Kimda

นโยบายความเป็นส่วนตัว

อัปเดตล่าสุด: 18 กันยายน 2569

เอกสารนี้อธิบายว่าแอป Kimda (“แอป”, “เรา”) เก็บรวบรวมข้อมูลใดบ้าง เพื่ออะไร เก็บรักษาไว้นานเท่าใด และคุณกับบุตรหลานของคุณมีสิทธิ์อะไรบ้าง แอปนี้ออกแบบมาให้ทั้งครอบครัวใช้งาน รวมถึงเด็กๆ ด้วย เราจึงให้ความสำคัญกับการคุ้มครองข้อมูลเป็นพิเศษ

1. ใครคือผู้ควบคุมข้อมูล

ผู้ควบคุมข้อมูลคือ อีโว สลาฟกา (Ivo Slávka) ผู้ให้บริการแอป Kimda ในฐานะบุคคลธรรมดา อีเมลสำหรับติดต่อเรื่องความเป็นส่วนตัว: privacy@kimda.app

2. ข้อมูลที่เราเก็บรวบรวม

• ข้อมูลบัญชี: ชื่อ นามสกุล หมายเลขโทรศัพท์ บทบาท (ผู้ปกครอง/เด็ก) และภาษาที่เลือก
• หมายเลขโทรศัพท์ เราใช้เพื่อยืนยันตัวตน (รหัส SMS) และเข้าสู่ระบบเท่านั้น นอกเหนือจากนั้นแอปจะไม่ส่งข้อความถึงหมายเลขนี้ และไม่แบ่งปันกับบุคคลภายนอก ยกเว้นผู้ให้บริการยืนยันตัวตนทาง SMS (Twilio ดูข้อ 4)
• ข้อมูลครอบครัว: ชื่อครอบครัว ใครบ้างที่อยู่ในครอบครัว บทบาทและการตั้งค่าของแต่ละคน (เปอร์เซ็นต์การแบ่งเงินค่าขนม สกุลเงิน)
• ข้อมูลงาน: ชื่องาน คะแนน เวลาที่งานเสร็จ/ได้รับอนุมัติ/ถูกปฏิเสธ และรูปถ่าย หากงานนั้นกำหนดให้ต้องมีรูป
• แผน กิจวัตร และการแจ้งเตือน: งานมอบหมายให้ใคร วันและเวลาที่กำหนด สถานะการทำงาน ความล่าช้า ลำดับการผลัดเวร และมีการส่งการแจ้งเตือนแล้วหรือไม่
• รางวัลและเป้าหมาย: แค็ตตาล็อกรางวัลของครอบครัว คำขอรับรางวัล เป้าหมายการออม และจำนวนเงินที่เด็กโอนเข้าเป้าหมาย ภาพรวมสำหรับผู้ปกครองใช้ข้อมูลเหล่านี้สรุปอัตราความสำเร็จโดยรวม ความตรงต่อเวลา และความสมดุลในการมอบหมายงาน โดยไม่สร้างการจัดอันดับเด็กแบบสาธารณะ
• ข้อมูลทางการเงินในแอป: คะแนน เงินค่าขนมเสมือน และการแบ่งเงินดังกล่าว ซึ่งเป็นคะแนนภายในแอป ไม่ใช่ข้อมูลธนาคารหรือข้อมูลการชำระเงินจริง แอปไม่มีสิทธิ์เข้าถึงบัญชีธนาคารหรือบัตรชำระเงินใดๆ
• ข้อมูลทางเทคนิค: โทเค็นการแจ้งเตือนแบบพุช (สำหรับส่งการแจ้งเตือน) และบันทึกพื้นฐานของเซิร์ฟเวอร์ (เวลาที่ส่งคำขอ สถานะข้อผิดพลาด) เพื่อการดำเนินงานและความปลอดภัยของแอป

3. รูปถ่ายของงาน

รูปที่เด็กอัปโหลดประกอบงานจะมองเห็นได้เฉพาะสมาชิกในครอบครัวเดียวกัน (ผู้ปกครองและเด็กในแอป) เท่านั้น รูปเหล่านี้ไม่เป็นสาธารณะ และแอปไม่แบ่งปันรูปกับแอปอื่นหรือโซเชียลเน็ตเวิร์กใดๆ รูปถ่ายจะจัดเก็บบนเซิร์ฟเวอร์ของแอป (หรือในบริการพื้นที่เก็บข้อมูลบนคลาวด์ที่เลือก หากผู้ให้บริการแอปใช้การตั้งค่านี้) และผู้ปกครองสามารถขอให้ลบรูปได้ทุกเมื่อ

