นโยบายความเป็นส่วนตัว

อัปเดตล่าสุด: 10 กันยายน ค.ศ. 2026

ข้อมูลทั่วไป

นโยบายความเป็นส่วนตัวนี้อธิบายว่ามีการประมวลผลข้อมูลส่วนบุคคลใดบ้างเมื่อใช้ Ninety Days วัตถุประสงค์ของการประมวลผล และสิทธิที่ผู้ใช้มี

Ninety Days เก็บรวบรวมและประมวลผลข้อมูลส่วนบุคคลตามความจำเป็นในการให้บริการแอป ดำเนินงานเว็บไซต์ รักษาความปลอดภัยทางเทคนิค ประมวลผลการชำระเงิน ให้บริการแพลตฟอร์ม และปฏิบัติตามหน้าที่ตามกฎหมาย

ผู้ควบคุมข้อมูลส่วนบุคคล

ผู้ควบคุมข้อมูลส่วนบุคคลที่รับผิดชอบการประมวลผลข้อมูลส่วนบุคคลคือ:

Andreas Stein
c/o Block Services
Stuttgarter Str. 106
70736 Fellbach
Germany

อีเมลของผู้ควบคุมข้อมูลส่วนบุคคล: a.s@andreas-stein.tech

ประเภทของข้อมูลที่เก็บรวบรวม

ข้อมูลส่วนบุคคลที่ Ninety Days ประมวลผล ไม่ว่าโดยตรงหรือผ่านบุคคลที่สาม รวมถึงโดยเฉพาะข้อมูลต่อไปนี้:

• ข้อมูลการชำระเงิน
• ข้อมูลการใช้งาน
• ที่อยู่อีเมล
• ข้อมูลอุปกรณ์
• ข้อมูลประเภทต่าง ๆ
• เครื่องมือติดตาม
• ข้อมูลที่เข้าถึงได้จากหลายอุปกรณ์

การให้ข้อมูล

รายละเอียดทั้งหมดเกี่ยวกับข้อมูลส่วนบุคคลแต่ละประเภทที่ประมวลผลมีอยู่ในส่วนที่เกี่ยวข้องของนโยบายความเป็นส่วนตัวนี้ หรือในประกาศชี้แจงเฉพาะที่แสดงก่อนเก็บรวบรวมข้อมูล

ผู้ใช้อาจให้ข้อมูลส่วนบุคคลโดยสมัครใจ หรือในกรณีของข้อมูลการใช้งาน อาจมีการเก็บรวบรวมโดยอัตโนมัติเมื่อใช้ Ninety Days

เว้นแต่จะระบุไว้เป็นอย่างอื่น ข้อมูลทั้งหมดที่ Ninety Days ร้องขอถือเป็นข้อมูลที่ต้องให้ หากจำเป็นต่อการทำงานของฟังก์ชันนั้น การไม่ให้ข้อมูลดังกล่าวอาจทำให้ Ninety Days ไม่สามารถให้บริการบางอย่างได้

การใช้เครื่องมือติดตาม คุกกี้ หรือเทคโนโลยีที่คล้ายกันโดย Ninety Days หรือบริการของบุคคลที่สาม มีวัตถุประสงค์เพื่อให้บริการที่ผู้ใช้ร้องขอ รวมถึงวัตถุประสงค์เพิ่มเติมที่อธิบายไว้ในนโยบายความเป็นส่วนตัวนี้

ผู้ใช้ที่ไม่แน่ใจว่าข้อมูลส่วนบุคคลใดเป็นข้อมูลที่ต้องให้ สามารถติดต่อผู้ควบคุมข้อมูลส่วนบุคคลได้

ข้อมูลของบุคคลที่สาม

ผู้ใช้เป็นผู้รับผิดชอบต่อข้อมูลส่วนบุคคลของบุคคลที่สามที่ได้รับ เผยแพร่ หรือแบ่งปันผ่าน Ninety Days และยืนยันว่าตนได้รับอนุญาตให้ให้ข้อมูลดังกล่าว

วิธีการและสถานที่ประมวลผล

วิธีการประมวลผล

ผู้ควบคุมข้อมูลส่วนบุคคลประมวลผลข้อมูลส่วนบุคคลอย่างเหมาะสม และใช้มาตรการรักษาความปลอดภัยที่เหมาะสมเพื่อป้องกันการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายข้อมูลโดยไม่ได้รับอนุญาต

การประมวลผลข้อมูลดำเนินการโดยใช้คอมพิวเตอร์และระบบเทคโนโลยีสารสนเทศ ตามขั้นตอนและแนวปฏิบัติขององค์กรที่เกี่ยวข้องโดยตรงกับวัตถุประสงค์ที่อธิบายไว้ในนโยบายความเป็นส่วนตัวนี้

การเข้าถึงข้อมูล

นอกเหนือจากผู้ควบคุมข้อมูลส่วนบุคคลแล้ว ในบางกรณี บุคคลที่เกี่ยวข้องกับการดำเนินงานของ Ninety Days อาจเข้าถึงข้อมูลส่วนบุคคลได้ รวมถึงบุคลากรด้านธุรการ กฎหมาย เทคนิค หรือการดูแลระบบ ตลอดจนผู้ให้บริการภายนอก

ผู้ให้บริการภายนอกเหล่านี้อาจรวมถึงผู้ให้บริการโฮสติ้ง ผู้ให้บริการทางเทคนิค ผู้ประมวลผลการชำระเงิน ผู้ให้บริการการสื่อสาร หรือผู้ดำเนินงานแพลตฟอร์มที่ผู้ควบคุมข้อมูลส่วนบุคคลว่าจ้าง

สถานที่ประมวลผล

ข้อมูลจะได้รับการประมวลผล ณ สำนักงานดำเนินงานของผู้ควบคุมข้อมูลส่วนบุคคล และสถานที่อื่นใดที่ฝ่ายต่าง ๆ ซึ่งเกี่ยวข้องกับการประมวลผลตั้งอยู่

การโอนข้อมูลอาจเกี่ยวข้องกับการโอนข้อมูลส่วนบุคคลไปยังประเทศอื่นนอกเหนือจากประเทศของผู้ใช้ ขึ้นอยู่กับสถานที่ที่ผู้ใช้อยู่ ข้อมูลเพิ่มเติมมีอยู่ในส่วนที่เกี่ยวกับบริการแต่ละรายการและการโอนข้อมูลส่วนบุคคลออกนอกสหภาพยุโรป

