นโยบายความเป็นส่วนตัว

RR Store เป็นแพลตฟอร์มอีคอมเมิร์ซที่เชี่ยวชาญด้านการเป็นตัวกลางและการจำหน่ายสินค้าและบริการดิจิทัลสำหรับวิดีโอเกม เช่น การเติมเงินสกุลเงินในเกม (top-up) บัตรของขวัญ บัตรกำนัล รหัสแลกรับ และเครดิตภายในแพลตฟอร์ม (RR Coins)

นโยบายฉบับนี้อธิบายอย่างโปร่งใสว่าเราประมวลผลข้อมูลส่วนบุคคลใดบ้าง เพราะเหตุใด เปิดเผยให้ใคร เก็บรักษานานเท่าใด และคุณมีสิทธิใดบ้างในฐานะเจ้าของข้อมูล

นโยบายนี้ใช้บังคับกับทุกคนที่เข้าถึง เรียกดู สมัครสมาชิก สั่งซื้อ เข้าร่วมโปรโมชัน หรือติดต่อช่องทางบริการของ RR Store รวมถึงลูกค้า ผู้เยี่ยมชม พันธมิตร แอฟฟิลิเอต และตัวแทนจำหน่าย

นโยบายนี้เป็นส่วนเสริมของข้อกำหนดการใช้งาน นโยบายการคืนเงิน และระเบียบว่าด้วยความประพฤติของแพลตฟอร์ม หากเอกสารเหล่านี้ขัดแย้งกันเฉพาะในส่วนที่เกี่ยวกับการประมวลผลข้อมูลส่วนบุคคล ให้ยึดถือนโยบายฉบับนี้เป็นสำคัญ

การใช้งานแพลตฟอร์มถือว่าผู้ใช้ได้อ่าน เข้าใจ และรับทราบเงื่อนไขที่ระบุในเอกสารนี้แล้ว หากไม่เห็นด้วยกับข้อกำหนดใด ผู้ใช้ควรหยุดใช้บริการและสามารถขอลบบัญชีของตนได้

เพื่อการตีความนโยบายฉบับนี้อย่างถูกต้อง คำต่อไปนี้มีความหมายดังนี้ ทั้งในรูปเอกพจน์และพหูพจน์:

• แพลตฟอร์ม: เว็บไซต์ https://rrstore.pro รวมถึงโดเมนย่อย หน้าเว็บ พื้นที่สำหรับสมาชิก แอปพลิเคชัน และช่องทางบริการอย่างเป็นทางการที่ดำเนินการโดย RR Store
• ผู้ใช้หรือเจ้าของข้อมูล: บุคคลธรรมดาที่ข้อมูลส่วนบุคคลซึ่งถูกประมวลผลอ้างถึง รวมถึงผู้เยี่ยมชม ลูกค้าที่สมัครสมาชิก พันธมิตร แอฟฟิลิเอต และตัวแทนจำหน่าย
• ผู้ควบคุมข้อมูล: RR Store นิติบุคคลผู้มีอำนาจตัดสินใจเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลบนแพลตฟอร์ม (มาตรา 5 (VI) ของ LGPD)
• ผู้ประมวลผลข้อมูล: บุคคลภายนอกที่ประมวลผลข้อมูลส่วนบุคคลในนามและตามคำสั่งของผู้ควบคุมข้อมูล เช่น ผู้ให้บริการโฮสติ้ง การชำระเงิน และการส่งอีเมล (มาตรา 5 (VII) ของ LGPD)
• เจ้าหน้าที่คุ้มครองข้อมูล (DPO): บุคคลที่ผู้ควบคุมข้อมูลแต่งตั้งให้เป็นช่องทางสื่อสารระหว่าง RR Store เจ้าของข้อมูล และหน่วยงานคุ้มครองข้อมูลแห่งชาติ (มาตรา 5 (VIII) ของ LGPD)
• ข้อมูลส่วนบุคคล: ข้อมูลใด ๆ ที่เกี่ยวข้องกับบุคคลธรรมดาซึ่งระบุตัวตนได้หรืออาจระบุตัวตนได้ รวมถึงตัวระบุดิจิทัล เช่น ที่อยู่ IP ตัวระบุบัญชีเกม และที่อยู่กระเป๋าคริปโต เมื่อสามารถเชื่อมโยงกับบุคคลได้
• ข้อมูลส่วนบุคคลอ่อนไหว: ข้อมูลเกี่ยวกับเชื้อชาติหรือชาติพันธุ์ ความเชื่อทางศาสนา ความคิดเห็นทางการเมือง การเป็นสมาชิกสหภาพแรงงานหรือองค์กรทางศาสนา ปรัชญา หรือการเมือง ข้อมูลด้านสุขภาพหรือชีวิตทางเพศ ข้อมูลพันธุกรรมหรือชีวมิติ (มาตรา 5 (II) ของ LGPD) RR Store ไม่เก็บรวบรวมและไม่ร้องขอข้อมูลอ่อนไหว
• การประมวลผล: การดำเนินการใด ๆ กับข้อมูลส่วนบุคคล เช่น การเก็บรวบรวม การสร้าง การรับ การจำแนก การใช้ การเข้าถึง การทำสำเนา การส่ง การเผยแพร่ การประมวลผล การจัดเก็บถาวร การจัดเก็บ การลบ การประเมิน การแก้ไข การแจ้ง การโอน การกระจาย หรือการสกัดข้อมูล
• การทำให้ไม่ระบุตัวตน: กระบวนการที่ทำให้ข้อมูลสูญเสียความเป็นไปได้ในการเชื่อมโยงทั้งทางตรงและทางอ้อมกับบุคคล และไม่ถือเป็นข้อมูลส่วนบุคคลอีกต่อไป
• บัญชี: การลงทะเบียนส่วนบุคคลที่โอนสิทธิไม่ได้ของผู้ใช้บนแพลตฟอร์ม ซึ่งได้รับการคุ้มครองด้วยข้อมูลรับรองการเข้าถึง และอาจเปิดใช้การยืนยันตัวตนสองขั้นตอน (2FA)
• การเติมเงิน (Top-up): บริการเติมเหรียญ เพชร บัตรผ่าน การสมัครสมาชิก หรือไอเทมเสมือนเข้าสู่บัญชีเกมหรือแพลตฟอร์มของบุคคลภายนอกโดยตรง ตามสินค้าที่ซื้อ
• UID (ตัวระบุผู้เล่นเฉพาะ): รหัสตัวเลขหรือตัวอักษรผสมตัวเลขที่ระบุบัญชีของผู้ใช้ภายในเกม โดยทั่วไปจะมาพร้อมกับเซิร์ฟเวอร์ ภูมิภาค หรือชื่อตัวละคร รูปแบบนี้ทำการส่งมอบโดยไม่ต้องเข้าถึงบัญชีเกมแต่อย่างใด
• ID-PASS: รูปแบบการส่งมอบที่ใช้เฉพาะกับเกมที่ไม่รองรับการเติมเงินผ่าน UID หรือ Weblink โดยผู้ใช้เลือกให้ข้อมูลชื่อผู้ใช้และรหัสผ่านของบัญชีเกมด้วยความสมัครใจ เพื่อให้ดำเนินการเติมเงินด้วยตนเอง ดูข้อ 7 ของนโยบายนี้
• Weblink: รูปแบบที่ผู้ใช้ดำเนินการเติมเงินให้เสร็จสิ้นด้วยตนเองผ่านลิงก์ รหัส หรือหน้าแลกรับอย่างเป็นทางการของเกม โดย RR Store ไม่เข้าถึงบัญชี
• Gift Card บัตรกำนัล หรือรหัสแลกรับ: สินค้าดิจิทัลที่ส่งมอบให้ผู้ใช้ในรูปแบบรหัสตัวอักษรผสมตัวเลข เพื่อให้ผู้ใช้นำไปแลกรับบนแพลตฟอร์มอย่างเป็นทางการที่เกี่ยวข้อง
• แคชแบ็ก: สัดส่วนของมูลค่าคำสั่งซื้อที่เสร็จสิ้นซึ่งคืนให้ผู้ใช้เป็นเครดิตในกระเป๋าเงินภายในของแพลตฟอร์ม โดยกำหนดเป็นเปอร์เซ็นต์ตามสินค้าหรือตามเกม และตามคูปองส่งเสริมการขายเมื่อมี
• RR Coins และกระเป๋าเงินภายใน: ยอดเครดิตคงเหลือในบัญชีของผู้ใช้ ซึ่งใช้เป็นส่วนลดสำหรับการซื้อครั้งต่อไปภายในแพลตฟอร์ม RR Store ไม่ขายและไม่จำหน่าย RR Coins แต่ได้มาจากแคชแบ็ก โบนัส รางวัลส่งเสริมการขาย หรือการคืนเงินคำสั่งซื้อเท่านั้น ไม่มีสถานะเป็นเงินตราที่ชำระหนี้ได้ตามกฎหมาย และไม่ถือเป็นสกุลเงิน สินทรัพย์ทางการเงิน หลักทรัพย์ ระบบการชำระเงิน หรือสินทรัพย์ดิจิทัล ทั้งไม่สามารถแปลงเป็นเงินสดหรือโอนระหว่างบัญชีได้
• โปรแกรม VIP และโปรแกรมแนะนำเพื่อน: กลไกความสัมพันธ์ที่บันทึกคะแนนสะสม ระดับสิทธิประโยชน์ และความเชื่อมโยงระหว่างผู้แนะนำกับผู้ถูกแนะนำ เพื่อมอบสิทธิประโยชน์และค่าคอมมิชชัน
• บัญชีเกม: บัญชีที่ผู้ใช้มีอยู่กับผู้จัดจำหน่าย ผู้พัฒนา หรือแพลตฟอร์มจัดจำหน่ายเกม ซึ่งอยู่ภายใต้ข้อกำหนดและนโยบายความเป็นส่วนตัวของบริษัทนั้น ไม่ใช่ของ RR Store
• ผู้จัดจำหน่ายหรือแพลตฟอร์มเกม: บริษัทที่รับผิดชอบการดำเนินงาน การจัดจำหน่าย หรือการเผยแพร่เกมหรือบริการดิจิทัลที่เป็นเป้าหมายของการเติมเงิน RR Store ไม่ได้เป็นบริษัทในเครือ ตัวแทน ผู้ได้รับการสนับสนุน หรือได้รับการรับรองจากบริษัทเหล่านี้
• พันธมิตรผู้จัดจำหน่ายที่ได้รับอนุญาต: ซัพพลายเออร์หรือผู้จัดจำหน่ายที่ RR Store มีความสัมพันธ์ทางการค้าด้วย เพื่อให้สามารถดำเนินการทางเทคนิคของการเติมเงินบางรายการและการออกรหัสดิจิทัลได้
• ผู้ให้บริการชำระเงิน: สถาบันหรือบริษัทภายนอกที่รับผิดชอบการประมวลผลธุรกรรมทางการเงิน รวมถึงบริการ PIX และคริปโท
• คุกกี้และเทคโนโลยีที่คล้ายกัน: ไฟล์ขนาดเล็กและตัวระบุที่จัดเก็บบนอุปกรณ์ของผู้ใช้ ซึ่งรวมถึงคุกกี้โดยตรงและพื้นที่จัดเก็บในเบราว์เซอร์ ที่ช่วยรักษาเซสชัน จดจำการตั้งค่า และเสริมความปลอดภัย
• LGPD: กฎหมายเลขที่ 13.709/2018 (กฎหมายคุ้มครองข้อมูลส่วนบุคคลของบราซิล) CDC: กฎหมายเลขที่ 8.078/1990 (ประมวลกฎหมายคุ้มครองผู้บริโภค) กรอบกฎหมายอินเทอร์เน็ต: กฎหมายเลขที่ 12.965/2014 ANPD: หน่วยงานคุ้มครองข้อมูลแห่งชาติของบราซิล

