นโยบายความเป็นส่วนตัวของ Ondo (เทอร์โมมิเตอร์ความสัมพันธ์)

วันที่มีผลบังคับใช้: 5 ตุลาคม 2569 · แก้ไขล่าสุด: 5 ตุลาคม 2569 (ฉบับก่อนหน้า: 30 กรกฎาคม 2569)

Ondo (เทอร์โมมิเตอร์ความสัมพันธ์) (ต่อไปนี้เรียกว่า "ผู้ให้บริการ") ในการให้บริการเว็บไซต์ (https://ondo.chat) และแอป Android "Ondo (เทอร์โมมิเตอร์ความสัมพันธ์)" (ชื่อแพ็กเกจ chat.ondo.app ต่อไปนี้เรียกรวมกันว่า "บริการ") ให้ความสำคัญกับข้อมูลส่วนบุคคลของผู้ใช้ และปฏิบัติตามกฎหมายที่เกี่ยวข้อง ได้แก่ พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลของสาธารณรัฐเกาหลี พระราชบัญญัติว่าด้วยการส่งเสริมการใช้เครือข่ายสารสนเทศและการสื่อสารและการคุ้มครองข้อมูลของสาธารณรัฐเกาหลี (กฎหมายเกาหลีดังกล่าวใช้บังคับกับผู้ใช้ในประเทศเกาหลี) และกฎระเบียบทั่วไปว่าด้วยการคุ้มครองข้อมูลของสหภาพยุโรป (GDPR) เป็นต้น นโยบายนี้อธิบายว่าผู้ให้บริการประมวลผลข้อมูลใด เพื่อวัตถุประสงค์ใด และเก็บรักษาไว้นานเท่าใด

1. หลักการสำคัญที่ต้องแจ้งให้ทราบเป็นอันดับแรก

• ข้อความสนทนาต้นฉบับจะไม่ถูกจัดเก็บบนเซิร์ฟเวอร์ บทสนทนาที่วางหรือนำเข้าจะถูกประมวลผลขั้นต้นภายในอุปกรณ์ของผู้ใช้ (เบราว์เซอร์/แอป) และจะส่งเฉพาะช่วงที่บีบอัดแล้วในปริมาณน้อยที่สุดที่จำเป็นต่อการวิเคราะห์เป็นการชั่วคราว จากนั้นจะถูกทำลายทันที
• ภาพหน้าจอ (รูปภาพ) ก็เช่นเดียวกัน รูปภาพจะอยู่ในหน่วยความจำของเซิร์ฟเวอร์เฉพาะในระหว่างการอ่านเนื้อหาบทสนทนาเท่านั้น และจะถูกทำลายทันทีเมื่อประมวลผลเสร็จ โดยไม่ถูกบันทึกลงดิสก์
• เซิร์ฟเวอร์วิเคราะห์จะได้รับเฉพาะช่วงสำคัญที่บีบอัดเหลือเพียงส่วนหนึ่งของต้นฉบับ (โดยปกติ 5–10%) เท่านั้น เกณฑ์การบีบอัดได้รับการตรวจสอบโดยบังคับที่ฝั่งเซิร์ฟเวอร์ด้วย และคำขอที่เกินเกณฑ์จะถูกปฏิเสธโดยอัตโนมัติ
• ไม่มีการสมัครสมาชิกหรือเข้าสู่ระบบ ผู้ให้บริการจะได้รับอีเมลเฉพาะเมื่อผู้ใช้ขอรับการแจ้งเตือนการวัดซ้ำด้วยตนเองเท่านั้น

2. รายการข้อมูลที่ประมวลผลและวัตถุประสงค์

2-1. ข้อมูลที่ไม่ได้ประมวลผล

• ข้อความต้นฉบับของบทสนทนา ชื่อจริงและข้อมูลติดต่อของคู่สนทนา ข้อมูลส่วนบุคคลของบุคคลที่สามที่ปรากฏในบทสนทนา
• ข้อมูลบัญชี (รหัสผ่าน ฯลฯ) ข้อมูลตำแหน่งที่ตั้ง การเข้าถึงรายชื่อติดต่อหรือคลังรูปภาพทั้งหมด — แอปจะอ่านเฉพาะไฟล์และรูปภาพที่ผู้ใช้เลือกเองเท่านั้น

