นโยบายความเป็นส่วนตัว
วันที่ประกาศ 20 ตุลาคม 2569 · วันที่มีผลบังคับใช้ 20 ตุลาคม 2569
BuddyBird (ต่อไปนี้เรียกว่า “บริการ”) ดำเนินการโดย joynnovate (ต่อไปนี้เรียกว่า “ผู้ให้บริการ”) ซึ่งให้ความสำคัญกับข้อมูลส่วนบุคคลของผู้ใช้ และปฏิบัติตามกฎหมายที่เกี่ยวข้อง รวมถึงพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลของสาธารณรัฐเกาหลี
บริการนี้ใช้งานได้โดยไม่ต้องสมัครสมาชิกหรือเข้าสู่ระบบ และไม่เก็บรวบรวมข้อมูลที่ระบุตัวตนได้โดยตรง เช่น ชื่อจริง อีเมล หรือหมายเลขโทรศัพท์ของผู้ใช้ อย่างไรก็ตาม เพื่อให้บริการฟังก์ชันของแอปและวิเคราะห์คุณภาพและข้อผิดพลาด บริการจะเก็บรวบรวมและประมวลผลข้อมูลดังต่อไปนี้ผ่านเครื่องมือวิเคราะห์ และเปิดเผยรายละเอียดไว้ดังนี้
ข้อ 1 (วัตถุประสงค์ในการประมวลผลข้อมูลส่วนบุคคล)
บริการนี้ไม่มีฟังก์ชันสมัครสมาชิก เข้าสู่ระบบ ชำระเงิน ให้คำปรึกษา หรือโฆษณาและการตลาด อย่างไรก็ตาม บริการจะเก็บรวบรวมและใช้ข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ต่อไปนี้
- สถิติการใช้งานแอปและการวิเคราะห์ความสะดวกในการใช้งาน
- การวินิจฉัยและแก้ไขการปิดตัวลงโดยไม่คาดคิด (แครช) และข้อผิดพลาด
- การให้บริการฟังก์ชันของแอป เช่น การแจ้งเตือนแบบพุช
- การปรับปรุงความเข้ากันได้และประสิทธิภาพของแอป
ข้อ 2 (ข้อมูลส่วนบุคคลที่ประมวลผล)
1. ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติผ่านเครื่องมือวิเคราะห์
- อุปกรณ์และตัวระบุ: Android Advertising ID (AAID), App Instance ID, รหัสการติดตั้งแบบไม่ระบุตัวตน (UUID), โทเค็นการแจ้งเตือนแบบพุช (FCM), ตัวระบุการติดตั้งสำหรับวิเคราะห์แครช (บน iOS จะรวมตัวระบุโฆษณา (IDFA) เมื่อผู้ใช้อนุญาตการติดตาม)
- ตำแหน่งโดยประมาณ: ตำแหน่งระดับเมืองหรือภูมิภาคที่ประมาณจากที่อยู่ IP (ไม่ใช่ตำแหน่งที่แม่นยำ)
- ประวัติการใช้งานแอป: เหตุการณ์ในแอป เช่น การเปลี่ยนหน้าจอ การฝึก การอัดและเล่นเสียงคำศัพท์ และการเล่นซ้ำเซสชัน (session replay) (เส้นทางการใช้งานหน้าจอ เช่น การแตะและการปัด)
- ข้อมูลอุปกรณ์และสภาพแวดล้อม: เวอร์ชันแอป เวอร์ชันระบบปฏิบัติการ รุ่นอุปกรณ์ และการตั้งค่าภาษา
- ข้อมูลการปิดตัวลงโดยไม่คาดคิด (แครช) และการวินิจฉัย: สแต็กเทรซ สถานะของอุปกรณ์ขณะเกิดแครช เป็นต้น
2. ข้อมูลที่ผู้ใช้กรอกเอง
- ชื่อ สายพันธุ์ (species) อายุ และเป้าหมายการฝึกของนกแก้ว (สัตว์เลี้ยง)
- ชื่อคำศัพท์ฝึกที่ผู้ใช้เพิ่มหรือแก้ไข
