# นโยบายความเป็นส่วนตัว Alliance Manager

เวอร์ชัน: 1.1
วันที่มีผลบังคับใช้: วันที่เปิดให้บริการอย่างเป็นทางการ

Double J Commerce ให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้ Alliance Manager และพยายามปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลที่ใช้บังคับ

นโยบายความเป็นส่วนตัวฉบับนี้อธิบายว่า Alliance Manager อาจประมวลผลข้อมูลใด ใช้ข้อมูลดังกล่าวเพื่อวัตถุประสงค์ใด และลบข้อมูลเมื่อใด

## 1. ผู้รับผิดชอบการประมวลผลข้อมูลส่วนบุคคล

Business Name: Double J Commerce
Representative: Jeong Young-min
Business Registration Number: 489-19-01086
Address: 2731 Biseul-ro, Dalseo-gu, Daegu, Republic of Korea
Email: contact@alliance-manager.app

ผู้รับผิดชอบด้านการคุ้มครองข้อมูลส่วนบุคคล: Jeong Young-min
ติดต่อ: contact@alliance-manager.app

## 2. อายุขั้นต่ำ

Alliance Manager ให้บริการ **เฉพาะผู้ใช้ที่มีอายุ 18 ปีขึ้นไป**

บริษัทไม่ได้มุ่งให้บริการแก่บุคคลที่มีอายุต่ำกว่า 18 ปี และในขั้นตอนการสมัครจะกำหนดให้ผู้ใช้ยืนยันว่าตนมีอายุอย่างน้อย 18 ปี

บริษัทจะไม่เก็บวันเดือนปีเกิดที่แน่นอน เว้นแต่จำเป็นต่อการดำเนินงานของบริการ

## 3. ข้อมูลส่วนบุคคลที่อาจได้รับการประมวลผล

### บัญชีและการยืนยันตัวตน

เมื่อเข้าสู่ระบบด้วยอีเมล:

- ที่อยู่อีเมล
- ตัวระบุบัญชี
- ข้อมูลการยืนยันตัวตนและ Session
- สถานะการสร้างบัญชีและการเข้าสู่ระบบ

เมื่อใช้ Google Sign-In หากรองรับ:

- ตัวระบุบัญชี Google ที่มีความคงที่
- ที่อยู่อีเมล
- ข้อมูลที่เกี่ยวข้องกับการยืนยันตัวตน

เมื่อใช้ Sign in with Apple หากรองรับ:

- ตัวระบุผู้ใช้ Apple
- ที่อยู่อีเมลหรือ Apple Private Relay Email
- ข้อมูลที่เกี่ยวข้องกับการยืนยันตัวตน

โดยหลักแล้ว บริษัทจะไม่ร้องขอข้อมูล Profile ของ Google หรือ Apple ที่ไม่จำเป็นต่อการให้บริการ

### Profile และข้อมูลเกม

เมื่อใช้ฟังก์ชันของบริการ อาจมีการประมวลผลข้อมูลดังต่อไปนี้:

- Nickname
- Server
- ข้อมูล Alliance
- Profile Avatar, Frame และ Cover
- ข้อมูล Profile ที่เกี่ยวข้องกับเกม
- รูปภาพที่ผู้ใช้ส่งเพื่อการยืนยัน Profile

รูปภาพสำหรับการยืนยัน Profile ใช้เพื่อวัตถุประสงค์ในการยืนยันเท่านั้น และโดยหลักแล้วจะถูกลบโดยไม่ชักช้าหลังจากกระบวนการยืนยันเสร็จสิ้น

### Social และ Alliance

- ความสัมพันธ์ Friend
- ความสัมพันธ์ Block
- Alliance Membership
- Rank และสิทธิการใช้บริการ
- บันทึกที่เกี่ยวข้องกับการดำเนินงาน Alliance

### Chat และ Community

- DM, Group Chat และข้อความ Chat อื่น
- โพสต์และความคิดเห็นใน Community
- ผู้สร้างและเวลาสร้างข้อความหรือโพสต์
- ข้อมูลที่เกี่ยวข้องกับการรายงานและ Moderation

### Credit และ Reward

- ยอดคงเหลือ Credit
- Credit Transaction Ledger
- แหล่งที่มาจากการได้รับฟรีหรือการซื้อ
- บันทึกการมอบและการใช้ Reward
- ข้อมูล Rewarded Ad Offer และการตรวจสอบจาก Server
- ข้อมูลระบุตัวเพื่อป้องกันรายการซ้ำและ Replay

