Pika
РусскийEnglishไทย中文日本語한국어Tiếng ViệtالعربيةEspañolPortuguêsFrançaisDeutschItalianoעבריתBahasa IndonesiaУкраїнськаSvenskaNederlandsहिन्दीTürkçeDanskBahasa Melayuข้อตกลงการใช้บริการ

คำแปลเพื่ออ้างอิงเท่านั้น ฉบับที่มีผลทางกฎหมายคือฉบับภาษารัสเซีย: privacy.html

นโยบายการประมวลผลข้อมูลส่วนบุคคล

บริการ “Pika” (zhedor.com/app/pika/) · ฉบับลงวันที่ 30 กันยายน ค.ศ. 2026 · เวอร์ชัน PP-2026-09-30

1. บททั่วไปและข้อมูลของผู้ดำเนินการ

นโยบายฉบับนี้กำหนดหลักเกณฑ์การประมวลผลข้อมูลส่วนบุคคล (ต่อไปเรียกว่า “ข้อมูลส่วนบุคคล”) และมาตรการเพื่อความมั่นคงปลอดภัยของข้อมูลดังกล่าวซึ่งผู้ดำเนินการนำมาใช้ และจัดทำขึ้นเพื่อปฏิบัติตาม กฎหมายสหพันธรัฐรัสเซีย ลงวันที่ 27 กรกฎาคม ค.ศ. 2006 ฉบับที่ 152-FZ “ว่าด้วยข้อมูลส่วนบุคคล” (มาตรา 18.1)

ผู้ดำเนินการ: เยฟเกนี อเล็กซานโดรวิช โดโรคอฟ (Evgeny A. Dorokhov) บุคคลธรรมดาซึ่งใช้ระบบภาษีพิเศษ “ภาษีเงินได้จากการประกอบวิชาชีพ” (ผู้ประกอบอาชีพอิสระ)
เลขประจำตัวผู้เสียภาษีรัสเซีย (INN): 272511721775
ที่อยู่ทางไปรษณีย์สำหรับการติดต่อเป็นลายลักษณ์อักษร: จัดส่งให้เมื่อมีการร้องขอ ไปยังอีเมลที่ระบุไว้ด้านล่าง
อีเมลสำหรับการติดต่อ การยื่นคำขอ และการเพิกถอนความยินยอม: [email protected]

นโยบายฉบับนี้ใช้บังคับกับบรรดาข้อมูลทั้งปวงที่ผู้ดำเนินการอาจได้รับเกี่ยวกับ ผู้ใช้บริการ “Pika” — แอปพลิเคชันสำหรับผู้เชี่ยวชาญ (โค้ช ติวเตอร์ ช่างผู้ให้บริการ ครูฝึก สตูดิโอ) และลูกค้าของบุคคลเหล่านั้น ตลอดจนบริการจองคอร์ตและห้องฝึกซ้อมในสโมสรกีฬา “Pika Club” — ซึ่งเผยแพร่อยู่ ณ ที่อยู่ zhedor.com/app/pika/ รวมถึงแอปพลิเคชันมือถือที่ห่อหุ้มบริการดังกล่าว

การใช้บริการย่อมหมายความว่าผู้ใช้ยอมรับนโยบายฉบับนี้ หากไม่เห็นด้วย ผู้ใช้ต้องยุติการใช้บริการ

2. คำนิยามหลัก

คำว่า ข้อมูลส่วนบุคคล การประมวลผลข้อมูลส่วนบุคคล ผู้ควบคุมข้อมูลส่วนบุคคล (ผู้ดำเนินการ) เจ้าของข้อมูลส่วนบุคคล การส่งข้อมูลข้ามพรมแดน การทำให้ไม่ระบุตัวตน การระงับการใช้ และการทำลายข้อมูลส่วนบุคคล ใช้ตามความหมายที่กำหนดไว้ในมาตรา 3 แห่งกฎหมาย 152-FZ

3. ฐานทางกฎหมายในการประมวลผล

4. ประเภทของเจ้าของข้อมูลและข้อมูลส่วนบุคคลที่ประมวลผล

4.1. ผู้เชี่ยวชาญ (เจ้าของบัญชี)

