คำแนะนำการใช้งาน
นโยบายความเป็นส่วนตัว
นโยบายนี้ใช้กับ OWOO ที่ให้บริการโดย Refactory (บริษัท) OWOO: วันนี้ของเรา ปฏิบัติตามกฎหมายที่เกี่ยวข้องของสาธารณรัฐเกาหลี รวมถึงกฎหมายคุ้มครองข้อมูลส่วนบุคคล และประมวลผลเฉพาะข้อมูลขั้นต่ำที่จำเป็นต่อบริการ นโยบายนี้อธิบายวัตถุประสงค์ รายการข้อมูล ระยะเวลาเก็บ การแบ่งปัน การลบ และวิธีใช้สิทธิ์ แยกโหมดทดสอบในเครื่องและ preview ระยะไกล โดย preview ใช้ Firebase Authentication, API/พื้นที่เก็บ Cloudflare และ Android FCM จริง การส่ง APNs ปิดเพราะยังไม่เตรียมคีย์ ส่วนการเชื่อมชำระเงินจริงและโฆษณาเชิงพาณิชย์ยังไม่เสร็จ หากเริ่มเชื่อมภายนอก จะแจ้งผู้รับ ประเทศ รายการข้อมูล วัตถุประสงค์ ระยะเวลา และฐานกฎหมายที่กำหนดไว้ล่วงหน้า
สารบัญ
- 1. วัตถุประสงค์และรายการข้อมูลที่เก็บและใช้
- 2. ความสัมพันธ์ โปรไฟล์ และบันทึกบริการ
- 3. วัตถุประสงค์การประมวลผล
- 4. การแบ่งปันข้อมูลระหว่างคู่รัก
- 5. การให้ข้อมูลแก่บุคคลที่สาม
- 6. ระยะเวลาเก็บและการเก็บตามกฎหมาย
- 7. การมอบหมายประมวลผล ระบบ Cloudflare และการประมวลผลต่างประเทศ
- 8. ข้อมูลโฆษณาและการชำระเงิน
- 9. ขั้นตอนและวิธีทำลายข้อมูล
- 10. สิทธิ์ของผู้ใช้
- 11. มาตรการความปลอดภัย
- 12. การคุ้มครองเด็ก
- 13. คุกกี้และการเก็บอัตโนมัติ
- 14. ผู้รับผิดชอบคุ้มครองข้อมูลส่วนบุคคล
- 15. การเปลี่ยนนโยบายและการติดต่อ
1. วัตถุประสงค์และรายการข้อมูลที่เก็บและใช้
การจัดการสมาชิกและยืนยันตัวตน: ประมวลผลผู้ให้บริการยืนยันตัวตนที่เลือก รหัสประจำตัวของผู้ให้บริการ รหัสบัญชีภายใน ข้อมูลยืนยันตัวตนและเซสชันที่จำเป็น สถานะอายุอย่างน้อย 14 ปี และรายการกับเวลาที่ให้ความยินยอม เพื่อยืนยันเจตนาสมัคร รักษาสถานะเข้าสู่ระบบ ตรวจอายุ จัดการประวัติยินยอม และป้องกันการใช้งานมิชอบ ไม่ขอรหัสผ่านหรือข้อมูลโซเชียลที่ไม่จำเป็น เช่น ชื่อ ภาพ และรายชื่อเพื่อน การใช้บริการ: ประมวลผลตัวเลือก ข้อความ บันทึก การตั้งค่าแจ้งเตือน และสถานะที่สร้างในเครื่อง เพื่อให้บริการคู่มือเข้าใจฉัน การกระทำแสดงความรู้สึก ทบทวนยามค่ำ บันทึกการ์ตูนหมี แจ้งเตือน และบ้านของเรา อาจประมวลผลประวัติการเข้าถึงและ IP เพื่อความเสถียร ฟังก์ชันเสียเงิน: หากเริ่มชำระเงินจริง จะประมวลผลเฉพาะข้อมูลขั้นต่ำที่ใช้ตรวจสอบ เช่น ID สินค้า สถานะธุรกรรมและการซื้อ ระยะเวลา และผลการต่ออายุ คืนเงิน หรือกู้คืน ผู้ดำเนินการไม่เก็บข้อมูลต้นฉบับวิธีชำระเงิน เช่น หมายเลขบัตรหรือรหัสผ่านบัญชีธนาคาร ฐานการประมวลผล: การสมัครและให้บริการอาศัยการปฏิบัติตามสัญญาหรือความยินยอม การเก็บตามกฎหมายอาศัยหน้าที่ตามกฎหมาย ส่วนความปลอดภัยและป้องกันการใช้มิชอบอาจอาศัยประโยชน์อันชอบธรรมของบริการ การปฏิเสธความยินยอมที่ไม่บังคับไม่จำกัดบริการพื้นฐาน ข้อมูลแต่ละอย่างเก็บจนบรรลุวัตถุประสงค์หรือผู้ใช้ลบบัญชี หากกฎหมายกำหนดให้เก็บเพิ่มเติม จะแยกเก็บตามระยะเวลาที่กำหนด การสมัครและปกป้องบัญชีประมวลผล Firebase UID, ID บัญชีภายใน ข้อมูลยืนยันตัวตนและเซสชัน การยืนยันอายุ และประวัติความยินยอมที่จำเป็นและทางเลือก บริการจัดเก็บโปรไฟล์ ความสัมพันธ์ คำตอบ บันทึก และการตั้งค่า การแจ้งเตือน Android ใช้ตัวระบุอุปกรณ์ โทเค็น FCM และสถานะงานและการส่ง โทเค็นบนเซิร์ฟเวอร์เข้ารหัส แบนเนอร์แสดงข่าวทั่วไป แต่ตัวระบุบัญชีและงานและข้อมูลแจ้งเตือนของฟังก์ชันอาจผ่าน FCM แยกโปรไฟล์ที่บริษัทขอเพิ่มเพื่อฟังก์ชันจากข้อมูลบัญชีพื้นฐาน เช่นอีเมล ที่ Firebase SDK ประมวลผลตามขอบเขตอนุญาตของผู้ให้บริการยืนยันที่เลือก หากผู้ให้บริการส่งภายในขอบเขตที่อนุญาต Firebase อาจประมวลผลอีเมล ชื่อแสดงและ URL รูปเป็นข้อมูลบัญชีพื้นฐาน
2. ความสัมพันธ์ โปรไฟล์ และบันทึกบริการ
อาจประมวลผล ID ความสัมพันธ์ ID ทั้งสองบัญชี สถานะและเวลาเชื่อมต่อหรือยกเลิก ชื่อหรือชื่อเล่น วันเกิด ตัวเลือกและข้อความในคู่มือ การกระทำแสดงความรู้สึกและคำตอบที่ส่งถึงกัน ทบทวนยามค่ำ บันทึกการ์ตูนหมี องค์ประกอบโปสการ์ด การแต่งบ้าน และการตั้งค่าแจ้งเตือน ขอบเขตที่แบ่งปันกับอีกคนจำกัดตามบันทึกที่แต่ละฟังก์ชันแจ้งไว้ ไม่เก็บตำแหน่งที่ไม่จำเป็น เช่น เมืองเกิดหรือตำแหน่งปัจจุบัน แยกจากขอเมืองเกิดหรือ GPS โดยตรง SDK ที่เปิดอาจอนุมานประเทศ/เมืองโดยประมาณจาก IP ตามการตั้งค่า ไม่ใช่พิกัด GPS แม่นยำ
3. วัตถุประสงค์การประมวลผล
ประมวลผลข้อมูลเพื่อระบุสมาชิก รักษาการเข้าสู่ระบบ ตรวจอายุ เชื่อมความสัมพันธ์ เปิดเผยบันทึกที่อนุญาตให้อีกคน ส่งการกระทำแสดงความรู้สึกและคำตอบ สร้างการทบทวนกับโปสการ์ด ส่งแจ้งเตือน ตรวจการซื้อ ตอบคำถาม และรักษาความเสถียร
4. การแบ่งปันข้อมูลระหว่างคู่รัก
เปิดเผยให้อีกคนเฉพาะคู่มือที่ทั้งคู่เขียนครบเงื่อนไข การกระทำแสดงความรู้สึกที่ส่งให้ และบันทึกที่ตกลงเก็บร่วมกัน ไม่แชร์ร่างก่อนเชื่อมต่อ และจำกัดการเข้าถึงใหม่ของอีกคนเดิมหลังยกเลิกการเชื่อมต่อ
