นโยบายความเป็นส่วนตัวของ Griductive

นโยบายความเป็นส่วนตัวนี้อธิบายวิธีที่ Griductive ("เรา", "ของเรา") เก็บรวบรวม ใช้ จัดเก็บ และแบ่งปันข้อมูลเมื่อคุณใช้เว็บไซต์ แอปพลิเคชันมือถือ และบริการที่เกี่ยวข้อง (รวมเรียกว่า "บริการ") Griductive ดำเนินการในฐานะบริการอิสระ หากมีคำถามด้านความเป็นส่วนตัว ติดต่อเราได้ที่ contact@griductive.com

อัปเดตล่าสุด: March 12, 2026

1. ขอบเขต

นโยบายนี้ใช้กับข้อมูลที่ประมวลผลผ่าน Griductive รวมถึงการเล่นเกม การจัดการบัญชี การสมัครสมาชิก การวินิจฉัยทางเทคนิค และการปฏิสัมพันธ์กับฝ่ายสนับสนุน การใช้ Griductive ถือว่าคุณรับทราบแนวปฏิบัติที่อธิบายไว้ในที่นี้

2. ข้อมูลที่เราเก็บรวบรวม

เราเก็บรวบรวมเฉพาะข้อมูลที่จำเป็นในการดำเนินบริการ รักษาความปลอดภัยของบัญชี รองรับการสมัครสมาชิก และปรับปรุงคุณภาพการเล่นเกม

2.1 ข้อมูลบัญชี

• ข้อมูลระบุตัวตนบัญชี เช่น ที่อยู่อีเมล ชื่อที่แสดง (หากมีการให้ไว้) และข้อมูลเมตาจากผู้ให้บริการการยืนยันตัวตน
• รายละเอียดวิธีการเข้าสู่ระบบ (เช่น อีเมล/รหัสผ่าน อีเมล OTP Google sign-in หรือ Apple sign-in)
• สถานะความปลอดภัยพื้นฐานของบัญชี เช่น การประทับเวลาการยืนยัน และฟิลด์สถานะบัญชี

2.2 ข้อมูลการเล่นเกมและสังคม

• กิจกรรมการเล่นปริศนา ได้แก่ วันที่ ขนาดกริด สถานะการเสร็จสิ้น เวลาที่ใช้ จำนวนครั้งที่ผิดพลาด คำใบ้ และการลองใหม่
• บันทึกที่เกี่ยวข้องกับลีดเดอร์บอร์ดและการตั้งค่าการมองเห็น สำหรับประสบการณ์การจัดอันดับเพื่อน/ทีม
• การโต้ตอบในเกมที่จำเป็นสำหรับฟีเจอร์ผลิตภัณฑ์ (เช่น ลิงก์แชร์ปริศนาและการเข้าถึงปริศนาย้อนหลัง)

2.3 ข้อมูลการสมัครสมาชิกและการชำระเงิน

• แหล่งที่มาและสถานะการสมัครสมาชิก (เช่น Stripe, Apple หรือ Google Play billing; active/trialing/canceled/unpaid)
• ตัวระบุแพลตฟอร์มการชำระเงิน เช่น Stripe customer/subscription/product IDs, Apple original transaction IDs และ Google Play purchase tokens
• เราไม่จัดเก็บหมายเลขบัตรชำระเงินเต็มรูปแบบในระบบ Griductive การจัดการข้อมูลบัตรดำเนินการโดยผู้ประมวลผลการชำระเงิน

กฎการยกเลิกและการคืนเงินมีอธิบายไว้ในข้อกำหนดการให้บริการ (หมวด 7) รวมถึงรายละเอียดการยกเลิกและนโยบายการคืนเงิน

