นโยบายความเป็นส่วนตัว

อัปเดตล่าสุด: 7 พฤศจิกายน 2026

นโยบายนี้มีสองส่วน: ส่วนหนึ่งสำหรับแอป Hanzi By Heart และอีกส่วนหนึ่งสำหรับเว็บไซต์และรายชื่อรอ

แอป

นโยบายนี้ใช้กับแอป iPhone Hanzi By Heart

ผู้ควบคุมข้อมูล

Konstantin Moritz van Megen, Pionierstraße 12, 40215 Düsseldorf, Germany อีเมล: support@hanzibyheart.com

อายุ

Hanzi By Heart มีไว้สำหรับผู้ที่มีอายุ 16 ปีขึ้นไป เราไม่เก็บข้อมูลจากเด็กอายุต่ำกว่า 16 ปีโดยรู้เท่าทัน คุณอนุญาตให้วิเคราะห์การใช้งานที่ไม่บังคับได้เมื่ออายุ 16 ปีขึ้นไปเท่านั้น หากบิดามารดาหรือผู้ปกครองติดต่อมา เราจะลบข้อมูลของเด็กอายุต่ำกว่า 16 ปีเมื่อได้รับคำขอ

บนอุปกรณ์ของคุณ

แอปจัดเก็บการตั้งค่าและความคืบหน้าการเรียน รวมถึงสถานะการ์ด ประวัติการทบทวน และรายการซิงค์ที่รอดำเนินการ ข้อมูลการเรียนของผู้เยี่ยมชมจะอยู่ในอุปกรณ์ เว้นแต่คุณจะสร้างบัญชีหรือเข้าสู่ระบบ คุณใช้ฟีเจอร์การเรียนหลักในฐานะผู้เยี่ยมชมได้ การจัดเก็บข้อมูลนี้ในอุปกรณ์จำเป็นอย่างยิ่งต่อการทำงานของแอป (มาตรา 25(2) ข้อ 2 TDDDG) จึงไม่ต้องขอความยินยอม

ข้อมูลบัญชีและการซิงค์

หากคุณใช้บัญชี Supabase จะประมวลผลที่อยู่อีเมล ข้อมูลอ้างอิงการเข้าสู่ระบบด้วย Apple หรือ ID บัญชี Google, ID ผู้ใช้ภายใน ข้อมูลยืนยันตัวตน การตั้งค่า สถานะการ์ด ประวัติการทบทวน รุ่นการซิงค์ และเวลา ข้อมูลนี้จำเป็นต่อการยืนยันตัวตน กู้คืนบัญชี และซิงค์ความคืบหน้าการเรียนข้ามอุปกรณ์ Supabase และ Resend ยังประมวลผลที่อยู่อีเมลและข้อมูลทางเทคนิคในการส่ง เพื่อส่งข้อความยืนยันและกู้คืนจาก no-reply@auth.hanzibyheart.com หากคุณเลือกลงชื่อเข้าใช้ด้วย Google ทาง Google (Google Ireland Limited สำหรับผู้ใช้ใน EEA และสวิตเซอร์แลนด์ นอกเหนือจากนั้นคือ Google LLC สหรัฐอเมริกา) จะยืนยันตัวตนของคุณและส่งที่อยู่อีเมลกับ ID ของบัญชี Google ของคุณให้เรา เราไม่ได้รับรหัสผ่าน ชื่อ หรือรูปโปรไฟล์ Google ประมวลผลการลงชื่อเข้าใช้นี้ในฐานะผู้ควบคุมข้อมูลอิสระตามนโยบายความเป็นส่วนตัวของตนเอง และจะทราบว่าคุณใช้ Hanzi By Heart คุณลบการเชื่อมต่อนี้ได้ทุกเมื่อในบัญชี Google ของคุณ

การซื้อและการสมัครสมาชิก

เมื่อเริ่มแอปและทุกครั้งที่เปิดแอปอีกครั้ง แอปจะตรวจผ่าน RevenueCat ว่าอุปกรณ์หรือบัญชีมีสิทธิ์ใช้งานหรือไม่ รวมถึงเมื่อเป็นผู้เยี่ยมชมและก่อนการซื้อ หากไม่มีการตรวจนี้ แอปจะตัดสินใจไม่ได้ว่าควรแสดงเนื้อหาการเรียนหรือหน้าซื้อ (มาตรา 25(2) ข้อ 2 TDDDG) Apple ประมวลผลรายละเอียดการชำระเงินและการเรียกเก็บเงิน เราไม่ได้รับรายละเอียดบัตรชำระเงินทั้งหมดของคุณ RevenueCat ประมวลผล ID ผู้ใช้แอปแบบใช้นามแฝง ผลิตภัณฑ์ สิทธิ์ใช้งาน ธุรกรรม และข้อมูลใบเสร็จหรือสถานะ รวมถึงข้อมูลวินิจฉัยแอปและอุปกรณ์บางส่วน เพื่อให้แอปเสนอ ตรวจสอบ และกู้คืนการซื้อ รวมทั้งวัดผลการซื้อ SDK สำหรับการซื้อที่รวมอยู่ยังส่งตัวระบุอุปกรณ์เฉพาะผู้ให้บริการของ Apple (IDFV) ในคำขอทางเทคนิค ซึ่งไม่ใช่ตัวระบุโฆษณา RevenueCat กำหนด ID ผู้ใช้แอปแบบสุ่มและใช้นามแฝงก่อน เมื่อคุณเข้าสู่ระบบ แอปจะเชื่อม ID บัญชีภายในกับลูกค้ารายนั้นใน RevenueCat เพื่อให้สิทธิ์ใช้งานติดตามบัญชีของคุณได้ RevenueCat จัดเก็บข้อมูลนี้ในสหรัฐอเมริกา

