← TallyChores

นโยบายความเป็นส่วนตัว

หมายเหตุทางกฎหมาย: ฉบับภาษาไทยนี้เป็นคำแปลที่จัดทำขึ้นเพื่อประกอบความเข้าใจ ฉบับที่มีผลผูกพันตามกฎหมายคือฉบับภาษาเยอรมันที่เผยแพร่ไว้ที่ https://tallychores.com/privacy/ การจัดทำคำแปลในภาษานี้ไม่เป็นการจำกัดสิทธิใด ๆ ที่ท่านมีอยู่ตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลของประเทศที่ท่านมีถิ่นที่อยู่

วันที่มีผลใช้บังคับ: 29 สิงหาคม 2569 (ค.ศ. 2026)

1. ผู้ควบคุมข้อมูลส่วนบุคคล

VinLihs Digital Services
เจ้าของ: Vincent Leinhos
Mainzer Landstr. 148
60327 Frankfurt am Main
Germany

อีเมล: [email protected]
โทรศัพท์: +49 (0) 15679 78 34 08
ข้อมูลเพิ่มเติม: Impressum

2. ข้อมูลทั่วไป

นโยบายความเป็นส่วนตัวฉบับนี้อธิบายว่าข้อมูลส่วนบุคคลได้รับการประมวลผลอย่างไร เมื่อท่านใช้แอปพลิเคชันบน iOS ชื่อ “TallyChores” (ต่อไปนี้เรียกว่า “แอป”) หรือเข้าชมเว็บไซต์ของเราที่ tallychores.com — รวมถึงเว็บแอปที่ tallychores.com/app ข้อมูลส่วนบุคคลหมายถึงข้อมูลทั้งปวงที่สามารถใช้ระบุตัวท่านเป็นการเฉพาะได้

แอปนี้ได้รับการพัฒนาขึ้นตามหลักการเก็บข้อมูลเท่าที่จำเป็นให้น้อยที่สุด กล่าวคือ เราเก็บรวบรวมเฉพาะข้อมูลที่จำเป็นอย่างยิ่งต่อการให้บริการซิงโครไนซ์เท่านั้น ไม่มีบัญชีผู้ใช้ — ไม่มีการลงชื่อเข้าใช้ ไม่ต้องระบุที่อยู่อีเมล ไม่ต้องระบุชื่อ เราไม่ใช้เครื่องมือวิเคราะห์หรือเครื่องมือติดตามพฤติกรรม ไม่ใช้รหัสระบุเพื่อการโฆษณา และไม่ใช้ชุดพัฒนาซอฟต์แวร์ (SDK) ของบุคคลภายนอกเพื่อประเมินพฤติกรรมผู้ใช้

3. การโฮสต์เว็บไซต์นี้

เว็บไซต์นี้โฮสต์อยู่กับ Cloudflare, Inc. (Cloudflare Pages) เมื่อท่านเข้าชมเว็บไซต์ของเรา Cloudflare จะบันทึกข้อมูลบางประการโดยอัตโนมัติไว้ในไฟล์บันทึกของเซิร์ฟเวอร์ (server log files) ซึ่งเบราว์เซอร์ของท่านส่งมาโดยอัตโนมัติ ได้แก่:

ผู้ให้บริการคือ Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA รายละเอียดโปรดดูนโยบายความเป็นส่วนตัวของ Cloudflare ที่ https://www.cloudflare.com/privacypolicy/

การใช้ Cloudflare อาศัยฐานทางกฎหมายตามข้อ 6 วรรค 1 (f) ของ GDPR (ระเบียบว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลทั่วไปของสหภาพยุโรป ภาษาเยอรมันเรียกว่า DSGVO) เรามีประโยชน์อันชอบธรรมในการนำเสนอเว็บไซต์ของเราอย่างเชื่อถือได้และปลอดภัยที่สุดเท่าที่จะเป็นไปได้

4. การเข้ารหัสแบบ SSL หรือ TLS

ทั้งเว็บไซต์นี้และการสื่อสารทั้งหมดระหว่างแอปหรือเว็บแอปกับเซิร์ฟเวอร์แบ็กเอนด์ของเรา (api.tallychores.com) ใช้การเข้ารหัสแบบ SSL หรือ TLS เพื่อเหตุผลด้านความปลอดภัย ท่านสามารถสังเกตการเชื่อมต่อที่เข้ารหัสได้จากการที่แถบที่อยู่ของเบราว์เซอร์เปลี่ยนจาก “http://” เป็น “https://” และจากสัญลักษณ์รูปแม่กุญแจในแถบเบราว์เซอร์ของท่าน

5. การทำงานของแอป

TallyChores เป็นแอปสำหรับครัวเรือน กล่าวคือ สมาชิกของครัวเรือนบันทึกงานบ้านที่ทำเสร็จแล้ว และแอปจะคำนวณดุลความเป็นธรรมจากข้อมูลดังกล่าว แอปทำงานตามหลักการสองประการ ดังนี้

6. ข้อมูลที่เราเก็บรวบรวม

6.1 ข้อมูลเมตาของครัวเรือนและอุปกรณ์ (เมื่อเปิดใช้งานการซิงโครไนซ์)

