นโยบายความเป็นส่วนตัว

อัปเดตล่าสุด: ตุลาคม 2569

ผู้ดำเนินการและขอบเขต

บริการ Nibomo แบบโฮสต์ให้ดำเนินการโดย SAMO DANNI EOOD เลขทะเบียนบริษัท 207395566 เลขประจำตัวผู้เสียภาษีมูลค่าเพิ่ม (VAT) BG207395566 ที่อยู่จดทะเบียน bulv. Maritza 154, entrance D, floor 6 #14, 4018, Plovdiv, Bulgaria ผู้สร้าง Nibomo คือ Kirill Markin

นโยบายนี้ใช้กับเว็บไซต์ แอป API และบริการ MCP แบบโฮสต์ให้ที่เราดำเนินการ อินสแตนซ์ที่โฮสต์เองอยู่ภายใต้การควบคุมของผู้ดำเนินการอินสแตนซ์นั้น ซึ่งเป็นผู้รับผิดชอบต่อแนวปฏิบัติด้านความเป็นส่วนตัวของอินสแตนซ์ดังกล่าว

อายุ

บริการแบบโฮสต์ให้มีไว้สำหรับผู้ที่มีอายุ 13 ปีขึ้นไป หากกฎหมายในประเทศที่คุณอาศัยอยู่กำหนดอายุขั้นต่ำที่สูงกว่านี้สำหรับการใช้บริการออนไลน์หรือการให้ความยินยอมในการประมวลผลข้อมูล ให้ใช้อายุที่สูงกว่านั้น หากคุณมีอายุต่ำกว่า 18 ปี คุณต้องได้รับอนุญาตจากบิดามารดาหรือผู้ปกครองตามกฎหมาย

ข้อมูลที่เราประมวลผล

ขึ้นอยู่กับวิธีที่คุณใช้บริการแบบโฮสต์ให้ เราประมวลผล:

  • ข้อมูลบัญชีและการยืนยันตัวตน รวมถึงที่อยู่อีเมล ตัวระบุผู้ใช้ภายใน บันทึกการเข้าสู่ระบบ และโทเค็นการยืนยันตัวตน
  • ข้อมูลการเรียนและพื้นที่ทำงาน รวมถึงการ์ด ชุดการ์ด การตั้งค่า การเป็นสมาชิกพื้นที่ทำงาน ประวัติการทบทวน และเมทาดาทาการซิงค์
  • ไฟล์และสื่อที่คุณอัปโหลดหรือสร้าง รวมถึงรูปภาพและข้อมูลการอัปโหลดชั่วคราว
  • ข้อมูล AI ที่ไม่บังคับ รวมถึงพรอมต์ ประวัติแชต บริบทของการ์ดหรือพื้นที่ทำงาน ไฟล์และรูปภาพที่แนบมากับคำขอ เสียงพูดที่ใช้ป้อนข้อความ ข้อความถอดเสียง คำตอบของโมเดล และกิจกรรมของเครื่องมือ
  • ข้อมูลการสนับสนุนและความคิดเห็น รวมถึงข้อความ อีเมลติดต่อของคุณเมื่อมีการระบุ เวอร์ชันแอป แพลตฟอร์ม ภาษาและภูมิภาค (locale) และข้อมูลสถานะที่เกี่ยวข้อง
  • ข้อมูลการดำเนินงานและความปลอดภัย รวมถึงตัวระบุคำขอ การประทับเวลา ที่อยู่ IP ยูสเซอร์เอเจนต์ (user agent) เส้นทาง สถานะการตอบกลับ เวอร์ชันแอป รายละเอียดอุปกรณ์หรือแพลตฟอร์ม และข้อมูลวินิจฉัยข้อผิดพลาดที่ผ่านการกรองข้อมูลอ่อนไหวแล้ว และ
  • ข้อมูลการใช้งานผลิตภัณฑ์บนเว็บไซต์และในแอป ตามที่อธิบายไว้ในส่วนการวิเคราะห์และการวิเคราะห์ผลิตภัณฑ์ด้านล่าง

ต้องใช้ที่อยู่อีเมลเพื่อสร้างและลงชื่อเข้าใช้บัญชีแบบโฮสต์ให้ หากไม่มีอีเมล เราไม่สามารถให้บริการยืนยันตัวตนทางอีเมลหรือการซิงค์ตามบัญชีได้ ฟีเจอร์แบบผู้เยี่ยมชม (guest) หรือฟีเจอร์ในเครื่องบางส่วนที่มีขอบเขตจำกัดอาจใช้ได้โดยไม่ต้องลงชื่อเข้าใช้บัญชี

วัตถุประสงค์และฐานทางกฎหมาย

เราประมวลผลข้อมูลบัญชี พื้นที่ทำงาน การทบทวน ไฟล์ และข้อมูล AI ที่คุณร้องขอ เท่าที่จำเป็นเพื่อให้บริการแบบโฮสต์ให้และปฏิบัติตามสัญญากับคุณ เราประมวลผลคำขอรับการสนับสนุนเพื่อตอบกลับคุณและให้ความช่วยเหลือตามที่ร้องขอ

เราประมวลผลข้อมูลการวิเคราะห์ ความปลอดภัย การวินิจฉัย และการปรับปรุงบริการในขอบเขตจำกัด เพื่อประโยชน์โดยชอบด้วยกฎหมายของเราในการทำความเข้าใจการใช้งาน ป้องกันการใช้งานในทางที่ผิด รักษาความปลอดภัยของบริการ และแก้ไขข้อขัดข้อง เราชั่งน้ำหนักประโยชน์เหล่านั้นกับสิทธิของคุณ และลดหรือปกปิดข้อมูลวินิจฉัยเท่าที่ทำได้ในทางปฏิบัติ เราอาจประมวลผลข้อมูลเมื่อจำเป็นเพื่อปฏิบัติตามหน้าที่ตามกฎหมาย หรือเพื่อก่อตั้งสิทธิ ใช้สิทธิ หรือยกขึ้นต่อสู้ซึ่งสิทธิเรียกร้องตามกฎหมาย ในกรณีที่กฎหมายที่ใช้บังคับกำหนดให้ต้องได้รับความยินยอมสำหรับกิจกรรมใดโดยเฉพาะ เราจะอาศัยความยินยอม และคุณสามารถถอนความยินยอมได้ทุกเมื่อ

เราไม่ขายข้อมูลส่วนบุคคลของคุณ และไม่ใช้ข้อมูลดังกล่าวเพื่อการโฆษณาแบบกำหนดเป้าหมาย

การซื้อและการสมัครสมาชิกผ่าน Apple

Apple เป็นผู้ประมวลผลการชำระเงินสำหรับการซื้อผ่าน App Store เราไม่ได้รับรายละเอียดบัตรหรือบัญชีธนาคารของคุณผ่านระบบเรียกเก็บเงินของ Apple เราได้รับและจัดเก็บบันทึกการซื้อ รวมถึงตัวระบุธุรกรรมและผลิตภัณฑ์ โทเค็นบัญชีแอป (app account token) ที่เชื่อมโยงการซื้อกับบัญชีของคุณ สถานะการสมัครสมาชิกและช่วงทดลองใช้ ข้อมูลการต่ออายุและการคืนเงิน และวันที่ที่เกี่ยวข้อง

