นโยบายความเป็นส่วนตัว

1. บทนำ

ScanYum เป็นแอปพลิเคชันมือถือที่ออกแบบมาเพื่อช่วยผู้ใช้ในการสแกน แปล และทำความเข้าใจเมนูและเนื้อหาที่เกี่ยวข้องกับอาหารในระหว่างการเดินทางหรือรับประทานอาหาร นโยบายความเป็นส่วนตัวนี้ ("นโยบาย") อธิบายวิธีที่เราเก็บรวบรวม ใช้ แบ่งปัน และปกป้องข้อมูลส่วนบุคคลของท่านเมื่อท่านใช้แอปพลิเคชันมือถือ ScanYum เว็บไซต์ ScanYum และคุณสมบัติและบริการที่เกี่ยวข้องทั้งหมด (รวมเรียกว่า "บริการ")

นโยบายนี้ควรอ่านร่วมกับข้อกำหนดการให้บริการของเรา คำที่ขึ้นต้นด้วยตัวพิมพ์ใหญ่ที่ใช้แต่ไม่ได้ให้คำจำกัดความในนโยบายนี้มีความหมายตามที่ให้ไว้ในข้อกำหนดการให้บริการ รวมถึงคำจำกัดความที่กำหนดไว้ในหมวดที่ 2 ของข้อกำหนดดังกล่าว (เช่น "บริการ" "แอป" "เนื้อหาของผู้ใช้" "ข้อมูลการสแกน" "โหมดสแกน" และ "การสมัครสมาชิก")

โดยการเข้าถึงหรือใช้บริการ ท่านรับทราบว่าท่านได้อ่านและเข้าใจนโยบายนี้ หากท่านไม่เห็นด้วยกับแนวปฏิบัติด้านข้อมูลของเราที่อธิบายไว้ในที่นี้ โปรดอย่าใช้บริการ

2. ผู้ควบคุมข้อมูล & ข้อมูลติดต่อ

ScanYum เป็นผู้ควบคุมข้อมูลที่รับผิดชอบในการประมวลผลข้อมูลส่วนบุคคลของท่านที่เกี่ยวข้องกับบริการ หากท่านมีคำถาม ข้อกังวล หรือคำร้องเกี่ยวกับนโยบายนี้หรือแนวปฏิบัติด้านข้อมูลของเรา ท่านสามารถติดต่อเรา:

1. ทางอีเมล: support@scanyum.com
2. ผ่านหน้าติดต่อของเรา

หากท่านอยู่ในเขตเศรษฐกิจยุโรป (EEA) หรือสหราชอาณาจักร (UK) และต้องการข้อมูลเกี่ยวกับตัวแทนของเราใน EU/UK โปรดติดต่อเราโดยใช้รายละเอียดข้างต้น

3. ข้อมูลที่เราเก็บรวบรวม

เราเก็บรวบรวมและประมวลผลข้อมูลประเภทต่าง ๆ ขึ้นอยู่กับวิธีที่ท่านโต้ตอบกับบริการ เราประมวลผลข้อมูลส่วนบุคคลเฉพาะในขอบเขตที่จำเป็นเพื่อให้บริการ ปฏิบัติตามกฎหมายที่เกี่ยวข้อง และสนับสนุนผู้ใช้ของเรา

ก) ข้อมูลที่ท่านให้

1. ข้อมูลบัญชี เมื่อท่านสร้างบัญชี เราเก็บรวบรวมชื่อ ที่อยู่อีเมล และข้อมูลอื่น ๆ ที่ท่านให้ระหว่างการลงทะเบียน
2. ข้อมูลแบบฟอร์มติดต่อ เมื่อท่านติดต่อเราผ่านหน้าติดต่อของเรา เราเก็บรวบรวมชื่อ ที่อยู่อีเมล หัวข้อ และเนื้อหาข้อความของท่าน
3. ข้อเสนอแนะ ข้อเสนอแนะ คำแนะนำ หรือความคิดเห็นใด ๆ ที่ท่านส่งถึงเราโดยสมัครใจเกี่ยวกับบริการ

ข) ข้อมูลการสแกน & เนื้อหาของผู้ใช้

1. รูปภาพที่สแกน รูปภาพของเมนู ฉลาก หรือเนื้อหาที่เกี่ยวข้องกับอาหารอื่น ๆ ที่ท่านจับภาพหรืออัปโหลดโดยใช้แอป
2. ผลลัพธ์ OCR & การแปล ข้อความที่สกัดจากรูปภาพที่สแกนผ่านการรู้จำอักขระด้วยแสงและผลการแปล การแปลงสกุลเงิน และผลลัพธ์ที่ประมวลผลอื่น ๆ ที่ได้
3. ข้อมูลโหมดสแกน ข้อมูลที่สร้างผ่านการใช้โหมดสแกนเฉพาะทาง (โหมดเบียร์ โหมดไวน์ โหมดค็อกเทล) รวมถึงบันทึกการชิมและรายละเอียดเฉพาะเครื่องดื่ม
4. ประวัติการสแกน บันทึกการสแกนก่อนหน้าของท่าน จัดเก็บในเครื่องบนอุปกรณ์ของท่านและ/หรือในบัญชีของท่านเพื่อการอ้างอิงที่สะดวก

เมื่อท่านใช้คุณสมบัติการสแกน รูปภาพของท่านจะถูกส่งไปยังผู้ให้บริการ OCR และแปลของบุคคลที่สามเพื่อประมวลผล ผลลัพธ์ที่ประมวลผลจะถูกส่งคืนไปยังแอปและจัดเก็บตามหมวดที่ 8 เราไม่เก็บรักษารูปภาพที่สแกนต้นฉบับบนเซิร์ฟเวอร์ของเราหลังจากการประมวลผลเสร็จสิ้น

