นโยบายความเป็นส่วนตัว

เกี่ยวกับนโยบายนี้

นโยบายนี้อธิบายว่า บ้านน้อย (Baanoi) ที่ baanoi.com เก็บข้อมูลส่วนบุคคลอะไรของคุณ ใช้ทำอะไร เก็บไว้นานแค่ไหน และคุณมีสิทธิอะไรบ้าง ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

ผู้ควบคุมข้อมูลส่วนบุคคลคือ ทีมบ้านน้อย (Baanoi) ติดต่อเรื่องข้อมูลส่วนบุคคลได้ที่ privacy@baanoi.com

เราเก็บข้อมูลเท่าที่จำเป็นต่อการเล่นเกมและการดูแลความปลอดภัยเท่านั้น เราไม่ขายข้อมูล ไม่มีโฆษณา และไม่ใช้เครื่องมือติดตามหรือวิเคราะห์ของบุคคลที่สาม

ข้อมูลที่เราเก็บ

ข้อมูลที่คุณให้เราตอนสมัคร

อีเมล ใช้เข้าสู่ระบบ ยืนยันบัญชี และตั้งรหัสผ่านใหม่
รหัสผ่าน เราเก็บเฉพาะค่าแฮช (Argon2id) ที่ย้อนกลับเป็นรหัสผ่านไม่ได้ ไม่มีใครในทีมเห็นรหัสผ่านของคุณ
ชื่อที่แสดงในเกม และ ตัวละคร ที่คุณเลือก

ข้อมูลที่เกิดจากการเล่น

บ้านและลานบ้าน ของที่มีและการจัดวาง เหรียญและประวัติการได้หรือใช้เหรียญ
หัวใจที่ให้และได้รับ ข้อความในสมุดเยี่ยม การเยี่ยมบ้าน
รายงานที่คุณส่ง และรายชื่อผู้เล่นที่คุณบล็อก

ข้อมูลทางเทคนิค

หมายเลข IP และ ค่าแฮชของ user agent (ข้อมูลเบราว์เซอร์ที่แปลงแล้ว ไม่ได้เก็บข้อความเดิม) ของแต่ละการเข้าสู่ระบบ และของแต่ละรายการเหรียญ
หมายเลข IP ของผู้ให้หัวใจ ใช้ตรวจว่าหัวใจไม่ได้มาจากเครือข่ายเดียวกันซ้ำ ๆ
ตัวนับชั่วคราวตามหมายเลข IP หรืออีเมล เพื่อจำกัดจำนวนครั้งที่สมัคร เข้าสู่ระบบ หรือขอรีเซ็ตรหัสผ่าน ตัวนับนี้หมดอายุเองภายในไม่เกินหนึ่งชั่วโมง

บันทึกคำขอของเซิร์ฟเวอร์เกมไม่เก็บหมายเลข IP หรืออีเมล และเราไม่บันทึกรหัสผ่านลงในบันทึกใด ๆ

เราใช้ข้อมูลเพื่ออะไร

ให้บริการเกมตามที่คุณสมัคร (ฐานสัญญา): สร้างและดูแลบัญชี เก็บบ้าน ของ และเหรียญ ส่งอีเมลยืนยันและอีเมลตั้งรหัสผ่านใหม่
ดูแลความปลอดภัยและความยุติธรรมของเกม (ฐานประโยชน์โดยชอบด้วยกฎหมาย): กันการเดารหัสผ่าน กันการปั๊มหัวใจหรือเหรียญ ตรวจสอบรายการเหรียญ และพิจารณารายงานจากผู้เล่น
ปฏิบัติตามกฎหมาย เมื่อมีหน้าที่ตามกฎหมายหรือคำสั่งของหน่วยงานรัฐ

เราส่งอีเมลเฉพาะเรื่องบัญชีเท่านั้น ไม่ส่งอีเมลโฆษณา

สิ่งที่ผู้เล่นคนอื่นเห็น

ผู้เล่นคนอื่นเห็นชื่อที่แสดง ตัวละคร รหัสบ้าน บ้านและลานบ้านของคุณ จำนวนหัวใจ ข้อความที่คุณเขียนในสมุดเยี่ยม และเห็นตัวละครของคุณเมื่อคุณอยู่ในบ้านเดียวกัน ผู้เล่นคนอื่น ไม่เห็น อีเมลของคุณ

