1. บทนำ
TaleLingo ("เรา" หรือ "ของเรา") มุ่งมั่นที่จะปกป้องความเป็นส่วนตัวของคุณ นโยบายความเป็นส่วนตัวนี้อธิบายวิธีที่เราเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของคุณเมื่อใช้แอปพลิเคชันและบริการเรียนภาษาของเรา
การใช้ TaleLingo หมายความว่าคุณยินยอมให้เก็บรวบรวมและใช้ข้อมูลของคุณตามที่อธิบายในนโยบายความเป็นส่วนตัวนี้ หากคุณไม่เห็นด้วยกับนโยบายและแนวทางปฏิบัติของเรา กรุณาอย่าใช้บริการของเรา
นโยบายความเป็นส่วนตัวนี้เป็นไปตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของประเทศไทยและกฎระเบียบคุ้มครองข้อมูลอื่นๆ ที่เกี่ยวข้อง
2. ข้อมูลที่เราเก็บรวบรวม
2.1 ข้อมูลที่คุณให้
เมื่อคุณสร้างบัญชีและใช้บริการของเรา คุณให้ข้อมูลต่อไปนี้แก่เรา:
- ข้อมูลบัญชี: ชื่อ อีเมล รหัสผ่าน รูปโปรไฟล์
- ข้อมูลการชำระเงิน: ที่อยู่เรียกเก็บเงิน รายละเอียดบัตรชำระเงิน (ดำเนินการอย่างปลอดภัยโดย Stripe)
- ข้อมูลการสื่อสาร: ข้อความที่คุณส่งถึงทีมสนับสนุนของเรา
2.2 ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ
เมื่อคุณใช้บริการของเรา เราจะเก็บรวบรวมโดยอัตโนมัติ:
- ข้อมูลการเรียน: เรื่องที่อ่าน คำศัพท์ที่บันทึก คะแนนสอบ ระดับ CEFR ความคืบหน้าการเรียน เวลาที่ใช้ในกิจกรรมต่างๆ
- ข้อมูลการใช้งาน: ฟีเจอร์ที่ใช้ ปุ่มที่คลิก หน้าที่เข้าชม ระยะเวลาเซสชัน
- ข้อมูลอุปกรณ์: ประเภทอุปกรณ์ ระบบปฏิบัติการ ประเภทเบราว์เซอร์ เวอร์ชันแอป ตัวระบุอุปกรณ์เฉพาะ
- ข้อมูลบันทึก: ที่อยู่ IP เวลาเข้าถึง URL ที่อ้างอิง บันทึกข้อผิดพลาด
2.3 ข้อมูลจากบุคคลที่สาม
หากคุณลงชื่อเข้าใช้ด้วย Google เราจะได้รับชื่อ อีเมล และรูปโปรไฟล์ของคุณจาก Google ตามสิทธิ์ที่คุณให้
3. วิธีที่เราใช้ข้อมูลของคุณ
เราใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ต่อไปนี้:
3.1 การให้บริการและปรับปรุง
- สร้างและจัดการบัญชีของคุณ
- ส่งมอบเนื้อหาการเรียนที่ปรับแต่งตามระดับและความคืบหน้าของคุณ
- ติดตามความก้าวหน้าการเรียนและแนะนำเรื่องราวและคำศัพท์ที่เหมาะสม
- ประมวลผลการชำระเงินและจัดการการสมัครสมาชิกของคุณ
- ให้การสนับสนุนลูกค้าและตอบคำถามของคุณ
3.2 การสื่อสาร
- ส่งการอัปเดตบริการที่สำคัญ การแจ้งเตือนความปลอดภัย และการแจ้งเตือนบัญชี
- ส่งการเตือนการเรียนและรายงานความคืบหน้า (คุณสามารถยกเลิกได้)
- แจ้งข้อมูลเกี่ยวกับฟีเจอร์และเนื้อหาใหม่ (คุณสามารถยกเลิกได้)
3.3 การวิเคราะห์และการปรับปรุง
- วิเคราะห์รูปแบบการใช้งานเพื่อปรับปรุงบริการและประสบการณ์ผู้ใช้
- ดำเนินการวิจัยและพัฒนาสำหรับฟีเจอร์ใหม่
- ตรวจสอบและป้องกันการฉ้อโกง การละเมิด และภัยคุกคามความปลอดภัย
