นโยบายความเป็นส่วนตัว
บทนำ
HyCoach มุ่งมั่นในการปกป้องความเป็นส่วนตัวของคุณ นโยบายนี้อธิบายวิธีที่เรารวบรวม ใช้ และปกป้องข้อมูลส่วนบุคคลของคุณ
ข้อมูลที่รวบรวม
เราอาจรวบรวมข้อมูลต่อไปนี้:
- ข้อมูลระบุตัวตน (ชื่อ อีเมล) เมื่อสร้างบัญชี
- ข้อมูลการออกกำลังกายที่คุณป้อนด้วยความสมัครใจ
- ข้อมูลทางเทคนิค (ที่อยู่ IP ประเภทเบราว์เซอร์) เพื่อปรับปรุงบริการ
- คุกกี้สำหรับการทำงานของเว็บไซต์และการวิเคราะห์กลุ่มผู้ใช้งาน
การใช้ข้อมูล
ข้อมูลของคุณถูกใช้เพื่อ:
- ให้บริการและปรับปรุงบริการของเรา
- ปรับแต่งประสบการณ์การใช้งานของคุณ
- ติดต่อสื่อสารกับคุณเกี่ยวกับบัญชีของคุณ
- วิเคราะห์การใช้งานเว็บไซต์โดยรวม
การแบ่งปันข้อมูล
เราไม่เคยขายข้อมูลส่วนบุคคลของคุณ เราแบ่งปันข้อมูลของคุณเฉพาะในกรณีต่อไปนี้เท่านั้น:
- ด้วยความยินยอมอย่างชัดแจ้งจากคุณ
- เพื่อปฏิบัติตามข้อผูกพันทางกฎหมาย
- กับผู้ให้บริการทางเทคนิคที่จำเป็นต่อการดำเนินงานของบริการ
ลงชื่อเข้าใช้ด้วย Google (Google Sign-In)
HyCoach ให้บริการลงชื่อเข้าใช้ด้วยบัญชี Google ของคุณ ("Google Sign-In") เมื่อคุณใช้ตัวเลือกนี้:
วัตถุประสงค์
- ระบุตัวผู้ใช้เพื่อสร้างหรือเรียกคืนบัญชี HyCoach ของคุณ และให้คุณลงชื่อเข้าใช้ได้โดยไม่ต้องใช้รหัสผ่าน
- อ้างสิทธิ์โปรไฟล์นักกีฬา HYROX ของคุณ: เชื่อมโยงผลการแข่งขัน HYROX ที่เป็นของคุณกับบัญชีส่วนตัวเพื่อให้คุณดู วิเคราะห์ และปรากฏเป็นนักกีฬาที่ได้รับการยืนยัน
ข้อมูลที่ได้รับจาก Google
ที่อยู่อีเมลของคุณ นามสกุล ชื่อจริง รูปโปรไฟล์ และตัวระบุ Google ที่ไม่ซ้ำกัน (sub) ข้อมูลนี้ได้มาผ่านสิทธิ์ OAuth แบบ openid, email และ profile
การใช้งาน
ข้อมูลนี้ใช้เพื่อวัตถุประสงค์ที่อธิบายไว้ข้างต้นเท่านั้น ไม่ได้ใช้เพื่อการโฆษณา การขายต่อ หรือการฝึกโมเดลปัญญาประดิษฐ์
การจัดเก็บ
ข้อมูลนี้จัดเก็บในฐานข้อมูลของเราบนเซิร์ฟเวอร์ของเรา ไม่มีการขอหรือเข้าถึงข้อมูล Google อื่น ๆ (Gmail, Drive, Contacts, Calendar เป็นต้น)
การแบ่งปัน
เราไม่เคยแบ่งปันข้อมูลนี้กับบุคคลภายนอก นอกจากผู้ให้บริการทางเทคนิคที่จำเป็นต่อการดำเนินงานของบริการ
การเพิกถอน
คุณสามารถเพิกถอนการเข้าถึงบัญชี Google ของคุณจาก HyCoach ได้ตลอดเวลาจากหน้านี้ แอป Google บุคคลที่สามของคุณ นอกจากนี้ คุณยังสามารถลบบัญชี HyCoach ของคุณจากการตั้งค่า ซึ่งจะลบข้อมูลที่เกี่ยวข้องทั้งหมด
HyCoach ปฏิบัติตาม นโยบายข้อมูลผู้ใช้บริการ Google API รวมถึงข้อกำหนดการใช้งานแบบจำกัด
ความปลอดภัยของข้อมูล
เราใช้มาตรการรักษาความปลอดภัยทั้งทางเทคนิคและองค์กรเพื่อปกป้องข้อมูลของคุณจากการเข้าถึง การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต
สิทธิของคุณ
ตาม GDPR คุณมีสิทธิต่อไปนี้:
- สิทธิในการเข้าถึงข้อมูลส่วนบุคคลของคุณ
