1. เราคือใคร

TonesFly ดำเนินการโดย Thang Pham ("TonesFly," "เรา," "ของเรา" หรือ "พวกเรา") นโยบายความเป็นส่วนตัวนี้อธิบายวิธีที่เราเก็บรวบรวม ใช้ และปกป้องข้อมูลของคุณเมื่อคุณใช้แอปพลิเคชัน TonesFly ("แอป")

สำหรับวัตถุประสงค์ของ GDPR Thang Pham เป็นผู้ควบคุมข้อมูล ติดต่อ: [email protected]

2. ข้อมูลที่เราเก็บรวบรวม

เราเก็บรวบรวมข้อมูลประเภทต่อไปนี้:

ข้อมูลบัญชี — ที่อยู่อีเมล ชื่อที่แสดง ผู้ให้บริการยืนยันตัวตน และรหัสบัญชี/ผู้ใช้เมื่อคุณสร้างหรือเชื่อมต่อบัญชีผ่าน Apple Sign-In, Google Sign-In หรืออีเมล
ไฟล์เสียง — ไฟล์เสียงที่คุณนำเข้าในแอปเพื่อฝึกฟัง (ประมวลผลและจัดเก็บบนอุปกรณ์เท่านั้น)
ข้อมูลถอดเสียงและเมตาดาทาบทเรียน — สำหรับการประมวลผลโหมดเต็ม เราส่งข้อความถอดเสียงไปยังเซิร์ฟเวอร์ของเราเพื่อเพิ่มคุณค่าแบบเรียลไทม์ ข้อความถอดเสียงจะถูกประมวลผลทันทีและไม่ถูกจัดเก็บบนเซิร์ฟเวอร์ของเรา
ข้อมูลการเรียนรู้และ Light Up — ความคืบหน้าในการฝึก คะแนนความแม่นยำ การสำเร็จแบบฝึกหัด สตรีค จำนวน Light Up ทั้งหมด คำที่คุณแตะ รหัสบทเรียนที่เกี่ยวข้อง และการประทับเวลา
ตัวระบุที่เชื่อมโยงกับอุปกรณ์ — device_id ถาวรที่จัดเก็บใน Keychain และส่งไปยังแบ็กเอนด์ของเราเพื่อให้ขีดจำกัด Light Up ระดับฟรีไม่สามารถรีเซ็ตได้โดยการสร้างหลายบัญชีบนอุปกรณ์เดียวกัน
การตั้งค่า — ภาษาแม่ของคุณเพื่อให้เราสร้างคำอธิบาย Light Up ในภาษาของคุณและส่งคำขอไปยังโมเดลเฉพาะภาษาที่เหมาะสม
ข้อมูลอุปกรณ์ — รุ่นอุปกรณ์ เวอร์ชันระบบปฏิบัติการ และเวอร์ชันแอปสำหรับการวินิจฉัย
การวิเคราะห์การใช้งาน — ข้อมูลการโต้ตอบกับผลิตภัณฑ์ที่ใช้เพื่อปรับปรุงแอป การวิเคราะห์เสริมจะเก็บรวบรวมเฉพาะเมื่อได้รับความยินยอมจากคุณ
การระบุแหล่งที่มาของแคมเปญ — เมื่อคุณเปิดแอปจากลิงก์การตลาด เราอาจเก็บรวบรวมพารามิเตอร์ UTM แบบไม่ระบุตัวตน (แหล่งที่มา สื่อ ชื่อแคมเปญ) เพื่อวัดประสิทธิผลทางการตลาด พารามิเตอร์เหล่านี้ไม่มีข้อมูลที่สามารถระบุตัวบุคคลได้ และถูกประมวลผลผ่าน PostHog ตามความยินยอมด้านการวิเคราะห์ของคุณ

3. พื้นฐานทางกฎหมายในการประมวลผล (GDPR)

เราประมวลผลข้อมูลส่วนบุคคลของคุณบนพื้นฐานทางกฎหมายดังต่อไปนี้:

การปฏิบัติตามสัญญา (Art. 6(1)(b)) — ข้อมูลบัญชี การประมวลผลเสียง และข้อมูลการเรียนรู้จำเป็นสำหรับการให้บริการที่คุณร้องขอ
ผลประโยชน์โดยชอบด้วยกฎหมาย (Art. 6(1)(f)) — ข้อมูลอุปกรณ์และการวิเคราะห์แบบไม่ระบุตัวตนช่วยเราบำรุงรักษาและปรับปรุงแอป ป้องกันการฉ้อโกง และรับรองความปลอดภัย
ความยินยอม (Art. 6(1)(a)) — การวิเคราะห์ที่ไม่จำเป็น (PostHog) จะถูกประมวลผลเฉพาะเมื่อได้รับความยินยอมจากคุณ ซึ่งคุณสามารถถอนได้ตลอดเวลาผ่านการตั้งค่าความเป็นส่วนตัว

คุณสามารถถอนความยินยอมสำหรับการวิเคราะห์ได้ตลอดเวลาโดยไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลก่อนการถอน

4. วิธีที่เราใช้ข้อมูลของคุณ

เราใช้ข้อมูลที่เก็บรวบรวมเพื่อ:

จัดหา บำรุงรักษา และปรับปรุง TonesFly
ประมวลผลเสียงที่นำเข้าบนอุปกรณ์และใช้ข้อความถอดเสียงเพื่อสร้างแบบฝึกหัดการฟังโหมดเต็ม
สร้างคำอธิบาย Light Up ในภาษาแม่ของคุณและปรับแต่งการวิเคราะห์การเรียนรู้ของคุณ
ติดตามความคืบหน้าการเรียนรู้ สตรีค และการใช้งาน Light Up ของคุณ
บังคับใช้ระดับฟรีอย่างเป็นธรรม รวมถึงขีดจำกัดโหมดเต็มและ Light Up และป้องกันการใช้ในทางที่ผิดข้ามหลายบัญชีบนอุปกรณ์เดียวกัน
ประมวลผลการสมัครสมาชิกและการซื้อในแอป
ส่งการอัปเดตบริการที่สำคัญและการแจ้งเตือนเมื่อบทเรียนพร้อม
ตอบกลับคำขอรับการสนับสนุน
วัดประสิทธิผลทางการตลาดโดยใช้ข้อมูลการระบุแหล่งที่มาของแคมเปญแบบไม่ระบุตัวตนจากพารามิเตอร์ UTM

5. การประมวลผลไฟล์เสียง

เสียงถูกประมวลผลทั้งหมดบนอุปกรณ์ของคุณและไม่มีการส่งออกไปภายนอก

เมื่อคุณนำเข้าไฟล์เสียง:

การรู้จำเสียงพูดทำงานบนอุปกรณ์ของคุณโดยใช้โมเดลบนอุปกรณ์
มีเพียงข้อความถอดเสียงที่ส่งไปเพื่อการเพิ่มคุณค่า ไม่มีข้อมูลเสียงออกจากอุปกรณ์ของคุณ
ไฟล์เสียงถูกจัดเก็บบนอุปกรณ์และใน iCloud (หากเปิดใช้งาน) เท่านั้น
ข้อความถอดเสียงจะถูกประมวลผลแบบเรียลไทม์และส่งกลับไปยังอุปกรณ์ของคุณทันที ไม่มีเนื้อหาบทเรียนใดถูกจัดเก็บบนเซิร์ฟเวอร์ของเรา
ข้อมูลแบบฝึกหัดที่ประมวลผลแล้วจะถูกส่งไปยังอุปกรณ์ของคุณและจัดเก็บในเครื่องและในบัญชี iCloud ของคุณสำหรับการฝึกแบบออฟไลน์
เราไม่ใช้ข้อมูลของคุณเพื่อฝึกโมเดล AI หรือแบ่งปันกับบุคคลที่สาม

การประมวลผลอัตโนมัติ: การรู้จำเสียงพูดและการสร้างแบบฝึกหัดเป็นระบบอัตโนมัติทั้งหมด ไม่มีบุคคลใดตรวจสอบเสียงหรือข้อความถอดเสียงของคุณ คุณมีสิทธิ์ขอให้มีการตรวจสอบโดยบุคคลสำหรับการตัดสินใจประมวลผลอัตโนมัติที่มีผลกระทบอย่างมีนัยสำคัญต่อคุณ

5ก. ปัญญาประดิษฐ์และการเรียนรู้ของเครื่อง

TonesFly ใช้ปัญญาประดิษฐ์และการเรียนรู้ของเครื่องเพื่อปรับแต่งประสบการณ์การเรียนรู้ของคุณ เรามุ่งมั่นที่จะโปร่งใสเกี่ยวกับวิธีการทำงานของเทคโนโลยีเหล่านี้

เนื้อหาที่สร้างโดย AI: คำอธิบาย Light Up ของคำศัพท์ (คำแปล คู่มือการออกเสียง การวิเคราะห์ความยาก และเคล็ดลับการฟัง) สร้างโดยโมเดลภาษาขนาดใหญ่จาก Groq (หลัก) และ Cloudflare Workers AI (สำรอง) คำอธิบายเหล่านี้ระบุอย่างชัดเจนว่าสร้างโดย AI ในแอป มีเพียงข้อความถอดเสียงและการตั้งค่าภาษาแม่ของคุณเท่านั้นที่ส่งไปยังผู้ให้บริการเหล่านี้ — ไม่มีเสียง ชื่อ หรืออีเมลของคุณ

การเรียนรู้ของเครื่องบนอุปกรณ์: การรู้จำเสียงพูด (OpenAI Whisper) และการระบุผู้พูด (FluidAudio/pyannote) ทำงานทั้งหมดบนอุปกรณ์ของคุณ ไม่มีข้อมูลเสียงถูกส่งไปยังเซิร์ฟเวอร์ใด ๆ

การเรียนรู้แบบปรับตัว: TonesFly ใช้การเรียนรู้ของเครื่องบนอุปกรณ์เพื่อปรับระยะเวลาหยุดพักระหว่างประโยคและทำนายคำที่อาจยากสำหรับคุณ โมเดลเหล่านี้ปรับตัวตามการโต้ตอบของคุณ (การเล่นซ้ำ หยุดพัก ข้ามไป) และปรับปรุงตลอด 10-20 เซสชัน

การทำโปรไฟล์ผู้เรียน: เราสร้างโปรไฟล์คำศัพท์ที่ติดตามความแม่นยำของคุณในแต่ละคำเพื่อจัดกลุ่มคุณ (เริ่มต้น กลาง สูง) และให้บริการโมเดลทำนายความยากเฉพาะบุคคล การทำโปรไฟล์นี้ต้องได้รับความยินยอมและไม่ใช้กับผู้ใช้ที่อายุต่ำกว่าเกณฑ์ที่กำหนด

คุณสามารถควบคุมคุณสมบัติ AI ได้ในการตั้งค่า > ความเป็นส่วนตัว > คำอธิบาย AI สำหรับรายการคุณสมบัติ AI ทั้งหมด ดูที่การตั้งค่า > AI ใน TonesFly

