นโยบายความเป็นส่วนตัว
อัปเดตล่าสุด: ตุลาคม 2026
เราให้ความสำคัญกับการปกป้องข้อมูลส่วนบุคคลของคุณอย่างจริงจัง นโยบายความเป็นส่วนตัวนี้แจ้งให้คุณทราบว่าเราจัดการข้อมูลของคุณอย่างไรเมื่อคุณใช้แอป Still OK ของเรา
คุณถูกเพิ่มเป็นผู้ติดต่อฉุกเฉินของคนอื่นและไม่ได้ใช้ Still OK ด้วยตัวเองใช่ไหม? ถ้าเช่นนั้น ส่วนที่ 15 เขียนขึ้นสำหรับคุณโดยเฉพาะ — อธิบายไว้ในที่เดียวว่าเราจัดเก็บอะไรเกี่ยวกับคุณ เพราะเหตุใด และคุณคัดค้านได้อย่างไร
1. ผู้ควบคุมข้อมูล
ผู้ควบคุมข้อมูลที่รับผิดชอบการประมวลผลข้อมูลคือ:
Nicolas Autzen
Heinrich-Vogeler-Weg 18
27726 Worpswede
Germany
อีเมล: contact@still-ok.com
2. ข้อมูลที่เราเก็บรวบรวม
เราเก็บรวบรวมและประมวลผลข้อมูลดังต่อไปนี้:
- ชื่อของคุณ (สำหรับการแจ้งเตือนแบบเฉพาะบุคคล)
- เวลาเช็คอินของคุณ
- การตั้งค่าช่วงเวลาเช็คอินของคุณ, การตั้งค่าการเตือนความจำของคุณ (ช่วงเวลาที่ไม่มีการส่งการเตือน และการเตือนครั้งแรกมาถึงก่อนกำหนดเวลานานเท่าใด) และเขตเวลาของคุณ
- ชื่อและที่อยู่อีเมลของผู้ติดต่อฉุกเฉิน
- โทเค็นอุปกรณ์สำหรับการแจ้งเตือนแบบพุช
- การตั้งค่าภาษา
- ตัวระบุอุปกรณ์แบบไม่ระบุตัวตน (UUID)
- วันที่สร้างบัญชี
- ตำแหน่ง GPS ของคุณ (เฉพาะเมื่อคุณเปิดใช้งานการแชร์ตำแหน่งอย่างชัดเจน)
- หมายเลขโทรศัพท์ของผู้ติดต่อฉุกเฉิน (ใช้สำหรับการแจ้งเตือน WhatsApp และ SMS)
- ข้อความแจ้งเตือนที่กำหนดเอง (หากคุณกำหนดค่าข้อความเฉพาะบุคคลสำหรับผู้ติดต่อของคุณ)
- ข้อมูลการสมัครสมาชิกและการซื้อ (ประมวลผลโดยแอปสโตร์ของคุณและผู้ให้บริการจัดการการสมัครสมาชิกของเรา)
- ประเภทหมายเลขโทรศัพท์ (มือถือ โทรศัพท์บ้าน หรือ VoIP — กำหนดผ่านผู้ให้บริการการส่งข้อความของเราเพื่อเลือกช่องการแจ้งเตือนที่เหมาะสม) และว่า SMS ส่งถึงหมายเลขนั้นได้หรือไม่: หากผู้ให้บริการ SMS ของเราแจ้งว่าหมายเลขใดไม่สามารถรับ SMS ได้อย่างถาวร เราจะไม่ส่ง SMS ไปยังหมายเลขนั้นอีก แม้แต่ในการแจ้งเตือน จนกว่า SMS ทดสอบจะส่งถึงหมายเลขนั้นได้อีกครั้ง หรือคุณเพิ่มหมายเลขอื่นให้ผู้ติดต่อ คุณดูเรื่องนี้ได้ในแอปที่ผู้ติดต่อ WhatsApp และอีเมลไม่ได้รับผลกระทบ ตราบใดที่ผู้ติดต่อยังอยู่ในรายชื่อ ข้อมูลเกี่ยวกับ WhatsApp และ SMS จะถูกลบเมื่อครบ 12 เดือนนับจากที่เกิดขึ้นเป็นอย่างช้าที่สุด — ยกเว้นการระบุว่า SMS ส่งไม่ถึง ซึ่งมีผลอยู่จนกว่าจะมีการหักล้าง หากคุณลบผู้ติดต่อออก ข้อมูลเหล่านี้จะถูกเก็บไว้ต่อไปอีกสูงสุด 30 วัน เพื่อให้ยังคงมีผลหากคุณลบผู้ติดต่อออกโดยไม่ตั้งใจแล้วเพิ่มเขาเข้ามาใหม่
- ความพร้อมใช้งาน WhatsApp ต่อผู้ติดต่อ (ว่าหมายเลขของเขารับ WhatsApp ได้หรือไม่ ซึ่งตรวจผ่านผู้ให้บริการการส่งข้อความของเรา เพื่อให้ข้อความไปทางช่องทางที่เหมาะสม) ระยะเวลาที่เก็บข้อมูลนี้ระบุไว้ในข้อก่อนหน้า: ตราบใดที่ผู้ติดต่อยังอยู่ในรายชื่อ อย่างช้าที่สุด 12 เดือนนับจากที่เกิดขึ้น และหลังจากลบผู้ติดต่อออกแล้วอีกไม่เกิน 30 วัน
- ข้อมูลโปรไฟล์ฉุกเฉิน (ข้อมูลเพิ่มเติมที่คุณให้ไว้โดยสมัครใจ เช่น ข้อมูลทางการแพทย์ ผู้ติดต่อดูแลสัตว์เลี้ยง ข้อมูลการเข้าถึงบ้าน และผู้ติดต่อสำคัญ — จัดเก็บแบบเข้ารหัสและรวมอยู่ในการแจ้งเตือนฉุกเฉิน)
- ข้อมูลรับรองบัญชี (ไม่บังคับ) — หากคุณสร้างบัญชีผ่าน Apple Sign-In หรือ Google Sign-In ที่อยู่อีเมลและผู้ให้บริการการตรวจสอบสิทธิ์ของคุณจะถูกจัดเก็บเพื่อเปิดใช้งานการกู้คืนบัญชีและการเข้าถึงหลายอุปกรณ์ แอปทำงานได้อย่างสมบูรณ์โดยไม่มีบัญชี
- ข้อมูลการเยี่ยมชมหน้าสถานะผู้ติดต่อ (เวลาประทับของการเยี่ยมชม เฉพาะเมื่อคุณเปิดใช้งานหน้าสถานะผู้ติดต่อ)
- บันทึกการทดสอบการนำส่ง (ตัวเลือก) — เมื่อคุณส่งข้อความทดสอบถึงผู้ติดต่อ เราจะจัดเก็บเวลาที่ทดสอบ ผลลัพธ์ของแต่ละช่องทาง (อีเมล WhatsApp, SMS; สำหรับ WhatsApp รวมถึงว่าข้อความถูกอ่านหรือไม่และเมื่อใด หาก WhatsApp รายงานเรื่องนี้ให้เราทราบและผู้ติดต่อของคุณไม่ได้คัดค้านใบตอบรับการอ่าน) และโทเค็นยืนยันที่ใช้ได้ครั้งเดียว หากผู้ติดต่อของคุณกดปุ่มยืนยัน เราจะจัดเก็บเพิ่มเติมคือเวลาที่กดและช่องทางที่เขายืนยัน มีบันทึกหนึ่งรายการต่อผู้ติดต่อหนึ่งคน ซึ่งจะถูกเขียนทับด้วยการทดสอบครั้งถัดไป — ไม่มีการสะสมประวัติ ตัวบันทึกเองไม่มีที่อยู่ IP ข้อมูลเบราว์เซอร์ หรือตำแหน่ง แยกต่างหากจากเรื่องนี้ ผู้ให้บริการโฮสต์เว็บไซต์ของเราจะบันทึกข้อมูลการเรียกดูทางเทคนิคเมื่อมีการเปิดหน้ายืนยัน — ดูส่วนที่ 4
- ตัวนับการนำส่งของวิดเจ็ต — เมื่อคุณเช็คอินจากวิดเจ็ตหน้าจอหลักและความพยายามนั้นไม่ถึงเซิร์ฟเวอร์ของเรา อุปกรณ์ของคุณจะนับความพยายามที่ล้มเหลว ความพยายามครั้งถัดไปที่สำเร็จจะส่งตัวเลขนี้มาให้เรา เป็นตัวเลขเดียวที่มีเพดานจำกัด ไม่มีการประทับเวลาและไม่มีประวัติ บอกเราเพียงว่าการนำส่งล้มเหลว ไม่เคยบอกว่าคุณเช็คอินเมื่อไรหรือคุณใช้แอปอย่างไร เราจำเป็นต้องมีข้อมูลนี้เพราะการเช็คอินที่ไม่มาถึงอย่างเงียบๆ จะจบลงด้วยการแจ้งเตือนเท็จไปยังผู้ติดต่อฉุกเฉินของคุณ — และหากไม่มีตัวนับนี้ เราจะมองไม่เห็นว่าเรื่องนี้เกิดขึ้น
