นโยบายความเป็นส่วนตัว

1. สถานะและผู้ควบคุมข้อมูล

นโยบายความเป็นส่วนตัวของ AffiliateRPG — ฉบับ Beta 1.1

วันที่มีผล: [วันติดตั้ง Production — กรอกตอนแผนข้อ 17]

ผู้ให้บริการและผู้ควบคุมข้อมูลส่วนบุคคล: นายนคร ฤทธิ์เต็ม (บุคคลธรรมดา) · ติดต่อเรื่องข้อมูลส่วนบุคคล: affiliaterpg@gmail.com

นโยบายนี้อธิบายว่าเราเก็บ ใช้ เปิดเผย และดูแลข้อมูลส่วนบุคคลของคุณอย่างไรเมื่อใช้ AffiliateRPG บริการที่เปิดใน Beta ได้แก่ การสมัครและเข้าสู่ระบบ หน้าหลัก Public Profile การจัดการโปรไฟล์ สินค้าและลิงก์ Affiliate การแชร์ลิงก์/QR และการแจ้งปัญหาหรือขอลบบัญชี ระบบเกม Season/การแข่งขัน Jobs, Insights, Academy และชุมชนส่วนที่พักไว้ยังไม่เปิด การชำระเงินและบริการ Sponsor ยังไม่เปิดใช้

2. ข้อมูลที่เราเก็บและวัตถุประสงค์

เราใช้ข้อมูลบัญชี เช่น อีเมลที่ใช้เข้าสู่ระบบ รหัสบัญชี ข้อมูลที่ได้รับจาก Google เมื่อคุณเลือกเข้าสู่ระบบด้วย Google และ session เพื่อยืนยันตัวตนและให้คุณจัดการบัญชีของตนเอง

เราเก็บข้อมูลที่คุณบันทึกในโปรไฟล์ เช่น username ชื่อที่แสดง bio ช่องทางสังคม/ร้านค้า รูป avatar รูปพื้นหลังการ์ดและหน้าโปรไฟล์ ตัวเลือกตกแต่ง และข้อมูลการตั้งค่าที่ใช้ให้บริการ สินค้าและลิงก์ Affiliate ประกอบด้วยชื่อ คำอธิบาย หมวดหมู่ รูปหรือ URL รูป เว็บไซต์ปลายทาง แพลตฟอร์ม/โค้ดแชร์ ตัวเลือกการแสดง และสถานะการตรวจหรือเผยแพร่ เราใช้ข้อมูลเหล่านี้เพื่อจัดหน้า แชร์ลิงก์/QR และตรวจเนื้อหา ลิงก์และสื่อ

ข้อมูลติดต่อเพิ่มเติมใน Settings เช่น contact email, LINE ID และ Facebook contact แยกจากอีเมล Login และช่องทางสังคมที่เผยแพร่บน Public Profile ข้อมูลติดต่อเพิ่มเติมไม่อยู่ในส่วนโปรไฟล์สาธารณะที่บริการแสดง เราเก็บความสัมพันธ์การติดตามระหว่างบัญชีเพื่อให้ใช้ Follow และแสดงจำนวนผู้ติดตาม

เมื่อส่ง Report เราเก็บบัญชีผู้ส่ง ข้อความ หมวด/หัวข้อ หน้าที่แจ้ง แหล่งที่มา เวลาและสถานะ เพื่อรับและตรวจปัญหาหรือคำขอ Beta รับ Report เป็นข้อความ ไม่รับไฟล์แนบ ข้อมูลการตรวจสื่อ การตัดสิน เหตุผล คำชี้แจง/อุทธรณ์ การแจ้งสถานะ และหลักฐานหรือบันทึกการทำงานของผู้ดูแลอาจเก็บแยกเพื่อดำเนินการตรวจและติดตามเรื่อง ข้อมูลเหล่านี้ไม่ใช่โพสต์สาธารณะ

