นโยบายความเป็นส่วนตัว
ฉบับวันที่ [วันที่มีผล] · ร่างล่าสุด 15 ตุลาคม 2569
ศิลามณีเป็นเกมอินดี้เล็ก ๆ ที่เล่นบนเว็บ เราอยากให้ทุกคนเล่นได้อย่างสบายใจ หน้านี้เล่าแบบตรง ๆ ว่าเกมเก็บข้อมูลอะไร เอาไปใช้ทำอะไร เก็บไว้นานแค่ไหน และเจ้าลบมันได้อย่างไร
สรุปสั้น ๆ: เราเก็บเท่าที่เกมต้องใช้ · ไม่ขออีเมล ไม่เก็บรูปโปรไฟล์ ไม่เห็นรหัสผ่าน ไม่เห็นเลขบัตร · ไม่มีโฆษณา ไม่ขายข้อมูล ไม่มีคุกกี้ติดตาม · ลบบัญชีเองได้ในเกม
1. เราคือใคร
ศิลามณี (SILAMANI) ที่ silamani.com ให้บริการโดย [ชื่อผู้ให้บริการ: ชื่อบุคคลหรือชื่อกิจการ] ("เรา") ซึ่งเป็นผู้ควบคุมข้อมูลส่วนบุคคลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) · ติดต่อเรื่องข้อมูลส่วนบุคคลได้ที่ [อีเมลติดต่อ] หรือกระทู้หัวข้อ "ติดต่อทีมงาน" ในเกม
2. ข้อมูลที่เกมเก็บ
บัญชี
- ทุกคน (รวม Guest): รหัสผู้เล่นที่สุ่มขึ้น ชื่อในเกม วันที่สร้างบัญชีและเข้าเล่นล่าสุด
- ล็อกอินด้วย Google หรือ LINE: เราได้รับแค่รหัสบัญชีจาก Google/LINE (ใช้จำว่าเป็นเจ้า) และชื่อที่แสดง (ใช้เป็นชื่อในเกมตอนเริ่ม แก้ได้) · เราไม่ขออีเมล ไม่เก็บรูปโปรไฟล์ และไม่เคยเห็นรหัสผ่านของเจ้า
- เพื่อน: รหัสเพื่อน ไอคอนที่เลือกในเกม รายชื่อเพื่อน และคำเชิญเข้าห้อง (คำเชิญหายเองใน 10 นาที)
เซฟเกม
- ในเครื่องของเจ้า: โลก ตัวละคร กระเป๋า และความคืบหน้าอยู่ในเบราว์เซอร์ (IndexedDB และ localStorage) รวมถึงเซฟสำรองในเครื่องที่เกมเก็บไว้ก่อนอัปเดตหรือก่อนเริ่มโลกใหม่
- ย้ายไป play.silamani.com: เมื่อเกมย้ายจาก silamani.com ไป play.silamani.com เกมคัดลอกเซฟและการตั้งค่าในเครื่องจาก silamani.com ไป play.silamani.com ครั้งเดียว ภายในเครื่องเดียวกันเท่านั้น ไม่ส่งขึ้นเซิร์ฟเวอร์ และของเดิมที่ silamani.com ยังอยู่ครบ
- เซฟบนคลาวด์ (เมื่อผูก Google หรือ LINE): สำเนาเซฟแบบบีบอัด ชื่ออุปกรณ์แบบหยาบ ๆ (เช่น "iPhone") และตัวเลขสรุป เพื่อให้เล่นต่อจากเครื่องอื่นได้
- ห้องเล่นหลายคน: โลกของห้อง และตัวละครของผู้มาเยือนแต่ละคนในห้องนั้น (เพื่อให้กลับมาเล่นต่อได้) · ห้องไม่มีแชทพิมพ์อิสระ มีแต่สติกเกอร์ที่ส่งต่อทันทีและไม่ถูกเก็บ
สถิติการเล่น (ปิดได้)
ระหว่างเล่น เกมส่งตัวเลขสั้น ๆ ทุก 5 นาที: โหมด (คนเดียว/ห้อง) ประเภทอุปกรณ์และระบบปฏิบัติการแบบหยาบ รุ่นเกม แดนและความลึกที่อยู่ ความคืบหน้า (เช่น ศิลาที่อ่าน บอสที่ชนะ) เวลาที่ใช้กับเดิน สู้ ขุด คราฟต์ เลเวลตัวละคร และชุดที่ตัวละครใส่ (ทรงผม เสื้อผ้า เกราะ แฟชั่นที่เลือก เพื่อดูว่าชิ้นไหนคนใส่มากที่สุด) · ไม่มีตำแหน่งในโลก ของในกระเป๋า หรือข้อความใด ๆ · ข้อมูลนี้ผูกกับรหัสผู้เล่น และช่วยให้เราปรับสมดุลเกม · ปิดได้ที่ ตั้งค่า › ข้อตกลงและความเป็นส่วนตัว (ปิดแล้วเล่นได้เหมือนเดิม)