ค) ข้อมูลการสมัครสมาชิก & การซื้อ

เมื่อท่านซื้อการสมัครสมาชิกหรือทำการซื้อในแอป เราได้รับตัวระบุธุรกรรมและข้อมูลสถานะการสมัครสมาชิกจาก Apple เราไม่ได้รับ ประมวลผล หรือจัดเก็บหมายเลขบัตรเครดิต รายละเอียดบัญชีธนาคาร หรือข้อมูลบัตรชำระเงินอื่น ๆ ของท่าน การประมวลผลการชำระเงินทั้งหมดจัดการโดย Apple ผ่าน App Store

ง) ข้อมูลที่เก็บรวบรวมอัตโนมัติ

1. ข้อมูลอุปกรณ์ ประเภทอุปกรณ์ เวอร์ชันระบบปฏิบัติการ เวอร์ชันแอป การตั้งค่าภาษา และตัวระบุอุปกรณ์ที่ออกโดยผู้จำหน่าย เช่น Apple Identifier for Vendor ("IDFV") ของ Apple IDFV ถูกจำกัดขอบเขตให้กับผู้จำหน่ายแอปและจะรีเซ็ตเมื่อท่านถอนการติดตั้งแอปทั้งหมดของผู้จำหน่ายรายนั้นจากอุปกรณ์ของท่าน แอปไม่เข้าถึง Apple Identifier for Advertising ("IDFA") ของท่าน
2. การวินิจฉัย & บันทึกข้อขัดข้อง ข้อมูลทางเทคนิคเกี่ยวกับประสิทธิภาพ ข้อผิดพลาด และข้อขัดข้องของแอป เราใช้ Sentry (Functional Software, Inc., d/b/a Sentry) เป็นผู้ให้บริการตรวจสอบข้อผิดพลาดและติดตามประสิทธิภาพของเรา ข้อมูลข้อขัดข้องและประสิทธิภาพไม่ได้เชื่อมโยงกับตัวตนของท่านเพื่อวัตถุประสงค์ด้านโฆษณา
3. การวิเคราะห์แอปมือถือ (PostHog) แอปใช้ PostHog ซึ่งเป็นบริการวิเคราะห์ผลิตภัณฑ์ที่ให้บริการโดย PostHog Inc. เพื่อทำความเข้าใจวิธีการใช้แอปและปรับปรุงบริการ ข้อมูลของ PostHog จัดเก็บอยู่ภายในสหภาพยุโรป PostHog เก็บรวบรวมข้อมูลเซสชันและเหตุการณ์การโต้ตอบกับผลิตภัณฑ์ รวมถึงการเปิดแอป การดูหน้าจอ การดำเนินการสแกน การใช้โหมดสแกน การแสดงและการโต้ตอบกับหน้า paywall และเหตุการณ์การซื้อและการต่ออายุการสมัครสมาชิก พร้อมกับคุณสมบัติของอุปกรณ์และแอป เช่น รุ่นอุปกรณ์ เวอร์ชันระบบปฏิบัติการ เวอร์ชันแอป ภาษา และเขตเวลา เหตุการณ์เหล่านี้เชื่อมโยงกับรหัสผู้ใช้บนแบ็กเอนด์ของท่านและตัวระบุแบบสุ่มที่สร้างโดย PostHog SDK รวมถึงการตั้งค่าแอปของท่าน (ภาษาของอินเทอร์เฟซและภาษาเป้าหมาย สกุลเงิน โหมดสแกนเริ่มต้น) และสถานะการสมัครสมาชิก PostHog Analytics ทำงานตั้งแต่การเปิดครั้งแรก ดูฐานทางกฎหมายในหมวดที่ 5 และสิทธิ์ในการคัดค้านภายใต้มาตรา 21 GDPR ในหมวดที่ 9(ข)
4. การบันทึกเซสชันย้อนหลัง (PostHog) สำหรับบางเซสชัน PostHog อาจบันทึกเซสชันย้อนหลัง (session replay) ซึ่งเป็นการจำลองหน้าจอแอปที่ท่านดูและวิธีที่ท่านโต้ตอบกับหน้าจอเหล่านั้น (เช่น การแตะ การเลื่อน และการไปยังหน้าจอต่าง ๆ) ซึ่งช่วยให้เราค้นหาปัญหาด้านการใช้งานและข้อบกพร่อง รูปภาพ รวมถึงภาพถ่ายเมนูที่ท่านสแกน จะถูกปิดบังและไม่ถูกบันทึก พื้นที่หน้าจอที่แสดงความชอบด้านอาหารและสารก่อภูมิแพ้ของท่าน และช่องข้อความอิสระที่ท่านใช้อธิบายความต้องการสำหรับคำแนะนำ ก็จะถูกปิดบังเช่นกัน การบันทึกเซสชันย้อนหลังไม่รวมบันทึกของอุปกรณ์หรือเนื้อหาของคำขอเครือข่าย
5. โทเค็นการแจ้งเตือนแบบพุช หากท่านเปิดใช้งานการแจ้งเตือนแบบพุช เราจะได้รับโทเค็นอุปกรณ์จาก Apple เพื่อส่งการแจ้งเตือนที่เกี่ยวข้องกับบริการ (เช่น การแจ้งเตือนการสแกนเสร็จสิ้นและการอัปเดตบัญชี) ท่านสามารถปิดใช้งานการแจ้งเตือนได้ตลอดเวลาผ่านการตั้งค่าของอุปกรณ์

การวิเคราะห์เว็บไซต์ เว็บไซต์ของเราใช้ Google Analytics (GA4) ซึ่งเป็นบริการวิเคราะห์เว็บที่ให้บริการโดย Google LLC เพื่อช่วยให้เราเข้าใจวิธีที่ผู้เยี่ยมชมโต้ตอบกับเว็บไซต์ของเรา Google Analytics จะโหลดเฉพาะหลังจากที่ท่านให้ความยินยอมผ่านแบนเนอร์ความยินยอมคุกกี้ที่แสดงบนเว็บไซต์ หากท่านปฏิเสธ จะไม่มีการเก็บข้อมูลการวิเคราะห์เว็บไซต์

