน Cloudflare Web Analytics ไม่ได้อาศัยความยินยอม แต่อาศัยประโยชน์โดยชอบด้วยกฎหมายตามรายการถัดไป
• ประโยชน์โดยชอบด้วยกฎหมาย: ความปลอดภัย การป้องกันการทุจริต รายงานข้อผิดพลาด ที่มาของการสมัคร บันทึกกิจกรรม เหตุการณ์การสมัคร การเริ่มชำระเงิน และการเติมเครดิตที่เซิร์ฟเวอร์ของเราส่งให้ Conversions API ของ Meta และการวัดความเร็วในการโหลดหน้าเว็บและจำนวนการเข้าชมของแต่ละหน้าด้วย Cloudflare Web Analytics ซึ่งทำงานทุกหน้าโดยไม่ใช้คุกกี้และไม่ได้ถามในหน้าต่างคุกกี้ ท่านคัดค้านการประมวลผลในส่วนนี้ได้ (ดูข้อ 13)
• การปฏิบัติตามกฎหมาย: หลักฐานทางการเงินที่กฎหมายภาษีและบัญชีกำหนดให้เก็บ และการตอบคำสั่งของหน่วยงานรัฐที่ชอบด้วยกฎหมาย

5. ข้อมูลการชำระเงิน

การเติมเครดิตดำเนินการผ่าน Stripe ด้วยบัตรหรือพร้อมเพย์ ข้อมูลที่ท่านกรอกในหน้าชำระเงินของ Stripe เช่น เลขบัตร อยู่ภายใต้นโยบายความเป็นส่วนตัวของ Stripe เราไม่เห็นและไม่เก็บเลขบัตรหรือข้อมูลบัญชีธนาคารของท่าน

เราส่งรหัสอ้างอิงภายในและจำนวนเงินให้ Stripe และได้รับรหัสรายการ จำนวนเงิน และสถานะกลับมา เพื่อเพิ่มเครดิต แสดงประวัติ และจัดการการคืนเงิน

6. ข้อมูลบนเซิร์ฟเวอร์ของลูกค้าและข้อมูลผู้เล่น

การรันเซิร์ฟเวอร์เกมเกี่ยวข้องกับข้อมูลของผู้เล่นที่เชื่อมต่อเข้ามา

• การเชื่อมต่อของผู้เล่น: ระบบของเราเห็นที่อยู่ IP และข้อมูลการเชื่อมต่อของผู้เล่น เพื่อส่งผู้เล่นไปยังเซิร์ฟเวอร์ที่ถูกต้อง ตัวเกมบนเซิร์ฟเวอร์อาจบันทึกชื่อ ที่อยู่ IP และกิจกรรมของผู้เล่นไว้ในบันทึกและไฟล์ ตามการตั้งค่าของเกม
• ความรับผิดชอบ: ข้อมูลผู้เล่นที่เซิร์ฟเวอร์ของลูกค้าเก็บ อยู่ในความรับผิดชอบของเจ้าของเซิร์ฟเวอร์นั้น เราประมวลผลข้อมูลดังกล่าวเพียงเพื่อรันเซิร์ฟเวอร์ให้ลูกค้า และเข้าถึงข้อมูลบนเซิร์ฟเวอร์เท่าที่จำเป็นเพื่อให้บริการ ให้ความช่วยเหลือ หรือปฏิบัติตามกฎหมาย
• โดเมนของลูกค้า: เมื่อลูกค้าผูกโดเมนของตนเข้ากับเซิร์ฟเวอร์ เราจัดการระเบียน DNS ที่จำเป็นผ่าน Cloudflare
• หน้าสาธารณะ: เมื่อลูกค้าเปิดหน้าสาธารณะ ทุกคนเห็นชื่อ ที่อยู่ เกม เวอร์ชัน สถานะ จำนวนผู้เล่นและสถิติย้อนหลัง คำอธิบาย แท็ก รูปภาพ กฎ ลิงก์ และคะแนนโหวต หน้าดังกล่าวอาจปรากฏในรายชื่อเซิร์ฟเวอร์และในผลการค้นหาของเสิร์ชเอนจิน

