นโยบายความเป็นส่วนตัว

1. ภาพรวมและผู้ควบคุมข้อมูล

เราให้ความสำคัญกับความเป็นส่วนตัวของคุณอย่างเคร่งครัด นโยบายความเป็นส่วนตัวนี้จะแจ้งให้คุณทราบเกี่ยวกับลักษณะ, ขอบเขต และวัตถุประสงค์ของการประมวลผลข้อมูลส่วนบุคคลเมื่อมีการใช้งานแอป StayGray บน iOS, ส่วนขยายเบราว์เซอร์ และเว็บไซต์

ผู้ควบคุมข้อมูล (Data Controller)

เราไม่ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) เนื่องจากเราไม่มีภาระผูกพันตามกฎหมายที่ต้องดำเนินการดังกล่าว

2. หลักการทั่วไป

เราประมวลผลข้อมูลส่วนบุคคลตามกฎหมาย GDPR และกฎหมายระดับประเทศที่เกี่ยวข้อง เราประมวลผลเฉพาะข้อมูลที่จำเป็นเพื่อให้บริการ, รักษาความปลอดภัย และปฏิบัติตามข้อผูกพันตามสัญญาและกฎหมายเท่านั้น

ไม่มีการติดตามผ่านเว็บไซต์: เว็บไซต์ของเราไม่มีการใช้คุกกี้, localStorage, เครื่องมือวิเคราะห์ข้อมูล, การฝังเนื้อหาจากบุคคลที่สาม, ฟอนต์จากบุคคลที่สาม หรือการติดตามข้อผิดพลาดของเว็บไซต์

3. การโฮสต์เว็บไซต์และ API ตรวจสอบส่วนขยาย (Vercel)

เว็บไซต์ของเราและ API ตรวจสอบสำหรับส่วนขยายเบราว์เซอร์ของเราได้รับการโฮสต์โดย Vercel Inc. (สหรัฐอเมริกา)

ข้อมูลที่ประมวลผล (ข้อมูลการเข้าถึงทางเทคนิค):

• ที่อยู่ IP
• วันที่และเวลาของการร้องขอ
• URL ที่ร้องขอ
• User agent (ประเภทและเวอร์ชันของเบราว์เซอร์, ระบบปฏิบัติการ)
• Referrer (หากเบราว์เซอร์มีการระบุไว้)
• ข้อมูลทางเทคนิคที่เกี่ยวข้องกับความปลอดภัยและข้อผิดพลาด (หากมี)

วัตถุประสงค์: เพื่อให้บริการเว็บไซต์และ API, เพื่อให้มั่นใจในความปลอดภัยและความเสถียร (รวมถึงการป้องกันการใช้งานในทางที่ผิดและการป้องกันการโจมตี)

ฐานอำนาจทางกฎหมาย: Art. 6(1)(f) GDPR (ประโยชน์โดยชอบด้วยกฎหมายในการดำเนินงานที่ปลอดภัยและมีเสถียรภาพ)

การเก็บรักษาข้อมูล (บันทึกของ Vercel สำหรับแผนใช้งานฟรี):

• บันทึกรันไทม์: เก็บไว้เป็นเวลา 1 ชั่วโมงสำหรับแผน Hobby (ฟรี)
• บันทึกการสร้าง (Build logs): เก็บไว้โดยไม่มีกำหนดสำหรับการปรับใช้แต่ละครั้ง

เราหลีกเลี่ยงการบันทึกข้อมูลส่วนบุคคลที่ไม่จำเป็นในบันทึกของแอปพลิเคชัน

การถ่ายโอนข้อมูลระหว่างประเทศ (สหรัฐอเมริกา):

Vercel อาจประมวลผลข้อมูลในสหรัฐอเมริกา โดย Vercel มีข้อตกลงการประมวลผลข้อมูลและรองรับกลไกการถ่ายโอนข้อมูล เช่น ข้อสัญญามาตรฐาน (SCC) นอกจากนี้ Vercel ยังระบุว่าได้รับการรับรองภายใต้กรอบความคุ้มครองข้อมูลส่วนบุคคลระหว่างสหภาพยุโรปและสหรัฐอเมริกา (DPF)

4. การประมวลผลข้อมูลในแอป iOS

4.1 การสมัครสมาชิกและการชำระเงิน (Apple App Store และ RevenueCat)

การสมัครสมาชิกจำหน่ายผ่าน Apple App Store และเราใช้ RevenueCat เพื่อจัดการสถานะการสมัครสมาชิกภายในแอป

ข้อมูลที่เราได้รับ หรือประมวลผล:

• จาก RevenueCat: รหัสผู้ใช้แอป (ซึ่งมักจะเป็นนามแฝง), สถานะการสมัครสมาชิก (ใช้งานอยู่หรือหมดอายุ), สิทธิ์การใช้งาน และข้อมูลเมตาของการซื้อ เช่น วันที่ซื้อ
• เราไม่ได้รับรายละเอียดบัตรเครดิตหรือข้อมูลการชำระเงินฉบับเต็มจาก Apple

วัตถุประสงค์: เพื่อให้บริการและจัดการคุณสมบัติ "Plus" และตรวจสอบสถานะการสมัครสมาชิก

ฐานอำนาจทางกฎหมาย: Art. 6(1)(b) GDPR (การปฏิบัติตามสัญญา)

การเก็บรักษาข้อมูล:

• เราเก็บข้อมูลสถานะการสมัครสมาชิกหรือข้อมูลระบุตัวตนให้น้อยที่สุดเท่าที่จำเป็นเพื่อให้บริการเข้าถึงตลอดระยะเวลาของการสมัครสมาชิกและสำหรับการสนับสนุนที่เกี่ยวข้อง จากนั้นจะลบข้อมูลตามคำขอเมื่อสามารถทำได้
• Apple จะเก็บรักษาข้อมูลที่เกี่ยวข้องกับการซื้อใน App Store ตามระยะเวลาที่กำหนดโดยข้อผูกพันทางการเงินและกฎหมาย ซึ่งมักจะเป็นระยะเวลาการเก็บรักษาที่ยาวนาน

4.2 การวินิจฉัยการหยุดทำงาน (ไม่มีการใช้ SDK ของบุคคลที่สาม)

เราไม่ใช้ SDK รายงานการหยุดทำงานของบุคคลที่สาม

หากผู้ใช้เปิดใช้งานการแชร์ข้อมูลวินิจฉัยกับ Apple ทาง Apple อาจให้ข้อมูลการวินิจฉัยแบบรวมหรือข้อมูลการวินิจฉัยอุปกรณ์แก่เราเพื่อช่วยปรับปรุงความเสถียร

ข้อมูลที่ประมวลผล (หากได้รับผ่านการวินิจฉัยของ Apple):

• สถานะของอุปกรณ์ในขณะที่เกิดการหยุดทำงาน
• ประเภทของอุปกรณ์และเวอร์ชัน iOS
• บันทึกการหยุดทำงานหรือบันทึกการวินิจฉัย

วัตถุประสงค์: เพื่อปรับปรุงความเสถียรของแอป

ฐานอำนาจทางกฎหมาย: Art. 6(1)(f) GDPR (ประโยชน์โดยชอบด้วยกฎหมายในด้านคุณภาพและความเสถียรของผลิตภัณฑ์)

การเก็บรักษาข้อมูล: เราเก็บข้อมูลการวินิจฉัยไว้เท่าที่จำเป็นเพื่อตรวจสอบและแก้ไขปัญหาเท่านั้น จากนั้นจะลบข้อมูลหรือทำให้เป็นข้อมูลรวม

5. การประมวลผลข้อมูลในส่วนขยายเบราว์เซอร์

5.1 การขอสิทธิ์และฟังก์ชันการทำงานในเครื่อง

ส่วนขยายต้องการการเข้าถึงเว็บไซต์เพื่อใส่รหัส CSS ที่เปลี่ยนหน้าเว็บให้เป็นสีเทาเพียงอย่างเดียวเท่านั้น

การประมวลผลในเครื่องเท่านั้น: เราไม่รวบรวม, จัดเก็บ, ส่งต่อ หรือวิเคราะห์ประวัติการเข้าชมเว็บหรือเนื้อหาในหน้าเว็บของคุณ

5.2 การซื้อและตรวจสอบสิทธิ์การใช้งาน (Lemon Squeezy + Vercel API)

การชำระเงินสำหรับส่วนขยายดำเนินการโดย Lemon Squeezy ในฐานะตัวแทนจำหน่ายที่จดทะเบียน ในการเปิดใช้งานส่วนขยาย คุณต้องป้อนรหัสใบอนุญาต ซึ่งส่วนขยายจะตรวจสอบความถูกต้องเป็นประจำทุกวันโดยส่งผ่าน Vercel API ของเราไปยัง Lemon Squeezy

ข้อมูลที่ประมวลผล:

• รหัสใบอนุญาตที่คุณเป็นผู้ป้อน
• ผลการตรวจสอบว่าถูกต้องหรือไม่ถูกต้องและข้อมูลเมตาของสถานะที่เกี่ยวข้อง
• ข้อมูลการร้องขอทางเทคนิค เช่น ที่อยู่ IP, การประทับเวลา และ User agent เมื่อเรียกใช้ API ของเราและ Lemon Squeezy

วัตถุประสงค์: การตรวจสอบสิทธิ์การใช้งานและการป้องกันการฉ้อโกง

ฐานอำนาจทางกฎหมาย: Art. 6(1)(b) GDPR (การปฏิบัติตามสัญญา)

การเก็บรักษาข้อมูล:

• ส่วนขยาย: รหัสใบอนุญาตจะถูกจัดเก็บไว้ในเครื่องเพื่อให้ส่วนขยายยังคงใช้งานได้ โดยคุณสามารถลบออกได้โดยการถอนการติดตั้งหรือล้างข้อมูลส่วนขยาย
• Vercel: บันทึกการร้องขอรันไทม์จะถูกเก็บไว้เป็นเวลา 1 ชั่วโมงสำหรับแผน Hobby และเก็บข้อมูลบันทึกการสร้างไว้โดยไม่มีกำหนด
• Lemon Squeezy: เก็บรักษาข้อมูลที่เกี่ยวข้องกับการซื้อตามความจำเป็นเพื่อให้บริการและตามภาระผูกพันทางกฎหมายหรือบัญชีตามนโยบายของบริษัท

6. การติดต่อและการสนับสนุน

หากคุณติดต่อเราผ่านทางอีเมล เราจะประมวลผลที่อยู่อีเมลและเนื้อหาในข้อความของคุณ

วัตถุประสงค์: เพื่อตอบข้อสงสัยและการสนับสนุน

ฐานอำนาจทางกฎหมาย: Art. 6(1)(b) GDPR หรือ Art. 6(1)(f) GDPR

การเก็บรักษาข้อมูล: ข้อมูลจะถูกลบภายใน 30 วันหลังจากที่คำขอได้รับการแก้ไขโดยสมบูรณ์ เว้นแต่จะมีภาระผูกพันในการเก็บรักษาตามกฎหมาย

7. ข้อมูลที่จำเป็นเทียบกับข้อมูลที่เลือกให้ได้

• คุณสมบัติส่วนขยายแบบชำระเงิน: จำเป็นต้องมีรหัสใบอนุญาตเพื่อเปิดใช้งานคุณสมบัติแบบชำระเงิน มิฉะนั้นการเปิดใช้งานจะล้มเหลว
• คุณสมบัติ "Plus" ในแอป iOS: จำเป็นต้องมีสถานะการสมัครสมาชิกเพื่อปลดล็อกคุณสมบัติ "Plus"
• การส่งมอบเว็บไซต์/API: ข้อมูลการเข้าถึงทางเทคนิคเป็นสิ่งจำเป็นเพื่อส่งมอบบริการอย่างปลอดภัย

8. การตัดสินใจอัตโนมัติ

เราไม่มีการใช้การตัดสินใจอัตโนมัติหรือการวิเคราะห์พฤติกรรมตามความหมายของ Art. 22 GDPR

9. สิทธิของคุณ

คุณมีสิทธิตามกฎหมาย GDPR ในการเข้าถึง, แก้ไข, ลบ, ระงับการใช้, การโอนย้ายข้อมูล และการคัดค้าน ตาม Art. 15 ถึง 21 GDPR หากต้องการใช้สิทธิเหล่านี้ โปรดติดต่อ: contact@staygray.app

ข้อมูลบางส่วนได้รับการจัดการโดยบุคคลที่สามในฐานะผู้ควบคุมข้อมูลอิสระ เช่น Apple สำหรับการซื้อใน App Store ซึ่งในกรณีดังกล่าว คุณอาจต้องติดต่อผู้ให้บริการรายนั้นโดยตรง

10. สิทธิในการร้องเรียน

คุณมีสิทธิที่จะยื่นคำร้องต่อหน่วยงานกำกับดูแลตาม Art. 77 GDPR

หน่วยงานที่มีอำนาจสำหรับเรา: Die Landesbeauftragte für den Datenschutz Niedersachsen

11. ความเป็นส่วนตัวของเด็ก

บริการของเราไม่ได้มุ่งเป้าไปที่เด็กโดยเฉพาะ และเราไม่ได้รวบรวมข้อมูลส่วนบุคคลจากเด็กโดยเจตนา หากคุณเชื่อว่ามีเด็กให้ข้อมูลส่วนบุคคลแก่เรา โปรดติดต่อเราและเราจะดำเนินการตามขั้นตอนที่เหมาะสม

12. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัวนี้

เราอาจอัปเดตนโยบายความเป็นส่วนตัวนี้เมื่อจำเป็น โดยวันที่ อัปเดตล่าสุด จะเป็นตัวระบุเวอร์ชันปัจจุบัน