นโยบายความเป็นส่วนตัว

1. เราคือใคร

Qrious Technologies Inc. คือบริษัทประเภท Delaware C-Corporation ซึ่งมีสำนักงานใหญ่ตั้งอยู่ที่ 251 Little Falls Drive, Wilmington, DE 19808, USA เราเป็นผู้ดำเนินการแอปพลิเคชันมือถือ QRIOUS เว็บไซต์ qrious.social และบริการที่เกี่ยวข้อง

หากมีคำถามเกี่ยวกับความเป็นส่วนตัว โปรดติดต่อเราได้ที่ privacy@qrious.social.

2. ขอบเขตของนโยบายนี้

นโยบายฉบับนี้ใช้บังคับทั้งกับแอปพลิเคชันมือถือ QRIOUS และเว็บไซต์ qrious.social (รวมเรียกว่า “บริการ”) qrious.social เป็นพื้นที่สาธารณะของแอปพลิเคชันของเรา โดยใช้แนวปฏิบัติด้านความเป็นส่วนตัวเดียวกัน และเป็นแหล่งอ้างอิงหลักสำหรับเอกสารทางกฎหมายที่เกี่ยวข้องกับแอปพลิเคชัน

นโยบายนี้ใช้บังคับกับผู้ใช้บริการทุกคนไม่ว่าจะอยู่ที่ใด อย่างไรก็ตาม อาจมีสิทธิเพิ่มเติมตามเขตอำนาจศาลของคุณ (ดู สิทธิของคุณ ด้านล่าง)

3. ข้อกำหนดด้านอายุ

QRIOUS ออกแบบมาสำหรับผู้ใช้ที่มีอายุ 18 ปีขึ้นไปเราไม่เก็บรวบรวมข้อมูลส่วนบุคคลจากผู้ที่มีอายุต่ำกว่า 18 ปีโดยเจตนา หากเราพบว่าผู้ใช้รายใดมีอายุต่ำกว่า 18 ปี เราจะลบบัญชีและข้อมูลที่เกี่ยวข้องโดยทันที หากคุณเชื่อว่าผู้เยาว์ได้ให้ข้อมูลส่วนบุคคลแก่เรา โปรดติดต่อเราได้ที่ privacy@qrious.social.

4. ข้อมูลที่เราเก็บรวบรวม

ข้อมูลบัญชี

เมื่อคุณสร้างบัญชี เราจะเก็บรวบรวมที่อยู่อีเมล หมายเลขโทรศัพท์ ชื่อ วันเดือนปีเกิด และเพศของคุณ ข้อมูลเหล่านี้จำเป็นต่อการให้บริการและตรวจสอบคุณสมบัติของคุณ

เนื้อหาในโปรไฟล์

คุณเป็นผู้เลือกว่าจะแบ่งปันสิ่งใดในโปรไฟล์ของคุณ ซึ่งรวมถึงรูปภาพ ข้อความแนะนำตัว และรายละเอียดของเพอร์โซนาที่คุณสร้างขึ้นสำหรับแต่ละบริบททั้งเจ็ดของ QRIOUS (Romance, Community, Career, Adventure, Learn, Create และ Family) แต่ละเพอร์โซนาตั้งค่าโดยคุณอย่างเป็นอิสระ

ข้อมูลตำแหน่งที่ตั้ง

เราเก็บรวบรวมข้อมูลตำแหน่งเพื่อสนับสนุนการจับคู่ การค้นพบ และคำแนะนำสถานที่ ข้อมูลตำแหน่งจะถูกเก็บ ขณะที่แอปพลิเคชันถูกใช้งานอยู่การติดตามตำแหน่งในเบื้องหลังจะไม่เปิดใช้งานเว้นแต่คุณจะยินยอมอย่างชัดเจนผ่านการตั้งค่าของอุปกรณ์ คุณสามารถยกเลิกการอนุญาตตำแหน่งได้ทุกเมื่อ

ข้อมูลการพบกัน

QRIOUS ใช้การยืนยันด้วยรหัส QR (IRL Bridge) เพื่อยืนยันการพบกันระหว่างผู้ใช้แบบเจอตัวจริง เราเก็บข้อมูลการยืนยันการพบ (เวลาที่เกิดขึ้นและผู้ใช้ที่เข้าร่วม) เพื่อคำนวณระดับความน่าเชื่อถือและพัฒนาคุณภาพการจับคู่

ข้อมูลอุปกรณ์และข้อมูลทางเทคนิค

เราเก็บรวบรวมข้อมูลระบุอุปกรณ์ เวอร์ชันระบบปฏิบัติการ เวอร์ชันแอปพลิเคชัน ที่อยู่ IP รวมถึงบันทึกการขัดข้องและบันทึกการวินิจฉัยโดยอัตโนมัติ ข้อมูลเหล่านี้ช่วยให้เราดูแล แก้ไขปัญหา และปรับปรุงบริการได้