5. การให้ข้อมูลแก่บุคคลที่สาม
โดยหลักบริษัทไม่ให้ข้อมูลส่วนบุคคลแก่บุคคลที่สาม จะให้เฉพาะส่วนที่จำเป็นเมื่อมีความยินยอมแยกต่างหาก หน้าที่ตามกฎหมาย หรือเหตุฉุกเฉินเพื่อปกป้องชีวิต ร่างกาย หรือทรัพย์สิน และแจ้งผู้รับ วัตถุประสงค์ รายการข้อมูล ระยะเวลาเก็บ และวิธีปฏิเสธล่วงหน้า เมื่อผู้ให้บริการภายนอก เช่น เข้าสู่ระบบ ชำระเงิน หรือคลาวด์ ทำงานแทนบริษัท จะแยกจากการให้บุคคลที่สาม โดยเปิดเผยขอบเขตการมอบหมายกับผู้รับจ้าง และแจ้งประเทศกับฐานกฎหมายก่อนเชื่อมจริง บันทึกที่เปิดให้อีกคนตามฟังก์ชันเป็นไปตามเกณฑ์แบ่งปันความสัมพันธ์ข้อ 5 ไม่ใช่การให้บุคคลที่สาม
6. ระยะเวลาเก็บและการเก็บตามกฎหมาย
ลบข้อมูลโดยไม่ชักช้าเมื่อบรรลุวัตถุประสงค์ ถอนยินยอม หรือลบบัญชี หลังยกเลิกความสัมพันธ์ เก็บบันทึกอย่างจำกัดเฉพาะช่วงกู้คืนที่แจ้งบนหน้าจอและลบเมื่อครบ ธุรกรรมจริงที่อยู่ภายใต้กฎหมายคุ้มครองผู้บริโภคในการพาณิชย์อิเล็กทรอนิกส์อาจแยกเก็บหลักฐานสัญญาและถอนคำสั่งซื้อ 5 ปี การชำระเงินและส่งมอบสินค้า 5 ปี ข้อร้องเรียนและข้อพิพาท 3 ปี และการแสดงหรือโฆษณา 6 เดือน ประวัติการเข้าถึงและ IP ที่กฎหมายอื่น เช่น กฎหมายคุ้มครองความลับการสื่อสารกำหนดให้เก็บ จะเก็บเฉพาะเวลาที่กฎหมายนั้นกำหนด ไม่ได้หมายความว่าโปรไฟล์และบันทึกทั้งหมดถูกเก็บนานเท่านี้ ประมวลผลข้อมูลบัญชีและบริการขณะที่วัตถุประสงค์ยังคงอยู่ การปิดบัญชีและคำขอลบจะยุติการเข้าถึงและเริ่มงานลบ แยกเก็บข้อมูลที่กฎหมายกำหนด ไม่เก็บบันทึกทั้งหมดระยะยาว เมื่อลบล้มเหลวจะปิดการเข้าถึงและลองใหม่ การออกจากระบบเพิกถอนโทเค็นเซิร์ฟเวอร์และขอลบโทเค็น SDK การลบโทเค็นไม่ใช่การลบ Firebase installation ID ระยะประมวลผลและลบของบัญชีและ ID การติดตั้งเป็นไปตามคำแนะนำผู้ให้บริการ
7. การมอบหมายประมวลผล ระบบ Cloudflare และการประมวลผลต่างประเทศ
แยกโหมดทดสอบในเครื่องและ preview ระยะไกล โดย preview ใช้ Firebase Authentication, API/พื้นที่เก็บ Cloudflare และ Android FCM จริง การส่ง APNs ปิดเพราะยังไม่เตรียมคีย์ ส่วนการเชื่อมชำระเงินจริงและโฆษณาเชิงพาณิชย์ยังไม่เสร็จ ผู้รับจ้าง: Cloudflare, Inc. ประเทศที่ประมวลผล: โครงสร้าง Cloudflare ทั่วโลก ประเทศและที่เก็บจริงของบัญชีต้องยืนยัน ไม่รับประกันเก็บเฉพาะในเกาหลี