จ) สิทธิ์อุปกรณ์

แอปต้องการการเข้าถึงกล้องของอุปกรณ์ของท่านเพื่อจับภาพเมนูและเนื้อหาอื่น ๆ สำหรับการสแกน การเข้าถึงกล้องจะร้องขอผ่านข้อความขออนุญาตของระบบปฏิบัติการของอุปกรณ์ท่านและใช้เพื่อวัตถุประสงค์นี้เท่านั้น ท่านสามารถเพิกถอนการเข้าถึงกล้องได้ตลอดเวลาผ่านการตั้งค่าของอุปกรณ์ แม้ว่าจะจำกัดความสามารถของแอปในการสแกนก็ตาม

ฉ) โฆษณา & การระบุแหล่งที่มา

เพื่อวัดประสิทธิภาพของแคมเปญการตลาดแบบชำระเงินของเรา และเข้าใจว่าแคมเปญใดนำไปสู่การติดตั้งแอป เราใช้เพียง Apple SKAdNetwork เท่านั้น ซึ่งเป็นกรอบการระบุแหล่งที่มาที่ให้ความสำคัญกับความเป็นส่วนตัวที่ให้บริการโดย Apple โดยรายงานข้อมูลการติดตั้งแบบรวมไปยังเครือข่ายโฆษณาโดยไม่เปิดเผยตัวตนของท่าน SKAdNetwork ทำงานโดยไม่ใช้ IDFA ของท่านและไม่ต้องได้รับอนุญาตใด ๆ จากท่าน

แอปไม่เข้าถึง IDFA ของท่าน ไม่แสดงข้อความขออนุญาต App Tracking Transparency ("ATT") ของ Apple และไม่แบ่งปันข้อมูลส่วนบุคคลหรือตัวระบุอุปกรณ์ของท่านกับเครือข่ายโฆษณา เราไม่สร้างโปรไฟล์โฆษณาเชิงพฤติกรรมเกี่ยวกับผู้ใช้แต่ละราย ไม่กำหนดเป้าหมายใหม่ท่านด้วยโฆษณาตามกิจกรรมในแอป และไม่ขายข้อมูลของท่านให้แก่บุคคลที่สาม หากท่านอยู่ใน EEA หรือ UK และต้องการคัดค้านการประมวลผลการวิเคราะห์ที่เราดำเนินการบนฐานของประโยชน์อันชอบธรรม โปรดดูหมวดที่ 9(ข) (มาตรา 21 GDPR)

4. วิธีที่เราใช้ข้อมูลของท่าน

เราใช้ข้อมูลที่เราเก็บรวบรวมเพื่อวัตถุประสงค์ต่อไปนี้:

1. ให้บริการ: เพื่อดำเนินงานและส่งมอบฟังก์ชันหลักของ ScanYum รวมถึงการสแกน การแปล การแปลงสกุลเงิน และโหมดสแกน
2. จัดการบัญชี: เพื่อสร้างและดูแลบัญชีของท่าน ยืนยันตัวตนของท่าน และซิงค์ข้อมูลของท่านข้ามอุปกรณ์
3. ประมวลผลการสมัครสมาชิก: เพื่อตรวจสอบสถานะการสมัครสมาชิกของท่าน ให้สิทธิ์เข้าถึงคุณสมบัติพรีเมียม และจัดการบันทึกที่เกี่ยวข้องกับการซื้อ
4. ตอบข้อสอบถาม: เพื่อตอบคำถาม ข้อเสนอแนะ และคำร้องสนับสนุนที่ส่งผ่านหน้าติดต่อหรืออีเมลของเรา
5. ปรับปรุงบริการ: เพื่อวิเคราะห์รูปแบบการใช้งานที่รวบรวม วินิจฉัยปัญหาทางเทคนิค และพัฒนาคุณสมบัติและการปรับปรุงใหม่
6. การระบุแหล่งที่มาทางการตลาด: เพื่อวัดประสิทธิภาพของแคมเปญโฆษณาของเรา เข้าใจว่าแคมเปญใดส่งผลให้เกิดการติดตั้งแอป และเพิ่มประสิทธิภาพการใช้จ่ายด้านการตลาดของเรา การระบุแหล่งที่มาดำเนินการผ่าน Apple SKAdNetwork เท่านั้น (ที่ให้ความสำคัญกับความเป็นส่วนตัวและไม่มีข้อมูลระบุตัวตนผู้ใช้) — ตามที่อธิบายในหมวดที่ 3(ฉ)
7. รับรองความปลอดภัย: เพื่อตรวจจับ ป้องกัน และจัดการการฉ้อโกง การใช้ในทางที่ผิด เหตุการณ์ด้านความปลอดภัย และปัญหาทางเทคนิค
8. ปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามข้อผูกพันทางกฎหมายของเรา ตอบคำร้องที่ชอบด้วยกฎหมายจากหน่วยงาน และบังคับใช้ข้อกำหนดการให้บริการของเรา และ
9. สื่อสาร: เพื่อส่งประกาศที่สำคัญเกี่ยวกับบริการ เช่น การอัปเดตข้อกำหนดหรือนโยบายนี้ การแจ้งเตือนด้านความปลอดภัย และการแจ้งเตือนบัญชี

เราไม่ทำการโฆษณาแบบกำหนดเป้าหมายเชิงพฤติกรรมตามกิจกรรมของท่านในแอป และเราไม่สร้างโปรไฟล์โฆษณาเกี่ยวกับผู้ใช้แต่ละราย เราไม่แบ่งปันข้อมูลส่วนบุคคลของท่านกับเครือข่ายโฆษณา การระบุแหล่งที่มาของการติดตั้งอาศัย Apple SKAdNetwork เท่านั้น ตามที่อธิบายในหมวดที่ 3(ฉ)

แม้ว่าบริการจะใช้การประมวลผลอัตโนมัติ (เช่น OCR และการแปล) เราไม่ใช้ข้อมูลส่วนบุคคลของท่านเพื่อการตัดสินใจอัตโนมัติหรือการจัดทำโปรไฟล์ที่ก่อให้เกิดผลทางกฎหมายหรือที่มีนัยสำคัญคล้ายคลึงกันเกี่ยวกับท่าน

