นโยบายความเป็นส่วนตัว

ปรับปรุงล่าสุด: 2026-11-04

นโยบายนี้อธิบายวิธีที่ VANTAGAMES LTDA (CNPJ 68.960.308/0001-12, Av. Santarem, 205 - Cohab Ibura de Cima) ในฐานะผู้ควบคุมข้อมูล ประมวลผลข้อมูลส่วนบุคคลของท่านบนเว็บไซต์และในเกม BoomZ ตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลทั่วไปของบราซิล (LGPD — กฎหมายเลขที่ 13.709/2018) ระเบียบคุ้มครองข้อมูลส่วนบุคคลทั่วไปของสหภาพยุโรป (GDPR) และกฎหมายของรัฐแคลิฟอร์เนีย (CCPA/CPRA) ในกรณีที่ใช้บังคับ

1. ข้อมูลที่เราเก็บรวบรวม

หมวดหมู่	ตัวอย่าง	แหล่งที่มา
บัญชี	ชื่อผู้ใช้ ชื่อเล่น อีเมล รหัสผ่าน (จัดเก็บเฉพาะในรูปแบบแฮช) ภาษา	ท่าน
การเข้าสู่ระบบผ่านโซเชียล	ตัวระบุ ชื่อ และอีเมลที่ได้รับจาก Google, Facebook หรือ Discord	ผู้ให้บริการที่ท่านเลือก
การใช้งานและอุปกรณ์	ที่อยู่ IP ประเภทเบราว์เซอร์และอุปกรณ์ เวลาที่เข้าใช้งาน บันทึกด้านความปลอดภัย	อัตโนมัติ
เกม	ตัวละคร ความคืบหน้า ไอเทม ข้อความในเกม ประวัติการแข่งขันและการลงโทษ	การเล่นเกมของท่าน
การชำระเงิน	คำสั่งซื้อ จำนวนเงิน สกุลเงิน สถานะ และตัวระบุธุรกรรม	ท่านและผู้ให้บริการประมวลผลการชำระเงิน
ฝ่ายสนับสนุน	ข้อความและไฟล์แนบที่ส่งถึงฝ่ายสนับสนุน	ท่าน
คุกกี้	คุกกี้ที่จำเป็น และคุกกี้เพื่อการวิเคราะห์และการตลาดเมื่อได้รับความยินยอมจากท่าน (ดูข้อ 9)	อัตโนมัติ
การโฆษณาและการวัดผล (เมื่อได้รับความยินยอม)	แหล่งที่มาของแคมเปญ (พารามิเตอร์ UTM หน้าแรกที่เข้าชม ผู้อ้างอิง) ตัวระบุการคลิกโฆษณา _fbp _fbc client ID ของ Google Analytics และเหตุการณ์คอนเวอร์ชัน	อัตโนมัติ

เราไม่จัดเก็บข้อมูลบัตรชำระเงิน ข้อมูลดังกล่าวได้รับการจัดการโดยตรงโดยผู้ให้บริการประมวลผลการชำระเงิน (เช่น Mercado Pago, Efí หรือ Xsolla) ภายใต้นโยบายของผู้ให้บริการเหล่านั้นเอง

2. วัตถุประสงค์และฐานทางกฎหมาย

• การให้บริการ (การสร้างบัญชี การเข้าสู่เกม การส่งมอบสินค้าที่ซื้อ การให้ความช่วยเหลือ) — การปฏิบัติตามสัญญา
• ความปลอดภัยและการป้องกันการฉ้อโกงและการโกง (บันทึกการเข้าใช้งาน การตรวจจับการใช้งานในทางที่ผิด) — ประโยชน์โดยชอบด้วยกฎหมายและการปฏิบัติตามหน้าที่ตามกฎหมาย (ในบราซิล กฎหมาย Marco Civil da Internet กำหนดให้เก็บรักษาบันทึกการเข้าใช้งานเป็นเวลา 6 เดือน)
• การชำระเงินและหน้าที่ทางภาษี — การปฏิบัติตามสัญญาและหน้าที่ตามกฎหมาย
• การสื่อสารเกี่ยวกับบัญชี (การยืนยันอีเมล การรีเซ็ตรหัสผ่าน การเปลี่ยนแปลงข้อกำหนด) — การปฏิบัติตามสัญญา
• การสื่อสารเพื่อการส่งเสริมการขาย — เฉพาะเมื่อได้รับความยินยอมจากท่าน ซึ่งท่านสามารถเพิกถอนได้ทุกเมื่อ
• การพัฒนาเกม ด้วยสถิติในภาพรวม — ประโยชน์โดยชอบด้วยกฎหมาย
• การวิเคราะห์และการโฆษณา (สถิติการใช้งานเว็บไซต์ การวัดผลและการปรับแต่งโฆษณาร่วมกับ Google และ Meta) — ความยินยอม ซึ่งท่านสามารถเพิกถอนได้ทุกเมื่อ (ดูข้อ 9)