RR Store เป็นผู้ควบคุมข้อมูลส่วนบุคคลที่ประมวลผลผ่านแพลตฟอร์มของตน ตามที่กำหนดใน LGPD:

• ชื่อบริษัท: RR STORE SERVICOS DIGITAIS LTDA
• เลขทะเบียนบริษัท (CNPJ): 44.015.912/0001-02
• เว็บไซต์ทางการ: https://rrstore.pro
• ลักษณะการดำเนินงาน: บริษัทดิจิทัลเต็มรูปแบบ ไม่มีสถานประกอบการที่เปิดให้บริการแบบพบหน้า บริการทั้งหมดดำเนินการผ่านช่องทางออนไลน์
• อีเมลติดต่อ: rrstore@rrstore.pro
• เจ้าหน้าที่คุ้มครองข้อมูล (DPO): rrstore@rrstore.pro

ในบางกรณี RR Store ทำหน้าที่เป็นผู้ประมวลผลข้อมูลของบุคคลภายนอก เช่น เมื่อส่งข้อมูลเท่าที่จำเป็นอย่างยิ่งให้แก่พันธมิตรผู้จัดจำหน่ายที่ได้รับอนุญาตเพื่อดำเนินการเติมเงินตามคำสั่งซื้อของผู้ใช้

หลักการของเราเรียบง่าย: ยิ่งเก็บข้อมูลน้อย ความเสี่ยงต่อคุณและต่อเราก็ยิ่งต่ำ เราทำงานด้วยข้อมูลเท่าที่จำเป็นและลบสิ่งที่ไม่จำเป็นอีกต่อไป จึงขอระบุไว้อย่างชัดแจ้งว่า:

• เราไม่จัดเก็บข้อมูลการชำระเงินที่ละเอียดอ่อน ข้อมูลที่จำเป็นต่อการทำธุรกรรมจะถูกกรอกและประมวลผลโดยตรงในระบบของผู้ให้บริการชำระเงิน เราได้รับเพียงผลการอนุมัติและข้อมูลขั้นต่ำสำหรับการกระทบยอด
• เราไม่สามารถเข้าถึงรหัสผ่าน RR Store ของคุณได้ รหัสผ่านถูกเก็บเป็นค่าแฮชเข้ารหัสพร้อม salt เท่านั้น ซึ่งเป็นรูปแบบที่ย้อนกลับไม่ได้และทีมงานของเราอ่านไม่ได้
• เราไม่เก็บข้อมูลรับรองบัญชีเกมของคุณหลังการส่งมอบ ในรูปแบบ ID-PASS ชื่อผู้ใช้ รหัสผ่าน วิธีการเข้าถึง ชื่อตัวละคร และข้อความหมายเหตุจะถูกลบออกจากคำสั่งซื้อโดยอัตโนมัติทันทีที่คำสั่งซื้อเสร็จสิ้น และข้อมูลการเข้าถึงจะถูกลบออกจากแชทที่เกี่ยวข้อง
• เราไม่เก็บประวัติแชทสนับสนุนที่ผูกกับคำสั่งซื้อ แชทจะถูกปิดและลบออกจากแพลตฟอร์มภายในไม่กี่นาทีหลังการให้บริการเสร็จสิ้น
• เราไม่เก็บข้อมูลส่วนบุคคลอ่อนไหว เอกสารแสดงตนของลูกค้า ข้อมูลชีวมิติ หรือข้อมูลตำแหน่งที่ตั้งที่แม่นยำ
• เราไม่ใช้คุกกี้ติดตามเพื่อการโฆษณา พิกเซลของโซเชียลมีเดีย หรือเครื่องมือวิเคราะห์พฤติกรรมของบุคคลภายนอก เราไม่สร้างโปรไฟล์โฆษณาเกี่ยวกับคุณ
• เราไม่ขาย ไม่ให้เช่า และไม่โอนข้อมูลส่วนบุคคลแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้าหรือการตลาด

สิ่งที่เราเก็บจริงมีอยู่ด้วยเหตุผลสามประการเท่านั้น คือ เพื่อดำเนินการตามคำสั่งซื้อที่คุณทำ เพื่อปฏิบัติตามหน้าที่ทางกฎหมาย (โดยเฉพาะด้านภาษีและการเก็บรักษาบันทึก) และเพื่อปกป้องร้านค้า ตัวคุณ และลูกค้ารายอื่นจากการฉ้อโกง การใช้วิธีชำระเงินโดยมิชอบ และการเข้าถึงโดยไม่ได้รับอนุญาต

แม้แต่ในบันทึกด้านความปลอดภัยเราก็ใช้หลักการเก็บเท่าที่จำเป็น: ในบันทึกการตรวจสอบของเรา อีเมลถูกบันทึกเป็นค่าแฮช SHA-256 (ย้อนกลับไม่ได้) และที่อยู่ IP ถูกบันทึกแบบปิดบัง โดยไม่มีชุดตัวเลขท้าย

เราเก็บรวบรวมเฉพาะข้อมูลส่วนบุคคลที่จำเป็นและเหมาะสมกับวัตถุประสงค์ที่แจ้งไว้ในนโยบายนี้ ตามหลักความจำเป็นและการเก็บข้อมูลเท่าที่จำเป็น (มาตรา 6 ของ LGPD) ข้อมูลที่เก็บจริงจะแตกต่างกันตามลักษณะการใช้งานแพลตฟอร์ม:

• ข้อมูลการสมัคร: ชื่อหรือชื่อผู้ใช้ อีเมล รหัสผ่าน (จัดเก็บในรูปแบบแฮชเข้ารหัสเท่านั้น) รูปโปรไฟล์ และหมายเลขโทรศัพท์เมื่อผู้ใช้แจ้งไว้ นอกจากนี้เรายังบันทึกที่อยู่ IP และวันที่สมัคร
• ข้อมูลการยืนยันตัวตนผ่านบุคคลภายนอก: หากผู้ใช้เลือกเข้าสู่ระบบด้วย Discord เราจะได้รับตัวระบุบัญชี ชื่อผู้ใช้ รูปโปรไฟล์ และอีเมลที่เชื่อมโยง ตามสิทธิ์ที่คุณอนุญาตในขณะให้ความยินยอม
• ข้อมูลความปลอดภัยของบัญชี: ที่อยู่ IP ของการสมัครและการเข้าใช้งานครั้งล่าสุด บันทึกการเข้าสู่ระบบ ข้อมูลระบุเบราว์เซอร์และอุปกรณ์ โทเค็นชั่วคราวสำหรับยืนยันอีเมลและรีเซ็ตรหัสผ่าน และการตั้งค่าการยืนยันตัวตนสองขั้นตอน (2FA) เมื่อผู้ใช้เปิดใช้งาน
• ข้อมูลคำสั่งซื้อ: หมายเลขคำสั่งซื้อ สินค้าและจำนวนที่ซื้อ มูลค่า สกุลเงิน คูปองและโปรโมชันที่ใช้ วิธีชำระเงินที่เลือก สถานะการชำระเงิน สถานะการส่งมอบ วันที่ และประวัติธุรกรรม
• ข้อมูลที่จำเป็นต่อการเติมเงิน: UID หรือตัวระบุผู้เล่น เซิร์ฟเวอร์ ภูมิภาค แพลตฟอร์ม และชื่อตัวละคร ข้อมูลเพิ่มเติมที่ระบุในแบบฟอร์มสินค้า (ถ้ามี) และเฉพาะในรูปแบบ ID-PASS คือชื่อผู้ใช้และรหัสผ่านบัญชีเกมที่ผู้ใช้ให้ด้วยความสมัครใจ ตามรายละเอียดในข้อ 6
• ข้อมูลการชำระเงิน: ตัวระบุธุรกรรม จำนวนเงิน สกุลเงิน สถานะ และข้อมูลที่ผู้ให้บริการชำระเงินส่งต่อมาเพื่อการกระทบยอด เช่น ชื่อผู้ชำระเงิน อีเมล และเลขประจำตัวผู้เสียภาษี (เต็มหรือบางส่วน) RR Store ไม่เก็บและไม่จัดเก็บข้อมูลการชำระเงินที่ละเอียดอ่อน ข้อมูลเหล่านี้ถูกส่งตรงไปยังผู้ให้บริการชำระเงิน สำหรับการชำระด้วยคริปโท เราอาจบันทึกที่อยู่กระเป๋า เครือข่ายที่ใช้ และตัวระบุ (แฮช) ของธุรกรรม
• ข้อมูลพันธมิตร แอฟฟิลิเอต และตัวแทนจำหน่าย: ชื่อเต็มหรือชื่อนิติบุคคล เลขประจำตัวผู้เสียภาษี (จัดเก็บแบบเข้ารหัส) ข้อมูลที่จำเป็นสำหรับการจ่ายค่าคอมมิชชัน รวมถึงบันทึกการยอมรับสัญญาพร้อมวันที่ เวลา และที่อยู่ IP
• ข้อมูลการติดต่อสื่อสาร: ข้อความในแชทสนับสนุนของแพลตฟอร์ม อีเมล การติดต่อผ่าน WhatsApp หรือ Discord หลักฐานการชำระเงิน ภาพหน้าจอ และไฟล์อื่น ๆ ที่ผู้ใช้ส่งมาด้วยความสมัครใจ
• ข้อมูลทางเทคนิคและการเรียกดู: ที่อยู่ IP ประเภทอุปกรณ์ ระบบปฏิบัติการ เบราว์เซอร์ ภาษา หน้าที่เข้าชม แหล่งที่มาของการเข้าชม วันที่และเวลา ตัวระบุเซสชัน และคุกกี้
• ข้อมูลกระเป๋าเงินและแคชแบ็ก: ยอดคงเหลือ รายการเคลื่อนไหว จำนวนเงินและที่มาของแต่ละเครดิตหรือเดบิต และคำสั่งซื้ออ้างอิง
• ข้อมูลความสัมพันธ์: คะแนนและระดับของโปรแกรม VIP มูลค่าการซื้อสะสม รหัสแนะนำเพื่อน ความเชื่อมโยงกับผู้แนะนำ การเข้าร่วมกิจกรรมสุ่มรางวัลและภารกิจ ตลอดจนรีวิวและความคิดเห็นที่เผยแพร่

เราขอให้ผู้ใช้ไม่ส่งเอกสาร รูปภาพ หรือข้อมูลที่ไม่ได้รับการร้องขออย่างชัดแจ้งและไม่จำเป็นต่อการให้บริการมายังทีมสนับสนุน

• โดยตรงจากผู้ใช้: เมื่อสร้างบัญชี กรอกแบบฟอร์มคำสั่งซื้อ ใช้คูปอง เข้าร่วมโปรโมชัน เผยแพร่รีวิว หรือติดต่อฝ่ายสนับสนุน
• โดยอัตโนมัติ: ผ่านคุกกี้ บันทึกเซิร์ฟเวอร์ (logs) ตัวระบุเซสชัน และกลไกความปลอดภัยที่ทำงานระหว่างการเรียกดู
• จากผู้ให้บริการชำระเงิน: การยืนยันการชำระเงิน ข้อมูลการกระทบยอด และการสื่อสารเกี่ยวกับข้อโต้แย้งและการเรียกคืนเงิน
• จากแพลตฟอร์มยืนยันตัวตน: เมื่อผู้ใช้เลือกเข้าถึงแพลตฟอร์มด้วยบัญชีของบุคคลภายนอก เช่น Discord
• จากพันธมิตรผู้จัดจำหน่ายที่ได้รับอนุญาต: การยืนยันทางเทคนิคของการเติมเงิน รหัสที่สร้างขึ้น และบันทึกข้อผิดพลาดหรือความล้มเหลวในการส่งมอบ
• จากแหล่งข้อมูลป้องกันการฉ้อโกงภายใน: รายการบล็อกและรายการอนุญาต ประวัติคำสั่งซื้อ และบันทึกเหตุการณ์ก่อนหน้าที่ RR Store จัดเก็บเอง

ส่วนนี้อธิบายการประมวลผลข้อมูลรับรองการเข้าถึงบัญชีเกมโดยเฉพาะ เนื่องจากเป็นประเภทข้อมูลที่อ่อนไหวที่สุดในเชิงปฏิบัติการสำหรับร้านเติมเกม

• ใช้เฉพาะเมื่อจำเป็น: รูปแบบ ID-PASS เปิดให้ใช้เฉพาะกับเกมหรือสินค้าที่ไม่มีการเติมเงินผ่าน UID, Weblink หรือรหัสแลกรับ หากมีทางเลือกที่ไม่ต้องเข้าถึงบัญชี เราจะให้ความสำคัญและแนะนำทางเลือกนั้นก่อนเสมอ
• การให้ข้อมูลโดยสมัครใจ: การให้ข้อมูลรับรองเป็นการกระทำโดยสมัครใจของผู้ใช้เท่านั้น ตามการตัดสินใจอย่างอิสระในแบบฟอร์มคำสั่งซื้อ โดยอาศัยความยินยอมและการปฏิบัติตามสัญญา
• คำรับรองของผู้ใช้: เมื่อให้ข้อมูลรับรอง ผู้ใช้รับรองว่าตนเป็นเจ้าของบัญชีเกมโดยชอบด้วยกฎหมายหรือได้รับอนุญาตอย่างชัดแจ้งจากเจ้าของบัญชี และรับทราบว่าการแบ่งปันข้อมูลรับรองอาจขัดกับข้อกำหนดการใช้งานของผู้จัดจำหน่ายเกม ซึ่งเป็นการตัดสินใจที่อยู่ในความรับผิดชอบของผู้ใช้แต่เพียงผู้เดียว
• วัตถุประสงค์จำกัดอย่างเคร่งครัด: ข้อมูลรับรองถูกใช้เพียงเพื่อดำเนินการเติมเงินที่สั่งซื้อเท่านั้น จะไม่ถูกใช้เพื่อโยกย้ายไอเทมหรือทรัพย์สินเสมือน แก้ไขข้อมูลโปรไฟล์ ทำรายการซื้อที่ไม่ได้สั่ง เข้าถึงการสื่อสารส่วนตัว หรือวัตถุประสงค์อื่นใด
• การเข้าถึงที่จำกัดและตรวจสอบย้อนหลังได้: การเข้าถึงข้อมูลรับรองจำกัดเฉพาะบุคลากรที่ได้รับมอบหมายให้ดำเนินการคำสั่งซื้อ ซึ่งมีหน้าที่รักษาความลับ พร้อมบันทึกการเข้าถึงและใช้หลักสิทธิ์ขั้นต่ำที่จำเป็น
• การลบอัตโนมัติเมื่อเสร็จสิ้น: เมื่อคำสั่งซื้อถูกทำเครื่องหมายว่าเสร็จสิ้น ระบบจะลบชื่อผู้ใช้ รหัสผ่าน วิธีการเข้าถึง ชื่อตัวละคร และข้อความหมายเหตุออกจากบันทึกคำสั่งซื้อโดยอัตโนมัติ และลบข้อมูลการเข้าถึงออกจากแชทที่ผูกกัน นี่ไม่ใช่คำมั่นในอนาคต แต่เป็นกระบวนการที่แพลตฟอร์มดำเนินการเองในขณะที่คำสั่งซื้อเสร็จสิ้น
• การลบเมื่อปิดแชทด้วย: แชทให้บริการที่ผูกกับคำสั่งซื้อจะถูกลบออกจากแพลตฟอร์มภายในไม่กี่นาทีหลังปิด พร้อมกับเนื้อหาข้อความทั้งหมด
• คำแนะนำด้านความปลอดภัย: เราขอแนะนำอย่างยิ่งให้ผู้ใช้เปลี่ยนรหัสผ่านบัญชีเกมทันทีหลังได้รับการยืนยันการส่งมอบ และเปิดใช้กลไกการยืนยันตัวตนสองขั้นตอนของเกมอีกครั้ง
• ช่องทางอย่างเป็นทางการ: RR Store ขอข้อมูลรับรองผ่านแบบฟอร์มคำสั่งซื้อบนแพลตฟอร์มเท่านั้น เราไม่เคยขอรหัสผ่านอีเมล รหัสผ่านธนาคาร รหัสยืนยันตัวตนทาง SMS สำหรับธุรกรรมที่ไม่เกี่ยวข้องกับคำสั่งซื้อ หรือการชำระเงินผ่านช่องทางที่ไม่เป็นทางการ โปรดระวังการติดต่อใด ๆ นอกเหนือจากช่องทางที่ระบุในข้อ 26