5. ฐานทางกฎหมายสำหรับการประมวลผล (GDPR)

หากท่านอยู่ใน EEA หรือ UK เราจะประมวลผลข้อมูลส่วนบุคคลของท่านเมื่อเรามีฐานทางกฎหมายที่ถูกต้องภายใต้กฎระเบียบทั่วไปว่าด้วยการคุ้มครองข้อมูล (GDPR) เท่านั้น ฐานทางกฎหมายที่เราอาศัยรวมถึง:

1. การปฏิบัติตามสัญญา (ม. 6(1)(ข)) การประมวลผลจำเป็นเพื่อให้บริการแก่ท่าน รวมถึงการสแกน การแปล การจัดการบัญชีของท่าน และการปฏิบัติตามการสมัครสมาชิกของท่าน
2. ความยินยอม (ม. 6(1)(ก)) ในกรณีที่เราอาศัยความยินยอมของท่าน ท่านสามารถถอนความยินยอมได้ตลอดเวลาโดยไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลที่ดำเนินการก่อนการถอน เราจะแจ้งให้ท่านทราบหากความยินยอมเป็นฐานที่ใช้ได้ในเวลาที่เก็บรวบรวม
3. ประโยชน์อันชอบธรรม (ม. 6(1)(ฉ)) การประมวลผลจำเป็นเพื่อประโยชน์อันชอบธรรมของเรา เช่น การปรับปรุงบริการ การรับรองความปลอดภัย และการวินิจฉัยปัญหาทางเทคนิค โดยมีเงื่อนไขว่าประโยชน์เหล่านี้ไม่ถูกแทนที่โดยสิทธิ์และเสรีภาพขั้นพื้นฐานของท่าน
4. ข้อผูกพันทางกฎหมาย (ม. 6(1)(ค)) การประมวลผลจำเป็นเพื่อปฏิบัติตามข้อผูกพันทางกฎหมายที่เราอยู่ภายใต้ เช่น ข้อกำหนดด้านภาษี การบัญชี หรือกฎระเบียบ

โดยเฉพาะ ฐานทางกฎหมายใช้กับแต่ละประเภทข้อมูลดังนี้:

1. สัญญา: ข้อมูลบัญชี ข้อมูลการสแกน ข้อมูลการสมัครสมาชิก & การซื้อ โทเค็นการแจ้งเตือนแบบพุช (ที่เกี่ยวข้องกับบริการ)
2. ประโยชน์อันชอบธรรม: การวินิจฉัย & บันทึกข้อขัดข้อง (Sentry) เหตุการณ์ PostHog Analytics และการบันทึกเซสชันย้อนหลัง ข้อมูลอุปกรณ์ (รวมถึง IDFV) ข้อมูลแบบฟอร์มติดต่อ ข้อเสนอแนะ และการวัดการระบุแหล่งที่มาทางการตลาดผ่าน Apple SKAdNetwork ประโยชน์อันชอบธรรมของเราคือการดำเนินการ ดูแล รักษาความปลอดภัย ปรับปรุง และส่งเสริมบริการ หากท่านอยู่ใน EEA หรือ UK ท่านสามารถคัดค้านการประมวลผลนี้ได้ตลอดเวลาตามมาตรา 21 GDPR — ดูหมวดที่ 9(ข)
3. ข้อผูกพันทางกฎหมาย: ข้อมูลการสมัครสมาชิก & การซื้อ (บันทึกการบัญชีและภาษี) ข้อมูลที่เก็บรักษาเพื่อการระงับข้อพิพาท
4. ความยินยอม: คุกกี้การวิเคราะห์เว็บไซต์ (Google Analytics บนเว็บไซต์ ตั้งค่าเฉพาะหลังจากท่านยอมรับแบนเนอร์คุกกี้)

6. การแบ่งปันข้อมูล & บุคคลที่สาม

เราไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านให้แก่บุคคลที่สามใด ๆ

เราอาจแบ่งปันข้อมูลของท่านกับผู้รับประเภทต่อไปนี้เพื่อวัตถุประสงค์ที่อธิบายในนโยบายนี้เท่านั้น:

1. ผู้ให้บริการ OCR & แปล ผู้ให้บริการบุคคลที่สามที่ดำเนินการรู้จำอักขระด้วยแสงและประมวลผลการแปลข้อมูลการสแกนที่ท่านส่งผ่านบริการ ผู้ให้บริการเหล่านี้ประมวลผลข้อมูลการสแกนชั่วคราวและมีข้อผูกพันตามสัญญาที่ต้องลบทันทีหลังจากการประมวลผลเสร็จสิ้น
2. Apple Inc. สำหรับการประมวลผลการซื้อในแอปและการสมัครสมาชิก การแจกจ่ายแอปผ่าน App Store และการส่งการแจ้งเตือนแบบพุช Apple ยังเป็นผู้ดำเนินการกรอบการระบุแหล่งที่มาของการติดตั้ง SKAdNetwork ที่อ้างถึงในหมวดที่ 3(ฉ)
3. ผู้ให้บริการการวิเคราะห์ PostHog Inc. รับข้อมูลเหตุการณ์การโต้ตอบกับผลิตภัณฑ์และการบันทึกเซสชันย้อนหลังที่อธิบายในหมวดที่ 3(ง) และจัดเก็บไว้ภายในสหภาพยุโรป Google LLC ให้บริการ Google Analytics สำหรับเว็บไซต์ของเรา ซึ่งจะโหลดเฉพาะเมื่อได้รับความยินยอมจากท่าน ตามที่อธิบายในหมวดที่ 11(ก)
4. ผู้ให้บริการตรวจสอบข้อผิดพลาด Sentry (Functional Software, Inc.) รับข้อมูลการวินิจฉัย ประสิทธิภาพ และข้อขัดข้องเพื่อช่วยให้เราระบุและแก้ไขปัญหา ตามที่อธิบายในหมวดที่ 3(ง)
5. ผู้ให้บริการโฮสติ้งคลาวด์ & โครงสร้างพื้นฐาน ผู้ให้บริการบุคคลที่สามที่โฮสต์เซิร์ฟเวอร์ ฐานข้อมูล และโครงสร้างพื้นฐานส่วนหลังที่จำเป็นในการดำเนินงานบริการ
6. ผู้ให้บริการอีเมล ผู้ให้บริการบุคคลที่สามที่ใช้ส่งอีเมลธุรกรรมและอีเมลที่เกี่ยวข้องกับบริการ (เช่น การยืนยันบัญชีและการตอบกลับฝ่ายสนับสนุน)
7. หน่วยงานทางกฎหมาย หน่วยงานรัฐบาล หน่วยงานบังคับใช้กฎหมาย หรือหน่วยงานอื่น ๆ เมื่อเราจำเป็นต้องเปิดเผยข้อมูลตามกฎหมาย กฎระเบียบ กระบวนการทางกฎหมาย หรือคำสั่งรัฐบาลที่บังคับใช้ได้

