นโยบายความเป็นส่วนตัว

1. ผู้ควบคุมข้อมูล

ผู้ควบคุมข้อมูลส่วนบุคคลของคุณคือ Archive by X Mateusz Marmurowicz, ul. Nakielska 144B, 85-391 Bydgoszcz, Polska, NIP (เลขประจำตัวผู้เสียภาษีของโปแลนด์) 9671475769, REGON 528385250 ติดต่อเรื่องข้อมูลของคุณได้ที่ hello@tcgpush.com

2. ข้อมูลที่เราประมวลผล

เรามีเฉพาะการเข้าสู่ระบบด้วย Google (OAuth) จาก Google เราได้รับ: ชื่อ ที่อยู่อีเมล URL รูปโปรไฟล์ และรหัสบัญชี Google รูปโปรไฟล์จะไม่แสดงต่อสาธารณะ (แสดงเฉพาะตัวอักษรย่อ) และอีเมลของคุณจะไม่เป็นสาธารณะเลย

ในบริการ เรายังจัดเก็บ:

• ชื่อเล่นของคุณ (สาธารณะ)
• ประเทศและธง ชื่อบัญชี Instagram และลิงก์อื่นหนึ่งลิงก์ (ไม่บังคับ ซ่อนได้)
• รายการในคอลเลกชันและรายการที่อยากได้: สินค้า สี ขนาด สภาพ และบันทึกตำหนิ (บันทึกเป็นส่วนตัว มีเพียงเครื่องหมาย "มีตำหนิ" ที่เป็นสาธารณะ)
• การโหวตสินค้า
• การตั้งค่า: ตัวเลือกความเป็นส่วนตัว การมองเห็นโปรไฟล์ (สาธารณะ เฉพาะสมาชิก ซ่อน) สกุลเงินและภาษาที่ต้องการ
• บันทึกการยินยอม: เวลาและเวอร์ชันของข้อกำหนด
• บันทึกทางเทคนิคของเซิร์ฟเวอร์ (ที่อยู่ IP, user agent, เวลา) เก็บไว้เพื่อความปลอดภัยเป็นระยะเวลาจำกัด

3. รูปภาพและเนื้อหาอื่นที่คุณเพิ่ม

เมื่อฟีเจอร์พร้อมใช้งาน คุณอัปโหลดรูปสินค้าและรูปการแต่งตัว (outfit) ได้ รูปภาพอาจมีข้อมูลส่วนบุคคล เช่น ภาพของบุคคล โปรดอัปโหลดเฉพาะรูปที่คุณมีสิทธิ์ และได้รับความยินยอมจากทุกคนที่ปรากฏในรูป

• ข้อมูลเมตาทางเทคนิคของรูป (EXIF รวมถึงตำแหน่งที่ตั้ง) จะถูกลบเมื่ออัปโหลด
• รูปที่รอการตรวจสอบจะเก็บไว้แบบไม่เปิดเผยต่อสาธารณะ และมองเห็นได้เฉพาะคุณและผู้ตรวจสอบ
• รูปที่ผู้ตรวจสอบปฏิเสธจะถูกลบภายในระยะเวลาจำกัด
• รูปและเนื้อหาอื่นจะถูกลบเมื่อคุณลบ และเมื่อคุณลบบัญชี

4. อะไรที่เป็นสาธารณะ

สาธารณะโดยค่าเริ่มต้น: ชื่อเล่นและวันที่เข้าร่วม ประเทศ ลิงก์ และรายการ (คอลเลกชัน รายการที่อยากได้) จะมองเห็นตามการตั้งค่าความเป็นส่วนตัวของคุณ และคุณตั้งโปรไฟล์ทั้งหมดเป็นสาธารณะ เฉพาะสมาชิก หรือซ่อนได้ รูปที่เผยแพร่แล้วผู้เข้าชมบริการมองเห็นได้

5. วัตถุประสงค์และฐานทางกฎหมาย (GDPR มาตรา 6(1))

• มาตรา 6(1)(b): การให้บัญชีและบริการ (การเข้าสู่ระบบ โปรไฟล์ คอลเลกชัน รายการที่อยากได้ การโหวต)
• มาตรา 6(1)(c): การปฏิบัติตามหน้าที่ทางกฎหมาย
• มาตรา 6(1)(f): ประโยชน์โดยชอบด้วยกฎหมายของเรา คือ ความปลอดภัย การป้องกันการใช้ในทางที่ผิด การควบคุมดูแล และการป้องกันหรือดำเนินการตามข้อเรียกร้องทางกฎหมาย
• มาตรา 6(1)(a): ความยินยอมในกรณีที่จำเป็น เช่น คุกกี้ที่ไม่จำเป็นอย่างยิ่ง (ปัจจุบันเราไม่ใช้เลย)

