นโยบายความเป็นส่วนตัว: AI Meditation

คำแปลนี้จัดทำขึ้นเพื่ออำนวยความสะดวกแก่ท่าน ฉบับภาษาอังกฤษเป็นฉบับที่มีผลผูกพันทางกฎหมาย

นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเป็นภาษาอังกฤษและแปลเป็นภาษาต่าง ๆ ต่อไปนี้ ฉบับภาษาอังกฤษเป็นฉบับทางการ ส่วนฉบับอื่นจัดทำไว้เพื่อใช้อ้างอิง ในกรณีที่ฉบับทั้งสองไม่สอดคล้องหรือขัดแย้งกัน ให้ถือตามฉบับภาษาอังกฤษ

ภาษาอังกฤษ | ภาษาเยอรมัน

นโยบายความเป็นส่วนตัว: แอปทำสมาธิ

ผู้ควบคุมข้อมูลส่วนบุคคล: Flame Apps (“เรา”)
อีเมล: info@flameappsdevelopment.com
ที่อยู่: Flame Apps (Fabian Metzner), Am Hopfengarten 2, 97631 Bad Königshofen, เยอรมนี
วันที่มีผลบังคับใช้: 5 กันยายน 2026

นโยบายความเป็นส่วนตัวฉบับนี้อธิบายวิธีที่เราเก็บรวบรวม ใช้ แบ่งปัน และคุ้มครองข้อมูลเมื่อท่านใช้แอปทำสมาธิ (Meditation App) (“แอป”) และเว็บไซต์ หน้า Landing Page หรือหน้าช่วยเหลือที่เกี่ยวข้องของเรา (“เว็บไซต์” และเมื่อรวมกับแอปเรียกว่า “บริการ”)

แอปเป็นแอปด้านสุขภาวะและการทำสมาธิทั่วไป ไม่ใช่เครื่องมือแพทย์และไม่ใช่สิ่งทดแทนการวินิจฉัยหรือการรักษาโดยผู้เชี่ยวชาญ เราไม่ได้ดำเนินการในฐานะผู้ให้บริการด้านสุขภาพ คลินิก หรือโรงพยาบาล และเราไม่อยู่ภายใต้บังคับของ HIPAA (กฎหมายว่าด้วยข้อมูลสุขภาพของสหรัฐอเมริกา) ในฐานะหน่วยงานที่อยู่ในขอบเขตบังคับ (covered entity) หรือคู่ค้าทางธุรกิจ (business associate)

นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่อให้เป็นไปตามกฎหมายความเป็นส่วนตัวและการคุ้มครองข้อมูลที่ใช้บังคับใน:

สหภาพยุโรป / เขตเศรษฐกิจยุโรป (EU/EEA) สหราชอาณาจักร (UK) และสวิตเซอร์แลนด์ (รวมถึง GDPR, UK GDPR และกฎ ePrivacy)
nFADP (กฎหมายคุ้มครองข้อมูลฉบับใหม่ของสวิตเซอร์แลนด์)
กฎหมายความเป็นส่วนตัวระดับสหพันธรัฐและระดับรัฐของสหรัฐอเมริกาที่ใช้บังคับ (รวมถึง CCPA ของรัฐแคลิฟอร์เนียตามที่แก้ไขโดย CPRA กฎระเบียบที่ออกตามกฎหมายดังกล่าว และกฎหมายที่คล้ายคลึงกันในรัฐอื่น)
ข้อกำหนดของ Google Play รวมถึงความปลอดภัยของข้อมูล (Data safety) การลบบัญชี/ข้อมูล และกฎเกี่ยวกับความยินยอม/CMP สำหรับ EEA/สหราชอาณาจักร/สวิตเซอร์แลนด์

ในกรณีที่กฎหมายท้องถิ่นให้ความคุ้มครองที่เข้มงวดกว่าหรือให้สิทธิเพิ่มเติม เรามีเจตนาที่จะปฏิบัติตามกฎหมายนั้น

สารบัญ

ข้อมูลที่เราเก็บรวบรวม
เหตุผลที่เราประมวลผลข้อมูลของท่าน (วัตถุประสงค์และฐานทางกฎหมาย)
ฟีเจอร์ AI และการตัดสินใจโดยอัตโนมัติ
โฆษณา ความยินยอม และทางเลือกของท่าน
ข้อมูลที่เราแบ่งปันและผู้รับข้อมูล
การโอนข้อมูลระหว่างประเทศ
การเก็บรักษาข้อมูล
ความมั่นคงปลอดภัย
สิทธิความเป็นส่วนตัวของท่าน
ความเป็นส่วนตัวของเด็ก
คุกกี้และเทคโนโลยีที่คล้ายคลึงกัน (เว็บไซต์และแอป)
Do Not Track / Global Privacy Control (สัญญาณขอไม่ให้ติดตามและการควบคุมความเป็นส่วนตัวสากล)
การลบบัญชีและข้อมูล (Google Play และทั่วไป)
พันธมิตรด้านเทคโนโลยีโฆษณา (ปัจจุบัน)
การเปลี่ยนแปลงนโยบายนี้
การติดต่อและการร้องเรียน
ภาคผนวก A: ตารางสรุป

1) ข้อมูลที่เราเก็บรวบรวม

เราเก็บรวบรวมเฉพาะข้อมูลที่เราจำเป็นต้องใช้เพื่อวัตถุประสงค์ที่อธิบายไว้ในนโยบายนี้ ข้อมูลบางส่วนเก็บรวบรวมโดยตรงจากท่าน บางส่วนเก็บรวบรวมโดยอัตโนมัติโดยอุปกรณ์ของท่านหรือโดยพันธมิตร SDK ของเรา และบางส่วนอาจมาจากบุคคลภายนอก (เช่น ร้านค้าแอปหรือพันธมิตรด้านการเชื่อมต่อระบบ)

A. ข้อมูลที่เก็บรวบรวมผ่าน SDK ด้านโฆษณาและความยินยอมของเรา (บุคคลภายนอก)

หากท่านให้ความยินยอม (ในกรณีที่กำหนด) หรือเลือกดูโฆษณา SDK ด้านโฆษณา / มีดิเอชัน (mediation) ของเราอาจเก็บรวบรวม:

ตัวระบุและข้อมูลอุปกรณ์: รหัสโฆษณา (AAID/IDFA) รหัสอินสแตนซ์ของแอป ที่อยู่ IP ข้อมูล user-agent รุ่นอุปกรณ์ เวอร์ชันระบบปฏิบัติการ ภาษา เครือข่าย และตำแหน่งที่ตั้งโดยประมาณที่ได้จากที่อยู่ IP
ข้อมูลการโต้ตอบกับโฆษณา: คำขอโฆษณา การแสดงผล การคลิก การมองเห็นโฆษณา (viewability) การจำกัดความถี่ และล็อกการขัดข้อง/ล็อกการวินิจฉัยที่เกี่ยวกับการส่งโฆษณา
ข้อมูลความยินยอม: ตัวเลือกของท่านจากแพลตฟอร์มการจัดการความยินยอม (CMP) ที่ได้รับการรับรองจาก Google ของเรา (IAB TCF v2.2) สำหรับ EEA/สหราชอาณาจักร/สวิตเซอร์แลนด์
การวัดผลคอนเวอร์ชันสำหรับแคมเปญของเราเอง: หากท่านให้ความยินยอม SDK วัดผลของ TikTok ที่เราใช้จะได้รับรหัสโฆษณา (AAID) ที่อยู่ IP ข้อมูลพื้นฐานเกี่ยวกับอุปกรณ์และแอป และเหตุการณ์จำนวนเล็กน้อยที่บอกเราว่าโฆษณาที่เราซื้อบน TikTok เข้าถึงผู้ที่เห็นว่าแอปมีประโยชน์หรือไม่ เหตุการณ์เหล่านั้น ได้แก่ การติดตั้งแอป การเปิดแอป การตั้งค่าเริ่มต้นเสร็จสมบูรณ์ การเริ่มช่วงทดลองใช้ฟรี และการเริ่มการสมัครสมาชิกแบบชำระเงินพร้อมกับราคาและสกุลเงินของแพ็กเกจ เราไม่ส่งเนื้อหาการทำสมาธิ การเช็กอินอารมณ์ รายการบันทึกประจำวัน การบันทึกเสียง หรือหัวข้อเซสชันของท่านไปยัง TikTok ไม่ว่าในกรณีใด และเราไม่ส่งชื่อ ที่อยู่อีเมล หรือหมายเลขโทรศัพท์ของท่านไม่ว่าในกรณีใด

ดูข้อ 14 และภาคผนวก A สำหรับพันธมิตรด้านเทคโนโลยีโฆษณาของเราและลิงก์ไปยังประกาศความเป็นส่วนตัวของพันธมิตรเหล่านั้น

B. ข้อมูลการวัดผลทางไกลของแอป (น้อยที่สุด)

เราอาจเก็บรวบรวมข้อมูลการวัดผลทางไกล (telemetry) ที่ไม่ระบุตัวตนหรือเป็นข้อมูลรวมเพื่อรักษาความเสถียรของแอปและปรับปรุงคุณภาพ เช่น

เวลาเริ่มต้นและสิ้นสุดเซสชัน
ระยะเวลาของเซสชัน
การใช้งานฟีเจอร์ (หน้าจอหรือฟังก์ชันใดที่มีการใช้งาน)
ล็อกการขัดข้องและข้อมูลประสิทธิภาพ

ข้อมูลการวัดผลทางไกลอาจเก็บรวบรวมโดยโค้ดของเราเองและ/หรือโดยบริการของแพลตฟอร์ม (เช่น บริการ Google Play, Firebase Analytics หรือ SDK โฆษณา) ในกรณีดังกล่าว เราจะเปิดเผยไว้ที่นี่และในส่วนความปลอดภัยของข้อมูล (Data safety) ของ Google Play

โดยเฉพาะอย่างยิ่ง เราอาจใช้ Google Firebase Analytics เพื่อสร้างสถิติการใช้งานแอปแบบรวม ในสหภาพยุโรป/EEA สหราชอาณาจักร และสวิตเซอร์แลนด์ Firebase Analytics จะปิดใช้งานโดยค่าเริ่มต้น และจะเปิดใช้งานก็ต่อเมื่อท่านได้ให้ความยินยอมสำหรับการวิเคราะห์/การวัดผลในกล่องโต้ตอบขอความยินยอมของ Google User Messaging Platform (UMP) ของเราแล้วเท่านั้น หากท่านไม่ให้ความยินยอมสำหรับการวิเคราะห์ในกล่องโต้ตอบนั้น Firebase Analytics จะยังคงปิดใช้งานอยู่

C. ข้อมูลบัญชีและการสมัครสมาชิก (หาก/เมื่อมีให้บริการ)

หากแอปมีการสร้างบัญชีหรือการสมัครสมาชิก เราอาจประมวลผล:

ตัวระบุบัญชี: ชื่อผู้ใช้ ที่อยู่อีเมล รหัสผ่านที่ผ่านการแฮช หรือโทเค็นการยืนยันตัวตน
ข้อมูลโปรไฟล์ (ไม่บังคับ): ภาษา เขตเวลา การตั้งค่าพื้นฐาน (เช่น ประเภทเสียงที่ต้องการ การตั้งค่าการแจ้งเตือน)
เมทาดาทาการสมัครสมาชิกและธุรกรรม: ประเภทแพ็กเกจ วันที่เริ่มต้น/สิ้นสุด สถานะการต่ออายุ ร้านค้าหรือผู้ให้บริการชำระเงิน และรหัสธุรกรรม (เราไม่จัดเก็บหมายเลขบัตรฉบับเต็ม ดู “ข้อมูลการชำระเงิน” ด้านล่าง)

หากยังไม่มีระบบบัญชี ส่วนนี้อธิบายวิธีที่ข้อมูลจะถูกประมวลผลหากเรานำระบบบัญชีมาใช้ในภายหลัง

D. ข้อมูลการสนับสนุนและการสื่อสาร

หากท่านติดต่อเรา (เช่น ทางอีเมลหรือแบบฟอร์ม) เราประมวลผล:

ที่อยู่อีเมลหรือรายละเอียดการติดต่ออื่นของท่าน
เนื้อหาในข้อความของท่านและไฟล์แนบใด ๆ
เมทาดาทาทางเทคนิค (เวลา IP ส่วนหัวของอีเมล) ในกรณีที่ผู้ให้บริการอีเมลของท่านหรือผู้ให้บริการของเราจัดให้

เราใช้ข้อมูลนี้อย่างเคร่งครัดเพื่อตอบกลับท่าน ปรับปรุงคุณภาพการสนับสนุน และเพื่อก่อตั้งหรือต่อสู้สิทธิเรียกร้องทางกฎหมายหากจำเป็น

E. ฟีเจอร์ด้านสุขภาวะและการจดบันทึก (ไม่บังคับ)

ฟีเจอร์บางอย่างเป็นตัวเลือกเสริมและปิดใช้งานโดยค่าเริ่มต้น หากท่านเปิดใช้งาน เราอาจประมวลผล:

ข้อมูลด้านสุขภาวะและการจดบันทึก: บันทึก อารมณ์ แท็ก การให้คะแนนตามความรู้สึก หรือเป้าหมายที่ท่านป้อน ข้อมูลเหล่านี้จัดเก็บไว้บนอุปกรณ์ของท่านโดยค่าเริ่มต้น

ข้อมูลใด ๆ ที่เปิดเผยหรือเกี่ยวข้องกับสุขภาพ สุขภาวะทางจิตใจ หรือข้อมูลประเภทพิเศษที่คล้ายคลึงกันของท่าน จะได้รับการปฏิบัติในฐานะข้อมูลที่มีความอ่อนไหว เราประมวลผลข้อมูลดังกล่าวเฉพาะเมื่อท่านให้ข้อมูลนั้นโดยรู้ตัว และเฉพาะสำหรับฟีเจอร์ที่ท่านเลือก โดยอาศัยความยินยอมโดยชัดแจ้งของท่าน (สหภาพยุโรป/สหราชอาณาจักร/สวิตเซอร์แลนด์) หรือการเลือกเข้าร่วม (opt-in) (บางรัฐในสหรัฐอเมริกา) เราไม่ใช้ข้อมูลดังกล่าวเพื่อการโฆษณาแบบกำหนดเป้าหมาย หรือเพื่อ “การขาย” (“sale”)/“การแบ่งปัน” (“sharing”) ตามกฎหมายของรัฐต่าง ๆ ในสหรัฐอเมริกาไม่ว่าในกรณีใด

สำหรับข้อมูลสุขภาพผู้บริโภคตามนิยามของกฎหมายว่าด้วยข้อมูลสุขภาพของบางรัฐในสหรัฐอเมริกา (เช่น My Health My Data Act ของรัฐวอชิงตัน และกฎหมายว่าด้วยข้อมูลสุขภาพผู้บริโภคของรัฐเนวาดา) นโยบายความเป็นส่วนตัวของข้อมูลสุขภาพผู้บริโภคซึ่งแยกต่างหากของเราจะใช้บังคับเพิ่มเติมจากนโยบายนี้ และอธิบายการประมวลผลดังกล่าวโดยละเอียด

