นโยบายความเป็นส่วนตัวของ Yellz (ภาษาไทย)
| รายการ | รายละเอียด |
|---|---|
| เวอร์ชัน | 1.1 |
| วันที่มีผลบังคับใช้ | 2026-10-17 |
| ผู้รับผิดชอบ | 株式会社NITI Technology |
| ที่อยู่ / ผู้แทน | 3F Sobunkan Bldg., 6-25-14 Hongo, Bunkyo-ku, Tokyo, Japan; Yuya Kaneko |
| ช่องทางติดต่อด้านความเป็นส่วนตัว | support@yellz.app |
ปัจจุบัน Yellz ไม่ได้ให้บริการในสหภาพยุโรป/เขตเศรษฐกิจยุโรป สหราชอาณาจักร หรือสวิตเซอร์แลนด์ ก่อนขยายพื้นที่ให้บริการ เราจะเพิ่มมาตรการตาม GDPR และมาตรการที่เทียบเท่าลงในนโยบายนี้
1. ขอบเขตและหลักการ
นโยบายนี้ครอบคลุมข้อมูลส่วนบุคคลที่ประมวลผลผ่านแอปและหน้าเว็บของ Yellz ฐานข้อมูลคอนเสิร์ตและอีเวนต์สดที่ใช้ร่วมกัน และการให้ความช่วยเหลือ เราไม่แสดงโฆษณาและไม่ทำการกำหนดเป้าหมายตามพฤติกรรมในแอป ในแอป เราอาจแสดงลิงก์พันธมิตรด้านที่พักและการเดินทางแบบรับค่าคอมมิชชัน โดยแจ้งว่ามีค่าคอมมิชชัน เฉพาะสำหรับแผนไปชมคอนเสิร์ตต่างเมืองของผู้ใช้ที่เป็นผู้ใหญ่ เราไม่ใช้ SDK โฆษณา และคุณปิดการแสดงลิงก์เหล่านี้ได้ในการตั้งค่า บทความบนเว็บไซต์ของเรา (yellz.app) อาจมีลิงก์แบบรับค่าคอมมิชชันไปยังสินค้าและบริการของพันธมิตร (ลิงก์พันธมิตร) ซึ่งระบุชัดเจนว่าเป็นโฆษณา เราไม่โหลดสคริปต์โฆษณาหรือรูปภาพสำหรับติดตามสำหรับลิงก์เหล่านี้ และไม่ให้ข้อมูลของคุณแก่พันธมิตร เมื่อคุณเปิดลิงก์แล้ว พันธมิตรและเครือข่ายพันธมิตรอาจใช้คุกกี้หรือเทคโนโลยีที่คล้ายกันตามนโยบายความเป็นส่วนตัวของตนเพื่อระบุที่มาของการสมัครหรือการจอง เราไม่ขายข้อมูลส่วนบุคคลเพื่อแลกกับเงิน และไม่ “แบ่งปัน” ข้อมูลเพื่อการโฆษณาตามพฤติกรรมข้ามบริบทตามนิยามของกฎหมายแคลิฟอร์เนีย[P1]
2. ข้อมูลที่เราเก็บรวบรวม
| ประเภท | ตัวอย่าง | แหล่งที่มา |
|---|---|---|
| บัญชี | Firebase UID, ตัวระบุ Apple/Google, อีเมล, ชื่อที่แสดง, รูปโปรไฟล์ | ผู้ใช้และผู้ให้บริการยืนยันตัวตน |
| อายุและภูมิภาค | ช่วงอายุหรืออายุที่แจ้งเอง ประเทศ/ภูมิภาค ภาษา เขตเวลา สกุลเงินหลัก | สัญญาณอายุจากระบบปฏิบัติการหรือผู้ใช้ |
| บันทึกคอนเสิร์ตส่วนตัว | การแสดง สถานะ/กำหนดเวลาการสมัครจองบัตร ที่นั่ง โน้ต ค่าใช้จ่าย ลิงก์ผู้ร่วมชม | ผู้ใช้กรอก |
| รูปภาพ | รูปภาพที่แนบ; การสำรองข้อมูลบนคลาวด์แบบชำระเงิน (ไม่บังคับ) | ผู้ใช้เลือก; ประมวลผลบนอุปกรณ์หรือบนคลาวด์ |
| การมีส่วนร่วม/ข้อมูลสาธารณะ | ชื่อเล่น ข้อเสนอการแสดง/เซ็ตลิสต์ การแก้ไข URL หลักฐาน การตรวจสอบ รายงาน คะแนน เลเวล เหรียญตรา | ผู้ใช้ส่งและบริษัทคำนวณ |
| ข้อมูลนำเข้าสำหรับ OCR/การนำเข้า | รูปบัตร ภาพหน้าจอ ข้อความ OCR ทั้งหมด เนื้อหาอีเมลที่ส่งต่อ การแสดง/วันที่/สถานที่ที่ดึงออกมา | ผู้ใช้เลือกหรือส่งต่อ |
| การประมวลผลด้วย AI | ข้อมูลนำเข้าที่ปกปิดแล้ว ผลลัพธ์ที่จัดโครงสร้าง ผลการกลั่นกรอง เวอร์ชันโมเดล/พรอมต์ เวลา | สร้างขึ้นระหว่างการใช้ AI |
| การสมัครสมาชิก/การชำระเงิน | แพ็กเกจ ช่องทาง การซื้อ/ต่ออายุ/หมดอายุ รหัสธุรกรรมของร้านค้าหรือรหัสลูกค้า/การสมัครสมาชิกของ Stripe สถานะการคืนเงิน | Apple, Google, Stripe หมายเลขบัตรไม่เคยผ่านเซิร์ฟเวอร์ของเรา |
| การใช้งาน/อุปกรณ์ | การดำเนินการในแอป การค้นหา การตั้งค่า เวอร์ชันอุปกรณ์/ระบบปฏิบัติการ/แอป รหัสการติดตั้ง IP ข้อมูลการขัดข้อง/ประสิทธิภาพ | เครื่องมือ Firebase และบันทึกของเซิร์ฟเวอร์ |
| การให้ความช่วยเหลือ | ชื่อ/ช่องทางติดต่อ ข้อความ ไฟล์แนบ ประวัติการตอบกลับ | ผู้ใช้ |
| ชุมชนแฟนคลับ | ข้อความคำถาม/คำตอบ เวลาที่สร้าง ความเชื่อมโยงกับผู้เขียนที่เก็บเป็นความลับ สถานะการลบ/การกลั่นกรอง | การโพสต์และการกลั่นกรอง |
| My Live Wrapped | ข้อมูลสรุปจากบันทึกส่วนตัว วิดีโอ จำนวน/ความคิดเห็นจาก AI (ไม่บังคับ) จำนวนครั้งที่สร้าง | คำขอสร้างของผู้ใช้และการคำนวณของเรา |
| การส่งต่อ/การส่งอีเมล | ที่อยู่เฉพาะ จำนวนที่ได้รับ ฉบับร่าง ตัวระบุ/สถานะ/เวลาการส่ง | การออกที่อยู่และการประมวลผลการรับ |
| ข้อมูลการเข้าชมเว็บไซต์ | URL ที่เข้าชม แหล่งที่มา ประเภทของเบราว์เซอร์และอุปกรณ์ ตัวชี้วัด เช่น ความเร็วในการแสดงผล และการประมาณประเทศ/ภูมิภาค (Cloudflare Web Analytics) เราไม่ได้รับข้อมูลที่ระบุตัวบุคคลได้ รวมถึงที่อยู่ IP | Cloudflare รวบรวมเป็นสถิติเมื่อมีการเข้าชมเว็บไซต์ (yellz.app) โดยไม่ระบุตัวผู้ใช้ด้วยคุกกี้หรือพื้นที่เก็บข้อมูลในเครื่อง |
