ประกาศความเป็นส่วนตัว

ผู้ดำเนินการบริการ SnappyCards และผู้ควบคุมข้อมูลส่วนบุคคล คือบริษัทดังต่อไปนี้:

• ชื่อบริษัท: ORYNEX INTERNATIONAL LLP (ชื่อแบรนด์ที่ปรากฏบนหน้าจอ: Orynex LLC / SnappyCards)
• รูปแบบบริษัท: BC Limited Liability Partnership (รัฐบริติชโคลัมเบีย ประเทศแคนาดา)
• เลขทะเบียนบริษัท: LL0003199
• ที่ตั้งสำนักงานใหญ่: แวนคูเวอร์ รัฐบริติชโคลัมเบีย ประเทศแคนาดา
• เว็บไซต์ของผู้ดำเนินการ: https://orynex.co/
• ผลิตภัณฑ์: https://snappycards.app

สำหรับคำถามเกี่ยวกับการคุ้มครองข้อมูลและคำถามทั่วไป สามารถติดต่อผู้ควบคุมข้อมูลได้ที่อีเมล info@orynex.co

ในการให้บริการ เราประมวลผลข้อมูลส่วนบุคคลตามหมวดหมู่ดังต่อไปนี้:

• ข้อมูลบัญชี: ที่อยู่อีเมล ชื่อ และรหัสผ่าน รหัสผ่านจัดการโดย Supabase Auth และจัดเก็บในรูปแบบที่ผ่านการแฮช (ไม่สามารถถอดกลับได้) เท่านั้น – เราไม่เคยจัดเก็บรหัสผ่านในรูปแบบข้อความธรรมดาที่อ่านได้
• ข้อมูลโปรไฟล์: ภาษาของหน้าจอ ภาษาแม่ ภาษาที่กำลังเรียน ตลอดจนบทบาทของผู้ใช้ (นักเรียน ครู หรือผู้ดูแลระบบของโรงเรียน)
• เนื้อหาของผู้ใช้: ชุดบัตรคำศัพท์และบัตรคำที่คุณสร้างขึ้น ตลอดจนสื่อที่อัปโหลดประกอบ (ภาพ เสียง วิดีโอ)
• ข้อมูลการใช้งาน: ช่วงเวลาการเรียนรู้ (session) เวลาปฏิกิริยาตอบสนองที่วัดได้ ตลอดจนความคืบหน้าและระดับความเชี่ยวชาญในแต่ละบัตรคำ
• คำขอรับการสนับสนุน: รายงานข้อผิดพลาดและข้อความที่คุณส่งถึงเราผ่านบริการ ตลอดจนภาพหน้าจอที่คุณแนบมาด้วย
• ข้อมูลการซื้อและการสมัครสมาชิก: จำนวนเงิน สกุลเงิน สถานะ และรายการของคำสั่งซื้อ ข้อมูลของใบเสร็จที่ออกให้ ยอดคงเหลือเครดิต AI ของคุณและความเคลื่อนไหวของยอดดังกล่าว ตลอดจนตัวระบุลูกค้า การสมัครสมาชิก และการชำระเงินที่ได้รับจาก Stripe เราไม่ประมวลผลและไม่จัดเก็บหมายเลขบัตรธนาคาร วันหมดอายุ และรหัส CVC – ข้อมูลเหล่านี้จัดการโดย Stripe เท่านั้น
• ข้อมูลทางเทคนิค: ที่อยู่ IP ข้อมูลเบราว์เซอร์และอุปกรณ์ ตลอดจนบันทึกระบบ (log)

เรากำหนดวัตถุประสงค์ในการประมวลผลข้อมูลแต่ละประการและฐานทางกฎหมายที่เกี่ยวข้องตามมาตรา 6 ของ GDPR ดังต่อไปนี้:

• การปฏิบัติตามสัญญา (GDPR มาตรา 6(1)(b)): การสร้างและดูแลรักษาบัญชี การให้บริการการเรียนรู้ การจัดเก็บชุดบัตรคำและบัตรคำ การติดตามและแสดงความคืบหน้าในการเรียนรู้ ตลอดจนการส่งมอบการสมัครสมาชิก แพ็กเกจเครดิต AI และชุดบัตรคำศัพท์ที่สั่งซื้อ
• ประโยชน์อันชอบด้วยกฎหมาย (GDPR มาตรา 6(1)(f)): การรักษาความปลอดภัยของบริการ การป้องกันการใช้งานในทางมิชอบและการฉ้อโกง การแก้ไขข้อบกพร่อง ตลอดจนการพัฒนาและปรับปรุงคุณภาพของบริการ
• ความยินยอม (GDPR มาตรา 6(1)(a)): การวัดผลเชิงวิเคราะห์ (Google Analytics 4) หลังจากที่ยอมรับหมวดหมู่การวิเคราะห์ในแบนเนอร์คุกกี้ ตลอดจนการติดต่อเพื่อวัตถุประสงค์ทางการตลาดที่อาจมีขึ้น ความยินยอมสามารถเพิกถอนได้ตลอดเวลาโดยไม่มีค่าใช้จ่าย
• หน้าที่ตามกฎหมาย (GDPR มาตรา 6(1)(c)): การปฏิบัติตามหน้าที่ที่เกิดจากข้อกำหนดด้านภาษีและการบัญชี โดยเฉพาะอย่างยิ่งการออกใบเสร็จที่เกี่ยวข้องกับการสมัครสมาชิกแบบชำระเงินและการซื้อในร้านค้า

ในการดำเนินการบริการ เราใช้ผู้ประมวลผลข้อมูลและผู้ให้บริการที่เป็นบุคคลภายนอกดังต่อไปนี้ โดยแต่ละรายมีข้อตกลงการประมวลผลข้อมูลหรือหลักประกันตามสัญญาที่สอดคล้องกับ GDPR

ผู้ประมวลผลข้อมูลหลัก:

• Supabase: ฐานข้อมูล (Postgres) การยืนยันตัวตน (Auth) การจัดเก็บไฟล์ (Storage) และฟังก์ชันเบื้องหลัง (Edge Functions) การจัดเก็บข้อมูลหลักดำเนินการภายในสหภาพยุโรป ในภูมิภาค eu-north-1 (สตอกโฮล์ม ประเทศสวีเดน)

ผู้ประมวลผลข้อมูลรายอื่น:

• Resend: การส่งอีเมลธุรกรรม (การยืนยัน คำเชิญ การรีเซ็ตรหัสผ่าน)
• OpenAI (สหรัฐอเมริกา): การแปลบัตรคำและข้อความ รวมถึงการสร้างบัตรคำและข้อความด้วย AI (โดยจะได้รับข้อความที่คุณส่งไปยังฟีเจอร์เหล่านี้)
• Anthropic (Claude, สหรัฐอเมริกา): การแปลข้อความบนหน้าจอ (UI) แบบเป็นชุด
• fal.ai (สหรัฐอเมริกา): การสร้างภาพและวิดีโอด้วย AI สำหรับบัตรคำ
• ElevenLabs (สหรัฐอเมริกา): การอ่านออกเสียงข้อความ (TTS) สำหรับบัตรคำและข้อความในรูปแบบหนังสือเสียง
• Groq (สหรัฐอเมริกา): การตรวจสอบการออกเสียงโดยอัตโนมัติสำหรับเสียงบัตรคำที่สร้างโดย AI โดยจะได้รับเฉพาะเสียงที่สร้างขึ้นและข้อความบนบัตรคำเท่านั้น และจะไม่ได้รับเสียงบันทึกของคุณ
• Google (Analytics, สหรัฐอเมริกา): สถิติผู้เข้าชม (Google Analytics 4) บนเว็บไซต์และหน้าเว็บของบริการ (เช่น หน้าลงชื่อเข้าใช้ หน้าลงทะเบียน และแดชบอร์ด) ภายใต้ความยินยอมด้านการวิเคราะห์ – ดูข้อ 7 หน้าจอของแอปมือถือ (/app/) ไม่ได้ใช้ Google Analytics
• Netlify: การโฮสต์เว็บไซต์แบบสแตติกและการให้บริการเนื้อหา (CDN) สำหรับเว็บไซต์
• Stripe (สหรัฐอเมริกา): การประมวลผลการชำระเงินสำหรับการสมัครสมาชิก แพ็กเกจเครดิต AI และชุดบัตรคำศัพท์ที่ซื้อได้ในร้านค้า