การเช็กอินเพื่อการทำสมาธิเฉพาะบุคคล: เมื่อท่านใช้ฟีเจอร์ “เช็กอิน” เฉพาะบุคคล ท่านเลือกอารมณ์และ/หรือเขียนบันทึกแบบข้อความอิสระสั้น ๆ เกี่ยวกับความรู้สึกของท่าน เพื่อให้เราสร้างการทำสมาธิสำหรับท่านได้ เนื่องจากการนี้จำเป็นต้องส่งการเช็กอินของท่านไปยังผู้ให้บริการ AI ของเรา (ดูข้อ 3) เราจะขอความยินยอมโดยชัดแจ้งจากท่านในครั้งแรกที่ท่านใช้ฟีเจอร์นี้ บันทึกข้อความอิสระของท่านใช้เพื่อสร้างการทำสมาธินั้นเท่านั้น และหลังจากนั้นจะไม่ถูกจัดเก็บบนเซิร์ฟเวอร์ของเรา (ดูข้อ 7) โปรดป้อนเฉพาะสิ่งที่ช่วยกำหนดรูปแบบการทำสมาธิของท่าน และหลีกเลี่ยงชื่อ รายละเอียดการติดต่อ หรือข้อมูลที่ท่านไม่ต้องการให้ถูกประมวลผลเพื่อวัตถุประสงค์นี้

การเรียกชื่อด้วยเสียง (ไม่บังคับ) หากท่านป้อนชื่อต้นและเปิดตัวเลือก “เรียกชื่อฉัน” ไว้ เราจะใช้ชื่อนั้นเพื่อทักทายท่านในเซสชัน ชื่อของท่านจะถูกตรวจสอบบนอุปกรณ์ของท่านกับรายชื่อทั่วไปที่มีอยู่ในแอป ในการสร้างเสียงชื่อ ชื่อจะถูกส่งไปยังเซิร์ฟเวอร์ของเราเองเพื่อแปลงเป็นเสียงพูดเท่านั้น และไม่ถูกจัดเก็บไว้ที่นั่น เฉพาะในกรณีที่ชื่อของท่านไม่อยู่ในรายชื่อนั้น และเฉพาะหลังจากท่านตกลงแล้วเท่านั้น ชื่อจึงจะถูกส่งไปยังผู้ให้บริการ AI ของเรา (OpenAI) เพื่อยืนยันว่าเป็นชื่อจริงที่เหมาะสม (ดูข้อ 3) ชื่อของท่านจัดเก็บไว้บนอุปกรณ์ของท่าน ท่านสามารถเปลี่ยนแปลง ลบ หรือปิดใช้ได้ในการตั้งค่า

อายุและเพศ (ไม่บังคับ) ระหว่างการตั้งค่า เราจะถามปีเกิดและเพศของท่าน คำถามทั้งสองข้อเป็นตัวเลือกเสริมและสามารถข้ามได้โดยเลือก “ไม่ต้องการระบุ” คำตอบของท่านจัดเก็บไว้บนอุปกรณ์ของท่านและใช้เพื่อสองประการ ประการแรก เพื่อปรับการทำสมาธิเฉพาะบุคคลของท่าน: เมื่อท่านใช้ฟีเจอร์การทำสมาธิเฉพาะบุคคล ช่วงอายุของท่าน (เช่น 25 ถึง 34 ปี และไม่ใช่ปีเกิดของท่านไม่ว่าในกรณีใด) และเพศของท่านจะถูกส่งพร้อมกับการเช็กอินของท่านไปยังผู้ให้บริการ AI ของเรา (OpenAI) เพื่อเขียนการทำสมาธินั้นเท่านั้น และไม่ถูกจัดเก็บบนเซิร์ฟเวอร์ของเรา (ดูข้อ 3 ข้อ 6 และข้อ 7) ประการที่สอง หากท่านได้ให้ความยินยอมสำหรับการวิเคราะห์ข้อมูล (ดูข้อ 4) ช่วงอายุและเพศของท่านจะถูกบันทึกใน Firebase Analytics เพื่อให้เราเข้าใจในภาพรวมว่าใครใช้แอป ท่านสามารถลบคำตอบของท่านได้ตลอดเวลาโดยล้างข้อมูลของแอปหรือถอนการติดตั้งแอป

F. ไมโครโฟน / ผู้ช่วยด้วยเสียง (ไม่บังคับ)

การเช็กอินด้วยเสียง (ไม่บังคับ): ในฟีเจอร์การทำสมาธิเฉพาะบุคคล ท่านสามารถพูดการเช็กอินแทนการพิมพ์ได้ หากท่านเลือกทำเช่นนั้น การบันทึกเสียงจะถูกส่งผ่านแบ็กเอนด์ของเราในสหภาพยุโรปไปยังผู้ให้บริการ AI ของเรา (OpenAI สหรัฐอเมริกา) เพื่อถอดความเท่านั้น ข้อความที่ถอดได้จะถูกส่งกลับไปยังอุปกรณ์ของท่านและใช้เหมือนการเช็กอินแบบพิมพ์ เราไม่จัดเก็บการบันทึกเสียงหรือข้อความที่ถอดได้บนเซิร์ฟเวอร์ของเรา OpenAI ประมวลผลข้อมูลดังกล่าวในนามของเราภายใต้ข้อตกลงการประมวลผลข้อมูลและข้อสัญญามาตรฐาน (Standard Contractual Clauses) (ดูข้อ 3 และข้อ 6) ก่อนที่ท่านจะใช้ฟีเจอร์นี้เป็นครั้งแรก เราจะแสดงประกาศและขอความยินยอมโดยชัดแจ้งจากท่าน ท่านสามารถปฏิเสธและพิมพ์แทนได้ และท่านสามารถเพิกถอนสิทธิการเข้าถึงไมโครโฟนได้ตลอดเวลาในการตั้งค่าอุปกรณ์ของท่าน

นอกเหนือจากการเช็กอินด้วยเสียงที่อธิบายไว้ข้างต้น แอปไม่บันทึก ส่ง หรือจัดเก็บเสียงจากไมโครโฟนของท่าน

I. ข้อมูลการใช้งานเว็บไซต์และแอป (เว็บไซต์)

เมื่อท่านเยี่ยมชมเว็บไซต์หรือหน้าช่วยเหลือบนเว็บของเรา เราอาจเก็บรวบรวม:

- ข้อมูลทางเทคนิค: ที่อยู่ IP ประเภทและเวอร์ชันของเบราว์เซอร์ ประเภทอุปกรณ์ ระบบปฏิบัติการ ตำแหน่งที่ตั้งโดยประมาณ (ประเทศ/ภูมิภาค) เขตเวลา
- ข้อมูลการใช้งาน: หน้าและลิงก์ที่เข้าชม URL ที่อ้างอิงมา/URL ที่ออกไป เวลาที่อยู่บนหน้า การคลิกและการเลื่อนหน้า ตัวระบุคุกกี้และตัวระบุออนไลน์ที่คล้ายคลึงกัน

ข้อมูลนี้อาจเก็บรวบรวมโดยล็อกของเราเองและ/หรือโดยเครื่องมือวิเคราะห์ข้อมูลหรือ CMP บนเว็บ ดูรายละเอียดเพิ่มเติมได้ใน “คุกกี้และเทคโนโลยีที่คล้ายคลึงกัน” ด้านล่าง

J. ข้อมูลการชำระเงิน (หาก/เมื่อใช้บังคับ)

หากในอนาคตท่านซื้อการสมัครสมาชิกหรือผลิตภัณฑ์ภายในแอปจากเราโดยตรง (นอกระบบการชำระเงินของร้านค้าแอป):

- เราจะใช้ผู้ให้บริการประมวลผลการชำระเงินภายนอก (เช่น Stripe, PayPal)
- ผู้ให้บริการประมวลผลการชำระเงินเหล่านั้นเก็บรวบรวมและประมวลผลรายละเอียดบัตรชำระเงินหรือบัญชีธนาคารของท่านในนามของเรา เราไม่จัดเก็บหมายเลขบัตรฉบับเต็ม
- เราอาจได้รับข้อมูลในขอบเขตจำกัดจากผู้ให้บริการประมวลผลการชำระเงินเหล่านั้น เช่น
ตัวเลขสองสามหลักสุดท้ายของบัตรของท่าน
ประเภทบัตร เดือน/ปีที่หมดอายุ
ที่อยู่สำหรับการเรียกเก็บเงิน
วันที่ จำนวนเงิน และสถานะของธุรกรรม

ในกรณีที่การชำระเงินดำเนินการผ่านร้านค้าแอปเท่านั้น (เช่น การเรียกเก็บเงินของ Google Play) ข้อกำหนดและนโยบายความเป็นส่วนตัวของร้านค้าแอปนั้นจะใช้บังคับ

K. ข้อมูลจากบุคคลภายนอก

เราอาจได้รับข้อมูลส่วนบุคคลเกี่ยวกับท่านจากแหล่งอื่น เช่น

- ร้านค้าแอปและแพลตฟอร์มการจัดจำหน่าย (เช่น การยืนยันการติดตั้งและการซื้อ ล็อกการขัดข้อง)
- ผู้ให้บริการวิเคราะห์หรือติดตามผล (ตัวระบุแบบรวมหรือแบบนามแฝง)
- ในอนาคต พันธมิตรที่เป็นนายจ้างหรือพันธมิตรโครงการด้านสุขภาวะ (“ผู้สนับสนุนสวัสดิการ” หรือ “benefit sponsors”) หากเราเสนอแพ็กเกจดังกล่าว

ในกรณีที่เราดำเนินการในฐานะผู้ประมวลผลข้อมูลส่วนบุคคลให้แก่พันธมิตรดังกล่าว เราจะประมวลผลข้อมูลของท่านตามคำสั่งของพันธมิตรและข้อตกลงระหว่างเรากับพันธมิตร และการประมวลผลดังกล่าวอาจมีการอธิบายเพิ่มเติมในประกาศความเป็นส่วนตัวแยกต่างหากที่พันธมิตรจัดให้

L. ข้อมูลรวม ข้อมูลนิรนาม และข้อมูลที่ถูกทำให้ไม่สามารถระบุตัวตนได้

เราอาจสร้างข้อมูลรวม ข้อมูลนิรนาม หรือข้อมูลที่ถูกทำให้ไม่สามารถระบุตัวตนได้ด้วยวิธีอื่น (de-identified) จากข้อมูลส่วนบุคคล โดยการลบหรือเปลี่ยนแปลงองค์ประกอบที่อาจระบุตัวท่านได้ เราเก็บรักษาข้อมูลที่ถูกทำให้ไม่สามารถระบุตัวตนได้ดังกล่าวแยกต่างหาก และไม่พยายามระบุตัวบุคคลซ้ำ เว้นแต่เพื่อทดสอบกระบวนการทำให้เป็นข้อมูลนิรนามของเรา

ข้อมูลที่ถูกทำให้ไม่สามารถระบุตัวตนได้ไม่ถือเป็นข้อมูลส่วนบุคคลและไม่อยู่ภายใต้นโยบายความเป็นส่วนตัวฉบับนี้ เราอาจใช้ข้อมูลดังกล่าวเพื่อการวิเคราะห์ทางสถิติ การพัฒนาผลิตภัณฑ์ การวิจัย และประกอบการตัดสินใจทางธุรกิจของเรา

2) เหตุผลที่เราประมวลผลข้อมูลของท่าน (วัตถุประสงค์และฐานทางกฎหมาย)

ตามกฎหมายของสหภาพยุโรป/สหราชอาณาจักร เราต้องแจ้งให้ท่านทราบถึงฐานทางกฎหมายที่เราอาศัยด้วย

A. วัตถุประสงค์

เราอาจใช้ข้อมูลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้:

การแสดงโฆษณา / การสร้างรายได้จากแอป

เพื่อแสดงโฆษณาแบบเฉพาะบุคคลหรือแบบไม่เฉพาะบุคคล ขึ้นอยู่กับตัวเลือกของท่านและกฎหมายท้องถิ่น (ดูข้อ 4)

การวัดประสิทธิภาพโฆษณาและการป้องกันการฉ้อโกง/การใช้งานในทางมิชอบ

เพื่อนับจำนวนการแสดงผล บังคับใช้การจำกัดความถี่ ตรวจจับการเข้าชมที่ไม่ถูกต้อง และป้องกันการใช้ระบบสร้างรายได้ของเราในทางฉ้อโกงหรือในทางมิชอบ

การให้บริการฟังก์ชันหลัก ความเสถียร และความปลอดภัยของแอป

เพื่อเรียกใช้แอป จดจำการตั้งค่าของท่าน รักษาความเสถียรของแอป ตรวจจับและแก้ไขข้อบกพร่อง และปกป้องระบบของเราจากการโจมตี

การให้บริการฟีเจอร์ด้านสุขภาวะที่เป็นตัวเลือกเสริม

เพื่อจัดเก็บและแสดงรายการบันทึกประจำวัน อารมณ์ และเป้าหมายของท่าน ในกรณีที่ท่านใช้ฟีเจอร์เหล่านั้น

การสนับสนุนและการสื่อสาร

เพื่อตอบคำขอรับการสนับสนุน ความคิดเห็น หรือรายงานข้อบกพร่องของท่าน และเพื่อส่งประกาศสำคัญเกี่ยวกับความพร้อมให้บริการ ความปลอดภัย หรือการเปลี่ยนแปลงนโยบายนี้หรือข้อกำหนด

การพัฒนาผลิตภัณฑ์ การวิเคราะห์ข้อมูล และการวิจัย

เพื่อทำความเข้าใจวิธีการใช้งานแอป (ในรูปแบบข้อมูลรวม) จัดลำดับความสำคัญของการปรับปรุง ทดสอบฟีเจอร์ใหม่ (เช่น การทดสอบ A/B) และประเมินประสิทธิผลของเนื้อหาการทำสมาธิของเรา

ฟีเจอร์และการปรับปรุงที่อาศัย AI
- เพื่อให้บริการฟีเจอร์ที่ขับเคลื่อนด้วย AI เช่น การเช็กอินด้วยเสียง การทำสมาธิเฉพาะบุคคลที่เขียนขึ้นสำหรับท่าน หรือคำแนะนำเฉพาะบุคคล (ดูข้อ 3)
- ปัจจุบันเราไม่ได้ใช้ข้อมูลส่วนบุคคลจากแอป (เช่น รายการบันทึกประจำวัน ข้อมูลด้านสุขภาวะ หรือข้อมูลบัญชีของท่าน) เพื่อฝึกหรือปรับแต่ง (fine-tune) โมเดล AI ของเรา หากในอนาคตเราต้องการทำเช่นนั้น เราจะปรับปรุงนโยบายนี้ล่วงหน้า และในกรณีที่กำหนด จะขอความยินยอมโดยชัดแจ้งจากท่านหรือจัดให้มีทางเลือกไม่เข้าร่วม (opt-out) ก่อนใช้ข้อมูลส่วนบุคคลของท่านเพื่อการฝึก
- การสร้างการทำสมาธิเฉพาะบุคคล: เพื่อเปลี่ยนการเช็กอินของท่าน (อารมณ์ที่เลือกและ/หรือบันทึกแบบข้อความอิสระสั้น ๆ) ให้เป็นบทการทำสมาธิที่เขียนขึ้นสำหรับท่าน โดยใช้ผู้ให้บริการ AI ภายนอก (ปัจจุบันคือ OpenAI) หากท่านให้ข้อมูลอายุและเพศระหว่างการตั้งค่า ช่วงอายุและเพศของท่านจะถูกใช้ด้วยเพื่อปรับการทำสมาธิให้เหมาะสม ดูรายละเอียดและทางเลือกของท่านได้ในข้อ 3
การตลาดและข้อมูลเกี่ยวกับบริการของเรา (อย่างจำกัด)

