นโยบายความเป็นส่วนตัว

นโยบายนี้อธิบายว่า HomiMade เก็บรวบรวมข้อมูลส่วนบุคคลใดบ้าง เพื่อวัตถุประสงค์ใด ผู้ใดได้รับข้อมูล เราเก็บรักษาข้อมูลไว้นานเท่าใด และคุณมีสิทธิใดบ้าง นโยบายนี้จัดทำขึ้นตามมาตรฐานของกฎหมายความเป็นส่วนตัวที่เข้มงวดที่สุดที่เราปฏิบัติตาม โดยมีประกาศสำหรับบางประเทศโดยเฉพาะอยู่ในข้อ 11

1. ผู้รับผิดชอบ

Tibrcode Software Development ซึ่งตั้งอยู่ที่อาบูดาบี สหรัฐอาหรับเอมิเรตส์ เป็นผู้ดำเนินการ HomiMade และเป็นผู้ควบคุมข้อมูลส่วนบุคคลที่อธิบายไว้ในนโยบายนี้ ช่องทางติดต่อสำหรับทุกเรื่องเกี่ยวกับข้อมูลของคุณ: support@tibrcode.com

2. ข้อมูลที่เราเก็บรวบรวม

3. การประมวลผลอัตโนมัติและ AI

• เราใช้บริการ AI (Cloudflare Workers AI) เพื่ออ่านเอกสารแสดงตัวตนและใบอนุญาต เพื่อร่างรายการสินค้าจากรูปภาพและข้อความเสียงของคุณ และเพื่อตรวจสอบรายการสินค้าและรูปภาพตามกฎของเรา เราจะขอความยินยอมโดยชัดแจ้งจากคุณก่อนที่เอกสารหรือข้อความเสียงของคุณจะถูกส่งไปยังบริการเหล่านี้
• เมื่อคุณค้นหาด้วยถ้อยคำของคุณเอง ถ้อยคำนั้นจะถูกส่งไปยังบริการ AI เดียวกันเพื่ออ่านและแปลงเป็นตัวกรอง (เช่น หมวดหมู่ ราคา หรือวัน) ผลการอ่านดังกล่าว และสรุปเชิงตัวเลขของถ้อยคำที่ใช้จัดอันดับผลลัพธ์ตามความหมาย จะถูกเก็บไว้ 30 วันสำหรับทุกคนที่ค้นหาด้วยถ้อยคำเดียวกัน โดยไม่มีการเชื่อมโยงใด ๆ กับตัวคุณ ชื่อและหมวดหมู่ของรายการสินค้าสาธารณะจะถูกสรุปด้วยวิธีเดียวกัน
• คำตัดสินเกี่ยวกับเอกสารจะทำโดยกฎที่กำหนดไว้ตายตัวจากข้อมูลที่อ่านได้ เมื่อกฎไม่สามารถตัดสินได้ เจ้าหน้าที่ของ HomiMade จะเป็นผู้ตัดสิน คุณสามารถขอให้เจ้าหน้าที่ของ HomiMade พิจารณาคำขอให้แก้ไขได้เสมอ
• เราไม่ใช้ข้อมูลของคุณเพื่อฝึกโมเดล AI และ Cloudflare ไม่ใช้ข้อมูลที่เราส่งไปยัง Workers AI เพื่อฝึกโมเดลของตน

4. ฐานทางกฎหมาย

เราประมวลผลข้อมูลส่วนบุคคลตามฐานต่อไปนี้ หรือฐานที่เทียบเท่าตามกฎหมายของประเทศของคุณ:

• สัญญา: เพื่อให้บริการบัญชี ร้านค้า คำสั่งซื้อของคุณ และฟีเจอร์ที่คุณขอใช้
• ความยินยอม: สำหรับการอ่านเอกสารและข้อความเสียงของคุณด้วย AI สำหรับการแจ้งเตือนบนอุปกรณ์ของคุณ และสำหรับการตลาดใด ๆ คุณสามารถถอนความยินยอมได้ทุกเมื่อ โดยการถอนความยินยอมไม่กระทบต่อสิ่งที่ได้ดำเนินการไปแล้วก่อนหน้านั้น
• หน้าที่ตามกฎหมาย: การรายงานภาษีในกรณีที่กฎหมายกำหนด การเก็บรักษาบันทึกที่กฎหมายกำหนด และการตอบคำขอโดยชอบด้วยกฎหมายจากหน่วยงานของรัฐ
• ประโยชน์โดยชอบด้วยกฎหมาย: ความปลอดภัย การป้องกันการฉ้อโกงและการใช้งานในทางมิชอบ การเก็บบันทึกคำตัดสินและเหตุการณ์เจ็บป่วยจากอาหาร และการปรับปรุง HomiMade คุณสามารถคัดค้านการประมวลผลตามฐานนี้ได้ (ข้อ 9)