7. ผู้ช่วย AI แอป AI ภายนอก และ Cloudflare Tunnel

ข้อมูลจะถูกส่งออกไปภายนอกเมื่อท่านใช้ฟีเจอร์ต่อไปนี้

• ผู้ให้บริการโมเดล: ผู้ช่วย AI ทำงานด้วยโมเดลภาษาของ OpenAI, Anthropic, Google หรือ OpenRouter ซึ่งเราอาจใช้รายใดรายหนึ่งในแต่ละช่วงเวลา เมื่อใช้ผ่าน OpenRouter ข้อมูลจะถูกส่งต่อไปยังผู้พัฒนาโมเดลที่เลือกด้วย
• ข้อมูลที่ส่งไป: ข้อความที่ท่านพิมพ์ ประวัติของบทสนทนานั้น และข้อมูลที่ผู้ช่วยอ่าน เช่น บันทึกคอนโซล ไฟล์ การตั้งค่า และรายชื่อผู้เล่น ซึ่งอาจมีชื่อและที่อยู่ IP ของผู้เล่น ข้อมูลเหล่านี้ถูกส่งไปทุกครั้งที่ผู้ช่วยทำงาน
• บทสนทนา: เราเก็บบทสนทนาล่าสุดไม่เกิน 50 บทสนทนาต่อเซิร์ฟเวอร์ต่อผู้ใช้ และลบทั้งหมดเมื่อบัญชีถูกลบ
• แอป AI ภายนอก: เมื่อท่านอนุญาตให้แอปของผู้ให้บริการรายอื่นเข้าถึงเซิร์ฟเวอร์ ข้อมูลที่แอปอ่านจะไปอยู่กับผู้ให้บริการแอปนั้น ภายใต้นโยบายของผู้ให้บริการรายนั้น สิทธิ์เข้าถึงแต่ละครั้งมีอายุ 15 นาที และต่ออายุได้จนกว่าท่านจะยกเลิกการอนุญาต
• บันทึกการเรียกใช้ของแอปภายนอกเก็บไว้ 30 วัน
• ลิงก์ชั่วคราว: ผู้ที่เปิดลิงก์เข้าถึงหน้าเว็บของเซิร์ฟเวอร์ผ่าน Cloudflare ซึ่งเป็นผู้รับส่งทราฟฟิกของผู้เข้าชม (ดูข้อ 9)

