นโยบายความเป็นส่วนตัว
1. ภาพรวม
32personas (ต่อไปนี้เรียกว่า “บริการ”) ให้ความสำคัญกับข้อมูลส่วนบุคคลของผู้ใช้ และปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลของเกาหลี (PIPA) รวมถึงกฎหมายที่เกี่ยวข้อง นโยบายนี้ระบุรายการข้อมูลส่วนบุคคลที่บริการเก็บรวบรวม ใช้ ให้แก่ผู้อื่น และทำลาย รวมถึงวิธีการประมวลผล
2. รายการที่เก็บรวบรวม (หลักการเก็บให้น้อยที่สุด)
- ที่อยู่อีเมล · เมื่อสร้างบัญชี สมัครรับจดหมายข่าว บันทึกผลลัพธ์ และตอบกลับฝ่ายสนับสนุนลูกค้า
- ผลการเลือกประเภทบุคลิกภาพ · 32 ประเภทตามบุคลิกภาพ ประมวลผลแบบไม่ระบุตัวตน
- ช่วงอายุ·เพศ·ประเทศ · กรอกโดยสมัครใจ เพื่อวัตถุประสงค์ในการวิเคราะห์สถิติ
- วันเกิด เวลาเกิด (ไม่บังคับ) การระบุปฏิทินสุริยคติ/จันทรคติ และการมีเดือนอธิกมาส · เก็บรวบรวมหลังได้รับความยินยอมแยกต่างหากเมื่อใช้การตีความจากวันเดือนปีเกิด
3. วัตถุประสงค์ในการประมวลผลและระยะเวลาการเก็บรักษา
| รายการ | วัตถุประสงค์ | ระยะเวลาการเก็บรักษา |
|---|---|---|
| อีเมลบัญชี | การจัดการสมาชิก + การให้บริการ | ทำลายทันทีเมื่อยกเลิกการเป็นสมาชิก (มาตรา 21 แห่งกฎหมายคุ้มครองข้อมูลส่วนบุคคล) |
| คำถามถึงฝ่ายสนับสนุนลูกค้า | การตอบข้อซักถามและการรับมือข้อพิพาท | 3 ปี (มาตรา 8 แห่งกฎกระทรวงบังคับใช้พระราชบัญญัติพื้นฐานผู้บริโภคของเกาหลี) |
| ผลแบบสอบถาม (ประเภทบุคลิกภาพ) | การปรับปรุงคุณภาพของบริการ | เมื่อยกเลิกการเป็นสมาชิกจะทำให้เป็นข้อมูลนิรนามแล้วจัดเก็บไว้ (ไม่สามารถระบุตัวตนได้) |
| ข้อมูลการเชื่อมต่อการเข้าสู่ระบบภายนอก (oauth_identities) | การจับคู่ตัวระบุการเข้าสู่ระบบภายนอก เช่น Google | ลบถาวรทันทีเมื่อยกเลิกการเชื่อมต่อหรือลบบัญชี |
- รายการ
- อีเมลบัญชี
- วัตถุประสงค์
- การจัดการสมาชิก + การให้บริการ
- ระยะเวลาการเก็บรักษา
- ทำลายทันทีเมื่อยกเลิกการเป็นสมาชิก (มาตรา 21 แห่งกฎหมายคุ้มครองข้อมูลส่วนบุคคล)
- รายการ
- คำถามถึงฝ่ายสนับสนุนลูกค้า
- วัตถุประสงค์
- การตอบข้อซักถามและการรับมือข้อพิพาท
- ระยะเวลาการเก็บรักษา
- 3 ปี (มาตรา 8 แห่งกฎกระทรวงบังคับใช้พระราชบัญญัติพื้นฐานผู้บริโภคของเกาหลี)
- รายการ
- ผลแบบสอบถาม (ประเภทบุคลิกภาพ)
- วัตถุประสงค์
- การปรับปรุงคุณภาพของบริการ
- ระยะเวลาการเก็บรักษา
- เมื่อยกเลิกการเป็นสมาชิกจะทำให้เป็นข้อมูลนิรนามแล้วจัดเก็บไว้ (ไม่สามารถระบุตัวตนได้)
- รายการ