2.4 ข้อมูลทางเทคนิคและการวิเคราะห์

• ประเภทอุปกรณ์ เวอร์ชันเบราว์เซอร์หรือแอป และข้อมูลระบบปฏิบัติการที่จำเป็นสำหรับความเข้ากันได้และความน่าเชื่อถือ
• ที่อยู่ IP (ประมวลผลผ่านผู้ให้บริการวิเคราะห์เพื่อระบุตำแหน่งโดยประมาณและวัตถุประสงค์การวินิจฉัย)
• ข้อมูลเครือข่ายและความปลอดภัยที่ประมวลผลผ่านบริการ edge ของ Cloudflare (สำหรับการกำหนดเส้นทางการรับส่งข้อมูล การป้องกันการละเมิด และความน่าเชื่อถือของบริการ)
• ข้อมูล cookie/local-storage/session ที่ใช้สำหรับการเข้าสู่ระบบต่อเนื่องและการบันทึกการตั้งค่า (เช่น ธีม ภาษา เสียง และความคืบหน้าการเล่นเกม)
• เหตุการณ์วิเคราะห์และเมตริกการใช้งานที่ใช้เพื่อปรับปรุงคุณภาพการเล่นเกมและประสิทธิภาพบริการ (เก็บรวบรวมผ่าน Google Analytics; ดูหมวด 7)

3. วิธีที่เราใช้ข้อมูล

• ดำเนินการฟีเจอร์การเล่นเกมหลัก บริการบัญชี และการซิงค์ข้อมูล (การปฏิบัติตามสัญญา)
• รักษาลีดเดอร์บอร์ด ฟีเจอร์ทีม/เพื่อน และกระบวนการลิงก์เชิญ (การปฏิบัติตามสัญญา)
• ประมวลผลการสมัครสมาชิก การตรวจสอบสิทธิ์ และฝ่ายสนับสนุนด้านการชำระเงิน (การปฏิบัติตามสัญญา)
• ตรวจสอบความน่าเชื่อถือ ป้องกันการละเมิด และปกป้องความปลอดภัยของบัญชี (ผลประโยชน์ที่ชอบธรรม)
• วัดคุณภาพฟีเจอร์และปรับปรุงการออกแบบปริศนาและประสิทธิภาพ (ผลประโยชน์ที่ชอบธรรม)
• ปฏิบัติตามข้อผูกพันทางกฎหมายและบังคับใช้ข้อกำหนดการให้บริการของเรา (ข้อผูกพันทางกฎหมาย)
• ส่งอีเมลธุรกรรมและที่เกี่ยวกับบัญชี (รหัสยืนยันตัวตน แจ้งเตือนการชำระเงิน) (การปฏิบัติตามสัญญา)

4. ฐานทางกฎหมาย (ผู้ใช้ EEA/UK)

ในกรณีที่ GDPR หรือ UK GDPR มีผลบังคับใช้ เราประมวลผลข้อมูลส่วนบุคคลบนฐานทางกฎหมายอย่างใดอย่างหนึ่งหรือมากกว่าต่อไปนี้ ได้แก่ การปฏิบัติตามสัญญา (การให้บริการแก่คุณ) ผลประโยชน์ที่ชอบธรรม (ความปลอดภัย การป้องกันการฉ้อโกง และการปรับปรุงผลิตภัณฑ์ที่ไม่ขัดต่อสิทธิของคุณ) การปฏิบัติตามข้อผูกพันทางกฎหมาย และความยินยอม (สำหรับการติดตามวิเคราะห์เสริมที่กำหนดให้ต้องได้รับความยินยอม) เราไม่จำเป็นต้องแต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลตามกฎหมายที่บังคับใช้

สำหรับการโอนข้อมูลส่วนบุคคลจาก EEA หรือ UK ไปยังประเทศที่สาม (เช่น สหรัฐอเมริกา) เราอาศัยมาตรการสัญญาตัวอย่างที่ได้รับการอนุมัติจากคณะกรรมาธิการยุโรป หรือกลไกการโอนข้อมูลที่เหมาะสมอื่น ๆ ที่รับรองตามกฎหมายที่บังคับใช้

5. การแบ่งปันข้อมูล

เราไม่ขายข้อมูลส่วนบุคคล เราแบ่งปันข้อมูลเฉพาะกับผู้ให้บริการที่จำเป็นในการดำเนินงาน Griductive เท่านั้น:

• Stripe — การชำระเงินสมัครสมาชิกผ่านเว็บและพอร์ทัลการชำระเงิน
• Apple App Store — การซื้อสมัครสมาชิกภายในแอปและการแจ้งเตือนจากเซิร์ฟเวอร์
• Google Play — การซื้อสมัครสมาชิกภายในแอปและการแจ้งเตือนการชำระเงิน
• Google Analytics — การวิเคราะห์การใช้งานและผลิตภัณฑ์
• Resend — การส่งอีเมลธุรกรรม (การสื่อสารเกี่ยวกับการยืนยันตัวตนและบัญชี)
• Cloudflare — การโฮสต์ทรัพยากรสถิต, Workers runtime, D1 database, การกำหนดเส้นทาง DNS/โดเมน, ความปลอดภัย edge และบริการประสิทธิภาพ

โครงสร้างพื้นฐานคลาวด์หลักของเราสำหรับการโฮสต์ การประมวลผล ฐานข้อมูล และการกำหนดเส้นทางโดเมนดำเนินการบน Cloudflare

แหล่งข้อมูลความเป็นส่วนตัวของบุคคลที่สาม: Stripe Privacy, Apple Privacy, Google Privacy, Resend Privacy, Cloudflare Privacy

เราอาจเปิดเผยข้อมูลเมื่อกฎหมายกำหนด เพื่อปกป้องผู้ใช้และบริการ หรือในกรณีที่มีการควบรวมกิจการ การซื้อกิจการ หรือการปรับโครงสร้างธุรกิจของเรา

6. การเก็บรักษาข้อมูล

• ข้อมูลบัญชีจะถูกเก็บรักษาตราบเท่าที่บัญชีของคุณยังใช้งานอยู่และตามความจำเป็นในการดำเนินงาน
• บันทึกการเล่นเกมและลีดเดอร์บอร์ดจะถูกเก็บรักษาเพื่อให้บริการประวัติและฟีเจอร์การจัดอันดับ
• ข้อมูลเมตาการสมัครสมาชิกจะถูกเก็บรักษาตามความจำเป็นสำหรับความสมบูรณ์ของการชำระเงิน การตรวจสอบ และการจัดการข้อพิพาท
• บันทึกการปฏิบัติงานและความปลอดภัยที่สร้างขึ้นผ่านบริการ Cloudflare จะถูกเก็บรักษาในช่วงเวลาจำกัดตามความต้องการด้านความปลอดภัยและความน่าเชื่อถือ
• ข้อมูลสำรองและบันทึกบางส่วนอาจยังคงอยู่ชั่วระยะเวลาหนึ่งหลังจากคำขอลบข้อมูล จากนั้นจะถูกลบหรือทำให้เป็นนิรนามตามกำหนดการเก็บรักษาของเรา

7. คุกกี้ Local Storage และการติดตาม

เราใช้คุกกี้และเทคโนโลยีการจัดเก็บที่คล้ายกันใน 2 ประเภท:

• จำเป็น: คุกกี้เซสชันการยืนยันตัวตนและรายการ local storage ที่จำเป็นสำหรับการเข้าสู่ระบบต่อเนื่อง ความคืบหน้าการเล่นเกม และการตั้งค่าฟีเจอร์ สิ่งเหล่านี้ไม่สามารถปิดใช้งานได้โดยไม่กระทบต่อการทำงานหลักของบริการ
• วิเคราะห์: Google Analytics เก็บรวบรวมเหตุการณ์การใช้งานและข้อมูลเมตาการวินิจฉัย (รวมถึงตัวระบุอุปกรณ์/เบราว์เซอร์แบบนามแฝงและที่อยู่ IP) เพื่อช่วยให้เราเข้าใจวิธีการใช้บริการ คุณอาจเลือกไม่รับการติดตาม Google Analytics โดยติดตั้ง ส่วนเสริมเบราว์เซอร์สำหรับการเลือกไม่รับ Google Analytics หรือปรับการตั้งค่าคุกกี้ของเบราว์เซอร์

