นโยบายความเป็นส่วนตัว

1. ข้อมูลส่วนบุคคลที่เก็บรวบรวม

(บัญชีพ่อแม่)

• อีเมล รหัสผ่าน (เก็บเป็นแฮชที่เข้ารหัส)
• เมื่อเข้าสู่ระบบด้วยโซเชียล: ตัวระบุบัญชี Google หรือ Kakao อีเมล (Kakao เป็นความยินยอมแบบเลือกได้) และชื่อเล่น
• โทเค็นการแจ้งเตือนพุช (FCM) ใบเสร็จการชำระเงิน (Google Play)

(ข้อมูลของเด็ก — พ่อแม่เป็นผู้กรอก)

• ชื่อเล่น ตัวละครที่เลือก
• บันทึกภารกิจ รางวัล การตักเตือน และบทลงโทษ
• รูปยืนยัน (เก็บหลังลบข้อมูล EXIF เช่น ตำแหน่ง)

(สร้างขึ้นอัตโนมัติ)

• เวลาเข้าใช้ รุ่นอุปกรณ์ และบันทึกอื่นที่จำเป็นต่อการให้บริการ

2. วัตถุประสงค์ในการเก็บและใช้

การระบุและยืนยันตัวตนสมาชิก การให้บริการภารกิจ รางวัล และอันดับรวมของเด็ก การส่งการแจ้งเตือนพุช การดำเนินการชำระเงินและคืนเงิน การตรวจสอบเนื้อหาที่ถูกรายงานและบล็อกผู้ใช้ที่ไม่เหมาะสม การปรับปรุงบริการและการวิเคราะห์ทางสถิติ

3. ข้อมูลของเด็กอายุต่ำกว่า 14 ปี (บทบัญญัติพิเศษ)

ตามมาตรา 22-2 ของกฎหมายคุ้มครองข้อมูลส่วนบุคคลของเกาหลี และ COPPA ของสหรัฐอเมริกา:

• ข้อมูลทั้งหมดของเด็กกรอกโดยพ่อแม่ซึ่งเป็นผู้ปกครองตามกฎหมายโดยตรง ไม่มีขั้นตอนให้เด็กสมัครหรือกรอกข้อมูลเอง
• โหมดเด็กทำงานภายใต้บัญชีของพ่อแม่โดยไม่มีบัญชีแยก และไม่มีการเก็บข้อมูลส่วนบุคคลเพิ่มเติมจากเด็ก
• พ่อแม่แก้ไขหรือลบข้อมูลของลูกได้ทุกเมื่อ (ในแอป: ตั้งค่า → ลูกของคุณ)
• รูปยืนยันของเด็กถูกเก็บแบบส่วนตัว และไม่มีใครดูได้นอกจากพ่อแม่
• โฆษณาตามพฤติกรรมสำหรับเด็กถูกปิดกั้นโดยเปิด Tag for Child-Directed Treatment (TFCD) ของ AdMob ไว้เสมอ

4. การเปิดเผยแก่บุคคลที่สาม

โดยหลักการ เราไม่เปิดเผยข้อมูลส่วนบุคคลของผู้ใช้แก่บุคคลที่สาม ยกเว้นกรณีต่อไปนี้:

• อันดับรวม: หากพ่อแม่เปิด "เข้าร่วมอันดับ" ชื่อเล่น ตัวละคร และคะแนนของลูกจะแสดงให้พ่อแม่คนอื่นเห็น ตัวเลือกนี้ปิดไว้โดยค่าเริ่มต้นและปิดได้ทุกเมื่อ
• เมื่อหน่วยงานสอบสวนหรือหน่วยงานรัฐอื่นร้องขอโดยชอบด้วยกฎหมายที่เกี่ยวข้อง

5. การมอบหมายการประมวลผลและการโอนข้อมูลไปต่างประเทศ

เพื่อให้บริการได้อย่างราบรื่น เรามอบหมายการประมวลผลบางส่วนให้บริษัทต่อไปนี้ ผู้ประมวลผลแต่ละรายใช้มาตรการทางเทคนิคและการบริหารเพื่อความปลอดภัย

