หน้าแรก

คำแปลนี้จัดทำขึ้นเพื่อความสะดวกเท่านั้น หากมีความแตกต่างกัน ให้ถือฉบับภาษาอังกฤษเป็นหลัก

นโยบายความเป็นส่วนตัวของ GRABLO

วันที่มีผลบังคับใช้: 7 พฤษภาคม 2026 (มีผลบังคับใช้ครั้งแรกเมื่อวันที่ 8 สิงหาคม 2025 และบทบัญญัติว่าด้วยบันทึกการเรียกเก็บเงินแก้ไขโดยมีผลตั้งแต่วันที่ 1 ตุลาคม 2026)

วัตถุประสงค์ของนโยบายนี้

เรามุ่งมั่นที่จะเคารพและคุ้มครองสิทธิในความเป็นส่วนตัวของผู้ใช้ นโยบายความเป็นส่วนตัวนี้ (“นโยบาย”) อธิบายวิธีที่ Grablo Inc. และบริษัทในเครือ (“Grablo” “เรา” หรือ “ของเรา”) เก็บรวบรวม ใช้ แบ่งปัน และคุ้มครองข้อมูลส่วนบุคคลของท่านเมื่อท่านใช้บริการของเรา คำที่ไม่ได้นิยามไว้ในนโยบายนี้ให้มีความหมายตามที่กำหนดไว้ในข้อกำหนดในการให้บริการของเรา Grablo เป็นนิติบุคคลที่จัดตั้งขึ้นตามกฎหมายของสาธารณรัฐเกาหลี

สรุป

โดยสรุป

  • เราเก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็น ซึ่งส่วนใหญ่ได้แก่ข้อมูลบัญชี ข้อมูลการเข้าสู่ระบบด้วยบัญชีโซเชียล เนื้อหาที่ท่านสร้าง และข้อมูลที่จำเป็นต่อการทำงานของฟีเจอร์เฉพาะ
  • เราไม่ส่งเสียงพูด/เสียงของท่านผ่านเซิร์ฟเวอร์ของเรา (การเรียกใช้ TTS/STT ส่งจากคอนโทรลเลอร์ของท่านไปยังผู้ให้บริการภายนอกโดยตรงด้วยคีย์ของท่านเอง)
  • เราไม่จัดเก็บที่อยู่ IP ข้อมูลเบราว์เซอร์ หรือลายนิ้วมืออุปกรณ์ (device fingerprint) ของท่านไว้ในฐานข้อมูลของแอปพลิเคชัน
  • เราไม่ใช้เครื่องมือวิเคราะห์หรือติดตามเพื่อการโฆษณา (ไม่ใช้ Google Analytics, Sentry หรือเครื่องมือที่คล้ายกัน)
  • เราไม่ขายข้อมูลส่วนบุคคลของท่าน
  • เราไม่จัดเก็บข้อมูลการชำระเงินที่เป็นข้อมูลดิบ (หมายเลขบัตรหรือหมายเลขบัญชีธนาคาร) การชำระเงินสำหรับบริการแบบชำระเงินดำเนินการโดยผู้ให้บริการรับชำระเงินภายนอก และเราเก็บไว้เพียงบันทึกธุรกรรมเท่าที่จำเป็น
  • เราปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลของเกาหลี (PIPA) และ GDPR ของ EU/UK รวมถึงกฎหมายคุ้มครองความเป็นส่วนตัวของมลรัฐต่างๆ ในสหรัฐอเมริกา (CCPA/CPRA และกฎหมายที่คล้ายกัน) ในกรณีที่ใช้บังคับ

1. ขอบเขตของนโยบายนี้

นโยบายนี้ใช้บังคับกับผู้ใช้บริการของ Grablo (“บริการ”) ทั้งหมด ซึ่งรวมถึง grablo.co แอปพลิเคชันบนมือถือของเรา ซอฟต์แวร์ Grablo Controller และบริการแกลเลอรีและชุมชน การเข้าถึงหรือการใช้บริการถือว่าท่านยืนยันว่าได้อ่านนโยบายนี้แล้ว

2. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

2.1 ข้อมูลที่ท่านให้ไว้

  • ที่อยู่อีเมล (จำเป็น)
  • ชื่อ (จำเป็น)
  • รหัสผ่าน (จำเป็นสำหรับการสมัครใช้งานด้วยอีเมลและรหัสผ่าน จัดเก็บในรูปค่าแฮช bcrypt แบบทางเดียว)
  • ข้อมูลการเข้าสู่ระบบด้วยบัญชีโซเชียล (เฉพาะในกรณีที่ท่านเลือกลงชื่อเข้าใช้ด้วย Google, Naver, Kakao หรือ Apple) ได้แก่ ตัวระบุ (externalId) อีเมล ชื่อ (หรือชื่อเล่น) ที่ผู้ให้บริการเปิดเผยโดยได้รับความยินยอมจากท่าน และโทเค็นรีเฟรชในกรณีที่ผู้ให้บริการส่งกลับมา (ใช้เพื่อให้ท่านยังคงลงชื่อเข้าใช้อยู่)
  • ข้อมูลที่ไม่บังคับ: รูปโปรไฟล์ (ท่านอัปโหลดเอง สูงสุด 5 MB) และสถานะความยินยอมในการรับข่าวสารทางการตลาด

2.2 เนื้อหาที่ท่านสร้าง

  • ข้อมูลโปรเจกต์: โปรแกรมแบบบล็อก ลอจิก การกำหนดค่าแดชบอร์ด
  • โพสต์ของผู้ใช้ในแกลเลอรี/ชุมชน: ชื่อเรื่อง คำอธิบาย รูปภาพที่แนบ (ภาพปก/ภาพขนาดย่อ) ความคิดเห็น การกดถูกใจ บุ๊กมาร์ก
  • การแชร์โปรเจกต์: ที่อยู่อีเมลของผู้รับเมื่อท่านแชร์ทางอีเมล
  • คำถามที่ส่งถึงฝ่ายสนับสนุนลูกค้า

2.3 ข้อมูลที่เราประมวลผลเฉพาะเมื่อมีการใช้ฟีเจอร์

  • โทเค็นการแจ้งเตือนแบบพุช (FCM สำหรับ Android และ APNs สำหรับ iOS) เฉพาะในกรณีที่ท่านติดตั้งแอปมือถือและอนุญาตการแจ้งเตือน
  • ปริมาณการรับส่งข้อมูลผ่าน TURN: จำนวนไบต์สะสม (รีเซ็ตทุกเดือน) ที่ใช้สำหรับการจัดการโควตาเมื่อท่านใช้การสตรีมวิดีโอ WebRTC P2P
  • ตัวนับโควตา: พื้นที่จัดเก็บไฟล์ที่ใช้ไป/จำนวนโปรเจกต์
  • บันทึกการเรียกเก็บเงิน: เฉพาะในกรณีที่ท่านซื้อบริการแบบชำระเงิน ได้แก่ ผลิตภัณฑ์ที่ซื้อ (แพ็กเกจการสมัครใช้บริการหรือเทมเพลตแบบชำระเงิน) จำนวนเงินและสกุลเงิน วันเวลาที่ชำระเงิน ประเภทวิธีการชำระเงิน ตัวระบุธุรกรรมและตัวระบุการเรียกเก็บเงินแบบต่อเนื่องของผู้ให้บริการรับชำระเงิน และบันทึกการคืนเงิน/การยกเลิก ข้อมูลการชำระเงินที่เป็นข้อมูลดิบ (หมายเลขบัตรหรือหมายเลขบัญชีธนาคาร) อยู่ในความดูแลของผู้ให้บริการรับชำระเงิน และ Grablo ไม่เคยเก็บรวบรวมหรือจัดเก็บข้อมูลดังกล่าว

2.4 ข้อมูลที่เกิดขึ้นจากการดำเนินการบริการ

  • เซสชันการเข้าสู่ระบบและคุกกี้ (ดูข้อ 14) เพื่อให้ท่านยังคงลงชื่อเข้าใช้อยู่และจดจำการตั้งค่าที่ท่านเลือก
  • วันเวลาของกิจกรรมในบัญชี (การเข้าสู่ระบบครั้งล่าสุด การเปลี่ยนรหัสผ่าน)
  • การตั้งค่าของผู้ใช้ (ภาษา ธีม โปรเจกต์ที่เข้าชมล่าสุด รายการโปรด)