เราจดด้วยว่าแต่ละวันมีใครเข้าเล่นกี่นาที เข้าห้องไหน (ชื่อห้อง เวลา จำนวนคน) เพื่อดูภาพรวมและแก้ปัญหาของห้อง
กระทู้แจ้งปัญหา · เสนอแนะ
สิ่งที่เจ้าโพสต์ (หัวข้อ ข้อความ รูปที่แนบ) พร้อมชื่อในเกม รุ่นเกม และประเภทอุปกรณ์ · กระทู้เป็นสาธารณะ ผู้เล่นทุกคนอ่านได้ อย่าใส่ข้อมูลส่วนตัวลงไป · เพื่อกันสแปม เราเก็บค่าแฮชของ IP และของคีย์เครื่อง (ไม่เก็บ IP จริง) ซึ่งไม่แสดงให้ผู้เล่นอื่นเห็น
ความปลอดภัยและกันโกง
เมื่อระบบเจอค่าในเกมที่ผิดปกติ (เช่น ของหรือดาเมจเกินจริง) จะจดว่าเกิดอะไร เมื่อไร และในห้องไหน
รายงานข้อผิดพลาด (เมื่อเปิดใช้)
ถ้าเกมพัง เกมอาจส่งข้อความ error ส่วนต้นของ stack รุ่นเกม ประเภทอุปกรณ์ และโหมด เพื่อให้เราแก้บั๊ก · ไม่มีตำแหน่ง กระเป๋า ข้อความ หรือชื่อ · เก็บ 14 วัน
เชื่อม Discord (เมื่อเปิดใช้ และเฉพาะเมื่อเจ้ากดเชื่อมเอง)
เราขอสิทธิ์จาก Discord แค่ดูตัวตนและตรวจว่าเจ้าอยู่ในเซิร์ฟเวอร์ Discord ศิลามณีไหม แล้วเก็บ แค่รหัสผู้ใช้ Discord ผูกกับบัญชีเกม (ไม่เก็บ token) เพื่อเปิดสิทธิ์กิจกรรม · ยกเลิกการเชื่อมได้ทุกเมื่อ (สิทธิ์ที่ใช้ไปแล้วไม่ถูกเรียกคืน)
KEY เข้าเกม (เมื่อเปิดใช้)
ช่วงที่ต้องใส่ KEY ก่อนเล่น เราเก็บว่าบัญชีของเจ้าใส่ KEY ไหน เมื่อไร เพื่อให้เล่นต่อได้ตลอดโดยไม่ต้องใส่ซ้ำ และจำนวนครั้งที่ลองใส่ (ผูกกับบัญชี และค่าแฮชของที่อยู่ IP) ไว้ 1 วันเพื่อกันการเดา KEY · ถ้าแจก KEY ทางแชท ทีมงานจดชื่อที่แจกให้ไว้ข้าง KEY นั้น · ถ้าขอ KEY ด้วยคำสั่ง /key ใน Discord เราเก็บรหัสผู้ใช้ Discord คู่กับ KEY ที่ให้ไป เพื่อให้คนละ 1 KEY
รหัสของขวัญ
เมื่อเจ้าใส่รหัสของขวัญ เราเก็บว่าบัญชีของเจ้าใส่รหัสไหน เมื่อไร เพื่อให้รับของขวัญได้ครั้งเดียว และจำนวนครั้งที่ใส่ผิด (ผูกกับบัญชี และค่าแฮชของที่อยู่ IP) ไว้ 1 วันเพื่อกันการเดารหัส · ถ้ารหัสแจกทางแชท ทีมงานจดชื่อที่แจกให้ไว้ข้างรหัสนั้น
การซื้อ (เมื่อเปิดใช้)
การจ่ายเงินทำบนหน้าของ Stripe (บัตรหรือพร้อมเพย์) · เราไม่เห็นและไม่เก็บเลขบัตรหรือข้อมูลบัญชีธนาคาร · เราเก็บรายการสั่งซื้อ: แพ็กที่ซื้อ ราคา คูปอง เวลา สถานะ รหัสอ้างอิงจาก Stripe และสิทธิ์ที่ได้ (เช่น ห้องเปิดค้างกี่วัน ของแต่งตัว) · Stripe อาจขออีเมลเพื่อส่งใบเสร็จ ซึ่งอยู่ภายใต้นโยบายของ Stripe · ซื้อได้เฉพาะบัญชีที่ผูก Google หรือ LINE แล้ว