บริการและผู้ให้บริการโครงสร้างพื้นฐานประมวลผลคำขอและข้อมูลทางเทคนิคที่เกี่ยวข้อง เช่น IP/ข้อมูล browser, session และ log เพื่อส่งมอบบริการและตรวจปัญหา เมื่อเปิดมาตรการจำกัดคำขอ ระบบใช้ค่าที่สร้างด้วยกุญแจจาก IP หรืออีเมลสำหรับการควบคุมการใช้งานที่ผิดปกติ การเก็บทางเทคนิคนี้แยกจาก Analytics ทางเลือก

3. ฐานทางกฎหมาย

เราประมวลผลข้อมูลโดยอาศัยฐานทางกฎหมายต่อไปนี้ ตามแต่ละวัตถุประสงค์:

• การปฏิบัติตามสัญญา (ข้อกำหนดการใช้งาน): สร้างและดูแลบัญชี เข้าสู่ระบบ แสดงโปรไฟล์ สินค้า ลิงก์และ QR ตามที่คุณตั้งค่า รับ Report และคำขอลบบัญชี
• ประโยชน์โดยชอบด้วยกฎหมาย: รักษาความปลอดภัย ป้องกันบอต spam และการใช้งานผิดปกติ ตรวจเนื้อหาและลิงก์ เก็บ log และหลักฐานการตรวจ แสดงสถิติยอดรวมบนหน้าเข้าสู่ระบบ และปรับปรุงบริการ โดยคำนึงถึงสิทธิของคุณ
• หน้าที่ตามกฎหมาย: ปฏิบัติตามกฎหมาย คำสั่งศาล หรือคำขอของหน่วยงานรัฐที่มีอำนาจ
• ความยินยอม: เฉพาะกรณีที่เราขอแยกต่างหาก เช่น Analytics หากเปิดใช้ในอนาคต คุณถอนความยินยอมได้ทุกเมื่อ โดยไม่กระทบการประมวลผลที่ทำไปแล้วก่อนถอน

หากคุณไม่ให้ข้อมูลที่จำเป็นต่อบัญชี เช่น อีเมลเข้าสู่ระบบ เราจะไม่สามารถให้บริการแก่คุณได้

4. ข้อมูลสาธารณะและเว็บไซต์ภายนอก

Public Profile แสดง username ชื่อที่แสดง bio รูปและพื้นหลังที่ได้รับอนุญาตให้เผยแพร่ ช่องทางสาธารณะ สินค้า/ลิงก์ที่เผยแพร่และจำนวนผู้ติดตาม ผู้ที่ไม่ได้เข้าสู่ระบบสามารถดูและแชร์ข้อมูลส่วนนี้ได้ บุคคลอื่นอาจบันทึกหรือส่งต่อข้อมูลที่เผยแพร่ โปรดเลือกข้อมูลที่คุณต้องการให้เป็นสาธารณะ

QR โปรไฟล์ใช้ลิงก์โปรไฟล์ของคุณ การสร้าง QR ไม่ใช่หลักฐานว่ามีคนสแกน ซื้อสินค้า หรือได้รับค่าคอมมิชชัน เมื่อเปิดลิงก์หรือเว็บไซต์ปลายทาง เช่น ร้านค้าหรือ marketplace บริการของปลายทางใช้ข้อกำหนดและนโยบายความเป็นส่วนตัวของตนเอง ซึ่งเราไม่ได้ควบคุมและไม่รับผิดชอบ AffiliateRPG ไม่รับรองสินค้า ราคา conversion หรือการจ่ายค่าคอมมิชชัน รูปสินค้าที่มาจากเว็บไซต์ภายนอกอาจเกี่ยวข้องกับผู้ให้บริการรูปนั้นด้วย

