นโยบายความเป็นส่วนตัว

1. ผู้ควบคุมข้อมูลส่วนบุคคล

Milena Marketing ltd., Alabin Street 33, 1000 Sofia, ประเทศบัลแกเรีย (เลขประจำตัวผู้เสียภาษีมูลค่าเพิ่ม BG208676776) โดยมี Milena Barton กรรมการผู้จัดการ เป็นผู้มีอำนาจกระทำการแทน หากท่านมีคำถามใดเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล ท่านสามารถติดต่อเราได้ผ่านแบบฟอร์มติดต่อของเรา

2. ข้อมูลที่เราประมวลผล

บนเว็บไซต์นี้:

• บันทึกของเซิร์ฟเวอร์ (Server Logs): ผู้ให้บริการโฮสติ้งของเรา (Hetzner Online GmbH ประเทศเยอรมนี) ประมวลผลข้อมูลที่จำเป็นทางเทคนิคเมื่อมีการเข้าชมเว็บไซต์ เช่น ที่อยู่ IP ประเภทเบราว์เซอร์ และเวลาที่เข้าถึง เพื่อแสดงผลหน้าเว็บและรักษาความปลอดภัยของหน้าเว็บ
• แบบฟอร์มติดต่อ: เมื่อท่านเขียนถึงเราผ่านแบบฟอร์มติดต่อ เราจะประมวลผลชื่อ ที่อยู่อีเมล และเนื้อหาข้อความของท่าน เพื่อตอบคำถามของท่าน การส่งข้อมูลดำเนินการผ่านบริการแบบฟอร์ม FormSubmit และข้อความจะถูกส่งไปยังกล่องอีเมลของเรา
• บริการวิเคราะห์และบริการโฆษณา: เฉพาะเมื่อได้รับความยินยอมจากท่าน โปรดดูข้อ 5

ในแอป BabyWear:

• บัญชี: ที่อยู่อีเมลและรหัสผ่านของท่าน หรือการลงชื่อเข้าใช้ด้วย Apple หรือ Google รวมถึงชื่อที่แสดง แอปจำเป็นต้องมีบัญชีเพื่อจัดเก็บข้อมูลเกี่ยวกับบุตรของท่านอย่างปลอดภัย
• โปรไฟล์ของบุตรของท่าน: ชื่อหรือชื่อเล่น และข้อมูลที่ระบุหรือไม่ก็ได้ ได้แก่ วันเกิด เพศ และความรู้สึกร้อนหนาว (หนาวง่าย ปกติ หรือเหงื่อออกง่าย) และสำหรับ Premium สามารถเพิ่มรูปภาพได้ตามต้องการ BabyWear ใช้ข้อมูลเหล่านี้คำนวณคำแนะนำที่เหมาะสมกับวัยสำหรับข้างนอก ในบ้าน และตอนนอน รูปภาพจะถูกบันทึกใหม่เมื่ออัปโหลด และข้อมูลตำแหน่งในรูปภาพจะถูกลบออกในขั้นตอนนี้
• สถานที่และตำแหน่ง: หากท่านอนุญาตให้เข้าถึงตำแหน่ง แอปจะใช้ตำแหน่งโดยประมาณของท่าน (ละเอียดประมาณหนึ่งกิโลเมตร) ขณะที่ท่านใช้งานแอป เพื่อโหลดสภาพอากาศหน้าบ้านของท่าน ตำแหน่งปัจจุบันจะไม่ถูกบันทึกเป็นสถานที่ สำหรับสถานที่ที่ท่านเพิ่มเอง เราจะจัดเก็บชื่อ ประเทศ เขตเวลา และพิกัดที่ปัดเศษเป็นทศนิยมสองตำแหน่ง หากไม่อนุญาตให้เข้าถึงตำแหน่ง BabyWear ยังทำงานได้ด้วยสถานที่ที่ท่านเพิ่มเอง
• การตั้งค่า: ภาษาของแอป เขตเวลา หน่วยอุณหภูมิ และการตั้งค่าการแจ้งเตือนของท่าน
• อุปกรณ์และการใช้งาน: ข้อมูลพื้นฐานทางเทคนิคและรายงานข้อขัดข้อง (Crash Report) ที่ช่วยให้แอปทำงานได้อย่างเสถียร ส่วนการวิเคราะห์การใช้งานจะดำเนินการเฉพาะเมื่อได้รับความยินยอมจากท่านเท่านั้น (ข้อ 5)