3. คุกกี้และพื้นที่ในเครื่อง
| ชื่อ | ใช้ทำอะไร | นานเท่าไร |
|---|
sm_sid | คุกกี้เข้าสู่ระบบ (จำเป็น, HttpOnly, Secure) | 180 วัน ต่ออายุเมื่อเล่น |
sm_oauth | ช่วงล็อกอินด้วย Google/LINE (จำเป็น) | 10 นาที |
localStorage silamani.* | ภาษา เสียง ปุ่ม คุณภาพภาพ ความคืบหน้าบางส่วน สถานะเซฟคลาวด์ | จนกว่าเจ้าจะล้างข้อมูลเบราว์เซอร์ |
IndexedDB silamani | เซฟเกม และเซฟสำรองในเครื่อง | จนกว่าเจ้าจะล้างหรือเริ่มใหม่ |
ไม่มีคุกกี้โฆษณา ไม่มีตัวติดตามของบุคคลที่สาม และไม่มีสคริปต์วิเคราะห์จากภายนอก (ฟอนต์และไฟล์ของเกมโหลดจาก silamani.com เอง) · ถ้าล้างข้อมูลเบราว์เซอร์ เซฟที่อยู่ในเครื่องจะหายไปด้วย จึงแนะนำให้ผูก Google หรือ LINE
4. เราใช้ข้อมูลทำอะไร
- ให้เกมทำงาน: เซฟ เล่นต่อข้ามเครื่อง ห้องหลายคน เพื่อน (ฐาน: การให้บริการตามข้อตกลง)
- ดูแลระบบให้ปลอดภัยและยุติธรรม: กันสแปม กันโกง แก้บั๊ก (ฐาน: ประโยชน์โดยชอบด้วยกฎหมาย)
- ปรับสมดุลและทำเกมให้ดีขึ้นจากสถิติการเล่น (ฐาน: ประโยชน์โดยชอบด้วยกฎหมาย · ปิดได้)
- ตอบกระทู้และคำถามของเจ้า
- เชื่อม Discord (ฐาน: ความยินยอมของเจ้า) และขายแพ็กห้อง เก็บหลักฐานการซื้อตามกฎหมายบัญชีและภาษี (ฐาน: สัญญา และหน้าที่ตามกฎหมาย)
เราไม่ขายข้อมูล ไม่ใช้ข้อมูลยิงโฆษณา และไม่ส่งให้ใครเพื่อการตลาด
5. ใครอีกบ้างที่เกี่ยวข้อง
- Cloudflare: ที่ตั้งของเกม ฐานข้อมูล และห้องเล่นหลายคน · ข้อมูลอาจถูกเก็บหรือประมวลผลบนเซิร์ฟเวอร์นอกประเทศไทย ภายใต้มาตรการคุ้มครองของ Cloudflare
- Google, LINE: เฉพาะตอนล็อกอิน (เราได้แค่รหัสบัญชีและชื่อที่แสดง)
- Discord: เฉพาะเมื่อเจ้าเชื่อมเอง · Stripe: เฉพาะตอนจ่ายเงิน
เราอาจเปิดเผยข้อมูลเมื่อกฎหมายบังคับ เช่น มีคำสั่งจากหน่วยงานที่มีอำนาจ
6. ทีมงานเห็นอะไรบ้าง
ทีมงานมีหน้าดูแลระบบที่ป้องกันด้วยกุญแจลับ ใช้ดูชื่อและรหัสผู้เล่น เวลาเล่น ความคืบหน้า ประวัติห้อง บันทึกกันโกง และกระทู้ เพื่อช่วยเหลือผู้เล่น กู้เซฟ และจัดการการโกง · [รอเจ้าของยืนยันถ้อยคำ] ทีมงานอาจเข้าดูห้องที่กำลังเปิดอยู่เพื่อตรวจปัญหาหรือการโกง โดยไม่รบกวนการเล่น
7. เก็บนานเท่าไร
| ข้อมูล | ระยะเวลา |
|---|
| บัญชี เพื่อน เซฟบนคลาวด์ | จนกว่าเจ้าจะลบบัญชี |
| เซฟคลาวด์ชุดเดิม (เมื่อเลือกใช้ของเครื่องอื่นแทน) | 30 วัน |
| ห้องและตัวละครผู้มาเยือนในห้อง | ห้องที่ไม่มีใครเปิด 180 วันถูกลบพร้อมตัวละครในห้อง |