8. คุกกี้ ที่เก็บข้อมูลในเบราว์เซอร์ และเครื่องมือวิเคราะห์

แพลตฟอร์มใช้คุกกี้ ที่เก็บข้อมูลในเบราว์เซอร์ และเครื่องมือวิเคราะห์ ดังนี้

• คุกกี้ session (จำเป็น): เก็บโทเคนสำหรับคงสถานะการเข้าสู่ระบบ อายุ 7 วัน ตั้งแบบ httpOnly และ Secure สคริปต์บนหน้าเว็บจึงอ่านไม่ได้
• คุกกี้ __Host-oauth_nonce (จำเป็น): ผูกการเข้าสู่ระบบด้วย Google เข้ากับเบราว์เซอร์ของท่าน เพื่อกันการสวมรอยเข้าสู่ระบบ อายุ 10 นาที
• คุกกี้ uz.sidebar: จำว่าท่านเลือกให้แถบเมนูของแดชบอร์ดกางหรือย่อไว้ อายุ 1 ปี
• คุกกี้ uniz_consent (จำเป็น): จำว่าท่านอนุญาตคุกกี้เสริมแบบใดไว้ อายุ 12 เดือน
• ที่เก็บข้อมูลในเบราว์เซอร์: การตั้งค่าธีม ภาษา และหน้าจอ สัญญาณว่าเคยเข้าสู่ระบบ ชื่อและอีเมลของบัญชีล่าสุดที่เข้าสู่ระบบในเบราว์เซอร์นี้ (เพื่อแนะนำในครั้งถัดไป) ประเทศที่ตรวจพบจากการเชื่อมต่อ (เพื่อแนะนำภาษา) ร่างการสร้างเซิร์ฟเวอร์ รวมถึงรหัสชวนเพื่อนและช่องทางที่พาท่านมา ซึ่งส่งให้เราหลังท่านสมัคร
• วิเคราะห์การใช้งาน (เมื่อท่านยินยอม): Google Analytics (คุกกี้ เช่น _ga) นับการเข้าชมและการใช้งาน
• Cloudflare Web Analytics (ทำงานทุกหน้า ไม่ใช้คุกกี้): Cloudflare ใส่สคริปต์ลงในทุกหน้าของเว็บไซต์ รวมถึงหน้าเข้าสู่ระบบ เพื่อวัดว่าหน้าเว็บโหลดเร็วแค่ไหน และแต่ละหน้ามีคนเข้าชมเท่าใด ทุกครั้งที่ท่านเปิดหน้าหรือไปหน้าอื่น สคริปต์จะส่งข้อมูลเหล่านี้ให้ Cloudflare ได้แก่ ที่อยู่หน้า (Cloudflare ระบุว่าไม่บันทึกส่วนที่อยู่หลังเครื่องหมาย "?") หน้าที่ท่านมาจาก และค่าเวลาในการโหลด ส่วนรายงานของ Cloudflare ยังแสดงประเทศ เบราว์เซอร์ ระบบปฏิบัติการ และประเภทอุปกรณ์ของท่านด้วย สคริปต์นี้ไม่ใช้คุกกี้และไม่เก็บสิ่งใดไว้ในเบราว์เซอร์ Cloudflare ระบุว่าได้รับที่อยู่ IP ของท่านมากับคำขอทุกครั้ง แต่ทิ้งไปที่ศูนย์ข้อมูลของ Cloudflare ที่ใกล้ที่สุด และไม่เก็บไว้ในฐานข้อมูลหรือบันทึกหลักของตน หน้าต่างคุกกี้ไม่ได้ควบคุมสคริปต์นี้ เราอาศัยฐานประโยชน์โดยชอบด้วยกฎหมาย (ดูข้อ 4) ท่านคัดค้านได้ทางอีเมลที่ [email protected] (ดูข้อ 13) แต่เว็บไซต์ปิดสคริปต์นี้ให้เฉพาะคนใดคนหนึ่งไม่ได้ โปรแกรมบล็อกโฆษณาบางตัวบล็อกสคริปต์นี้
• การวัดผลโฆษณา (เมื่อท่านยินยอม): Meta Pixel ตั้งคุกกี้ _fbp และ _fbc และเราตั้งคุกกี้ uz_fbc ของเราเอง (อายุ 90 วัน) เพื่อเชื่อมการเติมเครดิตกับโฆษณาที่พาท่านมา
• Google Analytics และ Meta Pixel ไม่โหลดบนหน้าที่ที่อยู่มีรหัสลับ เช่น รหัสเข้าสู่ระบบหรือรหัสยืนยันการอนุญาต ส่วน Cloudflare Web Analytics โหลดบนหน้าเหล่านี้ด้วย (ดูด้านบน)

เมื่อท่านเข้าเว็บครั้งแรก จะมีหน้าต่างถามว่าเราใช้คุกกี้เสริม 2 แบบได้หรือไม่ คือวิเคราะห์การใช้งานและวัดผลโฆษณา ทั้งสองแบบปิดไว้จนกว่าท่านจะเปิดเอง ส่วนคุกกี้ที่จำเป็นเปิดอยู่เสมอ เราจำคำตอบของท่านไว้ 12 เดือน แล้วจะถามใหม่ ท่านเปลี่ยนได้ทุกเมื่อที่ "ตั้งค่าคุกกี้" ท้ายหน้าสาธารณะ หรือในหน้าตั้งค่าบัญชี เมื่อท่านปิดแบบใด เราจะลบคุกกี้ของแบบนั้นออกจากเบราว์เซอร์เท่าที่ทำได้ แล้วโหลดหน้าใหม่ ตัวเลือกนี้ครอบคลุมเฉพาะ Google Analytics และ Meta Pixel ในเบราว์เซอร์ ไม่ครอบคลุม Cloudflare Web Analytics ซึ่งไม่ใช้คุกกี้ (ดูด้านบน) และไม่หยุดข้อมูลที่เซิร์ฟเวอร์ของเราส่งให้ Meta (ดูข้อ 9) หากต้องการหยุดส่วนนั้น ให้แจ้งคัดค้านมาที่ [email protected] เมื่อท่านคัดค้าน เราจะหยุดส่งข้อมูลของท่านจากเซิร์ฟเวอร์ของเราไปยัง Meta ส่วนคุกกี้ที่จำเป็น หากบล็อกไว้ ท่านจะเข้าสู่ระบบไม่ได้

