ความเป็นส่วนตัวของเว็บไซต์นี้

ไม่มีคุกกี้ทำโปรไฟล์ ไม่มีระบบวิเคราะห์พฤติกรรม ไม่มีโฆษณา ไม่มีปุ่มโซเชียลที่โหลดสคริปต์จากบุคคลที่สาม

หน้าแนะนำผลิตภัณฑ์และแผนที่ไม่ขอบัญชีและไม่สร้างบัญชี ส่วนเดียวที่จำกัดการเข้าถึงคือ SOS DAE Management บริการสำหรับองค์กรที่รับผิดชอบเครื่องกระตุกหัวใจ: ถ้าคุณไม่ได้ใช้ ก็ไม่มีอะไรเปลี่ยนสำหรับคุณ

ผู้ให้บริการโฮสติงของเว็บไซต์บันทึกคำขอพร้อมที่อยู่ IP ของคุณ ด้วยเหตุผลทางเทคนิคและความปลอดภัย เป็นข้อมูลล็อก เก็บไว้ช่วงเวลาจำกัด และไม่ถูกใช้ทำโปรไฟล์คุณ

หน้าแนะนำผลิตภัณฑ์เป็นไฟล์สถิต: ไม่มีโค้ดรันบนเซิร์ฟเวอร์เพื่อสร้างหน้า และไม่มีการอ่านฐานข้อมูลใด ๆ

แผนที่ที่เข้าถึงได้จากเว็บไซต์นี้คือแอปพลิเคชันเดียวกับแอป และทำงานแบบเดียวกัน: ตำแหน่งของคุณ หากคุณอนุญาต จะอยู่ในเบราว์เซอร์และถูกใช้คำนวณระยะทางไปยังเครื่องกระตุกหัวใจรอบตัว สำหรับการเปิดดูเฉย ๆ ตำแหน่งไม่เคยออกจากอุปกรณ์

พื้นหลังแผนที่มาจาก CARTO ผู้ให้บริการไทล์แผนที่ภายนอก ซึ่งเมื่อส่งแต่ละไทล์จะได้รับพื้นที่ที่คุณกำลังดูและที่อยู่ IP ของคุณ การค้นหาที่อยู่ หากคุณใช้ จะผ่าน Nominatim ของ OpenStreetMap Foundation และข้อมูลเครื่องกระตุกหัวใจมาจาก OpenAEDMap กับ API ของ OpenStreetMap

นี่คือคำขอที่เบราว์เซอร์ของคุณส่งตรงถึงบริการเหล่านั้น: ถ้าไม่มีคำขอเหล่านี้ แผนที่วาดไม่ได้ ฐานทางกฎหมายจึงเป็นประโยชน์อันชอบธรรมของเราในการทำให้แผนที่ทำงาน หากคุณไม่ต้องการติดต่อบริการเหล่านั้น แผนที่คือหน้าเดียวของเว็บไซต์ที่ทำเช่นนี้ — หน้าอื่นไม่มีคำขอภายนอกเลย

รายละเอียดครบถ้วนของแต่ละบริการอยู่ในนโยบายภายในแอปพลิเคชัน

นี่คือสิ่งเดียวที่เว็บไซต์ส่งไปยังเซิร์ฟเวอร์ของเราจริง ๆ และควรอธิบายให้ครบ การยืนยันเครื่อง AED การแจ้งว่าตู้ว่าง หรือการเสนอเครื่องใหม่ ต้องอยู่ที่หน้างาน: แอปวัดตำแหน่งของคุณและส่งพร้อมตำแหน่งของเครื่อง เพื่อตรวจว่าระยะทางสมเหตุสมผล

เซิร์ฟเวอร์ไม่เก็บอะไรจากตำแหน่งของคุณเลย ตำแหน่งถูกใช้เพียงชั่วขณะเพื่อคำนวณว่าคุณห่างจากเครื่อง AED กี่เมตร และเก็บไว้เพียงตัวเลขนั้น ปัดเป็นเมตร พร้อมค่าความแม่นยำของ GPS พิกัดไม่ไปอยู่ในตารางใดทั้งสิ้น: นี่คือการตัดสินใจที่เขียนไว้ในสคีมาของฐานข้อมูล ไม่ใช่แค่คำสัญญา

สิ่งที่ส่งไปด้วยคือรหัสอุปกรณ์แบบสุ่ม ตัวเลขที่แอปสร้างขึ้นเอง ไม่ได้มาจากตัวโทรศัพท์และไม่มีข้อมูลของคุณเลย มีไว้เพื่อนับสามคนที่ต่างกัน แทนที่จะเป็นคนเดียวกันสามครั้ง เพราะการแก้ไขจะเผยแพร่ก็ต่อเมื่ออุปกรณ์อิสระหลายเครื่องตอบตรงกัน

