นโยบายความเป็นส่วนตัว
High School Eleven ("เกม", "เรา") ให้ความสำคัญกับความเป็นส่วนตัวของผู้เล่นทุกคน นโยบายฉบับนี้อธิบายว่าเราเก็บ ใช้ และคุ้มครองข้อมูลส่วนบุคคลของคุณอย่างไร ตาม พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)
1. ข้อมูลที่เราเก็บ
| ประเภทข้อมูล | รายละเอียด |
|---|---|
| อีเมล | ใช้สมัครบัญชี ยืนยันตัวตน และติดต่อกรณีจำเป็น (เช่น รีเซ็ตรหัสผ่าน) |
| รหัสผ่าน | เก็บแบบเข้ารหัส (hashed) — เราไม่สามารถเห็นรหัสผ่านจริงของคุณได้ |
| ข้อมูลการเล่นเกม | ทีม นักเตะ สถิติการแข่งขัน ความคืบหน้าในเกม ไอเทม/สกุลเงินในเกม |
| ที่อยู่ IP | เก็บชั่วคราวเพื่อป้องกันการสมัครสแปม/โจมตีระบบ (rate-limit) ไม่ใช้เพื่อจุดประสงค์อื่น |
| Cookie / Session | ใช้เพื่อรักษาสถานะการเข้าสู่ระบบของคุณเท่านั้น (ไม่มี cookie โฆษณา/ติดตามบุคคลที่สาม) |
เราเก็บข้อมูลเท่าที่จำเป็นต่อการให้บริการเกมเท่านั้น — ไม่เก็บวันเกิด บัตรประชาชน เบอร์โทรศัพท์ หรือข้อมูลอ่อนไหวอื่นใด ในขั้นตอนสมัครสมาชิก
2. วัตถุประสงค์ในการใช้ข้อมูล
เราใช้ข้อมูลของคุณเพื่อ:
- สร้างและยืนยันตัวตนบัญชีผู้เล่น
- ให้บริการฟีเจอร์ต่างๆ ของเกม (จัดการทีม แข่งขัน กาชา ร้านค้า ฯลฯ)
- ป้องกันการโกง สแปม และการใช้งานที่ผิดกติกา
- ติดต่อคุณเมื่อจำเป็น (เช่น ยืนยันอีเมล รีเซ็ตรหัสผ่าน แจ้งปัญหาบัญชี)
เราไม่ส่งอีเมลโฆษณา/การตลาดใดๆ ในขณะนี้ — อีเมลที่ส่งถึงคุณเป็นอีเมลที่จำเป็นต่อการใช้งานบัญชี (transactional email) เท่านั้น
3. ฐานทางกฎหมายในการประมวลผลข้อมูล
เราประมวลผลข้อมูลของคุณโดยอาศัยฐาน:
- การปฏิบัติตามสัญญา — เพื่อให้บริการเกมตามที่คุณสมัครใช้งาน
- ประโยชน์อันชอบธรรม — เพื่อความปลอดภัยของระบบและป้องกันการใช้งานผิดกติกา (เช่น การเก็บ IP ชั่วคราว)
- ความยินยอม (Consent) — สำหรับกรณีที่กฎหมายกำหนดให้ต้องขอความยินยอมก่อน (ดูหัวข้อผู้เยาว์ด้านล่าง)
4. ระยะเวลาการเก็บข้อมูล
- ข้อมูลบัญชีและข้อมูลการเล่นเกม: เก็บไว้ตราบเท่าที่บัญชีของคุณยัง active
- ที่อยู่ IP ที่เก็บเพื่อ rate-limit: เก็บชั่วคราวและลบ/หมดอายุอัตโนมัติตามรอบเวลาที่ระบบกำหนด
- หากคุณขอปิดบัญชี/ลบข้อมูล เราจะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ภายในระยะเวลาที่เหมาะสม เว้นแต่กฎหมายกำหนดให้ต้องเก็บไว้ (เช่น เพื่อการตรวจสอบข้อพิพาท)
5. สิทธิ์ของเจ้าของข้อมูล (สิทธิ์ของคุณตาม PDPA)
คุณมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของคุณ:
- สิทธิ์เข้าถึงข้อมูล — ขอทราบว่าเรามีข้อมูลอะไรเกี่ยวกับคุณบ้าง
- สิทธิ์แก้ไขข้อมูล — ขอแก้ไขข้อมูลที่ไม่ถูกต้อง
