นโยบายความเป็นส่วนตัว

นโยบายความเป็นส่วนตัวของเรา

ปรับปรุงล่าสุด: 3 ธันวาคม 2025

ข้อกำหนดทางเทคนิค

เบราว์เซอร์

WorkAdventure ต้องใช้เบราว์เซอร์เวอร์ชันล่าสุด โดยรองรับเวอร์ชันล่าสุดของ

  • Google Chrome
  • Firefox
  • Safari
  • Microsoft Edge
  • เบราว์เซอร์บนมือถือ (ทดสอบกับ Chrome บน Android และ Safari บน iOS)

WorkAdventure ไม่รองรับ

  • Internet Explorer (และอาจจะไม่รองรับตลอดไป)

เครือข่าย

WorkAdventure ต้องเข้าถึงชื่อโดเมน “workadventu.re” และโดเมนย่อยทั้งหมดได้

การเชื่อมต่อได้รับการรักษาความปลอดภัยด้วย HTTPS

ชื่อโดเมน “play.workadventu.re” ใช้สำหรับส่วนที่ทำงานแบบเรียลไทม์ (การแชร์ตำแหน่งของผู้ใช้ ฯลฯ) โดยจะมีการสร้างการเชื่อมต่อ WebSocket บนโดเมนนี้ (โปรโตคอล “wss” บนพอร์ต 443)

การเชื่อมต่อวิดีโอ เสียง และแชท (ใน “บับเบิล” สนทนา) ให้บริการผ่าน WebRTC ระบบจะพยายามเชื่อมต่อระหว่างเบราว์เซอร์ในโหมด “peer-to-peer” โดยใช้โปรโตคอล ICE กล่าวคือ เบราว์เซอร์จะพยายามเชื่อมต่อกันโดยตรงโดยไม่ผ่านเซิร์ฟเวอร์ตัวกลาง โดยจะลองเชื่อมต่อทั้งแบบ IPv4, IPv6, UDP, TCP ฯลฯ หากไม่มีวิธีใดใช้งานได้ เบราว์เซอร์จะพยายามเชื่อมต่อผ่านเซิร์ฟเวอร์รีเลย์ (เรียกว่าเซิร์ฟเวอร์ TURN)

เซิร์ฟเวอร์ TURN

  • พอร์ต: 443
  • โดเมน: coturn.workadventure.fr

ระหว่างการประชุมในห้องประชุม สตรีมวิดีโอจะผ่านเซิร์ฟเวอร์ “Jitsi” หรือเซิร์ฟเวอร์ “LiveKit” ซึ่งรวมศูนย์สตรีมและกระจายต่อไปยังผู้เข้าร่วม

ข้อกำหนดทางเทคนิค

สถาปัตยกรรม

แผนภาพสถาปัตยกรรมของ WorkAdventure

Front Server: เซิร์ฟเวอร์นี้ให้บริการไฟล์สแตติกของ WorkAdventure (HTML, JS, รูปภาพ ฯลฯ)

Pusher: เซิร์ฟเวอร์เหล่านี้รับการเชื่อมต่อ WebSocket จากเบราว์เซอร์และส่งต่อไปยังเซิร์ฟเวอร์ “API” เซิร์ฟเวอร์ Pusher ทำหน้าที่เป็น “ตัวกระจายงาน” และพัฒนาด้วย NodeJS เซิร์ฟเวอร์ Pusher ไม่จัดเก็บข้อมูลใดๆ

API: เซิร์ฟเวอร์ API เป็นที่โฮสต์ “ห้อง” ที่ผู้ใช้เคลื่อนที่ไปมา และรวมศูนย์ตำแหน่งของผู้เล่นแต่ละคน ข้อมูลจะถูกเก็บไว้ในหน่วยความจำ RAM เท่านั้น เซิร์ฟเวอร์ API ไม่มีการจัดเก็บข้อมูลลงในสื่อจัดเก็บถาวรใดๆ

Map Storage: จัดเก็บไฟล์ WAM ซึ่งประกอบด้วยทุกส่วนของแผนที่ที่แก้ไขได้ด้วยเครื่องมือแก้ไขแผนที่ในตัวของ WorkAdventure และยังจัดเก็บแอสเซ็ตของแผนที่ได้ด้วย (ไฟล์ Tiled แอสเซ็ตกราฟิก สคริปต์ใดๆ ที่แนบกับแผนที่ซึ่งเขียนด้วย Scripting API และโดยทั่วไปคือไฟล์ใดๆ ที่อัปโหลดเข้ามา) รวมถึงจัดเก็บไฟล์ที่อัปโหลดเข้าสู่แผนที่ผ่านเครื่องมือแก้ไขแผนที่ (ไฟล์ PDF ไฟล์รูปภาพที่เป็นแอสเซ็ต ฯลฯ)

Admin: เซิร์ฟเวอร์ Admin ให้บริการอินเทอร์เฟซแบบกราฟิกแก่ผู้ดูแลบัญชี ได้แก่ การจัดการห้อง การจัดการสมาชิกที่ได้รับอนุญาตให้เข้าห้อง ฯลฯ และเป็นส่วนประกอบเดียวที่มีการจัดเก็บข้อมูล (ดูหัวข้อ “ความเป็นส่วนตัว” สำหรับลักษณะของข้อมูลที่จัดเก็บ)

Maps: แผนที่จะถูกโฮสต์บนเว็บเซิร์ฟเวอร์แยกต่างหาก ซึ่งคุณอาจเป็นผู้ควบคุมเว็บเซิร์ฟเวอร์นี้เอง (และเบราว์เซอร์จะเชื่อมต่อกับเซิร์ฟเวอร์ของคุณเพื่อดาวน์โหลดแผนที่) แผนที่จัดเก็บในรูปแบบ JSON และโดยทั่วไปจะมาพร้อมไฟล์รูปภาพ (ไทล์ ซึ่งมักเป็น PNG) หรือไฟล์เสียง (MP3) หากคุณต้องการเพิ่มบรรยากาศดนตรี เซิร์ฟเวอร์ต้องอนุญาตคำขอ CORS จากชื่อโดเมน play.workadventu.re เพื่อให้เบราว์เซอร์เชื่อมต่อกับเว็บเซิร์ฟเวอร์ได้ (ดู https://workadventu.re/map-building/hosting (ภาษาอังกฤษ)) หากต้องการ แผนที่สามารถมี “iFrame” ที่จะเปิดขึ้นเมื่อผู้ใช้เดินเข้าไปในพื้นที่หนึ่งของแผนที่ URL ของ iFrame จะถูกจัดเก็บไว้ในแผนที่และไม่สามารถเปลี่ยนแปลงได้ (ผู้ใช้ไม่สามารถสั่งให้ iFrame เปิดขึ้นสำหรับผู้ใช้คนอื่นได้) บางเว็บไซต์อาจปฏิเสธการเปิดภายใน iFrame (ดูเรื่องนี้ได้ที่ https://workadventu.re/map-building/special-zones (ภาษาอังกฤษ))

ห้องประชุม: ห้องประชุมให้บริการโดยคลัสเตอร์ของเซิร์ฟเวอร์ LiveKit (https://livekit.io) และ Jitsi Meet: https://meet.jit.si/

เซิร์ฟเวอร์ TURN: หากไม่สามารถสร้างการเชื่อมต่อแบบ peer-to-peer ได้ สตรีมเสียง วิดีโอ และแชทจะถูกส่งต่อผ่านเซิร์ฟเวอร์ TURN เซิร์ฟเวอร์นี้ไม่จัดเก็บข้อมูลใดๆ เพียงทำหน้าที่เป็นตัวส่งต่อเท่านั้น

แนวปฏิบัติที่ดีในการพัฒนา

WorkAdventure พัฒนาในรูปแบบ “open-core”

ส่วนประกอบ “front”, “pusher”, “API” และ “map-storage” เผยแพร่อยู่บน GitHub ที่ https://github.com/workadventure/workadventure ทุกคนสามารถดูได้ และได้รับการตรวจทานจากชุมชนอย่างสม่ำเสมอ

กระบวนการบูรณาการและปรับใช้อย่างต่อเนื่อง (CI/CD) ช่วยรับประกันคุณภาพของ “pull request” แต่ละรายการ

ส่วนประกอบทั้งหมดของ WorkAdventure ได้รับการตรวจสอบความปลอดภัยภายในอย่างสม่ำเสมอ

การโฮสต์

ส่วนประกอบต่อไปนี้โฮสต์โดย OVH ที่ศูนย์ข้อมูล “Gravelines” (ประเทศฝรั่งเศส)

  • Admin
  • Front
  • Pusher
  • API
  • Map-storage
  • คลัสเตอร์ JITSI

ส่วนประกอบต่อไปนี้โฮสต์โดย Hetzner ที่ศูนย์ข้อมูล “Falkenstein” (ประเทศเยอรมนี)

  • LiveKit

ข้อมูลของส่วนประกอบ “Admin” จัดเก็บไว้ที่ OVH

ส่วนประกอบต่อไปนี้โฮสต์โดย AWS ที่ศูนย์ข้อมูล “Ireland”

  • เซิร์ฟเวอร์ TURN
  • ไฟล์ที่ Map-storage จัดเก็บไว้ใน AWS S3

WorkAdventure ทำหน้าที่เป็น “เบราว์เซอร์” สำหรับแผนที่ แผนที่เหล่านั้นอาจโฮสต์บนเซิร์ฟเวอร์ของ WorkAdventure หรือบนเว็บเซิร์ฟเวอร์ใดก็ได้ที่คุณเป็นเจ้าของ

หากคุณเลือกโฮสต์แผนที่เอง

แผนที่สามารถโฮสต์บนเว็บเซิร์ฟเวอร์ใดก็ได้ ดังนั้น WorkAdventure จึงไม่ต้องรับผิดชอบต่อเนื้อหาของแผนที่ นอกจากนี้ WorkAdventure ไม่ต้องรับผิดในกรณีที่เว็บเซิร์ฟเวอร์ที่โฮสต์แผนที่ไม่พร้อมใช้งาน

หากคุณเลือกโฮสต์แผนที่บนเซิร์ฟเวอร์ของ WorkAdventure

WorkAdventure มีฟังก์ชันให้ผู้ดูแลระบบอัปโหลดแผนที่ กราฟิก และทรัพยากรของตนเองได้ โปรดทราบข้อมูลสำคัญต่อไปนี้

1. ความรับผิดชอบของผู้ใช้และการปฏิบัติตามกฎหมาย: WorkAdventure ไม่รับผิดต่อเนื้อหาที่ผู้ใช้อัปโหลด ผู้ใช้เป็นผู้รับผิดชอบแต่เพียงผู้เดียวในการตรวจสอบให้แน่ใจว่าเนื้อหาที่ตนอัปโหลดเป็นไปตามกฎหมาย ข้อบังคับ และสิทธิของบุคคลที่สามที่ใช้บังคับ เนื้อหาใดที่พบว่าผิดกฎหมายหรือละเมิดนโยบายของเราจะถูกลบหรือปิดใช้งานโดยเร็วเมื่อได้รับแจ้ง

2. การเข้าถึงได้โดยสาธารณะ: ไฟล์ใดๆ ที่อัปโหลดไปยังเซิร์ฟเวอร์ Map-storage จะเข้าถึงได้โดยทุกคนบนเว็บที่มีลิงก์ ผู้ใช้ไม่ควรถือว่าไฟล์ที่โพสต์ไว้บน Map-storage เป็นไฟล์ส่วนตัว

3. สิทธิในการลบเนื้อหา: WorkAdventure ขอสงวนสิทธิ์ในการลบเนื้อหาใดๆ ที่เห็นว่าผิดกฎหมาย ไม่เหมาะสม หรือละเมิดนโยบายของตนได้ทุกเมื่อ โดยไม่ต้องแจ้งให้ทราบล่วงหน้า

4. ความเป็นเจ้าของและสิทธิการใช้งาน: เมื่อใช้ฟังก์ชันอัปโหลด ผู้ใช้ยังคงเป็นเจ้าของเนื้อหาที่ตนอัปโหลดโดยสมบูรณ์ WorkAdventure ไม่อ้างความเป็นเจ้าของเนื้อหาที่ผู้ใช้อัปโหลดและปฏิเสธสิทธิในกรรมสิทธิ์ใดๆ ในเนื้อหานั้น ผู้ใช้ให้สิทธิการใช้งานแบบไม่ผูกขาด ทั่วโลก และไม่มีค่าสิทธิแก่ WorkAdventure ในการโฮสต์ แสดง และเผยแพร่เนื้อหาที่อัปโหลด เพื่อวัตถุประสงค์ในการให้บริการ WorkAdventure เท่านั้น