4.2. ลูกค้าของผู้เชี่ยวชาญ

การแบ่งแยกบทบาทที่เป็นสาระสำคัญ ข้อมูลส่วนบุคคลของลูกค้า (ชื่อ และตามดุลพินิจของผู้เชี่ยวชาญ ได้แก่ ข้อมูลติดต่อ อายุ บันทึกย่อ ตัวชี้วัดความก้าวหน้า ยอดคงเหลือ และการชำระเงิน) นั้น ผู้เชี่ยวชาญเป็นผู้บันทึกเข้าสู่บริการเอง ในส่วนของข้อมูลเหล่านี้ ผู้เชี่ยวชาญมีฐานะเป็นผู้ควบคุมข้อมูลส่วนบุคคล ส่วนผู้ดำเนินการบริการ “Pika” ทำหน้าที่เป็น ผู้ประมวลผลข้อมูลตามคำสั่งของผู้ควบคุมข้อมูลส่วนบุคคล (มาตรา 6 วรรค 3 แห่งกฎหมาย 152-FZ) กล่าวคือ จัดเก็บและแสดงข้อมูลตามคำสั่งของผู้ควบคุมข้อมูล และตามวัตถุประสงค์ที่ผู้ควบคุมข้อมูลกำหนด

หน้าที่ของผู้เชี่ยวชาญ: ต้องได้รับความยินยอมในการประมวลผล ข้อมูลส่วนบุคคลจากลูกค้า (กรณีผู้เยาว์ — จากผู้แทนโดยชอบธรรมของผู้เยาว์นั้น) ก่อนบันทึกข้อมูลเข้าสู่บริการ และต้องทำให้การประมวลผลชอบด้วยกฎหมาย ผู้ดำเนินการบริการไม่ได้ตรวจสอบและไม่อาจตรวจสอบได้ว่ามีความยินยอมดังกล่าวหรือไม่

หากลูกค้าสร้างช่องทางเข้าสู่บัญชีส่วนตัวของตนเอง จะมีการประมวลผลเพิ่มเติมดังนี้ ที่อยู่อีเมล และตัวระบุบัญชีของผู้ให้บริการยืนยันตัวตน การสมัครรับการแจ้งเตือนแบบพุช และโทเคนการเข้าถึงบัญชีส่วนตัว

4.3. ผู้เยี่ยมชมเว็บไซต์

4.4. บันทึกความยินยอม

เมื่อลงทะเบียน ผู้ดำเนินการจะบันทึกและจัดเก็บสิ่งต่อไปนี้ ข้อเท็จจริงและเวลาของการทำเครื่องหมาย ให้ความยินยอม เวอร์ชันของนโยบายและของข้อตกลงการใช้บริการ ภาษาของส่วนติดต่อผู้ใช้ ที่อยู่ IP และ user-agent ของอุปกรณ์ ข้อมูลเหล่านี้ประมวลผลเพียงเพื่อเป็นพยานหลักฐานว่ามีการให้ความยินยอมเท่านั้น และไม่ถูกนำไปใช้เพื่อวัตถุประสงค์อื่นใด

4.5. ลูกค้าของสโมสร (การจองคอร์ตหรือห้องฝึกซ้อม “Pika Club”)

ผู้ที่เกี่ยวข้อง บุคคลซึ่งจองคอร์ต ห้องฝึกซ้อม หรือทรัพยากรอื่นของสโมสรผ่านบริการนี้ — ไม่ว่าจะบนหน้าเพจของสโมสร ในไดเรกทอรีสโมสร หรือในแอปพลิเคชัน — ตลอดจนบุคคลซึ่ง พนักงานของสโมสรที่เคาน์เตอร์เป็นผู้บันทึกการจองให้ตามคำบอกของบุคคลนั้น

ข้อมูลที่ประมวลผล: ชื่อและหมายเลขโทรศัพท์ กรณีเข้าสู่ระบบผ่านเครือข่ายสังคมออนไลน์ — รวมถึงตัวระบุบัญชีและที่อยู่อีเมล ข้อมูลการจอง (วันที่ เวลา คอร์ต ราคา สถานะ วิธีการชำระเงิน การบันทึกการมาใช้บริการและการยกเลิก) ยอดเงินฝากคงเหลือในสโมสร และรายการเคลื่อนไหวของยอดดังกล่าว ภาพสลิปการโอนเงินจากธนาคาร หากบุคคลนั้นแนบไว้เพื่อยืนยันการชำระเงิน การสนทนากับสโมสรภายในบริการ ข้อมูลทางเทคนิคของคำขอ (ที่อยู่ IP ข้อมูลเกี่ยวกับเบราว์เซอร์) — เพื่อป้องกันการใช้งานโดยมิชอบ

ประวัติหมายเลขโทรศัพท์ เมื่อหมายเลขในบัตรลูกค้าเปลี่ยน — โดยตัวบุคคลเอง เมื่อรวมบัตรสองใบของบุคคลนั้น เมื่อกู้คืนการเข้าถึงผ่านพนักงานของคลับ หรือในหน้าของผู้เชี่ยวชาญ — ระบบจะเก็บหมายเลขเดิมและหมายเลขใหม่ วันและเวลาที่เปลี่ยน และช่องทางที่ใช้เปลี่ยน วัตถุประสงค์คือป้องกันการสวมหมายเลข: พนักงานของคลับเห็นประวัตินี้ในบัตรลูกค้า และเฉพาะช่วงเวลาที่บุคคลนั้นเป็นลูกค้าของคลับนั้น แต่ละรายการเก็บไว้ 12 เดือน นับจากวันที่เปลี่ยน แล้วจะถูกลบโดยอัตโนมัติ

