นโยบายความเป็นส่วนตัว

ข้อ 1 (ข้อมูลส่วนบุคคลที่ประมวลผล)

ผู้ให้บริการประมวลผลเฉพาะข้อมูลที่จำเป็นต่อฟังก์ชันเพื่อนเท่านั้น หากไม่ใช้ฟังก์ชันเพื่อน (ไม่เข้าสู่ระบบ) ผู้ให้บริการจะไม่ประมวลผลข้อมูลตามข้อนี้

ข้อมูลที่ประมวลผลบนเซิร์ฟเวอร์

เมื่อเข้าสู่ระบบ ผู้ให้บริการไม่ขอข้อมูลใดจาก Google หรือ Apple นอกจากตัวระบุบัญชี ผู้ให้บริการไม่ขอและไม่จัดเก็บที่อยู่อีเมล ชื่อ หรือรูปโปรไฟล์ และรหัสผ่านที่กรอกในหน้าจอเข้าสู่ระบบจะไม่ส่งมาถึงผู้ให้บริการ

ข้อมูลที่ส่งต่อโดยไม่จัดเก็บ

• สถานะการเชื่อมต่อ: แอปเปิดอยู่หรือไม่ โหมด (โหมดเล่น โหมดปกติ หรือโหมดทำงาน) และการตั้งค่าการอนุญาตให้เยี่ยม ข้อมูลนี้อยู่ในหน่วยความจำของเซิร์ฟเวอร์เท่านั้นในระหว่างที่แจ้งให้เพื่อนทราบ
• ข้อมูลการเยี่ยม: ชื่อและชนิดของสัตว์เลี้ยงที่ไปเยี่ยม ชื่อเล่นของผู้ส่ง ข้อความ (ไม่เกิน 80 ตัวอักษร) และผลการเยี่ยม (อ่านข้อความแล้วหรือไม่ จำนวนครั้งที่โยนบอล และการแกล้งที่เกิดขึ้น) ข้อมูลนี้จะถูกลบเมื่อส่งต่อถึงผู้รับแล้ว
• ที่อยู่ IP: ใช้ชั่วคราวในหน่วยความจำของเซิร์ฟเวอร์เพื่อป้องกันคำขอที่ถี่เกินไปเท่านั้น โดยไม่จัดเก็บและไม่บันทึกไว้ในบันทึกใด
• เวอร์ชันของแอป: ใช้เพื่อตรวจสอบว่าเป็นเวอร์ชันเก่าที่เซิร์ฟเวอร์ไม่รองรับแล้วหรือไม่เท่านั้น โดยไม่จัดเก็บและไม่บันทึกไว้ในบันทึกใด หากเป็นเวอร์ชันเก่า จะใช้ฟีเจอร์เพื่อนไม่ได้จนกว่าจะอัปเดต
• สถานะการใช้งาน: ใช้งานอยู่ ไม่อยู่หน้าจอ หรือออกไปข้างนอก และเวลาที่คอมพิวเตอร์แต่ละเครื่องในบัญชีเดียวกันมีการป้อนข้อมูลครั้งล่าสุด (ไม่ส่งว่าป้อนอะไร) ใช้ในหน่วยความจำของเซิร์ฟเวอร์เพื่อแจ้งเพื่อนและเลือกคอมพิวเตอร์ที่จะรับการเยี่ยมเท่านั้น และไม่จัดเก็บไว้ คอมพิวเตอร์แต่ละเครื่องแยกกันด้วยตัวระบุอุปกรณ์ที่แอปสุ่มสร้างขึ้น

ข้อ 2 (ข้อมูลที่จัดเก็บไว้ในคอมพิวเตอร์เครื่องนี้)

ข้อมูลต่อไปนี้จัดเก็บไว้ในคอมพิวเตอร์ของผู้ใช้ ถ้าไม่ได้เข้าสู่ระบบ จะไม่ส่งไปยังเซิร์ฟเวอร์ของผู้ให้บริการ และผู้ให้บริการไม่สามารถดูข้อมูลเหล่านี้ได้ เมื่อเข้าสู่ระบบ ข้อมูลสัตว์เลี้ยงและการตั้งค่าที่ใช้ร่วมกันระหว่างคอมพิวเตอร์จะจัดเก็บไว้ในบัญชีด้วย

• การตั้งค่า: โหมด รูปแบบการแสดงผล คีย์ลัด การตั้งค่าการแกล้งและรายชื่อแอปเป้าหมายของการแกล้ง และการตั้งค่าการเยี่ยม
• ข้อมูลสัตว์เลี้ยง: ชื่อ ชนิด ความอิ่ม อารมณ์ พลังงาน วันที่รับเลี้ยง และตำแหน่งบนหน้าจอ
• ร่องรอยการมาเยี่ยมของสัตว์เลี้ยงของเพื่อน: ชื่อเล่นของเพื่อน ชื่อและชนิดของสัตว์เลี้ยง และเวลาที่มาเยี่ยม เก็บได้สูงสุด 5 รายการ และจะถูกลบเมื่อผ่านไป 7 วัน
• โทเค็นคงสถานะการเข้าสู่ระบบ: จัดเก็บโดยเข้ารหัสด้วยฟังก์ชันการเข้ารหัสที่ระบบปฏิบัติการมีให้ หากใช้ฟังก์ชันดังกล่าวไม่ได้ จะไม่จัดเก็บโทเค็นและจะลบเมื่อปิดแอป
• บันทึกของแอป: ผลการทำงาน รหัสข้อผิดพลาด และตัวระบุของแอปเป้าหมายของการแกล้ง โดยไม่บันทึกชื่อหน้าต่าง เนื้อหาบนหน้าจอ ชื่อสัตว์เลี้ยง หรือค่าการตั้งค่า และเมื่อบันทึกมีขนาดเกินประมาณ 2 MB จะลบบันทึกที่เก่าที่สุดก่อน
• ตัวระบุอุปกรณ์: ค่าที่แอปสุ่มสร้างขึ้นเมื่อเข้าสู่ระบบครั้งแรก ใช้เพื่อแยกคอมพิวเตอร์ในบัญชีเดียวกันเท่านั้น และไม่มีข้อมูลเกี่ยวกับผู้ใช้หรืออุปกรณ์

