คำแปลเพื่ออ้างอิงเท่านั้น ฉบับที่มีผลทางกฎหมายคือฉบับภาษารัสเซีย: privacy.html
นโยบายฉบับนี้กำหนดหลักเกณฑ์การประมวลผลข้อมูลส่วนบุคคล (ต่อไปเรียกว่า “ข้อมูลส่วนบุคคล”) และมาตรการเพื่อความมั่นคงปลอดภัยของข้อมูลดังกล่าวซึ่งผู้ดำเนินการนำมาใช้ และจัดทำขึ้นเพื่อปฏิบัติตาม กฎหมายสหพันธรัฐรัสเซีย ลงวันที่ 27 กรกฎาคม ค.ศ. 2006 ฉบับที่ 152-FZ “ว่าด้วยข้อมูลส่วนบุคคล” (มาตรา 18.1)
ผู้ดำเนินการ: เยฟเกนี อเล็กซานโดรวิช โดโรคอฟ (Evgeny A. Dorokhov)
บุคคลธรรมดาซึ่งใช้ระบบภาษีพิเศษ “ภาษีเงินได้จากการประกอบวิชาชีพ”
(ผู้ประกอบอาชีพอิสระ)
เลขประจำตัวผู้เสียภาษีรัสเซีย (INN): 272511721775
ที่อยู่ทางไปรษณีย์สำหรับการติดต่อเป็นลายลักษณ์อักษร: จัดส่งให้เมื่อมีการร้องขอ
ไปยังอีเมลที่ระบุไว้ด้านล่าง
อีเมลสำหรับการติดต่อ การยื่นคำขอ และการเพิกถอนความยินยอม:
[email protected]
นโยบายฉบับนี้ใช้บังคับกับบรรดาข้อมูลทั้งปวงที่ผู้ดำเนินการอาจได้รับเกี่ยวกับ ผู้ใช้บริการ “Pika” — แอปพลิเคชันสำหรับผู้เชี่ยวชาญ (โค้ช ติวเตอร์ ช่างผู้ให้บริการ ครูฝึก สตูดิโอ) และลูกค้าของบุคคลเหล่านั้น ตลอดจนบริการจองคอร์ตและห้องฝึกซ้อมในสโมสรกีฬา “Pika Club” — ซึ่งเผยแพร่อยู่ ณ ที่อยู่ zhedor.com/app/pika/ รวมถึงแอปพลิเคชันมือถือที่ห่อหุ้มบริการดังกล่าว
การใช้บริการย่อมหมายความว่าผู้ใช้ยอมรับนโยบายฉบับนี้ หากไม่เห็นด้วย ผู้ใช้ต้องยุติการใช้บริการ
คำว่า ข้อมูลส่วนบุคคล การประมวลผลข้อมูลส่วนบุคคล ผู้ควบคุมข้อมูลส่วนบุคคล (ผู้ดำเนินการ) เจ้าของข้อมูลส่วนบุคคล การส่งข้อมูลข้ามพรมแดน การทำให้ไม่ระบุตัวตน การระงับการใช้ และการทำลายข้อมูลส่วนบุคคล ใช้ตามความหมายที่กำหนดไว้ในมาตรา 3 แห่งกฎหมาย 152-FZ
การแบ่งแยกบทบาทที่เป็นสาระสำคัญ ข้อมูลส่วนบุคคลของลูกค้า (ชื่อ และตามดุลพินิจของผู้เชี่ยวชาญ ได้แก่ ข้อมูลติดต่อ อายุ บันทึกย่อ ตัวชี้วัดความก้าวหน้า ยอดคงเหลือ และการชำระเงิน) นั้น ผู้เชี่ยวชาญเป็นผู้บันทึกเข้าสู่บริการเอง ในส่วนของข้อมูลเหล่านี้ ผู้เชี่ยวชาญมีฐานะเป็นผู้ควบคุมข้อมูลส่วนบุคคล ส่วนผู้ดำเนินการบริการ “Pika” ทำหน้าที่เป็น ผู้ประมวลผลข้อมูลตามคำสั่งของผู้ควบคุมข้อมูลส่วนบุคคล (มาตรา 6 วรรค 3 แห่งกฎหมาย 152-FZ) กล่าวคือ จัดเก็บและแสดงข้อมูลตามคำสั่งของผู้ควบคุมข้อมูล และตามวัตถุประสงค์ที่ผู้ควบคุมข้อมูลกำหนด
