นโยบายความเป็นส่วนตัว (Privacy Policy)

ปรับปรุงล่าสุด: 19 สิงหาคม 2026

1. ขอบเขตของนโยบาย

นโยบายนี้ครอบคลุม robux.in.th และฟังก์ชันของ RobuxTH เช่น แพ็กและราคา Robux, คำสั่งซื้อ, Roblox OAuth, โปรไฟล์สมาชิก, ห้องแชท, Community Post, Hashtag, รูปที่อัปโหลด, Search และ Support

2. ข้อมูลที่อาจเก็บหรือประมวลผล

2.1 ข้อมูล Roblox OAuth

ตาม Scope ที่ผู้ใช้อนุญาต ระบบอาจได้รับ Roblox User ID, Username, Display Name และข้อมูลโปรไฟล์ที่จำเป็นต่อ Community โดย RobuxTH ไม่ต้องการ Password, Recovery Code หรือ Cookie ของบัญชี Roblox

2.2 Community

ข้อความแชท โพสต์ Hashtag เกมที่แนบ รูปที่อัปโหลด เวลาโพสต์ และข้อมูลที่ใช้แสดงชื่อ/Avatar

2.3 คำสั่งซื้อ

Order ID, สินค้า, จำนวน Robux, ราคา, Username ที่ใช้ทำรายการ, สถานะคำสั่งซื้อ และข้อมูลการชำระเงินที่จำเป็นต่อการตรวจรายการ

2.4 ข้อมูลทางเทคนิค

IP Address, User-Agent, Session, Login Attempt, Rate-limit data, Security Log และข้อมูลเพื่อวิเคราะห์ข้อผิดพลาดหรือป้องกัน Abuse

3. แหล่งที่มาของข้อมูล

ข้อมูลอาจมาจากผู้ใช้โดยตรง, Roblox เมื่อผู้ใช้ Login/อนุญาต Scope, ระบบของ RobuxTH ระหว่างใช้งาน และผู้ให้บริการที่จำเป็นต่อธุรกรรมหรือความปลอดภัย

4. วัตถุประสงค์และฐานในการประมวลผล

• ให้บริการ Login, Profile, Chat, Community, Orders และ Support
• ดำเนินการตามคำขอหรือสัญญาที่เกี่ยวกับคำสั่งซื้อ
• ประโยชน์โดยชอบด้วยกฎหมายด้าน Security, Fraud/Spam Prevention และการแก้บัค โดยคำนึงถึงสิทธิผู้ใช้
• ปฏิบัติหน้าที่ตามกฎหมาย
• ใช้ความยินยอมเมื่อกฎหมายกำหนดให้กิจกรรมนั้นต้องอาศัยความยินยอม

5. ข้อมูลที่จำเป็นและผลหากไม่ให้ข้อมูล

บางข้อมูลจำเป็นต่อฟังก์ชัน เช่น Roblox User ID สำหรับ Community Profile หรือรายละเอียดคำสั่งซื้อสำหรับดำเนินรายการ หากไม่ให้ข้อมูลที่จำเป็น ฟังก์ชันนั้นอาจใช้งานไม่ได้ แต่หน้าสาธารณะยังใช้งานได้ตามระบบที่เปิดไว้

6. Roblox OAuth และ Token

RobuxTH ใช้ OAuth แทนการรับ Password Client Secret อยู่ฝั่ง Server และไม่ควรถูกฝังในหน้าเว็บ Access Token ไม่ควรถูกเปิดเผยใน HTML, JavaScript หรือ URL ที่สาธารณะอ่านได้

7. Cookie และ Session

เว็บไซต์ใช้ Cookie ที่จำเป็นต่อ Session และความปลอดภัย เช่น การจำสถานะ Login ป้องกันคำขอปลอม และจำกัด Session ที่ผิดปกติ Cookie ยืนยันตัวตนใช้ Secure/HttpOnly ตามการออกแบบระบบปัจจุบัน

8. การเปิดเผยข้อมูลและผู้ให้บริการ

RobuxTH อาจเปิดเผยข้อมูลเท่าที่จำเป็นแก่ผู้ให้บริการ Hosting/Infrastructure, ระบบชำระเงิน, ผู้ให้บริการด้านความปลอดภัย/เทคนิค หรือหน่วยงานที่มีอำนาจตามกฎหมาย ข้อมูล Community ที่ผู้ใช้เลือกเผยแพร่อาจมองเห็นได้ตามลักษณะของฟังก์ชันนั้น

9. การส่งข้อมูลไปต่างประเทศ

Roblox และผู้ให้บริการบางรายอาจดำเนินระบบจากต่างประเทศ หากมีการส่งข้อมูลข้ามประเทศ RobuxTH ควรใช้กลไกและมาตรการคุ้มครองตามกฎหมายที่ใช้บังคับและตามลักษณะข้อมูล/ผู้รับข้อมูล