9. ผู้ที่เราส่งข้อมูลให้

เราไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของท่าน เราส่งข้อมูลให้ผู้ให้บริการต่อไปนี้ เท่าที่จำเป็นต่อหน้าที่ของแต่ละราย

• Stripe: รับชำระเงินด้วยบัตรและพร้อมเพย์ และการคืนเงิน นโยบายความเป็นส่วนตัว: https://stripe.com/privacy
• Google: การเข้าสู่ระบบด้วย Google, Google Analytics, โมเดลภาษาของผู้ช่วย AI (ข้อ 7) และ Gmail ซึ่งเป็นกล่องอีเมลที่รับอีเมลที่ท่านส่งถึง [email protected] นโยบายความเป็นส่วนตัว: https://policies.google.com/privacy
• Meta: วัดผลโฆษณา ข้อมูลไปถึง Meta สองทาง ทางแรกคือ Meta Pixel ในเบราว์เซอร์ เฉพาะเมื่อท่านยินยอม (ดูข้อ 8) ซึ่งส่งการเข้าชมหน้า การเติมเครดิต และเหตุการณ์อัตโนมัติของ Meta เช่น การคลิกปุ่ม ทางที่สองคือเซิร์ฟเวอร์ของเราส่งเหตุการณ์การสมัคร การเริ่มชำระเงิน และการเติมเครดิต ไปยัง Conversions API ของ Meta พร้อมอีเมลและรหัสบัญชีที่แปลงเป็นค่าแฮช SHA-256 ที่อยู่ IP และข้อมูลเบราว์เซอร์ในรูปที่อ่านได้ รหัสคลิกโฆษณา (เฉพาะเมื่อท่านยินยอมให้วัดผลโฆษณา) จำนวนเงิน และที่อยู่หน้า ค่าแฮชของอีเมลมีไว้ให้ Meta จับคู่กับบัญชี Meta จึงยังนับเป็นข้อมูลส่วนบุคคล นโยบายความเป็นส่วนตัว: https://www.facebook.com/privacy/policy/
• Brevo: ส่งอีเมลของระบบ เช่น แจ้งเตือนเครดิตใกล้หมดและอีเมลเกี่ยวกับบัญชี นโยบายความเป็นส่วนตัว: https://www.brevo.com/legal/privacypolicy/
• Cloudflare: เครือข่ายและการป้องกันการโจมตี DNS ของโดเมนลูกค้า Turnstile บนปุ่มโหวต การวัดความเร็วในการโหลดหน้าเว็บของเราและจำนวนการเข้าชมของแต่ละหน้า (Cloudflare Web Analytics ดูข้อ 8) ที่เก็บรูปโปรไฟล์และรูปภาพ (R2) ลิงก์ชั่วคราวไปยังหน้าเว็บของเซิร์ฟเวอร์ (trycloudflare.com) และการรับอีเมลที่ส่งถึง [email protected] แล้วส่งต่อไปยังกล่องอีเมลของเรา (Email Routing) นโยบายความเป็นส่วนตัว: https://www.cloudflare.com/privacypolicy/
• MongoDB (Atlas): ฐานข้อมูลของแพลตฟอร์ม ตั้งอยู่ที่สิงคโปร์ นโยบายความเป็นส่วนตัว: https://www.mongodb.com/legal/privacy-policy
• ผู้ให้บริการโมเดลภาษา: OpenAI, Anthropic, Google และ OpenRouter สำหรับผู้ช่วย AI ตามข้อ 7
• Discord: การแจ้งเตือนภายในถึงทีมงานของเรา ซึ่งอาจมีชื่อเซิร์ฟเวอร์ของลูกค้า
• Grafana Labs (Grafana Cloud): บันทึกการทำงานของตัวรับการเชื่อมต่อผู้เล่น ซึ่งมีที่อยู่ IP ของผู้เล่นที่เชื่อมต่อ เพื่อความปลอดภัยและการแก้ปัญหา

