นโยบายความเป็นส่วนตัว

บทที่ 1 ขอบเขตการบังคับใช้และผู้ให้บริการ

1.1นโยบายฉบับนี้ใช้บังคับกับแอปพลิเคชันมือถือ Uooda เว็บไซต์ https://uooda.carbosilexnexus.com และบริการที่เราให้ผ่านช่องทางดังกล่าว (ต่อไปนี้เรียกรวมกันว่า “บริการ”) พื้นที่ให้บริการของเราคือพื้นที่ให้บริการที่ระบุไว้ในข้อ 1.5 ของข้อกำหนดการให้บริการ สำหรับการใช้งานนอกพื้นที่ให้บริการ ให้เป็นไปตามข้อ 1.6 ของข้อกำหนดดังกล่าว

1.2ผู้ควบคุมข้อมูลสำหรับบริการนี้คือ Tao Huang (ผู้พัฒนารายบุคคล ต่อไปนี้เรียกว่า “เรา”) ที่อยู่ทางไปรษณีย์สามารถให้ได้เมื่อมีคำขอเป็นลายลักษณ์อักษร สำหรับวัตถุประสงค์ของข้อกำหนดทั่วไปว่าด้วยการคุ้มครองข้อมูล (GDPR) หากท่านอยู่ในเขตเศรษฐกิจยุโรป เราเป็นผู้ควบคุมข้อมูล สำหรับวัตถุประสงค์ของพระราชบัญญัติความเป็นส่วนตัวของผู้บริโภคแห่งรัฐแคลิฟอร์เนีย (CCPA/CPRA) เราเป็น “ธุรกิจ” (business) ในเขตอำนาจศาลอื่น สถานะของเราในฐานะผู้ควบคุมหรือผู้ประมวลผลเป็นไปตามกฎหมายท้องถิ่น และระบุไว้ในบทที่ 17

1.3เราเป็นผู้พัฒนารายบุคคลและไม่มีการจัดตั้งสาขา ปัจจุบันเราไม่ให้บริการในเขตเศรษฐกิจยุโรปและสหราชอาณาจักร และไม่ได้แต่งตั้งผู้แทนด้านการคุ้มครองข้อมูลในภูมิภาคดังกล่าว หากท่านเข้าถึงบริการจากภูมิภาคดังกล่าว ให้ข้อ 1.5 และข้อ 1.6 ของข้อกำหนดการให้บริการมีผลบังคับใช้

1.4นโยบายนี้ไม่ใช้บังคับกับผลิตภัณฑ์หรือบริการที่บุคคลที่สามดำเนินการโดยอิสระ รวมถึงร้านค้าแอป บริการลงชื่อเข้าใช้ของบุคคลที่สาม และเว็บไซต์ภายนอกที่ผู้ให้บริการเชื่อมโยง

1.5นโยบายนี้เป็นส่วนหนึ่งของข้อกำหนดการให้บริการ หากนโยบายนี้และข้อตกลงบริการ AI และการประมวลผลข้อมูลมีข้อกำหนดที่ไม่สอดคล้องกันเกี่ยวกับข้อมูลการโต้ตอบกับ AI ให้ยึดถือข้อตกลงบริการ AI และการประมวลผลข้อมูลเป็นหลัก

1.6คำว่า “คู่หู” “คู่หูที่สร้างเอง” “พอยต์” “โควตา” “พอยต์ไม่มีวันหมดอายุ” “แพ็กเกจพอยต์” “พาส 30 วัน” “ศูนย์การสมัครสมาชิก” และ “การโคลนเสียง” ที่ใช้ในนโยบายนี้ มีความหมายเดียวกับข้อ 1.8 ของข้อกำหนดการให้บริการ

บทที่ 2 ข้อมูลส่วนบุคคลที่ผู้ให้บริการเก็บรวบรวม

ผู้ให้บริการปฏิบัติตามหลักการลดข้อมูลให้เหลือน้อยที่สุด และเก็บรวบรวมเฉพาะข้อมูลที่จำเป็นเพื่อวัตถุประสงค์ตามที่ระบุด้านล่างนี้

2.1 ข้อมูลที่ท่านให้แก่ผู้ให้บริการด้วยความสมัครใจ

(a)ข้อมูลบัญชี: ที่อยู่อีเมลที่ใช้ลงทะเบียน; หรือในกรณีที่ท่านลงชื่อเข้าใช้ด้วยบัญชีของบุคคลที่สาม เช่น Apple หรือ Google ตัวระบุผู้ใช้ที่บริการนั้นมอบให้ และที่อยู่อีเมลที่ท่านอนุญาตให้แชร์ (รวมถึงที่อยู่อีเมลแบบส่งต่อส่วนตัวของ Apple) บริการนี้ไม่ใช้หมายเลขโทรศัพท์มือถือสำหรับการลงทะเบียน การลงชื่อเข้าใช้ หรือการกู้คืนบัญชี และผู้ให้บริการไม่เก็บหมายเลขโทรศัพท์ของท่าน; หากในอนาคตมีการเพิ่มวิธีการดังกล่าว ผู้ให้บริการจะปรับปรุงนโยบายนี้ก่อนและขอความยินยอมจากท่านแยกต่างหาก

(b)ข้อมูลโปรไฟล์: ชื่อเล่น เพศ วันเกิด รูปโปรไฟล์ และประเทศหรือภูมิภาคที่ท่านตั้งอยู่ ประเทศหรือภูมิภาคใช้เพื่อกำหนดเขตพื้นที่ราคาที่ใช้บังคับ การจัดระดับเนื้อหา และอายุบรรลุนิติภาวะตามกฎหมาย; วันเกิดใช้สำหรับการตรวจสอบอายุ แท็กความสนใจเป็นทางเลือก

(c)ข้อมูลคู่หูที่สร้างเอง: ชื่อ คำอธิบายบุคลิกภาพ รูปโปรไฟล์ และการตั้งค่าพารามิเตอร์ของคู่หูที่ท่านสร้าง

(d)ข้อมูลการโคลนเสียง: ตัวอย่างเสียงที่ท่านบันทึก และคุณลักษณะลายเสียงกับโมเดลเสียงที่สร้างขึ้นจากตัวอย่างเสียงดังกล่าว ข้อมูลดังกล่าวอาจถือเป็นข้อมูลชีวมาตร และการประมวลผลข้อมูลดังกล่าวอยู่ภายใต้บังคับข้อ 2.5 ของนโยบายนี้ และบทที่ 2 ของข้อตกลงการสร้างคู่หูและการโคลนเสียง (UD-VRC-01)

(e)ผู้ติดต่อฉุกเฉิน (ไม่บังคับ): ที่อยู่อีเมลของผู้ติดต่อที่ท่านให้โดยสมัครใจ ผู้ให้บริการไม่ตรวจสอบยืนยันตัวตนของผู้ติดต่อรายดังกล่าว และไม่ส่งข้อความทางการตลาดไปยังผู้ติดต่อรายดังกล่าว

(f)เนื้อหาการสื่อสารระหว่างท่านกับผู้ให้บริการ: ตั๋วบริการลูกค้า การรายงาน การอุทธรณ์ ข้อเสนอแนะ และไฟล์แนบที่เกี่ยวข้อง

2.2 ข้อมูลที่เราเก็บรวบรวมโดยอัตโนมัติ

(a)ข้อมูลอุปกรณ์และข้อมูลทางเทคนิค: รุ่นอุปกรณ์ ระบบปฏิบัติการและเวอร์ชัน เวอร์ชันแอป การตั้งค่าภาษาและภูมิภาค ขนาดหน้าจอ เขตเวลา ประเภทเครือข่าย และตำแหน่งโดยประมาณ (ได้มาจากที่อยู่ IP ในระดับประเทศหรือเมือง เราไม่เก็บตำแหน่งทางภูมิศาสตร์ที่แม่นยำ)

(b)ตัวระบุ: รหัสบัญชี ตัวระบุอุปกรณ์ที่เราสร้างขึ้น และโทเค็นพุช เราไม่ใช้ตัวระบุโฆษณา (IDFA) บน iOS เพื่อการติดตามข้ามแอป; หากมีการนำมาใช้ในอนาคต เราจะขอการอนุญาตจากท่านแยกต่างหากตามกฎ App Tracking Transparency ของ Apple

(c)บันทึกการใช้งาน: เวลาเข้าสู่ระบบและที่อยู่ IP บันทึกการใช้ฟีเจอร์ จำนวนรอบและระยะเวลาของการสนทนา บันทึกการใช้พอยต์ บันทึกการขัดข้องและข้อผิดพลาด และข้อมูลประสิทธิภาพ

(d)ข้อมูลการชำระเงินและสิทธิที่ได้รับ: สถานะการสมัครสมาชิก รายการที่ซื้อ ตัวระบุคำสั่งซื้อ เวลาทำรายการ จำนวนเงินและสกุลเงิน ระดับสมาชิก ยอดคงเหลือพอยต์ และบันทึกรายการพอยต์ เราไม่เก็บรวบรวมหรือจัดเก็บหมายเลขบัตรชำระเงินฉบับเต็มของท่าน; การชำระเงินดำเนินการโดยร้านค้าแอปพลิเคชัน

(e)ข้อมูลความปลอดภัยและการควบคุมความเสี่ยง: สถานะบัญชี เครื่องหมายความเสี่ยงของอุปกรณ์ บันทึกการตรวจพบตามเกณฑ์ความปลอดภัยของเนื้อหา และบันทึกพฤติกรรมที่ต้องสงสัยว่าเป็นการใช้งานในทางที่ผิด

2.3 เนื้อหาที่เกิดขึ้นเมื่อท่านใช้งานฟีเจอร์

(a)เนื้อหาการโต้ตอบ: ข้อความตัวอักษรระหว่างท่านกับคู่หู ข้อความเสียง รูปภาพที่ท่านอัปโหลดหรือส่ง และคำตอบที่คู่หูสร้างขึ้น เนื้อหาดังกล่าวใช้เพื่อให้บริการสนทนา รักษาความจำเชิงบริบท และแสดงประวัติ

(b)ข้อมูลเสียง: เสียงจากการโทรด้วยเสียงสดและการป้อนเสียง ใช้สำหรับการรู้จำเสียงและการสร้างคำตอบ การสังเคราะห์เสียงประมวลผลเฉพาะข้อความที่จะอ่านออกเสียงเท่านั้น และไม่เกี่ยวข้องกับลายเสียงของท่าน

(c)พฤติกรรมและความชอบ: การตั้งค่าภาษาของการสนทนา การตั้งค่าภาษาของระบบ ความชอบเกี่ยวกับคู่หู ระยะเวลาและความถี่ในการใช้งาน ใช้เพื่อมอบประสบการณ์เฉพาะท้องถิ่นและเพื่อความปลอดภัยและการควบคุมความเสี่ยง

(d)ข้อมูลที่เกิดขึ้นในบทสนทนา: เพื่อให้คู่หูคงความต่อเนื่องในบทสนทนาภายหลัง และให้คำตอบสอดคล้องกับนิสัยการสื่อสารและสถานการณ์ของท่าน ระบบของเราจะรวมเนื้อหาบทสนทนาของท่านกับคู่หูเพื่อสร้างข้อมูลที่คู่หูสามารถอ้างอิงได้ (ในข้อ 7.11 ของข้อกำหนดการให้บริการเรียกว่า “ความเข้าใจบทสนทนา”) เช่น สถานการณ์ส่วนบุคคล ความชอบ สถานการณ์ล่าสุด และวิธีปฏิสัมพันธ์ที่ท่านกล่าวถึงในบทสนทนา ข้อมูลดังกล่าวเกิดขึ้นโดยอัตโนมัติโดยระบบในระหว่างบทสนทนา อาจไม่ถูกต้อง และจะได้รับการอัปเดตหรือแทนที่เมื่อมีบทสนทนาใหม่ ข้อมูลนี้ใช้เพื่อให้บริการนี้แก่ท่านเท่านั้น ไม่ถือเป็นการกำหนดตัวตน คุณสมบัติ ความสามารถ หรือชื่อเสียงของท่าน ไม่ใช้เพื่อประเมิน ให้คะแนน จัดประเภท หรือตัดสินใจที่ก่อให้เกิดผลทางกฎหมายเกี่ยวกับท่าน ไม่ให้แก่บุคคลภายนอก และไม่ใช้เพื่อการกำหนดเป้าหมายโฆษณาหรือการชักชวนทางการค้า