เพื่อให้บริการซิงโครไนซ์ได้ เซิร์ฟเวอร์ของเราจัดเก็บข้อมูลเมตาขั้นต่ำดังต่อไปนี้

คำชี้แจงอย่างตรงไปตรงมาเกี่ยวกับชื่ออุปกรณ์: ชื่ออุปกรณ์ไม่ได้ถูกเข้ารหัส เพื่อให้ครัวเรือนสามารถบริหารจัดการอุปกรณ์ของตนเองได้ ด้วยเหตุนี้ ชื่ออุปกรณ์จึงถูกกำหนดขึ้นโดยเจตนาในลักษณะที่ไม่อาจระบุชื่อบุคคลใดได้ แอปบน iOS ส่งเฉพาะชื่อรุ่นของอุปกรณ์เท่านั้น (“iPhone 15 Pro”, “iPad”) แอปไม่สามารถอ่านชื่ออุปกรณ์ส่วนตัวที่ท่านตั้งไว้ในการตั้งค่าของ iOS ได้ และเราก็ไม่ได้ยื่นขอสิทธิ์การใช้งาน (entitlement) จาก Apple ที่จำเป็นสำหรับการนั้น ส่วนเว็บแอปจะสร้างชื่อขึ้นโดยอัตโนมัติจากเบราว์เซอร์และระบบปฏิบัติการ (“Chrome บน Mac”) โดยไม่มีช่องให้กรอกข้อความแต่อย่างใด อุปกรณ์ที่ลงทะเบียนผ่านกุญแจกู้คืนแบบกระดาษจะมีชื่อคงที่ว่า “Recovery key (paper)” ไม่มีไคลเอ็นต์ใดส่งข้อความที่ผู้ใช้กำหนดเองได้มายังจุดนี้

คำขอซิงโครไนซ์ทุกครั้งจะถูกลงลายมือชื่อด้วยกุญแจ Ed25519 เฉพาะของอุปกรณ์ ซึ่งสร้างขึ้นบนอุปกรณ์เมื่อเข้าร่วมครัวเรือน โดยกุญแจส่วนตัวจะไม่ออกจากอุปกรณ์

ฐานทางกฎหมาย: ข้อ 6 วรรค 1 (b) ของ GDPR (การปฏิบัติตามสัญญา)

6.2 เนื้อหาที่เข้ารหัสและข้อมูลที่จัดเก็บบนเครื่อง

สำหรับ TallyChores คำว่า “เข้ารหัสแบบต้นทางถึงปลายทาง” หมายความว่า เนื้อหาทั้งหมดของครัวเรือน — ชื่อของสมาชิก งานบ้าน รายการบันทึก รูปภาพ ข้อตกลงประจำบ้าน — จะถูกเข้ารหัสบนอุปกรณ์ของท่านด้วย AES-256-GCM ก่อนที่จะมาถึงเซิร์ฟเวอร์ของเรา กุญแจของครัวเรือนและวัสดุทางวิทยาการเข้ารหัสที่เกี่ยวข้องจะคงอยู่เฉพาะบนอุปกรณ์ของสมาชิกในครัวเรือนเท่านั้น และจะไม่ถูกส่งมายังเราไม่ว่าเวลาใด เราจัดเก็บเพียงข้อมูลที่เข้ารหัสแล้ว (ciphertext) ซึ่งเราไม่สามารถถอดรหัสหรือประเมินเนื้อหาได้

หากไม่ได้เปิดใช้งานการซิงโครไนซ์ ข้อมูลของท่านจะถูกจัดเก็บไว้บนอุปกรณ์ของท่านเท่านั้นด้วยเฟรมเวิร์ก SwiftData ของ Apple และจะไม่ถูกส่งมายังเซิร์ฟเวอร์ของเราไม่ว่าเวลาใด หากท่านเปิดใช้งานการสำรองข้อมูล iCloud ข้อมูลที่จัดเก็บบนเครื่องนี้อาจเป็นส่วนหนึ่งของการสำรองข้อมูลอุปกรณ์ของท่านเองซึ่ง Apple เข้ารหัสไว้ โดย Apple ประมวลผลการสำรองข้อมูลดังกล่าวในฐานะผู้ประมวลผลข้อมูลของท่าน — มิใช่ในนามของเรา — และเราไม่มีสิทธิ์เข้าถึงข้อมูลนั้น นอกจากนี้ ท่านสามารถส่งออกข้อมูลของท่านจากแอปลงบนเครื่องได้ตลอดเวลา (บอร์ดเป็นไฟล์ JSON และบันทึกรายการเป็นไฟล์ CSV)

ฐานทางกฎหมายสำหรับการจัดเก็บและการส่งต่อบล็อกข้อมูลที่เข้ารหัสแล้ว: ข้อ 6 วรรค 1 (b) ของ GDPR (การปฏิบัติตามสัญญา) ส่วนการจัดเก็บข้อมูลบนอุปกรณ์ของท่านเพียงอย่างเดียวนั้น เราไม่ได้ประมวลผลแต่อย่างใด

6.3 รูปภาพ

ท่านสามารถบันทึกหลักฐานการทำงานบ้านด้วยรูปภาพได้ (เช่น ภาพก่อนและหลัง) กล้องจะถูกใช้งานเฉพาะเมื่อท่านถ่ายภาพด้วยตนเอง หรือสแกนคิวอาร์โค้ดสำหรับคำเชิญหรือการจับคู่อุปกรณ์เท่านั้น แอปไม่เข้าถึงคลังรูปภาพของท่าน เมื่อเปิดใช้งานการซิงโครไนซ์ รูปภาพ — เช่นเดียวกับเนื้อหาอื่นทั้งหมด — จะถูกเข้ารหัสบนอุปกรณ์ของท่าน และจัดเก็บเป็นบล็อกข้อมูลที่เข้ารหัสแล้วขนาดไม่เกิน 5 MB ไว้ใน Cloudflare R2 โดยเซิร์ฟเวอร์จะจัดทำรายการดัชนีที่ระบุขนาดและเวลาไว้ด้วย รูปภาพจะถูกลบออกจากเซิร์ฟเวอร์โดยอัตโนมัติเมื่อพ้น 365 วัน (เป็นช่วงเวลาแบบหมุนเวียน โดยมีการลบในเวลากลางคืน) นอกจากนี้ สมาชิกในครัวเรือนทุกคนสามารถลบรูปภาพอย่างถาวรได้ตลอดเวลา ซึ่งข้อมูลจะถูกทำลายโดยไม่อาจกู้คืนได้ ส่วนรายการดัชนีจะยังคงอยู่เพื่อเป็นร่องรอยว่าได้มีการลบเกิดขึ้นแล้ว

ฐานทางกฎหมาย: ข้อ 6 วรรค 1 (b) ของ GDPR (การปฏิบัติตามสัญญา)

