ข้ามไปยังเนื้อหา

เมื่อคุณยินยอม เราจะใช้คุกกี้เพื่อวัดผลโฆษณาบน Facebook และ Instagram ดูรายละเอียดเพิ่มเติมได้ที่นโยบายความเป็นส่วนตัว

Kimda

เมนูหลัก

  • หน้าแรก
  • ช่วยเหลือ
  • ความเป็นส่วนตัว

ภาษา

  • Čeština
  • Slovenčina
  • Русский
  • English
  • Deutsch
  • Français
  • Español
  • Italiano
  • Polski
  • Português
  • Nederlands
  • Українська
  • Türkçe
  • العربية
  • 中文
  • 日本語
  • 한국어
  • हिन्दी
  • Tiếng Việt
  • ไทย
  • Ελληνικά
  • Română
  • Magyar
  • Svenska
  • Norsk
  • Dansk
  • Suomi
  • Hrvatski
  • Български
  • Српски
  • עברית
  • Bahasa Indonesia

ธีม

ลองใช้

Kimda

นโยบายความเป็นส่วนตัว

อัปเดตล่าสุด: 27 ตุลาคม 2569

นี่คือการแปลด้วยเครื่อง ฉบับที่มีผลผูกพันทางกฎหมายคือฉบับภาษาเช็ก

ฉบับภาษาเช็กของนโยบายนี้มีผลผูกพันทางกฎหมาย การแปลเป็นภาษาอื่นมีไว้เพื่อให้ข้อมูลเท่านั้น ในกรณีที่มีข้อขัดแย้ง ให้ยึดถือฉบับภาษาเช็กเป็นหลัก

เอกสารนี้อธิบายว่าแอป Kimda ("แอป", "เรา") และเว็บไซต์ kimda.app ประมวลผลข้อมูลใดบ้าง เพื่ออะไร และบนฐานทางกฎหมายใด เราส่งต่อข้อมูลให้ใคร เก็บรักษาไว้นานเท่าใด และคุณกับบุตรหลานของคุณมีสิทธิ์อะไรบ้าง แอปนี้ออกแบบมาให้ทั้งครอบครัวใช้งาน รวมถึงเด็กๆ ด้วย เราจึงให้ความสำคัญกับการคุ้มครองข้อมูลเป็นพิเศษ

1. ใครคือผู้ควบคุมข้อมูล

ผู้ควบคุมข้อมูลคือ Mgr. Ivo Slávka ผู้ให้บริการแอป Kimda ในฐานะผู้ประกอบการบุคคลธรรมดาที่จดทะเบียนในทะเบียนการค้าที่ดูแลโดยสำนักงานเขตปราก 8 (ÚMČ Praha 8) เลขประจำตัว IČO 30070929 มีที่อยู่สำนักงานอยู่ที่ Bergerova 1115/2, 182 00 Praha 8 – Kobylisy สาธารณรัฐเช็ก อีเมลสำหรับติดต่อเรื่องความเป็นส่วนตัวและเพื่อใช้สิทธิ์ของคุณ: privacy@kimda.app