หากผู้ใช้ไม่ประสงค์จะให้ข้อมูลรับรอง สามารถเลือกสินค้าที่มีในรูปแบบ UID, Weblink หรือรหัสแลกรับได้ หากเกมนั้นมีให้บริการ สำหรับสินค้าที่ขึ้นอยู่กับรูปแบบนี้เพียงอย่างเดียว การไม่ให้ข้อมูลรับรองจะทำให้ไม่สามารถดำเนินการเติมเงินได้ และจะนำไปสู่การยกเลิกคำสั่งซื้อพร้อมคืนเงินตามนโยบายการคืนเงิน

การซื้อการเติมเงินเพื่อมอบเป็นของขวัญให้ผู้อื่นเป็นเรื่องปกติ ในกรณีเช่นนี้ ผู้ใช้อาจระบุข้อมูลของบุคคลภายนอก เช่น UID เซิร์ฟเวอร์ ชื่อตัวละคร อีเมลสำหรับจัดส่ง หรือในรูปแบบ ID-PASS คือข้อมูลรับรองบัญชีเกมของบุคคลอื่น

• เมื่อให้ข้อมูลของบุคคลภายนอก ผู้ใช้รับรองว่าได้รับอนุญาตโดยชอบจากเจ้าของข้อมูลเพื่อวัตถุประสงค์ดังกล่าว และรับผิดชอบต่อคำรับรองนั้น
• ผู้ใช้ตกลงที่จะแจ้งให้เจ้าของข้อมูลทราบถึงการมีอยู่และเนื้อหาของนโยบายความเป็นส่วนตัวฉบับนี้
• RR Store ประมวลผลข้อมูลดังกล่าวเพียงเพื่อดำเนินการตามคำสั่งซื้อ ให้บริการสนับสนุน และปฏิบัติตามหน้าที่ทางกฎหมาย และลบข้อมูลตามระยะเวลาเดียวกับที่ใช้กับข้อมูลของผู้ใช้เอง
• หากมีข้อบ่งชี้ถึงการใช้ข้อมูลหรือบัญชีของบุคคลอื่นโดยไม่ได้รับอนุญาต RR Store อาจขอหลักฐานเพิ่มเติม ระงับการดำเนินการตามคำสั่งซื้อ และหากจำเป็น ยกเลิกคำสั่งซื้อพร้อมคืนเงินตามนโยบายการคืนเงิน

เราประมวลผลข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ที่ชอบด้วยกฎหมาย เฉพาะเจาะจง และได้แจ้งไว้เท่านั้น โดยจะไม่นำไปประมวลผลต่อในลักษณะที่ไม่สอดคล้องกับวัตถุประสงค์เหล่านี้:

• การปฏิบัติตามสัญญา: ดำเนินการคำสั่งซื้อ เติมเงิน ส่งมอบรหัสและบัตรกำนัล ให้เครดิตแคชแบ็ก และจัดการกระเป๋าเงินภายในของผู้ใช้
• การจัดการบัญชี: สร้าง ยืนยันตัวตน ดูแล และบริหารบัญชีของผู้ใช้ รวมถึงการยืนยันอีเมล การรีเซ็ตรหัสผ่าน และการยืนยันตัวตนสองขั้นตอน
• การบริการผู้บริโภค: ตอบข้อสงสัย คำขอ ข้อร้องเรียน และคำขอคืนเงิน พร้อมให้การสนับสนุนทางเทคนิคและเก็บประวัติการให้บริการ
• การประมวลผลการชำระเงิน: เป็นตัวกลาง ยืนยัน กระทบยอด และคืนเงินธุรกรรมทางการเงินกับผู้ให้บริการชำระเงินตามความเหมาะสม
• ความปลอดภัยของร้านค้าและการป้องกันการฉ้อโกง: ปกป้องแพลตฟอร์ม ผู้ใช้ และบุคคลภายนอกจากการฉ้อโกง การใช้วิธีชำระเงินโดยมิชอบ ข้อโต้แย้งที่ไม่ชอบธรรม การเข้าถึงโดยไม่ได้รับอนุญาต การใช้ระบบอัตโนมัติในทางที่ผิด และการโจมตีทางไซเบอร์
• การปฏิบัติตามหน้าที่ทางกฎหมายและกฎระเบียบ: ปฏิบัติตามข้อกำหนดด้านภาษี บัญชี และกฎหมายผู้บริโภค การเก็บรักษาบันทึกการเข้าถึง และการตอบคำร้องขอจากหน่วยงานที่มีอำนาจ
• การสื่อสารเกี่ยวกับธุรกรรม: ส่งการยืนยันคำสั่งซื้อ การอัปเดตสถานะ การแจ้งเตือนด้านความปลอดภัย ประกาศการเปลี่ยนแปลงข้อกำหนด และข้อมูลสำคัญเกี่ยวกับบริการ
• การสื่อสารเชิงส่งเสริมการขาย: ส่งข้อเสนอ คูปอง และข่าวสาร เฉพาะเมื่อมีความยินยอมหรือฐานทางกฎหมายอื่นที่เหมาะสม พร้อมทางเลือกในการยกเลิกรับข่าวสารในทุกข้อความ
• โปรแกรมความสัมพันธ์: ดำเนินการแคชแบ็ก กระเป๋าเงินภายใน โปรแกรม VIP ภารกิจ กิจกรรมสุ่มรางวัล การรีวิวสินค้า และโปรแกรมพันธมิตร แอฟฟิลิเอต และตัวแทนจำหน่าย
• การพัฒนาอย่างต่อเนื่อง: ระบุข้อผิดพลาดทางเทคนิค แก้ไขข้อบกพร่อง และปรับปรุงประสบการณ์การใช้งาน โดยอาศัยบันทึกทางเทคนิค ไม่ใช่การสร้างโปรไฟล์เชิงพฤติกรรม
• การใช้สิทธิตามปกติ: ดำเนินคดี ต่อสู้คดี หรือใช้สิทธิในกระบวนการทางศาล ทางปกครอง หรืออนุญาโตตุลาการ

การประมวลผลแต่ละรายการตั้งอยู่บนฐานทางกฎหมายอย่างน้อยหนึ่งฐานตามมาตรา 7 ของ LGPD:

• การปฏิบัติตามสัญญาหรือขั้นตอนก่อนทำสัญญา (มาตรา 7 (V)): การสมัครสมาชิก การดำเนินการและส่งมอบคำสั่งซื้อ การสนับสนุนที่เกี่ยวข้องกับการซื้อ การจัดการกระเป๋าเงินภายในและโปรแกรมพันธมิตร
• การปฏิบัติตามหน้าที่ทางกฎหมายหรือกฎระเบียบ (มาตรา 7 (II)): การออกเอกสารภาษี การเก็บรักษาบันทึกการเข้าถึงแอปพลิเคชันอินเทอร์เน็ตตามระยะเวลาในมาตรา 15 ของกรอบกฎหมายอินเทอร์เน็ต การตอบคำร้องขอของหน่วยงานรัฐ และหน้าที่ตามประมวลกฎหมายคุ้มครองผู้บริโภค
• ประโยชน์อันชอบธรรม (มาตรา 7 (IX)): การป้องกันการฉ้อโกง ความมั่นคงปลอดภัยสารสนเทศ การต่อสู้การเรียกคืนเงินที่ไม่ชอบธรรม การวัดประสิทธิภาพของแพลตฟอร์ม และการปรับปรุงบริการ โดยผ่านการประเมินความได้สัดส่วนและผลกระทบต่อสิทธิของเจ้าของข้อมูลก่อนเสมอ
• ความยินยอม (มาตรา 7 (I)): การให้ข้อมูลรับรองในรูปแบบ ID-PASS การใช้ผู้ช่วยบริการด้วยปัญญาประดิษฐ์ คุกกี้ที่ไม่จำเป็น และการสื่อสารเชิงส่งเสริมการขาย ความยินยอมให้โดยอิสระและได้รับข้อมูลครบถ้วน และสามารถถอนได้ทุกเมื่อโดยไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลก่อนหน้า
• การใช้สิทธิตามปกติในกระบวนพิจารณา (มาตรา 7 (VI)): การจัดทำและเก็บรักษาพยานหลักฐานเพื่อการต่อสู้คดีในกระบวนการทางศาล ทางปกครอง หรืออนุญาโตตุลาการ
• การคุ้มครองสินเชื่อ (มาตรา 7 (X)): การตรวจสอบเพื่อป้องกันการผิดนัดชำระและการใช้วิธีชำระเงินโดยทุจริต

เมื่อการประมวลผลตั้งอยู่บนประโยชน์อันชอบธรรม ผู้ใช้สามารถขอข้อมูลเกี่ยวกับการประเมินที่ดำเนินการ และยื่นคัดค้านพร้อมเหตุผลได้ตามมาตรา 18 วรรค 2 ของ LGPD

RR Store ไม่ใช่สถาบันการเงิน สถาบันการชำระเงิน หรือผู้บริหารระบบการชำระเงิน เราดำเนินธุรกิจในฐานะร้านค้าที่ใช้ผู้ให้บริการชำระเงินที่ได้รับอนุญาตอย่างถูกต้องในการประมวลผลธุรกรรม

