นโยบายนี้อธิบายว่า Bellune เก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของคุณอย่างไร ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (“PDPA”) และสิทธิที่คุณมีต่อข้อมูลของคุณ การใช้บริการถือว่าคุณได้อ่านนโยบายนี้แล้ว
1. ผู้ควบคุมข้อมูลส่วนบุคคล
[ชื่อบริษัท จำกัด] (“บริษัท” “เรา”) เลขทะเบียนนิติบุคคล [เลขทะเบียนนิติบุคคล] สำนักงานตั้งอยู่ที่ [ที่อยู่บริษัท แขวง/ตำบล เขต/อำเภอ จังหวัด รหัสไปรษณีย์] เป็นผู้ควบคุมข้อมูลส่วนบุคคลสำหรับแอปพลิเคชัน Bellune บน iOS, Android และเว็บ รวมถึงเว็บไซต์นี้ (รวมเรียกว่า “บริการ”)
เราแต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) คือ [ชื่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)] ติดต่อได้ที่ [dpo@bellune.app]
2. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม
เราเก็บเฉพาะข้อมูลที่จำเป็นต่อการให้บริการหาคู่อย่างปลอดภัย โดยแบ่งเป็นกลุ่มดังนี้
| ประเภทข้อมูล | ตัวอย่าง | ได้มาจาก |
|---|---|---|
| ข้อมูลบัญชี | เบอร์โทรศัพท์, อีเมล, รหัสผู้ใช้จาก Apple หรือ Google (หากคุณเลือกเข้าสู่ระบบด้วยวิธีนั้น) | คุณ, Apple, Google |
| ข้อมูลโปรไฟล์ | ชื่อที่แสดง, วันเกิด, เพศ, เพศที่คุณสนใจ, รูปโปรไฟล์, คำแนะนำตัว, งาน, สถานศึกษา, ส่วนสูง, ความสนใจ, เมือง | คุณ |
| ตำแหน่งโดยประมาณ | พิกัดที่ถูกปัดเป็นตารางประมาณ 1 กิโลเมตรก่อนบันทึก (เมื่อคุณอนุญาตให้เข้าถึงตำแหน่ง) | อุปกรณ์ของคุณ |
| ข้อมูลการใช้งาน | การถูกใจ/ผ่าน, แมตช์, ข้อความแชท, การตั้งค่าตัวกรอง, เวลาใช้งานล่าสุด | การใช้บริการของคุณ |
| ข้อมูลด้านความปลอดภัย | รายงานที่คุณส่งหรือที่เกี่ยวกับคุณ, ข้อความที่ถูกรายงาน (เก็บเป็นหลักฐาน), รายการบล็อก, ผลการตรวจรูปภาพ, บันทึกการดำเนินการของทีมงาน | คุณ, ผู้ใช้อื่น, ระบบตรวจสอบ |
| ข้อมูลอุปกรณ์ | โทเคนสำหรับการแจ้งเตือนแบบพุช, ระบบปฏิบัติการ, ภาษา | อุปกรณ์ของคุณ |
| ข้อมูลการสมัครสมาชิก | แพ็กเกจ, วันหมดอายุ, รหัสธุรกรรมจากร้านค้าแอปหรือ Stripe — เราไม่เก็บหมายเลขบัตรเครดิต | Apple, Google, RevenueCat, Stripe |
3. ข้อมูลส่วนบุคคลที่มีความอ่อนไหว
ข้อมูลเพศและเพศที่คุณสนใจอาจสะท้อนรสนิยมทางเพศของคุณ เราจึงปฏิบัติต่อข้อมูลนี้เสมือนข้อมูลอ่อนไหวตามมาตรา 26 แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 และจะประมวลผลเมื่อได้รับความยินยอมโดยชัดแจ้งจากคุณระหว่างการสมัครเท่านั้น [ยืนยัน: หน้าขอความยินยอมในขั้นตอนสมัคร] คุณถอนความยินยอมได้ทุกเมื่อด้วยการลบบัญชี เนื่องจากบริการจับคู่ไม่สามารถทำงานได้หากไม่มีข้อมูลนี้
