นโยบายความเป็นส่วนตัว

อัปเดตล่าสุด: 19 ตุลาคม 2026

ปรับปรุงเมื่อ 19 ตุลาคม 2026: หัวข้อ 1.2 ยังระบุขีดจำกัดต่อวันของการค้นหาสถานที่และการตรวจสอบสถานะบัญชีด้วย ปรับปรุงเมื่อ 13 ตุลาคม 2026: หากคุณลงชื่อเข้าใช้ด้วย Apple ตอนนี้เราจะเก็บโทเค็นที่เข้ารหัสไว้หนึ่งรายการ ซึ่งเราใช้เพียงเพื่อเพิกถอนการเข้าถึงบัญชี Apple ของคุณโดย Naola เมื่อคุณลบบัญชี Naola ของคุณ (หัวข้อ 1.7, 3, 4, 5.1 และ 7) หัวข้อ 1.7 ยังระบุป้ายชื่ออุปกรณ์ที่เก็บไว้สำหรับแต่ละเซสชันด้วย หัวข้อ 3 อธิบายว่า Apple และ Google ได้รับอะไรเมื่อคุณลงชื่อเข้าใช้ผ่านบริการเหล่านั้น และหัวข้อ 1.5 แสดงรายการทุกสิ่งที่แอปเก็บไว้ในอุปกรณ์ของคุณ รวมถึงสิ่งที่อาจยังคงอยู่บน iPhone หลังจากถอนการติดตั้งแอป โฆษณาไม่มีลิงก์พันธมิตรอีกต่อไป ปรับปรุงเมื่อ 11 ตุลาคม 2026: เราไม่เก็บตำแหน่งใดๆ เพื่อวัดความแม่นยำของพยากรณ์อีกต่อไป เนื่องจากปัจจุบันวัดที่สถานีตรวจอากาศแบบประจำที่ และหน้าจอความแม่นยำของแหล่งข้อมูลจะส่งเฉพาะประเทศที่คุณเลือก (หัวข้อ 1.1, 1.10 และ 4) หัวข้อ 1.3 และ 4 ยังอธิบายด้วยว่าเราได้รับอะไรเมื่อคุณส่งอีเมลถึงฝ่ายสนับสนุน รวมถึงรายละเอียดข้อผิดพลาดที่แอปกรอกให้คุณได้ และเราเก็บไว้นานเท่าใด หัวข้อ 3 และ 5.1 ยังอธิบายด้วยว่ากล่องจดหมายของฝ่ายสนับสนุนของเราเป็นกล่องจดหมาย Gmail และ Google อาจเก็บอีเมลในกล่องนั้นไว้ที่ใด ปรับปรุงเมื่อ 6 ตุลาคม 2026: บริการสภาพอากาศได้รับสถานที่ที่คุณสอบถามโดยปัดเศษเป็นประมาณ 1 กม. เท่านั้น ไม่เคยได้รับตำแหน่งที่แม่นยำของคุณ (หัวข้อ 1.1 และ 3) และหัวข้อ 5.1 อธิบายอย่างชัดเจนว่าข้อมูลที่ส่งไปยัง Apple และ Visual Crossing ได้รับการคุ้มครองอย่างไร ปรับปรุงเมื่อ 5 ตุลาคม 2026: หัวข้อใหม่ระบุว่าใครเป็นผู้รับผิดชอบข้อมูลของคุณ (เราคือใคร) ฐานทางกฎหมายสำหรับการใช้ข้อมูลแต่ละอย่าง (หัวข้อ 1.10) และวิธีคุ้มครองการโอนข้อมูลออกนอกยุโรป (หัวข้อ 5.1) หัวข้อ 7 ระบุหน่วยงานที่คุณร้องเรียนได้ และหัวข้อ 1.2, 1.3, 4 และ 7 อธิบายตัวนับการจำกัดอัตรา ฟีดแบ็ก และระยะเวลาการเก็บข้อมูล รวมถึงข้อมูลสำรอง

Naola ("เรา", "ของเรา", "แอป") เป็นแอปพลิเคชันสภาพอากาศ เรามุ่งมั่นที่จะปกป้องความเป็นส่วนตัวของคุณ นโยบายนี้อธิบายว่าเรารวบรวมข้อมูลใด เพราะเหตุใด และจัดการอย่างไร

เราคือใคร

ผู้เผยแพร่ Naola ซึ่งระบุชื่อไว้ด้านล่างและตั้งอยู่ในสเปน เป็นผู้รับผิดชอบข้อมูลส่วนบุคคลของคุณ ภายใต้กฎระเบียบคุ้มครองข้อมูลทั่วไปของสหภาพยุโรป (GDPR) ผู้เผยแพร่คือ "ผู้ควบคุมข้อมูล" ซึ่งเป็นผู้ตัดสินใจว่าจะใช้ข้อมูลของคุณอย่างไร

• ผู้เผยแพร่: New0 apps
• ติดต่อ: [email protected]

1. ข้อมูลที่เรารวบรวม

1.1 ข้อมูลตำแหน่งที่ตั้ง

เมื่อคุณอนุญาตสิทธิ์ตำแหน่งที่ตั้ง แอปจะเข้าถึงพิกัดภูมิศาสตร์ของอุปกรณ์ (ละติจูดและลองจิจูด) เพื่อดึงข้อมูลสภาพอากาศในพื้นที่ของคุณ ข้อมูลตำแหน่งที่ตั้งจะ:

• ถูกเก็บไว้ในเครื่องบนอุปกรณ์ของคุณ (ในที่จัดเก็บของแอป) เพื่อให้เราจดจำตำแหน่งที่เลือกระหว่างเซสชันได้
• ส่งไปยังเซิร์ฟเวอร์แบ็กเอนด์ของเราต่อคำขอเพื่อดึงข้อมูลสภาพอากาศ โดยประมวลผลในหน่วยความจำและไม่ถูกเก็บไว้ในรูปแบบดิบ เซิร์ฟเวอร์ของเราจะปัดเศษเป็นประมาณ 1 กม. และเก็บตำแหน่งที่ปัดเศษแล้วนั้นพร้อมกับพยากรณ์หรือชื่อสถานที่ที่พบสำหรับตำแหน่งนั้นไว้ในแคชระยะสั้น (ตั้งแต่ 2 นาทีถึง 1 วัน) เพื่อให้คำขอที่อยู่ใกล้กันใช้คำตอบเดียวกันได้ แคชเหล่านี้ไม่ได้เชื่อมโยงกับผู้ใช้ ที่อยู่ IP หรืออุปกรณ์ใดๆ และเราไม่เก็บตำแหน่งไว้เพื่อวัตถุประสงค์อื่นใด
• ส่งต่อไปยังผู้ให้บริการสภาพอากาศภายนอก (ดูหัวข้อ 3) เพื่อรับพยากรณ์ ผู้ให้บริการแต่ละรายจะได้รับพิกัดของคุณที่ปัดเศษเป็นประมาณ 1 กม. ไม่เคยได้รับตำแหน่งที่แม่นยำของคุณ และได้รับเฉพาะระหว่างการเรียก API เท่านั้น

