Privacy Policy
อัปเดต: 16 มิถุนายน 2569
นโยบายความเป็นส่วนตัว
อัปเดตล่าสุด: 16 มิถุนายน 2026
ผู้ให้บริการ: Charaliva ดำเนินการโดย Zeto Global Inc. ติดต่อ: support@charaliva.com
นโยบายความเป็นส่วนตัวนี้อธิบายว่า Zeto Global Inc. ("Charaliva", "เรา", หรือ "ของเรา") เก็บรวบรวม ใช้ แบ่งปัน เก็บรักษา และปกป้องข้อมูลส่วนบุคคลอย่างไรเมื่อคุณใช้เว็บไซต์ Charaliva แอปพลิเคชันบนเว็บและมือถือ และบริการที่เกี่ยวข้อง (รวมเรียกว่า "บริการ") และอธิบายสิทธิ์และทางเลือกของคุณ
นโยบายนี้เป็นส่วนหนึ่งของ ข้อกำหนดในการให้บริการ และควรอ่านร่วมกับ นโยบายคุกกี้ ข้อจำกัดความรับผิดชอบด้าน AI แนวทางชุมชน และ นโยบายเนื้อหา
นโยบายนี้เขียนขึ้นเพื่อให้เป็นไปตามมาตรฐานระดับโลกเดียว ซึ่งตรงตามข้อกำหนดของ EU/UK GDPR, California Consumer Privacy Act ตามที่แก้ไขเพิ่มเติมโดย CPRA, LGPD ของบราซิล, PDPA ของสิงคโปร์ และกฎหมายที่เทียบเคียงได้ในเขตอำนาจศาลอื่นที่มีการให้บริการ (ดู §11 สำหรับประกาศเฉพาะเขตอำนาจศาล) หากกฎหมายท้องถิ่นให้สิทธิ์ที่เข้มแข็งกว่าที่อธิบายไว้โดยทั่วไปในนโยบายนี้ สิทธิ์ตามกฎหมายท้องถิ่นจะมีผลบังคับใช้
1. ใครคือผู้ควบคุมข้อมูล
Zeto Global Inc. ซึ่งจัดตั้งขึ้นในสหรัฐอเมริกา เป็นผู้ควบคุม (หรือ "ธุรกิจ"/"ผู้ควบคุม" ตามคำศัพท์ท้องถิ่นที่เทียบเท่า) สำหรับข้อมูลส่วนบุคคลที่ประมวลผลผ่านบริการ เว้นแต่จะระบุไว้เป็นอย่างอื่นสำหรับฟีเจอร์เฉพาะ บริษัทในเครือของเรา BLACKHOLEAR LTD ทำหน้าที่เป็นสถานประกอบการและจุดติดต่อของเราสำหรับผู้ใช้ในสหราชอาณาจักร ข้อมูลส่วนบุคคลถูกโฮสต์และประมวลผลเป็นหลักในสิงคโปร์ (ดู §6)
ติดต่อทีมความเป็นส่วนตัวของเรา:
- อีเมล: support@charaliva.com
- เว็บ: /contact
- ตัวแทนหรือสถานประกอบการใน EU/UK (ตามที่กำหนดภายใต้ GDPR Art. 27 / UK GDPR): [to be appointed/identified based on EU/UK user volume]
2. ข้อมูลที่เราเก็บรวบรวม
เราเก็บรวบรวมข้อมูลส่วนบุคคลในสามวิธี: (a) ข้อมูลที่คุณให้เรา (b) ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ และ (c) ข้อมูลจากบุคคลที่สาม
2.1 ข้อมูลที่คุณให้เรา
- ข้อมูลบัญชี ที่อยู่อีเมล ชื่อผู้ใช้ รหัสผ่าน (จัดเก็บแบบแฮช) ข้อมูลโปรไฟล์ (ชื่อที่แสดง รูปประจำตัว ประวัติส่วนตัว)
- ข้อมูลการรับรองตัวตน หากคุณลงชื่อเข้าใช้ผ่านผู้ให้บริการบุคคลที่สาม (Google, Apple ฯลฯ) ข้อมูลโปรไฟล์พื้นฐานที่คุณอนุญาต (เช่น อีเมล ชื่อ)
- ข้อมูลอายุและความยินยอม อายุที่คุณแจ้งเมื่อสมัคร (และการเปลี่ยนแปลงอายุใด ๆ) ความยินยอมของผู้ปกครองสำหรับผู้ใช้ 13–17 ปี การยอมรับนโยบายทางกฎหมายของเรา การตั้งค่าการกำหนดลักษณะเนื้อหาและเนื้อหาสำหรับผู้ใหญ่ของคุณ และวันที่ ที่อยู่ IP และตัวแทนผู้ใช้ ณ ขณะที่มีการเปลี่ยนแปลงความยินยอมหรือการกำหนดลักษณะแต่ละครั้ง
- ข้อมูลการแชทและการสร้าง ข้อความที่คุณส่งถึงและรับจากตัวละคร AI ตัวละครและโลกที่คุณสร้าง การกำหนดค่าตัวละคร (ชื่อ เรื่องราวเบื้องหลัง พรอมต์ แท็ก รูปประจำตัว เสียง) ข้อมูลฉากและเรื่องราว รูปภาพ/เสียง/วิดีโอที่สร้างขึ้น และไฟล์ใด ๆ ที่คุณอัปโหลด
- ข้อมูลการสนับสนุนและความปลอดภัย ข้อมูลที่คุณให้แก่ฝ่ายสนับสนุน ในข้อเสนอแนะ หรือในรายงานเกี่ยวกับผู้ใช้หรือเนื้อหาอื่น
- ข้อมูลการชำระเงิน ผู้ดำเนินการชำระเงินของเราเก็บรวบรวมรายละเอียดวิธีการชำระเงินของคุณโดยตรง เราได้รับเฉพาะข้อมูลเมตาธุรกรรมที่ไม่ละเอียดอ่อน (สี่หลักสุดท้าย รหัสธุรกรรม จำนวนเงิน แผน สถานะ ภูมิภาคการเรียกเก็บเงินเพื่อวัตถุประสงค์ทางภาษี)
