นโยบายความเป็นส่วนตัว

มีผลตั้งแต่ 2026-10-13 · อัปเดตล่าสุด 2026-10-13

คำแปลนี้จัดทำขึ้นเพื่อความสะดวก หากแตกต่างจากต้นฉบับภาษาเกาหลี ให้ถือต้นฉบับภาษาเกาหลีเป็นหลัก ต้นฉบับภาษาเกาหลี

Projectteamforyou (프로젝트팀포유 ซึ่งต่อไปเรียกว่า “เรา”) ให้บริการ Pladay ได้แก่ เว็บไซต์ pladay.com เว็บแอป/PWA และแอป Android, Windows และ iOS ที่สร้างจากเว็บแอปนี้ (“บริการ”) เราปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลของเกาหลีและ GDPR ของสหภาพยุโรป/สหราชอาณาจักร

1. ข้อมูลที่อยู่บนอุปกรณ์ของคุณ

Pladay ทำงานแบบ เก็บในเครื่องเป็นหลัก หากไม่มีบัญชี ทุกอย่างจะอยู่ในพื้นที่จัดเก็บของเบราว์เซอร์บนอุปกรณ์ของคุณและไม่ถูกส่งไปยังเซิร์ฟเวอร์ของเรา โมดูลที่ตั้งเป็น “เฉพาะอุปกรณ์นี้” จะไม่ออกจากอุปกรณ์แม้คุณจะเข้าสู่ระบบอยู่

• เมื่อใช้ AI ของคุณเอง (AI บนอุปกรณ์, Ollama ในเครื่อง, คีย์ API ของคุณ) คำขอจะส่งจากเบราว์เซอร์ไปยังผู้ให้บริการนั้นโดยตรง และคีย์จะอยู่บนอุปกรณ์เท่านั้น
• การพิมพ์ด้วยเสียงที่ใช้ระบบรู้จำเสียงของเบราว์เซอร์อาจถูกประมวลผลโดยผู้ผลิตเบราว์เซอร์ (เช่น Google, Apple) ตามนโยบายของผู้ผลิตนั้น
• การล็อก PIN ของโมดูลอ่อนไหว (แฮช PBKDF2) บันทึกความยินยอม และการตั้งค่าการแสดงผลจะเก็บไว้บนอุปกรณ์เท่านั้น