• Supabase Inc. (สหรัฐอเมริกา) — ฐานข้อมูล พื้นที่จัดเก็บ การยืนยันตัวตน
• Google LLC (สหรัฐอเมริกา) — Firebase Cloud Messaging (การแจ้งเตือนพุช) Firebase Analytics/Crashlytics การเข้าสู่ระบบด้วย Google และ Play Billing (การชำระเงิน)
• Kakao Corp. (สาธารณรัฐเกาหลี) — การเข้าสู่ระบบด้วย Kakao
• Apple Inc. (สหรัฐอเมริกา) — การชำระเงิน App Store (iOS)

การมอบหมายให้ Supabase, Google และ Apple มีการโอนข้อมูลออกนอกประเทศของคุณ ข้อมูลที่โอนจำกัดเฉพาะรายการใน "ข้อมูลส่วนบุคคลที่เก็บรวบรวม" ข้างต้น และเกิดขึ้นเมื่อคุณใช้ฟีเจอร์ที่เกี่ยวข้อง — สมัคร เข้าสู่ระบบ รับการแจ้งเตือนพุช หรือชำระเงิน การยอมรับนโยบายนี้ถือว่าคุณยินยอมให้โอนข้อมูลไปต่างประเทศดังกล่าว

6. ระยะเวลาการเก็บรักษา

เมื่อลบบัญชีหรือถอนความยินยอม ข้อมูลส่วนบุคคลทั้งหมดจะถูกทำลายทันที เว้นแต่กฎหมายกำหนดให้เก็บไว้ตามระยะเวลาที่กำหนด:

• กฎหมายคุ้มครองผู้บริโภคในพาณิชย์อิเล็กทรอนิกส์ของเกาหลี: บันทึกการชำระเงินและคืนเงิน 5 ปี
• กฎหมายคุ้มครองความลับในการสื่อสารของเกาหลี: บันทึกการเข้าใช้ 3 เดือน
• เพื่อป้องกันการใช้งานในทางที่ผิด: บันทึกการบล็อก 1 ปี

7. สิทธิของเจ้าของข้อมูลและการลบข้อมูล

ผู้ใช้ (หรือผู้ปกครองตามกฎหมาย) สามารถขอเข้าดู แก้ไข ลบ หรือจำกัดการประมวลผลข้อมูลของตนได้

• ในแอป: ตั้งค่า → ลบบัญชี — ทำลายข้อมูลของเด็ก ภารกิจ รูปยืนยัน และบันทึกการชำระเงินทันที
• เว็บ: https://kidshabit.app/delete-account — หากไม่มีแอปหรือเข้าใช้ไม่ได้
• อีเมล: mini3486@gmail.com — ดำเนินการภายใน 7 วันทำการ

8. มาตรการรักษาความปลอดภัย

• รหัสผ่านเก็บเป็นแฮช และโทเค็นยืนยันตัวตนถูกเข้ารหัส
• การสื่อสารเข้ารหัสด้วย TLS 1.2 ขึ้นไป
• Row Level Security (RLS) จำกัดการเข้าถึงฐานข้อมูลให้เฉพาะข้อมูลของผู้ใช้แต่ละคน
• ข้อมูลเมตา EXIF เช่น ตำแหน่ง ถูกลบออกจากรูปที่อัปโหลด
• จำกัดการเข้าถึงเท่าที่จำเป็น และตรวจสอบความปลอดภัยเป็นประจำ

9. ตัวระบุโฆษณา

เพื่อปิดกั้นโฆษณาตามพฤติกรรมสำหรับเด็ก เราเปิด Tag for Child-Directed Treatment (TFCD) และ Tag for Users under the Age of Consent (TFUA) ของ AdMob ไว้เสมอ ไม่มีโฆษณาบนหน้าจอที่เด็กใช้โดยตรง เช่น การเริ่มภารกิจหรือการขอรางวัล

10. เจ้าหน้าที่คุ้มครองข้อมูลและช่องทางติดต่อ

เจ้าหน้าที่คุ้มครองข้อมูล: ทีมปฏิบัติการ Kids Habit

อีเมล: mini3486@gmail.com

เราตอบกลับภายใน 7 วันทำการ