Logoน้องแก้วน้ำ VRChat

ศูนย์รวมสถานที่เที่ยว ตารางเที่ยว และคอมมูนิตี้ VRChat ประเทศไทย เช็กวันเปิดให้บริการ และวางแผนเที่ยวล่วงหน้าได้ที่นี่

เทศกาลคืนปล่อยผี VRChat 23 ต.ค. ถึง 1 พ.ย.

เมนูทางลัด

  • หน้าหลัก
  • ร้านค้า
  • จัดอันดับ
  • ข่าวสารและกิจกรรม
  • เวิลด์ไทย
  • บอท Discord

ชุมชน

  • ดิสคอร์ดคอมมูนิตี้
  • คู่มือสารบัญร้านค้า
  • ศูนย์จัดการสถานที่
  • เกี่ยวกับเรา
  • สื่อวิดีโอแนะนำแพลตฟอร์ม VRCN

กฎหมาย

  • เงื่อนไขการให้บริการ
  • นโยบายความเป็นส่วนตัว
  • ภาพรวมทางกฎหมาย

VRCTHAI เป็นโปรเจกต์คอมมูนิตี้อิสระ ไม่ได้เป็นส่วนหนึ่ง ได้รับการรับรอง หรือสนับสนุนโดย VRChat Inc. เครื่องหมายการค้าและโลโก้ VRChat เป็นทรัพย์สินของ VRChat Inc.

© 2026 น้องแก้วน้ำ VRChat. สงวนลิขสิทธิ์ทั้งหมด

กลับสู่ศูนย์ข้อมูลกฎหมาย
เอกสารอย่างเป็นทางการใช้เวลาอ่านประมาณ 5 นาที

นโยบายความเป็นส่วนตัว

คำชี้แจงเกี่ยวกับการรวบรวม การใช้งาน การคุ้มครอง และการส่งโอนข้อมูลส่วนบุคคลของเว็บไซต์และบริการบอท VRCTHAI ตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

อัปเดตล่าสุด: 1 พ.ย. 2569

สรุปสาระสำคัญ (At a Glance)

ไม่จำหน่ายข้อมูลและไม่ขอรหัสผ่าน

เราไม่มีนโยบายขายข้อมูลส่วนบุคคล และไม่มีการขอหรือจัดเก็บรหัสผ่าน VRChat Password หรือ Private Auth Token ของผู้ใช้เด็ดขาด

รวบรวมเฉพาะข้อมูลที่จำเป็นและโปรไฟล์สาธารณะ

ดึงเฉพาะข้อมูลโปรไฟล์สาธารณะที่ได้รับอนุญาต สารบัญร้านค้า และรูปภาพกิจกรรมคอมมูนิตี้ โดยไม่มีการขายหรือส่งต่อข้อมูลให้บุคคลภายนอก

คุ้มครองสิทธิตามกฎหมาย PDPA

ท่านสามารถเข้าถึง ขอแก้ไข ขอระงับ หรือร้องขอให้ลบข้อมูลส่วนบุคคลและข้อมูลร้านค้าได้ตลอดเวลา โดยผู้พัฒนาจะตอบสนองคำร้องภายใน 30 วัน

1. บทนำ ขอบเขต และการคุ้มครองข้อมูลส่วนบุคคล (PDPA)

ยินดีต้อนรับสู่ VRCTHAI (vrcthai.com) และระบบบริการ VRCN Bot เราให้ความสำคัญสูงสุดต่อความเป็นส่วนตัวและการคุ้มครองข้อมูลส่วนบุคคล นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่อชี้แจงรายละเอียดเกี่ยวกับการรวบรวม ใช้ เปิดเผย ส่งหรือโอน และรักษาความปลอดภัยของข้อมูลส่วนบุคคล ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) สำหรับผู้ใช้งานเว็บไซต์และระบบบริการบอทของเรา

2. ข้อมูลที่เราเก็บรวบรวม ฐานความชอบด้วยกฎหมาย และหลักความปลอดภัย

ในการให้บริการและพัฒนาแพลตฟอร์ม เราประมวลผลข้อมูลภายใต้หลักการใช้ข้อมูลเท่าที่จำเป็น (Data Minimization) โดยอาศัยฐานความชอบด้วยกฎหมาย (Lawful Basis) ตามมาตรา 24 แห่ง พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล ดังนี้:

ฐานสัญญา (Contractual Obligation): ข้อมูลบัญชี Discord ที่ท่านอนุญาตผ่าน Discord OAuth2 ได้แก่ Discord User ID, Username, Display Name, Avatar URL และอีเมล (ถ้ามีการยินยอม) รวมถึงข้อมูลโปรไฟล์สาธารณะของ VRChat เพื่อดำเนินการตามคำขอใช้บริการ
หลักประกันความปลอดภัย Zero-Credential: ระบบไม่มีการขอ จัดเก็บ หรือเข้าถึงรหัสผ่าน (Password) หรือ Authentication Token ส่วนตัวของ VRChat โดยเด็ดขาด การยืนยันตัวตนใช้เพียงระบบส่งคำขอเป็นเพื่อนในเกม (Friend Request) หรือ Discord OAuth2 มาตรฐานเท่านั้น
ฐานหน้าที่ตามกฎหมาย (Legal Obligation): จัดเก็บบันทึกข้อมูลจราจรคอมพิวเตอร์ (Traffic Logs) ได้แก่ หมายเลข IP Address, ประเภทและเวอร์ชันเบราว์เซอร์ (User-Agent), วันที่และเวลาที่เข้าถึง เพื่อปฏิบัติตามมาตรา 26 แห่ง พ.ร.บ. คอมพิวเตอร์ พ.ศ. 2550 เป็นเวลาไม่น้อยกว่า 90 วัน
ฐานประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests): การประมวลผลข้อมูลทางเทคนิคเพื่อการรักษาความมั่นคงปลอดภัยทางไซเบอร์ ป้องกันการสแปม และจำกัดอัตราการเรียกดู (Rate Limiting)
ฐานความยินยอม (Consent): ข้อมูลการตั้งค่าส่วนบุคคล เช่น ภาษาที่เลือกใช้งาน ธีมสว่างหรือมืด ซึ่งบันทึกผ่าน Local Storage ในเบราว์เซอร์ รวมถึงการแจ้งเตือน Web Push Notifications และ Discord Alerts
ข้อมูลสถานที่และร้านค้า: ข้อมูลเวิลด์ ชื่อร้านค้า ตารางเวลาเปิดทำการ ช่องทางการติดต่อ และรูปภาพหน้าปกที่ได้รับผ่าน VRChat Public API หรือผู้ดูแลนำเข้าสู่ระบบ
ข้อมูลรูปภาพกิจกรรมคอมมูนิตี้ (Shop Gallery Images): ข้อมูลรูปภาพและไฟล์แนบที่ผู้ใช้ส่งในห้องกิจกรรม Discord ของร้านค้าที่กำหนด เพื่อจัดแสดงในแกลเลอรีของร้านค้า โดยมีระบบตรวจสอบและซิงก์การลบข้อความต้นทางแบบเรียลไทม์
ข้อมูลสถิติประชากรใน World แบบภาพรวม (Aggregated CCU) เพื่อสะท้อนภาพรวมคอมมูนิตี้ โดยไม่มีการติดตามพฤติกรรมหรือจัดเก็บพิกัดส่วนบุคคล

3. วัตถุประสงค์ในการประมวลผลข้อมูล

เรานำข้อมูลที่เก็บรวบรวมไปใช้เพื่อวัตถุประสงค์ที่มีความชอบธรรมและจำเป็นดังนี้:

  • ให้บริการและจัดการบัญชีผู้ใช้ ล็อกอิน จัดการข้อมูลร้านค้า และแสดงผลสารบัญสถานที่ท่องเที่ยวสำหรับคอมมูนิตี้คนไทย โดยมีนโยบายให้สิทธิ์เจ้าของร้านและเวิลด์ขอยกเว้นการแสดงผล (Opt-Out) ได้ตลอดเวลา
  • ให้บริการระบบยืนยันตัวตนคอมมูนิตี้ การแจ้งเตือน และการเชื่อมต่อภาพกิจกรรมแกลเลอรีร้านค้าผ่าน VRCN Bot
  • วิเคราะห์สถิติความนิยมในระดับภาพรวม และปรับปรุงประสิทธิภาพการทำงานของระบบ
  • บันทึกการตั้งค่าส่วนบุคคลเพื่อให้ประสบการณ์การใช้งานราบรื่นและต่อเนื่อง
  • รักษาความมั่นคงปลอดภัยทางไซเบอร์ ยับยั้งการสแปม และป้องกันการโจมตีระบบ
  • ไม่มีการนำข้อมูลส่วนบุคคลหรือรูปภาพของคอมมูนิตี้ไปใช้ในการฝึกฝนโมเดลปัญญาประดิษฐ์ (AI/ML Model Training) และไม่มีการขายข้อมูลต่อบุคคลภายนอกในทุกกรณี
  • ปฏิบัติตามหน้าที่ตามกฎหมาย เช่น การจัดเก็บข้อมูลจราจรทางคอมพิวเตอร์ตาม พ.ร.บ. คอมพิวเตอร์ฯ มาตรา 26

