นโยบายความเป็นส่วนตัว AVARUNES

ฉบับที่ 2026-10-16 · ปรับปรุงล่าสุด 16 ตุลาคม 2569

นโยบายนี้อธิบายว่าเกม AVARUNES (เรียกว่า "เรา") เก็บข้อมูลส่วนบุคคลอะไร ใช้ทำอะไร เปิดเผยให้ใคร เก็บนานเท่าใด และคุณมีสิทธิ์อะไรบ้าง ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) นโยบายนี้ใช้ร่วมกับข้อตกลงการให้บริการ นโยบายการเติมเงินและการชำระเงิน และกฎและมารยาทในเกม

เราเก็บข้อมูลเท่าที่จำเป็นต่อการให้บริการเกมเท่านั้น เราไม่ขอชื่อจริง ที่อยู่ เบอร์โทรศัพท์ หรือเลขบัตรประชาชนของคุณเพื่อเล่นเกม

1. ผู้ควบคุมข้อมูลส่วนบุคคล

ผู้ให้บริการเกม AVARUNES · ติดต่อ: [email protected]

2. ข้อมูลที่เราเก็บ

ข้อมูลบัญชี

• ชื่อผู้ใช้ และรหัสผ่านที่ถูกแปลงด้วยวิธีทางเดียว (hash) — เราไม่เก็บรหัสผ่านจริงและอ่านย้อนกลับไม่ได้
• บัญชี Guest: กุญแจสุ่มที่เก็บในคุกกี้ของเบราว์เซอร์ ฝั่งเราเก็บเฉพาะค่าที่แปลงแล้ว
• เมื่อเข้าสู่ระบบด้วย Google: เก็บเฉพาะรหัสบัญชี Google (ตัวเลขอ้างอิง) — ไม่เก็บอีเมล ชื่อ หรือรูปภาพ
• ฉบับของข้อตกลงและนโยบายที่คุณติ๊กยอมรับตอนสมัคร เข้าสู่ระบบ หรือเข้าเล่นแบบ Guest และเวลาที่ยอมรับ
• เวลาที่เข้าสู่ระบบครั้งล่าสุด และสถานะบัญชี (เช่น ถูกระงับ)

ข้อมูลการเล่น

• ตัวละคร เลเวล ไอเท็ม สกุลเงินในเกม ความคืบหน้า และประวัติรายการในเกม (เช่น การซื้อในร้าน การแลกเปลี่ยน ตลาดโลก)
• ข้อความแชท จดหมาย เพื่อน กิลด์ ปาร์ตี้ และการรายงานผู้เล่น
• บันทึกของทีมงานเกี่ยวกับบัญชี (เช่น การลงโทษ การช่วยเหลือ)

ข้อมูลการชำระเงิน

• เลขที่รายการ แพ็กเกจที่ซื้อ จำนวนเงิน สกุลเงิน สถานะ เวลา การยืนยันข้อตกลงก่อนซื้อ และรหัสอ้างอิงของ Stripe
• สถานะการขอเงินคืนหรือการปฏิเสธการชำระ (chargeback) ที่ Stripe แจ้งมา
• เราไม่เก็บข้อมูลบัตร บัญชีธนาคาร หรือข้อมูลการชำระเงินของคุณ การกรอกข้อมูลชำระเงินทำบนหน้าของ Stripe โดยตรง และอยู่ภายใต้นโยบายความเป็นส่วนตัวของ Stripe

ข้อมูลทางเทคนิค

• หมายเลข IP ใช้เพื่อป้องกันการโจมตีและจำกัดการใช้งานที่ผิดปกติ อาจปรากฏในบันทึกการทำงานของเซิร์ฟเวอร์ (log) แต่ไม่ได้บันทึกไว้กับบัญชีของคุณ
• คุกกี้ที่จำเป็นต่อการเล่น: คุกกี้เข้าสู่ระบบ คุกกี้ป้องกันการปลอมคำขอ (CSRF) และคุกกี้ของบัญชี Guest — เราไม่ใช้คุกกี้โฆษณาหรือคุกกี้ติดตามข้ามเว็บไซต์
• การตั้งค่าในเกม (เสียง ภาพ ช่องทางเซิร์ฟเวอร์) เก็บในเบราว์เซอร์ของคุณเอง

3. เราใช้ข้อมูลเพื่ออะไร

• ให้บริการเกมตามข้อตกลงการใช้งาน: สร้างและดูแลบัญชี บันทึกความคืบหน้า ส่งของที่ซื้อ (ฐานสัญญา)
• รักษาความปลอดภัย ป้องกันการโกง การฉ้อโกง และการใช้บริการในทางที่ผิด ตรวจสอบการรายงานและลงโทษผู้ทำผิดกติกา (ฐานประโยชน์โดยชอบด้วยกฎหมาย)
• ตรวจสอบและแก้ปัญหาการชำระเงิน และเก็บหลักฐานทางบัญชีและภาษี (ฐานสัญญาและหน้าที่ตามกฎหมาย)
• ปรับปรุงและปรับสมดุลเกมจากสถิติการเล่นโดยรวม
• ตอบคำถามและช่วยเหลือเมื่อคุณติดต่อเรา

