นโยบายความเป็นส่วนตัว
ฉบับที่ 1 · มีผลตั้งแต่ 1 พฤศจิกายน 2569
สารบัญ
1. เกี่ยวกับนโยบายนี้
นโยบายนี้อธิบายว่าทีมงาน RAN BUBBLE (“เรา”) เก็บ ใช้ และเปิดเผยข้อมูลส่วนบุคคลของผู้เล่นอย่างไร ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ใช้กับบริการทั้งหมดของ RAN BUBBLE ได้แก่
- เว็บไซต์ ran-bubble.xyz
- ตัวเกมบน Windows และ Launcher
- แอป RAN BUBBLE บน Android และ iOS
- เซิร์ฟเวอร์เกมและแชทเสียงในเกม
ผู้ควบคุมข้อมูลส่วนบุคคลคือทีมงาน RAN BUBBLE ติดต่อได้ที่หน้า ติดต่อเรา
2. ข้อมูลที่เราเก็บ
เราเก็บเฉพาะข้อมูลที่ระบบใช้งานจริง แยกตามประเภทได้ดังนี้
บัญชีเกม
- ข้อมูล
- ไอดี รหัสผ่าน รหัสลบตัวละคร รหัสความปลอดภัย และอีเมลที่คุณกรอกตอนสมัครในตัวเกม รวมถึงประเภทบัญชี สถานะออนไลน์ วันที่สมัคร วันที่เข้าเกมล่าสุด เวลาเล่นสะสม พ้อยคงเหลือ วันหมดอายุพรีเมียม และสถานะการระงับบัญชีหรือห้ามแชท
- ใช้เพื่อ
- สร้างบัญชี ยืนยันตัวตนเมื่อเข้าเกมและเว็บไซต์ และเปลี่ยนรหัสผ่านหรือรหัสลบตัวละคร อีเมลใช้ยืนยันตัวตนเมื่อเปลี่ยนอีเมลหรือรีเซ็ตรหัสลบตัวละครในตัวเกม
- ฐานทางกฎหมาย
- จำเป็นต่อการให้บริการตามข้อกำหนดการใช้งาน (สัญญา)
- ระยะเวลาเก็บ
- ตลอดที่บัญชียังอยู่ จนกว่าบัญชีจะถูกลบ
ตัวละครและความคืบหน้าในเกม
- ข้อมูล
- ชื่อตัวละคร อาชีพ เพศ โรงเรียน เลเวล ค่าประสบการณ์ ไอเทม เงินในเกม สัตว์เลี้ยง พาหนะ ชมรม รายชื่อเพื่อน รายชื่อที่บล็อก ตำแหน่งล่าสุดในแผนที่ และคะแนน PK
- ใช้เพื่อ
- ให้คุณเล่นต่อจากเดิมได้ทุกครั้ง และจัดอันดับผู้เล่น
- ฐานทางกฎหมาย
- จำเป็นต่อการให้บริการตามข้อกำหนดการใช้งาน (สัญญา)
- ระยะเวลาเก็บ
- ตลอดที่ตัวละครหรือบัญชียังอยู่
สิ่งที่ผู้เล่นคนอื่นเห็น
- ข้อมูล
- ในเกม ผู้เล่นคนอื่นเห็นชื่อตัวละคร ชมรม ไอคอนบอกว่าคุณเล่นบน PC หรือโทรศัพท์ และไอคอนไมค์ขณะคุณพูด หน้าอันดับบนเว็บไซต์แสดงชื่อตัวละคร เลเวล อาชีพ โรงเรียน ชมรม และคะแนน PK ต่อสาธารณะ ไม่รวมบัญชีทีมงานและบัญชีที่ถูกระงับ
- ใช้เพื่อ
- เป็นส่วนหนึ่งของการเล่นออนไลน์ร่วมกันและการจัดอันดับ
- ฐานทางกฎหมาย
- จำเป็นต่อการให้บริการตามข้อกำหนดการใช้งาน (สัญญา)
- ระยะเวลาเก็บ
- ตามข้อมูลตัวละคร
แชท ชื่อ และข้อความในเกม
- ข้อมูล
- ข้อความแชททุกช่อง ประกาศชมรม ชื่อร้านค้าส่วนตัว ป้ายเวทีเปิดหมวก และชื่อตัวละคร ชมรม หรือสัตว์เลี้ยงที่คุณตั้ง
- ใช้เพื่อ
