นโยบายความเป็นส่วนตัว

นโยบายความเป็นส่วนตัวนี้อธิบายว่าเราประมวลผลข้อมูลส่วนบุคคลของคุณอย่างไรเมื่อคุณใช้แอปมือถือ FitnessLi และเว็บไซต์ fitnessli.com เราให้ความสำคัญกับการปกป้องข้อมูลของคุณอย่างจริงจัง เก็บรวบรวมข้อมูลที่จำเป็นเท่านั้นเพื่อให้บริการ และไม่เคยขายข้อมูลของคุณ

1. ใครเป็นผู้รับผิดชอบ (Controller)

Mindroshan UG (haftungsbeschränkt) เป็นผู้ควบคุมที่รับผิดชอบในการประมวลผลข้อมูลส่วนบุคคลของคุณตามความหมายของระเบียบทั่วไปว่าด้วยการคุ้มครองข้อมูล (GDPR / DSGVO)

2. ข้อมูลที่เราประมวลผล ทำไม และตามพื้นฐานทางกฎหมายใด

2.1 บัญชี & การตรวจสอบสิทธิ

เพื่อสร้างและป้องกันบัญชีของคุณ เราประมวลผล ที่อยู่อีเมล ของคุณ ชื่อที่แสดง และวิธีการลงชื่อเข้าใช้ที่คุณเลือก คุณสามารถลงทะเบียนด้วยอีเมลและรหัสแบบครั้งเดียว (OTP) ที่ส่งทางอีเมล หรือใช้ ลงชื่อเข้าใช้ด้วย Apple หรือ ลงชื่อเข้าใช้ด้วย Google หากคุณใช้ “ซ่อนอีเมลของฉัน” ของ Apple เราจะได้รับเพียงที่อยู่อีเมลแบบรีเลย์ พื้นฐานทางกฎหมาย: การปฏิบัติตามสัญญา (มาตรา 6(1)(b) GDPR) และผลประโยชน์ที่ชอบด้วยกฎหมายของเราในด้านความปลอดภัยของบัญชี (มาตรา 6(1)(f) GDPR)

2.2 โปรไฟล์ & เป้าหมาย

เพื่อปรับเป้าหมายแคลอรีและการฝึกให้เหมาะกับคุณ เราประมวลผลรายละเอียดโปรไฟล์ที่คุณให้: ซึ่งรวมถึง เพศทางชีวภาพ (ไม่บังคับ ชาย/หญิงเท่านั้น สำหรับการคำนวณการเผาผลาญ) อายุ ส่วนสูง น้ำหนัก ระดับกิจกรรม และ เป้าหมายการออกกำลังกาย ของคุณ ข้อมูลร่างกายและน้ำหนักถือเป็นข้อมูลที่เกี่ยวข้องกับสุขภาพ พื้นฐานทางกฎหมาย: การปฏิบัติตามสัญญา (มาตรา 6(1)(b) GDPR) และสำหรับข้อมูลที่เกี่ยวข้องกับสุขภาพ ความยินยอมอย่างชัดแจ้งของคุณ (มาตรา 9(2)(a) GDPR)

2.3 บันทึกการฝึก & โภชนาการ

เราเก็บข้อมูลที่คุณบันทึกเพื่อให้แอปสามารถแสดงประวัติและความก้าวหน้าของคุณ: เซสชันการฝึกและชุดการออกกำลังกาย บันทึกอาหารและมื้ออาหาร บันทึกน้ำหนักร่างกาย จำนวนก้าว และสถิติต่อเนื่อง พื้นฐานทางกฎหมาย: การปฏิบัติตามสัญญา (มาตรา 6(1)(b) GDPR); สำหรับบันทึกที่เกี่ยวข้องกับสุขภาพ ความยินยอมอย่างชัดแจ้งของคุณ (มาตรา 9(2)(a) GDPR)

