นโยบายความเป็นส่วนตัว (Privacy Policy)

คำมั่นของเราต่อความเป็นส่วนตัว

1. บทนำ (Introduction)

DaKi (ต่อไปนี้เรียกว่า "บริษัท") ดำเนินการเว็บไซต์ https://daki.app และแอปพลิเคชันที่เกี่ยวข้อง (รวมเรียกว่า "บริการ") ปัจจุบันบริษัทให้บริการแต่ละรายการดังต่อไปนี้

นโยบายความเป็นส่วนตัวนี้ (ต่อไปนี้เรียกว่า "นโยบาย") กำหนดวิธีที่บริษัทเก็บรวบรวม ใช้ จัดเก็บ แบ่งปัน และคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้ (ต่อไปนี้เรียกว่า "ท่าน") เมื่อท่านใช้บริการ ถือว่าท่านได้ยอมรับนโยบายนี้

นโยบายนี้ปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลของสาธารณรัฐเกาหลี ระเบียบการคุ้มครองข้อมูลทั่วไปของสหภาพยุโรป (GDPR) กฎหมายความเป็นส่วนตัวของผู้บริโภคแห่งรัฐแคลิฟอร์เนีย (CCPA/CPRA) และกฎหมายอื่น ๆ ที่บังคับใช้

มาตรา 2 ถึง 13 ด้านล่างนี้มีผลบังคับใช้ร่วมกันสำหรับบริการทั้งหมด แนวปฏิบัติด้านความเป็นส่วนตัวเฉพาะของบริการแต่ละรายการกำหนดไว้ในข้อกำหนดเฉพาะแยกต่างหาก

2. ข้อมูลที่เราเก็บ (Information We Collect)

2.1 ข้อมูลที่ท่านให้โดยตรง

หมายเหตุ: บริษัทไม่ได้เก็บหรือบันทึกข้อมูลการชำระเงินที่ละเอียดอ่อน เช่น หมายเลขบัตรเครดิตหรือบัญชีธนาคาร การชำระเงินในแอปประมวลผลผ่าน Apple (App Store) และ Google (Google Play) ส่วนการชำระเงินบนเว็บและส่วนขยาย Chrome ประมวลผลผ่าน Paddle.com

2.2 ข้อมูลที่เก็บโดยอัตโนมัติระหว่างการใช้บริการ (ทั่วไป)

การประมาณตำแหน่ง/ผู้ให้บริการ (ISP) จาก IP ใช้ข้อมูลจาก DB-IP — IP Geolocation by DB-IP.

ข้อมูลเพิ่มเติมที่เก็บสำหรับแต่ละบริการกำหนดไว้ในข้อกำหนดเฉพาะด้านล่าง

3. วิธีที่เราใช้ข้อมูล (How We Use Your Information)

• การให้บริการและดำเนินการ: การให้และการดำเนินการคุณลักษณะหลักของแต่ละบริการ
• การจัดการบัญชี: การตรวจสอบตัวตนของผู้ใช้ การจัดการเซสชันการเข้าสู่ระบบ การตรวจสอบสถานะการสมัครสมาชิก
• การประมวลผลการชำระเงิน: การซื้อสมาชิกภาพ (การสมัครสมาชิก) และ Rocket การตรวจสอบสถานะการชำระเงิน การดำเนินการคืนเงิน
• การสนับสนุนลูกค้า: การตอบคำถามของผู้ใช้ การให้การสนับสนุนทางเทคนิค
• การปรับปรุงบริการ: การวิเคราะห์รูปแบบการใช้งาน การปรับปรุงคุณสมบัติ การเพิ่มประสิทธิภาพ
• การรักษาความปลอดภัย: การป้องกันการใช้งานโดยฉ้อโกง การตรวจจับการเข้าถึงที่ผิดปกติ การรับประกันความเสถียรของบริการ
• การปฏิบัติตามกฎหมาย: การปฏิบัติตามกฎหมายและข้อบังคับที่บังคับใช้
• การสื่อสารทางการตลาด (เลือกรับ): เฉพาะเมื่อท่านยินยอมโดยชัดแจ้ง เราอาจส่งข้อความทางการตลาดเกี่ยวกับฟีเจอร์ใหม่ โปรโมชั่น โปรแกรมแนะนำ กิจกรรม และเรื่องที่คล้ายคลึง การยินยอมสามารถถอนได้ตลอดเวลาและจะมีผลทันทีผ่านลิงก์ยกเลิกการสมัครในอีเมลหรือผ่านการตั้งค่าในแอป การแจ้งเตือนทางธุรกรรมและตามกฎหมาย (เช่น ใบเสร็จการชำระเงิน การปรับปรุงข้อกำหนด การแจ้งเตือนความปลอดภัย) ไม่ใช่การตลาดและจะถูกส่งโดยไม่คำนึงถึงการยินยอมทางการตลาด