4. การอารักขาและความปลอดภัยของข้อมูล (Security Standards)

เราใช้มาตรการรักษาความปลอดภัยทางเทคนิคและการบริหารจัดการที่รัดกุม ได้แก่ การเข้ารหัสข้อมูลด้วย SSL/TLS (HTTPS) ทุกจุด, การจัดเก็บแคชในระบบ In-Memory ที่ปลอดภัย (Dragonfly/Redis) ที่มีอายุการจัดเก็บจำกัด (TTL), การเข้ารหัส Session Cookie (vrcn-session) แบบ HttpOnly, Secure, SameSite=Lax, การใช้ SlowAPI Rate Limiting ป้องกันการดูดข้อมูล และการจำกัดสิทธิ์การเข้าถึงข้อมูลเฉพาะผู้ดูแลระบบที่จำเป็นเท่านั้น

5. การเปิดเผยข้อมูลและการโอนข้อมูลไปยังต่างประเทศ (Cross-Border Transfer)

เพื่อประสิทธิภาพและความปลอดภัย ข้อมูลของท่านจะถูกส่งและจัดเก็บบนโครงสร้างพื้นฐานคลาวด์มาตรฐานสากลภายนอกประเทศตามมาตรา 28 แห่ง PDPA ได้แก่: (1) Supabase Inc. (AWS Data Centers) สำหรับฐานข้อมูลหลัก (มาตรฐาน ISO 27001, SOC 2 Type II), (2) Cloudflare Inc. (สหรัฐอเมริกาและทั่วโลก) สำหรับ CDN, พื้นที่จัดเก็บสื่อ R2 และระบบไฟร์วอลล์ WAF/DDoS Protection, และ (3) Discord Inc. สำหรับระบบยืนยันตัวตน OAuth2 และ Discord API

6. สิทธิของผู้ใช้งานตามกฎหมาย PDPA และการคุ้มครองผู้เยาว์

ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ท่านมีสิทธิตามกฎหมายในการดำเนินการดังต่อไปนี้ โดยผู้พัฒนาจะดำเนินการภายใน 30 วันนับแต่วันที่ได้รับคำร้อง:

1สิทธิในการขอเข้าถึงและรับสำเนาข้อมูลส่วนบุคคลของตนเอง (Right of Access - มาตรา 30)
2สิทธิในการขอแก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง เป็นปัจจุบัน และสมบูรณ์ (Right to Rectification - มาตรา 35)
3สิทธิในการขอให้ลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้ (Right to Erasure - มาตรา 33)
4สิทธิในการขอให้ระงับการใช้ข้อมูลส่วนบุคคล (Right to Restrict - มาตรา 34)
5สิทธิในการคัดค้านการประมวลผลข้อมูลส่วนบุคคล (Right to Object - มาตรา 32)
6สิทธิในการเพิกถอนความยินยอมในการประมวลผลข้อมูล (Right to Withdraw Consent - มาตรา 19)
7สิทธิขอยกเว้นการแสดงผลอันดับเวิลด์หรือร้านค้า (Opt-Out / Delisting Right)
8การคุ้มครองผู้เยาว์ (Minors Policy): แพลตฟอร์มให้บริการแก่ผู้มีอายุตั้งแต่ 13 ปีขึ้นไป ผู้ใช้อายุ 13–19 ปีรับรองว่าได้รับความยินยอมจากผู้ใช้อำนาจปกครองตามกฎหมายแล้วตาม ป.พ.พ. มาตรา 22–24 และเว็บไซต์ไม่มีนโยบายเก็บรวบรวมข้อมูลส่วนบุคคลของผู้เยาว์อายุต่ำกว่า 13 ปีโดยเจตนา

