ข้อมูลของคุณ
นโยบายความเป็นส่วนตัว
อัปเดตล่าสุด: 24 ตุลาคม 2569
คำแปลนี้จัดทำขึ้นเพื่อเป็นข้อมูลเท่านั้น ฉบับภาษาฝรั่งเศสเท่านั้นที่มีผลบังคับ
สรุปสั้น ๆ: เราเก็บข้อมูลเท่าที่จำเป็นที่สุดเพื่อให้เกมทำงานและป้องกันการโกง ไม่มีชื่อ ไม่มีวันเกิด ไม่มีที่อยู่ ไม่มีเบอร์โทรศัพท์ ไม่มีโฆษณา และไม่มีการขายข้อมูล คุณดาวน์โหลดหรือลบข้อมูลของคุณได้ทุกเมื่อจากบัญชีของคุณ
1. ใครเป็นผู้รับผิดชอบ
ผู้ควบคุมข้อมูลคือผู้เผยแพร่เว็บไซต์: NITO LTD, 1 Poulton Close, Dover, Kent CT17 0HL, Royaume-Uni ติดต่อสำหรับคำถามใด ๆ เกี่ยวกับข้อมูลของคุณ: contact@rbxtcg.com
บริษัทตั้งอยู่ในสหราชอาณาจักร ซึ่งสหภาพยุโรปรับรองว่ามีการคุ้มครองข้อมูลที่เพียงพอ กฎของ GDPR ใช้กับคุณหากคุณอาศัยอยู่ในสหภาพยุโรป
2. ข้อมูลและเหตุผล
| ข้อมูล | เหตุผล | ฐานทางกฎหมาย |
|---|---|---|
| อีเมล รหัสผ่าน (ไม่เคยจัดเก็บเป็นข้อความธรรมดา) ตัวระบุ Discord หากคุณเข้าสู่ระบบด้วย Discord | สร้างบัญชี เข้าสู่ระบบ และกู้คืนบัญชีของคุณ | การให้บริการตามที่คุณร้องขอ (สัญญา) |
| ชื่อผู้ใช้ | เล่นเกม และแสดงในฟีดการดึงการ์ดหายาก ในอันดับ และในรายชื่อเพื่อนของคุณ | สัญญา |
| การแจ้งอายุ (« 15 ปีขึ้นไป » หรือ « ต่ำกว่า 15 ปีโดยได้รับความยินยอมจากพ่อหรือแม่ ») และวันที่แจ้ง | ใช้มาตรการคุ้มครองที่กำหนดไว้สำหรับผู้ที่อายุต่ำกว่า 15 ปี | หน้าที่ตามกฎหมาย |
| กิจกรรมในเกม: การ์ด เพชร ชาร์จ ตัวนับการันตี ภารกิจ รายการที่อยากได้ เพื่อน การแลกเปลี่ยน | ทำให้เกมทำงานได้ | สัญญา |
| บันทึกการเปิดบูสเตอร์และการเคลื่อนไหวของสกุลเงิน | ช่วยเหลือเมื่อเกิดปัญหา พิสูจน์ว่าการสุ่มเป็นไปตามอัตราที่เผยแพร่ ตรวจจับการฉ้อโกง | สัญญาและประโยชน์โดยชอบด้วยกฎหมาย |
| ลายนิ้วมือดิจิทัลของอุปกรณ์และที่อยู่ IP (ดู §3) บันทึกความปลอดภัย บทลงโทษ | หนึ่งบัญชีต่อหนึ่งอุปกรณ์ ต่อต้านบอต การโกง และฟาร์มบัญชี | ประโยชน์โดยชอบด้วยกฎหมาย (ความปลอดภัยและความยุติธรรมของเกม) |
| การซื้อเพชร: ข้อเสนอ จำนวนเงิน วันที่ รหัสการชำระเงิน Stripe สถานะ การยอมรับการส่งมอบทันที | ส่งมอบเพชร จัดการการคืนเงินและข้อพิพาท ใช้กฎการซื้อ และทำบัญชี | การปฏิบัติตามสัญญา; หน้าที่ตามกฎหมาย (การบัญชี) |
ไม่มีข้อมูลใดถูกใช้เพื่อการโฆษณา การทำโปรไฟล์เชิงพาณิชย์ หรือถูกขาย ไม่มีการตัดสินใจใดที่มีผลทางกฎหมายถูกทำขึ้นโดยอัตโนมัติทั้งหมด: ข้อจำกัดป้องกันการใช้งานในทางที่ผิด (จำนวนครั้งที่ลอง เพดาน) มีผลโดยอัตโนมัติ แต่การระงับชั่วคราวหรือการแบนจะตัดสินโดยเจ้าหน้าที่ พร้อมเหตุผลที่คุณอ่านและโต้แย้งได้
3. อุปกรณ์และที่อยู่ IP
