ความเป็นส่วนตัว

1. เราคือใคร

Qrious Technologies Inc. เป็นบริษัทประเภท C-Corporation ที่จดทะเบียนในรัฐเดลาแวร์ มีสำนักงานใหญ่ตั้งอยู่ที่ 251 Little Falls Drive, Wilmington, DE 19808, USA เราดำเนินการ Sparks ซึ่งเป็นบริการบนเว็บที่โฮสต์อยู่ที่ sparks.qrious.social โดยนำเสนอชุดแบบประเมินเพื่อการรู้จักตนเองที่กำลังเติบโต ปัจจุบันชุดนี้ประกอบด้วยแบบทดสอบบุคลิกภาพ ส่วนรูปแบบอื่นๆ อยู่ระหว่างการพัฒนา

หากท่านมีข้อสอบถามเกี่ยวกับความเป็นส่วนตัว โปรดติดต่อเราที่ privacy@qrious.social.

2. นโยบายฉบับนี้ครอบคลุมเรื่องใด

นโยบายฉบับนี้ใช้กับเว็บไซต์ Sparks ที่ sparks.qrious.social (“บริการ”) ซึ่งครอบคลุมทุกแบบประเมินที่เราเผยแพร่บน Sparks ทั้งในปัจจุบันและที่จะเพิ่มเข้ามาในอนาคต

นโยบายนี้ใช้กับผู้เข้าเยี่ยมชมทุกคนไม่ว่าจะอยู่ที่ใด แม้ว่าท่านอาจมีสิทธิเพิ่มเติมขึ้นอยู่กับเขตอำนาจศาลของท่าน (ดู สิทธิของท่าน ด้านล่าง)

3. เกณฑ์อายุ

Sparks มีไว้สำหรับผู้เข้าเยี่ยมชมอายุ 18 ปีขึ้นไป แบบประเมินมิได้ออกแบบมาสำหรับผู้เยาว์ และเนื้อหาผลลัพธ์บางส่วนอาจไม่เหมาะสมกับผู้ชมที่อายุน้อยกว่า หากท่านเป็นบิดามารดาหรือผู้ปกครอง และเชื่อว่าผู้เยาว์ได้ใช้บริการนี้ โปรดติดต่อเราที่ privacy@qrious.social.

4. ข้อมูลที่เราเก็บรวบรวม

คำตอบแบบทดสอบของท่าน

คำตอบของท่านจะอยู่ในเบราว์เซอร์ของท่าน ในขณะที่ท่านทำแบบประเมิน ตัวเลือกของท่านจะถูกบันทึกใน sessionStorage ภายใต้คีย์ spark-quiz ซึ่งจะไม่มีการส่งไปยังเซิร์ฟเวอร์ของเรา และจะถูกล้างโดยอัตโนมัติเมื่อท่านปิดแท็บ

ผลลัพธ์ของท่าน

ผลลัพธ์ของท่านคำนวณในเบราว์เซอร์ของท่านจากคำตอบเหล่านั้น เราไม่ได้จัดเก็บผลลัพธ์โดยเชื่อมโยงกับตัวตนของท่าน หากท่านเลือกที่จะแชร์ผลลัพธ์ เราจะสร้าง URL ที่บรรจุการแทนค่าของผลลัพธ์ในรูปแบบกะทัดรัด และ URL นั้นคือสิ่งที่ท่านจะแชร์

การวิเคราะห์การใช้งานแบบไม่ระบุตัวตน

เราใช้ PostHog ในการบันทึกเหตุการณ์การโต้ตอบแบบไม่ระบุตัวตน (โหลดหน้า, ตอบคำถาม, ถึงผลลัพธ์, คลิกแชร์) เพื่อให้เราเข้าใจว่าแบบประเมินใดทำงานได้ดี คำถามใดทำให้สับสน และจุดใดที่ประสบการณ์ผู้ใช้มีปัญหา PostHog ทำงานจากสหภาพยุโรป (eu.i.posthog.com) เหตุการณ์จะถูกเชื่อมโยงกับ ID เซสชันแบบสุ่มที่เราสร้างขึ้นในครั้งแรกที่ท่านเข้าใช้งาน เราไม่ส่งชื่อของท่าน อีเมลของท่าน หรือเนื้อหาคำตอบของท่านไปยัง PostHog

บริบทการเข้าใช้งานครั้งแรก

ในการเข้าใช้งานครั้งแรกของท่าน เราจะเก็บบริบททางการตลาดที่ท่านเข้ามาด้วย ได้แก่ URL ผู้แนะนำ พารามิเตอร์ UTM ในสตริงคิวรี ภาษาเบราว์เซอร์ และเขตเวลาของท่าน เราแนบข้อมูลเหล่านี้กับบันทึกเซสชัน PostHog ของท่าน เพื่อช่วยให้เราเข้าใจว่าช่องทางใดที่นำผู้คนเข้ามา ข้อมูลเหล่านี้ไม่สามารถใช้ระบุตัวตนของท่านได้

