เอกสาร Fitdaysการคุ้มครองข้อมูลส่วนบุคคล
Fitdays ปกป้องความเป็นส่วนตัวและข้อมูลสุขภาพส่วนบุคคลของคุณอย่างไร
การคุ้มครองข้อมูลส่วนบุคคล
ความเป็นส่วนตัวและความปลอดภัยของข้อมูลของคุณคือลำดับความสำคัญสูงสุดของเรา เรียนรู้ว่า Fitdays ปกป้องข้อมูลส่วนบุคคลของคุณอย่างไร
การเก็บรวบรวมข้อมูล
สิ่งที่เราเก็บรวบรวม
ข้อมูลส่วนบุคคล:
- ชื่อ (ไม่บังคับ)
- เพศ
- วันเกิด
- ส่วนสูง
- อีเมล (สำหรับบัญชี)
ข้อมูลสุขภาพ:
- การวัดน้ำหนัก
- ตัวชี้วัดองค์ประกอบร่างกาย
- ประวัติแนวโน้ม
- เป้าหมายและเป้าหมาย
ข้อมูลการใช้งาน:
- สถิติการใช้แอป
- ข้อมูลอุปกรณ์
- รายงานการขัดข้อง
Fitdays เก็บรวบรวมเฉพาะข้อมูลขั้นต่ำที่จำเป็นในการให้การติดตามสุขภาพที่แม่นยำและปรับปรุงฟังก์ชันการทำงานของแอป
การจัดเก็บข้อมูล
การจัดเก็บในเครื่อง
- ข้อมูลหลักจัดเก็บบนอุปกรณ์ของคุณ
- เข้ารหัสผ่านความปลอดภัยของอุปกรณ์
- แอปอื่นไม่สามารถเข้าถึงได้
- คุณควบคุมการลบ
การจัดเก็บบนคลาวด์ (ไม่บังคับ)
- การเข้ารหัสแบบ end-to-end
- จัดเก็บบนเซิร์ฟเวอร์ที่ปลอดภัย
- เข้าถึงได้เฉพาะคุณเท่านั้น
- สามารถปิดการใช้งานได้ทุกเมื่อ
คุณสมบัติความเป็นส่วนตัว
การควบคุมของผู้ใช้
การเข้าถึงข้อมูล:
- การป้องกันด้วย PIN สำหรับแอป
- การยืนยันตัวตนแบบไบโอเมตริกซ์
- การแยกความเป็นส่วนตัวแบบหลายผู้ใช้
- โหมดแขกสำหรับผู้ใช้ชั่วคราว
การแบ่งปันข้อมูล:
- คุณควบคุมสิ่งที่จะแบ่งปัน
- การแบ่งปันตัวชี้วัดแบบเลือกได้
- การอนุญาตที่เพิกถอนได้
- ไม่มีการแบ่งปันอัตโนมัติ
การผู้กับบุคคลที่สาม
เมื่อเชื่อมต่อกับ Google Fit, Apple Health หรือ Fitbit:
- ต้องได้รับความยินยอมอย่างชัดแจ้ง
- แบ่งปันเฉพาะข้อมูลที่เลือกเท่านั้น
- คุณสามารถยกเลิกการเชื่อมต่อได้ทุกเมื่อ
- ไม่มีการขายข้อมูลให้บุคคลที่สาม
มาตรการรักษาความปลอดภัยข้อมูล
การป้องกันทางเทคนิค
-
การเข้ารหัส:
- ข้อมูลเข้ารหัสระหว่างการส่ง (TLS/SSL)
- ข้อมูลเข้ารหัสขณะจัดเก็บ (AES-256)
- โปรโตคอลการยืนยันตัวตนที่ปลอดภัย
-
การควบคุมการเข้าถึง:
- การยืนยันตัวตนแบบหลายปัจจัย
- การจัดการเซสชัน
- ออกจากระบบอัตโนมัติ
- การป้องกันความพยายามที่ล้มเหลว
-