การชำระเงินดำเนินการบนหน้า Checkout ที่ดำเนินการโดย Stripe: ข้อมูลบัตรธนาคารของคุณจัดการโดย Stripe เท่านั้น ข้อมูลดังกล่าวจะไม่ถูกส่งเข้าสู่ระบบของ SnappyCards และไม่ถูกจัดเก็บไว้ที่นั่น เราส่งต่อที่อยู่อีเมลของคุณ ชื่อรายการที่ซื้อ ตลอดจนตัวระบุภายในของคำสั่งซื้อและบัญชีของคุณไปยัง Stripe และได้รับตัวระบุ จำนวนเงิน สกุลเงิน และสถานะของการชำระเงินกลับมาจาก Stripe

การจัดเก็บข้อมูลหลักดำเนินการภายในสหภาพยุโรป ในภูมิภาค eu-north-1 (สตอกโฮล์ม ประเทศสวีเดน) ของ Supabase ดังนั้นโดยปกติแล้วข้อมูลของคุณจะถูกจัดเก็บภายในสหภาพยุโรป

ผู้ควบคุมข้อมูลมีสำนักงานใหญ่ตั้งอยู่ในประเทศแคนาดา (รัฐบริติชโคลัมเบีย)

ผู้ประมวลผลข้อมูลที่ระบุไว้ในข้อ 4 บางส่วน (เช่น OpenAI, Anthropic, fal.ai, ElevenLabs, Groq, Google, Stripe, Resend, Netlify) ดำเนินการอยู่ในสหรัฐอเมริกา ความชอบด้วยกฎหมายและระดับการคุ้มครองที่เพียงพอของการโอนข้อมูลไปยังผู้ประมวลผลเหล่านี้ได้รับการรับรองโดยข้อสัญญามาตรฐาน (Standard Contractual Clauses, SCC) ที่คณะกรรมาธิการยุโรปให้การยอมรับ ตลอดจนหลักประกันที่เหมาะสมอื่น ๆ

เราจะเก็บรักษาบัญชีไว้จนกว่าจะมีการลบ เมื่อลบบัญชี ระบบจะทำการลบทันทีและถาวร (hard delete): ชุดบัตรคำส่วนตัวและบัญชีของคุณจะถูกลบอย่างถาวร – ไม่มีระยะเวลาผ่อนผัน 30 วัน และไม่สามารถกู้คืนได้

ข้อมูลบางส่วนจะยังคงอยู่หลังจากลบบัญชีด้วยเหตุผลทางเทคนิคหรือทางกฎหมาย แต่จะตัดการเชื่อมโยงที่สามารถระบุตัวบุคคลได้ออกไป:

• บันทึกการใช้งานและค่าใช้จ่าย (ai_usage_log) จะยังคงอยู่หลังจากลบผู้ใช้ แต่ไม่มีตัวระบุผู้ใช้ – บันทึกนี้สามารถเพิ่มข้อมูลได้เท่านั้น (append-only) และมีไว้เพื่อวัตถุประสงค์ในการเรียกเก็บเงินและการบัญชี
• บันทึกความเคลื่อนไหวของเครดิต AI (credit_transactions) จะยังคงอยู่เช่นกัน โดยไม่มีตัวระบุผู้ใช้
• รายการในบันทึกการตรวจสอบ (audit log) จะยังคงอยู่ แต่ตัวระบุของเจ้าของข้อมูลจะถูกตั้งเป็นค่า NULL: ร่องรอยยังคงอยู่ แต่การเชื่อมโยงกับตัวบุคคลจะถูกตัดออกไป

ในทางกลับกัน คำสั่งซื้อ ใบเสร็จ ข้อมูลการสมัครสมาชิก และยอดคงเหลือเครดิตจะถูกลบออกจากระบบของเราไปพร้อมกับบัญชี ส่วนการบันทึกรายการธุรกรรมการชำระเงินหลังจากนั้นจะอยู่ในความดูแลของผู้ให้บริการประมวลผลการชำระเงิน (Stripe) ตามนโยบายการเก็บรักษาข้อมูลของตนเอง

