นโยบายความเป็นส่วนตัว

1.1. นโยบายความเป็นส่วนตัวนี้ (“นโยบาย”) อธิบายการประมวลผลข้อมูลส่วนบุคคลที่เกี่ยวข้องกับ GGRate (“บริการ”) รวมถึงการเยี่ยมชมเว็บไซต์ ฟังก์ชันบัญชี การเชื่อมโยง Steam การวิเคราะห์คลังไอเทม และการติดต่อฝ่ายสนับสนุน

1.2. “ผู้ควบคุมข้อมูล” หมายถึงฝ่ายบริหาร GGRate ซึ่งกำหนดวัตถุประสงค์และวิธีการประมวลผลข้อมูลส่วนบุคคลที่เกี่ยวข้องกับบริการ

1.3. “เจ้าของข้อมูล” หมายถึงบุคคลที่สามารถระบุตัวตนได้ซึ่งข้อมูลนั้นเกี่ยวข้อง รวมถึงเจ้าของโปรไฟล์ Steam ที่ไม่มีบัญชี GGRate ข้อซักถามและคำขอเกี่ยวกับความเป็นส่วนตัวให้ส่งผ่านที่อยู่ติดต่อด้านล่าง

2.1. บัญชี GGRate ประกอบด้วยชื่อ ที่อยู่อีเมล สถานะการยืนยันอีเมล และอวตารหากมีการให้ไว้ บริการยังประมวลผลข้อมูลที่จำเป็นต่อการตรวจสอบรหัสผ่าน ยืนยันที่อยู่อีเมล และกู้คืนการเข้าถึง หากเปิดใช้การยืนยันตัวตนสองปัจจัย จะรวมถึงข้อมูลที่จำเป็นต่อการตรวจสอบรหัสจากแอปยืนยันตัวตนและรหัสกู้คืน

2.2. การติดต่อฝ่ายสนับสนุนประกอบด้วยที่อยู่อีเมลของผู้ส่ง เนื้อหาข้อซักถาม และเอกสารแนบหรือข้อมูลอื่นที่ให้โดยสมัครใจ ห้ามใส่รหัสผ่าน ค่าลับของแอปยืนยันตัวตน หรือรหัสกู้คืนในการติดต่อดังกล่าว

3.1. การเข้าสู่ระบบด้วย Steam และการเชื่อมโยงบัญชีเกี่ยวข้องกับการประมวลผลตัวระบุ Steam ชื่อที่แสดงต่อสาธารณะ และอวตารที่มีอยู่ Steam เป็นผู้ดำเนินการยืนยันตัวตน บริการไม่ได้รับรหัสผ่าน Steam

3.2. การค้นหาคลังไอเทมใช้ Steam ID หรือที่อยู่โปรไฟล์ที่ผู้เยี่ยมชมป้อน ข้อมูลคลังไอเทมที่บันทึกประกอบด้วยชื่อและอวตาร Steam สาธารณะที่มีอยู่ ไอเทม คุณลักษณะของไอเทม มูลค่าโดยประมาณ และเวลาอัปเดต การค้นหาอาจเกี่ยวข้องกับเจ้าของ Steam ที่ไม่ได้ลงทะเบียนกับ GGRate

3.3. หน้าคลังไอเทมเข้าถึงได้โดยสาธารณะ ผู้เยี่ยมชมอื่นสามารถเห็นข้อมูลโปรไฟล์ Steam และคลังไอเทมที่บันทึกไว้ การเปลี่ยนการมองเห็นใน Steam ภายหลังไม่ลบข้อมูลที่ GGRate บันทึกไว้แล้วโดยอัตโนมัติ หากต้องการขอให้ลบหรือจำกัดการเผยแพร่ เจ้าของ Steam ควรติดต่อฝ่ายบริหารและระบุหน้าคลังไอเทม ที่อยู่อีเมล รหัสผ่าน และรหัสยืนยันตัวตนสองปัจจัยของบัญชี GGRate จะไม่เผยแพร่เป็นข้อมูลคลังไอเทม

4.1. การดำเนินงานและการคุ้มครองบริการเกี่ยวข้องกับข้อมูลทางเทคนิค รวมถึงที่อยู่ IP รายละเอียดเบราว์เซอร์และระบบปฏิบัติการ เวลาของคำขอ และกิจกรรมเซสชันอุปกรณ์

4.2. ข้อมูลเซสชันอุปกรณ์ใช้เพื่อแสดงเบราว์เซอร์หรืออุปกรณ์ของผู้ใช้ ที่อยู่ IP และกิจกรรมเซสชันในโปรไฟล์ และเพื่อยุติเซสชันอื่นตามคำขอ ข้อมูลคำขอและข้อผิดพลาดใช้ตรวจสอบความขัดข้อง ตรวจจับการเข้าถึงที่น่าสงสัย และบังคับใช้ข้อจำกัดคำขอ การออกจากระบบหรือยุติเซสชันไม่ลบบัญชี

