นโยบายความเป็นส่วนตัว

นโยบายนี้อธิบายว่า Nia ประมวลผลข้อมูลอะไร เพื่อจุดประสงค์ใด ด้วยฐานทางกฎหมายอะไร นานแค่ไหน และคุณทำอะไรกับข้อมูลเหล่านั้นได้บ้าง ครอบคลุมทั้งแอปพลิเคชันสำหรับ iPhone และเว็บไซต์นี้ เวอร์ชันภาษาที่เข้าใจง่ายพร้อมตัวอย่างที่ชัดเจน อยู่ในข้อมูลของคุณไปอยู่ที่ไหน

1. ใครเป็นผู้ควบคุมข้อมูล

ผู้ควบคุมข้อมูลคือ Nia ผู้ให้บริการที่จดทะเบียนในประเทศสเปน และเป็นผู้รับผิดชอบแอปพลิเคชัน Nia สำหรับ iPhone

ที่อยู่ติดต่อสำหรับคำถามใด ๆ เกี่ยวกับนโยบายนี้หรือข้อมูลของคุณ: hola@niapersonal.com เราจะตอบกลับภายในหนึ่งเดือนนับจากวันที่ได้รับคำขอ และอาจขยายเวลาออกไปอีกสองเดือนหากคำขอมีความซับซ้อน โดยจะแจ้งให้ทราบภายในเดือนแรก

ยังไม่มีการแต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูล (DPO) เนื่องจากการประมวลผลไม่เข้าเงื่อนไขใดตามมาตรา 37 ของ GDPR ไม่มีการเฝ้าติดตามบุคคลเป็นประจำและเป็นระบบในวงกว้าง และไม่มีการประมวลผลข้อมูลประเภทพิเศษในวงกว้าง

2. สรุปก่อนลงรายละเอียด

Nia ทำงานส่วนใหญ่อยู่ในตัวเครื่อง iPhone เอง ตารางนี้แยกให้เห็นว่าอะไรไม่เคยออกจากเครื่อง และอะไรถูกส่งไปยังเซิร์ฟเวอร์ ส่วนที่เหลือของเอกสารจะอธิบายแต่ละบรรทัด

3. ข้อมูลอะไรที่ถูกประมวลผล เพื่ออะไร และด้วยฐานอะไร

3.1 ข้อมูลบัญชี และบัญชีผู้เยี่ยมชม

คุณเริ่มใช้ Nia ได้โดยไม่ต้องให้ข้อมูลใด ๆ เลย บัญชีผู้เยี่ยมชมใช้ผู้ให้บริการแบบนิรนามของ Firebase เป็นบัญชีจริงที่มีรหัสประจำตัวสำหรับเก็บบทสนทนา ความทรงจำ และการใช้งานของคุณ แต่ไม่มีอีเมล ชื่อ หรือตัวตนอื่นใดผูกอยู่ ข้อแลกเปลี่ยนที่ระบุไว้ในแอปเองคือ ไม่มีใครเข้าบัญชีนี้จากโทรศัพท์เครื่องอื่นได้อีก และการถอนการติดตั้งแอปจะทำให้บัญชีนี้สิ้นสุดลง ด้วยเหตุนี้จึงไม่สามารถซื้อการสมัครสมาชิกด้วยบัญชีผู้เยี่ยมชมได้

ถ้าภายหลังคุณยืนยันตัวตนด้วย Apple, Google หรืออีเมลของคุณ ตัวตนนั้นจะถูกเพิ่มเข้าไปในบัญชีที่คุณมีอยู่แล้ว โดยใช้รหัสประจำตัวเดิม ไม่มีการสร้างบัญชีที่สอง สิ่งที่คุณทำไว้ตอนเป็นผู้เยี่ยมชมยังคงอยู่ ข้อยกเว้นเดียวคือถ้าข้อมูลรับรองนั้นเป็นของบัญชีอื่นอยู่แล้ว ในกรณีนี้ระบบจะเข้าสู่บัญชีที่มีอยู่เดิม และบัญชีผู้เยี่ยมชมจะกลายเป็นบัญชีไร้เจ้าของและถูกลบไป

การใช้งาน Nia แบบมีตัวตนต้องมีบัญชี ระบบจะเก็บรหัสประจำตัวผู้ใช้และที่อยู่อีเมลที่ผูกกับวิธีเข้าสู่ระบบที่คุณใช้ ไม่ว่าจะเป็น Apple, Google หรืออีเมลและรหัสผ่าน ถ้าคุณใช้ “เข้าสู่ระบบด้วย Apple” และเลือกซ่อนอีเมลของคุณ Nia จะได้รับแค่ที่อยู่ส่งต่อที่ Apple สร้างขึ้นเท่านั้น ไม่ใช่อีเมลจริงของคุณ รหัสผ่าน ถ้ามี จะถูกดูแลโดย Firebase Authentication ด้วยการเข้ารหัสของตัวเอง ไม่มีการจัดเก็บแบบไม่เข้ารหัสและผู้ควบคุมข้อมูลเข้าถึงไม่ได้เลย

วัตถุประสงค์: ยืนยันตัวตนของคุณ รักษาสถานะการเข้าสู่ระบบ และเชื่อมโยงบทสนทนากับการสมัครสมาชิกเข้ากับบัญชีของคุณ ฐานทางกฎหมาย: การปฏิบัติตามสัญญา