2.5 ข้อมูลอ่อนไหวและข้อมูลชีวภาพ

  • เราไม่เก็บรวบรวมข้อมูลส่วนบุคคลประเภทพิเศษ (ข้อมูลอ่อนไหวหรือข้อมูลชีวภาพ) ไว้บนเซิร์ฟเวอร์ของเรา
  • หากท่านใช้ฟีเจอร์การวิเคราะห์ด้วย AI (การจดจำใบหน้า ลายนิ้วมือ เป็นต้น) บนคอนโทรลเลอร์ของท่าน ข้อมูลการลงทะเบียนจะถูกสร้างและจัดเก็บไว้ภายในคอนโทรลเลอร์ของท่าน และไม่ถูกส่งไปยัง Grablo

2.6 ข้อมูลที่เราไม่ประมวลผล

  • ข้อมูลเสียงพูด/เสียง: การเรียกใช้ TTS (การแปลงข้อความเป็นเสียงพูด) และ STT (การแปลงเสียงพูดเป็นข้อความ) ส่งจากคอนโทรลเลอร์ของท่านไปยังผู้ให้บริการภายนอก (เช่น Google Cloud, OpenAI, ElevenLabs) โดยตรงด้วยAPI key ของท่านเอง เสียงจะไม่ผ่านเซิร์ฟเวอร์ของ Grablo เลยและไม่มีการบันทึกไว้
  • ที่อยู่ IP ลายนิ้วมือเบราว์เซอร์ ตัวระบุอุปกรณ์: ไม่มีการจัดเก็บไว้ในฐานข้อมูลของแอปพลิเคชันของเรา
  • การวิเคราะห์/การติดตามเพื่อการโฆษณา: ไม่ใช้ Google Analytics, Sentry หรือเครื่องมือที่คล้ายกัน
  • ข้อมูลตำแหน่ง: ไม่มีการเก็บรวบรวม
  • ข้อมูลการชำระเงินที่เป็นข้อมูลดิบ: หมายเลขบัตรและหมายเลขบัญชีธนาคารประมวลผลโดยผู้ให้บริการรับชำระเงินภายนอก และ Grablo ไม่เคยจัดเก็บข้อมูลดังกล่าว (ดูบันทึกการเรียกเก็บเงินในข้อ 2.3)

2.7 การสื่อสารระหว่างเบราว์เซอร์และคอนโทรลเลอร์

ข้อมูลการสื่อสารระหว่างเบราว์เซอร์ของท่านและอุปกรณ์คอนโทรลเลอร์ ไม่ผ่านหรือถูกจัดเก็บไว้บนเซิร์ฟเวอร์ของ Grablo วิดีโอ WebRTC P2P อาจส่งต่อผ่าน Cloudflare TURN ในกรณีที่ไม่สามารถเชื่อมต่อโดยตรงได้ การส่งสัญญาณ (เมทาดาตา SDP/ICE) จะแลกเปลี่ยนผ่าน MQTT broker ของเรา (ดูข้อ 8)

3. วิธีที่เราเก็บรวบรวมข้อมูลส่วนบุคคล

  • จากท่านโดยตรง (การสมัครใช้งาน การแก้ไขโปรไฟล์ การเข้าสู่ระบบด้วยบัญชีโซเชียล การโพสต์เนื้อหา คำถามที่ส่งถึงฝ่ายสนับสนุน)
  • จากผู้ให้บริการยืนยันตัวตนภายนอกเมื่อท่านเลือกเข้าสู่ระบบด้วยบัญชีโซเชียล (Google / Naver / Kakao / Apple)
  • จากการดำเนินการบริการ (เซสชัน คุกกี้ สถานะการตั้งค่า)

4. วัตถุประสงค์และฐานทางกฎหมายในการประมวลผล

วัตถุประสงค์ ฐานตาม GDPR มาตรา 6 ฐานตาม PIPA ของเกาหลี
การสร้างและจัดการบัญชี การระบุตัวผู้ใช้ การให้บริการ (การโฮสต์ข้อมูลโปรเจกต์ แกลเลอรี การแจ้งเตือนแบบพุช การแชร์โปรเจกต์) การปฏิบัติตามสัญญา (6(1)(b)) PIPA มาตรา 15(1)4 สัญญา
การสนับสนุนลูกค้า การติดต่อสื่อสารเกี่ยวกับธุรกรรม การปฏิบัติตามสัญญา (6(1)(b)) PIPA มาตรา 15(1)4
ความปลอดภัยของบริการ การป้องกันการฉ้อโกง การลดการใช้งานในทางที่ผิด การระงับข้อพิพาท ประโยชน์โดยชอบด้วยกฎหมาย (6(1)(f)) / หน้าที่ตามกฎหมาย (6(1)(c)) PIPA มาตรา 15(1)2/6
การปฏิบัติตามหน้าที่ตามกฎหมาย หน้าที่ตามกฎหมาย (6(1)(c)) PIPA มาตรา 15(1)2
การติดต่อสื่อสารทางการตลาด (จดหมายข่าว คำเชิญเข้าร่วมกิจกรรม) ความยินยอม (6(1)(a)) ซึ่งขอแยกต่างหากและเพิกถอนได้ PIPA มาตรา 15(1)1