ฝ่ายสนับสนุนและรายงานคำศัพท์

เมื่อคุณติดต่อฝ่ายสนับสนุน เราจะประมวลผลรายละเอียดที่คุณส่งและที่อยู่อีเมลของคุณ เมื่อคุณตั้งใจส่งรายงานคำศัพท์ Supabase จะจัดเก็บหมวดหมู่ บริบทของคำ ความคิดเห็นและประโยคตัวอย่างที่ไม่บังคับ เวอร์ชันแอป เวอร์ชัน iOS และภาษาแอป รายงานจากบัญชีใช้ ID ผู้ใช้ภายใน ส่วนรายงานจากผู้เยี่ยมชมจะจัดเก็บที่อยู่อีเมลสำหรับตอบกลับเฉพาะเมื่อคุณระบุและอนุญาตให้ติดต่อ อีเมลถึงฝ่ายสนับสนุนจากแอปจะเพิ่มเวอร์ชันแอปและ iOS คำขอข้อมูลจากการตั้งค่าจะเพิ่ม ID วิเคราะห์และ ID การซื้อแบบใช้นามแฝง และอีเมลบัญชีหากคุณเข้าสู่ระบบ คุณจะเห็นและแก้ไขข้อมูลทั้งหมดก่อนส่ง อย่าระบุข้อมูลส่วนบุคคลที่ละเอียดอ่อนในช่องข้อความอิสระ

สถิติการใช้งานที่ไม่บังคับ

เมื่อคุณยินยอมเท่านั้น PostHog จะประมวลผล ID ติดตั้งแบบสุ่มที่ไม่เชื่อมโยงกับบัญชีของคุณ เหตุการณ์ติดตั้ง อัปเดต เปิดแอป และทำงานเบื้องหลัง ขั้นตอนเริ่มต้นและระยะสาธิต ส่วนที่เปิดดู โหมดเรียน คะแนน ระยะการเรียนก่อนหน้า การยกเลิกการกระทำ และจำนวนรอบเรียนโดยรวม ที่มาของหน้าสมัคร รูปแบบหน้าสมัครที่แสดง และหมวดหมู่แผนที่เลือก ผลการซื้อและกู้คืนสิทธิ์ สภาพแวดล้อมการซื้อ เวอร์ชันแอปและบิลด์ เวอร์ชัน iOS รุ่นและประเภทอุปกรณ์ และภาษาแอป จะไม่ส่งที่อยู่อีเมล ข้อมูลบัญชี หรือ ID ของ Supabase, RevenueCat, ธุรกรรม หรือใบเสร็จ รวมถึงราคาที่แน่นอน คำศัพท์เฉพาะ Hanzi/Pinyin การค้นหา คำตอบที่พิมพ์ หรือเนื้อหาอิสระอื่นๆ ข้อมูลที่รวมด้วยยังมีสถานะผู้เยี่ยมชมหรือบัญชีโดยไม่ระบุตัวตนบัญชี การตั้งค่าภูมิภาคของอุปกรณ์ ID เซสชัน ระดับ HSK และโหมดเรียนที่เปิดใช้งาน การตั้งค่าวันสอบ ช่วงเป้าหมายคำใหม่ ช่วงความยาวการค้นหาและจำนวนผลลัพธ์ และการใช้ฟีเจอร์เรียนล่วงหน้า เหตุการณ์เหล่านี้ใช้นามแฝง ไม่ใช่ข้อมูลนิรนาม

ผู้ประมวลผลและการโอนข้อมูลระหว่างประเทศ

ข้อมูลบัญชี การซิงค์ และรายงานจัดเก็บกับ Supabase (Supabase, Inc., USA) ใน Frankfurt, Germany ผู้ให้บริการในสหรัฐฯ อาจเข้าถึงข้อมูลได้ อีเมลเข้าสู่ระบบส่งโดย Resend (Plus Five Five, Inc., USA) ซึ่งจัดเก็บเนื้อหาข้อความและบันทึกการส่งในสหรัฐอเมริกา RevenueCat, Inc. ประมวลผลข้อมูลการซื้อในสหรัฐอเมริกา ข้อมูลวิเคราะห์ที่ไม่บังคับจัดเก็บกับ PostHog (PostHog, Inc., USA) บนเซิร์ฟเวอร์ใน EU และอาจเข้าถึงจากสหรัฐอเมริกาได้ เรามีข้อตกลงการประมวลผลข้อมูลกับผู้ให้บริการแต่ละราย การโอนข้อมูลไปสหรัฐอเมริกาอาศัยข้อสัญญามาตรฐานของ EU (มาตรา 46(2)(c) GDPR) และหากผู้ให้บริการได้รับการรับรอง ก็อาศัยกรอบ EU-U.S. Data Privacy Framework เพิ่มเติม (มาตรา 45 GDPR) คุณขอสำเนามาตรการคุ้มครองเหล่านี้ได้ที่ support@hanzibyheart.com Apple ประมวลผลข้อมูล App Store, บัญชี Apple และ TestFlight ในฐานะผู้ควบคุมข้อมูลอิสระตามนโยบายความเป็นส่วนตัวของ Apple