3.2 ข้อมูลโปรไฟล์

คุณเพิ่มชื่อ เมือง ภาษาที่ต้องการ และภาพอ้างอิงเพื่อให้ปรากฏอยู่ในภาพที่ Nia สร้างได้ตามความสมัครใจ ทั้งหมดนี้เป็นทางเลือกและลบได้ทุกเมื่อจากในแอปเอง

วัตถุประสงค์: ปรับแต่งคำตอบให้เหมาะกับคุณ และในกรณีของภาพ ใช้สร้างภาพที่คุณปรากฏอยู่ ฐานทางกฎหมาย: ความยินยอม ซึ่งคุณถอนได้โดยการลบข้อมูลนั้น

3.3 เนื้อหาบทสนทนาของคุณ

ข้อความที่คุณขอและคำตอบของ Nia จะถูกบันทึกไว้ผูกกับบัญชีของคุณ เพื่อให้คุณย้อนกลับไปดูได้ ไฟล์เสียงของการพิมพ์ตามเสียงพูดและคำปลุกไม่ถูกบันทึก ไม่ถูกเก็บไว้ และไม่ถูกส่งออกไป การรู้จำเสียงทำงานอยู่ในเครื่อง และสิ่งเดียวที่ออกจาก iPhone คือข้อความที่ถอดเสียงแล้ว วิทยุกลุ่มและการแยกเสียงผู้พูดในการประชุมเป็นข้อยกเว้นที่อธิบายไว้ในหัวข้อของตัวเอง

ข้อความนั้นจะถูกส่งไปยังผู้ให้บริการโมเดลเพื่อสร้างคำตอบ พร้อมกับสิ่งที่ Nia จำไว้เกี่ยวกับคุณ เวลาท้องถิ่น และตำแหน่งที่ปัดให้หยาบแล้ว เมื่อการกระทำนั้นจำเป็นต้องใช้

วัตถุประสงค์: ตอบคำถามและเก็บประวัติไว้ ฐานทางกฎหมาย: การปฏิบัติตามสัญญา

3.4 ไฟล์แนบ

ไฟล์ที่คุณแนบมากับข้อความจะถูกส่งไปยังผู้ให้บริการโมเดล เพื่อใช้ตอบคำสั่งนั้นเท่านั้น ไฟล์เหล่านี้จะไม่ถูกเก็บไว้ ก่อนบันทึกบทสนทนา เนื้อหาจะถูกแทนที่ด้วยข้อความบอกว่าไฟล์นั้นเป็นชนิดใด จำกัดสูงสุดสี่ไฟล์ต่อข้อความ และไฟล์ละไม่เกินแปดเมกะไบต์

วัตถุประสงค์: ตอบคำขอที่เฉพาะเจาะจงนั้น ฐานทางกฎหมาย: การปฏิบัติตามสัญญา

3.5 ความทรงจำ

ในแผนที่มีความทรงจำ สิ่งที่คุณขอให้ Nia จำไว้อย่างชัดเจนจะถูกเก็บเป็นข้อความที่อ่านได้ เพราะการค้นหาตามความหมายต้องคำนวณจากตัวข้อความเอง ความทรงจำที่เข้ารหัสไว้จะค้นหาไม่ได้และไม่มีประโยชน์อะไรเลย คุณดู ค้นหา แก้ไข และลบแต่ละรายการ หรือลบทั้งหมดได้จากหน้าจอความทรงจำ

เมื่อ Nia ตรวจพบว่าสิ่งที่คุณกำลังจะบันทึกดูเหมือนรหัสผ่าน PIN หรือรหัสเข้าใช้งาน Nia จะไม่บันทึกอะไรเลย และจะถามคุณว่าจะให้ทำอย่างไร พร้อมปุ่มให้เลือกสองปุ่ม การตัดสินใจของคุณจะถูกจำไว้และเปลี่ยนได้ในการตั้งค่า

วัตถุประสงค์: จำสิ่งที่คุณขอให้จำไว้ ฐานทางกฎหมาย: ความยินยอม ซึ่งถอนได้โดยการลบความทรงจำหรือปิดใช้งานฟีเจอร์นี้

3.6 เอกสาร

เอกสารที่คุณเพิ่มเข้ามาโดยสมัครใจจะถูกส่งไปยังบริการจัดทำดัชนีของผู้ให้บริการโมเดล เพื่อให้ Nia ตอบพร้อมอ้างอิงชื่อไฟล์และเลขหน้าได้ จำกัดสูงสุดสิบเอกสารและยี่สิบเมกะไบต์ต่อบัญชี จะถูกลบเมื่อคุณลบเอง หรือเมื่อคุณลบบัญชี

วัตถุประสงค์: ตอบคำถามจากเอกสารของคุณเอง ฐานทางกฎหมาย: ความยินยอม

3.7 ตำแหน่งที่ตั้ง

เมื่อการกระทำใดจำเป็นต้องใช้ตำแหน่ง เช่น การหาสถานที่ใกล้เคียง คำนวณเวลาเดินทาง หรือสร้างเตือนความจำที่แจ้งเมื่อไปถึงสถานที่หนึ่ง ตำแหน่งจะถูกใช้อยู่ในเครื่องผ่านบริการของ iOS ตำแหน่งที่ไปถึงเซิร์ฟเวอร์จะถูกปัดให้หยาบขึ้นเหลือประมาณหนึ่งกิโลเมตร ซึ่งเพียงพอสำหรับให้บริบท แต่ไม่เพียงพอที่จะรู้ว่าคุณอยู่ที่ไหนจริง ๆ

