ความเป็นส่วนตัว
นโยบายความเป็นส่วนตัว
นโยบายนี้อธิบายว่าเว็บไซต์ CRAFTPERFECT เก็บข้อมูลส่วนบุคคลอะไร ใช้ทำอะไร อาศัยฐานทางกฎหมายใด ส่งให้ใคร เก็บนานแค่ไหน และคุณมีสิทธิ์อะไรบ้าง ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)
1. ผู้ควบคุมข้อมูลส่วนบุคคล
ผู้ควบคุมข้อมูลคือทีมงานเซิร์ฟเวอร์ CRAFTPERFECT ซึ่งเป็นผู้ดำเนินการทั้งเซิร์ฟเวอร์เกมและเว็บไซต์นี้ ติดต่อเรื่องข้อมูลส่วนบุคคลได้ทางอีเมล [email protected] หรือ Discord หรือ Facebook โปรดแจ้งชื่อในเกมของคุณ และห้ามส่งรหัสผ่านให้ใคร ขณะนี้เรายังไม่ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) เพราะยังไม่เข้าเกณฑ์ตามประกาศคณะกรรมการ หากเข้าเกณฑ์จะประกาศชื่อและช่องทางติดต่อไว้ในหน้านี้
2. ข้อมูลที่เราเก็บ วัตถุประสงค์ และฐานทางกฎหมาย
| ข้อมูล | ใช้เพื่อ | ฐานทางกฎหมาย |
|---|---|---|
| ชื่อในเกม และรหัสผ่าน (เก็บเป็นค่าแฮช อ่านย้อนกลับไม่ได้) | สร้างและเข้าสู่บัญชี ใช้ร่วมกับระบบล็อกอินในเซิร์ฟเวอร์เกม | จำเป็นเพื่อปฏิบัติตามสัญญา (มาตรา 24 (3)) |
| อีเมล (ถ้ากรอก) | ส่งลิงก์ตั้งรหัสผ่านใหม่เมื่อคุณขอ แจ้งเมื่อรหัสผ่านถูกเปลี่ยน และติดต่อกลับเมื่อมีปัญหาเกี่ยวกับบัญชี เว็บไซต์ไม่ส่งอีเมลโฆษณา | จำเป็นเพื่อปฏิบัติตามสัญญา (มาตรา 24 (3)) |
| ที่อยู่ IP ชนิดเบราว์เซอร์ และบันทึกการใช้งาน | ความปลอดภัยของบัญชี ป้องกันการเดารหัสผ่าน สแปม และการโกง และเก็บข้อมูลจราจรทางคอมพิวเตอร์ตามกฎหมาย | ประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24 (5)) และหน้าที่ตามกฎหมาย (มาตรา 24 (6)) |
| ประวัติการเติมเงิน การซื้อ การส่งของขวัญ และยอด Point/RP | ให้บริการร้านค้า ส่งไอเทมในเกม ตรวจสอบเมื่อมีข้อโต้แย้ง และใช้เป็นหลักฐานทางบัญชีและภาษี | สัญญา (มาตรา 24 (3)) และหน้าที่ตามกฎหมาย (มาตรา 24 (6)) |
| รูปสลิปโอนเงิน (มีชื่อและเลขบัญชีบางส่วนของผู้โอน) และเลขอ้างอิงการโอน | ยืนยันการโอนเงินและป้องกันการใช้สลิปซ้ำ | สัญญา (มาตรา 24 (3)) และประโยชน์โดยชอบด้วยกฎหมายในการป้องกันการโกง (มาตรา 24 (5)) |
| ชื่อและเบอร์โทรของผู้โอนที่ TrueMoney แจ้งมา | จับคู่เงินที่เข้ากับคำสั่งเติมเงินของคุณ | จำเป็นเพื่อปฏิบัติตามสัญญา (มาตรา 24 (3)) |
| รหัสผู้เล่น Xbox (XUID) และ Gamertag | เข้าสู่ระบบด้วย Microsoft และแสดงสกินของผู้เล่น Bedrock | จำเป็นเพื่อปฏิบัติตามสัญญา (มาตรา 24 (3)) |
| เวลาที่คุณยืนยันว่าอายุ 20 ปีขึ้นไปหรือได้รับอนุญาตจากผู้ปกครองก่อนเติมเงิน | เป็นหลักฐานความยินยอมของผู้ปกครองสำหรับผู้เยาว์ | หน้าที่ตามกฎหมาย (มาตรา 24 (6)) และประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24 (5)) |