2.4 Apple Health & Android Health Connect

ด้วยความยินยอมอย่างชัดแจ้งที่แยกต่างหากของคุณ FitnessLi สามารถอ่านข้อมูลการออกกำลังกายและสุขภาพจาก Apple Health (HealthKit) บน iOS หรือ Health Connect บน Android (เช่น จำนวนก้าว น้ำหนักร่างกาย และการวัดร่างกายพื้นฐาน) เพื่อคำนวณสถิติต่อเนื่องและแสดงกิจกรรมของคุณ ข้อมูลนี้จะถูกอ่านจากอุปกรณ์ของคุณและเก็บไว้ในบัญชีของคุณเพื่อให้บริการฟีเจอร์เหล่านี้เท่านั้น เราไม่ใช้ข้อมูลสุขภาพเพื่อการโฆษณาหรือการตลาด และเราไม่แบ่งปันกับบุคคลที่สามเพื่อวัตถุประสงค์ของพวกเขาเอง คุณสามารถเพิกถอนการเข้าถึงนี้ได้ตลอดเวลาในการตั้งค่าสุขภาพของอุปกรณ์ของคุณ พื้นฐานทางกฎหมาย: ความยินยอมอย่างชัดแจ้งของคุณ (มาตรา 9(2)(a) GDPR) ซึ่งคุณสามารถถอนได้ทุกเมื่อโดยมีผลในอนาคต

2.5 การวิเคราะห์รูปภาพอาหารด้วย AI (พรีเมียม)

หากคุณใช้ฟีเจอร์การสแกนอาหารด้วย AI รูปภาพที่คุณถ่ายจะถูกส่งพร้อมกับข้อความบันทึกเพิ่มเติม (ไม่บังคับ) ไปยังฟังก์ชันการวิเคราะห์ของเราและไปยัง OpenRouter, Inc. (สหรัฐอเมริกา) ซึ่งดำเนินการวิเคราะห์บน Google Cloud Vertex AI (Google LLC) เพียงเพื่อประเมินอาหารและโภชนาการเท่านั้น เมื่อคุณลงทะเบียน หรืออย่างช้าที่สุดก่อนการวิเคราะห์ครั้งแรก แอปจะแจ้งให้คุณทราบว่าจะส่งข้อมูลใดไปให้ใคร และขอการอนุญาตจากคุณ หากคุณปฏิเสธ จะไม่มีการส่งข้อมูลใดๆ คุณสามารถเพิกถอนการอนุญาตได้ทุกเมื่อในแอป (การตั้งค่า → ถอนความยินยอมการวิเคราะห์รูปด้วย AI) รูปภาพจะถูกประมวลผลชั่วคราวสำหรับคำขอนั้นเพียงครั้งเดียว: เราไม่เก็บรูปภาพของคุณไว้ในเซิร์ฟเวอร์ของเรา และรูปภาพจะถูกเก็บไว้ในอุปกรณ์ของคุณเท่านั้น เราบังคับใช้ การเก็บรักษาข้อมูลเป็นศูนย์ (ZDR) สำหรับทุกคำขอวิเคราะห์ ซึ่งหมายความว่า OpenRouter และ Google จะไม่จัดเก็บรูปภาพหรือผลการวิเคราะห์ของคุณหลังจากการประมวลผล และข้อมูลของคุณ จะไม่ถูกใช้สำหรับการฝึกอบรมโมเดล เราจะเก็บจำนวนการวิเคราะห์ที่คุณทำในแต่ละวัน (เพื่อบังคับใช้ขีดจำกัดการใช้งานอย่างเป็นธรรม) แต่จะไม่เก็บรูปภาพไว้ พื้นฐานทางกฎหมาย: การปฏิบัติตามสัญญา (มาตรา 6(1)(b) GDPR); ในกรณีที่รูปภาพแสดงข้อมูลที่เกี่ยวข้องกับสุขภาพ ความยินยอมอย่างชัดแจ้งของคุณ ซึ่งแอปจะขอก่อนการวิเคราะห์ครั้งแรก (มาตรา 9(2)(a) GDPR)

2.6 การสมัครสมาชิก & การซื้อ

การสมัครสมาชิกพรีเมียมจะขายผ่าน Apple App Store และ Google Play และจัดการโดย RevenueCat เพื่อปลดล็อกและตรวจสอบสถานะการสมัครสมาชิกของคุณ เราประมวลผลสถานะการซื้อและสิทธิ์การใช้งานของคุณ รวมถึงรหัสผู้ใช้แอปที่เป็นนามแฝง การชำระเงินจะดำเนินการโดย Apple หรือ Google เราไม่เคยได้รับข้อมูลบัตรหรือรายละเอียดการชำระเงินฉบับเต็มของคุณ พื้นฐานทางกฎหมาย: การปฏิบัติตามสัญญา (มาตรา 6(1)(b) GDPR)

