ข้อมูลที่เราเก็บ
- บัญชี: ชื่อผู้ใช้ ชื่อแสดง แฮชรหัสผ่านที่เก็บ และอีเมลหรือรหัสผู้ให้บริการที่เลือกได้ รหัสผ่านถูกประมวลผลตอนสมัคร/เข้าสู่ระบบ แต่ไม่เก็บเป็นข้อความธรรมดา
- โปรไฟล์: ประวัติย่อ รหัสประเทศ และภาษา หากคุณเพิ่มไว้
- เนื้อหาและกิจกรรมของคุณ: รายชื่อตัวจริง การทายผล แผนแท็กติก ข้อเสนอซื้อขาย แผนการซ้อม ความคิดเห็น โหวต โหวตขึ้น และเซฟโหมดอาชีพ
- การป้องกันการละเมิด: ค่าแฮชทางเดียวของที่อยู่ IP ของคุณ ใช้เพื่อจำกัดบัญชีซ้ำซ้อน การปั่นโหวต และสแปม เราไม่เก็บที่อยู่ IP ดิบไว้กับบัญชีของคุณ
- การวิเคราะห์ (เฉพาะเมื่อคุณให้ความยินยอม): การดูหน้าและการใช้ฟีเจอร์ ผูกกับ ID เบราว์เซอร์แบบสุ่ม และบัญชีของคุณหากคุณเข้าสู่ระบบอยู่
- รายงานข้อผิดพลาด: รายละเอียดทางเทคนิคของข้อผิดพลาดในเบราว์เซอร์ของคุณ เพื่อให้เราแก้ไขได้
- เกณฑ์อายุ: สถานะยืนยัน ช่วงอายุ (14–15 หรือ 16 ปีขึ้นไป) และเวลายืนยัน ไม่เก็บวันเกิดหรือถิ่นที่อยู่ที่ใช้ตรวจเกณฑ์
เหตุผลที่เราใช้ข้อมูล
เพื่อให้บัญชีและฟีเจอร์ของคุณทำงาน แสดงผลงานสาธารณะของคุณ คิดคะแนนการทายผลและอันดับ รักษาความเป็นธรรมของการโหวต ดูแลเนื้อหา รักษาความปลอดภัยของบริการ และทำความเข้าใจว่าฟีเจอร์ใดถูกใช้งาน เราไม่ขายข้อมูลส่วนบุคคลของคุณ
ข้อมูลที่เป็นสาธารณะ
ชื่อผู้ใช้ ชื่อที่แสดง ประวัติย่อ ประเทศ รายชื่อตัวจริงและแผนที่เผยแพร่ ข้อเสนอ ความคิดเห็น เซฟโหมดอาชีพสาธารณะ และชื่อเสียงของคุณ ทุกคนมองเห็นได้ โหวตจะแสดงเป็นยอดรวมเท่านั้น อีเมลของคุณจะไม่ถูกแสดงไม่ว่ากรณีใด
ผู้ให้บริการ
บริการใช้โครงสร้างพื้นฐานที่ผู้ดำเนินการจัดการผ่าน Cloudflare หากเปิดและร้องขอ AI จะส่งข้อมูลสถานการณ์ รายชื่อผู้เล่น แท็กติก หรือการจำลองที่เกี่ยวข้องไปยัง Anthropic ข้อความอาจมีข้อมูลส่วนบุคคล Google หรือ Apple ได้รับข้อมูลยืนยันตัวตนเฉพาะเมื่อคุณเลือก โฆษณาทำงานเมื่อเปิดและได้รับความยินยอมเท่านั้น ประเทศ สัญญา และระยะเวลาใช้งานจริงยังต้องตรวจสอบ
Cloudflare รับส่งทราฟฟิกทั้งหมดของเว็บไซต์นี้ในฐานะผู้ประมวลผลข้อมูลของเรา เพื่อการส่งข้อมูลและความปลอดภัยเท่านั้น เราไม่ใช้ Cloudflare Web Analytics และไม่มีการส่งสัญญาณวิเคราะห์ใดๆ หากไม่ได้รับความยินยอมจากคุณ
