นโยบายความเป็นส่วนตัว
อัปเดตล่าสุด:
1. บทนำ
JCODE ผู้เผยแพร่แอปพลิเคชัน WorkoutGen ให้ความสำคัญกับการปกป้องข้อมูลส่วนบุคคลของคุณเป็นอย่างยิ่ง นโยบายความเป็นส่วนตัวนี้จะอธิบายว่าเราเก็บรวบรวมข้อมูลใดบ้าง ทำไมเราจึงเก็บรวบรวม เรานำข้อมูลไปใช้อย่างไร และสิทธิ์ของคุณมีอะไรบ้าง
นโยบายนี้อธิบายถึงมาตรการที่จัดทำขึ้นเพื่อให้สอดคล้องกับกฎหมายคุ้มครองข้อมูลส่วนบุคคล (GDPR) และกฎระเบียบการคุ้มครองความเป็นส่วนตัวอื่นๆ ที่เกี่ยวข้องเมื่อมีผลบังคับใช้
ผู้ควบคุมข้อมูลส่วนบุคคล:
JCODE
25 rue de Ponthieu, 75008 Paris, France
SIREN: 911 451 615
อีเมล: contact@workoutgen.app
2. ข้อมูลที่รวบรวม
2.1 ข้อมูลบัญชี
เมื่อคุณบันทึกโปรแกรมของคุณ เราจะเก็บรวบรวม:
- ที่อยู่อีเมล: สำหรับการเข้าสู่ระบบด้วยรหัสผ่านครั้งเดียว (OTP) ความปลอดภัยของบัญชี และการติดต่อสื่อสารที่จำเป็นสำหรับบริการ
- การเชื่อมต่อผ่าน Google, Apple หรือ Microsoft แบบเลือกได้: ตัวระบุบัญชีของผู้ให้บริการที่เลือก ที่อยู่อีเมล ชื่อและรูปโปรไฟล์ (ถ้ามี) รวมถึงโทเค็น OAuth ที่จำเป็นอย่างยิ่งสำหรับการยืนยันตัวตน Apple อาจให้ที่อยู่อีเมลส่งต่อหากคุณเลือกที่จะซ่อนอีเมลของคุณ WorkoutGen จะไม่ขอเข้าถึงไฟล์ ข้อความ รายชื่อผู้ติดต่อ หรือปฏิทินของผู้ให้บริการเหล่านี้
- รหัสผ่าน (หากมีการใช้งาน) จะถูกจัดเก็บไว้อย่างปลอดภัย
- วันที่บันทึกโปรแกรม
2.2 ข้อมูลการออกกำลังกาย
เพื่อสร้างโปรแกรมออกกำลังกายที่ออกแบบมาเฉพาะสำหรับคุณ เราจะเก็บรวบรวม:
- เป้าหมายการออกกำลังกาย: เพิ่มมวลกล้ามเนื้อ, กระชับสัดส่วน, ลดน้ำหนัก หรือเพิ่มความแข็งแรง
- ระดับประสบการณ์: ระดับเริ่มต้น, ระดับกลาง, ระดับสูง
- ความถี่ในการออกกำลังกายที่ต้องการ: จำนวนเซสชันต่อสัปดาห์
- ประวัติการออกกำลังกาย: เซสชันที่เสร็จสิ้น, เซต, จำนวนครั้ง, น้ำหนักที่ยก, ระยะเวลา, สถิติส่วนตัวที่ดีที่สุด, ค่า 1RM โดยประมาณ, ปริมาณการฝึก (volume) แยกตามกลุ่มกล้ามเนื้อ และค่าน้ำหนักตัวที่บันทึกไว้
2.3 ข้อมูลการชำระเงิน
การชำระเงินทั้งหมดจะถูกประมวลผลโดย Lemon Squeezy ซึ่งเป็นบริการที่ดำเนินงานโดย Sold through Link, LLC ในฐานะ Merchant of Record โดย Lemon Squeezy จะจัดการเรื่องการชำระเงิน ภาษี การคืนเงิน และการปฏิเสธการชำระเงิน (chargebacks) รวมถึงการปฏิบัติตามมาตรฐาน PCI เราจะไม่จัดเก็บข้อมูลบัตรเครดิตของคุณไว้บนเซิร์ฟเวอร์ของเราเลย
Lemon Squeezy จะเก็บรวบรวมและประมวลผล:
- หมายเลขบัตรเครดิต/เดบิต, วันหมดอายุ, CVV
- ชื่อและที่อยู่สำหรับเรียกเก็บเงิน
- รายละเอียดการทำรายการ (จำนวนเงิน, วันที่, สกุลเงิน)
เราได้รับข้อมูลการเรียกเก็บเงินและการสมัครสมาชิกที่จำเป็นสำหรับการสนับสนุนและการทำงานของบริการจาก Lemon Squeezy เราจะไม่ได้รับหรือจัดเก็บข้อมูลบัตรเครดิตแบบเต็มรูปแบบ
2.4 ข้อมูลทางเทคนิค
ข้อมูลทางเทคนิคต่อไปนี้อาจถูกประมวลผล ทั้งนี้ขึ้นอยู่กับอุปกรณ์และฟังก์ชันที่คุณใช้งาน:
- ประเภทอุปกรณ์: เว็บบราวเซอร์ หรือ PWA ที่ติดตั้ง (iOS, Android, เดสก์ท็อป)
- เวอร์ชันของแอปพลิเคชัน
- เวอร์ชันของระบบปฏิบัติการ
- ภาษาที่ต้องการ
