Nakara City — นโยบายความเป็นส่วนตัว
เวอร์ชัน: v1.1 · มีผล: 2026-08-12 · กฎหมาย: พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) · แทนที่ v1.0
นโยบายนี้อธิบายว่า Nakara City ("เรา", "ผู้ให้บริการ") เก็บข้อมูลส่วนบุคคลอะไรเมื่อคุณเข้าสู่ระบบและเล่นเกม เก็บไปเพื่ออะไร และคุณมีสิทธิอะไรบ้าง คุณต้องยอมรับนโยบายนี้ก่อนเข้าเกม ฉบับภาษาไทยนี้เป็นฉบับหลัก หากข้อความต่างจากฉบับภาษาอังกฤษ
สิ่งที่เปลี่ยนจาก v1.0: เพิ่ม Tebex ผู้รับชำระเงิน (Merchant of Record) เข้าไปในรายชื่อผู้รับข้อมูล (ข้อ 5) และระบุ ข้อมูลการชำระเงินและการสมัครสมาชิก ที่เราเก็บ (ข้อ 2) กับวัตถุประสงค์ของมัน (ข้อ 3) — v1.0 เขียนขึ้นตอนที่ยังไม่มีการรับชำระเงินผ่านบุคคลภายนอก จึงไม่มีสามเรื่องนี้อยู่เลย เราไม่ได้เก็บข้อมูลเพิ่มจากที่ทำอยู่ และไม่ได้เอาข้อมูลไปใช้เพิ่ม — นี่คือการเปิดเผยให้ครบ ⚠️ เราไม่เคยเห็นเลขบัตรของคุณ ข้อมูลบัตรอยู่กับ Tebex เท่านั้น ไม่เคยผ่านระบบของเรา
1. ผู้ควบคุมข้อมูล (Data Controller)
Nakara City — https://nakara-city.com — กรุงเทพมหานคร ประเทศไทย เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO): dpo@nakara-city.com
2. ข้อมูลส่วนบุคคลที่เก็บ
- ข้อมูลบัญชี Discord (ผ่าน Discord OAuth): Discord user ID, ชื่อผู้ใช้/handle, อีเมล และ สถานะการเป็นสมาชิก + role ใน Discord server ของ Nakara City
- สถานะในเกม ที่ผูกกับบัญชี: ตัวละคร (เลขประจำตัว national ID, ชื่อ, ตระกูล, อาชีพ), ยอดเงินในกระเป๋า, ประวัติ (อาชญากรรม/ใบอนุญาต) และเหตุการณ์ในเกม
- ข้อมูลการชำระเงินและการสมัครสมาชิก — หมายเลขคำสั่งซื้อของ Tebex, รหัสสินค้า (SKU), ระดับและ
ระยะเวลาของสมาชิก, ยอดเงินและสกุลเงิน, สถานะการเรียกเก็บ/ต่ออายุ/คืนเงิน และ ช่องทางที่พาคุณ
มารู้จักร้าน (จากลิงก์
/go/<ช่องทาง>ที่คุณกดเข้ามา) ⚠️ ไม่รวมเลขบัตร วันหมดอายุ CVV หรือเลขบัญชีธนาคาร — ข้อมูลเหล่านั้นอยู่กับ Tebex ไม่เคยผ่านและไม่เคยถูกเก็บในระบบของเรา - ข้อมูลทางเทคนิค: หมายเลข IP และ user agent ณ เวลาที่คุณให้หรือถอนความยินยอม (เก็บเป็นหลักฐานการยินยอม) และตัวระบุการเชื่อมต่อสำหรับระบบกันโกง
- คุกกี้ / IP ของเว็บไซต์ (เฉพาะกรณีคุณให้ความยินยอมคุกกี้/IP แยกต่างหาก)
3. วัตถุประสงค์ในการประมวลผล
ยืนยันตัวตนและผูกบัญชี; ให้สิทธิ์เข้าเกม (whitelist/role gate); ป้องกันการโกงและการฉ้อโกง; ให้บริการระบบเกม เศรษฐกิจ และชุมชน; รับชำระเงินค่าสมาชิก มอบสิทธิ์ให้ถูกบัญชี ต่ออายุ คืนเงิน และ เก็บหลักฐานการทำรายการตามกฎหมายบัญชี/ภาษี; เก็บบันทึกการยินยอมที่ตรวจสอบได้ตามกฎหมาย
4. ฐานทางกฎหมาย
- การปฏิบัติตามสัญญา (ข้อตกลงการใช้บริการ) — เพื่อให้บริการเกมแก่คุณ และเพื่อส่งมอบสมาชิก ที่คุณซื้อ รวมถึงการคืนเงินตามนโยบาย
- ความยินยอม — สำหรับการประมวลผลข้อมูลความเป็นส่วนตัว/การเล่นเกม และแยกต่างหากสำหรับคุกกี้/IP
- ประโยชน์โดยชอบด้วยกฎหมาย — ระบบกันโกง กันฉ้อโกง และความปลอดภัยของบริการ
- หน้าที่ตามกฎหมาย — เก็บหลักฐานการทำรายการและการยินยอมตามระยะเวลาที่กฎหมายกำหนด
5. ผู้รับข้อมูล / บุคคลภายนอก
