นโยบายความเป็นส่วนตัว

ปรับปรุงล่าสุด: ตุลาคม 2026 · ฉบับที่ 1 · ใช้กับเว็บไซต์ realmsbangkok.com ร้านค้า store.realmsbangkok.com และบัญชีผู้เล่นที่สมัครหรือเข้าสู่ระบบผ่านเว็บ

ทีมงาน Realms Bangkok ("เรา") จัดทำนโยบายนี้ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) เพื่อบอกให้ชัดว่าเราเก็บข้อมูลอะไรของคุณ ใช้ทำอะไร ส่งให้ใคร เก็บนานแค่ไหน และคุณมีสิทธิอะไรบ้าง

1. ผู้ควบคุมข้อมูลและช่องทางติดต่อ

ผู้ควบคุมข้อมูลส่วนบุคคลตามนโยบายนี้คือผู้ดำเนินงานเซิร์ฟเวอร์ Minecraft "Realms Bangkok" ในนามทีมงาน Realms Bangkok ติดต่อเรื่องข้อมูลส่วนบุคคลได้ที่

• อีเมล: realmsbangkok.official@gmail.com
• Discord: discord.gg/FHvFMTZEwc

2. ขอบเขตของนโยบาย

• ครอบคลุมเว็บไซต์หลัก realmsbangkok.com (หน้าแรก ข่าว หน้าผู้สนับสนุน และฟอร์มสมัคร Closed Beta) ร้านค้า store.realmsbangkok.com ข้อมูลบัญชีผู้เล่นตามข้อ 3.1 และการติดต่อทีมงานตามข้อ 3.6
• ข้อมูลที่เซิร์ฟเวอร์เกมเก็บระหว่างที่คุณเล่น เช่น บันทึกการเข้าเกม แชท และบันทึกการทำงานของเซิร์ฟเวอร์เกม รวมถึงกิจกรรมอื่นในเซิร์ฟเวอร์ Discord ของเรา ยังไม่อยู่ในนโยบายฉบับนี้ ถ้ามีคำถามหรือต้องการใช้สิทธิเกี่ยวกับข้อมูลส่วนนั้น ติดต่อเราได้ทางช่องทางในข้อ 1
• ไม่ครอบคลุมเว็บไซต์ภายนอกที่เราลิงก์ไป เช่น Discord, YouTube, TikTok และ Facebook ซึ่งใช้นโยบายของแต่ละเว็บ

3. ข้อมูลที่เราเก็บ

3.1 บัญชีผู้เล่น (ใช้ร่วมกันระหว่างเว็บกับเกม)

• ชื่อผู้เล่นในเกม ทั้งแบบตัวพิมพ์เล็กที่ใช้เข้าสู่ระบบ และแบบตัวพิมพ์ที่แสดงในเกม ซึ่งเป็นชื่อตัวละคร ไม่ใช่ชื่อจริง
• รหัสผ่าน: เมื่อสมัครผ่านเว็บ ระบบบัญชีของเกมเก็บเฉพาะค่าที่แปลงด้วย BCrypt ซึ่งแปลงกลับเป็นรหัสผ่านเดิมไม่ได้ ไม่เก็บรหัสผ่านจริง ตอนเข้าสู่ระบบร้านค้า เราใช้ค่านี้ตรวจรหัสผ่านเท่านั้น และไม่บันทึกรหัสผ่านที่คุณพิมพ์
• เมื่อสมัครผ่านเว็บ: IP และวันเวลาที่สมัคร และตำแหน่งเริ่มต้นของตัวละครในเกม
• บัญชีเดียวกันนี้ใช้ /login ในเกม เมื่อคุณเข้าเกม ระบบบัญชีของเกมอาจบันทึกข้อมูลเพิ่ม เช่น IP และเวลาเข้าเกมล่าสุด และตำแหน่งตัวละคร
• บัญชีร้านค้า: วันที่สร้างและเวลาเข้าสู่ระบบร้านค้าล่าสุด ระบบสร้างบัญชีนี้ให้อัตโนมัติเมื่อคุณเข้าสู่ระบบร้านครั้งแรก สมัคร Closed Beta หรือใช้โค้ดของขวัญในเกม

3.2 การเข้าสู่ระบบและความปลอดภัย

• เซสชันการเข้าสู่ระบบ: รหัสสุ่ม เวลาหมดอายุ และ IP ที่ใช้เข้าสู่ระบบ
• การใส่รหัสผ่านผิด: ชื่อผู้ใช้ที่ถูกพิมพ์ (อาจเป็นชื่อของผู้เล่นคนอื่นที่มีคนพยายามเข้าสู่ระบบ) IP และเวลา บันทึกเฉพาะครั้งที่รหัสผ่านไม่ถูกต้อง
• บันทึกกิจกรรม: การเข้าสู่ระบบพร้อม IP การสมัคร Closed Beta พร้อม IP และประเภทบัญชี (เป็นบัญชี Java ของ Mojang หรือไม่) การซื้อสินค้า การเติมเครดิต การใช้โค้ดของขวัญ การปรับเครดิตโดยทีมงานพร้อมเหตุผล การซ่อนชื่อจากอันดับผู้สนับสนุน และคำขอผิดปกติที่ส่งเข้าระบบของร้านพร้อม IP ของผู้ส่ง

3.3 การสมัคร Closed Beta

• ชื่อตัวละคร Minecraft และรหัสประจำบัญชี (UUID): ถ้าเป็นบัญชี Java ของ Mojang ระบบจะได้ UUID จาก Mojang ถ้าไม่ใช่ ระบบจะสร้างรหัสแทนจากชื่อตัวละคร
• ตัวระบุอุปกรณ์: รหัสสุ่มในคุกกี้ rbk_beta_device ซึ่งไม่ใช่รหัสเครื่องจริง เซิร์ฟเวอร์เก็บเฉพาะค่าที่แปลงแล้ว (HMAC) ซึ่งย้อนกลับเป็นรหัสเดิมไม่ได้ ใช้จำกัด 1 อุปกรณ์ต่อ 1 บัญชี
• IP วันเวลา และลำดับที่สมัคร
• ประวัติการกดสมัคร: ชื่อที่กรอก IP ตัวระบุอุปกรณ์ เวลา และผลว่าสำเร็จหรือไม่ ใช้จำกัดการสมัครถี่เกินไป

3.4 เครดิต การซื้อ และโค้ดของขวัญ

• ประวัติเครดิต (1 Credit = 1 บาท): จำนวนที่เพิ่มหรือลด ประเภทรายการ เลขอ้างอิง หมายเหตุ และเวลา
• คำสั่งซื้อ สินค้า จำนวน และคิวส่งของเข้า /mailbox ซึ่งมีชื่อผู้เล่น ชื่อสินค้า คำสั่งในเกมที่ใช้ส่งของ สถานะ และเวลารับของ
• โค้ดของขวัญ: โค้ดที่ใช้ ชื่อผู้เล่น เวลา และประวัติการกรอกโค้ดว่าสำเร็จหรือไม่
• คำขอซ่อนชื่อจากอันดับผู้สนับสนุน

3.5 การชำระเงิน

• QR พร้อมเพย์ (เปิดใช้อยู่): รายการเติมเงิน แพ็กเกจ ยอดเงินพร้อมเศษสตางค์เฉพาะที่ใช้จับคู่รายการ สถานะ เวลา และบันทึกเมื่อทีมงานยืนยันรายการเองพร้อมเหตุผล คุณโอนเงินจากแอปธนาคารของคุณเข้าบัญชีธนาคารของร้านโดยตรง
• ข้อความแจ้งเตือนจากธนาคารของบัญชีร้าน: เราเก็บข้อความต้นฉบับทั้งข้อความ ซึ่งมียอดเงิน เวลา และข้อมูลอื่นที่ธนาคารใส่มา เช่น เลขบัญชีผู้โอนบางส่วน ใช้ยืนยันว่าเงินเข้าจริงและจับคู่กับรายการเติมเงินของคุณก่อนให้เครดิต
• ช่องทางผ่าน Omise (บัตรเครดิตหรือเดบิต, TrueMoney Wallet และพร้อมเพย์ผ่าน Omise): ขณะนี้ยังไม่เปิดใช้ เมื่อเปิด เราจะเก็บวิธีชำระ ยอดเงิน จำนวนเครดิต เลขอ้างอิงรายการของ Omise ลิงก์ภาพ QR หรือลิงก์หน้ายืนยันการชำระของ Omise สถานะ และเหตุผลกรณีไม่สำเร็จ เบอร์ TrueMoney Wallet ถูกส่งต่อให้ Omise โดยไม่บันทึกในฐานข้อมูลของเรา ส่วนข้อมูลบัตรคุณกรอกส่งตรงถึง Omise และเราได้รับเพียงรหัสแทนบัตร (token)