ผู้ใช้ที่อยู่นอกสหภาพยุโรป

ตามที่อธิบายไว้ในส่วนผู้ประมวลผลและการโอนข้อมูลระหว่างประเทศ เราประมวลผลข้อมูลของคุณในสหภาพยุโรปและผ่านผู้ให้บริการที่ระบุไว้ในส่วนนั้น บางประเทศกำหนดให้ต้องแจ้งข้อมูลเพิ่มเติม:

สาธารณรัฐเกาหลี: เราโอนข้อมูลที่ระบุไว้ในนโยบายฉบับนี้ไปต่างประเทศ (ข้อมูลบัญชี การซิงค์ การซื้อ และการสนับสนุน รวมถึงข้อมูลการวิเคราะห์เมื่อคุณยินยอม) โดยโอนผ่านการเชื่อมต่อที่เข้ารหัสทุกครั้งที่คุณใช้ฟีเจอร์นั้น ไปยัง Supabase (เซิร์ฟเวอร์ในเยอรมนี ผู้ให้บริการจากสหรัฐอเมริกา), Resend (สหรัฐอเมริกา), RevenueCat (สหรัฐอเมริกา) และเมื่อคุณยินยอม PostHog (เซิร์ฟเวอร์ในสหภาพยุโรป ผู้ให้บริการจากสหรัฐอเมริกา) โดยแต่ละรายใช้ข้อมูลตามวัตถุประสงค์และระยะเวลาการเก็บรักษาที่ระบุไว้ข้างต้น คุณปฏิเสธการโอนข้อมูลได้โดยไม่สร้างบัญชีและไม่ยินยอมให้ใช้ข้อมูลเพื่อการวิเคราะห์ ทั้งนี้ คุณยังเรียนรู้บนอุปกรณ์ของคุณได้

ประเทศไทย: การโอนข้อมูลออกนอกประเทศไทยอาศัยมาตรการคุ้มครองที่อธิบายไว้ข้างต้น และสำหรับข้อมูลการวิเคราะห์ อาศัยความยินยอมของคุณ

เวียดนาม: เราประมวลผลข้อมูลส่วนบุคคลของผู้ใช้ในเวียดนามตามกฎหมายฉบับที่ 91/2025/QH15 และยื่นการประเมินผลกระทบที่จำเป็นสำหรับการโอนข้อมูลข้ามพรมแดนต่อกระทรวงความมั่นคงสาธารณะ

สิงคโปร์: เจ้าหน้าที่คุ้มครองข้อมูลของเราคือ Konstantin Moritz van Megen ติดต่อได้ที่ support@hanzibyheart.com

นิวซีแลนด์: เราได้รับข้อมูลบางอย่างจากผู้อื่น ได้แก่ ข้อมูลจาก Apple เกี่ยวกับการซื้อ การคืนเงิน และ TestFlight รวมถึงข้อมูลเมื่อคุณลงชื่อเข้าใช้ด้วย Apple และข้อมูลจาก Google เมื่อคุณลงชื่อเข้าใช้ด้วย Google นโยบายฉบับนี้อธิบายว่าเราได้รับข้อมูลใด เหตุใดจึงใช้ข้อมูลนั้น และคุณมีสิทธิอะไรบ้าง โดยเป็นคำแจ้งของเราตาม Information Privacy Principle 3A

ญี่ปุ่น: เราประมวลผลข้อมูลส่วนบุคคลของผู้ใช้ในญี่ปุ่นตาม Act on the Protection of Personal Information (APPI) ผู้ให้บริการที่ระบุข้างต้นตั้งอยู่ในสหรัฐอเมริกา Supabase จัดเก็บข้อมูลของคุณในเยอรมนี และ PostHog จัดเก็บในสหภาพยุโรป ญี่ปุ่นยอมรับว่าสหภาพยุโรปมีระดับการคุ้มครองที่เทียบเท่า สหรัฐอเมริกาไม่มีกฎหมายคุ้มครองข้อมูลของรัฐบาลกลางเป็นการทั่วไป การคุ้มครองมาจากกฎหมายของรัฐบาลกลางสำหรับบางภาคส่วนและกฎหมายของแต่ละรัฐ สัญญาของเรากับผู้ให้บริการเหล่านี้ (ข้อตกลงการประมวลผลข้อมูลและข้อสัญญามาตรฐานของ EU) กำหนดให้พวกเขาต้องปกป้องข้อมูลของคุณในระดับที่เป็นไปตาม APPI เราตรวจสอบเรื่องนี้เป็นประจำ และแจ้งให้คุณทราบเกี่ยวกับมาตรการเหล่านี้เมื่อมีการร้องขอ สำหรับการเปิดเผย การแก้ไข การระงับการใช้ หรือการลบข้อมูล และสำหรับการร้องเรียน: support@hanzibyheart.com

ทดสอบเบต้าด้วย TestFlight

หากคุณทดสอบแอปผ่าน TestFlight Apple จะให้ข้อมูลแก่เราตามข้อกำหนดของ Apple เช่น รายงานข้อขัดข้อง ข้อมูลการใช้งาน เช่น จำนวนเซสชันและข้อขัดข้อง เวอร์ชันที่ติดตั้ง วันที่ติดตั้ง และความคิดเห็นของคุณ หากเราเชิญคุณทางอีเมล เราจะเห็นชื่อและที่อยู่อีเมลของคุณด้วย เราใช้ข้อมูลนี้เพื่อแก้ข้อบกพร่องและปรับปรุงแอปเท่านั้น และไม่แบ่งปันข้อมูล (มาตรา 6(1)(b) และ (f) GDPR) การซื้อในแอปเวอร์ชันทดสอบทำงานใน sandbox ของ Apple และไม่มีค่าใช้จ่ายจริง

