นโยบายความเป็นส่วนตัวของบัญชี sapplify

หากคุณใช้บัญชี sapplify กับแอป

นโยบายนี้ใช้บังคับเพิ่มเติมจากนโยบายความเป็นส่วนตัวของแอป sapplify แต่ละแอปที่คุณใช้ นโยบายของแอปอธิบายว่าแอปทำอะไรบนอุปกรณ์ของคุณ ส่วนนโยบายนี้อธิบายว่าเราทำอะไรกับข้อมูลที่บัญชี sapplify ของคุณส่งไปยังเซิร์ฟเวอร์ของเรา นโยบายทั้งสองฉบับใช้บังคับพร้อมกัน

1. บทนำ

บัญชี sapplify คือตัวตนเดียวที่ใช้ได้กับทุกแอป sapplify โดย sapplify Sync รวมอยู่ในบัญชีของคุณโดยไม่มีค่าใช้จ่าย ฟีเจอร์นี้ปิดอยู่จนกว่าคุณจะเปิดใช้ และคุณต้องเปิดแยกกันในแต่ละแอป ดังนั้นการเข้าสู่ระบบเพียงอย่างเดียวจึงไม่ทำให้ข้อมูลในแอปของคุณถูกคัดลอกไปยังเซิร์ฟเวอร์ของเรา

นโยบายความเป็นส่วนตัวฉบับนี้อธิบายว่าบัญชี sapplify ของคุณเก็บข้อมูลอะไร ใครเป็นผู้ประมวลผลข้อมูลนั้นแทนเรา เราเก็บข้อมูลไว้นานเท่าใด และคุณมีสิทธิอะไรเกี่ยวกับข้อมูลนั้น นโยบายนี้ไม่ได้มาแทนที่นโยบายความเป็นส่วนตัวของแต่ละแอป โดยนโยบายของแต่ละแอปยังคงใช้กำกับสิ่งที่แอปนั้นทำบนอุปกรณ์ของคุณ

เมื่อสร้างบัญชี sapplify คุณยืนยันว่าคุณได้อ่านและเข้าใจนโยบายนี้แล้ว

2. ผู้ควบคุมข้อมูลส่วนบุคคล

ผู้ควบคุมข้อมูลส่วนบุคคลที่รับผิดชอบข้อมูลส่วนบุคคลของคุณคือ:

Anthony Eli Rasch - sapplify
PO Box 004
91501 Nove Mesto nad Vahom
สโลวาเกีย
ICO: 56665032

สอบถามทั่วไป: contact@sapplify.com
ความเป็นส่วนตัวและการคุ้มครองข้อมูล: privacy@sapplify.com

เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

sapplify ดำเนินงานในขนาดที่ไม่จำเป็นต้องแต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลตามข้อ 37 GDPR หากมีข้อสอบถามเกี่ยวกับการคุ้มครองข้อมูล โปรดติดต่อ privacy@sapplify.com

3. คำนิยาม

• บัญชี sapplify: ตัวตนที่คุณสร้างกับเราและใช้เข้าสู่ระบบในแอป sapplify ต่างๆ
• sapplify Sync: บริการสำรองข้อมูลและใช้งานข้ามอุปกรณ์ที่ไม่มีค่าใช้จ่ายและเปิดใช้ได้ตามความสมัครใจ โดยคุณต้องเปิดแยกกันในแต่ละแอป
• ผู้ประมวลผลช่วง: บุคคลภายนอกที่ประมวลผลข้อมูลส่วนบุคคลแทนเราตามสัญญา
• สิทธิการใช้งาน: บันทึกของเราว่าบัญชีของคุณเข้าถึงอะไรได้บ้าง การซิงก์ใช้ฟรีสำหรับทุกบัญชี และไม่ถูกจำกัดด้วยบันทึกนี้อีกต่อไป
• ข้อมูลส่วนบุคคล: ข้อมูลใดๆ ที่เกี่ยวกับบุคคลที่ระบุตัวได้หรือสามารถระบุตัวได้
• ข้อมูลส่วนบุคคลที่มีความอ่อนไหว: ข้อมูลส่วนบุคคลบางประเภทที่ได้รับการคุ้มครองที่เข้มงวดกว่าตามข้อ 9 GDPR เช่น ข้อมูลเกี่ยวกับสุขภาพ
• ผู้ให้บริการยืนยันตัวตน: Apple, Google, HUAWEI ID หรือการเข้าสู่ระบบด้วยอีเมลและรหัสผ่านของเรา (ให้บริการโดย Supabase)
• ข้อมูลซิงก์: ข้อมูลรายแอปที่บัญชีของคุณเก็บไว้บนเซิร์ฟเวอร์ของเราสำหรับแอปที่คุณเปิดใช้ Sync
• ความยินยอมในการซิงก์: การตัดสินใจของคุณที่จะเปิดใช้ Sync สำหรับแอปใดแอปหนึ่ง ซึ่งบันทึกไว้บนเซิร์ฟเวอร์ของเราพร้อมเวลาและเวอร์ชันของนโยบายนี้ที่มีผลใช้บังคับ ณ เวลานั้น

4. ข้อมูลที่บัญชี sapplify ของคุณเก็บรวบรวม

บัญชี sapplify ของคุณเก็บข้อมูลบนเซิร์ฟเวอร์ของเราเก้าประเภท

ข้อมูลระบุตัวตนและโปรไฟล์

• ที่อยู่อีเมล (จำเป็นเสมอ)
• ชื่อที่แสดง (ไม่บังคับ)
• ตัวระบุของผู้ให้บริการยืนยันตัวตน (ตัวระบุผู้ใช้ของ Sign in with Apple, subject ID ของ Sign in with Google) เมื่อคุณใช้ผู้ให้บริการเหล่านั้น
• หากคุณเข้าสู่ระบบด้วย HUAWEI ID: แอปที่คุณใช้เข้าสู่ระบบ และ UnionID ของ Huawei หาก Huawei ให้มา เราไม่เก็บตัวระบุอื่นของ Huawei บัญชีของคุณจับคู่จากที่อยู่อีเมลที่ Huawei ยืนยันแล้ว
• ภาษาที่อุปกรณ์ของคุณตั้งไว้ ณ ตอนที่คุณสร้างบัญชี เก็บไว้กับบันทึกการยืนยันตัวตนของคุณ และใช้เพียงเพื่อเลือกภาษาของอีเมลเกี่ยวกับบัญชี เช่น อีเมลยืนยันและอีเมลรีเซ็ตรหัสผ่าน บัญชีที่สร้างด้วย Sign in with Apple, Sign in with Google หรือ HUAWEI ID ไม่มีข้อมูลนี้ และอีเมลเกี่ยวกับบัญชีของบัญชีเหล่านั้นจะส่งเป็นภาษาอังกฤษ
• เวลาที่สร้างบัญชีและเวลาที่อัปเดตล่าสุด