### การชำระเงินและ Entitlement

- Store Product Identifier
- Purchase และ Transaction Identifier
- ข้อมูลที่จำเป็นต่อการตรวจสอบ Purchase หรือ Receipt
- สถานะ Subscription หรือสิทธิการใช้งาน
- สถานะการหมดอายุ การยกเลิก และการคืนเงิน
- สถานะ Entitlement

หาก Apple หรือ Google เป็นผู้ประมวลผลการชำระเงินโดยตรง โดยหลักแล้ว Alliance Manager จะไม่เก็บหมายเลขบัตรชำระเงินแบบเต็มของผู้ใช้

### การโฆษณา

เมื่อใช้บริการโฆษณา เช่น Google AdMob ผู้ให้บริการโฆษณาอาจประมวลผลข้อมูล เช่น:

- IP Address
- ตัวระบุอุปกรณ์หรือตัวระบุที่เกี่ยวข้องกับการโฆษณา
- ข้อมูลการโต้ตอบกับแอปและโฆษณา
- ข้อมูลเกี่ยวกับการเลือกหรือ Consent ด้านความเป็นส่วนตัวสำหรับโฆษณา
- ข้อมูลทางเทคนิคที่จำเป็นสำหรับคำขอโฆษณา

สำหรับ Rewarded Ads เซิร์ฟเวอร์ของ Alliance Manager อาจประมวลผลเพิ่มเติม:

- Reward Offer Identifier
- Advertising Transaction หรือ Verification Identifier
- ผลการตรวจสอบจาก Server
- สถานะการมอบ Reward
- ข้อมูลเพื่อป้องกันการมอบ Reward ซ้ำ

### ข้อมูลที่สร้างขึ้นโดยอัตโนมัติ

เพื่อความปลอดภัยและการดำเนินงานของบริการ อาจประมวลผล:

- บันทึกการเข้าสู่ระบบ
- เวลาเข้าถึง
- IP Address
- ข้อมูลทางเทคนิคเกี่ยวกับอุปกรณ์หรือแอป
- Error และ Security Event
- API Request และ System Log

โดยหลักแล้ว บริษัทจะลดการประมวลผลข้อมูลที่ไม่จำเป็นให้น้อยที่สุด

## 4. วัตถุประสงค์ในการประมวลผลข้อมูลส่วนบุคคล

บริษัทประมวลผลข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ดังต่อไปนี้:

- การสร้างบัญชีและการยืนยันตัวตน
- การให้บริการและ Profile
- การให้ฟังก์ชัน Alliance, Friends, Chat และ Community
- การประมวลผล Credit และ Reward
- การตรวจสอบการซื้อและการให้ Entitlement
- การตรวจสอบ Rewarded Ad
- การให้ฟังก์ชันที่ผู้ใช้ร้องขอ เช่น การแปลภาษา
- การรายงาน Block และ Moderation
- ความปลอดภัยของบริการและการป้องกันการฉ้อโกง
- การป้องกัน Reward ซ้ำหรือการชำระเงินโดยมิชอบ
- การวิเคราะห์ Error และรักษาเสถียรภาพของบริการ
- การตอบข้อสอบถามและการระงับข้อพิพาท
- การปฏิบัติตามหน้าที่ตามกฎหมาย
- การจัดการตัวเลือกด้านความเป็นส่วนตัวและการโฆษณา

## 5. ฐานทางกฎหมายในการประมวลผล

บริษัทอาจประมวลผลข้อมูลส่วนบุคคลตามกฎหมายที่ใช้บังคับโดยอาศัยฐานดังต่อไปนี้:

- การเข้าทำและปฏิบัติตามสัญญาการให้บริการกับผู้ใช้
- การให้บริการที่ผู้ใช้ร้องขอ
- การปฏิบัติตามหน้าที่ตามกฎหมาย
- ความปลอดภัยของบริการ การป้องกันการฉ้อโกง และความจำเป็นในการดำเนินงานโดยชอบ
- ความยินยอมของผู้ใช้เมื่อกฎหมายกำหนดให้ต้องได้รับความยินยอมแยกต่างหาก