- สิทธิในการแก้ไขข้อมูลที่ไม่ถูกต้อง
- สิทธิในการลบข้อมูล ("สิทธิในการถูกลืม")
- สิทธิในการโอนย้ายข้อมูล
- สิทธิในการคัดค้านการประมวลผล
หากต้องการใช้สิทธิเหล่านี้ โปรดติดต่อเราผ่านแบบฟอร์มติดต่อ
คุกกี้และตัวติดตาม
ส่วนนี้แสดงรายการคุกกี้และตัวติดตามทุกตัวที่ HyCoach วางใช้งาน ตามแนวทาง CNIL ของฝรั่งเศส (มาตรา 82 ของกฎหมายว่าด้วยการปกป้องข้อมูล) และ GDPR คุณสามารถยอมรับ ปฏิเสธ หรือเปลี่ยนการเลือกได้ตลอดเวลาผ่านแบนเนอร์คุกกี้หรือลิงก์ "จัดการคุกกี้" ในส่วนท้ายของหน้า
จัดการการตั้งค่าของคุณ
หากต้องการเปลี่ยนการยินยอม ให้ใช้ลิงก์ "จัดการคุกกี้" ที่ด้านล่างของทุกหน้า การเลือกของคุณจะถูกเก็บรักษาไว้สูงสุด 13 เดือน (ตามคำแนะนำของ CNIL)
รายละเอียดตัวติดตาม
ตารางด้านล่างแสดงรายการคุกกี้และตัวติดตามทั้งหมดที่วางใช้งานบน hycoach.ai แต่ละรายการระบุผู้ดำเนินการ หมวดหมู่ตามวัตถุประสงค์ของ CNIL ระยะเวลาการเก็บรักษา ฐานทางกฎหมาย GDPR และประเทศที่โฮสต์
hycoach-gdpr-consent
- ผู้ดำเนินการ
- HyCoach — FORTUNE FORGE / BLOCK-OPS SAS (ฝรั่งเศส)
- วัตถุประสงค์ (หมวดหมู่ CNIL)
- จำเป็น — เก็บหลักฐานการตัดสินใจของคุณ (ยอมรับหรือปฏิเสธการวางตัวติดตาม)
- ระยะเวลาการเก็บรักษา
- 13 เดือน (395 วัน) ตามคำแนะนำ "คุกกี้และตัวติดตาม" ของ CNIL
- ฐานทางกฎหมาย
- ภาระผูกพันทางกฎหมาย — GDPR มาตรา 6.1.c กฎหมายว่าด้วยการปกป้องข้อมูลฝรั่งเศสมาตรา 82 ได้รับการยกเว้นจากการขอความยินยอมล่วงหน้า
- โฮสติ้ง
- OVH — ฝรั่งเศส เยอรมนี และแคนาดา (ดูทะเบียนการประมวลผล NES-23 v1.1)
Sentry (คุกกี้เซสชัน + Session Replay)
- ผู้ดำเนินการ
- Sentry — ตัวอย่างที่ HyCoach โฮสต์เองในสหภาพยุโรป
- วัตถุประสงค์ (หมวดหมู่ CNIL)
- การวัดผลและการวินิจฉัยทางเทคนิค — การติดตามข้อผิดพลาด JavaScript การวัดเวลาตอบสนอง และ Session Replay (การบันทึกหน้าจอแบบไม่ระบุตัวตนจำกัดเฉพาะเซสชันที่มีข้อผิดพลาด) ข้อมูลที่ละเอียดอ่อน (รหัสผ่าน อีเมล ช่องแบบฟอร์ม) จะถูกบดบังโดยอัตโนมัติก่อนการส่ง
- ระยะเวลาการเก็บรักษา
- สูงสุด 90 วัน
- ฐานทางกฎหมาย
- ยินยอม — GDPR มาตรา 6.1.a
- โฮสติ้ง
- สหภาพยุโรป (ตัวอย่างภายใน)
Google Analytics 4 (_ga, _ga_*, _gid)
- ผู้ดำเนินการ
- Google LLC — 1600 Amphitheatre Parkway, Mountain View, CA 94043 (สหรัฐอเมริกา)
- วัตถุประสงค์ (หมวดหมู่ CNIL)
- การวัดผลผู้ชม — การวิเคราะห์การดูหน้าเว็บ เส้นทางการใช้งาน เวลาที่ใช้ และแหล่งที่มาของการเข้าชม ที่อยู่ IP จะถูกทำให้ไม่ระบุตัวตนก่อนการประมวลผล ไม่มีการเปิดใช้งานฟีเจอร์การโฆษณา (Google Signals, การตลาดย้อนกลับ, กลุ่มเป้าหมาย)
- ระยะเวลาการเก็บรักษา
- 14 เดือน (การตั้งค่าเริ่มต้นของ GA4)
- ฐานทางกฎหมาย
