นโยบายความเป็นส่วนตัว

1. ผู้ควบคุมข้อมูล

ผู้ควบคุมข้อมูลคือ Mon Petit Souk 1 rue Marguerin, 75014 Paris, France สำหรับคำถามหรือคำขอใดๆ: support@nexpiria.com

2. สิ่งที่เราไม่ทำ

Nexpiria ไม่แสดงโฆษณา ไม่ใช้เครื่องมือวิเคราะห์หรือติดตามเพื่อการโฆษณา ไม่ขายหรือให้เช่าข้อมูลของคุณ และไม่ใช้ข้อมูลเพื่อการทำโปรไฟล์

3. ข้อมูลที่ประมวลผลและวัตถุประสงค์

ขึ้นอยู่กับวิธีที่คุณใช้บริการ เราประมวลผล:

• การเข้าชมเว็บไซต์: ที่อยู่ IP ประเภทเบราว์เซอร์ หน้าที่ร้องขอ และเวลาที่เกิดขึ้น ซึ่งผู้ให้บริการโฮสติ้งบันทึกไว้ในบันทึกทางเทคนิคเพื่อรักษาความปลอดภัยและการทำงานของบริการ ฐานทางกฎหมาย: ผลประโยชน์โดยชอบด้วยกฎหมาย
• บัญชี: ที่อยู่อีเมล รหัสผ่าน (เก็บในรูปแบบเข้ารหัสเท่านั้นโดยบริการยืนยันตัวตน) ชื่อหรือชื่อเล่นที่คุณเลือก และหากคุณใช้ ตัวระบุที่ Google หรือ Apple ให้มา วัตถุประสงค์: การสร้างและรักษาความปลอดภัยของบัญชีของคุณ ฐานทางกฎหมาย: การปฏิบัติตามสัญญา (เงื่อนไขการใช้งาน)
• กำหนดเวลา บันทึก โปรไฟล์ครอบครัว การตั้งค่า และไฟล์แนบ: บันทึกไว้ในบัญชีของคุณ (ฐานข้อมูลและที่เก็บข้อมูลส่วนตัวที่โฮสต์โดย Supabase) อ่านได้เฉพาะคุณ และสำหรับสิ่งที่คุณแบ่งปัน อ่านได้โดยสมาชิกในครอบครัวของคุณ ไม่มีสิ่งใดถูกเก็บไว้ในเบราว์เซอร์นอกจากโทเคนการลงชื่อเข้าใช้ ฐานทางกฎหมาย: การปฏิบัติตามสัญญา
• ครอบครัวที่ใช้ร่วมกัน (หากคุณสร้างหรือเข้าร่วม): ชื่อครอบครัว ชื่อที่แสดงของสมาชิกแต่ละคน และกำหนดเวลาที่ใช้ร่วมกันพร้อมไฟล์แนบ ซึ่งจัดเก็บบนเซิร์ฟเวอร์ของเราและมองเห็นได้โดยสมาชิกครอบครัวทุกคน ซึ่งสามารถแก้ไขได้ วัตถุประสงค์: การติดตามกำหนดเวลาของครอบครัวร่วมกัน ฐานทางกฎหมาย: การปฏิบัติตามสัญญา
• การเชื่อมต่อ Google (หากคุณเปิดใช้): ที่อยู่บัญชี Google ของคุณ ซึ่งยืนยันด้วยรหัสที่ส่งทางอีเมล และโทเคนการเข้าถึงที่เข้ารหัส ไฟล์แนบของคุณถูกคัดลอกไปยังโฟลเดอร์ส่วนตัวของแอปใน Google Drive ของคุณ และกำหนดเวลาของคุณถูกคัดลอกไปยังปฏิทิน “Nexpiria” ใน Google Calendar ของคุณ โดยตรงจากเบราว์เซอร์ของคุณ: ข้อมูลเหล่านี้ไม่ผ่านเซิร์ฟเวอร์ของเรา ฐานทางกฎหมาย: ความยินยอมของคุณ ซึ่งคุณสามารถถอนได้ทุกเมื่อโดยยกเลิกการเชื่อมต่อบัญชีของคุณ
• การแจ้งเตือนทางอีเมลและแบบพุช (หากคุณเปิดใช้): สำหรับการแจ้งเตือนแต่ละครั้ง ชื่อและวันที่ของกำหนดเวลา เวลาที่ส่ง และช่องทางที่เลือก ที่อยู่อีเมลของบัญชีคุณสำหรับอีเมล (ส่งจาก no-reply@nexpiria.com) และสำหรับการแจ้งเตือน ตัวระบุทางเทคนิคของอุปกรณ์ของคุณที่เบราว์เซอร์ให้มา บันทึก หมายเลข และไฟล์แนบจะไม่ถูกส่งเพื่อการนี้ ฐานทางกฎหมาย: ความยินยอมของคุณ ซึ่งคุณถอนได้โดยปิดการแจ้งเตือน
