ประกาศความเป็นส่วนตัว

ผู้ดำเนินการบริการ SnappyCards และผู้ควบคุมข้อมูลส่วนบุคคล คือบริษัทดังต่อไปนี้:

• ชื่อบริษัท: ORYNEX INTERNATIONAL LLP (ชื่อแบรนด์ที่ปรากฏบนหน้าจอ: Orynex LLC / SnappyCards)
• รูปแบบบริษัท: BC Limited Liability Partnership (รัฐบริติชโคลัมเบีย ประเทศแคนาดา)
• เลขทะเบียนบริษัท: LL0003199
• ที่ตั้งสำนักงานใหญ่: แวนคูเวอร์ รัฐบริติชโคลัมเบีย ประเทศแคนาดา
• เว็บไซต์ของผู้ดำเนินการ: https://orynex.co/
• ผลิตภัณฑ์: https://snappycards.app

สำหรับคำถามเกี่ยวกับการคุ้มครองข้อมูลและคำถามทั่วไป สามารถติดต่อผู้ควบคุมข้อมูลได้ที่อีเมล info@orynex.co

ในการให้บริการ เราประมวลผลข้อมูลส่วนบุคคลตามหมวดหมู่ดังต่อไปนี้:

• ข้อมูลบัญชี: ที่อยู่อีเมล ชื่อ และรหัสผ่าน รหัสผ่านจัดการโดย Supabase Auth และจัดเก็บในรูปแบบที่ผ่านการแฮช (ไม่สามารถถอดกลับได้) เท่านั้น – เราไม่เคยจัดเก็บรหัสผ่านในรูปแบบข้อความธรรมดาที่อ่านได้
• ข้อมูลโปรไฟล์: ภาษาของหน้าจอ ภาษาแม่ ภาษาที่กำลังเรียน ตลอดจนบทบาทของผู้ใช้ (นักเรียน ครู หรือผู้ดูแลระบบของโรงเรียน)
• เนื้อหาของผู้ใช้: ชุดบัตรคำศัพท์และบัตรคำที่คุณสร้างขึ้น ตลอดจนสื่อที่อัปโหลดประกอบ (ภาพ เสียง วิดีโอ)
• ข้อมูลการใช้งาน: ช่วงเวลาการเรียนรู้ (session) เวลาปฏิกิริยาตอบสนองที่วัดได้ ตลอดจนความคืบหน้าและระดับความเชี่ยวชาญในแต่ละบัตรคำ
• ไฟล์เสียงสำหรับการตรวจสอบการออกเสียง: ไฟล์เสียงสั้น ๆ ที่บันทึกผ่านไมโครโฟน ซึ่งเราประมวลผลเฉพาะในช่วงเวลาที่แปลงเป็นข้อความเท่านั้น และไม่จัดเก็บไว้
• ข้อมูลการซื้อและการสมัครสมาชิก: จำนวนเงิน สกุลเงิน สถานะ และรายการของคำสั่งซื้อ ข้อมูลของใบเสร็จที่ออกให้ ยอดคงเหลือเครดิต AI ของคุณและความเคลื่อนไหวของยอดดังกล่าว ตลอดจนตัวระบุลูกค้า การสมัครสมาชิก และการชำระเงินที่ได้รับจาก Stripe เราไม่ประมวลผลและไม่จัดเก็บหมายเลขบัตรธนาคาร วันหมดอายุ และรหัส CVC – ข้อมูลเหล่านี้จัดการโดย Stripe เท่านั้น
• ข้อมูลทางเทคนิค: ที่อยู่ IP ข้อมูลเบราว์เซอร์และอุปกรณ์ ตลอดจนบันทึกระบบ (log)

เรากำหนดวัตถุประสงค์ในการประมวลผลข้อมูลแต่ละประการและฐานทางกฎหมายที่เกี่ยวข้องตามมาตรา 6 ของ GDPR ดังต่อไปนี้:

• การปฏิบัติตามสัญญา (GDPR มาตรา 6(1)(b)): การสร้างและดูแลรักษาบัญชี การให้บริการการเรียนรู้ การจัดเก็บชุดบัตรคำและบัตรคำ การติดตามและแสดงความคืบหน้าในการเรียนรู้ ตลอดจนการส่งมอบการสมัครสมาชิก แพ็กเกจเครดิต AI และชุดบัตรคำศัพท์ที่สั่งซื้อ
• ประโยชน์อันชอบด้วยกฎหมาย (GDPR มาตรา 6(1)(f)): การรักษาความปลอดภัยของบริการ การป้องกันการใช้งานในทางมิชอบและการฉ้อโกง การแก้ไขข้อบกพร่อง ตลอดจนการพัฒนาและปรับปรุงคุณภาพของบริการ
• ความยินยอม (GDPR มาตรา 6(1)(a)): การตรวจจับภาษาโดยอ้างอิงจาก IP (การระบุตำแหน่งทางภูมิศาสตร์) ผ่านบริการ ipapi.co ซึ่งจะทำงานเฉพาะหลังจากที่ยอมรับความยินยอมด้านคุกกี้แล้วเท่านั้น ตลอดจนการติดต่อเพื่อวัตถุประสงค์ทางการตลาดที่อาจมีขึ้น ความยินยอมสามารถเพิกถอนได้ตลอดเวลาโดยไม่มีค่าใช้จ่าย
• หน้าที่ตามกฎหมาย (GDPR มาตรา 6(1)(c)): การปฏิบัติตามหน้าที่ที่เกิดจากข้อกำหนดด้านภาษีและการบัญชี โดยเฉพาะอย่างยิ่งการออกใบเสร็จที่เกี่ยวข้องกับการสมัครสมาชิกแบบชำระเงินและการซื้อในร้านค้า

ในการดำเนินการบริการ เราใช้ผู้ประมวลผลข้อมูลและผู้ให้บริการที่เป็นบุคคลภายนอกดังต่อไปนี้ โดยแต่ละรายมีข้อตกลงการประมวลผลข้อมูลหรือหลักประกันตามสัญญาที่สอดคล้องกับ GDPR

ผู้ประมวลผลข้อมูลหลัก:

• Supabase: ฐานข้อมูล (Postgres) การยืนยันตัวตน (Auth) การจัดเก็บไฟล์ (Storage) และฟังก์ชันเบื้องหลัง (Edge Functions) การจัดเก็บข้อมูลหลักดำเนินการภายในสหภาพยุโรป ในภูมิภาค eu-north-1 (สตอกโฮล์ม ประเทศสวีเดน)

ผู้ประมวลผลข้อมูลรายอื่น:

• Resend: การส่งอีเมลธุรกรรม (การยืนยัน คำเชิญ การรีเซ็ตรหัสผ่าน)
• OpenAI (สหรัฐอเมริกา): การแปลบัตรคำศัพท์ทีละบัตร
• Anthropic (Claude, สหรัฐอเมริกา): การแปลข้อความบนหน้าจอ (UI) แบบเป็นชุด
• fal.ai (สหรัฐอเมริกา): การสร้างภาพและวิดีโอด้วย AI สำหรับบัตรคำ
• ElevenLabs (สหรัฐอเมริกา): การอ่านออกเสียงข้อความ (TTS) สำหรับบัตรคำ
• Groq (สหรัฐอเมริกา): การแปลงไฟล์เสียงที่บันทึกไว้สำหรับการตรวจสอบการออกเสียงให้เป็นข้อความ โดยเราไม่จัดเก็บไฟล์เสียงดังกล่าว
• Google (Analytics, สหรัฐอเมริกา): สถิติผู้เข้าชม (Google Analytics 4) บนหน้าเว็บการตลาด เฉพาะในกรณีที่ยอมรับความยินยอมด้านคุกกี้เพื่อการวิเคราะห์เท่านั้น – ดูข้อ 7
• Netlify: การโฮสต์เว็บไซต์แบบสแตติกและการให้บริการเนื้อหา (CDN)
• Stripe (สหรัฐอเมริกา): การประมวลผลการชำระเงินสำหรับการสมัครสมาชิก แพ็กเกจเครดิต AI และชุดบัตรคำศัพท์ที่ซื้อได้ในร้านค้า
• ipapi.co: การตรวจจับภาษาโดยอ้างอิงจาก IP เมื่อเข้าชมครั้งแรก เฉพาะหลังจากที่ยอมรับความยินยอมด้านคุกกี้แล้วเท่านั้น

การชำระเงินดำเนินการบนหน้า Checkout ที่ดำเนินการโดย Stripe: ข้อมูลบัตรธนาคารจัดการโดย Stripe เท่านั้น ข้อมูลดังกล่าวจะไม่ถูกส่งเข้าสู่ระบบของ SnappyCards และไม่ถูกจัดเก็บไว้ที่นั่น เราส่งต่อที่อยู่อีเมลของคุณ ชื่อรายการที่ซื้อ ตลอดจนตัวระบุภายในของคำสั่งซื้อและบัญชีของคุณไปยัง Stripe และได้รับตัวระบุการชำระเงิน จำนวนเงิน สกุลเงิน และสถานะของการชำระเงินกลับมาจาก Stripe

