นโยบายความเป็นส่วนตัวของ GRABLO
วันที่มีผลบังคับใช้: 7 พฤษภาคม 2026 (มีผลบังคับใช้ครั้งแรกเมื่อวันที่ 8 สิงหาคม 2025 และบทบัญญัติว่าด้วยบันทึกการเรียกเก็บเงินแก้ไขโดยมีผลตั้งแต่วันที่ 1 ตุลาคม 2026)
วัตถุประสงค์ของนโยบายนี้
เรามุ่งมั่นที่จะเคารพและคุ้มครองสิทธิในความเป็นส่วนตัวของผู้ใช้ นโยบายความเป็นส่วนตัวนี้ (“นโยบาย”) อธิบายวิธีที่ Grablo Inc. และบริษัทในเครือ (“Grablo” “เรา” หรือ “ของเรา”) เก็บรวบรวม ใช้ แบ่งปัน และคุ้มครองข้อมูลส่วนบุคคลของท่านเมื่อท่านใช้บริการของเรา คำที่ไม่ได้นิยามไว้ในนโยบายนี้ให้มีความหมายตามที่กำหนดไว้ในข้อกำหนดในการให้บริการของเรา Grablo เป็นนิติบุคคลที่จัดตั้งขึ้นตามกฎหมายของสาธารณรัฐเกาหลี
สรุป
โดยสรุป
- เราเก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็น ซึ่งส่วนใหญ่ได้แก่ข้อมูลบัญชี ข้อมูลการเข้าสู่ระบบด้วยบัญชีโซเชียล เนื้อหาที่ท่านสร้าง และข้อมูลที่จำเป็นต่อการทำงานของฟีเจอร์เฉพาะ
- เราไม่ส่งเสียงพูด/เสียงของท่านผ่านเซิร์ฟเวอร์ของเรา (การเรียกใช้ TTS/STT ส่งจากคอนโทรลเลอร์ของท่านไปยังผู้ให้บริการภายนอกโดยตรงด้วยคีย์ของท่านเอง)
- เราไม่จัดเก็บที่อยู่ IP ข้อมูลเบราว์เซอร์ หรือลายนิ้วมืออุปกรณ์ (device fingerprint) ของท่านไว้ในฐานข้อมูลของแอปพลิเคชัน
- เราไม่ใช้เครื่องมือวิเคราะห์หรือติดตามเพื่อการโฆษณา (ไม่ใช้ Google Analytics, Sentry หรือเครื่องมือที่คล้ายกัน)
- เราไม่ขายข้อมูลส่วนบุคคลของท่าน
- เราไม่จัดเก็บข้อมูลการชำระเงินที่เป็นข้อมูลดิบ (หมายเลขบัตรหรือหมายเลขบัญชีธนาคาร) การชำระเงินสำหรับบริการแบบชำระเงินดำเนินการโดยผู้ให้บริการรับชำระเงินภายนอก และเราเก็บไว้เพียงบันทึกธุรกรรมเท่าที่จำเป็น
- เราปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลของเกาหลี (PIPA) และ GDPR ของ EU/UK รวมถึงกฎหมายคุ้มครองความเป็นส่วนตัวของมลรัฐต่างๆ ในสหรัฐอเมริกา (CCPA/CPRA และกฎหมายที่คล้ายกัน) ในกรณีที่ใช้บังคับ
1. ขอบเขตของนโยบายนี้
นโยบายนี้ใช้บังคับกับผู้ใช้บริการของ Grablo (“บริการ”) ทั้งหมด ซึ่งรวมถึง grablo.co แอปพลิเคชันบนมือถือของเรา ซอฟต์แวร์ Grablo Controller และบริการแกลเลอรีและชุมชน การเข้าถึงหรือการใช้บริการถือว่าท่านยืนยันว่าได้อ่านนโยบายนี้แล้ว
2. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม
2.1 ข้อมูลที่ท่านให้ไว้
- ที่อยู่อีเมล (จำเป็น)
- ชื่อ (จำเป็น)
- รหัสผ่าน (จำเป็นสำหรับการสมัครใช้งานด้วยอีเมลและรหัสผ่าน จัดเก็บในรูปค่าแฮช bcrypt แบบทางเดียว)