- บันทึกการนำส่งข้อความ — เมื่อข้อความถึงผู้ติดต่อของคุณถูกส่งออกไปจริง เราจะจัดเก็บหมายเลขโทรศัพท์หรือที่อยู่อีเมลของเขา เวลา ช่องทาง ประเภทของข้อความ (การแจ้งเตือน ข้อความติดตามผล ข้อความทดสอบ ข้อความต้อนรับ การแจ้งปลอดภัยแล้ว การแจ้งหยุดชั่วคราว) และสถานะการนำส่งที่ผู้ให้บริการรายงานกลับมาให้เรา ได้แก่ ได้รับแล้ว นำส่งสำเร็จ หรือล้มเหลว และสำหรับ WhatsApp รวมถึงอ่านแล้วด้วย หาก WhatsApp รายงานเรื่องนี้ให้เราทราบ (คุณดูได้ในประวัติและในการทดสอบการนำส่ง) สำหรับอีเมล เรายังจัดเก็บรหัสอ้างอิงที่ผู้ให้บริการของเราใช้บันทึกข้อความนั้นไว้ด้วย เพื่อให้เราสามารถสอบถามพวกเขาได้เมื่อไม่มีสถานะตอบกลับมา หัวเรื่องและเนื้อหาจะไม่ถูกบันทึกไว้เลย เราจำเป็นต้องใช้ข้อมูลนี้เพื่อแสดงได้ว่าการแจ้งเตือนไปถึงใครหรือไม่ กระบวนการล้างข้อมูลประจำวันจะลบบันทึกเหล่านี้หลังจาก 30 วัน แยกต่างหากจากนั้น หลังจากการแจ้งเตือน ข้อความ SOS หรือการแจ้งปลอดภัยแล้ว ประวัติของคุณจะแสดงว่าไปถึงผู้ติดต่อแต่ละคนในแต่ละช่องทางหรือไม่ (นำส่งสำเร็จ อ่านแล้ว ล้มเหลว หรือสำหรับอีเมล ถูกทำเครื่องหมายว่าเป็นสแปม) โดยเก็บภายใต้รหัสภายในของผู้ติดต่อ ไม่มีชื่อ หมายเลข หรือที่อยู่ สิ่งนี้เป็นส่วนหนึ่งของรายการในประวัติ และคงอยู่ 30 วัน แม้คุณจะลบผู้ติดต่อออกก่อนหน้านั้น — บนเซิร์ฟเวอร์ของเรา และในสำเนาประวัติของคุณบนอุปกรณ์สำหรับแอปเวอร์ชันปัจจุบัน (ส่วนที่ 5) หลังจากนั้นรายการจะแสดงเพียงว่าข้อความถูกส่งถึงผู้ติดต่อกี่คนและผ่านช่องทางใด โดยไม่มีรหัสของผู้ติดต่อ ตัวรายการเองคงอยู่ตราบใดที่ยังอยู่ใน 50 รายการล่าสุดของประวัติของคุณ และจะถูกลบพร้อมกับบัญชีของคุณ มีบันทึกสี่รายการที่ผูกกับที่อยู่หรือหมายเลขแทนที่จะผูกกับข้อความใดข้อความหนึ่ง จึงถูกเก็บไว้นานกว่า: หากผู้ติดต่อทำเครื่องหมายอีเมลของเราว่าเป็นสแปม เราจะจดจำที่อยู่นั้นไว้ในบัญชีของคุณโดยไม่จำกัดระยะเวลา และจะไม่ส่งอีเมลถึงเขาอีกจากบัญชีของคุณ — มิเช่นนั้นข้อความถัดไปก็จะถูกส่งออกไปอีกครั้งเช่นเดิม หากผู้ติดต่อคัดค้านใบตอบรับการอ่านของ WhatsApp เราก็จะจดจำเรื่องนี้ไว้ในบัญชีของคุณสำหรับหมายเลขของเขาโดยไม่จำกัดระยะเวลาเช่นเดียวกัน และจะไม่จัดเก็บสถานะ “อ่านแล้ว” ของเขาอีก บันทึกทั้งสองรายการนี้ยังคงอยู่แม้คุณจะลบผู้ติดต่อออก และจะถูกลบพร้อมกับบัญชีของคุณเท่านั้น โดยมีผลเฉพาะกับบัญชีของคุณ ไม่รวมบัญชีอื่นที่มีบุคคลเดียวกันถูกเพิ่มไว้ หากที่อยู่ใดหยุดรับอีเมลอย่างถาวร เราจะเก็บข้อเท็จจริงนี้ไว้ตราบใดที่ผู้ติดต่อยังอยู่ในรายชื่อ สูงสุดไม่เกิน 12 เดือน และหลังจากผู้ติดต่อถูกลบออกอีกไม่เกิน 30 วัน การที่ผู้ติดต่อเคยได้รับข้อความต้อนรับแล้ว (ชื่อของเขา หมายเลขและที่อยู่ของเขาเท่าที่กรอกไว้ ภาษาของข้อความของเขา เวลา และช่องทาง) เราจะจดจำไว้ตราบใดที่เขายังอยู่ในรายชื่อ และหลังจากลบผู้ติดต่อออกแล้วจนถึง 30 วันหลังข้อความต้อนรับครั้งล่าสุด — เพื่อไม่ให้เขาได้รับการต้อนรับซ้ำเป็นครั้งที่สองหากคุณเพิ่มเขาเข้ามาใหม่ หากหมายเลขที่จัดเก็บไว้ว่ารับ WhatsApp ได้ไม่มีบันทึกข้อความต้อนรับทาง WhatsApp เราจะสร้างบันทึกนี้ก่อนที่ข้อมูลดังกล่าวจะหมดอายุลงเมื่อครบ 12 เดือน พร้อมเวลาของการตรวจสอบครั้งล่าสุด บันทึกนี้มีไว้เพียงเพื่อป้องกันการต้อนรับซ้ำเป็นครั้งที่สองเท่านั้น สำหรับอีเมล นำส่งสำเร็จหมายถึงเซิร์ฟเวอร์อีเมลของผู้ติดต่อของคุณได้รับข้อความแล้ว — ไม่ได้หมายความว่ามีใครอ่าน และไม่ได้หมายความว่าข้อความอยู่ในกล่องขาเข้า เราไม่วัดผลว่ามีการเปิดอีเมลหรือคลิกลิงก์ในอีเมลหรือไม่ และจะไม่ทำเช่นนั้น: อีเมลของเราไม่มีพิกเซลนับที่มองไม่เห็นและไม่มีลิงก์ที่นับจำนวนคลิก ดูส่วนที่ 4 สำหรับผู้ให้บริการนำส่งของเรา
3. วัตถุประสงค์และฐานทางกฎหมาย
เราประมวลผลข้อมูลของคุณเพื่อวัตถุประสงค์ดังต่อไปนี้:
ก) ฟังก์ชันหลักของแอป
- เพื่อให้บริการฟังก์ชันสวิตช์คนตาย
- เพื่อส่งการแจ้งเตือนก่อนถึงกำหนดเช็คอินของคุณ
- เพื่อแจ้งผู้ติดต่อฉุกเฉินของคุณผ่านอีเมล WhatsApp และ/หรือ SMS หากคุณพลาดการเช็คอิน
ฐานทางกฎหมาย: การปฏิบัติตามสัญญา (Art. 6(1)(b) GDPR) - การประมวลผลนี้จำเป็นเพื่อให้บริการตามที่คุณร้องขอ
ข) การปรับปรุงแอป
- เพื่อปรับปรุงแอปผ่านรายงานข้อขัดข้อง (Firebase Crashlytics)
- เพื่อวิเคราะห์รูปแบบการใช้งานแอป (Firebase Analytics)
- เพื่อตรวจจับเมื่อการเช็คอินที่ส่งจากวิดเจ็ตหน้าจอหลักไม่ถึงเรา (จัดเก็บเฉพาะในฐานข้อมูล EU ของเราเท่านั้น ไม่แชร์กับใคร)
ฐานทางกฎหมาย: ผลประโยชน์โดยชอบด้วยกฎหมาย (Art. 6(1)(f) GDPR) - เรามีผลประโยชน์โดยชอบด้วยกฎหมายในการปรับปรุงแอปและแก้ไขข้อบกพร่อง
ไม่มีโฆษณา
Still OK ปลอดโฆษณาโดยสมบูรณ์ — ทั้งเวอร์ชันฟรีและพรีเมียม เราไม่แสดงโฆษณาหรือแชร์ข้อมูลกับเครือข่ายโฆษณา
privacySection3cLegal
ง) การแชร์ตำแหน่ง (ตัวเลือก)
หากคุณเปิดใช้งานการแชร์ตำแหน่ง ตำแหน่ง GPS ของคุณจะถูกบันทึกระหว่างการเช็คอินแต่ละครั้งและจัดเก็บอย่างปลอดภัย ในกรณีฉุกเฉิน ตำแหน่งนี้จะรวมอยู่ในการแจ้งเตือน (อีเมล WhatsApp และ SMS) ที่ส่งถึงผู้ติดต่อของคุณเพื่อช่วยให้พวกเขาค้นหาคุณ
