Logoน้องแก้วน้ำ VRChat

ศูนย์รวมสถานที่เที่ยว ตารางเที่ยว และคอมมูนิตี้ VRChat ประเทศไทย เช็กวันเปิดให้บริการ และวางแผนเที่ยวล่วงหน้าได้ที่นี่

เมนูทางลัด

  • หน้าหลัก
  • ร้านค้า
  • ดูตารางเที่ยว & วันเปิดบริการ
  • โซนท่องเที่ยว
  • บอท Discord

ชุมชน

  • ดิสคอร์ดคอมมูนิตี้
  • พาร์ทเนอร์
  • ศูนย์จัดการสถานที่
  • เกี่ยวกับเรา

กฎหมาย

  • เงื่อนไขการให้บริการ
  • นโยบายความเป็นส่วนตัว
  • ภาพรวมทางกฎหมาย

VRCTHAI เป็นโปรเจกต์คอมมูนิตี้อิสระ ไม่ได้เป็นส่วนหนึ่ง ได้รับการรับรอง หรือสนับสนุนโดย VRChat Inc. เครื่องหมายการค้าและโลโก้ VRChat เป็นทรัพย์สินของ VRChat Inc.

© 2026 น้องแก้วน้ำ VRChat. สงวนลิขสิทธิ์ทั้งหมด

กลับสู่ศูนย์ข้อมูลกฎหมาย
เอกสารอย่างเป็นทางการใช้เวลาอ่านประมาณ 5 นาที

นโยบายความเป็นส่วนตัว

คำชี้แจงเกี่ยวกับการรวบรวม การใช้งาน การคุ้มครอง และการส่งโอนข้อมูลส่วนบุคคล ตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และมาตรฐาน VRChat Privacy Policy

อัปเดตล่าสุด: 13 กันยายน 2569

สรุปสาระสำคัญ (At a Glance)

ไม่จำหน่ายข้อมูลและไม่ขอรหัสผ่าน

เราไม่มีนโยบายขายข้อมูลส่วนบุคคล และไม่มีการขอหรือจัดเก็บรหัสผ่าน VRChat Password หรือ Private Auth Token ของผู้ใช้เด็ดขาด

รวบรวมเฉพาะข้อมูลสถิติสาธารณะ

ดึงเฉพาะข้อมูลสถิติมวลรวมและโปรไฟล์สาธารณะที่ได้รับอนุญาต โดยมีระบบ Caching รัดกุมเพื่อลดภาระต่อเซิร์ฟเวอร์ VRChat

คุ้มครองสิทธิตามกฎหมาย PDPA

คุณสามารถเข้าถึง ขอแก้ไข ขอระงับ หรือร้องขอให้ลบข้อมูลส่วนบุคคลและข้อมูลร้านค้าของคุณได้ตลอด 24 ชั่วโมง ดำเนินการภายใน 30 วัน

1. บทนำ ขอบเขต และการยึดมั่นตามเกณฑ์ VRChat & PDPA

ยินดีต้อนรับสู่ VRCTHAI (vrcthai.com) เราให้ความสำคัญสูงสุดต่อความเป็นส่วนตัวและการคุ้มครองข้อมูลส่วนบุคคล นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่อชี้แจงรายละเอียดเกี่ยวกับการรวบรวม ใช้ เปิดเผย ส่งหรือโอน และรักษาความปลอดภัยของข้อมูลส่วนบุคคล ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย ควบคู่กับการปฏิบัติตาม VRChat Privacy Policy, Community Guidelines และมาตรฐานสากล เพื่อให้ผู้ใช้บริการมั่นใจในความปลอดภัย ความโปร่งใส และความถูกต้องตามกฎหมายสูงสุด

2. ข้อมูลที่เราเก็บรวบรวม ฐานความชอบด้วยกฎหมาย และหลักความปลอดภัย

ในการให้บริการและพัฒนาแพลตฟอร์ม เราประมวลผลข้อมูลภายใต้หลักการใช้ข้อมูลเท่าที่จำเป็น (Data Minimization) โดยอาศัยฐานความชอบด้วยกฎหมาย (Lawful Basis) ตามมาตรา 24 แห่ง พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล ดังนี้:

ฐานสัญญา (Contractual Obligation): ข้อมูลโปรไฟล์สาธารณะของ VRChat เช่น Display Name, User ID, Avatar Thumbnail, Status, Bio เมื่อมีการเชื่อมต่อบัญชีหรือลงทะเบียนร้านค้า เพื่อดำเนินการตามคำขอใช้บริการ
หลักประกันความปลอดภัย Zero-Credential: ระบบไม่มีการขอหรือจัดเก็บรหัสผ่าน VRChat (Password) หรือ Private Authentication Token ใดๆ ของผู้ใช้ การยืนยันตัวตนใช้เพียงระบบส่งคำขอเป็นเพื่อนในเกม (Friend Request) หรือ Discord OAuth 2.0 มาตรฐานเท่านั้น
ฐานประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests): ข้อมูลทางเทคนิค เช่น หมายเลข IP Address, ประเภทเบราว์เซอร์, ระบบปฏิบัติการ, หน้าเว็บที่เข้าชม, เวลาที่เข้าใช้งาน เพื่อการรักษาความปลอดภัย การป้องกันการโจมตีทางไซเบอร์ (DDoS/Spam) และการจัดทำ Audit Log
ฐานความยินยอม (Consent): ข้อมูลการตั้งค่าส่วนบุคคล เช่น ภาษาที่เลือกใช้งาน ธีมสว่างหรือมืด ซึ่งบันทึกผ่าน Local Storage ในเบราว์เซอร์ รวมถึงการแจ้งเตือน Web Push Notifications และ Discord DM Alerts
ข้อมูลการลงทะเบียนร้านค้าและกิจกรรม เช่น Discord User ID, ข้อมูลร้านค้า, รูปภาพโปรโมต, ช่องทางโซเชียล หรือ World ID ที่ส่งเข้ามาในระบบ
ข้อมูลสถิติประชากรใน World แบบภาพรวม (Aggregated CCU) เพื่อสะท้อนภาพรวมและบรรยากาศคอมมูนิตี้ โดยไม่มีการติดตามพฤติกรรมส่วนบุคคลหรือจัดเก็บพิกัดส่วนบุคคล

3. วัตถุประสงค์ในการประมวลผลข้อมูล

เรานำข้อมูลที่เก็บรวบรวมไปใช้เพื่อวัตถุประสงค์ที่มีความชอบธรรมและจำเป็นดังนี้:

  • ให้บริการ แสดงผลข้อมูลร้านค้า เวิลด์ และสารบัญสถิติภาพรวมสำหรับคอมมูนิตี้คนไทย โดยมีนโยบายให้สิทธิ์เจ้าของร้านค้าขอยกเว้นการแสดงผลอันดับ (ขอถอนชื่อออกจากตารางอันดับ) ได้ตลอดเวลา
  • วิเคราะห์สถิติความนิยม (Analytics) ในระดับภาพรวม และปรับปรุงประสิทธิภาพการทำงานของเซิร์ฟเวอร์
  • บันทึกการตั้งค่าส่วนบุคคลเพื่อให้ประสบการณ์การใช้งานราบรื่นและต่อเนื่อง
  • ป้องกันการกระทำผิดกฎหมาย ยับยั้งการสแปม และรักษาความมั่นคงปลอดภัยทางไซเบอร์ของระบบ
  • ซิงก์ข้อมูลสถานะร้านค้าและป้ายประกาศในเกมผ่าน VRChat Udon String Loading ตามมาตรฐาน SDK โดยไม่มีการดัดแปลงไคลเอนต์เกม
  • ปฏิบัติตามหน้าที่ตามกฎหมาย เช่น การจัดเก็บข้อมูลจราจรทางคอมพิวเตอร์ตาม พ.ร.บ. ว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์

4. การอารักขาและความปลอดภัยของข้อมูล (Security Standards)

