YELZIนโยบายความเป็นส่วนตัว
Yelzi เก็บข้อมูลอะไร ใช้ทำอะไร เก็บนานเท่าไร ส่งให้ใคร และคุณใช้สิทธิตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคลได้อย่างไร
ผู้ควบคุมข้อมูลและขอบเขต
Yelzi (“เรา”) เป็นผู้ควบคุมข้อมูลส่วนบุคคลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) สำหรับข้อมูลที่เก็บผ่านแอป Yelzi บน iOS และ Android และเว็บไซต์ yelzi.com
คุณดู Yelzi ได้โดยไม่ต้องมีบัญชี (ผู้ชมทั่วไป) หรือลงชื่อเข้าใช้ด้วย Google เพื่อมีบัญชี โปรไฟล์ และรายการที่ติดตามไปทุกเครื่อง นโยบายนี้อธิบายทั้งสองแบบ
ข้อมูลที่เราเก็บ ใช้ทำอะไร และฐานทางกฎหมาย
| ข้อมูล | ใช้ทำอะไร | ฐานทางกฎหมาย |
|---|---|---|
| รหัสการติดตั้งแบบสุ่มที่แอปหรือเบราว์เซอร์สร้าง และโทเคนของ session (เก็บเป็นค่า hash) | ให้คุณดูได้โดยไม่ต้องลงชื่อเข้าใช้ จำ session และกันการใช้โทเคนซ้ำ | จำเป็นต่อการให้บริการตามสัญญา (มาตรา 24(3)) |
| รหัสเครื่องของระบบปฏิบัติการ (Android ID หรือ identifierForVendor ของ iOS) — เราเก็บเฉพาะค่า HMAC ที่ย้อนกลับไม่ได้ ไม่เก็บค่าจริง · ชื่อรุ่นเครื่อง ระบบปฏิบัติการ เวอร์ชันแอป | นับจำนวนเครื่องที่ใช้งาน แสดงรายการ “อุปกรณ์ที่ลงชื่อเข้าใช้” จำกัดความถี่ของโฆษณา และกันการใช้งานผิดปกติ | ประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24(5)) |
| บัญชี Google เมื่อคุณลงชื่อเข้าใช้: อีเมล ชื่อ และรหัสบัญชี Google (subject id) — เราไม่ได้รับรหัสผ่านของคุณ และไม่เก็บรูปโปรไฟล์ Google | สร้างบัญชีและให้คุณลงชื่อเข้าใช้ ยืนยันตัวตนอีกครั้งก่อนลบบัญชี | จำเป็นต่อการให้บริการตามสัญญา (มาตรา 24(3)) |
| โปรไฟล์ (สูงสุด 5 โปรไฟล์ต่อบัญชี รวมโปรไฟล์เด็ก): ชื่อ รูปที่เลือกจากชุดของ Yelzi เรตสูงสุด ภาษา คำบรรยาย การเล่นต่ออัตโนมัติ แนวที่ชอบ · PIN ของโปรไฟล์เก็บเป็นค่า HMAC พร้อม salt เท่านั้น | แยกประสบการณ์ของแต่ละคนในบ้าน กรองเนื้อหาตามเรต และล็อกโปรไฟล์ | จำเป็นต่อการให้บริการตามสัญญา (มาตรา 24(3)) |
| การดู: ตำแหน่งที่ดูถึง (ดูต่อ) ประวัติการดู รายการของฉัน | ให้ดูต่อจากที่ค้างไว้และจัดรายการของคุณ | จำเป็นต่อการให้บริการตามสัญญา (มาตรา 24(3)) |
| บันทึกการเล่น: ตอนที่เล่น เวลา เครื่อง ประเทศ | ส่งวิดีโอ ตรวจสิทธิ์ตอนฟรี จัดอันดับยอดนิยม และสถิติรวม | ประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24(5)) |
| เหตุการณ์การใช้งานแอป (เช่น เปิดหน้า กดปุ่ม เริ่มหรือจบตอน) ผูกกับรหัสผู้ชมแบบนามแฝง | ปรับปรุงแอปและแก้ปัญหา | ประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24(5)) · บนเว็บไซต์ส่งเฉพาะเมื่อคุณกด “ยอมรับทั้งหมด” (ความยินยอม มาตรา 19) |
| เหตุการณ์โฆษณา: โฆษณาที่แสดง ดูถึงไหน ข้าม หรือกด ผูกกับรหัสเครื่องแบบนามแฝง (ไม่มีโฆษณาในโปรไฟล์เด็ก) | แสดงโฆษณาตามบริบทของเรื่อง จำกัดความถี่ และรายงานยอดรวมให้ผู้ลงโฆษณา | ประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24(5)) เพื่อให้มีตอนฟรี |
| หมายเลข IP และประเทศโดยประมาณจาก IP | ความปลอดภัย จำกัดอัตราการเรียกใช้ (rate limit) เลือกเนื้อหาที่เปิดในประเทศของคุณ | ประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24(5)) |
| คุกกี้ของเว็บไซต์ (ดู นโยบายคุกกี้) | จำการยืนยันอายุ ภาษา ตัวเลือกคุกกี้ และ session สำหรับเล่นตอนฟรี | คุกกี้ที่จำเป็น: มาตรา 24(3) และ 24(5) · การวิเคราะห์: ความยินยอม |
