XIRCLE
นโยบายความเป็นส่วนตัว
การคุ้มครองข้อมูลส่วนบุคคลสำหรับแอป เว็บไซต์ อุปกรณ์ที่เชื่อมต่อ และบริการที่เกี่ยวข้อง
1. ขอบเขตของนโยบาย
บริษัท โคลเวอร์เอ็กซ์ (ไทยแลนด์) จำกัด (“บริษัท” หรือ “Clover X”) เคารพและให้ความสำคัญกับความเป็นส่วนตัวของผู้ใช้ XIRCLE นโยบายฉบับนี้อธิบายแนวทางที่บริษัทใช้ในการเก็บรวบรวม ใช้ เปิดเผย เก็บรักษา ส่งหรือโอน และคุ้มครองข้อมูลส่วนบุคคลที่เกี่ยวข้องกับแอปพลิเคชัน เว็บไซต์ อุปกรณ์ที่เชื่อมต่อ และบริการที่เกี่ยวข้อง
รายละเอียดเกี่ยวกับวัตถุประสงค์ ฐานกฎหมาย และสิทธิของท่าน ให้เป็นไปตามประกาศความเป็นส่วนตัวของ XIRCLE (Privacy Notice)
2. ข้อมูลที่บริษัทอาจประมวลผล
บริษัทอาจประมวลผลข้อมูลตามการใช้งาน XIRCLE เช่น ข้อมูลบัญชีและการเข้าสู่ระบบ ข้อมูลโปรไฟล์และการติดต่อ ข้อมูลสุขภาพและการออกกำลังกาย ข้อมูล Bluetooth และอุปกรณ์ การตั้งค่า รวมถึงข้อมูลทางเทคนิคที่จำเป็นสำหรับการทำงานและการแก้ไขปัญหา
XIRCLE อาจแสดงข้อมูล เช่น การนอน จำนวนก้าว กิจกรรม อัตราการเต้นของหัวใจ SpO₂, HRV คะแนนความเครียด และตัวชี้วัดด้านสุขภาวะอื่น เฉพาะเมื่ออุปกรณ์และฟีเจอร์ที่เชื่อมต่อรองรับข้อมูลดังกล่าว
3. แหล่งที่มาของข้อมูล
บริษัทอาจได้รับข้อมูลจากท่านโดยตรง จากอุปกรณ์ที่ท่านเชื่อมต่อกับ XIRCLE จากผู้ให้บริการเข้าสู่ระบบ เช่น Google, Apple หรือ LINE ตามช่องทางที่รองรับ จากระบบหรือบริการของอุปกรณ์ ตลอดจนจากผู้ให้บริการที่ดำเนินงานในนามของบริษัท
บริษัทจะเก็บและใช้ข้อมูลเฉพาะเท่าที่จำเป็นต่อวัตถุประสงค์ที่แจ้งไว้
4. การใช้ข้อมูลส่วนบุคคล
บริษัทอาจใช้ข้อมูลเพื่อสร้างและดูแลบัญชี เชื่อมต่ออุปกรณ์ แสดงและวิเคราะห์ข้อมูลสุขภาวะ ปรับการใช้งานให้เหมาะกับผู้ใช้ ให้บริการช่วยเหลือและบริการหลังการขาย รักษาความมั่นคงปลอดภัย ตรวจสอบการใช้บริการโดยมิชอบ ปฏิบัติตามกฎหมาย และพัฒนาคุณภาพของบริการ
5. ข้อมูลสุขภาพและความยินยอม
ข้อมูลสุขภาพเป็นข้อมูลส่วนบุคคลที่มีความอ่อนไหว บริษัทจะประมวลผลข้อมูลดังกล่าวตามฐานกฎหมายที่เหมาะสม และในกรณีที่ต้องอาศัยความยินยอม บริษัทจะขอความยินยอมโดยชัดแจ้งก่อนเริ่มใช้งานฟีเจอร์ที่เกี่ยวข้อง
การยอมรับข้อกำหนดและเงื่อนไขการใช้บริการ (Terms & Conditions) ไม่ถือเป็นการให้ความยินยอมในการประมวลผลข้อมูลสุขภาพโดยอัตโนมัติ ความยินยอมจะระบุวัตถุประสงค์อย่างชัดเจน และท่านสามารถจัดการหรือถอนความยินยอมได้ตามสิทธิที่กฎหมายกำหนด
6. การดูแลโดยผู้แนะนำหรือตัวแทนจำหน่าย
ภายใต้ความยินยอมที่ท่านให้ไว้ก่อนเริ่มใช้งาน XIRCLE บริษัทอาจอนุญาตให้ผู้แนะนำหรือตัวแทนจำหน่ายที่ได้รับมอบหมายเข้าถึงข้อมูลเฉพาะเท่าที่จำเป็น เพื่อวิเคราะห์แนวโน้ม ให้คำแนะนำด้านสุขภาวะทั่วไป ติดตามการใช้งาน และให้บริการหลังการขาย
ผู้แนะนำหรือตัวแทนจำหน่ายต้องรักษาความลับ ใช้ข้อมูลเฉพาะตามวัตถุประสงค์ที่ได้รับอนุญาต และไม่นำข้อมูลไปใช้เพื่อการขาย การโฆษณา หรือการชักชวนอื่นนอกเหนือจากขอบเขตที่ท่านให้ความยินยอม
7. การเปิดเผยข้อมูลแก่บุคคลอื่น
บริษัทอาจเปิดเผยข้อมูลเฉพาะเท่าที่จำเป็นแก่บุคลากรที่ได้รับอนุญาต ผู้ให้บริการด้านการเข้าสู่ระบบ ระบบ Backend, Cloud หรือ Hosting ความมั่นคงปลอดภัย การสื่อสารและบริการสนับสนุน ที่ปรึกษาวิชาชีพ หรือหน่วยงานที่มีอำนาจตามกฎหมาย
บริษัทไม่ขายข้อมูลส่วนบุคคลหรือข้อมูลสุขภาพของท่าน
8. การจัดเก็บและการทำงานของระบบ
ข้อมูลบางประเภทอาจประมวลผลหรือจัดเก็บภายในอุปกรณ์ เช่น สถานะ Bluetooth การตั้งค่า เป้าหมาย ข้อมูลชั่วคราว และข้อมูลวินิจฉัยบางส่วน ข้อมูลบัญชีและโปรไฟล์อาจจัดเก็บในระบบ Backend ของบริษัทตามฟีเจอร์ที่ใช้งาน
ระบบออกแบบให้ข้อมูลเชื่อมโยงกับบัญชีที่ผ่านการยืนยันตัวตน และลดความเสี่ยงที่ข้อมูลของผู้ใช้อื่นหรือข้อมูลสาธิตจะปรากฏผิดบัญชี
9. Bluetooth และสิทธิ์ของอุปกรณ์
XIRCLE อาจขอสิทธิ์ Bluetooth เพื่อค้นหา เชื่อมต่อ และแลกเปลี่ยนข้อมูลกับอุปกรณ์ที่รองรับ บางระบบปฏิบัติการอาจกำหนดให้อนุญาตการเข้าถึงตำแหน่งเพื่อใช้ฟังก์ชันสแกนอุปกรณ์ Bluetooth ตามข้อกำหนดของระบบ
XIRCLE ไม่ใช้ Bluetooth เพื่อติดตามตำแหน่งทางกายภาพของท่าน
10. ข้อมูลเพื่อการวินิจฉัยปัญหา
XIRCLE อาจเก็บข้อมูลทางเทคนิคภายในอุปกรณ์ในขอบเขตจำกัด เพื่อช่วยตรวจสอบปัญหาการเชื่อมต่อหรือการรับส่งข้อมูล โดยค่าเริ่มต้นการอัปโหลดข้อมูลวินิจฉัยจะถูกปิดไว้
หากรูปแบบการเก็บหรือส่งข้อมูลดังกล่าวมีการเปลี่ยนแปลงที่มีสาระสำคัญ บริษัทจะแจ้งผู้ใช้และดำเนินการตามฐานกฎหมายที่เหมาะสม
11. การรักษาความมั่นคงปลอดภัย
บริษัทใช้มาตรการด้านเทคนิคและการบริหารจัดการที่เหมาะสม เพื่อป้องกันข้อมูลจากการสูญหาย การเข้าถึง ใช้ แก้ไข หรือเปิดเผยโดยไม่ได้รับอนุญาต รวมถึงการจำกัดสิทธิ์เข้าถึง การยืนยันตัวตน และการปกป้องข้อมูลระหว่างส่งผ่านเครือข่าย