2.4 ข้อมูลจากบุคคลภายนอก

(a)Apple: เมื่อท่านใช้ “ลงชื่อเข้าใช้ด้วย Apple” Apple จะให้ข้อมูลดังต่อไปนี้แก่ผู้ให้บริการ ได้แก่ ตัวระบุผู้ใช้ เครื่องหมายบ่งชี้ว่าซ่อนที่อยู่อีเมลหรือไม่ และที่อยู่อีเมลรีเลย์ส่วนตัวที่ท่านอนุญาตให้แชร์

(b)Google: เมื่อท่านใช้ “ลงชื่อเข้าใช้ด้วย Google” Google จะให้ข้อมูลดังต่อไปนี้แก่ผู้ให้บริการ ได้แก่ ตัวระบุบัญชีและที่อยู่อีเมลที่ท่านอนุญาตให้แชร์

(c)ร้านค้าแอป: เมื่อท่านซื้อการสมัครสมาชิกหรือแพ็กเกจพอยต์ Apple หรือ Google จะให้ข้อมูล berikut แก่ผู้ให้บริการ ได้แก่ ใบเสร็จรับเงินธุรกรรม ตัวระบุธุรกรรม และสถานะการสมัครสมาชิก เพื่อใช้ตรวจสอบสิทธิที่ได้รับและการป้องกันการฉ้อโกง

(d)บริการระบุตำแหน่งตาม IP: ผู้ให้บริการใช้ฐานข้อมูล IP ของบุคคลที่สามเพื่อแปลงที่อยู่ IP ของท่านเป็นประเทศหรือภูมิภาค สำหรับการเลือกประเทศเริ่มต้นล่วงหน้าเมื่อลงทะเบียน การกำหนดโซนราคา และการจัดระดับการปฏิบัติตามกฎระเบียบ ผู้ให้บริการไม่จัดเก็บบันทึกภูมิศาสตร์ IP ฉบับเต็มที่บริการดังกล่าวส่งคืน

2.5 ข้อมูลอ่อนไหวและข้อมูลไบโอเมตริก

2.5.1ผู้ให้บริการอาจประมวลผลข้อมูลต่อไปนี้ซึ่งถือเป็น “ข้อมูลอ่อนไหว” ในเขตอำนาจศาลบางแห่ง ได้แก่ ข้อมูลรับรองการเข้าสู่ระบบบัญชี ตัวระบุตัวตนระดับบัญชี ลักษณะเฉพาะของลายเสียง (เฉพาะเมื่อท่านใช้การโคลนเสียง) และเนื้อหาสุขภาพหรือเนื้อหาอ่อนไหวอื่น ๆ ที่ท่านเปิดเผยโดยสมัครใจในการสนทนา

2.5.2การประมวลผลลายเสียง: ฟีเจอร์การโคลนเสียงจำเป็นต้องประมวลผลลายเสียงของท่าน ในเขตอำนาจศาลบางแห่ง (รวมถึง Illinois Biometric Information Privacy Act (BIPA) ของรัฐอิลลินอยส์, Texas Capture or Use of Biometric Identifier Act (CUBI) ของรัฐเท็กซัส และ RCW 19.375 ของรัฐวอชิงตัน) ลายเสียงถือเป็นตัวระบุไบโอเมตริก ผู้ให้บริการประมวลผลลายเสียงภายใต้เงื่อนไขต่อไปนี้เท่านั้น:

(a)ก่อนที่ท่านจะใช้ฟีเจอร์ดังกล่าว ผู้ให้บริการแจ้งวัตถุประสงค์ของการประมวลผล ระยะเวลาการเก็บรักษา และกำหนดการทำลายให้ท่านทราบเป็นลายลักษณ์อักษรแยกต่างหากและชัดแจ้ง (หน้าจอให้ความยินยอมเฉพาะภายในแอป) และได้รับความยินยอมเป็นลายลักษณ์อักษรจากท่าน

(b)ประมวลผลเพื่อวัตถุประสงค์ในการสร้างแบบจำลองเสียงเฉพาะของท่านเท่านั้น ไม่ใช้เพื่อระบุตัวตนของท่าน ไม่ใช้เพื่อการโฆษณา และไม่ขาย ให้เช่า หรือซื้อขายแก่บุคคลที่สาม

(c)ตัวอย่างเสียงต้นฉบับสำหรับการโคลนเสียงจะถูกลบภายใน 48 ชั่วโมง (ไม่ว่าการสร้างแบบจำลองเสียงจะสำเร็จหรือไม่) และตัวอย่างเสียงต้นฉบับจะไม่ถูกรวมไว้ในข้อมูลสำรอง แบบจำลองเสียงจะถูกลบเมื่อท่านลบคู่หูนั้นหรือปิดบัญชี และไม่ช้ากว่า 30 วันหลังคำขอลบในทุกกรณี

(d)ผู้ให้บริการจัดทำและปฏิบัติตามตารางเวลาการเก็บรักษาที่เป็นลายลักษณ์อักษร และตารางเวลาดังกล่าวจะไม่ถูกขยายออกไปอีกเมื่อบรรลุวัตถุประสงค์แล้ว ตารางเวลาดังกล่าวกำหนดไว้ในข้อ 2.5.2(c) และข้อ 2.3 ของ UD-VRC-01

2.5.3ผู้ให้บริการจะไม่ใช้ข้อมูลอ่อนไหวเพื่ออนุมานลักษณะเฉพาะของท่านเพื่อการโฆษณาแบบกำหนดเป้าหมาย

2.5.4สุขภาพ รสนิยมทางเพศ ศาสนา หรือเนื้อหาที่ละเอียดอ่อนอื่นใดที่ท่านเปิดเผยโดยสมัครใจในการสนทนา ถือเป็นข้อมูลที่ท่านให้ไว้ด้วยความสมัครใจของท่านเอง ผู้ให้บริการประมวลผลเนื้อหาดังกล่าวตามฟังก์ชันของบริการ มิได้นำเนื้อหาดังกล่าวไปใช้เพื่อการโฆษณาหรือการขาย และมิได้จัดทำบันทึกสุขภาพจากเนื้อหาดังกล่าว หากท่านไม่ประสงค์ให้มีการประมวลผล โปรดอย่าส่งเนื้อหาดังกล่าวในการสนทนา

2.5.5ฟีเจอร์การโคลนเสียงในปัจจุบันเปิดให้ใช้เฉพาะระดับ PRO เท่านั้น หากท่านไม่ถึงระดับดังกล่าวหรือยังไม่ได้ให้ความยินยอมแยกต่างหาก ผู้ให้บริการจะไม่เริ่มเก็บตัวอย่างเสียง

บทที่ 3 วิธีที่ผู้ให้บริการใช้ข้อมูลและฐานทางกฎหมาย

3.1ผู้ให้บริการใช้ข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น

(a)เพื่อสร้างและจัดการบัญชี และตรวจสอบอายุและภูมิลำเนาของท่าน

(b)เพื่อให้บริการฟีเจอร์หลัก ได้แก่ การสนทนากับคู่หู แชตกลุ่ม โทรด้วยเสียงสด การรู้จำเสียง การสังเคราะห์เสียง สแกนรูปภาพ แปล คู่หูที่สร้างขึ้นเอง ประวัติการสนทนาและความจำเชิงบริบท

(c)เพื่อดำเนินการซื้อการสมัครสมาชิกและแพ็กเกจพอยต์ ตรวจสอบสิทธิประโยชน์ และคำนวณการใช้งานและยอดคงเหลือของพอยต์

(d)เพื่อความปลอดภัย ได้แก่ การตรวจสอบความปลอดภัยของเนื้อหา การป้องกันการฉ้อโกง การป้องกันการใช้งานในทางที่ผิด การควบคุมความเสี่ยงของบัญชี และการระบุตัวผู้เยาว์

(e)เพื่อปรับปรุงบริการ ได้แก่ การแก้ไขข้อขัดข้อง การเพิ่มประสิทธิภาพ การวิเคราะห์ฟีเจอร์ และการใช้เนื้อหาการสนทนาที่ทำให้ไม่ระบุตัวตนแล้วเพื่อปรับปรุงคุณภาพคำตอบ การกรองความปลอดภัย และการรู้จำเสียง วิธีการทำให้ไม่ระบุตัวตนโดยเฉพาะ ปลายทางของข้อมูล และระยะเวลาการเก็บรักษา กำหนดไว้ในบทที่ 4 และบทที่ 5 ของข้อตกลงบริการ AI และการประมวลผลข้อมูล

(f)เพื่อส่งการแจ้งเตือนเกี่ยวกับบริการให้แก่ท่าน ได้แก่ การหมดอายุของการสมัครสมาชิก การเปลี่ยนแปลงราคา การแก้ไขข้อตกลง และคำเตือนด้านความปลอดภัย การแจ้งเตือนดังกล่าวจำเป็นต่อการให้บริการและไม่ถือเป็นการตลาด

(g)เพื่อส่งคำแนะนำผลิตภัณฑ์หรือข้อมูลทางการตลาดให้แก่ท่านเมื่อได้รับความยินยอมโดยชัดแจ้งจากท่านแล้ว ท่านสามารถยกเลิกการรับข้อมูลได้ทุกเมื่อ

(h)เพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย ตอบสนองต่อคำขอที่ชอบด้วยกฎหมาย และบังคับใช้ข้อตกลงฉบับนี้

3.2เพื่อวัตถุประสงค์ของ GDPR (ในกรณีที่นำมาใช้) ฐานทางกฎหมายของผู้ให้บริการในการประมวลผลข้อมูลส่วนบุคคล ได้แก่ (a) การปฏิบัติตามสัญญาที่มีกับท่าน (ข้อ 3.1(a) ถึง (d)) (b) ประโยชน์โดยชอบด้วยกฎหมายของผู้ให้บริการ (ข้อ 3.1(h) โดยได้ชั่งน้ำหนักกับสิทธิของท่านแล้ว) (c) ความยินยอมของท่าน (ข้อมูลการตลาดตามข้อ 3.1(g) และการประมวลผลลายเสียงตามข้อ 2.5.2) และ (d) การปฏิบัติตามหน้าที่ตามกฎหมาย (ข้อ 3.1(h)) สำหรับการใช้เพื่อการปรับปรุงตามข้อ 3.1(e) ผู้ให้บริการประมวลผลโดยอาศัยการปฏิบัติตามสัญญาและประโยชน์โดยชอบด้วยกฎหมาย การใช้ดังกล่าวจำเป็นต่อการรักษาและยกระดับบริการ ได้นำมาตรการลดการระบุตัวตนสามชั้นตามข้อ 4.3 ของข้อตกลงบริการ AI และการประมวลผลข้อมูลมาใช้แล้ว และได้นำสิทธิของท่านมาพิจารณาในการชั่งน้ำหนักแล้ว ผู้ให้บริการไม่ได้กำหนดให้การที่ท่านยอมรับการใช้ดังกล่าวเป็นเงื่อนไขของการให้บริการ ท่านสามารถเรียกร้องได้ทุกเมื่อเพื่อให้ข้อมูลการโต้ตอบของท่านไม่ถูกนำไปรวมในชุดข้อมูลครั้งถัดไป ตามที่ระบุในข้อ 4.5 และข้อ 6.2 ของข้อตกลงดังกล่าว

