นโยบายความเป็นส่วนตัว

#1. ผู้ควบคุมข้อมูล

ผู้ควบคุมข้อมูลสำหรับการประมวลผลที่อธิบายไว้ในที่นี้ ตามความหมายของมาตรา 4(7) GDPR คือ

บริษัท

MATTALNET GRUPP OÜ

ที่อยู่

Tuukri tn 19-315, 10120 Tallinn, Estonia

หมายเลขทะเบียนบริษัท

14744075

หมายเลขประจำตัวผู้เสียภาษีมูลค่าเพิ่ม

EE102519059

อีเมล

mail@vicelume.com

โปรดติดต่อที่อยู่ดังกล่าวสำหรับเรื่องใดก็ตามที่เกี่ยวข้องกับนโยบายนี้ รวมถึงคำขอทุกประเภทตามข้อ 15 กรุณาระบุ “การคุ้มครองข้อมูล” ในหัวข้ออีเมลเพื่อให้เราส่งต่อไปยังฝ่ายที่เกี่ยวข้อง

เราไม่ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูล (DPO) เนื่องจากการประมวลผลข้อมูลของเราไม่ถึงเกณฑ์ที่กำหนดไว้ในมาตรา 37(1) GDPR เราไม่ได้ดำเนินการเฝ้าติดตามอย่างสม่ำเสมอและเป็นระบบในวงกว้าง และไม่ได้ประมวลผลข้อมูลประเภทพิเศษในวงกว้าง อีเมลข้างต้นเป็นช่องทางติดต่อสำหรับเรื่องที่เกี่ยวข้องกับการคุ้มครองข้อมูล

#2. ขอบเขตของนโยบายนี้

เว็บไซต์ vicelume.com แอปพลิเคชัน ViceLume สำหรับ iOS และ Android การสตรีมวิทยุ และอีเมลบริการที่เราส่งให้ท่าน นโยบายนี้ไม่ครอบคลุมเว็บไซต์ที่เราลิงก์ไปถึง เมื่อท่านคลิกลิงก์ไปยังสำนักข่าวใด นโยบายความเป็นส่วนตัวของสำนักข่าวนั้นจะมีผลบังคับใช้ และเราไม่มีอิทธิพลใดๆ ต่อสิ่งนั้น

#3. ภาพรวมกิจกรรมการประมวลผลข้อมูล

แต่ละแถวแสดงวัตถุประสงค์หนึ่งอย่าง ข้อมูลที่จำเป็น พื้นฐานทางกฎหมายตามมาตรา 6(1) GDPR และระยะเวลาในการเก็บรักษาข้อมูล ส่วนถัดจากตารางจะอธิบายรายละเอียดของแต่ละแถวเป็นข้อความ

#4. บัญชีและพาสคีย์ของท่าน

ViceLume ไม่ใช้รหัสผ่าน การสมัครสมาชิกและการเข้าสู่ระบบใช้พาสคีย์ (WebAuthn) อุปกรณ์ของท่านจะสร้างคู่กุญแจขึ้นมา กุญแจส่วนตัวจะไม่ออกจากอุปกรณ์เลย และเราจะได้รับและจัดเก็บเพียงกุญแจสาธารณะ รหัสประจำตัวข้อมูลรับรอง และตัวนับลายเซ็นเท่านั้น ไม่มีสิ่งใดในฐานข้อมูลของเราที่จะถูกนำไปใช้ซ้ำเป็นรหัสผ่านได้หากรั่วไหล และไม่มีสิ่งใดให้หน้าเว็บฟิชชิงขโมยไปได้

เราจัดเก็บที่อยู่อีเมลไว้คู่กับบัญชี ที่อยู่นี้มีไว้เพื่อให้เรายืนยันได้ว่าที่อยู่นั้นเป็นของท่านจริง เพื่อให้เราสามารถติดต่อท่านเกี่ยวกับบริการ (การแจ้งเตือนด้านความปลอดภัย การเปลี่ยนแปลงเอกสารเหล่านี้ การตอบคำขอของท่าน) และเพื่อให้ท่านมีช่องทางกู้คืนบัญชี ที่อยู่นี้ ไม่ใช่ ข้อมูลรับรองสำหรับเข้าสู่ระบบ และไม่เคยถูกนำไปใช้เพื่อสร้างโปรไฟล์เกี่ยวกับท่าน

