นโยบายนี้อธิบายวิธีที่เราประมวลผลข้อมูลส่วนบุคคลที่เกี่ยวข้องกับ Timmy เครื่องมือการตลาดอัตโนมัติด้วย AI
1. ผู้ควบคุมข้อมูล
ผู้ควบคุมข้อมูลตาม GDPR คือ Nuwis GmbH, Fritz-Tarnow-Str. 2A, 22869 Schenefeld, Germany, Managing Director: Mücahit Özcakir, อีเมล: info@nuwis.de
2. ฐานทางกฎหมาย
เราประมวลผลข้อมูลส่วนบุคคลบนฐานความยินยอม การปฏิบัติตามสัญญา หน้าที่ตามกฎหมาย และผลประโยชน์โดยชอบด้วยกฎหมายตาม Art. 6 GDPR
3. สิทธิของคุณ
คุณมีสิทธิขอเข้าถึง แก้ไข ลบ จำกัดการประมวลผล โอนย้ายข้อมูล คัดค้าน และถอนความยินยอม รวมถึงร้องเรียนต่อหน่วยงานกำกับดูแลที่มีอำนาจ
4. Hosting
Timmy ทำงานบนโครงสร้างพื้นฐานของ Convex ในภูมิภาค EU มีการประมวลผลข้อมูลบัญชี เนื้อหา การใช้งาน และข้อมูลการเข้าถึงทางเทคนิคเพื่อให้บริการและรักษาความปลอดภัย
5. Cookies และ Local Storage
เราใช้ session cookies ที่จำเป็นทางเทคนิคและ local storage ปัจจุบันเราไม่ใช้ marketing หรือ tracking cookies ที่ต้องขอความยินยอมบนหน้าสาธารณะ
6. บัญชีผู้ใช้
ผ่าน Better Auth เราประมวลผลอีเมล ชื่อ password hash ข้อมูล session และข้อมูลยืนยันตัวตนเพื่อให้บริการบัญชี
7. การสร้างเนื้อหาด้วย AI
เพื่อสร้างข้อความ รูปภาพ และสคริปต์ ข้อมูลที่ป้อนอาจถูกส่งไปยังผู้ให้บริการ เช่น Google Gemini, Firecrawl และ fal.ai ที่กำลังเตรียมใช้งาน โปรดอย่าส่งข้อมูลส่วนบุคคลประเภทพิเศษ
8. แพลตฟอร์มที่เชื่อมต่อ
ตามคำสั่งของคุณ Timmy เผยแพร่ไปยังช่องทางที่เชื่อมต่อ เช่น LinkedIn, Instagram, YouTube, Google Business Profile, Google Search Console, WordPress, Payload CMS หรือบล็อกของคุณเอง
ข้อมูลผู้ใช้ Google
ข้อมูลผู้ใช้ Google ใช้เฉพาะกับฟังก์ชันที่เปิดใช้งาน ไม่ขาย ไม่ส่งต่อเพื่อโฆษณา และไม่ใช้ฝึกโมเดล AI ทั่วไป OAuth tokens ถูกเข้ารหัสและเก็บฝั่งเซิร์ฟเวอร์ และจะถูกลบหรือเพิกถอนเมื่อไม่จำเป็น เว้นแต่มีหน้าที่เก็บรักษาตามกฎหมาย
โครงสร้างพื้นฐานการเผยแพร่ bundle.social
ในการเชื่อมต่อบัญชีโซเชียลมีเดีย เผยแพร่โพสต์ และดึงสถิติ ความคิดเห็น และรีวิว (LinkedIn, Facebook, Instagram, YouTube, TikTok, X, Threads, Pinterest, Reddit) เราใช้ bundle.social (BUNDLE SP. Z O.O., ul. Hoża 86/410, 00-682 วอร์ซอ ประเทศโปแลนด์) — ในฐานะผู้ประมวลผลข้อมูลตามสัญญาการประมวลผลข้อมูล โดยประมวลผลบนเซิร์ฟเวอร์ในสหภาพยุโรป ข้อมูลที่ส่งได้แก่เนื้อหาและสื่อที่จะเผยแพร่ รวมถึงตัวชี้วัด ความคิดเห็น และรีวิวของแพลตฟอร์ม โทเค็นการเข้าถึงของบัญชีที่เชื่อมต่อจะถูกจัดเก็บที่ bundle.social ไม่ใช่ในฐานข้อมูลของเรา bundle.social เก็บข้อมูลแพลตฟอร์มแบบจำกัดเวลา (สถิติประมาณ 30 วัน) การจัดเก็บถาวรเกิดขึ้นใน Timmy
9. อีเมล
เราใช้ Brevo สำหรับอีเมลธุรกรรม อีเมลการตลาดจะส่งเมื่อได้รับความยินยอมแยกต่างหากเท่านั้น
10. Analytics
เราใช้ PostHog ผ่าน EU cloud เพื่อปรับปรุงคุณภาพและเสถียรภาพ โดยไม่มี client-side tracking บนหน้าสาธารณะ
11. การโอนข้อมูลระหว่างประเทศ
ผู้ให้บริการบางรายอาจประมวลผลข้อมูลในสหรัฐฯ การโอนข้อมูลอาศัย EU-US Data Privacy Framework, Standard Contractual Clauses หรือมาตรการคุ้มครองเพิ่มเติมตามกรณี
12. ระยะเวลาเก็บและการลบ
เราเก็บข้อมูลเท่าที่จำเป็นหรือตามที่กฎหมายกำหนด Logs ทางเทคนิคมักถูกลบหรือทำให้ไม่ระบุตัวตนภายใน 30 วัน ข้อมูลบัญชีและเนื้อหามักถูกลบภายใน 90 วันหลังสัญญาสิ้นสุด เว้นแต่มีหน้าที่เก็บรักษา
13. ความปลอดภัย
เราใช้มาตรการทางเทคนิคและองค์กร การเข้ารหัส TLS และการเก็บ credentials/tokens แบบเข้ารหัส
14. การประมวลผลในนามลูกค้า
เมื่อลูกค้าประมวลผลข้อมูลส่วนบุคคลผ่าน Timmy เราทำหน้าที่เป็นผู้ประมวลผลตามคำสั่งของลูกค้าภายใต้ข้อตกลงประมวลผลข้อมูล
15. การอัปเดต
นโยบายนี้มีผลใช้ในปัจจุบันและอาจอัปเดตเมื่อบริการหรือข้อกำหนดทางกฎหมายเปลี่ยนแปลง