2.2 ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ
- ข้อมูลอุปกรณ์และการใช้งาน ตัวระบุอุปกรณ์/เบราว์เซอร์ ระบบปฏิบัติการ ภาษา ที่อยู่ IP และตำแหน่งโดยประมาณที่ได้จาก IP เวลาเข้าใช้งาน หน้า/ฟีเจอร์ที่ใช้ ระยะเวลาเซสชัน รูปแบบการโต้ตอบในผลิตภัณฑ์ (รวมถึงวิธีที่คุณโต้ตอบกับตัวละคร AI เช่น ความถี่และจังหวะของข้อความ) URL อ้างอิง บันทึกข้อขัดข้องและข้อผิดพลาด
- คุกกี้และเทคโนโลยีที่คล้ายกัน ตามที่อธิบายไว้ใน นโยบายคุกกี้
- สัญญาณความปลอดภัยและความสมบูรณ์ สัญญาณอัตโนมัติที่สร้างจากกิจกรรมของคุณเพื่อตรวจจับการละเมิด การฉ้อโกง การจัดการแบบประสานงาน หรือการละเมิดนโยบาย (เช่น อัตรา รูปแบบ การจับคู่คำหลัก/ตัวจำแนก หมวดหมู่ที่ถูกตั้งค่าสถานะ) รวมถึงการคัดกรองข้อความอัตโนมัติสำหรับตัวบ่งชี้การทำร้ายตนเองหรือภาวะวิกฤตตามที่อธิบายไว้ใน §3.4
2.3 ข้อมูลจากบุคคลที่สาม
- ผู้ให้บริการข้อมูลประจำตัว สำหรับการลงชื่อเข้าใช้
- ผู้ดำเนินการชำระเงินและบริการป้องกันการฉ้อโกง — สถานะธุรกรรม การเรียกคืนเงิน สัญญาณการฉ้อโกง
- พันธมิตรด้านการวิเคราะห์ การระบุแหล่งที่มา และการวัดผลโฆษณา (ภายใต้การกำหนดลักษณะคุกกี้/ความยินยอมของคุณ)
- รายงานจากผู้ใช้รายอื่น
เรา ไม่ได้ ตั้งใจเก็บรวบรวมหมวดหมู่ข้อมูลที่ละเอียดอ่อน (เช่น เชื้อชาติ/ชาติพันธุ์ ความเชื่อทางศาสนาหรือการเมือง ข้อมูลสุขภาพ รสนิยมทางเพศ ประวัติอาชญากรรม ตำแหน่งทางภูมิศาสตร์ที่แม่นยำ ตัวระบุชีวภาพ) เป็นข้อกำหนดในการลงทะเบียน อย่างไรก็ตาม เนื่องจากการสนทนาในบริการเป็นรูปแบบอิสระ คุณอาจเปิดเผยข้อมูลดังกล่าวโดยสมัครใจในการแชท การกระทำดังกล่าวถือว่าคุณสั่งให้เราประมวลผลข้อมูลนั้นเพื่อวัตถุประสงค์ใน §3 ภายใต้การคุ้มครองเพิ่มเติมใด ๆ ที่กฎหมายที่เกี่ยวข้องกำหนด (เช่น GDPR Art. 9, CPRA "ข้อมูลส่วนบุคคลที่ละเอียดอ่อน") เราแนะนำให้คุณหลีกเลี่ยงการแบ่งปันข้อมูลที่ละเอียดอ่อนที่คุณไม่ต้องการให้ถูกประมวลผลตามที่อธิบายไว้ในนโยบายนี้
3. วิธีที่เราใช้ข้อมูลของคุณ
| วัตถุประสงค์ | ตัวอย่าง |
|---|---|
| ให้บริการ | สร้าง/ดูแลบัญชี ส่งแชท สร้างผลลัพธ์ AI เรียกใช้เครื่องมือครีเอเตอร์ ดำเนินการสมัครสมาชิก บังคับใช้การจัดระดับเนื้อหาและความพร้อมให้บริการตามภูมิภาค |
| ปรับแต่งตามบุคคล | แนะนำตัวละคร จดจำการกำหนดลักษณะ/ภาษา ฟีดที่คำนึงถึงการกำหนดลักษณะเนื้อหา |
| ความปลอดภัยและความไว้วางใจ | ตรวจจับ/ป้องกันการละเมิด บังคับใช้นโยบาย ตอบสนองต่อรายงาน การคุ้มครองตามอายุ การคัดกรองการตอบสนองต่อภาวะวิกฤต |
| พัฒนาและปรับปรุงระบบ AI ของเรา | ฝึกอบรม ปรับแต่ง ประเมิน และวัดประสิทธิภาพโมเดล AI ของ Charaliva (รวมถึงโมเดลที่ใช้สำหรับฟีเจอร์อื่นนอกเหนือจากที่คุณใช้) สร้างฟีเจอร์ใหม่ และสร้างชุดข้อมูลที่ถูกทำให้ไม่ระบุตัวตน/รวมสำหรับการพัฒนาโมเดลอย่างต่อเนื่อง |
| ดำเนินการและเติบโตธุรกิจ | การวิเคราะห์ การวิจัยผลิตภัณฑ์ การดีบัก การวางแผนกำลังการผลิต และ — เมื่อคุณยินยอม — การตลาด |
| การปฏิบัติตามกฎหมาย | ปฏิบัติตามกฎหมาย ตอบสนองต่อคำขอที่ชอบด้วยกฎหมาย บังคับใช้ข้อตกลง ปกป้องสิทธิ์/ทรัพย์สิน/ความปลอดภัย ปฏิบัติตามภาระผูกพันในการเก็บบันทึก |
3.1 การฝึกอบรม AI และการปรับปรุงโมเดล