การจัดเก็บข้อมูลหลักดำเนินการภายในสหภาพยุโรป ในภูมิภาค eu-north-1 (สตอกโฮล์ม ประเทศสวีเดน) ของ Supabase ดังนั้นโดยปกติแล้วข้อมูลของคุณจะถูกจัดเก็บภายในสหภาพยุโรป

ผู้ควบคุมข้อมูลมีสำนักงานใหญ่ตั้งอยู่ในประเทศแคนาดา (รัฐบริติชโคลัมเบีย)

ผู้ประมวลผลข้อมูลที่ระบุไว้ในข้อ 4 บางส่วน (เช่น OpenAI, Anthropic, fal.ai, ElevenLabs, Groq, Google, Stripe, Resend, Netlify) ดำเนินการอยู่ในสหรัฐอเมริกา ความชอบด้วยกฎหมายและระดับการคุ้มครองที่เพียงพอของการโอนข้อมูลไปยังผู้ประมวลผลเหล่านี้ได้รับการรับรองโดยข้อสัญญามาตรฐาน (Standard Contractual Clauses, SCC) ที่คณะกรรมาธิการยุโรปให้การยอมรับ ตลอดจนหลักประกันที่เหมาะสมอื่น ๆ

เราจะเก็บรักษาบัญชีไว้จนกว่าจะมีการลบ เมื่อลบบัญชี ระบบจะทำการลบทันทีและถาวร (hard delete): ชุดบัตรคำส่วนตัวและบัญชีของคุณจะถูกลบอย่างถาวร – ไม่มีระยะเวลาผ่อนผัน 30 วัน และไม่สามารถกู้คืนได้

ข้อมูลบางส่วนจะยังคงอยู่หลังจากลบบัญชีด้วยเหตุผลทางเทคนิคหรือทางกฎหมาย แต่จะตัดการเชื่อมโยงที่สามารถระบุตัวบุคคลได้ออกไป:

• บันทึกการใช้งานและค่าใช้จ่าย (ai_usage_log) จะยังคงอยู่หลังจากลบผู้ใช้ แต่ไม่มีตัวระบุผู้ใช้ – บันทึกนี้สามารถเพิ่มข้อมูลได้เท่านั้น (append-only) และมีไว้เพื่อวัตถุประสงค์ในการเรียกเก็บเงินและการบัญชี
• บันทึกความเคลื่อนไหวของเครดิต AI (credit_transactions) จะยังคงอยู่เช่นกัน โดยไม่มีตัวระบุผู้ใช้
• รายการในบันทึกการตรวจสอบ (audit log) จะยังคงอยู่ แต่ตัวระบุของเจ้าของข้อมูลจะถูกตั้งเป็นค่า NULL: ร่องรอยยังคงอยู่ แต่การเชื่อมโยงกับตัวบุคคลจะถูกตัดออกไป

ในทางกลับกัน คำสั่งซื้อ ใบเสร็จ ข้อมูลการสมัครสมาชิก และยอดคงเหลือเครดิตจะถูกลบออกจากระบบของเราไปพร้อมกับบัญชี ส่วนการบันทึกรายการธุรกรรมการชำระเงินหลังจากนั้นจะอยู่ในความดูแลของผู้ให้บริการประมวลผลการชำระเงิน (Stripe) ตามนโยบายการเก็บรักษาข้อมูลของตนเอง

บริการนี้จัดเก็บรายการที่จำเป็นต่อการทำงานบางประการไว้ในที่จัดเก็บข้อมูลในเครื่องของเบราว์เซอร์ของคุณ (localStorage):

• sb-<project>-auth-token: โทเคนเซสชันการเข้าสู่ระบบของ Supabase จำเป็นอย่างยิ่งต่อการทำงานของบริการ
• snappy_user_language: ภาษาของหน้าจอที่เลือกไว้ จำเป็นอย่างยิ่ง
• snappy_consent: การตัดสินใจของคุณเกี่ยวกับความยินยอมด้านคุกกี้ จำเป็นอย่างยิ่ง
• นอกจากนี้ยังมีการตั้งค่าการทำงานเล็กน้อยอื่น ๆ (เช่น ค่ากำหนดมุมมองการแสดงผล และตัวระบุคำเชิญที่อยู่ระหว่างดำเนินการ) ซึ่งล้วนเป็นรายการที่จำเป็นต่อการทำงานของบริการเช่นกัน

