นโยบายความเป็นส่วนตัว

1. สรุปสั้น ๆ

ArrStudio ขายชุดคิต Roblox ที่มีลิขสิทธิ์ เพื่อให้บริการนี้ทำงานได้ เราต้องมีบัญชี ช่องทางรับชำระเงิน และวิธีตรวจสอบว่าคีย์ลิขสิทธิ์ถูกใช้เฉพาะกับ place ที่ลงทะเบียนไว้ นโยบายนี้อธิบายข้อมูลส่วนบุคคลที่เกี่ยวข้อง

• เราเก็บเท่าที่จำเป็น: รายละเอียดบัญชี คำสั่งซื้อและลิขสิทธิ์ และข้อมูลทางเทคนิคเพื่อรักษาความปลอดภัยของบริการ
• เราไม่ขายข้อมูลส่วนบุคคลของคุณ และไม่แบ่งปันเพื่อการโฆษณา เว็บไซต์นี้ไม่มีคุกกี้โฆษณาหรือคุกกี้ติดตาม
• การชำระเงินดำเนินการโดย Midtrans เราไม่เคยเห็นหรือเก็บหมายเลขบัตรหรือข้อมูลอีวอลเล็ตของคุณ
• คุณส่งออกข้อมูลและลบบัญชีด้วยตนเองได้ที่ Dashboard → Account หรือขอให้เราทำให้ (หัวข้อ 9)

2. เราคือใคร และนโยบายนี้ครอบคลุมอะไร

ArrStudio (“ArrStudio”, “เรา”) เป็นผู้ควบคุมข้อมูลส่วนบุคคลที่อธิบายไว้ที่นี่ นโยบายนี้ครอบคลุมเว็บไซต์ แดชบอร์ดลูกค้า เครื่องมือผู้ดูแลที่เราใช้ดำเนินงาน API ตรวจสอบลิขสิทธิ์ที่คิต Roblox ของเราเรียกใช้ รวมถึงช่องทางซื้อและช่องทางช่วยเหลือ

นโยบายนี้ไม่ครอบคลุมบริการของบุคคลที่สามที่เราลิงก์ไปหรือที่คุณใช้ร่วมกับบริการของเรา (Roblox, Discord, WhatsApp, ธนาคารของคุณ) ซึ่งมีนโยบายของตนเองที่คุณควรอ่าน

3. ข้อมูลที่เราเก็บ

เราเก็บข้อมูลสามทาง: สิ่งที่คุณให้เรา สิ่งที่เกิดขึ้นเมื่อคุณใช้บริการ และสิ่งที่มาจากบริการที่คุณเชื่อมต่อ

• บัญชี

  รายละเอียด

  ที่อยู่อีเมล ชื่อที่แสดง ชื่อผู้ใช้ Roblox (ไม่บังคับ) รหัสบัญชีที่ไม่ซ้ำ วิธีสมัคร และรหัสผ่าน (เก็บเป็นค่าแฮชโดย Firebase Authentication เท่านั้น — เราอ่านไม่ได้)

  แหล่งที่มา

  คุณ

• เข้าสู่ระบบด้วย Discord

  รายละเอียด

  หากเข้าสู่ระบบด้วย Discord: ID ผู้ใช้ ชื่อผู้ใช้ URL อวาตาร์ และอีเมลหากยืนยันแล้ว

  แหล่งที่มา

  Discord โดยได้รับอนุญาตจากคุณ

• คำสั่งซื้อและการชำระเงิน

  รายละเอียด

  สิ่งที่ซื้อ ราคา โค้ดส่วนลดที่ใช้ ประเภทวิธีชำระเงิน (เช่น QRIS โอนผ่านธนาคาร) สถานะ และเวลา สำหรับการผ่อน: ยอดรวม ยอดที่ชำระแล้ว วันที่ และบันทึกที่ทีมงานจดหลังตรวจหลักฐานการโอน

  แหล่งที่มา

  คุณ / Midtrans / ทีมงานของเรา

• หลักฐานการโอน

  รายละเอียด

  หากคุณส่งหลักฐานการโอนผ่าน Discord หรือ WhatsApp: รูปภาพหรือข้อความที่คุณส่ง ซึ่งอาจแสดงชื่อและรายละเอียดบัญชีของคุณ