| บันทึกการเข้าเล่นรายวันและประวัติห้อง | 120 วัน |
| สรุปสถิติการเล่นล่าสุดต่อคน | ค่าล่าสุดค่าเดียว จนกว่าจะลบบัญชี |
| กระทู้แจ้งปัญหา | จนกว่าเจ้าหรือทีมงานจะลบ หรือเจ้าลบบัญชี |
| รายงานข้อผิดพลาด | 14 วัน |
| KEY ที่บัญชีใส่ และรหัสผู้ใช้ Discord ที่ขอ KEY | จนกว่าจะลบบัญชี (ลบแล้ว KEY ยังนับว่าใช้ไปแล้ว แต่ไม่ผูกกับใคร) · รหัส Discord เก็บไว้กันขอซ้ำ |
| จำนวนครั้งที่ลองใส่ KEY | 1 วัน |
| รหัสของขวัญที่บัญชีใส่ | จนกว่าจะลบบัญชี (ลบแล้วรหัสยังนับว่าใช้ไปแล้ว แต่ไม่ผูกกับใคร) |
| จำนวนครั้งที่ใส่รหัสของขวัญผิด | 1 วัน |
| หลักฐานการซื้อ | ตามที่กฎหมายบัญชีและภาษีกำหนด แม้ลบบัญชีแล้ว |
| บัญชี Guest ที่ไม่ได้เข้าเล่น | ตอนนี้ยังไม่ลบอัตโนมัติ · [รอเจ้าของกำหนดนโยบาย] |
8. สิทธิ์ของเจ้า และการลบข้อมูล
ลบบัญชีเองได้ทันที: หน้าแรก › เล่นหลายคน › การ์ดบัญชี › "ลบบัญชี" · ระบบลบชื่อ การผูก Google/LINE เพื่อน เซฟบนคลาวด์ สถิติการเล่น ประวัติห้อง ตัวละครในห้องต่าง ๆ และกระทู้ที่เจ้าโพสต์ขณะล็อกอิน · เซฟที่อยู่ในเครื่องของเจ้ายังอยู่ (ลบได้โดยล้างข้อมูลเว็บไซต์ในเบราว์เซอร์)
ตาม PDPA เจ้ามีสิทธิ์ขอดูหรือขอสำเนาข้อมูล ขอแก้ไข ขอลบ ขอให้ระงับหรือคัดค้านการใช้ ขอโอนย้ายข้อมูล และถอนความยินยอม โดยติดต่อ [อีเมลติดต่อ] เราจะตอบภายใน 30 วัน · หากเห็นว่าเราทำไม่ถูกต้อง ร้องเรียนได้ที่สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)
9. ผู้เล่นอายุน้อย
ใคร ๆ ก็เล่นได้ แต่ถ้าอายุต่ำกว่า 10 ปี ขอให้ผู้ปกครองเป็นคนล็อกอินหรือให้ความยินยอม และผู้เล่นอายุต่ำกว่า 20 ปีควรได้รับอนุญาตจากผู้ปกครองก่อนซื้อของ · ถ้าผู้ปกครองต้องการให้ลบข้อมูลของเด็ก ติดต่อเราได้เลย
10. ความปลอดภัย
การเชื่อมต่อเข้ารหัส (HTTPS) · คุกกี้เข้าสู่ระบบอ่านจากสคริปต์ไม่ได้ และฐานข้อมูลเก็บเพียงค่าแฮชของมัน · กุญแจของบริการภายนอกอยู่บนเซิร์ฟเวอร์เท่านั้น · แต่ไม่มีระบบใดปลอดภัย 100% ถ้าเกิดเหตุรั่วไหลที่กระทบเจ้า เราจะแจ้งตามที่กฎหมายกำหนด
11. การเปลี่ยนแปลง
ถ้าเราแก้นโยบายนี้ในเรื่องสำคัญ เราจะแจ้งในเกมหรือบันทึกแพตช์ก่อนมีผล และแก้วันที่ด้านบน
Privacy policy
Effective [effective date] · last drafted 15 October 2026
SILAMANI is a small indie game you play in the browser. We want everyone to play with peace of mind, so this page says plainly what the game stores, what it is for, how long we keep it, and how you can delete it.