- ข้อมูลการเชื่อมต่อการเข้าสู่ระบบภายนอก (oauth_identities)
- วัตถุประสงค์
- การจับคู่ตัวระบุการเข้าสู่ระบบภายนอก เช่น Google
- ระยะเวลาการเก็บรักษา
- ลบถาวรทันทีเมื่อยกเลิกการเชื่อมต่อหรือลบบัญชี
4. สิทธิของเจ้าของข้อมูลส่วนบุคคล
ตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล ผู้ใช้สามารถใช้สิทธิดังต่อไปนี้ได้ และเราจะดำเนินการภายใน 30 วันนับจากวันที่ยื่นคำขอ ท่านสามารถยื่นคำขอโดยตรงได้ที่หน้า ขอเข้าถึงหรือส่งออกข้อมูลส่วนบุคคล และยื่นคำขอทางอีเมล (support@mymonday.ai) ได้เช่นกัน
- สิทธิในการเข้าถึง · ตรวจสอบสถานะการประมวลผลและเนื้อหาของข้อมูลส่วนบุคคลที่เก็บรวบรวมไว้
- สิทธิในการแก้ไข · ขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
- สิทธิในการลบ · ขอให้ลบข้อมูลส่วนบุคคล
- สิทธิในการระงับการประมวลผล · ขอให้หยุดการประมวลผลข้อมูลส่วนบุคคล (เช่น เพื่อการตลาด)
- สิทธิในการปฏิเสธและขอคำอธิบายเกี่ยวกับการตัดสินใจโดยอัตโนมัติ (มาตรา 37-2 แห่งกฎหมายคุ้มครองข้อมูลส่วนบุคคล) บริการนี้ดำเนินการประมวลผลอัตโนมัติสองอย่าง คือ (a) การให้คะแนนบุคลิกภาพ และ (b) การตีความดวงชะตาแบบซาจูด้วย AI ภายนอก หากท่านไม่เห็นด้วยกับผลลัพธ์หรือต้องการขอคำอธิบาย โปรดติดต่อ support@mymonday.ai เมื่อท่านปฏิเสธ ผลลัพธ์จากการประมวลผลอัตโนมัตินั้นจะถูกลบทันทีและการเข้าดูจะถูกยุติลง
5. การให้ข้อมูลแก่บุคคลที่สามและการโอนข้อมูลไปต่างประเทศ (กฎหมายคุ้มครองข้อมูลส่วนบุคคลของเกาหลี มาตรา 17, 26 และ 28-8)
บริการนี้ไม่ขายข้อมูลส่วนบุคคลของผู้ใช้ และไม่นำข้อมูลบัญชี เช่น อีเมล ผลการทดสอบ และวันเดือนปีเกิด ไปใช้เพื่อกำหนดกลุ่มเป้าหมายโฆษณา อย่างไรก็ตาม บทความแต่ละชิ้นในศูนย์รวมเนื้อหามีการแสดงโฆษณา Google AdSense ซึ่งรายละเอียดจะแจ้งไว้แยกต่างหากในย่อหน้า「โฆษณา」ท้ายหัวข้อนี้ ข้อมูลส่วนบุคคลจะถูกโอนไปต่างประเทศให้แก่ผู้รับมอบหมายดังต่อไปนี้ โปรดดูนโยบายความเป็นส่วนตัวของผู้รับมอบหมายแต่ละราย
- Supabase, Inc. สหรัฐอเมริกา จัดเก็บฐานข้อมูล ตั้งแต่สมัครสมาชิกทันทีจนถึง 30 วันหลังลบบัญชี วิธีการโอน: HTTPS API
- PostHog Inc. สหรัฐอเมริกา·สหภาพยุโรป วิเคราะห์การใช้บริการ เช่น ตัวระบุผู้เข้าชมนิรนาม การเข้าชมหน้า และการคลิก 30 วัน~365 วันตามประเภทของเหตุการณ์ สามารถปฏิเสธการให้ความยินยอมได้ วิธีการโอน: HTTPS API
- Vercel Inc. สหรัฐอเมริกา โฮสต์ทรัพยากรแบบสถิตและเรียกใช้งานฟังก์ชัน ณ เวลาที่มีการร้องขอ ระยะเวลาเก็บบันทึกล็อกเป็นไปตามนโยบายที่ Vercel เปิดเผย วิธีการโอน: HTTPS
