Nakara City — นโยบายความเป็นส่วนตัว

เวอร์ชัน: v1.2 · มีผล: 2026-09-20 · กฎหมาย: พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) · แทนที่ v1.1 · v1.0

นโยบายนี้อธิบายว่า Nakara City ("เรา", "ผู้ให้บริการ") เก็บข้อมูลส่วนบุคคลอะไรเมื่อคุณเข้าสู่ระบบและเล่นเกม เก็บไปเพื่ออะไร และคุณมีสิทธิอะไรบ้าง คุณต้องยอมรับนโยบายนี้ก่อนเข้าเกม ฉบับภาษาไทยนี้เป็นฉบับหลัก หากข้อความต่างจากฉบับภาษาอังกฤษ

สิ่งที่เปลี่ยนจาก v1.1: เพิ่มข้อ 9ก. สถิติการใช้งานเว็บไซต์ — เรานับ จำนวนครั้ง ที่หน้าบางหน้า ถูกเปิดและปุ่มบางปุ่มถูกกด แบบยอดรวมที่ไม่มีแถวไหนชี้กลับมาหาคุณได้ · และระบุว่า Cloudflare ทำหน้าที่เป็นตัวกลางรับคำขอของเว็บ (reverse proxy) จึงเห็นหมายเลข IP ของผู้เข้าชมในฐานะผู้ประมวลผล แทนเรา — v1.1 ระบุ Cloudflare ไว้แค่ในบทบาท DNS และ email routing เท่านั้น

เดินทาง “ประกาศ” ตามข้อ 10 ไม่ใช่ทาง “ขอความยินยอมใหม่” เพราะตัวนับสถิติไม่มีช่องไหนผูกกับ ตัวบุคคลได้เลย จึงไม่ใช่การเก็บข้อมูลส่วนบุคคลชนิดใหม่ ส่วนการระบุบทบาทของผู้รับข้อมูลให้ครบขึ้น คือตัวอย่างที่ข้อ 10 ยกมาเองว่าเดินทางประกาศได้

คุณจะเห็นหน้ายอมรับนโยบายอีกครั้งหนึ่งครั้ง — ระบบของเราผูกการยินยอมไว้กับ หมายเลขเวอร์ชัน ของนโยบาย พอออกฉบับใหม่ เราจึงขอให้คุณกดยืนยันอีกหนึ่งครั้ง ครั้งเดียวต่อหนึ่งฉบับ ไม่ใช่ถามซ้ำ จนกว่าจะยอม · เราเลือกฝั่งที่ถามมากกว่าที่จำเป็นโดยตั้งใจ ดีกว่าการถือว่าคุณตกลงไปแล้วเงียบ ๆ ทั้งที่ข้อความเปลี่ยน — และการยินยอมเรื่องคุกกี้/IP (ข้อ 9) ยังคงเป็น ทางเลือก เหมือนเดิม ถ้าคุณเคยปฏิเสธไว้ การกดยืนยันฉบับนี้ไม่ได้เปลี่ยนคำตอบนั้นให้เป็นยอมรับ

สิ่งที่เปลี่ยนใน v1.1 (ยังมีผล): เพิ่ม Tebex ผู้รับชำระเงิน (Merchant of Record) เข้าไปใน รายชื่อผู้รับข้อมูล (ข้อ 5) และระบุ ข้อมูลการชำระเงินและการสมัครสมาชิก ที่เราเก็บ (ข้อ 2) กับ วัตถุประสงค์ของมัน (ข้อ 3) ⚠️ เราไม่เคยเห็นเลขบัตรของคุณ ข้อมูลบัตรอยู่กับ Tebex เท่านั้น ไม่เคยผ่านระบบของเรา

1. ผู้ควบคุมข้อมูล (Data Controller)

Nakara City — https://nakara-city.com — กรุงเทพมหานคร ประเทศไทย เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO): [email protected]

2. ข้อมูลส่วนบุคคลที่เก็บ

• ข้อมูลบัญชี Discord (ผ่าน Discord OAuth): Discord user ID, ชื่อผู้ใช้/handle, อีเมล และ สถานะการเป็นสมาชิก + role ใน Discord server ของ Nakara City
• สถานะในเกม ที่ผูกกับบัญชี: ตัวละคร (เลขประจำตัว national ID, ชื่อ, ตระกูล, อาชีพ), ยอดเงินในกระเป๋า, ประวัติ (อาชญากรรม/ใบอนุญาต) และเหตุการณ์ในเกม
• ข้อมูลการชำระเงินและการสมัครสมาชิก — หมายเลขคำสั่งซื้อของ Tebex, รหัสสินค้า (SKU), ระดับและ ระยะเวลาของสมาชิก, ยอดเงินและสกุลเงิน, สถานะการเรียกเก็บ/ต่ออายุ/คืนเงิน และ ช่องทางที่พาคุณ มารู้จักร้าน (จากลิงก์ /go/<ช่องทาง> ที่คุณกดเข้ามา) ⚠️ ไม่รวมเลขบัตร วันหมดอายุ CVV หรือเลขบัญชีธนาคาร — ข้อมูลเหล่านั้นอยู่กับ Tebex ไม่เคยผ่านและไม่เคยถูกเก็บในระบบของเรา
• ข้อมูลทางเทคนิค: หมายเลข IP และ user agent ณ เวลาที่คุณให้หรือถอนความยินยอม (เก็บเป็นหลักฐานการยินยอม) และตัวระบุการเชื่อมต่อสำหรับระบบกันโกง
• คุกกี้ / IP ของเว็บไซต์ (เฉพาะกรณีคุณให้ความยินยอมคุกกี้/IP แยกต่างหาก)