เพื่อติดต่อท่านด้วยข้อความในแอปหรืออีเมลเกี่ยวกับฟีเจอร์ เนื้อหา หรือผลิตภัณฑ์ใหม่ที่เราคิดว่าอาจเกี่ยวข้องกับท่าน ภายในขอบเขตของความยินยอมและประโยชน์โดยชอบด้วยกฎหมายตามกฎหมายที่ใช้บังคับ

การปฏิบัติตามกฎหมาย หน้าที่ตามกฎหมาย และการต่อสู้สิทธิเรียกร้อง

เพื่อปฏิบัติตามหน้าที่ในการเก็บรักษาข้อมูลตามกฎหมาย ตอบสนองต่อคำขอของหน่วยงานบังคับใช้กฎหมายหรือหน่วยงานกำกับดูแลในกรณีที่กฎหมายกำหนด และเพื่อก่อตั้ง ใช้ หรือต่อสู้สิทธิเรียกร้องทางกฎหมาย

B. ฐานทางกฎหมาย (สหภาพยุโรป/EEA สหราชอาณาจักร สวิตเซอร์แลนด์)

ขึ้นอยู่กับกิจกรรม เราอาศัยฐานทางกฎหมายต่อไปนี้หนึ่งฐานหรือมากกว่า:

ความยินยอม (Art. 6(1)(a) GDPR; ePrivacy)
สำหรับโฆษณาแบบเฉพาะบุคคลและคุกกี้/ตัวติดตามที่ไม่จำเป็น
สำหรับการวัดผลและการปรับแต่งแคมเปญโฆษณาที่เราดำเนินการสำหรับแอปบนแพลตฟอร์มของบุคคลภายนอก เช่น TikTok
สำหรับฟีเจอร์ด้านสุขภาวะที่เป็นตัวเลือกเสริม และการประมวลผลข้อมูลส่วนบุคคลประเภทพิเศษ (special categories of personal data) ใด ๆ (สุขภาพ/สุขภาวะ)
สำหรับฟีเจอร์ AI ที่เป็นตัวเลือกเสริมซึ่งประมวลผลข้อมูลที่มีความอ่อนไหวหรืออาศัยบริการคลาวด์
สำหรับการตลาดทางอิเล็กทรอนิกส์โดยตรงในกรณีที่กฎหมายกำหนด
สัญญา (Art. 6(1)(b) GDPR)
เพื่อให้บริการฟีเจอร์ของแอปที่ท่านร้องขอ เพื่อตอบคำขอรับการสนับสนุนของท่าน เพื่อดำเนินการชำระเงินและจัดการการสมัครสมาชิกหากท่านซื้อจากเรา
ประโยชน์โดยชอบด้วยกฎหมาย (Art. 6(1)(f) GDPR)
เพื่อรับรองความปลอดภัย ป้องกันการฉ้อโกง/การใช้งานในทางมิชอบ รักษาความเสถียรและการทำงานของแอป พัฒนาและปรับปรุงฟีเจอร์ และทำการวิเคราะห์ข้อมูลแบบรวม
เพื่อสื่อสารกับท่านเกี่ยวกับเรื่องที่เกี่ยวกับบริการซึ่งไม่ใช่การตลาด (เช่น ความพร้อมให้บริการ การเปลี่ยนแปลง การติดตามผลการสนับสนุน)
หน้าที่ตามกฎหมาย (Art. 6(1)(c) GDPR)
เพื่อปฏิบัติตามกฎหมายว่าด้วยการทำบัญชีและภาษี ตอบสนองต่อคำขอที่ชอบด้วยกฎหมายของหน่วยงานบังคับใช้กฎหมายหรือหน่วยงานกำกับดูแล และปฏิบัติตามหน้าที่ด้านการคุ้มครองข้อมูล เช่น การตอบคำขอของเจ้าของข้อมูลส่วนบุคคล

ในกรณีที่เราอาศัยประโยชน์โดยชอบด้วยกฎหมาย เราจะชั่งน้ำหนักระหว่างประโยชน์ของเรากับสิทธิและเสรีภาพของท่าน และจะประมวลผลข้อมูลของท่านเฉพาะในกรณีที่ประโยชน์ของเราไม่ถูกลบล้างโดยสิทธิและเสรีภาพของท่าน

ท่านสามารถถอนความยินยอมได้ตลอดเวลาในหน้าจอความยินยอมหรือหน้าจอความเป็นส่วนตัวในแอป หรือสำหรับเว็บไซต์ของเรา ผ่านตัวเลือกคุกกี้ที่อธิบายไว้ในข้อ 11 การถอนความยินยอมไม่กระทบต่อการประมวลผลที่ชอบด้วยกฎหมายก่อนหน้านั้น

3) ฟีเจอร์ AI และการตัดสินใจโดยอัตโนมัติ

เราใช้ “ปัญญาประดิษฐ์” (AI) และเทคนิคการเรียนรู้ของเครื่องในบางส่วนของบริการของเรา ซึ่งอาจรวมถึง:

การใช้งานเบื้องหลัง เช่น
การตรวจจับด้านความปลอดภัยและการฉ้อโกง
การแนะนำเนื้อหา (การทำสมาธิใดที่จะแสดงก่อน)
การติดตามคุณภาพและประสิทธิภาพ
ฟีเจอร์ที่เป็นตัวเลือกเสริมซึ่งท่านโต้ตอบกับ AI โดยตรง เช่น
การทำสมาธิเฉพาะบุคคลที่เขียนขึ้นจากการเช็กอินของท่าน
ลำดับการทำสมาธิที่ปรับตามข้อมูลที่ท่านป้อน

เมื่อใดก็ตามที่ท่านใช้ฟีเจอร์ที่เกี่ยวข้องกับการโต้ตอบกับ AI โดยตรงและเกินกว่าตรรกะพื้นฐานของแอป เราจะ:

- ระบุอย่างชัดเจนว่าฟีเจอร์นั้นขับเคลื่อนด้วย AI
- อธิบายว่าฟีเจอร์นั้นใช้ข้อมูลใด และ
- ให้ทางเลือกที่ชัดเจนแก่ท่าน (เช่น การเปิด/ปิดฟีเจอร์ และการควบคุมวิธีที่ข้อมูลของท่านถูกใช้สำหรับฟีเจอร์นั้น)

ปัจจุบันเราไม่ได้ทำการตัดสินใจเกี่ยวกับท่านที่อาศัยการประมวลผลโดยอัตโนมัติเพียงอย่างเดียวและก่อให้เกิดผลทางกฎหมายหรือผลกระทบอย่างมีนัยสำคัญในทำนองเดียวกัน (เช่น ไม่มีการปฏิเสธสิทธิตามกฎหมายหรือบริการทางการเงินโดยอัตโนมัติ)

หากเรานำการประมวลผลดังกล่าวมาใช้ เราจะ:

- แจ้งให้ท่านทราบล่วงหน้า
- อธิบายตรรกะและผลที่อาจเกิดขึ้น และ
- แจ้งให้ท่านทราบถึงสิทธิของท่านที่จะขอให้มีการแทรกแซงโดยมนุษย์ แสดงความคิดเห็นของท่าน และโต้แย้งการตัดสินใจ ตามที่กฎหมายกำหนด

ในขณะนี้ เราไม่ได้ใช้ข้อมูลส่วนบุคคลของท่านจากแอปเพื่อฝึกหรือปรับแต่ง (fine-tune) โมเดล AI ของเรา การฝึกใด ๆ จะดำเนินการกับชุดข้อมูลแยกต่างหากที่ไม่เชื่อมโยงกับการใช้งานแอปทำสมาธิ (Meditation App) รายการบันทึกประจำวัน หรือข้อมูลบัญชีของท่าน

อย่างไรก็ตาม เราอาจใช้ข้อมูลที่เป็นข้อมูลนิรนามโดยสมบูรณ์หรือข้อมูลรวม (ซึ่งไม่สามารถระบุตัวท่านได้อีกต่อไป) เพื่อประเมินและปรับปรุงระบบ AI ของเรา

เสียงบรรยายที่สร้างโดย AI (ความโปร่งใสตาม EU AI Act)

เสียงบรรยายการทำสมาธิแบบมีผู้นำในแอปสร้างขึ้นโดยระบบปัญญาประดิษฐ์แปลงข้อความเป็นเสียงพูดที่ทำงานบนอุปกรณ์ เสียงที่ท่านได้ยินเป็นเสียงสังเคราะห์และไม่ใช่การบันทึกเสียงของบุคคลจริง

เราแจ้งผู้ใช้ในแอปอย่างช้าที่สุด ณ เวลาที่มีการเล่นหรือการรับฟังครั้งแรก ว่าเสียงบรรยายสร้างโดย AI และเราแสดงป้ายกำกับ “สร้างโดย AI” ที่มองเห็นได้บนหน้าจอเครื่องเล่นหรือข้างฟีเจอร์ที่เกี่ยวข้อง การนี้มีวัตถุประสงค์เพื่อให้เป็นไปตามความคาดหมายด้านความโปร่งใสสำหรับเสียงสังเคราะห์ โดยเฉพาะอย่างยิ่งตามกฎหมายปัญญาประดิษฐ์ของสหภาพยุโรป (EU Artificial Intelligence Act)

การทำเครื่องหมายที่เครื่องอ่านได้: การทำสมาธิเฉพาะบุคคลทุกรายการที่เราสร้างให้ท่านจะมีบันทึกแหล่งที่มาที่เครื่องอ่านได้อยู่ภายในไฟล์ที่จัดเก็บบนอุปกรณ์ของท่าน ซึ่งบันทึกว่าข้อความและเสียงบรรยายสร้างโดย AI ไม่มีการตรวจสอบโดยมนุษย์ และโมเดลใดเป็นผู้สร้างและสร้างเมื่อใด การนี้ทำให้สามารถตรวจพบได้ว่าผลลัพธ์นั้นสร้างขึ้นโดยปัญญาประดิษฐ์ เพื่อวัตถุประสงค์ของ Article 50(2) ของ AI Act หรือ Regulation (EU) 2024/1689

เราไม่ได้ใส่ลายน้ำเสียง (acoustic watermark) เพิ่มเติมลงในเสียงที่แอปสร้างขึ้น เสียงบรรยายสังเคราะห์ขึ้นบนอุปกรณ์ของท่านทั้งหมด และแอปไม่เคยส่งออก แชร์ หรือเผยแพร่เสียงนั้น ส่วนการใส่ลายน้ำจะเพิ่มภาระการประมวลผลบนอุปกรณ์ระดับเริ่มต้นโดยไม่ได้ช่วยให้ท่านตรวจพบได้ดีขึ้น ดังนั้นเราจึงเห็นว่าการทำเครื่องหมายในระดับไฟล์เป็นวิธีแก้ปัญหาทางเทคนิคที่ได้สัดส่วนภายในขอบเขตที่ Article 50(2) กำหนด โดยคำนึงถึงความเป็นไปได้ทางเทคนิค ต้นทุนในการดำเนินการ และระดับเทคโนโลยีที่ได้รับการยอมรับโดยทั่วไป หากในภายหลังเราอนุญาตให้แชร์หรือส่งออกเสียงที่สร้างขึ้นได้ เราจะนำมาตรการทางเทคนิคเพิ่มเติมมาใช้ก่อน

ตามที่อธิบายไว้ในข้อ 2 (ภายใต้หัวข้อ “ฟีเจอร์และการปรับปรุงที่อาศัย AI”) และในส่วนอื่นของนโยบายนี้ ปัจจุบันเราไม่ได้ใช้ข้อมูลส่วนบุคคลของท่านจากแอป (รวมถึงวิธีที่ท่านฟังการทำสมาธิ) เพื่อฝึกหรือปรับแต่งโมเดล AI ของเรา

ข้อความการทำสมาธิที่สร้างโดย AI (การเช็กอินเฉพาะบุคคล)

หากท่านใช้ฟีเจอร์ “เช็กอิน” เฉพาะบุคคล อารมณ์ที่ท่านเลือกและ/หรือข้อความอิสระที่ท่านเขียนจะถูกส่งไปยังผู้ให้บริการ AI ภายนอกของเรา (ปัจจุบันคือ OpenAI, L.L.C. สหรัฐอเมริกา) ซึ่งจะสร้างบทการทำสมาธิสำหรับท่าน เราติดป้ายกำกับเนื้อหานี้ว่าสร้างโดย AI ในแอป ทั้งในขณะที่เล่นและในทุกที่ที่ท่านเรียกดูการทำสมาธิที่บันทึกไว้

หากท่านให้ข้อมูลช่วงอายุและเพศระหว่างการตั้งค่า ข้อมูลดังกล่าวจะถูกส่งไปด้วย เพื่อให้เขียนการทำสมาธิสำหรับบุคคลเช่นท่านได้ ผู้ให้บริการ AI ได้รับคำสั่งไม่ให้กล่าวถึงข้อมูลดังกล่าว และไม่ให้คาดเดาเกี่ยวกับชีวิตของท่านจากข้อมูลดังกล่าว

บทนี้สร้างขึ้นโดยอัตโนมัติ โดยไม่มีการตรวจสอบโดยมนุษย์ และอาจไม่ถูกต้องหรือไม่เหมาะสม บทนี้เป็นเนื้อหาด้านสุขภาวะทั่วไป ไม่ใช่คำแนะนำทางการแพทย์ ทางจิตวิทยา หรือคำแนะนำในภาวะวิกฤต เราขอความยินยอมโดยชัดแจ้งจากท่านก่อนการใช้งานฟีเจอร์นี้ครั้งแรก และท่านสามารถปฏิเสธหรือหยุดใช้ได้ตลอดเวลาโดยไม่สูญเสียการใช้งานส่วนอื่นของแอป

OpenAI ดำเนินการในฐานะผู้ประมวลผลข้อมูลส่วนบุคคลของเราภายใต้ข้อตกลงการประมวลผลข้อมูล และตามข้อกำหนด API ของ OpenAI โดยค่าเริ่มต้นจะไม่ใช้ข้อมูลที่ส่งผ่าน API ในการฝึกโมเดลของตน การเช็กอินแบบข้อความอิสระของท่านจะไม่ถูกจัดเก็บบนเซิร์ฟเวอร์ของเราหลังจากสร้างการทำสมาธิของท่านแล้ว (ดูข้อ 7) การประมวลผลนี้ไม่ก่อให้เกิดผลทางกฎหมายหรือผลกระทบอย่างมีนัยสำคัญในทำนองเดียวกันตามความหมายของ Article 22 GDPR ในกรณีที่การเช็กอินของท่านเปิดเผยข้อมูลที่เกี่ยวกับสุขภาพ เราประมวลผลข้อมูลนั้นโดยอาศัยความยินยอมโดยชัดแจ้งของท่านเท่านั้น (Article 9(2)(a) GDPR)

