นโยบายคุกกี้และเทคโนโลยีที่คล้ายกัน

1. เราคือใครและขอบเขตของนโยบายนี้

MIND MOTOR PTE. LTD. (“YouMind” หรือ “เรา”) เป็นผู้ควบคุมการประมวลผลที่เกี่ยวข้องกับเทคโนโลยีในนโยบายนี้ ติดต่อเราได้ที่ contact@youmind.ai นโยบายนี้ใช้เมื่อคุณใช้เว็บไซต์และเว็บอินเทอร์เฟซของ YouMind รวมถึง YouHome และ YouMarketing บนชื่อโฮสต์ของ YouMind และเป็นส่วนเสริมของนโยบายความเป็นส่วนตัว

2. คุกกี้และเทคโนโลยีที่คล้ายกันคืออะไร

Cookie คือบันทึกข้อความขนาดเล็กที่เว็บไซต์เก็บในเบราว์เซอร์ เรายังใช้เทคโนโลยีคล้ายกัน เช่น localStorage, sessionStorage, SDK, พิกเซล และตัวระบุเบราว์เซอร์ ซึ่งช่วยคงการเข้าสู่ระบบ ปกป้องบริการ จดจำตัวเลือก วัดการใช้งาน หรือระบุแหล่งที่มา เว้นแต่ระบุเป็นอย่างอื่น “Cookie” ในเอกสารนี้รวมเทคโนโลยีเหล่านี้ด้วย

เทคโนโลยีของบุคคลที่หนึ่งถูกตั้งค่าในบริบทของเว็บไซต์ YouMind ที่เข้าชม ผู้ให้บริการภายนอกอาจได้รับ IP ข้อมูลเบราว์เซอร์และอุปกรณ์ ตัวระบุนามแฝง เวลาคำขอ และข้อมูลที่อธิบายในแต่ละหมวด URL หน้าและ referrer ที่ส่งเพื่อติดตามจะเก็บ pathname และ query ที่ไม่ละเอียดอ่อน แต่ลบ hash และพารามิเตอร์การยืนยันตัวตน token, code, email, next, search และพารามิเตอร์ละเอียดอ่อนอื่น เรากรองรหัสผ่าน ค่า authorization และ Cookie, OTP, ความลับ OAuth หรือเซสชัน พรอมต์และการค้นหาดิบ เนื้อหาเอกสาร ชื่อไฟล์เต็มหรือ URL ไฟล์ ข้อความและ stack ข้อผิดพลาดดิบ และข้อความอิสระที่เป็นส่วนตัวอย่างชัดเจน โดยอาจส่งค่าที่อนุมานซึ่งไม่ละเอียดอ่อน

เมื่อ Marketing เปิดใช้งานจริง FirstPromoter จะโหลดเฉพาะเมื่อ gate ยืนยันเส้นทางสาธารณะที่ปลอดภัยและไม่ใช่ preview จากนั้นได้รับ URL หน้าสาธารณะเต็มที่อนุญาต ซึ่ง query มีได้เฉพาะพารามิเตอร์การระบุแหล่งที่มาที่อนุญาต และ referrer ที่อนุญาต หากเป็น origin เดียวกันและชี้ไปยังเส้นทางสาธารณะที่ปลอดภัย จะเก็บ URL เต็มพร้อมเฉพาะพารามิเตอร์ที่อนุญาต แต่หากต่าง origin จะลด referrer เหลือรากของ origin นั้น ไม่โหลดบนเส้นทางการยืนยันตัวตน OAuth คำเชิญ อีเมล ยกเลิกการสมัคร transit, preview หรือเส้นทางละเอียดอ่อนอื่น