วิธีที่สัตว์เลี้ยงรับรู้หน้าจอ

เพื่อให้สัตว์เลี้ยงเคลื่อนไหวบนหน้าจอได้อย่างเป็นธรรมชาติ แอปจะอ่านข้อมูลต่อไปนี้ภายในคอมพิวเตอร์เครื่องนี้เท่านั้น โดยไม่จัดเก็บและไม่ส่งออกนอกอุปกรณ์

• ตำแหน่งของเคอร์เซอร์เมาส์และสถานะของปุ่มเมาส์
• เวลาที่ผ่านไปนับจากการใช้แป้นพิมพ์หรือเมาส์ครั้งล่าสุด (ไม่อ่านว่ากดปุ่มใด)
• ตัวระบุแอปของหน้าต่างที่อยู่หน้าสุด รวมถึงตำแหน่งและขนาดของหน้าต่าง (ใช้เพื่อซ่อนสัตว์เลี้ยงเมื่อแสดงผลเต็มหน้าจอและใช้ในการแกล้ง) โดยไม่อ่านชื่อหน้าต่างและเนื้อหาบนหน้าจอ

เมื่อเข้าสู่ระบบ จะส่งไปยังเซิร์ฟเวอร์เฉพาะสถานะการใช้งานที่ได้จากเวลานั้น (ใช้งานอยู่หรือไม่อยู่หน้าจอ) และข้อเท็จจริงว่ามีการป้อนข้อมูลเท่านั้น ไม่ส่งเวลานั้นเองและสิ่งที่ป้อน

เมื่อเปิดการแกล้ง สัตว์เลี้ยงอาจย่อหรือปิดหน้าต่างของแอปที่ผู้ใช้กำหนด และอาจขยับเคอร์เซอร์เมาส์ชั่วครู่ บน macOS ต้องใช้สิทธิ์ "การช่วยการเข้าถึง" เพื่อการนี้ และผู้ใช้สามารถปิดสิทธิ์นี้ในการตั้งค่าระบบได้ทุกเมื่อ

ข้อ 3 (วัตถุประสงค์ของการประมวลผล)

• การเข้าสู่ระบบและการยืนยันบัญชี
• การค้นหาเพื่อนด้วยชื่อผู้ใช้ และการให้บริการคำขอเป็นเพื่อนและรายชื่อเพื่อน
• การแจ้งสถานะการเชื่อมต่อแก่เพื่อน และการส่งต่อการเยี่ยมของสัตว์เลี้ยง ข้อความ การเล่นบอล และการแกล้ง
• การป้องกันคำขอที่มากเกินไปหรือการเข้าถึงที่ผิดปกติ และการรับมือเหตุการณ์ด้านความปลอดภัย
• การดำเนินการตามคำขอลบบัญชีและการยกเลิกคำขอ
• การยืนยันว่าผู้ใช้ได้ยินยอมต่อข้อกำหนดการใช้บริการและนโยบายความเป็นส่วนตัว และการรับมือข้อพิพาท
• จัดเก็บสัตว์เลี้ยงและการตั้งค่าไว้ในบัญชี และย้ายสัตว์เลี้ยงและการเยี่ยมระหว่างคอมพิวเตอร์ในบัญชีเดียวกัน

ผู้ให้บริการไม่ใช้ข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์อื่นนอกจากที่ระบุไว้ข้างต้น และไม่ใช้เพื่อการโฆษณาหรือการตลาด หากวัตถุประสงค์เปลี่ยนแปลง ผู้ให้บริการจะแจ้งให้ทราบล่วงหน้า และจะขอความยินยอมใหม่หากกฎหมายกำหนด

ข้อ 4 (ระยะเวลาเก็บรักษาและการทำลาย)

เมื่อขอลบบัญชี ระบบจะออกจากระบบทันทีและเพื่อนจะมองไม่เห็นบัญชีนั้น หากเข้าสู่ระบบอีกครั้งด้วยบัญชีเข้าสู่ระบบเดิมภายใน 14 วัน การลบจะถูกยกเลิก และเมื่อพ้น 14 วัน ผู้ให้บริการจะลบข้อมูลบัญชี ข้อมูลเพื่อน และข้อมูลการเข้าสู่ระบบ

เมื่อระยะเวลาเก็บรักษาสิ้นสุดลงหรือบรรลุวัตถุประสงค์ของการประมวลผลแล้ว ผู้ให้บริการจะทำลายข้อมูลโดยไม่ชักช้า ไฟล์อิเล็กทรอนิกส์จะถูกลบออกจากฐานข้อมูลในลักษณะที่ไม่สามารถกู้คืนได้ และผู้ให้บริการไม่ประมวลผลข้อมูลส่วนบุคคลในรูปแบบเอกสารกระดาษ ข้อมูลที่เหลืออยู่ในข้อมูลสำรองของเซิร์ฟเวอร์จะถูกลบเมื่อพ้นระยะเวลาเก็บรักษาข้อมูลสำรอง และในระหว่างนั้นจะไม่นำไปใช้เพื่อการอื่นนอกจากการกู้คืน

ข้อมูลที่จัดเก็บไว้ในคอมพิวเตอร์เครื่องนี้จะหายไปเมื่อลบข้อมูลของแอป แม้จะลบบัญชีแล้ว สัตว์เลี้ยงและการตั้งค่าในคอมพิวเตอร์เครื่องนี้ก็ยังคงอยู่ตามเดิม

เมื่อออกจากระบบ สัตว์เลี้ยงในคอมพิวเตอร์เครื่องนี้จะถูกลบและเริ่มต้นใหม่ สัตว์เลี้ยงที่จัดเก็บไว้ในบัญชียังอยู่บนเซิร์ฟเวอร์ และจะกลับมาเมื่อเข้าสู่ระบบอีกครั้ง

