นโยบายความเป็นส่วนตัว
01เราคือใคร
LeWell ดำเนินงานโดย LEWELL Co., Ltd. กรุงเทพมหานคร ประเทศไทย (“LeWell” หรือ “เรา”) เราเป็นผู้ควบคุมข้อมูลส่วนบุคคลสำหรับข้อมูลส่วนบุคคลที่เรากำหนดวิธีและเหตุผลในการประมวลผล ติดต่อ privacy@lewell.app หากมีคำถามหรือคำขอเกี่ยวกับความเป็นส่วนตัว
LeWell มีไว้สำหรับผู้มีอายุ 18 ปีขึ้นไปเท่านั้น เราไม่สร้างหรือดูแลบัญชีให้บุคคลอายุต่ำกว่า 18 ปีโดยทราบอยู่แล้ว และเราขอวันเดือนปีเกิดก่อนที่จะสร้างบัญชีให้เสร็จหรือใช้งานบัญชีต่อได้ ในกรณีที่ยังไม่ได้ยืนยันอายุก่อนหน้านั้น
นโยบายนี้ครอบคลุมข้อมูลที่ประมวลผลผ่านฟีเจอร์ที่มีให้ใช้งาน และบันทึกที่เก็บรักษาไว้จาก LeWell เวอร์ชันก่อนหน้า
02ข้อมูลที่เราประมวลผล
บันทึกรายชื่อรอใช้งาน: เราเก็บรักษาที่อยู่อีเมลและข้อมูลแหล่งที่มาของการสมัครที่ส่งไว้ก่อนหน้านี้ผ่านรายชื่อรอใช้งานบนเว็บไซต์
บัญชีและบันทึกทางกฎหมาย: เราเก็บอีเมล ชื่อผู้ใช้ ค่าแฮชของรหัสผ่านหากคุณใช้รหัสผ่าน และตัวระบุที่ Google หรือ Apple ให้มาหากคุณลงชื่อเข้าใช้ผ่านผู้ให้บริการเหล่านี้ เราไม่ได้รับรหัสผ่าน Google หรือ Apple ของคุณ Apple อาจให้อีเมลแบบส่งต่อส่วนตัว วันเดือนปีเกิดเป็นข้อมูลจำเป็นเพื่อตรวจสอบคุณสมบัติด้านอายุ เราบันทึกเวอร์ชันเอกสารทางกฎหมายและเวลาที่คุณยอมรับ รวมถึงตัวเลือกการแชร์ข้อมูลการใช้งานซึ่งเป็นทางเลือก ตัวเลือกการเชื่อมต่อข้อมูลสุขภาพจากอุปกรณ์ และประวัติการอนุญาตที่เก็บรักษาไว้จากเวอร์ชันก่อนหน้า ข้อมูลที่จำเป็นต่อการสร้าง รักษาความปลอดภัย หรือตรวจสอบคุณสมบัติในการใช้บัญชีเป็นข้อมูลจำเป็นต่อการใช้บัญชี ส่วนคำตอบโปรไฟล์ที่ไม่บังคับและการวิเคราะห์การใช้งานสามารถปฏิเสธได้
ฉบับร่างการเริ่มต้นใช้งานแบบผู้เยี่ยมชม: ก่อนที่คุณจะสร้างบัญชีหรือเข้าสู่ระบบ อุปกรณ์จะจัดเก็บเป้าหมาย คำตอบโปรไฟล์ที่ไม่บังคับ หน่วยวัด ตารางการเรียน ตัวเลือกการเตือน และความคืบหน้าที่จำเป็นต่อการกลับมาทำขั้นตอนเริ่มต้นใช้งานต่อ ฉบับร่างจะหมดอายุเมื่อไม่มีการอัปเดตเป็นเวลาเจ็ดวัน และถูกลบเมื่อแอปอ่านฉบับร่างครั้งถัดไป หรือหลังเริ่มต้นใช้งานสำเร็จ โดยไม่รวมข้อมูลเข้าสู่ระบบหรือโทเคนใด ๆ เราไม่บันทึกหรือพักเก็บปฏิสัมพันธ์ของผู้เยี่ยมชมเพื่อการวิเคราะห์ก่อนได้รับความยินยอม คำตอบฉบับร่างจะถูกอัปโหลดหลังจากสร้างบัญชีหรือเข้าสู่ระบบสำเร็จ ยอมรับข้อกำหนดฉบับปัจจุบัน รับทราบนโยบายนี้ และตัดสินใจดำเนินการต่อแล้วเท่านั้น
โปรไฟล์และการปรับให้เหมาะกับคุณ: เราประมวลผลเป้าหมายและหัวข้อการเรียนรู้ที่บันทึกไว้ การตั้งค่าการเรียนรู้และการเตือน หน่วยวัด เขตเวลา เวอร์ชันและความคืบหน้าของการเริ่มต้นใช้งาน และสถานะข้อเสนอ เราใช้รายละเอียดเหล่านี้เพื่อให้คุณกลับมาใช้งานต่อและแนะนำเนื้อหาการเรียนรู้ คำแนะนำเหล่านี้ไม่ได้ใช้ตัดสินใจเกี่ยวกับคุณในเรื่องที่มีผลทางกฎหมายหรือมีผลสำคัญในทำนองเดียวกัน เรายังบันทึกภาษาของแอปที่คุณเลือกไว้กับบัญชี เพื่อแสดงอินเทอร์เฟซ ปรับการแจ้งเตือนเป็นภาษานั้น และเตรียมการดาวน์โหลดที่มีให้ใช้งาน
เราเก็บเป้าหมายเริ่มต้นที่บันทึกเมื่อคุณทำขั้นตอนเริ่มต้นใช้งานสำเร็จครั้งแรก และประวัติการเปลี่ยนเป้าหมายภายหลัง รวมถึงเวลาและแหล่งที่มา บันทึกการทำบทเรียน แบบทดสอบ แบบฝึก และชาเลนจ์สำเร็จที่ระบบยอมรับจะระบุเนื้อหา เวลาที่ทำเสร็จ วันที่ท้องถิ่น เขตเวลา และเป้าหมาย หัวข้อ และมาสเตอรี่ที่เกี่ยวข้อง เวอร์ชันแอป แพลตฟอร์ม และตัวระบุรุ่นที่มีอยู่ช่วยให้เราแยกแยะประสบการณ์การใช้งาน บันทึกที่เราเก็บโดยตรงเหล่านี้รองรับความคืบหน้า การปรับให้เหมาะกับคุณ และการรายงานภาพรวมของกิจกรรมที่ทำสำเร็จและทำซ้ำ โดยไม่ได้ยืนยันว่ามีประโยชน์ต่อสุขภาพ
ข้อมูลสุขภาพและสุขภาวะ: คุณให้วันเดือนปีเกิด และอาจให้ข้อมูลเพศทางชีวภาพและน้ำหนักซึ่งเป็นทางเลือกในขั้นตอนเริ่มต้นใช้งาน ข้อมูลโภชนาการหรือกิจวัตร และรายละเอียดด้านสุขภาพหรืออารมณ์ในคำตอบของแบบฝึก เวอร์ชันก่อนหน้ายังเคยมีการเช็กอินอารมณ์ บันทึกจำนวนก้าวและกิจกรรม รวมถึงค่าที่วัดได้ด้านสุขภาพ เช่น อัตราการเต้นของหัวใจขณะพัก ความแปรปรวนของอัตราการเต้นของหัวใจ ระดับน้ำตาลในเลือด ไขมันในเลือด และการนอน ข้อมูลเหล่านี้อาจเป็นข้อมูลส่วนบุคคลที่มีความอ่อนไหว