ระยะเวลาการเก็บรักษา

เว้นแต่จะระบุไว้เป็นอย่างอื่นในนโยบายความเป็นส่วนตัวนี้ ข้อมูลส่วนบุคคลจะได้รับการประมวลผลและเก็บรักษาไว้นานเท่าที่จำเป็นตามวัตถุประสงค์ที่เก็บรวบรวม และอาจเก็บรักษาไว้นานกว่านั้นหากกฎหมายกำหนดหรือได้รับความยินยอมจากผู้ใช้

ข้อมูลที่ประมวลผลเพื่อปฏิบัติตามสัญญาระหว่างผู้ควบคุมข้อมูลส่วนบุคคลกับผู้ใช้จะถูกเก็บรักษาไว้จนกว่าจะปฏิบัติตามสัญญานั้นครบถ้วน

ข้อมูลที่ประมวลผลเพื่อประโยชน์โดยชอบด้วยกฎหมายของผู้ควบคุมข้อมูลส่วนบุคคลจะถูกเก็บรักษาไว้นานเท่าที่จำเป็นเพื่อให้บรรลุวัตถุประสงค์เหล่านั้น

หากการประมวลผลอาศัยความยินยอม อาจเก็บรักษาข้อมูลส่วนบุคคลไว้จนกว่าจะมีการถอนความยินยอมดังกล่าว

อาจมีการใช้ระยะเวลาการเก็บรักษาที่นานขึ้น หากจำเป็นเพื่อปฏิบัติตามหน้าที่ตามกฎหมาย หรือเพื่อก่อตั้ง ใช้ หรือต่อสู้สิทธิเรียกร้องตามกฎหมาย

เมื่อสิ้นสุดระยะเวลาการเก็บรักษาที่ใช้บังคับ ข้อมูลส่วนบุคคลจะถูกลบ หลังจากลบแล้ว จะไม่สามารถใช้สิทธิต่าง ๆ เช่น สิทธิในการเข้าถึง ลบ แก้ไข หรือโอนย้ายข้อมูลได้อีก เว้นแต่ข้อมูลที่เกี่ยวข้องยังคงมีอยู่

วัตถุประสงค์ของการประมวลผล

ข้อมูลส่วนบุคคลได้รับการประมวลผลเพื่อให้บริการ ดำเนินงาน ปรับปรุง และนำเสนอ Ninety Days โดยชอบด้วยกฎหมาย

นอกจากนี้ ยังมีการประมวลผลข้อมูลโดยเฉพาะเพื่อวัตถุประสงค์ต่อไปนี้:

• การประมวลผลการชำระเงิน
• การโอนข้อมูลออกนอกสหภาพยุโรป
• โฮสติ้งและโครงสร้างพื้นฐานระบบหลังบ้าน
• บริการแพลตฟอร์มและโฮสติ้ง
• การวิเคราะห์
• การให้บริการและการดำเนินงานแอป
• การรักษาความปลอดภัยทางเทคนิคและการบำรุงรักษา
• การปฏิบัติตามหน้าที่ตามกฎหมาย

ข้อมูลโดยละเอียดเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคล

Apple Health และ Autolog

Ninety Days สามารถเข้าถึงข้อมูลการออกกำลังกายและกิจกรรมบางรายการจาก Apple Health หลังจากผู้ใช้อนุญาตอย่างชัดแจ้ง เพื่อให้บริการฟีเจอร์ Autolog

ข้อมูลนี้อาจรวมถึงข้อมูลเกี่ยวกับการออกกำลังกายและกิจกรรมที่รองรับ ตลอดจนจำนวนก้าวและจำนวนชั้นที่เดินขึ้น โดยขึ้นอยู่กับการตั้งค่าที่ผู้ใช้เลือก ข้อมูลจะถูกใช้เฉพาะเพื่ออัปเดตนิสัยที่เชื่อมโยงกับ Apple Health ระบุปริมาณกิจกรรมที่เกี่ยวข้อง และบันทึกนิสัยว่าเสร็จสมบูรณ์โดยอัตโนมัติเมื่อถึงค่าเกณฑ์พื้นฐานที่กำหนด

การเข้าถึง Apple Health และการประมวลผลข้อมูลที่ดึงมาจะเกิดขึ้นภายในแอป ข้อมูลจะไม่ถูกส่งไปยังเซิร์ฟเวอร์ของผู้ให้บริการ และไม่ถูกใช้เพื่อการโฆษณา การติดตาม การจัดทำโปรไฟล์ หรือการวิเคราะห์

ปริมาณที่นำเข้าจาก Apple Health อาจถูกจัดเก็บเป็นส่วนหนึ่งของข้อมูลนิสัย และซิงค์ระหว่างอุปกรณ์ของผู้ใช้ผ่านการซิงค์ iCloud ของ Ninety Days

การเข้าถึงจำกัดเฉพาะสิทธิ์ที่ผู้ใช้อนุญาตเท่านั้น ผู้ใช้สามารถเปลี่ยนแปลงหรือเพิกถอนสิทธิ์เหล่านี้ได้ทุกเมื่อผ่าน Apple Health หรือการตั้งค่า iOS

การวิเคราะห์

บริการที่อธิบายในส่วนนี้ช่วยให้ผู้ควบคุมข้อมูลส่วนบุคคลติดตามและวิเคราะห์ปริมาณการเข้าชม รวมถึงประเมินพฤติกรรมของผู้ใช้ได้

สถิติการใช้งานที่ไม่ระบุตัวตน

ข้อมูลการใช้งานที่ไม่ระบุตัวตนจะได้รับการประมวลผลเพื่อการวิเคราะห์ทางเทคนิคและการประเมินเชิงสถิติเกี่ยวกับการใช้งานเว็บไซต์นี้

ข้อมูลนี้อาจรวมถึงโดยเฉพาะการตั้งค่าภาษาที่ใช้ ประเทศต้นทางซึ่งระบุจากตำแหน่งทางภูมิศาสตร์ของ IP ที่ทำให้ไม่สามารถระบุตัวตนได้ในระดับประเทศ ตลอดจนเวลาที่เข้าชมหน้าเว็บและเวลาที่เปลี่ยนเส้นทาง

