Pearl Abyss | Pearl Abyss

1. Pearl Abyss เก็บรวบรวมข้อมูลส่วนบุคคลประเภทใดและอย่างไร 

2. Pearl Abyss จัดเก็บรวบรวมㆍใช้งานข้อมูลส่วนบุคคลเพื่ออะไร 

3. Pearl Abyss เปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลที่สามหรือไม่ 

4. Pearl Abyss เก็บรักษาข้อมูลส่วนบุคคลเป็นระยะเวลานานเท่าใด และทำลายข้อมูลอย่างไร 

5. Pearl Abyss โอนข้อมูลส่วนบุคคลไปยังต่างประเทศอย่างไร 

6. Pearl Abyss คุ้มครองข้อมูลส่วนบุคคลของท่านอย่างไร 

7. ข้อมูลส่วนบุคคลที่เก็บรวบรวมโดยอัตโนมัติมีอะไรบ้าง 

8. สิทธิและทางเลือกของผู้ใช้งานที่เกี่ยวกับข้อมูลส่วนบุคคลมีอะไรบ้าง 

9. มีข้อจำกัดด้านอายุในการใช้บริการหรือไม่ 

10. ติดต่อ Pearl Abyss อย่างไร 

บริษัท Pearl Abyss จำกัด และบริษัทในเครือ (ต่อไปนี้จะเรียกว่า "Pearl Abyss" หรือ "บริษัท")  ให้บริการเกมและบริการที่เกี่ยวข้อง (ต่อไปนี้จะเรียกว่า “บริการ”) ผ่านแพลตฟอร์มต่างๆ เช่น พีซี (PC), คอนโซล (Console) บริษัทจะดำเนินการเก็บและใช้ข้อมูลส่วนบุคคลของผู้ใช้ในขอบเขตที่จำเป็นสำหรับการให้บริการ, การดำเนินงาน, การปรับปรุงบริการ รวมถึงการคุ้มครองผู้ใช้ โดยปฏิบัติตามกฎหมายที่เกี่ยวข้องและดำเนินมาตรการปกป้องทางเทคนิคและการจัดการที่เหมาะสม เพื่อให้ข้อมูลส่วนบุคคลของผู้ใช้ได้รับความปลอดภัย 

นโยบายการจัดการข้อมูลส่วนบุคคลฉบับนี้จัดทำขึ้นเพื่อชี้แจงให้ผู้ใช้ทราบว่า ข้อมูลส่วนบุคคลของผู้ใช้ถูกนำไปใช้เพื่อวัตถุประสงค์และในรูปแบบใดบ้าง บริษัทมีมาตรการใดบ้างในการคุ้มครองข้อมูลส่วนบุคคล และผู้ใช้สามารถใช้สิทธิ์ใดได้บ้างเกี่ยวกับข้อมูลส่วนบุคคลของตนเอง 

นโยบายการจัดการข้อมูลส่วนบุคคลฉบับนี้ อาจมีการแก้ไขตามการเปลี่ยนแปลงของกฎหมายที่เกี่ยวข้อง, สภาพแวดล้อมในการให้บริการ หรือการเปลี่ยนแปลงนโยบายภายในของบริษัท โดยบริษัทจะพยายามอย่างต่อเนื่องในการปฏิบัติตามกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลและกฎข้อบังคับที่เกี่ยวข้องทุกประการ 

1. Pearl Abyss เก็บรวบรวมข้อมูลส่วนบุคคลประเภทใดและอย่างไร  

บริษัทสามารถเก็บรวบรวมข้อมูลส่วนบุคคลผ่านการสมัครสมาชิก, การใช้บริการ, การแก้ไขข้อมูลสมาชิก, การติดต่อศูนย์บริการลูกค้า, การให้คำปรึกษาทางโทรศัพท์หรือแฟกซ์, การเข้าร่วมกิจกรรม รวมถึงการรับข้อมูลจากบริษัทพันธมิตรหรือคู่ค้าต่างๆ นอกจากนี้ ในระหว่างการใช้บริการข้อมูลบางส่วน เช่น ประวัติการเชื่อมต่อ, ประวัติการใช้บริการ และข้อมูลอุปกรณ์อาจถูกสร้างและเก็บโดยอัตโนมัติ 

1) ข้อมูลจากผู้ใช้งาน 

① เก็บรวบรวมข้อมูลด้านล่างเมื่อทำการสมัครสมาชิก Pearl Abyss  

- ที่อยู่อีเมล, รหัสผ่าน, ชื่อ, ภูมิภาค, วันเดือนปีเกิด และรหัสระบุตัวตนที่ใช้เข้าสู่ระบบของบัญชีโซเชียลมีเดีย 

※ ผู้ใช้ที่มีอายุ 13 ~ 18 ปี ในสหราชอาณาจักร, ดินแดนบริติชอินเดียนโอเชียน และหมู่เกาะบริติชเวอร์จิน จะสามารถใช้บริการของบริษัทได้เฉพาะเมื่อได้รับความยินยอมจากผู้ปกครองโดยชอบตามกฎหมายเท่านั้น สำหรับผู้ใช้อายุต่ำกว่าเกณฑ์ในประเทศอื่น เช่น สหรัฐอเมริกา/แคนาดา (ต่ำกว่า 13 ปี), ยุโรป (ภายใต้มาตรฐาน GDPR ถือว่าอายุต่ำกว่า 16 ปีเป็นเด็ก แต่ละประเทศอาจกำหนดอายุขั้นต่ำที่ต่ำกว่านี้), บราซิล (ต่ำกว่า 18 ปี) เป็นต้น จะไม่เก็บข้อมูลส่วนตัวของเด็กตามที่แต่ละประเทศกำหนด 

② เก็บรวบรวมข้อมูลด้านล่างเมื่อทำการสมัครสมาชิก Steam 

- รหัสระบุตัวตนที่ใช้เข้าสู่ระบบของบัญชีโซเชียลมีเดีย, ที่อยู่อีเมล, ชื่อ, ภูมิภาค, วันเดือนปีเกิด 