เราอาจเปิดเผยข้อมูลเมื่อกฎหมาย คำสั่งศาล หรือคำสั่งของหน่วยงานรัฐกำหนด เพื่อบังคับใช้ข้อกำหนดการให้บริการ หรือเพื่อปกป้องสิทธิ ทรัพย์สิน หรือความปลอดภัยของบริษัท ผู้ใช้ หรือบุคคลอื่น

10. ที่ตั้งของข้อมูลและการส่งข้อมูลไปต่างประเทศ

ข้อมูลของท่านอยู่ในที่ต่อไปนี้

• ประเทศไทย: เซิร์ฟเวอร์เกม ข้อมูลเซิร์ฟเวอร์ ข้อมูลสำรอง ข้อมูลที่เก็บถาวร และเครื่องส่งต่อทราฟฟิก
• สิงคโปร์: ฐานข้อมูลของแพลตฟอร์ม (MongoDB Atlas) ซึ่งเก็บข้อมูลบัญชี การเงิน และบทสนทนากับผู้ช่วย AI
• สหรัฐอเมริกาและประเทศอื่น: ผู้ให้บริการในข้อ 9 ได้แก่ Stripe, Google, Meta, Brevo, Cloudflare, Grafana Labs, Discord และผู้ให้บริการโมเดลภาษา ซึ่งประมวลผลข้อมูลในศูนย์ข้อมูลของตนในหลายประเทศ

เราส่งข้อมูลไปต่างประเทศเท่าที่ PDPA อนุญาต การส่งที่จำเป็นต่อการให้บริการตามสัญญากับท่าน ได้แก่ ฐานข้อมูล การชำระเงิน อีเมล เครือข่าย และผู้ช่วย AI เมื่อท่านใช้ อาศัยข้อยกเว้นว่าจำเป็นต่อการปฏิบัติตามสัญญา ส่วนการวิเคราะห์การใช้งาน การวัดความเร็วในการโหลดหน้าเว็บ (Cloudflare Web Analytics) การวัดผลโฆษณา การแจ้งเตือนภายใน และบันทึกการเชื่อมต่อ อาศัยมาตรการคุ้มครองที่เหมาะสม เช่น ข้อสัญญามาตรฐานในข้อตกลงประมวลผลข้อมูลของผู้ให้บริการแต่ละราย

11. ความปลอดภัยของข้อมูล

เราใช้มาตรการทางเทคนิคและทางการจัดการเพื่อคุ้มครองข้อมูลของท่าน เช่น

• เข้าสู่ระบบด้วย Google เท่านั้น เราจึงไม่ได้เก็บรหัสผ่าน
• โทเคนเข้าใช้งานมีอายุสั้นและอยู่ในหน่วยความจำของหน้าเว็บ ส่วนโทเคนต่ออายุอยู่ในคุกกี้ httpOnly
• ข้อมูลการเข้าสู่ระบบหมดอายุเองใน 7 วัน และโทเคนที่ออกจากระบบแล้วถูกขึ้นบัญชีไว้ไม่ให้ใช้ซ้ำ
• รหัสผ่าน RCON ค่าแฮชของรหัสผ่าน SFTP และรหัสผ่านผู้ดูแลของ Palworld เก็บในที่เก็บข้อมูลลับของระบบ แยกจากฐานข้อมูล ส่วนรหัสผ่านอื่นในการตั้งค่าของเกม เช่น รหัสผ่านสำหรับให้ผู้เล่นเข้าเซิร์ฟเวอร์ เก็บในฐานข้อมูลพร้อมการตั้งค่าอื่นของเซิร์ฟเวอร์
• การรับส่งข้อมูลระหว่างเบราว์เซอร์กับระบบของเราเข้ารหัสด้วย HTTPS

ไม่มีระบบใดปลอดภัยได้ทั้งหมด หากเกิดการละเมิดข้อมูลส่วนบุคคล เราจะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล และแจ้งท่านในกรณีที่มีความเสี่ยงสูง ตามที่ PDPA กำหนด

