Ancient Online: Remastered นโยบายความเป็นส่วนตัว

1. ใครเป็นผู้รับผิดชอบ

ผู้ควบคุมข้อมูลส่วนบุคคลของเกมคือ Astronaut Entertainment ส⁠ตู⁠ดิ⁠โ⁠อเกมอิสระที่ก่อตั้งในตุรกีเมื่อเดือนกันยายน 2019

หากมีคำถามหรือคำขอใดเกี่ยวกับความเป็นส่วนตัว โปรดเขียนถึง ground@astent.games

2. เราเก็บข้อมูลอะไรบ้าง

เราเก็บเฉพาะข้อมูลที่จำเป็นต่อการให้บริการเกมออนไลน์เท่านั้น เกมไม่มีโฆษณา และไม่มีเครื่องมือวิเคราะห์หรือรายงานข้อขัดข้องของบุคคลที่สาม เกมไม่เข้าถึงตำแหน่ง (GPS) รายชื่อติดต่อ ปฏิทิน รูปภาพ ไฟล์ หรือกล้องของคุณ และไม่อ่านตัวระบุอุปกรณ์ เช่น IMEI ที่อยู่ MAC, Android ID หรือรหัสโฆษณา เ⁠อ⁠น⁠จิ⁠นของเกมจะเพิ่มไลบรารีบางส่วนของบริการ Google Play ลงในเวอร์ชัน Android แต่เกมไม่ได้เก็บข้อมูลใดผ่านไลบรารีเหล่านั้น

• บัญชี Ancient ID: ที่อยู่อีเมล ชื่อบัญชี รหัสผ่าน (เก็บเป็นค่าแฮช Argon2id เท่านั้น ไม่เคยเก็บในรูปที่อ่านได้) ภาษาของอินเทอร์เฟซ เวอร์ชันและเวลาของข้อกำหนดที่คุณยอมรับ และหากคุณเปิดใช้ การยืนยันตัวตนแบบสองขั้นตอน (ข้อมูลลับของแอปยืนยันตัวตนเก็บแบบเข้ารหัส ส่วนรหัสกู้คืนเก็บเป็นค่าแฮชทางเดียวเท่านั้น) เราไม่ขอชื่อจริง วันเกิด ที่อยู่ หรือหมายเลขโทรศัพท์ของคุณ
• การเข้าสู่ระบบด้วยบริการอื่น (ไม่บังคับ): หากคุณเข้าสู่ระบบด้วยหรือเชื่อมโยงบัญชีภายนอก เช่น Google, Apple, Facebook, X, Discord, Microsoft, Twitch, Steam หรือ Epic Games (บริการที่มีให้ขึ้นอยู่กับแพลตฟอร์มของคุณ) เราจะได้รับตัวระบุบัญชีของคุณในบริการนั้น และหากบริการให้มา ก็จะได้รับที่อยู่อีเมลและชื่อที่แสดงของคุณด้วย เราไม่เคยได้รับรหัสผ่านของคุณสำหรับบริการนั้น
• อุปกรณ์และการเชื่อมต่อ: ตัวระบุการติดตั้งแบบสุ่มที่เกมสร้างขึ้น และส่วนสาธารณะของกุญแจความปลอดภัยที่สร้างบนอุปกรณ์ของคุณ (บน Android กุญแจจะเก็บอยู่ใน Android Keystore และส่งออกไม่ได้) ที่อยู่ IP ของคุณ รวมถึงผู้ให้บริการเครือข่าย (ASN) และประเทศที่ระบุได้จากที่อยู่นั้นโดยใช้ฐานข้อมูลบนเซิร์ฟเวอร์ของเราเอง และเวลาและผลลัพธ์ของการเข้าสู่ระบบ
• ข้อมูลเกม: ตัวละครของคุณพร้อมชื่อ เลเวล ไ⁠อ⁠เ⁠ท⁠ม สกุลเงินในเกม เควสต์ รายชื่อเพื่อนและรายชื่อที่บล็อก การเป็นสมาชิกกิ⁠ล⁠ด์และปาร์ตี้ การแลกเปลี่ยน แผงตลาด และการกระทำอื่น ๆ ในเกม เราบันทึกข้อมูลเหล่านี้เพื่อให้เกมทำงานได้ และเพื่อตรวจจับการโกง การฉ้อโกง และไ⁠อ⁠เ⁠ท⁠มที่สูญหาย
• ข้อความและแชตเสียง: ดูหัวข้อ 3
• การซื้อ: ดูหัวข้อ 4
• การรายงานผู้เล่น: หากคุณรายงานผู้เล่นหรือปัญหา ได้แก่ หมวดหมู่ คำอธิบายของคุณ บัญชีและตัวละครที่เกี่ยวข้อง ลิงก์วิดีโอ (ไม่บังคับ) และภาพหน้าจอในเกมไม่เกินห้าภาพที่คุณเลือกแนบ
• การตรวจสอบความปลอดภัย: เมื่อการกระทำใดต้องยืนยันว่าคุณเป็นมนุษย์ (เช่น ตอนสมัครหรือหลังเข้าสู่ระบบไม่สำเร็จหลายครั้ง) เกมจะแสดงการทดสอบ hCaptcha และจะตรวจสอบผลลัพธ์กับที่อยู่ IP ของคุณกับ hCaptcha บน Android การตรวจสอบจะเปิดในเบราว์เซอร์ของคุณที่ ancient.astent.games
• อีเมล: เราส่งเฉพาะอีเมลบริการไปยังที่อยู่ของคุณ ได้แก่ รหัสยืนยันและรหัสรีเซ็ต การแจ้งเตือนด้านความปลอดภัย การยืนยันคำขอลบ และใบเสร็จการซื้อ เราไม่ส่งอีเมลการตลาด
• สถานะ Discord (เฉพาะ Windows): หากแอป Discord เปิดอยู่บน PC ของคุณ เกมจะแสดงชื่อและเลเวลตัวละคร แผนที่ปัจจุบัน กิ⁠ล⁠ด์ และขนาดปาร์ตี้ของคุณในสถานะ Discord ผ่านแอป Discord บนคอมพิวเตอร์ของคุณ ฟีเจอร์นี้ไม่มีบน Android