2. ข้อมูลที่เราประมวลผลเมื่อคุณเข้าสู่ระบบ

• บัญชี: อีเมล ชื่อ (ไม่บังคับ) แฮชรหัสผ่าน scrypt หรือ ID อีเมล ชื่อ และ URL รูปโปรไฟล์จากผู้ให้บริการเข้าสู่ระบบ (Google, Naver, Microsoft) และภาษา — เพื่อดูแลบัญชีของคุณ (สัญญา, GDPR มาตรา 6(1)(b))
• เนื้อหาที่ซิงก์: งาน รายการ นิสัย เซสชันโฟกัส บันทึก ไวท์บอร์ด และบันทึกของโมดูลชีวิตที่คุณเลือกซิงก์ รูปภาพ (เข้ารหัสใหม่ ลบ EXIF/ตำแหน่ง) บันทึกเสียง และวิดีโอ — เพื่อซิงก์และสำรองข้อมูลระหว่างอุปกรณ์ (สัญญา)
• ความปลอดภัยและการใช้งาน: ID เซสชันที่แฮชแล้ว user agent เหตุการณ์การเข้าสู่ระบบและความปลอดภัย (บันทึกการตรวจสอบ) จำนวนครั้งที่ใช้ AI และประวัติการเปลี่ยนแปลง 90 วันสำหรับการซิงก์ — ประโยชน์อันชอบธรรม (มาตรา 6(1)(f)) ที่อยู่ IP ใช้ในหน่วยความจำเพื่อจำกัดอัตราคำขอเท่านั้นและไม่ถูกบันทึก
• ตัวนับนิรนาม: แฮชของ ID ผู้เยี่ยมชมแบบสุ่มที่สร้างบนอุปกรณ์ และสถานะการติดตั้งแอป (เว็บ/แอป Android) เก็บ 2 วัน — เพื่อนับจำนวนการเข้าชมและการติดตั้ง
• ความคิดเห็นในแอป (ไม่บังคับ ใช้ได้โดยไม่ต้องมีบัญชี): ข้อความที่คุณเขียน ภาพหน้าจอเฉพาะเมื่อคุณเลือกเอง เวอร์ชันแอป ขนาดหน้าจอ ภาษา ชื่อหน้าจอปัจจุบัน ประเภทเบราว์เซอร์ และเหตุที่การ์ดปรากฏ (เช่น ทำงานครบ 10 รายการ) รวมทั้ง ID บัญชีเมื่อเข้าสู่ระบบ หรือแฮชของที่อยู่ IP เมื่อไม่ได้เข้าสู่ระบบ (ไม่เก็บ IP จริง) — เพื่อตอบกลับ ปรับปรุงบริการ และป้องกันการใช้ในทางที่ผิด (ประโยชน์อันชอบธรรม)
• แผนแบบชำระเงิน (ไม่บังคับ): ดูข้อ 4
• ฟีเจอร์เสริมที่คุณเปิดเอง: การเชื่อมต่อปฏิทิน (โทเค็น OAuth เข้ารหัสด้วย AES-256-GCM) ลิงก์แชร์สาธารณะ เว็บฮุกสำหรับเก็บข้อมูลและสิ่งที่ส่งผ่านเว็บฮุกนั้น แอปที่เชื่อมต่อ (Google Drive, Slack, Notion ฯลฯ) — สัญญา/ความยินยอม
• นำเข้าปฏิทิน (Pro ไม่บังคับ): ที่อยู่ ICS/webcal ที่คุณวางจะถูกเก็บแบบเข้ารหัส (AES-256-GCM) เซิร์ฟเวอร์ของเราจะดึงปฏิทินนั้นและแคชกิจกรรมไว้ 10 นาทีเพื่อแสดงข้างงานของคุณ ลบที่อยู่ได้ทุกเมื่อเพื่อหยุด
• เป้าหมาย เป้าหมายการออม สมุดของขวัญและงานพิธี บันทึกความขอบคุณ จดหมายไทม์แคปซูล: บันทึกทั่วไปที่คุณพิมพ์เอง จะซิงก์เมื่อเข้าสู่ระบบ เว้นแต่ตั้งเป็น “เฉพาะอุปกรณ์นี้” สมุดของขวัญมีชื่อและจำนวนเงินที่คุณบันทึกเกี่ยวกับผู้อื่น — ใช้เพื่อเก็บบันทึกของคุณเท่านั้น ไม่ใช้ติดต่อ โฆษณา หรือทำโปรไฟล์ “การปิดผนึก” ไทม์แคปซูลเป็นการล็อกในแอป ไม่ใช่การเข้ารหัส เป้าหมายการออมไม่ได้เชื่อมกับบัญชีธนาคารใด
• กิจวัตร บิล การหางาน ตารางเรียน ของในครัว รายการอยากดู แผนปลดหนี้ การวางแผนปาร์ตี้ รายการของในบ้าน และแผนเมนูรายสัปดาห์: ข้อมูลทั่วไปที่คุณพิมพ์เอง (เช่น ยอดบิลและวันครบกำหนด บริษัทที่สมัคร ชื่อแขก ยอดเงินกู้ ของที่มีและที่เก็บ) จะซิงก์เมื่อเข้าสู่ระบบ เว้นแต่ตั้งเป็น “เฉพาะอุปกรณ์นี้” และวันที่สามารถเปลี่ยนเป็นงานได้ รูปใบเสร็จในรายการของเก็บในอุปกรณ์ของคุณ ตู้เอกสาร (วันหมดอายุพาสปอร์ต ใบขับขี่ ประกัน และใบรับประกัน รูปและ PDF) อยู่ในอุปกรณ์เท่านั้นโดยค่าเริ่มต้น ไม่ส่งให้ AI หรือการเชื่อมต่อ และไม่ขอเลขเอกสาร