Scripting API

ผู้ใช้สามารถอัปโหลดสคริปต์ที่ทำงานในแผนที่ได้โดยใช้ Scripting API ผู้ใช้เป็นผู้รับผิดชอบแต่เพียงผู้เดียวในการตรวจสอบให้แน่ใจว่าเนื้อหาของสคริปต์เป็นไปตามกฎหมาย ข้อบังคับ และสิทธิของบุคคลที่สามที่ใช้บังคับ โดยเฉพาะอย่างยิ่ง หากผู้ใช้ใช้ Scripting API เพื่อติดตามหรือเก็บรวบรวมข้อมูลส่วนบุคคล ผู้ใช้ต้องปฏิบัติตามกฎหมาย รวมถึง GDPR (กฎหมายคุ้มครองข้อมูลของสหภาพยุโรป) หรือ CCPA ในกรณีที่ใช้บังคับ

มาตรการทางเทคนิคและเชิงองค์กรเพื่อรับประกันการคุ้มครองข้อมูลส่วนบุคคลที่ได้รับการประมวลผล

การยืนยันตัวตนเพื่อเข้าใช้ WorkAdventure

  • การยืนยันตัวตนในแผงผู้ดูแลระบบของ WorkAdventure ได้รับการรักษาความปลอดภัยด้วยชื่อผู้ใช้และรหัสผ่าน
  • รหัสผ่านถูกแฮชในฐานข้อมูลด้วยอัลกอริทึม Bcrypt พร้อม salt
  • มีการกำหนดความซับซ้อนขั้นต่ำของรหัสผ่าน
  • อีกทางเลือกหนึ่ง ผู้ใช้ WorkAdventure สามารถเชื่อมต่อผ่านผู้ให้บริการยืนยันตัวตน OpenID Connect (Google, LinkedIn, GitHub หรือผู้ให้บริการยืนยันตัวตน OpenID Connect ใดๆ ที่ผู้ดูแลระบบกำหนดค่าไว้)
  • WorkAdventure ยังรองรับการยืนยันตัวตนด้วยกระเป๋าเงิน Web3 ผ่าน MetaMask

การยืนยันตัวตนเพื่อเข้าใช้ระบบไอที / เซิร์ฟเวอร์

  • การยืนยันตัวตนเพื่อเข้าใช้เซิร์ฟเวอร์ทำโดยใช้ชื่อผู้ใช้และรหัสผ่านเฉพาะบุคคลเมื่อเป็นไปได้ หรือใช้คีย์ส่วนตัวเฉพาะบุคคล

ความปลอดภัยของแอปพลิเคชัน

  • การสื่อสารทั้งหมดได้รับการรักษาความปลอดภัยด้วยโปรโตคอลที่ปลอดภัย
  • การเชื่อมต่อเว็บได้รับการรักษาความปลอดภัยด้วย HTTPS + HSTS
  • การเชื่อมต่อแบบ peer-to-peer ที่สร้างผ่าน WebRTC ได้รับการรักษาความปลอดภัยด้วยโปรโตคอล DTLS
  • ทีมปฏิบัติการของ WorkAdventure เชื่อมต่อกับเซิร์ฟเวอร์ผ่านการเชื่อมต่อที่รักษาความปลอดภัยด้วย SSH / SSL
  • รหัสผ่านเริ่มต้นจากผู้จำหน่ายทั้งหมดได้รับการเปลี่ยนแล้ว
  • บัญชีเริ่มต้นจากผู้จำหน่ายที่ไม่จำเป็นทั้งหมดได้ถูกลบออกแล้ว
  • WorkAdventure ได้รับการพัฒนาตามแนวทางของ OWASP
  • WorkAdventure ใช้เฟรมเวิร์กที่ช่วยป้องกันช่องโหว่ด้านความปลอดภัยที่พบบ่อยที่สุดได้โดยธรรมชาติ
    • ในแผงผู้ดูแลระบบ VueJS และเทมเพลต Blade ช่วยป้องกันการโจมตีแบบ XSS
    • ในพื้นที่เสมือน SvelteJS ช่วยป้องกันการโจมตีแบบ XSS
    • ในแผงผู้ดูแลระบบ การเข้าถึงฐานข้อมูลจัดการโดย Eloquent ORM ซึ่งช่วยป้องกันคำขอจากการโจมตีแบบ SQL injection
    • การควบคุมการเข้าถึงจัดการโดย Gates และ Policies ของ Laravel
  • พนักงานใหม่ทุกคนได้รับการอบรมด้านความปลอดภัยหนึ่งวัน
  • โค้ดทุกส่วนที่ส่งเข้ามายัง WorkAdventure ได้รับการตรวจทานโดยเพื่อนร่วมงานอย่างน้อยหนึ่งคนระหว่างการตรวจทาน “pull request”
  • มีเครื่องมือบูรณาการอย่างต่อเนื่องที่ช่วยให้การตรวจทานโค้ดเป็นไปโดยอัตโนมัติ
    • โดยเฉพาะอย่างยิ่ง มีการวิเคราะห์โค้ดแบบสแตติก (ด้วยตัวตรวจสอบชนิดข้อมูลของ Typescript และ ESLint) และรันการทดสอบหน่วย (unit test) ทุกครั้งที่มีการ push ขึ้น Git
    • Dependabot จะแจ้งเตือนไลบรารีที่มีช่องโหว่โดยอัตโนมัติ
  • สภาพแวดล้อมสำหรับการทดสอบ staging และ production ถูกแยกออกจากกัน และทำงานบนคลัสเตอร์เซิร์ฟเวอร์ที่ต่างกัน
  • งานด้านการดูแลระบบทั้งหมดดำเนินการผ่านโปรโตคอลที่ปลอดภัย (SSH และ SSL)

ความปลอดภัยของเซิร์ฟเวอร์

  • ในระดับระบบปฏิบัติการ: เครื่องเสมือนของเราติดตั้งแพตช์ความปลอดภัยโดยอัตโนมัติทุกวัน
  • คลัสเตอร์ Kubernetes ของเราจัดการโดย OVH ซึ่งติดตั้งแพตช์ให้โดยอัตโนมัติ
  • ช่องโหว่ในไลบรารีของบุคคลที่สามได้รับการติดตามด้วย Dependabot แพตช์จะได้รับการทดสอบภายในหนึ่งสัปดาห์ทำการและนำไปใช้ใน WorkAdventure เวอร์ชันถัดไป ในกรณีที่เป็นช่องโหว่ร้ายแรง เราสามารถติดตั้งแพตช์ได้ภายในหนึ่งวันทำการ

ความปลอดภัยทางกายภาพ

เซิร์ฟเวอร์ของเราโฮสต์อยู่ในศูนย์ข้อมูลของบุคคลที่สาม (OVH และ AWS)

การเข้าพื้นที่

สำหรับศูนย์ข้อมูลของ OVH

  • การเข้าถึงสถานที่ทั้งหมดของ OVHcloud อยู่ภายใต้การตรวจสอบอย่างเข้มงวด แนวเขตของศูนย์ข้อมูลได้รับการรักษาความปลอดภัยด้วยรั้วลวดหนามเพื่อป้องกันการบุกรุกหรืออันตราย ระบบกล้องวงจรปิดและระบบตรวจจับความเคลื่อนไหวทำงานอย่างต่อเนื่อง กิจกรรมทางกายภาพภายในศูนย์ข้อมูลและภายนอกอาคารยังได้รับการตรวจสอบและบันทึกไว้บนเซิร์ฟเวอร์ที่ปลอดภัย มีทีมเฝ้าระวังประจำอยู่ในพื้นที่ตลอด 24 ชั่วโมง 7 วัน 365 วัน มีการกำหนดขั้นตอนด้านความปลอดภัยที่เข้มงวดเพื่อควบคุมและตรวจสอบการเข้าถึงสถานที่ของ OVHcloud พนักงานทุกคนได้รับบัตรประจำตัว RFID ซึ่งใช้เพื่อจำกัดการเข้าถึงด้วย สิทธิ์การเข้าถึงของพนักงานได้รับการประเมินใหม่อย่างสม่ำเสมอตามขอบเขตหน้าที่ ในการเข้าสถานที่ พนักงานต้องยื่นบัตรเพื่อตรวจสอบก่อนผ่านประตูรักษาความปลอดภัย ศูนย์ข้อมูลมีระดับการป้องกันที่สูงยิ่งขึ้น และเฉพาะบุคลากรที่ได้รับอนุญาตเท่านั้นที่เข้าได้ ที่มา: https://us.ovhcloud.com/about/company/security (ภาษาอังกฤษ)

สำหรับศูนย์ข้อมูลของ AWS

  • การเข้าถึงศูนย์ข้อมูลของพนักงาน AWS ให้สิทธิ์เข้าถึงศูนย์ข้อมูลทางกายภาพเฉพาะพนักงานที่ได้รับอนุมัติเท่านั้น พนักงานทุกคนที่ต้องการเข้าถึงศูนย์ข้อมูลต้องยื่นขอสิทธิ์และให้เหตุผลทางธุรกิจที่สมเหตุสมผลก่อน คำขอเหล่านี้ได้รับอนุมัติตามหลักการให้สิทธิ์น้อยที่สุด (least privilege) โดยคำขอต้องระบุว่าบุคคลนั้นต้องการเข้าถึงชั้นใดของศูนย์ข้อมูล และมีกำหนดระยะเวลา คำขอจะได้รับการตรวจสอบและอนุมัติโดยบุคลากรที่ได้รับมอบอำนาจ และสิทธิ์การเข้าถึงจะถูกเพิกถอนเมื่อสิ้นสุดระยะเวลาที่ขอ เมื่อได้รับอนุญาตให้เข้าแล้ว บุคคลนั้นจะเข้าได้เฉพาะพื้นที่ที่ระบุไว้ในสิทธิ์ของตนเท่านั้น
  • การเข้าถึงศูนย์ข้อมูลของบุคคลที่สาม การเข้าถึงของบุคคลที่สามต้องร้องขอโดยพนักงาน AWS ที่ได้รับอนุมัติ ซึ่งต้องยื่นขอสิทธิ์เข้าถึงสำหรับบุคคลที่สามและให้เหตุผลทางธุรกิจที่สมเหตุสมผล คำขอเหล่านี้ได้รับอนุมัติตามหลักการให้สิทธิ์น้อยที่สุด โดยคำขอต้องระบุว่าบุคคลนั้นต้องการเข้าถึงชั้นใดของศูนย์ข้อมูล และมีกำหนดระยะเวลา คำขอเหล่านี้ได้รับอนุมัติโดยบุคลากรที่ได้รับมอบอำนาจ และสิทธิ์การเข้าถึงจะถูกเพิกถอนเมื่อสิ้นสุดระยะเวลาที่ขอ เมื่อได้รับอนุญาตให้เข้าแล้ว บุคคลนั้นจะเข้าได้เฉพาะพื้นที่ที่ระบุไว้ในสิทธิ์ของตนเท่านั้น ผู้ที่ได้รับบัตรผู้เยี่ยมชมต้องแสดงบัตรประจำตัวเมื่อมาถึง และจะต้องลงชื่อเข้าและมีเจ้าหน้าที่ที่ได้รับอนุญาตคอยติดตามตลอดเวลา ที่มา: https://aws.amazon.com/compliance/data-center/controls/ (ภาษาอังกฤษ)