3. ข้อมูลที่เก็บรวบรวมเฉพาะเมื่อผู้ใช้ให้ความยินยอม
- เสียงที่บันทึกระหว่างการฝึกและไฟล์เสียงคำศัพท์ที่ผู้ใช้อัดไว้ ข้อมูลการบันทึกเสียง เช่น เวลาและความยาวของการบันทึก ตัวระบุแบบไม่ระบุตัวตน (Firebase anonymous uid) เวอร์ชันแอป และข้อมูลอุปกรณ์
ข้อมูลข้างต้นจะถูกส่งไปยังเซิร์ฟเวอร์เพื่อพัฒนาและปรับปรุงฟังก์ชันการฝึกออกเสียงของนกแก้ว เฉพาะในกรณีที่ผู้ใช้ให้ความยินยอมในหน้าจอขอความยินยอมเก็บเสียงภายในแอปเท่านั้น หากไม่ให้ความยินยอม ไฟล์เสียงจะถูกจัดเก็บไว้ในอุปกรณ์เท่านั้น และการปฏิเสธจะไม่ส่งผลต่อการใช้บริการ
ข้อความบางส่วนในข้อมูลที่ผู้ใช้กรอก เช่น ชื่อนกแก้วและชื่อคำศัพท์ฝึก จะถูกส่งไปยังเครื่องมือวิเคราะห์ (Google Firebase, Microsoft Clarity) เพื่อวิเคราะห์ความสะดวกในการใช้งาน ข้อมูลเหล่านี้เป็นข้อมูลเกี่ยวกับสัตว์เลี้ยงและเนื้อหาการฝึก ไม่ใช่ข้อมูลของเจ้าของสัตว์เลี้ยง
4. ข้อมูลที่ไม่เก็บรวบรวม
- ข้อมูลที่ระบุตัวตนของผู้ใช้ได้โดยตรง เช่น ชื่อจริง ที่อยู่อีเมล และหมายเลขโทรศัพท์
- ข้อมูลตำแหน่งที่แม่นยำ (GPS)
- รูปภาพและวิดีโอ (รูปโปรไฟล์ใช้ภายในอุปกรณ์เท่านั้น และไม่ถูกส่งออกไปภายนอก)
ข้อ 3 (วิธีการเก็บรวบรวมข้อมูลส่วนบุคคล)
บริการเก็บรวบรวมข้อมูลส่วนบุคคลด้วยวิธีการต่อไปนี้
- การเก็บรวบรวมโดยอัตโนมัติระหว่างการใช้งานแอปผ่านเครื่องมือวิเคราะห์ (Google Firebase Analytics, Crashlytics, Cloud Messaging และ Microsoft Clarity)
- ข้อมูลที่ผู้ใช้กรอกเองภายในแอป
- การส่งไฟล์เสียงของผู้ใช้ที่ให้ความยินยอมเก็บเสียงไปยังเซิร์ฟเวอร์ของผู้ให้บริการ
ข้อมูลทั้งหมดที่เก็บรวบรวมจะถูกเข้ารหัส (HTTPS/TLS) ระหว่างการส่งผ่านเครือข่าย
ข้อ 4 (การประมวลผลและระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคล)
ข้อมูลการวิเคราะห์และการวินิจฉัยที่เก็บรวบรวมโดยอัตโนมัติจะถูกเก็บรักษาตามนโยบายการเก็บรักษาข้อมูลของผู้ให้บริการวิเคราะห์แต่ละราย (เช่น Firebase Analytics ค่าเริ่มต้นสูงสุด 14 เดือน และ Firebase Crashlytics ประมาณ 90 วัน)
ข้อมูลที่ผู้ใช้กรอก (ข้อมูลนกแก้ว คำศัพท์ฝึก เป็นต้น) จะถูกจัดเก็บไว้ในอุปกรณ์เป็นหลัก เมื่อลบแอป ข้อมูลที่จัดเก็บในอุปกรณ์และตัวระบุแบบไม่ระบุตัวตนจะถูกลบไปด้วย
ไฟล์เสียงและข้อมูลการบันทึกเสียงที่ส่งไปยังเซิร์ฟเวอร์ตามความยินยอมเก็บเสียงจะถูกลบโดยอัตโนมัติหลังพ้น 180 วันนับจากวันที่เก็บรวบรวม
