นโยบายความเป็นส่วนตัว — Tactician's Arena

มีผลบังคับใช้: 12 ตุลาคม 2569
ปรับปรุงล่าสุด: 12 ตุลาคม 2569

1. เราคือใคร

เอกสารนี้อธิบายว่าเกม Tactician's Arena เก็บข้อมูลอะไร เอาไปทำอะไร
เก็บไว้นานเท่าไร และคุณมีสิทธิ์อะไรบ้าง ตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

2. ข้อมูลที่เราเก็บ

2.1 ข้อมูลที่ได้ตอนคุณเข้าสู่ระบบ

เข้าสู่ระบบได้สองทาง: สมัครสมาชิกด้วยอีเมล หรือ เข้าผ่าน Google หรือ LINE

ถ้าคุณสมัครด้วยอีเมล

เราไม่เก็บรหัสผ่านของคุณในรูปแบบที่อ่านได้
รหัสผ่านถูกแปลงด้วยวิธีทางเดียว (scrypt) ซึ่งย้อนกลับเป็นรหัสผ่านเดิมไม่ได้
ต่อให้ข้อมูลของเราหลุดออกไป ผู้ที่ได้ไปก็ยังไม่รู้รหัสผ่านของคุณ
และ พนักงานของเราก็ดูรหัสผ่านคุณไม่ได้เช่นกัน

ลิงก์ยืนยันอีเมลและลิงก์ตั้งรหัสผ่านใหม่เก็บไว้ในรูปแบบที่แปลงแล้วเหมือนกัน
ใช้ได้ครั้งเดียว และหมดอายุเองภายใน 24 ชั่วโมง (ลิงก์ยืนยัน)
หรือ 1 ชั่วโมง (ลิงก์ตั้งรหัสผ่านใหม่)

ถ้าคุณเข้าผ่าน Google หรือ LINE

สิ่งที่เราได้รับจากผู้ให้บริการมีเพียง

ทางนี้ เราไม่ได้รับและไม่เก็บรหัสผ่านของคุณเลย — คุณกรอกรหัสผ่านที่หน้าของ
Google หรือ LINE เท่านั้น ไม่เคยผ่านมือเรา

2.2 ข้อมูลที่เกิดจากการเล่น

ลำดับการเดินหมากถูกเก็บในรูปแบบบีบอัด ประมาณ 60 ไบต์ต่อเกม
เก็บเฉพาะตำแหน่งหมาก ไม่มีข้อมูลอื่นปนอยู่

2.3 ข้อมูลทางเทคนิค

เซิร์ฟเวอร์บันทึกที่อยู่ IP และเวลาที่เชื่อมต่อไว้ชั่วคราว
เพื่อความปลอดภัยของระบบและป้องกันการโกง เก็บไม่เกิน 30 วัน

2.4 เสียงพูดคุยระหว่างแข่งขัน

ไมโครโฟนปิดอยู่เสมอจนกว่าคุณจะกดเปิดเอง ไม่มีการเปิดให้อัตโนมัติ

• เราไม่บันทึกเสียงของคุณ ไม่ว่ากรณีใด เสียงส่งตรงระหว่างเครื่องผู้เล่น
• เซิร์ฟเวอร์ทำหน้าที่เพียงช่วยให้สองเครื่องหากันเจอ และไม่ได้ยินเสียงที่ส่ง
• กรณีที่เชื่อมต่อตรงไม่ได้ เสียงจะถูกส่งผ่านเซิร์ฟเวอร์ตัวกลาง (TURN) ซึ่ง ส่งต่ออย่างเดียว ไม่บันทึกและไม่ถอดรหัส
• คุณปิดไมค์หรือเลือกให้ได้ยินเฉพาะบางฝ่ายได้ตลอดเวลาในหน้าแข่งขัน

2.5 สิ่งที่เราไม่เก็บ

• ตำแหน่งที่อยู่ของคุณ
• รายชื่อผู้ติดต่อในเครื่อง
• รูปภาพอื่นในเครื่อง นอกจากรูปที่คุณเลือกเป็นรูปโปรไฟล์เอง
• ข้อมูลบัตรเครดิต — การชำระเงินทำผ่าน Google Play ทั้งหมด เราไม่เห็นเลขบัตรของคุณ
• รหัสผ่านของคุณในรูปแบบที่อ่านได้ (ดูข้อ 2.1)