2-2. ข้อมูลที่จัดเก็บไว้ในอุปกรณ์เท่านั้น

สรุปผลการวิเคราะห์ล่าสุด (คะแนน หัวข้อ) ธีมหน้าจอ กลุ่ม A/B ฯลฯ จะถูกจัดเก็บไว้เฉพาะในพื้นที่จัดเก็บของเบราว์เซอร์ (localStorage) บนอุปกรณ์ของผู้ใช้เท่านั้น และจะไม่ถูกส่งไปยังเซิร์ฟเวอร์ เมื่อลบข้อมูลเบราว์เซอร์/แอป ข้อมูลเหล่านี้จะถูกลบไปด้วย

3. การมอบหมายการประมวลผลและการโอนข้อมูลไปต่างประเทศ

เพื่อการให้บริการ ผู้ให้บริการได้มอบหมายการประมวลผลให้แก่ผู้ประกอบการด้านล่าง และข้อมูลบางส่วนจะถูกประมวลผลในต่างประเทศ (สหรัฐอเมริกา ฯลฯ) ผู้ประกอบการแต่ละรายจะประมวลผลข้อมูลเฉพาะภายในขอบเขตวัตถุประสงค์ที่ได้รับมอบหมายเท่านั้น

ช่วงเวลาที่โอน: ส่งผ่านเครือข่าย ณ เวลาที่ใช้บริการ · วิธีการโอน: ส่งแบบเข้ารหัส (HTTPS) หากไม่ประสงค์ให้มีการโอนข้อมูลไปต่างประเทศ ผู้ใช้สามารถหยุดใช้บริการได้ ในกรณีนี้จะไม่สามารถใช้ฟังก์ชันบางอย่าง เช่น การแจ้งเตือนการวัดซ้ำ

นอกเหนือจากการมอบหมายการประมวลผล ผู้ให้บริการจะไม่ขายหรือให้ข้อมูลของผู้ใช้แก่บุคคลที่สาม (ยกเว้นคำขอตามกฎหมาย)

4. คุกกี้และโฆษณา

ผู้ให้บริการเองไม่ได้ติดตามผู้ใช้ด้วยคุกกี้หรือลายนิ้วมือเบราว์เซอร์ (browser fingerprint) อย่างไรก็ตาม ในกรณีที่เปิดใช้งานโฆษณา ผู้ประกอบการโฆษณา เช่น Google อาจใช้คุกกี้เพื่อแสดงโฆษณาที่ปรับให้เหมาะกับบุคคล ผู้ใช้สามารถปิดโฆษณาที่ปรับให้เหมาะกับบุคคลได้ที่ การตั้งค่าโฆษณาของ Google และในสหภาพยุโรป สหราชอาณาจักร ฯลฯ สามารถเลือกผ่านหน้าจอขอความยินยอมได้ แอป Android จะไม่แสดงลิงก์สนับสนุน (บริจาค) ภายนอก

5. ข้อมูลเกี่ยวกับบุคคลที่สาม (คู่สนทนา) — โปรดตรวจสอบ

• การวิเคราะห์บทสนทนาแบบ 1:1: บทสนทนาที่อัปโหลดจะมีข้อความของอีกฝ่ายรวมอยู่ด้วย ผู้ใช้ที่อัปโหลดมีหน้าที่รับผิดชอบในการขอความยินยอมจากอีกฝ่ายสำหรับการนำบทสนทนาของเขาไปใช้ในการวิเคราะห์
• การวิเคราะห์แชทกลุ่ม: โปรดตระหนักว่าผู้เข้าร่วมคนอื่นไม่เคยให้ความยินยอมต่อการวิเคราะห์นี้ เพื่อลดความเสี่ยง การวิเคราะห์บทบาทจะไม่ทำงานกับบทสนทนาที่มีผู้เข้าร่วมน้อยกว่า 3 คน จะไม่ใช้คำอธิบายบทบาทที่อาจถูกตีความในทางลบ และจะส่งเฉพาะค่าสถิติและป้ายกำกับบทบาทแทนข้อความต้นฉบับ
• โหมด "ลูก": บทสนทนาของผู้เยาว์ต้องได้รับการคุ้มครองที่เข้มงวดยิ่งขึ้น ผลลัพธ์ไม่ใช่การวินิจฉัย และหากพบรูปแบบที่น่ากังวล บริการจะแนะนำให้ปรึกษาผู้เชี่ยวชาญ
• ลิงก์แชร์และลิงก์เชิญ: ทุกคนที่รู้ลิงก์สามารถดูผลลัพธ์ได้ โปรดแชร์กับบุคคลที่ไว้วางใจได้เท่านั้น ผลลัพธ์ที่แชร์อาจปรากฏในเครื่องมือค้นหา และผู้ใช้สามารถเลือกไม่ให้แสดงในเครื่องมือค้นหาได้เมื่อแชร์