• PIX: เราได้รับข้อมูลที่จำเป็นต่อการกระทบยอดจากผู้ให้บริการ เช่น ชื่อผู้ชำระเงิน เลขประจำตัวผู้เสียภาษี (เต็มหรือบางส่วน) จำนวนเงิน วันที่ และตัวระบุธุรกรรม ข้อมูลเหล่านี้ใช้เพื่อยืนยันการชำระเงิน ป้องกันการฉ้อโกง และรองรับการคืนเงินที่อาจเกิดขึ้น
• คริปโท: เมื่อเปิดให้บริการ การชำระด้วยคริปโทเคอร์เรนซีจะมีการบันทึกที่อยู่กระเป๋า เครือข่ายที่ใช้ และตัวระบุ (แฮช) ของธุรกรรม บันทึกที่เขียนลงบนเครือข่ายบล็อกเชนสาธารณะมีลักษณะทางเทคนิคที่เปิดเผยต่อสาธารณะ ไม่สามารถแก้ไขและย้อนกลับได้ RR Store จึงไม่สามารถเปลี่ยนแปลงหรือลบข้อมูลดังกล่าวได้
• ยอดคงเหลือในกระเป๋าเงินภายใน: เมื่อคำสั่งซื้อชำระทั้งหมดหรือบางส่วนด้วยยอดคงเหลือสะสม เราจะบันทึกจำนวนเงินที่หักและคำสั่งซื้อที่เกี่ยวข้อง เพื่อวัตถุประสงค์ทางบัญชีและการตรวจสอบ
• ข้อมูลผู้ชำระเงินไม่ตรงกัน: หากข้อมูลของผู้ชำระเงินไม่ตรงกับข้อมูลการสมัครของผู้ใช้ เราอาจขอการยืนยันเพิ่มเติมก่อนปล่อยคำสั่งซื้อ เพื่อเป็นมาตรการป้องกันการฉ้อโกง
• การคืนเงิน: ในการดำเนินการคืนเงิน เราอาจประมวลผลข้อมูลบัญชีธนาคารหรือคีย์ PIX ที่ผู้ใช้แจ้ง โดยใช้เพื่อวัตถุประสงค์นี้เท่านั้น

RR Store ไม่ขาย RR Coins ยอดคงเหลือในกระเป๋าเงินภายในได้มาจากแคชแบ็กของการซื้อ โบนัส รางวัลจากโปรโมชันและกิจกรรมสุ่มรางวัล หรือการคืนเงินคำสั่งซื้อเท่านั้น และใช้ได้เพียงเป็นส่วนลดสำหรับการซื้อครั้งต่อไปภายในแพลตฟอร์ม

• การคำนวณแคชแบ็ก: กำหนดเป็นเปอร์เซ็นต์ตามสินค้าหรือตามเกม และอาจเสริมด้วยคูปองส่งเสริมการขาย จำนวนเงินที่เกี่ยวข้องจะผูกกับคำสั่งซื้อ ณ เวลาที่ซื้อ
• เวลาที่ได้รับเครดิต: เครดิตจะเกิดขึ้นเมื่อคำสั่งซื้อเสร็จสิ้นและส่งมอบจริงเท่านั้น คำสั่งซื้อที่ถูกยกเลิก ไม่ได้ส่งมอบ หรือได้รับการคืนเงิน จะไม่ก่อให้เกิดแคชแบ็ก
• ข้อมูลที่เกิดขึ้น: เราเก็บยอดคงเหลือปัจจุบัน รายการเครดิตและเดบิต จำนวนเงินของแต่ละรายการ ยอดก่อนและหลัง และการอ้างอิงถึงคำสั่งซื้อต้นทาง บันทึกนี้จำเป็นต่อการตรวจสอบบัญชี การแก้ไขข้อพิพาท และการป้องกันการใช้ในทางที่ผิด
• ลักษณะของยอดคงเหลือ: RR Coins ไม่ถือเป็นเงินตรา สินทรัพย์ทางการเงิน หลักทรัพย์ ระบบการชำระเงิน หรือสินทรัพย์ดิจิทัล ไม่สามารถแปลงเป็นเงินสด ไม่สามารถโอนระหว่างบัญชี และไม่สามารถแลกคืนนอกแพลตฟอร์ม
• การปิดบัญชี: เมื่อมีการลบบัญชี ยอดคงเหลือที่เหลืออยู่จะสิ้นผล และรายการเดินบัญชีจะเก็บไว้เพียงเท่าที่กฎหมายภาษีและบัญชีกำหนด
• การใช้ในทางที่ผิด: ยอดที่เกิดจากการฉ้อโกง การใช้ประโยชน์จากข้อบกพร่อง การมีบัญชีซ้ำซ้อน หรือการฝ่าฝืนระเบียบว่าด้วยความประพฤติ อาจถูกเรียกคืน และบัญชีอาจถูกระงับ

การค้าสินค้าดิจิทัลที่ส่งมอบทันทีเป็นเป้าหมายของการฉ้อโกงการชำระเงินอยู่บ่อยครั้ง เพื่อปกป้องผู้ใช้ที่สุจริตและการดำเนินงานของเราเอง เราจึงใช้มาตรการตรวจสอบซึ่งอาจรวมถึงการวิเคราะห์อัตโนมัติ

• เกณฑ์ที่ใช้: ความถี่และมูลค่าคำสั่งซื้อ การเกิดซ้ำของอีเมล IP อุปกรณ์ หรือเอกสาร การเปรียบเทียบข้อมูลผู้ชำระเงินกับข้อมูลการสมัคร ประวัติข้อโต้แย้ง และการปรากฏในรายการบล็อกหรือรายการอนุญาตภายใน
• ผลที่อาจเกิดขึ้น: การขอการยืนยันเพิ่มเติม การชะลอการปล่อยคำสั่งซื้อ การปฏิเสธหรือยกเลิกคำสั่งซื้อพร้อมคืนเงิน การจำกัดวิธีชำระเงิน และการระงับบัญชีเพื่อป้องกันไว้ก่อนในกรณีที่มีข้อสงสัยอันมีมูล
• สิทธิขอทบทวน (มาตรา 20 ของ LGPD): ผู้ใช้สามารถขอให้บุคคลธรรมดาทบทวนการตัดสินใจที่กระทำโดยอาศัยการประมวลผลอัตโนมัติเพียงอย่างเดียวและกระทบต่อผลประโยชน์ของตน รวมถึงขอทราบเกณฑ์ที่ใช้ ทั้งนี้ภายใต้ความลับทางการค้าและอุตสาหกรรม และประสิทธิผลของมาตรการป้องกันการฉ้อโกง
• บันทึกเหตุการณ์: ข้อมูลเกี่ยวกับการฉ้อโกงที่ได้รับการยืนยัน ข้อโต้แย้งที่ไม่ชอบธรรม และการฝ่าฝืนระเบียบว่าด้วยความประพฤติ อาจถูกเก็บรักษาไว้ตามระยะเวลาที่จำเป็นเพื่อป้องกันการกระทำซ้ำและเพื่อปกป้องสิทธิของเรา
• ข้อโต้แย้งและการเรียกคืนเงิน: ในกรณีที่มีการโต้แย้งกับผู้ให้บริการชำระเงิน เราอาจเปิดเผยข้อมูลและบันทึกที่จำเป็นแก่บริษัทเหล่านั้นเพื่อพิสูจน์ความชอบธรรมของธุรกรรมและการส่งมอบสินค้าดิจิทัลจริง รวมถึงบันทึกการเข้าถึง ข้อมูลคำสั่งซื้อ และหลักฐานการดำเนินการ

การให้บริการขั้นต้นบางส่วนของแพลตฟอร์มอาจดำเนินการโดยผู้ช่วยอัตโนมัติที่ทำงานบนโมเดลภาษา ซึ่งตอบคำถามทั่วไปและส่งต่อเรื่องให้เจ้าหน้าที่ที่เป็นบุคคลเมื่อจำเป็น

• สิ่งที่ถูกส่งออกไป: เฉพาะเนื้อหาข้อความที่คุณพิมพ์ให้ผู้ช่วยและหัวข้อที่คุณเลือกเท่านั้น ผู้ช่วยไม่มีสิทธิ์เข้าถึงฐานข้อมูลคำสั่งซื้อ บัญชีของคุณ ประวัติการซื้อ หรือข้อมูลรับรองใด ๆ
• ปลายทาง: ข้อความจะถูกประมวลผลโดยผู้ให้บริการปัญญาประดิษฐ์ที่ RR Store ว่าจ้าง ซึ่งมีเซิร์ฟเวอร์อยู่ต่างประเทศ ภายใต้ข้อผูกพันตามสัญญาเรื่องการรักษาความลับและการไม่นำเนื้อหาไปใช้ฝึกโมเดล
• วิธีเลี่ยง: การใช้ผู้ช่วยเป็นทางเลือก คุณสามารถขอคุยกับเจ้าหน้าที่ที่เป็นบุคคลได้ทุกเมื่อ หรือใช้ช่องทางในข้อ 26 โดยตรง
• ข้อแนะนำ: อย่าพิมพ์รหัสผ่าน ข้อมูลรับรองเกม ข้อมูลการชำระเงินแบบเต็ม หรือเอกสารลงในแชท ข้อมูลเหล่านี้ไม่จำเป็นสำหรับการให้บริการขั้นต้น
• การตัดสินใจ: ผู้ช่วยไม่ตัดสินใจเกี่ยวกับคำสั่งซื้อ การชำระเงิน การคืนเงิน หรือการระงับบัญชี การตัดสินใจเหล่านี้กระทำโดยบุคคลหรือเป็นไปตามกฎในข้อ 13

