นโยบายความเป็นส่วนตัว
อัปเดตล่าสุด: 30 กันยายน 2026
ByteGuard S.L. (“เรา” หรือ “ผู้ควบคุมข้อมูล”) ซึ่งตั้งอยู่ในสเปน รับผิดชอบการประมวลผลข้อมูลส่วนบุคคลที่เก็บรวบรวมผ่านแอปมือถือ Soplo และเว็บไซต์ soplo.me นโยบายความเป็นส่วนตัวนี้อธิบายว่าเราเก็บรวบรวมข้อมูลอะไร เหตุใดเราจึงประมวลผลข้อมูล เราแบ่งปันข้อมูลกับใคร และคุณมีสิทธิ์ใดบ้างภายใต้กฎระเบียบคุ้มครองข้อมูลทั่วไป (GDPR) และกฎหมายประกอบรัฐธรรมนูญ 3/2018 ว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล (LOPDGDD)
1. ผู้ควบคุมข้อมูล
บริษัท: ByteGuard S.L.
ประเทศ: สเปน
อีเมล: [email protected]
ByteGuard S.L. ไม่จำเป็นต้องแต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูล (DPO) เนื่องจากไม่ได้ดำเนินการประมวลผลข้อมูลประเภทพิเศษในวงกว้าง อย่างไรก็ตาม คุณสามารถส่งคำถามเกี่ยวกับความเป็นส่วนตัวไปที่ [email protected] ได้
2. ข้อมูลที่เราเก็บรวบรวม
ข้อมูลบัญชี: หากคุณเลือกลงชื่อเข้าใช้ด้วย Apple เราจะเก็บรวบรวมชื่อและที่อยู่อีเมลที่ Apple Sign In ให้มา เราไม่จัดเก็บรหัสผ่านของผู้ให้บริการ OAuth
ข้อมูลตำแหน่ง: เราเก็บรวบรวมตำแหน่งทางภูมิศาสตร์ของคุณเพื่อแสดงการแจ้งเตือนใกล้ตัวและให้คุณรายงานเหตุการณ์ ณ ตำแหน่งปัจจุบันของคุณ ตำแหน่งจะถูกใช้เฉพาะเมื่อแอปอยู่เบื้องหน้า เราจะไม่ติดตามตำแหน่งของคุณในเบื้องหลัง
ตัวระบุอุปกรณ์: เราสร้าง UUID อุปกรณ์ที่ไม่ซ้ำกันและส่งไว้ในส่วนหัว X-Device-Id ใช้เพื่อป้องกันการโหวตซ้ำในการแจ้งเตือนและเชื่อมโยงการแจ้งเตือนแบบไม่ระบุตัวตนเท่านั้น จะไม่แชร์กับผู้ใช้รายอื่น
โทเค็นการแจ้งเตือนแบบพุช: หากคุณเปิดใช้การแจ้งเตือน เราจะจัดเก็บโทเค็น Expo Push Notifications เพื่อส่งการแจ้งเตือนเกี่ยวกับเหตุการณ์ใกล้ตัว
การตั้งค่า: รัศมีการแจ้งเตือน (เป็นกิโลเมตร) ประเภทการแจ้งเตือนที่เปิดใช้ การตั้งค่าการรายงานแบบไม่ระบุตัวตน และธีมแผนที่
ข้อมูลการใช้งาน: เราบันทึกการโต้ตอบกับแอป (การแจ้งเตือนที่สร้าง การยืนยัน และกิจกรรมล่าสุด) เพื่อปรับปรุงบริการ บน soplo.me เราใช้ Google Analytics 4 (GA4) เฉพาะเมื่อคุณยอมรับคุกกี้การวิเคราะห์ในแบนเนอร์ขอความยินยอม
3. ฐานทางกฎหมายสำหรับการประมวลผล (GDPR Art. 6)
| การประมวลผล | ฐานทางกฎหมาย | มาตรา GDPR |
|---|---|---|
| การลงทะเบียนและจัดการบัญชี | การปฏิบัติตามสัญญา | Art. 6.1.b |
| ตำแหน่งทางภูมิศาสตร์สำหรับการแจ้งเตือน | ความยินยอมโดยชัดแจ้ง | Art. 6.1.a |
| การแจ้งเตือนแบบพุช | ความยินยอม | Art. 6.1.a |
| ตัวระบุอุปกรณ์ | ประโยชน์โดยชอบด้วยกฎหมาย | Art. 6.1.f |
| การวิเคราะห์เว็บไซต์ (Google Analytics 4) | ความยินยอม | Art. 6.1.f |
| ความปลอดภัยและการป้องกันการฉ้อโกง | ประโยชน์โดยชอบด้วยกฎหมาย | Art. 6.1.f |
| การสื่อสารเกี่ยวกับบริการ | การปฏิบัติตามสัญญา | Art. 6.1.b |
