นโยบายความเป็นส่วนตัวของ ready2record

Schemalism (ต่อไปนี้เรียกว่า "บริษัท") ปฏิบัติตามกฎหมายที่เกี่ยวข้อง รวมถึงพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (เกาหลี) และได้จัดทำและเปิดเผยนโยบายความเป็นส่วนตัวฉบับนี้เพื่อคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้บริการทั้งหมดที่ให้บริการภายใต้แบรนด์ ready2record (Ready2Love, Ready2Baby, Ready2Travel, Ready2Promotion, ready2album, Ready2Note, Ready2Walk, Ready2Shop และศูนย์รวมแบรนด์ ต่อไปนี้เรียกว่า "บริการ") นโยบายฉบับนี้ใช้บังคับร่วมกันกับบริการทั้งหมดที่ดำเนินการด้วยบัญชีแบบรวม

1. รายการข้อมูลส่วนบุคคลที่ประมวลผลและวิธีการเก็บรวบรวม

(1) บริษัทประมวลผลข้อมูลส่วนบุคคลดังต่อไปนี้

การสมัครสมาชิกและการจัดการบัญชี

• การสมัครด้วยอีเมล: ที่อยู่อีเมล รหัสผ่าน (จัดเก็บแบบเข้ารหัส) ชื่อเล่น
• การเข้าสู่ระบบผ่านโซเชียล (Google, Apple, Kakao, Naver, LINE): รหัสประจำตัวสมาชิก ที่อยู่อีเมล ชื่อเล่นและข้อมูลโปรไฟล์ที่ผู้ให้บริการดังกล่าวส่งมอบ
• การตั้งค่าภาษาและภูมิภาค

การชำระเงินสำหรับบริการแบบชำระเงินและการชำระบัญชี

• ประวัติการทำธุรกรรม (ข้อมูลคำสั่งซื้อ จำนวนเงินและสกุลเงินที่ชำระ ประเภทวิธีการชำระเงิน ผลการอนุมัติ)
• บริษัทไม่จัดเก็บข้อมูลวิธีการชำระเงิน เช่น หมายเลขบัตรเครดิต โดยผู้ให้บริการรับชำระเงินทางอิเล็กทรอนิกส์ (PG) เป็นผู้เก็บรวบรวมและประมวลผลโดยตรง

การสั่งซื้อและจัดส่งสินค้าจริง (Ready2Shop)

• ชื่อผู้รับ หมายเลขติดต่อ ที่อยู่จัดส่ง และข้อมูลที่จำเป็นต่อพิธีการศุลกากรและการจัดส่ง

ข้อมูลที่ถูกสร้างหรือเก็บรวบรวมระหว่างการใช้บริการ

• คอนเทนต์ที่สมาชิกอัปโหลด เช่น รูปภาพ วิดีโอ ข้อความ และโน้ต
• ประวัติการใช้บริการ บันทึกการเข้าถึง IP ที่เข้าถึง คุกกี้ ข้อมูลอุปกรณ์ (OS/เบราว์เซอร์/เวอร์ชันแอป) โทเคนการแจ้งเตือนแบบพุช
• เนื้อหาการติดต่อสอบถามและประวัติการดำเนินการ

บันทึกการวิ่งและเดิน (Ready2Walk)

• Ready2Walk ใช้งานได้โดยไม่ต้องมีบัญชี ระหว่างการบันทึกจะประมวลผลตำแหน่ง (เส้นทาง GPS) ระยะทาง เพซ ความสูง จำนวนก้าว และ (หากผู้ใช้เชื่อมต่อ) ข้อมูลสุขภาพ เช่น อัตราการเต้นของหัวใจและการออกกำลังกาย
• ข้อมูลเหล่านี้จัดเก็บไว้ในอุปกรณ์ของผู้ใช้เท่านั้น และจะไม่ถูกส่งไปยังเซิร์ฟเวอร์ของบริษัทหรือบุคคลที่สาม ตำแหน่งจะใช้เฉพาะระหว่างการบันทึกเท่านั้น
• อายุ ส่วนสูง น้ำหนัก และบันทึกน้ำหนักที่ผู้ใช้กรอกจะจัดเก็บไว้ในอุปกรณ์เท่านั้นเช่นกัน และใช้เพื่อคำนวณแคลอรีและโซนหัวใจเท่านั้น
• ข้อมูล Apple Health (HealthKit) และ Health Connect จะอ่านและเขียนเฉพาะเมื่อผู้ใช้อนุญาต และจะไม่ถูกใช้เพื่อการโฆษณาหรือการตลาด หรือเปิดเผยแก่บุคคลที่สาม
• เพื่อความเสถียรของแอปและสถิติการใช้งาน จะเก็บบันทึกข้อผิดพลาดและเหตุการณ์การใช้หน้าจอโดยอิงจากตัวระบุอุปกรณ์แบบไม่ระบุตัวตน (ไม่รวมตำแหน่ง เส้นทาง หรือข้อมูลสุขภาพ)
• เมื่อลบแอป บันทึกที่จัดเก็บในอุปกรณ์จะถูกลบไปด้วย