หน้าที่ของผู้เชี่ยวชาญ: ต้องได้รับความยินยอมในการประมวลผล ข้อมูลส่วนบุคคลจากลูกค้า (กรณีผู้เยาว์ — จากผู้แทนโดยชอบธรรมของผู้เยาว์นั้น) ก่อนบันทึกข้อมูลเข้าสู่บริการ และต้องทำให้การประมวลผลชอบด้วยกฎหมาย ผู้ดำเนินการบริการไม่ได้ตรวจสอบและไม่อาจตรวจสอบได้ว่ามีความยินยอมดังกล่าวหรือไม่
หากลูกค้าสร้างช่องทางเข้าสู่บัญชีส่วนตัวของตนเอง จะมีการประมวลผลเพิ่มเติมดังนี้ ที่อยู่อีเมล และตัวระบุบัญชีของผู้ให้บริการยืนยันตัวตน การสมัครรับการแจ้งเตือนแบบพุช และโทเคนการเข้าถึงบัญชีส่วนตัว
เมื่อลงทะเบียน ผู้ดำเนินการจะบันทึกและจัดเก็บสิ่งต่อไปนี้ ข้อเท็จจริงและเวลาของการทำเครื่องหมาย ให้ความยินยอม เวอร์ชันของนโยบายและของข้อตกลงการใช้บริการ ภาษาของส่วนติดต่อผู้ใช้ ที่อยู่ IP และ user-agent ของอุปกรณ์ ข้อมูลเหล่านี้ประมวลผลเพียงเพื่อเป็นพยานหลักฐานว่ามีการให้ความยินยอมเท่านั้น และไม่ถูกนำไปใช้เพื่อวัตถุประสงค์อื่นใด
ผู้ที่เกี่ยวข้อง บุคคลซึ่งจองคอร์ต ห้องฝึกซ้อม หรือทรัพยากรอื่นของสโมสรผ่านบริการนี้ — ไม่ว่าจะบนหน้าเพจของสโมสร ในไดเรกทอรีสโมสร หรือในแอปพลิเคชัน — ตลอดจนบุคคลซึ่ง พนักงานของสโมสรที่เคาน์เตอร์เป็นผู้บันทึกการจองให้ตามคำบอกของบุคคลนั้น
ข้อมูลที่ประมวลผล: ชื่อและหมายเลขโทรศัพท์ กรณีเข้าสู่ระบบผ่านเครือข่ายสังคมออนไลน์ — รวมถึงตัวระบุบัญชีและที่อยู่อีเมล ข้อมูลการจอง (วันที่ เวลา คอร์ต ราคา สถานะ วิธีการชำระเงิน การบันทึกการมาใช้บริการและการยกเลิก) ยอดเงินฝากคงเหลือในสโมสร และรายการเคลื่อนไหวของยอดดังกล่าว ภาพสลิปการโอนเงินจากธนาคาร หากบุคคลนั้นแนบไว้เพื่อยืนยันการชำระเงิน การสนทนากับสโมสรภายในบริการ ข้อมูลทางเทคนิคของคำขอ (ที่อยู่ IP ข้อมูลเกี่ยวกับเบราว์เซอร์) — เพื่อป้องกันการใช้งานโดยมิชอบ
การส่งข้อมูลให้แก่สโมสร โดยสภาพของการจองแล้ว ย่อมหมายความว่า สโมสรรู้ว่าใครจะมาและมาเมื่อใด ด้วยเหตุนี้ ผู้ดำเนินการจึงส่งข้อมูลต่อไปนี้ให้แก่สโมสร ที่บุคคลนั้นทำการจอง ได้แก่ ชื่อ หมายเลขโทรศัพท์ และข้อมูลการจองของบุคคลนั้นในสโมสรแห่งนั้น (รวมถึงความสามารถในการส่งออกข้อมูลดังกล่าวเป็นไฟล์เพื่อการบันทึกของสโมสรเอง) ความยินยอมในเรื่องนี้ให้ไว้ด้วยเครื่องหมายแยกต่างหากซึ่งไม่ได้ทำเครื่องหมายไว้ล่วงหน้า ก่อนการจองครั้งแรก หากไม่มีความยินยอมดังกล่าว ย่อมไม่สามารถทำการจองได้
