นโยบายความเป็นส่วนตัว

BlackTiggle (ต่อไปนี้เรียกว่า “บริษัท”) ปฏิบัติตามกฎหมายที่เกี่ยวข้อง เช่น พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลแห่งสาธารณรัฐเกาหลี และพระราชบัญญัติว่าด้วยการส่งเสริมการใช้เครือข่ายข้อมูลและการสื่อสารและการคุ้มครองข้อมูลแห่งสาธารณรัฐเกาหลี และขอชี้แจงผ่านนโยบายฉบับนี้ว่าข้อมูลส่วนบุคคลของผู้ใช้บริการถูกประมวลผลด้วยวัตถุประสงค์และวิธีการใด

(1) เมื่อสมัครสมาชิก บริษัทเก็บรวบรวมรายการดังต่อไปนี้ผ่านการยืนยันตัวตนโดยบุคคลภายนอก (Google)

(ก) ข้อมูลที่จำเป็น: ที่อยู่จดหมายอิเล็กทรอนิกส์ ตัวระบุการยืนยันตัวตนของบุคคลภายนอก

(ข) ข้อมูลตามความสมัครใจ: ชื่อ (ชื่อที่แสดง) URL ของรูปโปรไฟล์

(2) เมื่อชำระเงินค่าบริการแบบเสียค่าบริการ จะมีการประมวลผลรายการดังต่อไปนี้ ทั้งนี้ ข้อมูลการชำระเงิน เช่น หมายเลขบัตร ผู้ให้บริการรับชำระเงินเป็นผู้ประมวลผลโดยตรง และบริษัทไม่ได้จัดเก็บไว้

(ก) ตัวระบุการชำระเงิน (หมายเลขคำสั่งซื้อ ตัวระบุการสมัครสมาชิก) จำนวนเงินและสกุลเงินที่ชำระ วันและเวลาที่ชำระ ประเภทของวิธีการชำระเงิน

(ข) ที่อยู่จดหมายอิเล็กทรอนิกส์ที่กรอกในขณะชำระเงิน

(3) ในระหว่างการใช้บริการ ข้อมูลดังต่อไปนี้จะถูกสร้างและเก็บรวบรวมโดยอัตโนมัติ

(ก) หมายเลขไอพีที่ใช้เข้าถึง วันและเวลาที่เข้าถึง จำนวนครั้งที่เข้าชม เวลาที่เข้าชมครั้งแรก

(ข) ช่องทางที่เข้าสู่บริการครั้งแรก (แหล่งอ้างอิง ตัวระบุแคมเปญโฆษณา utm_source, utm_medium, utm_campaign, utm_content, utm_term ตัวระบุการคลิกโฆษณา fbclid, gclid, ttclid)

(ค) ประเภทของอุปกรณ์ที่ใช้เข้าถึง ระบบปฏิบัติการ เบราว์เซอร์ ข้อความ user agent

(ง) ประเทศ ภูมิภาค และเมือง (เป็นตำแหน่งโดยประมาณจากหมายเลขไอพีที่ใช้เข้าถึง บริษัทไม่ได้เก็บรวบรวมข้อมูลตำแหน่งที่แม่นยำ)

(จ) เส้นทางของหน้าเว็บที่เปิดดู ภาษาที่เรียน ตัวระบุเซสชัน

(4) เพื่อการให้บริการฟังก์ชันการเรียน ข้อมูลดังต่อไปนี้จะถูกจัดเก็บ

(ก) ตัวระบุคำศัพท์ที่ได้เรียนไปแล้วและข้อมูลรอบการทบทวน

(ข) ปริมาณการเรียนรายวัน (จำนวนคำศัพท์ใหม่ จำนวนแบบทดสอบ จำนวนการทบทวน) และค่าประสบการณ์สะสม

(ค) สไตล์ภาพวาดที่เลือก ภาษาที่เลือกเรียน

(5) ในกรณีที่ผู้ใช้บริการส่งข้อมูลด้วยความสมัครใจ จะมีการเก็บรวบรวมรายการดังต่อไปนี้

(ก) เนื้อหาและเวลาที่จัดทำของข้อสอบถามแบบ 1:1 ความเห็นสะท้อนกลับ และการแจ้งข้อผิดพลาด