5.1. ชื่อและอวตารใช้แสดงบัญชี ที่อยู่อีเมลใช้ระบุบัญชี ยืนยันตัวตน กู้คืนรหัสผ่าน และตอบข้อซักถามเกี่ยวกับบัญชี ข้อมูล Steam ใช้เชื่อมโยงโปรไฟล์ Steam ที่ได้รับการยืนยันกับบัญชี GGRate ข้อมูลไอเทมสาธารณะใช้แสดงเนื้อหาคลังไอเทมและคำนวณมูลค่าโดยประมาณ

5.2. การสร้างบัญชี การเข้าสู่ระบบ การยืนยัน และการกู้คืนใช้ข้อมูลที่จำเป็นต่อการให้ฟังก์ชันที่ร้องขอภายใต้ข้อกำหนดการใช้งาน การประมวลผลด้านความปลอดภัยมีไว้เพื่อประโยชน์โดยชอบด้วยกฎหมายในการป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต การฉ้อโกง และการรบกวนบริการ การเปิดเผยตามคำสั่งทางกฎหมายที่มีผลผูกพันอาศัยหน้าที่ตามกฎหมายที่เกี่ยวข้อง การวิเคราะห์เว็บไซต์อธิบายแยกในหัวข้อ 6

5.3. การเข้าถึงเว็บไซต์หรือรับทราบนโยบายนี้ไม่ถือเป็นความยินยอมต่อกิจกรรมการประมวลผลทั้งหมด หากการประมวลผลอาศัยความยินยอม เจ้าของข้อมูลมีสิทธิถอนความยินยอมนั้นตามกฎหมายที่ใช้บังคับ

6.1. คุกกี้และพื้นที่จัดเก็บของเบราว์เซอร์ช่วยรองรับการเข้าถึงบัญชี ความปลอดภัยของคำขอ และการตั้งค่าต่าง ๆ รวมถึงสกุลเงินที่เลือก การบล็อกหรือลบคุกกี้ที่จำเป็นอาจทำให้เข้าถึงฟังก์ชันบัญชีไม่ได้หรือรีเซ็ตการตั้งค่าที่บันทึกไว้

6.2. บริการใช้ Google Analytics เพื่อวัดปริมาณการเข้าชมและวิเคราะห์การใช้เว็บไซต์ เมื่อเปิดใช้การวิเคราะห์ แท็ก Google Analytics จะโหลดโดยอัตโนมัติเมื่อเปิดหน้าเว็บ

6.3. Google Analytics อาจประมวลผลการดูหน้าเว็บ แหล่งที่มาของการเข้าชม การโต้ตอบกับเว็บไซต์ ข้อมูลเบราว์เซอร์และอุปกรณ์ และตัวระบุคุกกี้ ข้อมูลจะส่งไปยัง Google เพื่อจัดทำรายงานกลุ่มผู้เข้าชมและการใช้งาน คุกกี้วิเคราะห์ รวมถึง _ga และ _ga_* ช่วยแยกแยะเบราว์เซอร์และเซสชัน

6.4. สามารถดู บล็อก หรือลบคุกกี้ผ่านการตั้งค่าเบราว์เซอร์ การบล็อกคุกกี้เพียงอย่างเดียวไม่รับประกันว่าคำขอวิเคราะห์ทั้งหมดจะหยุดลง การควบคุมความเป็นส่วนตัวของเบราว์เซอร์และเครื่องมือบล็อกการติดตามอาจจำกัดเพิ่มเติมได้ ข้อมูลในนโยบายนี้ไม่ใช้แทนความยินยอมในกรณีที่กฎหมายที่ใช้บังคับกำหนดให้ต้องได้รับความยินยอม

7.1. โฮสติ้งและการจัดเก็บ: โครงสร้างพื้นฐานที่ใช้ดำเนินงาน GGRate จัดเก็บข้อมูลบัญชี คลังไอเทมที่บันทึก อวตารที่อัปโหลด และข้อมูลสำรอง บทบาทของผู้ให้บริการโฮสติ้งครอบคลุมการจัดหาโครงสร้างพื้นฐานดังกล่าว การจัดเก็บข้อมูล และการบำรุงรักษาทางเทคนิค

7.2. การส่งอีเมล: เมื่อส่งอีเมลยืนยันหรือกู้คืน ระบบอีเมลจะประมวลผลที่อยู่อีเมลของผู้รับและเนื้อหาข้อความ รวมถึงลิงก์หรือรหัสที่เกี่ยวข้อง ข้อความถึงฝ่ายสนับสนุนจะประมวลผลเพื่ออ่านข้อซักถามและส่งคำตอบ