สโมสรเป็นผู้ควบคุมข้อมูลส่วนบุคคลที่เป็นอิสระ ในส่วนของข้อมูลที่ได้รับ สโมสรเป็นผู้กำหนดวัตถุประสงค์และวิธีการประมวลผลด้วยตนเอง (การบันทึกการเข้าใช้บริการ การติดต่อกับลูกค้า การคิดคำนวณค่าใช้จ่าย) และ รับผิดชอบต่อการประมวลผลต่อไปด้วยตนเอง รวมถึงการปฏิบัติตามระยะเวลาการเก็บรักษา และการตอบคำร้องต่าง ๆ ผู้ดำเนินการบริการไม่ได้ควบคุมว่าสโมสรใช้ไฟล์ที่ได้รับ หรือข้อมูลที่เคาน์เตอร์อย่างไร
ข้อมูลที่ไม่ส่งให้แก่สโมสร: ที่อยู่อีเมล ตัวระบุบัญชีเครือข่ายสังคมออนไลน์ ที่อยู่ IP ตลอดจนข้อมูลใด ๆ เกี่ยวกับการจองของบุคคลนั้น ในสโมสรอื่น สโมสรเห็นได้เฉพาะสิ่งที่เกี่ยวข้องกับสโมสรของตนเองเท่านั้น
สโมสรอาจตั้งอยู่นอกสหพันธรัฐรัสเซีย (โดยเฉพาะอย่างยิ่งในราชอาณาจักรไทย) ในกรณีเช่นนั้น การส่งข้อมูลที่ระบุไว้ข้างต้นย่อมเป็นการส่งข้ามพรมแดน และดำเนินการ โดยปฏิบัติตามมาตรา 12 แห่งกฎหมาย 152-FZ — ดูหัวข้อ 7
ฐานในการประมวลผล: ความยินยอมของเจ้าของข้อมูลส่วนบุคคล (มาตรา 6 วรรค 1 ข้อ 1 แห่งกฎหมาย 152-FZ) และการปฏิบัติตามสัญญาให้บริการซึ่งเจ้าของข้อมูลส่วนบุคคลเป็นคู่สัญญา (มาตรา 6 วรรค 1 ข้อ 5) ทั้งนี้ ข้อเท็จจริง เวลา เวอร์ชันของเอกสาร ภาษา ที่อยู่ IP และ user-agent จะถูกบันทึกไว้ในบันทึกความยินยอม (หัวข้อ 4.4)
การเพิกถอนความยินยอม การติดต่อไปยัง [email protected] จะยุติการประมวลผลในฝั่งของผู้ดำเนินการ และทำให้ไม่สามารถทำการจองต่อไปได้ ส่วนข้อมูลที่ได้ส่งให้แก่สโมสรไปแล้ว ต้องเพิกถอนกับตัวสโมสรเอง เนื่องจากสโมสร มีฐานะเป็นผู้ควบคุมข้อมูลส่วนบุคคลที่เป็นอิสระในส่วนของข้อมูลเหล่านั้น และผู้ดำเนินการบริการ ไม่สามารถลบข้อมูลออกจากระบบบันทึกของสโมสรเองได้
ผู้ดำเนินการไม่ประมวลผลข้อมูลส่วนบุคคลประเภทพิเศษ (เชื้อชาติ สัญชาติ ความคิดเห็นทางการเมือง และความเชื่อทางศาสนา ภาวะสุขภาพ ชีวิตทางเพศ) และข้อมูลส่วนบุคคลชีวมิติ รูปโปรไฟล์ ใช้เป็นองค์ประกอบของส่วนติดต่อผู้ใช้ และไม่ได้นำไปใช้เพื่อระบุตัวบุคคล กล่าวคือ ไม่ถือเป็นข้อมูลส่วนบุคคลชีวมิติ ความรับผิดชอบต่อความชอบด้วยกฎหมายในการบันทึกข้อมูลใด ๆ เกี่ยวกับสุขภาพของลูกค้าตกอยู่แก่ผู้เชี่ยวชาญ (หัวข้อ 4.2)
ข้อมูลส่วนบุคคลไม่ถูกนำไปใช้เพื่อวัตถุประสงค์ที่ไม่สอดคล้องกับที่ระบุไว้ข้างต้น ข้อมูลที่ให้ไว้เพื่อการลงทะเบียนไม่ถูกนำไปใช้เพื่อการส่งโฆษณา ผู้ดำเนินการไม่ขายข้อมูลส่วนบุคคล ไม่ส่งต่อให้แก่เครือข่ายโฆษณา ไม่ใช้เพื่อการทำโปรไฟล์เพื่อวัตถุประสงค์ทางโฆษณา และไม่นำไปใช้ฝึกฝนแบบจำลองการเรียนรู้ของเครื่อง
ผู้ที่เกี่ยวข้อง บุคคลซึ่งเข้าสู่ระบบผ่านเครือข่ายสังคมออนไลน์บนหน้าเพจบล็อกสาธารณะ ของผู้เชี่ยวชาญ เพื่อแสดงความคิดเห็นหรือแสดงปฏิกิริยา
ข้อมูลที่เราประมวลผล ตัวระบุบัญชีที่เครือข่ายสังคมออนไลน์ ชื่อและรูปโปรไฟล์
ซึ่งเครือข่ายสังคมออนไลน์ส่งมาให้เมื่อเข้าสู่ระบบ ที่อยู่สาธารณะ
@handle ที่บุคคลนั้นเลือกไว้ ข้อความความคิดเห็นและปฏิกิริยาของบุคคลนั้น
ตลอดจนข้อมูลทางเทคนิคของคำขอ (ที่อยู่ IP ข้อมูลเกี่ยวกับเบราว์เซอร์) —
โดยข้อมูลอย่างหลังนี้ใช้เพียงเพื่อป้องกันสแปมและการใช้งานโดยมิชอบเท่านั้น
ฐานทางกฎหมาย ความยินยอมของเจ้าของข้อมูลส่วนบุคคล ซึ่งให้ไว้ด้วยเครื่องหมายถูก แยกต่างหากที่ไม่ได้ทำเครื่องหมายไว้ล่วงหน้าขณะเข้าสู่ระบบ (มาตรา 6 วรรค 1 ข้อ 1 แห่งกฎหมาย 152-FZ) และประโยชน์อันชอบด้วยกฎหมายของผู้ดำเนินการในการคุ้มครองบริการจากการใช้งานโดยมิชอบแบบอัตโนมัติ
สิ่งที่กลายเป็นสาธารณะ ชื่อ @handle รูปโปรไฟล์ และข้อความความคิดเห็น
ปรากฏต่อผู้เยี่ยมชมหน้าเพจทุกคน และอาจถูกจัดทำดัชนีโดยเครื่องมือค้นหา
ส่วนอีเมล ตัวระบุบัญชีเครือข่ายสังคมออนไลน์ และที่อยู่ IP นั้น ไม่มีการเผยแพร่ไม่ว่ากรณีใด
รูปโปรไฟล์ สำเนาของรูปภาพจัดเก็บอยู่บนเซิร์ฟเวอร์ของผู้ดำเนินการในสหพันธรัฐรัสเซีย ทั้งนี้ หน้าเพจสาธารณะไม่ได้ใช้ลิงก์ไปยังเซิร์ฟเวอร์ของเครือข่ายสังคมออนไลน์ เครือข่ายสังคมออนไลน์จึงไม่ได้รับข้อมูลว่าผู้อ่านเข้าเยี่ยมชมหน้าเพจดังกล่าว
สิทธิ ในการตั้งค่าโปรไฟล์ ผู้อ่านสามารถลบรูปภาพ เปลี่ยน @handle
และลบโปรไฟล์ได้ — พร้อมกับความคิดเห็นทั้งหมดของตน หรือคงความคิดเห็นเหล่านั้นไว้โดยไม่ระบุตัวตน
การเพิกถอนความยินยอมมีผลเท่ากับการลบโปรไฟล์ ทั้งนี้ รายการในบันทึกความยินยอมจะถูกเก็บรักษาไว้