3.3ผู้ให้บริการไม่ใช้ข้อมูลส่วนบุคคลของท่านเพื่อการตัดสินใจโดยอัตโนมัติซึ่งก่อให้เกิดผลทางกฎหมายหรือผลกระทบสำคัญในทำนองเดียวกันต่อท่าน กลไกความปลอดภัยด้านเนื้อหาอาจจำกัดฟีเจอร์โดยอัตโนมัติ และท่านสามารถขอการทบทวนโดยมนุษย์ได้ตามข้อ 9.6

3.4ผู้ให้บริการไม่ขาย ให้เช่า หรือใช้ข้อมูลส่วนบุคคลของท่านเพื่อการโฆษณาเชิงพฤติกรรมข้ามบริบท

บทที่ 4 คุกกี้และเทคโนโลยีที่คล้ายคลึงกัน

4.1เว็บไซต์ของผู้ให้บริการใช้คุกกี้ที่จำเป็นและการจัดเก็บภายในเครื่อง เพื่อรักษาสถานะการเข้าสู่ระบบของท่าน จดจำภาษาและการตั้งค่าอินเทอร์เฟซ และรักษาความปลอดภัยของบริการ แอปพลิเคชันมือถือใช้การจัดเก็บภายในเครื่องเพื่อบันทึกการตั้งค่าเซสชันและแคช

4.2ปัจจุบันผู้ให้บริการยังไม่ใช้คุกกี้โฆษณาของบุคคลที่สาม และไม่ทำการติดตามข้ามเว็บไซต์ หากในอนาคตมีการนำ SDK ด้านการวิเคราะห์หรือโฆษณามาใช้ ผู้ให้บริการจะปรับปรุงนโยบายนี้ และจัดให้มีหน้าจอการจัดการความยินยอมในพื้นที่ที่กฎหมายกำหนด

4.3Global Privacy Control (GPC): เว็บไซต์ของผู้ให้บริการรับรู้สัญญาณ GPC ที่เบราว์เซอร์ส่งมา และถือเป็นคำขอที่สมบูรณ์ในการปฏิเสธการขาย/การแบ่งปัน เนื่องจากผู้ให้บริการไม่ขายหรือแบ่งปันข้อมูลส่วนบุคคล สัญญาณ GPC จึงไม่เปลี่ยนแปลงบริการที่ท่านได้รับ

4.4ท่านสามารถล้างการจัดเก็บภายในเครื่องหรือปฏิเสธคุกกี้ได้ผ่านการตั้งค่าอุปกรณ์หรือเบราว์เซอร์ แต่อาจทำให้ท่านต้องเข้าสู่ระบบใหม่หรือสูญเสียการตั้งค่าบางประการ

บทที่ 5 วิธีการที่ผู้ให้บริการแบ่งปันข้อมูล

5.1ผู้ให้บริการไม่ขายข้อมูลส่วนบุคคลของท่าน ผู้ให้บริการแบ่งปันเฉพาะข้อมูลที่จำเป็นในกรณีดังต่อไปนี้

(a)กับผู้ให้บริการภายนอก (ผู้ประมวลผลช่วงต่อ) ตามรายการด้านล่าง เท่าที่จำเป็นต่อการให้บริการ

(b)เมื่อได้รับความยินยอมโดยชัดแจ้งจากท่าน

(c)เพื่อปฏิบัติตามกฎหมาย กฎระเบียบ คำสั่งศาล หมายเรียก หรือคำร้องขอโดยชอบด้วยกฎหมายจากหน่วยงานที่มีอำนาจ;

(d)เพื่อสืบสวน ป้องกัน หรือจัดการกับการฉ้อโกง เหตุการณ์ด้านความปลอดภัย หรือการกระทำที่ผิดกฎหมาย;

(e)ในการควบรวมกิจการ การเข้าซื้อกิจการ การปรับโครงสร้าง หรือการโอนสินทรัพย์ หากมีการโอนข้อมูลส่วนบุคคล ผู้ให้บริการจะกำหนดให้ผู้รับโอนยังคงผูกพันตามนโยบายฉบับนี้ มิฉะนั้นผู้ให้บริการจะขอความยินยอมจากท่านเป็นการแยกต่างหาก;

(f)เพื่อคุ้มครองประโยชน์อันสำคัญของท่านหรือบุคคลอื่น เช่น การติดต่อผู้ติดต่อฉุกเฉินของท่านตามข้อ 2.1(e) ในสถานการณ์ฉุกเฉินด้านความปลอดภัย

5.2รายชื่อผู้ให้บริการหลัก (ณ วันที่นโยบายฉบับนี้มีผลบังคับใช้):

5.3ผู้ให้บริการได้ลงนามในข้อตกลงการประมวลผลข้อมูลกับผู้ให้บริการภายนอกข้างต้น (หรืออาศัยข้อกำหนดการประมวลผลข้อมูลที่เผยแพร่ต่อสาธารณะของผู้นั้น) โดยกำหนดให้ผู้นั้นประมวลผลข้อมูลตามคำสั่งของผู้ให้บริการเท่านั้น และใช้มาตรการคุ้มครองที่ไม่ต่ำกว่ามาตรฐานในนโยบายฉบับนี้

5.4คำชี้แจงการประมวลผลโดยผู้ให้บริการโมเดล: เพื่อสร้างคำตอบและการตรวจสอบความปลอดภัยของเนื้อหา ข้อความสนทนาและเสียงของท่านจะถูกส่งไปยังผู้ให้บริการโมเดล การตรวจสอบความปลอดภัยของเนื้อหาและการสร้างคำตอบดำเนินการโดยผู้ให้บริการรายเดียวกันในภูมิภาคเดียวกัน และไม่เป็นการขยายประเภทข้อมูลหรือขอบเขตทางภูมิศาสตร์ของการส่งข้อมูลเพิ่มเติม ก่อนส่งข้อมูล ผู้ให้บริการจะลบตัวระบุบัญชีและส่งเฉพาะเนื้อหาและบริบทที่จำเป็นต่อการสร้างคำตอบและการดำเนินการตรวจสอบเท่านั้น ผู้ให้บริการโมเดลประมวลผลข้อมูลดังกล่าวภายใต้ข้อกำหนดสำหรับลูกค้าธุรกิจของผู้นั้น และตามข้อกำหนดเชิงพาณิชย์ของผู้นั้นจะไม่ใช้ข้อมูลคำขอเพื่อฝึกโมเดลทั่วไปของตน ดูข้อ 2 และข้อ 4.3 ของข้อตกลงบริการ AI และการประมวลผลข้อมูล

5.5การเปลี่ยนแปลงของผู้ให้บริการภายนอก: ผู้ให้บริการอาจเพิ่ม เปลี่ยน หรือลดจำนวนผู้ให้บริการภายนอก เมื่อเกิดการเปลี่ยนแปลง ผู้ให้บริการจะปรับปรุงข้อ 5.2 ของนโยบายฉบับนี้และข้อ 2 ของข้อตกลงบริการ AI และการประมวลผลข้อมูลล่วงหน้าอย่างน้อย 30 วันก่อนมีผลใช้บังคับ และแจ้งให้ท่านทราบผ่านการแจ้งเตือนในแอป หากการเปลี่ยนแปลงเกี่ยวข้องกับการเพิ่มวัตถุประสงค์ในการประมวลผลหรือขยายขอบเขตการประมวลผล ผู้ให้บริการจะขอความยินยอมจากท่านเป็นการแยกต่างหาก

5.6การเปิดเผยต่อสาธารณะ: ผู้ให้บริการจะไม่เปิดเผยข้อมูลส่วนบุคคลของท่านต่อสาธารณะ เว้นแต่เป็นกรณีที่กฎหมายกำหนดหรือได้รับความยินยอมจากท่าน

5.7คำขอจากหน่วยงานรัฐและหน่วยงานบังคับใช้กฎหมาย: ผู้ให้บริการจะให้ข้อมูลเฉพาะเมื่อคำขอมีฐานทางกฎหมาย มีขอบเขตที่ชัดเจน และสอดคล้องกับกระบวนการที่ชอบด้วยกฎหมาย ผู้ให้บริการจะตรวจสอบความชอบด้วยกฎหมายของคำขอภายในขอบเขตที่กฎหมายอนุญาต และจะแจ้งให้ท่านทราบเมื่อได้รับอนุญาต

บทที่ 6 การโอนข้อมูลระหว่างประเทศ

6.1สถานที่ประมวลผล: เซิร์ฟเวอร์ ที่จัดเก็บข้อมูลแบบออบเจ็กต์ และจุดเชื่อมต่อการเรียกใช้โมเดลทั้งหมดของผู้ให้บริการล้วนตั้งอยู่ในภูมิภาคสิงคโปร์ (ภูมิภาคสิงคโปร์ของ Alibaba Cloud, ap-southeast-1) การสังเคราะห์เสียงสำหรับเสียงบางประเภทดำเนินการในภูมิภาคเอเชียตะวันออกเฉียงใต้ของ Azure การแปลข้อความใช้ทรัพยากรภูมิภาคทั่วโลกของ Azure ซึ่งทั้งหมดอยู่นอกจีนแผ่นดินใหญ่ นอกจากการเข้าถึงเพื่อการบริหารจัดการระยะไกลจากจีนแผ่นดินใหญ่ที่ผ่านการตรวจสอบแล้ว ผู้ให้บริการจะไม่จัดเก็บหรือนำข้อมูลส่วนบุคคลของท่านเข้าสู่ระบบสารสนเทศภายในจีนแผ่นดินใหญ่ และไม่ว่าจ้างผู้ให้บริการภายนอกที่ตั้งอยู่ในจีนแผ่นดินใหญ่ให้ประมวลผล ดังนั้น ข้อมูลของท่านจะถูกส่งไปประมวลผลในภูมิภาคนอกประเทศที่ท่านอยู่ (ส่วนใหญ่คือสิงคโปร์) หากในอนาคตจำเป็นต้องเพิ่มผู้ประมวลผลที่ตั้งอยู่ในจีนแผ่นดินใหญ่จริง ผู้ให้บริการจะแจ้งล่วงหน้าตามข้อ 5.5 และขอความยินยอมจากท่านเป็นการแยกต่างหากในเรื่องนี้

6.2ผู้ให้บริการใช้กลไกดังต่อไปนี้เพื่อรับประกันความชอบด้วยกฎหมายของการถ่ายโอนข้อมูลระหว่างประเทศ:

(a)หากในอนาคตผู้ให้บริการให้บริการในเขตเศรษฐกิจยุโรป ผู้ให้บริการจะใช้ข้อสัญญามาตรฐานที่คณะกรรมาธิการยุโรปให้ความเห็นชอบ (SCC, ฉบับปี 2021) และจะดำเนินการประเมินผลกระทบของการถ่ายโอนให้เสร็จสิ้นก่อน; ในปัจจุบันผู้ให้บริการไม่ให้บริการในภูมิภาคดังกล่าวและไม่ดำเนินการถ่ายโอนที่เริ่มต้นจากภูมิภาคดังกล่าว;

(b)หากในอนาคตผู้ให้บริการให้บริการในสหราชอาณาจักร ผู้ให้บริการจะใช้ภาคผนวกการถ่ายโอนข้อมูลระหว่างประเทศของสหราชอาณาจักร (IDTA) หรือภาคผนวกของสหราชอาณาจักร; ในปัจจุบันผู้ให้บริการไม่ให้บริการในภูมิภาคดังกล่าว;

(c)สำหรับแคนาดา ผู้ให้บริการรับประกันว่าผู้รับข้อมูลอยู่ภายใต้พันธกรณีในการคุ้มครองข้อมูลส่วนบุคคลที่มีสาระสำคัญคล้ายคลึงกัน;