ข้อ 5 (การเปิดเผยข้อมูลส่วนบุคคลแก่บุคคลภายนอก)
บริการไม่ขายข้อมูลส่วนบุคคลของผู้ใช้ และจะไม่เปิดเผยแก่บุคคลภายนอก เว้นแต่กฎหมายกำหนดไว้เป็นการเฉพาะ
อย่างไรก็ตาม บริการได้มอบหมายงานวิเคราะห์และวินิจฉัยข้อผิดพลาดที่จำเป็นต่อการดำเนินบริการให้ผู้ให้บริการภายนอกตามข้อ 6
ข้อ 6 (การมอบหมายการประมวลผลและการโอนข้อมูลส่วนบุคคลไปต่างประเทศ)
เพื่อปรับปรุงคุณภาพของแอป และวิเคราะห์สถิติการใช้งานและข้อผิดพลาด บริการได้มอบหมายงานประมวลผลข้อมูลส่วนบุคคลให้ผู้ให้บริการในต่างประเทศดังต่อไปนี้ นอกจากนี้ บริการยังใช้บริการคลาวด์ในภูมิภาคสาธารณรัฐเกาหลีเพื่อดำเนินการเซิร์ฟเวอร์ของบริการ
1. Google LLC (Firebase)
- ผู้รับข้อมูล: Google LLC
- ประเทศปลายทาง / สถานที่จัดเก็บ: สหรัฐอเมริกา
- ข้อมูลที่โอน: ตัวระบุอุปกรณ์และตัวระบุโฆษณา ตำแหน่งโดยประมาณ ประวัติการใช้งานแอป ข้อมูลแครชและการวินิจฉัย เป็นต้น
- งานที่มอบหมาย: การวิเคราะห์สถิติการใช้งาน (Analytics) การวินิจฉัยการปิดตัวลงโดยไม่คาดคิด (Crashlytics) และการแจ้งเตือนแบบพุช (Cloud Messaging)
- เวลาและวิธีการโอน: เข้ารหัส (HTTPS/TLS) และส่งผ่านเครือข่ายขณะใช้งานแอป
2. Microsoft Corporation (Clarity)
- ผู้รับข้อมูล: Microsoft Corporation
- ประเทศปลายทาง / สถานที่จัดเก็บ: สหรัฐอเมริกา
- ข้อมูลที่โอน: ประวัติการใช้งานแอป การเล่นซ้ำเซสชัน (session replay) ข้อมูลอุปกรณ์ ข้อมูลพฤติกรรมของผู้ใช้ เป็นต้น
- งานที่มอบหมาย: การปรับปรุงความสะดวกในการใช้งานและการวิเคราะห์ประสบการณ์ผู้ใช้
- เวลาและวิธีการโอน: เข้ารหัส (HTTPS/TLS) และส่งผ่านเครือข่ายขณะใช้งานแอป
3. Amazon Web Services, Inc. (AWS)
- ผู้รับมอบหมายให้ประมวลผลข้อมูลส่วนบุคคล: Amazon Web Services, Inc.
- สถานที่จัดเก็บ: สาธารณรัฐเกาหลี (ภูมิภาคโซล)
- ข้อมูลที่ประมวลผล: ไฟล์เสียง ข้อมูลการบันทึกเสียง ตัวระบุแบบไม่ระบุตัวตน เวอร์ชันแอป และข้อมูลอุปกรณ์ของผู้ใช้ที่ให้ความยินยอมเก็บเสียง
- งานที่มอบหมาย: การดำเนินการเซิร์ฟเวอร์และการจัดเก็บไฟล์เสียง
- ระยะเวลาการเก็บรักษา: ลบโดยอัตโนมัติหลังพ้น 180 วันนับจากวันที่เก็บรวบรวม
ข้อ 7 (การให้ความยินยอมและการปฏิเสธการเก็บรวบรวมและใช้ข้อมูลส่วนบุคคล)
ผู้ใช้เลือกได้ว่าจะให้เก็บรวบรวมข้อมูลส่วนบุคคลเพื่อการวิเคราะห์และการติดตามหรือไม่ ดังนี้