3.6 เมื่อคุณติดต่อเรา

• อีเมลหรือชื่อบัญชี Discord ของคุณ ข้อความ และไฟล์ที่คุณส่งมา ใช้ตอบคำถาม แก้ปัญหาการซื้อ และดำเนินการตามคำขอใช้สิทธิ ข้อมูลเหล่านี้อยู่ในกล่องอีเมลของเรา (Gmail ของ Google) และใน Discord

3.7 ข้อมูลทางเทคนิค

• ทุกคำขอไปยังเว็บของเราผ่าน Cloudflare ซึ่งเห็น IP ข้อมูลเบราว์เซอร์ และหน้าที่เรียก (ดูข้อ 7)
• สถิติการเข้าชมแบบรวมผ่าน Cloudflare Web Analytics ซึ่งไม่ใช้คุกกี้ (ดูข้อ 6 และ 7)
• เซิร์ฟเวอร์ของเราไม่ได้บันทึกประวัติการเข้าชมทุกหน้า แต่มีบันทึกข้อผิดพลาดทางเทคนิค ซึ่งอาจมีที่อยู่หน้า (URL) ที่ถูกเรียกในจังหวะที่เกิดข้อผิดพลาด
• ถ้าเปิดระบบตรวจการดาวน์โหลดแพ็กทรัพยากรของเกม ระบบจะบันทึกเวลา IP ข้อมูลเบราว์เซอร์หรือโปรแกรม และชื่อไฟล์ที่ดาวน์โหลด

3.8 แหล่งที่มาของข้อมูล

• จากคุณโดยตรง เมื่อสมัคร เข้าสู่ระบบ ซื้อ เติมเงิน หรือติดต่อเรา
• จากระบบบัญชีของเซิร์ฟเวอร์เกม (บัญชีเดียวกับที่ใช้ /login ในเกม)
• จาก Mojang เมื่อสมัคร Closed Beta (UUID และตัวพิมพ์ของชื่อตัวละคร)
• จากธนาคารของบัญชีร้านหรือผู้ให้บริการชำระเงิน (ยอดและสถานะการชำระ)
• จากปลั๊กอินร้านค้าบนเซิร์ฟเวอร์เกม เมื่อคุณใช้โค้ดของขวัญหรือรับของใน /mailbox

4. วัตถุประสงค์และฐานทางกฎหมาย

• ให้บริการบัญชี การเข้าสู่ระบบ และเชื่อมบัญชีเว็บกับเกม: ฐานสัญญา (มาตรา 24(3))
• เติมเครดิต ชำระเงิน ซื้อสินค้า และส่งของเข้า /mailbox: ฐานสัญญา (มาตรา 24(3))
• เก็บหลักฐานธุรกรรม ตรวจสอบย้อนหลัง และรับมือข้อพิพาทหรือการเรียกเงินคืน: ฐานประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24(5)) และฐานหน้าที่ตามกฎหมาย (มาตรา 24(6)) ในส่วนที่กฎหมายกำหนด
• รับสมัคร Closed Beta และตรวจสอบบัญชีกับ Mojang: ฐานการดำเนินการตามคำขอของคุณก่อนเข้าทำสัญญา (มาตรา 24(3))
• ป้องกันการเดารหัสผ่าน การสมัครซ้ำ การไล่เดาโค้ด และการโกง: ฐานประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24(5))
• แสดงอันดับผู้สนับสนุนและรายชื่อผู้ร่วม Closed Beta: ฐานประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24(5)) ซึ่งคุณคัดค้านหรือขอซ่อนได้ (ข้อ 8)
• ตอบคำถามและดำเนินการตามคำขอที่คุณติดต่อมา: ฐานสัญญา (มาตรา 24(3)) และฐานหน้าที่ตามกฎหมาย (มาตรา 24(6)) สำหรับคำขอใช้สิทธิ
• แก้ปัญหาระบบและสำรองข้อมูลไว้กู้คืน: ฐานประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24(5))
• ดูสถิติการเข้าชมแบบรวม เช่น จำนวนผู้เข้าชม หน้าที่เปิด และความเร็วของเว็บ เพื่อปรับปรุงเว็บ: ฐานประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24(5))
• ปฏิบัติตามกฎหมายหรือคำสั่งของหน่วยงานรัฐ: ฐานหน้าที่ตามกฎหมาย (มาตรา 24(6))