สิทธิ์ของคุณ
- ส่งออก: ดาวน์โหลดข้อมูลทั้งหมดที่เราเก็บเกี่ยวกับบัญชีของคุณได้จากหน้าตั้งค่า
- แก้ไข: แก้ไขโปรไฟล์ของคุณได้ทุกเมื่อ
- การลบบัญชีลบข้อมูลรับรอง โปรไฟล์ การยืนยันอายุ และโหวต การทำนาย อาชีพที่ API ดูแล ข้อความสาธารณะคงอยู่โดยแยกผู้เขียน บันทึกอื่น แคช AI และสำรองต้องขอทบทวนการเก็บ/ลบแยกผ่านช่องทางความเป็นส่วนตัว
- ความยินยอม: เปลี่ยนตัวเลือกด้านการวิเคราะห์และโฆษณาได้ทุกเมื่อในหน้าตั้งค่า
การเก็บรักษาข้อมูล
ปัจจุบัน TTL ของข้อมูลวิเคราะห์ในฐานข้อมูลประมาณ 400 วัน แคช AI บันทึกตรวจสอบและข้อผิดพลาดไม่มี TTL อัตโนมัติ บางส่วนคงอยู่หลังลบบัญชี ที่ตั้ง/ระยะเวลาสำรองของผู้ดำเนินการและระยะเวลาเก็บภายนอกยังไม่ยืนยัน ก่อนเปิดตัวต้องอนุมัติระยะเวลาตามวัตถุประสงค์และกำหนดลบ/ทำลายส่วนที่เหลือ
ติดต่อ
สำหรับคำถามด้านความเป็นส่วนตัวหรือการใช้สิทธิ โปรดใช้ช่องทางติดต่อด้านความเป็นส่วนตัวข้างต้น คุณยังใช้เครื่องมือรายงานหรืออุทธรณ์ขณะเข้าสู่ระบบได้ หากอยู่ในสหราชอาณาจักร สหภาพยุโรป หรือเกาหลี คุณยังสามารถร้องเรียนต่อหน่วยงานคุ้มครองข้อมูลในพื้นที่ได้
บันทึกการเข้าถึง API
บันทึกการเข้าถึง API ที่ปรับปรุงแล้วประกอบด้วยวิธีร้องขอ รูปแบบเส้นทาง สถานะ ID คำขอ และระยะเวลา การจัดรูปแบบคำขอเพื่อบันทึกจะไม่รวม IP จริง เฮดเดอร์ส่งต่อ คุกกี้ ข้อมูลอนุญาต เนื้อหา หรือสตริงคิวรี เป้าหมายคือเก็บไม่เกิน 14 วัน โดยหมุนเวียนและบีบอัดตามขนาดและทุกวัน การตั้งค่าโฮสต์และการล้างบันทึกเดิมยังไม่เสร็จ จึงยังไม่บังคับใช้กำหนดนี้ บันทึกเดิมอาจมีที่อยู่ IP จริงอยู่
เกณฑ์อายุและเด็ก
การสมัครด้วยรหัสผ่านและบัญชี Google/Apple ใหม่ต้องระบุกลุ่มถิ่นที่อยู่ ช่วงอายุ และยืนยันอายุอย่างชัดเจน เซิร์ฟเวอร์ปฏิเสธผู้พำนักในเกาหลีที่ต่ำกว่า 14 ปีและที่อื่นที่ต่ำกว่า 16 ปี เก็บเพียงสถานะยืนยัน ช่วงอายุที่อนุญาต และเวลาของเซิร์ฟเวอร์ ไม่เก็บวันเกิดหรือถิ่นที่อยู่ที่เลือก เป็นการแจ้งด้วยตนเอง ไม่ใช่การยืนยันตัวตน ไม่มีขั้นตอนความยินยอมของผู้ปกครอง
วัตถุประสงค์และฐานกฎหมาย GDPR