③ เก็บรวบรวมข้อมูลด้านล่างเพื่อขอความยินยอมจากผู้ปกครองโดยชอบตามกฎหมาย 

- ที่อยู่อีเมลของผู้ปกครองโดยชอบตามกฎหมาย, ชื่อ, วันเดือนปีเกิด 

④ เก็บรวบรวมข้อมูลด้านล่างเมื่อใช้งานเกมบน PlayStation และ XBOX 

- รหัสระบุตัวตนสมาชิกคอนโซล 

⑤ เก็บรวบรวมข้อมูลด้านล่างสำหรับบริการเพิ่มเติม 

- การใช้บริการหน้าบัญชีผู้ใช้ : ชื่อเล่น, หมายเลขโทรศัพท์มือถือ, ที่อยู่อีเมล (สำรอง), รหัสระบุตัวตนที่ใช้เข้าสู่ระบบของบัญชีโซเชียลมีเดีย, รหัสระบุตัวตนสมาชิกคอนโซล 

- การให้บริการสริมอื่น หรือการเข้าสู่ระบบอย่างง่ายผ่านการเชื่อมต่อบัญชี : รหัสระบุตัวตนสมาชิกคอนโซล, รหัสระบุตัวตนที่ใช้เข้าสู่ระบบของบัญชีโซเชียลมีเดีย (เช่น Steam) 

- การใช้บริการชำระเงิน: ข้อมูลที่จำเป็นสำหรับการใช้วิธีชำระเงินดังกล่าว 

- การติดต่อฝ่ายบริการลูกค้า : ที่อยู่อีเมล, ชื่อ, หมายเลขโทรศัพท์มือถือ, วันเดือนปีเกิด, ที่อยู่, ข้อมูลที่สร้างขึ้นโดยอัตโนมัติ, ข้อมูลสำหรับระบุอุปกรณ์, รหัสระบุตัวตนสมาชิกคอนโซล และข้อมูลอื่นๆ ที่จำเป็นสำหรับการให้คำปรึกษา 

- การเข้าร่วมกิจกรรมหรือโปรโมชั่น : ชื่อ, หมายเลขโทรศัพท์มือถือ, ที่อยู่, วันเดือนปีเกิด, อีเมล และข้อมูลอื่นๆ ที่กิจกรรมหรือโปรโมชั่นกำหนด 

- การจัดส่งของรางวัล : ชื่อ, ที่อยู่, หมายเลขโทรศัพท์มือถือ, ที่อยู่อีเมล 

- การลงทะเบียนล่วงหน้าและรับข้อมูลที่เกี่ยวข้อง : ที่อยู่อีเมล, หมายเลขโทรศัพท์มือถือ 

- การจัดการและส่งจดหมายข่าว : ที่อยู่อีเมล, ที่อยู่ IP, วันเดือนปีเกิด (สำหรับบางภูมิภาค) 

- การแจ้งเตือนหรือประกาศต่างๆ : ที่อยู่อีเมล, หมายเลขโทรศัพท์มือถือ 

- การรายงานและการจัดการด้านภาษี : หมายเลขประจำตัวผู้เสียภาษีหรือข้อมูลอื่นตามที่กฎหมายของแต่ละประเทศกำหนดว่าเป็นข้อมูลที่จำเป็นต่อการรายงานภาษี 

- การขอรับเงินคืน : ข้อมูลบัญชีธนาคาร 

2) ข้อมูลส่วนบุคคลที่เก็บรวบรวมระหว่างการใช้บริการ  

ระหว่างการใช้บริการ ข้อมูลด้านล่างนี้อาจถูกเก็บรวบรวมโดยอัตโนมัติ 

- ที่อยู่ IP, ประวัติการใช้งานบริการเว็บ, ประวัติการใช้งานที่ผิดปกติ, คุกกี้ 

- รหัสประจำตัวแพลตฟอร์ม, ประเภทอุปกรณ์ที่เชื่อมต่อ, Geo IP (ประเทศที่เชื่อมต่อ), ข้อมูลการเล่นเกม, ประวัติการใช้เกมและบริการ รวมถึงประวัติการชำระเงิน 

- เมื่อใช้แอป Black Desert+ : ข้อมูลอุปกรณ์เคลื่อนที่ (ชื่อรุ่นของอุปกรณ์, ข้อมูลระบบปฏิบัติการ (OS), รหัสโฆษณา (Advertising ID) ฯลฯ) 

- ข้อมูลสำหรับแก้ไขข้อผิดพลาดของเกม (ไฟล์ดัมพ์, บันทึกข้อผิดพลาด, สกรีนช็อตในเกม, ข้อมูลฮาร์ดแวร์ เช่น การ์ดจอ, ข้อมูลเซฟเกม) 

2. Pearl Abyss จัดเก็บรวบรวมㆍใช้งานข้อมูลส่วนบุคคลเพื่ออะไร 

บริษัทเก็บรวบรวมและใช้ข้อมูลส่วนบุคคล เพื่อวัตถุประสงค์ดังต่อไปนี้ 

1) เก็บรวบรวมและใช้งานข้อมูลส่วนบุคคลที่จำเป็นต่อการให้บริการ  

บริษัทเก็บรวบรวมและใช้งานข้อมูลส่วนบุคคลที่จำเป็นตามจุดประสงค์ดังต่อไปนี้  เพื่อการปฏิบัติตามสัญญาการให้บริการกับผู้ใช้  

- เพื่อให้ผู้ใช้งานสามารถสร้างบัญชี และใช้บริการ 

- เพื่อดำเนินการให้บริการต่างๆ 

- เพื่อมมอบบริการ และผลิตภัณฑ์ 

- เพื่อมอบข้อมูลที่เกี่ยวข้องกับบริการ 

- เพื่อการชำระเงินสำหรับการซื้อ และการใช้บริการที่มีค่าใช้จ่าย 

- เพื่อปฏิบัติตามกฎหมายที่เกี่ยวข้อง 

2) บริษัทเก็บรวบรวมและใช้งานข้อมูลส่วนบุคคล เพื่อให้บริการที่เหมาะสมแก่ผู้ใช้งาน 

บริษัทเก็บรวบรวมและใช้งานข้อมูลส่วนบุคคลที่จำเป็นตามจุดประสงค์ดังต่อไปนี้ เพื่อมอบบริการที่เหมาะสมยิ่งขึ้นแก่ผู้ใช้งาน 