ในภูมิภาค เช่น EEA ที่กำหนดให้ต้องมีฐานทางกฎหมายเฉพาะ จะใช้ฐานที่กฎหมายยอมรับ เช่น การปฏิบัติตามสัญญา หน้าที่ตามกฎหมาย ประโยชน์โดยชอบด้วยกฎหมาย หรือความยินยอม

## 6. ความเป็นส่วนตัวด้านโฆษณาและ UMP/CMP

การยืนยันข้อกำหนดการใช้งานและนโยบายความเป็นส่วนตัวของ Alliance Manager จะได้รับการจัดการแยกจากตัวเลือกด้านความเป็นส่วนตัวสำหรับโฆษณา

ตามข้อกำหนดด้านการโฆษณาและความเป็นส่วนตัวของแต่ละภูมิภาค อาจมีการแสดง Google UMP หรือฟังก์ชัน Consent Management ที่ Google อนุมัติ

แม้ผู้ใช้จะไม่ยินยอมให้ใช้ข้อมูลส่วนบุคคลเพื่อการโฆษณา ก็ไม่ได้หมายความว่าผู้ใช้จะถูกห้ามใช้บัญชี Alliance Manager โดยทั่วไปโดยอัตโนมัติ

อาจมีการใช้โฆษณาที่ไม่ปรับให้เหมาะกับบุคคล โฆษณาแบบจำกัด หรือไม่มีโฆษณา ทั้งนี้ขึ้นอยู่กับความสามารถและรูปแบบการให้บริการโฆษณา

เมื่อจำเป็น ผู้ใช้สามารถตรวจสอบหรือเปลี่ยนตัวเลือกด้านความเป็นส่วนตัวสำหรับโฆษณาอีกครั้งผ่านเมนู Privacy choices ของแอป

การซื้อผลิตภัณฑ์ AD FREE และการยินยอมให้ประมวลผลข้อมูลส่วนบุคคลเพื่อการโฆษณาเป็นเรื่องที่แยกจากกัน

## 7. Rewarded Ad

Rewarded Ad คือโฆษณาแบบให้รางวัลที่ผู้ใช้เลือกใช้โดยสมัครใจ

Credit Reward จะไม่ได้รับการยืนยันจากการแสดงผลใน Advertising Client เพียงอย่างเดียว แต่จะมอบเมื่อการตรวจสอบฝั่ง Server เสร็จสมบูรณ์แล้วเท่านั้น

เงื่อนไขทางเศรษฐกิจ เช่น จำนวน Reward และขีดจำกัดรายวัน ให้เป็นไปตาม Reward Policy ปัจจุบันภายในแอป และจะไม่กำหนดเป็นตัวเลขคงที่ในนโยบายความเป็นส่วนตัวฉบับนี้

## 8. ระยะเวลาการเก็บรักษาและการใช้ข้อมูลส่วนบุคคล

บริษัทจะลบข้อมูลส่วนบุคคลเมื่อบรรลุวัตถุประสงค์ในการประมวลผลหรือไม่มีความจำเป็นต้องเก็บรักษาอีกต่อไป

อย่างไรก็ตาม หากมีเหตุอันชอบ เช่น กฎหมายที่ใช้บังคับ การระงับข้อพิพาท ความปลอดภัย หรือการป้องกันการใช้บริการโดยมิชอบ ข้อมูลที่จำเป็นอาจถูกเก็บแยกไว้ภายในขอบเขตที่จำเป็น

### ข้อมูลบริการหลัก

บัญชี Profile Friends Block Membership และการตั้งค่าทั่วไป:

เก็บไว้ระหว่างที่ใช้บัญชี และโดยหลักแล้วจะลบเมื่อมีการลบบัญชี

โพสต์และความคิดเห็นใน Community:

โดยหลักแล้วจะลบเมื่อมีการลบบัญชี

เนื้อหาข้อความ Chat:

โดยหลักแล้วจะลบเมื่อมีการลบบัญชี

หากจำเป็นต้องรักษาโครงสร้างของบทสนทนา อาจเหลือเพียง Placeholder เช่น “ข้อความถูกลบแล้ว” โดยไม่มีเนื้อหาข้อความหรือข้อมูลส่วนบุคคลที่สามารถระบุตัวผู้ใช้ที่ถูกลบได้

รูปภาพสำหรับการยืนยัน Profile:

จะถูกลบโดยไม่ชักช้าหลังจากประมวลผลชั่วคราวเพื่อการยืนยัน

### นโยบายความปลอดภัยและการดำเนินงานภายใน

บันทึกการเข้าสู่ระบบและการเข้าถึงที่เกี่ยวข้องกับความปลอดภัย:

โดยหลักแล้วไม่เกิน 1 ปี

หลักฐานที่เกี่ยวข้องกับการใช้บริการโดยมิชอบ Reward Replay หรือการลงโทษ:

ไม่เกิน 3 ปีนับจากวันที่กรณีที่เกี่ยวข้องสิ้นสุดลงโดยสมบูรณ์

Evidence ที่เกี่ยวข้องกับการรายงานและข้อพิพาท:

ไม่เกิน 3 ปีหลังจากกรณีสิ้นสุด

บันทึก Rewarded Ad SSV Verification และการป้องกันการมอบซ้ำ:

ไม่เกิน 3 ปี

บันทึกธุรกรรมที่เกี่ยวข้องกับ Purchase, Refund และ Entitlement:

ไม่เกิน 5 ปี หรือตามระยะเวลาที่กฎหมายที่ใช้บังคับกำหนด

หากหมดความจำเป็นก่อนระยะเวลาดังกล่าว ข้อมูลอาจถูกลบก่อนกำหนด

## 9. การเก็บบันทึกธุรกรรมตามกฎหมาย

หากกฎหมายที่ใช้บังคับกำหนด อาจเก็บบันทึกดังต่อไปนี้ตามระยะเวลาที่ระบุ:

- บันทึกเกี่ยวกับการแสดงข้อมูลและการโฆษณา: 6 เดือน
- บันทึกเกี่ยวกับสัญญาหรือการถอนการซื้อ: 5 ปี
- บันทึกเกี่ยวกับการชำระเงินและการจัดหาสินค้าหรือบริการ: 5 ปี
- บันทึกเกี่ยวกับข้อร้องเรียนของผู้บริโภคหรือการระงับข้อพิพาท: 3 ปี

ข้อมูลที่เก็บไว้ตามกฎหมายจะได้รับการจัดการแยกจากข้อมูลการใช้บริการทั่วไป

## 10. การลบบัญชี

ผู้ใช้สามารถขอลบบัญชีผ่านการตั้งค่าบัญชีภายในแอป

หากนโยบายของ Store กำหนด บริษัทจะจัดให้มีวิธีเริ่มคำขอหรือขั้นตอนการลบบัญชีผ่านเว็บไซต์อย่างเป็นทางการด้วย

เมื่อมีการลบบัญชี โดยหลักแล้วข้อมูลต่อไปนี้จะถูกลบหรือยกเลิกการเชื่อมโยง:

- Auth Account
- Profile
- Friends และ Block
- Alliance Membership
- การตั้งค่าทั่วไป
- โพสต์และความคิดเห็นใน Community
- เนื้อหาข้อความ Chat
- ข้อมูลส่วนบุคคลทั่วไปอื่นที่เชื่อมโยงโดยตรงกับบัญชี

การ Deactivate หรือ Suspend บัญชีเพียงอย่างเดียวไม่ถือเป็นการลบบัญชี

## 11. การลบบัญชีและ Credit

เมื่อมีการลบบัญชี ยอด Credit ที่ยังใช้ได้ รวมถึง Credit ที่ได้รับฟรีและได้มาจากการชำระเงิน จะไม่สามารถใช้งานผ่านบัญชีนั้นได้อีกและจะสิ้นสุดลง

โดยหลักแล้วจะไม่มีฟังก์ชันสำหรับโอน Credit ไปยังบัญชีหรือ Profile อื่น หรือกู้คืน Credit หลังจากลบบัญชี

อย่างไรก็ตาม Ledger และ Transaction Provenance ที่จำเป็นต่อ Purchase, Refund, Chargeback, การตรวจสอบการใช้บริการโดยมิชอบ หรือหน้าที่ตามกฎหมาย อาจถูกเก็บรักษาไว้ในขอบเขตที่จำกัด

ข้อกำหนดนี้ไม่ตัดสิทธิตามกฎหมายของผู้ใช้ รวมถึงสิทธิในการคืนเงินตามกฎหมายที่ใช้บังคับหรือนโยบายของ Store

