ภาษาไทย
ประกาศความเป็นส่วนตัว
1. ผู้ควบคุมข้อมูลและขอบเขต
ผู้ควบคุมข้อมูลส่วนบุคคลของ jadeseal.online คือ Jade Seal (jadeseal.online) ติดต่อได้ที่อีเมล contact@jadeseal.online
ประกาศนี้อธิบายข้อมูลที่เกมดาบหยกใช้ในระบบบัญชี เซฟ โปรไฟล์ สถิติ และทำเนียบ คุณเล่นแบบผู้เยี่ยมชมได้โดยไม่ต้องเข้าสู่ระบบ ส่วนการซิงก์ข้ามอุปกรณ์และการจัดอันดับต้องใช้บัญชีและการเชื่อมต่ออินเทอร์เน็ต ขณะนี้เว็บไซต์ยังไม่ขายหรือรับชำระเงินใด ๆ ก่อนเปิดขายเราจะปรับประกาศนี้ให้ตรงกับระบบชำระเงินที่ใช้จริง
2. ข้อมูลที่เก็บและเหตุผลที่ใช้
- บัญชี Google: เมื่อคุณเลือกเข้าสู่ระบบ เรารับรหัสบัญชี Google อีเมลที่ Google ยืนยันแล้ว (ถ้ามี) ชื่อ และ URL รูปโปรไฟล์ และสร้างรหัสบัญชีเกม บทบาท และเวลาสร้างบัญชี เพื่อยืนยันตัวตนและเชื่อมความคืบหน้าของคุณ อีเมลและ URL รูปจะปรับตามข้อมูลจาก Google ทุกครั้งที่เข้าสู่ระบบ ส่วนบทบาทในเกมคำนวณใหม่จากการตั้งค่าสิทธิ์ของเกมเอง ส่วนชื่อเก็บไว้ตั้งแต่การเข้าสู่ระบบครั้งแรก (หาก Google ไม่ส่งชื่อมา จะใช้ส่วนหน้าเครื่องหมาย @ ของอีเมล) เราไม่ได้รับรหัสผ่าน Google และไม่เก็บ access token หรือ refresh token ของ Google
- ข้อมูลสาธารณะ: ชื่อในเกมที่คุณเลือก ภาพหน้าจากชุดภาพของเกม และแท็กที่สร้างจากรหัสบัญชี รวมทั้งอันดับ คะแนนหรือเวลา และเวลาจบของรอบที่ติดทำเนียบ ผู้เข้าชมที่ไม่ได้เข้าสู่ระบบก็ดูทำเนียบได้ แถวในทำเนียบไม่มีชื่อหรือรูปจาก Google อีเมล หรือรหัสบัญชีภายใน หากคุณไม่ตั้งชื่อ ทำเนียบจะแสดงชื่อนิรนามพร้อมแท็ก แท็กเป็นนามแฝง ไม่ได้รับประกันว่าจะระบุตัวบุคคลไม่ได้ จึงควรหลีกเลี่ยงการใช้ข้อมูลส่วนตัวเป็นชื่อสาธารณะ
- เซฟ: ความคืบหน้า แผนที่ จุดบันทึก ตำแหน่ง ค่าพลัง ไอเทม เงินในเกม เวลาเล่น และข้อมูลรอบเล่น รวมถึงรหัสอุปกรณ์ที่เกมสร้างขึ้นและเวลาปรับปรุง เพื่อให้เล่นต่อและซิงก์ได้ รหัสอุปกรณ์นี้ไม่ใช่หมายเลขเครื่องหรือรหัสฮาร์ดแวร์ เซฟอาจมีโทเค็นรอบเล่นเพื่อเล่นรอบเดิมต่อข้ามอุปกรณ์
- โปรไฟล์และสถิติ: ความสำเร็จและเวลาปลดล็อก จำนวนศัตรูที่ปราบ การหลบ การทำลายการ์ด การขัดจังหวะ การตาย เวลาเล่น การผ่านบท และสถิติที่ดีที่สุด เก็บแยกตามอุปกรณ์เพื่อรวมข้อมูลโดยไม่นับซ้ำ สถิติตลอดชีพเป็นข้อมูลที่เกมในเครื่องของคุณรายงาน และไม่ได้ใช้เป็นหลักฐานจัดอันดับโดยลำพัง
