นโยบายความเป็นส่วนตัว

นโยบายนี้อธิบายว่าเราประมวลผลข้อมูลส่วนบุคคลใดบ้างเมื่อคุณใช้ Piou (แอป iPhone และ Android เว็บแอป app.piou.chat และเว็บไซต์ piou.chat) ประมวลผลเพราะเหตุใด เปิดเผยให้แก่ใคร เก็บรักษาไว้นานเท่าใด และคุณใช้สิทธิของคุณได้อย่างไร นโยบายนี้จัดทำขึ้นเพื่อให้เป็นไปตามกฎระเบียบทั่วไปว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลของสหภาพยุโรป (GDPR) กฤษฎีกาที่มีผลเป็นกฎหมายระดับสหพันธรัฐ ฉบับที่ 45 ปี ค.ศ. 2021 ว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลของสหรัฐอาหรับเอมิเรตส์ (PDPL) และพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย

สาระสำคัญ

• การแปลเกิดขึ้นบนอุปกรณ์ของคุณ และไม่ถูกส่งไปยังเซิร์ฟเวอร์ของเราไม่ว่ากรณีใด ไม่มีการใช้บริการแปลภาษาออนไลน์
• ข้อความของคุณถูกจัดเก็บบนเซิร์ฟเวอร์ของเรา ในภาษาต้นฉบับ เพื่อส่งถึงผู้รับและซิงค์ระหว่างอุปกรณ์ของคุณ โดยจัดเก็บที่ปารีส (ฝรั่งเศส)
• ข้อความของคุณไม่ได้เข้ารหัสแบบต้นทางถึงปลายทาง (end-to-end) ข้อความจะถูกเข้ารหัสระหว่างการรับส่ง (TLS) และบนดิสก์ของผู้ให้บริการโฮสติ้งของเรา แต่ระบบของเราเข้าถึงข้อความได้ในทางเทคนิคเพื่อส่งต่อ เราจำกัดการเข้าถึงนี้อย่างเข้มงวด
• หมายเลขในสมุดรายชื่อของคุณจะ ถูกแปลงเป็นค่าแฮชบนอุปกรณ์ของคุณ ก่อนส่งข้อมูลใดๆ และเราไม่เก็บหมายเลขของบุคคลที่ไม่ได้ใช้ Piou ไม่ว่ากรณีใด
• ไม่มีโฆษณา ไม่มีการขายข้อมูล สถิติของเราเป็นสถิติภายใน ไม่ใช้คุกกี้และไม่ใช้เครื่องมือของบุคคลภายนอก
• สถานะจะหายไปหลัง 24 ชั่วโมง และข้อความที่หายไปเองจะหายไปเมื่อหมดอายุ

1. ผู้ควบคุมข้อมูลส่วนบุคคล

ผู้ควบคุมข้อมูลส่วนบุคคลคือ ALTRIX FZCO บริษัทในเขตปลอดอากร (Free Zone Company) ที่จดทะเบียนกับ International Free Zone Authority (IFZA) ภายใต้ใบอนุญาตเลขที่ 66415 ตั้งอยู่ที่ Building A1, Dubai Digital Park, Dubai Silicon Oasis, ดูไบ, สหรัฐอาหรับเอมิเรตส์

หากมีคำถามเกี่ยวกับข้อมูลของคุณ หรือต้องการใช้สิทธิของคุณ ติดต่อ support@piou.chat (หัวเรื่อง “ข้อมูลส่วนบุคคล”)

ผู้แทนในสหภาพยุโรป (ข้อ 27 ของ GDPR) และผู้แทนในประเทศไทย (มาตรา 37(5) ของ PDPA) ข้อมูลติดต่อของผู้แทนจะเผยแพร่ในส่วนนี้ทันทีที่มีการแต่งตั้ง ระหว่างนี้ คุณส่งคำขอทั้งหมดมาที่ support@piou.chat ได้

2. ข้อมูลที่เราประมวลผล

บัญชีและโปรไฟล์ ชื่อที่แสดง รูปโปรไฟล์ ข้อความแนะนำตัว (“เกี่ยวกับ”) ภาษาสำหรับอ่านและภาษาของอินเทอร์เฟซ อีเมล รหัสผ่าน (ผู้ให้บริการยืนยันตัวตนของเราเก็บไว้ในรูปค่าแฮชเท่านั้น ไม่เก็บเป็นข้อความธรรมดาไม่ว่ากรณีใด) ตัวระบุ Apple หรือ Google หากคุณเข้าสู่ระบบด้วยบริการดังกล่าว วันที่สร้างบัญชีและวันที่เข้าสู่ระบบครั้งล่าสุด และการตั้งค่าความเป็นส่วนตัว

