นโยบายความเป็นส่วนตัว
ขอบคุณที่ใช้บริการ Smoveth เราให้ความสำคัญกับข้อมูลส่วนบุคคลของผู้ใช้และมุ่งมั่นที่จะปกป้องข้อมูลดังกล่าวอย่างเต็มที่ นโยบายความเป็นส่วนตัวนี้จะอธิบายว่าเราเก็บรวบรวม ใช้ และปกป้องข้อมูลของผู้ใช้อย่างไร
1. ข้อมูลส่วนบุคคลที่เก็บรวบรวม
เราเก็บรวบรวมข้อมูลส่วนบุคคลด้วยวิธีการดังต่อไปนี้:
(1) การเข้าสู่ระบบด้วย Google OAuth
- ที่อยู่อีเมล, ชื่อ, รูปโปรไฟล์
(2) การลงทะเบียนด้วยอีเมล/รหัสผ่าน
- ที่อยู่อีเมล, ชื่อ, ชื่อเล่น (ไม่บังคับ)
- รหัสผ่าน (จัดเก็บโดยการเข้ารหัสแบบทางเดียวด้วยอัลกอริทึม bcrypt)
(3) การเก็บรวบรวมข้อมูลโดยอัตโนมัติในระหว่างการใช้บริการ
- บันทึกการเรียนรู้ (ความคืบหน้า, คะแนน, สมุดคำศัพท์, บันทึกประจำวัน ฯลฯ)
- บันทึกการใช้บริการ (วันเวลาที่เข้าถึง, ข้อมูล IP ที่เข้าถึง)
(4) ฟังก์ชันการเรียนรู้การอธิบายและคำบรรยาย
- ข้อมูลเสียงที่ผู้ใช้บันทึกในระหว่างกระบวนการเรียนรู้การอธิบายและคำบรรยายจะถูกจัดเก็บไว้ในเซิร์ฟเวอร์
- ข้อมูลเสียงที่บันทึกไว้ สามารถเข้าถึงและเล่นได้โดยเจ้าของเท่านั้น และจะไม่ถูกเปิดเผยต่อผู้ใช้รายอื่นหรือบุคคลที่สาม
- ข้อมูลเสียงจะถูกใช้เพื่อวัตถุประสงค์ในการให้ข้อเสนอแนะการเรียนรู้เท่านั้น และจะถูกทำลายเมื่อมีการยกเลิกสมาชิก
2. วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล
ข้อมูลที่เก็บรวบรวมจะถูกใช้เพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น:
- การเข้าสู่ระบบบริการและการยืนยันตัวตนผู้ใช้
- การจัดเก็บและจัดการข้อมูลความคืบหน้าการเรียนรู้, คะแนน, สมุดคำศัพท์
- การให้บริการฟังก์ชันการเรียนรู้ที่ขับเคลื่อนด้วย AI (การตรวจสอบประโยค, การสร้างคำศัพท์, โหมดเรื่องราว ฯลฯ)
- ฟังก์ชันชุมชน (การแชร์ประโยค, การกดถูกใจ ฯลฯ)
- การดำเนินงานระบบจัดอันดับ
- การส่งอีเมลทางการตลาด (เฉพาะเมื่อผู้ใช้ให้ความยินยอม)
- การตรวจสอบข้อผิดพลาดของบริการและการปรับปรุงคุณภาพ
เราจะไม่ขาย ให้เช่า หรือแบ่งปันข้อมูลส่วนบุคคลของผู้ใช้กับบุคคลที่สาม
3. การให้บริการของบุคคลที่สาม
บริการนี้ใช้บริการภายนอกสำหรับการยืนยันตัวตนการเข้าสู่ระบบ, ฟังก์ชันการเรียนรู้ AI, การดำเนินงานบริการ ฯลฯ และข้อมูลขั้นต่ำที่จำเป็นอาจถูกส่งไปยังบริการเหล่านั้นในกระบวนการนี้
(1) บริการ AI (LLM) ของบุคคลที่สาม
บริการนี้ส่งข้อมูลไปยังผู้ให้บริการ AI ของบุคคลที่สามดังต่อไปนี้ เพื่อให้บริการการเรียนรู้ภาษาอังกฤษที่ขับเคลื่อนด้วย AI:
ผู้รับข้อมูล:
- Google Gemini, Anthropic Claude และอื่นๆ (สหรัฐอเมริกา) - การตรวจสอบประโยคด้วย AI, การวิเคราะห์บันทึกประจำวัน, การสร้างคำศัพท์/ประโยค, โหมดเรื่องราว (อาจมีการเปลี่ยนไปใช้โมเดลอื่นตามสถานการณ์)
- Google Cloud (Google LLC) (สหรัฐอเมริกา) - การรู้จำเสียงพูด (STT), การสังเคราะห์เสียงพูด (TTS)
* โมเดล AI อาจมีการเปลี่ยนแปลงเพื่อปรับปรุงคุณภาพบริการ และเราจะอัปเดตนโยบายนี้เมื่อมีการเปลี่ยนแปลง
- ข้อมูลที่ส่ง: ข้อความภาษาอังกฤษที่ผู้ใช้ป้อนในการตรวจสอบประโยคด้วย AI, การวิเคราะห์บันทึกประจำวัน, การสร้างคำศัพท์/ประโยค, โหมดเรื่องราว, ข้อมูลเสียงที่ใช้ในการรู้จำเสียงพูด (STT) และการสังเคราะห์เสียงพูด (TTS)
- วัตถุประสงค์: การสร้างข้อเสนอแนะการเรียนรู้ภาษาอังกฤษและการวิเคราะห์เนื้อหา