3. แชต การกระซิบ และแชตเสียง

แชตข้อความและการกระซิบ ส่งผ่านเซิร์ฟเวอร์ของเรา เพื่อให้เราตรวจสอบการคุกคาม การฉ้อโกง และการละเมิด และจัดการรายงานได้ เราจึงเก็บข้อความ (แชตทั่วไป กิ⁠ล⁠ด์ ปาร์ตี้ และข้อความส่วนตัว) แบบเข้ารหัส (AES-256-GCM) พร้อมผู้ส่ง ผู้รับ ช่อง และเวลา และยังเก็บสำเนาข้อความส่วนตัวที่ปิดบังแล้วไว้ในบันทึกความปลอดภัยของเราด้วย แชตจะถูกตรวจหาคำหยาบและสแปมโดยอัตโนมัติ เมื่อกฎใดทำงาน จะมีการเก็บข้อความบางส่วนที่ปิดบังแล้วไว้ เนื้อหาข้อความเปิดดูได้เฉพาะสมาชิกทีมที่ได้รับอนุญาต สำหรับกรณีการกลั่นกรองที่เฉพาะเจาะจง และต้องบันทึกเหตุผลไว้ ทุกการเปิดดูจะถูกบันทึก และปิดลงเองหลังจาก 15 นาที

แชตเสียง เป็นตัวเลือก และโดยค่าเริ่มต้นจะทำงานแบบกดเพื่อพูด เกมจะขอสิทธิ์เข้าถึงไมโครโฟนเฉพาะเมื่อคุณใช้แชตเสียงเท่านั้น เสียงของคุณจะถูกเข้ารหัสบนอุปกรณ์และส่งต่อแบบเรียลไทม์ผ่านเซิร์ฟเวอร์เกมของเราทางการเชื่อมต่อที่เข้ารหัส ไปยังผู้เล่นในช่องของคุณ โดยไม่มีการบันทึกหรือจัดเก็บ และไม่ใช้บริการเสียงของบุคคลที่สาม

การแปลแชต ทำโดยโมเดลแปลภาษาภายในที่ทำงานบนเซิร์ฟเวอร์ของเราเอง ข้อความจะไม่ถูกส่งไปยังบริการแปลภายนอกใด ๆ และคำแปลจะอยู่ในหน่วยความจำของเซิร์ฟเวอร์เพียงชั่วครู่เท่านั้น

