นโยบายฉบับนี้แจ้งให้ท่านทราบก่อนหรือขณะเก็บข้อมูลส่วนบุคคลว่า Gara Shop เก็บข้อมูลอะไร เก็บไปทำอะไร อาศัยฐานทางกฎหมายใด เก็บไว้นานเท่าไร ส่งต่อให้ใครบ้าง และท่านมีสิทธิอะไรบ้าง ตามมาตรา 23 แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562
1. ผู้ควบคุมข้อมูลส่วนบุคคล
- ผู้ควบคุมข้อมูล
- [ชื่อผู้ให้บริการ] (ผู้ให้บริการเว็บไซต์ Gara Shop)
- ที่อยู่
- [ที่อยู่ติดต่อ]
- อีเมลสำหรับเรื่องข้อมูลส่วนบุคคล
- [อีเมลติดต่อ]
- ช่องทางสำรอง
- Discord [ลิงก์ Discord]
เว็บไซต์นี้เป็นร้านค้าของเซิร์ฟเวอร์ Minecraft ชื่อ [ชื่อเซิร์ฟเวอร์ Minecraft] ซึ่งผู้ให้บริการดำเนินการเอง
2. ข้อมูลที่เราเก็บและเก็บไปทำไม
เราเก็บเฉพาะข้อมูลที่จำเป็นต่อการให้บริการจริง และไม่เก็บข้อมูลอ่อนไหวตามมาตรา 26 เช่น เชื้อชาติ ศาสนา ข้อมูลสุขภาพ หรือข้อมูลชีวมิติ
| กลุ่มข้อมูล | รายการที่เก็บจริง | เก็บไปทำอะไร | ฐานทางกฎหมาย |
|---|---|---|---|
| บัญชีผู้ใช้ | อีเมล · รหัสผ่านที่ผ่านการเข้ารหัสทางเดียวพร้อมค่าสุ่มประจำบัญชี · ชื่อที่แสดง · วันเวลาที่สมัคร | สร้างและยืนยันตัวตนบัญชี ให้ท่านเข้าสู่ระบบและกู้คืนการเข้าถึงได้ | สัญญา (ม.24(3)) |
| โปรไฟล์ในเกม | ชื่อผู้เล่น Minecraft · ชื่อผู้ใช้ Discord | ส่งมอบไอเทมเข้าเซิร์ฟเวอร์ให้ถูกคน และติดต่อกลับเมื่อมีปัญหา | สัญญา (ม.24(3)) · หน้าที่ตามกฎหมายสำหรับการคัดกรองอายุ |
| ยอดดวงและรายการเดินบัญชี | ยอดคงเหลือ · รายการเพิ่ม/ลดดวงทุกครั้ง ประเภทรายการ เลขอ้างอิง หมายเหตุ ยอดคงเหลือหลังรายการ | แสดงยอดที่ถูกต้อง ตรวจสอบย้อนหลังเมื่อยอดไม่ตรง และเป็นหลักฐานเมื่อมีข้อพิพาท | สัญญา (ม.24(3)) · หน้าที่ตามกฎหมาย (ม.24(6)) |
| คำสั่งซื้อและการชำระเงิน | หมายเลขคำสั่งซื้อ · แพ็คที่เลือก · ยอดเงินบาท · จำนวนดวง · สถานะ · รหัสอ้างอิงรายการชำระเงินจาก Stripe · เวลาที่เครดิตดวง | ประมวลผลการเติมเงิน จับคู่เงินที่รับกับดวงที่ให้ ออกหลักฐานการรับชำระ และดำเนินการคืนเงิน | สัญญา (ม.24(3)) · หน้าที่ตามกฎหมายด้านบัญชีและภาษี (ม.24(6)) |
| ประวัติการสุ่มและคลังไอเทม | ตู้ที่สุ่ม · ระดับความหายาก · ชื่อไอเทม · ดวงที่ใช้ · ค่าเมล็ดสุ่ม (roll seed) · สถานะการส่งมอบ ผู้ส่งมอบ และเวลาส่งมอบ | ส่งมอบไอเทมให้ครบ พิสูจน์ความถูกต้องของผลสุ่มเมื่อมีข้อโต้แย้ง | สัญญา (ม.24(3)) |
| บันทึกการเข้าสู่ระบบ | ค่าแฮชของหมายเลขไอพี (HMAC) ไม่ใช่หมายเลขไอพีจริง · ผลสำเร็จหรือล้มเหลว · เวลา | จำกัดจำนวนครั้งการเดารหัสผ่าน ป้องกันบอทและการยึดบัญชี | ประโยชน์อันชอบด้วยกฎหมาย (ม.24(5)) |
| บันทึกการดำเนินการของระบบ | ผู้กระทำ · การกระทำ · รายละเอียดย่อ · เวลา (เช่น การปรับยอดดวงโดยผู้ดูแล การส่งมอบไอเทม) | ตรวจสอบการทำงานของทีมงาน ป้องกันการทุจริตภายใน และสอบทานย้อนหลัง | ประโยชน์อันชอบด้วยกฎหมาย (ม.24(5)) |
| คุกกี้เซสชัน | คุกกี้ชื่อ gs_user เก็บเลขบัญชีและลายเซ็นดิจิทัล อายุ 30 วัน |
จดจำว่าท่านเข้าสู่ระบบอยู่ เพื่อไม่ต้องกรอกรหัสผ่านซ้ำทุกหน้า | สัญญา (ม.24(3)) — เป็นคุกกี้ที่จำเป็นต่อการใช้บริการ |
เราไม่ใช้คุกกี้โฆษณา ไม่ติดตั้งเครื่องมือติดตามพฤติกรรมของบุคคลที่สาม ไม่ขายข้อมูลของท่าน และไม่ส่งข้อมูลของท่านให้ผู้อื่นเพื่อการตลาด
3. ข้อมูลการชำระเงิน
Gara Shop ไม่เก็บ ไม่เห็น และไม่ประมวลผลเลขบัตรเครดิต/เดบิต วันหมดอายุ รหัส CVV หรือข้อมูลบัญชีธนาคารของท่าน
การกรอกข้อมูลชำระเงินทั้งหมดเกิดขึ้นบนหน้าเว็บของ Stripe ซึ่งเป็นผู้ให้บริการรับชำระเงินที่ได้รับการรับรองมาตรฐาน PCI DSS สิ่งที่ระบบของเราได้รับกลับมาและจัดเก็บ มีเพียง รหัสอ้างอิงรายการ ที่ Stripe ออกให้ (รหัสเซสชันการชำระเงินและรหัสเจตนาชำระเงิน) พร้อมยอดเงิน สถานะ และเวลา เพื่อจับคู่กับคำสั่งซื้อและใช้ตรวจสอบเมื่อมีการขอคืนเงิน
การประมวลผลข้อมูลของ Stripe เป็นไปตามนโยบายความเป็นส่วนตัวของ Stripe เอง ดูได้ที่ stripe.com/th/privacy
4. ฐานทางกฎหมายในการประมวลผล
เราไม่ได้อาศัย “ความยินยอม” เป็นฐานเดียวสำหรับทุกเรื่อง แต่แยกตามวัตถุประสงค์ดังนี้
- การปฏิบัติตามสัญญา (มาตรา 24(3)) — เป็นฐานหลักของเว็บนี้ ครอบคลุมการเปิดบัญชี การเก็บยอดดวง การเติมดวง การสุ่ม และการส่งมอบไอเทม หากไม่ประมวลผลข้อมูลเหล่านี้ เราให้บริการตามที่ตกลงกับท่านไม่ได้
- หน้าที่ตามกฎหมาย (มาตรา 24(6)) — การเก็บหลักฐานการรับชำระเงินและเอกสารทางบัญชี/ภาษี และการเปิดเผยข้อมูลเมื่อมีคำสั่งตามกฎหมาย
- ประโยชน์อันชอบด้วยกฎหมาย (มาตรา 24(5)) — ความมั่นคงปลอดภัยของระบบ การป้องกันการทุจริต การจำกัดจำนวนครั้งการเข้าสู่ระบบ และบันทึกการดำเนินการของผู้ดูแล โดยเราได้ชั่งน้ำหนักแล้วว่าไม่กระทบสิทธิของท่านเกินสมควร จึงเก็บเพียงค่าแฮชของไอพีแทนไอพีจริง
- ความยินยอม (มาตรา 19) — ใช้เฉพาะส่วนที่ไม่จำเป็นต่อการให้บริการ เช่น การให้ชื่อผู้ใช้ Discord และการรับข่าวสารหรือโปรโมชัน ท่าน ถอนความยินยอมได้ตลอดเวลา โดยไม่กระทบการใช้บริการส่วนอื่น
5. ข้อมูลใดจำเป็นต้องให้ และถ้าไม่ให้จะเป็นอย่างไร
| ข้อมูล | จำเป็นหรือไม่ | ถ้าไม่ให้ |
|---|---|---|
| อีเมล | จำเป็น | สมัครสมาชิกและเข้าสู่ระบบไม่ได้ |
| รหัสผ่าน | จำเป็น | สมัครสมาชิกไม่ได้ |
| ชื่อที่แสดง | จำเป็น | สมัครสมาชิกไม่ได้ |
| ชื่อผู้เล่น Minecraft | จำเป็นเมื่อจะรับไอเทม | ใช้เว็บและสุ่มได้ แต่ทีมงานส่งมอบไอเทมเข้าเซิร์ฟเวอร์ให้ไม่ได้ |
| ชื่อผู้ใช้ Discord | ไม่บังคับ | ใช้บริการได้ตามปกติ เพียงแต่เราติดต่อกลับทาง Discord ไม่ได้ |
6. การเปิดเผยและการส่งข้อมูลออกนอกประเทศ
6.1 ผู้รับข้อมูล
- Stripe — ผู้ให้บริการรับชำระเงิน รับข้อมูลเท่าที่จำเป็นต่อการชำระเงิน เช่น อีเมล ยอดเงิน และหมายเลขคำสั่งซื้อ
- Cloudflare — ผู้ให้บริการโฮสต์เว็บไซต์และฐานข้อมูล ข้อมูลของท่านถูกจัดเก็บและประมวลผลบนโครงสร้างพื้นฐานของผู้ให้บริการรายนี้
- ทีมงานผู้ดูแลเซิร์ฟเวอร์ — เข้าถึงเท่าที่จำเป็นต่อการส่งมอบไอเทมและแก้ปัญหาให้ท่าน โดยผูกพันหน้าที่รักษาความลับ
- หน่วยงานรัฐหรือเจ้าพนักงาน — เมื่อมีหมายหรือคำสั่งตามกฎหมาย
6.2 การส่งออกนอกประเทศ (มาตรา 28–29)
Stripe และ Cloudflare มีเซิร์ฟเวอร์และหน่วยประมวลผลอยู่ต่างประเทศ การใช้บริการของท่านจึงมี การโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ โดยอาศัยฐาน ความจำเป็นเพื่อปฏิบัติตามสัญญาที่ทำกับท่าน และผู้รับข้อมูลทั้งสองรายมีมาตรการคุ้มครองข้อมูลตามมาตรฐานสากล ซึ่งท่านตรวจสอบได้จากนโยบายความเป็นส่วนตัวของผู้ให้บริการแต่ละราย
7. ระยะเวลาการเก็บรักษาข้อมูล
| ข้อมูล | เก็บนานเท่าไร | เพราะอะไร |
|---|---|---|
| บัญชีผู้ใช้และโปรไฟล์ | ตลอดเวลาที่บัญชียังใช้งานอยู่ และอีก [ระยะเวลาเก็บข้อมูลบัญชีหลังปิดบัญชี] หลังปิดบัญชี | เผื่อท่านขอเปิดใช้งานใหม่ และเผื่อมีข้อโต้แย้งค้างอยู่ |
| รายการเดินบัญชีดวง คำสั่งซื้อ และหลักฐานการชำระเงิน | 5 ปี นับแต่วันที่เกิดรายการ | หน้าที่เก็บเอกสารทางบัญชีและภาษีตามกฎหมาย จึงลบก่อนกำหนดไม่ได้แม้ท่านขอให้ลบ |
| ประวัติการสุ่มและคลังไอเทม | [ระยะเวลาเก็บประวัติการสุ่ม] | ใช้พิสูจน์ความถูกต้องของผลสุ่มและการส่งมอบเมื่อมีข้อพิพาท |
| บันทึกการเข้าสู่ระบบ (ค่าแฮชของไอพี) | ไม่เกิน [ระยะเวลาเก็บบันทึกการเข้าสู่ระบบ] | ใช้เฉพาะการจำกัดอัตราการเข้าสู่ระบบระยะสั้น ระบบลบของเก่าทิ้งอัตโนมัติ |
| บันทึกการดำเนินการของระบบ | [ระยะเวลาเก็บบันทึกการดำเนินการ] | ตรวจสอบย้อนหลังกรณีมีการทุจริตหรือความผิดพลาดในการปรับยอด |
คุกกี้เซสชัน gs_user |
30 วัน หรือจนกว่าท่านออกจากระบบ | อายุการเข้าสู่ระบบค้างไว้ |
เมื่อพ้นกำหนด เราจะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้
8. คุกกี้
- เว็บไซต์นี้ใช้คุกกี้ เฉพาะที่จำเป็นต่อการทำงาน คือคุกกี้เซสชันชื่อ
gs_userเท่านั้น - คุกกี้ดังกล่าวตั้งค่าเป็น HttpOnly (สคริปต์ในหน้าเว็บอ่านไม่ได้), Secure (ส่งผ่านการเชื่อมต่อที่เข้ารหัสเท่านั้น) และ SameSite=Lax (ลดความเสี่ยงการถูกสวมสิทธิข้ามเว็บ)
- เนื้อหาภายในคุกกี้เป็นเลขบัญชี เวลาหมดอายุ และลายเซ็นดิจิทัล ไม่มีรหัสผ่านและไม่มีข้อมูลการชำระเงิน
- ไม่มีคุกกี้เพื่อการโฆษณา ไม่มีการทำโปรไฟล์พฤติกรรม และไม่มีเครื่องมือวิเคราะห์ของบุคคลที่สาม จึงไม่มีคุกกี้ที่ต้องขอความยินยอม
- ท่านลบคุกกี้ได้จากการตั้งค่าเบราว์เซอร์ แต่จะทำให้ต้องเข้าสู่ระบบใหม่
9. มาตรการรักษาความมั่นคงปลอดภัย (มาตรา 37)
- รหัสผ่านไม่ถูกเก็บเป็นข้อความธรรมดา แต่ผ่านการแปลงด้วย PBKDF2-HMAC-SHA256 จำนวน 210,000 รอบ พร้อมค่าสุ่ม (salt) ที่ต่างกันในทุกบัญชี ทีมงานจึงอ่านรหัสผ่านของท่านไม่ได้
- ไม่เก็บหมายเลขไอพีจริง บันทึกความปลอดภัยเก็บเพียงค่าแฮชแบบมีกุญแจ (HMAC) ซึ่งย้อนกลับเป็นไอพีเดิมไม่ได้
- คุกกี้เซสชันถูกลงลายเซ็นดิจิทัลด้วยกุญแจลับของระบบ ปลอมแปลงหรือแก้ไขเลขบัญชีข้างในไม่ได้
- การเชื่อมต่อทั้งหมดเข้ารหัสด้วย HTTPS
- จำกัดจำนวนครั้งการพยายามเข้าสู่ระบบต่อช่วงเวลา เพื่อกันการเดารหัสผ่านอัตโนมัติ
- รายการเดินบัญชีดวงเป็นแบบ เขียนเพิ่มอย่างเดียว แก้ไขหรือลบย้อนหลังไม่ได้ ทำให้ตรวจสอบความถูกต้องของยอดได้เสมอ
- จำกัดสิทธิเข้าถึงฐานข้อมูลไว้เฉพาะผู้ดูแลที่จำเป็น และบันทึกการกระทำของผู้ดูแลไว้ทุกครั้ง
หากเกิดเหตุละเมิดข้อมูลส่วนบุคคลที่มีความเสี่ยงต่อสิทธิและเสรีภาพของท่าน เราจะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมงเท่าที่ทำได้ และแจ้งท่านโดยไม่ชักช้าเมื่อเป็นความเสี่ยงสูง
10. สิทธิของท่านในฐานะเจ้าของข้อมูล
- สิทธิเข้าถึงและขอรับสำเนา ข้อมูลของท่านที่เราเก็บไว้ (มาตรา 30)
- สิทธิขอให้โอนย้ายข้อมูล ไปยังผู้ควบคุมข้อมูลรายอื่นในรูปแบบที่อ่านได้ด้วยเครื่อง (มาตรา 31)
- สิทธิคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผย ข้อมูลของท่าน (มาตรา 32)
- สิทธิขอให้ลบหรือทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้ (มาตรา 33)
- สิทธิขอให้ระงับการใช้ข้อมูล (มาตรา 34)
- สิทธิขอให้แก้ไขข้อมูลให้ถูกต้องและเป็นปัจจุบัน (มาตรา 35)
- สิทธิถอนความยินยอม สำหรับส่วนที่เราอาศัยความยินยอมเป็นฐาน (มาตรา 19 วรรคห้า)