ชื่อผู้ใช้เป็นสิ่งที่ท่านเลือกได้ตามต้องการ หากท่านไม่ต้องการให้ระบุตัวตนได้ ให้เลือกชื่อที่ไม่ใช่ชื่อจริงของท่าน ไม่มีสิ่งใดในบริการนี้ที่กำหนดให้ท่านต้องใช้ชื่อจริง

#5. การวิเคราะห์การใช้งาน

เราวัดผลการใช้งานบริการเพื่อให้ทราบว่าภาษา เรื่องราว และสถานีใดคุ้มค่าต่อการลงทุนผลิตต่อไป การวัดผลมีสองแบบ และ ทั้งสองแบบปิดอยู่จนกว่าท่านจะเปิดใช้งาน ตราบใดที่ท่านยังไม่เปิด จะไม่มีการโหลดสคริปต์วิเคราะห์ ไม่มีการเขียนคุกกี้วิเคราะห์ และไม่มีข้อมูลใดเกี่ยวกับการเข้าชมของท่านถูกส่งไปที่ใดทั้งสิ้น — รวมถึง Google ด้วย

การวัดผลของเราเอง

การวัดผลแบบแรกเป็นแบบ ฝ่ายแรก (first-party) ข้อมูลจะถูกส่งไปยังเซิร์ฟเวอร์ของเราเองในประเทศเยอรมนีเท่านั้น ไม่ส่งให้ผู้อื่นใดทั้งสิ้น เป็นการวัดผลที่คอนโซลผู้ดำเนินการใช้ในการรายงาน และเป็นเหตุผลที่ทำให้เราบอกได้ว่าการแปลเป็นภาษาใดคุ้มค่าที่จะทำหรือไม่

• คีย์เซสชัน ตัวระบุแบบสุ่มที่เบราว์เซอร์หรือแอปพลิเคชันของท่านสร้างขึ้นเอง เราไม่ได้สร้างขึ้นจากข้อมูลใดๆ เกี่ยวกับตัวท่าน และไม่มีการเชื่อมโยงข้ามอุปกรณ์
• แพลตฟอร์ม (เว็บ, iOS, Android) ภาษาส่วนติดต่อผู้ใช้ของท่าน ประเภทของเหตุการณ์ และชุดคุณสมบัติเล็กๆ ที่กำหนดไว้ตายตัวสำหรับประเภทนั้น เช่น เส้นทาง URL โดยไม่มี query string, รหัสของเรื่องข่าว, ลิงก์ภายนอกที่ท่านคลิก หรือ slug ของสถานี
• รหัสบัญชีของท่าน แต่ เฉพาะ เมื่อท่านเข้าสู่ระบบอยู่ในขณะนั้นเท่านั้น เมื่อออกจากระบบแล้ว เหตุการณ์นั้นจะไม่มีข้อมูลผู้ใช้อยู่เลย
• ไม่มี ที่อยู่ IP และ ไม่มี user-agent string ของท่าน ทั้งสองอย่างจะไม่ถูกบันทึกลงในระบบจัดเก็บข้อมูลวิเคราะห์

เหตุการณ์ดิบจะถูกลบภายใน 400 วันหลังจากถูกบันทึก ข้อมูลสรุปรวมที่เราเก็บไว้เพื่อการรายงาน (จำนวนผู้เข้าชมต่อวัน จำนวนการเล่นต่อสถานี) ไม่มีตัวระบุตัวตนใดๆ อยู่เลย

Google Analytics 4

การวัดผลแบบที่สอง ไม่ใช่ของเรา หากท่านเปิดใช้งานการวิเคราะห์ เราจะโหลด Google Analytics 4 (พร็อพเพอร์ตี้ G-GS3J1SR3NS) จาก googletagmanager.com และระบบจะรายงานการเข้าชมหน้าเว็บของท่านไปยัง Google Ireland Limited, Gordon House, Barrow Street, Dublin 4 ประเทศไอร์แลนด์ Google เป็น บุคคลภายนอก Google ประมวลผลข้อมูลนี้ตามคำสั่งของเราภายใต้มาตรา 28 GDPR แต่ดำเนินการบนโครงสร้างพื้นฐานของตนเอง ภายใต้เงื่อนไขของตนเอง และเราไม่สามารถตรวจสอบสิ่งที่ Google เก็บไว้ได้ การเพิ่มสิ่งนี้เข้ามาเป็นการเปลี่ยนแปลงจากวิธีที่บริการนี้เคยทำงานมาก่อน และหัวข้อนี้ระบุเรื่องนี้ไว้อย่างเปิดเผยแทนที่จะซ่อนเอาไว้