การส่งข้อมูลให้แก่สโมสร โดยสภาพของการจองแล้ว ย่อมหมายความว่า สโมสรรู้ว่าใครจะมาและมาเมื่อใด ด้วยเหตุนี้ ผู้ดำเนินการจึงส่งข้อมูลต่อไปนี้ให้แก่สโมสร ที่บุคคลนั้นทำการจอง ได้แก่ ชื่อ หมายเลขโทรศัพท์ และข้อมูลการจองของบุคคลนั้นในสโมสรแห่งนั้น (รวมถึงความสามารถในการส่งออกข้อมูลดังกล่าวเป็นไฟล์เพื่อการบันทึกของสโมสรเอง) ความยินยอมในเรื่องนี้ให้ไว้ด้วยเครื่องหมายแยกต่างหากซึ่งไม่ได้ทำเครื่องหมายไว้ล่วงหน้า ก่อนการจองครั้งแรก หากไม่มีความยินยอมดังกล่าว ย่อมไม่สามารถทำการจองได้

สโมสรเป็นผู้ควบคุมข้อมูลส่วนบุคคลที่เป็นอิสระ ในส่วนของข้อมูลที่ได้รับ สโมสรเป็นผู้กำหนดวัตถุประสงค์และวิธีการประมวลผลด้วยตนเอง (การบันทึกการเข้าใช้บริการ การติดต่อกับลูกค้า การคิดคำนวณค่าใช้จ่าย) และ รับผิดชอบต่อการประมวลผลต่อไปด้วยตนเอง รวมถึงการปฏิบัติตามระยะเวลาการเก็บรักษา และการตอบคำร้องต่าง ๆ ผู้ดำเนินการบริการไม่ได้ควบคุมว่าสโมสรใช้ไฟล์ที่ได้รับ หรือข้อมูลที่เคาน์เตอร์อย่างไร

ข้อมูลที่ไม่ส่งให้แก่สโมสร: ที่อยู่อีเมล ตัวระบุบัญชีเครือข่ายสังคมออนไลน์ ที่อยู่ IP ตลอดจนข้อมูลใด ๆ เกี่ยวกับการจองของบุคคลนั้น ในสโมสรอื่น สโมสรเห็นได้เฉพาะสิ่งที่เกี่ยวข้องกับสโมสรของตนเองเท่านั้น

สโมสรอาจตั้งอยู่นอกสหพันธรัฐรัสเซีย (โดยเฉพาะอย่างยิ่งในราชอาณาจักรไทย) ในกรณีเช่นนั้น การส่งข้อมูลที่ระบุไว้ข้างต้นย่อมเป็นการส่งข้ามพรมแดน และดำเนินการ โดยปฏิบัติตามมาตรา 12 แห่งกฎหมาย 152-FZ — ดูหัวข้อ 7

ฐานในการประมวลผล: ความยินยอมของเจ้าของข้อมูลส่วนบุคคล (มาตรา 6 วรรค 1 ข้อ 1 แห่งกฎหมาย 152-FZ) และการปฏิบัติตามสัญญาให้บริการซึ่งเจ้าของข้อมูลส่วนบุคคลเป็นคู่สัญญา (มาตรา 6 วรรค 1 ข้อ 5) ทั้งนี้ ข้อเท็จจริง เวลา เวอร์ชันของเอกสาร ภาษา ที่อยู่ IP และ user-agent จะถูกบันทึกไว้ในบันทึกความยินยอม (หัวข้อ 4.4)

การเพิกถอนความยินยอม การติดต่อไปยัง [email protected] จะยุติการประมวลผลในฝั่งของผู้ดำเนินการ และทำให้ไม่สามารถทำการจองต่อไปได้ ส่วนข้อมูลที่ได้ส่งให้แก่สโมสรไปแล้ว ต้องเพิกถอนกับตัวสโมสรเอง เนื่องจากสโมสร มีฐานะเป็นผู้ควบคุมข้อมูลส่วนบุคคลที่เป็นอิสระในส่วนของข้อมูลเหล่านั้น และผู้ดำเนินการบริการ ไม่สามารถลบข้อมูลออกจากระบบบันทึกของสโมสรเองได้