• การตรวจจับประเทศ: เมื่อคุณเข้าชมครั้งแรก ที่อยู่ IP ของคุณจะถูกส่งไปยังบริการ api.country.is ซึ่งจะส่งคืนเฉพาะประเทศ เพื่อให้สามารถเสนอภาษา ประเทศ และสกุลเงินที่เหมาะสมได้ ผลลัพธ์จะถูกเก็บไว้ในการตั้งค่าของคุณ และคุณสามารถเลือกประเทศด้วยตนเองในการตั้งค่า เมื่อคุณเปิดเมนูภาษา เซิร์ฟเวอร์ของเราเองจะอ่านที่อยู่ IP ของคุณและเปรียบเทียบกับฐานข้อมูลที่ฝังไว้ (MaxMind GeoLite2) เพื่อวางประเทศของคุณไว้เป็นอันดับแรก โดยจะไม่มีการจัดเก็บหรือส่งให้บุคคลที่สาม ฐานทางกฎหมาย: ผลประโยชน์โดยชอบด้วยกฎหมาย
• การเชื่อมต่อ WhatsApp (หากคุณเปิดใช้): หมายเลขโทรศัพท์ของคุณ ซึ่งยืนยันด้วยรหัสที่ได้รับทาง WhatsApp จากนั้น สำหรับการแจ้งเตือนแต่ละครั้ง ชื่อและวันที่ของกำหนดเวลา ซึ่งส่งให้ WhatsApp (Meta) เพื่อจัดส่งไปยังหมายเลขของคุณ ฐานทางกฎหมาย: ความยินยอมของคุณ ซึ่งคุณถอนได้โดยยกเลิกการเชื่อมต่อหมายเลขของคุณ
• การเพิ่มผ่าน WhatsApp (หากคุณส่งข้อความไปยังหมายเลขของ Nexpiria): ข้อความ รูปภาพ หรือข้อความเสียงที่คุณส่งจะถูกวิเคราะห์เพื่อจัดทำกำหนดเวลา ข้อความเสียงจะถูกถอดเป็นข้อความก่อน เพื่อให้สามารถเสนอกำหนดเวลาของคุณให้ได้ (เปลี่ยนวันที่ เพิ่มการแจ้งเตือน ฯลฯ) รายการชื่อ วันที่ ช่วงเวลาแจ้งเตือน และวิธีการแจ้งเตือนของกำหนดเวลาเหล่านั้นจะถูกคัดลอกไปยังเซิร์ฟเวอร์ของเราขณะที่เชื่อมต่อ WhatsApp อยู่ และจะถูกลบเมื่อคุณยกเลิกการเชื่อมต่อ จะไม่มีการเพิ่ม เปลี่ยนแปลง หรือลบสิ่งใดโดยไม่ได้รับการยืนยันจากคุณ ข้อความเสียงและรูปภาพจะไม่ถูกเก็บไว้หลังการวิเคราะห์ รูปภาพจะถูกเก็บไว้เฉพาะเมื่อแนบกับกำหนดเวลาที่คุณยืนยัน ฐานทางกฎหมาย: คำขอของคุณ
• การเฝ้าระวัง: เมื่อเกิดข้อผิดพลาด ข้อความทางเทคนิค หน้าที่เกี่ยวข้อง (ไม่รวมพารามิเตอร์) และประเภทเบราว์เซอร์จะถูกบันทึก พร้อมการตรวจสอบความพร้อมใช้งานของบริการ ไม่มีตัวระบุ อีเมล หรือเนื้อหารวมอยู่ด้วย ฐานทางกฎหมาย: ผลประโยชน์โดยชอบด้วยกฎหมาย (ความปลอดภัยและความน่าเชื่อถือ)
• คำขอติดต่อ: อีเมลและข้อความของคุณ เพื่อตอบกลับคุณ ฐานทางกฎหมาย: ผลประโยชน์โดยชอบด้วยกฎหมาย
• แอปบนมือถือ (iOS และ Android): หากคุณเปิดการแจ้งเตือน เราจะจัดเก็บโทเค็นทางเทคนิคของโทรศัพท์คุณ (ที่จัดให้โดย Firebase Cloud Messaging ของ Google หรือบริการแจ้งเตือนของ Apple) เพื่อให้เราส่งการเตือนถึงคุณได้ โน้ต ตัวเลข และไฟล์แนบจะไม่ปรากฏอยู่ในโทเค็นนี้เลย การเข้าถึงกล้องและไมโครโฟนยังคงขึ้นอยู่กับการอนุญาตของคุณ และใช้เพื่อการสแกนและการบอกให้พิมพ์เท่านั้น ฐานทางกฎหมาย: ความยินยอมของคุณ ซึ่งคุณเพิกถอนได้โดยปิดการแจ้งเตือนหรือถอนการติดตั้งแอป
• การสมัครสมาชิกและการชำระเงิน: ที่อยู่อีเมล แผนที่เลือก สถานะและวันที่ของการสมัครสมาชิก และตัวระบุลูกค้า Stripe หมายเลขบัตรของคุณถูกป้อนในหน้า Stripe ที่ปลอดภัยและไม่ผ่านเซิร์ฟเวอร์ของเราเลย บนมือถือ การชำระเงินจะเปิดในเบราว์เซอร์ของโทรศัพท์ ฐานทางกฎหมาย: การปฏิบัติตามสัญญาและหน้าที่ตามกฎหมาย (การบัญชี)