(d)สำหรับญี่ปุ่น ผู้ให้บริการแจ้งแก่ท่านตามพระราชบัญญัติการคุ้มครองข้อมูลส่วนบุคคลเกี่ยวกับประเทศของผู้รับข้อมูล ระบบการคุ้มครองข้อมูลส่วนบุคคลของประเทศนั้น และมาตรการที่ผู้รับข้อมูลดำเนินการ และขอความยินยอมเมื่อจำเป็น;

(e)สำหรับเกาหลี ผู้ให้บริการแจ้งแก่ท่านตามพระราชบัญญัติการคุ้มครองข้อมูลส่วนบุคคลเกี่ยวกับผู้รับข้อมูลของการถ่ายโอนไปต่างประเทศ รายการที่ถ่ายโอน วัตถุประสงค์ ระยะเวลาการเก็บรักษา และวิธีการปฏิเสธ และขอความยินยอม;

(f)สำหรับเขตอำนาจอื่นที่กำหนดให้ต้องมีการประเมินหรือการยื่นจดแจ้งสำหรับการถ่ายโอนข้อมูลระหว่างประเทศ ผู้ให้บริการปฏิบัติตามกฎหมายท้องถิ่น ดังที่อธิบายไว้ในบทที่ 17

6.3หากท่านต้องการสำเนากลไกการถ่ายโอนที่เกี่ยวข้อง ท่านสามารถติดต่อผู้ให้บริการได้ตามข้อ 16

บทที่ 7 ระยะเวลาการเก็บรักษา

7.1ผู้ให้บริการเก็บรักษาข้อมูลส่วนบุคคลตามระยะเวลาดังต่อไปนี้ เมื่อครบกำหนดแล้วจะลบหรือทำให้ไม่สามารถระบุตัวบุคคลได้โดยไม่อาจย้อนกลับได้:

(a)ข้อมูลบัญชี: เก็บรักษาไว้ตลอดระยะเวลาที่บัญชีมีอยู่; ภายใน 30 วันหลังการปิดบัญชี จะถูกลบออกจากสภาพแวดล้อมการผลิต ยกเว้นบันทึกการลงนาม ร่องรอยขั้นต่ำ และสำเนาสำรองที่ระบุไว้ในข้อ 7.1(j), (k) และ (l);

(b)บันทึกการสนทนาและเนื้อหาการโต้ตอบ: เก็บรักษาไว้ตลอดระยะเวลาที่บัญชีมีอยู่; หลังจากที่ท่านลบการสนทนาหรือบันทึกแต่ละรายการแล้ว จะถูกลบออกจากสภาพแวดล้อมการผลิตภายใน 30 วัน; เนื้อหาประเภทนี้ไม่ถูกนำรวมไว้ในข้อมูลสำรอง จึงไม่เกิดสำเนาสำรอง; การสนทนากับคู่หูที่สร้างขึ้นเองจะถูกลบไปพร้อมกับคู่หูนั้นเมื่อคู่หูนั้นถูกดำเนินการล้างข้อมูลตามข้อ 7.3;

(c)ตัวอย่างเสียง: ลบภายใน 48 ชั่วโมง (ไม่ว่าโมเดลเสียงจะสร้างสำเร็จหรือไม่) และไม่รวมอยู่ในการสำรองข้อมูล;

(d)โมเดลเสียงและข้อมูลคู่หูที่สร้างขึ้นเอง: เก็บรักษาไว้ตลอดระยะเวลาที่คู่หูยังมีอยู่; ลบภายใน 30 วันหลังจากท่านลบคู่หู ปิดบัญชี หรือคู่หูนั้นถูกเรียกคืนเนื่องจากการไม่ใช้งานตามข้อ 7.3 โดยในกรณีการเรียกคืนเนื่องจากการไม่ใช้งาน ให้ลบโปรไฟล์เสียงทันที;

(e)บันทึกการชำระเงินและธุรกรรม บัญชีแยกประเภทพอยต์ คำสั่งซื้อ และบัญชีแยกประเภทสิทธิประโยชน์: เก็บรักษาตามกฎหมายภาษีและกฎหมายบัญชีเป็นเวลา 7 ปีนับจากปีที่เกิดธุรกรรม; หากกฎหมายกำหนดระยะเวลาที่สั้นกว่าหรือยาวกว่า ให้เป็นไปตามระยะเวลาดังกล่าว;

(f)บันทึกเซิร์ฟเวอร์และบันทึกความปลอดภัย: 12 เดือน;

(g)ตั๋วบริการลูกค้า บันทึกการรายงาน และบันทึกการอุทธรณ์: 3 ปีหลังจากปิดเรื่อง;

(h)สถิติแบบรวมที่ทำให้ไม่ระบุตัวตน: 24 เดือนนับจากวันที่สร้างชุดข้อมูลหรือเวอร์ชันนั้น เมื่อครบกำหนดให้ลบ; รายงานสรุปที่ไม่含有ข้อมูลส่วนบุคคลใด ๆ และไม่สามารถเชื่อมโยงกับบุคคลใดบุคคลหนึ่งโดยเฉพาะได้ในทุกกรณี อาจเก็บรักษาไว้เป็นระยะเวลานานขึ้นโดยไม่ระบุตัวตนของบุคคล; การรวมข้อมูลดังกล่าวใช้เฉพาะข้อมูลพื้นฐานที่ท่านให้ไว้โดยสมัครใจและคลังบทสนทนาที่ทำให้ไม่ระบุตัวตนแล้วเท่านั้น ไม่ใช้ความเข้าใจบทสนทนาที่คู่หูสร้างขึ้นจากการสนทนากับท่าน;

(i)ชุดข้อมูลที่ทำให้ไม่ระบุตัวตนซึ่งใช้สำหรับการปรับปรุงบริการ: 24 เดือนนับจากวันที่สร้างชุดข้อมูลนั้น เมื่อครบกำหนดให้ลบ;

(j)บันทึกการลงนามในข้อตกลง (หลักฐานการให้ความยินยอม): ประกอบด้วยเวลาที่ลงนาม ตัวระบุบัญชี ข้อมูลการติดต่อ สแนปช็อตของข้อความข้อตกลงฉบับที่ท่านเห็นในขณะนั้น และค่าตรวจสอบที่สามารถตรวจจับการแก้ไขดัดแปลงได้ เก็บรักษาจนถึง 7 ปีหลังการปิดบัญชี;

(k)ร่องรอยขั้นต่ำหลังการปิดบัญชี: ประกอบด้วยหมายเลขอ้างอิงการปิดบัญชี ค่าตรวจสอบที่ไม่สามารถย้อนกลับได้ ข้อมูลการติดต่อที่ปิดบังบางส่วน เวลาที่ปิดบัญชี และวิธีการปิดบัญชี โดยไม่มีเนื้อหาบทสนทนา; ระยะเวลา 12 เดือนหลังการปิดบัญชี หรือ 3 ปีในกรณีที่เกี่ยวข้องกับเหตุด้านการควบคุมความเสี่ยง;

(l)สำเนาสำรองข้อมูลรายวัน: ขอบเขตการสำรองข้อมูลประกอบด้วยบัญชี ความสัมพันธ์การผูกบัญชี คำสั่งซื้อ บัญชีแยกประเภทพอยต์และสิทธิประโยชน์ การสมัครสมาชิก คูปอง และการตั้งค่าด้านการดำเนินงานเท่านั้น ไม่รวมเนื้อหาบทสนทนาและความทรงจำ; หมุนเวียนเป็นสามระดับ: หนึ่งสำเนาต่อวันสำหรับ 30 วันล่าสุด หนึ่งสำเนาต่อเดือนสำหรับ 12 เดือนถัดไป และหนึ่งสำเนาต่อปีสำหรับ 7 ปีถัดไป ส่วนที่เกินกว่านั้นจะถูกลบโดยอัตโนมัติ

7.2หากกฎหมายกำหนดระยะเวลาการเก็บรักษาที่นานกว่า หรือจำเป็นเพื่อการก่อตั้ง การใช้สิทธิ หรือการต่อสู้ข้อเรียกร้องทางกฎหมาย ผู้ให้บริการอาจขยายระยะเวลาการเก็บรักษาตามความจำเป็นได้

7.3การเรียกคืนคู่หูที่สร้างขึ้นเองเนื่องจากการไม่ใช้งาน: คู่หูที่สร้างขึ้นเองเป็นสื่อกลางในการให้บริการฟีเจอร์ของบริการนี้ ไม่ใช่สินทรัพย์ดิจิทัลของท่าน (ดูข้อ 7.7 ของข้อกำหนดการให้บริการ) หากท่านไม่ได้ดำเนินการใด ๆ กับคู่หูที่สร้างขึ้นเองรายใดรายหนึ่งติดต่อกันเป็นเวลา 30 วัน (การแชตข้อความหรือการสนทนาด้วยเสียงกับคู่หูรายนั้น และการแก้ไขการตั้งค่าบทบาทของคู่หูรายนั้น ถือเป็นการดำเนินการทั้งสิ้น) ผู้ให้บริการอาจเรียกคืนอินสแตนซ์ของคู่หูรายนั้น และลบโมเดลเสียงและโพรไฟล์เสียง อวาตาร์ การ์ดตัวละคร รวมถึงบันทึกการสนทนา ความจำ และความเข้าใจบทสนทนาระหว่างท่านกับคู่หูรายนั้น (โดยไม่จัดเก็บเข้าคลัง) ขอบเขตการเรียกคืนไม่รวมถึงบัญชีเอง และไม่รวมถึงบันทึกคำสั่งซื้อและบันทึกพอยต์ของท่าน การดำเนินการใด ๆ จะทำให้ระยะเวลา 30 วันเริ่มนับใหม่ ผู้ให้บริการอาจแจ้งเตือนก่อนการเรียกคืนผ่านข้อความในแอปหรือช่องทางอื่น แต่ไม่รับประกันการส่งถึง การไม่ได้รับแจ้งเตือนไม่กระทบต่อผลบังคับของการเรียกคืน

7.4ต้นทุนการจัดเก็บและการควบคุมความเสี่ยง: เพื่อควบคุมต้นทุนการจัดเก็บและลดความเสี่ยงจากการถือครองข้อมูลในระยะยาว ผู้ให้บริการอาจลบบันทึกการสนทนา ข้อมูลบุคลิกของคู่หู และข้อมูลความจำภายใต้บัญชีของท่าน และลบโพรไฟล์เสียงที่เกี่ยวข้อง เมื่อบัญชีไม่มีการใช้งานเป็นเวลานาน บัญชี อินสแตนซ์คู่หูที่ยังไม่ถูกเรียกคืนตามข้อ 7.3 บันทึกคำสั่งซื้อ และบันทึกพอยต์จะยังคงถูกเก็บรักษาไว้ การล้างข้อมูลการสนทนาและความจำไม่กระทบต่อระยะเวลาการใช้สิทธิประโยชน์แบบชำระเงินใด ๆ ข้อนี้เป็นมาตรการดำเนินงานของผู้ให้บริการ และไม่ถือเป็นคำมั่นว่าจำเป็นต้องมีการล้างข้อมูลภายในระยะเวลาหนึ่งโดยเฉพาะ

7.5การล้างข้อมูลข้างต้นเป็นมาตรการที่ผู้ให้บริการดำเนินการเพื่อควบคุมต้นทุนการจัดเก็บและลดความเสี่ยงจากการถือครองข้อมูล และไม่ถือเป็นคำมั่นของผู้ให้บริการว่าจะต้องลบข้อมูลภายในระยะเวลาหนึ่งโดยเฉพาะ หากท่านประสงค์ให้ลบข้อมูลทันที โปรดใช้สิทธิในการลบข้อมูลตามข้อ 9

บทที่ 8 ความปลอดภัย

8.1ผู้ให้บริการดำเนินมาตรการดังต่อไปนี้เพื่อปกป้องข้อมูลส่วนบุคคล:

(a)การเข้ารหัสระดับการส่งข้อมูล (TLS) และการเข้ารหัสข้อมูลขณะจัดเก็บ;

(b)การควบคุมการเข้าถึงตามหลักสิทธิขั้นต่ำสุด และการตรวจสอบภายใน;

(c)การจัดการคีย์และข้อมูลรับรองแบบแยกส่วน โดยไม่เขียนลงในคลังโค้ด;

(d)การอัปเดตส่วนประกอบที่ต้องพึ่งพาเป็นประจำและการตรวจสอบความปลอดภัยด้วยตนเอง;

(e)แผนฉุกเฉินสำหรับเหตุการณ์ด้านความปลอดภัย

8.2การแจ้งเหตุการณ์ด้านความปลอดภัย: หากเกิดเหตุการณ์ด้านความปลอดภัยที่ทำให้ข้อมูลส่วนบุคคลของท่านถูกเข้าถึง เปิดเผย แก้ไข หรือสูญหายโดยไม่ได้รับอนุญาต ผู้ให้บริการจะแจ้งท่านและหน่วยงานที่มีอำนาจภายในระยะเวลาที่กฎหมายที่ใช้บังคับกำหนด (รวมถึงกฎหมายแจ้งการละเมิดข้อมูลของรัฐต่าง ๆ ในสหรัฐอเมริกา PIPEDA ของแคนาดา PIPA ของเกาหลี UU PDP ของอินโดนีเซีย PDPA ของไทย DPA ของฟิลิปปินส์ POPIA ของแอฟริกาใต้ กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลของญี่ปุ่น และพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลของสิงคโปร์ เป็นต้น) โดยอธิบายลักษณะของเหตุการณ์ ประเภทข้อมูลที่เกี่ยวข้อง มาตรการที่ผู้ให้บริการได้ดำเนินการ และแนวทางป้องกันที่ท่านสามารถดำเนินการได้

8.3ไม่มีระบบใดสามารถรับประกันความปลอดภัยโดยสมบูรณ์ได้ โปรดเก็บรักษาข้อมูลรับรองบัญชีของท่านอย่างเหมาะสม และอย่าเปิดเผยรหัสผ่าน หมายเลขบัตรชำระเงิน หมายเลขประกันสังคม หรือข้อมูลที่มีความอ่อนไหวสูงอื่นใดในบทสนทนา

บทที่ 9 สิทธิของท่าน

9.1ภายในขอบเขตที่กฎหมายที่ใช้บังคับกำหนด ท่านมีสิทธิดังต่อไปนี้

(a)สิทธิที่จะได้รับทราบ: เพื่อทราบประเภทของข้อมูลที่เราเก็บรวบรวม แหล่งที่มาของข้อมูล วัตถุประสงค์ในการใช้ และผู้รับข้อมูล

(b)สิทธิในการเข้าถึงและรับสำเนา: เพื่อรับสำเนาข้อมูลส่วนบุคคลของท่าน

(c)สิทธิในการแก้ไข: เพื่อแก้ไขข้อมูลส่วนบุคคลที่ไม่ถูกต้อง

(d)สิทธิในการลบ: เพื่อลบข้อมูลส่วนบุคคลของท่าน เว้นแต่กฎหมายกำหนดให้ต้องเก็บรักษาไว้

(e)สิทธิในการพกพาข้อมูล: เพื่อรับข้อมูลที่ท่านให้ไว้ในรูปแบบที่มีโครงสร้าง เป็นรูปแบบที่ใช้กันทั่วไปและเครื่องอ่านได้ และเพื่อขอให้ส่งต่อข้อมูลดังกล่าวไปยังผู้ให้บริการรายอื่นเมื่อสามารถทำได้ในทางเทคนิค

(f)สิทธิในการจำกัดหรือคัดค้านการประมวลผล: เพื่อคัดค้านการประมวลผลที่อาศัยประโยชน์โดยชอบด้วยกฎหมาย หรือเพื่อขอให้จำกัดการประมวลผล

(g)สิทธิในการถอนความยินยอมและหยุดการนำข้อมูลไปใช้: เพื่อถอนความยินยอมที่ได้ให้ไว้ก่อนหน้า (รวมถึงความยินยอมแยกต่างหากสำหรับการโคลนเสียงและความยินยอมสำหรับข้อมูลทางการตลาด) โดยการถอนความยินยอมไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลที่ได้กระทำไปก่อนการถอนความยินยอม สำหรับการใช้ข้อมูลภายใต้การปรับปรุงบริการ เนื่องจากไม่ได้อาศัยความยินยอม ท่านสามารถขอให้ไม่นำข้อมูลของท่านไปรวมในชุดข้อมูลครั้งต่อ ๆ ไปได้ทุกเมื่อ ตามที่ระบุไว้ในข้อ 4.5 และข้อ 6.2 ของข้อตกลงบริการ AI และการประมวลผลข้อมูล

(h)สิทธิในการไม่ถูกเลือกปฏิบัติ: การใช้สิทธิของท่านจะไม่ส่งผลให้ระดับการให้บริการลดลงหรือเกิดการเลือกปฏิบัติด้านราคา

(i)สิทธิในการร้องเรียน: เพื่อยื่นคำร้องเรียนต่อหน่วยงานคุ้มครองข้อมูลส่วนบุคคลในท้องถิ่นของท่าน

(j)สิทธิในการคัดค้านการตัดสินใจโดยอัตโนมัติ: เพื่อขอให้มีการทบทวนโดยมนุษย์สำหรับการตัดสินใจ เช่น การจำกัดฟีเจอร์หรือการปฏิเสธการให้บริการ ที่เราตัดสินใจบนพื้นฐานของการประมวลผลโดยอัตโนมัติ

9.2วิธีการใช้สิทธิ: ท่านสามารถเข้าถึง แก้ไข หรือลบข้อมูลส่วนใหญ่ได้โดยตรงใน “การตั้งค่า” ภายในแอป; คำขออื่น ๆ สามารถส่งได้ทางอีเมลตามข้อ 16 ผู้ให้บริการจะดำเนินการหลังจากยืนยันตัวตนของท่านและจะตอบกลับภายใน 30 วัน; หากจำเป็นต้องขยายระยะเวลาเนื่องจากคำขอมีความซับซ้อน ผู้ให้บริการจะแจ้งเหตุผลและระยะเวลาที่คาดไว้ (ไม่เกิน 45 วันเพิ่มเติม)

9.3ผู้ให้บริการจะไม่เรียกเก็บค่าธรรมเนียมจากการที่ท่านใช้สิทธิ เว้นแต่คำขอจะชัดเจนว่าไม่มีมูลฐานหรือซ้ำซากเกินไป

9.4ผู้รับมอบอำนาจ: ท่านสามารถมอบอำนาจให้ตัวแทนยื่นคำขอแทนท่านได้ ผู้ให้บริการอาจขอเอกสารมอบอำนาจที่ลงนามแล้ว และอาจยืนยันตัวตนของท่านโดยตรง

9.5ขีดจำกัดของการลบ: หลังการลบ ข้อมูลที่เกี่ยวข้องจะถูกนำออกจากระบบการใช้งานจริง และสำเนาในข้อมูลสำรองจะถูกลบภายในรอบการหมุนเวียนข้อมูลสำรอง ข้อมูลที่รวมอยู่ในชุดข้อมูลที่ไม่สามารถระบุตัวตนได้แล้วจะไม่ถูกนำออกเนื่องจากคำขอลบ เนื่องจากข้อมูลดังกล่าวไม่เชื่อมโยงกับบัญชีของท่านแล้ว และผู้ให้บริการไม่สามารถระบุส่วนที่เป็นของท่านได้ เหตุผลและขอบเขตปรากฏในข้อ 4.6 ของข้อตกลงบริการ AI และการประมวลผลข้อมูล สำเนาขั้นต่ำที่ต้องเก็บรักษาไว้เพื่อปฏิบัติตามหน้าที่ทางกฎหมาย แก้ไขข้อพิพาท หรือป้องกันการฉ้อโกง อาจถูกเก็บรักษาไว้นานขึ้น (ดูข้อ 7.1(k))

9.6การทบทวนการตัดสินใจโดยอัตโนมัติ: หากท่านเห็นว่ากลไกความปลอดภัยของเนื้อหาหรือการควบคุมความเสี่ยงของบัญชีได้ดำเนินการกับท่านอย่างไม่ถูกต้อง ท่านสามารถขอให้ทบทวนโดยบุคคลได้ และผู้ให้บริการจะชี้แจงเหตุผลของการตัดสินใจ

9.7ช่องทางข้ามแพลตฟอร์มสำหรับการลบบัญชี: แอปนี้มีฟังก์ชันลบบัญชีใน “การตั้งค่า” ภายในแอป หากท่านดาวน์โหลดแอปนี้ผ่าน Google Play ผู้ให้บริการยังจัดให้มีช่องทางสำหรับยื่นคำขอลบที่ที่อยู่เว็บไซต์ที่ร้านค้าแอปกำหนด ตามนโยบายการลบบัญชีของ Google Play; หากดาวน์โหลดผ่าน Apple App Store ช่องทางภายในแอปถือเป็นช่องทางที่เทียบเท่ากัน ขอบเขตและกำหนดเวลาของการลบในทั้งสองช่องทางนั้นเหมือนกัน (ดูข้อ 9.5)

9.8หากท่านไม่พอใจผลการดำเนินการตามคำขอ ท่านสามารถร้องเรียนต่อหน่วยงานกำกับดูแลที่เกี่ยวข้องได้ตามข้อ 16.2; ในบางเขตอำนาจ ท่านยังมีสิทธิเยียวยาทางปกครองหรือทางศาลเพิ่มเติม ตามที่ระบุในบทที่ 17

บทที่ 10 ผู้อยู่อาศัยในสหรัฐอเมริกา (แคลิฟอร์เนียและรัฐอื่น ๆ)

10.1 ผู้อยู่อาศัยในแคลิฟอร์เนีย (CCPA/CPRA)

10.1.1ประเภทของข้อมูลส่วนบุคคลที่ผู้ให้บริการได้เก็บรวบรวมใน 12 เดือนที่ผ่านมา ซึ่งสอดคล้องกับคำนิยามใน CCPA มีดังนี้:

(a)ข้อมูลระบุตัวตน: ID บัญชี อีเมล ที่อยู่ IP ตัวระบุอุปกรณ์ และโทเค็นการแจ้งเตือน;

(b)บันทึกของลูกค้า: ชื่อเล่น เพศ วันเกิด ประเทศหรือภูมิภาค และระดับสมาชิก;

(c)ข้อมูลเชิงพาณิชย์: ประวัติการซื้อ ระดับการสมัครสมาชิก การใช้พอยต์และยอดคงเหลือพอยต์;

(d)กิจกรรมทางอินเทอร์เน็ตหรือเครือข่ายอื่น: บันทึกการใช้ฟีเจอร์และบันทึกการโต้ตอบ;

(e)ข้อมูลตำแหน่งทางภูมิศาสตร์: ตำแหน่งโดยประมาณที่ได้จากที่อยู่ IP (ระดับประเทศหรือระดับเมือง);

(f)ข้อมูลเสียง ข้อมูลอิเล็กทรอนิกส์ และข้อมูลภาพ: ข้อความเสียง ตัวอย่างเสียง รูปภาพที่อัปโหลด และอวตารคู่หูที่สร้างขึ้นเอง;

(g)ข้อมูลที่ได้จากการอนุมาน: การอนุมานเกี่ยวกับความชอบและพฤติกรรมการใช้งานที่ได้จากพฤติกรรมการใช้งาน;

(h)ข้อมูลส่วนบุคคลที่อ่อนไหว: ข้อมูลรับรองการเข้าสู่ระบบบัญชีและลายเสียง (เฉพาะเมื่อท่านใช้การโคลนเสียง)