บริการจัดเก็บข้อมูลบางรายการที่จำเป็นต่อการทำงานไว้ในพื้นที่จัดเก็บข้อมูลภายในเบราว์เซอร์ของคุณ (localStorage):

• sb-<project>-auth-token: โทเค็นเซสชันการเข้าสู่ระบบ Supabase ซึ่งจำเป็นต่อการทำงานของบริการ
• snappy_user_language: ภาษาที่เลือกสำหรับอินเทอร์เฟซ ซึ่งจำเป็นต่อการทำงาน
• snappy_consent: การตัดสินใจของคุณเกี่ยวกับความยินยอมในการใช้คุกกี้ ซึ่งจำเป็นต่อการทำงาน
• การตั้งค่าการทำงานย่อยอื่นๆ (เช่น การตั้งค่ามุมมองและรหัสคำเชิญที่อยู่ระหว่างดำเนินการ) ซึ่งเป็นข้อมูลที่จำเป็นต่อการทำงานเช่นกัน

นอกจากนี้ เรายังจัดเก็บข้อมูลที่ไม่จำเป็นหนึ่งรายการ ได้แก่ snappy_first_touch ซึ่งบันทึกแหล่งที่มาของการเข้าชมครั้งแรกไว้ในพื้นที่จัดเก็บข้อมูลภายในเบราว์เซอร์ของคุณ (localStorage—ไม่ใช่คุกกี้และไม่มีการใช้โค้ดจากบุคคลที่สาม) โดยบันทึกว่าคุณมาจากที่ใด ได้แก่ โดเมนของเว็บไซต์ที่อ้างอิง หน้าที่คุณเข้าชมครั้งแรก พารามิเตอร์แคมเปญ (UTM) หากมี และลิงก์ชุดคำศัพท์ที่แชร์ หากคุณเข้ามาผ่านลิงก์ดังกล่าว เราไม่จัดเก็บชื่อ ที่อยู่อีเมล URL อ้างอิงแบบเต็ม หรือคำค้นหาของคุณ ข้อมูลนี้จะไม่ออกจากอุปกรณ์ของคุณ เว้นแต่คุณจะลงทะเบียน ซึ่งในกรณีนั้นเราจะบันทึกไว้กับบัญชีของคุณเพื่อดูว่าช่องทางใดได้ผล เราไม่แบ่งปันข้อมูลนี้กับบุคคลที่สาม หลังจาก 90 วัน เราจะไม่ใช้ข้อมูลดังกล่าวอีก และข้อมูลจะถูกเขียนทับเมื่อคุณเข้าชมครั้งถัดไป คุณสามารถลบข้อมูลนี้ได้ทุกเมื่อโดยล้างข้อมูลเว็บไซต์ในเบราว์เซอร์

ระบบจะตรวจหาภาษาสำหรับอินเทอร์เฟซของคุณจากการตั้งค่าภาษาของเบราว์เซอร์ (navigator.language) โดยข้อมูลนี้จะไม่ออกจากอุปกรณ์ของคุณ

แบนเนอร์คุกกี้ยังมีหมวดหมู่ความยินยอมแยกต่างหากสำหรับ “การวิเคราะห์” ภายใต้หมวดหมู่นี้ บริการใช้ Google Analytics 4 (รหัสการวัด: G-6K8XK8M6QT) บนเว็บไซต์และหน้าเว็บของบริการ แต่จะไม่มีการใช้งานบนหน้าจอของแอปมือถือ (/app/) ค่าเริ่มต้นคือปิดใช้งาน (Google Consent Mode v2 ปฏิเสธโดยค่าเริ่มต้น) กล่าวคือ จนกว่าคุณจะยอมรับหมวดหมู่การวิเคราะห์ จะไม่มีการตั้งค่าคุกกี้เพื่อการวิเคราะห์และไม่มีการจัดเก็บตัวระบุใดๆ โดย Google จะได้รับเฉพาะสัญญาณแบบไม่มีคุกกี้ที่ไม่มีตัวระบุเท่านั้น การวัดผลแบบเต็มรูปแบบจะเริ่มต้นต่อเมื่อคุณยอมรับหมวดหมู่การวิเคราะห์บนแบนเนอร์คุกกี้