เราใช้บันทึกเหล่านี้เพื่อยืนยันการซื้อ ให้และกู้คืนสิทธิ์การเข้าถึงแบบชำระเงิน จัดการการสนับสนุน กระทบยอดธุรกรรม เก็บรักษาบันทึกทางบัญชี และวิเคราะห์การใช้งานผลิตภัณฑ์ บันทึกการเรียกเก็บเงินฝั่งเซิร์ฟเวอร์จะยังคงถูกเก็บรักษาไว้แม้คุณจะปิดการวิเคราะห์ผลิตภัณฑ์ในแอป

การวิเคราะห์และคุกกี้

เว็บไซต์การตลาดใช้ Vercel Web Analytics เพื่อวัดการเข้าชมหน้าและเหตุการณ์การคลิกบางรายการบนเว็บไซต์ บริการดังกล่าวทำงานโดยไม่ใช้คุกกี้วิเคราะห์ แต่เว็บไซต์ตั้งคุกกี้ของตนเองหนึ่งรายการตามที่อธิบายไว้ด้านล่าง สำหรับการเข้าชมหน้า Vercel อาจได้รับเวลาของเหตุการณ์ URL ของหน้าและพารามิเตอร์คิวรีที่ผ่านการกรองแล้ว ผู้อ้างอิง (referrer) ตำแหน่งโดยประมาณ เบราว์เซอร์ ระบบปฏิบัติการ และประเภทอุปกรณ์ เหตุการณ์การคลิกที่เรากำหนดเองมีคุณสมบัติจำกัด เช่น ภาษาและภูมิภาค แพลตฟอร์ม ตำแหน่งของลิงก์ หรือประเภทการโต้ตอบ เราไม่ได้ตั้งใจใส่ชื่อ ที่อยู่อีเมล เนื้อหาการ์ด หรือตัวระบุบัญชีในเหตุการณ์เหล่านี้ Vercel รวบรวมข้อมูลเป็นภาพรวมและไม่เชื่อมโยงจุดข้อมูลใดกับบุคคลหรือที่อยู่ IP ค่าแฮชผู้เยี่ยมชมรายวันของ Vercel จะถูกทิ้งหลังจาก 24 ชั่วโมง เมื่อเบราว์เซอร์ของคุณส่งสัญญาณ Global Privacy Control เว็บไซต์จะไม่ส่งข้อมูลใดไปยัง Vercel Web Analytics เลย

นอกจากนี้ เว็บไซต์ยังส่งเหตุการณ์ไปยังตัวรวบรวมข้อมูลการวิเคราะห์ผลิตภัณฑ์ของเราเอง ได้แก่ เหตุการณ์การเข้าชมหน้าสำหรับแต่ละหน้าที่คุณเปิด เหตุการณ์การคลิกเมื่อคุณตามลิงก์เข้าสู่เว็บแอป ร้านแอป หรือการติดตั้งชุดการ์ดจากแคตตาล็อก สิ่งที่คุณค้นหา กรอง เรียงลำดับ เปลี่ยนหน้า และเปิดในแคตตาล็อกชุดการ์ดสาธารณะ การคลิกลิงก์ที่นำออกนอกเว็บไซต์ การคัดลอกเอนด์พอยต์ของเอเจนต์ การแสดงแบนเนอร์แนะนำภาษาและคำตอบของคุณต่อแบนเนอร์นั้น รวมถึงการตัดสินใจเกี่ยวกับคุกกี้และสวิตช์การเก็บข้อมูลตามที่อธิบายไว้ด้านล่าง ขึ้นอยู่กับเหตุการณ์ เหตุการณ์เหล่านี้มีประเภทของหน้า ตัวระบุเวอร์ชันแพ็กเกจสาธารณะบนหน้าชุดการ์ดในแคตตาล็อกและลิงก์ติดตั้ง ตำแหน่งของลิงก์ ข้อมูลว่าการคลิกเข้าสู่เว็บแอปเป็นการเข้าสู่ระบบ สมัครใช้งาน หรือเปิดแอป ข้อมูลว่าคำตอบเรื่องคุกกี้ให้ไว้ที่แบนเนอร์หรือที่ตัวควบคุมการวิเคราะห์ที่มุมหน้า ภาษาที่แบนเนอร์แนะนำ ภาษาของอินเทอร์เฟซหน้า ภาษาของอุปกรณ์ในเบราว์เซอร์ หมวดหมู่แหล่งที่มา หมวดหมู่อุปกรณ์ และตัวระบุ analytics_visitor ที่อธิบายไว้ด้านล่างเมื่อเบราว์เซอร์ของคุณมีตัวระบุนี้ เหตุการณ์การเข้าชมหน้ายังมีโฮสต์ของเว็บไซต์ที่คุณมาจาก ซึ่งรายงานจากรายการเว็บไซต์ค้นหาและโซเชียลที่รู้จัก และรายงานเป็น other สำหรับเว็บไซต์อื่นทั้งหมด รวมถึงพารามิเตอร์ utm_source, utm_medium และ utm_campaign ของที่อยู่ที่คุณเข้ามา การค้นหา การกรอง การเรียงลำดับ หรือการเปลี่ยนหน้าในแคตตาล็อกจะมีจำนวนผลลัพธ์ที่คุณเห็นและสิ่งที่คุณเลือก ได้แก่ การดำเนินการกรอง ซึ่งคือการเพิ่ม การเลือก การนำออก หรือการล้าง พร้อมหมวดหมู่ของตัวกรองและจำนวนตัวกรองที่เลือกอยู่หลังจากนั้น ลำดับการเรียง หรือหมายเลขหน้าพร้อมจำนวนหน้าทั้งหมด การเปิดชุดการ์ดจากแคตตาล็อกจะมีตัวระบุสาธารณะของชุดการ์ดและตำแหน่งบนหน้าที่คุณเปิดชุดการ์ดนั้น โดยไม่มีจำนวนผลลัพธ์ การค้นหาในแคตตาล็อกยังมีความยาวของสิ่งที่คุณพิมพ์ และมีข้อความนั้นเองเฉพาะเมื่อข้อความที่ปรับให้เป็นรูปแบบมาตรฐาน (normalized) แล้วมีความยาวไม่เกิน 64 อักขระ และประกอบด้วยตัวอักษร เครื่องหมายที่ประกอบกับตัวอักษร ตัวเลข ช่องว่าง และยัติภังค์เท่านั้น คำค้นหาอื่นใดจะรายงานเพียงความยาว และจะไม่ถูกตัดให้สั้นลงเพื่อให้เข้าเกณฑ์ เซิร์ฟเวอร์ของเราจะระบุรหัสประเทศสองตัวอักษรจากที่อยู่ IP ต้นทางของแต่ละเหตุการณ์ และจัดเก็บรหัสนั้นไว้กับเหตุการณ์ โดยไม่จัดเก็บที่อยู่ IP และไม่ระบุประเทศสำหรับเหตุการณ์ที่ไม่มีตัวระบุใดเลยตามที่อธิบายไว้ด้านล่าง เมื่อเบราว์เซอร์ของคุณส่งสัญญาณ Global Privacy Control เว็บไซต์จะไม่ขอตัวระบุผู้เยี่ยมชมและไม่แสดงแบนเนอร์ขอความยินยอม ขณะที่เหตุการณ์ข้างต้นยังคงส่งถึงตัวรวบรวมข้อมูลของเราโดยไม่มีตัวระบุนั้น และเหตุการณ์ทั้งหมด ยกเว้นเหตุการณ์ที่ไม่มีตัวระบุใดเลย จะได้รับตัวระบุรายวันตามที่อธิบายไว้ด้านล่าง เราไม่อ่านการตั้งค่า Do Not Track

