ประกาศนี้อธิบายวิธีที่ TarmTorb ซึ่งดำเนินการโดย [[COMPANY]] (“เรา”) จัดการข้อมูลส่วนบุคคล ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (“PDPA”)
ใครเป็นผู้รับผิดชอบ
- ผู้ที่มีบัญชี TarmTorb เช่น ผู้จัด ผู้แก้ไข และผู้ดำเนินเกม รวมถึงผู้เข้าชมเว็บไซต์ของเรา: เราเป็นผู้กำหนดวิธีใช้ข้อมูลส่วนบุคคลของคุณ เราจึงเป็น ผู้ควบคุมข้อมูลส่วนบุคคล
- ผู้เล่นเกม (“ผู้เล่น”): องค์กรที่จัดเกมเป็นผู้กำหนดว่าจะเก็บข้อมูลใดจากคุณ เช่น ผ่านแบบฟอร์มลงทะเบียน องค์กรนั้นจึงเป็นผู้ควบคุมข้อมูลส่วนบุคคล ส่วนเราประมวลผลข้อมูลของผู้เล่นแทนองค์กรนั้นตามข้อตกลงการประมวลผลข้อมูลของเรา หากมีคำถามเกี่ยวกับเกมที่คุณเล่น โปรดสอบถามผู้จัดเกมก่อน แล้วเราจะช่วยผู้จัดตอบคุณ
ข้อมูลที่เราเก็บ
ข้อมูลของผู้มีบัญชี
- ชื่อ อีเมล รหัสผ่าน (เก็บเฉพาะค่าแฮชที่ย้อนกลับไม่ได้) และภาษาที่เลือกใช้
- หากเข้าสู่ระบบด้วย Google: ชื่อ อีเมล และรูปโปรไฟล์จาก Google
- องค์กรที่คุณเป็นสมาชิก และบทบาทของคุณในแต่ละองค์กร
- สิ่งที่คุณสร้างใน TarmTorb ได้แก่ แบบทดสอบ รูปภาพ การตั้งค่าแบรนด์ แบบฟอร์มลงทะเบียน และเกม
- ข้อความที่คุณส่งถึงเราเพื่อขอความช่วยเหลือ ทางอีเมลหรือ LINE
ข้อมูลของผู้เล่น
- ชื่อเล่นที่คุณตั้งหรือได้รับ รูปที่คุณเลือก คำตอบ คะแนน และเวลาที่ใช้ตอบ
- หากเกมมีแบบฟอร์มลงทะเบียน: ข้อมูลที่แบบฟอร์มขอ และเวลาที่คุณให้ความยินยอมตามข้อความขอความยินยอม พร้อมฉบับของข้อความนั้น
- รายงานที่คุณส่งเกี่ยวกับเกม ได้แก่ เหตุผลและรายละเอียดที่คุณเขียน เราไม่บันทึกว่าใครเป็นผู้ส่งรายงาน
ข้อมูลของทุกคนที่ใช้ TarmTorb
- ข้อมูลทางเทคนิค ได้แก่ หมายเลข IP ประเภทเบราว์เซอร์และอุปกรณ์ และค่าวัดการเชื่อมต่อกับเกม เช่น เวลาที่ใช้ในการเข้าร่วม
- คุกกี้และพื้นที่จัดเก็บในเบราว์เซอร์: คุกกี้ที่ทำให้ผู้มีบัญชีอยู่ในระบบต่อไป และพื้นที่จัดเก็บในเบราว์เซอร์ที่จำภาษาของคุณ และสำหรับผู้เล่น จำเกมที่กำลังเล่นอยู่ เราไม่ใช้คุกกี้หรือเครื่องมือติดตามเพื่อการโฆษณา
เราใช้ข้อมูลเพื่ออะไร
| วัตถุประสงค์ | ฐานทางกฎหมายตาม PDPA |
|---|---|
| ให้บริการ TarmTorb ได้แก่ บัญชี องค์กร แบบทดสอบ เกม ผลการแข่งขัน และอีเมลที่เกี่ยวข้อง | การปฏิบัติตามสัญญากับคุณ |