- รอบเล่นและการดูแลระบบ: เวลาเริ่มและจบ บทและตัวละครของรอบ ความยาก การใช้ AUTO การตาย เวลา จำนวนการโจมตี คอมโบ เลเวล พื้นที่ที่ผ่าน เวอร์ชันค่าปรับสมดุล และผลกับเหตุผลของการตรวจ เพื่อคำนวณอันดับ ตรวจความผิดปกติ และพิจารณาคำอุทธรณ์ ผู้ดูแลที่ได้รับสิทธิเห็นข้อมูลบัญชีและสถิติเท่าที่จำเป็น การเปลี่ยนค่าหรือการจัดการผู้เล่นทุกครั้งบันทึกรหัสและอีเมลของผู้ดูแล เป้าหมาย เหตุผล ค่าก่อนและหลัง และเวลา ชื่อเดิมที่ถูกล้างอาจยังอยู่ในบันทึกนี้
- เงาสู้บอส (boss ghost): เมื่อรอบที่จัดอันดับชนะบอสโดยไม่โดนโจมตีเลย เกมจะบันทึกการเคลื่อนไหวของตัวละครในการต่อสู้นั้น ได้แก่ ตำแหน่งประมาณ 10 ครั้งต่อวินาที ท่าที่แสดงและทิศที่หัน และเวลาที่บอสเปลี่ยนช่วง แล้วส่งไปพร้อมผลรอบเล่น เพื่อให้ผู้เล่นคนอื่นแข่งกับเงานั้นได้ เซิร์ฟเวอร์เก็บเฉพาะเงาที่ดีที่สุดของคุณในแต่ละบท ตัวละคร และความยาก และอาจบันทึกผลตรวจความสมเหตุสมผลอัตโนมัติที่เห็นได้เฉพาะผู้ดูแล เงาที่ไม่ผ่านการตรวจจะไม่แสดงต่อใคร ผู้เล่นทุกคน รวมถึงผู้ที่ไม่ได้เข้าสู่ระบบ โหลดเงาของคุณจากทำเนียบได้ โดยแสดงพร้อมชื่อในเกม แท็กผู้เล่น และภาพหน้าที่คุณเลือก ไม่มีข้อมูลจาก Google อีเมล หรือรหัสบัญชีภายใน เงาแบ่งปันโดยค่าเริ่มต้น คุณปิดได้ที่ “แบ่งปันเงาสู้บอสในทำเนียบ” ในแท็บจอมยุทธ์ การต่อสู้ที่โดนโจมตีหรือใช้ AUTO จะไม่ถูกบันทึกหรือส่ง
- เครือข่ายและความปลอดภัย: Cloudflare รับที่อยู่ IP และข้อมูลคำขอเพื่อส่งหน้าเว็บและ API เกมใช้ IP และในบางเส้นทางใช้รหัสบัญชี เพื่อจำกัดความถี่ของคำขอ ฐานข้อมูลของเกมไม่มีช่องเก็บ IP ของผู้เล่น แต่ผู้ให้บริการเครือข่ายอาจมีบันทึกของตนเอง เซิร์ฟเวอร์ของเกมเขียนบันทึกการทำงาน เช่น ข้อผิดพลาด ผลของรอบเล่น และเหตุการณ์ของผู้ดูแล ซึ่งอาจมีรหัสบัญชีหรือรหัสรอบเล่น และบันทึกเหล่านี้เก็บไว้ที่ Cloudflare
- การวิเคราะห์: เราใช้ Cloudflare Web Analytics เพื่อดูภาพรวมการเข้าชมและประสิทธิภาพ เช่น หน้าและแหล่งที่มา ประเภทเบราว์เซอร์และอุปกรณ์ และเวลาโหลด ไม่ใช่เพื่อโฆษณาหรือติดตามการเล่นรายบุคคล Cloudflare ระบุว่า beacon นี้ไม่ใช้คุกกี้หรือพื้นที่เก็บข้อมูลในเบราว์เซอร์ และไม่ติดตามผู้ใช้ข้ามเว็บไซต์ ข้อนี้ไม่รวมคุกกี้เข้าสู่ระบบในข้อ 3
- การติดต่อ: เมื่อคุณติดต่อเรา เราใช้ข้อมูลติดต่อและข้อมูลประกอบที่จำเป็นเพื่อตอบกลับ โปรดอย่าส่งข้อมูลธนาคารที่ไม่จำเป็นทางอีเมล ก่อนเปิดขาย Supporter Pack เราจะแจ้งในประกาศนี้ว่าเก็บข้อมูลคำสั่งซื้อใดบ้าง เช่น ยอดเงิน สกุลเงิน สถานะการชำระและคืนเงิน รหัสอ้างอิง Stripe และสิทธิของตกแต่ง
ข้อมูลจาก Google เก็บฝั่งเซิร์ฟเวอร์แยกจากโปรไฟล์สาธารณะและไม่แสดงในทำเนียบ แต่ระบบจะส่งชื่อและ URL รูปจาก Google กลับให้เจ้าของบัญชีดูได้ และผู้ดูแลที่ได้รับสิทธิเข้าถึงชื่อและอีเมลได้
ฐานในการประมวลผล: การให้บริการตามที่คุณขอหรือตามสัญญา สำหรับบัญชีและการซิงก์ ประโยชน์โดยชอบด้วยกฎหมายสำหรับความปลอดภัย ความเป็นธรรม และการปรับปรุงเกม หน้าที่ตามกฎหมายสำหรับข้อมูลที่กฎหมายกำหนดให้เก็บ และความยินยอมในกรณีที่กฎหมายกำหนด การอ่านประกาศนี้ไม่ถือเป็นการให้ความยินยอมแบบเหมารวม
3. คุกกี้และข้อมูลในเครื่อง
คุกกี้ที่จำเป็น __Host-js_session ใช้คงสถานะเข้าสู่ระบบ มีอายุสูงสุด 180 วันนับจากการเข้าสู่ระบบแต่ละครั้ง และ __Host-js_oauth ผูกขั้นตอนเข้าสู่ระบบกับเบราว์เซอร์ของคุณเป็นเวลา 10 นาที ทั้งสองตั้งค่า Secure, HttpOnly และ SameSite=Lax การออกจากระบบยกเลิกเซสชันปัจจุบัน แต่ไม่ลบบัญชีหรือเซฟ
Cloudflare Access (คุกกี้ CF_Authorization) ใช้เฉพาะส่วนของผู้ดูแลระบบ ผู้เล่นทั่วไปไม่ต้องใช้ เกมยังใช้ localStorage ของเบราว์เซอร์เก็บเซฟ การตั้งค่า (เช่น ภาษา เสียง ความยาก คำแนะนำ) รหัสอุปกรณ์ ข้อมูลโปรไฟล์และการซิงก์ รหัสบัญชีล่าสุดที่เข้าสู่ระบบในเบราว์เซอร์นี้ ผลรอบเล่นและเงาสู้บอสที่ยังรอส่ง และเงาสู้บอสที่เร็วที่สุดแบบไม่โดนตีของแต่ละความยาก (เก็บในเครื่องนี้เท่านั้น เพื่อให้แข่งกับตัวเองได้) คุณล้างข้อมูลเว็บไซต์ได้ แต่ความคืบหน้าที่ยังไม่ซิงก์จะหายไป และการล้างข้อมูลในเครื่องไม่ลบข้อมูลบนเซิร์ฟเวอร์ บนเครื่องที่ใช้ร่วมกัน ความคืบหน้าแบบผู้เยี่ยมชมอาจถูกผูกกับบัญชีที่เข้าสู่ระบบเพื่อรับความคืบหน้านั้น
4. ผู้รับข้อมูลและการส่งข้อมูลไปต่างประเทศ
Cloudflare ให้บริการโฮสต์ (Workers และฐานข้อมูล D1) ความปลอดภัย การวิเคราะห์ และบันทึกการทำงาน Google ให้บริการเข้าสู่ระบบ ตัวเกมโหลดฟอนต์จาก Google Fonts และไลบรารี Phaser จาก CDN (jsDelivr และ cdnjs) ซึ่งผู้ให้บริการเหล่านี้ได้รับข้อมูลเครือข่ายตามคำขอ หน้าเอกสารนี้ไม่โหลดทรัพยากรภายนอก เมื่อเปิดขาย Stripe และธนาคารจะประมวลผลการชำระและคืนเงิน ปัจจุบันยังไม่มีการรับชำระเงิน เราไม่ขายข้อมูลผู้เล่นและไม่มีโฆษณา
ผู้ให้บริการอาจประมวลผลข้อมูลนอกประเทศไทย เราไม่รับรองว่าข้อมูลจะเก็บเฉพาะในประเทศไทย เราอาจเปิดเผยข้อมูลเท่าที่จำเป็นแก่ผู้มีอำนาจตามกฎหมาย หรือเพื่อจัดการข้อพิพาทโดยชอบ
5. ระยะเวลาเก็บ
- เซสชันใช้ได้ 180 วัน การออกจากระบบลบเซสชันนั้นทันที ทุกครั้งที่มีการเข้าสู่ระบบ ระบบจะลบเซสชันที่หมดอายุแล้วครั้งละไม่เกิน 100 รายการ และเก็บเซสชันของบัญชีที่เข้าสู่ระบบนั้นไว้ไม่เกิน 10 รายการล่าสุด เซสชันที่หมดอายุ (ซึ่งใช้งานไม่ได้แล้ว) จึงอาจค้างอยู่จนกว่าการเข้าสู่ระบบครั้งต่อ ๆ ไปจะลบถึง
- สถานะการเข้าสู่ระบบ (OAuth) ใช้ได้ 10 นาทีและถูกลบเมื่อใช้แล้ว รายการที่หมดอายุถูกลบเมื่อมีการเริ่มเข้าสู่ระบบครั้งถัดไป
- เซฟบนคลาวด์มีฉบับปัจจุบันหนึ่งฉบับ และประวัติไม่เกินห้าฉบับล่าสุดหลังการบันทึกสำเร็จ ประวัติจำกัดด้วยจำนวน ไม่ใช่จำนวนวัน
- โทเค็นรอบเล่นใช้ได้เจ็ดวัน เมื่อเริ่มรอบใหม่ ระบบลบรอบของบัญชีนั้นที่ถูกทิ้งไว้และเริ่มมานานกว่า 30 วัน ส่วนรอบที่เล่นจบแล้วไม่ถูกลบด้วยวิธีนี้
- บัญชี โปรไฟล์ ความสำเร็จ สถิติ และรอบเล่นที่จบแล้ว ถูกปฏิเสธ หรือถูกซ่อน ไม่มีวันหมดอายุอัตโนมัติ และเก็บไว้จนกว่าจะลบตามคำขอในข้อ 6 บันทึกการกระทำของผู้ดูแล (audit) ถูกป้องกันการแก้ไขและลบ และไม่ถูกลบพร้อมบัญชีโดยอัตโนมัติ
- เงาสู้บอสถูกเก็บไว้ตราบที่รอบนั้นยังเป็นการสู้บอสแบบไม่โดนตีที่ดีที่สุดของคุณในบท ตัวละคร และความยากนั้น เงาที่ดีกว่าจะแทนที่เงาเดิม และเงาจะถูกลบไปพร้อมรอบเล่นหรือบัญชีของคุณ การปิดการแบ่งปันจะซ่อนเงาจากผู้เล่นคนอื่นทันที (สำเนาที่เบราว์เซอร์ของผู้เล่นโหลดไว้แล้วอาจค้างในแคชได้ไม่เกินหนึ่งชั่วโมง) แต่ไม่ลบเงา เมื่อเปิดอีกครั้งเงาจะกลับมาแสดง เงาที่ส่งไม่สำเร็จจะรออยู่ในเครื่องไม่เกินหนึ่งชั่วโมงหลังเซิร์ฟเวอร์รับผลรอบเล่น
- บันทึกการชำระเงินและภาษีในอนาคตจะเก็บตามระยะเวลาที่กฎหมายกำหนด และจะระบุในประกาศนี้ก่อนเปิดขาย
