นโยบายความเป็นส่วนตัว

เรารวบรวมข้อมูลที่คุณให้โดยตรง เช่น ชื่อ อีเมล เบอร์โทรศัพท์ (สำหรับส่งทางอีเมลและ SMS) คำตอบแบบสอบถาม (รายละเอียดเรื่องราว โอกาส ชื่อผู้รับ ความชอบด้านดนตรี ภาษาที่ต้องการ) และข้อมูลการชำระเงินที่ดำเนินการผ่าน Stripe (เราไม่เคยได้รับหรือจัดเก็บหมายเลขบัตรเต็ม รหัส CVV หรือวันหมดอายุ) เราอาจเก็บข้อมูลภาษาที่คุณต้องการ ประเทศ และโค้ดโปรโมชั่นที่คุณใช้

เรารวบรวมข้อมูลทางเทคนิคโดยอัตโนมัติเมื่อคุณเยี่ยมชมเว็บไซต์ เช่น ที่อยู่ IP (ถูกทำให้ไม่ระบุตัวตนเพื่อวิเคราะห์ข้อมูล) ประเภทและเวอร์ชันของเบราว์เซอร์ ประเภทอุปกรณ์และระบบปฏิบัติการ หน้าที่เข้าชมและเวลาที่ใช้ URL ที่อ้างอิง และรหัสคุกกี้ เราใช้คุกกี้เพื่อการทำงานหลักของเว็บไซต์ (จัดการเซสชัน การตั้งค่าภาษา การยินยอมคุกกี้) การวิเคราะห์ (Google Analytics พร้อมการปกปิด IP) และการตลาด (Meta Pixel สำหรับติดตามผลโฆษณาและวัดประสิทธิภาพ)

ข้อมูลส่วนบุคคลของคุณถูกใช้เพื่อวัตถุประสงค์และตามกฎหมายดังนี้: (a) การปฏิบัติตามสัญญา — เพื่อสร้างเพลงส่วนตัวของคุณตามคำตอบแบบสอบถาม ดำเนินการชำระเงินผ่าน Stripe ส่งเพลงของคุณทางอีเมลและ SMS และแจ้งยืนยัน/อัปเดตคำสั่งซื้อ; (b) ผลประโยชน์โดยชอบด้วยกฎหมาย — เพื่อปรับปรุงคุณภาพบริการและอัลกอริทึม AI (ใช้ข้อมูลรวมและไม่ระบุตัวตนเท่านั้น) ป้องกันการทุจริต ให้บริการลูกค้า และรักษาความปลอดภัยแพลตฟอร์ม; (c) ความยินยอม — เพื่อส่งข่าวสารการตลาด (เฉพาะเมื่อคุณเลือกยินยอม) ใช้คุกกี้วิเคราะห์และพิกเซลการตลาด และแบ่งปันสถิติการใช้งานแบบไม่ระบุตัวตนกับพันธมิตร

เราไม่ใช้รายละเอียดเรื่องราวส่วนตัวของคุณเพื่อการตลาด ข้อมูลการสร้างเพลงของคุณ (เรื่องราว ชื่อ โอกาส) ใช้เพื่อสร้างเพลงตามคำขอของคุณเท่านั้น และจะไม่ถูกแบ่งปันกับบุคคลที่สามเพื่อวัตถุประสงค์ของพวกเขาเอง เราไม่ใช้การตัดสินใจอัตโนมัติหรือการสร้างโปรไฟล์ที่มีผลทางกฎหมายกับคุณ และเราไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของคุณกับบุคคลที่สามใดๆ

ธุรกรรมการชำระเงินทั้งหมดดำเนินการอย่างปลอดภัยผ่าน Stripe ผู้ให้บริการชำระเงินที่ได้รับการรับรอง PCI DSS ระดับ 1 — มาตรฐานความปลอดภัยสูงสุดในอุตสาหกรรม LOVINOA จะไม่รับ ประมวลผล หรือจัดเก็บหมายเลขบัตรเครดิต รหัส CVV วันหมดอายุ หรือรายละเอียดบัตรเต็มใดๆ บนเซิร์ฟเวอร์ของเรา ข้อมูลการชำระเงินของคุณจะถูกส่งตรงจากเบราว์เซอร์ของคุณไปยังเซิร์ฟเวอร์ที่ปลอดภัยของ Stripe ด้วยการเข้ารหัส TLS