• สิ่งที่ Google ได้รับ: เส้นทางของหน้าเว็บที่ท่านกำลังเปิดอยู่ เว็บไซต์ที่อ้างอิงท่านมา ภาษาส่วนติดต่อผู้ใช้ของท่าน และข้อมูลทางเทคนิคเกี่ยวกับเบราว์เซอร์ อุปกรณ์ และหน้าจอของท่าน
• ตัวระบุตัวตนข้ามเว็บไซต์ Google ตั้งคุกกี้ _ga ตามที่อธิบายไว้ในข้อ 10 และใช้คุกกี้เหล่านั้นเพื่อจดจำเบราว์เซอร์เดิมในการเข้าชมครั้งต่อๆ ไป นี่เป็นตัวระบุของ Google ไม่ใช่ของเรา และเราไม่สามารถเห็นได้ว่า Google เชื่อมโยงสิ่งใดอื่นเข้ากับตัวระบุนั้นอีกบ้าง
• ที่อยู่ IP ของท่าน ซึ่ง Google ใช้อนุมานตำแหน่งอย่างคร่าวๆ Analytics 4 ไม่บันทึกและไม่จัดเก็บที่อยู่ IP และเรายังตั้งค่าแฟล็กปกปิดที่อยู่ IP ของแท็กเพิ่มเติมอีกชั้นหนึ่ง

#6. วิทยุ เสียง และข่าวที่อ่านด้วยเสียงพูด

วิทยุเปิดเพลงบรรเลงและเสียงร้องที่ไม่มีคำร้องซึ่งสร้างโดย AI ข่าวสารที่อ่านโดยเสียงพิธีกรสังเคราะห์ และโฆษณาเสียง ไม่มีรายการใดเป็นการบันทึกเสียงของนักแสดงจริง และเสียงของผู้ฟังจะไม่ถูกบันทึกเลย บริการนี้ไม่มีการเข้าถึงไมโครโฟนและไม่มีการรับข้อมูลด้วยเสียงในรูปแบบใดๆ ทั้งสิ้น

การฟังเปิดให้เฉพาะผู้ใช้ที่เข้าสู่ระบบแล้วเท่านั้น เซิร์ฟเวอร์จึงทราบว่าบัญชีใดกำลังสตรีมอยู่และนับจำนวนการเล่น เมื่อยอมรับการวิเคราะห์การใช้งานแล้ว การเล่นจะสร้างเหตุการณ์ radio_play ตามที่อธิบายไว้ข้างต้นด้วย เมื่อปฏิเสธการวิเคราะห์การใช้งาน จะมีเพียงตัวนับการเล่นฝั่งเซิร์ฟเวอร์เท่านั้นที่เพิ่มขึ้น ซึ่งผูกกับเพลง ไม่ใช่ผูกกับตัวท่าน

#7. การแจ้งเตือนแบบพุชและอีเมล

การแจ้งเตือนแบบพุชเป็นทางเลือกและปิดอยู่เสมอจนกว่าท่านจะเปิดใช้งาน เมื่อท่านเปิดใช้งาน เบราว์เซอร์หรือระบบปฏิบัติการของท่านจะออก push endpoint และคู่กุญแจ และเราจะจัดเก็บสิ่งเหล่านั้นไว้เพื่อให้สามารถส่งข้อความได้ เราใช้สิ่งเหล่านั้นเพื่อวัตถุประสงค์ที่ท่านเปิดใช้งานเท่านั้น เช่น บทสรุปใหม่ ข่าวด่วน และไม่ใช้เพื่อวัตถุประสงค์อื่นใด

ปิดการแจ้งเตือนได้ในแอปพลิเคชันหรือในการตั้งค่าเว็บไซต์ของเบราว์เซอร์ และการสมัครรับการแจ้งเตือนจะถูกลบ พื้นฐานทางกฎหมาย: ความยินยอมของท่าน มาตรา 6(1)(a) GDPR

จดหมายที่ท่านเปิดรับได้

มีจดหมายอยู่สองประเภท และทั้งสองประเภทปิดอยู่จนกว่าท่านจะเปิดใช้งานในการตั้งค่าการแจ้งเตือนของบัญชีท่าน ได้แก่ จดหมายรายสัปดาห์ ที่สรุปความเคลื่อนไหวในหัวข้อที่ท่านติดตาม และการแจ้งเตือนสำหรับความเปลี่ยนแปลงที่ไม่ควรรอจนถึงสิ้นสัปดาห์ ทั้งสองประเภทจะไม่ถูกส่งถึงผู้ที่ไม่ได้เปิดใช้งานโดยเด็ดขาด พื้นฐานทางกฎหมาย: ความยินยอมของท่าน มาตรา 6(1)(a) GDPR

