นโยบายความเป็นส่วนตัว
อัปเดตล่าสุด: March 2026
เราให้ความสำคัญกับการปกป้องข้อมูลส่วนบุคคลของคุณอย่างจริงจัง นโยบายความเป็นส่วนตัวนี้แจ้งให้คุณทราบว่าเราจัดการข้อมูลของคุณอย่างไรเมื่อคุณใช้แอป Still OK ของเรา
คุณถูกเพิ่มเป็นผู้ติดต่อฉุกเฉินของคนอื่นและไม่ได้ใช้ Still OK ด้วยตัวเองใช่ไหม? ถ้าเช่นนั้น ส่วนที่ 15 เขียนขึ้นสำหรับคุณโดยเฉพาะ — อธิบายไว้ในที่เดียวว่าเราจัดเก็บอะไรเกี่ยวกับคุณ เพราะเหตุใด และคุณคัดค้านได้อย่างไร
1. ผู้ควบคุมข้อมูล
ผู้ควบคุมข้อมูลที่รับผิดชอบการประมวลผลข้อมูลคือ:
Nicolas Autzen
Heinrich-Vogeler-Weg 18
27726 Worpswede
Germany
อีเมล: contact@still-ok.com
2. ข้อมูลที่เราเก็บรวบรวม
เราเก็บรวบรวมและประมวลผลข้อมูลดังต่อไปนี้:
- ชื่อของคุณ (สำหรับการแจ้งเตือนแบบเฉพาะบุคคล)
- เวลาเช็คอินของคุณ
- การตั้งค่าช่วงเวลาเช็คอินของคุณ
- ชื่อและที่อยู่อีเมลของผู้ติดต่อฉุกเฉิน
- โทเค็นอุปกรณ์สำหรับการแจ้งเตือนแบบพุช
- การตั้งค่าภาษา
- ตัวระบุอุปกรณ์แบบไม่ระบุตัวตน (UUID)
- วันที่สร้างบัญชี
- ตำแหน่ง GPS ของคุณ (เฉพาะเมื่อคุณเปิดใช้งานการแชร์ตำแหน่งอย่างชัดเจน)
- หมายเลขโทรศัพท์ของผู้ติดต่อฉุกเฉิน (ใช้สำหรับการแจ้งเตือน WhatsApp และ SMS)
- ข้อความแจ้งเตือนที่กำหนดเอง (หากคุณกำหนดค่าข้อความเฉพาะบุคคลสำหรับผู้ติดต่อของคุณ)
- ข้อมูลการสมัครสมาชิกและการซื้อ (ประมวลผลโดยแอปสโตร์ของคุณและผู้ให้บริการจัดการการสมัครสมาชิกของเรา)
- ประเภทหมายเลขโทรศัพท์ (มือถือ โทรศัพท์บ้าน หรือ VoIP — กำหนดผ่านผู้ให้บริการการส่งข้อความของเราเพื่อเลือกช่องการแจ้งเตือนที่เหมาะสม)
- สถานะความพร้อมใช้งาน WhatsApp ต่อผู้ติดต่อ (แคชชั่วคราวเพื่อปรับปรุงการส่งข้อความ)
- ข้อมูลโปรไฟล์ฉุกเฉิน (ข้อมูลเพิ่มเติมที่คุณให้ไว้โดยสมัครใจ เช่น ข้อมูลทางการแพทย์ ผู้ติดต่อดูแลสัตว์เลี้ยง ข้อมูลการเข้าถึงบ้าน และผู้ติดต่อสำคัญ — จัดเก็บแบบเข้ารหัสและรวมอยู่ในการแจ้งเตือนฉุกเฉิน)
- ข้อมูลรับรองบัญชี (ไม่บังคับ) — หากคุณสร้างบัญชีผ่าน Apple Sign-In หรือ Google Sign-In ที่อยู่อีเมลและผู้ให้บริการการตรวจสอบสิทธิ์ของคุณจะถูกจัดเก็บเพื่อเปิดใช้งานการกู้คืนบัญชีและการเข้าถึงหลายอุปกรณ์ แอปทำงานได้อย่างสมบูรณ์โดยไม่มีบัญชี
- ข้อมูลการเยี่ยมชมหน้าสถานะผู้ติดต่อ (เวลาประทับของการเยี่ยมชม เฉพาะเมื่อคุณเปิดใช้งานหน้าสถานะผู้ติดต่อ)
- บันทึกการทดสอบการนำส่ง (ตัวเลือก) — เมื่อคุณส่งข้อความทดสอบถึงผู้ติดต่อ เราจะจัดเก็บเวลาที่ทดสอบ ผลลัพธ์ของแต่ละช่องทาง (อีเมล WhatsApp, SMS) และโทเค็นยืนยันที่ใช้ได้ครั้งเดียว หากผู้ติดต่อของคุณกดปุ่มยืนยัน เราจะจัดเก็บเพิ่มเติมคือเวลาที่กดและช่องทางที่เขายืนยัน มีบันทึกหนึ่งรายการต่อผู้ติดต่อหนึ่งคน ซึ่งจะถูกเขียนทับด้วยการทดสอบครั้งถัดไป — ไม่มีการสะสมประวัติ ตัวบันทึกเองไม่มีที่อยู่ IP ข้อมูลเบราว์เซอร์ หรือตำแหน่ง แยกต่างหากจากเรื่องนี้ ผู้ให้บริการโฮสต์เว็บไซต์ของเราจะบันทึกข้อมูลการเรียกดูทางเทคนิคเมื่อมีการเปิดหน้ายืนยัน — ดูส่วนที่ 4
3. วัตถุประสงค์และฐานทางกฎหมาย
เราประมวลผลข้อมูลของคุณเพื่อวัตถุประสงค์ดังต่อไปนี้:
ก) ฟังก์ชันหลักของแอป
- เพื่อให้บริการฟังก์ชันสวิตช์คนตาย
- เพื่อส่งการแจ้งเตือนก่อนถึงกำหนดเช็คอินของคุณ
- เพื่อแจ้งผู้ติดต่อฉุกเฉินของคุณผ่านอีเมล WhatsApp และ/หรือ SMS หากคุณพลาดการเช็คอิน
ฐานทางกฎหมาย: การปฏิบัติตามสัญญา (Art. 6(1)(b) GDPR) - การประมวลผลนี้จำเป็นเพื่อให้บริการตามที่คุณร้องขอ
ข) การปรับปรุงแอป
- เพื่อปรับปรุงแอปผ่านรายงานข้อขัดข้อง (Firebase Crashlytics)
- เพื่อวิเคราะห์รูปแบบการใช้งานแอป (Firebase Analytics)
ฐานทางกฎหมาย: ผลประโยชน์โดยชอบด้วยกฎหมาย (Art. 6(1)(f) GDPR) - เรามีผลประโยชน์โดยชอบด้วยกฎหมายในการปรับปรุงแอปและแก้ไขข้อบกพร่อง
ไม่มีโฆษณา
Still OK ปลอดโฆษณาโดยสมบูรณ์ — ทั้งเวอร์ชันฟรีและพรีเมียม เราไม่แสดงโฆษณาหรือแชร์ข้อมูลกับเครือข่ายโฆษณา
privacySection3cLegal
ง) การแชร์ตำแหน่ง (ตัวเลือก)
หากคุณเปิดใช้งานการแชร์ตำแหน่ง ตำแหน่ง GPS ของคุณจะถูกบันทึกระหว่างการเช็คอินแต่ละครั้งและจัดเก็บอย่างปลอดภัย ในกรณีฉุกเฉิน ตำแหน่งนี้จะรวมอยู่ในการแจ้งเตือน (อีเมล WhatsApp และ SMS) ที่ส่งถึงผู้ติดต่อของคุณเพื่อช่วยให้พวกเขาค้นหาคุณ
หากคุณให้สิทธิ์ตำแหน่ง "ตลอดเวลา" แอปจะใช้การตรวจสอบตำแหน่งพื้นหลังพลังงานต่ำ (iOS: บริการเปลี่ยนแปลงสำคัญของตำแหน่ง; Android: การอัปเดตตำแหน่งความแม่นยำสมดุล) เพื่อให้ตำแหน่งของคุณเป็นปัจจุบันแม้เมื่อปิดแอป ข้อมูลนี้จัดเก็บเฉพาะบนเซิร์ฟเวอร์ EU เท่านั้นและใช้เฉพาะสำหรับการแจ้งเตือนฉุกเฉิน
ฐานทางกฎหมาย: ความยินยอม (Art. 6(1)(a) GDPR) - คุณเลือกเปิดใช้งานการแชร์ตำแหน่งอย่างชัดเจน คุณสามารถถอนความยินยอมได้ทุกเมื่อโดยปิดการแชร์ตำแหน่งในการตั้งค่าแอป ซึ่งจะลบข้อมูลตำแหน่งที่จัดเก็บไว้ด้วย
จ) คุณสมบัติพรีเมียมและการส่งข้อความ
หากคุณสมัครสมาชิกคุณสมบัติพรีเมียม เราจะประมวลผลสถานะการสมัครสมาชิกของคุณเพื่อปลดล็อคฟังก์ชันพรีเมียม เช่น ช่วงเช็คอินที่ยืดหยุ่น การแจ้งเตือน WhatsApp และ SMS การแชร์ตำแหน่ง GPS การแจ้งเตือน SOS ผู้ติดต่อไม่จำกัด และโปรไฟล์ฉุกเฉิน หมายเลขโทรศัพท์ของผู้ติดต่อของคุณจะถูกส่งไปยังผู้ให้บริการส่งข้อความของเราเพื่อส่งผ่าน WhatsApp และ SMS และเพื่อกำหนดประเภทหมายเลขโทรศัพท์ (มือถือ โทรศัพท์บ้าน หรือ VoIP) สำหรับการเลือกช่องสัญญาณอัตโนมัติ ข้อความ WhatsApp จะถูกส่งผ่านแพลตฟอร์มธุรกิจ Meta/WhatsApp ผ่านผู้ให้บริการส่งข้อความของเรา โปรไฟล์ฉุกเฉินจัดเก็บข้อมูลเพิ่มเติมที่คุณให้ไว้ (เช่น ข้อมูลทางการแพทย์ ข้อมูลการเข้าถึงบ้าน) และรวมอยู่โดยอัตโนมัติในการแจ้งเตือนทางอีเมล
ฐานทางกฎหมาย: การปฏิบัติตามสัญญา (Art. 6(1)(b) GDPR) - การประมวลผลนี้จำเป็นเพื่อให้บริการพรีเมียมที่คุณซื้อ
ฉ) บัญชีเพิ่มเติม (การเข้าสู่ระบบด้วยโซเชียล)
แอปทำงานโดยไม่มีบัญชี (โหมดไม่ระบุตัวตน) หากคุณเลือกสร้างบัญชีผ่าน Apple Sign-In หรือ Google Sign-In เราจะได้รับที่อยู่อีเมลและโทเค็นการตรวจสอบสิทธิ์จากผู้ให้บริการ ข้อมูลนี้ได้รับการประมวลผลโดย Firebase Authentication เพื่อเปิดใช้งานการกู้คืนบัญชีและการเข้าถึงหลายอุปกรณ์ เราไม่ได้รับหรือจัดเก็บรหัสผ่าน Apple หรือ Google ของคุณ
ฐานทางกฎหมาย: ความยินยอม (Art. 6(1)(a) GDPR) — คุณเลือกสร้างบัญชีอย่างชัดเจน คุณสามารถยกเลิกการเชื่อมต่อบัญชีของคุณได้ทุกเมื่อในการตั้งค่าแอป
ช) หน้าสถานะผู้ติดต่อ (ตัวเลือก)
หากคุณเปิดใช้งานหน้าสถานะสำหรับผู้ติดต่อ URL เฉพาะที่ใช้โทเค็นจะถูกสร้างขึ้นเพื่อให้ผู้ติดต่อดูสถานะการเช็คอินปัจจุบันของคุณโดยไม่ต้องเข้าสู่ระบบ ในโหมดปกติ หน้าจะแสดงชื่อของคุณ เวลาเช็คอินล่าสุด และประวัติการเช็คอิน 7 วัน ระหว่างที่มีการแจ้งเตือนที่ใช้งานอยู่ หน้ายังแสดงโปรไฟล์ฉุกเฉินและตำแหน่ง GPS (หากมี) และอนุญาตให้ผู้ติดต่อยืนยันว่าพวกเขากำลังดูแลอยู่ เวลาประทับของการเยี่ยมชมถูกบันทึกเพื่อแจ้งให้คุณทราบเมื่อมีคนตรวจสอบหน้าของคุณ คุณสามารถปิดใช้งานหน้าสถานะสำหรับผู้ติดต่อแต่ละคนได้ ซึ่งจะเพิกถอนการเข้าถึงทันที URL ของหน้าสถานะไม่ถูกจัดทำดัชนีโดยเสิร์ชเอนจิน
ฐานทางกฎหมาย: มีบุคคลสองคนที่แตกต่างกันเกี่ยวข้องในที่นี้ และได้รับการดูแลแยกจากกัน สำหรับการแสดงข้อมูลของคุณ (ชื่อ สถานะการเช็คอิน โปรไฟล์ฉุกเฉิน ตำแหน่ง): ความยินยอม (Art. 6(1)(a) GDPR) — คุณเปิดใช้งานหน้าสถานะอย่างชัดเจนต่อผู้ติดต่อแต่ละราย และสามารถปิดใช้งานได้ทุกเมื่อในหน้ารายละเอียดผู้ติดต่อ ซึ่งจะเพิกถอนการเข้าถึงทันที สำหรับเวลาประทับของการเยี่ยมชมและการยืนยันของผู้ติดต่อของคุณ: ผลประโยชน์โดยชอบด้วยกฎหมาย (Art. 6(1)(f) GDPR) — ความยินยอมของคุณไม่สามารถครอบคลุมข้อมูลของบุคคลอื่นได้ ดังนั้นการประมวลผลนี้จึงอาศัยผลประโยชน์ของคุณในการรู้ว่ามีใครตรวจสอบสถานะของคุณหรือไม่ สิทธิ์ในการคัดค้าน (Art. 21 GDPR): ผู้ติดต่อของคุณสามารถคัดค้านเรื่องนี้ได้ทุกเมื่อที่ contact@still-ok.com
ซ) การทดสอบการนำส่งและการยืนยัน (ตัวเลือก)
คุณสามารถส่งข้อความทดสอบถึงผู้ติดต่อได้ทุกเมื่อ เพื่อตรวจสอบว่าตาข่ายนิรภัยของคุณยังคงมั่นคงจริงหรือไม่ การทดสอบจะถูกส่งผ่านช่องทางเดียวกับที่จะใช้ส่งการแจ้งเตือนจริง ข้อความทดสอบทุกฉบับมีชื่อของคุณและข้อความระบุว่านี่คือการทดสอบ มีเพียงอีเมลเท่านั้นที่มีลิงก์ไปยังนโยบายความเป็นส่วนตัวนี้และปุ่มที่ผู้ติดต่อของคุณสามารถกดเพื่อยืนยันว่าข้อความมาถึงแล้วเพิ่มเติม — SMS ไม่มีพื้นที่สำหรับลิงก์ และเทมเพลต WhatsApp เป็นแบบตายตัวไม่สามารถใส่ลิงก์ได้ ผู้ติดต่อที่เราติดต่อได้เฉพาะทางหมายเลขโทรศัพท์จึงพบข้อมูลเกี่ยวกับตัวเองในส่วนที่ 15 ของนโยบายนี้ การยืนยันทำได้ทางอีเมลเท่านั้น จะมีการจัดเก็บเฉพาะการกดปุ่มนั้นเป็นการยืนยันเท่านั้น — ไม่ใช่การเปิดอ่านหรือดูตัวอย่างข้อความ ก่อนยืนยัน ผู้ติดต่อของคุณจะได้รับแจ้งว่าการกดปุ่มนี้หมายถึงอะไร หลังจากนั้นแอปจะแสดง "ยืนยันล่าสุด" แทนที่จะแสดงแค่ "ส่งแล้ว" การยืนยันจะหมดอายุหลังจาก 12 เดือน จากนั้นแอปจะกลับไปแสดง "ไม่เคยยืนยัน" อีกครั้ง แทนที่จะอ้างสิ่งที่ไม่รู้อีกต่อไป
ฐานทางกฎหมาย: ผลประโยชน์โดยชอบด้วยกฎหมาย (Art. 6(1)(f) GDPR) — บทบัญญัตินี้ครอบคลุมผลประโยชน์ของบุคคลที่สามอย่างชัดเจนด้วย ในที่นี้คือผลประโยชน์ของคุณ: คุณมีผลประโยชน์โดยชอบด้วยกฎหมายในการรู้ว่าผู้ติดต่อฉุกเฉินของคุณสามารถติดต่อได้จริงหรือไม่ และหากไม่มีการตอบกลับจากผู้รับก็ไม่สามารถตรวจสอบได้ ผู้ติดต่อของคุณกระทำด้วยความสมัครใจ: จะไม่มีการจัดเก็บการยืนยันหากไม่มีการกดปุ่ม สิ่งที่การยืนยันเพิ่มเข้ามาคือเวลาประทับเพียงครั้งเดียวและช่องทาง สำหรับผู้รับหนึ่งคน โดยไม่มีการสร้างโปรไฟล์ ผู้ติดต่อของคุณสามารถคัดค้านเรื่องนี้ได้ทุกเมื่อ — ดูส่วนที่ 15
4. บริการของบุคคลที่สาม
เราใช้บริการของบุคคลที่สามดังต่อไปนี้:
Firebase (Google)
สำหรับการจัดเก็บข้อมูล การตรวจสอบสิทธิ์ (รวมถึง Apple/Google Sign-In ที่ไม่บังคับ) การแจ้งเตือนแบบพุช การรายงานข้อขัดข้อง และการวิเคราะห์ ข้อมูลของคุณจัดเก็บเฉพาะในศูนย์ข้อมูลยุโรป (EU)
บริการอีเมล (Resend)
การแจ้งเตือนฉุกเฉินและอีเมลทดสอบจะถูกส่งผ่าน Resend แม้ว่า Resend Inc. จะเป็นบริษัทที่มีฐานอยู่ในสหรัฐอเมริกา แต่โดเมนการส่งของเราได้รับการตั้งค่าให้ใช้ภูมิภาค EU (ไอร์แลนด์, eu-west-1) โดยอีเมลจะถูกนำส่งและประมวลผลในศูนย์ข้อมูลของยุโรป อีเมลจะมีชื่อของคุณและส่งไปยังที่อยู่อีเมลที่คุณระบุเป็นผู้ติดต่อฉุกเฉิน ในระหว่างการแจ้งเตือน อีเมลอาจมีโปรไฟล์ฉุกเฉินและตำแหน่งของคุณด้วย ขึ้นอยู่กับการตั้งค่าของคุณ Resend จะเก็บข้อมูลการส่งอีเมลไว้สูงสุด 30 วัน เพื่อป้องกันการเข้าถึงข้อมูลโดยบริษัทแม่ของ Resend ในสหรัฐอเมริกาในฐานะมาตรการป้องกันเพิ่มเติม การประมวลผลได้รับความคุ้มครองภายใต้ EU-U.S. Data Privacy Framework และข้อสัญญามาตรฐาน (SCC)
การส่งข้อความและการค้นหาหมายเลขโทรศัพท์ (Twilio)
ข้อความ WhatsApp ข้อความ SMS และการค้นหาหมายเลขโทรศัพท์จะถูกประมวลผลผ่าน Twilio ซึ่งเป็นแพลตฟอร์มการสื่อสารที่ตั้งอยู่ในสหรัฐอเมริกา Twilio ใช้สำหรับ: (1) ส่งการแจ้งเตือน WhatsApp ผ่านแพลตฟอร์มธุรกิจ Meta/WhatsApp, (2) ส่งการแจ้งเตือน SMS และ (3) กำหนดประเภทหมายเลขโทรศัพท์ของผู้ติดต่อของคุณ (มือถือ โทรศัพท์บ้าน หรือ VoIP) เพื่อเลือกช่องการแจ้งเตือนที่เหมาะสม ข้อมูลที่ส่งรวมถึงหมายเลขโทรศัพท์ของผู้ติดต่อ ชื่อของคุณ ข้อความแจ้งเตือน และตำแหน่งโดยเลือกได้ ผลลัพธ์ประเภทโทรศัพท์และความพร้อมของ WhatsApp จะถูกแคชนานถึง 30 วันเพื่อหลีกเลี่ยงการค้นหาซ้ำ เนื้อหาข้อความจะถูกเก็บไว้ในบันทึกที่เข้าถึงได้ของ Twilio นานถึง 30 วัน และอาจยังคงอยู่ในระบบสำรองข้อมูลภายในอีกสูงสุด 30 วันก่อนที่จะถูกลบออกอย่างถาวร Twilio ประมวลผลข้อมูลนี้ภายใต้ EU-U.S. Data Privacy Framework และข้อสัญญามาตรฐาน (SCC)
การจัดการการสมัครสมาชิก (RevenueCat)
การสมัครสมาชิกในแอปและการซื้อจะจัดการผ่าน RevenueCat ซึ่งเป็นแพลตฟอร์มการจัดการการสมัครสมาชิกของสหรัฐอเมริกา RevenueCat ประมวลผล ID ผู้ใช้แอปแบบไม่ระบุตัวตน สถานะการสมัครสมาชิก ประวัติการซื้อ และประเทศของแอปสโตร์ ข้อมูลส่วนบุคคลเช่นชื่อหรืออีเมลจะไม่ถูกแชร์กับ RevenueCat RevenueCat ประมวลผลข้อมูลนี้ภายใต้ข้อสัญญามาตรฐาน (SCCs) เพื่อให้มั่นใจว่าสอดคล้องกับ GDPR
การจัดหมวดหมู่ความคิดเห็น (Google Gemini)
เมื่อคุณส่งความคิดเห็นในแอป ข้อความอิสระที่คุณเขียนจะถูกส่งไปยัง Gemini API ของ Google เพื่อจัดหมวดหมู่โดยอัตโนมัติ (เช่น ข้อบกพร่อง คำขอฟีเจอร์ คำถาม หรือคำชม) เพื่อให้เราตอบกลับได้เร็วขึ้น จะส่งเฉพาะข้อความความคิดเห็นและภาษาของข้อความเท่านั้น — ไม่เคยส่งที่อยู่อีเมล ชื่อ หรือรหัสอุปกรณ์ของคุณ เราใช้ Gemini API แบบชำระเงิน: Google จะไม่นำเนื้อหาที่ส่งไปใช้ฝึกโมเดล AI ของตนเอง และทำหน้าที่เป็นผู้ประมวลผลข้อมูลแทนเรา Google จะบันทึกข้อมูลนำเข้าและส่งออกเพียงช่วงเวลาจำกัดเพื่อตรวจจับการใช้งานในทางที่ผิดและรักษาความปลอดภัย เนื่องจาก Gemini API เป็นบริการระดับโลก ข้อความนี้อาจถูกประมวลผลบนโครงสร้างพื้นฐานของ Google นอกสหภาพยุโรป การโอนข้อมูลนี้อยู่ภายใต้ EU-U.S. Data Privacy Framework และข้อสัญญามาตรฐาน (SCCs) กรุณาอย่ากรอกข้อมูลสุขภาพหรือข้อมูลอ่อนไหวอื่น ๆ ในช่องความคิดเห็น
การแจ้งเตือนภายใน (Telegram)
เมื่อมีความคิดเห็นใหม่เข้ามา เราจะได้รับการแจ้งเตือนภายในผ่าน Telegram เพื่อให้เราสังเกตเห็นได้อย่างรวดเร็ว การแจ้งเตือนนี้มีเพียงหมวดหมู่ สรุปหัวข้อสั้น ๆ ที่สร้างขึ้นโดยอัตโนมัติ และข้อมูลเมทาดาทาทางเทคนิค (แพลตฟอร์ม เวอร์ชันแอป ภาษา) — ไม่มีข้อความความคิดเห็นของคุณและไม่มีที่อยู่อีเมลของคุณ ความคิดเห็นจริงของคุณจะถูกจัดเก็บและอ่านในฐานข้อมูลยุโรปของเรา Telegram ดำเนินการโดย Telegram FZ-LLC (สหรัฐอาหรับเอมิเรตส์)
การโฮสต์เว็บไซต์และบันทึกเซิร์ฟเวอร์ (GitLab Pages)
เว็บไซต์ของเราโฮสต์อยู่บน GitLab Pages เช่นเดียวกับเว็บเซิร์ฟเวอร์ทั่วไป ผู้ให้บริการโฮสต์จะบันทึกข้อมูลทางเทคนิคสำหรับการเรียกดูแต่ละหน้า ได้แก่ ที่อยู่ IP ข้อมูลเบราว์เซอร์ เวลา และที่อยู่ของหน้าที่ถูกเรียกดู เราไม่สามารถปิดการทำงานนี้ได้และเราเองก็ไม่ได้รับบันทึกเหล่านี้เช่นกัน เรื่องนี้สำคัญด้วยเหตุผลเฉพาะอย่างหนึ่ง: หน้าที่เราส่งผู้ติดต่อฉุกเฉินของคุณไปถึง — หน้าสถานะและหน้ายืนยันการนำส่ง — เป็นส่วนหนึ่งของเว็บไซต์นี้ และในที่อยู่ของหน้าเหล่านั้นมีโทเค็นการเข้าถึงอยู่ และสำหรับหน้ายืนยันยังมีชื่อของคุณด้วย ตัวหน้าเหล่านี้เองไม่โหลดสิ่งใดจากภายนอกเลย: ไม่มีเครื่องมือวิเคราะห์ ไม่มีฟอนต์จากภายนอก ไม่มีคุกกี้ ไม่มีการจัดเก็บข้อมูลในเบราว์เซอร์
5. การจัดเก็บข้อมูลในเครื่อง
นอกเหนือจากการจัดเก็บในคลาวด์ เรายังจัดเก็บข้อมูลต่อไปนี้ในอุปกรณ์ของคุณเพื่อการเข้าถึงแบบออฟไลน์: ชื่อของคุณ การตั้งค่าเช็คอิน ผู้ติดต่อฉุกเฉิน และ ID อุปกรณ์ ข้อมูลนี้จะอยู่ในอุปกรณ์ของคุณและจะถูกลบเมื่อคุณถอนการติดตั้งแอปหรือลบบัญชีของคุณ
6. การเก็บรักษาข้อมูล
ข้อมูลของคุณจะถูกเก็บรักษาตราบเท่าที่คุณมีบัญชีที่ใช้งานอยู่ เมื่อคุณลบบัญชี ข้อมูลทั้งหมดของคุณจะถูกลบออกจากเซิร์ฟเวอร์ของเราอย่างถาวรภายใน 30 วัน บันทึกการทดสอบการนำส่งจะถูกเก็บรักษาไว้สูงสุด 12 เดือน หากคุณลบผู้ติดต่อที่เกี่ยวข้อง บันทึกจะถูกลบภายใน 24 ชั่วโมงโดยกระบวนการล้างข้อมูลประจำวัน ลิงก์ยืนยันในข้อความทดสอบจะหมดอายุหลังจาก 30 วันและใช้งานได้เพียงครั้งเดียวเท่านั้น ระยะเวลาการเก็บรักษาของแต่ละผู้ให้บริการ: Firebase Crashlytics 90 วัน, Firebase Analytics 2 เดือน (ค่าเริ่มต้น), ข้อมูลข้อความ Twilio SMS/WhatsApp สูงสุด 30 วันในบันทึกที่เข้าถึงได้ บวกกับสูงสุด 30 วันเพิ่มเติมในระบบสำรองข้อมูลภายใน, ข้อมูลการส่งอีเมล Resend สูงสุด 30 วัน เมื่อการแจ้งเตือนถูกส่งถึงผู้รับ (ผ่าน SMS, WhatsApp หรืออีเมล) ข้อความจะยังคงอยู่ในกล่องจดหมายหรือแชทของพวกเขาจนกว่าพวกเขาจะลบ — การจัดเก็บนั้นอยู่นอกเหนือการควบคุมของเรา
7. การโอนข้อมูลไปยังประเทศที่สาม
ข้อมูลของคุณที่จัดเก็บใน Firebase Firestore และ Cloud Functions จะอยู่ในศูนย์ข้อมูลยุโรป (แฟรงก์เฟิร์ต, เยอรมนี) และโครงสร้างพื้นฐานอีเมล Resend ของเราได้รับการกำหนดค่าสำหรับภูมิภาค EU (ไอร์แลนด์) อย่างไรก็ตาม บริการบางอย่างเกี่ยวข้องกับการโอนข้อมูลไปยังสหรัฐอเมริกา: Twilio (SMS, การส่ง WhatsApp และการตรวจจับประเภทโทรศัพท์), Meta/WhatsApp (ในฐานะผู้ประมวลผลย่อยสำหรับการส่ง WhatsApp), RevenueCat (การจัดการการสมัครสมาชิก), Firebase Crashlytics/Analytics และ GitLab (การโฮสต์เว็บไซต์ ดูส่วนที่ 4) ผู้ให้บริการเหล่านี้ — รวมถึงบริษัทแม่ของ Resend ในสหรัฐอเมริกาในฐานะมาตรการป้องกันเพิ่มเติม — ดำเนินการภายใต้ EU-U.S. Data Privacy Framework (การตัดสินใจความเพียงพอของคณะกรรมาธิการยุโรป, กรกฎาคม 2023) และได้ดำเนินการเพิ่มเติมตามข้อสัญญามาตรฐาน (SCC) ที่ได้รับการอนุมัติจากคณะกรรมาธิการยุโรป นอกจากนี้ เมื่อคุณส่งความคิดเห็นในแอป ข้อความความคิดเห็นจะถูกประมวลผลผ่าน Gemini API ระดับโลกของ Google และอาจถูกประมวลผลนอกสหภาพยุโรป ซึ่งอยู่ภายใต้ EU-U.S. Data Privacy Framework และข้อสัญญามาตรฐานเดียวกัน การแจ้งเตือนภายในผ่าน Telegram เกี่ยวกับความคิดเห็นใหม่ของเราไม่มีข้อมูลส่วนบุคคล จึงไม่ถือเป็นการโอนข้อมูลส่วนบุคคลของคุณไปยังประเทศที่สาม
8. สิทธิ์ของคุณ
ภายใต้ GDPR คุณมีสิทธิ์ดังต่อไปนี้:
- สิทธิ์ในการเข้าถึงข้อมูลส่วนบุคคลของคุณ (Art. 15 GDPR)
- สิทธิ์ในการแก้ไขข้อมูลที่ไม่ถูกต้อง (Art. 16 GDPR)
- สิทธิ์ในการลบ - 'สิทธิ์ที่จะถูกลืม' (Art. 17 GDPR)
- สิทธิ์ในการจำกัดการประมวลผล (Art. 18 GDPR)
- สิทธิ์ในการพกพาข้อมูล (Art. 20 GDPR)
- สิทธิ์ในการคัดค้านการประมวลผล (Art. 21 GDPR)
คุณสามารถใช้สิทธิ์เหล่านี้ได้โดยตรงในแอป (การตั้งค่า > ส่งออกข้อมูล / ลบบัญชี) หรือติดต่อเรา
หากคุณเป็นผู้ติดต่อฉุกเฉินและไม่ได้ใช้ Still OK ด้วยตัวเอง: สิทธิ์เหล่านี้มีผลกับคุณในลักษณะเดียวกันทุกประการ แม้จะไม่มีแอปและไม่มีบัญชีก็ตาม เขียนถึงเราที่ contact@still-ok.com และแจ้งที่อยู่อีเมลหรือหมายเลขโทรศัพท์ที่บันทึกไว้สำหรับคุณ — หากไม่มีข้อมูลนี้เราจะหาข้อมูลของคุณไม่พบ เนื่องจากข้อมูลถูกจัดเก็บไว้ภายใต้บัญชีของบุคคลที่ระบุชื่อคุณไว้ คุณยังสามารถขอให้บุคคลนั้นลบคุณออกจากรายชื่อผู้ติดต่อได้โดยตรง ซึ่งจะลบทุกอย่างที่บันทึกไว้เกี่ยวกับคุณ และมักเป็นวิธีที่เร็วที่สุด
9. สิทธิ์ในการยื่นเรื่องร้องเรียน
คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อหน่วยงานกำกับดูแลหากคุณเชื่อว่าการประมวลผลข้อมูลส่วนบุคคลของคุณละเมิด GDPR คุณสามารถเลือกได้ว่าจะร้องเรียนต่อหน่วยงานในพื้นที่ที่คุณอาศัยอยู่ ที่คุณทำงาน หรือสถานที่ที่คุณเชื่อว่าการละเมิดเกิดขึ้น เนื่องจากเรามีที่ตั้งอยู่ในประเทศเยอรมนี หน่วยงานที่รับผิดชอบดูแลเราคือ:
Die Landesbeauftragte für Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
www.lfd.niedersachsen.de
10. ความปลอดภัยของข้อมูล
เราดำเนินมาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลของคุณจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย หรือการแก้ไข การส่งข้อมูลทั้งหมดถูกเข้ารหัสด้วย TLS ข้อมูลที่จัดเก็บถูกเข้ารหัสด้วยมาตรฐานอุตสาหกรรม
11. อายุขั้นต่ำ
แอปนี้มีไว้สำหรับผู้ใช้อายุ 16 ปีขึ้นไป เราไม่เก็บรวบรวมข้อมูลส่วนบุคคลจากเด็กอายุต่ำกว่า 16 ปีโดยเจตนา หากคุณอายุต่ำกว่า 16 ปี กรุณาอย่าใช้แอปนี้โดยไม่ได้รับความยินยอมจากผู้ปกครอง
12. การตัดสินใจอัตโนมัติ
แอปไม่ใช้การตัดสินใจอัตโนมัติหรือการสร้างโปรไฟล์ที่ก่อให้เกิดผลทางกฎหมายหรือส่งผลกระทบต่อคุณอย่างมีนัยสำคัญ การส่งการแจ้งเตือนขึ้นอยู่กับว่าคุณเช็คอินภายในช่วงเวลาที่กำหนดหรือไม่เท่านั้น
13. การเปลี่ยนแปลงนโยบายนี้
เราอาจอัปเดตนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว เราจะแจ้งให้คุณทราบเกี่ยวกับการเปลี่ยนแปลงที่สำคัญผ่านแอป เวอร์ชันปัจจุบันมีให้บริการเสมอที่ URL นี้
14. ติดต่อ
หากคุณมีคำถามเกี่ยวกับนโยบายความเป็นส่วนตัวนี้ กรุณาติดต่อเราที่:
Nicolas Autzen
Heinrich-Vogeler-Weg 18
27726 Worpswede
Germany
contact@still-ok.com
15. ข้อมูลสำหรับผู้ติดต่อฉุกเฉิน
ส่วนนี้มีไว้สำหรับคุณ หากมีใครเพิ่มคุณเป็นผู้ติดต่อฉุกเฉินของเขา และคุณไม่ได้ใช้ Still OK ด้วยตัวเอง เนื้อหาทั้งหมดข้างต้นเขียนขึ้นจากมุมมองของผู้ที่ใช้แอป ในที่นี้คุณจะพบในที่เดียวว่าเราจัดเก็บอะไรเกี่ยวกับคุณ และคุณสามารถทำอะไรได้บ้าง
เราไม่ได้รับข้อมูลของคุณจากคุณ และไม่ได้มาจากแหล่งสาธารณะใด ๆ บุคคลที่ใช้ Still OK เป็นผู้เพิ่มคุณเข้ามา จากเขาเรามีชื่อของคุณ และขึ้นอยู่กับสิ่งที่เขากรอกไว้ อีเมลและ/หรือหมายเลขโทรศัพท์ของคุณ รวมถึงภาษาที่ควรใช้ติดต่อคุณ นอกจากนี้เรายังจัดเก็บสิ่งที่จำเป็นทางเทคนิคเพื่อติดต่อคุณ ได้แก่ หมายเลขของคุณเป็นมือถือหรือบ้านและสามารถรับ WhatsApp ได้หรือไม่ และ — เมื่อมีการส่งข้อความทดสอบหรือการแจ้งเตือนถึงคุณ — เหตุการณ์นั้นเกิดขึ้นเมื่อใด ผ่านช่องทางใด และคุณยืนยันหรือไม่
เหตุผลที่เราทำเช่นนี้ได้: ผลประโยชน์โดยชอบด้วยกฎหมายตาม Art. 6(1)(f) GDPR บทบัญญัตินี้ครอบคลุมผลประโยชน์ของบุคคลที่สามอย่างชัดเจนด้วย ในที่นี้คือผลประโยชน์ของบุคคลที่เพิ่มคุณเข้ามา: เขาต้องการให้มีใครสักคนได้รับแจ้งหากเกิดเหตุการณ์กับเขา และสิ่งนี้จะทำงานได้ก็ต่อเมื่อเราสามารถติดต่อคุณได้จริง สิ่งนี้ครอบคลุมทั้งการแจ้งเตือนจริงและข้อความทดสอบ ข้อมูลของคุณจะไม่ถูกนำไปใช้เพื่อสิ่งอื่นใด: ไม่มีการโฆษณา ไม่มีการสร้างโปรไฟล์ และไม่มีการเปิดเผยเกินกว่าผู้ให้บริการนำส่งที่ระบุไว้ในส่วนที่ 4
เราจัดเก็บข้อมูลของคุณตราบเท่าที่บุคคลที่เพิ่มคุณเข้ามายังคงให้คุณเป็นผู้ติดต่ออยู่ หากเขาลบคุณออก หรือลบบัญชีของเขา ข้อมูลของคุณจะหายไปพร้อมกัน บันทึกการทดสอบการนำส่งถูกจำกัดไว้ที่สูงสุด 12 เดือนนอกเหนือจากนั้น
คุณมีสิทธิ์เช่นเดียวกับบุคคลอื่นที่เราประมวลผลข้อมูล — การเข้าถึง การแก้ไข การลบ การจำกัด และการโอนย้ายข้อมูล (ส่วนที่ 8) เขียนถึงเราที่ contact@still-ok.com และแจ้งที่อยู่อีเมลหรือหมายเลขโทรศัพท์ที่บันทึกไว้สำหรับคุณ หากไม่มีข้อมูลนี้เราจะหาข้อมูลของคุณไม่พบ เนื่องจากข้อมูลถูกจัดเก็บไว้ภายใต้บัญชีของบุคคลที่เพิ่มคุณเข้ามา วิธีที่เร็วที่สุดมักจะเป็นการขอให้บุคคลนั้นลบคุณออกจากรายชื่อผู้ติดต่อโดยตรง คุณยังสามารถยื่นเรื่องร้องเรียนต่อหน่วยงานกำกับดูแลได้ทุกเมื่อ (ส่วนที่ 9)
สิทธิ์ในการคัดค้านของคุณ (Art. 21 GDPR) คุณสามารถคัดค้านการประมวลผลข้อมูลของคุณได้ทุกเมื่อ โดยมีผลนับจากนั้นเป็นต้นไป และไม่จำเป็นต้องระบุเหตุผล เพียงส่งข้อความหนึ่งฉบับถึง contact@still-ok.com ก็เพียงพอ จากนั้นเราจะลบข้อมูลของคุณ โปรดตระหนักถึงความหมายของสิ่งนี้: นับจากจุดนั้นคุณจะไม่ได้รับแจ้งอีกต่อไป หากบุคคลที่เพิ่มคุณเข้ามาพลาดการเช็คอิน