คุณสามารถเปลี่ยนหรือถอนความยินยอมได้ทุกเมื่อโดยคลิกลิงก์ “การตั้งค่าคุกกี้” ที่ส่วนท้ายของเว็บไซต์ ซึ่งจะเปิดแบนเนอร์ตัวเลือกขึ้นมาอีกครั้ง

ภายใต้มาตรา 15–22 ของ GDPR คุณมีสิทธิดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลที่เราประมวลผลเกี่ยวกับตัวคุณ:

• สิทธิในการเข้าถึง: คุณสามารถขอทราบข้อมูลว่าเราประมวลผลข้อมูลใดเกี่ยวกับตัวคุณบ้าง
• สิทธิในการแก้ไขให้ถูกต้อง: คุณสามารถขอให้แก้ไขหรือเพิ่มเติมข้อมูลของคุณที่ไม่ถูกต้องหรือไม่ครบถ้วน
• สิทธิในการลบข้อมูล: คุณสามารถขอให้ลบข้อมูลที่เราประมวลผลเกี่ยวกับตัวคุณ
• สิทธิในการจำกัดการประมวลผล: ในบางกรณี คุณสามารถขอให้จำกัดการประมวลผลข้อมูลได้
• สิทธิในการโอนย้ายข้อมูล: คุณสามารถขอให้ส่งมอบข้อมูลของคุณในรูปแบบที่มีโครงสร้างและอ่านได้ด้วยเครื่อง
• สิทธิในการคัดค้าน: คุณสามารถคัดค้านการประมวลผลข้อมูลที่อ้างอิงจากประโยชน์อันชอบด้วยกฎหมาย
• การเพิกถอนความยินยอม: คุณสามารถเพิกถอนการประมวลผลข้อมูลที่อ้างอิงจากความยินยอมได้ตลอดเวลาโดยไม่มีค่าใช้จ่าย ทั้งนี้ไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลข้อมูลก่อนการเพิกถอน

คุณสามารถใช้สิทธิของคุณได้ที่อีเมล info@orynex.co ในกรณีที่มีข้อร้องเรียน ผู้ใช้ในประเทศฮังการีสามารถติดต่อสำนักงานแห่งชาติเพื่อการคุ้มครองข้อมูลและเสรีภาพในการเข้าถึงข้อมูล (NAIH – Hungarian National Authority for Data Protection and Freedom of Information, https://naih.hu) ได้; ผู้ใช้ในสหภาพยุโรป/เขตเศรษฐกิจยุโรป (EU/EEA) ทุกคนสามารถดำเนินการผ่านหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลในประเทศที่ตนพำนักอยู่ได้เช่นกัน

SnappyCards รองรับกระบวนการขอความยินยอมจากผู้ปกครองในการลงทะเบียนของผู้ใช้ที่เป็นผู้เยาว์ ซึ่งสอดคล้องกับมาตรา 8 ของ GDPR ที่กำหนดเงื่อนไขที่ใช้บังคับกับความยินยอมของเด็กในส่วนที่เกี่ยวกับบริการของสังคมสารสนเทศ (information society services)

หากผู้ใช้ที่ลงทะเบียนมีอายุต่ำกว่าเกณฑ์อายุที่กำหนดสำหรับการให้ความยินยอม การประมวลผลข้อมูลจะดำเนินการโดยได้รับความยินยอมหรือการยืนยันความยินยอมจากบิดามารดาหรือผู้ที่ใช้อำนาจปกครอง ในการนี้ ผู้ปกครองสามารถให้หรือปฏิเสธความยินยอมได้ผ่านกระบวนการที่ระบบจัดเตรียมไว้

เพื่อปกป้องข้อมูลของคุณ เราใช้มาตรการทางเทคนิคและทางองค์กรหลายระดับ:

• การควบคุมการเข้าถึงในระดับแถวข้อมูล (Row Level Security, RLS) ในทุกตารางข้อมูล ซึ่งรับรองว่าผู้ใช้แต่ละคนเข้าถึงได้เฉพาะข้อมูลของตนเองหรือข้อมูลที่ตนมีสิทธิเข้าถึงเท่านั้น
• การยืนยันตัวตนด้วยโทเคน (JWT) สำหรับการเข้าสู่ระบบและการดำเนินการเบื้องหลังทุกครั้ง
• การส่งข้อมูลแบบเข้ารหัส (HTTPS) ระหว่างเบราว์เซอร์และเซิร์ฟเวอร์