ข้อมูลการยืนยันตัวตนและเซสชัน

• รหัสผ่านที่แฮชแล้ว (จัดการโดย Supabase Auth เราไม่เคยเห็นรหัสผ่านที่เป็นข้อความธรรมดา)
• โทเคนเซสชันที่ใช้งานอยู่ (JWT) ที่ออกให้อุปกรณ์ของคุณที่เข้าสู่ระบบอยู่
• เวลาและที่อยู่ IP ของการเข้าสู่ระบบ ซึ่ง Supabase Auth เก็บไว้ชั่วคราวเพื่อใช้ตรวจสอบด้านความปลอดภัย

ข้อมูลซิงก์ข้ามแอป

หากคุณเปิด sapplify Sync ให้แอปใดไว้ขณะเข้าสู่ระบบ แอปนั้นจะอัปโหลดข้อมูลของแอปนั้นไปยังเซิร์ฟเวอร์ของเรา นโยบายความเป็นส่วนตัวของแต่ละแอป sapplify อธิบายรูปแบบข้อมูลที่แน่ชัดของแอปนั้นไว้:

• sWeight: บันทึกน้ำหนักและสัดส่วนร่างกาย
• sCycle: เหตุการณ์ของรอบเดือน
• sMoment: บันทึกอารมณ์ ไดอารี และการหายใจ
• sLists: รายการและรายการย่อยในรายการ
• sTrain: การฝึกและท่าออกกำลังกาย
• sBudget: รายการงบประมาณ
• sDiary: เจตนาและบทสะท้อนประจำวันของคุณ ช่วงเวลาที่คุณบันทึกในแต่ละวัน (ข้อความ รูปภาพ และข้อความเสียง) และหากคุณเชิญผู้อ่านที่ไว้ใจ ก็รวมถึงผู้อ่านที่คุณแบ่งปันให้ พร้อมที่อยู่อีเมลที่คุณใช้เชิญเขา
• sDoku: ความคืบหน้าของปริศนา การตั้งค่าเกม และบันทึกการแก้ปริศนาของคุณ (ระดับความยาก เวลาที่ใช้ จำนวนคำใบ้และข้อผิดพลาดที่ใช้)
• Palate: มื้ออาหารที่คุณบันทึกพร้อมแท็ก และความรู้สึกของคุณหลังมื้ออาหาร (พลังงาน อารมณ์ การย่อยอาหาร)

เซิร์ฟเวอร์ของเราจะมีข้อมูลของคุณเฉพาะแอปที่คุณเปิด Sync เท่านั้น การเข้าสู่ระบบอย่างเดียวไม่เพียงพอ แอปที่คุณไม่เคยเปิด Sync และแอปที่คุณไม่เคยเข้าสู่ระบบ จะไม่มีข้อมูลของบัญชีคุณ

บันทึกความยินยอมในการซิงก์

เมื่อคุณเปิดหรือปิด Sync ให้แอปใด เราจะบันทึกการตัดสินใจนั้นไว้ เพื่อให้เราแสดงได้หากมีการร้องขอ ว่าข้อมูลของคุณถูกซิงก์ก็ต่อเมื่อคุณตกลงเท่านั้น สำหรับแต่ละแอป เราเก็บว่า Sync เปิดอยู่หรือไม่ คุณเปิดเมื่อใด นโยบายฉบับที่มีผลใช้บังคับ ณ เวลานั้น คุณเลือกจากหน้าต่างขอให้เข้าสู่ระบบหรือจากหน้าจอบัญชี และหากคุณปิด Sync เราเก็บเวลาที่คุณปิดและวันที่ที่ต้องลบสำเนาของแอปนั้นบนเซิร์ฟเวอร์ เรายังเก็บบันทึกการเปลี่ยนแปลงเหล่านี้แบบเพิ่มต่อท้ายอย่างเดียว ซึ่งรวมถึงสตริง user-agent ที่แอปที่ส่งคำขอส่งมา เวลาและฉบับของนโยบายกำหนดโดยเซิร์ฟเวอร์ของเรา ไม่ได้รับมาจากอุปกรณ์ของคุณ เพราะค่าที่อุปกรณ์ของคุณเป็นผู้ส่งมาไม่อาจใช้เป็นหลักฐานได้

บันทึกการซื้อและสิทธิ์การใช้งาน

sapplify Sync ใช้ฟรีและไม่มีการเรียกเก็บเงิน บันทึกเหล่านี้ครอบคลุมการซื้อ Pro รายแอปที่คุณทำภายในแต่ละแอป

• สถานะสิทธิ์การใช้งานสำหรับการซื้อที่ผูกกับบัญชีของคุณ
• ร้านค้าที่คุณซื้อ (Apple App Store, Google Play) และตัวระบุผลิตภัณฑ์ของร้านค้า
• เมทาดาทาการตรวจสอบใบเสร็จที่ Apple และ Google ส่งกลับมา ใช้เพื่อยืนยันว่าการซื้อเป็นของจริง
• เหตุการณ์ตลอดวงจรการซื้อที่ได้รับจาก Apple App Store Server Notifications และ Google Real-time Developer Notifications
• การซื้อผ่าน Huawei AppGallery ได้รับการตรวจสอบบนอุปกรณ์ของคุณโดยบริการการซื้อในแอปของ Huawei เราได้รับเพียงข้อมูลว่า Pro เปิดใช้งานอยู่หรือไม่ ไม่ได้รับใบเสร็จของ Huawei

