นโยบายความเป็นส่วนตัว

ผู้ควบคุมข้อมูลส่วนบุคคล:

• EVRIUS s.r.o. (Czech Republic)
• ที่อยู่: Kaprova 42/14, 110 00 Praha 1 – Staré Město, Czech Republic
• อีเมล: contact@evrius.com
• เว็บไซต์: https://evrius.com

ผู้ควบคุมข้อมูลสำหรับสหราชอาณาจักร: EVRIUS s.r.o. ทำหน้าที่เป็นผู้ควบคุมข้อมูลส่วนบุคคลสำหรับผู้มีถิ่นที่อยู่ในสหราชอาณาจักร ตาม UK GDPR และ Data Protection Act 2018

เราเก็บรวบรวมข้อมูลเพียงเท่าที่จำเป็นขั้นต่ำสำหรับการให้บริการ สำหรับข้อมูลแต่ละประเภท เราระบุว่าเก็บรวบรวมอะไร เพื่ออะไร ฐานทางกฎหมายตามมาตรา 6 ของ GDPR และระยะเวลาที่เก็บรักษา บันทึกการประเมินประโยชน์โดยชอบด้วยกฎหมายสำหรับการประมวลผลตามมาตรา 6(1)(f) สามารถขอดูได้

ข้อมูลอะไร: อีเมล (หากลงทะเบียนด้วยอีเมล) ชื่อหรือชื่อที่แสดงจากการลงชื่อเข้าใช้ด้วย Google หรือ Apple โทเค็นยืนยันตัวตน (เราไม่เคยได้รับรหัสผ่านของคุณ)

เพื่ออะไร: สร้างและดูแลบัญชีของคุณ ยืนยันตัวตนของคุณเมื่อคุณกลับมาใช้งาน

ฐานทางกฎหมาย: การปฏิบัติตามสัญญา — มาตรา 6(1)(b) ข้อมูลนี้จำเป็นต่อการให้บริการ

ระยะเวลาการเก็บรักษา: ตลอดระยะเวลาที่บัญชียังใช้งานอยู่ + 30 วันหลังจากมีคำขอลบบัญชี (เพื่อการระงับข้อพิพาท) จากนั้นจะลบอย่างถาวร

ข้อมูลอะไร: สถานะการสมัครสมาชิก แพ็กเกจ และรอบการเรียกเก็บเงิน วันที่ซื้อและวันที่ต่ออายุ ประเภทวิธีการชำระเงิน (เช่น “บัตรลงท้ายด้วย 4242”) — เราไม่เก็บหมายเลขบัตรแบบเต็ม

เพื่ออะไร: ให้บริการแบบชำระเงิน จัดการวงจรการสมัครสมาชิก ระงับข้อพิพาทเกี่ยวกับการเรียกเก็บเงิน

ฐานทางกฎหมาย: การปฏิบัติตามสัญญา — มาตรา 6(1)(b)

ผู้ประมวลผลข้อมูล:

• Adapty (สหรัฐอเมริกา) — การจัดการการสมัครสมาชิกและการวิเคราะห์ข้อมูล โอนภายใต้ข้อสัญญามาตรฐานของสหภาพยุโรป (EU SCCs) และสำหรับข้อมูลส่วนบุคคลจากสหราชอาณาจักร ภายใต้ International Data Transfer Agreement (IDTA) ของสหราชอาณาจักร หรือ UK Addendum ต่อ EU SCCs แล้วแต่กรณี
• Stripe (สหรัฐอเมริกา/สหภาพยุโรป) — การประมวลผลการชำระเงินสำหรับการซื้อผ่านเว็บ โอนภายใต้ EU SCCs และ IDTA/Addendum ของสหราชอาณาจักร แล้วแต่กรณี นิติบุคคลของ Stripe ในสหรัฐอเมริกาได้รับการรับรองภายใต้ EU-US Data Privacy Framework
• CentroBill (สหภาพยุโรป) — การประมวลผลการชำระเงินสำหรับการซื้อผ่านเว็บ ตั้งอยู่ในสหภาพยุโรป ไม่มีการโอนข้อมูลระหว่างประเทศ
• SolidGate (สหภาพยุโรป) — การประมวลผลการชำระเงินสำหรับการซื้อผ่านเว็บ ตั้งอยู่ในสหภาพยุโรป ไม่มีการโอนข้อมูลระหว่างประเทศ

ระยะเวลาการเก็บรักษา: 7 ปีนับจากวันที่ทำธุรกรรม ตามหน้าที่ตามกฎหมายในการเก็บรักษาเอกสารทางบัญชีและภาษีของสหราชอาณาจักรและสหภาพยุโรป

