นโยบายความเป็นส่วนตัวนี้อธิบายว่าเราประมวลผลข้อมูลส่วนบุคคลของคุณอย่างไรเมื่อคุณใช้แอปมือถือ FitnessLi และเว็บไซต์ fitnessli.com เราให้ความสำคัญกับการปกป้องข้อมูลของคุณอย่างจริงจัง เก็บรวบรวมข้อมูลที่จำเป็นเท่านั้นเพื่อให้บริการ และไม่เคยขายข้อมูลของคุณ
เวอร์ชั่นสั้น: บัญชีข้อมูลการฝึกอบรมและโภชนาการของคุณจะอยู่บนเซิร์ฟเวอร์ของเราในเยอรมนี (สหภาพยุโรป) ข้อมูลสุขภาพ (จำนวนก้าว น้ำหนัก ข้อมูลร่างกาย) จะถูกอ่านเฉพาะเมื่อคุณให้ความยินยอมอย่างชัดแจ้งเท่านั้น รูปภาพที่คุณถ่ายเพื่อการวิเคราะห์อาหารด้วย AI จะถูกเก็บไว้ในอุปกรณ์ของคุณและถูกส่งเพื่อการประมวลผลเฉพาะในขณะนั้น — เราไม่มีการเก็บข้อมูลนั้น คุณสามารถลบบัญชีของคุณและข้อมูลที่เกี่ยวข้องทั้งหมดได้ทุกเมื่อจากภายในแอป
1. ใครเป็นผู้รับผิดชอบ (Controller)
Zum Isetal 1
38518 Gifhorn
เยอรมนี
กรรมการผู้จัดการ: Shajan Gambari
อีเมล: info@mindroshan.com
Mindroshan UG (haftungsbeschränkt) เป็นผู้ควบคุมที่รับผิดชอบในการประมวลผลข้อมูลส่วนบุคคลของคุณตามความหมายของระเบียบทั่วไปว่าด้วยการป้องกันข้อมูล (GDPR / DSGVO)
2. ข้อมูลที่เราประมวลผล ทำไม และตามพื้นฐานทางกฎหมายใด
2.1 บัญชี & การตรวจสอบสิทธิ
เพื่อสร้างและป้องกันบัญชีของคุณ เราประมวลผล ที่อยู่อีเมล ของคุณ ชื่อที่แสดง display name และวิธีการลงชื่อเข้าใช้ที่คุณเลือก คุณสามารถลงทะเบียนด้วยอีเมลและรหัสแบบครั้งเดียว (OTP) ที่ส่งทางอีเมล หรือใช้ ลงชื่อเข้าใช้ด้วย Apple หรือ ลงชื่อเข้าใช้ด้วย Google หากคุณใช้ “Hide My Email” ของ Apple เราจะได้รับเพียงที่อยู่อีเมลแบบรีเลย์ พื้นฐานทางกฎหมาย: การปฏิบัติตามสัญญา (บทความ 6(1)(b) GDPR) และผลประโยชน์ที่ชอบด้วยกฎหมายของเราในด้านความปลอดภัยของบัญชี (บทความ 6(1)(f) GDPR)
2.2 โปรไฟล์ & เป้าหมาย
เพื่อปรับเปลี่ยนเป้าหมายแคลอรีและการฝึกอบรม เราประมวลผลรายละเอียดโปรไฟล์ที่คุณให้: ซึ่งรวมถึงเพศ ชีวภาพ (ชาย/หญิง เท่านั้น สำหรับการคำนวณการเผาผลาญ) อายุ อายุ ส่วนสูง ส่วนสูง น้ำหนัก น้ำหนัก ระดับกิจกรรม และ เป้าหมายการออกกำลังกาย ของคุณ ข้อมูลร่างกายและน้ำหนักถือเป็นข้อมูลที่เกี่ยวข้องกับสุขภาพ พื้นฐานทางกฎหมาย: การปฏิบัติตามสัญญา (บทความ 6(1)(b) GDPR) และสำหรับด้านสุขภาพ ความยินยอมอย่างชัดแจ้งของคุณ (บทความ 9(2)(a) GDPR)