| ข้อมูลการเข้าชมเว็บไซต์ (Google Analytics เฉพาะเมื่อได้รับความยินยอม) | URL ที่เข้าชม แหล่งที่มา ประเภทเบราว์เซอร์และอุปกรณ์ ขนาดหน้าจอ ภาษา การโต้ตอบบนหน้า ประเทศ/ภูมิภาคโดยประมาณ และตัวระบุแบบสุ่มต่ออุปกรณ์ที่เก็บในคุกกี้ (เช่น _ga) บริษัทไม่ได้รับที่อยู่ IP | Google LLC เก็บรวบรวมเฉพาะเมื่อคุณยินยอมให้ใช้คุกกี้บนเว็บไซต์ (yellz.app) |
3. วัตถุประสงค์
| วัตถุประสงค์ | ข้อมูลหลัก |
|---|---|
| ยืนยันตัวตน ซิงค์ และแสดงบันทึกส่วนตัว | บัญชี การตั้งค่า บันทึกส่วนตัว |
| ทำ OCR จัดโครงสร้าง จับคู่ และนำเข้าหลายรายการพร้อมกัน | ข้อมูล OCR/การนำเข้า และข้อมูลการประมวลผลด้วย AI |
| สร้าง ตรวจสอบ และแก้ไขฐานข้อมูลที่ใช้ร่วมกัน คำนวณอันดับ | การมีส่วนร่วม สถานะการเข้าร่วม คะแนนความน่าเชื่อถือ |
| จัดการการสมัครสมาชิก การเรียกเก็บเงิน การคืนเงิน และการฉ้อโกงในการชำระเงิน | ข้อมูลการชำระเงินและบัญชี |
| ส่งการแจ้งเตือน และจัดการการให้ความช่วยเหลือ รายงาน และการอุทธรณ์ | ช่องทางติดต่อ การตั้งค่า คำถาม รายงาน |
| ปกป้องความปลอดภัยและป้องกันการปั่นคะแนน | IP อุปกรณ์ บัญชี สัญญาณวิธีชำระเงินซ้ำ บันทึก |
| วิเคราะห์คุณภาพ ข้อขัดข้อง และการใช้งานโดยรวม | ข้อมูลการใช้งาน/อุปกรณ์และการขัดข้อง |
| ปฏิบัติตามกฎหมาย ปกป้องสิทธิ และระงับข้อพิพาท | บันทึกที่จำเป็น |
| แสดงคำถาม/คำตอบและรักษาความปลอดภัย | ข้อความโพสต์ ความเชื่อมโยงกับผู้เขียน สถานะรายงาน/การกลั่นกรอง |
| สร้างสรุป/วิดีโอประจำปี และสำรอง/กู้คืนรูปภาพ | ข้อมูลสรุปส่วนบุคคล รูปภาพบนคลาวด์ สถานะการสมัครสมาชิก |
| การปรับปรุงเว็บไซต์และการทราบความเร็วในการแสดงผล | ข้อมูลการเข้าชมเว็บไซต์ (แบบรวม) |
3.1 รายชื่อรอและอีเมลข่าวสาร (จดหมายข่าว)
- อีเมล ประเทศที่พำนัก ศิลปินที่ชอบ (ไม่บังคับ) และภาษาที่แบบฟอร์มรายชื่อรอเก็บ ใช้เพื่อส่งอีเมลยืนยัน แจ้งข่าวเบต้าแบบปิด และจัดการรายชื่อรอ การลงทะเบียนจะยังไม่เสร็จสมบูรณ์และจะไม่มีการส่งประกาศใด ๆ จนกว่าจะยืนยันอีเมล
- "ฉันต้องการรับข่าวสารจาก Yellz ทางอีเมล (จดหมายข่าว)" เป็นช่องเลือกที่ไม่บังคับและไม่ถูกเลือกไว้ล่วงหน้า คุณลงทะเบียนได้แม้ไม่เลือก และไม่ใช่เงื่อนไขในการใช้บริการ
- เฉพาะเมื่อคุณเลือก และเฉพาะหลังยืนยันอีเมลแล้ว เราจะใช้อีเมลและภาษาที่ลงทะเบียนเพื่อส่งข่าวสารของบริการและประกาศฟีเจอร์ใหม่และกิจกรรม เราบันทึกวันเวลาที่ให้ความยินยอมและเวอร์ชันของข้อความที่ยินยอม
- คุณหยุดรับจดหมายข่าวได้ทุกเมื่อจากลิงก์ยกเลิกในแต่ละอีเมล (การถอนความยินยอม) หลังจากนั้นเราจะไม่ส่งอีกและบันทึกเวลาที่ยกเลิก การถอนไม่กระทบความชอบด้วยกฎหมายของการใช้ก่อนหน้า คุณขอให้ลบการลงทะเบียนได้ที่ support@yellz.app
- การเพิ่มบัญชี LINE ทางการเป็นทางเลือกและเป็นบริการของ LINE เราอาจแสดงลิงก์สำหรับเพิ่มบัญชี แต่จะไม่เชื่อมข้อมูลรายชื่อรอกับข้อมูลบัญชี LINE ของคุณ หลังจากเพิ่มแล้วให้เป็นไปตามข้อกำหนดและนโยบายของ LINE
- การส่งอีเมลดำเนินการโดยผู้ประมวลผลข้อมูลของเรา Cloudflare, Inc. (Cloudflare Email Service; สหรัฐอเมริกาและภูมิภาคประมวลผลอื่นที่เปิดเผยไว้) บันทึกรายชื่อรอและความยินยอมรับจดหมายข่าวจะเก็บไว้ 365 วันนับจากการยืนยันที่อยู่อีเมล แล้วจึงลบ
4. รูปบัตร OCR และอีเมล
- โดยปกติ OCR จะทำงานบนอุปกรณ์ผ่าน Google ML Kit
- เราไม่จัดเก็บรูปบัตรหรือข้อความ OCR ทั้งหมดไว้บนเซิร์ฟเวอร์ของบริษัท เมื่อจำเป็นต้องจัดโครงสร้างข้อมูลที่ฝั่งเซิร์ฟเวอร์ ข้อมูลจะถูกเก็บไว้ในหน่วยความจำของกระบวนการเพียงชั่วคราว เท่าที่ทำได้ เราจะลบหรือแทนที่ชื่อ หมายเลขโทรศัพท์ อีเมล หมายเลขคำสั่งซื้อ และบาร์โค้ด/คิวอาร์โค้ด ก่อนส่งเฉพาะส่วนที่จำเป็นให้ AI และลบข้อมูลชั่วคราวทิ้งเมื่อการประมวลผลเสร็จสิ้น
- ภาพหน้าจอสำหรับการนำเข้าหลายรายการพร้อมกันจะไม่ถูกจัดเก็บถาวร และจะถูกลบทิ้งหลังการประมวลผล ภาพเหล่านี้แยกจากรูปภาพทั่วไปที่คุณเลือกสำรองไว้บนคลาวด์
