ข้อมูลของคุณ

นโยบายความเป็นส่วนตัว

อัปเดตล่าสุด: 24 ตุลาคม 2569

คำแปลนี้จัดทำขึ้นเพื่อเป็นข้อมูลเท่านั้น ฉบับภาษาฝรั่งเศสเท่านั้นที่มีผลบังคับ

สรุปสั้น ๆ: เราเก็บข้อมูลเท่าที่จำเป็นที่สุดเพื่อให้เกมทำงานและป้องกันการโกง ไม่มีชื่อ ไม่มีวันเกิด ไม่มีที่อยู่ ไม่มีเบอร์โทรศัพท์ ไม่มีโฆษณา และไม่มีการขายข้อมูล คุณดาวน์โหลดหรือลบข้อมูลของคุณได้ทุกเมื่อจากบัญชีของคุณ

1. ใครเป็นผู้รับผิดชอบ

ผู้ควบคุมข้อมูลคือผู้เผยแพร่เว็บไซต์: NITO LTD, 1 Poulton Close, Dover, Kent CT17 0HL, Royaume-Uni ติดต่อสำหรับคำถามใด ๆ เกี่ยวกับข้อมูลของคุณ: contact@rbxtcg.com

บริษัทตั้งอยู่ในสหราชอาณาจักร ซึ่งสหภาพยุโรปรับรองว่ามีการคุ้มครองข้อมูลที่เพียงพอ กฎของ GDPR ใช้กับคุณหากคุณอาศัยอยู่ในสหภาพยุโรป

2. ข้อมูลและเหตุผล

ข้อมูลเหตุผลฐานทางกฎหมาย
อีเมล รหัสผ่าน (ไม่เคยจัดเก็บเป็นข้อความธรรมดา) ตัวระบุ Discord หากคุณเข้าสู่ระบบด้วย Discordสร้างบัญชี เข้าสู่ระบบ และกู้คืนบัญชีของคุณการให้บริการตามที่คุณร้องขอ (สัญญา)
ชื่อผู้ใช้เล่นเกม และแสดงในฟีดการดึงการ์ดหายาก ในอันดับ และในรายชื่อเพื่อนของคุณสัญญา
การแจ้งอายุ (« 15 ปีขึ้นไป » หรือ « ต่ำกว่า 15 ปีโดยได้รับความยินยอมจากพ่อหรือแม่ ») และวันที่แจ้งใช้มาตรการคุ้มครองที่กำหนดไว้สำหรับผู้ที่อายุต่ำกว่า 15 ปีหน้าที่ตามกฎหมาย
กิจกรรมในเกม: การ์ด เพชร ชาร์จ ตัวนับการันตี ภารกิจ รายการที่อยากได้ เพื่อน การแลกเปลี่ยนทำให้เกมทำงานได้สัญญา
บันทึกการเปิดบูสเตอร์และการเคลื่อนไหวของสกุลเงินช่วยเหลือเมื่อเกิดปัญหา พิสูจน์ว่าการสุ่มเป็นไปตามอัตราที่เผยแพร่ ตรวจจับการฉ้อโกงสัญญาและประโยชน์โดยชอบด้วยกฎหมาย
ลายนิ้วมือดิจิทัลของอุปกรณ์และที่อยู่ IP (ดู §3) บันทึกความปลอดภัย บทลงโทษหนึ่งบัญชีต่อหนึ่งอุปกรณ์ ต่อต้านบอต การโกง และฟาร์มบัญชีประโยชน์โดยชอบด้วยกฎหมาย (ความปลอดภัยและความยุติธรรมของเกม)
การซื้อเพชร: ข้อเสนอ จำนวนเงิน วันที่ รหัสการชำระเงิน Stripe สถานะ การยอมรับการส่งมอบทันทีส่งมอบเพชร จัดการการคืนเงินและข้อพิพาท ใช้กฎการซื้อ และทำบัญชีการปฏิบัติตามสัญญา; หน้าที่ตามกฎหมาย (การบัญชี)

ไม่มีข้อมูลใดถูกใช้เพื่อการโฆษณา การทำโปรไฟล์เชิงพาณิชย์ หรือถูกขาย ไม่มีการตัดสินใจใดที่มีผลทางกฎหมายถูกทำขึ้นโดยอัตโนมัติทั้งหมด: ข้อจำกัดป้องกันการใช้งานในทางที่ผิด (จำนวนครั้งที่ลอง เพดาน) มีผลโดยอัตโนมัติ แต่การระงับชั่วคราวหรือการแบนจะตัดสินโดยเจ้าหน้าที่ พร้อมเหตุผลที่คุณอ่านและโต้แย้งได้