สำหรับศูนย์ข้อมูลของ Hetzner

  • ระบบควบคุมการเข้าออกทางกายภาพแบบอิเล็กทรอนิกส์พร้อมบันทึก: Hetzner จำกัดการเข้าถึงนิคมศูนย์ข้อมูล ตัวศูนย์ข้อมูล สิ่งอำนวยความสะดวกอื่นๆ ทั้งหมด และอาคารสำนักงานอย่างเข้มงวด การเข้าพื้นที่เหล่านี้ทำได้ผ่านระบบควบคุมการเข้าออกของ Hetzner เท่านั้น ซึ่งบันทึกข้อมูลการเข้าถึงทั้งหมด การแจกจ่ายสื่อสำหรับเข้าพื้นที่อย่างมีเอกสารกำกับ: Hetzner ออกสื่อสำหรับเข้าพื้นที่ เช่น กุญแจ ให้แก่พนักงาน ผู้รับเหมาช่วง และลูกค้าโคโลเคชันที่ได้รับอนุญาตเท่านั้น มีการจัดทำเอกสารทุกครั้งที่มอบสื่อสำหรับเข้าพื้นที่ให้แก่บุคคลเหล่านี้ เพื่อให้ตรวจสอบย้อนกลับได้อย่างสมบูรณ์ Hetzner จัดการและทบทวนการแจกจ่ายสื่อดังกล่าว รวมถึงรายชื่อบุคคลข้างต้นที่มีสิทธิ์เข้าถึงสื่อเหล่านั้นแบบรวมศูนย์และสม่ำเสมอ การเฝ้าระวังด้วยกล้องวงจรปิดอย่างครอบคลุม: Hetzner เฝ้าระวังด้วยกล้องวงจรปิดอย่างต่อเนื่องในทุกพื้นที่ที่เกี่ยวข้องกับการดำเนินงาน รวมถึงรั้วรอบแนวเขตที่มีความปลอดภัยสูง ถนนทางเข้า ทางเข้าและทางออก ประตูนิรภัยแบบห้องกั้น (security airlock) และห้องเซิร์ฟเวอร์ ทุกการเคลื่อนไหวจะถูกบันทึกและจัดทำเป็นเอกสาร Hetzner จัดเก็บและลบภาพจากกล้องวงจรปิดตามแผนการลบข้อมูลที่สอดคล้องกับ GDPR นอกจากนี้ Hetzner ยังบันทึกภาพของความพยายามเข้าถึงทั้งหมดสำหรับลูกค้าโคโลเคชัน (รวมถึงทางเข้าและทางออกและประตูนิรภัยแบบห้องกั้น) โดย Hetzner บันทึกภาพและเวลาที่เกี่ยวข้องไว้บนอินเทอร์เฟซการดูแลระบบ ซึ่งลูกค้าสามารถดูภาพเหล่านี้ได้ด้วย นโยบายการจัดการผู้เยี่ยมชม: Hetzner มีนโยบายเป็นลายลักษณ์อักษรเกี่ยวกับการจัดการผู้เยี่ยมชมจากภายนอก แนวทางนี้กำหนดกฎที่ชัดเจนเกี่ยวกับวิธีที่ผู้เยี่ยมชมต้องลงทะเบียนและขออนุมัติการเยี่ยมชม การมีทีมงานของ Hetzner คอยติดตามระหว่างการเยี่ยมชม ประเภทบัตรประจำตัวที่อาจต้องใช้ และสิ่งที่เกิดขึ้นเมื่อสิ้นสุดการเยี่ยมชม ผู้เยี่ยมชมโคโลเคชันที่มาเป็นครั้งแรกจะได้รับการชี้แจงแนวทางนี้และแนวทางอื่นที่เกี่ยวข้องเป็นส่วนหนึ่งของการเยี่ยมชมครั้งแรก รั้วรอบแนวเขตที่มีความปลอดภัยสูง (พร้อมระบบป้องกันการปีนและการขุดอุโมงค์) รอบนิคมศูนย์ข้อมูลทั้งหมด: นิคมศูนย์ข้อมูลทุกแห่งของ Hetzner มีรั้วรอบแนวเขตที่มีความปลอดภัยสูง ซึ่งมีคุณสมบัติเพิ่มเติมเพื่อป้องกันผู้บุกรุกปีนข้ามหรือขุดลอดใต้รั้ว
  • ที่มา: https://docs.hetzner.com/general/others/technical-and-organizational-measures/#physical-access-control (ภาษาอังกฤษ)

นโยบายความเป็นส่วนตัวของ WorkAdventure

นโยบายเฉพาะผลิตภัณฑ์

“แอปพลิเคชันหลัก” ของ WorkAdventure

“แอปพลิเคชันหลัก” ของ WorkAdventure คือแอปพลิเคชันคล้ายวิดีโอเกมที่คุณใช้ทุกวันเพื่อพูดคุยกับเพื่อนร่วมงานหรือเพื่อนๆ

  • เราไม่จัดเก็บหรือดูวิดีโอ/เสียงของผู้ใช้: เมื่อผู้ใช้พูดคุยกันใน “บับเบิลสนทนา” สตรีมจะเชื่อมต่อกันโดยตรงแบบ peer-to-peer และหากเป็นไปได้ จะไม่ผ่านเซิร์ฟเวอร์ของ WorkAdventure เลย
  • หากไม่สามารถสร้างการเชื่อมต่อแบบ peer-to-peer ได้ (เนื่องจากข้อจำกัดด้านเครือข่ายของผู้ใช้ฝ่ายใดฝ่ายหนึ่งหรือทั้งสองฝ่าย) สตรีมวิดีโอ/เสียงจะถูกส่งต่อผ่าน “เซิร์ฟเวอร์รีเลย์ TURN” เซิร์ฟเวอร์นี้ทำหน้าที่เป็นตัวส่งต่อเท่านั้นและไม่จัดเก็บสตรีม
  • เราไม่จัดเก็บข้อความแชทที่แชร์ภายในบับเบิลหรือห้องประชุม (เว้นแต่ห้องประชุมจะได้รับการกำหนดค่าไว้เป็นการเฉพาะ)
  • ห้องประชุมจัดการโดย Jitsi หรือ LiveKit ซึ่งเป็นโซลูชันการประชุม / SFU ที่ให้ความสำคัญกับความเป็นส่วนตัว นโยบายความเป็นส่วนตัวของ Jitsi และ LiveKit ใช้บังคับกับห้องประชุมและการสนทนาภายในบับเบิลที่มีผู้ใช้ตั้งแต่ 5 คนขึ้นไป
  • เราไม่กำหนดให้ผู้ใช้ต้องให้ข้อมูลส่วนบุคคลเพื่อใช้บริการ ทุกคนสามารถสร้างห้องได้โดยไม่ต้องยืนยันตัวตนในบริการ และเชิญผู้ใช้เข้ามาในห้องนี้ได้ โดยผู้ใช้ไม่จำเป็นต้องยืนยันตัวตน
  • เราให้บริการเพิ่มเติมแก่ผู้ใช้ที่ยืนยันตัวตนแล้ว
  • เราจัดเก็บตัวชี้วัดแบบไม่ระบุตัวตน เช่น จำนวนผู้ใช้ที่เชื่อมต่อกับ WorkAdventure จำนวนผู้ใช้ในห้องหนึ่งๆ หรือจำนวนการแชทที่เกิดขึ้น ตัวชี้วัดเหล่านี้ช่วยให้เรากำหนดขนาดเซิร์ฟเวอร์ได้อย่างเหมาะสมเพื่อให้ผู้ใช้ได้รับประสบการณ์ที่ดีที่สุด
  • Map Storage และเนื้อหาที่ผู้ใช้อัปโหลด
    • ผู้ใช้สามารถอัปโหลดไฟล์หลากหลายประเภทไปยังเซิร์ฟเวอร์ map-storage ของ WorkAdventure ได้ โปรดทราบว่าไฟล์เหล่านี้จัดเก็บไว้บนเซิร์ฟเวอร์ของเรา และเข้าถึงได้โดยสาธารณะผ่านลิงก์ HTTPS
    • เมื่ออัปโหลดไฟล์ ผู้ใช้ตกลงตามข้อต่อไปนี้
      1. ผู้ใช้เป็นผู้รับผิดชอบในการตรวจสอบให้แน่ใจว่าเนื้อหาของตนเป็นไปตามกฎหมาย ข้อบังคับ และสิทธิของบุคคลที่สามทั้งหมดที่ใช้บังคับ
      2. WorkAdventure ขอสงวนสิทธิ์ในการลบเนื้อหาใดๆ ที่เห็นว่าผิดกฎหมาย ไม่เหมาะสม หรือละเมิดนโยบายของตน
      3. ผู้ใช้ยังคงเป็นเจ้าของเนื้อหาที่ตนอัปโหลด แต่ให้สิทธิการใช้งานแบบไม่ผูกขาด ทั่วโลก และไม่มีค่าสิทธิแก่ WorkAdventure ในการโฮสต์ แสดง และเผยแพร่เนื้อหา เพื่อวัตถุประสงค์ในการให้บริการ WorkAdventure

“แผงผู้ดูแลระบบ” ของ WorkAdventure

“แผงผู้ดูแลระบบ” ของ WorkAdventure คือที่ที่คุณสามารถสร้างและจัดการห้อง สมาชิก ฯลฯ

  • ในการเข้าใช้แผงผู้ดูแลระบบ คุณต้องให้อีเมล ชื่อ และชื่อองค์กรของคุณ
  • อีเมลของคุณใช้เป็นชื่อเข้าสู่ระบบ ใช้กู้คืนรหัสผ่านหากคุณลืม และในบางโอกาสใช้ส่งข่าวสารเกี่ยวกับบริการ WorkAdventure หรือการเปลี่ยนแปลงทางกฎหมาย คุณสามารถยกเลิกการรับจดหมายข่าวได้ทุกเมื่อ อีเมลของคุณจะไม่ถูกแชร์กับบุคคลที่สาม
  • ชื่อองค์กรของคุณใช้เพื่อปรับแต่ง URL ของห้องของคุณ URL ทั้งหมดของห้องของคุณจะขึ้นต้นด้วย /@/[organization slug]
  • จากแผงผู้ดูแลระบบ ผู้ดูแลระบบสามารถเพิ่ม จัดการ หรืออัปโหลดรายชื่อ “สมาชิก” ได้
  • ข้อมูลสมาชิกอาจประกอบด้วยชื่อ ที่อยู่อีเมลของสมาชิก ตำแหน่ง ประวัติย่อ ฯลฯ ข้อมูลเหล่านี้ไม่ได้รับการตรวจสอบโดย WorkAdventure WorkAdventure ไม่ใช้อีเมลของสมาชิก และเราจะไม่ส่งอีเมลใดๆ ถึงสมาชิก เว้นแต่สมาชิกจะร้องขอ (เช่น เพื่อรีเซ็ตรหัสผ่าน) ข้อมูลนี้จะไม่ถูกแชร์กับบุคคลที่สาม
  • ผู้ดูแลระบบขององค์กรเป็นผู้รับผิดชอบต่อความเป็นส่วนตัวของสมาชิกที่ตนดูแล โดยเฉพาะอย่างยิ่ง ผู้ดูแลระบบต้องตรวจสอบให้แน่ใจว่าสมาชิกได้ให้ความยินยอมอย่างเหมาะสมให้โฮสต์ข้อมูลของตนบนเซิร์ฟเวอร์ของ WorkAdventure

การกลั่นกรอง

  • ผู้ดูแลระบบขององค์กรสามารถดำเนินการกลั่นกรองห้องของตนได้ ซึ่งรวมถึงการแบนผู้ใช้ เช่น ในกรณีที่ผู้ใช้บางรายประพฤติไม่เหมาะสมและละเมิดหลักปฏิบัติซ้ำๆ
  • ผู้ใช้อาจถูกแบนได้
  • ตาม ID (หากเข้าสู่ระบบอยู่)
  • ตาม IP: หากผู้ดูแลระบบตัดสินใจแบนผู้ใช้ตาม IP ที่อยู่ IP ของผู้ใช้ที่ถูกแบนจะถูกจัดเก็บไว้ในฐานข้อมูลของเราโดยไม่มีกำหนดเพื่อบังคับใช้การแบนนี้

การเก็บรวบรวมข้อมูลด้วยเครื่องมือติดตาม

  • เราใช้โซลูชันการวิเคราะห์เพื่อวิเคราะห์พฤติกรรมของผู้ใช้บนเว็บไซต์ของเราและใน “แอปพลิเคชันหลัก” ของ WorkAdventure การวิเคราะห์นี้ทำเพื่อทำความเข้าใจว่า WorkAdventure ถูกใช้งานอย่างไรและเพื่อปรับปรุงประสบการณ์ของผู้ใช้
  • ข้อมูลการวิเคราะห์จัดเก็บไว้บนเซิร์ฟเวอร์ของ WorkAdventure และไม่ถูกแชร์กับบุคคลที่สามใดๆ
  • ข้อมูลส่วนบุคคลที่ได้รับการประมวลผล: คุกกี้ ข้อมูลการใช้งาน
  • สถานที่ประมวลผล: ประเทศฝรั่งเศส

นโยบายทั่วไป

นโยบายความเป็นส่วนตัวนี้อธิบายนโยบายและขั้นตอนของเราเกี่ยวกับการเก็บรวบรวม การใช้ และการเปิดเผยข้อมูลของคุณเมื่อคุณใช้บริการ และแจ้งให้คุณทราบถึงสิทธิความเป็นส่วนตัวของคุณและวิธีที่กฎหมายคุ้มครองคุณ

เราใช้ข้อมูลส่วนบุคคลของคุณเพื่อให้บริการและปรับปรุงบริการ การใช้บริการถือว่าคุณตกลงให้มีการเก็บรวบรวมและใช้ข้อมูลตามนโยบายความเป็นส่วนตัวนี้

การตีความและคำนิยาม

คำที่ขึ้นต้นด้วยอักษรตัวใหญ่ในต้นฉบับภาษาอังกฤษมีความหมายตามที่กำหนดไว้ภายใต้เงื่อนไขต่อไปนี้ คำนิยามต่อไปนี้มีความหมายเช่นเดียวกันไม่ว่าจะปรากฏในรูปเอกพจน์หรือพหูพจน์