- เพื่อปรับปรุงการให้บริการ 

- เพื่อปรับปรุงฟังก์ชั่นและอัพเดตโปรไฟล์ของผู้เล่น 

- เพื่อจัดการ และตั้งค่าบัญชีที่ผู้ใช้งานลงทะเบียน 

- เพื่อการให้บริการอัพเดท 

- เพื่อนำเสนอเนื้อหา และคงสภาพการตั้งค่าของผู้ใช้งาน 

- เพื่อตอบกลับหรือช่วยเหลือเกี่ยวกับความคิดเห็น หรือคำถามที่ส่งเข้ามา 

- เพื่อแจ้งเตือนข่าวสารที่เกี่ยวข้องกับการเปลี่ยนแปลงเงื่อนไขการใช้บริการ, ข้อผิดพลาดของการให้บริการ, การช่วยเหลือลูกค้า, การอัพเดต, การแจ้งเตือนด้านความปลอดภัย และประกาศต่างๆ เช่น ข้อความช่วยเหลือสนับสนุนต่าง  

- เพื่อจัดโปรโมชั่น และกิจกรรม 

- เพื่อจัดส่งของขวัญจากการจัดโปรโมชั่น และกิจกรรม 

- เพื่อจัดการการลงทะเบียนรับจดหมายข่าว 

3) บริษัทเก็บรวบรวมและใช้งานข้อมูลส่วนบุคคลที่จำเป็น เพื่อการให้บริการที่ปลอดภัยและเป็นธรรม 

บริษัทเก็บรวบรวมและใช้งานข้อมูลที่จำเป็นต่อการบรรลุวัตถุประสงค์ดังต่อไปนี้ เพื่อการบริการให้มีความปลอดภัยและเป็นธรรม 

- เพื่อป้องกันและจำกัดการใช้งานในทางที่ผิด และการใช้งานโดยปราศจากอำนาจ โดยผู้ใช้งานที่มีเจตนามุ่งร้าย  

- เพื่อให้บริการในการคุ้มครองข้อมูลส่วนบุคคล 

- เพื่อคุณภาพของประสบการณ์ในการเล่นเกมบนอุปกรณ์ต่างๆ ที่หลากหลาย ให้เป็นไปอย่างราบรื่น 

- เพื่อตรวจสอบบัคและข้อผิดพลาด รวมถึงการแก้ไขบัคและข้อผิดพลาด 

- เพื่อวิเคราะห์ข้อมูลสำหรับการดำเนินการตอบข้อพิพาท 

4) บริษัทเก็บรวบรวมและใช้งานข้อมูลส่วนบุคคลที่จำเป็น เพื่อจัดส่งข้อมูลการโฆษณาและการโฆษณาเฉพาะบุคคล 

- เพื่อติดตามเนื้อหาที่มีการเข้าถึงโดยผู้ใช้งาน อันเกี่ยวกับบริการและพฤติกรรมออนไลน์ 

- เพื่อปรับโฆษณาให้เหมาะกับผู้ใช้งาน และเพื่อนำเสนอการตลาดและโปรโมชั่นเฉพาะกลุ่มเป้าหมาย  

- เพื่อวัตถุประสงค์ในการให้บริการที่ปรับให้เหมาะสมกับผู้ใช้ โดยการนำเสนอเนื้อหาและฟังก์ชันต่างๆ ที่สอดคล้องกับความสนใจของผู้ใช้มากยิ่งขึ้น 

5) บริษัทอาจวิเคราะห์และจัดประเภทข้อมูลส่วนบุคคลทั้งหมดที่เก็บรวบรวม โดยประมวลผลให้อยู่ในรูปแบบที่ไม่สามารถระบุตัวตนของบุคคลได้ 

3. Pearl Abyss เปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลที่สามหรือไม่ 

บริษัทอาจเปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลที่สามผ่านกระบวนการที่ถูกต้องตามกฎหมาย ในกรณีที่ผู้ใช้งานแสดงความยินยอมล่วงหน้า ในกรณีที่จำเป็นต่อการให้บริการ หรือในกรณีที่ต้องปฏิบัติตามกฏหมายที่เกี่ยวข้อง   

1) ในกรณีที่ผู้ใช้งานแสดงความยินยอมล่วงหน้า 

บริษัทจะเปิดเผยข้อมูลส่วนบุคคลแก่บุคคลที่สาม ผ่านกระบวนการขอความยินยอมจากผู้ใช้ล่วงหน้า โดยจะแจ้งให้ทราบก่อนการเก็บรวบรวมหรือการเปิดเผยข้อมูลว่า ‘ข้อมูลจะถูกเปิดเผยแก่ใคร, มีข้อมูลใดบ้างที่จะถูกเปิดเผย และเปิดเผยด้วยเหตุผลใด’ 
 

2) ในกรณีที่จำเป็นต่อการให้บริการ 

2-1) ผู้เล่นและผู้ใช้งานรายอื่น 

- เมื่อมีการโพสต์บนเว็บไซต์ โพสต์ดังกล่าวจะถูกแสดงต่อสาธารณะ 

- เมื่อมีการสนทนาแบบเปิดในเกม เนื้อหาบทสนทนาจะถูกแสดงแก่ผู้ใช้งานท่านอื่น 

- ในกรณีที่มีการตรวจพบพฤติกรรมที่ละเมิดเงื่อนไขการใช้บริการ หรือนโยบายการให้บริการ หรือในกรณีที่ผู้ใช้งานเป็นผู้โชคดีในกิจกรรม บริษัทอาจแสดงข้อมูลเกมบางส่วนของผู้ใช้งานต่อสาธารณะ ผ่านหน้าภายในเกมหรือหน้าเว็บไซต์ หรือประกาศของกระดานสนทนา 

2-2) คู่ค้าทางธุรกิจ 

ทางบริษัทอาจเปิดเผยข้อมูลส่วนบุคคลกับพันธมิตรทางธุรกิจและ Vendor ตามรายละเอียดด้านล่างเพื่อให้บริการ 

- ผู้ให้บริการรับชำระเงิน : เปิดเผยข้อมูลเพื่อให้สามารถดำเนินการชำระเงินและรับผลการทำรายการได้อย่างราบรื่น 

