นโยบายความเป็นส่วนตัว

1. ผู้ควบคุมข้อมูลและช่องทางติดต่อ

BCPBoardGame ดำเนินการโดย Chidchanun Piyawong เป็นผู้ควบคุมข้อมูลส่วนบุคคล ติดต่อเรื่องข้อมูลส่วนบุคคลและการใช้สิทธิได้ที่ chidchanun.bank@gmail.com

2. ข้อมูลที่เราเก็บ

• ข้อมูลบัญชี: ชื่อ นามสกุล ชื่อผู้เล่น อีเมล รหัสผู้ใช้ และรหัสผ่านที่ผ่านการแฮช
• ข้อมูล Google: รหัสประจำตัวผู้ให้บริการ อีเมล สถานะยืนยันอีเมล ชื่อ และข้อมูลโดเมนที่ Google ส่งให้ตามขอบเขตที่อนุญาต
• ข้อมูลเกมและชุมชน: ห้อง ผู้เล่น การกระทำ คะแนน ประวัติเกม การตั้งค่า และข้อความที่ส่งผ่านบริการ
• ข้อมูลเทคนิค: IP, User-Agent, Cookie/Session identifier, เวลาเข้าใช้ บันทึกข้อผิดพลาด ความปลอดภัย และการยอมรับเอกสาร
• ข้อมูลติดต่อและคำร้อง: อีเมล เนื้อหาคำขอ หลักฐาน และประวัติการดำเนินการ

3. วัตถุประสงค์และฐานกฎหมาย

การรับทราบนโยบายไม่ใช่การให้ความยินยอมแบบครอบจักรวาล เราใช้ความยินยอมเฉพาะกิจกรรมที่กฎหมายกำหนดให้ต้องขอเท่านั้น

4. แหล่งข้อมูลและการไม่ให้ข้อมูล

เราได้รับข้อมูลจากคุณ อุปกรณ์ของคุณ ผู้เล่นที่มีปฏิสัมพันธ์กับคุณ และ Google เมื่อคุณเลือก OAuth ข้อมูลที่ระบุว่าจำเป็นต้องใช้เพื่อสร้างบัญชี รักษาเซสชัน และเล่นเกม หากไม่ให้ข้อมูลดังกล่าว เราอาจให้บริการส่วนนั้นไม่ได้

5. การเปิดเผยและผู้ประมวลผล

เราเปิดเผยข้อมูลเท่าที่จำเป็นแก่ผู้ให้บริการโฮสติ้ง ฐานข้อมูล Redis อีเมล CDN ความปลอดภัย และ Google OAuth; ผู้ดูแลระบบที่ได้รับอนุญาต; ผู้เล่นอื่นเฉพาะชื่อผู้เล่นและสถานะที่จำเป็นต่อเกม; ที่ปรึกษา; และหน่วยงานรัฐเมื่อมีฐานกฎหมาย เราไม่ขายข้อมูลส่วนบุคคล

6. การโอนข้อมูลไปต่างประเทศ

ผู้ให้บริการบางรายอาจประมวลผลข้อมูลนอกประเทศไทย เราจะใช้มาตรการตามกฎหมาย เช่น ประเทศปลายทางที่มีมาตรฐานเพียงพอ ข้อสัญญาคุ้มครองข้อมูลที่เหมาะสม หรือข้อยกเว้นที่กฎหมายอนุญาต พร้อมจำกัดข้อมูลตามความจำเป็น

7. ระยะเวลาเก็บรักษา

• บัญชีและข้อมูลโปรไฟล์: ตลอดอายุบัญชีและไม่เกิน 90 วันหลังคำขอลบ เว้นแต่ต้องเก็บต่อ
• เซสชันและ Token: จนหมดอายุ ถูกเพิกถอน หรือไม่เกินระยะเวลาที่กำหนดในระบบ
• ประวัติเกม/แชตที่จำเป็น: ตามอายุห้องหรือไม่เกิน 1 ปีเพื่อการทำงาน ความปลอดภัย และข้อพิพาท
• บันทึกความปลอดภัยและการเข้าใช้: โดยทั่วไปไม่เกิน 1 ปี หรือตามที่กฎหมายกำหนด
• หลักฐานการยอมรับและข้อพิพาท: ตลอดอายุบัญชีและต่ออีกไม่เกิน 10 ปีตามอายุความที่เกี่ยวข้อง

เราอาจลบ ทำให้ไม่สามารถระบุตัวบุคคล หรือเก็บนานขึ้นเมื่อมีเหตุทางกฎหมาย การสอบสวน หรือการใช้สิทธิเรียกร้อง

8. สิทธิของเจ้าของข้อมูล

ภายใต้เงื่อนไขของกฎหมาย คุณอาจขอเข้าถึง สำเนา โอน แก้ไข ลบ จำกัดหรือคัดค้านการประมวลผล ถอนความยินยอม และร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล เราอาจขอยืนยันตัวตนและจะแจ้งผลภายในระยะเวลาตามกฎหมาย การถอนความยินยอมไม่กระทบการประมวลผลก่อนถอน

9. ความมั่นคงปลอดภัยและเหตุละเมิด

เราใช้การแฮชรหัสผ่าน การจำกัดสิทธิ HTTPS, Secure/HttpOnly Cookie, การหมดอายุเซสชัน การบันทึกเหตุการณ์ และการสำรองข้อมูลตามความเหมาะสม หากเกิดเหตุละเมิด เราจะประเมินความเสี่ยง แจ้งหน่วยงานกำกับและเจ้าของข้อมูลภายในเวลาที่กฎหมายกำหนดเมื่อเข้าเงื่อนไข

10. ผู้เยาว์ การตัดสินใจอัตโนมัติ และการเปลี่ยนแปลง

บริการไม่ได้มุ่งเก็บข้อมูลเด็กโดยเฉพาะ ผู้ที่ไม่สามารถให้ความยินยอมได้เองต้องดำเนินการผ่านผู้ใช้อำนาจปกครองตามกฎหมาย เราไม่ใช้การตัดสินใจอัตโนมัติที่ก่อผลทางกฎหมายอย่างมีนัยสำคัญ หากนโยบายเปลี่ยนสาระสำคัญ เราจะแจ้งและขอความยินยอมใหม่เฉพาะเมื่อจำเป็น