หน้าจอความแม่นยำของแหล่งข้อมูลซึ่งเปรียบเทียบบริการสภาพอากาศไม่ได้ใช้ตำแหน่งของคุณ โดยจะส่งเพียงรหัสสองตัวอักษรของประเทศที่คุณเลือก ซึ่งแอปจะแนะนำจากเมืองที่แสดงบนหน้าจอหรือจากการตั้งค่าภูมิภาคในโทรศัพท์ของคุณ แอปเวอร์ชันเก่าเคยส่งตำแหน่งของคุณมาพร้อมกับคำขอนั้นด้วย แต่เซิร์ฟเวอร์ของเราจะละเว้นและไม่จัดเก็บสิ่งใดเลย

คุณสามารถปฏิเสธสิทธิ์ตำแหน่งที่ตั้งและค้นหาเมืองด้วยตนเองแทนได้ คุณสามารถเพิกถอนสิทธิ์ตำแหน่งที่ตั้งได้ตลอดเวลาผ่านการตั้งค่าอุปกรณ์ของคุณ

1.2 ที่อยู่ IP และตัวนับการจำกัดอัตรา

เพื่อวัตถุประสงค์ในการจำกัดอัตรา เราเก็บแฮชการเข้ารหัสทางเดียว (SHA-256 ที่สร้างด้วยคีย์ลับ)ของที่อยู่ IP ของคุณ ที่อยู่ IP ต้นฉบับไม่สามารถกู้คืนได้จากแฮชนี้ บันทึก IP ที่แฮชแล้วจะถูกลบโดยอัตโนมัติหลัง 7 วัน

ขีดจำกัดบางอย่างปกป้องบัญชีแทนที่จะเป็นเครือข่าย ได้แก่ เพดานต่อวันต่อบัญชีสำหรับคำขอสภาพอากาศ การค้นหาสถานที่ และการตรวจสอบสถานะบัญชี ขีดจำกัดรหัสเปิดใช้งานบนเว็บ และขีดจำกัดการใส่รหัสผ่านผิด อีเมลรีเซ็ตรหัสผ่านและอีเมลลงทะเบียน และการลงชื่อเข้าใช้ของอุปกรณ์ ตัวนับของขีดจำกัดเหล่านี้ใช้แฮชชนิดเดียวกันเป็นคีย์ ซึ่งสร้างจาก ID บัญชีของคุณ ที่อยู่อีเมลของคุณ (สำหรับรหัสผ่านที่ผิด จะรวมกับเครือข่ายของคุณด้วย) หรือข้อมูลลับของอุปกรณ์ของคุณ ตัวนับแต่ละตัวเก็บเพียงชื่อ วัน และจำนวนครั้ง และจะถูกลบโดยอัตโนมัติหลัง 7 วัน แม้ว่าคุณจะลบบัญชีก่อนหน้านั้น ตัวนับที่ใช้เพียง ID บัญชี ที่อยู่อีเมล หรือข้อมูลลับของอุปกรณ์ของคุณเป็นคีย์จะรวมอยู่ในไฟล์ส่งออกข้อมูลของคุณ (หัวข้อ 7)

1.3 ฟีดแบ็กและอีเมลถึงฝ่ายสนับสนุน

หากคุณส่งฟีดแบ็กผ่านแอป เราจะเก็บข้อความ ภาษาของแอป และเวอร์ชันของแอปไว้ เพื่อจดจำข้อความที่ถูกส่งซ้ำโดยไม่ตั้งใจ เราจะเก็บแฮชทางเดียว (SHA-256 ที่สร้างด้วยคีย์ลับ) ของข้อความที่รวมกับที่อยู่ IP ของคุณและชั่วโมงที่ส่งไว้ด้วย โดยเก็บไว้นานเท่ากับข้อความนั้น แต่จะไม่เก็บที่อยู่ IP ของคุณเอง ฟีดแบ็กไม่เชื่อมโยงกับคุณ: ไม่มีอีเมล ชื่อ บัญชี หรือตัวระบุอุปกรณ์ใด ๆ แนบมาด้วย

หากคุณส่งอีเมลถึง [email protected] เราจะได้รับที่อยู่อีเมลของคุณและทุกสิ่งที่คุณเขียน เมื่อแอปแสดงข้อผิดพลาด ปุ่ม ติดต่อฝ่ายสนับสนุน ของแอปจะเปิดอีเมลถึงเราในแอปอีเมลของคุณเอง โดยกรอกรหัสข้อผิดพลาด รหัสอ้างอิง เวอร์ชันของแอป ระบบปฏิบัติการของอุปกรณ์และเวอร์ชัน และภาษาของแอปไว้ให้แล้ว แอปไม่เพิ่มสิ่งอื่นใด: ไม่มีตำแหน่ง และไม่มีตัวระบุบัญชีหรืออุปกรณ์ คุณอ่านและแก้ไขทุกอย่างได้ก่อนส่ง และจะไม่มีสิ่งใดมาถึงเราหากคุณไม่ส่ง รหัสอ้างอิงเป็นรหัสสุ่มที่สร้างขึ้นสำหรับคำขอนั้นเพียงคำขอเดียวและไม่เชื่อมโยงกับคุณ รหัสนี้ตรงกับบรรทัดเดียวในบันทึกข้อผิดพลาดของเซิร์ฟเวอร์ของเรา ซึ่งบันทึกเพียงข้อผิดพลาด ประเภทของคำขอ และเวลา และจะถูกลบภายใน 7 วันเป็นอย่างช้า Cloudflare รับอีเมลเหล่านี้แทนเราและส่งต่อไปยังกล่องจดหมายของฝ่ายสนับสนุนของเรา กล่องจดหมายของฝ่ายสนับสนุนของเราเป็นกล่องจดหมาย Gmail ที่ Google ให้บริการ (หัวข้อ 3 และ 5.1) เราเก็บอีเมลของคุณและคำตอบของเราไว้เพียงเท่าที่จำเป็นต่อการช่วยเหลือคุณ เช่นเดียวกับฟีดแบ็ก ฐานทางกฎหมายคือประโยชน์โดยชอบด้วยกฎหมายของเราในการรับฟังความคิดเห็นจากคุณ (หัวข้อ 1.10)

1.4 ข้อมูลการสมัครสมาชิก

หากคุณซื้อภายในแอป RevenueCat (บริการที่ประมวลผลการสมัครสมาชิกของเรา) จะได้รับ ID บัญชี Naola แบบตัวเลขของคุณ (ซึ่งเป็น ID ของบัญชีอุปกรณ์แบบไม่ระบุตัวตนหากคุณไม่เคยลงทะเบียน) พร้อมกับแพลตฟอร์มของคุณ (iOS/Android) และใบเสร็จการซื้อจากสโตร์ เราจัดเก็บสถานะการสมัครสมาชิกของคุณโดยผูกกับ ID บัญชีนั้น ชื่อและที่อยู่อีเมลของคุณไม่เคยถูกส่งไปยัง RevenueCat

1.5 ที่จัดเก็บในเครื่อง

แอปจะเก็บข้อมูลต่อไปนี้ไว้ในอุปกรณ์ของคุณ:

• ตำแหน่งที่คุณเลือก (พิกัดและชื่อเมือง) และเมืองที่คุณเลือกสำหรับการแจ้งเตือนพยากรณ์รายวัน
• พยากรณ์ล่าสุดที่ดึงมา เพื่อให้แสดงได้แม้ออฟไลน์และเตรียมการแจ้งเตือนรายวันไว้ล่วงหน้า
• ตำแหน่งของวิดเจ็ตของคุณและสิ่งที่วิดเจ็ตแสดง บน iPhone วิดเจ็ตจะอ่านข้อมูลนี้จากพื้นที่จัดเก็บที่ Naola แชร์กับวิดเจ็ตของตัวเองเท่านั้น
• การตั้งค่าของคุณ: ภาษา หน่วย การแจ้งเตือน คุณผ่านหน้าแนะนำแล้วหรือยัง และการแจ้งเตือนสภาพอากาศใดที่คุณเห็นหรือปิดไปแล้ว
• ในพื้นที่จัดเก็บที่ปลอดภัยของอุปกรณ์ (Android Keystore หรือพวงกุญแจ iOS): ข้อมูลลับของบัญชีอุปกรณ์ของคุณ (หัวข้อ 1.7) รหัสสุ่มสำหรับการติดตั้งครั้งนี้ที่ช่วยให้การลงชื่อเข้าใช้ของคุณอยู่ในช่องเซสชันที่ถูกต้อง และในขณะที่คุณลงชื่อเข้าใช้อยู่ โทเค็นเซสชัน ID บัญชี และที่อยู่อีเมลของคุณ

เราไม่ได้รับข้อมูลใดๆ ข้างต้น ยกเว้นสิ่งที่หัวข้อ 1.1 และ 1.7 อธิบายไว้ ได้แก่ สถานที่ที่คุณขอพยากรณ์ และข้อมูลลับของอุปกรณ์ รหัสการติดตั้ง และโทเค็นเซสชันที่แอปส่งเพื่อลงชื่อเข้าใช้ให้คุณ

การออกจากระบบจะลบโทเค็นเซสชัน ID บัญชี และที่อยู่อีเมลออกจากอุปกรณ์ของคุณ บน Android การถอนการติดตั้งแอปจะลบข้อมูลทั้งหมดนี้ บน iPhone การถอนการติดตั้งจะลบทุกอย่างยกเว้นพื้นที่จัดเก็บที่ปลอดภัย: iOS อาจเก็บรายการในพวงกุญแจไว้หลังจากลบแอปแล้ว ดังนั้นข้อมูลลับของบัญชีอุปกรณ์และรหัสการติดตั้ง รวมถึงโทเค็นเซสชัน ID บัญชี และที่อยู่อีเมลของคุณหากคุณไม่ได้ออกจากระบบ อาจยังคงอยู่ในโทรศัพท์ และ Naola จะนำกลับมาใช้อีกครั้งหากคุณติดตั้งใหม่ เวอร์ชันเว็บจะเก็บตำแหน่งที่คุณเลือกและการตั้งค่าของคุณไว้ในพื้นที่จัดเก็บของเบราว์เซอร์จนกว่าคุณจะล้าง

1.6 การแสดงผลและการคลิกโฆษณา

ผู้ใช้ที่ไม่ได้ใช้แอดวานซ์จะเห็นการ์ดโฆษณาเล็กหนึ่งรายการที่ด้านล่างของหน้าจอสภาพอากาศหลัก เราไม่ใช้เครือข่ายโฆษณาจากบุคคลที่สามใดๆ โฆษณาทั้งหมดให้บริการจากแบ็กเอนด์ของเราเองและไม่มีพิกเซลติดตาม คุกกี้ หรือสคริปต์จากบุคคลที่สาม

ข้อมูลเดียวที่เราเก็บเกี่ยวกับโฆษณาคือ:

• ตัวนับการแสดงผล: จำนวนเต็มเดียวต่อแถวของโฆษณา เพิ่มขึ้นทุกครั้งที่แบ็กเอนด์ให้บริการโฆษณานั้น ไม่ได้เชื่อมโยงกับผู้ใช้ อุปกรณ์ หรือเซสชันใดๆ
• ตัวนับการคลิก: จำนวนเต็มเดียวต่อแถวของโฆษณา เพิ่มขึ้นทุกครั้งที่แบ็กเอนด์ได้รับรายงานการคลิก ไม่ได้เชื่อมโยงกับผู้ใช้ อุปกรณ์ หรือเซสชันใดๆ

สคีมาไม่มีคีย์ภายนอก IP เวลาประทับ หรือฟิลด์อื่นใดที่สามารถเชื่อมโยงการแสดงผลหรือการคลิกโฆษณากลับไปยังผู้ใช้รายบุคคลได้ เป็นไปไม่ได้ทางเทคนิคที่จะสร้างใหม่ว่าผู้ใช้คนใดเห็นหรือคลิกโฆษณาใดโฆษณาหนึ่ง แม้จะมีสิทธิ์เข้าถึงฐานข้อมูลเต็มที่ก็ตาม

โฆษณาไม่อ่านตัวระบุโฆษณาของอุปกรณ์ (IDFA, GAID) ไม่ตั้งคุกกี้ และไม่แบ่งปันข้อมูลใดๆ กับบุคคลที่สาม

ลิงก์พันธมิตร

โฆษณาใน Naola ไม่มีลิงก์พันธมิตร จนถึงวันที่ 11 ตุลาคม 2026 โฆษณาบางรายการลิงก์ไปยัง Amazon ผ่านโปรแกรม Amazon Associates โดยมีแท็กในลิงก์ที่ระบุว่า Naola เป็นผู้แนะนำและไม่มีข้อมูลใดเกี่ยวกับคุณ หากคุณแตะโฆษณาดังกล่าว Amazon จะจัดการการเข้าชมของคุณตามนโยบายความเป็นส่วนตัวของตนเอง เราจะอัปเดตหัวข้อนี้ก่อนที่โฆษณาใดจะมีลิงก์พันธมิตรอีกครั้ง

ผู้ใช้แอดวานซ์ไม่เห็นโฆษณาใดๆ และไม่มีการบันทึกข้อมูลเกี่ยวกับโฆษณาสำหรับพวกเขา

1.7 ข้อมูลบัญชี

คุณไม่จำเป็นต้องลงทะเบียนเพื่อใช้ Naola เมื่อเปิดครั้งแรก แอปบน Android และ iOS จะสร้างบัญชีอุปกรณ์แบบไม่ระบุตัวตน ซึ่งประกอบด้วย ID ที่เป็นตัวเลข ที่อยู่ตัวยึดตำแหน่งที่ไม่มีใครรับอีเมลได้ (…@device.naola.invalid) และแฮชของข้อมูลลับแบบสุ่มที่เก็บไว้ในคีย์สโตร์ของอุปกรณ์คุณ บัญชีนี้ไม่มีข้อมูลส่วนบุคคลใด ๆ และมีไว้เพื่อให้ระบบจดจำการสมัครสมาชิกที่ซื้อบนอุปกรณ์นั้นได้โดยไม่ต้องขออีเมลของคุณ

การลงทะเบียนด้วยที่อยู่อีเมล Apple หรือ Google เป็นทางเลือก คุณต้องใช้เฉพาะเมื่อต้องการย้ายการสมัครสมาชิกระหว่าง Android และ iOS เท่านั้น เวอร์ชันเว็บไม่เคยสร้างบัญชี หากต้องการใช้แอดวานซ์บนเว็บ คุณต้องสร้างรหัสเปิดใช้งานในแอปมือถือ