การสนทนา การสร้างตัวละคร และผลลัพธ์ของคุณอาจถูกใช้โดย Charaliva และผู้ให้บริการ AI ของเราเพื่อ (a) สร้างการตอบสนอง และ (b) พัฒนา ฝึกอบรม ปรับแต่ง และประเมินโมเดล AI และผลิตภัณฑ์ที่เกี่ยวข้องของ Charaliva รวมถึงโมเดลและฟีเจอร์นอกเหนือจากที่คุณใช้ ซึ่งตามค่าเริ่มต้น ถูกเปิดใช้งานสำหรับทุกบัญชี และเป็นหนึ่งในวิธีหลักที่เราปรับปรุงบริการ
การควบคุมของคุณ คุณสามารถปิดสิ่งนี้ในอนาคตได้ตลอดเวลาผ่าน การตั้งค่า → ความเป็นส่วนตัวและข้อมูล → "อย่าใช้การสนทนาของฉันเพื่อปรับปรุงโมเดล AI" การปิดใช้งาน:
- หยุดการสนทนาใหม่ไม่ให้ถูกใช้สำหรับการฝึกอบรมในอนาคต;
- ไม่ ได้ลบการสนทนาในอดีตของคุณออกจากโมเดลที่ฝึกอบรมแล้ว หรือจากชุดข้อมูลที่ถูกทำให้ไม่ระบุตัวตน/รวมที่ได้มาจากสิ่งเหล่านั้น (ดู §7); และ
- ไม่กระทบต่อการประมวลผลข้อมูลของคุณของเราเพื่อให้บริการ รับรองความปลอดภัย ปฏิบัติตามกฎหมาย หรือบังคับใช้ข้อตกลง
หากคุณอยู่ใน EU/EEA สหราชอาณาจักร สวิตเซอร์แลนด์ บราซิล หรือแคลิฟอร์เนีย ดู §11 สำหรับข้อมูลเฉพาะภูมิภาคเกี่ยวกับพื้นฐานทางกฎหมายสำหรับการประมวลผลนี้และวิธีใช้สิทธิ์ที่ทำหน้าที่เป็นการเลือกไม่ใช้ (เช่น สิทธิ์ในการคัดค้าน GDPR Art. 21)
3.2 ข้อมูลที่ถูกทำให้ไม่ระบุตัวตนและข้อมูลรวม
เราอาจสร้างข้อมูลที่ถูกทำให้ไม่ระบุตัวตน ข้อมูลนามแฝง หรือข้อมูลรวมจากข้อมูลส่วนบุคคลของคุณ (เช่น สถิติการใช้งาน ชุดข้อมูลการฝึกอบรมที่ลบตัวระบุโดยตรง) เมื่อข้อมูลไม่ระบุตัวตนของคุณอีกต่อไปและเราได้ดำเนินการควบคุมทางเทคนิคและสัญญาเพื่อป้องกันการระบุตัวตนซ้ำ เราถือว่าข้อมูลอยู่นอกขอบเขตของบทบัญญัติสิทธิ์ส่วนบุคคลของนโยบายนี้ และอาจใช้ เก็บรักษา และแบ่งปันข้อมูลนั้น โดยไม่มีข้อจำกัดด้านเวลา รวมถึงเพื่อการวิจัย การพัฒนาผลิตภัณฑ์ และวัตถุประสงค์เชิงพาณิชย์ เช่น การวัดประสิทธิภาพหรือการอนุญาตข้อมูลเชิงลึกแบบรวม
3.3 การตัดสินใจอัตโนมัติและการจัดทำโปรไฟล์
เราใช้ระบบอัตโนมัติเพื่อ: จัดอันดับ/แนะนำเนื้อหา; ตรวจจับการละเมิดและการละเมิดนโยบาย; ใช้การควบคุมการจัดระดับเนื้อหาและความพร้อมให้บริการตามภูมิภาคตามอายุที่แจ้ง การกำหนดลักษณะเนื้อหา และภูมิภาคที่ตรวจพบ; และคัดกรองข้อความสำหรับสัญญาณความปลอดภัย (§3.4) ระบบเหล่านี้อาจตั้งค่าสถานะข้อความ จำกัดฟีเจอร์ ซ่อนเนื้อหา หรือระงับบัญชี การดำเนินการบังคับใช้ที่มีนัยสำคัญ (เช่น การยกเลิกบัญชี) เกี่ยวข้องกับการตรวจสอบโดยมนุษย์เมื่อมีการอุทธรณ์ — ดู แนวทางชุมชน
3.4 การคัดกรองความปลอดภัย รวมถึงการตอบสนองต่อภาวะวิกฤต
เพื่อปฏิบัติตามภาระผูกพันทางกฎหมายและความปลอดภัย (รวมถึงกฎหมาย AI คู่หูที่เกิดขึ้นใหม่ซึ่งกำหนดแนวทางปฏิบัติในการแทรกแซงภาวะวิกฤต) ข้อความที่คุณส่งอาจถูกคัดกรองอัตโนมัติสำหรับตัวบ่งชี้การทำร้ายตนเอง ความเสี่ยงในการฆ่าตัวตาย หรือการทำร้ายผู้อื่น หากตรวจพบตัวบ่งชี้ดังกล่าว บริการอาจขัดจังหวะการโต้ตอบตัวละครปกติเพื่อจัดหาแหล่งข้อมูลด้านความปลอดภัย และบันทึกเหตุการณ์การตรวจจับ (หมวดหมู่และเวลาที่บันทึก ไม่ใช่เนื้อหาข้อความทั้งหมด) อาจถูกสร้างและตรวจสอบโดยเจ้าหน้าที่ความปลอดภัยที่ผ่านการฝึกอบรม การประมวลผลนี้อาศัยผลประโยชน์โดยชอบด้วยกฎหมายของเราในการปกป้องชีวิตและความปลอดภัย (และตามที่เกี่ยวข้อง พื้นฐานผลประโยชน์สำคัญและภาระผูกพันทางกฎหมาย) และมีผลบังคับใช้โดยไม่คำนึงถึงการเลือกไม่ใช้การฝึกอบรม AI ของคุณ
4. พื้นฐานทางกฎหมายสำหรับการประมวลผล (EU/UK/EEA/บราซิล และกรอบงานที่เทียบเท่า)
- สัญญา — การประมวลผลที่จำเป็นเพื่อให้บริการที่คุณร้องขอ (บัญชี การส่งแชท การสมัครสมาชิก การบังคับใช้การจัดระดับเนื้อหา)