5ข. การตัดสินใจอัตโนมัติและการทำโปรไฟล์ (GDPR มาตรา 22)

TonesFly ใช้การทำโปรไฟล์อัตโนมัติเพื่อปรับแต่งประสบการณ์การเรียนรู้ของคุณ ซึ่งรวมถึง:

การทำโปรไฟล์คำศัพท์ — ติดตามคำที่คุณรู้จักและคำที่คุณมีปัญหา
การจัดกลุ่ม — จัดประเภทอัตโนมัติเป็นเริ่มต้น กลาง หรือสูง ตามความแม่นยำตลอดเซสชัน
การทำนายความยาก — ทำนายคำที่ยากก่อนเล่น
จังหวะแบบปรับตัว — ปรับระยะเวลาหยุดพักตามสัญญาณภาระทางปัญญา

กระบวนการอัตโนมัติเหล่านี้ช่วยปรับแต่งการเรียนรู้ของคุณแต่ไม่ก่อให้เกิดผลทางกฎหมาย ภายใต้ GDPR มาตรา 22 คุณมีสิทธิ์:

ขอให้มีการตรวจสอบโดยบุคคลสำหรับโปรไฟล์การเรียนรู้ของคุณ
แสดงมุมมองของคุณเกี่ยวกับการตัดสินใจอัตโนมัติ
โต้แย้งการตัดสินใจอัตโนมัติที่มีผลกระทบอย่างมีนัยสำคัญต่อคุณ
ขอให้ลบข้อมูลการทำโปรไฟล์

เพื่อใช้สิทธิ์เหล่านี้ ติดต่อ [email protected] เราจะตอบกลับภายใน 30 วัน

สำหรับผู้ใช้ที่อายุต่ำกว่าเกณฑ์ที่กำหนด (13-18 ปี ขึ้นอยู่กับภูมิภาค) การทำโปรไฟล์อัตโนมัติและการรวบรวมข้อมูลฝึก ML จะถูกปิดใช้งานทั้งหมด

6. บริการของบุคคลที่สาม

เราใช้บริการของบุคคลที่สามต่อไปนี้ในการดำเนินการและปรับปรุงแอป:

RevenueCat — การจัดการการสมัครสมาชิกและการซื้อ
PostHog — การวิเคราะห์ผลิตภัณฑ์ (ตามความยินยอม)
Firebase — การยืนยันตัวตนและการรายงานข้อขัดข้อง
Cloudflare — โฮสติ้งคลาวด์ การประมวลผลข้อความถอดเสียงแบบเรียลไทม์ ตัวนับ/ประวัติ Light Up และบริการเครือข่ายเอดจ์ (Workers, D1, KV)
Groq — ผู้ให้บริการ LLM สำหรับการเพิ่มคุณค่าข้อความถอดเสียงและการสร้าง Light Up (ข้อความถอดเสียงและเมตาดาทาภาษาเท่านั้น ไม่มีเสียง)
FluidAudio — การแยกผู้พูดบนอุปกรณ์ (Apache 2.0 อ้างอิงจาก pyannote.audio)
Resend — การส่งอีเมลทรานแซกชัน

ผู้ให้บริการเหล่านี้ประมวลผลข้อมูลภายใต้ข้อตกลงการประมวลผลข้อมูลพร้อมมาตรการป้องกันที่เหมาะสม https://tonesfly.com/dpa

Apple จัดการการเรียกเก็บเงินสำหรับการสมัครสมาชิกทั้งหมดโดยตรง

7. การแบ่งปันข้อมูล

เราไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของคุณกับบุคคลที่สาม สิ่งนี้ใช้กับผู้ใช้ทุกคน รวมถึงผู้อาศัยในแคลิฟอร์เนีย

เราอาจแบ่งปันข้อมูลกับ:

ผู้ให้บริการโฮสติ้งคลาวด์และโครงสร้างพื้นฐาน (สำหรับการประมวลผลข้อความถอดเสียงแบบเรียลไทม์และการจัดเก็บข้อมูล Light Up)
ผู้ให้บริการ LLM และการเพิ่มคุณค่า (ข้อความถอดเสียงและเมตาดาทาภาษาแม่เท่านั้น ไม่มีเสียง)
บริการวิเคราะห์ (ข้อมูลการโต้ตอบกับผลิตภัณฑ์ โดยได้รับความยินยอมจากคุณตามที่กำหนด)
ผู้ประมวลผลการชำระเงิน (Apple จัดการการเรียกเก็บเงินสำหรับการสมัครสมาชิกทั้งหมด)
หน่วยงานทางกฎหมายเมื่อกฎหมายกำหนดหรือเพื่อปกป้องสิทธิทางกฎหมายของเรา

สำหรับผู้อาศัยในแคลิฟอร์เนีย (CCPA/CPRA): เราไม่ขายข้อมูลส่วนบุคคล เราไม่แบ่งปันข้อมูลส่วนบุคคลเพื่อโฆษณาเชิงพฤติกรรมข้ามบริบท คุณมีสิทธิ์ทราบว่าเราเก็บรวบรวมข้อมูลส่วนบุคคลใด ขอลบ และยกเลิกการขายในอนาคต ติดต่อ [email protected] เพื่อใช้สิทธิ์เหล่านี้