สิ่งที่เราเก็บไว้สำหรับบัญชี:

• ที่อยู่อีเมล: เฉพาะเมื่อคุณลงทะเบียน (บัญชีอุปกรณ์มีเพียงที่อยู่ตัวยึดตำแหน่ง) เก็บเป็นตัวพิมพ์เล็กเพื่อให้สามารถจับคู่บัญชีเดียวกันบนอุปกรณ์ต่าง ๆ ได้ ผู้ใช้บางรายลงชื่อเข้าใช้ด้วยอีเมลส่งต่อแบบส่วนตัวของ Apple ในกรณีนั้นเราเห็นเพียงที่อยู่ส่งต่อเท่านั้น ไม่เคยเห็นอีเมลจริง
• แฮชรหัสผ่าน (เฉพาะเมื่อคุณตั้งรหัสผ่าน): แฮชด้วย PBKDF2 (100,000 รอบ, SHA-256, salt สุ่มต่อผู้ใช้) ผู้ที่ลงชื่อเข้าใช้ด้วย Apple หรือ Google จะไม่ตั้งรหัสผ่านเลย
• การลงทะเบียนที่รอดำเนินการ: เมื่อคุณลงทะเบียนด้วยอีเมล ที่อยู่และแฮชรหัสผ่านของคุณจะรออยู่ในรายการชั่วคราวจนกว่าคุณจะพิมพ์รหัส 6 หลักที่เราส่งให้ทางอีเมล รหัสมีอายุ 15 นาที การลงทะเบียนที่ไม่ได้รับการยืนยันจะถูกลบภายในหนึ่งวัน เราจะสร้างบัญชีก็ต่อเมื่อรหัสได้รับการยืนยันแล้วเท่านั้น
• การเชื่อมต่อกับผู้ให้บริการ OAuth (subject ID ของ Apple / Google พร้อมที่อยู่อีเมลที่ผู้ให้บริการให้มาในการลงชื่อเข้าใช้ครั้งนั้น): เฉพาะเมื่อคุณลงชื่อด้วยผู้ให้บริการดังกล่าว
• โทเค็นลงชื่อเข้าด้วย Apple (เฉพาะเมื่อคุณลงชื่อเข้าใช้ด้วย Apple): เมื่อคุณลงชื่อเข้าใช้ด้วย Apple เซิร์ฟเวอร์ของเราจะแลกรหัสแบบใช้ครั้งเดียวจาก Apple เป็นโทเค็น จัดเก็บโทเค็นนั้นแบบเข้ารหัส และใช้เพื่อสิ่งเดียวเท่านั้น คือขอให้ Apple เพิกถอนการเข้าถึงบัญชี Apple ของคุณโดย Naola เมื่อคุณลบบัญชี Naola ของคุณ (หัวข้อ 7) การลงชื่อเข้าใช้ด้วย Apple แต่ละครั้งจะแทนที่โทเค็นเดิม โทเค็นนี้ไม่รวมอยู่ในข้อมูลที่คุณส่งออก เพราะเป็นข้อมูลรับรอง: เมื่อใช้ร่วมกับคีย์ของเรา โทเค็นนี้สามารถดำเนินการกับการลงชื่อเข้าใช้ด้วย Apple ของคุณได้
• ตัวระบุอุปกรณ์ของเซสชัน: UUID แบบทึบสำหรับช่องเซสชันแต่ละช่องจากทั้งหมดสองช่อง ได้แก่ โทรศัพท์หนึ่งเครื่องและเบราว์เซอร์หนึ่งตัว การสมัครสมาชิกหนึ่งรายการใช้ได้บนโทรศัพท์หนึ่งเครื่องและเบราว์เซอร์หนึ่งตัวในเวลาเดียวกัน การลงชื่อเข้าใช้บนโทรศัพท์เครื่องที่สอง (หรือเบราว์เซอร์ตัวที่สอง) จะนำเครื่องแรกออกจากระบบหลังช่วงผ่อนผันสั้น ๆ
• ป้ายชื่ออุปกรณ์ของเซสชัน: รุ่นของโทรศัพท์ (เช่น "iPhone 15") หรือเบราว์เซอร์และระบบ (เช่น "Chrome · Windows") ที่ลงชื่อเข้าใช้อยู่ในแต่ละช่อง เพื่อให้แอปบอกคุณได้ว่าการลงชื่อเข้าใช้ครั้งใหม่จะทำให้อุปกรณ์ใดออกจากระบบ การลงชื่อเข้าใช้แต่ละครั้งจะแทนที่ป้ายชื่อของช่องนั้น ป้ายชื่อเหล่านี้รวมอยู่ในข้อมูลที่คุณส่งออก
• รหัสเปิดใช้งาน: รหัส NA-XXXX-XXXX อายุสั้น (10 นาที ใช้ได้ครั้งเดียว) ที่สร้างในแอปมือถือเพื่อปลดล็อกแอดวานซ์บนเว็บ เราเก็บรหัส ผู้สร้าง เวลา และสถานะการใช้
• เวลาที่สร้างบัญชี

เว็บไม่มีแบบฟอร์มลงทะเบียน หากต้องการใช้แอดวานซ์บนเว็บ ให้สร้างรหัสเปิดใช้งานในแอปมือถือ (การตั้งค่า → บัญชี → เปิดใช้งาน Naola บนเว็บ) แล้ววางที่ naola.net/activate เว็บไม่สามารถสร้างบัญชีใหม่หรือการสมัครสมาชิกใหม่ได้ด้วยตนเอง

เซสชันจัดการผ่าน JSON Web Tokens (JWT) ที่ลงนามด้วย HMAC-SHA256 มีอายุ 30 วัน JWT แต่ละรายการผูกกับตัวระบุอุปกรณ์ของช่องเซสชันของตน

1.8 คุกกี้ของเบราว์เซอร์ (เว็บไซต์และเว็บแอป)

เว็บไซต์ของ Naola (naola.net) และเว็บแอป (naola.net/app) ใช้เฉพาะคุกกี้ต่อไปนี้ ซึ่งทั้งสองตัวเป็นคุกกี้ที่จำเป็นอย่างยิ่ง:

• lang: เก็บการตั้งค่าภาษาของคุณ (เช่น fr, ja) เพื่อให้การเยี่ยมชมครั้งต่อไปโหลดเว็บไซต์ในภาษาของคุณโดยไม่ต้องตรวจจับใหม่ อายุหนึ่งปี, SameSite=Lax, Secure มีเพียงรหัสภาษา (เช่น fr หรือ pt-BR) เท่านั้น
• session: ตั้งเฉพาะเมื่อคุณเปิดใช้งาน Naola บนเว็บด้วยรหัส คุกกี้นี้ทำให้คุณยังคงลงชื่อเข้าใช้เว็บแอปอยู่ อายุ 30 วัน, HttpOnly, Secure, SameSite=Strict สคริปต์บนหน้าเว็บจึงอ่านคุกกี้นี้ไม่ได้ คุกกี้จะถูกลบเมื่อคุณออกจากระบบหรือลบบัญชี

ภายใต้ GDPR/ePrivacy คุกกี้ที่จำเป็นอย่างยิ่งไม่ต้องขอความยินยอมล่วงหน้า คุกกี้ lang จะถูกตั้งเมื่อคุณเลือกภาษาในส่วนท้าย หรือเมื่อเว็บไซต์ตรวจพบส่วนหัว Accept-Language ของเบราว์เซอร์ของคุณและเปลี่ยนเส้นทางคุณไปยังภาษาที่ตรงกันเป็นครั้งแรก

การวิเคราะห์ของเราไม่ตั้งคุกกี้ใด ๆ (ดูหัวข้อ 1.9) คุณสามารถล้างคุกกี้ได้ตลอดเวลาในการตั้งค่าเบราว์เซอร์ แอป Android และ iOS ไม่ใช้คุกกี้ของเบราว์เซอร์

1.9 การวิเคราะห์เว็บไซต์

เพื่อให้ทราบว่ามีผู้เข้าชม naola.net และเว็บแอปจำนวนเท่าใด และมีการใช้งานหน้าใดบ้าง เราใช้ Matomo ซึ่งเป็นเครื่องมือวิเคราะห์แบบโอเพนซอร์ส บนเซิร์ฟเวอร์ที่เราเช่าจาก o2switch บริษัทโฮสติ้งในฝรั่งเศส และเข้าถึงผ่าน Cloudflare ทั้งสองบริษัทจัดเก็บหรือส่งต่อข้อมูลนี้เพียงเพื่อดำเนินการให้เราเท่านั้น และไม่เคยนำไปใช้เพื่อการอื่นใด แอป Android และ iOS ไม่มีการวิเคราะห์ใด ๆ เลย

นี่คือการวิเคราะห์ ไม่ใช่การติดตาม:

• ไม่มีคุกกี้ Matomo ทำงานในโหมดไม่ใช้คุกกี้และไม่เก็บสิ่งใดไว้บนอุปกรณ์ของคุณ
• ไม่เก็บที่อยู่ IP ของคุณ เบราว์เซอร์ของคุณจำเป็นต้องส่งที่อยู่ IP เพื่อเชื่อมต่อกับเซิร์ฟเวอร์วิเคราะห์ แต่ Matomo จะตัดให้เหลือเพียงบล็อกแรก (เช่น 81.0.0.0) ก่อนบันทึกสิ่งใด
• ไม่มีการจดจำข้ามเวลาหรือข้ามเว็บไซต์ การดูหน้าเว็บจะถูกจัดกลุ่มเป็นการเข้าชมหนึ่งครั้งโดยใช้รหัสที่เปลี่ยนทุก 24 ชั่วโมง การเข้าชมของวันหนึ่งจึงไม่สามารถเชื่อมโยงกับวันถัดไปหรือกับเว็บไซต์อื่นได้
• ไม่มีหน้าหรือลิงก์ที่ละเอียดอ่อน การวิเคราะห์ไม่ทำงานในหน้ารีเซ็ตรหัสผ่าน หน้าเปิดใช้งาน และหน้าลบบัญชี และจะไม่บันทึกสิ่งใดที่อยู่หลังเครื่องหมาย "?" ในที่อยู่เว็บ ซึ่งเป็นตำแหน่งของรหัสและลิงก์
• ไม่มีการขาย แบ่งปัน หรือนำไปใช้เพื่อการโฆษณา

สิ่งที่ Matomo บันทึก: หน้าที่คุณดู เว็บไซต์ที่ลิงก์คุณมาที่นี่ เบราว์เซอร์ ระบบปฏิบัติการ ขนาดหน้าจอและภาษาของคุณ และประเทศโดยประมาณ การเข้าชมแต่ละครั้งจะถูกลบหลังจาก 6 เดือน หลังจากนั้นเราเก็บไว้เพียงยอดรวม เช่น จำนวนการดูหน้าเว็บรายเดือน

ฐานทางกฎหมายคือประโยชน์โดยชอบด้วยกฎหมายของเราในการทราบว่าเว็บไซต์ถูกใช้งานอย่างไร (GDPR Art. 6(1)(f)) หากต้องการเลือกไม่รับ ให้เปิด "Do Not Track" หรือ Global Privacy Control ในเบราว์เซอร์ของคุณ แล้ว Matomo จะไม่โหลดเลย

1.10 เหตุผลที่เราใช้ข้อมูลของคุณ (ฐานทางกฎหมาย)

ภายใต้ GDPR การใช้ข้อมูลส่วนบุคคลทุกครั้งต้องมีฐานทางกฎหมาย ฐานทางกฎหมายของเรามีดังนี้:

• การให้บริการที่คุณร้องขอ (การปฏิบัติตามสัญญาระหว่างเรากับคุณภายใต้ข้อกำหนดการให้บริการ, GDPR มาตรา 6(1)(b)): การส่งตำแหน่งของคุณหรือเมืองที่คุณค้นหาเพื่อรับพยากรณ์ และการเก็บไว้ชั่วคราวโดยปัดเศษเป็นประมาณ 1 กม. เพื่อให้คำขอที่อยู่ใกล้กันใช้คำตอบเดียวกันได้ (หัวข้อ 1.1 และ 3) บัญชีอุปกรณ์ของคุณ รวมถึงการลงทะเบียน การลงชื่อเข้าใช้ และเซสชันหากคุณสร้างบัญชี (หัวข้อ 1.7) สถานะการสมัครสมาชิกและเหตุการณ์การซื้อ (หัวข้อ 1.4) รหัสเปิดใช้งานและคุกกี้ session สำหรับเว็บ (หัวข้อ 1.7 และ 1.8) และอีเมลที่เราส่งถึงคุณ
• การรักษาให้บริการพร้อมใช้งานและปลอดภัย (ประโยชน์โดยชอบด้วยกฎหมายของเรา, GDPR มาตรา 6(1)(f)): ตัวนับการจำกัดอัตราในหัวข้อ 1.2 ประโยชน์ของเราคือทำให้ Naola ใช้งานได้สำหรับทุกคน ควบคุมต้นทุน และปกป้องบัญชีจากการโจมตี เช่น การเดารหัสผ่าน
• การรับฟังความคิดเห็นจากคุณ (ประโยชน์โดยชอบด้วยกฎหมายของเรา, GDPR มาตรา 6(1)(f)): การเก็บและอ่านฟีดแบ็กที่คุณส่ง (หัวข้อ 1.3) เพื่อแก้ไขปัญหาและปรับปรุง Naola
• การทำความเข้าใจว่ามีการใช้เว็บไซต์อย่างไร (ประโยชน์โดยชอบด้วยกฎหมายของเรา, GDPR มาตรา 6(1)(f)): การวิเคราะห์เว็บไซต์ตามที่อธิบายในหัวข้อ 1.9

คุณคัดค้านการใช้ข้อมูลที่อาศัยประโยชน์โดยชอบด้วยกฎหมายของเราได้ทุกเมื่อ (หัวข้อ 7)

