นโยบายความเป็นส่วนตัว

1. ผู้ควบคุมข้อมูล

ผู้ควบคุมตามความหมายของกฎหมายคุ้มครองข้อมูลทั่วไป (GDPR) และกฎหมายคุ้มครองข้อมูลอื่นที่เกี่ยวข้องคือ:

Bora Bey Sarikaya เบอร์ลิน ประเทศเยอรมนี อีเมล: privacy@deeplink-freediving.com
ที่อยู่ทางไปรษณีย์ฉบับเต็มจะให้ตามคำขอผ่านอีเมลด้านบน (ขณะนี้ DEEPLINK อยู่ในช่วงทดสอบก่อนเปิดตัวโดยไม่มีกิจกรรมเชิงพาณิชย์)

2. ข้อมูลทั่วไปเกี่ยวกับการประมวลผลข้อมูล

DEEPLINK เป็นแพลตฟอร์มประสานงานสำหรับนักฟรีไดวิ่ง เราประมวลผลข้อมูลส่วนบุคคลเท่าที่จำเป็นในการให้บริการแพลตฟอร์มที่ใช้งานได้และบริการของเราเท่านั้น ข้อมูลส่วนบุคคลจะถูกประมวลผลเฉพาะเมื่อได้รับความยินยอมจากผู้ใช้หรือเมื่อการประมวลผลได้รับอนุญาตตามกฎหมาย

3. ฐานทางกฎหมายสำหรับการประมวลผล

• ความยินยอม (มาตรา 6(1)(a) GDPR) — เมื่อเราได้รับความยินยอมสำหรับการดำเนินการประมวลผล ความยินยอมอาจถูกถอนได้ทุกเมื่อ
• การปฏิบัติตามสัญญา (มาตรา 6(1)(b) GDPR) — สำหรับการปฏิบัติตามข้อตกลงผู้ใช้ (เช่น การสร้างบัญชี การวางแผนเซสชัน การจับคู่บัดดี้ การประมวลผลการชำระเงิน)
• ผลประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 6(1)(f) GDPR) — สำหรับความปลอดภัยของแพลตฟอร์ม การป้องกันการใช้ในทางที่ผิด การวิเคราะห์และปรับปรุงบริการของเรา
• ภาระผูกพันทางกฎหมาย (มาตรา 6(1)(c) GDPR) — เมื่อเราจำเป็นต้องประมวลผลข้อมูลตามกฎหมาย (เช่น ภาระผูกพันในการเก็บรักษาที่เกี่ยวข้องกับภาษี)

4. ข้อมูลที่เราเก็บรวบรวม

a) การลงทะเบียนและบัญชี

เมื่อลงทะเบียน เราเก็บรวบรวม: ชื่อ ที่อยู่อีเมล และรหัสผ่าน (จัดเก็บเป็นแฮชเชิงรหัส — เราไม่เคยเข้าถึงรหัสผ่านแบบข้อความธรรมดาของคุณ) ทางเลือก: รูปโปรไฟล์ ประวัติ ตำแหน่ง

b) โปรไฟล์การดำน้ำ

ข้อมูลโดยสมัครใจเกี่ยวกับโปรไฟล์การดำน้ำของคุณ: ระดับใบรับรอง ความลึกสูงสุด ประเภทที่ชอบ ระดับประสบการณ์ อุปกรณ์ ข้อมูลนี้ใช้สำหรับการจับคู่บัดดี้และการวางแผนเซสชัน และผู้ใช้คนอื่นมองเห็นได้ตามการตั้งค่าความเป็นส่วนตัวของคุณ

c) เซสชันและกิจกรรม

ข้อมูลเกี่ยวกับเซสชันการดำน้ำที่คุณสร้างหรือเข้าร่วม: วันที่ เวลา สถานที่ ผู้เข้าร่วม บทบาท (นักดำน้ำ / เซฟตี้) รายการบันทึกการดำน้ำ: ความลึก ระยะเวลา ประเภท บันทึกส่วนตัว

d) ข้อความ

เนื้อหาที่คุณส่งและรับผ่านฟังก์ชันแชทของแพลตฟอร์ม ข้อความถูกจัดเก็บแบบเข้ารหัสและมองเห็นได้เฉพาะผู้เข้าร่วมการสนทนาที่เกี่ยวข้องเท่านั้น

e) ข้อมูลการชำระเงิน

เมื่อใช้ฟีเจอร์แบบเสียค่าใช้จ่าย (การจองนักดำน้ำเซฟตี้ ตั๋วอีเวนต์ ตลาดซื้อขาย) ข้อมูลการชำระเงินจะถูกประมวลผลผ่านผู้ให้บริการชำระเงินของเรา Stripe เท่านั้น เราไม่จัดเก็บหมายเลขบัตรเครดิตฉบับเต็มหรือรายละเอียดธนาคาร เราได้รับเพียงรหัสธุรกรรมและสถานะการชำระเงินเท่านั้น

f) ข้อมูลทางเทคนิค (บันทึกเซิร์ฟเวอร์)