3. หมวดหมู่และตัวเลือกความยินยอม

การเปิดใช้งานขึ้นกับภูมิภาค ใน EEA ซึ่งรวม EU27, IS, LI, NO และ AX รวมทั้ง UK และ CH หมวด Functional, Analytics และ Marketing จะปิดจนกว่าจะเลือกอย่างชัดเจน ใน US และประเทศที่ทราบอื่นทั้งหมด ทั้งสามหมวดทำงานโดยค่าเริ่มต้นจนกว่าจะปฏิเสธหรือปรับแต่ง (opt-out) ตัวเลือกที่ชัดเจนและถูกต้องมีสิทธิเหนือค่าเริ่มต้นภูมิภาค

edge กำหนดโหมดจากรหัสประเทศที่เชื่อถือได้ หากไม่ได้ภายใน 1,500 ms เบราว์เซอร์จะใช้เฉพาะเขตเวลา IANA ที่ตรงหรือภาษาที่ระบุภูมิภาคชัดเจน ภาษาไม่มีภูมิภาค locale ของเส้นทาง หรือ Europe/* ทั้งหมดไม่เพียงพอ หากไม่มีสัญญาณภูมิภาคเข้มงวดที่ชัดเจน fallback คือ opt-out Cookie เซสชันที่จำเป็น ym_privacy_regime เก็บเฉพาะเวอร์ชัน โหมด และเวลาตรวจ ไม่เก็บประเทศ เชื่อถือเชิงตรรกะสูงสุด 12 ชั่วโมงและตรวจซ้ำเบื้องหลัง

GPC บังคับปิด Marketing แต่ไม่ปิด Functional, Analytics หรือ session replay ด้วยตัวเอง ประกาศให้ยอมรับ ปฏิเสธหมวดที่ไม่จำเป็น หรือปรับแต่งได้ และบริการยังใช้ได้หลังปฏิเสธ

จำเป็นอย่างยิ่ง

ใช้ให้บริการที่คุณขอหรือปกป้องบริการ ได้แก่ บันทึกความยินยอม การยืนยันตัวตนและความต่อเนื่องของเซสชัน ป้องกันการฉ้อโกงและบอต ภาษาและการกำหนดเส้นทาง และสถานะชั่วคราวสำหรับการเข้าสู่ระบบหรือคำเชิญ สำหรับขั้นตอนที่คุณร้องขออย่างชัดเจน รายการชั่วคราวในเบราว์เซอร์ด้านล่างอาจมีรหัสคำเชิญ พรอมต์หรือเนื้อหาและชื่อบทความ เมตาดาต้าหรือ URL ของไฟล์ URL ต้นทาง รหัสผู้ใช้ภายใน และการตั้งค่าขั้นตอน โมเดล หรือปลายทาง ข้อมูลเหล่านี้ไม่ใช้เพื่อการวิเคราะห์และหมดอายุภายใน 15 วินาทีถึง 24 ชั่วโมง หรือเมื่อสิ้นสุดเซสชัน ตามที่แต่ละแถวระบุ ปิดจากแผงความยินยอมไม่ได้ การบล็อกในเบราว์เซอร์อาจทำให้บริการไม่ทำงาน

ฟังก์ชัน

รวม Google One Tap แบบพาสซีฟและการตั้งค่าที่ไม่จำเป็น ในภูมิภาคเข้มงวดจะทำงานหลังอนุญาต Functional ส่วนภูมิภาค opt-out จะทำงานโดยค่าเริ่มต้นจนกว่าจะปิด การเข้าสู่ระบบ Google ที่เลือกเองยังใช้ได้ในฐานะบริการยืนยันตัวตนที่ร้องขอ