- Resend สหรัฐอเมริกา ส่งอีเมลเชิงธุรกรรม เช่น การยืนยันบัญชีและการส่งออกข้อมูล ตั้งแต่เวลาที่ส่งเป็นระยะเวลาตามนโยบายที่ Resend เปิดเผย วิธีการโอน: HTTPS API
- DeepSeek (杭州深度求索) จีน สร้างการตีความดวงชะตาแบบซาจูด้วย AI โดยใช้วันเกิด เวลาเกิด และเพศ ตั้งแต่เวลาที่เรียกใช้เป็นระยะเวลาตามนโยบายที่ DeepSeek เปิดเผย วิธีการโอน: HTTPS API เก็บบันทึกการตรวจสอบความสมบูรณ์ของคำขอ
สิทธิในการปฏิเสธ: หากท่านส่งความประสงค์ปฏิเสธมาที่ support@mymonday.ai เราจะยุติการใช้งานฟังก์ชันเสริมที่ต้องพึ่งพาผู้รับมอบหมายรายนั้น หากท่านปฏิเสธฐานข้อมูล Supabase และโฮสติ้ง Vercel ซึ่งจำเป็นต่อการดำเนินงานของบริการ เราจะไม่สามารถให้บริการได้เลย
โฆษณา: เฉพาะบทความแต่ละชิ้นในศูนย์รวมเนื้อหา จะมีการแสดงโฆษณา AdSense ของ Google LLC (สหรัฐอเมริกา) โดยจะไม่แสดงในผลลัพธ์แบบชำระเงิน หน้าจอการชำระเงินและบัญชี และหน้าแลนดิ้งเพจ สคริปต์โฆษณาจะโหลดก็ต่อเมื่อท่านให้ความยินยอมผ่านแบนเนอร์ความยินยอมเท่านั้น และในกรณีนั้น Google และพันธมิตรอาจประมวลผลข้อมูลอุปกรณ์ เช่น ตัวระบุคุกกี้ ที่อยู่ IP และข้อมูลเบราว์เซอร์ เพื่อการแสดงโฆษณา การจำกัดความถี่ และการวัดผล (วิธีการโอน: สื่อสารผ่าน HTTPS โดยตรงระหว่างเบราว์เซอร์กับ Google ระยะเวลาเก็บรักษา: เป็นไปตามนโยบายที่ Google เปิดเผย) วิธีปฏิเสธ: หากเลือก “ไม่ยินยอม” ที่แบนเนอร์ความยินยอม สคริปต์โฆษณาจะไม่ถูกโหลด หากท่านเคยให้ความยินยอมไว้แล้ว สามารถถอนได้ทุกเมื่อที่ “เลือกความยินยอมคุกกี้ใหม่” ด้านล่างของหน้าจอ หากต้องการปิดเฉพาะโฆษณาที่ปรับให้เหมาะกับบุคคล ท่านสามารถใช้ https://adssettings.google.com หรือ https://www.aboutads.info ได้
6. มาตรการรักษาความปลอดภัย
บริการนี้คุ้มครองข้อมูลส่วนบุคคลด้วยการควบคุมการเข้าถึงระดับแถวของ Supabase (RLS) การส่งข้อมูลที่เข้ารหัสด้วย HTTPS และการตรวจสอบนโยบายการเข้าถึงที่ดำเนินการทุกสัปดาห์
8. การประมวลผลข้อมูลการเข้าสู่ระบบภายนอก (Google·Kakao)
เมื่อท่านใช้ฟังก์ชันเข้าสู่ระบบด้วยบัญชี Google หรือบัญชี Kakao เราจะได้รับข้อมูลบางส่วนจากผู้ให้บริการนั้น รายละเอียดเกี่ยวกับการประมวลผลข้อมูลผู้ใช้ที่เข้าสู่ระบบด้วยบัญชีภายนอกมีดังต่อไปนี้