5. ผู้ที่ได้รับข้อมูล

• ผู้ซื้อและผู้เยี่ยมชม จะเห็นเฉพาะข้อมูลสาธารณะของร้านค้าและสินค้าเท่านั้น เอกสาร หมายเลขเอกสาร ที่อยู่ หมายเลขภาษี และวันเกิด จะไม่เปิดเผยต่อสาธารณะเด็ดขาด
• อีกฝ่ายของคำสั่งซื้อ: ผู้ขายจะเห็นข้อมูลติดต่อสำหรับการจัดส่งหรือการรับสินค้าเองของผู้ซื้อหลังจากยอมรับคำสั่งซื้อแล้วเท่านั้น และเห็นต่อไปได้อีก 7 วันหลังจากคำสั่งซื้อสิ้นสุด ผู้ซื้อจะเห็นสถานที่รับสินค้าที่แน่นอน ลิงก์ชำระเงิน หมายเลขใบอนุญาต และเลขประจำตัวผู้เสียภาษีของผู้ขาย หลังจากผู้ขายยอมรับคำสั่งซื้อแล้วเท่านั้น
• ผู้จัดส่ง: ผู้จัดส่งที่ผู้ขายส่งคำขอจัดส่งไปถึงจะเห็นเพียงพื้นที่ ระยะทาง และเวลา จนกว่าจะตอบรับ เมื่อตอบรับแล้ว ผู้จัดส่งจะเห็นรายละเอียดการรับสินค้า ตลอดจนข้อมูลติดต่อและจุดจัดส่งของผู้ซื้อ จนถึง 7 วันหลังจากการจัดส่งสิ้นสุด ผู้ขายจะได้รับหมายเลข WhatsApp ของผู้จัดส่งเมื่อส่งคำขอไปถึงผู้จัดส่ง และผู้ซื้อจะได้รับหมายเลขดังกล่าวเมื่อผู้จัดส่งตอบรับ HomiMade ไม่ได้จ้างผู้จัดส่ง ไม่ติดตามตำแหน่งของผู้จัดส่ง และไม่จัดการการชำระเงินให้แก่ผู้จัดส่ง
• บริการพุช ของเบราว์เซอร์ของคุณ (เช่น Google, Apple หรือ Mozilla) และในแอป ได้แก่ Google Firebase Cloud Messaging และบริการแจ้งเตือนแบบพุชของ Apple จะนำส่งการแจ้งเตือนสั้น ๆ เกี่ยวกับคำสั่งซื้อที่คุณเปิดไว้ ได้แก่ หัวข้อ เช่น "คำสั่งซื้อ HM-… ของคุณพร้อมแล้ว" และลิงก์ การแจ้งเตือนเหล่านี้ไม่มีที่อยู่หรือข้อความแชตใด ๆ เลย
• ผู้ให้บริการ ที่ประมวลผลข้อมูลแทนเรา ภายใต้สัญญาที่จำกัดให้ปฏิบัติตามคำสั่งของเราเท่านั้น ได้แก่ Supabase (ฐานข้อมูล ไฟล์ และแชตแบบเรียลไทม์ ที่แฟรงก์เฟิร์ต ประเทศเยอรมนี) Vercel (การโฮสต์เว็บไซต์ โดยเซิร์ฟเวอร์สำหรับ HomiMade อยู่ที่แฟรงก์เฟิร์ต) Cloudflare (การประมวลผล AI และการป้องกันบอต) Resend (อีเมล ที่ประเทศไอร์แลนด์) และสำหรับการแจ้งเตือนในแอป ได้แก่ Google Firebase Cloud Messaging และบริการแจ้งเตือนแบบพุชของ Apple อัตราแลกเปลี่ยนมาจาก ExchangeRate-API และชื่อเมืองมาจาก GeoNames โดยไม่มีการส่งข้อมูลส่วนบุคคลใด ๆ ไปยังทั้งสองแหล่งนี้
• ภาพแผนที่ มาจาก OpenFreeMap: เมื่อมีการแสดงแผนที่ เบราว์เซอร์ของคุณจะขอภาพของพื้นที่ที่แสดงบนหน้าจอจากเซิร์ฟเวอร์ของ OpenFreeMap ซึ่งทำให้ OpenFreeMap เห็นที่อยู่เครือข่ายของคุณและพื้นที่ดังกล่าว OpenFreeMap ไม่ได้รับข้อมูลอื่นใดจาก HomiMade
• หน่วยงานของรัฐ เมื่อกฎหมายกำหนด เช่น หลังจากเกิดเหตุการณ์เจ็บป่วยจากอาหาร หรือเมื่อมีคำสั่งโดยชอบด้วยกฎหมาย
• เราไม่ขายข้อมูลส่วนบุคคล และไม่แบ่งปันข้อมูลส่วนบุคคลเพื่อการโฆษณา