เราใช้คำตอบเกี่ยวกับข้อมูลร่างกายซึ่งเป็นทางเลือกและข้อมูลสุขภาพที่คุณเลือกให้ เพื่อให้คำแนะนำเฉพาะบุคคลที่เกี่ยวข้อง เมื่อฟีเจอร์เหล่านั้นพร้อมให้ใช้งาน. การเช็กอินอารมณ์ การบันทึกจำนวนก้าว หน้าจอค่าชี้วัดสุขภาพ และการซิงค์ข้อมูลสุขภาพจากอุปกรณ์ไม่มีให้ใช้งานใน MVP ปัจจุบัน การเปลี่ยนแปลงนี้ไม่ได้ลบบันทึกที่สร้างไว้ในเวอร์ชันก่อนหน้า บันทึกที่ยังเก็บไว้จะอยู่ภายใต้ข้อกำหนดการเก็บรักษาและการลบในนโยบายนี้ หากต้องการสอบถามเกี่ยวกับข้อมูลบัญชีที่ยังเก็บไว้ โปรดติดต่อ privacy@lewell.app การข้ามคำถามที่ไม่บังคับไม่ลบการซื้อหรือความคืบหน้าการเรียนรู้
เวอร์ชันก่อนหน้าใช้การเช็กอินอารมณ์ บันทึกจำนวนก้าว และบันทึกกิจกรรมเพื่อคำนวณ Insights จากข้อมูลที่เราเก็บโดยตรง รวมถึงค่าเฉลี่ยรายวันและรายสัปดาห์ แนวโน้ม และความสัมพันธ์ระหว่างการเช็กอินกับกิจกรรม ฟีเจอร์สำหรับผู้ใช้ด้านอารมณ์ จำนวนก้าว และค่าชี้วัดสุขภาพเหล่านี้ไม่มีให้ใช้งานใน MVP ปัจจุบัน เราไม่ใช้บันทึกเหล่านี้เพื่อตัดสินใจเกี่ยวกับคุณในเรื่องที่มีผลทางกฎหมายหรือมีผลสำคัญในทำนองเดียวกัน
เวอร์ชันก่อนหน้าอาจอ่านจำนวนก้าว พลังงานขณะทำกิจกรรม จำนวนนาทีออกกำลังกาย อัตราการเต้นของหัวใจขณะพัก ความแปรปรวนของอัตราการเต้นของหัวใจ และระยะเวลานอนจาก Apple Health หรือ Health Connect ในกรณีที่รองรับ โดยต้องได้รับอนุญาตจากอุปกรณ์แยกต่างหาก การเข้าถึงเป็นแบบอ่านอย่างเดียว LeWell ไม่ได้เขียนข้อมูลไปยังบริการเหล่านั้น MVP ปัจจุบันไม่ขอสิทธิ์เข้าถึงข้อมูลสุขภาพจากอุปกรณ์และไม่อ่านข้อมูลใหม่จาก Apple Health หรือ Health Connect แม้ก่อนหน้านี้จะเคยได้รับอนุญาตในการตั้งค่าอุปกรณ์ การเปลี่ยนแปลงฟีเจอร์นี้ไม่ได้ลบค่าที่คัดลอกเข้าบัญชี LeWell แล้วหรือประวัติการอนุญาตเดิม ซึ่งยังอยู่ภายใต้นโยบายนี้
บันทึกเส้นทางการเรียนรู้: เราจัดเก็บเส้นทางและเวอร์ชันเนื้อหาที่คุณเลือก จุดเน้น ความคืบหน้าและเวลากิจกรรม แผน คะแนนความมีประโยชน์ที่ไม่บังคับ และตัวเลือกการติดตามผล เรายังเก็บบริบทแหล่งที่มาของการเข้าใช้งานหรือแคมเปญเมื่อมี และตัวระบุที่จำเป็นเพื่อป้องกันการอัปเดตซ้ำ บันทึกเหล่านี้รองรับเส้นทางการเรียนรู้ของคุณและถูกลบพร้อมบัญชี โดยไม่ได้ยืนยันว่ามีประโยชน์ต่อสุขภาพ
การเรียนรู้แบบออฟไลน์และรายการส่งที่บันทึกไว้: เพื่อให้เรียนต่อได้ระหว่างบริการขัดข้อง เราบันทึกสำเนาเฉพาะบัญชีของโปรไฟล์ Journey ความคืบหน้า สถานะสิทธิ์ที่ทราบ และเนื้อหาที่มีจากการโหลดครั้งล่าสุดไว้ในอุปกรณ์ แอปเตรียมบทเรียน แบบทดสอบ และแบบฝึกแบบข้อความในภาษาที่เลือกโดยอัตโนมัติ ไม่รับประกันว่าจะใช้เสียงแบบออฟไลน์ได้: เสียงที่อยู่ในแคชเฉพาะบัญชีอาจเล่นได้ขณะที่สิทธิ์ยังมีผล ส่วนเสียงที่ไม่มีในแคชต้องใช้การเชื่อมต่อ สำเนาอาจมีเป้าหมาย ตัวเลือกแบบทดสอบ รหัสการทำสำเร็จ และเป้าหมายเริ่มต้นเฉพาะบุคคลของแบบฝึก แต่ไม่มีคำตอบข้อความอิสระส่วนตัวหรือคำแนะนำ AI เฉพาะบุคคล
ฉบับร่างแบบฝึกส่วนตัวที่ยังไม่เสร็จแยกจากงานที่ส่งแล้ว การทำกิจกรรมสำเร็จและคำตอบแบบทดสอบที่ส่งแล้วสามารถบันทึกอย่างคงทนเพื่อให้เซิร์ฟเวอร์ตรวจสอบภายหลังได้ คำตอบแบบฝึกส่วนตัวจะเข้าคิวนี้เมื่อคุณเลือกส่งอย่างชัดเจนเท่านั้น คิวอาจมีคำตอบของคุณ รวมถึงข้อคิดสะท้อนที่มีความอ่อนไหวซึ่งคุณเลือกส่ง กิจกรรมและเวอร์ชันเนื้อหา หลักฐานด้านเวลา ตัวระบุคำขอที่ไม่ซ้ำ และสถานะการลองใหม่หรือการตรวจทาน เมื่อบริการกลับมา LeWell สามารถส่งรายการที่บันทึกไว้นั้นโดยใช้บัญชีเดิม หลังจากผ่านการตรวจสอบการเข้าสู่ระบบ อายุ และคุณสมบัติทางกฎหมายปัจจุบันในการใช้บริการของบัญชีนั้น หากกิจกรรมต้องใช้ข้อเสนอแนะจาก AI การประมวลผลดังกล่าวอาจส่งคำตอบที่คุณส่งแล้วไปยังผู้ให้บริการที่อธิบายด้านล่างในขั้นตอนนั้น ฉบับร่างที่ยังไม่เสร็จจะไม่ถูกส่งโดยอัตโนมัติ และการใช้งานแบบออฟไลน์ไม่สร้างข้อเสนอแนะจาก AI เฉพาะบุคคลบนอุปกรณ์ของคุณ การควบคุมความคืบหน้าที่บันทึกไว้ช่วยให้คุณลองส่งใหม่ ตรวจทาน หรือลบรายการส่งที่บันทึกไว้ได้ การลบสำเนาในเครื่องไม่สามารถเรียกคืนคำขอที่เซิร์ฟเวอร์หรือผู้ให้บริการ AI ได้รับแล้ว
กิจกรรมการเรียนรู้และสังคม: เราประมวลผลความคืบหน้าบทเรียนและแบบฝึก คำตอบและคะแนนแบบทดสอบ XP ทอง อัญมณี สตรีค ชาเลนจ์ การติดตาม การเชื่อมต่อ ปฏิกิริยา และกิจกรรมอื่นที่จำเป็นต่อการให้บริการ
