นโยบายความเป็นส่วนตัว
นโยบายความเป็นส่วนตัวฉบับนี้อธิบายว่า Coachito LLC บริษัทจำกัดความรับผิดที่จัดตั้งขึ้นตามกฎหมายของรัฐ Wyoming สหรัฐอเมริกา ("เรา") จัดการข้อมูลส่วนบุคคลอย่างไรเมื่อคุณใช้ Onyx Coach ได้แก่ เว็บไซต์ onyxcoach.com เว็บแอปพลิเคชันสำหรับเทรนเนอร์ แอปมือถือ Onyx Coach รวมถึงบริการและอินเทอร์เฟซที่เกี่ยวข้อง (รวมเรียกว่า "บริการ")
ผู้คนใช้ Onyx Coach ในหลายรูปแบบ และนโยบายฉบับนี้ครอบคลุมทุกรูปแบบ ไม่ว่าคุณจะเป็นเทรนเนอร์ ยิม หรือธุรกิจโค้ชชิ่ง เป็นลูกค้าที่ฝึกกับพวกเขา เป็นผู้ใช้แอปแบบอิสระ เป็นผู้เยี่ยมชมเว็บไซต์ของเรา หรือเป็นผู้เชี่ยวชาญด้านฟิตเนสที่เราติดต่อไปเพื่อแนะนำบริการของเรา หากส่วนใดใช้กับกลุ่มใดกลุ่มหนึ่งเท่านั้น เราจะระบุไว้ในส่วนนั้น
1. ใครเป็นผู้รับผิดชอบข้อมูลของคุณ
Coachito LLC เป็นผู้ควบคุมข้อมูลส่วนบุคคล สำหรับบัญชีของคุณ ความสัมพันธ์ระหว่างคุณกับเรา การเรียกเก็บเงิน เว็บไซต์ การตลาด การวิเคราะห์ ความปลอดภัย และภาระหน้าที่ตามกฎหมายของเราเอง
ประวัติการฝึกของคุณเอง เราเป็นผู้ควบคุมข้อมูลส่วนบุคคลเมื่อจัดเก็บและแสดงบันทึกการฝึกในบัญชี Onyx Coach ส่วนตัวของคุณเพื่อให้คุณใช้งานเอง บันทึกเหล่านี้ยังคงอยู่ในบัญชีของคุณเมื่อเทรนเนอร์ยกเลิกการเชื่อมโยงหรือปิดบัญชีของตน ในขณะที่สิทธิ์เข้าถึงของเทรนเนอร์ผ่านความสัมพันธ์นั้นจะสิ้นสุดลง การประมวลผลแยกต่างหากนี้อยู่ภายใต้ฐานทางกฎหมายในข้อ 3 และสิทธิของคุณในข้อ 11 ข้อมูลที่เก็บไว้ในนามของเทรนเนอร์เพียงอย่างเดียวยังคงอยู่ภายใต้ข้อตกลงการประมวลผลข้อมูล
เทรนเนอร์ของคุณเป็นผู้ควบคุมข้อมูลส่วนบุคคลสำหรับข้อมูลการโค้ชของคุณ หากคุณใช้ Onyx Coach ผ่านเทรนเนอร์ ยิม หรือธุรกิจโค้ชชิ่ง พวกเขาเป็นผู้กำหนดว่าจะเก็บข้อมูลการโค้ชใดเกี่ยวกับคุณบ้าง (โปรแกรม การเช็กอิน การวัดสัดส่วน รูปภาพ บันทึก ข้อความ) และสามารถดูข้อมูลนั้นได้ เราประมวลผลข้อมูลดังกล่าวในนามของพวกเขาในฐานะผู้ประมวลผลข้อมูลส่วนบุคคลภายใต้ข้อตกลงการประมวลผลข้อมูลของเรา คำขอเกี่ยวกับข้อมูลดังกล่าวควรส่งถึงเทรนเนอร์ของคุณ หากคุณส่งมาที่เรา เราจะส่งต่อให้ภายในห้าวันทำการ เมื่อความเชื่อมโยงระหว่างคุณกับเทรนเนอร์สิ้นสุดลง เทรนเนอร์จะไม่สามารถเข้าถึงข้อมูลของคุณได้อีกต่อไป และบัญชีของคุณเองยังคงใช้งานได้ตามปกติ
2. ข้อมูลที่เราเก็บรวบรวม
บัญชีและโปรไฟล์
- ชื่อ ที่อยู่อีเมล และรูปโปรไฟล์ รวมถึงหมายเลขโทรศัพท์หากคุณเพิ่มไว้
- วิธีเข้าสู่ระบบ: อีเมลและรหัสผ่าน, Google หรือ Apple รหัสผ่านได้รับการจัดการโดย Firebase Authentication และเราไม่เคยจัดเก็บไว้ในรูปแบบที่อ่านได้
- ภาษา เขตเวลา และการตั้งค่าการแจ้งเตือน
- สำหรับเทรนเนอร์: ชื่อธุรกิจ แบรนด์ ราคา และการเป็นสมาชิกขององค์กร
ข้อมูลร่างกายและสุขภาพ
Onyx Coach สามารถจัดเก็บข้อมูลเกี่ยวกับสุขภาพของคุณ ซึ่งได้รับความคุ้มครองเป็นข้อมูลประเภทพิเศษภายใต้ GDPR คุณเป็นผู้ตัดสินใจว่าจะกรอกข้อมูลนี้หรือไม่ การกรอกข้อมูลนี้หรือการขอให้เทรนเนอร์บันทึกให้คุณ ถือเป็นการให้ความยินยอมโดยชัดแจ้งในการประมวลผลข้อมูลเพื่อวัตถุประสงค์ในข้อ 3 สำหรับการเชื่อมต่อข้อมูลสุขภาพ ให้ใช้ตัวเลือกการนำเข้าและการแชร์แยกกันตามที่อธิบายด้านล่าง คุณถอนสิทธิ์เหล่านี้ได้ในการตั้งค่าการเชื่อมต่อ คุณสามารถถอนความยินยอมได้ทุกเมื่อโดยลบข้อมูลหรือบัญชีของคุณ