ผู้ให้บริการบุคคลที่สามทั้งหมดผูกพันด้วยข้อตกลงการประมวลผลข้อมูลที่กำหนดให้ดำเนินมาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสมและประมวลผลข้อมูลของท่านเฉพาะเพื่อวัตถุประสงค์ที่ระบุไว้เท่านั้น

7. การถ่ายโอนข้อมูลระหว่างประเทศ

ข้อมูลส่วนบุคคลของท่านอาจถูกประมวลผลในประเทศนอกเขตเศรษฐกิจยุโรป (EEA) หรือสหราชอาณาจักร (UK) รวมถึงโดยผู้ให้บริการบุคคลที่สามที่ให้บริการ OCR แปล และโฮสติ้งคลาวด์ในนามของเรา

เมื่อเราถ่ายโอนข้อมูลส่วนบุคคลนอก EEA หรือ UK เราจะตรวจสอบให้แน่ใจว่ามีมาตรการป้องกันที่เหมาะสม ซึ่งอาจรวมถึง:

1. ข้อสัญญามาตรฐาน (SCCs) ที่ได้รับการอนุมัติจากคณะกรรมาธิการยุโรป
2. การตัดสินใจด้านความเพียงพอโดยคณะกรรมาธิการยุโรปที่ยืนยันว่าประเทศผู้รับมีระดับการคุ้มครองข้อมูลที่เพียงพอ หรือ
3. มาตรการป้องกันอื่น ๆ ตามที่อนุญาตภายใต้บทที่ V ของ GDPR

ท่านสามารถขอข้อมูลเกี่ยวกับมาตรการป้องกันเฉพาะที่เราใช้กับการถ่ายโอนข้อมูลระหว่างประเทศโดยติดต่อเราที่ support@scanyum.com

8. การเก็บรักษาข้อมูล

เราเก็บรักษาข้อมูลส่วนบุคคลของท่านเฉพาะเท่าที่จำเป็นเพื่อบรรลุวัตถุประสงค์ที่อธิบายในนโยบายนี้ ระยะเวลาการเก็บรักษาแตกต่างกันตามประเภทข้อมูล:

1. ข้อมูลบัญชี เก็บรักษาตราบเท่าที่บัญชีของท่านยังใช้งานอยู่ เมื่อลบบัญชี ข้อมูลของท่านจะถูกลบภายในเก้าสิบ (90) วัน ยกเว้นในกรณีที่กฎหมายที่เกี่ยวข้องกำหนดให้เก็บรักษาหรือจำเป็นสำหรับการระงับข้อพิพาท ซึ่งสอดคล้องกับข้อกำหนดการเก็บรักษาข้อมูลในหมวดที่ 14 ของข้อกำหนดการให้บริการของเรา
2. ข้อมูลการสแกน ประวัติการสแกนที่จัดเก็บในเครื่องบนอุปกรณ์ของท่านอยู่ภายใต้การควบคุมของท่าน ผลการสแกนที่ประมวลผล (เช่น ข้อความที่สกัด การแปล และเมตาดาต้าการสแกน) ที่เกี่ยวข้องกับบัญชีของท่านจะถูกเก็บรักษาตามระยะเวลาการเก็บรักษาบัญชีที่อธิบายข้างต้น รูปภาพที่สแกนต้นฉบับไม่ถูกเก็บรักษาบนเซิร์ฟเวอร์ของเราหลังการประมวลผล ตามที่อธิบายในหมวดที่ 3(ข)
3. ข้อมูลแบบฟอร์มติดต่อ เก็บรักษาสูงสุดสิบสอง (12) เดือนนับจากวันที่สอบถาม หรือนานกว่าหากจำเป็นสำหรับการสนับสนุนอย่างต่อเนื่องหรือวัตถุประสงค์ทางกฎหมาย
4. ข้อมูลการสมัครสมาชิก & การซื้อ เก็บรักษาตลอดระยะเวลาการสมัครสมาชิกของท่านบวกระยะเวลาที่สมเหตุสมผลหลังจากนั้นเพื่อวัตถุประสงค์ด้านการบัญชี ภาษี และการปฏิบัติตามกฎหมาย
5. ข้อมูลการวินิจฉัย & ข้อขัดข้อง เก็บรักษาในรูปแบบที่ระบุตัวตนได้สูงสุดเก้าสิบ (90) วัน หลังจากระยะเวลานี้ ข้อมูลจะถูกลบหรือรวบรวมในรูปแบบที่ไม่สามารถระบุตัวตนได้
6. โทเค็นการแจ้งเตือนแบบพุช เก็บรักษาตราบเท่าที่ท่านเปิดใช้งานการแจ้งเตือน โทเค็นจะถูกยกเลิกโดยอัตโนมัติโดย Apple เมื่อท่านปิดใช้งานการแจ้งเตือนหรือถอนการติดตั้งแอป

