นโยบายความเป็นส่วนตัว
วิธีที่ HYPERPULSE GROUP LTD บริษัทผู้ดำเนินงาน Spilix เก็บรวบรวม ใช้ แบ่งปัน และปกป้องข้อมูลส่วนบุคคลของคุณ
1. เราเป็นใครและขอบเขตของนโยบาย
Spilix (spilix.co) ดำเนินการโดย HYPERPULSE GROUP LTD บริษัทจำกัดเอกชนที่จัดตั้งขึ้นในอังกฤษและเวลส์ (เลขทะเบียนบริษัท 17573941) ("Spilix", "เรา") เราเป็นผู้ควบคุมข้อมูลที่รับผิดชอบต่อข้อมูลส่วนบุคคลตามที่ระบุไว้ในนโยบายฉบับนี้
นโยบายฉบับนี้ใช้บังคับกับเว็บไซต์ แดชบอร์ด และบริการที่เกี่ยวข้องของ Spilix และควรอ่านควบคู่กับข้อกำหนดในการให้บริการและนโยบายคุกกี้ของเรา หากคุณสมัครใช้งานในนามของค่ายเพลงหรือบริษัท นโยบายนี้ยังครอบคลุมข้อมูลส่วนบุคคลที่คุณให้แก่เราเกี่ยวกับศิลปินและผู้มีส่วนร่วมของคุณด้วย — คุณมีหน้าที่รับผิดชอบในการตรวจสอบให้แน่ใจว่าคุณมีสิทธิ์ในการแบ่งปันข้อมูลดังกล่าวกับเรา
2. ข้อมูลที่เราเก็บรวบรวม
ข้อมูลที่คุณให้แก่เรา:
• บัญชี: อีเมล ชื่อ ชื่อผู้ใช้ รหัสผ่าน (จัดเก็บในรูปแบบ bcrypt hash เท่านั้น) ประเทศ ภาษาที่ต้องการ และการยืนยันของคุณว่ามีอายุครบ 18 ปีแล้ว
• ความปลอดภัยในการเข้าสู่ระบบ: หากคุณเปิดใช้งาน จะมีกุญแจสาธารณะของ passkey (WebAuthn) และรหัสลับที่ใช้สร้างรหัสยืนยันตัวตนแบบหลายปัจจัย ข้อมูลไบโอเมตริกซ์จะไม่ถูกส่งออกจากอุปกรณ์ของคุณและไม่ถูกส่งมายัง Spilix เลย
• โปรไฟล์ศิลปินและค่ายเพลง: ชื่อบนเวที ประวัติโดยย่อ avatar ลิงก์โซเชียลมีเดีย และตัวระบุ เช่น Spotify ID, Apple Music ID และ IPI/CAE
• เนื้อหา: มาสเตอร์เรคคอร์ดิง ภาพปก เมตาดาต้า เนื้อเพลง สัดส่วนสิทธิ์ของนักแต่งเพลง และรายละเอียดผู้มีส่วนร่วม
• การเรียกเก็บเงิน: ประเภทวิธีการชำระเงินและประวัติธุรกรรมของคุณ รายละเอียดบัตรจะถูกกรอกโดยตรงในหน้าชำระเงินของพันธมิตรด้านการชำระเงิน (Link โดย Stripe หรือ Dodo Payments) และถูก tokenize ที่นั่น — Spilix ไม่เคยได้รับหรือจัดเก็บหมายเลขบัตรเต็มรูปแบบ
• รายละเอียดการจ่ายเงิน: ชื่อผู้รับเงิน ที่อยู่ หมายเลขบัญชีธนาคารหรือ IBAN, SWIFT/BIC และรายละเอียดธนาคารอื่น ๆ ที่จำเป็นต่อการจ่ายค่าลิขสิทธิ์ของคุณ
• บันทึกข้อตกลง: เมื่อคุณยอมรับข้อกำหนดของเรา เราจะบันทึกชื่อ อีเมล ที่อยู่ IP อุปกรณ์ เวลา และเวอร์ชันที่คุณยอมรับ และสร้างบันทึกข้อตกลงในรูปแบบ PDF ที่ Spilix ลงลายมือชื่อดิจิทัล (อาจเป็นภายหลังเวลาที่ยอมรับ)