บริษัทไม่ใช้ข้อมูลส่วนบุคคลที่เก็บรวบรวมเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้ข้างต้น หากวัตถุประสงค์เปลี่ยนแปลง เราจะขอความยินยอมจากท่านล่วงหน้า

4. การแบ่งปันข้อมูล (Information Sharing)

บริษัทไม่ขายข้อมูลส่วนบุคคลของท่านให้กับบุคคลที่สามโดยไม่ได้รับความยินยอมจากท่าน อย่างไรก็ตาม เราแบ่งปันข้อมูลขั้นต่ำที่จำเป็นกับบุคคลที่สามดังต่อไปนี้เพื่อให้บริการ

4.1 การแบ่งปันข้อมูลกับบุคคลที่สามทั่วไป

การแบ่งปันข้อมูลกับบุคคลที่สามเพิ่มเติมสำหรับแต่ละบริการกำหนดไว้ในข้อกำหนดเฉพาะด้านล่าง

4.2 เหตุผลอื่นในการแบ่งปัน

• ข้อกำหนดทางกฎหมาย: ในกรณีที่จำเป็นต้องตอบสนองต่อคำสั่งศาล หมายค้น หรือคำขอที่ชอบด้วยกฎหมายจากหน่วยงานของรัฐ
• การโอนกิจการ: ในกรณีของการควบรวมกิจการ การได้มา หรือการขายสินทรัพย์ ข้อมูลของท่านอาจถูกโอน เราจะแจ้งให้ทราบล่วงหน้าในกรณีดังกล่าว
• การคุ้มครองสิทธิ: ในกรณีที่จำเป็นเพื่อปกป้องสิทธิ ทรัพย์สิน หรือความปลอดภัยของบริษัท ผู้ใช้ หรือผู้อื่น

5. คุกกี้และที่จัดเก็บข้อมูลภายในเครื่อง (Cookies & Local Storage)

เว็บไซต์ daki.app ใช้เทคโนโลยีของบุคคลที่หนึ่ง (first-party) ต่อไปนี้สำหรับการดำเนินงานบริการที่จำเป็น

บริษัทไม่ใช้คุกกี้โฆษณาของบุคคลที่สาม พิกเซลการติดตามพฤติกรรม หรือ SDK วิเคราะห์ภายนอก (เช่น Google Analytics, Facebook Pixel, Mixpanel) จำนวนการเข้าชมแบบไม่ระบุตัวตนจะถูกรวบรวมเฉพาะตามภาษาและวันที่เพื่อวัตถุประสงค์ในการปรับปรุงบริการ ไม่มีการเก็บตัวระบุผู้ใช้รายบุคคล

สำหรับรายละเอียดเกี่ยวกับที่จัดเก็บข้อมูลภายในเครื่องที่ใช้โดยบริการแต่ละรายการ (ส่วนขยาย แอป ฯลฯ) โปรดดูข้อกำหนดเฉพาะด้านล่าง