  แหล่งที่มา

  คุณ

• การชำระผ่าน QRIS

  รายละเอียด

  หากคุณชำระผ่าน QRIS ชื่อผู้ชำระและจำนวนเงินจะปรากฏในบัญชีร้านค้าของเรา (GoPay Merchant) และในรายการเดินบัญชีของคุณ เราใช้เพื่อจับคู่การชำระเงินของคุณเท่านั้น

  แหล่งที่มา

  คุณ / ธนาคารหรืออีวอลเล็ตของคุณ

• ลิขสิทธิ์

  รายละเอียด

  คีย์ลิขสิทธิ์ คิต ID place Roblox ที่ผูกกับคีย์ จำนวนช่อง place วันที่ออก และสถานะ

  แหล่งที่มา

  เราสร้าง / คุณ

• การตรวจสอบลิขสิทธิ์

  รายละเอียด

  ทุกครั้งที่เซิร์ฟเวอร์เกมเริ่มทำงาน คิตของเราจะเรียก API ลิขสิทธิ์ เราได้รับคีย์ ID คิต เวอร์ชันคิต ID place และ ID job ของเซิร์ฟเวอร์ Roblox รวมถึงที่อยู่ IP ของเซิร์ฟเวอร์คุณ เราเก็บเฉพาะเวลาตรวจล่าสุด เวอร์ชัน และจำนวนครั้งรวม — ไม่เก็บประวัติทั้งหมด

  แหล่งที่มา

  เซิร์ฟเวอร์เกม Roblox ของคุณ

• ข้อมูลทางเทคนิคและความปลอดภัย

  รายละเอียด

  ที่อยู่ IP ชนิดเบราว์เซอร์และอุปกรณ์ หน้าที่ร้องขอ เวลา บันทึกข้อผิดพลาด ตัวนับจำกัดอัตราคำขอ (เก็บด้วยคีย์ที่แฮชแล้ว) รายงานการละเมิด content-security-policy

  แหล่งที่มา

  อัตโนมัติ

• กิจกรรมของผู้ดูแล

  รายละเอียด

  สำหรับบัญชีเจ้าหน้าที่ของเรา: บันทึกการกระทำด้านการดูแลระบบ (ใครทำอะไรและเมื่อไร)

  แหล่งที่มา

  อัตโนมัติ

• การสื่อสาร

  รายละเอียด

  ข้อความที่คุณส่งหาเราใน Discord หรือ WhatsApp และตัวระบุ Discord / WhatsApp ของคุณ

  แหล่งที่มา

  คุณ

เราไม่ได้ตั้งใจเก็บข้อมูลส่วนบุคคลที่อ่อนไหว (เช่น สุขภาพ ชีวมาตร การเมือง) และไม่ขอบัตรประจำตัวประชาชน

ภาพขนาดย่อและชื่อ place Roblox ในแดชบอร์ดของคุณดึงจาก API สาธารณะของ Roblox โดยใช้ ID place ที่คุณลงทะเบียน เราไม่ได้รับข้อมูลอื่นใดเกี่ยวกับบัญชี Roblox ของคุณ

4. เหตุผลที่เราใช้ข้อมูล (และฐานทางกฎหมาย)

• สร้างและปกป้องบัญชี เข้าสู่ระบบให้คุณ

  ข้อมูลที่ใช้

  บัญชี ข้อมูลทางเทคนิค

  ฐานทางกฎหมาย

  สัญญา; ประโยชน์โดยชอบด้วยกฎหมาย (ความปลอดภัย)

• รับชำระเงิน ออกลิขสิทธิ์ ส่งไฟล์คิต

  ข้อมูลที่ใช้

  บัญชี คำสั่งซื้อ ลิขสิทธิ์

  ฐานทางกฎหมาย

  สัญญา

• ตรวจสอบว่าคีย์ใช้เฉพาะกับ place ที่ลงทะเบียน และปิดกั้นลิขสิทธิ์ที่ถูกเพิกถอนหรือยังชำระไม่ครบ

