นโยบายความเป็นส่วนตัว

เราคือใคร (ผู้ควบคุมข้อมูล)

• ผู้ดำเนินการ: Vontix Daniel Ltd.
• เลขทะเบียนบริษัท (ח.פ): 517337184
• ที่อยู่: เลขที่ 13 ถนนฮานาร์คิส (HaNarkis) เมืองอัชดอด 7722930 ประเทศอิสราเอล
• เว็บไซต์: tospeak.ai
• ติดต่อสำหรับเรื่องความเป็นส่วนตัว: support@tospeak.ai โทรศัพท์ +972 52-375-3936

สิ่งที่เราไม่เก็บ

• เราไม่บันทึกกล้องหรือไมโครโฟนของท่าน ทั้งสองอย่างคงอยู่บนอุปกรณ์ของท่านและถูกสตรีมแบบเรียลไทม์ไปยังผู้ให้บริการอวตารเฉพาะในระหว่างที่บทเรียนกำลังทำงานอยู่เท่านั้น เราไม่บันทึกเสียงหรือวิดีโอไว้ที่ฝั่งของเรา
• เราไม่ติดตามท่านข้ามเว็บ ไม่มีคุกกี้โฆษณา ไม่มีตัวติดตามของบุคคลที่สาม ไม่มีการสร้างลายนิ้วมือดิจิทัล เครื่องมือวิเคราะห์ของเรา (Plausible) ไม่ใช้คุกกี้และเป็นมิตรต่อความเป็นส่วนตัว
• ท่านสามารถเรียกดูเว็บไซต์และเรียนบทเรียนสั้น ๆ ประจำวันได้โดยไม่ต้องมีบัญชี ท่านจะแบ่งปันข้อมูลส่วนบุคคลก็ต่อเมื่อท่านเลือกที่จะสมัครหรือเป็นสมาชิกเท่านั้น