12. ระยะเวลาเก็บข้อมูล

เราเก็บข้อมูลไว้เท่าที่จำเป็นตามวัตถุประสงค์ ดังนี้

• ข้อมูลบัญชี โปรไฟล์ ที่มาของการสมัคร และรหัสชวนเพื่อน: เก็บตราบที่บัญชียังอยู่ บัญชีที่ไม่ได้ใช้งานไม่ถูกลบเพราะไม่ได้ใช้งาน
• การลบบัญชี: เมื่อท่านขอให้ลบบัญชีทางอีเมล [email protected] เราจะลบบัญชีและข้อมูลส่วนบุคคลที่ผูกกับบัญชีภายใน 30 วัน รวมถึงเซิร์ฟเวอร์ ข้อมูลเซิร์ฟเวอร์ และบทสนทนากับผู้ช่วย AI ยกเว้นข้อมูลการเงิน อีเมลที่ติดต่อกับเรา และบันทึกการดำเนินการของทีมงาน ซึ่งเก็บตามระยะเวลาในข้อนี้
• ข้อมูลการเงิน: การเติมเครดิต ข้อมูลการชำระเงิน บัญชีเครดิต การใช้คูปอง และรางวัลการชวนเพื่อน เก็บไว้อย่างน้อย 5 ปีตามกฎหมายภาษีของไทย
• บันทึกการดำเนินการของทีมงานกับบัญชีและเซิร์ฟเวอร์ เก็บไว้เท่าที่จำเป็นเพื่อความปลอดภัยและการตรวจสอบ ปัจจุบันยังไม่มีการลบอัตโนมัติ
• ข้อมูลเซิร์ฟเวอร์: เก็บตราบที่เซิร์ฟเวอร์ยังอยู่ เมื่อท่านลบเซิร์ฟเวอร์ ข้อมูลทั้งหมดรวมถึงข้อมูลสำรองจะถูกลบทันที ไฟล์ที่ลบในตัวจัดการไฟล์อยู่ในถังขยะ 7 วัน และข้อมูลสำรองอัตโนมัติเก็บตามจำนวนที่ท่านตั้งจนกว่าเซิร์ฟเวอร์จะถูกเก็บถาวร เมื่อนั้นสำเนาในคลังจะแทนที่ข้อมูลสำรองอัตโนมัติ ส่วนข้อมูลสำรองที่ท่านสร้างหรืออัปโหลดเองยังอยู่จนกว่าจะครบกำหนดลบของเซิร์ฟเวอร์ที่ถูกเก็บถาวร
• เซิร์ฟเวอร์ที่ถูกเก็บถาวร: ข้อมูลเซิร์ฟเวอร์ถูกลบถาวร 90 วันหลังวันที่ถูกเก็บถาวร หรือ 30 วันสำหรับบัญชีที่ยังไม่เคยเติมเครดิตด้วยเงินจริง หากไม่ได้กู้คืนก่อน ตามข้อ 7 ของข้อกำหนดการให้บริการ
• บทสนทนากับผู้ช่วย AI: เก็บล่าสุดไม่เกิน 50 บทสนทนาต่อเซิร์ฟเวอร์ต่อผู้ใช้ และลบเมื่อบัญชีถูกลบ
• บันทึกของระบบ: บันทึกกิจกรรมของเซิร์ฟเวอร์ 30 วัน รายงานข้อผิดพลาดจากเบราว์เซอร์ 30 วัน บันทึกการเรียกใช้ของแอปภายนอก 30 วัน สถิติการทำงานของระบบ 30 วัน การแจ้งเตือนที่อ่านแล้ว 7 วัน ข้อมูลการโหวต 7 วัน และบันทึกการแครชที่เกิดจากไฟล์ม็อด 180 วัน
• อีเมลที่ติดต่อกับเรา: เก็บไว้ 2 ปีหลังการติดต่อครั้งล่าสุด
• ข้อมูลที่ส่งให้ผู้ให้บริการในข้อ 9 แล้ว เช่น Google, Meta, Grafana Labs และ Discord เก็บตามระยะเวลาการเก็บของผู้ให้บริการแต่ละราย