3. สภาพอากาศและตำแหน่ง

สำหรับทุกคำแนะนำ BabyWear จำเป็นต้องทราบสภาพอากาศ ณ สถานที่ของท่าน เพื่อการนี้ แอปจะส่งเพียงพิกัดที่ปัดเศษแล้ว ภาษา และเขตเวลาของท่านไปยังเซิร์ฟเวอร์ของเราในสหภาพยุโรป เซิร์ฟเวอร์จะสอบถามข้อมูลสภาพอากาศจาก Apple WeatherKit (Apple Inc.) โดยไม่มีการส่งชื่อ รหัสบัญชี หรือข้อมูลเกี่ยวกับบุตรของท่าน เราจะจัดเก็บพยากรณ์อากาศที่เรียกดูไว้ชั่วคราวตามตารางพื้นที่ขนาดประมาณห้ากิโลเมตรเป็นเวลาไม่เกิน 24 ชั่วโมง โดยไม่เชื่อมโยงกับตัวท่าน ข้อมูลสภาพอากาศมาจาก Apple Weather (แหล่งข้อมูล)

4. การจัดเก็บและผู้ประมวลผลข้อมูล

• บัญชีและข้อมูล: เราจัดเก็บบัญชี โปรไฟล์ รูปภาพ สถานที่ และการตั้งค่าไว้ที่ Google Firebase (Google Ireland Ltd.) เราใช้ศูนย์ข้อมูลภายในสหภาพยุโรป (ภูมิภาค eur3 และ europe-west1 ประเทศเบลเยียม) และการรับส่งข้อมูลมีการเข้ารหัส ข้อมูลจะมองเห็นได้เฉพาะในบัญชีของท่านเองเท่านั้น
• การลงชื่อเข้าใช้ด้วย Apple หรือ Google: หากท่านลงชื่อเข้าใช้ด้วย Apple หรือ Google ทาง Apple หรือ Google แล้วแต่กรณี จะเป็นผู้ยืนยันตัวตนของท่าน โดยเราจะได้รับที่อยู่อีเมลของท่าน และชื่อของท่านหากท่านอนุญาต
• การจัดการการสมัครสมาชิก: การซื้อดำเนินการผ่าน App Store ของ Apple เราใช้ RevenueCat (RevenueCat, Inc. สหรัฐอเมริกา) ในการจัดการการสมัครสมาชิกและการซื้อครั้งเดียว RevenueCat ได้รับข้อมูลธุรกรรมแบบนามแฝง (เช่น สถานะการซื้อ รหัสผู้ใช้แบบนามแฝง) และไม่ได้รับข้อมูลเกี่ยวกับบุตรของท่านโดยเด็ดขาด ฐานในการส่งข้อมูลไปยังประเทศที่สามคือข้อสัญญามาตรฐานของสหภาพยุโรป (EU Standard Contractual Clauses) หรือ EU-U.S. Data Privacy Framework
• รายงานข้อขัดข้องและการป้องกันแอป: Firebase Crashlytics บันทึกข้อมูลทางเทคนิคเกี่ยวกับข้อขัดข้อง (เช่น รุ่นอุปกรณ์ เวอร์ชันระบบ ลำดับการเกิดข้อผิดพลาด) โดยไม่มีชื่อและไม่มีข้อมูลเกี่ยวกับบุตรของท่าน Firebase App Check ตรวจสอบผ่าน Apple App Attest ว่าคำขอมาจากแอปของจริง
• การแจ้งเตือน: หากท่านเปิดการแจ้งเตือนเมื่อสภาพอากาศเปลี่ยนแปลง เราจะจัดเก็บโทเค็นอุปกรณ์ รวมถึงเขตเวลา ภาษา และตำแหน่งที่ปัดเศษแล้วซึ่งการแจ้งเตือนนั้นใช้บังคับ การส่งการแจ้งเตือนดำเนินการผ่าน Firebase Cloud Messaging และบริการ Push ของ Apple เราจะลบข้อมูลอุปกรณ์ภายใน 60 วันหลังจากการเปิดแอปครั้งล่าสุด
• แบบฟอร์มติดต่อ: ข้อความจากเว็บไซต์นี้ส่งผ่าน FormSubmit (formsubmit.co สหรัฐอเมริกา) โดยมีเฉพาะข้อมูลที่ท่านกรอกไว้ในแบบฟอร์มเท่านั้น ได้แก่ ชื่อ ที่อยู่อีเมล และข้อความของท่าน