รายการที่ไม่จำเป็นอย่างยิ่ง ได้แก่ การระบุตำแหน่งทางภูมิศาสตร์โดยอ้างอิงจาก IP ของ ipapi.co ซึ่งจะทำงานเฉพาะเมื่อคุณยอมรับคุกกี้จากบุคคลภายนอกเท่านั้น หากปฏิเสธ ระบบจะอาศัยการตั้งค่า navigator.language ของเบราว์เซอร์ในการตรวจจับภาษา – ข้อมูลนี้จะไม่ออกจากอุปกรณ์ของคุณ

แบนเนอร์คุกกี้ยังมีหมวดความยินยอมแยกต่างหากสำหรับ “การวิเคราะห์” ด้วย บริการนี้ใช้ Google Analytics 4 (รหัสการวัดผล G-6K8XK8M6QT) ภายใต้หมวด “การวิเคราะห์” นี้ ซึ่งจะเริ่มทำงานก็ต่อเมื่อคุณให้ความยินยอมแล้วเท่านั้น โดยปิดใช้งานไว้เป็นค่าเริ่มต้น (Google Consent Mode v2 ปิดใช้งานตามค่าเริ่มต้น) และจะเริ่มเก็บข้อมูลเฉพาะหลังจากที่คุณยอมรับหมวดการวิเคราะห์ในแบนเนอร์คุกกี้แล้วเท่านั้น

คุณสามารถเปลี่ยนแปลงหรือเพิกถอนการตัดสินใจให้ความยินยอมได้ทุกเมื่อ โดยคลิกลิงก์ “การตั้งค่าคุกกี้” ที่ส่วนท้ายของหน้าเว็บ ซึ่งจะเปิดแถบตัวเลือกขึ้นมาอีกครั้ง

ภายใต้มาตรา 15–22 ของ GDPR คุณมีสิทธิดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลที่เราประมวลผลเกี่ยวกับตัวคุณ:

• สิทธิในการเข้าถึง: คุณสามารถขอทราบข้อมูลว่าเราประมวลผลข้อมูลใดเกี่ยวกับตัวคุณบ้าง
• สิทธิในการแก้ไขให้ถูกต้อง: คุณสามารถขอให้แก้ไขหรือเพิ่มเติมข้อมูลของคุณที่ไม่ถูกต้องหรือไม่ครบถ้วน
• สิทธิในการลบข้อมูล: คุณสามารถขอให้ลบข้อมูลที่เราประมวลผลเกี่ยวกับตัวคุณ
• สิทธิในการจำกัดการประมวลผล: ในบางกรณี คุณสามารถขอให้จำกัดการประมวลผลข้อมูลได้
• สิทธิในการโอนย้ายข้อมูล: คุณสามารถขอให้ส่งมอบข้อมูลของคุณในรูปแบบที่มีโครงสร้างและอ่านได้ด้วยเครื่อง
• สิทธิในการคัดค้าน: คุณสามารถคัดค้านการประมวลผลข้อมูลที่อ้างอิงจากประโยชน์อันชอบด้วยกฎหมาย
• การเพิกถอนความยินยอม: คุณสามารถเพิกถอนการประมวลผลข้อมูลที่อ้างอิงจากความยินยอมได้ตลอดเวลาโดยไม่มีค่าใช้จ่าย ทั้งนี้ไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลข้อมูลก่อนการเพิกถอน

คุณสามารถใช้สิทธิของคุณได้ที่อีเมล info@orynex.co ในกรณีที่มีข้อร้องเรียน ผู้ใช้ในประเทศฮังการีสามารถติดต่อสำนักงานแห่งชาติเพื่อการคุ้มครองข้อมูลและเสรีภาพในการเข้าถึงข้อมูล (NAIH – Hungarian National Authority for Data Protection and Freedom of Information, https://naih.hu) ได้; ผู้ใช้ในสหภาพยุโรป/เขตเศรษฐกิจยุโรป (EU/EEA) ทุกคนสามารถดำเนินการผ่านหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลในประเทศที่ตนพำนักอยู่ได้เช่นกัน

SnappyCards รองรับกระบวนการขอความยินยอมจากผู้ปกครองในการลงทะเบียนของผู้ใช้ที่เป็นผู้เยาว์ ซึ่งสอดคล้องกับมาตรา 8 ของ GDPR ที่กำหนดเงื่อนไขที่ใช้บังคับกับความยินยอมของเด็กในส่วนที่เกี่ยวกับบริการของสังคมสารสนเทศ (information society services)