• ไฟล์แนบและบันทึกการเติบโต: รูป วิดีโอ และคลิปเสียงที่คุณแนบกับโน้ต งาน หน้าไดอารี่ และบันทึกของโมดูล จะถูกเก็บเป็นโน้ตภาพ วิดีโอโน้ต หรือบันทึกเสียงของคุณ (หรือในโมดูลส่วนตัวและโมดูลที่เก็บเฉพาะอุปกรณ์นี้ จะเก็บไว้กับบันทึกนั้นเท่านั้น) เช่นเดียวกับสื่ออื่น ไฟล์จะอยู่บนอุปกรณ์ของคุณ และจะอัปโหลดไปยังพื้นที่จัดเก็บของเราเฉพาะเมื่อคุณลงชื่อเข้าใช้และโมดูลเปิดซิงก์ โดยนับรวมในพื้นที่ของแพ็กเกจ ไฟล์แนบเป็นเพียงลิงก์ระหว่างบันทึกของคุณเอง ลิงก์สาธารณะของโน้ตหรืองานจะไม่รวมสื่อที่แนบไว้ บันทึกการเติบโตของสัตว์เลี้ยง (น้ำหนัก ขนาด ก้าวสำคัญ รูปและวิดีโอ) เป็นบันทึกทั่วไป
• คำขอฟีเจอร์และการโหวต (ไม่บังคับ ต้องเข้าสู่ระบบ): หัวข้อและรายละเอียดที่คุณโพสต์ โมดูลที่เกี่ยวข้อง การโหวตของคุณ และเวลา — เพื่อรวบรวมและจัดลำดับความสำคัญของไอเดีย แสดงสถานะและคำตอบของเรา และป้องกันการใช้งานในทางที่ผิด (ประโยชน์โดยชอบด้วยกฎหมาย, GDPR 6(1)(f)) คำขอจะเผยแพร่แต่แสดงเป็น “สมาชิก”: ชื่อ อีเมล และ ID บัญชีของคุณจะไม่แสดงต่อผู้อื่น มีเพียงคุณที่เห็นว่าคำขอใดเป็นของคุณ ติดต่อ: projectteamforyou@gmail.com
• ระดมความคิด และวางแผนและพัฒนา (สเปก แบ็กล็อก โรดแมป สปรินต์ แคนวาสธุรกิจ วิจัยผู้ใช้ บันทึกการตัดสินใจ เช็กลิสต์เปิดตัว): บันทึกทั่วไปที่คุณพิมพ์เอง จะซิงค์เมื่อเข้าสู่ระบบ เว้นแต่ตั้งเป็น “เฉพาะอุปกรณ์นี้” และวันที่ต่าง ๆ (หมุดหมาย การทบทวน รายการเปิดตัว การสัมภาษณ์) เปลี่ยนเป็นสิ่งที่ต้องทำได้ โน้ตวิจัยอาจกล่าวถึงผู้เข้าร่วมสัมภาษณ์ เราแนะนำให้ใช้รหัสแทนชื่อและขอความยินยอมจากเขา Pladay ประมวลผลเพื่อแสดงให้คุณเท่านั้น เมื่อคุณแตะ “เสนอไอเดีย” จะส่งเฉพาะคำถามของเซสชัน เทคนิค และไอเดียบนบอร์ดไปยังเอนจิน AI ที่คุณเลือก
• คลัง PDF: เมื่อคุณแตะ “เก็บเป็น PDF” หรือนำเข้าไฟล์ เราจะเก็บไฟล์ PDF ภาพตัวอย่างหน้าแรก ชื่อ แหล่งที่มา (ลิงก์ไปยังบันทึกต้นฉบับ) จำนวนหน้าและขนาด รวมถึงข้อความในเอกสารเพื่อให้ค้นหาได้ PDF สร้างขึ้นบนอุปกรณ์ของคุณเองและไม่ถูกส่งไปยังเซิร์ฟเวอร์เพื่อแปลง เช่นเดียวกับไฟล์อื่น PDF จะเก็บไว้ในอุปกรณ์ และเมื่อคุณเข้าสู่ระบบ จะอัปโหลดไปยังพื้นที่เก็บข้อมูลของเราเพื่อซิงค์ระหว่างอุปกรณ์ โดยนับรวมในพื้นที่ของแพ็กเกจ PDF ที่สร้างจากบันทึกที่ละเอียดอ่อน ส่วนตัว หรือเก็บเฉพาะอุปกรณ์ และ PDF ที่ใหญ่กว่า 8 MB จะอยู่ในอุปกรณ์นี้เท่านั้น “เปิดใน AllofPDF” เพียงดาวน์โหลดไฟล์หรือส่งต่อไปยังเมนูแชร์ของอุปกรณ์ Pladay ไม่ส่งข้อมูลใด ๆ ให้ AllofPDF
• การแปลงไฟล์เป็น PDF: การแปลงตามค่าเริ่มต้นทำงานบนอุปกรณ์ของคุณทั้งหมด ไฟล์จะไม่ถูกอัปโหลด เฉพาะเมื่อคุณเลือก “แปลงคุณภาพสูง (เซิร์ฟเวอร์)” (แพ็กเกจแบบชำระเงิน) ไฟล์นั้นจึงถูกส่งไปยังเซิร์ฟเวอร์แปลงไฟล์ของ Pladay เอง (Railway สหรัฐอเมริกา) โดยประมวลผลในหน่วยความจำเท่านั้น ลบทันทีเมื่อแปลงเสร็จ และไม่มีการจัดเก็บ สำรองข้อมูล หรือใช้ฝึก AI เราไม่เก็บชื่อหรือเนื้อหาไฟล์ เก็บเพียงจำนวนครั้งที่แปลงในเดือนนั้น (ฐานทางกฎหมาย: การปฏิบัติตามสัญญา)

