นโยบายความเป็นส่วนตัว

ข้อมูลที่เก็บรวบรวม

• อีเมลและรหัสผ่าน (จัดเก็บแบบเข้ารหัส ไม่เก็บเป็นข้อความธรรมดา) เมื่อสมัคร
• ที่อยู่ IP ที่ใช้ตอนสมัคร และที่อยู่ที่ใช้เข้าสู่ระบบและเล่นเกมในภายหลัง (รวมถึงเมื่อการเชื่อมต่อเปลี่ยนระหว่างเซสชัน เช่น จากไวไฟเป็นเครือข่ายมือถือ) รวมถึงประเภทของเบราว์เซอร์ที่ใช้ ความพยายามเข้าสู่ระบบหรือสมัครที่ถูกปฏิเสธ (รหัสผ่านผิด บัญชีถูกระงับ ถึงขีดจำกัดจำนวนบัญชี) ก็ถูกบันทึกพร้อมที่อยู่นั้นเช่นกัน โดยไม่บันทึกอีเมลที่กรอก
• ข้อมูลตัวละครและความคืบหน้าในเกม
• อวาตาร์ หากเลือกอัปโหลด
• การแจ้งเตือนในเกม (ถูกโจมตี ได้รับข้อความ ค่าหัว การผลิตหรือเควสต์เสร็จสิ้น เหตุการณ์ของแก๊ง ฯลฯ) และการตั้งค่าการแจ้งเตือน หากเปิดการแจ้งเตือนของระบบบนอุปกรณ์ จะบันทึกข้อมูลของอุปกรณ์นั้นเพิ่มเติม ได้แก่ ที่อยู่สำหรับส่งที่บริการแจ้งเตือนของเบราว์เซอร์ให้มา (ตัวระบุเฉพาะของอุปกรณ์) กุญแจเข้ารหัสที่ใช้ส่งข้อความถึงอุปกรณ์ ประเภทของเบราว์เซอร์ที่ใช้ และข้อมูลการทำงานบางส่วน (วันที่สร้างและวันที่ส่งสำเร็จล่าสุด จำนวนครั้งที่ล้มเหลว)
• ข้อมูลการชำระเงินสำหรับการซื้อสินค้าในร้านค้า (หากมี) : เมื่อโมดูลชำระเงิน Stripe เปิดใช้งานและตั้งค่าไว้ในระบบจริง ซึ่งเอกสารฉบับนี้ไม่สามารถยืนยันได้อย่างแน่ชัดในขณะนี้ ข้อมูลดังกล่าวจะถูกประมวลผลโดยผู้ให้บริการรายนั้นโดยตรง และทางเกมไม่เก็บไว้เอง รายละเอียดเงื่อนไขการชำระเงินทั้งหมดอยู่ในข้อกำหนดการใช้งาน

เหตุผลที่เก็บรวบรวมข้อมูล

ข้อมูลเหล่านี้ใช้เพื่อการทำงานของเกมเท่านั้น ได้แก่ ยืนยันตัวตน เก็บความคืบหน้าของผู้เล่น ป้องกันการละเมิด (หลายบัญชี การโกง) และดำเนินการเกี่ยวกับการซื้อสินค้า (หากมี)

ที่อยู่ IP และบันทึกการเข้าสู่ระบบใช้เพื่อความปลอดภัยและการป้องกันการละเมิดเท่านั้น (บัญชีซ้ำ การโจมตีบัญชี) เฉพาะทีมผู้ดูแลที่ได้รับอนุญาตเท่านั้นที่เปิดดูได้ การเปิดดูที่ละเอียดอ่อนทุกครั้งจะมีบันทึกไว้ และข้อมูลเหล่านี้ ไม่เคย ทำให้เกิดการลงโทษอัตโนมัติ เพราะที่อยู่ IP ระบุถึงการเชื่อมต่อ ไม่ใช่ตัวบุคคล และทุกการตัดสินใจทำโดยมนุษย์หลังตรวจสอบแล้ว

การแจ้งเตือนใช้เพื่อแจ้งเหตุการณ์ในเกมที่เกี่ยวข้องกับผู้เล่นเท่านั้น ไม่ใช้เพื่อการโฆษณาหรือการตลาด การแจ้งเตือนของระบบเป็นทางเลือก จะเปิดใช้เมื่อได้รับความยินยอมเท่านั้น และถอนออกได้ทุกเมื่อ เนื้อหาของการแจ้งเตือนตั้งใจให้เป็นข้อความทั่วไป (ไม่มีเนื้อหาข้อความส่วนตัว ชื่อผู้เล่น จำนวนเงิน หรือสถานที่)