- ข้อมูลการเข้าสู่ระบบด้วยบัญชีโซเชียล (เฉพาะในกรณีที่ท่านเลือกลงชื่อเข้าใช้ด้วย Google, Naver, Kakao หรือ Apple) ได้แก่ ตัวระบุ (externalId) อีเมล ชื่อ (หรือชื่อเล่น) ที่ผู้ให้บริการเปิดเผยโดยได้รับความยินยอมจากท่าน และโทเค็นรีเฟรชในกรณีที่ผู้ให้บริการส่งกลับมา (ใช้เพื่อให้ท่านยังคงลงชื่อเข้าใช้อยู่)
- ข้อมูลที่ไม่บังคับ: รูปโปรไฟล์ (ท่านอัปโหลดเอง สูงสุด 5 MB) และสถานะความยินยอมในการรับข่าวสารทางการตลาด
2.2 เนื้อหาที่ท่านสร้าง
- ข้อมูลโปรเจกต์: โปรแกรมแบบบล็อก ลอจิก การกำหนดค่าแดชบอร์ด
- โพสต์ของผู้ใช้ในแกลเลอรี/ชุมชน: ชื่อเรื่อง คำอธิบาย รูปภาพที่แนบ (ภาพปก/ภาพขนาดย่อ) ความคิดเห็น การกดถูกใจ บุ๊กมาร์ก
- การแชร์โปรเจกต์: ที่อยู่อีเมลของผู้รับเมื่อท่านแชร์ทางอีเมล
- คำถามที่ส่งถึงฝ่ายสนับสนุนลูกค้า
2.3 ข้อมูลที่เราประมวลผลเฉพาะเมื่อมีการใช้ฟีเจอร์
- โทเค็นการแจ้งเตือนแบบพุช (FCM สำหรับ Android และ APNs สำหรับ iOS) เฉพาะในกรณีที่ท่านติดตั้งแอปมือถือและอนุญาตการแจ้งเตือน
- ปริมาณการรับส่งข้อมูลผ่าน TURN: จำนวนไบต์สะสม (รีเซ็ตทุกเดือน) ที่ใช้สำหรับการจัดการโควตาเมื่อท่านใช้การสตรีมวิดีโอ WebRTC P2P
- ตัวนับโควตา: พื้นที่จัดเก็บไฟล์ที่ใช้ไป/จำนวนโปรเจกต์
- บันทึกการเรียกเก็บเงิน: เฉพาะในกรณีที่ท่านซื้อบริการแบบชำระเงิน ได้แก่ ผลิตภัณฑ์ที่ซื้อ (แพ็กเกจการสมัครใช้บริการหรือเทมเพลตแบบชำระเงิน) จำนวนเงินและสกุลเงิน วันเวลาที่ชำระเงิน ประเภทวิธีการชำระเงิน ตัวระบุธุรกรรมและตัวระบุการเรียกเก็บเงินแบบต่อเนื่องของผู้ให้บริการรับชำระเงิน และบันทึกการคืนเงิน/การยกเลิก ข้อมูลการชำระเงินที่เป็นข้อมูลดิบ (หมายเลขบัตรหรือหมายเลขบัญชีธนาคาร) อยู่ในความดูแลของผู้ให้บริการรับชำระเงิน และ Grablo ไม่เคยเก็บรวบรวมหรือจัดเก็บข้อมูลดังกล่าว
2.4 ข้อมูลที่เกิดขึ้นจากการดำเนินการบริการ
- เซสชันการเข้าสู่ระบบและคุกกี้ (ดูข้อ 14) เพื่อให้ท่านยังคงลงชื่อเข้าใช้อยู่และจดจำการตั้งค่าที่ท่านเลือก
- วันเวลาของกิจกรรมในบัญชี (การเข้าสู่ระบบครั้งล่าสุด การเปลี่ยนรหัสผ่าน)
- การตั้งค่าของผู้ใช้ (ภาษา ธีม โปรเจกต์ที่เข้าชมล่าสุด รายการโปรด)
2.5 ข้อมูลอ่อนไหวและข้อมูลชีวภาพ
- เราไม่เก็บรวบรวมข้อมูลส่วนบุคคลประเภทพิเศษ (ข้อมูลอ่อนไหวหรือข้อมูลชีวภาพ) ไว้บนเซิร์ฟเวอร์ของเรา
- หากท่านใช้ฟีเจอร์การวิเคราะห์ด้วย AI (การจดจำใบหน้า ลายนิ้วมือ เป็นต้น) บนคอนโทรลเลอร์ของท่าน ข้อมูลการลงทะเบียนจะถูกสร้างและจัดเก็บไว้ภายในคอนโทรลเลอร์ของท่าน และไม่ถูกส่งไปยัง Grablo