(1) การระบุตัวสมาชิกและการคงสถานะการเข้าสู่ระบบ การตรวจสอบและการให้สิทธิการใช้แบบเสียค่าบริการ

(2) การดำเนินการชำระเงิน การคืนเงินและการเพิกถอนคำเสนอซื้อ และการเก็บรักษาบันทึกการทำธุรกรรม

(3) การจัดเก็บความคืบหน้าการเรียน รอบการทบทวน และสถิติการเรียน รวมทั้งการซิงค์ข้อมูลระหว่างอุปกรณ์

(4) การวิเคราะห์สถานะการใช้บริการ การวิเคราะห์ช่องทางการเข้าสู่บริการ และการวัดผลโฆษณา

(5) การตอบข้อสอบถาม การตรวจสอบข้อผิดพลาด และการปรับปรุงคุณภาพเนื้อหา

(6) การป้องกันการใช้บริการโดยมิชอบ การตรวจจับและรับมือกับความพยายามหลบเลี่ยงมาตรการจำกัดการเข้าถึง

(1) ข้อมูลสมาชิก: จนถึงวันที่ยกเลิกการเป็นสมาชิก อย่างไรก็ดี เพื่อป้องกันการใช้บริการโดยมิชอบ บริษัทจะเก็บรักษาไว้เป็นเวลา 30 วันภายหลังการยกเลิกการเป็นสมาชิกแล้วจึงทำลาย

(2) การเก็บรักษาตามพระราชบัญญัติว่าด้วยการคุ้มครองผู้บริโภคในพาณิชย์อิเล็กทรอนิกส์แห่งสาธารณรัฐเกาหลี

(ก) บันทึกเกี่ยวกับสัญญาหรือการเพิกถอนคำเสนอซื้อ: 5 ปี

(ข) บันทึกเกี่ยวกับการชำระเงินและการส่งมอบสินค้าหรือบริการ: 5 ปี

(ค) บันทึกเกี่ยวกับข้อร้องเรียนของผู้บริโภคหรือการระงับข้อพิพาท: 3 ปี

(ง) บันทึกเกี่ยวกับการแสดงและการโฆษณา: 6 เดือน

(3) บันทึกการเข้าถึงตามพระราชบัญญัติคุ้มครองความลับในการสื่อสารแห่งสาธารณรัฐเกาหลี: 3 เดือน

(4) ข้อมูลวิเคราะห์การเข้าถึง: 12 เดือนนับแต่วันเก็บรวบรวม อย่างไรก็ดี ข้อมูลการเข้าชมครั้งแรก เช่น ช่องทางที่เข้าสู่บริการ จะเก็บรักษาไว้จนถึงวันที่ยกเลิกการเป็นสมาชิกหรือจนครบ 24 เดือน เพื่อการวิเคราะห์ผลของโฆษณา

(5) บันทึกการเรียน: ทำลายโดยไม่ชักช้าเมื่อยกเลิกการเป็นสมาชิก

บริษัทไม่เปิดเผยข้อมูลส่วนบุคคลของผู้ใช้บริการแก่บุคคลภายนอก เว้นแต่กรณีที่มีกฎหมายรองรับ หรือกรณีที่หน่วยงานสอบสวนร้องขอตามขั้นตอนที่ชอบด้วยกฎหมาย

เพื่อการให้บริการ บริษัทมอบหมายการประมวลผลข้อมูลส่วนบุคคลดังต่อไปนี้ โดยผู้รับมอบหมายบางรายตั้งอยู่ในต่างประเทศ

(ก) Vercel Inc. (สหรัฐอเมริกา) — การให้บริการโฮสติงเว็บและการประมวลผลบันทึกล็อก · รายการที่โอน: หมายเลขไอพีที่ใช้เข้าถึง user agent บันทึกการเข้าถึง · ระยะเวลาเก็บรักษา: จนกว่าสัญญามอบหมายจะสิ้นสุดลง

(ข) Neon Inc. (สหรัฐอเมริกา) — การดำเนินการฐานข้อมูล · รายการที่โอน: รายการที่จัดเก็บทั้งหมดตามข้อ 2 · ระยะเวลาเก็บรักษา: จนกว่าสัญญามอบหมายจะสิ้นสุดลง

