นโยบายความเป็นส่วนตัวของ Apperah

1. เกี่ยวกับนโยบายความเป็นส่วนตัวฉบับนี้

นโยบายความเป็นส่วนตัวฉบับนี้อธิบายว่า Apperah ประมวลผลข้อมูลส่วนบุคคลของคุณอย่างไร นโยบายนี้ใช้บังคับกับแอปมือถือของ Apperah เว็บไซต์ apperah.com และบริการที่เกี่ยวข้อง

นโยบายฉบับนี้แยกต่างหากจากข้อกำหนดในการให้บริการของเรา การยอมรับข้อกำหนดดังกล่าวไม่ใช่เงื่อนไขสำหรับสิทธิต่าง ๆ ที่อธิบายไว้ในที่นี้

วันที่มีผลบังคับและการเปลี่ยนแปลง: นโยบายฉบับนี้มีผลบังคับตั้งแต่วันที่ระบุไว้ข้างต้น สำหรับการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งให้ทราบในแอปและทางอีเมลล่วงหน้าก่อนที่การเปลี่ยนแปลงจะมีผลบังคับ และเราเก็บรักษาคลังเวอร์ชันก่อนหน้าไว้

2. เราคือใครและติดต่อเราได้อย่างไร

การร้องเรียนและหน่วยงานกำกับดูแล: คุณมีสิทธิยื่นเรื่องร้องเรียนต่อหน่วยงานคุ้มครองข้อมูลส่วนบุคคล ในเขต EU/EEA หน่วยงานกำกับดูแลหลักของเราคือ Datatilsynet (นอร์เวย์) ภายใต้กลไก one-stop-shop ของ GDPR และคุณยังสามารถร้องเรียนต่อหน่วยงานในประเทศของคุณเองได้ด้วย ในภูมิภาคอื่น ๆ คุณสามารถร้องเรียนต่อหน่วยงานในท้องถิ่นของคุณ

ในกรณีที่กฎหมายท้องถิ่นกำหนดให้เราแต่งตั้ง เจ้าหน้าที่คุ้มครองข้อมูล หรือ ตัวแทนในท้องถิ่น ก่อนที่เราจะดำเนินการในประเทศใด เราจะดำเนินการดังกล่าวและเผยแพร่รายละเอียดการติดต่อในภาคผนวกของประเทศนั้น

3. เราประมวลผลข้อมูลอะไร เพื่ออะไร และบนฐานทางกฎหมายใด

เราจัดการข้อมูลสามประเภทกว้าง ๆ ดังนี้:

• ข้อมูลที่คุณให้กับเรา — เมื่อคุณสร้างบัญชีและโปรไฟล์ สร้างหรือเข้าร่วมกิจกรรม ส่งข้อความหาผู้อื่น แชร์รูปภาพและโพสต์ เลือกที่จะแชร์ตำแหน่งที่ตั้งของคุณ หรือเชื่อมต่อปฏิทิน
• ข้อมูลจากการใช้งาน Apperah ของคุณ — วิธีที่คุณใช้แอป รวมถึงข้อมูลอุปกรณ์และข้อมูลบันทึก (เพื่อความปลอดภัยและรายงานการขัดข้อง) รวมถึงตำแหน่งที่ตั้งโดยประมาณสำหรับสิ่งต่าง ๆ เช่น การแสดงสถานที่ใกล้เคียง
• ข้อมูลจากแหล่งอื่น — ข้อมูลสาธารณะที่เราใช้สร้างไดเรกทอรีสถานที่และอีเวนต์ของเรา (ดู §4) และผู้ให้บริการลงชื่อเข้าใช้ที่คุณเลือกหากคุณใช้การลงชื่อเข้าใช้ผ่านโซเชียล

ต่อไปนี้คือวัตถุประสงค์การใช้ข้อมูลแต่ละประเภทและฐานทางกฎหมายของเรา:

Apperah ไม่เก็บข้อมูลตำแหน่งที่ตั้งในเบื้องหลัง ตำแหน่งที่ตั้งจะถูกประมวลผลเฉพาะเมื่อคุณแชร์ด้วยตนเองหรือใช้ฟีเจอร์ที่ต้องการตำแหน่งโดยประมาณเท่านั้น

4. เราได้ข้อมูลของคุณมาจากที่ใด

เราได้รับข้อมูลจาก:

• คุณ — เมื่อสมัครใช้งาน สร้างแผน แชร์เนื้อหา หรือเชื่อมต่อปฏิทิน
• สมุดรายชื่อของคุณ เฉพาะเมื่อเลือก “ค้นหาเพื่อนจากรายชื่อผู้ติดต่อ” — หมายเลขโทรศัพท์และอีเมลในอุปกรณ์จะถูกส่งให้เราครั้งเดียวเพื่อตรวจสอบว่ารายการใดเป็นผู้ใช้ Apperah เราแสดงผลที่ตรงกันและไม่เก็บรายการไว้
• อุปกรณ์ของคุณ — ที่อยู่ IP ตัวระบุอุปกรณ์ (สำหรับรายงานการขัดข้อง) โทเคนการแจ้งเตือนแบบพุช (ผูกกับเซสชันที่ลงชื่อเข้าใช้และลบเมื่อออกจากระบบ) รุ่นของแอป
• ฟังก์ชันของอุปกรณ์ที่คุณอนุญาต — ทุกฟังก์ชันเป็นตัวเลือก เราขออนุญาตเมื่อใช้งานครั้งแรกและคุณถอนสิทธิได้ในการตั้งค่าอุปกรณ์: กล้อง (รูปภาพและวิดีโอที่ถ่าย รวมถึงสแกน QR code ของเพื่อน) ไมโครโฟน (ข้อความเสียงในแชต) คลังรูปภาพ (รูปภาพและวิดีโอที่เลือกแชร์ — เราไม่ใช้ตำแหน่งที่บันทึกในรูปภาพ) ตำแหน่งที่ตั้ง (เฉพาะเมื่อเลือกแชร์ ดู §15) รายชื่อผู้ติดต่อ (ข้างต้น) ปฏิทิน (หากเชื่อมต่อ) และ Face ID หรือลายนิ้วมือ (หากเปิดการเข้าสู่ระบบด้วยข้อมูลชีวมิติ — ตรวจสอบบนอุปกรณ์และเราไม่เคยได้รับข้อมูลชีวมิติ)
• แหล่งอื่น (ในขอบเขตจำกัด):
  • ผู้ให้บริการปฏิทิน (Google Calendar) หากเชื่อมต่อ
  • แหล่งสาธารณะสำหรับไดเรกทอรีสถานที่และอีเวนต์ (ดู §4.1)
  • ผู้ให้บริการลงชื่อเข้าใช้ — Meta (Facebook), Google หรือ Apple — หากใช้การลงชื่อเข้าใช้ผ่านบัญชีภายนอก

