นโยบายความเป็นส่วนตัว

แก้ไขล่าสุด: 1 พฤศจิกายน 2026

นโยบายนี้อธิบายมาตรฐานของข้อมูลส่วนบุคคลที่ประมวลผลในการสมัครสมาชิก การจับคู่ที่ผู้ดูแลอนุมัติ แชท 1:1 การแปล วิดีโอคอล มูดฟีด การชำระเงินสมาชิกรายเดือนและเจลลี่ การส่งของขวัญ และฟังก์ชันรายงาน/บล็อกของ CC, Connect Culture

ข้อ 1 (รายการข้อมูลส่วนบุคคลที่เก็บรวบรวมและวิธีการเก็บรวบรวม)

1. เมื่อสมัครสมาชิก (จำเป็น)

รายการ	กลุ่มเป้าหมาย	หมายเหตุ
ID, รหัสผ่าน	สมาชิกทั้งหมด	รหัสผ่านถูกเข้ารหัสในแบบที่ย้อนกลับไม่ได้ และบริษัทเองก็ไม่ทราบรหัสผ่านเดิม
ชื่อเล่น	สมาชิกทั้งหมด	แสดงในโปรไฟล์และแชท
ประเทศ ภูมิภาค	สมาชิกทั้งหมด	ข้อมูลเขตการปกครองที่ใช้ในการจับคู่และการมอบหมายให้คำปรึกษา คุณกรอกเองหรือรับคำแนะนำอัตโนมัติผ่านฟังก์ชันทางเลือกในหัวข้อ 1-1 ด้านล่างได้
ภาษา	ผู้ใช้ต่างประเทศ	ใช้จับคู่ตามภาษาเมื่อจับคู่
ผลการยืนยันตัวตน	ผู้ใช้ชาวเกาหลี	เก็บเฉพาะสถานะผู้ใหญ่และค่าที่แปลงเพื่อไม่ให้กู้คืนข้อมูลเชื่อมโยงได้ — ดูหัวข้อ 2 ด้านล่าง
หมายเลขโทรศัพท์มือถือ	สมาชิกทั้งหมด	ผู้ใช้ชาวเกาหลีคือหมายเลขที่ยืนยันผ่านการยืนยันตัวตน ผู้ใช้ต่างประเทศคือหมายเลขที่กรอกเองเมื่อสมัคร ใช้ยืนยันตัวตนในการพิจารณาอนุมัติการสมัครและการจัดการสมาชิก (ติดต่อเมื่อสอบถาม/ดำเนินการลงโทษ) และดูได้เฉพาะบนหน้าจอของผู้ดูแล
เพศ	สมาชิกทั้งหมด	ใช้กำหนดประเภทสมาชิก (ชาย/หญิง) และกฎการแสดงคู่สนทนา หลังสมัครคุณเปลี่ยนเองไม่ได้
รูปโปรไฟล์ (รูปที่เห็นใบหน้า 1 รูป)	สมาชิกทั้งหมด	ใช้พิจารณาอนุมัติการสมัครและแสดงโปรไฟล์ ตรวจสอบอัตโนมัติเพียงว่ามีใบหน้าในรูปหรือไม่ ไม่ระบุตัวบุคคลด้วยใบหน้าและไม่เก็บข้อมูลลักษณะใบหน้า
ประวัติการยอมรับข้อกำหนด	สมาชิกทั้งหมด	การยอมรับข้อกำหนดการใช้บริการและนโยบายความเป็นส่วนตัวหรือไม่ และเวลาที่ยอมรับ (ตามเวลาเซิร์ฟเวอร์)

1-1. คำแนะนำประเทศ/ภูมิภาคอัตโนมัติตามตำแหน่งที่ตั้งเมื่อสมัคร (ทางเลือก)

รายการ	กลุ่มเป้าหมาย	หมายเหตุ
ข้อมูลตำแหน่งที่ตั้ง (พิกัดละติจูด/ลองจิจูด ตามบริการตำแหน่งของ OS อุปกรณ์)	ผู้ใช้ที่กดปุ่ม "ตั้งค่าอัตโนมัติตามตำแหน่งของฉัน" บนหน้าจอสมัครด้วยตนเอง	ใช้ชั่วขณะเพื่อแนะนำการกรอกประเทศ/ภูมิภาคอัตโนมัติเท่านั้น พิกัดเองไม่ถูกส่งหรือเก็บบนเซิร์ฟเวอร์ของบริษัท — แปลงเป็นชื่อประเทศ/เขตการปกครองในอุปกรณ์ทันทีแล้วทิ้ง และนำเฉพาะผลลัพธ์ (ชื่อประเทศ ภูมิภาค) ไปใช้หลังผู้ใช้ตรวจสอบและเลือก

ฟังก์ชันนี้เป็น ทางเลือก หากไม่กดปุ่มจะไม่ขอสิทธิ์ตำแหน่งที่ตั้ง และแม้ปฏิเสธสิทธิ์หรือไม่ใช้ฟังก์ชัน คุณยังกรอกประเทศ/ภูมิภาคเองเพื่อสมัครต่อได้
Android ขอเฉพาะสิทธิ์ตำแหน่งโดยประมาณ ส่วน iOS ขอการเข้าถึงตำแหน่งเฉพาะขณะที่คุณใช้แอป เราไม่ติดตามตำแหน่งในเบื้องหลังหรือแชร์ตำแหน่งแบบเรียลไทม์

1-2. อีเมลกู้คืนบัญชีและการเข้าสู่ระบบด้วยโซเชียล (ทางเลือก)

รายการ	กลุ่มเป้าหมาย	หมายเหตุ
ที่อยู่อีเมล	สมาชิกที่กรอกอีเมลกู้คืนบัญชีด้วยตนเอง	ใช้เฉพาะส่งรหัสยืนยันสำหรับรีเซ็ตรหัสผ่านและค้นหา ID คุณสมัครได้แม้ไม่กรอก
ตัวระบุสมาชิกของบริการโซเชียล ที่อยู่อีเมล (หากคุณยินยอมให้)	สมาชิกที่สมัคร/เข้าสู่ระบบด้วยบัญชี Kakao, LINE, Google, Apple	รับจากบริการโซเชียลนั้นและใช้เชื่อมการเข้าสู่ระบบและตรวจสอบบัญชีซ้ำที่ใช้อีเมลเดียวกัน เราไม่รับรหัสผ่านของบริการโซเชียล