- มาตรการป้องกัน: ข้อมูลที่ระบุตัวตนส่วนบุคคล เช่น อีเมลและชื่อ จะไม่ถูกส่งไป มีเพียงข้อความและข้อมูลเสียงสำหรับการเรียนรู้เท่านั้นที่ถูกส่ง ผู้ให้บริการ AI ของบุคคลที่สามทั้งหมดให้การปกป้องข้อมูลในระดับที่เทียบเท่ากับนโยบายความเป็นส่วนตัวนี้
- ความยินยอม: จะมีการขอความยินยอมแยกต่างหากเมื่อใช้ฟังก์ชัน AI เป็นครั้งแรก หากไม่ให้ความยินยอมจะไม่สามารถใช้ฟังก์ชัน AI ได้
(2) บริการภายนอกอื่นๆ
- Google OAuth / Apple Sign In: การยืนยันตัวตนการเข้าสู่ระบบ
- Stripe / Apple App Store / Google Play: การประมวลผลการชำระเงิน
- Google Analytics: สถิติการใช้บริการ (ไม่ระบุตัวตน)
แต่ละบริการจะประมวลผลข้อมูลตามนโยบายความเป็นส่วนตัวของตนเอง
4. มาตรการปกป้องข้อมูลส่วนบุคคล
เราใช้มาตรการป้องกันทางเทคนิคและการบริหารจัดการ เช่น การจัดเก็บรหัสผ่านแบบเข้ารหัส, การเข้ารหัสช่องทางการส่งข้อมูล, การจัดการสิทธิ์การเข้าถึง, และการบล็อกการเข้าถึงที่ผิดปกติ เพื่อปกป้องข้อมูลส่วนบุคคลของผู้ใช้
5. การจัดเก็บและการทำลายข้อมูลส่วนบุคคล
ข้อมูลส่วนบุคคลของผู้ใช้จะถูกจัดเก็บไว้ตลอดระยะเวลาการใช้บริการ และจะถูกทำลายทันทีเมื่อมีการร้องขอให้ยกเลิกสมาชิก
อย่างไรก็ตาม ข้อมูลที่จำเป็นต้องเก็บรักษาตามกฎหมายที่เกี่ยวข้องจะถูกเก็บรักษาไว้ตามระยะเวลาที่กำหนดแล้วจึงทำลาย:
- บันทึกการเข้าถึง: 3 เดือน (พระราชบัญญัติคุ้มครองความลับในการสื่อสาร)
6. สิทธิของผู้ใช้
ผู้ใช้สามารถใช้สิทธิของตนเกี่ยวกับข้อมูลส่วนบุคคลได้ตลอดเวลาดังต่อไปนี้:
- ร้องขอการเข้าถึงข้อมูลส่วนบุคคล
- ร้องขอการแก้ไขข้อมูลส่วนบุคคล
- ร้องขอการลบข้อมูลส่วนบุคคล (การยกเลิกสมาชิก)
- ร้องขอการระงับการประมวลผลข้อมูลส่วนบุคคล
- ปฏิเสธการรับอีเมลทางการตลาด (สามารถเปลี่ยนแปลงได้ผ่านลิงก์ยกเลิกการสมัครสมาชิกในอีเมลหรือในการตั้งค่า)
การใช้สิทธิข้างต้นสามารถทำได้โดยการส่งอีเมลมาที่ ([email protected]) และเราจะดำเนินการโดยไม่ชักช้า
7. คุกกี้และ Local Storage
บริการนี้ใช้คุกกี้และ Local Storage เพื่อปรับปรุงประสบการณ์ผู้ใช้:
- คุกกี้เซสชัน - รักษาสถานะการเข้าสู่ระบบ (ใช้การตั้งค่า HttpOnly, Secure)
- Local Storage - จัดเก็บการตั้งค่าธีม, ความคืบหน้าการเรียนรู้, สถานะ UI (จัดเก็บเฉพาะข้อมูลที่ไม่ละเอียดอ่อน)
- คุกกี้วิเคราะห์ - สถิติการใช้บริการผ่าน Google Analytics (ไม่ระบุตัวตน)
8. ข้อมูลส่วนบุคคลของเด็กอายุต่ำกว่า 14 ปี
บริการนี้ไม่ได้ตั้งใจที่จะเก็บรวบรวมข้อมูลส่วนบุคคลของเด็กอายุต่ำกว่า 14 ปี หากเด็กอายุต่ำกว่า 14 ปีต้องการใช้บริการ จะต้องได้รับความยินยอมจากผู้ปกครองตามกฎหมาย
9. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว
นโยบายนี้อาจมีการแก้ไขตามกฎหมายหรือการเปลี่ยนแปลงบริการ และจะแจ้งให้ทราบผ่านประกาศภายในบริการเมื่อมีการเปลี่ยนแปลง นโยบายที่แก้ไขจะมีผลบังคับใช้ตั้งแต่วันที่ประกาศ
10. เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลและการติดต่อ
สำหรับคำถาม ข้อร้องเรียน หรือการเยียวยาความเสียหายเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคล โปรดติดต่อตามรายละเอียดด้านล่าง
- ชื่อบริการ: Smoveth
- อีเมล: [email protected]
วันที่บังคับใช้: 1 มกราคม 2567 | วันที่แก้ไขล่าสุด: 5 มีนาคม 2569