2. ข้อมูลที่เราประมวลผลและเพื่ออะไร

  • ข้อมูลบัญชี: ชื่อ นามสกุล หมายเลขโทรศัพท์ บทบาท (ผู้ปกครอง/เด็ก) ภาษาและธีมที่เลือก รูปโปรไฟล์ (ถ้ามี) เวอร์ชันของนโยบายนี้และเวลาที่คุณให้ความยินยอม สำหรับผู้ปกครองคือ เวลาที่ยืนยันการบรรลุนิติภาวะ และสำหรับเด็กคือเวลา เวอร์ชันของนโยบาย และผู้ปกครอง ที่ให้ความยินยอมแทนเด็ก (ข้อ 5) ชื่อและรูปโปรไฟล์ของคุณจะแสดงให้สมาชิกคนอื่นๆ ในครอบครัวของคุณเห็นในแอป (ผู้ปกครองจะเห็นสมาชิกทุกคน เด็กจะเห็นผู้ปกครองและพี่น้องของตน)
  • หมายเลขโทรศัพท์ เราใช้เพื่อยืนยันตัวตน (รหัส SMS) และเข้าสู่ระบบ และลายนิ้วมือที่ไม่สามารถย้อนกลับได้เพื่อปกป้องระยะเวลาทดลองใช้ Premium (ข้อ 6) หลังจากการเปลี่ยนหมายเลข เพื่อตรวจสอบคำขอคืนบัญชีที่ถูกยึด (บันทึกความปลอดภัยด้านล่าง) และหลังจากการกู้คืนฐานข้อมูลจากข้อมูลสำรอง เพื่อระงับการเข้าสู่ระบบสำหรับหมายเลขที่ออกจากบัญชีไปก่อนหน้านี้ (เจอร์นัลการเปลี่ยนแปลงโทรศัพท์ด้านล่าง) - แอปจะไม่ส่งข้อความ ถึงหมายเลขนี้ และไม่แบ่งปันกับบุคคลภายนอก ยกเว้นผู้ให้บริการยืนยันตัวตนทาง SMS (Twilio ดูข้อ 4)
  • ข้อมูลครอบครัว: ชื่อครอบครัว ใครบ้างที่อยู่ในครอบครัว บทบาทและการตั้งค่าของแต่ละคน (เปอร์เซ็นต์การแบ่งเงินค่าขนม สกุลเงิน ภาษา และเขตเวลาของครอบครัว) และประวัติการเปลี่ยนแปลง กฎทางการเงิน (ใครและเมื่อใดที่เปลี่ยน เช่น ดอกเบี้ย เปอร์เซ็นต์การแบ่ง สกุลเงิน หรือเขตเวลา และเปลี่ยนจากค่าใดเป็นค่าใด)
  • คำขอเข้าร่วม: ชื่อ นามสกุล บทบาท และหมายเลขโทรศัพท์ของบุคคลที่ต้องการเข้าร่วมครอบครัว และเวลาที่ขอ - เพื่อให้ผู้ปกครองเห็นว่ากำลังอนุมัติใคร
  • คำขอความยินยอมของผู้ปกครอง: ประเภทคำขอ (การลบผู้ปกครองหรือการลบทั้งครอบครัว) ผู้ส่งคำขอ ผู้ที่เกี่ยวข้อง และผู้อนุมัติ ปฏิเสธ หรือยกเลิก (รหัสระบุภายใน) เวลา (การส่งคำขอ กำหนดเวลา การเตือน การดำเนินการ) และผลลัพธ์ (อนุมัติ ปฏิเสธ ยกเลิก ดำเนินการหลังหมดกำหนดเวลา หรือทำให้เป็นโมฆะ); เราไม่จัดเก็บชื่อ หมายเลขโทรศัพท์ หรือข้อความอิสระ ผู้ปกครองในครอบครัวสามารถเห็นคำขอได้ในแอป
  • ข้อมูลงาน: ชื่องาน คะแนน เวลาที่งานเสร็จ/ได้รับอนุมัติ/ถูกปฏิเสธ และรูปถ่าย หากงานนั้นกำหนดให้ต้องมีรูป รวมถึงลายนิ้วมือทางเทคนิคของรูปถ่าย (ดูข้อ 3)
  • แผน กิจวัตร และการแจ้งเตือน: งานมอบหมายให้ใคร วันและเวลาที่กำหนด สถานะการทำงาน ความล่าช้า ลำดับการผลัดเวร และมีการส่งการแจ้งเตือนแล้วหรือไม่
  • รางวัลและเป้าหมาย: แค็ตตาล็อกรางวัลของครอบครัว คำขอรับรางวัล เป้าหมายการออม และจำนวนเงิน ที่เด็กโอนเข้าเป้าหมาย ภาพรวมสำหรับผู้ปกครองใช้ข้อมูลเหล่านี้สรุปอัตราความสำเร็จโดยรวม ความตรงต่อเวลา และความสมดุลในการมอบหมายงาน โดยไม่สร้างการจัดอันดับเด็กแบบสาธารณะ
  • ข้อมูลทางการเงินในแอป: คะแนน เงินค่าขนมเสมือน และการแบ่งเงินดังกล่าว คำขอเบิกจ่าย การกู้ยืมและดอกเบี้ยภายในครอบครัว - ซึ่งเป็นบันทึกภายในแอป ไม่ใช่ข้อมูลธนาคารหรือข้อมูล การชำระเงินจริง แอปไม่มีสิทธิ์เข้าถึงบัญชีธนาคารหรือบัตรชำระเงินใดๆ สรุปรายเดือนของเด็ก (จำนวนงานที่อนุมัติ คะแนน และหากมี Premium จะรวมถึงจำนวนเงินสำหรับเดือนปัจจุบันด้วย ไม่รวมยอดคงเหลือในกล่อง) จะแสดงให้เด็กคนอื่นๆ ในครอบครัวเดียวกันเห็นด้วย เว้นแต่ผู้ปกครองจะปิดการตั้งค่านี้ในการตั้งค่าครอบครัว
  • บันทึกการจ่ายเงินโดยตรงและการชำระคืนด้วยตนเอง: เมื่อผู้ปกครองจ่ายเงินส่วนหนึ่งของยอดคงเหลือให้เด็กโดยตรงในแอป (โดยที่เด็กไม่ได้ร้องขอ) หรือบันทึกการชำระคืนเงินกู้ของเด็กด้วยตนเอง เซิร์ฟเวอร์จะจัดเก็บบันทึกแยกต่างหากของการดำเนินการแต่ละรายการดังกล่าว ซึ่งจะไม่สามารถเปลี่ยนแปลงได้อีก บันทึกนี้ประกอบด้วยตัวระบุภายในของครอบครัว เด็ก และผู้ปกครองที่เป็นผู้ดำเนินการ ประเภทของการดำเนินการ (การจ่ายเงินโดยตรง การชำระคืนด้วยตนเอง) จำนวนเงิน สำหรับการจ่ายเงินจะระบุกล่องที่จ่ายเงิน และการแจกแจงรายละเอียดจำนวนเงิน (สำหรับการจ่ายเงิน แบ่งเป็นส่วนของเงินฝากตนเองและส่วนของดอกเบี้ยที่ได้รับ สำหรับการชำระคืน แบ่งเป็นเงินต้นและดอกเบี้ย) เวลาของการดำเนินการ และตัวระบุคำขอแบบสุ่ม บันทึกนี้มีไว้เพื่อเป็นหลักฐานว่าผู้ปกครองได้บันทึกอะไรและเมื่อใดในแอป และเพื่อให้สามารถระงับข้อพิพาทที่อาจเกิดขึ้นในครอบครัวได้ตามบันทึก ไม่ใช่เพียงตามยอดคงเหลือขั้นสุดท้าย นี่เป็นบันทึกภายในของแอป - ตัวแอปเองไม่มีการโอนเงินจริงแต่อย่างใด บันทึกเหล่านี้เป็นส่วนหนึ่งของการส่งออกข้อมูล (ข้อ 7) และจะถูกเก็บรักษาไว้ตามข้อ 6
  • การสมัครสมาชิก: สถานะการสมัครสมาชิกของครอบครัว (ช่วงทดลองใช้, Premium, ความถูกต้อง และการต่ออายุ) และการเข้าถึงฟรีจากรหัสโปรโมชัน (ถ้ามี); เซิร์ฟเวอร์จัดเก็บรหัสโปรโมชันเป็นลายนิ้วมือ HMAC เท่านั้น และบันทึกการจัดการรหัส (ใคร เมื่อใด การดำเนินการใด) เราไม่เห็นข้อมูลการชำระเงิน - การชำระเงิน ประมวลผลโดย Apple หรือ Google หลักฐานการให้ความยินยอมในการเริ่มใช้งาน Premium ทันที ซึ่งเราเก็บไว้เป็นข้อพิสูจน์ถึงความยินยอมนี้ มีการอธิบายไว้ในข้อ 6
  • การเข้าสู่ระบบและความปลอดภัย: เซสชันการเข้าสู่ระบบของแต่ละอุปกรณ์ (สร้างเมื่อใด ใช้ล่าสุดเมื่อใด และใช้งานได้ถึงเมื่อใด) ผู้ปกครองจะเห็นภาพรวมของอุปกรณ์ที่เข้าสู่ระบบในโปรไฟล์ (เฉพาะ เวลาที่เข้าสู่ระบบและใช้งานล่าสุด โดยไม่มีที่อยู่ IP และชื่ออุปกรณ์) และสามารถออกจากระบบ แต่ละอุปกรณ์ได้ เซิร์ฟเวอร์จัดเก็บโทเค็นการรีเฟรชเป็นลายนิ้วมือ SHA-256 เท่านั้น รวมถึงลายนิ้วมือ ของโทเค็นที่ถูกแทนที่แล้ว เพื่อตรวจจับการใช้โทเค็นที่ถูกขโมยไปในทางที่ผิด เมื่อมีการขอรหัส SMS เซิร์ฟเวอร์จะจัดเก็บลายนิ้วมือแบบมีคีย์ (HMAC-SHA-256) ของหมายเลขโทรศัพท์และลายนิ้วมือ SHA-256 ของการท้าทายแบบใช้ครั้งเดียวพร้อมกับ จำนวนครั้งที่พยายาม และในกรณีการเปลี่ยนหมายเลขและการยืนยันการลบครอบครัวจะจัดเก็บวัตถุประสงค์และรหัสระบุภายในของบัญชีด้วย ขีดจำกัดจำนวนคำขอ รวมถึงขีดจำกัดรายวันของ SMS ที่ส่ง จะคำนวณตามลายนิ้วมือแบบมีคีย์ (HMAC-SHA-256) ของที่อยู่ IP หรือเครือข่าย (IPv4 /24, IPv6 /56) หมายเลขโทรศัพท์ คู่ของหมายเลขโทรศัพท์ และเครือข่าย หรือบัญชี หรือตามประเทศหรือรหัสประเทศของหมายเลขโทรศัพท์ คีย์สำหรับลายนิ้วมือเหล่านี้เซิร์ฟเวอร์จะได้รับมาจากคีย์ลับที่จัดเก็บไว้นอกฐานข้อมูล ดังนั้นจึงไม่สามารถแปลงลายนิ้วมือกลับเป็นหมายเลขโทรศัพท์หรือที่อยู่ IP ได้หากไม่มีคีย์นี้ บันทึกความปลอดภัยเกี่ยวกับเหตุการณ์สำคัญ (เช่น การเข้าสู่ระบบ คำขอเข้าร่วม การอนุมัติ การปฏิเสธ หรือการลบสมาชิก รหัสเชิญใหม่ การออกจากระบบ ของอุปกรณ์ การเปลี่ยนหมายเลขโทรศัพท์ การยืนยันนโยบาย การให้ความยินยอมของผู้ปกครองแทนเด็ก หรือการสงสัยว่ามีการใช้โทเค็น ในทางที่ผิด) จะมีประเภทเหตุการณ์ เวลา และตัวระบุภายใน; สำหรับการลบสมาชิกจะมีบทบาท (ผู้ปกครอง/เด็ก) เพิ่มเติม สำหรับการยืนยันนโยบายและการให้ความยินยอมของผู้ปกครองจะมีเวอร์ชันของนโยบาย และเมื่อลบ บัญชีของเด็กที่มีหนี้ ยอดคงเหลือ หรือคำขอที่รอดำเนินการ จะมีสกุลเงิน จำนวนเงินที่ถูกตัดจำหน่าย และจำนวนคำขอที่รอดำเนินการด้วย นอกจากนี้ บันทึกการเปลี่ยนหมายเลขโทรศัพท์ยังมีลายนิ้วมือที่ไม่สามารถย้อนกลับได้ของหมายเลขเดิม (HMAC พร้อมคีย์ลับ) เพื่อให้ฝ่ายสนับสนุนสามารถตรวจสอบได้ว่าคำขอคืนบัญชีที่ถูกยึดนั้นถูกส่งโดยเจ้าของที่แท้จริงของหมายเลขเดิม โดยไม่มีชื่อ หมายเลขโทรศัพท์ และที่อยู่ IP ในบันทึกเหล่านี้ นอกจากนี้ การเปลี่ยนแปลงหมายเลขโทรศัพท์และการลบหรือกู้คืนสมาชิกในครอบครัวจะถูกบันทึกลงในเจอร์นัลแยกต่างหาก ซึ่งมีอธิบายไว้ในหัวข้อย่อย “เจอร์นัลการเปลี่ยนแปลงโทรศัพท์และสถานะสมาชิก” ด้านล่าง
  • การแจ้งเตือนความปลอดภัย: เมื่อผู้ปกครองเข้าสู่ระบบด้วยรหัส SMS ผู้ปกครองคนอื่นๆ ในครอบครัว จะได้รับการแจ้งเตือนทั่วไปโดยไม่มีชื่อและหมายเลขโทรศัพท์; ในทุกการเข้าสู่ระบบด้วยรหัส SMS (ของผู้ปกครองและเด็ก) อุปกรณ์ที่เข้าสู่ระบบบัญชีเดียวกันในปัจจุบัน จะได้รับการแจ้งเตือนทั่วไป เกี่ยวกับการเข้าสู่ระบบใหม่ด้วย เมื่อมีการเปลี่ยนหมายเลขโทรศัพท์ (หมายเลขใหม่จะได้รับการยืนยันด้วยรหัส SMS) เซิร์ฟเวอร์จะออกจากระบบอุปกรณ์อื่นที่เข้าสู่ระบบของบัญชี และอุปกรณ์เดิมของบัญชีรวมถึงผู้ปกครองในครอบครัวจะได้รับการแจ้งเตือนทั่วไป; หมายเลขเดิมจะไม่ถูกเก็บไว้อีกต่อไป – จะเหลือเพียงลายนิ้วมือที่ไม่สามารถย้อนกลับได้ในบันทึกความปลอดภัยเกี่ยวกับการเปลี่ยนหมายเลข (30 วัน ดูส่วนที่ 6), ลายนิ้วมือที่ไม่สามารถย้อนกลับได้ของหมายเลขเดิมและหมายเลขใหม่ในเจอร์นัลการเปลี่ยนแปลงโทรศัพท์ (60 วัน ดูด้านล่างและส่วนที่ 6) และสำหรับผู้ปกครองที่เป็นสมาชิกของครอบครัวในระหว่างระยะเวลาทดลองใช้ จะมีลายนิ้วมือตามส่วนที่ 6 ด้วย เมื่อฝ่ายสนับสนุนกู้คืนหมายเลขตามคำขอของเจ้าของบัญชี ฝ่ายสนับสนุนจะยืนยันตัวตนของเขาก่อน: ด้วยรหัส SMS ที่ส่งไปยังหมายเลขเดิม ซึ่งลายนิ้วมือของหมายเลขนั้นจะต้องตรงกับลายนิ้วมือในบันทึกการเปลี่ยนหมายเลข หากไม่สามารถยืนยันตัวตนด้วยวิธีดังกล่าวได้ (บันทึกการเปลี่ยนหมายเลขไม่มีอยู่แล้วหรือเจ้าของไม่มีหมายเลขเดิม) ฝ่ายสนับสนุนจะยืนยันตัวตนด้วยการยืนยันจากผู้ปกครองคนอื่นในครอบครัว (ตรวจสอบด้วยรหัส SMS ที่ส่งไปยังหมายเลขของผู้ปกครองคนนี้) และด้วยคำตอบสำหรับคำถามที่ฝ่ายสนับสนุนถาม; ในกรณีดังกล่าว ฝ่ายสนับสนุนจะส่งการแจ้งเตือนไปยังอุปกรณ์ของบัญชีและผู้ปกครองในครอบครัวก่อน และจะคืนหมายเลขให้ไม่เร็วกว่า 72 ชั่วโมงหากไม่มีใครคัดค้าน; คุณจะเห็นการแจ้งเตือนนี้หลังจากเข้าสู่ระบบโดยตรงในแอปตลอดระยะเวลาดังกล่าว หากไม่มีการยืนยันตัวตนดังกล่าว ฝ่ายสนับสนุนจะไม่กู้คืนหมายเลขให้ และจะไม่ยกเลิกคำขอใดๆ – สามารถทำได้เพียงออกจากระบบบัญชีในทุกอุปกรณ์เท่านั้น หากฝ่ายสนับสนุนเคยคืนบัญชีเดียวกันนี้ไปแล้วครั้งหนึ่งในช่วง 30 วันที่ผ่านมา จะถือว่าคำขอครั้งต่อไปเป็นข้อพิพาทและจะไม่กู้คืนหมายเลขให้หากไม่มีการตรวจสอบเพิ่มเติม หลังจากการกู้คืน เซิร์ฟเวอร์จะออกจากระบบบัญชีในทุกอุปกรณ์ ผู้ปกครองในครอบครัวจะได้รับการแจ้งเตือนทั่วไป และการดำเนินการจะถูกบันทึกไว้ (ใครเป็นผู้ดำเนินการ เมื่อใด เกี่ยวข้องกับบัญชีใด และลิงก์ไปยังคำขอของคุณ – โดยไม่มีหมายเลขโทรศัพท์) ผู้ปกครองจะได้รับการแจ้งเตือนทั่วไป เมื่อมีการลบบัญชีของเด็ก เมื่อมีการลบผู้ปกครองคนอื่น (รวมถึงผู้ปกครองที่ถูกลบ) และเมื่อสงสัยว่า มีการใช้โทเค็นการเข้าสู่ระบบในทางที่ผิด; ในกรณีนั้น เซิร์ฟเวอร์จะออกจากระบบบัญชีในทุกอุปกรณ์ และยกเลิกการลงทะเบียนสำหรับการแจ้งเตือน การแจ้งเตือนความปลอดภัย (เช่น เกี่ยวกับการเข้าสู่ระบบใหม่หรืออุปกรณ์ใหม่ การเปลี่ยนหมายเลขโทรศัพท์ การเปลี่ยนแปลงกฎทางการเงิน การลบสมาชิก การลบบัญชีของเด็ก หรือการสงสัยว่ามีการใช้โทเค็นในทางที่ผิด) เซิร์ฟเวอร์จะบันทึกไว้ในคิวก่อน (ประเภทของการแจ้งเตือน ผู้รับ - โทเค็นพุชของอุปกรณ์ หรือตัวระบุภายในของครอบครัวหรือบัญชีและภาษา - และประเภทเหตุการณ์ทางเทคนิคทั่วไป) และจึงส่งออกจากที่นั่น; การแจ้งเตือนเมื่อฝ่ายสนับสนุนคืนบัญชีที่ถูกยึด (ด้านบน) จะส่งโดยตรง หากไม่สามารถส่งการแจ้งเตือนไปยังผู้ปกครองหรืออุปกรณ์ของบัญชีสมาชิกในครอบครัวได้แม้จะพยายามหลายครั้งแล้ว เซิร์ฟเวอร์จะจัดเก็บเฉพาะตัวระบุภายในของครอบครัว ประเภทการแจ้งเตือน และเวลา (โดยไม่มีโทเค็นพุชและชื่อ) เพื่อให้ผู้ปกครองสามารถเห็นได้ว่าเป็นการแจ้งเตือนใดเมื่อเข้าสู่ระบบในแอปครั้งต่อไป และสามารถยืนยันได้; หากผู้รับไม่มีอุปกรณ์ที่สามารถส่งการแจ้งเตือนไปได้ จะไม่มีการสร้างบันทึกดังกล่าว ระยะเวลาในการจัดเก็บกำหนดไว้ในข้อ 6
  • เจอร์นัลการเปลี่ยนแปลงโทรศัพท์และสถานะสมาชิก: นอกจากบันทึกความปลอดภัยข้างต้นแล้ว เซิร์ฟเวอร์ยังเก็บบันทึกแยกต่างหากในเจอร์นัลสำหรับการเปลี่ยนแปลงหมายเลขโทรศัพท์ของบัญชีแต่ละครั้ง (ไม่ว่าคุณจะดำเนินการเองในโปรไฟล์ หรือฝ่ายสนับสนุนดำเนินการตามคำขอของคุณ) และสำหรับการลบหรือกู้คืนสมาชิกในครอบครัวแต่ละครั้ง บันทึกนี้ประกอบด้วยตัวระบุบันทึกแบบสุ่ม ตัวระบุภายในของบัญชีและครอบครัว ประเภทของเหตุการณ์ (การเปลี่ยนหมายเลข การกู้คืนหมายเลขโดยฝ่ายสนับสนุน การลบสมาชิก การกู้คืนสมาชิก) เวลาของเหตุการณ์ และ - เฉพาะกรณีการเปลี่ยนหมายเลข - ลายนิ้วมือที่ไม่สามารถย้อนกลับได้ของทั้งหมายเลขเดิมและหมายเลขใหม่ (HMAC-SHA-256 พร้อมคีย์ลับที่จัดเก็บไว้นอกฐานข้อมูล) ไม่มีการเก็บลายนิ้วมือสำหรับการลบและการกู้คืนสมาชิก ไม่มีหมายเลขโทรศัพท์ ชื่อ หรือที่อยู่ IP ในเจอร์นัลนี้ ลายนิ้วมือไม่สามารถแปลงกลับเป็นหมายเลขโทรศัพท์ได้หากไม่มีคีย์ลับ แต่เนื่องจากเชื่อมโยงกับตัวระบุภายในของบัญชี ข้อมูลนี้จึงเป็นข้อมูลนามแฝง ไม่ใช่ข้อมูลนิรนาม เจอร์นัลนี้มีไว้เพื่อป้องกันผลกระทบจากการกู้คืนฐานข้อมูลจากข้อมูลสำรองเท่านั้น: เพื่อไม่ให้หมายเลขที่ออกจากบัญชีไปแล้ว (และอาจมีผู้อื่นนำไปใช้ต่อ) กลับมาผูกกับบัญชีอีก และเพื่อให้การลบสมาชิกในครอบครัวที่ไม่มีอยู่ในข้อมูลสำรองมีผลบังคับใช้อีกครั้ง ดังนั้น เมื่อเข้าสู่ระบบด้วยรหัส SMS และเมื่อยืนยันหมายเลขโทรศัพท์ เซิร์ฟเวอร์จะเปรียบเทียบลายนิ้วมือของหมายเลขที่ป้อนกับบันทึกล่าสุดของเจอร์นัล; หากไม่ตรงกัน จะระงับการเข้าสู่ระบบและแนะนำให้ติดต่อฝ่ายสนับสนุน บันทึกจะถูกจัดเก็บไว้ในฐานข้อมูลและโดยปกติภายในไม่กี่นาทีจะถูกคัดลอกไปยังพื้นที่จัดเก็บที่ไม่เป็นสาธารณะแยกต่างหากของ Cloudflare R2 (ข้อ 4) ด้วย เพื่อให้คงอยู่ได้แม้ฐานข้อมูลสูญหายระหว่างการสำรองข้อมูล ระยะเวลาการเก็บรักษาถูกกำหนดไว้ในข้อ 6
  • ข้อมูลทางเทคนิค: โทเค็นพุชและตัวระบุอุปกรณ์แบบสุ่มที่แอปสร้างขึ้นเพื่อส่งการแจ้งเตือน (ไม่ใช่ตัวระบุฮาร์ดแวร์) เวลาที่ลงทะเบียนอุปกรณ์ล่าสุด การเข้าสู่ระบบที่การลงทะเบียนนั้นสังกัดอยู่ และลายนิ้วมือ SHA-256 ของความลับการติดตั้งแบบสุ่ม ซึ่งอุปกรณ์ใช้พิสูจน์ว่าโทเค็นพุชเป็นของตน หลังจากปล่อยการลงทะเบียน (ออกจากระบบ ลบสมาชิก บล็อกความปลอดภัย หรือทำความสะอาดอัตโนมัติ) เซิร์ฟเวอร์จะจดจำบันทึกที่มีการจำกัดเวลาสองรายการ เพื่อไม่ให้บัญชีอื่นสามารถยึดการแจ้งเตือนของอุปกรณ์ได้: (a) บันทึกเกี่ยวกับโทเค็นพุชที่ถูกปล่อย - ลายนิ้วมือ SHA-256 ของโทเค็นพุชและความลับการติดตั้ง ตัวระบุภายในของครอบครัว และเวลาที่ปล่อย (เพื่อไม่ให้โทเค็นที่ถูกปล่อยสามารถถูกยึดโดยบัญชีจากครอบครัวอื่น); และ (b) บันทึกเกี่ยวกับอุปกรณ์ที่ถูกปล่อย - ตัวระบุภายในของบัญชี ตัวระบุอุปกรณ์แบบสุ่ม ลายนิ้วมือเดียวกัน และเวลาที่ปล่อย (เพื่อไม่ให้อุปกรณ์ที่ถูกปล่อยสามารถถูกครอบครองซ้ำโดยเซสชันการเข้าสู่ระบบอื่นของบัญชีเดียวกัน เช่น เซสชันที่ถูกขโมย โดยไม่มีการพิสูจน์ว่าเป็นชุดการติดตั้งเดียวกัน) นอกจากนี้ เซิร์ฟเวอร์ยังเก็บบันทึกการลงทะเบียนอุปกรณ์ไว้เป็นเวลา 30 วัน (ตัวระบุภายในของบัญชีและอุปกรณ์ ลายนิ้วมือของโทเค็นพุช ประเภทเหตุการณ์ และเวลา) ซึ่งใช้เพื่อตรวจสอบขีดจำกัดการลงทะเบียนอุปกรณ์ใหม่ใน 24 ชั่วโมง ระยะเวลาการเก็บรักษาถูกกำหนดไว้ในข้อ 6; จะไม่มีการเก็บบันทึกเกี่ยวกับอุปกรณ์ที่ถูกปล่อยเมื่อมีการลบบัญชี นอกจากนี้ยังมีบันทึกการทำงานของเซิร์ฟเวอร์ (เช่น สถานะข้อผิดพลาด) โดยไม่มีหมายเลขโทรศัพท์และเนื้อหาของคำขอ ในโทรศัพท์ แอปจะเก็บโทเค็นการเข้าสู่ระบบไว้ในพื้นที่จัดเก็บที่ปลอดภัย และจดจำภาษาและธีมที่เลือก; และยังแจ้งภาษาที่เลือกให้เซิร์ฟเวอร์ทราบเพื่อให้การแจ้งเตือนส่งมาในภาษาของคุณ สิ่งที่แอปส่งโดยตรงไปยังบริการ Expo และ Sentry มีอธิบายไว้ในข้อ 4