4. บุคคลภายนอกที่เราแบ่งปันข้อมูลด้วย

• Twilio (ยืนยันโทรศัพท์ด้วยรหัส SMS) – หมายเลขโทรศัพท์จะถูกส่งให้ Twilio เพื่อส่งและยืนยันรหัส SMS เท่านั้น
• Expo/การแจ้งเตือนแบบพุช – แอปใช้บริการ Expo เพื่อส่งการแจ้งเตือนเข้าแอป โดย Expo จะได้รับโทเค็นพุชทางเทคนิค ข้อความ/อีโมจิทั่วไปของการแจ้งเตือน และประเภทเหตุการณ์ทางเทคนิคทั่วไป เราไม่ส่ง ID ในฐานข้อมูล ชื่อ ชื่องาน หรือจำนวนเงินไปในข้อความพุช Expo จะส่งต่อข้อความไปยังบริการพุชของ Apple หรือ Google
• RevenueCat (ประมวลผลการสมัครสมาชิกผ่าน App Store / Google Play สำหรับบัญชีผู้ปกครองเท่านั้น) – ประมวลผลรหัสระบุครอบครัว ประวัติการซื้อ ใบเสร็จของ Apple หรือโทเค็นการซื้อของ Google เวลาใช้งานล่าสุด และข้อมูลทางเทคนิคของอุปกรณ์ (เช่น ประเภทอุปกรณ์และระบบปฏิบัติการ) RevenueCat ไม่ได้รับชื่อหรือหมายเลขโทรศัพท์ของผู้ปกครองหรือเด็กจาก Kimda แอปไม่ได้เปิดใช้การเชื่อมต่อด้านโฆษณา/การระบุแหล่งที่มา (attribution) ของ RevenueCat และไม่มีการเก็บตัวระบุโฆษณาด้วยตนเอง
• Sentry (บันทึกข้อผิดพลาดทางเทคนิคของแอป เพื่อใช้แก้ไขข้อผิดพลาด) – แอปตั้งค่าไว้ไม่ให้ส่งข้อมูลส่วนบุคคล (ชื่อ โทรศัพท์ โทเค็นการเข้าสู่ระบบ) หรือที่อยู่ IP ไปยัง Sentry
• ผู้ให้บริการโฮสติ้ง (เช่น Railway/Render) – เป็นที่ที่แอปทำงานและเป็นที่จัดเก็บข้อมูลในฐานข้อมูล
• ผู้ให้บริการพื้นที่เก็บข้อมูลออบเจ็กต์แบบส่วนตัว (เช่น Cloudflare R2 หรือ AWS S3) – จัดเก็บรูปโปรไฟล์และรูปงานที่ทำเสร็จ ซึ่งส่งผ่านมาแบบเข้ารหัส ไว้ใน bucket ที่ไม่เป็นสาธารณะ โดยการเข้าถึงรูปเหล่านั้นยังคงควบคุมโดยระบบหลังบ้าน (backend) ของ Kimda ที่ต้องเข้าสู่ระบบ

เราไม่ขายข้อมูล ไม่แบ่งปันข้อมูลกับผู้ลงโฆษณา และไม่ใช้ข้อมูลเพื่อการโฆษณาแบบกำหนดเป้าหมาย

5. ความยินยอมของผู้ปกครองและบทบาทของเด็ก

การตั้งค่าแอป (บทบาท “ผู้ปกครอง” และการสร้างครอบครัวใหม่) ทำได้โดยผู้ที่บรรลุนิติภาวะแล้วเท่านั้น บัญชีที่มีบทบาท “เด็ก” จะสร้างขึ้นได้หลังจากเข้าร่วมด้วยรหัสเชิญซึ่งมีเพียงผู้ปกครองที่รู้เท่านั้น ดังนั้นเด็กจึงเข้าร่วมได้เฉพาะเมื่อผู้ปกครองซึ่งแชร์รหัสรับรู้และให้ความยินยอม การลงทะเบียนในบทบาท “ผู้ปกครอง” ถือว่าคุณยืนยันว่าคุณบรรลุนิติภาวะแล้ว และมีสิทธิ์ตามกฎหมายในการให้ความยินยอมต่อการประมวลผลข้อมูลของบุตรหลานของคุณในแอป

6. ระยะเวลาการเก็บรักษาข้อมูล

เราเก็บรักษาข้อมูลในแอปตราบเท่าที่ครอบครัวยังใช้งานแอปอยู่ รูปถ่ายที่ไม่ได้เชื่อมโยงซึ่งไม่สามารถผูกกับโปรไฟล์หรืองานได้ เซิร์ฟเวอร์จะลบโดยอัตโนมัติหลังจาก 24 ชั่วโมง ก่อนเปิดให้บริการแก่สาธารณะ บันทึกการทำงานและข้อมูลสำรองต้องมีการกำหนดระยะเวลาการเก็บรักษาที่ชัดเจนตามโฮสติ้งที่เลือก และระบุไว้ในเอกสารภายใน คุณสามารถขอให้ลบทั้งครอบครัวหรือสมาชิกคนใดคนหนึ่งได้ทุกเมื่อ ดูข้อ 7