- สำหรับการลงทะเบียนด้วยการส่งต่ออีเมล (F19) นั้น Cloudflare Email Workers จะแยกวิเคราะห์อีเมลที่ส่งต่อมายังที่อยู่เฉพาะของคุณในหน่วยความจำ และส่งหัวเรื่อง เนื้อหา ตัวระบุผู้รับ และเวลาที่ได้รับไปยัง API ของเรา ระบบจะใช้ข้อความธรรมดาเป็นหลัก ส่วนอีเมลที่มีแต่ HTML จะถูกแปลงเป็นข้อความ ไฟล์แนบ ข้อมูลผู้ส่ง และส่วนหัวอื่น ๆ จะไม่ถูกส่งไปยัง API ขนาดอีเมลจำกัดที่ 2 MB และใช้ข้อความจากหัวเรื่อง/เนื้อหาไม่เกิน 50,000 อักขระในการจัดโครงสร้าง อีเมลที่มีเพียงไฟล์แนบไม่สามารถประมวลผลได้
- หัวเรื่อง/เนื้อหาจะถูกปกปิดข้อมูลก่อนดึงรายละเอียดการแสดงและจับคู่กับฐานข้อมูลที่ใช้ร่วมกัน กระบวนการรับอีเมลของเราไม่จัดเก็บข้อความต้นฉบับ หัวเรื่อง เนื้อหา ไฟล์แนบ หรือข้อมูลผู้ส่งไว้ถาวร และจะลบข้อมูลชั่วคราวทิ้งเมื่อการประมวลผลสิ้นสุด หากประมวลผลล้มเหลว ระบบจะไม่เก็บเนื้อหาไว้ และไม่นำต้นฉบับเข้าคิวเพื่อประมวลผลซ้ำโดยอัตโนมัติ อีเมลที่ส่งมายังที่อยู่ที่ปิดใช้งานแล้วหรือเกินขีดจำกัดจะถูกลบทิ้งโดยไม่ดึงข้อมูล
- รายละเอียดการแสดง ผลการจับคู่ รหัสการรับ สถานะการประมวลผล และข้อมูลที่เกี่ยวข้องจะถูกบันทึกเป็นฉบับร่างส่วนตัว เพื่อให้คุณตรวจสอบและแก้ไขก่อนบันทึกเป็นบันทึกการเข้าร่วม การลบฉบับร่างไม่ได้ลบบันทึกที่บันทึกไว้แล้ว นอกจากนี้ เรายังจัดเก็บที่อยู่สำหรับส่งต่อ จำนวนที่ได้รับ ความเชื่อมโยงความเป็นเจ้าของ และตัวระบุ สถานะ และเวลาการส่ง เพื่อป้องกันข้อมูลซ้ำ ดูระยะเวลาเก็บรักษาในข้อ 8 คุณสามารถสร้างที่อยู่ใหม่หรือปิดใช้งานได้ในการตั้งค่า
- แยกจากการออกแบบของเราที่ไม่จัดเก็บต้นฉบับ ข้อมูลการส่ง/บันทึกของ Cloudflare อาจถูกเก็บรักษาชั่วคราวตามข้อกำหนดและการตั้งค่าของ Cloudflare
- รายละเอียดการแสดง วันที่ และสถานที่ที่ผู้ใช้ยืนยันและบันทึกแล้ว จะกลายเป็นบันทึกส่วนตัวหรือการมีส่วนร่วมในฐานข้อมูลที่ใช้ร่วมกัน
5. การประมวลผลด้วย AI โดยใช้ Vertex AI Gemini
การคัดกรองเบื้องต้นด้วย AI ใช้กับโพสต์ในกระทู้การแสดงและชุมชนศิลปิน รวมถึงคำถามและคำตอบ ข้อความในห้องวันแสดงจะไม่ถูกประเมินด้วย AI และไม่ส่งไปยัง AI กฎจะปฏิเสธ URL ภาพ ข้อมูลติดต่อ คำต้องห้าม และการละเมิดที่คล้ายกัน หลังจากนั้นจะจัดการผ่านการรายงาน โดยซ่อนอัตโนมัติเมื่อรายงานเกินเกณฑ์
| รายการ | นโยบาย |
|---|---|
| การใช้งาน | การจัดโครงสร้างข้อความจาก OCR/อีเมล การนำเข้าหลายรายการ การกลั่นกรอง การค้นหาด้วย AI การให้ความช่วยเหลือขั้นแรก |
| ผู้รับข้อมูล | Google Cloud Vertex AI Gemini (us-central1 หรือ global) |
| การประมวลผลเบื้องต้น | ตรวจหาและลบ/แทนที่ชื่อ หมายเลขโทรศัพท์ อีเมล หมายเลขคำสั่งซื้อ และตัวระบุบัตร และส่งเฉพาะฟิลด์ที่จำเป็นขั้นต่ำ |
| การฝึกโมเดล | ข้อกำหนดบริการของ Google Cloud ระบุว่า Google จะไม่ใช้ข้อมูลของลูกค้าเพื่อฝึกหรือปรับแต่งโมเดล AI/ML โดยไม่ได้รับอนุญาตหรือคำสั่ง [P2] |
| การเก็บรักษา | เราไม่จัดเก็บรูปบัตร/ข้อความ OCR ทั้งหมด บันทึกชั่วคราว แคช และการตรวจสอบการใช้งานในทางที่ผิดฝั่ง Google อาจเก็บข้อมูลไว้ชั่วคราวตามข้อกำหนดและการตั้งค่าของ Google Cloud |
| การกำกับดูแล | ถือว่าผลลัพธ์จาก AI เป็นเพียงคำแนะนำ และใช้ร่วมกับการยืนยัน กฎที่กำหนดแน่นอน หรือการตรวจสอบโดยมนุษย์ |
อย่ากรอกข้อมูลลับหรือข้อมูลส่วนบุคคลของผู้อื่น ผลการค้นหาด้วย AI ที่ใช้การอ้างอิงจาก Google Search จะแสดงเฉพาะแก่ผู้ใช้ที่ร้องขอเท่านั้น และจะไม่ถูกบันทึกลงฐานข้อมูลที่ใช้ร่วมกัน
5.1 My Live Wrapped
เรารวบรวมบันทึกการเข้าร่วมของคุณและแคตตาล็อกที่ใช้ร่วมกันเป็นจำนวนการแสดง สถานที่ เมือง และเพลงจากเซ็ตลิสต์ที่ยืนยันแล้ว ศิลปินอันดับต้น ๆ การเข้าร่วมรายเดือน วันที่เข้าร่วมครั้งแรกของปี และเดือนที่ไปบ่อยที่สุด การคำนวณนี้ไม่อ่านข้อมูลที่นั่ง ค่าใช้จ่าย โน้ต หรือรูปภาพ ข้อมูลสรุปสำหรับวิดีโอและชื่อที่แสดงจะถูกเก็บไว้ในหน่วยความจำระหว่างการเรนเดอร์
ความคิดเห็นสั้น ๆ จาก AI ถูกปิดไว้เป็นค่าเริ่มต้นในการตั้งค่าของผู้ให้บริการ เมื่อเปิดใช้ ข้อมูลสรุปส่วนบุคคลที่ส่งไปยัง Vertex AI Gemini มีเพียง จำนวนการแสดง สถานที่ และเมืองที่เป็นตัวเลข พร้อมภาษาที่ใช้แสดงผล ไม่มีการส่งชื่อ UID ชื่อศิลปิน ชื่อสถานที่ หรือข้อความในบันทึก หากปิดอยู่ อยู่ระหว่างดำเนินการ หรือประมวลผลล้มเหลว จะใช้ข้อความที่กำหนดไว้ตายตัว ระบบปัจจุบันยังไม่มีสวิตช์ให้ผู้ใช้แต่ละคนเลือก
วิดีโอจะไม่ถูกเผยแพร่โดยอัตโนมัติ คุณเป็นผู้เลือกว่าจะบันทึกหรือแชร์หรือไม่ วิดีโอมีข้อมูลสรุปข้างต้นและข้อมูลอย่างชื่อศิลปิน โปรดตรวจสอบเนื้อหาก่อนแชร์ ระยะเวลาเก็บรักษาอธิบายไว้ในข้อ 8