- ผู้ให้บริการคลาวด์ (Cloud Platform Provider) : เปิดเผยข้อมูลเพื่อใช้สภาพแวดล้อมระบบคลาวด์ รวมถึงการประมวลผลและจัดเก็บข้อมูลที่เกี่ยวข้อง 

- ผู้จัดกิจกรรม : เปิดเผยข้อมูลเพื่อการจัดการบัตรเข้างานและการดำเนินกิจกรรม ทั้งในรูปแบบออนไลน์และออฟไลน์ 

- ผู้ให้บริการด้านการตลาด : เปิดเผยข้อมูลเพื่อมอบบริการที่สอดคล้องกับความสนใจของผู้ใช้แต่ละราย 

- พันธมิตรทางธุรกิจอื่นๆ : เปิดเผยข้อมูลเมื่อจำเป็นต่อการให้บริการเกม เช่น การป้องกันการคัดลอกเกม (Denuvo), การตรวจจับและป้องกันการกระทำที่ไม่เหมาะสม หรือการตอบคำถามและให้บริการลูกค้า 
 

3) ในกรณีที่ต้องปฏิบัติตามกฏหมายที่เกี่ยวข้อง 

3-1) หน่วยงานรัฐและหน่วยงานสอบสวน 

- บริษัทสามารถเปิดเผยข้อมูลของผู้ใช้ต่อหน่วยงานสาธารณะได้ ภายในขอบเขตที่กฎหมายอนุญาต หากมีความจำเป็นต้องปฏิบัติตามข้อกำหนดทางกฎหมาย หรือดำเนินการตามกระบวนการทางกฎหมายที่ถูกต้องตามกฎหมาย รวมถึงในกรณีที่จำเป็นต้องปกป้องสิทธิ, ทรัพย์สิน หรือความปลอดภัยของบริษัท, ผู้บริหาร, พนักงาน และผู้เกี่ยวข้องอื่นๆ 

- บริษัทสามารถเปิดเผยข้อมูลของผู้ใช้แก่หน่วยงานสอบสวนได้ หากมีการร้องขอจากหน่วยงานสอบสวนตามข้อบังคับของกฎหมาย หรือดำเนินการตามขั้นตอนและวิธีที่กฎหมายกำหนดเพื่อวัตถุประสงค์ในการสอบสวน 

4. Pearl Abyss เก็บรักษาข้อมูลส่วนบุคคลเป็นระยะเวลานานเท่าใด และทำลายข้อมูลอย่างไร 

1) ระยะเวลาเก็บรักษาและทำลายข้อมูลส่วนบุคคล 

บริษัทเก็บรักษาและใช้ข้อมูลที่ได้เก็บรวบรวมตลอดระยะเวลาของการเป็นสมาชิกของผู้ใช้งาน โดยหลักการแล้ว เมื่อบรรลุวัตถุประสงค์ในการเก็บรวบรวมและใช้ข้อมูลส่วนบุคคล (เช่น การขอเพิกถอนการเป็นสมาชิก, การสิ้นสุดระยะเวลาการจัดเก็บข้อมูลตามที่ระบุไว้ในแต่ละกิจกรรม) ข้อมูลที่เกี่ยวข้องจะถูกทำลายทันที   โดยช่วงเวลาในการทำลายข้อมูลส่วนบุคคลที่สำคัญมีดังนี้ 

 
① ข้อมูลสำหรับการให้บริการและปรับปรุงบริการ 

- เก็บรักษาและใช้ข้อมูลในระหว่างที่ยังคงสัญญาการใช้บริการกับผู้ใช้ และเมื่อสิ้นสุดสัญญาการใช้บริการ (เช่น ยุติการใช้บริการ) ข้อมูลจะถูกทำลายทันที 

② ข้อมูลของผู้ปกครองโดยชอบทางกฎหมาย 

- เมื่อผู้ใช้งานยกเลิกการเป็นสมาชิกเว็บไซต์ หรือเมื่อผู้ใช้มีอายุถึงเกณฑ์บรรลุนิติภาวะ ข้อมูลจะถูกทำลายทันที 

③ ข้อมูลสำหรับสมัครรับจดหมายข่าวและเข้าร่วมกิจกรรม 

- เก็บและใช้ข้อมูลสำหรับส่งจดหมายข่าว, การดำเนินกิจกรรมหรือโปรโมชั่น และมอบของรางวัล ฯลฯ เฉพาะในช่วงเวลาที่จำเป็นต่อการบรรลุวัตถุประสงค์นั้น และเมื่อผู้ใช้ยกเลิกการสมัครจดหมายข่าว หรือเมื่อกิจกรรมหรือโปรโมชั่นสิ้นสุดและบรรลุวัตถุประสงค์แล้ว ข้อมูลจะถูกทำลายทันที 

2) กรณีที่ไม่ทำลายข้อมูลส่วนบุคคลทันทีและเก็บรักษาไว้ 

โดยหลักการแล้ว เมื่อบรรลุวัตถุประสงค์ในการเก็บและใช้ข้อมูลส่วนบุคคล บริษัทจะทำลายข้อมูลส่วนบุคคลทันที อย่างไรก็ตาม ในกรณีที่จำเป็นเพื่อคุ้มครองสิทธิประโยชน์ของผู้ใช้, เสริมสร้างความมั่นคงในการให้บริการ หรือปฏิบัติตามกฎหมายที่เกี่ยวข้อง อาจมีการเก็บรักษาข้อมูลส่วนบุคคลบางส่วนไว้ในระยะเวลาที่กำหนด โดยข้อมูลส่วนบุคคลนั้นจะถูกใช้ภายในขอบเขตของวัตถุประสงค์การจัดเก็บเท่านั้น เมื่อสิ้นสุดระยะเวลาเก็บรักษาหรือไม่มีความจำเป็นต้องจัดเก็บต่อไป จะดำเนินการทำลายข้อมูลทันที 

① การเก็บรักษาตามนโยบายของบริษัท 

- เก็บข้อมูลไว้ 15 วันหลังจากยื่นคำขอถอนตัวเพื่อลดความเสียหาย เช่น การถอนตัวจากสมาชิก หรือการชำระเงินที่ถูกลักลอบใช้งานโดยไม่ได้รับความยินยอม อันเกิดจากการนำข้อมูลส่วนบุคคลไปใช้โดยมิชอบ 