การตรวจสอบชื่อที่เรียกด้วยเสียง ชื่อต้นของท่านจะถูกตรวจสอบบนอุปกรณ์ของท่าน เฉพาะในกรณีที่ชื่อนั้นไม่อยู่ในรายชื่อที่มีอยู่ในแอป และเฉพาะหลังจากท่านตกลงโดยชัดแจ้งแล้วเท่านั้น ชื่อจึงจะถูกส่งไปยัง OpenAI เพื่อยืนยันว่าเป็นชื่อจริงและเหมาะสม ในการสร้างเสียงชื่อใด ๆ ชื่อจะถูกส่งไปยังเซิร์ฟเวอร์ของเราเองเพื่อแปลงเป็นเสียงพูด (เป็นการประมวลผลของเราเอง ไม่ใช่บุคคลภายนอก) และจะไม่ถูกจัดเก็บ การตรวจสอบนี้เป็นแบบอัตโนมัติและไม่ก่อให้เกิดผลทางกฎหมายหรือผลกระทบอย่างมีนัยสำคัญในทำนองเดียวกัน (Art. 22 GDPR)

การรายงานเนื้อหา AI: ท่านสามารถรายงานการทำสมาธิที่เขียนโดย AI รายการใดก็ได้จากภายในแอป เมื่อท่านรายงาน เราจะได้รับเหตุผลที่ท่านเลือก บันทึกที่ท่านเลือกเพิ่ม (ถ้ามี) และบทที่เขียนโดย AI ที่ท่านรายงาน เพื่อให้เราตรวจสอบและปรับปรุงคำสั่งด้านความปลอดภัยและตัวกรองเนื้อหาของเรา รายงานจะถูกจัดเก็บโดยไม่มีตัวระบุใดที่เชื่อมโยงรายงานกับตัวท่าน โปรดอย่าใส่รายละเอียดส่วนบุคคลในบันทึก

ความปลอดภัย: ฟีเจอร์นี้ไม่ได้ออกแบบมาสำหรับเหตุฉุกเฉินหรือภาวะวิกฤต แอปมีมาตรการป้องกันขั้นพื้นฐานที่จะแสดงแหล่งความช่วยเหลือแทนการสร้างการทำสมาธิเมื่อการเช็กอินบ่งชี้ถึงภาวะวิกฤต แต่การตรวจจับอัตโนมัตินี้ไม่แม่นยำ 100% และไม่อาจแม่นยำ 100% ได้: อาจตรวจไม่พบสัญญาณของภาวะวิกฤต หรืออาจระบุข้อความปกติว่าเป็นภาวะวิกฤต โปรดอย่าอาศัยการตรวจจับนี้ หากท่านอยู่ในภาวะวิกฤตหรือกำลังคิดจะทำร้ายตนเอง โปรดติดต่อหมายเลขฉุกเฉินในท้องถิ่นของท่านหรือบริการช่วยเหลือในภาวะวิกฤต

4) โฆษณา ความยินยอม และทางเลือกของท่าน

A. CMP และความยินยอมใน EEA/สหราชอาณาจักร/สวิตเซอร์แลนด์

เราใช้แพลตฟอร์มการจัดการความยินยอม (CMP) ที่ได้รับการรับรองจาก Google ซึ่งเชื่อมต่อกับกรอบ IAB TCF v2.2 ท่านสามารถยอมรับ ปฏิเสธ หรือปรับแต่งวัตถุประสงค์และผู้ให้บริการ (vendors) ได้

- หากไม่ได้รับความยินยอมที่จำเป็น เราจะแสดงเฉพาะโฆษณาแบบไม่เฉพาะบุคคล (ตามบริบท) หรือจำกัดการแสดงโฆษณาในกรณีที่กำหนด
- สวิตเซอร์แลนด์รวมอยู่ในการกำหนดค่า CMP ของเราตามนโยบายของ Google

CMP เดียวกันนี้ (User Messaging Platform ของ Google หรือ UMP) ยังควบคุมด้วยว่าเครื่องมือวิเคราะห์ข้อมูลบางอย่างในแอป เช่น Firebase Analytics จะเปิดใช้งานในสหภาพยุโรป/EEA สหราชอาณาจักร และสวิตเซอร์แลนด์หรือไม่ โดยค่าเริ่มต้น เครื่องมือวิเคราะห์ข้อมูลเหล่านี้จะปิดอยู่ และจะเปิดใช้งานก็ต่อเมื่อท่านให้ความยินยอมสำหรับการวิเคราะห์/การวัดผลใน CMP เท่านั้น หากท่านปฏิเสธหรือถอนความยินยอมนั้นในภายหลัง เครื่องมือวิเคราะห์ข้อมูลเหล่านั้นจะยังคงปิดใช้งานอยู่หรือถูกปิดใช้งาน

ความยินยอมเดียวกันนี้ใช้บังคับกับ SDK วัดผลของ TikTok ที่อธิบายไว้ในข้อ 1 ซึ่งปรากฏในรายชื่อพันธมิตรของ CMP ในชื่อ TikTok Ad Network (เครือข่ายโฆษณาของ TikTok ซึ่งมีชื่อในรายการว่า Pangle ด้วย) SDK นี้เริ่มทำงานในสถานะพักอยู่ ใน EEA สหราชอาณาจักร และสวิตเซอร์แลนด์ SDK จะไม่ส่งข้อมูลใด ๆ จนกว่าท่านจะให้ความยินยอมทั้งต่อการจัดเก็บและการอ่านข้อมูลบนอุปกรณ์ของท่าน และต่อพันธมิตรรายนั้น หากท่านปฏิเสธ หรือถอนความยินยอมในภายหลังในตัวเลือกความเป็นส่วนตัวของแอป SDK จะหยุดการรายงานและจะไม่ถูกเริ่มทำงานอีก นอกภูมิภาคเหล่านี้ ให้ใช้การเลือกไม่เข้าร่วม (opt-out) ตามที่อธิบายไว้ในข้อ 4B

ตัวเลือกของท่านจะถูกจัดเก็บไว้และสามารถเปลี่ยนแปลงได้ตลอดเวลาในหน้าจอความเป็นส่วนตัว/ความยินยอมของแอป

B. สิทธิความเป็นส่วนตัวตามกฎหมายของรัฐในสหรัฐอเมริกาเกี่ยวกับโฆษณา

สำหรับผู้ที่มีถิ่นที่อยู่ในรัฐแคลิฟอร์เนียและรัฐอื่น ๆ จำนวนมากในสหรัฐอเมริกาที่มีกฎหมายความเป็นส่วนตัวที่ครอบคลุม ท่านอาจเลือกไม่เข้าร่วม (opt-out):

- “การขาย” (“Sale”) หรือ “การแบ่งปัน” (“Sharing”) ข้อมูลส่วนบุคคล (รวมถึงการโฆษณาตามพฤติกรรมข้ามบริบท) และ
- การโฆษณาแบบกำหนดเป้าหมายและการทำโปรไฟล์บางประเภท

หากต้องการใช้สิทธิเลือกไม่เข้าร่วมเหล่านี้ในแอป โปรดใช้สวิตช์ “ห้ามขายหรือแบ่งปันข้อมูลส่วนบุคคลของฉัน” (“Do not sell or share my personal information”) ในการตั้งค่าของแอป (แสดงนอก EEA สหราชอาณาจักร และสวิตเซอร์แลนด์ ซึ่งใช้ระบบการเลือกไม่เข้าร่วมแทนระบบความยินยอม) สวิตช์นี้จะหยุดการแบ่งปันรหัสโฆษณาและเหตุการณ์ในแอปของท่านกับพันธมิตรด้านโฆษณา รวมถึงการวัดผลของ TikTok ที่อธิบายไว้ในข้อ 1 และเปิดใช้การประมวลผลข้อมูลแบบจำกัดสำหรับการแสดงโฆษณา เนื่องจากแอปเป็นแอปพลิเคชันมือถือแบบเนทีฟ จึงไม่สามารถรับสัญญาณแสดงความประสงค์ไม่เข้าร่วมที่ส่งจากเบราว์เซอร์ เช่น Global Privacy Control (GPC) ได้ สวิตช์ในแอปและที่อยู่ติดต่อในข้อ 16 จึงเป็นกลไกที่เราจัดให้ นอกจากนี้ ท่านยังสามารถรีเซ็ตหรือลบรหัสโฆษณาของท่านได้ในการตั้งค่าอุปกรณ์ (ดูข้อ 11)

นอก EEA สหราชอาณาจักร และสวิตเซอร์แลนด์ การวัดผลคอนเวอร์ชันของ TikTok ที่อธิบายไว้ในข้อ 1 จะทำงานโดยค่าเริ่มต้นภายใต้ระบบการเลือกไม่เข้าร่วมที่ใช้บังคับ ท่านสามารถปิดได้ตลอดเวลาด้วยสวิตช์ “ห้ามขายหรือแบ่งปันข้อมูลส่วนบุคคลของฉัน” ที่อธิบายไว้ข้างต้น หรือโดยติดต่อเราตามที่อยู่ในข้อ 16

เราไม่ได้ใช้เนื้อหาการทำสมาธิ ข้อมูลด้านสุขภาวะ หรือการจดบันทึกของท่านเพื่อปรับโฆษณาให้เป็นแบบเฉพาะบุคคล

C. โฆษณาและผู้เยาว์

แอปนี้มีไว้สำหรับผู้ใหญ่ที่มีอายุ 18 ปีขึ้นไปเท่านั้น และไม่ได้มุ่งเป้าไปที่เด็กหรือวัยรุ่น (ดูส่วน “ความเป็นส่วนตัวของเด็ก” ด้วย)

หากเราเปลี่ยนกลุ่มเป้าหมายและเสนอเนื้อหาที่มุ่งเป้าไปที่ผู้ใช้อายุต่ำกว่า 18 ปีอย่างชัดเจน (ซึ่งในขณะนี้เราไม่ได้วางแผนไว้) เราจะ:

- ใช้การตั้งค่าสถานะสำหรับเด็ก/วัยรุ่นที่เหมาะสมในการตั้งค่าโฆษณา (เช่น แท็ก COPPA / การตั้งค่า AdMob)
- แสดงเฉพาะโฆษณาตามบริบทแก่ผู้ใช้เหล่านั้น และ
- ใช้การตั้งค่า SDK ที่สอดคล้องกับนโยบาย Families ของ Google Play และกฎหมายอื่นที่ใช้บังคับ

5) ข้อมูลที่เราแบ่งปันและผู้รับข้อมูล

เราแบ่งปันข้อมูลส่วนบุคคลของท่านเฉพาะเมื่อจำเป็น ภายใต้มาตรการคุ้มครองที่เหมาะสม และไม่แบ่งปันเพื่อการโฆษณาโดยอิสระของพันธมิตรเองไม่ว่าในกรณีใด หากไม่มีฐานทางกฎหมายและไม่เป็นไปตามตัวเลือกของท่านใน CMP

A. พันธมิตรด้านเทคโนโลยีโฆษณา

เราแบ่งปันข้อมูลในขอบเขตจำกัดกับพันธมิตรด้านเทคโนโลยีโฆษณา (SDK แพลตฟอร์มมีดิเอชัน ตลาดแลกเปลี่ยนโฆษณา) เพื่อ:

การแสดงโฆษณา
การวัดประสิทธิภาพ
การบังคับใช้การจำกัดความถี่
การป้องกันการฉ้อโกง/การใช้งานในทางมิชอบ
การดูแลให้มีการปฏิบัติตามการตั้งค่าความยินยอม/การเลือกไม่เข้าร่วมของท่าน

พันธมิตรปัจจุบันของเราแสดงรายการไว้ในข้อ 14 และภาคผนวก A พร้อมลิงก์ไปยังประกาศความเป็นส่วนตัวของพันธมิตรเหล่านั้น

เราไม่ขายข้อมูลส่วนบุคคลของท่านเพื่อแลกกับเงิน ในบางรัฐของสหรัฐอเมริกา การเปิดเผยข้อมูลเพื่อการโฆษณาตามพฤติกรรมข้ามบริบทถือเป็น “การแบ่งปัน” (“sharing”) ท่านอาจเลือกไม่เข้าร่วมได้ (ดูข้อ 4)

เรายังแบ่งปันเหตุการณ์คอนเวอร์ชันที่อธิบายไว้ในข้อ 1 กับ TikTok เพื่อให้เราสามารถวัดผลแคมเปญโฆษณาที่เราดำเนินการสำหรับแอปบน TikTok และเพื่อให้ TikTok สามารถส่งแคมเปญเหล่านั้นไปยังผู้ที่มีแนวโน้มจะเห็นว่าแอปมีประโยชน์มากกว่า สำหรับการวัดผลนี้ เราและ TikTok ดำเนินการในฐานะผู้ควบคุมข้อมูลส่วนบุคคลร่วม (joint controllers) ตามความหมายของ Art. 26 GDPR ภายใต้ TikTok Business Products (Data) Terms และข้อกำหนดเฉพาะเขตอำนาจที่ใช้บังคับกับ EEA สหราชอาณาจักร และสวิตเซอร์แลนด์ นอกจากนี้ TikTok ยังประมวลผลข้อมูลนี้ในฐานะผู้ควบคุมข้อมูลส่วนบุคคลของตนเองเพื่อวัตถุประสงค์ที่ระบุไว้ในนโยบายความเป็นส่วนตัวของ TikTok ท่านสามารถใช้สิทธิด้านการคุ้มครองข้อมูลของท่านต่อฝ่ายใดฝ่ายหนึ่งก็ได้ และท่านสามารถติดต่อเราเพื่อขอทราบสาระสำคัญของข้อตกลงดังกล่าว

B. ผู้ให้บริการ (ผู้ประมวลผลข้อมูลส่วนบุคคล)

เราใช้ผู้ให้บริการภายนอกที่คัดเลือกอย่างรอบคอบเพื่อช่วยเราดำเนินการบริการ เช่น

การโฮสต์บนคลาวด์และการส่งเนื้อหา
การบันทึกการขัดข้องและการติดตามข้อผิดพลาด
การวิเคราะห์ข้อมูล
ผู้ให้บริการอีเมลหรือระบบช่วยเหลือ (helpdesk)
การสร้างการทำสมาธิเฉพาะบุคคลจากการเช็กอินของท่าน และช่วงอายุและเพศของท่านหากท่านให้ข้อมูลไว้ (ผู้ให้บริการ AI ของเรา ปัจจุบันคือ OpenAI)

ผู้ให้บริการเหล่านี้:

- ดำเนินการในฐานะผู้ประมวลผลข้อมูลส่วนบุคคลของเรา
- ประมวลผลข้อมูลส่วนบุคคลได้ตามคำสั่งที่เป็นลายลักษณ์อักษรของเราเท่านั้น
- ผูกพันตามสัญญาที่กำหนดให้ต้องรักษาความลับและใช้มาตรการทางเทคนิคและเชิงองค์กรที่เหมาะสม และ
- ไม่สามารถใช้ข้อมูลของท่านเพื่อวัตถุประสงค์โดยอิสระของตนเองได้

C. ร้านค้าแอปและแพลตฟอร์ม

ร้านค้าแอปและแพลตฟอร์ม (เช่น Google Play) อาจได้รับเมทาดาทา เช่น สถานะการติดตั้ง การยืนยันการซื้อ รายงานการขัดข้อง หรือข้อมูลการใช้งานแบบรวม ตามข้อกำหนดของร้านค้าแอปและแพลตฟอร์มนั้นเอง

D. บริษัทในเครือและธุรกรรมขององค์กร

หากเราจัดตั้งหรือเข้าร่วมกลุ่มบริษัท (เช่น Flame Apps UG หรือ GmbH หรือบริษัทในเครือในอนาคต) เราอาจแบ่งปันข้อมูลส่วนบุคคลของท่านภายในกลุ่มนั้นเมื่อจำเป็นเพื่อวัตถุประสงค์ที่ระบุไว้ในข้อ 2 ภายใต้ความคุ้มครองเดียวกัน

หากเราเกี่ยวข้องกับการควบรวมกิจการ การเข้าซื้อกิจการ การปรับโครงสร้างองค์กร การขายทรัพย์สิน หรือธุรกรรมขององค์กรที่คล้ายคลึงกัน ข้อมูลส่วนบุคคลของท่านอาจถูกโอนไปยังนิติบุคคลที่เข้าซื้อหรือนิติบุคคลที่คงอยู่ หากการโอนดังกล่าวส่งผลให้เกิดการเปลี่ยนแปลงที่มีนัยสำคัญต่อวิธีการใช้ข้อมูลของท่าน เราจะแจ้งให้ท่านทราบล่วงหน้า และขอความยินยอมจากท่านในกรณีที่กฎหมายกำหนด

E. หน้าที่ตามกฎหมายและการป้องกันอันตราย

เราอาจเปิดเผยข้อมูลส่วนบุคคลในกรณีที่เราเชื่อว่าจำเป็นเพื่อ:

ปฏิบัติตามกฎหมาย ข้อบังคับ กระบวนการทางกฎหมาย หรือคำขอของหน่วยงานรัฐที่มีผลบังคับใช้ได้
บังคับใช้ข้อกำหนดและข้อตกลงอื่นของเรา
คุ้มครองสิทธิ ทรัพย์สิน หรือความปลอดภัยของ Flame Apps ผู้ใช้ของเรา หรือสาธารณชน (เช่น การป้องกันการฉ้อโกง เหตุการณ์ด้านความปลอดภัย)

ในกรณีที่กฎหมายอนุญาต เราจะพยายามแจ้งให้ท่านทราบก่อนแบ่งปันข้อมูลเพื่อตอบสนองต่อคำขอทางกฎหมาย หากการแจ้งดังกล่าวเป็นสิ่งที่กฎหมายอนุญาตและจะไม่ก่อให้เกิดความเสี่ยงที่จะเกิดอันตราย

6) การโอนข้อมูลระหว่างประเทศ

การดำเนินงานและโครงสร้างพื้นฐานหลักของเราตั้งอยู่ในเยอรมนีและ/หรือสหภาพยุโรป อย่างไรก็ตาม ผู้ให้บริการและพันธมิตรด้านโฆษณาบางรายของเราตั้งอยู่หรือจัดเก็บข้อมูลนอกสหภาพยุโรป/EEA สหราชอาณาจักร หรือสวิตเซอร์แลนด์

ในกรณีที่เราโอนข้อมูลส่วนบุคคลไปยังประเทศที่ไม่มี “คำวินิจฉัยว่ามีมาตรฐานการคุ้มครองที่เพียงพอ” (“adequacy decision”) ของสหภาพยุโรป/สหราชอาณาจักร เราอาศัย:

ข้อสัญญามาตรฐาน (Standard Contractual Clauses: SCCs) ที่ได้รับอนุมัติจากคณะกรรมาธิการยุโรป
และสำหรับสหราชอาณาจักรในกรณีที่ใช้บังคับ ข้อตกลงการโอนข้อมูลระหว่างประเทศ (International Data Transfer Agreement: IDTA) หรือภาคผนวกของสหราชอาณาจักรต่อ SCCs

ในกรณีที่กำหนด เราจะดำเนินการประเมินผลกระทบจากการโอนข้อมูล (transfer impact assessments) และหากจำเป็น จะใช้มาตรการคุ้มครองทางเทคนิคและเชิงองค์กรเพิ่มเติม

โดยเฉพาะอย่างยิ่ง เมื่อท่านใช้ฟีเจอร์การทำสมาธิเฉพาะบุคคล การเช็กอินของท่าน (รวมถึงช่วงอายุและเพศของท่าน หากท่านให้ข้อมูลไว้ระหว่างการตั้งค่า) และหากท่านเปิดใช้ตัวเลือกการเรียกชื่อด้วยเสียง และชื่อของท่านไม่อยู่ในรายชื่อที่มีอยู่ในแอปของเราและท่านตกลง ชื่อต้นของท่านด้วย จะถูกประมวลผลโดยผู้ให้บริการ AI ของเรา (OpenAI) ในสหรัฐอเมริกา การโอนนี้ได้รับความคุ้มครองโดยข้อสัญญามาตรฐานที่กล่าวถึงข้างต้น (และ IDTA ของสหราชอาณาจักรหรือภาคผนวกของสวิตเซอร์แลนด์ในกรณีที่ใช้บังคับ)

หากท่านให้ความยินยอมต่อการวัดผลคอนเวอร์ชันของ TikTok ที่อธิบายไว้ในข้อ 1 ตัวระบุและเหตุการณ์ที่ระบุไว้ในข้อนั้นจะถูกแบ่งปันกับ TikTok Technology Limited (ไอร์แลนด์) และสำหรับผู้ใช้ในสหราชอาณาจักร TikTok Information Technologies UK Limited ทั้งนี้ TikTok ระบุว่าจัดเก็บข้อมูลผู้ใช้ในยุโรปไว้ในศูนย์ข้อมูลในยุโรป (ไอร์แลนด์ นอร์เวย์ และฟินแลนด์) ภายใต้โครงการที่เรียกว่า Project Clover นอกจากนี้ TikTok ยังโอนข้อมูลส่วนบุคคลไปยังประเทศนอก EEA รวมถึงสหรัฐอเมริกา และอนุญาตให้พนักงานในประเทศอื่น รวมถึงจีน เข้าถึงข้อมูลดังกล่าวจากระยะไกล การโอนเหล่านี้อาศัยข้อสัญญามาตรฐานที่กล่าวถึงข้างต้นร่วมกับมาตรการเสริมที่ TikTok อธิบายไว้ในนโยบายความเป็นส่วนตัวของตนเอง ในปี 2025 คณะกรรมการคุ้มครองข้อมูลของไอร์แลนด์ (Irish Data Protection Commission) ได้ปรับ TikTok เนื่องจากข้อบกพร่องในวิธีที่ TikTok จัดการและอธิบายการโอนข้อมูลผู้ใช้ในยุโรปไปยังจีน เราเห็นว่าท่านควรทราบเรื่องนี้ก่อนตัดสินใจ และท่านสามารถอ่านนโยบายความเป็นส่วนตัวฉบับปัจจุบันของ TikTok ได้ที่นี่: https://www.tiktok.com/legal/page/eea/privacy-policy/en

ท่านสามารถติดต่อเราเพื่อขอข้อมูลเพิ่มเติมเกี่ยวกับกลไกการโอนข้อมูลเฉพาะที่ใช้กับข้อมูลของท่าน

7) การเก็บรักษาข้อมูล

เราเก็บรักษาข้อมูลส่วนบุคคลไว้เพียงเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่อธิบายไว้ในนโยบายนี้หรือตามที่กฎหมายกำหนดเท่านั้น โดยเฉพาะอย่างยิ่ง:

ข้อมูลโฆษณาและข้อมูลการวัดผลทางไกล
เก็บไว้เพียงเท่าที่จำเป็นเพื่อแสดงโฆษณา วัดประสิทธิภาพ ป้องกันการฉ้อโกง และดำเนินการแอป ระยะเวลาการเก็บรักษาอาจกำหนดโดยนโยบายของพันธมิตรของเรา (โดยทั่วไปเป็นระยะเวลาสั้น)
อีเมลขอรับการสนับสนุนและข้อมูลการสื่อสาร
เก็บรักษาไว้ในระหว่างที่คำขอของท่านยังดำเนินการอยู่และในระยะเวลาที่สมควรหลังจากนั้น โดยเฉพาะอย่างยิ่งหากจำเป็นเพื่อก่อตั้งหรือต่อสู้สิทธิเรียกร้องทางกฎหมาย (ภายใต้อายุความตามกฎหมาย)
ข้อมูลด้านสุขภาวะและการจดบันทึกที่เป็นตัวเลือกเสริม (บนอุปกรณ์)
จัดเก็บไว้ในเครื่องจนกว่าท่านจะลบในแอปหรือถอนการติดตั้งแอป
การเช็กอินเพื่อการทำสมาธิเฉพาะบุคคล
การเช็กอินแบบข้อความอิสระของท่านจะถูกส่งไปยังผู้ให้บริการ AI ของเราเพื่อสร้างการทำสมาธิของท่านเท่านั้น และหลังจากนั้นจะไม่ถูกจัดเก็บบนเซิร์ฟเวอร์ของเรา และไม่ถูกบันทึกลงในล็อกหรือระบบวิเคราะห์ข้อมูลของเรา การทำสมาธิที่สร้างขึ้นจะเก็บไว้บนอุปกรณ์ของท่าน (รายการที่ไม่ใช่รายการโปรดจะถูกลบโดยอัตโนมัติหลังจากประมาณ 30 วัน ส่วนรายการโปรดจะเก็บไว้จนกว่าท่านจะลบ) หากท่านเลือกบันทึกและเก็บการทำสมาธิไว้เป็นรายการโปรด เราอาจเก็บข้อความของการทำสมาธินั้น (บทที่เขียนโดย AI) ไว้ โดยไม่มีข้อความอิสระของท่าน ไม่มีตัวเลือกอารมณ์ที่ท่านเลือก และไม่มีตัวระบุใดที่เชื่อมโยงข้อความนั้นกับตัวท่าน เพื่อประเมินและปรับปรุงเนื้อหาของเรา ผู้ให้บริการ AI ของเราอาจเก็บรักษาข้อมูลนำเข้าและผลลัพธ์ของ API ไว้เป็นระยะเวลาสั้น ๆ เพื่อเฝ้าระวังการใช้งานในทางมิชอบ (ปัจจุบันไม่เกิน 30 วัน) เว้นแต่จะมีข้อตกลงการไม่เก็บรักษาข้อมูล (zero-data-retention) ใช้บังคับ
การเรียกชื่อด้วยเสียง: ชื่อต้นของท่านจัดเก็บไว้บนอุปกรณ์ของท่าน ในการสร้างเสียงชื่อ ชื่อจะถูกส่งไปยังเซิร์ฟเวอร์ของเราเองเพื่อแปลงเป็นเสียงพูดเท่านั้นและไม่ถูกจัดเก็บไว้ที่นั่น หากชื่อนั้นไม่ใช่ชื่อที่ระบบรู้จักและท่านตกลงให้ตรวจสอบ ชื่อจะถูกส่งไปยัง OpenAI เพื่อการตรวจสอบนั้นเท่านั้น (โดยใช้บังคับระยะเวลาการเก็บรักษาสั้น ๆ เพื่อเฝ้าระวังการใช้งานในทางมิชอบของ OpenAI ตามที่อธิบายไว้ข้างต้น) เราไม่จัดเก็บชื่อดังกล่าวบนเซิร์ฟเวอร์ของเรา
อายุและเพศ: ปีเกิดและเพศของท่านจัดเก็บไว้บนอุปกรณ์ของท่านจนกว่าท่านจะล้างข้อมูลของแอปหรือถอนการติดตั้งแอป ช่วงอายุและเพศที่ส่งไปพร้อมกับการเช็กอินจะไม่ถูกจัดเก็บบนเซิร์ฟเวอร์ของเรา (โดยใช้บังคับระยะเวลาการเก็บรักษาสั้น ๆ เพื่อเฝ้าระวังการใช้งานในทางมิชอบของผู้ให้บริการ AI ของเราตามที่อธิบายไว้ข้างต้น) ใน Firebase Analytics ข้อมูลดังกล่าวจะเก็บไว้เป็นส่วนหนึ่งของข้อมูลการวิเคราะห์ที่อธิบายไว้ในข้อ 1
ข้อมูลบัญชีและการสมัครสมาชิก (หาก/เมื่อมีให้บริการ)
เก็บรักษาไว้ตราบเท่าที่บัญชีของท่านยังใช้งานอยู่ ข้อมูลบางอย่าง (เช่น หลักฐานการทำธุรกรรม) อาจเก็บไว้นานกว่านั้นเนื่องจากหน้าที่ด้านภาษี การบัญชี หรือหน้าที่ตามกฎหมาย

เมื่อเราไม่ต้องการข้อมูลของท่านอีกต่อไป เราจะลบหรือทำให้ข้อมูลเป็นข้อมูลนิรนาม ในกรณีที่ไม่สามารถทำได้ทันที (เช่น เนื่องจากข้อมูลจัดเก็บอยู่ในข้อมูลสำรอง) เราจะจัดเก็บข้อมูลนั้นอย่างปลอดภัยและแยกออกจากการประมวลผลเพิ่มเติมจนกว่าจะสามารถลบได้

8) ความมั่นคงปลอดภัย

เราใช้มาตรการทางเทคนิคและเชิงองค์กรที่เหมาะสมเพื่อคุ้มครองข้อมูลส่วนบุคคลจากการเข้าถึง การเปลี่ยนแปลง การเปิดเผย หรือการทำลายโดยไม่ได้รับอนุญาต ซึ่งอาจรวมถึง:

การเข้ารหัสระหว่างการรับส่งข้อมูล และในกรณีที่เหมาะสม ขณะจัดเก็บ
การควบคุมการเข้าถึงและการกำหนดสิทธิตามบทบาท
แนวปฏิบัติในการพัฒนาที่ปลอดภัยและการอัปเดตด้านความปลอดภัยอย่างสม่ำเสมอ
การบันทึกล็อกและการติดตามระบบที่สำคัญ

ไม่มีระบบใดที่ปลอดภัย 100% หากท่านเชื่อว่าข้อมูลของท่านถูกเปิดเผยหรือแอปของเรากำลังถูกใช้งานในทางมิชอบ โปรดติดต่อเราโดยเร็วที่ info@flameappsdevelopment.com เพื่อให้เราตรวจสอบได้