- บันทึกข้อผิดพลาด (เพื่อแก้ไขบั๊ก)
เราไม่ใช้ข้อมูลส่วนบุคคลของคุณเพื่อการโฆษณาที่ตรงเป้าหมาย เราอาจประมวลผลข้อมูลทางเทคนิคที่จำกัดเพื่อความปลอดภัยและการทำงานของบริการ
2.5 ข้อมูลสภาพร่างกาย
เราใช้ข้อมูลโปรไฟล์ที่คุณให้ไว้ เช่น เป้าหมาย ระดับ และเวลาที่คุณสะดวก เพื่อสร้างโปรแกรมของคุณ โปรไฟล์และโปรแกรมของคุณจะเชื่อมโยงกับบัญชีของคุณ
- ช่วงน้ำหนัก: คำตอบจากโปรไฟล์ที่ใช้สำหรับการปรับเปลี่ยนตามที่อธิบายไว้ในส่วนที่ 3.5
- ช่วงส่วนสูง: คำตอบในโปรไฟล์ที่ใช้สำหรับการปรับเปลี่ยนตามที่อธิบายไว้ในส่วนที่ 3.5
- ช่วงอายุ: สิทธิ์การใช้งานบัญชี, บริบทของโปรไฟล์ตามเวอร์ชัน และการปรับเปลี่ยนการฟื้นฟูร่างกายรวมถึงปริมาณการฝึกเริ่มต้นของโปรแกรมให้อยู่ในขอบเขตที่เหมาะสม
- เพศ: ใช้โดยระบบประมวลผลปัจจุบันเพื่อเลือกวงจรการฝึกและคัดกรองความเหมาะสมของท่าออกกำลังกายบางท่า
- รูปร่างที่ประเมินด้วยตนเอง: คำตอบแบบภาพที่รายงานด้วยตนเองเพื่อใช้ร่วมกับช่วงส่วนสูงและน้ำหนักของคุณสำหรับการปรับเปลี่ยนตามที่อธิบายไว้ในส่วนที่ 3.5
- เป้าหมายการออกกำลังกาย: เพื่อเลือกโปรแกรมที่เหมาะสม
เราใช้ข้อมูลโปรไฟล์เพื่อให้บริการขั้นพื้นฐานตามที่ร้องขอ การปรับแต่งโปรไฟล์เพิ่มเติมและการยินยอมให้ใช้ข้อมูลเพื่อพัฒนา AI (ซึ่งไม่บังคับทั้งคู่) จะต้องผ่านการเลือกยินยอมแยกต่างหาก การปฏิเสธการปรับแต่งนี้จะไม่จำกัดการใช้งานโปรแกรมพื้นฐานแต่อย่างใด
2.6 การซื้อภายในแอป iOS
หากคุณสมัครสมาชิกผ่านแอป iOS ทาง RevenueCat และ Apple จะเก็บรวบรวมและประมวลผล :
- รหัสผู้สมัครสมาชิกทางเทคนิค (app_user_id) ซึ่งดึงมาจากบัญชี WorkoutGen ของคุณ โดยจะไม่ใช่ที่อยู่อีเมลหรือข้อมูลส่วนบุคคลอื่นใดที่ระบุตัวตนของคุณได้โดยตรง
- สถานะและประวัติการสมัครสมาชิก Apple ของคุณ (ใช้งานอยู่, หมดอายุ, ต่ออายุ, ยกเลิกแล้ว)
การซื้อภายในแอป iOS จะถูกประมวลผลโดย Apple (App Store) ผ่าน RevenueCat เท่านั้น เราจะไม่ได้รับ จัดเก็บ หรือเห็นข้อมูลธนาคารของคุณเลย โดย Apple จะเป็นผู้จัดการเรื่องการชำระเงิน ภาษี และการคืนเงินสำหรับช่องทางนี้
แอป iOS ใช้รหัสอุปกรณ์ทางเทคนิค (IDFV) เพื่อวัตถุประสงค์ในการส่งมอบการอัปเดตแอปเท่านั้น รหัสนี้ไม่ใช่รหัสสำหรับวัดผลการใช้งาน ไม่มีการติดตามเส้นทางการใช้งานใดๆ ไม่มีการส่งข้อมูลไปยัง PostHog หรือ Cloudflare Web Analytics และจะถูกรีเซ็ตทันทีที่คุณลบแอปสุดท้ายของผู้พัฒนาของเราออกจากอุปกรณ์ของคุณ
3. วิธีที่เราใช้ข้อมูลของคุณ
3.1 การให้บริการ
- บันทึกโปรแกรมของคุณและจัดการการเข้าถึงของคุณ
- สร้างโปรแกรมการออกกำลังกายส่วนบุคคลจากข้อมูลที่คุณให้
- ติดตามความก้าวหน้าและประวัติการออกกำลังกายของคุณ
- ซิงค์ข้อมูลระหว่างอุปกรณ์ต่างๆ ของคุณ
ฐานทางกฎหมาย: การปฏิบัติตามสัญญา (เงื่อนไขการใช้งานและการขายทั่วไป)
3.2 การสื่อสาร
- ส่งอีเมลธุรกรรม (การยืนยันบัญชี, การรีเซ็ตรหัสผ่าน)
- แจ้งเตือนสถานะการสมัครสมาชิก (การแจ้งเตือนการต่ออายุ, การชำระเงินล้มเหลว)
- ให้บริการช่วยเหลือลูกค้า
ฐานทางกฎหมาย: การปฏิบัติตามสัญญาและผลประโยชน์อันชอบธรรม
3.3 การประมวลผลการชำระเงิน