หมายเลขโทรศัพท์ หมายเลขของคุณ ประเทศของหมายเลข วิธีการและวันที่ยืนยัน และค่าแฮชของหมายเลข (รหัสที่สร้างขึ้นโดยใช้กุญแจลับ) ซึ่งช่วยให้รายชื่อติดต่อของคุณค้นหาคุณได้

การยืนยันหมายเลขและการป้องกันการฉ้อโกง สำหรับการยืนยันแต่ละครั้ง ได้แก่ หมายเลข วิธีการและผู้ให้บริการที่ใช้ รหัสในรูปค่าแฮช จำนวนครั้งที่ลอง สถานะและเวลาที่บันทึก ตัวระบุอุปกรณ์ ค่าแฮชของที่อยู่ IP ของคุณ ผลการตรวจสอบความสมบูรณ์ของอุปกรณ์หรือเบราว์เซอร์ และค่าใช้จ่ายในการส่ง

รายชื่อติดต่อ หากคุณอนุญาต หมายเลขในสมุดรายชื่อของคุณจะถูกแปลงเป็นค่าแฮช (hash) บนอุปกรณ์ของคุณก่อนส่ง เราเปรียบเทียบค่าแฮชเหล่านี้กับค่าแฮชของผู้ใช้ที่ลงทะเบียน และเก็บไว้เฉพาะรายการที่ตรงกัน (ความเชื่อมโยงระหว่างคุณกับรายชื่อติดต่อของคุณที่ใช้ Piou อยู่แล้ว) เราไม่เก็บหมายเลขของบุคคลที่ไม่ได้ใช้ Piou ไม่ว่ากรณีใด หากคุณเชิญผู้อื่นทางอีเมล เราจะใช้อีเมลของบุคคลนั้นเพื่อส่งคำเชิญ

เนื้อหา ข้อความของคุณ (ข้อความตัวอักษร ข้อความเสียง รูปภาพ วิดีโอ เอกสาร สติกเกอร์ ตำแหน่งแบบครั้งเดียวและแบบเรียลไทม์) การแสดงความรู้สึกต่อข้อความ การตอบกลับ ข้อความที่ปักหมุด โพลและการโหวต สถานะ ข้อความถอดความของข้อความเสียงเมื่อมีการสร้างขึ้นบนอุปกรณ์ของผู้ส่ง ข้อมูลกลุ่มของคุณ การแจ้งว่าได้รับและอ่านแล้ว สัญลักษณ์ “กำลังพิมพ์…” สถานะออนไลน์ และเวลาที่ใช้งานล่าสุด (ตามการตั้งค่าของคุณ)

การโทร ประวัติการโทร (ผู้ร่วมสาย ประเภทเสียงหรือวิดีโอ เวลาเริ่มต้นและสิ้นสุด สาเหตุที่วางสาย) เสียงและภาพจะส่งตรงระหว่างอุปกรณ์ หรือผ่านเซิร์ฟเวอร์รีเลย์เมื่อเครือข่ายจำเป็นต้องใช้ โดยเข้ารหัสด้วยโปรโตคอลของการโทร (DTLS-SRTP) และไม่มีการบันทึก ข้อความคำบรรยายจะส่งด้วยวิธีเดียวกันระหว่างการโทร และไม่ถูกเก็บไว้บนเซิร์ฟเวอร์ของเรา

อุปกรณ์และการแจ้งเตือน ประเภทอุปกรณ์ (iPhone, Android, เว็บ) เวอร์ชันของแอป ภาษาของอุปกรณ์ และโทเค็นการแจ้งเตือน

การสมัครสมาชิกและการชำระเงิน แพ็กเกจ สถานะ วันที่ทดลองใช้และวันต่ออายุ ประเทศ สกุลเงิน จำนวนเงิน ตัวระบุธุรกรรมที่ Stripe, Apple หรือ Google ให้มา และสำหรับการสมัครสมาชิกที่มอบให้ผู้อื่น ได้แก่ ผู้รับประโยชน์และอีเมลของผู้รับประโยชน์ (ถ้ามี) เราไม่ได้รับหมายเลขบัตรแบบเต็มของคุณไม่ว่ากรณีใด

สถิติภายใน เหตุการณ์การใช้งาน (เช่น การเปิดแอป ขั้นตอนการสมัครใช้งาน การแสดงหน้าจอการสมัครสมาชิก การเริ่มทดลองใช้) พร้อมตัวระบุบัญชีหรือตัวระบุแบบสุ่ม แพลตฟอร์ม เวอร์ชันของแอป ประเทศ และวันที่ สถิติเหล่านี้ไม่ใช้คุกกี้ ไม่ใช้ตัวระบุเพื่อการโฆษณา และไม่ใช้เครื่องมือของบุคคลภายนอก

