นโยบายความเป็นส่วนตัว

1. เราคือใคร

ผู้ควบคุมข้อมูลส่วนบุคคลของคุณคือ Arsenii Ovsianykov ผู้ประกอบการบุคคลธรรมดา ที่อยู่ ul. 3 Maja 22/2c, 40-096 Katowice, Poland หากมีเรื่องใดเกี่ยวกับข้อมูลของคุณ ให้ส่งอีเมลถึง hello@mtool.io รายละเอียดการจดทะเบียนอยู่ในข้อมูลผู้ให้บริการ

2. ข้อมูลที่เราประมวลผล

เครื่องมือ

• เครื่องมือส่วนใหญ่ประมวลผลข้อมูลนำเข้าและผลลัพธ์ในเบราว์เซอร์ของคุณ โดยไม่ส่งอะไรไปยังเซิร์ฟเวอร์ของเรา หน้าเครื่องมือแต่ละหน้าระบุว่าทำงานที่ใด
• เครื่องมือที่ใช้เซิร์ฟเวอร์ของเราจะอธิบายว่าส่งอะไรบ้างก่อนใช้งาน
• เครื่องมือบางอย่างใช้ฟังก์ชันของเบราว์เซอร์หรืออุปกรณ์ เช่น เสียงพูด ซึ่งอาจเกี่ยวข้องกับผู้ให้บริการฟังก์ชันนั้น
• เมื่อแชร์หรือส่งออกผลลัพธ์ ผลลัพธ์จะไปยังที่ที่คุณส่งไป

การเข้าชมเว็บไซต์ เมื่อเปิดหน้าเว็บ ผู้ให้บริการโฮสติ้งและเซิร์ฟเวอร์ของเราประมวลผล:

• ที่อยู่ IP ของคุณ;
• ที่อยู่หน้าเว็บ;
• เวลา;
• รายละเอียดเบราว์เซอร์ของคุณ;
• หน้าเว็บที่ส่งคุณมายังเว็บไซต์นี้

เราต้องใช้ข้อมูลนี้เพื่อให้บริการเว็บไซต์และรักษาความปลอดภัย

การวิเคราะห์การใช้งาน เรานับการเข้าชมและการใช้เครื่องมือด้วย Umami ซึ่งเราดำเนินการเอง ดูข้อ 5

บัญชีของคุณ

• ข้อมูลบัญชี เราเก็บ:
  • ที่อยู่อีเมลของคุณ;
  • รหัสบัญชีภายใน;
  • สถานะการยืนยันอีเมลของคุณ;
  • ชื่อของคุณ หาก Google ส่งให้;
  • เวลาที่สร้างบัญชีและปรับปรุงล่าสุด
• การลงชื่อเข้าใช้ด้วย Google หากลงชื่อเข้าใช้ด้วย Google ทาง Google จะส่งที่อยู่อีเมล ชื่อ และรหัสบัญชี Google ของคุณให้เรา เราเก็บรหัสเพื่อระบุการลงชื่อเข้าใช้ด้วย Google ของคุณ เราไม่เก็บรูปโปรไฟล์ Google หรือโทเค็นการเข้าถึงของ Google
• การลงชื่อเข้าใช้ด้วยอีเมล เราส่งลิงก์ใช้ครั้งเดียวที่ใช้ได้ 10 นาที เราเก็บลายนิ้วมือดิจิทัล (ค่าแฮช) ของลิงก์ โดยไม่เก็บตัวลิงก์ ผู้ให้บริการอีเมลของเราได้รับที่อยู่อีเมลและข้อความที่มีลิงก์เพื่อจัดส่ง
• บันทึกการลงชื่อเข้าใช้ ระหว่างลงชื่อเข้าใช้ เราเก็บบันทึกระยะสั้นที่มี:
  • ลายนิ้วมือดิจิทัลนั้น;
  • ฉบับและภาษาของข้อกำหนดที่คุณยอมรับ;
  • เวลา;
  • หน้าเว็บที่จะกลับไปภายหลัง
• เครื่องมือในรายการโปรดและข้อกำหนด เราเก็บเครื่องมือในรายการโปรดของคุณพร้อมเวลาที่บันทึกแต่ละเครื่องมือ และเก็บบันทึกข้อกำหนดที่คุณยอมรับ ได้แก่ ฉบับ ภาษา และเวลา
• เซสชัน สำหรับแต่ละอุปกรณ์ที่คุณลงชื่อเข้าใช้อยู่ เราเก็บเวลาที่ลงชื่อเข้าใช้และเวลาที่ใช้บัญชีครั้งล่าสุด โดยบันทึกเวลาที่ใช้บัญชีครั้งล่าสุดไม่เกินวันละครั้ง เราเก็บชื่อเบราว์เซอร์และระบบปฏิบัติการ รวมถึงตำแหน่งโดยประมาณ (เมืองและประเทศ) ที่ผู้ให้บริการโฮสติ้งของเราประเมินจากที่อยู่ IP ของคุณขณะลงชื่อเข้าใช้ เมื่อข้อมูลเหล่านี้มีให้ใช้งาน เราไม่เก็บที่อยู่ IP หรือสตริงข้อมูลเบราว์เซอร์แบบเต็มไว้ในเซสชัน คุณดูและสิ้นสุดเซสชันได้ในหน้าบัญชี เซสชันถูกลบเมื่อคุณออกจากระบบในเซสชันนั้น สิ้นสุดเซสชันในหน้าบัญชี หรือลบบัญชี เซสชันสิ้นสุดหลังไม่ได้ใช้งานไม่เกิน 30 วัน และไม่เกิน 90 วันหลังลงชื่อเข้าใช้ เซสชันที่หมดอายุถูกลบภายใน 3 วัน
• สิ่งที่จำเป็น ต้องมีที่อยู่อีเมลเพื่อมีบัญชี การลงชื่อเข้าใช้ด้วย Google เป็นทางเลือก เครื่องมือที่ไม่ต้องมีบัญชีใช้ได้โดยไม่มีบัญชี
• อายุ บัญชีสำหรับผู้มีอายุ 18 ปีขึ้นไป