- iOS: เมื่อเปิดแอปครั้งแรก แอปจะขออนุญาตการติดตาม (App Tracking Transparency) หากปฏิเสธ การเก็บรวบรวมข้อมูลการวิเคราะห์และการติดตาม รวมถึงตัวระบุโฆษณา (IDFA) จะถูกปิดใช้งาน (ยกเว้นการวินิจฉัยแครช) เปลี่ยนการตั้งค่าได้ที่ [การตั้งค่า] → [ความเป็นส่วนตัวและความปลอดภัย] → [การติดตาม]
- Android: ข้อมูลการวิเคราะห์และการวินิจฉัยจะถูกเก็บรวบรวมโดยอัตโนมัติเพื่อให้บริการฟังก์ชันของแอป และไม่สามารถปิดแยกรายการภายในแอปได้ หากต้องการหยุดการเก็บรวบรวม โปรดลบแอป
แม้จะปฏิเสธการให้ความยินยอม ผู้ใช้ก็ยังใช้ฟังก์ชันการฝึกหลักของแอปได้ตามปกติ
ข้อ 8 (การประมวลผลข้อมูลส่วนบุคคลของเด็กอายุต่ำกว่า 14 ปี)
บริการนี้เป็นแอปพลิเคชันที่เหมาะสำหรับทุกวัย (การจัดเรตอายุในสโตร์แอป 3 ปีขึ้นไป) ซึ่งไม่ได้มุ่งเป้าไปที่กลุ่มอายุใดเป็นการเฉพาะ และออกแบบมาเพื่อให้ผู้ดูแลนกเลี้ยงเป็นผู้ใช้งาน
บริการจะไม่เก็บรวบรวมข้อมูลส่วนบุคคลของเด็กอายุต่ำกว่า 14 ปีโดยไม่ได้รับความยินยอมจากผู้แทนโดยชอบธรรม หากเด็กอายุต่ำกว่า 14 ปีใช้บริการ เราแนะนำให้ใช้งานภายใต้การแนะนำและดูแลของผู้แทนโดยชอบธรรม (ผู้ปกครอง)
หากผู้ให้บริการทราบว่ามีการเก็บรวบรวมข้อมูลส่วนบุคคลของเด็กอายุต่ำกว่า 14 ปีโดยไม่ได้รับความยินยอมจากผู้แทนโดยชอบธรรม ผู้ให้บริการจะทำลายข้อมูลนั้นโดยไม่ชักช้า คำขอเข้าถึงหรือลบข้อมูลส่วนบุคคลของเด็กและคำถามที่เกี่ยวข้อง ติดต่อได้ตามช่องทางในข้อ 15
ข้อ 9 (การประมวลผลคุกกี้และข้อมูลพฤติกรรม)
บริการไม่แสดงโฆษณาที่ปรับให้เหมาะกับบุคคล อย่างไรก็ตาม เครื่องมือวิเคราะห์ข้างต้นอาจใช้ตัวระบุโฆษณาและตัวระบุอุปกรณ์เพื่อจัดทำสถิติการใช้งานและวิเคราะห์ความสะดวกในการใช้งาน
ผู้ใช้สามารถจำกัดการเก็บรวบรวมข้อมูลบางส่วนได้ โดยรีเซ็ตหรือลบตัวระบุโฆษณา หรือจำกัดการปรับโฆษณาให้เหมาะกับบุคคลในการตั้งค่าอุปกรณ์
ข้อ 10 (ขั้นตอนและวิธีการทำลายข้อมูลส่วนบุคคล)
เมื่อผู้ใช้ลบแอป ข้อมูลที่จัดเก็บในอุปกรณ์และตัวระบุแบบไม่ระบุตัวตนจะถูกลบ ข้อมูลที่ส่งไปยังบริการวิเคราะห์จะถูกทำลายเมื่อพ้นระยะเวลาการเก็บรักษาตามนโยบายของผู้ให้บริการแต่ละราย ไฟล์เสียงและข้อมูลการบันทึกเสียงที่ส่งไปยังเซิร์ฟเวอร์จะถูกทำลายโดยอัตโนมัติหลังพ้น 180 วันนับจากวันที่เก็บรวบรวม
ข้อมูลในรูปแบบไฟล์อิเล็กทรอนิกส์จะถูกลบอย่างปลอดภัยเพื่อไม่ให้กู้คืนหรือนำกลับมาใช้ได้อีก
ข้อ 11 (มาตรการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคล)
ผู้ให้บริการใช้มาตรการต่อไปนี้เพื่อรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคล
- การเข้ารหัสระหว่างการส่ง: ข้อมูลทั้งหมดที่เก็บรวบรวมจะถูกเข้ารหัส (HTTPS/TLS) ระหว่างการส่งผ่านเครือข่าย
- มาตรการคุ้มครองเชิงบริหารจัดการและเชิงเทคนิค: ผู้ให้บริการคงไว้ซึ่งมาตรการคุ้มครองเชิงบริหารจัดการและเชิงเทคนิคที่สมเหตุสมผล เช่น การควบคุมสิทธิ์การเข้าถึงข้อมูลส่วนบุคคล
อย่างไรก็ตาม การส่งผ่านเครือข่ายหรือการจัดเก็บทางอิเล็กทรอนิกส์ไม่อาจปลอดภัยได้อย่างสมบูรณ์ ผู้ให้บริการจึงไม่รับประกันความปลอดภัยอย่างสมบูรณ์
ข้อ 12 (สิทธิและหน้าที่ของเจ้าของข้อมูลส่วนบุคคลและวิธีการใช้สิทธิ)
ผู้ใช้สามารถใช้สิทธิเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลได้ดังต่อไปนี้
- ขอเข้าถึงข้อมูลส่วนบุคคล
- ขอแก้ไขหรือลบข้อมูลส่วนบุคคล
- ขอให้ระงับการประมวลผลข้อมูลส่วนบุคคล
- ขอถอนความยินยอม
ผู้ใช้สามารถยื่นคำขอได้ตามช่องทางติดต่อในข้อ 15
ข้อ 13 (สิทธิเพิ่มเติมของผู้ใช้ที่อาศัยอยู่ในสหรัฐอเมริกา)
ผู้ใช้ที่อาศัยอยู่ในบางรัฐของสหรัฐอเมริกา (เช่น แคลิฟอร์เนีย เวอร์จิเนีย โคโลราโด คอนเนตทิคัต ยูทาห์ และเท็กซัส) อาจมีสิทธิต่อไปนี้ทั้งหมดหรือบางส่วนตามกฎหมายของรัฐที่ตนอาศัยอยู่
- สิทธิที่จะทราบและเข้าถึงข้อมูลส่วนบุคคลที่ผู้ให้บริการเก็บรวบรวม
- สิทธิขอให้ลบข้อมูลส่วนบุคคล
- สิทธิขอให้แก้ไขข้อมูลส่วนบุคคลที่ไม่ถูกต้อง
- สิทธิเลือกไม่ให้ “ขาย” หรือ “แบ่งปัน” ข้อมูลส่วนบุคคลและไม่รับโฆษณาแบบกำหนดเป้าหมาย (เลือกไม่เข้าร่วม)
- สิทธิขอให้จำกัดการใช้ข้อมูลส่วนบุคคลที่มีความอ่อนไหว
- สิทธิที่จะไม่ถูกเลือกปฏิบัติเพราะการใช้สิทธิ
1. ประเภทของข้อมูลส่วนบุคคลที่เก็บรวบรวม
เมื่อพิจารณาตามประเภทในกฎหมายคุ้มครองความเป็นส่วนตัวของผู้บริโภคแห่งรัฐแคลิฟอร์เนีย (CCPA/CPRA) ผู้ให้บริการเก็บรวบรวมตัวระบุ (ตัวระบุอุปกรณ์และตัวระบุโฆษณา) ข้อมูลกิจกรรมบนอินเทอร์เน็ตหรือเครือข่ายอิเล็กทรอนิกส์อื่น (ประวัติการใช้งานแอปและการเล่นซ้ำเซสชัน (session replay)) ข้อมูลตำแหน่งโดยประมาณ (ระดับเมืองหรือภูมิภาค ไม่ใช่ตำแหน่งที่แม่นยำ) และข้อมูลเสียง (ไฟล์เสียงในกรณีที่ให้ความยินยอมเก็บเสียง) ผู้ให้บริการไม่เก็บรวบรวมหมายเลขประจำตัวที่ออกโดยรัฐ เช่น หมายเลขประกันสังคม ข้อมูลบัญชีทางการเงิน ข้อมูลตำแหน่งที่แม่นยำ หรือข้อมูลชีวมิติ
2. การขายและการแบ่งปัน