4. การจัดเก็บและความปลอดภัยของข้อมูล
4.1 ที่จัดเก็บข้อมูลของคุณ
ข้อมูลของคุณถูกจัดเก็บบนเซิร์ฟเวอร์คลาวด์ที่ปลอดภัยจาก MongoDB Atlas และผู้ให้บริการคลาวด์ที่มีชื่อเสียงอื่นๆ เซิร์ฟเวอร์ของเราอาจตั้งอยู่ในประเทศต่างๆ และการใช้บริการของเราหมายความว่าคุณยินยอมให้โอนข้อมูลของคุณไปยังสถานที่เหล่านี้
4.2 วิธีที่เราปกป้องข้อมูลของคุณ
เราใช้มาตรการรักษาความปลอดภัยมาตรฐานอุตสาหกรรมเพื่อปกป้องข้อมูลส่วนบุคคลของคุณ รวมถึง:
- การเข้ารหัสข้อมูลระหว่างการส่งโดยใช้ TLS/SSL
- การเข้ารหัสข้อมูลที่ละเอียดอ่อนขณะจัดเก็บ
- การยืนยันตัวตนที่ปลอดภัยโดยใช้ Firebase Authentication
- การตรวจสอบความปลอดภัยและการประเมินช่องโหว่เป็นประจำ
- การควบคุมการเข้าถึงที่จำกัดการเข้าถึงข้อมูลส่วนบุคคลของพนักงาน
แม้ว่าเราจะพยายามปกป้องข้อมูลของคุณ แต่ไม่มีวิธีการส่งข้อมูลผ่านอินเทอร์เน็ตหรือการจัดเก็บอิเล็กทรอนิกส์ที่ปลอดภัย 100% เราไม่สามารถรับประกันความปลอดภัยอย่างสมบูรณ์ได้
4.3 การเก็บรักษาข้อมูล
เราเก็บรักษาข้อมูลส่วนบุคคลของคุณตราบเท่าที่บัญชีของคุณยังใช้งานอยู่หรือตามที่จำเป็นเพื่อให้บริการแก่คุณ หากคุณลบบัญชี เราจะลบข้อมูลส่วนบุคคลของคุณภายใน 30 วัน ยกเว้นในกรณีที่กฎหมายกำหนดให้เราต้องเก็บรักษาข้อมูลบางอย่าง
5. บริการของบุคคลที่สาม
เราใช้บริการของบุคคลที่สามต่อไปนี้เพื่อดำเนินการแพลตฟอร์มของเรา:
- Firebase (Google): การยืนยันตัวตน การวิเคราะห์ และรายงานข้อขัดข้อง นโยบายความเป็นส่วนตัวของ Google ใช้กับข้อมูลที่ประมวลผลโดย Firebase
- Stripe: การประมวลผลการชำระเงินที่ปลอดภัย Stripe จัดการข้อมูลบัตรชำระเงินของคุณโดยตรงและเป็นไปตาม PCI-DSS เราไม่เก็บหมายเลขบัตรเต็มของคุณ
- MongoDB Atlas: การโฮสต์ฐานข้อมูลพร้อมความปลอดภัยและการเข้ารหัสระดับองค์กร
- Cloudflare: บริการส่งมอบเนื้อหาและความปลอดภัย
บริการของบุคคลที่สามเหล่านี้มีนโยบายความเป็นส่วนตัวของตนเองที่ควบคุมการใช้ข้อมูลของคุณ เราแนะนำให้คุณตรวจสอบนโยบายของพวกเขา
เราไม่ขายข้อมูลส่วนบุคคลของคุณให้บุคคลที่สาม เราแชร์ข้อมูลของคุณกับบุคคลที่สามเท่าที่จำเป็นเพื่อให้บริการของเราหรือตามที่กฎหมายกำหนด
6. สิทธิ์ของคุณ
ภายใต้กฎหมายคุ้มครองข้อมูลที่เกี่ยวข้อง รวมถึง PDPA ของประเทศไทย คุณมีสิทธิ์ดังต่อไปนี้:
- สิทธิ์ในการเข้าถึง: คุณสามารถขอสำเนาข้อมูลส่วนบุคคลที่เราเก็บรักษาเกี่ยวกับคุณ
- สิทธิ์ในการแก้ไข: คุณสามารถอัปเดตหรือแก้ไขข้อมูลส่วนบุคคลที่ไม่ถูกต้องผ่านหน้าตั้งค่าบัญชีหรือติดต่อเรา
- สิทธิ์ในการลบ: คุณสามารถขอลบข้อมูลส่วนบุคคลของคุณโดยการลบบัญชีหรือติดต่อเรา