อย่าใส่ข้อมูลส่วนตัว เช่น ชื่อจริง เบอร์โทร หรือที่อยู่ ลงในชื่อที่แสดงหรือสมุดเยี่ยม

ผู้ให้บริการที่ประมวลผลข้อมูลแทนเรา

เราใช้ผู้ให้บริการต่อไปนี้ในฐานะผู้ประมวลผลข้อมูลส่วนบุคคล ซึ่งใช้ข้อมูลตามคำสั่งของเราเพื่อให้บริการนั้นเท่านั้น

DigitalOcean — เซิร์ฟเวอร์ ฐานข้อมูล และสำเนาสำรองข้อมูล ตั้งอยู่ที่ศูนย์ข้อมูลในสิงคโปร์
Resend — ส่งอีเมลยืนยันบัญชีและอีเมลตั้งรหัสผ่านใหม่ (ได้รับอีเมลของคุณและเนื้อหาอีเมลนั้น)
Cloudflare — ระบบ DNS ของโดเมน baanoi.com และการส่งต่ออีเมลที่ส่งถึงที่อยู่ติดต่อของเรา การเล่นเกมไม่ได้วิ่งผ่าน Cloudflare

ข้อมูลของคุณจึงถูกเก็บและประมวลผลนอกประเทศไทย (สิงคโปร์ และประเทศที่ผู้ให้บริการอีเมลตั้งอยู่ เช่น สหรัฐอเมริกา) เราเลือกผู้ให้บริการที่มีมาตรการรักษาความปลอดภัยและข้อตกลงด้านการคุ้มครองข้อมูล

นอกจากนี้ เราจะเปิดเผยข้อมูลเฉพาะเมื่อกฎหมายกำหนดหรือมีคำสั่งของหน่วยงานที่มีอำนาจเท่านั้น

คุกกี้และพื้นที่เก็บข้อมูลในเบราว์เซอร์

เราใช้เฉพาะคุกกี้ที่จำเป็นต่อการทำงานของเว็บ จึงไม่มีป้ายขอความยินยอมคุกกี้

sid — ทำให้คุณยังเข้าสู่ระบบอยู่ (HttpOnly สคริปต์ในหน้าเว็บอ่านไม่ได้) หมดอายุภายใน 30 วัน หรือเมื่อออกจากระบบ
lang — จำภาษาที่คุณเลือก อายุหนึ่งปี

เบราว์เซอร์ยังจำว่าคุณเคยเห็นคำแนะนำการเล่นบางอันแล้ว (local storage ในเครื่องของคุณ ไม่ได้ส่งมาหาเรา)

เราเก็บข้อมูลนานแค่ไหน

ข้อมูลบัญชีและข้อมูลเกม เก็บตราบที่บัญชียังอยู่
บันทึกการเข้าสู่ระบบ (IP และค่าแฮชของ user agent) ลบภายใน 7 วันหลังการเข้าสู่ระบบนั้นหมดอายุ (หมดอายุ 30 วันหลังเข้าสู่ระบบ การออกจากระบบก่อนไม่ทำให้สั้นลง) หรือเมื่อลบบัญชี
ลิงก์ยืนยันอีเมลและลิงก์ตั้งรหัสผ่านใหม่ ลบภายใน 7 วันหลังหมดอายุหรือถูกใช้
ตัวนับรายวันของเกม (เช่น จำนวนหัวใจที่ให้หรือรางวัลที่ได้รับในแต่ละวัน) ลบเมื่อเก่ากว่า 35 วัน
บันทึกการเยี่ยมบ้านรายวัน (ใครเยี่ยมบ้านไหนในวันใด) ลบเมื่อเก่ากว่า 60 วัน คงไว้เพียงจำนวนการเยี่ยมรวม
IP ของผู้ให้หัวใจ ลบออกเมื่อครบ 30 วัน
บันทึกรายการเหรียญ (รวม IP และค่าแฮชของ user agent ขณะทำรายการ) เก็บต่อแม้ลบบัญชีแล้ว เพราะระบบเหรียญต้องตรวจสอบย้อนหลังได้ทุกรายการ หลังลบบัญชี บันทึกนี้จะไม่ผูกกับอีเมลหรือชื่อของคุณอีก
รายงานและบันทึกการดูแลชุมชน เก็บไว้เป็นหลักฐานความปลอดภัยของชุมชน
สำเนาสำรองข้อมูล ถูกแทนที่ตามรอบของผู้ให้บริการ ข้อมูลที่ลบแล้วจึงอาจยังอยู่ในสำเนาเก่าจนกว่าสำเนานั้นจะหมดอายุ