6.4 ข้อมูลการซื้อ

เมื่อสมาชิกในครัวเรือนทำการซื้อภายในแอป (“Household Plus” ในรูปแบบการสมัครสมาชิกรายปี หรือการซื้อครั้งเดียวแบบใช้ได้ตลอดชีพ) เราจะได้รับข้อมูลธุรกรรมที่ลงลายมือชื่อดิจิทัลจาก Apple และจัดเก็บข้อมูลดังต่อไปนี้ ได้แก่ รหัสธุรกรรม รหัสธุรกรรมต้นฉบับ รหัสผลิตภัณฑ์ เวลาที่ซื้อและเวลาที่หมดอายุ ราคาพร้อมสกุลเงินตามที่ Apple รายงาน ตลอดจนเครื่องหมายระบุว่าเป็นสภาพแวดล้อมทดสอบ (sandbox) หรือใช้งานจริง (production) นอกจากนี้ เรายังได้รับการแจ้งเตือนจากเซิร์ฟเวอร์ของ Apple เกี่ยวกับวงจรชีวิตของการซื้อ (เช่น การต่ออายุ ระยะผ่อนผัน การหมดอายุ การคืนเงิน) และจัดเก็บการแจ้งเตือนเหล่านั้นพร้อมรหัสการแจ้งเตือน

ข้อมูลการซื้อเหล่านี้ผูกอยู่กับตัวระบุของครัวเรือน — ไม่เคยผูกกับบุคคลใด เราไม่ทราบว่าใครเป็นผู้ชำระเงิน การชำระเงิน การเรียกเก็บเงิน การต่ออายุ และการคืนเงิน ดำเนินการโดย Apple ทั้งหมด เราไม่เห็นข้อมูลการชำระเงินไม่ว่าเวลาใด หาก Apple ขอความเห็นจากเราในกรณีที่มีคำขอคืนเงิน เราจะตอบ — ภายใต้ความยินยอมของท่านตามเงื่อนไขการใช้บริการ (ข้อ 6) — เพียงด้วยข้อมูลดังต่อไปนี้เท่านั้น ได้แก่ การระบุว่าได้มีการจัดให้มี Household Plus แล้วหรือไม่ การแจ้งให้ทราบถึงช่วงทดลองใช้ฟรี ตลอดจนคำแนะนำ (หากมี) ซึ่งได้มาจากระยะเวลาที่ล่วงพ้นไปนับแต่การซื้อแต่เพียงอย่างเดียว โดยเราไม่ส่งเนื้อหาหรือข้อมูลอื่นใดในการนี้ และท่านสามารถคัดค้านได้ตลอดเวลา ([email protected]) รายละเอียดเกี่ยวกับเงื่อนไขการซื้ออยู่ในเงื่อนไขการใช้บริการ และรายละเอียดเกี่ยวกับสิทธิบอกเลิกสัญญาอยู่ในคำชี้แจงสิทธิบอกเลิกสัญญา

ฐานทางกฎหมาย: ข้อ 6 วรรค 1 (b) ของ GDPR (การปฏิบัติตามสัญญา) และข้อ 6 วรรค 1 (c) ของ GDPR (หน้าที่ในการเก็บรักษาเอกสารตามกฎหมายภาษีอากรและกฎหมายพาณิชย์ ตามมาตรา 147 AO (Abgabenordnung ประมวลกฎหมายภาษีอากรของเยอรมนี) และมาตรา 257 HGB (Handelsgesetzbuch ประมวลกฎหมายพาณิชย์ของเยอรมนี) — สูงสุด 10 ปี) ตลอดจนความยินยอมของท่านสำหรับการตอบข้อซักถามเกี่ยวกับการคืนเงิน (ข้อ 6 วรรค 1 (a) ของ GDPR)

6.5 การแจ้งเตือนแบบ Push

เมื่อการซิงโครไนซ์ทำงานอยู่ แอปจะลงทะเบียนกับบริการ push ของ Apple (APNs) เพื่อรับสัญญาณเบื้องหลังที่ไม่มีเนื้อหาใด ๆ กล่าวคือ ข้อความจะมีเพียงข้อมูลว่า “มีการเปลี่ยนแปลงเกิดขึ้น” พร้อมกับตัวระบุของครัวเรือนเท่านั้น — ไม่มีเนื้อหาใด ๆ แม้แต่ตัวนับจำนวนการเปลี่ยนแปลงก็ไม่มี สัญญาณเหล่านี้เป็นแบบเงียบ — ไม่มีแบนเนอร์ ไม่มีเสียง และไม่มีเครื่องหมายบนไอคอนแอป — และไม่ต้องขอการอนุญาตแจ้งเตือนจาก iOS แต่อย่างใด เราจัดเก็บโทเคน push ที่จำเป็นสำหรับการนี้ไว้เป็นรายอุปกรณ์ (หัวข้อ 6.1) ซึ่งทำให้ Apple สามารถทราบได้ว่าโทเคนของอุปกรณ์ใดบ้างที่อยู่ในครัวเรือนเดียวกัน และครัวเรือนนั้นมีความเคลื่อนไหวเมื่อใด — แต่ไม่อาจทราบได้เลยว่าเกิดอะไรขึ้นภายในครัวเรือนนั้น ท่านสามารถระงับการรับสัญญาณดังกล่าวได้ โดยปิดการรีเฟรชแอปเบื้องหลังสำหรับ TallyChores ที่ “การตั้งค่า › ทั่วไป › รีเฟรชแอปเบื้องหลัง” (Settings › General › Background App Refresh) หรือโดยนำอุปกรณ์ออกจากครัวเรือน ซึ่งแอปจะทำการซิงโครไนซ์ในครั้งถัดไปที่ท่านเปิดใช้งาน

