คำแปลนี้จัดทำขึ้นเพื่อความสะดวกเท่านั้น หากมีข้อความที่แตกต่างกัน ให้ถือฉบับภาษาเกาหลีเป็นหลัก
นโยบายความเป็นส่วนตัว
Knowverse (노우버스) เปิดเผยนโยบายนี้ตามมาตรา 30 แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลของเกาหลี (개인정보 보호법) เพื่อคุ้มครองข้อมูลส่วนบุคคลและสิทธิประโยชน์ของเจ้าของข้อมูล และเพื่อจัดการข้อร้องเรียน
ข้อมูลที่จำเป็นในการสมัครสมาชิกคืออีเมล ในระหว่างการให้บริการจะมีการประมวลผลชื่อบริษัท บันทึกการใช้บริการ ประวัติการสั่งซื้อ และเอกสารที่ผู้ใช้เลือกอัปโหลด บริษัทจะไม่ส่งข้อมูลโฆษณาโดยไม่ได้รับความยินยอมซึ่งเป็นทางเลือก
1. วัตถุประสงค์ รายการ และระยะเวลาการประมวลผลข้อมูลส่วนบุคคล
| วัตถุประสงค์ | รายการที่ประมวลผล | ระยะเวลาเก็บรักษา |
|---|---|---|
| การสมัครสมาชิก การยืนยันตัวตน และการจัดการบัญชี | ที่อยู่อีเมล (จำเป็น) ค่าแฮชรหัสผ่าน ชื่อบริษัท | 30 วันหลังจากยกเลิกสมาชิก หากอยู่ระหว่างการสอบสวนข้อพิพาทหรือการใช้งานโดยมิชอบ ให้เก็บจนกว่าจะเสร็จสิ้น |
| การสั่งซื้อ การชำระเงิน การคืนเงิน และการปฏิบัติตามสัญญา | หมายเลขคำสั่งซื้อ แผนบริการ จำนวนเงิน สถานะการชำระเงินและการคืนเงิน รหัสอ้างอิงใบเสร็จ | บันทึกเกี่ยวกับสัญญาหรือการถอนคำเสนอซื้อ 5 ปี บันทึกการชำระเงินและการส่งมอบ 5 ปี |
| การให้บริการประเมินด้านเทคโนโลยี | ชื่อบริษัทที่รับการประเมิน เวลาที่ให้คำรับรองการประเมินตนเอง เอกสารที่อัปโหลด ลิงก์ที่เก็บโค้ดและโทเค็นแบบอ่านอย่างเดียวที่เข้ารหัส ผลการวิเคราะห์ | ซอร์สโค้ดต้นฉบับ ลิงก์ที่เก็บโค้ด และโทเค็นจะถูกทำลายทันทีเมื่อการประเมินเสร็จสิ้น เอกสารต้นฉบับอื่น ๆ เก็บจนถึงเวลาที่ต้องทำลายตามนโยบายหรือไม่เกิน 30 วัน รายงานและหลักฐานการตรวจสอบเก็บไว้ตามระยะเวลาที่จำเป็นต่อการปฏิบัติตามสัญญาและการรับมือข้อพิพาท |
| ความปลอดภัยและการรับมือความขัดข้อง | IP ที่เข้าใช้งาน เวลาที่ส่งคำขอ ข้อมูลเบราว์เซอร์และอุปกรณ์ บันทึกข้อผิดพลาดและบันทึกความปลอดภัย | 3 เดือน หากอยู่ระหว่างการสอบสวนเหตุการณ์ ให้เก็บจนกว่าจะเสร็จสิ้น |
| การตอบข้อสอบถามของลูกค้าและการจัดการข้อพิพาท | อีเมล เนื้อหาข้อสอบถาม บันทึกการดำเนินการ | บันทึกข้อร้องเรียนของผู้บริโภคหรือการจัดการข้อพิพาท 3 ปี |
| การตลาด (ทางเลือก) | อีเมล เวลาที่ให้ความยินยอมรับข้อมูล | จนกว่าจะถอนความยินยอมหรือยกเลิกสมาชิก |
บริษัทไม่กำหนดให้เลขประจำตัวประชาชนหรือข้อมูลอ่อนไหวเป็นรายการที่จำเป็นในการสมัครสมาชิก สมาชิกต้องลบหรือปิดบัง (masking) ข้อมูลส่วนบุคคลที่ไม่จำเป็นในเอกสารที่จะอัปโหลดไว้ล่วงหน้า