เมื่อฐานทางกฎหมายคือความยินยอม คุณสามารถถอนความยินยอมได้ทุกเมื่อ: สำหรับตำแหน่งทางภูมิศาสตร์ ให้ปฏิเสธสิทธิ์ตำแหน่งของระบบปฏิบัติการ สำหรับการแจ้งเตือน ให้ปิดการแจ้งเตือนใน การตั้งค่า > การแจ้งเตือน สำหรับการวิเคราะห์เว็บไซต์ ให้ปฏิเสธคุกกี้บน soplo.me หรือลบคุกกี้เบราว์เซอร์
4. วิธีที่เราใช้ข้อมูลของคุณ
- แสดงการแจ้งเตือนการจราจรใกล้ตำแหน่งของคุณ
- ให้คุณรายงานและยืนยันการแจ้งเตือนให้ชุมชน
- ส่งการแจ้งเตือนแบบพุชเกี่ยวกับการแจ้งเตือนใหม่ในพื้นที่ของคุณ
- จัดการบัญชีและการตั้งค่าของคุณ
- ปรับปรุงคุณภาพบริการและประสบการณ์ผู้ใช้
- ตรวจจับและป้องกันการใช้งานที่ฉ้อโกงหรือไม่เหมาะสม
5. การแบ่งปันข้อมูล
Soplo ไม่ขายข้อมูลส่วนบุคคลของคุณ เราจะไม่แบ่งปันข้อมูลส่วนบุคคลของคุณกับบุคคลที่สาม ยกเว้นในกรณีต่อไปนี้:
Apple Sign In: การตรวจสอบสิทธิ์ เราได้รับเฉพาะข้อมูลที่คุณอนุญาตให้ส่ง (อีเมลและชื่อ)
Expo Push Notifications: บริการส่งการแจ้งเตือนแบบพุช บริการนี้ได้รับโทเค็นอุปกรณ์เพื่อส่งการแจ้งเตือน
Google Analytics 4: การวัดผลรวมของการเข้าชมและการโต้ตอบบน soplo.me (การเปิดดูหน้า การคลิกดาวน์โหลด และการอ่านบทความ) จะเปิดใช้เฉพาะเมื่อคุณยินยอมเท่านั้น คุกกี้: _ga, _ga_* คุณสามารถปฏิเสธคุกกี้เหล่านี้ในแบนเนอร์หรือใช้ เครื่องมือยกเลิกการเข้าร่วมของ Google ได้ Google Ireland Limited / Google LLC (สหรัฐอเมริกา)
MongoDB Atlas: การจัดเก็บฐานข้อมูล ข้อมูลถูกเข้ารหัสขณะจัดเก็บ
6. การถ่ายโอนข้อมูลระหว่างประเทศ
บริการจากบุคคลที่สามบางรายที่กล่าวถึงตั้งอยู่ในสหรัฐอเมริกา นอกเขตเศรษฐกิจยุโรป (EEA) เพื่อให้การคุ้มครองที่เหมาะสมตาม GDPR (Art. 46) การถ่ายโอนเหล่านี้ใช้มาตรการคุ้มครองดังต่อไปนี้:
| ผู้ให้บริการ | ประเทศ | มาตรการคุ้มครอง |
|---|---|---|
| Expo (Push Notifications) | US | ข้อสัญญามาตรฐาน (SCCs) |
| Google Analytics 4 | US | ข้อสัญญามาตรฐาน (SCCs) / DPF ในกรณีที่ใช้บังคับ |
| Apple (Sign In) | US | ข้อสัญญามาตรฐาน (SCCs) |
| MongoDB Atlas | US/EU | กรอบการคุ้มครองข้อมูลระหว่างสหภาพยุโรปกับสหรัฐอเมริกา (DPF) |
7. การจัดเก็บและความปลอดภัย
ข้อมูลของคุณจัดเก็บอยู่บนเซิร์ฟเวอร์ที่ปลอดภัย การสื่อสารระหว่างแอปกับเซิร์ฟเวอร์ของเราเข้ารหัสด้วย HTTPS/TLS ตัวระบุอุปกรณ์จัดเก็บอย่างปลอดภัยบนอุปกรณ์โดยใช้พื้นที่จัดเก็บที่ปลอดภัยของระบบปฏิบัติการ (Keychain บน iOS, Keystore บน Android) แอปไม่ใช้บัญชีผู้ใช้หรือรหัสผ่าน
8. การเก็บรักษาข้อมูล
| ประเภทข้อมูล | ระยะเวลาเก็บรักษา |
|---|---|
| ข้อมูลบัญชี (อีเมล, ชื่อ) | ตราบใดที่บัญชีใช้งานอยู่ ลบทันทีเมื่อบัญชีถูกลบ |
| การแจ้งเตือนที่สร้างขึ้น | 24 ชั่วโมง (TTL อัตโนมัติ) การแจ้งเตือนที่ได้รับการยืนยันจะขยายเวลาออกไปอีก 24 ชั่วโมง |
