นโยบายความเป็นส่วนตัว

ผู้รับผิดชอบการประมวลผลข้อมูลบนเว็บไซต์นี้คือ:

Balane GmbH
Balanstraße 84
81541 มิวนิก
เยอรมนี

อีเมล: contact@balane.tech

โฮสติ้ง

เว็บไซต์ของเราโฮสต์บน Vercel ด้วยเซิร์ฟเวอร์ทั่วโลก รวมถึงใน EU Vercel เป็นผู้ให้บริการที่จดทะเบียนในสหรัฐอเมริกา การถ่ายโอนข้อมูลไปยังสหรัฐอเมริกาดำเนินการตาม EU-US Data Privacy Framework

ฐานข้อมูล

ข้อมูลของคุณถูกเก็บไว้ในฐานข้อมูล Supabase ที่ตั้งอยู่ในแฟรงค์เฟิร์ต ประเทศเยอรมัน Supabase ยังเป็นผู้ให้บริการจากสหรัฐอเมริกา

บริการแปลด้วย AI

สำหรับการแปล เราใช้บริการ AI หลายบริการ:

• OpenAI (โมเดล GPT) – สหรัฐอเมริกา
• Anthropic (Claude) – สหรัฐอเมริกา
• Mistral AI (วางแผนสำหรับอนาคต) – ฝรั่งเศส

ข้อความที่คุณอัปโหลดจะถูกส่งไปยังบริการเหล่านี้เพื่อแปล

เวิร์กเกอร์การแปล

การแปลจริงๆ จะดำเนินการบนเซิร์ฟเวอร์เวิร์กเกอร์ที่ Fly.io ในแฟรงเฟิร์ต เยอรมนี

การส่งอีเมล

อีเมลธุรกรรม (ยืนยันคำสั่งซื้อ, รีเซ็ตพาสเวิร์ด) จะถูกส่งผ่าน Brevo Brevo เป็นผู้ให้บริการยุโรปที่มีเซิร์ฟเวอร์ใน EU.

ระบบตั๋ว

สำหรับคำถามสนับสนุน เราใช้ Zammad ซึ่งเป็นระบบตั๋วโอเพ่นซอร์ส โฮสต์ด้วยตนเองบนเซิร์ฟเวอร์ Hetzner ในเยอรมนี

ขณะลงทะเบียน

• ที่อยู่อีเมล
• รหัสผ่าน (ถูกเก็บแบบเข้ารหัสแล้ว)
• เวลาลงทะเบียน

ขณะใช้บริการแปล

• ไฟล์ที่อัปलोड (ไฟล์การแปลภาษา)
• ภาษาแหล่งที่มาและภาษาเป้าหมาย
• ประวัติการแปล
• หน่วยความจำการแปล (หากคุณสร้างโปรเจ็กต์)
• ข้อมูลการชำระเงิน (ประมวลผลโดย Stripe)

ข้อมูลที่รวบรวมโดยอัตโนมัติ

• ที่อยู่ IP
• ชนิดเบราว์เซอร์และเวอร์ชัน
• ระบบปฏิบัติการ
• เวลาการเข้าถึง
• Referrer-URL

เราใช้ข้อมูลของคุณเพื่อวัตถุประสงค์ดังต่อไปนี้:

• การให้บริการแปลภาษา
• การจัดการบัญชีผู้ใช้ของคุณ
• การดำเนินการชำระเงิน
• การเก็บข้อมูล Translation Memory เพื่อประหยัดค่าใช้จ่าย
• ความปลอดภัยเชิงเทคนิคและการวิเคราะห์ข้อผิดพลาด
• ปฏิบัติตามภาระการเก็บรักษาข้อมูลตามกฎหมาย

คุณรับผิดชอบแต่เพียงผู้เดียวต่อเนื้อหาที่คุณอัปโหลดและถูกแปล

เราไม่รับผิดชอบหรือรับประกันใดๆ สำหรับ:

• ความถูกต้องหรือคุณภาพของการแปล
• ความถูกต้องตามกฎหมายของเนื้อหาที่คุณอัปโหลด
• การละเมิดลิขสิทธิ์ในเนื้อหาของคุณ
• ความเหมาะสมของการแปลสำหรับวัตถุประสงค์บางอย่าง

โปรดตรวจสอบให้แน่ใจว่าคุณมีสิทธิ์ในการประมวลผลและแปลเนื้อหาที่อัปโหลด

ข้อมูลของคุณจะถูกแบ่งปันไปยัง:

• AI Translation Services บริการแปลด้วย AI (OpenAI, Anthropic, DeepSeek, อาจมี Mistral AI) – สำหรับการดำเนินการแปล
• Stripe – สำหรับการดำเนินการชำระเงิน (เซิร์ฟเวอร์ใน EU และสหรัฐ)
• Supabase – เพื่อการใช้งานฐานข้อมูล (เซิร์ฟเวอร์ตั้งอยู่ในแฟรงก์เฟิร์ต ผู้ดำเนินการในสหรัฐอเมริกา)
• Vercel – สำหรับการโฮสต์แอปพลิเคชัน (เซิร์ฟเวอร์ทั่วโลก รวมถึง EU ผู้ดำเนินการในสหรัฐ)
• Umami Analytics – เพื่อการเก็บสถิติการใช้งานแบบไม่ระบุตัวตน (โฮสต์ด้วยตนเองบน Railway ใน EU)
• CRM System ระบบ CRM (Odoo) – เพื่อจัดการความสัมพันธ์กับลูกค้าและคำสั่งซื้อ (ข้อมูลคำสั่งซื้อเท่านั้น: อีเมล, หมายเลขคำสั่งซื้อ, จำนวน)
• Email Service บริการอีเมล (Brevo) – สำหรับการส่งอีเมลธุรกรรม (เช่น ยืนยันคำสั่งซื้อ, รีเซ็ตรหัสผ่าน)
• Fly.io – สำหรับการดำเนินการ Worker แปลภาษา (เซิร์ฟเวอร์ในแฟรงเฟิร์ต, เยอรมนี)
• Ticket System ระบบตั๋ว (Zammad) – สำหรับการดำเนินการตอบคำถามฝ่ายสนับสนุน (โฮสต์ด้วยตนเองบน Hetzner ในเยอรมนี)

การแบ่งปันข้อมูลกับบุคคลที่สามอื่นจะไม่ดำเนินการ เว้นแต่เราจะถูกบังคับตามกฎหมาย

เนื่องจากเราใช้บริการจากผู้ให้บริการระหว่างประเทศ ข้อมูลของคุณบางส่วนจะถูกส่งไปยังประเทศนอกเขตข้อมูล:

• สหรัฐอเมริกา: Vercel, Supabase, OpenAI, Anthropic, Stripe, Railway, Fly.io

สหรัฐอเมริกาไม่มีระดับการคุ้มครองข้อมูลที่สอดคล้องกับ GDPR อย่างครบถ้วน การส่งต่อข้อมูลดำเนินการบนพื้นฐานของ EU-US Data Privacy Framework หรือข้อกำหนดสัญญามาตรฐาน

ข้อตกลงการประมวลผลข้อมูล (DPA)

ร่วมกับผู้ประมวลผลข้อมูลที่ระบุไว้ข้างต้นทั้งหมด (Vercel, Railway, Supabase, Stripe, OpenAI, Anthropic, DeepSeek) ได้ทำสัญญาประมวลผลข้อมูล (AVV) ตามมาตรา 28 ของ GDPR สัญญาเหล่านี้ประกอบด้วยข้อกำหนดสัญญามาตรฐานของคณะกรรมาธิการยุโรปสำหรับการส่งต่อข้อมูลไปยังประเทศที่สามอย่างถูกต้อง

• ข้อมูลบัญชีผู้ใช้: ตราบใดที่บัญชีของคุณยังมีอยู่
• คำขอแปล: ตราบใดที่บัญชีของคุณยังมีอยู่ (เพื่อเหตุผลทางเทคนิค)
• หน่วยความจำการแปล: ตราบใดที่โครงการของคุณยังมีอยู่ หรือจนกว่าจะลบด้วยตนเอง
• ข้อมูลการชำระเงิน: 10 ปี (ข้อกำหนดการเก็บรักษาตามกฎหมาย)
• บันทึกเซิร์ฟเวอร์: 7 วัน

เพื่อปกป้องข้อมูลของคุณและรักษาฐานข้อมูลของเราให้ทันสมัย เราจะลบบัญชีที่ไม่ใช้งานโดยอัตโนมัติ:

• หลังจากไม่มีการใช้งานเป็นเวลา 12 เดือน บัญชีของคุณจะถูกทำเครื่องหมายว่าไม่ใช้งาน
• คุณจะได้รับการแจ้งเตือนทางอีเมลล่วงหน้า 30 วันก่อนการลบข้อมูล
• หากไม่มีการตอบกลับ ข้อมูลทั้งหมดของคุณ (บัญชี, โครงการ, หน่วยความจำการแปล, ประวัติการแปล) จะถูกลบโดยอัตโนมัติ
• การเข้าสู่ระบบทุกครั้งหรือการใช้งานบริการจะรีเซ็ตระยะเวลาที่ไม่มีการใช้งาน

มาตรการนี้มีวัตถุประสงค์เพื่อปกป้องข้อมูลของคุณ ตามหลักการลดการใช้ข้อมูล (มาตรา 5(1)(c) GDPR).