- สิทธิ์ในการถ่ายโอนข้อมูล: คุณสามารถขอข้อมูลของคุณในรูปแบบที่มีโครงสร้างและอ่านได้ด้วยเครื่อง
- สิทธิ์ในการคัดค้าน: คุณสามารถคัดค้านการประมวลผลข้อมูลส่วนบุคคลบางอย่างของคุณ
- สิทธิ์ในการถอนความยินยอม: ในกรณีที่เราอาศัยความยินยอม คุณสามารถถอนความยินยอมได้ทุกเมื่อ
เพื่อใช้สิทธิ์เหล่านี้ กรุณาติดต่อเราที่ [email protected] เราจะตอบกลับคำขอของคุณภายใน 30 วัน
คุณสามารถจัดการการตั้งค่าการสื่อสารและดาวน์โหลดข้อมูลของคุณจากหน้าตั้งค่าบัญชีได้ทุกเมื่อ
7. คุกกี้และเทคโนโลยีการติดตาม
เราใช้คุกกี้และเทคโนโลยีการติดตามที่คล้ายกันเพื่อเพิ่มประสบการณ์ของคุณ:
- คุกกี้ที่จำเป็น: จำเป็นสำหรับการทำงานที่เหมาะสมของบริการ (การยืนยันตัวตน ความปลอดภัย)
- คุกกี้การตั้งค่า: จดจำการตั้งค่าและความชอบของคุณ
- คุกกี้การวิเคราะห์: ช่วยให้เราเข้าใจว่าผู้ใช้โต้ตอบกับบริการของเราอย่างไร
คุณสามารถควบคุมคุกกี้ผ่านการตั้งค่าเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดใช้งานคุกกี้บางอย่างอาจส่งผลต่อการทำงานของบริการของเรา
เราไม่ใช้คุกกี้สำหรับการโฆษณาหรือขายข้อมูลให้ผู้โฆษณา
8. ความเป็นส่วนตัวของเด็ก
TaleLingo มีไว้สำหรับผู้ใช้อายุ 13 ปีขึ้นไป เราไม่เก็บรวบรวมข้อมูลส่วนบุคคลจากเด็กอายุต่ำกว่า 13 ปีโดยเจตนาโดยไม่ได้รับความยินยอมจากผู้ปกครอง
หากคุณเป็นผู้ปกครองหรือผู้แทนโดยชอบธรรมและเชื่อว่าบุตรหลานอายุต่ำกว่า 13 ปีได้ให้ข้อมูลส่วนบุคคลแก่เรา กรุณาติดต่อเราทันทีที่ [email protected] เราจะดำเนินการลบข้อมูลดังกล่าวออกจากระบบของเรา
สำหรับผู้ใช้อายุระหว่าง 13 ถึง 18 ปี เราแนะนำให้ผู้ปกครองหรือผู้แทนโดยชอบธรรมตรวจสอบนโยบายความเป็นส่วนตัวนี้และดูแลการใช้บริการของบุตรหลาน
9. การเปลี่ยนแปลงนโยบายนี้
เราอาจอัปเดตนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อสะท้อนการเปลี่ยนแปลงในแนวทางปฏิบัติหรือข้อกำหนดทางกฎหมายของเรา เมื่อเราทำการเปลี่ยนแปลงที่สำคัญ:
- เราจะโพสต์นโยบายความเป็นส่วนตัวที่อัปเดตบนเว็บไซต์และแอปของเรา
- เราจะอัปเดตวันที่ "อัปเดตล่าสุด" ที่ด้านบนของนโยบายนี้
- เราจะแจ้งให้คุณทราบทางอีเมลหรือการแจ้งเตือนในแอปอย่างน้อย 30 วันก่อนที่การเปลี่ยนแปลงจะมีผล
เราแนะนำให้คุณตรวจสอบนโยบายความเป็นส่วนตัวนี้เป็นระยะ การใช้บริการต่อหลังจากการเปลี่ยนแปลงมีผลถือเป็นการยอมรับนโยบายความเป็นส่วนตัวที่แก้ไข
10. ติดต่อเรา
หากคุณมีคำถามเกี่ยวกับนโยบายความเป็นส่วนตัวนี้ ต้องการใช้สิทธิ์ของคุณ หรือมีข้อกังวลเกี่ยวกับวิธีที่เราจัดการข้อมูลส่วนบุคคลของคุณ กรุณาติดต่อเรา:
อีเมล: [email protected]
เราจะตอบกลับคำขอที่ถูกต้องทั้งหมดภายใน 30 วัน