ตอนนี้เราไม่ได้ใช้ข้อมูลส่วนใดที่ต้องอาศัยความยินยอม ถ้าวันหน้าจะใช้ข้อมูลเพื่อวัตถุประสงค์ใหม่ เช่น การตลาด หรือการวิเคราะห์พฤติกรรมของคุณเป็นรายบุคคล เราจะแจ้งและขอความยินยอมจากคุณก่อน

5. ข้อมูลที่จำเป็นต้องให้

• การเข้าชมหน้าเว็บทั่วไป ไม่ต้องสมัครหรือกรอกข้อมูลใด ๆ
• ถ้าไม่ให้ชื่อผู้เล่นและรหัสผ่าน จะเข้าสู่ระบบร้านค้า ซื้อสินค้า หรือรับของใน /mailbox ไม่ได้
• ถ้าไม่ให้ชื่อตัวละคร จะสมัคร Closed Beta ไม่ได้
• ถ้าไม่ให้ข้อมูลการชำระเงินกับธนาคารหรือผู้ให้บริการชำระเงิน จะเติมเครดิตไม่ได้

6. คุกกี้และพื้นที่จัดเก็บในเบราว์เซอร์

เว็บของเราตั้งเฉพาะคุกกี้และพื้นที่จัดเก็บที่จำเป็นต่อการทำงาน ไม่ได้ตั้งคุกกี้โฆษณาหรือคุกกี้วิเคราะห์พฤติกรรม และฟอนต์ของเว็บฝังอยู่ในหน้าเว็บ ไม่โหลดจากบริการภายนอก รายการทั้งหมดมีดังนี้

คุณลบคุกกี้และข้อมูลเว็บไซต์ได้ทุกเมื่อผ่านการตั้งค่าเบราว์เซอร์ ถ้าลบ rbk_session คุณจะออกจากระบบ ถ้าลบ rbk_cart_v1 ตะกร้าจะว่าง และถ้าลบ rbk_consent_v1 ทั้งคุกกี้และสำเนา กล่องแจ้งนโยบายจะแสดงอีกครั้ง