นอกจากนี้ ท่านยังสามารถ — เลือกเฉพาะรายอุปกรณ์ และเฉพาะเมื่อท่านเปิดใช้งานเท่านั้น — รับการแจ้งเตือนแบบมองเห็นได้ เมื่อสมาชิกอื่นในครัวเรือนบันทึกงานบ้านหรือกล่าวขอบคุณท่าน ค่าตั้งต้นของสวิตช์ทั้งสองคือปิดไว้ทั้งคู่ แอปจะขอการอนุญาตให้แจ้งเตือนจาก iOS ก็ต่อเมื่อท่านเปิดสวิตช์ใดสวิตช์หนึ่งในสองรายการนี้ในการตั้งค่าของแอปเท่านั้น ไม่มีการเตือนความจำ คำกระตุ้น หรือตัวเลขแสดงจำนวนบนไอคอนแอปไม่ว่ากรณีใด การแจ้งเตือนแบบมองเห็นได้ก็ไม่มีเนื้อหาในระหว่างการส่งเช่นกัน สิ่งที่ผ่าน Apple มีเพียงข้อความมาตรฐานทั่วไป ประเภทของการแจ้งเตือน (“งานบ้าน” หรือ “ขอบคุณ”) และตัวระบุของครัวเรือนเท่านั้น — ส่วนข้อความที่ท่านอ่านจริงนั้น อุปกรณ์ของท่านเองเป็นผู้ประกอบขึ้น โดยการถอดรหัสการเปลี่ยนแปลงที่เข้ารหัสไว้บนเครื่อง เพื่อให้การแจ้งเตือนมาถึงแบบรวมกลุ่มและไม่มีการแจ้งซ้ำ เซิร์ฟเวอร์ของเราจึงจัดเก็บสถานะสวิตช์ต่ออุปกรณ์ (ว่าประเภทใดในสองประเภทถูกเปิดใช้งาน) และเมื่อเปิดใช้งานการแจ้งเตือนแล้ว จะมีเครื่องหมายอ่านล่าสุด (หมายเลขลำดับของการเปลี่ยนแปลงล่าสุดที่แสดงบนหน้าจอ) นอกจากนี้ ต่อครัวเรือนหนึ่ง ๆ ยังมีรายการกำหนดการที่มีอายุสั้น (ระบุเฉพาะประเภทและเวลาเท่านั้น) เมื่ออัปโหลดการเปลี่ยนแปลง แอปจะส่งเครื่องหมายใช่/ไม่ใช่เพิ่มอีกสองรายการ (“มีรายการใหม่อยู่ด้วย” / “มีคำขอบคุณอยู่ด้วย”) ซึ่งมีไว้เพื่อการวางกำหนดการส่งเท่านั้น — ส่วนเนื้อหาที่แท้จริงนั้นเซิร์ฟเวอร์ยังคงไม่สามารถอ่านได้ไม่ว่าเวลาใด สถานะสวิตช์และเครื่องหมายอ่านล่าสุดจะถูกลบทันทีเมื่ออุปกรณ์ออกจากระบบ เช่นเดียวกับโทเคน push ท่านสามารถปิดการแจ้งเตือนแบบมองเห็นได้ตลอดเวลาในการตั้งค่าของแอปหรือในการตั้งค่าของ iOS

ฐานทางกฎหมาย: ข้อ 6 วรรค 1 (b) ของ GDPR (การให้บริการฟังก์ชันที่ท่านได้เปิดใช้งานไว้)

6.6 เว็บแอปและการจัดเก็บข้อมูลในเบราว์เซอร์

เว็บแอปที่ tallychores.com/app เป็นโปรแกรมประกอบที่มีฟังก์ชันจำกัด กล่าวคือ ท่านสามารถใช้เข้าร่วมครัวเรือนที่มีอยู่แล้วได้ แต่ไม่สามารถสร้างครัวเรือนใหม่หรือทำการซื้อผ่านเบราว์เซอร์ได้ กุญแจทางวิทยาการเข้ารหัสจะถูกจัดเก็บไว้ใน IndexedDB ของเบราว์เซอร์ของท่าน — ในรูปแบบที่ไม่สามารถดึงออกมาได้ หากเบราว์เซอร์นั้นรองรับ นอกจากนี้ ใน IndexedDB ดังกล่าวยังมีสำเนาเนื้อหาของครัวเรือนที่จัดเก็บบนเครื่อง ตลอดจนการตั้งค่าของท่านสำหรับเบราว์เซอร์นี้ เช่น ภาษาที่ท่านเลือกไว้ หากท่านเลือกตัวเลือก “คอมพิวเตอร์ที่ใช้ร่วมกับผู้อื่น” ข้อมูลทั้งหมดจะถูกเก็บไว้ในหน่วยความจำเท่านั้น กล่าวคือ เมื่อปิดแท็บ คอมพิวเตอร์เครื่องนั้นก็จะลืมครัวเรือนนี้ไป เว็บแอปไม่ใช้คุกกี้ ไม่ใช้ local storage เพื่อวัตถุประสงค์ในการติดตาม และไม่ส่งคำขอไปยังบุคคลภายนอกใด ๆ (นโยบายความปลอดภัยของเบราว์เซอร์อนุญาตให้เชื่อมต่อได้เฉพาะกับตัวเว็บแอปเองและกับ api.tallychores.com เท่านั้น) การจัดเก็บข้อมูลเหล่านี้ไว้ในเบราว์เซอร์มีความจำเป็นในเชิงการทำงานเพื่อให้บริการตามที่ท่านร้องขอ (มาตรา 25 วรรค 2 อนุมาตรา 2 TDDDG — กฎหมายว่าด้วยการคุ้มครองข้อมูลในบริการโทรคมนาคมและบริการดิจิทัลของเยอรมนี) และท่านสามารถลบข้อมูลดังกล่าวได้ตลอดเวลาผ่านการตั้งค่าข้อมูลเว็บไซต์ในเบราว์เซอร์ของท่าน นอกจากนี้ บนหน้าแรก ในหน้าข้อความทางกฎหมาย และในเว็บแอป เราจะจัดเก็บการเลือกลักษณะการแสดงผลของท่านไว้ภายใต้คีย์ “tallychores-theme” ใน local storage ของเบราว์เซอร์ของท่าน ทันทีที่ท่านเลือกแบบสว่างหรือแบบมืด การจัดเก็บดังกล่าวก็มีความจำเป็นในเชิงการทำงานเพื่อการแสดงผลตามที่ท่านเลือกเช่นกัน (มาตรา 25 วรรค 2 อนุมาตรา 2 TDDDG) ไม่มีความเชื่อมโยงกับตัวบุคคล และท่านสามารถลบได้ตลอดเวลาเช่นเดียวกัน ตราบใดที่ท่านยังไม่ได้เลือก จะไม่มีการจัดเก็บสิ่งใดเลย