เรา ไม่ ซื้อข้อมูลจากนายหน้าค้าข้อมูล

หากการค้นหาในแอปไม่มีผลลัพธ์ เราจะบันทึกคำค้นและเมืองหรือพื้นที่ที่ค้นหา โดยไม่เชื่อมโยงกับคุณหรือบัญชีของคุณ เพื่อทราบว่าไดเรกทอรีต้องปรับปรุงที่ใด บันทึกเหล่านี้จะลบอัตโนมัติหลัง 60 วัน

4.1 ข้อมูลที่เราได้รับจากแหล่งอื่น (มาตรา 14)

ข้อมูลบางส่วนที่เราถือครอง ไม่ได้มาจากคุณโดยตรง — ตัวอย่างเช่น ข้อมูลสาธารณะเกี่ยวกับสถานประกอบการ หรือช่องทางติดต่อธุรกิจที่เผยแพร่ต่อสาธารณะ ซึ่งรวบรวมมาเพื่อสร้างไดเรกทอรีสถานที่และอีเวนต์ของเรา ภายใต้ GDPR มาตรา 14 เราขอแจ้งข้อมูลดังต่อไปนี้:

• ประเภทของข้อมูล: รายละเอียดธุรกิจ/สถานประกอบการ และในกรณีที่สามารถระบุตัวบุคคลได้ (เช่น ชื่อหรือรายละเอียดการติดต่อของผู้ประกอบการบุคคลธรรมดาที่เผยแพร่ต่อสาธารณะ) ข้อมูลส่วนบุคคลในขอบเขตจำกัด
• แหล่งที่มา: ข้อมูลเปิด — OpenStreetMap (ODbL), Overture Maps (CDLA) และ Wikidata (CC0) — และ เว็บไซต์สาธารณะของสถานประกอบการ ดูหน้า แหล่งข้อมูลและการระบุแหล่งที่มา ของเรา
• วัตถุประสงค์และฐานทางกฎหมาย: เพื่อสร้างและดูแลรักษาไดเรกทอรีที่แม่นยำและปรับปรุงการค้นหา — ประโยชน์อันชอบด้วยกฎหมาย ของเรา (มาตรา 6(1)(f)) โดยชั่งน้ำหนักกับสิทธิของคุณ
• สิทธิของคุณ: คุณสามารถเข้าถึงหรือแก้ไขข้อมูลที่เกี่ยวข้อง หรือคัดค้านการประมวลผลนี้ได้ — และหากเป็นธุรกิจของคุณ คุณสามารถ อ้างสิทธิ์ในสถานที่ เพื่อจัดการได้

5. เราแบ่งปันข้อมูลของคุณกับใคร

เราแบ่งปันข้อมูลกับ ผู้ให้บริการ ที่ช่วยเราดำเนินการ Apperah ซึ่งอธิบายไว้ที่นี่ตาม ประเภทของบริการ เรากำหนดให้ผู้ให้บริการแต่ละรายดำเนินการภายใต้ข้อตกลงการประมวลผลข้อมูลและใช้ข้อมูลของคุณตามคำสั่งของเราเท่านั้น

เราปรับปรุงหน้า ผู้ให้บริการ ของเราให้เป็นปัจจุบันเมื่อผู้ให้บริการของเราเปลี่ยนแปลง

สถานประกอบการที่คุณสั่งซื้อ ในกรณีที่สถานประกอบการที่ผ่านการอ้างสิทธิ์เปิดให้สั่งซื้อในแอป การทำคำสั่งซื้อจะแบ่งปันรายละเอียดคำสั่งซื้อ (รายการ จำนวนเงิน เวลารับสินค้าที่ร้องขอ) และตัวตนบัญชีของคุณกับสถานประกอบการนั้นเพื่อให้สามารถดำเนินการตามคำสั่งซื้อได้

เรา ไม่ ขายข้อมูลส่วนบุคคลของคุณ เรา ไม่ แบ่งปันข้อมูลเพื่อการโฆษณาเชิงพฤติกรรมข้ามบริบท (ดู ตัวเลือกความเป็นส่วนตัวของคุณ สำหรับรายละเอียดเฉพาะของรัฐในสหรัฐฯ)

เราอาจเปิดเผยข้อมูลด้วยในกรณีต่อไปนี้:

• ต่อหน่วยงานบังคับใช้กฎหมายตามกระบวนการทางกฎหมายที่ถูกต้อง (เราโต้แย้งคำขอที่กว้างเกินสมควร; ดูนโยบายคำขอจากหน่วยงานบังคับใช้กฎหมายของเรา)
• เพื่อบังคับใช้ข้อกำหนดของเราหรือปกป้องผู้ใช้ (ตัวอย่างเช่น เพื่อตรวจจับและรายงานสื่อการล่วงละเมิดทางเพศเด็กต่อ NCMEC และ Kripos)
• ในธุรกรรมทางบริษัท (การควบรวม การเข้าซื้อกิจการ การปรับโครงสร้าง) — โดยยังคงการคุ้มครองอย่างต่อเนื่อง