เพื่อจำกัดการมีหลายบัญชี เบราว์เซอร์ของคุณจะได้รับตัวระบุแบบสุ่ม (คุกกี้ rtcg_device ซึ่งสคริปต์ของหน้าเว็บอ่านไม่ได้) ที่อยู่ IP ของคุณจะถูกอ่านในขณะที่สมัคร เข้าสู่ระบบ หรือเปิดบูสเตอร์ทดลอง ทั้งสองอย่างไม่ได้ถูกบันทึกเป็นข้อความธรรมดา: เราเก็บไว้เพียงลายนิ้วมือดิจิทัลที่คำนวณด้วยคีย์ลับ (HMAC-SHA-256) ซึ่งไม่สามารถใช้ย้อนหาที่อยู่ได้ สำหรับที่อยู่ IPv6 จะพิจารณาเฉพาะส่วนที่ระบุการสมัครใช้บริการเท่านั้น
ลายนิ้วมือดิจิทัลเหล่านี้จะถูกลบ 90 วัน หลังการใช้งานครั้งล่าสุด (7 วันหลังหมดอายุสำหรับบูสเตอร์ทดลองแบบไม่มีบัญชี) เราไม่ใช้ « ลายนิ้วมือเบราว์เซอร์ » ใด ๆ (ฟอนต์ การ์ดจอ ฯลฯ)
หากบัญชีถูกลบในขณะที่ถูกระงับชั่วคราวหรือถูกแบน ลายนิ้วมือดิจิทัลของอุปกรณ์จะถูกเก็บไว้ 90 วัน โดยไม่เชื่อมโยงกับบัญชี เพื่อป้องกันการสร้างบัญชีใหม่ทันทีบนอุปกรณ์เดิม
4. สิ่งที่ผู้เล่นคนอื่นเห็น
ชื่อผู้ใช้ของคุณ (อันดับ เพื่อน การแลกเปลี่ยน) และหากคุณได้การ์ดหายาก จะมีหนึ่งบรรทัดในฟีดการดึงการ์ดบนหน้าแรก คุณถอนตัวออกจากฟีดได้ในโปรไฟล์ของคุณ เลือกชื่อผู้ใช้ที่ไม่ใช่ชื่อจริงของคุณ ไม่มีระบบส่งข้อความอิสระระหว่างผู้เล่น
5. อายุต่ำกว่า 15 ปี
เว็บไซต์เปิดให้ทุกวัย ตอนสมัคร ผู้เล่นแต่ละคนต้องระบุว่าอายุ 15 ปีขึ้นไปหรือไม่ ผู้เล่นที่อายุต่ำกว่า 15 ปีต้องแจ้งว่าพ่อหรือแม่ (หรือผู้แทนโดยชอบธรรม) ยินยอม สำหรับบัญชีเหล่านี้ ชื่อผู้ใช้จะไม่ปรากฏในฟีดสาธารณะโดยค่าเริ่มต้น และเราไม่ขอข้อมูลใดเพิ่มเติมจากที่ขอผู้เล่นคนอื่น
พ่อหรือแม่สามารถขอให้เราเข้าถึงข้อมูลบัญชีของบุตรหรือลบบัญชีได้ทุกเมื่อ ที่ contact@rbxtcg.com
6. เก็บไว้นานเท่าใด
| ข้อมูล | ระยะเวลา |
|---|---|
| บัญชี (อีเมล ชื่อผู้ใช้ การแจ้งอายุ) การ์ด สกุลเงิน ภารกิจ เพื่อน บันทึกสกุลเงิน บทลงโทษ | จนกว่าจะลบบัญชี |
| บันทึกการเปิดบูสเตอร์ | 2 ปี หรือจนกว่าจะลบบัญชี |
| ลายนิ้วมือดิจิทัลของอุปกรณ์และที่อยู่ IP ที่เชื่อมโยงกับบัญชี | 90 วันหลังการใช้งานครั้งล่าสุด |
| บูสเตอร์ทดลองแบบไม่มีบัญชี (และลายนิ้วมือดิจิทัลของมัน) | 7 วันหลังจากหมดอายุ |
| บันทึกความปลอดภัย | ลายนิ้วมือดิจิทัลลบหลัง 90 วัน เหตุการณ์ลบหลัง 1 ปี |
| ข้อมูลสำรองของฐานข้อมูล | ถูกแทนที่หลังประมาณ 7 วัน |
| การซื้อเพชร (ข้อเสนอ จำนวนเงิน วันที่ รหัสการชำระเงิน Stripe สถานะ) | 6 ปีหลังการซื้อ (ข้อกำหนดทางบัญชี) และจะแยกออกจากบัญชีของคุณหากบัญชีถูกลบ |
ระยะเวลาเหล่านี้บังคับใช้ด้วยการลบอัตโนมัติทุกคืน
7. ใครอีกบ้างที่ได้รับข้อมูล
เฉพาะผู้ให้บริการด้านเทคนิคที่จำเป็นต่อเว็บไซต์ โดยแต่ละรายตามบทบาทของตน:
| ผู้ให้บริการ | บทบาท | ข้อมูล | ประเทศ |
|---|---|---|---|
| Vercel Inc. | โฮสต์เว็บไซต์ | ที่อยู่ IP และคำขอ (บันทึกทางเทคนิค) | สหรัฐอเมริกา |
