คำแปลนี้จัดทำขึ้นเพื่อความสะดวก ในกรณีที่มีความไม่สอดคล้องกัน ให้ถือฉบับภาษาอังกฤษเป็นหลัก

นโยบายความเป็นส่วนตัว

ปรับปรุงล่าสุด: 27 ตุลาคม 2569

DIZZUS GmbH ("เรา" หรือ "บริษัท") ซึ่งมีสำนักงานจดทะเบียนในเมืองซุก ประเทศสวิตเซอร์แลนด์ เป็นผู้ดำเนินการ ConvertFly.io ("บริการ") นโยบายความเป็นส่วนตัวนี้อธิบายวิธีที่เราเก็บรวบรวม ใช้ และปกป้องข้อมูลส่วนบุคคลของคุณ โดยปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลแห่งสหพันธรัฐสวิส (nFADP/nLPD) และกฎระเบียบทั่วไปว่าด้วยการคุ้มครองข้อมูลของสหภาพยุโรป (GDPR) ในกรณีที่บังคับใช้

1. ผู้ควบคุมข้อมูล

ผู้ควบคุมข้อมูลคือ:
DIZZUS GmbH
Chamerstrasse 172, 6300 Zug, Switzerland
UID CHE-469.903.322
ติดต่อ: convertfly.io/contact
อีเมล: แสดงที่อยู่อีเมล

2. ข้อมูลที่เราเก็บรวบรวม

2.1 ข้อมูลบัญชี

เมื่อคุณสร้างบัญชี เราจะเก็บรวบรวมอีเมลของคุณ ชื่อของคุณ (หากระบุ) และค่าแฮชของรหัสผ่าน การยืนยันตัวตนดำเนินการโดย ConvertFly โดยตรง ไม่มีผู้ให้บริการยืนยันตัวตนบุคคลที่สามเข้ามาเกี่ยวข้อง

2.2 ข้อมูลการชำระเงิน

การประมวลผลการชำระเงินดำเนินการโดย Stripe ทั้งหมด เราไม่จัดเก็บหมายเลขบัตรเครดิตหรือรายละเอียดบัญชีธนาคาร เราได้รับรหัสลูกค้า Stripe สถานะการสมัครใช้งาน และประวัติการทำธุรกรรมของคุณ

2.3 ข้อมูลไฟล์

ไฟล์ที่คุณอัปโหลดจะได้รับการประมวลผลโดยอัตโนมัติเพื่อการแปลง เนื้อหาในไฟล์ใช้เพื่อการแปลงเท่านั้นและจะไม่ถูกเปิดเผยแก่ผู้อื่น ไฟล์ที่อัปโหลดและไฟล์ผลลัพธ์จากการแปลงจะจัดเก็บไว้ในระบบจัดเก็บที่ดำเนินการโดย Dizzus GmbH และจะถูกลบโดยอัตโนมัติดังนี้:

• ไฟล์นำเข้า: ลบทันทีเมื่อการแปลงเสร็จสิ้น
• ไฟล์ผลลัพธ์: ลบหลังจากสร้าง 24 ชั่วโมง

2.4 ข้อมูลการใช้งาน

เราเก็บรวบรวมข้อมูลทางเทคนิค ได้แก่ ที่อยู่ IP ประเภทเบราว์เซอร์ ระบบปฏิบัติการ หน้าที่เข้าชม และเมทาดาทาการแปลง (รูปแบบไฟล์ ขนาดไฟล์ เวลาประทับ) ข้อมูลนี้ใช้เพื่อการวิเคราะห์ การแก้ไขข้อบกพร่อง และการปรับปรุงบริการ

2.5 ข้อมูล API

หากคุณใช้ ConvertFly API เราจะบันทึกตัวระบุคีย์ API เวลาประทับของคำขอ endpoint ที่เรียกใช้ และรหัสการตอบกลับ เพื่อการจำกัดอัตราการเรียกใช้และการป้องกันการใช้งานในทางที่ผิด

3. ฐานทางกฎหมายในการประมวลผล

4. ผู้ประมวลผลข้อมูลบุคคลที่สาม

เราแบ่งปันข้อมูลส่วนบุคคลกับผู้ประมวลผลข้อมูลต่อไปนี้ ซึ่งทั้งหมดได้ลงนามในข้อตกลงการประมวลผลข้อมูลแล้ว:

การยืนยันตัวตนดำเนินการโดย ConvertFly โดยตรง (ไม่มีผู้ให้บริการยืนยันตัวตนบุคคลที่สาม) ไฟล์และข้อมูลการแปลงจะไม่ออกนอกโครงสร้างพื้นฐานที่ดำเนินการโดย Dizzus GmbH

5. การโอนข้อมูลระหว่างประเทศ

ไฟล์และข้อมูลแอปพลิเคชันได้รับการประมวลผลบนเซิร์ฟเวอร์ที่ดำเนินการโดย Dizzus GmbH เอง ซึ่งตั้งอยู่ในสหราชอาณาจักรและฝรั่งเศส ทั้งสองประเทศได้รับการรับรองจาก FDPIC ของสวิตเซอร์แลนด์และคณะกรรมาธิการยุโรปว่ามีระดับการคุ้มครองข้อมูลที่เพียงพอ ในกรณีที่ผู้ประมวลผลข้อมูลบุคคลที่สามตั้งอยู่ในประเทศที่ไม่มีการรับรองความเพียงพอดังกล่าว (เช่น Stripe หรือ Cloudflare ในสหรัฐอเมริกา) เราใช้ข้อสัญญามาตรฐาน (SCCs) เป็นมาตรการคุ้มครองตามมาตรา 16(2) nFADP