ข้อ 5 (ข้อมูลที่ผู้ใช้อื่นมองเห็นและการเปิดเผยข้อมูลแก่บุคคลภายนอก)

บริการนี้มีไว้ให้ผู้ใช้กับเพื่อนส่งสัตว์เลี้ยงไปมาหาสู่กัน ข้อมูลต่อไปนี้จึงปรากฏแก่ผู้ใช้อื่น

• สมาชิกที่ค้นหาโดยกรอกชื่อผู้ใช้ของผู้ใช้: ชื่อผู้ใช้และชื่อเล่น
• ผู้ที่รับหรือส่งคำขอเป็นเพื่อนกับผู้ใช้ และเพื่อน: ชื่อผู้ใช้ ชื่อเล่น และสถานะการเชื่อมต่อ (แอปเปิดอยู่หรือไม่ โหมด และการตั้งค่าการอนุญาตให้เยี่ยม)
• เพื่อนที่สัตว์เลี้ยงของผู้ใช้ไปเยี่ยม: ชื่อและชนิดของสัตว์เลี้ยง ชื่อเล่นของผู้ใช้ ข้อความที่ผู้ใช้ส่ง และพฤติกรรมของสัตว์เลี้ยงระหว่างการเยี่ยม (รวมถึงการแกล้ง)
• เพื่อน: สถานะการใช้งานของผู้ใช้ (ใช้งานอยู่ ไม่อยู่หน้าจอ หรือออกไปข้างนอก) ถ้าเปิด "แสดงว่าออกไปข้างนอกให้เพื่อนเห็น" เพื่อนจะเห็นว่าออกไปข้างนอกแทนใช้งานอยู่หรือไม่อยู่หน้าจอ

นอกเหนือจากข้างต้น ผู้ให้บริการไม่เปิดเผยข้อมูลส่วนบุคคลแก่บุคคลภายนอก เว้นแต่ผู้ใช้ให้ความยินยอม หรือมีบทบัญญัติของกฎหมายกำหนดไว้เป็นการเฉพาะ หรือมีความจำเป็นที่หลีกเลี่ยงไม่ได้เพื่อปฏิบัติตามหน้าที่ตามกฎหมาย (เช่น เมื่อหน่วยงานสอบสวนร้องขอตามกระบวนการที่กฎหมายกำหนด) ซึ่งในกรณีดังกล่าวผู้ให้บริการอาจเปิดเผยข้อมูลได้ภายในขอบเขตที่กฎหมายอนุญาต

ผู้ให้บริการไม่ขายข้อมูลส่วนบุคคล และไม่แบ่งปันข้อมูลส่วนบุคคลเพื่อการโฆษณาแบบกำหนดเป้าหมาย

ข้อ 6 (การมอบหมายการประมวลผลและบริการภายนอก)

ผู้ให้บริการมอบหมายงานให้บริษัทต่อไปนี้ หรือใช้บริการภายนอกต่อไปนี้ เพื่อดำเนินการให้บริการ

เซิร์ฟเวอร์ตั้งอยู่ในสาธารณรัฐเกาหลี (AWS ภูมิภาคโซล) ข้อมูลอาจถูกประมวลผลในประเทศที่ต่างจากประเทศที่ผู้ใช้อาศัยอยู่ และกฎหมายคุ้มครองข้อมูลส่วนบุคคลของประเทศนั้นอาจแตกต่างจากของประเทศที่ผู้ใช้อาศัยอยู่ ไม่ว่าจะประมวลผลที่ใด ผู้ให้บริการจะคุ้มครองข้อมูลตามนโยบายนี้

Google, Apple และ GitHub ไม่ได้ประมวลผลข้อมูลในนามของผู้ให้บริการ แต่ประมวลผลตามนโยบายความเป็นส่วนตัวของแต่ละบริษัท หน้าจอเข้าสู่ระบบจะเปิดในเบราว์เซอร์เริ่มต้น ไม่ใช่ในแอป ผู้ใช้สามารถปิดการอัปเดตอัตโนมัติได้ที่ การตั้งค่า > ทั่วไป

เมื่อมอบหมายการประมวลผล ผู้ให้บริการจะกำหนดไว้ในสัญญาให้มีการจัดการข้อมูลส่วนบุคคลอย่างปลอดภัย และกำกับดูแลการดำเนินงานนั้น หากบริษัทหรืองานที่มอบหมายเปลี่ยนแปลง ผู้ให้บริการจะแจ้งผ่านนโยบายนี้

ข้อ 7 (สิทธิของผู้ใช้และวิธีใช้สิทธิ)

ผู้ใช้สามารถใช้สิทธิต่อไปนี้ได้ทุกเมื่อ

• การเข้าถึง: ดูชื่อผู้ใช้ ชื่อเล่น รายชื่อเพื่อน และคำขอเป็นเพื่อนได้ทันทีที่ การตั้งค่า > เพื่อน ส่วนข้อมูลอื่น (เช่น บันทึกกิจกรรม) สามารถขอทางอีเมลได้
• การแก้ไข: เปลี่ยนชื่อเล่นได้ในแอป ชื่อผู้ใช้เปลี่ยนไม่ได้ หากต้องการเปลี่ยนต้องลบบัญชีแล้วสมัครสมาชิกใหม่ด้วยชื่อผู้ใช้ใหม่
• การลบและการเพิกถอนความยินยอม: ลบบัญชีและเพิกถอนความยินยอมได้ทุกเมื่อที่ การตั้งค่า > เพื่อน > ลบบัญชี
• การระงับการประมวลผล: ขอได้ทางอีเมล เนื่องจากฟังก์ชันเพื่อนต้องใช้ข้อมูลนี้ในการทำงาน หากระงับการประมวลผล จะใช้ฟังก์ชันเพื่อนไม่ได้
• การจัดการเพื่อนและการปิดกั้นการเยี่ยม: เลิกเป็นเพื่อน ปฏิเสธคำขอเป็นเพื่อน หรือปิดกั้นการเยี่ยมทั้งหมดได้