ไม่มีการจัดเก็บที่อยู่ IP การประมวลผลเกิดขึ้นเฉพาะในรูปแบบข้อมูลรวมเพื่อวัตถุประสงค์ทางสถิติและทางเทคนิค โดยไม่มีการระบุตัวบุคคล

โฮสติ้งและโครงสร้างพื้นฐานระบบหลังบ้าน

บริการประเภทนี้ใช้เพื่อโฮสต์ข้อมูลและไฟล์ที่จำเป็นต่อการดำเนินงานและการให้บริการ Ninety Days หรือเพื่อจัดเตรียมโครงสร้างพื้นฐานทางเทคนิคสำหรับการทำงานของฟังก์ชันหรือองค์ประกอบบางส่วนของ Ninety Days

บริการบางรายการอาจดำเนินงานผ่านเซิร์ฟเวอร์ที่กระจายอยู่ในหลายพื้นที่ทางภูมิศาสตร์ ซึ่งอาจทำให้ระบุสถานที่จัดเก็บข้อมูลส่วนบุคคลที่แน่นอนในแต่ละกรณีได้ยาก

STRATO

เมื่อเข้าชมเว็บไซต์ ผู้ให้บริการโฮสติ้ง STRATO จะประมวลผลข้อมูลการเข้าถึงโดยอัตโนมัติในไฟล์ที่เรียกว่าไฟล์บันทึกของเซิร์ฟเวอร์

• ที่อยู่ IP ของผู้เยี่ยมชมที่ทำให้ไม่สามารถระบุตัวตนได้
• วันที่และเวลาที่เข้าถึง
• ประเภทและเวอร์ชันของเบราว์เซอร์
• ระบบปฏิบัติการของผู้เยี่ยมชม
• URL อ้างอิงหรือเว็บไซต์ที่เข้าชมก่อนหน้า
• ชื่อหน้าเว็บที่เข้าถึงและไฟล์ที่ร้องขอ
• ปริมาณข้อมูลที่ถ่ายโอน

วัตถุประสงค์และระยะเวลาการเก็บรักษาของ STRATO

ข้อมูลนี้ถูกเก็บรักษาไว้เฉพาะเพื่อให้มั่นใจถึงการทำงานทางเทคนิค ความปลอดภัย และเสถียรภาพของเว็บไซต์ ตลอดจนเพื่อตรวจจับและป้องกันการโจมตีที่อาจเกิดขึ้น

STRATO ทำให้ที่อยู่ IP ไม่สามารถระบุตัวตนได้ทันทีหลังเก็บรวบรวม ข้อมูลที่ไม่ระบุตัวตนจะถูกเก็บรักษาไว้ไม่เกินเจ็ดวัน แล้วจึงลบอย่างถาวร

ข้อมูลเพิ่มเติม: นโยบายความเป็นส่วนตัวของ STRATO

บริการแพลตฟอร์มและโฮสติ้ง

บริการเหล่านี้ใช้เพื่อโฮสต์และดำเนินงานองค์ประกอบสำคัญของ Ninety Days เพื่อให้สามารถให้บริการแอปผ่านแพลตฟอร์มเดียวกันได้

แพลตฟอร์มดังกล่าวอาจมีเครื่องมือสำหรับการวิเคราะห์ การจัดการผู้ใช้ การจัดการฐานข้อมูล การเผยแพร่แอป พาณิชย์อิเล็กทรอนิกส์ หรือการประมวลผลการชำระเงิน ซึ่งอาจเกี่ยวข้องกับการประมวลผลข้อมูลส่วนบุคคล

CloudKit

Ninety Days ใช้ CloudKit ซึ่งเป็นบริการของ Apple Inc. เพื่อซิงค์ข้อมูลแอประหว่างอุปกรณ์ของผู้ใช้ผ่านฐานข้อมูล iCloud ส่วนตัวของผู้ใช้

การซิงค์ iCloud ช่วยให้ผู้ใช้เข้าถึงและใช้ข้อมูลของตนที่จัดเก็บไว้ใน Ninety Days ได้จากหลายอุปกรณ์

ผู้ให้บริการ: Apple Inc. (สหรัฐอเมริกา)

ข้อมูลเพิ่มเติม: นโยบายความเป็นส่วนตัวของ Apple

App Store Connect

Ninety Days เผยแพร่ผ่าน Apple App Store โดย App Store Connect เป็นแพลตฟอร์มของ Apple Inc. สำหรับจัดการแอปพลิเคชันบนมือถือที่ให้บริการใน App Store

App Store Connect ให้ข้อมูลเชิงสถิติเกี่ยวกับการมีส่วนร่วมของผู้ใช้ การค้นพบแอป แคมเปญการตลาด ยอดขาย การซื้อภายในแอป และการชำระเงิน ตามการกำหนดค่า ซึ่งช่วยให้ผู้ควบคุมข้อมูลส่วนบุคคลวัดผลการดำเนินงานของ Ninety Days ได้

App Store Connect ประมวลผลข้อมูลดังกล่าวเฉพาะสำหรับผู้ใช้ที่ยินยอมแบ่งปันข้อมูลนี้กับผู้ควบคุมข้อมูลส่วนบุคคล ผู้ใช้สามารถจัดการตัวเลือกนี้ได้ในการตั้งค่าอุปกรณ์

ข้อมูลส่วนบุคคลที่ประมวลผล: ข้อมูลการใช้งาน

ผู้ให้บริการ: Apple Inc. (สหรัฐอเมริกา)

ข้อมูลเพิ่มเติม: นโยบายความเป็นส่วนตัวของ Apple

การประมวลผลการชำระเงิน

เว้นแต่จะระบุไว้เป็นอย่างอื่น Ninety Days ประมวลผลการชำระเงินผ่านผู้ให้บริการชำระเงินภายนอก โดยทั่วไปและเว้นแต่จะระบุไว้เป็นอย่างอื่น ข้อมูลการชำระเงินจะได้รับการประมวลผลโดยตรงจากผู้ให้บริการชำระเงินที่เกี่ยวข้อง