เราไม่ทำการตัดสินใจโดยอัตโนมัติที่ก่อให้เกิดผลทางกฎหมายหรือผลกระทบที่มีนัยสำคัญในลักษณะเดียวกัน และเราไม่ทำการวิเคราะห์โปรไฟล์รายบุคคลเพื่อการตลาด

5. วิธีที่เราแบ่งปันข้อมูลส่วนบุคคล

5.1 เราไม่ขายข้อมูลส่วนบุคคล

เราไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่าน ภายใต้ California Consumer Privacy Act (CCPA/CPRA) และกฎหมายที่คล้ายกันของมลรัฐต่างๆ ในสหรัฐอเมริกา เราไม่ “ขาย” หรือ “แบ่งปัน” ข้อมูลส่วนบุคคลเพื่อการโฆษณาตามพฤติกรรมข้ามบริบท

5.2 ผู้ให้บริการ (ผู้ประมวลผลข้อมูล)

เราแบ่งปันข้อมูลกับผู้ประมวลผลข้อมูลภายนอกที่ระบุไว้ในข้อ 8 เพื่อดำเนินการบริการ ผู้ประมวลผลข้อมูลแต่ละรายมีข้อผูกพันตามสัญญาที่จะประมวลผลข้อมูลส่วนบุคคลตามคำสั่งของเราเท่านั้นและต้องคุ้มครองข้อมูลดังกล่าว

5.3 การเปิดเผยตามกฎหมาย

เราอาจเปิดเผยข้อมูลส่วนบุคคลเมื่อกฎหมาย คำสั่งศาล หรือคำขอของหน่วยงานกำกับดูแลกำหนด หรือเพื่อคุ้มครองสิทธิ ความปลอดภัย และทรัพย์สิน

5.4 การโอนกิจการ

หาก Grablo เข้าร่วมในการควบรวมกิจการ การเข้าซื้อกิจการ การขายทรัพย์สิน หรือธุรกรรมที่คล้ายกัน ข้อมูลส่วนบุคคลอาจถูกโอนภายใต้หน้าที่ในการรักษาความลับและกฎหมายที่ใช้บังคับ

5.5 ข้อมูลแบบรวม/ข้อมูลที่ไม่ระบุตัวตน

เราอาจแบ่งปันข้อมูลแบบรวมหรือข้อมูลที่ผ่านการลบข้อมูลระบุตัวตนแล้ว ซึ่งไม่สามารถระบุตัวบุคคลใดได้

6. ระยะเวลาที่เราเก็บรักษาข้อมูลส่วนบุคคล

ประเภท ระยะเวลาการเก็บรักษา
ข้อมูลบัญชี จนกว่าจะลบบัญชี หลังจากนั้นจะลบโดยไม่ชักช้า
ข้อมูลโปรเจกต์และโพสต์ของผู้ใช้ จนกว่าท่านจะลบหรือปิดบัญชีของท่าน
โทเค็นการแจ้งเตือนแบบพุช จนกว่าโทเค็นจะหมดอายุหรือถูกยกเลิกการลงทะเบียนเมื่อออกจากระบบ
รูปโปรไฟล์/รูปภาพในโพสต์ (Cloudflare R2) จนกว่าท่านจะลบรายการที่เกี่ยวข้อง
ตัวนับปริมาณการใช้ TURN สะสม และรีเซ็ตทุกเดือนตามวันครบรอบของบัญชี
บันทึกเพื่อป้องกันการใช้งานในทางที่ผิด ไม่เกิน 1 ปีหลังจากลบบัญชี
สำเนาสำรอง ไม่เกิน 90 วันหลังจากลบรายการที่เกี่ยวข้อง
บันทึกการร้องเรียนของผู้บริโภคและข้อพิพาท 3 ปี (พระราชบัญญัติคุ้มครองผู้บริโภคในการพาณิชย์อิเล็กทรอนิกส์ของเกาหลี)
บันทึกสัญญาและการเพิกถอนคำเสนอ 5 ปี (พระราชบัญญัติคุ้มครองผู้บริโภคในการพาณิชย์อิเล็กทรอนิกส์ของเกาหลี)
บันทึกการชำระเงินและการส่งมอบสินค้า/บริการ 5 ปี (พระราชบัญญัติคุ้มครองผู้บริโภคในการพาณิชย์อิเล็กทรอนิกส์ของเกาหลี)
บันทึกธุรกรรมทางการเงินทางอิเล็กทรอนิกส์ 5 ปี (พระราชบัญญัติธุรกรรมทางการเงินทางอิเล็กทรอนิกส์ของเกาหลี)