เราไม่เก็บข้อมูลชีวภาพ (biometric) ระบบตรวจรูปภาพของเราตรวจหาเนื้อหาที่ไม่เหมาะสม เช่น ภาพโป๊เปลือยหรือความรุนแรง แต่ไม่ได้สร้างแม่แบบใบหน้าหรือระบุตัวตนของบุคคลในภาพ
4. วัตถุประสงค์และฐานทางกฎหมายในการประมวลผล
เราใช้ข้อมูลของคุณตามวัตถุประสงค์และฐานทางกฎหมายต่อไปนี้ (มาตรา 24 และ 26 แห่ง พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคลฯ)
| วัตถุประสงค์ | ข้อมูลที่ใช้ | ฐานทางกฎหมาย |
|---|---|---|
| สร้างและดูแลบัญชี ยืนยันตัวตนเมื่อเข้าสู่ระบบ | บัญชี, อุปกรณ์ | การปฏิบัติตามสัญญา |
| ยืนยันว่าคุณมีอายุ 18 ปีขึ้นไป | วันเกิด | การปฏิบัติตามสัญญา, หน้าที่ตามกฎหมาย |
| แสดงโปรไฟล์และแนะนำคนที่อาจถูกใจตามอายุ เพศที่สนใจ และระยะทาง | โปรไฟล์, ตำแหน่งโดยประมาณ, ตัวกรอง | การปฏิบัติตามสัญญา, ความยินยอมโดยชัดแจ้ง (ข้อมูลอ่อนไหว) |
| แมตช์ แชท และส่งการแจ้งเตือน | การใช้งาน, ข้อความ, โทเคนแจ้งเตือน | การปฏิบัติตามสัญญา, ความยินยอม (การแจ้งเตือนแบบพุช) |
| ตรวจรูปภาพก่อนแสดง ตรวจจับบัญชีปลอม สแปม และการหลอกลวง | รูปภาพ, การใช้งาน, รายงาน | ประโยชน์โดยชอบด้วยกฎหมาย, การป้องกันอันตรายต่อชีวิตและร่างกาย |
| ตรวจสอบรายงานและดำเนินการกับผู้ฝ่าฝืนข้อกำหนด | รายงาน, หลักฐาน, บันทึกการดำเนินการ | ประโยชน์โดยชอบด้วยกฎหมาย, หน้าที่ตามกฎหมาย |
| จัดการการสมัครสมาชิก Bellune Plus | ข้อมูลการสมัครสมาชิก | การปฏิบัติตามสัญญา, หน้าที่ตามกฎหมาย (บัญชีและภาษี) |
| ปฏิบัติตามกฎหมายหรือคำสั่งของหน่วยงานรัฐที่ชอบด้วยกฎหมาย | ข้อมูลที่เกี่ยวข้องกับคำขอ | หน้าที่ตามกฎหมาย |
| ปรับปรุงบริการด้วยสถิติแบบรวมที่ไม่ระบุตัวตน | การใช้งาน | ประโยชน์โดยชอบด้วยกฎหมาย |
เราไม่ขายข้อมูลส่วนบุคคลของคุณ และไม่ใช้ข้อความแชทของคุณเพื่อการโฆษณา หากในอนาคตเราต้องการใช้ข้อมูลเพื่อวัตถุประสงค์ใหม่ เราจะแจ้งให้คุณทราบและขอความยินยอมเมื่อกฎหมายกำหนด
5. ผู้ใช้คนอื่นเห็นอะไรเกี่ยวกับคุณ
Bellune ออกแบบให้ผู้ใช้คนอื่นเห็นเฉพาะสิ่งที่จำเป็น ระบบหลังบ้านบังคับใช้กฎเหล่านี้ ไม่ใช่เพียงการซ่อนในหน้าจอ
สิ่งที่ผู้ใช้คนอื่นเห็น
- ชื่อที่แสดง, อายุ (ไม่ใช่วันเกิด), เพศ และรูปโปรไฟล์ที่ผ่านการตรวจแล้วเท่านั้น
- คำแนะนำตัว, งาน, สถานศึกษา, ส่วนสูง และความสนใจ หากคุณกรอกไว้
- ระยะทางโดยประมาณ ปัดเป็นกิโลเมตรเต็ม เช่น “ห่าง 3 กม.”