- ประมวลผลการชำระเงินค่าสมัครสมาชิกผ่าน Lemon Squeezy
- ออกใบแจ้งหนี้
- จัดการการคืนเงิน
ฐานทางกฎหมาย: การปฏิบัติตามสัญญาและภาระผูกพันทางกฎหมาย (บันทึกภาษี: 10 ปี)
3.4 การปรับปรุงบริการ
- วัดจำนวนผู้เข้าชมและประสิทธิภาพของหน้าเว็บด้วย Cloudflare Web Analytics และสร้างสถิติผลิตภัณฑ์แบบรวมด้วย PostHog เกี่ยวกับการสมัครใช้งาน การติดตั้ง การใช้งานเซสชัน การแนะนำเพื่อน และข้อผิดพลาดทางเทคนิค
- ด้วยความยินยอมแบบเลือกได้ของคุณ: ทำความเข้าใจปัญหาในการใช้งานผ่านเหตุการณ์ของผลิตภัณฑ์ที่มีรายละเอียดมากขึ้นและการเล่นเซสชันย้อนหลังแบบซ่อนข้อมูลส่วนตัว
- บนแอป iOS อาจมีการเชื่อมโยงแท็กทางเทคนิคของแพลตฟอร์มที่มีสองค่า (แอปเนทีฟหรือเว็บเบราว์เซอร์) เข้ากับเหตุการณ์ข้างต้น แท็กนี้ไม่มีข้อมูลรุ่นอุปกรณ์ เวอร์ชันของระบบ หรือข้อมูลอื่นใดที่จะช่วยให้แยกแยะคุณออกจากผู้ใช้รายอื่นที่ใช้งานแอปได้
- ปรับปรุงความเสถียรของบริการและแก้ไขบั๊ก
- พัฒนาฟีเจอร์ใหม่ๆ ตามความต้องการของผู้ใช้
ฐานทางกฎหมาย: การปฏิบัติตามบริการที่ร้องขอ; การยกเว้นความยินยอมสำหรับการวัดผลผู้เข้าชมแบบไม่ระบุตัวตนอย่างเคร่งครัด โดยอิงตามการประเมินตนเองซึ่งไม่ใช่การรับรองหรือการตรวจสอบความถูกต้องโดย CNIL; ความยินยอมแบบเลือกได้ของคุณสำหรับเหตุการณ์ของผลิตภัณฑ์โดยละเอียดและการเล่นเซสชันย้อนหลัง; ผลประโยชน์อันชอบธรรมเพื่อความปลอดภัย ความเสถียร และรายงานข้อผิดพลาด
3.5 การปรับเปลี่ยนตามโปรไฟล์
ในการสร้างโปรแกรมที่ร้องขอ WorkoutGen จะใช้ช่วงส่วนสูง ช่วงน้ำหนัก และรูปร่างของคุณเพื่อปรับเปลี่ยนท่าออกกำลังกายแบบบอดี้เวทในขอบเขตที่จำกัด โดยอาจแนะนำอุปกรณ์ที่เทียบเคียงกันและเข้าถึงได้ง่ายกว่าเท่านั้น ระบบจะไม่แก้ไขท่าออกกำลังกายหลัก รอบการฝึก กลุ่มกล้ามเนื้อ หรือความเข้มข้นของเซสชันของคุณ ขั้นตอนการสร้างความคุ้นเคยสำหรับผู้ที่ไม่เคยฝึกเวทเทรนนิ่งมาก่อนจะยังคงแยกต่างหากจากระดับเริ่มต้น คุณสามารถแก้ไขคำตอบโปรไฟล์เหล่านี้ได้ก่อนการสร้างโปรแกรมครั้งถัดไป การใช้งานนี้แยกต่างหากจากการมีส่วนร่วมกับ ML แบบเลือกได้
ฐานทางกฎหมาย: ความยินยอมที่ชัดแจ้งและเพิกถอนได้ของคุณสำหรับวัตถุประสงค์เฉพาะนี้ ตัวเลือกนี้ไม่เกี่ยวข้องกับการเรียนรู้ของ AI
4. ผู้ให้บริการบุคคลภายนอก
เราแบ่งปันข้อมูลของคุณกับพันธมิตรที่น่าเชื่อถือเหล่านี้ซึ่งช่วยเราในการให้บริการ:
4.1 โครงสร้างพื้นฐาน
- Cloudflare: ให้บริการโฮสติ้งสำหรับ WorkoutGen ฐานข้อมูล สื่อ ความปลอดภัย การเผยแพร่ทั่วโลก การวัดจำนวนผู้เข้าชมและประสิทธิภาพของหน้าเว็บด้วย Cloudflare Web Analytics และการส่งอีเมลที่จำเป็นสำหรับบริการ เช่น รหัสเข้าสู่ระบบ ข้อความความปลอดภัย และการแจ้งเตือนบัญชี โดยการจัดเก็บข้อมูลหลักจะถูกกำหนดค่าในสหภาพยุโรป
- Cloudflare Turnstile: การป้องกันบอทและการใช้งานในทางที่ผิดเมื่อใช้ฟีเจอร์ที่ละเอียดอ่อน
- Google (OAuth / OpenID Connect): การเชื่อมต่อแบบเลือกได้ด้วยการอนุญาตมาตรฐาน openid, email และ profile จะไม่มีการขอสิทธิ์เข้าถึง Gmail, Drive, Contacts หรือ API อื่นๆ ของ Google นโยบายความเป็นส่วนตัวของ Google .