คำนิยาม

เพื่อวัตถุประสงค์ของนโยบายความเป็นส่วนตัวนี้

  • บัญชี หมายถึง บัญชีเฉพาะที่สร้างขึ้นสำหรับคุณเพื่อเข้าถึงบริการของเราหรือบางส่วนของบริการของเรา
  • ธุรกิจ เพื่อวัตถุประสงค์ของ CCPA (California Consumer Privacy Act) หมายถึง บริษัทในฐานะนิติบุคคลที่เก็บรวบรวมข้อมูลส่วนบุคคลของผู้บริโภคและกำหนดวัตถุประสงค์และวิธีการประมวลผลข้อมูลส่วนบุคคลของผู้บริโภค หรือในนามของนิติบุคคลที่มีการเก็บรวบรวมข้อมูลดังกล่าวและที่กำหนดวัตถุประสงค์และวิธีการประมวลผลข้อมูลส่วนบุคคลของผู้บริโภคแต่เพียงผู้เดียวหรือร่วมกับผู้อื่น ซึ่งประกอบธุรกิจในรัฐแคลิฟอร์เนีย
  • บริษัท (เรียกว่า “บริษัท” “เรา” หรือ “ของเรา” ในข้อตกลงนี้) หมายถึง Workadventu.re SAS, 56 rue de Londres, 75008 PARIS
  • เพื่อวัตถุประสงค์ของ GDPR บริษัทเป็นผู้ควบคุมข้อมูล
  • ผู้บริโภค เพื่อวัตถุประสงค์ของ CCPA (California Consumer Privacy Act) หมายถึง บุคคลธรรมดาที่มีถิ่นที่อยู่ในรัฐแคลิฟอร์เนีย ผู้มีถิ่นที่อยู่ตามที่กฎหมายกำหนด ได้แก่ (1) บุคคลทุกคนที่อยู่ในสหรัฐอเมริกาด้วยวัตถุประสงค์อื่นที่ไม่ใช่การอยู่ชั่วคราวหรือการผ่านทาง และ (2) บุคคลทุกคนที่มีภูมิลำเนาในสหรัฐอเมริกาซึ่งอยู่นอกสหรัฐอเมริกาด้วยวัตถุประสงค์ชั่วคราวหรือการผ่านทาง
  • คุกกี้ คือไฟล์ขนาดเล็กที่เว็บไซต์วางไว้ในคอมพิวเตอร์ อุปกรณ์มือถือ หรืออุปกรณ์อื่นใดของคุณ ซึ่งมีรายละเอียดประวัติการเรียกดูของคุณบนเว็บไซต์นั้น และมีการใช้งานอีกหลายประการ
  • ประเทศ หมายถึง ประเทศฝรั่งเศส
  • ผู้ควบคุมข้อมูล เพื่อวัตถุประสงค์ของ GDPR (General Data Protection Regulation) หมายถึง บริษัทในฐานะนิติบุคคลที่กำหนดวัตถุประสงค์และวิธีการประมวลผลข้อมูลส่วนบุคคลแต่เพียงผู้เดียวหรือร่วมกับผู้อื่น
  • อุปกรณ์ หมายถึง อุปกรณ์ใดๆ ที่สามารถเข้าถึงบริการได้ เช่น คอมพิวเตอร์ โทรศัพท์มือถือ หรือแท็บเล็ตดิจิทัล
  • Do Not Track (DNT) เป็นแนวคิดที่หน่วยงานกำกับดูแลของสหรัฐอเมริกา โดยเฉพาะอย่างยิ่งคณะกรรมาธิการการค้าแห่งสหพันธรัฐสหรัฐอเมริกา (FTC) ส่งเสริมให้อุตสาหกรรมอินเทอร์เน็ตพัฒนาและนำกลไกมาใช้ เพื่อให้ผู้ใช้อินเทอร์เน็ตสามารถควบคุมการติดตามกิจกรรมออนไลน์ของตนข้ามเว็บไซต์ต่างๆ ได้
  • ข้อมูลส่วนบุคคล คือข้อมูลใดๆ ที่เกี่ยวข้องกับบุคคลที่ระบุตัวตนได้หรืออาจระบุตัวตนได้
  • เพื่อวัตถุประสงค์ของ GDPR ข้อมูลส่วนบุคคล หมายถึง ข้อมูลใดๆ ที่เกี่ยวข้องกับคุณ เช่น ชื่อ หมายเลขประจำตัว ข้อมูลตำแหน่งที่ตั้ง ตัวระบุออนไลน์ หรือปัจจัยหนึ่งหรือหลายปัจจัยที่เฉพาะเจาะจงต่ออัตลักษณ์ทางกายภาพ ทางสรีรวิทยา ทางพันธุกรรม ทางจิตใจ ทางเศรษฐกิจ ทางวัฒนธรรม หรือทางสังคม
  • เพื่อวัตถุประสงค์ของ CCPA ข้อมูลส่วนบุคคล หมายถึง ข้อมูลใดๆ ที่ระบุตัวตน เกี่ยวข้อง อธิบาย หรือสามารถเชื่อมโยง หรืออาจเชื่อมโยงได้อย่างสมเหตุสมผล ไม่ว่าโดยตรงหรือโดยอ้อม กับคุณ
  • การขาย เพื่อวัตถุประสงค์ของ CCPA (California Consumer Privacy Act) หมายถึง การขาย การให้เช่า การปล่อย การเปิดเผย การเผยแพร่ การทำให้เข้าถึงได้ การโอน หรือการสื่อสารด้วยวิธีอื่นใด ไม่ว่าด้วยวาจา เป็นลายลักษณ์อักษร หรือด้วยวิธีการทางอิเล็กทรอนิกส์หรือวิธีอื่น ซึ่งข้อมูลส่วนบุคคลของผู้บริโภคไปยังธุรกิจอื่นหรือบุคคลที่สามเพื่อแลกกับเงินหรือค่าตอบแทนที่มีมูลค่าอื่น
  • บริการ หมายถึง เว็บไซต์
  • ผู้ให้บริการ หมายถึง บุคคลธรรมดาหรือนิติบุคคลใดๆ ที่ประมวลผลข้อมูลในนามของบริษัท ซึ่งหมายถึงบริษัทหรือบุคคลภายนอกที่บริษัทว่าจ้างเพื่ออำนวยความสะดวกในการให้บริการ เพื่อให้บริการในนามของบริษัท เพื่อดำเนินการบริการที่เกี่ยวข้องกับบริการ หรือเพื่อช่วยบริษัทวิเคราะห์ว่าบริการถูกใช้งานอย่างไร เพื่อวัตถุประสงค์ของ GDPR ผู้ให้บริการถือเป็นผู้ประมวลผลข้อมูล
  • บริการโซเชียลมีเดียของบุคคลที่สาม หมายถึง เว็บไซต์หรือเว็บไซต์เครือข่ายสังคมใดๆ ที่ผู้ใช้สามารถใช้เข้าสู่ระบบหรือสร้างบัญชีเพื่อใช้บริการได้
  • ข้อมูลการใช้งาน หมายถึง ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ ซึ่งเกิดจากการใช้บริการหรือจากโครงสร้างพื้นฐานของบริการเอง (เช่น ระยะเวลาการเข้าชมหน้าเว็บ)
  • เว็บไซต์ หมายถึง WorkAdventure ซึ่งเข้าถึงได้จาก https://workadventu.re
  • คุณ หมายถึง บุคคลที่เข้าถึงหรือใช้บริการ หรือบริษัทหรือนิติบุคคลอื่นที่บุคคลดังกล่าวเข้าถึงหรือใช้บริการในนามของ แล้วแต่กรณี

ภายใต้ GDPR (General Data Protection Regulation) คุณอาจถูกเรียกว่าเจ้าของข้อมูลหรือผู้ใช้ เนื่องจากคุณเป็นบุคคลที่ใช้บริการ

การเก็บรวบรวมและการใช้ข้อมูลส่วนบุคคลของคุณ

ประเภทของข้อมูลที่เก็บรวบรวม

ข้อมูลส่วนบุคคล

ในระหว่างการใช้บริการของเรา เราอาจขอให้คุณให้ข้อมูลที่สามารถระบุตัวตนบางอย่างแก่เรา ซึ่งสามารถใช้เพื่อติดต่อหรือระบุตัวคุณได้ ข้อมูลที่สามารถระบุตัวตนอาจรวมถึงแต่ไม่จำกัดเพียง

  • ที่อยู่อีเมล
  • ชื่อและนามสกุล
  • ข้อมูลการใช้งาน

เทคโนโลยีการติดตามและคุกกี้

เราใช้คุกกี้และเทคโนโลยีการติดตามที่คล้ายคลึงกันเพื่อติดตามกิจกรรมบนบริการของเราและจัดเก็บข้อมูลบางอย่าง เทคโนโลยีการติดตามที่ใช้ ได้แก่ บีคอน แท็ก และสคริปต์ เพื่อเก็บรวบรวมและติดตามข้อมูล และเพื่อปรับปรุงและวิเคราะห์บริการของเรา เทคโนโลยีที่เราใช้อาจรวมถึง

  • คุกกี้หรือคุกกี้ของเบราว์เซอร์ คุกกี้คือไฟล์ขนาดเล็กที่วางไว้ในอุปกรณ์ของคุณ คุณสามารถสั่งให้เบราว์เซอร์ปฏิเสธคุกกี้ทั้งหมดหรือแจ้งเตือนเมื่อมีการส่งคุกกี้ได้ อย่างไรก็ตาม หากคุณไม่ยอมรับคุกกี้ คุณอาจไม่สามารถใช้งานบางส่วนของบริการของเราได้ เว้นแต่คุณได้ปรับการตั้งค่าเบราว์เซอร์ให้ปฏิเสธคุกกี้ บริการของเราอาจใช้คุกกี้
  • เว็บบีคอน บางส่วนของบริการและอีเมลของเราอาจมีไฟล์อิเล็กทรอนิกส์ขนาดเล็กที่เรียกว่าเว็บบีคอน (หรือที่เรียกว่า clear gif, พิกเซลแท็ก และ single-pixel gif) ซึ่งช่วยให้บริษัทสามารถ ตัวอย่างเช่น นับจำนวนผู้ใช้ที่เข้าชมหน้าเหล่านั้นหรือเปิดอีเมล และเก็บสถิติอื่นๆ ที่เกี่ยวข้องกับเว็บไซต์ (เช่น บันทึกความนิยมของบางส่วนของเว็บไซต์ และตรวจสอบความสมบูรณ์ของระบบและเซิร์ฟเวอร์)

คุกกี้อาจเป็นคุกกี้แบบ “ถาวร” (Persistent) หรือแบบ “เซสชัน” (Session) คุกกี้แบบถาวรจะยังคงอยู่ในคอมพิวเตอร์ส่วนบุคคลหรืออุปกรณ์มือถือของคุณเมื่อคุณออฟไลน์ ในขณะที่คุกกี้แบบเซสชันจะถูกลบทันทีที่คุณปิดเว็บเบราว์เซอร์ ดูข้อมูลเพิ่มเติมเกี่ยวกับคุกกี้ได้ที่ Cookies: What Do They Do? (ภาษาอังกฤษ)

เราใช้ทั้งคุกกี้แบบเซสชันและแบบถาวรเพื่อวัตถุประสงค์ดังต่อไปนี้

  • คุกกี้ที่จำเป็น ประเภท: คุกกี้แบบเซสชัน ดูแลโดย: เรา วัตถุประสงค์: คุกกี้เหล่านี้จำเป็นต่อการให้บริการที่มีอยู่บนเว็บไซต์แก่คุณ และเพื่อให้คุณใช้ฟีเจอร์บางอย่างได้ คุกกี้เหล่านี้ช่วยยืนยันตัวตนของผู้ใช้และป้องกันการใช้บัญชีผู้ใช้โดยฉ้อฉล หากไม่มีคุกกี้เหล่านี้ เราจะไม่สามารถให้บริการที่คุณร้องขอได้ และเราใช้คุกกี้เหล่านี้เพื่อให้บริการดังกล่าวแก่คุณเท่านั้น
  • คุกกี้การยอมรับนโยบายคุกกี้ / ประกาศ ประเภท: คุกกี้แบบถาวร ดูแลโดย: เรา วัตถุประสงค์: คุกกี้เหล่านี้ระบุว่าผู้ใช้ได้ยอมรับการใช้คุกกี้บนเว็บไซต์แล้วหรือไม่
  • คุกกี้เพื่อการทำงาน ประเภท: คุกกี้แบบถาวร ดูแลโดย: เรา วัตถุประสงค์: คุกกี้เหล่านี้ช่วยให้เราจดจำตัวเลือกที่คุณเลือกเมื่อใช้เว็บไซต์ เช่น จดจำรายละเอียดการเข้าสู่ระบบหรือภาษาที่คุณต้องการ วัตถุประสงค์ของคุกกี้เหล่านี้คือเพื่อมอบประสบการณ์ที่เป็นส่วนตัวมากขึ้นแก่คุณ และเพื่อไม่ให้คุณต้องกรอกการตั้งค่าใหม่ทุกครั้งที่ใช้เว็บไซต์
  • คุกกี้เพื่อการติดตามและประสิทธิภาพ ประเภท: คุกกี้แบบถาวร ดูแลโดย: บุคคลที่สาม วัตถุประสงค์: คุกกี้เหล่านี้ใช้เพื่อติดตามข้อมูลเกี่ยวกับปริมาณการเข้าชมเว็บไซต์และวิธีที่ผู้ใช้ใช้เว็บไซต์ ข้อมูลที่เก็บรวบรวมผ่านคุกกี้เหล่านี้อาจระบุตัวคุณในฐานะผู้เยี่ยมชมรายบุคคลได้ไม่ว่าโดยตรงหรือโดยอ้อม เนื่องจากข้อมูลที่เก็บรวบรวมมักเชื่อมโยงกับตัวระบุแฝงที่ผูกกับอุปกรณ์ที่คุณใช้เข้าถึงเว็บไซต์ เราอาจใช้คุกกี้เหล่านี้เพื่อทดสอบหน้าเว็บ ฟีเจอร์ หรือฟังก์ชันใหม่ของเว็บไซต์ เพื่อดูว่าผู้ใช้ตอบสนองอย่างไร