• ข้อมูลภาษี: หมายเลขประจำตัวผู้เสียภาษีและเอกสารยืนยันถิ่นที่อยู่ทางภาษี เฉพาะเมื่อกฎหมายหรือ DSP กำหนด (ข้อกำหนด ข้อ 22)
• การสนับสนุน: ข้อความที่คุณส่งถึงเราและรายละเอียดการติดต่อใด ๆ ที่คุณระบุไว้
ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ:
• ข้อมูลการใช้งานและอุปกรณ์: ที่อยู่ IP และประเทศโดยประมาณที่ได้จากที่อยู่ IP ดังกล่าว เบราว์เซอร์และระบบปฏิบัติการ หน้าที่เข้าชม การดำเนินการในแดชบอร์ด และเวลาที่เข้าถึง
• ข้อมูลวิเคราะห์ผ่าน Google Analytics และข้อมูลการคลิกและการแปลงผลโฆษณาผ่าน Google Ads และ Meta เฉพาะเมื่อคุณเลือก "ยอมรับทั้งหมด" ในประกาศคุกกี้เท่านั้น (ดูข้อ 9) ยกเว้นการซื้อที่ชำระเงินแล้วแต่ละครั้งซึ่งจะแจ้งให้ Meta ทราบไม่ว่าคุณจะเลือกแบบใด (ดูข้อ 3)
ข้อมูลจากบุคคลที่สาม: สถานะการนำส่ง การสตรีม และการชำระเงินจาก DSP และจากผู้ให้บริการชำระเงินและการจ่ายเงินของเรา รวมถึงข้อมูลแคตตาล็อกสาธารณะ (เช่น สถิติศิลปินและเพลง) จากผู้ให้บริการข้อมูลดนตรี
3. วิธีที่เราใช้ข้อมูลและฐานทางกฎหมาย
เราประมวลผลข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ตามที่ระบุด้านล่างนี้ ในกรณีที่ GDPR หรือกฎหมายที่คล้ายคลึงกันมีผลใช้บังคับ ฐานทางกฎหมายจะแสดงไว้ในวงเล็บ
• ให้บริการ — สร้างบัญชีของคุณ จัดจำหน่ายรีลีสของคุณ แสดงข้อมูลวิเคราะห์ และเก็บและจ่ายค่าลิขสิทธิ์ของคุณ [การปฏิบัติตามสัญญา]
• ประมวลผลการชำระเงินและการจ่ายเงินผ่านผู้ให้บริการของเรา และเก็บรักษาบันทึกทางการเงินตามที่กฎหมายกำหนด [สัญญา; ภาระผูกพันทางกฎหมาย]
• เก็บบันทึกข้อตกลงที่คุณยอมรับและลงนามคู่สัญญาแบบดิจิทัล [สัญญา; ภาระผูกพันทางกฎหมาย]
• ส่งอีเมลธุรกรรม — สถานะรีลีส ใบสรุปการจ่ายเงิน การแจ้งเตือนด้านความปลอดภัย และการตอบกลับการสนับสนุน [สัญญา]
• ส่งอีเมลการตลาดเกี่ยวกับผลิตภัณฑ์ ฟีเจอร์ และข้อเสนอของ Spilix ให้ผู้ใช้ที่ลงทะเบียนบัญชีและยอมรับข้อกำหนดแล้ว (ข้อ 2) อีเมลดังกล่าวทุกฉบับมีลิงก์ยกเลิกการรับ และคุณสามารถปิดได้ในการตั้งค่าบัญชี [ความยินยอม; ประโยชน์โดยชอบด้วยกฎหมายต่อลูกค้าปัจจุบัน]