  ข้อมูลที่ใช้

  ลิขสิทธิ์ การตรวจสอบลิขสิทธิ์

  ฐานทางกฎหมาย

  สัญญา; ประโยชน์โดยชอบด้วยกฎหมาย (ป้องกันการละเมิดลิขสิทธิ์และการฉ้อโกง)

• จัดการแผนผ่อนชำระและปลดล็อกลิขสิทธิ์เมื่อชำระครบ

  ข้อมูลที่ใช้

  คำสั่งซื้อ บันทึกการผ่อน

  ฐานทางกฎหมาย

  สัญญา

• ให้ความช่วยเหลือและตอบข้อความของคุณ

  ข้อมูลที่ใช้

  การสื่อสาร บัญชี ลิขสิทธิ์

  ฐานทางกฎหมาย

  สัญญา; ประโยชน์โดยชอบด้วยกฎหมาย

• ป้องกันการใช้ในทางที่ผิด การฉ้อโกง และการโจมตี (จำกัดอัตราคำขอ 2FA ของเจ้าหน้าที่ บันทึกการตรวจสอบ)

  ข้อมูลที่ใช้

  ข้อมูลทางเทคนิค กิจกรรมของผู้ดูแล

  ฐานทางกฎหมาย

  ประโยชน์โดยชอบด้วยกฎหมาย; หน้าที่ตามกฎหมายเมื่อเกี่ยวข้อง

• จดจำภาษาที่คุณเลือก

  ข้อมูลที่ใช้

  คุกกี้ภาษา

  ฐานทางกฎหมาย

  ความยินยอมของคุณ (ปฏิเสธได้ที่แบนเนอร์คุกกี้)

• เก็บบันทึกทางการเงินและภาษี

  ข้อมูลที่ใช้

  คำสั่งซื้อ การชำระเงิน

  ฐานทางกฎหมาย

  หน้าที่ตามกฎหมาย

• ส่งข้อความเกี่ยวกับบริการ (เช่น เรื่องลิขสิทธิ์หรือการชำระเงิน)

  ข้อมูลที่ใช้

  บัญชี คำสั่งซื้อ

  ฐานทางกฎหมาย

  สัญญา; ประโยชน์โดยชอบด้วยกฎหมาย

เมื่อเราอาศัยประโยชน์โดยชอบด้วยกฎหมาย เราจะชั่งน้ำหนักกับสิทธิของคุณ คุณคัดค้านการประมวลผลที่อาศัยประโยชน์โดยชอบด้วยกฎหมายได้ — ดูหัวข้อ 9

เราไม่ใช้ข้อมูลของคุณเพื่อการโฆษณา การทำโปรไฟล์เพื่อการตลาด หรือการตัดสินใจที่มีผลทางกฎหมายหรือผลกระทบสำคัญต่อคุณโดยอาศัยการประมวลผลอัตโนมัติเพียงอย่างเดียว การตัดสินใจอัตโนมัติอย่างเดียวคือการบังคับใช้ลิขสิทธิ์: คีย์จะถูกปฏิเสธเมื่อถูกเพิกถอน ยังชำระไม่ครบ ใช้กับ place ที่ไม่ได้ลงทะเบียน หรือช่อง place เต็มแล้ว หากคุณเห็นว่าการปฏิเสธไม่ถูกต้อง โปรดติดต่อเรา แล้วเจ้าหน้าที่จะตรวจสอบ

5. คุกกี้และที่เก็บข้อมูลในเครื่อง

เราใช้คุกกี้เพียงไม่กี่รายการ คุกกี้ที่จำเป็นปิดไม่ได้เพราะบริการจะทำงานไม่ได้ คุณเลือก “เฉพาะที่จำเป็น” ที่แบนเนอร์คุกกี้ได้ และเปิดตัวเลือกอีกครั้งได้ทุกเมื่อผ่าน “การตั้งค่าคุกกี้” ที่ส่วนท้ายเว็บ

• __session

  วัตถุประสงค์

  ให้คุณคงสถานะเข้าสู่ระบบ (HTTP-only, secure)