- Apple (Sign in with Apple / OpenID Connect): การเชื่อมต่อแบบเลือกได้ด้วยตัวระบุเฉพาะที่ Apple มอบให้ ที่อยู่อีเมลโดยตรงหรืออีเมลส่งต่อ และชื่อหากคุณเลือกที่จะแชร์ จะไม่มีการขอเข้าถึง iCloud หรือบริการอื่นๆ ของ Apple นโยบายความเป็นส่วนตัวของ Apple .
- Microsoft (OAuth / OpenID Connect): การเชื่อมต่อแบบเลือกได้ด้วยข้อมูลโปรไฟล์ที่จำเป็นสำหรับการยืนยันตัวตน จะไม่มีการขอสิทธิ์เข้าถึง Outlook, OneDrive, Contacts หรือ Calendar คำชี้แจงสิทธิ์ส่วนบุคคลของ Microsoft .
- Bunny.net (BunnyWay d.o.o., สโลวีเนีย, สหภาพยุโรป): CDN รูปภาพสำหรับเว็บไซต์การตลาด การร้องขอสาธารณะอาจเกี่ยวข้องกับข้อมูลการเชื่อมต่อทางเทคนิค โดยไม่มีการส่งข้อมูลบัญชี WorkoutGen หรือประวัติการออกกำลังกายใดๆ ไปให้
- Strapi (Strapi SAS, ฝรั่งเศส, สหภาพยุโรป): Headless CMS ที่โฮสต์เนื้อหาบล็อกของเว็บไซต์การตลาดเท่านั้น ไม่มีการประมวลผลข้อมูลของผู้ใช้ที่ผ่านการตรวจสอบสิทธิ์
เราจำกัดข้อมูลที่ส่งไปยังผู้ให้บริการแต่ละราย และควบคุมการประมวลผลเหล่านี้ด้วยสัญญาและการรับประกันการคุ้มครองข้อมูลที่เกี่ยวข้อง
4.2 การชำระเงิน
- Lemon Squeezy บริการที่ดำเนินการโดย Sold through Link, LLC: Merchant of Record, การชำระเงิน, ภาษี, การออกใบแจ้งหนี้ และการปฏิบัติตามมาตรฐาน PCI-DSS
สำหรับรายละเอียดเพิ่มเติมเกี่ยวกับวิธีที่ Lemon Squeezy ประมวลผลข้อมูลของคุณ โปรดดูที่ นโยบายความเป็นส่วนตัวของ Lemon Squeezy.
4.3 การวิเคราะห์ข้อมูล
- PostHog Cloud (สหภาพยุโรป) ซึ่งทำหน้าที่เป็นผู้ประมวลผลข้อมูลส่วนบุคคลให้กับ WorkoutGen จะประมวลผลสถิติผลิตภัณฑ์แบบรวม การแก้ไขปัญหาทางเทคนิค และหากคุณให้ความยินยอมแบบเลือกได้ จะประมวลผลเหตุการณ์ผลิตภัณฑ์โดยละเอียดและการเล่นซ้ำแบบซ่อนข้อมูลในนามของเรา การตั้งค่าโครงการจะทำให้ที่อยู่ IP เป็นนิรนามและปิดใช้งานโปรไฟล์บุคคล
4.4 การซื้อภายในแอป iOS
- RevenueCat, Inc. (สหรัฐอเมริกา) : การจัดการการซื้อภายในแอปและการสมัครสมาชิก Apple โดยมีการโอนย้ายข้อมูลภายใต้ข้อตกลงการประมวลผลข้อมูลและข้อสัญญามาตรฐาน
- Apple Inc. : Merchant of Record สำหรับการซื้อภายในแอป iOS ผ่าน App Store Connect และบริการ Apple Push Notification (APNs) สำหรับการแจ้งเตือนแบบพุชบน iOS
4.5 การอัปเดตแอปพลิเคชัน
- Capawesome GmbH (เยอรมนี, สหภาพยุโรป) : การส่งมอบการอัปเดตส่วนเว็บของแอปในระหว่างการเผยแพร่บน App Store โดยอ้างอิงจากรหัสอุปกรณ์ทางเทคนิค (IDFV) ที่อธิบายไว้ในส่วนที่ 2.6
ผู้ให้บริการบางรายอาจประมวลผลข้อมูลนอกประเทศของคุณ เมื่อกฎหมายกำหนด การโอนข้อมูลเหล่านี้จะอ้างอิงตามการตัดสินใจเรื่องความเพียงพอของระดับการคุ้มครองข้อมูลส่วนบุคคล (adequacy decision) ข้อสัญญามาตรฐาน หรือการรับประกันอื่น ๆ ที่ได้รับการยอมรับ
5. การแบ่งปันข้อมูล
เราไม่มีวันขายข้อมูลส่วนบุคคลของคุณให้กับบุคคลภายนอก