เราใช้มาตรการรักษาความปลอดภัยทางเทคนิคและการบริหารจัดการที่รัดกุม ได้แก่ การเข้ารหัสข้อมูลด้วย SSL/TLS (HTTPS) ทุกจุด, การจัดเก็บแคชในระบบ In-Memory ที่ปลอดภัย (Dragonfly/Redis) ที่มีอายุการจัดเก็บจำกัด (TTL), การเข้ารหัส Session Cookie (vrcn-session) แบบ HttpOnly, Secure, SameSite=Lax, การใช้ SlowAPI Rate Limiting ป้องกันการดูดข้อมูล และการจำกัดสิทธิ์การเข้าถึงข้อมูลเฉพาะผู้ดูแลระบบที่จำเป็นเท่านั้น

5. การเปิดเผยข้อมูลและการโอนข้อมูลไปยังต่างประเทศ (Cross-Border Transfer)

เราไม่มีนโยบายขาย ให้เช่า หรือเปิดเผยข้อมูลส่วนบุคคลของคุณแก่บุคคลที่สามเพื่อประโยชน์ทางการค้า เว้นแต่ได้รับความยินยอม หรือเป็นการปฏิบัติตามคำสั่งศาลและกฎหมาย ทั้งนี้ แพลตฟอร์มมีการใช้งานโครงสร้างพื้นฐานคลาวด์มาตรฐานสากล ได้แก่ Cloudflare (R2/CDN), Supabase (AWS Data Centers) และ Discord Inc. ซึ่งมีเซิร์ฟเวอร์ตั้งอยู่ในต่างประเทศ โดยผู้ให้บริการเหล่านี้มีมาตรการคุ้มครองข้อมูลส่วนบุคคลและมาตรฐานความปลอดภัยเทียบเท่ามาตรฐานสากล (ISO 27001 / SOC 2 / Standard Contractual Clauses)

6. สิทธิของผู้ใช้งานตามกฎหมาย PDPA และการคุ้มครองผู้เยาว์

ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ท่านมีสิทธิตามกฎหมายในการดำเนินการดังต่อไปนี้ โดยทีมงานจะดำเนินการภายใน 30 วันนับแต่วันที่ได้รับคำร้อง:

1สิทธิในการขอเข้าถึงและรับสำเนาข้อมูลส่วนบุคคลของตนเอง (Right of Access)
2สิทธิในการขอแก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง เป็นปัจจุบัน และสมบูรณ์ (Right to Rectification)
3สิทธิในการขอให้ลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้ (Right to Erasure / Right to be Forgotten)
4สิทธิในการขอให้ระงับการใช้ข้อมูล หรือคัดค้านการประมวลผลข้อมูล (Right to Restrict / Object)
5สิทธิในการขอรับหรือโอนย้ายข้อมูลส่วนบุคคลของตนเอง (Right to Data Portability)
6สิทธิในการเพิกถอนความยินยอมในการประมวลผลข้อมูลที่เคยให้ไว้ (Right to Withdraw Consent)
7สิทธิของเจ้าของร้านค้าในการยืนยันตัวตน หรือขอยกเว้นการแสดงผลอันดับบนตารางสาธารณะ (สิทธิ์ขอถอนชื่อออกจากตารางอันดับ 24 ชม.)
8การคุ้มครองผู้เยาว์ (Minors Policy): แพลตฟอร์มมีขึ้นสำหรับผู้ใช้ที่มีอายุตั้งแต่ 13 ปีขึ้นไปตามเกณฑ์ VRChat หากผู้ใช้มีอายุต่ำกว่า 20 ปีบริบูรณ์ การใช้งานถือว่าได้รับความยินยอมจากผู้ใช้อำนาจปกครองตามกฎหมายแล้ว และเราไม่มีนโยบายเก็บรวบรวมข้อมูลของผู้เยาว์ที่มีอายุต่ำกว่า 13 ปี

7. นโยบายคุกกี้และการจัดเก็บข้อมูลในเบราว์เซอร์ (Cookie Policy)