หากคุณให้สิทธิ์ตำแหน่ง "ตลอดเวลา" แอปจะใช้การตรวจสอบตำแหน่งพื้นหลังพลังงานต่ำ (iOS: บริการเปลี่ยนแปลงสำคัญของตำแหน่ง; Android: การอัปเดตตำแหน่งความแม่นยำสมดุล) เพื่อให้ตำแหน่งของคุณเป็นปัจจุบันแม้เมื่อปิดแอป ข้อมูลนี้จัดเก็บเฉพาะบนเซิร์ฟเวอร์ EU เท่านั้นและใช้เฉพาะสำหรับการแจ้งเตือนฉุกเฉิน
ฐานทางกฎหมาย: ความยินยอม (Art. 6(1)(a) GDPR) - คุณเลือกเปิดใช้งานการแชร์ตำแหน่งอย่างชัดเจน คุณสามารถถอนความยินยอมได้ทุกเมื่อโดยปิดการแชร์ตำแหน่งในการตั้งค่าแอป ซึ่งจะลบข้อมูลตำแหน่งที่จัดเก็บไว้ด้วย
จ) คุณสมบัติพรีเมียมและการส่งข้อความ
หากคุณสมัครสมาชิกคุณสมบัติพรีเมียม เราจะประมวลผลสถานะการสมัครสมาชิกของคุณเพื่อปลดล็อคฟังก์ชันพรีเมียม เช่น ช่วงเช็คอินที่ยืดหยุ่น การแจ้งเตือน WhatsApp และ SMS การแชร์ตำแหน่ง GPS การแจ้งเตือน SOS ผู้ติดต่อไม่จำกัด และโปรไฟล์ฉุกเฉิน หมายเลขโทรศัพท์ของผู้ติดต่อของคุณจะถูกส่งไปยังผู้ให้บริการส่งข้อความของเราเพื่อส่งผ่าน WhatsApp และ SMS และเพื่อกำหนดประเภทหมายเลขโทรศัพท์ (มือถือ โทรศัพท์บ้าน หรือ VoIP) สำหรับการเลือกช่องสัญญาณอัตโนมัติ ข้อความ WhatsApp จะถูกส่งผ่านแพลตฟอร์มธุรกิจ Meta/WhatsApp ผ่านผู้ให้บริการส่งข้อความของเรา โปรไฟล์ฉุกเฉินจัดเก็บข้อมูลเพิ่มเติมที่คุณให้ไว้ (เช่น ข้อมูลทางการแพทย์ ข้อมูลการเข้าถึงบ้าน) และรวมอยู่โดยอัตโนมัติในการแจ้งเตือนทางอีเมล
ฐานทางกฎหมาย: การปฏิบัติตามสัญญา (Art. 6(1)(b) GDPR) - การประมวลผลนี้จำเป็นเพื่อให้บริการพรีเมียมที่คุณซื้อ
ฉ) บัญชีเพิ่มเติม (การเข้าสู่ระบบด้วยโซเชียล)
แอปทำงานโดยไม่มีบัญชี (โหมดไม่ระบุตัวตน) หากคุณเลือกสร้างบัญชีผ่าน Apple Sign-In หรือ Google Sign-In เราจะได้รับที่อยู่อีเมลและโทเค็นการตรวจสอบสิทธิ์จากผู้ให้บริการ ข้อมูลนี้ได้รับการประมวลผลโดย Firebase Authentication เพื่อเปิดใช้งานการกู้คืนบัญชีและการเข้าถึงหลายอุปกรณ์ เราไม่ได้รับหรือจัดเก็บรหัสผ่าน Apple หรือ Google ของคุณ
ฐานทางกฎหมาย: ความยินยอม (Art. 6(1)(a) GDPR) — คุณเลือกสร้างบัญชีอย่างชัดเจน คุณสามารถยกเลิกการเชื่อมต่อบัญชีของคุณได้ทุกเมื่อในการตั้งค่าแอป
ช) หน้าสถานะผู้ติดต่อ (ตัวเลือก)
หากคุณเปิดใช้งานหน้าสถานะสำหรับผู้ติดต่อ URL เฉพาะที่ใช้โทเค็นจะถูกสร้างขึ้นเพื่อให้ผู้ติดต่อดูสถานะการเช็คอินปัจจุบันของคุณโดยไม่ต้องเข้าสู่ระบบ ในโหมดปกติ หน้าจะแสดงชื่อของคุณ เวลาเช็คอินล่าสุด และประวัติการเช็คอิน 7 วัน ระหว่างที่มีการแจ้งเตือนที่ใช้งานอยู่ หน้ายังแสดงโปรไฟล์ฉุกเฉินและตำแหน่ง GPS (หากมี) และอนุญาตให้ผู้ติดต่อยืนยันว่าพวกเขากำลังดูแลอยู่ เวลาประทับของการเยี่ยมชมถูกบันทึกเพื่อแจ้งให้คุณทราบเมื่อมีคนตรวจสอบหน้าของคุณ คุณสามารถปิดใช้งานหน้าสถานะสำหรับผู้ติดต่อแต่ละคนได้ ซึ่งจะเพิกถอนการเข้าถึงทันที URL ของหน้าสถานะไม่ถูกจัดทำดัชนีโดยเสิร์ชเอนจิน
ฐานทางกฎหมาย: มีบุคคลสองคนที่แตกต่างกันเกี่ยวข้องในที่นี้ และได้รับการดูแลแยกจากกัน สำหรับการแสดงข้อมูลของคุณ (ชื่อ สถานะการเช็คอิน โปรไฟล์ฉุกเฉิน ตำแหน่ง): ความยินยอม (Art. 6(1)(a) GDPR) — คุณเปิดใช้งานหน้าสถานะอย่างชัดเจนต่อผู้ติดต่อแต่ละราย และสามารถปิดใช้งานได้ทุกเมื่อในหน้ารายละเอียดผู้ติดต่อ ซึ่งจะเพิกถอนการเข้าถึงทันที สำหรับเวลาประทับของการเยี่ยมชมและการยืนยันของผู้ติดต่อของคุณ: ผลประโยชน์โดยชอบด้วยกฎหมาย (Art. 6(1)(f) GDPR) — ความยินยอมของคุณไม่สามารถครอบคลุมข้อมูลของบุคคลอื่นได้ ดังนั้นการประมวลผลนี้จึงอาศัยผลประโยชน์ของคุณในการรู้ว่ามีใครตรวจสอบสถานะของคุณหรือไม่ สิทธิ์ในการคัดค้าน (Art. 21 GDPR): ผู้ติดต่อของคุณสามารถคัดค้านเรื่องนี้ได้ทุกเมื่อที่ contact@still-ok.com
ซ) การทดสอบการนำส่งและการยืนยัน (ตัวเลือก)
คุณสามารถส่งข้อความทดสอบถึงผู้ติดต่อได้ทุกเมื่อ เพื่อตรวจสอบว่าตาข่ายนิรภัยของคุณยังคงมั่นคงจริงหรือไม่ การทดสอบจะถูกส่งผ่านช่องทางเดียวกับที่จะใช้ส่งการแจ้งเตือนจริง ข้อความทดสอบทุกฉบับมีชื่อของคุณและข้อความระบุว่านี่คือการทดสอบ มีเพียงอีเมลเท่านั้นที่มีลิงก์ไปยังนโยบายความเป็นส่วนตัวนี้และปุ่มที่ผู้ติดต่อของคุณสามารถกดเพื่อยืนยันว่าข้อความมาถึงแล้วเพิ่มเติม — SMS ไม่มีพื้นที่สำหรับลิงก์ และเทมเพลต WhatsApp เป็นแบบตายตัวไม่สามารถใส่ลิงก์ได้ ผู้ติดต่อที่เราติดต่อได้เฉพาะทางหมายเลขโทรศัพท์จึงพบข้อมูลเกี่ยวกับตัวเองในส่วนที่ 15 ของนโยบายนี้ การยืนยันทำได้ทางอีเมลเท่านั้น จะมีการจัดเก็บเฉพาะการกดปุ่มนั้นเป็นการยืนยันเท่านั้น — ไม่ใช่การเปิดอ่านหรือดูตัวอย่างข้อความ ก่อนยืนยัน ผู้ติดต่อของคุณจะได้รับแจ้งว่าการกดปุ่มนี้หมายถึงอะไร หลังจากนั้นแอปจะแสดง "ยืนยันล่าสุด" แทนที่จะแสดงแค่ "ส่งแล้ว" การยืนยันจะหมดอายุหลังจาก 12 เดือน จากนั้นแอปจะกลับไปแสดง "ไม่เคยยืนยัน" อีกครั้ง แทนที่จะอ้างสิ่งที่ไม่รู้อีกต่อไป