รายงานข้อผิดพลาดและการแครช

เมื่อแอป sapplify พบข้อผิดพลาดหรือแครช แอปจะส่งรายงานมาให้เราเพื่อแก้ไข ซึ่งมี: แอปและเวอร์ชัน แพลตฟอร์ม ตัวระบุอุปกรณ์ ตัวระบุเซสชัน ความรุนแรงและประเภทของข้อผิดพลาด ข้อความแสดงข้อผิดพลาด stack trace และบริบททางเทคนิคว่าแอปกำลังทำอะไรอยู่ในขณะนั้น ขณะที่คุณเข้าสู่ระบบอยู่ ตัวระบุบัญชีของคุณจะแนบไปด้วย stack trace และบริบทอาจมีส่วนของข้อมูลที่แอปกำลังจัดการอยู่ตอนเกิดข้อผิดพลาดติดมาโดยบังเอิญ จึงเป็นส่วนที่เราเก็บไว้สั้นที่สุด

รายงานข้อผิดพลาดใช้กฎ 30 วันเดียวกับสถิติการใช้งาน คือเมื่อครบ 30 วัน รายงานจะออกจากฐานข้อมูลที่ใช้งานอยู่ และสิ่งที่เราเก็บไว้เป็นสถิติผลิตภัณฑ์ระยะยาวมีเพียงการจัดประเภท ได้แก่ แอปใด เวอร์ชันใด แพลตฟอร์มใด รุนแรงเพียงใด และข้อผิดพลาดชนิดใด ตัวระบุบัญชี stack trace และบริบททางเทคนิคจะถูกตัดออกและไม่เก็บไว้

สถิติการใช้งาน

แต่ละแอปรายงานวิธีที่แอปถูกใช้งานไปยังเซิร์ฟเวอร์ของเราเองในไอร์แลนด์ ซึ่งมี: แอปและเวอร์ชัน แพลตฟอร์ม ตัวระบุอุปกรณ์ที่สุ่มสร้างขึ้น ตัวระบุเซสชัน และชื่อของแต่ละเหตุการณ์พร้อมค่าที่แนบมา ขณะที่คุณเข้าสู่ระบบอยู่ ตัวระบุบัญชีของคุณจะแนบกับเหตุการณ์เหล่านั้น เราไม่ใช้ SDK วิเคราะห์ข้อมูลของบุคคลที่สาม ไม่มีสิ่งใดถูกส่งไปยังเครือข่ายโฆษณา และบันทึกเหล่านี้จะถูกลบเมื่อคุณลบบัญชี

เมื่อครบ 30 วัน แถวข้อมูลเหล่านี้จะถูกย้ายออกจากฐานข้อมูลที่ใช้งานอยู่ไปยังที่เก็บถาวรทางสถิติระยะยาวโดยตัดตัวระบุบัญชีออก ตัวเลขการใช้งานในอดีตจึงไม่อาจย้อนกลับไปถึงบัญชีของคุณได้

บันทึกการยอมรับเอกสารทางกฎหมาย

• คุณยอมรับเอกสารทางกฎหมายของ sapplify ฉบับใด เวอร์ชันใด
• เวลาที่ยอมรับ
• แอป sapplify ที่คุณใช้ยอมรับ

บันทึกนี้เป็นแบบเพิ่มต่อท้ายอย่างเดียว และใช้เพื่อแสดงหากมีการร้องขอ ว่าคุณได้ยอมรับนโยบายที่มีผลใช้บังคับ ณ เวลาที่คุณสมัครหรือเข้าสู่ระบบอีกครั้ง

ข้อมูลของฟีเจอร์ AI (ตามเงื่อนไข)

หากคุณใช้ฟีเจอร์ AI ภายในแอป sapplify เนื้อหาของพรอมต์และคำตอบของ AI จะถูกประมวลผลโดย Anthropic ในนามของเรา (ดูผู้ประมวลผลช่วง) และจัดเก็บไว้ในบัญชีของคุณ เพื่อให้ AI จำบริบทสำหรับคำถามต่อเนื่องได้ ณ เวลาที่เขียนนี้ ไม่มีแอป sapplify Sync ใดใช้ฟีเจอร์ AI แต่สคีมานี้เป็นส่วนหนึ่งของฐานข้อมูลบัญชีที่ใช้ร่วมกัน

สิ่งที่บัญชี sapplify ไม่เก็บรวบรวม

• เราไม่เก็บรวบรวมชื่อจริง ที่อยู่ทางไปรษณีย์ หรือเอกสารระบุตัวตนที่รัฐออกให้ของคุณ
• เราไม่เก็บรวบรวมรายละเอียดบัตรชำระเงิน การเรียกเก็บเงินทั้งหมดดำเนินการโดย Apple, Google หรือ Huawei
• เราไม่เก็บรวบรวมตำแหน่งที่ตั้งของอุปกรณ์
• เราไม่ดำเนินการโฆษณา เครือข่ายโฆษณา หรือการสร้างโปรไฟล์พฤติกรรมข้ามแอป
• เราไม่ขายหรือแบ่งปันข้อมูลของคุณให้ผู้ลงโฆษณาหรือนายหน้าข้อมูล

5. ฐานทางกฎหมายในการประมวลผล

ภายใต้กฎหมายคุ้มครองข้อมูลส่วนบุคคลของสหภาพยุโรป (GDPR) และกฎหมายที่เทียบเท่า เราประมวลผลข้อมูลส่วนบุคคลของคุณโดยอาศัยฐานทางกฎหมายดังต่อไปนี้

สัญญา (มาตรา 6(1)(b))

เราจำเป็นต้องประมวลผลข้อมูลระบุตัวตนของบัญชี การยืนยันตัวตน โปรไฟล์ และสถานะสิทธิของคุณ เพื่อให้บริการบัญชี sapplify ตามที่คุณร้องขอ หากไม่มีการประมวลผลนี้ บัญชีของคุณจะใช้งานไม่ได้ ข้อมูล Sync ไม่ได้ถูกประมวลผลโดยอาศัยฐานนี้ โปรดดูหัวข้อความยินยอมด้านล่าง

ประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 6(1)(f))

• การป้องกันการฉ้อโกงและการตรวจจับการใช้งานในทางที่ผิด
• ความปลอดภัยของบริการ (การตรวจจับการบุกรุก การหมุนเวียนรหัสลับ)
• การตรวจสอบข้อบกพร่องและเหตุการณ์ผิดปกติ
• การเก็บบันทึกความปลอดภัยที่มีอายุสั้น
• การส่งคำเชิญแบ่งปันไปยังอีเมลที่คุณให้เรา ในกรณีที่แอปมีฟีเจอร์นี้ (ผู้อ่านที่ไว้ใจได้ของ sDiary) เราใช้อีเมลนั้นเพื่อส่งคำเชิญและดำเนินการตามการแบ่งปันที่คุณตั้งไว้ และไม่ใช้เพื่อวัตถุประสงค์อื่น