7.3. การวิเคราะห์: Google ได้รับข้อมูลการใช้เว็บไซต์และเบราว์เซอร์ที่อธิบายในหัวข้อ 6 เพื่อให้รายงาน Google Analytics

7.4. Steam ตรวจสอบการเข้าสู่ระบบ Steam ของผู้ใช้ GGRate ใช้ Steam ID ที่ได้รับการยืนยันและข้อมูลโปรไฟล์สาธารณะที่มีอยู่เพื่อเชื่อมโยงบัญชี เมื่อผู้ใช้เปิดลิงก์ไปยังตลาดซื้อขาย เว็บไซต์ปลายทางจะประมวลผลการเยี่ยมชมนั้นและการลงทะเบียนหรือธุรกรรมภายหลังตามนโยบายความเป็นส่วนตัวของตน

7.5. อาจเปิดเผยข้อมูลต่อศาล หน่วยงานที่มีอำนาจ หรือที่ปรึกษากฎหมายเมื่อจำเป็นเพื่อปฏิบัติตามคำสั่งทางกฎหมายที่มีผลผูกพัน หรือเพื่อก่อตั้ง ใช้ หรือยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย ขอบเขตการเปิดเผยต้องสอดคล้องกับคำสั่งหรือสิทธิเรียกร้องนั้น ข้อนี้ไม่อนุญาตให้โอนฐานข้อมูลบัญชีอย่างไม่มีข้อจำกัด

7.6. สถานที่ประมวลผลขึ้นอยู่กับเซิร์ฟเวอร์ที่ GGRate ใช้และโครงสร้างพื้นฐานของบริการที่เกี่ยวข้อง หากการโอนออกนอกเขตเศรษฐกิจยุโรป (EEA) อยู่ภายใต้ GDPR จะต้องมีกลไกการโอนที่อนุญาต เช่น คำวินิจฉัยรับรองความเพียงพอที่ใช้บังคับหรือมาตรการคุ้มครองที่เหมาะสม นโยบายนี้ไม่ได้จัดให้มีกลไกดังกล่าวในตัวเอง สามารถส่งข้อซักถามเกี่ยวกับผู้รับจริงและสถานที่ประมวลผลให้ฝ่ายบริหาร

8.1. ชื่อ ที่อยู่อีเมล สถานะการยืนยัน อวตาร และรายละเอียด Steam ที่เชื่อมโยงจะเก็บไว้ตราบเท่าที่บัญชียังคงอยู่ ข้อมูลรหัสผ่านและการยืนยันตัวตนสองปัจจัยจะเก็บไว้ตราบเท่าที่จำเป็นสำหรับวิธีเข้าสู่ระบบนั้น คำขอลบบัญชีต้องส่งให้ฝ่ายบริหาร การออกจากระบบไม่ถือเป็นการส่งคำขอดังกล่าว

8.2. บันทึกคลังไอเทมสาธารณะจะเก็บแยกเป็นอิสระจากเซสชันการเข้าสู่ระบบ การออกจากระบบ การยุติเซสชัน หรือการเปลี่ยนการมองเห็นใน Steam ไม่ลบบันทึกดังกล่าวโดยอัตโนมัติ คำขอลบบัญชีหรือบันทึกคลังไอเทมจะพิจารณาตามกฎหมายที่ใช้บังคับ

8.3. ลิงก์และรหัสยืนยันอีเมลหมดอายุหลังจาก 15 นาที การหมดอายุทำให้ไม่สามารถใช้ยืนยันที่อยู่ได้ แต่ไม่ได้หมายความว่าบันทึกความปลอดภัยที่เกี่ยวข้องทั้งหมดจะถูกลบในขณะนั้น อาจเก็บจดหมายโต้ตอบฝ่ายสนับสนุนและบันทึกความปลอดภัยหลังแก้ไขข้อซักถามแล้ว หากจำเป็นต่อการตรวจสอบเหตุการณ์เดียวกัน ป้องกันการใช้งานในทางที่ผิดซ้ำ หรือจัดการสิทธิเรียกร้องตามกฎหมาย

8.4. เมื่อมีคำขอให้ลบ จะพิจารณาข้อมูลบัญชี บันทึกคลังไอเทมสาธารณะ และข้อยกเว้นที่มีเหตุผลรองรับแยกกัน หากต้องเก็บข้อมูลบางส่วน คำตอบจะระบุเหตุผลและประเภทข้อมูลที่ได้รับผลกระทบ สำเนาสำรองอาจมีบันทึกเวอร์ชันก่อนหน้าจนกว่าข้อมูลสำรองนั้นจะถูกแทนที่หรือลบ การลบจากบริการที่ใช้งานอยู่ไม่ลบสำเนาสำรองทั้งหมดทันที