- ผลประโยชน์โดยชอบด้วยกฎหมาย — พื้นฐานเริ่มต้นของเราสำหรับการวิเคราะห์ผลิตภัณฑ์ ความปลอดภัยและความสมบูรณ์ การป้องกันการฉ้อโกง ความปลอดภัยของบริการ และ — ภายใต้ §3.1 และ §11 — การพัฒนาโมเดล AI ซึ่งผลประโยชน์เหล่านี้ไม่ได้ถูกแทนที่ด้วยสิทธิ์ของคุณและการประเมินความสมดุลสนับสนุนการประมวลผล คุณสามารถคัดค้านการประมวลผลตามผลประโยชน์โดยชอบด้วยกฎหมายได้ตลอดเวลา (§9); สำหรับการฝึกอบรม AI สวิตช์ใน §3.1 ดำเนินการนี้
- ความยินยอม — จำเป็นสำหรับ: คุกกี้ทางเลือก/โฆษณา การสื่อสารทางการตลาด การเปิดใช้งานเนื้อหาสำหรับผู้ใหญ่ (ซึ่งต้องมีการแจ้งอายุด้วย) และ — สำหรับผู้ใช้ในเขตอำนาจศาลที่กฎหมายกำหนด (ดู §11) — การฝึกอบรม AI บนข้อมูลการสนทนาที่ระบุตัวตนได้
- ภาระผูกพันทางกฎหมาย — การเก็บบันทึก การตอบสนองต่อคำขอที่ชอบด้วยกฎหมาย และการเก็บรักษาบันทึกอายุ/ความยินยอม
- ผลประโยชน์สำคัญ — การประมวลผลฉุกเฉินเพื่อปกป้องชีวิตหรือความปลอดภัยทางกายภาพ (§3.4)
คุณสามารถถอนความยินยอมได้ตลอดเวลา; การถอนไม่มีผลต่อความชอบด้วยกฎหมายของการประมวลผลก่อนหน้า
5. วิธีที่เราแบ่งปันข้อมูลของคุณ
เรา ไม่ได้ ขายข้อมูลส่วนบุคคลเพื่อเงิน ขึ้นอยู่กับเขตอำนาจศาลของคุณ การแบ่งปันข้อมูลบางอย่างที่อธิบายไว้ด้านล่าง (เช่น กับพันธมิตรด้านการวิเคราะห์/โฆษณา หรือสำหรับการฝึกอบรม AI กับผู้ให้บริการโมเดลบุคคลที่สาม) อาจถือเป็น "การขาย" หรือ "การแบ่งปัน" ภายใต้กฎหมายเช่น CPRA — ดู §11.3 สำหรับสิทธิ์การเลือกไม่ใช้ของคุณ
5.1 ผู้ให้บริการ / ผู้ประมวลผลช่วง
หมวดหมู่รวมถึง: โฮสติ้งคลาวด์และการจัดเก็บ; ผู้ให้บริการโมเดล AI (รวมถึงผู้ให้บริการโมเดลพื้นฐานบุคคลที่สามที่ใช้ในการสร้างหรือช่วยฝึกอบรมการตอบสนอง); ผู้ดำเนินการชำระเงิน; เครื่องมืออีเมล/การสนับสนุนลูกค้า; การวิเคราะห์ การระบุแหล่งที่มา และการตรวจสอบข้อผิดพลาด; ความปลอดภัยและการป้องกันการฉ้อโกง; ผู้ให้บริการยืนยันอายุ (หากและเมื่อมีการใช้งาน) ทั้งหมดผูกพันตามสัญญาที่กำหนดให้ปกป้องข้อมูลของคุณอย่างสอดคล้องกับนโยบายนี้ รายชื่อผู้ประมวลผลช่วงที่อัปเดตมีอยู่ที่ /sub-processors หรือเมื่อร้องขอที่ support@charaliva.com
5.2 ผู้ใช้รายอื่น
โปรไฟล์สาธารณะ ตัวละครที่เผยแพร่ ความคิดเห็นสาธารณะ และสิ่งที่คุณโพสต์ในพื้นที่แบ่งปัน/สาธารณะสามารถมองเห็นได้โดยผู้ใช้รายอื่นโดยการออกแบบ การแชทส่วนตัวแบบ 1:1 กับตัวละคร AI จะไม่แสดงต่อผู้ใช้รายอื่น ยกเว้นตามที่จำเป็นสำหรับการตรวจสอบความปลอดภัย การสอบสวนการละเมิด หรือกระบวนการทางกฎหมาย
5.3 การเปิดเผยทางกฎหมายและความปลอดภัย
เราอาจเปิดเผยข้อมูลแก่หน่วยงานบังคับใช้กฎหมาย หน่วยงานกำกับดูแล หรือฝ่ายอื่น ๆ ที่เราเชื่อโดยสุจริตว่าจำเป็นเพื่อ: ปฏิบัติตามกฎหมายหรือกระบวนการทางกฎหมายที่ถูกต้อง; บังคับใช้ข้อกำหนด/นโยบายของเรา; ตรวจจับ/ป้องกันการฉ้อโกง ความปลอดภัย หรือปัญหาทางเทคนิค; ปกป้องสิทธิ์ ทรัพย์สิน หรือความปลอดภัยของ Charaliva ผู้ใช้ของเรา หรือสาธารณะ; หรือสอบสวนเรื่องความปลอดภัยของเด็กหรือการทำร้ายร้ายแรงอื่น ๆ (รวมถึงตามที่เกี่ยวข้อง การรายงานเนื้อหาการล่วงละเมิดทางเพศเด็กแก่ U.S. National Center for Missing & Exploited Children (NCMEC) และหน่วยงานที่มีอำนาจในภูมิภาคที่เราดำเนินการ)
5.4 การโอนธุรกิจ
ในการควบรวมกิจการ การซื้อกิจการ การปรับโครงสร้าง การจัดหาเงินทุน หรือการขายทรัพย์สิน ข้อมูลส่วนบุคคลอาจถูกโอนเป็นส่วนหนึ่งของธุรกรรมนั้น ภายใต้ข้อผูกพันในการรักษาความลับและตามที่กำหนด การแจ้งให้คุณทราบ
6. การโอนข้อมูลระหว่างประเทศ