3. ฐานทางกฎหมายที่เราใช้

4. เราแบ่งปันข้อมูลกับใครบ้าง

เราไม่ขายข้อมูลของคุณให้ใคร และไม่ส่งให้ผู้โฆษณา

ข้อมูลจัดเก็บอยู่ที่ เยอรมนี
หากมีการโอนออกนอกประเทศไทย เราจะดำเนินการตามมาตรา 28 ของ PDPA

ผู้ให้บริการส่งอีเมลที่เราใช้ตั้งอยู่ในสหภาพยุโรป ซึ่งเป็นการโอนข้อมูล
ออกนอกประเทศไทย อีเมลของคุณจึงถูกส่งไปที่นั่นเพื่อส่งต่อถึงคุณเท่านั้น

5. เก็บไว้นานแค่ไหน

6. สิทธิของคุณตาม PDPA

คุณมีสิทธิ์ต่อไปนี้ และใช้ได้โดยติดต่อ [email protected]

6.1 เรื่องการลบบัญชี — อ่านให้ครบ

การกดลบบัญชีจะ ลบทันทีและกู้คืนไม่ได้ ทั้งโปรไฟล์ สถิติ MMR
เพื่อน ประวัติการแข่ง replay เหรียญ เพชร และไอเทมทั้งหมด

⚠ เหรียญ เพชร และไอเทมที่ซื้อด้วยเงินจริงจะหายไปด้วย และขอคืนเงินไม่ได้

ข้อยกเว้นเดียว — ใบเสร็จการซื้อจะถูกเก็บต่อในรูปแบบที่ ระบุตัวคุณไม่ได้แล้ว
เราแทนที่รหัสผู้เล่นด้วยค่าที่ผ่านการเข้ารหัสทางเดียว (SHA-256)
เหลือไว้เพียงยอดเงินและวันที่ เพราะกฎหมายภาษีบังคับให้เก็บ 5 ปี
ข้อมูลนี้ย้อนกลับมาหาตัวคุณไม่ได้อีก

7. เด็กและเยาวชน

เกมนี้เหมาะสำหรับผู้เล่นอายุ 12 ปีขึ้นไป

ผู้เล่นอายุต่ำกว่า 20 ปีบริบูรณ์ ต้องได้รับความยินยอมจากผู้ปกครองก่อนใช้งาน
โดยเฉพาะการซื้อของในแอป ตามมาตรา 20 ของ PDPA

หากพบว่าเราเก็บข้อมูลของเด็กโดยไม่ได้รับความยินยอม
กรุณาแจ้งที่ [email protected] เราจะลบให้ทันที

คำแนะนำสำหรับผู้ปกครอง เปิดระบบขออนุญาตก่อนซื้อได้ที่
Screen Time (iOS) หรือ Parental Controls ใน Google Play (Android)

8. ความปลอดภัย

• ข้อมูลรับส่งผ่าน HTTPS/WSS เข้ารหัสทั้งหมด
• เสียงพูดคุยเข้ารหัสด้วย DTLS-SRTP ตามมาตรฐาน WebRTC
• ฐานข้อมูลเข้าถึงได้เฉพาะจากภายในเครือข่ายเซิร์ฟเวอร์ ไม่เปิดสู่อินเทอร์เน็ต
• สำรองข้อมูลทุกวันและทดสอบกู้คืนอัตโนมัติ

หากเกิดเหตุข้อมูลรั่วไหลที่กระทบสิทธิของคุณ
เราจะแจ้ง สคส. ภายใน 72 ชั่วโมง และแจ้งคุณโดยเร็วที่สุดตามมาตรา 37(4)

9. การเปลี่ยนแปลงนโยบาย

หากมีการแก้ไขสาระสำคัญ เราจะแจ้งในเกมล่วงหน้าอย่างน้อย 7 วัน
และแสดงวันที่ปรับปรุงล่าสุดไว้ด้านบนเสมอ

10. ติดต่อเรา

อชิตพล คำเจริญ (Achitpol Khamjaroen)
อีเมล [email protected]
ที่อยู่ จังหวัดเชียงใหม่ ประเทศไทย

หากไม่ได้รับการแก้ไขที่พอใจ ร้องเรียนได้ที่
สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) — pdpc.or.th