นโยบายความเป็นส่วนตัว

เราคือใคร

One-Tap Studio เป็นบริการที่ดำเนินการโดย UNIHOLIX OÜ ซึ่งเป็นบริษัทจำกัดเอกชนที่จดทะเบียนในเอสโตเนีย (รหัสทะเบียน 17479878) ที่อยู่ Sepapaja tn 6, 11415 Tallinn, Estonia เราเป็นผู้ควบคุมข้อมูล (controller) สำหรับข้อมูลส่วนบุคคลที่อธิบายไว้ในนโยบายนี้ ติดต่อ: ceo@uniholix.com

สิ่งที่เราประมวลผลและเหตุผล

สตูดิโอทั้งหมดออกแบบมาให้สิ่งที่คุณสร้างอยู่กับคุณ งานส่วนใหญ่เกิดขึ้นในเบราว์เซอร์ของคุณ และเราได้รับข้อมูลน้อยที่สุดเท่าที่เป็นไปได้

• กล้อง ไมโครโฟน รูปภาพ และไฟล์บันทึกเสียง กล้อง ไมโครโฟนของคุณ รูปที่คุณถ่าย เสียงที่คุณบันทึก และไฟล์ที่คุณเปิด จะถูกประมวลผลในเบราว์เซอร์บนอุปกรณ์ของคุณ และจะไม่ถูกอัปโหลดมาที่เราหรือไปที่ผู้อื่นใดเลย
• ตัวเลือกดนตรี เมื่อคุณแต่งเพลง หน้าเว็บจะส่งตัวเลือกจากเมนูของคุณไปยังเซิร์ฟเวอร์ของเรา ได้แก่ แนวเพลง อารมณ์ จังหวะ คีย์ ความยาว และตัวเลขสุ่มที่ทำให้สร้างเพลงเดิมซ้ำได้ เซิร์ฟเวอร์ของเราเขียนโน้ตเพลงจากตัวเลือกเหล่านี้แล้วส่งกลับมา ตัวเลือกเหล่านี้ไม่มีข้อมูลส่วนบุคคล และเราไม่เก็บไว้หลังจากส่งโน้ตเพลงแล้ว
• ข้อมูลการชำระเงิน หากคุณซื้อบัตรผ่าน 24 ชั่วโมง ผู้ประมวลผลการชำระเงินของเราจะดูแลการชำระเงินของคุณ เราได้รับอีเมล ประเทศ จำนวนเงิน สกุลเงิน และสถานะการชำระเงินของคุณ พร้อมกับบัตรผ่านที่คุณเลือก และการยืนยันของคุณว่าคุณต้องการให้บัตรผ่านเริ่มทันที จากนั้นเซิร์ฟเวอร์ของเราจะออกบัตรผ่านให้เบราว์เซอร์ของคุณ ซึ่งเบราว์เซอร์ตรวจสอบได้เป็นเวลา 24 ชั่วโมง รายละเอียดบัตรของคุณไปถึงผู้ประมวลผลการชำระเงินเท่านั้น และไม่เคยมาถึงเรา
• บัญชี UNIHOLIX ของคุณ คุณต้องใช้บัญชีเฉพาะสำหรับ Studio Pass Monthly เท่านั้น เมื่อคุณลงชื่อเข้าใช้ เราจะได้รับที่อยู่อีเมลของคุณ และหากคุณลงชื่อเข้าใช้ด้วยบัญชีภายนอกที่คุณเลือก เราจะได้รับชื่อและที่อยู่อีเมลที่บัญชีนั้นแชร์กับเรา เราเก็บบัญชีของคุณ ตัวระบุลูกค้าที่ผู้ประมวลผลการชำระเงินของเรากำหนดให้คุณ รวมถึงสถานะ ราคา และวันต่ออายุของการสมัครสมาชิกแต่ละรายการ รายละเอียดบัตรของคุณส่งไปยังผู้ประมวลผลการชำระเงินเท่านั้นและไม่เคยมาถึงเรา
• การใช้บัตรผ่านบนอุปกรณ์อื่น หลังชำระเงิน หน้าเว็บจะแสดงรหัสกู้คืนและคิวอาร์โค้ดของบัตรผ่าน หากคุณขอให้เราส่งบัตรผ่านอีกครั้ง คุณจะกรอกอีเมลที่ใช้ชำระเงิน เราจะเทียบอีเมลนั้นกับบันทึกการชำระเงินของคุณที่ผู้ให้บริการชำระเงินของเรา และหากภายใน 24 ชั่วโมงที่ผ่านมามีการชำระบัตรผ่านด้วยอีเมลนั้น เราจะส่งลิงก์ไปยังบัตรผ่านนั้นให้ทางอีเมล เราไม่เก็บอีเมลนี้ไว้ เพื่อจำกัดการใช้ในทางที่ผิด เซิร์ฟเวอร์ของเราจะเก็บไว้เพียงรูปแบบที่ถูกเข้ารหัสแบบย้อนกลับไม่ได้ในหน่วยความจำ ไม่เกินหนึ่งชั่วโมง
• ตัวระบุอุปกรณ์ เพื่อให้บัตรผ่านหนึ่งใบใช้ได้บนอุปกรณ์สูงสุดสองเครื่อง หน้าเว็บจะสร้างตัวระบุแบบสุ่มในพื้นที่จัดเก็บของเบราว์เซอร์ ตัวระบุนี้ไม่ได้นำมาจากอุปกรณ์ของคุณและไม่ได้ระบุตัวคุณ รูปแบบที่ถูกเข้ารหัสของตัวระบุจะเก็บไว้กับบันทึกการชำระเงินของคุณที่ผู้ให้บริการชำระเงินของเรา
• อีเมลถึงเรา หากคุณเขียนถึงเรา เราจะใช้อีเมลและข้อความของคุณเพื่อตอบคุณ
• ข้อมูลทางเทคนิค เซิร์ฟเวอร์ของเราใช้ที่อยู่ IP ของคุณในช่วงเวลาสั้น ๆ เพื่อจำกัดจำนวนคำขอและรักษาความปลอดภัยของบริการ ผู้ให้บริการโฮสติ้งของเราเก็บบันทึกคำขอมาตรฐาน เช่น ที่อยู่ IP เวลา และหน้าที่ร้องขอ บันทึกเหล่านี้ไม่มีรูปภาพ ไฟล์บันทึกเสียง หรือไฟล์ใด ๆ ของคุณ
• ข้อมูลบนอุปกรณ์ของคุณ หน้าเว็บเก็บภาษาของคุณ บัตรผ่านของคุณ และผลงานที่คุณเลือกเก็บไว้ในคลังของฉัน ไว้ในพื้นที่จัดเก็บของเบราว์เซอร์บนอุปกรณ์ของคุณ ข้อมูลนี้อยู่บนอุปกรณ์ของคุณเท่านั้น และคุณลบได้ตลอดเวลาในหน้าเว็บหรือในการตั้งค่าเบราว์เซอร์
• ไม่มีการติดตาม เราไม่ใช้คุกกี้เพื่อการวิเคราะห์หรือโฆษณา และไม่ใช้ตัวติดตามเพื่อการวิเคราะห์หรือโฆษณาใด ๆ