2. การยืนยันตัวตน (ยืนยันความเป็นผู้ใหญ่) — ผู้ใช้ชาวเกาหลี

เรายืนยันสถานะผู้ใหญ่ (อายุ 19 ปีขึ้นไป) ผ่านการยืนยันตัวตนด้วยโทรศัพท์มือถือของ PortOne ชื่อ วันเกิด และเลขประจำตัวประชาชนของคุณไม่ถูกเก็บบนเซิร์ฟเวอร์ของบริษัท หมายเลขโทรศัพท์มือถือที่ยืนยันผ่านการยืนยันตัวตนถูกเก็บเป็นข้อมูลสมาชิก (หัวข้อ 1 ด้านบน) ค่าที่บริษัทเก็บเกี่ยวกับการยืนยันตัวตนมีดังนี้

รายการที่เก็บ	รูปแบบ	วัตถุประสงค์
สถานะผู้ใหญ่	ใช่/ไม่ใช่	ปิดกั้นการสมัครของผู้ที่อายุต่ำกว่า 19 ปี
ข้อมูลเชื่อมโยง (CI)	ค่าที่แปลงเพื่อไม่ให้กู้คืนได้	ป้องกันการสมัครซ้ำของบุคคลเดียวกัน และป้องกันการสมัครใหม่เพื่อหลีกเลี่ยงหลังถูกลงโทษหรือถอนตัว
ข้อมูลตรวจสอบการสมัครซ้ำ (DI), หมายเลขโทรศัพท์มือถือ	ค่าที่แปลงเพื่อไม่ให้กู้คืนได้	เช่นเดียวกับข้างต้น (หมายเลขโทรศัพท์ต้นฉบับเก็บแยกต่างหากตามหัวข้อ 1 ด้านบน)
ผู้ให้บริการเครือข่าย, สถานะชาวต่างชาติ	ตามเดิม	เพื่ออ้างอิงสถิติและนโยบาย

3. รายการกรอกโดยสมัครใจ (โปรไฟล์)

คำแนะนำตัวหนึ่งบรรทัด ช่วงอายุ (ช่วงอายุที่แจ้งเองและไม่เกี่ยวกับวันเกิดจากการยืนยันตัวตน) อาชีพ ความสนใจ รูปโปรไฟล์เพิ่มเติม และรูปพื้นหลัง แม้ไม่กรอกก็ไม่จำกัดการใช้บริการพื้นฐาน (เพศและรูปใบหน้า 1 รูปเป็นรายการจำเป็นในหัวข้อ 1 ด้านบน)