วัตถุประสงค์และฐานทางกฎหมาย

ประมวลผลข้อมูลบัญชี การซิงค์ การสนับสนุนที่คุณร้องขอ และฟังก์ชันการซื้อ เพื่อปฏิบัติตามสัญญาการใช้แอปหรือดำเนินการตามคำขอของคุณ (มาตรา 6(1)(b) GDPR) ความปลอดภัยของบริการ การป้องกันการใช้งานในทางที่ผิด การแก้ปัญหา และการวัดผลการซื้ออย่างเหมาะสม อาศัยประโยชน์โดยชอบด้วยกฎหมายของเราในการให้บริการแอปที่ปลอดภัย เชื่อถือได้ และยั่งยืนทางเศรษฐกิจ (มาตรา 6(1)(f) GDPR) การวิเคราะห์ที่ไม่บังคับและการเข้าถึงข้อมูลบนอุปกรณ์เพื่อวัตถุประสงค์ดังกล่าวอาศัยความยินยอมของคุณ (มาตรา 6(1)(a) GDPR และมาตรา 25(1) TDDDG) หน้าที่เก็บรักษาข้อมูลตามกฎหมายอาศัยมาตรา 6(1)(c) GDPR เราไม่ใช้การตัดสินใจอัตโนมัติ รวมถึงการจัดทำโปรไฟล์ ตามความหมายของมาตรา 22 GDPR

ความยินยอมและการถอนความยินยอม

การวิเคราะห์เป็นทางเลือกและใช้ได้เฉพาะเมื่อคุณอายุ 16 ปีขึ้นไป แอปจะแสดงตัวเลือกในขั้นตอนเริ่มต้นหรือภายหลังในการตั้งค่า > ความเป็นส่วนตัว SDK ของ PostHog จะไม่เริ่มทำงานก่อนที่คุณยินยอม คุณปฏิเสธได้โดยไม่เสียฟังก์ชันการใช้งาน และเปลี่ยนตัวเลือกได้ทุกเมื่อ การถอนความยินยอมหยุดการเก็บข้อมูลในอนาคตทันทีและทิ้งเหตุการณ์ที่ยังไม่ได้ส่ง การประมวลผลก่อนถอนยังคงชอบด้วยกฎหมาย หากร้องขอ เราจะลบเหตุการณ์ที่ส่งไปแล้วโดยไม่ล่าช้าเกินควรและภายในหนึ่งเดือนอย่างช้าที่สุด วิธีที่เร็วที่สุดคือไปที่ การตั้งค่า > เพิ่มเติมเกี่ยวกับความเป็นส่วนตัว > ส่งคำขอข้อมูล โดยอีเมลจะมี ID วิเคราะห์แบบใช้นามแฝงของคุณอยู่แล้ว หากคุณปิดแล้วเปิดระบบวิเคราะห์อีกครั้ง คุณจะได้รับ ID ใหม่ เราจับคู่ได้เฉพาะ ID ที่คุณส่งให้เรา หากไม่สามารถลบข้อมูลเฉพาะรายการในทางเทคนิคได้ เราจะลบข้อมูลวิเคราะห์ทั้งหมดจากช่วงทดสอบ

ไม่มีโฆษณาหรือการติดตามข้ามแอป

เราไม่ใช้ตัวระบุโฆษณาของ Apple (IDFA) โฆษณา นายหน้าข้อมูล หรือการติดตามข้ามแอปและเว็บไซต์ของบริษัทอื่น ปิดการเก็บข้อมูลอัตโนมัติ การเก็บตำแหน่งแตะแบบละเอียด โปรไฟล์บุคคล การเล่นซ้ำเซสชัน และรายงานข้อผิดพลาดอัตโนมัติของ PostHog แล้ว นำขนาดหน้าจอ ประเภทเครือข่าย เขตเวลา และชื่ออุปกรณ์ออกก่อนส่ง และปิดการระบุตำแหน่งจาก IP

ระยะเวลาเก็บรักษา

เก็บข้อมูลบัญชีและการซิงค์ไว้ตราบเท่าที่บัญชียังมีอยู่ ลบรายงานคำศัพท์ที่เชื่อมโยงกับบัญชีเมื่อบัญชีถูกลบ ส่วนข้อความติดต่อฝ่ายสนับสนุนและรายงานจากผู้เยี่ยมชมอื่นๆ จะเก็บไว้เท่าที่จำเป็นต่อการแก้ไขและป้องกันปัญหาที่รายงาน หรือปฏิบัติตามหน้าที่ทางกฎหมาย เก็บบันทึกการซื้อที่จำเป็นต่อการให้สิทธิ์ใช้งานไว้เท่าที่จำเป็นสำหรับวัตถุประสงค์นั้นและหน้าที่ตามกฎหมายที่เกี่ยวข้อง เราเก็บข้อมูลวิเคราะห์แบบใช้นามแฝงตราบเท่าที่จำเป็นต่อการทำความเข้าใจรูปแบบการใช้งาน ระบุจุดติดขัด และตัดสินใจเกี่ยวกับผลิตภัณฑ์ เราตรวจสอบเรื่องนี้เป็นประจำและลบข้อมูลที่ไม่จำเป็นแล้ว หากร้องขอ เราจะลบให้เร็วกว่านั้น (ดูหัวข้อความยินยอมและการถอน) ข้อมูลในเครื่องจะคงอยู่จนกว่าคุณจะลบข้อมูลหรือแอปตามการทำงานของ iOS บันทึกการส่งอีเมลยืนยันตัวตนและบันทึกความปลอดภัยของผู้ให้บริการอาจหมดอายุภายหลังตามรอบการลบที่จำกัดของผู้ให้บริการหรือหน้าที่ทางกฎหมาย