8. ความปลอดภัยของข้อมูล

เราใช้มาตรการรักษาความปลอดภัยตามมาตรฐานอุตสาหกรรมเพื่อปกป้องข้อมูลของคุณ รวมถึงการเข้ารหัสระหว่างการส่ง (TLS/HTTPS) โครงสร้างพื้นฐานของเราโฮสต์บนเครือข่ายทั่วโลกของ Cloudflare (Workers, D1, KV) เนื้อหาบทเรียนจะถูกประมวลผลแบบเรียลไทม์และไม่ถูกจัดเก็บบนเซิร์ฟเวอร์ของเรา — ข้อมูลบทเรียนทั้งหมดจะอยู่บนอุปกรณ์ของคุณและในบัญชี iCloud ของคุณ เสียงถูกประมวลผลทั้งหมดบนอุปกรณ์ของคุณและไม่เคยส่งไปยังเซิร์ฟเวอร์ใด

ในกรณีที่มีการละเมิดข้อมูลที่เป็นความเสี่ยงต่อสิทธิและเสรีภาพของคุณ เราจะแจ้งหน่วยงานกำกับดูแลที่เกี่ยวข้องภายใน 72 ชั่วโมงและแจ้งผู้ใช้ที่ได้รับผลกระทบโดยไม่ชักช้า ตามที่กำหนดโดย GDPR มาตรา 33-34

อย่างไรก็ตาม ไม่มีวิธีการส่งข้อมูลทางอินเทอร์เน็ตที่ปลอดภัย 100%

9. การเก็บรักษาข้อมูล

เราเก็บรักษาข้อมูลของคุณตราบใดที่บัญชีของคุณยังใช้งานอยู่หรือตามที่จำเป็นเพื่อให้บริการ

เสียง: จัดเก็บบนอุปกรณ์และ iCloud เท่านั้น ไม่มีไฟล์เสียงที่อัปโหลดไปยังเซิร์ฟเวอร์ของเรา
ข้อความถอดเสียง: ประมวลผลแบบเรียลไทม์ระหว่างการเพิ่มคุณค่าและไม่ถูกจัดเก็บบนเซิร์ฟเวอร์ของเรา เนื้อหาบทเรียนทั้งหมดจะอยู่บนอุปกรณ์ของคุณและในบัญชี iCloud ของคุณ
ประวัติการแตะ Light Up: เก็บไว้ไม่เกิน 12 เดือน จากนั้นจะถูกลบโดยอัตโนมัติ
ตัวนับการใช้งาน Light Up การเชื่อมโยง device_id ภาษาแม่ และข้อมูลบัญชี: เก็บไว้จนกว่าจะลบบัญชี
ข้อมูลการฝึกที่จัดเก็บในเครื่อง: ถูกลบเมื่อคุณลบแอป ลบบทเรียนแต่ละรายการ หรือเลือกลบข้อมูลในเครื่อง
ข้อมูลการวิเคราะห์: เก็บไว้ไม่เกิน 12 เดือน ขึ้นอยู่กับการตั้งค่าความยินยอมของคุณ

คุณสามารถร้องขอการลบบัญชีได้ตลอดเวลาจากการตั้งค่า > ลบบัญชี เมื่อคุณร้องขอการลบ บัญชีของคุณจะเข้าสู่ระยะเวลาผ่อนผัน 7 วัน ซึ่งระหว่างนั้นคุณสามารถยกเลิกได้โดยการลงชื่อเข้าใช้ หลังจากระยะเวลาผ่อนผันหมดลง ข้อมูลทั้งหมดของคุณจะถูกลบอย่างถาวรจากเซิร์ฟเวอร์ของเรา เราจะส่งอีเมลยืนยันเมื่อมีการกำหนดการลบ แจ้งเตือน 24 ชั่วโมงก่อนการลบ และยืนยันหลังการลบ

TonesFly ไม่สามารถลบข้อมูลที่จัดเก็บในบัญชี iCloud ของคุณได้ หากต้องการจัดการข้อมูล iCloud ให้ไปที่การตั้งค่า > [ชื่อของคุณ] > iCloud บนอุปกรณ์ของคุณ

10. การโอนข้อมูลระหว่างประเทศ

โครงสร้างพื้นฐานของเราโฮสต์อยู่บนเครือข่ายเอดจ์ทั่วโลกของ Cloudflare โดยข้อมูลประมวลผลผ่าน Cloudflare D1 และ KV เสียงจะถูกประมวลผลทั้งหมดบนอุปกรณ์ของคุณและไม่ออกจากอุปกรณ์ ข้อความถอดเสียงจะถูกส่งเพื่อการประมวลผลแบบเรียลไทม์ (ไม่มีการจัดเก็บ) ข้อมูล Light Up และการตั้งค่าบัญชีจะถูกจัดเก็บบนเซิร์ฟเวอร์ของเราเพื่อการปรับแต่งส่วนบุคคล บริการของบุคคลที่สาม ได้แก่ Firebase, RevenueCat, PostHog และ Groq ประมวลผลข้อมูลในสหรัฐอเมริกา

ข้อมูลของคุณอาจถูกเข้าถึงจากเวียดนาม (ที่ตั้งของผู้ควบคุมข้อมูล) เพื่อวัตถุประสงค์ด้านการบริหารและการพัฒนา

สำหรับการโอนข้อมูลนอก EU/EEA เราอาศัย:

ข้อสัญญามาตรฐาน (SCCs) ที่ได้รับอนุมัติจากคณะกรรมาธิการยุโรป
ข้อตกลงการประมวลผลข้อมูลกับผู้ให้บริการบุคคลที่สามทั้งหมด
เมื่อใช้ได้ การตัดสินใจเรื่องความเพียงพอของคณะกรรมาธิการยุโรป