9) สิทธิความเป็นส่วนตัวของท่าน

A. สหภาพยุโรป/EEA สหราชอาณาจักร สวิตเซอร์แลนด์

หากท่านอยู่ในสหภาพยุโรป/EEA สหราชอาณาจักร หรือสวิตเซอร์แลนด์ ท่านมีสิทธิดังต่อไปนี้ตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล:

สิทธิในการเข้าถึง: ได้รับการยืนยันว่าเราประมวลผลข้อมูลของท่านหรือไม่ และหากใช่ ได้รับสำเนาข้อมูลนั้น
สิทธิในการแก้ไข: แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
สิทธิในการลบ: ขอให้เราลบข้อมูลของท่านในบางกรณี (“สิทธิที่จะถูกลืม”)
สิทธิในการระงับการประมวลผล: ขอให้เราระงับการประมวลผลเป็นการชั่วคราวในบางกรณี
สิทธิในการคัดค้าน: คัดค้านการประมวลผลที่อาศัยประโยชน์โดยชอบด้วยกฎหมาย รวมถึงการทำโปรไฟล์
สิทธิในการโอนย้ายข้อมูล: ได้รับข้อมูลบางอย่างในรูปแบบที่มีโครงสร้าง ใช้กันทั่วไป และเครื่องอ่านได้ และส่งข้อมูลนั้นไปยังผู้ควบคุมข้อมูลส่วนบุคคลรายอื่น
สิทธิในการถอนความยินยอม: ในกรณีที่การประมวลผลอาศัยความยินยอม ท่านสามารถถอนความยินยอมนั้นได้ตลอดเวลา (โดยไม่กระทบต่อการประมวลผลที่ชอบด้วยกฎหมายก่อนหน้านั้น)
สิทธิในการร้องเรียน: ต่อหน่วยงานกำกับดูแล (supervisory authority) ในท้องถิ่นของท่าน สำหรับรัฐบาวาเรีย (ที่ตั้งของเรา):
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA) (สำนักงานกำกับดูแลการคุ้มครองข้อมูลแห่งรัฐบาวาเรีย), Promenade 18, 91522 Ansbach, เยอรมนี (มีแบบฟอร์มร้องเรียนออนไลน์)

B. รัฐในสหรัฐอเมริกาที่มีกฎหมายความเป็นส่วนตัว

ขึ้นอยู่กับรัฐของท่าน ท่านอาจมีสิทธิ:

เข้าถึงหรือขอสำเนาข้อมูลส่วนบุคคลที่เราถือครองเกี่ยวกับท่าน
แก้ไขความไม่ถูกต้อง
ลบข้อมูลบางอย่าง
ได้รับข้อมูลในรูปแบบที่โอนย้ายได้
เลือกไม่เข้าร่วมการโฆษณาแบบกำหนดเป้าหมาย “การขาย” (“sale”) และการทำโปรไฟล์บางประเภท

บางรัฐกำหนดให้เราต้องจัดให้มีกระบวนการอุทธรณ์หากเราปฏิเสธคำขอของท่าน ท่านสามารถอุทธรณ์ได้โดยตอบกลับอีเมลแจ้งผลการพิจารณาของเรา เราจะทบทวนและตอบกลับภายในระยะเวลาที่กฎหมายกำหนด

ในแอป ท่านใช้สิทธิเลือกไม่เข้าร่วมการโฆษณาแบบกำหนดเป้าหมายและ “การขาย/การแบ่งปัน” (“sale/sharing”) ได้ด้วยสวิตช์ “ห้ามขายหรือแบ่งปันข้อมูลส่วนบุคคลของฉัน” ในการตั้งค่า (ดูข้อ 4) สัญญาณการเลือกไม่เข้าร่วมที่ส่งจากเบราว์เซอร์ เช่น GPC ไม่สามารถไปถึงแอปมือถือแบบเนทีฟได้ (ดูข้อ 12)

สำหรับผู้มีถิ่นที่อยู่ในรัฐเนวาดา: info@flameappsdevelopment.com เป็นที่อยู่สำหรับรับคำขอที่เรากำหนดไว้ ซึ่งท่านสามารถส่งคำขอที่ผ่านการยืนยันแล้วเพื่อสั่งให้เราไม่ขายข้อมูลที่อยู่ในขอบเขตคุ้มครองได้ (NRS 603A.340)

C. การไม่เลือกปฏิบัติ / การไม่ตอบโต้

เราจะไม่เลือกปฏิบัติต่อท่านหรือตอบโต้ท่านด้วยวิธีอื่นใด เพราะเหตุที่ท่านใช้สิทธิความเป็นส่วนตัวของท่าน ซึ่งหมายความว่าเราจะไม่:

ปฏิเสธการเข้าถึงแอปของท่าน
ให้บริการในระดับหรือคุณภาพที่แตกต่างกัน
เรียกเก็บราคาที่แตกต่างกัน
เพียงเพราะเหตุที่ท่านใช้สิทธิตามกฎหมายที่ใช้บังคับ อย่างไรก็ตาม ฟีเจอร์บางอย่างอาจไม่พร้อมใช้งานหากฟีเจอร์นั้นต้องอาศัยการประมวลผลที่ท่านได้ปฏิเสธหรือขอให้เราลบ

D. การใช้สิทธิของท่านและการยืนยันตัวตน

หากต้องการใช้สิทธิใด ๆ ของท่าน ท่านสามารถ:

ใช้การควบคุมความเป็นส่วนตัว/ความยินยอมในแอป
ส่งอีเมลถึงเราที่ info@flameappsdevelopment.com

เราอาจจำเป็นต้องยืนยันตัวตนของท่านก่อนดำเนินการตามคำขอของท่าน (เช่น โดยยืนยันการเข้าถึงอุปกรณ์ของท่าน ส่งลิงก์ยืนยันไปยังอีเมลของท่าน หรือขอข้อมูลเพิ่มเติม)

ตาม GDPR และกฎหมายอื่น โดยทั่วไปเราไม่เรียกเก็บค่าธรรมเนียมในการดำเนินการตามคำขอของท่าน เราอาจเรียกเก็บค่าธรรมเนียมที่สมเหตุสมผลหรือปฏิเสธที่จะดำเนินการตามคำขอที่ไม่มีมูลอย่างชัดแจ้งหรือเกินสมควร โดยเฉพาะอย่างยิ่งเนื่องจากมีลักษณะซ้ำซาก ตามที่กฎหมายอนุญาต ในกรณีดังกล่าว เราจะอธิบายเหตุผล

10) ความเป็นส่วนตัวของเด็ก

บริการของเรามีไว้สำหรับผู้ใหญ่ที่มีอายุ 18 ปีขึ้นไป เราไม่ได้เก็บรวบรวมข้อมูลส่วนบุคคลจากเด็กหรือผู้เยาว์ที่มีอายุต่ำกว่า 18 ปีโดยรู้เห็น

การตรวจสอบอายุระหว่างการตั้งค่า ระหว่างการตั้งค่า แอปจะถามปีเกิดของท่าน หากปีที่ท่านเลือกแสดงว่าท่านมีอายุต่ำกว่า 18 ปี แอปจะไม่ให้ท่านดำเนินการต่อ และปีนั้นจะไม่ถูกจัดเก็บหรือส่งไปที่ใด ท่านสามารถเลือกปีอื่นได้หากท่านเลือกผิดโดยไม่ได้ตั้งใจ ท่านยังสามารถข้ามคำถามนี้ได้

ท่านไม่ควรใช้แอปหากท่านมีอายุต่ำกว่า 18 ปี
เราไม่อนุญาตให้ผู้ใช้อายุต่ำกว่า 18 ปีสร้างบัญชีหรือใช้ฟีเจอร์ที่เกี่ยวข้องกับการเก็บรวบรวมข้อมูลส่วนบุคคลโดยรู้เห็น
เรากำหนดค่าโฆษณาและ SDK ของเราบนพื้นฐานว่ากลุ่มผู้ใช้มีอายุ 18 ปีขึ้นไป

หากเราทราบว่าเราได้เก็บรวบรวมข้อมูลส่วนบุคคลจากเด็กหรือผู้เยาว์ที่มีอายุต่ำกว่า 18 ปีโดยไม่ได้รับความยินยอมที่เหมาะสม เราจะดำเนินการตามสมควรเพื่อลบข้อมูลนั้นโดยเร็วที่สุด

หากท่านเชื่อว่าเด็กหรือผู้เยาว์ที่มีอายุต่ำกว่า 18 ปีได้ให้ข้อมูลส่วนบุคคลของตนแก่เรา โปรดติดต่อเราที่ info@flameappsdevelopment.com เพื่อให้เราตรวจสอบและลบข้อมูลในกรณีที่เหมาะสม

หากเราเสนอบริการสำหรับวัยรุ่นหรือเด็กโดยเฉพาะ เราจะปรับปรุงนโยบายนี้ ใช้มาตรการคุ้มครองเพิ่มเติม (รวมถึงความยินยอมจากผู้ปกครองในกรณีที่กำหนด) และปรับการตั้งค่าโฆษณาและ SDK ของเราให้สอดคล้องกัน

11) คุกกี้และเทคโนโลยีที่คล้ายคลึงกัน (เว็บไซต์และแอป)

A. คุกกี้และการติดตามบนเว็บในเว็บไซต์ของเรา

เมื่อท่านเยี่ยมชมเว็บไซต์ของเรา เราและผู้ให้บริการของเราอาจใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกัน (เช่น พื้นที่จัดเก็บในเครื่อง พิกเซล แท็ก หรือสคริปต์) เพื่อ:

ทำให้เว็บไซต์ทำงานได้ (เช่น การนำทางหน้าเว็บ ความปลอดภัย ฟังก์ชันพื้นฐาน)
จดจำการตั้งค่าของท่าน (เช่น ภาษา)
ทำการวิเคราะห์ข้อมูล (เช่น หน้าใดที่มีการเข้าชม เวลาที่อยู่บนหน้า การคลิก) และ
สนับสนุนการโฆษณาและการวัดผลตามที่อธิบายไว้ในข้อ 2 และข้อ 4

ในกรณีที่กฎหมายกำหนด (โดยเฉพาะอย่างยิ่งในสหภาพยุโรป/EEA สหราชอาณาจักร และสวิตเซอร์แลนด์) เราขอความยินยอมจากท่านสำหรับคุกกี้และเทคโนโลยีที่คล้ายคลึงกันที่ไม่จำเป็น ผ่านแบนเนอร์คุกกี้หรือแพลตฟอร์มการจัดการความยินยอม (CMP) ท่านสามารถเปลี่ยนแปลงตัวเลือกคุกกี้ของท่านได้ตลอดเวลาผ่านลิงก์การตั้งค่าคุกกี้บนเว็บไซต์ (หากมี) หรือโดยปรับการตั้งค่าเบราว์เซอร์ของท่าน

B. SDK และเทคโนโลยีที่คล้ายคลึงกันในแอป

ในแอป SDK ด้านโฆษณาและการวิเคราะห์ข้อมูลอาจทำหน้าที่คล้ายกับคุกกี้ เช่น โดย:

กำหนดรหัสโฆษณาหรือรหัสอินสแตนซ์ของแอปให้แก่อุปกรณ์ของท่าน
จัดเก็บข้อมูลในขอบเขตจำกัดไว้ในเครื่อง (เช่น ข้อมูลการกำหนดค่าและข้อมูลการจำกัดความถี่) และ
ส่งข้อมูลทางเทคนิคไปยังเซิร์ฟเวอร์ของ SDK เหล่านั้นเพื่อส่งโฆษณา วัดประสิทธิภาพ หรือตรวจจับการฉ้อโกง

SDK เหล่านี้แสดงรายการไว้ในส่วน “พันธมิตรด้านเทคโนโลยีโฆษณา” และในภาคผนวก A

เราอาจใช้ SDK ด้านการวิเคราะห์ข้อมูล เช่น Firebase Analytics เพื่อวัดการใช้งานแอปแบบรวมด้วย ในสหภาพยุโรป/EEA สหราชอาณาจักร และสวิตเซอร์แลนด์ SDK ด้านการวิเคราะห์ข้อมูลดังกล่าวจะเปิดใช้งานก็ต่อเมื่อท่านได้ให้ความยินยอมสำหรับการวิเคราะห์/การวัดผลผ่านกล่องโต้ตอบขอความยินยอม Google UMP ของเราแล้วเท่านั้น มิฉะนั้นจะยังคงปิดใช้งานอยู่ ดูข้อ 4 สำหรับข้อมูลเพิ่มเติมเกี่ยวกับวิธีที่ท่านสามารถจัดการความยินยอมของท่าน

SDK วัดผลของ TikTok ทำงานในลักษณะเดียวกัน กล่าวคือ อ่านรหัสโฆษณาของอุปกรณ์ของท่าน เก็บคิวสั้น ๆ ของเหตุการณ์ที่ระบุไว้ในข้อ 1 ไว้บนอุปกรณ์ และส่งเหตุการณ์เหล่านั้นไปยังเซิร์ฟเวอร์ของ TikTok SDK นี้เริ่มต้นในสถานะพักอยู่ และจะเริ่มส่งข้อมูลก็ต่อเมื่อท่านได้ให้ความยินยอมตามที่อธิบายไว้ในข้อ 4 แล้วเท่านั้น

ใน EEA/สหราชอาณาจักร/สวิตเซอร์แลนด์ เราอาศัย CMP ในแอปในการขอความยินยอมและจัดการตัวเลือกของท่านสำหรับเทคโนโลยีเหล่านี้ หากไม่ได้รับความยินยอมที่จำเป็น เราจะใช้เฉพาะการตั้งค่า SDK ที่แสดงโฆษณาแบบไม่เฉพาะบุคคล (ตามบริบท) หรือปิดใช้ฟีเจอร์การติดตามบางอย่าง ตามที่กฎหมายและนโยบายของพันธมิตรของเรากำหนด

C. ทางเลือกของท่าน

ขึ้นอยู่กับอุปกรณ์และเบราว์เซอร์ของท่าน ท่านยังสามารถ:

ปิดใช้หรือรีเซ็ตรหัสโฆษณาบนมือถือ (เช่น ในการตั้งค่า Android)
กำหนดค่าเบราว์เซอร์ของท่านให้บล็อกหรือลบคุกกี้
ในเว็บเบราว์เซอร์ของท่าน ใช้สัญญาณแสดงความประสงค์ที่ได้รับการยอมรับ เช่น Global Privacy Control (GPC) ตามที่อธิบายไว้ในส่วน “Do Not Track / Global Privacy Control” (สัญญาณเหล่านี้มีไว้สำหรับเว็บไซต์และไม่สามารถไปถึงแอปมือถือแบบเนทีฟได้ ในแอป โปรดใช้สวิตช์ที่อธิบายไว้ในข้อ 4)

โปรดทราบว่าการบล็อกคุกกี้หรือการปิดใช้รหัสโฆษณาอาจส่งผลต่อการทำงานของบางส่วนของบริการ