สิทธิ์ตำแหน่งแบบ “ตลอดเวลา” จะถูกขอในครั้งแรกที่คุณสร้างเตือนความจำหรือกิจวัตรที่ขึ้นกับสถานที่เท่านั้น ไม่มีการขอตอนเริ่มใช้งานแอปเลย

วัตถุประสงค์: ดำเนินการที่ขึ้นอยู่กับสถานที่ ฐานทางกฎหมาย: ความยินยอม

3.8 การสมัครสมาชิกและการชำระเงิน

การสมัครสมาชิกทำผ่านบัญชี Apple ของคุณ Apple เป็นผู้ดำเนินการชำระเงินทั้งหมด Nia ไม่เห็น ไม่ได้รับ และไม่เก็บข้อมูลธนาคาร บัตร หรือที่อยู่ในการออกใบแจ้งหนี้ของคุณ สิ่งที่ถูกประมวลผลคือสถานะการสมัครสมาชิก แผนที่สมัคร และวันต่ออายุ ซึ่งส่งมาผ่าน Apple และ RevenueCat เพื่อเปิดใช้งานฟีเจอร์ที่คุณจ่ายเงินไปแล้ว

วัตถุประสงค์: เปิดสิทธิ์การใช้งานแผนที่สมัครและบังคับใช้ขีดจำกัดของแผนนั้น ฐานทางกฎหมาย: การปฏิบัติตามสัญญา

3.9 ข้อมูลการวินิจฉัยและการใช้งาน

แอปพลิเคชันนี้ใช้ Firebase Crashlytics และ Firebase Analytics ซึ่งทั้งสองเป็นของ Google

• Crashlytics เก็บรายงานข้อผิดพลาดเมื่อแอปปิดตัวลงกะทันหัน ได้แก่ จุดในโปรแกรมที่เกิดปัญหา รุ่นของอุปกรณ์ เวอร์ชันของ iOS เวอร์ชันของแอป และรหัสการติดตั้งที่ Crashlytics สร้างขึ้นเอง นอกจากนี้ยังเก็บบันทึกเหตุการณ์ทางเทคนิคล่าสุดก่อนเกิดปัญหาไว้ด้วย ไม่รวมข้อความในบทสนทนาของคุณ ชื่อผู้ติดต่อ หรือเนื้อหาของการกระทำใด ๆ
• Analytics บันทึกเหตุการณ์ของผลิตภัณฑ์เพียงสี่อย่างเท่านั้น คือมีการเริ่มคำสั่งและผ่านช่องทางไหน มีการใช้เครื่องมือหนึ่งและได้ผลลัพธ์อย่างไร คำสั่งหนึ่งล้มเหลวด้วยรหัสอะไร และมีการซื้อสำเร็จในแผนไหน พารามิเตอร์เป็นป้ายกำกับตายตัวและตัวนับเท่านั้น ไม่มีการส่งข้อความที่คุณเขียน ชื่อ หรือรหัสอ้างอิงเนื้อหาของคุณออกไปเลย

ข้อมูลเหล่านี้ไม่ถูกนำไปใช้เพื่อการโฆษณา ไม่ถูกนำไปเชื่อมโยงกับข้อมูลจากแอปหรือเว็บไซต์อื่น และไม่ถูกขาย รหัสโฆษณาของระบบ (IDFA) ไม่ถูกเก็บรวบรวมไม่ว่ากรณีใด

วัตถุประสงค์: ตรวจหาและแก้ไขข้อผิดพลาด และทำความเข้าใจว่าฟีเจอร์ไหนถูกใช้งาน เพื่อตัดสินใจว่าจะปรับปรุงอะไร ฐานทางกฎหมาย: ผลประโยชน์อันชอบธรรมในความเสถียรและการปรับปรุงบริการ ซึ่งได้ชั่งน้ำหนักกับสิทธิ์ของคุณแล้ว ข้อมูลมีน้อยที่สุดเท่าที่จำเป็น ไม่สามารถระบุตัวตนคุณได้ด้วยตัวเอง และไม่ถูกนำไปใช้สร้างโปรไฟล์ของคุณ

3.10 การแจ้งเตือน

ถ้าคุณยอมรับการแจ้งเตือน ระบบจะเก็บโทเค็นที่ Apple กำหนดให้กับการติดตั้งนั้น เพื่อส่งการแจ้งเตือนผ่าน Firebase Cloud Messaging และบริการแจ้งเตือนของ Apple ใช้เพื่อแจ้งผลของงานที่ฝากไว้ กิจวัตร หรือกิจกรรมของกลุ่ม จะถูกลบเมื่อคุณเพิกถอนสิทธิ์หรือลบบัญชี