4. ข้อมูลที่เกิดขึ้นและเก็บรวบรวมโดยอัตโนมัติระหว่างการใช้บริการ

บันทึกการเข้าถึง ประวัติการใช้บริการ (เวลาเข้าสู่ระบบ วันที่ใช้งานล่าสุด)
ข้อมูลการรับการแจ้งเตือนของอุปกรณ์ (โทเค็นพุช) — เพื่อส่งการแจ้งเตือน หยุดใช้เมื่อออกจากระบบหรือเปลี่ยนอุปกรณ์
ตัวระบุอุปกรณ์ — เก็บรวบรวมเฉพาะเมื่อคุณกรอกรหัสผู้แนะนำ (ผู้ดูแล) หรือสมัครพร้อมรหัส บน Android เป็นค่าเฉพาะของอุปกรณ์ บน iOS เป็นค่าสุ่มที่แอปสร้างและเก็บไว้ในอุปกรณ์ เซิร์ฟเวอร์ของบริษัทเก็บเฉพาะค่าที่แปลงเพื่อไม่ให้กู้คืนได้ ไม่ใช่ค่าเดิม เพื่อป้องกันการใช้โดยมิชอบที่รับสิทธิประโยชน์สมาชิกใหม่ (สมัครสมาชิกฟรี) ซ้ำ ๆ บนอุปกรณ์เดียวกัน ไม่ใช้เพื่อโฆษณา/ติดตาม และไม่เทียบกับแอปอื่น ลบหลังจาก 1 ปีนับจากวันที่ให้สิทธิประโยชน์ (ดูข้อ 3)
ข้อความแชท ไฟล์แนบรูปภาพ/วิดีโอ/ไฟล์ (แชท 1:1 ระหว่างสมาชิกและแชทอิสระ) — เพื่อป้องกันการกระทำที่ข้อกำหนดการใช้บริการห้าม เช่น เรียกร้องเงิน ชักจูงไปช่องทางติดต่อภายนอก เราตรวจสอบอัตโนมัติว่าข้อความมีสัญญาณความเสี่ยงหรือไม่ และหากมี ผู้ดูแลจะตรวจสอบโดยตรง ไม่จำกัดการใช้งานเพียงเพราะการตรวจอัตโนมัติ การแปลแชทประมวลผลในอุปกรณ์เป็นค่าเริ่มต้น และเฉพาะข้อความที่แปลยาก ต้นฉบับของข้อความนั้นจะถูกส่งไปยังบริการแปลภายนอกเพื่อแปล (เกิดขึ้นโดยอัตโนมัติเมื่อภาษานั้นการแปลในอุปกรณ์ไม่รองรับ เช่น ภาษามองโกเลีย หรือเมื่อคุณภาพการแปลถูกประเมินว่าต่ำ — ดูข้อ 5)
ตัวชี้วัดคุณภาพการแปล — เมื่อใช้การแปลแชท ตัวชี้วัดที่เกิดบนอุปกรณ์ (ความเชื่อมั่นในการระบุภาษา สัดส่วนช่วงที่ถูกยกเว้นจากการแปล จำนวนการแบ่งประโยค จำนวนครั้งที่ดูต้นฉบับซ้ำ จำนวนครั้งที่แปลล้มเหลว) ถูกจัดกลุ่มเป็นค่าช่วงและเก็บรวบรวม ไม่เก็บเนื้อหาการสนทนาผ่านช่องทางนี้ และจากค่าช่วงที่รวมแล้วเพียงอย่างเดียวไม่สามารถทราบเนื้อหาข้อความ ใช้เพียงให้ผู้ดูแลตัดสินว่าการสนทนาระหว่างผู้ใช้ติดขัดเพราะกำแพงภาษาหรือไม่และให้ความช่วยเหลือ
ข้อมูลการชำระเงิน (บริษัทไม่เก็บวิธีการชำระเงินเอง ผู้ให้บริการชำระเงินเป็นผู้ประมวลผล — ดูข้อ 5)
บันทึกการใช้ฟีด เช่น โพสต์มูด (รูปภาพ คำบรรยาย) ความคิดเห็น การกดถูกใจ พิก
เนื้อหาคำถาม/ข้อเสนอแนะและคำตอบของผู้ดูแล (เพื่อตอบข้อสอบถาม)
ยอดคงเหลือและประวัติธุรกรรมเจลลี่และโกลด์ ประวัติการส่งของขวัญ (สมาชิกผู้ส่ง สมาชิกผู้รับ จำนวน วัน/เวลา) บันทึกการเช็กอินประจำวัน
ข้อมูลผู้ดูแลที่รับผิดชอบ — หากกรอกรหัสผู้แนะนำ (ผู้ดูแล) คือเข้ามาผ่านรหัสของผู้ดูแลคนใด
ค่าลายนิ้วมือสำหรับตรวจความคล้ายของรูปโปรไฟล์ — ค่าลายนิ้วมือ (แฮช) 64 บิตที่คำนวณจากรูปโปรไฟล์เพื่อตัดสินว่ารูปที่อยู่ระหว่างพิจารณาอนุมัติเหมือนหรือคล้ายรูปของบัญชีอื่นหรือไม่ ไม่ใช่รูปต้นฉบับ และกู้คืนรูปจากค่าลายนิ้วมืออย่างเดียวไม่ได้ เราไม่ลงโทษบัญชีโดยอัตโนมัติ ผู้ดูแลตรวจรูปโดยตรงและตัดสิน
ประวัติการรายงาน บล็อก และลงโทษ (เพื่อการดำเนินบริการอย่างปลอดภัย)
เมตาดาตาของวิดีโอคอล (เวลาและระยะเวลาการโทร เนื้อหาการโทรเป็นสตรีมมิงแบบเรียลไทม์และไม่บันทึก/เก็บบนเซิร์ฟเวอร์)
บันทึกการตรวจพบการแคปเจอร์หน้าจอระหว่างวิดีโอคอล — เมื่อตรวจพบการแคปเจอร์หน้าจอ (สกรีนช็อต การอัดหน้าจอ การมิเรอร์หน้าจอ) ระหว่างวิดีโอคอล เราบันทึกหมายเลขการโทร สมาชิกที่แคปเจอร์ ประเภท (แคปเจอร์ หรืออัด/มิเรอร์หน้าจอ) ประเภทอุปกรณ์ (Android/iOS) และเวลาที่เกิดขึ้น และแสดงการแจ้งเตือนบนหน้าจอของอีกฝ่าย ไม่เก็บรวบรวมหรือจัดเก็บเนื้อหาของหน้าจอที่แคปเจอร์ ค่านี้แอปรายงานเอง ใช้เฉพาะให้ผู้ดูแลที่จัดการรายงานของอีกฝ่ายยืนยันข้อเท็จจริง และลบหลังจาก 1 ปีนับจากเวลาที่บันทึก (ดูข้อ 3)
ข้อมูลวินิจฉัยข้อผิดพลาดและการหยุดทำงานของแอป — เฉพาะเมื่อแอปปิดตัวโดยไม่คาดคิดหรือเกิดข้อผิดพลาด จะเก็บรวบรวมโดยอัตโนมัติซึ่งประเภทและตำแหน่งที่เกิดข้อผิดพลาด (stack trace) เวอร์ชันแอป รุ่นอุปกรณ์ เวอร์ชัน OS ข้อมูลหน่วยความจำ/พื้นที่จัดเก็บ/CPU สถานะ root/jailbreak ของอุปกรณ์ และตัวระบุการติดตั้งแอป บันทึกร่วมกับตัวระบุสมาชิก (หมายเลขสมาชิกภายใน) และใช้ทำความเข้าใจข้อผิดพลาดที่เกิดซ้ำกับผู้ใช้คนเดียวกัน ไม่ใช้เพื่อวัตถุประสงค์อื่นนอกจากหาสาเหตุและแก้ไขข้อผิดพลาด (ดูข้อ 5 และข้อ 6)

5. ข้อมูลที่บริษัทไม่เก็บรวบรวม

การติดตามตำแหน่งแบบเรียลไทม์ และการเก็บพิกัด GPS ที่แม่นยำบนเซิร์ฟเวอร์ — ใช้ตำแหน่งชั่วคราวบนอุปกรณ์เฉพาะเมื่อผู้ใช้ร้องขอเองเพื่อแนะนำประเทศ/ภูมิภาคอัตโนมัติเมื่อสมัคร (หัวข้อ 1-1 ด้านบน) และไม่เก็บพิกัดเอง
การเก็บรวบรวมที่อยู่อีเมลเป็นรายการบังคับ — เราไม่ขออีเมลเมื่อสมัคร (แบบ ID/รหัสผ่าน) เก็บเฉพาะเมื่อคุณกรอกเองเพื่อกู้คืนบัญชีหรือได้รับผ่านการเข้าสู่ระบบด้วยโซเชียล (หัวข้อ 1-2 ด้านบน)
เลขประจำตัวประชาชน ชื่อ วันเกิดต้นฉบับ (ยืนยันเท่านั้นในขั้นตอนการยืนยันตัวตนและไม่เก็บ)

6. สิทธิ์การเข้าถึงของแอป (ขอเมื่อใช้ฟังก์ชันที่เกี่ยวข้อง แม้ปฏิเสธก็ยังใช้ส่วนอื่นได้)