เราไม่ขายข้อมูลส่วนบุคคล ไม่ทำโปรไฟล์เพื่อโฆษณา และไม่ใช้ตัวติดตามโฆษณาของบุคคลที่สาม โฆษณาของเราเองในแอปนับเพียงยอดรวม (การแสดงผลและการคลิก)

3. ข้อมูลอ่อนไหว (สุขภาพ รอบเดือน ชีวิตทางเพศ ประวัติการรักษา)

รอบเดือนและการคุมกำเนิด ชีวิตคู่ ประวัติการรักษา (การพบแพทย์ ใบสั่งยา ผลตรวจ วัคซีน ประวัติครอบครัว) บันทึกความดันและน้ำตาลในเลือด รวมทั้งตัวติดตามแอลกอฮอล์ บุหรี่ ความวิตกกังวล การบำบัด และการเลิกดื่ม อาจเป็นข้อมูลอ่อนไหว เราจัดการดังนี้

• ขอความยินยอมโดยชัดแจ้งแยกต่างหาก ในการใช้ครั้งแรก (GDPR มาตรา 9(2)(a)) หากคุณปฏิเสธ จะใช้งานไม่ได้เฉพาะโมดูลนั้น
• ค่าเริ่มต้นคือเก็บบนอุปกรณ์เท่านั้น โมดูลจะซิงก์ไปยังเซิร์ฟเวอร์ของเรา (สหรัฐอเมริกา) หลังจากคุณยืนยันครั้งที่สองสำหรับโมดูลนั้นเท่านั้น การปิดซิงก์จะลบสำเนาบนเซิร์ฟเวอร์
• ไม่ถูกใช้เด็ดขาด สำหรับสรุป AI อัตโนมัติ การวิเคราะห์รูปแบบ การค้นหา เรื่องราวประจำวัน การ์ดแชร์ หรือคลังบันทึก คำถามและสรุปจะถูกส่งไปยัง AI ที่คุณเลือกก็ต่อเมื่อคุณถามผู้ช่วย AI ของโมดูลนั้นด้วยตัวเองเท่านั้น
• ถอนความยินยอมได้ทุกเมื่อ ที่ การตั้งค่า → ความเป็นส่วนตัวและข้อมูลอ่อนไหว ระบบจะปิดการซิงก์ของโมดูลอ่อนไหวทั้งหมดและลบสำเนาบนเซิร์ฟเวอร์
• บันทึกสุขภาพทั่วไป (ก้าวเดิน การนอน น้ำหนัก มื้ออาหาร น้ำ การออกกำลังกาย ยา) จะซิงก์เมื่อคุณเข้าสู่ระบบ เว้นแต่คุณตั้งโมดูลเป็น “เฉพาะอุปกรณ์นี้” การนับก้าว (เซ็นเซอร์การเคลื่อนไหว) และสายวัดชีพจรบลูทูธจะประมวลผลบนอุปกรณ์เท่านั้น
• Pladay ไม่ใช่เครื่องมือแพทย์ และไม่ได้วินิจฉัยหรือรักษาโรค
• บันทึกลูกน้อย ที่พ่อแม่จดเกี่ยวกับลูก (การให้นม การนอน ผ้าอ้อม การเจริญเติบโต) และบันทึกอาการพร้อมแท็กสาเหตุ ได้รับการจัดการเหมือนข้อมูลอ่อนไหว: ค่าเริ่มต้นเก็บบนอุปกรณ์เท่านั้น ไม่รวมในบริบท AI อัตโนมัติ การวิเคราะห์ การค้นหา และการเชื่อมต่อภายนอก การเตือนให้นมครั้งถัดไปแสดงเป็นการแจ้งเตือน “Pladay” ที่ไม่มีเนื้อหา
• ตัวติดตามการเลิกนิสัย (บุหรี่ แอลกอฮอล์ และนิสัยอื่น ความอยาก) และ ข้อมูลฉุกเฉิน (ผู้ติดต่อฉุกเฉิน กรุ๊ปเลือด อาการแพ้ โรคประจำตัว ยาที่อ่านจากโมดูลยา ประกัน ที่อยู่และสัตว์เลี้ยง) ได้รับการจัดการเป็นข้อมูลอ่อนไหว: ขอความยินยอมแยกเมื่อใช้ครั้งแรก อยู่ในอุปกรณ์โดยค่าเริ่มต้น ไม่ใช้กับบริบท AI อัตโนมัติ การวิเคราะห์ การค้นหา และการเชื่อมต่อ ข้อมูลฉุกเฉินล็อกด้วย PIN ได้ และแสดง พิมพ์ หรือบันทึกเป็นรูปภาพในอุปกรณ์ของคุณเท่านั้น Pladay ไม่ให้คำแนะนำทางการแพทย์
• บันทึกการเติบโตของเด็ก (ส่วนสูง น้ำหนัก รอบศีรษะ ก้าวสำคัญของพัฒนาการ รวมถึงรูปและวิดีโอที่แนบ) เป็นส่วนหนึ่งของบันทึกลูกน้อยและได้รับการดูแลแบบข้อมูลอ่อนไหว: ค่าเริ่มต้นเก็บเฉพาะบนอุปกรณ์นี้ (รวมรูปและวิดีโอ) เปอร์เซ็นไทล์การเติบโตของ WHO คำนวณบนอุปกรณ์ของคุณและไม่ถูกส่งไปที่ใด ไม่ใช้กับบริบท AI อัตโนมัติ การวิเคราะห์ การค้นหา และการเชื่อมต่อภายนอก และจะถามคุณก่อนแชร์หรือส่งออกอัลบั้มการเติบโต