ผู้ดำเนินการไม่ประมวลผลข้อมูลส่วนบุคคลประเภทพิเศษ (เชื้อชาติ สัญชาติ ความคิดเห็นทางการเมือง และความเชื่อทางศาสนา ภาวะสุขภาพ ชีวิตทางเพศ) และข้อมูลส่วนบุคคลชีวมิติ รูปโปรไฟล์ ใช้เป็นองค์ประกอบของส่วนติดต่อผู้ใช้ และไม่ได้นำไปใช้เพื่อระบุตัวบุคคล กล่าวคือ ไม่ถือเป็นข้อมูลส่วนบุคคลชีวมิติ ความรับผิดชอบต่อความชอบด้วยกฎหมายในการบันทึกข้อมูลใด ๆ เกี่ยวกับสุขภาพของลูกค้าตกอยู่แก่ผู้เชี่ยวชาญ (หัวข้อ 4.2)

5. วัตถุประสงค์ของการประมวลผล

ข้อมูลส่วนบุคคลไม่ถูกนำไปใช้เพื่อวัตถุประสงค์ที่ไม่สอดคล้องกับที่ระบุไว้ข้างต้น ข้อมูลที่ให้ไว้เพื่อการลงทะเบียนไม่ถูกนำไปใช้เพื่อการส่งโฆษณา ผู้ดำเนินการไม่ขายข้อมูลส่วนบุคคล ไม่ส่งต่อให้แก่เครือข่ายโฆษณา ไม่ใช้เพื่อการทำโปรไฟล์เพื่อวัตถุประสงค์ทางโฆษณา และไม่นำไปใช้ฝึกฝนแบบจำลองการเรียนรู้ของเครื่อง

5.1. ผู้อ่านบล็อกสาธารณะของผู้เชี่ยวชาญ

ผู้ที่เกี่ยวข้อง บุคคลซึ่งเข้าสู่ระบบผ่านเครือข่ายสังคมออนไลน์บนหน้าเพจบล็อกสาธารณะ ของผู้เชี่ยวชาญ เพื่อแสดงความคิดเห็นหรือแสดงปฏิกิริยา

ข้อมูลที่เราประมวลผล ตัวระบุบัญชีที่เครือข่ายสังคมออนไลน์ ชื่อและรูปโปรไฟล์ ซึ่งเครือข่ายสังคมออนไลน์ส่งมาให้เมื่อเข้าสู่ระบบ ที่อยู่สาธารณะ @handle ที่บุคคลนั้นเลือกไว้ ข้อความความคิดเห็นและปฏิกิริยาของบุคคลนั้น ตลอดจนข้อมูลทางเทคนิคของคำขอ (ที่อยู่ IP ข้อมูลเกี่ยวกับเบราว์เซอร์) — โดยข้อมูลอย่างหลังนี้ใช้เพียงเพื่อป้องกันสแปมและการใช้งานโดยมิชอบเท่านั้น

ฐานทางกฎหมาย ความยินยอมของเจ้าของข้อมูลส่วนบุคคล ซึ่งให้ไว้ด้วยเครื่องหมายถูก แยกต่างหากที่ไม่ได้ทำเครื่องหมายไว้ล่วงหน้าขณะเข้าสู่ระบบ (มาตรา 6 วรรค 1 ข้อ 1 แห่งกฎหมาย 152-FZ) และประโยชน์อันชอบด้วยกฎหมายของผู้ดำเนินการในการคุ้มครองบริการจากการใช้งานโดยมิชอบแบบอัตโนมัติ

สิ่งที่กลายเป็นสาธารณะ ชื่อ @handle รูปโปรไฟล์ และข้อความความคิดเห็น ปรากฏต่อผู้เยี่ยมชมหน้าเพจทุกคน และอาจถูกจัดทำดัชนีโดยเครื่องมือค้นหา ส่วนอีเมล ตัวระบุบัญชีเครือข่ายสังคมออนไลน์ และที่อยู่ IP นั้น ไม่มีการเผยแพร่ไม่ว่ากรณีใด

รูปโปรไฟล์ สำเนาของรูปภาพจัดเก็บอยู่บนเซิร์ฟเวอร์ของผู้ดำเนินการในสหพันธรัฐรัสเซีย ทั้งนี้ หน้าเพจสาธารณะไม่ได้ใช้ลิงก์ไปยังเซิร์ฟเวอร์ของเครือข่ายสังคมออนไลน์ เครือข่ายสังคมออนไลน์จึงไม่ได้รับข้อมูลว่าผู้อ่านเข้าเยี่ยมชมหน้าเพจดังกล่าว

สิทธิ ในการตั้งค่าโปรไฟล์ ผู้อ่านสามารถลบรูปภาพ เปลี่ยน @handle และลบโปรไฟล์ได้ — พร้อมกับความคิดเห็นทั้งหมดของตน หรือคงความคิดเห็นเหล่านั้นไว้โดยไม่ระบุตัวตน การเพิกถอนความยินยอมมีผลเท่ากับการลบโปรไฟล์ ทั้งนี้ รายการในบันทึกความยินยอมจะถูกเก็บรักษาไว้ เป็นพยานหลักฐานถึงความชอบด้วยกฎหมายของการประมวลผลที่ได้เกิดขึ้นแล้ว (ดูหัวข้อ 4.4 และ 6)