2.6 ข้อมูลที่เราไม่ประมวลผล
- ข้อมูลเสียงพูด/เสียง: การเรียกใช้ TTS (การแปลงข้อความเป็นเสียงพูด) และ STT (การแปลงเสียงพูดเป็นข้อความ) ส่งจากคอนโทรลเลอร์ของท่านไปยังผู้ให้บริการภายนอก (เช่น Google Cloud, OpenAI, ElevenLabs) โดยตรงด้วยAPI key ของท่านเอง เสียงจะไม่ผ่านเซิร์ฟเวอร์ของ Grablo เลยและไม่มีการบันทึกไว้
- ที่อยู่ IP ลายนิ้วมือเบราว์เซอร์ ตัวระบุอุปกรณ์: ไม่มีการจัดเก็บไว้ในฐานข้อมูลของแอปพลิเคชันของเรา
- การวิเคราะห์/การติดตามเพื่อการโฆษณา: ไม่ใช้ Google Analytics, Sentry หรือเครื่องมือที่คล้ายกัน
- ข้อมูลตำแหน่ง: ไม่มีการเก็บรวบรวม
- ข้อมูลการชำระเงินที่เป็นข้อมูลดิบ: หมายเลขบัตรและหมายเลขบัญชีธนาคารประมวลผลโดยผู้ให้บริการรับชำระเงินภายนอก และ Grablo ไม่เคยจัดเก็บข้อมูลดังกล่าว (ดูบันทึกการเรียกเก็บเงินในข้อ 2.3)
2.7 การสื่อสารระหว่างเบราว์เซอร์และคอนโทรลเลอร์
ข้อมูลการสื่อสารระหว่างเบราว์เซอร์ของท่านและอุปกรณ์คอนโทรลเลอร์ ไม่ผ่านหรือถูกจัดเก็บไว้บนเซิร์ฟเวอร์ของ Grablo วิดีโอ WebRTC P2P อาจส่งต่อผ่าน Cloudflare TURN ในกรณีที่ไม่สามารถเชื่อมต่อโดยตรงได้ การส่งสัญญาณ (เมทาดาตา SDP/ICE) จะแลกเปลี่ยนผ่าน MQTT broker ของเรา (ดูข้อ 8)
3. วิธีที่เราเก็บรวบรวมข้อมูลส่วนบุคคล
- จากท่านโดยตรง (การสมัครใช้งาน การแก้ไขโปรไฟล์ การเข้าสู่ระบบด้วยบัญชีโซเชียล การโพสต์เนื้อหา คำถามที่ส่งถึงฝ่ายสนับสนุน)
- จากผู้ให้บริการยืนยันตัวตนภายนอกเมื่อท่านเลือกเข้าสู่ระบบด้วยบัญชีโซเชียล (Google / Naver / Kakao / Apple)
- จากการดำเนินการบริการ (เซสชัน คุกกี้ สถานะการตั้งค่า)
4. วัตถุประสงค์และฐานทางกฎหมายในการประมวลผล
| วัตถุประสงค์ | ฐานตาม GDPR มาตรา 6 | ฐานตาม PIPA ของเกาหลี |
|---|---|---|
| การสร้างและจัดการบัญชี การระบุตัวผู้ใช้ การให้บริการ (การโฮสต์ข้อมูลโปรเจกต์ แกลเลอรี การแจ้งเตือนแบบพุช การแชร์โปรเจกต์) | การปฏิบัติตามสัญญา (6(1)(b)) | PIPA มาตรา 15(1)4 สัญญา |
| การสนับสนุนลูกค้า การติดต่อสื่อสารเกี่ยวกับธุรกรรม | การปฏิบัติตามสัญญา (6(1)(b)) | PIPA มาตรา 15(1)4 |
| ความปลอดภัยของบริการ การป้องกันการฉ้อโกง การลดการใช้งานในทางที่ผิด การระงับข้อพิพาท | ประโยชน์โดยชอบด้วยกฎหมาย (6(1)(f)) / หน้าที่ตามกฎหมาย (6(1)(c)) | PIPA มาตรา 15(1)2/6 |
| การปฏิบัติตามหน้าที่ตามกฎหมาย | หน้าที่ตามกฎหมาย (6(1)(c)) | PIPA มาตรา 15(1)2 |
| การติดต่อสื่อสารทางการตลาด (จดหมายข่าว คำเชิญเข้าร่วมกิจกรรม) | ความยินยอม (6(1)(a)) ซึ่งขอแยกต่างหากและเพิกถอนได้ | PIPA มาตรา 15(1)1 |
