นโยบายความเป็นส่วนตัว
Haru Studio (ต่อไปนี้เรียกว่า "บริษัท") ให้ความสำคัญกับข้อมูลส่วนบุคคลของผู้ใช้และปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (เกาหลี) และกฎหมายที่เกี่ยวข้องอื่นๆ นโยบายนี้ใช้บังคับกับ MyCurve (ต่อไปนี้เรียกว่า "บริการ")
1. ข้อมูลส่วนบุคคลที่เก็บรวบรวม
บริษัทเก็บรวบรวมข้อมูลส่วนบุคคลต่อไปนี้เพื่อการลงทะเบียนบัญชีและการให้บริการ
รายการที่จำเป็น
- ข้อมูลบัญชี: ที่อยู่อีเมล (รวบรวมโดยอัตโนมัติผ่านการเข้าสู่ระบบด้วยโซเชียล) ตัวระบุการเข้าสู่ระบบด้วยโซเชียล (Google, Apple, LINE)
- บันทึกน้ำหนัก: น้ำหนัก น้ำหนักเป้าหมาย และวันที่บันทึกที่ผู้ใช้กรอกโดยตรง
- บันทึกการใช้บริการ: บันทึกและข้อมูลอื่นๆ ที่ผู้ใช้กรอก
รายการเพิ่มเติม
- ข้อมูลโปรไฟล์: ชื่อเล่น (กรอกโดยผู้ใช้โดยตรง)
- รูปภาพ: ภาพถ่ายที่ผู้ใช้ถ่ายหรืออัปโหลดเพื่อบันทึก
- การตั้งค่า: หน่วยน้ำหนัก ภาษา การตั้งค่าข้อความ และค่าอื่นๆ ที่ผู้ใช้เลือก
รายการที่รวบรวมโดยอัตโนมัติ
- ข้อมูลอุปกรณ์: ตัวระบุอุปกรณ์ เวอร์ชันระบบปฏิบัติการ รุ่นอุปกรณ์ การตั้งค่าภาษา
- ข้อมูลบันทึก: วันที่และเวลาที่เข้าใช้บริการ ประวัติการใช้งาน
- ตัวระบุโฆษณา: ID โฆษณา (AAID ฯลฯ) สำหรับการแสดงโฆษณา
2. วัตถุประสงค์ของการเก็บรวบรวมและการใช้
- การให้บริการ: การระบุตัวตนผู้ใช้ การบันทึกและจัดการน้ำหนัก กราฟและสถิติ การจัดการเป้าหมาย การบันทึกภาพ และการซิงค์ข้ามอุปกรณ์
- การสนับสนุนลูกค้า: การตอบคำถาม การจัดการข้อร้องเรียน การส่งประกาศ
- การโฆษณา: การแสดงโฆษณาในแอปและการวัดประสิทธิภาพโฆษณา
- การปฏิบัติตามกฎหมาย: การป้องกันการใช้งานในทางที่ผิด การปฏิบัติตามภาระผูกพันตามกฎหมายที่บังคับใช้
3. การจัดการรูปภาพและข้อมูลบันทึก
- รูปภาพที่ผู้ใช้อัปโหลดจะถูกจัดเก็บอย่างปลอดภัยในระบบจัดเก็บข้อมูลส่วนตัวเพื่อการซิงค์ข้ามอุปกรณ์ และสามารถเข้าถึงได้เฉพาะผู้ใช้ที่เกี่ยวข้องเท่านั้น ไม่มีการเปิดเผยให้บุคคลที่สาม
- บันทึกน้ำหนักและข้อมูลอื่นๆ ที่ผู้ใช้กรอกจะถูกใช้เฉพาะเพื่อวัตถุประสงค์ในการให้บริการเท่านั้น และจะไม่แบ่งปันให้บุคคลภายนอกโดยไม่ได้รับความยินยอมจากผู้ใช้
- ผู้ใช้สามารถดูหรือลบรูปภาพและข้อมูลบันทึกของตนได้ตลอดเวลาในบริการ ข้อมูลดังกล่าวทั้งหมดจะถูกลบอย่างถาวรเมื่อมีการลบบัญชี
4. การเก็บรักษาและระยะเวลาการใช้งาน
- เมื่อมีการลบบัญชี: ลบทันที (ยกเว้นกรณีที่กฎหมายกำหนดให้เก็บรักษา ในกรณีนี้ข้อมูลจะถูกจัดเก็บแยกต่างหากตามระยะเวลาที่กฎหมายกำหนด)
- การเก็บรักษาตามที่กฎหมายกำหนด:
- พระราชบัญญัติคุ้มครองความลับการสื่อสาร (เกาหลี): บันทึกการเข้าสู่ระบบ (3 เดือน)
- ข้อมูลบันทึกที่ผู้ใช้กรอก: เก็บรักษาจนกว่าผู้ใช้จะลบหรือลบบัญชี
5. การเปิดเผยข้อมูลแก่บุคคลที่สาม
โดยหลักการแล้ว บริษัทจะไม่ให้ข้อมูลส่วนบุคคลของผู้ใช้แก่บุคคลที่สาม อย่างไรก็ตาม กรณีต่อไปนี้เป็นข้อยกเว้น:
- เมื่อผู้ใช้ได้ให้ความยินยอมล่วงหน้า
- เมื่อกฎหมายกำหนดหรือหน่วยงานสอบสวนร้องขอตามขั้นตอนที่กฎหมายกำหนด
6. การมอบหมายการประมวลผล
บริษัทมอบหมายการประมวลผลข้อมูลส่วนบุคคลให้กับผู้ให้บริการต่อไปนี้:
- Supabase, Inc. — การโฮสต์ฐานข้อมูล การยืนยันตัวตนผู้ใช้ การจัดเก็บรูปภาพ
- Google LLC — การเข้าสู่ระบบด้วยโซเชียล (Google) การโฆษณา (AdMob)
- Apple Inc. — การเข้าสู่ระบบด้วยโซเชียล (Apple)
- LY Corporation (LINE) — การเข้าสู่ระบบด้วยโซเชียล (LINE)
ผู้ให้บริการเหล่านี้ประมวลผลข้อมูลส่วนบุคคลอย่างปลอดภัยตามกฎหมายความเป็นส่วนตัวที่บังคับใช้และนโยบายนี้
7. การโอนข้อมูลส่วนบุคคลระหว่างประเทศ
บริษัทโอน (จัดเก็บ) ข้อมูลส่วนบุคคลไปต่างประเทศดังต่อไปนี้เพื่อการให้บริการ:
- ผู้รับ: Supabase, Inc.
