นโยบายความเป็นส่วนตัว

เกม ห้องเรียนหลังเที่ยงคืน (After Class) · ฉบับวันที่ 7 พฤศจิกายน 2026 · English version below

นโยบายนี้อธิบายว่าเกม After Class เก็บข้อมูลส่วนบุคคลอะไร ใช้ทำอะไร เก็บนานเท่าไร และคุณมีสิทธิ์อะไรบ้าง ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

1. ผู้ควบคุมข้อมูล

ผู้พัฒนาและผู้ให้บริการเกม After Class เป็นผู้ควบคุมข้อมูลส่วนบุคคลของคุณ ติดต่อได้ที่ [email protected]

2. ข้อมูลที่เราเก็บ

• ข้อมูลบัญชี: ชื่อผู้ใช้ที่คุณตั้ง วันที่สมัคร เวลาเข้าเล่นล่าสุด รหัสเชิญที่ใช้สมัคร และฉบับของข้อตกลงที่คุณยอมรับพร้อมเวลาที่ยอมรับ เราไม่ขออีเมล เบอร์โทร หรือชื่อจริง
• รหัสผ่าน: เก็บเฉพาะค่าที่เข้ารหัสทางเดียว (scrypt พร้อม salt) เราไม่เห็นและไม่เก็บรหัสผ่านจริง
• เซฟเกม: ตัวละคร ชื่อตัวละคร ความคืบหน้า ไอเทม ของสวมใส่ เงินในเกม เควส รายชื่อเพื่อน และการตั้งค่าที่เกี่ยวกับการเล่น
• ข้อความในเกม: จดหมายจากทีมงานถึงบัญชีของคุณ แชทระหว่างผู้เล่นส่งต่อแบบทันทีและไม่ถูกเก็บไว้บนเซิร์ฟเวอร์
• อันดับ: ชื่อตัวละคร อาชีพ เลเวล ชั้น และเวลาในตารางอันดับท้าทายปรโลก ซึ่งผู้เล่นคนอื่นเห็นได้
• รายงานปัญหา: หัวข้อ รายละเอียด และรูปที่คุณแนบมาเองผ่านปุ่มแจ้งปัญหา พร้อมคำตอบจากทีมงาน
• ข้อมูลทางเทคนิคและความปลอดภัย: หมายเลข IP ใช้ชั่วคราวในหน่วยความจำของเซิร์ฟเวอร์เพื่อจำกัดการสมัครหรือเข้าสู่ระบบถี่เกินไป เมื่อเกิดเหตุผิดปกติ (เช่น เดารหัสผ่านหลายครั้ง คำขอถี่ผิดปกติ หรือข้อมูลเซฟผิดปกติ) ระบบบันทึกเหตุการณ์พร้อม IP และชื่อบัญชีที่เกี่ยวข้องไว้ในบันทึกความปลอดภัย
• ในเครื่องของคุณ: เบราว์เซอร์เก็บการตั้งค่า (ภาษา ระดับเสียง คุณภาพภาพ ปุ่มลัด) ใน local storage เพื่อใช้ครั้งต่อไป เกมไม่ใช้คุกกี้โฆษณาหรือตัวติดตาม

3. ใช้ทำอะไร และฐานทางกฎหมาย

• ให้บริการเกมตามสัญญา (ข้อตกลงการใช้งาน): สร้างบัญชี เข้าสู่ระบบ เก็บเซฟ ให้เล่นต่อได้ทุกเครื่อง เล่นร่วมกับผู้เล่นอื่น ส่งจดหมายและของรางวัล ตอบรายงาน
• ประโยชน์โดยชอบด้วยกฎหมาย: ตรวจหาการโกงและการใช้บั๊ก รักษาความปลอดภัย กันบอตและการโจมตี แก้ปัญหาของเกม และดูภาพรวมแบบไม่ระบุตัวตนเพื่อปรับเกม
• หน้าที่ตามกฎหมาย: เปิดเผยเมื่อหน่วยงานรัฐร้องขอตามกฎหมาย