หากผู้ใช้ที่ลงทะเบียนมีอายุต่ำกว่าเกณฑ์อายุที่กำหนดสำหรับการให้ความยินยอม การประมวลผลข้อมูลจะดำเนินการโดยได้รับความยินยอมหรือการยืนยันความยินยอมจากบิดามารดาหรือผู้ที่ใช้อำนาจปกครอง ในการนี้ ผู้ปกครองสามารถให้หรือปฏิเสธความยินยอมได้ผ่านกระบวนการที่ระบบจัดเตรียมไว้

เพื่อปกป้องข้อมูลของคุณ เราใช้มาตรการทางเทคนิคและทางองค์กรหลายระดับ:

• การควบคุมการเข้าถึงในระดับแถวข้อมูล (Row Level Security, RLS) ในทุกตารางข้อมูล ซึ่งรับรองว่าผู้ใช้แต่ละคนเข้าถึงได้เฉพาะข้อมูลของตนเองหรือข้อมูลที่ตนมีสิทธิเข้าถึงเท่านั้น
• การยืนยันตัวตนด้วยโทเคน (JWT) สำหรับการเข้าสู่ระบบและการดำเนินการเบื้องหลังทุกครั้ง
• การส่งข้อมูลแบบเข้ารหัส (HTTPS) ระหว่างเบราว์เซอร์และเซิร์ฟเวอร์

เราขอเรียนให้ทราบว่าการส่งและการจัดเก็บข้อมูลบนอินเทอร์เน็ตไม่สามารถปราศจากความเสี่ยงได้อย่างสมบูรณ์ ด้วยมาตรการข้างต้น เราควบคุมความเสี่ยงให้อยู่ในระดับที่สมเหตุสมผล แต่ไม่สามารถรับประกันความปลอดภัยได้อย่างครบถ้วนสมบูรณ์

คุณสามารถลบบัญชีและข้อมูลที่เกี่ยวข้องได้ตลอดเวลาผ่านฟังก์ชันการลบที่เริ่มต้นได้จากเมนูบัญชี การลบเป็นการดำเนินการทันทีและถาวร (hard delete): ไม่มีระยะเวลาผ่อนผัน และข้อมูลที่ลบไปแล้วไม่สามารถกู้คืนในภายหลังได้

สิ่งที่จะถูกลบ: บัญชีของคุณ ข้อมูลโปรไฟล์ของคุณ ชุดบัตรคำศัพท์ส่วนตัว (ที่คุณสร้างขึ้นเพื่อตนเองเท่านั้นและยังไม่ได้แบ่งปันกับกลุ่มใดกลุ่มหนึ่ง) ความคืบหน้าในการเรียนรู้และข้อมูลช่วงเวลาการเรียนรู้ (session) ของคุณ ตลอดจนคำสั่งซื้อ ใบเสร็จ ข้อมูลการสมัครสมาชิก และยอดคงเหลือเครดิตของคุณ

สิ่งที่จะยังคงอยู่: บันทึกการใช้งานและค่าใช้จ่าย ตลอดจนบันทึกความเคลื่อนไหวของเครดิต AI จะยังคงอยู่โดยไม่มีตัวระบุผู้ใช้ของคุณ (append-only เพื่อวัตถุประสงค์ด้านการบัญชี); รายการในบันทึกการตรวจสอบจะยังคงอยู่ แต่ตัวระบุของคุณจะถูกตั้งเป็นค่า NULL (ร่องรอยที่ไม่ระบุตัวตน) ชุดบัตรคำที่แบ่งปันกับผู้ใช้รายอื่นก็อาจยังคงอยู่เช่นกัน แต่จะไม่มีตัวระบุส่วนบุคคลของคุณที่ผูกกับชุดเหล่านั้น

เราอาจปรับปรุงประกาศฉบับนี้เป็นครั้งคราว เช่น ในกรณีที่มีการเปลี่ยนแปลงทางกฎหมาย มีฟังก์ชันใหม่ หรือมีการนำผู้ประมวลผลข้อมูลรายใหม่เข้ามาใช้ เราจะแจ้งให้ทราบถึงการเปลี่ยนแปลงที่มีสาระสำคัญผ่านทางบริการหรือทางอีเมล วันที่มีผลบังคับใช้ในแต่ละช่วงเวลาจะระบุไว้ที่ด้านบนของเอกสาร เราขอแนะนำให้คุณทบทวนประกาศฉบับปัจจุบันเป็นระยะ ๆ

สำหรับคำถาม คำขอ หรือข้อร้องเรียนเกี่ยวกับการคุ้มครองข้อมูล คุณสามารถติดต่อผู้ควบคุมข้อมูลได้ที่อีเมล info@orynex.co เราจะพยายามตอบกลับทุกคำขอภายในระยะเวลาที่สมเหตุสมผลตามที่กำหนดไว้ใน GDPR