ความปลอดภัยของเซิร์ฟเวอร์:
- การตรวจสอบความปลอดภัยเป็นประจำ
- การป้องกันไฟร์วอลล์
- การตรวจจับการบุกรุก
- การป้องกัน DDoS
มาตรการขององค์กร
- ความเป็นส่วนตัวตามการออกแบบ: สร้างขึ้นในการพัฒนา
- การลดข้อมูลให้น้อยที่สุด: เก็บรวบรวมเฉพาะสิ่งที่จำเป็น
- การตรวจสอบเป็นประจำ: การประเมินความปลอดภัย
- การฝึกอบรมพนักงาน: การรับรู้ความเป็นส่วนตัว
- การตอบสนองต่อเหตุการณ์: การดำเนินการอย่างรวดเร็วเมื่อเกิดการละเมิด
แม้ว่าเราจะใช้มาตรการรักษาความปลอดภัยที่แข็งแกร่ง แต่ไม่มีระบบใดที่ปลอดภัย 100% โปรดใช้มาตรการป้องกันส่วนบุคคลด้วย เช่น การใช้รหัสผ่านที่รัดกุมและการรักษาความปลอดภัยอุปกรณ์ของคุณ
สิทธิ์ความเป็นส่วนตัวของคุณ
การเข้าถึงและการควบคุม
คุณมีสิทธิ์ในการ:
- เข้าถึง: ดูข้อมูลที่จัดเก็บทั้งหมดของคุณ
- ส่งออก: ดาวน์โหลดข้อมูลของคุณ (CSV/PDF)
- แก้ไข: อัปเดตข้อมูลที่ไม่ถูกต้อง
- ลบ: ลบข้อมูลของคุณอย่างถาวร
- คัดค้าน: ปฏิเสธการประมวลผลบางอย่าง
วิธีใช้สิทธิ์ของคุณ
ดูข้อมูลของคุณ:
- ไปที่การตั้งค่า → ความเป็นส่วนตัว
- เลือก "ข้อมูลของฉัน"
- ตรวจสอบข้อมูลที่จัดเก็บทั้งหมด
ส่งออกข้อมูล:
- การตั้งค่า → บัญชี
- "ส่งออกข้อมูลของฉัน"
- เลือกรูปแบบและยืนยัน
ลบบัญชี:
- การตั้งค่า → การจัดการบัญชี
- "ลบบัญชี"
- ยืนยันด้วยรหัสผ่าน
- ข้อมูลทั้งหมดจะถูกลบอย่างถาวรภายใน 30 วัน
การเก็บรักษาข้อมูล
บัญชีที่ใช้งาน
- ข้อมูลจะเก็บไว้ตราบเท่าที่บัญชียังใช้งานอยู่
- คุณสามารถลบได้ทุกเมื่อ
- มีการล้างข้อมูลเป็นประจำ
บัญชีที่ไม่ได้ใช้งาน
- หลังจากไม่ได้ใช้งาน 2 ปี เราอาจจะ:
- ส่งอีเมลเตือนความจำ
- เก็บถาวรข้อมูล
- ลบในที่สุด (พร้อมการแจ้งเตือน)
หลังจากลบบัญชี
- ข้อมูลถูกลบภายใน 30 วัน
- การสำรองข้อมูลถูกล้างภายใน 90 วัน
- บันทึกบางอย่างเก็บไว้เพื่อความปลอดภัย (นิรนาม)
บริการบุคคลที่สาม
การวิเคราะห์
เราใช้การวิเคราะห์เพื่อปรับปรุงแอป:
- ข้อมูลการใช้งานแบบนิรนาม
- การรายงานการขัดข้อง
- การตรวจสอบประสิทธิภาพ
- ไม่มีข้อมูลสุขภาพส่วนบุคคลในการวิเคราะห์
การโฆษณา
- ไม่มีการขายข้อมูลส่วนบุคคล ให้ผู้โฆษณา
- ไม่มีโฆษณาที่กำหนดเป้าหมาย ตามข้อมูลสุขภาพ