5. คุกกี้ การวิเคราะห์ และการโฆษณา

บนเว็บไซต์ เราใช้บริการวิเคราะห์และบริการการตลาด เพื่อปรับปรุงเว็บไซต์ของเราและวัดผลการโฆษณาของเรา:

• Google Analytics 4 และ Google Ads (Google Ireland Ltd. ประเทศไอร์แลนด์)
• Meta Ads / Meta Pixel (Meta Platforms Ireland Ltd. ประเทศไอร์แลนด์)
• TikTok Pixel / TikTok Ads (TikTok Technology Ltd. ประเทศไอร์แลนด์)

บริการเหล่านี้ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกัน และประมวลผลข้อมูลการใช้งานแบบนามแฝง (เช่น หน้าที่เข้าชม ข้อมูลอุปกรณ์และเบราว์เซอร์ รหัสโฆษณา ตำแหน่งโดยประมาณ) เพื่อวัดการเข้าถึง สร้างกลุ่มเป้าหมาย และระบุที่มาของ Conversion ในการนี้ ข้อมูลอาจถูกส่งไปยังบริษัทแม่ในสหรัฐอเมริกา โดยมีฐานคือข้อสัญญามาตรฐานของสหภาพยุโรป หรือ EU-U.S. Data Privacy Framework

บริการทั้งหมดนี้จะถูกใช้งานเฉพาะเมื่อท่านให้ความยินยอมผ่านแบนเนอร์คุกกี้เท่านั้น (มาตรา 6 วรรค 1 อนุ a ของ GDPR และมาตรา 25 ของ TDDDG) หากไม่ได้รับความยินยอม บริการเหล่านี้จะถูกปิดใช้งานทั้งหมด ท่านสามารถเพิกถอนหรือปรับเปลี่ยนความยินยอมของท่านได้ตลอดเวลา โดยมีผลต่อไปในอนาคต

ในแอป เราใช้ Firebase Analytics โดยไม่มีรหัสโฆษณา และเฉพาะเมื่อท่านเลือก "อนุญาตการวิเคราะห์" เมื่อสิ้นสุดการตั้งค่าเท่านั้น ข้อมูลดังกล่าวเป็นแบบนามแฝง และจะไม่ถูกเชื่อมโยงกับข้อมูลเกี่ยวกับบุตรของท่านโดยเด็ดขาด ท่านสามารถเปลี่ยนตัวเลือกของท่านได้ตลอดเวลาในการตั้งค่า BabyWear ไม่แสดงโฆษณา

6. วัตถุประสงค์และฐานทางกฎหมาย

เราประมวลผลข้อมูลเพื่อให้บริการ ได้แก่ การโหลดสภาพอากาศ การคำนวณคำแนะนำ การจัดเก็บโปรไฟล์และสถานที่ การจัดการการซื้อ การส่งการแจ้งเตือน และการตอบคำถาม (มาตรา 6 วรรค 1 อนุ b ของ GDPR) โดยอาศัยความยินยอมของท่านในกรณีที่จำเป็น เช่น สำหรับการวิเคราะห์การใช้งานและการแจ้งเตือน (มาตรา 6 วรรค 1 อนุ a ของ GDPR และมาตรา 25 ของ TDDDG) และโดยอาศัยประโยชน์โดยชอบด้วยกฎหมายของเราในการมีผลิตภัณฑ์ที่ปลอดภัยและทำงานได้อย่างเสถียร เช่น สำหรับรายงานข้อขัดข้องและการป้องกันแอป (มาตรา 6 วรรค 1 อนุ f ของ GDPR) เราไม่ขายข้อมูลโดยเด็ดขาด