ผู้ให้บริการไม่ขายข้อมูลส่วนบุคคลเพื่อแลกกับค่าตอบแทนเป็นเงิน และไม่ใช้ข้อมูลส่วนบุคคลเพื่อแสดงโฆษณาแบบกำหนดเป้าหมายแก่ผู้ใช้ อย่างไรก็ตาม ผู้ให้บริการเครื่องมือวิเคราะห์จะเก็บรวบรวมตัวระบุโฆษณาและตัวระบุอุปกรณ์ หากการนี้ถือเป็นการ “แบ่งปัน” เพื่อการโฆษณาตามพฤติกรรมข้ามบริบท (cross-context behavioral advertising) ตามกฎหมายของรัฐที่เกี่ยวข้อง ผู้ใช้สามารถเลือกไม่เข้าร่วมได้ทุกเมื่อผ่านการตั้งค่าโฆษณาของอุปกรณ์และการปฏิเสธการติดตามบน iOS (ดูข้อ 7) ผู้ให้บริการไม่ขายหรือแบ่งปันข้อมูลส่วนบุคคลของผู้บริโภคเมื่อทราบว่าผู้บริโภคนั้นมีอายุต่ำกว่า 16 ปี
3. ข้อมูลส่วนบุคคลที่มีความอ่อนไหว
ผู้ให้บริการไม่เก็บรวบรวมข้อมูลส่วนบุคคลที่มีความอ่อนไหว เช่น ข้อมูลตำแหน่งที่แม่นยำ เพื่ออนุมานลักษณะของผู้ใช้ และไม่ใช้หรือเปิดเผยข้อมูลส่วนบุคคลที่มีความอ่อนไหวเกินกว่าวัตถุประสงค์ที่กฎหมายอนุญาต
4. วิธีการใช้สิทธิ
ผู้ใช้สามารถยื่นคำขอใช้สิทธิทางอีเมล (joynnovate@gmail.com) เนื่องจากบริการนี้ดำเนินการโดยไม่มีการสมัครสมาชิกหรือเข้าสู่ระบบ โดยทั่วไปผู้ให้บริการจึงไม่สามารถเชื่อมโยงข้อมูลการวิเคราะห์ที่เก็บรวบรวมกับตัวตนของผู้ใช้ได้ ทำให้การค้นหาข้อมูลของผู้ใช้รายใดรายหนึ่งอาจมีข้อจำกัด วิธีที่มีประสิทธิภาพที่สุดในการจัดการข้อมูล คือการลบแอป (ลบข้อมูลในอุปกรณ์และตัวระบุแบบไม่ระบุตัวตน) และการใช้ตัวเลือกตามข้อ 7 ผู้ให้บริการจะไม่เลือกปฏิบัติต่อผู้ใช้เพราะการใช้สิทธิ และหากกฎหมายของรัฐที่ผู้ใช้อาศัยอยู่กำหนดขั้นตอนการอุทธรณ์ไว้ ผู้ใช้สามารถอุทธรณ์ได้โดยตอบกลับคำตอบของผู้ให้บริการ
5. “Shine the Light” ของรัฐแคลิฟอร์เนีย
ผู้ให้บริการไม่เปิดเผยข้อมูลส่วนบุคคลแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาดทางตรงของบุคคลภายนอกนั้น
ข้อ 14 (ข้อกำหนดเพิ่มเติมสำหรับผู้ใช้ที่อาศัยอยู่ในเขตเศรษฐกิจยุโรป สหราชอาณาจักร และสวิตเซอร์แลนด์)
ข้อนี้ใช้บังคับเพิ่มเติมกับผู้ใช้ที่อาศัยอยู่ในเขตเศรษฐกิจยุโรป (EEA) สหราชอาณาจักร และสวิตเซอร์แลนด์ ตามระเบียบการคุ้มครองข้อมูลส่วนบุคคลของสหภาพยุโรป (GDPR) และกฎหมายที่เทียบเท่า เรื่องใดที่ข้อนี้ไม่ได้กำหนดไว้ ให้เป็นไปตามข้อ 1 ถึงข้อ 13
1. ฐานทางกฎหมายในการประมวลผล
- การให้บริการฟังก์ชันของแอป เช่น การแจ้งเตือนแบบพุช: การประมวลผลที่จำเป็นเพื่อให้บริการที่ผู้ใช้ร้องขอ (GDPR ข้อ 6(1)(b))
- การวินิจฉัยการปิดตัวลงโดยไม่คาดคิด (แครช) และข้อผิดพลาด และการปรับปรุงความเข้ากันได้และประสิทธิภาพของแอป: ประโยชน์โดยชอบด้วยกฎหมายของผู้ให้บริการในการให้บริการที่มีเสถียรภาพ (ข้อ 6(1)(f))