ฝ่ายช่วยเหลือและแบบฟอร์มติดต่อ ชื่อ อีเมล ข้อความ และภาษาของคุณ รวมถึงการตรวจสอบป้องกันบอต

การรายงานและการบล็อก การรายงานที่คุณทำหรือที่เกี่ยวข้องกับคุณ (เหตุผล รายละเอียด ข้อความหรือบัญชีที่ถูกรายงาน) และรายชื่อบัญชีที่คุณบล็อก

บันทึกทางเทคนิค ที่อยู่ IP วันที่และเวลา ข้อมูลเกี่ยวกับคำขอและข้อผิดพลาด ซึ่งผู้ให้บริการโฮสติ้งของเราเก็บไว้เพื่อรักษาความปลอดภัยและการทำงานของบริการ

เราไม่ได้ตั้งใจเก็บรวบรวมข้อมูลที่เรียกว่า “ข้อมูลอ่อนไหว” ใดๆ (สุขภาพ ศาสนา ความคิดเห็น ฯลฯ) อย่างไรก็ตาม ข้อความของคุณอาจมีข้อมูลดังกล่าวหากคุณเลือกเขียนถึง ในกรณีนั้น ข้อมูลจะถูกประมวลผลเพื่อส่งถึงผู้รับของคุณเท่านั้น

3. การแปลเกิดขึ้นบนอุปกรณ์ของคุณ

เมื่อใช้ Piou Premium ทุกข้อความจะได้รับการแปล บนอุปกรณ์ของผู้รับ โดยระบบแปลภาษาในตัวของ Apple บน iPhone โดย ML Kit บน Android และในเบราว์เซอร์โดยระบบแปลภาษาโอเพนซอร์ส Bergamot พร้อมโมเดล Firefox Translations หรือโดยระบบแปลภาษาในตัวของเบราว์เซอร์หากมี (เช่น Chrome บนคอมพิวเตอร์) ข้อความที่แปลแล้วจะอยู่บนอุปกรณ์ของคุณ และไม่ถูกส่งไปยังเซิร์ฟเวอร์ของเราไม่ว่ากรณีใด

เพื่อให้การแปลทำงานได้ อุปกรณ์ของคุณจะดาวน์โหลดโมเดลภาษาหนึ่งครั้งจาก Apple จาก Google หรือจากเซิร์ฟเวอร์ของเรา (สำหรับเว็บแอป) การดาวน์โหลดนี้ทำให้ผู้ให้บริการทราบที่อยู่ IP ของคุณและภาษาที่ขอ แต่ไม่ทราบเนื้อหาของข้อความของคุณ

Piou ใช้ระบบรู้จำเสียงบนอุปกรณ์ของคุณเป็นอันดับแรก (เพื่อถอดความข้อความเสียง แสดงคำบรรยาย และสำหรับโหมดคุยต่อหน้า) หากอุปกรณ์หรือเบราว์เซอร์ของคุณไม่มีระบบรู้จำเสียงบนอุปกรณ์สำหรับภาษาใด บริการรู้จำเสียงของระบบของคุณ (เช่น ของ Apple ของ Google หรือของเบราว์เซอร์) อาจประมวลผลเสียงบนเซิร์ฟเวอร์ของผู้พัฒนาบริการนั้นตามกฎของผู้พัฒนาเอง เราไม่ได้รับเสียงนั้นเพื่อการถอดความ

4. เหตุผลที่เราใช้ข้อมูลของคุณและฐานทางกฎหมาย

สำหรับแต่ละวัตถุประสงค์ เราระบุฐานทางกฎหมายตาม GDPR (ข้อ 6) PDPL (ข้อ 4) และ PDPA (มาตรา 24)