เหตุใดเราจึงประมวลผลข้อมูลและบนฐานทางกฎหมายใด:

  • บัญชีครอบครัวและฟังก์ชันของแอป (การลงทะเบียน ครอบครัว งานและรูปถ่าย แผน การแจ้งเตือน รางวัล เป้าหมาย เงินค่าขนม รวมถึงบันทึกการจ่ายเงินโดยตรงและการชำระคืนด้วยตนเอง การแจ้งเตือน และการสมัครสมาชิก): การปฏิบัติตามสัญญา ซึ่งก็คือเงื่อนไขการใช้งาน (Art. 6(1)(b) GDPR) นอกจากนี้ เรายังประมวลผลบันทึกการจ่ายเงินโดยตรงและการชำระคืนด้วยตนเองและประวัติการเปลี่ยนแปลงกฎเกณฑ์ทางการเงินตามผลประโยชน์อันชอบด้วยกฎหมายของเราในการพิสูจน์การดำเนินการทางการเงินและกฎเกณฑ์ในแอปและการระงับข้อพิพาทในครอบครัว (Art. 6(1)(f) GDPR) นอกจากนี้ เรายังประมวลผลหลักฐานการให้ความยินยอมในการเริ่มใช้งาน Premium ทันทีและสำเนานอกฐานข้อมูลตามผลประโยชน์อันชอบด้วยกฎหมายของเราในการพิสูจน์ความยินยอมนี้และการต่อสู้ข้อเรียกร้องทางกฎหมาย (Art. 6(1)(f) GDPR) สำหรับข้อมูลของเด็ก ดูข้อ 5
  • การเข้าสู่ระบบที่ยืนยันด้วยรหัส SMS: การปฏิบัติตามสัญญา (Art. 6(1)(b) GDPR) - หากไม่มี หมายเลขโทรศัพท์ที่ยืนยันแล้ว จะไม่สามารถเข้าสู่ระบบแอปได้
  • ความปลอดภัยและการป้องกันการใช้ในทางที่ผิด (เซสชันและลายนิ้วมือโทเค็น การท้าทายรหัส SMS ขีดจำกัดจำนวนคำขอและขีดจำกัด SMS รายวัน บันทึกความปลอดภัย เจอร์นัลการเปลี่ยนแปลงโทรศัพท์และสถานะสมาชิก หน่วยความจำของโทเค็นพุชและอุปกรณ์ที่ถูกปล่อย บันทึกการลงทะเบียนอุปกรณ์และขีดจำกัดการลงทะเบียนอุปกรณ์ใหม่ใน 24 ชั่วโมง คิวการแจ้งเตือนความปลอดภัยและบันทึกการแจ้งเตือนที่ส่งไม่สำเร็จ บันทึกการทำงาน ลายนิ้วมือของหมายเลขโทรศัพท์เพื่อป้องกันการใช้ช่วงทดลองใช้ซ้ำ คำขอความยินยอมของผู้ปกครองซึ่งปกป้องครอบครัวจากการลบผู้ปกครองหรือการลบครอบครัวแต่เพียงฝ่ายเดียว และการยืนยันตัวตนเมื่อฝ่ายสนับสนุนคืนบัญชีที่ถูกยึด รวมถึงบันทึกการดำเนินการดังกล่าว): ผลประโยชน์อันชอบด้วยกฎหมายของเราในการให้บริการอย่างปลอดภัย การปกป้องบัญชีของผู้ปกครองและเด็ก และการป้องกันการใช้การยืนยันทาง SMS ในทางที่ผิด (Art. 6(1)(f) GDPR)
  • การแก้ไขข้อผิดพลาดและการอัปเดตแอป (รายงานข้อผิดพลาดผ่าน Sentry การอัปเดตผ่าน Expo): ผลประโยชน์อันชอบด้วยกฎหมายของเราในการมีแอปที่เสถียรและปลอดภัย (Art. 6(1)(f) GDPR)
  • การดำเนินการตามคำขอของคุณตามข้อ 7 และหลักฐานว่าเราดำเนินการอย่างไรและเมื่อใด (เช่น สถานะของการลบที่ดำเนินการแล้ว เจอร์นัลของการลบที่ดำเนินการแล้ว และงานการลบภายนอก): การปฏิบัติตามข้อผูกพันทางกฎหมาย (Art. 6(1)(c) GDPR)
  • การวัดผลโฆษณาบนเว็บไซต์ kimda.app (Meta Pixel): ความยินยอมของคุณ (Art. 6(1)(a) GDPR) ดูข้อ 9

คุณสามารถคัดค้านการประมวลผลตามผลประโยชน์อันชอบด้วยกฎหมายได้ (ข้อ 7) หมายเลขโทรศัพท์เป็นสิ่งจำเป็นสำหรับการลงทะเบียนและการเข้าสู่ระบบ หากไม่มีหมายเลขโทรศัพท์จะไม่สามารถใช้แอปได้ รูปโปรไฟล์เป็นความสมัครใจ และรูปถ่ายของงานที่ทำเสร็จแล้วจำเป็นเฉพาะสำหรับงานที่ผู้ปกครองกำหนดให้ต้องมีรูปเท่านั้น เราไม่ใช้การตัดสินใจอัตโนมัติหรือการทำโปรไฟล์ที่มีผลทางกฎหมายหรือผลกระทบที่สำคัญในทำนองเดียวกัน (Art. 22 GDPR) ขีดจำกัดความปลอดภัยอัตโนมัติ ซึ่งตัวอย่างเช่น การบล็อกความพยายามขอรหัส SMS เพิ่มเติมชั่วคราว มีไว้เพื่อปกป้องบัญชีและบริการเท่านั้น

3. รูปถ่ายของงาน

รูปที่เด็ก (หรือผู้ปกครองทำแทน) อัปโหลดประกอบงานจะมองเห็นได้เฉพาะสมาชิกในครอบครัวเดียวกัน (ผู้ปกครองและเด็กในแอป) เท่านั้น รูปเหล่านี้ไม่เป็นสาธารณะ และแอปไม่แบ่งปันรูปกับแอปอื่นหรือโซเชียลเน็ตเวิร์กใดๆ รูปถ่ายของงานสามารถถ่ายได้ด้วยกล้องในแอปเท่านั้น แอปและเซิร์ฟเวอร์จะลบข้อมูลเมตา (เช่น ตำแหน่ง GPS หรือข้อมูลกล้อง) ออกจากรูปถ่ายก่อนจัดเก็บ รูปถ่ายจะจัดเก็บในพื้นที่เก็บข้อมูลออบเจ็กต์ที่ไม่เป็นสาธารณะ (ดูข้อ 4) และเซิร์ฟเวอร์จะส่งให้เฉพาะสมาชิกที่เข้าสู่ระบบของครอบครัวเดียวกันเท่านั้น ผู้ปกครองสามารถขอให้ลบรูปได้ทุกเมื่อ