7. นโยบายคุกกี้และการจัดเก็บข้อมูลในเบราว์เซอร์ (Cookie Policy)

เว็บไซต์ของเราใช้งาน Cookies และ Local Storage ในเบราว์เซอร์เฉพาะที่จำเป็นต่อการทำงานของระบบ (Strictly Necessary) เช่น คุกกี้เซสชันการยืนยันตัวตน (vrcn-session), คุกกี้บันทึกการตั้งค่าการใช้งาน (ภาษาและธีม), และระบบวิเคราะห์สถิติการเข้าชมแบบไม่ระบุตัวตนซึ่งไม่มีการติดตามข้ามเว็บไซต์ (No Cross-Site Tracking) คุณสามารถตั้งค่าปฏิเสธการใช้งานคุกกี้ได้ผ่านเบราว์เซอร์ของคุณ แต่อาจส่งผลให้คุณสมบัติบางอย่างของเว็บไซต์ทำงานได้ไม่เต็มประสิทธิภาพ

8. ระยะเวลาการจัดเก็บข้อมูลส่วนบุคคล (Data Retention Schedule)

เรากำหนดระยะเวลาการจัดเก็บข้อมูลส่วนบุคคลไว้อย่างชัดเจนตามความจำเป็น: (1) ข้อมูลบัญชีผู้ใช้และข้อมูลร้านค้า จะจัดเก็บตลอดระยะเวลาที่ท่านยังใช้บริการ และจะลบทำลายอย่างถาวรภายใน 30 วันหลังจากได้รับการร้องขอยกเลิกบัญชี (2) ข้อมูลรูปภาพแกลเลอรีร้านค้าที่ดึงจาก Discord มีการเชื่อมโยงระบบลบข้อมูลอัตโนมัติทันทีที่ข้อความต้นทางถูกลบออกจาก Discord และจะถูกนำออกจากระบบถาวรเมื่อร้านค้ายกเลิกการแสดงผล (3) ข้อมูลบันทึกจราจรทางคอมพิวเตอร์และ Audit Logs จะจัดเก็บเป็นเวลา 90 วันตาม พ.ร.บ. คอมพิวเตอร์ฯ จากนั้นจะถูกหมุนเวียนลบอัตโนมัติ (4) ข้อมูลสถิติเชิงปริมาณจะถูกแปลงเป็นข้อมูลนิรนาม (Anonymized Aggregate) ที่ไม่สามารถระบุตัวตนได้

9. ช่องทางการติดต่อและเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)

หากท่านมีคำถาม ข้อสงสัย ประสงค์จะใช้สิทธิตามกฎหมาย PDPA หรือขอยกเว้นการแสดงอันดับสถานที่ สามารถติดต่อผู้พัฒนา (ผู้ควบคุมข้อมูลส่วนบุคคล) ได้ทาง Discord Community (discord.gg/vrcthai) หรือทางอีเมล [email protected] โดยผู้พัฒนาจะตรวจสอบและตอบสนองต่อคำร้องอย่างเป็นทางการภายใน 30 วัน

มีคำถามเพิ่มเติมเกี่ยวกับข้อตกลงหรือความเป็นส่วนตัว?

ผู้พัฒนาพร้อมให้คำแนะนำและตอบข้อสงสัยผ่านทาง Discord Community

เข้าร่วม Discord Community

ในหน้านี้

  • 1. บทนำ ขอบเขต และการคุ้มครองข้อมูลส่วนบุคคล (PDPA)
  • 2. ข้อมูลที่เราเก็บรวบรวม ฐานความชอบด้วยกฎหมาย และหลักความปลอดภัย
  • 3. วัตถุประสงค์ในการประมวลผลข้อมูล
  • 4. การอารักขาและความปลอดภัยของข้อมูล (Security Standards)
  • 5. การเปิดเผยข้อมูลและการโอนข้อมูลไปยังต่างประเทศ (Cross-Border Transfer)
  • 6. สิทธิของผู้ใช้งานตามกฎหมาย PDPA และการคุ้มครองผู้เยาว์
  • 7. นโยบายคุกกี้และการจัดเก็บข้อมูลในเบราว์เซอร์ (Cookie Policy)
  • 8. ระยะเวลาการจัดเก็บข้อมูลส่วนบุคคล (Data Retention Schedule)
  • 9. ช่องทางการติดต่อและเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)