ข้อมูล: ID บัญชี ข้อมูลยืนยันตัวตนและเซสชัน โปรไฟล์ เช่น ชื่อและวันเกิด ความสัมพันธ์ บันทึก คำตอบ แจ้งเตือน การตั้งค่าบ้าน สถานะซื้อ และข้อมูลเทคนิคคำขอ API เช่น IP เวลาเข้าถึง ทราฟฟิก และข้อผิดพลาด วัตถุประสงค์: ให้ระบบหลังบ้าน จัดเก็บและกู้คืนข้อมูล ประมวลผล API ดูแลความปลอดภัยและเหตุขัดข้อง และปรับประสิทธิภาพ เวลาและวิธีส่ง: ผ่านเครือข่ายเข้ารหัสขณะสมัคร เข้าสู่ระบบ บันทึก อ่านข้อมูล หรือใช้ฟังก์ชันอื่น ระยะเวลาเก็บ: ตามระยะของข้อมูลแต่ละประเภทที่ OWOO กำหนดและตามกฎหมาย เมื่อบรรลุวัตถุประสงค์ ลบบัญชี หรือสิ้นสุดสัญญา จะลบหรือปิดกั้นการเข้าถึงข้อมูล OWOO ที่ Cloudflare เก็บ สถานะผู้ประมวลผลและมาตรการป้องกันของ Cloudflare เป็นไปตามนโยบายความเป็นส่วนตัวและข้อตกลงประมวลผลข้อมูล ก่อนเริ่มใช้จริงจะกำหนดและแจ้งฐานกฎหมายการโอนต่างประเทศ ความยินยอมที่จำเป็น และขอบเขตจ้างอย่างละเอียด นโยบาย: https://www.cloudflare.com/privacypolicy/ / ข้อตกลงประมวลผลข้อมูล: https://www.cloudflare.com/cloudflare-customer-dpa/ / ติดต่อ: privacyquestions@cloudflare.com หากเพิ่ม Kakao, Google, Apple การชำระเงินแอปสโตร์ โฆษณารับรางวัล หรือบริการแจ้งเตือน จะแจ้งผู้รับจ้างและผู้รับข้อมูล ประเทศ ข้อมูล วัตถุประสงค์ ระยะเวลา ฐานกฎหมาย และวิธีปฏิเสธแยกก่อนใช้งานเช่นกัน ผู้รับข้อมูล: Google LLC — Firebase Authentication / FCM / Google Analytics / Firebase Crashlytics / AdMob / Gmail ประเทศที่โอน: Authentication ประมวลผลในสหรัฐฯ ประเทศจริงและสัญญาของ SDK อื่นและ Gmail ต้องยืนยัน ข้อมูลที่โอน: ID ผู้ให้บริการ ข้อมูลยืนยัน/ติดตั้ง/อุปกรณ์/ส่ง ข้อมูลเทคนิคการวัด และที่อยู่/เนื้อหา/ไฟล์อีเมล ไม่รวมส่งข้อความบันทึกเป็นเหตุการณ์วิเคราะห์ งานและวัตถุประสงค์: ยืนยันตัวตน ส่ง Android สถิติ/วินิจฉัยที่เปิด โฆษณาทดสอบและอีเมลช่วยเหลือ ติดต่อผู้ให้บริการ: https://firebase.google.com/support/privacy ; https://policies.google.com/privacy เวลาที่โอน: เมื่อใช้ฟังก์ชันหรือ SDK ที่เปิดเก็บข้อมูล วิธีโอน: คำขอเครือข่ายเข้ารหัสไปบริการ Google นั้นและการส่งอีเมล ระยะเก็บและใช้: ข้อมูล Firebase ยืนยัน/ติดตั้ง/วินิจฉัยตามระยะผู้ให้บริการ การตั้งค่า Analytics และเงื่อนไขโฆษณา/Gmail ต้องยืนยัน หน้าที่บริษัทตามข้อ 7 และ 10