- วันเกิดหรืออายุ เพศ และส่วนสูง
- น้ำหนักตัว สัดส่วนร่างกาย และค่าประมาณไขมันในร่างกายที่คำนวณจากข้อมูลเหล่านั้น
- คำตอบในการเช็กอินเกี่ยวกับการนอนหลับ พลังงาน อาการปวดเมื่อย อาการบาดเจ็บ และความเป็นอยู่ที่ดี รวมถึงบันทึกที่คุณหรือเทรนเนอร์ของคุณเพิ่มเข้ามา
- รูปภาพความก้าวหน้าและรูปภาพการเช็กอิน
- ข้อมูลกิจกรรมจากแพลตฟอร์มสุขภาพของอุปกรณ์ของคุณ เช่น Apple Health หรือ Health Connect หากคุณให้สิทธิ์ ตัวอย่างเช่น พลังงานที่ใช้ในการเคลื่อนไหวและระยะทางเดินหรือวิ่ง
การเชื่อมต่อข้อมูลสุขภาพและการแชร์กับเทรนเนอร์โดยสมัครใจ
การเชื่อมต่อข้อมูลสุขภาพเป็นทางเลือก สิทธิ์จากอุปกรณ์หรือผู้ให้บริการและความยินยอมให้นำเข้าข้อมูลสู่ Onyx Coach แยกจากการอนุญาตให้แชร์กับเทรนเนอร์ Coachito LLC จัดเก็บข้อมูลที่นำเข้าในบัญชีส่วนตัวของคุณบนเซิร์ฟเวอร์ของเรา เพื่อแสดงข้อมูลสุขภาพและให้บริการโค้ชที่คุณเลือก เราเป็นผู้ควบคุมข้อมูลสำหรับการประมวลผลในบัญชีส่วนตัวนี้
เมื่อคุณอนุญาต Apple Health ข้อมูลนำเข้าอาจรวมถึงจำนวนก้าว ช่วงเวลาและระยะการนอน การฝึกพร้อมเวลา ระยะเวลา แคลอรีและระยะทาง รวมถึงค่าและกราฟอัตราการเต้นของหัวใจที่มีอยู่ การนำเข้าเริ่มจากเดือนนี้และเดือนที่แล้ว และประวัติที่นำเข้าจะอยู่จนกว่าจะถูกลบ การฝึก Onyx ที่เสร็จแล้วสามารถบันทึกไปยัง Apple Health ได้เมื่อได้รับสิทธิ์เขียนแยกต่างหาก เมื่อคุณอนุญาต Health Connect บน Android ข้อมูลนำเข้าอาจรวมถึงจำนวนก้าว ช่วงเวลาและระยะการนอน และการฝึกพร้อมเวลา ระยะเวลา แคลอรีที่ใช้ในการเคลื่อนไหว และอัตราการเต้นของหัวใจ การนำเข้าเริ่มจากเดือนนี้และเดือนที่แล้ว และประวัติที่นำเข้าจะอยู่จนกว่าจะถูกลบ การเชื่อมต่อคลาวด์ เช่น Oura ใช้การอนุญาตของผู้ให้บริการและจัดเก็บรหัสการเชื่อมต่อและข้อมูลรับรองการเข้าถึง เมื่อคุณอนุญาต Oura ข้อมูลนำเข้าอาจรวมถึงจำนวนก้าว กิจกรรมและแคลอรีรายวัน ช่วงเวลาและระยะการนอน การฝึกพร้อมเวลาและแคลอรี อัตราการเต้นของหัวใจระหว่างการฝึก อัตราการเต้นของหัวใจ ความแปรปรวนของอัตราการเต้นของหัวใจและการหายใจระหว่างการนอน ค่าเบี่ยงเบนของอุณหภูมิร่างกาย เวลาที่เครียดและฟื้นตัว และคะแนนความพร้อม การนอน และกิจกรรมของ Oura การนำเข้าเริ่มจาก 30 วันที่ผ่านมา แล้วติดตามข้อมูล Oura ที่ใหม่หรือเปลี่ยนแปลง และประวัติที่นำเข้าจะอยู่จนกว่าคุณจะยกเลิกการเชื่อมต่อ Oura หรือลบบัญชี ข้อมูลที่ใช้ได้ขึ้นอยู่กับผู้ให้บริการ สิทธิ์ และฟีเจอร์ที่รองรับ
เฉพาะเทรนเนอร์ที่ยังเชื่อมต่อกับคุณโดยตรงและคุณอนุญาตอย่างชัดแจ้งเท่านั้นที่ดูข้อมูลสุขภาพจากบริการที่เลือกได้ รวมถึงประวัติที่นำเข้า ข้อมูลสรุป และรายละเอียดการฝึก หากหน้าตั้งค่าระบุชื่อเทรนเนอร์ปัจจุบันและเสนอให้เชื่อมต่อพร้อมแชร์ การยืนยันจะให้สิทธิ์แก่เทรนเนอร์ที่ระบุ การเพิ่มเทรนเนอร์ภายหลังไม่ให้สิทธิ์โดยอัตโนมัติ การเป็นสมาชิกองค์กรเพียงอย่างเดียวไม่ให้สิทธิ์เข้าถึงข้อมูลนำเข้าเหล่านี้