12) Do Not Track / Global Privacy Control (สัญญาณขอไม่ให้ติดตามและการควบคุมความเป็นส่วนตัวสากล)

เราไม่ได้ตอบสนองต่อส่วนหัว “Do Not Track” (DNT) แบบเดิมของเบราว์เซอร์ เนื่องจากยังไม่มีมาตรฐานร่วมกันสำหรับการตอบสนองดังกล่าว

Global Privacy Control (GPC) และสัญญาณแสดงความประสงค์ที่คล้ายคลึงกันส่งโดยเว็บเบราว์เซอร์ แอปของเราเป็นแอปพลิเคชันมือถือแบบเนทีฟจึงไม่ได้รับสัญญาณเหล่านั้น ในแอป กลไกการเลือกไม่เข้าร่วมคือสวิตช์ “ห้ามขายหรือแบ่งปันข้อมูลส่วนบุคคลของฉัน” ในการตั้งค่า (ดูข้อ 4) เว็บไซต์ให้ข้อมูลของเราไม่ได้ดำเนินการโฆษณาของเราเองหรือการติดตามข้ามบริบท และเราไม่ขายหรือแบ่งปันข้อมูลส่วนบุคคลที่เก็บรวบรวมผ่านเว็บไซต์เหล่านั้น หากมีการเปลี่ยนแปลง เราจะปฏิบัติตาม GPC และสัญญาณการเลือกไม่เข้าร่วมอื่นที่ได้รับการยอมรับตามที่กฎหมายกำหนด

13) การลบบัญชีและข้อมูล (Google Play และทั่วไป)

A. หากท่านไม่มีบัญชี (สถานการณ์ปัจจุบัน)

ในขณะนี้ แอปไม่มีบัญชีแบบเข้าสู่ระบบ ข้อมูลส่วนใหญ่จัดเก็บไว้ในเครื่องบนอุปกรณ์ของท่าน (เช่น เนื้อหาที่ดาวน์โหลดและรายการด้านสุขภาวะ/การจดบันทึก) หรือในระบบการสนับสนุนของเรา (เช่น เมื่อท่านส่งอีเมลถึงเรา)

ท่านสามารถลบข้อมูลแอปในเครื่องได้โดยใช้การตั้งค่าของระบบปฏิบัติการ (เช่น “ล้างข้อมูล” / “ลบพื้นที่เก็บข้อมูล”) และโดยการถอนการติดตั้งแอป
ท่านสามารถขอให้เราลบข้อมูลการสนับสนุนและข้อมูลการสื่อสารที่เราถือครองเกี่ยวกับท่านได้โดยส่งอีเมลไปที่ info@flameappsdevelopment.com เราจะลบข้อมูลดังกล่าว เว้นแต่เราจำเป็นต้องหรือได้รับอนุญาตให้เก็บไว้ด้วยเหตุผลทางกฎหมาย (เช่น เพื่อปฏิบัติตามหน้าที่ด้านภาษีหรือการบัญชี หรือเพื่อก่อตั้งหรือต่อสู้สิทธิเรียกร้องทางกฎหมาย)

ทางเลือกเหล่านี้มีอยู่เพิ่มเติมจากสิทธิความเป็นส่วนตัวของท่านที่อธิบายไว้ในส่วน “สิทธิความเป็นส่วนตัวของท่าน”

B. หากเรานำระบบบัญชีมาใช้ในอนาคต

หากแอปมีการสร้างบัญชี เราจะปฏิบัติตามข้อกำหนดของ Google Play เรื่องการลบบัญชีและความปลอดภัยของข้อมูล (Data safety) โดยจัดให้มี:

ช่องทางในแอปเพื่อลบบัญชีของท่านและข้อมูลส่วนบุคคลที่เกี่ยวข้อง และ
ลิงก์บนเว็บที่ท่านสามารถใช้ได้แม้ท่านจะถอนการติดตั้งแอปแล้ว

เมื่อท่านขอให้ลบบัญชี เราจะลบหรือทำให้ข้อมูลส่วนบุคคลที่เกี่ยวข้องเป็นข้อมูลนิรนาม เว้นแต่กฎหมายกำหนดให้ต้องเก็บรักษาไว้ (เช่น เพื่อป้องกันการฉ้อโกงหรือปฏิบัติตามกฎเกณฑ์ด้านการทำบัญชี)

14) พันธมิตรด้านเทคโนโลยีโฆษณา (ปัจจุบัน)

เราสร้างรายได้จากโฆษณาผ่านพันธมิตรต่อไปนี้ (รวมถึงมีดิเอชัน/ตลาดแลกเปลี่ยนโฆษณา) แอปมีไว้สำหรับผู้ใหญ่ที่มีอายุ 18 ปีขึ้นไป และเรากำหนดค่า SDK เหล่านี้บนพื้นฐานดังกล่าว โปรดอ่านประกาศของพันธมิตรเหล่านี้เพื่อทราบวิธีที่พันธมิตรประมวลผลข้อมูลและวิธีเลือกไม่เข้าร่วม:

Google AdMob นโยบายความเป็นส่วนตัว: https://policies.google.com/privacy?hl=en
Meta Audience Network นโยบายความเป็นส่วนตัว: https://www.facebook.com/privacy/policy/
InMobi Exchange (ผ่าน AdMob Open Bidding) นโยบายความเป็นส่วนตัว: https://www.inmobi.com/mweb/yes-privacy
Liftoff Monetize (Vungle) นโยบายความเป็นส่วนตัว: https://liftoff.ai/privacy-policy/
AppLovin นโยบายความเป็นส่วนตัว: https://legal.applovin.com/privacy/
OneTag Exchange นโยบายความเป็นส่วนตัว: https://www.onetag.com/privacy-platform/
Mobfox นโยบายความเป็นส่วนตัว: https://www.mobfox.com/privacy-policy/
TikTok Ad Network ซึ่งมีชื่อในกล่องโต้ตอบขอความยินยอมว่า Pangle (ใช้เพื่อวัดผลแคมเปญที่เราดำเนินการบน TikTok เท่านั้น ไม่ได้ใช้เพื่อแสดงโฆษณาภายในแอป) นโยบายความเป็นส่วนตัว: https://www.tiktok.com/legal/page/eea/privacy-policy/en

เราอาจปรับปรุงรายการนี้เมื่อเราเพิ่มหรือนำ SDK ออก รายชื่อผู้ให้บริการใน CMP ภายในแอป (EEA/สหราชอาณาจักร/สวิตเซอร์แลนด์) จะแสดงผู้ให้บริการปัจจุบันที่แสดงต่อท่าน ณ เวลาที่ขอความยินยอมเสมอ

15) การเปลี่ยนแปลงนโยบายนี้

เราอาจปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เมื่อแอปและหน้าที่ตามกฎหมายของเราเปลี่ยนแปลงไป เราจะ:

เผยแพร่ฉบับปรับปรุงบนเว็บไซต์และ/หรือในแอป และ
เปลี่ยน “วันที่มีผลบังคับใช้” ที่ด้านบน

หากการเปลี่ยนแปลงส่งผลกระทบอย่างมีนัยสำคัญต่อสิทธิของท่านหรือวิธีที่เราใช้ข้อมูลของท่าน เราจะแจ้งให้ทราบอย่างเด่นชัดยิ่งขึ้น (เช่น การแจ้งเตือนในแอปหรืออีเมล) และขอความยินยอมจากท่านอีกครั้งในกรณีที่กฎหมายกำหนด

16) การติดต่อและการร้องเรียน

ผู้ควบคุมข้อมูลส่วนบุคคล: Flame Apps
อีเมล: info@flameappsdevelopment.com

ไปรษณีย์: Flame Apps, Postfach 53 04, 97003 Würzburg, เยอรมนี

หน่วยงานกำกับดูแล (เยอรมนี/รัฐบาวาเรีย ภาคเอกชน):
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach, เยอรมนี
มีแบบฟอร์มร้องเรียนออนไลน์บนเว็บไซต์ของหน่วยงาน

หากท่านมีคำถาม ข้อกังวล หรือข้อร้องเรียนเกี่ยวกับนโยบายนี้หรือแนวปฏิบัติด้านข้อมูลของเรา โปรดติดต่อเราก่อน เราจะพยายามอย่างเต็มที่เพื่อแก้ไขปัญหา ท่านยังมีสิทธิติดต่อหรือร้องเรียนโดยตรงต่อหน่วยงานคุ้มครองข้อมูลในท้องถิ่นของท่าน

ภาคผนวก A: ตารางสรุป (ประเภทข้อมูล → วัตถุประสงค์ → ฐานทางกฎหมาย → การเก็บรักษา → ผู้รับข้อมูล)

ประเภทข้อมูล:
รหัสอุปกรณ์/รหัสโฆษณาและข้อมูลเครือข่าย

ตัวอย่าง:
รหัสโฆษณา (AAID/IDFA) รหัสอินสแตนซ์ของแอป ที่อยู่ IP ข้อมูล user-agent รุ่นอุปกรณ์ เวอร์ชันระบบปฏิบัติการ ภาษา เครือข่าย ตำแหน่งที่ตั้งโดยประมาณที่ได้จากที่อยู่ IP

วัตถุประสงค์:
แสดงโฆษณา (แบบเฉพาะบุคคลหรือตามบริบท ขึ้นอยู่กับความยินยอม) จำกัดความถี่ วัดประสิทธิภาพ ตรวจจับการฉ้อโกง/การใช้งานในทางมิชอบ ความปลอดภัยและความเสถียรของแอป

ฐานทางกฎหมาย:
ความยินยอม (สำหรับโฆษณาแบบเฉพาะบุคคลและการติดตามบางอย่างใน EEA/สหราชอาณาจักร/สวิตเซอร์แลนด์) ประโยชน์โดยชอบด้วยกฎหมาย (ความปลอดภัย การป้องกันการฉ้อโกง การวัดผลขั้นพื้นฐาน) สิทธิเลือกไม่เข้าร่วม “การขาย/การแบ่งปัน” (“sale/sharing”) และการโฆษณาแบบกำหนดเป้าหมายในบางรัฐของสหรัฐอเมริกา

ระยะเวลาเก็บรักษาโดยทั่วไป:
สั้นที่สุดเท่าที่พันธมิตรอนุญาตสำหรับการส่งโฆษณาและการวัดผล (โดยทั่วไปเป็นช่วงเวลาจำกัดตามที่กำหนดในนโยบายของพันธมิตรแต่ละราย)

ผู้รับข้อมูล:
พันธมิตรด้านเทคโนโลยีโฆษณา (ดูส่วน “พันธมิตรด้านเทคโนโลยีโฆษณา”) และผู้ให้บริการที่สนับสนุนการส่งโฆษณาและการวัดผล

ประเภทข้อมูล:
เหตุการณ์โฆษณาและล็อกการโต้ตอบ

ตัวอย่าง:
คำขอโฆษณา การแสดงผล การคลิก ตัวชี้วัดการมองเห็นโฆษณา การมีส่วนร่วมกับหน่วยโฆษณา ล็อกข้อผิดพลาด/การขัดข้องที่เกี่ยวกับการแสดงโฆษณา

วัตถุประสงค์:
การสร้างรายได้จากแอป การรายงาน การปรับแต่งแคมเปญ การป้องกันการฉ้อโกง

ฐานทางกฎหมาย:
ความยินยอมในกรณีที่กำหนด (EEA/สหราชอาณาจักร/สวิตเซอร์แลนด์ สำหรับการปรับโฆษณาให้เป็นแบบเฉพาะบุคคลและการวัดผล) ประโยชน์โดยชอบด้วยกฎหมาย (การป้องกันการฉ้อโกง/ความปลอดภัย การรายงานแบบรวม)

ระยะเวลาเก็บรักษาโดยทั่วไป:
ช่วงเวลาสั้นตามที่กำหนดในนโยบายของพันธมิตรแต่ละราย (เช่น หลายวันถึงหลายเดือน ไม่ใช่ถาวร)

ผู้รับข้อมูล:
พันธมิตรด้านเทคโนโลยีโฆษณาและแพลตฟอร์มมีดิเอชันที่ระบุไว้ในส่วน “พันธมิตรด้านเทคโนโลยีโฆษณา”

ประเภทข้อมูล: เหตุการณ์คอนเวอร์ชันสำหรับแคมเปญโฆษณาของเราเอง

ตัวอย่าง: รหัสโฆษณา (AAID) ที่อยู่ IP ข้อมูลอุปกรณ์และแอป และเหตุการณ์การติดตั้งแอป การเปิดแอป การตั้งค่าเริ่มต้นเสร็จสมบูรณ์ การเริ่มช่วงทดลองใช้ฟรี การเริ่มการสมัครสมาชิกแบบชำระเงินพร้อมราคาและสกุลเงินของแพ็กเกจ

วัตถุประสงค์: วัดผลว่าแคมเปญที่เราดำเนินการสำหรับแอปบน TikTok เข้าถึงผู้ที่เห็นว่าแอปมีประโยชน์หรือไม่ และให้ TikTok สามารถปรับการส่งแคมเปญเหล่านั้นให้เหมาะสม

ฐานทางกฎหมาย: ความยินยอม (Art. 6(1)(a) GDPR; ePrivacy) ใน EEA สหราชอาณาจักร และสวิตเซอร์แลนด์ สิทธิเลือกไม่เข้าร่วม “การขาย/การแบ่งปัน” (“sale/sharing”) และการโฆษณาแบบกำหนดเป้าหมายในบางรัฐของสหรัฐอเมริกา

ระยะเวลาเก็บรักษาโดยทั่วไป: ตามที่กำหนดในนโยบายความเป็นส่วนตัวของ TikTok สำหรับข้อมูลโฆษณาและการวัดผล

ผู้รับข้อมูล: TikTok Technology Limited (ไอร์แลนด์) และบริษัทอื่นในกลุ่ม TikTok ในฐานะผู้ควบคุมข้อมูลส่วนบุคคลร่วมกับเราสำหรับการวัดผลนี้ และในฐานะผู้ควบคุมข้อมูลส่วนบุคคลของตนเองสำหรับวัตถุประสงค์ของ TikTok เอง

ประเภทข้อมูล:
ข้อมูลการวัดผลทางไกลและการวินิจฉัยของแอป

ตัวอย่าง:
เวลาเริ่มต้น/สิ้นสุดเซสชัน ระยะเวลาของเซสชัน การใช้งานฟีเจอร์ (หน้าจอ/ฟังก์ชันที่ใช้) ล็อกการขัดข้อง ตัวชี้วัดประสิทธิภาพ

วัตถุประสงค์:
รักษาและปรับปรุงความเสถียรและประสิทธิภาพของแอป ตรวจจับและแก้ไขข้อบกพร่อง การติดตามด้านความปลอดภัย

ฐานทางกฎหมาย:
ประโยชน์โดยชอบด้วยกฎหมาย (Art. 6(1)(f) GDPR) ในการดำเนินการและปรับปรุงแอปอย่างปลอดภัยและมีประสิทธิภาพ