เมื่อคุณดูโปรไฟล์ของบุคคลอื่น เราบันทึกรหัสบัญชีภายในของทั้งสองฝ่ายและวันที่ท้องถิ่นไว้ชั่วคราว เพื่อสร้างจำนวนการดูรายวันแบบไม่ระบุตัวตนและการแจ้งเตือน ปัจจุบันเราไม่แสดงตัวตนของผู้ดูให้บัญชีที่ถูกดูทราบ และไม่ส่งคู่รหัสโปรไฟล์ผู้ดูกับโปรไฟล์ที่ถูกดู หรือชื่อผู้ใช้ของบัญชีที่ถูกดูไปยัง PostHog
คำตอบแบบฝึกและข้อเสนอแนะจาก AI: เมื่อคุณขอข้อเสนอแนะจาก AI ภายใต้ข้อกำหนด เราประมวลผลคำตอบของคุณ รวมถึงข้อมูลสุขภาพหรือข้อมูลด้านอารมณ์ที่คุณเลือกใส่ไว้ และส่งคำตอบพร้อมคำแนะนำของแบบฝึกที่เกี่ยวข้องไปยัง Claude API เชิงพาณิชย์ของ Anthropic เราไม่แนบรหัสบัญชีหรืออีเมลของคุณ แต่คำตอบเองอาจมีข้อมูลที่ระบุตัวตนได้ คุณเลือกไม่ส่งคำตอบและใช้ฟีเจอร์การเรียนรู้อื่นได้ ข้อเสนอแนะจาก AI ประเมินคำตอบตามข้อกำหนดของกิจกรรม ไม่ใช่การประเมินทางการแพทย์ โปรดหลีกเลี่ยงการใส่ข้อมูลเกี่ยวกับบุคคลอื่นหรือรายละเอียดที่คุณไม่ต้องการให้ประมวลผลเพื่อวัตถุประสงค์นี้ โดยค่าเริ่มต้น Anthropic ไม่ใช้ข้อมูลนำเข้าหรือผลลัพธ์จาก API เชิงพาณิชย์เพื่อฝึกโมเดล ภายใต้การเก็บรักษามาตรฐาน Anthropic อาจเก็บข้อมูลนำเข้าและผลลัพธ์ได้นานถึง 30 วัน และอาจเก็บนานกว่านั้นเพื่อความปลอดภัย การป้องกันการใช้งานในทางที่ผิด หรือหน้าที่ตามกฎหมาย คำตอบที่เป็นส่วนหนึ่งของประวัติ LeWell ของคุณ เช่น คำมั่นและการเช็กอิน จะยังอยู่ในบัญชีจนกว่าจะถูกลบ
ความคิดเห็นต่อแบบฝึกซึ่งเป็นทางเลือก: หลังทำแบบฝึกสำเร็จ คุณอาจให้คะแนนว่าแบบฝึกนั้นช่วยได้หรือไม่ เราบันทึกคะแนนที่เลือกและเวลาไว้กับแบบฝึกที่ทำสำเร็จในบัญชีของคุณจนกว่าจะถูกลบ ความคิดเห็นนี้เป็นทางเลือก ทำงานแยกจากการแชร์ข้อมูลการใช้งาน และไม่ถูกส่งไปยังผู้ให้บริการ AI หรือ PostHog การข้ามไม่กระทบความคืบหน้าหรือรางวัลของคุณ
การวิเคราะห์ผลิตภัณฑ์ซึ่งเป็นทางเลือก: หากคุณเลือกเปิดการแชร์ข้อมูลการใช้งาน PostHog จะได้รับเหตุการณ์ที่เลือกเกี่ยวกับการเริ่มต้นใช้งาน การใช้ฟีเจอร์ การมีส่วนร่วมกับแผน เวลาที่ใช้ การซื้อ การทดลองใช้ และการกลับมาใช้งาน PostHog จะเริ่มทำงานหลังคุณผ่านการยืนยันตัวตนและมีการบันทึกตัวเลือกแล้วเท่านั้น เราระบุโปรไฟล์การวิเคราะห์ด้วยรหัสบัญชีภายใน และอาจแนบคุณสมบัติผลิตภัณฑ์ในภาพรวม เช่น ระดับ สถานะ Premium และข้อมูลว่าบัญชีมีสิทธิ์เข้าถึงแค็ตตาล็อกเดิมหรือต้องเปิดใช้การสมัครสมาชิก เมื่อมีการส่งเหตุการณ์ที่คุณเลือกยินยอม PostHog จะใช้ที่อยู่ IP ของคำขอเพื่อระบุตำแหน่งโดยประมาณ เช่น ประเทศและภูมิภาค นี่คือตำแหน่งที่ได้จากเครือข่าย ไม่ใช่ GPS หรือตำแหน่งอุปกรณ์ที่แม่นยำ และเราใช้เพื่อการวิเคราะห์ผลิตภัณฑ์โดยรวมเท่านั้น ไม่ใช่เพื่อโฆษณา เราไม่ส่งอีเมล ชื่อผู้ใช้ วันเดือนปีเกิดดิบ เพศ ส่วนสูง น้ำหนัก ข้อความแบบฝึก ชื่อกิจวัตรที่คุณสร้าง เวลาเตือนที่คุณเลือก หรือค่าที่วัดได้ด้านสุขภาพไปยัง PostHog ข้อมูล PostHog โฮสต์อยู่ในสหภาพยุโรป หากคุณปฏิเสธ จะไม่มีการส่งข้อมูลวิเคราะห์ผลิตภัณฑ์ PostHog จากอุปกรณ์ของคุณ คุณเปลี่ยนตัวเลือกนี้ในการตั้งค่าได้ทุกเมื่อ
ภายใต้ตัวเลือกข้อมูลการใช้งานซึ่งเป็นทางเลือกเดียวกัน เรายังเก็บบันทึกโดยตรงที่เชื่อมกับบัญชีเกี่ยวกับคำแนะนำที่แสดงจริง เนื้อหา อันดับ เหตุผล และบริบทเป้าหมายของคำแนะนำนั้น ตลอดจนการเลือก การปิด หรือการเปลี่ยนแปลงที่คุณทำอย่างชัดเจน คำแนะนำที่คุณเลือกอย่างชัดเจนอาจเชื่อมโยงกับแบบฝึกที่ทำสำเร็จ คะแนนความมีประโยชน์ซึ่งเป็นทางเลือกจะเชื่อมกับกิจกรรมที่ทำสำเร็จ โดยไม่ใช่การประเมินทางการแพทย์ เราบันทึกเซสชันและวันที่ที่สังเกตได้ขณะแอปอยู่เบื้องหน้า ตัวระบุเซสชัน เวอร์ชันแอป แพลตฟอร์ม รุ่น และการเริ่มต้นใช้งาน รวมถึงป้ายกำกับแคมเปญหรือแหล่งที่มาที่มี และชื่อโฮสต์ของเว็บไซต์ที่ส่งต่อเข้ามาซึ่งสังเกตได้หลังได้รับความยินยอม เราไม่เก็บ URL เต็มสำหรับระบุแหล่งที่มา พารามิเตอร์คำค้นส่วนตัว ตัวระบุโฆษณา หรือกิจกรรมผู้เยี่ยมชมก่อนยินยอมเพื่อการวัดผลนี้ บริบทของคำแนะนำ การทำสำเร็จ และความมีประโยชน์ที่เลือกไว้อาจถูกส่งไปยัง PostHog หลังเลือกยินยอมด้วย การปฏิเสธหรือถอนความยินยอมเกี่ยวกับข้อมูลการใช้งานจะหยุดการเก็บข้อมูลทางเลือกใหม่ รวมถึงบันทึกโดยตรงเหล่านี้ โดยไม่ขัดขวางการใช้ LeWell ตามปกติ