• การให้บริการรับส่งข้อความ (บัญชี โปรไฟล์ ข้อความ การโทร สถานะ กลุ่ม การแจ้งเตือน การซิงค์ระหว่างอุปกรณ์) — การปฏิบัติตามสัญญาระหว่างเรากับคุณ (GDPR ข้อ 6(1)(b); PDPL ข้อ 4 อนุ 9; PDPA มาตรา 24(3))
• การยืนยันหมายเลขของคุณและการป้องกันการฉ้อโกง (การจำกัดการส่ง การตรวจสอบความสมบูรณ์ของอุปกรณ์ เพดานค่าใช้จ่าย การบล็อกหมายเลขที่มีอัตราค่าบริการพิเศษหรือหมายเลขเสมือน) — การปฏิบัติตามสัญญา และประโยชน์โดยชอบด้วยกฎหมายในการรักษาความปลอดภัยของบริการและควบคุมต้นทุน (GDPR ข้อ 6(1)(b) และ (f); PDPL ข้อ 4 อนุ 9; PDPA มาตรา 24(3) และ (5))
• การแสดงให้คุณเห็นว่ารายชื่อติดต่อคนใดใช้ Piou — การปฏิบัติตามสัญญา สำหรับฟีเจอร์ที่คุณขอใช้ ส่วนค่าแฮชของหมายเลขของบุคคลที่ไม่ได้ลงทะเบียน ซึ่งประมวลผลเพียงชั่วคราวแล้วทิ้งไป อาศัยประโยชน์โดยชอบด้วยกฎหมาย (GDPR ข้อ 6(1)(b) และ (f); PDPL ข้อ 4 อนุ 9; PDPA มาตรา 24(3) และ (5))
• การจัดการการสมัครสมาชิก การทดลองใช้ ของขวัญ และการเรียกเก็บเงิน — การปฏิบัติตามสัญญา และการปฏิบัติตามหน้าที่ทางบัญชีและภาษีของเรา (GDPR ข้อ 6(1)(b) และ (c); PDPL ข้อ 4 อนุ 9 และ 10; PDPA มาตรา 24(3) และ (6))
• การส่งข้อความเกี่ยวกับบริการถึงคุณ (รหัสเข้าสู่ระบบ การยืนยัน ใบเสร็จ ข้อมูลเกี่ยวกับบัญชีหรือการสมัครสมาชิกของคุณ) และการตอบคำขอที่ส่งถึงฝ่ายช่วยเหลือ — การปฏิบัติตามสัญญา (GDPR ข้อ 6(1)(b); PDPL ข้อ 4 อนุ 9; PDPA มาตรา 24(3))
• การจัดการรายงาน การรักษาความปลอดภัย การปฏิบัติตามกฎหมาย และการปกป้องสิทธิของเรา — ประโยชน์โดยชอบด้วยกฎหมาย หน้าที่ตามกฎหมาย และการก่อตั้งสิทธิเรียกร้องหรือการยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย (GDPR ข้อ 6(1)(c) และ (f); PDPL ข้อ 4 อนุ 3 และ 10; PDPA มาตรา 24(5) และ (6))
• การจัดทำสถิติภายใน (ทำความเข้าใจการใช้งาน ปรับปรุง Piou วัดจำนวนการสมัครใช้งานและการสมัครสมาชิก) โดยไม่ใช้คุกกี้หรือเครื่องมือของบุคคลภายนอก — ประโยชน์โดยชอบด้วยกฎหมาย (GDPR ข้อ 6(1)(f)); การศึกษาทางสถิติ (PDPL ข้อ 4 อนุ 6); ประโยชน์โดยชอบด้วยกฎหมาย (PDPA มาตรา 24(5)) คุณคัดค้านได้ทุกเมื่อ (ดูข้อ 10)

เราไม่ตัดสินใจใดๆ โดยอาศัยการประมวลผลอัตโนมัติเพียงอย่างเดียวที่ก่อให้เกิดผลทางกฎหมายต่อคุณ การตรวจสอบป้องกันการฉ้อโกงแบบอัตโนมัติอาจทำให้การยืนยันหมายเลขล่าช้าหรือถูกบล็อก ในกรณีนั้น คุณขอให้บุคคลเข้ามาพิจารณาได้ที่ support@piou.chat

สิทธิ์การเข้าถึงของอุปกรณ์ Piou จะขอสิทธิ์เข้าถึงรายชื่อติดต่อ ไมโครโฟน กล้อง ตำแหน่ง หรือการแจ้งเตือนของคุณเฉพาะเมื่อคุณใช้ฟีเจอร์ที่เกี่ยวข้องเท่านั้น คุณเพิกถอนสิทธิ์เหล่านี้ได้ทุกเมื่อในการตั้งค่าของโทรศัพท์หรือเบราว์เซอร์ของคุณ

5. ผู้ที่เห็นข้อมูลของคุณได้

ผู้ใช้รายอื่น ผู้เข้าร่วมในบทสนทนาจะเห็นข้อความของคุณ รายชื่อติดต่อของคุณและสมาชิกในกลุ่มของคุณจะเห็นชื่อที่แสดง รูปภาพ ข้อความแนะนำตัว และภาษาของคุณ ส่วนเวลาที่ใช้งานล่าสุดและการแจ้งว่าอ่านแล้วจะมองเห็นได้ตามการตั้งค่าของคุณ สถานะของคุณจะมองเห็นได้เป็นเวลา 24 ชั่วโมงโดยรายชื่อติดต่อที่มีกันและกัน (บุคคลที่อยู่ในรายชื่อติดต่อของคุณและมีคุณอยู่ในรายชื่อติดต่อของเขา) บุคคลที่มีหมายเลขของคุณในสมุดรายชื่อหรือรู้อีเมลของคุณ อาจรู้ได้ว่าคุณใช้ Piou และเห็นชื่อที่แสดงและรูปภาพของคุณ เช่นเดียวกับบุคคลที่ได้รับลิงก์เชิญของคุณ