สิ่งที่ผู้ใช้คนอื่นไม่เห็น
- วันเกิด พิกัดตำแหน่ง อีเมล และเบอร์โทรศัพท์ของคุณ
- รูปที่ยังรอตรวจหรือถูกปฏิเสธ
- ว่าคุณกดผ่านใคร และใครเป็นผู้รายงานพวกเขา
- โปรไฟล์ของคุณทั้งหมด หากคุณบล็อกเขาหรือเขาบล็อกคุณ
สิ่งที่ทีมงานเห็น
ทีมดูแลความปลอดภัยที่ได้รับอนุญาตเห็นโปรไฟล์ รูป และรายงาน รวมถึงข้อความที่ถูกรายงานซึ่งถูกเก็บเป็นหลักฐาน แต่ระบบของทีมงานไม่มีช่องทางเปิดอ่านห้องแชทของคุณ ทุกการดำเนินการของทีมงานถูกบันทึกไว้เพื่อการตรวจสอบย้อนหลัง
6. การเปิดเผยข้อมูลและผู้ประมวลผลข้อมูล
เราใช้ผู้ให้บริการภายนอกซึ่งทำหน้าที่เป็นผู้ประมวลผลข้อมูลส่วนบุคคลภายใต้สัญญาที่กำหนดให้รักษาความลับและความปลอดภัยของข้อมูล และใช้ข้อมูลตามคำสั่งของเราเท่านั้น
| ผู้ให้บริการ | หน้าที่ | ที่ตั้งของข้อมูล |
|---|---|---|
| Supabase, Inc. | ฐานข้อมูล ระบบยืนยันตัวตน และพื้นที่เก็บรูปภาพ | [ภูมิภาคเซิร์ฟเวอร์ เช่น สิงคโปร์] |
| 650 Industries, Inc. (Expo) | ส่งการแจ้งเตือนแบบพุชไปยังอุปกรณ์ของคุณ | สหรัฐอเมริกา |
| Apple Inc. และ Google LLC | เข้าสู่ระบบด้วย Apple/Google, การชำระเงินในแอป, บริการแจ้งเตือนของระบบปฏิบัติการ | สหรัฐอเมริกาและประเทศอื่น |
| RevenueCat, Inc. | ตรวจสอบและจัดการสถานะการสมัครสมาชิกในแอป | สหรัฐอเมริกา |
| Stripe, Inc. | ประมวลผลการชำระเงินเมื่อสมัครผ่านเว็บ | สหรัฐอเมริกาและประเทศอื่น |
| [ผู้ให้บริการตรวจรูปภาพ: Hive หรือ AWS Rekognition] | ตรวจหาเนื้อหาที่ไม่เหมาะสมในรูปโปรไฟล์ | [ระบุ] |
| [ผู้ให้บริการส่ง SMS] | ส่งรหัสยืนยัน (OTP) ทางข้อความ | [ระบุ] |
| [ผู้ให้บริการโฮสต์เว็บไซต์ เช่น Vercel] | ให้บริการเว็บไซต์และหน้าผู้ดูแลระบบ | [ระบุ] |
นอกจากนี้ เราอาจเปิดเผยข้อมูลเมื่อ
- กฎหมายกำหนด หรือมีคำสั่งศาลหรือหน่วยงานรัฐที่ชอบด้วยกฎหมาย
- จำเป็นเพื่อป้องกันอันตรายร้ายแรงต่อชีวิตหรือความปลอดภัยของบุคคล
- มีการควบรวมหรือโอนกิจการ โดยผู้รับโอนต้องคุ้มครองข้อมูลตามนโยบายนี้ และเราจะแจ้งให้คุณทราบล่วงหน้า
7. การส่งหรือโอนข้อมูลไปต่างประเทศ