สิทธิ์	วัตถุประสงค์	หมายเหตุ
กล้อง	ถ่ายรูปโปรไฟล์ วิดีโอคอล สแกนคิวอาร์โค้ดผู้แนะนำ	ภาพวิดีโอคอลไม่ถูกเก็บบนเซิร์ฟเวอร์
ไมโครโฟน	เสียงในวิดีโอคอล การบันทึกวิดีโอ	เนื้อหาการโทรไม่ถูกเก็บบนเซิร์ฟเวอร์
รูปภาพ/ไฟล์	เลือกรูปภาพ วิดีโอ ไฟล์ เพื่อโพสต์ในโปรไฟล์หรือแชท	ใช้เฉพาะไฟล์ที่คุณเลือก
ตำแหน่งที่ตั้ง (โดยประมาณ)	แนะนำประเทศ/ภูมิภาคอัตโนมัติเมื่อสมัคร	เป็นทางเลือก และไม่เก็บพิกัดบนเซิร์ฟเวอร์ (หัวข้อ 1-1 ด้านบน)
การแจ้งเตือน	รับการแจ้งเตือนแชท การจับคู่ วิดีโอคอล	ปิดได้ทุกเมื่อในการตั้งค่าอุปกรณ์
บลูทูธ	เชื่อมต่ออุปกรณ์เสียงบลูทูธระหว่างวิดีโอคอล	เป็นทางเลือก

ข้อ 2 (วัตถุประสงค์การใช้ข้อมูลส่วนบุคคล)

1. การระบุสมาชิก ยืนยันตัวตนและสถานะผู้ใหญ่ ป้องกันการสมัครซ้ำและการสมัครที่ไม่ชอบ

1-1. ป้องกันการรับสิทธิประโยชน์การสมัคร (สมัครสมาชิกฟรีพร้อมรหัสผู้แนะนำ) ซ้ำหรือโดยมิชอบ (ใช้ค่าแฮชของตัวระบุอุปกรณ์)

1-2. ตรวจสอบการขโมยรูปโปรไฟล์และบัญชีซ้ำ (ใช้ค่าลายนิ้วมือของรูป)

2. ให้บริการ เช่น การจับคู่ แชท 1:1 วิดีโอคอล แชทอิสระ

3. ประมวลผลการชำระเงินสมาชิกรายเดือนและเจลลี่ จัดการประวัติการชำระเงิน และประมวลผลการคืนเงิน

3-1. สะสมโกลด์ตามประวัติการส่งของขวัญ และชำระการจ่ายโกลด์ให้ผู้ใช้ต่างประเทศ

4. ดำเนินบริการอย่างปลอดภัย เช่น จัดการรายงาน ลงโทษผู้ใช้ที่ใช้โดยมิชอบ (รวมถึงการที่ผู้ดูแลตรวจสอบหลังการตรวจอัตโนมัติหาสัญญาณความเสี่ยงของข้อความแชท)

4-1. แสดงการแจ้งเตือนแก่อีกฝ่ายเมื่อตรวจพบการแคปเจอร์หน้าจอระหว่างวิดีโอคอล และให้ผู้ดูแลยืนยันข้อเท็จจริงเมื่อจัดการรายงาน (ไม่ใช้เนื้อหาของหน้าจอที่แคปเจอร์)

5. ส่งประกาศ ตอบข้อสอบถาม และวิเคราะห์สถิติเพื่อปรับปรุงบริการ

5-1. ตัดสินกำแพงภาษาผ่านตัวชี้วัดคุณภาพการแปลและเชื่อมต่อการสนับสนุนจากผู้ดูแล (ไม่ใช้เนื้อหาการสนทนา)

6. (หากคุณยินยอม) ให้ข้อมูลการตลาด เช่น กิจกรรมและโปรโมชัน — คุณถอนความยินยอมในการรับได้ทุกเมื่อในการตั้งค่า และจะหยุดส่งโดยไม่ชักช้าเมื่อถอน

ข้อ 3 (การเก็บรักษาและการทำลายข้อมูลส่วนบุคคล)

ระยะเวลาเก็บรักษาอธิบายโดยละเอียดตามรายการในระยะเวลาเก็บรักษาและลบข้อมูลส่วนบุคคล โดยสรุปดังนี้