เราไม่ขายข้อมูลของคุณ ไม่ใช้ทำโฆษณา ไม่ส่งต่อให้ใครเพื่อการตลาด และไม่ใช้ตัดสินใจอัตโนมัติที่มีผลต่อคุณ (การระงับบัญชีทุกครั้งมีคนตรวจ)

4. ผู้ที่ได้รับข้อมูล

• ทีมงาน: ผู้พัฒนาและผู้ดูแลเกม เข้าถึงผ่านหน้าแอดมินที่ป้องกันด้วยรหัสผ่าน เท่าที่จำเป็นต่อหน้าที่
• ผู้ให้บริการที่ประมวลผลแทนเรา: Vultr (เซิร์ฟเวอร์และที่เก็บข้อมูล ตั้งอยู่ที่สิงคโปร์) และ Cloudflare (เครือข่าย การเข้ารหัส HTTPS และการส่งต่อการเชื่อมต่อมายังเซิร์ฟเวอร์) แต่ละรายอยู่ภายใต้นโยบายความเป็นส่วนตัวของตน
• หน่วยงานรัฐ เมื่อกฎหมายกำหนดเท่านั้น

ผู้เล่นคนอื่นเห็นเฉพาะชื่อตัวละคร อาชีพ เลเวล ตัวละครในเกม และข้อความที่คุณส่งในแชท ไม่เห็นชื่อผู้ใช้สำหรับเข้าสู่ระบบหรือข้อมูลอื่นของบัญชี

5. การส่งข้อมูลไปต่างประเทศ

เซิร์ฟเวอร์ของเกมตั้งอยู่ที่สิงคโปร์ (Vultr) และการเชื่อมต่อผ่านเครือข่าย Cloudflare ซึ่งอาจประมวลผลนอกประเทศไทย ผู้ให้บริการเหล่านี้มีมาตรการคุ้มครองข้อมูลตามมาตรฐานสากล การส่งข้อมูลดังกล่าวจำเป็นต่อการให้บริการตามสัญญา

6. เก็บไว้นานเท่าไร

• บัญชีและเซฟ: ตราบที่บัญชียังอยู่
• ไฟล์สำรองรายวัน: 30 วัน หลังลบบัญชี ข้อมูลของคุณจะหมดไปจากไฟล์สำรองภายใน 30 วัน
• บันทึกความปลอดภัย: เก็บเหตุการณ์ล่าสุดไม่เกิน 800 รายการ รายการเก่าถูกลบไปเองเมื่อมีรายการใหม่
• รายงานปัญหา: เก็บไว้เพื่อตรวจสอบย้อนหลัง เมื่อลบบัญชี ชื่อของคุณในรายงานจะถูกแทนด้วย "ผู้เล่นที่ลบบัญชีแล้ว"
• ข้อมูลช่วงทดสอบ: เมื่อสิ้นสุด Close Beta ข้อมูลอาจถูกรีเซ็ตตามที่แจ้งในเกม

7. สิทธิ์ของคุณ

ภายใต้ PDPA คุณมีสิทธิ์:

• ขอเข้าถึงและขอรับสำเนาข้อมูลของคุณ (เราส่งให้เป็นไฟล์ JSON ที่อ่านด้วยเครื่องได้)
• ขอแก้ข้อมูลที่ไม่ถูกต้อง
• ขอลบข้อมูล (ลบบัญชีเองได้ทันทีในเกม หรือขอทางอีเมล)
• คัดค้าน หรือขอให้ระงับการใช้ข้อมูล
• ขอให้ส่งข้อมูลไปยังผู้ให้บริการอื่น เท่าที่ทำได้ทางเทคนิค
• ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ถ้าเห็นว่าเราไม่ปฏิบัติตามกฎหมาย

