01บทนำและขอบเขต
นโยบายนี้ครอบคลุมการใช้บริการของคุณ ได้แก่ การเยี่ยมชมเว็บไซต์ การสร้างและใช้บัญชี การสร้าง ดูตัวอย่าง ทดสอบและเผยแพร่แอป การซื้อแพ็กเกจหรือโดเมน และการติดต่อเรา
นโยบายนี้ไม่ครอบคลุมข้อมูลที่ผู้คนส่งให้แอปที่ผู้ใช้ของเราสร้าง บุคคลหรือองค์กรที่สร้างแอปเป็นผู้รับผิดชอบข้อมูลที่แอปเก็บและวิธีใช้ข้อมูลนั้น ตามที่อธิบายใน แอปที่คุณสร้างและผู้ใช้แอป
เราจัดการข้อมูลส่วนบุคคลตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลของสิงคโปร์ 2012 (PDPA) และในกรณีที่มีผลกับคุณ พระราชบัญญัติความเป็นส่วนตัวของออสเตรเลีย 1988 และหลักการความเป็นส่วนตัวของออสเตรเลีย กฎระเบียบคุ้มครองข้อมูลทั่วไปของสหภาพยุโรปและสหราชอาณาจักร และกฎหมายความเป็นส่วนตัวของรัฐที่บังคับใช้ของสหรัฐอเมริกา
02คำจำกัดความ
‘ข้อมูลส่วนบุคคล’ หมายถึงข้อมูลเกี่ยวกับบุคคลที่ระบุตัวตนแล้วหรือสามารถระบุตัวตนได้อย่างสมเหตุสมผล เช่น ชื่อ อีเมล รายละเอียดการชำระเงิน ที่อยู่ IP ตัวระบุอุปกรณ์และเบราว์เซอร์ และบันทึกการใช้งานที่เกี่ยวกับคุณ หากกฎหมายที่ใช้กับคุณใช้คำอื่น เช่น ‘ข้อมูลส่วนบุคคล’ ตาม GDPR เราหมายถึงข้อมูลทั้งหมดที่กฎหมายนั้นครอบคลุม
“แอป” หมายถึงสิ่งใดก็ตามที่คุณสร้างหรือเผยแพร่ด้วย MonstarX: เว็บไซต์ เว็บแอป ร้านค้าออนไลน์ เครื่องมือภายใน หรือโครงการซอฟต์แวร์อื่น ๆ
‘เนื้อหาของลูกค้า’ หมายถึงสิ่งที่คุณส่งให้หรือสร้างด้วยบริการ ได้แก่ คำขอและข้อความแชท ไฟล์แนบ โค้ด ไฟล์โปรเจกต์ เวอร์ชัน แผนฟีเจอร์ การตั้งค่า และผลลัพธ์ที่สร้าง เนื้อหาของลูกค้าอาจมีข้อมูลส่วนบุคคล แต่ไม่รวมข้อมูลผู้ใช้ของคุณ
‘ข้อมูลผู้ใช้ของคุณ’ หมายถึงข้อมูลส่วนบุคคลที่ผู้ใช้แอปของคุณให้แก่แอป หรือที่แอปเก็บเกี่ยวกับบุคคลเหล่านั้น เช่น บัญชีผู้ใช้ การส่งแบบฟอร์ม คำสั่งซื้อ และบันทึกในฐานข้อมูลและที่เก็บไฟล์ของแอป ไม่รวมบุคคลที่คุณเชิญให้ดูโปรเจกต์ ซึ่งอยู่ภายใต้ส่วนอื่นของนโยบายนี้
‘ข้อมูลการใช้งาน’ หมายถึงข้อมูลเกี่ยวกับวิธีเข้าถึงและใช้บริการ เช่น คำขอ โมเดล AI ที่ใช้และต้นทุน เหตุการณ์การสร้าง ทดสอบ และเผยแพร่ บันทึกการทำงาน และข้อมูลวินิจฉัย หากข้อมูลการใช้งานเกี่ยวข้องกับบุคคลที่ระบุตัวตนได้ ข้อมูลนั้นถือเป็นข้อมูลส่วนบุคคลและเราจะคุ้มครองตามนั้น
03ข้อมูลส่วนบุคคลที่เรารวบรวม