• สิ่งที่เราจัดเก็บเพื่อส่งจดหมายเหล่านี้: สวิตช์ทั้งสองตัว ที่อยู่อีเมลของท่าน ภาษาที่ใช้เขียน โทเคนที่ระบุการสมัครรับภายในลิงก์ยกเลิกการรับข่าวสาร และเขตเวลาที่เบราว์เซอร์ของท่านแจ้งมาเมื่อท่านสมัครรับ — เพื่อให้จดหมายรายสัปดาห์มาถึงในตอนเช้าของท่าน ไม่ใช่กลางดึกของท่าน จดหมายเหล่านี้รายงานเฉพาะหัวข้อในรายการติดตามที่ท่านเลือกไว้เอง ไม่มีข้อมูลอื่นใดเกี่ยวกับสิ่งที่ท่านอ่านถูกนำมาใส่ไว้ในนั้น
• การเลิกรับใช้การคลิกเพียงครั้งเดียว และมีผลอย่างถาวร จดหมายในชุดจดหมายทุกฉบับมีปุ่มหยุดรับอยู่ที่ส่วนท้ายและมีเฮดเดอร์ List-Unsubscribe ดังนั้นปุ่มยกเลิกการรับข่าวสารของโปรแกรมอีเมลของท่านเองก็ใช้งานได้เช่นกัน โดยไม่ต้องเปิดจดหมาย สวิตช์ในบัญชีของท่านก็ทำหน้าที่เดียวกัน
• เราเก็บบันทึกไว้ว่ามีผู้เลิกรับ การยกเลิกการรับข่าวสารแต่ละครั้งจะเพิ่มหนึ่งแถว ได้แก่ ชุดจดหมายใด ผ่านช่องทางใด (ปุ่มที่ส่วนท้ายจดหมาย การคลิกเพียงครั้งเดียวของโปรแกรมอีเมล การตั้งค่าบัญชีของท่าน หรือผู้ดูแลระบบ) เมื่อใด ที่อยู่ในรูปแบบปกปิดบางส่วน — r***@example.test ไม่ใช่ที่อยู่จริงโดยเด็ดขาด — และการอ้างอิงถึงบัญชีหรือรายการในรายชื่อที่แถวนั้นสังกัดอยู่ บันทึกนี้มีอยู่เพื่อให้เรามองเห็นอัตราการเลิกรับต่อจดหมายที่ส่งออกหนึ่งพันฉบับ ซึ่งเป็นวิธีแยกแยะจดหมายที่แย่ออกจากสัปดาห์ธรรมดาทั่วไป พื้นฐานทางกฎหมาย: มาตรา 6(1)(f) GDPR ประโยชน์โดยชอบด้วยกฎหมายของเราในการทราบว่าอีเมลของเราเองทำงานได้ผลหรือไม่
• บันทึกดังกล่าวไม่เคยถูกนำไปใช้เพื่อติดต่อผู้ใดทั้งสิ้น มีเพียงคอนโซลของผู้ดำเนินการเท่านั้นที่อ่านบันทึกนี้ และไม่มีที่อื่นอีก อีกทั้งไม่มีแถวใดในนั้นที่สามารถแปลงกลับเป็นที่อยู่อีเมลได้

อีเมลธุรกรรมเป็นคนละเรื่องกัน และไม่สามารถปิดได้ การยืนยันที่อยู่ของท่าน คำเชิญให้ตั้งพาสคีย์ ใบเสร็จ ประกาศเกี่ยวกับบัญชีของท่านหรือเกี่ยวกับเอกสารเหล่านี้ — ไม่มีสิ่งใดในนี้เป็นชุดจดหมาย และไม่มีสิ่งใดแนบลิงก์ยกเลิกการรับข่าวสารมาด้วย เพราะหากไม่มีสิ่งเหล่านี้ ท่านจะสูญเสียการเข้าถึงบัญชีของท่านเอง ความแตกต่างนี้ไม่ได้ถูกปล่อยให้ขึ้นอยู่กับผู้ที่เขียนอีเมล ทุกข้อความจะถูกประกาศว่าเป็นจดหมายธุรกรรมหรือจดหมายในชุดจดหมาย และตัวเรียบเรียงข้อความจะปฏิเสธจดหมายในชุดจดหมายที่ไม่มีช่องทางเลิกรับ และปฏิเสธจดหมายธุรกรรมที่มีช่องทางดังกล่าว พื้นฐานทางกฎหมาย: มาตรา 6(1)(b) GDPR สัญญาที่ท่านมีกับเรา