ผู้ให้บริการบางรายข้างต้นจัดเก็บหรือประมวลผลข้อมูลนอกประเทศไทย เราจะส่งข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือใช้มาตรการคุ้มครองที่เหมาะสมตามมาตรา 28 และ 29 แห่ง พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคลฯ เช่น ข้อสัญญามาตรฐานว่าด้วยการคุ้มครองข้อมูล และนโยบายคุ้มครองข้อมูลส่วนบุคคลภายในกลุ่มของผู้ให้บริการ
8. ระยะเวลาในการเก็บรักษาข้อมูล
เราเก็บข้อมูลเท่าที่จำเป็นต่อวัตถุประสงค์ แล้วลบหรือทำให้ไม่สามารถระบุตัวตนได้
| ข้อมูล | ระยะเวลาเก็บรักษา |
|---|---|
| บัญชี โปรไฟล์ ตำแหน่ง และการถูกใจ | ตลอดระยะเวลาที่คุณมีบัญชี และลบทันทีเมื่อคุณลบบัญชี |
| รูปโปรไฟล์ | ลบเมื่อคุณลบรูปหรือลบบัญชี รูปที่ถูกปฏิเสธจะถูกลบออกจากพื้นที่จัดเก็บ |
| แมตช์และข้อความแชท | จนกว่าฝ่ายใดฝ่ายหนึ่งจะลบบัญชี ซึ่งจะลบห้องแชทนั้นทั้งหมด เมื่อยกเลิกแมตช์ ข้อความจะไม่แสดงต่อทั้งสองฝ่ายอีก |
| รายงาน ข้อความที่ถูกรายงาน และบันทึกการดำเนินการของทีมงาน | เก็บต่อแม้บัญชีจะถูกลบ เป็นเวลา [2 ปี] นับจากวันที่ปิดเรื่อง เพื่อความปลอดภัยของชุมชนและการต่อสู้สิทธิตามกฎหมาย |
| ข้อมูลการสมัครสมาชิกและธุรกรรม | ตามระยะเวลาที่กฎหมายบัญชีและภาษีกำหนด (โดยทั่วไป 5 ปี) |
| สำเนาสำรองของระบบ | ไม่เกิน [30 วัน] หลังจากนั้นจะถูกเขียนทับ |
| บันทึกการใช้งานของระบบ (log) | ไม่เกิน [90 วัน] หรือนานกว่านั้นหากกฎหมายกำหนด |
9. สิทธิของคุณในฐานะเจ้าของข้อมูลส่วนบุคคล
ภายใต้ พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคลฯ คุณมีสิทธิดังต่อไปนี้
- ขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของคุณ
- ขอให้โอนย้ายข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง
- ขอแก้ไขข้อมูลให้ถูกต้องและเป็นปัจจุบัน (ส่วนใหญ่แก้ไขได้เองในหน้าแก้ไขโปรไฟล์ ยกเว้นวันเกิด)
- ขอลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ — ดูวิธีลบบัญชี
- ขอระงับการใช้ข้อมูลชั่วคราว
- คัดค้านการประมวลผลที่อาศัยฐานประโยชน์โดยชอบด้วยกฎหมาย
- ถอนความยินยอมได้ทุกเมื่อ โดยไม่กระทบการประมวลผลที่ทำไปก่อนหน้า
- ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หากเห็นว่าเราไม่ปฏิบัติตามกฎหมาย
