นโยบายความเป็นส่วนตัวของ Lumo

เมื่อเข้าถึง ใช้งาน และใช้ประโยชน์จาก Lumo (“บริการ”) ถือว่าเข้าใจดีว่าข้อมูลที่เกี่ยวข้องกับการใช้งานบริการจะได้รับการประมวลผลตามนโยบายความเป็นส่วนตัวต่อไปนี้ ("นโยบายความเป็นส่วนตัว") นโยบายความเป็นส่วนตัวระบุถึง (i) ข้อมูลที่เก็บรวบรวมผ่านการเข้าถึงและการใช้งานบริการ (ii) การนำข้อมูลดังกล่าวไปใช้งาน และ (iii) มาตรการป้องกันที่จัดเตรียมไว้เพื่อคุ้มครองข้อมูล นโยบายความเป็นส่วนตัวนี้มีไว้เพื่อให้อ่านและทำความเข้าใจในฐานะส่วนเพิ่มเติมของ ข้อกำหนดและเงื่อนไข

1. กรอบกฎหมาย

บริการนี้ดำเนินการโดย Proton AG (“บริษัท”, “เรา”) ซึ่งมีภูมิลำเนาอยู่ที่ route de la Galaise 32, 1228 Plan-les-Ouates, ประเทศสวิตเซอร์แลนด์ ดังนั้น จึงอยู่ภายใต้บังคับของกฎหมายและข้อบังคับของประเทศสวิตเซอร์แลนด์

2. ข้อมูลที่อาจเก็บรวบรวมเมื่อใช้ Lumo และวิธีการนำข้อมูลไปใช้

นโยบายหลักคือเก็บรวบรวมข้อมูลผู้ใช้ (รวมถึงข้อมูลส่วนบุคคล) ให้น้อยที่สุดเท่าที่จะเป็นไปได้ เพื่อให้มั่นใจถึงประสบการณ์การใช้งานที่เป็นส่วนตัวเมื่อใช้บริการ

การเก็บรวบรวมข้อมูลจำกัดเฉพาะสิ่งต่อไปนี้:

2.1 กิจกรรมการประมวลผลข้อมูลของ Proton

เพื่อให้บริการแก่ผู้ใช้ บริษัทจะประมวลผลข้อมูลต่อไปนี้:

2.1.1 การสร้างบัญชี: บัญชีจะเชื่อมโยงกับที่อยู่อีเมลที่ระบุเมื่อสร้างบัญชี สามารถระบุที่อยู่จากผู้ให้บริการบุคคลที่สาม หรือสร้างที่อยู่อีเมล Proton Mail เมื่อสร้างบัญชีเพื่อใช้บริการได้ ฐานทางกฎหมายสำหรับกิจกรรมการประมวลผลนี้คือการปฏิบัติตามสัญญา

2.1.2 กิจกรรมของบัญชี: ข้อมูลที่ป้อนจะได้รับการประมวลผลโดยบริการเพื่อแสดงผลลัพธ์ หลังจากประมวลผลข้อมูลที่ป้อนและสร้างผลลัพธ์ (เมื่อบันทึกประวัติการแชทภายใน Lumo) ข้อมูลที่ป้อนและผลลัพธ์จะได้รับการเข้ารหัสด้วยการเข้ารหัสลับแบบ Zero-access (ซึ่งหมายความว่าในฐานะผู้ให้บริการ จะไม่สามารถถอดรหัสได้อีกต่อไป)

2.1.3 ข้อมูลการชำระเงิน: หากซื้อการสมัครสมาชิก Lumo จะใช้บริการของบุคคลที่สามเพื่อประมวลผลการชำระเงิน ไม่มีการเก็บรายละเอียดบัตรเครดิตทั้งหมด โดยจะเก็บเฉพาะหมายเลขบัตรเครดิต 4 หลักสุดท้ายเท่านั้น ยอมรับการบริจาคและการชำระเงินด้วยเงินสดหรือ Bitcoin แบบไม่ระบุตัวตน อาจใช้ข้อมูลบัญชีสำหรับเรื่องที่เกี่ยวข้องกับการชำระเงิน รวมถึงแต่ไม่จำกัดเพียงการส่งอีเมล ใบแจ้งหนี้ ใบเสร็จรับเงิน การแจ้งเตือนการค้างชำระ และการแจ้งเตือนให้อัปเดตข้อมูลการชำระเงิน ฐานทางกฎหมายสำหรับกิจกรรมการประมวลผลเหล่านี้คือความจำเป็นในการปฏิบัติตามสัญญาเพื่อให้บริการ เพื่อเคารพหลักการลดการเก็บข้อมูลให้เหลือน้อยที่สุด ขอสงวนสิทธิ์ในการลบข้อมูลการชำระเงินที่ใช้งานไม่ได้แล้วออกจากระบบโดยไม่ต้องแจ้งให้ทราบล่วงหน้า