สิ่งที่เราเก็บ

• บันทึกเซิร์ฟเวอร์มาตรฐาน เมื่อท่านโหลดหน้าเว็บ เซิร์ฟเวอร์ของเราจะบันทึกคำขอ (ที่อยู่ IP หน้าเว็บ เวลาที่บันทึก เบราว์เซอร์) เราใช้ข้อมูลนี้เพื่อให้บริการทำงานต่อไปและเพื่อแก้ไขปัญหาเท่านั้น บันทึกถูกเก็บไว้ประมาณ 14 วันและไม่ใช้เพื่อการทำโปรไฟล์
• การวิเคราะห์การใช้งานแบบรวม เราใช้ Plausible ซึ่งเป็นเครื่องมือวิเคราะห์ที่เป็นมิตรต่อความเป็นส่วนตัว นับจำนวนการดูหน้าและการเริ่มบทเรียนโดยไม่ใช้คุกกี้และไม่ระบุตัวผู้ใช้รายบุคคล
• สิ่งที่ท่านพูดระหว่างบทเรียน คำพูดของท่านถูกสตรีมแบบเรียลไทม์ไปยัง Deepgram เพื่อแปลงเสียงเป็นข้อความ (เสียงถูกเก็บไว้เพียงเท่าที่ใช้เวลาในการถอดความและไม่ถูกจัดเก็บ) และข้อความที่ได้จะถูกส่งไปยัง Anthropic เพื่อสร้างคำตอบของติวเตอร์ เราไม่จัดเก็บเสียงบนเซิร์ฟเวอร์ของเรา สำหรับบทเรียนแบบไม่ระบุตัวตน เราไม่จัดเก็บบทถอดความเลย สำหรับผู้ใช้ที่เข้าสู่ระบบ บทถอดความจะถูกบันทึกไว้ในฟีเจอร์ประวัติบทเรียน (ดูด้านล่าง)
• หากท่านสร้างบัญชี โดยเลือกได้: ชื่อของท่าน (ขอเมื่อสมัคร) และหมายเลขโทรศัพท์ (ไม่บังคับ) เราใช้สิ่งเหล่านี้เพื่อเรียกท่านอย่างเป็นธรรมชาติในผลิตภัณฑ์ และหากท่านให้หมายเลขโทรศัพท์ เพื่อติดต่อท่านเกี่ยวกับบัญชีของท่าน เราไม่ขายหรือแบ่งปันรายละเอียดการติดต่อเพื่อการตลาด
• หากท่านสร้างบัญชี: เราจัดเก็บที่อยู่อีเมลของท่าน (ใช้เพื่อส่งลิงก์เข้าสู่ระบบ) และคุกกี้เซสชันที่ระบุตัวท่านขณะที่ท่านเข้าสู่ระบบอยู่ เราไม่จัดเก็บรหัสผ่าน การเข้าสู่ระบบทำผ่านลิงก์มหัศจรรย์แบบใช้ครั้งเดียว
• หากท่านเป็นสมาชิกแบบชำระเงิน: Stripe ซึ่งเป็นผู้ประมวลผลการชำระเงินของเรา จัดการข้อมูลบัตรและการเรียกเก็บเงินของท่านบนหน้าชำระเงินที่โฮสต์ตามมาตรฐาน PCI-DSS เราจัดเก็บเพียงรหัสลูกค้า Stripe ที่ไม่สื่อความหมาย (opaque) และสถานะสมาชิกปัจจุบัน (ใช้งานอยู่/ยกเลิกแล้ว) เราไม่เคยเห็นหรือจัดเก็บหมายเลขบัตรหรือ CVV ของท่าน
• ข้อมูลบทเรียนที่ผูกกับบัญชี เมื่อท่านเข้าสู่ระบบ เราบันทึกเวลาที่บันทึกบทเรียน ระยะเวลา บทถอดความฉบับเต็ม คำศัพท์ที่ท่านบุ๊กมาร์ก และติวเตอร์ที่ท่านชื่นชอบ เพื่อให้ท่านสามารถทบทวนได้ในภายหลัง แต่ละบทเรียนมีปุ่มลบในมุมมองประวัติ และท่านสามารถลบทุกอย่างได้จากโปรไฟล์ของท่านหรือโดยส่งอีเมลถึง support@tospeak.ai
• โปรไฟล์ผู้เรียนของท่าน (ไม่บังคับ) หากท่านกรอกการ์ด "เกี่ยวกับท่าน" ในโปรไฟล์ของท่าน (ชื่อ ระดับ เป้าหมาย ความสนใจ กลุ่มอายุ ภาษาแม่) เราจัดเก็บข้อมูลเหล่านั้นและรวมไว้ในตอนต้นของแต่ละบทเรียนเพื่อให้ติวเตอร์สามารถเรียกชื่อท่านและปรับการสนทนาให้เหมาะสม เรายังส่งรายการสั้น ๆ ของบทเรียนล่าสุดไม่กี่บทของท่าน (หัวข้อ ติวเตอร์ วันที่ ระยะเวลา) และคำที่ท่านบันทึกไว้ ผู้เรียนคนอื่นไม่เคยเห็นสิ่งเหล่านี้เลย ท่านสามารถปิดฟีเจอร์ทั้งหมดได้ด้วยสวิตช์เดียวบนหน้าโปรไฟล์ หรือลบโปรไฟล์ทั้งหมด

การให้ข้อมูลเป็นข้อบังคับหรือไม่

ท่านไม่มีภาระตามกฎหมายที่จะต้องให้ข้อมูลส่วนบุคคลใดแก่เรา และผลิตภัณฑ์ส่วนใหญ่ทำงานได้โดยไม่ต้องใช้ข้อมูลนั้น หมายเหตุต่อไปนี้อธิบายผลในทางปฏิบัติของการไม่ให้ข้อมูลบางอย่าง

