นโยบายความเป็นส่วนตัว

1

ผู้ให้บริการ & ข้อมูลติดต่อ

เกมนี้ดำเนินการโดยทีมงาน Nexian หากมีคำถามเกี่ยวกับความเป็นส่วนตัว คำขอเข้าถึงข้อมูล หรือข้อกังวลใดๆ โปรดติดต่อเราที่: support@nexian.world

2

ข้อมูลที่เราเก็บ

2.1 ข้อมูลบัญชี

เมื่อคุณลงทะเบียนบัญชี เราเก็บข้อมูล:

• ชื่อผู้เล่น (ที่คุณเลือกเอง)

• ที่อยู่อีเมล (สำหรับการเปิดใช้งานบัญชีและการกู้คืนรหัสผ่าน)

• รหัสผ่าน (จัดเก็บเป็นค่าแฮชเข้ารหัสทางเดียว - เราไม่สามารถเห็นรหัสผ่านของคุณ)

• การตั้งค่าภาษา

2.2 บันทึกการเข้าสู่ระบบ & ความปลอดภัย

ทุกครั้งที่คุณเข้าสู่ระบบ เราบันทึก:

• ที่อยู่ IP

• ประเภทเบราว์เซอร์ (user agent)

• วันและเวลาที่เข้าสู่ระบบ

ข้อมูลนี้จะถูกเก็บไว้สูงสุด 90 วัน และใช้เพื่อวัตถุประสงค์ด้านความปลอดภัยเท่านั้น (การตรวจจับการเข้าถึงโดยไม่ได้รับอนุญาต การสืบสวนการละเมิด)

2.3 ข้อมูลป้องกันการโกง & การเล่นที่ยุติธรรม

เพื่อรักษาการเล่นที่ยุติธรรมและตรวจจับการใช้หลายบัญชีหรือการใช้บอท เราเก็บตัวระบุทางเทคนิคของเบราว์เซอร์เมื่อเข้าสู่ระบบ ซึ่งรวมถึงค่าแฮชที่ผสมผสานจาก:

• ลายเซ็นการเรนเดอร์ Canvas และ WebGL

• ความละเอียดหน้าจอและคุณสมบัติของเบราว์เซอร์

• การตั้งค่าเขตเวลาและภาษา

• ตัวระบุอุปกรณ์ที่สร้างขึ้นในเครื่อง

ข้อมูลลายนิ้วมือทั้งหมดถูกเข้ารหัสเป็นค่าแฮชก่อนจัดเก็บ - เราไม่ได้เก็บค่าดิบ ข้อมูลนี้ถูกเก็บภายใต้ฐานทางกฎหมายของผลประโยชน์โดยชอบด้วยกฎหมาย (การปกป้องความถูกต้องของเกมและประสบการณ์ของผู้เล่นทุกคน)

2.4 ข้อมูลการบริจาค & การชำระเงิน

หากคุณเลือกที่จะบริจาคโดยสมัครใจเพื่อสนับสนุนเซิร์ฟเวอร์ การชำระเงินจะดำเนินการโดย PayPal ทั้งหมด เราไม่เคยเห็น รับ หรือจัดเก็บหมายเลขบัตรเครดิต ข้อมูลธนาคาร หรือรหัสผ่าน PayPal ของคุณ

สิ่งที่เราจัดเก็บ:

• รหัสธุรกรรม/คำสั่งซื้อ PayPal (สำหรับการอ้างอิงและการระงับข้อพิพาท)

• จำนวนเงินบริจาคและสกุลเงิน

• วันและเวลาของธุรกรรม

• ทองคำในเกมที่ให้เป็นโบนัสขอบคุณ

2.5 ข้อมูลในเกม

เป็นส่วนหนึ่งของการเล่นเกมตามปกติ เราจัดเก็บการกระทำในเกมของคุณ (หมู่บ้าน กองทัพ การรบ การค้า ข้อความแชท ฯลฯ) ข้อความแชทจะถูกตัดให้เหลือเพียง 200 ข้อความล่าสุดต่อช่องโดยอัตโนมัติ

3

คุกกี้

เราใช้คุกกี้ดังต่อไปนี้:

3.1

• คุกกี้เซสชัน (PHPSESSID) - จำเป็นอย่างยิ่งสำหรับการคงสถานะเข้าสู่ระบบของคุณ หมดอายุเมื่อคุณปิดเบราว์เซอร์

• การตั้งค่าภาษา (lng) - จดจำภาษาที่คุณเลือก หมดอายุหลังจาก 30 วัน

• การยินยอมคุกกี้ (cookie_consent) - จดจำว่าคุณยอมรับนโยบายคุกกี้นี้แล้ว หมดอายุหลังจาก 365 วัน

เราไม่ใช้คุกกี้วิเคราะห์ข้อมูล โฆษณา หรือติดตามจากภายนอกใดๆ ไม่มีการแบ่งปันข้อมูลกับเครือข่ายโฆษณา

4

ฐานทางกฎหมายในการประมวลผล

เราประมวลผลข้อมูลส่วนบุคคลของคุณภายใต้ฐานทางกฎหมายดังต่อไปนี้ (GDPR มาตรา 6):