การลบข้อมูล

คุณลบบัญชีได้ในการตั้งค่า ซึ่งจะลบการเข้าสู่ระบบ Supabase รวมถึงข้อมูลการเรียนและรายงานที่เชื่อมโยงกับบัญชีอย่างถาวร และเริ่มเพิกถอนการอนุญาตจาก Apple ที่เชื่อมโยง คุณลบความคืบหน้าของผู้เยี่ยมชมในเครื่องได้โดยเลือก "ลบความคืบหน้า" การลบบัญชีไม่ยกเลิกการสมัครสมาชิก Apple จัดการการสมัครสมาชิกในบัญชี Apple ของคุณ บันทึกสิทธิ์ใช้งาน RevenueCat และข้อมูลวิเคราะห์ที่ส่งไปแล้วไม่ได้รวมอยู่ในการลบบัญชี Supabase โดยอัตโนมัติ หากต้องการลบข้อมูลเหล่านี้แยกต่างหาก ให้ไปที่ การตั้งค่า > เพิ่มเติมเกี่ยวกับความเป็นส่วนตัว > ส่งคำขอข้อมูล อีเมลจะมี ID แบบใช้นามแฝงสำหรับการวิเคราะห์และการซื้ออยู่แล้ว เราเก็บข้อมูลสำรองไว้กับผู้ให้บริการพื้นที่จัดเก็บบนคลาวด์ในสหรัฐอเมริกา (อาศัย EU-U.S. Data Privacy Framework) และลบหลังจาก 30 วัน ดังนั้นหลังจากคุณลบบัญชี ข้อมูลของคุณอาจยังอยู่ในข้อมูลสำรองเหล่านี้ได้นานสูงสุด 30 วัน

การให้ข้อมูล

คุณไม่จำเป็นต้องให้ข้อมูลส่วนบุคคลแก่เรา บัญชีเป็นทางเลือก หากไม่มีบัญชี ฟีเจอร์การเรียนและความคืบหน้าของคุณยังใช้งานได้ในอุปกรณ์ หากไม่มีข้อมูลที่จำเป็นสำหรับเข้าสู่ระบบ (ที่อยู่อีเมล ข้อมูลอ้างอิงการเข้าสู่ระบบด้วย Apple หรือ ID บัญชี Google) คุณจะใช้การซิงค์หรือกู้คืนบัญชีไม่ได้ การซื้อต้องได้รับการตรวจสอบผ่าน Apple และ RevenueCat หากไม่มีการตรวจสอบ เราจะปลดล็อกสิทธิ์ให้ไม่ได้ การวิเคราะห์การใช้งานเป็นความสมัครใจ การปฏิเสธไม่มีผลเสีย

สิทธิของคุณ

ภายใต้เงื่อนไขทางกฎหมาย คุณมีสิทธิขอเข้าถึง แก้ไข ลบ จำกัดการประมวลผล และโอนย้ายข้อมูล คุณถอนความยินยอมได้ทุกเมื่อโดยมีผลต่อการประมวลผลในอนาคต การประมวลผลที่ทำไปก่อนถอนยังคงชอบด้วยกฎหมาย คุณยังยื่นเรื่องร้องเรียนต่อหน่วยงานกำกับดูแลการคุ้มครองข้อมูลได้

สิทธิคัดค้าน

คุณคัดค้านได้ทุกเมื่อ ด้วยเหตุที่เกี่ยวกับสถานการณ์เฉพาะของคุณ ต่อการประมวลผลที่อาศัยประโยชน์โดยชอบด้วยกฎหมายของเรา (มาตรา 6(1)(f) GDPR; ในแอป ได้แก่ ความปลอดภัยของบริการ การป้องกันการใช้งานในทางที่ผิด การแก้ปัญหา และการวัดผลการซื้อ) จากนั้นเราจะหยุดประมวลผลข้อมูลของคุณเพื่อวัตถุประสงค์เหล่านี้ เว้นแต่เราจะแสดงเหตุอันชอบด้วยกฎหมายที่หนักแน่นซึ่งมีน้ำหนักเหนือกว่าประโยชน์ของคุณได้ หรือการประมวลผลจำเป็นต่อการจัดตั้ง ใช้ หรือปกป้องสิทธิเรียกร้องทางกฎหมาย ติดต่อ support@hanzibyheart.com

หน่วยงานกำกับดูแล

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, Germany, www.ldi.nrw.de

ติดต่อ

ส่งอีเมลถึงเราเพื่อสอบถามหรือส่งคำขอเกี่ยวกับความเป็นส่วนตัว เราอาจต้องขอข้อมูลเพียงพอเพื่อยืนยันว่าคำขอนั้นเกี่ยวข้องกับคุณ