สำหรับแต่ละรูปที่อัปโหลด เซิร์ฟเวอร์จะคำนวณลายนิ้วมือทางเทคนิค (เช็คซัมและลายนิ้วมือรูปภาพแบบง่ายขนาด 64 บิต) ซึ่งใช้เพื่อให้แอปจดจำได้เมื่อมีการใช้รูปเดียวกันหรือเกือบเหมือนกันกับงานอีกครั้ง และเพื่อให้แน่ใจว่ารูปนั้นเป็นของงานที่เด็กเพิ่งถ่ายในแอป ลายนิ้วมือนี้ไม่สามารถใช้แสดงหรือสร้างรูปขึ้นมาใหม่ได้ และจะถูกลบไปพร้อมกับรูปถ่าย บันทึกการท้าทายเวลาสำหรับรูปถ่าย (ใครเป็นผู้ขอในแอป สำหรับงานใด และเมื่อใด) จะถูกลบโดยเซิร์ฟเวอร์หลังจาก 7 วัน ผู้ปกครองจะเห็นคำเตือนที่รูปถ่ายเมื่อรูปถ่ายไม่มีการตรวจสอบเวลาของแอปที่ถูกต้อง หรือคล้ายกับรูปก่อนหน้ามาก เพื่อช่วยในการอนุมัติ การตรวจสอบนี้ไม่ได้รับประกันว่าจะไม่มีการปลอมแปลงรูปถ่าย

4. บุคคลที่เราส่งต่อข้อมูลให้และการส่งต่อออกนอกสหภาพยุโรป

เราส่งต่อข้อมูลให้เฉพาะผู้ให้บริการที่ดำเนินการแอปให้เรา (ผู้ประมวลผล) และเฉพาะในขอบเขตที่จำเป็นสำหรับวัตถุประสงค์นั้นเท่านั้น ผู้ประมวลผลสามารถใช้ข้อมูลเพื่อให้บริการของตนแก่เราและตามคำแนะนำของเราเท่านั้น Apple และ Google ทำหน้าที่เป็นผู้ควบคุมข้อมูลอิสระสำหรับการซื้อในร้านค้า

  • ผู้ให้บริการโฮสติ้ง (Railway) - ดำเนินการเซิร์ฟเวอร์ของแอปและฐานข้อมูลที่จัดเก็บข้อมูลของแอป
  • Cloudflare - พื้นที่เก็บข้อมูลออบเจ็กต์แบบส่วนตัว R2 จัดเก็บรูปโปรไฟล์และรูปงานที่ทำเสร็จ ซึ่งส่งผ่านมาแบบเข้ารหัส ข้อมูลสำรองของฐานข้อมูล (เข้ารหัสก่อนส่งในลักษณะที่สามารถถอดรหัสได้ด้วยคีย์ส่วนตัวที่เราเก็บไว้นอกคลาวด์เท่านั้น), บันทึกการลบที่ดำเนินการแล้ว (เฉพาะตัวระบุภายใน ประเภทการลบ และเวลา), เจอร์นัลการเปลี่ยนแปลงโทรศัพท์และสถานะสมาชิก (ข้อ 2: ตัวระบุภายใน ประเภทและเวลาของเหตุการณ์ และสำหรับการเปลี่ยนหมายเลข จะมีลายนิ้วมือที่ไม่สามารถย้อนกลับได้ของหมายเลข) และสำเนาหลักฐานการให้ความยินยอมในการเริ่มต้น Premium ทันที (ข้อ 6: รหัสระบุครอบครัวและผู้ใช้ภายใน เวลาที่ให้ความยินยอม แผนที่เลือก วันที่เริ่มต้นช่วงเวลาที่ชำระเงิน รหัสธุรกรรมของร้านค้า และเวอร์ชันของข้อความที่แสดง) ไว้ใน bucket ที่ไม่เป็นสาธารณะ; การเข้าถึงรูปเหล่านั้นยังคงควบคุมโดยระบบหลังบ้าน (backend) ของ Kimda ที่ต้องเข้าสู่ระบบ Cloudflare ยังดำเนินการเว็บไซต์ kimda.app ด้วย (ข้อ 9)
  • Twilio (ยืนยันโทรศัพท์ด้วยรหัส SMS) - ได้รับหมายเลขโทรศัพท์และรหัสที่คุณป้อน เพื่อส่ง และยืนยันรหัส SMS เท่านั้น
  • Expo (650 Industries) - ประการแรก ส่งการแจ้งเตือน: ได้รับโทเค็นพุชของอุปกรณ์ ตัวระบุการติดตั้ง สำหรับการแจ้งเตือน โทเค็นดั้งเดิมของ Apple หรือ Google ข้อความหรืออีโมจิทั่วไปของการแจ้งเตือน และประเภทเหตุการณ์ทางเทคนิคทั่วไป เราไม่ส่ง ID ในฐานข้อมูล ชื่อ ชื่องาน หรือจำนวนเงินไปในข้อความพุช Expo จะส่งต่อข้อความไปยังบริการพุชของ Apple (Apple Push Notification service) หรือ Google (Firebase Cloud Messaging) ประการที่สอง ส่งการอัปเดตแอป (EAS Update): แอปจะถามเซิร์ฟเวอร์ Expo ทุกครั้งที่เปิดใช้งานว่ามีการแก้ไขหรือไม่ ในการนี้ Expo จะได้รับที่อยู่ IP ของอุปกรณ์ แพลตฟอร์ม เวอร์ชันของแอป ตัวระบุของการอัปเดตที่ติดตั้ง ข้อความของข้อผิดพลาดล่าสุดที่ทำให้แอปปิดตัวลง (ถ้ามี) และตัวระบุการติดตั้งแบบสุ่ม EAS-Client-ID ซึ่งแอปจะบันทึกไว้อย่างถาวรในโทรศัพท์และจะไม่เปลี่ยนแปลง แม้จะออกจากระบบแล้ว เราไม่เชื่อมโยงตัวระบุนี้กับบัญชีของคุณ และแอปจะไม่ส่งไปยังเซิร์ฟเวอร์ของเรา
  • Apple และ Google - ในฐานะผู้ควบคุมข้อมูลอิสระ ประมวลผลการซื้อและการจัดการการสมัครสมาชิก ใน App Store และ Google Play; ในฐานะบริการพุช (Apple Push Notification service, Firebase Cloud Messaging) ส่งการแจ้งเตือนไปยังอุปกรณ์
  • RevenueCat (ประมวลผลการสมัครสมาชิกผ่าน App Store / Google Play สำหรับบัญชีผู้ปกครองเท่านั้น) - ประมวลผลรหัสระบุครอบครัว ประวัติการซื้อ ใบเสร็จของ Apple หรือโทเค็นการซื้อของ Google เวลาใช้งานล่าสุด และข้อมูลทางเทคนิคของอุปกรณ์ (เช่น ประเภทอุปกรณ์และระบบปฏิบัติการ) RevenueCat ไม่ได้รับชื่อหรือหมายเลขโทรศัพท์ของผู้ปกครองหรือเด็กจาก Kimda แอปไม่ได้เปิดใช้ การเชื่อมต่อด้านโฆษณา/การระบุแหล่งที่มาของ RevenueCat และไม่มีการเก็บตัวระบุโฆษณาด้วยตนเอง
  • Sentry (รายงานข้อผิดพลาดทางเทคนิคของแอปและเซิร์ฟเวอร์ เพื่อใช้แก้ไขข้อผิดพลาด) - ได้รับ ประเภทข้อผิดพลาด ตำแหน่งในโค้ด เวอร์ชันของแอปและระบบปฏิบัติการ แอปและเซิร์ฟเวอร์ตั้งค่าไว้ ไม่ให้ส่งชื่อ โทรศัพท์ โทเค็นการเข้าสู่ระบบ เนื้อหาของคำขอ หรือที่อยู่ IP ไปยัง Sentry องค์กร Kimda ใน Sentry จัดเก็บอยู่ในพื้นที่ข้อมูลของสหภาพยุโรป (เยอรมนี)
  • ผู้ให้บริการอีเมล (Spaceship, บริการ Spacemail) - ส่งและจัดเก็บอีเมลที่คุณส่งถึงเราที่ privacy@kimda.app หรือ support@kimda.app

Railway, Cloudflare, Twilio, Expo, RevenueCat, Sentry, Spaceship, Apple, Google และ Meta (ข้อ 9) เป็นบริษัทที่มีสำนักงานใหญ่หรือโครงสร้างพื้นฐานในสหรัฐอเมริกา ดังนั้นข้อมูลจึงอาจถูกประมวลผลนอกเขตเศรษฐกิจยุโรป (EEA) ด้วย สำหรับการส่งต่อข้อมูลนอกเขตเศรษฐกิจยุโรป เราใช้กลไกตามบทที่ V ของ GDPR ซึ่งใช้กับผู้รับและการประมวลผลเฉพาะราย - โดยทั่วไปคือการรับรองของผู้รับภายใต้ EU-USA Data Privacy Framework (การตัดสินใจของคณะกรรมาธิการยุโรปเกี่ยวกับการคุ้มครองที่เพียงพอ Art. 45 GDPR) หรือข้อสัญญามาตรฐานที่ได้รับการอนุมัติโดยคณะกรรมาธิการยุโรป (Art. 46(2)(c) GDPR) เราจะให้ข้อมูลเกี่ยวกับกลไกสำหรับผู้รับเฉพาะรายและข้อมูลว่าสามารถขอรับสำเนาการรับประกันที่เกี่ยวข้องได้จากที่ใดแก่คุณเมื่อมีการร้องขอที่ privacy@kimda.app

เราไม่ขายข้อมูลจากแอป ไม่แบ่งปันข้อมูลดังกล่าวกับผู้ลงโฆษณา และไม่ใช้ข้อมูลดังกล่าวเพื่อการโฆษณาแบบกำหนดเป้าหมาย การวัดผลโฆษณาบนเว็บไซต์ kimda.app โดยได้รับความยินยอมจากผู้เยี่ยมชมมีอธิบายไว้ในข้อ 9

5. ความยินยอมของผู้ปกครองและบทบาทของเด็ก

แอปนี้สามารถตั้งค่า (บทบาท "ผู้ปกครอง" และครอบครัวใหม่) ได้โดยผู้ใหญ่เท่านั้น บัญชีที่มีบทบาท "เด็ก" จะสร้างขึ้นได้หลังจากเข้าร่วมด้วยรหัสเชิญซึ่งมีเพียงผู้ปกครองที่รู้เท่านั้น - ดังนั้นเด็กจึงเข้าร่วมได้เฉพาะเมื่อผู้ปกครองซึ่งแชร์รหัสรับรู้และให้ความยินยอม นอกจากนี้ การเข้าร่วมของเด็กและผู้ปกครองอีกคนจะต้องได้รับการอนุมัติอย่างชัดแจ้งจากผู้ปกครองในแอปก่อน สมาชิกใหม่จะเห็นเพียงชื่อของครอบครัวจนกว่าจะได้รับการอนุมัติ รหัสเชิญของครอบครัวมีอายุ 48 ชั่วโมง คำขอที่ไม่ได้รับการอนุมัติจะถูกลบโดยอัตโนมัติหลังจาก 72 ชั่วโมง และคำขอที่ถูกปฏิเสธหรือยกเลิกจะถูกลบทันที การลงทะเบียนในบทบาท "ผู้ปกครอง" ถือว่าคุณยืนยันว่าคุณบรรลุนิติภาวะแล้ว และมีสิทธิ์ตามกฎหมายในการให้ความยินยอมต่อการประมวลผลข้อมูลของบุตรหลานของคุณในแอป