รายชื่อผู้รับจดหมาย (ไม่บังคับ)

หากท่านเลือกที่จะเข้าร่วมรายชื่อผู้รับจดหมายเปิดตัวของเรา เราจะเก็บที่อยู่อีเมลของท่าน และจัดเก็บไว้ใน Brevo (Sendinblue SAS, ฝรั่งเศส) โดยมีการยืนยันแบบ double opt-in เราใช้ข้อมูลนี้เพื่อส่งข่าวสารตามที่ท่านสมัครรับเท่านั้น ท่านสามารถยกเลิกการรับข่าวสารได้ทุกเมื่อจากอีเมลฉบับใดก็ได้

ข้อมูลคำขอทางเทคนิค

ผู้ให้บริการโฮสติ้งของเรา (AWS Amplify) และ CDN ของเรา (Cloudflare) จะได้รับข้อมูลคำขอมาตรฐานโดยอัตโนมัติ ได้แก่ ที่อยู่ IP ของท่าน user agent, URL ที่ร้องขอ และตำแหน่งโดยประมาณที่ได้จาก IP ข้อมูลนี้ใช้เพื่อให้บริการเว็บไซต์ ป้องกันการใช้งานในทางที่ผิด และเก็บบันทึกการดำเนินงานที่จำเป็นด้านความปลอดภัย

5. สิ่งที่เราไม่เก็บรวบรวม

สิ่งบางอย่างที่เราตัดสินใจอย่างจงใจว่าจะไม่เก็บรวบรวมหรือจัดเก็บ:

• ชื่อของท่าน เราไม่เคยถามชื่อของท่าน รายชื่อผู้รับจดหมายใช้เฉพาะอีเมลเท่านั้น
• รายชื่อผู้ติดต่อ ปฏิทิน หรือรูปภาพของท่าน Sparks ทำงานในเว็บเบราว์เซอร์เท่านั้น เราไม่มีสิทธิ์เข้าถึงอุปกรณ์ของท่านนอกเหนือจากสิ่งที่ท่านพิมพ์ลงในหน้าเว็บ
• ตัวระบุการติดตามข้ามไซต์ เราไม่ฝัง Meta Pixel, Google Ads tags, TikTok Pixel, LinkedIn Insight หรือเครื่องมือติดตามโฆษณาจากบุคคลที่สามใดๆ ไม่มีคุกกี้โฆษณาใดๆ บน Sparks
• ที่อยู่ IP ของท่านที่เชื่อมโยงกับคำตอบของท่าน PostHog และ Cloudflare เห็น IP ของท่านด้วยเหตุผลด้านการดำเนินงาน เราไม่เคยเชื่อมโยงข้อมูลนั้นกับเนื้อหาคำตอบแบบทดสอบของท่าน เพราะคำตอบไม่เคยออกจากเบราว์เซอร์ของท่าน
• ข้อมูลส่วนบุคคลที่อ่อนไหวของท่านเพื่อการโฆษณา เราไม่อนุมานโปรไฟล์ทางจิตวิทยา ทัศนคติทางการเมือง ความเชื่อทางศาสนา หรือรสนิยมทางเพศของท่านจากคำตอบของท่าน เพื่อกำหนดเป้าหมายการโฆษณา การอนุมานบางอย่างอาจเกิดขึ้นโดยตัวแบบประเมินเองเพื่อสร้างผลลัพธ์ของท่าน นั่นคือจุดประสงค์ทั้งหมดของการประเมิน และผลลัพธ์จะอยู่ในเบราว์เซอร์ของท่าน
• ข้อมูลการชำระเงิน ปัจจุบัน Sparks ไม่มีฟีเจอร์แบบเสียเงิน ไม่มีสิ่งใดบนเว็บไซต์นี้ที่ประมวลผลบัตรเครดิต

6. เราใช้ข้อมูลของท่านอย่างไร

• ให้บริการ: นำเสนอหน้าเว็บ คำนวณผลลัพธ์ของท่านในเบราว์เซอร์ของท่าน และให้ท่านแชร์ผลลัพธ์หากท่านเลือกที่จะทำ
• ปรับปรุงบริการ: ใช้การวิเคราะห์ในภาพรวมเพื่อเข้าใจว่าแบบประเมินและคำถามใดทำงานได้ดี และคำถามใดที่ต้องการการออกแบบใหม่
• สื่อสารกับท่าน: ตอบคำถามที่ท่านส่งมาที่ privacy@qrious.social และ (หากท่านเลือกรับ) ส่งข่าวสารการเปิดตัวจากรายชื่อผู้รับจดหมายของเรา
• ป้องกันการใช้งานในทางที่ผิด: ตรวจจับบอท การขูดข้อมูล และรูปแบบการเข้าใช้งานที่อาจกระทบต่อความพร้อมในการให้บริการต่อผู้เข้าเยี่ยมชมรายอื่น
• การปฏิบัติตามกฎหมาย: ตอบสนองต่อคำร้องขอทางกฎหมายที่ถูกต้อง และปฏิบัติตามภาระหน้าที่ตามกฎระเบียบของเรา