6.7 การป้องกันการใช้งานโดยมิชอบ

เพื่อจำกัดการสร้างครัวเรือนจำนวนมากโดยมิชอบ เซิร์ฟเวอร์ของเราจะสร้างค่าแฮชแบบ SHA-256 จากที่อยู่ IP ของการเชื่อมต่อที่ส่งคำขอเข้ามา การคำนวณดังกล่าวยังนำค่าลับที่จัดเก็บไว้ในฝั่งเซิร์ฟเวอร์และมีเพียงเราเท่านั้นที่ทราบ รวมทั้งวันตามปฏิทินของวันนั้น ๆ มาใช้ประกอบด้วย ค่าแฮชจึงเปลี่ยนแปลงทุกวัน และไม่สามารถคำนวณย้อนกลับไปเป็นที่อยู่ IP ได้หากปราศจากค่าลับดังกล่าว ค่าแฮชเหล่านี้ไม่สามารถเชื่อมโยงข้ามวันได้ และจะถูกลบภายใน 48 ชั่วโมง ทั้งนี้ ที่อยู่ IP ตัวจริงจะไม่ถูกจัดเก็บไว้เพื่อการนี้ นอกจากนี้ เซิร์ฟเวอร์ยังใช้ค่า nonce สำหรับคำขอซึ่งใช้ได้เพียงครั้งเดียวและเก็บไว้ไม่เกิน 10 นาที

ฐานทางกฎหมาย: ข้อ 6 วรรค 1 (f) ของ GDPR (ประโยชน์อันชอบธรรมในการป้องกันการใช้งานโดยมิชอบและในการรักษาเสถียรภาพของการให้บริการ)

6.8 การวินิจฉัยข้อผิดพลาด

ในกรณีที่เกิดข้อผิดพลาดฝั่งเซิร์ฟเวอร์ เราจะบันทึกข้อผิดพลาดและบรรทัดคำขอไว้ในบันทึกการทำงานของโครงสร้างพื้นฐานแบ็กเอนด์ของเรา (Cloudflare Workers Logs) ตัวระบุเพียงอย่างเดียวที่ปรากฏอยู่ในบันทึกดังกล่าวคือตัวระบุแบบสุ่มของครัวเรือนและของอุปกรณ์ (UUID) ส่วนเนื้อหานั้นไม่อาจปรากฏอยู่ในบันทึกได้ เนื่องจากเนื้อหามาถึงเซิร์ฟเวอร์ของเราในรูปแบบที่เข้ารหัสแล้วเท่านั้น บันทึกเหล่านี้จะถูกเก็บรักษาไว้ 7 วันเพื่อการเฝ้าระวังการทำงาน จากนั้นจะถูกลบโดยอัตโนมัติ

นอกจากนี้ เรายังจัดทำบันทึกข้อผิดพลาดฝั่งเซิร์ฟเวอร์ไว้ด้วย (เวลาที่เกิด แหล่งที่มาของข้อผิดพลาด และข้อความแสดงข้อผิดพลาดที่ตัดทอนแล้ว) เพื่อให้ยังสามารถตรวจพบเหตุขัดข้องในการให้บริการได้ในภายหลัง ในกรณีนี้ก็เช่นกัน คือ ไม่มีเนื้อหาและไม่มีชื่อบุคคล ส่วนตัวระบุที่เป็นตัวเลขยาว (เช่น รหัสธุรกรรมของ Apple) จะถูกตัดทอนก่อนการจัดเก็บ รายการเหล่านี้จะถูกลบโดยอัตโนมัติเมื่อพ้น 30 วัน

ฐานทางกฎหมาย: ข้อ 6 วรรค 1 (f) ของ GDPR (ประโยชน์อันชอบธรรมในการรักษาเสถียรภาพของการให้บริการและความปลอดภัย)

6.9 คำขอรับการสนับสนุน

เมื่อท่านเขียนถึงเราหรือโทรศัพท์หาเรา เราจะประมวลผลข้อมูลที่เกิดขึ้นจากการติดต่อนั้นเพื่อดำเนินการตามคำขอของท่าน กล่าวคือ ในกรณีอีเมล ได้แก่ ที่อยู่ผู้ส่งและเนื้อหาข้อความของท่าน และในกรณีโทรศัพท์ ได้แก่ หมายเลขโทรศัพท์ของท่านและเรื่องที่ท่านแจ้งแก่เรา สำหรับการเขียนอีเมล แอปช่วยท่านร่างข้อความดังกล่าว โดยผ่าน “ส่งอีเมลถึงเรา” ในการตั้งค่า แอปจะเปิดร่างที่จัดเตรียมไว้แล้วในโปรแกรมอีเมลของท่าน ซึ่งท้ายร่างนั้นมีบล็อกข้อมูลทางเทคนิค ได้แก่ เวอร์ชันของแอปและของ iOS รุ่นของอุปกรณ์ (เช่น “iPhone 15 Pro”) ตัวระบุแบบสุ่มของครัวเรือน (หัวข้อ 6.1) และหากอุปกรณ์นี้มี “Household Plus” ก็จะมีผลิตภัณฑ์ที่ซื้อพร้อมด้วยรหัสธุรกรรมเดิมของ Apple และวันที่ซื้อ (หัวข้อ 6.4) หากไม่มีข้อมูลเหล่านี้ เราไม่สามารถตรวจสอบกรณีที่เกี่ยวกับการซื้อหรือการซิงโครไนซ์ได้ ร่างดังกล่าวจะแสดงต่อท่านทั้งหมดก่อนที่ท่านจะส่ง ท่านสามารถลบบรรทัดใดก็ได้ออกจากร่างนั้น และแอปไม่ได้ส่งสิ่งใดในเบื้องหลัง ร่างนั้นไม่มีเนื้อหาของครัวเรือนอยู่ด้วย ซึ่งอย่างไรเสียเราก็ไม่สามารถอ่านได้