เว็บแอปที่โฮสต์ให้ใช้คุกกี้ที่จำเป็นอย่างยิ่ง เช่น otp_session, session, refresh และ logged_in เพื่อทำการยืนยันตัวตนให้เสร็จสมบูรณ์ คงเซสชันไว้ รีเฟรชสิทธิ์การเข้าถึง และแสดงสถานะการลงชื่อเข้าใช้ การปิดใช้คุกกี้เหล่านี้จะทำให้ขั้นตอนการเข้าสู่ระบบในเบราว์เซอร์ใช้งานไม่ได้

เว็บไซต์การตลาดและเว็บแอปที่โฮสต์ให้ใช้คุกกี้วิเคราะห์ของบุคคลที่หนึ่งร่วมกันหนึ่งรายการ คือ analytics_visitor คุกกี้นี้เก็บตัวระบุผู้เยี่ยมชมแบบสุ่ม สคริปต์ของเราเองในเบราว์เซอร์สามารถอ่านได้ และหมดอายุหลังจาก 13 เดือน เราใช้คุกกี้นี้เพื่อจดจำเบราว์เซอร์เดียวกันในการเข้าชมแต่ละครั้ง เพื่อให้เหตุการณ์แสดงเป็นผู้เยี่ยมชมที่กลับมา แทนที่จะเป็นผู้เยี่ยมชมใหม่ทุกครั้ง คุกกี้นี้ไม่ใช่คุกกี้ที่จำเป็นอย่างยิ่ง การตัดสินใจนี้ครอบคลุมเพียงว่าเบราว์เซอร์ของคุณจะมีตัวระบุนั้นหรือไม่ ส่วนเว็บไซต์จะเก็บข้อมูลใดเลยหรือไม่นั้นเป็นสวิตช์แยกต่างหากตามที่อธิบายไว้ด้านล่าง ในกรณีที่ต้องได้รับความยินยอม รวมถึงในสหภาพยุโรป/เขตเศรษฐกิจยุโรป (EU/EEA) และสหราชอาณาจักร เราจะตั้งคุกกี้นี้หลังจากคุณยินยอมแล้วเท่านั้น โดยเว็บไซต์จะถามผ่านแบนเนอร์ และจนกว่าคุณจะตอบ เว็บไซต์จะไม่ขอตัวระบุและไม่แนบตัวระบุใดไปกับสิ่งที่ส่ง ขณะที่เหตุการณ์ที่อธิบายไว้ข้างต้นยังคงถูกส่งโดยไม่มีตัวระบุนั้น และเหตุการณ์ทั้งหมด ยกเว้นเหตุการณ์ที่ไม่มีตัวระบุใดเลย จะได้รับตัวระบุรายวันที่อธิบายไว้ในย่อหน้าถัดไป ในกรณีที่ไม่ต้องได้รับความยินยอม เราจะตั้งคุกกี้นี้โดยไม่ถาม ไม่ว่ากรณีใด คุณสามารถปิดคุกกี้นี้ได้ทุกเมื่อจากตัวควบคุมการวิเคราะห์ที่มุมของทุกหน้าเว็บไซต์ หรือในการตั้งค่าของเว็บแอป จากนั้นเราจะล้างคุกกี้ออกจากเบราว์เซอร์ของคุณและหยุดใช้คุกกี้นั้น คำตอบของคุณจะถูกเก็บไว้ในเบราว์เซอร์เพื่อไม่ให้ถามคุณซ้ำ เมื่อเบราว์เซอร์ของคุณส่งสัญญาณ Global Privacy Control เราจะล้างคุกกี้นั้น รวมถึงคำตอบที่เคยอนุญาตคุกกี้นั้น เพื่อให้เบราว์เซอร์นั้นถูกถือเป็นเบราว์เซอร์ใหม่หากภายหลังมีการปิดสัญญาณ กล่าวคือ จะถูกถามผ่านแบนเนอร์ในกรณีที่ต้องได้รับความยินยอม และจะได้รับคุกกี้โดยไม่ถามในกรณีที่ไม่ต้องได้รับความยินยอม คำตอบที่ปฏิเสธคุกกี้จะยังคงถูกเก็บไว้และยังคงมีผล เรายังบันทึกการตัดสินใจเกี่ยวกับคุกกี้นี้เป็นเหตุการณ์ด้วย ได้แก่ การแสดงแบนเนอร์ และคำตอบของคุณ ไม่ว่าคุณจะตอบที่ใด จะเป็นในแบนเนอร์ หรือในตัวควบคุมการวิเคราะห์ที่มุมหน้าซึ่งมีตัวเลือกเดียวกัน คำตอบที่บันทึกไว้จะระบุว่าให้ไว้ที่ใดในสองแห่งนั้น เหตุการณ์การแสดงแบนเนอร์และเหตุการณ์คำตอบที่ปฏิเสธจะไม่มีตัวระบุใดเลย ส่วนเหตุการณ์คำตอบที่ยินยอมจะมีตัวระบุที่คุณเพิ่งอนุญาต ตัวเหตุการณ์เองจะถูกเก็บไว้ตราบเท่าที่เรายังจำเป็นต้องใช้เพื่อวัตถุประสงค์ที่อธิบายไว้ในนโยบายนี้