- ส่งข้อความถึงผู้รับ และกรองคำไม่เหมาะสมก่อนส่งต่อ เซิร์ฟเวอร์เกมส่งต่อแชทให้ผู้รับทันทีโดยไม่ได้บันทึกข้อความแชทลงฐานข้อมูล ทีมงาน (GM) เปิดดูแชทของผู้เล่นที่กำลังออนไลน์ได้แบบเรียลไทม์ เพื่อตรวจสอบรายงานหรือการทำผิดกฎ
- ฐานทางกฎหมาย
- จำเป็นต่อการให้บริการตามข้อกำหนดการใช้งาน (สัญญา) และประโยชน์โดยชอบด้วยกฎหมายในการรักษาความปลอดภัยของบัญชี เกม และผู้เล่น
- ระยะเวลาเก็บ
- ข้อความแชทไม่ถูกเก็บบนเซิร์ฟเวอร์ ชื่อและประกาศชมรมอยู่จนกว่าจะถูกเปลี่ยนหรือลบ
แชทเสียง
- ข้อมูล
- เสียงพูดจากไมโครโฟน เฉพาะตอนที่คุณกดพูดหรือเลือกโหมดเปิดไมค์อัตโนมัติ และห้องเสียงที่คุณอยู่ (ปาร์ตี้ ชมรม หรือผู้เล่นรอบตัว)
- ใช้เพื่อ
- ส่งเสียงของคุณไปยังผู้เล่นในห้องเสียงเดียวกัน ผ่านเซิร์ฟเวอร์เสียงที่ทีมงานติดตั้งและดูแลเอง (ซอฟต์แวร์ LiveKit)
- ฐานทางกฎหมาย
- ความยินยอม แอปขอสิทธิ์ไมโครโฟนครั้งแรกตอนคุณกดพูด ปฏิเสธได้และยังฟังผู้อื่นได้ ถอนได้ทุกเมื่อด้วยการปิดสิทธิ์ไมโครโฟนในการตั้งค่าเครื่อง หรือเลือกโหมดฟังอย่างเดียว
- ระยะเวลาเก็บ
- เสียงถูกส่งต่อแบบเรียลไทม์ไปยังผู้ฟัง
การเข้าเกม อุปกรณ์ และหมายเลข IP
- ข้อมูล
- หมายเลข IP ที่ใช้เข้าเกม รหัสเครื่อง เวลาเข้าและออกเกม เวลาเล่นแต่ละครั้ง และประเภทอุปกรณ์ (PC, Android หรือ iOS) รหัสเครื่องบน PC คือค่าแฮช MD5 ของชื่อคอมพิวเตอร์รวมกับเลขประจำไดรฟ์ C: บน Android และ iOS คือค่าแฮช MD5 ของรหัสเครื่องที่ระบบให้แอป (ANDROID_ID หรือ identifierForVendor) ถ้าระบบไม่ให้ แอปจะสุ่มรหัสขึ้นมาและเก็บไว้ในเครื่อง
- ใช้เพื่อ
- บันทึกการเข้าเกม จำกัดจำนวนหน้าต่างเกมต่อเครื่อง ระงับเครื่องหรือ IP ที่ใช้โกงหรือก่อกวน และตรวจสอบเมื่อบัญชีถูกขโมย
- ฐานทางกฎหมาย
- ประโยชน์โดยชอบด้วยกฎหมายในการรักษาความปลอดภัยของบัญชี เกม และผู้เล่น
- ระยะเวลาเก็บ
- ระบบยังไม่ได้ตั้งการลบอัตโนมัติ เก็บไว้เพื่อตรวจสอบย้อนหลัง
การเติมเงินบนเว็บไซต์
- ข้อมูล
- จำนวนเงิน พ้อยที่ได้รับ เวลาสร้างและเวลาหมดอายุของ QR รูปสลิปที่คุณอัปโหลด และจากผลตรวจสลิป ได้แก่ เลขอ้างอิงรายการโอน จำนวนเงิน เวลาโอน และเลขอ้างอิงของรายการ QR พร้อมเพย์สร้างบนเซิร์ฟเวอร์ของเราเอง คุณจ่ายเงินในแอปธนาคารของคุณ เราไม่ได้รับรหัสผ่านหรือข้อมูลเข้าแอปธนาคาร รูปสลิปมีชื่อผู้โอนและเลขบัญชีบางส่วนตามที่ธนาคารพิมพ์ไว้ เว็บไซต์ส่งรูปสลิปให้ Slip2Go ตรวจกับระบบธนาคาร แล้วเก็บเฉพาะข้อมูลจากผลตรวจข้างต้นคู่กับบัญชีของคุณ เว็บไซต์ไม่ได้บันทึกรูปสลิป