| รักษาความปลอดภัยของ TarmTorb และป้องกันการใช้งานในทางที่ผิด เช่น จำกัดการพยายามซ้ำ ๆ จัดการรายงาน นำเนื้อหาที่ขัดต่อข้อกำหนดออก และบันทึกการดำเนินการของทีมงาน | ประโยชน์โดยชอบด้วยกฎหมายของเรา |
| วัดคุณภาพการเชื่อมต่อและการใช้งาน เพื่อให้เกมทำงานได้อย่างเชื่อถือได้ และเพื่อวางแผนรองรับการใช้งานและราคา | ประโยชน์โดยชอบด้วยกฎหมายของเรา |
| ช่วยเหลือคุณเมื่อคุณติดต่อเรา รวมถึงการดูบัญชีของคุณในมุมเดียวกับที่คุณเห็นเมื่อคุณตกลง | การปฏิบัติตามสัญญา และประโยชน์โดยชอบด้วยกฎหมายของเรา |
| ปฏิบัติตามหน้าที่ตามกฎหมาย | การปฏิบัติตามกฎหมาย |
เราไม่ขายข้อมูลส่วนบุคคล และไม่ใช้ข้อมูลส่วนบุคคลเพื่อการโฆษณา
ใครเห็นข้อมูลได้บ้าง
- องค์กรของคุณ: สมาชิกเห็นแบบทดสอบ เกม และผลการแข่งขันขององค์กรตามบทบาทของตน และมีเพียงเจ้าของและผู้แก้ไขเท่านั้นที่เห็นข้อมูลผู้เข้าร่วมจากแบบฟอร์มลงทะเบียน
- ทีมงาน TarmTorb เฉพาะเพื่อให้บริการและช่วยเหลือคุณ โดยทุกการดำเนินการของทีมงานจะถูกบันทึกไว้
- ผู้ให้บริการ ที่ทำงานให้เราภายใต้สัญญา
- [[HOSTING_PROVIDER]] ซึ่งเซิร์ฟเวอร์ในกรุงเทพฯ ประเทศไทย ใช้รัน TarmTorb และฐานข้อมูล
- Cloudflare ซึ่งส่งเว็บไซต์และรูปภาพของเรา ป้องกันการโจมตี และจัดเก็บรูปภาพและข้อมูลสำรองที่เข้ารหัสแล้ว
- [[EMAIL_PROVIDER]] ซึ่งส่งอีเมลของเรา
- Google หากคุณเลือกเข้าสู่ระบบด้วย Google
- LINE หากคุณติดต่อเราผ่าน LINE Official Account
- ผู้ให้บริการหน้าสถานะระบบและการตรวจสอบการทำงานของระบบ ซึ่งไม่เห็นข้อมูลส่วนบุคคลใดนอกเหนือจากที่การเข้าชมเว็บไซต์ทั่วไปมี
- หน่วยงานของรัฐ เมื่อกฎหมายกำหนด
ข้อมูลเก็บไว้ที่ใด
บัญชี เกม ผลการแข่งขัน และข้อมูลจากแบบฟอร์มลงทะเบียนเก็บอยู่บนเซิร์ฟเวอร์ในกรุงเทพฯ ประเทศไทย โดยข้อมูลจากแบบฟอร์มลงทะเบียนจะถูกเข้ารหัสก่อนจัดเก็บ และกุญแจเข้ารหัสเก็บแยกจากฐานข้อมูล
รูปภาพและข้อมูลสำรองของฐานข้อมูลจัดเก็บโดย Cloudflare ซึ่งอาจอยู่นอกประเทศไทย ข้อมูลสำรองจะถูกเข้ารหัสบนเซิร์ฟเวอร์ของเราก่อนส่งออกไป ในกรณีที่มีการโอนข้อมูลส่วนบุคคลไปต่างประเทศ เราดำเนินการตามที่ PDPA อนุญาต กับผู้ให้บริการที่มีหน้าที่ต้องคุ้มครองข้อมูลนั้น