วัตถุประสงค์: ส่งการแจ้งเตือนที่คุณขอไว้ ฐานทางกฎหมาย: ความยินยอม

3.11 กลุ่ม

ถ้าคุณสร้างหรือเข้าร่วมกลุ่ม เซิร์ฟเวอร์จะเก็บข้อมูลกลุ่ม สมาชิก สิ่งที่แต่ละคนโพสต์ในกลุ่ม และใครตอบอะไรไปแล้ว เพื่อกระจายข้อมูลนั้นให้สมาชิกคนอื่น ๆ รายชื่อผู้ติดต่อของคุณไม่เกี่ยวข้องด้วย การเชิญใครสักคนคือรหัสใช้ครั้งเดียวที่ Nia เขียนส่งผ่าน WhatsApp หรือข้อความ และผู้ติดต่อจะถูกระบุอยู่ในโทรศัพท์ของคุณเอง

ภายในกลุ่มไม่มีการเข้ารหัสแบบ end-to-end และหน้าจอของกลุ่มก็ระบุไว้แบบนั้น เหตุผลที่ไม่มีคือเซิร์ฟเวอร์ต้องกระจายเนื้อหา ดูแลเนื้อหาเมื่อมีการรายงาน และดำเนินการตามที่ถูกขอ จงปฏิบัติต่อกลุ่มตามที่มันเป็นจริง คือพื้นที่ที่แชร์ร่วมกับคนที่คุณเชิญเข้ามา

วัตถุประสงค์: ให้บริการฟีเจอร์กลุ่ม ฐานทางกฎหมาย: การปฏิบัติตามสัญญา และความยินยอมสำหรับสิ่งที่คุณโพสต์

3.14 วิทยุของกลุ่ม

เมื่อคุณเปิดวิทยุของกลุ่มและกดค้างไว้เพื่อพูด เสียงของคุณจะออกจาก iPhone จริง โดยถูกเข้ารหัสระหว่างส่งไปยังเซิร์ฟเวอร์ของเรา ซึ่งจะกระจายเสียงนั้นให้กับคนในกลุ่มที่เปิดฟังของตัวเองไว้ เวอร์ชันแรกนี้ไม่มีการเข้ารหัสแบบ end-to-end และเราขอบอกไว้ตรง ๆ ว่าเซิร์ฟเวอร์จะรับเสียงผ่านหน่วยความจำเพื่อกระจายต่อได้

จะไม่มีใครได้ยินคุณถ้าเขาไม่ได้เปิดฟังด้วยตัวเอง สำหรับช่วงเวลาที่มีเวลาสิ้นสุด และไม่มีใครเปิดฟังแทนคุณได้ การเปิดใช้งานจะขอความยินยอมจากคุณก่อนการส่งครั้งแรก และจะบันทึกวันที่ไว้

ข้อความเสียงจะอยู่ในหน่วยความจำของเซิร์ฟเวอร์ราวสามสิบวินาที ซึ่งเป็นเวลาที่พอดีให้ไปถึงคนที่กำลังหลับอยู่ และให้คนที่มือไม่ว่างกลับมาฟังอีกครั้งได้ แล้วก็จะหายไป ไม่มีประวัติหรือการบันทึกถาวร ถ้ามีคนรายงานข้อความหนึ่ง เราจะเก็บการบันทึกนั้นไว้สามสิบวัน เพื่อให้ฟังและดำเนินการตามรายงานได้ภายในยี่สิบสี่ชั่วโมงตามที่กฎของ App Store กำหนด นี่คือข้อยกเว้นเดียว และการลบบัญชีของผู้ถูกรายงานจะไม่ลบข้อมูลนี้ เพราะบันทึกที่มีอยู่เนื่องจากมีคนร้องเรียนเกี่ยวกับบุคคลนั้น ตัวบุคคลนั้นเองไม่สามารถลบมันได้

เราไม่เคยระบุตัวตนคุณจากเสียงพูด เรารู้ว่าใครพูดเพราะเขาเข้าสู่ระบบไว้แล้ว ไม่ใช่เพราะเราวิเคราะห์เสียงของเขา จึงไม่มีการประมวลผลข้อมูลชีวมิติ

วัตถุประสงค์: ให้บริการวิทยุกลุ่ม และดูแลเนื้อหาที่ถูกรายงาน ฐานทางกฎหมาย: การปฏิบัติตามสัญญาและความยินยอมของคุณ ส่วนการบันทึกที่ถูกรายงาน ใช้ฐานผลประโยชน์อันชอบธรรมในการจัดการรายงานการใช้งานที่ไม่เหมาะสมและปฏิบัติตามกฎของร้านค้า

3.12 บัญชีของบุคคลที่สามที่คุณเชื่อมต่อ

ถ้าคุณเชื่อมต่อบัญชี Google ของคุณ Nia จะได้รับโทเค็นการเข้าถึงพร้อมสิทธิ์เฉพาะที่คุณให้ไว้ และใช้มันเพื่ออ่านหรือเขียนเฉพาะสิ่งที่การกระทำนั้นต้องใช้เท่านั้น เช่น อ่านและส่งอีเมลใน Gmail อ่านและเขียนใน Google Calendar ค้นหาใน Google Drive โทเค็นนี้ถูกเก็บแบบเข้ารหัสบนเซิร์ฟเวอร์ ไม่ถูกแชร์กับใคร และถูกทำลายเมื่อคุณยกเลิกการเชื่อมต่อบัญชีหรือลบบัญชีของคุณ แต่ละสิทธิ์ให้แยกกัน และคุณเพิกถอนได้จากการตั้งค่าความปลอดภัยของบัญชี Google ของคุณเองด้วย