(2) วิธีการเก็บรวบรวม: ข้อมูลจะถูกป้อนโดยตรงจากผู้ใช้ในขั้นตอนการสมัครสมาชิก การใช้บริการ การชำระเงิน และการติดต่อฝ่ายบริการลูกค้า หรือได้รับจากผู้ให้บริการเข้าสู่ระบบผ่านโซเชียล หรือถูกสร้างและเก็บรวบรวมโดยอัตโนมัติระหว่างการใช้บริการ

2. วัตถุประสงค์ในการประมวลผลข้อมูลส่วนบุคคล

บริษัทประมวลผลข้อมูลส่วนบุคคลที่เก็บรวบรวมเพื่อวัตถุประสงค์ดังต่อไปนี้

1. การระบุและยืนยันตัวตนสมาชิก การจัดการบัญชีแบบรวม การป้องกันการใช้งานโดยทุจริต
2. การให้บริการ: การสร้างและส่งออกผลงาน การจัดเก็บและเก็บถาวรคอนเทนต์ การซิงก์โน้ตบนคลาวด์ การขายและจัดส่งสินค้า
3. การประมวลผลการชำระเงินและการคืนเงิน การชำระบัญชี และการเก็บรักษาบันทึกธุรกรรมตามกฎหมาย
4. การตอบข้อซักถามของลูกค้า การแจ้งข้อมูลจำเป็น เช่น ประกาศต่าง ๆ
5. การปรับปรุงบริการ การวิเคราะห์ข้อผิดพลาด การจัดทำสถิติการใช้งาน
6. (เมื่อได้รับความยินยอมแยกต่างหาก) การส่งข้อมูลการตลาด การแจ้งอีเวนต์และสิทธิประโยชน์

3. ระยะเวลาการประมวลผลและเก็บรักษาข้อมูลส่วนบุคคล

(1) บริษัทจะทำลายข้อมูลส่วนบุคคลโดยไม่ชักช้าเมื่อบรรลุวัตถุประสงค์ของการประมวลผลแล้ว เมื่อสมาชิกถอนตัวออกจากการเป็นสมาชิก ข้อมูลสมาชิกจะถูกทำลายโดยไม่ชักช้า

(2) อย่างไรก็ตาม ข้อมูลดังต่อไปนี้จะถูกเก็บรักษาตามระยะเวลาที่กฎหมายที่เกี่ยวข้องกำหนด

• บันทึกเกี่ยวกับสัญญาหรือการเพิกถอนคำเสนอซื้อ: 5 ปี (พระราชบัญญัติคุ้มครองผู้บริโภคในพาณิชย์อิเล็กทรอนิกส์ฯ (เกาหลี))
• บันทึกเกี่ยวกับการชำระเงินและการจัดหาสินค้าฯ: 5 ปี (พระราชบัญญัติคุ้มครองผู้บริโภคในพาณิชย์อิเล็กทรอนิกส์ฯ (เกาหลี))
• บันทึกเกี่ยวกับการร้องเรียนของผู้บริโภคหรือการจัดการข้อพิพาท: 3 ปี (พระราชบัญญัติคุ้มครองผู้บริโภคในพาณิชย์อิเล็กทรอนิกส์ฯ (เกาหลี))
• บันทึกเกี่ยวกับการเข้าถึง: 3 เดือน (พระราชบัญญัติคุ้มครองความลับในการสื่อสาร (เกาหลี))

4. การให้ข้อมูลส่วนบุคคลแก่บุคคลที่สาม

(1) บริษัทจะไม่ให้ข้อมูลส่วนบุคคลของผู้ใช้แก่บุคคลที่สามเกินขอบเขตวัตถุประสงค์ที่กำหนดไว้ในข้อ 2 เว้นแต่ผู้ใช้ได้ให้ความยินยอมล่วงหน้าหรือเป็นกรณีตามบทบัญญัติของกฎหมาย