หากส่งคำขอทางอีเมล (support.picks@momick.com) ผู้ให้บริการจะดำเนินการโดยไม่ชักช้าและแจ้งผลภายใน 10 วันเป็นอย่างช้า เนื่องจากผู้ให้บริการไม่มีที่อยู่อีเมลหรือชื่อของผู้ใช้ เพื่อยืนยันว่าผู้ส่งคำขอเป็นเจ้าของบัญชี ผู้ให้บริการอาจแนะนำวิธีที่ทำได้เฉพาะเมื่อเข้าสู่ระบบในแอปอยู่ (เช่น เปลี่ยนชื่อเล่นชั่วคราวเป็นข้อความที่ผู้ให้บริการกำหนด) ผู้ใช้อาจยื่นคำขอผ่านผู้ใช้อำนาจปกครองหรือผู้รับมอบอำนาจก็ได้ ในกรณีนี้ผู้ให้บริการจะตรวจสอบการมอบอำนาจ

ผู้ใช้ที่อาศัยอยู่ในประเทศที่ไม่ได้กล่าวถึงเป็นการเฉพาะในข้อ 11 ถึงข้อ 17 ก็ได้รับความคุ้มครองตามนโยบายนี้เช่นกัน และหากกฎหมายของประเทศที่ผู้ใช้อาศัยอยู่ให้สิทธิมากกว่า จะเป็นไปตามกฎหมายนั้น

ข้อ 8 (ข้อมูลส่วนบุคคลของเด็ก)

บัญชีสร้างได้เฉพาะผู้ที่มีอายุ 14 ปีบริบูรณ์ขึ้นไป และมีอายุไม่ต่ำกว่าอายุที่กฎหมายของประเทศที่อาศัยอยู่อนุญาตให้ยินยอมให้ประมวลผลข้อมูลส่วนบุคคลได้เองโดยไม่ต้องได้รับความยินยอมจากผู้ใช้อำนาจปกครอง เนื่องจากบริการไม่มีขั้นตอนการขอความยินยอมจากผู้ใช้อำนาจปกครอง ในประเทศต่อไปนี้ ผู้ที่มีอายุต่ำกว่าอายุที่กำหนดจึงสมัครสมาชิกไม่ได้

ผู้ให้บริการยืนยันว่าผู้สมัครมีอายุถึงเกณฑ์นี้เมื่อสมัครสมาชิก และไม่ประมวลผลข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่าเกณฑ์โดยรู้อยู่ หากทราบว่ามีผู้ที่มีอายุต่ำกว่าอายุที่สมัครสมาชิกได้สมัครสมาชิกไว้ ผู้ให้บริการจะลบบัญชีนั้น ผู้ปกครองสามารถแจ้งได้ที่ support.picks@momick.com

ฟังก์ชันที่ใช้ได้โดยไม่ต้องเข้าสู่ระบบ (เช่น การเลี้ยงสัตว์เลี้ยง) ไม่มีการประมวลผลข้อมูลส่วนบุคคล จึงใช้ได้โดยไม่จำกัดอายุ

ข้อ 9 (มาตรการรักษาความมั่นคงปลอดภัย)

• การเก็บข้อมูลเท่าที่จำเป็น: ไม่รับที่อยู่อีเมล รหัสผ่าน หรือชื่อจริง
• การเข้ารหัสระหว่างการส่งข้อมูล: รับส่งข้อมูลกับเซิร์ฟเวอร์ผ่านการสื่อสารที่เข้ารหัส (HTTPS และ WSS) เท่านั้น
• การปกป้องโทเค็น: เซิร์ฟเวอร์จัดเก็บโทเค็นคงสถานะการเข้าสู่ระบบเป็นค่าแฮชเท่านั้น และเปลี่ยนเป็นโทเค็นใหม่ทุกครั้งที่ใช้ หากมีการนำโทเค็นที่ใช้แล้วกลับมาใช้อีก ระบบจะตัดการเข้าสู่ระบบนั้นทั้งหมด ส่วนในคอมพิวเตอร์เครื่องนี้ โทเค็นจะถูกเข้ารหัสด้วยฟังก์ชันการเข้ารหัสของระบบปฏิบัติการ
• การบันทึกเท่าที่จำเป็น: บันทึกของเซิร์ฟเวอร์ไม่เก็บที่อยู่ IP เนื้อหาข้อความ ชื่อเล่น หรือชื่อผู้ใช้
• การควบคุมการเข้าถึง: จำกัดผู้ที่จัดการข้อมูลส่วนบุคคลให้น้อยที่สุด และจัดการสิทธิ์การเข้าถึงเซิร์ฟเวอร์และข้อมูลลับแยกจากโค้ด
• การป้องกันการใช้ในทางที่ผิด: จำกัดความถี่ของการเข้าสู่ระบบ คำขอเป็นเพื่อน การเยี่ยม และข้อความ

ข้อ 10 (เครื่องมือเก็บข้อมูลอัตโนมัติ)

แอปและเซิร์ฟเวอร์ไม่ใช้คุกกี้ ตัวระบุโฆษณา เครื่องมือวิเคราะห์ เครื่องมือรายงานข้อผิดพลาด หรือเทคโนโลยีติดตามอื่นใด หน้าจอของ Google และ Apple ที่เปิดในเบราว์เซอร์เมื่อเข้าสู่ระบบเป็นไปตามนโยบายคุกกี้ของแต่ละบริษัท

ข้อ 11 (ข้อมูลสำหรับผู้ใช้ในสาธารณรัฐเกาหลี)

เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล: 송준석 (ช่องทางติดต่อ: support.picks@momick.com) ผู้ใช้สามารถส่งข้อสอบถาม ข้อร้องเรียน และคำขอเยียวยาความเสียหายเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลถึงเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลได้ และจะได้รับคำตอบโดยไม่ชักช้า