8. สัญญาณ Do Not Track

เบราว์เซอร์บางตัวมีสัญญาณ "Do Not Track" เนื่องจากยังไม่มีมาตรฐานสากลสำหรับการตีความสัญญาณเหล่านี้ ปัจจุบัน Griductive ไม่มีการตอบสนองแตกต่างออกไปเมื่อตรวจพบสัญญาณดังกล่าว

9. การโอนข้อมูลระหว่างประเทศ

ข้อมูลของคุณอาจได้รับการประมวลผลในประเทศอื่นนอกเหนือจากประเทศของคุณ รวมถึงสหรัฐอเมริกา ในกรณีที่กำหนด เราอาศัยมาตรการสัญญาตัวอย่างหรือกลไกการโอนข้อมูลที่ได้รับการอนุมัติตามกฎหมายอื่น ๆ เพื่อปกป้องการโอนข้อมูลข้ามพรมแดน เนื่องจาก Griductive ทำงานบนเครือข่ายทั่วโลกของ Cloudflare คำขอบางส่วนและข้อมูลเมตาที่เกี่ยวข้องอาจได้รับการประมวลผลที่ตำแหน่ง edge นอกประเทศของคุณ

10. สิทธิและตัวเลือกของคุณ

• ขอเข้าถึงข้อมูลส่วนบุคคลที่เราถือครองเกี่ยวกับคุณ
• ขอแก้ไขข้อมูลส่วนบุคคลที่ไม่ถูกต้องหรือไม่ครบถ้วน
• ขอลบข้อมูลบัญชีของคุณ ภายใต้ข้อกำหนดการเก็บรักษาทางกฎหมาย/การดำเนินงาน
• คัดค้านหรือจำกัดการประมวลผลบางประเภทตามที่กฎหมายกำหนด
• ถอนความยินยอมสำหรับการประมวลผลเสริม (ในกรณีที่การประมวลผลอาศัยความยินยอม)
• การพกพาข้อมูลในกรณีที่ทำได้ทางเทคนิคและกฎหมายที่บังคับใช้กำหนด

คุณสามารถยื่นคำขอด้านความเป็นส่วนตัวผ่านหน้าติดต่อของเรา หรือทางอีเมลที่ contact@griductive.com เราอาจต้องยืนยันตัวตนของคุณก่อนดำเนินการตามคำขอบางอย่าง เราจะตอบกลับคำขอที่ถูกต้องภายใน 30 วัน (หรือตามที่กฎหมายที่บังคับใช้กำหนด)

การลบบัญชี

คุณสามารถลบบัญชีได้ทุกเมื่อจากภายในแอป โดยไปที่ การตั้งค่า แล้วแตะ ลบบัญชี ระบบจะขอให้คุณยืนยันก่อนดำเนินการลบ

เมื่อคุณลบบัญชี:

• บัญชีของคุณจะถูกปิดการใช้งานถาวรและคุณจะถูกออกจากระบบทันที
• ข้อมูลส่วนบุคคลของคุณ (ข้อมูลบัญชี ประวัติการเล่นเกม และรายการลีดเดอร์บอร์ด) จะถูกลบออกจากระบบที่ใช้งานอยู่
• หากคุณมีการสมัครสมาชิกที่ใช้งานอยู่ผ่าน Stripe คุณควรยกเลิกก่อนลบบัญชีผ่านหน้าการสมัครสมาชิกและการชำระเงิน หากคุณมีการสมัครสมาชิก Apple หรือ Google Play ให้จัดการผ่านการตั้งค่าการสมัครสมาชิกของอุปกรณ์ การลบบัญชี Griductive ไม่ยกเลิกการสมัครสมาชิกการชำระเงินของบุคคลที่สามโดยอัตโนมัติ
• บันทึกบางส่วน (เช่น บันทึกธุรกรรมการชำระเงินและเส้นทางการตรวจสอบความปลอดภัย) อาจถูกเก็บรักษาในช่วงเวลาจำกัดตามที่กฎหมายกำหนดหรือเพื่อการป้องกันการฉ้อโกง