สิงคโปร์เป็นสถานที่หลักของเราสำหรับการโฮสต์และประมวลผลข้อมูลส่วนบุคคล เนื่องจากนิติบุคคลผู้ควบคุมของเราอยู่ในสหรัฐอเมริกาและผู้ประมวลผลช่วงและผู้ให้บริการ AI ของเราดำเนินการในหลายประเทศ ข้อมูลของคุณอาจถูกประมวลผลใน สหรัฐอเมริกา บางส่วนของ EU/EEA และเขตอำนาจศาลอื่น ๆ ด้วย
- การโอนจาก EEA/UK/สวิตเซอร์แลนด์ไปยังสิงคโปร์หรือสหรัฐอเมริกา หรือไปยังประเทศอื่นใดที่ไม่มีการตัดสินความเพียงพอ ดำเนินการภายใต้ ข้อสัญญามาตรฐาน (SCCs) (และ UK International Data Transfer Addendum) พร้อมกับการประเมินผลกระทบการโอนและมาตรการป้องกันทางเทคนิคและองค์กรเพิ่มเติมตามความเหมาะสม หากข้อมูลส่วนบุคคลถูกประมวลผลในสหรัฐอเมริกาโดยนิติบุคคลที่รับรองตนเองภายใต้ EU-US / UK Data Privacy Framework กลไกนั้นอาจมีผลบังคับใช้ด้วย
- การโอนจากบราซิล อาศัยกลไกการโอนที่สอดคล้องกับ LGPD
- การโอนจากเขตอำนาจศาลอื่น อาศัยความยินยอม มาตรการป้องกันตามสัญญา หรือกลไกอื่นที่กฎหมายท้องถิ่นอนุญาต
ติดต่อ support@charaliva.com สำหรับรายละเอียดเกี่ยวกับมาตรการป้องกันเฉพาะที่ใช้กับข้อมูลของคุณ
7. ระยะเวลาที่เราเก็บรักษาข้อมูล
เราเก็บรักษาข้อมูลส่วนบุคคลเท่าที่จำเป็นสำหรับวัตถุประสงค์ในนโยบายนี้ บวกระยะเวลาใด ๆ ที่กฎหมายกำหนด คุณสามารถร้องขอให้ลบก่อนกำหนดได้ภายใต้ข้อยกเว้นด้านล่าง
| หมวดหมู่ | ระยะเวลาการเก็บรักษาเริ่มต้น |
|---|---|
| ข้อมูลบัญชี | ขณะที่ใช้งานอยู่ บวกสูงสุด 24 เดือน หลังจากการลบในระบบสำรองข้อมูล/เก็บถาวร (ลบออกในรอบการสำรองข้อมูลถัดไปหลังจากนั้น) |
| ข้อมูลการแชท การสร้าง และผลลัพธ์ | ขณะที่ใช้งานอยู่ บวกสูงสุด 24 เดือน หลังจากการลบบัญชี ยกเว้น ข้อมูลที่ถูกรวมเข้ากับการฝึกอบรม AI ชุดการประเมินโมเดล หรือชุดข้อมูลที่ถูกทำให้ไม่ระบุตัวตน/รวมแล้ว ซึ่งอาจถูกเก็บรักษาไว้ตลอดไปตาม §3.2 |
| บันทึกอายุ ความยินยอม และการกำหนดลักษณะเนื้อหา | ขั้นต่ำ 5 ปี หลังจากความยินยอม/การแจ้งที่เกี่ยวข้องถูกแทนที่ เพื่อแสดงการปฏิบัติตามภาระผูกพันในการยืนยันอายุและความยินยอม |
| บันทึกเหตุการณ์การคัดกรองความปลอดภัย/ภาวะวิกฤต | สูงสุด 3 ปี นานกว่านั้นหากเกี่ยวข้องกับการสอบสวนที่กำลังดำเนินอยู่หรือการระงับทางกฎหมาย |
| บันทึกการชำระเงินและภาษี | ตามที่กฎหมายภาษี/การบัญชีที่เกี่ยวข้องกำหนด (โดยทั่วไป 5–10 ปี) |
| ตั๋วสนับสนุน | สูงสุด 3 ปี |
| คุกกี้ | ตามที่ระบุไว้ใน นโยบายคุกกี้ |
เมื่อระยะเวลาการเก็บรักษาสิ้นสุดลง เราจะลบข้อมูลหรือทำให้ไม่สามารถระบุตัวตนได้ (ซึ่งในจุดนั้น §3.2 มีผลบังคับใช้)
8. วิธีที่เราปกป้องข้อมูลของคุณ
เราใช้มาตรการทางเทคนิคและองค์กร รวมถึง: การเข้ารหัสระหว่างการส่ง (TLS) และขณะพักในที่ที่ผู้ให้บริการโครงสร้างพื้นฐานของเรารองรับ; การควบคุมการเข้าถึงตามบทบาท การบันทึกการตรวจสอบ และการเข้าถึงแบบสิทธิ์น้อยที่สุดสำหรับเจ้าหน้าที่; การตรวจสอบ/แจ้งเตือนสำหรับการเข้าถึงที่ผิดปกติ; การตรวจสอบความปลอดภัยของผู้ให้บริการสำหรับผู้ประมวลผลช่วง; และขั้นตอนการตอบสนองต่อเหตุการณ์ รวมถึงการแจ้งเตือนการละเมิดแก่หน่วยงานกำกับดูแลและผู้ใช้ที่ได้รับผลกระทบตามที่กฎหมายที่เกี่ยวข้องกำหนด (เช่น การแจ้งเตือน GDPR 72 ชั่วโมง การแจ้งเตือน LGPD แก่ ANPD การแจ้งเตือน PDPA ของสิงคโปร์แก่ PDPC และกฎหมายการแจ้งเตือนการละเมิดของรัฐในสหรัฐฯ ที่เกี่ยวข้อง)
9. สิทธิ์ของคุณ (ทั่วไป / พื้นฐานที่สอดคล้องกับ GDPR)
ภายใต้ประกาศเฉพาะเขตอำนาจศาลใน §11 คุณมีสิทธิ์โดยทั่วไปที่จะ:
- ได้รับแจ้ง — นโยบายนี้คือประกาศหลักของเรา
- เข้าถึง — ขอสำเนาข้อมูลส่วนบุคคลที่เราเก็บเกี่ยวกับคุณ
- แก้ไข — แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
- ลบ — ร้องขอการลบ ภายใต้ข้อยกเว้นการเก็บรักษาใน §7 และเงื่อนไขการคงอยู่ของสิทธิ์การใช้งานใน ข้อกำหนดในการให้บริการ §5.3
- จำกัด — ขอให้เราจำกัดการประมวลผลในบางสถานการณ์
- คัดค้าน — คัดค้านการประมวลผลตามผลประโยชน์โดยชอบด้วยกฎหมาย (รวมถึงตาม §3.1 การใช้เพื่อการฝึกอบรม AI) หรือการตลาดทางตรง
- การพกพา — รับสำเนาข้อมูลที่คุณให้เราในรูปแบบที่เครื่องอ่านได้
- ถอนความยินยอม ได้ตลอดเวลา โดยไม่มีผลต่อการประมวลผลที่ชอบด้วยกฎหมายก่อนหน้า
- ยื่นเรื่องร้องเรียน กับเราก่อน (support@charaliva.com) และหากไม่ได้รับการแก้ไข กับหน่วยงานคุ้มครองข้อมูลท้องถิ่นของคุณ (ดู §11 สำหรับตัวอย่าง)
สิทธิ์เหล่านี้ส่วนใหญ่สามารถใช้ได้โดยตรงจาก การตั้งค่า → ความเป็นส่วนตัวและข้อมูล (ส่งออก ลบบัญชี จัดการการกำหนดลักษณะการฝึกอบรม AI และการตลาด จัดการการกำหนดลักษณะคุกกี้) สำหรับสิ่งอื่นใด อีเมล support@charaliva.com เราจะตอบสนองภายในระยะเวลาที่กฎหมายที่เกี่ยวข้องกำหนด (โดยทั่วไป 30 วัน ขยายได้ตามที่อนุญาต) และอาจต้องยืนยันตัวตนของคุณก่อน
ผู้ปกครองหรือผู้ดูแลตามกฎหมายสามารถใช้สิทธิ์เหล่านี้ในนามของผู้เยาว์ในความดูแลของตน ภายใต้การยืนยัน
10. เด็กและผู้เยาว์
บริการมีไว้สำหรับผู้ใช้ที่มีอายุ 13 ปีขึ้นไป (หรืออายุขั้นต่ำที่สูงกว่าตามที่กฎหมายท้องถิ่นกำหนด — ดู §11.5 สำหรับตัวอย่าง) ผู้ใช้ 13–17 ปี สามารถใช้บริการได้เฉพาะเมื่อได้รับความยินยอมจากผู้ปกครอง/ผู้ดูแล และไม่สามารถเปิดใช้งานเนื้อหาสำหรับผู้ใหญ่ เราไม่เก็บรวบรวมข้อมูลส่วนบุคคลจากเด็กที่อายุต่ำกว่าอายุขั้นต่ำที่เกี่ยวข้องโดยเจตนา; หากเราทราบว่าเราได้เก็บรวบรวม เราจะลบบัญชีและข้อมูลที่เกี่ยวข้อง และคุณสามารถรายงานการละเมิดที่สงสัยได้ที่ support@charaliva.com
11. ประกาศเฉพาะเขตอำนาจศาล
11.1 เขตเศรษฐกิจยุโรป สหราชอาณาจักร และสวิตเซอร์แลนด์ (GDPR / UK GDPR)
- พื้นฐานทางกฎหมายใน §4 มีผลบังคับใช้ หาก §3.1 (การฝึกอบรม AI ในการสนทนาที่ระบุตัวตนได้) อาศัยผลประโยชน์โดยชอบด้วยกฎหมาย เราได้ดำเนินการ (หรือจะดำเนินการ) การประเมินผลประโยชน์โดยชอบด้วยกฎหมายที่เป็นเอกสาร; คุณสามารถคัดค้านได้ตลอดเวลาตามที่อธิบายไว้ใน §3.1 ซึ่งเราจะปฏิบัติตามเป็นการลบ/จำกัดการใช้ในอนาคต
- คุณมีสิทธิ์ยื่นเรื่องร้องเรียนกับหน่วยงานกำกับดูแลท้องถิ่นของคุณ (เช่น Irish Data Protection Commission, UK Information Commissioner's Office (ICO) หรือหน่วยงานของรัฐสมาชิกของคุณ)
- การโอนระหว่างประเทศดำเนินการภายใต้ SCCs / UK IDTA (และสำหรับการประมวลผลในสหรัฐฯ Data Privacy Framework ตามที่เกี่ยวข้อง) ตามที่อธิบายไว้ใน §6
11.2 บราซิล (LGPD)
- เราทำหน้าที่เป็น "controlador" (ผู้ควบคุม) พื้นฐานทางกฎหมายสะท้อน §4 (Art. 7 LGPD): การดำเนินการตามสัญญา ผลประโยชน์โดยชอบด้วยกฎหมาย ความยินยอม และภาระผูกพันทางกฎหมาย
- คุณสามารถใช้สิทธิ์ LGPD Art. 18 ของคุณ (การยืนยัน การเข้าถึง การแก้ไข การทำให้นิรนาม การบล็อก การลบ การพกพา ข้อมูลเกี่ยวกับการแบ่งปัน และการเพิกถอนความยินยอม) ผ่าน support@charaliva.com หรือในผลิตภัณฑ์ตามที่มี
- คุณสามารถยื่นเรื่องร้องเรียนกับ Autoridade Nacional de Proteção de Dados (ANPD)
11.3 แคลิฟอร์เนีย สหรัฐอเมริกา (CCPA/CPRA) และกฎหมายความเป็นส่วนตัวของรัฐอื่นในสหรัฐฯ