  ประเภท

  จำเป็น

  อายุ

  สูงสุด 5 วัน

• arr_user

  วัตถุประสงค์

  คำใบ้ที่ไม่ละเอียดอ่อน (ชื่อที่แสดงและบทบาท) เพื่อให้เมนูแสดงได้โดยไม่ต้องร้องขอเพิ่ม

  ประเภท

  จำเป็น

  อายุ

  สูงสุด 5 วัน

• discord_oauth_state

  วัตถุประสงค์

  ป้องกันการปลอมแปลงการเข้าสู่ระบบ Discord

  ประเภท

  จำเป็น

  อายุ

  ไม่กี่นาที

• __mfa

  วัตถุประสงค์

  ยืนยันว่าเจ้าหน้าที่ผ่านการยืนยันตัวตนสองขั้นตอนแล้ว

  ประเภท

  จำเป็น (เฉพาะเจ้าหน้าที่)

  อายุ

  12 ชั่วโมง

• arr_consent

  วัตถุประสงค์

  จดจำตัวเลือกคุกกี้ของคุณ

  ประเภท

  จำเป็น

  อายุ

  1 ปี

• NEXT_LOCALE

  วัตถุประสงค์

  จดจำภาษาที่คุณเลือก

  ประเภท

  การตั้งค่าส่วนตัว — เฉพาะเมื่อคุณยอมรับ

  อายุ

  1 ปี

• theme (local storage)

  วัตถุประสงค์

  การตั้งค่าการแสดงผลโหมดสว่าง / มืด

  ประเภท

  การทำงาน

  อายุ

  จนกว่าคุณจะล้างข้อมูลเบราว์เซอร์

• สถานะเข้าสู่ระบบ Firebase (IndexedDB)

  วัตถุประสงค์

  รักษาการเชื่อมต่อสดไปยังข้อมูลลิขสิทธิ์ของคุณในแดชบอร์ด

  ประเภท

  จำเป็น

  อายุ

  ขณะเข้าสู่ระบบ

เมื่อคุณเปิดหน้าต่างชำระเงิน Midtrans จะโหลดสคริปต์ของตนเองและอาจตั้งคุกกี้ของตนเองเพื่อป้องกันการฉ้อโกงและประมวลผลการชำระเงิน ซึ่งอยู่ภายใต้นโยบายของ Midtrans

คุณยังลบหรือบล็อกคุกกี้ได้ในการตั้งค่าเบราว์เซอร์ การบล็อกคุกกี้ที่จำเป็นจะทำให้เข้าสู่ระบบไม่ได้

6. เราแบ่งปันข้อมูลกับใคร

เราแบ่งปันข้อมูลเฉพาะกับผู้ให้บริการที่ช่วยเราดำเนินงาน ArrStudio ภายใต้เงื่อนไขที่กำหนดให้ปกป้องข้อมูล และเมื่อกฎหมายกำหนด เราไม่ขายข้อมูลส่วนบุคคลและไม่แบ่งปันเพื่อการโฆษณาตามพฤติกรรมข้ามบริบท

• Google (Firebase Authentication, Cloud Firestore)

  หน้าที่ให้เรา

  การเข้าสู่ระบบและฐานข้อมูลของเรา

  ข้อมูลที่เกี่ยวข้อง

  บัญชี คำสั่งซื้อ ลิขสิทธิ์ บันทึก

• Vercel

  หน้าที่ให้เรา

  โฮสต์เว็บไซต์ พื้นที่เก็บไฟล์คิตและวิดีโอ บันทึกคำขอ

  ข้อมูลที่เกี่ยวข้อง

  คำขอเว็บทั้งหมด ไฟล์ที่อัปโหลด

• Midtrans

  หน้าที่ให้เรา

  ประมวลผลการชำระเงิน (QRIS เลขบัญชีเสมือน อีวอลเล็ต บัตร)

  ข้อมูลที่เกี่ยวข้อง

  ชื่อ อีเมล คำสั่งซื้อและจำนวนเงิน; รายละเอียดการชำระกรอกที่ Midtrans ไม่ใช่ที่เรา

• GoPay Merchant (QRIS)