เราเก็บบันทึกการดำเนินงานโดยตรงที่จำเป็นต่อการให้บริการและทำความเข้าใจบริการแยกต่างหาก เช่น การสร้างบัญชีและการเริ่มต้นใช้งานสำเร็จ ประวัติเป้าหมาย บันทึกการเรียนรู้และกิจกรรมสำเร็จที่ระบบยอมรับ การซื้อ สิทธิ์การใช้งาน วงจรการสมัครสมาชิก การส่งการแจ้งเตือน และวันที่ตามปฏิทินท้องถิ่นที่พบคำขอจากแอปซึ่งผ่านการยืนยันตัวตน วันที่มีกิจกรรมเพื่อการดำเนินงานรองรับการรายงานภาพรวมการกลับมาใช้งาน และแยกจากการสังเกตเซสชันเบื้องหน้าซึ่งเป็นทางเลือก บันทึกเหล่านี้ไม่ใช่การวิเคราะห์เพื่อโฆษณา
การวินิจฉัยข้อขัดข้อง: Sentry ได้รับข้อมูลข้อขัดข้องและการวินิจฉัยทางเทคนิค ซึ่งอาจรวมรุ่นอุปกรณ์ เวอร์ชันระบบปฏิบัติการ เวอร์ชันแอป บริบทเครือข่าย และเส้นทางการทำงานของโค้ดที่เกี่ยวข้องกับข้อผิดพลาด เราใช้ Sentry เพื่อความปลอดภัยและความน่าเชื่อถือในการทำงาน โดยแยกจากการตั้งค่าการแชร์ข้อมูลการใช้งานซึ่งเป็นทางเลือก เราปกปิดฟิลด์ที่ทราบว่ามีข้อมูลอ่อนไหว และไม่จงใจรวมข้อความแบบฝึกหรือค่าคำตอบด้านสุขภาพ
คุณสมบัติในการเข้าถึง: เราเก็บเวอร์ชันนโยบายการเข้าถึงของบัญชี ตัวระบุหัวข้อฟรีที่เลือกในกรณีที่เกี่ยวข้อง และบันทึกการซื้อและสิทธิ์ เพื่อใช้สิทธิ์การเข้าถึงของคุณอย่างถูกต้อง
การซื้อ: Apple หรือ Google ประมวลผลการชำระเงินบนอุปกรณ์เคลื่อนที่ และ RevenueCat ตรวจสอบใบเสร็จและสิทธิ์ เราได้รับตัวระบุผลิตภัณฑ์และธุรกรรม สโตร์ สถานะสิทธิ์ สถานะการทดลองใช้ ข้อมูลการต่ออายุ การยกเลิก การหมดอายุ และการเปลี่ยนเป็นสมาชิกแบบชำระเงิน เราไม่ได้รับรายละเอียดบัตรหรือบัญชีธนาคาร
บันทึกการเรียกเก็บเงินเพื่อการดำเนินงานยังรวมข้อมูลอ้างอิงเหตุการณ์ของผู้ให้บริการและธุรกรรมที่เชื่อมกับบัญชี เวลาและแหล่งที่มาของเวลา รหัสข้อเสนอ สภาพแวดล้อมของสโตร์ เหตุผลการยกเลิก สกุลเงิน ยอดซื้อและยอดคืนเงิน ภาษี ค่าคอมมิชชัน และรายรับสุทธิโดยประมาณเมื่อมี บันทึกเหล่านี้รองรับการกระทบยอดและการรายงานทางการเงิน โดยแยกจากความยินยอมข้อมูลการใช้งานซึ่งเป็นทางเลือก ยอดคืนเงินที่ไม่มีข้อมูลยังถือว่าไม่ทราบ และรายรับสุทธิโดยประมาณไม่ได้เป็นหลักฐานว่ามีการชำระเงินเข้าบัญชีธนาคารแล้ว
การแจ้งเตือนและอีเมล: เราประมวลผลโทเคนแจ้งเตือนแบบพุชของอุปกรณ์ การตั้งค่าการแจ้งเตือน เวลาเตือนที่คุณเลือก บันทึกการส่ง และข้อมูลการส่งอีเมลที่จำเป็นสำหรับการยืนยัน ตั้งรหัสผ่านใหม่ แจ้งเรื่องบัญชี และการสื่อสารที่คุณขอ หากคุณเปิดการเตือนกิจวัตรส่วนตัว ข้อความกิจวัตรจะถูกใช้ในข้อความแจ้งเตือน และอาจปรากฏบนหน้าจอล็อกของอุปกรณ์ตามการตั้งค่าการแจ้งเตือนของคุณ เพื่อแสดงตราสัญลักษณ์บนไอคอนแอป เรายังจัดเก็บข้อมูลที่เชื่อมโยงกับบัญชีเพื่อระบุว่าการแจ้งเตือนใดนับรวมในตราสัญลักษณ์และรายการใดถูกนำออกจากตราสัญลักษณ์ การล้างตราสัญลักษณ์จะไม่ทำเครื่องหมายว่าการแจ้งเตือนอ่านแล้ว
การแจ้งเตือนการฟื้นฟูหัวใจใช้ตัวระบุและประเภทของกิจกรรมที่ได้รับผลกระทบ เวลาที่ถูกระงับและเวลาตรวจสอบสถานะ และเวลาที่คาดว่าจะฟื้นฟู ข้อมูลการแจ้งเตือนที่รออยู่จะถูกล้างเมื่อพบว่าฟื้นฟูแล้ว หรือเมื่อส่งหรือละทิ้งการแจ้งเตือน การประมวลผลนี้แยกจากการวิเคราะห์ผลิตภัณฑ์ซึ่งเป็นทางเลือก
ความคิดเห็นและการสนับสนุน: หากคุณส่งความคิดเห็นเกี่ยวกับผลิตภัณฑ์ในแอป เราเก็บหมวดหมู่และข้อความไว้กับบัญชีของคุณ เรายังเก็บบริบททางเทคนิคที่จำกัดซึ่งแสดงก่อนส่ง ได้แก่ เวอร์ชันแอป แพลตฟอร์ม และเส้นทางหน้าจอแอปที่ไม่มีพารามิเตอร์คำค้น คุณเลือกได้ว่าจะอนุญาตให้ LeWell ติดต่อคุณเกี่ยวกับเรื่องที่ส่งมาหรือไม่ เราไม่ส่งข้อความไปยัง PostHog
03คุกกี้และพื้นที่จัดเก็บในอุปกรณ์
เพื่อความปลอดภัยในการเข้าสู่ระบบ เซิร์ฟเวอร์จัดเก็บตัวระบุเซสชันรีเฟรชที่เชื่อมโยงกับบัญชีและแฮชของโทเค็นรีเฟรช รวมถึงเวลาสร้าง หมดอายุ หมุนเวียน และเพิกถอนเซสชัน และเวลาตัดการใช้โทเค็นระดับบัญชี บันทึกเหล่านี้ใช้รองรับการเข้าสู่ระบบ การหมุนเวียนและเพิกถอนโทเค็น และป้องกันการนำข้อมูลรับรองที่เพิกถอนแล้วกลับมาใช้ซ้ำ ตารางเซสชันไม่เก็บโทเค็นรีเฟรชต้นฉบับ ตารางแยกอาจเก็บแฮชและวันหมดอายุของโทเค็นรีเฟรชเก่าที่ถูกเพิกถอนโดยไม่เชื่อมโยงกับบัญชี วันหมดอายุจำกัดการตรวจสอบโทเค็น แต่ไม่ได้ลบบันทึกโดยอัตโนมัติ
LeWell ไม่ใช้คุกกี้โฆษณาหรือการติดตามข้ามแอป ในที่นี้ “พื้นที่จัดเก็บในอุปกรณ์” รวมถึงคุกกี้ของเบราว์เซอร์ พื้นที่จัดเก็บในเครื่องหรือเซสชันของเบราว์เซอร์ ฐานข้อมูลของเบราว์เซอร์ เช่น IndexedDB การตั้งค่าของแอปเนทีฟ และไฟล์ที่เก็บในพื้นที่จัดเก็บของแอปเนทีฟ