เราเก็บข้อมูลไว้นานเท่าใด
- บัญชี: ตราบเท่าที่บัญชียังอยู่ คุณลบบัญชีได้เองทุกเมื่อที่หน้าบัญชีใน Studio หรือขอให้เราลบให้
- ข้อมูลจากแบบฟอร์มลงทะเบียน: ตามระยะเวลาที่ผู้จัดเลือก ตั้งแต่ 7 ถึง 365 วัน แล้วลบโดยอัตโนมัติ ส่วนชื่อเล่นและคะแนนยังอยู่ในผลการแข่งขัน
- เกมและผลการแข่งขัน: ตราบเท่าที่องค์กรยังเก็บไว้
- รูปภาพ: รูปที่ไม่มีแบบทดสอบ แบรนด์ หรือเกมใดใช้อยู่จะถูกลบเมื่อครบ 30 วัน
- ข้อมูลสำรอง: ลบเมื่อครบ 14 วันหลังสร้าง ข้อมูลที่ถูกลบแล้วจึงหายจากข้อมูลสำรองภายใน 14 วัน
- บันทึกของเซิร์ฟเวอร์: เก็บไว้ช่วงสั้น ๆ โดยปกติไม่เกิน 30 วัน
เราปกป้องข้อมูลอย่างไร
การเชื่อมต่อกับ TarmTorb เข้ารหัสด้วย HTTPS ข้อมูลจากแบบฟอร์มลงทะเบียนถูกเข้ารหัสเมื่อจัดเก็บ และข้อมูลสำรองถูกเข้ารหัสก่อนออกจากเซิร์ฟเวอร์ของเรา ข้อมูลของแต่ละองค์กรแยกจากองค์กรอื่น และแต่ละคนเห็นเฉพาะสิ่งที่บทบาทของตนอนุญาต
หากเกิดการละเมิดข้อมูลส่วนบุคคล เราจะแจ้งองค์กรที่ได้รับผลกระทบโดยไม่ชักช้า และแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมงในกรณีที่ PDPA กำหนด
สิทธิของคุณ
ตาม PDPA คุณมีสิทธิขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของคุณ ขอให้แก้ไขข้อมูลให้ถูกต้อง ขอให้โอนย้ายข้อมูล ขอให้ลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ ขอให้ระงับการใช้ข้อมูล และคัดค้านการใช้ข้อมูล ในกรณีที่เราอาศัยความยินยอมของคุณ คุณถอนความยินยอมได้ทุกเมื่อ และคุณมีสิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
หากต้องการใช้สิทธิเหล่านี้ เขียนถึงเราที่ [email protected] สำหรับผู้เล่น โปรดติดต่อผู้จัดเกมก่อน
ผู้เยาว์
บัญชี TarmTorb มีไว้สำหรับผู้บรรลุนิติภาวะ หากผู้เล่นเป็นผู้เยาว์ ผู้จัดมีหน้าที่ต้องมีฐานทางกฎหมายในการเก็บข้อมูลใด ๆ จากผู้เยาว์ รวมถึงความยินยอมจากผู้ใช้อำนาจปกครองในกรณีที่กฎหมายกำหนด
การเปลี่ยนแปลงประกาศนี้
เมื่อเราเปลี่ยนแปลงประกาศนี้ เราจะปรับวันที่ด้านบน และแจ้งผู้มีบัญชีทางอีเมลเมื่อมีการเปลี่ยนแปลงที่สำคัญ
ติดต่อเรา
[[COMPANY]] [[ADDRESS]] อีเมล: [email protected]
TarmTorb