| การเลือกเรื่องคุกกี้ และการแสดงเนื้อหาจาก Facebook / YouTube | แสดงโพสต์และคลิปในหน้าแรก | ความยินยอม (มาตรา 19) ถอนได้ทุกเมื่อที่ นโยบายคุกกี้ |
ข้อมูลบัญชีและการชำระเงินเป็นข้อมูลที่จำเป็นต่อการให้บริการ ถ้าไม่ให้ข้อมูลเหล่านี้ เราจะสร้างบัญชี รับเติมเงิน หรือส่งไอเทมให้ไม่ได้ ส่วนอีเมลไม่บังคับ
เราไม่เก็บเลขบัตรเครดิตหรือรหัสผ่านธนาคาร ไม่ใช้ข้อมูลเพื่อการโฆษณา และไม่ขายหรือให้เช่าข้อมูลของคุณแก่ผู้ใด
3. ผู้ให้บริการที่ได้รับข้อมูล
- EasySlip (ประเทศไทย): ได้รับรูปสลิปเพื่อตรวจกับข้อมูลธนาคาร
- TrueMoney (ประเทศไทย): ประมวลผลการชำระเงินผ่านวอลเล็ต
- Brevo (ฝรั่งเศส): ส่งอีเมลลิงก์ตั้งรหัสผ่านใหม่ ได้รับอีเมลและชื่อในเกมของคุณเฉพาะตอนที่คุณขอ
- Cloudflare (สหรัฐอเมริกา มีเครือข่ายทั่วโลก): ส่งผ่านการเชื่อมต่อทั้งหมดของเว็บไซต์ และป้องกันการโจมตี
- Microsoft / Xbox Live (สหรัฐอเมริกา): เมื่อคุณเลือก "เข้าสู่ระบบด้วย Microsoft" Microsoft ส่งรหัสผู้เล่น Xbox (XUID) และ Gamertag กลับมาให้เราใช้หาบัญชีในเกมของคุณ เราไม่ได้รับรหัสผ่านหรืออีเมลของ Microsoft และไม่เก็บโทเค็นของ Microsoft
- Mojang (api.mojang.com, sessionserver.mojang.com) (ต่างประเทศ): เซิร์ฟเวอร์ของเราถามชื่อผู้เล่น Java เพื่อหาสกินมาแสดง (เบราว์เซอร์ของคุณไม่ได้ติดต่อ Mojang)
- GeyserMC Global API (ต่างประเทศ): เซิร์ฟเวอร์ของเราถาม Gamertag/XUID ของผู้เล่น Bedrock เพื่อหาสกินมาแสดง (เบราว์เซอร์ของคุณไม่ได้ติดต่อ GeyserMC)
- mc-heads.net (ต่างประเทศ): แสดงรูปตัวละครจากชื่อในเกม (เห็นที่อยู่ IP ของผู้เข้าชม)
- Have I Been Pwned (ต่างประเทศ): ตอนตั้งรหัสผ่านใหม่ เราส่งเพียง 5 ตัวอักษรแรกของค่าแฮชรหัสผ่าน (ไม่ใช่ตัวรหัสผ่าน) เพื่อเช็กว่ารหัสนี้เคยหลุดจากเว็บอื่นหรือไม่
- Discord (สหรัฐอเมริกา): รูปโปรไฟล์ของสมาชิก Discord ที่ออนไลน์โหลดจาก cdn.discordapp.com (เห็นที่อยู่ IP ของคุณ ไม่มีคุกกี้)
- Facebook และ YouTube (สหรัฐอเมริกา): โพสต์ของเพจและคลิปเกมเพลย์ในหน้าแรก โหลดเมื่อคุณยินยอมเท่านั้น
- หน่วยงานรัฐ: เฉพาะเมื่อกฎหมายกำหนด เช่น คำสั่งศาล เจ้าพนักงานตาม พ.ร.บ.คอมพิวเตอร์ หรือกรมสรรพากร
4. การส่งข้อมูลไปต่างประเทศ
ผู้ให้บริการบางรายข้างต้นตั้งอยู่นอกประเทศไทย เราส่งข้อมูลไปเท่าที่จำเป็นเพื่อให้บริการตามที่คุณขอ (PDPA มาตรา 28 (3)) และเลือกใช้ผู้ให้บริการที่มีมาตรการรักษาความปลอดภัยของข้อมูล ข้อมูลที่ส่งออกไปส่วนใหญ่คือที่อยู่ IP และชื่อในเกม ไม่มีข้อมูลการเงินของคุณ