วัตถุประสงค์: ดำเนินการตามที่คุณขอกับบริการเหล่านั้น ฐานทางกฎหมาย: ความยินยอม

3.13 สิ่งที่ไม่เคยออกจาก iPhone

ข้อมูลต่อไปนี้ถูกประมวลผลอยู่ในเครื่องเท่านั้น ผ่านเฟรมเวิร์กของ iOS และเซิร์ฟเวอร์ของ Nia ไม่มีสิทธิ์เข้าถึงข้อมูลเหล่านี้เลยไม่ว่าเวลาใด:

• รายชื่อผู้ติดต่อของคุณ อ่านอยู่ในเครื่องเพื่อหาว่าจะโทรหรือเขียนถึงใคร ไม่ถูกอัปโหลดไปเซิร์ฟเวอร์ไหนเลย แม้จะแปลงเป็นรหัสหรือสรุปแล้วก็ตาม
• เนื้อหาปฏิทินและเตือนความจำของคุณ ยกเว้นกิจกรรมที่คุณขอให้สร้างหรือดูโดยเฉพาะ และยกเว้นถ้าคุณเชื่อมต่อ Google Calendar ซึ่งในกรณีนั้นบริการนั้นจะเป็นผู้ตอบแทน
• ภาพของคุณ Nia อ่านภาพล่าสุดหรือภาพที่คุณเลือกเฉพาะตอนที่คุณขอให้แก้ไขเท่านั้น และเก็บสิ่งที่สร้างขึ้นไว้ในอัลบั้ม “Nia”
• ข้อมูล Apple Health ของคุณ
• ไฟล์เสียงของการประชุมของคุณ การถอดเสียงทำงานอยู่ในเครื่อง ข้อยกเว้นเดียวคือการแยกเสียงผู้พูด ซึ่งส่งเสียงไปเซิร์ฟเวอร์จริง ต้องขอเพิ่มต่างหาก และปฏิเสธได้
• ภาพถ่ายใบเสร็จที่คุณสแกน ชื่อร้าน วันที่ ยอดรวม และรายการสินค้า ถูกดึงข้อมูลอยู่ในเครื่องด้วย Vision
• ไฟล์เสียงของการพิมพ์ตามเสียงพูดและคำปลุก วิทยุกลุ่มเป็นข้อยกเว้นและมีหัวข้อของตัวเองอยู่ในข้อ 3.14
• มาสก์ของ Nia Studio คือการตัดแยกที่แยกคนหรือวัตถุออกจากพื้นหลัง
• ตำแหน่งที่แน่นอนของคุณ

4. สิทธิ์ของระบบ ทีละรายการ

Nia ไม่ขอสิทธิ์ใด ๆ ตอนเริ่มใช้งานแอป แต่ละสิทธิ์จะถูกขอในครั้งแรกที่การกระทำหนึ่งต้องใช้ พร้อมคำอธิบายไว้ล่วงหน้า และทุกสิทธิ์เพิกถอนได้ทุกเมื่อจากการตั้งค่าของ iOS ถ้าคุณเพิกถอนสิทธิ์ใดสิทธิ์หนึ่ง แอปจะยังทำงานต่อไปด้วยสิทธิ์ที่เหลืออยู่ และจะบอกคุณว่าการกระทำใดที่ทำไม่ได้อีกต่อไป

5. ข้อมูลสุขภาพ

ข้อมูลสุขภาพเป็นข้อมูลส่วนบุคคลประเภทพิเศษ (มาตรา 9 ของ GDPR) และได้รับการปฏิบัติเป็นพิเศษแยกต่างหาก:

• อ่านและเขียนอยู่ในเครื่องเท่านั้น ผ่าน HealthKit และด้วยความยินยอมโดยชัดแจ้งของคุณ ซึ่งให้ทีละสิทธิ์จากแอปสุขภาพ
• ไม่เคยถูกส่งไปยังเซิร์ฟเวอร์ของ Nia หรือบุคคลที่สามใด สิ่งเดียวที่อาจปรากฏในคำตอบคือตัวเลขที่คุณขอให้บอกเท่านั้น
• ไม่เคยถูกนำไปใช้เพื่อการโฆษณา การตลาด การสร้างโปรไฟล์ หรือการทำเหมืองข้อมูล และไม่ถูกขายหรือโอนให้นายหน้าข้อมูล
• ไม่ถูกเก็บไว้ใน iCloud หรือบริการจัดเก็บข้อมูลบนคลาวด์ใด ๆ
• Nia ไม่ใช่ผลิตภัณฑ์ทางการแพทย์ และไม่สามารถใช้แทนดุลยพินิจของผู้เชี่ยวชาญได้