คุณมีสิทธิคัดค้านการประมวลผลที่อาศัยประโยชน์โดยชอบด้วยกฎหมาย ดูวิธีการได้ในหัวข้อ 12

ความยินยอม (มาตรา 6(1)(a))

sapplify Sync ทำงานโดยอาศัยความยินยอมของคุณ และความยินยอมนั้นให้แยกเป็นรายแอป ข้อมูลของแอปจะถูกคัดลอกไปยังเซิร์ฟเวอร์ของเราก็ต่อเมื่อคุณเปิด Sync ในแอปนั้นแล้วเท่านั้น เราบันทึกการตัดสินใจนี้ไว้ พร้อมเวลาและเวอร์ชันของนโยบายนี้ที่มีผลใช้บังคับ ตามที่อธิบายในหัวข้อ 4 การเปิด Sync ในแอปหนึ่งไม่ได้หมายความถึงแอปอื่นเลย

การประมวลผลอื่นที่อาศัยความยินยอมของคุณ ได้แก่ การตั้งชื่อที่แสดง การเลือกรับการแจ้งเตือนที่ไม่บังคับ และการใช้ฟีเจอร์ AI

การถอนความยินยอม (มาตรา 7(3))

คุณถอนความยินยอมได้ทุกเมื่อ และการถอนความยินยอมทำได้ง่ายเท่ากับการให้ความยินยอม สำหรับ Sync ให้ปิดที่หน้าจอบัญชีในแอปนั้น ซึ่งเป็นปุ่มควบคุมเดียวกับที่ใช้เปิด การถอนความยินยอมไม่กระทบความชอบด้วยกฎหมายของการประมวลผลที่ได้ทำไปแล้วก่อนที่คุณจะถอน เมื่อคุณปิด Sync ของแอปใด สำเนาข้อมูลของแอปนั้นบนเซิร์ฟเวอร์จะถูกลบหลังจากนั้น 30 วัน และข้อมูลบนอุปกรณ์ของคุณจะไม่ถูกแตะต้อง ดูหัวข้อ 8

ข้อมูลส่วนบุคคลประเภทพิเศษ (มาตรา 9(2)(a))

แอป sapplify บางแอปประมวลผลข้อมูลสุขภาพ (เช่น บันทึกน้ำหนักของ sWeight เหตุการณ์รอบเดือนของ sCycle บันทึกอารมณ์ของ sMoment) การเปิด Sync ในแอปเช่นนี้ถือเป็นความยินยอมโดยชัดแจ้งของคุณให้ประมวลผลข้อมูลสุขภาพดังกล่าวบนเซิร์ฟเวอร์ของเรา เพื่อวัตถุประสงค์ในการสำรองข้อมูลและซิงก์ข้ามอุปกรณ์ของคุณ การลงชื่อเข้าใช้เพียงอย่างเดียวไม่ถือเป็นการให้ความยินยอมนี้ และคุณถอนความยินยอมสำหรับแอปหนึ่งได้โดยไม่กระทบแอปอื่น

หน้าที่ตามกฎหมาย (มาตรา 6(1)(c))

เราอาจประมวลผลและเก็บรักษาข้อมูลตามที่กฎหมายกำหนด เช่น บันทึกทางภาษี หรือการตอบสนองต่อคำร้องขอที่ชอบด้วยกฎหมายจากหน่วยงานของรัฐ

การตัดสินใจโดยอัตโนมัติและการทำโปรไฟล์

เราไม่ใช้การตัดสินใจโดยอัตโนมัติหรือการทำโปรไฟล์ที่ก่อให้เกิดผลทางกฎหมายต่อคุณ หรือส่งผลกระทบต่อคุณอย่างมีนัยสำคัญในลักษณะเดียวกัน ตามมาตรา 22 ของ GDPR ฟีเจอร์ AI ในแอป sapplify ให้เพียงข้อเสนอแนะเชิงข้อมูล ไม่ดำเนินการใด ไม่เปลี่ยนแปลงข้อมูลของคุณ และไม่ตัดสินใจแทนคุณ

6. ผู้ประมวลผลช่วง

ผู้ประมวลผลช่วงดังต่อไปนี้ประมวลผลข้อมูลบัญชี sapplify ของคุณในนามของเรา ภายใต้สัญญาเป็นลายลักษณ์อักษร แต่ละรายการมีลิงก์ไปยังนโยบายความเป็นส่วนตัวของผู้ประมวลผลช่วงรายนั้น

เราจะแจ้งให้คุณทราบเมื่อเพิ่มหรือเปลี่ยนผู้ประมวลผลช่วง การเปลี่ยนแปลงที่มีนัยสำคัญ (ผู้ประมวลผลรายใหม่ การเปลี่ยนบทบาท) จะทำให้มีขั้นตอนให้คุณยอมรับอีกครั้งในการลงชื่อเข้าใช้ครั้งถัดไป

7. ที่ตั้งของข้อมูลและการโอนข้อมูลระหว่างประเทศ

ฐานข้อมูลบัญชีหลักของคุณ รวมถึงโปรไฟล์ สิทธิ์การใช้งาน และข้อมูล Sync อยู่ในภูมิภาคสหภาพยุโรปของ Supabase (ไอร์แลนด์) ข้อมูลส่วนใหญ่ที่จัดเก็บไว้ (at rest) อยู่ที่นั่น

ยังมีอีกสองแห่งที่เก็บข้อมูล เราขอระบุให้ชัดเจน แทนที่จะให้เข้าใจว่ามีที่เก็บเพียงแห่งเดียว:

• เว็บพอร์ทัล sapplify Account โฮสต์อยู่บน Vercel การเรนเดอร์ฝั่งเซิร์ฟเวอร์ (server-side rendering) ทำงานในสหภาพยุโรป (ดับลิน) ซึ่งเป็นภูมิภาคเดียวกับฐานข้อมูล หน้าเว็บที่แสดงข้อมูลบัญชีของคุณจึงถูกประกอบขึ้นภายในสหภาพยุโรป คำขอเข้าถึงพอร์ทัลผ่านเครือข่าย edge ทั่วโลกของ Vercel และ Vercel เก็บบันทึกการปฏิบัติงานอายุสั้น ซึ่งรวมถึงที่อยู่ IP
• แถวข้อมูลสถิติการใช้งานที่เก่ากว่า 30 วันจะถูกย้ายไปยังที่เก็บถาวรทางสถิติแบบออฟไลน์ ซึ่งเก็บไว้บนอุปกรณ์ของบริษัทในสโลวาเกีย โดยตัดตัวระบุบัญชีออกก่อนบันทึก (ดูหัวข้อ 4)

ผู้ประมวลผลช่วงบางรายดำเนินงานทั่วโลก เมื่อข้อมูลออกจากสหภาพยุโรปไปยังผู้ประมวลผลเหล่านี้ เราอาศัยข้อสัญญามาตรฐาน (Standard Contractual Clauses หรือ SCCs) ที่คณะกรรมาธิการยุโรปอนุมัติ เป็นฐานทางกฎหมายในการโอนข้อมูล

• Apple, Google และ Huawei จัดการการยืนยันตัวตนและการเรียกเก็บเงินทั่วโลก การโอนข้อมูลมีความจำเป็นเพื่อปฏิบัติตามสัญญาที่คุณมีกับแต่ละสโตร์
• Resend มีสำนักงานใหญ่อยู่ในสหรัฐอเมริกา การโอนข้อมูลอยู่ภายใต้ SCCs
• Anthropic (เฉพาะเมื่อคุณใช้ฟีเจอร์ AI) อยู่ในสหรัฐอเมริกา การโอนข้อมูลอยู่ภายใต้ SCCs ในข้อตกลงการประมวลผลข้อมูล (data processing addendum) ของ Anthropic

8. ระยะเวลาการเก็บรักษาข้อมูล

ระยะเวลาที่เราเก็บข้อมูลของคุณขึ้นอยู่กับสิ่งที่เกิดขึ้นกับบัญชีของคุณ

9. ความมั่นคงปลอดภัย

เราให้ความสำคัญกับความปลอดภัยอย่างจริงจัง แต่ไม่มีบริการออนไลน์ใดปราศจากความเสี่ยง ต่อไปนี้คือสิ่งที่เราทำ และขอบเขตข้อจำกัด

สิ่งที่เราทำ

• การรับส่งข้อมูลบนเครือข่ายทั้งหมดระหว่างอุปกรณ์ของคุณกับเซิร์ฟเวอร์ของเราใช้ TLS 1.2 ขึ้นไป
• ข้อมูลที่จัดเก็บไว้ (at rest) ถูกเข้ารหัสด้วย AES-256 ที่ Supabase เป็นผู้จัดการ
• นโยบายความปลอดภัยระดับแถว (row-level security) ในฐานข้อมูลของเราแยกข้อมูลของผู้ใช้แต่ละคนออกจากกัน ผู้ใช้คนหนึ่งจึงอ่านแถวข้อมูลของผู้ใช้อีกคนไม่ได้
• คีย์ฐานข้อมูล service-role เก็บไว้ในตัวแปรสภาพแวดล้อมฝั่งเซิร์ฟเวอร์เท่านั้น และไม่เคยรวมอยู่ในแอป sapplify
• เหตุการณ์การลงชื่อเข้าใช้ การซื้อ การเปลี่ยนแปลงความยินยอมของ Sync และการลบบัญชีทั้งหมดถูกบันทึกไว้เพื่อใช้ในการสอบสวนด้านความปลอดภัย

สิ่งที่เราไม่ได้รับรอง

สิ่งที่คุณทำได้

• เลือกรหัสผ่านที่คาดเดายากและไม่ซ้ำกับที่อื่น
• ล็อกอุปกรณ์ของคุณด้วย PIN รหัสผ่าน หรือการยืนยันตัวตนด้วยชีวมิติ
• เพิกถอนสิทธิ์การอนุญาต OAuth ของ sapplify ในบัญชี Apple, Google หรือ HUAWEI ID ของคุณ หากอุปกรณ์สูญหาย
• ออกจากระบบบนอุปกรณ์ที่คุณไม่ได้ใช้แล้ว

10. การแจ้งเหตุการละเมิดข้อมูลส่วนบุคคล

หากเหตุการณ์ด้านความมั่นคงปลอดภัยทำให้ข้อมูลส่วนบุคคลของคุณที่เราเก็บรักษาไว้ถูกเปิดเผย ส่วนนี้อธิบายว่าเราจะรับมืออย่างไร

สิ่งที่อาจได้รับผลกระทบ

เนื่องจากสำเนาหลักของข้อมูลบัญชีของคุณอยู่บนเซิร์ฟเวอร์ของเราในภูมิภาค EU ของ Supabase เหตุการณ์ฝั่งเซิร์ฟเวอร์จึงอาจทำให้ข้อมูลต่อไปนี้ถูกเปิดเผยได้โดยหลักการ:

• ที่อยู่อีเมล ข้อมูลในโปรไฟล์ และตัวระบุของผู้ให้บริการยืนยันตัวตนของคุณ
• เนื้อหาของข้อมูลที่ซิงก์ของคุณ สำหรับแอป sapplify ที่คุณเปิดใช้ Sync
• บันทึกการซื้อและบันทึกสิทธิ์การใช้งานของคุณ
• บันทึกความยินยอมในการใช้ Sync ของคุณ

ข้อมูลต่อไปนี้ไม่ได้เก็บไว้บนเซิร์ฟเวอร์ของเรา จึงไม่อาจถูกเปิดเผยจากการละเมิดฝั่งเรา:

• รหัสผ่านของคุณ (Supabase Auth เก็บเฉพาะค่าแฮช)
• รายละเอียดบัตรชำระเงินของคุณ (Apple, Google หรือ Huawei เป็นผู้เก็บ)
• ข้อมูลที่อยู่ในเครื่องเท่านั้น บนอุปกรณ์ที่ไม่ได้เปิดใช้ Sync

ขั้นตอนการแจ้ง

หากเราทราบว่าเกิดการละเมิดข้อมูลส่วนบุคคลบนเซิร์ฟเวอร์ของเราหรือที่ผู้ประมวลผลช่วงรายใดรายหนึ่งของเรา:

• เราจะแจ้งสำนักงานคุ้มครองข้อมูลส่วนบุคคลของสโลวาเกีย (Slovak Office for Personal Data Protection) ภายใน 72 ชั่วโมง นับแต่ที่เราทราบ ตามที่มาตรา 33 GDPR กำหนด เว้นแต่การละเมิดนั้นไม่น่าจะก่อให้เกิดความเสี่ยงต่อสิทธิของคุณ
• หากการละเมิดนั้นน่าจะก่อให้เกิดความเสี่ยงสูงต่อสิทธิและเสรีภาพของคุณ เราจะแจ้งคุณโดยตรงโดยไม่ชักช้าเกินสมควร ตามที่มาตรา 34 GDPR กำหนด โดยจะส่งการแจ้งไปยังที่อยู่อีเมลในบัญชี sapplify ของคุณ

การแจ้งจะบอกคุณด้วยภาษาที่เข้าใจง่ายว่า เกิดอะไรขึ้น ข้อมูลใดได้รับผลกระทบ ผลที่น่าจะตามมา เราได้ทำอะไรไปแล้วบ้าง และคุณทำอะไรได้บ้างเพื่อปกป้องตนเอง

สิ่งที่คุณทำได้

• เปลี่ยนรหัสผ่านบัญชี sapplify ของคุณ หากคุณเข้าสู่ระบบด้วยอีเมลและรหัสผ่าน
• ออกจากระบบในทุกอุปกรณ์ แล้วเข้าสู่ระบบใหม่ เพื่อทำให้โทเค็นเซสชันเดิมใช้ไม่ได้
• หากคุณกังวล คุณสามารถลบบัญชี sapplify ของคุณ (ดูข้อ 13)

จนถึงปัจจุบัน เรายังไม่เคยประสบเหตุการละเมิดข้อมูลส่วนบุคคลที่กระทบผู้ใช้บัญชี sapplify

11. การแบ่งปันและการเปิดเผยข้อมูล

เราไม่ขายข้อมูลของคุณ

• เราไม่ขายข้อมูลของคุณให้ใคร
• เราไม่แบ่งปันข้อมูลของคุณกับผู้ลงโฆษณา นักการตลาด ผู้ค้าข้อมูล หรือแพลตฟอร์มโซเชียลมีเดีย
• เราไม่ใช้ข้อมูลของคุณเพื่อฝึกโมเดล AI ที่ใช้ร่วมกันข้ามลูกค้า
• เราไม่ส่งอีเมลการตลาดหรืออีเมลโปรโมชันผ่านบัญชี sapplify ของคุณ อีเมลที่เราส่งมีเพียงอีเมลที่เกี่ยวกับการใช้งานบริการเท่านั้น (การยืนยันการสมัคร การรีเซ็ตรหัสผ่าน และการแจ้งเรื่องการเรียกเก็บเงิน)

ใครบ้างที่เห็นข้อมูลของคุณจริงๆ

มีเพียงผู้ประมวลผลช่วงที่ระบุไว้ในข้อ 6 และเฉพาะตามบทบาทที่อธิบายไว้ในข้อนั้น บุคคลที่สามรายอื่นไม่สามารถเข้าถึงข้อมูลบัญชีของคุณได้

การแบ่งปันที่คุณเริ่มเอง

แอป sapplify บางแอปให้คุณแบ่งปันเนื้อหาของคุณเองกับบุคคลที่คุณเลือก ผู้อ่านที่ไว้ใจได้ของ sDiary เป็นตัวอย่างในปัจจุบัน คุณกรอกที่อยู่อีเมลของบุคคลนั้น เราส่งคำเชิญไปให้ และหากเขาตอบรับ เขาจะอ่านรายการที่คุณเลือกแบ่งปันได้

เมื่อคุณทำเช่นนี้ คุณกำลังขอให้เราประมวลผลที่อยู่อีเมลของบุคคลนั้น เราใช้ที่อยู่อีเมลดังกล่าวเพื่อส่งคำเชิญและดำเนินการแบ่งปันที่คุณตั้งไว้เท่านั้น และไม่ใช้เพื่อวัตถุประสงค์อื่น เราไม่เพิ่มเขาเข้าในรายชื่อผู้รับอีเมลใดๆ คุณเพิกถอนการแบ่งปันได้ทุกเมื่อในแอป และตัวคำเชิญเองจะบอกผู้รับว่าใครเป็นผู้เชิญและติดต่อเราได้อย่างไร โปรดแบ่งปันเนื้อหากับผู้ที่ควรเห็นเท่านั้น เพราะเมื่อมีผู้อ่านรายการใดได้แล้ว เราไม่อาจทำให้เขาลืมสิ่งที่เห็นไปแล้วได้

คำขอตามกฎหมายและคำขอจากหน่วยงานบังคับใช้กฎหมาย

เราอาจเปิดเผยข้อมูลหากจำเป็นต้องทำตามคำสั่งศาลที่ชอบด้วยกฎหมาย บทบัญญัติแห่งกฎหมาย หรือคำขอจากหน่วยงานบังคับใช้กฎหมาย ซึ่งเป็นไปตามมาตรฐานทางกฎหมายของสโลวาเกียหรือสหภาพยุโรป เราจะแจ้งให้คุณทราบเมื่อกฎหมายอนุญาต ณ วันที่ของนโยบายนี้ เรายังไม่เคยได้รับคำขอเช่นนั้น

12. สิทธิของคุณ

คุณมีสิทธิในข้อมูลบัญชีของคุณอย่างครบถ้วน รายการสิทธิที่แน่นอนขึ้นอยู่กับถิ่นที่อยู่ของคุณ

สิทธิตาม GDPR (สหภาพยุโรปและเขตเศรษฐกิจยุโรป)