เราขอเรียนให้ทราบว่าการส่งและการจัดเก็บข้อมูลบนอินเทอร์เน็ตไม่สามารถปราศจากความเสี่ยงได้อย่างสมบูรณ์ ด้วยมาตรการข้างต้น เราควบคุมความเสี่ยงให้อยู่ในระดับที่สมเหตุสมผล แต่ไม่สามารถรับประกันความปลอดภัยได้อย่างครบถ้วนสมบูรณ์

คุณสามารถลบบัญชี SnappyCards และข้อมูลที่เกี่ยวข้องได้ตลอดเวลา:

• ในแอป: เมนู → ลบบัญชี
• บนเว็บไซต์: เปิดเมนูบัญชี (ชื่อของคุณที่มุมขวาบน) → ลบบัญชี
• ทางอีเมล: หากคุณไม่สามารถลงชื่อเข้าใช้ได้ ให้ส่งคำขอลบบัญชีจากที่อยู่อีเมลของบัญชีคุณไปที่ info@orynex.co เราจะลบบัญชีภายใน 30 วันหลังจากได้รับคำขอ

การลบในแอปหรือบนเว็บไซต์เป็นการดำเนินการทันทีและถาวร (hard delete): ไม่มีระยะเวลาผ่อนผัน และข้อมูลที่ลบไปแล้วไม่สามารถกู้คืนในภายหลังได้

สิ่งที่จะถูกลบ: บัญชีของคุณ ข้อมูลโปรไฟล์ของคุณ ชุดบัตรคำศัพท์ส่วนตัว (ที่คุณสร้างขึ้นเพื่อตนเองเท่านั้นและยังไม่ได้แบ่งปันกับกลุ่มใดกลุ่มหนึ่ง) ความคืบหน้าในการเรียนรู้และข้อมูลช่วงเวลาการเรียนรู้ (session) ของคุณ ตลอดจนคำสั่งซื้อ ใบเสร็จ ข้อมูลการสมัครสมาชิก และยอดคงเหลือเครดิตของคุณ

สิ่งที่จะยังคงอยู่: บันทึกการใช้งานและค่าใช้จ่าย ตลอดจนบันทึกความเคลื่อนไหวของเครดิต AI จะยังคงอยู่โดยไม่มีตัวระบุผู้ใช้ของคุณ (append-only เพื่อวัตถุประสงค์ด้านการบัญชี); รายการในบันทึกการตรวจสอบจะยังคงอยู่ แต่ตัวระบุของคุณจะถูกตั้งเป็นค่า NULL (ร่องรอยที่ไม่ระบุตัวตน) ชุดบัตรคำที่แบ่งปันกับผู้ใช้รายอื่นก็อาจยังคงอยู่เช่นกัน แต่จะไม่มีตัวระบุส่วนบุคคลของคุณที่ผูกกับชุดเหล่านั้น

เราอาจปรับปรุงประกาศฉบับนี้เป็นครั้งคราว เช่น ในกรณีที่มีการเปลี่ยนแปลงทางกฎหมาย มีฟังก์ชันใหม่ หรือมีการนำผู้ประมวลผลข้อมูลรายใหม่เข้ามาใช้ เราจะแจ้งให้ทราบถึงการเปลี่ยนแปลงที่มีสาระสำคัญผ่านทางบริการหรือทางอีเมล วันที่มีผลบังคับใช้ในแต่ละช่วงเวลาจะระบุไว้ที่ด้านบนของเอกสาร เราขอแนะนำให้คุณทบทวนประกาศฉบับปัจจุบันเป็นระยะ ๆ

สำหรับคำถาม คำขอ หรือข้อร้องเรียนเกี่ยวกับการคุ้มครองข้อมูล คุณสามารถติดต่อผู้ควบคุมข้อมูลได้ที่อีเมล info@orynex.co เราจะพยายามตอบกลับทุกคำขอภายในระยะเวลาที่สมเหตุสมผลตามที่กำหนดไว้ใน GDPR