4. การซื้อ

เกมนี้เล่นได้ฟรีและมีการซื้อในเกมที่เป็นทางเลือก เราไม่เคยเห็นข้อมูลบัตรของคุณ

Android: การซื้อทำผ่าน Google Play Billing โดย Google ประมวลผลการชำระเงินของคุณตามนโยบายความเป็นส่วนตัวของ Google เอง เราได้รับโ⁠ท⁠เ⁠ค็⁠นการซื้อ หมายเลขคำสั่งซื้อของ Google เวลาที่ซื้อ รหัสประเทศ/ภูมิภาค และสถานะการคืนเงิน (ถ้ามี) แล้วตรวจสอบกับ Google เพื่อส่งมอบไ⁠อ⁠เ⁠ท⁠มให้คุณ เราส่งให้ Google เพียงตัวระบุแฝงที่สร้างจากบัญชีของคุณด้วยแฮชแบบมีกุญแจ ไม่ใช่ที่อยู่อีเมลหรือชื่อบัญชีของคุณ

PC ที่ใช้ Windows: การซื้อทำบนหน้าชำระเงินของเราผ่าน PayTR สถาบันการชำระเงินที่ได้รับอนุญาตในตุรกี PayTR จะได้รับชื่อ หมายเลขโทรศัพท์ และที่อยู่อีเมลที่คุณกรอกในแบบฟอร์ม ที่อยู่ IP ของคุณ และรายละเอียดคำสั่งซื้อ ส่วนข้อมูลบัตรจะกรอกในแบบฟอร์มของ PayTR เองและไม่เคยมาถึงเรา เราไม่เก็บชื่อและหมายเลขโทรศัพท์ของคุณ เราเก็บคำสั่งซื้อ จำนวนเงิน และใบเสร็จ

สำหรับการซื้อแต่ละครั้ง เราเก็บบันทึก (หมายเลขคำสั่งซื้อ วันที่ แพ็กเกจ จำนวนเงิน และตัวละครที่ได้รับ) และส่งใบเสร็จไปยังที่อยู่อีเมลของคุณ ดูเพิ่มเติมได้ที่ข้อตกลงการซื้อและนโยบายการคืนเงินของเรา

5. เราประมวลผลข้อมูลเพื่ออะไรและด้วยฐานทางกฎหมายใด

เราไม่ขายข้อมูลส่วนบุคคล ไม่ใช้เพื่อการโฆษณา และไม่สร้างโปรไฟล์เพื่อการโฆษณา มาตรการป้องกันอัตโนมัติ เช่น การจำกัดความถี่หรือการตรวจสอบความปลอดภัย อาจระงับการกระทำชั่วคราว และการตรวจจับการโกงอัตโนมัติอาจทำเครื่องหมายบัญชีเพื่อตรวจสอบ ส่วนการลงโทษบัญชีนั้นทีมของเราเป็นผู้ตัดสินใจ

• การให้บริการเกมและบัญชีของคุณ (บัญชี ข้อมูลเกม ข้อความ การส่งต่อแชตเสียง การแปล การส่งมอบสิ่งที่ซื้อ): การปฏิบัติตามสัญญาระหว่างเรากับคุณ — GDPR มาตรา 6(1)(b); KVKK มาตรา 5(2)(c)
• ความปลอดภัย การเล่นอย่างยุติธรรม และการป้องกันการฉ้อโกง (ที่อยู่ IP, ASN/ประเทศ กุญแจอุปกรณ์และตัวระบุการติดตั้ง ประวัติการเข้าสู่ระบบ hCaptcha การกลั่นกรองแชต บันทึกเกม การตรวจสอบ VPN/พร็อกซีและบัญชีซ้ำซ้อน): ประโยชน์โดยชอบด้วยกฎหมายของเราในการมีเกมที่ปลอดภัยและยุติธรรม — GDPR มาตรา 6(1)(f); KVKK มาตรา 5(2)(f)
• อีเมลบริการ (รหัส การแจ้งเตือนด้านความปลอดภัย ใบเสร็จ): การปฏิบัติตามสัญญาและประโยชน์โดยชอบด้วยกฎหมายของเรา — GDPR มาตรา 6(1)(b) และ (f); KVKK มาตรา 5(2)(c) และ (f)
• การชำระเงิน ภาษี และหน้าที่ตามกฎหมายอื่น ๆ (บันทึกการซื้อ ใบเสร็จ บันทึกที่เราต้องเก็บรักษา): หน้าที่ตามกฎหมายของเรา — GDPR มาตรา 6(1)(c); KVKK มาตรา 5(2)(ç)
• การรายงาน ข้อพิพาท และการเรียกร้องทางกฎหมาย (รายงานผู้เล่น กรณีการกลั่นกรอง บันทึกการตรวจสอบ): การก่อตั้ง การใช้ หรือการปกป้องสิทธิ — GDPR มาตรา 6(1)(f); KVKK มาตรา 5(2)(e)
• ไมโครโฟน: ใช้เฉพาะเมื่อคุณเปิดแชตเสียงและอนุญาตให้เข้าถึงไมโครโฟนบนอุปกรณ์ คุณเพิกถอนสิทธิ์ได้ทุกเมื่อในการตั้งค่าอุปกรณ์

