สรุปสั้น ๆ ก่อนอ่านทั้งหมด
- เราขอแค่ อีเมล ชื่อผู้ใช้ และรหัสผ่าน ตอนสมัคร — อีเมลใช้ยืนยันตัวตนกับกู้รหัสผ่านเท่านั้น ไม่แสดงให้ใครเห็น
- คนอื่นเห็นแค่ ชื่อผู้ใช้ กับสิ่งที่คุณโพสต์เอง (บิลด์ ความคิดเห็น โหวต)
- เราไม่ขายข้อมูล ไม่ยิงโฆษณา ไม่แอบติดตามคุณไปเว็บอื่น
- คุณดาวน์โหลดข้อมูลตัวเองหรือลบบัญชีได้เองทุกเมื่อที่หน้าตั้งค่าบัญชี
เอกสารนี้อธิบายว่า WR Builds TH (“เว็บไซต์”, “เรา”) เก็บข้อมูลอะไรของคุณ นำไปใช้ทำอะไร และคุณจัดการข้อมูลของตัวเองได้อย่างไร เราปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (ที่เรียกกันว่า PDPA) ของประเทศไทย
1. ใครเป็นคนดูแลข้อมูลของคุณ
ผู้ดูแลเว็บไซต์ WR Builds TH เป็นผู้รับผิดชอบข้อมูลของคุณ (กฎหมายเรียกว่า “ผู้ควบคุมข้อมูลส่วนบุคคล”) มีอะไรสงสัยหรืออยากใช้สิทธิ์ ติดต่อได้ที่ หน้าแจ้งปัญหา / ข้อเสนอแนะ
2. เราเก็บข้อมูลอะไรบ้าง
- ตอนสมัครสมาชิก — อีเมล ชื่อผู้ใช้ และรหัสผ่าน (รหัสผ่านถูกเข้ารหัสแบบที่แม้แต่เราเองก็อ่านไม่ออก) พร้อมบันทึกว่าคุณกดยอมรับข้อกำหนดเมื่อไหร่
- สิ่งที่คุณทำบนเว็บ — บิลด์ที่จัด คำแนะนำที่เขียน ความคิดเห็น การโหวตบิลด์และเทียร์ลิสต์ และเรื่องที่แจ้งผ่านหน้าแจ้งปัญหา
- ข้อมูลทางเทคนิคที่ขาดไม่ได้ — คุกกี้สำหรับจำว่าคุณเข้าสู่ระบบอยู่ และหมายเลข IP ที่ระบบดูชั่วคราวเพื่อกันคนยิงสแปม (ไม่บันทึกเก็บไว้)
- สถิติการเข้าชม (เฉพาะเมื่อคุณอนุญาต) — คุณเข้ามาจากไหน (เช่น LINE หรือ Facebook) เปิดหน้าไหนเป็นหน้าแรก และใช้มือถือหรือคอม ข้อมูลส่วนนี้ไม่มีอะไรระบุตัวคุณได้ — ไม่เก็บ IP ไม่เก็บชื่อ ไม่ผูกกับบัญชี
เราไม่เก็บข้อมูลบัตรเครดิต เลขบัตรประชาชน หรือข้อมูลที่ละเอียดอ่อนใด ๆ เว็บนี้ใช้ฟรีทั้งหมด
3. เอาข้อมูลไปใช้ทำอะไร
- ให้คุณใช้งานเว็บได้ — สมัคร เข้าสู่ระบบ ยืนยันอีเมล กู้รหัสผ่าน จัดบิลด์ โหวต แสดงความคิดเห็น
- แสดงผลงานของคุณต่อสาธารณะ — บิลด์และความคิดเห็นจะแสดงพร้อมชื่อผู้ใช้ของคุณ (ไม่ใช่อีเมล) เพื่อให้เครดิตคนจัดบิลด์
- ดูแลความปลอดภัย — กันสแปม กันบอทปั่นโหวต กันคนพยายามเดารหัสผ่าน
- ตอบเรื่องที่คุณแจ้งและนำไปปรับปรุงเว็บ
- ดูว่าผู้เล่นมาจากช่องทางไหน เพื่อรู้ว่าควรพัฒนาอะไร (เฉพาะเมื่อคุณอนุญาตคุกกี้สถิติ)
สำหรับคนที่อยากรู้ฐานทางกฎหมาย (คลิกเพื่อดู)
- การให้บริการบัญชีและแสดงเนื้อหาของคุณ — จำเป็นต่อการให้บริการตามที่คุณตกลง (มาตรา 24(3))
- การป้องกันสแปม/การโจมตี และการปรับปรุงเว็บ — ประโยชน์โดยชอบด้วยกฎหมายของเรา โดยไม่กระทบสิทธิ์ของคุณเกินสมควร (มาตรา 24(5))
- สถิติการเข้าชม และวิดีโอ YouTube แบบฝัง — ความยินยอมของคุณ ซึ่งถอนได้ทุกเมื่อ (มาตรา 19)