3a. การแชร์ในครอบครัว

การแชร์ในครอบครัวเป็นตัวเลือก ผู้ใช้ Pro สร้างครอบครัวและเชิญเพิ่มได้สูงสุด 5 คนผ่านลิงก์หรืออีเมล การเข้าร่วมไม่มีค่าใช้จ่าย

• สิ่งที่สมาชิกคนอื่นเห็น: ชื่อที่แสดง บทบาท (เจ้าของ ผู้ดูแล สมาชิก เด็ก) สีอวาตาร์ และวันที่เข้าร่วมของคุณ เจ้าของและผู้ดูแลยังเห็นอีเมลของคุณเพื่อจัดการคำเชิญ
• สิ่งที่ถูกแชร์: เฉพาะลิสต์ที่แชร์ งานในลิสต์ (ชื่อ โน้ต วันที่ ผู้รับผิดชอบ ผู้เพิ่มและผู้ทำเสร็จ) และวันเกิด/วันครบรอบที่แชร์ รวมถึงบันทึกการเปลี่ยนแปลงล่าสุด (เก็บ 300 รายการล่าสุด) การเตือนและการปักหมุด “วันของฉัน” บนงานที่แชร์ยังเป็นของคุณเท่านั้น
• สิ่งที่แชร์ไม่ได้เลย: ลิสต์ส่วนตัวและโมดูลอื่นทั้งหมด ข้อมูลสุขภาพ รอบเดือน เพศสัมพันธ์ การแพทย์ บันทึกลูกน้อย การเงิน และไดอารี่ไม่สามารถเข้าสู่พื้นที่ครอบครัวได้ — เซิร์ฟเวอร์ของเราปฏิเสธ และฐานข้อมูลก็ปฏิเสธเช่นกัน
• คำเชิญ: ลิงก์ใช้ได้ครั้งเดียวและหมดอายุใน 7 วัน เราเก็บเพียงค่าแฮชของรหัสลับ สำหรับคำเชิญทางอีเมล เราส่งอีเมลของผู้ได้รับเชิญให้ผู้ประมวลผลอีเมล (Resend) เพื่อจัดส่ง และมีเพียงบัญชีที่ยืนยันอีเมลนั้นแล้วเท่านั้นที่รับคำเชิญได้ ไม่มีการแชร์ใด ๆ จนกว่าจะรับคำเชิญ
• การออก การถูกนำออก และการลบ: เมื่อคุณออกหรือถูกนำออก สิทธิ์เข้าถึงสิ้นสุดทันทีและข้อมูลที่แชร์จะถูกลบออกจากอุปกรณ์ของคุณ เมื่อเจ้าของลบครอบครัว ข้อมูลที่แชร์ทั้งหมดจะถูกลบจากเซิร์ฟเวอร์ของเรา (ข้อมูลสำรองที่เข้ารหัสจะหมดอายุตามที่ระบุใน “ระยะเวลาการเก็บข้อมูล”) หากเจ้าของลบบัญชี ครอบครัวจะส่งต่อให้สมาชิกผู้ใหญ่ที่อยู่นานที่สุด หากไม่มีผู้ใหญ่ ครอบครัวจะถูกลบ เหตุการณ์ของครอบครัวถูกบันทึกในบันทึกความปลอดภัยด้วยรหัสผู้ใช้ที่แฮชแล้ว
• ฐานทางกฎหมาย: การปฏิบัติตามสัญญา (GDPR 6(1)(b)) สำหรับอีเมลของผู้ได้รับเชิญ คือประโยชน์โดยชอบด้วยกฎหมายของผู้เชิญและของเราในการส่งคำเชิญ (GDPR 6(1)(f))
• บทบาท “เด็ก” จำกัดเพียงสิ่งที่สมาชิกแก้ไขได้ กฎในหัวข้อ “เด็ก” ยังใช้กับทุกบัญชี
• คำถามเกี่ยวกับการแชร์ในครอบครัว: projectteamforyou@gmail.com