6. สิทธิของคุณ การลบข้อมูล และผู้เยาว์
ส่งอีเมลถึง contact@jadeseal.online เพื่อขอเข้าถึง ขอสำเนา แก้ไข ลบ ระงับการใช้ คัดค้าน หรือขอโอนข้อมูล และถอนความยินยอมในกรณีที่ใช้ฐานความยินยอม ตามเงื่อนไขของกฎหมายที่เกี่ยวข้อง คุณร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลได้ เราอาจขอยืนยันตัวตนเท่าที่จำเป็น แต่จะไม่ขอรหัสผ่านหรือ OTP
ยังไม่มีปุ่มลบบัญชีด้วยตนเอง หากต้องการลบบัญชีและข้อมูลเกม ให้ส่งคำขอทางอีเมลข้างต้น โดยระบุแท็กผู้เล่นของคุณ (#TAG) ถ้ามี การล้างชื่อ การออกจากระบบ หรือการเพิกถอนสิทธิ์ของเกมในบัญชี Google ไม่ได้ลบข้อมูลเกมทั้งหมด
การลบตามคำขอทำโดยผู้ดูแล และครอบคลุมข้อมูลบัญชี เซฟและประวัติเซฟ รอบเล่นและเงาสู้บอส ความสำเร็จ และสถิติ หากต้องการให้ลบเฉพาะเงาสู้บอสโดยไม่ลบบัญชี ส่งคำขอทางอีเมลเดียวกันได้ บันทึกการกระทำของผู้ดูแล (audit) ถูกเก็บไว้เพื่อความปลอดภัยของระบบและไม่ถูกลบ แต่จะไม่ใช้ระบุตัวคุณเพื่อจุดประสงค์อื่น ส่วนสำเนาสำรองของฐานข้อมูลที่ Cloudflare เก็บเป็นช่วงเวลาหมุนเวียนจะหมดไปเองตามรอบของผู้ให้บริการ เราอาจเก็บไว้เฉพาะข้อมูลที่จำเป็นตามกฎหมายหรือเพื่อข้อพิพาท โดยแจ้งเหตุผลและระยะเวลาให้คุณทราบ สำเนาทำเนียบที่บุคคลอื่นบันทึกไว้อาจอยู่นอกการควบคุมของเรา
ระบบไม่เก็บวันเกิดและไม่ยืนยันอายุ ผู้เยาว์ควรให้ผู้ปกครองช่วยตัดสินใจเรื่องการเข้าสู่ระบบและการซื้อ และต้องได้รับความยินยอมหรืออนุญาตตามที่กฎหมายกำหนด ผู้ปกครองติดต่อเราเรื่องข้อมูลของเด็กได้ทางอีเมลข้างต้น เมื่อเปิดขาย Supporter Pack เราจะรับคำขอคืนเงินจากผู้ปกครองสำหรับการซื้อของผู้เยาว์ได้ทุกเวลา ไม่จำกัดเพียง 14 วัน
7. สิ่งที่ยังไม่เปิดให้บริการและการเปลี่ยนแปลงประกาศ
ระบบชำระเงินและสิทธิของ Supporter Pack เป็นฟีเจอร์ในอนาคต และยังไม่มีการเก็บข้อมูลสำหรับฟีเจอร์เหล่านี้ เงาสู้บอสเปิดใช้แล้วตามที่อธิบายในข้อ 2 ข้อ 3 และข้อ 5 เกมไม่มีแผนเพิ่มระบบเพื่อน แชต หรือข้อความส่วนตัว เมื่อมีการเปลี่ยนแปลงสาระสำคัญ เราจะปรับวันที่มีผล และแจ้งก่อนมีผลในกรณีที่กฎหมายกำหนด
English
Privacy notice
1. Controller and scope
The controller of personal data for jadeseal.online is Jade Seal (jadeseal.online). Contact: contact@jadeseal.online.