- คุกกี้เว็บ `refreshToken`: การยืนยันตัวตนที่จำเป็น มีแอตทริบิวต์ HTTP-only และตั้งค่า Secure ในระบบใช้งานจริง เก็บสูงสุด 365 วัน หมุนเวียนระหว่างการใช้งาน และล้างเมื่อออกจากระบบหรือลบบัญชี
- `lewell-auth` และการตั้งค่าเซสชันเนทีฟ: สถานะการเข้าสู่ระบบที่จำเป็น แอปเนทีฟจัดเก็บ refresh token ในการตั้งค่าแอปด้วย เก็บจนกว่าจะออกจากระบบ ลบบัญชี ล้างพื้นที่จัดเก็บ หรือถอนการติดตั้ง
- ฉบับร่างการเริ่มต้นใช้งานแบบผู้เยี่ยมชม: กลับมาทำขั้นตอนเริ่มต้นใช้งานที่ยังไม่เสร็จต่อ หมดอายุเมื่อไม่มีการอัปเดตเป็นเวลาเจ็ดวัน และลบเมื่ออ่านครั้งถัดไปหรือเริ่มต้นใช้งานสำเร็จ
- ตัวเลือกความยินยอมด้านการวิเคราะห์: จดจำตัวเลือกการแชร์ข้อมูลการใช้งานบนอุปกรณ์นั้น เก็บจนกว่าจะเปลี่ยนตัวเลือก ลบบัญชี หรือล้างพื้นที่จัดเก็บในอุปกรณ์
- ตัวระบุ PostHog ในเครื่อง: รองรับการวิเคราะห์ผลิตภัณฑ์ซึ่งเป็นทางเลือกหลังเลือกยินยอม รีเซ็ตเมื่อเลือกไม่ยินยอม ออกจากระบบ หรือลบบัญชี
- เซสชันการวิเคราะห์และการส่งต่อคำแนะนำซึ่งเป็นทางเลือก: เชื่อมการใช้งานที่สังเกตได้กับแบบฝึกที่เลือกอย่างชัดเจนบนอุปกรณ์ที่เข้าสู่ระบบ เก็บในหน่วยความจำ เซสชันเปลี่ยนเมื่อไม่มีการใช้งาน 30 นาทีหรือเปลี่ยนบัญชี การส่งต่อที่ไม่ถูกใช้จะหมดอายุหลัง 30 นาที
- การตั้งค่าคำถามเรื่องความมีประโยชน์: จำกัดการถามความคิดเห็นซึ่งเป็นทางเลือกบนอุปกรณ์นั้น เก็บเวลาที่แสดงคำถามล่าสุดจนกว่าจะลบบัญชีหรือล้างพื้นที่จัดเก็บในอุปกรณ์
- สำเนาบัญชีและการเรียนรู้ที่บันทึกไว้: กลับมาใช้บัญชี Journey และเนื้อหาที่มีระหว่างบริการขัดข้อง โปรไฟล์ล่าสุดและข้อมูลบัญชีที่บันทึกไว้คงอยู่จนกว่าจะล้างข้อมูลบัญชีหรืออุปกรณ์ การออกจากระบบเพียงอย่างเดียวไม่ลบข้อมูลเหล่านี้ สำเนาการเรียนรู้ทั่วไปหมดอายุหลัง 14 วัน เนื้อหาที่เตรียมไว้มีสิทธิ์ไม่เกิน 14 วันหรือวันสิ้นสุดสิทธิ์แบบชำระเงินที่ทราบ แล้วแต่ว่าอย่างใดถึงก่อน
- เนื้อหาแบบข้อความที่เตรียมไว้และเสียงที่แคชไว้: บทเรียนแบบข้อความที่มีให้และเสียงที่มีอยู่แล้วในแคชอุปกรณ์เฉพาะบัญชี ชุดเนื้อหาแบบข้อความใช้ขีดจำกัดเชิงตรรกะ 32 MiB ต่อบัญชี ส่วนเสียงที่แคชไว้ใช้ขีดจำกัด 128 MiB ต่อบัญชี เนื้อหาแคชเก่าอาจถูกแทนที่ รายการส่งที่รอดำเนินการหรือตำแหน่งที่ยังไม่เสร็จอาจเก็บเวอร์ชันเนื้อหาไว้ตราบใดที่ช่วงสิทธิ์ยังมีผล ขีดจำกัดนี้ไม่รวมพื้นที่จัดเก็บส่วนอื่น สำเนาชั่วคราว หรือแคชเบราว์เซอร์ทั่วไป
- ตำแหน่งบทเรียนและแบบทดสอบที่ทำค้าง: ตัวเลือกที่ผู้จัดทำกำหนดและตำแหน่งที่ทำค้าง ซึ่งผูกกับบัญชีและเวอร์ชันเนื้อหาของคุณ ตำแหน่งที่บันทึกอย่างคงทนหมดอายุหลัง 14 วัน โดยมีได้สูงสุด 200 บันทึก สำเนาเซสชันคงอยู่ตามอายุแท็บหรือเซสชัน หรือจนกว่าจะล้างอย่างชัดเจน
- ฉบับร่างแบบฝึกส่วนตัวและความคืบหน้าเซสชัน: ข้อมูลส่วนตัวที่ป้อนและข้อเสนอแนะในเซสชันที่มีอยู่มีขีดจำกัดแยกต่างหากที่ 1 ชั่วโมงเมื่อไม่มีการใช้งาน เมทาดาทาตำแหน่งแบบฝึกที่บันทึกอย่างคงทนโดยไม่มีคำตอบก็หมดอายุหลัง 1 ชั่วโมงเช่นกัน โดยมีได้สูงสุด 200 บันทึก ตัวจับเวลาแบบฝึกมีเวลาที่เหลือและสถานะพัก โดยไม่มีการหมดอายุอัตโนมัติแยกต่างหากสำหรับคีย์ตัวจับเวลา การรีเซ็ตตัวเล่น การทำสำเร็จ การหมดอายุ หรือการล้างข้อมูลบัญชีหรืออุปกรณ์จะลบสำเนาที่เกี่ยวข้อง
- รายการส่งที่บันทึกไว้: รายการส่งที่รอดำเนินการสูงสุด 100 รายการต่อบัญชี แต่ละรายการมีขนาดสูงสุด 64 KiB ไม่มีการลบอัตโนมัติตามอายุรายการ โดยจะคงอยู่จนกว่าจะยืนยันการซิงค์ คุณลบอย่างชัดเจน หรือลบบัญชี การออกจากระบบและการเปลี่ยนภาษาจะยังเก็บรายการเหล่านี้ไว้
- เครื่องหมายสำหรับลองลบอีกครั้ง: ตัวระบุบัญชีในเครื่องที่เก็บไว้จนกว่าจะล้างบันทึกบนอุปกรณ์ของบัญชีนั้นสำเร็จ ใช้รองรับการลองล้างอีกครั้งหลังออกจากระบบหรือเริ่มแอปใหม่ หากพื้นที่จัดเก็บในอุปกรณ์บันทึกเครื่องหมายนี้ไม่ได้ สถานะการลองใหม่จะคงอยู่เพียงจนกว่าแอปจะปิด
- ความคืบหน้าบทแนะนำและการตั้งค่าอินเทอร์เฟซอื่นๆ: สำเนาในเครื่องเป็นไปตามการหมดอายุและการล้างข้อมูลของฟีเจอร์ที่เกี่ยวข้อง บันทึกที่ผูกกับบัญชีจะถูกลบระหว่างการล้างข้อมูลบัญชี การตั้งค่าบางอย่างที่มีเฉพาะในอุปกรณ์จะคงอยู่จนกว่าจะเปลี่ยนหรือล้างพื้นที่จัดเก็บของแอป/เว็บไซต์ตามที่อธิบายด้านล่าง