เว็บไซต์ของเราใช้งาน Cookies และ Local Storage ในเบราว์เซอร์เฉพาะที่จำเป็นต่อการทำงานของระบบ (Strictly Necessary) เช่น คุกกี้เซสชันการยืนยันตัวตน (vrcn-session), คุกกี้บันทึกการตั้งค่าการใช้งาน (ภาษาและธีม), และระบบวิเคราะห์สถิติการเข้าชมแบบไม่ระบุตัวตน (Privacy-Friendly Umami Analytics) ซึ่งไม่มีการติดตามข้ามเว็บไซต์ (No Cross-Site Tracking) คุณสามารถตั้งค่าปฏิเสธการใช้งานคุกกี้ได้ผ่านเบราว์เซอร์ของคุณ แต่อาจส่งผลให้คุณสมบัติบางอย่างของเว็บไซต์ทำงานได้ไม่เต็มประสิทธิภาพ

8. ระยะเวลาการจัดเก็บข้อมูลส่วนบุคคล (Data Retention Schedule)

เรากำหนดระยะเวลาการจัดเก็บข้อมูลส่วนบุคคลไว้อย่างชัดเจนตามความจำเป็น: (1) ข้อมูลบัญชีผู้ใช้และข้อมูลร้านค้า จะจัดเก็บตลอดระยะเวลาที่ท่านยังใช้บริการ และจะลบทำลายอย่างถาวรภายใน 30 วันหลังจากได้รับการร้องขอยกเลิกบัญชี (2) ข้อมูลบันทึกจราจรทางคอมพิวเตอร์และ Audit Logs จะจัดเก็บเป็นเวลา 90 วันตามพระราชบัญญัติว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ จากนั้นจะถูกหมุนเวียนลบอัตโนมัติ (3) ข้อมูลสถิติเชิงปริมาณจะถูกแปลงเป็นข้อมูลนิรนาม (Anonymized Aggregate) ที่ไม่สามารถระบุตัวตนได้

9. ช่องทางการติดต่อและเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)

หากท่านมีคำถาม ข้อสงสัย ประสงค์จะใช้สิทธิตามกฎหมาย PDPA หรือประสงค์ขอยกเว้นการแสดงอันดับร้านค้า สามารถติดต่อเจ้าหน้าที่ควบคุมข้อมูลส่วนบุคคลของเราได้ตลอดเวลาผ่าน Discord Support (discord.gg/vrcthai) หรือทางอีเมล [email protected] โดยทีมงานจะตรวจสอบและตอบสนองต่อคำร้องของท่านภายใน 30 วัน

มีคำถามเพิ่มเติมเกี่ยวกับข้อตกลงหรือความเป็นส่วนตัว?

ทีมงานคอมมูนิตี้ของเราพร้อมให้คำแนะนำและตอบข้อสงสัยตลอด 24 ชั่วโมงผ่านทาง Discord Community

เข้าร่วม Discord Community

ในหน้านี้

  • 1. บทนำ ขอบเขต และการยึดมั่นตามเกณฑ์ VRChat & PDPA
  • 2. ข้อมูลที่เราเก็บรวบรวม ฐานความชอบด้วยกฎหมาย และหลักความปลอดภัย
  • 3. วัตถุประสงค์ในการประมวลผลข้อมูล
  • 4. การอารักขาและความปลอดภัยของข้อมูล (Security Standards)
  • 5. การเปิดเผยข้อมูลและการโอนข้อมูลไปยังต่างประเทศ (Cross-Border Transfer)
  • 6. สิทธิของผู้ใช้งานตามกฎหมาย PDPA และการคุ้มครองผู้เยาว์
  • 7. นโยบายคุกกี้และการจัดเก็บข้อมูลในเบราว์เซอร์ (Cookie Policy)
  • 8. ระยะเวลาการจัดเก็บข้อมูลส่วนบุคคล (Data Retention Schedule)
  • 9. ช่องทางการติดต่อและเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)