6. ผู้ให้บริการและการเปิดเผยข้อมูล
เราเปิดเผยข้อมูลส่วนบุคคลเฉพาะเมื่อได้รับความยินยอม เมื่อกฎหมายกำหนด ในการโอนกิจการ หรือเมื่อจำเป็นสำหรับผู้ประมวลผลข้อมูลและผู้ขายดังต่อไปนี้ ผู้ประมวลผลข้อมูลดำเนินการตามคำสั่งของเรา ร้านค้าแอปและ MoR อาจประมวลผลข้อมูลโดยอิสระตามนโยบายของตนเอง
| ผู้รับ/ผู้ให้บริการ | ที่ตั้ง/ภูมิภาคที่ประมวลผล | วัตถุประสงค์/ข้อมูล | บทบาทและข้อมูลทางการ |
|---|---|---|---|
| Google Cloud / Firebase | สหรัฐอเมริกาและประเทศอื่นที่เปิดเผยไว้ Firestore ในสหรัฐอเมริกา (us-central1) | Auth, DB, Storage, Cloud Run, Vertex AI, Analytics, Crashlytics, การส่งข้อความ | ผู้ประมวลผลข้อมูล Firebase Privacy, Google Cloud DPA [P3][P4] |
| Apple | ภูมิภาคของร้านค้าและสถานที่อื่นที่เปิดเผยไว้ | ลงชื่อเข้าใช้ด้วย Apple การซื้อในแอป/การคืนเงิน ช่วงอายุ ดูนโยบายการเปิดเผยข้อมูลการใช้งานเพื่อการพิจารณาคืนเงินได้ที่ท้ายข้อนี้ | ผู้ให้บริการฟีเจอร์/ผู้รับชำระเงิน Apple Privacy |
| Google Play / Google Sign-In | ภูมิภาคของร้านค้าและสถานที่อื่นที่เปิดเผยไว้ | ลงชื่อเข้าใช้ด้วย Google การเรียกเก็บเงิน/การคืนเงินของ Play สัญญาณอายุ | ผู้ให้บริการฟีเจอร์/ผู้รับชำระเงิน Google Privacy |
| Stripe Managed Payments | สหรัฐอเมริกาและสถานที่อื่นที่ Stripe เปิดเผยไว้ | การสมัครสมาชิกผ่านเว็บ ภาษี การคืนเงิน chargeback การฉ้อโกง ข้อมูลติดต่อ ธุรกรรม และอุปกรณ์ | MoR/ผู้ขายอิสระ/ผู้รับชำระเงิน Stripe Privacy, Managed Payments |
| Cloudflare | สหรัฐอเมริกาและภูมิภาคอื่นที่เปิดเผยไว้ | รับอีเมลผ่าน Email Workers; DNS/CDN/ความปลอดภัย; การส่งอีเมล (อีเมลยืนยันรายชื่อรอและอีเมลแจ้งข่าว; Cloudflare Email Service); ห้องผ่าน Durable Objects (มีแผนให้บริการ: ข้อความ ตัวระบุ ข้อมูลเชื่อมต่อ); Web Analytics ของ yellz.app (การรวบรวมสถิติการเข้าชม ดูด้านล่าง) | ผู้ประมวลผลข้อมูล Cloudflare DPA, ผู้ประมวลผลข้อมูลช่วง |
| Google (Google Analytics) | สหรัฐอเมริกาและภูมิภาคอื่นที่ Google เปิดเผย | วัดผลการเข้าชม yellz.app (เฉพาะเมื่อยินยอมให้ใช้คุกกี้ ดูด้านล่าง) | ผู้ประมวลผลข้อมูล วิธีที่ Google ใช้ข้อมูล การปกป้องข้อมูลของ Google Analytics |
บนเว็บไซต์ (yellz.app) เราใช้ Web Analytics ของ Cloudflare, Inc. เพื่อรวบรวมสถิติการเข้าชมหน้าเว็บ (URL ที่เข้าชม แหล่งที่มา ประเภทของเบราว์เซอร์และอุปกรณ์ ตัวชี้วัด เช่น ความเร็วในการแสดงผล และการประมาณประเทศ/ภูมิภาค) โดยมีวัตถุประสงค์เพื่อปรับปรุงเว็บไซต์และทราบความเร็วในการแสดงผล Web Analytics ไม่ระบุตัวผู้ใช้ด้วยคุกกี้หรือพื้นที่เก็บข้อมูลในเครื่อง และเราไม่ได้รับข้อมูลที่ระบุตัวบุคคลได้ รวมถึงที่อยู่ IP
บริษัทใช้ Google Analytics ของ Google LLC บนเว็บไซต์ (yellz.app) เพื่อวัดผลการเข้าชมหน้าเว็บ เฉพาะเมื่อคุณยินยอมให้ใช้คุกกี้ ข้อมูลที่ส่ง ได้แก่ URL ที่เข้าชม แหล่งที่มา ประเภทเบราว์เซอร์และอุปกรณ์ ขนาดหน้าจอ ภาษา การโต้ตอบบนหน้า ประเทศ/ภูมิภาคโดยประมาณ และตัวระบุแบบสุ่มต่ออุปกรณ์ที่เก็บในคุกกี้ (เช่น _ga) วัตถุประสงค์คือการปรับปรุงเว็บไซต์ บริษัทไม่ใช้ Google Signals และฟีเจอร์โฆษณา และไม่ใช้ข้อมูลนี้เพื่อโฆษณาหรือการกำหนดเป้าหมายตามพฤติกรรม หากคุณไม่ยินยอม จะไม่โหลด Google Analytics ตัวเลือกของคุณจะถูกเก็บไว้ในพื้นที่จัดเก็บในเครื่องของเบราว์เซอร์และไม่ใช้เพื่อระบุตัวคุณ คุณสามารถถอนความยินยอมได้ทุกเมื่อจาก "ตั้งค่าคุกกี้" ที่ด้านล่างของหน้า และเมื่อถอนแล้วคุกกี้ของ Google Analytics จะถูกลบ บริษัทไม่ได้รับที่อยู่ IP สำหรับวิธีที่ Google จัดการข้อมูลนี้ โปรดดู "วิธีที่ Google ใช้ข้อมูลจากเว็บไซต์หรือแอปที่ใช้บริการของเรา" คุณยังสามารถหยุดการวัดผลได้ด้วยส่วนเสริมเบราว์เซอร์สำหรับเลือกไม่ใช้ Google Analytics ระยะเวลาเก็บรักษาข้อมูลคือ 14 เดือน
ในอนาคต ข้อมูลการมีส่วนร่วมอาจถูกจัดจำหน่ายเชิงพาณิชย์ในรูปแบบข้อมูล B2B ตามข้อกำหนดการใช้บริการ ก่อนดำเนินการ เราจะลบตัวระบุส่วนบุคคล เพิ่มประเภทข้อมูล/ผู้รับและวิธีปฏิเสธ (opt-out) ไว้ในนโยบายนี้ และแจ้งให้ทราบหรือขอความยินยอมเมื่อจำเป็น ปัจจุบันยังไม่มีผู้รับข้อมูล B2B