ฐานทางกฎหมาย: ผลประโยชน์โดยชอบด้วยกฎหมาย (Art. 6(1)(f) GDPR) — บทบัญญัตินี้ครอบคลุมผลประโยชน์ของบุคคลที่สามอย่างชัดเจนด้วย ในที่นี้คือผลประโยชน์ของคุณ: คุณมีผลประโยชน์โดยชอบด้วยกฎหมายในการรู้ว่าผู้ติดต่อฉุกเฉินของคุณสามารถติดต่อได้จริงหรือไม่ และหากไม่มีการตอบกลับจากผู้รับก็ไม่สามารถตรวจสอบได้ ผู้ติดต่อของคุณกระทำด้วยความสมัครใจ: จะไม่มีการจัดเก็บการยืนยันหากไม่มีการกดปุ่ม สิ่งที่การยืนยันเพิ่มเข้ามาคือเวลาประทับเพียงครั้งเดียวและช่องทาง สำหรับผู้รับหนึ่งคน โดยไม่มีการสร้างโปรไฟล์ ผู้ติดต่อของคุณสามารถคัดค้านเรื่องนี้ได้ทุกเมื่อ — ดูส่วนที่ 15
ฌ) การวิเคราะห์ค่าใช้จ่ายในการดำเนินงาน
เพื่อให้เราทราบว่าการดำเนินงาน Still OK มีค่าใช้จ่ายเท่าใด เราจะวิเคราะห์ค่าใช้จ่ายของข้อความ WhatsApp และ SMS ที่ถูกส่งสำหรับบัญชีของคุณ โดยเราจะนำบันทึกการนำส่งของเราเองมาเทียบกับราคาที่ผู้ให้บริการส่งข้อความของเราเรียกเก็บต่อข้อความ สิ่งที่จัดเก็บต่อบัญชีต่อวันมีเพียงจำนวนข้อความและค่าใช้จ่ายของข้อความเหล่านั้นเท่านั้น เราไม่จัดเก็บเนื้อหาของข้อความ หมายเลขโทรศัพท์ ที่อยู่อีเมล และชื่อของผู้ติดต่อของคุณ และไม่จัดเก็บด้วยว่าเป็นการแจ้งเตือน การทดสอบ หรือข้อความประเภทอื่น — แม้แต่ในยอดรวมรายวันของทุกบัญชีก็ตาม การวิเคราะห์นี้มีเพียงเราเท่านั้นที่เห็นได้ และจะไม่ปรากฏในแอป การวิเคราะห์นี้จัดเก็บในฐานข้อมูลของเราที่ Firebase ใน EU เช่นเดียวกับข้อมูลบัญชีอื่น ๆ ของคุณ (ส่วนที่ 4) และไม่มีการส่งต่อให้ผู้อื่น เราไม่ใช้การวิเคราะห์นี้ในการตัดสินใจใด ๆ เกี่ยวกับตัวคุณ การวิเคราะห์จะถูกลบหลังจาก 12 เดือน และจะถูกลบเร็วกว่านั้นพร้อมกับบัญชีของคุณ นอกจากนี้ เรายังเก็บยอดรวมรายวันของทุกบัญชี โดยแยกตาม WhatsApp และ SMS และไม่ระบุว่าเป็นของบัญชีใด ตราบใดที่การวิเคราะห์สำหรับบัญชีของคุณยังคงอยู่ ยอดรวมรายวันดังกล่าวมักจะสามารถเชื่อมโยงกับบัญชีของคุณได้ เช่น ในวันที่มีการส่งข้อความสำหรับบัญชีของคุณเพียงบัญชีเดียว ในกรณีนั้น เราจะทราบได้ด้วยว่าเป็นข้อความ WhatsApp หรือ SMS เมื่อการวิเคราะห์สำหรับบัญชีของคุณถูกลบแล้ว ยอดรวมรายวันจะไม่มีความเกี่ยวข้องกับคุณอีกต่อไป
ฐานทางกฎหมาย: ผลประโยชน์โดยชอบด้วยกฎหมาย (Art. 6(1)(f) GDPR) — เรามีผลประโยชน์โดยชอบด้วยกฎหมายในการทราบค่าใช้จ่ายของบริการของเราต่อบัญชี เพราะนี่เป็นทางเดียวที่เราจะให้บริการได้อย่างต่อเนื่องและยั่งยืน ข้อมูลมาจากการส่งการแจ้งเตือนของคุณ การวิเคราะห์จำกัดอยู่เพียงจำนวนข้อความและค่าใช้จ่ายต่อบัญชีต่อวัน และจำกัดระยะเวลาไว้ที่ 12 เดือน เราจะส่งผลการชั่งน้ำหนักผลประโยชน์ของเราให้คุณเมื่อคุณร้องขอ สิทธิ์ในการคัดค้าน (Art. 21 GDPR): คุณสามารถคัดค้านการวิเคราะห์นี้ได้ทุกเมื่อที่ contact@still-ok.com จากนั้นเราจะลบการวิเคราะห์สำหรับบัญชีของคุณและจะไม่สร้างขึ้นใหม่ หลังจากนั้นข้อความของคุณจะถูกนับรวมเฉพาะในยอดรวมรายวันเท่านั้น โดยไม่ผูกกับบัญชีใด
4. บริการของบุคคลที่สาม
เราใช้บริการของบุคคลที่สามดังต่อไปนี้:
Firebase (Google)
สำหรับการจัดเก็บข้อมูล การตรวจสอบสิทธิ์ (รวมถึง Apple/Google Sign-In ที่ไม่บังคับ) การแจ้งเตือนแบบพุช การรายงานข้อขัดข้อง และการวิเคราะห์ เนื้อหาฐานข้อมูลของคุณ — ผู้ติดต่อ การเช็คอิน และโปรไฟล์ฉุกเฉิน — จัดเก็บอยู่ในศูนย์ข้อมูลยุโรป Firebase Authentication ดำเนินการโดย Google จากศูนย์ข้อมูลในสหรัฐอเมริกาเท่านั้น และไม่สามารถกำหนดให้อยู่ในภูมิภาคใดภูมิภาคหนึ่งได้ ที่นั่นจัดเก็บ ID ผู้ใช้แบบไม่ระบุตัวตนของคุณ และหากคุณเชื่อมโยงบัญชี ที่อยู่อีเมลและผู้ให้บริการลงชื่อเข้าใช้ของคุณ การแจ้งเตือนแบบพุช (FCM) รายงานข้อขัดข้อง และการวิเคราะห์ทำงานบนโครงสร้างพื้นฐานทั่วโลกของ Google การโอนข้อมูลเหล่านี้อยู่ภายใต้ความคุ้มครองของ EU-U.S. Data Privacy Framework และข้อสัญญามาตรฐาน (SCC) — ดูส่วนที่ 7
บริการอีเมล (Resend)
การแจ้งเตือนฉุกเฉินและอีเมลทดสอบจะถูกส่งผ่าน Resend แม้ว่า Resend Inc. จะเป็นบริษัทที่มีฐานอยู่ในสหรัฐอเมริกา แต่โดเมนการส่งของเราได้รับการตั้งค่าให้ใช้ภูมิภาค EU (ไอร์แลนด์, eu-west-1) โดยอีเมลจะถูกนำส่งและประมวลผลในศูนย์ข้อมูลของยุโรป อีเมลจะมีชื่อของคุณและส่งไปยังที่อยู่อีเมลที่คุณระบุเป็นผู้ติดต่อฉุกเฉิน ในระหว่างการแจ้งเตือน อีเมลอาจมีโปรไฟล์ฉุกเฉินและตำแหน่งของคุณด้วย ขึ้นอยู่กับการตั้งค่าของคุณ สำหรับทุกอีเมล Resend จะรายงานกลับมาให้เราทราบว่าเกิดอะไรขึ้นกับอีเมลนั้น — ได้รับแล้ว นำส่งสำเร็จ ล้มเหลว หรือถูกทำเครื่องหมายว่าเป็นสแปม สิ่งที่เราเก็บไว้จากข้อมูลนี้อธิบายไว้ในส่วนที่ 2 Resend จะเก็บข้อมูลการส่งอีเมลไว้สูงสุด 30 วัน มีเพียงสิ่งเดียวที่ถูกเก็บไว้นานกว่านั้น คือรายการระงับการส่ง ที่อยู่ที่ปฏิเสธรับอีเมลอย่างถาวร หรือที่รายงานว่าเราเป็นสแปม จะถูก Resend เก็บไว้โดยไม่มีกำหนดระยะเวลา เพื่อไม่ให้มีการส่งสิ่งใดถึงที่อยู่เหล่านั้นอีก เพื่อป้องกันการเข้าถึงข้อมูลโดยบริษัทแม่ของ Resend ในสหรัฐอเมริกาในฐานะมาตรการป้องกันเพิ่มเติม การประมวลผลได้รับความคุ้มครองภายใต้ EU-U.S. Data Privacy Framework และข้อสัญญามาตรฐาน (SCC)
การส่งข้อความและการค้นหาหมายเลขโทรศัพท์ (Twilio)
ข้อความ WhatsApp ข้อความ SMS และการค้นหาหมายเลขโทรศัพท์จะถูกประมวลผลผ่าน Twilio ซึ่งเป็นแพลตฟอร์มการสื่อสารที่ตั้งอยู่ในสหรัฐอเมริกา Twilio ใช้สำหรับ: (1) ส่งการแจ้งเตือน WhatsApp ผ่านแพลตฟอร์มธุรกิจ Meta/WhatsApp, (2) ส่งการแจ้งเตือน SMS และ (3) กำหนดประเภทหมายเลขโทรศัพท์ของผู้ติดต่อของคุณ (มือถือ โทรศัพท์บ้าน หรือ VoIP) เพื่อเลือกช่องการแจ้งเตือนที่เหมาะสม ข้อมูลที่ส่งรวมถึงหมายเลขโทรศัพท์ของผู้ติดต่อ ชื่อของคุณ ข้อความแจ้งเตือน และตำแหน่งโดยเลือกได้ ผลลัพธ์ประเภทโทรศัพท์และความพร้อมของ WhatsApp จะถูกแคชนานถึง 30 วันเพื่อหลีกเลี่ยงการค้นหาซ้ำ เนื้อหาข้อความจะถูกเก็บไว้ในบันทึกที่เข้าถึงได้ของ Twilio นานถึง 30 วัน และอาจยังคงอยู่ในระบบสำรองข้อมูลภายในอีกสูงสุด 30 วันก่อนที่จะถูกลบออกอย่างถาวร Twilio ประมวลผลข้อมูลนี้ภายใต้ EU-U.S. Data Privacy Framework และข้อสัญญามาตรฐาน (SCC)
การจัดการการสมัครสมาชิก (RevenueCat)
การสมัครสมาชิกในแอปและการซื้อจะจัดการผ่าน RevenueCat ซึ่งเป็นแพลตฟอร์มการจัดการการสมัครสมาชิกของสหรัฐอเมริกา RevenueCat ประมวลผล ID ผู้ใช้แอปแบบไม่ระบุตัวตน สถานะการสมัครสมาชิก ประวัติการซื้อ และประเทศของแอปสโตร์ ข้อมูลส่วนบุคคลเช่นชื่อหรืออีเมลจะไม่ถูกแชร์กับ RevenueCat RevenueCat ประมวลผลข้อมูลนี้ภายใต้ข้อสัญญามาตรฐาน (SCCs) เพื่อให้มั่นใจว่าสอดคล้องกับ GDPR
การจัดหมวดหมู่ความคิดเห็น (Google Gemini)
เมื่อคุณส่งความคิดเห็นในแอป ข้อความอิสระที่คุณเขียนจะถูกส่งไปยัง Gemini API ของ Google เพื่อจัดหมวดหมู่โดยอัตโนมัติ (เช่น ข้อบกพร่อง คำขอฟีเจอร์ คำถาม หรือคำชม) เพื่อให้เราตอบกลับได้เร็วขึ้น จะส่งเฉพาะข้อความความคิดเห็นและภาษาของข้อความเท่านั้น — ไม่เคยส่งที่อยู่อีเมล ชื่อ หรือรหัสอุปกรณ์ของคุณ เราใช้ Gemini API แบบชำระเงิน: Google จะไม่นำเนื้อหาที่ส่งไปใช้ฝึกโมเดล AI ของตนเอง และทำหน้าที่เป็นผู้ประมวลผลข้อมูลแทนเรา Google จะบันทึกข้อมูลนำเข้าและส่งออกเพียงช่วงเวลาจำกัดเพื่อตรวจจับการใช้งานในทางที่ผิดและรักษาความปลอดภัย เนื่องจาก Gemini API เป็นบริการระดับโลก ข้อความนี้อาจถูกประมวลผลบนโครงสร้างพื้นฐานของ Google นอกสหภาพยุโรป การโอนข้อมูลนี้อยู่ภายใต้ EU-U.S. Data Privacy Framework และข้อสัญญามาตรฐาน (SCCs) กรุณาอย่ากรอกข้อมูลสุขภาพหรือข้อมูลอ่อนไหวอื่น ๆ ในช่องความคิดเห็น
การแจ้งเตือนภายใน (Telegram)
เมื่อมีความคิดเห็นใหม่เข้ามา เราจะได้รับการแจ้งเตือนภายในผ่าน Telegram เพื่อให้เราสังเกตเห็นได้อย่างรวดเร็ว การแจ้งเตือนนี้มีเพียงหมวดหมู่ สรุปหัวข้อสั้น ๆ ที่สร้างขึ้นโดยอัตโนมัติ และข้อมูลเมทาดาทาทางเทคนิค (แพลตฟอร์ม เวอร์ชันแอป ภาษา) — ไม่มีข้อความความคิดเห็นของคุณและไม่มีที่อยู่อีเมลของคุณ ความคิดเห็นจริงของคุณจะถูกจัดเก็บและอ่านในฐานข้อมูลยุโรปของเรา Telegram ดำเนินการโดย Telegram FZ-LLC (สหรัฐอาหรับเอมิเรตส์)
การโฮสต์เว็บไซต์และบันทึกเซิร์ฟเวอร์ (GitLab Pages)
เว็บไซต์ของเราโฮสต์อยู่บน GitLab Pages เช่นเดียวกับเว็บเซิร์ฟเวอร์ทั่วไป ผู้ให้บริการโฮสต์จะบันทึกข้อมูลทางเทคนิคสำหรับการเรียกดูแต่ละหน้า ได้แก่ ที่อยู่ IP ข้อมูลเบราว์เซอร์ เวลา และที่อยู่ของหน้าที่ถูกเรียกดู เราไม่สามารถปิดการทำงานนี้ได้และเราเองก็ไม่ได้รับบันทึกเหล่านี้เช่นกัน เรื่องนี้สำคัญด้วยเหตุผลเฉพาะอย่างหนึ่ง: หน้าที่เราส่งผู้ติดต่อฉุกเฉินของคุณไปถึง — หน้าสถานะและหน้ายืนยันการนำส่ง — เป็นส่วนหนึ่งของเว็บไซต์นี้ และในที่อยู่ของหน้าเหล่านั้นมีโทเค็นการเข้าถึงอยู่ และสำหรับหน้ายืนยันยังมีชื่อของคุณด้วย ตัวหน้าเหล่านี้เองไม่โหลดสิ่งใดจากภายนอกเลย: ไม่มีเครื่องมือวิเคราะห์ ไม่มีฟอนต์จากภายนอก ไม่มีคุกกี้ ไม่มีการจัดเก็บข้อมูลในเบราว์เซอร์
5. การจัดเก็บข้อมูลในเครื่อง
นอกเหนือจากการจัดเก็บในคลาวด์ เรายังจัดเก็บข้อมูลต่อไปนี้ในอุปกรณ์ของคุณเพื่อการเข้าถึงแบบออฟไลน์: ชื่อของคุณ การตั้งค่าเช็คอิน ผู้ติดต่อฉุกเฉิน และ ID อุปกรณ์ นอกจากนี้ยังมีประวัติของคุณที่มีได้สูงสุด 200 เหตุการณ์: การเช็คอินและการเปลี่ยนแปลงการตั้งค่าของคุณ และ — ที่รับมาจากเซิร์ฟเวอร์ของเรา — การแจ้งเตือน ข้อความ SOS และการแจ้งปลอดภัยแล้ว สำหรับรายการเหล่านี้ยังแสดงด้วยว่าข้อความไปถึงผู้ติดต่อแต่ละคนในแต่ละช่องทางหรือไม่ (นำส่งสำเร็จ อ่านแล้ว ล้มเหลว หรือสำหรับอีเมล ถูกทำเครื่องหมายว่าเป็นสแปม) โดยเก็บภายใต้รหัสภายในของผู้ติดต่อ ไม่มีชื่อ หมายเลข หรือที่อยู่ ในแอปเวอร์ชันปัจจุบัน แอปจะไม่แสดงรายละเอียดเหล่านี้อีกหลังจาก 30 วัน และลบออกจากอุปกรณ์ในการบันทึกหรือซิงค์ครั้งถัดไป เช่นเดียวกับบนเซิร์ฟเวอร์ (ส่วนที่ 2) ข้อมูลนี้จัดเก็บอยู่ในอุปกรณ์ของคุณและจะถูกลบเมื่อคุณถอนการติดตั้งแอปหรือลบบัญชีของคุณ บน iPhone อาจมีสำเนาเก็บไว้ในการสำรองข้อมูล iCloud ของคุณด้วย หากคุณเปิดใช้งานไว้ ตราบเท่าที่การสำรองข้อมูลนั้นยังมีอยู่ บน Android การสำรองข้อมูลบนคลาวด์ของ Google ไม่รวมข้อมูลนี้ ข้อมูลจะถูกโอนย้ายก็ต่อเมื่อคุณนำแอปของคุณไปด้วยตอนย้ายไปใช้อุปกรณ์เครื่องใหม่ การลงชื่อเข้าใช้ Still OK ของคุณ (ตัวระบุทางเทคนิค และหากคุณเชื่อมต่อบัญชี Apple หรือ Google ไว้ ก็รวมถึงรายละเอียดจากบัญชีนั้น เช่น ที่อยู่อีเมลของคุณ) จะยังคงอยู่แม้ถอนการติดตั้งแล้ว บน iPhone จะอยู่ในพวงกุญแจ บน Android จะเก็บไว้ในการสำรองข้อมูลอุปกรณ์ของ Google หากเปิดใช้งานไว้ ดังนั้นหากคุณติดตั้งแอปใหม่ คุณจะถูกลงชื่อเข้าใช้บัญชีเดิมของคุณอีกครั้ง คุณจัดการการสำรองข้อมูลเหล่านี้ได้กับ Apple หรือ Google ในการตั้งค่าอุปกรณ์ของคุณ เราไม่สามารถเข้าถึงการสำรองข้อมูลเหล่านี้ได้
6. การเก็บรักษาข้อมูล
ข้อมูลของคุณจะถูกเก็บรักษาตราบเท่าที่คุณมีบัญชีที่ใช้งานอยู่ เมื่อคุณลบบัญชี ข้อมูลทั้งหมดของคุณจะถูกลบออกจากเซิร์ฟเวอร์ของเราอย่างถาวรภายใน 30 วัน ข้อยกเว้นหนึ่งอย่างคือ บันทึกการซื้อและการสมัครสมาชิกต้องเก็บรักษาไว้ด้วยเหตุผลทางกฎหมายภาษี เมื่อคุณลบบัญชี เราจะแยกบันทึกเหล่านั้นออกจากตัวคุณ — ตัวระบุอุปกรณ์จะถูกลบออก เหลือเพียงรายการธุรกรรมเปล่า ๆ ที่ไม่มีชื่อและไม่มีข้อมูลติดต่อ บันทึกการทดสอบการนำส่งจะถูกเก็บรักษาไว้สูงสุด 12 เดือน หากคุณลบผู้ติดต่อที่เกี่ยวข้อง บันทึกจะถูกลบภายใน 24 ชั่วโมงโดยกระบวนการล้างข้อมูลประจำวัน บันทึกการนำส่งอีเมล WhatsApp และ SMS ของเราเอง — หมายเลขโทรศัพท์หรือที่อยู่อีเมล เวลา ช่องทาง ประเภทของข้อความ และสถานะการนำส่ง รวมถึงความพยายามที่ล้มเหลว — จะถูกลบหลังจาก 30 วันโดยกระบวนการล้างข้อมูลประจำวัน บันทึกที่ผูกกับที่อยู่อีเมลมีระยะเวลาของตัวเอง (ส่วนที่ 2) สำหรับการวิเคราะห์ค่าใช้จ่ายในการดำเนินงานต่อบัญชี (ส่วนที่ 3 ฌ) เราจะลบข้อมูลของแต่ละวันหลังจาก 12 เดือน และลบเร็วกว่านั้นพร้อมกับบัญชีของคุณ ยอดรวมรายวันของทุกบัญชีจะถูกเก็บไว้โดยไม่มีกำหนดเวลา จนกว่าการวิเคราะห์สำหรับบัญชีของคุณจะถูกลบ ยอดรวมเหล่านี้มักจะสามารถเชื่อมโยงกับบัญชีของคุณได้ หลังจากนั้นจะไม่มีความเกี่ยวข้องกับคุณอีกต่อไป ลิงก์ยืนยันในข้อความทดสอบจะหมดอายุหลังจาก 30 วันและใช้งานได้เพียงครั้งเดียวเท่านั้น ระยะเวลาการเก็บรักษาของแต่ละผู้ให้บริการ: Firebase Crashlytics 90 วัน, Firebase Analytics 2 เดือน (ค่าเริ่มต้น), ข้อมูลข้อความ Twilio SMS/WhatsApp สูงสุด 30 วันในบันทึกที่เข้าถึงได้ บวกกับสูงสุด 30 วันเพิ่มเติมในระบบสำรองข้อมูลภายใน, ข้อมูลการส่งอีเมล Resend สูงสุด 30 วัน เมื่อการแจ้งเตือนถูกส่งถึงผู้รับ (ผ่าน SMS, WhatsApp หรืออีเมล) ข้อความจะยังคงอยู่ในกล่องจดหมายหรือแชทของพวกเขาจนกว่าพวกเขาจะลบ — การจัดเก็บนั้นอยู่นอกเหนือการควบคุมของเรา
7. การโอนข้อมูลไปยังประเทศที่สาม
ข้อมูลของคุณที่จัดเก็บใน Firebase Firestore และ Cloud Functions จะอยู่ในศูนย์ข้อมูลยุโรป และโครงสร้างพื้นฐานอีเมล Resend ของเราได้รับการกำหนดค่าสำหรับภูมิภาค EU (ไอร์แลนด์) อย่างไรก็ตาม บริการบางอย่างเกี่ยวข้องกับการโอนข้อมูลไปยังสหรัฐอเมริกา: Twilio (SMS, การส่ง WhatsApp และการตรวจจับประเภทโทรศัพท์), Meta/WhatsApp (ในฐานะผู้ประมวลผลย่อยสำหรับการส่ง WhatsApp), RevenueCat (การจัดการการสมัครสมาชิก), Firebase Authentication (ID ผู้ใช้ของคุณ และหากคุณเชื่อมโยงบัญชี ที่อยู่อีเมลของคุณ), Firebase Crashlytics/Analytics และ GitLab (การโฮสต์เว็บไซต์ ดูส่วนที่ 4) ผู้ให้บริการเหล่านี้ — รวมถึงบริษัทแม่ของ Resend ในสหรัฐอเมริกาในฐานะมาตรการป้องกันเพิ่มเติม — ดำเนินการภายใต้ EU-U.S. Data Privacy Framework (การตัดสินใจความเพียงพอของคณะกรรมาธิการยุโรป, กรกฎาคม 2023) และได้ดำเนินการเพิ่มเติมตามข้อสัญญามาตรฐาน (SCC) ที่ได้รับการอนุมัติจากคณะกรรมาธิการยุโรป นอกจากนี้ เมื่อคุณส่งความคิดเห็นในแอป ข้อความความคิดเห็นจะถูกประมวลผลผ่าน Gemini API ระดับโลกของ Google และอาจถูกประมวลผลนอกสหภาพยุโรป ซึ่งอยู่ภายใต้ EU-U.S. Data Privacy Framework และข้อสัญญามาตรฐานเดียวกัน การแจ้งเตือนภายในผ่าน Telegram เกี่ยวกับความคิดเห็นใหม่ของเราไม่มีข้อมูลส่วนบุคคล จึงไม่ถือเป็นการโอนข้อมูลส่วนบุคคลของคุณไปยังประเทศที่สาม
8. สิทธิ์ของคุณ
ภายใต้ GDPR คุณมีสิทธิ์ดังต่อไปนี้:
- สิทธิ์ในการเข้าถึงข้อมูลส่วนบุคคลของคุณ (Art. 15 GDPR)
- สิทธิ์ในการแก้ไขข้อมูลที่ไม่ถูกต้อง (Art. 16 GDPR)
- สิทธิ์ในการลบ - 'สิทธิ์ที่จะถูกลืม' (Art. 17 GDPR)
- สิทธิ์ในการจำกัดการประมวลผล (Art. 18 GDPR)
- สิทธิ์ในการพกพาข้อมูล (Art. 20 GDPR)
- สิทธิ์ในการคัดค้านการประมวลผล (Art. 21 GDPR)
คุณสามารถใช้สิทธิ์เหล่านี้ได้โดยตรงในแอป (การตั้งค่า > ส่งออกข้อมูล / ลบบัญชี) หรือติดต่อเรา
หากคุณเป็นผู้ติดต่อฉุกเฉินและไม่ได้ใช้ Still OK ด้วยตัวเอง: สิทธิ์เหล่านี้มีผลกับคุณในลักษณะเดียวกันทุกประการ แม้จะไม่มีแอปและไม่มีบัญชีก็ตาม เขียนถึงเราที่ contact@still-ok.com และแจ้งที่อยู่อีเมลหรือหมายเลขโทรศัพท์ที่บันทึกไว้สำหรับคุณ — หากไม่มีข้อมูลนี้เราจะหาข้อมูลของคุณไม่พบ เนื่องจากข้อมูลถูกจัดเก็บไว้ภายใต้บัญชีของบุคคลที่ระบุชื่อคุณไว้ คุณยังสามารถขอให้บุคคลนั้นลบคุณออกจากรายชื่อผู้ติดต่อได้โดยตรง ซึ่งจะลบทุกอย่างที่บันทึกไว้เกี่ยวกับคุณ และมักเป็นวิธีที่เร็วที่สุด
9. สิทธิ์ในการยื่นเรื่องร้องเรียน
คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อหน่วยงานกำกับดูแลหากคุณเชื่อว่าการประมวลผลข้อมูลส่วนบุคคลของคุณละเมิด GDPR คุณสามารถเลือกได้ว่าจะร้องเรียนต่อหน่วยงานในพื้นที่ที่คุณอาศัยอยู่ ที่คุณทำงาน หรือสถานที่ที่คุณเชื่อว่าการละเมิดเกิดขึ้น เนื่องจากเรามีที่ตั้งอยู่ในประเทศเยอรมนี หน่วยงานที่รับผิดชอบดูแลเราคือ:
Die Landesbeauftragte für Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
www.lfd.niedersachsen.de
10. ความปลอดภัยของข้อมูล
เราดำเนินมาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลของคุณจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย หรือการแก้ไข การส่งข้อมูลทั้งหมดถูกเข้ารหัสด้วย TLS ข้อมูลที่จัดเก็บถูกเข้ารหัสด้วยมาตรฐานอุตสาหกรรม
11. อายุขั้นต่ำ
แอปนี้มีไว้สำหรับผู้ใช้อายุ 16 ปีขึ้นไป เราไม่เก็บรวบรวมข้อมูลส่วนบุคคลจากเด็กอายุต่ำกว่า 16 ปีโดยเจตนา หากคุณอายุต่ำกว่า 16 ปี กรุณาอย่าใช้แอปนี้โดยไม่ได้รับความยินยอมจากผู้ปกครอง
12. การตัดสินใจอัตโนมัติ
แอปไม่ใช้การตัดสินใจอัตโนมัติหรือการสร้างโปรไฟล์ที่ก่อให้เกิดผลทางกฎหมายหรือส่งผลกระทบต่อคุณอย่างมีนัยสำคัญ การส่งการแจ้งเตือนขึ้นอยู่กับว่าคุณเช็คอินภายในช่วงเวลาที่กำหนดหรือไม่เท่านั้น
13. การเปลี่ยนแปลงนโยบายนี้
เราอาจอัปเดตนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว เราจะแจ้งให้คุณทราบเกี่ยวกับการเปลี่ยนแปลงที่สำคัญผ่านแอป เวอร์ชันปัจจุบันมีให้บริการเสมอที่ URL นี้
14. ติดต่อ
หากคุณมีคำถามเกี่ยวกับนโยบายความเป็นส่วนตัวนี้ กรุณาติดต่อเราที่:
Nicolas Autzen
Heinrich-Vogeler-Weg 18
27726 Worpswede
Germany
contact@still-ok.com
15. ข้อมูลสำหรับผู้ติดต่อฉุกเฉิน
ส่วนนี้มีไว้สำหรับคุณ หากมีใครเพิ่มคุณเป็นผู้ติดต่อฉุกเฉินของเขา และคุณไม่ได้ใช้ Still OK ด้วยตัวเอง เนื้อหาทั้งหมดข้างต้นเขียนขึ้นจากมุมมองของผู้ที่ใช้แอป ในที่นี้คุณจะพบในที่เดียวว่าเราจัดเก็บอะไรเกี่ยวกับคุณ และคุณสามารถทำอะไรได้บ้าง
เราไม่ได้รับข้อมูลของคุณจากคุณ และไม่ได้มาจากแหล่งสาธารณะใด ๆ บุคคลที่ใช้ Still OK เป็นผู้เพิ่มคุณเข้ามา จากเขาเรามีชื่อของคุณ และขึ้นอยู่กับสิ่งที่เขากรอกไว้ อีเมลและ/หรือหมายเลขโทรศัพท์ของคุณ รวมถึงภาษาที่ควรใช้ติดต่อคุณ นอกจากนี้เรายังจัดเก็บสิ่งที่จำเป็นทางเทคนิคเพื่อติดต่อคุณ ได้แก่ หมายเลขของคุณเป็นมือถือหรือบ้าน สามารถรับ WhatsApp ได้หรือไม่ SMS ส่งถึงหมายเลขนั้นได้หรือไม่ และที่อยู่ของคุณรับอีเมลได้เลยหรือไม่ หากผู้ให้บริการ SMS ของเราแจ้งว่าหมายเลขของคุณไม่สามารถรับ SMS ได้อย่างถาวร เราจะไม่ส่ง SMS ไปยังหมายเลขนั้นอีก จนกว่า SMS ทดสอบจะส่งถึงหมายเลขนั้นได้อีกครั้ง หรือมีการเพิ่มหมายเลขอื่นให้คุณ WhatsApp และอีเมลไม่ได้รับผลกระทบจากเรื่องนี้ สิ่งที่ยังคงถูกบันทึกไว้เกี่ยวกับข้อความที่ส่งถึงคุณนั้นขึ้นอยู่กับประเภทของข้อความ หลังจากข้อความทดสอบ นานสูงสุด 12 เดือน จะมีเวลาที่ส่ง ผลลัพธ์ของแต่ละช่องทาง (สำหรับ WhatsApp รวมถึงว่าอ่านแล้วหรือไม่และเมื่อใดด้วย) และ — หากคุณกดปุ่ม — ว่าคุณได้ยืนยันแล้ว หลังจากข้อความอื่นใด เป็นเวลา 30 วัน จะมีความพยายามในการนำส่งของแต่ละช่องทาง สำหรับอีเมลเช่นเดียวกับ WhatsApp และ SMS ได้แก่ เวลา ช่องทาง ประเภทของข้อความ ที่อยู่หรือหมายเลขของคุณ และสถานะที่ผู้ให้บริการรายงานกลับมาให้เรา สำหรับอีเมลยังรวมถึงรหัสอ้างอิงที่ใช้บันทึกข้อความนั้นไว้ด้วย หลังจากการแจ้งเตือน ข้อความ SOS หรือการแจ้งปลอดภัยแล้ว บุคคลที่เพิ่มคุณเข้ามายังเห็นในประวัติของตนด้วยว่าข้อความไปถึงคุณในแต่ละช่องทางหรือไม่ สำหรับ WhatsApp รวมถึงว่าคุณอ่านแล้วหรือไม่ และสำหรับอีเมล รวมถึงว่าคุณทำเครื่องหมายว่าเป็นสแปมหรือไม่ ข้อมูลนี้เก็บภายใต้รหัสภายในแทนชื่อของคุณที่รายการในประวัติ และคงอยู่ 30 วัน แม้เขาจะลบคุณออกจากผู้ติดต่อก่อนหน้านั้น (ดูด้านล่าง) หัวเรื่องและเนื้อหาไม่เคยเป็นส่วนหนึ่งของสิ่งนี้ และสำหรับอีเมล นำส่งสำเร็จหมายถึงเพียงว่าเซิร์ฟเวอร์อีเมลของคุณได้รับข้อความแล้วเท่านั้น เราไม่วัดผลว่าคุณเปิดอ่านหรือคลิกลิงก์ในนั้นหรือไม่ ส่วนบน WhatsApp สถานะอาจเป็น “อ่านแล้ว” ได้เช่นกัน หาก WhatsApp รายงานเรื่องนี้ให้เราทราบ (ใบตอบรับการอ่าน หรือเครื่องหมายถูกสีน้ำเงิน) คุณสามารถคัดค้านใบตอบรับการอ่านนี้เพียงอย่างเดียวได้ โดยไม่ต้องปฏิเสธการแจ้งเตือน — เพียงส่งข้อความหนึ่งฉบับถึง contact@still-ok.com โดยระบุว่าคุณคัดค้านเฉพาะใบตอบรับการอ่านเท่านั้น มิฉะนั้นเราจะถือว่าเป็นการคัดค้านการประมวลผลทั้งหมด (ดูด้านล่าง) จากนั้นเราจะไม่จัดเก็บสถานะ “อ่านแล้ว” ใหม่สำหรับหมายเลขของคุณอีก (สถานะที่อยู่ในประวัติของบุคคลนั้นอยู่แล้วจะยังคงอยู่ที่นั่นจนกว่าจะหลุดออกไปหลังจาก 30 วัน) และคุณจะยังคงได้รับการแจ้งเตือนต่อไป เราจดบันทึกการคัดค้านของคุณไว้ในทุกบัญชีที่มีหมายเลขของคุณอยู่ ณ เวลาที่เราได้รับ — ไม่ใช่ในรายชื่อกลางของผู้ที่ไม่ได้ใช้ Still OK เอง หากมีบุคคลอื่นเพิ่มคุณเข้ามาหลังจากนั้น การคัดค้านจึงไม่มีผลกับเขาโดยอัตโนมัติ โปรดเขียนถึงเราอีกครั้ง บุคคลที่เพิ่มคุณเข้ามาจะเห็นในแอปของเขาว่าคุณอ่านข้อความแล้วหรือไม่ และหลังจากมีการคัดค้าน จะเห็นว่าคุณปฏิเสธใบตอบรับการอ่าน การยืนยันที่คุณให้ระหว่างการแจ้งเตือนจะแสดงต่อผู้ติดต่ออื่น ๆ เฉพาะในขณะที่การแจ้งเตือนนั้นยังดำเนินอยู่ และจะถูกลบไปพร้อมกับมัน หากคุณทำเครื่องหมายอีเมลของเราว่าเป็นสแปม ผู้ให้บริการของเราจะรายงานเรื่องนี้ให้เราทราบ จากนั้นเราจะจดจำที่อยู่ของคุณไว้ในบัญชีของบุคคลที่เพิ่มคุณเข้ามาโดยไม่จำกัดระยะเวลา และจะไม่ส่งอีเมลถึงคุณอีกจากบัญชีนั้น — แม้แต่การแจ้งเตือนก็จะไม่ส่ง เรายังคงติดต่อคุณทาง WhatsApp หรือ SMS ได้หากมีหมายเลขของคุณถูกเก็บไว้ พื้นฐานทางกฎหมายสำหรับบันทึกทั้งสองรายการ (สแปมและใบตอบรับการอ่าน) คือ Art. 6(1)(c) ร่วมกับ Art. 21(1) GDPR: เราต้องเคารพการคัดค้านของคุณ
เหตุผลที่เราทำเช่นนี้ได้: ผลประโยชน์โดยชอบด้วยกฎหมายตาม Art. 6(1)(f) GDPR บทบัญญัตินี้ครอบคลุมผลประโยชน์ของบุคคลที่สามอย่างชัดเจนด้วย ในที่นี้คือผลประโยชน์ของบุคคลที่เพิ่มคุณเข้ามา: เขาต้องการให้มีใครสักคนได้รับแจ้งหากเกิดเหตุการณ์กับเขา และสิ่งนี้จะทำงานได้ก็ต่อเมื่อเราสามารถติดต่อคุณได้จริง สิ่งนี้ครอบคลุมทั้งการแจ้งเตือนจริงและข้อความทดสอบ ข้อมูลของคุณจะไม่ถูกนำไปใช้เพื่อสิ่งอื่นใด: ไม่มีการโฆษณา ไม่มีการสร้างโปรไฟล์ และไม่มีการเปิดเผยเกินกว่าผู้ให้บริการนำส่งที่ระบุไว้ในส่วนที่ 4
เราจัดเก็บข้อมูลของคุณตราบเท่าที่บุคคลที่เพิ่มคุณเข้ามายังคงให้คุณเป็นผู้ติดต่ออยู่ หากเขาลบคุณออก หรือลบบัญชีของเขา ข้อมูลของคุณจะหายไปพร้อมกัน — ยกเว้นกรณีต่อไปนี้: บันทึกการทดสอบการนำส่งถูกจำกัดไว้สูงสุด 12 เดือน บันทึกการนำส่งข้อความที่ส่งถึงคุณไปแล้ว (หมายเลขโทรศัพท์หรือที่อยู่อีเมลของคุณ เวลา ช่องทาง ประเภทของข้อความ สถานะการนำส่ง) จะถูกลบโดยกระบวนการล้างข้อมูลประจำวัน 30 วันหลังจากส่ง การที่การแจ้งเตือน ข้อความ SOS หรือการแจ้งปลอดภัยแล้วไปถึงคุณในแต่ละช่องทางหรือไม่ (สำหรับ WhatsApp รวมถึงว่าคุณอ่านแล้วหรือไม่ สำหรับอีเมลรวมถึงว่าคุณทำเครื่องหมายว่าเป็นสแปมหรือไม่) จะคงอยู่ในประวัติของบุคคลนั้นเป็นเวลา 30 วันภายใต้รหัสภายในแทนชื่อของคุณ แม้หลังจากคุณถูกลบออกแล้ว บนเซิร์ฟเวอร์ของเรา และในสำเนาประวัติบนอุปกรณ์ของเขาสำหรับแอปเวอร์ชันปัจจุบัน — หลังจากนั้นจะแสดงเพียงว่าข้อความถูกส่งถึงผู้ติดต่อกี่คน และสิ่งที่เรารู้เกี่ยวกับการติดต่อถึงหมายเลขและที่อยู่ของคุณได้หรือไม่ (หมายเลขของคุณเป็นมือถือหรือบ้าน สามารถรับ WhatsApp ได้หรือไม่ SMS ส่งถึงหมายเลขนั้นได้หรือไม่ ที่อยู่ของคุณปฏิเสธรับอีเมลอย่างถาวรหรือไม่) จะถูกเก็บไว้ต่อไปอีกสูงสุด 30 วันหลังจากคุณถูกลบออก และการที่คุณเคยได้รับข้อความต้อนรับ (ชื่อของคุณ หมายเลขและที่อยู่ของคุณเท่าที่กรอกไว้ ภาษาของข้อความของคุณ เวลา ช่องทาง) จะถูกเก็บไว้จนถึง 30 วันหลังข้อความต้อนรับครั้งล่าสุด เพื่อไม่ให้คุณได้รับการต้อนรับซ้ำหากถูกเพิ่มเข้ามาใหม่ เราจำเป็นต้องเก็บหลักฐานและบันทึกเหล่านี้ไว้นานเพียงนี้เพื่อให้สามารถแสดงได้ว่าการแจ้งเตือนไปถึงคุณจริง และเก็บประวัติไว้เพื่อให้บุคคลนั้นดูได้ว่าการแจ้งเตือนของเขาไปถึงใครบ้าง ส่วนข้อมูลการติดต่อถึงนั้น เราเก็บไว้เพื่อให้ยังคงมีผลหากบุคคลนั้นลบคุณออกโดยไม่ตั้งใจแล้วเพิ่มคุณเข้ามาใหม่ ตราบใดที่คุณยังอยู่ในรายชื่อ ข้อมูลเกี่ยวกับ WhatsApp, SMS และอีเมลจะถูกลบเมื่อครบ 12 เดือนนับจากที่เกิดขึ้นเป็นอย่างช้าที่สุด — ยกเว้นการระบุว่าหมายเลขของคุณไม่สามารถรับ SMS ได้ ซึ่งมีผลอยู่จนกว่าจะมีการหักล้าง บันทึกเกี่ยวกับข้อความต้อนรับของคุณจะคงอยู่ตราบใดที่คุณยังอยู่ในรายชื่อ แม้บันทึกนั้นจะเกิดจากข้อมูลที่ว่าหมายเลขของคุณรับ WhatsApp ได้ก็ตาม หากคุณทำเครื่องหมายอีเมลของเราว่าเป็นสแปม บันทึกนั้นจะยังคงอยู่โดยไม่จำกัดระยะเวลา — การลบบันทึกนี้จะหมายถึงการเขียนถึงคุณอีกครั้ง การคัดค้านใบตอบรับการอ่านของคุณก็จะยังคงอยู่โดยไม่จำกัดระยะเวลาเช่นกัน แม้ข้อมูลอื่นทั้งหมดเกี่ยวกับหมายเลขของคุณจะถูกลบไป — การลบการคัดค้านนี้จะหมายถึงการจัดเก็บสถานะ “อ่านแล้ว” ของคุณอีกครั้ง บันทึกทั้งสองรายการเก็บอยู่ในบัญชีของบุคคลที่เพิ่มคุณเข้ามา ไม่ได้อยู่ในรายชื่อกลาง: บันทึกเหล่านี้ยังคงอยู่หากเขาลบคุณออก และจะถูกลบเมื่อเขาลบบัญชีของตน
คุณมีสิทธิ์เช่นเดียวกับบุคคลอื่นที่เราประมวลผลข้อมูล — การเข้าถึง การแก้ไข การลบ การจำกัด และการโอนย้ายข้อมูล (ส่วนที่ 8) เขียนถึงเราที่ contact@still-ok.com และแจ้งที่อยู่อีเมลหรือหมายเลขโทรศัพท์ที่บันทึกไว้สำหรับคุณ หากไม่มีข้อมูลนี้เราจะหาข้อมูลของคุณไม่พบ เนื่องจากข้อมูลถูกจัดเก็บไว้ภายใต้บัญชีของบุคคลที่เพิ่มคุณเข้ามา วิธีที่เร็วที่สุดมักจะเป็นการขอให้บุคคลนั้นลบคุณออกจากรายชื่อผู้ติดต่อโดยตรง คุณยังสามารถยื่นเรื่องร้องเรียนต่อหน่วยงานกำกับดูแลได้ทุกเมื่อ (ส่วนที่ 9)
สิทธิ์ในการคัดค้านของคุณ (Art. 21 GDPR) คุณสามารถคัดค้านการประมวลผลข้อมูลของคุณได้ทุกเมื่อ โดยมีผลนับจากนั้นเป็นต้นไป และไม่จำเป็นต้องระบุเหตุผล เพียงส่งข้อความหนึ่งฉบับถึง contact@still-ok.com ก็เพียงพอ จากนั้นเราจะลบข้อมูลของคุณ โปรดตระหนักถึงความหมายของสิ่งนี้: นับจากจุดนั้นคุณจะไม่ได้รับแจ้งอีกต่อไป หากบุคคลที่เพิ่มคุณเข้ามาพลาดการเช็คอิน