สำหรับข้อมูลเพิ่มเติมเกี่ยวกับคุกกี้ที่เราใช้และตัวเลือกของคุณเกี่ยวกับคุกกี้ โปรดดูนโยบายคุกกี้ของเรา หรือส่วนคุกกี้ในนโยบายความเป็นส่วนตัวของเรา

การใช้ข้อมูลส่วนบุคคลของคุณ

บริษัทอาจใช้ข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ดังต่อไปนี้

  • เพื่อให้บริการและดูแลรักษาบริการของเรา รวมถึงเพื่อติดตามการใช้งานบริการของเรา
  • เพื่อจัดการบัญชีของคุณ: เพื่อจัดการการลงทะเบียนของคุณในฐานะผู้ใช้บริการ ข้อมูลส่วนบุคคลที่คุณให้ไว้ทำให้คุณเข้าถึงฟังก์ชันต่างๆ ของบริการที่มีให้แก่คุณในฐานะผู้ใช้ที่ลงทะเบียนแล้ว
  • เพื่อการปฏิบัติตามสัญญา: การพัฒนา การปฏิบัติตาม และการดำเนินการตามสัญญาซื้อขายผลิตภัณฑ์ สินค้า หรือบริการที่คุณได้ซื้อ หรือสัญญาอื่นใดที่ทำกับเราผ่านบริการ
  • เพื่อติดต่อคุณ: เพื่อติดต่อคุณทางอีเมล โทรศัพท์ SMS หรือการสื่อสารทางอิเล็กทรอนิกส์รูปแบบอื่นที่เทียบเท่า เช่น การแจ้งเตือนแบบพุชของแอปพลิเคชันบนมือถือ เกี่ยวกับการอัปเดตหรือการสื่อสารเพื่อให้ข้อมูลที่เกี่ยวข้องกับฟังก์ชัน ผลิตภัณฑ์ หรือบริการที่ทำสัญญาไว้ รวมถึงการอัปเดตด้านความปลอดภัย เมื่อจำเป็นหรือสมเหตุสมผลต่อการดำเนินการ
  • เพื่อส่งข่าวสาร ข้อเสนอพิเศษ และข้อมูลทั่วไปเกี่ยวกับสินค้า บริการ และอีเวนต์อื่นๆ ที่เรานำเสนอซึ่งคล้ายคลึงกับที่คุณได้ซื้อหรือสอบถามไว้แล้ว เว้นแต่คุณได้เลือกไม่รับข้อมูลดังกล่าว
  • เพื่อจัดการคำขอของคุณ: เพื่อรับและจัดการคำขอที่คุณส่งถึงเรา
  • เพื่อการโอนธุรกิจ: เราอาจใช้ข้อมูลของคุณเพื่อประเมินหรือดำเนินการควบรวมกิจการ การขายกิจการบางส่วน การปรับโครงสร้าง การจัดระเบียบใหม่ การเลิกกิจการ หรือการขายหรือการโอนสินทรัพย์บางส่วนหรือทั้งหมดของเรา ไม่ว่าในฐานะกิจการที่ดำเนินอยู่หรือเป็นส่วนหนึ่งของกระบวนการล้มละลาย การชำระบัญชี หรือกระบวนการที่คล้ายคลึงกัน ซึ่งข้อมูลส่วนบุคคลของผู้ใช้บริการที่เราถือครองอยู่เป็นส่วนหนึ่งของสินทรัพย์ที่โอน
  • เพื่อวัตถุประสงค์อื่น: เราอาจใช้ข้อมูลของคุณเพื่อวัตถุประสงค์อื่น เช่น การวิเคราะห์ข้อมูล การระบุแนวโน้มการใช้งาน การพิจารณาประสิทธิผลของแคมเปญส่งเสริมการขาย และเพื่อประเมินและปรับปรุงบริการ ผลิตภัณฑ์ การตลาด และประสบการณ์ของคุณ

เราอาจแชร์ข้อมูลส่วนบุคคลของคุณในสถานการณ์ต่อไปนี้

  • กับผู้ให้บริการ: เราอาจแชร์ข้อมูลส่วนบุคคลของคุณกับผู้ให้บริการเพื่อติดตามและวิเคราะห์การใช้งานบริการของเรา เพื่อประมวลผลการชำระเงิน และเพื่อติดต่อคุณ
  • ด้วยความยินยอมของคุณ: เราอาจเปิดเผยข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์อื่นใดด้วยความยินยอมของคุณ

การเก็บรักษาข้อมูลส่วนบุคคลของคุณ

บริษัทจะเก็บรักษาข้อมูลส่วนบุคคลของคุณไว้เพียงเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายความเป็นส่วนตัวนี้ เราจะเก็บรักษาและใช้ข้อมูลส่วนบุคคลของคุณในขอบเขตที่จำเป็นเพื่อปฏิบัติตามหน้าที่ตามกฎหมายของเรา (เช่น หากเราต้องเก็บรักษาข้อมูลของคุณเพื่อปฏิบัติตามกฎหมายที่ใช้บังคับ) ระงับข้อพิพาท และบังคับใช้ข้อตกลงและนโยบายทางกฎหมายของเรา

บริษัทจะเก็บรักษาข้อมูลการใช้งานไว้เพื่อวัตถุประสงค์ในการวิเคราะห์ภายในด้วย โดยทั่วไปข้อมูลการใช้งานจะถูกเก็บรักษาไว้เป็นระยะเวลาที่สั้นกว่า เว้นแต่ข้อมูลนี้จะถูกใช้เพื่อเสริมความปลอดภัยหรือปรับปรุงการทำงานของบริการของเรา หรือเรามีหน้าที่ตามกฎหมายที่ต้องเก็บรักษาข้อมูลนี้ไว้เป็นระยะเวลานานขึ้น

การโอนข้อมูลส่วนบุคคลของคุณ

ข้อมูลของคุณ รวมถึงข้อมูลส่วนบุคคล ได้รับการประมวลผลที่สำนักงานปฏิบัติการของบริษัทและในสถานที่อื่นใดที่ฝ่ายที่เกี่ยวข้องกับการประมวลผลตั้งอยู่ ซึ่งหมายความว่าข้อมูลนี้อาจถูกโอนไปยังและเก็บรักษาไว้บนคอมพิวเตอร์ที่ตั้งอยู่นอกรัฐ จังหวัด ประเทศ หรือเขตอำนาจรัฐอื่นของคุณ ซึ่งกฎหมายคุ้มครองข้อมูลอาจแตกต่างจากกฎหมายในเขตอำนาจของคุณ

การที่คุณให้ความยินยอมต่อนโยบายความเป็นส่วนตัวนี้และส่งข้อมูลดังกล่าวถือเป็นการตกลงยินยอมให้มีการโอนข้อมูลนั้น

บริษัทจะดำเนินการทุกขั้นตอนที่จำเป็นอย่างสมเหตุสมผล เพื่อให้มั่นใจว่าข้อมูลของคุณได้รับการจัดการอย่างปลอดภัยและเป็นไปตามนโยบายความเป็นส่วนตัวนี้ และจะไม่มีการโอนข้อมูลส่วนบุคคลของคุณไปยังองค์กรหรือประเทศใด เว้นแต่จะมีมาตรการควบคุมที่เพียงพอ รวมถึงความปลอดภัยของข้อมูลและข้อมูลส่วนบุคคลอื่นๆ ของคุณ

การเปิดเผยข้อมูลส่วนบุคคลของคุณ

ธุรกรรมทางธุรกิจ

หากบริษัทเกี่ยวข้องกับการควบรวมกิจการ การเข้าซื้อกิจการ หรือการขายสินทรัพย์ ข้อมูลส่วนบุคคลของคุณอาจถูกโอน เราจะแจ้งให้ทราบก่อนที่ข้อมูลส่วนบุคคลของคุณจะถูกโอนและอยู่ภายใต้นโยบายความเป็นส่วนตัวฉบับอื่น

การบังคับใช้กฎหมาย

ภายใต้สถานการณ์บางอย่าง บริษัทอาจต้องเปิดเผยข้อมูลส่วนบุคคลของคุณ หากกฎหมายกำหนดให้ต้องทำเช่นนั้น หรือเพื่อตอบสนองต่อคำขอที่ชอบด้วยกฎหมายจากหน่วยงานของรัฐ (เช่น ศาลหรือหน่วยงานราชการ)

ข้อกำหนดทางกฎหมายอื่นๆ

บริษัทอาจเปิดเผยข้อมูลส่วนบุคคลของคุณโดยสุจริตใจว่าการกระทำดังกล่าวมีความจำเป็นเพื่อ

  • ปฏิบัติตามหน้าที่ตามกฎหมาย
  • ปกป้องและรักษาสิทธิหรือทรัพย์สินของบริษัท
  • ป้องกันหรือสอบสวนการกระทำผิดที่อาจเกิดขึ้นเกี่ยวกับบริการ
  • ปกป้องความปลอดภัยส่วนบุคคลของผู้ใช้บริการหรือสาธารณชน
  • ป้องกันความรับผิดทางกฎหมาย

ความปลอดภัยของข้อมูลส่วนบุคคลของคุณ

ความปลอดภัยของข้อมูลส่วนบุคคลของคุณเป็นสิ่งสำคัญสำหรับเรา แต่โปรดทราบว่าไม่มีวิธีการรับส่งข้อมูลผ่านอินเทอร์เน็ตหรือวิธีการจัดเก็บข้อมูลทางอิเล็กทรอนิกส์ใดที่ปลอดภัย 100% แม้เราจะพยายามใช้วิธีการที่ยอมรับได้ในเชิงพาณิชย์เพื่อปกป้องข้อมูลส่วนบุคคลของคุณ แต่เราไม่สามารถรับประกันความปลอดภัยได้อย่างสมบูรณ์

ข้อมูลโดยละเอียดเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลของคุณ

การวิเคราะห์

เราไม่ใช้ผู้ให้บริการที่เป็นบุคคลที่สามในการติดตามและวิเคราะห์การใช้งานบริการของเรา

โดยเฉพาะอย่างยิ่ง เราไม่ใช้ Google Analytics

การตลาดผ่านอีเมล

เราอาจใช้ข้อมูลส่วนบุคคลของคุณเพื่อติดต่อคุณด้วยจดหมายข่าว สื่อการตลาดหรือส่งเสริมการขาย และข้อมูลอื่นๆ ที่คุณอาจสนใจ คุณสามารถเลือกไม่รับการสื่อสารเหล่านี้บางส่วนหรือทั้งหมดจากเราได้ โดยคลิกลิงก์ยกเลิกการรับหรือทำตามคำแนะนำในอีเมลที่เราส่ง หรือโดยการติดต่อเรา

เราอาจใช้ผู้ให้บริการการตลาดผ่านอีเมลเพื่อจัดการและส่งอีเมลถึงคุณ

การชำระเงิน

เราอาจนำเสนอผลิตภัณฑ์และ/หรือบริการแบบชำระเงินภายในบริการ ในกรณีนั้น เราอาจใช้บริการของบุคคลที่สามในการประมวลผลการชำระเงิน (เช่น ผู้ประมวลผลการชำระเงิน)

เราจะไม่จัดเก็บหรือเก็บรวบรวมรายละเอียดบัตรชำระเงินของคุณ ข้อมูลนั้นจะถูกส่งโดยตรงไปยังผู้ประมวลผลการชำระเงินที่เป็นบุคคลที่สามของเรา ซึ่งการใช้ข้อมูลส่วนบุคคลของคุณอยู่ภายใต้นโยบายความเป็นส่วนตัวของผู้ให้บริการเหล่านั้น ผู้ประมวลผลการชำระเงินเหล่านี้ปฏิบัติตามมาตรฐาน PCI-DSS ซึ่งบริหารจัดการโดย PCI Security Standards Council อันเป็นความร่วมมือของแบรนด์ต่างๆ เช่น Visa, Mastercard, American Express และ Discover ข้อกำหนดของ PCI-DSS ช่วยให้มั่นใจได้ว่าข้อมูลการชำระเงินได้รับการจัดการอย่างปลอดภัย