รูปตัวอย่างสถานที่อาจโหลดจากโฮสต์บุคคลที่สามที่เป็นอิสระ ซึ่งจะได้รับที่อยู่ IP และข้อมูลคำขอของคุณ เช่น ประเภทเบราว์เซอร์หรืออุปกรณ์ โดยใช้นโยบายความเป็นส่วนตัว ระยะเวลาเก็บรักษา และสถานที่ประมวลผลของโฮสต์นั้น และอาจประมวลผลข้อมูลนอกเขตเศรษฐกิจยุโรป (EEA)

6. ข้อมูลของคุณไปที่ใด (การโอนข้ามพรมแดน)

Apperah มีสำนักงานใหญ่ใน ประเทศนอร์เวย์ (EEA) เมื่อข้อมูลของคุณออกนอก EEA — โดยหลักไปยังผู้ประมวลผลของเราที่ตั้งอยู่ในสหรัฐฯ — เราใช้:

• กรอบความเป็นส่วนตัวของข้อมูล EU–สหรัฐฯ (DPF) ในกรณีที่ผู้ประมวลผลได้รับการรับรอง DPF
• ข้อสัญญามาตรฐานของ EU (โมดูล 2) เป็นทางเลือกสำรอง
• ภาคผนวกสหราชอาณาจักร สำหรับข้อมูลที่มีแหล่งกำเนิดจากสหราชอาณาจักร
• ข้อสัญญามาตรฐานของสวิตเซอร์แลนด์ สำหรับข้อมูลที่มีแหล่งกำเนิดจากสวิตเซอร์แลนด์
• ข้อสัญญามาตรฐานของ ANPD สำหรับข้อมูลที่มีแหล่งกำเนิดจากบราซิล

ในกรณีที่ข้อมูลออกนอก EEA เรายังใช้มาตรการป้องกันเพิ่มเติมที่เหมาะสมเพื่อปกป้องข้อมูลด้วย

7. เราเก็บข้อมูลของคุณไว้นานเท่าใด

เราเก็บข้อมูลส่วนบุคคลไว้เฉพาะระยะเวลาที่จำเป็นต่อวัตถุประสงค์ในนโยบายฉบับนี้ จากนั้นจึงลบหรือทำให้ไม่สามารถระบุตัวตนได้ ระยะเวลาขึ้นอยู่กับประเภทของข้อมูลและเหตุผลที่เราถือครอง:

• บัญชี โปรไฟล์ แผน และกิจกรรมทางสังคม — ตลอดระยะเวลาที่บัญชีของคุณยังใช้งานอยู่; ถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้หลังจากคุณปิดบัญชี (โดยมีระยะเวลาผ่อนผันสั้น ๆ เผื่อคุณเปลี่ยนใจ)
• ข้อความ — ประวัติการสนทนาของคุณถูกเก็บไว้ตลอดระยะเวลาที่บัญชีของคุณยังใช้งานอยู่; ข้อความที่คุณลบจะถูกนำออกภายใน 30 วัน เมื่อคุณลบบัญชี ข้อความที่คุณส่งจะถูกลบ
• ตำแหน่งที่ตั้ง — เก็บไว้เฉพาะขณะที่คุณกำลังแชร์อยู่เท่านั้น
• การแจ้งเตือน — ประวัติการแจ้งเตือนในแอปจะเก็บเมื่อบัญชียังใช้งานและลบพร้อมบัญชี
• โทเคนพุช — เก็บเมื่อคุณยังลงชื่อเข้าใช้บนอุปกรณ์นั้น
• บันทึกความปลอดภัยและการป้องกันการฉ้อโกง — เก็บไว้ในระยะเวลาจำกัดเพื่อความปลอดภัยและการป้องกันการละเมิด

เมื่อคุณลบบัญชีของคุณ เราจะลบหรือทำให้ข้อมูลส่วนบุคคลของคุณไม่สามารถระบุตัวตนได้ภายใน 30 วัน ยกเว้นบันทึกที่กฎหมายกำหนดให้เราเก็บรักษา — ซึ่งเราเก็บไว้ (โดยทำให้ไม่สามารถระบุตัวตนได้หากเป็นไปได้) เพียงระยะเวลาขั้นต่ำตามกฎหมายเท่านั้น

8. สิทธิของคุณ

ภายใต้ GDPR และกฎหมายที่เทียบเท่า คุณมีสิทธิดังต่อไปนี้:

เราตอบสนองต่อคำขอใช้สิทธิภายใน 1 เดือน (GDPR มาตรา 12(3)) — ขยายได้อีก 2 เดือนสำหรับคำขอที่ซับซ้อนโดยมีการแจ้งให้ทราบ

เราตรวจสอบยืนยันตัวตนของคุณก่อนดำเนินการตามคำขอ สำหรับคำขอที่ผูกกับบัญชี การยืนยันตัวตนในแอปถือว่าเพียงพอ

9. เราทำงานเพื่อปกป้องข้อมูลของคุณอย่างไร

มาตรการความปลอดภัยของเราประกอบด้วย:

• การเข้ารหัสระหว่างการส่ง (TLS) สำหรับข้อมูลของคุณ และ การเข้ารหัสขณะจัดเก็บ สำหรับสื่อและข้อมูลสำรองที่จัดเก็บ — และเพิ่มเติมสำหรับ ข้อความ ของคุณ การเชื่อมต่อปฏิทิน ใด ๆ และ ความลับของการยืนยันตัวตนสองปัจจัย โดยแต่ละรายการมีคีย์เฉพาะ
• การควบคุมการเข้าถึง: ตามบทบาทและสิทธิขั้นต่ำที่จำเป็น พร้อมการทบทวนการเข้าถึงเป็นประจำ
• การบันทึกและเฝ้าติดตามด้านความปลอดภัย ของการยืนยันตัวตนและการเข้าถึงข้อมูลที่ละเอียดอ่อน
• การประเมินความปลอดภัยโดยอิสระ ของผู้ให้บริการของเรา (เช่น SOC 2 / ISO 27001)
• โครงการเปิดเผยช่องโหว่ — ดู นโยบายการเปิดเผยช่องโหว่ ของเรา

ไม่มีวิธีการส่งข้อมูลผ่านอินเทอร์เน็ตหรือการจัดเก็บทางอิเล็กทรอนิกส์ใดที่ปลอดภัยอย่างสมบูรณ์ แม้เราจะใช้มาตรการทางเทคนิคและองค์กรที่สมเหตุสมผลเพื่อปกป้องข้อมูลของคุณ เราไม่สามารถรับประกันความปลอดภัยอย่างสมบูรณ์ได้

เราแจ้งหน่วยงานกำกับดูแลภายใน 72 ชั่วโมงเมื่อเกิดการละเมิดข้อมูลส่วนบุคคลใด ๆ ที่มีความเสี่ยงต่อสิทธิของคุณ (ตาม GDPR มาตรา 33) เราแจ้งคุณโดยตรงหากมีความเสี่ยงสูงต่อสิทธิของคุณ (มาตรา 34)

10. การตัดสินใจโดยอัตโนมัติ

เรา ไม่ ตัดสินใจเกี่ยวกับคุณที่มีผลทางกฎหมายหรือผลกระทบสำคัญในลักษณะเดียวกันโดยอาศัยการประมวลผลอัตโนมัติเพียงอย่างเดียว (GDPR มาตรา 22)

เราปรับแต่งฟีดหน้าหลักให้เหมาะกับคุณโดยใช้สัญญาณต่าง ๆ เช่น ความสนใจที่คุณเลือก เพื่อนและธุรกิจที่คุณติดตาม และประเภทของสถานที่ที่คุณมีปฏิสัมพันธ์ด้วยเมื่อไม่นานนี้ (ช่วงเวลาย้อนหลังประมาณ 90 วันแบบต่อเนื่อง) การจัดอันดับนี้มีผลเฉพาะกับลำดับของสิ่งที่คุณเห็นเท่านั้น — ไม่มีผลต่อการเข้าถึงบัญชี ราคา หรือคุณภาพบริการของคุณ — และคุณสามารถปิดได้ทุกเมื่อ (การตั้งค่า > ข้อมูล > ข้อมูลและการปรับให้เหมาะกับคุณ > คำแนะนำจาก AI) ซึ่งจะเปลี่ยนฟีดของคุณเป็นการเรียงตามตำแหน่งที่ตั้งและความใหม่ นอกเหนือจากนี้ เราไม่สร้างโปรไฟล์เชิงพฤติกรรมของคุณและไม่ใช้พฤติกรรมของคุณเพื่อการโฆษณา การวิเคราะห์การใช้งานแบบเลือกเข้าร่วมของเรา (ดู §12) ถูกใช้เฉพาะในรูปแบบภาพรวมเพื่อทำความเข้าใจว่าฟีเจอร์ถูกใช้อย่างไร และคุณสามารถถอนตัวได้ทุกเมื่อ

ฟีเจอร์ AI ของเรา (เช่น การดึงข้อมูลอีเวนต์และคำอธิบายสถานประกอบการ) สร้างผลลัพธ์ที่สามารถตรวจทานและแก้ไขได้ AI ไม่ใช่ผู้ตัดสินใจขั้นสุดท้ายสำหรับสิ่งใดที่ส่งผลกระทบต่อคุณ

11. ฟีเจอร์ AI และความโปร่งใส (กฎหมาย AI ของ EU มาตรา 50)

เราใช้ AI เพื่อให้บริการฟีเจอร์บางอย่าง:

• การติดป้ายเนื้อหาที่สร้างโดย AI — เนื้อหาที่สร้างโดย AI เช่น คำอธิบายอีเวนต์และสถานประกอบการ มีป้าย “สร้างโดย AI” ที่ชัดเจนในแอป (กฎหมาย AI ของ EU มาตรา 50)
• ฟีเจอร์ AI ที่คุณเลือกใช้ — ฟีเจอร์บางอย่างส่งข้อมูลไปยังผู้ให้บริการ AI เฉพาะเมื่อคุณใช้งานเท่านั้น: การสร้างแผนการเดินทางหรือรายการตรวจสอบสัมภาระในกลุ่ม การสแกนรูปภาพตารางเวลาเพื่อเพิ่มรายการลงในปฏิทินของคุณ การแปลเนื้อหาที่ผู้ใช้เขียนเมื่อคุณแตะแปล และการสนทนาข้อเสนอแนะในส่วน «ข้อความ» ซึ่งผู้ช่วย AI อาจตอบกลับก่อนที่ทีมของเราจะดำเนินการต่อ
• เราใช้ผู้ให้บริการ AI บุคคลที่สามภายใต้สัญญา (อธิบายตามประเภทใน §5 ข้างต้น)
• เรากำหนดให้ผู้ให้บริการ AI ภายใต้สัญญา ไม่ใช้ข้อมูลส่วนบุคคลของคุณเพื่อฝึกโมเดลทั่วไปของพวกเขา
• คุณสามารถปิดคำแนะนำแบบเฉพาะบุคคลด้วย AI ได้ใน การตั้งค่า > ข้อมูล > ข้อมูลและการปรับให้เหมาะกับคุณ > คำแนะนำจาก AI
• รายการอีเวนต์สาธารณะที่ผู้ใช้ส่งเข้ามา และรูปภาพที่เพิ่มใน คำเชิญแบบเปิด จะผ่านการตรวจสอบความปลอดภัยด้วย AI อัตโนมัติก่อนที่จะแสดง (ดู §5) — การตรวจสอบความปลอดภัยนี้เป็นส่วนหนึ่งของการดำเนินบริการและไม่สามารถปิดได้