In short: we keep only what the game needs · we don't ask for your email, keep your profile picture, see your password or see your card number · no ads, no selling data, no tracking cookies · you can delete your account yourself in the game
1. Who we are
SILAMANI at silamani.com is run by [operator name: a person or a business] ("we"), the data controller under Thailand's Personal Data Protection Act B.E. 2562 (PDPA). For anything about your personal data, contact [contact email] or post on the in-game board under "Contact the team".
2. What the game stores
Account
- Everyone (guests too): a random player ID, your in-game name, and when the account was made and last played.
- Signing in with Google or LINE: we receive only your Google/LINE account ID (to know it's you) and display name (your starting in-game name, which you can change). We don't ask for your email, don't keep your profile picture and never see your password.
- Friends: your friend code, the icon you picked in the game, your friend list and room invites (an invite disappears after 10 minutes).
Saves
- On your device: your world, character, bag and progress live in your browser (IndexedDB and localStorage), including the backups the game keeps on the device before an update or a new world.
- Moving to play.silamani.com: when the game moved from silamani.com to play.silamani.com, it copies the saves and settings on your device from silamani.com to play.silamani.com once, inside the same device only; nothing is sent to a server, and the originals at silamani.com stay as they are.
- Cloud save (once you link Google or LINE): a compressed copy of your save, a rough device name (such as "iPhone") and a few summary numbers, so you can carry on from another device.
- Multiplayer rooms: the room's world and each visitor's character in that room (so they can come back to it). Rooms have no free-text chat, only stickers, which are passed on live and never stored.
Play numbers (you can turn these off)
While you play, the game sends a short set of numbers every 5 minutes: the mode (alone or in a room), a rough device type and operating system, the game version, the land and depth you're in, your progress (such as stones read and bosses beaten), the time spent walking, fighting, digging and crafting, your character level, and the outfit your character wears (the hair, clothes, armour and fashion picked, to see which pieces are worn most). No position in the world, no bag contents, no messages. These are linked to your player ID and help us balance the game. Turn them off in Settings › Terms and privacy (the game plays the same).
We also note how many minutes each player played each day and which rooms they joined (room name, times, player counts), to see the overall picture and fix room problems.
Bug reports and feedback board
What you post (title, text, attached pictures), with your in-game name, game version and device type. The board is public: every player can read it, so please don't post personal details. To stop spam we keep a hash of your IP address and of a device key (never the IP itself); other players never see these.
Safety and anti-cheat
When the system sees impossible values in a game (such as items or damage beyond what's possible), it notes what happened, when and in which room.
Error reports (once switched on)
If the game crashes, it may send the error message, the start of the stack trace, the game version, a rough device type and the mode, so we can fix the bug. No position, bag, messages or names. Kept for 14 days.
Discord link (once switched on, and only if you link it yourself)
We ask Discord only to identify you and to check whether you're in the SILAMANI Discord server, then keep only your Discord user ID linked to your game account (no tokens), to unlock event rewards. You can unlink at any time (rewards already used stay used).
Access KEYs (once switched on)
While a KEY is needed to start playing, we keep which KEY your account entered and when, so you can keep playing without entering it again, and your tries (tied to your account and a hash of your IP address) for one day, to stop KEY guessing. If a KEY is handed to you in a chat, the team notes the name it was given to next to that KEY. If you ask for one with the /key command on Discord, we keep your Discord user ID with the KEY you got, so everyone gets one.
Gift codes
When you put in a gift code, we keep which code your account used and when, so each gift is given once, and your wrong tries (tied to your account and a hash of your IP address) for one day, to stop code guessing. If a code is handed to you in a chat, the team notes the name it was given to next to that code.