- สิทธิ์ลบข้อมูล/ปิดบัญชี — ขอให้เราลบข้อมูลและปิดบัญชีของคุณ
- สิทธิ์ถอนความยินยอม — ถอนความยินยอมที่เคยให้ไว้ (อาจส่งผลให้ใช้งานบางฟีเจอร์ไม่ได้)
- สิทธิ์ร้องเรียน — หากเห็นว่าเราไม่ปฏิบัติตาม PDPA คุณสามารถร้องเรียนต่อสำนักงานคณะกรรมการ คุ้มครองข้อมูลส่วนบุคคล (สคส.) ได้
ช่องทางใช้สิทธิ์: ส่งคำขอมาที่ [อีเมลติดต่อ] โดยระบุอีเมลที่ใช้สมัครบัญชีของคุณ เราจะดำเนินการภายในระยะเวลาที่เหมาะสมและแจ้งผลกลับให้ทราบ
6. ผู้เยาว์และความยินยอมของผู้ปกครอง
High School Eleven เป็นเกมธีมโรงเรียน ซึ่งอาจมีผู้เล่นที่เป็นผู้เยาว์ (อายุต่ำกว่า 20 ปีบริบูรณ์) เข้าใช้งาน หากคุณเป็นผู้เยาว์ การสมัครใช้งานเกมนี้ถือว่าคุณยืนยันว่าได้รับความยินยอมจาก ผู้ใช้อำนาจปกครอง (พ่อแม่/ผู้ปกครองตามกฎหมาย) แล้ว ตามที่ระบุไว้ในขั้นตอนสมัครสมาชิก
หากคุณเป็นผู้ปกครองและทราบว่าบุตรหลานของคุณสมัครใช้งานโดยไม่ได้รับความยินยอมจากคุณ กรุณาติดต่อเราที่ [อีเมลติดต่อ] เพื่อขอให้ลบบัญชีหรือข้อมูลที่เกี่ยวข้อง เราจะดำเนินการโดยเร็ว
7. Cookie และ Session
เราใช้ cookie/session เพื่อจดจำสถานะการเข้าสู่ระบบของคุณเท่านั้น (เช่น cookie สำหรับ session ID) ไม่มีการใช้ cookie เพื่อติดตามพฤติกรรมข้ามเว็บไซต์ หรือโฆษณาบุคคลที่สาม
8. การเปิดเผยข้อมูลต่อบุคคลที่สาม
เราไม่ขาย ให้เช่า หรือแบ่งปันข้อมูลส่วนบุคคลของคุณเพื่อการตลาดกับบุคคลที่สาม เราใช้บริการผู้ประมวลผลข้อมูลภายนอก (Data Processor) ดังนี้เท่าที่จำเป็นต่อการให้บริการ:
| ผู้ให้บริการ | วัตถุประสงค์ |
|---|---|
| Brevo | ส่งอีเมลยืนยันตัวตน/รีเซ็ตรหัสผ่าน (transactional email เท่านั้น ไม่ใช้ส่งการตลาด) |
| ผู้ให้บริการ hosting/เซิร์ฟเวอร์ | จัดเก็บและประมวลผลข้อมูลเพื่อให้บริการเกม |
หากมีการเปลี่ยนแปลงผู้ให้บริการหรือเพิ่มผู้ประมวลผลข้อมูลรายใหม่ เราจะปรับปรุงนโยบายนี้ให้เป็นปัจจุบัน
9. ความปลอดภัยของข้อมูล
เรามีมาตรการป้องกันตามสมควรเพื่อคุ้มครองข้อมูลของคุณ (เช่น การเข้ารหัสรหัสผ่าน การจำกัด สิทธิ์เข้าถึงข้อมูลภายในทีม) อย่างไรก็ตาม ไม่มีระบบใดปลอดภัย 100% หากพบเหตุการณ์ข้อมูลรั่วไหล เราจะแจ้งให้คุณทราบตามที่กฎหมายกำหนด
10. การเปลี่ยนแปลงนโยบายนี้
เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว โดยจะระบุวันที่ปรับปรุงล่าสุดไว้ด้านบนของหน้านี้เสมอ หากมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งให้ทราบผ่านช่องทางที่เหมาะสม (เช่น ประกาศในเกม)
11. ติดต่อเรา
หากมีคำถามเกี่ยวกับนโยบายความเป็นส่วนตัวฉบับนี้ หรือต้องการใช้สิทธิ์ตาม PDPA ติดต่อเราได้ที่: [อีเมลติดต่อ]
ผู้ควบคุมข้อมูล (Data Controller): [ชื่อผู้ให้บริการ]