13. สิทธิของท่าน

ภายใต้ PDPA ท่านมีสิทธิดังต่อไปนี้

• สิทธิขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของท่าน
• สิทธิขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
• สิทธิขอลบหรือทำลายข้อมูล รวมถึงการลบบัญชี ภายใต้ข้อยกเว้นในข้อ 12 และที่กฎหมายกำหนด เช่น ข้อมูลการเงินที่ต้องเก็บ
• สิทธิคัดค้านการประมวลผลที่อาศัยประโยชน์โดยชอบด้วยกฎหมาย เช่น เหตุการณ์ที่เซิร์ฟเวอร์ของเราส่งให้ Meta
• สิทธิขอให้ระงับการใช้ข้อมูลในกรณีที่กฎหมายกำหนด
• สิทธิถอนความยินยอมในส่วนที่การประมวลผลอาศัยความยินยอม เช่น คุกกี้วิเคราะห์การใช้งานและวัดผลโฆษณา โดยไม่กระทบการประมวลผลที่ทำไปก่อนถอน
• สิทธิขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง และขอให้ส่งให้ผู้อื่น ในกรณีที่ใช้บังคับได้ตามกฎหมาย
• สิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (ดูข้อ 15)

ขณะนี้ยังไม่มีปุ่มสำหรับใช้สิทธิเหล่านี้ในแดชบอร์ด โปรดส่งคำขอทางอีเมลถึง [email protected] จากอีเมลที่ผูกกับบัญชี เราอาจขอข้อมูลเพิ่มเพื่อยืนยันตัวตน และจะตอบภายใน 30 วันนับจากวันที่ได้รับคำขอ หากเราปฏิเสธคำขอตามที่กฎหมายอนุญาต เราจะแจ้งเหตุผลให้ทราบ

14. ผู้เยาว์

ผู้ใช้ที่อายุต่ำกว่า 20 ปีต้องได้รับความยินยอมจากบิดามารดาหรือผู้ปกครองก่อนใช้แพลตฟอร์ม เราไม่ได้ตรวจสอบอายุตอนสมัคร

หากท่านเป็นบิดามารดาหรือผู้ปกครอง และเชื่อว่าผู้เยาว์ในความดูแลใช้แพลตฟอร์มโดยไม่ได้รับความยินยอม โปรดติดต่อ [email protected] เพื่อให้เราดำเนินการที่เหมาะสม รวมถึงการลบบัญชี

15. ผู้ติดต่อเรื่องข้อมูลส่วนบุคคลและการร้องเรียน

บริษัทยังไม่ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ท่านติดต่อเราได้ทุกเรื่องเกี่ยวกับข้อมูลส่วนบุคคล รวมถึงการใช้สิทธิตามข้อ 13 ที่ [email protected]

หากท่านเห็นว่าเราประมวลผลข้อมูลของท่านโดยไม่เป็นไปตาม PDPA ท่านมีสิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)

16. การเปลี่ยนแปลงนโยบาย

เราอาจแก้ไขนโยบายนี้ได้ โดยจะประกาศฉบับแก้ไขล่วงหน้าอย่างน้อย 7 วันก่อนวันที่มีผล บนเว็บไซต์หรือช่องทางประกาศของเรา เช่น Discord ฉบับแก้ไขจะแสดงวันที่มีผลไว้ที่ด้านบนของหน้านี้ เราไม่รับประกันว่าจะแจ้งการแก้ไขทางอีเมลหรือในแดชบอร์ด โปรดตรวจดูหน้านี้เป็นระยะ

หากท่านยังใช้แพลตฟอร์มหลังวันที่มีผล ถือว่าท่านรับทราบนโยบายฉบับแก้ไข

สำหรับผู้ใช้ใหม่ที่สมัครใช้งานหลังวันที่นโยบายฉบับนี้เผยแพร่ นโยบายฉบับนี้มีผลตั้งแต่วันที่เริ่มใช้แพลตฟอร์ม ส่วนผู้ใช้เดิม นโยบายฉบับนี้มีผลตั้งแต่วันที่มีผลที่แสดงไว้ที่ด้านบนของหน้านี้

17. ติดต่อเรา

หากมีคำถามหรือคำขอเกี่ยวกับนโยบายนี้หรือข้อมูลส่วนบุคคลของท่าน โปรดติดต่อเราทางอีเมล

บริษัท โค้ดคราฟต์คลาวด์ จำกัด ทะเบียนนิติบุคคลเลขที่ 0735567008973

เลขที่ 61/11 หมู่ที่ 5 ตำบลสัมปทวน อำเภอนครชัยศรี จังหวัดนครปฐม 73120

อีเมล: [email protected]