นโยบายความเป็นส่วนตัว — GSkills

1. ผู้ควบคุมข้อมูลและผู้ติดต่อ

• ผู้ควบคุม: Numericoach, SASU ด้วยทุนจดทะเบียน €1,000
• ที่อยู่: 165 avenue de Bretagne, 59000 Lille, France
• อีเมล (DPO/GDPR ติดต่อ): thierry@numericoach.fr

ในบางกรณี Numericoach อาจทำหน้าที่เป็นผู้รับเหมาช่วงสำหรับลูกค้า (กรณีเฉพาะ)

2. ข้อมูลที่ประมวลผล

ประเภทของข้อมูลที่ประมวลผลขึ้นอยู่กับคุณสมบัติที่เปิดใช้งาน:

• ข้อมูลระบุตัวตนและบัญชี: ชื่อ, นามสกุล, อีเมล, รูปภาพ/อวาตาร์, ตัวระบุผู้ใช้ (ผ่านการตรวจสอบสิทธิ์ รวมถึง Google/NextAuth), อินสแตนซ์ที่แนบมา
• ข้อมูลการใช้งานและการวัด: เหตุการณ์แอปพลิเคชันภายใน, หน้าที่ดู, วันที่/เวลา, ผู้ชมรวม (Vercel Analytics "ไม่ใช้คุกกี้", โดยไม่มีคุกกี้หรือตัวระบุถาวร)
• การสื่อสาร: ที่อยู่อีเมล, ข้อมูลเมตาในการส่ง/รับสำหรับอีเมลธุรกรรม (Resend)
• เนื้อหาและไฟล์: เนื้อหาที่ป้อน/นำเข้า, ไฟล์ที่จัดเก็บ (ตามความเหมาะสม) บน Google Cloud Storage
• AI เชิงสร้างสรรค์: ข้อความแจ้ง, คำแนะนำ, เนื้อหาสกัด และผลลัพธ์ที่สร้างขึ้น (ปัจจุบันผ่าน Google Gemini) เมื่อคุณใช้คุณสมบัติ AI
• ข้อมูลทางเทคนิค: บันทึกเซิร์ฟเวอร์, ที่อยู่ IP, ข้อมูลเบราว์เซอร์/อุปกรณ์, คุกกี้ที่จำเป็นอย่างเคร่งครัดสำหรับการทำงาน (ดู §8)

3. วัตถุประสงค์และพื้นฐานทางกฎหมาย

• การจัดหาบริการ, การจัดการบัญชี, การปรับเปลี่ยนให้เป็นส่วนตัวขั้นพื้นฐาน: การดำเนินการตามสัญญา
• ความปลอดภัย, การป้องกันการละเมิด, การบันทึกทางเทคนิค: ผลประโยชน์ที่ชอบด้วยกฎหมาย
• การวัดผู้ชมแบบ "ไม่ใช้คุกกี้" (Vercel Analytics): ผลประโยชน์ที่ชอบด้วยกฎหมาย
• การสื่อสาร (อีเมลธุรกรรม): การดำเนินการตามสัญญา; การสื่อสารที่ไม่จำเป็น: ความยินยอมหรือผลประโยชน์ที่ชอบด้วยกฎหมายพร้อมความเป็นไปได้ในการยกเลิก
• ฟังก์ชัน AI เชิงสร้างสรรค์และการแปล: การดำเนินการตามสัญญา/ผลประโยชน์ที่ชอบด้วยกฎหมาย; คุณยังคงรับผิดชอบในการตรวจสอบ/ยืนยันผลลัพธ์ของ AI
• Google Analytics (ไม่บังคับ): ขึ้นอยู่กับความยินยอมล่วงหน้าของคุณหากเปิดใช้งาน

4. ผู้รับและผู้รับเหมาช่วง

ข้อมูลอาจถูกประมวลผลโดย:

• การโฮสต์/การจัดจำหน่าย: Vercel (PaaS)
• โครงสร้างพื้นฐาน: Google Cloud Platform (GCP); การจัดเก็บวัตถุ (Google Cloud Storage)
• ฐานข้อมูล: PostgreSQL ที่จัดการบนโครงสร้างพื้นฐานคลาวด์ของผู้ให้บริการที่เลือก (ผ่าน Prisma)
• การจัดเก็บ/จัดการข้อมูล: ข้อมูลถูกจัดเก็บและดำเนินการโดย Numericoach บน Google Cloud Platform (GCP) (PostgreSQL และ Google Cloud Storage)
• การส่งข้อความ: Resend (อีเมลธุรกรรม)
• AI เชิงสร้างสรรค์: Google Gemini (ผ่าน SDKs/AI APIs)
• ที่ตั้งบริการ: สหภาพยุโรป ส่วนใหญ่แฟรงก์เฟิร์ต (เยอรมนี) บริการ AI (Gemini) อาจเกี่ยวข้องกับการประมวลผลบนโครงสร้างพื้นฐานทั่วโลกของผู้ให้บริการ
• การทำแผนที่ (หากเปิดใช้งาน): Mapbox

ผู้ให้บริการเพิ่มเติมอาจถูกใช้ขึ้นอยู่กับโมดูลที่เปิดใช้งาน โดยเป็นไปตาม GDPR

5. การถ่ายโอนออกนอก EU/EEA

การประมวลผลบางอย่างอาจเกี่ยวข้องกับการโอนข้อมูลออกนอก EU/EEA ในกรณีที่จำเป็น การโอนข้อมูลเหล่านี้จะอยู่ภายใต้การป้องกันที่เหมาะสม (ข้อสัญญามาตรฐาน มาตรการเสริม)

6. ระยะเวลาการเก็บรักษา

การเก็บรักษาข้อมูลตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่อธิบายไว้ โดยเพิ่มระยะเวลาตามข้อจำกัดทางกฎหมายที่บังคับใช้ (เช่น ข้อผูกพันทางการบัญชี ความปลอดภัย) การรวมกลุ่มผู้ชมแบบ "Cookieless" ไม่เกี่ยวข้องกับการวางคุกกี้

การลบบัญชีและข้อมูลที่เกี่ยวข้อง: คุณสามารถขอลบบัญชีได้โดยเขียนถึง contact@numericoach.fr ภายใต้ข้อผูกพันทางกฎหมาย เราจะลบหรือทำให้ข้อมูลที่ใช้งานอยู่เป็นนิรนาม และเริ่มล้างข้อมูลสำรองภายในกรอบเวลาที่เหมาะสม

7. สิทธิ์ของคุณ

คุณมีสิทธิ์ในการเข้าถึง แก้ไข ลบ จำกัด คัดค้าน ถ่ายโอน และคำสั่งหลังเสียชีวิต หากต้องการใช้สิทธิ์ของคุณหรือสอบถามคำถาม ติดต่อเราได้ที่ thierry@numericoach.fr คุณสามารถยื่นเรื่องร้องเรียนต่อ CNIL ได้

8. คุกกี้และตัวติดตาม

• คุกกี้ที่จำเป็นอย่างยิ่ง (ตัวอย่าง): NEXT_LOCALE (ภาษา), GSKILLS_INSTANCE_ID (การกำหนดเส้นทางอินสแตนซ์), คุกกี้การรับรองความถูกต้อง/เซสชัน (NextAuth), sidebar_state (การตั้งค่า UI) แพลตฟอร์มอาจทำงานไม่ได้หากไม่มีคุกกี้เหล่านี้
• การวัดผู้ชมแบบ "Cookieless": Vercel Analytics ไม่ใช้คุกกี้หรือตัวระบุถาวร
• Google Analytics (ไม่บังคับ): หากเปิดใช้งาน จะอยู่ภายใต้ความยินยอมล่วงหน้าของคุณผ่านแบนเนอร์ความยินยอม คุณสามารถถอนความยินยอมได้ตลอดเวลาผ่านแบนเนอร์นี้หรือการตั้งค่าเบราว์เซอร์ของคุณ

9. ความปลอดภัย

มาตรการรักษาความปลอดภัยที่สมเหตุสมผล: การเข้ารหัสระหว่างการส่งข้อมูล (TLS), การควบคุมการเข้าถึง, การบันทึก, การแบ่งส่วนอินสแตนซ์, การตรวจสอบและการสำรองข้อมูลตามแนวทางปฏิบัติที่ดีที่สุดของผู้ให้บริการคลาวด์

10. AI เชิงสร้างสรรค์ — รายละเอียด

เนื้อหาที่ให้แก่ AI และผลลัพธ์ที่สร้างขึ้นอาจถูกประมวลผลโดยผู้ให้บริการ AI เพื่อดำเนินการตามคำขอ ผลลัพธ์อาจมีข้อผิดพลาดหรืออคติ; ต้องมีการตรวจสอบ/ตรวจสอบโดยมนุษย์ก่อนใช้งาน คุณสมบัติ AI อาจถูกปิดใช้งานในระดับอินสแตนซ์ ตามคำขอของลูกค้า หรือด้วยเหตุผลด้านการปฏิบัติตามข้อกำหนด

11. การแก้ไข

นโยบายนี้อาจมีการเปลี่ยนแปลง ในกรณีที่มีการเปลี่ยนแปลงที่สำคัญ จะมีการให้ข้อมูลที่เหมาะสม การใช้แพลตฟอร์มอย่างต่อเนื่องถือเป็นการยอมรับนโยบายที่อัปเดต

12. ติดต่อ

• อีเมล: thierry@numericoach.fr
• ที่อยู่: Numericoach, 165 avenue de Bretagne, 59000 Lille, France.