- ใช้เพื่อ
- ยืนยันว่าโอนจริง เติมพ้อยเข้าบัญชีที่ถูกต้อง กันสลิปเดิมถูกใช้ซ้ำ แสดงประวัติการเติมเงิน และตรวจสอบเมื่อมีปัญหา
- ฐานทางกฎหมาย
- จำเป็นต่อการให้บริการตามข้อกำหนดการใช้งาน (สัญญา) และประโยชน์โดยชอบด้วยกฎหมายในการป้องกันการทุจริต
- ระยะเวลาเก็บ
- รายการเติมเงินเก็บไว้โดยไม่ลบอัตโนมัติ เพราะใช้กันสลิปเดิมถูกใช้ซ้ำ
การซื้อและการย้ายไอเทมในเกม
- ข้อมูล
- ประวัติการซื้อจากร้านไอเทมในเกม และบันทึกการย้ายไอเทมและเงินในเกม เช่น แลกเปลี่ยนกับผู้เล่นอื่น ทิ้งหรือเก็บของ ซื้อขายกับร้านค้า NPC ฝากของ ชมรม ผสมไอเทม และการให้เงินบนเวทีเปิดหมวก
- ใช้เพื่อ
- ตรวจสอบเมื่อของหาย ถูกหลอก หรือการซื้อมีปัญหา และตรวจจับการโกงหรือการซื้อขายด้วยเงินจริง
- ฐานทางกฎหมาย
- จำเป็นต่อการให้บริการตามข้อกำหนดการใช้งาน (สัญญา) และประโยชน์โดยชอบด้วยกฎหมายในการรักษาความปลอดภัยของบัญชี เกม และผู้เล่น
- ระยะเวลาเก็บ
- ระบบยังไม่ได้ตั้งการลบอัตโนมัติ เก็บไว้เพื่อตรวจสอบย้อนหลัง
ระบบกันโกงและการทำงานของทีมงาน
- ข้อมูล
- เหตุการณ์ที่ระบบตรวจพบว่าผิดปกติ (บัญชี ตัวละคร ประเภทความผิดปกติ และรายละเอียด เช่น ระยะกล้องที่เกินกำหนด) บันทึกการเข้าเครื่องมือของ GM และบันทึกการปรับพ้อย (พร้อมเหตุผล) และการแก้ไขร้านค้าโดยแอดมินบนเว็บไซต์
- ใช้เพื่อ
- ป้องกันการโกง และตรวจสอบการทำงานของทีมงานย้อนหลัง
- ฐานทางกฎหมาย
- ประโยชน์โดยชอบด้วยกฎหมายในการรักษาความปลอดภัยของบัญชี เกม และผู้เล่น
- ระยะเวลาเก็บ
- ระบบยังไม่ได้ตั้งการลบอัตโนมัติ เก็บไว้เพื่อตรวจสอบย้อนหลัง
การติดต่อทีมงานและการรายงานผู้เล่น
- ข้อมูล
- หัวข้อ ข้อความ และช่องทางติดต่อกลับที่คุณกรอก ประเภทเรื่อง และเมื่อรายงานผู้เล่น ได้แก่ ชื่อตัวละครที่ถูกรายงาน สถานที่ เวลา และเหตุผล รวมถึงคำตอบจากทีมงาน ถ้าคุณเข้าสู่ระบบอยู่ เรื่องที่ส่งจะผูกกับบัญชีของคุณ
- ใช้เพื่อ
- ตอบคำถาม แก้ปัญหา ตรวจสอบรายงาน และลงโทษผู้ทำผิดกฎ
- ฐานทางกฎหมาย
- จำเป็นต่อการให้บริการตามข้อกำหนดการใช้งาน (สัญญา) และประโยชน์โดยชอบด้วยกฎหมายในการรักษาความปลอดภัยของบัญชี เกม และผู้เล่น
- ระยะเวลาเก็บ
- ระบบยังไม่ได้ตั้งการลบอัตโนมัติ เรื่องที่ผูกกับบัญชีถูกลบเมื่อบัญชีถูกลบ
การใช้เว็บไซต์
- ข้อมูล
