PRIVACY POLICY
นโยบายความเป็นส่วนตัว
ปรับปรุงล่าสุด: 14 พฤศจิกายน 2569 — อธิบายข้อมูลที่เราเก็บและสิทธิ์ของคุณ
ต้องตรวจสอบโดยเจ้าของร้านก่อนเผยแพร่
เอกสารนี้เป็นแม่แบบที่เขียนขึ้นสำหรับร้านค้า GenZCraft โดยเฉพาะ ยังไม่ผ่านการตรวจสอบทางกฎหมาย และไม่ถือเป็นการรับรองจากผู้ใด กรุณาให้ผู้มีความรู้ด้านกฎหมายตรวจสอบก่อนเปิดรับชำระเงินจริง
ข้อมูลที่ยังต้องกรอก:
- ชื่อบุคคล/นิติบุคคลผู้ประกอบการ
- เลขทะเบียนพาณิชย์หรือเลขประจำตัวผู้เสียภาษี
- ที่อยู่สำหรับติดต่อทางกฎหมาย
- อีเมลติดต่ออย่างเป็นทางการ
- เบอร์โทรศัพท์ติดต่อ (ถ้ามี)
กรอกได้ที่ แผงควบคุม → ตั้งค่าร้าน → legal
1. ผู้ควบคุมข้อมูลส่วนบุคคล
ผู้ควบคุมข้อมูล: [ยังไม่ได้กรอก ชื่อผู้ประกอบการ]
ที่อยู่: [ยังไม่ได้กรอก ที่อยู่]
ช่องทางติดต่อเรื่องข้อมูลส่วนบุคคล: [ยังไม่ได้กรอก อีเมลติดต่อ]
2. ข้อมูลที่เราเก็บ
- ข้อมูลบัญชี: อีเมล ชื่อที่แสดง และรหัสผ่านที่ผ่านการแฮชด้วย bcrypt (เราไม่เห็นรหัสผ่านจริงของคุณ)
- ข้อมูลบัญชีเกม: Minecraft UUID และชื่อผู้เล่น Java ที่คุณยืนยันผ่านคำสั่งในเกม
- ประวัติการสั่งซื้อ: รายการสินค้า ยอดเงิน สถานะการชำระเงิน และสถานะการส่งมอบสิทธิ์
- ข้อมูลทางเทคนิค: ที่อยู่ IP เวลาที่เข้าใช้ ประเภทเบราว์เซอร์ และบันทึกเหตุการณ์ของระบบ (ใช้เพื่อความปลอดภัยและตรวจสอบ)
- ข้อมูลการชำระเงิน: รหัสอ้างอิงธุรกรรมและสถานะจากผู้ให้บริการชำระเงิน — เราไม่จัดเก็บเลขบัตรหรือ CVV
เราไม่เก็บข้อมูลใดเกินจำเป็น
3. วัตถุประสงค์และฐานทางกฎหมาย
- เพื่อให้บริการตามสัญญา: สร้างบัญชี รับชำระเงิน ส่งมอบสิทธิ์ และดูแลคำสั่งซื้อ
- เพื่อความปลอดภัย: ป้องกันการฉ้อโกง การเข้าถึงบัญชีโดยไม่ได้รับอนุญาต และการโจมตีระบบ
- เพื่อปฏิบัติตามกฎหมาย: เก็บบันทึกทางบัญชีและภาษีตามระยะเวลาที่กฎหมายกำหนด
- เพื่อปรับปรุงบริการ: ใช้ข้อมูลแบบไม่ระบุตัวตนเพื่อวิเคราะห์ประสิทธิภาพระบบ
- เราจะขอความยินยอมแยกต่างหากหากจะใช้ข้อมูลเพื่อการตลาดที่ไม่จำเป็นต่อบริการ
4. คุกกี้และพื้นที่จัดเก็บในเบราว์เซอร์
- คุกกี้เซสชัน (HttpOnly) ใช้ยืนยันการเข้าสู่ระบบ — ลบเมื่อออกจากระบบหรือหมดอายุ
- โทเคน CSRF เก็บใน sessionStorage ของเบราว์เซอร์เพื่อป้องกันคำขอปลอมจากเว็บอื่น
- ตะกร้าสินค้าอาจถูกเก็บไว้ในเบราว์เซอร์ของคุณเพื่อความสะดวก
- เราไม่ใช้คุกกี้โฆษณาบุคคลที่สามบนเว็บไซต์นี้
5. การเปิดเผยข้อมูลและผู้ประมวลผล
- ผู้ให้บริการชำระเงิน: เพื่อสร้างรายการชำระเงินและยืนยันสถานะ