เราเปิดเผยข้อมูลส่วนบุคคลเฉพาะเมื่อจำเป็นต่อวัตถุประสงค์ที่ระบุในนโยบายนี้ โดยจำกัดเพียงเท่าที่จำเป็นที่สุดและอยู่ภายใต้ข้อผูกพันด้านการรักษาความลับและความปลอดภัย:

• ผู้ให้บริการชำระเงิน: เพื่อการประมวลผล ยืนยัน กระทบยอด คืนเงิน และต่อสู้ข้อโต้แย้งเกี่ยวกับธุรกรรมทางการเงิน
• พันธมิตรผู้จัดจำหน่ายที่ได้รับอนุญาต: เพื่อดำเนินการเติมเงินทางเทคนิค โดยได้รับเฉพาะข้อมูลที่จำเป็น เช่น ตัวระบุผู้เล่น เซิร์ฟเวอร์ และสินค้าที่ซื้อ หรือในรูปแบบ ID-PASS คือข้อมูลรับรองเท่าที่จำเป็นอย่างยิ่งต่อการดำเนินการ
• ผู้ให้บริการโครงสร้างพื้นฐานและเทคโนโลยี: โฮสติ้ง ฐานข้อมูล การจัดเก็บ ความปลอดภัย การเฝ้าระวัง และการป้องกันการโจมตี
• ผู้ให้บริการด้านการสื่อสาร: บริการส่งอีเมลธุรกรรมและแพลตฟอร์มส่งข้อความที่ใช้ในการให้บริการ เช่น WhatsApp และ Discord เมื่อผู้ใช้เลือกช่องทางเหล่านั้นเอง
• ช่องทางภายในสำหรับการให้บริการ: เมื่อปิดเรื่อง ประวัติการสนทนาและไฟล์แนบที่อาจมีอาจถูกส่งไปยังช่องทางสนับสนุนภายในของเรา ซึ่งอยู่บนแพลตฟอร์มของบุคคลภายนอก เพื่อบันทึกการให้บริการและควบคุมคุณภาพ โดยจำกัดการเข้าถึงเฉพาะทีมงาน
• ผู้ให้บริการปัญญาประดิษฐ์: ตามข้อ 14 เฉพาะเนื้อหาข้อความที่ส่งถึงผู้ช่วยเท่านั้น
• ที่ปรึกษาวิชาชีพ: นักบัญชี ผู้ตรวจสอบบัญชี และทนายความ เมื่อจำเป็นต่อการปฏิบัติตามหน้าที่ทางกฎหมายหรือการปกป้องสิทธิ ภายใต้ความลับทางวิชาชีพ
• หน่วยงานของรัฐ: เมื่อกฎหมาย คำสั่งศาล หรือคำร้องขอของหน่วยงานที่มีอำนาจกำหนด ภายในขอบเขตของกฎหมายที่ใช้บังคับ
• การปรับโครงสร้างองค์กร: ในกรณีการควบรวม การเข้าซื้อกิจการ การรวมกิจการ หรือการขายทรัพย์สิน ข้อมูลอาจถูกโอนไปยังผู้รับโอน โดยคงวัตถุประสงค์และระดับการคุ้มครองตามนโยบายนี้ พร้อมแจ้งผู้ใช้ล่วงหน้าเมื่อกฎหมายกำหนด

RR Store ไม่ขาย ไม่ให้เช่า ไม่โอน และไม่ค้าข้อมูลส่วนบุคคลของผู้ใช้ เราไม่เปิดเผยข้อมูลแก่นายหน้าข้อมูล (data brokers) หรือผู้โฆษณาเพื่อวัตถุประสงค์ในการทำโปรไฟล์โฆษณา

ตลาดเติมเกมมีลักษณะเป็นสากล ด้วยเหตุนี้ ข้อมูลส่วนบุคคลบางส่วนอาจถูกโอน จัดเก็บ หรือประมวลผลนอกประเทศบราซิล โดยเฉพาะในกรณีต่อไปนี้:

• การดำเนินการเติมเงินโดยพันธมิตรผู้จัดจำหน่ายที่ได้รับอนุญาตและผู้จัดจำหน่ายเกมที่ตั้งอยู่ในประเทศอื่น โดยเฉพาะในเอเชีย ยุโรป และอเมริกาเหนือ
• การประมวลผลการชำระเงินระหว่างประเทศและธุรกรรมคริปโท
• การใช้ผู้ช่วยปัญญาประดิษฐ์ตามที่อธิบายในข้อ 14
• การใช้แพลตฟอร์มส่งข้อความและช่องทางภายในสำหรับการให้บริการของเรา ซึ่งดำเนินการโดยบริษัทต่างประเทศ
• บริการโครงสร้างพื้นฐาน อีเมล และความปลอดภัยที่มีเซิร์ฟเวอร์อยู่ต่างประเทศ

ในกรณีเหล่านี้ เราปฏิบัติตามมาตรา 33 ถึง 36 ของ LGPD และใช้มาตรการคุ้มครองที่เหมาะสม เช่น ข้อสัญญาเฉพาะ ข้อผูกพันด้านการรักษาความลับ การตรวจสอบระดับการคุ้มครองของประเทศปลายทาง และการจำกัดข้อมูลที่โอนให้เหลือเพียงเท่าที่จำเป็นต่อการให้บริการที่สั่งซื้อ

เราใช้มาตรการทางเทคนิคและการบริหารจัดการที่เหมาะสมเพื่อคุ้มครองข้อมูลส่วนบุคคลจากการเข้าถึงโดยไม่ได้รับอนุญาต และจากการทำลาย สูญหาย เปลี่ยนแปลง เปิดเผย หรือเผยแพร่โดยอุบัติเหตุหรือโดยมิชอบ (มาตรา 46 ของ LGPD):

• การเข้ารหัสข้อมูลระหว่างส่ง (TLS/SSL) และการเข้ารหัสข้อมูลที่อ่อนไหวเชิงปฏิบัติการขณะจัดเก็บ รวมถึงการจัดเก็บเอกสารแบบเข้ารหัส เช่น เลขประจำตัวผู้เสียภาษีของพันธมิตรและแอฟฟิลิเอต
• รหัสผ่านถูกจัดเก็บด้วยฟังก์ชันแฮชพร้อม salt เท่านั้น ทีมงาน RR Store ไม่สามารถอ่านได้
• การยืนยันตัวตนสองขั้นตอน (2FA) เปิดให้ใช้กับบัญชีผู้ใช้ และบังคับใช้สำหรับการเข้าถึงระบบผู้ดูแล
• การควบคุมการเข้าถึงตามบทบาท พร้อมใช้หลักสิทธิ์ขั้นต่ำที่จำเป็นและทบทวนสิทธิ์เป็นระยะ
• บันทึกการตรวจสอบการดำเนินการสำคัญของบัญชี โดยอีเมลบันทึกเป็นค่าแฮช SHA-256 และที่อยู่ IP บันทึกแบบปิดบัง
• การจำกัดจำนวนครั้งการเข้าสู่ระบบและคำขอ การป้องกันการใช้ระบบอัตโนมัติในทางที่ผิด และการเฝ้าระวังกิจกรรมที่น่าสงสัย
• การสำรองข้อมูลอย่างสม่ำเสมอพร้อมขั้นตอนการกู้คืนที่ผ่านการทดสอบ และการแยกสภาพแวดล้อมการใช้งานจริงออกจากสภาพแวดล้อมการพัฒนา
• ทีมงานและผู้ให้บริการมีข้อผูกพันตามสัญญาในการรักษาความลับ และปฏิบัติตามแนวปฏิบัติภายในเกี่ยวกับการจัดการข้อมูล

แม้จะใช้ความพยายามอย่างเต็มที่ ไม่มีระบบใดปลอดภัยจากเหตุการณ์ละเมิดโดยสมบูรณ์ หากเกิดเหตุการณ์ด้านความปลอดภัยที่อาจก่อให้เกิดความเสี่ยงหรือความเสียหายอย่างมีนัยสำคัญต่อเจ้าของข้อมูล RR Store จะแจ้งหน่วยงานคุ้มครองข้อมูลแห่งชาติและเจ้าของข้อมูลที่ได้รับผลกระทบภายในระยะเวลาอันสมควร พร้อมระบุลักษณะของข้อมูลที่เกี่ยวข้อง ความเสี่ยง และมาตรการที่ดำเนินการ ตามมาตรา 48 ของ LGPD

ผู้ใช้มีส่วนรับผิดชอบร่วมในความปลอดภัยของบัญชีตน โดยต้องเก็บรหัสผ่านเป็นความลับ ไม่ใช้ซ้ำกับบริการอื่น เปิดใช้การยืนยันตัวตนสองขั้นตอน และแจ้งเราทันทีเมื่อสงสัยว่ามีการเข้าถึงโดยไม่ได้รับอนุญาต

ช่องโหว่ด้านความปลอดภัยที่พบบนแพลตฟอร์มสามารถแจ้งอย่างมีความรับผิดชอบได้ที่ rrstore@rrstore.pro