การโอนข้อมูลข้ามพรมแดน

ผู้ให้บริการแจ้งข้อมูลต่อไปนี้ตามมาตรา 28/8 แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลของสาธารณรัฐเกาหลี ในระหว่างการให้บริการ ข้อมูลส่วนบุคคลจะถูกโอนไปยังต่างประเทศดังต่อไปนี้

GitHub, Inc. (การเผยแพร่อัปเดต)

การตัดสินใจโดยอัตโนมัติ

ผู้ให้บริการไม่ทำการตัดสินใจโดยอาศัยระบบอัตโนมัติทั้งหมดซึ่งมีผลกระทบอย่างมีนัยสำคัญต่อสิทธิหรือหน้าที่ของผู้ใช้ (มาตรา 37/2 แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลของสาธารณรัฐเกาหลี) ฟังก์ชันที่ระงับคำขอที่มากเกินไปชั่วคราวจะยกเลิกเองเมื่อพ้นเวลาที่กำหนด

ข้อมูลแฝงและข้อมูลพฤติกรรม

ผู้ให้บริการไม่ประมวลผลข้อมูลที่ผ่านการแฝงข้อมูล (pseudonymized data) และไม่จัดเก็บข้อมูลพฤติกรรมเพื่อการโฆษณาแบบกำหนดเป้าหมาย

วิธีเยียวยาเมื่อสิทธิถูกละเมิด

หากต้องการการเยียวยาหรือคำปรึกษาเกี่ยวกับการละเมิดข้อมูลส่วนบุคคล ผู้ใช้สามารถติดต่อหน่วยงานต่อไปนี้ได้

• คณะกรรมการไกล่เกลี่ยข้อพิพาทด้านข้อมูลส่วนบุคคล (개인정보분쟁조정위원회): โทร 1833-6972 (ไม่ต้องกดรหัสพื้นที่), www.kopico.go.kr
• ศูนย์รับแจ้งการละเมิดข้อมูลส่วนบุคคล สำนักงานอินเทอร์เน็ตและความปลอดภัยแห่งเกาหลี (개인정보침해신고센터, 한국인터넷진흥원): โทร 118 (ไม่ต้องกดรหัสพื้นที่), privacy.kisa.or.kr
• สำนักงานอัยการสูงสุด (대검찰청): โทร 1301 (ไม่ต้องกดรหัสพื้นที่), www.spo.go.kr
• สำนักงานตำรวจแห่งชาติ (경찰청): โทร 182 (ไม่ต้องกดรหัสพื้นที่), ecrm.police.go.kr

ข้อ 12 (ข้อมูลสำหรับผู้อาศัยในสหรัฐอเมริกา)

ประเภทของข้อมูลส่วนบุคคลที่เก็บรวบรวม

ประเภท แหล่งที่มา และวัตถุประสงค์ของข้อมูลส่วนบุคคลที่เก็บรวบรวมในช่วง 12 เดือนที่ผ่านมามีดังนี้ ระยะเวลาเก็บรักษาข้อมูลแต่ละรายการเป็นไปตามข้อ 4

ผู้ให้บริการไม่เก็บรวบรวมข้อมูลส่วนบุคคลที่อ่อนไหว (sensitive personal information) ข้อมูลตำแหน่ง ข้อมูลชีวภาพ หรือข้อมูลทางการเงิน ผู้ให้บริการไม่ขาย (sell) ข้อมูลส่วนบุคคลและไม่แบ่งปัน (share) ข้อมูลส่วนบุคคลเพื่อการโฆษณาตามพฤติกรรมข้ามบริบท และไม่เคยทำเช่นนั้นในช่วง 12 เดือนที่ผ่านมา ผู้ให้บริการไม่ขายหรือแบ่งปันข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 16 ปี และไม่ทำการโฆษณาแบบกำหนดเป้าหมายหรือการทำโปรไฟล์ที่ก่อให้เกิดผลทางกฎหมายหรือผลที่มีนัยสำคัญในระดับเดียวกัน

สิทธิและวิธียื่นคำขอ

ตามกฎหมายของรัฐที่ผู้ใช้อาศัยอยู่ ผู้ใช้อาจมีสิทธิต่อไปนี้ ได้แก่ สิทธิที่จะทราบประเภทและรายละเอียดของข้อมูลส่วนบุคคลที่ประมวลผลและรับสำเนา สิทธิในการลบ สิทธิในการแก้ไข สิทธิที่จะปฏิเสธการขาย การแบ่งปัน การโฆษณาแบบกำหนดเป้าหมาย และการทำโปรไฟล์ (ผู้ให้บริการไม่ได้ประมวลผลในลักษณะดังกล่าว) สิทธิที่จะจำกัดการใช้ข้อมูลส่วนบุคคลที่อ่อนไหว (ผู้ให้บริการไม่ได้เก็บรวบรวม) และสิทธิที่จะไม่ถูกเลือกปฏิบัติเพราะเหตุที่ใช้สิทธิ

ผู้ใช้สามารถยื่นคำขอตามวิธีในข้อ 7 หรือทาง support.picks@momick.com และอาจยื่นผ่านตัวแทนที่ได้รับมอบอำนาจก็ได้ เมื่อได้รับคำขอ ผู้ให้บริการจะแจ้งยืนยันการรับภายใน 10 วันทำการ และตอบกลับภายใน 45 วัน หากจำเป็น อาจขยายเวลาได้อีก 45 วันหนึ่งครั้ง โดยจะแจ้งเหตุผลให้ทราบ วิธีการยืนยันตัวตนเป็นไปตามข้อ 7

หากคำขอถูกปฏิเสธ ผู้ใช้สามารถอุทธรณ์คำตัดสินนั้นได้ โดยส่งอีเมลถึง support.picks@momick.com และระบุคำว่า "Appeal" ในหัวเรื่อง ผู้ให้บริการจะแจ้งผลและเหตุผลภายใน 45 วัน หากไม่เห็นด้วยกับผล ผู้ใช้สามารถร้องเรียนต่ออัยการสูงสุดของรัฐที่ตนอาศัยอยู่ได้