โดยทั่วไป Ninety Days ไม่ได้มีส่วนร่วมในการเก็บรวบรวมหรือประมวลผลข้อมูลการชำระเงินทั้งหมด แต่จะได้รับการแจ้งเตือนจากผู้ให้บริการชำระเงินที่เกี่ยวข้องเพื่อยืนยันว่าการชำระเงินสำเร็จหรือไม่ พร้อมข้อมูลที่จำเป็นต่อการจัดการการซื้อ การซื้อภายในแอป การสมัครสมาชิก การเรียกเก็บเงิน และหน้าที่ตามกฎหมาย

Apple App Store

การชำระเงิน การซื้อภายในแอป และการสมัครสมาชิกดำเนินการผ่าน Apple App Store โดยธุรกรรมการชำระเงินจริงดำเนินการโดย Apple เท่านั้น

โดยทั่วไป ผู้ควบคุมข้อมูลส่วนบุคคลไม่ได้มีส่วนร่วมในการเก็บรวบรวมหรือประมวลผลข้อมูลการชำระเงินทั้งหมด แต่จะได้รับการแจ้งเตือนและข้อมูลที่จำเป็นต่อการจัดการแอป การซื้อ การสมัครสมาชิก การเรียกเก็บเงิน และหน้าที่ตามกฎหมาย

ข้อมูลส่วนบุคคลที่ประมวลผล: ที่อยู่อีเมล ข้อมูลอุปกรณ์ ข้อมูลการใช้งาน และข้อมูลการชำระเงิน

ผู้ให้บริการ: Apple Inc. (สหรัฐอเมริกา)

ข้อมูลเพิ่มเติม: นโยบายความเป็นส่วนตัวของ Apple

การโอนข้อมูลออกนอกสหภาพยุโรป

ข้อมูลส่วนบุคคลอาจได้รับการประมวลผลนอกสหภาพยุโรปเกี่ยวเนื่องกับบริการที่ใช้ โดยเฉพาะเมื่อผู้ให้บริการตั้งอยู่ในประเทศที่สามหรือดำเนินงานเซิร์ฟเวอร์ในประเทศนั้น

การโอนข้อมูลตามข้อสัญญามาตรฐาน

ในกรณีที่มีการโอนข้อมูลส่วนบุคคลไปยังประเทศที่สาม การโอนดังกล่าวอาจดำเนินการโดยอาศัยข้อสัญญามาตรฐานที่คณะกรรมาธิการยุโรปรับรอง

ในกรณีดังกล่าว ผู้รับข้อมูลตกลงที่จะประมวลผลข้อมูลส่วนบุคคลตามมาตรฐานการคุ้มครองข้อมูลของสหภาพยุโรป

สามารถขอข้อมูลเพิ่มเติมจากผู้ควบคุมข้อมูลส่วนบุคคลได้โดยใช้รายละเอียดการติดต่อที่ระบุไว้ในนโยบายความเป็นส่วนตัวนี้

ฐานทางกฎหมายในการประมวลผล

หากจำเป็น ข้อมูลส่วนบุคคลจะได้รับการประมวลผลโดยอาศัยฐานทางกฎหมายอย่างน้อยหนึ่งข้อดังต่อไปนี้:

มาตรา 6(1)(a) ของ GDPR เมื่อผู้ใช้ให้ความยินยอมสำหรับวัตถุประสงค์เฉพาะอย่างน้อยหนึ่งประการ

มาตรา 6(1)(b) ของ GDPR เมื่อการประมวลผลจำเป็นต่อการปฏิบัติตามสัญญากับผู้ใช้ หรือเพื่อดำเนินการตามคำขอของผู้ใช้ก่อนเข้าทำสัญญา

มาตรา 6(1)(c) ของ GDPR เมื่อการประมวลผลจำเป็นต่อการปฏิบัติตามหน้าที่ตามกฎหมาย

มาตรา 6(1)(e) ของ GDPR เมื่อการประมวลผลจำเป็นต่อการปฏิบัติภารกิจเพื่อประโยชน์สาธารณะหรือการใช้อำนาจรัฐ

มาตรา 6(1)(f) ของ GDPR เมื่อการประมวลผลจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมายของผู้ควบคุมข้อมูลส่วนบุคคลหรือบุคคลที่สาม โดยประโยชน์ดังกล่าวต้องไม่ด้อยกว่าประโยชน์หรือสิทธิและเสรีภาพขั้นพื้นฐานของผู้ใช้

เมื่อได้รับการร้องขอ ผู้ควบคุมข้อมูลส่วนบุคคลจะให้ข้อมูลเกี่ยวกับฐานทางกฎหมายเฉพาะที่ใช้กับกิจกรรมการประมวลผลนั้น รวมถึงว่าการให้ข้อมูลส่วนบุคคลเป็นข้อกำหนดตามกฎหมาย ตามสัญญา หรือจำเป็นต่อการเข้าทำสัญญาหรือไม่

สิทธิของผู้ใช้

ผู้ใช้สามารถใช้สิทธิบางประการเกี่ยวกับข้อมูลส่วนบุคคลของตนที่ผู้ควบคุมข้อมูลส่วนบุคคลประมวลผลได้ ภายใต้บทบัญญัติทางกฎหมายที่ใช้บังคับ

สิทธิในการเข้าถึง

ผู้ใช้มีสิทธิได้รับการยืนยันว่าข้อมูลส่วนบุคคลของตนกำลังได้รับการประมวลผลหรือไม่ ได้รับข้อมูลเกี่ยวกับแง่มุมเฉพาะของการประมวลผล และได้รับสำเนาข้อมูลส่วนบุคคลที่กำลังได้รับการประมวลผล

สิทธิในการแก้ไขข้อมูล

ผู้ใช้มีสิทธิขอแก้ไขข้อมูลส่วนบุคคลที่ไม่ถูกต้องและขอเพิ่มเติมข้อมูลส่วนบุคคลที่ไม่ครบถ้วนให้สมบูรณ์

สิทธิในการลบข้อมูล

ผู้ใช้มีสิทธิขอลบข้อมูลส่วนบุคคลของตนภายใต้เงื่อนไขที่กฎหมายที่ใช้บังคับกำหนด

สิทธิในการจำกัดการประมวลผล

ผู้ใช้มีสิทธิขอจำกัดการประมวลผลข้อมูลส่วนบุคคลของตนภายใต้เงื่อนไขที่กฎหมายที่ใช้บังคับกำหนด