เทรนเนอร์ที่เชื่อมต่ออยู่สามารถขอให้คุณเชื่อมต่อบริการหรืออนุญาตการแชร์ เราจัดเก็บผู้ส่งคำขอ บริการ เวลาของคำขอ และคำตอบของคุณ และอาจส่งการแจ้งเตือนแบบพุชพร้อมแสดงคำขอให้ตรวจสอบเมื่อเปิดแอป การได้รับหรือเปิดคำขอไม่ให้สิทธิ์ใด คุณสามารถอนุมัติ ปฏิเสธ หรือพิจารณาภายหลังได้
คุณปิดการแชร์ให้เทรนเนอร์ในการตั้งค่าการเชื่อมต่อได้เพื่อยกเลิกสิทธิ์ทั้งข้อมูลสรุปและรายละเอียด การลบความสัมพันธ์กับเทรนเนอร์จะลบสิทธิ์แชร์และคำขอเชื่อมต่อของเทรนเนอร์นั้น การเชื่อมต่อกันอีกครั้งต้องได้รับการอนุมัติใหม่ การยกเลิกการเชื่อมต่อ Apple Health หรือ Health Connect หยุดการนำเข้าและการแชร์กับเทรนเนอร์ แต่เก็บข้อมูลเดิมไว้จนกว่าคุณจะลบในการตั้งค่าการเชื่อมต่อหรือลบบัญชี การยกเลิกการเชื่อมต่อ Oura ลบการเชื่อมต่อและข้อมูลนำเข้าที่เกี่ยวข้องหากมี การลบใน Onyx ไม่ลบบันทึกต้นฉบับที่ผู้ให้บริการเก็บไว้ การถอนสิทธิ์หยุดการเข้าถึงผ่าน Onyx ในอนาคต แต่ไม่ลบสำเนาที่เทรนเนอร์เก็บไว้นอกบริการอย่างชอบด้วยกฎหมายแล้ว
เราไม่ขายข้อมูลสุขภาพที่นำเข้า และไม่ใช้เพื่อโฆษณา โปรไฟล์การตลาด หรือการทำเหมืองข้อมูลที่ไม่เกี่ยวข้อง การแชร์กับเทรนเนอร์มีไว้สำหรับวัตถุประสงค์ด้านฟิตเนสและการโค้ชที่คุณอนุมัติเท่านั้น การยอมรับข้อกำหนดเพียงอย่างเดียวไม่อนุญาตให้นำเข้าหรือแชร์ข้อมูลสุขภาพ
ข้อมูลการฝึกและการโค้ช
- แผนการออกกำลังกาย เทมเพลต และเซสชันที่กำหนดเวลาไว้
- บันทึกการออกกำลังกาย: ท่าออกกำลังกาย เซต จำนวนครั้ง น้ำหนักที่ใช้ ระยะเวลา ระดับความหนักที่รับรู้ และการทำสำเร็จ
- เป้าหมาย ความชอบ ส่วนที่ต้องการเน้น บันทึกโภชนาการหากคุณกรอกไว้ และสถิติความก้าวหน้าที่ได้จากบันทึกของคุณ
- ข้อความระหว่างคุณกับเทรนเนอร์ของคุณ และการจองเซสชันหรือคลาส
- สำหรับเทรนเนอร์: คลังท่าออกกำลังกายของคุณ รวมถึงวิดีโอและรูปภาพที่คุณอัปโหลดหรือฝังจาก YouTube และเนื้อหาของโปรแกรมของคุณ
การชำระเงินและการสมัครสมาชิก
- แพ็กเกจการสมัครสมาชิก สถานะ วันที่ทดลองใช้และวันต่ออายุ และแหล่งที่ซื้อ (Apple App Store, Google Play หรือ Stripe)
- สถานะและจำนวนเงินของการชำระเงินที่คุณจ่ายให้เทรนเนอร์ผ่านบริการ และเครดิตจากการแนะนำเพื่อน ข้อมูลบัตรจะถูกส่งตรงไปยัง Stripe, Apple หรือ Google และเราไม่เคยจัดเก็บไว้
- สำหรับเทรนเนอร์: สถานะบัญชี Stripe Connect และการตั้งค่าค่าธรรมเนียม
ข้อมูลอุปกรณ์และข้อมูลทางเทคนิค
- รุ่นอุปกรณ์ ระบบปฏิบัติการ เวอร์ชันแอป และโทเค็นการแจ้งเตือนแบบพุช
- ที่อยู่ IP ประเภทเบราว์เซอร์ และประเทศโดยประมาณ ซึ่งเก็บไว้ในบันทึกของเซิร์ฟเวอร์เป็นเวลา 30 วัน
- รายงานข้อผิดพลาด ซึ่งอาจรวมถึง ID ผู้ใช้ของคุณและสถานะของแอปในขณะที่เกิดข้อผิดพลาด
ข้อมูลการใช้งาน
- ฟีเจอร์ที่คุณใช้และเวลาที่ใช้ เก็บรวบรวมผ่าน Firebase Analytics ในแอปและ Google Analytics บนเว็บไซต์ ในรูปแบบข้อมูลรวมหรือข้อมูลแฝง
- การบันทึกเซสชันและฮีตแมปบนเว็บไซต์ผ่าน Microsoft Clarity โดยข้อมูลที่กรอกในฟอร์มจะถูกปิดบัง
- การเปิดและการคลิกในอีเมลที่เราส่งถึงคุณ
ข้อมูลผู้สนใจจากเว็บไซต์ แบบทดสอบ และการสนับสนุน