เพื่อวิเคราะห์ที่อยู่ IP ผู้ดูแลอาจสอบถามทะเบียนสาธารณะ (DNS ทะเบียนที่อยู่ IP) และผู้ให้บริการข้อมูลเกี่ยวกับที่อยู่ IP โดยส่งเฉพาะที่อยู่ที่กำลังวิเคราะห์เท่านั้น ไม่ส่งข้อมูลตัวตน และไม่เก็บตำแหน่งที่ตั้งแบบละเอียด

ระยะเวลาที่เก็บที่อยู่ IP

• ที่อยู่ IP ที่ผูกกับบัญชีและประเภทเบราว์เซอร์ : 180 วัน หลังการใช้งานครั้งล่าสุด
• ความพยายามเข้าสู่ระบบหรือสมัครสมาชิกที่ถูกปฏิเสธ : 90 วัน
• แฟ้มการสอบสวนของฝ่ายดูแลระบบ : เก็บไว้ตลอดเวลาที่ยังเปิดอยู่ จากนั้นเก็บต่ออีก 2 ปี หลังปิดแฟ้ม
• ข้อมูลเหล่านี้จะถูกลบพร้อมกับข้อมูลตัวตนเมื่อบัญชีถูกลบ

การแจ้งเตือน : ข้อมูลที่ทางเกมเก็บและระยะเวลาที่เก็บ

• การแจ้งเตือนในศูนย์แจ้งเตือน (ไอคอนกระดิ่ง) : 90 วัน หากยังไม่ได้อ่าน 14 วัน หลังอ่านแล้ว และ ไม่เกิน 200 รายการ ต่อบัญชี (เมื่อเกินจะลบรายการเก่าที่สุดก่อน) การล้างข้อมูลทำทุกชั่วโมง ระยะเวลาเหล่านี้มีไว้เพื่อเก็บร่องรอยที่เป็นประโยชน์ของสิ่งที่เกิดขึ้นระหว่างที่ไม่อยู่ โดยไม่เก็บประวัติไว้ไม่จำกัด
• อุปกรณ์ที่สมัครรับการแจ้งเตือนของระบบ : เก็บไว้จนกว่าจะถอนออก อุปกรณ์จะถูกถอนออกเมื่อปิดการแจ้งเตือนของระบบ เมื่อออกจากระบบของบัญชีนี้บนอุปกรณ์นั้น เมื่อเซสชันถูกเพิกถอน (โดยผู้เล่นเอง หรือโดยฝ่ายดูแลระบบ เช่น หลังเปลี่ยนรหัสผ่าน) เมื่อบริการแจ้งเตือนของเบราว์เซอร์แจ้งว่าอุปกรณ์นั้นไม่มีอยู่แล้ว หลังส่งไม่สำเร็จติดต่อกันห้าครั้ง หลังไม่มีการเข้าสู่ระบบหรือการใช้งานบัญชีเป็นเวลา 180 วัน (ระยะเวลาเดียวกับที่อยู่ IP) และเมื่อลบบัญชี มีอุปกรณ์ได้สูงสุด 10 เครื่อง บนอุปกรณ์ที่ใช้ร่วมกัน ให้ใช้ “ออกจากระบบ” เพราะการปิดแท็บเฉยๆ ไม่ได้ถอนอุปกรณ์ออก
• การตั้งค่า : เก็บไว้ตลอดเวลาที่บัญชียังอยู่
• เมื่อลบหรือทำให้บัญชีไม่ระบุตัวตน การแจ้งเตือน การตั้งค่า และอุปกรณ์ที่สมัครรับการแจ้งเตือนจะถูกลบทั้งหมด

เฉพาะบัญชีของผู้เล่นเองเท่านั้นที่เห็นการแจ้งเตือนในเกม ในทางเทคนิค การแจ้งเตือนถูกเก็บไว้ในฐานข้อมูลของเกม จึงเข้าถึงได้เช่นเดียวกับข้อมูลส่วนที่เหลือในฐานข้อมูล โดยเฉพาะผู้ที่ดูแลเซิร์ฟเวอร์เท่านั้น ไม่มีหน้าจอดูแลระบบของเกมใดแสดงการแจ้งเตือนเหล่านี้ การแจ้งเตือนของระบบไม่เขียนข้อมูลใดๆ ลงในเบราว์เซอร์ นอกจากโปรแกรมของเกม (“service worker”) และการสมัครรับที่เบราว์เซอร์จัดการเอง สามารถถอนออกได้ในการตั้งค่าไซต์ของเบราว์เซอร์