4. การชำระเงิน

เมื่อคุณซื้อ Pladay Pro การชำระเงินจะดำเนินการโดยผู้ให้บริการชำระเงิน เราไม่เห็นและไม่เก็บหมายเลขบัตรเต็ม

• แพ็กแบบระยะเวลาด้วยบัตรเกาหลี (PortOne · NHN KCP) — การชำระด้วยบัตรครั้งเดียวโดยไม่ใช้ billing key เราเก็บคำสั่งซื้อ จำนวนเงิน ระยะเวลาแพ็ก สถานะการชำระและการคืนเงิน และเวลาที่ใช้ฟีเจอร์ Pro ครั้งแรกหลังชำระเงิน (เพื่อใช้กฎการยกเลิกภายใน 7 วัน)
• PortOne (Korea Portone Corp.) และผู้ประมวลผลบัตรที่เป็นพันธมิตร — การชำระด้วยบัตรและการตัดเงินอัตโนมัติในเกาหลี เราเก็บข้อมูลการสมัคร จำนวนเงิน วันที่ สถานะ ประเภทบัตรและเลขท้าย รวมถึงคีย์เรียกเก็บเงินที่เข้ารหัสเพื่อใช้ต่ออายุ
• PayPal — การชำระเงินจากประเทศอื่น เราเก็บ ID การสมัคร PayPal จำนวนเงิน วันที่ และสถานะ
• Google Play (Google LLC) — การซื้อในแอป Pladay ที่ติดตั้งจาก Google Play โดย Google ประมวลผลการชำระเงินตามนโยบายความเป็นส่วนตัวของ Google เราได้รับโทเค็นการซื้อ รหัสคำสั่งซื้อ สินค้า สถานะการสมัคร และวันหมดอายุเพื่อเปิดใช้ Pro
• บันทึกการซื้อเก็บ 5 ปี และบันทึกข้อร้องเรียนและข้อพิพาทเก็บ 3 ปี ตามกฎหมายพาณิชย์อิเล็กทรอนิกส์ของเกาหลี
• ราคานักศึกษา: เราส่งรหัสใช้ครั้งเดียวไปยังอีเมลสถานศึกษาที่คุณกรอก และเก็บเพียงแฮช SHA-256 ของอีเมลนั้นกับวันหมดอายุการยืนยัน (หนึ่งปี) โดยไม่เก็บตัวอีเมล

5. ผู้ประมวลผลและการโอนข้อมูลไปต่างประเทศ

ผู้ให้บริการต่อไปนี้ประมวลผลข้อมูลในนามของเรา ส่วนใหญ่อยู่ในสหรัฐอเมริกา การโอนเกิดขึ้นผ่านการเชื่อมต่อที่เข้ารหัส (TLS) ขณะคุณใช้บริการ โดยอาศัยสัญญาจ้างประมวลผลของเรา และสำหรับผู้ใช้ในสหภาพยุโรป/สหราชอาณาจักร อาศัยข้อสัญญามาตรฐานหรือพันธะตาม Data Privacy Framework ของผู้ให้บริการ หากไม่ต้องการให้มีการโอนเลย ให้ใช้ Pladay โดยไม่มีบัญชีและใช้ AI บนอุปกรณ์ — การซิงก์ด้วยบัญชีไม่สามารถทำงานได้หากไม่มีเซิร์ฟเวอร์เหล่านี้

เมื่อคุณส่งงานไปยังปฏิทินที่เชื่อมต่อ (Google, Microsoft, Naver) หรือสร้างลิงก์แชร์สาธารณะ ข้อมูลจะไปเฉพาะปลายทางที่คุณกำหนด ลิงก์สาธารณะเพิกถอนได้ทุกเมื่อ