• การเรียกดูและบทเรียนสั้น ๆ ประจำวัน: ไม่ต้องใช้ข้อมูลส่วนบุคคล
• ที่อยู่อีเมล: จำเป็นในการสร้างบัญชี เพราะการเข้าสู่ระบบทำงานโดยการส่งลิงก์ใช้ครั้งเดียวไปยังกล่องจดหมายของท่าน หากไม่มีอีเมล ท่านจะไม่สามารถมีบัญชีหรือบันทึกประวัติบทเรียนได้
• ชื่อ: ขอเมื่อสมัครเพื่อให้ติวเตอร์สามารถเรียกท่านได้ ท่านอาจใช้ชื่อใดก็ได้ตามที่ท่านต้องการ
• หมายเลขโทรศัพท์: ไม่บังคับโดยสิ้นเชิง การไม่ให้หมายเลขเพียงหมายความว่าเราจะไม่โทรหรือส่งข้อความถึงท่านเกี่ยวกับบัญชีของท่าน
• ข้อมูลการชำระเงินและการเรียกเก็บเงิน: จำเป็นเฉพาะเมื่อท่านเป็นสมาชิกแบบชำระเงินเท่านั้น และถูกเก็บโดยตรงโดย Stripe ไม่ใช่โดยเรา หากไม่มีข้อมูลนี้ ท่านยังสามารถใช้ระดับฟรีได้
• ข้อมูลในโปรไฟล์ผู้เรียน: ไม่บังคับ การไม่ให้ข้อมูลเพียงหมายความว่าบทเรียนจะปรับให้เหมาะกับท่านเป็นการส่วนตัวน้อยลง

วัตถุประสงค์และฐานทางกฎหมาย

เราประมวลผลข้อมูลส่วนบุคคลเพื่อให้บริการที่ท่านร้องขอ (การดำเนินบทเรียน บัญชีและประวัติของท่าน) เพื่อดำเนินการและรักษาความปลอดภัยของเว็บไซต์ เพื่อประมวลผลการชำระเงินค่าสมาชิก เพื่อสื่อสารกับท่านเกี่ยวกับบัญชีของท่าน และเพื่อปฏิบัติตามภาระทางกฎหมาย เช่น การเก็บบันทึกทางภาษี ในกรณีที่กฎหมายกำหนดให้ต้องได้รับความยินยอม (เช่น การสื่อสารบางประเภท) เราอาศัยความยินยอมของท่าน ซึ่งท่านสามารถเพิกถอนได้ทุกเมื่อ มิฉะนั้นเราอาศัยการปฏิบัติตามข้อตกลงกับท่าน ผลประโยชน์อันชอบธรรมของเราในการดำเนินบริการที่ปลอดภัย และการปฏิบัติตามกฎหมาย

ระยะเวลาเก็บรักษา

บันทึกเซิร์ฟเวอร์: ประมาณ 14 วัน โทเค็นเข้าสู่ระบบ: 24 ชั่วโมง อีเมลบัญชีและสถานะสมาชิก: เก็บไว้ตราบเท่าที่บัญชีของท่านยังคงอยู่ ประวัติบทเรียน คำศัพท์ที่บันทึกไว้ และติวเตอร์ที่ชื่นชอบ: เก็บไว้ตราบเท่าที่บัญชีของท่านยังคงอยู่และสามารถลบได้จากโปรไฟล์ของท่าน บันทึกการเรียกเก็บเงินของ Stripe: เก็บรักษาตามที่กฎหมายภาษีและการทำบัญชีของอิสราเอลกำหนด (ระเบียบภาษีเงินได้ (การทำบัญชี)) โดยทั่วไปประมาณ 7 ปี รวมถึงตามข้อกำหนดของ Stripe เอง เมื่อท่านลบบัญชีของท่าน เราจะลบข้อมูลที่เชื่อมโยงโดยเร็ว ยกเว้นบันทึกที่เราต้องเก็บรักษาตามกฎหมาย

ใครประมวลผลข้อมูลของท่าน

เราอาศัยผู้ให้บริการจำนวนน้อยราย แต่ละรายผูกพันตามข้อกำหนดความเป็นส่วนตัวของตนเองและประมวลผลข้อมูลในนามของเรา

• Anthropic: สร้างคำตอบของติวเตอร์ ข้อความจากคำพูดของท่านจะถูกส่งไปยัง API ของพวกเขา ดูที่ anthropic.com/legal/privacy
• LiveAvatar / HeyGen: เรนเดอร์วิดีโออวตาร รับข้อความที่ติวเตอร์ควรพูด ดูที่ heygen.com/policy
• Deepgram: แปลงคำพูดของท่านเป็นข้อความแบบเรียลไทม์ เสียงถูกสตรีมผ่านโทเค็นรายบทเรียนโดยตรงจากเบราว์เซอร์ของท่าน เราไม่จัดเก็บเสียงนั้น ดูที่ deepgram.com/privacy
• SendGrid (Twilio): ส่งอีเมลลิงก์มหัศจรรย์สำหรับเข้าสู่ระบบ รับที่อยู่อีเมลของท่าน
• Stripe: ประมวลผลการชำระเงินค่าสมาชิกบนหน้าชำระเงินที่โฮสต์ตามมาตรฐาน PCI-DSS รับรายละเอียดบัตรและการเรียกเก็บเงินโดยตรงจากเบราว์เซอร์ของท่าน
• DigitalOcean: โฮสต์เซิร์ฟเวอร์ของเรา
• Plausible: การวิเคราะห์แบบรวมที่ไม่ใช้คุกกี้ ไม่รับข้อมูลที่ระบุตัวตนของท่าน