แพลตฟอร์มจะแสดงประกาศเรื่องคุกกี้ในการเข้าใช้งานครั้งแรก ซึ่งคุณสามารถยอมรับหรือปฏิเสธคุกกี้ที่ไม่จำเป็นได้ ตัวเลือกของคุณจะถูกบันทึกไว้ในคุกกี้เฉพาะและมีอายุประมาณหกเดือน โดยเปลี่ยนแปลงได้ทุกเมื่อด้วยการล้างคุกกี้ในเบราว์เซอร์

เราใช้เฉพาะเทคโนโลยีที่จำเป็นต่อการทำงานและความปลอดภัยของเว็บไซต์:

• คุกกี้ยืนยันตัวตน: ทำให้คุณยังคงเข้าสู่ระบบบัญชีขณะเปลี่ยนหน้า หากไม่มีคุกกี้นี้จะไม่สามารถเข้าสู่ระบบได้
• คุกกี้ป้องกันการปลอมแปลงคำขอข้ามเว็บไซต์ (CSRF): ป้องกันไม่ให้เว็บไซต์อื่นสั่งการแทนคุณภายในแพลตฟอร์ม
• คุกกี้ชั่วคราวสำหรับการเข้าสู่ระบบผ่านโซเชียล: ใช้เฉพาะระหว่างขั้นตอนเข้าสู่ระบบด้วย Discord เพื่อยืนยันว่าการส่งกลับจากการยืนยันตัวตนถูกต้อง
• คุกกี้บันทึกความยินยอมเรื่องคุกกี้: เก็บคำตอบของคุณต่อประกาศเรื่องคุกกี้ เพื่อไม่ต้องถามซ้ำ
• พื้นที่จัดเก็บในเบราว์เซอร์: เก็บรายการในตะกร้า สกุลเงินที่เลือก และการตั้งค่าการแสดงผลแดชบอร์ดไว้บนอุปกรณ์ของคุณเอง ข้อมูลเหล่านี้อยู่กับคุณและลบได้ทุกเมื่อผ่านเบราว์เซอร์

เราไม่ใช้ Google Analytics พิกเซลของโซเชียลมีเดีย คุกกี้โฆษณาเชิงพฤติกรรม แผนที่ความร้อน หรือเครื่องมือสร้างโปรไฟล์ของบุคคลภายนอกใด ๆ หากเรื่องนี้เปลี่ยนแปลงในอนาคต เราจะปรับปรุงนโยบายนี้ ระบุการเปลี่ยนแปลงไว้ในประวัติการแก้ไข และขอความยินยอมล่วงหน้าเมื่อกฎหมายกำหนด

การปิดใช้งานคุกกี้ที่จำเป็นในเบราว์เซอร์จะทำให้ไม่สามารถเข้าสู่ระบบและไม่สามารถสั่งซื้อให้เสร็จสิ้นได้

ข้อมูลแต่ละประเภทมีระยะเวลาของตนเอง ซึ่งกำหนดโดยวัตถุประสงค์ที่ทำให้จำเป็นต้องเก็บรักษา:

• ข้อมูลรับรองบัญชีเกม (ID-PASS): ถูกลบออกจากคำสั่งซื้อโดยอัตโนมัติในขณะที่คำสั่งซื้อเสร็จสิ้น พร้อมกับการลบข้อมูลการเข้าถึงออกจากแชทที่เกี่ยวข้อง
• แชทให้บริการที่ผูกกับคำสั่งซื้อ: ถูกลบออกจากแพลตฟอร์มภายในไม่กี่นาทีหลังปิดการให้บริการ
• ข้อมูลบัญชี: ตราบเท่าที่บัญชียังใช้งานอยู่ หลังจากมีคำขอให้ลบ บัญชีจะถูกปิดใช้งานทันที และรหัสผ่าน หมายเลขโทรศัพท์ รูปโปรไฟล์ การเชื่อมโยงกับ Discord การตั้งค่า 2FA และโทเค็นการเข้าถึงทั้งหมดจะถูกลบ คงเหลือเพียงชื่อและอีเมลที่ผูกกับประวัติคำสั่งซื้อ ตามระยะเวลาด้านภาษีและการปกป้องสิทธิที่ระบุด้านล่าง
• ข้อมูลคำสั่งซื้อและธุรกรรม: อย่างน้อย 5 ปี เนื่องจากหน้าที่ด้านภาษีและบัญชี และอายุความตามมาตรา 27 ของประมวลกฎหมายคุ้มครองผู้บริโภค
• รายการเดินบัญชีแคชแบ็กและกระเป๋าเงิน: ระยะเวลาเดียวกับคำสั่งซื้อที่เกี่ยวข้อง เนื่องจากเป็นส่วนหนึ่งของบัญชี
• อีเมลธุรกรรมและบันทึกการให้บริการนอกแชท: ไม่เกิน 2 ปีนับจากการติดต่อครั้งล่าสุด เพื่อเก็บประวัติและปกป้องสิทธิ
• บันทึกการเข้าถึงแอปพลิเคชันอินเทอร์เน็ต: 6 เดือน ตามมาตรา 15 ของกรอบกฎหมายอินเทอร์เน็ต และอาจเก็บนานกว่านั้นตามคำร้องขอของหน่วยงานที่มีอำนาจ
• บันทึกการตรวจสอบและการป้องกันการฉ้อโกง: ไม่เกิน 5 ปี ในรูปแบบที่ลดทอนแล้ว (อีเมลเป็นค่าแฮชและ IP แบบปิดบัง) เพื่อป้องกันการกระทำซ้ำและสนับสนุนการต่อสู้คดี
• ข้อมูลพันธมิตร แอฟฟิลิเอต และตัวแทนจำหน่าย: ไม่เกิน 5 ปีหลังสิ้นสุดความสัมพันธ์ทางการค้า เนื่องจากหน้าที่ด้านภาษีและสัญญา

เมื่อครบกำหนดระยะเวลาที่เกี่ยวข้อง ข้อมูลจะถูกลบอย่างปลอดภัยหรือทำให้ไม่ระบุตัวตน ซึ่งในกรณีหลังอาจนำไปใช้เพื่อวัตถุประสงค์ทางสถิติโดยไม่สามารถระบุตัวเจ้าของข้อมูลได้

ตามมาตรา 17 ถึง 22 ของ LGPD ผู้ใช้มีสิทธิดังต่อไปนี้ ซึ่งใช้ได้โดยไม่มีค่าใช้จ่าย:

• การยืนยันและการเข้าถึง: ยืนยันว่ามีการประมวลผลหรือไม่ และขอรับสำเนาข้อมูลส่วนบุคคลที่เรามีเกี่ยวกับคุณ
• การแก้ไข: ขอให้แก้ไขข้อมูลที่ไม่ครบถ้วน ไม่ถูกต้อง หรือล้าสมัย
• การทำให้ไม่ระบุตัวตน การระงับ หรือการลบ: ขอให้ดำเนินการกับข้อมูลที่ไม่จำเป็น เกินความจำเป็น หรือประมวลผลโดยไม่เป็นไปตาม LGPD
• การโอนย้ายข้อมูล: ขอให้โอนข้อมูลไปยังผู้ให้บริการรายอื่นตามคำร้องขอที่ชัดแจ้ง ภายใต้ความลับทางการค้าและอุตสาหกรรม
• การลบข้อมูลที่ประมวลผลโดยอาศัยความยินยอม: ขอให้ลบ เว้นแต่กรณีที่ต้องเก็บรักษาตามมาตรา 16 ของ LGPD
• ข้อมูลเกี่ยวกับการเปิดเผย: ขอทราบว่าเราเปิดเผยข้อมูลแก่หน่วยงานภาครัฐและเอกชนใดบ้าง
• ข้อมูลเกี่ยวกับการไม่ให้ความยินยอม: ได้รับแจ้งถึงความเป็นไปได้ที่จะไม่ให้ความยินยอมและผลของการปฏิเสธ
• การถอนความยินยอม: ถอนความยินยอมได้ทุกเมื่อ โดยไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลที่ดำเนินการไปก่อนหน้า
• การคัดค้าน: คัดค้านการประมวลผลที่อาศัยฐานทางกฎหมายซึ่งไม่ต้องขอความยินยอม ในกรณีที่ไม่เป็นไปตาม LGPD
• การทบทวนการตัดสินใจอัตโนมัติ: ขอให้บุคคลธรรมดาทบทวนการตัดสินใจอัตโนมัติที่กระทบต่อผลประโยชน์ของคุณ ตามข้อ 13

หากต้องการใช้สิทธิใด ๆ ข้างต้น โปรดติดต่อเราที่ rrstore@rrstore.pro หรือช่องทางที่ระบุในข้อ 26 เพื่อป้องกันการเปิดเผยข้อมูลโดยมิชอบ เราอาจขอข้อมูลเพิ่มเติมเพื่อยืนยันตัวตนและความเป็นเจ้าของบัญชีของคุณ

เราจะตอบคำขอเข้าถึงข้อมูลในรูปแบบย่ออย่างทันที และในกรณีที่ต้องจัดทำคำชี้แจงฉบับสมบูรณ์ จะดำเนินการภายใน 15 วัน ตามมาตรา 19 ของ LGPD คำขอที่ไม่มีมูลอย่างชัดแจ้ง มากเกินควร หรือซ้ำซ้อน อาจถูกปฏิเสธพร้อมเหตุผล