สำหรับการพิจารณาคืนเงินของ Apple เราอาจให้ข้อมูลการใช้งานที่เกี่ยวข้องกับการซื้อแก่ Apple ตามคำขอของ Apple (CONSUMPTION_REQUEST) Apple เป็นผู้ตัดสินว่าจะคืนเงินหรือไม่[P11]
เมื่อคุณเปิดลิงก์พันธมิตรด้านที่พักหรือการเดินทางในแอป จะส่งเฉพาะเมืองและวันที่เข้าพักให้พันธมิตร เราไม่ส่งชื่อสถานที่จัดงาน ตำแหน่ง ชื่อศิลปิน รหัสการแสดง UID อีเมล หรือรหัสโฆษณา ลิงก์จะเปิดในเบราว์เซอร์ภายนอก ซึ่งใช้ข้อกำหนดและนโยบายความเป็นส่วนตัวของพันธมิตร โปรดดูคำอธิบายของพันธมิตรเกี่ยวกับการจัดการที่อยู่ IP คุกกี้ และข้อมูลอื่นที่เบราว์เซอร์ของคุณส่งไป
7. การโอนข้อมูลระหว่างประเทศ
ข้อมูลอาจถูกเข้าถึงหรือประมวลผลในญี่ปุ่น สหรัฐอเมริกา และประเทศที่ผู้ให้บริการ/ผู้ประมวลผลข้อมูลช่วงดำเนินงาน ฐานข้อมูลหลักจัดเก็บใน Firestore ภูมิภาคสหรัฐอเมริกา (us-central1 รัฐไอโอวา)[P5]
APPI ของญี่ปุ่นกำหนดให้ต้องให้ข้อมูล/มีมาตรการควบคุมสำหรับการโอนข้อมูลบางประเภทไปยังบุคคลที่สามในต่างประเทศ PIPA ของเกาหลีกำหนดให้ต้องมีฐานทางกฎหมาย และเปิดเผยรายการข้อมูลที่โอน ประเทศ จังหวะเวลา/วิธีการ ผู้รับ วัตถุประสงค์ และระยะเวลาเก็บรักษา[P6][P7]
| หัวข้อ | รายละเอียด |
|---|---|
| ภูมิภาคศูนย์ข้อมูลในสหรัฐอเมริกาและวิธีการโอน | Google Cloud us-central1 (รัฐไอโอวา) โอนอย่างต่อเนื่องผ่านการสื่อสารที่จำเป็นต่อการให้บริการ |
| นิติบุคคลและประเทศของผู้รับแต่ละราย | Google LLC (สหรัฐอเมริกา), Stripe, Inc. (สหรัฐอเมริกา; ผู้ขายของ Managed Payments แสดงในหน้าชำระเงิน), Cloudflare, Inc. (สหรัฐอเมริกา) ช่องทางติดต่อดูข้อมูลทางการของแต่ละบริษัทในข้อ 6 |
| ผู้ประมวลผลข้อมูลช่วงและประเทศ | ดูรายชื่อผู้ประมวลผลข้อมูลช่วงที่แต่ละบริษัทเผยแพร่ [P8] |
| ฐานทางกฎหมายสำหรับการโอนข้อมูลไปต่างประเทศของผู้ใช้ในเกาหลี | เปิดเผยในนโยบายนี้ในฐานะการมอบหมายการประมวลผลที่จำเป็นต่อการปฏิบัติตามสัญญา หากจำเป็นต้องได้รับความยินยอม เราจะขอความยินยอมล่วงหน้า |
| ข้อมูลเกี่ยวกับระบบกฎหมายในต่างประเทศสำหรับผู้ใช้ในญี่ปุ่น | โปรดดูข้อมูลเกี่ยวกับระบบคุ้มครองข้อมูลส่วนบุคคลในต่างประเทศที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของญี่ปุ่นเผยแพร่ ผู้ประมวลผลข้อมูลใช้มาตรการรักษาความปลอดภัยตามสัญญาและข้อกำหนดของตน |
8. การเก็บรักษาและการลบ
| ข้อมูล | ระยะเวลาเก็บรักษา |
|---|---|
| บัญชี บันทึกส่วนตัว | ตลอดระยะเวลาที่บัญชียังใช้งานอยู่ และลบรวมถึงข้อมูลสำรองภายใน 30 วันหลังปิดบัญชี |
| รูปภาพบนคลาวด์ | ฟีเจอร์เสริมของ Premium ความจุ 5 GB (5,000,000,000 ไบต์) ต่อคน กำหนดลบ 90 วันหลังหมดอายุ มีการแจ้งเตือนในแอป พุช และอีเมล เมื่อหมดอายุ และ 30 วันกับ 7 วันก่อนการลบ (โดยปกติการประมวลผลรายวันอาจทำให้การแจ้งเตือนล่าช้าประมาณหนึ่งวัน) หลังระบบกลับมาทำงานตามปกติ จะเก็บไว้อย่างน้อย 7 วันนับจากที่สร้างการแจ้งเตือนครั้งสุดท้าย การสมัครใหม่ก่อนถึงกำหนดจะช่วยให้ไม่ถูกลบ และระหว่างระยะเวลาเก็บรักษายังกู้คืน/ลบได้ การลบบัญชีมีลำดับความสำคัญสูงกว่า คือภายใน 30 วันนับจากที่ร้องขอ |
| วิดีโอ Wrapped/วิดีโอสำหรับแชร์ | หมดอายุ 24 ชั่วโมงหลังสร้างเสร็จ และเข้าสู่การลบโดยกระบวนการรายชั่วโมง URL ดาวน์โหลดที่ลงนามแล้วมีอายุ 15 นาที และไม่เกินเวลาหมดอายุของวิดีโอ บันทึกงานจะลบได้หลังจาก 7 วันนับจากที่สร้างและหลังลบวิดีโอแล้ว |
| ความคิดเห็นจาก AI ของ Wrapped | แคชการประมวลผลของจำนวน ภาษา ความคิดเห็น และข้อมูลที่เกี่ยวข้องจะหมดอายุ 7 วันหลังจากที่ร้องขอ และเข้าสู่การลบ ความเชื่อมโยงความเป็นเจ้าของเก็บเป็นความลับ และจะถูกลบเมื่อปิดบัญชีด้วย |
| ฉบับร่างจากอีเมลที่ส่งต่อ | จนกว่าคุณจะลบหรือปิดบัญชี ไม่มีการตั้งค่าให้หมดอายุอัตโนมัติ บันทึกส่วนตัวที่บันทึกแล้วแยกต่างหาก |
| การตั้งค่าการส่งต่ออีเมล/บันทึกการส่ง | บันทึกของผู้รับที่ทราบตัวตนจะถูกลบเมื่อปิดบัญชี การปิดใช้งาน/สร้างที่อยู่ใหม่ไม่ได้ลบบันทึกเดิม บันทึกการส่ง รวมถึงของผู้รับที่ไม่ทราบตัวตน จะถูกลบเมื่อครบ 365 วันนับจากที่สร้าง |
| คำถาม/คำตอบในชุมชนแฟนคลับ | การลบโพสต์ของคุณจะล้างข้อความและเหลือไว้เพียงเครื่องหมายว่าถูกลบ การปิดบัญชีเพียงอย่างเดียวจะยังเก็บข้อความไว้และทำให้ความเชื่อมโยงกับผู้เขียนเป็นนิรนาม โดยไม่มีการหมดอายุอัตโนมัติ การลบคำถามจะซ่อนรายการคำตอบ รวมถึงคำตอบของผู้อื่น แต่ไม่ได้ลบข้อความของคำตอบเหล่านั้นในตัวเอง |