2.1.4 แอปพลิเคชั่นในระบบ: เมื่อใช้งานแอปพลิเคชั่นในระบบ ทางผู้ให้บริการ (หรือผู้ให้บริการแพลตฟอร์มแอปมือถือ) อาจเก็บรวบรวมข้อมูลบางอย่าง อาจใช้ซอฟต์แวร์วิเคราะห์ข้อมูลมือถือ สถิติแอป และรายงานข้อขัดข้อง สถิติแอป Play Store สถิติแอป App Store หรือรายงานข้อขัดข้องของ Sentry ที่โฮสต์เอง เพื่อส่งข้อมูลการขัดข้องไปยังนักพัฒนาเพื่อให้แก้ไขบั๊กได้อย่างรวดเร็ว แพลตฟอร์มบางอย่าง เช่น Play Store ของ Google หรือ App Store ของ Apple อาจเก็บรวบรวมสถิติโดยรวมที่ไม่ระบุตัวตน ซึ่งอาจอยู่ภายใต้นโยบายความเป็นส่วนตัวและข้อตกลงการใช้บริการของผู้ให้บริการรายนั้นๆ สถิติดังกล่าวอาจรวมถึงอุปกรณ์และระบบปฏิบัติการที่ใช้งานบ่อยที่สุด จำนวนการติดตั้งและถอนการติดตั้งทั้งหมด และจำนวนผู้ใช้ที่ใช้งานอยู่ทั้งหมด

แอปพลิเคชั่นไม่มีการเข้าถึงหรือติดตามข้อมูลตำแหน่งใดๆ จากอุปกรณ์

2.2 การมีผลบังคับใช้ที่อาจเกิดขึ้นของนโยบายความเป็นส่วนตัวของ Proton AG:

หากใช้งาน Lumo ผ่านการผสานรวมกับบริการอื่นๆ ที่ให้บริการโดย Proton AG การใช้งานดังกล่าวอาจอยู่ภายใต้นโยบายความเป็นส่วนตัวของ Proton เพิ่มเติมจากนโยบายความเป็นส่วนตัวนี้ โปรดอ่านทั้งสองนโยบายอย่างละเอียดเมื่อใช้บริการซึ่งเป็นส่วนหนึ่งของบริการจาก Proton AG

2.3 กิจกรรมการประมวลผลของบุคคลที่สาม

2.3.1 การค้นหาเว็บ: เมื่อใช้ Lumo โดยเปิดใช้งานคุณสมบัติ “ค้นหาเว็บ” อาจได้รับประโยชน์จากการเข้าถึงข้อมูลแบบเรียลไทม์จากทั่วทั้งอินเทอร์เน็ต ซึ่งช่วยให้ตอบข้อซักถามได้อย่างถูกต้องและเป็นปัจจุบันยิ่งขึ้น ในบริบทนี้ Lumo อาจส่งคำขอในเวอร์ชันที่ปรับให้เรียบง่ายขึ้นไปยัง API ของพาร์ทเนอร์ที่เลือก โดยมีวัตถุประสงค์เพื่อดึงผลลัพธ์ที่เกี่ยวข้องและปรับปรุงคุณภาพของการตอบกลับที่ได้รับเท่านั้น อย่างไรก็ตาม จะไม่มีการแชร์เนื้อหาทั้งหมดของข้อซักถาม คุณสมบัตินี้เป็นทางเลือกและสามารถปิดใช้งานได้ตลอดเวลา

2.3.2 โซเชียลมีเดีย: มีความเคลื่อนไหวบนแพลตฟอร์มโซเชียลมีเดียต่างๆ ข้อมูล การสื่อสาร หรือเอกสารใดๆ ที่ส่งเข้ามาผ่านแพลตฟอร์มโซเชียลมีเดีย ถือเป็นความเสี่ยงของผู้ส่งเองโดยไม่มีการรับประกันความเป็นส่วนตัวใดๆ ไม่สามารถควบคุมการกระทำของผู้ใช้อื่นบนแพลตฟอร์มเหล่านี้ หรือการกระทำของแพลตฟอร์มเหล่านั้นเองได้ ปฏิสัมพันธ์กับคุณสมบัติและแพลตฟอร์มเหล่านั้นอยู่ภายใต้นโยบายความเป็นส่วนตัวของบริษัทผู้ให้บริการ

2.4 การตรวจจับการฉ้อโกงและการใช้งานในทางที่ผิด

อาจใช้ข้อมูลที่กล่าวถึงข้างต้นเพื่อตรวจจับการใช้งานบริการในทางที่ผิดและการฉ้อโกง และดำเนินการตามมาตรการที่เหมาะสม ฐานทางกฎหมายในการประมวลผลนี้คือผลประโยชน์อันชอบธรรมในการปกป้องบริการจากกิจกรรมที่ไม่ปฏิบัติตามข้อกำหนดหรือการฉ้อโกง

3. ผู้ประมวลผลข้อมูล

ในการให้บริการ จะมีการใช้บริการผู้ประมวลผลข้อมูลรายต่างๆ ซึ่งประมวลผลข้อมูลแต่ละประเภทแตกต่างกันไป ผู้ประมวลผลจะไม่เก็บรักษาข้อมูลไว้นอกขอบเขตของวัตถุประสงค์เฉพาะ ที่สำคัญคือ ผู้ประมวลผลเหล่านั้นจะไม่เก็บข้อมูลที่เกี่ยวข้องกับการใช้งานทั่วไปในแต่ละวันของบัญชีและบริการ ซึ่งข้อมูลส่วนนี้จะประมวลผลโดยบริษัทเพียงผู้เดียว รายชื่อผู้ประมวลผลมีดังต่อไปนี้:

3.1 ผู้ประมวลผลที่เป็นบุคคลที่สาม

Zendesk, Inc.