- สิทธิร้องเรียน ต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (มาตรา 73)
ข้อจำกัด: สิทธิขอให้ลบข้อมูลใช้ไม่ได้กับข้อมูลที่เรามีหน้าที่ต้องเก็บตามกฎหมาย โดยเฉพาะ หลักฐานการรับชำระเงินและรายการเดินบัญชีที่ต้องเก็บ 5 ปี ในกรณีเช่นนี้เราจะระงับการใช้ข้อมูลนั้นเพื่อวัตถุประสงค์อื่นแทนการลบ และจะชี้แจงเหตุผลเป็นลายลักษณ์อักษรให้ท่านทราบ
11. วิธีใช้สิทธิ
- ส่งคำขอมาที่ [อีเมลติดต่อ] โดยระบุ อีเมลที่ใช้สมัครบัญชี และ สิทธิที่ต้องการใช้
- เราอาจขอข้อมูลเพิ่มเพื่อยืนยันว่าท่านเป็นเจ้าของบัญชีจริง ก่อนดำเนินการให้
- เราจะดำเนินการและแจ้งผลภายใน 30 วัน นับแต่วันที่ได้รับคำขอที่มีข้อมูลครบถ้วน
- การใช้สิทธิไม่มีค่าใช้จ่าย เว้นแต่เป็นคำขอที่ซ้ำซ้อนหรือมากเกินสมควร ซึ่งเราจะแจ้งให้ทราบล่วงหน้าก่อน
- หากเราปฏิเสธคำขอ เราจะบันทึกเหตุผลไว้และแจ้งเหตุผลนั้นให้ท่านทราบ
12. ข้อมูลของผู้เยาว์ (มาตรา 20)
- บริการนี้กำหนดอายุขั้นต่ำของผู้ใช้ไว้ที่ [อายุขั้นต่ำ] ปี ตาม ข้อ 4 ของเงื่อนไขการให้บริการ
- ผู้ใช้ที่ อายุไม่เกิน 10 ปี ต้องได้รับความยินยอมจากผู้ใช้อำนาจปกครองเท่านั้น
- ผู้ใช้ที่ อายุเกิน 10 ปีแต่ยังไม่บรรลุนิติภาวะ ต้องได้รับความยินยอมจากผู้ปกครองสำหรับเรื่องที่เกินกว่าที่ผู้เยาว์ทำได้เองตามกฎหมาย ซึ่งรวมถึงการเติมเงิน
- เราไม่ได้เก็บวันเกิดหรืออายุของท่านไว้ในระบบ — เกณฑ์อายุเป็นคำรับรองที่ท่านให้ไว้ตอนยอมรับเงื่อนไขการให้บริการ ตามหลักการเก็บข้อมูลเท่าที่จำเป็น
- ผู้ปกครองสามารถขอ เข้าถึง แก้ไข ลบข้อมูล ปิดบัญชี หรือระงับการเติมเงิน ของผู้เยาว์ได้ที่ [อีเมลติดต่อ] โดยแสดงหลักฐานความเป็นผู้ปกครอง
- หากเราพบว่ามีการเปิดบัญชีโดยผู้ที่อายุต่ำกว่าเกณฑ์หรือไม่ได้รับความยินยอม เราจะระงับบัญชีและลบข้อมูลที่ไม่จำเป็นต้องเก็บตามกฎหมาย
13. การเปลี่ยนแปลงนโยบาย
- เราอาจปรับปรุงนโยบายฉบับนี้เมื่อบริการหรือกฎหมายเปลี่ยน โดยจะประกาศฉบับล่าสุดบนหน้านี้พร้อมวันที่ปรับปรุง
- การเปลี่ยนแปลงที่กระทบสิทธิของท่านอย่างมีนัยสำคัญ เราจะแจ้งล่วงหน้าผ่านเว็บไซต์หรืออีเมลก่อนมีผลบังคับใช้
-
ประวัติการแก้ไข:
- [วันที่มีผลบังคับใช้] — ฉบับแรก
14. ติดต่อและร้องเรียน
- ผู้ควบคุมข้อมูล
- [ชื่อผู้ให้บริการ]
- อีเมล
- [อีเมลติดต่อ]
- ที่อยู่
- [ที่อยู่ติดต่อ]
- Discord
- [ลิงก์ Discord]
หากท่านเห็นว่าการประมวลผลข้อมูลของเราไม่ชอบด้วยกฎหมาย ท่านมีสิทธิร้องเรียนต่อ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส. / PDPC) ดูช่องทางร้องเรียนได้ที่ pdpc.or.th