ร่างสำหรับตรวจสอบทางกฎหมายเมื่อ GDPR ใช้บังคับ ก่อนเปิดตัวต้องยืนยันความจำเป็น ความยินยอมที่ถูกต้อง และการประเมินประโยชน์โดยชอบ ตารางนี้ไม่ใช่ความยินยอมแบบครอบคลุมหรือการตรวจสอบกฎหมายที่เสร็จแล้ว
| วัตถุประสงค์ | ฐานที่เสนอ / สถานะตรวจสอบ |
|---|---|
| บัญชี เกณฑ์อายุ เซสชัน และฟังก์ชันหลักที่ร้องขอ | มาตรา 6(1)(b): ขั้นตอนก่อนหรือการปฏิบัติตามสัญญาเท่าที่จำเป็น ต้องทบทวนเกณฑ์อายุและหน้าที่คุ้มครองเด็กที่ใช้บังคับ |
| ความปลอดภัย ป้องกันการใช้ผิด และการดูแลเนื้อหา | มาตรา 6(1)(f): ประโยชน์โดยชอบในการปกป้องบริการ การประเมินความจำเป็นและดุลยภาพยังไม่อนุมัติ |
| การวิเคราะห์และโฆษณาทางเลือก | มาตรา 6(1)(a): ความยินยอมแยกต่างหากที่เลือกได้ เปลี่ยนในตั้งค่าได้ และต้องเปิดฟังก์ชันโฆษณาด้วย |
| การวิเคราะห์ AI ที่คุณร้องขอเมื่อเปิดใช้ | เสนอใช้มาตรา 6(1)(b) สำหรับการวิเคราะห์ที่ร้องขอ ความจำเป็น ผู้ให้บริการ และการโอนข้อมูลต้องตรวจสอบกฎหมาย การกดปุ่มไม่ใช่ความยินยอมโอนแบบครอบคลุม |
| ตอบคำขอสิทธิความเป็นส่วนตัวและคำขอที่มีผลผูกพันทางกฎหมาย | มาตรา 6(1)(c) เมื่อหน้าที่ตามกฎหมายที่ใช้บังคับกำหนดให้ประมวลผล ผู้ดำเนินการต้องระบุหน้าที่และระยะเวลาเก็บ |
ผู้ให้บริการและการโอนข้อมูลระหว่างประเทศ
ข้อมูลที่ยังไม่ยืนยันจะระบุว่ารอตรวจสอบ ไม่แต่งขึ้น อาจมีการประมวลผลในสหรัฐฯ และประเทศอื่น ก่อนเปิดตัวต้องยืนยันผู้รับ ประเทศ ช่องทางติดต่อ รายการข้อมูล และระยะเวลาจากการตั้งค่าและสัญญาจริง
| ผู้รับ | ประเทศ | รายการข้อมูล | วัตถุประสงค์ | เวลา / วิธีการ | ระยะเวลาเก็บ |
|---|---|---|---|---|---|
| Cloudflare | สหรัฐฯ และ/หรือประเทศอื่น — ยังไม่ยืนยันประเทศที่ประมวลผลจริง | IP, URL ที่ร้องขอ เฮดเดอร์/คุกกี้ และเนื้อหาคำขอที่ผ่านเครือข่าย รวมข้อมูลบัญชีที่ส่ง | ส่งเว็บไซต์ ทำพร็อกซี และรักษาความปลอดภัย | ขณะเรียกดูหรือส่งคำขอ ผ่าน HTTPS และเครือข่ายเอดจ์ | ยังไม่ยืนยัน ต้องตรวจสัญญา รุ่น/บริการ และการตั้งค่าบันทึกของผู้ให้บริการ แล้วประกาศระยะเวลาจริง |