2.7 ฐานข้อมูลอาหาร (โฮสต์เอง)

ข้อมูลผลิตภัณฑ์และสารอาหาร ถูกโฮสต์บนเซิร์ฟเวอร์ของเราเอง ในเยอรมนี เมื่อคุณค้นหาอาหารหรือสแกนบาร์โค้ด การค้นหาและการตรวจหาบาร์โค้ดจะทำงานกับ ฐานข้อมูลของเราเอง ข้อมูลการค้นหาของคุณจะไม่ถูกส่งไปยังบุคคลที่สาม เฉพาะเมื่อผลิตภัณฑ์ที่ถูกสแกนยังไม่อยู่ในฐานข้อมูลของเรา เซิร์ฟเวอร์ของเรา จึงจะดึงบันทึกสาธารณะของผลิตภัณฑ์นั้นรายการเดียวจาก Open Food Facts เพื่อเพิ่มลงในแคตตาล็อก; การค้นหานั้นจะมีเพียงบาร์โค้ดของผลิตภัณฑ์ และไม่มีข้อมูลส่วนบุคคลเกี่ยวกับคุณ แคตตาล็อกของเราสร้างจากฐานข้อมูล Open Food Facts ซึ่งมีใบอนุญาตเปิด และ ข้อมูลสารอาหารของ USDA (ใช้งานบนอุปกรณ์เท่านั้น ไม่มีการเชื่อมต่อเครือข่าย) พื้นฐานทางกฎหมาย: การปฏิบัติตามสัญญา (มาตรา 6(1)(b) GDPR)

2.8 การเตือนความจำ & การแจ้งเตือน

การเตือนความจำเกี่ยวกับโภชนาการหรือการฝึกที่คุณเปิดใช้งานจะถูกกำหนดเวลาและส่งโดยตรงที่อุปกรณ์ของคุณ เราไม่จำเป็นต้องประมวลผลข้อมูลของคุณในเซิร์ฟเวอร์ของเราเพื่อส่งการเตือนเหล่านั้น พื้นฐานทางกฎหมาย: ความยินยอมของคุณผ่านการอนุญาตการแจ้งเตือนของระบบ (มาตรา 6(1)(a) GDPR)

2.9 การโฮสต์ & บันทึกเซิร์ฟเวอร์

ระบบหลังบ้านของเราโฮสต์ด้วยตัวเองในเยอรมนี เมื่อแอปหรือเว็บไซต์ติดต่อกับเซิร์ฟเวอร์ของเรา โครงสร้างพื้นฐานการโฮสต์จะประมวลผลข้อมูลการเข้าถึงที่จำเป็นทางเทคนิค (เช่น ที่อยู่ IP วันที่และเวลา ทรัพยากรที่ร้องขอ และรหัสสถานะ) เพื่อให้บริการและรับประกันความเสถียรและความปลอดภัย บันทึกเหล่านี้จะเก็บไว้เฉพาะระยะเวลาที่จำเป็นสำหรับความปลอดภัยและการป้องกันการละเมิด และจะถูกลบหรือทำให้เป็นนิรนามในภายหลัง พื้นฐานทางกฎหมาย: ผลประโยชน์ที่ชอบด้วยกฎหมายของเราสำหรับบริการที่ปลอดภัยและเชื่อถือได้ (มาตรา 6(1)(f) GDPR)