- การสื่อสารทางการตลาดแบบเลือกได้
- ยกเลิกได้ง่าย
ความเป็นส่วนตัวของเด็ก
- แอปไม่ได้มีวัตถุประสงค์สำหรับเด็กอายุต่ำกว่า 13 ปี
- เราไม่รู้เรื่องการเก็บรวบรวมข้อมูลเด็ก
- โหมดทารกไม่เก็บรวบรวมข้อมูลส่วนบุคคลที่สามารถระบุตัวตนได้
- ผู้ปกครองควบคุมข้อมูลทารกทั้งหมด
หากคุณเชื่อว่าลูกของคุณได้ให้ข้อมูล โปรดติดต่อเราทันทีที่ [email protected] เพื่อการลบทันที
การถ่ายโอนข้อมูลระหว่างประเทศ
หากคุณอยู่นอกภูมิภาคหลักของเรา:
- ข้อมูลอาจถูกถ่ายโอนระหว่างประเทศ
- มาตรฐานการป้องกันเดียวกันใช้
- ปฏิบัติตาม GDPR และกฎระเบียบที่คล้ายกัน
- ใช้ข้อกำหนดสัญญามาตรฐาน
การอัปเดตนโยบายความเป็นส่วนตัว
เราอาจอัปเดตแนวปฏิบัติด้านความเป็นส่วนตัวของเรา:
- คุณจะได้รับแจ้งเกี่ยวกับการเปลี่ยนแปลงที่สำคัญ
- การใช้งานต่อเนื่องหมายถึงการยอมรับ
- เวอร์ชันก่อนหน้าพร้อมใช้งานตามคำขอ
- วันที่มีผลบังคับใช้ระบุอย่างชัดเจน
ติดต่อและคำถาม
สอบถามเรื่องความเป็นส่วนตัว
สำหรับข้อกังวลหรือคำถามเกี่ยวกับความเป็นส่วนตัว:
- อีเมล: [email protected]
- เวลาตอบกลับ: ภายใน 48 ชั่วโมง
- การขยายผล: พร้อมใช้งานสำหรับข้อกังวลที่จริงจัง
เจ้าหน้าที่คุ้มครองข้อมูล
ติดต่อ DPO ของเราสำหรับ:
- การละเมิดความเป็นส่วนตัว
- ข้อกังวลการละเมิดข้อมูล
- คำขอ GDPR
- คำถามเกี่ยวกับการปฏิบัติตาม
แนวทางปฏิบัติที่ดีที่สุดสำหรับผู้ใช้
ปกป้องบัญชีของคุณ
- รหัสผ่านที่รัดกุม: ใช้รหัสผ่านที่ไม่ซ้ำและซับซ้อน
- เปิดใช้งาน PIN: ล็อกแอปด้วย PIN หรือไบโอเมตริกซ์
- ตรวจสอบเป็นประจำ: ตรวจสอบกิจกรรมบัญชี
- อุปกรณ์ที่ปลอดภัย: ใช้การล็อกหน้าจออุปกรณ์
- Wi-Fi สาธารณะ: หลีกเลี่ยงเครือข่ายที่ไม่ปลอดภัย
การแบ่งปันอย่างปลอดภัย
- อย่าแบ่งปันข้อมูลประจำตัวบัญชี
- ตรวจสอบก่อนโพสต์บนโซเชียลมีเดีย
- ใช้คุณสมบัติความเป็นส่วนตัวเมื่อแบ่งปัน
- พิจารณาว่าข้อมูลใดมองเห็นได้สำหรับผู้อื่น
รู้จักฟิชชิง
เรา จะไม่เคย:
- ขอรหัสผ่านทางอีเมล
- ขอข้อมูลที่ละเอียดอ่อนในข้อความ
- ส่งลิงก์ที่ไม่ได้ขอ
- กดดันให้ดำเนินการทันที
หากคุณได้รับการสื่อสารที่น่าสงสัยที่อ้างว่ามาจาก Fitdays โปรดรายงานไปยัง [email protected] โดยไม่ต้องคลิกลิงก์ใดๆ