เมื่อสมาชิกถอนตัว ข้อมูลที่ระบุตัวสมาชิกได้ เช่น ชื่อเล่น รูปโปรไฟล์ คำแนะนำตัว เพศ ช่วงอายุ ภาษาที่ใช้ หมายเลขโทรศัพท์มือถือ จะถูกลบทันทีหรือประมวลผลเพื่อไม่ให้ระบุตัวได้
บันทึกการชำระเงินเก็บ 5 ปีตามพระราชบัญญัติคุ้มครองผู้บริโภคในการพาณิชย์อิเล็กทรอนิกส์ บันทึกการจัดการข้อร้องเรียนและข้อพิพาทของผู้บริโภค 3 ปี และประวัติรายงานและการลงโทษ 5 ปีนับจากวันที่ดำเนินการเสร็จสิ้น โดยเก็บแยกจากข้อมูลอื่นแล้วทำลาย
ข้อมูลการยืนยันตัวตน (สถานะผู้ใหญ่ และค่าที่แปลงเพื่อไม่ให้กู้คืนได้ เช่น ข้อมูลเชื่อมโยง) เก็บ 5 ปีนับจากวันที่ถอนตัว (10 ปีหากถอนตัวขณะถูกระงับถาวร) แล้วทำลาย เพื่อป้องกันผู้เยาว์สมัครโดยหลีกเลี่ยงและสมาชิกที่ถูกลงโทษสมัครใหม่
ข้อความแชทไม่ถูกลบแม้หลังถอนตัว เพื่อให้อีกฝ่ายยังดูเนื้อหาการสนทนาได้ (สมาชิกที่ถอนตัวใช้ห้องแชทนั้นไม่ได้อีก) ข้อความที่สมาชิกที่ถอนตัวส่งไว้เก็บพร้อมชื่อเล่น ณ เวลาที่ส่ง จึงอาจยังแสดงชื่อเล่นนั้นบนหน้าจอของอีกฝ่าย สำหรับห้องแชทที่ผู้เข้าร่วมทุกคนถอนตัวแล้ว ข้อความและไฟล์แนบจะถูกทำลายหลังจาก 30 วัน
โพสต์มูดและความคิดเห็นถูกลบเมื่อสมาชิกถอนตัวและไม่แสดงอีก
เนื้อหาคำถาม/ข้อเสนอแนะและคำตอบของผู้ดูแลเก็บไว้แม้หลังถอนตัวเป็นเวลา 3 ปีนับจากวันที่มีกิจกรรมล่าสุด แล้วทำลาย
ประวัติธุรกรรมเจลลี่และโกลด์ และประวัติการส่งของขวัญ เก็บแยกต่างหากเป็นบันทึกการชำระเงินและการชำระบัญชีแม้หลังถอนตัวแล้วทำลาย (ระยะเวลาเก็บเป็นไปตามตารางระยะเวลาเก็บรักษาและลบข้อมูลส่วนบุคคล)
ค่าลายนิ้วมือของรูปโปรไฟล์เก็บ 5 ปีนับจากวันที่ถอนตัวแล้วทำลาย เพื่อป้องกันการสมัครที่ไม่ชอบด้วยการใช้รูปเดิมซ้ำ เป็นค่าลายนิ้วมือไม่ใช่รูปต้นฉบับ และกู้คืนรูปจากค่านี้ไม่ได้
ข้อมูลอุปกรณ์ที่ได้รับสิทธิประโยชน์การสมัครด้วยรหัสผู้แนะนำ เก็บไว้แม้หลังถอนตัวเป็นเวลา 1 ปีนับจากวันที่ให้สิทธิประโยชน์ แล้วลบ เพื่อป้องกันการใช้โดยมิชอบที่รับสิทธิประโยชน์ซ้ำบนอุปกรณ์เดียวกัน เก็บเฉพาะค่าที่แปลงแล้ว ไม่ใช่ค่าเดิม
บันทึกการตรวจพบการแคปเจอร์หน้าจอระหว่างวิดีโอคอลใช้เป็นหลักฐานในการจัดการรายงานของอีกฝ่าย และเก็บไว้แม้หลังถอนตัวเป็นเวลา 1 ปีนับจากเวลาที่บันทึก แล้วลบโดยอัตโนมัติ (เมื่อถอนตัว ชื่อเล่น ฯลฯ ถูกทำให้ไม่ระบุตัวตน จึงระบุสมาชิกจากบันทึกอย่างเดียวไม่ได้) ไม่เก็บเนื้อหาของหน้าจอที่แคปเจอร์
ข้อมูลสถานะการเข้าสู่ระบบหมดอายุโดยอัตโนมัติหลังออกให้สูงสุด 30 วัน และถูกทิ้งทันทีเมื่อออกจากระบบ ถอนตัว หรือถูกลงโทษ

ขั้นตอนและวิธีการทำลาย: ข้อมูลส่วนบุคคลที่พ้นระยะเวลาเก็บรักษาหรือบรรลุวัตถุประสงค์การประมวลผลแล้วจะถูกทำลายโดยไม่ชักช้า (ช้าที่สุดภายใน 5 วัน) ผ่านฟังก์ชันลบอัตโนมัติหรือหลังผู้รับผิดชอบยืนยัน ไฟล์อิเล็กทรอนิกส์ถูกลบด้วยวิธีที่กู้คืนไม่ได้ ข้อมูลที่เหลือในข้อมูลสำรองจะถูกลบเมื่อสิ้นสุดระยะเวลาเก็บรักษาข้อมูลสำรอง เอกสารกระดาษถูกย่อยหรือเผา ข้อมูลที่ต้องเก็บตามกฎหมายเก็บแยกจากข้อมูลอื่น และไม่ใช้เพื่อวัตถุประสงค์อื่นนอกจากฐานและรายการเก็บรักษาที่ระบุข้างต้น

ข้อมูลสถิติ: เพื่อปรับปรุงบริการและจัดทำสถิติ บริษัทอาจใช้ข้อมูลที่ประมวลผลแบบไม่ระบุตัวตนจนไม่สามารถระบุบุคคลเฉพาะได้ (เช่น สถิติการสมัครและการใช้งาน) แม้พ้นระยะเวลาเก็บรักษาข้างต้นแล้ว ข้อมูลที่ประมวลผลแบบไม่ระบุตัวตนจะไม่สามารถระบุบุคคลได้แม้รวมกับข้อมูลอื่น

ข้อ 4 (การให้ข้อมูลส่วนบุคคลแก่บุคคลที่สาม)

บริษัทไม่ให้ข้อมูลส่วนบุคคลแก่บุคคลที่สามโดยไม่ได้รับความยินยอมจากผู้ใช้ อย่างไรก็ตาม กรณีต่อไปนี้เป็นข้อยกเว้น

กรณีที่ผู้ใช้ยินยอมไว้ล่วงหน้า
กรณีที่เป็นไปตามบทบัญญัติของกฎหมาย หรือหน่วยงานสืบสวนร้องขอเพื่อวัตถุประสงค์ในการสืบสวนตามขั้นตอนและวิธีที่กฎหมายกำหนด

ข้อ 5 (การมอบหมายการประมวลผลข้อมูลส่วนบุคคล)