สตูดิโอไม่ได้ใช้ผู้ให้บริการโมเดล AI ดนตรีและลวดลายสร้างขึ้นตามกฎบนเซิร์ฟเวอร์ของเราหรือในเบราว์เซอร์ของคุณ และเอฟเฟกต์รูปภาพทำงานในเบราว์เซอร์ของคุณ

เราไม่ขายข้อมูลส่วนบุคคลของคุณ ไม่ใช้เพื่อการโฆษณา และไม่เคยดูหรือใช้สิ่งที่คุณสร้าง

บริการนี้สำหรับผู้ที่มีอายุ 13 ปีขึ้นไป (หรืออายุขั้นต่ำที่สูงกว่านั้นในประเทศของตน) ผู้ที่อายุต่ำกว่า 18 ปีใช้ได้เฉพาะเมื่อได้รับอนุญาตจากผู้ปกครอง และเราไม่ประมวลผลข้อมูลส่วนบุคคลของเด็กที่อายุน้อยกว่านั้นโดยรู้เห็น

ฐานทางกฎหมาย

• สัญญา (GDPR มาตรา 6(1)(b)): การให้บริการสตูดิโอที่คุณใช้ การส่งมอบบัตรผ่านของคุณ การดูแลบัญชีและการสมัครสมาชิกของคุณ การรับชำระเงินของคุณ และการตอบคำถามของคุณเกี่ยวกับการซื้อ
• ประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 6(1)(f)): การรักษาความปลอดภัยของบริการ การป้องกันการฉ้อโกงและการใช้ในทางที่ผิด และการตอบข้อความอื่น ๆ
• หน้าที่ตามกฎหมาย (มาตรา 6(1)(c)): การเก็บบันทึกทางบัญชี รวมถึงบันทึกการชำระเงิน ตามที่กฎหมายเอสโตเนียกำหนด