การโอนข้อมูลไปต่างประเทศ

ผู้ประมวลผลบางรายข้างต้นตั้งอยู่นอกอิสราเอล โดยส่วนใหญ่อยู่ในสหรัฐอเมริกาและสหภาพยุโรป นี่หมายความว่าข้อมูลของท่านอาจถูกโอนไปยังและประมวลผลในประเทศเหล่านั้น เราโอนข้อมูลไปต่างประเทศเฉพาะตามที่ได้รับอนุญาตภายใต้กฎหมายคุ้มครองความเป็นส่วนตัวและระเบียบคุ้มครองความเป็นส่วนตัว (การโอนข้อมูลไปยังฐานข้อมูลในต่างประเทศ) เท่านั้น: ไม่ว่าจะเป็นเพราะประเทศผู้รับอยู่ภายใต้ระดับการคุ้มครองข้อมูลที่เทียบเคียงได้กับกฎหมายอิสราเอล (เช่น ประเทศใน EU/EEA ที่ได้รับการยอมรับว่าให้การคุ้มครองที่เพียงพอ) หรือบนพื้นฐานของข้อผูกพันตามสัญญาที่มีผลผูกพันซึ่งกำหนดให้ผู้รับต้องคุ้มครองข้อมูลและเคารพสิทธิที่ท่านมีภายใต้กฎหมายอิสราเอล ผู้ประมวลผลที่เกี่ยวข้องยังผูกพันตามข้อผูกพันด้านการรักษาความลับและการคุ้มครองข้อมูลตามสัญญา และคงไว้ซึ่งมาตรการป้องกันที่เหมาะสม และในกรณีที่ GDPR ใช้บังคับ เราใช้กลไกการโอนข้อมูลที่ได้รับการยอมรับ ท่านสามารถติดต่อเราได้ที่ support@tospeak.ai เพื่อขอรายละเอียดของมาตรการป้องกันเฉพาะที่ใช้กับการโอนข้อมูลใด ๆ

คุกกี้และการติดตาม

เราใช้เฉพาะคุกกี้ที่จำเป็นเพื่อให้บริการทำงานเท่านั้น คุกกี้ที่สำคัญที่สุดคือคุกกี้เซสชันที่ทำให้ท่านยังคงเข้าสู่ระบบอยู่ เราไม่ใช้คุกกี้โฆษณาหรือคุกกี้ติดตามของบุคคลที่สาม และการวิเคราะห์ของเรา (Plausible) ไม่ใช้คุกกี้ ในกรณีที่กฎหมายกำหนดให้ต้องได้รับความยินยอมสำหรับคุกกี้ที่ไม่จำเป็นใด ๆ เราจะขอความยินยอมก่อนที่จะตั้งค่าคุกกี้นั้น ท่านยังสามารถควบคุมคุกกี้ผ่านการตั้งค่าเบราว์เซอร์ของท่านได้ แม้ว่าการปิดใช้งานคุกกี้เซสชันจะทำให้ท่านไม่สามารถคงสถานะเข้าสู่ระบบได้