- สถิติการใช้งานแอปและการวิเคราะห์ความสะดวกในการใช้งาน: ความยินยอมของผู้ใช้ในกรณีที่อนุญาตการติดตามบน iOS (ข้อ 6(1)(a)) และในกรณีอื่น ประโยชน์โดยชอบด้วยกฎหมายของผู้ให้บริการในการปรับปรุงบริการ (ข้อ 6(1)(f))
- การเก็บรวบรวมไฟล์เสียงและข้อมูลการบันทึกเสียง: ความยินยอมของผู้ใช้ (ข้อ 6(1)(a))
เมื่อประมวลผลโดยอาศัยประโยชน์โดยชอบด้วยกฎหมาย ผู้ให้บริการจะจำกัดข้อมูลที่ประมวลผลไว้ในขอบเขตที่ไม่ละเมิดสิทธิและประโยชน์ของผู้ใช้ ผู้ให้บริการไม่ใช้การตัดสินใจโดยอัตโนมัติหรือการทำโปรไฟล์ที่ก่อให้เกิดผลทางกฎหมายหรือผลกระทบที่สำคัญในลักษณะเดียวกันต่อผู้ใช้
2. สิทธิของเจ้าของข้อมูลส่วนบุคคล
นอกจากสิทธิตามข้อ 12 แล้ว ผู้ใช้ยังมีสิทธิต่อไปนี้
- สิทธิขอให้จำกัดการประมวลผล: สิทธิขอให้จำกัดการประมวลผลในกรณีที่กฎหมายกำหนด เช่น ระหว่างที่มีการโต้แย้งความถูกต้องของข้อมูล
- สิทธิในการโอนย้ายข้อมูล: สิทธิขอรับข้อมูลที่ประมวลผลโดยอัตโนมัติบนฐานความยินยอมหรือความจำเป็นในการให้บริการในรูปแบบที่มีโครงสร้าง หรือขอให้ส่งข้อมูลนั้นไปยังผู้ประกอบการรายอื่น
- สิทธิคัดค้าน: สิทธิคัดค้านการประมวลผลที่อาศัยประโยชน์โดยชอบด้วยกฎหมายได้ทุกเมื่อ
- สิทธิถอนความยินยอม: ผู้ใช้ถอนความยินยอมได้ทุกเมื่อ โดยไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลที่ได้ดำเนินการไปก่อนการถอนความยินยอม
ผู้ใช้สามารถยื่นคำขอใช้สิทธิได้ตามช่องทางติดต่อในข้อ 15 และผู้ให้บริการจะตอบกลับภายใน 1 เดือนนับจากวันที่ได้รับคำขอ เนื่องจากบริการนี้ดำเนินการโดยไม่มีการสมัครสมาชิกหรือเข้าสู่ระบบ สำหรับข้อมูลที่ผู้ให้บริการไม่สามารถระบุตัวผู้ใช้ได้ การใช้สิทธิอาจถูกจำกัด เว้นแต่ผู้ใช้จะให้ข้อมูลเพิ่มเติมที่จำเป็นต่อการระบุตัวตน (GDPR ข้อ 11)
3. สิทธิในการร้องเรียนต่อหน่วยงานกำกับดูแล
ผู้ใช้สามารถร้องเรียนต่อหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลส่วนบุคคลในประเทศที่ตนอาศัยอยู่ ทำงานอยู่ หรือที่เกิดการละเมิด ตัวอย่างเช่น ในสเปนสามารถร้องเรียนต่อสำนักงานคุ้มครองข้อมูลแห่งสเปน (AEPD, www.aepd.es)
4. การโอนข้อมูลออกนอกเขตเศรษฐกิจยุโรป
เมื่อโอนข้อมูลออกนอกเขตเศรษฐกิจยุโรป ผู้ให้บริการใช้มาตรการคุ้มครองดังต่อไปนี้
- ผู้ให้บริการในสาธารณรัฐเกาหลีและเซิร์ฟเวอร์ในภูมิภาคโซล: คำวินิจฉัยความเพียงพอ (adequacy decision) ของคณะกรรมาธิการยุโรปสำหรับสาธารณรัฐเกาหลี (ธันวาคม ค.ศ. 2021)