สิทธิบางประการอาจถูกจำกัดเมื่อมีหน้าที่ตามกฎหมายในการเก็บรักษาข้อมูลหรือมีความจำเป็นในการใช้สิทธิตามปกติ ซึ่งในกรณีดังกล่าวเราจะแจ้งและชี้แจงเหตุผลของการปฏิเสธแก่เจ้าของข้อมูล

แพลตฟอร์มนี้มีไว้สำหรับผู้ที่มีอายุ 18 ปีขึ้นไปซึ่งมีความสามารถทางกฎหมายอย่างสมบูรณ์เท่านั้น เราไม่เก็บรวบรวมข้อมูลส่วนบุคคลของเด็กและเยาวชนโดยเจตนา

เยาวชนที่มีอายุครบ 16 ปีบริบูรณ์อาจใช้แพลตฟอร์มได้เมื่อมีบิดามารดาหรือผู้ปกครองตามกฎหมายให้ความช่วยเหลือ ซึ่งผู้ปกครองรับผิดชอบต่อการกระทำที่เกิดขึ้น รวมถึงการชำระเงิน ผู้ที่มีอายุต่ำกว่า 16 ปีไม่ได้รับอนุญาตให้เข้าใช้งาน

หากเราพบหรือได้รับแจ้งว่ามีการเก็บข้อมูลของเด็กหรือเยาวชนโดยไม่ได้รับความยินยอมเฉพาะเจาะจงและเด่นชัดจากบิดามารดาฝ่ายใดฝ่ายหนึ่งหรือผู้ปกครองตามกฎหมาย (มาตรา 14 ของ LGPD) เราจะดำเนินการระงับบัญชีและลบข้อมูลดังกล่าว ยกเว้นข้อมูลที่ต้องเก็บรักษาตามหน้าที่ทางกฎหมาย

บิดามารดาและผู้ปกครองที่พบการซื้อสินค้าโดยผู้เยาว์ในความดูแลของตน สามารถติดต่อเราผ่านช่องทางในข้อ 26 เพื่อขอให้ลบข้อมูลและพิจารณาการยกเลิกหรือคืนเงินคำสั่งซื้อ ตามนโยบายการคืนเงินและกฎหมายคุ้มครองผู้บริโภค

ฟังก์ชันบางอย่างทำให้ข้อมูลบางประการปรากฏต่อผู้ใช้รายอื่น โดยยังคงใส่ใจความเป็นส่วนตัวของคุณเสมอ:

• รีวิวสินค้า: เผยแพร่โดยปิดบังชื่อบางส่วน ในรูปแบบที่คงไว้เพียงตัวอักษรแรก ๆ และตัวสุดท้าย (เช่น Re****o) และยังมีตัวเลือกเผยแพร่รีวิวแบบไม่ระบุชื่อ
• กิจกรรมสุ่มรางวัลและโปรโมชัน: ผลการจับรางวัลอาจแสดงชื่อผู้ใช้ของผู้ได้รับรางวัล เพื่อความโปร่งใสของกิจกรรม
• ช่องทางชุมชนอย่างเป็นทางการ: การมีปฏิสัมพันธ์ในเซิร์ฟเวอร์ Discord หรือกลุ่มลักษณะเดียวกันจะมองเห็นได้โดยผู้เข้าร่วมรายอื่น และอยู่ภายใต้นโยบายของแพลตฟอร์มเหล่านั้นด้วย
• รีวิวที่เผยแพร่แล้วอาจถูกนำไปแสดงซ้ำในช่องทางอย่างเป็นทางการของเรา โดยคงระดับการปิดบังชื่อไว้เช่นเดิม

เนื้อหาที่เผยแพร่อาจถูกจัดทำดัชนีโดยเครื่องมือค้นหา ผู้ใช้สามารถขอให้ลบรีวิวหรือความคิดเห็นที่ตนเขียนได้ทุกเมื่อ

RR Store เป็นร้านค้าอิสระ เราไม่ได้เป็นบริษัทในเครือ ตัวแทน ผู้ได้รับการสนับสนุน หรือได้รับการรับรองจากผู้จัดจำหน่าย ผู้พัฒนา หรือแพลตฟอร์มจัดจำหน่ายเกม เครื่องหมายการค้า โลโก้ และชื่อเกมเป็นของเจ้าของสิทธิ์แต่ละราย และใช้เพียงเพื่อระบุสินค้าที่นำเสนอเท่านั้น

การใช้บัญชีเกมของผู้ใช้อยู่ภายใต้ข้อกำหนดการใช้งานและนโยบายความเป็นส่วนตัวของผู้จัดจำหน่ายรายนั้น ซึ่ง RR Store ไม่มีอำนาจควบคุมและไม่รับผิดชอบ

แพลตฟอร์มอาจมีลิงก์ไปยังเว็บไซต์ แอปพลิเคชัน หรือช่องทางของบุคคลภายนอก เมื่อเข้าถึงลิงก์เหล่านั้น ผู้ใช้จะอยู่ภายใต้นโยบายของบุคคลภายนอกดังกล่าว จึงขอแนะนำให้อ่านเอกสารของพวกเขาก่อน

นโยบายความเป็นส่วนตัวฉบับนี้อาจได้รับการปรับปรุงเป็นระยะ เพื่อสะท้อนการเปลี่ยนแปลงในแนวปฏิบัติของเรา เทคโนโลยีที่ใช้ กฎหมายที่บังคับใช้ หรือบริการที่นำเสนอ

การแก้ไขทุกครั้งจะถูกบันทึกไว้ในประวัติการแก้ไขที่ท้ายหน้านี้ พร้อมวันที่เริ่มมีผล หมายเลขเวอร์ชัน และสรุปสาระสำคัญของสิ่งที่เปลี่ยนไป วันที่ของเวอร์ชันที่ใช้บังคับจะปรากฏที่ด้านบนของเอกสารด้วย

ในกรณีที่มีการเปลี่ยนแปลงสำคัญ เราจะแจ้งผู้ใช้ทางอีเมลหรือประกาศที่เห็นได้ชัดบนแพลตฟอร์ม โดยแจ้งล่วงหน้าตามสมควรเท่าที่จะเป็นไปได้ หากการเปลี่ยนแปลงต้องได้รับความยินยอมใหม่ เราจะขอความยินยอมอย่างเฉพาะเจาะจงและเด่นชัด

การใช้งานแพลตฟอร์มต่อไปหลังการเปลี่ยนแปลงมีผลบังคับ ถือว่ารับทราบเนื้อหาที่ปรับปรุงแล้ว

นโยบายฉบับนี้อยู่ภายใต้กฎหมายของสหพันธ์สาธารณรัฐบราซิล โดยเฉพาะกฎหมายเลขที่ 13.709/2018 (LGPD) กฎหมายเลขที่ 8.078/1990 (ประมวลกฎหมายคุ้มครองผู้บริโภค) กฎหมายเลขที่ 12.965/2014 (กรอบกฎหมายอินเทอร์เน็ต) และประมวลกฎหมายแพ่ง

เราสนับสนุนการระงับข้อพิพาทโดยสันติ ผู้ใช้สามารถติดต่อช่องทางบริการของเราก่อน และหากจำเป็น สามารถใช้แพลตฟอร์มระงับข้อพิพาทผู้บริโภค เช่น consumidor.gov.br หรือหน่วยงานคุ้มครองผู้บริโภค

คู่สัญญาตกลงเลือกศาลแห่งภูมิลำเนาของผู้บริโภคเป็นศาลที่มีเขตอำนาจในการระงับข้อพิพาทที่เกิดจากนโยบายนี้ ตามมาตรา 101 (I) ของประมวลกฎหมายคุ้มครองผู้บริโภค โดยไม่กระทบต่อสิทธิของผู้ใช้ในการยื่นเรื่องร้องเรียนต่อหน่วยงานคุ้มครองข้อมูลแห่งชาติโดยตรง

หากข้อกำหนดใดในนโยบายนี้ตกเป็นโมฆะหรือไม่อาจบังคับได้ จะไม่กระทบต่อข้อกำหนดอื่น ซึ่งยังคงมีผลบังคับใช้อย่างสมบูรณ์

หากต้องการใช้สิทธิ สอบถามเกี่ยวกับการประมวลผลข้อมูล ขอให้ลบข้อมูลรับรอง หรือยื่นเรื่องร้องเรียน โปรดใช้ช่องทางอย่างเป็นทางการต่อไปนี้:

• อีเมลและเจ้าหน้าที่คุ้มครองข้อมูล (DPO): rrstore@rrstore.pro
• WhatsApp ฝ่ายบริการ: +55 (11) 96304-1504
• แชทสนับสนุน: ใช้งานได้ในพื้นที่สมาชิกของแพลตฟอร์ม
• หน้าติดต่อ: https://rrstore.pro/contato

ช่องทาง โปรไฟล์ หรือหมายเลขอื่นใดไม่ถือเป็นช่องทางอย่างเป็นทางการ RR Store ไม่รับผิดชอบต่อการติดต่อที่เกิดขึ้นนอกเหนือจากช่องทางที่ระบุข้างต้น

หากคุณเห็นว่าการประมวลผลข้อมูลส่วนบุคคลของ RR Store ฝ่าฝืนกฎหมาย คุณมีสิทธิยื่นเรื่องร้องเรียนต่อหน่วยงานคุ้มครองข้อมูลแห่งชาติของบราซิล (ANPD) ผ่านช่องทางอย่างเป็นทางการของหน่วยงาน