2.3 บันทึกการฝึกอบรม & โภชนาการ
เราเก็บข้อมูลที่คุณบันทึกเพื่อให้แอปสามารถแสดงประวัติและความก้าวหน้าของคุณ: เซสชันการฝึกและชุดการออกกำลังกาย บันทึกอาหารและมื้ออาหาร บันทึกน้ำหนักร่างกาย จำนวนก้าว และสถิติการทำซ้ำ พื้นฐานทางกฎหมาย: การปฏิบัติตามสัญญา (บทความ 6(1)(b) GDPR); สำหรับบันทึกที่เกี่ยวข้องกับสุขภาพ ความยินยอมอย่างชัดแจ้งของคุณ (บทความ 9(2)(a) GDPR)
2.4 Apple Health & Android Health Connect
ด้วยความยินยอมแยกต่างหากของคุณ FitnessLi สามารถอ่านข้อมูลการออกกำลังกายและสุขภาพจาก Apple Health (HealthKit) บน iOS หรือ Health Connect บน Android — เช่น จำนวนก้าว น้ำหนักร่างกาย และการวัดร่างกายพื้นฐาน — เพื่อคำนวณสถิติการทำซ้ำและแสดงกิจกรรมของคุณ ข้อมูลนี้จะถูกอ่านจากอุปกรณ์ของคุณและเก็บไว้ในบัญชีของคุณเท่านั้นเพื่อให้บริการฟีเจอร์เหล่านี้ เราไม่ใช้ข้อมูลสุขภาพเพื่อการโฆษณาหรือการตลาด และเราไม่แบ่งปันกับบุคคลที่สามเพื่อวัตถุประสงค์ของพวกเขา คุณสามารถเพิกถอนการเข้าถึงนี้ได้ตลอดเวลาในการตั้งค่าความเป็นสุขภาพของอุปกรณ์ของคุณ พื้นฐานทางกฎหมาย: ความยินยอมอย่างชัดแจ้งของคุณ (บทความ 9(2)(a) GDPR) ซึ่งคุณสามารถถอนออกได้ตลอดเวลาในอนาคต
2.5 การวิเคราะห์รูปภาพอาหารด้วย AI (พรีเมียม)
หากคุณใช้ฟีเจอร์การสแกนอาหารด้วย AI รูปภาพที่คุณถ่ายจะถูกส่ง — พร้อมกับข้อความเพิ่มเติมที่เลือก — ไปยังฟังก์ชันการวิเคราะห์ของเราและไปยัง ผู้ให้บริการ AI ภายนอก (ตั้งอยู่ในสหรัฐอเมริกา) เพื่อประเมินอาหารและโภชนาการ ฟีเจอร์นี้จะประมวลผลเฉพาะในคำขอเดียว: เราไม่เก็บรูปภาพของคุณไว้ในเซิร์ฟเวอร์ของเรา และรูปภาพจะถูกเก็บไว้ในอุปกรณ์ของคุณเท่านั้น เราบังคับใช้ การเก็บรักษาข้อมูลเป็นศูนย์ (ZDR) สำหรับทุกคำขอวิเคราะห์ ซึ่งหมายความว่าผู้ให้บริการ AI และผู้ให้บริการโมเดลพื้นฐานจะไม่จัดเก็บรูปภาพหรือผลการวิเคราะห์ของคุณหลังจากการประมวลผล และข้อมูลของคุณ จะไม่ถูกใช้สำหรับการฝึกอบรมโมเดล เราจะเก็บจำนวนการวิเคราะห์ที่คุณทำในแต่ละวัน (เพื่อบังคับใช้ขีดจำกัดการใช้งานทั่วไป) แต่จะไม่เก็บรูปภาพไว้ พื้นฐานทางกฎหมาย: การปฏิบัติตามสัญญา (บทความ 6(1)(b) GDPR); ในกรณีที่รูปภาพแสดงข้อมูลที่เกี่ยวข้องกับสุขภาพ ความยินยอมอย่างชัดแจ้งของคุณที่ให้โดยการเลือกใช้ฟังก์ชันนี้ (บทความ 9(2)(a) GDPR)