- ผู้รับมอบหมายในสหรัฐอเมริกาตามข้อ 6 (Google LLC, Microsoft Corporation, Amazon Web Services, Inc.): การรับรองตามกรอบความเป็นส่วนตัวของข้อมูลระหว่างสหภาพยุโรปกับสหรัฐอเมริกา (EU-U.S. Data Privacy Framework) ของผู้รับมอบหมายแต่ละราย และข้อสัญญามาตรฐาน (SCC) ของคณะกรรมาธิการยุโรป
5. เด็ก
อายุ 14 ปีในข้อ 8 เป็นเกณฑ์ของสาธารณรัฐเกาหลีและสเปน หากกฎหมายของประเทศที่ผู้ใช้อาศัยอยู่กำหนดอายุไว้แตกต่างออกไป (ระหว่าง 13 ถึง 16 ปี) การประมวลผลที่อาศัยความยินยอมของเด็กที่อายุต่ำกว่าเกณฑ์นั้นต้องได้รับความยินยอมจากผู้แทนโดยชอบธรรม
ข้อ 15 (ผู้รับผิดชอบด้านการคุ้มครองข้อมูลส่วนบุคคล)
ผู้ให้บริการได้แต่งตั้งผู้รับผิดชอบด้านการคุ้มครองข้อมูลส่วนบุคคลดังต่อไปนี้ เพื่อดูแลคำถามเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล
- ผู้รับผิดชอบ: Heejin Jung (정희진)
- อีเมล: joynnovate@gmail.com
ข้อ 16 (ช่องทางการเยียวยาเมื่อสิทธิถูกละเมิด)
หากผู้ใช้ต้องการแจ้งเหตุหรือขอคำปรึกษาเกี่ยวกับการละเมิดข้อมูลส่วนบุคคล สามารถติดต่อหน่วยงานในสาธารณรัฐเกาหลีดังต่อไปนี้
- ศูนย์รับแจ้งการละเมิดข้อมูลส่วนบุคคล (Personal Information Infringement Report Center): 118 (ภายในสาธารณรัฐเกาหลี)
- คณะกรรมการไกล่เกลี่ยข้อพิพาทด้านข้อมูลส่วนบุคคล (Personal Information Dispute Mediation Committee): 1833-6972
- สำนักงานอัยการสูงสุด (Supreme Prosecutors’ Office): 1301
- สำนักงานตำรวจแห่งชาติ (Korean National Police Agency): 182
ผู้ใช้ที่อาศัยอยู่ในเขตเศรษฐกิจยุโรป สหราชอาณาจักร และสวิตเซอร์แลนด์ สามารถร้องเรียนต่อหน่วยงานกำกับดูแลตามข้อ 14 ข้อย่อย 3 ได้ด้วย
ข้อ 17 (การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว)
นโยบายความเป็นส่วนตัวนี้มีผลใช้บังคับตั้งแต่วันที่มีผลบังคับใช้
ผู้ให้บริการอาจแก้ไขนโยบายความเป็นส่วนตัวนี้เพื่อให้สอดคล้องกับกฎหมายที่เกี่ยวข้องหรือการเปลี่ยนแปลงของบริการ และจะแจ้งให้ทราบผ่านหน้านี้เมื่อมีการเปลี่ยนแปลง
ข้อ 18 (ภาษา)
นโยบายความเป็นส่วนตัวนี้จัดทำขึ้นเป็นภาษาเกาหลี ฉบับแปลภาษาอื่น เช่น ภาษาอังกฤษ ภาษาญี่ปุ่น และภาษาไทย จัดทำขึ้นเพื่อช่วยให้เข้าใจเท่านั้น หากเนื้อหาในฉบับแปลแตกต่างจากฉบับภาษาเกาหลี ให้ถือตามฉบับภาษาเกาหลีเป็นหลัก
วันที่ประกาศ: 20 ตุลาคม 2569
วันที่มีผลบังคับใช้: 20 ตุลาคม 2569
← กลับสู่หน้าแรก