• รักษาความปลอดภัยของบริการ — การจัดการเซสชัน การป้องกันการฉ้อโกง การตรวจจับการใช้งานในทางที่ผิด และการตรวจสอบความพร้อมให้บริการตามพื้นที่ทางภูมิศาสตร์โดยอ้างอิงที่อยู่ IP ของคุณ ตามที่ระบุไว้ในข้อ 16 ของข้อกำหนด [ประโยชน์โดยชอบด้วยกฎหมาย; ภาระผูกพันทางกฎหมาย]
• ทำความเข้าใจวิธีการใช้งานเว็บไซต์และปรับปรุงเว็บไซต์ โดยใช้ Google Analytics เฉพาะเมื่อคุณยอมรับคุกกี้วิเคราะห์เท่านั้น [ความยินยอม]
• วัดผลว่าโฆษณา Google Ads และ Meta ของเราชิ้นใดนำไปสู่การสมัครสมาชิกและการซื้อ และแสดงโฆษณา Spilix ให้แก่ผู้ที่เคยเข้าชมเว็บไซต์ของเรา โดยใช้ Google Ads และ Meta เฉพาะเมื่อคุณยอมรับคุกกี้โฆษณาเท่านั้น ยกเว้นการแจ้งการซื้อให้ Meta ตามที่ระบุในข้อถัดไป [ความยินยอม]
• แจ้งการซื้อที่ชำระเงินแล้วแต่ละครั้งให้ Meta ทราบ ไม่ว่าคุณจะเลือกตัวเลือกคุกกี้แบบใด เพื่อให้เราวัดผลว่าโฆษณา Meta ใดนำไปสู่การซื้อ และเพื่อให้ Meta ปรับการแสดงโฆษณา Spilix ให้เหมาะสม โดยเซิร์ฟเวอร์ของเราจะส่งสินค้าและจำนวนเงิน ที่อยู่อีเมลและหมายเลขบัญชีของคุณในรูปแบบแฮช และที่อยู่ IP และข้อมูลเบราว์เซอร์ของคำขอชำระเงิน — การนี้ไม่มีการตั้งหรืออ่านคุกกี้ใด ๆ และคุณสามารถคัดค้านได้ทุกเมื่อโดยส่งอีเมลถึง privacy@spilix.co (ดูข้อ 8) [ประโยชน์โดยชอบด้วยกฎหมาย]
• ตรวจสอบลิขสิทธิ์และป้องกันการฉ้อโกงด้านเนื้อหา โดยสร้างลายนิ้วมือเสียงของบันทึกเสียงที่คุณอัปโหลดและเทียบกับฐานข้อมูลรู้จำเพลง ACRCloud เพื่อตรวจหาความตรงกันกับบันทึกเสียงของผู้อื่น [สัญญา; ประโยชน์โดยชอบด้วยกฎหมาย]
• ปฏิบัติตามภาระผูกพันด้านภาษี บัญชี การป้องกันการฟอกเงิน และภาระผูกพันทางกฎหมายอื่น ๆ รวมถึงตอบสนองต่อคำขอที่ชอบด้วยกฎหมายจากหน่วยงานราชการ [ภาระผูกพันทางกฎหมาย]
เราไม่ทำการตัดสินใจโดยอัตโนมัติที่มีผลกระทบทางกฎหมายหรือมีนัยสำคัญในลักษณะเดียวกันต่อคุณ การตรวจสอบความพร้อมให้บริการตามพื้นที่ทางภูมิศาสตร์เป็นกระบวนการอัตโนมัติ แต่ใช้เพียงเพื่อกำหนดว่า Spilix ให้บริการในประเทศของคุณหรือไม่เท่านั้น
4. เราแบ่งปันข้อมูลกับใครบ้าง
เราแบ่งปันข้อมูลส่วนบุคคลเฉพาะกับบุคคลตามรายการด้านล่างนี้เท่านั้น และเฉพาะข้อมูลที่แต่ละฝ่ายจำเป็นต้องใช้เท่านั้น:
• ผู้ให้บริการดิจิทัล (Spotify, Apple Music, YouTube, Zing MP3, JOOX, Boomplay และสโตร์อื่น ๆ ที่คุณเลือก): เมตาดาต้าของรีลีส ไฟล์เสียง ภาพปก และรายละเอียดศิลปินที่จำเป็นสำหรับการจัดจำหน่าย
• องค์กรจัดเก็บสิทธิ์การแสดงและสิทธิ์เชิงกล (BMI, ASCAP, GEMA, VCPMC และอื่น ๆ): ข้อมูลผลงานและสัดส่วนสิทธิ์ของนักแต่งเพลง หากคุณสมัครใช้บริการ Publishing Admin
• Stripe และ Link (ผู้ประมวลผลการชำระเงินและผู้ขายที่เป็นทางการ (Merchant of Record)): ข้อมูลการชำระเงิน การสมัครสมาชิก ที่อยู่สำหรับเรียกเก็บเงิน และข้อมูลภาษี ข้อมูลบัตรจะถูกส่งตรงไปยัง Stripe และ Spilix จะไม่มีวันเห็นข้อมูลดังกล่าว Link อาจติดต่อคุณเกี่ยวกับการซื้อของคุณและให้คุณจัดการการซื้อนั้นได้ที่ link.com คำขอลบข้อมูลที่ส่งถึง Link จะยกเลิกการสมัครสมาชิกที่ซื้อผ่าน Link ด้วย
• Dodo Payments (ผู้ประมวลผลการชำระเงินและผู้ขายที่เป็นทางการ (Merchant of Record) สำหรับการซื้อที่ทำผ่านหน้าชำระเงินของ Dodo Payments): ข้อมูลการชำระเงินและการสมัครสมาชิก ข้อมูลบัตรจะถูกส่งตรงไปยัง Dodo และ Spilix จะไม่มีวันเห็นข้อมูลดังกล่าว
• Airwallex (ผู้ให้บริการจ่ายเงิน): ชื่อผู้รับเงิน ที่อยู่ และรายละเอียดธนาคาร เพื่อให้สามารถส่งค่าลิขสิทธิ์ของคุณได้
• Amazon Web Services: ฐานข้อมูล (Aurora PostgreSQL) พื้นที่จัดเก็บไฟล์ (S3) การนำส่งเนื้อหา (CloudFront) อีเมลธุรกรรม (SES) และกุญแจที่ใช้ลงลายมือชื่อดิจิทัลของเราบนบันทึกข้อตกลง (KMS ซึ่งได้รับเพียงลายนิ้วมือ (hash) ของเอกสาร ไม่เคยได้รับเนื้อหา)
• ACRCloud (การรู้จำเสียง): ไฟล์เสียงหรือลายนิ้วมือเสียงของบันทึกเสียงที่คุณอัปโหลด พร้อมข้อมูลเมตาพื้นฐานของรีลีส (ชื่อเพลง ชื่อศิลปิน) เพื่อตรวจสอบลิขสิทธิ์ก่อนการจัดจำหน่าย ACRCloud ไม่ได้รับข้อมูลบัญชี ข้อมูลติดต่อ หรือข้อมูลการชำระเงินของคุณ
• Google: Google Analytics และ Google Ads เฉพาะเมื่อคุณเลือก "ยอมรับทั้งหมด" ในประกาศคุกกี้ ดูรายละเอียดในนโยบายคุกกี้
• Meta: Meta Pixel และ Meta Conversions API โดย Pixel คุกกี้โฆษณา และเหตุการณ์การสมัครสมาชิกและการเริ่มชำระเงินจะใช้เฉพาะเมื่อคุณเลือก "ยอมรับทั้งหมด" ในประกาศคุกกี้ และรวมถึงที่อยู่อีเมลของคุณในรูปแบบแฮช (hashed) ที่อยู่ IP และข้อมูลเบราว์เซอร์ สำหรับการซื้อที่ชำระเงินแล้วทุกครั้ง ไม่ว่าคุณจะเลือกตัวเลือกคุกกี้แบบใด เซิร์ฟเวอร์ของเราจะส่งสินค้าและจำนวนเงิน ที่อยู่อีเมลและหมายเลขบัญชีของคุณในรูปแบบแฮช และที่อยู่ IP และข้อมูลเบราว์เซอร์ของคำขอชำระเงินให้แก่ Meta (ดูข้อ 3) ดูรายละเอียดในนโยบายคุกกี้