  หน้าที่ให้เรา

  รับชำระ QRIS เข้าบัญชีร้านค้าของเรา

  ข้อมูลที่เกี่ยวข้อง

  ชื่อผู้ชำระและจำนวนเงินที่แสดงพร้อมการโอน

• Discord

  หน้าที่ให้เรา

  “เข้าสู่ระบบด้วย Discord” และชุมชนช่วยเหลือของเรา

  ข้อมูลที่เกี่ยวข้อง

  ID Discord ชื่อผู้ใช้ อวาตาร์ อีเมลที่ยืนยันแล้ว

• Roblox

  หน้าที่ให้เรา

  ชื่อและไอคอน place สาธารณะ; การตรวจสอบลิขสิทธิ์มาจากเซิร์ฟเวอร์เกมของคุณ

  ข้อมูลที่เกี่ยวข้อง

  ID place

• WhatsApp (Meta)

  หน้าที่ให้เรา

  คำสั่งซื้อแบบกำหนดเองและการช่วยเหลือ หากคุณติดต่อเราที่นั่น

  ข้อมูลที่เกี่ยวข้อง

  หมายเลขและข้อความของคุณ

เราอาจเปิดเผยข้อมูลหากกฎหมาย ศาล หรือหน่วยงานที่มีอำนาจกำหนด เพื่อบังคับใช้ข้อกำหนดของเรา ปกป้องสิทธิของเรา ผู้ใช้ หรือสาธารณะ หรือในกรณีควบรวมกิจการ เข้าซื้อกิจการ หรือขายทรัพย์สิน (เราจะแจ้งคุณล่วงหน้า และผู้รับต้องปฏิบัติตามนโยบายนี้)

คีย์ลิขสิทธิ์และ ID place ที่ลงทะเบียนของคุณมองเห็นได้เฉพาะคุณ ผู้ดูแลของเรา และบริการที่ระบุข้างต้นเท่าที่จำเป็น ลูกค้ารายอื่นมองไม่เห็น

7. การโอนข้อมูลระหว่างประเทศ

ผู้ให้บริการของเราดำเนินงานทั่วโลก ข้อมูลของคุณจึงอาจถูกประมวลผลในประเทศอื่นนอกเหนือจากประเทศของคุณ — รวมถึงอินโดนีเซีย สหรัฐอเมริกา สิงคโปร์ และที่อื่นที่ Google, Vercel, Midtrans หรือ Discord ดำเนินงาน

เมื่อกฎหมายกำหนด เราอาศัยมาตรการคุ้มครองที่เหมาะสมสำหรับการโอนนี้ เช่น ข้อสัญญามาตรฐานของผู้ให้บริการ การตัดสินว่ามีมาตรฐานเพียงพอ หรือความยินยอมของคุณ ติดต่อเราเพื่อขอรายละเอียด

8. เราเก็บข้อมูลนานเท่าใด

• โปรไฟล์บัญชี

  ระยะเวลาเก็บ

  ตราบที่บัญชีของคุณยังอยู่ ลบทันทีเมื่อคุณลบบัญชีที่ Dashboard → Account (หรือภายใน 30 วันหากคุณขอให้เราลบ)

• ลิขสิทธิ์และ ID place ที่ผูกไว้

  ระยะเวลาเก็บ

  ตราบที่ลิขสิทธิ์ยังใช้งานอยู่ หลังคุณลบบัญชี ลิขสิทธิ์จะถูกเพิกถอนและเก็บไว้โดยไม่มีอีเมลหรือ ID ของคุณสูงสุด 3 ปี เพื่อจัดการข้อพิพาท

• คำสั่งซื้อ การชำระเงิน และบันทึกการผ่อน

  ระยะเวลาเก็บ

  นานเท่าที่กฎหมายภาษีและบัญชีกำหนด (ในอินโดนีเซีย โดยทั่วไปสูงสุด 10 ปี) หลังลบบัญชี จะเก็บไว้โดยไม่ระบุตัวตนของคุณ

• ข้อมูลการตรวจสอบลิขสิทธิ์ (ครั้งล่าสุด เวอร์ชัน จำนวนครั้ง)