เมื่อไม่จำเป็นต้องใช้ข้อมูลอีกต่อไป เราจะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ตามขั้นตอนการเก็บรักษาข้อมูลภายในของเรา

9. สิทธิ์ความเป็นส่วนตัวของท่าน

ขึ้นอยู่กับที่ตั้งของท่าน ท่านอาจมีสิทธิ์บางประการเกี่ยวกับข้อมูลส่วนบุคคลของท่าน เรามุ่งมั่นที่จะเคารพสิทธิ์เหล่านี้ตามกฎหมายที่เกี่ยวข้อง

ก) ผู้ใช้ทั้งหมด

ไม่ว่าท่านจะอยู่ที่ใด ท่านสามารถ:

1. เข้าถึงข้อมูลส่วนบุคคลที่เราเก็บรักษาเกี่ยวกับท่าน
2. แก้ไขข้อมูลส่วนบุคคลที่ไม่ถูกต้องหรือไม่สมบูรณ์ และ
3. ลบข้อมูลส่วนบุคคลของท่าน ภายใต้ข้อยกเว้นบางประการ (เช่น ข้อกำหนดการเก็บรักษาตามกฎหมาย)

เพื่อใช้สิทธิ์เหล่านี้ ท่านสามารถใช้การตั้งค่าความเป็นส่วนตัวหรือบัญชีภายในแอป (หากมี) ติดต่อเราผ่านหน้าติดต่อของเรา หรือส่งอีเมลถึงเราที่ support@scanyum.com เราจะตอบคำร้องของท่านภายในสามสิบ (30) วัน

เราอาจขอข้อมูลเพิ่มเติมเพื่อตรวจสอบตัวตนของท่านก่อนปฏิบัติตามคำร้องของท่าน เพื่อให้แน่ใจว่าข้อมูลส่วนบุคคลไม่ถูกเปิดเผยต่อบุคคลที่ไม่ได้รับอนุญาต ในบางสถานการณ์ เราอาจขยายระยะเวลาตอบกลับได้ถึงสองเดือนเพิ่มเติม ซึ่งในกรณีนี้เราจะแจ้งให้ท่านทราบเกี่ยวกับการขยายเวลาและเหตุผล

ข) ผู้อยู่อาศัยใน EEA/UK (GDPR)

หากท่านอยู่ใน EEA หรือ UK ท่านมีสิทธิ์เพิ่มเติมต่อไปนี้ภายใต้ GDPR:

1. การจำกัดการประมวลผล ท่านอาจขอให้เราจำกัดการประมวลผลข้อมูลส่วนบุคคลของท่านในบางสถานการณ์
2. การพกพาข้อมูล ท่านอาจขอสำเนาข้อมูลส่วนบุคคลของท่านในรูปแบบที่มีโครงสร้าง ใช้ทั่วไป และอ่านได้ด้วยเครื่อง และมีสิทธิ์ส่งข้อมูลนั้นไปยังผู้ควบคุมอื่น
3. สิทธิ์ในการคัดค้าน ท่านอาจคัดค้านการประมวลผลข้อมูลส่วนบุคคลของท่านโดยเราเมื่อเราอาศัยประโยชน์อันชอบธรรมเป็นฐานทางกฎหมาย
4. การถอนความยินยอม ในกรณีที่การประมวลผลอาศัยความยินยอมของท่าน ท่านสามารถถอนความยินยอมได้ตลอดเวลาโดยไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลที่ดำเนินการก่อนการถอน
5. การยื่นเรื่องร้องเรียน ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อหน่วยงานกำกับดูแลในประเทศสมาชิก EU ของถิ่นที่อยู่ตามปกติ สถานที่ทำงาน หรือสถานที่ที่มีการละเมิด รายชื่อหน่วยงานกำกับดูแลมีอยู่บนเว็บไซต์ของคณะกรรมการคุ้มครองข้อมูลยุโรป (EDPB)

ค) ผู้อยู่อาศัยในแคลิฟอร์เนีย (CCPA/CPRA)

หากท่านเป็นผู้อยู่อาศัยในแคลิฟอร์เนีย ท่านอาจมีสิทธิ์ต่อไปนี้ภายใต้พระราชบัญญัติความเป็นส่วนตัวของผู้บริโภคแคลิฟอร์เนียและพระราชบัญญัติสิทธิ์ความเป็นส่วนตัวแคลิฟอร์เนีย (รวมเรียกว่า "CCPA"):

1. สิทธิ์ในการรู้ ท่านอาจขอให้เราเปิดเผยประเภทและข้อมูลส่วนบุคคลเฉพาะที่เราเก็บรวบรวมเกี่ยวกับท่าน ประเภทแหล่งที่มา วัตถุประสงค์ทางธุรกิจหรือเชิงพาณิชย์ในการเก็บรวบรวม และประเภทบุคคลที่สามที่เราแบ่งปันข้อมูลของท่าน
2. สิทธิ์ในการลบ ท่านอาจขอให้เราลบข้อมูลส่วนบุคคลที่เราเก็บรวบรวมจากท่าน ภายใต้ข้อยกเว้นบางประการ
3. สิทธิ์ในการปฏิเสธการขายหรือแบ่งปัน เราไม่ขายข้อมูลส่วนบุคคลของท่าน และไม่แบ่งปันข้อมูลดังกล่าวสำหรับการโฆษณาเชิงพฤติกรรมข้ามบริบท ตามความหมายของคำเหล่านั้นที่กำหนดไว้ภายใต้ CPRA
4. การไม่เลือกปฏิบัติ เราจะไม่เลือกปฏิบัติต่อท่านเนื่องจากการใช้สิทธิ์ใด ๆ ภายใต้ CCPA
5. ตัวแทนที่ได้รับอนุญาต ท่านอาจกำหนดตัวแทนที่ได้รับอนุญาตเพื่อส่งคำร้องในนามของท่าน ภายใต้การตรวจสอบอำนาจของตัวแทนและตัวตนของท่าน