- ผู้ให้บริการโฮสติ้ง/ฐานข้อมูล: เพื่อจัดเก็บข้อมูลอย่างปลอดภัยตามสัญญาประมวลผลข้อมูล
- เซิร์ฟเวอร์เกมของเรา: เพื่อส่งมอบสิทธิ์ที่คุณซื้อ (UUID และรายการสิทธิ์)
- หน่วยงานรัฐหรือศาล: เมื่อมีคำสั่งตามกฎหมายหรือเพื่อปกป้องสิทธิ์ของเรา
- เราไม่ขายข้อมูลส่วนบุคคลของคุณให้บุคคลที่สาม
6. ระยะเวลาการเก็บรักษา
- ข้อมูลบัญชี: ตลอดระยะเวลาที่บัญชียังใช้งาน และสูงสุด 2 ปีหลังปิดบัญชี เว้นแต่กฎหมายกำหนดนานกว่า
- บันทึกการสั่งซื้อและภาษี: ตามระยะเวลาที่กฎหมายการบัญชี/ภาษีกำหนด
- บันทึกความปลอดภัย (IP, logs): โดยปกติไม่เกิน 90 วัน
- ข้อมูลที่หมดความจำเป็นจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้
7. สิทธิ์ของคุณ (พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล)
- สิทธิ์เข้าถึงและขอสำเนาข้อมูลส่วนบุคคลของคุณ
- สิทธิ์ขอแก้ไขข้อมูลให้ถูกต้อง
- สิทธิ์ขอลบหรือทำลายข้อมูล เมื่อไม่มีเหตุให้เก็บต่อ
- สิทธิ์ขอจำกัดหรือคัดค้านการประมวลผล
- สิทธิ์ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง
- สิทธิ์ถอนความยินยอม (สำหรับการประมวลผลที่อาศัยความยินยอม)
- สิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC)
ส่งคำขอผ่านช่องทางติดต่อด้านล่าง เราจะยืนยันตัวตนก่อนดำเนินการ และตอบกลับภายในระยะเวลาตามกฎหมาย (โดยปกติไม่เกิน 30 วัน)
8. ความปลอดภัยของข้อมูล
- เข้ารหัสการรับส่งข้อมูลด้วย HTTPS ในสภาพแวดล้อม production
- รหัสผ่านถูกแฮชด้วย bcrypt และเซสชันถูกเก็บเป็นแฮช ไม่เก็บโทเคนดิบ
- จำกัดสิทธิ์การเข้าถึงฐานข้อมูลและแผงควบคุมตามบทบาท (RBAC)
- บันทึกการแก้ไขข้อมูลสำคัญใน audit log
- สำรองข้อมูลเป็นประจำและทดสอบการกู้คืน
แม้เราจะใช้มาตรการที่เหมาะสม แต่ไม่มีการรับส่งข้อมูลทางอินเทอร์เน็ตใดปลอดภัย 100% กรุณาใช้รหัสผ่านที่คาดเดายากและไม่ใช้ซ้ำกับบริการอื่น
9. ผู้เยาว์
บริการนี้ไม่ได้มุ่งเป้าไปที่เด็กอายุต่ำกว่า 13 ปี หากผู้ใช้เป็นผู้เยาว์ ผู้ปกครองต้องให้ความยินยอมและดูแลการทำธุรกรรม หากพบว่าเราเก็บข้อมูลของผู้เยาว์โดยไม่ได้รับความยินยอมที่เหมาะสม เราจะลบข้อมูลนั้นเมื่อได้รับการแจ้ง
10. การเปลี่ยนแปลงนโยบาย
เราอาจปรับปรุงนโยบายนี้และจะเผยแพร่ฉบับใหม่บนหน้านี้พร้อมวันที่ปรับปรุง หากการเปลี่ยนแปลงมีผลอย่างมีนัยสำคัญ เราจะประกาศในหน้าข่าวประกาศ
11. ติดต่อเรื่องข้อมูลส่วนบุคคล
อีเมล: [ยังไม่ได้กรอก อีเมลติดต่อ]
โทรศัพท์: [ยังไม่ได้กรอก เบอร์โทร]
ที่อยู่: [ยังไม่ได้กรอก ที่อยู่]