6. ระยะเวลาการเก็บข้อมูล (Data Retention)

บริษัทเก็บรักษาข้อมูลส่วนบุคคลเฉพาะตราบเท่าที่จำเป็นเพื่อบรรลุวัตถุประสงค์ของการเก็บรวบรวม และทำลายโดยไม่ชักช้าเมื่อสิ้นสุดระยะเวลาดังกล่าว

เมื่อคุณขอลบบัญชี บัญชีของคุณจะถูกปิดใช้งานทันทีและไม่สามารถเข้าถึงได้ เพื่อป้องกันการใช้งานโดยมิชอบ (เช่น การหลีกเลี่ยงขีดจำกัดการใช้งานฟรี) ข้อมูลของคุณจะถูกเก็บรักษาไว้สูงสุด 7 วัน จากนั้นจะถูกลบอย่างถาวรและไม่สามารถกู้คืนได้ หากคุณลงชื่อเข้าใช้ด้วยบัญชีเดิมอีกครั้งภายในระยะเวลานี้ บัญชีของคุณจะได้รับการกู้คืน

วิธีการทำลาย: ไฟล์อิเล็กทรอนิกส์จะถูกลบโดยใช้วิธีการทางเทคนิคที่ป้องกันการกู้คืน เอกสารพิมพ์จะถูกฉีกหรือเผา

7. วิธีที่เราปกป้องข้อมูลของท่าน (How We Protect Your Information)

บริษัทดำเนินการตามมาตรการป้องกันด้านเทคนิคและการบริหารจัดการที่เป็นมาตรฐานอุตสาหกรรมเพื่อปกป้องข้อมูลส่วนบุคคลของท่าน

• การเข้ารหัสระหว่างการส่ง: การส่งข้อมูลทั้งหมดเข้ารหัสผ่านโปรโตคอล HTTPS (TLS 1.2+)
• ความปลอดภัยของการตรวจสอบตัวตน: เราใช้ระบบการตรวจสอบตัวตนตาม JWT (JSON Web Token) โทเคนการรีเฟรชจะถูกแฮชก่อนเก็บ
• การควบคุมการเข้าถึง: การเข้าถึงฐานข้อมูลและเซิร์ฟเวอร์จำกัดเฉพาะบุคลากรที่ได้รับอนุญาต
• ความปลอดภัยของเซิร์ฟเวอร์: เราใช้ไฟร์วอลล์ ระบบตรวจจับการบุกรุก และการอัปเดตความปลอดภัยเป็นประจำ
• ความปลอดภัยของการชำระเงิน: เนื่องจากการชำระเงินประมวลผลผ่าน Apple, Google และ Paddle (เป็นไปตาม PCI-DSS) จึงไม่มีการเก็บข้อมูลบัตรการชำระเงินบนเซิร์ฟเวอร์ของเรา

อย่างไรก็ตาม การส่งและการจัดเก็บข้อมูลทางอิเล็กทรอนิกส์ผ่านอินเทอร์เน็ตไม่สามารถรับประกันได้ว่าจะปลอดภัย 100% และบริษัทไม่รับประกันความปลอดภัยอย่างสมบูรณ์

8. การโอนข้อมูลระหว่างประเทศ (International Data Transfers)

ข้อมูลของท่านถูกประมวลผลและจัดเก็บบนเซิร์ฟเวอร์ที่ตั้งอยู่ในสาธารณรัฐเกาหลี อย่างไรก็ตาม ในการให้บริการ ข้อมูลอาจถูกโอนข้ามประเทศในกรณีต่อไปนี้

• การเรียก API สำหรับการสร้างสรุปด้วย AI (ผู้ให้บริการ AI ตั้งอยู่ในสหรัฐอเมริกา)
• การประมวลผลการชำระเงิน (Apple, Google และ RevenueCat ตั้งอยู่ในสหรัฐอเมริกา; Paddle ตั้งอยู่ในสหราชอาณาจักร)
• การส่งการแจ้งเตือนแบบพุช (Google Firebase ตั้งอยู่ในสหรัฐอเมริกา)
• การตรวจสอบตัวตนของผู้ใช้ (Google ในสหรัฐอเมริกา, Kakao และ Naver ในเกาหลี, LINE ในญี่ปุ่น)