- เก็บประวัติการลงโทษเพื่อป้องกันการใช้โดยมิชอบ และการใช้โปรแกรมที่ไม่ได้รับอนุญาตจากผู้เล่นที่มีพฤติกรรมไม่เหมาะสม 

- เก็บข้อมูลรหัสระบุตัวตนที่ใช้เข้าสู่ระบบของบัญชีโซเชียลมีเดีย Steam และข้อมูลการมอบไอเทม DLC เพื่อป้องกันการรับไอเทมซ้ำจากการสมัครใหม่ 

② การเก็บรักษาตามกฎหมายที่เกี่ยวข้อง 

- หากจำเป็นต้องเก็บข้อมูลส่วนบุคคลตามกฎหมายที่เกี่ยวข้องของแต่ละประเทศ 
 

3) วิธีการทำลายข้อมูลส่วนบุคคล   

บริษัทจะทำลายข้อมูลส่วนบุคคลที่ได้พิมพ์ออกมาในรูปแบบกระดาษ (สื่อสิ่งพิมพ์, กระดาษ และอื่นๆ) ด้วยเครื่องทำลายเอกสาร หรือการเผาทำลาย ส่วนข้อมูลส่วนบุคคลที่ถูกบันทึกไว้ในรูปแบบอิเล็กทรอนิกส์จะถูกทำลายโดยถาวร ด้วยวิธีที่ไม่สามารถกู้คืนข้อมูลดังกล่าวได้ 

5.Pearl Abyss โอนข้อมูลส่วนบุคคลไปยังต่างประเทศอย่างไร 

บริษัทอาจจัดการข้อมูลส่วนบุคคลของผู้ใช้ในประเทศอื่น ที่ไม่ใช่ประเทศที่ผู้ใช้พำนักอยู่ เพื่อมอบบริการเกมที่ราบรื่นแก่ผู้เล่นทั่วโลก 

ข้อมูลส่วนบุคคลของผู้ใช้สามารถถูกโอน, บันทึก, เข้าถึง หรือดำเนินการโดยบริษัท Pearl Abyss ที่ตั้งอยู่ในประเทศเกาหลีใต้ รวมถึงบริษัทในเครือหรือบริษัทย่อยของ Pearl Abyss ที่ตั้งอยู่ในต่างประเทศ โดยบริษัทในเครือและบริษัทย่อยหลักที่ดำเนินการบริการทั่วโลกมีดังนี้ 

- PearlAbyss Taiwan Corp. [Taiwan]  

- Pearl Abyss America, Inc. [USA]  

- Pearl Abyss JP Co., Ltd. [Japan] 

- PearlAbyss EU B.V. [The Netherlands]  

บริษัทในเครือและบริษัทย่อยในต่างประเทศ จะจัดการข้อมูลส่วนบุคคลในขอบเขตที่จำเป็นสำหรับการดำเนินงานบริการเกมทั่วโลก, การให้บริการบัญชีและเกม, การสนับสนุนลูกค้า, การสนับสนุนด้านเทคนิค, การรับมือกับภัยคุกคามด้านความปลอดภัย, การป้องกันการใช้งานที่ไม่เหมาะสม, การปรับปรุงคุณภาพบริการ, การปฏิบัติตามกฎหมาย และการจัดการข้อพิพาท 

เมื่อบริษัทต้องโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ จะใช้มาตรการคุ้มครองที่จำเป็นตามกฎหมายที่เกี่ยวข้อง นอกจากนี้ ยังมีการกำหนดนโยบายภายใน, สัญญา, การจัดการสิทธิ์เข้าถึง และมาตรฐานด้านความปลอดภัย เพื่อให้บริษัทในเครือและบริษัทย่อยดำเนินการกับข้อมูลส่วนบุคคลเฉพาะในขอบเขตของจุดประสงค์การโอนเท่านั้น 

หาก Pearl Abyss มอบหมายให้ผู้ให้บริการภายนอกดำเนินการข้อมูลส่วนบุคคล หรือโอนข้อมูลส่วนบุคคลเพื่อให้บริการ สามารถตรวจสอบรายละเอียดได้ที่ 「3. Pearl Abyss เปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลที่สามหรือไม่」 

ผู้ใช้สามารถติดต่อฝ่ายบริการลูกค้า หรือผู้รับผิดชอบด้านการคุ้มครองข้อมูลส่วนบุคคลและฝ่ายที่เกี่ยวข้องได้ตลอดเวลา เพื่อขอยกเลิกการโอนข้อมูลส่วนบุคคลไปต่างประเทศ อย่างไรก็ตาม หากข้อมูลส่วนบุคคลของผู้ใช้ไม่ได้ถูกส่งให้บริษัทต่างประเทศตามที่ร้องขอ อาจมีข้อจำกัดในการใช้เว็บไซต์และบริการเกม 
 

* ข้อมูลสำหรับผู้ใช้งานที่อาศัยอยู่ในเขตเศรษฐกิจยุโรป 

- บริษัทได้ดำเนินมาตรการที่เหมาะสมเพื่อคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้งานที่อาศัยอยู่ในพื้นที่ EEA โดยรายละเอียดเกี่ยวกับการปกป้องข้อมูลสามารถตรวจสอบได้ที่ 「6. Pearl Abyss คุ้มครองข้อมูลส่วนบุคคลของท่านอย่างไร」 

- สาธารณรัฐเกาหลีและสหภาพยุโรปได้มีการรับรองการตัดสินความเหมาะสมด้านการคุ้มครองข้อมูลส่วนบุคคล (Adequacy Decision) สำหรับการโอนข้อมูลส่วนบุคคลจาก EEA ไปยังประเทศเกาหลีใต้ตามกฎหมาย GDPR ดังนั้นบริษัทสามารถโอนข้อมูลส่วนบุคคลจากสหภาพยุโรปมายังประเทศเกาหลีใต้ได้อย่างปลอดภัย โดยไม่จำเป็นต้องมีการรับรองหรือมาตรการเพิ่มเติมแต่อย่างใด 