การลบบัญชี

ตอนนี้ยังลบบัญชีเองในเกมไม่ได้ ส่งอีเมลจากอีเมลที่ใช้สมัครมาที่ privacy@baanoi.com เราจะยืนยันว่าเป็นเจ้าของบัญชีก่อนลบ

เมื่อลบแล้ว จะเกิดขึ้นทันที:

อีเมลและรหัสผ่านถูกลบ ชื่อที่แสดงถูกเปลี่ยนเป็นชื่อไม่ระบุตัวตน
บ้านทุกหลังถูกซ่อน ข้อความที่คุณเขียนในสมุดเยี่ยมถูกซ่อนจากทุกที่ รายการบล็อกถูกลบ
ทุกการเข้าสู่ระบบถูกยกเลิก และบันทึกการเข้าสู่ระบบถูกลบ

ข้อมูลเกม เช่น ของ หัวใจ รายงาน และบันทึกรายการเหรียญ ยังอยู่ในระบบโดยอ้างถึงด้วยหมายเลขผู้เล่นเท่านั้น การลบบัญชีย้อนกลับไม่ได้

สิทธิของคุณ

ตาม PDPA คุณมีสิทธิ:

ขอเข้าถึงและขอสำเนาข้อมูลส่วนบุคคลของคุณ
ขอรับข้อมูลในรูปแบบที่อ่านด้วยเครื่องได้ หรือให้ส่งต่อไปยังผู้อื่น
ขอแก้ไขข้อมูลที่ไม่ถูกต้อง
ขอลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้
ขอระงับการใช้ หรือคัดค้านการใช้ข้อมูล
ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)

ส่งคำขอมาที่ privacy@baanoi.com เราจะตอบภายใน 30 วัน บางคำขออาจทำได้ไม่เต็มที่ถ้ากฎหมายให้เราต้องเก็บข้อมูลนั้นไว้ ซึ่งเราจะแจ้งเหตุผลให้ทราบ

ผู้เยาว์

บ้านน้อยสำหรับผู้ที่มีอายุ 13 ปีขึ้นไป เราไม่ตั้งใจเก็บข้อมูลของผู้ที่อายุต่ำกว่านี้ หากพบว่ามีบัญชีของผู้ที่อายุต่ำกว่า 13 ปี เราจะลบบัญชีนั้น

ถ้าคุณอายุต่ำกว่า 20 ปี ควรให้ผู้ปกครองอ่านนโยบายนี้และเห็นชอบก่อนสมัคร ผู้ปกครองติดต่อเราเพื่อใช้สิทธิแทนผู้เยาว์ได้ที่ privacy@baanoi.com

ความปลอดภัย

เว็บใช้ HTTPS ทุกหน้า รหัสผ่านเก็บเป็นค่าแฮช Argon2id โทเคนของการเข้าสู่ระบบเก็บในฐานข้อมูลเป็นค่าแฮช และมีเพียงทีมดูแลระบบที่เข้าถึงเซิร์ฟเวอร์ได้ หากเกิดเหตุละเมิดข้อมูลส่วนบุคคล เราจะแจ้งสำนักงานฯ และผู้ที่ได้รับผลกระทบตามที่กฎหมายกำหนด

การเปลี่ยนแปลงนโยบาย

เราอาจปรับนโยบายนี้เมื่อเกมหรือกฎหมายเปลี่ยน วันที่ด้านบนบอกว่าปรับล่าสุดเมื่อไร หากเปลี่ยนเรื่องสำคัญ เราจะแจ้งในเกมหรือทางอีเมลก่อนมีผล

ติดต่อเรา

ทีมบ้านน้อย (Baanoi) อีเมล privacy@baanoi.com

อ่านข้อกำหนดการใช้งานด้วย