ทีมงานของเรา เฉพาะเมื่อจำเป็น (ฝ่ายช่วยเหลือ ความปลอดภัย การตรวจสอบรายงาน) และมีการจำกัดสิทธิ์การเข้าถึง

ผู้ประมวลผลข้อมูลส่วนบุคคลของเรา ซึ่งดำเนินการตามคำสั่งของเรา

• Supabase Pte. Ltd. (สิงคโปร์) — ฐานข้อมูล การยืนยันตัวตน การจัดเก็บไฟล์ ฟังก์ชันฝั่งเซิร์ฟเวอร์ และฟีเจอร์แบบเรียลไทม์ โดยข้อมูลจัดเก็บบนโครงสร้างพื้นฐานของ Amazon Web Services ภูมิภาค eu-west-3 (ปารีส ฝรั่งเศส)
• Vercel Inc. (สหรัฐอเมริกา) — โฮสติ้งเว็บไซต์และเว็บแอป
• Cloudflare, Inc. (สหรัฐอเมริกา) — การตรวจสอบป้องกันบอต (Turnstile) ของแบบฟอร์มติดต่อบนเว็บไซต์และของการยืนยันหมายเลขในเว็บแอป เพื่อการนี้ Cloudflare จะได้รับสัญญาณทางเทคนิค (ที่อยู่ IP เบราว์เซอร์) และยังนำสัญญาณดังกล่าวไปใช้ในฐานะผู้ควบคุมข้อมูลส่วนบุคคลอีกรายหนึ่งที่แยกต่างหาก เพื่อปรับปรุงการตรวจจับบอต
• Sendinblue SAS ซึ่งประกอบธุรกิจภายใต้ชื่อ Brevo (ฝรั่งเศส) — การส่งอีเมลเกี่ยวกับบริการ การรับอีเมลที่ส่งถึงฝ่ายช่วยเหลือ และในลำดับสุดท้าย การส่ง SMS ยืนยัน
• Stripe Payments Europe, Limited (ไอร์แลนด์) — การชำระเงินบนเว็บไซต์
• RevenueCat, Inc. (สหรัฐอเมริกา) — การจัดการแบบรวมศูนย์สำหรับการสมัครสมาชิกที่ซื้อในแอป
• Google (Gmail) — ระบบอีเมลของทีมงานเรา ซึ่งได้รับสำเนาอีเมลที่ส่งถึงฝ่ายช่วยเหลือ
• ผู้ให้บริการโทรคมนาคม ซึ่งมีหน้าที่ (ขึ้นอยู่กับประเทศของคุณ) รับ SMS ยืนยันที่คุณส่ง โทรมิสคอลเพื่อยืนยัน หรือส่ง SMS และ Telegram หรือ WhatsApp เฉพาะเมื่อคุณเลือกรับรหัสผ่านช่องทางดังกล่าว
• เซิร์ฟเวอร์รีเลย์สำหรับการโทร (TURN) เฉพาะเมื่อไม่สามารถเชื่อมต่อโดยตรงระหว่างอุปกรณ์ได้
• OpenFreeMap ซึ่งให้บริการแผนที่พื้นหลังบน Android และในเว็บแอป (คำขอแผนที่ทำให้ OpenFreeMap ทราบที่อยู่ IP ของคุณและพื้นที่ที่แสดง)

รายชื่อผู้ให้บริการโทรคมนาคมและเซิร์ฟเวอร์รีเลย์สำหรับการโทรที่เป็นปัจจุบัน ขอรับได้ที่ support@piou.chat

Apple และ Google ทำหน้าที่เป็นผู้ให้บริการระบบปฏิบัติการของคุณและบริการของตน ได้แก่ App Store และ Google Play (การซื้อ) การแจ้งเตือน (Apple Push Notification service, Firebase Cloud Messaging) การตรวจสอบความสมบูรณ์ของอุปกรณ์ (App Attest, Play Integrity) โมเดลภาษาและระบบรู้จำเสียง แผนที่บน iPhone (MapKit) และการเข้าสู่ระบบด้วย Apple หรือ Google สำหรับบริการเหล่านี้ Apple และ Google ดำเนินการตามนโยบายความเป็นส่วนตัวของตนเอง ในเว็บแอป การแจ้งเตือนจะส่งผ่านบริการแจ้งเตือนของเบราว์เซอร์ของคุณ

หน่วยงานของรัฐ เมื่อกฎหมายกำหนดให้เราต้องเปิดเผย เมื่อได้รับคำขอที่ชอบด้วยกฎหมาย หรือเมื่อจำเป็นเพื่อปกป้องชีวิตหรือความปลอดภัยของบุคคล