ข้อมูลที่คุณให้ รายละเอียดบัญชี (ชื่อ ที่อยู่อีเมล และวิธีการลงชื่อเข้าใช้: รหัสผ่านซึ่งเราจัดเก็บไว้ในรูปแบบ Salted Hash เท่านั้น หรือผู้ให้บริการลงชื่อเข้าใช้ เช่น GitHub หรือ Google ซึ่งเราได้รับชื่อ ที่อยู่อีเมล และรูปโปรไฟล์ของคุณ) เนื้อหาของลูกค้า รายละเอียดการเรียกเก็บเงินที่คุณให้ไว้กับผู้ประมวลผลการชำระเงินของเรา (เราไม่เคยเห็นหรือเก็บหมายเลขบัตรทั้งหมดไว้เลย) รายละเอียดที่คุณให้ไว้เมื่อซื้อโดเมน การสื่อสารของคุณกับเรา
ข้อมูลที่รวบรวมโดยอัตโนมัติ ข้อมูลการใช้งาน ที่อยู่ IP ของคุณ ประเภทเบราว์เซอร์และระบบปฏิบัติการ ตัวระบุเซสชัน และบันทึกของอีเมลที่เราส่งให้คุณ เราใช้คุกกี้และเทคโนโลยีที่คล้ายกันตามที่อธิบายไว้ใน คุกกี้และเทคโนโลยีที่คล้ายกัน เท่านั้น
ข้อมูลจากการเชื่อมต่อบริการที่คุณเปิดใช้งาน หากคุณเชื่อมต่อบริการอื่นกับ MonstarX หรือแอป เช่น รีโพซิทอรีโค้ด ชุดเครื่องมือเพิ่มประสิทธิภาพการทำงาน บัญชีชำระเงิน หรือฐานข้อมูล เราจะได้รับข้อมูลที่บริการนั้นเปิดให้ใช้ภายใต้สิทธิ์ที่คุณให้ และจัดเก็บโทเค็นหรือคีย์ที่จำเป็นต่อการเข้าถึง เราเข้าถึงเฉพาะสิ่งที่จำเป็นสำหรับการเชื่อมต่อบริการที่คุณเปิดใช้งาน คีย์และโทเค็นจะถูกเข้ารหัสก่อนจัดเก็บ และจะไม่แสดงให้คุณดูอีกหรือส่งไปยังเบราว์เซอร์ของคุณ
ข้อมูลจากแหล่งอื่น สถานะการชำระเงินและสัญญาณการฉ้อโกงจากผู้ประมวลผลการชำระเงินของเรา และสัญญาณทางเทคนิคจากผู้ให้บริการที่ปกป้องบริการ
04วิธีที่เราใช้ข้อมูลส่วนบุคคล
- ให้บริการ: ดำเนินการบัญชีของคุณ สร้าง ดูตัวอย่าง ทดสอบ สแกน เผยแพร่ และโฮสต์แอปของคุณ บันทึกโครงการของคุณไปยังบริการที่คุณเชื่อมต่อ และจดทะเบียนและให้บริการโดเมน
- การป้องกันและรักษาความปลอดภัย: ตรวจจับ ป้องกัน และสืบสวนการฉ้อโกง การใช้งานในทางที่ผิด เหตุด้านความปลอดภัย และการละเมิดข้อกำหนดการใช้บริการ รวมถึงจำกัดอัตราคำขอ
- การชำระเงินและการใช้งาน: ประมวลผลการชำระเงิน และวัดการใช้งานเทียบกับโควตาของแพ็กเกจ
- สื่อสาร: ส่งข้อความบริการเกี่ยวกับบัญชี การสมัครสมาชิก โดเมน และโปรเจกต์ของคุณ และตอบคำถามของคุณ เราไม่ส่งอีเมลการตลาดโดยไม่ได้รับอนุญาตจากคุณ
- ปรับปรุง: วิเคราะห์ข้อมูลการใช้งานเพื่อปรับปรุงประสิทธิภาพ ความน่าเชื่อถือ และคุณภาพของบริการ