เพิ่มเติม: นโยบายจริยธรรม AI

12. คุกกี้และเทคโนโลยีติดตาม

เราใช้คุกกี้และตัวติดตามที่คล้ายกันบน apperah.com (เว็บ) และกลไกที่เทียบเท่าในแอปมือถือ รายละเอียดและตัวเลือกความยินยอมของคุณ: นโยบายคุกกี้

ประเภทต่าง ๆ ได้แก่:

• จำเป็นอย่างยิ่ง (เปิดตลอด): เซสชันการยืนยันตัวตน โทเคน CSRF ที่เก็บคีย์ของมือถือ
• การรักษาการทำงานของบริการ (เปิดตลอด): รายงานการขัดข้องและการวัดเวลาการทำงานพื้นฐาน เพื่อให้เราค้นหาการขัดข้องและจุดที่ทำงานช้า — ไม่มีชื่อหรืออีเมล ไม่ถูกใช้เพื่อการโฆษณาเด็ดขาด
• การใช้งาน (เลือกเข้าร่วม): การตั้งค่าภาษา ธีม
• การวิเคราะห์ (เลือกเข้าร่วม): การวิเคราะห์การใช้งานผ่านผู้ให้บริการที่โฮสต์ใน EU ผูกกับรหัสบัญชีของคุณ (ไม่ใช่ชื่อหรืออีเมลของคุณเด็ดขาด)
• การโฆษณา: เราไม่ติดตั้งตัวติดตามเพื่อการโฆษณา

ในเขตอำนาจที่กำหนดให้ต้องมีความยินยอมผ่านแบนเนอร์ (EU/EEA, สหราชอาณาจักร และอื่น ๆ) แอปมือถือจะแสดงแบนเนอร์ขอความยินยอมเมื่อใช้งานครั้งแรก และคุณสามารถเปลี่ยนตัวเลือกได้ทุกเมื่อใน การตั้งค่า > ข้อมูล > ข้อมูลและการปรับให้เหมาะกับคุณ เว็บไซต์ของเรา (apperah.com) ปัจจุบันไม่ตั้งตัวติดตามที่ไม่จำเป็นใด ๆ เลย จึงไม่แสดงแบนเนอร์คุกกี้

เมื่อคุณตามลิงก์ออกจาก Apperah — เช่น ไปยังผู้ขายบัตร — เว็บไซต์ปลายทางอาจตั้งคุกกี้ของตนเองภายใต้นโยบายของตน รวมถึงสำหรับลิงก์พาร์ตเนอร์ คุกกี้ที่ระบุว่าการเข้าชมของคุณมาจาก Apperah (เราอาจได้รับค่าคอมมิชชันจากการซื้อ; สิ่งนี้ไม่เปลี่ยนแปลงจำนวนเงินที่คุณจ่ายเด็ดขาด) ดู นโยบายคุกกี้ ของเราสำหรับรายละเอียด

13. ความเป็นส่วนตัวของเด็ก

Apperah ไม่ได้มุ่งเป้าไปที่เด็กเล็ก ปัจจุบันอายุขั้นต่ำในการสมัครทุกประเทศคือ 16 ปี เราขอวันเกิดในการสมัครทุกวิธี รวมถึงผ่านบัญชีภายนอก โดยแก้ไขภายหลังไม่ได้และแอปจะไม่ให้ดำเนินการต่อจนกว่าจะระบุ บางอีเวนต์และสถานประกอบการมีเครื่องหมาย 18+ คุณจะเข้าร่วมหรือบันทึกได้เมื่อวันเกิดแสดงว่ามีอายุอย่างน้อย 18 ปีเท่านั้น เรากำลังใช้ อายุขั้นต่ำรายประเทศ ตามอายุให้ความยินยอมทางดิจิทัลภายใต้ GDPR (13–16 ปีใน EU/EEA เช่น เยอรมนี 16 ฝรั่งเศส 15 สเปน 14 นอร์เวย์และสวีเดน 13) บางประเทศกำหนด 18 ปี หรือความยินยอมจากบิดามารดาหรือผู้ปกครอง เช่น อินเดีย แอฟริกาใต้ และบราซิล ก่อนที่เกณฑ์รายประเทศจะใช้บังคับ อายุขั้นต่ำ 16 ปีใช้กับทุกคน เมื่อปรับแล้ว อายุขั้นต่ำของประเทศคุณจะระบุในภาคผนวกประเทศ

หากคุณเชื่อว่าเด็กที่มีอายุต่ำกว่าอายุที่เรากำหนดกำลังใช้ Apperah โปรดติดต่อเรา เราดำเนินการตามรายงานที่ทำให้เรารับทราบข้อเท็จจริงภายใต้กรอบ ความปลอดภัยของเยาวชน ของเรา

14. ข้อมูลประเภทพิเศษ

ข้อมูลบางอย่างที่เราประมวลผลอาจเปิดเผยข้อมูล “ประเภทพิเศษ” ได้โดยการอนุมาน (GDPR มาตรา 9) ตัวอย่าง:

• รูปแบบตำแหน่งที่ตั้งอาจเปิดเผยการไปเยือนสถานที่ทางศาสนา สุขภาพ การเมือง หรือรสนิยมทางเพศ
• รายการในปฏิทินอาจเปิดเผยการนัดหมายทางการแพทย์ การประกอบศาสนกิจ หรือกิจกรรมทางการเมือง