ในกรณีมีธุรกรรมเกี่ยวกับบริษัท (การควบรวมกิจการ การเข้าซื้อกิจการ การโอนกิจการ) ข้อมูลของคุณอาจถูกโอนไปยังนิติบุคคลที่เกี่ยวข้อง ซึ่งจะต้องผูกพันตามนโยบายนี้ และเราจะแจ้งให้คุณทราบ

เราไม่ขายข้อมูลส่วนบุคคลของคุณ และไม่เปิดเผยข้อมูลดังกล่าวเพื่อวัตถุประสงค์ทางการโฆษณา

6. การโอนข้อมูลไปต่างประเทศ

ข้อมูลของคุณส่วนใหญ่จัดเก็บในสหภาพยุโรป (ปารีส ฝรั่งเศส) ผู้ให้บริการบางราย รวมถึง ALTRIX FZCO เอง ตั้งอยู่ในประเทศอื่น (โดยเฉพาะสหรัฐอาหรับเอมิเรตส์ สหรัฐอเมริกา สิงคโปร์ และไอร์แลนด์)

• สำหรับบุคคลที่อยู่ภายใต้ GDPR การโอนข้อมูลออกนอกเขตเศรษฐกิจยุโรปอาศัยคำวินิจฉัยว่าด้วยความเพียงพอของคณะกรรมาธิการยุโรปหากมี (เช่น กรอบความคุ้มครองข้อมูลระหว่างสหภาพยุโรปและสหรัฐอเมริกาสำหรับบริษัทที่ได้รับการรับรอง) หรืออาศัยข้อสัญญามาตรฐานที่คณะกรรมาธิการยุโรปรับรอง
• สำหรับบุคคลที่อยู่ภายใต้ PDPL การโอนข้อมูลออกนอกสหรัฐอาหรับเอมิเรตส์อาศัยข้อ 22 (ประเทศที่มีระดับการคุ้มครองที่เพียงพอ) หรือหากไม่เข้าข้อดังกล่าว จะอาศัยข้อ 23 (โดยเฉพาะสัญญาที่กำหนดให้ต้องมีมาตรการคุ้มครองตาม PDPL หรือความจำเป็นในการปฏิบัติตามสัญญาระหว่างเรากับคุณ)
• สำหรับบุคคลที่อยู่ภายใต้ PDPA การส่งหรือโอนข้อมูลออกนอกประเทศไทยอาศัยมาตรา 28 (ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอ หรือมีความจำเป็นเพื่อปฏิบัติตามสัญญาระหว่างเรากับคุณ) หรืออาศัยมาตรการคุ้มครองที่เหมาะสมตามมาตรา 29

คุณขอข้อมูลเกี่ยวกับมาตรการคุ้มครองเหล่านี้ได้ที่ support@piou.chat

7. ระยะเวลาที่เราเก็บข้อมูลของคุณ

• บัญชี โปรไฟล์ หมายเลข และรายชื่อติดต่อ ตราบเท่าที่บัญชีของคุณยังมีอยู่ เมื่อลบบัญชี ข้อมูลเหล่านี้จะถูกลบออกจากฐานข้อมูลของเรา
• ข้อความและไฟล์ เก็บไว้เพื่อส่งถึงผู้รับและซิงค์ จนกว่าจะถูกลบ ได้แก่ เมื่อผู้ส่งเลือก “ลบสำหรับทุกคน” (ทำได้ภายใน 48 ชั่วโมง) เมื่อข้อความที่หายไปเองหมดอายุ หรือเมื่อบัญชีของผู้ส่งถูกลบ สำเนาที่ได้รับหรือบันทึกไว้แล้วบนอุปกรณ์ของคู่สนทนาของคุณยังคงอยู่ในความควบคุมของบุคคลเหล่านั้น
• ข้อความที่หายไปเอง ถูกลบออกจากเซิร์ฟเวอร์ของเราพร้อมไฟล์ ภายในหนึ่งชั่วโมงหลังจากระยะเวลาที่เลือก (24 ชั่วโมง 7 วัน หรือ 90 วัน) สิ้นสุดลง
• สถานะ ถูกลบโดยอัตโนมัติพร้อมไฟล์ 24 ชั่วโมงหลังจากโพสต์
• ตำแหน่งแบบเรียลไทม์ แชร์เฉพาะในช่วงเวลาที่คุณเลือกเท่านั้น
• ประวัติการโทร เก็บไว้ในบทสนทนาเช่นเดียวกับข้อความ
• การยืนยันหมายเลขและการป้องกันการฉ้อโกง หมายเลขที่กรอก ตัวระบุอุปกรณ์ ค่าแฮชของที่อยู่ IP และรหัส จะถูกลบเมื่อครบ 30 วันหลังการพยายามยืนยัน คงเหลือไว้เพียงข้อมูลเชิงสถิติ (ประเทศ วิธีการ ผลลัพธ์ ค่าใช้จ่าย) ซึ่งเชื่อมโยงกับบัญชีของคุณตราบเท่าที่บัญชียังมีอยู่
• การสมัครสมาชิกและการเรียกเก็บเงิน ตลอดระยะเวลาการสมัครสมาชิก และหลังจากนั้นตามระยะเวลาที่หน้าที่ทางบัญชีและภาษีของเรากำหนด
• สถิติภายใน ไม่เกิน 25 เดือน จากนั้นจะถูกลบหรือทำให้เป็นข้อมูลนิรนาม
• รายงาน ตลอดระยะเวลาที่ดำเนินการ จากนั้นอีก 12 เดือน หรือนานกว่านั้นหากกระบวนการทางกฎหมายจำเป็นต้องใช้
• ฝ่ายช่วยเหลือ 3 ปีหลังจากการติดต่อครั้งล่าสุดระหว่างเรากับคุณ
• บันทึกทางเทคนิค ไม่เกิน 90 วัน
• ข้อมูลสำรอง ข้อมูลสำรองทางเทคนิคจะถูกแทนที่อย่างต่อเนื่อง และเก็บไว้ไม่เกิน 30 วัน