• ผู้ให้บริการข้อมูลดนตรี (Soundcharts): เราค้นหาตัวระบุสาธารณะของศิลปินและเพลงเพื่อแสดงแนวโน้มการสตรีม โดยไม่มีการส่งข้อมูลบัญชีใด ๆ
• เครื่องมือภายใน: การแจ้งเตือนด้านการปฏิบัติงานที่ส่งถึงทีมของเราผ่าน Discord อาจมีตัวระบุบัญชีและหมายเลขอ้างอิงใบแจ้งหนี้รวมอยู่ด้วย
• หน่วยงานราชการ ที่ปรึกษา และผู้สืบสิทธิ์: เมื่อกฎหมายกำหนด เพื่อปกป้องสิทธิ์ของเรา หรือในกรณีที่เกี่ยวข้องกับการควบรวมกิจการ การเข้าซื้อกิจการ หรือการขายสินทรัพย์ (ซึ่งในกรณีดังกล่าวคุณจะได้รับแจ้งให้ทราบ)
Spilix ไม่ขายข้อมูลส่วนบุคคลของคุณ และไม่แบ่งปันข้อมูลดังกล่าวให้บุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาดของบุคคลเหล่านั้น
5. การถ่ายโอนข้อมูลระหว่างประเทศ
Spilix ดำเนินการโดย HYPERPULSE GROUP LTD บริษัทที่จัดตั้งขึ้นในสหราชอาณาจักร โครงสร้างพื้นฐานของเราทำงานบน Amazon Web Services ในสหรัฐอเมริกาและในซิดนีย์ ประเทศออสเตรเลีย ผู้ให้บริการที่ระบุไว้ในข้อ 4 อาจประมวลผลข้อมูลในประเทศอื่น ๆ รวมถึงประเทศที่ Stripe, Dodo Payments, Airwallex, ACRCloud, Google และ Meta ดำเนินงานอยู่
เมื่อเราถ่ายโอนข้อมูลส่วนบุคคลออกจาก EEA สหราชอาณาจักร หรือสวิตเซอร์แลนด์ เราจะอาศัยคำตัดสินว่ามีความคุ้มครองเพียงพอ (adequacy decisions) ในกรณีที่มี หรือในกรณีอื่นจะอาศัย Standard Contractual Clauses หรือ UK Addendum ควบคู่ไปกับมาตรการเข้ารหัสและการควบคุมการเข้าถึง
6. การจัดเก็บและความปลอดภัย
ข้อมูลถูกจัดเก็บบน AWS ด้วยการเข้ารหัสขณะจัดเก็บ (encryption at rest) และการเข้ารหัส TLS ขณะส่งข้อมูล (in transit) รหัสผ่านจัดเก็บในรูปแบบ bcrypt hash เท่านั้น ไฟล์เสียงและภาพจัดเก็บบน S3 ด้วยการเข้ารหัสฝั่งเซิร์ฟเวอร์และนำส่งผ่าน CloudFront เซสชันใช้คุกกี้แบบ HttpOnly และ Secure และคุณสามารถเพิ่ม passkey และการยืนยันตัวตนแบบหลายปัจจัยให้กับบัญชีของคุณได้