ทุกครั้งที่คุณเข้าถึงแพลตฟอร์มของเรา ข้อมูลทางเทคนิคจะถูกเก็บรวบรวมโดยอัตโนมัติ: ที่อยู่ IP (ทำให้ไม่ระบุตัวตน) ประเภทและเวอร์ชันเบราว์เซอร์ ระบบปฏิบัติการ URL ผู้อ้างอิง วันที่และเวลาที่เข้าถึง ข้อมูลนี้ไม่ถูกรวมกับแหล่งข้อมูลอื่นและถูกลบโดยอัตโนมัติหลังจาก 30 วัน

g) การวินิจฉัยข้อขัดข้องและรายงานข้อผิดพลาด

เมื่อแอปพลิเคชันพบข้อผิดพลาดหรือข้อขัดข้องบนอุปกรณ์ของคุณ เราจะเก็บรวบรวมรายงานการวินิจฉัยโดยอัตโนมัติผ่านผู้ให้บริการเฝ้าติดตามข้อผิดพลาดของเรา Sentry (ดูส่วนที่ 7d) รายงานประกอบด้วย: ข้อความข้อผิดพลาดและสแต็กเทรซ URL ที่เกิดข้อผิดพลาด ที่อยู่ IP ของคุณ เวอร์ชันเบราว์เซอร์และระบบปฏิบัติการ ตัวระบุบัญชีของคุณ (id อีเมล ชื่อที่แสดง) เพื่อให้ฝ่ายสนับสนุนค้นหาเหตุการณ์เฉพาะของคุณได้ เทรซประสิทธิภาพของคำขอที่ล้มเหลว และ — เฉพาะเมื่อเกิดข้อผิดพลาดจริงเท่านั้น — การเล่นซ้ำสั้นๆ ของวินาทีสุดท้ายก่อนข้อขัดข้องโดยปิดบังช่องข้อความและการป้อนทั้งหมดทางสายตา สื่อที่ฝังอยู่ (รูปโปรไฟล์ ภาพถ่าย) จะไม่รวมอยู่ในการเล่นซ้ำ ช่องข้อความอิสระที่ส่งในกล่องโต้ตอบรายงานข้อขัดข้องของเราจะถูกล้างที่อยู่อีเมล หมายเลขโทรศัพท์ bearer token และ UUID ก่อนการส่ง

ฐานทางกฎหมาย: มาตรา 6(1)(f) GDPR (ผลประโยชน์โดยชอบด้วยกฎหมายในการตรวจจับ วินิจฉัย และแก้ไขข้อบกพร่องของซอฟต์แวร์เพื่อให้แพลตฟอร์มใช้งานได้และปลอดภัย)

5. การโฮสต์

แพลตฟอร์มของเราโฮสต์บนเซิร์ฟเวอร์ที่ดำเนินการโดย Supabase Inc. ฐานข้อมูลที่เกี่ยวข้องกับการดำเนินงานตั้งอยู่บนเซิร์ฟเวอร์ภายในสหภาพยุโรป Supabase ใช้มาตรการทางเทคนิคและองค์กรที่ทันสมัยเพื่อปกป้องข้อมูลของคุณ (การเข้ารหัสระหว่างการส่งและขณะจัดเก็บ การควบคุมการเข้าถึง ขั้นตอนการสำรองข้อมูล)

ฐานทางกฎหมาย: มาตรา 6(1)(f) GDPR (ผลประโยชน์โดยชอบด้วยกฎหมายในการให้บริการแพลตฟอร์มอย่างปลอดภัยและมีประสิทธิภาพ)

6. คุกกี้และที่จัดเก็บในเครื่อง

DEEPLINK ใช้ เฉพาะ คุกกี้และรายการที่จัดเก็บในเครื่องที่จำเป็นทางเทคนิคเท่านั้น:

• การยืนยันตัวตน — โทเค็นเซสชันสำหรับเข้าสู่ระบบ (Supabase Auth)
• การตั้งค่าธีม — ชุดสีที่คุณเลือก (ที่จัดเก็บในเครื่อง)
• การตั้งค่าโหมด — โหมดการนำทางที่คุณเลือก (ที่จัดเก็บในเครื่อง)

เรา ไม่ ใช้คุกกี้ติดตาม คุกกี้โฆษณา หรือเครื่องมือวิเคราะห์ของบุคคลที่สาม ดังนั้นจึงไม่จำเป็นต้องมีแบนเนอร์ความยินยอมคุกกี้ เนื่องจากใช้เฉพาะคุกกี้ที่จำเป็นทางเทคนิคเท่านั้น (มาตรา 25(2) TDDDG — กฎหมายคุ้มครองข้อมูลบริการดิจิทัลโทรคมนาคมของเยอรมนี)

Blog and channel posts may contain Instagram embeds. These load only after you click to load them, until then no data is sent to Instagram. When you load an embed, your IP address is transmitted to Meta Platforms Ireland Ltd. and Meta may set cookies. Loading is your consent (Art. 6(1)(a) GDPR); without it, no embed loads.

7. บริการของบุคคลที่สาม

a) Google Fonts

เราใช้ฟอนต์ที่จัดหาโดย Google LLC ("Google Fonts") เมื่อคุณเยี่ยมชมหน้าของเรา จะมีการสร้างการเชื่อมต่อไปยังเซิร์ฟเวอร์ของ Google เพื่อโหลดฟอนต์ "Montserrat" และ "Source Serif 4" ที่อยู่ IP ของคุณอาจถูกส่งไปยัง Google ในกระบวนการนี้

ผู้ให้บริการ: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA นโยบายความเป็นส่วนตัว: policies.google.com/privacy. ฐานทางกฎหมาย: มาตรา 6(1)(f) GDPR การถ่ายโอนข้อมูลไปยังสหรัฐอเมริกาอยู่บนพื้นฐานของกรอบความเป็นส่วนตัวของข้อมูล EU-U.S.

b) Stripe (การประมวลผลการชำระเงิน)

เราใช้ Stripe Inc. สำหรับการประมวลผลการชำระเงิน ระหว่างธุรกรรมการชำระเงิน ข้อมูลการชำระเงินที่จำเป็นจะถูกส่งโดยตรงไปยัง Stripe และประมวลผลที่นั่น เราไม่ได้รับข้อมูลการชำระเงินฉบับสมบูรณ์

ผู้ให้บริการ: Stripe Inc., 354 Oyster Point Blvd, South San Francisco, CA 94080, USA นโยบายความเป็นส่วนตัว: stripe.com/privacy. ฐานทางกฎหมาย: มาตรา 6(1)(b) GDPR (การปฏิบัติตามสัญญา) การถ่ายโอนข้อมูลไปยังสหรัฐอเมริกาอยู่บนพื้นฐานของกรอบความเป็นส่วนตัวของข้อมูล EU-U.S.

c) OpenAI (โค้ช AI)

สำหรับการวิเคราะห์การฝึกและคำแนะนำที่ขับเคลื่อนด้วย AI เราใช้ OpenAI API มีเพียงข้อมูลการฝึกที่ไม่ระบุตัวตน (ความลึก ระยะเวลา ประเภท) เท่านั้นที่ถูกส่งไปยัง OpenAI ไม่มีการแบ่งปันข้อมูลที่ระบุตัวบุคคลได้ เช่น ชื่อหรืออีเมล กับ OpenAI

ผู้ให้บริการ: OpenAI LLC, San Francisco, CA, USA นโยบายความเป็นส่วนตัว: openai.com/privacy. ฐานทางกฎหมาย: มาตรา 6(1)(a) GDPR (ความยินยอม — ฟีเจอร์โค้ช AI เป็นทางเลือกและเปิดใช้เฉพาะตามคำขอที่ชัดเจนของผู้ใช้เท่านั้น)

d) Sentry (การเฝ้าติดตามข้อผิดพลาดและการวินิจฉัยข้อขัดข้อง)