- หมวดหมู่ที่เก็บรวบรวม/ใช้/เปิดเผย สอดคล้องกับ §2 และ §3 (ตัวระบุ ข้อมูลบัญชี/โปรไฟล์ กิจกรรมอินเทอร์เน็ต/เครือข่าย ตำแหน่งทางภูมิศาสตร์ (โดยประมาณ) ข้อมูลเสียง/ภาพที่คุณส่ง การอนุมานที่ได้จากการโต้ตอบ และ — เฉพาะเมื่อคุณเปิดเผยโดยสมัครใจในการแชท — ข้อมูลส่วนบุคคลที่ละเอียดอ่อน)
- "การขาย"/"การแบ่งปัน" เราไม่ได้ขายข้อมูลส่วนบุคคลเพื่อผลตอบแทนทางการเงิน ในขอบเขตที่การไหลของข้อมูลการวิเคราะห์ โฆษณา หรือการฝึกอบรม AI กับบุคคลที่สามถือเป็น "การแบ่งปัน" (เช่น สำหรับโฆษณาเชิงพฤติกรรมข้ามบริบท) ภายใต้ CPRA คุณสามารถเลือกไม่ใช้ได้ผ่าน การตั้งค่า → ความเป็นส่วนตัวและข้อมูล → "อย่าขายหรือแบ่งปันข้อมูลส่วนบุคคลของฉัน" หรือโดยการส่งสัญญาณ Global Privacy Control (GPC) ซึ่งเราจะปฏิบัติตามเป็นคำขอเลือกไม่ใช้
- สิทธิ์ในการจำกัดการใช้ข้อมูลส่วนบุคคลที่ละเอียดอ่อน ตามที่เกี่ยวข้อง มีให้ผ่านหน้าการตั้งค่าเดียวกัน
- สิทธิ์ในการทราบ/เข้าถึง ลบ แก้ไข และพกพา และสิทธิ์ที่จะไม่ถูกเลือกปฏิบัติสำหรับการใช้สิทธิ์เหล่านี้ มีให้ผ่าน การตั้งค่า → ความเป็นส่วนตัวและข้อมูล หรือ support@charaliva.com สิทธิ์บางอย่าง (เช่น การลบข้อมูลที่เกี่ยวข้องกับการฝึกอบรม) อยู่ภายใต้ผลเฉพาะในอนาคตของ §3.1/§7
- เราจะตอบสนองต่อคำขอของผู้บริโภคที่ตรวจสอบได้ภายใน 45 วัน (ขยายได้ 45 วันตามที่อนุญาต)
- ผู้อยู่อาศัยในรัฐอื่นของสหรัฐฯ ที่มีกฎหมายความเป็นส่วนตัวที่ครอบคลุม (เช่น เวอร์จิเนีย โคโลราโด คอนเนตทิคัต ยูทาห์ และอื่น ๆ ตามที่มีผลบังคับใช้) มีสิทธิ์ที่คล้ายคลึงกันอย่างมาก; ติดต่อ support@charaliva.com เพื่อใช้สิทธิ์
11.4 สิงคโปร์ (PDPA) — สถานที่ประมวลผลข้อมูลหลักของเรา
เนื่องจากข้อมูลส่วนบุคคลถูกโฮสต์และประมวลผลเป็นหลักในสิงคโปร์ Personal Data Protection Act 2012 (PDPA) ตามที่แก้ไขเพิ่มเติม กำกับการประมวลผลนั้น นอกเหนือจากการบังคับใช้กับผู้ใช้ที่มีถิ่นที่อยู่ในสิงคโปร์ในฐานะหนึ่งในตลาดสำคัญของเรา
- ข้อยกเว้นผลประโยชน์โดยชอบด้วยกฎหมาย และ ข้อยกเว้นการปรับปรุงธุรกิจ ของ PDPA อนุญาตให้ใช้ข้อมูลส่วนบุคคลบางอย่าง — รวมถึงการปรับปรุงและพัฒนาผลิตภัณฑ์และบริการของเรา — ภายใต้การทดสอบความสมเหตุสมผล เราอาศัยข้อยกเว้นเหล่านี้ ควบคู่กับพื้นฐานใน §4 เป็นส่วนหนึ่งของพื้นฐานทางกฎหมายสำหรับการประมวลผลข้อมูลในสิงคโปร์ รวมถึงแง่มุมของการพัฒนาโมเดล AI ที่อธิบายไว้ใน §3.1 สำหรับผู้ใช้ที่ไม่อยู่ภายใต้ข้อกำหนดแบบ GDPR/LGPD/CPRA
- เรา ไม่ได้ ใช้ NRIC, FIN หรือหมายเลขประจำตัวประชาชนสิงคโปร์อื่น ๆ สำหรับการรับรองตัวตนบัญชีหรือการยืนยันตัวตน สอดคล้องกับคำแนะนำของ PDPC
- คุณสามารถใช้สิทธิ์ใน §9 (การเข้าถึง การแก้ไข การถอนความยินยอมเมื่อความยินยอมเป็นพื้นฐาน และ — เมื่อข้อผูกพันการพกพาข้อมูลมีผลบังคับใช้ — การพกพา) ผ่าน support@charaliva.com หรือ การตั้งค่า → ความเป็นส่วนตัวและข้อมูล
- คุณสามารถยื่นเรื่องร้องเรียนกับ Personal Data Protection Commission (PDPC) ของสิงคโปร์
11.5 เขตอำนาจศาลอื่น (ตลาดสำคัญในเอเชียแปซิฟิกและอื่น ๆ)
| เขตอำนาจศาล | กรอบกฎหมาย | ประเด็นสำคัญ |
|---|---|---|
| อินโดนีเซีย | UU PDP (2022) | การเข้าถึง การแก้ไข การลบ การถอนความยินยอม การคัดค้านการจัดทำโปรไฟล์ การพกพา; การร้องเรียนต่อหน่วยงาน PDP ที่เกี่ยวข้อง ความพร้อมให้บริการเนื้อหาสำหรับผู้ใหญ่ยังอยู่ภายใต้กฎระเบียบเนื้อหาของอินโดนีเซียที่สะท้อนใน นโยบายเนื้อหา |