เมื่อเหตุการณ์ส่งถึงตัวรวบรวมข้อมูลของเราโดยไม่มีตัวระบุ analytics_visitor เช่น เพราะคุณปฏิเสธคุกกี้ ยังไม่ได้ตอบ หรือปิดคุกกี้ไว้ เซิร์ฟเวอร์ของเราจะสร้างตัวระบุชั่วคราวจากที่อยู่ IP และยูสเซอร์เอเจนต์ของเบราว์เซอร์ในคำขอ ร่วมกับค่าสุ่มที่เปลี่ยนทุกวันตามเวลา UTC และถูกลบเมื่อวันนั้นสิ้นสุดลง ตัวที่อยู่ IP เองจะไม่ถูกจัดเก็บในข้อมูลการวิเคราะห์ของเรา ตัวระบุนี้ใช้เชื่อมโยงเฉพาะเหตุการณ์ในวันนั้นจากเบราว์เซอร์และที่อยู่ IP เดียวกันเท่านั้น ตัวระบุนี้จะไม่ถูกจัดเก็บในเบราว์เซอร์ของคุณ ไม่ถูกเชื่อมโยงกับตัวระบุ analytics_visitor หรือกับบัญชี ไม่ถูกแนบกับบันทึกคำตอบเรื่องความยินยอมของคุณ และไม่สามารถคำนวณซ้ำได้เมื่อค่าสุ่มของวันนั้นถูกลบแล้ว เราใช้ตัวระบุนี้เพื่อทำความเข้าใจว่าผู้เยี่ยมชมใช้เว็บไซต์อย่างไร โดยอาศัยประโยชน์โดยชอบด้วยกฎหมายของเราตามที่อธิบายไว้ในส่วนวัตถุประสงค์และฐานทางกฎหมาย เบราว์เซอร์ที่ส่งสัญญาณ Global Privacy Control จะไม่มีตัวระบุ analytics_visitor เลย เหตุการณ์ของเบราว์เซอร์นั้นจึงได้รับตัวระบุรายวันนี้เช่นเดียวกับเบราว์เซอร์อื่นที่ไม่มีคุกกี้นั้น เหตุการณ์ที่ไม่มีตัวระบุใดเลยจะไม่ได้รับทั้งตัวระบุรายวันนี้และประเทศ ได้แก่ การแสดงแบนเนอร์ขอความยินยอม คำตอบที่ปฏิเสธ และการปิดหรือเปิดการเก็บข้อมูลของเว็บไซต์นี้อีกครั้ง เหตุการณ์เหล่านี้ไม่มีตัวระบุ analytics_visitor ไม่มีตัวระบุรายวัน และไม่มีประเทศ มีเพียงข้อมูลว่าเกิดอะไรขึ้น และสำหรับคำตอบเรื่องคุกกี้ จะมีข้อมูลว่าคุณตอบไว้ที่ใด

ตัวควบคุมการวิเคราะห์ที่มุมของทุกหน้าเว็บไซต์มีสวิตช์สำหรับปิดการเก็บข้อมูลของเว็บไซต์นี้ และมีตัวเลือกความยินยอมสำหรับคุกกี้วิเคราะห์ที่อธิบายไว้ข้างต้นอยู่ด้วยกัน เมื่อคุณตอบแบนเนอร์แล้ว ตัวควบคุมนี้จะมีตัวเลือกคุกกี้นั้นด้วยขณะที่การเก็บข้อมูลเปิดอยู่ และจะแสดงตัวเลือกนั้นอีกครั้งเมื่อคุณเปิดการเก็บข้อมูลกลับมา เมื่อเบราว์เซอร์ของคุณส่งสัญญาณ Global Privacy Control ตัวควบคุมจะมีเพียงสวิตช์นั้น เราไม่ให้คุกกี้วิเคราะห์ใดเลยแก่เบราว์เซอร์นั้น จึงไม่มีตัวเลือกเกี่ยวกับคุกกี้ให้เลือก การปิดสวิตช์จะส่งเหตุการณ์สุดท้ายหนึ่งรายการที่บันทึกเพียงว่ามีการปิด และการเปิดกลับมาจะส่งเหตุการณ์ที่สอดคล้องกัน ทั้งสองเหตุการณ์ไม่มีตัวระบุ ไม่มีตัวระบุรายวัน และไม่มีประเทศ ขณะที่การเก็บข้อมูลปิดอยู่ เว็บไซต์จะไม่ส่งเหตุการณ์อื่นใดเกี่ยวกับการเข้าชมของคุณ ทั้งไปยังตัวรวบรวมข้อมูลของเราและไปยัง Vercel Web Analytics และจะไม่ขอตัวระบุผู้เยี่ยมชม เนื่องจากไม่มีสิ่งอื่นใดส่งถึงตัวรวบรวมข้อมูลของเรา จึงไม่มีการสร้างตัวระบุรายวันด้วย สวิตช์นี้เปิดอยู่เว้นแต่คุณจะปิด โดยอาศัยประโยชน์โดยชอบด้วยกฎหมายตามที่อธิบายไว้ในส่วนวัตถุประสงค์และฐานทางกฎหมาย เว็บไซต์นี้ไม่มีบัญชีผู้ใช้ คำตอบของคุณจึงถูกเก็บไว้ในเบราว์เซอร์นั้นและมีผลที่นั่นเท่านั้น เว็บแอปที่โฮสต์ให้มีการตั้งค่าของตนเอง และแอป iOS และ Android มีการตั้งค่านี้ตั้งแต่เวอร์ชันแอปที่เพิ่มการตั้งค่านี้เข้ามา ทั้งสองอย่างอธิบายไว้ในส่วนการวิเคราะห์ผลิตภัณฑ์

การวิเคราะห์ผลิตภัณฑ์

แอปบนเว็บ iOS และ Android แบบโฮสต์ให้ส่งเหตุการณ์การใช้งานผลิตภัณฑ์มาให้เรา เหตุการณ์เหล่านั้นส่งไปยังโครงสร้างพื้นฐานของเราเองและจัดเก็บในฐานข้อมูลของเราเอง เราไม่ใช้ผู้ให้บริการวิเคราะห์ภายนอกสำหรับเหตุการณ์เหล่านี้

เหตุการณ์อธิบายหน้าจอ ระยะเวลาและจำนวนครั้งของรอบการทบทวน และการดำเนินการสำเร็จหรือล้มเหลว เหตุการณ์อาจมีตัวระบุการติดตั้งและเซสชัน และในกรณีที่เกี่ยวข้อง มีตัวระบุพื้นที่ทำงานและบัญชี เหตุการณ์จากแอปเหล่านี้ไม่มีข้อความอิสระ เนื้อหาการ์ดหรือชุดการ์ด หรือที่อยู่อีเมลของคุณ

ในกรณีที่เวอร์ชันของไคลเอ็นต์รองรับ ภาษาของอินเทอร์เฟซจะถูกบันทึกเมื่อแต่ละเหตุการณ์เกิดขึ้น ก่อนการเข้าคิวแบบออฟไลน์ ภาษาของอุปกรณ์เป็นข้อมูลแยกต่างหากและอาจแตกต่างจากภาษาของอินเทอร์เฟซ โปรไฟล์การติดตั้งเก็บบริบททางเทคนิคปัจจุบัน รวมถึงแพลตฟอร์ม เวอร์ชันแอปและระบบปฏิบัติการ ภาษาของอุปกรณ์ และเขตเวลา เมื่อไคลเอ็นต์ส่งข้อมูลเหล่านี้มา บริบททางเทคนิคบางส่วนยังคงอยู่ในแต่ละเหตุการณ์ด้วยเพื่อความเข้ากันได้ ไคลเอ็นต์หรือเหตุการณ์รุ่นเก่าอาจไม่มีภาษาของอินเทอร์เฟซ เราไม่อนุมานค่าที่ขาดหายจากภาษาของอุปกรณ์หรือเขตเวลา