เราใช้ Sentry เพื่อเก็บรวบรวมข้อมูลการวินิจฉัยเมื่อแอปพลิเคชันขัดข้องหรือพบข้อผิดพลาดที่ไม่คาดคิด ข้อมูลที่ส่งได้อธิบายไว้โดยละเอียดในส่วนที่ 4g ("การวินิจฉัยข้อขัดข้องและรายงานข้อผิดพลาด") และรวมถึงที่อยู่ IP ของคุณ ข้อมูลเมตาของเบราว์เซอร์ ตัวระบุบัญชี และการเล่นซ้ำแบบปิดบังของช่วงเวลาที่นำไปสู่ข้อผิดพลาด ช่องข้อความอิสระจะถูกล้างรูปแบบ PII ทั่วไป (อีเมล หมายเลขโทรศัพท์ โทเค็น UUID) ก่อนการส่ง เราไม่บันทึกเซสชันที่ไม่พบข้อผิดพลาด

ผู้ให้บริการ: Functional Software, Inc. d/b/a Sentry, 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA นโยบายความเป็นส่วนตัว: sentry.io/privacy. ฐานทางกฎหมาย: มาตรา 6(1)(f) GDPR (ผลประโยชน์โดยชอบด้วยกฎหมายในการระบุและแก้ไขข้อบกพร่องของซอฟต์แวร์) การถ่ายโอนข้อมูลไปยังสหรัฐอเมริกาอยู่บนพื้นฐานของกรอบความเป็นส่วนตัวของข้อมูล EU-U.S. — Sentry ได้รับการรับรองภายใต้กรอบดังกล่าว Sentry เก็บเหตุการณ์การวินิจฉัยไว้สูงสุด 90 วัน หลังจากนั้นจะถูกลบอย่างถาวร

8. การถ่ายโอนข้อมูลไปยังประเทศที่สาม

ข้อมูลส่วนบุคคลถูกถ่ายโอนไปยังประเทศที่สาม (ประเทศนอก EU/EEA) เฉพาะในบริบทของบริการบุคคลที่สามที่อธิบายไว้ในส่วนที่ 7 การถ่ายโอนไปยังสหรัฐอเมริกาอยู่บนพื้นฐานของ กรอบความเป็นส่วนตัวของข้อมูล EU-U.S. (การตัดสินใจด้านความเพียงพอโดยคณะกรรมาธิการยุโรปตามมาตรา 45 GDPR) ผู้ให้บริการที่ระบุไว้ได้รับการรับรองภายใต้กรอบความเป็นส่วนตัวของข้อมูล และจึงมีภาระผูกพันในการปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลของ EU

9. ระยะเวลาการจัดเก็บ

ข้อมูลส่วนบุคคลถูกจัดเก็บเฉพาะเท่าที่จำเป็นสำหรับวัตถุประสงค์การประมวลผลที่เกี่ยวข้อง:

• ข้อมูลบัญชี — จนกว่าบัญชีจะถูกลบโดยผู้ใช้
• บันทึกการดำน้ำ — จนกว่าบัญชีหรือรายการแต่ละรายการจะถูกลบโดยผู้ใช้
• ข้อความ — จนกว่าบัญชีจะถูกลบ
• บันทึกเซิร์ฟเวอร์ — 30 วัน
• ข้อมูลการชำระเงิน — ตามระยะเวลาการเก็บรักษาตามกฎหมาย (สูงสุด 10 ปีตามมาตรา 147 AO — ประมวลกฎหมายภาษีของเยอรมนี)

หลังจากลบบัญชีของคุณ ข้อมูลส่วนบุคคลทั้งหมดจะถูกลบออกจากระบบของเราอย่างสมบูรณ์ภายใน 30 วัน เว้นแต่ภาระผูกพันในการเก็บรักษาตามกฎหมายจะกำหนดเป็นอย่างอื่น

10. สิทธิของคุณในฐานะเจ้าของข้อมูล

คุณมีสิทธิดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของคุณ:

• สิทธิในการเข้าถึง (มาตรา 15 GDPR) — คุณสามารถขอข้อมูลเกี่ยวกับข้อมูลส่วนบุคคลที่เราจัดเก็บเกี่ยวกับคุณได้
• สิทธิในการแก้ไข (มาตรา 16 GDPR) — คุณสามารถขอแก้ไขข้อมูลที่ไม่ถูกต้องได้
• สิทธิในการลบ / "สิทธิที่จะถูกลืม" (มาตรา 17 GDPR) — คุณสามารถขอลบข้อมูลของคุณได้ ตราบเท่าที่ไม่มีภาระผูกพันในการเก็บรักษาตามกฎหมาย
• สิทธิในการจำกัดการประมวลผล (มาตรา 18 GDPR) — คุณสามารถขอจำกัดการประมวลผลข้อมูลของคุณได้
• สิทธิในการเคลื่อนย้ายข้อมูล (มาตรา 20 GDPR) — คุณสามารถรับข้อมูลของคุณในรูปแบบที่มีโครงสร้าง ใช้กันทั่วไป และอ่านได้ด้วยเครื่อง ฟังก์ชันส่งออกข้อมูลมีอยู่ในการตั้งค่าบัญชีของคุณ
• สิทธิในการคัดค้าน (มาตรา 21 GDPR) — คุณสามารถคัดค้านการประมวลผลข้อมูลของคุณได้ทุกเมื่อ เมื่อการประมวลผลอยู่บนพื้นฐานของผลประโยชน์โดยชอบด้วยกฎหมาย