ระยะเวลาเก็บรักษาโดยทั่วไป:
ช่วงเวลาสั้นสำหรับการดำเนินงานและล็อกย้อนหลังในขอบเขตจำกัดที่จำเป็นสำหรับการแก้ไขข้อบกพร่องและความปลอดภัย นานกว่านั้นในกรณีที่จำเป็นในรูปแบบข้อมูลนิรนาม/ข้อมูลรวม

ผู้รับข้อมูล:
โครงสร้างพื้นฐานของเราเองและผู้ให้บริการที่คัดเลือก (เช่น เครื่องมือบันทึกการขัดข้องหรือติดตามข้อผิดพลาด)

ประเภทข้อมูล:
ข้อมูลบัญชีและการสมัครสมาชิก (หาก/เมื่อมีให้บริการ)

ตัวอย่าง:
ชื่อผู้ใช้ ที่อยู่อีเมล รหัสผ่านที่ผ่านการแฮชหรือโทเค็น ภาษา เขตเวลา การตั้งค่าพื้นฐาน (เช่น ประเภทเสียงที่ต้องการ การตั้งค่าการแจ้งเตือน) แพ็กเกจการสมัครสมาชิก สถานะการต่ออายุ ร้านค้าหรือผู้ให้บริการชำระเงิน รหัสธุรกรรม

วัตถุประสงค์:
จัดให้มีและจัดการบัญชีผู้ใช้และการสมัครสมาชิก ยืนยันตัวตนผู้ใช้ จดจำการตั้งค่า จัดการสิทธิการใช้งาน ป้องกันการฉ้อโกง ให้การสนับสนุน

ฐานทางกฎหมาย:
สัญญา (Art. 6(1)(b) GDPR) สำหรับการจัดให้มีบัญชีและการสมัครสมาชิก ประโยชน์โดยชอบด้วยกฎหมาย (ความปลอดภัย การป้องกันการฉ้อโกง) หน้าที่ตามกฎหมาย (เช่น ภาษี/การบัญชีสำหรับบันทึกธุรกรรม)

ระยะเวลาเก็บรักษาโดยทั่วไป:
ตราบเท่าที่บัญชียังใช้งานอยู่และตามที่กฎหมายกำหนด (เช่น การเก็บรักษาใบแจ้งหนี้ตามกฎหมาย) ล็อกด้านความปลอดภัยบางรายการอาจเก็บรักษาไว้เป็นระยะเวลาจำกัดหลังจากปิดบัญชี

ผู้รับข้อมูล:
เรา (ผู้ควบคุมข้อมูลส่วนบุคคล) ร้านค้าแอปและผู้ให้บริการประมวลผลการชำระเงิน ผู้ให้บริการที่คัดเลือก (เช่น การโฮสต์)

ประเภทข้อมูล:
ข้อมูลการสนับสนุนและการสื่อสาร

ตัวอย่าง:
ที่อยู่อีเมลหรือรายละเอียดการติดต่ออื่น เนื้อหาของข้อความและไฟล์แนบ เมทาดาทาทางเทคนิค (เวลา IP ส่วนหัวของอีเมล) จากระบบอีเมล

วัตถุประสงค์:
ตอบคำขอรับการสนับสนุน ความคิดเห็น หรือรายงานข้อบกพร่อง ปรับปรุงคุณภาพการสนับสนุน ก่อตั้งหรือต่อสู้สิทธิเรียกร้องทางกฎหมาย

ฐานทางกฎหมาย:
สัญญา (หากท่านติดต่อเราเกี่ยวกับการใช้งานแอปของท่าน) ประโยชน์โดยชอบด้วยกฎหมาย (การบริการลูกค้า การต่อสู้สิทธิเรียกร้องทางกฎหมาย)

ระยะเวลาเก็บรักษาโดยทั่วไป:
ในระหว่างที่คำขอยังดำเนินการอยู่และในระยะเวลาที่สมควรหลังจากนั้น โดยเฉพาะอย่างยิ่งหากเกี่ยวข้องกับหน้าที่ตามกฎหมายหรือข้อพิพาท (ภายใต้อายุความ)

ผู้รับข้อมูล:
ผู้ให้บริการอีเมลและระบบช่วยเหลือ และทีมสนับสนุนภายในของเรา

ประเภทข้อมูล:
ข้อมูลด้านสุขภาวะและการจดบันทึกที่เป็นตัวเลือกเสริม

ตัวอย่าง:
บันทึก อารมณ์ แท็ก การให้คะแนนตามความรู้สึก และเป้าหมายที่ท่านป้อนในฟีเจอร์ที่เป็นตัวเลือกเสริม

วัตถุประสงค์:
ให้บริการฟีเจอร์เสริมเฉพาะที่ท่านเปิดใช้ (เช่น การจดบันทึก การติดตามอารมณ์ คำแนะนำเฉพาะบุคคล) แสดงประวัติของท่านเองกลับมาให้ท่าน

ฐานทางกฎหมาย:
ความยินยอมโดยชัดแจ้ง / การเลือกเข้าร่วม (opt-in) (สำหรับข้อมูลส่วนบุคคลประเภทพิเศษตามกฎหมายของสหภาพยุโรป/สหราชอาณาจักร/สวิตเซอร์แลนด์) สัญญา (เพื่อให้บริการฟีเจอร์ที่เลือก)

ระยะเวลาเก็บรักษาโดยทั่วไป:
จัดเก็บไว้บนอุปกรณ์จนกว่าท่านจะลบรายการหรือถอนการติดตั้งแอป

ผู้รับข้อมูล:
ไม่มี: จัดเก็บไว้ในอุปกรณ์ของท่านเท่านั้น

ประเภทข้อมูล:
คำตอบระหว่างการตั้งค่าที่เป็นตัวเลือกเสริม (อายุและเพศ)

ตัวอย่าง:
ปีเกิด (จัดเก็บไว้บนอุปกรณ์ของท่านเท่านั้น) ช่วงอายุที่ได้จากปีเกิด (เช่น 25 ถึง 34 ปี) เพศ (หญิง ชาย นอนไบนารี) หรือไม่ตอบ

วัตถุประสงค์:
ปรับการทำสมาธิเฉพาะบุคคลของท่านให้เหมาะสม ทำความเข้าใจในภาพรวมว่าใครใช้แอป

ฐานทางกฎหมาย:
ความยินยอม (Art. 6(1)(a) GDPR): ความยินยอมโดยชัดแจ้งของท่านต่อฟีเจอร์การทำสมาธิเฉพาะบุคคลสำหรับการส่งข้อมูลดังกล่าวไปยังผู้ให้บริการ AI ของเรา และความยินยอมด้านการวิเคราะห์ข้อมูลของท่านสำหรับ Firebase Analytics การตอบเป็นไปโดยสมัครใจ

ระยะเวลาเก็บรักษาโดยทั่วไป:
บนอุปกรณ์ของท่านจนกว่าท่านจะล้างข้อมูลของแอปหรือถอนการติดตั้งแอป ไม่จัดเก็บบนเซิร์ฟเวอร์ของเรา ใน Firebase Analytics เป็นไปตามระยะเวลาการเก็บรักษาที่กำหนดไว้สำหรับพร็อพเพอร์ตีการวิเคราะห์ของเรา

ผู้รับข้อมูล:
OpenAI (เฉพาะเมื่อท่านใช้ฟีเจอร์การทำสมาธิเฉพาะบุคคล) Google (Firebase Analytics เฉพาะเมื่อได้รับความยินยอมด้านการวิเคราะห์ข้อมูลจากท่าน)

ประเภทข้อมูล:
ข้อมูลไมโครโฟน: การเช็กอินด้วยเสียง (ไม่บังคับ)

ตัวอย่าง:
การเช็กอินที่ท่านเลือกพูดแทนการพิมพ์ในฟีเจอร์การทำสมาธิเฉพาะบุคคล

วัตถุประสงค์:
แปลงการเช็กอินด้วยเสียงของท่านเป็นข้อความ เพื่อให้สามารถเขียนการทำสมาธิสำหรับท่านได้

ฐานทางกฎหมาย:
ความยินยอมโดยชัดแจ้งของท่านต่อฟีเจอร์การทำสมาธิเฉพาะบุคคล (Article 9(2)(a) GDPR ในกรณีที่การเช็กอินเปิดเผยข้อมูลด้านสุขภาพ) และการอนุญาตให้ใช้ไมโครโฟนของท่าน สัญญา (เพื่อให้บริการฟีเจอร์ที่ท่านใช้)

ระยะเวลาเก็บรักษาโดยทั่วไป:
เราไม่จัดเก็บการบันทึกเสียงหรือข้อความที่ถอดได้บนเซิร์ฟเวอร์ของเรา ผู้ให้บริการ AI ของเราอาจเก็บรักษาข้อมูลดังกล่าวไว้เป็นระยะเวลาสั้น ๆ เพื่อตรวจสอบการใช้งานในทางมิชอบ (ดูข้อ 7)

ผู้รับข้อมูล:
ผู้ให้บริการ AI ของเรา (ปัจจุบันคือ OpenAI) ซึ่งถอดความการบันทึกเสียงในนามของเรา (ดูข้อ 3 และ 6)

ประเภทข้อมูล:
ข้อมูลการใช้งานเว็บไซต์และแอป (เว็บไซต์)

ตัวอย่าง:
ที่อยู่ IP ประเภท/เวอร์ชันของเบราว์เซอร์ ประเภทอุปกรณ์ ระบบปฏิบัติการ ตำแหน่งที่ตั้งโดยประมาณ (ประเทศ/ภูมิภาค) เขตเวลา หน้าที่เข้าชม การคลิก การเลื่อนหน้า URL ที่อ้างอิงมา/URL ที่ออกไป ตัวระบุคุกกี้และตัวระบุออนไลน์ที่คล้ายคลึงกัน

วัตถุประสงค์:
ดำเนินการเว็บไซต์ ความปลอดภัย การวิเคราะห์ข้อมูลแบบรวม ปรับปรุงเนื้อหา สนับสนุนการจัดการความยินยอมและทางเลือกด้านโฆษณา

ฐานทางกฎหมาย:
ประโยชน์โดยชอบด้วยกฎหมายสำหรับการประมวลผลที่จำเป็นอย่างยิ่งและที่เกี่ยวกับความปลอดภัย ความยินยอมสำหรับคุกกี้/ตัวติดตามที่ไม่จำเป็นและฟังก์ชันการวิเคราะห์/การโฆษณาบางอย่างใน EEA/สหราชอาณาจักร/สวิตเซอร์แลนด์

ระยะเวลาเก็บรักษาโดยทั่วไป:
อายุของคุกกี้แตกต่างกันไป (ดูการตั้งค่าคุกกี้หรือ CMP) ข้อมูลการวิเคราะห์แบบรวมอาจเก็บไว้นานกว่านั้นในรูปแบบที่ถูกทำให้ไม่สามารถระบุตัวตนได้

ผู้รับข้อมูล:
ผู้ให้บริการโฮสต์เว็บไซต์และผู้ให้บริการวิเคราะห์ข้อมูล ผู้ให้บริการแพลตฟอร์มการจัดการความยินยอม (CMP) พันธมิตรด้านเทคโนโลยีโฆษณาในกรณีที่เกี่ยวข้อง

ประเภทข้อมูล:
ข้อมูลการชำระเงิน (หาก/เมื่อใช้บังคับ)

ตัวอย่าง:
ประเภทบัตรชำระเงิน หมายเลขบัตรแบบย่อ เดือน/ปีที่หมดอายุ ที่อยู่สำหรับการเรียกเก็บเงิน วันที่/จำนวนเงิน/สถานะของธุรกรรม รหัสธุรกรรมของผู้ให้บริการชำระเงินหรือร้านค้า (เราไม่จัดเก็บหมายเลขบัตรฉบับเต็ม)

วัตถุประสงค์:
ดำเนินการชำระเงิน จัดการการสมัครสมาชิก ดำเนินการคืนเงินและตอบคำถามเกี่ยวกับการเรียกเก็บเงิน ปฏิบัติตามข้อกำหนดด้านภาษีและการบัญชี ป้องกันการฉ้อโกง

ฐานทางกฎหมาย:
สัญญา (เพื่อดำเนินการชำระเงินของท่านและให้บริการ) หน้าที่ตามกฎหมาย (ภาษี/การบัญชี) ประโยชน์โดยชอบด้วยกฎหมาย (การป้องกันการฉ้อโกง ความปลอดภัย)

ระยะเวลาเก็บรักษาโดยทั่วไป:
ตามที่กฎหมายภาษีและการบัญชีกำหนด (มักเป็นเวลาหลายปีนับแต่สิ้นปีบัญชี) นานกว่านั้นหากจำเป็นเพื่อป้องกันการฉ้อโกงหรือสำหรับสิทธิเรียกร้องทางกฎหมาย

ผู้รับข้อมูล:
ผู้ให้บริการประมวลผลการชำระเงิน (เช่น Stripe, PayPal) และ/หรือร้านค้าแอป (เช่น Google Play) และระบบบัญชีของเรา

ประเภทข้อมูล:
ข้อมูลรวม ข้อมูลนิรนาม และข้อมูลที่ถูกทำให้ไม่สามารถระบุตัวตนได้

ตัวอย่าง:
สถิติการใช้งานแอปที่ไม่สามารถระบุตัวท่านได้ เช่น จำนวนเซสชันทั้งหมดต่อวัน ระยะเวลาเซสชันเฉลี่ยต่อประเทศ หรือตัวชี้วัดที่เป็นข้อมูลนิรนามที่ใช้ในการตัดสินใจด้านผลิตภัณฑ์

วัตถุประสงค์:
การพัฒนาผลิตภัณฑ์ การวิจัย การวิเคราะห์ทางสถิติ การวางแผนธุรกิจ การปรับปรุงระบบ AI โดยไม่ระบุตัวบุคคล

ฐานทางกฎหมาย:
เมื่อข้อมูลเป็นข้อมูลนิรนาม/ถูกทำให้ไม่สามารถระบุตัวตนได้อย่างแท้จริงแล้ว ข้อมูลนั้นจะไม่เป็นข้อมูลส่วนบุคคลอีกต่อไปและไม่อยู่ภายใต้ GDPR หรือนโยบายนี้ การทำให้เป็นข้อมูลนิรนามนั้นเองอาศัยฐานทางกฎหมายของข้อมูลส่วนบุคคลต้นทาง (ดูประเภทข้อมูลข้างต้น)

ระยะเวลาเก็บรักษาโดยทั่วไป:
เราอาจเก็บรักษาข้อมูลนิรนาม/ข้อมูลที่ถูกทำให้ไม่สามารถระบุตัวตนได้ไว้นานเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่อธิบายไว้ เนื่องจากข้อมูลนั้นไม่เกี่ยวข้องกับบุคคลที่ระบุตัวได้หรืออาจระบุตัวได้อีกต่อไป

ผู้รับข้อมูล:
เรา และในกรณีที่เกี่ยวข้อง พันธมิตรด้านการวิจัยหรือการวิเคราะห์ข้อมูลที่ได้รับเฉพาะข้อมูลนิรนาม/ข้อมูลที่ถูกทำให้ไม่สามารถระบุตัวตนได้เท่านั้น