Patakaran sa Privacy

อัปเดตล่าสุด: 12 ตุลาคม 2569 (2026-10-12)

1. เราคือใคร

ประกาศนี้อธิบายว่า LiNK เก็บและใช้ข้อมูลส่วนบุคคลของคุณอย่างไร ตามพ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

• ผู้ควบคุมข้อมูลส่วนบุคคล: LiNK Studio
• ที่อยู่: เราให้บริการออนไลน์ผ่านเว็บไซต์ linkstudio.games เท่านั้น ยังไม่ได้เผยแพร่ที่อยู่สำนักงาน
• ติดต่อเรื่องข้อมูลส่วนบุคคล: ตั๋วซัพพอร์ตที่ /me/help (เลือกหมวดการชำระเงิน บัญชี หรืออื่นๆ ต้องเข้าสู่ระบบก่อน) ทีมงานตอบในตั๋วนั้น หรือผ่าน Discord ของสตูดิโอที่มีลิงก์ในหน้าเดียวกันเมื่อเปิดไว้
• เจ้าหน้าที่คุ้มครองข้อมูล (DPO): ไม่ได้แต่งตั้ง

2. ข้อมูลที่เราเก็บ

บัญชีและการเข้าสู่ระบบ

• ชื่อที่แสดง, ชื่อผู้ใช้ และอีเมล (ถ้าสมัครด้วยอีเมล), รหัสผ่าน (เก็บเป็นค่าแฮชเท่านั้น เราอ่านรหัสผ่านจริงไม่ได้)
• ถ้าเข้าสู่ระบบด้วย Discord หรือ Patreon: รหัสบัญชีของคุณที่ผู้ให้บริการนั้น และอีเมลที่ผู้ให้บริการส่งมา (เราขอสิทธิ์อ่านแค่ข้อมูลระบุตัวตนและอีเมล)
• รูปโปรไฟล์ (ถ้าคุณอัปโหลด) และการตั้งค่าบัญชี เช่น ภาษา ธีม การแจ้งเตือน
• ข้อมูลการยืนยันสองขั้นตอน (2FA) ถ้าคุณเปิดใช้
• บันทึกว่าคุณยืนยันอายุ 18 ปีขึ้นไปและยอมรับข้อตกลงการใช้งานเมื่อไร และข้อตกลงฉบับไหน
• ถ้าเป็นบัญชีผู้ทดสอบ (tester): เครื่องหมายว่าคุณเป็นผู้ทดสอบ

การใช้บริการ

• เกมและสิทธิ์เล่นในคลังของคุณ, รายการอยากได้ (wishlist), ถ้วยรางวัล, ความคืบหน้าและข้อมูลที่เกมส่งมาเก็บ, การแจ้งเตือน
• ข้อความและไฟล์แนบที่คุณส่งหาฝ่ายสนับสนุน

การชำระเงิน

• รายการสั่งซื้อ, ราคา, ยอดที่รับจริง, เวลา
• รูปสลิปโอนเงินที่คุณอัปโหลด และผลตรวจสลิป (รหัสอ้างอิงสลิป ยอดเงิน ผู้รับ) สลิปอาจมีชื่อและเลขบัญชีบางส่วนของคุณตามที่ธนาคารแสดง
• เราไม่รับบัตรเครดิต จึงไม่เก็บเลขบัตร ตอนนี้ชำระด้วยการโอน PromptPay เท่านั้น