ในการใช้สิทธิของคุณ ส่งอีเมลไปที่ privacy@deeplink-freediving.com. หรือคุณสามารถลบบัญชีและข้อมูลที่เกี่ยวข้องทั้งหมดได้โดยตรงในการตั้งค่าบัญชีของคุณ

11. การถอนความยินยอม

เมื่อการประมวลผลข้อมูลของคุณอยู่บนพื้นฐานของความยินยอม คุณมีสิทธิที่จะถอนความยินยอมนี้ได้ทุกเมื่อ ความชอบด้วยกฎหมายของการประมวลผลที่ดำเนินการบนพื้นฐานของความยินยอมจนถึงการถอนนั้นจะไม่ได้รับผลกระทบ คุณสามารถถอนความยินยอมได้ทางอีเมลไปที่ privacy@deeplink-freediving.com หรือผ่านการตั้งค่าบัญชีของคุณ

12. สิทธิในการยื่นเรื่องร้องเรียนต่อหน่วยงานกำกับดูแล

โดยไม่กระทบต่อการเยียวยาทางปกครองหรือทางศาลอื่นใด คุณมีสิทธิในการยื่นเรื่องร้องเรียนต่อหน่วยงานกำกับดูแลหากคุณเชื่อว่าการประมวลผลข้อมูลส่วนบุคคลของคุณละเมิด GDPR

หน่วยงานกำกับดูแลที่มีอำนาจสำหรับเราคือ: กรรมาธิการเบอร์ลินด้านการคุ้มครองข้อมูลและเสรีภาพในการเข้าถึงข้อมูล (Berliner Beauftragte für Datenschutz und Informationsfreiheit) Friedrichstr. 219 10969 เบอร์ลิน ประเทศเยอรมนี
www.datenschutz-berlin.de

13. การเข้ารหัส SSL/TLS

เว็บไซต์นี้ใช้การเข้ารหัส SSL/TLS เพื่อวัตถุประสงค์ด้านความปลอดภัยและเพื่อปกป้องการส่งเนื้อหาที่เป็นความลับ คุณสามารถสังเกตการเชื่อมต่อที่เข้ารหัสได้จากแถบที่อยู่ของเบราว์เซอร์ที่เปลี่ยนจาก "http://" เป็น "https://" และไอคอนแม่กุญแจในแถบเบราว์เซอร์ของคุณ เมื่อเปิดใช้การเข้ารหัส SSL/TLS ข้อมูลที่คุณส่งให้เราจะไม่สามารถอ่านได้โดยบุคคลที่สาม

14. ผู้เยาว์

บริการของเราโดยทั่วไปมีไว้สำหรับบุคคลที่มีอายุ 16 ปีขึ้นไป บุคคลที่อายุต่ำกว่า 16 ปีอาจใช้ DEEPLINK ได้เฉพาะเมื่อได้รับความยินยอมจากผู้ปกครองตามกฎหมาย เราไม่เก็บรวบรวมข้อมูลจากเด็กที่อายุต่ำกว่า 16 ปีโดยไม่ได้รับความยินยอมจากผู้ปกครองโดยรู้เห็น

15. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัวนี้

เราขอสงวนสิทธิ์ในการอัปเดตนโยบายความเป็นส่วนตัวนี้เพื่อให้สอดคล้องกับข้อกำหนดทางกฎหมายปัจจุบันเสมอ หรือเพื่อสะท้อนการเปลี่ยนแปลงบริการของเรา นโยบายความเป็นส่วนตัวที่อัปเดตจะมีผลกับการเยี่ยมชมครั้งต่อไปของคุณ เราขอแนะนำให้ทบทวนนโยบายความเป็นส่วนตัวนี้เป็นประจำ