เพื่อการวิเคราะห์กลุ่มผู้ใช้ เราประมาณประเทศของการเชื่อมต่อจากที่อยู่ IP ที่ API Gateway ของเราได้รับสำหรับคำขอโดยตรงจากแอปที่เข้าเกณฑ์ ไม่เกินหนึ่งครั้งต่อการติดตั้งต่อวันตามเวลา UTC เมื่อการติดตั้งนั้นเชื่อมต่อ เราค้นหาที่อยู่นั้นในฐานข้อมูล MaxMind GeoLite Country ที่เก็บไว้ในโครงสร้างพื้นฐาน AWS ของเราเอง ที่อยู่นั้นถูกประมวลผลในหน่วยความจำของคำขอ ไม่ถูกจัดเก็บในข้อมูลการวิเคราะห์ผลิตภัณฑ์ และไม่ถูกส่งไปยัง MaxMind บันทึกการเข้าถึงของ API Gateway ที่เรากำหนดค่าไว้ไม่รวมที่อยู่ IP ดิบ แต่โครงสร้างพื้นฐานเครือข่ายยังคงประมวลผลที่อยู่ IP เพื่อจัดการคำขอ ประเทศเป็นค่าโดยประมาณ อาจไม่ทราบหรือได้รับผลกระทบจาก VPN และไม่ได้ระบุถิ่นที่อยู่ สัญชาติ หรือตำแหน่งที่แน่นอน รีเลย์ของเซิร์ฟเวอร์ ไคลเอ็นต์ AI และคำขอเหตุการณ์จากเว็บไซต์ไม่ได้ให้ข้อมูลประเทศของการติดตั้ง นอกจากนี้ เหตุการณ์ที่ส่งถึงตัวรวบรวมข้อมูลของเราโดยไม่มีข้อมูลรับรองบัญชี ได้แก่ เหตุการณ์จากเว็บไซต์ที่อธิบายไว้ข้างต้น เหตุการณ์ขณะไม่ได้ลงชื่อเข้าใช้จากเว็บแอปที่โฮสต์ให้ และเหตุการณ์จากบริการลงชื่อเข้าใช้ของเรา จะมีรหัสประเทศสองตัวอักษรที่เซิร์ฟเวอร์ของเราระบุขณะรับข้อมูลจากที่อยู่ IP ต้นทางของคำขอ ซึ่งอาจเป็นที่อยู่ของรีเลย์แทนที่จะเป็นของคุณ เราจัดเก็บรหัสนั้นไว้กับเหตุการณ์ ไม่จัดเก็บที่อยู่ IP และไม่ระบุประเทศสำหรับเหตุการณ์ที่ไม่มีตัวระบุใดเลย เราไม่นำประเทศ ณ เวลาอัปโหลดไปใช้กับเหตุการณ์ออฟไลน์ที่เกิดขึ้นก่อนหน้า

ประวัติประเทศประกอบด้วยการสังเกตเป็นครั้งคราว โดยจะขยายช่วงเวลาเดิมเมื่อประเทศที่สุ่มตรวจไม่เปลี่ยนแปลง และเริ่มช่วงเวลาใหม่เมื่อประเทศเปลี่ยน ขอบเขตของช่วงเวลาไม่ได้พิสูจน์ว่ามีกิจกรรมทุกวันหรืออยู่ในประเทศนั้นอย่างต่อเนื่องระหว่างการสังเกตแต่ละครั้ง ความคิดเห็นจะบันทึกประเทศของการเชื่อมต่อแยกต่างหาก ณ เวลาที่ระบบรับความคิดเห็นที่ส่งมาเป็นครั้งแรก ไม่ใช่เวลาที่สร้างร่างแบบออฟไลน์

ผลิตภัณฑ์นี้มีข้อมูล GeoLite ที่สร้างโดย MaxMind ซึ่งดูได้จาก MaxMind

คุกกี้วิเคราะห์และการวิเคราะห์ผลิตภัณฑ์เป็นการตัดสินใจสองเรื่องที่แยกจากกัน และเรื่องหนึ่งไม่ได้ถูกกำหนดจากอีกเรื่องหนึ่ง การปฏิเสธคุกกี้วิเคราะห์ที่อธิบายไว้ข้างต้น หรือการถอนความยินยอมในภายหลัง จะหยุดเพียงตัวระบุผู้เยี่ยมชมที่ใช้ร่วมกันเท่านั้น ตัวเหตุการณ์เองยังคงถูกเก็บรวบรวม และขณะที่คุณลงชื่อเข้าใช้ เหตุการณ์เหล่านั้นยังคงเชื่อมโยงกับบัญชีของคุณ

การวิเคราะห์ผลิตภัณฑ์มีการตั้งค่าของตนเองสำหรับปิดการเก็บข้อมูลนี้ ขณะที่ปิดอยู่ แอปจะไม่บันทึกและไม่ส่งเหตุการณ์การใช้งานผลิตภัณฑ์ใด และ API ของเราจะทิ้งชุดข้อมูลใดก็ตามที่ยังส่งมาสำหรับบัญชีหรือเซสชันผู้เยี่ยมชม (guest) ที่ปิดการตั้งค่านี้ไว้ การตั้งค่านี้เปิดอยู่เว้นแต่คุณจะปิด เพราะเราประมวลผลเหตุการณ์เหล่านี้โดยอาศัยประโยชน์โดยชอบด้วยกฎหมายที่อธิบายไว้ในส่วนวัตถุประสงค์และฐานทางกฎหมาย ไม่ใช่โดยอาศัยความยินยอม เราจึงไม่เคยขอความยินยอมสำหรับเรื่องนี้ และผู้ที่ปฏิเสธคุกกี้วิเคราะห์ก็ยังคงเปิดการตั้งค่านี้อยู่ การตั้งค่านี้ครอบคลุมเฉพาะเหตุการณ์การใช้งานผลิตภัณฑ์ที่แอปรายงานเท่านั้น การรายงานข้อผิดพลาดและการขัดข้อง รวมถึงบันทึกฝั่งเซิร์ฟเวอร์ของเราเองเกี่ยวกับการทำงานของบริการ อยู่นอกขอบเขตของการตั้งค่านี้

ในเว็บแอปที่โฮสต์ให้ การตั้งค่านี้อยู่ในการตั้งค่าของเว็บแอป คำตอบของคุณจะถูกเก็บไว้ในเบราว์เซอร์นั้น และในบัญชีของคุณด้วยขณะที่คุณลงชื่อเข้าใช้ และเบราว์เซอร์ที่ปิดการตั้งค่านี้ไว้จะไม่ถูกเปิดกลับโดยบัญชีที่เปิดการตั้งค่านี้อยู่ แอป iOS และ Android บันทึกคำตอบไว้ในอุปกรณ์ และเมื่อมีบัญชีหรือเซสชันผู้เยี่ยมชม (guest) ให้จัดเก็บ ก็จะบันทึกไว้ที่นั่นด้วย โดยพยายามซ้ำจนกว่าจะบันทึกสำเร็จ คำตอบของอุปกรณ์เองเป็นตัวตัดสินว่าอุปกรณ์นั้นจะส่งอะไร ดังนั้นคำตอบที่บันทึกไว้ที่อื่นจึงไม่สามารถเริ่มการเก็บข้อมูลบนอุปกรณ์นั้นอีกครั้งได้ ในแอปเหล่านั้น การตั้งค่านี้จะปรากฏในการตั้งค่าของแอปตั้งแต่เวอร์ชันแอปที่เพิ่มการตั้งค่านี้เข้ามา เวอร์ชันแอปที่เผยแพร่โดยไม่มีการตั้งค่านี้จะยังคงส่งเหตุการณ์ และ API ของเราจะทิ้งชุดข้อมูลใดก็ตามที่ยังส่งมาสำหรับบัญชีหรือเซสชันผู้เยี่ยมชมที่ปิดการตั้งค่านี้ไว้ การทิ้งข้อมูลดังกล่าวต้องอาศัยบัญชีหรือเซสชันผู้เยี่ยมชมที่เก็บคำตอบของคุณไว้ ดังนั้นในการติดตั้งที่ไม่มีทั้งสองอย่าง บันทึกของอุปกรณ์เองคือสิ่งที่หยุดการส่ง เว็บไซต์การตลาดมีสวิตช์ของตนเองตามที่อธิบายไว้ในส่วนการวิเคราะห์และคุกกี้ ซึ่งมีผลเฉพาะกับเบราว์เซอร์นั้นเท่านั้น