| รูปบัตร ข้อความ OCR ทั้งหมด รูปต้นฉบับสำหรับการนำเข้าหลายรายการ | ไม่จัดเก็บถาวรบนเซิร์ฟเวอร์ และลบข้อมูลชั่วคราวทิ้งเมื่อการประมวลผลเสร็จสิ้น |
| บันทึกการเข้าถึง/ความปลอดภัย | 90 วันนับจากที่เก็บรวบรวม |
| การมีส่วนร่วม/ประวัติในฐานข้อมูลที่ใช้ร่วมกัน | หลังปิดบัญชี จะตัดความเชื่อมโยงและทำให้เป็นนิรนาม แล้วเก็บรักษาไว้โดยไม่มีกำหนดเพื่อความสมบูรณ์ของฐานข้อมูล |
| บันทึกการแจ้งเตือนส่วนตัวและการส่งพุช | ลบทันทีเมื่อรับคำขอปิดบัญชี |
| คำถามและการตอบกลับของฝ่ายสนับสนุน | ลบข้อมูลที่ระบุตัวตนได้ รวมถึง UID อีเมล และชื่อ เมื่อปิดบัญชี เก็บไว้ 1 ปีนับจากวันที่รับคำขอปิดบัญชี แล้วจึงลบ หัวข้อ ข้อความ การตอบกลับ คำตอบจาก AI ที่เป็นข้อความอิสระ และลิงก์ไฟล์แนบจะถูกลบ ส่วนหมวดหมู่ สถานะการดำเนินการ และวันที่ยังคงอยู่ |
| บันทึกการซื้อ/การสมัครสมาชิก/การเรียกเก็บเงิน/การคืนเงิน/webhook | ตัดการเชื่อมโยงกับบัญชีเมื่อปิดบัญชี และเก็บไว้ 7 ปีนับจากวันที่รับคำขอปิดบัญชีเพื่อรองรับการเก็บเอกสารบัญชีตามกฎหมายญี่ปุ่น แล้วจึงลบ เก็บเฉพาะฟิลด์ที่จำเป็น เช่น ตัวระบุธุรกรรมสำหรับการเก็บรักษาตามกฎหมายและการคืนเงิน บันทึก webhook และบันทึกที่คล้ายกันซึ่งไม่เชื่อมโยงกับบัญชีจะเก็บไว้ 7 ปีนับจากที่ประมวลผล |
| รายงาน คำขอใช้สิทธิ ข้อพิพาท | 3 ปีนับจากดำเนินการเสร็จสิ้น (หรือนานกว่านั้นหากกฎหมายกำหนด) |
| ข้อมูลเฉพาะของ Firebase | เป็นไปตามระยะเวลาเก็บรักษาที่บริการต่าง ๆ ของ Firebase เผยแพร่ [P3] |
กำหนดเวลาการลบใช้กับทั้งข้อมูลที่ใช้งานอยู่และข้อมูลสำรอง บันทึกที่จำเป็นเพื่อการปฏิบัติตามกฎหมาย การป้องกันการฉ้อโกง หรือข้อพิพาทจะถูกแยกเก็บ จำกัดการใช้ตามวัตถุประสงค์ และลบเมื่อพ้นระยะเวลาที่กำหนด
9. การแสดงผล
โปรไฟล์สาธารณะมีเพียงชื่อเล่นที่เลือก เลเวล เหรียญตรา และจำนวนการมีส่วนร่วม ประวัติการเข้าร่วมจะแสดงเฉพาะเมื่อคุณตั้งค่าให้เป็นสาธารณะอย่างชัดแจ้ง ระหว่างรอการตรวจสอบ หน้าจอของผู้ตรวจสอบจะซ่อนชื่อผู้เสนอ ผู้ใช้ที่บล็อกกันจะไม่เห็นโปรไฟล์/ข้อมูลที่ส่งของกันและกัน และจะไม่ถูกเลือกให้ตรวจสอบซึ่งกันและกัน
9.1 ชุมชนแฟนคลับ
ผู้ใช้ที่เข้าสู่ระบบแล้วสามารถดูคำถามและคำตอบแบบข้อความอิสระเกี่ยวกับศิลปิน รวมถึงข้อความและเวลาที่สร้าง ระบบไม่แสดง UID, ID สาธารณะ หรือชื่อเล่นของผู้เขียน และเก็บความเชื่อมโยงระหว่างผู้เขียนกับบัญชีไว้เป็นความลับ การเข้าร่วมไม่จำเป็นต้องมีโปรไฟล์สาธารณะหรือประวัติการเข้าร่วมแบบสาธารณะ ผู้เยาว์และผู้ใช้ที่ไม่ทราบช่วงอายุทำได้เพียงอ่าน เราใช้การตรวจสอบตามกฎ การรายงาน การตรวจสอบโดยเจ้าหน้าที่ การซ่อน/กู้คืน และการบล็อกแบบสองทาง การตรวจสอบเมื่อส่งคำถาม/คำตอบไม่เรียกใช้ AI โพสต์ที่รอการกลั่นกรองหรือถูกเจ้าหน้าที่ซ่อนไว้จะมองเห็นได้เฉพาะผู้เขียน
9.2 หน้าการแสดง/เซ็ตลิสต์สาธารณะ (W01) และลิงก์แชร์
หน้าที่เข้าถึงได้โดยไม่ต้องเข้าสู่ระบบจะแสดงชื่อการแสดงที่ผ่านการยืนยันแล้วในแคตตาล็อกที่ใช้ร่วมกัน วันที่/เวลา (แสดงเฉพาะวันที่หากไม่ทราบเวลา) ชื่อสถานที่ ศิลปิน สถานะการยกเลิก/เลื่อน และชื่อเพลงกับลำดับในเซ็ตลิสต์ที่ยืนยันแล้ว หน้าเหล่านี้เปิดให้เสิร์ชเอนจินเข้าถึงได้ และเมทาดาทาสำหรับการค้นหาอาจรวมที่อยู่ของสถานที่ หน้าเหล่านี้ไม่แสดงประวัติการเข้าร่วมส่วนตัว ที่นั่ง โน้ต ค่าใช้จ่าย รูปภาพ รายงานการเข้าร่วม โปรไฟล์ หรือชื่อเล่น ลิงก์แชร์/คิวอาร์โค้ดของการแสดงมี ID การแสดงและพารามิเตอร์ที่เกี่ยวข้อง แต่ไม่มี UID, ID บันทึกส่วนตัว ที่นั่ง หรือโน้ต
W01 นำเสนอข้อมูลที่ใช้ร่วมกัน การตั้งบันทึกส่วนตัวเป็นแบบส่วนตัวหรือการหยุดแชร์ลิงก์จะไม่ทำให้หน้านั้นถูกนำออก ไม่มีสวิตช์ให้ผู้ใช้ตั้งหน้าการแสดงเป็นแบบส่วนตัว หากต้องการขอให้นำออกจากการแสดงต่อสาธารณะ แก้ไข หรือลบ โปรดติดต่อ support@yellz.app พร้อม URL และเหตุผล หลังเจ้าหน้าที่นำหน้าออกจากการเผยแพร่แล้ว แคชการเผยแพร่ของเราอาจยังคงอยู่ได้นานสูงสุดหนึ่งชั่วโมง การตั้งค่าของเราไม่สามารถลบสำเนาในเสิร์ชเอนจินหรือของบุคคลที่สามได้ หากไม่ต้องการให้รูปภาพ/วิดีโอส่วนตัวถูกเผยแพร่ภายนอก โปรดอย่าแชร์ และลบโพสต์ที่แชร์ไปแล้วที่ปลายทาง