| Supabase Inc. | ฐานข้อมูลและการยืนยันตัวตน | อีเมล ชื่อผู้ใช้ ข้อมูลเกม ค่าแฮช | สหรัฐอเมริกา (ข้อมูลอยู่ในภูมิภาคที่เลือกไว้สำหรับโปรเจกต์) |
| Cloudflare, Inc. (Turnstile) | ตรวจสอบว่าไม่ใช่บอตเมื่อสมัคร เมื่อเข้าสู่ระบบ และในบูสเตอร์ทดลอง | ที่อยู่ IP และสัญญาณทางเทคนิคของเบราว์เซอร์ ณ เวลาที่ตรวจสอบ | สหรัฐอเมริกา |
| Sendinblue SAS (Brevo) | ส่งอีเมล (รหัสเข้าสู่ระบบ การลบบัญชี) | ที่อยู่อีเมล เนื้อหาของอีเมล | ฝรั่งเศส |
| Discord Inc. | เข้าสู่ระบบด้วย Discord เฉพาะเมื่อคุณเลือกเท่านั้น | ตัวระบุ Discord และอีเมลที่ Discord ส่งมา | สหรัฐอเมริกา |
| Pwned Passwords (Have I Been Pwned) | ตรวจสอบว่ารหัสผ่านไม่เคยรั่วไหลมาก่อน | 5 ตัวอักษรแรกของลายนิ้วมือดิจิทัลของรหัสผ่าน ไม่มีสิ่งใดที่ระบุตัวคุณได้ | ออสเตรเลีย |
| Stripe Payments Europe, Ltd. | การชำระเงินสำหรับการซื้อเพชร | รหัสบัญชี ข้อเสนอ จำนวนเงิน อีเมล และข้อมูลการชำระเงินที่กรอกบน Stripe (เราไม่เคยเห็นข้อมูลบัตรของคุณ) | ไอร์แลนด์ (อาจมีการโอนข้อมูลไปยังสหรัฐอเมริกา) |
ผู้ให้บริการบางรายตั้งอยู่นอกสหภาพยุโรป การโอนข้อมูลเหล่านี้อาศัยมาตรการคุ้มครองตามที่ GDPR กำหนด (คำตัดสินความเพียงพอ รวมถึงกรอบการคุ้มครองข้อมูลระหว่างสหภาพยุโรปและสหรัฐอเมริกา หรือข้อสัญญามาตรฐานของคณะกรรมาธิการยุโรป)
8. สิทธิ์ของคุณ
- ดาวน์โหลดข้อมูลของคุณ (การเข้าถึงและการโอนย้ายข้อมูล): ปุ่ม « ดาวน์โหลดข้อมูลของฉัน » ในบัญชีของคุณ
- ลบบัญชีของคุณ (การลบ): ในบัญชีของคุณ ด้วยรหัสที่ส่งทางอีเมล ทุกอย่างจะถูกลบ การ์ดจะถูกทำลาย (หมายเลขการ์ดยังคงถูกใช้อยู่ โดยไม่เชื่อมโยงกับคุณเลย)
- แก้ไขข้อมูล (การแก้ไขให้ถูกต้อง) คัดค้านการประมวลผล หรือขอให้จำกัดการประมวลผล: เขียนถึง contact@rbxtcg.com
- หากคุณคิดว่าสิทธิ์ของคุณไม่ได้รับการเคารพ คุณสามารถร้องเรียนต่อหน่วยงานคุ้มครองข้อมูลในประเทศของคุณ: ในฝรั่งเศสคือ CNIL (cnil.fr/fr/plaintes) ในสหราชอาณาจักรคือ ICO (ico.org.uk)
เราจะตอบกลับภายในหนึ่งเดือน เพื่อยืนยันว่าคำขอมาจากคุณจริง เราอาจขอให้คุณเขียนมาจากอีเมลของบัญชีคุณ
9. ความปลอดภัย
การเชื่อมต่อที่เข้ารหัส (HTTPS) รหัสผ่านถูกแฮชโดยผู้ให้บริการยืนยันตัวตนของเรา คุกกี้เซสชันที่สคริปต์ของหน้าเว็บอ่านไม่ได้ และการเข้าถึงฐานข้อมูลที่จำกัดด้วยกฎรายผู้เล่น ข้อมูลสำรองของฐานข้อมูลจะถูกแทนที่หลังประมาณ 7 วัน: ข้อมูลที่ถูกลบอาจยังคงอยู่ในนั้นจนถึงตอนนั้น
คุกกี้: รายการทั้งหมดและการตั้งค่าของคุณอยู่ในหน้าคุกกี้
10. การเปลี่ยนแปลง
หากนโยบายนี้มีการเปลี่ยนแปลงสำคัญ เราจะแจ้งบนเว็บไซต์ก่อนที่การเปลี่ยนแปลงจะมีผล วันที่ด้านบนของหน้าคือวันที่ของฉบับล่าสุด
ดูเพิ่มเติม: ข้อมูลทางกฎหมาย · ความเป็นส่วนตัว · ข้อกำหนดการใช้งาน · คุกกี้ · ความน่าจะเป็น