การเผยแพร่ — เสนอเครื่อง AED ยืนยัน หรือรายงานสภาพ — ต้องมีบัญชีด้วย และการสังเกตการณ์จะผูกกับบัญชีนั้น การค้นหาเครื่องกระตุกหัวใจ วิ่งไปหา เช็กอิน หรือฝึกอบรม ไม่ต้องใช้อะไรเลย: สิ่งเหล่านั้นไม่ขอข้อมูลและไม่สร้างบัญชี การเข้าสู่ระบบด้วย Apple หรือ Google ทิ้งอีเมลไว้กับเรา ซึ่งไม่ปรากฏที่ใดเลย ส่วนการเผยแพร่โดยไม่เลือกผู้ให้บริการจะได้บัญชีนิรนาม ไม่มีอีเมลไม่มีชื่อ ชื่อเล่น หากคุณตั้ง จะเป็นสาธารณะและปรากฏข้างเครื่อง AED ที่คุณเพิ่ม

ฐานทางกฎหมายคือประโยชน์อันชอบธรรมของเราในการรักษาความถูกต้องของแผนที่ที่คนอื่นจะใช้ในเหตุฉุกเฉิน การสังเกตการณ์เก็บไว้ไม่เกินสองปี หลังจากนั้นไม่มีน้ำหนักและถูกลบ คุณตัดความเชื่อมโยงได้ทุกเมื่อ: «ลืมอุปกรณ์นี้» ในแอป จะรีเซ็ตรหัสอุปกรณ์ และนับจากนั้นการสังเกตการณ์เก่าจะสืบย้อนถึงโทรศัพท์ของคุณไม่ได้อีก

ข้อมูลไปอยู่ที่ Supabase ในศูนย์ข้อมูลแฟรงก์เฟิร์ต ไม่มีตารางใดอ่านได้จากภายนอก: ทุกอย่างผ่านฟังก์ชันที่รับรายงานทีละรายการ และไม่มีวันคืนค่ารายชื่อว่าใครรายงานอะไร

เว็บไซต์ไม่ใช้คุกกี้ แผนที่บันทึกบางอย่างในที่เก็บข้อมูลภายในของเบราว์เซอร์ (`localStorage`) ซึ่งเป็นคนละเรื่องกัน: ไม่เคยถูกส่งไปยังเซิร์ฟเวอร์ใด ทั้งของเราหรือของใคร และอยู่บนอุปกรณ์ของคุณจนกว่าคุณจะล้างข้อมูลเว็บไซต์

ในนั้นมีภาษาที่คุณเลือก สำเนาข้อมูลเครื่องกระตุกหัวใจที่ดาวน์โหลดล่าสุด — นั่นคือสิ่งที่ทำให้แผนที่ทำงานได้โดยไม่มีการเชื่อมต่อ — และหากคุณใช้แอป ความคืบหน้าการฝึกอบรมและเครื่อง AED ที่คุณปลดล็อก

ทั้งหมดเป็นข้อมูลที่จำเป็นอย่างยิ่งต่อบริการที่คุณขอ นี่คือเหตุผลที่ไม่มีแบนเนอร์ขอความยินยอม: กฎหมายกำหนดให้มีสำหรับการติดตาม ไม่ใช่สำหรับการที่เว็บไซต์จำภาษาที่คุณอยากอ่าน ถ้าเรามีอะไรที่ไม่จำเป็น แบนเนอร์นั้นก็คงต้องอยู่ตรงนี้

ผู้ให้บริการที่ประมวลผลข้อมูลในนามของเราได้รับแต่งตั้งเป็นผู้ประมวลผลข้อมูลและผูกพันตามสัญญา: Vercel โฮสต์เว็บไซต์และเก็บล็อกทางเทคนิค Supabase (ศูนย์ข้อมูลแฟรงก์เฟิร์ต) สำหรับฐานข้อมูล บัญชี และพื้นที่สมาชิก Resend สำหรับส่งอีเมลแจ้งวันหมดอายุถึงผู้ติดต่อของบริการจัดการ Resend ตั้งอยู่ในสหรัฐอเมริกา: การโอนนั้นอาศัยหลักประกันตามหมวด V ของ GDPR ที่ระบุในนโยบายของบริษัทเอง รายชื่อผู้ประมวลผลช่วงที่ครบถ้วนและเป็นปัจจุบันแนบอยู่กับข้อตกลงการประมวลผลข้อมูล ขอได้โดยเขียนถึงที่อยู่ด้านล่าง