เราไม่ทำการตัดสินใจโดยอัตโนมัติที่ก่อให้เกิดผลทางกฎหมายหรือผลกระทบที่มีนัยสำคัญในลักษณะเดียวกัน และเราไม่ทำการวิเคราะห์โปรไฟล์รายบุคคลเพื่อการตลาด
5. วิธีที่เราแบ่งปันข้อมูลส่วนบุคคล
5.1 เราไม่ขายข้อมูลส่วนบุคคล
เราไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่าน ภายใต้ California Consumer Privacy Act (CCPA/CPRA) และกฎหมายที่คล้ายกันของมลรัฐต่างๆ ในสหรัฐอเมริกา เราไม่ “ขาย” หรือ “แบ่งปัน” ข้อมูลส่วนบุคคลเพื่อการโฆษณาตามพฤติกรรมข้ามบริบท
5.2 ผู้ให้บริการ (ผู้ประมวลผลข้อมูล)
เราแบ่งปันข้อมูลกับผู้ประมวลผลข้อมูลภายนอกที่ระบุไว้ในข้อ 8 เพื่อดำเนินการบริการ ผู้ประมวลผลข้อมูลแต่ละรายมีข้อผูกพันตามสัญญาที่จะประมวลผลข้อมูลส่วนบุคคลตามคำสั่งของเราเท่านั้นและต้องคุ้มครองข้อมูลดังกล่าว
5.3 การเปิดเผยตามกฎหมาย
เราอาจเปิดเผยข้อมูลส่วนบุคคลเมื่อกฎหมาย คำสั่งศาล หรือคำขอของหน่วยงานกำกับดูแลกำหนด หรือเพื่อคุ้มครองสิทธิ ความปลอดภัย และทรัพย์สิน
5.4 การโอนกิจการ
หาก Grablo เข้าร่วมในการควบรวมกิจการ การเข้าซื้อกิจการ การขายทรัพย์สิน หรือธุรกรรมที่คล้ายกัน ข้อมูลส่วนบุคคลอาจถูกโอนภายใต้หน้าที่ในการรักษาความลับและกฎหมายที่ใช้บังคับ
5.5 ข้อมูลแบบรวม/ข้อมูลที่ไม่ระบุตัวตน
เราอาจแบ่งปันข้อมูลแบบรวมหรือข้อมูลที่ผ่านการลบข้อมูลระบุตัวตนแล้ว ซึ่งไม่สามารถระบุตัวบุคคลใดได้
6. ระยะเวลาที่เราเก็บรักษาข้อมูลส่วนบุคคล
| ประเภท | ระยะเวลาการเก็บรักษา |
|---|---|
| ข้อมูลบัญชี | จนกว่าจะลบบัญชี หลังจากนั้นจะลบโดยไม่ชักช้า |
| ข้อมูลโปรเจกต์และโพสต์ของผู้ใช้ | จนกว่าท่านจะลบหรือปิดบัญชีของท่าน |
| โทเค็นการแจ้งเตือนแบบพุช | จนกว่าโทเค็นจะหมดอายุหรือถูกยกเลิกการลงทะเบียนเมื่อออกจากระบบ |
| รูปโปรไฟล์/รูปภาพในโพสต์ (Cloudflare R2) | จนกว่าท่านจะลบรายการที่เกี่ยวข้อง |
| ตัวนับปริมาณการใช้ TURN | สะสม และรีเซ็ตทุกเดือนตามวันครบรอบของบัญชี |
| บันทึกเพื่อป้องกันการใช้งานในทางที่ผิด | ไม่เกิน 1 ปีหลังจากลบบัญชี |
| สำเนาสำรอง | ไม่เกิน 90 วันหลังจากลบรายการที่เกี่ยวข้อง |
| บันทึกการร้องเรียนของผู้บริโภคและข้อพิพาท | 3 ปี (พระราชบัญญัติคุ้มครองผู้บริโภคในการพาณิชย์อิเล็กทรอนิกส์ของเกาหลี) |
| บันทึกสัญญาและการเพิกถอนคำเสนอ | 5 ปี (พระราชบัญญัติคุ้มครองผู้บริโภคในการพาณิชย์อิเล็กทรอนิกส์ของเกาหลี) |
| บันทึกการชำระเงินและการส่งมอบสินค้า/บริการ | 5 ปี (พระราชบัญญัติคุ้มครองผู้บริโภคในการพาณิชย์อิเล็กทรอนิกส์ของเกาหลี) |