ง) กฎหมายความเป็นส่วนตัวของรัฐอื่น ๆ ในสหรัฐอเมริกา

ผู้อยู่อาศัยในเวอร์จิเนีย (VCDPA) โคโลราโด (CPA) คอนเนตทิคัต (CTDPA) และรัฐอื่น ๆ ที่มีกฎหมายความเป็นส่วนตัวของผู้บริโภคที่เกี่ยวข้องอาจมีสิทธิ์ที่คล้ายกันในการเข้าถึง แก้ไข ลบ และปฏิเสธกิจกรรมการประมวลผลข้อมูลบางอย่าง เพื่อใช้สิทธิ์เหล่านี้ โปรดติดต่อเราโดยใช้รายละเอียดที่ให้ในหมวดที่ 16 ของนโยบายนี้

10. การลบบัญชี

ท่านสามารถขอลบบัญชีและข้อมูลส่วนบุคคลที่เกี่ยวข้องได้ตลอดเวลาโดย:

1. ส่งคำร้องผ่านหน้าติดต่อของเราพร้อมหัวข้อ "คำร้องขอลบบัญชี" หรือ
2. ส่งอีเมลถึงเราที่ support@scanyum.com พร้อมหัวข้อ "คำร้องขอลบบัญชี"

เมื่อได้รับคำร้องของท่าน เราจะตรวจสอบตัวตนของท่านและดำเนินการลบข้อมูลบัญชีของท่านภายในเก้าสิบ (90) วัน ข้อมูลบางส่วนอาจถูกเก็บรักษาเกินกว่าระยะเวลานี้เมื่อกฎหมายที่เกี่ยวข้องกำหนดหรือจำเป็นสำหรับการระงับข้อพิพาท

สำคัญ: หากท่านมีการสมัครสมาชิกที่ใช้งานอยู่ การลบบัญชีของท่านจะไม่ยกเลิกการสมัครสมาชิกของท่านโดยอัตโนมัติ ท่านต้องยกเลิกการสมัครสมาชิกแยกต่างหากผ่านการตั้งค่าบัญชี Apple ID ของท่านก่อนขอลบบัญชีเพื่อหลีกเลี่ยงการเรียกเก็บเงินต่อเนื่อง สำหรับคำแนะนำ โปรดไปที่การตั้งค่า > Apple ID > การสมัครสมาชิก บนอุปกรณ์ของท่าน

11. คุกกี้ & เทคโนโลยีการติดตาม

ก) เว็บไซต์

เว็บไซต์ ScanYum ใช้คุกกี้ประเภทต่อไปนี้:

คุกกี้ที่จำเป็น

คุกกี้เหล่านี้จำเป็นอย่างยิ่งสำหรับการทำงานของเว็บไซต์:

1. คุกกี้เซสชัน เพื่อรักษาเซสชันการเรียกดูของท่านและจดจำการตั้งค่าของท่านระหว่างการเยี่ยมชม
2. คุกกี้ CSRF เพื่อป้องกันการโจมตีแบบปลอมแปลงคำร้องข้ามเว็บไซต์และรับรองความปลอดภัยของการส่งแบบฟอร์ม

คุกกี้การวิเคราะห์ (ด้วยความยินยอม)

หากท่านยินยอมผ่านแบนเนอร์คุกกี้ คุกกี้การวิเคราะห์ต่อไปนี้จาก Google Analytics (GA4) อาจถูกตั้งค่า:

1. _ga — ใช้เพื่อแยกแยะผู้เยี่ยมชมที่ไม่ซ้ำ หมดอายุหลัง 2 ปี
2. _ga_* — ใช้เพื่อรักษาสถานะเซสชัน หมดอายุหลัง 2 ปี

คุกกี้เหล่านี้จะเปิดใช้งานเฉพาะหลังจากที่ท่านให้ความยินยอมผ่านแบนเนอร์ความยินยอมคุกกี้ หากท่านปฏิเสธ จะไม่มีการตั้งค่าคุกกี้การวิเคราะห์และจะไม่มีการเก็บข้อมูลการวิเคราะห์ ท่านสามารถเปลี่ยนการตั้งค่าได้ตลอดเวลาโดยล้าง local storage ของเบราว์เซอร์

เราไม่ใช้คุกกี้โฆษณาหรือเทคโนโลยีการติดตามที่ไม่จำเป็นอื่น ๆ บนเว็บไซต์ของเรา

ข) แอปมือถือ

แอป ScanYum ไม่ใช้คุกกี้เบราว์เซอร์ โดยได้รวมชุดพัฒนาซอฟต์แวร์ ("SDK") ของบุคคลที่สามต่อไปนี้ ซึ่งแต่ละรายการได้อธิบายไว้โดยละเอียดในส่วนอื่นของนโยบายนี้:

1. PostHog (PostHog Inc.) — การวิเคราะห์ผลิตภัณฑ์ ข้อมูลเซสชัน และการบันทึกเซสชันย้อนหลัง ดูหมวดที่ 3(ง)
2. Sentry (Functional Software, Inc.) — การรายงานข้อขัดข้องและการตรวจสอบประสิทธิภาพ ดูหมวดที่ 3(ง)

App Tracking Transparency (ATT)

แอปไม่ติดตามท่านข้ามแอปและเว็บไซต์ที่บริษัทอื่นเป็นเจ้าของ และไม่เข้าถึง Apple Identifier for Advertising ("IDFA") ของท่าน ดังนั้นแอปจึงไม่แสดงข้อความขออนุญาต App Tracking Transparency ของ Apple การระบุแหล่งที่มาของการติดตั้งอาศัยกรอบ SKAdNetwork ของ Apple ที่ให้ความสำคัญกับความเป็นส่วนตัวเท่านั้น (โดยไม่มีข้อมูลระบุตัวตนผู้ใช้) ตามที่อธิบายในหมวดที่ 3(ฉ)