ส่งคำขอได้ที่ [dpo@bellune.app] โดยใช้อีเมลหรือเบอร์โทรศัพท์ที่ผูกกับบัญชี เราอาจขอข้อมูลเพิ่มเติมเพื่อยืนยันตัวตน และจะตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำขอ โดยไม่มีค่าใช้จ่าย เว้นแต่คำขอนั้นซ้ำซ้อนหรือเกินสมควรอย่างชัดแจ้ง เราอาจปฏิเสธคำขอในกรณีที่กฎหมายอนุญาต และจะแจ้งเหตุผลให้คุณทราบ
10. การรักษาความมั่นคงปลอดภัยของข้อมูล
- ข้อมูลถูกเข้ารหัสระหว่างการรับส่ง (HTTPS/TLS) และจัดเก็บบนโครงสร้างพื้นฐานที่เข้ารหัส
- ฐานข้อมูลบังคับสิทธิ์การเข้าถึงรายแถว (row-level security) ผู้ใช้อ่านได้เฉพาะข้อมูลของตนเอง และข้อมูลของผู้อื่นผ่านช่องทางที่จำกัดไว้เท่านั้น
- ทีมงานเข้าถึงข้อมูลได้ตามหน้าที่ และทุกการดำเนินการถูกบันทึก
- เมื่อเกิดเหตุละเมิดข้อมูลส่วนบุคคล เราจะแจ้ง สคส. ภายใน 72 ชั่วโมง และแจ้งคุณโดยไม่ชักช้าหากมีความเสี่ยงสูงต่อสิทธิของคุณ
ไม่มีระบบใดปลอดภัยได้ร้อยเปอร์เซ็นต์ โปรดอย่าแชร์รหัส OTP ให้ผู้อื่น และแจ้งเราทันทีหากพบความผิดปกติในบัญชีของคุณ
11. ผู้เยาว์
บริการนี้สำหรับผู้ที่มีอายุ 18 ปีขึ้นไปเท่านั้น เราไม่เก็บข้อมูลของผู้ที่มีอายุต่ำกว่า 18 ปีโดยเจตนา หากพบหรือได้รับรายงานว่าผู้ใช้มีอายุต่ำกว่าเกณฑ์ เราจะระงับบัญชีและลบข้อมูลโดยเร็ว หากคุณทราบว่ามีผู้เยาว์ใช้บริการ โปรดรายงานในแอปหรือแจ้ง [support@bellune.app]
12. คุกกี้และเทคโนโลยีที่คล้ายกัน
เว็บไซต์นี้ไม่ใช้คุกกี้เพื่อการโฆษณาหรือติดตามข้ามเว็บไซต์ เราใช้เฉพาะคุกกี้ที่จำเป็นต่อการทำงาน เช่น คุกกี้รักษาการเข้าสู่ระบบของผู้ดูแล และแอปบนเว็บใช้พื้นที่จัดเก็บในเบราว์เซอร์เพื่อจดจำการเข้าสู่ระบบของคุณ หากเราเพิ่มคุกกี้ประเภทอื่นในอนาคต เราจะขอความยินยอมก่อน
13. การเปลี่ยนแปลงนโยบายนี้
เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว และจะแสดงวันที่ปรับปรุงล่าสุดไว้ด้านบน หากเป็นการเปลี่ยนแปลงสำคัญ เราจะแจ้งให้คุณทราบในแอปหรือทางอีเมล ก่อนการเปลี่ยนแปลงมีผลอย่างน้อย 7 วัน
14. ติดต่อเรา
- เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO): [dpo@bellune.app]
- เรื่องความเป็นส่วนตัวทั่วไป: [privacy@bellune.app]
- ไปรษณีย์: [ชื่อบริษัท จำกัด] [ที่อยู่บริษัท แขวง/ตำบล เขต/อำเภอ จังหวัด รหัสไปรษณีย์]