  ระยะเวลาเก็บ

  เก็บในระเบียนลิขสิทธิ์ตราบที่ระเบียนนั้นยังอยู่

• เซสชันและคุกกี้เข้าสู่ระบบ

  ระยะเวลาเก็บ

  สูงสุด 5 วัน; 12 ชั่วโมงสำหรับสถานะสองขั้นตอนของเจ้าหน้าที่

• ตัวนับจำกัดอัตราคำขอ

  ระยะเวลาเก็บ

  ลบอัตโนมัติภายในไม่กี่นาทีถึงไม่กี่ชั่วโมง

• บันทึกการตรวจสอบของผู้ดูแล

  ระยะเวลาเก็บ

  อย่างน้อย 24 เดือน เพื่อความปลอดภัยและบัญชี

• บันทึกเซิร์ฟเวอร์และความปลอดภัย

  ระยะเวลาเก็บ

  ตามระยะเวลาเก็บของผู้ให้บริการโฮสต์ (โดยทั่วไปไม่กี่วันถึงไม่กี่สัปดาห์)

• ข้อความขอความช่วยเหลือ

  ระยะเวลาเก็บ

  สูงสุด 3 ปีหลังการสนทนาสิ้นสุด หรือจนกว่าคุณขอให้ลบ

เมื่อสิ้นสุดระยะเวลาเก็บ เราจะลบหรือทำให้ข้อมูลไม่ระบุตัวตน ข้อมูลสำรองจะถูกเขียนทับตามรอบปกติของผู้ให้บริการ

9. สิทธิของคุณ

ขึ้นอยู่กับที่ที่คุณอาศัยอยู่ คุณมีสิทธิบางส่วนหรือทั้งหมดต่อไปนี้เหนือข้อมูลส่วนบุคคลของคุณ:

• การเข้าถึง — ขอรับสำเนาข้อมูลที่เราเก็บเกี่ยวกับคุณ
• การแก้ไข — แก้ข้อมูลที่ผิดหรือไม่ครบ (คุณแก้ชื่อและชื่อผู้ใช้ Roblox ได้เองในบัญชี)
• การลบ — ลบบัญชีด้วยตนเองที่ Dashboard → Account หรือขอให้เรา เราเก็บเฉพาะสิ่งที่กฎหมายกำหนดหรือจำเป็นเพื่อต่อสู้ข้อเรียกร้องทางกฎหมาย (หัวข้อ 8)
• การจำกัดและการคัดค้าน — ขอให้หยุดประมวลผลชั่วคราว หรือคัดค้านการประมวลผลที่อาศัยประโยชน์โดยชอบด้วยกฎหมาย
• การโอนย้ายข้อมูล — ดาวน์โหลดข้อมูลเป็นไฟล์ JSON จาก Dashboard → Account หรือขอให้เรา
• การถอนความยินยอม — เช่น เปลี่ยนตัวเลือกคุกกี้ได้ทุกเมื่อ การถอนไม่กระทบการประมวลผลก่อนหน้า
• การร้องเรียน — ต่อหน่วยงานคุ้มครองข้อมูลของประเทศคุณ

การส่งออกข้อมูลและการลบบัญชีใช้งานได้ทันทีจากแดชบอร์ดของคุณ สำหรับคำขออื่น โปรดติดต่อเรา (หัวข้อ 15) เราอาจขอให้คุณพิสูจน์ความเป็นเจ้าของบัญชีก่อน และตอบภายใน 30 วัน (หรือเร็วกว่านั้นหากกฎหมายกำหนด) เราไม่คิดค่าธรรมเนียม เว้นแต่คำขอนั้นเกินสมควรอย่างชัดเจน

หมายเหตุตามภูมิภาค:

• ไทย — ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) คุณมีสิทธิเข้าถึงและขอรับสำเนา ขอโอนย้ายข้อมูล คัดค้าน ขอให้ลบหรือทำลาย ขอให้ระงับการใช้ ขอให้แก้ไข ถอนความยินยอม และร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
• อินโดนีเซีย — ตามกฎหมายเลขที่ 27 ปี 2022 ว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล คุณมีสิทธิเข้าถึง แก้ไข ลบ จำกัด ถอนความยินยอม คัดค้านการประมวลผลอัตโนมัติ และเรียกร้องค่าเสียหายจากการละเมิด
• เขตเศรษฐกิจยุโรปและสหราชอาณาจักร — สิทธิตาม GDPR / UK GDPR ข้างต้นมีผลบังคับ และคุณร้องเรียนต่อหน่วยงานกำกับดูแลในท้องถิ่นได้
• แคลิฟอร์เนีย — คุณมีสิทธิที่จะทราบ ลบ และแก้ไขข้อมูลส่วนบุคคล และเลือกไม่ให้ขายหรือแบ่งปัน เราไม่ขายหรือแบ่งปันข้อมูลส่วนบุคคล และไม่เลือกปฏิบัติต่อผู้ใช้สิทธิเหล่านี้
• ฟิลิปปินส์ (Data Privacy Act 2012) มาเลเซีย (PDPA 2010) และเวียดนาม (Decree 13/2023/ND-CP) — คุณมีสิทธิเข้าถึง แก้ไข ลบ คัดค้าน และถอนความยินยอมตามกฎหมายเหล่านั้น และเราเคารพสิทธิเหล่านี้

10. เราปกป้องข้อมูลของคุณอย่างไร

• เข้ารหัสระหว่างส่งข้อมูล (HTTPS พร้อม HSTS) ในทุกหน้าและทุกการเรียก API
• รหัสผ่านจัดการโดย Firebase Authentication และเก็บเป็นค่าแฮช เราไม่เคยเห็น
• เซสชันใช้คุกกี้ HTTP-only, secure, same-site และตรวจกับ Firebase ทุกคำขอ
• ควบคุมการเข้าถึงเข้มงวด: ฐานข้อมูลเขียนได้เฉพาะเซิร์ฟเวอร์ของเรา และลูกค้าแต่ละรายอ่านได้เฉพาะลิขสิทธิ์ของตนเอง
• บัญชีเจ้าหน้าที่ต้องใช้การยืนยันตัวตนสองปัจจัย (แอปยืนยันตัวตนพร้อมรหัสสำรอง) และความลับของสองปัจจัยถูกเข้ารหัสขณะจัดเก็บ
• การจำกัดอัตราคำขอ การป้องกันการเล่นซ้ำ และตัวนับที่แฮชแล้ว ปกป้องการเข้าสู่ระบบ การตรวจสอบลิขสิทธิ์ โค้ดส่วนลด และการชำระเงิน
• การยืนยันการชำระเงินตรวจสอบด้วยลายเซ็นเข้ารหัสและตรวจซ้ำโดยตรงกับ Midtrans ก่อนออกลิขสิทธิ์ใด ๆ
• บันทึกการตรวจสอบเก็บการกระทำด้านการดูแลระบบเกี่ยวกับเงิน ลิขสิทธิ์ บทบาท และราคา
• โมดูลคิตถูกเข้ารหัสและปลดล็อกเฉพาะลิขสิทธิ์ที่ถูกต้อง ชำระแล้ว และลงทะเบียนแล้ว

ไม่มีระบบใดปลอดภัยสมบูรณ์ หากคุณพบช่องโหว่ โปรดแจ้งเราเป็นการส่วนตัวผ่านช่องทางติดต่อด้านล่างก่อนเปิดเผยต่อสาธารณะ โปรดเก็บรหัสผ่าน คีย์ลิขสิทธิ์ และไฟล์ place Roblox ของคุณเป็นความลับ

หากเกิดการละเมิดที่กระทบข้อมูลส่วนบุคคลของคุณและกฎหมายกำหนด เราจะแจ้งคุณและหน่วยงานที่มีอำนาจภายในเวลาที่กฎหมายกำหนด (เช่น 72 ชั่วโมงถึงหน่วยงานตาม GDPR)

11. การชำระเงินและการผ่อนชำระ

การชำระเงินออนไลน์ผ่าน Midtrans คุณกรอกรายละเอียดบัตร ธนาคาร หรืออีวอลเล็ตบนหน้าของ Midtrans เราได้รับเฉพาะผลลัพธ์ (ชำระแล้ว รอดำเนินการ ล้มเหลว) ประเภทวิธีชำระเงิน และจำนวนเงิน