12. ความเป็นส่วนตัวของเด็ก

บริการไม่ได้มุ่งเป้าไปที่เด็กอายุต่ำกว่าสิบสาม (13) ปี เราไม่เก็บรวบรวมข้อมูลส่วนบุคคลจากเด็กอายุต่ำกว่า 13 ปีโดยเจตนา หากเราทราบว่าเราได้เก็บรวบรวมข้อมูลส่วนบุคคลจากเด็กอายุต่ำกว่า 13 ปีโดยไม่ได้ตั้งใจ เราจะดำเนินการทันทีเพื่อลบข้อมูลดังกล่าวออกจากระบบของเรา

หากท่านเป็นผู้ปกครองและเชื่อว่าบุตรหลานของท่านได้ให้ข้อมูลส่วนบุคคลแก่เรา โปรดติดต่อเราที่ support@scanyum.com เพื่อให้เราสามารถดำเนินการที่เหมาะสม

13. ความปลอดภัย

เราดำเนินมาตรการทางเทคนิคและองค์กรที่สมเหตุสมผลเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึง การเปลี่ยนแปลง การเปิดเผย หรือการทำลายโดยไม่ได้รับอนุญาต มาตรการเหล่านี้รวมถึงแต่ไม่จำกัดเพียง:

1. การเข้ารหัสข้อมูลระหว่างการส่งโดยใช้ TLS/SSL
2. การควบคุมการเข้าถึงที่จำกัดการเข้าถึงข้อมูลเฉพาะบุคลากรที่ได้รับอนุญาตเท่านั้น
3. โครงสร้างพื้นฐานคลาวด์ที่ปลอดภัยพร้อมการอัปเดตความปลอดภัยและการตรวจสอบอย่างสม่ำเสมอ

ในกรณีที่เกิดการละเมิดข้อมูลส่วนบุคคลที่มีแนวโน้มจะก่อให้เกิดความเสี่ยงต่อสิทธิ์และเสรีภาพของท่าน เราจะแจ้งหน่วยงานกำกับดูแลที่เกี่ยวข้องและผู้ใช้ที่ได้รับผลกระทบตามที่กฎหมายที่เกี่ยวข้องกำหนดโดยไม่ชักช้าเกินสมควร ตามข้อผูกพันทางกฎหมายของเรา

แม้ว่าเราจะพยายามปกป้องข้อมูลส่วนบุคคลของท่าน แต่ไม่มีวิธีการส่งผ่านอินเทอร์เน็ตหรือวิธีการจัดเก็บทางอิเล็กทรอนิกส์ใดที่ปลอดภัยอย่างสมบูรณ์ เราไม่สามารถรับประกันความปลอดภัยอย่างสมบูรณ์ ท่านมีหน้าที่รับผิดชอบในการรักษาความลับของข้อมูลรับรองบัญชีของท่านและสำหรับกิจกรรมใด ๆ ที่เกิดขึ้นภายใต้บัญชีของท่าน

14. การเปลี่ยนแปลงนโยบายนี้

เราอาจอัปเดตนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อสะท้อนการเปลี่ยนแปลงในแนวปฏิบัติด้านข้อมูล ข้อกำหนดทางกฎหมาย หรือคุณสมบัติของบริการ เมื่อเราทำการเปลี่ยนแปลง เราจะ:

1. อัปเดตวันที่ "อัปเดตล่าสุด" ที่ด้านบนของหน้านี้
2. สำหรับการเปลี่ยนแปลงที่สำคัญ จะแจ้งผ่านแอป ทางอีเมล หรือโดยวิธีที่สมเหตุสมผลอื่น ๆ

การใช้บริการของท่านอย่างต่อเนื่องหลังจากวันที่มีผลบังคับใช้ของนโยบายที่แก้ไขถือเป็นการยอมรับข้อกำหนดที่อัปเดต เราขอแนะนำให้ท่านทบทวนนโยบายนี้เป็นระยะเพื่อติดตามข้อมูลเกี่ยวกับวิธีที่เราปกป้องข้อมูลของท่าน

15. ข้อกำหนดเพิ่มเติมสำหรับผู้ใช้ Apple App Store

หากท่านดาวน์โหลดแอปจาก Apple App Store โปรดทราบสิ่งต่อไปนี้:

1. Apple Inc. อาจเก็บรวบรวมข้อมูลบางอย่างที่เกี่ยวข้องกับการใช้ App Store และบริการของ Apple ของท่าน ตามนโยบายความเป็นส่วนตัวของ Apple เอง แนวปฏิบัติด้านข้อมูลของ ScanYum เป็นอิสระและแยกจากการเก็บข้อมูลของ Apple
2. ScanYum เป็นผู้รับผิดชอบแต่เพียงผู้เดียวสำหรับการประมวลผลข้อมูลที่อธิบายในนโยบายนี้ Apple ไม่มีภาระผูกพันในการให้บริการที่เกี่ยวข้องกับข้อมูลในส่วนที่เกี่ยวข้องกับแอป
3. สำหรับข้อมูลเกี่ยวกับแนวปฏิบัติด้านข้อมูลของ Apple โปรดดูนโยบายความเป็นส่วนตัวของ Apple

16. ติดต่อเรา

หากท่านมีคำถาม ข้อกังวล หรือคำร้องเกี่ยวกับนโยบายความเป็นส่วนตัวนี้หรือแนวปฏิบัติด้านข้อมูลของเรา โปรดติดต่อเรา:

1. ผ่านหน้าติดต่อของเรา
2. ทางอีเมล: support@scanyum.com

หากท่านอยู่ใน EEA หรือ UK ท่านยังมีสิทธิ์ยื่นเรื่องร้องเรียนต่อหน่วยงานกำกับดูแลการคุ้มครองข้อมูลในพื้นที่ของท่าน รายชื่อหน่วยงานกำกับดูแลใน EEA มีอยู่บนเว็บไซต์ของคณะกรรมการคุ้มครองข้อมูลยุโรป (EDPB)