- นอกจากนี้ หากมีการโอนข้อมูลส่วนบุคคลของผู้ใช้งานไปยังบริษัทคู่ค้าหรือผู้ให้บริการ บริษัทจะทำสัญญาตามข้อกำหนดมาตรฐานของสหภาพยุโรปกับบริษัทเหล่านั้น เพื่อให้การโอนข้อมูลส่วนบุคคลไปยังบริษัทที่อยู่นอก EEA เป็นไปอย่างปลอดภัยและได้รับการปกป้องอย่างเหมาะสม 
 

* ข้อมูลสำหรับผู้ใช้งานที่อาศัยอยู่ในญี่ปุ่น 

- ชื่อประเทศที่บุคคลที่สามตั้งอยู่ : อเมริกา, เกาหลีใต้ 

- ระบบและข้อมูลเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลในภาคบริการนี้ : ประเทศสมาชิก CBPR 

- ข้อมูลเกี่ยวกับมาตรการคุ้มครองข้อมูลส่วนบุคคลของบุคคลที่สาม : หน่วยงานที่บริษัทมอบหมายให้ดูแลข้อมูลส่วนบุคคล ได้แก่ MS Azure และ AWS โดยมีการปรับใช้มาตรการรักษาความปลอดภัยที่เหมาะสมและจำเป็น และปฏิบัติตามหลัก 8 ประการของ OECD Privacy Guidelines อย่างครบถ้วน 

* ข้อมูลสำหรับผู้ใช้ที่อาศัยอยู่ในไต้หวัน 

- ชื่อประเทศที่บุคคลที่สามตั้งอยู่ : อเมริกา, เกาหลีใต้ 

- ระบบและข้อมูลเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลในภาคบริการนี้ : ประเทศสมาชิก CBPR 

- ข้อมูลเกี่ยวกับมาตรการคุ้มครองข้อมูลส่วนบุคคลของบุคคลที่สาม : หน่วยงานที่บริษัทมอบหมายให้ดูแลข้อมูลส่วนบุคคล ได้แก่ MS Azure และ AWS โดยมีการปรับใช้มาตรการรักษาความปลอดภัยที่เหมาะสมและจำเป็น และปฏิบัติตามหลัก 8 ประการของ OECD Privacy Guidelines อย่างครบถ้วน 

6. Pearl Abyss คุ้มครองข้อมูลส่วนบุคคลของท่านอย่างไร 

บริษัทมีการจัดเตรียมและดำเนินมาตรการด้านเทคนิค, ด้านบริหารจัดการ และด้านกายภาพดังต่อไปนี้ เพื่อป้องกันการสูญหาย, การโจรกรรม, การรั่วไหล, การดัดแปลง และการทำลายข้อมูลส่วนบุคคล 

1) การรับมือด้านเทคนิค  

- บริษัทไม่ได้เข้ารหัสเฉพาะข้อมูลส่วนบุคคลของผู้ใช้ที่กฎหมายกำหนดเท่านั้น แต่ยังเข้ารหัสข้อมูลเพิ่มเติมอื่นๆ ด้วยเพื่อการจัดเก็บอย่างปลอดภัย 

- ข้อมูลสำคัญที่มีข้อมูลส่วนบุคคลรวมอยู่ จะได้รับการปกป้องด้วยฟังก์ชันความปลอดภัยต่างๆ เช่น การเข้ารหัสไฟล์และข้อมูลที่ส่ง หรือใช้ฟังก์ชันล็อกไฟล์ 

- บริษัทมีการตรวจสอบอยู่เสมอ เพื่อป้องกันไม่ให้ข้อมูลส่วนบุคคลของผู้ใช้รั่วไหลหรือเสียหายจากการแฮ็กหรือไวรัสคอมพิวเตอร์ นอกจากนี้ ยังมีการสำรองข้อมูลส่วนบุคคลเป็นประจำเพื่อรับมือกับเหตุการณ์ไม่คาดคิด และปกป้องข้อมูลด้วยอุปกรณ์รักษาความปลอดภัยต่างๆ เช่น โปรแกรมป้องกันไวรัส และไฟร์วอลล์ เป็นต้น 

- บริษัทมีการใช้มาตรการรักษาความมั่นคงปลอดภัย ซึ่งจำเป็นต่อระบบฐานข้อมูลสำหรับจัดการข้อมูลส่วนบุคคล 

2) การรับมือด้านการบริหารจัดการ 

- บริษัทจำกัดสิทธิ์ในการเข้าถึงข้อมูลส่วนบุคคลของผู้ใช้ไว้เฉพาะสมาชิกที่จำเป็นเท่านั้น 

- บริษัทจัดอบรมเกี่ยวกับหน้าที่ในการปกป้องข้อมูลส่วนบุคคลให้กับผู้ดูแลข้อมูลส่วนบุคคล และบริษัทคู่สัญญาอยู่อย่างสม่ำเสมอ 

- บริษัทมีการจัดเตรียมและจัดการนโยบายการจัดการข้อมูลส่วนบุคคล โดยแผนกที่มีหน้าที่รับผิดชอบด้านการคุ้มครองข้อมูลส่วนบุคคล นอกจากนี้ บริษัทยังมุ่งหมายที่จะบังคับใช้กฎระเบียบภายในองค์กร และแก้ไขประเด็นปัญหาโดยเร็วที่สุดเมื่อพบประเด็นปัญหานั้น 

3) การรับมือด้านกายภาพ  

- บริษัทมีสถานที่แยกออกต่างหากสำหรับการเก็บรักษาข้อมูลส่วนบุคคลแบบกายภาพ และมีการบริหารจัดการปิดกั้นการเข้าถึง ตามมาตรการการเข้าออกอย่างเข้มงวด 

- การเก็บรักษาเอกสารซึ่งมีข้อมูลส่วนบุคคลหรือสื่อสำหรับเก็บข้อมูลเสริม จะถูกเก็บรักษาในอุปกรณ์ที่ได้มีการล็อกไว้ซึ่งอยู่ในสถานที่ที่ปลอดภัย 