การปิดการตั้งค่านี้จะหยุดการเก็บข้อมูลในอนาคต แต่ไม่ได้ลบเหตุการณ์ที่บันทึกไว้แล้ว เหตุการณ์การวิเคราะห์ผลิตภัณฑ์เป็นแบบเพิ่มต่อท้ายเท่านั้น (append-only) การลบบัญชีจะลบโปรไฟล์การติดตั้งที่เกี่ยวข้อง และทำให้เหตุการณ์ที่เก็บรักษาไว้เป็นข้อมูลนิรนามแทนการลบทิ้ง ตามที่อธิบายไว้ในส่วนการเก็บรักษาและการลบ

AI แบบโฮสต์ให้และไคลเอ็นต์ AI ภายนอก

OpenAI เป็นผู้ให้บริการ AI ที่กำหนดค่าไว้สำหรับฟีเจอร์แชต การถอดเสียง และการสร้างภาพแบบโฮสต์ให้ เมื่อคุณเลือกใช้ฟีเจอร์เหล่านั้น เราจะส่งข้อมูลคำขอที่จำเป็นต่อการทำงานไปยัง OpenAI ซึ่งอาจรวมถึงพรอมต์ของคุณ บริบทของแชตและพื้นที่ทำงานที่เกี่ยวข้อง ไฟล์แนบหรือรูปภาพ เสียงพูดที่ใช้ป้อนข้อความ และตัวระบุเพื่อความปลอดภัยแบบใช้นามแฝง คำขอข้อความแบบโฮสต์ให้ใช้ store: false ซึ่งปิดการจัดเก็บออบเจ็กต์การตอบกลับไว้เรียกดูภายหลัง เนื่องจากคำขอเหล่านี้ใช้การแคชพรอมต์ด้วย OpenAI อาจเก็บสถานะแอปพลิเคชันของแคชที่เข้ารหัสไว้ได้นานสูงสุด 24 ชั่วโมง ภายใต้การควบคุม API ปัจจุบันของ OpenAI บันทึกการตรวจสอบการใช้งานในทางที่ผิดที่เกี่ยวข้องอาจถูกเก็บไว้นานสูงสุด 30 วัน ขณะที่เอนด์พอยต์การถอดเสียงระบุว่าไม่เก็บทั้งเนื้อหาการตรวจสอบการใช้งานในทางที่ผิดและสถานะแอปพลิเคชัน OpenAI ไม่ใช้ข้อมูล API ในการฝึกโมเดลของตน เว้นแต่ผู้ถือบัญชีจะเลือกเข้าร่วมอย่างชัดแจ้ง

คำขอ AI แบบโฮสต์ให้ยังถูกติดตามผ่าน Langfuse Cloud เพื่อการแก้ไขข้อบกพร่องและการวิเคราะห์คุณภาพบริการ เทรซ (trace) ของ Langfuse อาจรวมถึงพรอมต์ คำตอบของโมเดล กิจกรรมของเครื่องมือ ตัวระบุผู้ใช้ พื้นที่ทำงาน และเซสชัน รวมถึงเมทาดาทาการดำเนินงาน ระบบของเราปกปิดที่อยู่อีเมลและฟิลด์ที่ดูเหมือนข้อมูลลับ เทรซการถอดเสียงที่กำหนดเองไม่รวมไบต์เสียงดิบและข้อมูลไฟล์แนบ

ผู้ดูแลระบบของเราสามารถอ่านเนื้อหาแชต AI แบบโฮสต์ให้ที่จัดเก็บในฐานข้อมูลของเราเอง รวมถึงพรอมต์ของคุณ คำตอบของโมเดล และพรอมต์แชตที่แนะนำ เพื่อวิเคราะห์ว่าฟีเจอร์ AI ถูกใช้อย่างไรและปรับปรุงฟีเจอร์เหล่านั้น การเข้าถึงเนื้อหาดังกล่าวจำกัดเฉพาะผู้ดูแลระบบของผู้ดำเนินการ

เมื่อคุณเชื่อมต่อ Nibomo กับไคลเอ็นต์ AI ภายนอกผ่านบริการ MCP ระยะไกลหรือ Agent API ข้อมูลที่คุณขอให้ไคลเอ็นต์นั้นดึงมาจะถูกประมวลผลโดยไคลเอ็นต์และผู้ให้บริการ AI หรือโมเดลของไคลเอ็นต์ด้วย การประมวลผลที่แยกต่างหากนั้นอยู่ภายใต้การควบคุมของผู้ดำเนินการไคลเอ็นต์ และอยู่ภายใต้ข้อกำหนดและนโยบายความเป็นส่วนตัวของผู้ดำเนินการนั้น

ผู้ประมวลผลและผู้รับข้อมูล

เราใช้ผู้ให้บริการในหมวดหมู่ต่อไปนี้สำหรับบริการแบบโฮสต์ให้:

  • Amazon Web Services (AWS) สำหรับการโฮสต์ การยืนยันตัวตนด้วย Cognito, Postgres, พื้นที่จัดเก็บไฟล์ การสำรองข้อมูล และบันทึกการดำเนินงาน
  • Apple สำหรับการชำระเงินผ่าน App Store การยืนยันการซื้อ และการแจ้งเตือนการสมัครสมาชิก
  • Resend สำหรับอีเมลยืนยันตัวตนที่ระบบส่งอัตโนมัติ (transactional)
  • OpenAI สำหรับคำขอ AI แบบโฮสต์ให้ที่ไม่บังคับ
  • Langfuse Cloud สำหรับการติดตามการทำงาน (observability) ของ AI แบบโฮสต์ให้
  • Sentry สำหรับการรายงานข้อผิดพลาดและการวินิจฉัยที่ผ่านการกรองข้อมูลอ่อนไหวแล้ว เมื่อเปิดใช้ในบริการแบบโฮสต์ให้หรือบิลด์ของแอปที่เกี่ยวข้อง
  • Vercel สำหรับเว็บไซต์การตลาดและ Web Analytics ที่ไม่ใช้คุกกี้ และ
  • Cloudflare สำหรับ DNS และการจัดการโดเมน เรคคอร์ด DNS ปัจจุบันของ Nibomo เป็นแบบ DNS-only ดังนั้น Cloudflare จึงไม่ได้ทำหน้าที่เป็นพร็อกซีสำหรับทราฟฟิก HTTP ของเว็บไซต์หรือแอปแบบโฮสต์ให้