ส่งคำขอได้ที่อีเมลด้านล่าง พร้อมชื่อผู้ใช้ของคุณ เราอาจขอให้ยืนยันตัวตนก่อน (เช่น ส่งข้อความจากในเกมด้วยบัญชีนั้น) และจะตอบภายใน 30 วัน

8. การลบบัญชีและข้อมูล

• ลบเองในเกม: เมนู › ตั้งค่า › ลบบัญชี แล้วใส่รหัสผ่านเพื่อยืนยัน บัญชี ตัวละคร เซฟ ชื่อตัวละคร และอันดับของคุณจะถูกลบทันทีและกู้คืนไม่ได้
• ขอทางอีเมล: ส่งถึง [email protected] หัวข้อ "ขอลบข้อมูล" พร้อมชื่อผู้ใช้ เราจะลบภายใน 30 วันแล้วตอบกลับ
• ข้อมูลที่ยังเหลือหลังลบ มีเฉพาะรายงานที่ชื่อถูกแทนแล้ว บันทึกความปลอดภัยที่จะถูกแทนที่ไปเอง และไฟล์สำรองที่จะหมดไปเองภายใน 30 วัน
• บัญชีที่ถูกระงับอยู่ ต้องรอให้พ้นการระงับก่อนจึงลบได้ เพื่อกันการลบแล้วสมัครใหม่หนีการลงโทษ

9. ความปลอดภัย

เราเข้ารหัสการเชื่อมต่อทั้งหมด (HTTPS) เก็บรหัสผ่านแบบเข้ารหัสทางเดียว จำกัดการเดารหัสผ่าน เปิดเซิร์ฟเวอร์รับการเชื่อมต่อจากภายนอกเฉพาะช่องทางดูแลระบบ หน้าแอดมินป้องกันด้วยรหัสผ่านและแจ้งเตือนเมื่อมีการเข้าถึงผิดปกติ และสำรองข้อมูลทุกวัน ถ้าเกิดเหตุข้อมูลรั่วที่มีความเสี่ยงต่อสิทธิ์ของคุณ เราจะแจ้ง สคส. ภายใน 72 ชั่วโมงและแจ้งคุณตามที่กฎหมายกำหนด ไม่มีระบบใดปลอดภัย 100% คุณช่วยได้ด้วยการใช้รหัสผ่านที่ไม่ซ้ำกับที่อื่นและไม่ให้ใครใช้บัญชี

10. เด็กและผู้เยาว์

เกมไม่ได้ตั้งใจเก็บข้อมูลของเด็กอายุต่ำกว่า 10 ปี ผู้ที่อายุต่ำกว่า 20 ปีต้องได้รับความยินยอมจากผู้ปกครองก่อนสมัคร ถ้าคุณเป็นผู้ปกครองและพบว่าบุตรหลานสมัครโดยไม่ได้รับอนุญาต แจ้งเราเพื่อลบได้ที่อีเมลด้านล่าง

11. การเปลี่ยนแปลง

ถ้านโยบายนี้เปลี่ยน เราจะแก้วันที่ของฉบับด้านบน และแจ้งในเกมเมื่อเป็นการเปลี่ยนแปลงสำคัญ

12. ติดต่อ

ผู้พัฒนาเกม After Class · [email protected]

Privacy Policy

After Class · version of 7 November 2026. If the Thai and English versions differ, the Thai version prevails.

This policy explains what personal data After Class keeps, what it is used for, how long it is kept and your rights, under Thailand's Personal Data Protection Act B.E. 2562 (PDPA).