บริการบางอย่างที่เบราว์เซอร์ติดต่อตั้งอยู่นอกเขตเศรษฐกิจยุโรป และเมื่อรับคำขอจะเห็นที่อยู่ IP: CARTO สำหรับพื้นหลังแผนที่ Google Maps หากคุณแตะ «ไป» เพื่อนำทาง — ซึ่งจะได้รับพิกัดของเครื่องกระตุกหัวใจที่เลือกด้วย ไม่ใช่ของคุณ พวกเขาไม่ใช่ผู้ประมวลผลในนามของเรา: เป็นบริการที่เบราว์เซอร์ของคุณเรียกโดยตรง แต่ละรายมีนโยบายของตัวเอง ลิงก์อยู่ในหน้ากฎหมายภายในแอป

หากคุณรายงานสภาพเครื่อง AED ผ่านโน้ตของ OpenStreetMap รายงานนั้นจะเป็นสาธารณะบนแผนที่ OSM รวมทั้งข้อความ นั่นคือวิธีทำงานของ OpenStreetMap และควรรู้ก่อนเขียน: อย่าใส่สิ่งที่คุณไม่อยากให้ใครอ่านในที่สาธารณะ

เราไม่ขายข้อมูล ไม่ส่งต่อให้ตัวกลางโฆษณา และไม่ใช้ฝึกระบบอัตโนมัติ เราไม่ทำโปรไฟล์และไม่มีการตัดสินใจอัตโนมัติเกี่ยวกับคุณ

คำถามเกี่ยวกับบริการจัดการมาถึงทางอีเมล เราใช้สิ่งที่คุณเขียนเพื่อตอบกลับเท่านั้น และหากคุณเป็นลูกค้า เพื่อดูแลความสัมพันธ์ทางธุรกิจ

เราไม่สมัครจดหมายข่าวให้ใครเพียงเพราะเขาเคยเขียนถึงเราครั้งเดียว

ใครประมวลผลข้อมูล: ผู้ควบคุมข้อมูลที่ระบุท้ายหน้านี้ ประมวลผลอะไร: อีเมลและรหัสผ่านของบัญชี (เราไม่เห็นรหัสผ่านเลย เพราะถึงผู้ให้บริการในรูปแฮชแล้ว) ชื่อองค์กร สถานที่ เครื่องพร้อมยี่ห้อและรุ่น วันหมดอายุ และบันทึกการบำรุงรักษา

ทำไม: เพื่อให้บริการที่คุณขอ — การปฏิบัติตามสัญญา ไม่ใช่เพื่อทำโปรไฟล์ ไม่ใช่เพื่อขายอย่างอื่นให้คุณ ไม่ใช่เพื่อส่งข้อมูลให้ใคร

ที่ไหน: บน Supabase ในศูนย์ข้อมูลในสหภาพยุโรป (แฟรงก์เฟิร์ต) แต่ละองค์กรเห็นเฉพาะข้อมูลของตน และการแบ่งแยกบังคับโดยฐานข้อมูล: ไม่ได้ขึ้นกับอินเทอร์เฟซ

นานเท่าไร: ตราบเท่าที่บัญชียังใช้งาน เมื่อเลิกใช้บริการ ข้อมูลถูกลบตามคำขอ บันทึกการบำรุงรักษาอาจเก็บนานกว่านั้นเฉพาะเมื่อจำเป็นเพื่อพิสูจน์การปฏิบัติตามกฎหมาย และในกรณีนั้นเราจะบอกคุณ

การชำระเงิน: เมื่อประกาศราคาแล้ว การเก็บเงินจะผ่านผู้ให้บริการภายนอกที่ได้รับการรับรอง ข้อมูลบัตรไม่ผ่านและไม่อยู่ในระบบของเรา: เราบันทึกเพียงว่าการสมัครใช้งานยังมีผลและถึงเมื่อไร

หากเครื่องของคุณเชื่อมกับแผนที่สาธารณะ คุณจะได้รับรายงานที่ชุมชนส่งเกี่ยวกับเครื่อง AED นั้น คุณได้รับข้อเท็จจริง — «สองคนพบว่าตู้ว่าง» — ไม่มีวันได้ตัวตนของผู้รายงาน: คนเหล่านั้นเป็นนิรนามแม้กับเราเอง