• สิทธิในการเข้าถึง (มาตรา 15): สอบถามเราว่าเราเก็บข้อมูลส่วนบุคคลใดของคุณไว้บ้าง
• สิทธิในการแก้ไขให้ถูกต้อง (มาตรา 16): ขอให้แก้ไขข้อมูลที่ไม่ถูกต้อง
• สิทธิในการลบข้อมูล (มาตรา 17): ขอให้ลบข้อมูลของคุณ วิธีที่เร็วที่สุดคือลบบัญชี sapplify ของคุณจากภายในแอป sapplify แอปใดก็ได้
• สิทธิในการจำกัดการประมวลผล (มาตรา 18): จำกัดวิธีที่เราประมวลผลข้อมูลของคุณในระหว่างที่ข้อพิพาทยังไม่ยุติ
• สิทธิในการเคลื่อนย้ายข้อมูล (มาตรา 20): รับข้อมูลของคุณในรูปแบบที่เครื่องอ่านได้ โปรดดูหมายเหตุด้านล่าง
• สิทธิในการคัดค้าน (มาตรา 21): คัดค้านการประมวลผลที่อาศัยฐานประโยชน์โดยชอบด้วยกฎหมาย
• สิทธิในการถอนความยินยอม (มาตรา 7): ถอนความยินยอมได้ทุกเมื่อสำหรับการประมวลผลที่อาศัยความยินยอม
• สิทธิในการร้องเรียน: ต่อสำนักงานคุ้มครองข้อมูลส่วนบุคคลแห่งสโลวัก (โปรดดูข้อ 17) หรือต่อหน่วยงานกำกับดูแลในท้องถิ่นของคุณ

สิทธิตาม UK GDPR (สหราชอาณาจักร)

ผู้ใช้ในสหราชอาณาจักรมีสิทธิเช่นเดียวกับผู้ใช้ในสหภาพยุโรปตาม UK GDPR สามารถยื่นเรื่องร้องเรียนได้ที่สำนักงานคณะกรรมการข้อมูลข่าวสาร (Information Commissioner's Office) ที่ ico.org.uk

สิทธิตาม CCPA และ CPRA (แคลิฟอร์เนีย)

• สิทธิที่จะทราบว่าเราเก็บรวบรวมข้อมูลส่วนบุคคลใดและนำไปใช้อย่างไร
• สิทธิที่จะขอให้ลบข้อมูลส่วนบุคคลของคุณ
• สิทธิที่จะขอให้แก้ไขข้อมูลที่ไม่ถูกต้อง
• สิทธิที่จะเลือกไม่ให้มีการขายหรือแบ่งปันข้อมูล (เราไม่ขายและไม่แบ่งปันข้อมูลเพื่อการโฆษณาตามพฤติกรรมข้ามบริบท)
• สิทธิที่จะไม่ถูกเลือกปฏิบัติจากการใช้สิทธิของคุณ
• สิทธิที่จะจำกัดการใช้ข้อมูลส่วนบุคคลที่มีความอ่อนไหว สถาปัตยกรรมแบบเก็บข้อมูลในเครื่องเป็นหลักของเราและการที่เราไม่ใช้ข้อมูลเพื่อวัตถุประสงค์รองใดๆ ทำให้เราเป็นไปตามสิทธินี้อยู่แล้วโดยปริยายสำหรับข้อมูลที่เราเก็บไว้

สิทธิตาม LGPD (บราซิล)

ผู้ใช้ในบราซิลมีสิทธิเทียบเท่ากับสิทธิตาม GDPR ซึ่งรวมถึงการขอยืนยันการประมวลผล การเข้าถึง การแก้ไข การทำให้ไม่ระบุตัวตน การลบ การเคลื่อนย้ายข้อมูล และการได้รับข้อมูลเกี่ยวกับการแบ่งปันข้อมูล ติดต่อเราที่ privacy@sapplify.com เพื่อใช้สิทธิเหล่านี้

วิธีใช้สิทธิของคุณ

หากต้องการใช้สิทธิในการเข้าถึง การแก้ไขให้ถูกต้อง การจำกัดการประมวลผล การคัดค้าน หรือสิทธิอื่นใด โปรดส่งอีเมลถึง privacy@sapplify.com เราจะตอบกลับภายในหนึ่งเดือนตามที่มาตรา 12(3) GDPR กำหนด หากคำขอมีความซับซ้อนหรือคุณยื่นคำขอหลายรายการ เราอาจขยายระยะเวลาออกไปได้อีกไม่เกินสองเดือน และจะแจ้งให้คุณทราบภายในเดือนแรกว่าเราขยายระยะเวลาพร้อมเหตุผล เรามุ่งตอบกลับให้เร็วกว่ากำหนดดังกล่าวมาก

13. การลบบัญชี sapplify ของคุณ

คุณลบบัญชี sapplify ของคุณได้จากภายในแอป sapplify แอปใดก็ได้ (การตั้งค่า > บัญชี > ลบบัญชี) เมื่อคุณยืนยัน เราจะลบถาวรทันทีซึ่งข้อมูลต่อไปนี้:

• ข้อมูลบัญชีของคุณในระบบยืนยันตัวตนของเรา
• โปรไฟล์ของคุณ (ชื่อที่แสดงและภาษาที่ตั้งไว้)
• ข้อมูลทั้งหมดที่เชื่อมกับบัญชีของคุณในสคีมาของแอป sapplify ทุกแอป สำหรับทุกแอปที่คุณเปิด Sync ไว้ (sWeight, sCycle, sMoment, sLists, sTrain, sBudget, sDiary, sDoku, Palate)
• ข้อมูลสิทธิการใช้งานและประวัติเหตุการณ์การซื้อของคุณ
• บันทึกความยินยอมในการใช้ Sync ของคุณและประวัติของบันทึกเหล่านั้น
• บันทึกการยอมรับเอกสารทางกฎหมายของคุณ

ข้อมูลสำรองที่เข้ารหัสของฐานข้อมูลของเราจะหมดอายุและถูกลบภายใน 7 วันนับจากวันที่ลบบัญชี เมื่อพ้น 7 วัน จะไม่มีสำเนาข้อมูลของคุณเหลืออยู่ในระบบของเราอีก

การลบบัญชีมีผลทันทีและไม่อยู่ภายใต้ช่วงเวลา 30 วันที่ใช้เมื่อคุณปิด Sync สำหรับแอปใดแอปหนึ่ง (ข้อ 8) การลบบัญชีจะลบข้อมูลของแอปนั้นบนเซิร์ฟเวอร์ทันที ไม่ว่าจะเคยกำหนดการลบไว้แล้วหรือไม่ก็ตาม