#8. บันทึกเซิร์ฟเวอร์ ความปลอดภัย และการป้องกันการใช้งานในทางที่ผิด

เซิร์ฟเวอร์เว็บของเราบันทึกล็อกการเข้าถึงมาตรฐาน ได้แก่ ที่อยู่ IP เวลา URL ที่ร้องขอ สถานะการตอบกลับ referrer และ user agent ล็อกนี้ช่วยให้เราเห็นว่าหน้าเว็บใดเสีย มี crawler ใดกำลังโหลดฟีดมากเกินไป หรือมีผู้ใดกำลังพยายามสุ่มตรวจสอบพาสคีย์ ล็อกนี้จะถูกลบหลังจาก 30 วัน และไม่เคยถูกนำไปใช้สร้างโปรไฟล์หรือรวมเข้ากับระบบจัดเก็บข้อมูลวิเคราะห์

การจำกัดอัตราตามที่อยู่ IP ปกป้องการเข้าสู่ระบบ แบบฟอร์มแจ้งลบเนื้อหา และ endpoint ของ AI การดำเนินการเชิงบริหารและการกลั่นกรองจะถูกบันทึกลงในบันทึกตรวจสอบ เพื่อให้สามารถสืบย้อนการตัดสินใจเกี่ยวกับเนื้อหาได้ พื้นฐานทางกฎหมายสำหรับทั้งหมดนี้คือ มาตรา 6(1)(f) GDPR ซึ่งเป็นประโยชน์โดยชอบด้วยกฎหมายของเราในการรักษาบริการให้พร้อมใช้งานและไม่ถูกใช้ในทางที่ผิด เราเห็นว่าประโยชน์นี้ไม่ถูกลบล้างด้วยประโยชน์ของท่าน เนื่องจากข้อมูลนี้มีปริมาณน้อยที่สุด มีอายุสั้น และไม่เคยถูกนำไปใช้เพื่อวัตถุประสงค์อื่นใด

#9. การชำระเงิน

ระบบการชำระเงินยังไม่เปิดใช้งาน แผน Premium มีอยู่ในฐานะแผนบริการ แต่ในขณะนี้ยังไม่มีการเรียกเก็บเงินและไม่มีการประมวลผลข้อมูลการชำระเงินใดๆ

เมื่อระบบการชำระเงินเปิดใช้งาน การชำระเงินจะดำเนินการโดย Stripe (Stripe Payments Europe, Limited ประเทศไอร์แลนด์ โดยมีการส่งต่อข้อมูลไปยัง Stripe, Inc. ในสหรัฐอเมริกา) รายละเอียดบัตรจะถูกกรอกบนโครงสร้างพื้นฐานของ Stripe เองและจะไม่ถูกส่งมายังเซิร์ฟเวอร์ของเราเลย เราจะจัดเก็บเพียงสถานะการสมัครสมาชิก ระยะเวลาของแผน และรหัสลูกค้าที่ Stripe กำหนดให้ เท่าที่จำเป็นต่อการทราบสิทธิ์ของท่าน และไม่มากไปกว่านั้น ใบแจ้งหนี้จะถูกเก็บรักษาไว้เป็นเวลาเจ็ดปีตามที่กฎหมายบัญชีของเอสโตเนียกำหนด นโยบายนี้จะได้รับการปรับปรุง และข้อนี้จะถูกแทนที่ ก่อนที่จะมีการเรียกเก็บเงินครั้งแรก

#10. คุกกี้และพื้นที่จัดเก็บข้อมูลในเครื่อง

เราไม่ใช้คุกกี้โฆษณา คุกกี้ของบุคคลภายนอกเพียงอย่างเดียวที่บริการนี้สามารถตั้งได้คือคุกกี้ Google Analytics สองรายการด้านล่างนี้ และจะมีอยู่ก็ต่อเมื่อท่านเปิดใช้งานการวิเคราะห์แล้วเท่านั้น ทุกสิ่งที่บริการนี้จัดเก็บไว้ในเบราว์เซอร์ของท่านแสดงไว้ครบถ้วนที่นี่

