มีผลบังคับใช้: 1 กรกฎาคม 2026
นโยบายความเป็นส่วนตัว
มาตรา 1 วัตถุประสงค์ในการประมวลผลข้อมูลส่วนบุคคล
GangnamTokki Corp. (ต่อไปนี้เรียกว่า "MainMind" หรือ "บริษัท") ประมวลผลข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ดังต่อไปนี้ ข้อมูลที่ประมวลผลจะไม่ถูกนำไปใช้เพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้ด้านล่าง และหากวัตถุประสงค์เปลี่ยนแปลง จะมีการดำเนินมาตรการที่จำเป็น เช่น การขอความยินยอมแยกต่างหาก ① การลงทะเบียนสมาชิกและการจัดการ: การยืนยันตัวตนผู้ใช้, การรักษาสิทธิ์การใช้บริการ ② การให้บริการ mindmap: การจัดเก็บและแสดงผล mindmap ที่ผู้ใช้สร้างขึ้น ③ การปรับปรุงบริการและการวิเคราะห์ข้อผิดพลาด: การปรับปรุงคุณภาพบริการโดยอาศัยบันทึกการเข้าถึงและข้อมูลข้อผิดพลาด ④ การสนับสนุนลูกค้าและการจัดการข้อร้องเรียน: การรับและประมวลผลคำถามและข้อร้องเรียน
มาตรา 2 รายการข้อมูลส่วนบุคคลที่เก็บรวบรวมและระยะเวลาการเก็บรักษา
MainMind เก็บรวบรวมเฉพาะข้อมูลส่วนบุคคลขั้นต่ำที่จำเป็นในการให้บริการ • ที่อยู่อีเมล — การยืนยันตัวตนผู้ใช้และการเข้าสู่ระบบ / เก็บรักษาจนกว่าจะลบบัญชี • รหัสระบุบัญชี Google — การเข้าสู่ระบบ (Google OAuth) / เก็บรักษาจนกว่าจะลบบัญชี • บันทึกการใช้บริการ (ที่อยู่ IP, วันที่/เวลาที่เข้าถึง) — การป้องกันการใช้งานที่ไม่ได้รับอนุญาต / เก็บรักษา 1 ปี • บันทึกข้อผิดพลาด — การวิเคราะห์และปรับปรุงข้อผิดพลาดของบริการ / เก็บรักษา 6 เดือน • สถิติการเข้าชมและการใช้งานเว็บไซต์ (ตัวระบุคุกกี้ ข้อมูลอุปกรณ์/เบราว์เซอร์ ประวัติการเข้าชมหน้าเพจ) — การวิเคราะห์การใช้บริการผ่าน Google Analytics / เก็บรักษาตามนโยบายของ Google Analytics (สูงสุด 14 เดือน) ※ การเข้าสู่ระบบมอบหมายให้ Google ดำเนินการ บริษัทไม่เก็บรวบรวมหรือจัดเก็บรหัสผ่าน
มาตรา 3 การเปิดเผยต่อบุคคลที่สาม
MainMind ไม่เปิดเผยข้อมูลส่วนบุคคลของผู้ใช้ต่อบุคคลภายนอกโดยหลักการ อย่างไรก็ตาม กรณีต่อไปนี้เป็นข้อยกเว้น: ① เมื่อผู้ใช้ได้ให้ความยินยอมล่วงหน้า ② เมื่อกฎหมายกำหนดหรือเมื่อหน่วยงานสืบสวนร้องขอตามขั้นตอนที่กฎหมายกำหนดเพื่อวัตถุประสงค์ในการสืบสวน
ข้อ 4. การมอบหมายการประมวลผลข้อมูลส่วนบุคคลและการโอนข้อมูลไปต่างประเทศ
MainMind มอบหมายการประมวลผลข้อมูลส่วนบุคคลให้บุคคลต่อไปนี้เพื่อให้บริการได้อย่างราบรื่น และข้อมูลบางส่วนถูกโอนไปยังหน่วยงานที่ตั้งอยู่ต่างประเทศ ผู้ใช้สามารถปฏิเสธการโอนไปต่างประเทศนี้ได้โดยติดต่อฝ่ายสนับสนุนของเรา (help@gangnamrabbit.com) อย่างไรก็ตาม เนื่องจากการโอนนี้จำเป็นต่อฟังก์ชันหลักของบริการ เช่น การดำเนินงานฐานข้อมูลและการระดมสมองด้วย AI การปฏิเสธอาจจำกัดการใช้บริการทั้งหมดหรือบางส่วน • Supabase, Inc. (สหรัฐอเมริกา) — ติดต่อ: privacy@supabase.com / ข้อมูลที่โอน: ข้อมูลบัญชี (อีเมล ฯลฯ) ข้อมูลการตั้งค่าแผนผัง / วัตถุประสงค์: การดำเนินการฐานข้อมูลและการจัดเก็บ/จัดการข้อมูล / วิธีการ: โอนเป็นระยะในระหว่างการใช้บริการ / ระยะเวลาเก็บรักษา: จนกว่าจะลบบัญชีหรือสัญญาการมอบหมายสิ้นสุดลง • Google LLC (Google AI, สหรัฐอเมริกา) — ติดต่อ: https://support.google.com/policies (แบบฟอร์มสอบถามเรื่องความเป็นส่วนตัว) / ข้อมูลที่โอน: เนื้อหาที่ผู้ใช้ป้อนหรือสร้างขึ้น เช่น ข้อความของโหนดในแผนผังความคิด / วัตถุประสงค์: การประมวลผลข้อความสำหรับฟีเจอร์ระดมความคิดด้วย AI / วิธีการ: โอนในขณะที่ใช้งานฟีเจอร์ระดมความคิดด้วย AI / ระยะเวลาเก็บรักษา: จนกว่าสัญญาการมอบหมายจะสิ้นสุดลง • Google LLC (Google Analytics, สหรัฐอเมริกา) — ติดต่อ: https://support.google.com/policies (แบบฟอร์มสอบถามด้านความเป็นส่วนตัว) / รายการที่ถ่ายโอน: ตัวระบุคุกกี้ ข้อมูลอุปกรณ์/เบราว์เซอร์ ประวัติการเข้าชมหน้าเพจ / วัตถุประสงค์: วิเคราะห์การเข้าชมเว็บไซต์และการใช้บริการ / วิธีการ: ถ่ายโอนผ่านเครือข่ายสารสนเทศเมื่อเข้าชมบริการ / เก็บรักษา: ตามนโยบายของ Google Analytics (สูงสุด 14 เดือน)
มาตรา 5 สิทธิ์และหน้าที่ของเจ้าของข้อมูล
ผู้ใช้สามารถใช้สิทธิเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลดังต่อไปนี้กับดาเลมิได้ตลอดเวลา ① คำขอเข้าถึงข้อมูลส่วนบุคคล ② คำขอแก้ไขเมื่อมีข้อผิดพลาด ③ คำขอให้ลบข้อมูล ④ คำขอให้ระงับการประมวลผล ⑤ สิทธิในการโอนย้ายข้อมูล: ตามมาตรา 35-2 ของกฎหมายคุ้มครองข้อมูลส่วนบุคคล ผู้ใช้สามารถขอให้บริษัทส่งข้อมูลส่วนบุคคลของตนในรูปแบบที่สามารถประมวลผลได้ด้วยคอมพิวเตอร์หรืออุปกรณ์ที่คล้ายกัน หรือส่งข้อมูลดังกล่าวโดยตรงไปยังผู้ควบคุมข้อมูลส่วนบุคคลรายอื่น สามารถใช้สิทธิดังกล่าวได้ผ่านเมนูการตั้งค่าในบริการหรือทางอีเมล (help@gangnamrabbit.com) และเราจะดำเนินการโดยไม่ชักช้า
มาตรา 6 การทำลายข้อมูลส่วนบุคคล
ข้อมูลส่วนบุคคลจะถูกทำลายโดยไม่ชักช้าหลังจากบรรลุวัตถุประสงค์ในการเก็บรวบรวมและใช้งาน • ไฟล์อิเล็กทรอนิกส์: ลบถาวรด้วยวิธีที่ไม่สามารถกู้คืนได้ • เอกสารกระดาษ: ทำลายหรือเผา
มาตรา 7 มาตรการรักษาความปลอดภัย
ดาเลมิดำเนินมาตรการดังต่อไปนี้เพื่อรักษาความปลอดภัยของข้อมูลส่วนบุคคล • มาตรการเชิงบริหาร: การจัดทำและดำเนินการตามแผนบริหารจัดการภายใน การฝึกอบรมพนักงานอย่างสม่ำเสมอ • มาตรการเชิงเทคนิค: การควบคุมการเข้าถึง การจัดการสิทธิ์การเข้าถึง การเข้ารหัสข้อมูล การติดตั้งซอฟต์แวร์รักษาความปลอดภัย • มาตรการทางกายภาพ: การควบคุมการเข้าถึงห้องเซิร์ฟเวอร์และพื้นที่จัดเก็บข้อมูล • ความปลอดภัยของการเข้าสู่ระบบ: การเข้าสู่ระบบดำเนินการผ่าน Google และบริษัทไม่เก็บรหัสผ่านของผู้ใช้ ตามมาตรา 34 ของกฎหมายคุ้มครองข้อมูลส่วนบุคคล หากดาเลมิทราบว่ามีหรืออาจมีการละเมิดข้อมูลส่วนบุคคลเกิดขึ้น จะแจ้งให้ผู้ใช้ทราบโดยไม่ชักช้าตามรายการต่อไปนี้ และจะรายงานเหตุการณ์ดังกล่าวต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลหากจำเป็น ① รายการข้อมูลส่วนบุคคลที่เกี่ยวข้องกับการละเมิด ② เวลาและสถานการณ์ที่เกิดการละเมิด ③ มาตรการที่ผู้ใช้สามารถดำเนินการเพื่อลดความเสียหาย ④ มาตรการตอบสนองและเยียวยาของบริษัท
มาตรา 8 คุกกี้
MainMind อาจใช้คุกกี้เพื่อปรับปรุงบริการและรักษาเซสชันการเข้าสู่ระบบ คุกกี้คือข้อมูลขนาดเล็กที่เว็บไซต์จัดเก็บในเบราว์เซอร์ของผู้ใช้ ผู้ใช้สามารถปฏิเสธหรือลบคุกกี้ผ่านการตั้งค่าเบราว์เซอร์ได้ แต่การทำเช่นนี้อาจทำให้ฟีเจอร์บางอย่างของบริการ เช่น การรักษาสถานะเข้าสู่ระบบ ไม่ทำงานตามปกติ นอกจากนี้ MainMind ยังใช้ Google Analytics เพื่อวิเคราะห์สถิติการใช้บริการ โดย Google Analytics จะเก็บรวบรวมและวิเคราะห์ข้อมูลการใช้งานของผู้เข้าชมผ่านคุกกี้ ผู้ใช้สามารถปฏิเสธการเก็บข้อมูลของ Google Analytics ได้โดยติดตั้ง "ส่วนขยายเบราว์เซอร์สำหรับยกเลิกการใช้งาน Google Analytics" ที่ Google จัดทำขึ้น (https://tools.google.com/dlpage/gaoptout)
มาตรา 9 เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
MainMind ได้กำหนดเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลเพื่อดูแลการประมวลผลข้อมูลส่วนบุคคลและจัดการข้อร้องเรียนและการเยียวยาที่เกี่ยวข้อง • ชื่อ: Wonmook Im • ตำแหน่ง: CEO • อีเมล: help@gangnamrabbit.com • โทรศัพท์: 010-2770-2056 ผู้ใช้สามารถติดต่อข้างต้นสำหรับคำถาม, ข้อร้องเรียน และการเยียวยาที่เกี่ยวกับความเป็นส่วนตัวทั้งหมดที่เกิดจากการใช้บริการ MainMind และ MainMind จะตอบสนองโดยไม่ชักช้า
มาตรา 10 การเยียวยาสำหรับการละเมิดสิทธิ์
ผู้ใช้สามารถติดต่อองค์กรต่อไปนี้เพื่อขอความช่วยเหลือและคำปรึกษาเกี่ยวกับการละเมิดข้อมูลส่วนบุคคล • ศูนย์รายงานการละเมิดข้อมูลส่วนบุคคล: privacy.go.kr / ☎ 118 • คณะกรรมการไกล่เกลี่ยข้อพิพาทด้านข้อมูลส่วนบุคคล: kopico.go.kr / ☎ 1833-6972 • หน่วยสืบสวนอาชญากรรมไซเบอร์สำนักงานอัยการสูงสุด: spo.go.kr / ☎ 02-3480-3573 • สำนักงานความปลอดภัยไซเบอร์กองบัญชาการตำรวจแห่งชาติ: cyberbureau.police.go.kr / ☎ 182
มาตรา 11 การเปลี่ยนแปลงนโยบายความเป็นส่วนตัวนี้
นโยบายความเป็นส่วนตัวนี้มีผลบังคับใช้นับจากวันที่มีผล การเพิ่มเติม, การลบ หรือการแก้ไขใดๆ เนื่องจากการเปลี่ยนแปลงกฎหมายหรือนโยบายจะประกาศผ่านการแจ้งเตือนในแอปอย่างน้อย 7 วันก่อนที่การเปลี่ยนแปลงจะมีผล