  • Stripe ดูนโยบายความเป็นส่วนตัวของผู้ให้บริการได้ที่ https://stripe.com/us/privacy

ความเป็นส่วนตัวตาม GDPR

ฐานทางกฎหมายในการประมวลผลข้อมูลส่วนบุคคลภายใต้ GDPR

เราอาจประมวลผลข้อมูลส่วนบุคคลภายใต้เงื่อนไขต่อไปนี้

  • ความยินยอม: คุณได้ให้ความยินยอมในการประมวลผลข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์เฉพาะอย่างใดอย่างหนึ่งหรือหลายอย่าง
  • การปฏิบัติตามสัญญา: การให้ข้อมูลส่วนบุคคลมีความจำเป็นต่อการปฏิบัติตามข้อตกลงกับคุณ และ/หรือหน้าที่ใดๆ ก่อนการทำสัญญา
  • หน้าที่ตามกฎหมาย: การประมวลผลข้อมูลส่วนบุคคลมีความจำเป็นเพื่อปฏิบัติตามหน้าที่ตามกฎหมายที่บริษัทต้องปฏิบัติ
  • ประโยชน์สำคัญต่อชีวิต: การประมวลผลข้อมูลส่วนบุคคลมีความจำเป็นเพื่อปกป้องประโยชน์สำคัญต่อชีวิตของคุณหรือของบุคคลธรรมดาอื่น
  • ประโยชน์สาธารณะ: การประมวลผลข้อมูลส่วนบุคคลเกี่ยวข้องกับภารกิจที่ดำเนินการเพื่อประโยชน์สาธารณะ หรือในการใช้อำนาจรัฐที่มอบให้แก่บริษัท
  • ประโยชน์โดยชอบด้วยกฎหมาย: การประมวลผลข้อมูลส่วนบุคคลมีความจำเป็นเพื่อวัตถุประสงค์แห่งประโยชน์โดยชอบด้วยกฎหมายที่บริษัทแสวงหา

ไม่ว่ากรณีใด บริษัทยินดีช่วยชี้แจงฐานทางกฎหมายเฉพาะที่ใช้กับการประมวลผล และโดยเฉพาะอย่างยิ่งว่าการให้ข้อมูลส่วนบุคคลเป็นข้อกำหนดตามกฎหมายหรือตามสัญญา หรือเป็นข้อกำหนดที่จำเป็นต่อการเข้าทำสัญญา

สิทธิของคุณภายใต้ GDPR

บริษัทตกลงที่จะเคารพความลับของข้อมูลส่วนบุคคลของคุณ และรับประกันว่าคุณสามารถใช้สิทธิของคุณได้

คุณมีสิทธิตามนโยบายความเป็นส่วนตัวนี้ และตามกฎหมายหากคุณอยู่ในสหภาพยุโรป ดังนี้

  • ขอเข้าถึงข้อมูลส่วนบุคคลของคุณ สิทธิในการเข้าถึง ปรับปรุง หรือลบข้อมูลที่เรามีเกี่ยวกับคุณ เมื่อใดที่เป็นไปได้ คุณสามารถเข้าถึง ปรับปรุง หรือขอลบข้อมูลส่วนบุคคลของคุณได้โดยตรงในส่วนการตั้งค่าบัญชีของคุณ หากคุณไม่สามารถดำเนินการเหล่านี้ได้ด้วยตนเอง โปรดติดต่อเราเพื่อขอความช่วยเหลือ สิทธินี้ยังทำให้คุณได้รับสำเนาข้อมูลส่วนบุคคลที่เราถือครองเกี่ยวกับคุณด้วย
  • ขอแก้ไขข้อมูลส่วนบุคคลที่เราถือครองเกี่ยวกับคุณ คุณมีสิทธิขอให้แก้ไขข้อมูลใดๆ เกี่ยวกับคุณที่เราถือครองซึ่งไม่ครบถ้วนหรือไม่ถูกต้อง
  • คัดค้านการประมวลผลข้อมูลส่วนบุคคลของคุณ สิทธินี้มีอยู่ในกรณีที่เราอาศัยประโยชน์โดยชอบด้วยกฎหมายเป็นฐานทางกฎหมายในการประมวลผล และมีเหตุบางประการเกี่ยวกับสถานการณ์เฉพาะของคุณที่ทำให้คุณต้องการคัดค้านการประมวลผลข้อมูลส่วนบุคคลของคุณด้วยเหตุนี้ คุณยังมีสิทธิคัดค้านในกรณีที่เราประมวลผลข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ทางการตลาดแบบตรง
  • ขอลบข้อมูลส่วนบุคคลของคุณ คุณมีสิทธิขอให้เราลบหรือนำข้อมูลส่วนบุคคลออกเมื่อไม่มีเหตุผลอันสมควรที่เราจะประมวลผลต่อไป
  • ขอโอนข้อมูลส่วนบุคคลของคุณ เราจะส่งข้อมูลส่วนบุคคลของคุณให้แก่คุณหรือบุคคลที่สามที่คุณเลือก ในรูปแบบที่มีโครงสร้าง ใช้งานกันทั่วไป และเครื่องสามารถอ่านได้ โปรดทราบว่าสิทธินี้ใช้กับข้อมูลที่ประมวลผลโดยอัตโนมัติซึ่งคุณได้ให้ความยินยอมให้เราใช้ตั้งแต่แรก หรือในกรณีที่เราใช้ข้อมูลนั้นเพื่อปฏิบัติตามสัญญากับคุณเท่านั้น
  • เพิกถอนความยินยอมของคุณ คุณมีสิทธิเพิกถอนความยินยอมในการใช้ข้อมูลส่วนบุคคลของคุณ หากคุณเพิกถอนความยินยอม เราอาจไม่สามารถให้คุณเข้าถึงฟังก์ชันเฉพาะบางอย่างของบริการได้

การใช้สิทธิในการคุ้มครองข้อมูลตาม GDPR

คุณสามารถใช้สิทธิในการเข้าถึง การแก้ไข การยกเลิก และการคัดค้านได้โดยการติดต่อเรา โปรดทราบว่าเราอาจขอให้คุณยืนยันตัวตนก่อนตอบสนองต่อคำขอดังกล่าว หากคุณยื่นคำขอ เราจะพยายามอย่างดีที่สุดเพื่อตอบกลับคุณโดยเร็วที่สุด

คุณมีสิทธิร้องเรียนต่อหน่วยงานคุ้มครองข้อมูลเกี่ยวกับการเก็บรวบรวมและการใช้ข้อมูลส่วนบุคคลของคุณโดยเรา สำหรับข้อมูลเพิ่มเติม หากคุณอยู่ในเขตเศรษฐกิจยุโรป (EEA) โปรดติดต่อหน่วยงานคุ้มครองข้อมูลในท้องถิ่นของคุณใน EEA

ความเป็นส่วนตัวตาม CCPA

ส่วนประกาศความเป็นส่วนตัวสำหรับผู้มีถิ่นที่อยู่ในรัฐแคลิฟอร์เนียนี้เป็นส่วนเสริมข้อมูลที่อยู่ในนโยบายความเป็นส่วนตัวของเรา และใช้บังคับเฉพาะกับผู้เยี่ยมชม ผู้ใช้ และบุคคลอื่นทั้งหมดที่อาศัยอยู่ในรัฐแคลิฟอร์เนียเท่านั้น

หมวดหมู่ของข้อมูลส่วนบุคคลที่เก็บรวบรวม

เราเก็บรวบรวมข้อมูลที่ระบุตัวตน เกี่ยวข้อง อธิบาย อ้างอิง สามารถเชื่อมโยง หรืออาจเชื่อมโยงได้อย่างสมเหตุสมผล ไม่ว่าโดยตรงหรือโดยอ้อม กับผู้บริโภคหรืออุปกรณ์รายใดรายหนึ่ง ต่อไปนี้คือรายการหมวดหมู่ของข้อมูลส่วนบุคคลที่เราอาจเก็บรวบรวมหรืออาจได้เก็บรวบรวมจากผู้มีถิ่นที่อยู่ในรัฐแคลิฟอร์เนียภายในสิบสอง (12) เดือนที่ผ่านมา

โปรดทราบว่าหมวดหมู่และตัวอย่างที่ระบุในรายการด้านล่างเป็นไปตามที่กำหนดไว้ใน CCPA ซึ่งไม่ได้หมายความว่าเราได้เก็บรวบรวมตัวอย่างทั้งหมดของข้อมูลส่วนบุคคลในหมวดหมู่นั้นจริง แต่สะท้อนความเชื่อโดยสุจริตใจของเราตามความรู้ที่ดีที่สุดว่าข้อมูลบางส่วนจากหมวดหมู่ที่เกี่ยวข้องอาจถูกเก็บรวบรวมและอาจได้ถูกเก็บรวบรวมแล้ว ตัวอย่างเช่น ข้อมูลส่วนบุคคลบางหมวดหมู่จะถูกเก็บรวบรวมก็ต่อเมื่อคุณให้ข้อมูลส่วนบุคคลดังกล่าวแก่เราโดยตรงเท่านั้น

  • หมวดหมู่ A: ตัวระบุ ตัวอย่าง: ชื่อจริง ชื่อแฝง ที่อยู่ทางไปรษณีย์ ตัวระบุส่วนบุคคลที่ไม่ซ้ำกัน ตัวระบุออนไลน์ ที่อยู่ Internet Protocol ที่อยู่อีเมล ชื่อบัญชี เก็บรวบรวม: ใช่
  • หมวดหมู่ B: หมวดหมู่ข้อมูลส่วนบุคคลที่ระบุไว้ในกฎหมายว่าด้วยบันทึกข้อมูลลูกค้าของรัฐแคลิฟอร์เนีย (Cal. Civ. Code § 1798.80(e)) ตัวอย่าง: ชื่อ ที่อยู่ หมายเลขโทรศัพท์ หมายเลขบัตรเครดิต หมายเลขบัตรเดบิต ข้อมูลส่วนบุคคลบางอย่างในหมวดหมู่นี้อาจซ้ำซ้อนกับหมวดหมู่อื่น เก็บรวบรวม: ใช่
  • หมวดหมู่ C: ลักษณะการจำแนกที่ได้รับความคุ้มครองภายใต้กฎหมายของรัฐแคลิฟอร์เนียหรือกฎหมายของรัฐบาลกลาง ตัวอย่าง: อายุ (40 ปีขึ้นไป) เชื้อชาติ สีผิว บรรพบุรุษ ชาติกำเนิด สัญชาติ ศาสนาหรือความเชื่อ สถานภาพสมรส ภาวะทางการแพทย์ ความพิการทางร่างกายหรือจิตใจ เพศ (รวมถึงเพศสภาพ อัตลักษณ์ทางเพศ การแสดงออกทางเพศ การตั้งครรภ์หรือการคลอดบุตรและภาวะทางการแพทย์ที่เกี่ยวข้อง) รสนิยมทางเพศ สถานะทหารผ่านศึกหรือทหาร ข้อมูลทางพันธุกรรม (รวมถึงข้อมูลทางพันธุกรรมของครอบครัว) เก็บรวบรวม: ไม่
  • หมวดหมู่ D: ข้อมูลทางการค้า ตัวอย่าง: บันทึกและประวัติของผลิตภัณฑ์หรือบริการที่ซื้อหรือพิจารณา เก็บรวบรวม: ใช่
  • หมวดหมู่ E: ข้อมูลชีวมิติ ตัวอย่าง: ลักษณะทางพันธุกรรม ทางสรีรวิทยา ทางพฤติกรรม และทางชีวภาพ หรือรูปแบบกิจกรรมที่ใช้ในการสร้างแม่แบบหรือตัวระบุหรือข้อมูลระบุตัวตนอื่น เช่น ลายนิ้วมือ ภาพใบหน้า และลายเสียง การสแกนม่านตาหรือจอประสาทตา การกดแป้นพิมพ์ ท่าทางการเดิน หรือรูปแบบทางกายภาพอื่น และข้อมูลการนอนหลับ สุขภาพ หรือการออกกำลังกาย เก็บรวบรวม: ไม่
  • หมวดหมู่ F: กิจกรรมทางอินเทอร์เน็ตหรือเครือข่ายอื่นที่คล้ายคลึงกัน ตัวอย่าง: การโต้ตอบกับบริการของเรา เก็บรวบรวม: ใช่
  • หมวดหมู่ G: ข้อมูลตำแหน่งทางภูมิศาสตร์ ตัวอย่าง: ตำแหน่งทางกายภาพโดยประมาณ เก็บรวบรวม: ไม่
  • หมวดหมู่ H: ข้อมูลทางประสาทสัมผัส ตัวอย่าง: ข้อมูลด้านเสียง อิเล็กทรอนิกส์ ภาพ ความร้อน กลิ่น หรือข้อมูลที่คล้ายคลึงกัน เก็บรวบรวม: ไม่
  • หมวดหมู่ I: ข้อมูลเกี่ยวกับอาชีพหรือการจ้างงาน ตัวอย่าง: ประวัติการทำงานปัจจุบันหรือในอดีต หรือผลการประเมินการปฏิบัติงาน เก็บรวบรวม: ไม่
  • หมวดหมู่ J: ข้อมูลการศึกษาที่ไม่เปิดเผยต่อสาธารณะ (ตาม Family Educational Rights and Privacy Act (20 U.S.C. Section 1232g, 34 C.F.R. Part 99)) ตัวอย่าง: บันทึกการศึกษาที่เกี่ยวข้องโดยตรงกับนักเรียนซึ่งเก็บรักษาโดยสถาบันการศึกษาหรือฝ่ายที่ดำเนินการในนามของสถาบัน เช่น ผลการเรียน ใบแสดงผลการเรียน รายชื่อในชั้นเรียน ตารางเรียน รหัสประจำตัวนักเรียน ข้อมูลทางการเงินของนักเรียน หรือบันทึกทางวินัยของนักเรียน เก็บรวบรวม: ไม่
  • หมวดหมู่ K: ข้อสรุปที่ได้จากข้อมูลส่วนบุคคลอื่น ตัวอย่าง: โปรไฟล์ที่สะท้อนความชอบ ลักษณะเฉพาะ แนวโน้มทางจิตวิทยา ความโน้มเอียง พฤติกรรม ทัศนคติ สติปัญญา ความสามารถ และความถนัดของบุคคล เก็บรวบรวม: ไม่