ความปลอดภัยและการทำงานของระบบ

• บันทึกเหตุการณ์ด้านความปลอดภัย เช่น เข้าสู่ระบบ เปลี่ยนรหัสผ่าน เปิดปิด 2FA ซื้อ ขอคืนเงิน พร้อมที่อยู่ IP จริง ชนิดเบราว์เซอร์ และเวลา
• บันทึกคำขอของระบบ (ใช้หน้าไหน เมื่อไร ผลเป็นอย่างไร) โดยเก็บ IP เฉพาะค่าแฮชที่ย้อนกลับไม่ได้
• รายการเซสชันและอุปกรณ์ที่ล็อกอินอยู่ และอุปกรณ์ที่คุณเลือกให้เชื่อถือ (ข้าม 2FA)
• ลายนิ้วมืออุปกรณ์: หน้าเข้าสู่ระบบและหน้าสมัครรันโปรแกรมอ่านลักษณะของเบราว์เซอร์ (FingerprintJS แบบโอเพนซอร์ส ทำงานจากเซิร์ฟเวอร์ของเราเอง ไม่ส่งข้อมูลให้บริษัทภายนอก) ได้เป็นรหัสอุปกรณ์กับคะแนนความมั่นใจ เก็บไว้กับเซสชันเพื่อดูการสมัครซ้ำหรือการใช้บัญชีผิดปกติ เป็นสัญญาณช่วยดู ไม่ใช่การยืนยันตัวตน
• ข้อมูลที่เกมส่งมาเก็บขณะเล่น (เหตุการณ์ในเกม) เพื่อทำสถิติและแก้ปัญหา

เราไม่เก็บ: บัตรประชาชน, ข้อมูลบัตร, ข้อมูลทางการเงินนอกจากที่อยู่ในสลิป, ตำแหน่งที่ตั้งแม่นยำ

3. ทำไมเราใช้ข้อมูล และมีฐานทางกฎหมายอะไร

• ให้บริการบัญชี คลังเกม และการซื้อ (ฐานสัญญา): สมัคร เข้าสู่ระบบ ตรวจสลิป ให้สิทธิ์เล่น ซัพพอร์ต
• ความปลอดภัยและกันการโกง (ฐานประโยชน์โดยชอบด้วยกฎหมาย): บันทึกความปลอดภัย IP ลายนิ้วมืออุปกรณ์ จำกัดการเข้าสู่ระบบรัวๆ ตรวจสลิปซ้ำ ตอนนี้ยังไม่มีปุ่มให้ปิดการอ่านลายนิ้วมืออุปกรณ์แยกต่างหาก ถ้าคุณไม่ต้องการ ให้ติดต่อเราตามข้อ 1 ก่อนสมัคร
• ทำตามกฎหมาย (ฐานหน้าที่ตามกฎหมาย): เก็บหลักฐานทางการเงินและบัญชี
• ยืนยันอายุและบันทึกการยอมรับข้อตกลง (ฐานสัญญาและประโยชน์โดยชอบด้วยกฎหมาย): พิสูจน์ได้ว่ามีการยืนยันอายุ 18+ ก่อนเข้าเนื้อหาจำกัดอายุ
• การแจ้งเตือนที่ไม่จำเป็น เช่น ประกาศ (ฐานความยินยอม): ปิดได้ที่ /me/settings อีเมลเกี่ยวกับความปลอดภัยบัญชีและการรีเซ็ตรหัสผ่านเป็นส่วนของบริการ

ถ้าคุณไม่ให้ข้อมูลที่จำเป็น (เช่น อีเมลหรือรหัสผ่านตอนสมัคร, สลิปตอนซื้อ) เราจะสมัครหรือขายให้ไม่ได้

4. เก็บนานแค่ไหน

• บันทึกเหตุการณ์ด้านความปลอดภัย (มี IP จริง): 365 วัน
• บันทึกคำขอของระบบ (IP แบบแฮช): 90 วัน
• ข้อมูลเหตุการณ์ในเกม: 180 วัน
• เซสชันเข้าสู่ระบบ: หมดอายุเมื่อไม่ได้ใช้ 30 วัน และไม่เกิน 90 วันนับจากเข้าสู่ระบบ
• บัญชีที่ขอลบ: มีช่วงพัก 30 วันให้ยกเลิกคำขอ หลังจากนั้นข้อมูลส่วนตัวถูกลบหรือทำให้ไม่ระบุตัวตน (ชื่อ อีเมล รูป การเชื่อมบัญชี ข้อความซัพพอร์ต รูปสลิป)
• รายการเงิน ใบสั่งซื้อ และบันทึกการเงิน: เก็บ 5 ปีตามที่เรากำหนดให้สอดคล้องกับกฎหมายบัญชีและภาษี โดยไม่ผูกกับตัวตนของคุณหลังลบบัญชี ระบบยังไม่มีงานลบอัตโนมัติเมื่อครบกำหนด ทีมงานจัดการเอง
• บันทึกว่าคุณยืนยันอายุและยอมรับข้อตกลงเมื่อไร: ตอนนี้ ยังไม่ถูกลบเมื่อลบบัญชี เก็บไว้เป็นหลักฐานว่ามีการยืนยันอายุ 18+ และการยอมรับข้อตกลง
• บันทึกการกระทำของทีมงาน (audit): เก็บถาวร เพราะแก้หรือลบไม่ได้โดยออกแบบ เพื่อความโปร่งใสและตรวจสอบย้อนหลัง บันทึกนี้ไม่มี IP ของคุณ
• ข้อมูลอื่นที่ไม่ได้ระบุ: เก็บเท่าที่จำเป็นกับวัตถุประสงค์ข้างต้น แล้วลบหรือทำให้ไม่ระบุตัวตน

