นโยบายความเป็นส่วนตัว
ปรับปรุงล่าสุด: 13 กันยายน 2569
นโยบายฉบับนี้อธิบายว่า ผู้พัฒนาแอปพลิเคชัน Berry Bloom ("เรา") เก็บรวบรวม ใช้ เปิดเผย และเก็บรักษาข้อมูลส่วนบุคคลของผู้เล่นเกม Berry Bloom อย่างไร ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)
เราเก็บข้อมูลเท่าที่จำเป็นต่อการให้บริการเกมและการดูแลรายการชำระเงินเท่านั้น เราไม่ขายข้อมูลส่วนบุคคลของคุณ และไม่ได้ติดตั้งเครื่องมือโฆษณาหรือเครื่องมือวิเคราะห์พฤติกรรมของบุคคลภายนอกไว้ในแอปพลิเคชัน
1. ผู้ควบคุมข้อมูลส่วนบุคคล
ผู้ควบคุมข้อมูลส่วนบุคคลคือ ผู้พัฒนาแอปพลิเคชัน Berry Bloom ติดต่อเรื่องข้อมูลส่วนบุคคลได้ที่ vorapon1995@gmail.com
2. ข้อมูลที่เราเก็บรวบรวม
| ประเภทข้อมูล | รายละเอียด | ได้มาจาก |
|---|---|---|
| ข้อมูลบัญชี | อีเมล ชื่อที่แสดง ชื่อและนามสกุล รูปโปรไฟล์ (ถ้ามี) สถานะการยืนยันอีเมล | คุณกรอกเอง หรือได้รับจากผู้ให้บริการเข้าสู่ระบบ |
| ข้อมูลยืนยันตัวตน | ค่าแฮชของรหัสผ่าน (argon2id — เราไม่เก็บรหัสผ่านจริง) รหัสผู้ใช้และอีเมลจากบัญชี Google หรือ Apple ที่คุณเชื่อมไว้ | คุณตั้งค่าเอง หรือได้รับจาก Google / Apple เมื่อคุณกดยินยอม |
| ข้อมูลเซสชัน | ค่าแฮชของโทเค็นเข้าสู่ระบบ วันหมดอายุ และข้อมูลอุปกรณ์/เบราว์เซอร์ (user agent) | สร้างขึ้นอัตโนมัติเมื่อคุณเข้าสู่ระบบ |
| ข้อมูลการเล่น | ด่านที่ผ่าน คะแนน ดาว หัวใจ ความคืบหน้าภารกิจ ไอเทมที่ถือครอง ยอดทองและโทเคน และประวัติการเคลื่อนไหวของยอดทั้งหมด | เกิดขึ้นจากการเล่นของคุณ |
| ข้อมูลการชำระเงิน | ใบเสร็จจากสโตร์ รหัสสินค้า ยอดเงิน สกุลเงิน แพลตฟอร์ม (iOS/Android) เวลาที่ทำรายการ และค่าธรรมเนียมที่หัก — เราไม่ได้รับหมายเลขบัตรหรือข้อมูลบัญชีชำระเงินของคุณ | Apple App Store หรือ Google Play |
| ข้อมูลการรับเงิน | ธนาคาร เลขที่บัญชี ชื่อบัญชี และหลักฐานการโอน สำหรับผู้ที่ขอรับทองเป็นเงินสด | คุณแจ้งแก่เจ้าหน้าที่ของเรา |
| ข้อมูลทางเทคนิค | หมายเลขไอพี เวลาที่เรียกใช้ เส้นทางที่เรียก รหัสอ้างอิงคำขอ และข้อความบันทึกข้อผิดพลาด | เกิดขึ้นอัตโนมัติจากการเรียกใช้บริการ |
| ข้อมูลการติดต่อ | เนื้อหาอีเมลหรือข้อความที่คุณส่งมาเพื่อขอความช่วยเหลือ | คุณส่งมาเอง |
เราไม่เก็บข้อมูลตำแหน่งที่ตั้ง รายชื่อผู้ติดต่อ รูปภาพในเครื่อง หรือข้อมูลอ่อนไหวตามมาตรา 26 ของ PDPA และแอปพลิเคชันไม่ขอสิทธิ์เข้าถึงสิ่งเหล่านี้
3. วัตถุประสงค์และฐานทางกฎหมาย
| เราใช้ข้อมูลเพื่อ | ฐานทางกฎหมาย |
|---|---|
| สร้างและดูแลบัญชีของคุณ ให้คุณเข้าสู่ระบบและเล่นเกมได้ต่อเนื่องข้ามอุปกรณ์ | การปฏิบัติตามสัญญา |