| ข้อความที่คุณส่งถึงเรา (เช่น อีเมล) | ตอบคำถามและคำขอใช้สิทธิของคุณ | ประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24(5)) และหน้าที่ตามกฎหมาย (มาตรา 24(6)) |
เราไม่เก็บวันเกิด เบอร์โทรศัพท์ ตำแหน่งที่ละเอียดกว่าระดับประเทศ รายชื่อผู้ติดต่อ หรือรูปภาพในเครื่องของคุณ ไม่อ่านรหัสโฆษณาของ Apple (IDFA) หรือ Google และไม่ติดตามคุณข้ามแอปหรือเว็บไซต์ของบริษัทอื่น
การส่งข้อมูลไปต่างประเทศ
ผู้ประมวลผลข้อมูลข้างต้นอาจเก็บหรือประมวลผลข้อมูลบนเซิร์ฟเวอร์นอกประเทศไทย เราส่งข้อมูลเฉพาะไปยังผู้ให้บริการที่มีมาตรการคุ้มครองข้อมูลที่เหมาะสมตามมาตรา 28 และ 29 ของ PDPA เช่น ข้อสัญญาคุ้มครองข้อมูลมาตรฐานของผู้ให้บริการนั้น
ระยะเวลาเก็บรักษา
| ข้อมูล | เก็บนานเท่าไร |
|---|---|
| บัญชี การเชื่อมกับ Google โปรไฟล์ PIN การตั้งค่า แนวที่ชอบ | ตลอดอายุบัญชี · เมื่อคุณลบบัญชี บัญชีจะปิดทันทีและถูกลบถาวรหลัง 30 วัน |
| ดูต่อ ประวัติการดู รายการของฉัน | ตลอดอายุโปรไฟล์ · ลบพร้อมโปรไฟล์หรือบัญชี |
| บันทึกการเล่น | 30 วัน |
| บันทึกการใช้งานรายวัน (นับผู้ใช้งาน) | 90 วัน · ลบทันทีเมื่อบัญชีถูกลบถาวร |
| บันทึกการลองใส่ PIN | 30 วัน |
| บันทึกโฆษณาที่แสดงและเหตุการณ์โฆษณา | 13 เดือน (ตรวจสอบยอดกับผู้ลงโฆษณา) · ข้อมูลความถี่รายวัน 3 วัน |
| เหตุการณ์การใช้งาน | ตามระยะที่ใช้ปรับปรุงบริการ · ตัดการเชื่อมโยงกับบัญชีเมื่อบัญชีถูกลบ |
| คุกกี้ของเว็บไซต์ — ตาม นโยบายคุกกี้ | 30 วัน ถึง 400 วัน แล้วแต่คุกกี้ |
หลังลบบัญชีถาวร เราเก็บเพียงรหัสบัญชีและเวลาที่ลบ เพื่อยืนยันได้ว่าลบแล้ว
สิทธิของคุณ
ตาม PDPA คุณมีสิทธิ:
- ขอเข้าถึงและขอรับสำเนาข้อมูลของคุณ
- ขอรับหรือขอให้ส่งข้อมูลในรูปแบบที่อ่านด้วยเครื่องได้
- คัดค้านการประมวลผลที่อาศัยประโยชน์โดยชอบด้วยกฎหมาย
- ขอให้ลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้
- ขอให้ระงับการใช้ข้อมูล
- ขอให้แก้ไขข้อมูลให้ถูกต้อง
- ถอนความยินยอมเมื่อใดก็ได้ (ไม่กระทบสิ่งที่ทำไปก่อนถอน)
- ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
แก้ชื่อโปรไฟล์ การตั้งค่า และลบบัญชีได้เองในแอป (วิธีลบบัญชี) สำหรับสิทธิอื่น อีเมลถึง privacy@yelzi.com จากอีเมลของบัญชี เราอาจขอยืนยันตัวตนก่อน และจะตอบภายใน 30 วัน
เด็ก
ผู้สร้างบัญชีต้องมีอายุอย่างน้อย 13 ปี หรือมากกว่านั้นถ้ากฎหมายของประเทศคุณหรือกฎของร้านแอปกำหนด เด็กใช้ Yelzi ผ่านโปรไฟล์เด็กที่อยู่ในบัญชีของผู้ปกครองเท่านั้น ผู้ปกครองเป็นผู้สร้าง จัดการ และลบโปรไฟล์นั้น
โปรไฟล์เด็กแสดงเฉพาะเรื่องเรตทุกวัยและ 13+ ไม่มีโฆษณา และเข้าหน้าบัญชีหรืออุปกรณ์ไม่ได้ เราไม่ได้ขอข้อมูลส่วนตัวของเด็กนอกจากชื่อโปรไฟล์ที่ผู้ปกครองตั้ง
ความปลอดภัย
ข้อมูลส่งผ่านการเชื่อมต่อที่เข้ารหัส (HTTPS) โทเคน รหัสเครื่อง และ PIN เก็บเป็นค่า hash หรือ HMAC แทนค่าจริง ในเครื่องของคุณ แอปเก็บ session ไว้ในที่เก็บข้อมูลที่ปลอดภัยของระบบ (Keychain หรือ Keystore) การเข้าถึงข้อมูลของพนักงานจำกัดตามหน้าที่และถูกบันทึก
ติดต่อเรา
คำถามหรือคำขอเกี่ยวกับข้อมูลส่วนบุคคล: privacy@yelzi.com
เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ Yelzi: privacy@yelzi.com
การเปลี่ยนแปลงนโยบายนี้
เมื่อเราแก้ไขนโยบายนี้ เราจะเปลี่ยนวันที่และฉบับด้านบน และแจ้งในแอปหรือเว็บไซต์ถ้าการเปลี่ยนแปลงมีผลต่อคุณอย่างมีนัยสำคัญ