5. เราเปิดเผยข้อมูลให้ใคร

เราไม่ขายข้อมูลของคุณ เราใช้ผู้ให้บริการที่จำเป็นต่อการทำงานเท่านั้น

• เซิร์ฟเวอร์: เว็บไซต์ทำงานบนเซิร์ฟเวอร์เสมือนที่เช่าไว้ (VPS) ซึ่งสตูดิโอดูแลเอง ผู้ใช้เข้าถึงผ่าน HTTPS โดยตรง ไม่ผ่านบริการ CDN หรือพร็อกซีภายนอก
• วิเคราะห์การใช้งาน: เราไม่ใช้บริการวิเคราะห์ของบุคคลที่สามและไม่ฝังสคริปต์ภายนอกในหน้าเว็บ
• Resend: ส่งอีเมลยืนยันบัญชี รีเซ็ตรหัสผ่าน และแจ้งเตือนความปลอดภัย (เห็นอีเมลของคุณและเนื้อหาอีเมลนั้น)
• SlipOK: ตรวจสลิปโอนเงิน (ได้รับข้อมูลของสลิปที่คุณส่ง)
• Discord และ Patreon: เมื่อคุณเลือกเข้าสู่ระบบหรือผูกบัญชีกับสองเจ้านี้ เราเรียกข้อมูลตัวตนและอีเมลจากเขา และถ้าคุณซื้อเกมที่มีบทบาท (role) ใน Discord เราส่งคำขอให้ Discord เพิ่มหรือถอน role ของบัญชี Discord ที่คุณผูกไว้
• ธนาคารและระบบ PromptPay: เมื่อคุณโอนเงิน ธนาคารของคุณและของเราจัดการข้อมูลการโอนในฐานะผู้ควบคุมข้อมูลของตนเอง
• หน่วยงานรัฐ ศาล หรือผู้มีอำนาจตามกฎหมาย: เมื่อกฎหมายบังคับ

ผู้ให้บริการข้างต้นบางรายอาจเก็บหรือประมวลผลข้อมูลนอกประเทศไทย เราไม่ได้ควบคุมว่าที่ใด และไม่ได้ทำสัญญาเพิ่มเติมนอกจากข้อกำหนดของผู้ให้บริการเอง ถ้าต้องการรายละเอียด ติดต่อเราตามข้อ 1

6. สิทธิ์ของคุณ

ตาม PDPA คุณมีสิทธิ์ขอเข้าถึงและขอสำเนา, ขอรับหรือส่งข้อมูลในรูปแบบอ่านด้วยเครื่อง, คัดค้านการใช้, ขอลบหรือทำให้ไม่ระบุตัวตน, ขอระงับการใช้, ขอแก้ไขให้ถูกต้อง, และถอนความยินยอมที่เคยให้

วิธีใช้สิทธิ์

• ดาวน์โหลดข้อมูลบัญชี (JSON): ที่ /me/settings (ไฟล์นี้ ไม่รวม บันทึกความปลอดภัยและบันทึกคำขอของระบบ ถ้าต้องการสองอย่างนี้ ให้เปิดตั๋วที่ /me/help)
• แก้ชื่อ รูป การตั้งค่า การแจ้งเตือน และถอนการเชื่อมบัญชี: ที่ /me/settings
• ลบบัญชี: ที่ /me/settings มีช่วงพัก 30 วันให้เปลี่ยนใจ
• เรื่องอื่น: เปิดตั๋วที่ /me/help หรือติดต่อผ่าน Discord ของสตูดิโอ เราจะตอบภายใน 15 วัน (กฎหมายกำหนดไม่เกิน 30 วัน) เราอาจขอยืนยันตัวตนก่อน