5. ข้อมูลที่ย้ายมาจากร้านค้าเดิม
ก่อนหน้านี้ร้านค้าของ CRAFTPERFECT ใช้ระบบของผู้ให้บริการภายนอก (Strity) เราย้ายยอด Point/RP คงเหลือ ยอดเติมเงินสะสม และประวัติการเติมเงินและการซื้อของบัญชีเดิมมาไว้ที่เว็บไซต์นี้ เพื่อให้คุณใช้ยอดเดิมต่อได้และตรวจสอบประวัติย้อนหลังได้ ถ้าไม่ต้องการให้เราใช้ข้อมูลเดิมนี้ แจ้งขอลบหรือคัดค้านได้ทางช่องทางในข้อ 1
6. ระยะเวลาเก็บ
- ประวัติการเงิน การเติมเงิน และคำสั่งซื้อ: 7 ปีนับจากวันที่ทำรายการ เพื่อใช้เป็นหลักฐานทางบัญชี ภาษี และการตรวจสอบย้อนหลัง จากนั้นลบหรือทำให้ระบุตัวตนไม่ได้
- รูปสลิปโอนเงิน: 90 วันหลังตรวจเสร็จ (ยอดเงิน เลขอ้างอิง และสถานะยังเก็บตามข้อบน)
- บันทึกการใช้งานของเว็บไซต์ (ข้อมูลจราจรทางคอมพิวเตอร์ รวมที่อยู่ IP): 90 วัน ตาม พ.ร.บ.ว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์
- ลิงก์ตั้งรหัสผ่านใหม่: ใช้ได้ครั้งเดียวและหมดอายุใน 30 นาที · บันทึกการเข้าสู่ระบบที่ล้มเหลว: 7 วัน · บันทึกการอัปโหลดสลิป: 2 วัน · เซสชัน: จนออกจากระบบหรือไม่ได้ใช้งาน
- บัญชีเกม: จนกว่าคุณจะขอให้ลบ
7. ผู้เยาว์
ผู้เล่นที่อายุต่ำกว่า 20 ปีต้องให้ผู้ปกครองรู้และอนุญาตก่อนเติมเงิน ทุกครั้งที่เติมเงินจะมีช่องให้ยืนยันเรื่องนี้ ผู้ปกครองใช้สิทธิในข้อ 8 แทนบุตรได้ เช่น ขอดูประวัติการเติมเงิน หรือขอลบบัญชี
8. สิทธิ์ของคุณ
คุณมีสิทธิ์ขอดูและขอสำเนาข้อมูล (มาตรา 30) ขอให้โอนย้ายข้อมูล (มาตรา 31) คัดค้านการใช้ข้อมูล (มาตรา 32) ขอให้ลบหรือทำให้ระบุตัวตนไม่ได้ (มาตรา 33) ขอให้ระงับการใช้ (มาตรา 34) ขอแก้ไขให้ถูกต้อง (มาตรา 35 และ 36) และถอนความยินยอมเมื่อใดก็ได้ (มาตรา 19) ส่งคำขอทางช่องทางในข้อ 1 เราจะตอบภายใน 30 วัน บางรายการ เช่น ประวัติการเงิน อาจต้องเก็บไว้ต่อตามกฎหมายแม้คุณขอลบ ถ้าเห็นว่าเราใช้ข้อมูลไม่ถูกต้อง คุณร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ได้ (มาตรา 73)
9. ความปลอดภัยและการแจ้งเหตุ
การเชื่อมต่อเข้ารหัส รหัสผ่านเก็บเป็นค่าแฮช ข้อมูลลับของระบบเข้ารหัสในฐานข้อมูล ทีมงานต้องยืนยันตัวตนด้วย Passkey และทุกการกระทำในหลังบ้านถูกบันทึกแบบแก้ไขย้อนหลังไม่ได้ ถ้าเกิดเหตุข้อมูลรั่วไหล เราจะแจ้ง สคส. ภายใน 72 ชั่วโมงนับจากทราบเหตุ และถ้ามีความเสี่ยงสูงต่อคุณ จะแจ้งคุณโดยเร็วพร้อมวิธีป้องกันความเสียหาย
10. การแก้ไขนโยบาย
ถ้าเราแก้ไขนโยบายนี้ จะเปลี่ยนวันที่ด้านบนและประกาศบนเว็บไซต์ ถ้าเป็นการเปลี่ยนวัตถุประสงค์การใช้ข้อมูล จะแจ้งให้ทราบก่อน และขอความยินยอมใหม่เมื่อกฎหมายกำหนด
