นโยบายความเป็นส่วนตัว

บทนำ

HyCoach มุ่งมั่นในการปกป้องความเป็นส่วนตัวของคุณ นโยบายนี้อธิบายวิธีที่เรารวบรวม ใช้ และปกป้องข้อมูลส่วนบุคคลของคุณ

ข้อมูลที่รวบรวม

เราอาจรวบรวมข้อมูลต่อไปนี้:

  • ข้อมูลระบุตัวตน (ชื่อ อีเมล) เมื่อสร้างบัญชี
  • ข้อมูลการออกกำลังกายที่คุณป้อนด้วยความสมัครใจ
  • ข้อมูลทางเทคนิค (ที่อยู่ IP ประเภทเบราว์เซอร์) เพื่อปรับปรุงบริการ
  • คุกกี้สำหรับการทำงานของเว็บไซต์และการวิเคราะห์กลุ่มผู้ใช้งาน

การใช้ข้อมูล

ข้อมูลของคุณถูกใช้เพื่อ:

  • ให้บริการและปรับปรุงบริการของเรา
  • ปรับแต่งประสบการณ์การใช้งานของคุณ
  • ติดต่อสื่อสารกับคุณเกี่ยวกับบัญชีของคุณ
  • วิเคราะห์การใช้งานเว็บไซต์โดยรวม

การแบ่งปันข้อมูล

เราไม่เคยขายข้อมูลส่วนบุคคลของคุณ เราแบ่งปันข้อมูลของคุณเฉพาะในกรณีต่อไปนี้เท่านั้น:

  • ด้วยความยินยอมอย่างชัดแจ้งจากคุณ
  • เพื่อปฏิบัติตามข้อผูกพันทางกฎหมาย
  • กับผู้ให้บริการทางเทคนิคที่จำเป็นต่อการดำเนินงานของบริการ

ลงชื่อเข้าใช้ด้วย Google (Google Sign-In)

HyCoach ให้บริการลงชื่อเข้าใช้ด้วยบัญชี Google ของคุณ ("Google Sign-In") เมื่อคุณใช้ตัวเลือกนี้:

วัตถุประสงค์

  1. ระบุตัวผู้ใช้เพื่อสร้างหรือเรียกคืนบัญชี HyCoach ของคุณ และให้คุณลงชื่อเข้าใช้ได้โดยไม่ต้องใช้รหัสผ่าน
  2. อ้างสิทธิ์โปรไฟล์นักกีฬา HYROX ของคุณ: เชื่อมโยงผลการแข่งขัน HYROX ที่เป็นของคุณกับบัญชีส่วนตัวเพื่อให้คุณดู วิเคราะห์ และปรากฏเป็นนักกีฬาที่ได้รับการยืนยัน

ข้อมูลที่ได้รับจาก Google

ที่อยู่อีเมลของคุณ นามสกุล ชื่อจริง รูปโปรไฟล์ และตัวระบุ Google ที่ไม่ซ้ำกัน (sub) ข้อมูลนี้ได้มาผ่านสิทธิ์ OAuth แบบ openid, email และ profile

การใช้งาน

ข้อมูลนี้ใช้เพื่อวัตถุประสงค์ที่อธิบายไว้ข้างต้นเท่านั้น ไม่ได้ใช้เพื่อการโฆษณา การขายต่อ หรือการฝึกโมเดลปัญญาประดิษฐ์

การจัดเก็บ

ข้อมูลนี้จัดเก็บในฐานข้อมูลของเราบนเซิร์ฟเวอร์ของเรา ไม่มีการขอหรือเข้าถึงข้อมูล Google อื่น ๆ (Gmail, Drive, Contacts, Calendar เป็นต้น)

การแบ่งปัน

เราไม่เคยแบ่งปันข้อมูลนี้กับบุคคลภายนอก นอกจากผู้ให้บริการทางเทคนิคที่จำเป็นต่อการดำเนินงานของบริการ

การเพิกถอน

คุณสามารถเพิกถอนการเข้าถึงบัญชี Google ของคุณจาก HyCoach ได้ตลอดเวลาจากหน้านี้ แอป Google บุคคลที่สามของคุณ นอกจากนี้ คุณยังสามารถลบบัญชี HyCoach ของคุณจากการตั้งค่า ซึ่งจะลบข้อมูลที่เกี่ยวข้องทั้งหมด

HyCoach ปฏิบัติตาม นโยบายข้อมูลผู้ใช้บริการ Google API รวมถึงข้อกำหนดการใช้งานแบบจำกัด

ความปลอดภัยของข้อมูล

เราใช้มาตรการรักษาความปลอดภัยทั้งทางเทคนิคและองค์กรเพื่อปกป้องข้อมูลของคุณจากการเข้าถึง การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต

สิทธิของคุณ

ตาม GDPR คุณมีสิทธิต่อไปนี้:

  • สิทธิในการเข้าถึงข้อมูลส่วนบุคคลของคุณ
  • สิทธิในการแก้ไขข้อมูลที่ไม่ถูกต้อง
  • สิทธิในการลบข้อมูล ("สิทธิในการถูกลืม")
  • สิทธิในการโอนย้ายข้อมูล
  • สิทธิในการคัดค้านการประมวลผล

หากต้องการใช้สิทธิเหล่านี้ โปรดติดต่อเราผ่านแบบฟอร์มติดต่อ

คุกกี้และตัวติดตาม

ส่วนนี้แสดงรายการคุกกี้และตัวติดตามทุกตัวที่ HyCoach วางใช้งาน ตามแนวทาง CNIL ของฝรั่งเศส (มาตรา 82 ของกฎหมายว่าด้วยการปกป้องข้อมูล) และ GDPR คุณสามารถยอมรับ ปฏิเสธ หรือเปลี่ยนการเลือกได้ตลอดเวลาผ่านแบนเนอร์คุกกี้หรือลิงก์ "จัดการคุกกี้" ในส่วนท้ายของหน้า

จัดการการตั้งค่าของคุณ

หากต้องการเปลี่ยนการยินยอม ให้ใช้ลิงก์ "จัดการคุกกี้" ที่ด้านล่างของทุกหน้า การเลือกของคุณจะถูกเก็บรักษาไว้สูงสุด 13 เดือน (ตามคำแนะนำของ CNIL)

รายละเอียดตัวติดตาม

ตารางด้านล่างแสดงรายการคุกกี้และตัวติดตามทั้งหมดที่วางใช้งานบน hycoach.ai แต่ละรายการระบุผู้ดำเนินการ หมวดหมู่ตามวัตถุประสงค์ของ CNIL ระยะเวลาการเก็บรักษา ฐานทางกฎหมาย GDPR และประเทศที่โฮสต์

hycoach-gdpr-consent

ผู้ดำเนินการ
HyCoach — FORTUNE FORGE / BLOCK-OPS SAS (ฝรั่งเศส)
วัตถุประสงค์ (หมวดหมู่ CNIL)
จำเป็น — เก็บหลักฐานการตัดสินใจของคุณ (ยอมรับหรือปฏิเสธการวางตัวติดตาม)
ระยะเวลาการเก็บรักษา
13 เดือน (395 วัน) ตามคำแนะนำ "คุกกี้และตัวติดตาม" ของ CNIL
ฐานทางกฎหมาย
ภาระผูกพันทางกฎหมาย — GDPR มาตรา 6.1.c กฎหมายว่าด้วยการปกป้องข้อมูลฝรั่งเศสมาตรา 82 ได้รับการยกเว้นจากการขอความยินยอมล่วงหน้า
โฮสติ้ง
OVH — ฝรั่งเศส เยอรมนี และแคนาดา (ดูทะเบียนการประมวลผล NES-23 v1.1)

Sentry (คุกกี้เซสชัน + Session Replay)

ผู้ดำเนินการ
Sentry — ตัวอย่างที่ HyCoach โฮสต์เองในสหภาพยุโรป
วัตถุประสงค์ (หมวดหมู่ CNIL)
การวัดผลและการวินิจฉัยทางเทคนิค — การติดตามข้อผิดพลาด JavaScript การวัดเวลาตอบสนอง และ Session Replay (การบันทึกหน้าจอแบบไม่ระบุตัวตนจำกัดเฉพาะเซสชันที่มีข้อผิดพลาด) ข้อมูลที่ละเอียดอ่อน (รหัสผ่าน อีเมล ช่องแบบฟอร์ม) จะถูกบดบังโดยอัตโนมัติก่อนการส่ง
ระยะเวลาการเก็บรักษา
สูงสุด 90 วัน
ฐานทางกฎหมาย
ยินยอม — GDPR มาตรา 6.1.a
โฮสติ้ง
สหภาพยุโรป (ตัวอย่างภายใน)

Google Analytics 4 (_ga, _ga_*, _gid)

ผู้ดำเนินการ
Google LLC — 1600 Amphitheatre Parkway, Mountain View, CA 94043 (สหรัฐอเมริกา)
วัตถุประสงค์ (หมวดหมู่ CNIL)
การวัดผลผู้ชม — การวิเคราะห์การดูหน้าเว็บ เส้นทางการใช้งาน เวลาที่ใช้ และแหล่งที่มาของการเข้าชม ที่อยู่ IP จะถูกทำให้ไม่ระบุตัวตนก่อนการประมวลผล ไม่มีการเปิดใช้งานฟีเจอร์การโฆษณา (Google Signals, การตลาดย้อนกลับ, กลุ่มเป้าหมาย)
ระยะเวลาการเก็บรักษา
14 เดือน (การตั้งค่าเริ่มต้นของ GA4)
ฐานทางกฎหมาย
ยินยอม — GDPR มาตรา 6.1.a ปัจจุบัน HyCoach ไม่ได้อ้างสิทธิ์ข้อยกเว้น "การวัดผลผู้ชม" ของ CNIL: การกำหนดค่าปัจจุบันเกี่ยวข้องกับการถ่ายโอนข้อมูลนอกสหภาพยุโรปที่ไม่เป็นไปตามเกณฑ์ข้อยกเว้นทั้งหมด
โฮสติ้ง
สหรัฐอเมริกา การถ่ายโอนได้รับการคุ้มครองโดยการปฏิบัติตาม EU-US Data Privacy Framework (DPF) ของ Google ซึ่งได้รับการอนุมัติจากคณะกรรมาธิการยุโรปเมื่อวันที่ 10 กรกฎาคม 2023