(ค) Polar Software Inc. (สหรัฐอเมริกา) — การดำเนินการชำระเงิน · รายการที่โอน: จดหมายอิเล็กทรอนิกส์ ชื่อ ข้อมูลการชำระเงิน · ระยะเวลาเก็บรักษา: ตามระยะเวลาที่กฎหมายที่เกี่ยวข้องกำหนด

(ง) Google LLC (สหรัฐอเมริกา) — การยืนยันตัวตนของบัญชีและการสังเคราะห์เสียง · รายการที่โอน: ตัวระบุการยืนยันตัวตน จดหมายอิเล็กทรอนิกส์ ข้อความที่นำไปสังเคราะห์เสียง · ระยะเวลาเก็บรักษา: จนกว่าสัญญามอบหมายจะสิ้นสุดลง

(จ) Meta Platforms, Inc. (สหรัฐอเมริกา) — การวัดผลโฆษณา · รายการที่โอน: จดหมายอิเล็กทรอนิกส์ที่ผ่านการแฮช ตัวระบุเหตุการณ์ จำนวนเงินที่ชำระ · ระยะเวลาเก็บรักษา: จนกว่าสัญญามอบหมายจะสิ้นสุดลง

(ฉ) OpenAI, L.L.C. (สหรัฐอเมริกา) — การสังเคราะห์เสียงภาษาละติน · รายการที่โอน: ข้อความที่นำไปสังเคราะห์เสียง · ระยะเวลาเก็บรักษา: จนกว่าสัญญามอบหมายจะสิ้นสุดลง

(ช) FPT Smart Cloud (เวียดนาม) — การสังเคราะห์เสียงภาษาเวียดนาม (สำเนียงใต้) · รายการที่โอน: ข้อความที่นำไปสังเคราะห์เสียง · ระยะเวลาเก็บรักษา: จนกว่าสัญญามอบหมายจะสิ้นสุดลง

(ซ) Cloudflare, Inc. (สหรัฐอเมริกา) — การส่งไฟล์ภาพและไฟล์เสียง · รายการที่โอน: หมายเลขไอพีที่ใช้เข้าถึง · ระยะเวลาเก็บรักษา: จนกว่าสัญญามอบหมายจะสิ้นสุดลง

ผู้ใช้บริการมีสิทธิปฏิเสธการโอนข้อมูลไปยังต่างประเทศ ทั้งนี้ หากปฏิเสธ การสมัครสมาชิกและการใช้บริการแบบเสียค่าบริการอาจถูกจำกัด

(1) บริษัทใช้คุกกี้และพื้นที่จัดเก็บของเบราว์เซอร์ (localStorage, sessionStorage) เพื่อคงสถานะการเข้าสู่ระบบ จัดเก็บการตั้งค่าการเรียน วิเคราะห์สถานะการใช้บริการ และวัดผลโฆษณา

(2) รายการจัดเก็บหลักที่บริษัทใช้มีดังต่อไปนี้

(ก) คุกกี้เซสชันการเข้าสู่ระบบ (จำเป็น) — การคงสถานะการเข้าสู่ระบบ

(ข) คุกกี้วัดผลโฆษณา (Meta pixel) — การวัดผลโฆษณา

(ค) การจัดเก็บการตั้งค่าการเรียน (เพศของเสียง ความเร็วการเล่น สไตล์ภาพวาด ความคืบหน้า สถิติการเรียนต่อเนื่อง)

(3) ผู้ใช้บริการอาจปฏิเสธการจัดเก็บคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ แต่ในกรณีเช่นว่านั้น การเข้าสู่ระบบและการใช้ฟังก์ชันบางอย่างจะถูกจำกัด

(1) ผู้ใช้บริการมีสิทธิขอเข้าถึง แก้ไขให้ถูกต้อง ลบ และระงับการประมวลผลข้อมูลส่วนบุคคลของตนได้ตลอดเวลา

(2) สิทธิตาม (1) ใช้ได้ผ่านช่องทางสอบถามแบบ 1:1 ภายในบริการ และบริษัทจะดำเนินการโดยไม่ชักช้า

(3) ในกรณีที่มีการขอยกเลิกการเป็นสมาชิก บริษัทจะทำลายข้อมูลส่วนบุคคลโดยไม่ชักช้า เว้นแต่ข้อมูลที่ต้องเก็บรักษาไว้ตามกฎหมายตามข้อ 4