หากต้องการความช่วยเหลือในการลบบัญชี ติดต่อเราได้ที่ contact@griductive.com

12. สิทธิความเป็นส่วนตัวในแคลิฟอร์เนีย (CCPA/CPRA)

หากคุณเป็นผู้พักอาศัยในแคลิฟอร์เนีย คุณมีสิทธิภายใต้ California Consumer Privacy Act (CCPA) และ California Privacy Rights Act (CPRA) รวมถึง:

• สิทธิในการรับทราบว่าเราเก็บรวบรวม ใช้ เปิดเผย หรือขายข้อมูลส่วนบุคคลอะไรบ้าง
• สิทธิในการขอลบข้อมูลส่วนบุคคลของคุณ
• สิทธิในการขอเข้าถึงข้อมูลส่วนบุคคลที่เราเก็บรวบรวมเกี่ยวกับคุณ
• สิทธิในการไม่ถูกเลือกปฏิบัติจากการใช้สิทธิความเป็นส่วนตัวของคุณ

Griductive ไม่ขายข้อมูลส่วนบุคคล หากต้องการยื่นคำขอความเป็นส่วนตัวในแคลิฟอร์เนีย ติดต่อเราได้ที่ contact@griductive.com

13. ความเป็นส่วนตัวของเด็ก

ปริศนา Griductive ออกแบบมาให้เหมาะสำหรับผู้ชมทั่วไปและไม่มีเนื้อหาที่เหมาะสำหรับผู้ใหญ่เท่านั้น อย่างไรก็ตาม บริการของเราไม่ได้มุ่งเป้าไปที่เด็กอายุต่ำกว่า 13 ปี (หรืออายุขั้นต่ำที่สูงกว่าตามที่กฎหมายท้องถิ่นกำหนด) และเราไม่เก็บรวบรวมข้อมูลส่วนบุคคลจากเด็กโดยเจตนา หากเราตระหนักว่าได้เก็บรวบรวมข้อมูลดังกล่าว เราจะลบทิ้งโดยทันที ผู้ปกครองหรือผู้พิทักษ์ที่เชื่อว่าบุตรหลานได้ให้ข้อมูลส่วนบุคคลแก่ Griductive ควรติดต่อเราได้ที่ contact@griductive.com

14. ความปลอดภัย

เราใช้มาตรการทางการบริหาร ทางเทคนิค และทางองค์กรที่เหมาะสมในการปกป้องข้อมูลส่วนบุคคล รวมถึงการควบคุมที่ Cloudflare ให้บริการในการโฮสต์สถิต การประมวลผล Workers, D1 storage, DNS/การกำหนดเส้นทางโดเมน และการปกป้องการรับส่งข้อมูล edge ร่วมกับการควบคุมการเข้าถึงระดับแอปพลิเคชันและการตรวจสอบ ไม่มีระบบส่งข้อมูลทางอินเทอร์เน็ตหรือการจัดเก็บข้อมูลใดที่ปลอดภัยอย่างสมบูรณ์ ดังนั้นเราไม่สามารถรับประกันความปลอดภัยอย่างแน่นอนได้

15. การเปลี่ยนแปลงนโยบายนี้

เราอาจอัปเดตนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว การอัปเดตที่มีนัยสำคัญจะสะท้อนให้เห็นจากวันที่ "อัปเดตล่าสุด" ที่แก้ไข และในกรณีที่เหมาะสม จะมีการแจ้งเพิ่มเติมทางอีเมลหรือการแจ้งเตือนในแอป

ข้อกำหนดการใช้งานที่เกี่ยวข้องมีอยู่ในข้อกำหนดการให้บริการของเรา

16. การติดต่อ

หากมีคำถามเกี่ยวกับนโยบายความเป็นส่วนตัวนี้หรือสิทธิ์ในข้อมูลของคุณ ติดต่อเราได้ที่ contact@griductive.com หรือผ่านหน้าติดต่อของเรา