วันที่มีผลบังคับใช้: 1 เมษายน 2026
บริษัทเก็บรวบรวมข้อมูลส่วนบุคคลต่อไปนี้เพื่อให้บริการ: 1. ระหว่างการลงทะเบียน: - ที่อยู่อีเมล (จำเป็น) - ชื่อเล่น (ไม่บังคับ) - รูปโปรไฟล์ (ไม่บังคับ) 2. ระหว่างการเข้าสู่ระบบด้วยโซเชียล (Google, Kakao): - ที่อยู่อีเมล ชื่อ URL รูปโปรไฟล์ (รับจากผู้ให้บริการโซเชียล ไม่มีการเก็บรหัสผ่าน) 3. ข้อมูลที่สร้าง/เก็บรวบรวมโดยอัตโนมัติระหว่างการใช้บริการ: - บันทึกการใช้บริการ ล็อกการเข้าถึง ที่อยู่ IP เวลาเข้าสู่ระบบล่าสุด 4. ข้อมูลที่สมาชิกกรอกเอง: - บันทึกแบงก์โรล (ร้าน ประเภทเกม บายอิน/แคชเอาท์ บันทึกย่อ ฯลฯ) - โพสต์ชุมชน ความคิดเห็น ข้อมูลแฮนด์ - บันทึกทิลต์ (บันทึกอารมณ์และสถานการณ์) - การตั้งค่าสกุลเงิน
ข้อมูลส่วนบุคคลที่เก็บรวบรวมถูกใช้เพื่อวัตถุประสงค์ต่อไปนี้: ① การระบุและยืนยันตัวตนสมาชิก ② การให้บริการ: การจัดการแบงก์โรล การวิเคราะห์ทางสถิติ ฟีเจอร์การวิเคราะห์ด้วย AI ③ การดำเนินงานชุมชน: การแสดงผู้เขียนโพสต์/ความคิดเห็น การดำเนินการรายงาน ④ การดำเนินงานระบบเลเวล/ความสำเร็จ/GP ⑤ การปรับปรุงบริการและการพัฒนาฟีเจอร์ใหม่ ⑥ การแจ้งเตือนที่เกี่ยวข้องกับบริการและการประกาศกิจกรรม ⑦ การป้องกันการใช้งานโดยทุจริตและความปลอดภัยของบริการ
โดยหลักการแล้ว บริษัทไม่เปิดเผยข้อมูลส่วนบุคคลของสมาชิกแก่บุคคลที่สาม อย่างไรก็ตาม มีข้อยกเว้นในกรณีต่อไปนี้: ① เมื่อสมาชิกได้ให้ความยินยอมล่วงหน้า ② เมื่อกฎหมายกำหนด (เช่น คำร้องขอโดยชอบด้วยกฎหมายจากหน่วยงานสืบสวน) บริการภายนอกต่อไปนี้ถูกใช้เพื่อการดำเนินงานของบริการ และอาจมีการส่งข้อมูลขั้นต่ำในกระบวนการนี้: - Google OAuth: การยืนยันการเข้าสู่ระบบด้วยโซเชียล (อีเมล ชื่อ) - Kakao OAuth: การยืนยันการเข้าสู่ระบบด้วยโซเชียล (อีเมล ชื่อ) - OpenAI: ฟีเจอร์การวิเคราะห์ด้วย AI (สรุปสถิติแบงก์โรล ข้อมูลแฮนด์ — ไม่มีข้อมูลที่ระบุตัวบุคคลได้) - Cloudflare R2: การจัดเก็บรูปโปรไฟล์ - Resend: การส่งอีเมลยืนยัน (ที่อยู่อีเมล)
① เมื่อสมาชิกถอนตัว ข้อมูลส่วนบุคคลจะถูกดำเนินการดังนี้: ลบทันที: - บันทึกแบงก์โรล ผลการวิเคราะห์ AI บันทึกเลเวล/XP/GP บันทึกทิลต์ บุ๊กมาร์ก บันทึกการกดถูกใจ การแจ้งเตือน ทำให้ไม่ระบุตัวตน (แทนการลบ): - อีเมล → ปลดเพื่อให้ลงทะเบียนใหม่ได้ - ชื่อเล่น → เปลี่ยนเป็น "ผู้ใช้ที่ถอนตัวแล้ว" - รูปโปรไฟล์ → ลบ เก็บรักษาไว้ (ความสมบูรณ์ของชุมชน): - โพสต์ ความคิดเห็น → ผู้เขียนแสดงเป็น "ผู้ใช้ที่ถอนตัวแล้ว" ② เมื่อกฎหมายที่เกี่ยวข้องกำหนดให้เก็บรักษา ข้อมูลจะถูกจัดเก็บตามระยะเวลาที่เกี่ยวข้อง: - บันทึกที่เกี่ยวข้องกับพาณิชย์อิเล็กทรอนิกส์: 5 ปี - บันทึกการสื่อสารตามกฎหมายที่เกี่ยวข้อง: 3 เดือน