เราไม่ขายข้อมูลส่วนบุคคลของท่าน และไม่ใช้ข้อมูลดังกล่าวในการตัดสินใจโดยอัตโนมัติที่ก่อให้เกิดผลทางกฎหมายต่อท่าน ยกเว้นการตรวจจับการโกงโดยอัตโนมัติ ซึ่งสามารถให้บุคคลตรวจสอบทบทวนได้เมื่อมีการร้องขอ

3. การเปิดเผยข้อมูล

เราเปิดเผยข้อมูลเฉพาะแก่: ผู้ให้บริการประมวลผลการชำระเงิน ผู้ให้บริการโฮสติ้ง อีเมล และโครงสร้างพื้นฐาน ผู้ให้บริการเข้าสู่ระบบผ่านโซเชียลที่ท่านเลือก หน่วยงานของรัฐเมื่อกฎหมายกำหนด และ Google กับ Meta ในฐานะแพลตฟอร์มการวิเคราะห์และการโฆษณา เฉพาะเมื่อได้รับความยินยอมจากท่าน (ดูข้อ 9) ยกเว้น Google และ Meta ซึ่งประมวลผลข้อมูลภายใต้ข้อกำหนดและนโยบายของตนเองด้วย ทุกฝ่ายดำเนินการภายใต้สัญญาและเพื่อวัตถุประสงค์ข้างต้นเท่านั้น

4. การโอนข้อมูลระหว่างประเทศ

ผู้ให้บริการบางรายอาจประมวลผลข้อมูลนอกประเทศของท่าน (ตัวอย่างเช่น ในสหรัฐอเมริกาหรือสหภาพยุโรป) ในกรณีดังกล่าว เราอาศัยมาตรการคุ้มครองที่กำหนดไว้ใน LGPD (มาตรา 33) และ GDPR เช่น ข้อสัญญามาตรฐาน ซึ่งรวมถึง Google และ Meta ที่อาจประมวลผลข้อมูลในสหรัฐอเมริกา

5. ระยะเวลาการเก็บรักษาข้อมูล

• ข้อมูลบัญชีและเกม: ตลอดระยะเวลาที่บัญชียังใช้งานอยู่ หลังจากการลบ จะคงอยู่ในข้อมูลสำรองได้ไม่เกิน 30 วัน
• บันทึกการเข้าใช้งาน: 6 เดือน (หรือระยะเวลาที่กฎหมายกำหนด)
• คำสั่งซื้อและบันทึกทางภาษี: ตามระยะเวลาที่กฎหมายกำหนด (ในบราซิล โดยทั่วไปคือ 5 ปี)
• ประวัติการลงโทษ: ตราบเท่าที่จำเป็นเพื่อป้องกันการกระทำผิดซ้ำ