#11. ผู้ประมวลผลข้อมูลและผู้ประมวลผลข้อมูลช่วง

เราใช้บริการจากผู้ให้บริการต่อไปนี้ แต่ละรายดำเนินการตามคำสั่งของเราภายใต้ข้อตกลงการประมวลผลข้อมูลตามมาตรา 28 GDPR หรือในกรณีที่ไม่มีข้อมูลส่วนบุคคลใดถูกส่งไปถึงเลย ภายใต้สัญญาบริการทั่วไป

#12. การโอนข้อมูลไปยังประเทศที่สาม

เซิร์ฟเวอร์ ฐานข้อมูล ข้อมูลสำรอง และอีเมล ล้วนอยู่ภายในสหภาพยุโรปทั้งสิ้น มีการโอนข้อมูลสามรายการที่ไปไกลกว่านั้น มีเพียงรายการแรกเท่านั้นที่เกี่ยวข้องกับท่าน และเฉพาะเมื่อท่านเปิดใช้งานการวิเคราะห์แล้ว ส่วนรายการที่เหลือเกี่ยวข้องกับเนื้อหา — ข้อความบทความที่เผยแพร่แล้วและบทของเราเอง — และถูกระบุไว้เพื่อความครบถ้วนสมบูรณ์:

• สหรัฐอเมริกา — ข้อกำหนดสัญญามาตรฐาน (Standard Contractual Clauses) ตามมาตรา 46(2)(c) GDPR เสริมด้วย EU–US Data Privacy Framework (มาตรา 45 GDPR) ในกรณีที่ผู้ให้บริการได้รับการรับรอง Google LLC ได้รับการรับรองภายใต้ Framework ดังกล่าว และนั่นคือพื้นฐานที่ทำให้ข้อมูลวิเคราะห์ตามข้อ 5 ถูกส่งไปถึง
• สหราชอาณาจักร — อยู่ภายใต้คำวินิจฉัยความเพียงพอ (adequacy decision) ของคณะกรรมาธิการยุโรปลงวันที่ 28 มิถุนายน 2564 จึงไม่จำเป็นต้องมีมาตรการคุ้มครองเพิ่มเติม
• จีน — ข้อกำหนดสัญญามาตรฐานตามมาตรา 46(2)(c) GDPR ร่วมกับการประเมินผลกระทบจากการโอนข้อมูล เราลดความเสี่ยงที่หลงเหลือให้เหลือศูนย์ในทางปฏิบัติ ด้วยการส่งเพียงข้อความที่เผยแพร่ต่อสาธารณะแล้วเท่านั้น และไม่มีข้อมูลส่วนบุคคลเลย

ท่านสามารถขอสำเนาของมาตรการคุ้มครองที่ใช้กับการโอนข้อมูลข้างต้นได้ โดยติดต่อมาที่ mail@vicelume.com

#13. ที่มาของเนื้อหาของเรา

บทสรุปของเราเขียนขึ้นจากบทความข่าว ประกาศอย่างเป็นทางการ และข่าวสารของผู้สร้างสรรค์เนื้อหาที่ผู้เผยแพร่ได้เปิดเผยต่อสาธารณะแล้ว นั่นคือเนื้อหา ไม่ใช่ข้อมูลส่วนบุคคลเกี่ยวกับท่าน ดังนั้นมาตรา 14 GDPR แทบจะไม่มีผลบังคับใช้ในกรณีนี้ แต่เพื่อความครบถ้วน หากบทความสาธารณะกล่าวถึงชื่อบุคคลใด ชื่อนั้นอาจปรากฏในบทสรุปที่เกี่ยวข้อง บนพื้นฐานทางกฎหมายตามมาตรา 6(1)(f) GDPR (ประโยชน์ของเราและของสาธารณะในการรายงานข้อมูลที่เผยแพร่แล้ว) และท่านสามารถคัดค้านได้ตามมาตรา 21 ดังที่อธิบายไว้ด้านล่างนี้

เราไม่ซื้อข้อมูล ไม่เสริมข้อมูลบัญชีจากแหล่งของบุคคลภายนอก และไม่เก็บรวบรวมข้อมูลจากโปรไฟล์โซเชียลมีเดีย