เราอาจแบ่งปันข้อมูลในกรณีเหล่านี้เท่านั้น:
- ด้วยความยินยอมของคุณ: หากคุณอนุญาตอย่างชัดแจ้ง
- ภาระผูกพันตามกฎหมาย: คำสั่งศาล หรือคำขอจากหน่วยงานกำกับดูแล
- ผู้ให้บริการ: ตามที่ระบุไว้ในส่วนที่ 4 ข้างต้น
- การโอนย้ายธุรกิจ: ในกรณีที่มีการควบรวมกิจการ การเข้าซื้อกิจการ หรือการขายสินทรัพย์ (คุณจะได้รับแจ้งให้ทราบ)
6. การเรียนรู้ของ AI แบบเลือกได้
เมื่อมีการเสนอตัวเลือกนี้ในแอป WorkoutGen จะขอความยินยอมแยกต่างหากก่อนที่จะเก็บรวบรวมผลลัพธ์การออกกำลังกายแบบใช้นามแฝงและข้อมูลโปรแกรมที่จำเป็นสำหรับบริบท เพื่อนำไปปรับปรุงโปรแกรมในอนาคต การเก็บรวบรวมในขั้นแรกนี้จะไม่รวมถึงรูปร่าง คำตอบเกี่ยวกับส่วนสูงและน้ำหนัก สัดส่วนร่างกาย และคะแนนร่างกาย ตัวเลือกนี้จำกัดเฉพาะผู้ใหญ่เท่านั้น เป็นแบบสมัครใจ และสามารถยกเลิกได้ตลอดเวลา การปฏิเสธจะไม่จำกัดการใช้งานบริการแต่อย่างใด
ด้วยความยินยอมของคุณ การเก็บรวบรวมนี้มีวัตถุประสงค์เพื่อการนี้เท่านั้น ไม่มีการโหลดโมเดลใด ๆ ในแอป และโปรแกรมปัจจุบันของคุณจะไม่เปลี่ยนแปลง ข้อมูลที่ยังสามารถเชื่อมโยงไปยังการมีส่วนร่วมของคุณได้จะถูกลบออกหากคุณถอนความยินยอมหรือลบบัญชีของคุณ จะมีเพียงข้อมูลสรุปที่ไม่สามารถระบุตัวตนได้จริงเท่านั้นที่อาจถูกเก็บรักษาไว้หลังจากการตรวจสอบที่มีการบันทึกเป็นเอกสารแล้ว
WorkoutGen จะไม่มีการตัดสินใจใดๆ ที่อิงตามการประมวลผลนี้เพียงอย่างเดียว ซึ่งจะส่งผลกระทบทางกฎหมายหรือส่งผลกระทบสำคัญในลักษณะที่คล้ายคลึงกันต่อคุณ
7. การเก็บรักษาข้อมูล
- ข้อมูลบัญชีจะถูกเก็บรักษาไว้ตราบเท่าที่บัญชีของคุณยังใช้งานอยู่
- เมื่อคุณลบบัญชีของคุณ เราจะลบข้อมูลบริการออก ภายใต้ข้อบังคับทางกฎหมายในการเก็บรักษาข้อมูล
- เอกสารการเรียกเก็บเงินจะถูกเก็บรักษาไว้ตามระยะเวลาที่กฎหมายกำหนด
- หากคุณยอมรับการเรียนรู้ของ AI แบบเลือกได้ ข้อมูลที่ยังสามารถเชื่อมโยงไปยังการมีส่วนร่วมของคุณได้จะถูกลบออกหลังจากถอนความยินยอมหรือลบบัญชี และอย่างช้าที่สุดไม่เกิน 365 วันหลังจากเก็บรวบรวม
- Cloudflare ระบุว่าจะเก็บรักษาข้อมูลบีคอนที่ไม่ได้สุ่มตัวอย่างไว้เป็นเวลา 7 วันก่อนที่จะนำมารวมกัน และจะเปิดให้เข้าถึงสถิติ Web Analytics ได้เป็นเวลา 6 เดือน ปัจจุบัน PostHog แสดงการตั้งค่าการเก็บรักษาข้อมูลเหตุการณ์สำหรับโครงการเหล่านี้ไว้ที่ 84 เดือน ซึ่งการปรับใช้อัตโนมัติยังไม่มีผลทำงาน การตั้งค่านี้ขึ้นอยู่กับแผนบริการที่สมัครและไม่สามารถแก้ไขได้ในการกำหนดค่าโครงการ การลดระยะเวลาหรือการล้างข้อมูลทั้งหมดที่มีการบันทึกเป็นเอกสารยังคงต้องดำเนินการต่อไป ข้อมูลเหล่านี้เป็นนิรนามตั้งแต่ตอนส่ง จึงไม่ได้เชื่อมโยงกับบัญชีใดๆ และไม่สามารถแยกตามบุคคลเพื่อขอลบข้อมูลได้
8. ความปลอดภัยของข้อมูล
เราดำเนินมาตรการทางเทคนิคและองค์กรที่เหมาะสมกับความเสี่ยง:
ในกรณีที่มีการละเมิดข้อมูลส่วนบุคคล เราจะแจ้งให้หน่วยงานกำกับดูแลที่มีอำนาจทราบภายในระยะเวลาที่กฎหมายกำหนด (มาตรา 33 GDPR) หากการละเมิดนั้นมีแนวโน้มที่จะก่อให้เกิดความเสี่ยงสูงต่อสิทธิและเสรีภาพของคุณ เราจะแจ้งให้คุณทราบโดยไม่ชักช้า (มาตรา 34 GDPR)
9. สิทธิ์ความเป็นส่วนตัวของคุณ
ขึ้นอยู่กับการประมวลผลและกฎหมายที่บังคับใช้ คุณมีสิทธิ์ต่าง ๆ ดังต่อไปนี้:
สิทธิในการเข้าถึงข้อมูล
ขอสำเนาข้อมูลส่วนบุคคลทั้งหมดที่เรามีเกี่ยวกับคุณ
สิทธิในการแก้ไขข้อมูลให้ถูกต้อง
แก้ไขข้อมูลส่วนบุคคลของคุณได้โดยตรงในแอปพลิเคชัน (การตั้งค่า > บัญชี) หรือติดต่อเรา
สิทธิในการลบข้อมูล
คุณสามารถลบบัญชีของคุณได้ตลอดเวลาจากการตั้งค่า เราจะลบข้อมูลบริการออก เว้นแต่กฎหมายจะกำหนดให้ต้องเก็บรักษาข้อมูลบางอย่างไว้
สิทธิในการคัดค้าน
คุณสามารถถอนความยินยอม "ช่วยปรับปรุง WorkoutGen" ได้ตลอดเวลาใน การตั้งค่า > ความเป็นส่วนตัว คุณสามารถติดต่อเราเพื่อคัดค้านการประมวลผลอื่น ๆ ได้
สิทธิ์ในการโอนย้ายข้อมูล
ดาวน์โหลดข้อมูลของคุณในรูปแบบที่มีโครงสร้าง (JSON สำหรับการส่งออกบัญชีทั้งหมด, CSV สำหรับประวัติการบันทึกน้ำหนัก) เพื่อโอนย้ายไปยังที่อื่น
สิทธิ์ในการจำกัดการประมวลผลข้อมูล
ขอให้ระงับการประมวลผลข้อมูลเป็นการชั่วคราวในระหว่างที่มีข้อพิพาท
สิทธิ์ในการถอนความยินยอม
คุณสามารถถอนความยินยอมในการปรับแต่งโปรไฟล์หรือการเรียนรู้ของ AI ได้ตลอดเวลาที่ การตั้งค่า > ความเป็นส่วนตัว การถอนความยินยอมในการปรับแต่งจะมีผลกับการสร้างโปรแกรมในครั้งถัดไป และไม่จำกัดการใช้งานโปรแกรมพื้นฐาน การถอนความยินยอมสำหรับ AI จะหยุดการนำข้อมูลไปใช้ใหม่เพื่อวัตถุประสงค์นี้ โดยไม่มีผลย้อนหลังกับการประมวลผลที่ดำเนินการไปแล้ว
สิทธิ์เพิ่มเติมตามสถานที่อยู่อาศัยของคุณ
WorkoutGen ไม่ขายข้อมูลส่วนบุคคลของคุณ หากกฎหมายท้องถิ่นให้สิทธิ์เพิ่มเติมแก่คุณ คุณสามารถใช้สิทธิ์เหล่านั้นได้ที่ที่อยู่อีเมลติดต่อเดียวกัน
เพื่อใช้สิทธิ์ของคุณ:
อีเมล: contact@workoutgen.app
ระยะเวลาดำเนินการ: ไม่เกิน 30 วัน
อาจต้องมีการยืนยันตัวตนเพื่อความปลอดภัย
ยื่นคำร้องเรียน:
ผู้อยู่อาศัยในสหภาพยุโรป: หน่วยงานคุ้มครองข้อมูลส่วนบุคคลแห่งชาติของคุณ หรือ CNIL (cnil.fr)
นอกสหภาพยุโรป: หน่วยงานคุ้มครองข้อมูลส่วนบุคคลที่มีอำนาจตามสถานที่อยู่อาศัยของคุณ เมื่อกฎหมายท้องถิ่นมีผลบังคับใช้
10. คุกกี้และตัวติดตาม
WorkoutGen ใช้คุกกี้ในปริมาณที่น้อยที่สุดและเคารพตัวเลือกความเป็นส่วนตัวของคุณ:
คุกกี้ที่จำเป็นอย่างยิ่ง (ไม่ต้องขอความยินยอม)
- เซสชันผู้ใช้: เพื่อคงสถานะการเข้าสู่ระบบ (คุกกี้เซสชันที่เชื่อมโยงกับบันทึกเซสชันฝั่งเซิร์ฟเวอร์ที่จัดเก็บไว้ในฐานข้อมูลของเรา)
- การตั้งค่าอินเทอร์เฟซ: ธีมมืด/สว่าง, ภาษา
การวัดจำนวนผู้เข้าชมและสถิติผลิตภัณฑ์แบบรวม