| บันทึกความคืบหน้า ยอดทองและโทเคน และประวัติรายการ | การปฏิบัติตามสัญญา |
| ตรวจสอบใบเสร็จและให้เครดิตสินค้าที่คุณซื้อ | การปฏิบัติตามสัญญา |
| ดำเนินการโอนเงินตามที่คุณขอ และเก็บหลักฐานการโอน | การปฏิบัติตามสัญญา และหน้าที่ตามกฎหมาย |
| ป้องกันการทุจริต การโกงเกม การใช้บัญชีผู้อื่น และดูแลความมั่นคงปลอดภัยของระบบ | ประโยชน์โดยชอบด้วยกฎหมาย |
| ตอบคำขอความช่วยเหลือและจัดการข้อร้องเรียน | การปฏิบัติตามสัญญา และประโยชน์โดยชอบด้วยกฎหมาย |
| จัดทำบัญชีและเอกสารทางภาษี | หน้าที่ตามกฎหมาย |
| วิเคราะห์ภาพรวมการใช้งานแบบไม่ระบุตัวตนเพื่อปรับปรุงเกม | ประโยชน์โดยชอบด้วยกฎหมาย |
5. การส่งข้อมูลไปต่างประเทศ
เซิร์ฟเวอร์และฐานข้อมูลของเราให้บริการโดย Railway Corp. และผู้ให้บริการเข้าสู่ระบบและการชำระเงินเป็นบริษัทต่างประเทศ ข้อมูลของคุณจึงอาจถูกจัดเก็บหรือประมวลผลนอกราชอาณาจักร เราเลือกใช้ผู้ให้บริการที่มีมาตรการคุ้มครองข้อมูลที่เหมาะสมและมีข้อสัญญาประมวลผลข้อมูลตามมาตรฐานสากล
6. ระยะเวลาการเก็บรักษา
| ข้อมูล | เก็บไว้นานเท่าใด |
|---|---|
| ข้อมูลบัญชีและข้อมูลการเล่น | ตลอดเวลาที่บัญชียังใช้งานอยู่ และลบเมื่อคุณลบบัญชี |
| ข้อมูลเซสชันและโทเค็น | จนกว่าจะหมดอายุหรือถูกเพิกถอน โดยปกติไม่เกิน 90 วัน |
| บันทึกทางเทคนิค (log) | ไม่เกิน 90 วัน |
| รายการชำระเงิน การโอนเงิน และเอกสารทางบัญชี | 10 ปี ตามกฎหมายบัญชีและภาษีอากรของไทย |
| บันทึกการลบบัญชี | ค่าแฮชของอีเมลและวันที่ลบ เก็บไว้เพื่อยืนยันคำขอสนับสนุนและป้องกันการใช้ซ้ำโดยทุจริต ไม่มีชื่อหรืออีเมลในรูปแบบที่อ่านได้ |
7. การลบบัญชีและผลของการลบ
คุณลบบัญชีได้ด้วยตนเองจากหน้าตั้งค่าในแอปพลิเคชัน เมื่อลบแล้วระบบจะลบข้อมูลบัญชี ข้อมูลการเข้าสู่ระบบ ข้อมูลการเล่น และยอดคงเหลือทั้งหมดทันที
สิ่งที่ยังคงอยู่มีเพียงสองอย่าง คือ (1) ค่าแฮชของอีเมลพร้อมวันที่ลบ ซึ่งไม่สามารถย้อนกลับเป็นอีเมลได้ และ (2) รายการชำระเงินและการโอนเงินที่กฎหมายบัญชีและภาษีกำหนดให้ต้องเก็บ ซึ่งจะถูกจำกัดการเข้าถึงไว้เฉพาะงานบัญชีและการตรวจสอบเท่านั้น
หากคุณต้องการให้เราลบบัญชีให้ หรือเข้าแอปพลิเคชันไม่ได้แล้ว ส่งคำขอมาที่ vorapon1995@gmail.com จากอีเมลที่ผูกกับบัญชี เราจะดำเนินการภายใน 30 วัน
8. สิทธิของคุณ
ภายใต้ PDPA คุณมีสิทธิดังนี้
- สิทธิขอเข้าถึงและขอสำเนาข้อมูลส่วนบุคคลของคุณ
- สิทธิขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่เป็นปัจจุบัน
- สิทธิขอให้ลบหรือทำลายข้อมูล เมื่อหมดความจำเป็นหรือเมื่อคุณถอนความยินยอม
- สิทธิขอให้ระงับการใช้ข้อมูลชั่วคราว
- สิทธิคัดค้านการประมวลผลที่อาศัยฐานประโยชน์โดยชอบด้วยกฎหมาย
- สิทธิขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง และขอให้ส่งต่อไปยังผู้ควบคุมข้อมูลรายอื่น
- สิทธิถอนความยินยอมที่เคยให้ไว้ โดยไม่กระทบการประมวลผลที่ทำไปแล้ว
- สิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
ใช้สิทธิได้โดยส่งคำขอมาที่ vorapon1995@gmail.com เราจะยืนยันตัวตนของคุณก่อน แล้วตอบกลับภายใน 30 วัน การใช้สิทธิเหล่านี้ไม่มีค่าใช้จ่าย เว้นแต่คำขอนั้นซ้ำซากหรือเกินสมควรอย่างชัดเจน
9. ความปลอดภัยของข้อมูล
- การรับส่งข้อมูลระหว่างแอปพลิเคชันกับเซิร์ฟเวอร์เข้ารหัสด้วย HTTPS/TLS ทั้งหมด
- รหัสผ่านถูกแฮชด้วย argon2id เราไม่มีวิธีอ่านรหัสผ่านของคุณ
- โทเค็นเข้าสู่ระบบถูกเก็บเป็นค่าแฮช หมุนเวียนทุกครั้งที่ใช้ และเพิกถอนทั้งชุดทันทีเมื่อตรวจพบการใช้ซ้ำ
- โทเค็นบนอุปกรณ์ของคุณเก็บไว้ใน Keychain ของ iOS หรือ EncryptedSharedPreferences ของ Android ไม่ใช่ไฟล์ธรรมดา
- การเข้าถึงข้อมูลโดยเจ้าหน้าที่จำกัดเฉพาะผู้ที่จำเป็น ผ่านระบบหลังบ้านที่แยกต่างหาก และการกระทำที่มีผลต่อบัญชีหรือเงินจะถูกบันทึกไว้ตรวจสอบได้
- ระบบจำกัดอัตราการเรียกใช้เพื่อลดความเสี่ยงจากการเดารหัสผ่านและการใช้งานในทางที่ผิด
หากเกิดเหตุละเมิดข้อมูลส่วนบุคคลที่มีความเสี่ยงต่อสิทธิและเสรีภาพของคุณ เราจะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมง และแจ้งคุณโดยไม่ชักช้าเมื่อกฎหมายกำหนด
10. ข้อมูลของเด็ก
บริการนี้ไม่ได้มุ่งให้บริการแก่เด็กอายุต่ำกว่า 13 ปี และเราไม่เก็บข้อมูลของเด็กอายุต่ำกว่า 13 ปีโดยเจตนา หากผู้ปกครองพบว่าบุตรหลานที่อายุต่ำกว่าเกณฑ์ได้สร้างบัญชีไว้ กรุณาแจ้งเราเพื่อลบบัญชีและข้อมูลที่เกี่ยวข้อง
สำหรับผู้ใช้ที่อายุต่ำกว่า 20 ปี การชำระเงินทุกรายการต้องได้รับความยินยอมจากผู้ปกครอง ตามที่ระบุไว้ในข้อกำหนดและเงื่อนไข
11. เว็บไซต์นี้
หน้าเว็บนี้ให้บริการเนื้อหาแบบคงที่เท่านั้น ไม่มีการใช้คุกกี้เพื่อการตลาด ไม่มีเครื่องมือวิเคราะห์ของบุคคลภายนอก และไม่มีการติดตามตัวตนผู้เข้าชม ผู้ให้บริการโครงสร้างพื้นฐานอาจบันทึกหมายเลขไอพีและเวลาที่เข้าถึงไว้ชั่วคราวเพื่อความปลอดภัยของระบบตามปกติ
12. การเปลี่ยนแปลงนโยบาย
เราอาจปรับปรุงนโยบายนี้เมื่อบริการหรือกฎหมายเปลี่ยนแปลง ฉบับที่มีผลใช้บังคับจะเผยแพร่ในหน้านี้พร้อมวันที่ปรับปรุงล่าสุด หากเป็นการเปลี่ยนแปลงในสาระสำคัญ เราจะแจ้งในแอปพลิเคชันล่วงหน้าตามสมควร
13. ติดต่อและร้องเรียน
คำถาม คำขอใช้สิทธิ หรือข้อร้องเรียนเกี่ยวกับข้อมูลส่วนบุคคล ส่งมาที่ vorapon1995@gmail.com
หากคุณไม่พอใจคำตอบของเรา คุณมีสิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ตามช่องทางที่สำนักงานประกาศไว้