ข้อมูลการใช้งาน

เราเก็บข้อมูลว่าคุณใช้บริการอย่างไร เช่น รูปแบบการใช้ฟีเจอร์ การสลับบริบท การจับคู่ และข้อมูลเซสชัน ข้อมูลเหล่านี้ใช้เพื่อการวิเคราะห์และพัฒนาผลิตภัณฑ์

การสื่อสาร

ข้อความที่คุณส่งหาผู้ใช้คนอื่นผ่านบริการจะถูกจัดเก็บเพื่อนำส่งและให้คุณดูประวัติข้อความได้ คำขอความช่วยเหลือและการติดต่อกับทีมงานของเราจะถูกเก็บไว้ด้วยเช่นกัน

ข้อมูลการชำระเงิน

หากคุณซื้อสินค้าผ่านบริการ การทำธุรกรรมการชำระเงินจะดำเนินการโดย Apple, Google หรือ Stripe เราไม่เคยเห็นหรือจัดเก็บหมายเลขบัตรเครดิต วันหมดอายุ หรือข้อมูลการชำระเงินฉบับเต็มของคุณ เราจะได้รับเพียงข้อมูลธุรกรรมจำกัดจากผู้ให้บริการชำระเงิน (การยืนยันการชำระเงิน ระดับการสมัครสมาชิก วันที่ต่ออายุ และแพลตฟอร์มที่ซื้อ)

5. สิ่งที่เราไม่เก็บรวบรวม

มีบางสิ่งที่เราตั้งใจไม่เก็บหรือไม่จัดเก็บ ได้แก่:

• หมายเลขบัตรของคุณ การชำระเงินดำเนินการผ่าน Apple, Google หรือ Stripe เราไม่เคยเห็นตัวบัตร เห็นแค่การยืนยันว่ามีการซื้อเกิดขึ้น
• รายชื่อผู้ติดต่อ ปฏิทิน หรือคลังภาพทั้งหมดของคุณ เราไม่นำเข้ารายชื่อผู้ติดต่อ ไม่อ่านปฏิทิน และไม่สแกนคลังภาพของคุณ รูปภาพที่ไปถึงเรามีเพียงรูปที่คุณเลือกอัปโหลดเข้าโปรไฟล์อย่างชัดเจนเท่านั้น
• ข้อมูลชีวมิติ เราไม่เคยได้รับข้อมูล Face ID หรือลายนิ้วมือของคุณ ข้อมูลชีวมิติของอุปกรณ์อยู่บนเครื่องของคุณและใช้ปลดล็อกแอปพลิเคชันภายในเครื่องเท่านั้น ไม่มีการส่งมายังเรา
• ข้อมูลสุขภาพหรือข้อมูลด้านการออกกำลังกาย เราไม่ขอหรืออ่านข้อมูลจาก Apple Health, Google Fit, HealthKit หรือแหล่งเก็บข้อมูลสุขภาพใด ๆ บนอุปกรณ์ของคุณ
• การติดตามข้ามแอปหรือรหัสโฆษณา เราไม่ใช้ iOS Advertising Identifier (IDFA) หรือ Android Advertising ID เพื่อติดตามข้ามแอป เราไม่ขายหรือแบ่งปันข้อมูลส่วนบุคคลกับเครือข่ายโฆษณา
• เนื้อหาข้อความของคุณเพื่อใช้ในการโฆษณา เราไม่วิเคราะห์เนื้อหาในบทสนทนาของคุณเพื่อยิงโฆษณาหรือสร้างโปรไฟล์ความสนใจสำหรับผู้ลงโฆษณา

6. เราใช้ข้อมูลของคุณอย่างไร

• การจับคู่และการค้นพบ: เพื่อเชื่อมต่อคุณกับผู้ใช้คนอื่น ๆ ในบริบทต่าง ๆ ของ QRIOUS โดยอ้างอิงจากเพอร์โซนา ความชอบ และตำแหน่งของคุณ
• การคำนวณระดับความน่าเชื่อถือ: เพื่อกำหนดระดับความน่าเชื่อถือจากการพบเจอตัวจริงที่ได้รับการยืนยันผ่าน IRL Bridge ซึ่งช่วยยกระดับคุณภาพและความปลอดภัยของการเชื่อมต่อ
• คำแนะนำสถานที่: เพื่อเสนอสถานที่และร้านค้าที่เกี่ยวข้องตามตำแหน่งและความชอบของคุณ
• ความปลอดภัยและการกำกับดูแล: เพื่อตรวจจับและป้องกันการทุจริต การล่วงละเมิด การคุกคาม และการละเมิดข้อกำหนดในการให้บริการของเรา
• การวิเคราะห์และการพัฒนา: เพื่อทำความเข้าใจวิธีการใช้บริการ และเพื่อปรับปรุงฟีเจอร์ ประสิทธิภาพ และประสบการณ์ของผู้ใช้
• การสื่อสาร: เพื่อส่งการแจ้งเตือนที่เกี่ยวข้องกับบริการ ตอบกลับคำขอความช่วยเหลือ และแจ้งอัปเดตเกี่ยวกับบริการ
• การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามกฎหมาย ข้อบังคับ กระบวนการทางกฎหมาย หรือคำขอจากหน่วยงานของรัฐที่บังคับใช้