5. สถิติหน้าเข้าสู่ระบบ

หน้าเข้าสู่ระบบอาจแสดงยอดรวมจริงของบัญชีที่มี Profile บัญชีที่มี Profile และมีการเข้าสู่ระบบที่ Auth บันทึกในช่วง 24 ชั่วโมงย้อนหลัง และลิงก์ Affiliate ที่เปิดใช้งาน ยอดเข้าสู่ระบบนับบัญชีครั้งเดียวจากเวลาเข้าสู่ระบบล่าสุดในระบบยืนยันตัวตนร่วมกัน ไม่ใช่จำนวนคนจริง ผู้ที่ออนไลน์ หรือยอดเข้าชมเว็บไซต์ การใช้ session เดิมหรือต่ออายุ session อย่างเดียวอาจไม่เพิ่มยอด และบางสภาพแวดล้อมอาจไม่มีข้อมูลยอดเข้าสู่ระบบ

ยอดรวมไม่แสดงอีเมล รายชื่อ หรือเวลาเข้าสู่ระบบรายบัญชี และไม่ได้แยกบัญชีผู้ดูแล/ทดสอบเป็นพิเศษ ยอดจริงไม่ปัดเศษหรือซ่อนกลุ่มขนาดเล็ก ผู้ที่มีข้อมูลอื่นประกอบอาจอนุมานการเข้าสู่ระบบได้ โดยเฉพาะเมื่อมีผู้ใช้น้อย หน้าเข้าสู่ระบบขอข้อมูลใหม่ประมาณทุก 60 วินาทีและเมื่อกลับมาที่แท็บ เซิร์ฟเวอร์อาจใช้ยอดรวมชั่วคราวประมาณ 30 วินาที จึงไม่ใช่ยอดแบบทันที การคำนวณใช้ข้อมูลบัญชีเดิม ไม่เพิ่มประวัติการเข้าชมอีกชุด และไม่ถูกปิดด้วยการเลือกปฏิเสธ Analytics

6. คุกกี้และพื้นที่เก็บข้อมูลใน browser

เราใช้คุกกี้ของ Supabase สำหรับ session และการเข้าสู่ระบบ และคุกกี้ affiliate_rpg_cookie_consent เพื่อจำตัวเลือกคุกกี้ 180 วัน เราเก็บภาษาและตัวเลือกย่อ/ขยายบางส่วนใน localStorage และสถานะการเล่น intro ใน sessionStorage ของแท็บ ตัวเลือกใน localStorage ไม่มีวันหมดอายุที่แอปกำหนดและอาจคงอยู่จนคุณล้างข้อมูลเว็บไซต์ใน browser

ใน Beta นี้ยังไม่เปิดบริการ Analytics เพิ่มเติมสำหรับวัดการเข้าชมโปรไฟล์หรือคลิกลิงก์ ตัวเลือก Analytics ที่มีอยู่บันทึกความต้องการของคุณ การเลือกนั้นไม่ใช่ความยินยอมให้เปิดบริการเก็บข้อมูลใหม่โดยไม่แจ้งรายละเอียด หากเปิดบริการ Analytics ในอนาคต เราจะแจ้งรายละเอียดและขอให้คุณเลือกใหม่ คุณเปลี่ยนตัวเลือกได้ที่ “การตั้งค่าคุกกี้” การล้างข้อมูลเว็บไซต์อาจทำให้ต้องเข้าสู่ระบบและเลือกค่าต่าง ๆ ใหม่ การขอลบบัญชีไม่ล้างข้อมูลเว็บไซต์ใน browser ทุกเครื่องของคุณโดยอัตโนมัติ