| บันทึกธุรกรรมทางการเงินทางอิเล็กทรอนิกส์ | 5 ปี (พระราชบัญญัติธุรกรรมทางการเงินทางอิเล็กทรอนิกส์ของเกาหลี) |
7. สิทธิของท่าน
ภายใต้กฎหมายที่ใช้บังคับ (PIPA ของเกาหลี GDPR ของ EU/UK, CCPA/CPRA และกฎหมายที่คล้ายกัน) ท่านมีสิทธิดังต่อไปนี้
- สิทธิในการเข้าถึง: รับสำเนาข้อมูลส่วนบุคคลของท่านที่เราถือไว้
- สิทธิในการแก้ไข: แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
- สิทธิในการลบ: ลบข้อมูลของท่าน ทั้งนี้อยู่ภายใต้ข้อยกเว้นเกี่ยวกับการเก็บรักษาตามกฎหมาย
- สิทธิในการจำกัดการประมวลผล: จำกัดการประมวลผลในบางสถานการณ์
- สิทธิในการคัดค้าน: คัดค้านการประมวลผลที่อาศัยฐานประโยชน์โดยชอบด้วยกฎหมาย รวมถึงการตลาดแบบตรง
- สิทธิในการให้โอนย้ายข้อมูล: รับข้อมูลของท่านในรูปแบบที่มีโครงสร้าง ใช้กันทั่วไป และอ่านได้ด้วยเครื่อง
- สิทธิในการเพิกถอนความยินยอม: ได้ทุกเมื่อในกรณีที่ความยินยอมเป็นฐานทางกฎหมาย (โดยไม่กระทบต่อการประมวลผลที่ได้ดำเนินการไปก่อนหน้านั้น)
- สิทธิที่จะไม่อยู่ภายใต้การตัดสินใจโดยอัตโนมัติ: ไม่อยู่ภายใต้การตัดสินใจที่อาศัยการประมวลผลโดยอัตโนมัติเพียงอย่างเดียวซึ่งก่อให้เกิดผลทางกฎหมายหรือผลกระทบที่มีนัยสำคัญในลักษณะเดียวกัน (ปัจจุบันเราไม่ได้ทำการตัดสินใจโดยอัตโนมัติในลักษณะดังกล่าว)
- สิทธิในการยื่นเรื่องร้องเรียนต่อหน่วยงานกำกับดูแลในประเทศที่ท่านมีถิ่นที่อยู่ (ในเกาหลี: PIPC, www.pipc.go.kr)
หากต้องการใช้สิทธิของท่าน โปรดติดต่อเราที่ support@grablo.co เราจะตอบกลับภายในระยะเวลาที่กฎหมายที่ใช้บังคับกำหนด (โดยทั่วไป 10 วันตาม PIPA ของเกาหลี และ 30 วันตาม GDPR) เราอาจตรวจสอบยืนยันตัวตนของท่าน
8. ผู้ประมวลผลข้อมูลที่เราใช้
| ผู้ประมวลผลข้อมูล | วัตถุประสงค์ | ประเภทข้อมูลที่ประมวลผล | ประเทศ | ระยะเวลาการเก็บรักษา |
|---|---|---|---|---|
| Cloudflare, Inc. | การจัดเก็บรูปภาพ (R2) และรีเลย์ WebRTC TURN | รูปภาพที่อัปโหลด (รูปโปรไฟล์ ภาพปกของโพสต์) และเมทาดาตาของเซสชัน TURN | สหรัฐอเมริกา / เครือข่าย edge ทั่วโลก | R2: จนกว่าจะลบรายการ / TURN: ไม่เก็บรักษาไว้เกินกว่าการประมวลผล |
| Google LLC (Firebase) | การแจ้งเตือนแบบพุชบน Android (FCM) | โทเค็นการแจ้งเตือนแบบพุช เมทาดาตาของการแจ้งเตือน | สหรัฐอเมริกา | จนกว่าโทเค็นจะหมดอายุหรือถูกยกเลิกการลงทะเบียน |
| Apple Inc. (APNs) | การแจ้งเตือนแบบพุชบน iOS | โทเค็นการแจ้งเตือนแบบพุช เมทาดาตาของการแจ้งเตือน | สหรัฐอเมริกา | จนกว่าโทเค็นจะหมดอายุหรือถูกยกเลิกการลงทะเบียน |