คุณสามารถขอสำเนามาตรการป้องกันที่มีอยู่ได้โดยติดต่อ [email protected]

ผู้พำนักในญี่ปุ่น (APPI): ข้อมูลส่วนบุคคลของคุณถูกโอนไปยังสหรัฐอเมริกา (Firebase, RevenueCat, PostHog, Groq) และเวียดนาม (ผู้ควบคุมข้อมูล) เพื่อวัตถุประสงค์ที่อธิบายไว้ในนโยบายนี้ เรารับประกันการคุ้มครองข้อมูลที่เหมาะสมผ่านข้อผูกพันตามสัญญากับผู้ให้บริการทั้งหมด

ผู้พำนักในจีนแผ่นดินใหญ่ (PIPL): ข้อมูลส่วนบุคคลของคุณ รวมถึงข้อความถอดเสียง ข้อมูล Light Up การตั้งค่าภาษาแม่ และข้อมูลบัญชี อาจถูกโอนออกนอกสาธารณรัฐประชาชนจีนไปยังสหรัฐอเมริกา (Firebase, RevenueCat, PostHog, Groq) และเวียดนาม (ผู้ควบคุมข้อมูล) การใช้ TonesFly ถือว่าคุณยินยอมให้มีการโอนข้ามพรมแดนนี้เพื่อวัตถุประสงค์ที่อธิบายไว้ในหมวดที่ 4 คุณสามารถเพิกถอนความยินยอมได้ทุกเมื่อโดยติดต่อ [email protected] ซึ่งอาจส่งผลต่อความสามารถในการให้บริการของเรา เราดำเนินการประเมินผลกระทบด้านการคุ้มครองข้อมูลส่วนบุคคลสำหรับการโอนข้ามพรมแดนตามที่ PIPL กำหนด

ผู้พำนักในเกาหลีใต้ (K-PIPA): ข้อมูลส่วนบุคคลของคุณถูกโอนไปยังสหรัฐอเมริกา (Firebase, RevenueCat, PostHog, Groq) และเวียดนาม (ผู้ควบคุมข้อมูล) เราแจ้งเกี่ยวกับผู้รับ วัตถุประสงค์ และรายการข้อมูลส่วนบุคคลที่ถูกโอน การโอนเหล่านี้ได้รับการคุ้มครองโดยข้อตกลงการประมวลผลข้อมูลกับผู้ให้บริการทั้งหมด

ผู้พำนักในบราซิล (LGPD): ข้อมูลส่วนบุคคลของคุณถูกโอนไปยังสหรัฐอเมริกา (Firebase, RevenueCat, PostHog, Groq) และเวียดนาม (ผู้ควบคุมข้อมูล) ระหว่างประเทศ เพื่อวัตถุประสงค์ที่อธิบายไว้ในนโยบายนี้ การโอนเหล่านี้ได้รับการคุ้มครองโดยข้อสัญญาที่รับประกันระดับการคุ้มครองข้อมูลที่เพียงพอตามที่ LGPD กำหนด

ผู้พำนักในเวียดนาม (PDPD): เนื่องจากผู้ควบคุมข้อมูลตั้งอยู่ในเวียดนาม ข้อมูลส่วนบุคคลของคุณอยู่ภายใต้พระราชกฤษฎีกา 13/2023/NĐ-CP ว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล ข้อความถอดเสียงและข้อมูลเมตาของบทเรียนที่เกี่ยวข้องอาจถูกโอนไปยังสหรัฐอเมริกาเพื่อการประมวลผลโดยบริการของบุคคลที่สาม (Firebase, RevenueCat, PostHog, Groq) เราดำเนินการประเมินผลกระทบด้านการประมวลผลข้อมูลสำหรับการโอนข้ามพรมแดนตามที่กฎหมายเวียดนามกำหนด

ผู้พำนักในสหราชอาณาจักร (UK GDPR): ข้อมูลส่วนบุคคลของคุณถูกโอนไปยังสหรัฐอเมริกา (Firebase, RevenueCat, PostHog, Groq) และเวียดนาม (ผู้ควบคุมข้อมูล) สำหรับการโอนจากสหราชอาณาจักร เราอาศัย International Data Transfer Agreement (IDTA) หรือภาคผนวกของสหราชอาณาจักรต่อข้อสัญญามาตรฐานของ EU ตามที่ได้รับอนุมัติจาก Information Commissioner's Office (ICO) ของสหราชอาณาจักร

ผู้พำนักในอินเดีย (DPDP Act 2023): ข้อมูลส่วนบุคคลของคุณ รวมถึงข้อความถอดเสียง ข้อมูล Light Up และข้อมูลบัญชี อาจถูกโอนออกนอกอินเดียไปยังสหรัฐอเมริกา (Firebase, RevenueCat, PostHog, Groq) และเวียดนาม (ผู้ควบคุมข้อมูล) เรารับประกันการคุ้มครองข้อมูลที่เหมาะสมผ่านข้อผูกพันตามสัญญากับผู้ให้บริการทั้งหมด หมายเหตุ: ภายใต้ DPDP Act เด็กหมายถึงบุคคลที่มีอายุต่ำกว่า 18 ปี และต้องได้รับความยินยอมจากผู้ปกครองที่ตรวจสอบได้ก่อนการประมวลผลข้อมูลของพวกเขา