6. สิทธิของท่าน

ท่านสามารถขอ: การยืนยันว่ามีการประมวลผลและการเข้าถึงข้อมูลของท่าน การแก้ไข การลบหรือการทำให้เป็นข้อมูลนิรนาม การโอนย้ายข้อมูล ข้อมูลเกี่ยวกับการเปิดเผยข้อมูล การเพิกถอนความยินยอม และการคัดค้านการประมวลผลที่อาศัยฐานประโยชน์โดยชอบด้วยกฎหมาย ผู้พำนักในสหภาพยุโรปสามารถร้องเรียนต่อหน่วยงานคุ้มครองข้อมูลในท้องถิ่น และในบราซิล ร้องเรียนต่อ ANPD ผู้พำนักในรัฐแคลิฟอร์เนียมีสิทธิที่จะรับทราบ ลบ และแก้ไขข้อมูล และสิทธิที่จะไม่ถูกเลือกปฏิบัติเนื่องจากการใช้สิทธิดังกล่าว — ข้อมูลส่วนบุคคลอาจถูกแบ่งปันเพื่อการโฆษณาแบบกำหนดเป้าหมายเฉพาะเมื่อได้รับความยินยอมจากท่าน หากต้องการปฏิเสธหรือเพิกถอนความยินยอม โปรดใช้ "การตั้งค่าคุกกี้" ที่ส่วนท้ายของเว็บไซต์

หากต้องการใช้สิทธิของท่าน โปรดติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของเรา: [email protected] เราจะตอบกลับภายใน 15 วัน (LGPD) หรือ 30 วัน (GDPR) และอาจขอให้ท่านยืนยันตัวตน

7. เด็กและเยาวชน

บริการนี้ไม่ได้มุ่งเป้าไปที่เด็กที่มีอายุต่ำกว่า 13 ปี ในสหภาพยุโรป หากกฎหมายภายในประเทศกำหนดอายุที่สูงกว่า (สูงสุดถึง 16 ปี) การประมวลผลจะต้องได้รับความยินยอมจากผู้ปกครอง หากเราทราบว่าได้เก็บรวบรวมข้อมูลของเด็กโดยไม่ได้รับอนุญาตตามที่กำหนด เราจะลบข้อมูลนั้น บิดามารดาและผู้ปกครองสามารถติดต่อเราได้ที่ [email protected]

8. ความปลอดภัย

เราใช้การเข้ารหัสระหว่างการส่งข้อมูล (HTTPS) การแฮชรหัสผ่านที่รัดกุม การเข้ารหัสข้อมูลลับ การควบคุมการเข้าถึง และบันทึกการตรวจสอบ ไม่มีระบบใดที่ปลอดภัยโดยสมบูรณ์ เราจะรายงานเหตุการณ์ที่เกี่ยวข้องตามที่กฎหมายกำหนด

9. คุกกี้

เราใช้คุกกี้ที่จำเป็นเพื่อให้เว็บไซต์ทำงานได้ คุกกี้เพื่อการวิเคราะห์และการตลาดเป็นทางเลือก และจะใช้เฉพาะเมื่อได้รับความยินยอมจากท่าน

คุกกี้	หมวดหมู่	ผู้ให้บริการ	วัตถุประสงค์	ระยะเวลา
ddt41_session	จำเป็น	BoomZ	ทำให้ท่านอยู่ในระบบต่อไป	จนกว่าท่านจะปิดเบราว์เซอร์ หรือ 30 วันหากท่านเลือกอยู่ในระบบต่อไป
ddt41_oauth, ddt41_oauth_pending, ddt41_2fa_challenge, ddt41_launcher_handoff	จำเป็น	BoomZ	การเข้าสู่ระบบผ่านโซเชียล การยืนยันตัวตนสองปัจจัย และการเข้าสู่ระบบผ่านตัวเปิดเกม (launcher)	5 ถึง 30 นาที
ddt41_2fa_trust	จำเป็น	BoomZ	จดจำเบราว์เซอร์ที่เชื่อถือได้สำหรับการยืนยันตัวตนสองปัจจัย	30 วัน
ddt_consent	จำเป็น	BoomZ	จัดเก็บตัวเลือกคุกกี้ของท่าน	180 วัน
ddt_attr	การวิเคราะห์หรือการตลาด	BoomZ	แหล่งที่มาของแคมเปญ (พารามิเตอร์ UTM หน้าแรกที่เข้าชม ผู้อ้างอิง) ตัวระบุการคลิกโฆษณาเฉพาะเมื่อได้รับความยินยอมด้านการตลาด	90 วัน
_ga, _ga_*	การวิเคราะห์	Google (Google Analytics)	แยกแยะผู้เข้าชมและวัดการใช้งานเว็บไซต์	2 ปี
_gcl_au, _gcl_aw	การตลาด	Google (Google Ads)	วัดผลการคลิกโฆษณาและคอนเวอร์ชัน	90 วัน
_fbp, _fbc	การตลาด	Meta	ระบุเบราว์เซอร์และการคลิกโฆษณาเพื่อวัดผลและปรับแต่งโฆษณา	90 วัน