#14. ระยะเวลาในการเก็บรักษาข้อมูล

• ข้อมูลบัญชี — จนกว่าท่านจะลบบัญชี การลบสามารถทำได้ด้วยตนเองในหน้าโปรไฟล์ของท่าน บัญชีจะถูกทำเครื่องหมายว่าถูกลบทันทีและหายไปจากบริการ และข้อมูลจะถูกลบถาวรภายใน 30 วัน ข้อมูลรับรองพาสคีย์จะถูกลบทันที
• รายการในรายชื่ออีเมล — จนกว่าท่านจะยกเลิกการรับข่าวสาร หรือจนกว่ารายชื่อก่อนเปิดตัวจะถูกลบหลังการเปิดตัว
• บันทึกการยกเลิกการรับข่าวสาร — ไม่มีกำหนดหมดอายุแยกต่างหาก แถวหนึ่งจะถูกลบไปพร้อมกับบัญชีหรือรายการในรายชื่อที่แถวนั้นอ้างถึง แถวเหล่านี้เก็บที่อยู่แบบปกปิดบางส่วน ไม่ใช่ที่อยู่จริงโดยเด็ดขาด
• เหตุการณ์วิเคราะห์ — 400 วัน
• บันทึกการเข้าถึงเซิร์ฟเวอร์ — 30 วัน
• การสมัครรับการแจ้งเตือนพุช — จนกว่าจะปิดใช้งานหรือหมดอายุ
• เอกสารแจ้งลบเนื้อหาและข้อร้องเรียน — 3 ปีหลังจากคดีสิ้นสุด เพื่อให้ข้อเรียกร้องที่เกิดซ้ำสามารถประเมินโดยเทียบกับข้อเรียกร้องแรกได้
• บันทึกตรวจสอบของผู้ดูแลระบบ — 12 เดือน
• ใบแจ้งหนี้และบันทึกทางบัญชี (เมื่อระบบชำระเงินใช้งานได้) — 7 ปี ตามที่กฎหมายเอสโตเนียกำหนด

#15. สิทธิของท่าน

ตาม GDPR ท่านมีสิทธิดังต่อไปนี้ต่อเรา การใช้สิทธิใดๆ เหล่านี้ไม่มีค่าใช้จ่าย และเราจะตอบกลับภายในหนึ่งเดือน

• สิทธิในการเข้าถึง (มาตรา 15) — สำเนาข้อมูลที่เราเก็บไว้เกี่ยวกับท่าน พร้อมคำอธิบายว่าเรานำไปใช้อย่างไร โปรไฟล์ของท่านยังมีฟังก์ชันส่งออกข้อมูลด้วยตนเองด้วย
• สิทธิในการแก้ไข (มาตรา 16) — การแก้ไขข้อมูลที่ไม่ถูกต้อง
• สิทธิในการลบ (มาตรา 17) — การลบข้อมูลของท่าน สามารถทำได้ด้วยตนเองในโปรไฟล์ของท่าน หรือโดยการติดต่อเรา
• สิทธิในการจำกัดการประมวลผล (มาตรา 18) — การระงับการประมวลผลชั่วคราวระหว่างที่มีการโต้แย้งเรื่องความถูกต้องหรือความชอบด้วยกฎหมายของข้อมูล
• สิทธิในการโอนย้ายข้อมูล (มาตรา 20) — ข้อมูลที่ท่านมอบให้แก่เรา ในรูปแบบที่มีโครงสร้างและอ่านได้ด้วยเครื่อง เพื่อนำไปใช้ที่อื่น
• สิทธิในการคัดค้าน (มาตรา 21) — ท่านสามารถคัดค้านได้ทุกเมื่อ ด้วยเหตุผลที่เกี่ยวข้องกับสถานการณ์เฉพาะของท่าน ต่อการประมวลผลที่เราอาศัยประโยชน์โดยชอบด้วยกฎหมายเป็นพื้นฐาน (ข้อ 8 และข้อ 13) เมื่อนั้นเราจะหยุดการประมวลผล เว้นแต่เราจะสามารถแสดงเหตุผลอันชอบด้วยกฎหมายที่หนักแน่นกว่าประโยชน์ของท่านได้
• การถอนความยินยอม (มาตรา 7(3)) — สำหรับการวิเคราะห์การใช้งาน การแจ้งเตือนพุช และรายชื่ออีเมล เพียงคลิกเดียว มีผลทันที และไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลก่อนหน้านั้น

โปรดติดต่อ mail@vicelume.com เราอาจขอให้ท่านยืนยันการควบคุมบัญชีหรือที่อยู่อีเมลก่อนดำเนินการ ไม่ใช่เพื่อสร้างอุปสรรคให้ท่าน แต่เพราะการส่งมอบข้อมูลส่งออกของบัญชีให้แก่บุคคลที่ผิดก็จะถือเป็นการละเมิดเช่นกัน