7. สิทธิของท่าน

ภายใต้กฎหมายที่ใช้บังคับ (PIPA ของเกาหลี GDPR ของ EU/UK, CCPA/CPRA และกฎหมายที่คล้ายกัน) ท่านมีสิทธิดังต่อไปนี้

  • สิทธิในการเข้าถึง: รับสำเนาข้อมูลส่วนบุคคลของท่านที่เราถือไว้
  • สิทธิในการแก้ไข: แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
  • สิทธิในการลบ: ลบข้อมูลของท่าน ทั้งนี้อยู่ภายใต้ข้อยกเว้นเกี่ยวกับการเก็บรักษาตามกฎหมาย
  • สิทธิในการจำกัดการประมวลผล: จำกัดการประมวลผลในบางสถานการณ์
  • สิทธิในการคัดค้าน: คัดค้านการประมวลผลที่อาศัยฐานประโยชน์โดยชอบด้วยกฎหมาย รวมถึงการตลาดแบบตรง
  • สิทธิในการให้โอนย้ายข้อมูล: รับข้อมูลของท่านในรูปแบบที่มีโครงสร้าง ใช้กันทั่วไป และอ่านได้ด้วยเครื่อง
  • สิทธิในการเพิกถอนความยินยอม: ได้ทุกเมื่อในกรณีที่ความยินยอมเป็นฐานทางกฎหมาย (โดยไม่กระทบต่อการประมวลผลที่ได้ดำเนินการไปก่อนหน้านั้น)
  • สิทธิที่จะไม่อยู่ภายใต้การตัดสินใจโดยอัตโนมัติ: ไม่อยู่ภายใต้การตัดสินใจที่อาศัยการประมวลผลโดยอัตโนมัติเพียงอย่างเดียวซึ่งก่อให้เกิดผลทางกฎหมายหรือผลกระทบที่มีนัยสำคัญในลักษณะเดียวกัน (ปัจจุบันเราไม่ได้ทำการตัดสินใจโดยอัตโนมัติในลักษณะดังกล่าว)
  • สิทธิในการยื่นเรื่องร้องเรียนต่อหน่วยงานกำกับดูแลในประเทศที่ท่านมีถิ่นที่อยู่ (ในเกาหลี: PIPC, www.pipc.go.kr)

หากต้องการใช้สิทธิของท่าน โปรดติดต่อเราที่ support@grablo.co เราจะตอบกลับภายในระยะเวลาที่กฎหมายที่ใช้บังคับกำหนด (โดยทั่วไป 10 วันตาม PIPA ของเกาหลี และ 30 วันตาม GDPR) เราอาจตรวจสอบยืนยันตัวตนของท่าน