ใครเห็นการแจ้งเตือนของระบบระหว่างทาง ในการส่งข้อความ ข้อความที่เข้ารหัสแล้วจะผ่านบริการแจ้งเตือนของเบราว์เซอร์ ได้แก่ Google สำหรับ Chrome และ Android, Microsoft สำหรับ Edge, Mozilla สำหรับ Firefox, Apple สำหรับ Safari บริการนี้ไม่สามารถอ่านเนื้อหาได้ แต่เห็นที่อยู่ของอุปกรณ์ เวลา และขนาดของข้อมูลที่ส่ง บริการนี้เบราว์เซอร์เป็นผู้เลือก ไม่ใช่ทางเกม และอาจประมวลผลข้อมูลเหล่านี้นอกสหภาพยุโรป (ประเด็นที่ต้องยืนยันด้านล่าง)

ตัวเลือกของผู้เล่น ที่ไอคอนกระดิ่ง แล้วไปที่ “การตั้งค่า” สามารถปิดการแจ้งเตือนแต่ละหมวด การแจ้งเตือนในเกม และการแจ้งเตือนของระบบ แยกจากกันได้ การปิดการแจ้งเตือนของระบบไม่ลบประวัติในศูนย์แจ้งเตือน

หากผูกตัวละครเข้ากับบัญชีเว็บบอร์ด การแจ้งเตือนบางอย่างจากเว็บบอร์ด (การตอบกลับ การกล่าวถึง ข้อความส่วนตัว ประกาศ พื้นที่ของแก๊ง การตัดสินของผู้ดูแล) จะปรากฏในศูนย์แจ้งเตือนของเกมด้วย โดยไม่แสดงเนื้อหา ส่งจากเว็บบอร์ดมายังเกมเฉพาะประเภทเหตุการณ์ ตัวละคร และลิงก์ไปยังหน้าที่เกี่ยวข้องเท่านั้น

การเข้าสู่ระบบด้วย Google หรือ Facebook

สามารถสร้างบัญชีและเข้าสู่ระบบด้วยบัญชี Google หรือบัญชี Facebook หรือจะใช้อีเมลและรหัสผ่านต่อไปก็ได้ เป็นทางเลือก ไม่ใช่ข้อบังคับ

• สิ่งที่ทางเกมได้รับ : รหัสประจำตัวเฉพาะของบริการนั้น (คงที่ ไม่เปิดเผยชื่อหรือโปรไฟล์) และหากบริการนั้นให้มา ก็จะได้อีเมลด้วย สำหรับ Google อีเมลได้รับการยืนยันโดย Google สำหรับ Facebook อาจไม่มีอีเมล และไม่เคยถือว่ายืนยันแล้ว ทางเกมจะส่งลิงก์ยืนยันให้เช่นเดียวกับการสมัครทั่วไป ก่อนที่จะเข้าเกมได้
• สิ่งที่ทางเกมไม่ได้รับและไม่เก็บ : ชื่อ รูปภาพ เพื่อน โพสต์ รวมถึงโทเค็นการเข้าถึงที่ Google หรือ Facebook ออกให้ ทางเกมเก็บเพียงรหัสประจำตัวของบริการ ที่เชื่อมกับบัญชี Black Empire พร้อมวันที่เชื่อมและวันที่เข้าสู่ระบบครั้งล่าสุด
• วัตถุประสงค์ : เพื่อจดจำบัญชีเมื่อเข้าสู่ระบบด้วยบริการนั้น ไม่มีการโพสต์สิ่งใดในบัญชี Google หรือ Facebook และไม่มีการรวมบัญชี Black Empire เข้าด้วยกันเพียงเพราะอีเมลคล้ายกัน
• สิ่งที่บริการนั้นเห็น : Google หรือ Facebook ทราบว่ามีการเข้าสู่ Black Empire และประมวลผลข้อมูลนี้ตามนโยบายความเป็นส่วนตัวของตนเอง ทางเกมไม่ได้ควบคุมการประมวลผลนี้