2. ข้อมูลที่เราไม่รวบรวม

• ไม่ต้องลงทะเบียนบน Android, iOS หรือเว็บ: แอปมือถือสร้างเพียงบัญชีอุปกรณ์แบบไม่ระบุตัวตนเท่านั้น (ดูหัวข้อ 1.7)
• ไม่ต้องใช้ที่อยู่อีเมล เว้นแต่คุณเลือกที่จะลงทะเบียน (ไม่บังคับ ดูหัวข้อ 1.7)
• ไม่มีชื่อหรือตัวระบุส่วนบุคคลอื่นๆ
• ไม่มีการติดตาม: แอปมือถือไม่มีการวิเคราะห์ใด ๆ และการวิเคราะห์ของเว็บไซต์ไม่ตั้งคุกกี้และไม่เก็บที่อยู่ IP (ดูหัวข้อ 1.9)
• ไม่มีตัวระบุโฆษณา (IDFA, GAID)
• ไม่มีเครือข่ายโฆษณาหรือ SDK จากบุคคลที่สาม
• ไม่มีคุกกี้ติดตาม (มีเพียงคุกกี้ lang และ session ที่จำเป็นอย่างยิ่ง ดูหัวข้อ 1.8)
• ไม่มีการรายงานข้อขัดข้องหรือการวัดระยะไกล
• ไม่มีการเชื่อมโยงระหว่างการแสดงผล/คลิกโฆษณาและผู้ใช้หรืออุปกรณ์ใดๆ

3. บริการจากบุคคลที่สาม

เพื่อให้ข้อมูลสภาพอากาศ พิกัดของคุณจะถูกส่งไปยังบริการต่อไปนี้ในแต่ละคำขอสภาพอากาศ:

• Open-Meteo: ข้อมูลสภาพอากาศ
• OpenWeather: ข้อมูลสภาพอากาศและการค้นหาสถานที่
• Apple Weather: ข้อมูลสภาพอากาศและการแจ้งเตือนสภาพอากาศ
• WeatherAPI.com^a: ข้อมูลสภาพอากาศ
• Visual Crossing^a: ข้อมูลสภาพอากาศ
• Google^a: ข้อมูลสภาพอากาศ

^a ใช้ได้กับ Naola แอดวานซ์

สำหรับการโฮสต์:

• Cloudflare: รันแบ็กเอนด์ ฐานข้อมูลของเรา (หัวข้อ 5) และเว็บไซต์นี้
• o2switch: โฮสต์เซิร์ฟเวอร์ที่ใช้รันการวิเคราะห์เว็บไซต์ของเรา (หัวข้อ 1.9) ในฝรั่งเศส

สำหรับการซื้อภายในแอป:

• RevenueCat: การจัดการการสมัครสมาชิก

สำหรับการลงชื่อเข้าใช้ เฉพาะเมื่อคุณเลือก:

• Apple (ลงชื่อเข้าด้วย Apple): Apple ยืนยันว่าคุณเป็นใครและมอบโทเค็นข้อมูลประจำตัวให้แอป ซึ่งมี ID บัญชี Apple และที่อยู่อีเมลของคุณ หรือที่อยู่ส่งต่อแบบส่วนตัวหากคุณเลือกซ่อนอีเมล Naola ไม่ขอชื่อของคุณจาก Apple เซิร์ฟเวอร์ของเราตรวจสอบโทเค็นกับคีย์ที่ Apple เผยแพร่ และยังส่งรหัสแบบใช้ครั้งเดียวจากการลงชื่อเข้าใช้ของคุณไปยัง Apple เพื่อรับโทเค็นที่อธิบายไว้ในหัวข้อ 1.7 และส่งโทเค็นนั้นกลับไปยัง Apple เมื่อคุณลบบัญชี (หัวข้อ 7)
• Google (ลงชื่อเข้าใช้ด้วย Google): Google ยืนยันว่าคุณเป็นใครและมอบโทเค็นข้อมูลประจำตัวให้แอป ซึ่งมี ID บัญชี Google และที่อยู่อีเมลของคุณ โทเค็นอาจมีชื่อและรูปโปรไฟล์ของบัญชี Google ของคุณด้วย เซิร์ฟเวอร์ของเราอ่านเฉพาะ ID บัญชี ที่อยู่อีเมล และสถานะว่า Google ยืนยันอีเมลนั้นแล้วหรือไม่ และไม่จัดเก็บสิ่งอื่นใดจากโทเค็น เซิร์ฟเวอร์ตรวจสอบโทเค็นกับคีย์ที่ Google เผยแพร่ และไม่ส่งข้อมูลใดเกี่ยวกับคุณไปยัง Google

สำหรับอีเมล:

• Brevo: ส่งอีเมลที่เราส่งถึงคุณ (รหัสยืนยันการลงทะเบียนและลิงก์รีเซ็ตรหัสผ่าน) และส่งต่อความคิดเห็นที่คุณส่งจากแอปไปยังกล่องจดหมายฝ่ายสนับสนุนของเรา Brevo ได้รับที่อยู่อีเมลของผู้รับและเนื้อหาของข้อความ
• Google (Gmail): กล่องจดหมายของฝ่ายสนับสนุนของเรา ซึ่งเก็บอีเมลที่คุณส่งถึง [email protected] ที่ Cloudflare ส่งต่อมา ความคิดเห็นที่ Brevo ส่งต่อจากแอป และคำตอบของเรา นี่เป็นบัญชี Gmail ทั่วไป ไม่ใช่บริการสำหรับธุรกิจที่มีข้อตกลงการประมวลผลข้อมูล Google จึงจัดการอีเมลเหล่านี้ตามข้อกำหนดและนโยบายความเป็นส่วนตัวของ Google เอง

บริการแต่ละรายมีนโยบายความเป็นส่วนตัวของตนเองที่ลิงก์ไว้ด้านบน เราขอแนะนำให้คุณตรวจสอบ

บุคคลที่สามทุกรายที่เราแบ่งปันข้อมูลของคุณด้วยต้องคุ้มครองข้อมูลนั้นในระดับเดียวกันหรือเทียบเท่ากับนโยบายนี้ ผู้ให้บริการของเรา (Cloudflare, o2switch, RevenueCat และ Brevo) ใช้ข้อมูลของคุณได้เพียงเพื่อให้บริการแก่เราเท่านั้น ภายใต้ข้อตกลงการประมวลผลข้อมูลที่กำหนดให้ต้องคุ้มครองข้อมูลนั้น Apple และ Google ให้บริการลงชื่อเข้าใช้ในฐานะบริษัทอิสระ ภายใต้นโยบายความเป็นส่วนตัวของตนเองที่ลิงก์ไว้ด้านบน ผู้ให้บริการข้อมูลสภาพอากาศได้รับเฉพาะสิ่งที่จำเป็นสำหรับการพยากรณ์หรือการค้นหา ได้แก่ พิกัดที่ปัดเศษเป็นประมาณ 1 กม. หรือข้อความที่ใช้ค้นหาเมือง และภาษาของแอปและประเทศในกรณีที่บริการต้องใช้ ผู้ให้บริการเหล่านี้ไม่เคยได้รับที่อยู่ IP บัญชี หรือตัวระบุอื่นใดของคุณ

การวิเคราะห์เว็บไซต์ของเรา (หัวข้อ 1.9) ทำงานบนเซิร์ฟเวอร์ที่เราเช่าจาก o2switch และเข้าถึงผ่าน Cloudflare ทั้งสองบริษัทจัดเก็บหรือส่งต่อข้อมูลนั้นเพียงเพื่อดำเนินการให้เราเท่านั้น และไม่มีบริษัทด้านการวิเคราะห์รายใดได้รับข้อมูลนั้น