ผู้พำนักในอินโดนีเซีย (กฎหมาย PDP 27/2022): ข้อมูลส่วนบุคคลของคุณอาจถูกโอนออกนอกอินโดนีเซียไปยังสหรัฐอเมริกา (Firebase, RevenueCat, PostHog, Groq) และเวียดนาม (ผู้ควบคุมข้อมูล) เพื่อวัตถุประสงค์ที่อธิบายไว้ในนโยบายนี้ การโอนเหล่านี้ได้รับการคุ้มครองโดยข้อตกลงการประมวลผลข้อมูลที่รับประกันระดับการคุ้มครองข้อมูลที่เทียบเท่ากัน

ผู้พำนักในไทย (PDPA 2019): ข้อมูลส่วนบุคคลของคุณอาจถูกโอนออกนอกประเทศไทยไปยังสหรัฐอเมริกา (Firebase, RevenueCat, PostHog, Groq) และเวียดนาม (ผู้ควบคุมข้อมูล) เรารับประกันว่ามีมาตรการป้องกันที่เพียงพอตามที่พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลกำหนด รวมถึงข้อผูกพันตามสัญญากับผู้ให้บริการทั้งหมด

ผู้พำนักในตุรกี (KVKK): ข้อมูลส่วนบุคคลของคุณอาจถูกโอนออกนอกตุรกีไปยังสหรัฐอเมริกา (Firebase, RevenueCat, PostHog, Groq) และเวียดนาม (ผู้ควบคุมข้อมูล) เราอาศัยความยินยอมอย่างชัดแจ้งของคุณหรือความจำเป็นตามสัญญาเป็นฐานทางกฎหมายสำหรับการโอนข้ามพรมแดนเหล่านี้ ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (กฎหมายหมายเลข 6698)

ผู้พำนักในฟิลิปปินส์ (Data Privacy Act 2012): ข้อมูลส่วนบุคคลของคุณอาจถูกโอนออกนอกฟิลิปปินส์ไปยังสหรัฐอเมริกา (Firebase, RevenueCat, PostHog, Groq) และเวียดนาม (ผู้ควบคุมข้อมูล) การโอนเหล่านี้ได้รับการคุ้มครองโดยมาตรการป้องกันตามสัญญาที่รับประกันการปฏิบัติตาม Data Privacy Act ปี 2012 และข้อบังคับของ National Privacy Commission (NPC)

ผู้พำนักในซาอุดีอาระเบีย (PDPL 2023): ข้อมูลส่วนบุคคลของคุณอาจถูกโอนออกนอกราชอาณาจักรซาอุดีอาระเบียไปยังสหรัฐอเมริกา (Firebase, RevenueCat, PostHog, Groq) และเวียดนาม (ผู้ควบคุมข้อมูล) เรารับประกันระดับการคุ้มครองข้อมูลที่เพียงพอสำหรับการโอนข้ามพรมแดนตามที่ Personal Data Protection Law กำหนด

11. ความเป็นส่วนตัวของเด็ก

TonesFly ใช้กระบวนการยืนยันอายุเพื่อช่วยปฏิบัติตามกฎหมายความเป็นส่วนตัวของเด็ก รวมถึง COPPA (สหรัฐอเมริกา) และ GDPR (EU/EEA) หากคุณยังไม่ได้ดำเนินการดังกล่าว แอปจะถามวันเกิดของคุณก่อนที่จะเปิดใช้งานการเก็บรวบรวมข้อมูลเสริม วันเกิดที่แน่นอนของคุณจะถูกประมวลผลในเครื่องบนอุปกรณ์เพื่อกำหนดเกณฑ์อายุที่ถูกต้อง เราจัดเก็บเฉพาะช่วงอายุ (ต่ำกว่า 13, 13-15, 16-17 หรือ 18+) ในเครื่องบนอุปกรณ์เท่านั้น ไม่ได้จัดเก็บบนเซิร์ฟเวอร์ของเรา

หากคุณระบุตัวเองว่าต่ำกว่าเกณฑ์อายุที่ใช้บังคับ (13 ปีในสหรัฐอเมริกาและประเทศส่วนใหญ่ 13-16 ปีใน EU/EEA ขึ้นอยู่กับประเทศ 14 ปีในจีนและเกาหลีใต้ และ 18 ปีในอินเดีย) การเก็บรวบรวมข้อมูลเสริม — รวมถึงการวิเคราะห์ รายงานข้อขัดข้อง และการวินิจฉัย — จะถูกปิดใช้งานโดยอัตโนมัติและไม่สามารถเปิดใช้งานอีกครั้งในการตั้งค่า

หากคุณเชื่อว่าข้อมูลของเด็กถูกเก็บรวบรวมโดยผิดพลาด กรุณาติดต่อ [email protected] และเราจะลบข้อมูลดังกล่าวโดยทันที

12. สิทธิ์ของคุณ

ขึ้นอยู่กับเขตอำนาจศาลของคุณ คุณมีสิทธิ์ดังต่อไปนี้:

ผู้ใช้ทุกคน:

เข้าถึงข้อมูลส่วนบุคคลที่เราเก็บรักษาเกี่ยวกับคุณ
ขอแก้ไขข้อมูลที่ไม่ถูกต้อง
ขอลบข้อมูลของคุณ
ส่งออกข้อมูลของคุณในรูปแบบที่พกพาได้
ปฏิเสธการเก็บรวบรวมข้อมูลการวิเคราะห์

ผู้อยู่อาศัยใน EU/EEA (GDPR):

สิทธิ์ในการจำกัดการประมวลผลข้อมูลของคุณ
สิทธิ์ในการคัดค้านการประมวลผลตามผลประโยชน์อันชอบธรรม
สิทธิ์ในการถอนความยินยอมได้ตลอดเวลา
สิทธิ์ที่จะไม่ตกอยู่ภายใต้การตัดสินใจที่อาศัยการประมวลผลอัตโนมัติเพียงอย่างเดียว
สิทธิ์ในการยื่นเรื่องร้องเรียนต่อหน่วยงานกำกับดูแลการคุ้มครองข้อมูลท้องถิ่นของคุณ (หน่วยงานกำกับดูแล)

ผู้อยู่อาศัยในแคลิฟอร์เนีย (CCPA/CPRA):

สิทธิ์ในการทราบว่ามีการเก็บรวบรวมข้อมูลส่วนบุคคลใดบ้าง
สิทธิ์ในการลบข้อมูลส่วนบุคคล
สิทธิ์ในการปฏิเสธการขายข้อมูลส่วนบุคคล (เราไม่ขายข้อมูลของคุณ)
สิทธิ์ที่จะไม่ถูกเลือกปฏิบัติจากการใช้สิทธิ์ของคุณ

ผู้อยู่อาศัยในญี่ปุ่น (APPI):

สิทธิ์ในการขอเปิดเผยข้อมูลส่วนบุคคลที่เก็บรักษาไว้
สิทธิ์ในการขอแก้ไข เพิ่มเติม หรือลบ
สิทธิ์ในการขอหยุดการใช้งานหรือลบ
สิทธิ์ในการขอหยุดการให้ข้อมูลแก่บุคคลที่สาม

ผู้อยู่อาศัยในจีนแผ่นดินใหญ่ (PIPL):

สิทธิ์ในการทราบและตัดสินใจเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลของคุณ
สิทธิ์ในการเข้าถึงและคัดลอกข้อมูลส่วนบุคคลของคุณ
สิทธิ์ในการแก้ไขหรือเสริมข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
สิทธิ์ในการขอลบข้อมูลส่วนบุคคลของคุณ
สิทธิ์ในการถอนความยินยอมได้ตลอดเวลา
สิทธิ์ในการขอคำอธิบายกฎเกณฑ์การประมวลผล
สิทธิ์ในการโอนย้ายข้อมูล

ผู้อยู่อาศัยในเกาหลีใต้ (K-PIPA):

สิทธิ์ในการเข้าถึงข้อมูลส่วนบุคคลของคุณ
สิทธิ์ในการขอแก้ไขหรือลบ
สิทธิ์ในการขอระงับการประมวลผล
สิทธิ์ในการถอนความยินยอมได้ตลอดเวลา

ผู้อยู่อาศัยในบราซิล (LGPD):

สิทธิ์ในการยืนยันการประมวลผลข้อมูล
สิทธิ์ในการเข้าถึงข้อมูลส่วนบุคคลของคุณ
สิทธิ์ในการแก้ไขข้อมูลที่ไม่สมบูรณ์ ไม่ถูกต้อง หรือล้าสมัย
สิทธิ์ในการทำให้เป็นนิรนาม การปิดกั้น หรือการลบข้อมูลที่ไม่จำเป็น
สิทธิ์ในการโอนย้ายข้อมูล
สิทธิ์ในการทราบเกี่ยวกับหน่วยงานที่มีการแบ่งปันข้อมูล
สิทธิ์ในการเพิกถอนความยินยอมได้ตลอดเวลา

ผู้อยู่อาศัยในเวียดนาม (PDPD):

สิทธิ์ในการทราบเกี่ยวกับกิจกรรมการประมวลผลข้อมูลส่วนบุคคล
สิทธิ์ในการให้ความยินยอมและถอนความยินยอม
สิทธิ์ในการเข้าถึงข้อมูลส่วนบุคคลของคุณ
สิทธิ์ในการขอแก้ไขข้อมูลส่วนบุคคลของคุณ
สิทธิ์ในการขอลบข้อมูลส่วนบุคคลของคุณ
สิทธิ์ในการจำกัดการประมวลผลข้อมูล
สิทธิ์ในการโอนย้ายข้อมูล

ผู้อยู่อาศัยในสหราชอาณาจักร (UK GDPR):

สิทธิ์ในการเข้าถึงข้อมูลส่วนบุคคลของคุณ
สิทธิ์ในการแก้ไขข้อมูลที่ไม่ถูกต้อง
สิทธิ์ในการลบข้อมูลของคุณ
สิทธิ์ในการจำกัดการประมวลผล
สิทธิ์ในการโอนย้ายข้อมูล
สิทธิ์ในการคัดค้านการประมวลผล
สิทธิ์ในการถอนความยินยอมได้ตลอดเวลา
สิทธิ์ที่จะไม่ตกอยู่ภายใต้การตัดสินใจที่อาศัยการประมวลผลอัตโนมัติเพียงอย่างเดียว
สิทธิ์ในการยื่นเรื่องร้องเรียนต่อ Information Commissioner's Office (ICO)

ผู้อยู่อาศัยในอินเดีย (DPDP Act 2023):

สิทธิ์ในการเข้าถึงข้อมูลเกี่ยวกับข้อมูลส่วนบุคคลของคุณ
สิทธิ์ในการแก้ไขและลบข้อมูลส่วนบุคคล
สิทธิ์ในการเยียวยาข้อร้องเรียน
สิทธิ์ในการแต่งตั้งผู้แทนเพื่อใช้สิทธิ์แทนคุณ

ผู้อยู่อาศัยในอินโดนีเซีย (กฎหมาย PDP 27/2022):