- คุกกี้เข้าสู่ระบบหนึ่งตัว (__Host-ran_session) และหมายเลข IP คุกกี้เก็บโทเคนสุ่ม ส่วนเซิร์ฟเวอร์เก็บเพียงค่าแฮชของโทเคนคู่กับบัญชีไว้ในหน่วยความจำ เว็บไซต์นับจำนวนครั้งที่ลองเข้าสู่ระบบและส่งเรื่องถึงทีมงานตาม IP โดยเก็บตัวนับในหน่วยความจำเป็นค่าที่แปลงด้วยกุญแจลับ ไม่ได้เก็บ IP ตรงๆ เว็บไซต์ไม่มีคุกกี้โฆษณาหรือคุกกี้ติดตาม
- ใช้เพื่อ
- ให้คุณอยู่ในระบบ และกันการเดารหัสผ่านและการใช้งานผิดปกติ
- ฐานทางกฎหมาย
- จำเป็นต่อการให้บริการตามข้อกำหนดการใช้งาน (สัญญา) และประโยชน์โดยชอบด้วยกฎหมายในการรักษาความปลอดภัยของบัญชี เกม และผู้เล่น
- ระยะเวลาเก็บ
- เซสชันหมดอายุเมื่อไม่ได้ใช้งาน 1 ชั่วโมง ครบ 12 ชั่วโมงหลังเข้าสู่ระบบ หรือเมื่อออกจากระบบ ตัวนับการเข้าสู่ระบบหมดอายุภายใน 15 นาที
ข้อมูลที่แอปเก็บไว้ในเครื่องของคุณ
- ข้อมูล
- ไอดีล่าสุด (เมื่อเปิด “จำไอดีไว้”) การตั้งค่าเกม การยอมรับข้อกำหนดของแต่ละไอดี รหัสเครื่องที่สุ่มขึ้น (เฉพาะเมื่อระบบไม่ให้รหัสเครื่อง) และไฟล์ข้อมูลเกมที่ดาวน์โหลด แอปไม่ได้บันทึกรหัสผ่าน
- ใช้เพื่อ
- ให้แอปทำงานและจำการตั้งค่าของคุณ
- ฐานทางกฎหมาย
- จำเป็นต่อการให้บริการตามข้อกำหนดการใช้งาน (สัญญา)
- ระยะเวลาเก็บ
- อยู่ในเครื่องจนกว่าคุณจะล้างข้อมูลแอปหรือถอนการติดตั้ง
3. สิ่งที่เราไม่เก็บ
- ไม่มีโฆษณา และแอปไม่ใช้รหัสโฆษณา (Advertising ID)
- ไม่ได้ใส่ชุดเครื่องมือวิเคราะห์ข้อมูลหรือติดตามผู้ใช้ของบริษัทอื่นไว้ในแอป
- แอปไม่ขอเข้าถึงตำแหน่ง รายชื่อติดต่อ รูปภาพ หรือกล้อง สิทธิ์ที่แอปขอจากคุณมีเพียงไมโครโฟนสำหรับแชทเสียง
- เราไม่ขายข้อมูลส่วนบุคคล
5. ระยะเวลาเก็บข้อมูล
- บัญชีและตัวละคร: ตลอดที่บัญชียังอยู่
- เซสชันบนเว็บไซต์: ไม่เกิน 12 ชั่วโมง หมดอายุเมื่อไม่ได้ใช้งาน 1 ชั่วโมงหรือเมื่อออกจากระบบ เก็บในหน่วยความจำของเซิร์ฟเวอร์เท่านั้น
- ตัวนับกันการเดารหัสผ่านและการส่งคำขอถี่เกินไป (เข้าสู่ระบบ สร้าง QR ส่งสลิป ส่งเรื่องถึงทีมงาน): 15 นาทีถึง 24 ชั่วโมง เก็บในหน่วยความจำเท่านั้น
- QR เติมเงิน: ใช้จ่ายได้ 3 ชั่วโมงหลังสร้าง
- รูปสลิปและข้อความแชท: ไม่ถูกบันทึกบนเซิร์ฟเวอร์
- บันทึกการเข้าเกม IP รหัสเครื่อง การย้ายไอเทม ระบบกันโกง การทำงานของทีมงาน รายการเติมเงิน และเรื่องที่ส่งถึงทีมงาน: ระบบยังไม่ได้ตั้งการลบอัตโนมัติ
หากต้องการลบบัญชี แจ้งทีมงานที่หน้า ติดต่อเรา ทีมงานจะยืนยันว่าคุณเป็นเจ้าของบัญชีก่อนดำเนินการ
6. ความปลอดภัยของข้อมูล
มาตรการที่ใช้อยู่จริง
- เว็บไซต์เชื่อมต่อด้วย HTTPS
- คุกกี้เข้าสู่ระบบตั้งค่า HttpOnly และ Secure สคริปต์บนหน้าเว็บอ่านไม่ได้ และส่งผ่าน HTTPS เท่านั้น