สิทธิในการโอนย้ายข้อมูล

ผู้ใช้มีสิทธิได้รับข้อมูลส่วนบุคคลของตนในรูปแบบที่มีโครงสร้าง ใช้กันทั่วไป และเครื่องสามารถอ่านได้ และหากเป็นไปได้ในทางเทคนิค มีสิทธิให้โอนข้อมูลดังกล่าวไปยังผู้ควบคุมข้อมูลส่วนบุคคลรายอื่น

สิทธิในการคัดค้าน

ผู้ใช้มีสิทธิคัดค้านการประมวลผลข้อมูลส่วนบุคคลของตน หากการประมวลผลนั้นอาศัยประโยชน์โดยชอบด้วยกฎหมายของผู้ควบคุมข้อมูลส่วนบุคคล

หากข้อมูลส่วนบุคคลได้รับการประมวลผลเพื่อการตลาดทางตรง ผู้ใช้สามารถคัดค้านได้ทุกเมื่อ และข้อมูลส่วนบุคคลจะไม่ถูกประมวลผลเพื่อวัตถุประสงค์ดังกล่าวอีกต่อไป

การถอนความยินยอม

หากการประมวลผลอาศัยความยินยอม ผู้ใช้สามารถถอนความยินยอมได้ทุกเมื่อ โดยมีผลต่อการประมวลผลในอนาคต

สิทธิในการร้องเรียน

ผู้ใช้มีสิทธิยื่นเรื่องร้องเรียนต่อหน่วยงานกำกับดูแลการคุ้มครองข้อมูลที่มีอำนาจ

การใช้สิทธิเหล่านี้

สามารถยื่นคำขอใช้สิทธิของผู้ใช้ผ่านรายละเอียดการติดต่อที่ระบุไว้ในนโยบายความเป็นส่วนตัวนี้

การยื่นคำขอดังกล่าวไม่มีค่าใช้จ่าย และผู้ควบคุมข้อมูลส่วนบุคคลจะตอบกลับโดยเร็วที่สุด และไม่ว่าในกรณีใดจะตอบกลับภายในหนึ่งเดือน

ผู้ควบคุมข้อมูลส่วนบุคคลจะแจ้งการแก้ไข การลบ หรือการจำกัดการประมวลผลให้ผู้รับทุกรายที่เคยได้รับการเปิดเผยข้อมูลส่วนบุคคลทราบ เว้นแต่จะไม่สามารถดำเนินการได้หรือต้องใช้ความพยายามเกินสมควร

ข้อมูลเพิ่มเติมสำหรับผู้ใช้ในสวิตเซอร์แลนด์

ส่วนนี้ใช้กับผู้ใช้ในสวิตเซอร์แลนด์ และมีผลแทนบทบัญญัติอื่นใดในนโยบายความเป็นส่วนตัวนี้ที่อาจขัดแย้งหรือแตกต่างกัน

รายละเอียดเพิ่มเติมเกี่ยวกับประเภทของข้อมูลส่วนบุคคลที่ประมวลผล วัตถุประสงค์ของการประมวลผล ผู้รับข้อมูลส่วนบุคคล ระยะเวลาการเก็บรักษา และข้อมูลอื่นที่เกี่ยวข้อง มีอยู่ในส่วนที่เกี่ยวข้องของนโยบายความเป็นส่วนตัวนี้

สิทธิตามกฎหมายคุ้มครองข้อมูลของสวิตเซอร์แลนด์

ภายใต้บทบัญญัติทางกฎหมายที่ใช้บังคับ ผู้ใช้ในสวิตเซอร์แลนด์สามารถขอเข้าถึงข้อมูลส่วนบุคคลของตน ขอแก้ไขข้อมูลที่ไม่ถูกต้อง ขอลบหรือทำลายข้อมูลส่วนบุคคล คัดค้านการประมวลผลข้อมูลส่วนบุคคลของตน และขอให้เปิดเผยหรือโอนข้อมูลส่วนบุคคลบางรายการได้

สามารถใช้สิทธิเหล่านี้ผ่านรายละเอียดการติดต่อที่ระบุไว้ในนโยบายความเป็นส่วนตัวนี้

ข้อมูลเพิ่มเติมสำหรับผู้ใช้ในบราซิล

ส่วนนี้เสริมข้อมูลอื่นในนโยบายความเป็นส่วนตัวนี้สำหรับผู้ใช้ที่พำนักอยู่ในบราซิลตาม Lei Geral de Proteção de Dados (LGPD) สำหรับผู้ใช้ดังกล่าว ส่วนนี้มีผลแทนบทบัญญัติที่ขัดแย้งหรือไม่สอดคล้องกันในนโยบายความเป็นส่วนตัวนี้

ในส่วนนี้ คำว่า 'ข้อมูลส่วนบุคคล' มีความหมายตามที่ LGPD กำหนด

ฐานทางกฎหมายตามกฎหมายคุ้มครองข้อมูลของบราซิล

ข้อมูลส่วนบุคคลจะได้รับการประมวลผลได้เฉพาะเมื่อมีฐานทางกฎหมายที่ชอบด้วยกฎหมาย ซึ่งรวมถึงความยินยอม การปฏิบัติตามหน้าที่ตามกฎหมายหรือข้อบังคับ การปฏิบัติตามสัญญาหรือมาตรการก่อนทำสัญญา การใช้สิทธิในกระบวนการทางศาลหรือทางปกครอง การคุ้มครองชีวิตหรือความปลอดภัยทางร่างกาย ประโยชน์โดยชอบด้วยกฎหมายในกรณีที่สิทธิและเสรีภาพขั้นพื้นฐานไม่ได้มีน้ำหนักเหนือกว่า หรือการคุ้มครองสินเชื่อ

สามารถขอข้อมูลเพิ่มเติมเกี่ยวกับฐานทางกฎหมายที่ใช้ในแต่ละกรณีได้ผ่านรายละเอียดการติดต่อที่ระบุไว้ในนโยบายความเป็นส่วนตัวนี้