เราใช้ผู้ประมวลผลต่อไปนี้เพื่อให้บริการเท่านั้น (ไม่ใช้เพื่อการตลาด): Discord (ยืนยันตัวตน), Google Cloud (เว็บ เซิร์ฟเวอร์เกม และไฟล์ส่งออกข้อมูลที่เข้ารหัส), Cloudflare (DNS และ email routing), Tebex (รับชำระเงินค่าสมาชิก)
Tebex เป็น ผู้รับชำระเงิน (Merchant of Record) ไม่ใช่แค่ผู้ประมวลผลของเรา — เขาเป็นคู่สัญญา ของคุณโดยตรงในธุรกรรมการชำระเงิน และเก็บข้อมูลบัตร/การชำระเงินของคุณไว้ที่ระบบเขาภายใต้นโยบาย ความเป็นส่วนตัวของเขาเอง สิ่งที่ ส่งกลับมาหาเรา คือหมายเลขคำสั่งซื้อ สินค้าที่ซื้อ ยอดและสกุลเงิน และตัวระบุที่ใช้ผูกรายการเข้ากับบัญชี Discord ของคุณ — เท่าที่จำเป็นเพื่อมอบสิทธิ์สมาชิกให้ถูกคน Tebex อยู่นอกประเทศไทย การชำระเงินของคุณจึงมีการโอนข้อมูลไปต่างประเทศตามความจำเป็นเพื่อ ปฏิบัติตามสัญญาที่คุณทำกับเขาและกับเรา
เรา ไม่ ขายข้อมูลส่วนบุคคลของคุณ
6. ระยะเวลาเก็บรักษา
ข้อมูลบัญชีจะถูกเก็บตลอดเวลาที่บัญชียัง active และ 3 ปีหลังจาก login ครั้งสุดท้าย หลังไม่มีการใช้งาน 3 ปี ระบบจะ anonymize อัตโนมัติ: ลบข้อมูลส่วนบุคคล (Discord ID/handle, อีเมล, device hash) แต่เลขประจำตัวในเกม ตระกูล และทรัพย์สิน ยังคงอยู่กับเมืองเพื่อให้ประวัติเมือง และสายเลือด (heir) ไม่ขาด บันทึกการยินยอมถูกเก็บเป็นหลักฐานทางกฎหมายโดยตัดทอน IP
บันทึกการชำระเงิน (หมายเลขคำสั่งซื้อ ยอด และวันที่) ถูกเก็บแยกตามหน้าที่ตามกฎหมายบัญชี/ภาษี แม้บัญชีจะถูก anonymize ไปแล้ว โดยตัดการเชื่อมโยงกับตัวบุคคลเท่าที่กฎหมายอนุญาต
7. สิทธิของคุณ (PDPA)
คุณมีสิทธิ เข้าถึง, แก้ไขให้ถูกต้อง, ถอนความยินยอม, ลบ/ทำให้ไม่ระบุตัวตน, ขอรับ/โอนข้อมูล (portability), ระงับการใช้ และ คัดค้าน การประมวลผล หากถอนความยินยอมการเล่นเกม (ส่วนที่จำเป็น) จะไม่สามารถเข้าเกมได้อีก
สิทธิ์เหล่านี้ใช้กับข้อมูลที่เราถือ · ข้อมูลที่อยู่ในระบบของ Tebex (เช่น ข้อมูลบัตร) ต้องใช้สิทธิ์กับ Tebex โดยตรง — เราติดต่อประสานให้ได้แต่สั่งลบแทนคุณไม่ได้
8. วิธีใช้สิทธิ
- ในหน้าโปรไฟล์บัญชี: ส่งออกข้อมูล (
/pdpa/me/export) และ ลบ/anonymize (/pdpa/me/delete) - หรืออีเมลถึง DPO ที่ dpo@nakara-city.com (สอบถามความเป็นส่วนตัว: privacy@nakara-city.com) เราจะตอบกลับภายในกรอบเวลาที่ PDPA กำหนด
9. คุกกี้และ IP
การเก็บคุกกี้และ IP ของเว็บไซต์ขอเป็นความยินยอม แยกต่างหากและเลือกได้ จากความยินยอมการเล่นเกม คุณเล่นเกมได้โดยไม่ต้องยินยอมส่วนนี้ และถอนได้ทุกเมื่อในหน้าโปรไฟล์
10. การเปลี่ยนแปลง
หากแก้ไขนโยบายนี้ เราจะ ออกหมายเลขเวอร์ชันใหม่ และ ประกาศใน Discord ของ Nakara City พร้อมสรุปว่าเปลี่ยนอะไร · ฉบับเดิมยังอ่านได้ตลอดไป ที่ลิงก์ของมันเอง (เช่น v1.0) คุณจึงย้อนดูได้เสมอว่าตอนนั้นคุณยอมรับข้อความแบบไหน
การเข้าเล่นต่อหลังประกาศ ถือว่าคุณยอมรับฉบับใหม่ — เราไม่เด้งหน้าจอขอความยินยอมซ้ำสำหรับการ แก้ไขที่ไม่ได้เพิ่มการเก็บหรือการใช้ข้อมูล (เช่นการเปิดเผยรายชื่อผู้รับข้อมูลให้ครบขึ้น อย่างฉบับ v1.1)
⚠️ ข้อยกเว้นที่เราผูกมัดตัวเอง: ถ้าวันหนึ่งเราจะ เก็บข้อมูลชนิดใหม่ หรือเอาข้อมูลเดิมไปใช้ เพื่อวัตถุประสงค์ใหม่ เราจะ ขอความยินยอมจากคุณใหม่แบบชัดแจ้งก่อน ไม่ใช้วิธี "เล่นต่อ = ยอมรับ" กับกรณีแบบนั้น
ทุกการยอมรับ/ถอน จะถูกบันทึกพร้อมเวอร์ชัน เวลา และ IP (ที่ตัดทอน)