This notice describes the data the Jade Seal game uses for accounts, saves, profiles, statistics and leaderboards. Guest play does not require sign-in; cross-device sync and ranking require an account and a connection. The site does not sell anything or take payments today. Before any sales open, this notice will be updated to match the payment system actually used.
2. Data and purposes
- Google account: when you choose to sign in, we receive your Google account identifier, your Google-verified email when available, your name and profile-picture URL, and we create a game account ID, a role and a creation time, to authenticate you and link your progress. The email and picture URL are refreshed from Google at every sign-in, and the game recalculates the role from its own permission settings; the name is kept from your first sign-in (if Google sends no name, the part of your email before the @ is used). We never receive your Google password, and we do not store Google access or refresh tokens.
- Public profile: your chosen game name, a portrait from the game's own set, a player tag derived from your account ID, and the rank, score or time and finish time of ranked runs are visible to every visitor, including guests. Leaderboard rows never include your Google name or picture, your email or your internal account ID. An unset name appears as a nameless player with a tag. Tags are pseudonyms, not a guarantee of anonymity, so avoid personal information in public names.
- Saves: progress, maps, checkpoints, position, attributes, inventory, in-game currency, play time and run information, with a game-generated device ID and an update time, so you can continue and sync. The device ID is not a hardware or serial number. A save can contain a run token so the same run can continue on another device.
- Profile and statistics: achievements and their unlock times; foes felled, dodges, guard breaks, interrupts, deaths, play time, chapter clears and personal bests, stored per device so progress merges without double counting. Lifetime statistics are reported by the game on your device and are not ranking evidence on their own.
- Runs and moderation: start and finish times, the run's chapter and hero, difficulty, AUTO use, deaths, timing, hit counts, combos, level, cleared areas, balance versions, and the check result with its reasons support the leaderboards, integrity checks and appeals. Authorized administrators can see the account and statistics data they need. Every administrative change records the administrator's ID and email, the target, the reason, the values before and after, and the time; a cleared name can remain in this record.
- Boss ghosts: when a ranked run beats the boss without taking a hit, the game records your character's movement in that fight (its position about ten times a second, the animation shown and the way it faces, and when the boss changed phase) and sends it with the run, so that other players can race it. The server keeps only your best ghost for each chapter, hero and difficulty, and may note automatic plausibility flags that only administrators see; a ghost that fails them is never shown. Anyone, signed in or not, can load your ghost from the Hall; it is shown with your public game name, player tag and portrait, and carries no Google data, email or internal account ID. Ghosts are shared by default: turn off “Share my boss ghost in the Hall” in the Wanderer tab to stop sharing them. A fight in which you are hit or use AUTO is neither recorded nor sent.
- Network and security: Cloudflare receives IP addresses and request information to serve the site and its API. The game uses IP addresses and, on some routes, account IDs to limit request rates. The game's database has no field for players' IP addresses, though network providers may keep their own logs. The game's server writes operational logs, such as errors, run outcomes and administrative events, which can include an account or run ID; these logs are kept at Cloudflare.
- Analytics: we use Cloudflare Web Analytics to see overall visits and performance, such as pages and referrers, browser and device types and loading times, not for advertising or for tracking individual play. Cloudflare states that this beacon does not use cookies or browser storage and does not track people across sites. This does not cover the sign-in cookies in section 3.
- Contact: when you contact us, we use your contact details and the supporting information needed to answer. Please do not email unnecessary banking information. Before the Supporter Pack goes on sale, this notice will list the order records actually kept, such as amount, currency, payment and refund status, Stripe reference and cosmetic entitlements.
Google identity data is kept on the server, separate from your public profile, and is never shown on leaderboards. The game does return your own Google name and picture URL to you, and authorized administrators can access names and emails.
Legal bases: providing the service you request, or a contract, for accounts and sync; legitimate interests for security, fairness and improving the game; legal obligations for records the law requires; and consent where the law requires it. Reading this notice is not blanket consent.
3. Cookies and local storage
The essential cookie __Host-js_session keeps you signed in for up to 180 days from each sign-in. __Host-js_oauth binds a sign-in attempt to your browser for ten minutes. Both are Secure, HttpOnly and SameSite=Lax. Signing out ends the current session; it does not delete your account or saves.