สิทธิตามกฎหมายคุ้มครองข้อมูลของบราซิล

ภายใต้ LGPD ผู้ใช้ในบราซิลมีสิทธิได้รับการยืนยันการประมวลผล เข้าถึงข้อมูลส่วนบุคคลของตน ขอแก้ไขข้อมูลที่ไม่ครบถ้วน ไม่ถูกต้อง หรือล้าสมัย ขอให้ทำข้อมูลให้ไม่สามารถระบุตัวตน ระงับ หรือลบข้อมูลที่ไม่จำเป็นหรือประมวลผลโดยมิชอบด้วยกฎหมาย ขอให้โอนย้ายข้อมูล ขอข้อมูลเกี่ยวกับการแบ่งปันข้อมูล ถอนความยินยอม ยื่นเรื่องร้องเรียนต่อ ANPD หรือหน่วยงานคุ้มครองผู้บริโภค และคัดค้านการประมวลผลที่มิชอบด้วยกฎหมาย

สามารถยื่นคำขอได้โดยไม่มีค่าใช้จ่ายผ่านรายละเอียดการติดต่อที่ระบุไว้ในนโยบายความเป็นส่วนตัวนี้ หากจำเป็นต้องตอบกลับอย่างละเอียด จะดำเนินการภายใน 15 วันตาม LGPD

การโอนข้อมูลส่วนบุคคลออกนอกบราซิล

ข้อมูลส่วนบุคคลอาจถูกโอนออกนอกบราซิลได้ในกรณีที่ LGPD อนุญาต รวมถึงเมื่อจำเป็นเพื่อปฏิบัติตามหน้าที่ตามกฎหมายหรือข้อบังคับ ปฏิบัติตามสัญญาหรือมาตรการก่อนทำสัญญา ส่งเสริมความร่วมมือระหว่างประเทศ เมื่อได้รับอนุญาตจาก ANPD หรือเมื่อมีมาตรการคุ้มครองที่เหมาะสม

ข้อมูลเพิ่มเติมสำหรับผู้ใช้ในสหรัฐอเมริกา

ส่วนนี้เสริมข้อมูลอื่นในนโยบายความเป็นส่วนตัวนี้สำหรับผู้ใช้ที่พำนักอยู่ในรัฐของสหรัฐอเมริกาซึ่งมีกฎหมายความเป็นส่วนตัวที่ใช้บังคับ รวมถึงแคลิฟอร์เนีย เวอร์จิเนีย โคโลราโด คอนเนตทิคัต ยูทาห์ เท็กซัส ออริกอน เนวาดา เดลาแวร์ ไอโอวา นิวแฮมป์เชียร์ นิวเจอร์ซีย์ เนแบรสกา เทนเนสซี มินนิโซตา แมริแลนด์ อินดีแอนา เคนทักกี โรดไอแลนด์ และมอนแทนา

สำหรับผู้ใช้เหล่านี้ ส่วนนี้มีผลแทนบทบัญญัติที่ขัดแย้งหรือไม่สอดคล้องกัน คำว่า 'ข้อมูลส่วนบุคคล' และ 'ข้อมูลส่วนบุคคลที่มีความอ่อนไหว' มีความหมายตามที่กฎหมายความเป็นส่วนตัวของรัฐที่ใช้บังคับกำหนด

ประกาศเกี่ยวกับการเก็บรวบรวมข้อมูลส่วนบุคคล

ในช่วง 12 เดือนที่ผ่านมา อาจมีการเก็บรวบรวมหรือเปิดเผยตัวระบุ ข้อมูลทางการค้า และข้อมูลเกี่ยวกับกิจกรรมบนอินเทอร์เน็ตหรือเครือข่ายอิเล็กทรอนิกส์อื่น

ข้อมูลที่ประมวลผลอาจรวมถึงข้อมูลการใช้งาน ที่อยู่อีเมล ข้อมูลอุปกรณ์ ข้อมูลประเภทต่าง ๆ เครื่องมือติดตาม ข้อมูลที่เข้าถึงได้จากหลายอุปกรณ์ และข้อมูลการชำระเงินที่จัดเป็นข้อมูลส่วนบุคคลที่มีความอ่อนไหว

ข้อมูลนี้ได้รับการประมวลผลเพื่อวัตถุประสงค์ที่อธิบายไว้ในนโยบายความเป็นส่วนตัวนี้ รวมถึงการประมวลผลการชำระเงิน การโอนข้อมูลออกนอกสหภาพยุโรป บริการแพลตฟอร์มและโฮสติ้ง และวัตถุประสงค์อื่นที่เกี่ยวข้องกับการประมวลผลข้อมูลส่วนบุคคล

ไม่มีการขาย ไม่มีการแบ่งปัน และไม่มีการโฆษณาแบบกำหนดเป้าหมาย

Ninety Days ไม่ขายข้อมูลส่วนบุคคล ไม่แบ่งปันข้อมูลส่วนบุคคลเพื่อการโฆษณาตามพฤติกรรมข้ามบริบทตามนิยามของกฎหมายความเป็นส่วนตัวของสหรัฐอเมริกาที่ใช้บังคับ และไม่ประมวลผลข้อมูลส่วนบุคคลเพื่อการโฆษณาแบบกำหนดเป้าหมาย เว้นแต่จะระบุไว้เป็นอย่างอื่นอย่างชัดแจ้งในนโยบายความเป็นส่วนตัวนี้

แหล่งที่มาและผู้รับข้อมูลส่วนบุคคล

ข้อมูลส่วนบุคคลถูกเก็บรวบรวมจากผู้ใช้โดยตรงหรือโดยอ้อมเมื่อใช้ Ninety Days และอาจได้รับจากบุคคลที่สามที่ร่วมงานกับผู้ควบคุมข้อมูลส่วนบุคคลเกี่ยวกับบริการหรือฟีเจอร์ของบริการด้วย

ผู้รับข้อมูลหรือบุคคลที่สามที่เกี่ยวข้องอาจรวมถึงโดยเฉพาะ Apple Inc. และผู้ให้บริการที่ดำเนินการในนามของ Ninety Days

สิทธิด้านความเป็นส่วนตัวตามกฎหมายของรัฐในสหรัฐอเมริกา

ภายใต้กฎหมายที่ใช้บังคับ ผู้ใช้อาจมีสิทธิได้รับการยืนยันว่าข้อมูลส่วนบุคคลของตนกำลังได้รับการประมวลผล เข้าถึงข้อมูลดังกล่าว แก้ไขข้อมูลส่วนบุคคลที่ไม่ถูกต้อง ขอลบข้อมูล ขอรับสำเนาในรูปแบบที่โอนย้ายได้ และปฏิเสธการขาย การแบ่งปัน การโฆษณาแบบกำหนดเป้าหมาย หรือกิจกรรมการจัดทำโปรไฟล์บางประเภท