1. Data controller

The developer and operator of After Class is the controller of your personal data. Contact: [email protected]

2. What we keep

• Account: the username you choose, sign-up date, last time played, the invitation code you signed up with, and the version of the terms you accepted with the time. We do not ask for email, phone number or real name.
• Password: only a salted one-way hash (scrypt). We never see or store your actual password.
• Game saves: characters, character names, progress, items, gear, in-game money, quests, friends list and gameplay settings.
• In-game messages: letters from the team to your account. Chat between players is relayed live and not stored on the server.
• Rankings: character name, class, level, floor and time on the Netherworld ladder, which other players can see.
• Reports: the title, details and any picture you attach through the report button, with the team's reply.
• Technical and security data: your IP address is held briefly in the server's memory to limit sign-ups and sign-ins that come too fast. When something unusual happens (such as repeated wrong passwords, floods of requests or impossible save data) the event is recorded in the security log with the IP and the account involved.
• On your device: your browser keeps your settings (language, volume, graphics quality, key bindings) in local storage. No advertising cookies or trackers.

3. What we use it for, and the legal basis

• To provide the game under our contract (the terms of use): accounts, sign-in, saves, playing on any device, playing with others, letters and rewards, answering reports.
• Legitimate interests: detecting cheating and bug abuse, security, stopping bots and attacks, fixing problems, and anonymous overall views to improve the game.
• Legal obligations: disclosure to authorities when the law requires it.

We do not sell your data, use it for advertising, share it for marketing, or make automated decisions that affect you (a person reviews every suspension).

4. Who receives it

• The team: the developer and moderators, through the password-protected admin console, only as far as their role needs.
• Providers processing for us: Vultr (server and storage, located in Singapore) and Cloudflare (network, HTTPS encryption and the connection to the server), each under its own privacy policy.
• Authorities, only when the law requires it.

Other players see only your character name, class, level, your character in the game and what you say in chat, never your sign-in username or other account details.

5. Transfers abroad

The game server is in Singapore (Vultr) and connections pass through Cloudflare's network, which may process data outside Thailand, under international data protection standards. This is necessary to provide the service under our contract.

6. How long we keep it

• Account and saves: while the account exists.
• Daily backups: 30 days. After an account is deleted, its data is gone from backups within 30 days.
• Security log: the latest 800 events at most; older ones drop off as new ones arrive.
• Reports: kept for later review; when an account is deleted, its name in them is replaced with "deleted player".
• Closed beta data: may be reset when the beta ends, as announced in the game.

7. Your rights

Under the PDPA you may:

• access your data and get a copy (we send it as a machine-readable JSON file);
• have wrong data corrected;
• have your data deleted (delete your account yourself in the game, or ask by email);
• object to, or ask us to restrict, the use of your data;
• have your data sent to another provider, where technically possible;
• complain to the Personal Data Protection Committee (PDPC) if you think we break the law.

Send requests to the email below with your username. We may ask you to confirm it is you (for example by messaging us from that account in the game), and we answer within 30 days.

8. Deleting your account and data

• In the game: Menu › Settings › Delete account, then confirm with your password. Your account, characters, saves, character names and ranking entries are deleted at once and cannot be recovered.
• By email: write to [email protected] with the subject "Delete my data" and your username. We delete within 30 days and reply.
• What remains after deletion is only reports with the name replaced, security log entries that age out on their own, and backups that expire within 30 days.
• A suspended account can be deleted only after the suspension ends, so deleting cannot be used to escape a penalty.

9. Security

All connections are encrypted (HTTPS), passwords are stored as one-way hashes, password guessing is limited, the server accepts outside connections only for administration, the admin console is password protected and alerts on unusual access, and data is backed up every day. If a breach puts your rights at risk, we will notify the PDPC within 72 hours and you as the law requires. No system is 100% secure; you can help by using a password you do not use anywhere else and not letting anyone else use your account.

10. Children and minors

The game does not knowingly collect data from children under 10. Anyone under 20 needs a parent's or guardian's consent to sign up. If you are a parent and find your child signed up without permission, email us and we will delete the account.

11. Changes

If this policy changes, we update the version date above and announce important changes in the game.

12. Contact

The developer of After Class · [email protected]