8. ผู้ประมวลผลข้อมูลที่เราใช้

ผู้ประมวลผลข้อมูล วัตถุประสงค์ ประเภทข้อมูลที่ประมวลผล ประเทศ ระยะเวลาการเก็บรักษา
Cloudflare, Inc. การจัดเก็บรูปภาพ (R2) และรีเลย์ WebRTC TURN รูปภาพที่อัปโหลด (รูปโปรไฟล์ ภาพปกของโพสต์) และเมทาดาตาของเซสชัน TURN สหรัฐอเมริกา / เครือข่าย edge ทั่วโลก R2: จนกว่าจะลบรายการ / TURN: ไม่เก็บรักษาไว้เกินกว่าการประมวลผล
Google LLC (Firebase) การแจ้งเตือนแบบพุชบน Android (FCM) โทเค็นการแจ้งเตือนแบบพุช เมทาดาตาของการแจ้งเตือน สหรัฐอเมริกา จนกว่าโทเค็นจะหมดอายุหรือถูกยกเลิกการลงทะเบียน
Apple Inc. (APNs) การแจ้งเตือนแบบพุชบน iOS โทเค็นการแจ้งเตือนแบบพุช เมทาดาตาของการแจ้งเตือน สหรัฐอเมริกา จนกว่าโทเค็นจะหมดอายุหรือถูกยกเลิกการลงทะเบียน
Namecheap, Inc. (PrivateEmail) อีเมลขาออกจาก Grablo (การยืนยันการสมัครใช้งาน การรีเซ็ตรหัสผ่าน เป็นต้น) ที่อยู่ของผู้รับ เนื้อหาข้อความ สหรัฐอเมริกา ไม่เก็บรักษาไว้เกินกว่าการส่ง
Google LLC การเข้าสู่ระบบด้วยบัญชี Google ตัวระบุ OAuth อีเมล ชื่อ โทเค็นรีเฟรช สหรัฐอเมริกา จนกว่าจะลบบัญชีหรือยกเลิกการเชื่อมต่อการเข้าสู่ระบบด้วยบัญชีโซเชียล
NAVER Corp. การเข้าสู่ระบบด้วยบัญชี Naver ตัวระบุ OAuth อีเมล ชื่อ สาธารณรัฐเกาหลี จนกว่าจะลบบัญชีหรือยกเลิกการเชื่อมต่อการเข้าสู่ระบบด้วยบัญชีโซเชียล
Kakao Corp. การเข้าสู่ระบบด้วยบัญชี Kakao ตัวระบุ OAuth อีเมล ชื่อเล่น สาธารณรัฐเกาหลี จนกว่าจะลบบัญชีหรือยกเลิกการเชื่อมต่อการเข้าสู่ระบบด้วยบัญชีโซเชียล
Apple Inc. การลงชื่อเข้าใช้ด้วย Apple ตัวระบุ OAuth อีเมล (อาจเป็นอีเมลส่งต่อ) ชื่อ สหรัฐอเมริกา จนกว่าจะลบบัญชีหรือยกเลิกการเชื่อมต่อการเข้าสู่ระบบด้วยบัญชีโซเชียล

การประมวลผลการชำระเงินและการเรียกเก็บเงินแบบต่อเนื่องสำหรับบริการแบบชำระเงินได้มอบหมายให้ผู้ให้บริการรับชำระเงินภายนอกดำเนินการ และจะเพิ่มผู้ให้บริการดังกล่าวลงในตารางนี้เมื่อมีการว่าจ้าง การชำระเงินของผู้ใช้ที่อยู่นอกเกาหลีอาจดำเนินการโดยผู้ขายที่บันทึกในระบบ (merchant of record) ซึ่งจะเปิดเผยไว้ในที่นี้เช่นเดียวกันเมื่อเริ่มใช้

เราจะปรับปรุงตารางนี้เมื่อมีการเพิ่ม ยกเลิก หรือเปลี่ยนผู้ประมวลผลข้อมูล

หมายเหตุเกี่ยวกับบริการของบุคคลภายนอกที่ท่านใช้โดยตรงผ่านคอนโทรลเลอร์ของท่าน (เช่น Google Cloud / OpenAI / ElevenLabs สำหรับ TTS/STT บอต Telegram ที่ท่านดำเนินการเอง Home Assistant) บริการเหล่านี้เป็นบริการที่ท่านทำสัญญาด้วยตนเองและเรียกใช้ด้วยข้อมูลประจำตัวของท่านเอง จึงไม่ใช่ผู้ประมวลผลข้อมูลของ Grablo และการประมวลผลของบริการเหล่านั้นอยู่ภายใต้ข้อกำหนดและนโยบายความเป็นส่วนตัวของบริการนั้นเอง

9. การโอนข้อมูลระหว่างประเทศ

ผู้ประมวลผลข้อมูลบางรายข้างต้นตั้งอยู่นอกประเทศที่ท่านมีถิ่นที่อยู่ ในกรณีที่เราโอนข้อมูลส่วนบุคคลออกนอกเกาหลีหรือ EEA/UK เราจะอาศัย