การเข้าถึงข้อมูลในระบบใช้งานจริงจำกัดเฉพาะพนักงานที่จำเป็นต้องใช้ตามหน้าที่ของตนเท่านั้น ไม่มีระบบใดที่ปลอดภัยอย่างสมบูรณ์ และเราไม่สามารถรับประกันความปลอดภัยแบบสมบูรณ์ได้ แต่เราใช้มาตรการป้องกันเหล่านี้เพื่อปกป้องข้อมูลของคุณจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย หรือการเปลี่ยนแปลง
7. การเก็บรักษาข้อมูล
เราเก็บรักษาข้อมูลส่วนบุคคลไว้เพียงเท่าที่จำเป็นสำหรับวัตถุประสงค์ตามข้อ 3 เท่านั้น ในทางปฏิบัติ:
• ข้อมูลบัญชี โปรไฟล์ และเนื้อหา: ตราบเท่าที่บัญชีของคุณยังคงอยู่ การจัดจำหน่ายเป็นความสัมพันธ์ที่ต่อเนื่อง — รีลีสของคุณยังคงอยู่บน DSP ค่าลิขสิทธิ์ยังคงเข้ามาอย่างต่อเนื่อง และเราต้องสามารถจับคู่ข้อมูลเหล่านั้นกับคุณได้ — ดังนั้นเราจะไม่ลบข้อมูลนี้ตามกำหนดเวลาที่แน่นอนตราบใดที่แคตตาล็อกของคุณยังเผยแพร่อยู่หรือยังมีค่าลิขสิทธิ์ที่ต้องจ่ายให้คุณ
• บันทึกทางการเงิน (ใบแจ้งหนี้ การชำระเงิน ใบสรุปการจ่ายเงิน และบันทึกข้อตกลง): ตามระยะเวลาที่กฎหมายบัญชีและภาษีที่ใช้บังคับกำหนด โดยทั่วไปไม่เกินสิบปี แม้ภายหลังจากที่บัญชีของคุณถูกปิดแล้วก็ตาม
• บันทึกความปลอดภัยและการเข้าถึง: เป็นระยะเวลาจำกัดเท่าที่จำเป็นสำหรับการป้องกันการฉ้อโกงและการตรวจสอบเหตุการณ์
• ที่อยู่ IP และข้อมูลเบราว์เซอร์ของคำขอชำระเงินที่เก็บไว้เพื่อแจ้งการซื้อให้ Meta: ไม่เกิน 8 วันนับจากเริ่มชำระเงิน
เมื่อคุณปิดบัญชีและขอให้เราลบข้อมูลของคุณ เราจะลบหรือทำให้ข้อมูลส่วนบุคคลที่เราไม่จำเป็นต้องใช้อีกต่อไปไม่สามารถระบุตัวตนได้ (anonymise) เมื่อรีลีสของคุณถูกถอดออกแล้วและค่าลิขสิทธิ์ที่ค้างจ่ายได้รับการจ่ายครบถ้วนแล้ว เราจะเก็บรักษาไว้เฉพาะบันทึกที่กฎหมายกำหนดให้เราต้องเก็บรักษาตามที่อธิบายไว้ข้างต้นเท่านั้น ดูวิธีการยื่นคำขอได้ในข้อ 8
8. สิทธิ์ของคุณ
ขึ้นอยู่กับสถานที่ที่คุณอาศัยอยู่ คุณมีสิทธิ์ตามรายการด้านล่างนี้เกี่ยวกับข้อมูลส่วนบุคคลของคุณ เราเคารพสิทธิ์เหล่านี้สำหรับผู้ใช้ทุกคนโดยไม่คำนึงถึงสถานที่ตั้ง ภายใต้ข้อจำกัดทางกฎหมายตามที่ระบุไว้ในนโยบายฉบับนี้
• การเข้าถึง: ขอรับสำเนาข้อมูลส่วนบุคคลที่เราเก็บรักษาเกี่ยวกับคุณ
• การแก้ไข: แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์ ข้อมูลบัญชีและโปรไฟล์ส่วนใหญ่สามารถแก้ไขได้โดยตรงในแดชบอร์ดของคุณ