ข้อมูลอะไร: อีเมล เนื้อหาของข้อความขอความช่วยเหลือและไฟล์แนบ ประวัติการติดต่อสื่อสารกับทีมสนับสนุนของเรา

เพื่ออะไร: ตอบคำขอความช่วยเหลือ แก้ไขปัญหาทางเทคนิค รักษาคุณภาพของบริการ

ฐานทางกฎหมาย: ประโยชน์โดยชอบด้วยกฎหมาย — มาตรา 6(1)(f) บริษัทมีประโยชน์โดยชอบด้วยกฎหมายในการให้บริการสนับสนุนลูกค้า ประโยชน์นี้ไม่ได้มีน้ำหนักเหนือกว่าสิทธิของคุณ เมื่อพิจารณาจากลักษณะของข้อมูลที่จำกัด และความคาดหมายตามสมควรว่าการติดต่อกับฝ่ายสนับสนุนจะถูกเก็บรักษาไว้

ผู้ประมวลผลข้อมูล:

• Freshdesk โดย Freshworks Inc. (สหรัฐอเมริกา) — โอนภายใต้ EU SCCs และสำหรับข้อมูลส่วนบุคคลจากสหราชอาณาจักร ภายใต้ IDTA หรือ UK Addendum แล้วแต่กรณี

ระยะเวลาการเก็บรักษา: 2 ปีนับจากวันที่ติดต่อครั้งล่าสุด จากนั้นจะลบ

ข้อมูลอะไร: ประเภทและรุ่นของอุปกรณ์ เวอร์ชันของระบบปฏิบัติการและแอปพลิเคชัน การตั้งค่าภาษาและภูมิภาค รายงานข้อขัดข้องและบันทึกการวินิจฉัย (ทำให้เป็นข้อมูลนิรนามเมื่อทำได้)

เพื่ออะไร: วินิจฉัยปัญหาทางเทคนิค ปรับปรุงความเสถียรของแอปพลิเคชัน ตรวจจับการใช้งานในทางที่ผิดหรือการฉ้อโกง

ฐานทางกฎหมาย: ประโยชน์โดยชอบด้วยกฎหมาย — มาตรา 6(1)(f) ข้อมูลนี้เป็นข้อมูลทางเทคนิคและไม่ได้ระบุตัวตนของคุณเป็นการส่วนตัว

ผู้ประมวลผลข้อมูล:

• Adapty (สหรัฐอเมริกา) — การวิเคราะห์ข้อมูลและการรายงานข้อขัดข้อง โอนภายใต้ EU SCCs และ IDTA/Addendum ของสหราชอาณาจักร แล้วแต่กรณี
• ผู้ให้บริการโครงสร้างพื้นฐานอื่นๆ (ขอรายละเอียดได้)

ระยะเวลาการเก็บรักษา: 90 วันนับจากวันที่เก็บรวบรวม จากนั้นจะลบหรือทำให้เป็นข้อมูลนิรนามโดยสมบูรณ์

ข้อมูลอะไร: เวลาเริ่มต้นและสิ้นสุดเซสชัน ภูมิภาคของเซิร์ฟเวอร์ที่เลือก สถานะการเชื่อมต่อและตัวชี้วัดประสิทธิภาพ (เช่น เวลาแฝง)

เพื่ออะไร: ดำเนินการอุโมงค์ VPN วินิจฉัยความล้มเหลวในการเชื่อมต่อ วางแผนขีดความสามารถของระบบ

ฐานทางกฎหมาย: การปฏิบัติตามสัญญา — มาตรา 6(1)(b) สัญญาณเหล่านี้จำเป็นต่อการให้บริการการเชื่อมต่อ VPN ที่คุณร้องขอ

สิ่งที่เรา “ไม่” เก็บรวบรวม:

• ประวัติการท่องเว็บหรือการสืบค้น DNS
• เนื้อหาของทราฟฟิก ข้อความ หรือไฟล์ที่ส่งผ่าน VPN
• ที่อยู่ IP ปลายทาง
• ข้อมูลใดๆ ที่ทำให้เราสามารถระบุได้ว่าคุณเข้าชมเว็บไซต์หรือบริการใด

ระยะเวลาการเก็บรักษา: 30 วันนับจากสิ้นสุดเซสชัน จากนั้นจะลบ

ข้อมูลอะไร: เหตุการณ์ Conversion ของการสมัครสมาชิก (เริ่มทดลองใช้ เปิดใช้งานการสมัครสมาชิก ยกเลิก) ตัวชี้วัดรายได้ในระดับกลุ่มผู้ใช้ (cohort) สัญญาณการเลิกใช้ (churn) และการรักษาผู้ใช้