4. การสแกนและการบอกเพื่อบันทึก

การรู้จำข้อความในเอกสารทำงานในเบราว์เซอร์ของคุณ เพื่อให้ทำงานได้ ระบบจะดาวน์โหลดเอนจินและข้อมูลภาษาจากเครือข่ายกระจายเนื้อหา jsDelivr ซึ่งจะได้รับที่อยู่ IP ของคุณในกระบวนการนี้ เนื้อหาของเอกสารของคุณจะไม่ถูกส่งออกไป

การบอกเพื่อบันทึกใช้บริการรู้จำเสียงพูดของเบราว์เซอร์ของคุณ ซึ่งอาจส่งการบันทึกเสียงไปยังผู้ให้บริการ (เช่น Google สำหรับ Chrome) การเข้าถึงกล้องและไมโครโฟนต้องได้รับอนุญาตจากคุณเสมอ

การวิเคราะห์ด้วย AI (ทางเลือก สำหรับบัญชีที่ลงชื่อเข้าใช้): หากคุณยอมรับ รูปภาพที่สแกนจะถูกส่งไปยัง Claude ซึ่งเป็น AI ของ Anthropic เพื่อดึงประเภทเอกสาร ผู้ออกเอกสาร หมายเลข และวันที่ เพื่อกรอกแบบฟอร์ม Nexpiria ไม่เก็บรูปภาพนี้ไว้บนเซิร์ฟเวอร์ของตน Anthropic ไม่ใช้รูปภาพนี้เพื่อฝึกโมเดลของตน และเก็บไว้เท่าที่จำเป็นสำหรับบริการและความปลอดภัยเท่านั้น (สูงสุด 30 วัน) ฐานทางกฎหมาย: ความยินยอมของคุณ ซึ่งคุณสามารถเปลี่ยนได้ทุกเมื่อที่ การตั้งค่า → ความเป็นส่วนตัว

5. ระยะเวลาการเก็บรักษา

• บันทึกทางเทคนิค: สูงสุด 12 เดือน
• บัญชี: จนกว่าจะถูกลบ การลบมีผลทันที ร่องรอยที่เข้ารหัสของการเชื่อมต่อ Google ใดๆ จะถูกลบภายใน 14 วัน
• กำหนดเวลา เอกสาร และการตั้งค่า: จนกว่าคุณจะลบหรือลบบัญชีของคุณ รายการในถังขยะจะถูกลบหลังจาก 30 วัน
• ครอบครัวที่ใช้ร่วมกัน: ตราบเท่าที่ครอบครัวนั้นยังคงอยู่ กำหนดเวลาที่ใช้ร่วมกันซึ่งย้ายไปยังถังขยะจะถูกลบหลังจาก 30 วัน การออกจากครอบครัวจะเพิกถอนการเข้าถึงของคุณ การลบครอบครัว หรือการลบบัญชีของเจ้าของ จะลบกำหนดเวลาที่ใช้ร่วมกันทั้งหมดของครอบครัวนั้น
• การแจ้งเตือน: ลบ 30 วันหลังจากส่ง หรือลบทันทีหากคุณลบกำหนดเวลา ปิดการแจ้งเตือน หรือลบบัญชีของคุณ อุปกรณ์ที่สมัครรับการแจ้งเตือนและหมายเลข WhatsApp ที่เชื่อมต่อ: จนกว่าคุณจะปิดหรือลบบัญชีของคุณ
• บันทึกข้อผิดพลาดและการตรวจสอบความพร้อมใช้งาน: 30 วัน
• การติดต่อทางอีเมล: 3 ปีหลังจากการติดต่อครั้งล่าสุด
• ข้อมูลการเรียกเก็บเงิน (ใบแจ้งหนี้ การชำระเงิน): 10 ปี ตามหน้าที่ด้านการบัญชี รวมถึงหลังจากบัญชีของคุณถูกลบแล้ว ข้อมูลนี้ไม่มีทั้งกำหนดเวลาและเอกสารของคุณ