6. ระยะเวลาการเก็บรักษา

• บัญชี เนื้อหาที่ซิงก์ และไฟล์: ลบทันทีเมื่อคุณลบบัญชี (การตั้งค่า → บัญชี → ลบบัญชี)
• การสมัครด้วยอีเมลที่ไม่เคยยืนยันและไม่มีข้อมูล: ลบหลัง 14 วัน
• เซสชัน: 30 วันหลังใช้งานครั้งสุดท้าย (สูงสุด 90 วัน) ประวัติการเปลี่ยนแปลง: 90 วัน จำนวนครั้งที่ใช้ AI: 30 วัน
• บันทึกการตรวจสอบความปลอดภัย (ประเภทเหตุการณ์ เวลา ID ผู้ใช้แบบนามแฝง): 1 ปี สำหรับบัญชีที่ลบแล้วเก็บเพียงแฮชของ ID
• ตัวนับการเข้าชมแบบนิรนาม: แฮชผู้เยี่ยมชม 2 วัน (เก็บเพียงยอดรวม)
• ลิงก์รีเซ็ตรหัสผ่านใช้ได้ 30 นาที ลิงก์ยืนยันใช้ได้ 48 ชั่วโมง และถูกลบเมื่อใช้แล้วหรือ 1 วันหลังหมดอายุ
• ข้อมูลสำรองฐานข้อมูลที่เข้ารหัส: รายวัน 30 วัน รายเดือน 12 เดือน (รวมถึงสำเนาเข้ารหัสที่ส่งไปยังกล่องจดหมายฝ่ายปฏิบัติการ ซึ่งลบตามรอบเดียวกัน) ข้อมูลของบัญชีที่ลบแล้วอาจยังอยู่ในข้อมูลสำรองที่เข้ารหัสนี้ตลอดช่วงเวลาดังกล่าว (สูงสุด 12 เดือน) ใช้เพื่อกู้คืนเมื่อเกิดเหตุขัดข้องเท่านั้น และหากต้องกู้คืนข้อมูลสำรอง บัญชีที่ทราบว่าลบแล้วจะถูกลบอีกครั้ง
• ความคิดเห็นในแอป: ภาพหน้าจอ 180 วัน ข้อความและบริบท 2 ปี ความคิดเห็นของบัญชีจะถูกลบไปพร้อมบัญชี
• บันทึกบริการแบบชำระเงิน: 5 ปี (สัญญา การยกเลิก การชำระเงิน) และ 3 ปี (ข้อร้องเรียน ข้อพิพาท) ตามกฎหมายพาณิชย์อิเล็กทรอนิกส์ของเกาหลี
• ข้อมูลบนอุปกรณ์ของคุณ: จนกว่าคุณจะลบหรือล้างข้อมูลเบราว์เซอร์ (เราเข้าถึงไม่ได้)
• คำขอฟีเจอร์และการโหวต: ตลอดระยะเวลาที่ให้บริการ เมื่อคุณลบบัญชี การโหวตของคุณจะถูกลบ และคำขอของคุณจะยังคงอยู่โดยไม่เชื่อมโยงกับคุณ (มีผู้อื่นโหวตแล้ว) หากต้องการให้ลบคำขอ โปรดติดต่อเรา

7. สิทธิของคุณ

คุณสามารถเข้าถึง แก้ไข ลบ จำกัด หรือคัดค้านการประมวลผลข้อมูลของคุณ ถอนความยินยอม และนำข้อมูลออกไปใช้ (สิทธิในการโอนย้ายข้อมูล) ได้

• ในแอป: การตั้งค่า → ข้อมูล → ส่งออก (JSON, CSV, Markdown, ZIP) แก้ไขหรือลบได้ทุกอย่าง การตั้งค่า → บัญชี → ลบบัญชี (ทันทีและถาวร) การตั้งค่า → ความเป็นส่วนตัวและข้อมูลอ่อนไหว → ถอนความยินยอม และปิดการซิงก์รายโมดูล
• ทางอีเมล: เขียนถึง projectteamforyou@gmail.com เราจะยืนยันตัวตนและตอบภายใน 10 วัน ผู้แทนโดยชอบธรรมหรือผู้ที่คุณมอบอำนาจสามารถยื่นคำขอแทนได้ (พร้อมหนังสือมอบอำนาจ)
• ผู้ใช้ในสหภาพยุโรป/สหราชอาณาจักรสามารถร้องเรียนต่อหน่วยงานคุ้มครองข้อมูลของประเทศตน ผู้ใช้ในเกาหลีสามารถติดต่อหน่วยงานที่ระบุในฉบับภาษาเกาหลี (เช่น ศูนย์รับแจ้งการละเมิดข้อมูลส่วนบุคคล 118)
• เราไม่ตัดสินใจโดยอัตโนมัติที่มีผลทางกฎหมาย ผลลัพธ์จาก AI เป็นเพียงข้อเสนอแนะที่คุณพิจารณาเอง