ใครประมวลผลแทนเรา

เราใช้ผู้ให้บริการที่ประมวลผลข้อมูลส่วนบุคคลในนามของเราและตามคำสั่งของเรา เราอธิบายผู้ให้บริการเหล่านี้ไว้ที่นี่ตามประเภท

• ผู้ประมวลผลการชำระเงิน: รับชำระเงินและส่งใบเสร็จให้คุณทางอีเมล และยังประมวลผลข้อมูลการชำระเงินในฐานะผู้ควบคุมข้อมูลอิสระ (independent controller) เพื่อหน้าที่ตามกฎหมายของตนเอง เช่น การป้องกันการฉ้อโกง ตามนโยบายความเป็นส่วนตัวของผู้ประมวลผลนั้น
• ผู้ให้บริการโฮสติ้ง: ให้บริการเว็บไซต์และเซิร์ฟเวอร์ของเรา และเก็บบันทึกคำขอ
• ผู้ให้บริการบัญชีและฐานข้อมูล: ให้บริการระบบลงชื่อเข้าใช้ของเรา และจัดเก็บบัญชีและบันทึกการสมัครสมาชิกของคุณ
• ผู้ให้บริการอีเมล: รับและจัดเก็บอีเมลที่คุณส่งถึงเรา และยังส่งอีเมลที่คุณขอ เช่น ลิงก์ไปยังบัตรผ่านของคุณ รวมถึงอีเมลยืนยันเมื่อคุณถอนตัวจากการสมัครสมาชิก

ผู้ให้บริการบางรายประมวลผลข้อมูลนอกเขตเศรษฐกิจยุโรป (European Economic Area) เช่น ในสหรัฐอเมริกา ในกรณีนั้น การโอนข้อมูลอาศัยการตัดสินว่ามีการคุ้มครองเพียงพอ (adequacy decision) ของคณะกรรมาธิการยุโรป หรืออาศัยข้อสัญญามาตรฐาน (Standard Contractual Clauses) ของคณะกรรมาธิการ

เราปกป้องข้อมูลอย่างไร

การเชื่อมต่อทั้งหมดไปยังบริการและไปยังผู้ให้บริการของเราเข้ารหัสไว้ การเข้าถึงระบบของเราจำกัดเฉพาะผู้ที่จำเป็นต้องใช้ และป้องกันด้วยการเข้าสู่ระบบสองขั้นตอน รายละเอียดบัตรอยู่ในการดูแลของผู้ประมวลผลการชำระเงินของเราเท่านั้น

เราเก็บข้อมูลนานเท่าใด

• บันทึกการชำระเงิน รวมถึงการยืนยันของคุณว่าให้พาสเริ่มทันที: 7 ปี ตามที่พระราชบัญญัติการบัญชีของเอสโตเนียกำหนด
• บัญชีและบันทึกการสมัครสมาชิกของคุณ: ตราบเท่าที่บัญชีของคุณยังมีอยู่ เมื่อคุณลบบัญชี เราจะยกเลิกการสมัครสมาชิกและลบบัญชีของคุณ ส่วนบันทึกการชำระเงินจะยังคงเก็บไว้ 7 ปีตามที่กฎหมายกำหนด
• รูปภาพ ไฟล์บันทึกเสียง และไฟล์: เราไม่เคยได้รับ สิ่งที่คุณเก็บไว้ในคลังของฉันจะอยู่ในเบราว์เซอร์ของคุณจนกว่าคุณจะลบ
• ตัวเลือกดนตรี: เราไม่เก็บไว้หลังจากส่งโน้ตเพลงแล้ว
• อีเมลถึงเรา: นานเท่าที่เราจำเป็นต้องใช้เพื่อดำเนินการตามคำขอของคุณ และไม่เกิน 2 ปีหลังจากปิดเรื่อง เว้นแต่อีเมลนั้นเป็นส่วนหนึ่งของบันทึกทางบัญชี
• บันทึกคำขอและความปลอดภัย: ไม่เกิน 2 ปี ข้อมูลที่ใช้จำกัดคำขอเก็บไว้ในหน่วยความจำเท่านั้น เป็นเวลาไม่กี่นาที
• คำขอให้ส่งบัตรผ่านอีกครั้ง: เราไม่เก็บอีเมลใด ๆ รูปแบบที่ถูกเข้ารหัสซึ่งใช้จำกัดจำนวนคำขอจะถูกลบออกจากหน่วยความจำภายในหนึ่งชั่วโมง ตัวระบุอุปกรณ์ที่ถูกเข้ารหัสจะเก็บไว้กับบันทึกการชำระเงิน