Stripe ประมวลผลข้อมูลการชำระเงินของคุณตามมาตรฐานความปลอดภัยสูงสุดในอุตสาหกรรม รวมถึง PCI DSS ระดับ 1, SOC 1 และ SOC 2 และโปรโตคอลการเข้ารหัสที่แข็งแกร่ง เราจะได้รับจาก Stripe เฉพาะ: การยืนยันผลการชำระเงิน 4 หลักสุดท้ายของบัตร (สำหรับอ้างอิง) จำนวนเงิน และรหัสธุรกรรม หากต้องการข้อมูลเพิ่มเติมเกี่ยวกับวิธีที่ Stripe จัดการข้อมูลของคุณ โปรดดูนโยบายความเป็นส่วนตัวของ Stripe ที่ stripe.com/privacy

ข้อมูลของคุณถูกจัดเก็บบนเซิร์ฟเวอร์ที่ปลอดภัยและเข้ารหัสโดย Supabase (ฐานข้อมูล) และ AWS (โครงสร้างพื้นฐาน) ทั้งสองแห่งมีมาตรฐาน SOC 2 Type II และมาตรการความปลอดภัยระดับแนวหน้า ข้อมูลทั้งหมดถูกเข้ารหัสระหว่างส่งผ่าน TLS 1.2+ (HTTPS) และขณะจัดเก็บด้วย AES-256 การเข้าถึงข้อมูลส่วนบุคคลถูกจำกัดเฉพาะเจ้าหน้าที่ที่ได้รับอนุญาตเท่านั้น และมีการป้องกันด้วยการยืนยันตัวตนหลายขั้นตอนและการควบคุมสิทธิ์ตามบทบาท

เราดำเนินมาตรการความปลอดภัยที่ครอบคลุม เช่น การตรวจสอบความปลอดภัยและประเมินช่องโหว่เป็นประจำ การตรวจสอบอัตโนมัติสำหรับความพยายามเข้าถึงโดยไม่ได้รับอนุญาต การสำรองข้อมูลอย่างปลอดภัยพร้อมการเข้ารหัส ขั้นตอนตอบสนองเหตุการณ์ข้อมูลรั่วไหล และการอบรมพนักงานเกี่ยวกับการปกป้องข้อมูล แม้เราจะพยายามปกป้องข้อมูลของคุณอย่างดีที่สุด แต่การส่งข้อมูลผ่านอินเทอร์เน็ตหรือการจัดเก็บอิเล็กทรอนิกส์ไม่มีวิธีใดที่ปลอดภัย 100% หากเกิดเหตุการณ์ข้อมูลรั่วไหลที่กระทบกับข้อมูลของคุณ เราจะแจ้งให้คุณและหน่วยงานที่เกี่ยวข้องทราบตามกฎหมาย (ภายใน 72 ชั่วโมงตาม GDPR)

เราใช้คุกกี้และเทคโนโลยีที่คล้ายกันโดยแบ่งเป็น: (a) คุกกี้ที่จำเป็น — สำหรับการทำงานของเว็บไซต์ เช่น การจัดการเซสชัน การตั้งค่าภาษา และสถานะการยินยอมคุกกี้ (ไม่สามารถปิดได้); (b) คุกกี้วิเคราะห์ — Google Analytics (เปิดใช้งานการปกปิด IP) เพื่อเข้าใจพฤติกรรมผู้ใช้ วัดประสิทธิภาพหน้าเว็บ และค้นหาจุดที่ควรปรับปรุง; (c) คุกกี้การตลาด — Meta Pixel (Facebook) สำหรับวัดอัตราการแปลงโฆษณาและปรับการแสดงโฆษณาให้เหมาะกับผู้ที่เคยโต้ตอบกับเว็บไซต์ของเรา