เราประมวลผลข้อมูลของเด็กเฉพาะในขอบเขตที่จำเป็นสำหรับการทำงานของบัญชีครอบครัวที่ผู้ปกครองสร้างและจัดการ ซึ่งก็คือเพื่อปฏิบัติตามสัญญากับผู้ปกครอง (Art. 6(1)(b) GDPR) ผู้ปกครองในฐานะผู้แทนโดยชอบธรรมเป็นผู้ตัดสินใจเกี่ยวกับการเข้าร่วมของเด็ก: แชร์รหัสเชิญ อนุมัติการเข้าร่วมของเด็กอย่างชัดแจ้ง และสามารถลบเด็กออกจากครอบครัวหรือขอให้ลบบัญชีของเด็กได้ทุกเมื่อ เด็กเพียงรับทราบนโยบายขณะลงทะเบียน; ความยินยอมในการประมวลผลข้อมูลของเด็กนั้นให้โดยผู้ปกครองเมื่ออนุมัติการเข้าร่วมของเด็กในแอป และเซิร์ฟเวอร์จะบันทึกเวลา ผู้ปกครอง และเวอร์ชันของนโยบาย สำหรับเด็กที่ได้รับการอนุมัติด้วยแอปเวอร์ชันเก่า แอปจะขอความยินยอมที่ขาดหายไปจากผู้ปกครองในภายหลัง หากการประมวลผลต้องได้รับความยินยอมและเด็กอายุยังไม่ถึง 15 ปี (เกณฑ์อายุในสาธารณรัฐเช็กตาม Art. 8 GDPR และ Section 7 of Act No. 110/2019 Coll., on personal data processing) ผู้ปกครองจะเป็นผู้ให้ความยินยอมแทนเด็ก สิทธิ์ของเด็กตามข้อ 7 สามารถใช้แทนได้โดยผู้ปกครอง

6. ระยะเวลาการเก็บรักษาข้อมูล

เราเก็บรักษาข้อมูลบัญชีและข้อมูลครอบครัวไว้จนกว่าผู้ใช้จะขอให้ลบบัญชีหรือลบทั้งครอบครัว การไม่ได้ใช้งานแอปเพียงอย่างเดียวไม่ทำให้เกิดการลบโดยอัตโนมัติ ผู้ใช้จึงไม่จำเป็นต้องเปิดแอปเป็นประจำเพื่อไม่ให้สูญเสียประวัติของครอบครัว และสามารถเริ่มการลบได้ทุกเมื่อโดยตรงในแอป หรือส่งคำขอมาที่ privacy@kimda.app เราเก็บรักษาประวัติการเปลี่ยนแปลงกฎทางการเงิน (ข้อ 2) ไว้ตลอดอายุของครอบครัว โดยไม่จำกัดเวลาและจำนวนรวม (ครอบครัวสามารถบันทึกการเปลี่ยนแปลงกฎทางการเงินได้สูงสุด 30 ครั้งต่อชั่วโมง) เนื่องจากทำหน้าที่เป็นหลักฐานที่ไม่สามารถเปลี่ยนแปลงได้ว่าใครและเมื่อใดที่เป็นผู้เปลี่ยนแปลงกฎ ตัวอย่างเช่น ในกรณีที่มีข้อพิพาทระหว่างผู้ปกครอง; ประวัตินี้ไม่สามารถแก้ไขหรือลบได้ในแอป หลังจากการลบทั้งครอบครัว (ข้อ 7) เซิร์ฟเวอร์จะลบออกในการทำความสะอาดครั้งถัดไป; การลบบัญชีของสมาชิกรายบุคคลจะไม่เปลี่ยนแปลงประวัตินี้ และจะเหลือเพียงรหัสระบุภายในโดยไม่มีชื่อ

สำหรับบันทึกอื่นๆ จะมีระยะเวลาดังต่อไปนี้:

  • การท้าทายรหัส SMS (ลายนิ้วมือของหมายเลขโทรศัพท์และการท้าทาย): มีอายุ 10 นาที; หลังจากการยืนยัน สำเร็จ เซิร์ฟเวอร์จะลบทันที มิฉะนั้นจะลบอย่างช้าที่สุดหนึ่งชั่วโมงหลังจากหมดอายุ
  • ขีดจำกัดจำนวนคำขอและขีดจำกัด SMS รายวัน (ลายนิ้วมือ): เซิร์ฟเวอร์จะลบ 24 ชั่วโมงหลังจากสิ้นสุด ช่วงเวลาที่ติดตาม; ขีดจำกัด SMS รายวันจะสิ้นสุดในเวลาเที่ยงคืน UTC เสมอ
  • เซสชันการเข้าสู่ระบบ: โทเค็นการเข้าสู่ระบบมีอายุ 15 นาที; เซสชันจะสิ้นสุดหลังจากไม่มีการใช้งาน 30 วัน อย่างช้าที่สุดหลังจาก 90 วัน หรือเร็วกว่านั้นหากออกจากระบบ เซิร์ฟเวอร์จะลบเซสชันที่สิ้นสุดแล้ว รวมถึงลายนิ้วมือของโทเค็น 30 วันหลังจากสิ้นสุด
  • คำเชิญและคำขอเข้าร่วม: รหัสเชิญของครอบครัวมีอายุ 48 ชั่วโมง และคำเชิญสำหรับผู้ปกครองอีกคน มีอายุ 24 ชั่วโมง; คำขอเข้าร่วมที่ไม่ได้รับการอนุมัติจะถูกลบโดยอัตโนมัติหลังจาก 72 ชั่วโมง คำขอที่ถูกปฏิเสธ หรือยกเลิกจะถูกลบทันที บันทึกคำเชิญสำหรับผู้ปกครองอีกคน (รหัส ใครเป็นผู้สร้าง และใครเป็นผู้ใช้) เซิร์ฟเวอร์จะลบ 30 วันหลังจากหมดอายุ ถูกใช้ หรือถูกยกเลิก
  • บันทึกความปลอดภัย ในฐานข้อมูล (ข้อ 2): เซิร์ฟเวอร์จะลบเองหลังจาก 30 วัน เจอร์นัลการเปลี่ยนแปลงโทรศัพท์และสถานะสมาชิกจะเป็นไปตามระยะเวลาของตนเองที่ระบุไว้ด้านล่าง
  • เจอร์นัลการเปลี่ยนแปลงโทรศัพท์และสถานะสมาชิก (ข้อ 2): เซิร์ฟเวอร์จะลบบันทึกในฐานข้อมูลอย่างเร็วที่สุด 60 วันหลังจากการสร้าง และจะลบหลังจากที่ได้คัดลอกไปยังพื้นที่จัดเก็บแยกต่างหากแล้วเท่านั้น (โดยปกติสำเนาจะถูกสร้างขึ้นภายในไม่กี่นาที) บันทึกที่ไม่สามารถคัดลอกได้ เซิร์ฟเวอร์จะไม่ลบจนกว่าการคัดลอกจะสำเร็จ จึงอาจคงอยู่ในฐานข้อมูลนานกว่า 60 วัน สำหรับสำเนาในพื้นที่จัดเก็บที่ไม่เป็นสาธารณะแยกต่างหากของ Cloudflare R2 พื้นที่จัดเก็บจะลบเองหลังจาก 60 วันนับจากการจัดเก็บ เมื่อลบบัญชีหรือทั้งครอบครัว (ข้อ 7) เซิร์ฟเวอร์จะลบบันทึกของเจอร์นัลสำหรับบัญชีหรือครอบครัวที่ถูกลบออกจากฐานข้อมูล; สำเนาในพื้นที่จัดเก็บจะหมดอายุอย่างช้าที่สุด 60 วันหลังจากการจัดเก็บ
  • รูปถ่าย: รูปถ่ายที่ไม่ได้เชื่อมโยงซึ่งไม่สามารถผูกกับโปรไฟล์หรืองานได้ เซิร์ฟเวอร์จะลบหลังจาก 24 ชั่วโมง; บันทึกการท้าทายเวลาสำหรับรูปถ่ายจะถูกลบหลังจาก 7 วัน (ข้อ 3) และบันทึกทางเทคนิคเกี่ยวกับรูปถ่าย ที่ถูกลบ (เฉพาะตัวระบุภายใน) 30 วันหลังจากลบรูปถ่าย
  • โทเค็นพุชและตัวระบุอุปกรณ์: จนกว่าอุปกรณ์จะออกจากระบบ สมาชิกถูกลบออกจากครอบครัว หรือบัญชีถูกลบ หรือจนกว่า Apple หรือ Google จะทำเครื่องหมายว่าไม่ถูกต้อง นอกจากนี้ เซิร์ฟเวอร์จะลบเองเมื่อแอปไม่ได้ต่ออายุการลงทะเบียนอุปกรณ์เป็นเวลา 90 วัน (แอปจะต่ออายุทุกครั้งที่เข้าสู่ระบบและเปิดใช้งาน) หรือเมื่อผู้ใช้ไม่มีเซสชันการเข้าสู่ระบบที่ถูกต้องนานกว่า 30 วัน หลังจากอุปกรณ์ออกจากระบบ (รวมถึงการสั่งการระยะไกลในโปรไฟล์) หรือการเข้าสู่ระบบสิ้นสุดลง จะไม่มีการส่งสิ่งใดไปยังอุปกรณ์ ข้อยกเว้นคือการลงทะเบียนจากช่วงเวลาก่อนการปรับใช้เวอร์ชันนี้ ซึ่งแอปไม่ได้ต่ออายุตั้งแต่นั้นมา: การออกจากระบบอุปกรณ์เครื่องเดียวจากระยะไกลจะไม่ตัดการเชื่อมต่อ แต่ตัวเลือกออกจากระบบทุกอุปกรณ์จะตัดการเชื่อมต่อ; มิฉะนั้นเซิร์ฟเวอร์จะลบตามระยะเวลาข้างต้น เซิร์ฟเวอร์จะลบบันทึกเกี่ยวกับโทเค็นพุชที่ถูกปล่อย (ลายนิ้วมือ ครอบครัว และเวลา) หลังจาก 30 วัน หรือเร็วกว่านั้นหากอุปกรณ์ลงทะเบียนอีกครั้ง เซิร์ฟเวอร์จะลบบันทึกเกี่ยวกับอุปกรณ์ที่ถูกปล่อย (ตัวระบุภายในของบัญชี ตัวระบุอุปกรณ์แบบสุ่ม ลายนิ้วมือ และเวลา) หลังจาก 91 วัน - นั่นคือหลังจากระยะเวลาใช้งานที่ยาวนานที่สุดที่เป็นไปได้ของเซสชันการเข้าสู่ระบบสิ้นสุดลง (90 วัน) - หรือเร็วกว่านั้นหากอุปกรณ์ของบัญชีเดียวกันลงทะเบียนอีกครั้ง จะไม่มีการเก็บบันทึกเกี่ยวกับอุปกรณ์ที่ถูกปล่อยเมื่อมีการลบบัญชี; หากเกิดขึ้นแล้วเมื่อเริ่มต้นการลบ เซิร์ฟเวอร์จะลบเมื่อการดำเนินการลบเสร็จสิ้น ระยะเวลาของบันทึกเกี่ยวกับโทเค็นพุชที่ถูกปล่อยจะยังคงไม่เปลี่ยนแปลง ลายนิ้วมือทางเทคนิคของโทเค็นพุชในการแจ้งเตือนที่ส่งไปใช้เพื่อตรวจสอบการส่งเท่านั้น; เซิร์ฟเวอร์จะลบหลังจากประเมินการส่ง อย่างช้าที่สุด 30 วันหลังจากส่ง เซิร์ฟเวอร์จะลบบันทึกการลงทะเบียนอุปกรณ์ (ตัวระบุภายในของบัญชีและอุปกรณ์ ลายนิ้วมือของโทเค็นพุช ประเภทเหตุการณ์ และเวลา; ข้อ 2) หลังจาก 30 วันนับจากที่สร้างขึ้น แม้ว่าบัญชีจะถูกลบไปในระหว่างนั้นก็ตาม
  • คิวการแจ้งเตือนความปลอดภัยและการแจ้งเตือนที่ส่งไม่สำเร็จ (ข้อ 2): เซิร์ฟเวอร์จะลบข้อมูลเกี่ยวกับผู้รับการแจ้งเตือน (โทเค็นพุชของอุปกรณ์ หรือตัวระบุภายในของครอบครัวหรือบัญชีและภาษา) ออกจากบันทึกคิวที่จัดเก็บไว้ทันทีหลังจากส่งสำเร็จหรือหลังจากยกเลิกการส่ง แต่ไม่เกิน 7 วันหลังจากการแจ้งเตือนถูกสร้างขึ้น; มีเพียงตัวระบุภายในของครอบครัวเท่านั้น (และอาจรวมถึงบัญชีชั่วคราวในกรณีที่เกิดข้อผิดพลาดของฐานข้อมูลที่ผิดปกติ) ที่อาจอยู่ในบันทึกจนกว่าจะมีการเขียนบันทึกเกี่ยวกับการแจ้งเตือนที่ส่งไม่สำเร็จ (ด้านล่าง) เซิร์ฟเวอร์จะลบบบันทึกที่เหลือ (ประเภทการแจ้งเตือน ประเภทเหตุการณ์ทางเทคนิคทั่วไป เวลา และข้อความแสดงข้อผิดพลาดทางเทคนิค) 30 วันหลังจากการประมวลผล เซิร์ฟเวอร์จะจัดเก็บบันทึกเกี่ยวกับการแจ้งเตือนที่ส่งไม่สำเร็จสำหรับผู้ปกครอง (ตัวระบุภายในของครอบครัว ประเภทการแจ้งเตือน และเวลา โดยไม่มีโทเค็นพุชและชื่อ) จนกว่าผู้ปกครองจะยืนยันในแอป; เซิร์ฟเวอร์จะลบบันทึกที่ได้รับการยืนยันทันทีที่มีอายุเกิน 90 วัน เซิร์ฟเวอร์จะลบบันทึกของครอบครัวที่ไม่มีอยู่แล้วในการทำความสะอาดครั้งถัดไป
  • การตอบกลับการดำเนินการทางการเงินที่บันทึกไว้: เพื่อป้องกันไม่ให้คำขอที่ส่งซ้ำหลังจากเครือข่ายขัดข้อง บันทึกการจ่ายเงิน การกู้ยืม หรือการดำเนินการทางการเงินอื่นๆ ซ้ำซ้อน เซิร์ฟเวอร์จะจดจำการตอบกลับเป็นเวลา 30 วัน บันทึกการดำเนินการเอง (ประเภทการดำเนินการ ตัวระบุแบบสุ่ม ตัวระบุภายในของครอบครัว ผู้ดำเนินการ และสมาชิกที่ได้รับผลกระทบ ลายนิ้วมือ SHA-256 ของคำขอ และเวลา) เป็นส่วนหนึ่งของประวัติทางการเงินและจะถูกเก็บไว้จนกว่าบัญชีหรือครอบครัวจะถูกลบ
  • บันทึกการจ่ายเงินโดยตรงและการชำระคืนด้วยตนเอง (ข้อ 2): แตกต่างจากการตอบกลับที่บันทึกไว้ข้างต้นซึ่งจะถูกลบหลังจาก 30 วัน บันทึกเหล่านี้จะถูกเก็บไว้จนกว่าเด็กที่เกี่ยวข้องหรือทั้งครอบครัวจะถูกลบ (ข้อ 7)
  • บันทึกที่จัดเก็บไว้สำหรับคำขอที่ซ้ำกันของโปรแกรมกำหนดเวลา: เพื่อป้องกันไม่ให้คำขอที่ซ้ำกันหลังจากการขัดข้องของเครือข่ายสร้างแผนงานซ้ำซ้อน เซิร์ฟเวอร์จะจัดเก็บบันทึกการสร้างแผนงานไว้ 60 วัน (ตัวระบุภายในของครอบครัวและผู้ปกครอง ประเภทการดำเนินงาน ตัวระบุคำขอแบบสุ่ม ลายนิ้วมือ SHA-256 ของพารามิเตอร์ของแผนที่ป้อน ลิงก์ไปยังแผนที่สร้างขึ้น และเวลา) เซิร์ฟเวอร์จะลบบันทึกนี้เช่นกันเมื่อมีการลบบัญชีของผู้ปกครองที่สร้างแผน และเมื่อมีการลบทั้งครอบครัว (ข้อ 7)
  • คำขอให้ลบบัญชี: คำขอให้ลบที่ไม่ได้รับการยืนยันจะถือเป็นโมฆะหลังจาก 45 วัน และจะถูกลบอย่างช้าที่สุด หลังจาก 400 วัน; บันทึกการลบที่ดำเนินการแล้ว (เฉพาะตัวระบุภายในและสถานะ โดยไม่มีชื่อและข้อมูลติดต่อ) จะถูกเก็บไว้เป็นหลักฐานว่าเราได้ดำเนินการตามคำขอของคุณแล้ว เป็นเวลา 3 ปีนับจากที่ดำเนินการแล้ว ในขอบเขตเดียวกัน (ตัวระบุแบบสุ่มภายใน ของบัญชีหรือครอบครัว ประเภทการลบ และเวลา) เราเก็บบันทึกการลบที่ดำเนินการแล้ว เพื่อให้การลบ ในภายหลังทั้งหมดมีผลอีกครั้งหากมีการกู้คืนฐานข้อมูลจากข้อมูลสำรอง เซิร์ฟเวอร์จะลบบันทึกในฐานข้อมูลไม่เร็วกว่า 180 วันหลังจากที่สร้างขึ้น และหลังจากที่คัดลอกไปยังพื้นที่เก็บข้อมูลแยกต่างหากแล้วเท่านั้น (สำเนามักจะถูกสร้างขึ้นภายในไม่กี่นาที); เซิร์ฟเวอร์จะไม่ลบบันทึกที่ไม่สามารถคัดลอกได้จนกว่าการคัดลอกจะสำเร็จ สำเนาในพื้นที่เก็บข้อมูลที่ไม่เป็นสาธารณะแยกต่างหากจะถูกลบโดยตัวพื้นที่เก็บข้อมูลเองหลังจาก 60 วันนับจากที่จัดเก็บ การส่งออกบันทึกที่เข้ารหัส ซึ่งเป็นส่วนหนึ่งของการสำรองฐานข้อมูล จะสิ้นสุดลงพร้อมกับข้อมูลสำรอง (อย่างช้าที่สุดหลังจาก 30 วัน)
  • คำขอความยินยอมของผู้ปกครอง: คำขอที่รอดำเนินการมีอายุ 14 วัน; จะขยายเวลาได้ก็ต่อเมื่อมีผู้ปกครองเพิ่มเข้ามาในครอบครัวในระหว่างนั้น (สำหรับคำขอให้ลบครอบครัว ผู้ปกครองใหม่จะได้รับเวลา 14 วันของตนเอง อย่างมากที่สุดจนถึงสิ้นสุดระยะเวลาคุ้มครองหากมีหลังจากการนำผู้ปกครองคนอื่นออก) หรือหลังจากการกู้คืนฐานข้อมูลจากข้อมูลสำรอง (ยกเว้นคำขอให้ลบครอบครัว ซึ่งจะมีผลจนถึงสิ้นสุดระยะเวลาคุ้มครองเท่านั้น) คำขอให้ลบครอบครัวซึ่งจะหมดอายุในช่วงระยะเวลา 14 วันหลังจากนำผู้ปกครองคนอื่นออก จะคงอยู่จนถึงสิ้นสุดระยะเวลานี้และจากนั้นจะถือเป็นโมฆะ ในช่วงเวลา 14 วันหลังจากการนำผู้ปกครองคนอื่นออก ครอบครัวจะไม่สามารถถูกลบได้; คำขอให้ลบครอบครัวที่ส่งในช่วงเวลานี้จะถือเป็นโมฆะเมื่อสิ้นสุดระยะเวลา หลังจากสิ้นสุดระยะเวลา ผู้ปกครองคนเดียวที่เหลืออยู่สามารถลบครอบครัวได้โดยตรงในโปรไฟล์ เซิร์ฟเวอร์จะลบคำขอที่ได้รับการจัดการแล้วหลังจากผ่านไป 90 วัน
  • ลายนิ้วมือของหมายเลขโทรศัพท์หลังการลบบัญชีหรือเปลี่ยนหมายเลข: เพื่อป้องกันไม่ให้รับช่วงทดลองใช้ Premium ซ้ำโดยการลบบัญชีแล้วลงทะเบียนใหม่ เมื่อมีการลบบัญชีของผู้ปกครองที่เป็นสมาชิกของครอบครัวในระหว่างช่วงทดลองใช้ และเมื่อมีการเปลี่ยนหมายเลขของผู้ปกครองดังกล่าว (แม้ว่าฝ่ายสนับสนุนจะเปลี่ยนหมายเลขตามคำขอก็ตาม) เซิร์ฟเวอร์จะจัดเก็บเฉพาะลายนิ้วมือของหมายเลขโทรศัพท์เดิม (HMAC พร้อมคีย์ลับ) และเวลาเท่านั้น – ไม่ใช่ตัวหมายเลขโทรศัพท์ การลงทะเบียนใหม่ด้วยหมายเลขเดิมจะไม่ได้รับช่วงทดลองใช้อีก เซิร์ฟเวอร์จะลบลายนิ้วมือหลังจากผ่านไป 12 เดือน
  • อีเมล ที่คุณส่งถึงเรา: ตามระยะเวลาที่จำเป็นในการดำเนินการตามคำถามหรือคำขอของคุณ และเพื่อเป็นหลักฐาน ว่าเราดำเนินการอย่างไร
  • บันทึกการดำเนินการของฝ่ายสนับสนุนและการจัดการ: บันทึกการดำเนินการในฐานข้อมูล (ประเภทการดำเนินการ ใครเป็นผู้ดำเนินการ เมื่อใด เกี่ยวข้องกับครอบครัวใด และหมายเลขคำขอ – โดยไม่มีชื่อและหมายเลขโทรศัพท์; ด้วยวิธีนี้เราบันทึกการกู้คืนหมายเลข และการออกจากระบบอุปกรณ์โดยฝ่ายสนับสนุน การส่งออกข้อมูลครอบครัวตามคำขอ และการจัดการรหัสโปรโมชันและการเข้าถึงฟรี) เซิร์ฟเวอร์จะลบเองหลังจาก 3 ปี บันทึกคำขอของฝ่ายสนับสนุน (หมายเลขคำขอ วันที่ รหัสระบุภายในของบัญชี วิธีการยืนยันตัวตน และผลลัพธ์ – โดยไม่มีหมายเลขโทรศัพท์) เราเก็บรักษาไว้ในรูปแบบที่เข้ารหัสภายนอกฐานข้อมูลและเก็บไว้เป็นเวลา 3 ปีเช่นกัน เพื่อเป็นหลักฐานว่าเราดำเนินการกับคำขออย่างไร

บันทึกการทำงานและบันทึกด้านความปลอดภัยในระบบใช้งานจริงของโฮสติ้งเก็บรักษาได้ไม่เกิน 30 วัน Sentry จะเก็บรักษารายงานข้อผิดพลาดทางเทคนิคของแอปและเซิร์ฟเวอร์ไว้ไม่เกิน 90 วัน เพื่อให้เราสามารถค้นหาและแก้ไขข้อผิดพลาดที่ปรากฏขึ้นหลังจากการเปิดตัวแอปเวอร์ชันใหม่เท่านั้น; ข้อมูลสำรองการดำเนินงานของ Sentry (หากมี) จะหมดอายุอย่างช้าที่สุด 90 วันหลังจากสร้างขึ้น ข้อมูลสำรองของฐานข้อมูลจะถูกสร้างขึ้นทุกวัน เข้ารหัสก่อนส่งจากสภาพแวดล้อมการทำงาน และลบหลังจาก 30 วันนับจากวันที่สร้าง ดังนั้นข้อมูลที่ถูกลบไปแล้วจะยังคงอยู่ในนั้นไม่เกิน 30 วัน; ข้อมูลสำรองเหล่านี้ไม่ได้ใช้เพื่อกู้คืนบัญชีที่ถูกลบตามปกติ หากเราต้องกู้คืนฐานข้อมูลจากข้อมูลสำรอง การลบที่ดำเนินการหลังจากสร้างข้อมูลสำรองจะถูกนำมาใช้อีกครั้งตามบันทึกการลบ การตั้งค่าโฮสติ้ง ฐานข้อมูล และพื้นที่เก็บข้อมูลต้องบังคับใช้ระยะเวลาเหล่านี้ในทางเทคนิค และผู้ดำเนินการจะตรวจสอบเป็นระยะ