สำหรับการโอนระหว่างประเทศ บริษัทรับประกันระดับการคุ้มครองข้อมูลที่เทียบเท่าผ่านมาตรการป้องกันที่เหมาะสม (เช่น ข้อสัญญามาตรฐานของสหภาพยุโรป) ผู้ใช้ที่เข้าถึงบริการจากประเทศนอกสาธารณรัฐเกาหลีรับทราบว่าข้อมูลอาจถูกโอนไปยังเกาหลีและประเทศข้างต้น

9. สิทธิของท่าน (Your Rights)

ท่านอาจใช้สิทธิต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของท่าน และบริษัทจะตอบสนองโดยไม่ชักช้า

• สิทธิในการเข้าถึง: ท่านอาจขอสำเนาข้อมูลส่วนบุคคลที่บริษัทถือครอง
• สิทธิในการแก้ไข: ท่านอาจขอแก้ไขข้อมูลส่วนบุคคลที่ไม่ถูกต้องหรือไม่สมบูรณ์
• สิทธิในการลบ: ท่านอาจขอให้ลบข้อมูลส่วนบุคคลที่ไม่จำเป็นอีกต่อไป
• สิทธิในการจำกัดการประมวลผล: ภายใต้เงื่อนไขบางประการ ท่านอาจขอจำกัดการประมวลผล
• สิทธิในการเคลื่อนย้ายข้อมูล: ท่านอาจขอรับข้อมูลส่วนบุคคลของท่านในรูปแบบที่มีโครงสร้างและสามารถอ่านได้ด้วยเครื่อง หรือให้ส่งไปยังผู้ควบคุมรายอื่น
• สิทธิในการถอนความยินยอม: ท่านอาจถอนความยินยอมได้ตลอดเวลาสำหรับการประมวลผลที่อิงจากการยินยอม การถอนอาจจำกัดการใช้บริการบางอย่าง

หากต้องการใช้สิทธิเหล่านี้ ติดต่อ contact@daki.app บริษัทจะดำเนินการตามคำขอภายใน 10 วันทำการหลังจากการตรวจสอบตัวตน

10. การแจ้งเตือนเพิ่มเติมสำหรับผู้ใช้ EU/EEA (GDPR)

หากท่านอาศัยอยู่ในเขตเศรษฐกิจยุโรป (EEA) หรือสหราชอาณาจักร สิทธิและข้อมูลเพิ่มเติมต่อไปนี้มีผลบังคับใช้ภายใต้ระเบียบการคุ้มครองข้อมูลทั่วไปของสหภาพยุโรป (GDPR)

10.1 หลักการทางกฎหมายสำหรับการประมวลผล

• การยินยอม: ในกรณีที่ท่านได้ยินยอมโดยชัดแจ้งสำหรับวัตถุประสงค์เฉพาะ (เช่น การสร้างบัญชี)
• การปฏิบัติตามสัญญา: ในกรณีที่จำเป็นเพื่อปฏิบัติตามข้อตกลงการให้บริการของเรา (เช่น การให้คุณลักษณะการสรุป การประมวลผลการชำระเงิน)
• ข้อผูกพันทางกฎหมาย: ในกรณีที่จำเป็นเพื่อปฏิบัติตามกฎหมายที่บังคับใช้
• ผลประโยชน์โดยชอบธรรม: ในกรณีที่จำเป็นเพื่อวัตถุประสงค์ทางธุรกิจที่ชอบธรรมของเราซึ่งไม่กระทบต่อสิทธิของท่าน (เช่น การรักษาความปลอดภัย การปรับปรุงบริการ)