(2) เพื่อการจัดส่งสินค้าจริง ข้อมูลอาจถูกส่งมอบดังต่อไปนี้

• ผู้รับข้อมูล: บริษัทขนส่งที่ดำเนินการจัดส่ง
• รายการที่ให้: ชื่อผู้รับ หมายเลขติดต่อ ที่อยู่จัดส่ง
• ระยะเวลาเก็บรักษา: จนกว่าจะบรรลุวัตถุประสงค์หลังการจัดส่งเสร็จสิ้น

5. การมอบหมายการประมวลผลข้อมูลส่วนบุคคล

(1) เพื่อการให้บริการที่ราบรื่น บริษัทได้มอบหมายงานประมวลผลข้อมูลส่วนบุคคลดังต่อไปนี้

• Amazon Web Services, Inc.: การดำเนินงานโครงสร้างพื้นฐานของบริการ การจัดเก็บข้อมูลและคอนเทนต์ (รีเจียนโซล) การส่งอีเมล (SES)
• Google LLC (Firebase): การส่งการแจ้งเตือนแบบพุชของแอป การวิเคราะห์ข้อผิดพลาด (Crashlytics) และสถิติการใช้งาน (Analytics)
• Toss Payments, PortOne, Inicis, Kakao Pay, Naver Pay: การประมวลผลการชำระเงินภายในประเทศ (เกาหลี)
• Paddle.com Market Ltd.: การประมวลผลการชำระเงินต่างประเทศ (Merchant of Record)
• Apple Inc., Google LLC: การประมวลผลการชำระเงินภายในแอป

(2) ในการทำสัญญามอบหมาย บริษัทกำหนดข้อบังคับเรื่องการปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล การจำกัดการมอบหมายช่วง และความรับผิดเมื่อเกิดเหตุ พร้อมทั้งกำกับดูแลผู้รับมอบหมาย

6. การโอนข้อมูลส่วนบุคคลไปต่างประเทศ

ในกระบวนการใช้การชำระเงินผ่านผู้ประกอบการต่างประเทศ (Paddle) การเข้าสู่ระบบผ่านโซเชียล (Google, Apple, LINE) และการแจ้งเตือนแบบพุช (Firebase) ข้อมูลส่วนบุคคลอาจถูกโอนไปยังประเทศที่ผู้ประกอบการดังกล่าวตั้งอยู่ บริษัทปฏิบัติตามมาตรการคุ้มครองที่กฎหมายที่เกี่ยวข้องกำหนด และรายการกับวัตถุประสงค์ของการโอนจะไม่เกินขอบเขตของข้อ 1 และข้อ 5 ของนโยบายฉบับนี้

7. ขั้นตอนและวิธีการทำลายข้อมูลส่วนบุคคล

(1) ข้อมูลส่วนบุคคลที่เกิดเหตุแห่งการทำลายจะถูกทำลายโดยไม่ชักช้าตามนโยบายภายใน

(2) ข้อมูลในรูปแบบไฟล์อิเล็กทรอนิกส์จะถูกลบด้วยวิธีที่ไม่สามารถกู้คืนได้ ส่วนเอกสารกระดาษจะถูกย่อยหรือเผาทำลาย

(3) ข้อมูลที่ต้องเก็บรักษาตามกฎหมายจะถูกแยกไปยังฐานข้อมูลต่างหากและเก็บไว้เฉพาะช่วงระยะเวลาการเก็บรักษาเท่านั้น

8. สิทธิและหน้าที่ของเจ้าของข้อมูลและวิธีการใช้สิทธิ

(1) ผู้ใช้สามารถขอเข้าถึง แก้ไข ลบ หรือระงับการประมวลผลข้อมูลส่วนบุคคลของตนได้ทุกเมื่อ โดยตรวจสอบและแก้ไขได้เองในหน้าตั้งค่าบัญชี หรือยื่นคำขอเป็นลายลักษณ์อักษรหรือทางอีเมลถึงเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลด้านล่าง

(2) ผู้ใช้สามารถเพิกถอนความยินยอมในการเก็บรวบรวมและใช้ข้อมูลส่วนบุคคลได้โดยการถอนตัวออกจากการเป็นสมาชิก

(3) บริษัทจะดำเนินการที่จำเป็นโดยไม่ชักช้านับแต่วันที่ได้รับคำขอ ทั้งนี้ ข้อมูลที่มีหน้าที่เก็บรักษาตามกฎหมายอาจไม่สามารถลบตามคำขอได้ ซึ่งในกรณีนี้บริษัทจะแจ้งเหตุผลให้ทราบ