ระบบตรวจสอบการหมดอายุเมื่อแอปอ่าน กู้คืน หรือเขียนบันทึก หรือขณะเปิดโปรแกรมเล่น สำเนาอาจคงอยู่จนกว่าจะล้างข้อมูล และแอปไม่ล้างข้อมูลขณะปิดอยู่ การเขียนเนทีฟที่ขัดจังหวะอาจทิ้งไฟล์ส่งส่วนตัวไว้จนกว่าจะล้างบัญชี แอปเตรียมเนื้อหาแบบข้อความโดยอัตโนมัติ ไม่มีการตั้งค่าเพื่อปิดการเตรียมหรือควบคุมเพื่อลบกลุ่มแคช เนื้อหาแคชอาจถูกแทนที่หรือลบเมื่อสิทธิ์หมดอายุหรือต้องใช้พื้นที่ คุณลองใหม่ ตรวจสอบ หรือลบรายการส่งที่บันทึกไว้ทีละรายการได้ การลบแคชไม่ลบรายการส่งส่วนตัวที่รอดำเนินการหรืองานที่ยังไม่เสร็จซึ่งใช้เวอร์ชันเนื้อหา
การออกจากระบบล้างสถานะการเข้าสู่ระบบและหน่วยความจำ แต่เก็บโปรไฟล์ที่บันทึกไว้ การดาวน์โหลด ตำแหน่งที่ทำค้าง และงานที่รอดำเนินการของบัญชีนั้นไว้สำหรับการกลับมาใช้บัญชีเดิม การเปลี่ยนบัญชีไม่โอนบันทึกเหล่านี้หรือส่งบันทึกโดยใช้ข้อมูลเข้าสู่ระบบของอีกบัญชี การปิดกั้นพื้นที่จัดเก็บที่จำเป็นอาจทำให้เข้าสู่ระบบหรือใช้ฟีเจอร์กลับมาทำต่อไม่ได้ การวิเคราะห์ซึ่งเป็นทางเลือกจะยังปิดอยู่เว้นแต่คุณเลือกยินยอม การบันทึกแบบออฟไลน์และการกู้คืนไม่ต้องอาศัยการยินยอมนั้น
- ตัวเลือกทางกฎหมายที่รอดำเนินการเมื่อออฟไลน์: อุปกรณ์จัดเก็บบัญชีที่เกี่ยวข้อง เวอร์ชันข้อกำหนดและนโยบายความเป็นส่วนตัวที่แสดง เวลาที่เลือก และสถานะว่ารอดำเนินการหรือถูกบล็อก บันทึกจะคงอยู่จนกว่าเซิร์ฟเวอร์จะยืนยันเวอร์ชันเดียวกันสำหรับบัญชีนั้น มีการเลือกครั้งใหม่มาแทนที่ หรือการล้างข้อมูลบัญชี/อุปกรณ์ลบออก บันทึกนี้แยกจากการยอมรับที่เซิร์ฟเวอร์ยืนยันแล้ว
- การเปลี่ยนแปลงการตั้งค่าบัญชีที่รอดำเนินการ: การเปลี่ยนแปลงออฟไลน์เกี่ยวกับภาษา หน่วย ตารางเรียน การเตือน และการตั้งค่าการแจ้งเตือนจะอยู่บนอุปกรณ์สำหรับบัญชีเดียวกันจนกว่าเซิร์ฟเวอร์จะยืนยันค่าที่เกี่ยวข้อง หรือการล้างข้อมูลบัญชี/อุปกรณ์จะลบออก ไม่มีวันหมดอายุตามอายุข้อมูลโดยอัตโนมัติ และการออกจากระบบเพียงอย่างเดียวไม่ลบข้อมูลเหล่านี้
- ฉบับร่างการฝึกส่วนตัวที่ยังไม่ได้ส่ง: ฉบับร่างข้อความอิสระจัดเก็บไว้ในพื้นที่จัดเก็บภายในของเบราว์เซอร์หรือ WebView และไม่มีสำเนาในพื้นที่จัดเก็บ Native ที่ปลอดภัย โดยใช้ข้อจำกัดไม่ใช้งานหนึ่งชั่วโมงและคำเตือนเรื่องสำเนาทางกายภาพข้างต้น
- ตัวเลือกป้ายและการประเมินประโยชน์ที่รอดำเนินการซึ่งผูกกับบัญชี: การลองเลือกป้ายอีกครั้งอาจเก็บรหัสความสำเร็จที่เลือกได้สูงสุด 3 รายการ เซิร์ฟเวอร์เป็นผู้กำหนดว่าป้ายใดมีสิทธิ์ บันทึกจะถูกลบหลังซิงค์กับเซิร์ฟเวอร์หรือถูกปฏิเสธขั้นสุดท้าย และหมดอายุหลัง 30 วัน การลองประเมินประโยชน์อีกครั้งจะเก็บรหัสการฝึกและการทำเสร็จ และหากตอบ จะเก็บการประเมินแบบจัดหมวดหมู่แทนข้อความอิสระ บันทึกจะถูกลบหลังซิงค์สำเร็จหรือยกเลิก และหมดอายุหลัง 30 วันเช่นกัน
- การตั้งค่าแฮปติกเฉพาะอุปกรณ์: เบราว์เซอร์หรือ WebView จัดเก็บการตั้งค่าสองรายการ ได้แก่ เปิดการสั่น และเปิดการสั่นเมื่อแสดงคำ การตั้งค่าเหล่านี้ไม่ผูกกับบัญชีและไม่ส่งไปยังเซิร์ฟเวอร์ โดยจะคงอยู่จนกว่าจะเปลี่ยนหรือล้างพื้นที่จัดเก็บของแอป/เว็บไซต์ การลบบัญชีไม่ลบการตั้งค่าเหล่านี้
04เหตุผลที่เราประมวลผลข้อมูล
เราประมวลผลข้อมูลเพื่อสร้างและรักษาความปลอดภัยบัญชี ให้บริการฟีเจอร์การเรียนรู้และสังคมที่ร้องขอ บันทึกความคืบหน้า ปรับเป้าหมายและแบบฝึกให้เหมาะกับคุณ ส่งการแจ้งเตือน ประมวลผลการซื้อ ตรวจสอบความคิดเห็นเกี่ยวกับผลิตภัณฑ์ ให้ความช่วยเหลือ ป้องกันการฉ้อโกง วินิจฉัยข้อบกพร่อง และปฏิบัติตามกฎหมาย การวิเคราะห์ผลิตภัณฑ์ซึ่งเป็นทางเลือกต้องอาศัยการเลือกยินยอมของคุณ คำตอบเกี่ยวกับข้อมูลร่างกายและข้อมูลสุขภาพที่คุณให้โดยสมัครใจจะถูกใช้เพื่อวัตถุประสงค์ที่เกี่ยวข้องตามที่อธิบายด้านบนและในข้อกำหนด MVP ปัจจุบันไม่เข้าถึงบริการสุขภาพของอุปกรณ์
ฐานทางกฎหมายของเราขึ้นอยู่กับพื้นที่ของคุณและกิจกรรม โดยอาจเป็นการปฏิบัติตามสัญญากับคุณ ความยินยอมของคุณ การปฏิบัติตามหน้าที่ตามกฎหมาย หรือประโยชน์โดยชอบด้วยกฎหมายของเราในการดำเนินงานและรักษาความปลอดภัย LeWell เมื่ออาศัยประโยชน์โดยชอบด้วยกฎหมาย เราชั่งน้ำหนักประโยชน์นั้นกับสิทธิของคุณ คุณถอนความยินยอมได้ทุกเมื่อโดยไม่กระทบการประมวลผลที่ชอบด้วยกฎหมายก่อนถอนความยินยอม
05การแบ่งปันข้อมูลและผู้ให้บริการ
เราไม่ขายข้อมูลส่วนบุคคล เราใช้ผู้ให้บริการเหล่านี้เพื่อวัตถุประสงค์ที่ระบุเท่านั้น:
- Anthropic: ข้อเสนอแนะจาก AI ที่ร้องขอ นโยบายความเป็นส่วนตัว
- PostHog: การวิเคราะห์ผลิตภัณฑ์ซึ่งเป็นทางเลือกในสหภาพยุโรป นโยบายความเป็นส่วนตัว
- Sentry: การรายงานข้อขัดข้องและการวินิจฉัย นโยบายความเป็นส่วนตัว
- Render: การโฮสต์แอปพลิเคชันและฐานข้อมูล นโยบายความเป็นส่วนตัว
- Cloudflare: DNS การโฮสต์เว็บไซต์การตลาด การกำหนดเส้นทางอีเมล และการโฮสต์และส่งมอบเสียงแบบฝึกที่ผู้จัดทำสร้างไว้ นโยบายความเป็นส่วนตัว
- Resend: อีเมลธุรกรรม นโยบายความเป็นส่วนตัว
- Google: การลงชื่อเข้าใช้ การส่งพุช Android และการชำระเงิน Google Play นโยบายความเป็นส่วนตัว
- Apple: การลงชื่อเข้าใช้ การส่งพุช iOS และการชำระเงิน App Store นโยบายความเป็นส่วนตัว
- RevenueCat: การจัดการใบเสร็จ การซื้อ การสมัครสมาชิก และสิทธิ์ นโยบายความเป็นส่วนตัว
ผู้ให้บริการอาจประมวลผลข้อมูลนอกประเทศไทย รวมถึงในสหภาพยุโรป สหรัฐอเมริกา หรือสหราชอาณาจักร ภายใต้การคุ้มครองตามสัญญาและมาตรการคุ้มครองการโอนข้อมูลที่ใช้บังคับ เราอาจเปิดเผยข้อมูลเมื่อกฎหมายกำหนด เพื่อคุ้มครองสิทธิและความปลอดภัย หรือเป็นส่วนหนึ่งของธุรกรรมขององค์กร โดยรักษาความลับอย่างเหมาะสมและแจ้งให้ทราบเมื่อจำเป็น
06ความปลอดภัย
เราใช้ HTTPS การแฮชรหัสผ่านแบบเติมค่า salt โทเคนเข้าถึงอายุสั้น การจำกัดสิทธิ์เข้าถึงฐานข้อมูล เว็บฮุกการซื้อที่ผ่านการยืนยัน การปกปิดฟิลด์ และมาตรการคุ้มครองอื่นที่สมเหตุสมผล บนเว็บ refresh token ใช้คุกกี้ HTTP-only แอปเนทีฟเก็บ refresh token ในพื้นที่จัดเก็บในเครื่องที่แอปควบคุมและการตั้งค่าเนทีฟ เพื่อให้เซสชันคงอยู่หลังเริ่มแอปใหม่ สำเนาออฟไลน์และคำตอบที่ส่งแล้วเก็บอยู่ในพื้นที่จัดเก็บของแอปหรือเว็บไซต์ ฟีเจอร์นี้ไม่ได้เข้ารหัสแบบต้นทางถึงปลายทางให้ข้อมูลเหล่านั้น การคุ้มครองข้อมูลเหล่านั้นยังขึ้นอยู่กับอุปกรณ์ ระบบปฏิบัติการ และเบราว์เซอร์ของคุณ ไม่มีวิธีจัดเก็บหรือส่งข้อมูลใดปลอดภัยโดยสมบูรณ์
ฉบับร่างการฝึกส่วนตัวที่ยังไม่ได้ส่งอยู่ภายใต้ข้อจำกัดด้านพื้นที่จัดเก็บและการเข้ารหัสแบบเดียวกัน โดยจัดเก็บในพื้นที่จัดเก็บภายในของเบราว์เซอร์หรือ WebView และไม่มีสำเนาในพื้นที่จัดเก็บ Native ที่ปลอดภัย
07การเก็บรักษาและการลบ
- เซสชันการยืนยันตัวตนและแฮชของโทเค็นเก่าที่ถูกเพิกถอน: บันทึกเซสชันและการตัดโทเค็นที่ผูกกับบัญชีจะถูกลบเมื่อการลบบัญชีสำเร็จ การหมดอายุหรือเพิกถอนไม่ได้ลบแถวเซสชันโดยอัตโนมัติ แฮชของโทเค็นรีเฟรชเก่าที่ถูกเพิกถอนไม่ผูกกับบัญชี วันหมดอายุจำกัดการตรวจสอบโทเค็นแต่ไม่ได้ลบแฮช ขณะนี้ยังไม่มีการกำหนดระยะเวลาลบอัตโนมัติสำหรับแฮชเหล่านี้
- ฉบับร่างการเริ่มต้นใช้งานแบบผู้เยี่ยมชม: หมดอายุเมื่อไม่มีการอัปเดตเป็นเวลาเจ็ดวัน ลบเมื่ออ่านครั้งถัดไปหรือเริ่มต้นใช้งานสำเร็จ
- บันทึกการดูโปรไฟล์ชั่วคราว: โดยปกติไม่เกินสามวัน จากนั้นลบตามรอบการล้างข้อมูล
- ข้อมูลโปรไฟล์ สุขภาพ การเรียนรู้ สังคม และความคิดเห็นเกี่ยวกับผลิตภัณฑ์ของบัญชีที่ยังใช้งาน: ตลอดช่วงที่บัญชียังใช้งาน เว้นแต่ลบก่อนหน้านั้น
- ประวัติเป้าหมาย หลักฐานการทำสำเร็จ และบันทึกคำแนะนำ เซสชันเบื้องหน้า และความมีประโยชน์ซึ่งเป็นทางเลือกที่เราเก็บโดยตรง: ตลอดช่วงที่บัญชียังใช้งาน การเก็บข้อมูลทางเลือกจะหยุดเมื่อถอนความยินยอม และบันทึกเดิมถูกลบเมื่อลบบัญชี
- สำเนาการเรียนรู้บนอุปกรณ์ ตำแหน่งที่ทำค้าง และรายการส่งที่บันทึกไว้: ใช้ระยะเวลาและการควบคุมเฉพาะแต่ละประเภทตามข้อ 3 เมื่อยืนยันการซิงค์และบันทึกการยืนยันแล้ว ระบบจะลบรายการส่งในคิวและข้อมูลส่วนตัวของรายการนั้นออกจากเครื่อง โดยไม่ลบประวัติที่เซิร์ฟเวอร์ยอมรับแล้ว
- บันทึกการรับรายการส่งของเซิร์ฟเวอร์และบันทึกสตรีค: เราเก็บตัวระบุคำขอที่เชื่อมกับบัญชี ค่าแฮชที่สร้างจากคำขอที่คุณส่ง การอ้างอิงกิจกรรม สถานะ และผลการดำเนินงานที่จำกัดไว้จนกว่าจะลบบัญชี เพื่อป้องกันคำขอซ้ำเพิ่มความคืบหน้าหรือรางวัลสองครั้ง บันทึกการรับรายการส่งไม่รวมข้อความคำตอบหรือข้อเสนอแนะจาก AI เฉพาะบุคคล บันทึกรอยต่อวันของสตรีคเก็บวันที่ท้องถิ่น เขตเวลาที่ใช้ เวลาของกิจกรรมก่อนหน้า ตัวนับของเซิร์ฟเวอร์ และสถานะโล่ไว้จนกว่าจะลบบัญชี โดยไม่เก็บข้อความคำตอบ
- การวิเคราะห์ PostHog ซึ่งเป็นทางเลือก: สูงสุด 24 เดือนตามการตั้งค่าการเก็บรักษาของโครงการ เว้นแต่ถูกลบก่อนหน้านั้น