8. เด็ก

บัญชีมีไว้สำหรับผู้ที่มีอายุ 14 ปีขึ้นไป (อายุการให้ความยินยอมทางดิจิทัลของเกาหลี) หากประเทศของคุณกำหนดอายุสูงกว่านั้น คุณต้องได้รับความยินยอมจากผู้ปกครอง หากเราทราบว่ามีข้อมูลของเด็กอายุต่ำกว่า 14 ปี เราจะลบข้อมูลนั้น เมื่อพ่อแม่บันทึกชื่อ วันเกิด การให้นม การนอน หรือการเจริญเติบโตของลูกในบันทึกลูกน้อย ข้อมูลจะอยู่บนอุปกรณ์ของพ่อแม่เป็นค่าเริ่มต้น และจะถึงเซิร์ฟเวอร์ของเราก็ต่อเมื่อพ่อแม่เปิดซิงก์โมดูลนั้น

9. คุกกี้และพื้นที่จัดเก็บบนอุปกรณ์

• ใช้เฉพาะคุกกี้ที่จำเป็น: __Host-ordo_sid (เซสชัน, HttpOnly, Secure, สูงสุด 30 วัน) และ ordo_lang (ภาษา, 1 ปี) และ ordo_ref (30 วัน) เฉพาะเมื่อคุณเปิดลิงก์เชิญ
• ไม่มีคุกกี้โฆษณาหรือการติดตาม Cloudflare Web Analytics นับการเข้าชมโดยไม่ใช้คุกกี้
• ข้อมูลและการตั้งค่าแอปอยู่ใน IndexedDB และ localStorage การล้างข้อมูลเว็บไซต์จะลบออกจากอุปกรณ์ (ข้อมูลที่ซิงก์แล้วยังอยู่ในบัญชีของคุณ)

10. ตำแหน่งที่ตั้ง

ระบบจะขอตำแหน่งของอุปกรณ์ (GPS) เฉพาะเมื่อคุณเริ่มบันทึกกิจกรรม (วิ่ง ปั่นจักรยาน เดินป่า) ด้วยตัวเอง และเฉพาะขณะที่หน้าจอบันทึกเปิดอยู่ เส้นทาง เก็บไว้บนอุปกรณ์ของคุณเป็นค่าเริ่มต้น อุปกรณ์อื่นจะซิงก์เพียงสรุป เช่น ระยะทางและเวลา หากคุณเปิด “ซิงก์เส้นทาง” เส้นทางจะถูกเก็บในบัญชีผ่านการเชื่อมต่อที่เข้ารหัส — ปิดหรือลบกิจกรรมได้ทุกเมื่อเพื่อลบออกจากเซิร์ฟเวอร์ของเรา เราไม่ใช้ตำแหน่งเพื่อโฆษณาหรือการวิเคราะห์ และไม่แบ่งปันให้บุคคลที่สาม รูปภาพจะถูกเข้ารหัสใหม่ก่อนบันทึก ทำให้ข้อมูลตำแหน่ง EXIF ถูกลบ สถานที่ที่คุณพิมพ์เอง (ทริป ชื่อคลินิก) เป็นบันทึกทั่วไป

11. ความปลอดภัย

• TLS ทุกการเชื่อมต่อ (HSTS) และนโยบายความปลอดภัยของเนื้อหา (CSP) ที่เข้มงวด
• แฮชรหัสผ่านด้วย scrypt เซสชันและโทเค็นเก็บเป็นแฮชเท่านั้น โทเค็น OAuth และคีย์เรียกเก็บเงินเข้ารหัสด้วย AES-256-GCM
• ไฟล์เข้าถึงได้ผ่าน URL ที่ลงนามแบบมีอายุสั้นเท่านั้น ข้อมูลสำรองฐานข้อมูลเข้ารหัสด้วย AES-256-GCM (ไม่ส่งคีย์ไปพร้อมกัน)
• สิทธิ์ผู้ดูแลระบบน้อยที่สุดพร้อมบันทึกการตรวจสอบ จำกัดการพยายามเข้าสู่ระบบ และตรวจสอบความปลอดภัยของไลบรารีที่ใช้

12. การติดต่อและเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

ผู้ควบคุมข้อมูล: Projectteamforyou (프로젝트팀포유) สาธารณรัฐเกาหลี · เลขทะเบียนธุรกิจ 495-25-02209 · 1166-68 Yebong-ro, Sangun-myeon, Bonghwa-gun, Gyeongsangbuk-do

เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล: 이유상 (ซีอีโอ) · projectteamforyou@gmail.com · +82 70-7620-7256

13. การเปลี่ยนแปลง

นโยบายนี้มีผลตั้งแต่ 2026-10-13 เราจะแจ้งการเปลี่ยนแปลงในแอปล่วงหน้า 7 วัน (30 วันสำหรับการเปลี่ยนแปลงสำคัญที่เป็นผลเสียต่อคุณ) คำแปลนี้จัดทำเพื่อความสะดวก หากแตกต่างจากต้นฉบับภาษาเกาหลี ให้ถือต้นฉบับภาษาเกาหลีเป็นหลัก