อย่างไรก็ตาม ไม่มีระบบใดสามารถรับประกันความปลอดภัยได้โดยสมบูรณ์ ผู้ใช้จึงควรรักษาความปลอดภัยของบัญชีและอุปกรณ์ของตนเอง
12. การส่งหรือโอนข้อมูลไปต่างประเทศ
ผู้ให้บริการบางรายอาจตั้งอยู่หรือประมวลผลข้อมูลในต่างประเทศ หากมีการส่งหรือโอนข้อมูลส่วนบุคคลออกนอกประเทศไทย บริษัทจะดำเนินการตามกฎหมาย โดยพิจารณามาตรฐานการคุ้มครองข้อมูลของประเทศหรือผู้รับข้อมูล หรือใช้ข้อยกเว้นหรือมาตรการคุ้มครองที่เหมาะสมตามกรณี
13. ระยะเวลาเก็บรักษาและการลบบัญชี
บริษัทจะเก็บรักษาข้อมูลตลอดระยะเวลาที่บัญชียังใช้งานอยู่ และเท่าที่จำเป็นตามวัตถุประสงค์ที่แจ้งไว้ เว้นแต่กฎหมายกำหนดหรืออนุญาตให้เก็บไว้นานกว่านั้น
ท่านสามารถขอลบบัญชีผ่าน XIRCLE หรือติดต่อ support@cloverxth.com เมื่อยืนยันคำขอแล้ว บริษัทมีเป้าหมายลบหรือทำให้ข้อมูลบัญชีและข้อมูลโปรไฟล์ในระบบที่ใช้งานอยู่ไม่สามารถระบุตัวบุคคลได้ภายใน 30 วัน ทั้งนี้ อาจมีข้อมูลบางส่วนที่ต้องเก็บต่อเพื่อเหตุด้านกฎหมาย ความมั่นคงปลอดภัย การป้องกันการทุจริต หรือการสำรองและกู้คืนระบบ
14. สิทธิของเจ้าของข้อมูลส่วนบุคคล
ภายใต้กฎหมาย ท่านอาจมีสิทธิถอนความยินยอม ขอเข้าถึงและรับสำเนาข้อมูล ขอแก้ไข ขอให้ลบ ทำลาย หรือทำให้ไม่สามารถระบุตัวบุคคล ขอระงับการใช้ คัดค้าน ขอรับหรือโอนข้อมูล และร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
ท่านสามารถใช้สิทธิได้ที่ support@cloverxth.com ทั้งนี้ สิทธิบางประการอาจอยู่ภายใต้เงื่อนไขหรือข้อยกเว้นตามกฎหมาย
15. ผู้เยาว์
ผู้มีอายุต่ำกว่า 13 ปีไม่สามารถใช้ XIRCLE ได้ และบริษัทไม่มีเจตนาเก็บข้อมูลส่วนบุคคลของบุคคลดังกล่าวโดยรู้ตัว
สำหรับผู้เยาว์อายุ 13 ปีขึ้นไป หากกฎหมายกำหนดให้กิจกรรมการประมวลผลใดต้องได้รับความยินยอมจากผู้แทนโดยชอบธรรม บริษัทจะดำเนินการตามที่กฎหมายกำหนด
16. การเปลี่ยนแปลงนโยบาย
บริษัทอาจปรับปรุง Privacy Policy เมื่อมีการเพิ่มหรือเปลี่ยนแปลงฟีเจอร์ หรือเมื่อวิธีที่ XIRCLE ประมวลผลข้อมูลเปลี่ยนแปลง หากเป็นการเปลี่ยนแปลงที่มีสาระสำคัญ บริษัทจะแจ้งผ่าน XIRCLE หรือช่องทางที่เหมาะสมก่อนการเปลี่ยนแปลงมีผล
17. ช่องทางติดต่อ
หากมีคำถามเกี่ยวกับ Privacy Policy การประมวลผลข้อมูล การใช้สิทธิ หรือการลบบัญชี สามารถติดต่อได้ที่ support@cloverxth.com