- ยินยอม — GDPR มาตรา 6.1.a ปัจจุบัน HyCoach ไม่ได้อ้างสิทธิ์ข้อยกเว้น "การวัดผลผู้ชม" ของ CNIL: การกำหนดค่าปัจจุบันเกี่ยวข้องกับการถ่ายโอนข้อมูลนอกสหภาพยุโรปที่ไม่เป็นไปตามเกณฑ์ข้อยกเว้นทั้งหมด
- โฮสติ้ง
- สหรัฐอเมริกา การถ่ายโอนได้รับการคุ้มครองโดยการปฏิบัติตาม EU-US Data Privacy Framework (DPF) ของ Google ซึ่งได้รับการอนุมัติจากคณะกรรมาธิการยุโรปเมื่อวันที่ 10 กรกฎาคม 2023
Ahrefs Analytics
- ผู้ดำเนินการ
- Ahrefs Pte Ltd — 16 Raffles Quay #33-03, Hong Leong Building, Singapore 048581
- วัตถุประสงค์ (หมวดหมู่ CNIL)
- การตรวจสอบ SEO — นับจำนวนผู้เข้าชมแบบรวมเพื่อวัดการครอบคลุม SEO และการมองเห็นเว็บไซต์ในเครื่องมือค้นหา (Google, Bing ฯลฯ)
- ระยะเวลาการเก็บรักษา
- 13 เดือน
- ฐานทางกฎหมาย
- ยินยอม — GDPR ข้อ 6.1.a. คำขอยกเว้น "การวัดกลุ่มผู้ชม" อยู่ระหว่างการพิจารณาเป็นส่วนหนึ่งของตั๋ว NES-21
- โฮสติ้ง
- สิงคโปร์ การโอนข้อมูลครอบคลุมโดย Standard Contractual Clauses (SCCs) ที่ได้รับการอนุมัติจากคณะกรรมาธิการยุโรป (คำตัดสิน 2021/914)
แผนที่ที่พัก Stay22 (session22, __cf_bm)
- ผู้ดำเนินการ
- Stay22 Inc. — มอนทรีออล, ควิเบก, แคนาดา
- วัตถุประสงค์ (หมวดหมู่ CNIL)
- เนื้อหาพาร์ทเนอร์ — แผนที่เชิงโต้ตอบของที่พักรอบสถานที่จัดงานในหน้าเหตุการณ์ที่กำลังจะมาถึง โดยมีวันที่งานที่เติมไว้ล่วงหน้า แผนที่ฝังจาก stay22.com และโหลด Google Maps ภายในเฟรมของตนเอง จะไม่โหลดก่อนที่คุณจะยอมรับตัวติดตามหรือคลิกตัวอย่างแผนที่อย่างชัดเจน HyCoach อาจได้รับค่าคอมมิชชั่นจากการจองที่เกิดขึ้น โดยไม่เสียค่าใช้จ่ายเพิ่มเติมจากคุณ
- ระยะเวลาการเก็บรักษา
- 3 วัน (session22); 30 นาที (__cf_bm)
- ฐานทางกฎหมาย
- ยินยอม — GDPR ข้อ 6.1.a
- โฮสติ้ง
- แคนาดา การโอนข้อมูลครอบคลุมโดยคำตัดสินความเพียงพอของคณะกรรมาธิการยุโรปเมื่อวันที่ 20 ธันวาคม 2001 สำหรับองค์กรที่อยู่ภายใต้ PIPEDA
ผู้ประมวลผลบุคคลที่สามอื่น ๆ (ไม่มีการวางคุกกี้วัดผล)
Stripe (การชำระเงิน), OVH (โฮสติ้ง) และ Google Sign-In (การยืนยันตัวตนแบบเลือกได้) ทำงานบนเว็บไซต์ แต่ไม่วางคุกกี้วัดผลหรือโฆษณา Stripe อาจวางคุกกี้ทางเทคนิคของตนเองระหว่างการทำธุรกรรม ซึ่งจำเป็นอย่างยิ่งสำหรับการประมวลผลการชำระเงิน รายชื่อผู้ประมวลผลย่อยทั้งหมดมีอยู่ในทะเบียนการประมวลผลของเรา (GDPR ข้อ 30)
HyCoach ไม่ดำเนินการโฆษณาแบบกำหนดเป้าหมายและไม่วางคุกกี้โฆษณาใด ๆ (ไม่มี Google Ads, Meta Pixel, TikTok Pixel, LinkedIn Insight หรือเทียบเท่า)
การเก็บรักษาข้อมูล
ข้อมูลของคุณถูกเก็บรักษาตลอดระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่เก็บรวบรวม หรือตามภาระผูกพันทางกฎหมายที่ใช้บังคับ
ติดต่อ
หากมีคำถามเกี่ยวกับนโยบายความเป็นส่วนตัวนี้ กรุณาติดต่อเราผ่าน แบบฟอร์มติดต่อ.
อัปเดตล่าสุด: 11/8/2569