Purchases (once switched on)
Payment happens on Stripe's pages (card or PromptPay). We never see or keep your card number or bank details. We keep the order: the pack, price, coupon, time, status, Stripe's reference and what it unlocked (such as how many days a room stays open, or cosmetics). Stripe may ask for your email to send a receipt; that is covered by Stripe's own policy. Only accounts linked to Google or LINE can buy.
3. Cookies and storage on your device
| Name | What it does | How long |
|---|
sm_sid | Keeps you signed in (essential, HttpOnly, Secure) | 180 days, renewed as you play |
sm_oauth | The Google/LINE sign-in step (essential) | 10 minutes |
localStorage silamani.* | Language, sound, keys, picture quality, some progress, cloud save state | Until you clear your browser data |
IndexedDB silamani | Your saves and the backups on this device | Until you clear it or start over |
No advertising cookies, no third-party trackers and no outside analytics scripts (the game's fonts and files all come from silamani.com). Clearing your browser data also removes the saves on that device, so we recommend linking Google or LINE.
4. What we use it for
- Running the game: saves, playing across devices, rooms, friends (basis: providing the service you agreed to).
- Keeping it safe and fair: stopping spam and cheating, fixing bugs (basis: legitimate interests).
- Balancing and improving the game from play numbers (basis: legitimate interests; you can turn this off).
- Answering your posts and questions.
- Discord link (basis: your consent), and selling room passes and keeping purchase records as accounting and tax law requires (basis: contract and legal obligation).
We don't sell data, don't use it for advertising and don't hand it to anyone for marketing.
5. Who else is involved
- Cloudflare: hosts the game, the database and the multiplayer rooms. Data may be stored or processed on servers outside Thailand, under Cloudflare's safeguards.
- Google, LINE: only when you sign in (we get only your account ID and display name).
- Discord: only if you link it · Stripe: only when you pay.
We may disclose data when the law requires it, for example an order from a competent authority.
6. What the team can see
The team has an admin page protected by a secret key. It shows player names and IDs, play time, progress, room history, anti-cheat notes and board posts, so we can help players, restore saves and deal with cheating. [owner to confirm wording] The team may look into a room that is open to check a problem or cheating, without disturbing play.
7. How long we keep it
| Data | Kept for |
|---|
| Account, friends, cloud save | Until you delete your account |
| The older cloud save (when you choose another device's instead) | 30 days |
| Rooms and visitors' characters in them | A room nobody opens for 180 days is deleted with the characters in it |
| Daily play records and room history | 120 days |
| Latest play-number summary per player | Only the latest one, until you delete your account |
| Board posts | Until you or the team delete them, or you delete your account |
| Error reports | 14 days |
| The KEY your account entered, and the Discord user ID that asked for one | Until you delete your account (the KEY then still counts as used, tied to no one) · the Discord ID is kept so a KEY isn't asked for twice |
| KEY tries | 1 day |
| The gift codes your account used | Until you delete your account (the code then still counts as used, tied to no one) |
| Wrong gift code tries | 1 day |
| Purchase records | As accounting and tax law requires, even after account deletion |
| Guest accounts no longer played | Not deleted automatically yet · [owner to set the policy] |
8. Your rights, and deleting your data
Delete your account yourself, right away: title screen › Play Together › the account card › "Delete Account". This removes your name, your Google/LINE links, friends, cloud saves, play numbers, room history, your characters in rooms and the board posts you made while signed in. The saves on your own device stay (clear the site's data in your browser to remove them).
Under the PDPA you may ask to see or get a copy of your data, correct it, delete it, restrict or object to its use, move it, and withdraw consent. Contact [contact email]; we reply within 30 days. If you think we got it wrong, you can complain to Thailand's Personal Data Protection Committee (PDPC).
9. Young players
Everyone is welcome, but players under 10 should have a parent sign in or give consent, and players under 20 should ask a parent before buying anything. If a parent wants a child's data deleted, just contact us.
10. Security
Connections are encrypted (HTTPS). The sign-in cookie can't be read by scripts, and the database keeps only a hash of it. Keys for outside services live on the server only. No system is 100% safe; if a breach affects you, we will tell you as the law requires.
11. Changes
If we change this policy in an important way, we'll say so in the game or in the patch notes before it takes effect, and update the date above.