Do Not Track และ Global Privacy Control

ผู้ให้บริการไม่ติดตามผู้ใช้ข้ามเว็บไซต์หรือแอปต่าง ๆ จึงไม่มีการประมวลผลที่เปลี่ยนไปตามสัญญาณ Do Not Track ผู้ให้บริการถือว่าสัญญาณ Global Privacy Control เป็นคำขอปฏิเสธการขายและการแบ่งปัน ทั้งนี้ ผู้ให้บริการไม่ได้ขายหรือแบ่งปันข้อมูลอยู่แล้ว

เด็กอายุต่ำกว่า 13 ปี (COPPA)

บริการนี้ไม่ได้มุ่งเป้าไปที่เด็กอายุต่ำกว่า 13 ปี และผู้ให้บริการไม่เก็บรวบรวมข้อมูลส่วนบุคคลของเด็กอายุต่ำกว่า 13 ปีโดยรู้อยู่ บัญชีสร้างได้เฉพาะผู้ที่มีอายุ 14 ปีบริบูรณ์ขึ้นไป และดำเนินการตามข้อ 8

"Shine the Light" ของรัฐแคลิฟอร์เนีย

ผู้ให้บริการไม่เปิดเผยข้อมูลส่วนบุคคลแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาดทางตรงของบุคคลภายนอกนั้น

การร้องเรียน

• คณะกรรมาธิการการค้าแห่งสหพันธรัฐ (FTC): reportfraud.ftc.gov
• หน่วยงานคุ้มครองความเป็นส่วนตัวแห่งรัฐแคลิฟอร์เนีย (CPPA): cppa.ca.gov
• สำนักงานอัยการสูงสุดของรัฐที่ผู้ใช้อาศัยอยู่

ข้อ 13 (ข้อมูลสำหรับผู้ใช้ในญี่ปุ่น)

กฎหมายที่ใช้บังคับและข้อมูลผู้ให้บริการ

ข้อมูลส่วนบุคคลของผู้ใช้ที่อาศัยอยู่ในญี่ปุ่นจะได้รับการประมวลผลตามกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลของญี่ปุ่น (ซึ่งต่อไปนี้ในข้อนี้เรียกว่า "APPI") ด้วย ชื่อของผู้ให้บริการเป็นไปตามตารางในข้อ 19 ส่วนที่อยู่และชื่อผู้แทนจะแจ้งให้ทราบโดยไม่ชักช้าเมื่อมีการร้องขอ

การให้ข้อมูลแก่บุคคลภายนอกที่อยู่ในต่างประเทศ

ผู้ให้บริการดำเนินการให้บริการจากสาธารณรัฐเกาหลี และข้อมูลส่วนบุคคลของผู้ใช้ที่อาศัยอยู่ในญี่ปุ่นจะได้รับการประมวลผลบนเซิร์ฟเวอร์ที่ตั้งอยู่ในสาธารณรัฐเกาหลี สาธารณรัฐเกาหลีมีพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลและมีคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลซึ่งกำกับดูแลการปฏิบัติตามกฎหมายดังกล่าว และผู้ให้บริการคุ้มครองข้อมูลด้วยมาตรการรักษาความมั่นคงปลอดภัยตามข้อ 9 ข้อมูลการเชื่อมต่อเมื่อตรวจหาอัปเดตจะถูกส่งไปยัง GitHub, Inc. ในสหรัฐอเมริกา (ข้อ 6) สหรัฐอเมริกาไม่มีกฎหมายคุ้มครองข้อมูลส่วนบุคคลที่ครอบคลุมในระดับสหพันธรัฐ และกฎหมายแตกต่างกันไปในแต่ละรัฐ

คำขอเกี่ยวกับข้อมูลส่วนบุคคลที่ถือครองไว้

ตาม APPI ผู้ใช้สามารถขอให้แจ้งวัตถุประสงค์การใช้ ขอให้เปิดเผยข้อมูล (รวมถึงการรับข้อมูลด้วยวิธีการทางอิเล็กทรอนิกส์) ขอให้แก้ไข เพิ่มเติม หรือลบเนื้อหา ขอให้ระงับการใช้หรือลบข้อมูล ขอให้ระงับการให้ข้อมูลแก่บุคคลภายนอก และขอให้เปิดเผยบันทึกการให้ข้อมูลแก่บุคคลภายนอก ผู้ใช้สามารถยื่นคำขอตามวิธีในข้อ 7 โดยไม่มีค่าธรรมเนียม

การร้องเรียน

• คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของญี่ปุ่น (PPC): www.ppc.go.jp, สายด่วนให้คำปรึกษาเกี่ยวกับกฎหมายคุ้มครองข้อมูลส่วนบุคคล 03-6457-9849
• สายด่วนผู้บริโภค 188 (ศูนย์กิจการผู้บริโภคแห่งชาติของญี่ปุ่น และศูนย์กิจการผู้บริโภคในท้องถิ่นที่ผู้ใช้อาศัยอยู่)

ข้อ 14 (ข้อมูลสำหรับผู้ใช้ในไต้หวัน)

กฎหมายที่ใช้บังคับและเรื่องที่ต้องแจ้ง

ข้อมูลส่วนบุคคลของผู้ใช้ที่อาศัยอยู่ในไต้หวันจะได้รับการประมวลผลตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลของไต้หวันด้วย เรื่องที่กฎหมายดังกล่าวกำหนดให้ต้องแจ้ง (วัตถุประสงค์ของการเก็บรวบรวม ประเภทของข้อมูลส่วนบุคคล รวมถึงระยะเวลา พื้นที่ ผู้รับ และวิธีการใช้ข้อมูล) ได้แจ้งไว้ในข้อ 1 ข้อ 3 ข้อ 4 และข้อ 6 หากไม่ให้ข้อมูลส่วนบุคคล จะใช้ฟังก์ชันเพื่อนไม่ได้