2.6 การสมัครสมาชิก & การซื้อ
การสมัครสมาชิกพรีเมียมจะขายผ่าน Apple App Store และ Google Play และจัดการโดย RevenueCat เพื่อปลดล็อกและตรวจสอบสถานะการสมัครสมาชิกของคุณ เราประมวลผลสถานะการซื้อและสิทธิ์การใช้งานแอปของคุณ การชำระเงินจะดำเนินการโดย Apple หรือ Google — เราไม่เคยได้รับข้อมูลบัตรเครดิตหรือรายละเอียดการชำระเงินของคุณ พื้นฐานทางกฎหมาย: การปฏิบัติตามสัญญา (บทความ 6(1)(b) GDPR)
2.7 ฐานข้อมูลอาหาร (โฮสต์เอง)
ข้อมูลผลิตภัณฑ์และสารอาหาร ถูกโฮสต์บนเซิร์ฟเวอร์ของเราเอง ในเยอรมนี เมื่อคุณค้นหาหรือสแกนบาร์โค้ด อนุญาตให้การค้นหาและการมองค้นหาบาร์โค้ดทำงานกับ ฐานข้อมูลของเราเอง — ข้อมูลการค้นหาของคุณจะไม่ถูกส่งไปยังบุคคลที่สาม เมื่อผลิตภัณฑ์ที่ถูกสแกนยังไม่อยู่ในฐานข้อมูลของเรา เซิร์ฟเวอร์ของเรา จะดึงข้อมูลบันทึกสาธารณะของผลิตภัณฑ์เพือเพิ่มลงในแคตตาล็อก; การค้นหานั้นจะมีเพียงบาร์โค้ดเสียหาย และไม่มีข้อมูลส่วนตัวเกี่ยวกับคุณ แคตตาล็อกของเราสร้างจากฐานข้อมูล Open Food Facts ซึ่งมีใบอนุญาตเปิด และ ข้อมูลสารอาหารของ USDA (ใช้งานบนอุปกรณ์เท่านั้น ไม่มีการเชื่อมต่อเครือข่าย) พื้นฐานทางกฎหมาย: การปฏิบัติตามสัญญา (บทความ 6(1)(b) GDPR)
2.8 การเตือนความจำ & การแจ้งเตือน
การเตือนความจำเกี่ยวกับโภชนาการหรือการฝึกอบรมที่คุณเปิดใช้งานจะถูกกำหนดเวลาและส่งโดยตรงที่อุปกรณ์ของคุณ เราไม่จำเป็นต้องประมวลผลข้อมูลของคุณในเซิร์ฟเวอร์ของเราเพื่อส่งมอบข้อมูลเหล่านั้น พื้นฐานทางกฎหมาย: ความยินยอมของคุณผ่านการอนุญาตการแจ้งเตือนของระบบ (บทความ 6(1)(a) GDPR)
2.9 การโฮสต์ & บันทึกเซิร์ฟเวอร์
ระบบหลังบ้านของเราโฮสต์ด้วยตัวเองในเยอรมนี เมื่อแอปหรือเว็บไซต์ติดต่อกับเซิร์ฟเวอร์ของเรา โครงสร้างพื้นฐานการโฮสต์จะประมวลผลข้อมูลการเข้าถึงที่จำเป็นทางเทคนิค (เช่น ที่อยู่ IP วันที่และเวลา ทรัพยากรที่ร้องขอ และรหัสสถานะ) เพื่อให้บริการและรับประกันความเสถียรและความปลอดภัย บันทึกเหล่านี้จะเก็บไว้เฉพาะระยะเวลาที่จำเป็นสำหรับความปลอดภัยและการป้องกันการละเมิด และจะถูกลบหรือทำให้เป็นนิรนามในภายหลัง พื้นฐานทางกฎหมาย: ผลประโยชน์ที่ชอบด้วยกฎหมายของเราสำหรับบริการที่ปลอดภัยและเชื่อถือได้ (บทความ 6(1)(f) GDPR)