7. ระยะเวลาการจัดเก็บและการลบข้อมูล

เราจัดเก็บข้อมูลส่วนบุคคลไว้เพียงเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้เท่านั้น ในแอป ท่านสามารถลบบัญชีของท่านได้ตลอดเวลาในการตั้งค่า (มาตรา 17 ของ GDPR) ในการนี้ เราจะลบบัญชีของท่าน โปรไฟล์และรูปภาพของบุตรของท่าน สถานที่ และข้อมูลอุปกรณ์ของท่าน ลบข้อมูลของท่านที่ RevenueCat และยกเลิกการเชื่อมโยงกับ Apple หรือ Google การลบบัญชีไม่ได้ยกเลิกการสมัครสมาชิกที่ยังมีผลอยู่ โปรดยกเลิกการสมัครสมาชิกในบัญชี Apple ของท่าน บันทึกทางเทคนิค ข้อมูลที่จัดเก็บชั่วคราว และข้อมูลสำรองจะถูกลบโดยอัตโนมัติภายใน 30 วันเป็นอย่างช้า คำขอที่ส่งผ่านแบบฟอร์มติดต่อจะถูกลบเมื่อได้รับการตอบอย่างครบถ้วนแล้ว และไม่มีหน้าที่ตามกฎหมายในการเก็บรักษา

8. สิทธิของท่าน

ท่านมีสิทธิขอเข้าถึงข้อมูล (มาตรา 15 ของ GDPR) ขอแก้ไขข้อมูล (มาตรา 16) ขอลบข้อมูล (มาตรา 17) ขอจำกัดการประมวลผล (มาตรา 18) ขอให้โอนย้ายข้อมูล (มาตรา 20) และคัดค้านการประมวลผล (มาตรา 21) ท่านสามารถเพิกถอนความยินยอมที่ได้ให้ไว้ได้ตลอดเวลา โดยมีผลต่อไปในอนาคต นอกจากนี้ ท่านยังสามารถยื่นข้อร้องเรียนต่อหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลส่วนบุคคลได้ ซึ่งในประเทศบัลแกเรีย ได้แก่ คณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (CPDP, cpdp.bg)

ท่านเพียงใช้แบบฟอร์มติดต่อของเราเพื่อการนี้

9. ความปลอดภัยและเด็ก

การรับส่งข้อมูลมีการเข้ารหัสด้วย HTTPS และข้อมูลจะถูกจัดเก็บไว้ที่ Google Firebase ในศูนย์ข้อมูลภายในสหภาพยุโรป ไม่มีการรับส่งหรือการจัดเก็บข้อมูลใดที่ปลอดภัยโดยสมบูรณ์ แต่เราได้ใช้มาตรการป้องกันที่เหมาะสม BabyWear สร้างขึ้นสำหรับพ่อแม่และผู้ดูแลเด็ก ไม่ใช่สำหรับเด็ก โปรไฟล์ของบุตรของท่านสร้างขึ้นโดยท่านในฐานะผู้ใหญ่ ข้อมูลเหล่านี้มองเห็นได้เฉพาะในบัญชีของท่านเท่านั้น ไม่ถูกนำไปใช้ในการวิเคราะห์ใดๆ และจะถูกลบทั้งหมดพร้อมกับบัญชีของท่าน เราไม่เก็บรวบรวมข้อมูลจากเด็กโดยตรงโดยเจตนา

10. การส่งข้อมูลระหว่างประเทศ

เราตั้งอยู่ในสหภาพยุโรป และโฮสต์ข้อมูลภายในสหภาพยุโรปหรือเขตเศรษฐกิจยุโรป (EEA) เท่าที่สามารถทำได้ ข้อมูลของแอปจัดเก็บไว้ที่ Google Firebase ในศูนย์ข้อมูลภายในสหภาพยุโรป ผู้ให้บริการบางรายดำเนินงานอยู่นอกเขตเศรษฐกิจยุโรป ได้แก่ RevenueCat (การจัดการการสมัครสมาชิก) และ FormSubmit (แบบฟอร์มติดต่อ) ในสหรัฐอเมริกา รวมถึง Apple (ข้อมูลสภาพอากาศ การลงชื่อเข้าใช้ การแจ้งเตือนแบบ Push) ในกรณีเหล่านี้ เราอาศัยมาตรการคุ้มครองที่เหมาะสม เช่น ข้อสัญญามาตรฐานของสหภาพยุโรป หรือ EU-U.S. Data Privacy Framework

11. การเปลี่ยนแปลง

หากเราปรับปรุงนโยบายนี้ เราจะเปลี่ยนวันที่ของข้อมูลที่ด้านบนของหน้านี้