7. ฐานทางกฎหมายในการประมวลผล (GDPR)

สำหรับผู้ใช้ในเขตเศรษฐกิจยุโรป สหราชอาณาจักร และเขตอำนาจอื่น ๆ ที่กำหนดให้ต้องมีฐานทางกฎหมายในการประมวลผลข้อมูลส่วนบุคคล เราอาศัยฐานต่อไปนี้:

• ความยินยอม (Art. 6(1)(a) GDPR): คุณให้ความยินยอมเมื่อสร้างบัญชี และเมื่อเลือกใช้ฟีเจอร์เพิ่มเติม เช่น การติดตามตำแหน่งในเบื้องหลังหรือการแบ่งปันข้อมูลเฉพาะบางอย่าง
• ความจำเป็นตามสัญญา (Art. 6(1)(b) GDPR): การประมวลผลที่จำเป็นต่อการให้บริการที่คุณร้องขอ ได้แก่ การจัดการบัญชี การจับคู่ การส่งข้อความ และคำแนะนำสถานที่
• ประโยชน์โดยชอบด้วยกฎหมาย (Art. 6(1)(f) GDPR): การประมวลผลที่จำเป็นต่อประโยชน์โดยชอบของเรา ได้แก่ ความปลอดภัยของแพลตฟอร์ม การป้องกันการทุจริต การตรวจจับการล่วงละเมิด และการวิเคราะห์การให้บริการ ในกรณีที่ประโยชน์เหล่านั้นไม่ได้ถูกล้มล้างโดยสิทธิของคุณ
• ข้อผูกพันตามกฎหมาย (Art. 6(1)(c) GDPR): การประมวลผลที่จำเป็นต่อการปฏิบัติตามกฎหมายที่บังคับใช้ รวมถึงการตอบสนองต่อคำขอที่ถูกต้องจากหน่วยงานบังคับใช้กฎหมายหรือหน่วยงานกำกับดูแล

8. บริการที่เราใช้

เราเปิดเผยอย่างตรงไปตรงมาว่ามีใครอีกบ้างที่สัมผัสข้อมูลของคุณ ผู้ให้บริการแต่ละรายด้านล่างมีหน้าที่เฉพาะ ได้รับเฉพาะข้อมูลที่จำเป็นต่อหน้าที่ของตน และถูกผูกพันด้วยข้อตกลงประมวลผลข้อมูลที่ห้ามนำข้อมูลของคุณไปใช้เพื่อวัตถุประสงค์อื่นใด