Cloudflare Web Analytics จะวัดจำนวนผู้เข้าชมและประสิทธิภาพของหน้าเว็บ ได้แก่ จำนวนการเปิดดูหน้าเว็บ การเข้าชม ลิงก์อ้างอิง ประเทศ ประเภทอุปกรณ์ เบราว์เซอร์ ระบบปฏิบัติการ และตัวชี้วัด Core Web Vitals โดยบีคอนของระบบจะไม่วางหรืออ่านคุกกี้ localStorage sessionStorage หรือตัวระบุอื่นๆ บนอุปกรณ์ของคุณ ทั้งนี้ Cloudflare ระบุว่าจะไม่มีการเก็บรวบรวมหรือใช้ข้อมูลส่วนบุคคลของผู้เข้าชม และไม่มีการติดตามผู้ใช้ข้ามเว็บไซต์ของลูกค้ารายอื่นๆ
PostHog จะแยกสร้างสถิติผลิตภัณฑ์แบบรวมเกี่ยวกับขั้นตอนการสมัครใช้งาน การติดตั้ง การใช้งานเซสชัน การแนะนำเพื่อน และข้อผิดพลาดทางเทคนิค เพื่อเชื่อมโยงเฉพาะขั้นตอนในการเข้าชมครั้งเดียวกัน ระบบจะวางตัวระบุแบบสุ่มที่จำกัดเฉพาะแท็บนั้นไว้ใน sessionStorage ซึ่งจะหมดอายุหลังจากไม่มีการใช้งานเป็นเวลา 2 ชั่วโมง และอย่างช้าที่สุดหลังจาก 4 ชั่วโมง ตัวระบุนี้ไม่มีข้อมูลบัญชีหรืออุปกรณ์ใดๆ และจะไม่ถูกส่งไปยัง API ของ WorkoutGen หรือ Cloudflare เหตุการณ์ต่างๆ จะไม่มีตัวระบุโดยตรงหรือตัวระบุอุปกรณ์ และที่อยู่ IP จะถูกทำให้เป็นนิรนามโดยการตั้งค่าโครงการ จากการประเมินตนเองของเรา การกำหนดค่านี้มีจุดมุ่งหมายเพื่อให้สอดคล้องกับเกณฑ์ที่กำหนดโดย CNIL สำหรับการวัดจำนวนผู้เข้าชมที่สามารถดำเนินการได้โดยไม่ต้องขอความยินยอม การประเมินตนเองนี้ไม่ใช่การรับรองหรือการอนุมัติจาก CNIL และการตั้งค่าการเก็บรักษาข้อมูลของ PostHog ที่อธิบายไว้ในส่วนที่ 7 ยังคงอยู่ระหว่างการปรับปรุงให้ถูกต้อง สถิติเหล่านี้ไม่ได้ใช้เพื่อการโฆษณา การปรับแต่งเฉพาะบุคคล หรือการติดตามบนเว็บไซต์หรือแอปพลิเคชันอื่นๆ
คุณสามารถเปิดใช้งานหรือยกเลิกความยินยอม "ช่วยปรับปรุง WorkoutGen" ได้ตลอดเวลาใน การตั้งค่า > ความเป็นส่วนตัว การยกเลิกจะหยุดการส่งเหตุการณ์โดยละเอียดใหม่ๆ และการเล่นเซสชันซ้ำ ส่วนการรายงานข้อผิดพลาดทางเทคนิคที่จำเป็นอย่างยิ่งต่อความน่าเชื่อถือของบริการจะยังคงจำกัดและไม่มีตัวระบุส่วนบุคคล (ฐานทางกฎหมาย: ผลประโยชน์อันชอบธรรม) หากเบราว์เซอร์ของคุณส่งสัญญาณ GPC หรือ "Do Not Track" การเก็บรวบรวมข้อมูลทั้งหมดของ PostHog รวมถึงข้อผิดพลาดจะถูกปิดใช้งาน ส่วน Cloudflare Web Analytics จะยังคงทำงานอยู่ เนื่องจากบีคอนของระบบไม่ได้จัดเก็บหรืออ่านข้อมูลใดๆ บนอุปกรณ์ของคุณ
ผู้ให้บริการด้านเทคนิคและการรายงานข้อผิดพลาด
- Cloudflare Web Analytics จะวัดจำนวนผู้เข้าชมและประสิทธิภาพของหน้าเว็บโดยไม่มีคุกกี้ การจัดเก็บข้อมูลในเครื่อง หรือการติดตามข้ามไซต์ โดย Cloudflare ระบุว่าจะไม่มีการเก็บรวบรวมหรือใช้ข้อมูลส่วนบุคคลของผู้เข้าชม
- PostHog Cloud ซึ่งโฮสต์ในสหภาพยุโรป จะประมวลผลสถิติผลิตภัณฑ์แบบรวมและการรายงานข้อผิดพลาดทางเทคนิคตามที่อธิบายไว้ข้างต้น หากคุณให้ความยินยอมแบบเลือกได้ ระบบจะประมวลผลเหตุการณ์ผลิตภัณฑ์โดยละเอียดและการเล่นเซสชันซ้ำด้วย การตั้งค่าโครงการจะทำให้ที่อยู่ IP เป็นนิรนามและปิดใช้งานโปรไฟล์บุคคล ระยะเวลาในการเก็บรักษาข้อมูลจะอธิบายไว้ในส่วนที่ 7