เพื่อดำเนินบริการ บริษัทมอบหมายงานประมวลผลข้อมูลส่วนบุคคลให้ภายนอกดังนี้

ผู้รับมอบหมาย	งานที่มอบหมาย	หมายเหตุ	ช่องทางติดต่อ
Google (Firebase)	โครงสร้างพื้นฐานจัดเก็บแชท การแจ้งเตือน รูปโปรไฟล์ การวินิจฉัยข้อผิดพลาดของแอป	จัดเก็บแชท จัดเก็บรูปภาพและไฟล์แนบ ส่งการแจ้งเตือนแบบพุช วินิจฉัยข้อผิดพลาดและการหยุดทำงานของแอป	https://policies.google.com/privacy
Google (ML Kit)	แปลข้อความแชทอัตโนมัติ	ประมวลผลในอุปกรณ์ — ต้นฉบับไม่ถูกส่งไปยังเซิร์ฟเวอร์ของบริษัทหรือ Google เพื่อแปล	https://policies.google.com/privacy
Google Cloud Korea LLC และบริษัทในเครือ Google (Gemini ของ Google Cloud)	แปลข้อความแชทบนเซิร์ฟเวอร์	เฉพาะเมื่อภาษานั้นการแปลในอุปกรณ์ไม่รองรับ (เช่น ภาษามองโกเลีย) หรือคุณภาพการแปลถูกประเมินว่าต่ำ ต้นฉบับของข้อความนั้นจะถูกส่งเพื่อแปลโดยอัตโนมัติ กำหนดภูมิภาคโซล (สาธารณรัฐเกาหลี) ไม่ใช้เพื่อวัตถุประสงค์อื่นนอกจากการแปลหรือการฝึก AI	https://cloud.google.com/terms/data-processing-addendum
PortOne	ตัวกลางการยืนยันตัวตนด้วยโทรศัพท์มือถือของผู้ใช้ชาวเกาหลี	ใช้ยืนยันสถานะผู้ใหญ่ ชื่อ วันเกิด เลขประจำตัวประชาชนไม่ถูกเก็บบนเซิร์ฟเวอร์ของบริษัท	https://portone.io
Google (Gmail)	ส่งอีเมลรหัสยืนยันกู้คืนบัญชี	เมื่อร้องขอรีเซ็ตรหัสผ่านหรือค้นหา ID จะส่งต่อที่อยู่อีเมลและรหัสยืนยันเพื่อการส่งเท่านั้น	https://policies.google.com/privacy
Google Play / Apple	ประมวลผลการชำระเงินในแอป	ประมวลผลการชำระเงินสมาชิกรายเดือน เจลลี่ โกลด์ ข้อมูลต้นฉบับของวิธีชำระเงิน เช่น หมายเลขบัตร ไม่ถูกเก็บบนเซิร์ฟเวอร์ของบริษัท	https://policies.google.com/privacy · https://www.apple.com/legal/privacy/
Amazon Web Services (AWS)	การดำเนินงานเซิร์ฟเวอร์และฐานข้อมูล (ภูมิภาคโซล)	จัดเก็บข้อมูลที่จำเป็นต่อการดำเนินบริการ เช่น ข้อมูลสมาชิกและบันทึกเกี่ยวกับการชำระเงิน การรายงาน แชท ข้อมูลจัดเก็บในสาธารณรัฐเกาหลี (โซล)	https://aws.amazon.com/privacy/
LiveKit	โครงสร้างพื้นฐานวิดีโอคอล	ส่งต่อสตรีมการโทรและสัญญาณแจ้งเตือนการแคปเจอร์หน้าจอ ไม่บันทึก/เก็บเนื้อหาการโทรบนเซิร์ฟเวอร์	https://livekit.io/legal/privacy-policy

ข้อ 6 (การโอนข้อมูลส่วนบุคคลไปต่างประเทศ)

เพื่อให้บริการอย่างมั่นคง เราใช้โครงสร้างพื้นฐานคลาวด์ที่มีเซิร์ฟเวอร์ในต่างประเทศดังต่อไปนี้ และในกระบวนการนี้ข้อมูลส่วนบุคคลอาจถูกโอนและจัดเก็บในต่างประเทศตามมาตรา 28-8 ของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล รายการที่โอนจำกัดเท่าที่จำเป็นขั้นต่ำต่อการให้บริการ และได้รับการคุ้มครองตามมาตรฐานความปลอดภัยที่ผู้ให้บริการนั้นกำหนด