5.2. ผลการแข่งขันของสโมสร

ผู้ที่เกี่ยวข้อง ผู้เข้าร่วมทัวร์นาเมนต์ที่สโมสรจัดขึ้นในบริการ

ผู้เผยแพร่ พนักงานของสโมสรที่มีสิทธิ์จัดการทัวร์นาเมนต์ หรือเจ้าของสโมสร โดยกดปุ่ม “เผยแพร่ผลการแข่งขัน” และทำได้เฉพาะทัวร์นาเมนต์ที่แข่งขันจบแล้วเท่านั้น หน้านี้เปิดผ่านลิงก์ที่มีที่อยู่แบบสุ่มซึ่งเดาไม่ได้ และไม่ถูกจัดทำดัชนีโดยเครื่องมือค้นหา (noindex) หน้านี้เปิดได้ตราบที่ยังไม่ได้ยกเลิกการเผยแพร่และทัวร์นาเมนต์ยังมีสถานะแข่งจบแล้ว

สิ่งที่แสดงบนหน้า ชื่อ วันที่ และสถานที่ของทัวร์นาเมนต์ ชื่อสโมสร ตารางคะแนน (อันดับ ผู้เข้าร่วม คะแนนที่ได้) และโพเดียม หน้านี้ไม่แสดงสกอร์ของแต่ละแมตช์ การจับคู่ในแต่ละรอบ ข้อมูลติดต่อ ตัวระบุ รูปภาพ และข้อมูลค่าสมัคร

ชื่อหรืออักษรย่อ ชื่อเต็มจะแสดงเฉพาะเมื่อผู้เข้าร่วมให้ความยินยอมให้แสดงชื่อของตนเท่านั้น โดยค่าเริ่มต้นไม่มีความยินยอมนี้ หากไม่มีความยินยอม จะแสดงอักษรย่อ (ไม่เกินสองตัวอักษร) แทนชื่อเสมอ บริการไม่ได้ขอความยินยอมแยกต่างหากสำหรับการแสดงอักษรย่อ

ฐานทางกฎหมาย สำหรับชื่อเต็ม คือความยินยอมของเจ้าของข้อมูลในการเผยแพร่ (มาตรา 6 วรรค 1 ข้อ 1 และมาตรา 10.1 แห่งกฎหมาย 152-FZ) พนักงานของสโมสรเป็นผู้บันทึกความยินยอมตามคำบอกของผู้เข้าร่วม ข้อเท็จจริงของการให้ความยินยอม เวลา ที่อยู่ IP และข้อมูลเบราว์เซอร์ของพนักงานผู้บันทึก จะถูกเก็บไว้ในบันทึกความยินยอม (หัวข้อ 4.4)

วิธีขอให้ถอน ขอให้สโมสรยกเลิกการบันทึกความยินยอม ชื่อจะเปลี่ยนเป็นอักษรย่อ หรือขอให้สโมสรยกเลิกการเผยแพร่ หน้าจะเปิดไม่ได้อีก การเปลี่ยนแปลงจะถึงผู้อ่านภายในหนึ่งนาที เนื่องจากหน้านี้ถูกเก็บในแคชไม่เกิน 60 วินาที

5.3. แคตตาล็อกผู้เชี่ยวชาญของเมือง

ผู้ที่เกี่ยวข้อง ผู้เชี่ยวชาญซึ่งเป็นเจ้าของบัญชีที่เปิดตัวเลือก “แสดงฉันในแคตตาล็อกเมือง” ในการตั้งค่าแอปด้วยตนเอง

วิธีให้ความยินยอม ให้ผ่านช่องทำเครื่องหมายแยกต่างหากในการตั้งค่าแอป โดยค่าเริ่มต้นช่องนี้ไม่ได้ถูกทำเครื่องหมายไว้ และหากไม่ทำเครื่องหมาย ผู้เชี่ยวชาญจะไม่แสดงในแคตตาล็อก ข้อความความยินยอมแสดงอยู่เหนือช่องก่อนทำเครื่องหมาย และเมื่อเปิดตัวเลือก ผู้เชี่ยวชาญต้องระบุเมืองของตน