  • คำวินิจฉัยว่ามีระดับการคุ้มครองที่เพียงพอ (Adequacy decisions) ในกรณีที่ใช้บังคับ
  • ข้อสัญญามาตรฐาน (Standard Contractual Clauses: SCCs) ที่ได้รับการอนุมัติจากคณะกรรมาธิการยุโรป พร้อมมาตรการเสริมในกรณีที่จำเป็น
  • ความยินยอมโดยชัดแจ้งของท่านสำหรับการโอนข้อมูลเฉพาะกรณีเมื่อ PIPA ของเกาหลี มาตรา 28-8 กำหนด

ท่านอาจคัดค้านการโอนข้อมูลระหว่างประเทศได้ ในกรณีดังกล่าว ท่านอาจไม่สามารถใช้ฟีเจอร์ที่เกี่ยวข้อง (การแจ้งเตือนแบบพุช การเข้าสู่ระบบด้วยบัญชีโซเชียล การอัปโหลดรูปภาพ วิดีโอ P2P)

10. มาตรการรักษาความปลอดภัย

ตาม PIPA ของเกาหลี มาตรา 29 และพระราชกฤษฎีกา มาตรา 30

  • ด้านการบริหารจัดการ: เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล แผนการบริหารจัดการภายใน การฝึกอบรมพนักงานอย่างสม่ำเสมอ หลักการให้สิทธิเข้าถึงเท่าที่จำเป็น
  • ด้านเทคนิค: การแฮชรหัสผ่านแบบทางเดียวด้วย bcrypt การเข้ารหัส TLS ระหว่างการรับส่งข้อมูล การควบคุมการเข้าถึง การเฝ้าระวังมัลแวร์ การเข้ารหัส AES-256 สำหรับข้อมูลประจำตัวที่จัดเก็บไว้บนคอนโทรลเลอร์
  • ด้านกายภาพ: การควบคุมการเข้าถึงสถานที่ตั้งเซิร์ฟเวอร์ที่มีความปลอดภัยและอุปกรณ์ล็อก

ไม่มีการรับส่งข้อมูลทางอินเทอร์เน็ตใดที่ปลอดภัยโดยสมบูรณ์ เราไม่สามารถรับประกันความปลอดภัยอย่างสมบูรณ์ได้ แต่เราใช้มาตรการป้องกันตามมาตรฐานอุตสาหกรรม

11. การแจ้งเหตุการละเมิดข้อมูลส่วนบุคคล

ในกรณีที่เกิดการละเมิดข้อมูลส่วนบุคคลที่กระทบต่อข้อมูลของท่าน เราจะแจ้งผู้ใช้ที่ได้รับผลกระทบโดยไม่ชักช้าเกินสมควร (ภายใน 72 ชั่วโมงในกรณีที่ GDPR มาตรา 33-34 หรือ PIPA ของเกาหลี มาตรา 34 กำหนด) และจะแจ้งหน่วยงานกำกับดูแลที่เกี่ยวข้องในกรณีที่กฎหมายกำหนด การแจ้งจะระบุประเภทข้อมูลที่ได้รับผลกระทบ เวลาและพฤติการณ์ที่เกิดขึ้น การดำเนินการที่แนะนำให้ผู้ใช้ปฏิบัติ การตอบสนองของเรา และช่องทางการติดต่อ

12. ความเป็นส่วนตัวของเด็ก

เราใช้เกณฑ์อายุดังต่อไปนี้ตามถิ่นที่อยู่

  • สาธารณรัฐเกาหลี: อายุต่ำกว่า 14 ปี การเก็บรวบรวมข้อมูลต้องได้รับความยินยอมจากผู้แทนโดยชอบธรรม (PIPA มาตรา 22-2)
  • สหรัฐอเมริกา (COPPA): อายุต่ำกว่า 13 ปี เราไม่เก็บรวบรวมข้อมูลส่วนบุคคลโดยรู้อยู่
  • EU/EEA (GDPR มาตรา 8): อายุต่ำกว่า 16 ปี (หรืออายุที่ต่ำกว่าซึ่งรัฐสมาชิกที่เกี่ยวข้องกำหนด แต่ต้องไม่ต่ำกว่า 13 ปี) การเก็บรวบรวมข้อมูลต้องได้รับความยินยอมจากผู้ปกครอง

หากท่านเชื่อว่าบุตรของท่านได้ให้ข้อมูลส่วนบุคคลแก่เราโดยไม่ได้รับความยินยอมที่เหมาะสม โปรดติดต่อ support@grablo.co และเราจะลบข้อมูลดังกล่าวโดยไม่ชักช้า