เราปฏิเสธคำขอได้เมื่อกฎหมายอนุญาต เช่น ข้อมูลที่ต้องเก็บตามกฎหมายบัญชี เราจะแจ้งเหตุผล

ถ้าไม่พอใจ คุณร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ได้

7. คุกกี้

เราใช้คุกกี้ที่จำเป็นต่อการทำงานเท่านั้น ไม่มีคุกกี้โฆษณาและไม่ติดตามข้ามเว็บไซต์ ไม่มีบริการวิเคราะห์ของบุคคลที่สาม

• เข้าสู่ระบบ: เซสชัน (อยู่ได้ 30 วันถ้าไม่ได้ใช้ ไม่เกิน 90 วัน), คุกกี้ชั่วคราวระหว่างสมัครและเข้าสู่ระบบด้วย Discord/Patreon (ไม่กี่นาที), อุปกรณ์ที่เชื่อถือ (30 วัน)
• ความปลอดภัยของฟอร์ม: โทเค็น CSRF
• ยืนยันอายุ 18+: 30 วัน
• ภาษา: 1 ปี
• ลายนิ้วมืออุปกรณ์: คุกกี้สองตัวอายุ 5 นาที ใช้ส่งค่าจากเบราว์เซอร์ถึงเซิร์ฟเวอร์ตอนกดเข้าสู่ระบบ ตามข้อ 2

8. เด็กและเยาวชน

บริการนี้สำหรับผู้อายุ 18 ปีขึ้นไป (มีเนื้อหาสำหรับผู้ใหญ่) เราให้ยืนยันอายุก่อนเข้าเนื้อหาและตอนสมัคร วิธีนี้เป็นการยืนยันด้วยตัวเอง เราไม่ตรวจเอกสาร ถ้าพบว่ามีผู้อายุต่ำกว่า 18 ปีใช้บัญชี เราจะปิดบัญชีและลบข้อมูลเท่าที่ทำได้ ถ้าคุณเป็นผู้ปกครองและพบเรื่องนี้ โปรดติดต่อเราตามข้อ 1

9. ความปลอดภัย

• รหัสผ่านเก็บเป็นแฮช, คุกกี้เข้าสู่ระบบเป็น HttpOnly, เชื่อมต่อผ่าน HTTPS
• รองรับ 2FA, จำกัดจำนวนครั้งที่ลองเข้าสู่ระบบ, บันทึกการกระทำที่สำคัญ
• ทีมงานที่เห็น IP จริงมีเฉพาะเจ้าของระบบ ผู้ดูแลทั่วไปเห็นเฉพาะค่าแฮช และการเปิดดูทุกครั้งถูกบันทึก
• ทีมงานที่ได้รับสิทธิ์อาจเข้าดูบัญชีแทนคุณเพื่อแก้ปัญหาซัพพอร์ต โดยระบบบันทึกทุกครั้ง
• ถ้าเกิดเหตุข้อมูลรั่วไหลที่กระทบสิทธิของคุณ เราจะแจ้งสำนักงาน สคส. และแจ้งคุณตามเวลาที่กฎหมายกำหนด

ไม่มีระบบไหนปลอดภัย 100% โปรดตั้งรหัสผ่านที่ไม่ซ้ำกับที่อื่น

10. การเปลี่ยนแปลงประกาศนี้

ถ้าแก้ไขสาระสำคัญ เราจะแจ้งบนเว็บไซต์และเปลี่ยนวันที่อัปเดตด้านบน

11. ติดต่อเรา

LiNK Studio · linkstudio.games · ติดต่อ: ตั๋วซัพพอร์ตที่ /me/help (เลือกหมวดการชำระเงิน บัญชี หรืออื่นๆ ต้องเข้าสู่ระบบก่อน) ทีมงานตอบในตั๋วนั้น หรือผ่าน Discord ของสตูดิโอที่มีลิงก์ในหน้าเดียวกันเมื่อเปิดไว้