Cloudflare Access (the CF_Authorization cookie) is used only for the administrators' area, never for ordinary play. The game also uses your browser's localStorage for saves, settings (such as language, sound, difficulty and hints), a device ID, profile and sync data, the ID of the last account signed in on this browser, run results and boss ghosts waiting to be sent, and your fastest hitless boss ghost for each difficulty (kept on this device only, so you can race yourself). You can clear site data, but unsynced progress is then lost, and clearing your browser does not delete server records. On a shared browser, guest progress may be claimed by the account that signs in to receive it.
4. Recipients and international processing
Cloudflare provides hosting (Workers and the D1 database), security, analytics and logging; Google provides sign-in. The game loads fonts from Google Fonts and the Phaser library from CDNs (jsDelivr and cdnjs), which receive network requests when those files load; these legal pages load nothing from other sites. When sales open, Stripe and banks will process payments and refunds; no payments are taken today. We do not sell player data and show no advertising.
Providers may process data outside Thailand; we do not promise that data stays in Thailand. We may disclose data, only as far as necessary, to authorities entitled to it by law or to handle a legitimate dispute.
5. Retention
- Sessions are valid for 180 days, and signing out deletes that session at once. Each sign-in removes up to 100 expired sessions and keeps at most the 10 most recent sessions of the account signing in, so an expired session (which no longer works) can remain until later sign-ins clear it.
- Sign-in (OAuth) state is valid for ten minutes and deleted when used; expired states are removed when the next sign-in starts.
- Cloud saves keep one current copy and up to the five most recent versions after each successful write: a count limit, not a day limit.
- Run tokens last seven days. Starting a new run deletes that account's abandoned runs started more than 30 days earlier; finished runs are not deleted this way.
- Accounts, profiles, achievements, statistics and finished, rejected or removed runs have no automatic expiry; they are kept until deleted on request under section 6. The administrators' audit records are protected against change and deletion and are not deleted automatically with an account.
- A boss ghost is kept while its run is your best hitless boss fight for its chapter, hero and difficulty; a better one replaces it, and it is deleted with its run or your account. Turning sharing off hides your ghosts from other players at once (a copy a player's browser has already loaded may stay in its cache for up to an hour) but does not delete them; turning it back on shows them again. A ghost that could not be sent waits on your device for at most an hour after the server has taken the run.
- Future payment and tax records will be kept for the period the law requires, which this notice will state before sales open.
6. Your rights, deletion and minors
Email contact@jadeseal.online to request access, a copy, correction, deletion, restriction, objection or portability, and to withdraw consent where consent is the basis, as the applicable law provides. You may complain to Thailand's Office of the Personal Data Protection Committee. We may ask for identity checks where necessary, but we will never ask for passwords or OTPs.
There is no self-service account-deletion button yet. To delete your account and game data, send a request to the email above, with your player tag (#TAG) if you have one. Clearing your name, signing out or removing the game's access in your Google account does not erase all game data.
Deletion on request is carried out by an administrator and covers the account data, the save and its history, runs and their boss ghosts, achievements and statistics. To have only your boss ghosts deleted and keep your account, ask by the same email. The administrators' audit records are kept for the system's security and are not deleted, but are not used to identify you for any other purpose; database backups kept by Cloudflare over a rolling window expire on the provider's own schedule. We may keep only what the law or a dispute requires, and we will tell you why and for how long. Copies of public leaderboards saved by others may be outside our control.
The game does not collect birth dates or verify age. Minors should involve a guardian in decisions about signing in and purchases, and obtain the consent or authorization the law requires. Guardians may contact us about a child's data at the email above. Once the Supporter Pack goes on sale, a guardian's refund request for a minor's purchase will be honoured at any time, not only within 14 days.
7. Features not yet available, and changes
Payments and Supporter Pack entitlements are future features; no data is collected for them today. Boss ghosts are live, as described in sections 2, 3 and 5. There are no plans for friends, chat or direct messages. If this notice changes materially, we will update the effective date and, where the law requires, give notice before the change takes effect.