Ahrefs Analytics

ผู้ดำเนินการ
Ahrefs Pte Ltd — 16 Raffles Quay #33-03, Hong Leong Building, Singapore 048581
วัตถุประสงค์ (หมวดหมู่ CNIL)
การตรวจสอบ SEO — นับจำนวนผู้เข้าชมแบบรวมเพื่อวัดการครอบคลุม SEO และการมองเห็นเว็บไซต์ในเครื่องมือค้นหา (Google, Bing ฯลฯ)
ระยะเวลาการเก็บรักษา
13 เดือน
ฐานทางกฎหมาย
ยินยอม — GDPR ข้อ 6.1.a. คำขอยกเว้น "การวัดกลุ่มผู้ชม" อยู่ระหว่างการพิจารณาเป็นส่วนหนึ่งของตั๋ว NES-21
โฮสติ้ง
สิงคโปร์ การโอนข้อมูลครอบคลุมโดย Standard Contractual Clauses (SCCs) ที่ได้รับการอนุมัติจากคณะกรรมาธิการยุโรป (คำตัดสิน 2021/914)

แผนที่ที่พัก Stay22 (session22, __cf_bm)

ผู้ดำเนินการ
Stay22 Inc. — มอนทรีออล, ควิเบก, แคนาดา
วัตถุประสงค์ (หมวดหมู่ CNIL)
เนื้อหาพาร์ทเนอร์ — แผนที่เชิงโต้ตอบของที่พักรอบสถานที่จัดงานในหน้าเหตุการณ์ที่กำลังจะมาถึง โดยมีวันที่งานที่เติมไว้ล่วงหน้า แผนที่ฝังจาก stay22.com และโหลด Google Maps ภายในเฟรมของตนเอง จะไม่โหลดก่อนที่คุณจะยอมรับตัวติดตามหรือคลิกตัวอย่างแผนที่อย่างชัดเจน HyCoach อาจได้รับค่าคอมมิชชั่นจากการจองที่เกิดขึ้น โดยไม่เสียค่าใช้จ่ายเพิ่มเติมจากคุณ
ระยะเวลาการเก็บรักษา
3 วัน (session22); 30 นาที (__cf_bm)
ฐานทางกฎหมาย
ยินยอม — GDPR ข้อ 6.1.a
โฮสติ้ง
แคนาดา การโอนข้อมูลครอบคลุมโดยคำตัดสินความเพียงพอของคณะกรรมาธิการยุโรปเมื่อวันที่ 20 ธันวาคม 2001 สำหรับองค์กรที่อยู่ภายใต้ PIPEDA

ผู้ประมวลผลบุคคลที่สามอื่น ๆ (ไม่มีการวางคุกกี้วัดผล)

Stripe (การชำระเงิน), OVH (โฮสติ้ง) และ Google Sign-In (การยืนยันตัวตนแบบเลือกได้) ทำงานบนเว็บไซต์ แต่ไม่วางคุกกี้วัดผลหรือโฆษณา Stripe อาจวางคุกกี้ทางเทคนิคของตนเองระหว่างการทำธุรกรรม ซึ่งจำเป็นอย่างยิ่งสำหรับการประมวลผลการชำระเงิน รายชื่อผู้ประมวลผลย่อยทั้งหมดมีอยู่ในทะเบียนการประมวลผลของเรา (GDPR ข้อ 30)

HyCoach ไม่ดำเนินการโฆษณาแบบกำหนดเป้าหมายและไม่วางคุกกี้โฆษณาใด ๆ (ไม่มี Google Ads, Meta Pixel, TikTok Pixel, LinkedIn Insight หรือเทียบเท่า)

การเก็บรักษาข้อมูล

ข้อมูลของคุณถูกเก็บรักษาตลอดระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่เก็บรวบรวม หรือตามภาระผูกพันทางกฎหมายที่ใช้บังคับ

ติดต่อ

หากมีคำถามเกี่ยวกับนโยบายความเป็นส่วนตัวนี้ กรุณาติดต่อเราผ่าน แบบฟอร์มติดต่อ.

อัปเดตล่าสุด: 11/8/2569