การวิเคราะห์

เมื่อ Analytics เปิดใช้งานจริง PostHog จะได้รับเหตุการณ์ผลิตภัณฑ์แบบ preview-compatible และคุณสมบัติบัญชี การสมัคร และธุรกิจทั้งหมดที่ใช้อยู่ เช่น ID ภายใน อีเมล ชื่อ locale การตั้งค่า space, plan การเรียกเก็บเงิน การลงทะเบียน เครดิต และมิติเวลา Google Analytics จะได้รับการเข้าชมและเหตุการณ์ทางธุรกิจแบบ preview-compatible, URL หน้า/referrer ที่ล้างแล้ว และเฉพาะ ID ภายใน/ผู้ใช้ แผน รอบบิล สถานะการสมัคร ภาษา และวันที่ลงทะเบียน โดยจะส่งอีเมลให้ Google เป็น Enhanced Conversions เฉพาะเมื่อ Marketing เปิดใช้งาน PostHog อาจประเมิน feature flags และ heatmaps ที่เข้าเกณฑ์ด้วย บน YouMarketing, session replay ที่โครงการควบคุมทำงานภายใต้ Analytics โดยปิดบัง input ยกเว้นเส้นทางและคอนเทนเนอร์ละเอียดอ่อน ลบ query/hash จาก URL replay และไม่เก็บ console, network body/header, canvas หรือ iframe cross-origin เก็บสูงสุด 30 วัน YouHome ไม่บันทึก replay และ Sentry เบราว์เซอร์ยังปิดจนกว่าจะตรวจและเปิดเผย ข้อความทั่วไปบนหน้าสาธารณะอาจยังมองเห็นได้ในการบันทึก

การตลาด

เมื่อ Marketing เปิดใช้งานจริง —จากตัวเลือกชัดเจนในภูมิภาคเข้มงวดหรือค่าเริ่มต้นภูมิภาคที่อื่น— Google Ads อาจเก็บตัวระบุคลิกและรับ conversion, Enhanced Conversions รับอีเมลที่ปรับรูปแบบ และ FirstPromoter เก็บตัวระบุและรับอีเมลแนะนำ GPC ปิดหมวดนี้เสมอ สถานะ Marketing แยกจากรหัสคำเชิญที่จำเป็น

5. ผู้ให้บริการและการโอนข้อมูลระหว่างประเทศ

ผู้ให้บริการอาจประมวลผลข้อมูลในสิงคโปร์ สหรัฐอเมริกา เขตเศรษฐกิจยุโรป และประเทศอื่นที่ตนหรือผู้ประมวลผลช่วงดำเนินงาน ซึ่งอาจมีกฎหมายคุ้มครองต่างกัน เมื่อจำเป็น เราใช้กลไกการโอนที่ยอมรับและมาตรการตามสัญญา องค์กร และเทคนิค ดูข้อมูลของ Supabase, Cloudflare, Google, PostHog, FirstPromoter และ Sentry หากเปิดหลังตรวจสอบ

การเผยแพร่ต้องยืนยันด้วยสัญญาและการตั้งค่าว่า PostHog ทำหน้าที่เป็น processor/service provider เท่านั้น หากยืนยันไม่ได้ GPC จะปิด PostHog Analytics และ session replay ด้วย

6. สื่อภายนอก

วิดีโอ YouTube ใช้โดเมนแบบเพิ่มความเป็นส่วนตัวและโหลดหลังจากคุณเลือกเล่นเท่านั้น Cloudflare Stream ส่งวิดีโออื่น โดยบางหน้าตัวเล่นอาจโหลดพร้อมหน้าเว็บหรือเล่นอัตโนมัติ สื่อนี้เปิดเผยไว้แต่ไม่อยู่ใต้สวิตช์ฟังก์ชัน เรายังไม่ได้ยืนยันว่า Cloudflare Stream ในระบบจริงใช้การวิเคราะห์หรือตัวระบุเสริมหรือไม่ การสแกนระบบจริงและการตรวจสอบทางกฎหมายเป็นเงื่อนไขก่อนเผยแพร่ ผู้ให้บริการอาจได้รับข้อมูลการเชื่อมต่อและอุปกรณ์เมื่อเริ่มคำขอ รวมถึงตอนโหลดหน้า หากพบการเก็บข้อมูลที่ไม่จำเป็นก่อนเล่น เราจะใช้โหมดไม่ติดตาม ขอความยินยอม หรือหยุดโหลด และจะไม่จัดการติดตามเสริมว่าเป็นสิ่งจำเป็น