## 12. การลบบัญชีและ UGC

เมื่อผู้ใช้ลบบัญชี โพสต์และความคิดเห็นใน Community ของผู้ใช้จะถูกลบโดยหลัก

เนื้อหาจริงของข้อความ Chat จะถูกลบโดยหลักเช่นกัน

อย่างไรก็ตาม หากมีความจำเป็นอันชอบในการเก็บรักษาข้อมูลที่เกี่ยวข้องกับการรายงาน อาชญากรรม การฉ้อโกง ความปลอดภัย หรือข้อพิพาท อาจเก็บ Evidence ขั้นต่ำแยกจากข้อมูล Chat ทั่วไปและจำกัดสิทธิการเข้าถึง

## 13. ข้อมูลส่วนบุคคลในการรายงานและ Moderation

เมื่อดำเนินการกับรายงาน บริษัทอาจประมวลผล:

- ผู้รายงาน
- ผู้ใช้หรือเนื้อหาที่ถูกรายงาน
- เหตุผลในการรายงาน
- ข้อความหรือเนื้อหาที่ถูกรายงาน
- Context ก่อนและหลังในขอบเขตขั้นต่ำที่จำเป็น
- ผู้ดำเนินการ
- ผลและเวลาของมาตรการ

โดยหลักแล้ว Moderator ทั่วไปไม่ได้รับอนุญาตให้ค้นหาหรืออ่าน DM ส่วนตัวทั้งหมดของผู้ใช้โดยอิสระ

จะเปิดเผยเฉพาะข้อมูลที่จำเป็นต่อการดำเนินการกับรายงาน และการเข้าถึงเพื่อ Moderation ที่สำคัญอาจถูกบันทึกไว้ใน Audit Record

## 14. การทำลายข้อมูลส่วนบุคคล

เมื่อข้อมูลส่วนบุคคลไม่จำเป็นอีกต่อไป บริษัทจะลบหรือทำลายด้วยวิธีที่เหมาะสมเพื่อให้การกู้คืนหรือทำซ้ำทำได้ยาก

ข้อมูลส่วนบุคคลที่ต้องเก็บรักษาต่อไปตามกฎหมายที่ใช้บังคับจะถูกเก็บแยกจากข้อมูลส่วนบุคคลอื่น

## 15. ระบบ Backup และ Recovery

เพื่อความเสถียรของบริการและการกู้คืนจากความขัดข้อง ข้อมูลบางส่วนอาจคงอยู่ชั่วคราวในระบบ Backup หรือ Recovery

ระยะเวลาเก็บรักษา Backup ที่แน่นอนอาจแตกต่างกันตามโครงสร้างพื้นฐาน นโยบาย Recovery และแผนการดำเนินงานของบริการ

แม้หลังจากการลบบัญชีหรือข้อมูลเสร็จสิ้น ข้อมูลที่เกี่ยวข้องอาจยังคงอยู่ใน Backup เป็นระยะเวลาจำกัด แต่จะไม่ถูกนำกลับมาใช้เป็นข้อมูลบริการทั่วไป และจะถูกลบหรือเขียนทับตาม Backup Lifecycle

## 16. Cloud และบริการภายนอก

Alliance Manager อาจใช้บริการทางเทคนิคภายนอกเพื่อให้บริการ

บริการหลักที่ใช้อยู่ในปัจจุบันหรืออาจใช้เมื่อเปิดตัว ได้แก่:

- Supabase: Database, Authentication, Storage และ Backend Infrastructure
- Google: Google Sign-In, Google Play, Google AdMob และ UMP
- Apple: Sign in with Apple และ App Store

Open-Source Verification Module เช่น OneSub ที่ทำงานภายใน Backend ของบริษัทเอง จะไม่ถูกระบุเป็นผู้รับข้อมูลส่วนบุคคลแยกต่างหาก เว้นแต่มีการส่งข้อมูลส่วนบุคคลไปยังบุคคลภายนอกที่แยกต่างหากจริง

หากการกำหนดค่าบริการภายนอกเปลี่ยนแปลง บริษัทจะปรับปรุงนโยบายความเป็นส่วนตัวในขอบเขตที่จำเป็น

## 17. การประมวลผลข้อมูลโดย Supabase

โครงสร้างพื้นฐาน Database/Auth/Storage หลักของ Alliance Manager ในปัจจุบันใช้ Supabase และ **ภูมิภาคหลักสำหรับการประมวลผลข้อมูลของ Project คือ Seoul, Republic of Korea**