10.2 สิทธิภายใต้ GDPR

นอกเหนือจากสิทธิที่อธิบายไว้ในมาตรา 9 ผู้ใช้ EU/EEA มีสิทธิต่อไปนี้

• สิทธิในการคัดค้าน: ท่านอาจคัดค้านการประมวลผลที่อิงจากผลประโยชน์โดยชอบธรรมหรือการตลาดทางตรง บริษัทส่งการตลาดทางตรงเฉพาะเมื่อท่านยินยอมโดยชัดแจ้ง และจะหยุดการประมวลผลดังกล่าวทันทีเมื่อท่านคัดค้าน
• สิทธิเกี่ยวกับการตัดสินใจอัตโนมัติ: ท่านอาจคัดค้านการตัดสินใจที่อิงจากการประมวลผลอัตโนมัติเพียงอย่างเดียว (ปัจจุบันบริษัทไม่ได้ทำการตัดสินใจอัตโนมัติที่ก่อให้เกิดผลทางกฎหมายหรือผลที่มีนัยสำคัญใกล้เคียงกัน)
• สิทธิในการยื่นข้อร้องเรียน: ท่านอาจยื่นข้อร้องเรียนกับหน่วยงานกำกับดูแลการคุ้มครองข้อมูลในประเทศที่ท่านอาศัยอยู่

11. การแจ้งเตือนเพิ่มเติมสำหรับผู้อาศัยในแคลิฟอร์เนีย (CCPA/CPRA)

หากท่านเป็นผู้อาศัยในแคลิฟอร์เนีย สิทธิเพิ่มเติมต่อไปนี้มีผลบังคับใช้ภายใต้กฎหมายความเป็นส่วนตัวของผู้บริโภคแห่งแคลิฟอร์เนีย (CCPA) และกฎหมายสิทธิความเป็นส่วนตัวแห่งแคลิฟอร์เนีย (CPRA)

11.1 ประเภทของข้อมูลส่วนบุคคลที่เก็บรวบรวม

• ตัวระบุ: อีเมล ชื่อ ที่อยู่ IP ตัวระบุบัญชีที่ไม่ซ้ำกัน
• ข้อมูลทางการค้า: ประวัติการซื้อ สถานะการสมัครสมาชิก
• ข้อมูลกิจกรรมทางอินเทอร์เน็ต: บันทึกการใช้บริการ ประวัติการขอสรุป

11.2 สิทธิภายใต้ CCPA

• สิทธิในการรับรู้: สิทธิในการรับรู้ว่าบริษัทเก็บรวบรวมข้อมูลส่วนบุคคลใด แหล่งที่มา วัตถุประสงค์ และผู้รับ
• สิทธิในการลบ: สิทธิในการขอให้ลบข้อมูลส่วนบุคคลที่บริษัทเก็บรวบรวม
• สิทธิในการปฏิเสธการขาย: สิทธิในการปฏิเสธการขายข้อมูลส่วนบุคคล บริษัทไม่ขายข้อมูลส่วนบุคคลของผู้ใช้
• สิทธิในการไม่ถูกเลือกปฏิบัติ: เราไม่ปฏิเสธบริการหรือเรียกเก็บราคาที่แตกต่างกันสำหรับการใช้สิทธิความเป็นส่วนตัว

11.3 วิธีการใช้สิทธิ

ติดต่อ contact@daki.app เพื่อใช้สิทธิ บริษัทจะตอบกลับภายใน 45 วันหลังจากการตรวจสอบตัวตน

12. ความเป็นส่วนตัวของเด็ก (Children's Privacy)

บริการนี้ไม่ได้มีไว้สำหรับเด็กอายุต่ำกว่า 16 ปี (EU/EEA), 14 ปี (สาธารณรัฐเกาหลี), หรือ 13 ปี (สหรัฐอเมริกา) บริษัทไม่ได้เก็บรวบรวมข้อมูลส่วนบุคคลของเด็กโดยเจตนา