- ชื่อ ที่อยู่อีเมล และคำตอบที่คุณให้ในแบบทดสอบ เครื่องคำนวณ ฟอร์มสมัครรับจดหมายข่าว หรือหน้าจองของเรา พร้อมพารามิเตอร์แคมเปญที่บอกเราว่าโฆษณาหรือลิงก์ใดพาคุณมาหาเรา
- ข้อความที่คุณส่งถึงฝ่ายสนับสนุนและความคิดเห็นที่คุณส่งในแอป
ผู้เชี่ยวชาญด้านฟิตเนสที่เราติดต่อ
เพื่อแนะนำ Onyx Coach ให้เทรนเนอร์และยิมรู้จัก เราเก็บรวบรวมข้อมูลติดต่อทางธุรกิจของผู้เชี่ยวชาญด้านฟิตเนสจากแหล่งข้อมูลสาธารณะ เช่น เว็บไซต์ ช่อง YouTube และโปรไฟล์โซเชียลมีเดียของพวกเขา ได้แก่ ชื่อ ชื่อธุรกิจ ที่อยู่อีเมลสาธารณะ และลิงก์โปรไฟล์สาธารณะ เราเก็บไว้เฉพาะเท่าที่จำเป็นสำหรับการส่งอีเมลแนะนำตัวเพียงไม่กี่ฉบับ และจะหยุดทันทีที่คุณขอ
3. เหตุผลที่เราใช้ข้อมูลของคุณและฐานทางกฎหมาย
- การให้บริการ (สัญญา): การสร้างและดูแลบัญชีของคุณ การจัดเก็บและแสดงข้อมูลการฝึกและการโค้ชของคุณ การส่งข้อความ การจอง และการแจ้งเตือน การประมวลผลการชำระเงินและการสมัครสมาชิก และการให้การสนับสนุน
- ข้อมูลสุขภาพ (ความยินยอมโดยชัดแจ้ง): การจัดเก็บและแสดงข้อมูลร่างกายและสุขภาพตามที่อธิบายไว้ข้างต้น เพื่อให้คุณ และเทรนเนอร์ของคุณหากมี สามารถติดตามความก้าวหน้าของคุณได้
- ฟีเจอร์ AI (สัญญาและประโยชน์โดยชอบด้วยกฎหมาย): การสร้างเมตาดาต้าของท่าออกกำลังกาย การขับเคลื่อนระบบค้นหา และการตอบคำถามของเทรนเนอร์เกี่ยวกับการฝึกของลูกค้า ตามที่อธิบายไว้ในข้อ 4
- การปรับปรุงและรักษาความปลอดภัยของบริการ (ประโยชน์โดยชอบด้วยกฎหมาย): การวิเคราะห์การใช้งาน การแก้ไขข้อผิดพลาด การป้องกันการฉ้อโกงและการใช้งานในทางที่ผิด และการช่วยเหลือเทรนเนอร์ในช่วงเริ่มต้นใช้งานตามรูปแบบการใช้แพลตฟอร์มของพวกเขา
- การตลาด (ความยินยอมสำหรับผู้บริโภค ประโยชน์โดยชอบด้วยกฎหมายสำหรับผู้ติดต่อทางธุรกิจ): การส่งจดหมายข่าว ข่าวสารผลิตภัณฑ์ และข้อเสนอ การวัดผลแคมเปญของเรา และการติดต่อผู้เชี่ยวชาญด้านฟิตเนสเกี่ยวกับบริการของเรา
- ภาระหน้าที่ตามกฎหมาย (หน้าที่ตามกฎหมาย): การเก็บรักษาบันทึกทางบัญชีและภาษี การตอบสนองต่อคำขอที่ชอบด้วยกฎหมาย และการบังคับใช้ข้อกำหนดของเรา
4. ฟีเจอร์ AI
Onyx Coach ใช้โมเดล Gemini ของ Google เพื่อสร้างเมตาดาต้าสำหรับท่าออกกำลังกาย ขับเคลื่อนระบบค้นหา และทำงานเป็นผู้ช่วย AI (Onyx AI) ที่เทรนเนอร์สามารถสอบถามเกี่ยวกับการฝึกของลูกค้าได้ เมื่อเทรนเนอร์ใช้ผู้ช่วยนี้ ข้อความของเทรนเนอร์ ไฟล์ที่แนบมากับข้อความ และข้อมูลการฝึกและการเช็กอินที่จำเป็นต่อการตอบ จะถูกส่งไปยัง Google ภายใต้ข้อกำหนดการประมวลผลข้อมูลของ Google รูปภาพความก้าวหน้าและรูปภาพการเช็กอินที่จัดเก็บใน Onyx Coach จะไม่ถูกส่งไปโดยเด็ดขาด ผลลัพธ์จาก AI อาจไม่ถูกต้องและไม่ถือเป็นคำแนะนำทางการแพทย์ เทรนเนอร์จะตรวจสอบก่อนนำไปใช้
