นโยบายนี้อธิบายว่าผู้ให้บริการเก็บรวบรวมข้อมูลใดของคุณ นำไปใช้เพื่อวัตถุประสงค์ใด และคุณมีสิทธิ์อย่างไร ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA)
หมายเหตุ: นโยบายนี้มีผลกับ tip.gap.bo เท่านั้น shop.gap.bo มีนโยบายแยกต่างหาก
1. ผู้ควบคุมข้อมูล
บริษัท ไม่มีใครรู้ จำกัด (Nobody Knows Co., Ltd.) และ บริษัท อะไรเอ่ย จำกัด (Any Remark Co., Ltd.) — 56 อารีย์สัมพันธ์ 2 พญาไท กรุงเทพฯ 10400
ติดต่อเรื่องข้อมูลส่วนบุคคล: support@gap.bo ใช้หัวเรื่อง “ข้อมูลส่วนบุคคล”
2. ข้อมูลที่เราเก็บ
ข้อมูลเมื่อเข้าสู่ระบบด้วย Google
- ชื่อ อีเมล รูปโปรไฟล์
- ชื่อ YouTube channel ของคุณ + channel ID — แสดงในหน้าโปรไฟล์ /me
- เมื่อคุณกดปุ่ม “ตรวจสอบและรับ 20 แต้ม” ผู้ให้บริการจะตรวจสอบสถานะการติดตามช่องแก๊ปโบ้ เพื่อมอบแต้มโบนัสครั้งเดียว
ผู้ให้บริการเข้าถึงข้อมูล YouTube เฉพาะข้อมูลช่องของคุณและสถานะการติดตามช่องแก๊ปโบ้เท่านั้น ไม่เข้าถึงประวัติการรับชมหรือความคิดเห็นของคุณ และไม่อ่าน แก้ไข หรืออัปโหลดวิดีโอ
ดูรายละเอียดทางเทคนิค (scope, endpoint, Limited Use compliance) ในส่วน “How We Use Google User Data” ด้านล่าง
ข้อมูลเมื่อเชื่อมต่อ Discord
- Discord ID และชื่อผู้ใช้
ข้อมูลที่คุณให้ไว้
- ชื่อที่คุณประสงค์ให้แสดงบนสตรีม
- ข้อความที่ส่งพร้อมการใช้บริการ
ข้อความจะถูกแสดงบนสตรีมและอ่านออกเสียงผ่านระบบแปลงข้อความเป็นเสียงภายนอกก่อนออกอากาศ
ข้อมูลเมื่อใช้บริการ (ชำระค่าบริการแสดงข้อความ/ไอเทมดิจิทัลบนสตรีม)
- จำนวนเงิน วิธีจ่าย วันเวลา
- หมายเลขอ้างอิงจากผู้ให้บริการชำระเงิน
ข้อมูลที่ระบบจัดเก็บโดยอัตโนมัติ
- IP address
- ข้อมูลเบราว์เซอร์
- คุกกี้สำหรับ login
ข้อมูลที่เราไม่จัดเก็บ
- เลขบัตรเครดิต บัตรเดบิต และบัญชีธนาคาร — อยู่ในความดูแลของผู้ให้บริการชำระเงินที่ได้รับอนุญาต ผู้ให้บริการไม่เคยเข้าถึง
- รหัสผ่าน Google หรือ Discord — อยู่ในความดูแลของผู้ให้บริการนั้นๆ
- เลขบัตรประชาชน
- ข้อมูลอ่อนไหว เช่น ศาสนา สุขภาพ
3. วัตถุประสงค์ในการใช้ข้อมูล
- ประมวลผลและยืนยันการชำระค่าบริการ
- แสดงชื่อและข้อความบนสตรีม (ส่วนหนึ่งของบริการที่คุณชำระเงิน)
- คำนวณและบันทึกประวัติแต้มสะสม
- แสดงชื่อช่อง YouTube ของคุณในหน้าโปรไฟล์ /me
- ตรวจสอบสถานะสมาชิกช่องเพื่อมอบสิทธิ์ค่าบริการขั้นต่ำ 10 บาท
- ตรวจสอบสถานะการติดตามช่องแก๊ปโบ้ เมื่อคุณกดปุ่ม “ตรวจสอบและรับ 20 แต้ม” ในหน้า /me เพื่อมอบแต้มโบนัสครั้งเดียวตลอดอายุบัญชี
- ป้องกันการทุจริต สแปม และการฟอกเงิน
- จัดทำเอกสารบัญชีและภาษีตามที่กฎหมายกำหนด
4. ข้อมูลที่ผู้อื่นมองเห็น
ระหว่างการถ่ายทอดสดและในวิดีโอบันทึกย้อนหลัง ผู้ชมจะเห็น
- ชื่อที่คุณตั้งไว้
- ข้อความที่คุณส่ง
- จำนวนเงิน
- ป้ายสมาชิกช่อง (ถ้าเปิด)
ข้อควรทราบ: วิดีโอบันทึกย้อนหลังจะคงอยู่บน YouTube เป็นเวลานาน ข้อความที่ปรากฏในวิดีโอจะคงอยู่ถาวรและไม่สามารถลบออกจากวิดีโอได้ แม้คุณจะขอลบบัญชีในภายหลัง
หากไม่ประสงค์ให้ชื่อจริงปรากฏ กรุณาตั้งชื่อเล่นแทน ซึ่งเปลี่ยนแปลงได้ตลอดเวลาในหน้าโปรไฟล์
5. การเปิดเผยข้อมูลแก่บุคคลภายนอก
ผู้ให้บริการไม่จำหน่ายข้อมูลของคุณ ไม่เปิดเผยแก่ผู้โฆษณา และไม่ส่งข้อความไม่พึงประสงค์ในนามของคุณ
