Compliance, Privacy & Data Governance
Privacy Policy & Legal Prerequisites
เกราะคุ้มกันกฎหมายสากล: COPPA, GDPR, Google UMP & Apple ATT
การนำโฆษณามาติดในเกมหมายความว่าแอปของคุณจะมีการเก็บข้อมูลพฤติกรรม (Advertising ID, Device Fingerprint, พิกัดตำแหน่ง) หากไม่มีนโยบายความเป็นส่วนตัวที่ถูกต้อง หรือละเมิดข้อมูลผู้เล่นที่เป็นเด็ก เกมของคุณจะถูก Reject ทันทีตั้งแต่ส่งตรวจ หรืออาจถูก ถอดจากสโตร์พร้อมแบนบัญชีถาวร
Store Enforcement
1. ทำไมนักพัฒนาเกมถึงตกม้าตายเรื่อง Privacy & Legal?
App Rejection
ทั้ง Google Play Console และ Apple App Store บังคับให้ใส่ลิงก์ Privacy Policy URL ที่เข้าถึงได้จริง หากลิงก์เสีย (404 Not Found) หรือเนื้อหาไม่ระบุว่าใช้ Third-party Ad SDK ตัวเกมจะไม่ผ่านการตรวจ
eCPM ตกฮวบในฝั่งยุโรป
ตั้งแต่ปี 2024 เป็นต้นมา Google AdMob บังคับใช้ **Google-certified CMP** สำหรับทราฟฟิกในเขตเศรษฐกิจยุโรป (EEA) และสหราชอาณาจักร หากเกมไม่มีหน้าต่างขอความยินยอม (Consent) โฆษณาจะไม่ถูกยิง eCPM จะกลายเป็น 0 ทันที
ค่าปรับคดี COPPA สูงลิ่ว
กฎหมายคุ้มครองความเป็นส่วนตัวของเด็กในสหรัฐฯ (FTC) มีบทลงโทษรุนแรง หากเกมของคุณดึงดูดเด็ก (Child-directed) แต่แอบแทร็กโฆษณาแบบระบุตัวตน (Personalized Ads) โดนปรับขั้นต่ำหลักหมื่นดอลลาร์
Children's Online Privacy Protection Act
2. ยุทธศาสตร์การตอบคำถาม COPPA & กลุ่มอายุเป้าหมาย (Target Audience)
ตอนนำเกมขึ้นสโตร์ คุณจะต้องกรอกแบบสอบถาม Target Audience & Content หากระบุกลุ่มเป้าหมายผิดชีวิตเปลี่ยนทันที:
แนวทางที่ 1: เกมสำหรับเด็ก / ครอบครัว (Designed for Families)
เลือกกลุ่มเป้าหมายมีเด็กอายุ ต่ำกว่า 13 ปี (สหรัฐฯ) หรือต่ำกว่า 16 ปี (EU) ร่วมด้วย
แนวทางที่ 2: กลุ่มผู้เล่นทั่วไป (General Audience 13+) แนะนำ
ระบุว่าเกมมีกลุ่มเป้าหมายอายุ 13 ปีขึ้นไป (หรือ 16-18+ ปี) และเนื้อหาไม่ได้ออกแบบมาเจาะจงเฉพาะเด็กอนุบาล/ประถม
European Privacy & Consent Management
3. การจัดการ GDPR ด้วย Google User Messaging Platform (UMP)
กฎหมาย GDPR บังคับให้ผู้ใช้ในยุโรปต้องมีสิทธิ "กดยินยอม (Consent)" หรือ "ปฏิเสธ (Do Not Consent)" ก่อนที่ Ad SDK จะเริ่มเก็บ Advertising ID หากไม่ติดตั้งระบบ Consent Management Platform (CMP) โฆษณาจะไม่แสดงในกลุ่มประเทศ EU
iOS Gatekeeper
4. กฎเหล็ก Apple ATT (App Tracking Transparency) บน iOS
บนระบบปฏิบัติการ iOS หากเกมต้องการเข้าถึงรหัส IDFA (Identifier for Advertisers) เพื่อยิงโฆษณาที่ตรงใจผู้เล่น Apple บังคับให้ต้องเด้งป๊อปอัปขออนุญาตผู้เล่นผ่านหน้าต่าง ATT ของระบบเท่านั้น
⚙️ การตั้งค่า Info.plist ใน Xcode
ต้องเพิ่ม Key คำอธิบายที่โปร่งใสและชัดเจน มิฉะนั้น Apple Reviewer จะกด Reject แอปทันที:
<string>ข้อมูลนี้จะถูกนำไปใช้เพื่อแสดงโฆษณาที่เกี่ยวข้องและตรงกับความสนใจของคุณ ช่วยสนับสนุนให้เราพัฒนาเกมนี้ต่อไปได้ฟรี</string>
💡 เทคนิคเพิ่ม Opt-in Rate (Pre-ATT Prompt)
เนื่องจากป๊อปอัปของ iOS จะเด้งได้เพียง ครั้งเดียวตลอดกาล ถ้าผู้เล่นกด "Ask App not to Track" จะแก้ไขไม่ได้อีก แนะนำให้ทำหน้าจออธิบายของเกมขึ้นมาก่อน (Custom Soft-Ask Screen):
"เพื่อสนับสนุนผู้พัฒนาและช่วยให้เกมเล่นได้ฟรีตลอดไป โปรดแตะ 'Allow' ในหน้าต่างถัดไป เพื่อให้เราเสิร์ฟโฆษณาที่ไม่น่ารำคาญสำหรับคุณ" จากนั้นเมื่อผู้เล่นกดตกลง จึงค่อยยิงคำสั่งเปิดระบบ ATT ตัวจริง
Plug & Play Policy
5. โครงสร้างและเนื้อหาจำเป็นในหน้า Privacy Policy
คุณสามารถสร้างหน้าเพจ Privacy Policy ได้ฟรีผ่าน GitHub Pages, Notion หรือเว็บบล็อกส่วนตัว โดยในหน้านั้น ต้องมีหัวข้อสำคัญ 5 ข้อ ดังต่อไปนี้:
ระบุชัดเจนว่าเกมไม่ได้เก็บข้อมูลส่วนบุคคลระบุตัวตน (เช่น บัตรประชาชน หรือพาสเวิร์ด) แต่มีการเก็บข้อมูลอุปกรณ์ (Device ID, Advertising ID, IP Address, OS Version) ผ่าน Third-party SDK
ใส่ลิงก์ชี้ไปยัง Privacy Policy ของผู้ให้บริการภายนอกทั้งหมด เช่น:
- Google AdMob:
policies.google.com/privacy - AppLovin:
applovin.com/privacy - Unity Ads:
unity.com/legal/privacy-policy
ระบุข้อความรับรองว่าเกมมีกลุ่มเป้าหมายอายุเท่าใด และหากพบว่ามีการเก็บข้อมูลเด็กต่ำกว่า 13 ปีโดยไม่เจตนา ผู้ปกครองสามารถติดต่ออีเมลเพื่อขอลบข้อมูลได้ทันที
ระบุสิทธิในการขอเข้าถึง ขอแก้ไข หรือขอลบข้อมูลอุปกรณ์ (Right to Erasure / Opt-out)
ใส่อีเมลทางการของสตูดิโออย่างชัดเจน เช่น
[email protected]
Deliverables of Day 5