สิทธิ์ในการได้รับแจ้งเกี่ยวกับการประมวลผลข้อมูล
สิทธิ์ในการเข้าถึงข้อมูลส่วนบุคคลของคุณ
สิทธิ์ในการแก้ไขข้อมูลที่ไม่ถูกต้อง
สิทธิ์ในการขอลบข้อมูลส่วนบุคคลของคุณ
สิทธิ์ในการถอนความยินยอมได้ตลอดเวลา
สิทธิ์ในการโอนย้ายข้อมูล

ผู้อยู่อาศัยในประเทศไทย (พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562):

สิทธิ์ในการเข้าถึงข้อมูลส่วนบุคคลของคุณ
สิทธิ์ในการแก้ไขข้อมูลที่ไม่ถูกต้อง
สิทธิ์ในการขอลบหรือทำให้เป็นนิรนาม
สิทธิ์ในการจำกัดการประมวลผล
สิทธิ์ในการโอนย้ายข้อมูล
สิทธิ์ในการคัดค้านการประมวลผล
สิทธิ์ในการถอนความยินยอมได้ตลอดเวลา
สิทธิ์ในการยื่นเรื่องร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC)

ผู้อยู่อาศัยในตุรกี (KVKK):

สิทธิ์ในการทราบว่าข้อมูลส่วนบุคคลของคุณกำลังถูกประมวลผลหรือไม่
สิทธิ์ในการขอข้อมูลเกี่ยวกับการประมวลผล
สิทธิ์ในการทราบวัตถุประสงค์ของการประมวลผล
สิทธิ์ในการแก้ไขข้อมูลที่ไม่สมบูรณ์หรือไม่ถูกต้อง
สิทธิ์ในการขอลบหรือทำลายข้อมูลส่วนบุคคล
สิทธิ์ในการคัดค้านการประมวลผล
สิทธิ์ในการโอนย้ายข้อมูล
สิทธิ์ในการยื่นเรื่องร้องเรียนต่อหน่วยงานคุ้มครองข้อมูลส่วนบุคคล (คณะกรรมการ KVKK)

ผู้อยู่อาศัยในฟิลิปปินส์ (Data Privacy Act 2012):

สิทธิ์ในการได้รับแจ้งเกี่ยวกับการประมวลผลข้อมูล
สิทธิ์ในการเข้าถึงข้อมูลส่วนบุคคลของคุณ
สิทธิ์ในการแก้ไขข้อมูลที่ไม่ถูกต้อง
สิทธิ์ในการขอลบหรือปิดกั้นข้อมูล
สิทธิ์ในการคัดค้านการประมวลผล
สิทธิ์ในการโอนย้ายข้อมูล
สิทธิ์ในการยื่นเรื่องร้องเรียนต่อ National Privacy Commission (NPC)

ผู้อยู่อาศัยในซาอุดีอาระเบีย (PDPL 2023):

สิทธิ์ในการได้รับแจ้งเกี่ยวกับการประมวลผลข้อมูล
สิทธิ์ในการเข้าถึงข้อมูลส่วนบุคคลของคุณ
สิทธิ์ในการแก้ไขข้อมูลที่ไม่ถูกต้อง
สิทธิ์ในการขอลบข้อมูลส่วนบุคคล
สิทธิ์ในการจำกัดการประมวลผล
สิทธิ์ในการโอนย้ายข้อมูล

หากต้องการใช้สิทธิ์เหล่านี้ ติดต่อเราที่ [email protected] ใช้การตั้งค่าความเป็นส่วนตัวในแอป หรือลบบัญชีของคุณโดยตรงในการตั้งค่า > ลบบัญชี เราจะตอบกลับภายใน 30 วันสำหรับคำขอ GDPR ภายใน 45 วันสำหรับคำขอ CCPA ภายในสองสัปดาห์สำหรับคำขอ APPI ภายใน 15 วันทำการสำหรับคำขอ PIPL ภายใน 10 วันสำหรับคำขอ K-PIPA ภายใน 15 วันสำหรับคำขอ LGPD และ PDPD ภายใน 30 วันสำหรับคำขอ UK GDPR ภายใน 30 วันสำหรับคำขอ DPDP ภายใน 14 วันสำหรับคำขอ PDP อินโดนีเซีย ภายใน 30 วันสำหรับคำขอ PDPA ภายใน 30 วันสำหรับคำขอ KVKK ภายใน 15 วันสำหรับคำขอ DPA ฟิลิปปินส์ และภายใน 30 วันสำหรับคำขอ PDPL (หรือเร็วกว่านั้นหากกฎหมายกำหนด)

13. การเปลี่ยนแปลงนโยบายนี้

เราอาจอัปเดตนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว เราจะแจ้งให้คุณทราบเกี่ยวกับการเปลี่ยนแปลงที่สำคัญผ่านแอปหรือทางอีเมล การใช้แอปต่อไปหลังจากมีการเปลี่ยนแปลงถือเป็นการยอมรับนโยบายที่อัปเดต

14. ติดต่อเรา

หากคุณมีคำถามเกี่ยวกับนโยบายความเป็นส่วนตัวนี้หรือต้องการใช้สิทธิ์ข้อมูลของคุณ กรุณาติดต่อเราที่:

Thang Pham (TonesFly)
อีเมล: [email protected]

สำหรับผู้ใช้ใน EU/EEA: หากคุณไม่พอใจกับการตอบกลับของเรา คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อหน่วยงานกำกับดูแลการคุ้มครองข้อมูลท้องถิ่นของคุณ