• Supabase: ฐานข้อมูล การยืนยันตัวตน และการจัดเก็บไฟล์ จัดเก็บบัญชี ข้อมูลโปรไฟล์ รูปภาพ และเนื้อหาข้อความของคุณ โปรเจกต์ Supabase ของเราโฮสต์อยู่บน AWS us-east-1 (เวอร์จิเนียเหนือ สหรัฐอเมริกา)
• Firebase Cloud Messaging (Google): การแจ้งเตือนแบบ Push ส่งการแจ้งเตือนแบบ Push ไปยังอุปกรณ์ของคุณ ได้รับโทเค็นของอุปกรณ์ เนื้อหาการแจ้งเตือน และข้อมูลเมตาเกี่ยวกับเวลา ดำเนินการโดย Google บนโครงสร้างพื้นฐาน Google Cloud
• PostHog: การวิเคราะห์ผลิตภัณฑ์ บันทึกเหตุการณ์การใช้งานแบบไม่ระบุตัวตน เพื่อให้เราเข้าใจว่าฟีเจอร์ใดถูกใช้ และที่ใดที่ผู้ใช้พบปัญหา เราไม่ส่งเนื้อหาข้อความ รูปภาพ หรือรายละเอียดโปรไฟล์ของคุณไปยัง PostHog
• Sentry: รายงานการขัดข้องและข้อผิดพลาด เมื่อแอปพลิเคชันขัดข้องหรือพบข้อผิดพลาดที่ไม่คาดคิด Sentry จะได้รับ stack trace สถานะของแอปพลิเคชัน และข้อมูลอุปกรณ์ (เวอร์ชันระบบปฏิบัติการ รุ่นอุปกรณ์ เวอร์ชันแอปพลิเคชัน) เพื่อช่วยให้เราตรวจสอบปัญหาได้ เราลบข้อมูลส่วนบุคคล (อีเมล เนื้อหาข้อความ ข้อมูลโปรไฟล์) ออกจากรายงานข้อผิดพลาดก่อนส่ง Sentry โฮสต์อยู่ในสหรัฐอเมริกา
• RevenueCat: การจัดการการสมัครสมาชิก จัดการสถานะการสมัครสมาชิก Flash, Glow และ Aura ของคุณข้ามแพลตฟอร์ม iOS, Android และเว็บ ได้รับรหัสผู้ใช้แบบไม่ระบุตัวตน ระดับการสมัครสมาชิก วันที่ต่ออายุ และแพลตฟอร์มที่ซื้อ ไม่เคยได้รับหมายเลขบัตรของคุณ ข้อมูลนั้นอยู่กับ Apple, Google หรือ Stripe เท่านั้น RevenueCat โฮสต์อยู่ในสหรัฐอเมริกา
• Apple App Store, Google Play, Stripe: การประมวลผลการชำระเงิน การซื้อทั้งหมดดำเนินการผ่านสามผู้ให้บริการนี้ ผู้ให้บริการเหล่านี้จะจัดการกับหมายเลขบัตร ที่อยู่ออกบิล และภาษี เราได้รับเพียงการยืนยันว่าการซื้อสำเร็จ ระดับที่ซื้อ และวันที่ต่ออายุ
• Nominatim (OpenStreetMap): การค้นหาตำแหน่ง แปลงพิกัดให้เป็นชื่อสถานที่ที่อ่านได้ ได้รับเพียงคำขอแบบไม่ระบุตัวตนพร้อมพิกัดเท่านั้น
• Google Places API: ข้อมูลสถานที่ ใช้สำหรับแสดงบาร์ ร้านอาหาร และสถานที่อื่น ๆ ในฟีเจอร์ Places ได้รับเพียงคำค้นเกี่ยวกับตำแหน่ง ไม่ใช่บัญชีหรือตัวตนของคุณ
• Klipy: คลัง GIF ให้บริการตัวเลือก GIF ภายในแชท ได้รับคำค้นที่คุณพิมพ์ ไม่ได้รับบัญชีหรือบริบทของข้อความของคุณ
• Brevo: อีเมลธุรกรรม ส่งอีเมลธุรกรรม (ยืนยันบัญชี, รีเซ็ตรหัสผ่าน, แจ้งเตือนสำคัญ) รับที่อยู่อีเมลและเนื้อหาข้อความของคุณ ดำเนินการโดย Sendinblue SAS ในประเทศฝรั่งเศส ฐานทางกฎหมาย: ข้อ 6(1)(b) ความจำเป็นในการปฏิบัติตามสัญญา
• Brevo: รายชื่อรับข่าวสารการตลาด เมื่อคุณสมัครรับข่าวสารบน qrious.social เราจะเพิ่มอีเมลของคุณเข้าสู่รายชื่อ Brevo ด้วยการยืนยันแบบ double opt-in ฐานทางกฎหมาย: ข้อ 6(1)(a) ความยินยอม คุณสามารถยกเลิกการรับได้ทุกเมื่อจากอีเมลใด ๆ
• AWS Amplify (Amazon Web Services): โฮสติ้งเว็บไซต์ qrious.social โฮสต์อยู่บน AWS Amplify ในรีเจียน ap-southeast-1 (สิงคโปร์) รับเฉพาะข้อมูลที่จำเป็นในการให้บริการเว็บไซต์: URL ที่ร้องขอ, ที่อยู่ IP, user-agent ฐานทางกฎหมาย: ข้อ 6(1)(f) ผลประโยชน์โดยชอบในการให้บริการและรักษาความปลอดภัยของเว็บไซต์
• Cloudflare: เครือข่ายส่งมอบเนื้อหา (CDN) เราใช้ Cloudflare, Inc. (สหรัฐอเมริกา) เป็น CDN ที่อยู่ด้านหน้าของระบบโฮสติ้งเว็บไซต์ เพื่อส่งมอบเนื้อหาแบบสแตติก การกำหนดเส้นทางที่ขอบเครือข่าย และการป้องกัน DDoS Cloudflare จะเห็น URL ที่ร้องขอ ที่อยู่ IP ของคุณ และส่วนหัวคำขอมาตรฐาน แต่เข้าถึงบัญชีหรือเนื้อหาข้อความของคุณไม่ได้ ฐานทางกฎหมาย: มาตรา 6(1)(f) GDPR ประโยชน์โดยชอบในการให้บริการและรักษาความปลอดภัยของเว็บไซต์
• การเปลี่ยนแปลงผู้ประมวลผลรอง เมื่อเราเพิ่ม ลบ หรือเปลี่ยนผู้ประมวลผลรองที่จัดการข้อมูลส่วนบุคคล เราจะอัปเดตรายการนี้ ในกรณีที่กฎหมายกำหนด เราจะแจ้งลูกค้าในสหภาพยุโรป/สหราชอาณาจักรล่วงหน้าตามสมควร