ใครมีบัญชีก็ลบได้จากแอป โดยไม่ต้องเขียนถึงใครและไม่ต้องขอ บัญชี การสังเกตการณ์ การโหวต และข้อเสนอที่ยังไม่มีใครยืนยัน จะหายไปทั้งหมด ข้อเสนอที่ยืนยันแล้วยังอยู่บนแผนที่แต่ไม่มีผู้เขียนอีกต่อไป: เป็นจุดที่คนอื่นรับรองแล้ว การลบทิ้งจะทำร้ายคนที่กำลังหาเครื่องกระตุกหัวใจ — ขณะที่ความเชื่อมโยงกับคุณ ซึ่งคือสิ่งที่กฎหมายคุ้มครอง หายไปอยู่ดี

มีข้อยกเว้นเดียว และเกี่ยวข้องเฉพาะผู้ที่เคยถูกระงับ การเผยแพร่บนแผนที่คือการเขียนที่คนอื่นจะอ่านในเหตุฉุกเฉิน ใครใช้มันเติมเมืองด้วยจุดที่ไม่มีอยู่จริงจะถูกระงับโดยอัตโนมัติเป็นระยะเวลาที่เพิ่มขึ้นหากทำซ้ำ ถ้าคนนั้นลบบัญชีแล้วกลับมา ก็จะเริ่มใหม่แบบสะอาด: การลบบัญชีจะกลายเป็นทางลัดปลดบล็อกตัวเอง

เพื่อป้องกัน เราเก็บลายนิ้วมือแบบแฮชทางเดียวของอัตลักษณ์ที่อยู่กับ Google หรือ Apple — ไม่ใช่อีเมล ไม่ใช่ชื่อ ไม่ใช่เนื้อหา เป็นรหัสที่สืบย้อนกลับไปหาตัวบุคคลไม่ได้: มีไว้เพียงเพื่อจำได้ว่าอัตลักษณ์นั้นมีการระงับที่ยังมีผล เก็บไว้สองปี แล้วลบตัวเอง

ถ้าคุณไม่เคยถูกระงับ การลบบัญชีไม่ทิ้งอะไรไว้เลยแม้แต่น้อย และนั่นคือกรณีปกติ

ข้อ 15 ถึง 22 ของ GDPR ให้สิทธิ์คุณเข้าถึงข้อมูลที่เกี่ยวกับคุณและขอสำเนา ให้แก้ไขหากผิด ขอลบ ขอให้จำกัดการประมวลผลระหว่างมีข้อพิพาท รับข้อมูลในรูปแบบที่เครื่องอ่านได้และโอนย้ายไปยังผู้ให้บริการอื่น และคัดค้านการประมวลผลที่อาศัยประโยชน์อันชอบธรรม สิทธิ์เหล่านี้สอดคล้องกับสิทธิ์ของเจ้าของข้อมูลตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล (PDPA) ของไทย

ในส่วนที่การประมวลผลอาศัยความยินยอม — วันนี้มีเพียงตำแหน่ง ซึ่งคุณให้กับเบราว์เซอร์ — คุณถอนได้ทุกเมื่อ และการถอนไม่ทำให้สิ่งที่เกิดก่อนหน้าผิดกฎหมาย สำหรับตำแหน่ง ทำได้จากการตั้งค่าเบราว์เซอร์หรือโทรศัพท์ โดยไม่ต้องผ่านเรา

การใช้สิทธิ์ เขียนถึง privacy@sosdae.com ช่องทางติดต่อผู้ควบคุมข้อมูลที่ระบุท้ายหน้า เราตอบภายในหนึ่งเดือน ขยายเป็นสามเดือนหากคำขอซับซ้อน — ในกรณีนั้นเราจะบอกคุณภายในเดือนแรก พร้อมเหตุผล เราไม่คิดค่าใช้จ่ายและไม่ขอเอกสารยืนยันตัวตนหากจำแนกคุณได้ด้วยวิธีอื่น

หากคุณเห็นว่ามีอะไรไม่ถูกต้อง คุณร้องเรียนได้ต่อหน่วยงานคุ้มครองข้อมูลของอิตาลี (garanteprivacy.it) หรือหน่วยงานของประเทศที่คุณอาศัย — ในไทยคือคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล — และไม่ว่ากรณีใดก็ฟ้องต่อศาลได้

วันที่ด้านบนคือวันที่แก้ไขล่าสุด หากการเปลี่ยนแปลงกระทบสาระสำคัญ — วัตถุประสงค์ใหม่ ผู้ให้บริการใหม่ หรือการโอนข้อมูลที่ไม่เคยมี — เราไม่เพียงเปลี่ยนวันที่: เราจะแจ้งให้เห็นชัดก่อนการเปลี่ยนแปลงมีผล