6. โฆษณา

ปัจจุบัน HomiMade ไม่แสดงโฆษณาใด ๆ ก่อนจะเปิดใช้โฆษณาใด ๆ เราจะปรับปรุงนโยบายนี้และนโยบายคุกกี้ และจะขอความยินยอมจากคุณก่อนในกรณีที่กฎหมายกำหนด

7. การโอนข้อมูลไปต่างประเทศ

ข้อมูลจัดเก็บอยู่ในสหภาพยุโรป (แฟรงก์เฟิร์ต ประเทศเยอรมนี) ผู้ให้บริการบางรายอาจประมวลผลข้อมูลในประเทศอื่น รวมถึงสหรัฐอเมริกา ในกรณีที่กฎหมายของประเทศของคุณกำหนดให้ต้องมีมาตรการคุ้มครองสำหรับการโอนข้อมูลดังกล่าว (เช่น กฎหมายคุ้มครองข้อมูลส่วนบุคคลของสหรัฐอาหรับเอมิเรตส์และของซาอุดีอาระเบีย หรือ Law 25 ของควิเบก) เราอาศัยข้อตกลงการประมวลผลข้อมูลของผู้ให้บริการและข้อสัญญามาตรฐาน (standard contractual clauses) และเราประเมินการโอนข้อมูลก่อนที่การโอนจะเกิดขึ้น

8. ระยะเวลาที่เราเก็บรักษาข้อมูล

9. สิทธิของคุณ

สิทธิในการเข้าถึง การแก้ไข การลบ การส่งออกข้อมูล การคัดค้าน และการถอนความยินยอม ทั้งนี้ขึ้นอยู่กับกฎหมายท้องถิ่น โปรดเขียนถึง support@tibrcode.com หรือใช้เครื่องมือต่อไปนี้ได้โดยตรง:

• ดาวน์โหลดข้อมูลของคุณ: บัญชี → ดาวน์โหลดข้อมูลของคุณ จะให้ไฟล์ JSON ที่มีข้อมูลทั้งหมดที่เราเก็บไว้เกี่ยวกับคุณ (ได้หนึ่งครั้งทุก 10 นาที)
• ลบบัญชีของคุณ: บัญชี → ลบบัญชีของคุณ ในแอปหรือที่ homimade.com/account/delete ทันทีที่ดำเนินการ คุณจะถูกออกจากระบบในทุกที่ ร้านค้าและโปรไฟล์ผู้จัดส่งของคุณจะไม่แสดงอีกต่อไป คำขอที่ยังเปิดอยู่จะถูกปิด และคำสั่งซื้อที่ยังไม่เริ่มดำเนินการจะถูกยกเลิก (โดยแจ้งให้อีกฝ่ายทราบ) 7 วันต่อมา เราจะลบบัญชี โปรไฟล์ ร้านค้า สินค้า รูปภาพ เอกสาร การตรวจสอบตัวตน โปรไฟล์ผู้จัดส่ง รีวิวที่คุณเขียน คำขอ การติดตาม และการแจ้งเตือนของคุณ การเข้าสู่ระบบอีกครั้งก่อนถึงเวลานั้นจะเป็นการยกเลิกการลบ
• สิ่งที่เราเก็บไว้หลังการลบ โดยไม่มีชื่อหรือข้อมูลติดต่อของคุณ: คำสั่งซื้อในประวัติของอีกฝ่าย (สินค้า จำนวนเงิน วันที่ สถานะ) โดยนำที่อยู่และหมายเลขโทรศัพท์ของคุณออกแล้ว; ข้อความแชตในคำสั่งซื้อเหล่านั้น ตามกำหนดเวลาในข้อ 8; คำตัดสินเกี่ยวกับเนื้อหาและเหตุผลของคำตัดสิน; ประกาศด้านความปลอดภัยของสินค้าและบันทึกเหตุการณ์เจ็บป่วยจากอาหาร; บันทึกการตรวจสอบ หากบันทึกของคุณอยู่ภายใต้การเก็บรักษาบันทึกตามกฎหมายหรือเนื่องจากเหตุการณ์เจ็บป่วยจากอาหาร หรือหากยังมีคำสั่งซื้อที่กำลังดำเนินการอยู่ การลบจะรอจนกว่าสิ่งนั้นจะสิ้นสุดลง เราเก็บบันทึกเหล่านี้ไว้เนื่องจากกฎหมายกำหนด เพื่อการก่อตั้งสิทธิเรียกร้องตามกฎหมายหรือการยกขึ้นต่อสู้ซึ่งสิทธิเรียกร้องตามกฎหมาย และเพื่อให้ความร่วมมือกับหน่วยงานด้านอาหารและหน่วยงานอื่น ๆ ของรัฐ
• หากคุณไม่พอใจกับคำตอบของเรา คุณสามารถร้องเรียนต่อหน่วยงานคุ้มครองข้อมูลส่วนบุคคลของประเทศของคุณได้