• การลบ: ขอให้เราลบบัญชีและข้อมูลส่วนบุคคลของคุณ รีลีสที่นำส่งไปแล้วอาจยังคงอยู่บน DSP ภายใต้ชื่อศิลปินของคุณตามข้อตกลงการจัดจำหน่าย และเราจะเก็บรักษาบันทึกที่กฎหมายกำหนด (ข้อ 7)
• การจำกัดและการคัดค้าน: ขอให้เราจำกัดการประมวลผลบางประการ หรือคัดค้านการประมวลผลที่อาศัยฐานประโยชน์โดยชอบด้วยกฎหมายของเรา
• ความสามารถในการโอนย้ายข้อมูล: รับข้อมูลบัญชีของคุณในรูปแบบที่มีโครงสร้างและอ่านได้ด้วยเครื่อง (JSON หรือ CSV) ซึ่งจัดเตรียมให้ตามคำขอ
• การถอนความยินยอม: ได้ตลอดเวลา สำหรับการประมวลผลที่อาศัยฐานความยินยอม — เช่น โดยการลบข้อมูลเว็บไซต์นี้ในเบราว์เซอร์ของคุณเพื่อให้ประกาศคุกกี้แสดงอีกครั้ง หรือโดยใช้ลิงก์ยกเลิกการสมัครรับข่าวสารในอีเมลการตลาด
• การร้องเรียน: ยื่นข้อร้องเรียนต่อหน่วยงานคุ้มครองข้อมูลของคุณ ในสหราชอาณาจักรคือสำนักงานคณะกรรมาธิการข้อมูลข่าวสาร (ICO) ซึ่ง Spilix ได้จดทะเบียนไว้ ในกรณีของ EEA คือหน่วยงานกำกับดูแลระดับประเทศของคุณ
• ผู้อยู่อาศัยในรัฐแคลิฟอร์เนีย (CCPA/CPRA): สิทธิ์ที่จะรู้ ลบ และแก้ไขข้อมูลส่วนบุคคล สิทธิ์ที่จะปฏิเสธการขายหรือการแบ่งปันข้อมูล (เราไม่ขายข้อมูลดังกล่าว ส่วนการแจ้งการซื้อให้ Meta ตามข้อ 3 อาจถือเป็น "การแบ่งปัน" เพื่อการโฆษณาตามพฤติกรรม และคุณสามารถปฏิเสธได้โดยส่งอีเมลถึง privacy@spilix.co) และสิทธิ์ที่จะไม่ถูกเลือกปฏิบัติจากการใช้สิทธิ์เหล่านี้
หากต้องการใช้สิทธิ์ใด ๆ โปรดอีเมลมาที่ privacy@spilix.co จากอีเมลที่ผูกกับบัญชีของคุณ เราอาจขอให้คุณยืนยันตัวตน เราจะตอบกลับภายใน 30 วัน หรือเร็วกว่านั้นในกรณีที่กฎหมายกำหนดระยะเวลาที่สั้นกว่า และเราจะแจ้งให้คุณทราบหากคำขอที่ซับซ้อนต้องใช้เวลาเพิ่มเติม
9. คุกกี้ การวิเคราะห์ และการโฆษณา
Spilix ตั้งคุกกี้ที่จำเป็นสำหรับการเข้าสู่ระบบเท่านั้น: spilix_session ทำให้คุณยังคงอยู่ในสถานะเข้าสู่ระบบ และ spilix_trusted ทำให้อุปกรณ์ที่คุณติ๊ก "จดจำฉัน" ไม่ต้องกรอกรหัสยืนยันการเข้าสู่ระบบเป็นเวลา 30 วัน เมื่อได้รับความยินยอมจากคุณ เรายังใช้ Google Analytics 4 ซึ่งตั้งคุกกี้วิเคราะห์และส่งข้อมูลการใช้งาน — หน้าที่เข้าชม เหตุการณ์ต่าง ๆ เช่น การสมัครสมาชิกและการซื้อ ข้อมูลอุปกรณ์และเบราว์เซอร์ และที่อยู่ IP แบบตัดทอน — ไปยัง Google