7. ฐานทางกฎหมายในการประมวลผล (GDPR)

สำหรับผู้เข้าเยี่ยมชมในเขตเศรษฐกิจยุโรป สหราชอาณาจักร และเขตอำนาจศาลอื่นๆ ที่กำหนดให้ต้องมีฐานทางกฎหมายในการประมวลผลข้อมูลส่วนบุคคล เราอาศัยฐานทางกฎหมายดังต่อไปนี้:

• ความยินยอม (Art. 6(1)(a)): ท่านให้ความยินยอมเมื่อยอมรับคุกกี้วิเคราะห์หรือคุกกี้เพื่อการทำงานในแบนเนอร์คุกกี้ของเรา และอีกครั้งเมื่อท่านยืนยันแบบ double opt-in สำหรับรายชื่อผู้รับจดหมาย
• ความจำเป็นตามสัญญา (Art. 6(1)(b)): การประมวลผลที่จำเป็นเพื่อให้บริการตามที่ท่านร้องขอ ได้แก่ การนำเสนอหน้าเว็บและแสดงผลลัพธ์การประเมินของท่านในเบราว์เซอร์ของท่าน
• ประโยชน์โดยชอบด้วยกฎหมาย (Art. 6(1)(f)): การรักษาความปลอดภัยของบริการจากการใช้งานในทางที่ผิดและการฉ้อโกง และการบันทึกการดำเนินงานในขอบเขตจำกัดโดยผู้ให้บริการโฮสติ้งและ CDN ของเราเพื่อให้เว็บไซต์พร้อมใช้งาน ในกรณีที่ประโยชน์ดังกล่าวไม่ถูกหักล้างด้วยสิทธิของท่าน
• หน้าที่ตามกฎหมาย (Art. 6(1)(c)): การประมวลผลที่จำเป็นเพื่อปฏิบัติตามกฎหมายที่เกี่ยวข้อง รวมถึงการตอบสนองต่อคำร้องขอทางกฎหมายที่ถูกต้องจากหน่วยงานบังคับใช้กฎหมายหรือหน่วยงานกำกับดูแล

8. บริการที่เราใช้

เราเปิดเผยอย่างตรงไปตรงมาว่ามีใครอีกบ้างที่เกี่ยวข้องกับข้อมูลของท่าน ผู้ให้บริการแต่ละรายด้านล่างมีหน้าที่เฉพาะ ได้รับเฉพาะข้อมูลที่จำเป็น และผูกพันตามข้อตกลงประมวลผลข้อมูลซึ่งห้ามไม่ให้ใช้ข้อมูลของท่านเพื่อวัตถุประสงค์อื่นใด

• PostHog: การวิเคราะห์ผลิตภัณฑ์ บันทึกเหตุการณ์การโต้ตอบแบบไม่ระบุตัวตน เพื่อให้เราเข้าใจว่ามีการใช้บริการอย่างไร ส่งผ่าน eu.i.posthog.com ผ่านพร็อกซี /ph ของเรา เพื่อให้การจราจรของท่านอยู่ในสหภาพยุโรป เราไม่ส่งเนื้อหาคำตอบ ชื่อ หรืออีเมลของท่านไปยัง PostHog ทั้ง PostHog ดำเนินการบนโครงสร้างพื้นฐานในสหภาพยุโรปสำหรับผู้เข้าเยี่ยมชมชาวยุโรป
• Brevo: รายชื่อผู้รับจดหมายและอีเมลธุรกรรม หากท่านสมัครรับข่าวสารการเปิดตัว อีเมลของท่านจะถูกจัดเก็บในรายการการตลาดของ Brevo โดยใช้การยืนยันแบบ double opt-in ดำเนินการโดย Sendinblue SAS ในประเทศฝรั่งเศส ฐานทางกฎหมาย: Art. 6(1)(a) ความยินยอม ท่านสามารถยกเลิกการรับได้ทุกเมื่อจากอีเมลฉบับใดก็ได้
• AWS Amplify (Amazon Web Services): โฮสติ้งเว็บไซต์ sparks.qrious.social โฮสต์อยู่บน AWS Amplify ในภูมิภาค ap-southeast-1 (สิงคโปร์) รับเฉพาะข้อมูลที่จำเป็นในการให้บริการเว็บไซต์: URL ที่ร้องขอ ที่อยู่ IP user agent ฐานทางกฎหมาย: Art. 6(1)(f) ประโยชน์โดยชอบด้วยกฎหมายในการให้บริการและรักษาความปลอดภัยของเว็บไซต์ของเรา
• Cloudflare: เครือข่ายส่งเนื้อหา เราใช้ Cloudflare, Inc. (สหรัฐอเมริกา) เป็น CDN หน้าระบบโฮสติ้งของเรา สำหรับการส่งสินทรัพย์แบบสแตติก การกำหนดเส้นทางที่ขอบเครือข่าย และการป้องกัน DDoS Cloudflare เห็น URL ที่ร้องขอ ที่อยู่ IP ของท่าน และส่วนหัวคำขอมาตรฐาน แต่ไม่มีสิทธิ์เข้าถึงเนื้อหาคำตอบของท่าน ซึ่งไม่เคยออกจากเบราว์เซอร์ของท่าน ฐานทางกฎหมาย: Art. 6(1)(f) ประโยชน์โดยชอบด้วยกฎหมายในการให้บริการและรักษาความปลอดภัยของเว็บไซต์
• การเปลี่ยนแปลงผู้ประมวลผลช่วง เมื่อเราเพิ่ม ลบ หรือเปลี่ยนผู้ประมวลผลช่วงที่จัดการข้อมูลส่วนบุคคล เราจะปรับปรุงรายการนี้ ในกรณีที่กฎหมายกำหนด เราจะแจ้งผู้เข้าเยี่ยมชมในสหภาพยุโรป/สหราชอาณาจักรล่วงหน้าตามสมควร

9. ข้อมูลของท่านจัดเก็บที่ใด

Qrious Technologies Inc. มีฐานในสหรัฐอเมริกา แต่ Sparks ทำงานบนโครงสร้างพื้นฐานในหลายภูมิภาค เว็บไซต์ให้บริการจาก AWS Amplify ในสิงคโปร์ (ap-southeast-1) หลัง Cloudflare เหตุการณ์การวิเคราะห์ถูกส่งไปยัง PostHog ในสหภาพยุโรป รายชื่อผู้รับจดหมายจัดเก็บไว้กับ Brevo ในประเทศฝรั่งเศส

สำหรับผู้เข้าเยี่ยมชมในเขตเศรษฐกิจยุโรป สหราชอาณาจักร และสวิตเซอร์แลนด์ เรารับรองว่าการโอนข้อมูลส่วนบุคคลข้ามพรมแดนจะดำเนินการให้สอดคล้องกับกฎหมายคุ้มครองข้อมูลที่เกี่ยวข้อง โดยใช้มาตรการป้องกันที่เหมาะสม ได้แก่ ข้อสัญญามาตรฐานของคณะกรรมาธิการยุโรป (SCCs) ภาคผนวกการโอนข้อมูลระหว่างประเทศของสหราชอาณาจักร (IDTA) และ (สำหรับการโอนไปยังสหรัฐอเมริกา) อาศัยผู้ให้บริการที่รับรองตนเองภายใต้กรอบความเป็นส่วนตัวของข้อมูล EU-U.S. (DPF) และส่วนขยายสำหรับสหราชอาณาจักรและสวิตเซอร์แลนด์เมื่อมี มีการใช้มาตรการทางเทคนิคและองค์กรเพิ่มเติมเมื่อจำเป็น

10. สิทธิของท่าน

EEA สหราชอาณาจักร และสวิตเซอร์แลนด์ (GDPR และ UK GDPR)

ขึ้นอยู่กับเขตอำนาจศาลของท่าน ท่านมีสิทธิดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของท่าน:

• การเข้าถึง: ขอสำเนาข้อมูลส่วนบุคคลที่เราถือครองเกี่ยวกับท่าน
• การแก้ไข: ขอแก้ไขข้อมูลส่วนบุคคลที่ไม่ถูกต้องหรือไม่ครบถ้วน
• การลบ: ขอให้ลบข้อมูลส่วนบุคคลของท่าน ภายใต้ข้อกำหนดการจัดเก็บตามกฎหมาย
• การโอนย้ายข้อมูล: ขอข้อมูลของท่านในรูปแบบที่มีโครงสร้าง ใช้งานทั่วไป และอ่านได้ด้วยเครื่อง
• ถอนความยินยอม: ในกรณีที่การประมวลผลอาศัยฐานความยินยอม ท่านอาจถอนความยินยอมได้ทุกเมื่อโดยไม่กระทบความชอบด้วยกฎหมายของการประมวลผลก่อนหน้า
• คัดค้านการประมวลผล: คัดค้านการประมวลผลที่อาศัยประโยชน์โดยชอบด้วยกฎหมาย รวมถึงการทำโปรไฟล์
• จำกัดการประมวลผล: ขอให้เราจำกัดการประมวลผลข้อมูลของท่านในบางสถานการณ์
• การตัดสินใจอัตโนมัติ: ไม่ตกอยู่ภายใต้การตัดสินใจที่อาศัยการประมวลผลอัตโนมัติเพียงอย่างเดียว (รวมถึงการทำโปรไฟล์) ที่ก่อให้เกิดผลทางกฎหมายต่อท่าน หรือมีผลกระทบในลักษณะคล้ายคลึงกันต่อท่าน (Art. 22) ดูหัวข้อ 11 ด้านล่างเกี่ยวกับการบังคับใช้กับ Sparks
• ยื่นเรื่องร้องเรียน: ยื่นเรื่องร้องเรียนต่อหน่วยงานคุ้มครองข้อมูลในท้องถิ่นของท่าน ผู้เข้าเยี่ยมชมในสหราชอาณาจักรอาจติดต่อ Information Commissioner’s Office (ICO) ที่ ico.org.uk

แคลิฟอร์เนีย (CCPA / CPRA)

หากท่านเป็นผู้พำนักในรัฐแคลิฟอร์เนีย California Consumer Privacy Act ให้สิทธิเพิ่มเติมแก่ท่าน:

• หมวดหมู่ที่เก็บรวบรวม: กิจกรรมอินเทอร์เน็ต (คุกกี้ การดูหน้า เหตุการณ์การคลิก) และการอนุมานที่ได้จากการโต้ตอบของท่านกับบริการ หากท่านเข้าร่วมรายชื่อผู้รับจดหมาย เราจะเก็บที่อยู่อีเมลของท่านด้วย
• แหล่งที่มา: โดยตรงจากท่าน โดยอัตโนมัติจากเบราว์เซอร์ของท่าน และจากผู้ให้บริการของเราที่ระบุไว้ในหัวข้อ 8
• วัตถุประสงค์: เพื่อให้บริการ สื่อสารกับท่าน (หากท่านเลือกรับ) ป้องกันการใช้งานในทางที่ผิด และปฏิบัติตามกฎหมาย
• ผู้รับ: เฉพาะผู้ให้บริการที่ระบุไว้ในหัวข้อ 8 เท่านั้น เราไม่ขายหรือแชร์ข้อมูลส่วนบุคคลเพื่อการโฆษณาตามพฤติกรรมข้ามบริบท
• สิทธิของท่าน: สิทธิที่จะทราบ สิทธิในการลบ สิทธิในการแก้ไข สิทธิในการยกเลิกการขายหรือการแชร์ (เราไม่ขาย) สิทธิในการไม่ถูกเลือกปฏิบัติจากการใช้สิทธิเหล่านี้
• ข้อมูลส่วนบุคคลที่อ่อนไหว (Cal. Civ. Code §1798.121): แบบประเมินบางอย่างของเราอาจอนุมานข้อมูลเกี่ยวกับโปรไฟล์ทางจิตวิทยา ทัศนคติทางการเมือง ความเชื่อทางศาสนา หรือรสนิยมทางเพศ จากคำตอบของท่าน เราคำนวณการอนุมานนั้นในเบราว์เซอร์ของท่าน และไม่จัดเก็บโดยเชื่อมโยงกับตัวตนของท่าน ท่านมีสิทธิจำกัดการใช้ข้อมูลส่วนบุคคลที่อ่อนไหวที่อาจมาถึงเรา (เช่น หากท่านติดต่อ privacy@qrious.social เพื่อใช้สิทธิและเปิดเผยข้อมูลดังกล่าวในคำขอ) ส่งอีเมลถึง privacy@qrious.social พร้อมหัวเรื่อง “Limit SPI” เพื่อใช้สิทธินี้
• การมองย้อนหลัง 12 เดือน (§1798.130(a)(5)): หมวดหมู่ของข้อมูลส่วนบุคคลที่อธิบายไว้ข้างต้นสะท้อนสิ่งที่เราได้เก็บรวบรวม ใช้ และเปิดเผยเพื่อวัตถุประสงค์ทางธุรกิจในช่วงสิบสองเดือนก่อนวันที่นโยบายฉบับนี้มีผลบังคับ เราไม่ได้ขายหรือแชร์ข้อมูลส่วนบุคคลเพื่อการโฆษณาตามพฤติกรรมข้ามบริบทในช่วงเวลาดังกล่าว
• Global Privacy Control (GPC): เราถือว่าสัญญาณ Global Privacy Control จากเบราว์เซอร์ของท่านเป็นคำขอที่ถูกต้องในการเลือกไม่รับการขายหรือการแชร์ข้อมูลส่วนบุคคลเพื่อการโฆษณาตามพฤติกรรมข้ามบริบท ซึ่งสอดคล้องกับแนวทางของอัยการสูงสุดแห่งรัฐแคลิฟอร์เนีย ปัจจุบันเราไม่ได้ขายหรือแชร์ แต่สัญญาณดังกล่าวถูกบันทึกไว้กับเซสชันของท่าน

เพื่อใช้สิทธิใดสิทธิหนึ่งข้างต้น ส่งอีเมลถึง privacy@qrious.social. เราจะตอบกลับภายใน 30 วัน

11. ข้อมูลประเภทพิเศษและการตัดสินใจอัตโนมัติ

ข้อมูลประเภทพิเศษ (GDPR Art. 9)

แบบประเมินบางส่วนบน Sparks — ปัจจุบันคือแบบทดสอบบุคลิกภาพ และที่อยู่ระหว่างการพัฒนา ได้แก่ เข็มทิศแนวคิดทางการเมือง โปรไฟล์เชิงโหราศาสตร์ และแบบประเมินรูปแบบความผูกพัน — อาจเปิดเผยข้อมูลที่ GDPR จัดว่าเป็นข้อมูลประเภทพิเศษภายใต้มาตรา 9 ได้แก่ ความคิดเห็นทางการเมือง ความเชื่อทางศาสนาหรือทางปรัชญา รสนิยมทางเพศ หรือโปรไฟล์ด้านสุขภาพ เนื่องจากทุกแบบประเมินทำงานทั้งหมดในเบราว์เซอร์ของท่าน เราไม่เคยได้รับคำตอบของท่าน และไม่เคยคำนวณการอนุมานเหล่านี้บนเซิร์ฟเวอร์ของเรา ผลลัพธ์แสดงผลในเครื่องและคงอยู่กับท่าน หากท่านเลือกแชร์ผลลัพธ์ผ่าน URL ที่สร้างขึ้น การแชร์นั้นคือการตัดสินใจและการกระทำของท่าน เราไม่จัดเก็บผลลัพธ์โดยเชื่อมโยงกับตัวตนของท่าน ไม่จำเป็นต้องมีพิธีการขอความยินยอมตาม Art. 9(2)(a) เนื่องจากไม่มีข้อมูลประเภทพิเศษใดส่งมาถึงเรา

การตัดสินใจอัตโนมัติ (GDPR Art. 22)

ผลลัพธ์การประเมินของท่านคำนวณโดยอัลกอริทึมในเบราว์เซอร์ของท่านจากคำตอบที่ท่านให้ ผลลัพธ์แสดงต่อท่านและไม่ก่อให้เกิดผลทางกฎหมายหรือผลกระทบในลักษณะคล้ายคลึงกันต่อท่านตามความหมายของมาตรา 22 ของ GDPR เราไม่ได้ใช้ผลลัพธ์ของท่านเพื่อปฏิเสธการเข้าถึงสิ่งใด ตั้งราคา หรือทำการตัดสินใจใดๆ เกี่ยวกับท่าน หากในอนาคตเรานำเสนอฟีเจอร์ที่จัดได้ว่าเป็นการตัดสินใจอัตโนมัติเพียงอย่างเดียวที่มีผลทางกฎหมายหรือผลกระทบในลักษณะคล้ายคลึงกัน เราจะขอความยินยอมอย่างชัดแจ้ง และเสนอการทบทวนโดยมนุษย์โดยส่งอีเมลถึง privacy@qrious.social

12. การเก็บรักษาข้อมูล

• คำตอบแบบทดสอบ: เราไม่เคยจัดเก็บ คำตอบของท่านอยู่ใน sessionStorage ของเบราว์เซอร์ และจะถูกล้างเมื่อท่านปิดแท็บ
• รายชื่อผู้รับจดหมาย: จนกว่าท่านจะยกเลิกการสมัคร การยกเลิกจะลบอีเมลของท่านออกจากรายการการตลาดของ Brevo ภายใน 24 ชั่วโมง
• เหตุการณ์การวิเคราะห์: เก็บไว้ใน PostHog นานสูงสุด 7 ปี จากนั้นจะถูกลบโดยอัตโนมัติ เหตุการณ์เชื่อมโยงกับ ID เซสชันแบบสุ่ม ไม่ใช่กับตัวตนของท่าน
• บันทึกการเข้าถึงเซิร์ฟเวอร์: เก็บโดย AWS Amplify และ Cloudflare ตามระยะเวลาที่ผู้ให้บริการเหล่านั้นกำหนด (โดยทั่วไป 30–90 วันสำหรับบันทึกการดำเนินงาน)
• ข้อมูลที่ไม่ระบุตัวตน: ข้อมูลรวมแบบไม่ระบุตัวตนที่ไม่สามารถใช้ระบุตัวตนของท่านได้ อาจเก็บไว้อย่างไม่มีกำหนดเพื่อการวิเคราะห์และปรับปรุงผลิตภัณฑ์