10.1.2แหล่งที่มา วัตถุประสงค์ และผู้รับข้อมูลของข้อมูลข้างต้นได้ระบุไว้ในข้อ 2, 3 และ 5 ของนโยบายฉบับนี้

10.1.3ผู้ให้บริการไม่ขายข้อมูลส่วนบุคคลของท่าน และไม่แบ่งปันข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ในการโฆษณาตามพฤติกรรมข้ามบริบท ผู้ให้บริการไม่ขายหรือแบ่งปันข้อมูลส่วนบุคคลของผู้บริโภคที่มีอายุต่ำกว่า 16 ปีโดยรู้เห็น

10.1.4สิทธิของท่านในรัฐแคลิฟอร์เนีย ได้แก่ สิทธิที่จะทราบ (รวมถึงข้อมูลที่ถูกเก็บรวบรวมและแบ่งปันในช่วง 12 เดือนที่ผ่านมา) สิทธิในการลบ สิทธิในการแก้ไข สิทธิในการปฏิเสธการขายหรือการแบ่งปัน สิทธิในการจำกัดการใช้ข้อมูลส่วนบุคคลที่อ่อนไหว และสิทธิที่จะไม่ถูกเลือกปฏิบัติ ผู้ให้บริการได้จัดช่องทางในการใช้สิทธิไว้ในข้อ 9

10.1.5ข้อมูลส่วนบุคคลที่อ่อนไหว: ผู้ให้บริการใช้ข้อมูลส่วนบุคคลที่อ่อนไหวเพื่อวัตถุประสงค์ในการให้บริการเท่านั้น และไม่นำไปใช้เพื่ออนุมานลักษณะของผู้บริโภค ท่านสามารถขอจำกัดการใช้ได้ตามมาตรา 1798.121 ของ CPRA แม้ว่าการใช้ข้อมูลในปัจจุบันจะจำกัดอยู่เพียงเท่าที่จำเป็นต่อการให้บริการแล้วก็ตาม

10.1.6Shine the Light (ประมวลกฎหมายแพ่งแคลิฟอร์เนีย มาตรา 1798.83): ผู้ให้บริการไม่เปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาดโดยตรงของบุคคลภายนอกนั้น หากต้องการยืนยัน ท่านสามารถยื่นคำขอเป็นลายลักษณ์อักษรได้ตามข้อ 16

10.1.7ผู้อยู่อาศัยในรัฐเนวาดา: ผู้ให้บริการไม่ขาย “ข้อมูลที่ได้รับความคุ้มครอง” และไม่อนุญาตให้ผู้อื่นขายข้อมูลดังกล่าว ท่านสามารถยื่นคำขอไม่ขายข้อมูลได้ตาม Nevada SB 220

10.2 กฎหมายความเป็นส่วนตัวของรัฐอื่น

10.2.1หากท่านอาศัยอยู่ในรัฐที่มีกฎหมายความเป็นส่วนตัวแบบครอบคลุมมีผลบังคับใช้ เช่น เวอร์จิเนีย โคโลราโด คอนเนตทิคัต ยูทาห์ เท็กซัส ออริกอน มอนแทนา เดลาแวร์ ไอโอวา เนแบรสกา นิวแฮมป์เชียร์ นิวเจอร์ซีย์ เทนเนสซี มินนิโซตา แมริแลนด์ อินดีแอนา เคนทักกี หรือโรดไอแลนด์ ท่านมีสิทธิที่กฎหมายของรัฐนั้นมอบให้ในการเข้าถึง แก้ไข ลบ และโอนย้ายข้อมูลของท่าน ในการปฏิเสธการโฆษณาแบบกำหนดเป้าหมายและการจัดทำโปรไฟล์ (profiling กล่าวคือ การวิเคราะห์หรือคาดการณ์ลักษณะส่วนบุคคลโดยอัตโนมัติ) และในการอุทธรณ์ บริการนี้ไม่มีการโฆษณาแบบกำหนดเป้าหมาย และไม่มีการตัดสินใจที่ก่อให้เกิดผลทางกฎหมายต่อท่านบนพื้นฐานของการวิเคราะห์ดังกล่าว หากท่านประสงค์ให้เรายุติการทำความเข้าใจบทสนทนาของท่าน ท่านสามารถลบบันทึกบทสนทนาและความจำของ AI ได้ตามข้อ 9 ของนโยบายนี้ เราให้ช่องทางในการใช้สิทธิแบบรวมศูนย์ตามข้อ 9 และข้อ 16 ของนโยบายนี้

10.2.2การอุทธรณ์: หากเราปฏิเสธคำขอของท่าน ท่านสามารถยื่นอุทธรณ์ได้ภายใน 60 วันนับแต่ได้รับแจ้ง เราจะตอบกลับภายใน 45 วัน หากท่านยังไม่พอใจ ท่านสามารถร้องเรียนต่ออัยการสูงสุดของรัฐที่ท่านอาศัยอยู่ได้

10.3 กฎหมาย My Health My Data ของรัฐวอชิงตัน

10.3.1เราไม่ใช่ “หน่วยงานที่อยู่ภายใต้การกำกับ” ตามนิยามของกฎหมาย My Health My Data ของรัฐวอชิงตัน และเราไม่ให้บริการทางการแพทย์ หากท่านกล่าวถึงภาวะสุขภาพของท่านเองในบทสนทนา เนื้อหาดังกล่าวจะถูกใช้เพื่อสร้างคำตอบเท่านั้น เราไม่นำไปสร้างโปรไฟล์ข้อมูลสุขภาพของผู้บริโภค ไม่นำไปใช้เพื่อการโฆษณา และไม่ขายข้อมูลดังกล่าว

บทที่ 11 ผู้อยู่อาศัยในแคนาดา

11.1เราประมวลผลข้อมูลส่วนบุคคลของผู้อยู่อาศัยในแคนาดาตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลและเอกสารอิเล็กทรอนิกส์ (PIPEDA) และกฎหมายความเป็นส่วนตัวของแต่ละมณฑล ซึ่งรวมถึงการเก็บรวบรวมเพื่อวัตถุประสงค์ที่สมเหตุสมผล การได้รับความยินยอมโดยชอบด้วยข้อมูล การจำกัดขอบเขตการเก็บรวบรวม การจำกัดการใช้และการเปิดเผย การรับรองความถูกต้อง การใช้มาตรการรักษาความปลอดภัย การมีความโปร่งใส การให้ช่องทางการเข้าถึง การอนุญาตให้แก้ไข และการตอบสนองต่อข้อร้องเรียน

11.2คำขอเข้าถึง: ท่านสามารถขอเข้าถึงข้อมูลส่วนบุคคลของท่านที่เราถือครอง และขอทราบข้อมูลเกี่ยวกับการใช้และการเปิดเผยข้อมูลดังกล่าว เราจะตอบกลับภายใน 30 วัน โดยอาจขยายเวลาตามที่กฎหมายอนุญาต

11.3รัฐควิเบก (Law 25): ท่านมีสิทธิได้รับทราบข้อมูล เข้าถึง แก้ไข ลบ โอนย้ายข้อมูล ถอนความยินยอม และรับทราบเกี่ยวกับการตัดสินใจโดยอัตโนมัติ เราได้แต่งตั้งเจ้าหน้าที่คุ้มครองความเป็นส่วนตัว โดยรายละเอียดการติดต่อปรากฏในข้อ 16 หากท่านคัดค้านการประมวลผลของเรา ท่านสามารถร้องเรียนต่อคณะกรรมการเข้าถึงข้อมูลแห่งควิเบก (CAI) ได้ หากท่านขอรับนโยบายนี้หรือใช้สิทธิของท่านเป็นภาษาฝรั่งเศส เราสามารถจัดหาฉบับภาษาฝรั่งเศสให้ได้ ในกรณีที่กฎบัตรภาษาฝรั่งเศสกำหนดให้ต้องทำสัญญาเป็นภาษาฝรั่งเศส ให้ยึดฉบับภาษาฝรั่งเศสเป็นหลัก

11.4ข้อความอิเล็กทรอนิกส์เชิงพาณิชย์ (CASL): เราส่งข้อความอิเล็กทรอนิกส์เชิงพาณิชย์ถึงท่านเฉพาะเมื่อได้รับความยินยอมโดยชัดแจ้งหรือโดยปริยายจากท่าน อีเมลเชิงพาณิชย์ทุกฉบับมีข้อมูลระบุตัวตนของผู้ส่ง ที่อยู่ทางไปรษณีย์ และวิธีการยกเลิกรับด้วยคลิกเดียว คำขอยกเลิกรับมีผลภายใน 10 วันทำการ ประกาศเกี่ยวกับการบริการ (เช่น การสมัครสมาชิกหมดอายุ การแก้ไขข้อตกลง และการแจ้งเตือนด้านความปลอดภัย) ไม่ถือเป็นข้อความอิเล็กทรอนิกส์เชิงพาณิชย์

11.5หากท่านมีข้อสงสัยหรือข้อร้องเรียนเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคล ท่านสามารถติดต่อเจ้าหน้าที่ด้านความเป็นส่วนตัวของเราได้ก่อน หากไม่ได้รับคำตอบที่น่าพอใจ ท่านสามารถร้องเรียนต่อสำนักงานผู้ตรวจการความเป็นส่วนตัวแห่งแคนาดา (OPC) หรือผู้ตรวจการความเป็นส่วนตัวของมณฑลที่ท่านอยู่ในได้

บทที่ 12 ความเป็นส่วนตัวของเด็ก

12.1บริการนี้ไม่ได้มุ่งเป้าไปยังผู้ใช้อายุต่ำกว่าอายุบรรลุนิติภาวะตามที่กำหนดในประเทศหรือเขตของตน (ซึ่งไม่ต่ำกว่า 18 ปี) เราไม่เก็บรวบรวมข้อมูลส่วนบุคคลของผู้ที่อายุต่ำกว่าดังกล่าวโดยรู้อยู่แล้ว เนื่องจากเกณฑ์ดังกล่าวสูงกว่าอายุ 13 ปีที่กำหนดโดยกฎหมายคุ้มครองความเป็นส่วนตัวของเด็กทางออนไลน์ใด ๆ ดังนั้นนโยบายฉบับนี้จึงไม่มีข้อกำหนดเฉพาะสำหรับข้อมูลของเด็ก

12.2หากเราทราบว่าบัญชีหนึ่งได้รับการลงทะเบียนโดยผู้ใช้อายุต่ำกว่าอายุบรรลุนิติภาวะ เราจะยุติบัญชีนั้นทันทีและลบข้อมูลที่เกี่ยวข้อง หากท่านเชื่อว่าเราถือครองข้อมูลของเด็ก โปรดแจ้งเราโดยวิธีตามข้อ 16

12.3ผู้ใช้อายุต่ำกว่าอายุบรรลุนิติภาวะตามที่กำหนดในประเทศหรือเขตของตนจะใช้บริการนี้ไม่ได้ แม้จะได้รับความยินยอมจากบิดามารดาหรือผู้ปกครองอื่นแล้วก็ตาม หากพบบัญชีดังกล่าว เราจะจำกัดหรือยุติการให้บริการ และดำเนินการกับข้อมูลตามบทที่ 7

12.4เราไม่ใช้เทคโนโลยีการอนุมานอายุเพื่อวัตถุประสงค์อื่นใดนอกจากการอนุมานว่าผู้ใช้เป็นผู้ใหญ่หรือไม่ และเราไม่ลงโฆษณาโดยอาศัยข้อมูลของเด็ก