7. ผู้รับข้อมูลและบริการภายนอก

• Cloudflare, Inc.: ให้บริการ DNS และเครือข่ายที่เชื่อมเว็บของเราออกสู่อินเทอร์เน็ต ทุกคำขอไปยังทั้งสองเว็บผ่าน Cloudflare ซึ่งเห็น IP หน้าที่เรียก ข้อมูลเบราว์เซอร์ คุกกี้ และเนื้อหาที่ส่ง รวมถึงข้อมูลที่กรอกในฟอร์มเข้าสู่ระบบหรือสมัคร เพื่อส่งต่อถึงเซิร์ฟเวอร์ของเราแบบเข้ารหัส Cloudflare ทำสถิติรวมของการเข้าชม เช่น จำนวนคำขอ จำนวนผู้เข้าชม หน้าที่เปิด และประเทศ ให้ทีมงานดูในหน้าจัดการของ Cloudflare ทั้งจากการเชื่อมต่อและจากสคริปต์ Cloudflare Web Analytics ในหน้าเว็บ (ข้อ 6) ซึ่งไม่ใช้คุกกี้ และขอให้เบราว์เซอร์ส่งรายงานไปให้ Cloudflare เฉพาะเมื่อเชื่อมต่อเว็บไม่สำเร็จ
• Mojang / Microsoft: เมื่อสมัคร Closed Beta เซิร์ฟเวอร์ของเราส่งชื่อตัวละครไปที่ api.mojang.com เพื่อตรวจว่าเป็นบัญชี Java และรับ UUID กับตัวพิมพ์ที่ถูกต้อง Mojang เห็น IP ของเซิร์ฟเวอร์เรา ไม่ใช่ IP ของคุณ
• บริการรูปตัวละคร (minotar.net, mc-heads.net และ nmsr.nickac.dev): เบราว์เซอร์ของผู้ชมโหลดรูปหัวหรือสกินจากบริการเหล่านี้โดยตรง จึงส่ง IP ข้อมูลเบราว์เซอร์ และชื่อตัวละครหรือ UUID ที่อยู่ในลิงก์รูปไปให้บริการนั้น ได้แก่ ร้านค้าโหลดรูปหัวจาก minotar.net ทุกครั้งที่เปิด (เมื่อเข้าสู่ระบบแล้วลิงก์จะมีชื่อในเกมของคุณ) หน้าแรกโหลดรูปสกินของผู้ร่วม Closed Beta จาก mc-heads.net ตามชื่อตัวละคร และรูปผลการสมัครของคุณเองตาม UUID ส่วนหน้าผู้สนับสนุนโหลดรูปของผู้สนับสนุนทุกคนที่แสดงอยู่จาก nmsr.nickac.dev ตามชื่อในเกม (ถ้าโหลดไม่ได้จะใช้รูปตัวละครมาตรฐานจาก mc-heads.net และ minotar.net แทน)
• Google: YouTube เมื่อคุณกดเล่นคลิปบนหน้าแรก (ดูข้อ 6) และ Gmail ซึ่งเก็บอีเมลที่คุณส่งถึงเรา
• Discord: เก็บข้อความที่คุณส่งถึงทีมงานทาง Discord ส่วนบนเว็บของเรา ลิงก์ไป Discord, YouTube, TikTok และ Facebook เป็นลิงก์ธรรมดา ไม่มีปลั๊กอินหรือ pixel ของบริการเหล่านี้ จึงไม่มีข้อมูลส่งไปจนกว่าคุณจะกดลิงก์ และเมื่อไปถึงแล้วจะใช้นโยบายของบริการนั้น
• Omise Co., Ltd. (เมื่อเปิดช่องทางชำระผ่าน Omise): เราส่งข้อมูลส่วนบุคคลบางส่วนให้ Omise เพื่อประมวลผลการชำระเงิน ได้แก่ ยอดเงิน สกุลเงิน คำอธิบายรายการซึ่งมีชื่อร้าน จำนวนเครดิต และชื่อในเกม ชื่อผู้ใช้ เลขรายการของเรา ลิงก์สำหรับกลับมาที่ร้าน และเบอร์ TrueMoney Wallet เมื่อชำระด้วย TrueMoney ข้อมูลบัตร (ชื่อบนบัตร เลขบัตร วันหมดอายุ และ CVC) คุณกรอกส่งตรงถึง Omise ผ่าน Omise.js โดยไม่ผ่านเซิร์ฟเวอร์ของเรา และเบราว์เซอร์ของคุณจะโหลดภาพ QR หรือหน้ายืนยันการชำระจาก Omise อ่านนโยบายของ Omise ได้ที่ omise.co/privacy/thailand ขณะนี้ช่องทางนี้ยังไม่เปิดใช้
• ธนาคาร: การโอนพร้อมเพย์ดำเนินการผ่านธนาคารของคุณและธนาคารของร้าน และเราได้รับข้อความแจ้งเตือนจากธนาคารของบัญชีร้าน
• เซิร์ฟเวอร์เกมของเรา: ปลั๊กอินร้านค้าบนเซิร์ฟเวอร์เกมรับชื่อผู้เล่นและรายการของเพื่อส่งเข้า /mailbox รับผลการกรอกโค้ดของขวัญ และรับรายชื่อผู้ร่วม Closed Beta เพื่อเพิ่มเข้า whitelist
• ทีมงานผู้ดูแล: แอดมินที่ได้รับสิทธิ์เห็นรายชื่อผู้ใช้ เวลาเข้าสู่ระบบล่าสุด ยอดเครดิต คำสั่งซื้อ คิวการชำระเงินรวมถึงข้อความแจ้งเตือนจากธนาคารแบบเต็ม ประเภทบัญชีของผู้สมัคร Closed Beta และบันทึกกิจกรรมซึ่งมี IP ผ่านหน้าหลังบ้าน ผู้ดูแลเครื่องเซิร์ฟเวอร์เข้าถึงฐานข้อมูลทั้งหมดได้ และเครื่องคอมพิวเตอร์ของทีมงานเก็บสำเนาสำรองฐานข้อมูลทุกวัน
• เจ้าของรูปภาพในข่าว: ถ้าข่าวใช้รูปจากเว็บอื่น เบราว์เซอร์ของคุณจะโหลดรูปจากเว็บนั้นโดยตรง
• หน่วยงานรัฐ: เมื่อกฎหมายหรือคำสั่งที่ชอบด้วยกฎหมายบังคับ

