นโยบายความเป็นส่วนตัว (Privacy Policy)

ยินดีต้อนรับสู่ระบบบริหารจัดการกิลด์ ROOC Management System ("ระบบ", "เว็บไซต์", "เรา") เราให้ความสำคัญอย่างยิ่งต่อการคุ้มครองข้อมูลส่วนบุคคลและความเป็นส่วนตัวของสมาชิกกิลด์และผู้ใช้งานทุกคน ("ผู้ใช้งาน", "ท่าน") นโยบายฉบับนี้จัดทำขึ้นเพื่อชี้แจงประเภทของข้อมูลที่เรารวบรวม วัตถุประสงค์ในการนำข้อมูลไปใช้ มาตรการรักษาความปลอดภัย ตลอดจนสิทธิของท่านตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล (PDPA)

เราจะจัดเก็บข้อมูลเท่าที่จำเป็นสำหรับการใช้งานฟังก์ชันต่างๆ ของระบบกิลด์เท่านั้น ได้แก่:

• ข้อมูลบัญชีผู้ใช้งาน (Account Information): ชื่อผู้ใช้งาน (Username), ที่อยู่อีเมลหรือ Virtual Email สำหรับการเข้าสู่ระบบ, รหัสผ่าน (ซึ่งจะถูกเข้ารหัส Hashing อย่างปลอดภัย)
• ข้อมูลตัวละครและเกม (Game Character Data): หมายเลขประจำตัวในเกม (UID Game), ชื่อตัวละคร (Display Name), สายอาชีพ, ค่าสเตตัสในเกม (เช่น HP, ATK, DEF, ค่าพลังต่อสู้), รูปภาพตัวละคร (Character Showcase), และสังกัดกิลด์
• ข้อมูลกิจกรรมและระบบกิลด์ (Guild Activities): บันทึกการจัดปาร์ตี้กิลด์วอร์, ข้อมูลการจองคิวประมูลไอเทม, ยอดโควตาการรับไอเทมในรอบ และประวัติการโอนสิทธิ์
• ข้อมูลการชำระเงินค่าบริการกิลด์ (Billing & Payments): สำหรับหัวหน้ากิลด์ที่ต่ออายุระบบ เราจะจัดเก็บรูปภาพสลิปการโอนเงิน, รหัสอ้างอิงธุรกรรมธนาคาร (Transaction Reference), และชื่อผู้โอนเงิน เพื่อตรวจสอบความถูกต้องของการชำระเงิน
• ข้อมูลทางเทคนิค (Technical Logs): ที่อยู่ไอพี (IP Address) แบบย่อส่วนและบันทึกเวลาชั่วคราว สำหรับการป้องกันการโจมตีระบบ (Rate Limiting / Anti-Brute Force)

เรานำข้อมูลของท่านไปใช้เพื่อวัตถุประสงค์ที่ชอบด้วยกฎหมาย ดังต่อไปนี้:

🛡️ คำมั่นสัญญา: เราไม่มีนโยบายจำหน่าย แลกเปลี่ยน หรือส่งต่อข้อมูลส่วนบุคคลของท่านไปยังบุคคลภายนอกเพื่อการโฆษณาหรือการตลาดเชิงพาณิชย์โดยเด็ดขาด

เว็บไซต์ของเราใช้เฉพาะ "คุกกี้ที่มีความจำเป็นอย่างยิ่ง" (Strictly Necessary Cookies) ซึ่งจำเป็นต่อการให้บริการและการทำงานของเว็บไซต์:

* เว็บไซต์นี้ไม่มีการใช้คุกกี้เพื่อการติดตามข้ามเว็บไซต์ (Cross-site Tracking) หรือคุกกี้เครือข่ายโฆษณาใดๆ ทั้งสิ้น

เพื่อประสิทธิภาพในการให้บริการ เรามีการเชื่อมต่อกับผู้ให้บริการโครงสร้างพื้นฐานระดับมาตรฐานสากล:

• Supabase (Cloud Database & Authentication): ใช้สำหรับจัดเก็บฐานข้อมูลและระบบการยืนยันตัวตนที่มีการเข้ารหัสความปลอดภัยสูง
• Google Generative AI (Gemini Flash): ใช้สำหรับการประมวลผลข้อความคำถามเพื่อตอบข้อสงสัยการใช้งานระบบผ่าน NPC Poring Assistant
• SlipOK (API ตรวจสอบสลิปธนาคาร): ใช้สำหรับการตรวจสอบความถูกต้องของสลิปโอนเงิน PromptPay ในการต่ออายุแพ็กเกจกิลด์

เราใช้มาตรการทางเทคนิคและการบริหารจัดการที่รัดกุมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย หรือการดัดแปลงแก้ไข:

• การเข้ารหัสการสื่อสารข้อมูลทั้งหมดด้วยมาตรฐาน HTTPS (SSL/TLS 256-bit)
• การจัดเก็บรหัสผ่านด้วยกระบวนการเข้ารหัสทางเดียว (Secure Cryptographic Hash)
• ระบบแบ่งแยกสิทธิ์ตามบทบาท (Role-Based Access Control) กั้นข้อมูลระหว่างกิลด์อย่างเด็ดขาด
• การจำกัดความถี่ในการเข้าถึง (Rate Limiting) เพื่อป้องกันการโจมตีแบบ Brute Force

ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิในการดำเนินการดังต่อไปนี้:

• สิทธิในการเข้าถึง: ตรวจสอบข้อมูลส่วนตัวและข้อมูลตัวละครของตนเองผ่านหน้า Profile
• สิทธิในการแก้ไข: อัปเดตข้อมูลสเตตัส ชื่อตัวละคร หรือรูปภาพให้เป็นปัจจุบันได้ตลอดเวลา
• สิทธิในการขอลบข้อมูล: ขอให้ลบบัญชีผู้ใช้ หรือออกจากกิลด์เมื่อสิ้นสุดความจำเป็น
• สิทธิในการเพิกถอนความยินยอม: ยกเลิกการใช้งานหรือลากิจจากการเข้าร่วมกิจกรรมกิลด์

หากท่านมีข้อสงสัย ข้อเสนอแนะ หรือประสงค์จะใช้สิทธิเกี่ยวกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อหัวหน้ากิลด์ของท่าน หรือติดต่อทีมผู้พัฒนาระบบ ROOC Management System ได้ผ่านช่องทางที่ระบุไว้ในหน้าระบบ หรือติดต่อผ่าน Discord ประจำกิลด์ของท่านครับ