#16. การร้องเรียน

หากท่านเชื่อว่าเราประมวลผลข้อมูลของท่านโดยไม่ชอบด้วยกฎหมาย ท่านมีสิทธิตามมาตรา 77 GDPR ที่จะยื่นเรื่องร้องเรียนต่อหน่วยงานกำกับดูแล ไม่ว่าจะเป็นในประเทศสมาชิกที่ท่านอาศัยอยู่ ที่ท่านทำงาน หรือที่เกิดการละเมิดที่ถูกกล่าวหา หน่วยงานกำกับดูแลหลักของเราคือหน่วยงานของเอสโตเนีย ได้แก่

หน่วยงาน

Andmekaitse Inspektsioon (Estonian Data Protection Inspectorate)

ที่อยู่

Tatari 39, 10134 Tallinn, Estonia

อีเมล

info@aki.ee

เว็บไซต์

https://www.aki.ee

แน่นอนว่าท่านสามารถแจ้งเรื่องกับเราก่อนได้เช่นกัน ซึ่งมักจะรวดเร็วกว่า และเราต้องการแก้ไขข้อผิดพลาดมากกว่าที่จะโต้แย้งกันเรื่องนั้น

#17. ไม่มีการตัดสินใจอัตโนมัติ

เราไม่ดำเนินการตัดสินใจโดยอัตโนมัติทั้งหมดหรือการทำโปรไฟล์ (profiling) ตามความหมายของมาตรา 22(1) GDPR ไม่มีสิ่งใดเกี่ยวกับตัวท่านที่ถูกตัดสินใจโดยเครื่องจักร และไม่มีผลทางกฎหมายหรือผลที่มีนัยสำคัญในลักษณะเดียวกันเกิดขึ้นจากสิ่งที่ท่านอ่าน

AI ถูกนำมาใช้เพื่อสร้างเนื้อหา ได้แก่ บทสรุป คำแปล แผน Coach ข่าวที่อ่านด้วยเสียงพูด เพลง ไม่ใช่เพื่อประเมินตัวบุคคล แผน Coach เป็นข้อเสนอแนะที่สร้างขึ้นจากเวลาเล่นและเป้าหมายที่ท่านกรอกเข้ามาเอง จึงไม่ใช่การประเมินตัวท่าน และไม่มีผลใดๆ นอกเหนือไปจากแผนที่ท่านร้องขอ

#18. การให้ข้อมูลเป็นข้อบังคับหรือไม่

ไม่จำเป็น การอ่าน การฟัง และการค้นหาไม่จำเป็นต้องมีบัญชีและไม่จำเป็นต้องมีข้อมูลใดๆ หากท่านต้องการมีบัญชี จำเป็นต้องมีชื่อผู้ใช้ พาสคีย์ และที่อยู่อีเมลเพื่อสร้างบัญชี หากไม่มีสิ่งเหล่านี้ สัญญาจะไม่สามารถปฏิบัติได้ สิ่งอื่นทั้งหมดเป็นทางเลือกและถูกระบุไว้อย่างชัดเจนว่าเป็นเช่นนั้น

#19. เด็ก

บริการนี้ไม่ได้มุ่งเป้าไปที่เด็ก บัญชีมีไว้สำหรับผู้ใช้ที่มีอายุ 16 ปีขึ้นไป สำหรับผู้ที่อายุต่ำกว่านั้น ความยินยอมตามมาตรา 8 GDPR จะต้องมาจากผู้ปกครองที่มีอำนาจดูแล และเราไม่มีระบบสำหรับตรวจสอบยืนยันเรื่องนี้ หากท่านเชื่อว่ามีเด็กสมัครใช้งาน โปรดแจ้งให้เราทราบและเราจะลบบัญชีดังกล่าว

#20. การเปลี่ยนแปลงนโยบายนี้

เราปรับปรุงนโยบายนี้เมื่อบริการมีการเปลี่ยนแปลง เช่น เมื่อระบบการชำระเงินเปิดใช้งาน หรือเมื่อมีการเพิ่มหรือยกเลิกผู้ประมวลผลข้อมูลรายใดรายหนึ่ง วันที่ระบุไว้ด้านบนจะแสดงเสมอว่ามีการปรับปรุงเมื่อใด การเปลี่ยนแปลงที่มีนัยสำคัญจะประกาศไว้บนเว็บไซต์ก่อนที่จะมีผลบังคับใช้ และหากเรามีที่อยู่อีเมลของท่าน จะแจ้งผ่านทางอีเมลด้วย