9.3 ข้อมูลชุมชนที่ขยายและห้องสด (มีแผนให้บริการ)
ต่อไปนี้เป็นฟีเจอร์ที่มีแผนให้บริการตามการตัดสินใจของเจ้าของเมื่อ 2026-10-09 (#439 และ #447) ผู้มีอายุต่ำกว่า 18 ปีหรือไม่ทราบอายุอ่านได้อย่างเดียวในกระทู้การแสดง ชุมชนศิลปิน และห้องวันแสดง การโพสต์ต้องมีอายุอย่างน้อย 18 ปีและบัญชีที่ใช้งานได้ (คงคุณสมบัติตาม #208) ยกเลิกข้อห้ามสนทนาทั่วไปสำหรับผู้ใหญ่ โดยมีแผนให้หมวดสนทนา ห้องวันแสดง การติดตามผู้ใช้และปฏิกิริยาสำหรับผู้ใหญ่ คำถามและคำตอบในชุมชนศิลปินจะผ่านการตรวจตามกฎ แล้วจึงคัดกรองเบื้องต้นด้วย AI เมื่อเปิดใช้งาน AI ตรวจเนื้อหาในการตั้งค่า หาก AI ใช้ไม่ได้เนื่องจากระบบขัดข้อง เพดานค่าใช้จ่าย หรือการหยุดฉุกเฉิน จะพักรอโดยไม่เผยแพร่ ระหว่างที่ปิด AI ในการตั้งค่า จะเผยแพร่หลังผ่านการตรวจตามกฎเท่านั้น
- มีแผนเก็บ/ใช้ข้อความและภาพ (สูงสุด 4) ในกระทู้และชุมชนที่ขยาย ข้อความ/เวลา/ความเชื่อมโยงผู้เขียนในห้อง ความสัมพันธ์ติดตามผู้ใช้/ศิลปินและสถานะอนุมัติ ปฏิกิริยา บล็อก/คำปิดเสียง เหตุผลรายงาน/ประวัติตอบ ผล AI และคะแนนความน่าเชื่อถือ เพื่อแสดง/ส่ง แจ้งโพสต์ใหม่ ปรับมุมมอง ป้องกันทุจริต และความปลอดภัย
- การตรวจอายุยังใช้ iOS Declared Age Range / Android Play Age Signals ก่อน หากไม่ได้รับให้แจ้งช่วงอายุด้วยตนเอง เราไม่เก็บวันเดือนปีเกิด และจะไม่อนุญาตให้ผู้เยาว์โพสต์แบบจำกัด
- AI ตรวจเนื้อหาจะส่งเฉพาะเนื้อหาที่จำเป็นจากโพสต์ในกระทู้การแสดงและชุมชนศิลปิน รวมถึงคำถามและคำตอบ ตามผู้รับ AI ที่ระบุอยู่ในข้อ 5–7 เพื่อตัดสินเผยแพร่/พักรอ/ปฏิเสธ การคัดกรองเบื้องต้นด้วย AI ใช้กับโพสต์ในกระทู้การแสดงและชุมชนศิลปิน รวมถึงคำถามและคำตอบ ข้อความในห้องวันแสดงจะไม่ถูกประเมินด้วย AI และไม่ส่งไปยัง AI กฎจะปฏิเสธ URL ภาพ ข้อมูลติดต่อ คำต้องห้าม และการละเมิดที่คล้ายกัน หลังจากนั้นจะจัดการผ่านการรายงาน โดยซ่อนอัตโนมัติเมื่อรายงานเกินเกณฑ์ คำถามและคำตอบในชุมชนศิลปินจะผ่านการตรวจตามกฎ แล้วจึงคัดกรองเบื้องต้นด้วย AI เมื่อเปิดใช้งาน AI ตรวจเนื้อหาในการตั้งค่า หาก AI ใช้ไม่ได้เนื่องจากระบบขัดข้อง เพดานค่าใช้จ่าย หรือการหยุดฉุกเฉิน จะพักรอโดยไม่เผยแพร่ ระหว่างที่ปิด AI ในการตั้งค่า จะเผยแพร่หลังผ่านการตรวจตามกฎเท่านั้น
- มีแผนเปิดห้องวันแสดง 3 ชั่วโมงก่อนเปิดประตู ณ สถานที่แสดง และปิด 24 ชั่วโมงหลังจบการแสดง หลังปิดจะเก็บแบบอ่านอย่างเดียว 7 วัน แล้วลบบันทึก เหลือเพียงสถิติที่ระบุตัวบุคคลไม่ได้ เนื้อหาที่ถูกรายงานเก็บเพื่อสอบสวน 90 วัน แยกจากบันทึกทั่วไป ให้เฉพาะผู้ตรวจเข้าถึง แล้วลบ ทุกคนอ่านได้ แต่ผู้โพสต์ต้องอายุอย่างน้อย 18 ปี มีบัญชีที่ใช้งานได้ และลงทะเบียนว่าจะเข้าชม/เข้าชมแล้ว ใช้เฉพาะข้อความ/สแตมป์ ห้าม URL/ภาพ และมีแผนจำกัดความถี่ การเก็บคำถาม/คำตอบข้อ 8 และ 9.1 ไม่ใช้กับห้อง
- มีแผนใช้ Cloudflare Durable Objects ส่งข้อมูลห้องวันแสดง ข้อความและตัวระบุ/ข้อมูลการเชื่อมต่อที่จำเป็นประมวลผลโดย Cloudflare ในสหรัฐฯ และภูมิภาคอื่นที่ประกาศ Google Cloud / Firebase ยังคงเป็นระบบหลักของการยืนยันตัวตน การลงทะเบียนเข้าร่วม และการตรวจเนื้อหา เป็นไปตามข้อ 6–7 เรื่องผู้ประมวลผลและการโอนข้ามประเทศ
- มีแผนรวมรายงานการเข้าชมในแท็บ “หลังการแสดง” การรวมเพียงอย่างเดียวไม่ขยายการมองเห็นหรือเปลี่ยนสิทธิใช้งาน การลบ หรือการจัดการเมื่อปิดบัญชีของรายงานเดิม ไม่เผยแพร่บันทึกส่วนตัวอัตโนมัติ และไม่แสดงรายงานบน W01 กำหนดลบห้องไม่ใช้กับรายงาน
9.4 โฆษณาสนับสนุน (F26 มีแผนให้บริการ)
ตรวจตำแหน่งเยี่ยมชมโฆษณา (มีแผนให้บริการ) ในอุปกรณ์ ไม่ส่งหรือเก็บตำแหน่งในเซิร์ฟเวอร์และไม่เปิดเผยแก่ผู้อื่น จะลบเมทาดาทาตำแหน่งภาพ ภาพที่ส่ง สถานที่/ช่วงเวลาโฆษณา URL ทางการ และผลเช็กอินสำเร็จจะใช้ลงรายการ ยืนยันว่ามีจริง คะแนน/ตรา และตรวจความปลอดภัย สถานที่โฆษณาเป็นข้อมูลสาธารณะที่แยกจากตำแหน่งปัจจุบันผู้ใช้ คำขอผู้ถือสิทธิใช้เป้าหมาย สิทธิและข้อมูลติดต่อเพื่อดำเนินคำขอและทำเป้าหมายเป็นส่วนตัวทันที
ข้อกำหนด ข้อ 4.3 · แนวทางชุมชน ข้อ 4.3
10. ความปลอดภัย
เราใช้มาตรการป้องกันที่เหมาะสม เช่น การเข้ารหัสระหว่างส่งและขณะจัดเก็บ การควบคุมการเข้าถึง MFA สำหรับผู้ดูแลระบบ App Check การกรองข้อมูลส่วนบุคคลออกจากบันทึก การจำกัดอัตรา บันทึกการตรวจสอบ และการบริหารจัดการผู้ให้บริการ ไม่มีระบบใดปลอดภัยได้อย่างสมบูรณ์ เราจะแจ้งหน่วยงานที่เกี่ยวข้องและผู้ได้รับผลกระทบตามที่กฎหมายว่าด้วยการละเมิดข้อมูลที่ใช้บังคับกำหนด