การวิเคราะห์เพื่อการปรับปรุงแบบเลือกได้
หากคุณทำเครื่องหมายที่ "ช่วยปรับปรุง WorkoutGen" เราจะเปิดใช้งานเหตุการณ์ของผลิตภัณฑ์ที่มีรายละเอียดมากขึ้นและการเล่นเซสชันซ้ำ เพื่อทำความเข้าใจปัญหาในการใช้งาน ตัวเลือกนี้จะถูกปิดใช้งานโดยค่าเริ่มต้นและไม่จำเป็นต้องเปิดใช้งานเพื่อใช้งาน WorkoutGen
ข้อความและช่องกรอกข้อมูลในการเล่นซ้ำจะถูกซ่อนไว้ หลังจากที่คุณยินยอม เฉพาะส่วนหัวของเครือข่ายเพื่อการแก้ไขปัญหาที่จำเป็นอย่างยิ่งและผ่านการล้างข้อมูลแล้วเท่านั้นที่อาจถูกบันทึก ส่วนเนื้อหาและสตรีมเครือข่ายรวมถึงบันทึกคอนโซลจะยังคงถูกคัดออก คุณสามารถถอนความยินยอมได้ตลอดเวลาใน การตั้งค่า > ความเป็นส่วนตัว โดยการเล่นซ้ำใหม่จะหยุดลงทันที
Cloudflare Web Analytics จะเปิดใช้งานเป็นค่าเริ่มต้นโดยไม่มีการจัดเก็บข้อมูลบนอุปกรณ์ของคุณ สถิติผลิตภัณฑ์แบบรวมของ PostHog จะเปิดใช้งานเป็นค่าเริ่มต้นเช่นกันตามกรอบการประเมินตนเองที่อธิบายไว้ข้างต้น ตัวเลือก "ช่วยปรับปรุง WorkoutGen" จะแยกต่างหาก โดยจะปิดใช้งานเป็นค่าเริ่มต้นและสามารถแก้ไขได้ตลอดเวลาใน การตั้งค่า > ความเป็นส่วนตัว
11. บริการสำหรับผู้ใหญ่เท่านั้น
WorkoutGen สงวนสิทธิ์สำหรับผู้ที่มีอายุ 18 ปีขึ้นไปเท่านั้น โดยจะต้องยืนยันการบรรลุนิติภาวะผ่านการรับรองที่บังคับก่อนที่จะบันทึกโปรแกรม
เราไม่ขอวันเดือนปีเกิดเต็มรูปแบบหรือเอกสารระบุตัวตน หากเราทราบว่าบัญชีใดเป็นของผู้เยาว์ เราจะบล็อกการเข้าถึงและลบข้อมูลตามขั้นตอนการลบข้อมูลของเรา
ผู้เยาว์สามารถดูหน้าเว็บสาธารณะได้ แต่ไม่สามารถบันทึกโปรแกรม สร้างบัญชี หรือสมัครสมาชิก WorkoutGen Max ได้
12. สัญญาณ "Do Not Track"
WorkoutGen จะตีความสัญญาณ GPC และ DNT เป็นการปฏิเสธการเก็บรวบรวมข้อมูลทั้งหมดของ PostHog ซึ่งจะทำให้สถิติผลิตภัณฑ์ รายงานข้อผิดพลาด เหตุการณ์โดยละเอียด และการเล่นซ้ำถูกปิดใช้งาน ส่วน Cloudflare Web Analytics จะยังคงทำงานอยู่โดยไม่มีการจัดเก็บข้อมูลบนอุปกรณ์ปลายทาง สำหรับการจัดเก็บข้อมูลที่จำเป็นต่อความปลอดภัย การยืนยันตัวตน และการให้บริการจะยังคงทำงานอยู่
13. การอัปเดตนโยบาย
เราอาจอัปเดตนโยบายความเป็นส่วนตัวนี้เพื่อสะท้อนถึงการเปลี่ยนแปลงทางกฎหมายหรือฟีเจอร์ใหม่ๆ เราจะแจ้งให้คุณทราบเกี่ยวกับการเปลี่ยนแปลงที่สำคัญทางอีเมลหรือการแจ้งเตือนในแอป
วันที่แก้ไขล่าสุดจะแสดงอยู่ที่ด้านบนของหน้านี้
14. ติดต่อฝ่ายความเป็นส่วนตัว
สำหรับคำถามใดๆ เกี่ยวกับการคุ้มครองข้อมูล:
อีเมล: contact@workoutgen.app
ที่อยู่ทางไปรษณีย์: JCODE, 25 rue de Ponthieu, 75008 Paris, France
ติดต่อฝ่ายความเป็นส่วนตัว: contact@workoutgen.app
หน่วยงานกำกับดูแลของสหภาพยุโรป (CNIL):
Commission Nationale de l'Informatique et des Libertés
3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France
โทร: +33 1 53 73 22 22
เว็บไซต์: www.cnil.fr