ภายใต้ CCPA ข้อมูลส่วนบุคคลไม่รวมถึง

  • ข้อมูลที่เปิดเผยต่อสาธารณะจากบันทึกของรัฐ
  • ข้อมูลผู้บริโภคที่ถูกทำให้ไม่สามารถระบุตัวตนได้หรือถูกรวมเป็นข้อมูลรวม
  • ข้อมูลที่ไม่อยู่ในขอบเขตของ CCPA เช่น
    • ข้อมูลด้านสุขภาพหรือการแพทย์ที่อยู่ภายใต้ Health Insurance Portability and Accountability Act of 1996 (HIPAA) และ California Confidentiality of Medical Information Act (CMIA) หรือข้อมูลการทดลองทางคลินิก
    • ข้อมูลส่วนบุคคลที่อยู่ภายใต้กฎหมายความเป็นส่วนตัวเฉพาะภาคส่วนบางฉบับ รวมถึง Fair Credit Reporting Act (FCRA), Gramm-Leach-Bliley Act (GLBA) หรือ California Financial Information Privacy Act (FIPA) และ Driver’s Privacy Protection Act of 1994

แหล่งที่มาของข้อมูลส่วนบุคคล

เราได้รับข้อมูลส่วนบุคคลในหมวดหมู่ที่ระบุไว้ข้างต้นจากแหล่งที่มาประเภทต่อไปนี้

  • โดยตรงจากคุณ ตัวอย่างเช่น จากแบบฟอร์มที่คุณกรอกบนบริการของเรา ความชอบที่คุณแสดงหรือให้ไว้ผ่านบริการของเรา หรือจากการซื้อของคุณบนบริการของเรา
  • โดยอ้อมจากคุณ ตัวอย่างเช่น จากการสังเกตกิจกรรมของคุณบนบริการของเรา
  • โดยอัตโนมัติจากคุณ ตัวอย่างเช่น ผ่านคุกกี้ที่เราหรือผู้ให้บริการของเราตั้งค่าไว้ในอุปกรณ์ของคุณขณะที่คุณใช้งานบริการของเรา
  • จากผู้ให้บริการ ตัวอย่างเช่น ผู้ให้บริการภายนอกที่ติดตามและวิเคราะห์การใช้งานบริการของเรา ผู้ให้บริการภายนอกด้านการประมวลผลการชำระเงิน หรือผู้ให้บริการภายนอกอื่นที่เราใช้เพื่อให้บริการแก่คุณ

การใช้ข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ทางธุรกิจหรือวัตถุประสงค์ทางการค้า

เราอาจใช้หรือเปิดเผยข้อมูลส่วนบุคคลที่เราเก็บรวบรวมเพื่อ “วัตถุประสงค์ทางธุรกิจ” หรือ “วัตถุประสงค์ทางการค้า” (ตามที่กำหนดไว้ใน CCPA) ซึ่งอาจรวมถึงตัวอย่างต่อไปนี้

  • เพื่อดำเนินการบริการของเราและให้บริการแก่คุณ
  • เพื่อให้การสนับสนุนและตอบข้อสอบถามของคุณ รวมถึงเพื่อตรวจสอบและแก้ไขข้อกังวลของคุณ และเพื่อติดตามและปรับปรุงบริการของเรา
  • เพื่อดำเนินการตามเหตุผลที่คุณให้ข้อมูล ตัวอย่างเช่น หากคุณแชร์ข้อมูลติดต่อเพื่อสอบถามเกี่ยวกับบริการของเรา เราจะใช้ข้อมูลส่วนบุคคลนั้นเพื่อตอบข้อสอบถามของคุณ หากคุณให้ข้อมูลส่วนบุคคลเพื่อซื้อผลิตภัณฑ์หรือบริการ เราจะใช้ข้อมูลนั้นเพื่อประมวลผลการชำระเงินและอำนวยความสะดวกในการส่งมอบ
  • เพื่อตอบสนองต่อคำขอของหน่วยงานบังคับใช้กฎหมาย และตามที่กฎหมายที่ใช้บังคับ คำสั่งศาล หรือข้อบังคับของรัฐกำหนด
  • ตามที่ได้แจ้งให้คุณทราบเมื่อเก็บรวบรวมข้อมูลส่วนบุคคลของคุณ หรือตามที่กำหนดไว้ใน CCPA
  • เพื่อวัตถุประสงค์ด้านการบริหารและการตรวจสอบภายใน
  • เพื่อตรวจจับเหตุการณ์ด้านความปลอดภัยและป้องกันกิจกรรมที่เป็นอันตราย หลอกลวง ฉ้อฉล หรือผิดกฎหมาย รวมถึงเมื่อจำเป็น เพื่อดำเนินคดีกับผู้รับผิดชอบต่อกิจกรรมดังกล่าว

โปรดทราบว่าตัวอย่างข้างต้นเป็นเพียงตัวอย่างประกอบและไม่ได้มีเจตนาให้ครอบคลุมทั้งหมด สำหรับรายละเอียดเพิ่มเติมเกี่ยวกับวิธีที่เราใช้ข้อมูลนี้ โปรดดูส่วน “การใช้ข้อมูลส่วนบุคคลของคุณ”

หากเราตัดสินใจเก็บรวบรวมข้อมูลส่วนบุคคลในหมวดหมู่เพิ่มเติม หรือใช้ข้อมูลส่วนบุคคลที่เก็บรวบรวมไว้เพื่อวัตถุประสงค์ที่แตกต่างอย่างมีนัยสำคัญ ไม่เกี่ยวข้อง หรือไม่สอดคล้องกัน เราจะปรับปรุงนโยบายความเป็นส่วนตัวนี้

การเปิดเผยข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ทางธุรกิจหรือวัตถุประสงค์ทางการค้า

เราอาจใช้หรือเปิดเผย และอาจได้ใช้หรือเปิดเผยในช่วงสิบสอง (12) เดือนที่ผ่านมา ซึ่งข้อมูลส่วนบุคคลในหมวดหมู่ต่อไปนี้เพื่อวัตถุประสงค์ทางธุรกิจหรือทางการค้า

  • หมวดหมู่ A: ตัวระบุ
  • หมวดหมู่ B: หมวดหมู่ข้อมูลส่วนบุคคลที่ระบุไว้ในกฎหมายว่าด้วยบันทึกข้อมูลลูกค้าของรัฐแคลิฟอร์เนีย (Cal. Civ. Code § 1798.80(e))
  • หมวดหมู่ D: ข้อมูลทางการค้า
  • หมวดหมู่ F: กิจกรรมทางอินเทอร์เน็ตหรือเครือข่ายอื่นที่คล้ายคลึงกัน

โปรดทราบว่าหมวดหมู่ที่ระบุไว้ข้างต้นเป็นไปตามที่กำหนดไว้ใน CCPA ซึ่งไม่ได้หมายความว่าตัวอย่างทั้งหมดของข้อมูลส่วนบุคคลในหมวดหมู่นั้นถูกเปิดเผยจริง แต่สะท้อนความเชื่อโดยสุจริตใจของเราตามความรู้ที่ดีที่สุดว่าข้อมูลบางส่วนจากหมวดหมู่ที่เกี่ยวข้องอาจถูกเปิดเผยและอาจได้ถูกเปิดเผยแล้ว

เมื่อเราเปิดเผยข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ทางธุรกิจหรือวัตถุประสงค์ทางการค้า เราจะทำสัญญาที่ระบุวัตถุประสงค์ และกำหนดให้ผู้รับต้องเก็บรักษาข้อมูลส่วนบุคคลนั้นไว้เป็นความลับ และไม่ใช้ข้อมูลเพื่อวัตถุประสงค์อื่นใดนอกจากการปฏิบัติตามสัญญา

การขายข้อมูลส่วนบุคคล

ตามที่กำหนดไว้ใน CCPA คำว่า “ขาย” และ “การขาย” หมายถึง การขาย การให้เช่า การปล่อย การเปิดเผย การเผยแพร่ การทำให้เข้าถึงได้ การโอน หรือการสื่อสารด้วยวิธีอื่นใด ไม่ว่าด้วยวาจา เป็นลายลักษณ์อักษร หรือด้วยวิธีการทางอิเล็กทรอนิกส์หรือวิธีอื่น ซึ่งข้อมูลส่วนบุคคลของผู้บริโภคโดยธุรกิจไปยังบุคคลที่สามเพื่อแลกกับค่าตอบแทนที่มีมูลค่า ซึ่งหมายความว่าเราอาจได้รับประโยชน์บางอย่างตอบแทนจากการแชร์ข้อมูลส่วนบุคคล แต่ไม่จำเป็นต้องเป็นประโยชน์ที่เป็นตัวเงิน

โปรดทราบว่าหมวดหมู่ที่ระบุไว้ด้านล่างเป็นไปตามที่กำหนดไว้ใน CCPA ซึ่งไม่ได้หมายความว่าตัวอย่างทั้งหมดของข้อมูลส่วนบุคคลในหมวดหมู่นั้นถูกขายจริง แต่สะท้อนความเชื่อโดยสุจริตใจของเราตามความรู้ที่ดีที่สุดว่าข้อมูลบางส่วนจากหมวดหมู่ที่เกี่ยวข้องอาจถูกแชร์และอาจได้ถูกแชร์เพื่อแลกกับมูลค่าตอบแทน

เราไม่ขายและไม่มีแผนที่จะขายข้อมูลส่วนบุคคลใดๆ ในอนาคต

การแชร์ข้อมูลส่วนบุคคล

เราอาจแชร์ข้อมูลส่วนบุคคลของคุณที่ระบุไว้ในหมวดหมู่ข้างต้นกับบุคคลที่สามประเภทต่อไปนี้

  • ผู้ให้บริการ
  • ผู้ประมวลผลการชำระเงิน
  • บริษัทในเครือของเรา
  • พันธมิตรทางธุรกิจของเรา

การขายข้อมูลส่วนบุคคลของผู้เยาว์ที่มีอายุต่ำกว่า 16 ปี

เราไม่ขายและไม่มีแผนที่จะขายข้อมูลส่วนบุคคลใดๆ ของผู้เยาว์ที่มีอายุต่ำกว่า 16 ปีในอนาคต

หากคุณมีเหตุผลให้เชื่อว่าเด็กอายุต่ำกว่า 13 ปี (หรือ 16 ปี) ได้ให้ข้อมูลส่วนบุคคลแก่เรา โปรดติดต่อเราพร้อมรายละเอียดที่เพียงพอเพื่อให้เราสามารถลบข้อมูลนั้นได้

สิทธิของคุณภายใต้ CCPA

CCPA ให้สิทธิเฉพาะแก่ผู้มีถิ่นที่อยู่ในรัฐแคลิฟอร์เนียเกี่ยวกับข้อมูลส่วนบุคคลของตน หากคุณเป็นผู้มีถิ่นที่อยู่ในรัฐแคลิฟอร์เนีย คุณมีสิทธิดังต่อไปนี้