- ข้อมูลวินิจฉัย Sentry: สูงสุด 90 วันตามการตั้งค่าการเก็บรักษาของโครงการ
- บันทึกแอปพลิเคชันและความปลอดภัยตามปกติ: โดยปกติสูงสุด 30 วัน นานกว่านั้นเฉพาะเรื่องความปลอดภัยหรือกฎหมายที่ยังดำเนินอยู่
- ข้อมูลนำเข้าและผลลัพธ์ของ API เชิงพาณิชย์ Anthropic: โดยปกติสูงสุด 30 วันตามการเก็บรักษามาตรฐานของ Anthropic ภายใต้ข้อยกเว้นด้านความปลอดภัยและกฎหมายที่ระบุ
- บันทึกธุรกรรม ความยินยอม การป้องกันการฉ้อโกง ภาษี และกฎหมาย: เฉพาะเท่าที่จำเป็นสำหรับหน้าที่หรืออายุความที่เกี่ยวข้อง ซึ่งอาจนานถึงเจ็ดปี
- ข้อมูลสำรองของบริการ: จนกว่าจะถูกเขียนทับตามรอบการสำรองของผู้ให้บริการโฮสต์ โดยจำกัดการเข้าถึงและไม่ใช้นอกเหนือจากการกู้คืน
คุณลบบัญชีในการตั้งค่า หรือขอลบที่ หน้าลบบัญชี ได้ ก่อนลบบัญชีในระบบ LeWell จะร้องขอให้ลบข้อมูลลูกค้าที่เชื่อมกับบัญชีใน PostHog และ RevenueCat ในกรณีที่เกี่ยวข้อง ผู้ให้บริการอาจดำเนินการเสร็จภายหลัง หลังจากลบบัญชีบนเซิร์ฟเวอร์สำเร็จ แอปจะพยายามลบบันทึกออฟไลน์ของบัญชีนั้นในเบราว์เซอร์และแอปเนทีฟบนอุปกรณ์ที่ใช้ลบบัญชี รวมถึงไฟล์ที่ดาวน์โหลด คำตอบที่ส่งแล้ว ฉบับร่าง ตัวจับเวลา ตำแหน่งที่ทำค้าง และสถานะการเข้าสู่ระบบที่บันทึกไว้ หากล้างข้อมูลบนอุปกรณ์ไม่สำเร็จ จะยังลองใหม่ได้โดยใช้เครื่องหมายในเครื่องที่อธิบายในข้อ 3 ระบบไม่ลบบันทึกของอีกบัญชีหรือบันทึกเก่าในเครื่องที่ไม่สามารถระบุเจ้าของได้โดยการเดาว่าเป็นของใคร การดำเนินการนี้ไม่ใช่การล้างอุปกรณ์อื่นจากระยะไกล สำเนาในเครื่องของอุปกรณ์เหล่านั้นอาจยังคงอยู่จนกว่าจะมีการล้างข้อมูลที่เกี่ยวข้อง การล้างข้อมูลเว็บไซต์หรือแอป หรือการถอนการติดตั้ง การออกจากระบบเพียงอย่างเดียวไม่ลบงานออฟไลน์ที่บันทึกไว้ การล้างข้อมูลแอปหรือเว็บไซต์ การถอนการติดตั้ง การที่ระบบปฏิบัติการเรียกคืนพื้นที่จัดเก็บ หรือการสูญเสียอุปกรณ์อาจทำให้งานที่ยังไปไม่ถึงเซิร์ฟเวอร์สูญหายถาวร
การลบบัญชี LeWell ไม่ยกเลิกการสมัครสมาชิกที่ Apple หรือ Google จัดการ โปรดจัดการหรือยกเลิกแยกต่างหากผ่านสโตร์ที่เกี่ยวข้อง การยกเลิกไม่ใช่เงื่อนไขในการขอลบบัญชี ข้อมูลของ Apple และ Google ตลอดจนบันทึกธุรกรรมที่กฎหมายกำหนดอาจยังคงอยู่ตามนโยบายของผู้ให้บริการหรือกฎหมาย เราอาจเก็บบันทึกที่จำกัดอย่างแคบเมื่อกฎหมายกำหนด เพื่อแก้ไขข้อพิพาทที่ยังดำเนินอยู่ หรือป้องกันการฉ้อโกง และจะไม่ใช้ข้อมูลที่เก็บไว้นั้นเพื่อวัตถุประสงค์ที่ไม่เกี่ยวข้อง
08สิทธิของคุณ
ขึ้นอยู่กับพื้นที่ที่คุณอาศัยอยู่ รวมถึงภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลของไทย และ GDPR ของสหภาพยุโรปหรือสหราชอาณาจักร คุณอาจมีสิทธิเข้าถึง แก้ไข ลบ จำกัดการประมวลผล คัดค้าน ขอสำเนาที่โอนย้ายได้ ถอนความยินยอม และร้องเรียนต่อหน่วยงานคุ้มครองข้อมูล
ใช้ตัวควบคุมในแอปที่มีเพื่ออัปเดตข้อมูล เปลี่ยนตัวเลือกข้อมูลการใช้งานซึ่งเป็นทางเลือก หรือลบบัญชี MVP ปัจจุบันไม่มีตัวควบคุมในแอปสำหรับค่าที่วัดได้ด้านสุขภาพหรือการเชื่อมต่อบริการสุขภาพของอุปกรณ์ ให้เพิกถอนสิทธิ์เข้าถึงบริการสุขภาพของอุปกรณ์ที่อนุญาตไว้ในเวอร์ชันก่อนหน้าผ่านการตั้งค่าอุปกรณ์ หากต้องการขอค่าด้านสุขภาพที่ยังเก็บไว้หรือประวัติการอนุญาต โปรดติดต่อ privacy@lewell.app คุณเปลี่ยนตัวเลือกข้อมูลการใช้งานได้ในการตั้งค่า หรือยกเลิกอีเมลการตลาดผ่านลิงก์ยกเลิกการรับ สำหรับคำขออื่นที่ไม่มีในแอป โปรดติดต่อ privacy@lewell.app เราอาจต้องยืนยันตัวตน การถอนความยินยอมไม่สามารถเรียกคืนคำขอ AI ที่ส่งไปแล้วหรือกระทบการประมวลผลที่ชอบด้วยกฎหมายก่อนการถอนความยินยอมได้
09สิทธิระหว่างประเทศและภูมิภาค
สิทธิด้านความเป็นส่วนตัวและสิทธิผู้บริโภคที่กฎหมายบังคับให้คงไว้ในพื้นที่ที่คุณอาศัยอยู่ยังคงใช้บังคับ ติดต่อ privacy@lewell.app หากมีคำถามความเป็นส่วนตัวในภูมิภาคของคุณ หรือต้องการข้อมูลเกี่ยวกับมาตรการคุ้มครองการโอนข้อมูลระหว่างประเทศที่ใช้บังคับ
10การเปลี่ยนแปลง
เราอาจปรับปรุงนโยบายนี้เมื่อ LeWell เปลี่ยนแปลง เราจะเปลี่ยนวันที่ด้านบนและแจ้งในแอปหรือทางอีเมลเมื่อเป็นการเปลี่ยนแปลงที่มีนัยสำคัญ หากกฎหมายกำหนดให้ขอความยินยอมใหม่ เราจะขอก่อนเริ่มการประมวลผลใหม่
11ติดต่อ
- อีเมล: privacy@lewell.app
- ผู้ควบคุมข้อมูลส่วนบุคคล: LEWELL Co., Ltd., กรุงเทพมหานคร ประเทศไทย