เราใช้มาตรการป้องกันที่เข้มงวดยิ่งขึ้นกับข้อมูลดังกล่าว: การเก็บรวบรวมที่น้อยที่สุด การเก็บรักษาระยะสั้น และการจำกัดการเข้าถึง

เรา ไม่ อนุมานหรือกำหนดป้ายประเภทพิเศษให้กับคุณ

15. ฟีเจอร์ที่มีความเสี่ยงสูงกว่า

สำหรับฟีเจอร์ที่เกี่ยวข้องกับข้อมูลที่ละเอียดอ่อนกว่า เราดำเนินการประเมินการคุ้มครองข้อมูลและใช้มาตรการป้องกันเพิ่มเติม เช่น การลดข้อมูลให้น้อยที่สุด การควบคุมการเข้าถึงที่เข้มงวดขึ้น และการเก็บรักษาระยะสั้น คุณสามารถสอบถามเราเกี่ยวกับการประเมินสำหรับฟีเจอร์ใดฟีเจอร์หนึ่งได้

ใครเห็นอะไรและใครติดต่อคุณได้ ใน การตั้งค่า > ความเป็นส่วนตัว คุณเลือกผู้ชมของโปรไฟล์แต่ละส่วนจากห้ากลุ่ม: ทุกคน (ไม่ว่าจะลงชื่อเข้าใช้หรือไม่) ผู้ติดตาม (ใครก็ติดตามคุณได้) ผู้ที่ติดตามกันและกัน (คนที่คุณติดตามและติดตามคุณกลับ) เพื่อนสนิท (รายการที่มีเพียงคุณเห็นและจัดการ — ผู้ติดตามและคนที่คุณติดตามไม่ได้เพิ่มอัตโนมัติ) หรือ เฉพาะฉัน คุณควบคุมประวัติกิจกรรม รายการ แท็บอีเวนต์ในโปรไฟล์ แผนที่โพสต์ การเข้าร่วมอีเวนต์ ผู้ส่งคำขอข้อความ และการค้นพบคุณด้วยชื่อในการค้นหาและคำแนะนำ หากไม่เปลี่ยนค่า ประวัติกิจกรรมและแท็บอีเวนต์จะแสดงให้ทุกคนเห็น แผนที่โพสต์เห็นเฉพาะคุณ การเข้าร่วมเห็นเฉพาะผู้ที่ติดตามกันและกัน ใครก็ส่งคำขอข้อความและค้นหาคุณด้วยชื่อได้ เพื่อนสนิทจะรวมอยู่ในกลุ่มที่คุณแชร์เสมอ เว้นแต่เลือกเฉพาะฉันหรือไม่มีใคร การนำตัวเองออกจากการค้นหาและคำแนะนำไม่ทำให้ลิงก์โปรไฟล์ใช้ไม่ได้

ชุมชนสาธารณะ เมื่อเข้าร่วม การเป็นสมาชิกและการมีส่วนร่วม (เช่น จะไปอีเวนต์) อาจปรากฏต่อสมาชิกอื่นและค้นพบได้ ใครเห็นว่าคุณจะไป: ค่าเริ่มต้นแสดงการเข้าร่วมอีเวนต์สาธารณะต่อผู้ที่ติดตามกันและกัน คุณขยายให้ผู้ติดตามหรือทุกคนเห็น จำกัดเหลือเพื่อนสนิท หรือซ่อนทั้งหมดได้ ส่วนคนอื่นจะเห็นเพียงจำนวน การตั้งค่าใช้แบบต่างตอบแทน ข้อมูลที่เลือกแสดงคือข้อมูลของผู้อื่นที่คุณเห็นเช่นกัน ชุมชนสาธารณะค้นหาได้ และลิงก์เชิญแสดงตัวอย่างกลุ่ม (ชื่อ คำอธิบาย ภาพปก จำนวนสมาชิก) ก่อนเข้าร่วม สำหรับการประมวลผลบางส่วน (รายชื่อสมาชิก การวิเคราะห์ชุมชน) Apperah และผู้จัดอาจเป็น ผู้ควบคุมข้อมูลร่วม ตาม GDPR มาตรา 26 การแบ่งหน้าที่ระบุใน ข้อกำหนดสำหรับผู้จัดกลุ่มชุมชน

ความทรงจำ เมื่อโพสต์ความทรงจำ เราประมวลผลรูปภาพ วิดีโอ คำบรรยาย คนที่แท็ก และ ตำแหน่ง ที่พิมพ์หรือ หมุดแผนที่ ที่ปักหากคุณเพิ่ม คุณเลือกผู้ชมจากห้ากลุ่มเช่นเดียวกับโปรไฟล์: ทุกคน (สาธารณะ) ผู้ติดตาม ผู้ที่ติดตามกันและกัน เพื่อนสนิท หรือเฉพาะคุณ ความทรงจำสาธารณะเห็นได้โดยใครก็ตามที่ลงชื่อเข้าใช้ Apperah รวมถึงผ่านลิงก์แชร์ คนที่แท็กเห็นความทรงจำได้ด้วย ไม่ว่าจะเลือกการมองเห็นใด หากแท็ก กลุ่ม สมาชิกจะเห็นได้ตราบเท่าที่ยังเป็นสมาชิก ผู้ที่ออกจะเสียสิทธิ ผู้ที่เข้าภายหลังจะได้สิทธิ เมื่อ คุณ ถูกแท็กในความทรงจำของผู้อื่น จะปรากฏในโปรไฟล์ เฉพาะเมื่ออนุมัติแท็ก และลบแท็กได้ทุกเมื่อ หากผู้โพสต์อนุญาต คนที่แท็กสามารถ เพิ่มรูปภาพหรือวิดีโอของตนเอง (สิ่งที่เพิ่มผูกกับบัญชีและยกเลิกการเชื่อมโยงเมื่อบัญชีถูกลบ) ความทรงจำอาจอยู่ในกลุ่มที่คุณเข้าร่วมและใช้การมองเห็นของกลุ่มนั้น เราลบข้อมูลทางเทคนิคที่ซ่อนอยู่ เช่น แท็ก GPS เมื่ออัปโหลดรูปภาพ ประมวลผลโดยอาศัยความยินยอมของคุณ และประโยชน์อันชอบด้วยกฎหมายสำหรับคนที่ติดภาพโดยบังเอิญ ความทรงจำจะลบหรือทำให้ไม่สามารถระบุตัวตนเมื่อคุณลบหรือปิดบัญชี