| Namecheap, Inc. (PrivateEmail) | อีเมลขาออกจาก Grablo (การยืนยันการสมัครใช้งาน การรีเซ็ตรหัสผ่าน เป็นต้น) | ที่อยู่ของผู้รับ เนื้อหาข้อความ | สหรัฐอเมริกา | ไม่เก็บรักษาไว้เกินกว่าการส่ง |
| Google LLC | การเข้าสู่ระบบด้วยบัญชี Google | ตัวระบุ OAuth อีเมล ชื่อ โทเค็นรีเฟรช | สหรัฐอเมริกา | จนกว่าจะลบบัญชีหรือยกเลิกการเชื่อมต่อการเข้าสู่ระบบด้วยบัญชีโซเชียล |
| NAVER Corp. | การเข้าสู่ระบบด้วยบัญชี Naver | ตัวระบุ OAuth อีเมล ชื่อ | สาธารณรัฐเกาหลี | จนกว่าจะลบบัญชีหรือยกเลิกการเชื่อมต่อการเข้าสู่ระบบด้วยบัญชีโซเชียล |
| Kakao Corp. | การเข้าสู่ระบบด้วยบัญชี Kakao | ตัวระบุ OAuth อีเมล ชื่อเล่น | สาธารณรัฐเกาหลี | จนกว่าจะลบบัญชีหรือยกเลิกการเชื่อมต่อการเข้าสู่ระบบด้วยบัญชีโซเชียล |
| Apple Inc. | การลงชื่อเข้าใช้ด้วย Apple | ตัวระบุ OAuth อีเมล (อาจเป็นอีเมลส่งต่อ) ชื่อ | สหรัฐอเมริกา | จนกว่าจะลบบัญชีหรือยกเลิกการเชื่อมต่อการเข้าสู่ระบบด้วยบัญชีโซเชียล |
การประมวลผลการชำระเงินและการเรียกเก็บเงินแบบต่อเนื่องสำหรับบริการแบบชำระเงินได้มอบหมายให้ผู้ให้บริการรับชำระเงินภายนอกดำเนินการ และจะเพิ่มผู้ให้บริการดังกล่าวลงในตารางนี้เมื่อมีการว่าจ้าง การชำระเงินของผู้ใช้ที่อยู่นอกเกาหลีอาจดำเนินการโดยผู้ขายที่บันทึกในระบบ (merchant of record) ซึ่งจะเปิดเผยไว้ในที่นี้เช่นเดียวกันเมื่อเริ่มใช้
เราจะปรับปรุงตารางนี้เมื่อมีการเพิ่ม ยกเลิก หรือเปลี่ยนผู้ประมวลผลข้อมูล
หมายเหตุเกี่ยวกับบริการของบุคคลภายนอกที่ท่านใช้โดยตรงผ่านคอนโทรลเลอร์ของท่าน (เช่น Google Cloud / OpenAI / ElevenLabs สำหรับ TTS/STT บอต Telegram ที่ท่านดำเนินการเอง Home Assistant) บริการเหล่านี้เป็นบริการที่ท่านทำสัญญาด้วยตนเองและเรียกใช้ด้วยข้อมูลประจำตัวของท่านเอง จึงไม่ใช่ผู้ประมวลผลข้อมูลของ Grablo และการประมวลผลของบริการเหล่านั้นอยู่ภายใต้ข้อกำหนดและนโยบายความเป็นส่วนตัวของบริการนั้นเอง
9. การโอนข้อมูลระหว่างประเทศ
ผู้ประมวลผลข้อมูลบางรายข้างต้นตั้งอยู่นอกประเทศที่ท่านมีถิ่นที่อยู่ ในกรณีที่เราโอนข้อมูลส่วนบุคคลออกนอกเกาหลีหรือ EEA/UK เราจะอาศัย
- คำวินิจฉัยว่ามีระดับการคุ้มครองที่เพียงพอ (Adequacy decisions) ในกรณีที่ใช้บังคับ
- ข้อสัญญามาตรฐาน (Standard Contractual Clauses: SCCs) ที่ได้รับการอนุมัติจากคณะกรรมาธิการยุโรป พร้อมมาตรการเสริมในกรณีที่จำเป็น
- ความยินยอมโดยชัดแจ้งของท่านสำหรับการโอนข้อมูลเฉพาะกรณีเมื่อ PIPA ของเกาหลี มาตรา 28-8 กำหนด