3. วัตถุประสงค์ในการประมวลผล

ยืนยันตัวตนและผูกบัญชี; ให้สิทธิ์เข้าเกม (whitelist/role gate); ป้องกันการโกงและการฉ้อโกง; ให้บริการระบบเกม เศรษฐกิจ และชุมชน; รับชำระเงินค่าสมาชิก มอบสิทธิ์ให้ถูกบัญชี ต่ออายุ คืนเงิน และ เก็บหลักฐานการทำรายการตามกฎหมายบัญชี/ภาษี; เก็บบันทึกการยินยอมที่ตรวจสอบได้ตามกฎหมาย

4. ฐานทางกฎหมาย

• การปฏิบัติตามสัญญา (ข้อตกลงการใช้บริการ) — เพื่อให้บริการเกมแก่คุณ และเพื่อส่งมอบสมาชิก ที่คุณซื้อ รวมถึงการคืนเงินตามนโยบาย
• ความยินยอม — สำหรับการประมวลผลข้อมูลความเป็นส่วนตัว/การเล่นเกม และแยกต่างหากสำหรับคุกกี้/IP
• ประโยชน์โดยชอบด้วยกฎหมาย — ระบบกันโกง กันฉ้อโกง และความปลอดภัยของบริการ
• หน้าที่ตามกฎหมาย — เก็บหลักฐานการทำรายการและการยินยอมตามระยะเวลาที่กฎหมายกำหนด

5. ผู้รับข้อมูล / บุคคลภายนอก

เราใช้ผู้ประมวลผลต่อไปนี้เพื่อให้บริการเท่านั้น (ไม่ใช้เพื่อการตลาด): Discord (ยืนยันตัวตน), Google Cloud (เว็บ เซิร์ฟเวอร์เกม และไฟล์ส่งออกข้อมูลที่เข้ารหัส), Cloudflare (DNS, email routing และตัวกลางรับคำขอของเว็บไซต์ — reverse proxy), Tebex (รับชำระเงินค่าสมาชิก)

Cloudflare ในบทบาทตัวกลางรับคำขอ จะเห็น หมายเลข IP ของผู้เข้าชม ทุกคำขอ ในฐานะ ผู้ประมวลผลข้อมูลแทนเรา และส่งสถิติจำนวนผู้เข้าชมแบบรวมกลับมาให้ — เราไม่ได้รับหมายเลข IP รายบุคคลกลับมาจากสถิติชุดนี้

Tebex เป็น ผู้รับชำระเงิน (Merchant of Record) ไม่ใช่แค่ผู้ประมวลผลของเรา — เขาเป็นคู่สัญญา ของคุณโดยตรงในธุรกรรมการชำระเงิน และเก็บข้อมูลบัตร/การชำระเงินของคุณไว้ที่ระบบเขาภายใต้นโยบาย ความเป็นส่วนตัวของเขาเอง สิ่งที่ ส่งกลับมาหาเรา คือหมายเลขคำสั่งซื้อ สินค้าที่ซื้อ ยอดและสกุลเงิน และตัวระบุที่ใช้ผูกรายการเข้ากับบัญชี Discord ของคุณ — เท่าที่จำเป็นเพื่อมอบสิทธิ์สมาชิกให้ถูกคน Tebex อยู่นอกประเทศไทย การชำระเงินของคุณจึงมีการโอนข้อมูลไปต่างประเทศตามความจำเป็นเพื่อ ปฏิบัติตามสัญญาที่คุณทำกับเขาและกับเรา

เรา ไม่ ขายข้อมูลส่วนบุคคลของคุณ

6. ระยะเวลาเก็บรักษา

ข้อมูลบัญชีจะถูกเก็บตลอดเวลาที่บัญชียัง active และ 3 ปีหลังจาก login ครั้งสุดท้าย หลังไม่มีการใช้งาน 3 ปี ระบบจะ anonymize อัตโนมัติ: ลบข้อมูลส่วนบุคคล (Discord ID/handle, อีเมล, device hash) แต่เลขประจำตัวในเกม ตระกูล และทรัพย์สิน ยังคงอยู่กับเมืองเพื่อให้ประวัติเมือง และสายเลือด (heir) ไม่ขาด บันทึกการยินยอมถูกเก็บเป็นหลักฐานทางกฎหมายโดยตัดทอน IP

บันทึกการชำระเงิน (หมายเลขคำสั่งซื้อ ยอด และวันที่) ถูกเก็บแยกตามหน้าที่ตามกฎหมายบัญชี/ภาษี แม้บัญชีจะถูก anonymize ไปแล้ว โดยตัดการเชื่อมโยงกับตัวบุคคลเท่าที่กฎหมายอนุญาต

