Comment Coach ออกแบบโดยคำนึงถึงความเป็นส่วนตัวและการปฏิบัติตามกฎระเบียบ หน้านี้สรุปกรอบกฎระเบียบที่เราปฏิบัติตามและมาตรการที่เราใช้
1. ภาพรวมกฎระเบียบ
GDPRผู้อยู่อาศัยใน EU/EEAเป็นไปตามข้อกำหนด
CCPA/CPRAผู้อยู่อาศัยในแคลิฟอร์เนียเป็นไปตามข้อกำหนด
COPPAเด็กอายุต่ำกว่า 13 ปีเป็นไปตามข้อกำหนด (กำหนดอายุขั้นต่ำในข้อกำหนด ไม่เก็บข้อมูลโดยรู้เห็น)
ePrivacy Directiveการใช้คุกกี้ใน EU/EEAเป็นไปตามข้อกำหนด (เฉพาะคุกกี้ที่จำเป็น)
2. การปฏิบัติตาม GDPR
กฎระเบียบคุ้มครองข้อมูลส่วนบุคคลของสหภาพยุโรป (GDPR) มีผลกับการประมวลผลข้อมูลของผู้อยู่อาศัยใน EU/EEA มาตรการปฏิบัติตามของเรารวมถึง:
- ฐานทางกฎหมาย — การปฏิบัติตามสัญญาสำหรับตัวบริการเอง ผลประโยชน์โดยชอบด้วยกฎหมายเพื่อความปลอดภัยและป้องกันการใช้ในทางที่ผิด ความยินยอมสำหรับส่วนเสริมที่เลือกได้ และหน้าที่ตามกฎหมายสำหรับประกาศลิขสิทธิ์ (รายละเอียด)
- การโอนข้อมูลระหว่างประเทศ — การประมวลผลเกิดขึ้นในสหรัฐอเมริกาภายใต้ข้อสัญญามาตรฐาน (Standard Contractual Clauses)
- สิทธิ์ในการร้องเรียน — ผู้ใช้สามารถยื่นเรื่องร้องเรียนต่อหน่วยงานกำกับดูแลของประเทศตนได้
- การใช้ข้อมูลให้น้อยที่สุด — เราเก็บเฉพาะข้อมูลที่จำเป็นต่อการให้บริการ
- การจำกัดวัตถุประสงค์ — ข้อมูลใช้เฉพาะตามวัตถุประสงค์ที่ระบุในนโยบายความเป็นส่วนตัวของเรา
- การจำกัดการเก็บรักษา — กำหนดระยะเวลาเก็บรักษาข้อมูลทุกประเภท (ดูนโยบายความเป็นส่วนตัว §6)
- สิทธิ์ของเจ้าของข้อมูล — ดำเนินการเองได้ครบทั้งการเข้าถึง การโอนย้าย การแก้ไข และการลบ ผ่านสิทธิ์เกี่ยวกับข้อมูลของคุณ
- การแจ้งเหตุข้อมูลรั่วไหล — ให้คำมั่นว่าจะแจ้งภายใน 72 ชั่วโมง
- การคุ้มครองข้อมูลโดยการออกแบบ — สถาปัตยกรรมที่ให้ความสำคัญกับความเป็นส่วนตัว ไม่มีคุกกี้ติดตาม ไม่มีการวิเคราะห์ของบุคคลที่สาม เก็บเฉพาะข้อมูลที่จำเป็น
3. การปฏิบัติตาม CCPA/CPRA
กฎหมายความเป็นส่วนตัวของผู้บริโภคแห่งแคลิฟอร์เนียและกฎหมายสิทธิความเป็นส่วนตัวของแคลิฟอร์เนียมีผลกับผู้อยู่อาศัยในแคลิฟอร์เนีย การปฏิบัติตามของเรารวมถึง:
- สิทธิ์ในการรับรู้ — เปิดเผยแนวทางการเก็บรวบรวมข้อมูลอย่างชัดเจน
- สิทธิ์ในการลบ — ลบบัญชีได้ด้วยตัวเองและข้อมูลทั้งหมดจะถูกลบ
- ไม่ขายข้อมูล — เราไม่ขายหรือแบ่งปันข้อมูลส่วนบุคคลกับบุคคลที่สามเพื่อการโฆษณาหรือการตลาด
- ไม่เลือกปฏิบัติ — ให้บริการอย่างเท่าเทียมไม่ว่าคุณจะเลือกตั้งค่าความเป็นส่วนตัวอย่างไร
4. การปฏิบัติตาม COPPA
กฎหมายคุ้มครองความเป็นส่วนตัวของเด็กทางออนไลน์ (COPPA) ปกป้องเด็กอายุต่ำกว่า 13 ปี มาตรการที่เราปฏิบัติ:
- ข้อกำหนดการให้บริการกำหนดอายุขั้นต่ำ 13 ปี และการสร้างบัญชีต้องยอมรับข้อกำหนดนี้ เราไม่ถามวันเกิดและไม่ตรวจสอบอายุด้วยวิธีอื่น