ข้อมูลอาจถูกเปิดเผยแก่สมาชิกคนอื่นของพื้นที่ทำงานที่แชร์ร่วมกันตามฟีเจอร์การทำงานร่วมกันของบริการ แก่ไคลเอ็นต์ภายนอกที่คุณอนุญาต แก่ที่ปรึกษาวิชาชีพที่มีหน้าที่รักษาความลับ หรือแก่หน่วยงานของรัฐเมื่อกฎหมายกำหนดให้ต้องเปิดเผย

การโอนข้อมูลระหว่างประเทศ

แอปพลิเคชันหลักแบบโฮสต์ให้ทำงานบนโครงสร้างพื้นฐานของ AWS ในสหภาพยุโรป ภูมิภาคอีเมลของ Resend ภูมิภาคข้อมูลของ Sentry และเอนด์พอยต์ของ Langfuse ที่กำหนดค่าไว้ก็อยู่ในยุโรปเช่นกัน ผู้ให้บริการบางราย รวมถึง OpenAI และ Vercel อาจประมวลผลข้อมูลนอกประเทศของคุณหรือนอกเขตเศรษฐกิจยุโรป ในกรณีที่จำเป็น เราใช้คำวินิจฉัยว่าด้วยความเพียงพอของการคุ้มครองข้อมูล (adequacy decisions) ที่ใช้บังคับ ข้อตกลงการประมวลผลข้อมูล และข้อสัญญามาตรฐาน (Standard Contractual Clauses) หรือมาตรการคุ้มครองที่เทียบเท่าสำหรับการโอนข้อมูลเหล่านั้น

การเก็บรักษาและการลบ

  • ข้อมูลบัญชีและข้อมูลพื้นที่ทำงานแบบโฮสต์ให้จะถูกเก็บไว้ตราบเท่าที่บัญชีของคุณหรือพื้นที่ทำงานที่แชร์ร่วมกันที่เกี่ยวข้องยังคงใช้งานอยู่ การลบบัญชีจะลบข้อมูลบัญชีปัจจุบัน ข้อมูลรับรอง การเป็นสมาชิก และพื้นที่ทำงานที่คุณเป็นสมาชิกเพียงคนเดียวออกจากฐานข้อมูลที่ใช้งานจริง เนื้อหาในพื้นที่ทำงานที่ยังมีสมาชิกคนอื่นอยู่จะยังคงเข้าถึงได้สำหรับสมาชิกเหล่านั้น
  • ประวัติการเรียกเก็บเงินของ Apple ยังคงอยู่หลังการลบบัญชี เพื่อการบัญชี การกระทบยอด และการเรียกร้องทางกฎหมาย เราแทนที่ตัวระบุผู้ใช้ภายในด้วยค่านามแฝง และล้างเพย์โหลดการแจ้งเตือนของ Apple ที่จัดเก็บไว้ซึ่งระบุได้ว่าเป็นของบัญชีที่ถูกลบ ตัวระบุการซื้อและตัวระบุการเชื่อมโยงบัญชี Apple ที่จำเป็นยังคงอยู่ และ Apple ยังสามารถเชื่อมโยงตัวระบุเหล่านั้นกับคุณได้ ดังนั้นนี่จึงไม่ใช่การทำให้เป็นข้อมูลนิรนามโดยสมบูรณ์ การลบบัญชี Nibomo ไม่ได้ยกเลิกการสมัครสมาชิก Apple ของคุณ ให้จัดการหรือยกเลิกผ่าน Apple
  • เหตุการณ์การวิเคราะห์ผลิตภัณฑ์ยังคงอยู่หลังการลบบัญชี สำหรับเหตุการณ์ที่เชื่อมโยงกับบัญชีของคุณและตัวตนผู้เยี่ยมชม (guest) ที่เชื่อมโยงกับบัญชีนั้น เราแทนที่ตัวระบุบัญชีด้วยค่าสุ่ม ลบการเชื่อมโยงตัวตน และล้างฟิลด์การติดตั้ง เซสชัน พื้นที่ทำงาน คำขอ รุ่นอุปกรณ์ ระบบปฏิบัติการ ภาษาของอุปกรณ์ ภาษาของอินเทอร์เฟซ เขตเวลา และประเทศ โปรไฟล์การติดตั้งที่เกี่ยวข้องและประวัติประเทศของโปรไฟล์เหล่านั้นจะถูกลบ ข้อความนี้อธิบายการนำตัวระบุออก ไม่ใช่การรับประกันว่าเหตุการณ์ที่เก็บรักษาไว้จะเป็นข้อมูลนิรนามในทุกบริบท
  • การลบบัญชียังทำให้คุกกี้ analytics_visitor หมดอายุในเบราว์เซอร์ที่ใช้ดำเนินการลบ และรีเซ็ตตัวระบุเซสชันการวิเคราะห์ของเบราว์เซอร์นั้น จากนั้นเบราว์เซอร์นั้นจะใช้งานต่อในฐานะผู้เยี่ยมชมนิรนามรายใหม่ภายใต้ตัวระบุใหม่ที่ไม่เชื่อมโยงกับตัวระบุเดิม หากตัวเลือกการวิเคราะห์ของคุณอนุญาต ข้อนี้ครอบคลุมเฉพาะเบราว์เซอร์นั้น ไม่ครอบคลุมสำเนาที่อยู่ในเบราว์เซอร์อื่นหรืออุปกรณ์อื่น และเบราว์เซอร์ที่บล็อกการเขียน หรือถูกปิดก่อนที่การเขียนจะทำงาน จะยังคงมีตัวระบุเดิมจนกว่าตัวระบุนั้นจะหมดอายุเอง ข้อนี้ยังไม่เปลี่ยนแปลงเหตุการณ์ที่เก็บรวบรวมไว้แล้ว เหตุการณ์ที่บันทึกขณะที่คุณไม่ได้ลงชื่อเข้าใช้และไม่เคยเชื่อมโยงกับบัญชีของคุณจะยังคงมีตัวระบุที่บันทึกไว้ในขณะนั้น และการลบการเชื่อมโยงตัวตนที่อธิบายไว้ข้างต้นคือสิ่งที่ทำให้ตัวระบุนั้นไม่สามารถย้อนกลับมาระบุถึงคุณได้
  • ช่วงเวลาประเทศโดยละเอียดจะไม่ถูกนำไปใช้ในการดึงข้อมูลเพื่อวิเคราะห์กลุ่มผู้ใช้เมื่อการสังเกตครั้งล่าสุดเก่ากว่า 90 วัน การล้างข้อมูลรายวันจะลบช่วงเวลาเหล่านั้น การลบทางกายภาพอาจล่าช้าจนกว่าการล้างข้อมูลรอบหนึ่งจะสำเร็จ ช่วงเวลาที่ไม่มีการเปลี่ยนแปลงอาจเริ่มต้นก่อนหน้า 90 วันได้ แต่ไม่ใช่บันทึกตำแหน่งรายวัน ประเทศแรกที่ทราบจะถูกเก็บแยกไว้ตลอดอายุของโปรไฟล์การติดตั้ง จนกว่าโปรไฟล์นั้นจะถูกลบ
  • ประเทศในความคิดเห็นจะอยู่กับบันทึกความคิดเห็นนั้น และถูกลบไปพร้อมกับบันทึกนั้นตามวงจรการลบบัญชี กฎประวัติประเทศ 90 วันไม่ใช้กับความคิดเห็น
  • สื่อที่จัดเก็บไว้จะถูกเก็บตราบเท่าที่เนื้อหาในพื้นที่ทำงานที่ใช้งานอยู่ซึ่งเกี่ยวข้องยังต้องใช้ และจะถูกลบผ่านกระบวนการล้างพื้นที่จัดเก็บหลังจากไม่มีการอ้างอิงถึงแล้ว การอัปโหลดชั่วคราวที่ไม่สมบูรณ์จะหมดอายุหลังจาก 7 วัน
  • ฐานข้อมูลมีการสำรองข้อมูลอัตโนมัติของ RDS 7 วัน และแผน AWS Backup รายวันแยกต่างหากที่เก็บรักษาไว้ 35 วัน บันทึกที่ถูกลบออกจากบริการที่ใช้งานจริงอาจยังคงอยู่ในข้อมูลสำรองเพื่อการกู้คืนที่เข้ารหัสไว้จนกว่าข้อมูลสำรองเหล่านั้นจะหมดอายุ ข้อมูลสำรองใช้สำหรับการกู้คืนจากภัยพิบัติ ไม่ใช่สำหรับการเข้าถึงบริการตามปกติ
  • บันทึกการเข้าถึงของ API Gateway หมดอายุหลังจาก 7 วัน บันทึกแอปพลิเคชันอื่นของ CloudWatch ปัจจุบันไม่ได้กำหนดการหมดอายุอัตโนมัติไว้ และจะคงอยู่จนกว่าจะถูกลบด้วยตนเอง เราจำกัดการใช้บันทึกเหล่านั้นไว้เพื่อการดำเนินงาน ความปลอดภัย และการแก้ไขข้อบกพร่อง และจะลบรายการที่เกี่ยวข้องเมื่อจำเป็นต้องดำเนินการตามสิทธิในการคุ้มครองข้อมูลที่ใช้บังคับ
  • แพ็กเกจ Sentry Developer ปัจจุบันให้ย้อนดูเหตุการณ์ได้ 30 วัน Resend เก็บข้อมูลอีเมลที่ส่งไว้ 30 วันภายใต้การตั้งค่าบริการมาตรฐานปัจจุบัน
  • การเก็บรักษาข้อมูลของ OpenAI อธิบายไว้ในส่วน AI แบบโฮสต์ให้ Langfuse Cloud ลบเทรซ AI หลังจาก 30 วัน โดยขีดจำกัดการเข้าถึงของผู้ให้บริการในโปรเจกต์ของเราจะลบเทรซที่เก่ากว่านั้นในการทำงานรอบกลางคืน และการลบนั้นย้อนกลับไม่ได้ เราลบเทรซที่ระบุตัวตนได้เมื่อจำเป็นต้องดำเนินการตามคำขอลบที่ถูกต้อง
  • จดหมายโต้ตอบด้านการสนับสนุนและบันทึกที่จำเป็นสำหรับเรื่องทางกฎหมายหรือความปลอดภัยจะถูกเก็บไว้เท่าที่จำเป็นสำหรับวัตถุประสงค์ที่เกี่ยวข้องเท่านั้น ค่าแฮชผู้เยี่ยมชมของ Vercel หมดอายุหลังจาก 24 ชั่วโมง สถิติเว็บไซต์ที่รวบรวมเป็นภาพรวมจะถูกเก็บรักษาไว้ตามการตั้งค่าโปรเจกต์ของ Vercel