7. ผู้ให้บริการและการส่งข้อมูลไปต่างประเทศ

เราใช้ Supabase สำหรับการยืนยันตัวตน ฐานข้อมูลและพื้นที่เก็บไฟล์ โดยเก็บข้อมูลที่ศูนย์ข้อมูลในโตเกียว ประเทศญี่ปุ่น และใช้ Vercel สำหรับเว็บไซต์และ API ซึ่งให้บริการผ่านเครือข่ายที่อยู่ในหลายประเทศ หากคุณเลือก Google Login ข้อมูลเข้าสู่ระบบจะผ่าน Google หน้าเข้าสู่ระบบใช้ Cloudflare Turnstile ตรวจบอต ซึ่งประมวลผลสัญญาณทางเทคนิค เช่น IP และข้อมูล browser อีเมลเข้าสู่ระบบส่งผ่าน Resend จากโดเมน affiliaterpg.com การติดต่อทางอีเมล รวมถึงคำยืนยันลบบัญชีและการแจ้งผล ใช้กล่องอีเมล affiliaterpg@gmail.com ซึ่งให้บริการโดย Google

ข้อมูลของคุณจึงถูกส่ง เก็บ และประมวลผลนอกประเทศไทย กฎหมายของประเทศปลายทางอาจให้ความคุ้มครองไม่เท่ากับกฎหมายไทย เราเลือกผู้ให้บริการที่มีมาตรการรักษาความปลอดภัยและข้อกำหนดด้านการคุ้มครองข้อมูล และจะดำเนินการให้การส่งข้อมูลเป็นไปตามที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลกำหนด

8. ระยะเวลาเก็บข้อมูล

เราเก็บข้อมูลส่วนบุคคลเท่าที่จำเป็นตามวัตถุประสงค์ในนโยบายนี้ ข้อมูลบัญชี โปรไฟล์ สินค้า/ลิงก์ รูป และความสัมพันธ์การติดตาม เก็บตลอดที่บัญชียังใช้งาน คุณแก้หรือลบบางส่วนได้เองใน Settings และข้อมูลเหล่านี้ถูกลบเมื่อลบบัญชีเสร็จ ข้อมูลอื่น เช่น Report ข้อมูลการตรวจเนื้อหา หลักฐาน และคำขอลบบัญชี เราจะลบหรือทำให้ไม่สามารถระบุตัวตนได้เมื่อไม่จำเป็นต่อวัตถุประสงค์ที่เก็บ ไม่จำเป็นต่อการปฏิบัติตามกฎหมาย การตรวจสอบหรือข้อพิพาท และไม่มีเหตุอันชอบธรรมให้เก็บต่อ log ทางเทคนิคและข้อมูลสำรองของผู้ให้บริการถูกลบตามรอบของผู้ให้บริการแต่ละราย คุกกี้จำตัวเลือกคุกกี้มีอายุ 180 วัน

การลบบัญชีไม่ทำให้สำเนาที่บุคคลอื่นบันทึกไว้ หรือสำเนาที่ผู้ให้บริการภายนอกเก็บตามรอบของตน หายทันที

9. ความปลอดภัยของข้อมูล

เราใช้มาตรการที่เหมาะสม เช่น การจำกัดสิทธิ์เข้าถึงข้อมูลเฉพาะผู้ดูแลที่จำเป็น การเข้ารหัสการรับส่งข้อมูล การตรวจบอต และการจำกัดคำขอ อย่างไรก็ตาม ไม่มีระบบใดปลอดภัยได้อย่างสมบูรณ์ เราจึงไม่สามารถรับประกันความปลอดภัยได้ทุกกรณี หากเกิดเหตุละเมิดข้อมูลส่วนบุคคลที่มีความเสี่ยงต่อสิทธิของคุณ เราจะแจ้งหน่วยงานที่เกี่ยวข้องและแจ้งคุณตามที่กฎหมายกำหนด

10. ผู้เยาว์

บริการนี้ไม่ได้มีไว้สำหรับผู้ที่อายุต่ำกว่า 13 ปี และเราไม่ตั้งใจเก็บข้อมูลของบุคคลดังกล่าว ผู้ที่อายุต่ำกว่า 20 ปีต้องได้รับอนุญาตจากพ่อแม่หรือผู้ปกครองตามกฎหมายก่อนสมัครใช้งานตามข้อกำหนดการใช้งาน หากเราพบว่ามีบัญชีของผู้ที่อายุต่ำกว่า 13 ปี หรือผู้เยาว์ที่ไม่ได้รับอนุญาตจากผู้ปกครอง เราอาจปิดบัญชีและลบข้อมูลที่เกี่ยวข้อง พ่อแม่หรือผู้ปกครองที่พบว่าผู้เยาว์ในความดูแลให้ข้อมูลแก่เรา ติดต่อ affiliaterpg@gmail.com