ความปลอดภัย เพื่อป้องกันการใช้งานในทางที่ผิด เราเก็บตัวนับคำขอตามที่อยู่ IP ลายนิ้วมือดิจิทัลของที่อยู่อีเมลที่สร้างด้วยคีย์ และรหัสบัญชี

ข้อความถึงเรา เมื่อเขียนถึงเรา เราประมวลผลที่อยู่อีเมล ข้อความ และรายละเอียดบัญชีที่จำเป็นเพื่อช่วยเหลือคุณ กล่องอีเมลของเราใช้ Google Workspace

3. วัตถุประสงค์และฐานกฎหมายของการประมวลผล

ฐานกฎหมายทั้งหมดอ้างอิงข้อบังคับทั่วไปว่าด้วยการคุ้มครองข้อมูลของสหภาพยุโรป (GDPR)

4. คุกกี้และพื้นที่เก็บข้อมูลเบราว์เซอร์

• คุกกี้ คือข้อมูลขนาดเล็กที่เบราว์เซอร์ส่งพร้อมคำขอไปยังเว็บไซต์ของเรา
• localStorage เก็บข้อมูลในเบราว์เซอร์ระหว่างการเข้าชมแต่ละครั้ง
• sessionStorage เก็บข้อมูลเฉพาะขณะที่แท็บยังเปิดอยู่

เราใช้เฉพาะสิ่งที่จำเป็นต่อฟังก์ชันที่คุณใช้ ได้แก่ การลงชื่อเข้าใช้ การรักษาความปลอดภัยบัญชี และการจดจำการตั้งค่าและสถานะเครื่องมือที่เลือก สิ่งเหล่านี้ไม่ต้องอาศัยความยินยอมของคุณ

คุกกี้ทางเลือกและเทคโนโลยีคล้ายกัน เช่น ของบริการวิเคราะห์หรือการตลาดจากบุคคลภายนอก ใช้ต่อเมื่อคุณยินยอม หากใช้ เราจะขอก่อนตั้งค่า จากนั้นเปลี่ยนตัวเลือกได้ทุกเมื่อที่ “การตั้งค่าคุกกี้” ด้านล่างหน้าเว็บ

หากผู้ให้บริการโฮสติ้งต้องตรวจว่าผู้เข้าชมไม่ใช่การโจมตีอัตโนมัติ อาจตั้งคุกกี้ความปลอดภัยที่มีอายุสั้น

บางรายการยังอยู่ในเบราว์เซอร์หลังหมดอายุ จนกว่าเว็บไซต์จะตรวจอีกครั้งหรือคุณล้างข้อมูลเบราว์เซอร์

ลบคุกกี้และพื้นที่เก็บข้อมูลได้ในการตั้งค่าเบราว์เซอร์ ซึ่งลบการตั้งค่าและความคืบหน้าของเครื่องมือ และอาจทำให้คุณออกจากระบบ แต่ไม่ลบบัญชีหรือเครื่องมือในรายการโปรด หากบล็อกคุกกี้ จะลงชื่อเข้าใช้ไม่ได้