ท่านอาจคัดค้านการโอนข้อมูลระหว่างประเทศได้ ในกรณีดังกล่าว ท่านอาจไม่สามารถใช้ฟีเจอร์ที่เกี่ยวข้อง (การแจ้งเตือนแบบพุช การเข้าสู่ระบบด้วยบัญชีโซเชียล การอัปโหลดรูปภาพ วิดีโอ P2P)
10. มาตรการรักษาความปลอดภัย
ตาม PIPA ของเกาหลี มาตรา 29 และพระราชกฤษฎีกา มาตรา 30
- ด้านการบริหารจัดการ: เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล แผนการบริหารจัดการภายใน การฝึกอบรมพนักงานอย่างสม่ำเสมอ หลักการให้สิทธิเข้าถึงเท่าที่จำเป็น
- ด้านเทคนิค: การแฮชรหัสผ่านแบบทางเดียวด้วย bcrypt การเข้ารหัส TLS ระหว่างการรับส่งข้อมูล การควบคุมการเข้าถึง การเฝ้าระวังมัลแวร์ การเข้ารหัส AES-256 สำหรับข้อมูลประจำตัวที่จัดเก็บไว้บนคอนโทรลเลอร์
- ด้านกายภาพ: การควบคุมการเข้าถึงสถานที่ตั้งเซิร์ฟเวอร์ที่มีความปลอดภัยและอุปกรณ์ล็อก
ไม่มีการรับส่งข้อมูลทางอินเทอร์เน็ตใดที่ปลอดภัยโดยสมบูรณ์ เราไม่สามารถรับประกันความปลอดภัยอย่างสมบูรณ์ได้ แต่เราใช้มาตรการป้องกันตามมาตรฐานอุตสาหกรรม
11. การแจ้งเหตุการละเมิดข้อมูลส่วนบุคคล
ในกรณีที่เกิดการละเมิดข้อมูลส่วนบุคคลที่กระทบต่อข้อมูลของท่าน เราจะแจ้งผู้ใช้ที่ได้รับผลกระทบโดยไม่ชักช้าเกินสมควร (ภายใน 72 ชั่วโมงในกรณีที่ GDPR มาตรา 33-34 หรือ PIPA ของเกาหลี มาตรา 34 กำหนด) และจะแจ้งหน่วยงานกำกับดูแลที่เกี่ยวข้องในกรณีที่กฎหมายกำหนด การแจ้งจะระบุประเภทข้อมูลที่ได้รับผลกระทบ เวลาและพฤติการณ์ที่เกิดขึ้น การดำเนินการที่แนะนำให้ผู้ใช้ปฏิบัติ การตอบสนองของเรา และช่องทางการติดต่อ
12. ความเป็นส่วนตัวของเด็ก
เราใช้เกณฑ์อายุดังต่อไปนี้ตามถิ่นที่อยู่
- สาธารณรัฐเกาหลี: อายุต่ำกว่า 14 ปี การเก็บรวบรวมข้อมูลต้องได้รับความยินยอมจากผู้แทนโดยชอบธรรม (PIPA มาตรา 22-2)
- สหรัฐอเมริกา (COPPA): อายุต่ำกว่า 13 ปี เราไม่เก็บรวบรวมข้อมูลส่วนบุคคลโดยรู้อยู่
- EU/EEA (GDPR มาตรา 8): อายุต่ำกว่า 16 ปี (หรืออายุที่ต่ำกว่าซึ่งรัฐสมาชิกที่เกี่ยวข้องกำหนด แต่ต้องไม่ต่ำกว่า 13 ปี) การเก็บรวบรวมข้อมูลต้องได้รับความยินยอมจากผู้ปกครอง
หากท่านเชื่อว่าบุตรของท่านได้ให้ข้อมูลส่วนบุคคลแก่เราโดยไม่ได้รับความยินยอมที่เหมาะสม โปรดติดต่อ support@grablo.co และเราจะลบข้อมูลดังกล่าวโดยไม่ชักช้า
13. สิทธิ์การเข้าถึงของแอปมือถือ
ตามพระราชบัญญัติเครือข่ายสารสนเทศและการสื่อสารของเกาหลี มาตรา 22-2
- จำเป็น: การแจ้งเตือน (การส่งการแจ้งเตือนแบบพุช)
- ไม่บังคับ: กล้อง (รูปโปรไฟล์) รูปภาพ / พื้นที่จัดเก็บ (รูปโปรไฟล์และรูปภาพในโพสต์) ไมโครโฟน (การสตรีมเสียงกับคอนโทรลเลอร์)
