Privacy Policy
นโยบายคุ้มครองข้อมูลส่วนบุคคล
บทนำ
ผู้ให้บริการให้ความสำคัญกับข้อมูลส่วนบุคคลของผู้ใช้บริการ และจัดทำนโยบายฉบับนี้เพื่อชี้แจงแนวทางการเก็บรวบรวม ใช้ เปิดเผย เก็บรักษา และคุ้มครองข้อมูลส่วนบุคคลตามกฎหมายที่เกี่ยวข้อง โดยเฉพาะกฎหมายคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย การเข้าใช้บริการ การสมัครบัญชี การเข้าสู่ระบบ การเล่นเกม การทำธุรกรรม และการใช้งานช่องทางสนับสนุนของผู้ให้บริการ ถือว่าผู้ใช้บริการรับทราบและยอมรับนโยบายฉบับนี้
1. Information Collected (ข้อมูลที่เก็บรวบรวม)
- ข้อมูลบัญชีผู้ใช้ เช่น ชื่อผู้ใช้ อีเมล รหัสประจำตัวบัญชี และข้อมูลที่ผู้ใช้บริการให้ไว้ระหว่างการสมัครหรือปรับปรุงบัญชี
- ข้อมูลการเข้าใช้งาน เช่น IP Address, ข้อมูลอุปกรณ์, ระบบปฏิบัติการ, Browser, วันที่และเวลาการใช้งาน และบันทึกการเข้าใช้งาน (Access Log)
- ข้อมูลภายในเกมหรือบริการ เช่น ตัวละคร ไอเทม ความคืบหน้า ประวัติการเล่น ประวัติการลงโทษ และประวัติการทำธุรกรรม
- ข้อมูลการชำระเงินเท่าที่จำเป็น โดยอาจประมวลผลผ่านผู้ให้บริการชำระเงินภายนอกซึ่งมีมาตรฐานความปลอดภัยของตนเอง
- ข้อมูลจากการติดต่อทีมงาน เช่น Ticket, Support Message, ไฟล์แนบ และหลักฐานประกอบคำร้องเรียนหรือข้อพิพาท
- ข้อมูลจาก Cookies และเทคโนโลยีใกล้เคียงที่เกี่ยวข้องกับประสิทธิภาพและความปลอดภัยของระบบ
2. Purpose of Processing (วัตถุประสงค์ของการเก็บ ใช้ และประมวลผลข้อมูล)
- เพื่อการสมัครบัญชี ยืนยันตัวตน จัดการสิทธิ์ และให้บริการตามฟังก์ชันของระบบ
- เพื่อดูแลความปลอดภัย ป้องกันการโกง การทุจริต การใช้โปรแกรมช่วยเล่น และการละเมิดกติกา
- เพื่อจัดการธุรกรรม เติมเงิน ซื้อสินค้า และมอบสิทธิประโยชน์ที่เกี่ยวข้อง
- เพื่อวิเคราะห์ ปรับปรุง แก้ไขปัญหา และพัฒนาประสิทธิภาพของบริการ
- เพื่อแจ้งข่าวสาร ประกาศ กิจกรรม การอัปเดต และข้อมูลสำคัญที่เกี่ยวกับบริการ
- เพื่อปฏิบัติตามกฎหมาย คำสั่งของหน่วยงานรัฐ หรือกระบวนการทางกฎหมาย
- เพื่อปกป้องสิทธิ ทรัพย์สิน ความปลอดภัย และผลประโยชน์โดยชอบของผู้ให้บริการ
3. Legal Basis (ฐานทางกฎหมายในการประมวลผลข้อมูล)
- ความยินยอมของผู้ใช้บริการในกรณีที่กฎหมายกำหนด
- ความจำเป็นเพื่อปฏิบัติตามสัญญาหรือการให้บริการตามที่ผู้ใช้บริการร้องขอ
- ความจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมายของผู้ให้บริการ
- ความจำเป็นเพื่อปฏิบัติตามหน้าที่ตามกฎหมาย
- ความจำเป็นเพื่อป้องกันหรือระงับอันตรายต่อบุคคล ระบบ หรือโครงสร้างพื้นฐานด้านความปลอดภัย
4. Cookies and Logs (การใช้ Cookies และ Log)
- ผู้ให้บริการใช้ Cookies และ Log เพื่อจดจำการเข้าสู่ระบบ ปรับปรุงประสบการณ์ใช้งาน วิเคราะห์พฤติกรรมการใช้งาน และรักษาความปลอดภัย
- ผู้ใช้บริการสามารถตั้งค่า Browser เพื่อปฏิเสธ Cookies ได้ แต่การปฏิเสธดังกล่าวอาจส่งผลให้บางฟังก์ชันของบริการใช้งานได้ไม่สมบูรณ์
5. Data Disclosure (การเปิดเผยข้อมูลแก่บุคคลภายนอก)