ผู้พำนักในแคลิฟอร์เนียอาจมีสิทธิเพิ่มเติมในการปฏิเสธการแบ่งปันข้อมูลส่วนบุคคลเพื่อการโฆษณาตามพฤติกรรมข้ามบริบท และจำกัดการใช้หรือการเปิดเผยข้อมูลส่วนบุคคลที่มีความอ่อนไหวให้เท่าที่จำเป็น

ผู้พำนักในรัฐอื่นของสหรัฐอเมริกาอาจมีสิทธิเพิ่มเติม โดยเฉพาะเกี่ยวกับการโฆษณาแบบกำหนดเป้าหมาย การจัดทำโปรไฟล์ ความยินยอมในการประมวลผลข้อมูลส่วนบุคคลที่มีความอ่อนไหว หรือข้อมูลเกี่ยวกับบุคคลที่สามรายใดบ้างที่ได้รับการแบ่งปันข้อมูลส่วนบุคคล

การใช้สิทธิเหล่านี้

เพื่อใช้สิทธิที่อธิบายข้างต้น ผู้ใช้สามารถติดต่อผู้ควบคุมข้อมูลส่วนบุคคลผ่านรายละเอียดการติดต่อที่ระบุไว้ในนโยบายความเป็นส่วนตัวนี้ ผู้ควบคุมข้อมูลส่วนบุคคลอาจขอหลักฐานยืนยันตัวตนก่อนดำเนินการตามคำขอ

คำขอจะได้รับการตอบกลับโดยไม่ล่าช้าเกินสมควรและภายในระยะเวลาที่กฎหมายที่ใช้บังคับกำหนด หากคำขอถูกปฏิเสธ ผู้ควบคุมข้อมูลส่วนบุคคลจะแจ้งเหตุผลในกรณีที่กฎหมายกำหนด

โดยทั่วไปจะไม่มีการเรียกเก็บค่าธรรมเนียมในการใช้สิทธิด้านความเป็นส่วนตัว เว้นแต่คำขอจะไม่มีมูลอย่างชัดเจน มากเกินสมควร หรือกฎหมายที่ใช้บังคับอนุญาตให้เรียกเก็บค่าธรรมเนียมได้ด้วยเหตุอื่น

ข้อมูลเพิ่มเติมเกี่ยวกับการประมวลผลข้อมูล

ระดับการคุ้มครองข้อมูลของผู้ใช้

Ninety Days แบ่งปันข้อมูลของผู้ใช้เฉพาะกับบุคคลที่สามที่คัดเลือกอย่างรอบคอบ ซึ่งให้การคุ้มครองข้อมูลในระดับที่สอดคล้องกับมาตรฐานที่อธิบายไว้ในนโยบายความเป็นส่วนตัวนี้และข้อกำหนดทางกฎหมายที่ใช้บังคับ

การดำเนินการทางกฎหมาย

ผู้ควบคุมข้อมูลส่วนบุคคลอาจประมวลผลข้อมูลส่วนบุคคลเพื่อบังคับใช้สิทธิเรียกร้องตามกฎหมาย รวมถึงเพื่อเตรียมดำเนินกระบวนการทางศาลที่เกิดจากการใช้ Ninety Days หรือบริการที่เกี่ยวข้อง

ผู้ใช้รับทราบว่าผู้ควบคุมข้อมูลส่วนบุคคลอาจมีหน้าที่ต้องเปิดเผยข้อมูลส่วนบุคคลตามคำร้องขอโดยชอบด้วยกฎหมายจากหน่วยงานของรัฐ

ข้อมูลเพิ่มเติมเกี่ยวกับข้อมูลส่วนบุคคล

นอกเหนือจากข้อมูลในนโยบายความเป็นส่วนตัวนี้ Ninety Days อาจให้ข้อมูลตามบริบทที่เกี่ยวข้องกับบริการเฉพาะ หรือการเก็บรวบรวมและประมวลผลข้อมูลส่วนบุคคลแก่ผู้ใช้เมื่อร้องขอ

บันทึกระบบและการบำรุงรักษา

เพื่อการดำเนินงานและการบำรุงรักษา Ninety Days และบริการของบุคคลที่สามอาจเก็บรวบรวมไฟล์ที่บันทึกการโต้ตอบกับ Ninety Days หรือใช้ข้อมูลส่วนบุคคลอื่น เช่น ที่อยู่ IP เพื่อวัตถุประสงค์เหล่านี้

ข้อมูลที่ไม่ได้ระบุไว้ในนโยบายความเป็นส่วนตัวนี้

สามารถขอข้อมูลเพิ่มเติมเกี่ยวกับการเก็บรวบรวมหรือประมวลผลข้อมูลส่วนบุคคลจากผู้ควบคุมข้อมูลส่วนบุคคลได้ทุกเมื่อ ผ่านรายละเอียดการติดต่อที่ระบุไว้ในนโยบายความเป็นส่วนตัวนี้

การเข้ารหัส SSL/TLS

เพื่อความปลอดภัยและปกป้องการส่งเนื้อหาที่เป็นความลับ เว็บไซต์นี้ใช้การเข้ารหัส SSL/TLS โดยสังเกตการเชื่อมต่อที่เข้ารหัสได้จากคำนำหน้า "https://" ในแถบที่อยู่ของเบราว์เซอร์และสัญลักษณ์แม่กุญแจที่เบราว์เซอร์แสดง

การเปลี่ยนแปลงนโยบายความเป็นส่วนตัวนี้

ผู้ควบคุมข้อมูลส่วนบุคคลสงวนสิทธิ์ในการแก้ไขนโยบายความเป็นส่วนตัวนี้ได้ทุกเมื่อ ผู้ใช้จะได้รับแจ้งการเปลี่ยนแปลงในหน้านี้ และหากเป็นไปได้ในทางเทคนิคและทางกฎหมาย จะแจ้งภายใน Ninety Days หรือผ่านข้อมูลการติดต่อที่ผู้ควบคุมข้อมูลส่วนบุคคลมีอยู่

