นโยบายความเป็นส่วนตัว

1. ข้อมูลที่เราเก็บ

ข้อมูลบัญชี: อีเมล ชื่อที่แสดง ชื่อผู้ใช้ รูปโปรไฟล์ ไบโอ และความสนใจที่คุณเลือก

เนื้อหาที่คุณสร้าง: เช็กอิน โพสต์ ข้อความแชท รายละเอียดอีเวนต์ การโหวตโพล รีแอกชัน และรูปภาพที่คุณอัปโหลด

ข้อมูลตำแหน่ง: เฉพาะเมื่อคุณแนบตำแหน่งกับเช็กอิน Circle หรืออีเวนต์ หรือกด "ค้นหาตำแหน่งของฉัน" บนแผนที่ เราไม่ติดตามตำแหน่งของคุณอยู่เบื้องหลัง

ข้อมูลการชำระเงิน: จัดการโดย Stripe เราได้รับเพียงสถานะการสมัครสมาชิก แพ็กเกจ และเลข 4 หลักสุดท้ายของบัตร — ไม่เคยได้รับหมายเลขบัตรฉบับเต็ม

ข้อมูลทางเทคนิค: ที่อยู่ IP ประเภทเบราว์เซอร์ และสถิติการใช้งานที่เป็นมิตรต่อความเป็นส่วนตัว (ผ่าน Vercel Analytics) เพื่อรักษาความปลอดภัยและปรับปรุงบริการ

2. เราใช้ข้อมูลของคุณอย่างไร

เพื่อให้บริการ: แสดงโปรไฟล์และเนื้อหาของคุณต่อผู้ใช้คนอื่น วางหมุดที่คุณเลือกเปิดบนแผนที่ ส่งการแจ้งเตือนเกี่ยวกับบริการ

เพื่อประมวลผลการชำระเงินและจัดการสมาชิกผ่าน Stripe

เพื่อรักษาความปลอดภัยของคอมมูนิตี้: ตรวจสอบรายงาน ป้องกันสแปมและการละเมิด

เพื่อปรับปรุงผลิตภัณฑ์ด้วยข้อมูลสถิติแบบรวมที่ไม่ระบุตัวตน

เราไม่ขายข้อมูลส่วนบุคคลของคุณ และไม่ใช้ข้อมูลเพื่อโฆษณาของบุคคลที่สาม

3. ฐานทางกฎหมาย (PDPA / GDPR)

เราประมวลผลข้อมูลบนฐานการปฏิบัติตามสัญญา (การให้บริการบัญชีและการสมัครสมาชิก) ประโยชน์โดยชอบด้วยกฎหมาย (ความปลอดภัย การปรับปรุงผลิตภัณฑ์) ความยินยอม (แท็กตำแหน่ง ฟีเจอร์เสริม) และหน้าที่ตามกฎหมาย (บันทึกภาษีและบัญชีสำหรับการชำระเงิน)

4. การแบ่งปันข้อมูลและผู้ประมวลผล

เนื้อหาที่คุณโพสต์ใน Circles สาธารณะ อีเวนต์ และแผนที่สด จะมองเห็นได้โดยผู้ใช้คนอื่นตามการออกแบบ

เราใช้ผู้ประมวลผลที่เชื่อถือได้ในการให้บริการ: Supabase (ฐานข้อมูล การยืนยันตัวตน จัดเก็บไฟล์), Stripe (การชำระเงิน) และ Vercel (โฮสติงและสถิติ) แต่ละรายประมวลผลข้อมูลภายใต้มาตรการความปลอดภัยและความเป็นส่วนตัวของตน ข้อมูลอาจถูกจัดเก็บบนเซิร์ฟเวอร์นอกประเทศไทย โดยเราเลือกผู้ให้บริการที่มีมาตรการคุ้มครองเพียงพอ

เราเปิดเผยข้อมูลต่อหน่วยงานรัฐเฉพาะเมื่อกฎหมายกำหนดเท่านั้น

5. ระยะเวลาเก็บรักษา

ข้อมูลบัญชีถูกเก็บไว้ตราบเท่าที่บัญชีของคุณยังใช้งานอยู่ เมื่อคุณลบบัญชี โปรไฟล์ เช็กอิน ข้อความ และโพสต์จะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้ภายใน 30 วัน ยกเว้นบันทึกที่กฎหมายกำหนดให้เก็บ (เช่น บันทึกการชำระเงิน เก็บ 5 ปีตามกฎการบัญชีของไทย)

6. สิทธิของคุณ

ภายใต้ PDPA (และ GDPR ในกรณีที่เกี่ยวข้อง) คุณมีสิทธิเข้าถึง แก้ไข ส่งออก ลบ หรือจำกัดการประมวลผลข้อมูลส่วนบุคคล และถอนความยินยอมได้ทุกเมื่อ ส่วนใหญ่ทำได้เองในการตั้งค่าโปรไฟล์ สำหรับเรื่องอื่นส่งอีเมลถึง toryod.group@gmail.com เราจะตอบภายใน 30 วัน

คุณยังมีสิทธิร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย หรือหน่วยงานกำกับดูแลในพื้นที่ของคุณ

7. คุกกี้

เราใช้คุกกี้ที่จำเป็นอย่างยิ่งสำหรับการยืนยันตัวตน (เซสชัน Supabase) และคุกกี้จดจำภาษาที่คุณเลือก เราไม่ใช้คุกกี้โฆษณา สถิติการใช้งานไม่ใช้คุกกี้ (Vercel Analytics)

8. เด็กและเยาวชน

Vibe ไม่ได้มุ่งเป้าไปที่เด็กอายุต่ำกว่า 16 ปี หากเราพบว่าเด็กอายุต่ำกว่า 16 ปีสร้างบัญชี เราจะลบบัญชีนั้น

9. ความปลอดภัย

ข้อมูลถูกเข้ารหัสระหว่างส่ง (TLS) และขณะจัดเก็บ การเข้าถึงข้อมูลจริงจำกัดเฉพาะสมาชิกทีมที่ได้รับอนุญาต ฐานข้อมูลได้รับการปกป้องด้วยนโยบายความปลอดภัยระดับแถว (row-level security)

10. การเปลี่ยนแปลงและการติดต่อ

เราจะเผยแพร่การปรับปรุงนโยบายนี้ที่นี่ และแจ้งการเปลี่ยนแปลงที่สำคัญในแอปหรือทางอีเมล

ผู้ควบคุมข้อมูล: Vibe (TorYod Group) กรุงเทพฯ ประเทศไทย ติดต่อ: toryod.group@gmail.com