3. อุปกรณ์และที่อยู่ IP

เพื่อจำกัดการมีหลายบัญชี เบราว์เซอร์ของคุณจะได้รับตัวระบุแบบสุ่ม (คุกกี้ rtcg_device ซึ่งสคริปต์ของหน้าเว็บอ่านไม่ได้) ที่อยู่ IP ของคุณจะถูกอ่านในขณะที่สมัคร เข้าสู่ระบบ หรือเปิดบูสเตอร์ทดลอง ทั้งสองอย่างไม่ได้ถูกบันทึกเป็นข้อความธรรมดา: เราเก็บไว้เพียงลายนิ้วมือดิจิทัลที่คำนวณด้วยคีย์ลับ (HMAC-SHA-256) ซึ่งไม่สามารถใช้ย้อนหาที่อยู่ได้ สำหรับที่อยู่ IPv6 จะพิจารณาเฉพาะส่วนที่ระบุการสมัครใช้บริการเท่านั้น

ลายนิ้วมือดิจิทัลเหล่านี้จะถูกลบ 90 วัน หลังการใช้งานครั้งล่าสุด (7 วันหลังหมดอายุสำหรับบูสเตอร์ทดลองแบบไม่มีบัญชี) เราไม่ใช้ « ลายนิ้วมือเบราว์เซอร์ » ใด ๆ (ฟอนต์ การ์ดจอ ฯลฯ)

หากบัญชีถูกลบในขณะที่ถูกระงับชั่วคราวหรือถูกแบน ลายนิ้วมือดิจิทัลของอุปกรณ์จะถูกเก็บไว้ 90 วัน โดยไม่เชื่อมโยงกับบัญชี เพื่อป้องกันการสร้างบัญชีใหม่ทันทีบนอุปกรณ์เดิม

4. สิ่งที่ผู้เล่นคนอื่นเห็น

ชื่อผู้ใช้ของคุณ (อันดับ เพื่อน การแลกเปลี่ยน) และหากคุณได้การ์ดหายาก จะมีหนึ่งบรรทัดในฟีดการดึงการ์ดบนหน้าแรก คุณถอนตัวออกจากฟีดได้ในโปรไฟล์ของคุณ เลือกชื่อผู้ใช้ที่ไม่ใช่ชื่อจริงของคุณ ไม่มีระบบส่งข้อความอิสระระหว่างผู้เล่น

5. อายุต่ำกว่า 15 ปี

เว็บไซต์เปิดให้ทุกวัย ตอนสมัคร ผู้เล่นแต่ละคนต้องระบุว่าอายุ 15 ปีขึ้นไปหรือไม่ ผู้เล่นที่อายุต่ำกว่า 15 ปีต้องแจ้งว่าพ่อหรือแม่ (หรือผู้แทนโดยชอบธรรม) ยินยอม สำหรับบัญชีเหล่านี้ ชื่อผู้ใช้จะไม่ปรากฏในฟีดสาธารณะโดยค่าเริ่มต้น และเราไม่ขอข้อมูลใดเพิ่มเติมจากที่ขอผู้เล่นคนอื่น

พ่อหรือแม่สามารถขอให้เราเข้าถึงข้อมูลบัญชีของบุตรหรือลบบัญชีได้ทุกเมื่อ ที่ contact@rbxtcg.com

6. เก็บไว้นานเท่าใด

ข้อมูลระยะเวลา
บัญชี (อีเมล ชื่อผู้ใช้ การแจ้งอายุ) การ์ด สกุลเงิน ภารกิจ เพื่อน บันทึกสกุลเงิน บทลงโทษจนกว่าจะลบบัญชี
บันทึกการเปิดบูสเตอร์2 ปี หรือจนกว่าจะลบบัญชี
ลายนิ้วมือดิจิทัลของอุปกรณ์และที่อยู่ IP ที่เชื่อมโยงกับบัญชี90 วันหลังการใช้งานครั้งล่าสุด
บูสเตอร์ทดลองแบบไม่มีบัญชี (และลายนิ้วมือดิจิทัลของมัน)7 วันหลังจากหมดอายุ
บันทึกความปลอดภัยลายนิ้วมือดิจิทัลลบหลัง 90 วัน เหตุการณ์ลบหลัง 1 ปี
ข้อมูลสำรองของฐานข้อมูลถูกแทนที่หลังประมาณ 7 วัน
การซื้อเพชร (ข้อเสนอ จำนวนเงิน วันที่ รหัสการชำระเงิน Stripe สถานะ)6 ปีหลังการซื้อ (ข้อกำหนดทางบัญชี) และจะแยกออกจากบัญชีของคุณหากบัญชีถูกลบ

ระยะเวลาเหล่านี้บังคับใช้ด้วยการลบอัตโนมัติทุกคืน

7. ใครอีกบ้างที่ได้รับข้อมูล

เฉพาะผู้ให้บริการด้านเทคนิคที่จำเป็นต่อเว็บไซต์ โดยแต่ละรายตามบทบาทของตน:

ผู้ให้บริการบทบาทข้อมูลประเทศ
Vercel Inc.โฮสต์เว็บไซต์ที่อยู่ IP และคำขอ (บันทึกทางเทคนิค)สหรัฐอเมริกา
Supabase Inc.ฐานข้อมูลและการยืนยันตัวตนอีเมล ชื่อผู้ใช้ ข้อมูลเกม ค่าแฮชสหรัฐอเมริกา (ข้อมูลอยู่ในภูมิภาคที่เลือกไว้สำหรับโปรเจกต์)
Cloudflare, Inc. (Turnstile)ตรวจสอบว่าไม่ใช่บอตเมื่อสมัคร เมื่อเข้าสู่ระบบ และในบูสเตอร์ทดลองที่อยู่ IP และสัญญาณทางเทคนิคของเบราว์เซอร์ ณ เวลาที่ตรวจสอบสหรัฐอเมริกา
Sendinblue SAS (Brevo)ส่งอีเมล (รหัสเข้าสู่ระบบ การลบบัญชี)ที่อยู่อีเมล เนื้อหาของอีเมลฝรั่งเศส
Discord Inc.เข้าสู่ระบบด้วย Discord เฉพาะเมื่อคุณเลือกเท่านั้นตัวระบุ Discord และอีเมลที่ Discord ส่งมาสหรัฐอเมริกา
Pwned Passwords (Have I Been Pwned)ตรวจสอบว่ารหัสผ่านไม่เคยรั่วไหลมาก่อน5 ตัวอักษรแรกของลายนิ้วมือดิจิทัลของรหัสผ่าน ไม่มีสิ่งใดที่ระบุตัวคุณได้ออสเตรเลีย
Stripe Payments Europe, Ltd.การชำระเงินสำหรับการซื้อเพชรรหัสบัญชี ข้อเสนอ จำนวนเงิน อีเมล และข้อมูลการชำระเงินที่กรอกบน Stripe (เราไม่เคยเห็นข้อมูลบัตรของคุณ)ไอร์แลนด์ (อาจมีการโอนข้อมูลไปยังสหรัฐอเมริกา)

ผู้ให้บริการบางรายตั้งอยู่นอกสหภาพยุโรป การโอนข้อมูลเหล่านี้อาศัยมาตรการคุ้มครองตามที่ GDPR กำหนด (คำตัดสินความเพียงพอ รวมถึงกรอบการคุ้มครองข้อมูลระหว่างสหภาพยุโรปและสหรัฐอเมริกา หรือข้อสัญญามาตรฐานของคณะกรรมาธิการยุโรป)

8. สิทธิ์ของคุณ

  • ดาวน์โหลดข้อมูลของคุณ (การเข้าถึงและการโอนย้ายข้อมูล): ปุ่ม « ดาวน์โหลดข้อมูลของฉัน » ในบัญชีของคุณ
  • ลบบัญชีของคุณ (การลบ): ในบัญชีของคุณ ด้วยรหัสที่ส่งทางอีเมล ทุกอย่างจะถูกลบ การ์ดจะถูกทำลาย (หมายเลขการ์ดยังคงถูกใช้อยู่ โดยไม่เชื่อมโยงกับคุณเลย)
  • แก้ไขข้อมูล (การแก้ไขให้ถูกต้อง) คัดค้านการประมวลผล หรือขอให้จำกัดการประมวลผล: เขียนถึง contact@rbxtcg.com
  • หากคุณคิดว่าสิทธิ์ของคุณไม่ได้รับการเคารพ คุณสามารถร้องเรียนต่อหน่วยงานคุ้มครองข้อมูลในประเทศของคุณ: ในฝรั่งเศสคือ CNIL (cnil.fr/fr/plaintes) ในสหราชอาณาจักรคือ ICO (ico.org.uk)

เราจะตอบกลับภายในหนึ่งเดือน เพื่อยืนยันว่าคำขอมาจากคุณจริง เราอาจขอให้คุณเขียนมาจากอีเมลของบัญชีคุณ

9. ความปลอดภัย

การเชื่อมต่อที่เข้ารหัส (HTTPS) รหัสผ่านถูกแฮชโดยผู้ให้บริการยืนยันตัวตนของเรา คุกกี้เซสชันที่สคริปต์ของหน้าเว็บอ่านไม่ได้ และการเข้าถึงฐานข้อมูลที่จำกัดด้วยกฎรายผู้เล่น ข้อมูลสำรองของฐานข้อมูลจะถูกแทนที่หลังประมาณ 7 วัน: ข้อมูลที่ถูกลบอาจยังคงอยู่ในนั้นจนถึงตอนนั้น

คุกกี้: รายการทั้งหมดและการตั้งค่าของคุณอยู่ในหน้าคุกกี้

10. การเปลี่ยนแปลง

หากนโยบายนี้มีการเปลี่ยนแปลงสำคัญ เราจะแจ้งบนเว็บไซต์ก่อนที่การเปลี่ยนแปลงจะมีผล วันที่ด้านบนของหน้าคือวันที่ของฉบับล่าสุด

ดูเพิ่มเติม: ข้อมูลทางกฎหมาย · ความเป็นส่วนตัว · ข้อกำหนดการใช้งาน · คุกกี้ · ความน่าจะเป็น