7.ข้อมูลส่วนบุคคลที่เก็บรวบรวมโดยอัตโนมัติมีอะไรบ้าง 
  

1) การใช้คุกกี้และเทคโนโลยีที่คล้ายกัน 

บริษัทมีการใช้ 'คุกกี้ (Cookie)' และเทคโนโลยีที่คล้ายกัน (เช่น พิกเซล, เว็บบีคอน, แท็ก, สคริปต์ ฯลฯ; ต่อไปจะเรียกว่า 'คุกกี้ เป็นต้น') เพื่อมอบประสบการณ์การเล่นเกมที่เหมาะสม และบริการที่ปรับให้ตรงกับความต้องการของผู้ใช้ 

- คุกกี้ (Cookie) คืออะไร?   คุกกี้คือไฟล์ข้อความขนาดเล็กที่ถูกจัดเก็บไว้ในอุปกรณ์ของผู้ใช้ (เช่น คอมพิวเตอร์, สมาร์ทโฟน ฯลฯ) เมื่อผู้ใช้เยี่ยมชมเว็บไซต์ 

- เทคโนโลยีที่คล้ายกัน (เช่น พิกเซล, แท็ก ฯลฯ) คืออะไร?   เทคโนโลยีที่คล้ายกันเป็นเครื่องมือในรูปแบบโค้ดที่บริษัทนำมาใช้เพื่อวิเคราะห์ปฏิสัมพันธ์ของผู้ใช้ภายในเว็บไซต์ (เช่น การเยี่ยมชมหน้า, การคลิก เป็นต้น) หรือเพื่อวัดประสิทธิภาพของโฆษณา 

ในระหว่างการใช้บริการ บริษัทอาจเก็บรวบรวมข้อมูลบางส่วนโดยอัตโนมัติ เช่น ที่อยู่ IP, บันทึกการเชื่อมต่อ, ข้อมูลอุปกรณ์และเบราว์เซอร์, คุกกี้, ตัวระบุโฆษณา, ข้อมูลพฤติกรรมการใช้งาน เป็นต้น และอาจใช้คุกกี้หรือเทคโนโลยีที่คล้ายกันเพื่อบันทึกการตั้งค่าของผู้ใช้, คงสถานะการยืนยันตัวตน และให้บริการที่ปรับให้เหมาะเฉพาะบุคคล  

นอกจากนี้ บริษัทอาจใช้เทคโนโลยีที่จำเป็นต่อการให้บริการและการรักษาความปลอดภัย รวมถึงเทคโนโลยีทางเลือกสำหรับการวิเคราะห์พฤติกรรมการใช้งาน, การแสดงโฆษณาแบบปรับให้เหมาะกับผู้ใช้ และการวัดผลประสิทธิภาพของโฆษณา 
 

2) Global Privacy Control, GPC 

เบราว์เซอร์หรือส่วนขยายบางอย่างสามารถส่งสัญญาณ "Global Privacy Control (GPC)" เพื่อแจ้งว่าผู้ใช้ต้องการปฏิเสธการขายหรือแบ่งปันข้อมูลส่วนบุคคลโดยอัตโนมัติ 

บริษัทสามารถยอมรับสัญญาณ GPC เป็นคำขอปฏิเสธที่ถูกต้องตามกฎหมาย และเมื่อมีการตรวจพบสัญญาณดังกล่าว จะดำเนินมาตรการที่สมเหตุสมผลเพื่อจำกัดการขายหรือแบ่งปันข้อมูลส่วนบุคคลของผู้ใช้ภายในขอบเขตที่สามารถปรับใช้ได้ 

อย่างไรก็ตาม ขอบเขตการใช้งานและวิธีการจัดการกับสัญญาณ GPC อาจแตกต่างกันไปตามภูมิภาคที่อยู่อาศัยของผู้ใช้และกฎหมายที่เกี่ยวข้อง 

3) คำแนะนำเกี่ยวกับนโยบายคุกกี้ 

ผู้ที่อาศัยในรัฐแคลิฟอร์เนียสามารถยื่นคำขอข้อมูลตามมาตรา 1798.83 ของประมวลกฎหมายพลเมืองรัฐแคลิฟอร์เนีย หากบริษัทได้เปิดเผยข้อมูลส่วนบุคคลของผู้พักอาศัยให้แก่บุคคลภายนอกเพื่อวัตถุประสงค์ด้านการตลาดโดยตรงในปีที่ผ่านมา ผู้พักอาศัยสามารถขอข้อมูลต่อไปนี้ได้ 

- ประเภทของข้อมูลส่วนบุคคลที่ถูกเปิดเผยให้บุคคลที่สาม เพื่อจุดประสงค์ในการทำการตลาดโดยตรงในปีที่ผ่านมา 

- ชื่อและที่อยู่ของบุคคลที่สาม ที่ได้รับข้อมูลส่วนบุคคลดังกล่าว 

หากบริษัทไม่ได้เปิดเผยข้อมูลส่วนบุคคลเพื่อจุดประสงค์ทางการตลาดโดยตรงของบุคคลที่สาม บริษัทสามารถแจ้งได้ว่าไม่มีข้อมูลที่จะเปิดเผย 

3) ฟังก์ชันปกป้องบุตรหลาน (สำหรับผู้ที่อาศัยอยู่ในสหราชอาณาจักร) 

บริษัทจัดให้มีฟังก์ชันการปกป้องบุตรหลานดังต่อไปนี้ แก่ผู้ปกครองโดยชอบตามกฎหมายย 

① การตั้งค่าการจำกัดเวลาการเล่นเกมของบุตรหลาน 

② การตั้งค่าการจำกัดการชำระเงินของบุตรหลาน 
 

4) คู่มือเกี่ยวกับการตัดสินใจอัตโนมัติ 

ทางบริษัทไม่ได้ดำเนินการตัดสินใจอัตโนมัติ (รวมถึงการจัดโปรไฟล์) ที่ก่อให้เกิดผลทางกฎหมายหรือมีผลกระทบสำคัญต่อผู้ใช้ในระดับเดียวกันในปัจจุบัน 

อย่างไรก็ตาม หากในอนาคตมีการดำเนินการดังกล่าว บริษัทจะให้ข้อมูลล่วงหน้าแก่ผู้ใช้ตามกฎหมายที่เกี่ยวข้อง และหากจำเป็น จะรับรองสิทธิ์ในการขอมีส่วนร่วม หรือขอคำอธิบายเกี่ยวกับการตัดสินใจดังกล่าว 