6. ผู้รับข้อมูลและผู้ประมวลผลข้อมูล

ข้อมูลของคุณเข้าถึงได้เฉพาะเจ้าหน้าที่ที่ได้รับอนุญาตของผู้เผยแพร่และผู้ให้บริการดังต่อไปนี้ ซึ่งผูกพันตามข้อตกลงการรักษาความลับ:

• Hostinger International Ltd.: การโฮสต์เว็บไซต์และแอป
• Supabase Inc.: การยืนยันตัวตน ฐานข้อมูล และที่เก็บเอกสารส่วนตัว
• Google และ Apple: เฉพาะเมื่อคุณเลือกลงชื่อเข้าใช้ด้วยบริการเหล่านี้ และ Google ยังรวมถึงกรณีที่คุณเชื่อมต่อ Google Drive และ Google Calendar
• jsDelivr: การส่งมอบไฟล์ที่จำเป็นสำหรับการสแกน
• Anthropic PBC: การวิเคราะห์การสแกนด้วย AI เฉพาะเมื่อคุณเปิดใช้
• country.is: การตรวจหาประเทศในการเข้าชมครั้งแรก (ที่อยู่ IP เท่านั้น ไม่มีข้อมูลบัญชี)
• Meta Platforms Ireland Ltd. (WhatsApp): การส่งรหัสและการแจ้งเตือนไปยังหมายเลขของคุณ การรับข้อความของคุณเพื่อเพิ่มกำหนดเวลา เฉพาะเมื่อคุณเชื่อมต่อ WhatsApp
• OpenAI: การถอดข้อความเสียงที่คุณส่งทาง WhatsApp เป็นข้อความ เฉพาะเมื่อคุณส่งข้อความเสียง
• Stripe Payments Europe, Ltd.: การชำระเงินและการจัดการการสมัครสมาชิก Premium และ Family (บัตรธนาคาร ใบแจ้งหนี้) เฉพาะเมื่อคุณสมัครสมาชิก Nexpiria ไม่ได้รับและไม่เก็บหมายเลขบัตรของคุณ โดยจะเก็บเพียงสถานะการสมัครสมาชิกและตัวระบุลูกค้า Stripe ของคุณ
• Google (Gemini): การทำความเข้าใจข้อความที่คุณส่งถึงผู้ช่วย WhatsApp (พิมพ์ หรือถอดจากข้อความเสียง) เฉพาะเมื่อคุณใช้งาน
• บริการแจ้งเตือนของเบราว์เซอร์ของคุณ (Google, Apple, Mozilla, Microsoft): ส่งการแจ้งเตือนแบบพุช เนื้อหาจะถูกส่งให้บริการเหล่านี้ในรูปแบบเข้ารหัส
• Google LLC (Firebase Cloud Messaging) และ Apple (บริการแจ้งเตือนแบบพุช): ส่งการแจ้งเตือนไปยังแอป iOS และ Android เฉพาะเมื่อคุณเปิดใช้งาน

7. การโอนข้อมูลออกนอกสหภาพยุโรป

ผู้ให้บริการบางราย (Supabase, Google, Apple, Anthropic, OpenAI, Stripe, jsDelivr, country.is, Meta) อาจประมวลผลข้อมูลนอกสหภาพยุโรป โดยเฉพาะในสหรัฐอเมริกา การโอนข้อมูลเหล่านี้อยู่ภายใต้กรอบการคุ้มครองข้อมูลสหภาพยุโรป–สหรัฐอเมริกา (EU–US Data Privacy Framework) หรือข้อสัญญามาตรฐานของคณะกรรมาธิการยุโรป

8. ความปลอดภัย

เว็บไซต์ให้บริการผ่าน HTTPS เท่านั้น รหัสผ่านจะไม่ถูกเก็บเป็นข้อความธรรมดา และการเข้าถึงข้อมูลบัญชีถูกจำกัดด้วยกฎการเข้าถึง เนื่องจากไม่มีมาตรการใดที่ปลอดภัยอย่างสมบูรณ์ โปรดปกป้องการเข้าถึงอุปกรณ์ของคุณและส่งออกข้อมูลของคุณอย่างสม่ำเสมอ