3. ไม่มีการโฆษณาหรือการติดตาม
FitnessLi ไม่ใช้เครือข่ายการโฆษณา การติดตามข้ามแอป หรือบริการวิเคราะห์ผลิตภัณฑ์จากบุคคลที่สาม และไม่ได้สร้างโปรไฟล์การโฆษณาเกี่ยวกับคุณ บุคคลที่สามเพียงแห่งเดียวที่ได้รับข้อมูลคือผู้ให้บริการด้านล่าง ซึ่งแต่ละแห่งทำงานเพียงเพื่อเรียกใช้ฟังก์ชั่นที่คุณร้องขอ
4. ผู้รับ & ผู้ประมวลผล
เราแบ่งปันข้อมูลเฉพาะกับผู้ให้บริการด้านล่างนี้ ซึ่งทำหน้าที่แทนเรา หรือเมื่อจำเป็นเพื่อให้บริการ:
| ผู้รับ | วัตถุประสงค์ | สถานที่ |
|---|---|---|
| ผู้ให้บริการโฮสต์ของเรา (ผู้ประมวลผลข้อมูลภายใต้บทความ 28 GDPR) | ระบบหลังบ้านแอป บัญชี และข้อมูลที่คุณบันทึก | เยอรมนี (สหภาพยุโรป) |
| RevenueCat, Inc. | การจัดการและตรวจสอบการสมัครสมาชิก | สหรัฐอเมริกา |
| ผู้ให้บริการ AI ภายนอก | การวิเคราะห์ AI ของรูปภาพอาหารที่คุณส่ง | สหรัฐอเมริกา |
| Apple Inc. | การแจกจ่ายแอป การลงชื่อเข้าใช้ด้วย Apple การซื้อภายในแอป การส่งการแจ้งเตือน | สหรัฐอเมริกา / สหภาพยุโรป |
| Google LLC | การลงชื่อเข้าใช้ด้วย Google การเรียกเก็บเงิน Google Play Health Connect (Android) | สหรัฐอเมริกา / สหภาพยุโรป |
5. การโอนข้อมูลระหว่างประเทศ
ผู้ให้บริการบางราย (RevenueCat ผู้ให้บริการ AI ของเรา และส่วนหนึ่งของโครงสร้างพื้นฐานของ Apple และ Google) อาจประมวลผลข้อมูลในสหรัฐอเมริกา เมื่อเกิดเหตุการณ์นี้ การถ่ายโอนจะได้รับการป้องกันโดยข้อกำหนดมาตรฐานของคณะกรรมาธิการยุโรปและ/หรือการรับรองของผู้ให้บริการตามกรอบความเป็นส่วนตัวข้อมูลระหว่างสหภาพยุโรป-สหรัฐอเมริกา คุณสามารถขอสำเนาของการป้องกันที่เกี่ยวข้องจากเรา
6. เราเก็บข้อมูลของคุณนานเท่าใด
เราจะเก็บบัญชีของคุณและข้อมูลที่คุณบันทึกไว้ตราบใดที่บัญชีของคุณยังมีอยู่ เมื่อคุณลบบัญชีของคุณ โปรไฟล์ ข้อมูลการฝึกอบรม และข้อมูลโภชนาการของคุณจะถูกลบอย่างถาวรจากระบบของเรา (การลบแบบลำดับชั้น) บันทึกเซิร์ฟเวอร์จะถูกเก็บไว้เพียงระยะสั้นเพื่อความปลอดภัย เมื่อกฎหมายกำหนดให้เก็บรักษานานขึ้น (เช่น บันทึกการซื้อเกี่ยวกับภาษี) เราจะเก็บแต่ข้อมูลที่จำเป็นอย่างเคร่งครัดสำหรับวัตถุประสงค์นั้น