  • สิทธิที่จะได้รับแจ้ง คุณมีสิทธิได้รับแจ้งว่าข้อมูลส่วนบุคคลหมวดหมู่ใดบ้างที่ถูกเก็บรวบรวม และข้อมูลส่วนบุคคลนั้นถูกใช้เพื่อวัตถุประสงค์ใด
  • สิทธิในการร้องขอ ภายใต้ CCPA คุณมีสิทธิร้องขอให้เราเปิดเผยข้อมูลแก่คุณเกี่ยวกับการเก็บรวบรวม การใช้ การขาย การเปิดเผยเพื่อวัตถุประสงค์ทางธุรกิจ และการแชร์ข้อมูลส่วนบุคคลของเรา เมื่อเราได้รับและยืนยันคำขอของคุณแล้ว เราจะเปิดเผยแก่คุณ ดังนี้
    • หมวดหมู่ของข้อมูลส่วนบุคคลที่เราเก็บรวบรวมเกี่ยวกับคุณ
    • หมวดหมู่ของแหล่งที่มาของข้อมูลส่วนบุคคลที่เราเก็บรวบรวมเกี่ยวกับคุณ
    • วัตถุประสงค์ทางธุรกิจหรือทางการค้าของเราในการเก็บรวบรวมหรือขายข้อมูลส่วนบุคคลนั้น
    • หมวดหมู่ของบุคคลที่สามที่เราแชร์ข้อมูลส่วนบุคคลนั้นด้วย
    • ข้อมูลส่วนบุคคลแต่ละรายการที่เราเก็บรวบรวมเกี่ยวกับคุณ
    • หากเราขายข้อมูลส่วนบุคคลของคุณหรือเปิดเผยข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ทางธุรกิจ เราจะเปิดเผยแก่คุณ ดังนี้
      • หมวดหมู่ของข้อมูลส่วนบุคคลที่ถูกขาย
      • หมวดหมู่ของข้อมูลส่วนบุคคลที่ถูกเปิดเผย
  • สิทธิในการลบข้อมูลส่วนบุคคล คุณมีสิทธิร้องขอให้ลบข้อมูลส่วนบุคคลของคุณ โดยมีข้อยกเว้นบางประการ เมื่อเราได้รับและยืนยันคำขอของคุณแล้ว เราจะลบ (และสั่งให้ผู้ให้บริการของเราลบ) ข้อมูลส่วนบุคคลของคุณออกจากบันทึกของเรา เว้นแต่จะมีข้อยกเว้นใช้บังคับ เราอาจปฏิเสธคำขอลบข้อมูลของคุณ หากการเก็บรักษาข้อมูลนั้นมีความจำเป็นสำหรับเราหรือผู้ให้บริการของเราเพื่อ
    • ดำเนินธุรกรรมที่เราเก็บรวบรวมข้อมูลส่วนบุคคลไว้ให้เสร็จสมบูรณ์ จัดหาสินค้าหรือบริการที่คุณร้องขอ ดำเนินการที่คาดหมายได้อย่างสมเหตุสมผลภายใต้บริบทความสัมพันธ์ทางธุรกิจที่ดำเนินอยู่กับคุณ หรือปฏิบัติตามสัญญาที่เรามีกับคุณ
    • ตรวจจับเหตุการณ์ด้านความปลอดภัย ป้องกันกิจกรรมที่เป็นอันตราย หลอกลวง ฉ้อฉล หรือผิดกฎหมาย หรือดำเนินคดีกับผู้รับผิดชอบต่อกิจกรรมดังกล่าว
    • แก้ไขข้อบกพร่องของผลิตภัณฑ์เพื่อระบุและซ่อมแซมข้อผิดพลาดที่ทำให้ฟังก์ชันการทำงานที่มีอยู่ไม่เป็นไปตามที่ตั้งใจไว้
    • ใช้เสรีภาพในการแสดงออก รับรองสิทธิของผู้บริโภครายอื่นในการใช้เสรีภาพในการแสดงออก หรือใช้สิทธิอื่นที่กฎหมายกำหนด
    • ปฏิบัติตาม California Electronic Communications Privacy Act (Cal. Penal Code § 1546 et. seq.)
    • ดำเนินการวิจัยทางวิทยาศาสตร์ ประวัติศาสตร์ หรือสถิติที่เปิดเผยต่อสาธารณะหรือผ่านการตรวจทานโดยผู้ทรงคุณวุฒิเพื่อประโยชน์สาธารณะ ซึ่งเป็นไปตามกฎหมายด้านจริยธรรมและความเป็นส่วนตัวอื่นที่ใช้บังคับทั้งหมด ในกรณีที่การลบข้อมูลอาจทำให้การวิจัยไม่สามารถบรรลุผลหรือเสียหายอย่างร้ายแรง หากคุณได้ให้ความยินยอมโดยได้รับข้อมูลไว้ก่อนแล้ว
    • ใช้ข้อมูลภายในเท่านั้นในลักษณะที่สอดคล้องอย่างสมเหตุสมผลกับความคาดหมายของผู้บริโภคตามความสัมพันธ์ของคุณกับเรา
    • ปฏิบัติตามหน้าที่ตามกฎหมาย
    • ใช้ข้อมูลนั้นภายในและโดยชอบด้วยกฎหมายในลักษณะอื่นที่สอดคล้องกับบริบทที่คุณให้ข้อมูลไว้
  • สิทธิที่จะไม่ถูกเลือกปฏิบัติ คุณมีสิทธิที่จะไม่ถูกเลือกปฏิบัติเนื่องจากการใช้สิทธิใดๆ ในฐานะผู้บริโภคของคุณ รวมถึงโดย
    • การปฏิเสธไม่ให้สินค้าหรือบริการแก่คุณ
    • การเรียกเก็บราคาหรืออัตราที่แตกต่างกันสำหรับสินค้าหรือบริการ รวมถึงการใช้ส่วนลดหรือสิทธิประโยชน์อื่น หรือการกำหนดบทลงโทษ
    • การให้สินค้าหรือบริการในระดับหรือคุณภาพที่แตกต่างกันแก่คุณ
    • การบอกเป็นนัยว่าคุณจะได้รับราคาหรืออัตราที่แตกต่างกันสำหรับสินค้าหรือบริการ หรือได้รับสินค้าหรือบริการในระดับหรือคุณภาพที่แตกต่างกัน

การใช้สิทธิในการคุ้มครองข้อมูลตาม CCPA

ในการใช้สิทธิใดๆ ของคุณภายใต้ CCPA และหากคุณเป็นผู้มีถิ่นที่อยู่ในรัฐแคลิฟอร์เนีย คุณสามารถติดต่อเราได้

มีเพียงคุณ หรือบุคคลที่จดทะเบียนกับ California Secretary of State ซึ่งคุณมอบอำนาจให้ดำเนินการในนามของคุณเท่านั้น ที่สามารถยื่นคำขอที่ตรวจสอบได้เกี่ยวกับข้อมูลส่วนบุคคลของคุณ

คำขอที่คุณส่งถึงเราต้อง

  • ให้ข้อมูลที่เพียงพอเพื่อให้เราสามารถตรวจสอบได้อย่างสมเหตุสมผลว่าคุณเป็นบุคคลที่เราเก็บรวบรวมข้อมูลส่วนบุคคลไว้ หรือเป็นตัวแทนที่ได้รับมอบอำนาจ
  • อธิบายคำขอของคุณอย่างละเอียดเพียงพอเพื่อให้เราสามารถเข้าใจ ประเมิน และตอบสนองได้อย่างเหมาะสม

เราไม่สามารถตอบสนองต่อคำขอของคุณหรือให้ข้อมูลที่ร้องขอแก่คุณได้ หากเราไม่สามารถ

  • ตรวจสอบตัวตนหรืออำนาจของคุณในการยื่นคำขอ
  • และยืนยันว่าข้อมูลส่วนบุคคลนั้นเกี่ยวข้องกับคุณ

เราจะเปิดเผยและส่งมอบข้อมูลที่ร้องขอโดยไม่มีค่าใช้จ่ายภายใน 45 วันนับแต่ได้รับคำขอที่ตรวจสอบได้ของคุณ ระยะเวลาในการให้ข้อมูลที่ร้องขออาจขยายออกไปได้หนึ่งครั้งอีก 45 วัน เมื่อมีความจำเป็นอย่างสมเหตุสมผลและมีการแจ้งให้ทราบล่วงหน้า

การเปิดเผยใดๆ ที่เราให้จะครอบคลุมเฉพาะช่วงเวลา 12 เดือนก่อนวันที่ได้รับคำขอที่ตรวจสอบได้เท่านั้น

สำหรับคำขอให้โอนย้ายข้อมูล เราจะเลือกรูปแบบในการให้ข้อมูลส่วนบุคคลของคุณที่พร้อมใช้งานได้ทันที และควรช่วยให้คุณส่งข้อมูลจากหน่วยงานหนึ่งไปยังอีกหน่วยงานหนึ่งได้โดยไม่มีอุปสรรค

สิทธิความเป็นส่วนตัวในรัฐแคลิฟอร์เนียของคุณ (กฎหมาย Shine the Light ของรัฐแคลิฟอร์เนีย)

ภายใต้ California Civil Code Section 1798 (กฎหมาย Shine the Light ของรัฐแคลิฟอร์เนีย) ผู้มีถิ่นที่อยู่ในรัฐแคลิฟอร์เนียที่มีความสัมพันธ์ทางธุรกิจกับเราสามารถร้องขอข้อมูลได้ปีละหนึ่งครั้ง เกี่ยวกับการแชร์ข้อมูลส่วนบุคคลของตนกับบุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาดแบบตรงของบุคคลที่สามนั้น

หากคุณต้องการร้องขอข้อมูลเพิ่มเติมภายใต้กฎหมาย Shine the Light ของรัฐแคลิฟอร์เนีย และหากคุณเป็นผู้มีถิ่นที่อยู่ในรัฐแคลิฟอร์เนีย คุณสามารถติดต่อเราได้โดยใช้ข้อมูลติดต่อที่ระบุไว้ด้านล่าง

สิทธิความเป็นส่วนตัวในรัฐแคลิฟอร์เนียสำหรับผู้ใช้ที่เป็นผู้เยาว์ (California Business and Professions Code Section 22581)

California Business and Professions Code section 22581 อนุญาตให้ผู้มีถิ่นที่อยู่ในรัฐแคลิฟอร์เนียที่มีอายุต่ำกว่า 18 ปี ซึ่งเป็นผู้ใช้ที่ลงทะเบียนของเว็บไซต์ บริการ หรือแอปพลิเคชันออนไลน์ สามารถร้องขอและได้รับการลบเนื้อหาหรือข้อมูลที่ตนได้โพสต์ต่อสาธารณะ

ในการร้องขอให้ลบข้อมูลดังกล่าว และหากคุณเป็นผู้มีถิ่นที่อยู่ในรัฐแคลิฟอร์เนีย คุณสามารถติดต่อเราได้โดยใช้ข้อมูลติดต่อที่ระบุไว้ด้านล่าง พร้อมระบุที่อยู่อีเมลที่เชื่อมโยงกับบัญชีของคุณ

โปรดทราบว่าคำขอของคุณไม่ได้รับประกันการลบเนื้อหาหรือข้อมูลที่โพสต์ทางออนไลน์ได้อย่างสมบูรณ์หรือครบถ้วน และในบางสถานการณ์ กฎหมายอาจไม่อนุญาตหรือไม่กำหนดให้มีการลบ

ลิงก์ไปยังเว็บไซต์อื่น

บริการของเราอาจมีลิงก์ไปยังเว็บไซต์อื่นที่เราไม่ได้ดำเนินการ หากคุณคลิกลิงก์ของบุคคลที่สาม คุณจะถูกนำไปยังเว็บไซต์ของบุคคลที่สามนั้น เราขอแนะนำอย่างยิ่งให้คุณตรวจสอบนโยบายความเป็นส่วนตัวของทุกเว็บไซต์ที่คุณเข้าชม

เราไม่มีอำนาจควบคุมและไม่รับผิดชอบต่อเนื้อหา นโยบายความเป็นส่วนตัว หรือแนวปฏิบัติของเว็บไซต์หรือบริการของบุคคลที่สามใดๆ

การเปลี่ยนแปลงนโยบายความเป็นส่วนตัวนี้

เราอาจปรับปรุงนโยบายความเป็นส่วนตัวของเราเป็นครั้งคราว เราจะแจ้งให้คุณทราบถึงการเปลี่ยนแปลงใดๆ โดยการเผยแพร่นโยบายความเป็นส่วนตัวฉบับใหม่บนหน้านี้

เราจะแจ้งให้คุณทราบทางอีเมลและ/หรือประกาศที่เห็นได้ชัดบนบริการของเรา ก่อนที่การเปลี่ยนแปลงจะมีผลใช้บังคับ และจะปรับปรุงวันที่ “ปรับปรุงล่าสุด” ที่ด้านบนของนโยบายความเป็นส่วนตัวนี้

เราขอแนะนำให้คุณตรวจสอบนโยบายความเป็นส่วนตัวนี้เป็นระยะเพื่อดูการเปลี่ยนแปลงใดๆ การเปลี่ยนแปลงนโยบายความเป็นส่วนตัวนี้มีผลเมื่อมีการเผยแพร่บนหน้านี้

ติดต่อเรา

หากคุณมีคำถามใดๆ เกี่ยวกับนโยบายความเป็นส่วนตัวนี้ คุณสามารถติดต่อเราได้