สำหรับผู้ใช้ในสหภาพยุโรป เราจะแสดงแบนเนอร์ขอความยินยอมคุกกี้ ให้คุณเลือกยอมรับหรือปฏิเสธคุกกี้ที่ไม่จำเป็นก่อนจะถูกตั้งค่า คุณสามารถเปลี่ยนการตั้งค่าคุกกี้ได้ตลอดเวลาผ่านเมนูการตั้งค่าคุกกี้ของเรา หรือปิดคุกกี้ผ่านเบราว์เซอร์ (อาจมีผลต่อการทำงานของเว็บไซต์) เราเคารพสัญญาณ Do Not Track (DNT) ข้อมูลวิเคราะห์จะถูกเก็บไว้ 26 เดือนแล้วลบอัตโนมัติ เราไม่ใช้คุกกี้เพื่อติดตามข้ามเว็บไซต์นอกเหนือจากบริการที่ระบุข้างต้น

เราใช้บริการของบุคคลที่สามดังต่อไปนี้ ซึ่งแต่ละรายมีนโยบายความเป็นส่วนตัวของตนเอง: (a) Stripe (stripe.com/privacy) — ดำเนินการชำระเงิน รับข้อมูลชำระเงินโดยตรงจากเบราว์เซอร์ของคุณ; (b) Google Analytics (policies.google.com/privacy) — วิเคราะห์เว็บไซต์พร้อมปกปิด IP เก็บข้อมูลการใช้งานแบบไม่ระบุตัวตน; (c) Meta/Facebook Pixel (facebook.com/privacy) — ติดตามการแปลงและวัดผลโฆษณา รับข้อมูลการเข้าชมหน้าและการแปลง; (d) Supabase (supabase.com/privacy) — โฮสต์ฐานข้อมูล เก็บข้อมูลผู้ใช้และคำสั่งซื้อพร้อมการเข้ารหัส; (e) Suno AI — เครื่องมือสร้างเพลง รับเฉพาะพารามิเตอร์ของเพลง (แนวเพลง อารมณ์ ภาษา เนื้อร้อง) และไม่รับข้อมูลส่วนบุคคล (ไม่มีชื่อ อีเมล หรือรายละเอียดเรื่องราวถูกส่งให้ Suno)

เราคัดเลือกพันธมิตรบุคคลที่สามอย่างรอบคอบโดยคำนึงถึงมาตรฐานการปกป้องข้อมูลสูงและปฏิบัติตามข้อบังคับความเป็นส่วนตัวที่เกี่ยวข้อง เรามีข้อตกลงการประมวลผลข้อมูลกับผู้ประมวลผลข้อมูลทุกรายที่จัดการข้อมูลส่วนบุคคลแทนเรา เราไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของคุณกับบุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาด การโอนข้อมูลออกนอกเขตเศรษฐกิจยุโรป (EEA) ได้รับการปกป้องด้วยมาตรการที่เหมาะสม เช่น ข้อสัญญามาตรฐาน (SCCs) ที่ได้รับอนุมัติจากคณะกรรมาธิการยุโรป

ภายใต้ GDPR (สำหรับผู้ใช้ EU/EEA) LGPD (สำหรับผู้ใช้บราซิล) และกฎหมายคุ้มครองข้อมูลอื่นๆ คุณมีสิทธิ์ดังนี้: (a) สิทธิ์ในการเข้าถึง — ขอรับสำเนาข้อมูลส่วนบุคคลที่เรามี; (b) สิทธิ์ในการแก้ไข — แก้ไขข้อมูลส่วนบุคคลที่ไม่ถูกต้องหรือไม่สมบูรณ์; (c) สิทธิ์ในการลบ ("สิทธิ์ที่จะถูกลืม") — ขอให้ลบข้อมูลส่วนบุคคลของคุณ; (d) สิทธิ์ในการจำกัด — จำกัดการประมวลผลข้อมูลในบางกรณี; (e) สิทธิ์ในการพกพาข้อมูล — รับข้อมูลของคุณในรูปแบบที่เป็นโครงสร้าง ใช้งานทั่วไป และอ่านได้ด้วยเครื่อง; (f) สิทธิ์ในการคัดค้าน — คัดค้านการประมวลผลตามผลประโยชน์โดยชอบหรือการตลาดทางตรง; (g) สิทธิ์ในการถอนความยินยอม — ถอนความยินยอมที่เคยให้ไว้ได้ทุกเมื่อ