คุณมีสิทธิ์ดังต่อไปนี้ภายใต้ GDPR:

• สิทธิ์ในการขอข้อมูล (มาตรา 15 GDPR): คุณสามารถขอข้อมูลเกี่ยวกับข้อมูลที่คุณเก็บไว้
• สิทธิในการแก้ไขข้อมูล (มาตรา 16 GDPR): คุณสามารถขอแก้ไขข้อมูลที่ผิดได้.
• สิทธิในการลบข้อมูล (มาตรา 17 GDPR): คุณสามารถขอให้ลบข้อมูลของคุณได้.
• การจำกัดการประมวลผล (มาตรา 18 GDPR): คุณสามารถเรียกร้องให้จำกัดการประมวลผล
• การถ่ายโอนข้อมูล (มาตรา 20 GDPR): คุณสามารถรับข้อมูลของคุณในรูปแบบที่เป็นโครงสร้างได้.
• สิทธิ์คัดค้าน (มาตรา 21 GDPR): คุณสามารถคัดค้านการประมวลผลข้อมูลได้.

ในการใช้งานสิทธิของคุณ กรุณาติดต่อ: contact@balane.tech

คุณมีสิทธิ์ที่จะแจ้งความประท้วงต่อหน่วยงานกำกับดูแลข้อมูลส่วนบุคคลเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลของเรา

หน่วยงานกำกับดูแลที่รับผิดชอบคือ:
สำนักงานกำกับดูแลข้อมูลส่วนบุคคลแห่งรัฐบาวาเรีย (BayLDA)
Promenade 18
91522 Ansbach
เยอรมนี
เว็บไซต์: www.lda.bayern.de

คุกกี้ทางเทคนิคที่จำเป็น (จำเป็น)

คุกกี้เหล่านี้จำเป็นต่อฟังก์ชันพื้นฐานของเว็บไซต์และจะถูกตั้งค่าโดยอัตโนมัติ:

• คุกกี้เซสชัน: สถานะการเข้าสู่ระบบและการยืนยันตัวตน
• คุกกี้ธีม: บันทึกการตั้งค่าธีมสำหรับโหมดสว่าง/มืด
• คุกกี้ภาษาโลเคิล: บันทึกการตั้งค่าภาษาของคุณ (DE/EN)

พื้นฐานทางกฎหมาย: ความสนใจที่ชอบด้วยกฎหมาย (มาตรา 6(1) ข้อ f ของ GDPR)

Analytics (ไม่มีคุกกี้)

เราใช้ Umami Analytics ซึ่งเป็นเครื่องมือวิเคราะห์ที่เป็นมิตรกับความเป็นส่วนตัว เพื่อเข้าใจและปรับปรุงการใช้งานเว็บไซต์ของเรา Umami Analytics จะทำงานเฉพาะเมื่อคุณยินยอมอย่างชัดเจน

Umami Analytics

ผู้ให้บริการ: โฮสต์ด้วยตนเอง (Balane GmbH) บน Railway, เซิร์ฟเวอร์ในสหภาพยุโรป
การเก็บข้อมูล: เซิร์ฟเวอร์ EU (Railway)
ข้อมูลที่รวบรวม:

• หน้าที่เยี่ยมชม (URL)
• Referrer (หน้าก่อนหน้า)
• ประเภทเบราว์เซอร์และเวอร์ชัน
• ระบบปฏิบัติการ
• ประเภทอุปกรณ์ (เดสก์ท็อป, มือถือ)
• ระยะเวลาการเยี่ยมชมและการโต้ตอบ

สำคัญ: Umami ไม่เก็บที่อยู่ IP, ไม่ใช้คุกกี้ และไม่สร้างโปรไฟล์ผู้ใช้จากเว็บไซต์ต่างๆ ทั้งหมด ข้อมูลทั้งหมดถูกทำให้ไม่ระบุตัวตนอย่างสมบูรณ์.

วัตถุประสงค์: วิเคราะห์พฤติกรรมผู้ใช้เพื่อปรับปรุงเว็บไซต์
พื้นฐานทางกฎหมาย: ความสนใจที่ชอบด้วยกฎหมาย (มาตรา 6(1) ข้อ f ของ GDPR)
ระยะเวลาการเก็บ: สถิติแบบรวม, 24 เดือน
ข้อมูลเพิ่มเติม: Umami Privacy Policy

เนื่องจาก Umami Analytics ทำงานแบบไม่ระบุตัวตนอย่างสมบูรณ์และไม่มีการประมวลผลข้อมูลส่วนบุคคล จึงไม่จำเป็นต้องขอความยินยอมเป็นพิเศษ

ภาพรวมคุกกี้ทั้งหมด

รายละเอียดโดยละเอียดทั้งหมดของคุกกี้ที่เราใช้สามารถดูได้ที่หน้านโยบายคุกกี้ของเรา หน้านโยบายคุกกี้.

เราอาจอัปเดตนโยบายความเป็นส่วนตัวนี้เป็นระยะๆ เราจะแจ้งให้คุณทราบเกี่ยวกับการเปลี่ยนแปลงที่สำคัญผ่านอีเมลหรือการแจ้งเตือนบริการ

การเยี่ยมชมครั้งถัดไปของคุณจะใช้ข้อบังคับความเป็นส่วนตัวใหม่