4. การเก็บรักษาข้อมูล

5. ตำแหน่งการประมวลผลข้อมูล

ฐานข้อมูลของ Naola อยู่ภายใต้เขตอำนาจสหภาพยุโรปของ Cloudflare ซึ่งเป็นข้อจำกัดที่มีผลผูกพัน กำหนดไว้ตั้งแต่ตอนสร้างฐานข้อมูล และทำให้บันทึกบัญชี การสมัครสมาชิก และความคิดเห็นทั้งหมดที่เราจัดเก็บอยู่ภายในสหภาพยุโรป โดยไม่สามารถย้ายไปที่อื่นได้ แบ็กเอนด์ของเราทำงานบน Cloudflare Workers ซึ่งเป็นเครือข่ายที่กระจายอยู่ทั่วโลก ดังนั้นคำขออาจได้รับการประมวลผลที่ตำแหน่งเอดจ์ที่ใกล้คุณที่สุดก่อนที่จะไปถึงฐานข้อมูลนั้น พิกัดตำแหน่งจะถูกประมวลผลในหน่วยความจำเท่านั้น และจะไม่มีการเขียนลงในฐานข้อมูลของเราเลย

5.1 การโอนข้อมูลออกนอกเขตเศรษฐกิจยุโรป

บริการบางรายในหัวข้อ 3 ตั้งอยู่นอกเขตเศรษฐกิจยุโรป (EEA) ข้อมูลที่เราส่งไปยังบริการเหล่านั้นจึงออกนอกเขตดังกล่าว การโอนแต่ละครั้งได้รับการคุ้มครองตามที่ GDPR กำหนด:

• สวิตเซอร์แลนด์และสหราชอาณาจักร Open-Meteo (สวิตเซอร์แลนด์), OpenWeather และ WeatherAPI.com (สหราชอาณาจักร) ตั้งอยู่ในประเทศที่คณะกรรมาธิการยุโรปพิจารณาแล้วว่าคุ้มครองข้อมูลส่วนบุคคลอย่างเพียงพอ ("คำวินิจฉัยความเพียงพอ")
• สหรัฐอเมริกา: Data Privacy Framework Google และ Cloudflare ได้รับการรับรองภายใต้ EU-U.S. Data Privacy Framework ซึ่งคณะกรรมาธิการยุโรปพิจารณาแล้วว่ามีความเพียงพอเช่นกัน กล่องจดหมายของฝ่ายสนับสนุนของเราเป็นกล่องจดหมาย Gmail (หัวข้อ 3) Google ให้บริการ Gmail ในยุโรปผ่าน Google Ireland Limited และอาจเก็บอีเมลในกล่องนั้นไว้บนเซิร์ฟเวอร์ในสหรัฐอเมริกา ซึ่ง Google LLC ได้รับการรับรองภายใต้กรอบนี้
• สหรัฐอเมริกา: ข้อสัญญามาตรฐาน RevenueCat ผูกพันตามข้อสัญญามาตรฐาน (Standard Contractual Clauses) ของคณะกรรมาธิการยุโรป ผ่านข้อตกลงการประมวลผลข้อมูลที่ทำไว้กับเรา
• สหรัฐอเมริกา: Apple และ Visual Crossing บริการทั้งสองไม่ได้รับการรับรองภายใต้ Data Privacy Framework และไม่ได้ลงนามในข้อสัญญามาตรฐานกับเรา เราจึงส่งให้เพียงสิ่งที่จำเป็นสำหรับการพยากรณ์เมื่อขอพยากรณ์ ได้แก่ สถานที่ที่คุณสอบถามซึ่งปัดเศษเป็นประมาณ 1 กม. และภาษาของแอปและประเทศในกรณีที่บริการต้องใช้ บริการเหล่านี้ไม่เคยได้รับตำแหน่งที่แม่นยำ ที่อยู่ IP บัญชี หรือตัวระบุอื่นใดของคุณมาพร้อมกับข้อมูลดังกล่าว เมื่อไม่มีสิ่งใดเชื่อมโยงข้อมูลนี้กับคุณ เราจึงถือว่าข้อมูลนี้ไม่ได้ระบุตัวคุณต่อบริการเหล่านั้น ลงชื่อเข้าด้วย Apple เป็นข้อยกเว้นเพียงข้อเดียว และเฉพาะเมื่อคุณเลือกใช้ เซิร์ฟเวอร์ของเราจะส่งรหัสแบบใช้ครั้งเดียวจากการลงชื่อเข้าใช้ของคุณ และเมื่อคุณลบบัญชี จะส่งโทเค็นที่ได้รับจากรหัสนั้น (หัวข้อ 1.7) ไปยัง Apple เพื่อให้ Apple ยุติการเข้าถึงบัญชี Apple ของคุณโดย Naola ได้ ทั้งสองอย่างเชื่อมโยงกับบัญชี Apple ของคุณ ซึ่ง Apple มีอยู่แล้ว และเราไม่ส่งสิ่งอื่นใดไปพร้อมกัน เราส่งข้อมูลเหล่านี้เพียงเพราะคุณเลือกลงชื่อเข้าใช้ด้วย Apple และเพื่อยุติการเข้าถึงนั้นเมื่อคุณลบบัญชี

Brevo และ o2switch ตั้งอยู่ในฝรั่งเศส ซึ่งอยู่ในสหภาพยุโรป Cloudflare ตอบสนองคำขอแต่ละรายการที่ศูนย์ข้อมูลที่ใกล้คุณที่สุด ซึ่งอาจอยู่นอก EEA ขณะที่ฐานข้อมูลของเรายังคงอยู่ในสหภาพยุโรป (หัวข้อ 5) หากต้องการสอบถามเกี่ยวกับมาตรการคุ้มครองเหล่านี้หรือขอสำเนา ให้ส่งอีเมลถึง [email protected]

6. ความเป็นส่วนตัวของเด็ก

Naola ไม่ได้มุ่งเป้าไปที่เด็ก คุณต้องมีอายุอย่างน้อย 13 ปีจึงจะใช้งานได้ หรือตามอายุขั้นต่ำในการให้ความยินยอมทางดิจิทัลในประเทศของคุณหากสูงกว่านั้น (14 ปีในสเปน) และเราไม่รวบรวมข้อมูลส่วนบุคคลจากผู้ที่อายุน้อยกว่านั้นโดยเจตนา การใช้แอปไม่จำเป็นต้องลงทะเบียน หากคุณเชื่อว่ามีเด็กที่อายุต่ำกว่าเกณฑ์นั้นให้ข้อมูลส่วนบุคคลแก่เรา โปรดติดต่อเราที่ [email protected] แล้วเราจะลบข้อมูลนั้น

7. สิทธิของคุณ

ภายใต้ GDPR (มาตรา 15, 17 และ 20) และกฎระเบียบที่คล้ายกัน คุณมีสิทธิเข้าถึง ลบ และโอนย้ายข้อมูลของคุณ Naola จัดให้สิทธิเหล่านี้เป็นการดำเนินการแบบบริการตนเอง คุณจึงไม่ต้องส่งอีเมลถึงฝ่ายสนับสนุนหรือรอกระบวนการที่ดำเนินการด้วยมือ แต่หากคุณใช้แอปไม่ได้ ก็ยังติดต่อทางอีเมลได้