2.10 รายงานข้อขัดข้อง

“ส่งรายงานข้อขัดข้อง” เปิดอยู่เป็นค่าเริ่มต้น คุณสามารถปิดได้ทุกเมื่อในการตั้งค่าของแอป ขณะที่เปิดอยู่ เมื่อแอปขัดข้องหรือเกิดข้อผิดพลาด แอปจะส่งรายงานไปยังเซิร์ฟเวอร์ที่เราดำเนินการเองในเยอรมนี รายงานประกอบด้วยข้อมูล stack trace ทางเทคนิค เวอร์ชันของแอป รุ่นของอุปกรณ์และเวอร์ชันของระบบปฏิบัติการ และตัวระบุแบบสุ่มของการติดตั้งซึ่งไม่เชื่อมโยงกับบัญชีของคุณ รายงานจะไม่มีชื่อ ที่อยู่อีเมล บัญชี เนื้อหาคำขอของคุณ หรือข้อมูลสุขภาพเลย รายงานจะถูกลบโดยอัตโนมัติหลังจาก 90 วัน นอกจากนี้ เมื่อเปิดแอป แอปจะสอบถามเซิร์ฟเวอร์อัปเดตของเราเองว่ามีอัปเดตแอปหรือไม่ คำขอนั้นมีเพียงแพลตฟอร์ม เวอร์ชันของแอป และตัวระบุอุปกรณ์แบบสุ่มเท่านั้น พื้นฐานทางกฎหมาย: ผลประโยชน์ที่ชอบด้วยกฎหมายของเราในการมีแอปที่เสถียรและปลอดภัย (มาตรา 6(1)(f) GDPR)

2.11 สถิติการใช้งาน

แอปจะนับช่วงเวลาบางอย่าง เช่น “ทำถึงเป้าหมาย” “ออกกำลังกายเสร็จ” หรือ “ดูหน้าสมัครพรีเมียม” และนับคำตอบของคำถามตอนตั้งค่า (เป้าหมาย จำนวนวันฝึกต่อสัปดาห์ ฝึกที่บ้านหรือที่ยิม) เพียงครั้งเดียว พร้อมกับเวอร์ชันของแอป ภาษาของแอป เวอร์ชันของระบบปฏิบัติการ และข้อมูลว่าคุณใช้พรีเมียมหรือไม่ ข้อมูลการนับเหล่านี้จะถูกส่งไปยังเซิร์ฟเวอร์ที่เราดำเนินการเองในเยอรมนี โดยไม่มีชื่อ ที่อยู่อีเมล บัญชี ตัวระบุอุปกรณ์ หรือข้อมูลสุขภาพ ตัวระบุเซสชันเป็นแบบสุ่มและจะเปลี่ยนเมื่อไม่ได้ใช้งานครบหนึ่งชั่วโมง เซิร์ฟเวอร์สร้างตัวระบุที่ใช้ได้เพียงหนึ่งวันจากที่อยู่ IP ของคุณและเวอร์ชันของระบบปฏิบัติการ นอกจากนั้นที่อยู่ IP ของคุณใช้เพื่อระบุประเทศเท่านั้นและไม่ถูกจัดเก็บ ดังนั้นเราจึงไม่สามารถจดจำคุณข้ามวันได้ พื้นฐานทางกฎหมาย: ผลประโยชน์ที่ชอบด้วยกฎหมายของเราในการเข้าใจว่าแอปช่วยให้ผู้คนทำอย่างต่อเนื่องได้หรือไม่ (มาตรา 6(1)(f) GDPR)

2.12 แชตกับฝ่ายสนับสนุน

หากคุณเขียนถึงเราผ่าน ความช่วยเหลือและความคิดเห็น ในแอป ข้อความของคุณจะถูกส่งผ่านเซิร์ฟเวอร์ของเราไปยังระบบสนับสนุนที่เราโฮสต์เองในเยอรมนี เพื่อตอบกลับคุณ เราจะประมวลผลข้อความที่คุณส่ง ชื่อที่แสดงของคุณ ตัวระบุบัญชีของคุณ เวอร์ชันแอปของคุณ เวอร์ชันของระบบปฏิบัติการในอุปกรณ์ของคุณ และภาษาของแอป แอปเวอร์ชัน 1.5 และเวอร์ชันก่อนหน้าจะแสดงแชตเป็นหน้าเว็บ ซึ่งจะส่งที่อยู่อีเมลของคุณไปด้วยและให้คุณแนบไฟล์ได้ เราใช้ข้อมูลนี้เพื่อตอบคำขอของคุณและปรับปรุงแอปเท่านั้น บทสนทนาจะถูกเก็บไว้จนกว่าคุณจะลบบัญชีของคุณหรือขอให้เราลบก่อนหน้านั้น พื้นฐานทางกฎหมาย: การปฏิบัติตามสัญญา (มาตรา 6(1)(b) GDPR) และผลประโยชน์ที่ชอบด้วยกฎหมายของเราในการตอบคำขอของคุณ (มาตรา 6(1)(f) GDPR)