7. สิทธิของคุณ (PDPA)

คุณมีสิทธิ เข้าถึง, แก้ไขให้ถูกต้อง, ถอนความยินยอม, ลบ/ทำให้ไม่ระบุตัวตน, ขอรับ/โอนข้อมูล (portability), ระงับการใช้ และ คัดค้าน การประมวลผล หากถอนความยินยอมการเล่นเกม (ส่วนที่จำเป็น) จะไม่สามารถเข้าเกมได้อีก

สิทธิ์เหล่านี้ใช้กับข้อมูลที่เราถือ · ข้อมูลที่อยู่ในระบบของ Tebex (เช่น ข้อมูลบัตร) ต้องใช้สิทธิ์กับ Tebex โดยตรง — เราติดต่อประสานให้ได้แต่สั่งลบแทนคุณไม่ได้

8. วิธีใช้สิทธิ

• ในหน้าโปรไฟล์บัญชี: ส่งออกข้อมูล (/pdpa/me/export) และ ลบ/anonymize (/pdpa/me/delete)
• หรืออีเมลถึง DPO ที่ [email protected] (สอบถามความเป็นส่วนตัว: [email protected]) เราจะตอบกลับภายในกรอบเวลาที่ PDPA กำหนด

9. คุกกี้และ IP

การเก็บคุกกี้และ IP ของเว็บไซต์ขอเป็นความยินยอม แยกต่างหากและเลือกได้ จากความยินยอมการเล่นเกม คุณเล่นเกมได้โดยไม่ต้องยินยอมส่วนนี้ และถอนได้ทุกเมื่อในหน้าโปรไฟล์

9ก. สถิติการใช้งานเว็บไซต์

เรานับ จำนวนครั้ง ที่หน้าบางหน้าถูกเปิดและปุ่มบางปุ่มถูกกด เพื่อดูว่าช่องทางที่เราประชาสัมพันธ์ ได้ผลแค่ไหน

สิ่งที่เก็บ — ชื่อของหน้า/ปุ่มจากรายการที่เรากำหนดไว้ล่วงหน้า · วันที่ (วันไทย) · ช่องทางที่ลิงก์ พามา (เช่น tiktok) · จำนวนครั้ง

สิ่งที่ไม่เก็บ — ไม่เก็บหมายเลข IP · ไม่เก็บค่าที่คำนวณจาก IP · ไม่ผูกกับบัญชีของคุณ · ไม่เก็บชื่อเบราว์เซอร์ · ไม่เก็บที่อยู่เว็บเต็ม ๆ ที่คุณเปิด · ไม่เก็บว่าคุณมาจากหน้าไหน

ตัวเลขเหล่านี้เป็นยอดรวมของทุกคนรวมกัน ไม่มีแถวไหนที่ชี้กลับมาหาคุณได้ และเราไม่ใช้คุกกี้ เพื่อการนี้ (ช่องทางที่ลิงก์พามา อ่านจากคุกกี้ที่มีอยู่แล้วตามข้อ 9 ถ้าคุณยินยอมไว้ — ถ้าไม่ยินยอม แถวนั้นจะบันทึกเป็น “ไม่ระบุ”)

ผู้รับข้อมูลรายใหม่ในบทบาทใหม่: Cloudflare — ดูข้อ 5

10. การเปลี่ยนแปลง

หากแก้ไขนโยบายนี้ เราจะ ออกหมายเลขเวอร์ชันใหม่ และ ประกาศใน Discord ของ Nakara City พร้อมสรุปว่าเปลี่ยนอะไร · ฉบับเดิมยังอ่านได้ตลอดไป ที่ลิงก์ของมันเอง (เช่น v1.0 · v1.1) คุณจึงย้อนดูได้เสมอว่าตอนนั้นคุณยอมรับข้อความแบบไหน

การเข้าเล่นต่อหลังประกาศ ถือว่าคุณยอมรับฉบับใหม่ — เราไม่เด้งหน้าจอขอความยินยอมซ้ำสำหรับการ แก้ไขที่ไม่ได้เพิ่มการเก็บหรือการใช้ข้อมูลส่วนบุคคล (เช่นการเปิดเผยรายชื่อหรือบทบาทของผู้รับข้อมูล ให้ครบขึ้น อย่างฉบับ v1.1 และ v1.2)

⚠️ ข้อยกเว้นที่เราผูกมัดตัวเอง: ถ้าวันหนึ่งเราจะ เก็บข้อมูลชนิดใหม่ หรือเอาข้อมูลเดิมไปใช้ เพื่อวัตถุประสงค์ใหม่ เราจะ ขอความยินยอมจากคุณใหม่แบบชัดแจ้งก่อน ไม่ใช้วิธี "เล่นต่อ = ยอมรับ" กับกรณีแบบนั้น

ทุกการยอมรับ/ถอน จะถูกบันทึกพร้อมเวอร์ชัน เวลา และ IP (ที่ตัดทอน)