ความปลอดภัย

เราใช้มาตรการทางเทคนิคและองค์กรเพื่อปกป้องข้อมูลส่วนบุคคล รวมถึงการเข้ารหัสการรับส่งข้อมูลขณะส่ง (HTTPS) การควบคุมการเข้าถึงและการจำกัดการเข้าถึงภายในตามความจำเป็นที่ต้องรู้ การเก็บบันทึกและโทเค็นในระยะสั้น และการไม่จัดเก็บเสียง วิดีโอ หรือข้อมูลบัตรบนเซิร์ฟเวอร์ของเรา ข้อมูลการชำระเงินถูกจัดการโดย Stripe ซึ่งเป็นผู้ประมวลผลที่ได้รับการรับรอง PCI-DSS แต่เพียงผู้เดียว ดังนั้นหมายเลขบัตรเต็มและ CVV จึงไม่เคยมาถึงเรา ไม่มีระบบใดปลอดภัยอย่างสมบูรณ์ แต่เราพยายามรักษาความเสี่ยงให้ต่ำและตอบสนองอย่างรวดเร็วต่อเหตุการณ์ด้านความปลอดภัยใด ๆ

เด็ก

Tospeak เหมาะสำหรับผู้เรียนทุกช่วงอายุ รวมถึงเด็ก และนำเสนอในฐานะเครื่องมือการเรียนรู้ ในกรณีที่ผู้เรียนเป็นผู้เยาว์ตามกฎหมายที่ใช้บังคับ การลงทะเบียน การบันทึกประวัติบทเรียน และการเป็นสมาชิกแบบชำระเงินใด ๆ มีเจตนาให้ดำเนินการโดยหรือด้วยความยินยอมและการกำกับดูแลของบิดามารดาหรือผู้ปกครองตามกฎหมายเท่านั้น ซึ่งเป็นผู้รับผิดชอบในการใช้บริการของผู้เยาว์และในการชำระเงิน

เมื่อเด็กใช้บริการ เราอาจเก็บและจัดเก็บข้อมูลเดียวกับที่อธิบายไว้ข้างต้นในส่วนสิ่งที่เราเก็บ ได้แก่: อีเมลบัญชี (ใช้สำหรับลิงก์เข้าสู่ระบบ) ชื่อและหมายเลขโทรศัพท์ที่ไม่บังคับ ประวัติบทเรียนและบทถอดความสำหรับผู้ใช้ที่เข้าสู่ระบบ คำศัพท์ที่บันทึกไว้และติวเตอร์ที่ชื่นชอบ ข้อมูลในโปรไฟล์ผู้เรียนที่ไม่บังคับ (เช่น ระดับ เป้าหมาย ความสนใจ กลุ่มอายุ และภาษาแม่) และสำหรับแพ็กเกจแบบชำระเงิน รหัสลูกค้า Stripe ที่ไม่สื่อความหมายและสถานะสมาชิก เช่นเดียวกับผู้ใช้ทุกคน เราไม่บันทึกหรือจัดเก็บภาพจากกล้องหรือไมโครโฟน และเราไม่จัดเก็บหมายเลขบัตรชำระเงินหรือ CVV

บิดามารดาหรือผู้ปกครองสามารถตรวจสอบข้อมูลที่ผูกกับบัญชีของเด็ก แก้ไขข้อมูลนั้น ปิดการปรับให้เหมาะสมส่วนบุคคล หรือให้ลบบัญชีและข้อมูลที่เชื่อมโยงได้ทุกเมื่อ โดยใช้การควบคุมบนหน้าโปรไฟล์หรือโดยติดต่อเราที่ support@tospeak.ai หรือ +972 52-375-3936 หากท่านเป็นบิดามารดาหรือผู้ปกครองและเชื่อว่าเด็กได้สร้างบัญชีหรือให้ข้อมูลโดยไม่ได้รับความยินยอมจากท่าน โปรดติดต่อเราและเราจะลบบัญชีและข้อมูลนั้นโดยเร็ว ยกเว้นเฉพาะบันทึกที่เราต้องเก็บรักษาตามกฎหมายเท่านั้น

สิทธิของท่านภายใต้กฎหมายอิสราเอล

ภายใต้กฎหมายคุ้มครองความเป็นส่วนตัว ค.ศ. 1981 (ตามที่แก้ไขเพิ่มเติมโดยการแก้ไขฉบับที่ 13) ท่านมีสิทธิดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลที่เราถือครองเกี่ยวกับท่าน:

• สิทธิในการเข้าถึง (มาตรา 13): เพื่อตรวจสอบข้อมูลส่วนบุคคลที่เราถือครองเกี่ยวกับท่าน ตามกฎหมายเราจะตอบสนองต่อคำขอเข้าถึงภายใน 30 วัน (ระยะเวลานี้อาจขยายได้ในกรณีที่กฎหมายอนุญาต)
• สิทธิในการแก้ไข (มาตรา 14): เพื่อขอให้เราแก้ไข ปรับปรุง หรือลบข้อมูลที่ไม่ถูกต้อง ไม่ครบถ้วน ไม่ชัดเจน หรือล้าสมัย เราจะดำเนินการตามคำขอแก้ไขภายในเวลาที่กฎหมายกำหนด
• สิทธิในการลบ: เพื่อขอให้เราลบข้อมูลของท่าน ยกเว้นบันทึกที่เราต้องเก็บรักษาตามกฎหมาย (เช่น บันทึกทางภาษีและการเรียกเก็บเงิน)

ในการใช้สิทธิใด ๆ เหล่านี้ โปรดติดต่อ support@tospeak.ai หรือโทรศัพท์ +972 52-375-3936 เราจะตอบสนองภายในเวลาที่กฎหมายกำหนด

สิทธิของท่าน (GDPR / UK GDPR / CCPA)

หาก GDPR, UK GDPR หรือ CCPA ใช้บังคับกับท่าน ท่านยังมีสิทธิในการเข้าถึง แก้ไข ลบ จำกัด หรือรับสำเนาข้อมูลส่วนบุคคลของท่านในรูปแบบที่เคลื่อนย้ายได้ และคัดค้านการประมวลผล ท่านสามารถใช้สิทธิที่พบบ่อยที่สุดได้ด้วยตนเองจากหน้าโปรไฟล์ของท่าน:

• การเข้าถึง / การเคลื่อนย้ายข้อมูล โปรไฟล์ เกี่ยวกับ ดาวน์โหลดข้อมูลของฉัน เราจะส่งอีเมลไฟล์ส่งออก JSON ให้ท่านพร้อมทุกอย่างที่ผูกกับบัญชีของท่าน (โปรไฟล์ ประวัติบทเรียน คำศัพท์ที่บันทึกไว้ รายการโปรด)
• การแก้ไข แก้ไขชื่อ หมายเลขโทรศัพท์ และข้อมูลในโปรไฟล์ผู้เรียนของท่านได้โดยตรงบนหน้าโปรไฟล์
• การลบ (สิทธิที่จะถูกลืม) โปรไฟล์ เกี่ยวกับ ลบบัญชีของฉัน การกระทำนี้จะลบบัญชีของท่านและข้อมูลที่เชื่อมโยงทั้งหมด: โปรไฟล์ ประวัติบทเรียน คำศัพท์ รายการโปรด บันทึกโควตา บันทึกการเรียกเก็บเงินของ Stripe จะถูกเก็บรักษาตามกฎหมายภาษี (ดูระยะเวลาเก็บรักษา)
• การคัดค้าน / การจำกัดการประมวลผล เปิดหรือปิดสวิตช์ "แบ่งปันกับติวเตอร์" บนหน้าโปรไฟล์เพื่อหยุดไม่ให้เราส่งโปรไฟล์และบทเรียนล่าสุดของท่านเข้าไปในคำสั่งของโมเดล ในขณะที่ยังคงบัญชีของท่านไว้

สำหรับสิ่งใดก็ตามที่ไม่สามารถดำเนินการได้ด้วยตนเอง โปรดส่งอีเมลถึง support@tospeak.ai และเราจะตอบสนองภายใน 30 วัน ผู้ที่อาศัยอยู่ใน EU/UK ยังสามารถยื่นเรื่องร้องเรียนต่อหน่วยงานคุ้มครองข้อมูลในท้องถิ่นของตนได้

การเปลี่ยนแปลงนโยบายนี้

เราจะปรับปรุงหน้านี้เมื่อแนวปฏิบัติของเราเปลี่ยนแปลง วันที่ปรับปรุงล่าสุดที่ด้านบนสะท้อนถึงฉบับล่าสุด

ติดต่อ

Vontix Daniel Ltd., เลขที่ 13 ถนนฮานาร์คิส (HaNarkis) เมืองอัชดอด 7722930 ประเทศอิสราเอล อีเมล support@tospeak.ai โทรศัพท์ +972 52-375-3936