8. ข้อมูลที่แสดงต่อสาธารณะ

• อันดับผู้สนับสนุน (realmsbangkok.com/supporters): ชื่อในเกม และยอดเติมเครดิตสะสมทั้งหมดและของเดือนนี้ ซึ่งเท่ากับจำนวนเงินเป็นบาท แสดงสูงสุด 50 อันดับ และไม่รวมบัญชีทีมงาน เมื่อมีคนเปิดหน้านี้ เบราว์เซอร์ของผู้ชมจะส่งชื่อเหล่านี้ไปที่ nmsr.nickac.dev เพื่อดึงรูป (ข้อ 7)
• รายชื่อผู้ร่วม Closed Beta (หน้าแรก): ลำดับ ชื่อตัวละคร เวลาที่สมัคร และรูปสกินตามชื่อ หน้าเว็บไม่แสดง UUID หรือประเภทบัญชีของผู้สมัคร
• ข่าว: ชื่อผู้เขียนข่าว

ถ้าไม่ต้องการให้ชื่อของคุณแสดงในอันดับผู้สนับสนุนหรือรายชื่อ Closed Beta แจ้งทีมงานทาง Discord หรืออีเมลในข้อ 1 สำหรับอันดับผู้สนับสนุน ทีมงานซ่อนชื่อให้ได้ในระบบ (ประวัติเครดิตยังเก็บไว้ตามข้อ 10) สำหรับรายชื่อ Closed Beta เราจะดำเนินการตามคำขอคัดค้านของคุณและแจ้งผลภายใน 30 วัน เว้นแต่มีเหตุตามกฎหมายที่ต้องปฏิเสธ ซึ่งเราจะแจ้งเหตุผลให้ทราบ

9. ที่จัดเก็บข้อมูลและการส่งไปต่างประเทศ

ฐานข้อมูลของเว็บ ร้านค้า และระบบบัญชีผู้เล่น อยู่บนเครื่องเซิร์ฟเวอร์ที่ทีมงานดูแลเอง และมีสำเนาสำรองบนเครื่องคอมพิวเตอร์ของทีมงาน ผู้รับข้อมูลบางรายในข้อ 7 ตั้งอยู่หรืออาจประมวลผลข้อมูลนอกประเทศไทย ดังนี้

• Cloudflare (บริษัทในสหรัฐอเมริกาที่มีเครือข่ายทั่วโลก): ข้อมูลทุกคำขอที่ส่งผ่านเว็บ เพื่อให้เว็บที่คุณเรียกทำงานได้ และข้อมูลสถิติการเข้าชม
• Mojang / Microsoft: ชื่อตัวละครที่กรอกตอนสมัคร Closed Beta เพื่อดำเนินการตามคำขอสมัครของคุณ
• Google (Gmail และ YouTube) และ Discord: เมื่อคุณติดต่อเราทางอีเมลหรือ Discord หรือกดเล่นคลิป
• Omise (เมื่อเปิดใช้): Omise อาจส่งข้อมูลต่อไปยังบริษัทในเครือและผู้ให้บริการคลาวด์ในต่างประเทศตามนโยบายของ Omise เพื่อชำระเงินตามที่คุณสั่ง

การส่งข้อมูลให้ผู้รับข้างต้นจำเป็นต่อการให้บริการตามที่คุณขอหรือตามสัญญากับคุณ (มาตรา 28(3)) เราส่งเท่าที่จำเป็น และผู้รับแต่ละรายมีนโยบายความเป็นส่วนตัวของตนเอง