11. สิทธิของคุณ
หลังจากยืนยันตัวตนแล้ว คุณสามารถใช้สิทธิที่เกี่ยวข้องได้ผ่าน support@yellz.app โดยหลักการ เราจะตอบกลับภายใน 30 วัน (หรือภายในกำหนดที่สั้นกว่าหากกฎหมายของประเทศนั้นกำหนด)
| ภูมิภาค/กฎหมาย | สิทธิหลัก | แหล่งที่มา |
|---|---|---|
| ญี่ปุ่น / APPI | การแจ้งวัตถุประสงค์ การเปิดเผย การแก้ไข/เพิ่มเติม/ลบ การระงับการใช้/การลบ การหยุดให้ข้อมูลแก่บุคคลที่สาม | e-Gov และ PPC [P6][P9] |
| แคลิฟอร์เนีย / CCPA/CPRA | สิทธิที่จะรู้/เข้าถึง ลบ แก้ไข ปฏิเสธการขาย/แบ่งปัน จำกัดการใช้ข้อมูลอ่อนไหว และไม่ถูกเลือกปฏิบัติ Yellz ไม่มีแผนขายหรือแบ่งปันข้อมูลเพื่อการโฆษณาตามพฤติกรรม | DOJ แคลิฟอร์เนีย [P1] |
| เกาหลีใต้ / PIPA | การเข้าถึง การแก้ไข/ลบ การระงับ การถอนความยินยอม และสิทธิเกี่ยวกับการตัดสินใจโดยอัตโนมัติบางประเภท | ศูนย์ข้อมูลกฎหมายแห่งชาติ [P7] |
เราอาจขอการยืนยันตัวตนและตรวจสอบผู้รับมอบอำนาจที่ชอบด้วยกฎหมาย หากมีข้อยกเว้นตามกฎหมาย เราจะอธิบายเหตุผลของการปฏิเสธ ไม่ว่า CCPA/CPRA จะใช้บังคับหรือไม่ เราจัดให้มีช่องทางยื่นคำขอที่เหมาะสมในระดับเทียบเท่ากัน
12. ผู้เยาว์
- บริการนี้ไม่เปิดให้ผู้ที่อายุต่ำกว่า 13 ปีนอกเกาหลี หรือต่ำกว่า 14 ปีในเกาหลีใช้งาน[P10][P7]
- หากไม่มีข้อมูลช่วงอายุจากระบบปฏิบัติการ เราจะขอให้แจ้งอายุด้วยตนเอง
- การแสดงผลของผู้เยาว์ตั้งเป็นแบบส่วนตัวไว้เป็นค่าเริ่มต้น ในแอป เราไม่มีโฆษณา/การกำหนดเป้าหมายตามพฤติกรรม ข้อความส่วนตัว หรือการจับคู่กับคนแปลกหน้า เราไม่แสดงลิงก์พันธมิตรด้านที่พักและการเดินทางแก่ผู้ใช้ที่อายุต่ำกว่า 18 ปีหรือไม่ทราบอายุ
- หากเราทราบว่ามีการเก็บข้อมูลของผู้ที่อายุไม่ถึงเกณฑ์ เราจะระงับบัญชีและลบข้อมูลตามที่กำหนด ผู้ปกครองสามารถติดต่อช่องทางด้านความเป็นส่วนตัวได้
13. การเปลี่ยนแปลงนโยบาย
เราจะแจ้งการเปลี่ยนแปลงที่สำคัญก่อนวันที่มีผลบังคับใช้ผ่านแอปหรือช่องทางอื่นที่เหมาะสม และจะขอความยินยอมใหม่เมื่อจำเป็นสำหรับวัตถุประสงค์ใหม่
14. ช่องทางติดต่อและหน่วยงานกำกับดูแล
| วัตถุประสงค์ | ช่องทางติดต่อ |
|---|---|
| คำขอและข้อร้องเรียน | support@yellz.app |
| ผู้รับผิดชอบด้านความเป็นส่วนตัวในญี่ปุ่น | ผู้รับผิดชอบการดำเนินงานโดยรวม Yuya Kaneko |
| ผู้แทนในเกาหลี / CPO | ปัจจุบันเราไม่อยู่ในข่ายที่ต้องแต่งตั้งผู้แทนในประเทศ จึงยังไม่ได้แต่งตั้ง ติดต่อได้ที่ support@yellz.app |
| วิธียื่นคำขอสำหรับแคลิฟอร์เนีย | อีเมลถึง support@yellz.app |
คุณยังสามารถร้องเรียนต่อหน่วยงานกำกับดูแลในถิ่นที่อยู่ของคุณได้ด้วย
แหล่งอ้างอิง
ตรวจสอบแหล่งอ้างอิงทั้งหมดเมื่อวันที่ 24 กันยายน 2026
| ID | แหล่งข้อมูลหลัก | การใช้งาน |
|---|---|---|
| P1 | California DOJ, CCPA | สิทธิตาม CCPA/CPRA การขาย/แบ่งปัน การไม่เลือกปฏิบัติ |
| P2 | Google Cloud Service Specific Terms — Generative AI Services | ไม่ฝึก/ปรับแต่งโมเดลด้วยข้อมูลของลูกค้าโดยไม่ได้รับอนุญาต |
| P3 | Firebase Privacy and Security | การเก็บรวบรวมและการเก็บรักษาตามบริการ |
| P4 | Google Cloud Data Processing Addendum | การประมวลผล การลบ ความปลอดภัย |
| P5 | ตำแหน่งของ Cloud Firestore | หลายภูมิภาคในสหรัฐอเมริกาและการเปลี่ยนตำแหน่งไม่ได้ |
| P6 | กฎหมายและแนวปฏิบัติของ PPC ญี่ปุ่น | APPI และแนวปฏิบัติเรื่องการโอนข้อมูลไปต่างประเทศ |
| P7 | ศูนย์ข้อมูลกฎหมายแห่งชาติเกาหลี, PIPA | สิทธิ กฎสำหรับผู้อายุต่ำกว่า 14 ปี การโอนข้อมูลไปต่างประเทศ |
| P8 | ผู้ประมวลผลข้อมูลช่วงของ Google Cloud และผู้ประมวลผลข้อมูลช่วงของ Firebase | ผู้ประมวลผลข้อมูลช่วงและประเทศ |
| P9 | e-Gov, พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลของญี่ปุ่น | สิทธิในญี่ปุ่นและการให้ข้อมูลแก่บุคคลที่สาม |
| P10 | U.S. FTC, COPPA Rule | ข้อมูลของเด็กอายุต่ำกว่า 13 ปี |
แหล่งอ้างอิงเพิ่มเติมที่ตรวจสอบเมื่อ 2026-09-28:
| ID | แหล่งข้อมูลหลัก | การใช้งาน |
|---|---|---|
| P11 | Apple ConsumptionRequest | ข้อมูลการใช้งานเพื่อการพิจารณาคืนเงินและข้อกำหนดเรื่องความยินยอม |