| ไทย | PDPA (2019) | การเข้าถึง การแก้ไข การลบ การจำกัด การพกพา การคัดค้าน การถอนความยินยอม; การร้องเรียนต่อ PDPC (ประเทศไทย) กฎหมายไทยจำกัดเนื้อหาสำหรับผู้ใหญ่บางอย่างอย่างเป็นอิสระ — ดู นโยบายเนื้อหา |
| เวียดนาม | Decree 13/2023 (PDPD) | การเข้าถึง การแก้ไข การลบ การจำกัด การคัดค้าน การพกพา; การร้องเรียนต่อกระทรวงความมั่นคงสาธารณะ ภาระผูกพันในการจัดเก็บในประเทศ/ตัวแทนอาจมีผลบังคับใช้เมื่อร้องขอภายใต้ Decree 53/2022 |
| มาเลเซีย | PDPA (2010) | การเข้าถึงและการแก้ไข; สิทธิ์ในการจำกัดการประมวลผลการตลาดทางตรง; การร้องเรียนต่อ JPDP |
| ฟิลิปปินส์ | Data Privacy Act (RA 10173) | การเข้าถึง การแก้ไข การลบ/การบล็อก การคัดค้าน การพกพา; การร้องเรียนต่อ National Privacy Commission |
| ญี่ปุ่น | APPI | สิทธิ์ในการเปิดเผย การแก้ไข การระงับการใช้ และการลบ; การร้องเรียนต่อ PPC ประกาศการโอนข้ามพรมแดนมีผลบังคับใช้ตามที่กำหนด |
| เกาหลีใต้ | PIPA | สิทธิ์ในการเข้าถึง การแก้ไข การลบ และการระงับการประมวลผล; การร้องเรียนต่อ PIPC โดยทั่วไปต้องได้รับความยินยอมอย่างชัดแจ้งสำหรับการโอนข้ามพรมแดนและสำหรับ "ข้อมูลที่ละเอียดอ่อน" |
| ไต้หวัน | Personal Data Protection Act (PDPA) | สิทธิ์ในการสอบถาม/ตรวจสอบ ขอสำเนา เสริม/แก้ไข เรียกร้องให้ยุติการเก็บรวบรวม/ประมวลผล/ใช้ และการลบ; การร้องเรียนต่อหน่วยงานที่มีอำนาจ |
| ฮ่องกง | Personal Data (Privacy) Ordinance (PDPO) | สิทธิ์ในการเข้าถึงและแก้ไข; การร้องเรียนต่อ Office of the Privacy Commissioner for Personal Data (PCPD) |
| อินเดีย | DPDP Act (2023) | การเข้าถึง การแก้ไข การลบ การเยียวยาข้อร้องทุกข์ สิทธิ์ในการเสนอชื่อ; การร้องเรียนต่อ Data Protection Board of India; ความยินยอมของผู้ปกครองที่ตรวจสอบได้สำหรับเด็ก |
| แคนาดา / ออสเตรเลีย | PIPEDA / Privacy Act 1988 | การเข้าถึง การแก้ไข และการถอนความยินยอม; การร้องเรียนต่อ OPC (แคนาดา) / OAIC (ออสเตรเลีย) |
ตารางนี้เป็นภาพประกอบและไม่ครอบคลุมทั้งหมด; หากเขตอำนาจศาลของคุณไม่ได้ระบุไว้และให้สิทธิ์ที่ไม่ได้อธิบายไว้ในนโยบายนี้ ติดต่อ support@charaliva.com และเราจะปฏิบัติตามสิทธิ์ที่เกี่ยวข้อง
12. คุกกี้และการติดตาม
ดู นโยบายคุกกี้ ในการเข้าชมครั้งแรก คุณสามารถยอมรับหรือปฏิเสธคุกกี้ทางเลือก (การวิเคราะห์/โฆษณา); คุกกี้ที่จำเป็นทำงานอยู่เสมอ คุณสามารถเปลี่ยนตัวเลือกได้ตลอดเวลาผ่าน การตั้งค่า → ความเป็นส่วนตัวและข้อมูล → การกำหนดลักษณะคุกกี้ หรือแบนเนอร์คุกกี้
13. ลิงก์และบริการของบุคคลที่สาม
บริการอาจมีลิงก์ไปยังเว็บไซต์/แอปของบุคคลที่สามที่ไม่อยู่ภายใต้นโยบายนี้ โปรดตรวจสอบประกาศความเป็นส่วนตัวของพวกเขาแยกต่างหาก
14. การเปลี่ยนแปลงนโยบายนี้
เราอาจปรับปรุงนโยบายนี้ สำหรับการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะอัปเดตวันที่ "อัปเดตล่าสุด" และแจ้งให้คุณทราบ (แบนเนอร์ในผลิตภัณฑ์ อีเมล หรือคล้ายกัน) ก่อนการเปลี่ยนแปลงจะมีผล และ — ตามที่กฎหมายกำหนด — ขอให้คุณตรวจสอบ/ยอมรับ การเปลี่ยนแปลงที่ไม่มีนัยสำคัญมีผลเมื่อโพสต์
15. ติดต่อ
- ทีมความเป็นส่วนตัว: support@charaliva.com
- ฝ่ายสนับสนุนทั่วไป: support@charaliva.com
- ความปลอดภัยและการละเมิด: support@charaliva.com
- กฎหมายและข้อบังคับ: support@charaliva.com
การสร้างบัญชีหรือการใช้ Charaliva ต่อไปถือว่าคุณรับทราบว่าคุณได้อ่านและเข้าใจนโยบายความเป็นส่วนตัวนี้