ส่วนบริการรูปตัวละคร (minotar.net, mc-heads.net และ nmsr.nickac.dev) เป็นบุคคลที่สามที่เราไม่ได้ทำสัญญาด้วย เบราว์เซอร์ของผู้ชมเชื่อมต่อกับบริการเหล่านี้โดยตรงตามที่อธิบายในข้อ 7 บริการเหล่านี้อาจตั้งอยู่นอกประเทศไทย และเราไม่ได้รับรองมาตรการคุ้มครองข้อมูลของบริการเหล่านี้

10. ระยะเวลาเก็บข้อมูล

• ประวัติการใส่รหัสผ่านผิด ประวัติการกดสมัคร Closed Beta และประวัติการกรอกโค้ดของขวัญ: ระบบลบรายการที่เก่ากว่า 24 ชั่วโมงทุกครั้งที่มีการบันทึกรายการประเภทเดียวกันใหม่ ถ้ายังไม่มีรายการใหม่ รายการเดิมอาจค้างอยู่นานกว่านั้นจนกว่าจะถึงรอบลบครั้งถัดไป และเมื่อเข้าสู่ระบบสำเร็จ ประวัติรหัสผิดของชื่อนั้นจะถูกลบทันที
• เซสชันการเข้าสู่ระบบ: หมดอายุ 72 ชั่วโมงหลังเข้าสู่ระบบ หรือถูกลบทันทีเมื่อคุณกดออกจากระบบ เซสชันที่หมดอายุแล้วจะถูกลบออกจากระบบเมื่อมีผู้ใช้คนใดก็ตามเข้าสู่ระบบหรือสมัคร Closed Beta ครั้งถัดไป
• การจองยอดเงินของ QR พร้อมเพย์: ลบอัตโนมัติเมื่อพ้นช่วงจอง ส่วนรายการเติมเงินที่ไม่ได้ชำระจะเปลี่ยนสถานะเป็นหมดอายุและเก็บไว้เป็นประวัติ
• บันทึกการดาวน์โหลดแพ็กทรัพยากร (เมื่อเปิดใช้): ระบบตัดรายการเก่าออกครึ่งหนึ่งเมื่อไฟล์บันทึกใหญ่เกิน 5 MB
• คุกกี้และพื้นที่จัดเก็บ: ตามอายุที่ระบุในข้อ 6
• รายชื่อที่ขอซ่อนจากอันดับผู้สนับสนุน: เก็บไว้จนกว่าคุณจะขอยกเลิกการซ่อน
• ข้อมูลที่ระบบของเว็บและร้านค้าไม่ได้ลบอัตโนมัติ: บัญชีผู้เล่นที่สมัครผ่านเว็บ บัญชีร้านค้า ข้อมูล Closed Beta คำสั่งซื้อและการส่งของ ประวัติเครดิต ประวัติการใช้โค้ดของขวัญ รายการชำระเงินและรายการเติมเงิน ข้อความแจ้งเตือนจากธนาคาร บันทึกกิจกรรม และบันทึกข้อผิดพลาดของเซิร์ฟเวอร์ เราเก็บข้อมูลกลุ่มนี้ไว้ตราบที่คุณยังมีบัญชีกับเรา คือจนกว่าคุณจะขอให้ลบ เมื่อคุณขอให้ลบ เราจะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวคุณได้ ยกเว้นบันทึกทางการเงินและบันทึกที่ยังจำเป็นต่อการรับมือข้อพิพาท การเรียกเงินคืน หรือหน้าที่ตามกฎหมาย ซึ่งเราจะเก็บไว้เท่าที่เหตุนั้นยังมีอยู่ แล้วจึงทำให้ไม่สามารถระบุตัวคุณได้
• สำเนาสำรอง: ข้อมูลที่ลบจากระบบหลักแล้วอาจยังอยู่ในสำเนาสำรองบนเครื่องของทีมงาน ซึ่งใช้เพื่อกู้คืนระบบเท่านั้น