- จำกัดจำนวนครั้งการเข้าสู่ระบบ การสร้าง QR และการส่งสลิป
- เว็บไซต์เชื่อมต่อฐานข้อมูลด้วยบัญชีที่ทำได้เฉพาะงานที่กำหนดไว้ และอ่านรหัสผ่านไม่ได้
- การปรับพ้อยและการแก้ไขร้านค้าโดยแอดมินบนเว็บไซต์ถูกบันทึกทุกครั้ง
- ไฟล์ข้อมูลเกมที่แอปดาวน์โหลดส่งผ่าน HTTPS และถูกตรวจลายเซ็นดิจิทัลก่อนใช้
สิ่งที่ควรรู้: ตัวเกมคุยกับเซิร์ฟเวอร์เกมด้วยโปรโตคอลของเกมเองซึ่งไม่ได้ใช้ TLS ข้อมูลล็อกอินถูกเข้ารหัสด้วยวิธีของตัวเกมก่อนส่ง เสียงในแชทเสียงเข้ารหัสระหว่างทางตามมาตรฐาน WebRTC ไม่มีระบบใดปลอดภัยได้ 100% จึงควรตั้งรหัสผ่านที่ไม่ซ้ำกับบริการอื่น
หากเกิดเหตุละเมิดข้อมูลส่วนบุคคล เราจะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล และแจ้งผู้ที่ได้รับผลกระทบตามที่กฎหมายกำหนด
7. สิทธิ์ของคุณ
ตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล คุณมีสิทธิ์
- ขอเข้าถึงและขอสำเนาข้อมูลส่วนบุคคลของคุณ
- ขอแก้ไขข้อมูลให้ถูกต้อง เปลี่ยนรหัสผ่านและรหัสลบตัวละครได้เองที่หน้าบัญชีของฉันบนเว็บไซต์ และเปลี่ยนอีเมลได้ในตัวเกม
- ขอลบข้อมูลและลบบัญชี แจ้งได้ที่หน้า ติดต่อเรา
- ขอให้ระงับการใช้ข้อมูล
- คัดค้านการใช้ข้อมูลที่อาศัยประโยชน์โดยชอบด้วยกฎหมาย
- ขอรับข้อมูลในรูปแบบที่อ่านด้วยเครื่องได้ หรือขอให้ส่งต่อไปยังผู้อื่น
- ถอนความยินยอมเมื่อใดก็ได้ เช่น ปิดสิทธิ์ไมโครโฟนในการตั้งค่าเครื่อง
- ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
ยื่นคำขอได้ที่หน้า ติดต่อเรา เราอาจขอยืนยันว่าคุณเป็นเจ้าของบัญชีก่อนดำเนินการ และจะตอบภายใน 30 วัน บางกรณีเราอาจปฏิเสธคำขอหรือเก็บข้อมูลบางส่วนไว้ได้ตามที่กฎหมายอนุญาต
8. เด็กและเยาวชน
บริการนี้ไม่ได้มีไว้สำหรับเด็กอายุต่ำกว่า 13 ปี และเราไม่ได้ตั้งใจเก็บข้อมูลของเด็กอายุต่ำกว่า 13 ปี
ผู้ที่อายุต่ำกว่า 20 ปีต้องได้รับความยินยอมจากผู้ปกครองก่อนสมัครและใช้บริการ
หากผู้ปกครองพบว่าเด็กอายุต่ำกว่า 13 ปีสมัครบัญชี แจ้งเราที่หน้า ติดต่อเรา เพื่อลบบัญชี
9. การแก้ไขนโยบาย
เมื่อแก้ไขนโยบายนี้ เราจะเปลี่ยนเลขฉบับและวันที่มีผลด้านบนหน้านี้ และประกาศบนเว็บไซต์ก่อนมีผลหากเป็นการเปลี่ยนแปลงสำคัญ ฉบับปัจจุบันคือฉบับที่ 1 มีผลตั้งแต่ 1 พฤศจิกายน 2569
10. ติดต่อเรา
ทีมงาน RAN BUBBLE ติดต่อเรื่องข้อมูลส่วนบุคคลได้ที่หน้า ติดต่อเรา
ร้องเรียนได้ที่สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) www.pdpc.or.th