2. ฐานในการประมวลผลและการปฏิเสธการให้ความยินยอม
ข้อมูลที่จำเป็นจะถูกประมวลผลเพื่อการเข้าทำและปฏิบัติตามสัญญาการใช้บริการ และเพื่อปฏิบัติตามหน้าที่ตามกฎหมาย หากปฏิเสธความยินยอมที่จำเป็น จะไม่สามารถสร้างบัญชีได้ ความยินยอมทางการตลาดเป็นทางเลือก และการปฏิเสธจะไม่ก่อให้เกิดผลเสียต่อการใช้บริการ
3. การเก็บรักษาตามกฎหมาย
- บันทึกเกี่ยวกับสัญญา การถอนคำเสนอซื้อ การชำระเงิน และการส่งมอบสินค้าหรือบริการ: 5 ปี
- บันทึกข้อร้องเรียนของผู้บริโภคและการจัดการข้อพิพาท: 3 ปี
- บันทึกการแสดงข้อมูลและการโฆษณา: 6 เดือน
- บันทึกการเข้าใช้งานที่อยู่ภายใต้พระราชบัญญัติคุ้มครองความลับของการสื่อสารของเกาหลี (통신비밀보호법): ตามระยะเวลาที่กฎหมายกำหนด
4. การเปิดเผยข้อมูลส่วนบุคคลแก่บุคคลที่สาม
โดยหลักการ บริษัทไม่เปิดเผยข้อมูลส่วนบุคคลแก่บุคคลที่สาม ในกรณีที่มีฐานทางกฎหมายหรือได้รับความยินยอมแยกต่างหากจากเจ้าของข้อมูล บริษัทจะแจ้งผู้รับข้อมูล วัตถุประสงค์ รายการ และระยะเวลาให้ทราบล่วงหน้า
5. การมอบหมายงานประมวลผล
| ผู้รับมอบหมาย | งาน |
|---|---|
| Oracle Corporation / Oracle Cloud Infrastructure | โฮสติ้งเว็บ ฐานข้อมูล และที่เก็บอ็อบเจ็กต์ การสำรองข้อมูล และการดูแลความปลอดภัย |
| Plus Five Five, Inc. (Resend) | การส่งอีเมลเกี่ยวกับธุรกรรม เช่น การยืนยันการสมัครสมาชิก การชำระเงิน และการแจ้งว่าการประเมินเสร็จสิ้น |
6. การโอนข้อมูลส่วนบุคคลไปต่างประเทศ
| ผู้รับโอน | ประเทศ เวลา และวิธีการ | รายการและวัตถุประสงค์ | ระยะเวลาเก็บรักษา |
|---|---|---|---|
| Oracle Corporation (ติดต่อ: privacy_ww@oracle.com) | ญี่ปุ่น · ส่งและจัดเก็บอย่างต่อเนื่องผ่านเครือข่ายที่เข้ารหัสเมื่อใช้บริการ | ข้อมูลบริการตามข้อ 1 · โฮสติ้ง การจัดเก็บ การสำรองข้อมูล ความปลอดภัย | ตามระยะเวลาเก็บรักษาของบริการ หรือจนกว่าสัญญามอบหมายงานจะสิ้นสุด |
| Plus Five Five, Inc. / Resend (privacy@resend.com) | สหรัฐอเมริกา · ส่งผ่าน API เมื่อส่งอีเมล | ที่อยู่อีเมลผู้รับ หัวเรื่องและเนื้อหาอีเมล เมทาดาทาการส่ง · การส่งอีเมลเกี่ยวกับธุรกรรม | ตามระยะเวลาที่จำเป็นต่อการให้บริการส่งอีเมลและการปฏิบัติตามหน้าที่ตามกฎหมาย |
หากไม่ประสงค์ให้มีการโอนข้อมูลไปต่างประเทศ สามารถส่งคำขอไปที่ support@knowverse.net ได้ อย่างไรก็ตาม เนื่องจากการยืนยันทางอีเมลและการโฮสต์ในภูมิภาคต่างประเทศเป็นสิ่งจำเป็นต่อการให้บริการ จึงอาจไม่สามารถเข้าทำสัญญาหรือใช้บริการได้ บริษัทดำเนินมาตรการเข้ารหัส การควบคุมการเข้าถึง มาตรการคุ้มครองตามสัญญา และการบริหารจัดการและกำกับดูแลผู้รับมอบหมาย