2.13 ลีกก้าวเดิน & ทีม

ลีกและทีมเป็นตัวเลือก และจะเริ่มเมื่อคุณเข้าร่วมเท่านั้น ในลีกก้าวเดินรายสัปดาห์ ชื่อที่คุณเลือก มาสคอตของคุณ จำนวนก้าวของคุณในแต่ละวันของสัปดาห์ เป้าหมายรายวันของคุณ จำนวนวันที่คุณทำถึงเป้าหมาย และสถิติต่อเนื่องปัจจุบันของคุณ จะแสดงให้ผู้ใช้ FitnessLi คนอื่นที่ลงชื่อเข้าใช้อยู่เห็น ทั้งทั่วโลกและในประเทศของคุณ หากใช้ชื่อแบบสุ่ม จะไม่มีใครรู้ว่าเป็นคุณ ในทีม สมาชิกของทีมจะเห็นชื่อของคุณ จำนวนก้าวรวมต่อวันของคุณ และจำนวนวันที่คุณทำถึงเป้าหมาย เฉพาะสำหรับชาเลนจ์นั้นเท่านั้น ทั้งสองอย่างไม่แสดงตำแหน่งที่ตั้งของคุณ คุณออกได้ทุกเมื่อ และหลังจากนั้นจะไม่ปรากฏในอันดับอีก พื้นฐานทางกฎหมาย: ความยินยอมอย่างชัดแจ้งของคุณ ซึ่งแอปจะขอก่อนที่คุณจะเข้าร่วม (มาตรา 9(2)(a) GDPR เนื่องจากข้อมูลจำนวนก้าวเป็นข้อมูลที่เกี่ยวข้องกับสุขภาพ)

3. ไม่มีการโฆษณาหรือการติดตาม

FitnessLi ไม่ใช้เครือข่ายการโฆษณา การติดตามข้ามแอป หรือบริการวิเคราะห์ผลิตภัณฑ์จากบุคคลที่สาม และไม่ได้สร้างโปรไฟล์การโฆษณาเกี่ยวกับคุณ สถิติการใช้งานในหัวข้อ 2.11 นับบนเซิร์ฟเวอร์ของเราเองและไม่สามารถระบุตัวคุณได้ บุคคลที่สามที่ได้รับข้อมูลมีเพียงผู้ให้บริการที่ระบุไว้ด้านล่าง ซึ่งแต่ละรายได้รับข้อมูลเพื่อทำหน้าที่ที่คุณร้องขอเท่านั้น

4. ผู้รับ & ผู้ประมวลผล

เราแบ่งปันข้อมูลเฉพาะกับผู้ให้บริการด้านล่างนี้ ซึ่งทำหน้าที่แทนเรา หรือเมื่อจำเป็นเพื่อให้บริการ:

5. การโอนข้อมูลระหว่างประเทศ

ผู้ให้บริการบางราย (Cloudflare, RevenueCat, OpenRouter, Google Cloud Vertex AI และส่วนหนึ่งของโครงสร้างพื้นฐานของ Apple และ Google) อาจประมวลผลข้อมูลในสหรัฐอเมริกา เมื่อเกิดเหตุการณ์นี้ การถ่ายโอนจะได้รับการป้องกันโดยข้อสัญญามาตรฐานของคณะกรรมาธิการยุโรปและ/หรือการรับรองของผู้ให้บริการตามกรอบความเป็นส่วนตัวข้อมูลระหว่างสหภาพยุโรป-สหรัฐอเมริกา คุณสามารถขอสำเนาของการป้องกันที่เกี่ยวข้องจากเรา