10. ความปลอดภัย

พื้นที่จัดเก็บแบบส่วนตัวสำหรับเอกสาร; ลิงก์ที่มีอายุสั้น; บันทึกการเข้าถึง; การเข้าสู่ระบบแบบสองปัจจัยสำหรับเจ้าหน้าที่; กฎการเข้าถึงระดับแถวในฐานข้อมูล; หมายเลขเอกสารที่จัดเก็บในรูปแบบแฮชที่เติมซอลต์ (salted hash) เท่านั้น

11. ประกาศเฉพาะภูมิภาค

• สหรัฐอาหรับเอมิเรตส์ (กฤษฎีกาที่มีผลเป็นกฎหมายของรัฐบาลกลาง ฉบับที่ 45 ค.ศ. 2021): คุณมีสิทธิตามข้อ 9 รวมถึงสิทธิในการเข้าถึง การแก้ไข การลบ การจำกัดการประมวลผล การคัดค้าน และการโอนย้ายข้อมูล โปรดเขียนถึง support@tibrcode.com
• ซาอุดีอาระเบีย (กฎหมายคุ้มครองข้อมูลส่วนบุคคล): คุณมีสิทธิตามข้อ 9 ข้อมูลของคุณจัดเก็บอยู่นอกราชอาณาจักรโดยมีมาตรการคุ้มครองตามข้อ 7 คุณสามารถร้องเรียนต่อหน่วยงานข้อมูลและปัญญาประดิษฐ์แห่งซาอุดีอาระเบีย (SDAIA) ได้
• แคนาดาและควิเบก (PIPEDA และ Law 25): ผู้รับผิดชอบด้านการคุ้มครองข้อมูลส่วนบุคคลคือกรรมการผู้จัดการของ Tibrcode ซึ่งติดต่อได้ที่ support@tibrcode.com เราประเมินผลกระทบด้านความเป็นส่วนตัวของการโอนข้อมูลออกนอกควิเบกก่อนที่การโอนจะเกิดขึ้น คุณสามารถร้องเรียนต่อสำนักงานกรรมาธิการความเป็นส่วนตัวแห่งแคนาดา (Office of the Privacy Commissioner of Canada) หรือในควิเบก ต่อ Commission d'accès à l'information ได้
• สหรัฐอเมริกา (กฎหมายความเป็นส่วนตัวระดับรัฐ): HomiMade ไม่ขายข้อมูลส่วนบุคคล ไม่แบ่งปันข้อมูลส่วนบุคคลเพื่อการโฆษณาตามพฤติกรรมข้ามบริบท และไม่ใช้ข้อมูลอ่อนไหวเพื่ออนุมานลักษณะเฉพาะเกี่ยวกับตัวคุณ คุณสามารถใช้สิทธิตามข้อ 9 และอุทธรณ์การปฏิเสธใด ๆ ได้โดยเขียนถึง support@tibrcode.com
• อินเดีย (กฎหมายคุ้มครองข้อมูลส่วนบุคคลดิจิทัล ค.ศ. 2023 หรือ Digital Personal Data Protection Act 2023): เจ้าหน้าที่รับเรื่องร้องเรียนของเราคือกรรมการผู้จัดการของ Tibrcode ซึ่งติดต่อได้ที่ support@tibrcode.com หากเรื่องร้องเรียนของคุณไม่ได้รับการแก้ไข คุณสามารถร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลแห่งอินเดีย (Data Protection Board of India) ได้
• สิงคโปร์ (PDPA): เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของเราติดต่อได้ที่ support@tibrcode.com
• ยุโรป: HomiMade ยังไม่เปิดให้บริการในยุโรป ก่อนเปิดให้บริการ เราจะแต่งตั้งผู้แทนตามที่กฎหมายกำหนดและปรับปรุงนโยบายนี้

12. เด็ก

บัญชี HomiMade มีไว้สำหรับผู้ใหญ่ (อายุ 18 ปีขึ้นไป) เราไม่เก็บรวบรวมข้อมูลจากเด็กโดยรู้อยู่

13. การเปลี่ยนแปลง

เราจะแจ้งให้คุณทราบเกี่ยวกับการเปลี่ยนแปลงที่สำคัญก่อนที่การเปลี่ยนแปลงนั้นจะมีผลใช้บังคับ