สิทธิของคุณ

คุณขอให้เราให้คุณเข้าถึงข้อมูลส่วนบุคคลของคุณ แก้ไขหรือลบข้อมูลนั้น จำกัดการประมวลผลหรือหยุดประมวลผล และให้สำเนาข้อมูลในรูปแบบที่ย้ายได้

หากต้องการใช้สิทธิเหล่านี้ ส่งอีเมลไปที่ ceo@uniholix.com เราตอบภายในหนึ่งเดือน หากคำขอซับซ้อน เราอาจต้องใช้เวลาเพิ่มอีกไม่เกินสองเดือน และเราจะแจ้งคุณภายในเดือนแรก คุณยังลบบัญชีได้ด้วยตนเองในหน้าบัญชีของคุณ หากคุณยังไม่ได้ซื้อบัตรผ่านหรือสมัครสมาชิก โดยปกติเราไม่มีข้อมูลส่วนบุคคลของคุณนอกจากบันทึกคำขอ

คุณยังสามารถร้องเรียนต่อสำนักงานตรวจสอบการคุ้มครองข้อมูลของเอสโตเนีย (Andmekaitse Inspektsioon, AKI, www.aki.ee) หรือต่อหน่วยงานคุ้มครองข้อมูลในประเทศที่คุณอาศัยหรือทำงานอยู่

ประกาศเพิ่มเติมสำหรับบางภูมิภาค

แคลิฟอร์เนีย หากคุณอาศัยอยู่ในแคลิฟอร์เนีย กฎหมายคุ้มครองความเป็นส่วนตัวของผู้บริโภคแคลิฟอร์เนีย (California Consumer Privacy Act) ซึ่งแก้ไขโดยกฎหมายสิทธิความเป็นส่วนตัวแคลิฟอร์เนีย (CCPA/CPRA) ให้สิทธิคุณในการรู้ว่าเราเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคล (personal information) ใดบ้าง สิทธิให้ลบข้อมูลนั้น สิทธิให้แก้ไขข้อมูลนั้น และสิทธิที่จะไม่ถูกเลือกปฏิบัติจากการใช้สิทธิเหล่านี้ เราไม่ขายหรือแบ่งปันข้อมูลส่วนบุคคลของคุณตามความหมายของคำเหล่านั้นในกฎหมายดังกล่าว หากต้องการใช้สิทธิของคุณ ส่งอีเมลไปที่ ceo@uniholix.com

สหราชอาณาจักร หากคุณอยู่ในสหราชอาณาจักร UK GDPR และ Data Protection Act 2018 ให้สิทธิตามที่อธิบายข้างต้นแก่คุณ คุณยังร้องเรียนต่อสำนักงานคณะกรรมการข้อมูลข่าวสาร (Information Commissioner's Office, ICO) ได้

บราซิล หากคุณอยู่ในบราซิล กฎหมายคุ้มครองข้อมูลส่วนบุคคลทั่วไป (LGPD) ให้สิทธิแก่คุณ ซึ่งรวมถึงการยืนยันว่าเราประมวลผลข้อมูลของคุณ การเข้าถึง การแก้ไข การทำให้ไม่ระบุตัวตน การปิดกั้นหรือการลบ การโอนย้ายข้อมูล และข้อมูลว่าเราแบ่งปันข้อมูลกับใคร หากต้องการใช้สิทธิเหล่านี้ ส่งอีเมลไปที่ ceo@uniholix.com คุณยังร้องเรียนต่อหน่วยงานคุ้มครองข้อมูลแห่งชาติ (ANPD) ได้

สาธารณรัฐเกาหลี หากคุณอยู่ในสาธารณรัฐเกาหลี กฎหมายคุ้มครองข้อมูลส่วนบุคคล (PIPA) ให้สิทธิคุณในการเข้าถึงข้อมูลส่วนบุคคลของคุณ และขอให้เราแก้ไข ลบ หรือหยุดประมวลผลข้อมูลนั้น หากต้องการใช้สิทธิเหล่านี้ ส่งอีเมลไปที่ ceo@uniholix.com ข้อมูลส่วนบุคคลของคุณถูกประมวลผลนอกเกาหลีโดยผู้ให้บริการที่อธิบายไว้ในนโยบายนี้

การเปลี่ยนแปลง

เราอาจปรับปรุงนโยบายนี้เมื่อบริการหรือกฎหมายเปลี่ยนแปลง ฉบับปัจจุบันอยู่ในหน้านี้เสมอ หากการเปลี่ยนแปลงใดส่งผลอย่างมีนัยสำคัญต่อวิธีที่เราประมวลผลข้อมูลส่วนบุคคลของคุณ เราจะประกาศในบริการก่อนที่การเปลี่ยนแปลงนั้นจะมีผล