6. เราเก็บข้อมูลของคุณนานเท่าใด

เราจะเก็บบัญชีของคุณและข้อมูลที่คุณบันทึกไว้ตราบใดที่บัญชีของคุณยังมีอยู่ เมื่อคุณลบบัญชีของคุณ โปรไฟล์ ข้อมูลการฝึก และข้อมูลโภชนาการของคุณจะถูกลบอย่างถาวรจากระบบของเรา (การลบแบบลำดับชั้น) บันทึกเซิร์ฟเวอร์จะถูกเก็บไว้เพียงระยะสั้นเพื่อความปลอดภัย รายงานข้อขัดข้องจะถูกลบหลังจาก 90 วัน บทสนทนากับฝ่ายสนับสนุนจะถูกลบพร้อมกับบัญชีของคุณ หรือก่อนหน้านั้นหากคุณขอ เมื่อกฎหมายกำหนดให้เก็บรักษานานขึ้น (เช่น บันทึกการซื้อเกี่ยวกับภาษี) เราจะเก็บแต่ข้อมูลที่จำเป็นอย่างเคร่งครัดสำหรับวัตถุประสงค์นั้น

7. การลบบัญชีของคุณ

คุณสามารถลบบัญชีของคุณและข้อมูลที่เกี่ยวข้องทั้งหมดได้ทุกเมื่อโดยตรงในแอปภายใต้ โปรไฟล์ → บัญชี → ลบบัญชี การทำเช่นนี้จะลบข้อมูลของคุณออกจากเซิร์ฟเวอร์ของเราอย่างถาวร รวมถึงบทสนทนากับฝ่ายสนับสนุนของคุณ การสมัครสมาชิกที่ซื้อผ่าน Apple หรือ Google จะต้องถูกยกเลิกแยกต่างหากในบัญชี App Store หรือ Google Play ของคุณ

8. สิทธิของคุณ

ภายใต้ GDPR คุณมีสิทธิ:

• เข้าถึงข้อมูลส่วนบุคคลของคุณ (มาตรา 15 GDPR)
• แก้ไขข้อมูลที่ไม่ถูกต้อง (มาตรา 16 GDPR)
• ลบข้อมูลของคุณ (มาตรา 17 GDPR)
• จำกัดการประมวลผล (มาตรา 18 GDPR)
• การพกพาข้อมูล (มาตรา 20 GDPR)
• คัดค้านการประมวลผลตามผลประโยชน์ที่ชอบด้วยกฎหมาย (มาตรา 21 GDPR)
• ถอนความยินยอมได้ทุกเมื่อโดยมีผลในอนาคต (มาตรา 7(3) GDPR)

หากต้องการใช้สิทธิใด ๆ เหล่านี้ กรุณาติดต่อเราที่ [email protected]

9. สิทธิในการยื่นเรื่องร้องเรียน

คุณมีสิทธิที่จะยื่นเรื่องร้องเรียนต่อหน่วยงานที่กำกับดูแล หน่วยงานที่มีอำนาจสำหรับเราคือ:

10. เด็ก

FitnessLi ไม่ได้มีเป้าหมายที่เด็ก คุณต้องมีอายุอย่างน้อย 16 ปีในการใช้แอปและให้ความยินยอมต่อการประมวลผลที่อธิบายไว้ที่นี่ หากคุณเชื่อว่ามีเด็กได้ให้ข้อมูลส่วนบุคคลแก่เรา กรุณาติดต่อเราและเราจะลบข้อมูลนั้น

11. ความปลอดภัย

การเชื่อมต่อระหว่างแอปและเซิร์ฟเวอร์ของเราจะถูกเข้ารหัสระหว่างการส่งข้อมูล (TLS) การเข้าถึงระบบเบื้องหลังของเราถูกจำกัดและได้รับการปกป้อง แม้ว่าบริการออนไลน์ไม่มีการรับรองว่าจะปลอดภัยอย่างสมบูรณ์ เรามุ่งมั่นที่จะใช้มาตรการทางเทคนิคและการจัดการที่เหมาะสมเพื่อปกป้องข้อมูลของคุณ

12. การเปลี่ยนแปลงนโยบายนี้

เราอาจอัปเดตนโยบายความเป็นส่วนตัวนี้เมื่อบริการของเราหรือกฎหมายเปลี่ยนแปลง รุ่นปัจจุบันจะสามารถเข้าถึงได้ที่นี่เสมอ โดยวันที่อัปเดตล่าสุดจะแสดงไว้ที่ด้านบน

13. ติดต่อ

มีคำถามเกี่ยวกับความเป็นส่วนตัวของคุณไหม? ส่งอีเมลถึงเราที่ [email protected] ดูข้อมูลการจดทะเบียนของเราด้วย