7. สิทธิ์ของคุณ

คุณมีสิทธิ์ขอสิ่งต่อไปนี้ได้ทุกเมื่อ:

• การเข้าถึงข้อมูลทั้งหมดเกี่ยวกับครอบครัวของคุณที่แอปเก็บไว้
• การแก้ไขข้อมูลที่ไม่ถูกต้อง
• การลบบัญชีของสมาชิกรายบุคคล (ผู้ปกครองหรือเด็ก) – แอปจะลบหรือทำให้ไม่สามารถระบุตัวตนได้ซึ่งชื่อ โทรศัพท์ รูป และโทเค็นพุชอย่างถาวรโดยไม่สามารถย้อนกลับได้โดยตรงในแอป (โปรไฟล์ของฉัน → ลบบัญชี) และลบรูปทั้งหมดที่คุณอัปโหลดประกอบงานของคุณด้วย ทำให้ไม่สามารถใช้บัญชีนี้เข้าสู่ระบบหรือระบุตัวตนได้อีก ส่วนประวัติงานและการจ่ายเงินที่เหลือ (ชื่องาน คะแนน และเวลาที่ได้รับอนุมัติ) แอปจงใจไม่ลบแม้หลังจากลบบัญชีแล้ว โดยบันทึกข้อความอิสระของผู้ใช้จะถูกลบ และประวัติยังคงเชื่อมโยงกับครอบครัวที่เหลือ (มิฉะนั้นความต่อเนื่องทางบัญชีระหว่างสมาชิกจะไม่ถูกต้อง) แต่ผูกกับระเบียนที่ไม่ระบุตัวตนเท่านั้น ไม่ได้ผูกกับชื่อหรือข้อมูลติดต่อของคุณ
• การลบทั้งครอบครัวแบบต่อเนื่อง (cascade) – เมื่อผู้ปกครองคนสุดท้ายยืนยันอย่างชัดแจ้งให้ลบทั้งครอบครัว เราจะทำให้สมาชิกทุกคนและรูปถ่ายทั้งหมดไม่สามารถระบุตัวตนได้ และแทนที่ข้อความอิสระรวมถึงชื่องาน เป้าหมาย และรางวัลที่ตั้งเองด้วยค่าที่เป็นกลาง ก่อนดำเนินการเสร็จ ระบบหลังบ้านจะขอให้ RevenueCat ลบระเบียนลูกค้าของครอบครัวอย่างถาวร หากเกิดข้อผิดพลาดชั่วคราว คำขอจะถูกส่งซ้ำอย่างปลอดภัย RevenueCat ดำเนินการลบแบบอะซิงโครนัส การดำเนินการนี้ไม่ได้ยกเลิกการสมัครสมาชิกที่ดูแลโดย App Store หรือ Google Play ผู้ปกครองต้องยกเลิกแยกต่างหากในการตั้งค่าของสโตร์นั้นๆ
• การส่งออกข้อมูลในรูปแบบที่อ่านได้

ส่งคำขอมาที่ privacy@kimda.app เราจะตอบกลับภายใน 30 วันเป็นอย่างช้า

8. ความปลอดภัย

แอปไม่ใช้รหัสผ่าน (เข้าสู่ระบบผ่านโทรศัพท์ที่ยืนยันแล้วเท่านั้น) และการเข้าถึงแอปได้รับการปกป้องด้วยโทเค็นการเข้าสู่ระบบที่มีอายุจำกัด ในระบบใช้งานจริง การสื่อสารระหว่างแอปกับเซิร์ฟเวอร์จะผ่าน HTTPS รูปถ่ายเก็บอยู่ในพื้นที่เก็บข้อมูลที่ไม่เป็นสาธารณะ และก่อนส่งรูปออกไป ระบบหลังบ้านจะตรวจสอบบัญชีและการเป็นสมาชิกของครอบครัวเดียวกัน

9. การเปลี่ยนแปลงนโยบายนี้

เราจะแจ้งให้คุณทราบในแอปเกี่ยวกับการเปลี่ยนแปลงที่สำคัญใดๆ ของนโยบายนี้ก่อนที่การเปลี่ยนแปลงนั้นจะมีผลบังคับใช้

10. ติดต่อ

คำถามเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล: privacy@kimda.app