อย่างไรก็ตาม มีบุคคลภายนอกบางรายที่ได้รับข้อมูลบางส่วนเท่าที่จำเป็น
ผู้ให้บริการชำระเงินบางช่องทางอาจขอข้อมูลยืนยันตัวตน (KYC) จากคุณโดยตรงตามกฎหมายป้องกันและปราบปรามการฟอกเงิน — ข้อมูลนั้นคุณให้กับผู้ให้บริการชำระเงิน ไม่ได้ผ่านเรา
ในอนาคตถ้าบริษัทเราถูกซื้อหรือควบรวม ข้อมูลอาจถูกโอนไปบริษัทใหม่ภายใต้นโยบายเดียวกันหรือเทียบเท่า
6. การส่งข้อมูลไปต่างประเทศ
มี — Google, Discord, ระบบแปลงข้อความเป็นเสียง และผู้ให้บริการบางรายมีเซิร์ฟเวอร์อยู่ต่างประเทศ ตามลักษณะของบริการที่ใช้
ผู้ให้บริการจะส่งข้อมูลออกนอกประเทศเฉพาะกรณีที่ปลายทางมีมาตรฐานคุ้มครองข้อมูลเพียงพอตามที่ PDPA กำหนด
7. สิทธิของเจ้าของข้อมูล
ภายใต้ PDPA คุณมีสิทธิ์ดำเนินการต่อไปนี้กับข้อมูลของคุณ
- ขอเข้าถึงข้อมูลที่จัดเก็บไว้
- ขอแก้ไขข้อมูลที่ไม่ถูกต้อง
- ขอให้ลบข้อมูล
- ขอให้ระงับการใช้ข้อมูลชั่วคราว
- คัดค้านการใช้ข้อมูลบางประการ
- ขอให้โอนข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง
- ถอนความยินยอมที่เคยให้ไว้
การใช้สิทธิ์: ส่งอีเมลถึง support@gap.bo โดยใช้หัวเรื่อง “ข้อมูลส่วนบุคคล” พร้อมระบุความประสงค์ ผู้ให้บริการจะตอบกลับภายใน 30 วัน
ข้อจำกัดบางประการ
- ข้อมูลที่กฎหมายกำหนดให้เก็บ 5 ปี (เช่น เอกสารบัญชีและภาษี) ไม่สามารถลบได้
- ข้อความในวิดีโอที่เผยแพร่บน YouTube แล้ว ไม่สามารถลบได้ในทางเทคนิค
หากไม่พอใจการดำเนินการของผู้ให้บริการ คุณสามารถร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ที่ pdpc.or.th
8. ระยะเวลาการเก็บข้อมูล
9. คุกกี้
ปัจจุบันใช้เฉพาะคุกกี้ที่จำเป็นสำหรับการเข้าสู่ระบบและความปลอดภัย ไม่มี Google Analytics หรือคุกกี้เพื่อการโฆษณา
หากมีการเพิ่มในอนาคต ผู้ให้บริการจะแจ้งและขอความยินยอมก่อน
10. ความปลอดภัยของข้อมูล
ผู้ให้บริการดูแลข้อมูลตามมาตรฐานที่เหมาะสม แม้ไม่มีระบบใดปลอดภัยโดยสมบูรณ์ หากเกิดเหตุข้อมูลรั่วไหลที่กระทบต่อสิทธิ์ของคุณ ผู้ให้บริการจะแจ้งภายใน 72 ชั่วโมงตามที่กฎหมายกำหนด
11. ผู้เยาว์
บริการนี้ไม่ได้จัดทำขึ้นสำหรับผู้มีอายุต่ำกว่า 13 ปี ผู้มีอายุ 13–20 ปีต้องได้รับความยินยอมจากผู้ปกครอง หากผู้ให้บริการพบว่าได้จัดเก็บข้อมูลของผู้เยาว์โดยไม่ได้รับความยินยอม จะดำเนินการลบทันที
12. การเปลี่ยนแปลงนโยบาย
หากมีการเปลี่ยนแปลงสำคัญที่กระทบต่อสิทธิ์ของคุณ ผู้ให้บริการจะแจ้งล่วงหน้า 15 วัน
13. How We Use Google User Data (English)
This section discloses how the app uses information received from Google APIs, as required by Google's OAuth verification process. The Thai-language sections above cover the same disclosures under PDPA — refer to either as suits you.
OAuth scopes requested
openid,email,profile— your basic Google identity (email, display name, avatar)https://www.googleapis.com/auth/youtube.readonly— read-only access to your YouTube account info
How each scope is used
openid / email / profile
Identifies you in the app — your email, display name, and avatar are shown on your profile page (/me). Your email is also used to grant admin access if it is on the admin allowlist.