6. ฐานทางกฎหมายของการประมวลผล

• การปฏิบัติตามสัญญา (มาตรา 6.1.b ของ GDPR): ตอบสนองคำขอของคุณ เก็บบทสนทนาของคุณไว้ บังคับใช้ขีดจำกัดของแผนคุณ และให้บริการที่คุณสมัครไว้
• ความยินยอม (มาตรา 6.1.a): สิทธิ์ของระบบ การเชื่อมต่อบัญชีบุคคลที่สาม ความทรงจำ เอกสาร และโปรไฟล์ ขอทีละสิทธิ์ในตอนที่จำเป็นต้องใช้ และถอนได้ทุกเมื่อโดยไม่กระทบความชอบด้วยกฎหมายของการประมวลผลก่อนหน้า
• ความยินยอมโดยชัดแจ้ง (มาตรา 9.2.a) สำหรับข้อมูลสุขภาพ
• ผลประโยชน์อันชอบธรรม (มาตรา 6.1.f): ความปลอดภัยของบริการ การป้องกันการใช้งานที่ไม่เหมาะสมและการฉ้อโกง การแก้ไขข้อผิดพลาด และความเข้าใจภาพรวมของการใช้งาน แต่ละกรณีได้ชั่งน้ำหนักกับสิทธิ์ของคุณแล้ว และเลือกใช้ข้อมูลน้อยที่สุดเท่าที่จำเป็น
• ข้อผูกพันทางกฎหมาย (มาตรา 6.1.c): การเก็บบันทึกการเรียกเก็บเงินตามที่กฎหมายที่บังคับใช้กำหนด

ไม่มีการตัดสินใจอัตโนมัติที่ก่อให้เกิดผลทางกฎหมายต่อคุณ หรือส่งผลกระทบต่อคุณอย่างมีนัยสำคัญในลักษณะเดียวกัน ตามความหมายของมาตรา 22 ของ GDPR

7. ข้อมูลถูกแชร์กับใครบ้าง

Nia ใช้ผู้ประมวลผลข้อมูลต่อไปนี้ แต่ละรายมีสัญญาที่ผูกมัดให้ประมวลผลข้อมูลตามคำสั่งของเราเท่านั้น:

Nia ไม่ขายข้อมูลของคุณ ไม่โอนข้อมูลเพื่อการโฆษณา ไม่แชร์ข้อมูลกับนายหน้าข้อมูล และไม่นำไปใช้ฝึกโมเดลปัญญาประดิษฐ์ นอกเหนือจากผู้ประมวลผลที่ระบุไว้ ข้อมูลของคุณจะถูกส่งให้บุคคลที่สามก็ต่อเมื่อมีคำสั่งจากหน่วยงานที่มีอำนาจเท่านั้น ตามเงื่อนไขที่กฎหมายกำหนด

8. การถ่ายโอนข้อมูลระหว่างประเทศ

ผู้ให้บริการข้างต้นอาจประมวลผลข้อมูลนอกเขตเศรษฐกิจยุโรป โดยส่วนใหญ่อยู่ในสหรัฐอเมริกา ในกรณีเหล่านั้น การถ่ายโอนข้อมูลอยู่ภายใต้ข้อกำหนดสัญญามาตรฐาน (Standard Contractual Clauses) ที่คณะกรรมาธิการยุโรปรับรอง และเมื่อผู้ให้บริการได้รับการรับรอง จะอยู่ภายใต้กรอบความเป็นส่วนตัวของข้อมูลระหว่างสหภาพยุโรปและสหรัฐอเมริกา (Data Privacy Framework) นอกเหนือจากมาตรการทางเทคนิคเพิ่มเติมที่อธิบายไว้ในหัวข้อความปลอดภัย คุณขอสำเนาหลักประกันเหล่านี้ได้โดยเขียนไปที่ hola@niapersonal.com

9. เก็บข้อมูลไว้นานแค่ไหน

เมื่อคุณลบบัญชี ข้อมูลทั้งหมดข้างต้นจะถูกลบออกจากเซิร์ฟเวอร์ ยกเว้นสิ่งที่กฎหมายบังคับให้ต้องเก็บไว้ รายงานข้อผิดพลาดที่ไม่ได้ผูกกับตัวตนของคุณ และการบันทึกเสียงวิทยุที่ถูกรายงานในช่วงเวลาสามสิบวันของมัน ข้อยกเว้นนี้ทำให้ดำเนินการตามรายงานได้ และจะไม่สามารถเข้าถึงได้โดยสมาชิกในกลุ่ม

10. สิทธิ์ของคุณ

คุณใช้สิทธิ์เข้าถึง แก้ไข ลบ จำกัดการประมวลผล คัดค้าน และขอย้ายข้อมูลได้ทุกเมื่อ รวมถึงถอนความยินยอมที่เคยให้ไว้ สองสิทธิ์ในนี้อยู่ในแอปพลิเคชันเอง ไม่ต้องเขียนถึงใครและไม่ต้องรอ:

• การขอย้ายข้อมูลและการเข้าถึง: ในการตั้งค่า หัวข้อบัญชี ตัวเลือก “ส่งออกข้อมูลของฉัน” จะสร้างไฟล์ที่รวมบทสนทนา ความทรงจำ กิจวัตร และสกิลของคุณ ในรูปแบบที่เครื่องอ่านได้
• การลบ: ในการตั้งค่า หัวข้อบัญชี ตัวเลือก “ลบบัญชี” จะลบข้อมูลของคุณออกจากเซิร์ฟเวอร์และออกจากระบบให้คุณทันที การลบนี้เป็นการลบถาวรและไม่ต้องรอการอนุมัติล่วงหน้า