ข้อมูลที่จัดเก็บ บนอุปกรณ์ของคุณ (คำแปลที่แคชไว้ โมเดลภาษา ประวัติในเครื่อง) จะอยู่บนอุปกรณ์จนกว่าคุณจะลบ ออกจากระบบ หรือลบแอป

8. ความปลอดภัย

เราปกป้องข้อมูลของคุณด้วยมาตรการทางเทคนิคและเชิงองค์กรที่เหมาะสม ได้แก่ การเข้ารหัสการรับส่งข้อมูล (TLS) การเข้ารหัสข้อมูลขณะจัดเก็บที่ผู้ให้บริการโฮสติ้งของเรา กฎการเข้าถึงที่ใช้กับทุกตารางของฐานข้อมูล รหัสผ่านที่ไม่เคยจัดเก็บเป็นข้อความธรรมดา ค่าแฮชของหมายเลขที่คำนวณด้วยกุญแจลับซึ่งเก็บแยกไว้ต่างหาก การเข้าถึงภายในที่จำกัดและมีการบันทึก การตรวจสอบความสมบูรณ์ของอุปกรณ์ และข้อจำกัดเพื่อป้องกันการใช้งานในทางที่ผิด

ตามที่ระบุข้างต้น Piou ไม่มีการเข้ารหัสแบบต้นทางถึงปลายทาง (end-to-end) ระบบของเราอ่านข้อความของคุณได้เพื่อส่งต่อ ไม่มีระบบใดที่ไม่มีข้อบกพร่องเลย ในกรณีที่เกิดการละเมิดข้อมูลส่วนบุคคล เราจะแจ้งหน่วยงานที่มีอำนาจ และแจ้งบุคคลที่ได้รับผลกระทบในกรณีที่กฎหมายกำหนด ภายในระยะเวลาที่กฎหมายกำหนด (โดยหลักแล้วไม่เกิน 72 ชั่วโมงสำหรับการแจ้งหน่วยงานตาม GDPR และ PDPA)

9. คุกกี้และสถิติ

เว็บไซต์และเว็บแอป ไม่ใช้คุกกี้เพื่อการโฆษณาและไม่ใช้เครื่องมือวัดผลของบุคคลภายนอก เราใช้เฉพาะพื้นที่จัดเก็บที่จำเป็นอย่างยิ่งต่อการทำงาน ได้แก่ การคงสถานะการเข้าสู่ระบบ การตั้งค่าของคุณ (เช่น ภาษา) การทำงานแบบออฟไลน์ของเว็บแอป และแคชของโมเดลภาษา แบบฟอร์มติดต่อบนเว็บไซต์และการยืนยันหมายเลขในเว็บแอปได้รับการปกป้องจากบอตโดย Cloudflare Turnstile ซึ่งวิเคราะห์เฉพาะสัญญาณทางเทคนิคที่จำเป็นอย่างยิ่งต่อการปกป้องนี้ บนเว็บไซต์ เรานับเหตุการณ์แบบไม่ระบุตัวตน (เช่น การคลิก “ดาวน์โหลด”) โดยไม่ใช้คุกกี้หรือตัวระบุถาวร ด้วยเหตุนี้ คุณจึงไม่เห็นแบนเนอร์ขอความยินยอม