8. ข้อมูลโฆษณาและการชำระเงิน
มีการทดสอบหน่วยโฆษณารางวัลตัวอย่าง Google การตั้งค่าและทางเลือกความเป็นส่วนตัวอาจทำให้ SDK ส่งคำขอ โฆษณาทดสอบอาจประมวลผลข้อมูลอุปกรณ์ เครือข่ายและความยินยอม จึงต่างจากการจำลองในเครื่อง การเชื่อมชำระเงินจริงและโฆษณาพาณิชย์ยังไม่เสร็จ ทางเลือกโฆษณาและสิทธิ์อุปกรณ์อาจอนุญาตให้ประมวลผลรหัสโฆษณาและข้อมูลมาตรฐาน SDK อื่น แม้มีโฆษณารับรางวัลในอนาคต หลักการคือไม่ใช้คู่มือ การทบทวน ข้อมูลคนรัก บันทึกการ์ตูนหมี และสมุดภาพเพื่อกำหนดเป้าหมายโฆษณา ความยินยอมรับโฆษณาและการตลาดแยกจากบริการพื้นฐาน ปฏิเสธแล้วยังใช้ฟังก์ชันพื้นฐานได้
9. ขั้นตอนและวิธีทำลายข้อมูล
เลือกข้อมูลที่มีเหตุให้ทำลาย เช่น ครบเวลา บรรลุวัตถุประสงค์ ถอนยินยอม หรือลบบัญชี แล้วลบอัตโนมัติหรือผ่านการยืนยันของผู้รับผิดชอบ ไฟล์อิเล็กทรอนิกส์ลบถาวรจนกู้บันทึกไม่ได้ เอกสารกระดาษย่อยหรือเผา หากลบล้มเหลวจะปิดกั้นการเข้าถึงและลองใหม่ ไม่โอนบัญชีหรือบันทึกที่ลบไปยังความสัมพันธ์ใหม่อัตโนมัติ ข้อมูลทดสอบในเครื่องและบัญชี/บันทึกระยะไกลแยกกัน การล้างข้อมูลแอปไม่ลบบัญชีระยะไกล การปิดบัญชียุติการเข้าถึงแล้วเริ่มงานลบบนเซิร์ฟเวอร์และลองใหม่เมื่อผิดพลาด สำรอง การกู้คืนและกำหนดลบของผู้ให้บริการจัดการแยก ไม่ใช้ข้อมูลที่ต้องลบกู้คืนบัญชีหรือความสัมพันธ์ใหม่
10. สิทธิ์ของผู้ใช้
ผู้ใช้ขอเข้าดู แก้ไข ลบ ระงับประมวลผล หรือถอนยินยอมได้ ผ่านโปรไฟล์ การตั้งค่าแจ้งเตือน ลบบัญชี หรืออีเมลข้อมูลส่วนบุคคล ใช้สิทธิ์ผ่านผู้แทนโดยชอบธรรมหรือผู้รับมอบอำนาจได้ บริษัทตรวจว่าเป็นเจ้าของข้อมูลหรือผู้แทนที่มีสิทธิ์แล้วดำเนินการตามเวลาที่กฎหมายกำหนด หากกฎหมายจำกัดสิทธิ์ จะแจ้งเหตุผลและวิธีคัดค้าน
11. มาตรการความปลอดภัย
จำกัดจำนวนผู้จัดการข้อมูลและสิทธิ์เข้าถึงแต่ละคน ใช้การยืนยันตัวตนและส่งข้อมูลปลอดภัย เข้ารหัสเมื่อจำเป็น อัปเดตความปลอดภัย ตรวจล็อก อบรมเจ้าหน้าที่ และมีขั้นตอนรับมือเหตุ หากพบข้อมูลรั่ว สูญหาย หรือเสียหาย จะแจ้งเหตุ ผลกระทบ วิธีรับมือ และช่องทางติดต่อโดยไม่ชักช้า พร้อมรายงานและเยียวยาตามกฎหมาย ให้ข้อมูลความสัมพันธ์หลังตรวจสิทธิ์ของทั้งสองบัญชีเท่านั้น ระดับป้องกันข้อมูลที่เก็บในอุปกรณ์อาจขึ้นกับการล็อกเครื่องและการตั้งค่าปลอดภัยของระบบหรือเบราว์เซอร์
12. การคุ้มครองเด็ก