6. การเก็บรักษาข้อมูล

• ไฟล์: ไฟล์นำเข้าถูกลบทันทีหลังการแปลง ไฟล์ผลลัพธ์ถูกลบหลัง 24 ชั่วโมง
• ข้อมูลบัญชี: เก็บรักษาไว้ตราบเท่าที่บัญชีของคุณยังใช้งานอยู่ และจะถูกลบพร้อมไฟล์ของคุณเมื่อคุณลบบัญชี บันทึกความเคลื่อนไหวของเครดิตในรูปแบบนามแฝงจะถูกเก็บไว้พร้อมกับบันทึกการชำระเงิน
• บันทึกการชำระเงิน: เก็บรักษาไว้ 10 ปีตามที่กฎหมายพาณิชย์ของสวิตเซอร์แลนด์กำหนด (OR มาตรา 958f)
• บันทึกการใช้งาน: เก็บรักษาไว้ 90 วัน จากนั้นจะถูกทำให้เป็นข้อมูลนิรนามหรือลบทิ้ง
• บันทึก API: เก็บรักษาไว้ 30 วัน

7. สิทธิของคุณ

ภายใต้ nFADP และ GDPR คุณมีสิทธิดังต่อไปนี้:

• การเข้าถึง: ขอสำเนาข้อมูลส่วนบุคคลของคุณ หรือดาวน์โหลดด้วยตนเองจากการตั้งค่า "ส่งออกข้อมูลของฉัน"
• การแก้ไข: แก้ไขข้อมูลที่ไม่ถูกต้อง
• การลบ: ขอให้ลบข้อมูลของคุณ ("สิทธิที่จะถูกลืม") หรือลบบัญชีด้วยตนเองจากการตั้งค่า "ลบบัญชีของฉัน" ซึ่งมีผลทันที
• การโอนย้ายข้อมูล: รับข้อมูลของคุณในรูปแบบที่เครื่องอ่านได้ (ไฟล์ส่งออกเป็นไฟล์ JSON)
• การจำกัดการประมวลผล: จำกัดการประมวลผลในบางกรณี
• การคัดค้าน: คัดค้านการประมวลผลที่อาศัยฐานประโยชน์โดยชอบด้วยกฎหมาย
• การถอนความยินยอม: ในกรณีที่การประมวลผลอาศัยฐานความยินยอม คุณสามารถถอนความยินยอมได้ทุกเมื่อ

หากต้องการใช้สิทธิใด ๆ เหล่านี้ โปรดติดต่อผ่านแบบฟอร์มติดต่อของเรา เราจะตอบกลับภายใน 30 วัน

8. คุกกี้และการติดตาม

ConvertFly ใช้คุกกี้ที่จำเป็นสำหรับการยืนยันตัวตน (โทเค็นเซสชัน) และวัตถุประสงค์ด้านการทำงานเท่านั้น การวิเคราะห์เว็บเป็นแบบโฮสต์เอง (Plausible) บนโครงสร้างพื้นฐานของเราเอง เป็นข้อมูลรวม เป็นมิตรต่อความเป็นส่วนตัว และไม่ใช้คุกกี้เลย

เราไม่ใช้คุกกี้เพื่อการโฆษณาและไม่ขายข้อมูลของคุณให้แก่บุคคลที่สาม

9. ความเป็นส่วนตัวของเด็ก

บริการนี้ไม่ได้มีไว้สำหรับเด็กอายุต่ำกว่า 16 ปี เราไม่เก็บรวบรวมข้อมูลจากเด็กโดยรู้เห็น หากคุณเชื่อว่าเด็กได้ให้ข้อมูลส่วนบุคคลแก่เรา โปรดติดต่อเรา แล้วเราจะลบข้อมูลนั้น

10. ความปลอดภัย

เราใช้มาตรการทางเทคนิคและเชิงองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลของคุณ ซึ่งรวมถึงการเข้ารหัส TLS ระหว่างการรับส่ง การเข้ารหัสไฟล์ที่จัดเก็บ (S3 SSE) การสื่อสารกับ worker ที่ลงนามด้วย HMAC-SHA256 และการทบทวนความปลอดภัยอย่างสม่ำเสมอ

11. การแจ้งเหตุการละเมิดข้อมูล

ในกรณีที่เกิดการละเมิดข้อมูลส่วนบุคคลซึ่งมีความเสี่ยงสูงต่อสิทธิและเสรีภาพของคุณ เราจะแจ้ง FDPIC ของสวิตเซอร์แลนด์และบุคคลที่ได้รับผลกระทบโดยไม่ชักช้าเกินสมควร ตามมาตรา 24 nFADP และมาตรา 33-34 GDPR

12. หน่วยงานกำกับดูแล

หน่วยงานกำกับดูแลที่มีอำนาจคือกรรมาธิการคุ้มครองข้อมูลและข้อมูลข่าวสารแห่งสหพันธรัฐสวิส (FDPIC) หากคุณอยู่ในสหภาพยุโรปหรือเขตเศรษฐกิจยุโรป (EU/EEA) คุณยังมีสิทธิยื่นเรื่องร้องเรียนต่อหน่วยงานคุ้มครองข้อมูลในท้องถิ่นของคุณด้วย

13. การเปลี่ยนแปลง

เราอาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว การเปลี่ยนแปลงที่มีสาระสำคัญจะแจ้งให้ทราบทางอีเมลหรือประกาศบนบริการ วันที่ "ปรับปรุงล่าสุด" ด้านบนแสดงถึงการแก้ไขครั้งล่าสุด

14. ติดต่อ

DIZZUS GmbH
Chamerstrasse 172, 6300 Zug, Switzerland
UID CHE-469.903.322
ติดต่อ: convertfly.io/contact
เว็บไซต์: www.convertfly.io