คุณยังชำระผ่าน QRIS เข้าบัญชีร้านค้าของเราได้ (GoPay Merchant) เรามองเห็นชื่อผู้ชำระและจำนวนเงินในบัญชีนั้น เราจับคู่การชำระกับคำสั่งซื้อของคุณโดยใช้หลักฐานการโอนที่คุณส่ง และไม่ใช้ข้อมูลนั้นเพื่อสิ่งอื่น

แผนผ่อนชำระตกลงกับเราโดยตรง ทีมงานบันทึกการโอนที่ยืนยันแล้วแต่ละครั้ง (จำนวนเงิน วันที่ บันทึกเพิ่มเติม) ไว้กับลิขสิทธิ์ของคุณ จนกว่าแผนจะชำระครบ ลิขสิทธิ์ของคุณจะถูกล็อก: คีย์ถูกซ่อน ดาวน์โหลดไฟล์คิตไม่ได้ และการตรวจสอบลิขสิทธิ์ล้มเหลว หลักฐานการโอนที่คุณส่งใน Discord หรือ WhatsApp ใช้เพื่อยืนยันการชำระเงินเท่านั้น

โค้ดส่วนลดที่คุณกรอกจะถูกตรวจบนเซิร์ฟเวอร์ของเราและนับรวมกับขีดจำกัดการใช้โค้ด ไม่ผูกกับโปรไฟล์ใด นอกจากคำสั่งซื้อที่ใช้โค้ดนั้น

12. เด็ก

บริการของเราไม่ได้มุ่งเป้าไปที่เด็กอายุต่ำกว่า 13 ปี (หรืออายุขั้นต่ำสำหรับความยินยอมทางดิจิทัลที่สูงกว่าในประเทศของคุณ เช่น 16 ปีในบางส่วนของ EU) เราไม่ได้ตั้งใจเก็บข้อมูลของเด็ก หากคุณเป็นผู้ปกครองและเชื่อว่าเด็กให้ข้อมูลส่วนบุคคลแก่เรา โปรดติดต่อเรา แล้วเราจะลบ

ครีเอเตอร์ Roblox จำนวนมากเป็นวัยรุ่น หากคุณยังไม่บรรลุนิติภาวะในที่ที่คุณอาศัย โปรดซื้อโดยได้รับอนุญาตจากผู้ปกครอง

13. ลิงก์และบริการของบุคคลที่สาม

เว็บไซต์ของเรามีลิงก์ไปยัง Discord, WhatsApp, Roblox และเว็บไซต์ตัวอย่างที่เราสร้าง เมื่อคุณคลิกลิงก์ นโยบายของบริการอื่นจะมีผล เราไม่รับผิดชอบต่อเนื้อหาหรือการปฏิบัติของพวกเขา

คิตที่คุณติดตั้งในเกม Roblox ของคุณทำงานบนเซิร์ฟเวอร์ของคุณ ข้อมูลผู้เล่นที่เกมของคุณเก็บเป็นความรับผิดชอบของคุณ คิตของเราส่งเฉพาะข้อมูลการตรวจสอบลิขสิทธิ์ตามที่อธิบายในหัวข้อ 3

14. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายนี้เมื่อบริการเปลี่ยนแปลงหรือกฎหมายกำหนด วันที่ “อัปเดตล่าสุด” ด้านบนแสดงเวอร์ชันปัจจุบัน สำหรับการเปลี่ยนแปลงสำคัญ เราจะแจ้งอย่างชัดเจน — เช่น ข้อความในแดชบอร์ดหรือ Discord — และขอความยินยอมอีกครั้งหากจำเป็น

15. ติดต่อเรา

สำหรับคำถามเกี่ยวกับความเป็นส่วนตัวหรือเพื่อใช้สิทธิของคุณ โปรดติดต่อ ArrStudio ผ่านช่องทางใดช่องทางหนึ่งต่อไปนี้ โปรดระบุอีเมลของบัญชีและสิ่งที่คุณต้องการให้เราทำ

• Discord (ตั๋วขอความช่วยเหลือ)
• WhatsApp