ขอแนะนำให้ผู้ใช้ตรวจสอบหน้านี้เป็นประจำ โดยเฉพาะวันที่อัปเดตล่าสุด

หากการเปลี่ยนแปลงส่งผลต่อกิจกรรมการประมวลผลที่อาศัยความยินยอม ผู้ควบคุมข้อมูลส่วนบุคคลจะขอความยินยอมใหม่ในกรณีที่กฎหมายกำหนด

คำนิยามและการอ้างอิงทางกฎหมาย

ข้อมูลส่วนบุคคล

ข้อมูลส่วนบุคคล หมายถึง ข้อมูลใด ๆ ที่ทำให้ระบุตัวบุคคลธรรมดาได้หรืออาจระบุตัวบุคคลนั้นได้ ไม่ว่าโดยตรงหรือเมื่อประกอบกับข้อมูลอื่น

ข้อมูลส่วนบุคคลที่มีความอ่อนไหว

ข้อมูลส่วนบุคคลที่มีความอ่อนไหว หมายถึง ข้อมูลส่วนบุคคลที่ไม่เปิดเผยต่อสาธารณะและจัดเป็นข้อมูลที่มีความอ่อนไหวตามกฎหมายคุ้มครองข้อมูลที่ใช้บังคับ

ข้อมูลการใช้งาน

ข้อมูลการใช้งาน หมายถึง ข้อมูลที่ Ninety Days หรือบริการของบุคคลที่สามเก็บรวบรวมโดยอัตโนมัติ ซึ่งอาจรวมถึงที่อยู่ IP หรือชื่อโดเมนของอุปกรณ์ที่ใช้ ที่อยู่ URI เวลาที่ส่งคำขอ วิธีที่ใช้ส่งคำขอไปยังเซิร์ฟเวอร์ ขนาดไฟล์ตอบกลับ สถานะการตอบกลับของเซิร์ฟเวอร์ ประเทศต้นทาง รายละเอียดเบราว์เซอร์และระบบปฏิบัติการ ระยะเวลาการเข้าชม หน้าที่เข้าชม และพารามิเตอร์ทางเทคนิคอื่นที่เกี่ยวข้องกับอุปกรณ์และสภาพแวดล้อมเทคโนโลยีสารสนเทศของผู้ใช้

ผู้ใช้

ผู้ใช้ หมายถึง บุคคลธรรมดาที่ใช้ Ninety Days และเว้นแต่จะระบุไว้เป็นอย่างอื่น ให้หมายถึงเจ้าของข้อมูลส่วนบุคคลด้วย

เจ้าของข้อมูลส่วนบุคคล

เจ้าของข้อมูลส่วนบุคคล หมายถึง บุคคลธรรมดาที่ข้อมูลส่วนบุคคลนั้นเกี่ยวข้องด้วย

ผู้ประมวลผลข้อมูลส่วนบุคคล

ผู้ประมวลผลข้อมูลส่วนบุคคล หมายถึง บุคคลธรรมดาหรือนิติบุคคล หน่วยงานของรัฐ องค์กร หรือหน่วยงานอื่นที่ประมวลผลข้อมูลส่วนบุคคลในนามของผู้ควบคุมข้อมูลส่วนบุคคล

ผู้ควบคุมข้อมูลส่วนบุคคล

ผู้ควบคุมข้อมูลส่วนบุคคล หมายถึง บุคคลธรรมดาหรือนิติบุคคล หน่วยงานของรัฐ องค์กร หรือหน่วยงานอื่นที่กำหนดวัตถุประสงค์และวิธีการประมวลผลข้อมูลส่วนบุคคล ไม่ว่าโดยลำพังหรือร่วมกับผู้อื่น

Ninety Days

Ninety Days หมายถึง แอป เว็บไซต์ หรือบริการดิจิทัลที่ใช้เก็บรวบรวมและประมวลผลข้อมูลส่วนบุคคล

บริการ

บริการ หมายถึง ฟังก์ชัน เนื้อหา และฟีเจอร์ที่ Ninety Days จัดให้ตามที่อธิบายไว้ในนโยบายความเป็นส่วนตัวนี้

การขาย

การขาย หมายถึง การที่ผู้ควบคุมข้อมูลส่วนบุคคลแลกเปลี่ยนข้อมูลส่วนบุคคลกับบุคคลที่สามเพื่อเงินหรือสิ่งตอบแทนอันมีค่าอื่น ตามความหมายของกฎหมายความเป็นส่วนตัวของรัฐในสหรัฐอเมริกาที่ใช้บังคับ

การแบ่งปัน

การแบ่งปัน หมายถึงโดยเฉพาะการเปิดเผย โอน หรือทำให้บุคคลที่สามเข้าถึงข้อมูลส่วนบุคคลด้วยวิธีอื่นเพื่อการโฆษณาตามพฤติกรรมข้ามบริบท ในกรณีที่กฎหมายคุ้มครองข้อมูลที่ใช้บังคับกำหนดให้กิจกรรมดังกล่าวถือเป็นการแบ่งปัน

การโฆษณาแบบกำหนดเป้าหมาย

การโฆษณาแบบกำหนดเป้าหมาย หมายถึง การโฆษณาที่คัดเลือกโดยอาศัยข้อมูลส่วนบุคคลที่ได้จากกิจกรรมของบุคคลในช่วงเวลาหนึ่งและข้ามเว็บไซต์ แอปพลิเคชัน หรือบริการออนไลน์ที่ไม่ได้อยู่ในเครือเดียวกัน

คุกกี้

คุกกี้เป็นเครื่องมือติดตามที่ประกอบด้วยไฟล์ข้อมูลขนาดเล็กซึ่งจัดเก็บไว้ในเบราว์เซอร์ของผู้ใช้

เครื่องมือติดตาม

เครื่องมือติดตาม หมายถึง เทคโนโลยี เช่น คุกกี้ ตัวระบุเฉพาะ เว็บบีคอน สคริปต์ที่ฝังไว้ E-Tags หรือเทคโนโลยีการระบุลายนิ้วมือดิจิทัล ซึ่งช่วยให้ติดตามผู้ใช้ได้ เช่น โดยการจัดเก็บหรือเข้าถึงข้อมูลบนอุปกรณ์ของผู้ใช้

สหภาพยุโรป

เว้นแต่จะระบุไว้เป็นอย่างอื่น การอ้างถึงสหภาพยุโรปในนโยบายความเป็นส่วนตัวนี้ให้รวมถึงเขตเศรษฐกิจยุโรป (EEA) ด้วย