อีเมลที่ส่งถึงที่อยู่ @tallychores.com ของเราจะมาถึงเราผ่านผู้ให้บริการที่ระบุไว้ในหัวข้อ 9 ส่วนการโทรศัพท์จะมาถึงเราที่หมายเลขซึ่งระบุไว้ในหัวข้อ 1 เราใช้ข้อความของท่านและข้อมูลที่ได้จากการสนทนาเพียงเพื่อดำเนินการตามคำขอของท่านเท่านั้น สำหรับระยะเวลาการจัดเก็บ โปรดดูหัวข้อ 10

ฐานทางกฎหมาย: ข้อ 6 วรรค 1 (b) ของ GDPR เท่าที่คำขอของท่านเกี่ยวข้องกับการซื้อหรือการใช้งานแอป และในกรณีอื่นคือข้อ 6 วรรค 1 (f) ของ GDPR (ประโยชน์อันชอบธรรมในการตอบคำขอรับการสนับสนุน)

6.10 ไม่มีการตัดสินใจโดยอัตโนมัติ

ไม่มีการตัดสินใจที่อาศัยการประมวลผลอัตโนมัติเพียงอย่างเดียวซึ่งก่อให้เกิดผลทางกฎหมายต่อท่าน หรือส่งผลกระทบต่อท่านในทำนองเดียวกันอย่างมีนัยสำคัญตามความหมายของข้อ 22 ของ GDPR เราไม่จัดทำโปรไฟล์และไม่ประเมินพฤติกรรมของท่าน สำหรับการป้องกันการใช้งานโดยมิชอบ เราใช้เพียงการตรวจสอบทางเทคนิคอย่างง่ายที่อาศัยกฎเกณฑ์ตายตัวเท่านั้น (เช่น การจำกัดปริมาณ และการจำกัดอัตราคำขอตามที่อธิบายไว้ในหัวข้อ 6.7)

7. สิ่งที่เราไม่เก็บรวบรวม

8. เด็กและครอบครัว

TallyChores เป็นแอปสำหรับครัวเรือนที่มีไว้สำหรับสมาชิกทุกคนในครัวเรือน — เด็กก็สามารถร่วมใช้งานได้ หากครัวเรือนของตนเชิญเข้ามา เราไม่ได้กำหนดอายุขั้นต่ำสำหรับการใช้งานแอป ส่วนการซื้อนั้นเป็นไปตามกฎเกณฑ์ในเงื่อนไขการใช้บริการ ด้วยเหตุนี้เอง หลักการเก็บข้อมูลเท่าที่จำเป็นให้น้อยที่สุดของเราจึงใช้บังคับกับทุกคนอย่างเท่าเทียมกัน กล่าวคือ เราไม่ได้เก็บข้อมูลจากเด็กแตกต่างไปจากผู้ใหญ่ และไม่ได้เก็บข้อมูลเพิ่มเติมจากเด็กแต่อย่างใด อีกทั้งข้อมูลที่เราเก็บนั้นไม่สามารถระบุชื่อบุคคลใดได้ (หัวข้อ 6 และ 7) ไม่มีบัญชีผู้ใช้ ไม่มีโปรไฟล์ ไม่มีโฆษณา และไม่มีการติดตาม ชื่อของสมาชิกในครัวเรือนเป็นส่วนหนึ่งของเนื้อหาที่เข้ารหัสแบบต้นทางถึงปลายทางและเราไม่สามารถอ่านได้ ดังนั้นเราจึงไม่ทราบด้วยว่าสมาชิกของครัวเรือนใดมีอายุเท่าใด

ตัวระบุถาวรจำนวนน้อยนิดที่เราประมวลผล — ได้แก่ ตัวระบุแบบสุ่มของครัวเรือนและของอุปกรณ์ กุญแจสาธารณะสำหรับลงลายมือชื่อของอุปกรณ์ โทเคน push ตลอดจนหลักฐานการซื้อซึ่งผูกอยู่กับครัวเรือน ไม่เคยผูกกับบุคคลใด (หัวข้อ 6.4) — มีไว้เพื่อการให้บริการเท่านั้น กล่าวคือ เพื่อจับคู่อุปกรณ์ต่าง ๆ เข้ากับครัวเรือน เพื่อยืนยันตัวตนของคำขอ เพื่อส่งสัญญาณการซิงโครไนซ์และการแจ้งเตือน เพื่อตรวจสอบสถานะการชำระเงิน เพื่อป้องกันการใช้งานโดยมิชอบ และเพื่อวินิจฉัยข้อผิดพลาด ตัวระบุเหล่านี้จะไม่ถูกนำไปใช้เพื่อการโฆษณาไม่ว่ากรณีใด — รวมถึงการโฆษณาที่อิงพฤติกรรมด้วย — จะไม่ถูกนำมารวมกันเป็นโปรไฟล์ จะไม่ถูกจำหน่าย และจะไม่ถูกเปิดเผยแก่บุคคลภายนอกเพื่อวัตถุประสงค์ของบุคคลภายนอกนั้น เราไม่ได้จัดเก็บข้อมูลเหล่านี้ไว้อย่างไม่มีกำหนด โดยระยะเวลาการเก็บรักษาระบุไว้ในหัวข้อ 10