เป็นพยานหลักฐานถึงความชอบด้วยกฎหมายของการประมวลผลที่ได้เกิดขึ้นแล้ว (ดูหัวข้อ 4.4 และ 6)
การประมวลผลดำเนินการทั้งโดยใช้ระบบอัตโนมัติและโดยไม่ใช้ระบบอัตโนมัติ ข้อมูลส่วนบุคคลจะถูกเก็บรักษาไว้ไม่นานเกินกว่าที่จำเป็นแก่วัตถุประสงค์ของการประมวลผล และจะถูกทำลายหรือทำให้ไม่ระบุตัวตนเมื่อบรรลุวัตถุประสงค์แล้ว เมื่อมีการเพิกถอนความยินยอม หรือเมื่อเจ้าของข้อมูลส่วนบุคคลร้องขอ
การจัดเก็บข้อมูลภายในประเทศ (มาตรา 18 วรรค 5 แห่งกฎหมาย 152-FZ) การบันทึกครั้งแรก การจัดระบบ การรวบรวม การจัดเก็บ การปรับปรุงให้ถูกต้อง และการเรียกใช้ข้อมูลส่วนบุคคลของพลเมืองสหพันธรัฐรัสเซีย ดำเนินการโดยใช้ฐานข้อมูล PostgreSQL ซึ่งตั้งอยู่บนเซิร์ฟเวอร์ในอาณาเขตของสหพันธรัฐรัสเซีย ไม่มีการใช้ฐานข้อมูลบนคลาวด์ในต่างประเทศเป็นที่จัดเก็บข้อมูลส่วนบุคคลลำดับแรก
ระยะเวลา: ข้อมูลของบัญชีที่ใช้งานอยู่จะถูกเก็บรักษาไว้ตลอดระยะเวลาที่บัญชีนั้นดำรงอยู่ ภายหลังการลบบัญชี ข้อมูลจะถูกลบภายใน 30 วัน ยกเว้นบันทึกความยินยอมและรายการ ซึ่งกฎหมายกำหนดให้ต้องเก็บรักษาไว้ บัญชีที่ไม่มีการใช้งานอาจถูกลบเมื่อพ้นกำหนด 180 วันนับแต่วันที่ไม่มีการใช้งาน โดยจะแจ้งล่วงหน้าไปยังอีเมลที่ระบุไว้ ส่วนล็อกของเว็บเซิร์ฟเวอร์ จะเก็บรักษาไว้ไม่เกิน 12 เดือน
ผู้ดำเนินการไม่เปิดเผยข้อมูลส่วนบุคคลแก่บุคคลที่สาม เว้นแต่ในกรณีที่นโยบายฉบับนี้ กำหนดไว้โดยชัดแจ้งหรือกฎหมายกำหนด
สโมสรกีฬาที่บุคคลนั้นจองคอร์ตหรือห้องฝึกซ้อม (หัวข้อ 4.5) จะได้รับ ชื่อ หมายเลขโทรศัพท์ และข้อมูลการจองในสโมสรแห่งนั้นของบุคคลดังกล่าว — ทั้งบนหน้าจอ ทำงานของสโมสรและในรูปไฟล์ส่งออกเพื่อการบันทึกของสโมสรเอง โดยมีฐานทางกฎหมายคือความยินยอม ของเจ้าของข้อมูลส่วนบุคคลซึ่งให้ไว้ด้วยเครื่องหมายแยกต่างหากก่อนการจองครั้งแรก และการปฏิบัติตามสัญญาให้บริการ ทั้งนี้ สโมสรมีฐานะเป็นผู้ควบคุมข้อมูลส่วนบุคคลที่เป็นอิสระ ในส่วนของข้อมูลเหล่านี้ หากสโมสรตั้งอยู่นอกสหพันธรัฐรัสเซีย การส่งข้อมูลเช่นว่านั้น ย่อมเป็นการส่งข้ามพรมแดน และดำเนินการโดยปฏิบัติตามมาตรา 12 แห่งกฎหมาย 152-FZ
การดำเนินการบางประการกระทำโดยอาศัยบริการซึ่งตั้งอยู่นอกสหพันธรัฐรัสเซีย อันทำให้เกิดการส่งข้อมูลส่วนบุคคลข้ามพรมแดนเช่นกัน ดังนี้:
การส่งข้อมูลข้ามพรมแดนดำเนินการโดยปฏิบัติตามเงื่อนไขของมาตรา 12 แห่งกฎหมาย 152-FZ ผู้ดำเนินการแจ้งต่อ Roskomnadzor (หน่วยงานกำกับดูแลของสหพันธรัฐรัสเซีย) ถึงเจตนาที่จะดำเนินการ ส่งข้อมูลส่วนบุคคลข้ามพรมแดน ทั้งนี้ หน้าเพจของบริการไม่มีการใช้เครื่องมือวิเคราะห์เว็บ และพิกเซลโฆษณา
เจ้าของข้อมูลส่วนบุคคลมีสิทธิ: ได้รับข้อมูลเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลของตน และการยืนยันข้อเท็จจริงว่ามีการประมวลผล; เรียกร้องให้แก้ไขให้ถูกต้อง ระงับการใช้ หรือทำลาย ข้อมูลส่วนบุคคล หากข้อมูลนั้นไม่ครบถ้วน ล้าสมัย ไม่ถูกต้อง หรือไม่จำเป็นแก่วัตถุประสงค์ที่แจ้งไว้; เพิกถอนความยินยอมได้ทุกเมื่อ; อุทธรณ์การกระทำของผู้ดำเนินการต่อ Roskomnadzor หรือต่อศาล
คำร้องให้ส่งไปยัง [email protected] ระยะเวลา พิจารณาคือ 30 วัน นับแต่วันที่ได้รับ ผู้ใช้สามารถลบบัญชีพร้อมข้อมูลที่เกี่ยวข้องทั้งหมด ได้ด้วยตนเองในแอปพลิเคชัน หรือโดยส่งคำร้องไปยังที่อยู่ที่ระบุไว้ การเพิกถอนความยินยอม ย่อมทำให้การให้ใช้ฟังก์ชันของบริการซึ่งจำเป็นต้องประมวลผลข้อมูลส่วนบุคคลนั้นสิ้นสุดลง
หากข้อมูลส่วนบุคคลของท่านถูกบันทึกเข้าสู่บริการโดยผู้เชี่ยวชาญ (หัวข้อ 4.2) โปรดติดต่อผู้เชี่ยวชาญรายนั้นเป็นลำดับแรกในฐานะผู้ควบคุมข้อมูลส่วนบุคคลดังกล่าว ผู้ดำเนินการบริการจะให้ความช่วยเหลือทางเทคนิคแก่ผู้เชี่ยวชาญในการปฏิบัติตามคำเรียกร้องของท่าน และหากไม่สามารถติดต่อผู้เชี่ยวชาญได้ ผู้ดำเนินการบริการจะพิจารณาคำร้องด้วยตนเอง
บริการนี้ใช้ cookie และที่จัดเก็บข้อมูลภายในเครื่องของเบราว์เซอร์ (localStorage) เพียงเพื่อการทำงานของฟังก์ชันต่าง ๆ เท่านั้น ได้แก่ การเก็บเซสชันและโทเคนการเข้าถึง ภาษาและธีมที่เลือกไว้ ฉบับร่างของการเริ่มต้นใช้งานอย่างรวดเร็ว แคชของแอปพลิเคชัน (service worker) และการป้องกัน CSRF ขณะเข้าสู่ระบบผ่านผู้ให้บริการยืนยันตัวตน ไม่มีการตั้งค่า cookie เพื่อการโฆษณาและการวิเคราะห์ การปิดใช้งาน cookie ในการตั้งค่าของเบราว์เซอร์ จะทำให้ไม่สามารถเข้าสู่ระบบบัญชีได้