6. เราเก็บข้อมูลไว้นานเท่าใด

• ข้อมูลบัญชีและข้อมูลเกม: ตราบที่บัญชีของคุณยังอยู่ หากคุณลบบัญชี จะใช้กฎในหัวข้อ 9
• ประวัติการเข้าสู่ระบบ (วิธีการ ผลลัพธ์ ที่อยู่ IP อุปกรณ์): 180 วัน จากนั้นลบโดยอัตโนมัติ
• รหัสยืนยันและรหัสรีเซ็ตทางอีเมล: 15 นาที ขั้นตอนการสมัครและการยืนยัน: 1–7 วัน ตัวนับการจำกัดความถี่: 3 วัน อีเมลในคิวการส่ง: 30 วัน
• ภาพหน้าจอที่แนบกับรายงาน: 30 วัน จากนั้นลบโดยอัตโนมัติ เนื้อหารายงานและกรณีการกลั่นกรอง: นานเท่าที่จำเป็นเพื่อปิดกรณีและเพื่อปกป้องตนเองจากการเรียกร้องที่อาจเกิดขึ้น
• ข้อมูลการส่งต่อของการตรวจสอบความปลอดภัย (hCaptcha): 1 ชั่วโมง ที่อยู่อีเมลที่กรอกในแบบฟอร์มชำระเงินของ PayTR: ลบหลังส่งใบเสร็จแล้ว ภายใน 3 วันเป็นอย่างช้า
• ข้อความแชต บันทึกอุปกรณ์และเครือข่าย บันทึกเซสชัน ความปลอดภัย และเกม: ตราบที่บัญชีของคุณและบริการยังอยู่ และนานเท่าที่จำเป็นเพื่อความปลอดภัย การกลั่นกรอง และหน้าที่ตามกฎหมายของเรา
• บันทึกการซื้อ การชำระเงิน และใบเสร็จ (รวมถึงข้อมูลธุรกรรมของ Google Play และ PayTR): ตลอดระยะเวลาที่กฎหมายภาษีและกฎหมายพาณิชย์กำหนด การลบบัญชีจะไม่ลบบันทึกเหล่านี้
• ข้อมูลสำรอง: ข้อมูลที่ถูกลบอาจยังคงอยู่ในข้อมูลสำรองได้นานสูงสุด 12 เดือนจนกว่าจะถูกเขียนทับ
• ข้อมูลที่ Google, PayTR, hCaptcha และ Cloudflare ถือไว้: เป็นไปตามนโยบายของแต่ละราย (ลิงก์อยู่ในหัวข้อ 7)

7. ใครได้รับข้อมูลของคุณ

เราแบ่งปันข้อมูลเฉพาะกับผู้ให้บริการที่เราจำเป็นต้องใช้เพื่อให้บริการเกม ผู้เล่นคนอื่นจะเห็นเฉพาะสิ่งที่เกมแสดงให้เห็นตามลักษณะของเกม (เช่น ชื่อตัวละคร กิ⁠ล⁠ด์ของคุณ ข้อความที่คุณส่ง และเสียงของคุณในแชตเสียง) เราไม่เคยขายข้อมูล หน่วยงานรัฐจะได้รับข้อมูลเฉพาะเมื่อกฎหมายกำหนดเท่านั้น