การลบบัญชีไม่ได้ลบสำเนาที่มีอยู่แล้วในข้อมูลสำรองตามกำหนดเวลาหรือในบันทึกของผู้ให้บริการทันที สำเนาเหล่านั้นจะหมดอายุหรือถูกลบตามระยะเวลาข้างต้น เว้นแต่กฎหมายกำหนดให้ต้องเก็บรักษาไว้นานกว่านั้น

สิทธิของคุณ

ขึ้นอยู่กับกฎหมายที่ใช้บังคับกับคุณ คุณอาจขอให้เราให้คุณเข้าถึงข้อมูลส่วนบุคคลของคุณ แก้ไข ลบ จำกัดการใช้ หรือให้สำเนาข้อมูลในรูปแบบที่โอนย้ายได้ คุณยังอาจคัดค้านการประมวลผลที่อาศัยประโยชน์โดยชอบด้วยกฎหมาย และถอนความยินยอมในกรณีที่การประมวลผลอาศัยความยินยอม สิทธิเหล่านี้อาจถูกจำกัดในกรณีที่กฎหมายอนุญาต รวมถึงเมื่อต้องเก็บรักษาข้อมูลไว้เพื่อปฏิบัติตามหน้าที่ตามกฎหมายหรือเพื่อสิทธิของบุคคลอื่น

คุณสามารถลบบัญชีแบบโฮสต์ให้ได้ในแอปบนเว็บ iOS หรือ Android สำหรับคำขออื่น โปรดติดต่อเราผ่านที่อยู่ด้านล่าง เราอาจต้องยืนยันตัวตนของคุณก่อนดำเนินการตามคำขอ

คุณอาจร้องเรียนต่อหน่วยงานคุ้มครองข้อมูลในประเทศที่คุณอาศัยอยู่หรือทำงาน หรือในประเทศที่คุณเชื่อว่ามีการละเมิดเกิดขึ้น ในบัลแกเรีย หน่วยงานกำกับดูแลคือ คณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (Commission for Personal Data Protection)

ความปลอดภัยและโอเพนซอร์ส

เราใช้การควบคุมการเข้าถึง การเข้ารหัสระหว่างการรับส่งข้อมูล พื้นที่จัดเก็บ AWS ที่เข้ารหัส และการลดหรือปกปิดข้อมูลในระบบวินิจฉัย ไม่มีบริการใดรับประกันความปลอดภัยได้อย่างสมบูรณ์

ซอร์สโค้ดสาธารณะช่วยให้คุณตรวจสอบเส้นทางการจัดการข้อมูลที่มีเอกสารไว้และการกำหนดค่าที่คอมมิตไว้ในรีโพซิทอรีได้ ซอร์สโค้ดสาธารณะเพียงอย่างเดียวไม่ได้พิสูจน์การกำหนดค่าหรือพฤติกรรมปัจจุบันของบริการแบบโฮสต์ให้

ติดต่อ

สำหรับคำถามเกี่ยวกับความเป็นส่วนตัวหรือคำขอใช้สิทธิ โปรดติดต่อ kirill+flashcards@kirill-markin.com หรือใช้หน้าการสนับสนุน

ภาษา

นโยบายความเป็นส่วนตัวนี้เผยแพร่ในหลายภาษา หากฉบับแปลแตกต่างจากฉบับภาษาอังกฤษ ให้ถือฉบับภาษาอังกฤษเป็นหลัก