สิทธิและฟังก์ชันทั้งหมดที่ระบุไว้ข้างต้น สามารถดำเนินการได้ตลอดเวลาตามวิธีด้านล่าง 

- ศูนย์บริการลูกค้าบนเว็บไซต์ทางการ  

- ผู้จัดการด้านการคุ้มครองข้อมูลส่วนบุคคล และแผนกที่เกี่ยวข้อง (privacy@pearlabyss.com)

- เว็บไซต์สำหรับปกป้องบุตรหลาน (https://parents.pearlabyss.com/)

9. มีข้อจำกัดด้านอายุในการใช้บริการหรือไม่ 

1) บริการเว็บไซต์ทางการ 

- บริษัทจะไม่เก็บรวบรวมหรือร้องขอข้อมูลส่วนบุคคลจากผู้ใช้งานที่เป็นผู้เยาว์ตามกฎหมายของแต่ละประเทศโดยเจตนา เช่น อเมริกา/แคนาดา (ต่ำกว่า 13 ปี) ยุโรป (ต่ำกว่า 16 ปี ตาม GDPR แต่ทั้งนี้ หากมีการกำหนดอายุต่ำกว่านี้ ก็จะปรับใช้ตามที่ประเทศสมาชิกกำหนด) บราซิล (ต่ำกว่า 18 ปี) เป็นต้น (ต่อไปนี้จะเรียกว่า “ผู้ใช้งานที่เป็นผู้เยาว์”) ไม่ใช้ผู้ใช้งานทื่เป็นผู้เยาว์เป็นเป้าหมายในการส่งโฆษณาตามความสนใจ และไม่อนุญาตให้ผู้ใช้งานที่เป็นผู้เยาว์เหล่านี้ใช้บริการของบริษัทโดยเจตนา (อย่างไรก็ตาม ผู้ใช้ที่มีอายุระหว่าง 13-18 ปี ในสหราชอาณาจักร, บริเวณดินแดนบริติชอินเดียนโอเชียน และหมู่เกาะบริติชเวอร์จิน จะสามารถใช้บริการได้ก็ต่อเมื่อได้รับความยินยอมจากผู้ปกครองตามกฎหมาย) 

- ผู้ใช้งานผู้เยาว์ไม่สามารถส่งข้อมูลส่วนบุคคลให้แก่บริษัท และในกรณีที่มีการเก็บข้อมูลจากผู้ใช้งานดังกล่าว บริษัทจะทำการลบข้อมูลนั้นๆ ออกโดยเร็วที่สุด  

- สำหรับผู้ใช้บริการที่เป็นผู้เยาว์ กรุณาอย่าส่งข้อมูลส่วนตัวใดๆ เช่น ชื่อ, ที่อยู่, หมายเลขโทรศัพท์ หรืออีเมล ให้กับบริษัท หากท่านคิดว่าบริษัทมีข้อมูลที่เก็บรวบรวมจากผู้ใช้บริการกลุ่มนี้ กรุณาแจ้งให้บริษัททราบทันที   

※ สำหรับผู้ใช้งานที่มีอายุ 16~20 ปีในประเทศไทย หากตกลงรับโฆษณาเชิงพาณิชย์ จะถือว่าได้รับความยินยอมจากผู้ปกครองตามกฎหมายแล้ว 

2) บริการเกม 

- บริษัทจะจำกัดอายุผู้ใช้บริการเกมตามระดับอายุที่ได้รับอนุญาตในแต่ละภูมิภาคบริการ 

- บริษัทใช้บริการ KWS เพื่อตรวจสอบอายุของผู้ใช้งานที่เชื่อมต่อจากประเทศบราซิล ตามกฎหมายคุ้มครองเด็กและเยาวชนของบราซิล (ECA) อีเมลของผู้ใช้จะถูกส่งไปยัง KWS เพื่อรับรองอายุ และ KWS จะดำเนินการจัดการข้อมูลดังกล่าวในนามของบริษัท KWS จะไม่นำข้อมูลที่ได้รับไปใช้งานเพื่อวัตถุประสงค์อื่น และบริษัทจะได้รับเฉพาะ "ผลลัพธ์การรับรองอายุ" จาก KWS เพื่อใช้พิจารณาสิทธิ์ในการใช้บริการเกม สำหรับรายละเอียดเกี่ยวกับการจัดการข้อมูลส่วนบุคคลของ KWS กรุณาตรวจสอบนโยบายความเป็นส่วนตัวของ KWS 
  

※ URL นโยบายความเป็นส่วนตัวของ KWS : https://www.kidswebservices.com/en-US/privacy-policy 

10. ติดต่อ Pearl Abyss อย่างไร 

กรณีที่ท่านมีข้อสงสัยใดๆ เกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล หรือมีประเด็นปัญหาเกี่ยวกับข้อมูลส่วนบุคคล กรุณาติดต่อสอบถามผ่านทางศูนย์บริการลูกค้า โดยบริษัทจะรีบตอบกลับคำร้องของท่านโดยเร็วที่สุด 

1) ช่องทางติดต่อผู้รับผิดชอบและตัวแทนคุ้มครองข้อมูลส่วนบุคคลในยุโรป 

สำหรับผู้ใช้งานที่อาศัยอยู่ในยุโรป สามารถติดต่อสอบถามเกี่ยวกับข้อมูลส่วนบุคคลได้ที่ช่องทางการติดต่อดังต่อไปนี  

- ผู้รับผิดชอบการคุ้มครองข้อมูลส่วนบุคคล : Pearl Abyss Corp. 

- ที่อยู่ : 48 Gwacheon-daero 2-gil, Gwacheon-si, Gyeonggi-do, 13824, Rep. of Korea 

- ข้อมูลติดต่อ : dpo@pearlabyss.com 

VeraSafe has been appointed as PEARL ABYSS's representative in the European Union for data protection matters, pursuant to Article 27 of the General Data Protection Regulation of the European Union. If you are in the European Economic Area, VeraSafe can be contacted in addition to dpo@pearlabyss.com, only on matters related to the processing of personal data. To make such an inquiry, please contact VeraSafe using this contact form: https://verasafe.com/public-resources/contact-data-protection-representative or via telephone at: +420 228 881 031