หากคุณเข้าสู่ระบบด้วยบริการอื่น บริการนั้นจะทราบตามนโยบายความเป็นส่วนตัวของตนว่ามีการใช้บริการนั้นเข้าสู่ระบบเกมของเรา สถานะ Discord บน Windows (หัวข้อ 2) จะแบ่งปันผ่านแอป Discord เท่านั้น และเฉพาะขณะที่แอปทำงานอยู่

8. การโอนข้อมูลไปต่างประเทศ

เซิร์ฟเวอร์เกมและฐานข้อมูลเกมทำงานบนเซิร์ฟเวอร์ของเราเองในตุรกี และทราฟฟิกของเกมจะวิ่งตรงไปยังเซิร์ฟเวอร์เหล่านั้น อีเมลบริการส่งจากเซิร์ฟเวอร์อีเมลของเราเองที่โฮสต์อยู่ในเยอรมนี (EU) Google, hCaptcha และ Cloudflare ดำเนินงานทั่วโลก รวมถึงในสหรัฐอเมริกา ข้อมูลบางส่วน (เช่น ที่อยู่ IP ของคุณเมื่อดาวน์โหลดไฟล์เกมหรือผ่านการตรวจสอบความปลอดภัย และข้อมูลการซื้อที่ Google ประมวลผล) จึงอาจถูกประมวลผลนอกตุรกีและเขตเศรษฐกิจยุโรป การโอนข้อมูลเหล่านี้อาศัยมาตรการคุ้มครองที่ GDPR มาตรา 44–46 และ KVKK มาตรา 9 อนุญาต เช่น สัญญามาตรฐานที่ผู้ให้บริการเหล่านี้เสนอ และหากผู้ให้บริการได้รับการรับรอง ก็รวมถึงกรอบความเป็นส่วนตัวของข้อมูล EU–US (Data Privacy Framework)

9. การลบบัญชีและข้อมูลของคุณ

คุณลบบัญชีได้ทุกเมื่อจากในเกม: หน้าจอเลือกตัวละครหรือเมนู ESC → บัญชี → ลบบัญชี คำขอของคุณจะรอ 14 วัน และในระหว่างนั้นคุณยกเลิกได้ หากเข้าเกมไม่ได้ โปรดเขียนถึง ground@astent.games จากที่อยู่อีเมลที่ลงทะเบียนไว้กับบัญชีของคุณ ขั้นตอนต่าง ๆ มีอธิบายไว้ที่ ancient.astent.games/account-deletion ด้วย เมื่อครบ 14 วัน:

• สิ่งที่ถูกลบ: ตัวละครของคุณพร้อมไ⁠อ⁠เ⁠ท⁠ม เควสต์ เพื่อน และการเป็นสมาชิกกิ⁠ล⁠ด์ ที่อยู่อีเมล รหัสผ่าน และข้อมูลการยืนยันตัวตนแบบสองขั้นตอน รหัสกู้คืนและเซสชันที่เปิดอยู่ การเชื่อมโยงกับบริการเข้าสู่ระบบภายนอกจะถูกเพิกถอน
• สิ่งที่เก็บไว้: บันทึกบัญชีที่ไม่ระบุตัวตนแล้ว (ชื่อบัญชี วันที่ จักรวรรดิ และยอดคงเหลือ) เพื่อให้ชื่อและธุรกรรมยังคงสอดคล้องกัน ตัวระบุบัญชี ที่อยู่อีเมล และชื่อที่แสดงที่ได้รับจากบริการเข้าสู่ระบบภายนอก บันทึกข้อกำหนดที่คุณยอมรับ บันทึกการซื้อ การชำระเงิน และใบเสร็จที่กฎหมายกำหนดให้เราต้องเก็บ บันทึกความปลอดภัย การเข้าสู่ระบบ การกลั่นกรอง และเกม รวมถึงข้อความแชตที่จัดเก็บไว้ ข้อมูลเหล่านี้จะเก็บไว้ตามระยะเวลาในหัวข้อ 6