สิ่งที่เผยแพร่ ชื่อ รูปโปรไฟล์ อาชีพ เมือง และลิงก์ไปยังหน้าบล็อกสาธารณะของผู้เชี่ยวชาญหรือหน้าจองกับผู้เชี่ยวชาญ ในรายชื่อผู้เชี่ยวชาญแบบเปิดของบริการ (zhedor.com) และในแคตตาล็อกของเว็บไซต์เมือง moigorod.ru และ jaimuang.com ข้อมูลเหล่านี้อาจถูกเครื่องมือค้นหาจัดทำดัชนี ส่วนหมายเลขโทรศัพท์ ที่อยู่อีเมล ข้อมูลเกี่ยวกับนักเรียน ราคา และตารางเวลา จะไม่ถูกเผยแพร่เด็ดขาด

ฐานทางกฎหมาย ความยินยอมของเจ้าของข้อมูลในการประมวลผลข้อมูลส่วนบุคคลที่ตนอนุญาตให้เผยแพร่ (มาตรา 6 วรรค 1 ข้อ 1 และมาตรา 10.1 แห่งกฎหมาย 152-FZ) ข้อเท็จจริงของการให้และการถอนความยินยอม เวลา ฉบับของข้อความความยินยอม ภาษาของอินเทอร์เฟซ ที่อยู่ IP และข้อมูลเบราว์เซอร์ จะถูกเก็บไว้ในบันทึกความยินยอม (หัวข้อ 4.4) ความยินยอมมีผลกับข้อความที่ใช้ขณะให้ความยินยอม หากข้อความของช่องทำเครื่องหมายเปลี่ยนไป ผู้เชี่ยวชาญจะไม่แสดงในแคตตาล็อกจนกว่าจะยืนยันข้อความใหม่

วิธีถอนตัว ยกเลิกเครื่องหมายในการตั้งค่าแอป ผู้เชี่ยวชาญจะหายไปจากรายชื่อของบริการทันที และเว็บไซต์เมืองจะนำการ์ดของผู้เชี่ยวชาญออกเมื่ออ่านรายชื่อครั้งถัดไป ภายใน 24 ชั่วโมง นอกจากนี้ยังส่งคำขอให้หยุดการเผยแพร่ไปที่ [email protected] ได้

6. วิธีการ ระยะเวลา และสถานที่ในการประมวลผล

การประมวลผลดำเนินการทั้งโดยใช้ระบบอัตโนมัติและโดยไม่ใช้ระบบอัตโนมัติ ข้อมูลส่วนบุคคลจะถูกเก็บรักษาไว้ไม่นานเกินกว่าที่จำเป็นแก่วัตถุประสงค์ของการประมวลผล และจะถูกทำลายหรือทำให้ไม่ระบุตัวตนเมื่อบรรลุวัตถุประสงค์แล้ว เมื่อมีการเพิกถอนความยินยอม หรือเมื่อเจ้าของข้อมูลส่วนบุคคลร้องขอ

การจัดเก็บข้อมูลภายในประเทศ (มาตรา 18 วรรค 5 แห่งกฎหมาย 152-FZ) การบันทึกครั้งแรก การจัดระบบ การรวบรวม การจัดเก็บ การปรับปรุงให้ถูกต้อง และการเรียกใช้ข้อมูลส่วนบุคคลของพลเมืองสหพันธรัฐรัสเซีย ดำเนินการโดยใช้ฐานข้อมูล PostgreSQL ซึ่งตั้งอยู่บนเซิร์ฟเวอร์ในอาณาเขตของสหพันธรัฐรัสเซีย ไม่มีการใช้ฐานข้อมูลบนคลาวด์ในต่างประเทศเป็นที่จัดเก็บข้อมูลส่วนบุคคลลำดับแรก

ระยะเวลา: ข้อมูลของบัญชีที่ใช้งานอยู่จะถูกเก็บรักษาไว้ตลอดระยะเวลาที่บัญชีนั้นดำรงอยู่ ภายหลังการลบบัญชี ข้อมูลจะถูกลบภายใน 30 วัน ยกเว้นบันทึกความยินยอมและรายการ ซึ่งกฎหมายกำหนดให้ต้องเก็บรักษาไว้ บัญชีที่ไม่มีการใช้งานอาจถูกลบเมื่อพ้นกำหนด 180 วันนับแต่วันที่ไม่มีการใช้งาน โดยจะแจ้งล่วงหน้าไปยังอีเมลที่ระบุไว้ ส่วนล็อกของเว็บเซิร์ฟเวอร์ จะเก็บรักษาไว้ไม่เกิน 12 เดือน

7. การส่งข้อมูลให้บุคคลที่สามและการส่งข้อมูลข้ามพรมแดน

ผู้ดำเนินการไม่เปิดเผยข้อมูลส่วนบุคคลแก่บุคคลที่สาม เว้นแต่ในกรณีที่นโยบายฉบับนี้ กำหนดไว้โดยชัดแจ้งหรือกฎหมายกำหนด

สโมสรกีฬาที่บุคคลนั้นจองคอร์ตหรือห้องฝึกซ้อม (หัวข้อ 4.5) จะได้รับ ชื่อ หมายเลขโทรศัพท์ และข้อมูลการจองในสโมสรแห่งนั้นของบุคคลดังกล่าว — ทั้งบนหน้าจอ ทำงานของสโมสรและในรูปไฟล์ส่งออกเพื่อการบันทึกของสโมสรเอง โดยมีฐานทางกฎหมายคือความยินยอม ของเจ้าของข้อมูลส่วนบุคคลซึ่งให้ไว้ด้วยเครื่องหมายแยกต่างหากก่อนการจองครั้งแรก และการปฏิบัติตามสัญญาให้บริการ ทั้งนี้ สโมสรมีฐานะเป็นผู้ควบคุมข้อมูลส่วนบุคคลที่เป็นอิสระ ในส่วนของข้อมูลเหล่านี้ หากสโมสรตั้งอยู่นอกสหพันธรัฐรัสเซีย การส่งข้อมูลเช่นว่านั้น ย่อมเป็นการส่งข้ามพรมแดน และดำเนินการโดยปฏิบัติตามมาตรา 12 แห่งกฎหมาย 152-FZ

การดำเนินการบางประการกระทำโดยอาศัยบริการซึ่งตั้งอยู่นอกสหพันธรัฐรัสเซีย อันทำให้เกิดการส่งข้อมูลส่วนบุคคลข้ามพรมแดนเช่นกัน ดังนี้:

การส่งข้อมูลข้ามพรมแดนดำเนินการโดยปฏิบัติตามเงื่อนไขของมาตรา 12 แห่งกฎหมาย 152-FZ ผู้ดำเนินการแจ้งต่อ Roskomnadzor (หน่วยงานกำกับดูแลของสหพันธรัฐรัสเซีย) ถึงเจตนาที่จะดำเนินการ ส่งข้อมูลส่วนบุคคลข้ามพรมแดน

7.1. การวิเคราะห์เว็บ

หน้าเพจของบริการใช้เครื่องมือสถิติสองรายการ และทั้งสองรายการทำงาน หลังจากคุณให้ความยินยอมเท่านั้น:

ก่อนได้รับความยินยอม จะไม่มีการโหลดตัวนับใดเลย ความยินยอมให้โดยการกด «ยอมรับ» คุณถอนความยินยอมได้ตลอดเวลา ผ่านรายการ «คุกกี้: เปลี่ยนการตัดสินใจ» ในการตั้งค่าแอปและที่ด้านล่างของหน้าข้อมูล การถอนมีผลทันทีโดยไม่ต้องโหลดหน้าใหม่ พิกเซลโฆษณาและตัวติดตามของเครือข่ายโฆษณา ไม่ถูกใช้ บนหน้าเพจของบริการ

8. สิทธิของเจ้าของข้อมูลส่วนบุคคล

เจ้าของข้อมูลส่วนบุคคลมีสิทธิ: ได้รับข้อมูลเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลของตน และการยืนยันข้อเท็จจริงว่ามีการประมวลผล; เรียกร้องให้แก้ไขให้ถูกต้อง ระงับการใช้ หรือทำลาย ข้อมูลส่วนบุคคล หากข้อมูลนั้นไม่ครบถ้วน ล้าสมัย ไม่ถูกต้อง หรือไม่จำเป็นแก่วัตถุประสงค์ที่แจ้งไว้; เพิกถอนความยินยอมได้ทุกเมื่อ; อุทธรณ์การกระทำของผู้ดำเนินการต่อ Roskomnadzor หรือต่อศาล

คำร้องให้ส่งไปยัง [email protected] ระยะเวลา พิจารณาคือ 30 วัน นับแต่วันที่ได้รับ ผู้ใช้สามารถลบบัญชีพร้อมข้อมูลที่เกี่ยวข้องทั้งหมด ได้ด้วยตนเองในแอปพลิเคชัน หรือโดยส่งคำร้องไปยังที่อยู่ที่ระบุไว้ การเพิกถอนความยินยอม ย่อมทำให้การให้ใช้ฟังก์ชันของบริการซึ่งจำเป็นต้องประมวลผลข้อมูลส่วนบุคคลนั้นสิ้นสุดลง

หากข้อมูลส่วนบุคคลของท่านถูกบันทึกเข้าสู่บริการโดยผู้เชี่ยวชาญ (หัวข้อ 4.2) โปรดติดต่อผู้เชี่ยวชาญรายนั้นเป็นลำดับแรกในฐานะผู้ควบคุมข้อมูลส่วนบุคคลดังกล่าว ผู้ดำเนินการบริการจะให้ความช่วยเหลือทางเทคนิคแก่ผู้เชี่ยวชาญในการปฏิบัติตามคำเรียกร้องของท่าน และหากไม่สามารถติดต่อผู้เชี่ยวชาญได้ ผู้ดำเนินการบริการจะพิจารณาคำร้องด้วยตนเอง

9. คุกกี้และที่จัดเก็บข้อมูลภายในเครื่อง

บริการนี้ใช้ cookie และที่จัดเก็บข้อมูลภายในเครื่องของเบราว์เซอร์ (localStorage) เพียงเพื่อการทำงานของฟังก์ชันต่าง ๆ เท่านั้น ได้แก่ การเก็บเซสชันและโทเคนการเข้าถึง ภาษาและธีมที่เลือกไว้ ฉบับร่างของการเริ่มต้นใช้งานอย่างรวดเร็ว แคชของแอปพลิเคชัน (service worker) และการป้องกัน CSRF ขณะเข้าสู่ระบบผ่านผู้ให้บริการยืนยันตัวตน cookie เพื่อการวิเคราะห์ตั้งค่าโดย Google Analytics และหลังจากคุณยินยอมเท่านั้น (ดู 7.1) ส่วน cookie เพื่อการโฆษณาไม่มีการตั้งค่า การปิดใช้งาน cookie ในการตั้งค่าของเบราว์เซอร์ จะทำให้ไม่สามารถเข้าสู่ระบบบัญชีได้

10. มาตรการรักษาความมั่นคงปลอดภัย

11. ผู้เยาว์

บริการนี้มีไว้สำหรับบุคคลที่มีอายุครบ 18 ปีบริบูรณ์ ผู้เชี่ยวชาญมีสิทธิจัดคลาสเรียน กับลูกค้าที่เป็นผู้เยาว์ในบริการนี้ได้ — ในกรณีเช่นนั้น ผู้แทนโดยชอบธรรมของผู้เยาว์ เป็นผู้ให้ความยินยอมในการประมวลผลข้อมูลส่วนบุคคลของผู้เยาว์ และการได้มาซึ่งความยินยอมดังกล่าว เป็นหน้าที่ของผู้เชี่ยวชาญ (หัวข้อ 4.2)

12. ข้อมูลจาก Google API (Limited Use)

แอปพลิเคชันเข้าถึงข้อมูลของ Google เฉพาะเมื่อผู้ใช้เชื่อมต่อบัญชี Google ด้วยตนเอง ที่หน้าจอ “ปฏิทิน” เท่านั้น โดยขอสิทธิ์ดังต่อไปนี้:

แอปพลิเคชันไม่ขอสิทธิ์และไม่อ่าน Gmail, Google Drive และรายชื่อผู้ติดต่อ

เหตุการณ์ในปฏิทินไม่ถูกคัดลอกลงในฐานข้อมูลของผู้ดำเนินการ แต่จะถูกเรียกจาก Google ในขณะที่ เปิดหน้าจอดังกล่าว สิ่งเดียวที่จัดเก็บไว้คือ refresh-โทเคนของ Google ซึ่งวางไว้นอกไดเรกทอรีราก ของเว็บเซิร์ฟเวอร์ ภายใต้คีย์ที่เป็นค่าแฮช SHA-256 แบบทางเดียวของโทเคนบัญชี การยกเลิกการเชื่อมต่อ Google ที่หน้าจอ “ปฏิทิน” จะลบโทเคนออกจากเซิร์ฟเวอร์ทันทีและไม่อาจย้อนกลับได้ นอกจากนี้ ยังสามารถเพิกถอนสิทธิ์การเข้าถึงได้ที่ myaccount.google.com/permissions

การใช้และการส่งต่อข้อมูลที่บริการ Pika ได้รับจาก Google API ดำเนินการเป็นไปตาม Google API Services User Data Policy รวมถึงข้อกำหนด Limited Use ข้อมูลจาก Google API ไม่ถูกนำไปใช้เพื่อการโฆษณาและการทำโปรไฟล์ และไม่ถูกนำไปใช้เพื่อการพัฒนา การปรับปรุง หรือการฝึกฝนแบบจำลอง AI/การเรียนรู้ของเครื่องแบบทั่วไป

13. การแก้ไขนโยบาย

ผู้ดำเนินการมีสิทธิแก้ไขนโยบายฉบับนี้ ฉบับใหม่มีผลใช้บังคับนับแต่เวลาที่ เผยแพร่ ณ ที่อยู่ zhedor.com/app/pika/legal/privacy.html เว้นแต่ฉบับนั้นเองจะกำหนดไว้เป็นอย่างอื่น วันที่ของฉบับดังกล่าวระบุไว้ ณ ตอนต้นของเอกสาร

14. ติดต่อ

คำถามเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคล คำขอของเจ้าของข้อมูลส่วนบุคคล และการเพิกถอนความยินยอม: [email protected]