13. สิทธิ์การเข้าถึงของแอปมือถือ

ตามพระราชบัญญัติเครือข่ายสารสนเทศและการสื่อสารของเกาหลี มาตรา 22-2

  • จำเป็น: การแจ้งเตือน (การส่งการแจ้งเตือนแบบพุช)
  • ไม่บังคับ: กล้อง (รูปโปรไฟล์) รูปภาพ / พื้นที่จัดเก็บ (รูปโปรไฟล์และรูปภาพในโพสต์) ไมโครโฟน (การสตรีมเสียงกับคอนโทรลเลอร์)

ท่านอาจเพิกถอนสิทธิ์ที่ไม่บังคับได้ทุกเมื่อในการตั้งค่าของอุปกรณ์ ซึ่งจะทำให้ฟีเจอร์ที่เกี่ยวข้องถูกปิดใช้งานตามไปด้วย

14. คุกกี้และเทคโนโลยีที่คล้ายกัน

เราใช้คุกกี้สำหรับการจัดการเซสชันที่จำเป็น (สถานะการเข้าสู่ระบบ) และเพื่อจดจำการตั้งค่าของผู้ใช้ (ภาษา ธีม แบนเนอร์ที่ปิดไปแล้ว) เราไม่ใช้คุกกี้เพื่อการวิเคราะห์หรือการติดตามเพื่อการโฆษณา

ท่านอาจควบคุมคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน การบล็อกคุกกี้ที่จำเป็นจะจำกัดการเข้าถึงฟีเจอร์ที่ต้องเข้าสู่ระบบ

วิธีการสำหรับแต่ละเบราว์เซอร์

  • Edge: การตั้งค่า > คุกกี้และสิทธิ์ของไซต์ > จัดการและลบคุกกี้และข้อมูลไซต์
  • Chrome: การตั้งค่า > ความเป็นส่วนตัวและความปลอดภัย > คุกกี้และข้อมูลอื่นๆ ของเว็บไซต์
  • Firefox: การตั้งค่า > ความเป็นส่วนตัวและความปลอดภัย > คุกกี้และข้อมูลไซต์
  • Safari: การตั้งค่า > ความเป็นส่วนตัว > จัดการข้อมูลเว็บไซต์
  • Whale: การตั้งค่า > ความเป็นส่วนตัว > คุกกี้และข้อมูลอื่นๆ ของเว็บไซต์

15. การเปลี่ยนแปลงนโยบายนี้

เราอาจแก้ไขนโยบายนี้ สำหรับการเปลี่ยนแปลงที่เป็นสาระสำคัญ เราจะแจ้งให้ทราบบนเว็บไซต์ Grablo ทางอีเมล หรือผ่านการแจ้งเตือนภายในบริการ อย่างน้อย 30 วันก่อนวันที่มีผลบังคับใช้ (หรือ 7 วันสำหรับการเปลี่ยนแปลงที่ไม่เป็นสาระสำคัญ) ในกรณีที่กฎหมายท้องถิ่นกำหนดให้ต้องแจ้งล่วงหน้านานกว่านี้หรือกำหนดขั้นตอนเฉพาะ ให้ข้อกำหนดตามกฎหมายนั้นมีผลเหนือกว่า

16. เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลและการติดต่อ

Grablo Inc. เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล: Young-Min Kim (ประธานเจ้าหน้าที่บริหาร) ที่อยู่: 8, Dunsan-ro, Seo-gu, Daejeon, Republic of Korea อีเมล: support@grablo.co เว็บไซต์: grablo.co

17. หน่วยงานกำกับดูแล

สำหรับผู้มีถิ่นที่อยู่ในเกาหลี

  • คณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (Personal Information Protection Commission: PIPC): www.pipc.go.kr
  • คณะกรรมการไกล่เกลี่ยข้อพิพาทเกี่ยวกับข้อมูลส่วนบุคคล (Personal Information Dispute Mediation Committee): 1833-6972 (www.kopico.go.kr)
  • ศูนย์รับแจ้งการละเมิดความเป็นส่วนตัว สำนักงานอินเทอร์เน็ตและความปลอดภัยแห่งเกาหลี (Korea Internet & Security Agency: KISA): 118 (privacy.kisa.or.kr)

สำหรับผู้ใช้ใน EU/EEA โปรดติดต่อหน่วยงานคุ้มครองข้อมูลของประเทศของท่าน


ปรับปรุงล่าสุด: 7 พฤษภาคม 2026