ไม่อนุญาตให้ผู้มีอายุต่ำกว่า 14 ปีสมัคร หากพบข้อมูลของเด็กต่ำกว่า 14 ปีจะลบโดยไม่ชักช้า เว้นแต่มีฐานประมวลผลที่ชอบด้วยกฎหมาย การสมัครให้ผู้ใช้ยืนยันอายุอย่างน้อย 14 ปี ยังไม่มีการยืนยันผู้ปกครองหรือเก็บเอกสารประจำตัว
13. คุกกี้และการเก็บอัตโนมัติ
ตัวแอปไม่ใช้คุกกี้ติดตามโฆษณาเพื่อเก็บหรืออ่านข้อมูลใช้งาน Google Analytics และ Firebase Crashlytics เปิดโดยปริยายในรุ่นเผยแพร่มือถือ ปิดในรุ่นพัฒนา/ตรวจสอบ และเปลี่ยนได้ตามการตั้งค่าบิลด์ เมื่อเปิดอาจประมวลผลประเภทหน้าจอ/ฟังก์ชัน ภาษา โหมด ข้อมูลแอป/อุปกรณ์ ประเภทข้อผิดพลาด stack และ ID การติดตั้งเพื่อสถิติและแก้ปัญหา การวัดของบริษัทไม่เพิ่ม ID บัญชี/ความสัมพันธ์ ชื่อเล่น ข้อความหรือโทเค็นในเหตุการณ์ ID ผู้ใช้หรือ log กำหนดเอง ความยินยอม Analytics ด้านเก็บโฆษณา ข้อมูลผู้ใช้โฆษณาและปรับเฉพาะบุคคลตั้งเป็นปฏิเสธ การประมวลผลและระยะเก็บ/ลบตามผู้ให้บริการและการตั้งค่าจริง การเปลี่ยนแปลงใช้ขั้นตอนแจ้งและสิทธิที่มีอยู่ หากเพิ่มคุกกี้เพิ่มเติม ล็อก SDK วิเคราะห์หรือโฆษณา หรือเครื่องมือเก็บอัตโนมัติ จะแจ้งรายการข้อมูล วัตถุประสงค์ ระยะเวลา และวิธีปฏิเสธในนโยบาย
14. ผู้รับผิดชอบคุ้มครองข้อมูลส่วนบุคคล
บริษัทแต่งตั้งผู้รับผิดชอบดังต่อไปนี้ให้ดูแลการประมวลผลข้อมูลส่วนบุคคลโดยรวม รับเรื่องร้องเรียน และเยียวยาความเสียหายที่เกี่ยวข้อง ผู้รับผิดชอบคุ้มครองข้อมูลส่วนบุคคล ชื่อ: Park Hyunchen ตำแหน่ง: ผู้แทนบริษัท ติดต่อ: owoo-support@refactory.party (ฝ่ายบริการลูกค้า) ฝ่ายดูแลการคุ้มครองข้อมูลส่วนบุคคล ชื่อ: Park Hyunchen ตำแหน่ง: เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล ติดต่อ: owoo-support@refactory.party (ฝ่ายบริการลูกค้า) ผู้ใช้ติดต่อผู้รับผิดชอบและฝ่ายดูแลข้างต้นได้สำหรับข้อร้องเรียนทั้งหมดเกี่ยวกับข้อมูลส่วนบุคคลที่เกิดจากการใช้บริการ บริษัทจะตอบและดำเนินการโดยไม่ชักช้า
15. การเปลี่ยนนโยบายและการติดต่อ
เมื่อเปลี่ยนนโยบาย จะแจ้งให้ดูเนื้อหา เหตุผล วันเริ่มใช้ และฉบับเดิมในแอป ขอคำปรึกษาการละเมิดข้อมูลได้จากหน่วยงานเกี่ยวข้อง เช่น ศูนย์รับแจ้งการละเมิดข้อมูลส่วนบุคคลและคณะกรรมการไกล่เกลี่ยข้อพิพาทข้อมูลส่วนบุคคล ติดต่อเรื่องการคุ้มครองข้อมูลที่ owoo-support@refactory.party (ฝ่ายบริการลูกค้า)
ข้อมูลและเวอร์ชันเอกสาร
JSONSHA-256: 04bfd7173af429a805c7e3baecdbb44df5b101d95f177a15b1c11c897f7ad93e