5. การวิเคราะห์การใช้งาน

เราใช้ Umami ซึ่งเป็นเครื่องมือวิเคราะห์ที่เราดำเนินการเองบนเซิร์ฟเวอร์ในเยอรมนี

• คำขอผ่านโดเมนของเราเอง
• บันทึกการวิเคราะห์อยู่บนเซิร์ฟเวอร์ของเรา มีเพียงผู้ให้บริการโฮสติ้งของเราที่ระบุไว้ในข้อ 6 เท่านั้นที่ประมวลผลบันทึกเหล่านี้ตามคำสั่งของเรา
• Umami ไม่ตั้งคุกกี้และไม่เก็บอะไรในเบราว์เซอร์ของคุณ

ข้อมูลในบันทึก สำหรับการดูหน้าเว็บและการทำงานในเครื่องมือแต่ละครั้ง เราเก็บบันทึกที่มี:

• เวลา;
• หน้าเว็บ;
• เว็บไซต์ที่ส่งคุณมา;
• ภาษาของคุณ;
• เบราว์เซอร์และระบบปฏิบัติการ;
• ประเภทอุปกรณ์และขนาดหน้าจอ;
• ตำแหน่งโดยประมาณ ได้แก่ ประเทศ ภูมิภาค และเมือง

ตัวระบุ บันทึกจัดกลุ่มตามตัวระบุเซสชันและการเข้าชม เซิร์ฟเวอร์สร้างตัวระบุจากที่อยู่ IP และรายละเอียดเบราว์เซอร์ และตัวระบุเปลี่ยนอย่างน้อยเดือนละครั้ง ไม่เก็บที่อยู่ IP ในฐานข้อมูลการวิเคราะห์

การทำงานที่บันทึก รวมถึงการเริ่มเครื่องมือ การคัดลอกหรือดาวน์โหลดผลลัพธ์ ขั้นตอนลงชื่อเข้าใช้ และการบันทึกหรือนำเครื่องมือในรายการโปรดออก โดยไม่รวม:

• รหัสบัญชีหรือที่อยู่อีเมล;
• สิ่งที่คุณพิมพ์หรืออัปโหลด;
• ผลลัพธ์ของคุณ;
• ชื่อไฟล์

ที่อยู่หน้าเว็บ ก่อนบันทึกที่อยู่หน้าเว็บและข้อมูลอ้างอิงต้นทาง เราลบสตริงคิวรีและส่วนหลัง “#” ข้อยกเว้นเดียวคือเครื่องหมายที่ระบุว่าเปิดหน้าเว็บจากลิงก์ที่แชร์

เราใช้การวิเคราะห์ตามประโยชน์โดยชอบด้วยกฎหมายในการเข้าใจการใช้ mtool ตรวจหาความขัดข้อง และปรับปรุงเครื่องมือ คุณคัดค้านได้ทุกเมื่อ ดูข้อ 9 เราลบบันทึกการวิเคราะห์หลัง 25 เดือน

6. ผู้รับข้อมูลของคุณ

เราใช้ผู้ให้บริการต่อไปนี้ แต่ละรายประมวลผลข้อมูลตามคำสั่งของเราเท่านั้นภายใต้ข้อตกลงการประมวลผลข้อมูล เว้นแต่ระบุไว้เป็นอย่างอื่น

เราอาจเปิดเผยข้อมูลต่อหน่วยงานของรัฐด้วยเมื่อกฎหมายกำหนด

7. การโอนข้อมูลออกนอกเขตเศรษฐกิจยุโรป

เซิร์ฟเวอร์อยู่ในเยอรมนีและข้อมูลสำรองอยู่ในเนเธอร์แลนด์ Vercel, Resend และ Google อาจประมวลผลข้อมูลในสหรัฐอเมริกา และ Backblaze อาจเข้าถึงบริการของตนจากที่นั่น

การโอนเหล่านี้อาศัยมาตรการคุ้มครองสองอย่าง:

• ข้อสัญญามาตรฐานของคณะกรรมาธิการยุโรปในข้อตกลงการประมวลผลข้อมูลกับผู้ให้บริการ;
• กรอบความเป็นส่วนตัวของข้อมูลสหภาพยุโรป–สหรัฐอเมริกา (EU–US Data Privacy Framework) เมื่อผู้ให้บริการได้รับการรับรอง

คุณขอสำเนามาตรการคุ้มครองจากเราได้

8. ระยะเวลาที่เก็บข้อมูล

เมื่อลบบัญชี เราลบทันทีพร้อมเครื่องมือในรายการโปรด บันทึกข้อกำหนด เซสชัน และการเชื่อมโยง Google และให้คุณออกจากระบบทุกอุปกรณ์