- ผู้ให้บริการระบบ Hosting หรือ Cloud ที่เกี่ยวข้องกับการให้บริการ
- ผู้ให้บริการชำระเงินหรือผู้ประมวลผลธุรกรรม
- ผู้ให้บริการวิเคราะห์ระบบ ความปลอดภัย หรือเครื่องมือป้องกันการทุจริต
- ทีมงาน ผู้ดูแลระบบ หรือผู้รับจ้างที่มีความจำเป็นต้องเข้าถึงข้อมูลเพื่อปฏิบัติงาน
- หน่วยงานรัฐ ศาล หรือเจ้าหน้าที่ผู้มีอำนาจตามกฎหมาย
- ผู้ให้บริการจะไม่ขายข้อมูลส่วนบุคคลโดยไม่มีฐานทางกฎหมายหรือความยินยอมที่จำเป็น
6. Data Retention (การเก็บรักษาข้อมูล)
- ผู้ให้บริการเก็บข้อมูลเท่าที่จำเป็นตามวัตถุประสงค์ที่ระบุในนโยบายนี้
- ข้อมูลบางประเภท เช่น Log, ประวัติธุรกรรม, ประวัติการลงโทษ และหลักฐานข้อพิพาท อาจถูกเก็บตามระยะเวลาที่เหมาะสมเพื่อป้องกันการละเมิดหรือการทุจริต
- แม้ผู้ใช้บริการเลิกใช้บริการ ข้อมูลบางส่วนอาจยังถูกเก็บต่อหากจำเป็นตามกฎหมาย การตรวจสอบ การป้องกันข้อพิพาท หรือประโยชน์โดยชอบของผู้ให้บริการ
7. Data Subject Rights (สิทธิของเจ้าของข้อมูล)
- สิทธิขอเข้าถึงข้อมูลส่วนบุคคลของตน
- สิทธิขอแก้ไขข้อมูลให้ถูกต้องเป็นปัจจุบัน
- สิทธิขอระงับการใช้ข้อมูลในบางกรณี
- การใช้สิทธิบางประการอาจมีข้อจำกัด หากกระทบต่อความปลอดภัย การตรวจสอบการละเมิด การให้บริการ หรือหน้าที่ตามกฎหมายของผู้ให้บริการ
8. Security Measures (มาตรการรักษาความปลอดภัย)
- ผู้ให้บริการใช้มาตรการด้านเทคนิคและมาตรการด้านองค์กรที่เหมาะสมต่อความเสี่ยงของข้อมูล
- มีการจำกัดสิทธิ์การเข้าถึงข้อมูลเฉพาะผู้มีหน้าที่เกี่ยวข้อง
- มีการตรวจสอบ Log และพฤติกรรมผิดปกติเพื่อป้องกันความเสียหาย
- มีมาตรการป้องกันการเข้าถึง ใช้ แก้ไข เปิดเผย หรือทำลายข้อมูลโดยไม่ได้รับอนุญาต
- แม้ผู้ให้บริการใช้มาตรการที่เหมาะสม แต่ไม่มีระบบใดปลอดภัยได้อย่างสมบูรณ์ 100%
9. Data Breach Response (กรณีข้อมูลรั่วไหลหรือเหตุด้านความปลอดภัย)
- เมื่อเกิดเหตุ ผู้ให้บริการจะตรวจสอบข้อเท็จจริง ควบคุมความเสียหาย และดำเนินการแก้ไขตามความเหมาะสม
- ผู้ให้บริการจะแจ้งผู้ใช้บริการหรือหน่วยงานกำกับดูแลที่เกี่ยวข้องเมื่อมีหน้าที่ตามกฎหมาย
- ผู้ใช้บริการควรรีบแจ้งทีมงานทันทีเมื่อพบการเข้าถึงบัญชีหรือพฤติกรรมที่ผิดปกติ
10. Minor Users (ข้อมูลของผู้เยาว์)
- บริการ/เกมของเรากำหนดให้ผู้สมัครสมาชิกและผู้ใช้บริการต้องมีอายุ 20 ปีขึ้นไป เท่านั้น
- หากผู้ใช้มีอายุต่ำกว่า 20 ปี โปรดงดสมัครสมาชิกหรือใช้บริการ และหากตรวจพบภายหลัง ผู้ให้บริการอาจปฏิเสธ ระงับ หรือจำกัดการให้บริการตามดุลยพินิจ
11. Policy Updates (การเปลี่ยนแปลงนโยบาย)
- ผู้ให้บริการมีสิทธิแก้ไขนโยบายฉบับนี้เป็นครั้งคราวตามความเหมาะสมของบริการและข้อกำหนดทางกฎหมาย
- เมื่อมีการประกาศบนเว็บไซต์ ให้ถือว่ามีนผลใช้บังคับทันทีตามวันที่กำหนด
- การใช้บริการต่อไปหลังการประกาศแก้ไข ถือว่าผู้ใช้บริการยอมรับนโยบายฉบับปรับปรุง
12. Contact Channels (ช่องทางติดต่อ)
- Facebook: https://www.facebook.com/tricksternova/