13. ความปลอดภัยของข้อมูล

เราใช้มาตรการรักษาความปลอดภัยตามมาตรฐานอุตสาหกรรมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึง การแก้ไข การเปิดเผย หรือการทำลายโดยไม่ได้รับอนุญาต:

• การเข้ารหัสข้อมูลขณะส่งผ่าน (TLS) และขณะจัดเก็บ
• การควบคุมการเข้าถึงและการพิสูจน์ตัวตนสำหรับระบบภายใน
• การประเมินและตรวจสอบความปลอดภัยเป็นประจำ
• ขั้นตอนการตอบสนองต่อเหตุการณ์สำหรับการละเมิดข้อมูลที่อาจเกิดขึ้น

ไม่มีวิธีการส่งผ่านอินเทอร์เน็ตหรือการจัดเก็บแบบอิเล็กทรอนิกส์ใดที่ปลอดภัย 100% เราไม่อาจรับประกันความปลอดภัยอย่างเด็ดขาด แต่มุ่งมั่นที่จะจัดการกับเหตุการณ์ใดๆ อย่างทันท่วงที

การละเมิดข้อมูลส่วนบุคคล: ในกรณีที่เราจำเป็นต้องแจ้งหน่วยงานกำกับดูแลตามมาตรา 33 GDPR เราจะดำเนินการโดยไม่ชักช้า และเท่าที่เป็นไปได้ภายใน 72 ชั่วโมงนับจากที่ทราบถึงการละเมิด ในกรณีที่การละเมิดมีแนวโน้มก่อให้เกิดความเสี่ยงสูงต่อสิทธิและเสรีภาพของท่าน เราจะแจ้งผู้เข้าเยี่ยมชมที่ได้รับผลกระทบโดยไม่ชักช้าตามมาตรา 34 พร้อมระบุลักษณะของการละเมิด ผลกระทบที่อาจเกิดขึ้น มาตรการที่ดำเนินการ และจุดติดต่อสำหรับข้อมูลเพิ่มเติม การแจ้งเตือนที่เทียบเท่ากันจะกระทำภายใต้ UK GDPR, พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ของประเทศไทย และ California Civ. Code § 1798.82 ในกรณีที่กฎหมายเหล่านั้นบังคับใช้

14. คุกกี้และที่จัดเก็บข้อมูลในเครื่อง

เมื่อเข้าใช้งานครั้งแรก ท่านจะเห็นแบนเนอร์ขอความยินยอมพร้อมปุ่ม 3 ปุ่ม (ยอมรับทั้งหมด, ปฏิเสธทั้งหมด, ปรับแต่ง) ตัวเลือกของท่านจะถูกบันทึกในเบราว์เซอร์ของท่านเท่านั้น และสามารถเปลี่ยนได้ทุกเมื่อผ่าน “จัดการคุกกี้” ในส่วนท้ายของหน้า

สิ่งที่ทำงานอยู่บน sparks.qrious.social ในปัจจุบัน:

รายการที่จำเป็นอย่างยิ่ง (บันทึกความยินยอม สถานะแบบทดสอบ ภาษา การจัดการบอท) จะทำงานเสมอ รายการเพื่อการทำงาน (การตั้งค่าการแสดงผลและมาตรวัด) และรายการวิเคราะห์ (PostHog) จะโหลดก็ต่อเมื่อท่านให้ความยินยอมเท่านั้น ไม่มีคุกกี้โฆษณาจากบุคคลที่สามทำงานบน Sparks

หมวดหมู่ความยินยอมที่แสดงในแบนเนอร์:

• จำเป็นอย่างยิ่ง: จำเป็นต่อการทำงานของเว็บไซต์ (บันทึกความยินยอม สถานะแบบทดสอบ ภาษา การป้องกันบอท) ไม่สามารถปิดใช้งานได้
• เพื่อการทำงาน: จดจำการตั้งค่าการแสดงผลของท่าน (โหมดภาพ รูปแบบมาตรวัดคำตอบ) ปิดโดยค่าเริ่มต้น ท่านสามารถเลือกเปิดผ่านแบนเนอร์คุกกี้
• การวิเคราะห์ ปิดโดยค่าเริ่มต้น: เหตุการณ์ PostHog ที่ช่วยให้เราเข้าใจว่าแบบประเมินใดทำงานได้ดี และจุดใดที่ประสบการณ์ผู้ใช้มีปัญหา จะโหลดก็ต่อเมื่อท่านให้ความยินยอมเท่านั้น
• การตลาด: ปัจจุบันไม่มีสคริปต์การตลาดทำงาน หากในอนาคตเราเพิ่มเข้ามา สคริปต์เหล่านั้นจะโหลดก็ต่อเมื่อท่านให้ความยินยอมแล้วเท่านั้น
• ไม่มีคุกกี้โฆษณา ไม่มีการติดตามข้ามไซต์ เราไม่ใช้คุกกี้โฆษณาจากบุคคลที่สาม และไม่อนุญาตให้มีการติดตามพฤติกรรมข้ามไซต์ ข้อนี้เป็นอิสระจากตัวเลือกข้างต้น