10. ระยะเวลาการเก็บรักษา

เก็บข้อมูลเท่าที่จำเป็นต่อวัตถุประสงค์ โดยพิจารณาอายุ Session, สถานะคำสั่งซื้อ, ระยะเวลาที่ต้องแก้ข้อพิพาท, หน้าที่ทางบัญชี/กฎหมาย และความจำเป็นด้าน Security เมื่อหมดความจำเป็นควรลบ ทำให้ไม่สามารถระบุบุคคล หรือจำกัดการใช้ตามความเหมาะสม

11. มาตรการรักษาความปลอดภัย

ใช้ HTTPS, Server-side Session, Secure/HttpOnly Cookie, CSRF Protection, OAuth state/PKCE, Rate Limit, CSP, การจำกัดสิทธิ์ไฟล์ และ Security Logs ตามส่วนที่เกี่ยวข้อง อย่างไรก็ตามไม่มีระบบออนไลน์ใดรับประกันความปลอดภัยได้ 100%

12. เหตุละเมิดข้อมูลส่วนบุคคล

เมื่อพบเหตุ RobuxTH ควรประเมินความเสี่ยง หยุดหรือลดผลกระทบ บันทึกรายละเอียดที่จำเป็น และดำเนินการแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายในระยะเวลาที่กฎหมายกำหนดเมื่อเข้าเงื่อนไข รวมถึงแจ้งเจ้าของข้อมูลเมื่อกฎหมายกำหนดจากระดับความเสี่ยง

13. สิทธิของเจ้าของข้อมูล

ภายใต้เงื่อนไขและข้อยกเว้นของกฎหมาย ผู้ใช้อาจมีสิทธิขอเข้าถึง/สำเนา ขอรับหรือโอนข้อมูล คัดค้าน ขอให้ลบหรือทำลาย ขอระงับการใช้ ขอแก้ไขให้ถูกต้อง ถอนความยินยอม และร้องเรียนต่อหน่วยงานกำกับ

14. วิธีใช้สิทธิ

ส่งคำขอผ่าน ติดต่อ RobuxTH พร้อมข้อมูลที่เพียงพอให้ตรวจสอบผู้ขอ ระบบควรขอข้อมูลยืนยันเท่าที่จำเป็นและไม่ขอ Password Roblox เพื่อยืนยันคำขอ

15. การถอนความยินยอม

หากการประมวลผลอาศัยความยินยอม ผู้ใช้สามารถถอนความยินยอมได้ตามช่องทางที่จัดไว้ การถอนย่อมไม่กระทบความชอบด้วยกฎหมายของการประมวลผลก่อนถอน และข้อมูลบางส่วนอาจยังต้องเก็บตามฐานกฎหมายอื่น

16. เด็กและผู้ใช้อายุน้อย

ผู้ใช้อายุน้อยไม่ควรเผยแพร่ชื่อจริง ที่อยู่ โรงเรียน เบอร์โทร ข้อมูลการเงิน หรือตำแหน่งใน Community หากกิจกรรมใดต้องใช้ความยินยอม ระบบควรปฏิบัติตามเงื่อนไขของกฎหมายเรื่องผู้เยาว์และผู้แทนโดยชอบธรรม

17. Automated Security Rules

ระบบอาจใช้กฎอัตโนมัติสำหรับ Rate Limit, Spam Prevention หรือยกเลิก Session ที่มีสัญญาณผิดปกติ มีวัตถุประสงค์ด้านความปลอดภัย ไม่ได้มีวัตถุประสงค์ตัดสินผลทางกฎหมายต่อผู้ใช้โดยอัตโนมัติเพียงอย่างเดียว

18. เว็บไซต์ภายนอก

ลิงก์ไป Roblox หรือบริการอื่นอยู่ภายใต้นโยบายของผู้ให้บริการนั้น ผู้ใช้ควรอ่าน Roblox Privacy & Cookie Policy เพิ่มเติม

19. การร้องเรียน

หากเห็นว่าการประมวลผลไม่เป็นไปตามกฎหมาย สามารถติดต่อ RobuxTH ให้ตรวจสอบ และมีสิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลตามเงื่อนไขของกฎหมาย

20. การเปลี่ยนแปลงนโยบาย

นโยบายอาจเปลี่ยนเมื่อฟังก์ชัน ผู้ให้บริการ หรือข้อกำหนดทางกฎหมายเปลี่ยน วันที่ปรับปรุงล่าสุดจะแสดงบนหน้านี้ และการเปลี่ยนแปลงสาระสำคัญควรถูกแจ้งด้วยวิธีที่เหมาะสม