หากไม่สามารถลบระเบียนที่ผู้ให้บริการการสมัครสมาชิกภายนอกได้ในทันที Kimda จะลบไฟล์สื่อแล้วทำให้ข้อมูลส่วนบุคคลที่เก็บไว้ในระบบของตนไม่สามารถระบุตัวตนได้โดยไม่ชักช้า เพื่อให้ส่งคำขอไปยังบริการภายนอกซ้ำได้อย่างปลอดภัย ระบบจะคงไว้เพียงรหัสระบุครอบครัวแบบสุ่มภายในระบบและสถานะทางเทคนิคของการลบเท่านั้น ไม่ใช่ชื่อหรือหมายเลขโทรศัพท์ เซิร์ฟเวอร์จะลบบันทึกเกี่ยวกับงานการลบภายนอกนี้ (ตัวระบุภายในของครอบครัว การระบุผู้ให้บริการ จำนวนครั้งที่พยายาม เวลา และรหัสข้อผิดพลาดล่าสุด โดยไม่มีชื่อและหมายเลขโทรศัพท์) 90 วันหลังจากเสร็จสิ้น; งานที่ไม่เสร็จสมบูรณ์จะถูกเก็บไว้จนกว่าจะเสร็จสิ้น

เราเก็บรักษาหลักฐานการให้ความยินยอมในการเริ่มต้น Premium ทันที (รหัสระบุครอบครัวและผู้ใช้ภายใน เวลาที่ให้ความยินยอม แผนที่เลือก วันที่เริ่มต้นช่วงเวลาที่ชำระเงิน รหัสธุรกรรมของร้านค้า รหัสระบุภายในของความพยายามในการซื้อ และเวอร์ชันของข้อความที่แสดง) เป็นระยะเวลาที่จำเป็นเพื่อพิสูจน์ความยินยอมนี้ในกรณีที่อาจมีข้อพิพาท โดยมาตรฐานคือ 3 ปีนับจากที่ให้ความยินยอม เมื่อครบกำหนดระยะเวลา หลักฐานจะถูกลบอย่างมีการควบคุม หลักฐานจะไม่ถูกลบไปพร้อมกับบัญชีหรือครอบครัว (ข้อ 7) เรายังบันทึกสำเนาของหลักฐาน (โดยไม่มีรหัสระบุภายในของความพยายามในการซื้อ) ในพื้นที่เก็บข้อมูล Cloudflare R2 ที่ไม่เป็นสาธารณะแยกต่างหาก (ข้อ 4) เพื่อให้หลักฐานอยู่รอดจากการสูญเสียฐานข้อมูลระหว่างการสำรองข้อมูล; พื้นที่เก็บข้อมูลจะลบหลักฐานเองหลังจาก 1125 วันนับจากที่จัดเก็บ

7. สิทธิ์ของคุณ

คุณมีสิทธิ์:

  • ในการเข้าถึงข้อมูลทั้งหมดเกี่ยวกับคุณและครอบครัวของคุณที่แอปเก็บไว้ (Art. 15 GDPR)
  • ในการแก้ไขข้อมูลที่ไม่ถูกต้อง (Art. 16 GDPR) – คุณสามารถเปลี่ยนหมายเลขโทรศัพท์ได้ด้วยตนเองในโปรไฟล์หลังจากยืนยันหมายเลขใหม่ด้วยรหัส SMS; หากคุณสูญเสียการเข้าถึงบัญชี (เช่น เนื่องจากมีบุคคลอื่นเปลี่ยนหมายเลขจากอุปกรณ์ที่เข้าสู่ระบบไว้) เราจะเปลี่ยนให้ตามคำขอของคุณหลังจากการยืนยันตัวตน
  • ในการลบบัญชีของสมาชิกรายบุคคล (Art. 17 GDPR) - แอปจะลบหรือทำให้ไม่สามารถระบุตัวตนได้ซึ่งชื่อ โทรศัพท์ รูป และโทเค็นพุชอย่างถาวรโดยไม่สามารถย้อนกลับได้โดยตรงในแอป (โปรไฟล์ของฉัน → ลบบัญชี) และลบรูปทั้งหมดที่คุณอัปโหลด; สำหรับบัญชีของเด็ก รวมถึงรูปถ่ายของงานที่ผู้ปกครองอัปโหลดแทนด้วย ทำให้ไม่สามารถใช้บัญชีนี้เข้าสู่ระบบได้อีก และจะไม่มีชื่อหรือข้อมูลติดต่อเหลืออยู่ ส่วนในประวัติงานและการจ่ายเงินจะคงไว้เพียงข้อเท็จจริงทางบัญชีที่จำเป็นต่อความต่อเนื่องของสมาชิกที่เหลือในครอบครัว (คะแนน จำนวนเงิน สถานะ และเวลา); บันทึกข้อความอิสระจะถูกลบ และชื่องานและเป้าหมายจะถูกแทนที่ด้วยค่าที่เป็นกลาง ประวัติที่ไม่ระบุตัวตนนี้จะไม่ถูกลบ เพราะยังคงเชื่อมโยงกับครอบครัวที่เหลือ (มิฉะนั้นความต่อเนื่องทางบัญชีระหว่างสมาชิกจะไม่ถูกต้อง) แต่ผูกกับระเบียนที่ไม่มีชื่อและข้อมูลติดต่อเท่านั้น บันทึกการจ่ายเงินโดยตรงและการชำระคืนด้วยตนเองของเด็ก (ข้อ 2) จะถูกลบพร้อมกับเด็ก เซิร์ฟเวอร์จะลบบันทึกของเจอร์นัลการเปลี่ยนแปลงโทรศัพท์และสถานะสมาชิก (ข้อ 2) ออกจากฐานข้อมูล; สำเนาในพื้นที่จัดเก็บแยกต่างหากจะหมดอายุอย่างช้าที่สุด 60 วันหลังจากการจัดเก็บ หากเด็กมีหนี้ ยอดคงเหลือ หรือคำขอที่รอดำเนินการ แอปจะแสดงจำนวนเงินที่จะสูญเสียก่อนการลบ และการลบจะต้องได้รับการยืนยันอย่างชัดแจ้ง; จากนั้นผู้ปกครองจะได้รับการแจ้งเตือนทั่วไป สมาชิกที่ผู้ปกครองลบออกจากครอบครัวสามารถลบบัญชีของตนเองอย่างถาวรได้หลังจากยืนยันด้วยรหัส SMS ในแอป และทำให้หมายเลขโทรศัพท์ของตนว่างลง,
  • ในการลบทั้งครอบครัวแบบต่อเนื่อง (cascade) - เมื่อผู้ปกครองยืนยันอย่างชัดแจ้งให้ลบทั้งครอบครัว เราจะทำให้สมาชิกทุกคนไม่สามารถระบุตัวตนได้ ลบรูปถ่ายทั้งหมด และแทนที่ข้อความอิสระ รวมถึงชื่องาน เป้าหมาย และรางวัลที่ตั้งเองด้วยค่าที่เป็นกลาง; เราจะลบบันทึกการจ่ายเงินโดยตรงและการชำระคืนด้วยตนเองของครอบครัว (ข้อ 2) ประวัติการเปลี่ยนแปลงกฎเกณฑ์ทางการเงินของครอบครัว (ในการล้างข้อมูลครั้งต่อไป) และบันทึกของเจอร์นัลการเปลี่ยนแปลงโทรศัพท์และสถานะสมาชิกของสมาชิกในครอบครัวด้วย (สำเนาเจอร์นัลในพื้นที่จัดเก็บแยกต่างหากจะหมดอายุอย่างช้าที่สุด 60 วันหลังจากการจัดเก็บ) การลบผู้ปกครองคนอื่นต้องได้รับความยินยอมจากผู้ปกครองที่เกี่ยวข้อง: การปฏิเสธอย่างชัดแจ้งจะระงับการดำเนินการ หากไม่มีการตอบกลับจะดำเนินการหลังจาก 14 วัน การลบทั้งครอบครัวที่มีผู้ปกครองคนอื่น ต้องได้รับความยินยอมอย่างชัดแจ้งจากผู้ปกครองคนอื่นๆ ทุกคน; หากไม่ได้รับความยินยอมจากทุกคน คำขอจะถูกยกเลิกหลังจาก 14 วัน และครอบครัวจะไม่ถูกลบ ครอบครัวที่มีการลบผู้ปกครองคนอื่นออกไปภายใน 14 วันที่ผ่านมา สามารถลบได้เร็วที่สุด 14 วันหลังจากที่ถูกลบออกไป บันทึกทางบัญชีเกี่ยวกับครอบครัวที่ถูกลบ รวมถึงยอดคงเหลือ สถานะเงินกู้ และการออมของเด็ก จะถูกลบออกจากฐานข้อมูลการปฏิบัติงานอย่างช้าที่สุดภายใน 30 วันนับจากการลบ; ในข้อมูลสำรองที่เข้ารหัสอาจอยู่ได้นานที่สุดอีก 30 วันก่อนที่ข้อมูลสำรองจะถูกลบ หลักฐานการให้ความยินยอมในการเริ่มใช้งาน Premium ทันทีจะไม่ถูกลบพร้อมกับการลบครอบครัว (ข้อ 6) บันทึกที่ไม่ระบุตัวตนเกี่ยวกับการใช้รหัสพันธมิตร ซึ่งไม่มีข้อมูลส่วนบุคคล จะถูกเก็บรักษาไว้เพื่อการบันทึกข้อมูลพันธมิตรและการป้องกันการใช้ในทางที่ผิด หลังจากลบไฟล์สื่อแล้ว การทำให้ข้อมูลในระบบของเราไม่สามารถระบุตัวตนได้จะดำเนินการต่อไป แม้ในกรณีที่ RevenueCat ใช้งานไม่ได้ชั่วคราว; จากนั้นคำขอไปยังบริการภายนอกจะถูกส่งซ้ำอย่างปลอดภัยโดยใช้เพียงรหัสระบุครอบครัวภายในระบบ RevenueCat ดำเนินการลบแบบอะซิงโครนัส การดำเนินการนี้ไม่ได้ยกเลิกการสมัครสมาชิกที่ดูแลโดย App Store หรือ Google Play - ผู้ปกครองต้องยกเลิกแยกต่างหากในการตั้งค่าของสโตร์นั้นๆ,
  • ในการจำกัดการประมวลผล (Art. 18 GDPR) ตัวอย่างเช่น เมื่อคุณโต้แย้งความถูกต้องของข้อมูล ในช่วงเวลาที่เราตรวจสอบ
  • ในการโอนย้ายข้อมูล (Art. 20 GDPR) - ข้อมูลที่คุณให้ไว้กับเราและที่เราประมวลผลตามสัญญา เราจะส่งมอบให้คุณในรูปแบบที่มีโครงสร้าง ใช้กันทั่วไป และสามารถอ่านได้ด้วยเครื่อง (เช่น JSON) หรือหากคุณร้องขอ เราจะส่งต่อไปยังผู้ควบคุมข้อมูลรายอื่น หากสามารถทำได้ในทางเทคนิค
  • ในการคัดค้าน (Art. 21 GDPR) การประมวลผลตามผลประโยชน์อันชอบด้วยกฎหมายของเรา (ข้อ 2); จากนั้นเราจะยุติการประมวลผล เว้นแต่เราจะแสดงให้เห็นถึงเหตุผลอันชอบด้วยกฎหมายที่สำคัญซึ่งเหนือกว่า ผลประโยชน์ สิทธิ์ และเสรีภาพของคุณ หรือเราจำเป็นต้องใช้เพื่อการก่อตั้ง การใช้ หรือการต่อสู้สิทธิเรียกร้อง ทางกฎหมาย
  • ในการเพิกถอนความยินยอมได้ทุกเมื่อ (Art. 7(3) GDPR) - คุณสามารถเพิกถอนความยินยอมในการวัดผล โฆษณาบนเว็บไซต์ได้ผ่านลิงก์ "การตั้งค่าคุกกี้" ที่ส่วนท้ายของเว็บไซต์ (ข้อ 9); การเพิกถอนจะไม่ส่งผลกระทบ ต่อการประมวลผลก่อนหน้านั้น
  • ในการร้องเรียนต่อหน่วยงานกำกับดูแล (Art. 77 GDPR) - ในสาธารณรัฐเช็กคือ Office for Personal Data Protection (Úřad pro ochranu osobních údajů), Pplk. Sochora 27, 170 00 Praha 7, เว็บไซต์ uoou.gov.cz; คุณยังสามารถติดต่อหน่วยงานกำกับดูแลในประเทศสมาชิกสหภาพยุโรปที่คุณอาศัยหรือทำงานอยู่ได้