• สำเนายังอยู่ในข้อมูลสำรองที่เข้ารหัสจนหมดอายุ
• เราเก็บรายการรหัสบัญชีที่ถูกลบและเวลาที่ลบ และนำรายการนี้ไปใช้กับข้อมูลสำรองที่กู้คืนแล้วก่อนนำกลับมาใช้ให้บริการ วิธีนี้ทำให้ข้อมูลสำรองที่กู้คืนแล้วไม่นำบัญชีที่ถูกลบกลับมา
• การลบบัญชีไม่ลบบันทึกความปลอดภัย การติดต่อที่ผ่านมา หรือข้อมูลในเบราว์เซอร์ ซึ่งมีระยะเวลาเก็บของตนเอง

9. สิทธิของคุณ

ตาม GDPR คุณมีสิทธิ:

• เข้าถึงข้อมูลส่วนบุคคลและรับสำเนา;
• ให้แก้ไขข้อมูลที่ไม่ถูกต้อง;
• ให้ลบข้อมูลหรือจำกัดการประมวลผลเมื่อ GDPR อนุญาต;
• รับข้อมูลที่ให้เราในรูปแบบที่เครื่องอ่านได้และให้ส่งไปยังผู้ควบคุมรายอื่น เมื่อ GDPR อนุญาต;
• ถอนความยินยอมทุกเมื่อหากเราอาศัยความยินยอม โดยไม่กระทบการประมวลผลก่อนหน้า

สิทธิคัดค้าน คุณคัดค้านการประมวลผลที่อาศัยประโยชน์โดยชอบด้วยกฎหมายของเรา ซึ่งรวมถึงการวิเคราะห์ ได้ทุกเมื่อด้วยเหตุผลที่เกี่ยวข้องกับสถานการณ์ของคุณ จากนั้นเราจะหยุดประมวลผล เว้นแต่เราจะแสดงให้เห็นได้ว่ามีเหตุอันชอบด้วยกฎหมายที่มีน้ำหนักเหนือกว่าประโยชน์ สิทธิ และเสรีภาพของคุณ หรือเราจำเป็นต้องใช้ข้อมูลเพื่อก่อตั้ง ใช้ หรือปกป้องสิทธิเรียกร้องทางกฎหมาย

วิธีใช้สิทธิ ส่งอีเมลถึง hello@mtool.io เราอาจขอข้อมูลเพื่อยืนยันตัวตน

• บันทึกการวิเคราะห์ไม่เชื่อมโยงกับชื่อ อีเมล หรือบัญชี จึงอาจต้องขอรายละเอียดเพิ่มเพื่อค้นหา
• เราตอบภายในหนึ่งเดือน หากคำขอซับซ้อนหรือมีจำนวนมาก อาจขยายได้อีกไม่เกินสองเดือน โดยแจ้งเหตุผลภายในเดือนแรก

ข้อมูลบัญชีของคุณ ในหน้าบัญชี ดาวน์โหลดเป็นไฟล์ได้ ได้แก่ ที่อยู่อีเมล วันที่สร้างบัญชี วิธีลงชื่อเข้าใช้ เครื่องมือในรายการโปรด บันทึกข้อกำหนด และเซสชันที่เก็บไว้ พร้อมเบราว์เซอร์ ระบบปฏิบัติการ เมือง ประเทศ เวลาลงชื่อเข้าใช้และเวลาที่ใช้งานครั้งล่าสุดของแต่ละเซสชัน คุณยังขอเข้าถึงข้อมูลอื่นที่เราเก็บได้

เรื่องร้องเรียน คุณร้องเรียนต่อประธานสำนักงานคุ้มครองข้อมูลส่วนบุคคล (UODO) ในโปแลนด์ที่ uodo.gov.pl หรือต่อหน่วยงานคุ้มครองข้อมูลในที่ที่คุณอาศัยหรือทำงานได้

เราไม่ตัดสินใจเกี่ยวกับคุณโดยอาศัยการประมวลผลอัตโนมัติเพียงอย่างเดียวซึ่งก่อผลทางกฎหมายหรือผลสำคัญทำนองเดียวกันต่อคุณ

10. การเปลี่ยนแปลงนโยบายนี้

เราแก้ไขนโยบายเมื่อการประมวลผลเปลี่ยน วันที่ด้านบนระบุฉบับปัจจุบัน ก่อนใช้ข้อมูลเพื่อวัตถุประสงค์ใหม่ เราจะแจ้งคุณและขอความยินยอมเมื่อจำเป็น