ในกรณีที่กฎหมายกำหนด (EEA, สหราชอาณาจักร) เราจะขอความยินยอมของท่านก่อนตั้งค่าคุกกี้ที่ไม่จำเป็น และเราจะไม่ถือว่าการเรียกดูต่อเนื่องเป็นการให้ความยินยอม ท่านสามารถถอนความยินยอมได้ทุกเมื่อจากลิงก์ “จัดการคุกกี้” ในส่วนท้ายของหน้า

15. ผู้แทนในสหภาพยุโรป (GDPR Art. 27)

ในฐานะบริษัทที่จัดตั้งนอกสหภาพยุโรปแต่ให้บริการแก่ผู้คนในสหภาพยุโรป เราได้แต่งตั้งผู้แทนภายใต้มาตรา 27 ของ GDPR เจ้าของข้อมูลในสหภาพยุโรปและหน่วยงานกำกับดูแลสามารถติดต่อผู้แทนของเราเกี่ยวกับเรื่องที่เกี่ยวข้องกับการประมวลผลข้อมูลส่วนบุคคล

ผู้แทน: Pablo Daniel Oba

ที่อยู่: Berlin, Germany

อีเมล: dpo@qrious.social

16. ติดต่อ

หากท่านมีคำถาม ข้อกังวล หรือคำร้องขอที่เกี่ยวข้องกับนโยบายความเป็นส่วนตัวฉบับนี้หรือแนวปฏิบัติเรื่องข้อมูลของเรา โปรดติดต่อเราที่:

คำถามเรื่องความเป็นส่วนตัว: privacy@qrious.social

ไปรษณีย์: Qrious Technologies Inc., 251 Little Falls Drive, Wilmington, DE 19808, USA

17. ประเทศไทย (PDPA)

หากท่านเข้าใช้งานบริการจากประเทศไทย พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 จะใช้บังคับเพิ่มเติมจากสิทธิที่ระบุไว้ข้างต้น นโยบายฉบับภาษาไทยพร้อมให้บริการ ส่วนนี้สรุปสิทธิและฐานทางกฎหมายที่ใช้กับผู้เข้าเยี่ยมชมในประเทศไทย

• ฐานทางกฎหมาย (มาตรา 24 และ 26) เราประมวลผลข้อมูลส่วนบุคคลโดยอาศัยฐานความยินยอมของท่าน ความจำเป็นตามสัญญา ประโยชน์โดยชอบด้วยกฎหมายของเรา หรือฐานทางกฎหมายอื่นที่กำหนดภายใต้ PDPA
• สิทธิของท่าน ท่านสามารถขอเข้าถึง แก้ไข ลบ จำกัด หรือคัดค้านการประมวลผล ขอโอนย้ายข้อมูล และถอนความยินยอม ท่านสามารถยื่นเรื่องร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ของประเทศไทย
• การโอนข้อมูลข้ามพรมแดน (มาตรา 28) เราโอนข้อมูลส่วนบุคคลไปยังผู้ให้บริการในประเทศสิงคโปร์ ฝรั่งเศส สหรัฐอเมริกา และเยอรมนี การโอนอาศัยความเหมาะสม ความยินยอมของท่าน ความจำเป็นตามสัญญา หรือมาตรการป้องกันที่เหมาะสมเท่าที่อนุญาตภายใต้มาตรา 28 PDPA
• ข้อมูลส่วนบุคคลที่อ่อนไหว (มาตรา 26) ข้อมูลที่อาจอนุมานได้จากคำตอบการประเมินของท่าน (เช่น ทัศนคติทางการเมือง ความเชื่อทางศาสนา หรือรสนิยมทางเพศ) คำนวณในเบราว์เซอร์ของท่านและไม่ส่งไปยังเซิร์ฟเวอร์ของเรา เราไม่ประมวลผลข้อมูลส่วนบุคคลที่อ่อนไหวตามความหมายของมาตรา 26 PDPA เกี่ยวกับผลการประเมินของท่าน

ติดต่อเรื่องความเป็นส่วนตัว: privacy@qrious.social