นโยบายความเป็นส่วนตัว

1. เกี่ยวกับนโยบายนี้

นโยบายความเป็นส่วนตัวนี้อธิบายว่า DestinyKey เก็บรวบรวม ใช้ จัดเก็บ และปกป้องข้อมูลส่วนบุคคลของคุณอย่างไร ตามข้อกำหนดทั่วไปเกี่ยวกับการคุ้มครองข้อมูลของสหภาพยุโรป (GDPR, Regulation 2016/679), กฎหมายคุ้มครองความเป็นส่วนตัวของอิสราเอล (5741-1981) และกฎหมายอื่นที่เกี่ยวข้อง

โดยการใช้บริการ คุณยอมรับข้อกำหนดการประมวลผลข้อมูลที่ระบุในนโยบายนี้ หากคุณไม่เห็นด้วย กรุณาอย่าใช้บริการ

2. ผู้ควบคุมข้อมูล

ผู้ควบคุมข้อมูลส่วนบุคคลของคุณคือ:

DestinyKey (เจ้าของคนเดียว — Osek Patur, รัฐอิสราเอล)
ติดต่อเรื่องการคุ้มครองข้อมูล: support@destinykey.org

3. ข้อมูลที่เราเก็บรวบรวม

3.1. ข้อมูลที่คุณให้โดยตรง

• เมื่อลงทะเบียน: ที่อยู่อีเมล, รหัสผ่าน (เก็บเป็นแฮชเชิงเข้ารหัส);
• สำหรับการสร้างแผนภูมิเกิด: วันเกิด, เวลาเกิด, สถานที่เกิด (ชื่อเมืองและ/หรือพิกัดภูมิศาสตร์), ชื่อ (ไม่บังคับ);
• สำหรับการชำระเงิน: ข้อมูลการชำระเงินถูกประมวลผลโดยพันธมิตรการชำระเงินของเราเท่านั้น (ดูส่วนที่ 5) DestinyKey ไม่เก็บหมายเลขบัตรเต็ม

3.2. ข้อมูลที่เก็บรวบรวมอัตโนมัติ

• ที่อยู่ IP (เพื่อป้องกันการละเมิดและการตรวจจับภาษา);
• User-Agent ของเบราว์เซอร์และประเภทอุปกรณ์;
• คุกกี้เซสชัน (เพื่อรักษาการยืนยันตัวตน) — ดูส่วนที่ 8;
• บันทึกคำขอ API (ไม่มีข้อมูลการชำระเงิน);
• สถิติการใช้งานที่ไม่ระบุตัวตน (Google Analytics, Yandex.Metrica — ดูส่วนที่ 5)

3.3. ข้อมูลที่ละเอียดอ่อน

วัน เวลา และสถานที่เกิดอาจถือเป็นข้อมูลประเภทพิเศษในบางเขตอำนาจศาล เราประมวลผลข้อมูลเหล่านี้เพื่อให้บริการเท่านั้น และไม่แบ่งปันกับบุคคลที่สาม ยกเว้นตามที่อธิบายในส่วนที่ 5

4. วัตถุประสงค์ของการประมวลผลและฐานทางกฎหมาย

5. การแบ่งปันข้อมูล (ผู้ประมวลผล)

เราแบ่งปันข้อมูลจำนวนจำกัดกับผู้ประมวลผลดังต่อไปนี้ ซึ่งดำเนินการตามคำสั่งของเราและผูกพันตามข้อตกลงการประมวลผลข้อมูล:

5.1. ผู้ประมวลผลการชำระเงิน

พันธมิตรการชำระเงินของเรา — ผู้บันทึกการค้าสำหรับการชำระเงินทั้งหมด
ข้อมูลที่แบ่งปัน: อีเมล ประเทศ IP ข้อมูลการชำระเงิน
วัตถุประสงค์: การประมวลผลการชำระเงิน การคำนวณภาษี การป้องกันการฉ้อโกง
นโยบายความเป็นส่วนตัวของพันธมิตรการชำระเงินของเรามีอยู่ในเว็บไซต์ของพวกเขา

5.2. โครงสร้างพื้นฐานคลาวด์

Hostinger — โฮสต์เซิร์ฟเวอร์ (ยุโรป)
ข้อมูลที่แบ่งปัน: ข้อมูลผู้ใช้ทั้งหมด (การจัดเก็บฐานข้อมูล)
วัตถุประสงค์: โครงสร้างพื้นฐานทางเทคนิค
นโยบาย: hostinger.com/privacy-policy

5.3. ผู้ให้บริการ AI (การสร้างเนื้อหา)

Google Gemini API และ DeepSeek API — การสร้างข้อความทำนาย
ข้อมูลที่แบ่งปัน: ข้อมูลโหราศาสตร์ที่คำนวณได้ (ตำแหน่งดาวเคราะห์ มุม) และภาษา อีเมล ชื่อ วันที่เกิดที่แน่นอน — ไม่ถูกแบ่งปัน
วัตถุประสงค์: การสร้างข้อความทำนายเฉพาะบุคคล
นโยบาย: นโยบายความเป็นส่วนตัวของ Google · ความเป็นส่วนตัวของ DeepSeek

5.4. การวิเคราะห์

Google Analytics และ Yandex.Metrica — สถิติการใช้งานที่ไม่ระบุตัวตน
ข้อมูลที่แชร์: IP ที่ไม่ระบุตัวตน, User-Agent, เหตุการณ์บนหน้าเว็บ
วัตถุประสงค์: เพื่อทำความเข้าใจรูปแบบการใช้งาน, ปรับปรุงประสบการณ์ผู้ใช้
เครื่องมือติดตามเหล่านี้จะถูกโหลดหลังจากได้รับความยินยอมผ่านแบนเนอร์คุกกี้เท่านั้น

5.5. บริการอีเมล

สำหรับอีเมลธุรกรรม (การยืนยันการลงทะเบียน, การรีเซ็ตรหัสผ่าน) เราใช้บริการอีเมลภายในเซิร์ฟเวอร์ของเราเอง ขณะนี้ไม่มีการใช้เครื่องมือการตลาดทางอีเมลของบุคคลที่สาม

6. ระยะเวลาการเก็บรักษา

7. สิทธิของคุณ

ภายใต้ GDPR (มาตรา 15-22) และกฎหมายท้องถิ่นที่เกี่ยวข้อง คุณมีสิทธิ์ดังต่อไปนี้:

• สิทธิ์ในการเข้าถึง (มาตรา 15): รับสำเนาข้อมูลทั้งหมดที่เราเก็บเกี่ยวกับคุณ
• สิทธิ์ในการแก้ไข (มาตรา 16): แก้ไขข้อมูลที่ไม่ถูกต้อง
• สิทธิ์ในการลบ / "สิทธิ์ที่จะถูกลืม" (มาตรา 17): ลบบัญชีและข้อมูลที่เกี่ยวข้องทั้งหมดของคุณ (ยกเว้นข้อมูลที่เราต้องเก็บรักษาตามกฎหมาย)
• สิทธิ์ในการจำกัดการประมวลผล (มาตรา 18): ระงับการประมวลผลในบางกรณี
• สิทธิ์ในการโอนย้ายข้อมูล (มาตรา 20): รับข้อมูลของคุณในรูปแบบที่เครื่องอ่านได้ (JSON)
• สิทธิในการคัดค้าน (มาตรา 21): คัดค้านการประมวลผลตามผลประโยชน์โดยชอบด้วยกฎหมาย
• สิทธิในการถอนความยินยอม: เพิกถอนความยินยอมสำหรับการตลาด การวิเคราะห์ ฯลฯ ได้ตลอดเวลา
• สิทธิในการยื่นเรื่องร้องเรียน: ต่อหน่วยงานกำกับดูแลในประเทศของคุณ (สำหรับพลเมืองสหภาพยุโรป) หรือหน่วยงานคุ้มครองความเป็นส่วนตัวของอิสราเอล

หากต้องการใช้สิทธิเหล่านี้ โปรดเขียนถึงsupport@destinykey.org เราจะตอบกลับคำขอภายใน30 วัน (ตามที่กำหนดใน GDPR มาตรา 12(3))

8. คุกกี้และการติดตาม

เราใช้คุกกี้ประเภทต่อไปนี้:

• จำเป็นอย่างยิ่ง (รหัสเซสชัน การยืนยันตัวตน): โหลดโดยไม่ต้องได้รับความยินยอม — บริการจะไม่ทำงานหากไม่มีคุกกี้เหล่านี้
• (ภาษาในอินเทอร์เฟซ การตั้งค่าอินเทอร์เฟซ): โหลดหลังจากได้รับความยินยอม
• การวิเคราะห์ (Google Analytics, Yandex.Metrica): โหลดเฉพาะหลังจากได้รับความยินยอมอย่างชัดแจ้งในแบนเนอร์คุกกี้

คุณสามารถเปลี่ยนการตั้งค่าคุกกี้ได้ตลอดเวลาผ่านลิงก์ "การตั้งค่าคุกกี้" ในส่วนท้ายของเว็บไซต์ หรือโดยการลบคุกกี้ในการตั้งค่าเบราว์เซอร์ของคุณ

9. ความปลอดภัยของข้อมูล

เราใช้มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กร:

• การเข้ารหัส HTTPS สำหรับการรับส่งข้อมูลทั้งหมด (TLS 1.2+)
• การแฮชรหัสผ่าน (bcrypt พร้อมเกลือ)
• เซิร์ฟเวอร์แยกที่มีการอัปเดตระบบปฏิบัติการเป็นประจำ
• การสำรองข้อมูลฐานข้อมูล
• การจำกัดการเข้าถึงเซิร์ฟเวอร์ (คีย์ SSH, รายการ IP ที่อนุญาตสำหรับการเข้าถึงผู้ดูแลระบบ)
• การบันทึกกิจกรรมที่น่าสงสัย

แม้จะมีมาตรการที่ดำเนินการ แต่ไม่มีระบบใดที่ปลอดภัยอย่างสมบูรณ์ ในกรณีที่เกิดการละเมิดข้อมูลซึ่งส่งผลกระทบต่อสิทธิและเสรีภาพของคุณ เราจะแจ้งให้คุณและหน่วยงานที่มีอำนาจทราบภายใน 72 ชั่วโมง (GDPR มาตรา 33-34)

10. เด็กอายุต่ำกว่า 16 ปี

บริการนี้ไม่ได้มีไว้สำหรับบุคคลที่มีอายุต่ำกว่า 16 ปี เราไม่เก็บรวบรวมข้อมูลจากผู้เยาว์โดยรู้เท่าทัน หากคุณเป็นผู้ปกครองหรือผู้ปกครองตามกฎหมายและพบว่าบุตรหลานของคุณลงทะเบียนโดยไม่ได้รับความยินยอมจากคุณ โปรดติดต่อเรา — เราจะลบบัญชีและข้อมูลที่เกี่ยวข้องทันที

11. การโอนข้อมูลระหว่างประเทศ

เนื่องจากผู้ประมวลผลข้อมูลของเราอาจตั้งอยู่นอกเขตเศรษฐกิจยุโรป (EEA) (เช่น Google Gemini, DeepSeek) การโอนข้อมูลไปยังประเทศที่สามจึงอิงตาม:

• ข้อกำหนดมาตรฐานตามสัญญาของสหภาพยุโรป
• คำตัดสินเรื่องความเพียงพอของคณะกรรมาธิการยุโรป (เช่น คำตัดสินเรื่องความเพียงพอสำหรับอิสราเอลมีผลบังคับใช้)
• ความยินยอมอย่างชัดแจ้งจากผู้ใช้ (เมื่อกลไกอื่นไม่สามารถใช้ได้)

12. การเปลี่ยนแปลงนโยบายนี้

เราอาจอัปเดตนโยบายนี้ เราจะแจ้งให้ผู้ใช้ที่ลงทะเบียนทราบเกี่ยวกับการเปลี่ยนแปลงที่สำคัญทางอีเมลอย่างน้อย 30 วันก่อนที่การเปลี่ยนแปลงจะมีผล วันที่อัปเดตล่าสุดจะแสดงที่ด้านบนของเอกสารนี้

13. การติดต่อ

สำหรับเรื่องการคุ้มครองข้อมูล:

อีเมล: support@destinykey.org
หัวข้อ: "GDPR / ความเป็นส่วนตัว"

หากคุณเชื่อว่าเราละเมิดสิทธิ์ของคุณ คุณสามารถติดต่อ:

• ในสหภาพยุโรป: หน่วยงานกำกับดูแลการคุ้มครองข้อมูลในประเทศของคุณ (รายการ);
• ในอิสราเอล: หน่วยงานคุ้มครองความเป็นส่วนตัว.