และ Google Ads กับ Meta Pixel ซึ่งตั้งคุกกี้โฆษณาที่บันทึกว่าคุณเข้ามาที่ Spilix จากโฆษณาของเราบน Google, Facebook หรือ Instagram หรือไม่ เพื่อให้เราสามารถวัดผลว่าโฆษณาใดนำไปสู่การสมัครสมาชิกและการซื้อ และแสดงโฆษณา Spilix ให้แก่ผู้ที่เคยเข้าชมเว็บไซต์ ทั้งหมดนี้จะไม่ถูกโหลดจนกว่าคุณจะเลือก "ยอมรับทั้งหมด" ในประกาศคุกกี้ หากต้องการเปลี่ยนตัวเลือกในภายหลัง ให้ลบคุกกี้และข้อมูลเว็บไซต์นี้ในการตั้งค่าเบราว์เซอร์ของคุณ ประกาศคุกกี้จะแสดงอีกครั้งในการเข้าชมครั้งถัดไป
เราไม่ขายข้อมูลส่วนบุคคลของคุณ รายละเอียดทั้งหมด — ชื่อคุกกี้ วัตถุประสงค์ ระยะเวลา และพื้นที่จัดเก็บในเบราว์เซอร์ที่เราใช้ — อยู่ในนโยบายคุกกี้ของเรา
10. เด็ก
คุณต้องมีอายุอย่างน้อย 18 ปีจึงจะใช้งาน Spilix ได้ ตามที่ระบุไว้ในข้อกำหนด เราไม่เก็บรวบรวมข้อมูลส่วนบุคคลจากผู้ที่อายุต่ำกว่า 18 ปีโดยรู้เห็น หากคุณเชื่อว่ามีผู้ที่อายุไม่ถึงเกณฑ์ลงทะเบียนบัญชี โปรดติดต่อ privacy@spilix.co และเราจะลบบัญชีดังกล่าว
11. การรั่วไหลของข้อมูล
หากมีเหตุการณ์การรั่วไหลของข้อมูลส่วนบุคคลที่มีแนวโน้มจะก่อให้เกิดความเสี่ยงต่อสิทธิ์ของคุณ เราจะแจ้งให้คุณและหน่วยงานที่มีอำนาจทราบโดยไม่ชักช้าเกินสมควรและภายในระยะเวลาที่กฎหมายที่ใช้บังคับกำหนด พร้อมทั้งแจ้งให้ทราบถึงมาตรการที่เรากำลังดำเนินการ
12. การเปลี่ยนแปลงนโยบายฉบับนี้
เราอาจอัปเดตนโยบายฉบับนี้เป็นครั้งคราว สำหรับการเปลี่ยนแปลงที่มีนัยสำคัญ — วัตถุประสงค์ใหม่ ประเภทใหม่ของบุคคลที่สาม หรือการลดสิทธิ์ — เราจะแจ้งให้คุณทราบทางอีเมลและผ่านการแจ้งเตือนในแอปอย่างน้อย 30 วันก่อนที่การเปลี่ยนแปลงจะมีผลใช้บังคับ การเปลี่ยนแปลงเล็กน้อยจะมีผลใช้บังคับทันทีที่เผยแพร่ โดยวันที่ "อัปเดตล่าสุด" จะถูกปรับปรุงให้เป็นปัจจุบัน
13. ติดต่อ
สำหรับคำถามเกี่ยวกับนโยบายฉบับนี้ หรือเพื่อใช้สิทธิ์ของคุณ โปรดติดต่อ privacy@spilix.co
ผู้ควบคุมข้อมูล: HYPERPULSE GROUP LTD บริษัทจำกัดเอกชนที่จัดตั้งขึ้นในอังกฤษและเวลส์ เลขทะเบียนบริษัท: 17573941 สำนักงานจดทะเบียน: 167-169 Great Portland Street, Fifth Floor, London, W1W 5PF, United Kingdom จดทะเบียนกับสำนักงานคณะกรรมาธิการข้อมูลข่าวสารแห่งสหราชอาณาจักร (ICO) เลขทะเบียน 00016310751