เว็บไซต์และรายชื่อรอ

ผู้ควบคุมข้อมูล

Konstantin Moritz van Megen, Hanzi By Heart, Pionierstraße 12, 40215 Düsseldorf, Germany อีเมล: support@hanzibyheart.com โทรศัพท์: +49 177 6922060

การเข้าชมเว็บไซต์

เว็บไซต์ให้บริการผ่าน Cloudflare (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA) เมื่อคุณเข้าชม Cloudflare จะประมวลผลข้อมูลที่จำเป็นสำหรับการให้บริการ ได้แก่ ที่อยู่ IP เวลา ที่อยู่ที่ร้องขอ รายละเอียดของเบราว์เซอร์และอุปกรณ์ และหน้าเว็บที่คุณมาจาก (หากมีการส่งข้อมูลนี้มา) วัตถุประสงค์คือการให้บริการเว็บไซต์และปกป้องเว็บไซต์จากการโจมตีและการใช้งานในทางที่ผิด ฐานทางกฎหมายคือมาตรา 6(1)(f) แห่งระเบียบว่าด้วยการคุ้มครองข้อมูลทั่วไปของสหภาพยุโรป (GDPR) ประโยชน์โดยชอบด้วยกฎหมายของเราคือเว็บไซต์ที่ปลอดภัยและมั่นคง

Cloudflare ทำหน้าที่เป็นผู้ประมวลผลข้อมูลของเราในเรื่องนี้ ในกรณีที่ Cloudflare ประมวลผลข้อมูลเพื่อวัตถุประสงค์ของตนเอง เช่น เพื่อปกป้องเครือข่ายของตน Cloudflare เป็นผู้ควบคุมข้อมูลสำหรับการประมวลผลนั้น ดูนโยบายความเป็นส่วนตัวของ Cloudflare ข้อมูลอาจถูกโอนไปยังสหรัฐอเมริกา Cloudflare ได้รับการรับรองภายใต้กรอบ EU-U.S. Data Privacy Framework และข้อตกลงการประมวลผลข้อมูลของ Cloudflare อาศัยกรอบนี้สำหรับการโอนข้อมูลดังกล่าว (มาตรา 45 GDPR) ในกรณีที่ไม่มีการพิจารณาว่ามีระดับการคุ้มครองที่เพียงพอ ให้ใช้ข้อสัญญามาตรฐานของ EU ที่ระบุในข้อตกลงนั้น (มาตรา 46(2)(c) GDPR) คุณอ่านมาตรการคุ้มครองเหล่านี้ได้ที่ลิงก์ หรือขอสำเนาจากเราได้

เราไม่ได้จัดเก็บบันทึกการเข้าถึงของเราเอง การบันทึก log ของโปรแกรมเว็บไซต์ของเราปิดอยู่ จำนวนการดูหน้าเว็บที่อธิบายไว้ในหัวข้อ การดูหน้าเว็บโดยไม่ใช้คุกกี้ ไม่ได้จัดเก็บที่อยู่ IP ตามเอกสารของ Cloudflare ระบบของ Cloudflare จะเก็บเหตุการณ์ด้านความปลอดภัยและข้อมูลวิเคราะห์ด้านความปลอดภัยทางเทคนิคไว้ไม่เกิน 31 วันตามแผนบริการของเรา ในกรณีที่ Cloudflare ต้องใช้ข้อมูลเพิ่มเติมเพื่อให้บริการของตน ตรวจสอบการโจมตีที่เฉพาะเจาะจง หรือปฏิบัติตามหน้าที่ตามกฎหมาย ระยะเวลาการเก็บรักษาจะขึ้นอยู่กับวัตถุประสงค์นั้นและหน้าที่ที่ใช้บังคับ Cloudflare อธิบายเกณฑ์เหล่านี้ไว้ในนโยบายความเป็นส่วนตัวของ Cloudflare

รายชื่อรอ

เมื่อคุณลงทะเบียน คุณขออีเมลยืนยันและยินยอมรับอีเมลหนึ่งฉบับเมื่อแอปเปิดให้บริการ เราประมวลผลที่อยู่อีเมลของคุณและภาษาของหน้าเว็บเพื่อวัตถุประสงค์นี้ ลิงก์ยืนยันถูกเข้ารหัสและใช้ได้เจ็ดวัน เราจะเพิ่มคุณในรายชื่อรอหลังคุณยืนยันอย่างชัดแจ้งบนหน้าที่ลิงก์เปิดขึ้นเท่านั้น (double opt-in) ก่อนหน้านั้น ที่อยู่อีเมลของคุณอยู่ในอีเมลยืนยันและบันทึกการส่งของผู้ให้บริการของเรา แต่ไม่ได้จัดเก็บไว้ในฐานะผู้ติดต่อในรายชื่อรอ

ฐานทางกฎหมายสำหรับอีเมลที่คุณขอและรายชื่อรอคือความยินยอมของคุณ (มาตรา 6(1)(a) GDPR) การให้ที่อยู่อีเมลของคุณเป็นไปโดยสมัครใจ และไม่ได้กำหนดโดยกฎหมายหรือสัญญา หากไม่ให้ที่อยู่อีเมล คุณยังใช้เว็บไซต์ได้ แต่จะไม่ได้รับอีเมลแจ้งการเปิดตัว เราจะไม่ส่งอีเมลการตลาดอื่น ๆ