ผู้รับ	วัตถุประสงค์ของการโอน	รายการที่โอน	ประเทศ	วันเวลาและวิธีการโอน	ระยะเวลาเก็บรักษาและใช้
Google (จัดเก็บแชท Firebase)	จัดหาโครงสร้างพื้นฐานจัดเก็บแชทและการแจ้งเตือน	ชื่อเล่น ข้อความแชท	สิงคโปร์	ส่งแบบเรียลไทม์ผ่านเครือข่ายทุกครั้งที่ใช้บริการ	จนกว่าจะถอนตัวหรือบรรลุวัตถุประสงค์การใช้ (ดูข้อ 3)
Google (จัดเก็บรูปภาพและไฟล์ Firebase)	จัดหาโครงสร้างพื้นฐานจัดเก็บรูปโปรไฟล์และไฟล์แนบ	รูปโปรไฟล์ ไฟล์แนบแชท	อินเดีย	ส่งแบบเรียลไทม์ผ่านเครือข่ายทุกครั้งที่ใช้บริการ	จนกว่าจะถอนตัวหรือบรรลุวัตถุประสงค์การใช้ (ดูข้อ 3)
Google (การแจ้งเตือนแบบพุช Firebase)	ส่งการแจ้งเตือนแบบพุช	ข้อมูลการรับการแจ้งเตือนของอุปกรณ์ (โทเค็นพุช)	โครงสร้างพื้นฐานระดับโลกของ Google ที่ไม่ได้ตรึงกับประเทศใดประเทศหนึ่ง	ส่งแบบเรียลไทม์ทุกครั้งที่ส่งการแจ้งเตือน	ปิดใช้งานทันทีเมื่อออกจากระบบหรือเปลี่ยนอุปกรณ์
Google (วินิจฉัยข้อผิดพลาดของแอป Firebase)	หาสาเหตุและแก้ไขข้อผิดพลาดและการหยุดทำงานของแอป	ประเภทและตำแหน่งที่เกิดข้อผิดพลาด เวอร์ชันแอป รุ่นอุปกรณ์ เวอร์ชัน OS ข้อมูลหน่วยความจำ/พื้นที่จัดเก็บ/CPU สถานะ root/jailbreak ตัวระบุการติดตั้งแอป หมายเลขสมาชิกภายใน	โครงสร้างพื้นฐานระดับโลกของ Google ที่ไม่ได้ตรึงกับประเทศใดประเทศหนึ่ง (ไม่สามารถกำหนดภูมิภาคจัดเก็บได้)	ส่งเฉพาะเมื่อเกิดข้อผิดพลาดในแอป (หากแอปปิดตัว ส่งในการเปิดครั้งถัดไป)	ลบหลังจาก 90 วันนับจากวันที่เก็บรวบรวม
Google (Gmail)	ส่งอีเมลรหัสยืนยันกู้คืนบัญชี	ที่อยู่อีเมล รหัสยืนยัน	โครงสร้างพื้นฐานระดับโลกของ Google ที่ไม่ได้ตรึงกับประเทศใดประเทศหนึ่ง	ส่งแบบเรียลไทม์ทุกครั้งที่ร้องขอรหัสยืนยัน	ตามนโยบายการเก็บรักษาอีเมลของ Google หลังส่ง
LiveKit (LiveKit Cloud)	ส่งต่อสตรีมวิดีโอคอลและสัญญาณแจ้งเตือนการแคปเจอร์หน้าจอ	สตรีมภาพและเสียง สัญญาณแจ้งเตือนการแคปเจอร์หน้าจอ (เฉพาะข้อเท็จจริงและประเภทการแคปเจอร์ ไม่บันทึก/เก็บบนเซิร์ฟเวอร์)	ไม่ได้ตรึงกับประเทศใดประเทศหนึ่ง — เชื่อมต่อกับภูมิภาคขอบเครือข่ายระดับโลกของ LiveKit ที่ใกล้ที่สุดโดยอัตโนมัติตามตำแหน่งของผู้เข้าร่วม (สำหรับที่ตั้งผู้ใช้หลักคือสาธารณรัฐเกาหลี ฟิลิปปินส์ เวียดนาม ไทย มองโกเลีย โดยทั่วไปคาดว่าจะใช้ภูมิภาคเอเชีย-แปซิฟิก)	สตรีมมิงแบบเรียลไทม์ทุกครั้งที่เชื่อมต่อการโทร	ทำลายทันทีเมื่อสิ้นสุดการโทร (ไม่บันทึก ไม่เก็บ)
Google Asia Pacific Pte. Ltd. และบริษัทในเครือ Google อื่น ๆ (การแปล Gemini ของ Google Cloud)	แปลข้อความแชท	ต้นฉบับของข้อความแชท	สาธารณรัฐเกาหลี (กำหนดภูมิภาคโซล) อย่างไรก็ตาม หากไม่รับประกันสถานที่ประมวลผล อาจประมวลผลในประเทศอื่น (ดูด้านล่าง)	ส่งแบบเรียลไทม์ทุกครั้งที่ร้องขอการแปล	ทิ้งหลังให้บริการแปล อย่างไรก็ตาม Google อาจเก็บไว้สูงสุด 90 วันเพื่อตรวจจับการใช้โดยมิชอบ (ไม่ใช้ฝึกโมเดล)

เราใช้การแปล Gemini โดยกำหนดภูมิภาคประมวลผลเป็นสาธารณรัฐเกาหลี (โซล) อย่างไรก็ตาม Google ไม่รับประกันสถานที่ประมวลผลของบางโมเดลเพียงด้วยการกำหนดภูมิภาค ซึ่งในกรณีนี้อาจประมวลผลในประเทศอื่นที่บริษัทในเครือ Google มีสิ่งอำนวยความสะดวก นิติบุคคลคู่สัญญาของ Google Cloud ที่ใช้ในเกาหลีคือ Google Cloud Korea LLC

ข้อมูลที่ให้แก่คู่จับคู่ (ผู้ใช้ต่างประเทศ): เมื่อจับคู่สำเร็จ โปรไฟล์ของสมาชิก (ชื่อเล่น รูปโปรไฟล์ คำแนะนำตัวหนึ่งบรรทัด ฯลฯ) และข้อความแชทจะแสดงบนหน้าจอแอปแก่คู่จับคู่ที่อาศัยในต่างประเทศ เช่น ฟิลิปปินส์ เวียดนาม ซึ่งเป็นไปตาม "ความยินยอมในการโอนข้อมูลส่วนบุคคลไปต่างประเทศ" ที่รับเมื่อสมัครสมาชิก และอีกฝ่ายดูข้อมูลดังกล่าวได้ตลอดเวลาที่การจับคู่ยังคงอยู่

ช่องทางติดต่อของผู้รับ

ผู้รับ	ช่องทางติดต่อ
Google (Firebase, Gmail, การแปล Gemini)	https://support.google.com/policies/answer/9581826 (สอบถามเรื่องความเป็นส่วนตัว)
LiveKit, Inc.	privacy@livekit.io

หากไม่ต้องการให้โอนไปต่างประเทศ: คุณสามารถไม่ยินยอมหรือถอนความยินยอมในการโอนไปต่างประเทศ โดยถอนตัวจากสมาชิกหรือร้องขอตามช่องทางติดต่อในข้อ 11 ข้างต้น อย่างไรก็ตาม เนื่องจากโครงสร้างพื้นฐานข้างต้นจำเป็นต่อบริการหลัก เช่น แชท การแจ้งเตือน วิดีโอคอล หากปฏิเสธการโอน การสมัครหรือการใช้ฟังก์ชันที่เกี่ยวข้องจะถูกจำกัด เนื่องจากบริษัทมุ่งเน้นผู้ใช้ต่างประเทศในฟิลิปปินส์ เวียดนาม ไทย มองโกเลีย ฯลฯ บริษัทจึงใช้มาตรการป้องกันที่จำเป็นเพื่อปฏิบัติตามกฎหมายท้องถิ่นที่เกี่ยวข้องและมาตรฐานการคุ้มครองข้อมูลส่วนบุคคล

ข้อ 7 (สิทธิของเจ้าของข้อมูลและวิธีใช้สิทธิ)

ผู้ใช้สามารถใช้สิทธิต่อไปนี้ได้ทุกเมื่อ

ขอเข้าถึง แก้ไข ลบข้อมูลส่วนบุคคล
ขอให้ระงับการประมวลผลข้อมูลส่วนบุคคล
ถอนความยินยอม (การประมวลผลที่อิงความยินยอม เช่น การรับข้อมูลการตลาด)
ถอนตัวจากสมาชิก (ดำเนินการทันทีหลังยืนยันรหัสผ่านที่ การตั้งค่า > การตั้งค่าแอป > ลบบัญชี ในแอป)