7. การเก็บรักษาและการลดข้อมูล

รายการระบุระยะเวลาสูงสุดในเบราว์เซอร์ ตัวเลือกชัดเจนอยู่ 180 วันและการเข้าชมทั่วไปไม่ต่ออายุ ตัวระบุ Analytics สูงสุด 180 วัน การระบุแหล่งที่มา Google Ads 90 วัน ตัวระบุ FirstPromoter 60 วัน และ details หนึ่งวัน ym_privacy_regime เป็น Cookie เซสชันที่เชื่อถือเชิงตรรกะสูงสุด 12 ชั่วโมง ค่าเซสชันมักสิ้นสุดพร้อมเซสชัน ส่วนความปลอดภัยและการยืนยันตัวตนอยู่เท่าที่บริการร้องขอต้องใช้ YouMarketing session replay เก็บสูงสุด 30 วัน เหตุการณ์อื่นเป็นไปตามการตั้งค่า production ที่ตรวจแล้ว

Analytics ใช้โมเดล preview-compatible แบบเต็มข้างต้น ไม่ใช่รายการคุณสมบัติขั้นต่ำ URL หน้าและ referrer ถูกทำความสะอาดแต่อาจเก็บ query ที่ไม่ละเอียดอ่อน ขอบเขตความปลอดภัยรวมลบข้อมูลรับรองและเนื้อหาต้นฉบับที่เป็นส่วนตัวชัดเจน การกดเลือก Cookie ไม่ถูกส่งเป็นเหตุการณ์ Analytics

8. การเปลี่ยนหรือถอนตัวเลือก

ใช้ จัดการการตั้งค่าคุกกี้ ด้านล่างหรือ การตั้งค่าคุกกี้ ในส่วนท้ายได้ทุกเมื่อ ในภูมิภาค opt-out การติดตามอาจทำงานก่อนตัวเลือกชัดเจน เมื่อปิดหมวด เราบันทึกและกระจายตัวเลือกใหม่ หยุดและรีเซ็ตผู้ให้บริการที่เกี่ยวข้องแบบซิงโครนัส ล้างตัวระบุที่ทราบ และโหลดใหม่หากต้องถอน script ที่ทำงานแล้ว การเปลี่ยนหยุดการเก็บและส่งในอนาคต ข้อมูลอดีตที่ส่งให้ผู้ให้บริการแล้วไม่ถูกลบอัตโนมัติและอาจอยู่ตามระยะเวลาที่เปิดเผย เว้นแต่กฎหมายหรือคำขอลบที่ถูกต้องกำหนด

ตัวเลือกแชร์ระหว่าง YouHome และ YouMarketing เฉพาะ hostname และเบราว์เซอร์เดียวกัน ไม่ซิงค์อัตโนมัติไปอุปกรณ์ เบราว์เซอร์ สภาพแวดล้อม หรือ alias โฮสติ้งโดยตรงอื่น การควบคุมเบราว์เซอร์อาจบล็อกหรือลบ storage แต่การบล็อกเทคโนโลยีจำเป็นอาจกระทบฟังก์ชันที่ขอ

9. สิทธิด้านการคุ้มครองข้อมูล

ตามที่พำนัก คุณอาจมีสิทธิขอเข้าถึง แก้ไข ลบ จำกัด คัดค้าน รับข้อมูลแบบเคลื่อนย้าย หรือร้องเรียนต่อหน่วยงานกำกับ คุณถอนความยินยอมได้โดยไม่กระทบความชอบด้วยกฎหมายของการประมวลผลก่อนหน้า ติดต่อ contact@youmind.ai เราอาจต้องยืนยันตัวตน

10. การเปลี่ยนแปลงและการติดต่อ

เราอาจอัปเดตนโยบายเมื่อเทคโนโลยี ผู้ให้บริการ หรือหน้าที่ตามกฎหมายเปลี่ยน วันที่ด้านบนระบุเวอร์ชันปัจจุบัน การเปลี่ยนสำคัญอาจเพิ่มเวอร์ชันการตั้งค่าและแสดงตัวควบคุมอีกครั้ง โดยภูมิภาคเข้มงวดต้องยินยอมล่วงหน้า ส่วนที่อื่นใช้โหมด regional opt-out ที่เปิดเผย การแก้ไขถ้อยคำไม่รีเซ็ตตัวเลือก ส่งคำถามถึง MIND MOTOR PTE. LTD. ที่ contact@youmind.ai