- ปฏิบัติตามกฎหมาย: ปฏิบัติตามหน้าที่ตามกฎหมาย ภาษี และข้อบังคับ รวมถึงยื่น ใช้สิทธิ หรือต่อสู้ข้อเรียกร้องทางกฎหมาย
เราใช้ระบบอัตโนมัติเพื่อตรวจจับการฉ้อโกง การละเมิด และความเสี่ยงด้านความปลอดภัย หากการตัดสินใจอัตโนมัติมีผลกระทบต่อคุณอย่างมาก เช่น การระงับบัญชี คุณสามารถขอให้บุคคลตรวจสอบได้โดยเขียนถึง support@monstarx.com
05การประมวลผลด้วย AI และการฝึกโมเดล
เพื่อตอบคำขอ MonstarX จะส่งข้อความ ไฟล์ที่คุณแนบ และส่วนที่เกี่ยวข้องของโปรเจกต์ไปยังผู้ให้บริการโมเดล AI ภายนอกอย่างน้อยหนึ่งราย ฟีเจอร์ AI ในแอปของคุณก็ใช้วิธีเดียวกัน ผู้ให้บริการเหล่านี้ประมวลผลเนื้อหาเพื่อส่งคำตอบกลับมา บางรายอาจเก็บเนื้อหาไว้ช่วงเวลาหนึ่งเพื่อตรวจจับการใช้งานในทางที่ผิด
เราไม่ใช้เนื้อหาของคุณฝึกโมเดล AI เราไม่ใช้เนื้อหาของลูกค้า ข้อมูลผู้ใช้ของคุณ หรือรายละเอียดบัญชีของคุณเพื่อฝึกโมเดล AI และไม่อนุญาตให้ผู้อื่นทำเช่นนั้นในนามของเรา
ผลลัพธ์จาก AI อาจผิดพลาดได้ โปรดตรวจสอบสิ่งที่ MonstarX สร้างก่อนนำไปใช้ (ดู ข้อกำหนดการให้บริการ ของเรา)
08แอปที่คุณสร้างและผู้ใช้แอป
ข้อมูลผู้ใช้ของคุณเป็นของแอปของคุณ คุณเป็นผู้ตัดสินใจว่าแอปของคุณรวบรวมอะไรและทำไม ดังนั้นคุณจึงต้องรับผิดชอบ: ภายใต้ GDPR คุณคือผู้ควบคุมและเราคือผู้ประมวลผลของคุณ เราจัดเก็บและประมวลผลข้อมูลผู้ใช้ของคุณเพื่อเรียกใช้แอปของคุณตามคำแนะนำของคุณเท่านั้น และเราจะไม่ใช้เพื่อวัตถุประสงค์อื่นใด
คุณต้องรับผิดชอบต่อประกาศความเป็นส่วนตัวของแอป ความยินยอมใดๆ ที่แอปของคุณต้องการ และการตอบรับคำขอจากผู้ใช้แอปของคุณ
หากคุณใช้แอปที่ผู้อื่นสร้างด้วย MonstarX บุคคลหรือองค์กรที่สร้างแอปเป็นผู้กำหนดว่าจะเก็บข้อมูลใดและเพื่ออะไร โปรดส่งคำขอเกี่ยวกับความเป็นส่วนตัวถึงบุคคลหรือองค์กรนั้น โดยประกาศความเป็นส่วนตัวของแอปควรระบุช่องทางติดต่อ หากคุณติดต่อเรา เราจะส่งต่อคุณไปยังผู้สร้างแอปและช่วยผู้สร้างตอบคำขอเท่าที่ทำได้
09โดเมนที่คุณซื้อผ่าน MonstarX
หากคุณซื้อโดเมนผ่าน MonstarX รายละเอียดติดต่อที่จำเป็นสำหรับจดทะเบียนจะถูกส่งให้ผู้รับจดทะเบียนและหน่วยงานทะเบียนโดเมนที่ดูแลโดเมนนั้น และส่งให้ ICANN กับผู้ให้บริการเอสโครว์ข้อมูลเมื่อกฎของ ICANN กำหนด หากนามสกุลโดเมนอนุญาต รายละเอียดติดต่อส่วนบุคคลจะถูกซ่อนจากการค้นหาสาธารณะ
10ฐานทางกฎหมายของเรา