ไฟล์ที่แนบให้ผู้ช่วย เทรนเนอร์สามารถแนบไฟล์ PDF และรูปภาพไปกับข้อความได้ เช่น โปรแกรมที่ต้องการให้นำไปสร้างเป็นแผนการฝึก ไฟล์แต่ละไฟล์จะถูกอัปโหลดผ่านการเชื่อมต่อที่เข้ารหัสไปยังโฟลเดอร์ส่วนตัวใน Google Cloud Storage ในสหภาพยุโรป มีเพียงเทรนเนอร์ที่อัปโหลดเท่านั้นที่เพิ่มหรือลบไฟล์ในโฟลเดอร์นั้นได้ ไม่มีใครเปิดไฟล์ผ่านแอปได้ และแบ็กเอนด์ของเราอ่านไฟล์เพียงเพื่อส่งต่อให้ผู้ช่วยในการสนทนานั้นเท่านั้น ไฟล์แนบเป็นข้อมูลชั่วคราว ไฟล์จะถูกลบเมื่อเทรนเนอร์นำไฟล์ออกหรือเริ่มการสนทนาใหม่ และไฟล์ที่เหลืออยู่จะถูกลบโดยอัตโนมัติภายใน 48 ชั่วโมงนับจากการอัปโหลด เราไม่เก็บสำเนาไว้ที่อื่น
ไม่ใช้ข้อมูลของคุณในการฝึกโมเดล เราไม่ใช้ข้อความที่ส่งถึงผู้ช่วย ไฟล์ที่แนบ หรือคำตอบของผู้ช่วยในการฝึกโมเดล AI และ Google ก็ไม่ใช้เช่นกัน เราใช้ Gemini API แบบชำระเงินของ Google ซึ่งข้อกำหนดระบุว่าจะไม่นำพรอมต์และคำตอบไปใช้ปรับปรุงผลิตภัณฑ์หรือฝึกโมเดลของ Google ทั้งนี้ Google อาจเก็บข้อมูลดังกล่าวไว้ในระยะเวลาจำกัดเพื่อตรวจจับการใช้งานในทางที่ผิดตามที่ระบุในข้อกำหนดของ Google การสนทนากับผู้ช่วยจะไม่ถูกบันทึกบนเซิร์ฟเวอร์ของเรา โดยจะอยู่ในแอปจนกว่าเทรนเนอร์จะเริ่มการสนทนาใหม่หรือปิดแอป คำสั่งที่ให้กับเครื่องมือแก้ไขการออกกำลังกายด้วย AI จะถูกบันทึกไว้กับการออกกำลังกายนั้นพร้อมเวอร์ชันก่อนหน้า เพื่อให้ยกเลิกการเปลี่ยนแปลงได้ หากการตอบล้มเหลว บันทึกข้อผิดพลาดทางเทคนิคซึ่งอาจมีบางส่วนของคำขอจะถูกเก็บไว้กับบันทึกของเซิร์ฟเวอร์ตามระยะเวลาในข้อ 9
เทรนเนอร์ยังสามารถเชื่อมต่อผู้ช่วย AI ของบุคคลที่สามที่ตนเลือกเข้ากับบัญชี Onyx Coach ของตนได้ ในกรณีนี้ ข้อมูลที่เทรนเนอร์ร้องขอจะถูกส่งไปยังผู้ให้บริการรายนั้นภายใต้ข้อกำหนดและนโยบายความเป็นส่วนตัวของผู้ให้บริการเอง ตามคำสั่งของเทรนเนอร์ เทรนเนอร์สามารถยกเลิกการเชื่อมต่อดังกล่าวได้ทุกเมื่อในการตั้งค่า
5. เราแบ่งปันข้อมูลกับใครบ้าง
เราไม่ขายข้อมูลส่วนบุคคลของคุณ เราแบ่งปันข้อมูลเฉพาะในกรณีต่อไปนี้เท่านั้น
- เทรนเนอร์หรือองค์กรของคุณ หากคุณฝึกกับเทรนเนอร์ผ่าน Onyx Coach เทรนเนอร์จะเห็นข้อมูลการโค้ชตามที่อธิบายไว้ในข้อ 1 หากเทรนเนอร์ของคุณสังกัดบัญชียิมหรือองค์กร ผู้ดูแลระบบของบัญชีนั้นอาจเห็นข้อมูลนี้ด้วย ข้อมูลนำเข้าจากบริการสุขภาพอยู่ภายใต้สิทธิ์แชร์โดยชัดแจ้งแยกต่างหากในข้อ 2 เทรนเนอร์หรือองค์กรไม่ได้รับสิทธิ์โดยอัตโนมัติ
- โครงสร้างพื้นฐาน Google Cloud และ Firebase สำหรับฐานข้อมูล บริการแบ็กเอนด์ การยืนยันตัวตน การแจ้งเตือน และพื้นที่จัดเก็บ และ Amazon Web Services สำหรับสื่อ สถานที่ประมวลผลแตกต่างกันตามบริการ ดังที่อธิบายในข้อ 8
- AI Google (Gemini API) ตามที่อธิบายไว้ในข้อ 4
- การเล่นวิดีโอ วิดีโอท่าออกกำลังกายที่ฝังจาก YouTube จะเล่นผ่าน YouTube ดังนั้นเมื่อคุณดูวิดีโอ Google จะได้รับข้อมูลอุปกรณ์ของคุณและอาจตั้งค่าคุกกี้ของตนเองตามนโยบายความเป็นส่วนตัวของ Google
- การชำระเงิน Stripe สำหรับการสมัครสมาชิกที่ซื้อผ่านเว็บและการชำระเงินระหว่างเทรนเนอร์กับลูกค้า Apple และ Google สำหรับการซื้อในแอป RevenueCat สำหรับการตรวจสอบความถูกต้องของการสมัครสมาชิกในแอป
- การสื่อสาร Brevo สำหรับอีเมล OneSignal และ Firebase Cloud Messaging สำหรับการแจ้งเตือนแบบพุช
- การตลาดและการวิเคราะห์ Google Analytics และ Google Tag Manager, Microsoft Clarity, Meta (Pixel และ Conversions API) สำหรับวัดผลแคมเปญโฆษณาบนเว็บไซต์ Mautic ที่โฮสต์ในสหภาพยุโรปสำหรับการดูแลผู้สนใจ บริการตรวจสอบอีเมลที่ตรวจว่าที่อยู่อีเมลที่คุณกรอกสามารถส่งถึงได้หรือไม่ และเครื่องมือส่งอีเมลสำหรับติดต่อผู้เชี่ยวชาญด้านฟิตเนส
- การตรวจสอบระบบ Sentry ในภูมิภาคข้อมูลสหภาพยุโรป สำหรับการรายงานข้อผิดพลาด
- พาร์ทเนอร์ หากคุณใช้ข้อเสนอจากพาร์ทเนอร์ เช่น ผ่านบริษัทประกันสุขภาพหรือนายจ้าง เราอาจยืนยันกับพาร์ทเนอร์รายนั้นว่ามีการใช้ข้อเสนอแล้ว และไม่มีอะไรมากไปกว่านั้น
- กฎหมายและองค์กร หน่วยงานรัฐเมื่อกฎหมายกำหนด ที่ปรึกษาที่มีหน้าที่รักษาความลับ และผู้รับโอนกิจการหาก Coachito LLC ถูกขายหรือควบรวมกิจการ ซึ่งต้องปฏิบัติตามนโยบายฉบับนี้
ผู้ให้บริการที่ประมวลผลข้อมูลลูกค้าในนามของเทรนเนอร์ พร้อมที่ตั้งและมาตรการคุ้มครอง ระบุไว้ในภาคผนวก III ของข้อตกลงการประมวลผลข้อมูลของเรา
6. การตลาด อีเมล และการแจ้งเตือน
อีเมล ในฐานะผู้บริโภค คุณจะได้รับอีเมลการตลาดเฉพาะเมื่อคุณเลือกรับเท่านั้น เช่น โดยการสมัครรับจดหมายข่าว ทำแบบทดสอบ หรือตอบรับข้อเสนอ เทรนเนอร์และยิมจะได้รับข่าวสารผลิตภัณฑ์และเคล็ดลับการเริ่มต้นใช้งานเกี่ยวกับบริการที่ใช้อยู่ ส่วนผู้เชี่ยวชาญด้านฟิตเนสที่เราพบผ่านแหล่งข้อมูลสาธารณะจะได้รับอีเมลแนะนำตัวสั้น ๆ อีเมลการตลาดทุกฉบับมีลิงก์ยกเลิกการรับ และเราวัดการเปิดและการคลิกเพื่อดูว่าอะไรเป็นประโยชน์ คุณสามารถคัดค้านการตลาดได้ทุกเมื่อที่ info@onyxcoach.com
การแจ้งเตือนแบบพุช แอปจะส่งการแจ้งเตือนเกี่ยวกับการฝึกของคุณ เช่น การเตือนให้ออกกำลังกายและเช็กอิน ข้อความใหม่จากเทรนเนอร์ของคุณ การยืนยันการจอง และอื่น ๆ ในลักษณะเดียวกัน คุณสามารถควบคุมการแจ้งเตือนได้ในแอปและในการตั้งค่าอุปกรณ์ของคุณ
7. คุกกี้และการติดตามบนเว็บไซต์
เว็บไซต์ใช้คุกกี้และเทคโนโลยีที่คล้ายกันจาก Google (Analytics และ Tag Manager), Microsoft Clarity และ Meta (Pixel) เพื่อวัดปริมาณการเข้าชม ทำความเข้าใจว่าผู้เยี่ยมชมใช้งานหน้าต่าง ๆ อย่างไร และระบุที่มาของแคมเปญโฆษณา รายละเอียดว่ามีคุกกี้ใดบ้าง ใช้เพื่ออะไร และควบคุมได้อย่างไร อธิบายไว้ในนโยบายคุกกี้ของเรา คุณสามารถบล็อกหรือลบคุกกี้ได้ในการตั้งค่าเบราว์เซอร์ของคุณทุกเมื่อ
8. ข้อมูลของคุณจัดเก็บอยู่ที่ไหนและเข้าถึงจากที่ใด
สถานที่ขึ้นอยู่กับบริการและข้อมูลที่เกี่ยวข้อง:
- ฐานข้อมูลการโค้ชและแบ็กเอนด์: ภูมิภาคสหภาพยุโรปของ Google Cloud รวมถึง Firestore แบบหลายภูมิภาคในสหภาพยุโรป การประมวลผลข้อความในเบลเยียม และแบ็กเอนด์ในแฟรงก์เฟิร์ต
- รูปภาพ วิดีโอ และสื่ออื่น ๆ: ส่วนใหญ่จัดเก็บใน Amazon S3 ที่แฟรงก์เฟิร์ต ประเทศเยอรมนี และไฟล์อัปโหลดส่วนน้อยจัดเก็บใน Google Cloud Storage ในสหภาพยุโรป
- การยืนยันตัวตน: Firebase Authentication ประมวลผลข้อมูลการเข้าสู่ระบบในสหรัฐอเมริกา ส่วน Firebase Cloud Messaging, Remote Config และ App Check อาจประมวลผลข้อมูลของบริการเหล่านั้นทั่วโลก รวมถึงนอกสหภาพยุโรป
- AI และการแจ้งเตือน: Gemini API อาจประมวลผลข้อมูลทั่วโลก รวมถึงในสหรัฐอเมริกา ส่วน OneSignal ประมวลผลข้อมูลการแจ้งเตือนแบบพุชในสหรัฐอเมริกา
- อีเมลและการรายงานข้อผิดพลาด: Brevo โฮสต์ฐานข้อมูลในฝรั่งเศส เยอรมนี และเบลเยียม และ Sentry ใช้ภูมิภาคข้อมูลสหภาพยุโรปในแฟรงก์เฟิร์ต สถานที่จัดเก็บเหล่านี้ไม่ได้ตัดความเป็นไปได้ของการประมวลผลอื่นหรือการเข้าถึงโดยผู้ให้บริการจากนอกสหภาพยุโรป รวมถึงสหรัฐอเมริกา ตามข้อกำหนดการประมวลผลข้อมูลของผู้ให้บริการ
- การชำระเงิน: Stripe ประมวลผลข้อมูลการชำระเงินในสหภาพยุโรปและสหรัฐอเมริกาตามข้อกำหนดการประมวลผลข้อมูลของตน
นิติบุคคลของเราและการเข้าถึงเพื่อดูแลระบบ Coachito LLC เป็นบริษัทที่จดทะเบียนจัดตั้งในรัฐ Wyoming สหรัฐอเมริกา เจ้าของของเราดำเนินงาน Onyx Coach จากประเทศไทย และอาจเข้าถึงข้อมูลส่วนบุคคลจากประเทศไทยเท่าที่จำเป็นต่อการดูแล บำรุงรักษา และสนับสนุนบริการ
การประมวลผลในนามของเทรนเนอร์อยู่ภายใต้เงื่อนไขการโอนข้อมูลระหว่างประเทศในข้อ 9 และภาคผนวก IV ของข้อตกลงการประมวลผลข้อมูลของเรา ภาคผนวก III อธิบายผู้ให้บริการ สถานที่ประมวลผล และมาตรการคุ้มครองการโอนข้อมูลตามสัญญา การรับรอง EU-US Data Privacy Framework ของผู้ให้บริการใช้ได้เฉพาะกับการโอนที่อยู่ในขอบเขตการรับรองนั้น การโอนอื่นต้องมีมาตรการคุ้มครองที่ใช้บังคับได้ เช่น ข้อสัญญามาตรฐาน และมาตรการเพิ่มเติมที่จำเป็น คุณสามารถขอรายละเอียดหรือสำเนามาตรการคุ้มครองที่เกี่ยวข้องได้ที่ info@onyxcoach.com
9. เราเก็บข้อมูลไว้นานแค่ไหน
- บัญชีและประวัติการฝึกส่วนตัวของคุณ: ตราบเท่าที่คุณคงบัญชีไว้ โดยอยู่ภายใต้คำขอลบข้อมูลและหน้าที่เก็บรักษาตามกฎหมาย การสิ้นสุดการเชื่อมโยงกับเทรนเนอร์จะไม่ลบประวัติการฝึกของคุณเอง คุณสามารถขอลบข้อมูลตามข้อ 11 ได้
- ข้อมูลที่เก็บไว้ในนามของเทรนเนอร์เพียงอย่างเดียว: ส่งคืนหรือลบตามที่เทรนเนอร์เลือกภายในระยะเวลา 90 วันตามข้อตกลงการประมวลผลข้อมูลของเรา เมื่อการประมวลผลในนามของเทรนเนอร์สิ้นสุดลง การดำเนินการนี้จะไม่ลบประวัติการฝึกที่เก็บไว้สำหรับบัญชีส่วนตัวของคุณ
- บันทึกการชำระเงิน: ตราบเท่าที่กฎหมายบัญชีและภาษีกำหนด แม้หลังจากลบบัญชีแล้วก็ตาม
- ผู้สนใจและผู้ติดต่อทางการตลาด: จนกว่าคุณจะยกเลิกการรับหรือคัดค้าน หรือหลังจาก 24 เดือนที่ไม่มีการโต้ตอบใด ๆ จากคุณ
- บันทึกของเซิร์ฟเวอร์: 30 วัน รายงานข้อผิดพลาด: 90 วัน การวิเคราะห์เว็บไซต์: ตามการตั้งค่าระยะเวลาเก็บรักษาของ Google Analytics และ Microsoft Clarity สูงสุด 14 เดือน
- ไฟล์ที่แนบให้ผู้ช่วย AI: จนกว่าเทรนเนอร์จะนำไฟล์ออกหรือเริ่มการสนทนาใหม่ และไม่เกิน 48 ชั่วโมงนับจากการอัปโหลด
คุณสามารถลบบัญชีได้ในการตั้งค่าแอปหรือส่งอีเมลถึง info@onyxcoach.com สถิติแบบรวมที่ไม่สามารถระบุตัวตนของคุณได้แล้วอาจถูกเก็บไว้
10. ความปลอดภัย
- ข้อมูลทั้งหมดได้รับการเข้ารหัสระหว่างการส่งด้วย TLS และขณะจัดเก็บโดยผู้ให้บริการโฮสติ้งของเรา
- กฎของฐานข้อมูลจำกัดให้เทรนเนอร์แต่ละคนเข้าถึงได้เฉพาะลูกค้าของตน และลูกค้าแต่ละคนเข้าถึงได้เฉพาะข้อมูลของตนเอง และคำขอไปยังแบ็กเอนด์ทุกรายการต้องผ่านการยืนยันตัวตน
- รูปภาพความก้าวหน้าและรูปภาพการเช็กอินจัดเก็บอยู่ในพื้นที่จัดเก็บส่วนตัว และเข้าถึงได้ผ่านลิงก์ที่มีลายเซ็นดิจิทัลและมีอายุใช้งานสั้นเท่านั้น
