นโยบายความเป็นส่วนตัว
วันที่มีผลบังคับใช้: 29 กันยายน พ.ศ. 2569
1. บททั่วไป
Yave Networks (ต่อไปนี้เรียกว่า “บริษัท”) ดำเนินการ Yave Tools (tools.yave.net ต่อไปนี้เรียกว่า “บริการ”) โดยปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลของเกาหลีและกฎหมายที่เกี่ยวข้อง รวมถึง GDPR สำหรับผู้ใช้ใน EEA และสหราชอาณาจักร และแจ้งให้ทราบผ่านนโยบายนี้ว่าบริษัทเก็บรวบรวม ใช้ เก็บรักษา และทำลายข้อมูลส่วนบุคคลของผู้ใช้อย่างไร
เครื่องมือส่วนใหญ่ของบริการทำงานภายในเบราว์เซอร์ของผู้ใช้เท่านั้น ไฟล์และข้อความที่คุณใส่ในเครื่องมือบีบอัดและแปลงรูปภาพ แก้ไขและบีบอัด PDF คิวอาร์โค้ด นามบัตร เปิดดูเอกสาร โครงสร้างโฟลเดอร์ ไฟล์แบบกลุ่ม คำนวณโทเค็น เครื่องมือสำหรับนักพัฒนา โปโมโดโร คิดเลขในใจ สัญญา และตรวจสอบอุปกรณ์ จะไม่ถูกส่งไปยังเซิร์ฟเวอร์ของบริษัท และบริษัทไม่สามารถรู้เนื้อหานั้นได้
2. ข้อมูลส่วนบุคคลที่เก็บรวบรวม
- เมื่อเข้าสู่ระบบ (บัญชี Yave แบบรวม): ตัวระบุบัญชี ที่อยู่อีเมล ชื่อ ที่อยู่รูปโปรไฟล์ การตั้งค่าภาษา สถานะการยืนยันอีเมล และการใช้การยืนยันตัวตนแบบสองขั้นตอน บริษัทไม่ได้รับรหัสผ่านของคุณ
- เมื่อใช้ฟีเจอร์ที่จัดเก็บบนเซิร์ฟเวอร์: ไฟล์ที่อัปโหลดผ่านการแชร์ไฟล์และข้อมูลของไฟล์ (ชื่อไฟล์ ขนาด รูปแบบ วันหมดอายุ จำนวนการดาวน์โหลด ค่าแฮชของรหัสผ่านลิงก์) เอกสารที่คุณจัดเก็บบนเซิร์ฟเวอร์ เช่น โน้ตและการหารค่าใช้จ่าย ข้อมูลทีม โฟลเดอร์ และสมาชิก รวมถึงที่อยู่อีเมลของผู้ที่ได้รับเชิญ และบันทึกกิจกรรมภายในทีม (ใครทำอะไรเมื่อใด)
- แพ็กเกจและการชำระเงิน: หมายเลขคำสั่งซื้อ แพ็กเกจ จำนวนเงิน สถานะและระยะเวลาของการชำระเงินและการสมัครใช้งาน และปริมาณการใช้งาน ข้อมูลวิธีการชำระเงิน เช่น หมายเลขบัตร ประมวลผลโดยบริการชำระเงิน (YavePay) บริษัทไม่ได้รับหรือเก็บรักษาไว้
- เครื่องมือตรวจสอบที่อยู่: ที่อยู่ที่คุณขอให้ตรวจสอบจะใช้เพื่อติดตามการเปลี่ยนเส้นทางเท่านั้นและไม่ถูกจัดเก็บ ภาพผลลัพธ์ของการจับภาพหน้าจอก็ไม่ถูกจัดเก็บเช่นกัน มีเพียงจำนวนการเรนเดอร์ต่อวันที่ถูกบันทึกไว้เพื่อใช้กับขีดจำกัดของแพ็กเกจ
- ข้อมูลที่เกิดขึ้นโดยอัตโนมัติ: ข้อมูลเซสชันเพื่อคงสถานะการเข้าสู่ระบบ บันทึกจำนวนคำขอเพื่อป้องกันการใช้งานในทางที่ผิด (คำขอที่ไม่ได้เข้าสู่ระบบนับตามที่อยู่ IP) และค่าแฮชที่เข้ารหัสของ IP ผู้แจ้ง เพื่อป้องกันการแจ้งซ้ำเรื่องการใช้ลิงก์แชร์ในทางที่ผิด
3. วัตถุประสงค์ในการใช้
- การเข้าสู่ระบบและการระบุบัญชี การให้บริการฟีเจอร์ที่ผู้ใช้ร้องขอ (การแชร์ไฟล์ การจัดเก็บเอกสาร การทำงานร่วมกันเป็นทีม การตรวจสอบที่อยู่)
- การใช้แพ็กเกจ การดำเนินการชำระเงินและคืนเงิน และการเก็บรักษาบันทึกที่เกี่ยวข้อง
- การป้องกันการใช้บริการในทางที่ผิดและการใช้โดยมิชอบ ความปลอดภัย และการจัดการเรื่องแจ้งการใช้งานในทางที่ผิด
- การตอบคำถามของลูกค้าและการแจ้งข้อมูลเกี่ยวกับบริการ (คำเชิญเข้าทีม การแจ้งกำหนดยุบทีม ฯลฯ)
4. ระยะเวลาเก็บรักษาและการทำลาย
- ข้อมูลบัญชีและไฟล์ เอกสารที่จัดเก็บไว้จะเก็บรักษาไว้จนกว่าผู้ใช้จะลบบัญชี Yave และเมื่อลบแล้วจะทำลายโดยไม่ชักช้า
- ไฟล์และเอกสารที่อัปโหลดไปยังโฟลเดอร์ที่แชร์ของทีมเป็นข้อมูลของทีม จึงยังคงอยู่แม้คุณจะลบบัญชี จนกว่าทีมจะลบหรือทีมจะไม่มีอยู่แล้ว บันทึกกิจกรรมของทีมจะเก็บรักษาไว้ตราบที่ทีมยังมีอยู่ แต่เมื่อคุณลบบัญชี ที่อยู่อีเมลของคุณในบันทึกจะถูกลบ (ในบันทึกจะแสดงเป็น “ผู้ใช้ที่ออกจากระบบแล้ว”)
- ไฟล์ที่แชร์จะถูกลบเมื่อพ้นวันหมดอายุที่ผู้ใช้กำหนด (ภายในขีดจำกัดของแพ็กเกจ)
- เซสชันการเข้าสู่ระบบจะถูกลบหลังจากไม่เกิน 30 วัน และบันทึกจำนวนคำขอจะถูกลบหลังจากไม่เกิน 1 วัน คำเชิญเข้าทีมที่รอดำเนินการจะถูกลบเมื่อหมดอายุพร้อมกับที่อยู่อีเมลที่ได้รับเชิญ
- บันทึกที่กฎหมายที่เกี่ยวข้องกำหนดให้ต้องเก็บรักษาจะเก็บไว้ตามระยะเวลานั้น ได้แก่ บันทึกเกี่ยวกับสัญญาหรือการยกเลิกคำสั่งซื้อ การชำระเงิน และการส่งมอบสินค้า 5 ปี บันทึกเกี่ยวกับข้อร้องเรียนของผู้บริโภคหรือการระงับข้อพิพาท 3 ปี (พระราชบัญญัติคุ้มครองผู้บริโภคในการพาณิชย์อิเล็กทรอนิกส์ของเกาหลี)
- ไฟล์อิเล็กทรอนิกส์จะถูกลบด้วยวิธีที่ไม่สามารถกู้คืนได้
5. การมอบหมายการประมวลผลและการโอนไปต่างประเทศ
เพื่อให้บริการ บริษัทมอบหมายการประมวลผลให้แก่บริษัทต่อไปนี้ และกำหนดให้ประมวลผลอย่างปลอดภัยตามสัญญา
- Cloudflare, Inc. (สหรัฐอเมริกา) — โฮสติ้ง ฐานข้อมูล การจัดเก็บไฟล์ การเรนเดอร์ภาพหน้าจอ และสถิติการเข้าชมแบบไม่ใช้คุกกี้ ข้อมูลอาจถูกประมวลผลในเครือข่ายทั่วโลกของ Cloudflare
- NAVER Cloud Corp. (สาธารณรัฐเกาหลี) — การส่งอีเมลคำเชิญและการแจ้งเตือนของทีม (ที่อยู่อีเมลของผู้รับและเนื้อหาอีเมล)
- บริการบัญชี Yave แบบรวม — การเข้าสู่ระบบและการจัดการบัญชี YavePay — การประมวลผลการชำระเงิน
7. สิทธิของผู้ใช้และวิธีใช้สิทธิ
- ผู้ใช้สามารถขอเข้าถึง แก้ไข ลบ หรือระงับการประมวลผลข้อมูลส่วนบุคคลของตนได้ทุกเมื่อ และสามารถถอนความยินยอมได้โดยการลบบัญชี
- ดาวน์โหลด (การโอนย้ายข้อมูล): คุณสามารถดาวน์โหลดไฟล์ที่อัปโหลดไว้ได้จากหน้าจอการแชร์ไฟล์ และดาวน์โหลดเอกสาร เช่น โน้ตและการหารค่าใช้จ่าย ได้ด้วย “ส่งออก” ของแต่ละเครื่องมือได้ทุกเมื่อ
- การลบ: คุณสามารถลบไฟล์และเอกสารได้ทันทีในแต่ละหน้าจอ และลบทั้งบัญชีได้ในการตั้งค่าบัญชี Yave
- สำหรับคำขออื่น ๆ โปรดส่งไปที่ mail@support.yave.net หรือ help.yave.net เราจะดำเนินการภายในระยะเวลาที่กฎหมายกำหนด (โดยหลักการคือ 10 วัน) และแจ้งผลให้ทราบ
- ผู้ใช้ในเขตเศรษฐกิจยุโรป (EEA) และสหราชอาณาจักรมีสิทธิคัดค้าน และสิทธิยื่นเรื่องร้องเรียนต่อหน่วยงานกำกับดูแลของประเทศที่พำนัก นอกเหนือจากสิทธิข้างต้นตาม GDPR
8. มาตรการรักษาความปลอดภัย
- การสื่อสารทั้งหมดเข้ารหัสด้วย HTTPS และโทเค็นการเข้าสู่ระบบจะถูกเข้ารหัสเมื่อจัดเก็บ (AES-256-GCM)
- รหัสผ่านของลิงก์แชร์จะเก็บไว้เป็นค่าแฮชเท่านั้น ไม่ใช่ข้อความต้นฉบับ และหากป้อนผิดติดต่อกันหลายครั้ง ลิงก์นั้นจะถูกล็อกชั่วคราว
- สิทธิ์ในการเข้าถึงข้อมูลส่วนบุคคลถูกจำกัดไว้เพียงขอบเขตขั้นต่ำที่จำเป็น
9. ข้อมูลส่วนบุคคลของเด็ก
บริการไม่ได้มุ่งเป้าไปที่เด็กอายุต่ำกว่า 14 ปี และไม่เก็บรวบรวมข้อมูลส่วนบุคคลของเด็กอายุต่ำกว่า 14 ปีโดยรู้อยู่
10. ผู้รับผิดชอบการคุ้มครองข้อมูลส่วนบุคคลและการเยียวยาเมื่อถูกละเมิดสิทธิ
- ผู้รับผิดชอบการคุ้มครองข้อมูลส่วนบุคคล: Baek Seo-jin (ผู้แทน), mail@support.yave.net
- สามารถแจ้งหรือขอคำปรึกษาเรื่องการละเมิดข้อมูลส่วนบุคคลได้ที่ศูนย์รับแจ้งการละเมิดข้อมูลส่วนบุคคล (privacy.kisa.or.kr โทร 118 ในเกาหลี) คณะกรรมการไกล่เกลี่ยข้อพิพาทข้อมูลส่วนบุคคล (www.kopico.go.kr โทร 1833-6972) สำนักงานอัยการสูงสุด (www.spo.go.kr โทร 1301) และสำนักงานตำรวจแห่งชาติ (ecrm.police.go.kr โทร 182)
11. การเปลี่ยนแปลงนโยบาย
หากนโยบายนี้เปลี่ยนแปลง เราจะแจ้งบนหน้าจอของบริการตั้งแต่ 7 วันก่อนมีผลบังคับใช้ (30 วันก่อนสำหรับการเปลี่ยนแปลงที่เป็นผลเสียต่อผู้ใช้)