- ข้อกำหนดยังระบุว่าผู้ที่อายุต่ำกว่า 18 ปีต้องได้รับความยินยอมจากผู้ปกครอง นี่เป็นเงื่อนไขการใช้งานที่เราระบุไว้ ไม่ใช่สิ่งที่เราตรวจสอบได้ และเราไม่ได้อ้างว่าตรวจสอบ
- เราไม่เก็บรวบรวมข้อมูลจากเด็กอายุต่ำกว่า 13 ปีโดยรู้เห็น
- หากมีรายงานเกี่ยวกับบัญชีของผู้ที่อายุไม่ถึงเกณฑ์ เราจะตรวจสอบและลบบัญชีโดยเร็ว — contact@comment.coach
5. ePrivacy และคุกกี้
ข้อกำหนด ePrivacy ควบคุมการสื่อสารทางอิเล็กทรอนิกส์และการใช้คุกกี้ใน EU/EEA:
- Comment Coach ใช้ เฉพาะคุกกี้ยืนยันตัวตนที่จำเป็น — ไม่ต้องขอความยินยอมตามข้อยกเว้นของ ePrivacy สำหรับคุกกี้ที่ "จำเป็นอย่างยิ่ง"
- ไม่ใช้คุกกี้ติดตาม คุกกี้โฆษณา หรือคุกกี้วิเคราะห์
- ไม่มีสคริปต์ของบุคคลที่สามที่ตั้งค่าคุกกี้ (ไม่มี Google Analytics, ไม่มี Facebook Pixel, ไม่มี SDK โฆษณา)
- เราแสดงประกาศเรื่องคุกกี้เพื่อแจ้งให้ผู้ใช้ทราบว่าเราใช้คุกกี้น้อยที่สุด
6. การประมวลผลข้อมูลโดยบุคคลที่สาม
เราแบ่งปันข้อมูลกับผู้ให้บริการภายนอกเฉพาะเท่าที่จำเป็นต่อการให้บริการ:
Anthropicการโค้ชด้วย AIข้อความความเห็นและข้อความย่อหน้าต้นทาง (ไม่มีข้อมูลระบุตัวตน)SOC 2 ไม่ใช้ข้อมูล API ฝึกโมเดล
Deepgramการถอดเสียงสดสตรีมเสียง (ไม่มีข้อมูลระบุตัวตน)SOC 2 เปิดใช้ mip_opt_out (ไม่เก็บรักษา ไม่ใช้ฝึกโมเดล)
OpenAIการถอดเสียง (BYOK)ไฟล์เสียง (ไม่มีข้อมูลระบุตัวตน)SOC 2 ไม่ใช้ข้อมูล API ฝึกโมเดล
Stripeการชำระเงินอีเมล แพ็กเกจPCI DSS ระดับ 1, SOC 2
Resendอีเมลอีเมล ชื่อSOC 2
Fly.ioโฮสติ้งทราฟฟิกเว็บSOC 2
GitHubจัดเก็บข้อมูลสำรองฐานข้อมูลรายคืนไว้นอกสถานที่สำเนาฐานข้อมูลทั้งชุด เก็บไว้ 7 วันSOC 2; ที่เก็บส่วนตัว
jw.org CDNตรวจสอบการอัปเดตพระคัมภีร์ของ jw.org ที่ติดตั้งไว้ที่อยู่ IP ของคุณจากเบราว์เซอร์ (ไม่มีข้อมูลระบุตัวตน ไม่มีข้อความ)เบราว์เซอร์ของคุณติดต่อโดยตรง ไม่ใช่ผู้ประมวลผลที่เราส่งข้อมูลให้
Google STUNค้นหาเส้นทางตรงสำหรับการโอนคลังข้อมูลระหว่างอุปกรณ์ที่อยู่ IP และที่อยู่เครือข่ายภายในของคุณ (ไม่มีเนื้อหา)เบราว์เซอร์ของคุณติดต่อโดยตรง การโอนข้อมูลไม่ผ่านบริการนี้
GitHub (raw.githubusercontent.com)ดาวน์โหลดแค็ตตาล็อกพระคัมภีร์ฉบับแปลที่ใช้สัญญาอนุญาตเปิดที่อยู่ IP ของคุณจากเบราว์เซอร์ (ไม่มีข้อมูลระบุตัวตน ไม่มีข้อความ)เบราว์เซอร์ของคุณติดต่อโดยตรง ไม่ใช่ผู้ประมวลผลที่เราส่งข้อมูลให้
รายการนี้เหมือนกับในหัวข้อ §5 ของนโยบายความเป็นส่วนตัว ซึ่งอธิบายรายละเอียดเพิ่มเติมว่าผู้ให้บริการแต่ละรายได้รับอะไรบ้าง
7. ที่เก็บข้อมูล
ข้อมูลแอป Comment Coach โฮสต์บนโครงสร้างพื้นฐานของ Fly.io การประมวลผลข้อมูลหลักเกิดขึ้นในสหรัฐอเมริกา การประมวลผลด้วย AI ผ่าน Anthropic และการถอดเสียงผ่าน Deepgram ก็เกิดขึ้นในสหรัฐอเมริกาเช่นกัน