ครัวเรือนเป็นผู้กำหนดเองว่าใครจะเข้าร่วมครัวเรือนนั้น การเข้าร่วมทำได้เฉพาะผ่านคำเชิญส่วนบุคคลจากภายในครัวเรือนเท่านั้น (คิวอาร์โค้ดซึ่งมีอายุ 10 นาที) และอุปกรณ์ทุกเครื่องสามารถถูกนำออกจากครัวเรือนได้ตลอดเวลาผ่านแอปบน iOS ส่วนการซื้อนั้นดำเนินการโดย Apple แต่เพียงผู้เดียว สำหรับบัญชีของเด็ก มาตรการควบคุมโดยผู้ปกครองของ Apple จะมีผลบังคับ รวมถึงฟังก์ชัน “ขออนุญาตซื้อ” (Ask to Buy) การประมวลผลของเราไม่ได้อาศัยความยินยอมตามความหมายของข้อ 6 วรรค 1 (a) ของ GDPR ประเด็นเรื่องความยินยอมของผู้ปกครองตามข้อ 8 ของ GDPR จึงไม่เกิดขึ้น เรายินดีตอบคำถามของผู้ปกครองได้ที่ [email protected]

9. ผู้ประมวลผลข้อมูลและผู้ให้บริการ

เราใช้ผู้ให้บริการดังต่อไปนี้ในการดำเนินการแอปและเว็บไซต์ เราได้จัดทำข้อตกลงการประมวลผลข้อมูลตามข้อ 28 ของ GDPR ไว้กับ Cloudflare และ mailbox.org (Heinlein Hosting GmbH) ส่วนความสัมพันธ์กับ Apple นั้นเป็นไปตามข้อกำหนดสำหรับนักพัฒนาและข้อกำหนดด้านการคุ้มครองข้อมูลของ Apple ที่เกี่ยวข้อง การโอนข้อมูลไปยังประเทศที่สาม (สหรัฐอเมริกา) อาศัยข้อสัญญามาตรฐานของสหภาพยุโรป (EU Standard Contractual Clauses) และ/หรือคำวินิจฉัยรับรองความเพียงพอของระดับการคุ้มครองโดยคณะกรรมาธิการยุโรป (Data Privacy Framework เท่าที่ใช้บังคับได้) สำหรับผู้ใช้ที่อยู่นอกสหภาพยุโรปหรือนอกเขตเศรษฐกิจยุโรป เราอาศัยกลไกการโอนข้อมูลอื่นที่กฎหมายท้องถิ่นของท่านอนุญาตเพิ่มเติมสำหรับการโอนข้อมูลไปยังสหรัฐอเมริกา (ถ้ามี) โดยมีข้อตกลงการประมวลผลข้อมูลที่ทำไว้กับผู้ให้บริการของเราเป็นหลักประกัน สำหรับผู้ใช้ในประเทศสวิตเซอร์แลนด์ ให้ใช้ข้อสัญญามาตรฐานของสหภาพยุโรปในฉบับที่ได้รับการรับรองจาก EDÖB (ผู้บริหารสูงสุดด้านการคุ้มครองข้อมูลและความโปร่งใสแห่งสมาพันธรัฐสวิส) และ/หรือ Swiss-U.S. Data Privacy Framework

ในอนาคตเราอาจใช้ผู้ให้บริการรายอื่นเพิ่มเติม หรือเปลี่ยนผู้ให้บริการที่ใช้อยู่ในปัจจุบัน เพื่อยกระดับคุณภาพ ความพร้อมใช้งาน หรือการคุ้มครองข้อมูล ในกรณีที่มีการเปลี่ยนแปลงเช่นว่านั้น เราจะปรับปรุงรายการนี้ให้เป็นปัจจุบันและจัดให้มีเงื่อนไขตามกฎหมายคุ้มครองข้อมูล — โดยเฉพาะอย่างยิ่งข้อตกลงการประมวลผลข้อมูลตามข้อ 28 ของ GDPR ตลอดจนฐานที่ชอบด้วยกฎหมายสำหรับการโอนข้อมูลไปยังประเทศที่สาม (ถ้ามี)

10. ระยะเวลาการเก็บรักษาข้อมูล

11. สิทธิของท่าน

ภายใต้กรอบของบทบัญญัติแห่งกฎหมายที่ใช้บังคับ ท่านมีสิทธิดังต่อไปนี้ได้ตลอดเวลา

สิทธิข้างต้นนี้เป็นสิทธิของทุกท่านที่ใช้ TallyChores ไม่ว่าท่านจะอาศัยอยู่ที่ใดก็ตาม นอกจากนี้ ท่านยังสามารถขอให้เราลบ ระงับการใช้ หรือทำให้เป็นข้อมูลนิรนาม สำหรับข้อมูลที่ไม่จำเป็น ที่เกินสมควร หรือที่มิได้รับการจัดการอย่างที่นโยบายฉบับนี้อธิบายไว้ ขอให้เราแจ้งท่านว่าเราได้เปิดเผยข้อมูลแก่บุคคลภายนอกรายใดบ้าง และขอให้เราอธิบายว่าการที่ท่านไม่ให้ความยินยอมจะมีผลอย่างไรต่อท่าน หากกฎหมายคุ้มครองข้อมูลส่วนบุคคลหรือกฎหมายคุ้มครองผู้บริโภคอันเป็นบทบังคับของประเทศ รัฐ หรือมณฑลที่ท่านมีถิ่นที่อยู่ ให้สิทธิแก่ท่านมากไปกว่านี้ สิทธิดังกล่าวย่อมใช้บังคับเพิ่มเติมด้วย และไม่มีข้อความใดในนโยบายฉบับนี้ที่จำกัดสิทธิเหล่านั้น