ในกรณีที่กฎหมายกำหนดพื้นฐานทางกฎหมายสำหรับการใช้ข้อมูลส่วนบุคคล เราจะพึ่งพา:
- การให้บริการ: การประมวลผลที่จำเป็นเพื่อให้บริการที่คุณสมัครใช้งาน รวมถึงการเรียกเก็บเงินและการสนับสนุน
- ประโยชน์อันชอบธรรม: รักษาความปลอดภัยของบริการ ป้องกันการฉ้อโกงและการใช้งานในทางที่ผิด ปรับปรุงบริการ และยื่น ใช้สิทธิ หรือต่อสู้ข้อเรียกร้องทางกฎหมาย โดยในแต่ละกรณี สิทธิของคุณต้องไม่ได้มีน้ำหนักเหนือประโยชน์ของเรา
- ความยินยอม: เช่น เมื่อคุณเชื่อมต่อบริการอื่นหรือตกลงรับข่าวสารผลิตภัณฑ์ คุณถอนความยินยอมได้ทุกเมื่อ โดยไม่กระทบการประมวลผลที่เกิดขึ้นก่อนหน้านั้น
- ภาระผูกพันทางกฎหมาย: การทำบัญชี ภาษี และการตอบสนองต่อคำขอทางกฎหมาย
11การโอนระหว่างประเทศ
เราตั้งอยู่ในสิงคโปร์ เราและผู้ให้บริการของเราประมวลผลข้อมูลส่วนบุคคลในหลายประเทศ รวมถึงสหรัฐอเมริกาและประเทศในสหภาพยุโรป ดังนั้นข้อมูลของคุณอาจถูกถ่ายโอนออกนอกประเทศที่คุณอาศัยอยู่
เมื่อเราถ่ายโอนข้อมูลส่วนบุคคลออกนอกสิงคโปร์ เราจะดำเนินการตามขั้นตอนที่เหมาะสมเพื่อให้แน่ใจว่าได้รับการคุ้มครองตามมาตรฐานที่เทียบเคียงได้กับ PDPA ตามที่ PDPA ต้องการ และตามหลักความเป็นส่วนตัวของออสเตรเลียกำหนดในพื้นที่ที่มีผลใช้บังคับ ในกรณีที่มีการใช้ GDPR หรือ UK GDPR เราจะใช้กลไกการถ่ายโอนที่เป็นที่ยอมรับ เช่น ข้อสัญญามาตรฐานของคณะกรรมาธิการยุโรป และภาคผนวกการถ่ายโอนข้อมูลระหว่างประเทศของสหราชอาณาจักร
12ระยะเวลาเก็บข้อมูล
เราเก็บข้อมูลส่วนบุคคลเท่าที่จำเป็นตามวัตถุประสงค์ของนโยบายนี้หรือตามที่กฎหมายกำหนด จากนั้นลบข้อมูลหรือทำให้ไม่สามารถระบุตัวบุคคลได้
- บัญชีและเนื้อหาของลูกค้าของคุณ: เก็บไว้ตราบที่บัญชียังเปิดอยู่ เมื่อลบโปรเจกต์ เราจะลบไฟล์ เวอร์ชัน ฐานข้อมูล และแอปที่เผยแพร่ของโปรเจกต์นั้น เมื่อลบบัญชีในการตั้งค่า เราจะลบบัญชีและโปรเจกต์ของคุณทันที และจะทำเช่นเดียวกันเมื่อได้รับคำขอลบที่ผ่านการยืนยันแล้ว เราจะเก็บข้อมูลไว้นานกว่านี้เฉพาะเมื่อกฎหมายกำหนดเท่านั้น
- ข้อมูลผู้ใช้ของคุณ: เก็บตราบที่แอปเจ้าของข้อมูลยังมีอยู่ หรือจนกว่าคุณจะลบข้อมูล
- บันทึกการดำเนินงานและความปลอดภัย: เก็บนานเท่าที่จำเป็นต่อการให้บริการและรักษาความปลอดภัย และเก็บนานขึ้นระหว่างตรวจสอบเหตุการณ์
- บันทึกการเรียกเก็บเงินและภาษี: สำหรับช่วงเวลาที่กฎหมายการบัญชีและภาษีกำหนด
การสำรองข้อมูลจะถูกเขียนทับในรอบปกติ
13ความปลอดภัยของข้อมูล
เราปกป้องข้อมูลส่วนบุคคลด้วยมาตรการทางเทคนิคและองค์กรที่เหมาะกับความเสี่ยง รวมถึงเข้ารหัสระหว่างส่งและขณะจัดเก็บ แฮชรหัสผ่าน เข้ารหัสคีย์และโทเค็นการเข้าถึง แยกโค้ดและข้อมูลของแต่ละแอป และจำกัดการเข้าถึงเฉพาะพนักงานที่จำเป็นต้องใช้
ไม่มีระบบใดปลอดภัยอย่างสมบูรณ์ หากเหตุข้อมูลรั่วไหลมีแนวโน้มทำให้เกิดความเสียหายอย่างมีนัยสำคัญ เราจะแจ้งคุณและคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของสิงคโปร์ตามที่ PDPA กำหนด รวมถึงหน่วยงานกำกับดูแลอื่นที่กฎหมายกำหนด เช่น สำนักงานกรรมาธิการข้อมูลออสเตรเลียภายใต้โครงการแจ้งเหตุข้อมูลรั่วไหล โดยแจ้งภายในระยะเวลาที่กำหนด
14สิทธิความเป็นส่วนตัวของคุณ
คุณดูและแก้ไขรายละเอียดบัญชีในการตั้งค่า ดาวน์โหลดสำเนาข้อมูลบัญชีและลบบัญชีได้ (การตั้งค่า → ข้อมูลและความเป็นส่วนตัว) ส่งออกโปรเจกต์ได้ทั้งหมด (การตั้งค่าโปรเจกต์ → ส่งออก) รวมถึงลบโปรเจกต์และยกเลิกการเชื่อมต่อบริการได้ทุกเมื่อ
คุณขอให้เราส่งสำเนาข้อมูลส่วนบุคคล รวมถึงในรูปแบบที่นำไปใช้กับระบบอื่นได้และเครื่องอ่านได้ ขอแก้ไขข้อมูล หรือขอลบข้อมูลพร้อมบัญชีได้ คุณคัดค้านหรือจำกัดการประมวลผลบางประเภท และถอนความยินยอมที่เคยให้ไว้ได้ ติดต่อ support@monstarx.com เราอาจต้องยืนยันตัวตนของคุณก่อน เราจะตอบภายใน 30 วันหรือระยะเวลาที่กฎหมายท้องถิ่นกำหนด หากต้องใช้เวลานานกว่านั้น เราจะแจ้งระยะเวลาและเหตุผล เราจะไม่ปฏิบัติต่อคุณแตกต่างเพราะคุณใช้สิทธิของตน
หากคุณไม่พอใจกับวิธีที่เราจัดการข้อมูลของคุณ โปรดแจ้งให้เราทราบก่อนเพื่อให้เราดำเนินการให้ถูกต้อง คุณยังสามารถร้องเรียนต่อ Personal Data Protection Commission ของสิงคโปร์ หรือในออสเตรเลีย ต่อ Office of the Australian Information Commissioner หรือในสหภาพยุโรป สหราชอาณาจักร หรือที่อื่น ๆ ต่อหน่วยงานคุ้มครองข้อมูลในพื้นที่ของคุณ
15เด็ก
บริการนี้ไม่ได้มีไว้สำหรับเด็กอายุต่ำกว่า 16 ปี และเราไม่เก็บข้อมูลส่วนบุคคลของเด็กเหล่านั้นโดยรู้ว่าเป็นข้อมูลของเด็ก หากทราบว่าเด็กอายุต่ำกว่า 16 ปีสร้างบัญชี เราจะปิดบัญชีและลบข้อมูลส่วนบุคคลที่เกี่ยวข้อง หากคุณเชื่อว่าเด็กได้ให้ข้อมูลส่วนบุคคลแก่เรา โปรดติดต่อเรา