ผู้ติดตาม นอกเหนือจากมิตรภาพแบบสองทาง คุณสามารถ ติดตาม ผู้อื่นและผู้อื่นสามารถติดตามคุณได้ (ความสัมพันธ์แบบทางเดียว) การติดตามไม่จำเป็นต้องได้รับการอนุมัติ และไม่มีบัญชีที่ตั้งเป็นส่วนตัว — ใครก็ตามที่ลงชื่อเข้าใช้สามารถติดตามคุณได้ เราเก็บรายชื่อและจำนวนผู้ติดตามและผู้ที่คุณติดตาม และสิ่งเหล่านี้ ปรากฏต่อผู้ใช้ Apperah ทุกคนที่ลงชื่อเข้าใช้; ปัจจุบันยังไม่มีการตั้งค่าเพื่อซ่อน หากคุณเปิดการแจ้งเตือน ผู้อื่นอาจได้รับแจ้งเมื่อพวกเขามีผู้ติดตามใหม่ คุณสามารถเลิกติดตามได้ทุกเมื่อ และคุณสามารถ บล็อก ใครบางคนเพื่อลบและป้องกันการติดตามของพวกเขา เมื่อคุณปิดบัญชี โปรไฟล์ของคุณจะถูกทำให้ไม่สามารถระบุตัวตนได้และปิดใช้งาน ดังนั้นความสัมพันธ์การติดตามของคุณจะไม่ปรากฏต่อคุณหรือผู้อื่นอีกต่อไป

อีเวนต์สาธารณะที่คุณลงทะเบียน หากคุณลงทะเบียนอีเวนต์สาธารณะในไดเรกทอรี (ดู นโยบายอีเวนต์และการเป็นเจ้าภาพ ของเรา) หน้าอีเวนต์จะแสดงคุณเป็นผู้สร้าง — ชื่อ ชื่อผู้ใช้ และรูปโปรไฟล์ของคุณ — พร้อมด้วยจำนวนผู้เข้าร่วมโดยรวม หน้าอีเวนต์สาธารณะเป็นส่วนหนึ่งของไดเรกทอรีแบบเปิดและสามารถดูได้ บนเว็บโดยไม่ต้องมีบัญชี Apperah การลงทะเบียนอีเวนต์สาธารณะเป็นทางเลือกของคุณ; การลบอีเวนต์จะลบหน้านั้นออก

16. การสื่อสารทางการตลาด

ปัจจุบันเราไม่ส่งอีเมลการตลาด การสื่อสารจากเราเป็นแบบธุรกรรม (การแจ้งเตือนเกี่ยวกับบัญชี ความปลอดภัย และแผน) หรือเพื่อประโยชน์ในการใช้บริการ (เช่น การเตือนความจำสำหรับแผนที่คุณสร้าง)

หากเรานำการสื่อสารทางการตลาดมาใช้ เราจะ:

• ขอความยินยอมแบบเลือกเข้าร่วมแยกต่างหากจากคุณ
• ใส่ช่องทางยกเลิกการรับที่ง่ายในทุกข้อความ (คลิกเดียว)
• ปฏิบัติตาม CAN-SPAM (สหรัฐฯ), ePrivacy (EU), CASL (แคนาดา) และระบอบที่เทียบเท่า

17. การตอบสนองต่อการละเมิดข้อมูล

หากเราตรวจพบการละเมิดข้อมูลส่วนบุคคล:

1. เราสอบสวนทันทีและควบคุมการละเมิด
2. เราแจ้งหน่วยงานกำกับดูแลหลักของเรา (Datatilsynet, นอร์เวย์) ภายใน 72 ชั่วโมงเมื่อมีความเสี่ยงต่อสิทธิของคุณ (GDPR มาตรา 33)
3. เราแจ้งคุณโดยตรงโดยไม่ชักช้าเกินสมควรหากมีความเสี่ยงสูงต่อสิทธิของคุณ (มาตรา 34)
4. เราเผยแพร่สรุปเหตุการณ์ที่มีนัยสำคัญในรายงานความโปร่งใสของเรา

18. การร้องเรียนและการระงับข้อพิพาท

หากคุณมีข้อกังวลเกี่ยวกับวิธีที่เราจัดการข้อมูลของคุณ:

1. ติดต่อเราที่ privacy@apperah.com
2. คุณยังมีสิทธิร้องเรียนต่อ หน่วยงานคุ้มครองข้อมูลในท้องถิ่นของคุณ ได้ทุกเมื่อ ในเขต EU/EEA หน่วยงานหลักของเราคือ Datatilsynet (นอร์เวย์) ภายใต้กลไก one-stop-shop ของ GDPR และหน่วยงานในประเทศของคุณก็สามารถรับเรื่องร้องเรียนของคุณได้เช่นกัน หน่วยงานสำหรับภูมิภาคอื่น ๆ ระบุไว้ในภาคผนวกของประเทศที่เกี่ยวข้อง