7. การลบบัญชีของคุณ
คุณสามารถลบบัญชีของคุณและข้อมูลที่เกี่ยวข้องทั้งหมดได้ทุกเมื่อโดยตรงในแอปภายใต้ โปรไฟล์ → บัญชี → ลบบัญชี การทำเช่นนี้จะลบข้อมูลของคุณออกจากเซิร์ฟเวอร์ของเราอย่างถาวร การสมัครสมาชิกที่ซื้อผ่าน Apple หรือ Google จะต้องถูกยกเลิกแยกต่างหากในบัญชี App Store หรือ Google Play ของคุณ
8. สิทธิของคุณ
ภายใต้ GDPR คุณมีสิทธิ:
- เข้าถึงข้อมูลส่วนบุคคลของคุณ (บทความ 15 GDPR)
- แก้ไขข้อมูลที่ไม่ถูกต้อง (บทความ 16 GDPR)
- ลบข้อมูลของคุณ (บทความ 17 GDPR)
- จำกัดการประมวลผล (บทความ 18 GDPR)
- การพกพาข้อมูล (บทความ 20 GDPR)
- คัดค้านการประมวลผลตามผลประโยชน์ที่ชอบด้วยกฎหมาย (บทความ 21 GDPR)
- ถอนความยินยอมได้ทุกเมื่อโดยมีผลในอนาคต (บทความ 7(3) GDPR)
หากต้องการใช้สิทธิใด ๆ เหล่านี้ กรุณาติดต่อเราที่ info@mindroshan.com.
9. สิทธิในการยื่นเรื่องร้องเรียน
คุณมีสิทธิที่จะยื่นเรื่องร้องเรียนต่อหน่วยงานที่กำกับดูแล หน่วยงานที่มีอำนาจสำหรับเราคือ:
Prinzenstraße 5
30159 Hannover, เยอรมนี
10. เด็ก
FitnessLi ไม่ได้มีเป้าหมายที่เด็ก คุณต้องมีอายุอย่างน้อย 16 ปีในการใช้แอปและให้ความยินยอมตามที่กล่าวถึงที่นี่ หาก您เชื่อว่ามีเด็กได้ให้ข้อมูลส่วนบุคคลแก่เรา กรุณาติดต่อเราและเราจะแจ้งลบข้อมูลนั้น
11. ความปลอดภัย
การเชื่อมต่อระหว่างแอปและเซิร์ฟเวอร์ของเราจะถูกเข้ารหัสระหว่างการส่งข้อมูล (TLS) การเข้าถึงระบบเบื้องหลังของเราถูกจำกัดและได้รับการปกป้อง แม้ว่าบริการออนไลน์ไม่มีการรับรองว่าจะปลอดภัยอย่างสมบูรณ์ เรามุ่งมั่นที่จะใช้มาตรการทางเทคนิคและการจัดการที่เหมาะสมเพื่อปกป้องข้อมูลของคุณ
12. การเปลี่ยนแปลงนโยบายนี้
เราอาจอัปเดตนโยบายความเป็นส่วนตัวนี้เมื่อบริการของเราหรือกฎหมายเปลี่ยนแปลง รุ่นปัจจุบันจะสามารถเข้าถึงได้ที่นี่เสมอ โดยวันและเวลาอัปเดตล่าสุดจะแสดงไว้ที่ด้านบน
13. ติดต่อ
มีคำถามเกี่ยวกับความเป็นส่วนตัวของคุณไหม? ส่งอีเมลถึงเราที่ info@mindroshan.com. ดูนโยบาย Imprint ของเราด้วย