บทที่ 13 ปัญญาประดิษฐ์และการประมวลผลอัตโนมัติ

13.1การปรับปรุงบริการและการฝึกโมเดล: เราจะทำข้อมูลบทสนทนาให้ไม่ระบุตัวตนแล้วนำไปใช้เพื่อปรับปรุงบริการนี้ ได้แก่ คุณภาพการตอบกลับและความเข้าใจบริบท ความแม่นยำของการกรองความปลอดภัย การรู้จำและการสังเคราะห์เสียง และคุณภาพการแปล มาตรการเฉพาะระบุไว้ในข้อ 4.3 ของข้อตกลงบริการ AI และการประมวลผลข้อมูล (สามชั้น ได้แก่ เชิงโครงสร้าง เชิงเนื้อหา และตัวระบุเสมือน) การใช้ดังกล่าวถือเป็นส่วนหนึ่งของบริการนี้ โดยมีฐานคือความจำเป็นเพื่อการให้และการปรับปรุงบริการนี้ และมิใช่เงื่อนไขในการให้บริการ หากท่านไม่ประสงค์ให้ข้อมูลการโต้ตอบของท่านถูกรวมไว้ในรอบถัดไป ท่านสามารถขอให้หยุดได้ตามวิธีในข้อ 16 โดยเราจะดำเนินการให้มีผลในรอบถัดไป และไม่กระทบต่อการใช้บริการนี้ต่อไปของท่าน ส่วนที่ได้รวมอยู่ในชุดข้อมูลที่ทำให้ไม่ระบุตัวตนแล้วไม่สามารถลบแยกต่างหากได้ (ดูข้อ 4.6 ของข้อตกลงดังกล่าว) ปัจจุบันเราไม่ได้ฝึกโมเดลพื้นฐานด้วยตนเอง หากในอนาคตเราดำเนินการดังกล่าว เราจะขอความยินยอมจากท่านเป็นการแยกต่างหาก

13.2การเปิดเผยข้อมูลการฝึกโมเดล: ความสามารถของโมเดลพื้นฐานของเรามาจากผู้ให้บริการโมเดลบุคคลที่สาม โดยเราไม่ได้ฝึกโมเดลพื้นฐานด้วยตนเอง เราอาจใช้ข้อมูลการโต้ตอบที่ทำให้ไม่ระบุตัวตนเพื่อปรับปรุงกลยุทธ์การกำหนดพรอมต์ คุณภาพการตอบกลับ และการกรองความปลอดภัย สำหรับเรื่องที่ AB 2013 แห่งแคลิฟอร์เนียและกฎหมายที่คล้ายคลึงกันกำหนดให้ต้องเปิดเผย: โมเดลที่ฟีเจอร์เชิงสร้างสรรค์ของเราอาศัยอยู่นั้นพัฒนาโดยบุคคลที่สาม และองค์ประกอบของชุดข้อมูลการฝึกของโมเดลดังกล่าวได้รับการเปิดเผยต่อสาธารณะโดยผู้ให้บริการโมเดลแต่ละราย เราไม่ได้ใช้ผลงานเฉพาะที่มีลิขสิทธิ์ใด ๆ เป็นวัสดุสำหรับการฝึก

13.3การติดเครื่องหมายระบุผลลัพธ์ AI: เราได้เพิ่มเครื่องหมายระบุเนื้อหาที่สร้างโดย AI ซึ่งรวมถึงข้อความแจ้งภายในแอป (เช่น การแสดงป้าย “AI” บนการ์ดคู่หู และข้อความแจ้งบนหน้าจอการสนทนา) ตลอดจนข้อมูลเมตาที่เครื่องอ่านได้ในกรณีที่มีอยู่ เพื่อให้สามารถแยกความแตกต่างจากผลงานที่สร้างโดยบุคคลจริง ตามกฎหมายที่ใช้บังคับ กฎของร้านค้าแอป และกฎของแพลตฟอร์มของเรา เราไม่นำเสนอเนื้อหาที่สร้างโดย AI ในลักษณะที่เป็นผลงานของบุคคลจริง หากท่านส่งออกหรือจับภาพหน้าจอเนื้อหาเพื่อเผยแพร่ โปรดคงเครื่องหมายระบุไว้

13.4ดีปเฟกและภาพลักษณ์ของบุคคล: เราห้ามมิให้ใช้บริการเพื่อสร้างภาพลักษณ์ เสียง หรือภาพส่วนตัวของบุคคลอื่นโดยไม่ได้รับความยินยอม กฎที่เกี่ยวข้องกำหนดไว้ในข้อ 9.1 ของข้อกำหนดการให้บริการ และข้อ 5 ของข้อตกลงการสร้างคู่หูและการโคลนเสียง

13.5เราไม่ใช้ผลลัพธ์ AI เป็นเกณฑ์ในการวินิจฉัยสถานะทางกฎหมาย การแพทย์ การเงิน หรือจิตใจของท่าน และไม่ตัดสินใจใด ๆ ที่มีผลทางกฎหมายต่อท่านโดยอาศัยผลลัพธ์ดังกล่าว

13.6ผลลัพธ์ของโมเดลอาจมีเนื้อหาที่ไม่ถูกต้องหรือเป็นเนื้อหาที่สร้างขึ้นโดยไม่เป็นความจริง การที่ท่านใช้ผลลัพธ์ AI ไม่ก่อให้เกิดภาระหน้าที่ใด ๆ แก่เรานอกเหนือจากที่กำหนดไว้ในนโยบายฉบับนี้และข้อกำหนดการให้บริการ

บทที่ 14 ลิงก์และบริการของบุคคลที่สาม

14.1บริการอาจมีลิงก์ไปยังเว็บไซต์หรือบริการของบุคคลที่สาม บุคคลที่สามดังกล่าวดำเนินการโดยอิสระ และแนวปฏิบัติด้านความเป็นส่วนตัวของบุคคลเหล่านั้นไม่อยู่ภายใต้นโยบายฉบับนี้ ขอแนะนำให้ท่านอ่านนโยบายความเป็นส่วนตัวของบุคคลเหล่านั้นก่อนใช้งาน

14.2สำหรับการซื้อที่ดำเนินการผ่านร้านค้าแอป ข้อมูลการชำระเงินจะถูกประมวลผลโดยร้านค้าแอป และเราได้รับเพียงผลของธุรกรรมและสถานะการสมัครสมาชิกเท่านั้น

บทที่ 15 การเปลี่ยนแปลงนโยบายฉบับนี้

15.1เราอาจแก้ไขนโยบายฉบับนี้ สำหรับการเปลี่ยนแปลงที่มีนัยสำคัญ (รวมถึงการเพิ่มประเภทข้อมูลใหม่ การขยายวัตถุประสงค์ในการใช้ การเพิ่มผู้รับข้อมูลรายใหม่ และการเปลี่ยนแปลงระยะเวลาการเก็บรักษา) เราจะแจ้งให้ท่านทราบล่วงหน้าอย่างน้อย 30 วันก่อนมีผลบังคับใช้ โดยการแจ้งเตือนที่เห็นได้ชัดภายในแอปและทางอีเมลไปยังที่อยู่อีเมลที่ท่านลงทะเบียนไว้ และจะขอความยินยอมจากท่านอีกครั้งในพื้นที่ซึ่งกฎหมายกำหนด

15.2หากท่านยังคงใช้บริการต่อไปหลังจากที่การเปลี่ยนแปลงมีผลบังคับใช้ ให้ถือว่าท่านยอมรับนโยบายฉบับที่แก้ไขแล้ว หากท่านไม่ยอมรับ ท่านสามารถหยุดใช้บริการและปิดบัญชีของท่านได้

15.3ท่านสามารถขอรับนโยบายฉบับก่อนหน้าได้จากเรา

บทที่ 16 การติดต่อเราและการร้องเรียน

16.1หากท่านมีคำถาม คำขอ หรือข้อร้องเรียนใด ๆ เกี่ยวกับนโยบายฉบับนี้ การประมวลผลข้อมูลส่วนบุคคล หรือสิทธิของท่าน โปรดติดต่อ:

•อีเมลสำหรับเรื่องความเป็นส่วนตัว: hallo.uooda@gmail.com

•การสอบถามทั่วไป: hallo.uooda@gmail.com

•เจ้าหน้าที่ความเป็นส่วนตัว (Privacy Officer สำหรับแคนาดาและควิเบก): Tao Huang (ผู้ให้บริการเอง)

•ผู้ติดต่อด้านการคุ้มครองข้อมูล (สำหรับเขตอำนาจศาลที่กำหนดให้ต้องมีผู้ติดต่อ เช่น เกาหลี อินโดนีเซีย ไทย ฟิลิปปินส์): hallo.uooda@gmail.com

•ที่อยู่สำหรับการติดต่อทางไปรษณีย์: จัดหาให้ได้เมื่อมีคำขอเป็นลายลักษณ์อักษร (นโยบายฉบับนี้ไม่เปิดเผยที่อยู่ที่พักอาศัยส่วนบุคคล)

16.2ผู้ให้บริการจะตอบกลับภายใน 30 วันนับจากที่ได้รับคำขอและยืนยันตัวตนเสร็จสิ้น หากท่านไม่พอใจคำตอบ ท่านอาจร้องเรียนต่อหน่วยงานดังต่อไปนี้ (รายการฉบับเต็มอยู่ในบทที่ 17):

•รัฐแคลิฟอร์เนีย สหรัฐอเมริกา: California Privacy Protection Agency (CPPA) หรืออัยการสูงสุดแห่งรัฐแคลิฟอร์เนีย

•รัฐอื่น ๆ ของสหรัฐอเมริกา: อัยการสูงสุดแห่งรัฐของท่าน

•แคนาดา: Office of the Privacy Commissioner of Canada (OPC) หรือผู้ตรวจการความเป็นส่วนตัวแห่งมณฑลของท่าน

บทที่ 17 ข้อกำหนดเฉพาะเขตอำนาจศาล

บทนี้ระบุประเด็นสำคัญของการบังคับใช้กฎหมายคุ้มครองข้อมูลตามเขตอำนาจศาล หากบทนี้ขัดแย้งกับบทก่อนหน้า สำหรับผู้อยู่อาศัยในเขตอำนาจศาลที่เกี่ยวข้องให้ยึดถือบทนี้เป็นหลัก บทนี้ไม่ถือเป็นการที่ผู้ให้บริการให้คำมั่นว่าจะให้บริการในภูมิภาคที่ไม่ได้ครอบคลุม หรือเป็นการให้คำมั่นด้านการปฏิบัติตามกฎหมาย

17.1 ญี่ปุ่น

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (個人情報の保護に関する法律) ผู้ให้บริการดำเนินการในฐานะผู้ประกอบธุรกิจจัดการข้อมูลส่วนบุคคล และแจ้งให้ท่านทราบถึงวัตถุประสงค์ในการใช้ หน้าที่ในการจัดเก็บบันทึกเมื่อให้ข้อมูลแก่บุคคลภายนอก และรายการที่จำเป็นเมื่อให้ข้อมูลแก่บุคคลภายนอกในต่างประเทศ (ชื่อผู้รับ ประเทศที่ผู้รับตั้งอยู่ ระบบของประเทศนั้น และมาตรการของผู้รับ) ท่านสามารถขอเปิดเผย แก้ไข ระงับการใช้ และลบข้อมูลได้ หน่วยงานกำกับดูแลคือคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PPC)

17.2 เกาหลี

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (개인정보 보호법) ผู้ให้บริการแจ้งให้ท่านทราบถึงรายการข้อมูลที่เก็บรวบรวม วัตถุประสงค์ ระยะเวลาการเก็บรักษา และสิทธิในการปฏิเสธ และแจ้งแยกต่างหากพร้อมขอความยินยอมสำหรับการโอนข้อมูลไปยังต่างประเทศ ท่านสามารถขอเข้าถึง แก้ไข ลบ และระงับการประมวลผลได้ หากเป็นไปตามเกณฑ์ตามกฎหมาย ผู้ให้บริการจะแต่งตั้งตัวแทนภายในประเทศ (국내대리인) หน่วยงานกำกับดูแลคือคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PIPC)