คุณถอนความยินยอมได้ทุกเมื่อโดยส่งอีเมลถึง support@hanzibyheart.com และผ่านลิงก์ยกเลิกการรับข่าวในอีเมลยืนยันและในอีเมลแจ้งการเปิดตัว การถอนความยินยอมไม่มีผลต่อความชอบด้วยกฎหมายของการประมวลผลก่อนหน้า จากนั้นเราจะบล็อกที่อยู่อีเมลของคุณไม่ให้รับอีเมลเพิ่มเติม และนำออกจากรายชื่อรอที่ใช้งานอยู่ เราจะปิดรายชื่อรอที่ใช้งานอยู่ภายในไม่เกิน 30 วันหลังอีเมลแจ้งการเปิดตัว หรือเมื่อเรายกเลิกการเปิดตัวที่วางแผนไว้

เพื่อพิสูจน์ความยินยอมของคุณ เรายังจัดเก็บเวลาที่ลงทะเบียนและเวลาที่ยืนยัน ภาษา และเวอร์ชันของข้อความความยินยอมไว้พร้อมกับข้อมูลผู้ติดต่อ หลังการถอนความยินยอมหรือหลังอีเมลฉบับสุดท้าย เราจะเก็บหลักฐานนี้ รวมถึงที่อยู่อีเมล โดยบล็อกการส่งไว้จนสิ้นสุดปีปฏิทินที่สามถัดไป แล้วจึงลบข้อมูล การเก็บนี้เป็นไปตามประโยชน์โดยชอบด้วยกฎหมายของเราในการพิสูจน์ความยินยอมและต่อสู้กับข้อเรียกร้องที่อาจเกิดขึ้น (มาตรา 6(1)(f) ประกอบกับมาตรา 7(1) GDPR) หากเกิดข้อพิพาททางกฎหมายเฉพาะเรื่อง จะเก็บเฉพาะหลักฐานที่จำเป็นสำหรับเรื่องนั้นจนกว่าข้อพิพาทจะสิ้นสุด เราไม่ได้จัดเก็บที่อยู่ IP เป็นหลักฐานความยินยอม

เราใช้ Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA) เป็นผู้ประมวลผลข้อมูลสำหรับอีเมลและรายชื่อรอ ตามข้อมูลของผู้ให้บริการ เนื้อหาข้อความและบันทึกการส่งถูกจัดเก็บในสหรัฐอเมริกาเป็นเวลา 30 วัน ส่วนข้อมูลสำรองเก็บไว้เจ็ดวัน ข้อมูลผู้ติดต่อจะอยู่จนกว่าเราจะลบ การโอนข้อมูลมีข้อสัญญามาตรฐานของ EU ในข้อตกลงการประมวลผลข้อมูลรองรับ (มาตรา 46(2)(c) GDPR) คุณอ่านมาตรการคุ้มครองได้ที่นั่น หรือขอสำเนาจากเราได้

เพื่อป้องกันการลงทะเบียนในทางที่ผิด Cloudflare จะประมวลผลที่อยู่ IP และค่าแฮชของที่อยู่อีเมลในช่วงสั้น ๆ ตัวนับการจำกัดอัตราครอบคลุมช่วงเวลา 60 วินาทีสำหรับแต่ละรายการ ฐานทางกฎหมายคือมาตรา 6(1)(f) GDPR ประโยชน์โดยชอบด้วยกฎหมายของเราคือการปกป้องแบบฟอร์มและผู้รับจากการใช้งานในทางที่ผิด หัวข้อ การเข้าชมเว็บไซต์ อธิบายข้อมูลด้านความปลอดภัยเพิ่มเติมของ Cloudflare

การติดต่อเราทางอีเมล

เมื่อคุณเขียนถึงเรา เราจะประมวลผลข้อความและข้อมูลติดต่อของคุณเพื่อตอบกลับ ประโยชน์โดยชอบด้วยกฎหมายของเราคือการจัดการกับคำถามของคุณ (มาตรา 6(1)(f) GDPR) ในกรณีที่เกี่ยวข้องกับสัญญาหรือขั้นตอนที่คุณขอไว้ก่อนเข้าทำสัญญา ให้ใช้มาตรา 6(1)(b) GDPR STRATO GmbH ในกรุงเบอร์ลินให้บริการโฮสต์กล่องจดหมายของเราในฐานะผู้ประมวลผลข้อมูลของเรา การให้ข้อมูลเป็นไปโดยสมัครใจ หากไม่มีช่องทางติดต่อคุณ เราจะตอบกลับไม่ได้ เราจะลบข้อมูลการติดต่อเมื่อเรื่องที่สอบถามได้รับการจัดการแล้ว ในกรณีที่มีหน้าที่เก็บรักษาตามกฎหมาย เช่น สำหรับจดหมายทางธุรกิจหรือบันทึกทางบัญชี เราจะเก็บเฉพาะเอกสารที่จำเป็นตามระยะเวลาที่กำหนด