สำหรับสิทธิ์อื่น ๆ หรือถ้าคุณต้องการใช้สิทธิ์เป็นลายลักษณ์อักษร ให้เขียนไปที่ hola@niapersonal.com ระบุว่าคุณต้องการใช้สิทธิ์ใด เราอาจขอหลักฐานยืนยันตัวตนหากมีข้อสงสัยที่สมเหตุสมผลว่าใครเป็นผู้ยื่นคำขอ

ถ้าคุณเห็นว่าการประมวลผลไม่เป็นไปตามกฎหมาย คุณยื่นเรื่องร้องเรียนต่อหน่วยงานคุ้มครองข้อมูลแห่งสเปน (aepd.es) ที่อยู่ calle Jorge Juan 6, 28001 Madrid หรือต่อหน่วยงานกำกับดูแลในประเทศที่คุณพำนักอาศัยได้

11. ผู้เยาว์

Nia ไม่ได้มุ่งเป้าไปที่ผู้เยาว์อายุต่ำกว่าสิบสี่ปี และไม่จงใจเก็บข้อมูลของผู้เยาว์ที่มีอายุต่ำกว่านั้น ซึ่งเป็นอายุขั้นต่ำที่ความยินยอมของผู้เยาว์มีผลทางกฎหมายได้ด้วยตัวเองในประเทศสเปน ตามกฎหมาย Ley Orgánica 3/2018 หากเราตรวจพบบัญชีของผู้เยาว์อายุต่ำกว่าสิบสี่ปี บัญชีนั้นจะถูกลบพร้อมกับข้อมูลทั้งหมด ถ้าคุณเป็นพ่อ แม่ หรือผู้ปกครอง และคิดว่าผู้เยาว์ในความดูแลของคุณได้สร้างบัญชีไว้ ให้เขียนมาที่ hola@niapersonal.com แล้วเราจะจัดการให้โดยไม่ต้องมีขั้นตอนอื่นเพิ่มเติม

12. ความปลอดภัย

มาตรการทางเทคนิคและองค์กรที่นำมาใช้ ตามมาตรา 32 ของ GDPR มีดังนี้:

• การเข้ารหัสระหว่างส่งข้อมูล: การสื่อสารทั้งหมดระหว่างแอป เซิร์ฟเวอร์ และผู้ให้บริการ ส่งผ่าน HTTPS ด้วย TLS แอปไม่ยอมรับการเชื่อมต่อที่ไม่ได้เข้ารหัส
• การเข้ารหัสขณะจัดเก็บ: พื้นที่จัดเก็บของผู้ให้บริการคลาวด์เข้ารหัสข้อมูลบนดิสก์
• ไม่มีข้อมูลรับรองอยู่ในตัวแอป: แอปพลิเคชันไม่มีคีย์ของผู้ให้บริการปัญญาประดิษฐ์รายใดอยู่ในตัวเลย เซิร์ฟเวอร์เป็นจุดเดียวในระบบที่ดูแลคีย์เหล่านั้น หมายความว่าการดึงข้อมูลจากไฟล์แอปออกมาไม่ทำให้เข้าถึงสิ่งใดได้
• การตรวจสอบความสมบูรณ์: ทุกคำขอไปยังเซิร์ฟเวอร์มาพร้อมใบรับรองของ App Check คำขอที่ไม่ได้มาจากแอปพลิเคชันตัวจริงจะถูกปฏิเสธ
• การควบคุมการเข้าถึง: ทุกคำขอต้องมีโทเค็นการเข้าสู่ระบบที่ถูกต้อง และกฎของฐานข้อมูลป้องกันไม่ให้บัญชีหนึ่งอ่านหรือเขียนข้อมูลของอีกบัญชีหนึ่งได้
• การลดข้อมูลให้น้อยที่สุด: ตำแหน่งถูกปัดให้หยาบก่อนออกจากเครื่อง ไฟล์แนบไม่ถูกเก็บถาวร และเหตุการณ์การใช้งานไม่มีเนื้อหาติดไปด้วย
• การแยกให้อยู่ในเครื่อง: สิ่งที่ทำได้ในตัวเครื่อง iPhone จะทำอยู่ในเครื่อง iPhone ซึ่งเป็นมาตรการความปลอดภัยที่มีประสิทธิภาพที่สุด

ไม่มีระบบใดที่ไม่มีช่องโหว่เลย ถ้าเกิดการละเมิดความปลอดภัยที่ก่อให้เกิดความเสี่ยงต่อสิทธิ์และเสรีภาพของคุณ เราจะแจ้งหน่วยงานคุ้มครองข้อมูลแห่งสเปนภายในเจ็ดสิบสองชั่วโมงตามที่มาตรา 33 ของ GDPR กำหนด และจะแจ้งให้คุณทราบโดยไม่ชักช้าเมื่อความเสี่ยงอยู่ในระดับสูง ตามมาตรา 34

13. ปัญญาประดิษฐ์

Nia ทำงานบนโมเดลภาษาขนาดใหญ่ที่โฮสต์โดย Google มีสามเรื่องที่ควรบอกไว้อย่างชัดเจน:

• คุณกำลังพูดคุยกับระบบอัตโนมัติ ไม่ใช่กับมนุษย์ แอปพลิเคชันระบุเรื่องนี้ไว้ในหน้าจอของตัวเอง
• โมเดลอาจผิดพลาดได้ ตรวจสอบสิ่งที่โมเดลทำก่อนที่จะถือว่าถูกต้อง โดยเฉพาะการตัดสินใจที่มีผลตามมา เช่น อีเมลที่ส่งไปแล้ว กิจกรรมที่เกี่ยวข้องกับคนอื่น ข้อมูลสุขภาพ หรือค่าใช้จ่าย สิ่งที่ iOS ไม่อนุญาตให้แอปพลิเคชันทำจนเสร็จสมบูรณ์ได้ มีรายละเอียดอยู่ในสิ่งที่ iOS ไม่ยอมให้ทำ และ Nia จะบอกตรง ๆ แทนที่จะแสร้งทำเป็นว่าทำสำเร็จแล้ว
• ข้อมูลของคุณไม่ถูกนำไปใช้ฝึกโมเดล ไม่ว่าจะเป็นโมเดลของเราหรือของผู้ให้บริการ เนื้อหาที่คุณส่งจะถูกประมวลผลเพื่อตอบคำขอนั้นเท่านั้น ไม่มีอย่างอื่น

ภาพและวิดีโอที่ Nia สร้างขึ้นเป็นเนื้อหาสังเคราะห์ที่สร้างโดยระบบปัญญาประดิษฐ์ ถ้าคุณเผยแพร่หรือแชร์เนื้อหานั้น คุณมีหน้าที่ระบุเรื่องนี้เมื่อกฎหมายกำหนดให้ต้องทำ

14. การโฆษณาและการติดตาม

Nia ไม่แสดงโฆษณา ไม่ติดตามพฤติกรรม ตามความหมายของกรอบความโปร่งใสของ Apple และไม่มีเครือข่ายโฆษณาหรือชุดเครื่องมือวัดผลของบุคคลที่สามเพื่อการโฆษณาใด ๆ อยู่ในตัว

• ไม่มีการเก็บรหัสโฆษณาของอุปกรณ์ (IDFA) และด้วยเหตุนี้แอปพลิเคชันจึงไม่แสดงคำขอการติดตามของระบบ
• ข้อมูลของคุณไม่ถูกนำไปรวมกับข้อมูลจากแอปหรือเว็บไซต์อื่นของบริษัทอื่น
• ข้อมูลของคุณไม่ถูกขาย ไม่ถูกให้เช่า และไม่ถูกโอนให้นายหน้าข้อมูล
• ไฟล์แถลงความเป็นส่วนตัวที่แนบมากับแอปพลิเคชันระบุ NSPrivacyTracking เป็นค่าเท็จ และไม่ได้ระบุโดเมนสำหรับการติดตามใด ๆ

15. เว็บไซต์นี้

เว็บไซต์นี้เป็นเว็บสถิตและให้บริการเป็นไฟล์ ไม่ใช้คุกกี้ ไม่มีระบบวิเคราะห์ข้อมูล ไม่โหลดฟอนต์หรือทรัพยากรจากบุคคลที่สาม และไม่สร้างโปรไฟล์ผู้เข้าชม สิ่งเดียวที่เก็บไว้ในเบราว์เซอร์ของคุณคือค่ากำหนดในเครื่องสำหรับโหมดสว่างหรือมืดที่คุณเลือกไว้ ซึ่งไม่ถูกส่งไปที่ไหนเลยและจะหายไปเมื่อคุณล้างข้อมูลเว็บไซต์ ผู้ให้บริการโฮสติ้งบันทึกคำขอไว้ในบันทึกทางเทคนิคของตัวเอง เพื่อวัตถุประสงค์ในการดำเนินงานและปกป้องบริการ

16. ป้ายความเป็นส่วนตัวของ App Store

Apple เผยแพร่สรุปข้อมูลที่ถูกประมวลผลไว้คู่กับแอปพลิเคชัน ตารางนี้แสดงความสอดคล้องระหว่างสิ่งที่ป้ายนั้นระบุกับสิ่งที่นโยบายนี้อธิบาย เพื่อให้คุณตรวจสอบได้ว่าทั้งสองพูดตรงกัน

17. ความสัมพันธ์กับเอกสารอื่น ๆ

นโยบายนี้อยู่ร่วมกับเอกสารอีกสองฉบับ คือข้อกำหนดการใช้งาน ซึ่งอธิบายบริการ แผน และเงื่อนไขการสมัครสมาชิก และสัญญาอนุญาตให้ใช้งาน ซึ่งกำหนดสิทธิ์ในการใช้แอปพลิเคชัน หากมีข้อขัดแย้งเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคล ให้ถือนโยบายนี้เป็นหลัก

18. การเปลี่ยนแปลงนโยบายนี้

ถ้ามีการเปลี่ยนแปลงที่สำคัญ วันที่ในหัวเอกสารจะถูกปรับปรุง และจะแจ้งให้ทราบภายในแอปพลิเคชันก่อนการเปลี่ยนแปลงมีผลบังคับใช้ เมื่อการเปลี่ยนแปลงส่งผลต่อการประมวลผลที่อิงตามความยินยอมของคุณ เราจะขอความยินยอมจากคุณใหม่อีกครั้ง ฉบับก่อนหน้าจะจัดส่งให้ผู้ที่ร้องขอโดยเขียนมาที่ hola@niapersonal.com