ส่งคำขอมาที่ privacy@kimda.app เพื่อป้องกันไม่ให้เราส่งมอบหรือลบข้อมูลของบุคคลอื่น เราจะตรวจสอบก่อนว่าผู้ส่งคำขอคือเจ้าของบัญชี (ตัวอย่างเช่น โดยการยืนยันจากหมายเลขโทรศัพท์ที่เชื่อมโยงกับบัญชี); ห้ามส่งรหัส SMS สำหรับการเข้าสู่ระบบให้เราเด็ดขาด ข้อยกเว้นเดียวคือรหัสจาก SMS ที่ระบุว่า “Kimda obnova účtu” ซึ่งฝ่ายสนับสนุนจะขอจากคุณเพื่อตอบกลับคำขอของคุณเองในการขอคืนบัญชีที่ถูกยึดไป, หรือเพื่อตอบกลับการยืนยันของคุณเองสำหรับคำขอดังกล่าวจากผู้ปกครองคนอื่นในครอบครัวของคุณ (ข้อ 2) เท่านั้น; แม้ในกรณีนั้น ให้แจ้งรหัสแก่ฝ่ายสนับสนุนเท่านั้น ห้ามแจ้งแก่สมาชิกในครอบครัวคนอื่นเด็ดขาด ฝ่ายสนับสนุนจะขอรหัสนี้ผ่านทางอีเมลจากที่อยู่ support@kimda.app พร้อมหมายเลขคำขอของคุณเท่านั้น จะไม่ขอผ่านทางโทรศัพท์หรือผ่านสมาชิกในครอบครัวคนอื่นเด็ดขาด เราดำเนินการตามคำขอเข้าถึงหรือการโอนย้ายข้อมูลโดยส่งออกข้อมูลครอบครัวในรูปแบบ JSON (ไม่มีโทเค็นการเข้าสู่ระบบและลายนิ้วมือของโทเค็น และไม่มีลายนิ้วมือของหมายเลขโทรศัพท์เดิมจากบันทึกความปลอดภัย ซึ่งทำหน้าที่เพียงเพื่อตรวจสอบคำขอคืนบัญชี และไม่มีเจอร์นัลการเปลี่ยนแปลงโทรศัพท์และสถานะสมาชิก ซึ่งทำหน้าที่เพียงเพื่อป้องกันการยึดหมายเลข; การส่งออกจะรวมถึงบันทึกการจ่ายเงินโดยตรงและการชำระคืนด้วยตนเอง (ข้อ 2); สำหรับรูปถ่ายจะมีลายนิ้วมือทางเทคนิคตามข้อ 3 รูปถ่ายจะถูกส่งมอบแยกต่างหากเมื่อมีการร้องขอ); เราจะบันทึกการส่งออกแต่ละครั้ง (ใครเป็นผู้เตรียม เมื่อใด และตามคำขอใด) ข้อมูลเกี่ยวกับเหตุการณ์จากเจอร์นัลการเปลี่ยนแปลงโทรศัพท์และสถานะสมาชิก (ประเภทและเวลา โดยไม่มีลายนิ้วมือ) เราจะแจ้งให้คุณทราบเมื่อมีการร้องขอ เราจะตอบกลับโดยไม่ชักช้า อย่างช้าที่สุดภายในหนึ่งเดือน; ในกรณีที่ซับซ้อน เราอาจขยายเวลาออกไปอีกสองเดือน ซึ่งเราจะแจ้งให้คุณทราบล่วงหน้า สิทธิ์ของเด็กสามารถใช้แทนได้โดยผู้ปกครองในฐานะผู้แทนโดยชอบธรรม

8. ความปลอดภัย

แอปไม่ใช้รหัสผ่าน (เข้าสู่ระบบผ่านโทรศัพท์ที่ยืนยันแล้วเท่านั้น) การเข้าถึงได้รับการปกป้องด้วยโทเค็นการเข้าสู่ระบบระยะสั้นที่มีอายุ 15 นาที และโทเค็นการรีเฟรชซึ่งเซิร์ฟเวอร์จัดเก็บเป็นลายนิ้วมือเท่านั้น; หากมีการพิสูจน์ว่ามีการใช้โทเค็นการรีเฟรชที่ถูกแทนที่แล้วซ้ำ เซิร์ฟเวอร์จะออกจากระบบบัญชีในทุกอุปกรณ์ ยกเลิกการลงทะเบียนสำหรับการแจ้งเตือน เขียนบันทึกความปลอดภัย และแจ้งเตือนผู้ปกครองคนอื่นๆ ในระบบใช้งานจริง การสื่อสารระหว่างแอปกับเซิร์ฟเวอร์จะผ่าน HTTPS รูปถ่ายอยู่ในพื้นที่เก็บข้อมูลที่ไม่เป็นสาธารณะ และก่อนส่งรูปออกไป ระบบหลังบ้านจะตรวจสอบบัญชีและการเป็นสมาชิกของครอบครัวเดียวกัน ข้อมูลสำรองของฐานข้อมูลจะถูกเข้ารหัสก่อนส่งและสามารถถอดรหัสได้ด้วยคีย์ส่วนตัวที่เก็บไว้นอกคลาวด์เท่านั้น; รหัสโปรโมชันอยู่ในฐานข้อมูลเป็นลายนิ้วมือ HMAC เท่านั้นด้วยคีย์นอกฐานข้อมูล และเราบันทึกการจัดการรหัสโปรโมชัน เซิร์ฟเวอร์ไม่บันทึกหมายเลขโทรศัพท์ โทเค็น หรือเนื้อหาของคำขอลงในบันทึกการทำงาน

9. เว็บไซต์ kimda.app และคุกกี้

ข้อนี้ใช้กับผู้เยี่ยมชมเว็บไซต์ kimda.app เท่านั้น ไม่ใช้กับการใช้งานแอป เว็บไซต์ทำงานบนเครือข่ายของ Cloudflare ซึ่งประมวลผลที่อยู่ IP และข้อมูลเกี่ยวกับเบราว์เซอร์ในทางเทคนิคทุกครั้งที่มีการเยี่ยมชม เพื่อให้สามารถส่งหน้าเว็บและปกป้องหน้าเว็บจากการโจมตีได้; Cloudflare เก็บรักษาบันทึกสำหรับการวินิจฉัยข้อผิดพลาดของเว็บไซต์ไว้ไม่เกิน 3 วัน เว็บไซต์จะเปลี่ยนเส้นทางคุณไปยังเวอร์ชันที่เหมาะสมของหน้าเว็บตามภาษาของเบราว์เซอร์ (สำหรับลิงก์ดาวน์โหลด จะพิจารณาจากประเภทอุปกรณ์ด้วย) ฐานทางกฎหมายคือผลประโยชน์อันชอบด้วยกฎหมายของเราในการมีเว็บไซต์ที่ปลอดภัยและใช้งานได้ (Art. 6(1)(f) GDPR) เว็บไซต์จะจดจำธีมที่คุณเลือกไว้ในเบราว์เซอร์ของคุณเท่านั้น (localStorage) การตัดสินใจของคุณเกี่ยวกับคุกกี้จะถูกบันทึกไว้ใน localStorage และในคุกกี้ทางเทคนิคที่จำเป็นอย่างยิ่งชื่อ kimda-consent-proof (มีอายุ 180 วัน) ซึ่งมีเพียงประเภทของตัวเลือกและเวลาที่ตัดสินใจเท่านั้น ไม่มีตัวระบุตัวบุคคลหรือบัญชีใดๆ เบราว์เซอร์ของคุณจะส่งคุกกี้นี้ไปพร้อมกับทุกคำขอไปยังเว็บไซต์ในทางเทคนิค; เซิร์ฟเวอร์ไม่ได้ประเมินคุกกี้นี้ โดยจะใช้เฉพาะสคริปต์ในเบราว์เซอร์ของคุณเพื่อตรวจสอบว่าความยินยอมยังไม่ถูกเพิกถอน คุกกี้นี้ไม่ต้องใช้ความยินยอมและไม่ถูกใช้เพื่อการวัดผลหรือการโฆษณา

เว็บไซต์จะโหลด Meta Pixel ของบริษัท Meta Platforms Ireland Limited ก็ต่อเมื่อคุณเลือก "ยินยอม" ในแถบแจ้งเตือนบนเว็บไซต์เท่านั้น Meta Pixel จะจัดเก็บคุกกี้ไว้ในเบราว์เซอร์ (เช่น _fbp ซึ่งมีอายุสูงสุด 90 วัน) และส่งข้อมูลเกี่ยวกับการเยี่ยมชมไปยัง Meta ได้แก่ หน้าที่เยี่ยมชม ที่อยู่ IP ข้อมูลเกี่ยวกับเบราว์เซอร์ และตัวระบุคุกกี้ เราใช้ข้อมูลนี้เพื่อวัดประสิทธิภาพของโฆษณาบน Facebook และ Instagram ฐานทางกฎหมายคือความยินยอมของคุณ (Art. 6(1)(a) GDPR และ Section 89(3) of Act No. 127/2005 Coll., on electronic communications) เราและ Meta รับผิดชอบร่วมกันในการเก็บรวบรวมและส่งต่อข้อมูลเหล่านี้; ส่วนการประมวลผลต่อจากนั้น รวมถึงการโอนข้อมูลไปยังสหรัฐอเมริกา (หากมี) ตามกรอบการคุ้มครองข้อมูลส่วนบุคคลระหว่างสหภาพยุโรปและสหรัฐอเมริกา (EU-USA Data Privacy Framework) ดำเนินการโดย Meta ในฐานะผู้ควบคุมข้อมูลที่เป็นอิสระตามนโยบายของ Meta ที่ facebook.com/privacy/policy เราไม่ส่งข้อมูลจากแอป บัญชี หรือครอบครัวไปยัง Meta ไม่ว่าในกรณีใด

หากไม่ได้รับความยินยอม Meta Pixel จะไม่ถูกโหลดเลย คุณสามารถเพิกถอนความยินยอมได้ทุกเมื่อผ่านลิงก์ "การตั้งค่าคุกกี้" ที่ส่วนท้ายของเว็บไซต์; จากนั้นเว็บไซต์จะลบคุกกี้ของ Pixel และจะไม่โหลด Pixel อีก

หากคุณเข้าร่วมกลุ่มผู้ทดสอบใน Google Groups ผ่านหน้าสำหรับผู้ทดสอบ ผู้ดูแลกลุ่มจะเห็นอีเมลของบัญชี Google ของคุณ; เราจะใช้เพื่อการทดสอบแอปและเพื่อเข้าถึงเวอร์ชันทดสอบใน Google Play เท่านั้น เวอร์ชันทดสอบสำหรับ iPhone เผยแพร่โดย Apple ผ่าน TestFlight ในการนี้ Google และ Apple ประมวลผลข้อมูลในฐานะผู้ควบคุมข้อมูลอิสระตามนโยบายของตน ฐานทางกฎหมายคือคำขอเข้าร่วมการทดสอบของคุณ (Art. 6(1)(b) GDPR) อีเมลจะยังคงอยู่ในกลุ่มจนกว่าคุณจะยกเลิกการสมัครจากกลุ่มหรือจนกว่าการทดสอบจะสิ้นสุดลง

10. การเปลี่ยนแปลงนโยบายนี้

เราจะแจ้งให้คุณทราบในแอปและบนเว็บไซต์ kimda.app เกี่ยวกับการเปลี่ยนแปลงที่สำคัญใดๆ ของนโยบายนี้ แอปจะรับรู้ว่าคุณให้ความยินยอมต่อนโยบายเวอร์ชันใด: แอปจะขอให้ผู้ปกครองยืนยันเวอร์ชันใหม่ (และให้ความยินยอมแทนเด็กหากมี) ส่วนเด็กจะรับทราบ เราจะบันทึกเวลาและเวอร์ชันของการยืนยัน

11. ติดต่อ

คำถามเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล: privacy@kimda.app

Kimda – แอปครอบครัวสำหรับงานบ้านและเงินค่าขนม
นโยบายความเป็นส่วนตัว ข้อกำหนดการใช้งาน ช่วยเหลือ การลบบัญชี

© 2026 Mgr. Ivo Slávka, IČO 30070929, Bergerova 1115/2, 182 00 Praha 8 – Kobylisy, สาธารณรัฐเช็ก · support@kimda.app