การดูหน้าเว็บโดยไม่ใช้คุกกี้

เพื่อดูว่าผู้คนอ่านหน้าใดและมาจากที่ใด โปรแกรมเว็บไซต์ของเราจะนับจำนวนการดูหน้าเว็บบนเซิร์ฟเวอร์ สำหรับแต่ละหน้าที่ให้บริการ ระบบจะเก็บที่อยู่ของหน้า เว็บไซต์ที่คุณมาจาก (เฉพาะโดเมน เช่น reddit.com) ประเทศที่อนุมานจากการเชื่อมต่อของคุณ และประเภทอุปกรณ์ (มือถือ คอมพิวเตอร์ หรือระบบอัตโนมัติ) ระบบไม่เก็บที่อยู่ IP ของคุณ ไม่ตั้งคุกกี้ และไม่มีการอ่านหรือจัดเก็บสิ่งใดบนอุปกรณ์ของคุณ โดยไม่มีการเรียกใช้สคริปต์เพื่อการนี้ ไม่สามารถแยกแยะผู้เข้าชมแต่ละรายได้ เมื่อคุณยืนยันการลงชื่อในรายชื่อรอ ระบบจะนับหน้าที่คุณใช้แบบฟอร์มด้วย พร้อมประเทศและประเภทอุปกรณ์ แต่จะไม่เก็บที่อยู่อีเมลของคุณ จำนวนที่นับได้จัดเก็บไว้ใน Cloudflare Workers Analytics Engine ซึ่งเป็นส่วนหนึ่งของการประมวลผลของ Cloudflare ให้กับเรา (ดู การเข้าชมเว็บไซต์) และจะถูกลบหลังสามเดือน ฐานทางกฎหมายคือมาตรา 6(1)(f) GDPR ประโยชน์โดยชอบด้วยกฎหมายของเราคือการปรับปรุงหน้าเว็บและคู่มือของเรา

เราไม่ได้ตั้งคุกกี้ของเราเอง และไม่ใช้บริการโฆษณาหรือติดตามใด ๆ เฉพาะเมื่อคุณใช้ปุ่มสลับระหว่างโหมดสว่างและโหมดมืด เบราว์เซอร์ของคุณจึงจะเก็บตัวเลือกนี้ไว้ในพื้นที่จัดเก็บในเครื่อง เพื่อให้หน้าถัดไปแสดงผลแบบเดียวกัน ตัวเลือกนี้อยู่บนอุปกรณ์ของคุณเท่านั้นและจะไม่ถูกส่งมาถึงเรา การจัดเก็บนี้จำเป็นสำหรับฟังก์ชันที่คุณขอใช้ (มาตรา 25(2) ข้อ 2 ของ TDDDG ของเยอรมนี) เนื้อหาหน้าเว็บและแบบอักษรโหลดจากโดเมนของเราเอง แอนิเมชันหมึกคำนวณในเครื่องในเบราว์เซอร์ของคุณ การติดตามการเปิดและการคลิกก็ปิดไว้สำหรับอีเมลยืนยันของเราเช่นกัน

Cloudflare อาจใช้คุกกี้ที่จำเป็นอย่างยิ่งระหว่างการตรวจสอบความปลอดภัย เช่น cf_clearance เพื่อบันทึกว่าผ่านการตรวจสอบแล้ว (ตั้งค่าไว้ 30 นาทีสำหรับเว็บไซต์ของเรา) หรือ __cf_bm สำหรับการป้องกันบอต (หมดอายุหลังไม่มีการใช้งาน 30 นาที) คุกกี้เหล่านี้ช่วยให้ส่งมอบเนื้อหาอย่างปลอดภัย ไม่ใช่เพื่อโฆษณา การเข้าถึงเบราว์เซอร์ที่จำเป็นอาศัยมาตรา 25(2) ข้อ 2 ของ TDDDG ของเยอรมนี และการประมวลผลข้อมูลที่เกี่ยวข้องอาศัยมาตรา 6(1)(f) GDPR ดูรายละเอียดได้ที่เอกสารเรื่องคุกกี้ของ Cloudflare ส่วนผู้รับข้อมูล การโอนข้อมูล และระยะเวลาการเก็บรักษาเพิ่มเติมมีอธิบายในหัวข้อ การเข้าชมเว็บไซต์

สิทธิของคุณ

ภายใต้เงื่อนไขตามกฎหมาย คุณมีสิทธิขอเข้าถึง แก้ไข ลบ จำกัดการประมวลผล และโอนย้ายข้อมูล คุณถอนความยินยอมได้ทุกเมื่อโดยมีผลในอนาคต โดยไม่กระทบความชอบด้วยกฎหมายของการประมวลผลก่อนหน้า เขียนถึงเราได้ที่ support@hanzibyheart.com

สิทธิในการคัดค้านของคุณ

คุณคัดค้านได้ทุกเมื่อ ด้วยเหตุที่เกี่ยวกับสถานการณ์เฉพาะของคุณ ต่อการประมวลผลที่อาศัยมาตรา 6(1)(f) GDPR ซึ่งรวมถึงการให้บริการและการรักษาความปลอดภัยของเว็บไซต์ การจัดการกับคำถาม และการเก็บหลักฐานความยินยอม เขียนถึงเราได้ที่ support@hanzibyheart.com ในกรณีที่มีการประมวลผลข้อมูลเพื่อการตลาดโดยตรง คุณคัดค้านได้ทุกเมื่อโดยไม่ต้องให้เหตุผล

คุณยังยื่นเรื่องร้องเรียนต่อหน่วยงานกำกับดูแลการคุ้มครองข้อมูลได้ เช่น หน่วยงานกำกับดูแลการคุ้มครองข้อมูลและเสรีภาพด้านข้อมูลของรัฐนอร์ทไรน์-เวสท์ฟาเลิน (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, Germany, www.ldi.nrw.de

เราไม่ใช้การตัดสินใจอัตโนมัติตามความหมายของมาตรา 22 GDPR