7. ขั้นตอนและวิธีการทำลายข้อมูล
เมื่อสิ้นสุดระยะเวลาเก็บรักษาหรือบรรลุวัตถุประสงค์แล้ว บริษัทจะทำลายข้อมูลโดยไม่ชักช้า สำเนาซอร์สโค้ดสำหรับการทำงานจะถูกลบเมื่อการตรวจสอบแบบสถิตสิ้นสุดลง ส่วนไฟล์ ZIP ของซอร์สโค้ด ลิงก์ที่เก็บโค้ด และโทเค็นที่เข้ารหัสซึ่งส่งเข้ามา จะถูกทำลายโดยอัตโนมัติเมื่อการประเมินเสร็จสิ้นด้วยการสร้างรายงาน ไฟล์อิเล็กทรอนิกส์จะถูกลบด้วยวิธีที่ไม่สามารถกู้คืนได้ และเอกสารที่พิมพ์ออกมาจะถูกย่อยทำลายหรือเผาทำลาย ผลการทำลายเอกสารต้นฉบับที่อัปโหลดอาจถูกเก็บไว้เป็นหลักฐานการตรวจสอบ
เอกสารที่ส่งเข้ามาและซอร์สโค้ดจะถูกใช้เพื่อสร้างผลการประเมินเท่านั้น และจะไม่ถูกใช้เป็นข้อมูลสำหรับฝึกหรือปรับแต่ง (fine-tune) โมเดล AI ทั่วไป
8. สิทธิของเจ้าของข้อมูล
เจ้าของข้อมูลสามารถขอเข้าถึง ขอโอนย้าย ขอแก้ไข ขอลบ ขอระงับการประมวลผล และขอถอนความยินยอมเกี่ยวกับข้อมูลส่วนบุคคลของตนได้ หากส่งคำขอไปที่ support@knowverse.net หรือ 070-4442-6680 บริษัทจะดำเนินการภายในระยะเวลาที่กฎหมายกำหนดหลังจากยืนยันตัวตนแล้ว
9. มาตรการรักษาความมั่นคงปลอดภัย
- การแฮชรหัสผ่านแบบทางเดียวด้วย bcrypt และการเข้ารหัสระหว่างการส่งข้อมูลด้วย TLS
- การควบคุมการเข้าถึงในระดับองค์กร การให้สิทธิเท่าที่จำเป็น และการยืนยันตัวตนสองขั้นตอนสำหรับผู้ดูแลระบบ
- การแยกเอกสารที่อัปโหลด การตรวจหาไฟล์อันตราย และการทำลายอัตโนมัติหลังการวิเคราะห์
- การเก็บรักษาบันทึกการเข้าถึง ความครบถ้วนของบันทึกการตรวจสอบ (audit log) และการตรวจหาช่องโหว่เป็นประจำ
10. คุกกี้และการเก็บข้อมูลอัตโนมัติ
บริษัทใช้คุกกี้ที่จำเป็นเพื่อรักษาเซสชันการเข้าสู่ระบบ ปัจจุบันไม่ได้ใช้คุกกี้สำหรับโฆษณาที่ปรับให้เหมาะกับบุคคล เซิร์ฟเวอร์อาจสร้างบันทึก IP และคำขอโดยอัตโนมัติเพื่อความปลอดภัยและการรับมือความขัดข้อง
11. เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
| ชื่อ | 문근영 |
|---|---|
| ช่องทางติดต่อ | support@knowverse.net · 070-4442-6680 |
การปรึกษาเรื่องการละเมิด: ศูนย์รับแจ้งการละเมิดข้อมูลส่วนบุคคลของเกาหลี (개인정보침해신고센터) 118, คณะกรรมการไกล่เกลี่ยข้อพิพาทด้านข้อมูลส่วนบุคคลของเกาหลี (개인정보분쟁조정위원회) 1833-6972, สำนักงานตำรวจแห่งชาติเกาหลี (경찰청) 182
12. การเปลี่ยนแปลงและการประกาศ
นโยบายนี้มีผลบังคับใช้ตั้งแต่วันที่ 18 กรกฎาคม 2026 การเปลี่ยนแปลงที่สำคัญจะประกาศบนเว็บไซต์ 30 วันก่อนมีผลใช้บังคับ และการเปลี่ยนแปลงอื่น ๆ จะประกาศ 7 วันก่อนมีผลใช้บังคับ