• วัตถุประสงค์: ให้บริการที่เกี่ยวข้องกับการประมวลผลข้อมูลของฝ่ายสนับสนุนลูกค้า
• สถานที่ประมวลผลข้อมูล: สหรัฐอเมริกา
• การรับประกันสำหรับการโอนย้ายข้อมูลระหว่างประเทศ: ข้อสัญญามาตรฐาน, กฎเกณฑ์ภายในกลุ่มบริษัทที่มีผลผูกพัน, ใบรับรอง

Stripe, Inc.

• วัตถุประสงค์: ให้บริการที่เกี่ยวข้องกับการประมวลผลข้อมูลการชำระเงิน

• สถานที่ประมวลผลข้อมูล: สหรัฐอเมริกา

• การรับประกันสำหรับการโอนย้ายข้อมูลระหว่างประเทศ: ข้อสัญญามาตรฐาน, ข้อตกลงการประมวลผลข้อมูล

กลุ่ม PayPal

• วัตถุประสงค์: ให้บริการที่เกี่ยวข้องกับการประมวลผลข้อมูลการชำระเงิน
• สถานที่ประมวลผลข้อมูล: สหรัฐอเมริกา, สิงคโปร์
• การรับประกันสำหรับการโอนย้ายข้อมูลระหว่างประเทศ: ข้อสัญญามาตรฐาน, ข้อตกลงการประมวลผลข้อมูล

Chargebee, Inc.

• วัตถุประสงค์: ให้บริการที่เกี่ยวข้องกับการประมวลผลข้อมูลการชำระเงิน
• สถานที่ประมวลผลข้อมูล: สหรัฐอเมริกา
• การรับประกันสำหรับการโอนย้ายข้อมูลระหว่างประเทศ: ข้อสัญญามาตรฐาน, ข้อตกลงการประมวลผลข้อมูล

Atlassian Pty Ltd

• วัตถุประสงค์: เก็บข้อมูลที่เกี่ยวข้องกับฝ่ายสนับสนุนลูกค้า
• ตำแหน่งที่ประมวลผลข้อมูล: สหภาพยุโรป, สหรัฐอเมริกา, สหราชอาณาจักร
• หลักประกันสำหรับการโอนย้ายข้อมูลระหว่างประเทศ: คำตัดสินความเพียงพอของระดับการคุ้มครองข้อมูล (Adequacy decision), ข้อสัญญามาตรฐาน (Standard Contractual Clauses), การรับรองต่างๆ

4. การเปิดเผยข้อมูล

จะเปิดเผยข้อมูลผู้ใช้ที่จำกัดซึ่งมีอยู่ในบัญชี Lumo ก็ต่อเมื่อมีพันธะผูกพันตามกฎหมายจากคำขอที่มีผลผูกพันซึ่งส่งมาจากหน่วยงานที่มีอำนาจของเยอรมนีเท่านั้น

5. ความเป็นส่วนตัวในการใช้งาน Lumo

สามารถเข้าถึง แก้ไข ลบ หรือส่งออกข้อมูลส่วนบุคคลที่ประมวลผลโดยบริษัทในการใช้บริการได้โดยตรงผ่านอินเทอร์เฟซบัญชี

หากบัญชีถูกระงับเนื่องจากการละเมิดข้อกำหนดและเงื่อนไข และต้องการใช้สิทธิ์ที่เกี่ยวข้องกับข้อมูลส่วนบุคคล สามารถส่งคำขอไปยังฝ่ายสนับสนุนได้

ในกรณีที่มีการละเมิดสิทธิ์ มีสิทธิ์ยื่นเรื่องร้องเรียนต่อหน่วยงานกำกับดูแลที่มีอำนาจ

6. การแก้ไขปรับปรุงนโยบายความเป็นส่วนตัว

ภายในขอบเขตของกฎหมายที่บังคับใช้ บริษัทขอสงวนสิทธิ์ในการทบทวนและเปลี่ยนแปลงนโยบายความเป็นส่วนตัวนี้ได้ทุกเมื่อ ตราบใดที่ยังคงใช้บริการ มีหน้าที่รับผิดชอบในการตรวจสอบนโยบายความเป็นส่วนตัวนี้อย่างสม่ำเสมอ การใช้งานบริการอย่างต่อเนื่องหลังจากที่มีการเปลี่ยนแปลงดังกล่าว จะถือว่าให้ความยินยอมต่อการเปลี่ยนแปลงนั้น

ในกรณีที่มีความคลาดเคลื่อนระหว่างข้อกำหนดเหล่านี้ฉบับภาษาอังกฤษและฉบับแปล ให้ยึดถือฉบับภาษาอังกฤษเป็นหลัก