17.3 สิงคโปร์

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล ค.ศ. 2012 (PDPA) ผู้ให้บริการได้รับความยินยอม แจ้งวัตถุประสงค์ จัดให้มีช่องทางสำหรับการเข้าถึงและการแก้ไข และปฏิบัติตามข้อกำหนดของทะเบียนห้ามโทร (DNC) การละเมิดข้อมูลจะแจ้งต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) และบุคคลที่ได้รับผลกระทบหลังจากประเมินแล้ว ตามพระราชบัญญัติดังกล่าว

17.4 อินโดนีเซีย

ภายใต้กฎหมายฉบับที่ 27 ปี 2022 ว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล (UU PDP) ผู้ให้บริการประมวลผลข้อมูลส่วนบุคคลโดยอาศัยความยินยอมโดยชัดแจ้งหรือฐานทางกฎหมายอื่น จัดให้มีช่องทางสำหรับการเข้าถึง การแก้ไข การลบ การถอนความยินยอม และการคัดค้านการตัดสินใจโดยอัตโนมัติ และแจ้งเจ้าของข้อมูลและหน่วยงานที่มีอำนาจภายในระยะเวลาตามกฎหมายเมื่อเกิดการละเมิด ประกาศความเป็นส่วนตัวจัดทำเป็นภาษาชาวอินโดนีเซียหรือมีให้ตามคำขอ หน่วยงานกำกับดูแลคือหน่วยงานคุ้มครองข้อมูล (Lembaga PDP)

17.5 ไทย

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล ค.ศ. 2019 (PDPA) ผู้ให้บริการประมวลผลข้อมูลส่วนบุคคลโดยอาศัยความยินยอมหรือฐานทางกฎหมายอื่น จัดให้มีช่องทางสำหรับการเข้าถึง การแก้ไข การลบ การจำกัดการประมวลผล การพกพาข้อมูล และการคัดค้าน และแจ้งคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ถึงการละเมิดภายใน 72 ชั่วโมง หากเข้าเงื่อนไขตามกฎหมาย ผู้ให้บริการจะแต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)

17.6 มาเลเซีย

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล ค.ศ. 2010 และการแก้ไขเพิ่มเติม ค.ศ. 2024 ผู้ให้บริการแจ้งวัตถุประสงค์และขอความยินยอมก่อนการประมวลผล จัดให้มีช่องทางสำหรับการเข้าถึงและการแก้ไข แจ้งผู้ตรวจการคุ้มครองข้อมูลส่วนบุคคลและบุคคลที่ได้รับผลกระทบเมื่อเกิดการละเมิดข้อมูลตามพระราชบัญญัติดังกล่าว และแต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) หากเข้าเงื่อนไขตามกฎหมาย

17.7 ฟิลิปปินส์

ภายใต้พระราชบัญญัติข้อมูลความเป็นส่วนตัว ค.ศ. 2012 (Data Privacy Act of 2012) (RA 10173) และกฎระเบียบการดำเนินการตามพระราชบัญญัติดังกล่าว ผู้ให้บริการประมวลผลข้อมูลส่วนบุคคลตามหลักเกณฑ์ที่ชอบด้วยกฎหมาย และจัดช่องทางสำหรับการได้รับทราบ การคัดค้าน การเข้าถึง การแก้ไข การลบ การพกพาข้อมูล และการร้องเรียน; ในกรณีที่มีการละเมิดข้อมูลซึ่งต้องรายงานตามกฎหมาย ผู้ให้บริการจะแจ้งคณะกรรมการความเป็นส่วนตัวแห่งชาติ (NPC) และเจ้าของข้อมูลที่ได้รับผลกระทบภายใน 72 ชั่วโมง

17.8 ภูมิภาคไต้หวันของจีน

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (Personal Data Protection Act) ณ เวลาที่เก็บรวบรวมข้อมูล ผู้ให้บริการแจ้งวัตถุประสงค์และประเภทของการเก็บรวบรวม ระยะเวลาและวิธีการใช้ข้อมูล และวิธีการที่ท่านจะใช้สิทธิในการสอบถาม ตรวจดู ขอสำเนา เพิ่มเติมหรือแก้ไข ระงับการเก็บรวบรวม การประมวลผล หรือการใช้ และลบข้อมูล ท่านสามารถร้องขอให้ใช้สิทธิดังกล่าวภายใต้พระราชบัญญัติดังกล่าว และผู้ให้บริการจะดำเนินการภายในระยะเวลาที่กฎหมายกำหนด

17.9 ฮ่องกงของจีน

ภายใต้ข้อบัญญัติข้อมูลส่วนบุคคล (ความเป็นส่วนตัว) (Personal Data (Privacy) Ordinance) (บทที่ 486) ผู้ให้บริการปฏิบัติตามหลักการคุ้มครองข้อมูลทั้งหกประการ ซึ่งรวมถึงข้อจำกัดในการเก็บรวบรวม ความถูกต้อง ระยะเวลาการเก็บรักษา ข้อจำกัดในการใช้ ความมั่นคงปลอดภัย และความโปร่งใส ท่านสามารถยื่นคำขอเข้าถึงและแก้ไขข้อมูลภายใต้ข้อบัญญัติดังกล่าว (ผู้ให้บริการอาจเรียกเก็บค่าธรรมเนียมสำหรับคำขอเข้าถึงข้อมูลภายในเพดานที่กฎหมายกำหนด) หน่วยงานกำกับดูแลคือสำนักงานคณะกรรมการข้อมูลส่วนบุคคล (Office of the Privacy Commissioner for Personal Data) (PCPD)

17.10 เม็กซิโก

ภายใต้กฎหมายสหพันธรัฐว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลที่อยู่ในความครอบครองของเอกชน (Federal Law on the Protection of Personal Data Held by Private Parties) (LFPDPPP) และกฎระเบียบที่เกี่ยวข้อง ผู้ให้บริการจัดให้มีประกาศความเป็นส่วนตัว (aviso de privacidad) ฉบับภาษาสเปน ซึ่งระบุวัตถุประสงค์ของการประมวลผล ระยะเวลาการเก็บรักษา วิธีการใช้สิทธิ ARCO (การเข้าถึง การแก้ไข การยกเลิก และการคัดค้าน) และการโอนข้อมูล ผู้ให้บริการไม่ประมวลผลข้อมูลส่วนบุคคลที่มีความอ่อนไหวโดยไม่ได้รับความยินยอม หน่วยงานกำกับดูแลคือสถาบันแห่งชาติเพื่อความโปร่งใส การเข้าถึงข้อมูลสารสนเทศ และการคุ้มครองข้อมูลส่วนบุคคล (INAI)

17.11 โคลอมเบีย

ภายใต้กฎหมายฉบับที่ 1581 ค.ศ. 2012 และกฤษฎีกาฉบับที่ 1377 ค.ศ. 2013 ผู้ให้บริการได้รับอนุญาตก่อนการประมวลผล แจ้งนโยบายการประมวลผล และลงทะเบียนฐานข้อมูลที่กฎหมายกำหนดให้ต้องลงทะเบียนกับทะเบียนฐานข้อมูลแห่งชาติ (RNBD) ของสำนักงานกำกับดูแลอุตสาหกรรมและการพาณิชย์ (Superintendence of Industry and Commerce) (SIC) ท่านสามารถใช้สิทธิในการเข้าถึง การปรับปรุง การแก้ไข และการลบ

17.12 อาร์เจนตินา

ภายใต้กฎหมายคุ้มครองข้อมูลส่วนบุคคลฉบับที่ 25.326 ผู้ให้บริการประมวลผลข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ที่ชอบด้วยกฎหมาย และให้สิทธิในการเข้าถึง การแก้ไข การลบ และการรักษาความลับ และผู้ให้บริการดำเนินการลงทะเบียนเมื่อกฎหมายกำหนด หน่วยงานกำกับดูแลคือสำนักงานคุ้มครองข้อมูลส่วนบุคคลแห่งชาติ (AAIP)

17.13 ชิลี

เราประมวลผลข้อมูลส่วนบุคคลภายใต้กฎหมายฉบับที่ 19.628 และจะประมวลผลตามข้อกำหนดของกฎหมายฉบับที่ 21.719 เมื่อกฎหมายดังกล่าวมีผลใช้บังคับในวันที่ 1 ธันวาคม 2026 รวมถึงการดำเนินการให้สิทธิของเจ้าของข้อมูลเกิดผลอย่างสมบูรณ์ การมีเจ้าหน้าที่คุ้มครองข้อมูล (ในกรณีที่เข้าเงื่อนไขตามที่กฎหมายกำหนด) และกฎเกณฑ์เกี่ยวกับการโอนข้อมูลข้ามพรมแดน จนถึงเวลานั้นเราจะคุ้มครองสิทธิของท่านตามกฎหมายที่ใช้บังคับอยู่ในปัจจุบัน

17.14 เปรู

ภายใต้กฎหมายคุ้มครองข้อมูลส่วนบุคคลฉบับที่ 29733 และข้อบังคับของกฎหมายดังกล่าว เราได้รับความยินยอมก่อนการประมวลผล แจ้งวัตถุประสงค์และระยะเวลาการเก็บรักษา และได้ขึ้นทะเบียนฐานข้อมูลที่กฎหมายกำหนดให้ต้องขึ้นทะเบียนไว้กับสำนักงานคุ้มครองข้อมูลส่วนบุคคลแห่งชาติ (ANPD) แล้ว ท่านสามารถใช้สิทธิในการเข้าถึง การแก้ไข การลบ และการคัดค้านได้

17.15 แอฟริกาใต้

ภายใต้กฎหมายคุ้มครองข้อมูลส่วนบุคคล ค.ศ. 2013 (POPIA) เราประมวลผลข้อมูลส่วนบุคคลตามเงื่อนไขของการประมวลผลโดยชอบด้วยกฎหมาย จัดให้มีช่องทางสำหรับการเข้าถึง การแก้ไข และการลบ และแจ้งสำนักงานกำกับดูแลข้อมูล (Information Regulator) และเจ้าของข้อมูลที่ได้รับผลกระทบ เมื่อเกิดการละเมิดข้อมูลซึ่งก่อให้เกิดความเสี่ยง

17.16 ออสเตรเลียและนิวซีแลนด์

ออสเตรเลีย: เราประมวลผลข้อมูลส่วนบุคคลภายใต้กฎหมายความเป็นส่วนตัว ค.ศ. 1988 และหลักการความเป็นส่วนตัวของออสเตรเลีย (APPs) และจัดให้มีช่องทางสำหรับการเข้าถึงและการแก้ไข เมื่อเกิดการละเมิดข้อมูลที่ต้องแจ้งตามกฎหมาย เราจะประเมินและแจ้งสำนักงานคณะกรรมการข้อมูลข่าวสารออสเตรเลีย (OAIC) และบุคคลที่ได้รับผลกระทบตามโครงการแจ้งการละเมิดข้อมูลที่ต้องรายงาน (NDB) นิวซีแลนด์: เราประมวลผลข้อมูลส่วนบุคคลภายใต้กฎหมายความเป็นส่วนตัว ค.ศ. 2020 และหลักการความเป็นส่วนตัวของข้อมูล และจัดให้มีช่องทางสำหรับการเข้าถึงและการแก้ไข เมื่อเกิดการละเมิดข้อมูลที่ต้องแจ้งตามกฎหมาย เราจะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (OPC)

บทที่ 18 18 การมีผลใช้บังคับและเวอร์ชัน

นโยบายฉบับนี้มีผลใช้บังคับตั้งแต่วันที่ 15 พฤศจิกายน 2026 และใช้แทนฉบับที่เผยแพร่เมื่อวันที่ 30 ตุลาคม 2026