การถอนหรือลบข้อมูลเหล่านี้ ในเกม เปิดโปรไฟล์ ส่วน “ความปลอดภัย” จะยกเลิกการเชื่อม Google หรือ Facebook ได้ (ต้องตั้งรหัสผ่านไว้ก่อน เพื่อให้ยังมีวิธีเข้าสู่ระบบเสมอ) การลบบัญชีจะลบรหัสประจำตัวที่เชื่อมไว้ด้วย นอกจากนี้ยังถอน Black Empire ออกจากแอปที่ได้รับอนุญาตในการตั้งค่าบัญชี Google หรือ Facebook ได้ ซึ่งไม่ลบบัญชีเกม เพียงเข้าสู่ระบบด้วยอีเมลและรหัสผ่านแทน

สิทธิของผู้เล่นเกี่ยวกับข้อมูลของตน

สามารถลบบัญชีได้ทุกเมื่อจากในเกม (ดูขั้นตอนที่แน่นอนในหน้ากฎ) โดยมีระยะผ่อนผันเจ็ดวัน ซึ่งยกเลิกได้ด้วยการเข้าสู่ระบบอีกครั้ง ก่อนที่จะลบถาวรและไม่สามารถย้อนกลับได้

เมื่อบัญชีถูกลบ ชื่อผู้เล่น อีเมล และวันที่สำคัญของบัญชี (สมัคร เข้าสู่ระบบครั้งล่าสุด การขอลบและการลบจริง) จะถูกเก็บไว้ หกเดือน ในทะเบียนที่เจ้าของเกมเพียงผู้เดียวเข้าถึงได้ เพื่อตอบข้อโต้แย้ง ข้อพิพาทด้านการชำระเงิน หรือการละเมิด ไม่มีการเก็บที่อยู่ IP ในทะเบียนนี้ และข้อมูลเหล่านี้จะถูกลบโดยอัตโนมัติในภายหลัง

คุกกี้และเซสชัน

การเข้าสู่ระบบอาศัยโทเค็นเซสชันที่จำเป็นต่อการทำงานของเกม ไม่ได้ใช้คุกกี้โฆษณาหรือคุกกี้ติดตามของบุคคลที่สาม

การแจ้งเตือนไม่ใช้ทั้งคุกกี้และที่เก็บข้อมูลในเครื่อง หากเปิดการแจ้งเตือนของระบบ เบราว์เซอร์จะบันทึกโปรแกรมขนาดเล็กของเกม (“service worker”) และการสมัครรับ ซึ่งลบได้ในการตั้งค่าไซต์ของเบราว์เซอร์

การวัดจำนวนผู้เข้าชม

ทางเกมนับการเข้าชมเว็บไซต์เพื่อทราบว่ามีผู้เข้าชมกี่คนและอ่านหน้าใดบ้าง การวัดนี้ทำภายใน Black Empire เอง ไม่ใช้บริการสถิติของบุคคลที่สาม ไม่ใช้คุกกี้ และไม่เก็บข้อมูลใดๆ ในเบราว์เซอร์

สิ่งที่ทางเกมบันทึก : หน้าที่เข้าชม วันและเวลา เว็บไซต์ต้นทางที่ผู้เข้าชมมา (เฉพาะชื่อโดเมน ไม่เก็บที่อยู่เต็ม) และชื่อแคมเปญ (ถ้ามี) ที่อยู่ IP จะไม่ถูกเก็บตามที่เป็นจริง แต่จะถูกแปลงด้วยค่าแฮชลับแบบทางเดียว (การทำให้เป็นนามแฝง) ซึ่งใช้เพื่อไม่ให้นับการเชื่อมต่อเดียวกันซ้ำหลายครั้งเท่านั้น ค่าแฮชนี้ยังถือเป็นข้อมูลส่วนบุคคล และมีเพียง Super Admin เท่านั้นที่เห็นในรูปแบบยอดรวม

ระยะเวลาที่เก็บ : สิบสามเดือนหลังการเข้าชมครั้งล่าสุด ค่าแฮชและการเข้าชมที่เกี่ยวข้องจะถูกลบ บอตที่ตรวจพบจะนับแยกต่างหากโดยไม่มีค่าแฮช การเข้าชมของทีมผู้ดูแลไม่ถูกนับ

ตัวเลือกของผู้เข้าชม : หากเบราว์เซอร์ส่งสัญญาณ “ห้ามติดตาม” (Do Not Track) หรือ “Global Privacy Control” การวัดจะถูกปิดสำหรับผู้เข้าชมรายนั้น ยังต้องจัดตั้งที่อยู่ติดต่อโดยเฉพาะ เพื่อคัดค้านการวัดนี้หรือใช้สิทธิ์ (ดู “ประเด็นที่รอการตรวจสอบ” ด้านล่าง)