หากคุณต้องการให้ลบข้อมูลเพียงบางส่วน หรือต้องการรับสำเนาข้อมูล โปรดดูหัวข้อ 10

10. สิทธิของคุณ

คุณมีสิทธิดังต่อไปนี้ ทั้งนี้ขึ้นอยู่กับกฎหมายที่ใช้บังคับกับคุณ:

• ทราบว่าเราประมวลผลข้อมูลของคุณหรือไม่ และขอรับสำเนาข้อมูล (GDPR มาตรา 15; KVKK มาตรา 11)
• ขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน (GDPR มาตรา 16)
• ขอให้ลบข้อมูลของคุณ (GDPR มาตรา 17; KVKK มาตรา 7)
• จำกัดการประมวลผล (GDPR มาตรา 18)
• ขอรับข้อมูลของคุณในรูปแบบที่โอนย้ายได้ (GDPR มาตรา 20)
• คัดค้านการประมวลผลที่อาศัยประโยชน์โดยชอบด้วยกฎหมาย (GDPR มาตรา 21)
• ทราบวัตถุประสงค์ของการประมวลผลและบุคคลที่สามในตุรกีหรือต่างประเทศที่ได้รับข้อมูลของคุณ และเรียกร้องค่าสินไหมทดแทนสำหรับความเสียหายที่เกิดจากการประมวลผลโดยมิชอบด้วยกฎหมาย (KVKK มาตรา 11)

หากต้องการใช้สิทธิเหล่านี้ โปรดส่งอีเมลถึง ground@astent.games จากที่อยู่อีเมลที่ลงทะเบียนไว้กับบัญชี Ancient ID ของคุณ เพื่อให้เรายืนยันได้ว่าบัญชีนั้นเป็นของคุณ เราจะตอบกลับภายใน 30 วันโดยไม่มีค่าใช้จ่าย คุณยังสามารถร้องเรียนต่อหน่วยงานคุ้มครองข้อมูลส่วนบุคคลของตุรกี (kvkk.gov.tr) หรือต่อหน่วยงานคุ้มครองข้อมูลของประเทศในสหภาพยุโรปที่คุณพำนักอยู่

11. เด็ก

Ancient Online: Remastered ไม่ได้มุ่งเป้าไปที่เด็กอายุต่ำกว่า 16 ปี และเราไม่ได้เก็บข้อมูลส่วนบุคคลของเด็กโดยเจตนา เกมไม่ได้ถามอายุของคุณ หากคุณเชื่อว่าเด็กอายุต่ำกว่า 16 ปีสร้างบัญชีขึ้น โปรดติดต่อเรา แล้วเราจะลบบัญชีนั้น

12. ความปลอดภัย

เกมเชื่อมต่อกับเซิร์ฟเวอร์ของเราผ่าน TLS 1.3 เท่านั้น และตรวจสอบใบรับรองของเซิร์ฟเวอร์ (การปักหมุดใบรับรอง) การเชื่อมต่อจึงไม่สามารถถูกดักและอ่านได้โดยไม่มีใครสังเกต รหัสผ่านเก็บเป็นค่าแฮช Argon2id เท่านั้น ข้อมูลลับของการยืนยันตัวตนแบบสองขั้นตอนและข้อความแชตเก็บแบบเข้ารหัส รหัสใช้ครั้งเดียวและรหัสกู้คืนเก็บเป็นค่าแฮชแบบมีกุญแจเท่านั้น กุญแจอุปกรณ์ของคุณไม่เคยออกจากอุปกรณ์ เฉพาะสมาชิกทีมที่ได้รับอนุญาตและใช้การยืนยันตัวตนแบบสองขั้นตอนเท่านั้นที่เข้าถึงข้อมูลผู้เล่นได้ และการเข้าถึงในฐานะผู้ดูแลระบบจะถูกบันทึกไว้

13. การเปลี่ยนแปลงนโยบายนี้

เราจะปรับปรุงนโยบายนี้เมื่อเกม ข้อมูลที่เกมประมวลผล หรือกฎหมายเปลี่ยนแปลง วันที่ด้านบนของหน้าแสดงเวอร์ชันปัจจุบัน และเราอาจประกาศการเปลี่ยนแปลงที่สำคัญในเกมหรือบน ancient.astent.games ด้วย