บริษัทดำเนินมาตรการคุ้มครองทางเทคนิคและการบริหารจัดการดังต่อไปนี้: ① การเข้ารหัสรหัสผ่าน: ใช้อัลกอริทึมแฮช PBKDF2 ② การเข้ารหัสการส่งข้อมูล: ใช้ HTTPS (TLS) ③ การควบคุมการเข้าถึง: การยืนยันตัวตนแบบ JWT นโยบายการหมดอายุและการต่ออายุโทเคน ④ การจัดการสิทธิ์การเข้าถึง: แยกบัญชีผู้ดูแลระบบตามหลักการให้สิทธิ์น้อยที่สุด ⑤ การตรวจสอบการอัปโหลดไฟล์: การตรวจสอบขนาดไฟล์ รูปแบบ และ magic signature
① สมาชิกสามารถดูและแก้ไขข้อมูลส่วนบุคคลของตนได้ทุกเมื่อ (หน้าตั้งค่า) ② สมาชิกสามารถขอลบข้อมูลส่วนบุคคลผ่านการถอนบัญชีได้ทุกเมื่อ ③ ไม่มีการเก็บรวบรวมข้อมูลส่วนบุคคลของเด็กที่มีอายุต่ำกว่า 14 ปี
บริการใช้เครื่องมือวิเคราะห์ต่อไปนี้เพื่อวิเคราะห์พฤติกรรมของผู้ใช้: • Google Analytics 4 (Google LLC, สหรัฐอเมริกา): การเข้าชมหน้า อีเวนต์ ข้อมูลอุปกรณ์/เบราว์เซอร์ ตำแหน่งโดยประมาณ (ระดับประเทศ/เมือง) และแหล่งที่มาของทราฟฟิก ที่อยู่ IP ถูกทำให้ไม่ระบุตัวตน เนื่องจากยังไม่มีกลไกขอความยินยอม ปัจจุบัน Google Analytics ถูกตั้งค่าให้เก็บเฉพาะเมตริกแบบไม่ระบุตัวตนและไม่ใช้คุกกี้เท่านั้น • Microsoft Clarity (Microsoft Corporation, สหรัฐอเมริกา): การบันทึกเซสชันแบบไม่ระบุตัวตน ฮีตแมป และรูปแบบการเลื่อนหน้าจอ ช่องกรอกรหัสผ่านจะถูกปิดบังโดยอัตโนมัติ ข้อมูลที่เก็บรวบรวมไม่มีข้อมูลที่ระบุตัวบุคคลได้ และใช้เพื่อการวิเคราะห์ทางสถิติและการปรับปรุงบริการเท่านั้น ไม่มีการฝังตัวติดตามบนคอลแบ็กการยืนยันตัวตน (/auth/*) หรือเส้นทางรูปภาพเมตา (/og, /share) วิธีปฏิเสธ: • บล็อกคุกกี้ในเบราว์เซอร์ของคุณหรือใช้โหมดส่วนตัว/ไม่ระบุตัวตน • การปฏิเสธ Google Analytics: https://tools.google.com/dlpage/gaoptout • การปฏิเสธ Microsoft Clarity: เปิดใช้ "Do Not Track" ในเบราว์เซอร์ของคุณ โทเคนการยืนยันตัวตนถูกจัดเก็บใน localStorage ของเบราว์เซอร์ ซึ่งเป็นกลไกทางเทคนิคที่จำเป็นสำหรับการใช้บริการ
สำหรับคำถาม ข้อร้องเรียน หรือการเยียวยาเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคล กรุณาติดต่อเราที่: อีเมล: support@pokergoat.xyz สำหรับการแจ้งการละเมิดข้อมูลส่วนบุคคลและการปรึกษาเพิ่มเติม คุณสามารถติดต่อองค์กรต่อไปนี้: - ศูนย์รับแจ้งการละเมิดข้อมูลส่วนบุคคล (privacy.kisa.or.kr / 118) - คณะกรรมการไกล่เกลี่ยข้อพิพาทข้อมูลส่วนบุคคล (www.kopico.go.kr / 1833-6972)