ส่งออกข้อมูลของคุณ (มาตรา 15 และ 20)

ในแอปมือถือ: การตั้งค่า → บัญชี → ส่งออกข้อมูลของฉัน คุณจะได้รับไฟล์ JSON ที่มีทุกแถวที่เราเชื่อมโยงกับบัญชีของคุณ (โปรไฟล์ ซึ่งรวมถึงป้ายชื่ออุปกรณ์ของแต่ละเซสชัน การเชื่อมต่อ OAuth สิทธิ์การสมัครสมาชิก ประวัติเหตุการณ์การสมัครสมาชิก เมทาดาทาของรหัสเปิดใช้งาน และตัวนับการจำกัดอัตราที่ผูกกับบัญชีของคุณ พร้อมชื่อ วัน และจำนวนครั้งของแต่ละตัว) ข้อมูลรับรอง เช่น แฮชรหัสผ่านของคุณและโทเค็นลงชื่อเข้าด้วย Apple จะไม่รวมอยู่ด้วย ไฟล์ส่งออกอยู่ในรูปแบบที่มีโครงสร้างและเครื่องอ่านได้ เพื่อให้โอนย้ายไปยังบริการอื่นได้

บนเว็บ: เมื่อเปิดใช้งาน Naola ในเบราว์เซอร์ของคุณแล้ว ไปที่ การตั้งค่า → บัญชี → ส่งออกข้อมูลของฉัน ในเว็บแอปที่ naola.net/app หากคุณใช้แอปไม่ได้ ให้ส่งอีเมลถึง [email protected]

ลบบัญชีของคุณ (มาตรา 17)

ในแอปมือถือ: การตั้งค่า → บัญชี → ลบบัญชีของฉัน การยืนยันสองขั้นตอนจะลบทุกแถวที่เชื่อมโยงกับผู้ใช้ออกจากฐานข้อมูลของเรา (โปรไฟล์ การเชื่อมต่อ OAuth โทเค็นลงชื่อเข้าด้วย Apple รหัสเปิดใช้งาน สิทธิ์การสมัครสมาชิก ประวัติเหตุการณ์ webhook)

บนเว็บ: naola.net/delete-account โดยใช้รหัสเปิดใช้งานจากแอปมือถือ การลบจะมีผลทันทีและถาวร หากคุณใช้แอปไม่ได้ ให้ส่งอีเมลถึง [email protected] จากที่อยู่อีเมลของบัญชีคุณ แล้วเราจะลบบัญชีภายใน 30 วัน

หากคุณลงชื่อเข้าใช้ด้วย Apple การลบบัญชีของคุณจะขอให้ Apple เพิกถอนการเข้าถึงบัญชี Apple ของคุณโดย Naola ด้วย เราดำเนินการนี้หลังจากลบข้อมูลของคุณแล้ว และจะไม่ทำให้การลบล่าช้าหรือถูกขัดขวาง หากติดต่อ Apple ไม่ได้หลังจากพยายามสามครั้ง หรือเราไม่มีโทเค็นสำหรับบัญชีของคุณ (เช่น เพราะคุณลงชื่อเข้าใช้ด้วย Apple ครั้งล่าสุดก่อนที่เราจะเริ่มเก็บโทเค็น) Naola อาจยังคงปรากฏอยู่ในการตั้งค่าบัญชี Apple ของคุณ ซึ่งคุณสามารถลบออกได้เอง

มีสองสิ่งที่ยังคงอยู่ช่วงสั้น ๆ หลังการลบ ตัวนับการจำกัดอัตราที่ผูกกับบัญชีของคุณจะไม่ถูกลบ แต่จะหมดอายุเองภายใน 7 วัน (หัวข้อ 1.2) และผู้ให้บริการฐานข้อมูลของเรา Cloudflare เก็บประวัติการกู้คืนของฐานข้อมูล (D1 Time Travel) ไว้เพื่อให้กู้คืนได้หลังเกิดความขัดข้อง ข้อมูลที่ถูกลบจะหายไปจากประวัตินั้นภายใน 30 วัน

สำคัญ: Apple และ Google เป็นผู้เรียกเก็บเงินค่าสมัครสมาชิก ไม่ใช่เรา การลบบัญชี Naola ของคุณไม่ได้ยกเลิกการสมัครสมาชิกใน App Store หรือ Google Play ก่อนลบ ให้ไปที่ การตั้งค่า → [ชื่อของคุณ] → การสมัครรับ บน iPhone หรือ Google Play → การชำระเงินและการสมัครใช้บริการ → การสมัครใช้บริการ บน Android แล้วยกเลิก Naola แอดวานซ์ มิฉะนั้นคุณจะยังถูกเรียกเก็บเงินเมื่อต่ออายุ เราจะลบบันทึกสิทธิ์ของเราทันทีเพื่อให้แอปเลิกถือว่าคุณเป็นผู้ใช้แอดวานซ์ แต่ความสัมพันธ์ด้านการเรียกเก็บเงินยังคงอยู่กับสโตร์จนกว่าคุณจะยกเลิกที่นั่น

สิทธิอื่น ๆ

คุณยังมีสิทธิขอให้แก้ไขข้อมูลที่ไม่ถูกต้อง จำกัดวิธีที่เราใช้ข้อมูลของคุณ และคัดค้านการใช้ข้อมูลที่อาศัยประโยชน์โดยชอบด้วยกฎหมายของเรา (หัวข้อ 1.10) หากต้องการใช้สิทธิใด ๆ เหล่านี้ หรือมีคำถามอื่นใดเกี่ยวกับข้อมูลของคุณ ให้ส่งอีเมลถึง [email protected]

การร้องเรียน

คุณมีสิทธิร้องเรียนต่อหน่วยงานคุ้มครองข้อมูล หน่วยงานที่กำกับดูแลเราคือ Spanish Data Protection Agency (AEPD) เนื่องจาก Naola เผยแพร่จากสเปน คุณยังร้องเรียนต่อหน่วยงานในประเทศที่คุณอาศัยอยู่หรือทำงานได้ด้วย โดยคณะกรรมการคุ้มครองข้อมูลแห่งยุโรป มีรายชื่อหน่วยงานในสหภาพยุโรปและ EEA คุณไม่จำเป็นต้องติดต่อเราก่อน แต่เรายินดีที่จะพยายามแก้ปัญหาที่ [email protected]

8. การเปลี่ยนแปลงนโยบายนี้

เราอาจอัปเดตนโยบายนี้เป็นครั้งคราว เมื่อมีการอัปเดต เราจะโพสต์ฉบับใหม่ในหน้านี้พร้อมวันที่ใหม่ หากการเปลี่ยนแปลงมีนัยสำคัญ เช่น มีข้อมูลประเภทใหม่หรือการใช้ข้อมูลในรูปแบบใหม่ เราจะประกาศในแอปด้วย

9. ติดต่อ

สำหรับคำถามที่เกี่ยวข้องกับความเป็นส่วนตัวหรือคำขอข้อมูล ติดต่อเราที่: [email protected]

คำแปลนี้จัดทำขึ้นเพื่อความสะดวก ฉบับภาษาอังกฤษเป็นข้อความทางกฎหมายที่มีผลบังคับใช้ หากมีความแตกต่างใดๆ ฉบับภาษาอังกฤษจะถือเป็นหลัก