youtube.readonly — used for two specific user-facing features
- Channel name display. At sign-in we call
channels.list?mine=true&part=snippetonce to retrieve your YouTube channel name and ID. The name is displayed on your profile page so you can confirm which YouTube account is signed in. The channel ID is stored to match against the channel's membership records when verifying membership status for in-app loyalty perks. - Subscribe-bonus verification. When you click “Claim subscribe bonus” on your profile page, we call
subscriptions.list?mine=true&forChannelId=<our_channel_id>to verify you are subscribed to the gap.bo YouTube channel before awarding a one-time 20-point loyalty bonus. The bonus is in-app virtual points only and is not exchangeable for money.
What we do NOT do with Google data
- We do not read, modify, upload, or delete your YouTube videos, playlists, or comments.
- We do not access YouTube analytics, monetization data, or anyone else's member roster.
- We do not transfer Google user data to third parties.
- We do not use Google user data for advertising or to build advertising profiles.
- We do not sell, license, or trade your Google data.
Limited Use compliance
Our use of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements:
- Use of Google user data is limited to providing or improving the user-facing features described above (channel-name display and subscribe-bonus verification).
- We do not transfer Google user data to third parties except as necessary to provide or improve these features, to comply with applicable law, or as part of a merger, acquisition, or sale of assets with notice to you.
- We do not use Google user data for serving advertisements, including retargeting or personalized advertising.
- We do not allow humans to read Google user data unless we have your affirmative consent for specific data, it is necessary for security purposes (e.g. investigating abuse), to comply with applicable law, or our use is for internal operations and the data has been aggregated and de-identified.
Data retention & deletion
Google data is retained while your account exists. To request deletion, email support@gap.bo with subject “Account deletion”. We will delete your stored Google data within 30 days, except where applicable law (e.g. tax record retention) requires longer retention.
Revoking access
You can revoke our app's access to your Google account at any time at myaccount.google.com/permissions. Revoking access stops the app from making any further calls on your behalf; it does not retroactively delete data already collected — for that, use the deletion request channel above.