4. ใครเห็นข้อมูลของคุณบ้าง
- คนทั่วไป เห็นเฉพาะชื่อผู้ใช้และสิ่งที่คุณโพสต์ ไม่เห็นอีเมล
- ผู้ดูแลเว็บ เห็นอีเมลของคุณได้ในหลังบ้าน เพื่อช่วยเหลือเรื่องบัญชีและตอบเรื่องที่แจ้ง
- ผู้ให้บริการที่เราใช้ — บริษัทโฮสติ้ง/ฐานข้อมูล (Sevalla) และบริการส่งอีเมล (เฉพาะอีเมลยืนยัน/กู้รหัสผ่าน) ซึ่งทำงานตามคำสั่งเราและห้ามนำข้อมูลไปใช้เอง เซิร์ฟเวอร์อาจอยู่นอกประเทศไทยแต่มีมาตรฐานคุ้มครองข้อมูลที่เพียงพอ
- เจ้าหน้าที่รัฐ เฉพาะเมื่อกฎหมายบังคับหรือมีคำสั่งศาล
เราไม่ขาย ไม่ให้เช่า และไม่แบ่งปันข้อมูลของคุณเพื่อการตลาดกับใครทั้งสิ้น
5. เก็บข้อมูลไว้นานแค่ไหน
- ข้อมูลบัญชีและสิ่งที่คุณโพสต์ — ตลอดเวลาที่คุณยังเป็นสมาชิก เมื่อคุณลบบัญชี ทุกอย่างจะถูกลบทันที (สำรองข้อมูลระบบจะหมดไปภายใน 30 วัน)
- ลิงก์ยืนยันอีเมล / กู้รหัสผ่าน — ใช้ได้ครั้งเดียวและหมดอายุเองภายใน 24 ชั่วโมง / 1 ชั่วโมง
- สถิติการเข้าชมแบบไม่ระบุตัวตน — ไม่เกิน 13 เดือน
- เรื่องที่แจ้งผ่านหน้าแจ้งปัญหา — ไม่เกิน 2 ปี หรือจนกว่าคุณจะลบบัญชี
6. สิทธิ์ของคุณ และทำได้ที่ไหน
กฎหมายให้สิทธิ์คุณหลายอย่าง และเราทำให้ส่วนใหญ่กดทำเองได้เลย:
- ขอดู/ขอสำเนาข้อมูล → กด “ดาวน์โหลดข้อมูลของฉัน” ที่หน้า ตั้งค่าบัญชี ได้ไฟล์ทันที
- ลบข้อมูลทั้งหมด → กด “ลบบัญชีถาวร” ที่หน้าเดียวกัน บิลด์ ความคิดเห็น โหวต จะหายไปด้วย
- เปลี่ยนใจเรื่องคุกกี้ → กด “ตั้งค่าคุกกี้” ที่ท้ายเว็บ
- แก้ไขอีเมล/ชื่อผู้ใช้ หรือคัดค้านการใช้ข้อมูล → ติดต่อเราที่ช่องทางในข้อ 1 เราจะดำเนินการภายใน 30 วัน
- ถ้าคิดว่าเราทำไม่ถูกต้อง คุณร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ได้
7. เราดูแลความปลอดภัยอย่างไร
- การเชื่อมต่อเข้ารหัสทั้งหมด (HTTPS)
- รหัสผ่านถูกเข้ารหัสแบบทางเดียว (bcrypt) — ทีมงานเองก็ไม่รู้รหัสผ่านของคุณ
- คุกกี้เข้าสู่ระบบถูกเข้ารหัสและอ่านไม่ได้จากสคริปต์ในหน้าเว็บ
- จำกัดจำนวนครั้งที่ลองเข้าสู่ระบบ/ส่งข้อมูล เพื่อกันการเดารหัสผ่านและสแปม
- หลังบ้านเข้าได้เฉพาะผู้ดูแลที่ระบุไว้เท่านั้น
หากเกิดเหตุข้อมูลรั่วไหลที่อาจกระทบคุณ เราจะแจ้ง สคส. ภายใน 72 ชั่วโมง และแจ้งให้คุณทราบตามที่กฎหมายกำหนด
8. เด็กและเยาวชน
เว็บไซต์นี้สำหรับผู้ที่อายุ 13 ปีขึ้นไป (ตามเงื่อนไขอายุของตัวเกม) หากคุณอายุต่ำกว่า 20 ปี ควรให้ผู้ปกครองรับทราบและยินยอมก่อนสมัคร ถ้าเราพบว่ามีข้อมูลของเด็กที่เก็บมาโดยไม่ถูกต้อง เราจะลบทันที
9. ถ้านโยบายนี้เปลี่ยน
ถ้ามีการเปลี่ยนแปลงสำคัญ เราจะประกาศบนเว็บและอาจขอให้คุณกดยอมรับอีกครั้งตอนเข้าสู่ระบบ วันที่ปรับปรุงล่าสุดอยู่ด้านบนสุดของหน้านี้