- ไฟล์ที่แนบให้ผู้ช่วย AI จัดเก็บในโฟลเดอร์ส่วนตัวที่มีเพียงเทรนเนอร์ผู้อัปโหลดเท่านั้นที่เขียนได้ และจะถูกลบโดยอัตโนมัติภายใน 48 ชั่วโมง
- เทรนเนอร์และลูกค้าสามารถเข้าสู่ระบบผ่าน Firebase Authentication ด้วยอีเมลและรหัสผ่าน Google หรือ Apple ได้ Onyx Coach ไม่บังคับใช้การยืนยันตัวตนแบบสองขั้นตอนสำหรับบัญชีลูกค้า การเข้าสู่ระบบด้วย Google หรือ Apple ใช้การตั้งค่าความปลอดภัยของบัญชีตามที่ผู้ให้บริการแต่ละรายกำหนด
- บัญชีผู้ดูแลระบบภายในทั้งหมดของเราบน Google Cloud, Amazon Web Services และ GitHub บังคับใช้การยืนยันตัวตนแบบสองขั้นตอน ข้อมูลรับรองถูกเก็บไว้ในระบบจัดการข้อมูลลับ และระบบที่ใช้งานจริงถูกปรับใช้ผ่านไปป์ไลน์อัตโนมัติเท่านั้น
- ฐานข้อมูลมีการกู้คืนข้อมูล ณ จุดเวลาที่กำหนดและการสำรองข้อมูลรายสัปดาห์
- หากเกิดการละเมิดข้อมูลส่วนบุคคลที่ส่งผลกระทบต่อคุณ เราจะแจ้งให้คุณทราบ และแจ้งหน่วยงานกำกับดูแลในกรณีที่กฎหมายกำหนด โดยไม่ชักช้าเกินสมควร
11. สิทธิของคุณ
ภายใต้ GDPR และกฎหมายที่คล้ายกัน คุณมีสิทธิที่จะ:
- เข้าถึงข้อมูลส่วนบุคคลที่เราเก็บเกี่ยวกับคุณและขอรับสำเนา
- แก้ไขข้อมูลที่ไม่ถูกต้องและเพิ่มเติมข้อมูลที่ไม่ครบถ้วน
- ลบข้อมูลของคุณ ภายใต้หน้าที่เก็บรักษาข้อมูลตามกฎหมาย
- จำกัดการประมวลผล หรือคัดค้านการประมวลผลที่อาศัยประโยชน์โดยชอบด้วยกฎหมาย รวมถึงการตลาดทุกรูปแบบ
- ขอรับข้อมูลที่คุณให้ไว้ในรูปแบบที่โอนย้ายได้และเครื่องอ่านได้
- ถอนความยินยอมได้ทุกเมื่อ โดยไม่กระทบต่อการประมวลผลที่เกิดขึ้นก่อนหน้านั้น
- ยื่นเรื่องร้องเรียนต่อหน่วยงานกำกับดูแล โดยเฉพาะในประเทศสหภาพยุโรปที่คุณอาศัยหรือทำงานอยู่
หากต้องการใช้สิทธิเหล่านี้ ให้ใช้การตั้งค่าในแอปหรือส่งอีเมลถึง info@onyxcoach.com เราจะตอบกลับภายในหนึ่งเดือน สำหรับข้อมูลการโค้ชที่เทรนเนอร์ของคุณเก็บไว้ เราจะส่งต่อคำขอของคุณให้เทรนเนอร์และช่วยให้พวกเขาตอบกลับ หากคุณอาศัยอยู่ในแคลิฟอร์เนียหรือเขตอำนาจศาลอื่นที่มีกฎหมายความเป็นส่วนตัวของตนเอง คุณมีสิทธิเทียบเท่าภายใต้กฎหมายนั้น และเราไม่เคยขายหรือแบ่งปันข้อมูลของคุณเพื่อการโฆษณาข้ามบริบท
12. เด็ก
Onyx Coach ไม่ได้มีไว้สำหรับผู้ที่มีอายุต่ำกว่า 16 ปี เราไม่เก็บรวบรวมข้อมูลส่วนบุคคลจากเด็กโดยเจตนา หากคุณเชื่อว่ามีเด็กให้ข้อมูลกับเรา โปรดติดต่อเรา แล้วเราจะลบข้อมูลนั้น
13. การเปลี่ยนแปลงนโยบายฉบับนี้
เราปรับปรุงนโยบายฉบับนี้เมื่อบริการหรือกฎหมายมีการเปลี่ยนแปลง สำหรับการเปลี่ยนแปลงที่สำคัญ เราจะแจ้งให้คุณทราบในแอปหรือทางอีเมลก่อนที่จะมีผลบังคับใช้ วันที่ด้านบนแสดงเวอร์ชันปัจจุบัน
14. ติดต่อเรา
Coachito LLC
หมายเลขจดทะเบียนในรัฐ Wyoming: 2025-001823358
ที่อยู่สำนักงานใหญ่และที่อยู่ทางไปรษณีย์:
30 N Gould St Ste N
Sheridan, WY 82801
USA
info@onyxcoach.com
ตัวแทนในสหภาพยุโรปตามมาตรา 27 ของ GDPR:
Coachito s. r. o.
Oravská 7597/8
080 01 Prešov
สโลวาเกีย
เลขทะเบียนบริษัท (IČO) 55903681
info@onyxcoach.com
คุณสามารถติดต่อตัวแทนแทนเราได้ในทุกเรื่องที่เกี่ยวกับข้อมูลส่วนบุคคลของคุณ