อย่างไรก็ตาม การประมวลผลทางเทคนิคบางส่วนอาจเกิดขึ้นในภูมิภาคอื่นตาม Log, Support Service, Edge Function, Backup, Subprocessor หรือองค์ประกอบ Infrastructure อื่นของผู้ให้บริการ Cloud

บริษัทจะให้ข้อมูลที่จำเป็นตามการกำหนดค่าการดำเนินงานจริงและกฎหมายที่ใช้บังคับ

## 18. การประมวลผลและการโอนข้อมูลระหว่างประเทศ

เพื่อให้บริการทั่วโลก ข้อมูลส่วนบุคคลอาจได้รับการประมวลผลนอกประเทศของผู้ใช้ผ่านโครงสร้างพื้นฐานของผู้ให้บริการระดับโลก เช่น Google, Apple และ Supabase

หากกฎหมายกำหนดให้ต้องได้รับความยินยอมแยกต่างหากหรือให้ข้อมูลเฉพาะเกี่ยวกับการโอนข้อมูลระหว่างประเทศ บริษัทจะตรวจสอบผู้ให้บริการที่ใช้งานจริง ประเภทข้อมูลที่โอน วัตถุประสงค์ ประเทศ วิธีการโอน และระยะเวลาการเก็บรักษา แล้วให้ข้อมูลที่จำเป็นหรือขอความยินยอมตามข้อกำหนดของกฎหมาย

บริษัทจะไม่ระบุประเทศหรือผู้ประมวลผลข้อมูลที่ยังไม่ได้รับการยืนยันโดยพลการ

## 19. การให้ข้อมูลแก่บุคคลที่สาม

บริษัทไม่ขายข้อมูลส่วนบุคคลของผู้ใช้โดยพลการนอกเหนือจากวัตถุประสงค์ที่อธิบายไว้ในนโยบายความเป็นส่วนตัวฉบับนี้

หากกฎหมายกำหนดให้เปิดเผยข้อมูล ผู้ใช้ร้องขอหรืออนุญาต หรือจำเป็นต้องมีการประมวลผลโดยผู้รับจ้างหรือการให้ข้อมูลโดยชอบเพื่อให้บริการ บริษัทจะดำเนินการตามกฎหมายที่ใช้บังคับ

## 20. สิทธิของผู้ใช้

ตามกฎหมายที่ใช้บังคับ ผู้ใช้อาจใช้สิทธิต่าง ๆ รวมถึง:

- ขอเข้าถึงข้อมูลส่วนบุคคลของตน
- ขอแก้ไขข้อมูลส่วนบุคคล
- ขอลบข้อมูลส่วนบุคคล
- ขอจำกัดหรือคัดค้านการประมวลผล
- ถอนความยินยอม
- ลบบัญชี
- ใช้สิทธิอื่นที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลของภูมิภาคนั้นรับรอง

สามารถส่งคำขอผ่านฟังก์ชันที่มีในแอปหรือ contact@alliance-manager.app

บริษัทอาจขอการยืนยันตัวตนในขอบเขตที่จำเป็นเพื่อยืนยันว่าคำขอมาจากเจ้าของข้อมูลหรือผู้มีสิทธิโดยชอบ

## 21. ตัวเลือกความเป็นส่วนตัวสำหรับโฆษณา

ตัวเลือกด้านความเป็นส่วนตัวเกี่ยวกับโฆษณาจะได้รับการจัดการแยกจากการยอมรับ Terms ในขั้นตอนการสมัคร

ผู้ใช้ที่อยู่ภายใต้ UMP/CMP สามารถเปลี่ยนตัวเลือกผ่าน UI ที่เกี่ยวข้อง

หากจำเป็นต้องมีจุดเข้า Privacy choices จะสามารถเข้าถึงได้ผ่าน Settings ของแอป

## 22. มาตรการคุ้มครองข้อมูลส่วนบุคคล

บริษัทใช้มาตรการทางเทคนิคและการบริหารจัดการที่เหมาะสมกับขนาดของบริการและความเสี่ยงเพื่อคุ้มครองข้อมูลส่วนบุคคล

ตัวอย่างเช่น:

- การแยกสิทธิ
- จำกัดการเข้าถึงข้อมูลเฉพาะ Administrator ที่จำเป็น
- การเข้ารหัสระหว่างการส่งข้อมูล
- Authentication และ Session Management
- Database Access Control
- Security Log
- Audit การเข้าถึงเพื่อ Moderation
- การป้องกัน Fraud และ Replay
- การดำเนินงานตามหลัก Least Privilege

ไม่มีระบบใดรับประกันความปลอดภัยได้อย่างสมบูรณ์ แต่บริษัทจะปรับปรุงมาตรการคุ้มครองที่เหมาะสมอย่างต่อเนื่อง

## 23. เหตุละเมิดข้อมูลส่วนบุคคล

หากเกิดเหตุละเมิดข้อมูลส่วนบุคคล บริษัทจะตรวจสอบขอบเขตและผลกระทบของเหตุการณ์ และจะแจ้งผู้ใช้และหน่วยงานที่มีอำนาจเมื่อกฎหมายที่ใช้บังคับกำหนด

## 24. การไม่ได้ใช้งานเป็นเวลานาน

โดยหลักแล้ว ข้อมูลบัญชีส่วนบุคคลจะไม่ถูกแยกไปเป็น “บัญชีที่ไม่ได้ใช้งาน” โดยอัตโนมัติเพียงเพราะไม่ได้ใช้งานเป็นเวลานาน

อย่างไรก็ตาม ข้อมูลส่วนบุคคลจะถูกลบตามกฎหมายที่ใช้บังคับและนโยบายความเป็นส่วนตัวฉบับนี้เมื่อวัตถุประสงค์ในการเก็บรักษาสิ้นสุดลงหรือข้อมูลไม่จำเป็นอีกต่อไป

## 25. การยุติบริการ

เมื่อบริการยุติลง ข้อมูลส่วนบุคคลที่ไม่จำเป็นต่อการให้บริการอีกต่อไปจะถูกลบตามกฎหมายที่ใช้บังคับและนโยบายความเป็นส่วนตัวฉบับนี้

ข้อมูลที่จำเป็นสำหรับการชำระเงิน การคืนเงิน ข้อพิพาททางกฎหมาย ความปลอดภัย หรือวัตถุประสงค์ในการเก็บรักษาอื่น อาจถูกเก็บแยกจากข้อมูลบริการทั่วไปตามวัตถุประสงค์และระยะเวลาที่เกี่ยวข้อง

## 26. การลบบัญชีเมื่อใช้ Sign in with Apple

เมื่อลบบัญชีที่ใช้ Sign in with Apple จะดำเนินกระบวนการเพิกถอน Apple Authentication Token ที่เกี่ยวข้องตามข้อกำหนดของ Apple และการใช้งานระบบ Authentication จริง

## 27. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

นโยบายความเป็นส่วนตัวฉบับนี้อาจได้รับการแก้ไขเมื่อกฎหมาย บริการ External Provider หรือวิธีการประมวลผลข้อมูลส่วนบุคคลเปลี่ยนแปลง

หากมีการเปลี่ยนแปลงที่สำคัญ บริษัทจะแจ้งผู้ใช้ด้วยวิธีที่เหมาะสมตามกฎหมายที่ใช้บังคับและนโยบายของบริการ

## 28. ภาษา

Alliance Manager อาจจัดทำนโยบายความเป็นส่วนตัวฉบับนี้ในหลายภาษา

หากมีความแตกต่างระหว่างคำแปลกับเอกสารอ้างอิง อาจอ้างอิงฉบับที่บริษัทกำหนดเป็นเอกสารอ้างอิงภายในขอบเขตที่กฎหมายอนุญาต ทั้งนี้จะไม่เป็นการจำกัดสิทธิด้านการคุ้มครองข้อมูลส่วนบุคคลที่เป็นบทบังคับในถิ่นที่อยู่ของผู้ใช้

เอกสารทางกฎหมายจะจัดทำเป็นเอกสารแบบคงที่ที่บริษัทจัดเตรียมไว้ และจะไม่ใช้การแปลด้วย AI แบบ Real-Time

## 29. ติดต่อ

สำหรับข้อสอบถามและการใช้สิทธิที่เกี่ยวข้องกับข้อมูลส่วนบุคคล:

ผู้รับผิดชอบด้านการคุ้มครองข้อมูลส่วนบุคคล: Jeong Young-min
Email: contact@alliance-manager.app
Address: 2731 Biseul-ro, Dalseo-gu, Daegu, Republic of Korea