ข้อพิเศษอันเป็นผลจากการเข้ารหัสแบบต้นทางถึงปลายทาง — ขอเรียนอย่างตรงไปตรงมาว่า เราจัดเก็บเนื้อหาของครัวเรือนในรูปแบบข้อมูลที่เข้ารหัสแล้ว (ciphertext) เท่านั้น ซึ่งเราไม่สามารถอ่านได้และไม่สามารถเชื่อมโยงกับบุคคลใดได้ อีกทั้งเราไม่ทราบว่าผู้ใดเป็นสมาชิกของครัวเรือนใด ด้วยเหตุนี้ เราจึงสามารถดำเนินการตามคำขอใช้สิทธิเข้าถึง ขอแก้ไข ขอลบ ขอระงับการใช้ ขอทำให้เป็นข้อมูลนิรนาม และขอโอนย้ายข้อมูล ได้เฉพาะสำหรับข้อมูลเมตาที่เราสามารถเชื่อมโยงได้เท่านั้น เช่น โดยอาศัยตัวระบุของครัวเรือนหรือของอุปกรณ์ที่ท่านแจ้งแก่เรา ส่วนเนื้อหาของท่านนั้น ท่านบริหารจัดการได้ด้วยตนเองโดยตรงในแอป กล่าวคือ สมาชิกทุกคนสามารถส่งออกข้อมูล (JSON/CSV) ลบรูปภาพและข้อมูลที่จัดเก็บบนเครื่อง ตลอดจนออกจากครัวเรือนโดยการเพิกถอนอุปกรณ์ของตนเองได้โดยตรง

สิทธิคัดค้าน

เท่าที่เราประมวลผลข้อมูลส่วนบุคคลของท่านโดยอาศัยประโยชน์อันชอบธรรม (ข้อ 6 วรรค 1 (f) ของ GDPR) — เช่น เพื่อการโฮสต์ (หัวข้อ 3) เพื่อการป้องกันการใช้งานโดยมิชอบ (หัวข้อ 6.7) และเพื่อการวินิจฉัยข้อผิดพลาด (หัวข้อ 6.8) — ท่านมีสิทธิคัดค้านการประมวลผลดังกล่าวได้ตลอดเวลา ด้วยเหตุผลอันเกี่ยวเนื่องกับสถานการณ์เฉพาะตัวของท่าน (ข้อ 21 ของ GDPR) โดยติดต่อมาที่ [email protected] เมื่อนั้นเราจะยุติการประมวลผลข้อมูลของท่าน เว้นแต่เราจะสามารถแสดงให้เห็นถึงเหตุผลอันชอบด้วยกฎหมายที่จำเป็นอย่างยิ่งสำหรับการประมวลผลซึ่งมีน้ำหนักเหนือกว่าประโยชน์ของท่าน หรือการประมวลผลนั้นเป็นไปเพื่อการก่อตั้งสิทธิเรียกร้อง การใช้สิทธิเรียกร้อง หรือการต่อสู้สิทธิเรียกร้องตามกฎหมาย

สำหรับคำขอเกี่ยวกับสิทธิของท่าน ท่านสามารถติดต่อเราได้ที่ [email protected] และสำหรับเรื่องการสนับสนุนการใช้งาน ติดต่อได้ที่ [email protected] คำขอเกี่ยวกับข้อมูลของท่านนั้น เจ้าของกิจการเป็นผู้ดำเนินการด้วยตนเอง กล่าวคือ Vincent Leinhos เป็นผู้รับผิดชอบด้านการคุ้มครองข้อมูลส่วนบุคคลของ VinLihs Digital Services และสามารถติดต่อได้ตามที่อยู่ดังกล่าว เราจะตอบกลับภายใน 30 วัน

12. หน่วยงานกำกับดูแล

หากท่านเห็นว่าการประมวลผลข้อมูลของท่านฝ่าฝืนกฎหมายคุ้มครองข้อมูลส่วนบุคคล ท่านมีสิทธิร้องเรียนต่อหน่วยงานกำกับดูแลได้ (ข้อ 77 ของ GDPR) หน่วยงานที่มีอำนาจ ณ ที่ตั้งของกิจการของเรา คือ

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163
65021 Wiesbaden
https://datenschutz.hessen.de

นอกจากนี้ ท่านยังสามารถติดต่อหน่วยงานกำกับดูแลการคุ้มครองข้อมูลอื่นใดในสหภาพยุโรปได้ด้วย — โดยเฉพาะอย่างยิ่งหน่วยงานในสถานที่ที่ท่านพำนักอยู่ หากท่านอยู่นอกสหภาพยุโรป ท่านยังสามารถติดต่อหน่วยงานกำกับดูแลที่มีอำนาจสำหรับท่านในประเทศของท่านได้เช่นกัน เช่น Information Commissioner’s Office (ICO) ในสหราชอาณาจักร Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) ในประเทศสวิตเซอร์แลนด์ Office of the Privacy Commissioner of Canada หรือหน่วยงานที่เข้ามาทำหน้าที่แทน ในประเทศแคนาดา และ Autoridade Nacional de Proteção de Dados (ANPD) ในประเทศบราซิล หากท่านอาศัยอยู่ในควิเบก ท่านสามารถติดต่อ Commission d’accès à l’information du Québec (CAI) ได้เช่นกัน ทั้งนี้ ก่อนดำเนินการดังกล่าว เรายินดีอย่างยิ่งหากท่านจะให้โอกาสเราได้ช่วยเหลือท่านด้วยตนเองก่อน — โปรดเขียนถึงเราที่ [email protected]

13. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัวฉบับนี้

นโยบายความเป็นส่วนตัวฉบับนี้มีผลใช้บังคับอยู่ในปัจจุบัน โดยมีสถานะ ณ วันที่ 29 สิงหาคม 2569 (ค.ศ. 2026)

เนื่องจากการพัฒนาแอปอย่างต่อเนื่อง หรือเนื่องจากข้อกำหนดทางกฎหมายหรือข้อกำหนดของหน่วยงานราชการที่เปลี่ยนแปลงไป อาจมีความจำเป็นต้องแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้ เราจะแสดงให้เห็นถึงการเปลี่ยนแปลงที่สำคัญด้วยการปรับปรุงวันที่ที่ระบุไว้ข้างต้น และในกรณีที่มีการเปลี่ยนแปลงในสาระสำคัญ เราจะแจ้งให้ทราบภายในแอปเพิ่มเติมด้วย