ระยะเวลาของคุกกี้ Google และ Meta เป็นไปตามที่ผู้ให้บริการเหล่านั้นเผยแพร่และอาจเปลี่ยนแปลงได้ การตั้งค่าภาษาไม่ได้ใช้คุกกี้ แต่จัดเก็บไว้ในพื้นที่จัดเก็บในเครื่องของเบราว์เซอร์ (ddt41:locale)

ตัวเลือกของท่าน

• คุกกี้ที่เป็นทางเลือกจะถูกจัดเก็บหลังจากท่านให้ความยินยอมในประกาศคุกกี้เท่านั้น ก่อนหน้านั้นจะไม่มีการโหลดแท็กของ Google หรือ Meta
• การปฏิเสธทำได้ง่ายเท่ากับการยอมรับ: ทั้งสองตัวเลือกแสดงในประกาศอย่างเด่นชัดเท่ากัน และท่านยังเลือกตามหมวดหมู่ได้
• ท่านสามารถเปลี่ยนตัวเลือกได้ทุกเมื่อที่ "การตั้งค่าคุกกี้" ในส่วนท้ายของเว็บไซต์ การเพิกถอนความยินยอมจะลบคุกกี้ที่เกี่ยวข้องออกจากเบราว์เซอร์ แต่ไม่กระทบต่อการประมวลผลที่ดำเนินการไปแล้ว
• ตัวเลือกของท่านจัดเก็บอยู่ในคุกกี้ ddt_consent หากท่านเข้าสู่ระบบอยู่ ตัวเลือกนี้จะถูกบันทึกไว้ในบัญชีของท่านด้วย
• ท่านยังสามารถบล็อกคุกกี้ในเบราว์เซอร์ได้ แต่การเข้าสู่ระบบจะไม่สามารถทำงานได้

ข้อมูลที่เปิดเผยแก่แพลตฟอร์มโฆษณา

เฉพาะเมื่อได้รับความยินยอมจากท่าน เราจะส่งข้อมูลต่อไปนี้ ผ่านเบราว์เซอร์ของท่านและจากเซิร์ฟเวอร์ของเรา ไปยัง Google (Google Tag Manager, Google Analytics, Google Ads) และ Meta (Meta Pixel, Conversions API):

• ค่าแฮช SHA-256 ของอีเมล ตัวระบุบัญชี และประเทศของท่าน
• ที่อยู่ IP และ user agent ของเบราว์เซอร์
• ตัวระบุการคลิกโฆษณา (gclid, gbraid, wbraid, fbclid) _fbp _fbc และ client ID ของ Google Analytics
• เหตุการณ์คอนเวอร์ชันการสมัครและการซื้อ (พร้อมมูลค่า สกุลเงิน รหัสคำสั่งซื้อ และแพ็กเกจที่ซื้อ) และเหตุการณ์การใช้งานเว็บไซต์ (หน้าที่เข้าชม การเข้าสู่ระบบ การเริ่มชำระเงิน การดาวน์โหลด)

ความยินยอมด้านการวิเคราะห์อนุญาตให้ส่งไปยัง Google Analytics ส่วนความยินยอมด้านการตลาดอนุญาตให้ส่งไปยัง Google Ads และ Meta ฐานทางกฎหมายคือความยินยอมของท่าน ซึ่งสามารถเพิกถอนได้ทุกเมื่อตามที่อธิบายไว้ข้างต้น

10. การเปลี่ยนแปลง

เราอาจปรับปรุงนโยบายนี้ การเปลี่ยนแปลงที่เป็นสาระสำคัญจะได้รับการประกาศ และในกรณีที่กฎหมายกำหนด เราจะขอความยินยอมจากท่าน ฉบับก่อนหน้ายังคงเปิดให้ดูเพื่อใช้อ้างอิง

11. ติดต่อ

ผู้ควบคุมข้อมูล: VANTAGAMES LTDA — Av. Santarem, 205 - Cohab Ibura de Cima — [email protected] เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO): [email protected]