4.1

• การปฏิบัติตามสัญญา - ข้อมูลบัญชีจำเป็นต่อการให้บริการเกมที่คุณลงทะเบียน

• ผลประโยชน์โดยชอบด้วยกฎหมาย - บันทึกความปลอดภัย ลายนิ้วมือป้องกันการโกง และการตรวจจับการละเมิด ช่วยปกป้องความถูกต้องของเกมสำหรับผู้เล่นทุกคน

• การยินยอม - คุกกี้ที่ไม่จำเป็นจะถูกตั้งค่าก็ต่อเมื่อคุณยอมรับแบนเนอร์คุกกี้

• ภาระผูกพันทางกฎหมาย - บันทึกการบริจาค/การชำระเงินถูกเก็บไว้ตามที่กฎหมายภาษีและการเงินที่เกี่ยวข้องกำหนด

5

บริการจากภายนอก

เราใช้บริการจากภายนอกดังต่อไปนี้:

5.1

• PayPal - ดำเนินการรับบริจาคโดยสมัครใจ PayPal มีนโยบายความเป็นส่วนตัวของตนเองที่ paypal.com/privacy

• Cloudflare - ให้บริการป้องกัน DDoS และการส่งมอบเนื้อหา Cloudflare อาจประมวลผลที่อยู่ IP และส่วนหัวคำขอของคุณเป็นส่วนหนึ่งของบริการด้านความปลอดภัย ดูที่ cloudflare.com/privacypolicy

• Hetzner - ผู้ให้บริการโฮสติ้งเซิร์ฟเวอร์ของเรา ตั้งอยู่ในสหภาพยุโรป (เยอรมนี/ฟินแลนด์)

เราไม่ขาย ให้เช่า หรือแบ่งปันข้อมูลส่วนบุคคลของคุณกับบุคคลที่สามอื่นใด

6

การเก็บรักษาข้อมูล

เราเก็บรักษาข้อมูลของคุณดังนี้:

6.1

• ข้อมูลบัญชี - เก็บไว้ตลอดระยะเวลาของเกมรอบนั้น ลบเมื่อมีการลบบัญชีหรือเมื่อเซิร์ฟเวอร์รีเซ็ต

• บันทึกการเข้าสู่ระบบ - ลบโดยอัตโนมัติหลังจาก 90 วัน

• ข้อมูลป้องกันการโกง - เก็บไว้ตลอดระยะเวลาของเกมรอบนั้น

• ข้อความแชท - ถูกตัดให้เหลือ 200 ข้อความล่าสุดต่อช่องโดยอัตโนมัติ

• บันทึกการบริจาค - เก็บไว้สูงสุด 7 ปีตามที่กฎหมายภาษี/การเงินกำหนด

7

สิทธิ์ของคุณ (GDPR)

หากคุณอยู่ในเขต EU/EEA คุณมีสิทธิ์ดังต่อไปนี้ หากต้องการใช้สิทธิ์ใดสิทธิ์หนึ่ง โปรดติดต่อเราที่ support@nexian.world:

7.1

• การเข้าถึง - ขอสำเนาข้อมูลส่วนบุคคลของคุณ

• การแก้ไข - แก้ไขข้อมูลที่ไม่ถูกต้อง (คุณสามารถอัปเดตอีเมลและชื่อในเกมได้)

• การลบ - ขอลบบัญชีและข้อมูลที่เกี่ยวข้องของคุณ

• การถ่ายโอน - รับข้อมูลของคุณในรูปแบบที่เครื่องอ่านได้

• การคัดค้าน - คัดค้านการประมวลผลที่อิงจากผลประโยชน์โดยชอบด้วยกฎหมาย

• การถอนความยินยอม - ในกรณีที่การประมวลผลอิงจากความยินยอม คุณสามารถถอนได้ทุกเมื่อ

เราจะตอบกลับคำขอของคุณภายใน 30 วัน คุณยังมีสิทธิ์ยื่นเรื่องร้องเรียนต่อหน่วยงานคุ้มครองข้อมูลในท้องถิ่นของคุณ

8

ข้อกำหนดด้านอายุ

เกมนี้มีไว้สำหรับผู้เล่นที่มีอายุ 13 ปีขึ้นไป เราไม่จงใจเก็บข้อมูลส่วนบุคคลจากเด็กที่อายุต่ำกว่า 13 ปี หากคุณเชื่อว่าเด็กที่อายุต่ำกว่า 13 ปีได้ลงทะเบียนไว้ โปรดติดต่อเราแล้วเราจะลบบัญชีนั้น

9

ความปลอดภัยของข้อมูล

เราใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลของคุณ ซึ่งรวมถึง:

9.1

• การเข้ารหัส HTTPS/TLS สำหรับการเชื่อมต่อทั้งหมด

• รหัสผ่านถูกแฮชด้วย bcrypt (มาตรฐานอุตสาหกรรม)

• การป้องกัน CSRF บนทุกฟอร์ม

• การจำกัดอัตราการเรียกบนการเข้าสู่ระบบและ API

• เซิร์ฟเวอร์ตั้งอยู่ในสหภาพยุโรปพร้อมไฟร์วอลล์และการสำรองข้อมูลอัตโนมัติ

10

การเปลี่ยนแปลงนโยบายนี้

เราอาจอัปเดตนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว การเปลี่ยนแปลงจะถูกประกาศบนหน้านี้พร้อมวันที่แก้ไขที่อัปเดตแล้ว การใช้งานเกมต่อไปหลังจากการเปลี่ยนแปลงถือเป็นการยอมรับนโยบายที่แก้ไขแล้ว