คุณสามารถขอใช้สิทธิผ่านฟังก์ชันในแอปหรือช่องทางสอบถามของฝ่ายช่วยเหลือลูกค้า และบริษัทจะดำเนินการภายใน 10 วันนับจากวันที่ได้รับคำขอและแจ้งผลให้ทราบ ข้อมูลที่ต้องเก็บตามกฎหมายอาจยังถูกเก็บไว้ตลอดระยะเวลานั้นแม้มีคำขอลบ และในกรณีนี้เราจะแจ้งเหตุผลให้ทราบ

ในกรณีที่ผู้ใช้ใช้สิทธิด้วยตนเองได้ยาก เช่น ผู้อยู่ภายใต้การพิทักษ์ ตัวแทนตามกฎหมายสามารถใช้สิทธิข้างต้นแทนได้ ในกรณีนี้บริษัทอาจขอให้ส่งเอกสารที่พิสูจน์ความเป็นตัวแทน (หนังสือรับรองการจดทะเบียนการพิทักษ์ ฯลฯ)

ข้อ 8 (มาตรการรักษาความปลอดภัยของข้อมูลส่วนบุคคล)

มาตรการด้านการบริหารจัดการ: จัดทำและดำเนินการตามแผนการจัดการข้อมูลส่วนบุคคลภายใน กำหนดผู้ปฏิบัติงานที่จัดการข้อมูลส่วนบุคคลให้น้อยที่สุด และอบรมเป็นประจำ
การควบคุมการเข้าถึง: จำกัดการเข้าถึงข้อมูลสมาชิกของผู้ดูแลในขอบเขตประเทศและภูมิภาคที่รับผิดชอบ และเก็บบันทึกการดู แก้ไข และลงโทษข้อมูลสมาชิกของผู้ดูแลไว้ 3 ปี
การเข้ารหัส: รหัสผ่านเข้ารหัสในแบบที่ย้อนกลับไม่ได้ ข้อมูลการยืนยันตัวตน (ข้อมูลเชื่อมโยง ฯลฯ) ไม่เก็บค่าเดิมแต่เก็บเฉพาะค่าที่แปลงเพื่อไม่ให้กู้คืนได้ การสื่อสารระหว่างแอปกับเซิร์ฟเวอร์ถูกเข้ารหัส
การป้องกันการเข้าสู่ระบบ: ค่าสถานะการเข้าสู่ระบบจะเปลี่ยนเป็นค่าใหม่ทุกครั้งที่ใช้หนึ่งครั้ง เพื่อไม่ให้ใช้ค่าที่ถูกขโมยซ้ำได้

ข้อ 9 (คุกกี้และอุปกรณ์เก็บรวบรวมอัตโนมัติอื่น ๆ)

บริการนี้เป็นแอปมือถือแบบเนทีฟที่ไม่ใช้คุกกี้เว็บ ใช้เฉพาะการจัดเก็บในเครื่องขั้นต่ำบนอุปกรณ์ (เซสชันเข้าสู่ระบบ การตั้งค่าภาษา ฯลฯ) และไม่ใช้ SDK ติดตามเพื่อวัตถุประสงค์ด้านโฆษณา

ข้อ 10 (การคุ้มครองข้อมูลส่วนบุคคลของเด็ก)

บริการนี้ใช้ได้เฉพาะผู้ที่อายุ 19 ปีขึ้นไป ผู้ใช้ต่างประเทศยืนยันด้วยตนเองว่าเป็นผู้ใหญ่เมื่อสมัคร และเราเก็บบันทึกการยืนยันนั้น ดูรายละเอียดที่นโยบายคุ้มครองผู้เยาว์

ข้อ 11 (ผู้รับผิดชอบการคุ้มครองข้อมูลส่วนบุคคล)

ผู้รับผิดชอบการคุ้มครองข้อมูลส่วนบุคคล	ช่องทางติดต่อ
ทีมช่วยเหลือลูกค้า chemi	chemi@chemi.info

ข้อร้องเรียนและข้อสอบถามเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลรับได้ทางช่องทางติดต่อข้างต้นหรือฝ่ายช่วยเหลือลูกค้า

ข้อ 12 (วิธีเยียวยาเมื่อสิทธิถูกละเมิด)

หากต้องการแจ้งหรือขอคำปรึกษาเกี่ยวกับการละเมิดข้อมูลส่วนบุคคล สามารถติดต่อหน่วยงานต่อไปนี้

คณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (privacy.go.kr / โทร 182 โดยไม่ต้องใส่รหัสพื้นที่)
ศูนย์รับแจ้งการละเมิดข้อมูลส่วนบุคคล (privacy.kisa.or.kr / โทร 118 โดยไม่ต้องใส่รหัสพื้นที่)
หน่วยสืบสวนอาชญากรรมไซเบอร์ สำนักงานอัยการสูงสุด (spo.go.kr / โทร 1301 โดยไม่ต้องใส่รหัสพื้นที่)
สำนักความปลอดภัยไซเบอร์ สำนักงานตำรวจแห่งชาติ (cyberbureau.police.go.kr / โทร 182 โดยไม่ต้องใส่รหัสพื้นที่)

ข้อ 13 (หน้าที่ในการแจ้ง)

หากมีการเพิ่ม ลบ หรือแก้ไขเนื้อหาของนโยบายนี้ เราจะแจ้งผ่านประกาศในบริการ การเปลี่ยนแปลงที่กระทบต่อสิทธิของผู้ใช้อย่างมีนัยสำคัญ เช่น รายการข้อมูลส่วนบุคคลที่เก็บรวบรวม วัตถุประสงค์การใช้ ระยะเวลาเก็บรักษา การโอนไปต่างประเทศ จะแจ้งแยกต่างหากและขอความยินยอมใหม่ตามกฎหมายที่เกี่ยวข้อง (มาตรา 15, 18 และ 28-8 ของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล)