นโยบายความเป็นส่วนตัว

1. บทนำและผู้ควบคุมข้อมูล

EMORA AI ("EMORA" หรือ "เรา") เป็นผู้ควบคุมข้อมูลส่วนบุคคลที่ประมวลผลผ่านแพลตฟอร์มนี้ เรามุ่งมั่นปกป้องความเป็นส่วนตัวของคุณตามกฎหมายคุ้มครองข้อมูลที่บังคับใช้ รวมถึง GDPR, CCPA และกฎหมาย PIPA ของเกาหลี

ผู้ควบคุมข้อมูล: EMORA AI | สอบถามด้านความเป็นส่วนตัว: administrator@tryemora.com | เจ้าหน้าที่คุ้มครองข้อมูล (DPO): administrator@tryemora.com โทรศัพท์: +82-10-5170-5136

2. ข้อมูลที่เราเก็บรวบรวม

เราเก็บรวบรวมข้อมูลส่วนบุคคลประเภทต่อไปนี้:

• ข้อมูลบัญชี: อีเมล, ชื่อผู้ใช้, รหัสผ่านแบบแฮช (bcrypt), วันเกิด, วันที่สร้างบัญชี
• ข้อมูลโปรไฟล์: ชื่อที่แสดง, รูปโปรไฟล์, ประวัติส่วนตัว, ภาษาที่ต้องการ, สถานะยืนยันอายุ
• ข้อมูลการใช้งาน: ตัวละครที่สร้าง, ข้อความแชท, สื่อที่สร้าง, ยอดคงเหลือและประวัติธุรกรรม GEM, บันทึกภารกิจและการเช็คอิน
• ข้อมูลการชำระเงิน: ตัวระบุธุรกรรมที่ประมวลผลผ่าน Toss Payments Co., Ltd. (การชำระเงินผ่านบัตร โอนเงิน และโมบายเพย์; ข้อมูลบัตร/บัญชีจัดเก็บโดย Toss Payments เท่านั้น — เราไม่จัดเก็บหมายเลขบัตรดิบ)
• ข้อมูลทางเทคนิค: ที่อยู่ IP, ประเภทเบราว์เซอร์/อุปกรณ์, โทเค็นเซสชัน, บันทึกข้อผิดพลาด, ข้อมูลเมตาของคำขอ
• ข้อมูลยืนยันอายุ: การยืนยันวันเกิดและเวลาประทับการยืนยัน
• การสื่อสาร: อีเมลสนับสนุนและรายงานด้านความปลอดภัยที่ส่งถึงทีมงานของเรา

3. พื้นฐานทางกฎหมายในการประมวลผล (GDPR มาตรา 6)

เมื่อ GDPR มีผลบังคับใช้ เราใช้พื้นฐานทางกฎหมายดังต่อไปนี้:

• สัญญา (มาตรา 6(1)(b)): การสร้างบัญชี, การส่งมอบแชท, ธุรกรรม GEM, การประมวลผลการชำระเงิน
• ผลประโยชน์โดยชอบธรรม (มาตรา 6(1)(f)): การป้องกันการฉ้อโกง, ความปลอดภัยของแพลตฟอร์ม, การปรับปรุงบริการ, การตรวจสอบความปลอดภัย
• ภาระหน้าที่ตามกฎหมาย (มาตรา 6(1)(c)): การรายงาน CSAM ที่บังคับ (NCMEC/IWF), การปฏิบัติตามกฎหมายบังคับใช้, การเก็บรักษาบันทึกทางการเงิน
• ความยินยอม (มาตรา 6(1)(a)): คุกกี้เสริม, การสื่อสารทางการตลาด สามารถถอนความยินยอมได้ตลอดเวลา

4. วิธีที่เราใช้ข้อมูลของคุณ

• จัดหาและปรับแต่งแพลตฟอร์ม EMORA และบริการแชท AI
• ประมวลผลการชำระเงินและจัดการยอดคงเหลือสกุลเงินเสมือน GEM
• ยืนยันอายุตามข้อกำหนดทางกฎหมายในเขตอำนาจศาลของคุณ
• ตรวจสอบความปลอดภัย, กลั่นกรองเนื้อหา และปฏิบัติตามภาระรายงานตามกฎหมาย
• วินิจฉัยปัญหาทางเทคนิค, ปรับปรุงคุณภาพ AI และป้องกันการใช้งานในทางที่ผิด
• ส่งอีเมลธุรกรรม (บัญชี, การชำระเงิน) และการอัปเดตบริการเสริมที่ต้องการ