- ประเทศ: ข้อมูลอาจถูกจัดเก็บบนเซิร์ฟเวอร์คลาวด์ที่ตั้งอยู่นอกเกาหลี (ภูมิภาคเอเชีย ฯลฯ)
- รายการที่โอน: รายการที่ระบุไว้ในมาตรา 1 ของนโยบายนี้
- วัตถุประสงค์: การโฮสต์ฐานข้อมูล การยืนยันตัวตนผู้ใช้ การจัดเก็บรูปภาพ
- ระยะเวลาการเก็บรักษา: จนกว่าจะมีการลบบัญชีหรือสิ้นสุดสัญญามอบหมาย
การใช้บริการถือว่าผู้ใช้ยินยอมต่อการโอนข้อมูลระหว่างประเทศดังกล่าวข้างต้น หากไม่ยินยอม การใช้บริการอาจถูกจำกัด
8. สิทธิของผู้ใช้และผู้แทนโดยชอบธรรม
ผู้ใช้สามารถใช้สิทธิต่อไปนี้ได้ตลอดเวลา:
- ขอเข้าถึงข้อมูลส่วนบุคคล
- ขอแก้ไขหรือลบข้อมูลส่วนบุคคล
- ขอระงับการประมวลผลข้อมูลส่วนบุคคล
- ขอลบบัญชีและข้อมูลส่วนบุคคล
สิทธิเหล่านี้สามารถใช้ได้ผ่านเมนู "การตั้งค่า" ในบริการ หรือโดยการติดต่อเราที่อีเมลด้านล่าง
9. ขั้นตอนและวิธีการทำลายข้อมูล
- ขั้นตอนการทำลาย: เมื่อผู้ใช้ขอลบบัญชี ข้อมูลจะถูกทำลายทันที ในกรณีที่กฎหมายกำหนดให้เก็บรักษา ข้อมูลจะถูกจัดเก็บแยกต่างหากและทำลายหลังจากหมดระยะเวลาเก็บรักษา
- วิธีการทำลาย: ไฟล์อิเล็กทรอนิกส์จะถูกลบอย่างถาวรโดยใช้วิธีที่ป้องกันการกู้คืน
10. มาตรการรักษาความปลอดภัย
บริษัทดำเนินมาตรการต่อไปนี้เพื่อปกป้องข้อมูลส่วนบุคคล:
- การจัดเก็บและส่งข้อมูลส่วนบุคคลแบบเข้ารหัส (HTTPS/TLS)
- การจัดเก็บรูปภาพแบบส่วนตัวโดยจำกัดการเข้าถึงเฉพาะผู้ใช้ที่เกี่ยวข้อง
- การจำกัดสิทธิ์การเข้าถึงและการยืนยันตัวตนของผู้ดูแลระบบ
- การติดตั้งซอฟต์แวร์รักษาความปลอดภัยและการตรวจสอบเป็นระยะ
11. การโฆษณาและตัวระบุโฆษณา
- บริษัทอาจแสดงโฆษณาจากบุคคลที่สาม (Google AdMob ฯลฯ) ภายในบริการ
- ตัวระบุโฆษณา (AAID ฯลฯ) อาจถูกเก็บรวบรวมและใช้งานในระหว่างการแสดงโฆษณา ผู้ใช้สามารถรีเซ็ตตัวระบุโฆษณาหรือจำกัดโฆษณาแบบปรับแต่งได้ผ่านการตั้งค่าอุปกรณ์
- บริษัทจะไม่ให้ข้อมูลบันทึกน้ำหนักหรือข้อมูลรูปภาพของผู้ใช้เพื่อวัตถุประสงค์ทางการโฆษณา
12. ข้อมูลส่วนบุคคลของเด็ก
บริการนี้ไม่ได้มีไว้สำหรับเด็กอายุต่ำกว่า 14 ปี และไม่อนุญาตให้เด็กอายุต่ำกว่า 14 ปีลงทะเบียนหรือใช้งาน บริษัทจะไม่เก็บรวบรวมข้อมูลส่วนบุคคลจากเด็กอายุต่ำกว่า 14 ปี
13. เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
อีเมล: support@myharuapp.com
14. การเปลี่ยนแปลงนโยบายนี้
หากมีการแก้ไขนโยบายความเป็นส่วนตัวนี้ บริษัทจะแจ้งให้ผู้ใช้ทราบผ่านประกาศในแอปและเว็บไซต์อย่างน้อย 7 วันก่อนที่การเปลี่ยนแปลงจะมีผลบังคับใช้