6. ข้อมูลส่วนบุคคลของเด็ก

บริการนี้ไม่ได้มุ่งเป้าไปที่เด็กอายุต่ำกว่า 14 ปี และไม่เก็บรวบรวมข้อมูลส่วนบุคคล (อีเมล ฯลฯ) ของเด็กอายุต่ำกว่า 14 ปีโดยรู้ตัว หากทราบข้อเท็จจริงดังกล่าว ผู้ให้บริการจะลบข้อมูลนั้นทันที

7. สิทธิของผู้ใช้และวิธีการใช้สิทธิ

ผู้ใช้ (สำหรับผู้ที่มีอายุต่ำกว่า 14 ปี ให้ผู้แทนโดยชอบธรรมเป็นผู้ดำเนินการ) สามารถขอเข้าถึง แก้ไข ลบ หรือระงับการประมวลผลข้อมูลส่วนบุคคลได้ตลอดเวลาผ่านช่องทางติดต่อด้านล่าง และผู้ให้บริการจะดำเนินการโดยไม่ชักช้า (ภายในไม่เกิน 10 วัน) ผู้ใช้ในสหภาพยุโรป/เขตเศรษฐกิจยุโรป (EU/EEA) และสหราชอาณาจักรมีสิทธิในการให้โอนย้ายข้อมูล สิทธิในการคัดค้าน และสิทธิในการร้องเรียนต่อหน่วยงานกำกับดูแลตาม GDPR ส่วนผู้ใช้ในรัฐแคลิฟอร์เนีย สหรัฐอเมริกา มีสิทธิตาม CCPA/CPRA ผู้ให้บริการไม่ขายข้อมูลส่วนบุคคล

• การยกเลิกการแจ้งเตือนการวัดซ้ำ: กดลิงก์ "ยกเลิกการรับอีเมล" ที่ส่วนท้ายของอีเมล ข้อมูลจะถูกลบทันที
• การลบผลลัพธ์ที่แชร์: โปรดส่งที่อยู่ลิงก์แชร์มาทางอีเมล ผู้ให้บริการจะดำเนินการลบให้
• เนื่องจากสถิติแบบไม่ระบุตัวตนไม่สามารถระบุตัวบุคคลได้ การค้นหาและลบข้อมูลของผู้ใช้รายใดรายหนึ่งโดยเฉพาะจึงอาจเป็นไปไม่ได้ในทางเทคนิค

8. มาตรการรักษาความมั่นคงปลอดภัย

• การเข้ารหัส HTTPS สำหรับการสื่อสารทั้งหมด การควบคุมการเข้าถึงฐานข้อมูล การยืนยันตัวตนสำหรับฟังก์ชันผู้ดูแลระบบ และการจำกัดจำนวนครั้งการเข้าถึง
• การเก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็น การลบข้อมูลที่พ้นระยะเวลาเก็บรักษาโดยอัตโนมัติ (ดำเนินการทุกวัน)
• การออกแบบที่ไม่จัดเก็บข้อความสนทนาต้นฉบับและรูปภาพ การห้ามบันทึกเนื้อหาบทสนทนาในบันทึกข้อผิดพลาด

9. ผู้รับผิดชอบด้านการคุ้มครองข้อมูลส่วนบุคคลและช่องทางติดต่อ

สำหรับผู้ใช้ในประเทศเกาหลี สามารถแจ้งหรือขอคำปรึกษาเกี่ยวกับการละเมิดข้อมูลส่วนบุคคลได้ที่ศูนย์รับแจ้งการละเมิดข้อมูลส่วนบุคคล (privacy.kisa.or.kr โทร 118 โดยไม่ต้องกดรหัสพื้นที่) และคณะกรรมการไกล่เกลี่ยข้อพิพาทด้านข้อมูลส่วนบุคคล (www.kopico.go.kr, 1833-6972) ได้อีกด้วย

10. การเปลี่ยนแปลงนโยบาย

นโยบายนี้อาจได้รับการแก้ไขตามการเปลี่ยนแปลงของกฎหมาย นโยบาย หรือบริการ โดยการเปลี่ยนแปลงที่สำคัญจะประกาศภายในบริการล่วงหน้า 7 วันก่อนมีผลบังคับใช้ (30 วันก่อนหากเป็นการเปลี่ยนแปลงที่ไม่เป็นประโยชน์ต่อผู้ใช้)