5. การแบ่งปันและการเปิดเผยข้อมูล

เราไม่ขาย ให้เช่า หรือซื้อขายข้อมูลส่วนบุคคลของคุณ เราแบ่งปันข้อมูลเฉพาะในกรณีต่อไปนี้:

• Toss Payments Co., Ltd.: การชำระเงิน (บัตร โอนเงิน โมบายเพย์) และการป้องกันการฉ้อโกง ข้อมูลเฉพาะตัวระบุการชำระเงิน (ข้อมูลบัตร/บัญชีจัดเก็บโดย Toss Payments เท่านั้น) เก็บรักษา 5 ปีตามกฎหมายพาณิชย์อิเล็กทรอนิกส์
• xAI / Grok: การสร้างข้อความและภาพด้วย AI (api.x.ai)
• Vercel (การโฮสต์): บันทึกคำขอและการประมวลผล edge function ในสหรัฐอเมริกา
• Supabase / AWS Tokyo (ฐานข้อมูล): ข้อมูลผู้ใช้ทั้งหมดจัดเก็บใน AWS ap-northeast-1 (โตเกียว, ญี่ปุ่น) รวมถึงการจัดเก็บไฟล์
• หน่วยงานบังคับใช้กฎหมาย: เมื่อจำเป็นตามกฎหมาย, คำสั่งศาล หรือเพื่อปกป้องความปลอดภัยของบุคคล
• NCMEC CyberTipline และ IWF: การรายงาน CSAM ที่ยืนยันแล้วอย่างบังคับตามกฎหมายที่บังคับใช้

เราไม่เคยขายข้อมูลส่วนบุคคลของคุณให้แก่บุคคลที่สามเพื่อการโฆษณาหรือวัตถุประสงค์ทางการค้าอื่นใด

6. การถ่ายโอนข้อมูลระหว่างประเทศ

ข้อมูลของคุณอาจได้รับการประมวลผลในตำแหน่งต่อไปนี้:

• สาธารณรัฐเกาหลี: นิติบุคคลดำเนินการหลักของเรา
• ญี่ปุ่น (AWS ap-northeast-1 / Supabase Tokyo): ที่เก็บข้อมูลฐานข้อมูลหลัก
• สหรัฐอเมริกา (Vercel): การโฮสต์แบบ serverless และการส่งมอบแบบ edge
• หากจำเป็น การถ่ายโอนข้อมูลได้รับการคุ้มครองโดยข้อกำหนดสัญญามาตรฐาน (SCC) ที่คณะกรรมาธิการยุโรปอนุมัติ

7. การเก็บรักษาข้อมูล

• ข้อมูลบัญชี: เก็บรักษาตราบเท่าที่บัญชีของคุณยังคงใช้งานอยู่ หลังจากลบแล้วมีช่วงระยะเวลา 90 วันก่อนลบถาวร
• บันทึกแชทและสื่อที่ AI สร้าง: เก็บไว้ 12 เดือนนับจากวันที่สร้าง จากนั้นลบออก
• บันทึกการชำระเงิน: เก็บรักษาไว้ 7 ปีเพื่อปฏิบัติตามกฎระเบียบทางการเงิน
• บันทึกความปลอดภัยและบันทึกที่เกี่ยวข้องกับ CSAM: เก็บรักษาไว้ 3 ปีตามกฎหมายที่บังคับใช้
• ข้อมูลสำรอง: ลบภายใน 30 วันหลังจากการลบจริง

8. สิทธิ์ของคุณภายใต้ GDPR

หากคุณอยู่ใน EEA, สหราชอาณาจักร หรือสวิตเซอร์แลนด์ คุณมีสิทธิ์ดังต่อไปนี้:

• สิทธิ์ในการเข้าถึง: ขอสำเนาข้อมูลส่วนบุคคลของคุณ
• สิทธิ์ในการแก้ไข: แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
• สิทธิ์ในการลบ ("สิทธิ์ที่จะถูกลืม"): ขอการลบข้อมูลภายใต้ข้อบังคับการเก็บรักษาตามกฎหมาย
• สิทธิ์ในการจำกัด: จำกัดวิธีที่เราประมวลผลข้อมูลของคุณในบางสถานการณ์
• สิทธิ์ในการพกพาข้อมูล: รับข้อมูลของคุณในรูปแบบที่มีโครงสร้างและอ่านได้ด้วยเครื่อง
• สิทธิ์ในการคัดค้าน: คัดค้านการประมวลผลตามผลประโยชน์โดยชอบธรรม
• การตัดสินใจอัตโนมัติ: ไม่ถูกตัดสินใจอัตโนมัติอย่างสมบูรณ์ที่มีผลทางกฎหมาย
• ยื่นข้อร้องเรียน: ติดต่อหน่วยงานกำกับดูแลระดับชาติของคุณ

ยื่นคำขอผ่าน administrator@tryemora.com เราตอบกลับภายใน 30 วัน

9. สิทธิ์ภายใต้ CCPA — แคลิฟอร์เนีย

ผู้อยู่อาศัยในแคลิฟอร์เนียมีสิทธิ์ภายใต้ CCPA ดังต่อไปนี้:

• สิทธิ์ในการรับทราบ: ขอเปิดเผยประเภทและรายการเฉพาะของข้อมูลส่วนบุคคลที่รวบรวม
• สิทธิ์ในการลบ: ขอลบข้อมูลส่วนบุคคลที่เราเก็บรวบรวม
• สิทธิ์ในการแก้ไข: ขอแก้ไขข้อมูลส่วนบุคคลที่ไม่ถูกต้อง
• สิทธิ์ที่จะไม่ถูกเลือกปฏิบัติ: เราจะไม่เลือกปฏิบัติกับคุณเพราะการใช้สิทธิ์ CCPA
• ยื่นคำขอ CCPA ผ่าน administrator@tryemora.com เราตอบกลับภายใน 45 วัน

10. กฎหมาย PIPA ของเกาหลี

เราปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลของเกาหลี (PIPA)

• รายการที่เก็บรวบรวม: อีเมล, ชื่อผู้ใช้, รหัสผ่าน (bcrypt hash), วันเกิด, ที่อยู่ IP, ตัวระบุการชำระเงิน
• วัตถุประสงค์: การจัดการบัญชี, การให้บริการ, การปฏิบัติตามกฎหมายความปลอดภัย
• ระยะเวลาเก็บรักษา: ตามมาตรา 7; บันทึกทางการเงินเก็บรักษา 5 ปีตามกฎหมายเกาหลี
• ติดต่อ: administrator@tryemora.com | เจ้าหน้าที่คุ้มครองข้อมูล: administrator@tryemora.com

10-1. การประมวลผลข้อมูลส่วนบุคคลผ่านบริการยืนยันตัวตน (NICE평가정보)

เมื่อเข้าถึงเนื้อหาสำหรับผู้ใหญ่จากสาธารณรัฐเกาหลี เพื่อยืนยันอายุตาม "กฎหมายคุ้มครองเยาวชน" จะมีการประมวลผลข้อมูลส่วนบุคคลต่อไปนี้ผ่านบริการยืนยันตัวตนทางโทรศัพท์มือถือของ NICE평가정보(주) (CheckPlus):

• รายการที่เก็บรวบรวม: ข้อมูลเชื่อมโยง (CI / 연계정보), ข้อมูลยืนยันการสมัครซ้ำ (DI / 중복가입확인정보), ชื่อ, วันเกิด, เพศ, สัญชาติ, ผู้ให้บริการโทรศัพท์มือถือ (ให้โดย NICE평가정보(주))
• วัตถุประสงค์: ยืนยันอายุตามกฎหมายคุ้มครองเยาวชน (ยืนยันอายุ 19 ปีขึ้นไป), ยืนยันตัวตน, ป้องกันการสมัครซ้ำ
• การให้และมอบหมายแก่บุคคลที่สาม: ผู้รับมอบหมาย — NICE평가정보(주) | งานที่มอบหมาย — ยืนยันตัวตนทางโทรศัพท์มือถือ (CheckPlus) | NICE평가정보(주) จะไม่ใช้ข้อมูลส่วนบุคคลที่ได้รับมอบหมายเกินขอบเขตงานที่ได้รับมอบหมาย
• ระยะเวลาเก็บรักษา: จนกว่าจะยกเลิกบัญชี ยกเว้นกรณีที่กฎหมายที่เกี่ยวข้องกำหนดให้เก็บรักษา
• การเข้ารหัสและมาตรการความปลอดภัย: CI จัดเก็บเป็นแฮช SHA-256, DI และข้อมูลยืนยันตัวตนอื่นๆ เข้ารหัสด้วย AES-256 พร้อมมาตรการรักษาความปลอดภัยที่เหมาะสม
• ข้อมูลยืนยันตัวตนจะไม่ถูกใช้เพื่อการตลาด การโฆษณา หรือขายให้บุคคลที่สาม
• สอบถามเกี่ยวกับการประมวลผลข้อมูลยืนยันตัวตน: administrator@tryemora.com

11. คุกกี้

• คุกกี้ที่จำเป็น: สำหรับการยืนยันตัวตน (โทเค็นเซสชัน) และความปลอดภัย (CSRF) ไม่สามารถปิดการใช้งานได้
• คุกกี้เชิงฟังก์ชัน: การตั้งค่าภาษา (คุกกี้ locale) เสริม แต่แนะนำ
• เราไม่ใช้คุกกี้ติดตาม, คุกกี้โฆษณา หรือคุกกี้วิเคราะห์บุคคลที่สาม

12. ความเป็นส่วนตัวของเด็ก (COPPA / GDPR-K)

EMORA ไม่เก็บรวบรวมข้อมูลส่วนบุคคลจากเด็กอายุต่ำกว่า 13 ปี (หรือต่ำกว่า 16 ปีในเขต EEA) โดยเจตนา หากคุณอายุต่ำกว่า 13 ปี (หรือต่ำกว่า 16 ปีในเขต EEA) โปรดอย่าใช้บริการของเราโดยไม่ได้รับความยินยอมที่ตรวจสอบได้จากผู้ปกครอง หากเราพบว่าได้เก็บรวบรวมข้อมูลส่วนบุคคลของเด็กที่ต่ำกว่าเกณฑ์อายุที่ใช้บังคับโดยไม่ได้รับความยินยอมจากผู้ปกครอง เราจะลบข้อมูลนั้นทันที ผู้ปกครองหรือผู้อนุบาลสามารถติดต่อเราได้ที่ administrator@tryemora.com

13. ความปลอดภัย

• ข้อมูลระหว่างการส่งผ่านได้รับการปกป้องด้วยการเข้ารหัส TLS 1.2/1.3
• ข้อมูลที่เก็บไว้ได้รับการปกป้องด้วยการเข้ารหัส AES-256 ในระดับฐานข้อมูล
• รหัสผ่านถูก hash ด้วย bcrypt พร้อม salt ส่วนตัวของแต่ละผู้ใช้
• ในกรณีที่มีการละเมิดข้อมูลที่ส่งผลกระทบต่อสิทธิ์ของคุณ เราจะแจ้งให้คุณและหน่วยงานกำกับดูแลทราบภายใน 72 ชั่วโมงตาม GDPR

14. ติดต่อเรา

สำหรับข้อสงสัยด้านความเป็นส่วนตัว โปรดติดต่อทีมที่เหมาะสม:

• สอบถามทั่วไป: administrator@tryemora.com
• คำขอด้านความเป็นส่วนตัว (GDPR/CCPA/PIPA): administrator@tryemora.com
• เจ้าหน้าที่คุ้มครองข้อมูล: administrator@tryemora.com
• กฎหมายและ DMCA: administrator@tryemora.com
• รายงานความปลอดภัยและ CSAM: administrator@tryemora.com
• คำขอ CCPA: administrator@tryemora.com