บริการนี้มีไว้สำหรับบุคคลที่มีอายุครบ 18 ปีบริบูรณ์ ผู้เชี่ยวชาญมีสิทธิจัดคลาสเรียน กับลูกค้าที่เป็นผู้เยาว์ในบริการนี้ได้ — ในกรณีเช่นนั้น ผู้แทนโดยชอบธรรมของผู้เยาว์ เป็นผู้ให้ความยินยอมในการประมวลผลข้อมูลส่วนบุคคลของผู้เยาว์ และการได้มาซึ่งความยินยอมดังกล่าว เป็นหน้าที่ของผู้เชี่ยวชาญ (หัวข้อ 4.2)
แอปพลิเคชันเข้าถึงข้อมูลของ Google เฉพาะเมื่อผู้ใช้เชื่อมต่อบัญชี Google ด้วยตนเอง ที่หน้าจอ “ปฏิทิน” เท่านั้น โดยขอสิทธิ์ดังต่อไปนี้:
openid, email) — เพื่อ
แสดงว่าบัญชีใดที่เชื่อมต่ออยู่;calendar.calendarlist.readonly) — สิทธิ์อ่านอย่างเดียว เพื่อให้
ผู้ใช้สามารถเลือกได้ว่าจะแสดงปฏิทินใดบ้าง;calendar.events.readonly) — สิทธิ์อ่านอย่างเดียว
เพื่อแสดงช่วงเวลาที่ไม่ว่างควบคู่ไปกับคลาสเรียนใน Pika แอปพลิเคชันไม่เคยแก้ไขและไม่
ลบเหตุการณ์ในปฏิทินของท่านเอง;calendar.app.created) — แอปพลิเคชันสร้าง แก้ไข และลบเฉพาะเหตุการณ์
ของตนเองในปฏิทินนั้นเท่านั้นแอปพลิเคชันไม่ขอสิทธิ์และไม่อ่าน Gmail, Google Drive และรายชื่อผู้ติดต่อ
เหตุการณ์ในปฏิทินไม่ถูกคัดลอกลงในฐานข้อมูลของผู้ดำเนินการ แต่จะถูกเรียกจาก Google ในขณะที่ เปิดหน้าจอดังกล่าว สิ่งเดียวที่จัดเก็บไว้คือ refresh-โทเคนของ Google ซึ่งวางไว้นอกไดเรกทอรีราก ของเว็บเซิร์ฟเวอร์ ภายใต้คีย์ที่เป็นค่าแฮช SHA-256 แบบทางเดียวของโทเคนบัญชี การยกเลิกการเชื่อมต่อ Google ที่หน้าจอ “ปฏิทิน” จะลบโทเคนออกจากเซิร์ฟเวอร์ทันทีและไม่อาจย้อนกลับได้ นอกจากนี้ ยังสามารถเพิกถอนสิทธิ์การเข้าถึงได้ที่ myaccount.google.com/permissions
การใช้และการส่งต่อข้อมูลที่บริการ Pika ได้รับจาก Google API ดำเนินการเป็นไปตาม Google API Services User Data Policy รวมถึงข้อกำหนด Limited Use ข้อมูลจาก Google API ไม่ถูกนำไปใช้เพื่อการโฆษณาและการทำโปรไฟล์ และไม่ถูกนำไปใช้เพื่อการพัฒนา การปรับปรุง หรือการฝึกฝนแบบจำลอง AI/การเรียนรู้ของเครื่องแบบทั่วไป
ผู้ดำเนินการมีสิทธิแก้ไขนโยบายฉบับนี้ ฉบับใหม่มีผลใช้บังคับนับแต่เวลาที่ เผยแพร่ ณ ที่อยู่ zhedor.com/app/pika/legal/privacy.html เว้นแต่ฉบับนั้นเองจะกำหนดไว้เป็นอย่างอื่น วันที่ของฉบับดังกล่าวระบุไว้ ณ ตอนต้นของเอกสาร
คำถามเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคล คำขอของเจ้าของข้อมูลส่วนบุคคล และการเพิกถอนความยินยอม: [email protected]