ท่านอาจเพิกถอนสิทธิ์ที่ไม่บังคับได้ทุกเมื่อในการตั้งค่าของอุปกรณ์ ซึ่งจะทำให้ฟีเจอร์ที่เกี่ยวข้องถูกปิดใช้งานตามไปด้วย
14. คุกกี้และเทคโนโลยีที่คล้ายกัน
เราใช้คุกกี้สำหรับการจัดการเซสชันที่จำเป็น (สถานะการเข้าสู่ระบบ) และเพื่อจดจำการตั้งค่าของผู้ใช้ (ภาษา ธีม แบนเนอร์ที่ปิดไปแล้ว) เราไม่ใช้คุกกี้เพื่อการวิเคราะห์หรือการติดตามเพื่อการโฆษณา
ท่านอาจควบคุมคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน การบล็อกคุกกี้ที่จำเป็นจะจำกัดการเข้าถึงฟีเจอร์ที่ต้องเข้าสู่ระบบ
วิธีการสำหรับแต่ละเบราว์เซอร์
- Edge: การตั้งค่า > คุกกี้และสิทธิ์ของไซต์ > จัดการและลบคุกกี้และข้อมูลไซต์
- Chrome: การตั้งค่า > ความเป็นส่วนตัวและความปลอดภัย > คุกกี้และข้อมูลอื่นๆ ของเว็บไซต์
- Firefox: การตั้งค่า > ความเป็นส่วนตัวและความปลอดภัย > คุกกี้และข้อมูลไซต์
- Safari: การตั้งค่า > ความเป็นส่วนตัว > จัดการข้อมูลเว็บไซต์
- Whale: การตั้งค่า > ความเป็นส่วนตัว > คุกกี้และข้อมูลอื่นๆ ของเว็บไซต์
15. การเปลี่ยนแปลงนโยบายนี้
เราอาจแก้ไขนโยบายนี้ สำหรับการเปลี่ยนแปลงที่เป็นสาระสำคัญ เราจะแจ้งให้ทราบบนเว็บไซต์ Grablo ทางอีเมล หรือผ่านการแจ้งเตือนภายในบริการ อย่างน้อย 30 วันก่อนวันที่มีผลบังคับใช้ (หรือ 7 วันสำหรับการเปลี่ยนแปลงที่ไม่เป็นสาระสำคัญ) ในกรณีที่กฎหมายท้องถิ่นกำหนดให้ต้องแจ้งล่วงหน้านานกว่านี้หรือกำหนดขั้นตอนเฉพาะ ให้ข้อกำหนดตามกฎหมายนั้นมีผลเหนือกว่า
16. เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลและการติดต่อ
Grablo Inc. เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล: Young-Min Kim (ประธานเจ้าหน้าที่บริหาร) ที่อยู่: 8, Dunsan-ro, Seo-gu, Daejeon, Republic of Korea อีเมล: support@grablo.co เว็บไซต์: grablo.co
17. หน่วยงานกำกับดูแล
สำหรับผู้มีถิ่นที่อยู่ในเกาหลี
- คณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (Personal Information Protection Commission: PIPC): www.pipc.go.kr
- คณะกรรมการไกล่เกลี่ยข้อพิพาทเกี่ยวกับข้อมูลส่วนบุคคล (Personal Information Dispute Mediation Committee): 1833-6972 (www.kopico.go.kr)
- ศูนย์รับแจ้งการละเมิดความเป็นส่วนตัว สำนักงานอินเทอร์เน็ตและความปลอดภัยแห่งเกาหลี (Korea Internet & Security Agency: KISA): 118 (privacy.kisa.or.kr)
สำหรับผู้ใช้ใน EU/EEA โปรดติดต่อหน่วยงานคุ้มครองข้อมูลของประเทศของท่าน
ปรับปรุงล่าสุด: 7 พฤษภาคม 2026