- ข้อมูลที่เก็บรวบรวม: ระหว่างขั้นตอนการเข้าสู่ระบบด้วย Google เราจะได้รับข้อมูลจาก Google เป็นการชั่วคราว ได้แก่ (a) ที่อยู่อีเมล (b) ตัวระบุบัญชี Google (sub claim) และ (c) ชื่อที่แสดงในโปรไฟล์และ URL ของอวาตาร์ (หากมี) ส่วนการเข้าสู่ระบบด้วย Kakao เราจะได้รับข้อมูลจาก Kakao เป็นการชั่วคราว ได้แก่ (a) ที่อยู่อีเมลและสถานะการยืนยันอีเมลนั้น (b) หมายเลขสมาชิก Kakao และ (c) ชื่อเล่นในโปรไฟล์ อย่างไรก็ตาม ข้อมูลที่เราจัดเก็บถาวรในทั้งสองกรณีจำกัดอยู่เพียงสามรายการต่อไปนี้ คือ ที่อยู่อีเมล ตัวระบุบัญชีของผู้ให้บริการรายนั้น และเวลาเข้าสู่ระบบล่าสุด เราไม่จัดเก็บชื่อที่แสดง ชื่อเล่น และ URL ของอวาตาร์ไว้ในฐานข้อมูล นอกจากนี้ เราไม่ขอและไม่ได้รับข้อมูลจากบริการอื่นของ Google เช่น Gmail, Drive, Calendar, Contacts หรือข้อความและรายชื่อเพื่อนใน KakaoTalk
- การใช้งาน: ข้อมูลที่ได้รับจะถูกใช้เพื่อการระบุตัวตนของบัญชีและการยืนยันการเข้าสู่ระบบเท่านั้น จะไม่ถูกนำไปใช้ในการส่งอีเมลการตลาด การกำหนดเป้าหมายโฆษณา การทำโปรไฟล์ หรือการตัดสินใจอัตโนมัติใด ๆ ทั้งสิ้น คุณสามารถตรวจสอบประวัติการเชื่อมต่อการเข้าสู่ระบบภายนอกได้ที่หน้าความปลอดภัยของสมาชิก
- การเปิดเผย: ข้อมูลที่ได้รับจาก Google และ Kakao จะไม่ถูกขาย แบ่งปัน หรือมอบให้แก่บุคคลที่สาม และจะไม่ถูกส่งต่อไปยังที่ใดนอกจากผู้รับมอบหมายที่ระบุไว้ในข้อ 5 ข้างต้น (Supabase สำหรับจัดเก็บในฐานข้อมูล)
- การลบ: คุณสามารถยกเลิกการเชื่อมต่อบัญชี Google และ Kakao ได้ทุกเมื่อที่การ์ด “การเชื่อมต่อการเข้าสู่ระบบภายนอก” ในหน้าการตั้งค่าสมาชิก (จัดการการเชื่อมต่อการเข้าสู่ระบบ) เมื่อยกเลิกการเชื่อมต่อ แถวที่เกี่ยวข้องในตาราง oauth_identities จะถูกลบทันที หากคุณลบบัญชี (ขอลบบัญชี) ข้อมูลการเชื่อมต่อจะถูกลบทันทีพร้อมกันด้วย
9. ข้อมูลผู้ประกอบการและการติดต่อสอบถาม
ข้อมูลผู้ดำเนินการ (ตามมาตรา 10 แห่งกฎหมายคุ้มครองผู้บริโภคในการพาณิชย์อิเล็กทรอนิกส์ และมาตรา 30 แห่งกฎหมายคุ้มครองข้อมูลส่วนบุคคลของเกาหลีใต้)
ชื่อกิจการ: โปรเจกต์มันเดย์ (프로젝트먼데이) · เลขทะเบียนผู้ประกอบการ: 106-68-00711
ช่องทางติดต่อ
support@mymonday.ai (การใช้สิทธิด้านข้อมูลส่วนบุคคล / ข้อกำหนด / การสนับสนุนทางเทคนิค · ตอบกลับภายใน 1-2 วันทำการ)
ส่งผ่านแบบฟอร์มติดต่อแทนอีเมล →
เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) จะได้รับการแต่งตั้งแยกต่างหากพร้อมกับการระบุข้อมูลผู้ประกอบการข้างต้น ก่อนการแต่งตั้ง support@mymonday.ai คือช่องทาง DPO ชั่วคราว