(4) เด็กอายุต่ำกว่า 14 ปีไม่สามารถสมัครเป็นสมาชิกได้ และบริษัทไม่เก็บรวบรวมข้อมูลส่วนบุคคลของเด็ก

9. การติดตั้ง การดำเนินการ และการปฏิเสธคุกกี้และอุปกรณ์เก็บข้อมูลอัตโนมัติ

(1) บริษัทใช้คุกกี้เพื่อคงสถานะการเข้าสู่ระบบ (รวมถึงการเข้าสู่ระบบร่วมกันระหว่างบริการภายใต้แบรนด์) และบันทึกการตั้งค่าสภาพแวดล้อมการใช้งาน

(2) ผู้ใช้สามารถปฏิเสธการจัดเก็บหรือลบคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ ทั้งนี้ หากปฏิเสธการจัดเก็บคุกกี้ การใช้บริการที่ต้องเข้าสู่ระบบอาจถูกจำกัด

10. มาตรการรักษาความปลอดภัยของข้อมูลส่วนบุคคล

บริษัทดำเนินมาตรการดังต่อไปนี้เพื่อการประมวลผลข้อมูลส่วนบุคคลอย่างปลอดภัย

1. การจัดเก็บข้อมูลสำคัญ เช่น รหัสผ่าน แบบเข้ารหัส และการเข้ารหัสช่องทางการส่งข้อมูล (HTTPS)
2. การจำกัดสิทธิการเข้าถึงให้น้อยที่สุด การควบคุมการเข้าถึง และการเก็บบันทึกการเข้าถึง
3. การใช้งานโปรแกรมรักษาความปลอดภัยและการตรวจสอบช่องโหว่
4. การจำกัดจำนวนผู้ปฏิบัติงานด้านข้อมูลส่วนบุคคลให้น้อยที่สุดและการจัดทำแผนบริหารจัดการภายใน

11. เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

• เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล: Yunhwan Jeong (ผู้แทนบริษัท)
• ติดต่อ: team@schemalism.com

ท่านสามารถยื่นข้อซักถาม ข้อร้องเรียน หรือคำขอเยียวยาความเสียหายเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลได้ที่ช่องทางติดต่อข้างต้น และบริษัทจะตอบกลับและดำเนินการโดยไม่ชักช้า

12. วิธีการเยียวยาการละเมิดสิทธิ

หากต้องการแจ้งเหตุหรือขอคำปรึกษาเกี่ยวกับการละเมิดข้อมูลส่วนบุคคล สามารถติดต่อหน่วยงานดังต่อไปนี้ได้

• ศูนย์รับแจ้งการละเมิดข้อมูลส่วนบุคคล (เกาหลี): privacy.kisa.or.kr / 118 (ไม่ต้องใส่รหัสพื้นที่)
• คณะกรรมการไกล่เกลี่ยข้อพิพาทข้อมูลส่วนบุคคล (เกาหลี): kopico.go.kr / 1833-6972
• แผนกสืบสวนไซเบอร์ สำนักงานอัยการสูงสุด (เกาหลี): spo.go.kr / 1301 (ไม่ต้องใส่รหัสพื้นที่)
• กองบัญชาการสืบสวนไซเบอร์ สำนักงานตำรวจแห่งชาติ (เกาหลี): ecrm.police.go.kr / 182 (ไม่ต้องใส่รหัสพื้นที่)

13. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

หากมีการเพิ่มเติม ลบ หรือแก้ไขเนื้อหาของนโยบายฉบับนี้ บริษัทจะประกาศให้ทราบผ่านประกาศภายในบริการล่วงหน้าอย่างน้อย 7 วันก่อนการแก้ไข (หรือ 30 วันก่อน หากเป็นการเปลี่ยนแปลงที่สำคัญต่อสิทธิของผู้ใช้)

วันที่มีผลบังคับใช้: 21 กันยายน 2026 (เวอร์ชัน 1.0.0)

ข้อมูลผู้ประกอบการ

• ชื่อกิจการ: Schemalism
• ผู้แทน: Yunhwan Jeong
• หมายเลขทะเบียนผู้ประกอบการ: 133-18-03414
• ที่อยู่สถานประกอบการ: ห้อง 411 อาคาร KD Tower ซองซูดง เขตซองดง กรุงโซล สาธารณรัฐเกาหลี
• ติดต่อ: team@schemalism.com