โปรดดูคู่มือการลบบัญชีฉบับสาธารณะของเราด้วย ซึ่งมีขั้นตอนโดยละเอียดทีละขั้น

14. ความเป็นส่วนตัวของเด็ก

ในเขตอำนาจรัฐที่กำหนดอายุขั้นต่ำสูงกว่านี้สำหรับการประมวลผลข้อมูลส่วนบุคคลหรือข้อมูลสุขภาพ ให้ใช้เกณฑ์อายุที่สูงกว่านั้น

หากคุณเป็นผู้ปกครองหรือผู้ดูแลและเชื่อว่าเด็กอายุต่ำกว่า 16 ปีได้สร้างบัญชี sapplify โปรดติดต่อเราที่ privacy@sapplify.com แล้วเราจะลบบัญชีนั้น

15. คุกกี้และการติดตามบนเว็บ

คุณใช้บัญชี sapplify ได้ในสองที่ และทั้งสองที่ทำงานต่างกัน

ภายในแอป sapplify การลงชื่อเข้าใช้เกิดขึ้นในแอปเอง ไม่มีการวางคุกกี้บนอุปกรณ์ของคุณ เซสชันถูกเก็บไว้ในพื้นที่จัดเก็บที่ปลอดภัยของแอปเอง

ในเว็บพอร์ทัลของบัญชี ที่ account.sapplify.com การลงชื่อเข้าใช้ที่นั่นจะวางคุกกี้ที่จำเป็นอย่างยิ่งเพื่อเก็บเซสชันของคุณ ให้คุณคงสถานะลงชื่อเข้าใช้ระหว่างหน้าต่างๆ คุกกี้เหล่านี้เราเป็นผู้วางเอง ไม่ได้ใช้สร้างโปรไฟล์ของคุณ และในพอร์ทัลไม่มีคุกกี้เพื่อการโฆษณา การวิเคราะห์ หรือการติดตามข้ามเว็บไซต์ การออกจากระบบหรือการลบบัญชีจะล้างเซสชัน คุณยังล้างคุกกี้ในเบราว์เซอร์ได้ทุกเมื่อ ซึ่งจะทำให้คุณออกจากระบบ

เว็บไซต์การตลาดของ sapplify (sapplify.com) มีนโยบายความเป็นส่วนตัวของตนเอง ซึ่งครอบคลุมคุกกี้และการวิเคราะห์บนเว็บไซต์นั้น

Global Privacy Control

เนื่องจากขั้นตอนบัญชี sapplify ไม่วางคุกกี้ติดตามและไม่แบ่งปันข้อมูลเพื่อการโฆษณาตามพฤติกรรมข้ามบริบท จึงไม่มีสิ่งใดให้สัญญาณ Global Privacy Control (GPC) หรือ Do Not Track ใช้ปฏิเสธได้ เราปฏิบัติตามสัญญาณเหล่านี้เป็นค่าเริ่มต้น

16. การเปลี่ยนแปลงนโยบายนี้

เราอาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เมื่อแนวปฏิบัติของเราเปลี่ยนไป เมื่อเราเพิ่มหรือเลิกใช้ผู้ประมวลผลช่วง หรือเมื่อกฎหมายกำหนด

การเปลี่ยนแปลงที่มีสาระสำคัญ

การเปลี่ยนแปลงที่มีสาระสำคัญ (ผู้ประมวลผลช่วงรายใหม่ การเปลี่ยนแปลงเส้นทางการไหลของข้อมูล การเปลี่ยนแปลงระยะเวลาเก็บรักษา) จะทำให้เวอร์ชันของนโยบายเปลี่ยนไป เมื่อคุณลงชื่อเข้าใช้แอป sapplify ใดๆ ครั้งถัดไป ระบบจะขอให้คุณอ่านและยอมรับนโยบายที่ปรับปรุงอีกครั้งก่อนดำเนินการต่อ การยอมรับของคุณจะถูกบันทึกไว้ที่ฝั่งเซิร์ฟเวอร์

การเปลี่ยนแปลงที่ไม่มีสาระสำคัญ

การแก้คำผิด การเปลี่ยนข้อมูลติดต่อ และการจัดรูปแบบใหม่ จะประกาศใช้โดยไม่แจ้งเป็นการเฉพาะ พร้อมวันที่ "อัปเดตล่าสุด" ที่ปรับใหม่ไว้ด้านบนของหน้านี้

ประวัติเวอร์ชัน

แต่ละเวอร์ชันมีวันที่กำกับ คุณขอเวอร์ชันก่อนหน้าได้ที่ privacy@sapplify.com

17. กฎหมายที่ใช้บังคับและหน่วยงานกำกับดูแล

นโยบายความเป็นส่วนตัวนี้อยู่ภายใต้กฎหมายของสาธารณรัฐสโลวัก โดยไม่คำนึงถึงหลักการขัดกันแห่งกฎหมาย

หน่วยงานกำกับดูแลหลัก

เรามีถิ่นฐานอยู่ในสโลวาเกีย หน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลหลักของเราคือ

Urad na ochranu osobnych udajov Slovenskej republiky
(สำนักงานคุ้มครองข้อมูลส่วนบุคคลแห่งสาธารณรัฐสโลวัก)
Hranicna 12
820 07 Bratislava 27
Slovak Republic
เว็บไซต์: dataprotection.gov.sk
อีเมล: statny.dozor@pdp.gov.sk

ผู้ใช้ในสหภาพยุโรปและเขตเศรษฐกิจยุโรป (EEA) ยังยื่นเรื่องร้องเรียนต่อหน่วยงานกำกับดูแลในท้องถิ่นของตนได้ด้วย

18. ติดต่อเรา

หากมีคำถามเกี่ยวกับนโยบายความเป็นส่วนตัวนี้ หรือต้องการใช้สิทธิใดๆ ที่อธิบายไว้ในหัวข้อที่ 12:

ความเป็นส่วนตัวและการคุ้มครองข้อมูล: privacy@sapplify.com
สอบถามทั่วไป: contact@sapplify.com

ไปรษณีย์:
Anthony Eli Rasch - sapplify
PO Box 004
91501 Nove Mesto nad Vahom
Slovakia

สำหรับคำขอใช้สิทธิของเจ้าของข้อมูลส่วนบุคคลที่เกี่ยวกับบัญชี sapplify ของคุณ โปรดระบุอีเมลที่ใช้กับบัญชีนั้นในข้อความของคุณ เพื่อให้เรายืนยันตัวตนของคุณได้ เราจะตอบกลับภายใน 30 วัน