เราไม่ขายข้อมูลส่วนบุคคลของคุณ และไม่ใช้ข้อมูลเพื่อโฆษณาจากบุคคลภายนอก

4. การเปิดเผยข้อมูล

เราเปิดเผยข้อมูลเท่าที่จำเป็นให้แก่:

• Stripe — ผู้ให้บริการชำระเงิน (เลขที่รายการ ราคา ชื่อสินค้า)
• Google — เฉพาะเมื่อคุณเลือกเข้าสู่ระบบด้วย Google
• ผู้ให้บริการเซิร์ฟเวอร์ ฐานข้อมูล และเครือข่าย ที่เราใช้ให้บริการเกม ซึ่งประมวลผลข้อมูลตามคำสั่งของเราเท่านั้น
• หน่วยงานของรัฐ เมื่อกฎหมายกำหนดหรือมีคำสั่งโดยชอบด้วยกฎหมาย

ผู้ให้บริการบางรายอาจประมวลผลข้อมูลนอกประเทศไทย เราจะเลือกผู้ให้บริการที่มีมาตรฐานการคุ้มครองข้อมูลที่เหมาะสมตามที่กฎหมายกำหนด

5. ระยะเวลาเก็บข้อมูล

• ข้อมูลบัญชีและการเล่น: ตลอดเวลาที่บัญชียังใช้งาน และลบหรือทำให้ไม่สามารถระบุตัวตนได้ภายใน 90 วันหลังจากคุณขอลบบัญชี หรือหลังยุติบริการ
• ข้อมูลการชำระเงิน: เก็บตามระยะเวลาที่กฎหมายบัญชีและภาษีกำหนด (โดยทั่วไปไม่น้อยกว่า 5 ปี) แม้บัญชีถูกลบแล้ว
• ข้อความแชท: แชทปกติไม่ได้บันทึกลงฐานข้อมูล ข้อความที่ถูกรายงานและข้อความโทรโข่ง (megaphone) เก็บไว้เท่าที่จำเป็นเพื่อดูแลชุมชนและใช้เป็นหลักฐาน
• บันทึกการทำงานของเซิร์ฟเวอร์: เก็บไม่เกินประมาณ 14 วัน แล้วลบอัตโนมัติ
• ข้อมูลที่เกี่ยวกับการลงโทษหรือการฉ้อโกง: เก็บไว้เท่าที่จำเป็นเพื่อป้องกันการกระทำซ้ำและเพื่อใช้เป็นหลักฐาน

6. สิทธิ์ของคุณ

ภายใต้ PDPA คุณมีสิทธิ์:

• ขอเข้าถึงและขอรับสำเนาข้อมูลของคุณ
• ขอแก้ไขข้อมูลที่ไม่ถูกต้อง
• ขอลบ หรือขอให้ทำให้ข้อมูลไม่สามารถระบุตัวตนได้
• ขอระงับการใช้ หรือคัดค้านการประมวลผลบางอย่าง
• ขอโอนย้ายข้อมูล
• ถอนความยินยอม ในกรณีที่การประมวลผลอาศัยความยินยอม
• ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)

ส่งคำขอได้ที่ [email protected] พร้อม UID ของบัญชี เราอาจขอให้ยืนยันว่าคุณเป็นเจ้าของบัญชี และจะตอบภายใน 30 วัน การลบบัญชีทำให้ตัวละคร ไอเท็ม และสกุลเงินทั้งหมดหายไปถาวร และไม่มีการคืนเงิน

7. ความปลอดภัยของข้อมูล

เราเข้ารหัสการเชื่อมต่อ (HTTPS) แปลงรหัสผ่านด้วยวิธีทางเดียว จำกัดสิทธิ์การเข้าถึงข้อมูลเฉพาะทีมงานที่จำเป็น และบันทึกการกระทำของทีมงาน หากเกิดเหตุละเมิดข้อมูลที่มีความเสี่ยงต่อคุณ เราจะแจ้งหน่วยงานที่เกี่ยวข้องและแจ้งคุณตามที่กฎหมายกำหนด

8. ผู้เยาว์

ผู้ที่อายุต่ำกว่า 20 ปี ควรอ่านนโยบายนี้ร่วมกับบิดามารดาหรือผู้ปกครอง และต้องได้รับความยินยอมจากผู้ปกครองก่อนสมัครและก่อนซื้อสิ่งใดด้วยเงินจริง ผู้ปกครองใช้สิทธิ์ตามข้อ 6 แทนผู้เยาว์ได้

9. การเปลี่ยนแปลงนโยบาย

เมื่อแก้ไขนโยบายนี้ เราจะออกฉบับใหม่พร้อมเลขฉบับ และแสดงให้คุณอ่านและติ๊กยอมรับเมื่อเข้าสู่ระบบครั้งถัดไป

10. ติดต่อเรื่องข้อมูลส่วนบุคคล

• อีเมล: [email protected]

กรุณาแจ้ง UID ของบัญชีเมื่อติดต่อ ห้ามส่งรหัสผ่านหรือข้อมูลบัตรให้ผู้ใดทั้งสิ้น