การส่งข้อมูลระหว่างประเทศ

ผู้ให้บริการดำเนินการให้บริการจากสาธารณรัฐเกาหลี ข้อมูลส่วนบุคคลจึงถูกส่งไปประมวลผลบนเซิร์ฟเวอร์ที่ตั้งอยู่ในสาธารณรัฐเกาหลี และข้อมูลการเชื่อมต่อเมื่อตรวจหาอัปเดตจะถูกส่งไปยัง GitHub, Inc. ในสหรัฐอเมริกา ไม่ว่าจะประมวลผลที่ใด ผู้ให้บริการจะใช้มาตรการคุ้มครองตามนโยบายนี้อย่างเท่าเทียมกัน

สิทธิของผู้ใช้

ตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลของไต้หวัน ผู้ใช้สามารถขอสอบถามหรือขอตรวจดู ขอสำเนา ขอเพิ่มเติมหรือแก้ไข ขอให้หยุดการเก็บรวบรวม ประมวลผล หรือใช้ และขอให้ลบข้อมูลส่วนบุคคลได้ ผู้ใช้สามารถยื่นคำขอตามวิธีในข้อ 7 และผู้ให้บริการจะไม่ให้บริการแตกต่างไปเพราะเหตุที่ผู้ใช้ใช้สิทธิ

การร้องเรียน

• สำนักงานเตรียมการจัดตั้งคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของไต้หวัน: www.pdpc.gov.tw
• ข้อพิพาทด้านผู้บริโภค: สายด่วนบริการผู้บริโภคทั่วประเทศ 1950 (คณะกรรมการคุ้มครองผู้บริโภค สภาบริหารของไต้หวัน)

ข้อ 15 (ข้อมูลสำหรับผู้ใช้ในประเทศไทย)

กฎหมายที่ใช้บังคับและฐานในการประมวลผล

ข้อมูลส่วนบุคคลของผู้ใช้ที่อาศัยอยู่ในประเทศไทยจะได้รับการประมวลผลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (ซึ่งต่อไปนี้ในข้อนี้เรียกว่า "PDPA") ด้วย ผู้ให้บริการประมวลผลข้อมูลที่จำเป็นต่อฟังก์ชันเพื่อนเพื่อปฏิบัติตามสัญญากับผู้ใช้ (ข้อกำหนดการใช้บริการ) ประมวลผลข้อมูลเพื่อป้องกันการใช้ในทางที่ผิดและเพื่อความปลอดภัยโดยอาศัยประโยชน์โดยชอบด้วยกฎหมายของผู้ให้บริการ และประมวลผลบันทึกการให้ความยินยอมเพื่อปฏิบัติตามหน้าที่ตามกฎหมาย

การโอนข้อมูลข้ามพรมแดน

ข้อมูลส่วนบุคคลจะถูกโอนไปประมวลผลบนเซิร์ฟเวอร์ที่ตั้งอยู่ในสาธารณรัฐเกาหลี และข้อมูลการเชื่อมต่อเมื่อตรวจหาอัปเดตจะถูกส่งไปยัง GitHub, Inc. ในสหรัฐอเมริกา ผู้ให้บริการใช้มาตรการคุ้มครองที่เหมาะสมตามเงื่อนไขการโอนข้อมูลไปต่างประเทศที่ PDPA กำหนด

สิทธิของผู้ใช้

ตาม PDPA ผู้ใช้สามารถขอเข้าถึงและขอรับสำเนา ขอให้เปิดเผยแหล่งที่มาของข้อมูล ขอให้ส่งหรือโอนข้อมูลไปยังผู้ควบคุมข้อมูลส่วนบุคคลรายอื่น คัดค้านการประมวลผล ขอให้ลบ ทำลาย หรือทำให้ข้อมูลเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลได้ ขอให้ระงับการใช้ ขอให้แก้ไข และเพิกถอนความยินยอมได้ หากยื่นคำขอตามวิธีในข้อ 7 ผู้ให้บริการจะตอบกลับภายใน 30 วัน

เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลและการแจ้งเหตุละเมิด

เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (송준석, support.picks@momick.com) เป็นผู้รับเรื่องสอบถามเกี่ยวกับข้อมูลส่วนบุคคล หากเกิดเหตุการละเมิดข้อมูลส่วนบุคคล ผู้ให้บริการจะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมงนับแต่ทราบเหตุตาม PDPA และหากมีความเสี่ยงสูงที่จะกระทบต่อสิทธิของผู้ใช้ จะแจ้งให้ผู้ใช้ทราบโดยไม่ชักช้าด้วย

การร้องเรียน

• สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC): www.pdpc.or.th
• สำนักงานคณะกรรมการคุ้มครองผู้บริโภค (สคบ.): สายด่วน 1166

ข้อ 16 (ข้อมูลสำหรับผู้ใช้ในเวียดนาม)

กฎหมายที่ใช้บังคับ

ข้อมูลส่วนบุคคลของผู้ใช้ที่อาศัยอยู่ในเวียดนามจะได้รับการประมวลผลตามกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลของเวียดนาม (กฎหมายเลขที่ 91/2025/QH15) และพระราชกฤษฎีกาที่ออกตามความในกฎหมายดังกล่าว (พระราชกฤษฎีกาเลขที่ 356/2025/NĐ-CP) ด้วย ผู้ให้บริการประมวลผลข้อมูลส่วนบุคคลโดยได้รับความยินยอมจากผู้ใช้ และภายในขอบเขตวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้เท่านั้น

การโอนข้อมูลข้ามพรมแดน

ข้อมูลส่วนบุคคลจะถูกโอนไปประมวลผลบนเซิร์ฟเวอร์ที่ตั้งอยู่ในสาธารณรัฐเกาหลี และข้อมูลการเชื่อมต่อเมื่อตรวจหาอัปเดตจะถูกส่งไปยัง GitHub, Inc. ในสหรัฐอเมริกา ผู้ให้บริการจัดทำและเก็บรักษาเอกสารการประเมินผลกระทบจากการโอนข้อมูลไปต่างประเทศตามกฎหมายเวียดนาม และใช้มาตรการคุ้มครองตามนโยบายนี้อย่างเท่าเทียมกัน