มาตรการที่ใช้อยู่: การเข้ารหัสการแลกเปลี่ยนข้อมูล (HTTPS) และข้อมูลที่จัดเก็บกับผู้ให้บริการโฮสต์ฐานข้อมูลของเรา การแยกบัญชีอย่างเข้มงวดด้วยกฎการเข้าถึงในระดับข้อมูล โทเค็นการเชื่อมต่อ Google ที่เข้ารหัส กุญแจลับที่เก็บไว้ฝั่งเซิร์ฟเวอร์เท่านั้น การตรวจสอบลายเซ็นของการเรียกจากผู้ให้บริการ (การชำระเงิน, WhatsApp) และการสำรองข้อมูลอย่างสม่ำเสมอ หากเกิดการละเมิดข้อมูลที่อาจเสี่ยงต่อสิทธิของคุณ เราจะแจ้ง CNIL ภายใน 72 ชั่วโมง และหากความเสี่ยงสูง เราจะแจ้งให้คุณทราบโดยตรง

9. สิทธิของคุณ

คุณมีสิทธิในการเข้าถึง แก้ไข ลบ จำกัดการประมวลผล โอนย้ายข้อมูล และคัดค้าน รวมถึงสิทธิในการให้คำสั่งเกี่ยวกับสิ่งที่จะเกิดขึ้นกับข้อมูลของคุณหลังจากที่คุณเสียชีวิต คุณสามารถส่งออกหรือลบข้อมูลของคุณได้โดยตรงในแอป หรือส่งอีเมลไปที่ support@nexpiria.com เราจะตอบกลับภายในหนึ่งเดือน

คุณอาจยื่นเรื่องร้องเรียนต่อหน่วยงานคุ้มครองข้อมูลของฝรั่งเศส (CNIL) 3 place de Fontenoy, TSA 80715, 75334 Paris CEDEX 07, France, www.cnil.fr หรือต่อหน่วยงานกำกับดูแลในท้องถิ่นของคุณ

ขึ้นอยู่กับประเทศที่คุณพำนัก: ในสหราชอาณาจักร (UK GDPR) คุณติดต่อ Information Commissioner’s Office (ico.org.uk) ได้ ในสวิตเซอร์แลนด์ ติดต่อคณะกรรมาธิการกลางด้านการคุ้มครองข้อมูลและสารสนเทศ (edoeb.admin.ch) ในแคลิฟอร์เนีย (CCPA/CPRA) คุณมีสิทธิที่จะรับรู้ ลบ และแก้ไขข้อมูลของคุณ และสิทธิที่จะไม่ถูกเลือกปฏิบัติ และ Nexpiria ไม่ขายหรือแบ่งปันข้อมูลส่วนบุคคลของคุณเพื่อการโฆษณา ในบราซิล (LGPD) แคนาดา (PIPEDA) ออสเตรเลีย และที่อื่น ๆ คุณได้รับสิทธิในการเข้าถึง แก้ไข และลบที่กฎหมายท้องถิ่นของคุณให้ไว้ โปรดเขียนถึง support@nexpiria.com: เราตอบภายในหนึ่งเดือน หรือภายในกำหนดเวลาตามกฎหมายท้องถิ่นหากสั้นกว่า คุณยังสามารถติดต่อหน่วยงานคุ้มครองข้อมูลของประเทศคุณได้

10. ผู้เยาว์

Nexpiria มีไว้สำหรับผู้ที่มีอายุ 15 ปีขึ้นไป เมื่อคุณสร้างบัญชี คุณจะป้อนวันเกิดเพื่อยืนยันอายุ ซึ่งจะถูกตรวจสอบภายในแอปและไม่ถูกจัดเก็บ จะบันทึกเฉพาะการยืนยันอายุของคุณเท่านั้น การเข้าถึงจะถูกปฏิเสธสำหรับผู้ที่อายุต่ำกว่า 15 ปี และบัญชีของผู้ที่อายุต่ำกว่า 15 ปีอาจถูกปิด หากคุณเป็นผู้ปกครองและเชื่อว่าเด็กได้ลงทะเบียน โปรดเขียนถึงเราที่ที่อยู่ที่ระบุในส่วน “สิทธิของคุณ”

11. การเปลี่ยนแปลง

นโยบายนี้อาจมีการเปลี่ยนแปลง วันที่อัปเดตจะแสดงที่ด้านบนของหน้า หากมีการเปลี่ยนแปลงที่สำคัญ เราจะแจ้งให้คุณทราบในแอป