หากเราทราบว่าเด็กให้ข้อมูลส่วนบุคคลโดยไม่ได้รับความยินยอมจากผู้ปกครองหรือผู้ดูแล โปรดติดต่อ contact@daki.app และเราจะลบข้อมูลดังกล่าวทันที

13. ลิงก์ไปยังเว็บไซต์อื่น (Links to Other Websites)

บริการอาจมีลิงก์ไปยังเว็บไซต์ของบุคคลที่สามที่ไม่ได้ดำเนินการโดยบริษัท การคลิกลิงก์ของบุคคลที่สามจะนำท่านไปยังเว็บไซต์ของบุคคลนั้น บริษัทไม่มีอำนาจควบคุมและไม่รับผิดชอบต่อเนื้อหา นโยบายความเป็นส่วนตัว หรือแนวปฏิบัติของเว็บไซต์บุคคลที่สาม โปรดตรวจสอบนโยบายความเป็นส่วนตัวของเว็บไซต์ดังกล่าวโดยตรง

ข้อกำหนดเฉพาะของแต่ละบริการ (Service-Specific Supplements)

ข้อกำหนดเฉพาะต่อไปนี้จะมีผลบังคับใช้เฉพาะเมื่อใช้บริการที่เกี่ยวข้อง ในกรณีที่ขัดแย้งกับนโยบายร่วม ข้อกำหนดเฉพาะจะมีผลบังคับใช้เป็นลำดับแรก

14. การเปลี่ยนแปลงนโยบายนี้ (Changes to This Policy)

บริษัทอาจแก้ไขนโยบายนี้เป็นครั้งคราวเนื่องจากการเปลี่ยนแปลงทางกฎหมาย การเปลี่ยนแปลงบริการ หรือความจำเป็นทางธุรกิจ สำหรับการเปลี่ยนแปลงที่สำคัญ

• เราจะลงประกาศหรือป๊อปอัปภายในบริการ
• เราจะส่งการแจ้งเตือนการเปลี่ยนแปลงไปยังที่อยู่อีเมลที่ลงทะเบียนของท่าน
• เราจะอัปเดตวันที่ "ปรับปรุงล่าสุด" ที่ด้านบนของหน้านี้

หากท่านยังคงใช้บริการต่อไปหลังจากนโยบายที่แก้ไขมีผลบังคับใช้ ถือว่าท่านได้ตกลงยอมรับนโยบายที่แก้ไขแล้ว

14.5 ภาษา (Language)

นโยบายนี้อาจให้บริการในภาษาอื่นนอกเหนือจากภาษาเกาหลี เราพยายามอย่างเต็มที่เพื่อให้ความสอดคล้องระหว่างทุกฉบับภาษา แต่ฉบับภาษาเกาหลีเป็นเอกสารอ้างอิงต้นฉบับ สำหรับผู้ใช้ที่อาศัยอยู่ในเขตเศรษฐกิจยุโรป (EEA), สหราชอาณาจักร หรือรัฐแคลิฟอร์เนีย (สหรัฐอเมริกา) ฉบับภาษาที่สอดคล้องกับภาษาที่ผู้ใช้ใช้บริการจริงจะมีผลบังคับใช้ สำหรับผู้ใช้ในสาธารณรัฐเกาหลี ฉบับภาษาเกาหลีจะมีผลบังคับใช้ ฉบับภาษาอื่น ๆ จัดทำขึ้นเพื่อความสะดวกของผู้ใช้เท่านั้น

15. ติดต่อเรา (Contact Us)

หากมีข้อสอบถาม คำขอ หรือข้อร้องเรียนเกี่ยวกับนโยบายความเป็นส่วนตัวนี้ โปรดติดต่อเราที่

• อีเมล: contact@daki.app
• เว็บไซต์: https://daki.app

บริษัทจะตอบกลับภายใน 10 วันทำการ