| Anthropic | สหรัฐฯ และ/หรือประเทศอื่น — ยังไม่ยืนยันประเทศที่ประมวลผลจริง | ข้อมูลสถานการณ์ นักเตะ/รายชื่อ แท็กติก/การจำลอง ข้อความที่แนบ และเมทาดาทาการเชื่อมต่อเซิร์ฟเวอร์ ไม่ได้ตั้งใจส่งข้อมูลรับรองการสมัคร | สร้างการวิเคราะห์ AI ตามคำขอ | เมื่อคำขอ AI ไม่อยู่ในแคชและเปิดฟังก์ชันกับกุญแจผู้ให้บริการ เซิร์ฟเวอร์ส่งผ่าน HTTPS | ยังไม่ยืนยัน ต้องตรวจสัญญา รุ่น/บริการ และการตั้งค่าบันทึกของผู้ให้บริการ แล้วประกาศระยะเวลาจริง |
| Google / Apple | สหรัฐฯ และ/หรือประเทศอื่น — ยังไม่ยืนยันประเทศที่ประมวลผลจริง | รหัสผู้ใช้จากผู้ให้บริการ อีเมล/ชื่อที่อนุญาต state/nonce และเมทาดาทาคำขอเข้าสู่ระบบ | ยืนยันตัวตน Google หรือ Apple แบบเลือกได้ | เฉพาะเมื่อเลือกผู้ให้บริการนั้น ผ่านการเปลี่ยนทาง HTTPS และแลกโทเค็นที่เซิร์ฟเวอร์ | ยังไม่ยืนยัน ต้องตรวจสัญญา รุ่น/บริการ และการตั้งค่าบันทึกของผู้ให้บริการ แล้วประกาศระยะเวลาจริง |
ฐานและมาตรการคุ้มครองการโอนข้อมูล
เมื่อ GDPR ใช้บังคับ ต้องมีช่องทางที่ถูกต้องตามหมวด V เช่นคำตัดสินความเพียงพอตามมาตรา 45 หรือมาตรการมาตรา 46 รวมข้อสัญญาที่ลงนามและการประเมินที่จำเป็นเมื่อเกี่ยวข้อง บริการยังไม่ยืนยันข้อตกลงเหล่านี้ และไม่ได้อ้างว่าลงนามข้อสัญญามาตรฐานหรืออยู่ภายใต้คำตัดสินความเพียงพอแล้ว
สำหรับผู้ใช้เกาหลี ผู้ดำเนินการต้องยืนยันฐานตาม PIPA มาตรา 28-8 และรายละเอียดแจ้งที่จำเป็น หากต้องขอความยินยอมโอนแยก ต้องได้รับก่อนโอน การยอมรับเงื่อนไขหรือยืนยันอายุไม่ใช่ความยินยอมโอนแบบครอบคลุม ต้องยืนยันผลของการปฏิเสธและทางเลือกตามบริการด้วย
ขั้นตอนลบและทำลายข้อมูล
การลบบัญชีลบอีเมล แฮชรหัสผ่าน รหัสผู้ให้บริการ โปรไฟล์ แฮช IP สมัคร และข้อมูลยืนยันอายุ รวมถึงโหวต การทำนาย และอาชีพที่ API นี้ดูแล ข้อความสาธารณะยังอยู่โดยแยกรหัสผู้เขียน การจำลองถูกแยกและซ่อน ข้อความอาจยังระบุตัวบุคคลได้ จึงขอให้ลบแยกผ่านช่องทางความเป็นส่วนตัวข้างต้น
ระบุข้อมูลและฐานการเก็บ แยกข้อมูลที่กฎหมายบังคับให้เก็บ ลบหรือตัดความเชื่อมโยงรายการที่ทำได้ แล้วตรวจสอบและบันทึกผลด้วยข้อมูลส่วนบุคคลน้อยที่สุด การลบสื่ออย่างปลอดภัย การลบที่ผู้ให้บริการ และหมุนเวียนสำรองต้องมีขั้นตอนอนุมัติและหลักฐาน การลบบัญชีไม่รับประกันทำลายทุกสำรองหรือบันทึกภายนอกทันที