(1) ข้อมูลส่วนบุคคลที่พ้นระยะเวลาการเก็บรักษาหรือที่บรรลุวัตถุประสงค์ของการประมวลผลแล้ว จะถูกทำลายโดยไม่ชักช้า

(2) ข้อมูลในรูปแบบไฟล์อิเล็กทรอนิกส์จะถูกลบด้วยวิธีการที่ไม่อาจกู้คืนหรือทำซ้ำได้ ส่วนเอกสารที่พิมพ์ออกมาจะถูกทำลายด้วยการย่อยหรือเผา

(1) การเข้ารหัสช่วงการรับส่งข้อมูล (ใช้ HTTPS ตลอดทุกช่วง และใช้ HSTS)

(2) การกำหนดคุณสมบัติ HttpOnly, Secure และ SameSite ให้แก่โทเค็นเซสชัน และการบริหารจัดการวันหมดอายุ

(3) การแฮชด้วย SHA-256 สำหรับที่อยู่จดหมายอิเล็กทรอนิกส์ที่ส่งออกไปภายนอกเพื่อวัตถุประสงค์ในการวัดผลโฆษณา

(4) การควบคุมการเข้าถึงหน้าจอผู้ดูแลระบบ การจำกัดจำนวนครั้งของการพยายามเข้าสู่ระบบ และการแจ้งเตือนการเข้าสู่ระบบ

(5) การจำกัดสิทธิการเข้าถึงฐานข้อมูลให้น้อยที่สุด และการบริหารจัดการบันทึกการเข้าถึง

(6) การปิดกั้นการจัดทำดัชนีของเครื่องมือค้นหา และการใช้ส่วนหัวห้ามแคช (หน้าจอผู้ดูแลระบบ)

บริษัทไม่เก็บรวบรวมข้อมูลส่วนบุคคลของเด็กอายุต่ำกว่า 14 ปีบริบูรณ์โดยไม่ได้รับความยินยอมจากผู้แทนโดยชอบธรรม ในกรณีที่เด็กอายุต่ำกว่า 14 ปีบริบูรณ์ใช้บริการ ต้องได้รับความยินยอมจากผู้แทนโดยชอบธรรม และหากบริษัทตรวจสอบพบว่ามีการเก็บรวบรวมโดยไม่ได้รับความยินยอม บริษัทจะทำลายข้อมูลดังกล่าวโดยไม่ชักช้า

(1) ผู้รับผิดชอบการคุ้มครองข้อมูลส่วนบุคคล: ผู้ดำเนินการ BlackTiggle · ติดต่อ: ช่องทางสอบถามแบบ 1:1 ภายในบริการ

(2) ในกรณีที่ต้องการแจ้งเหตุหรือขอคำปรึกษาเกี่ยวกับการละเมิดข้อมูลส่วนบุคคล ผู้ใช้บริการอาจติดต่อหน่วยงานของสาธารณรัฐเกาหลีดังต่อไปนี้

(ก) คณะกรรมการไกล่เกลี่ยข้อพิพาทข้อมูลส่วนบุคคล (kopico.go.kr, 1833-6972)

(ข) ศูนย์รับแจ้งการละเมิดข้อมูลส่วนบุคคล (privacy.kisa.or.kr, โทร 118 โดยไม่ต้องใส่รหัสพื้นที่)

(ค) กองสืบสวนอาชญากรรมไซเบอร์ สำนักงานอัยการสูงสุด (spo.go.kr, โทร 1301 โดยไม่ต้องใส่รหัสพื้นที่)

(ง) สำนักสืบสวนอาชญากรรมไซเบอร์ สำนักงานตำรวจแห่งชาติ (ecrm.police.go.kr, โทร 182 โดยไม่ต้องใส่รหัสพื้นที่)

นโยบายฉบับนี้ใช้บังคับตั้งแต่วันที่มีผลใช้บังคับ และในกรณีที่มีการเพิ่ม ลบ หรือแก้ไขเนื้อหาตามการเปลี่ยนแปลงของกฎหมายหรือของบริการ บริษัทจะประกาศล่วงหน้า 7 วันก่อนวันที่การเปลี่ยนแปลงมีผลใช้บังคับ อย่างไรก็ดี ในกรณีที่มีการเปลี่ยนแปลงสิทธิของผู้ใช้บริการในสาระสำคัญ บริษัทจะประกาศล่วงหน้า 30 วัน