13. GSkills สำหรับ Chrome

GSkills สำหรับ Chrome runs only on gemini.google.com and connects to g-skills.fr to provide company use cases inside Gemini. The official dedicated policy is available at /th/chrome/privacy.

• ข้อมูลภายในเครื่อง: ส่วนขยายจะจัดเก็บโทเค็นการรีเฟรช GSkills แบบหมุนเวียน ข้อมูลโปรไฟล์และอินสแตนซ์ แฟล็กคุณสมบัติ ตัวระบุกรณีการใช้งานที่ชื่นชอบ และข้อความแจ้งที่บันทึกเป็นรายการโปรดอย่างชัดเจน โทเค็นการเข้าถึงจะยังคงอยู่ในพื้นที่จัดเก็บเซสชัน Chrome ที่ใช้หน่วยความจำ พื้นที่จัดเก็บส่วนขยายภายในเครื่องถูกจำกัดไว้สำหรับบริบทของส่วนขยายที่เชื่อถือได้
• ข้อมูลที่ส่งไปยัง GSkills: ข้อมูลบัญชีและอินสแตนซ์ การค้นหากรณีการใช้งานและตัวกรอง และกิจกรรมการให้คำปรึกษา/ส่งที่ระบุซึ่งใช้เพื่อให้การปรับเปลี่ยนในแบบของคุณและวัดการทำงานของส่วนขยาย
• การส่งการสนทนา: ส่วนขยายจะอ่านการสนทนา Gemini ที่มองเห็นได้หลังจากที่คุณเปิดใช้งานการดำเนินการบันทึกเท่านั้น จะไม่มีการส่งข้อมูลใดๆ จนกว่าคุณจะตรวจสอบข้อความถอดเสียงและคลิกปุ่มส่ง
• การแบ่งปัน AI และบริษัท: ข้อความถอดเสียงที่ส่งและอีเมลบัญชีของคุณจะถูกส่งไปยัง GSkills ประมวลผลโดยบริการ AI ของ Google Gemini ที่กำหนดค่าไว้เพื่อสร้างกรณีการใช้งานที่นำกลับมาใช้ใหม่ได้และมีการไม่เปิดเผยตัวตนบางส่วน และผลลัพธ์ที่สร้างขึ้นจะถูกเพิ่มลงใน Google Sheet ของบริษัทของคุณ ผู้ที่ได้รับอนุญาตจากบริษัทของคุณอาจตรวจสอบและแบ่งปันผลลัพธ์นั้น
• รูปภาพระยะไกล: ส่วนขยายอาจโหลดภาพประกอบกรณีการใช้งานจากโดเมน GSkills หรือที่เก็บข้อมูล Google Cloud Storage ของ GSkills เท่านั้น โดยไม่ส่งหน้า Gemini เป็นผู้แนะนำ
• การเก็บรักษาและการลบ: ข้อมูลภายในเครื่องจะยังคงอยู่จนกว่าคุณจะลบ ตัดการเชื่อมต่อ หรือถอนการติดตั้งส่วนขยาย ทั้งนี้ขึ้นอยู่กับลักษณะการทำงานของ Chrome การวิเคราะห์เซิร์ฟเวอร์และกรณีการใช้งานที่ส่งมาจะปฏิบัติตามกฎการเก็บรักษาของ GSkills และอินสแตนซ์ของลูกค้าที่เกี่ยวข้อง คุณสามารถใช้สิทธิ์ของคุณหรือขอให้ลบได้โดยใช้ช่องทางการติดต่อในนโยบายนี้

การใช้และการถ่ายโอนข้อมูลที่ได้รับจาก Google APIs และเนื้อหาเว็บไซต์ที่เข้าถึงโดยส่วนขยายของ GSkills เป็นไปตามนโยบายข้อมูลผู้ใช้ของ Chrome Web Store รวมถึงข้อกำหนดการใช้งานแบบจำกัด ข้อมูลจะถูกใช้เพื่อจัดหา ปกป้อง บำรุงรักษา และวัดคุณสมบัติที่เปิดเผยต่อผู้ใช้ของส่วนขยายเท่านั้น จะไม่มีการขายหรือใช้เพื่อการโฆษณาแบบส่วนบุคคล