10. สิทธิของคุณ

ขึ้นอยู่กับกฎหมายที่ใช้บังคับกับคุณ คุณมีสิทธิ

• เข้าถึง ข้อมูลของคุณและขอรับสำเนา
• ขอให้ แก้ไข ข้อมูลให้ถูกต้องหรือครบถ้วน
• ขอให้ ลบ ข้อมูล (คุณยังลบบัญชีได้ด้วยตนเองที่ การตั้งค่า → ลบบัญชีของฉัน)
• ขอให้ ระงับการใช้ ข้อมูล
• ขอรับข้อมูลในรูปแบบที่มีโครงสร้าง และขอให้ส่งหรือโอนข้อมูลไปยังบริการอื่น (การโอนย้ายข้อมูล)
• คัดค้าน การประมวลผลที่อาศัยประโยชน์โดยชอบด้วยกฎหมายของเรา โดยเฉพาะสถิติภายในของเรา
• ถอนความยินยอม ในกรณีที่การประมวลผลอาศัยความยินยอม โดยไม่กระทบต่อการประมวลผลที่ได้ทำไปแล้ว
• ขอให้ บุคคลเข้ามาพิจารณา คำตัดสินที่เกิดจากการประมวลผลอัตโนมัติใหม่
• ขอรับข้อมูลเกี่ยวกับมาตรการคุ้มครองสำหรับการโอนข้อมูลไปต่างประเทศ

วิธีใช้สิทธิ เขียนถึง support@piou.chat จากอีเมลของบัญชีคุณ หรือระบุหมายเลขโทรศัพท์ที่เชื่อมโยงกับบัญชี เราอาจขอให้คุณยืนยันตัวตน การยื่นคำขอไม่มีค่าใช้จ่าย เราจะตอบภายในหนึ่งเดือน ภายใต้ GDPR ระยะเวลานี้อาจขยายออกไปอีกสองเดือนหากคำขอมีความซับซ้อน ซึ่งในกรณีนั้นเราจะแจ้งให้คุณทราบ สำหรับคำขอตาม PDPA เราจะตอบภายใน 30 วัน

การร้องเรียน คุณยื่นเรื่องร้องเรียนต่อหน่วยงานคุ้มครองข้อมูลส่วนบุคคลที่มีอำนาจได้ ได้แก่ ในสหภาพยุโรป หน่วยงานของประเทศที่คุณมีถิ่นที่อยู่ (ในฝรั่งเศสคือ CNIL) ในสหรัฐอาหรับเอมิเรตส์ คือ UAE Data Office และในประเทศไทย คือ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)

หากคุณอาศัยอยู่ในประเทศอื่นที่มีกฎหมายคุ้มครองข้อมูลส่วนบุคคล (เช่น LGPD ในบราซิล) คุณมีสิทธิตามที่กฎหมายนั้นกำหนด โปรดเขียนถึงเราที่อีเมลเดียวกัน

11. ผู้เยาว์

Piou มีไว้สำหรับผู้ที่มี อายุ 13 ปีขึ้นไป ในสหภาพยุโรปและเขตเศรษฐกิจยุโรป ผู้ใช้ต้องมี อายุ 16 ปี หรือหากมีอายุระหว่าง 13 ถึง 16 ปี ต้องได้รับความยินยอมจากผู้ใช้อำนาจปกครอง หากกฎหมายของประเทศของคุณกำหนดอายุที่สูงกว่านี้ หรือกำหนดให้ต้องได้รับความยินยอมจากบิดามารดาหรือผู้ปกครอง (เช่น ในประเทศไทย สำหรับการประมวลผลที่อาศัยความยินยอมของผู้เยาว์) ให้ใช้ตามกฎเกณฑ์นั้น

เราไม่ได้เก็บรวบรวมข้อมูลของเด็กอายุต่ำกว่า 13 ปีโดยรู้ตัว หากเราทราบว่าบัญชีใดเป็นของเด็กอายุต่ำกว่า 13 ปี หรือของผู้เยาว์ที่ไม่ได้รับความยินยอมตามที่กำหนด เราจะลบบัญชีนั้น บิดามารดาหรือผู้ปกครองเขียนถึงเราได้ที่ support@piou.chat

12. การเปลี่ยนแปลง

เราอาจเปลี่ยนแปลงนโยบายนี้ ในกรณีที่มีการเปลี่ยนแปลงที่สำคัญ เราจะแจ้งให้คุณทราบในแอปหรือทางอีเมลก่อนที่การเปลี่ยนแปลงจะมีผล วันที่ปรับปรุงล่าสุดแสดงไว้ที่ด้านบนของหน้า

13. ติดต่อ

ALTRIX FZCO — Building A1, Dubai Digital Park, Dubai Silicon Oasis, ดูไบ, สหรัฐอาหรับเอมิเรตส์ — support@piou.chat