- ผู้ควบคุมข้อมูล: [ชื่อผู้ให้บริการ]
- ที่อยู่: [ที่อยู่ผู้ให้บริการ]
- ช่องทางติดต่อเรื่องข้อมูลส่วนบุคคล: [อีเมลติดต่อ]
นโยบายความเป็นส่วนตัว
ปรับปรุงล่าสุด 2026-07-29
นโยบายนี้อธิบายว่าเราเก็บข้อมูลอะไร เพื่ออะไร เก็บนานเท่าไร และคุณมีสิทธิอะไรบ้าง ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)
1. ผู้ควบคุมข้อมูลส่วนบุคคล
2. ข้อมูลที่เราเก็บ
รายการนี้ตรงกับสิ่งที่ระบบเก็บจริงทั้งหมด ไม่มีการเก็บอย่างอื่นนอกเหนือจากนี้
ข้อมูลบัญชี
- อีเมล (ใช้เข้าสู่ระบบและติดต่อเรื่องบัญชี)
- รหัสผ่านที่ผ่านการเข้ารหัสทางเดียวด้วย bcrypt — เราไม่เก็บและไม่สามารถอ่านรหัสผ่านจริงของคุณได้
- ชื่อที่แสดง (display name) และรูปประจำตัวถ้าคุณตั้งไว้
- ภาษาที่เลือก ระดับผู้เล่น ค่าประสบการณ์ วันที่เข้าใช้ล่าสุด และจำนวนวันที่เข้าติดต่อกัน
- เวลาที่ยอมรับข้อตกลงการใช้งาน
ข้อมูลการเล่นเกม
- พอร์ตจำลอง คำสั่งซื้อขาย ไม้ที่จับคู่แล้ว ตำแหน่งที่ถืออยู่ และบัญชีรายรับรายจ่ายในเกม (ledger)
- ความคืบหน้าของเควส บทเรียน ความสำเร็จ และคะแนนบนกระดานผู้นำ
- รายการเฝ้าดู การแจ้งเตือนราคา และการตั้งค่าตัวป้องกันความเสี่ยง
บันทึกการเทรดที่คุณเขียนเอง
- เหตุผลก่อนเข้าเทรด สิ่งที่ทบทวนหลังปิด บทเรียนที่ได้ แท็ก อารมณ์ขณะเทรด และระดับความมั่นใจ
- ข้อมูลกลุ่มนี้เป็นความคิดส่วนตัวของคุณ ใช้เพื่อสร้างรายงานนิสัยการเทรดให้คุณดูเองเท่านั้น ไม่แสดงต่อผู้เล่นคนอื่น
บันทึกของระบบ
- บันทึกการกระทำของผู้ดูแลที่มีต่อบัญชีของคุณ พร้อมเหตุผล เพื่อให้ตรวจสอบย้อนหลังได้ว่าใครทำอะไรเมื่อไหร่
- การแจ้งเตือนในเกมที่ระบบสร้างให้คุณ
สิ่งที่เรา ไม่ เก็บ
- หมายเลขไอพี (IP address) และข้อมูลอุปกรณ์/เบราว์เซอร์
- เครื่องมือวิเคราะห์พฤติกรรมผู้ใช้ (analytics) หรือ tracking pixel ใด ๆ
- ข้อมูลทางการเงินจริง เลขบัตรเครดิต หรือเลขบัญชีธนาคาร — เกมนี้ไม่มีการชำระเงิน
- ข้อมูลอ่อนไหวตามมาตรา 26 ของ PDPA เช่น เชื้อชาติ ศาสนา ข้อมูลสุขภาพ หรือข้อมูลชีวมิติ
3. คุกกี้
- เราใช้คุกกี้เพียงสองตัว และทั้งสองตัวจำเป็นต่อการทำงานของระบบ ไม่ใช่คุกกี้เพื่อการโฆษณาหรือติดตามพฤติกรรม
- คุกกี้เซสชัน — จำว่าคุณเข้าสู่ระบบอยู่ ถ้าไม่มีตัวนี้คุณจะต้องล็อกอินใหม่ทุกครั้งที่เปลี่ยนหน้า
- คุกกี้ภาษา (`xstock_locale`) — จำภาษาที่คุณเลือก มีอายุหนึ่งปี
4. วัตถุประสงค์และฐานทางกฎหมาย
- เพื่อปฏิบัติตามสัญญา (มาตรา 24(3)) — ให้บริการเกม บันทึกความคืบหน้า และแสดงผลการเล่นของคุณ
- เพื่อประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24(5)) — รักษาความปลอดภัยของระบบ ป้องกันการใช้งานผิดวัตถุประสงค์ และตรวจสอบการกระทำของผู้ดูแล
- เราไม่ใช้ข้อมูลของคุณเพื่อการตลาด และไม่ขายหรือให้เช่าข้อมูลแก่บุคคลที่สาม
5. ข้อมูลที่ผู้เล่นคนอื่นมองเห็น
- กระดานผู้นำและทัวร์นาเมนต์แสดง ชื่อที่แสดง ระดับผู้เล่น รูปประจำตัว และผลตอบแทนในเกม ของคุณต่อผู้เล่นคนอื่น