หากต้องการใช้สิทธิ์เหล่านี้ กรุณาติดต่อเราที่ [email protected] พร้อมหัวข้อ "Privacy Request" และแจ้งชื่อเต็มกับอีเมลที่ใช้สั่งซื้อ เราจะยืนยันตัวตนของคุณและตอบกลับภายใน 30 วัน (ขยายได้อีก 60 วันสำหรับกรณีที่ซับซ้อน พร้อมแจ้งให้ทราบ) เราไม่คิดค่าธรรมเนียมสำหรับคำขอที่สมเหตุสมผล คุณยังมีสิทธิ์ร้องเรียนต่อหน่วยงานคุ้มครองข้อมูลในประเทศของคุณ (เช่น DPA ใน EU หรือ ANPD ในบราซิล) เราจะให้ความร่วมมืออย่างเต็มที่กับการตรวจสอบของหน่วยงานกำกับดูแล

เราจะเก็บข้อมูลของคุณตามระยะเวลาดังนี้: (a) ข้อมูลคำสั่งซื้อ (ชื่อ อีเมล คำตอบแบบสอบถาม รายละเอียดคำสั่งซื้อ) — 24 เดือนนับจากวันที่ซื้อ เพื่อบริการลูกค้า การปฏิบัติตามกฎหมาย และการรับประกัน; (b) ไฟล์เพลง (เสียงที่สร้างขึ้น) — 12 เดือนหลังจากสร้าง แล้วจะถูกลบถาวรจากเซิร์ฟเวอร์; (c) ข้อมูลวิเคราะห์ (สถิติการใช้งานแบบไม่ระบุตัวตน) — 26 เดือน ตามที่ตั้งค่าใน Google Analytics; (d) บันทึกการชำระเงิน — ตามที่กฎหมายภาษีและบัญชีกำหนด (โดยทั่วไป 5-7 ปีสำหรับข้อมูลการเงิน); (e) ข้อมูลคุกกี้ — คุกกี้เซสชันหมดอายุเมื่อปิดเบราว์เซอร์ คุกกี้ถาวรหมดอายุสูงสุด 13 เดือน

เมื่อครบระยะเวลาที่กำหนด ข้อมูลของคุณจะถูกลบอย่างปลอดภัยหรือทำให้ไม่สามารถระบุตัวตนได้ถาวร คุณสามารถขอลบข้อมูลก่อนกำหนดได้ทุกเมื่อโดยติดต่อ [email protected] ทั้งนี้ขึ้นอยู่กับข้อผูกพันทางกฎหมายที่อาจต้องเก็บข้อมูลบางประเภท (เช่น ข้อมูลภาษี) เมื่อคุณขอลบ เราจะลบข้อมูลส่วนบุคคลของคุณออกจากระบบหลักภายใน 30 วัน และจากระบบสำรองภายใน 90 วัน

หากมีคำถาม คำขอ หรือข้อกังวลใดๆ เกี่ยวกับความเป็นส่วนตัว กรุณาติดต่อทีมคุ้มครองข้อมูลของเราที่: [email protected] กรุณาใส่ "Privacy Request" ในหัวข้ออีเมล เรายินดีตอบข้อกังวลของคุณอย่างรวดเร็ว โปร่งใส และเป็นไปตามกฎหมาย เจ้าหน้าที่คุ้มครองข้อมูล (DPO) ของเราสามารถติดต่อได้ที่อีเมลเดียวกัน

เราตั้งใจตอบคำขอเกี่ยวกับความเป็นส่วนตัวทุกฉบับภายใน 30 วันนับจากวันที่ได้รับ สำหรับกรณีเร่งด่วน กรุณาใส่ "PRIVACY URGENT" ในหัวข้ออีเมล แล้วเราจะให้ความสำคัญเป็นพิเศษ หากคุณไม่พอใจกับคำตอบของเรา คุณมีสิทธิ์ร้องเรียนต่อหน่วยงานคุ้มครองข้อมูลในพื้นที่ของคุณ