9. ข้อมูลของคุณอยู่ที่ใด

Qrious Technologies Inc. ตั้งอยู่ในสหรัฐอเมริกา แต่บริการของเราทำงานบนโครงสร้างพื้นฐานในหลายภูมิภาค ศูนย์ข้อมูลหลักของเราตั้งอยู่ในสหภาพยุโรป (แฟรงก์เฟิร์ต) และในภูมิภาคเอเชีย-แปซิฟิก (สิงคโปร์) โดยมีผู้ให้บริการบางรายดำเนินการอยู่ในสหรัฐอเมริกา

สำหรับผู้ใช้ในเขตเศรษฐกิจยุโรป สหราชอาณาจักร และสวิตเซอร์แลนด์ เราดำเนินการโอนข้อมูลส่วนบุคคลระหว่างประเทศตามกฎหมายคุ้มครองข้อมูลที่ใช้บังคับ โดยใช้มาตรการคุ้มครองที่เหมาะสม ได้แก่ Standard Contractual Clauses (SCC) ของคณะกรรมาธิการยุโรป UK International Data Transfer Addendum (IDTA) และสำหรับการโอนไปสหรัฐฯ อาศัยผู้ให้บริการที่ลงทะเบียนภายใต้ EU-U.S. Data Privacy Framework (DPF) และส่วนขยายสำหรับสหราชอาณาจักรและสวิตเซอร์แลนด์ ตามที่มี และใช้มาตรการทางเทคนิคและเชิงองค์กรเพิ่มเติมเมื่อจำเป็น

10. สิทธิของคุณ

EEA, สหราชอาณาจักร และสวิตเซอร์แลนด์ (GDPR และ UK GDPR)

คุณอาจมีสิทธิต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของคุณ ขึ้นอยู่กับเขตอำนาจศาลของคุณ:

• การเข้าถึง: ขอสำเนาข้อมูลส่วนบุคคลที่เรามีเกี่ยวกับคุณ
• การแก้ไข: ขอให้แก้ไขข้อมูลส่วนบุคคลที่ไม่ถูกต้องหรือไม่สมบูรณ์
• การลบ: ขอให้ลบข้อมูลส่วนบุคคลของคุณ โดยอยู่ภายใต้ข้อกำหนดในการเก็บรักษาตามกฎหมาย
• การโอนย้ายข้อมูล: ขอข้อมูลของคุณในรูปแบบที่มีโครงสร้าง ใช้กันทั่วไป และอ่านได้ด้วยเครื่อง
• การถอนความยินยอม: ในกรณีที่การประมวลผลอาศัยความยินยอม คุณสามารถถอนความยินยอมได้ทุกเมื่อโดยไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลก่อนหน้า
• การคัดค้านการประมวลผล: คัดค้านการประมวลผลที่อาศัยฐานประโยชน์โดยชอบด้วยกฎหมาย รวมถึงการทำโปรไฟล์
• การจำกัดการประมวลผล: ขอให้เราจำกัดการประมวลผลข้อมูลของคุณในบางสถานการณ์
• การตัดสินใจอัตโนมัติ: สิทธิที่จะไม่ถูกตัดสินใจที่อาศัยการประมวลผลแบบอัตโนมัติเพียงอย่างเดียว (รวมถึงการทำโปรไฟล์) ซึ่งก่อให้เกิดผลทางกฎหมายหรือมีผลกระทบสำคัญในลักษณะคล้ายคลึงกันต่อท่าน (มาตรา 22 GDPR) ดูการบังคับใช้กับ QRIOUS ในข้อ 11
• การยื่นเรื่องร้องเรียน: ยื่นเรื่องร้องเรียนต่อหน่วยงานคุ้มครองข้อมูลส่วนบุคคลในประเทศของคุณ ผู้ใช้ในสหราชอาณาจักรสามารถติดต่อ Information Commissioner’s Office (ICO) ที่ ico.org.uk

แคลิฟอร์เนีย (CCPA / CPRA)

หากคุณเป็นผู้พำนักอาศัยในรัฐแคลิฟอร์เนีย California Consumer Privacy Act จะให้สิทธิเพิ่มเติมแก่คุณดังนี้:

• หมวดข้อมูลที่เก็บ: ข้อมูลระบุตัวตน รายละเอียดบัญชี ตำแหน่งทางภูมิศาสตร์ กิจกรรมบนอินเทอร์เน็ต และข้อสรุปที่ได้จากข้อมูลข้างต้น
• แหล่งที่มา: จากคุณโดยตรง จากอุปกรณ์ของคุณโดยอัตโนมัติ และจากผู้ให้บริการของเราที่ระบุไว้ข้างต้น
• วัตถุประสงค์: เพื่อให้บริการ ติดต่อสื่อสารกับคุณ ป้องกันการทุจริตและการล่วงละเมิด และปฏิบัติตามกฎหมาย
• ผู้รับข้อมูล: เฉพาะผู้ให้บริการที่ระบุไว้ในข้อ 8 เท่านั้น เราไม่ขายหรือแบ่งปันข้อมูลส่วนบุคคลเพื่อโฆษณาตามพฤติกรรมข้ามบริบท
• สิทธิของคุณ: สิทธิในการรับรู้ สิทธิในการลบ สิทธิในการแก้ไข สิทธิในการปฏิเสธการขายหรือการแบ่งปัน (เราไม่ขายข้อมูล) และสิทธิที่จะไม่ถูกเลือกปฏิบัติจากการใช้สิทธิเหล่านี้
• ข้อมูลส่วนบุคคลที่ละเอียดอ่อน (Cal. Civ. Code §1798.121): เราประมวลผลพิกัดที่แม่นยำและการอนุมานเกี่ยวกับความชอบในบริบท Romance ของคุณ คุณมีสิทธิจำกัดการใช้ข้อมูลละเอียดอ่อนนี้ของเราให้อยู่เฉพาะเท่าที่จำเป็นในการให้บริการ ส่งอีเมลถึง privacy@qrious.social พร้อมหัวเรื่อง “Limit SPI” เพื่อใช้สิทธินี้
• ย้อนหลัง 12 เดือน (§1798.130(a)(5)): หมวดหมู่ข้อมูลส่วนบุคคลข้างต้นสะท้อนถึงข้อมูลที่เราได้เก็บรวบรวม ใช้ และเปิดเผยเพื่อวัตถุประสงค์ทางธุรกิจในช่วงสิบสองเดือนก่อนวันที่นโยบายนี้มีผลใช้บังคับ ในช่วงเวลาดังกล่าว เราไม่ได้ขายหรือแบ่งปันข้อมูลส่วนบุคคลเพื่อโฆษณาเชิงพฤติกรรมข้ามบริบทใด ๆ
• Global Privacy Control (GPC): เราถือว่าสัญญาณ Global Privacy Control จากเบราว์เซอร์ของคุณเป็นคำขอที่ถูกต้อง ในการไม่ขายหรือไม่แบ่งปันข้อมูลส่วนบุคคลเพื่อโฆษณาเชิงพฤติกรรมข้ามบริบท ตามแนวทางของอัยการสูงสุดแห่งรัฐแคลิฟอร์เนีย ปัจจุบันเราไม่ได้ขายหรือแบ่งปันข้อมูล แต่จะบันทึกสัญญาณดังกล่าวไว้ในเซสชันของคุณ

หากต้องการใช้สิทธิเหล่านี้ โปรดส่งอีเมลถึง privacy@qrious.social. เราจะตอบกลับภายใน 30 วัน

11. ข้อมูลประเภทพิเศษและการตัดสินใจอัตโนมัติ

ข้อมูลประเภทพิเศษ (GDPR Art. 9)

QRIOUS มีบริบท Romance การตัดสินใจของคุณที่จะแบ่งปันเนื้อหาในบริบทนี้อาจสะท้อนข้อมูลเกี่ยวกับรสนิยมทางเพศของคุณโดยอนุมาน ซึ่งถือเป็นข้อมูลส่วนบุคคลประเภทพิเศษภายใต้ข้อ 9 ของ GDPR เราประมวลผลข้อมูลดังกล่าวเฉพาะบนพื้นฐานความยินยอมโดยชัดแจ้งของคุณตามข้อ 9(2)(a) ความยินยอมนี้เก็บผ่านขั้นตอนเฉพาะในแอปเมื่อคุณเปิดใช้งานเปอร์โซน่า Romance ครั้งแรก หน้าจอจะอธิบายว่าจะอนุมานอะไร เพราะเหตุใดเราจึงถาม และคุณสามารถถอนความยินยอมได้ทุกเมื่อโดยปิดเปอร์โซน่าหรือลบบัญชี หากไม่มีความยินยอมนี้ บริบท Romance จะไม่ทำงาน

การตัดสินใจอัตโนมัติ (GDPR Art. 22)

เราไม่ตัดสินใจโดยอัตโนมัติเพียงอย่างเดียวที่มีผลทางกฎหมายหรือผลกระทบในระดับใกล้เคียง สองระบบใช้อัลกอริทึมในบทบาทเสริมการตัดสินใจ ได้แก่ (a) คะแนน Trust Tier ที่คำนวณจากการพบกันจริงที่ยืนยันผ่าน IRL Bridge และสัญญาณพฤติกรรมจำนวนเล็กน้อย และ (b) การจัดอันดับ Match ที่แนะนำการเชื่อมต่อภายในบริบทหนึ่ง ทั้งสองสามารถให้บุคคลทบทวนได้เมื่อร้องขอ การตัดสินใจด้านการกลั่นกรองเนื้อหา (เตือน, ระงับ, แบน) จะได้รับการทบทวนโดยบุคคลก่อนมีผลถาวร คุณสามารถขอการทบทวนโดยบุคคลสำหรับการตัดสินใจที่ส่งผลกระทบต่อคุณได้ที่ privacy@qrious.social

12. การเก็บรักษาข้อมูล

• บัญชีที่ใช้งานอยู่: เราจะเก็บข้อมูลของคุณตราบเท่าที่บัญชีของคุณยังใช้งานอยู่ และเท่าที่จำเป็นต่อการให้บริการ
• บัญชีที่ถูกลบ: เมื่อคุณลบบัญชี เราจะลบข้อมูลโปรไฟล์ เพอร์โซนา และการจับคู่ของคุณภายใน 30 วัน ข้อมูลบางส่วนอาจถูกเก็บไว้นานกว่านั้นตามที่กฎหมายกำหนดหรือเพื่อวัตถุประสงค์ด้านความปลอดภัยที่ชอบด้วยกฎหมาย (เช่น บันทึกที่เกี่ยวข้องกับรายงานการล่วงละเมิด)
• ข้อความ: ข้อความจะถูกลบเมื่อทั้งสองฝ่ายลบบัญชีของตนแล้ว หากมีเพียงฝ่ายเดียวที่ลบบัญชี อีกฝ่ายจะยังคงสามารถเข้าถึงบทสนทนาได้
• ข้อมูลแบบไม่ระบุตัวตน: ข้อมูลรวมแบบไม่ระบุตัวตนที่ไม่สามารถใช้ระบุตัวคุณได้ อาจถูกเก็บไว้อย่างไม่จำกัดเวลาเพื่อใช้ในการวิเคราะห์และพัฒนาผลิตภัณฑ์

13. ความปลอดภัยของข้อมูล

เราใช้มาตรการความปลอดภัยตามมาตรฐานอุตสาหกรรมเพื่อปกป้องข้อมูลส่วนบุคคลของคุณจากการเข้าถึง การเปลี่ยนแปลง การเปิดเผย หรือการทำลายโดยไม่ได้รับอนุญาต:

• การเข้ารหัสข้อมูลระหว่างการส่ง (TLS) และขณะจัดเก็บ
• การควบคุมการเข้าถึงและการยืนยันตัวตนสำหรับระบบภายใน
• การประเมินและการตรวจสอบความปลอดภัยอย่างสม่ำเสมอ
• ขั้นตอนการตอบสนองต่อเหตุการณ์การละเมิดข้อมูล

ไม่มีวิธีการส่งข้อมูลผ่านอินเทอร์เน็ตหรือการจัดเก็บข้อมูลทางอิเล็กทรอนิกส์ใดที่ปลอดภัย 100% เราไม่สามารถรับประกันความปลอดภัยอย่างสมบูรณ์ได้ แต่เรามุ่งมั่นที่จะจัดการกับเหตุการณ์ใด ๆ อย่างทันท่วงที

การละเมิดข้อมูลส่วนบุคคล: หากเรามีหน้าที่ต้องแจ้งหน่วยงานกำกับดูแลภายใต้มาตรา 33 GDPR เราจะดำเนินการโดยไม่ชักช้าและภายใน 72 ชั่วโมงนับแต่ทราบเหตุเท่าที่สามารถทำได้ หากการละเมิดมีแนวโน้มก่อให้เกิดความเสี่ยงสูงต่อสิทธิและเสรีภาพของท่าน เราจะแจ้งให้ท่านทราบโดยไม่ชักช้าภายใต้มาตรา 34 พร้อมระบุลักษณะของการละเมิด ผลกระทบที่อาจเกิดขึ้น มาตรการที่ได้ดำเนินการ และช่องทางติดต่อสำหรับข้อมูลเพิ่มเติม การแจ้งเตือนในลักษณะเดียวกันจะดำเนินการภายใต้ UK GDPR, PDPA ของประเทศไทย และ Cal. Civ. Code § 1798.82 เท่าที่กฎหมายเหล่านั้นบังคับใช้

14. คุกกี้และที่จัดเก็บข้อมูลในเครื่อง (เฉพาะเว็บไซต์)

ส่วนนี้ใช้กับเว็บไซต์ qrious.social แอป QRIOUS บนมือถือไม่ใช้คุกกี้ เมื่อเข้าใช้งานครั้งแรก ท่านจะเห็นแบนเนอร์ขอความยินยอมพร้อมปุ่ม 3 ปุ่ม (ยอมรับทั้งหมด, ปฏิเสธทั้งหมด, ปรับแต่ง) ตัวเลือกของท่านจะถูกบันทึกในเบราว์เซอร์ของท่านเท่านั้น และสามารถเปลี่ยน ได้ตลอดเวลาผ่านลิงก์ «จัดการคุกกี้» ในส่วนท้ายของหน้า

สิ่งที่ทำงานอยู่บน qrious.social ในปัจจุบัน:

ทั้งสี่รายการเป็นสิ่งจำเป็นอย่างยิ่งต่อการทำงานของเว็บไซต์ ปัจจุบันไม่มีคุกกี้สำหรับการวิเคราะห์หรือการตลาด หากมีการเพิ่มผู้ให้บริการในอนาคต จะโหลดเฉพาะเมื่อได้รับความยินยอมจากท่าน

หมวดความยินยอมที่แสดงในแบนเนอร์:

• จำเป็นอย่างยิ่ง: จำเป็นต่อการทำงานของเว็บไซต์ (สี่รายการข้างต้น) ไม่สามารถปิดได้
• การวิเคราะห์ (ปิดโดยค่าเริ่มต้น): จะช่วยให้เราทราบว่าหน้าใดโหลดได้และหน้าใดมีปัญหา ปัจจุบันยังไม่มีการติดตั้งผู้ให้บริการด้านการวิเคราะห์
• การตลาด (ปิดโดยค่าเริ่มต้น): จะช่วยให้เราวัดผลของแคมเปญ ปัจจุบันไม่มีสคริปต์การตลาดทำงานอยู่
• ไม่มีคุกกี้โฆษณา ไม่มีการติดตามข้ามเว็บไซต์ เราไม่ใช้คุกกี้โฆษณาของบุคคลที่สาม และไม่อนุญาตการติดตาม พฤติกรรมข้ามเว็บไซต์ ซึ่งเป็นอิสระจากตัวเลือกข้างต้น

ในที่ซึ่งกฎหมายกำหนด (EEA, สหราชอาณาจักร) เราจะขอความยินยอมก่อนตั้งค่าคุกกี้ที่ไม่จำเป็นและจะไม่ถือว่าการเรียกดูต่อเนื่อง เป็นการยินยอม ท่านสามารถถอนความยินยอมได้ตลอดเวลาผ่านลิงก์ «จัดการคุกกี้» ในส่วนท้ายของหน้า

15. ตัวแทนในสหภาพยุโรป (GDPR ข้อ 27)

ในฐานะบริษัทที่จัดตั้งนอกสหภาพยุโรปแต่ให้บริการแก่บุคคลในสหภาพยุโรป เราได้แต่งตั้งตัวแทนตามข้อ 27 ของ GDPR เจ้าของข้อมูลในสหภาพยุโรปและหน่วยงานกำกับสามารถติดต่อตัวแทนของเราในทุกเรื่องที่เกี่ยวข้องกับการประมวลผลข้อมูลส่วนบุคคล

ตัวแทน: Pablo Daniel Oba

ที่อยู่: เบอร์ลิน ประเทศเยอรมนี

อีเมล: dpo@qrious.social

16. ติดต่อ

หากคุณมีคำถาม ข้อกังวล หรือคำขอที่เกี่ยวข้องกับนโยบายความเป็นส่วนตัวฉบับนี้หรือแนวปฏิบัติด้านข้อมูลของเรา โปรดติดต่อเราได้ที่:

สอบถามเรื่องความเป็นส่วนตัว: privacy@qrious.social

ไปรษณีย์: Qrious Technologies Inc., 251 Little Falls Drive, Wilmington, DE 19808, USA

17. ประเทศไทย (PDPA)

หากท่านเข้าใช้บริการจากประเทศไทย พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 จะมีผลใช้บังคับเพิ่มเติมจากสิทธิที่ระบุไว้ข้างต้น ฉบับภาษาไทยของนโยบายนี้จะตามมาในภายหลัง ระหว่างนี้ ส่วนนี้สรุปสิทธิและฐานทางกฎหมายที่ใช้กับผู้ใช้งานในประเทศไทย

• ฐานทางกฎหมาย (มาตรา 24 และ 26) เราประมวลผลข้อมูลส่วนบุคคลโดยอาศัยฐานความยินยอม ความจำเป็นตามสัญญา ประโยชน์โดยชอบของเรา หรือฐานทางกฎหมายอื่นที่ PDPA รับรอง
• สิทธิของท่าน ท่านสามารถขอเข้าถึง แก้ไข ลบ จำกัด หรือคัดค้านการประมวลผล โอนย้ายข้อมูล และเพิกถอนความยินยอมได้ ท่านสามารถยื่นเรื่องร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ของประเทศไทย
• การโอนข้อมูลข้ามแดน (มาตรา 28) เราโอนข้อมูลส่วนบุคคลไปยังผู้ให้บริการในสหรัฐอเมริกา สิงคโปร์ และสหภาพยุโรป การโอนข้อมูลอาศัยความเพียงพอของระดับการคุ้มครอง ความยินยอมของท่าน ความจำเป็นตามสัญญา หรือมาตรการคุ้มครองที่เหมาะสมตามที่มาตรา 28 PDPA อนุญาต
• ข้อมูลส่วนบุคคลที่อ่อนไหว (มาตรา 26) ข้อมูลที่อาจอนุมานเกี่ยวกับรสนิยมทางเพศของท่านจากเพอร์โซนา Romance จะถูกประมวลผลโดยอาศัยความยินยอมโดยชัดแจ้งของท่านเท่านั้น

ติดต่อด้านความเป็นส่วนตัว: privacy@qrious.social