- อีเมล บันทึกการเทรด รายการเฝ้าดู และรายละเอียดคำสั่งของคุณไม่ถูกเปิดเผยต่อผู้เล่นคนอื่นเลย
- ถ้าไม่ต้องการปรากฏบนกระดานผู้นำ กรุณาติดต่อเราเพื่อขอถอนออก
6. การเปิดเผยข้อมูลและการส่งออกนอกประเทศ
- เราไม่ส่งข้อมูลส่วนบุคคลของคุณให้บุคคลที่สาม
- ระบบมีการดึงราคาหลักทรัพย์แบบดีเลย์จากผู้ให้บริการข้อมูลภายนอกสำหรับตลาดต่างประเทศ การเชื่อมต่อนี้เป็นการดึงข้อมูลราคาเข้ามาเท่านั้น ไม่มีการส่งข้อมูลของผู้เล่นออกไป
- ข้อมูลทั้งหมดถูกเก็บบนเซิร์ฟเวอร์ที่ผู้ให้บริการดูแลเอง
7. ระยะเวลาการเก็บรักษา
- ข้อมูลบัญชีและข้อมูลการเล่นถูกเก็บตราบเท่าที่บัญชีของคุณยังใช้งานอยู่
- เมื่อคุณขอลบบัญชี ข้อมูลที่ผูกกับบัญชี (พอร์ต คำสั่ง ไม้เทรด บันทึกส่วนตัว รายการเฝ้าดู การแจ้งเตือน) จะถูกลบตามไปด้วย
- บันทึกการกระทำของผู้ดูแลจะถูกเก็บต่อไปในรูปแบบที่ไม่ระบุตัวตน เพื่อรักษาความสามารถในการตรวจสอบย้อนหลัง
- ไฟล์สำรองฐานข้อมูลถูกเก็บย้อนหลัง 30 วันแล้วลบทิ้งอัตโนมัติ ข้อมูลที่ถูกลบแล้วอาจยังอยู่ในไฟล์สำรองจนกว่าจะพ้นกำหนดนี้
8. ความปลอดภัยของข้อมูล
- รหัสผ่านถูกเข้ารหัสทางเดียวด้วย bcrypt ก่อนบันทึก
- ฐานข้อมูลไม่เปิดให้เข้าถึงจากภายนอกเครื่องเซิร์ฟเวอร์
- สำรองข้อมูลอัตโนมัติทุกวันพร้อมตรวจความสมบูรณ์ของไฟล์ทุกครั้ง
- ข้อจำกัดที่ควรทราบ: ขณะนี้ระบบให้บริการภายในเครือข่ายภายในและยังไม่ได้เข้ารหัสการเชื่อมต่อด้วย HTTPS จึงไม่ควรใช้รหัสผ่านที่ใช้ร่วมกับบริการอื่น
9. สิทธิของคุณตาม PDPA
คุณสามารถใช้สิทธิเหล่านี้ได้โดยติดต่อเราตามช่องทางในข้อ 1 เราจะดำเนินการภายใน 30 วัน
- สิทธิเข้าถึง — ขอดูข้อมูลส่วนบุคคลของคุณที่เราเก็บไว้ และขอสำเนาได้
- สิทธิขอแก้ไข — ขอให้แก้ข้อมูลที่ไม่ถูกต้องหรือไม่เป็นปัจจุบัน
- สิทธิขอลบ — ขอให้ลบบัญชีและข้อมูลของคุณ
- สิทธิขอให้ระงับการใช้ — ขอให้หยุดใช้ข้อมูลชั่วคราวระหว่างตรวจสอบความถูกต้อง
- สิทธิคัดค้าน — คัดค้านการเก็บหรือใช้ข้อมูลในบางกรณี เช่น การแสดงชื่อบนกระดานผู้นำ
- สิทธิขอโอนย้ายข้อมูล — ขอรับข้อมูลของคุณในรูปแบบที่อ่านได้ด้วยเครื่อง
- สิทธิถอนความยินยอม — ถอนความยินยอมที่เคยให้ไว้ โดยไม่กระทบการดำเนินการที่ทำไปแล้ว
หากเห็นว่าเราไม่ปฏิบัติตามกฎหมาย คุณมีสิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)
10. เด็กและเยาวชน
- บริการนี้ไม่ได้ออกแบบสำหรับผู้ที่อายุต่ำกว่า 13 ปี
- ผู้เยาว์ที่อายุต่ำกว่า 20 ปีควรใช้งานโดยได้รับความยินยอมจากผู้ปกครอง หากพบว่าเก็บข้อมูลของเด็กโดยไม่ได้รับความยินยอม เราจะลบข้อมูลนั้นทันทีที่ทราบ
11. การเปลี่ยนแปลงนโยบาย
- นโยบายนี้อาจถูกปรับปรุง วันที่ปรับปรุงล่าสุดแสดงอยู่ด้านบนของหน้า
- การเปลี่ยนแปลงที่กระทบสิทธิของคุณอย่างมีนัยสำคัญจะแจ้งผ่านประกาศในเกมก่อนมีผล
เอกสารนี้ยังมีช่องที่ต้องเติมข้อมูลผู้ให้บริการจริง (ข้อความในวงเล็บเหลี่ยม) ก่อนเปิดให้บริการแก่สาธารณะ
เอกสารชุดนี้เขียนขึ้นเพื่ออธิบายการทำงานของระบบให้ผู้เล่นเข้าใจ ไม่ใช่คำแนะนำทางกฎหมาย ควรให้ผู้เชี่ยวชาญตรวจทานก่อนใช้งานจริง