คุณยังมีสิทธิในการเยียวยาทางศาลในเขตอำนาจศาลที่คุณอาศัยอยู่ด้วย

19. การปรับปรุงนโยบายฉบับนี้

เราปรับปรุงนโยบายฉบับนี้เมื่อ:

• เราเพิ่มหรือเปลี่ยนแปลงฟีเจอร์ที่ส่งผลต่อข้อมูลของคุณ
• เราเพิ่มผู้ให้บริการรายใหม่
• หน่วยงานกำกับดูแลออกแนวปฏิบัติที่กำหนดให้ต้องปรับปรุง
• กฎหมายเปลี่ยนแปลง

สำหรับการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะ:

• แจ้งคุณในแอปก่อนที่การเปลี่ยนแปลงจะมีผลบังคับ
• ส่งอีเมลถึงคุณตามที่อยู่ที่เรามีในระบบ
• ระบุวันที่มีผลบังคับของเวอร์ชันใหม่อย่างเด่นชัด
• เก็บรักษาคลังเวอร์ชันที่ผ่านมา

สำหรับการแก้ไขเล็กน้อย (การแก้คำผิด การอธิบายให้ชัดเจนขึ้น) เราปรับปรุงวันที่มีผลบังคับโดยไม่แจ้งเป็นรายบุคคล

20. อภิธานศัพท์

• Apperah / “เรา” / “พวกเรา”: Apperah Aksjeselskap (บริษัทจำกัดสัญชาตินอร์เวย์ (AS))
• คุณ / “ผู้ใช้”: บุคคลที่มีบัญชี Apperah
• ข้อมูลส่วนบุคคล: ข้อมูลที่ระบุตัวคุณหรืออาจระบุตัวคุณได้ (นิยามตาม GDPR มาตรา 4(1); เทียบเท่าในกฎหมายอื่น)
• การประมวลผล: การกระทำใด ๆ ต่อข้อมูลส่วนบุคคล — การเก็บรวบรวม การจัดเก็บ การแบ่งปัน การใช้ การลบ
• ผู้ควบคุมข้อมูล: ผู้ที่กำหนดวัตถุประสงค์และวิธีการประมวลผลข้อมูลส่วนบุคคล (เราเป็นผู้ควบคุมข้อมูลสำหรับบัญชี Apperah ของคุณ)
• ผู้ประมวลผลข้อมูล: บุคคลที่สามที่ประมวลผลข้อมูลในนามของผู้ควบคุม (เช่น ผู้ให้บริการที่ส่งอีเมลของเราหรือโฮสต์ข้อมูลของเราในนามของเรา)
• ข้อมูลประเภทพิเศษ: GDPR มาตรา 9 — สุขภาพ ศาสนา ความคิดเห็นทางการเมือง รสนิยมทางเพศ ฯลฯ
• ความยินยอม: GDPR มาตรา 4(11) — ให้โดยอิสระ เฉพาะเจาะจง ได้รับข้อมูล ชัดแจ้ง พร้อมการกระทำเชิงยืนยัน

ภาคผนวกเฉพาะเขตอำนาจศาล

นโยบายฉบับนี้เสริมด้วยภาคผนวกเฉพาะเขตอำนาจศาลในกรณีที่กฎหมายท้องถิ่นกำหนด:

• แคลิฟอร์เนีย (US-CA) — CCPA / CPRA
• ควิเบก (CA-QC) — Loi 25
• บราซิล (BR) — LGPD
• เกาหลี (KR) — PIPA
• ญี่ปุ่น (JP) — APPI
• ออสเตรเลีย (AU) — Privacy Act 1988
• อิสราเอล (IL) — PPL Amendment 13
• แอฟริกาใต้ (ZA) — POPIA
• สหราชอาณาจักร (GB) — UK GDPR
• กลุ่มประเทศ EU — ตาราง DPA

ในกรณีที่ภาคผนวกระบุว่า “ภาคผนวกนี้มีผลเหนือกว่า” สำหรับเขตอำนาจศาลของคุณ กฎเฉพาะของภาคผนวกจะมีผลเหนือกว่านโยบายหลักฉบับนี้

บันทึกการชำระเงินและการวัดผลการลงโฆษณาแบบชำระเงิน

สำหรับการลงโฆษณาแบบชำระเงินของธุรกิจ Apperah AS ใช้ Stripe เป็นผู้ประมวลผลการชำระเงิน เราประมวลผลข้อมูลตัวตนทางกฎหมายและการเรียกเก็บเงิน หลักฐานจดทะเบียนบริษัทและภาษี บันทึกผู้แทนที่มีอำนาจและการยอมรับข้อกำหนด ข้อมูลอ้างอิงการชำระเงินและเอกสาร การเปลี่ยนแปลงเครดิต การจอง การตัดสินใจ และหนังสือแจ้งข้อร้องเรียน เราใช้บันทึกเพื่อปฏิบัติตามสัญญาธุรกิจและหน้าที่ด้านภาษีและบัญชี และสอบสวนข้อพิพาท บันทึกการเงินและหลักฐานที่จำเป็นยังเก็บหลังลบบัญชีตามระยะเวลาที่ใช้บังคับ รายละเอียดบัตรชำระเงินจัดการโดย Stripe

บันทึกการแสดงผลของการลงโฆษณาแบบชำระเงินและตัวนับการแสดง/การกระทำไม่เก็บตัวระบุผู้ชม ข้อมูลเทเลเมทรีดิบเก็บ 90 วัน ส่วนรายงานการนำเสนอแบบรวมเก็บแยกกัน เราไม่ใช้ข้อมูลนี้สร้างโปรไฟล์โฆษณารายบุคคล การเปิดเผยข้อมูลโฆษณาที่จำเป็นยังมีให้ในแอปเนทีฟ ดู ข้อกำหนดการลงโฆษณาแบบชำระเงิน และ นโยบายคืนเงิน