สิทธิของผู้ใช้

ผู้ใช้มีสิทธิที่จะได้รับแจ้ง สิทธิที่จะให้หรือเพิกถอนความยินยอม สิทธิในการเข้าถึง แก้ไข และลบ สิทธิที่จะขอให้จำกัดการประมวลผล สิทธิที่จะขอรับข้อมูลส่วนบุคคล สิทธิที่จะคัดค้านการประมวลผล และสิทธิในการร้องเรียน กล่าวโทษ ฟ้องคดี และเรียกค่าเสียหาย ผู้ใช้สามารถยื่นคำขอตามวิธีในข้อ 7

การร้องเรียน

• กรมความมั่นคงปลอดภัยไซเบอร์และการป้องกันและปราบปรามอาชญากรรมทางเทคโนโลยีขั้นสูง กระทรวงความมั่นคงสาธารณะของเวียดนาม (A05): หน่วยงานเฉพาะด้านการคุ้มครองข้อมูลส่วนบุคคล
• คณะกรรมการการแข่งขันแห่งชาติของเวียดนาม: เรื่องร้องเรียนเกี่ยวกับสิทธิและประโยชน์ของผู้บริโภค

ข้อ 17 (ข้อมูลสำหรับผู้ใช้ในอินโดนีเซีย)

กฎหมายที่ใช้บังคับและฐานในการประมวลผล

ข้อมูลส่วนบุคคลของผู้ใช้ที่อาศัยอยู่ในอินโดนีเซียจะได้รับการประมวลผลตามกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลของอินโดนีเซีย (กฎหมายเลขที่ 27 ปี 2022 ซึ่งต่อไปนี้ในข้อนี้เรียกว่า "UU PDP") ด้วย ผู้ให้บริการประมวลผลข้อมูลที่จำเป็นต่อฟังก์ชันเพื่อนเพื่อปฏิบัติตามสัญญากับผู้ใช้ (ข้อกำหนดการใช้บริการ) และประมวลผลข้อมูลเพื่อป้องกันการใช้ในทางที่ผิดและเพื่อความปลอดภัยโดยอาศัยประโยชน์โดยชอบด้วยกฎหมายของผู้ให้บริการ

การโอนข้อมูลข้ามพรมแดน

ข้อมูลส่วนบุคคลจะถูกโอนไปประมวลผลบนเซิร์ฟเวอร์ที่ตั้งอยู่ในสาธารณรัฐเกาหลี และข้อมูลการเชื่อมต่อเมื่อตรวจหาอัปเดตจะถูกส่งไปยัง GitHub, Inc. ในสหรัฐอเมริกา ตาม UU PDP ผู้ให้บริการจะตรวจสอบระดับการคุ้มครองของประเทศผู้รับโอน ใช้มาตรการคุ้มครองที่เหมาะสมและมีผลผูกพัน หรือขอความยินยอมจากผู้ใช้

สิทธิของผู้ใช้

ตาม UU PDP ผู้ใช้สามารถขอข้อมูลเกี่ยวกับการประมวลผล ขอให้เพิ่มเติม ปรับปรุง หรือแก้ไขข้อมูลส่วนบุคคล ขอเข้าถึงและขอรับสำเนา ขอให้ยุติการประมวลผลและลบหรือทำลายข้อมูล เพิกถอนความยินยอม คัดค้านการตัดสินใจโดยอัตโนมัติ ขอให้เลื่อนหรือจำกัดการประมวลผล และขอให้โอนข้อมูลไปยังผู้ควบคุมข้อมูลส่วนบุคคลรายอื่นได้ หากยื่นคำขอตามวิธีในข้อ 7 ผู้ให้บริการจะดำเนินการภายในระยะเวลาที่กฎหมายกำหนด

การแจ้งเหตุละเมิด

หากเกิดเหตุที่ไม่สามารถคุ้มครองข้อมูลส่วนบุคคลได้ ผู้ให้บริการจะแจ้งเป็นหนังสือแก่ผู้ใช้และหน่วยงานกำกับดูแลภายใน 3×24 ชั่วโมงเป็นอย่างช้าตาม UU PDP

การร้องเรียน

• กระทรวงการสื่อสารและดิจิทัลของอินโดนีเซีย (Komdigi): www.komdigi.go.id
• หน่วยงานคุ้มครองข้อมูลส่วนบุคคลที่จะจัดตั้งขึ้นตาม UU PDP (เมื่อเริ่มดำเนินงานแล้ว)
• หน่วยงานคุ้มครองผู้บริโภคแห่งชาติของอินโดนีเซีย (BPKN): bpkn.go.id

ข้อ 18 (การเปลี่ยนแปลงนโยบาย)

หากมีการเปลี่ยนแปลงนโยบายนี้ ผู้ให้บริการจะแจ้งเนื้อหาที่เปลี่ยนแปลงและวันที่มีผลบังคับใช้ในแอปหรือในหน้าเผยแพร่แอปล่วงหน้าไม่น้อยกว่า 7 วันก่อนมีผลบังคับใช้ สำหรับการเปลี่ยนแปลงที่สำคัญต่อสิทธิของผู้ใช้ เช่น การเพิ่มรายการหรือวัตถุประสงค์ของการเก็บรวบรวม หรือการเริ่มเปิดเผยข้อมูลแก่บุคคลภายนอก ผู้ให้บริการจะแจ้งล่วงหน้าไม่น้อยกว่า 30 วัน และจะขอความยินยอมใหม่หากกฎหมายกำหนด

ผู้ใช้สามารถดูนโยบายฉบับปัจจุบันและฉบับก่อนหน้าได้ทุกเมื่อที่เว็บไซต์ (nolleo-legal.momick.com) ส่วนในแอปสามารถเปิดได้ที่ การตั้งค่า > ทั่วไป > เกี่ยวกับแอป

ข้อ 19 (ช่องทางติดต่อ)