เราไม่ตัดสินใจโดยอาศัยการประมวลผลอัตโนมัติเพียงอย่างเดียว และไม่ทำโปรไฟล์ผู้ใช้

6. ผู้รับข้อมูลและการโอนออกนอก EEA

เราใช้ผู้ให้บริการโฮสติ้ง (VPS ในสหภาพยุโรป) และ Google สำหรับการเข้าสู่ระบบ Google อาจโอนข้อมูลไปยังสหรัฐอเมริกาตามกลไกที่กฎหมายกำหนด เราไม่ขายข้อมูลและไม่แบ่งปันให้ผู้โฆษณา เราอาจเปิดเผยข้อมูลต่อหน่วยงานของรัฐเมื่อกฎหมายกำหนด

เราไม่ใช้เครื่องมือวิเคราะห์ โฆษณา หรือตัวติดตามของบุคคลที่สาม ฟอนต์โฮสต์เอง

7. คุกกี้

เราใช้คุกกี้ของเราเอง และใช้คุกกี้วิเคราะห์ของ Google Analytics เฉพาะเมื่อคุณให้ความยินยอมเท่านั้น เราไม่ใช้คุกกี้โฆษณา คุกกี้ด้านล่างนี้จำเป็น จดจำตัวเลือกของคุณ หรือ (เมื่อได้รับความยินยอม) ใช้เพื่อสถิติ:

• authjs.session-token: เซสชันการเข้าสู่ระบบ (จำเป็น)
• authjs.csrf-token และ authjs.callback-url: การป้องกันและการจัดการขั้นตอนการเข้าสู่ระบบ (จำเป็น)
• terms_consent: พิสูจน์การยินยอมของคุณระหว่างการลงทะเบียน (จำเป็น 15 นาที)
• NEXT_LOCALE: ตัวเลือกภาษา (สูงสุด 1 ปี)
• currency: ตัวเลือกสกุลเงินที่แสดง (1 ปี)
• cookie_consent: เก็บตัวเลือกคุกกี้ของคุณ (12 เดือน)
• _ga และ _ga_* (Google Analytics): สถิติการเข้าชม ตั้งค่าเฉพาะหลังจากคุณยินยอมคุกกี้วิเคราะห์ (สูงสุด 2 ปี)

คุณทบทวนตัวเลือกได้ทุกเมื่อผ่านลิงก์ "การตั้งค่าคุกกี้" ที่ท้ายหน้า และลบคุกกี้ได้ในการตั้งค่าเบราว์เซอร์ การลบคุกกี้ที่จำเป็นจะทำให้คุณออกจากระบบ

8. เราเก็บข้อมูลนานเท่าใด

• ข้อมูลบัญชี โปรไฟล์ คอลเลกชัน รายการที่อยากได้ และการโหวต: จนกว่าคุณจะลบบัญชี
• บันทึกทางเทคนิค: ตามระยะเวลาจำกัดที่จำเป็นเพื่อความปลอดภัย
• ข้อมูลสำรอง: ตามรอบการหมุนเวียนข้อมูลสำรองตามปกติ หลังจากนั้นข้อมูลที่ลบแล้วจะหายไป

คุณลบบัญชีด้วยตัวเองได้ในการตั้งค่า เราจะลบโปรไฟล์ คอลเลกชัน รายการที่อยากได้ การโหวต เซสชัน และเนื้อหาที่คุณเพิ่ม

9. สิทธิ์ของคุณ

คุณมีสิทธิ์เข้าถึง แก้ไข ลบ จำกัดการประมวลผล โอนย้ายข้อมูล และคัดค้านการประมวลผลที่อิงตามประโยชน์โดยชอบด้วยกฎหมายของเรา หากเราประมวลผลข้อมูลโดยอาศัยความยินยอม คุณถอนความยินยอมได้ทุกเมื่อ โดยไม่กระทบความชอบด้วยกฎหมายของการประมวลผลก่อนการถอน

หากต้องการใช้สิทธิ์เหล่านี้ โปรดเขียนมาที่ hello@tcgpush.com คุณยังมีสิทธิ์ร้องเรียนต่อประธานสำนักงานคุ้มครองข้อมูลส่วนบุคคลของโปแลนด์ (Prezes UODO, ul. Stawki 2, 00-193 Warszawa, โปแลนด์)

การให้ข้อมูลเป็นไปโดยสมัครใจ แต่ต้องเข้าสู่ระบบด้วย Google จึงจะสร้างบัญชีได้

10. อายุ

บริการนี้สำหรับผู้ที่มีอายุ 16 ปีขึ้นไป

11. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายนี้ ทุกเวอร์ชันมีหมายเลขและวันที่ หลังการเปลี่ยนแปลง เราจะขอให้คุณยอมรับอีกครั้งเมื่อเข้าสู่ระบบครั้งถัดไป