| ข้อมูลตำแหน่ง | การใช้งานแบบเรียลไทม์ ตำแหน่งของผู้ใช้ที่เก็บไว้ในโปรไฟล์จะอัปเดตทุกครั้งที่ซิงค์และลบเมื่อบัญชีถูกลบ |
| โทเค็นการตรวจสอบสิทธิ์ | 30 วัน (ต่ออายุอัตโนมัติ) ลบเมื่อออกจากระบบหรือลบบัญชี |
| โทเค็นพุช | ตราบใดที่บัญชีหรืออุปกรณ์ยังใช้งานอยู่ ลบเมื่อบัญชีถูกลบ |
| บันทึกข้อผิดพลาดของระบบ | 30 วัน (ลบอัตโนมัติ) |
| ข้อมูลการวิเคราะห์เว็บไซต์ (Google Analytics 4) | ตามการตั้งค่า GA4 (โดยทั่วไป 14 เดือนสำหรับคุกกี้ _ga) คุณสามารถถอนความยินยอมได้ทุกเมื่อ |
เมื่อคุณลบบัญชีใน การตั้งค่า > บัญชี > ลบบัญชี รายการต่อไปนี้จะถูกลบอย่างถาวรและไม่สามารถกู้คืนได้พร้อมกัน: บัญชีของคุณ การแจ้งเตือนที่เกี่ยวข้อง การตั้งค่า โทเค็นเซสชัน และโทเค็นอุปกรณ์สำหรับการแจ้งเตือน
9. สิทธิ์ของคุณ (GDPR)
ภายใต้ GDPR และ LOPDGDD คุณมีสิทธิ์ต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของคุณ:
- การเข้าถึง: ดูข้อมูลของคุณในแอป (การตั้งค่าและการกำหนดลักษณะ) หรือขอสำเนาฉบับสมบูรณ์
- การแก้ไข: อัปเดตชื่อและการกำหนดลักษณะของคุณในการตั้งค่า
- การลบ: ลบบัญชีและข้อมูลทั้งหมดของคุณใน การตั้งค่า > บัญชี > ลบบัญชี
- การโอนย้ายข้อมูล: ขอสำเนาข้อมูลของคุณในรูปแบบที่มีโครงสร้าง
- การคัดค้าน: คัดค้านการประมวลผลที่อาศัยประโยชน์โดยชอบด้วยกฎหมาย
- การจำกัด: ขอจำกัดการประมวลผลในบางกรณี
หากต้องการใช้สิทธิ์ใด ๆ เหล่านี้ โปรดติดต่อเราที่ [email protected] เราจะตอบกลับภายในไม่เกิน 30 วัน
สิทธิ์ในการร้องเรียน: หากคุณเชื่อว่าการประมวลผลไม่เป็นไปตามกฎ คุณสามารถยื่นเรื่องร้องเรียนต่อหน่วยงานคุ้มครองข้อมูลของสเปน (AEPD) ได้ที่ www.aepd.es
10. คุกกี้และเทคโนโลยีที่คล้ายกัน
เว็บไซต์ soplo.me ใช้คุกกี้และเทคโนโลยีพื้นที่จัดเก็บภายในเครื่องดังต่อไปนี้:
| คุกกี้ / เทคโนโลยี | วัตถุประสงค์ | ประเภท |
|---|---|---|
| soplo_cookie_consent (localStorage) | จดจำการตัดสินใจเกี่ยวกับคุกกี้การวิเคราะห์ของคุณ | จำเป็น |
| Google Analytics (_ga, _ga_*) | การวัดผลรวมของการใช้งานเว็บไซต์ (เมื่อได้รับความยินยอมเท่านั้น) | การวิเคราะห์ |
11. เด็ก
Soplo ไม่ได้มีไว้สำหรับผู้ที่มีอายุต่ำกว่า 17 ปี เราไม่เก็บรวบรวมข้อมูลจากผู้เยาว์โดยเจตนา หากตรวจพบว่าผู้เยาว์สร้างบัญชี เราจะลบบัญชีนั้นพร้อมข้อมูลที่เกี่ยวข้องทั้งหมด
12. การเปลี่ยนแปลงนโยบายนี้
เราอาจอัปเดตนโยบายนี้เป็นระยะ การเปลี่ยนแปลงที่สำคัญจะแจ้งผ่านแอปหรืออีเมล การใช้ Soplo ต่อหลังมีการเปลี่ยนแปลงหมายความว่าคุณยอมรับนโยบายที่อัปเดตแล้ว วันที่อัปเดตล่าสุดจะแสดงอยู่ต้นเอกสารนี้
13. ติดต่อ
หากคุณมีคำถามเกี่ยวกับนโยบายความเป็นส่วนตัวนี้หรือต้องการใช้สิทธิ์ โปรดติดต่อเราที่ [email protected]
ผู้ควบคุมข้อมูล: ByteGuard S.L. — สเปน
หน่วยงานกำกับดูแล: หน่วยงานคุ้มครองข้อมูลของสเปน (AEPD) — www.aepd.es
© 2026 ByteGuard S.L.