16การเปิดเผยความเป็นส่วนตัวของรัฐสหรัฐอเมริกา
ส่วนนี้เสริมนโยบายส่วนอื่นสำหรับผู้ที่อาศัยในรัฐของสหรัฐอเมริกาที่มีกฎหมายความเป็นส่วนตัวครอบคลุม รวมถึงแคลิฟอร์เนีย ในช่วง 12 เดือนที่ผ่านมา เราเก็บข้อมูลส่วนบุคคลประเภทต่อไปนี้และเปิดเผยเพื่อวัตถุประสงค์ทางธุรกิจตามที่แสดง:
| หมวดหมู่ | ตัวอย่าง | เปิดเผยต่อ |
|---|---|---|
| ตัวระบุ | ตัวอย่าง:ชื่อ อีเมล ที่อยู่ IP รหัสบัญชี | เปิดเผยต่อ:ผู้ให้บริการ; การเชื่อมต่อบริการที่คุณเปิดใช้งาน |
| ข้อมูลเชิงพาณิชย์ | ตัวอย่าง:แพ็กเกจ การซื้อ คำสั่งซื้อโดเมน | เปิดเผยต่อ:ผู้ประมวลผลการชำระเงิน; ผู้ให้บริการ |
| กิจกรรมทางอินเทอร์เน็ตหรือเครือข่าย | ตัวอย่าง:ข้อมูลการใช้งาน กิจกรรมการลงชื่อเข้าใช้ บันทึก | เปิดเผยต่อ:ผู้ให้บริการ |
| เนื้อหาของผู้ใช้ | ตัวอย่าง:คำขอ ไฟล์ โค้ด และโปรเจกต์ | เปิดเผยต่อ:ผู้ให้บริการ; ผู้ให้บริการโมเดล AI; บริการเชื่อมต่อที่คุณเปิดใช้ |
| ข้อมูลส่วนบุคคลที่ละเอียดอ่อน | ตัวอย่าง:ข้อมูลรับรองการลงชื่อเข้าใช้บัญชี | เปิดเผยต่อ:ผู้ให้บริการ เพื่อยืนยันตัวตนของคุณเท่านั้น |
เราไม่ขายข้อมูลส่วนบุคคลหรือแชร์เพื่อโฆษณาตามพฤติกรรมข้ามบริบท และไม่ใช้ข้อมูลส่วนบุคคลที่ละเอียดอ่อนอนุมานลักษณะของคุณ สิทธิของคุณขึ้นอยู่กับรัฐที่อาศัยอยู่ โดยอาจรวมถึงการรับทราบ เข้าถึง แก้ไข และลบข้อมูลส่วนบุคคล รวมทั้งรับสำเนาที่นำไปใช้กับระบบอื่นได้ หากต้องการใช้สิทธิหรืออุทธรณ์การตัดสินใจของเราเกี่ยวกับคำขอ โปรดติดต่อเราตามที่อธิบายใน สิทธิความเป็นส่วนตัวของคุณ ตัวแทนที่ได้รับมอบอำนาจสามารถส่งคำขอในนามของคุณได้โดยแสดงหลักฐานการมอบอำนาจ
17การเปลี่ยนแปลงนโยบายนี้
เราจะอัปเดตนโยบายเมื่อบริการเปลี่ยนแปลง วันที่ด้านบนแสดงการเปลี่ยนแปลงล่าสุด หากมีการเปลี่ยนแปลงสำคัญที่ลดสิทธิของคุณหรือขยายวิธีใช้ข้อมูลส่วนบุคคลอย่างมาก เราจะแจ้งล่วงหน้าทางอีเมลหรือในบริการอย่างน้อย 30 วันก่อนมีผล
18ติดต่อเรา
คำถาม ข้อกังวล หรือคำขอความเป็นส่วนตัว: support@monstarx.com หรือทางไปรษณีย์ไปที่ Monstar Lab Pte Ltd, 9 Straits View, Marina One West Tower, #05-07, Singapore 018937 Monstar Lab Pte Ltd เป็นหน่วยงานที่รับผิดชอบข้อมูลส่วนบุคคลที่ได้รับการจัดการภายใต้นโยบายนี้ ("ผู้ควบคุม" ในกรณีที่ข้อกำหนดดังกล่าวมีผลใช้บังคับ)