11. สิทธิของคุณ

ภายใต้กฎหมายคุ้มครองข้อมูลส่วนบุคคล คุณมีสิทธิขอเข้าถึงและขอรับสำเนาข้อมูล ขอรับหรือขอให้โอนข้อมูลในรูปแบบที่อ่านได้ทั่วไป คัดค้านการประมวลผล ขอให้ลบหรือทำให้ไม่สามารถระบุตัวตนได้ ขอให้ระงับการใช้ ขอให้แก้ไขข้อมูลให้ถูกต้อง ถอนความยินยอม และร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล สิทธิเหล่านี้อาจมีข้อจำกัดตามที่กฎหมายกำหนด

คุณแก้ข้อมูลโปรไฟล์ สินค้า/ลิงก์และข้อมูลติดต่อที่รองรับได้เองใน Settings สำหรับคำขออื่น ส่งอีเมลจากอีเมลที่ผูกกับบัญชีมาที่ affiliaterpg@gmail.com เราอาจขอข้อมูลเพื่อยืนยันตัวตนก่อนดำเนินการ และจะตอบภายใน 30 วันหลังได้รับข้อมูลครบ หากต้องใช้เวลานานกว่านั้นจะแจ้งเหตุผลและกำหนดเวลาให้ทราบ

หากต้องการลบบัญชี ให้เข้า Settings → “ขอลบบัญชี” → ส่งคำขอให้แอดมินตรวจสอบ

ส่งคำขอให้แอดมินตรวจสอบ เจ้าของโครงการจะตอบรับภายใน 7 วันหลังส่งสำเร็จ และติดต่อเพื่อยืนยันตัวตนและความประสงค์ก่อนดำเนินการลบ

การส่งคำขอหรือปิดรายงานไม่ได้ลบบัญชีทันที ระยะเวลา 7 วันคือเวลาตอบรับ ไม่ใช่กำหนดลบข้อมูลเสร็จ

ใน Beta เจ้าของโครงการตรวจอีเมลที่ผูกกับบัญชี Login และขอให้คุณตอบยืนยันจากอีเมลนั้นก่อนดำเนินการ คุณยกเลิกคำขอได้จนกว่าเจ้าของโครงการเริ่มดำเนินการลบ หากมี hold หรือเงื่อนไขที่บล็อกการลบ จะต้องตรวจเหตุและดำเนินการตามขั้นตอน คำขอ Report ไม่ใช่คำยืนยันลบในตัวเอง โปรดไม่ส่งรหัสผ่าน รหัสยืนยัน หรือเอกสารประจำตัวใน Report

12. การเปลี่ยนแปลงนโยบายและการติดต่อ

เราอาจปรับปรุงนโยบายนี้เมื่อบริการหรือกฎหมายเปลี่ยน ฉบับใหม่จะแสดงวันที่และเวอร์ชันที่มีผลบนเว็บไซต์ หากการเปลี่ยนแปลงกระทบสิทธิของคุณอย่างมีนัยสำคัญ เราจะแจ้งผ่านเว็บไซต์ก่อนมีผล และหากต้องใช้ความยินยอมใหม่ เราจะขอแยกต่างหาก

คำถาม ข้อกังวล หรือคำร้องเรียนเกี่ยวกับข้อมูลส่วนบุคคล รวมถึงเมื่อเข้าสู่ระบบไม่ได้ ติดต่อ affiliaterpg@gmail.com นโยบายนี้ไม่ตัดสิทธิของคุณตามกฎหมายที่ใช้บังคับ