9.1. GGRate ตรวจสอบการยืนยันตัวตนของบัญชีก่อนยอมรับการเปลี่ยนแปลงโปรไฟล์ จำกัดความพยายามเข้าสู่ระบบและยืนยันซ้ำ และตรวจสอบอวตารที่อัปโหลด มาตรการเหล่านี้ลดความเสี่ยงการบุกรุกบัญชีและการอัปโหลดที่เป็นอันตราย แต่ไม่รับประกันว่าบริการอินเทอร์เน็ตจะไม่เกิดเหตุการณ์ด้านความปลอดภัยเลย

9.2. แนะนำให้ผู้ใช้ใช้รหัสผ่านที่ไม่ซ้ำกับที่อื่น เปิดการยืนยันตัวตนสองปัจจัย เก็บรหัสกู้คืนอย่างปลอดภัย และตรวจสอบเซสชันที่ใช้งานอยู่ ควรรายงานเหตุการณ์ความปลอดภัยบัญชีที่น่าสงสัยผ่านที่อยู่ติดต่อด้านล่าง

9.3. ผู้ใช้ควบคุมการเข้าถึงกล่องอีเมล บัญชี Steam และอุปกรณ์ของตน GGRate ไม่กำหนดค่าความปลอดภัยของบัญชีหรืออุปกรณ์เหล่านั้น ไม่รับรหัสผ่านของสิ่งเหล่านั้น และไม่จัดการซอฟต์แวร์ที่ติดตั้งบนอุปกรณ์ผู้ใช้ ผู้ใช้ควรป้องกันสิ่งเหล่านั้นจากการเข้าถึงโดยไม่ได้รับอนุญาต และหลีกเลี่ยงการแบ่งปันรหัสเข้าสู่ระบบและรหัสกู้คืน

10.1. ภายใต้กฎหมายที่ใช้บังคับ เจ้าของข้อมูลอาจขอเข้าถึง แก้ไข ลบ รับสำเนาที่สามารถโอนย้ายได้ หรือจำกัดการประมวลผล คัดค้านการประมวลผลบางอย่าง และถอนความยินยอม ทั้งยังอาจมีสิทธิร้องเรียนต่อหน่วยงานกำกับดูแลที่มีอำนาจ

10.2. ส่งคำขอผ่านที่อยู่ติดต่อท้ายนโยบายนี้ อธิบายการดำเนินการที่ต้องการ และระบุที่อยู่อีเมลของบัญชีหรือหน้าคลังไอเทมสาธารณะที่เกี่ยวข้อง เพื่อป้องกันการเปิดเผยหรือลบข้อมูลของบุคคลอื่น ฝ่ายบริหารอาจขอให้ผู้ร้องขอยืนยันว่าควบคุมที่อยู่อีเมลหรือบัญชี Steam ที่เกี่ยวข้อง ไม่จำเป็นต้องให้รหัสผ่านและรหัสกู้คืนสำหรับคำขอนี้

10.3. คำตอบจะอธิบายการดำเนินการที่ทำแล้วหรือเหตุผลที่ไม่สามารถดำเนินการตามคำขอทั้งหมด รวมถึงข้อมูลที่ต้องเก็บไว้ กำหนดเวลาตามกฎหมายที่ใช้บังคับและสิทธิร้องเรียนต่อหน่วยงานกำกับดูแลหรือขอความคุ้มครองทางศาลยังคงมีผล

11.1. การประมวลผลที่เกี่ยวข้องกับผู้เยาว์ต้องเป็นไปตามข้อกำหนดเรื่องอายุและการอนุญาตจากผู้ปกครองที่ใช้บังคับ ผู้ปกครองหรือผู้แทนโดยชอบธรรมที่เห็นว่าข้อมูลของเด็กได้รับการประมวลผลโดยมิชอบด้วยกฎหมายอาจขอให้ทบทวนได้

12.1. การเปลี่ยนแปลงแนวปฏิบัติการประมวลผลที่สำคัญจะสะท้อนในนโยบายฉบับปรับปรุงที่ระบุวันที่แก้ไข จะมีการแจ้งการเปลี่ยนแปลงสาระสำคัญและให้หรือขอความยินยอมเพิ่มเติมเมื่อกฎหมายที่ใช้บังคับกำหนด

12.2. ข้อซักถามเกี่ยวกับนโยบายนี้ บัญชี หรือบันทึกคลังไอเทมที่บันทึกไว้ ให้ส่งไปยังที่อยู่ติดต่อที่ระบุด้านล่าง