11. ความปลอดภัยของข้อมูล

• ทุกหน้าเชื่อมต่อแบบเข้ารหัสผ่าน HTTPS
• คุกกี้เข้าสู่ระบบตั้งให้สคริปต์บนหน้าเว็บอ่านไม่ได้และส่งผ่าน HTTPS เท่านั้น และมีระบบกันเว็บอื่นส่งคำสั่งปลอมในนามคุณ (CSRF)
• รหัสผ่านของบัญชีที่สมัครผ่านเว็บเก็บเป็นค่าที่แปลงด้วย BCrypt ซึ่งแปลงกลับไม่ได้ และตัวระบุอุปกรณ์ก็เก็บเป็นค่าที่แปลงแล้วเช่นกัน
• จำกัดจำนวนครั้งที่ใส่รหัสผ่านผิด จำนวนครั้งที่กดสมัคร และจำนวนครั้งที่กรอกโค้ดผิด
• ร้านค้าไม่เก็บข้อมูลบัตร เพราะ Omise เป็นผู้รับข้อมูลบัตรและแปลงเป็นรหัสแทนบัตร
• หน้าหลังบ้านเข้าได้เฉพาะบัญชีแอดมินที่กำหนดไว้
• ถ้าเกิดเหตุละเมิดข้อมูลส่วนบุคคล เราจะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมงนับแต่ทราบเหตุ เว้นแต่เหตุนั้นไม่มีความเสี่ยงต่อสิทธิของคุณ และถ้ามีความเสี่ยงสูง เราจะแจ้งผู้ที่ได้รับผลกระทบพร้อมแนวทางเยียวยาด้วย

12. ผู้เยาว์

• ถ้าคุณอายุยังไม่ถึง 10 ปี ขอให้ผู้ปกครองอ่านหน้านี้กับคุณ
• ผู้เยาว์ (อายุต่ำกว่า 20 ปีและยังไม่บรรลุนิติภาวะ) ควรได้รับความยินยอมจากผู้ปกครองก่อนเติมเงินหรือซื้อสินค้า ตามเงื่อนไขการให้บริการ
• ผู้ปกครองใช้สิทธิตามข้อ 13 แทนบุตรได้ เช่น ขอดูข้อมูล ขอลบข้อมูล หรือขอซ่อนชื่อจากหน้าสาธารณะ
• ถ้าวันหน้าเราขอความยินยอมเพื่อใช้ข้อมูล ผู้เยาว์ต้องได้รับความยินยอมจากผู้ปกครองตามที่กฎหมายกำหนด และสำหรับเด็กอายุไม่เกิน 10 ปี ต้องเป็นความยินยอมของผู้ปกครองเท่านั้น

13. สิทธิของคุณ

• ขอเข้าถึงและขอรับสำเนาข้อมูลของคุณ และขอให้เปิดเผยที่มาของข้อมูลที่เราได้มาโดยคุณไม่ได้ให้ความยินยอม (มาตรา 30)
• ขอรับข้อมูลหรือให้โอนข้อมูลในรูปแบบที่อ่านด้วยเครื่องมืออัตโนมัติได้ (มาตรา 31)
• คัดค้านการใช้ข้อมูลที่อาศัยฐานประโยชน์โดยชอบด้วยกฎหมาย เช่น การแสดงชื่อบนหน้าสาธารณะ (มาตรา 32)
• ขอให้ลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวคุณได้ (มาตรา 33)
• ขอให้ระงับการใช้ข้อมูล (มาตรา 34)
• ขอให้แก้ไขข้อมูลให้ถูกต้องและเป็นปัจจุบัน (มาตรา 35 และ 36)
• ถอนความยินยอมได้ทุกเมื่อ ในกรณีที่เราใช้ข้อมูลโดยอาศัยความยินยอม (มาตรา 19)
• ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (pdpc.or.th) ถ้าเห็นว่าเราไม่ปฏิบัติตามกฎหมาย (มาตรา 73)

14. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายนี้เมื่อบริการหรือกฎหมายเปลี่ยนไป ทุกครั้งที่ปรับปรุง เราจะเปลี่ยนวันที่และเลขฉบับด้านบนของหน้านี้ และถ้าเป็นการเปลี่ยนแปลงสำคัญ เราจะเปลี่ยนเลขในชื่อค่าจดจำการรับทราบในข้อ 6 ให้ตรงกับฉบับใหม่ (เช่น rbk_consent_v2) เพื่อให้กล่องแจ้งแสดงกับทุกคนอีกครั้ง

15. ติดต่อเรา

มีคำถามหรือคำขอเกี่ยวกับข้อมูลส่วนบุคคล ติดต่อได้ที่

• อีเมล: realmsbangkok.official@gmail.com
• Discord: discord.gg/FHvFMTZEwc