เพื่ออะไร: ทำความเข้าใจผลการดำเนินงานของการสมัครสมาชิก ปรับราคาและกลไกการทดลองใช้ให้เหมาะสม วางแผนทางการเงิน

ฐานทางกฎหมาย: ประโยชน์โดยชอบด้วยกฎหมาย — มาตรา 6(1)(f) ข้อมูลการวิเคราะห์ได้รับการประมวลผลในระดับข้อมูลรวมหรือแบบแฝงตัวตน (pseudonymous)

ผู้ประมวลผลข้อมูล:

• Adapty (สหรัฐอเมริกา) — โอนภายใต้ EU SCCs และ IDTA/Addendum ของสหราชอาณาจักร แล้วแต่กรณี
• CentroBill (สหภาพยุโรป) — อยู่ระหว่างการยืนยันเขตอำนาจ มีข้อตกลงการประมวลผลข้อมูลแล้ว
• SolidGate (สหภาพยุโรป) — อยู่ระหว่างการยืนยันเขตอำนาจ มีข้อตกลงการประมวลผลข้อมูลแล้ว

ระยะเวลาการเก็บรักษา: ข้อมูลการวิเคราะห์แบบรวม: 3 ปี เหตุการณ์แบบแฝงตัวตนระดับบุคคล: 12 เดือน

ผู้ประมวลผลข้อมูลบางรายของเราตั้งอยู่นอกเขตเศรษฐกิจยุโรป (EEA) และสหราชอาณาจักร สำหรับการโอนข้อมูลส่วนบุคคลที่มีต้นทางจาก EEA เราอาศัยข้อสัญญามาตรฐานของสหภาพยุโรป (EU SCCs) สำหรับการโอนข้อมูลส่วนบุคคลที่มีต้นทางจากสหราชอาณาจักร EU SCCs เพียงอย่างเดียวไม่เป็นไปตามข้อกำหนดของ UK GDPR เราจึงอาศัย International Data Transfer Agreement (IDTA) ของสหราชอาณาจักร หรือ UK Addendum ต่อ EU SCCs เพิ่มเติม แล้วแต่กรณี

สำเนา SCCs ที่ใช้บังคับ IDTA ของสหราชอาณาจักร และ UK Addendum สามารถขอได้ที่: contact@evrius.com

เราไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของคุณกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาด

เราแบ่งปันข้อมูลเฉพาะในกรณีต่อไปนี้เท่านั้น:

เพื่อวัตถุประสงค์ที่อธิบายไว้เท่านั้น ภายใต้ข้อตกลงการประมวลผลข้อมูลที่มีผลผูกพันและเป็นไปตามมาตรา 28 ของ GDPR

เมื่อกฎหมายที่ใช้บังคับ คำสั่งศาล หรือคำร้องขอโดยชอบด้วยกฎหมายจากหน่วยงานที่มีอำนาจกำหนดให้ต้องเปิดเผย เราจะแจ้งให้คุณทราบถึงคำร้องขอดังกล่าวในกรณีที่กฎหมายอนุญาต

เมื่อจำเป็นเพื่อป้องกันการฉ้อโกง บังคับใช้ข้อกำหนดการใช้งานของเรา หรือปกป้องความปลอดภัยของผู้ใช้หรือสาธารณชน

ในกรณีที่มีการควบรวมกิจการ การเข้าซื้อกิจการ หรือการขายทรัพย์สิน ข้อมูลส่วนบุคคลอาจถูกโอนไปยังนิติบุคคลผู้เข้าซื้อ เราจะแจ้งให้ทราบล่วงหน้าอย่างน้อย 30 วัน ก่อนที่ข้อมูลของคุณจะอยู่ภายใต้นโยบายความเป็นส่วนตัวที่แตกต่างไปอย่างมีนัยสำคัญ

ผู้มีถิ่นที่อยู่ใน EEA และสหราชอาณาจักร (GDPR / UK GDPR):

• สิทธิในการเข้าถึง (มาตรา 15) — ได้รับสำเนาข้อมูลส่วนบุคคลของคุณที่เราเก็บไว้
• สิทธิในการแก้ไข (มาตรา 16) — ขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
• สิทธิในการลบ (มาตรา 17) — ขอให้ลบข้อมูลส่วนบุคคลของคุณ
• สิทธิในการจำกัดการประมวลผล (มาตรา 18) — ขอให้เราจำกัดการประมวลผลข้อมูลของคุณ
• สิทธิในการโอนย้ายข้อมูล (มาตรา 20) — ได้รับข้อมูลของคุณในรูปแบบที่มีโครงสร้างและอ่านได้ด้วยเครื่อง
• สิทธิในการคัดค้าน (มาตรา 21) — คัดค้านการประมวลผลที่อาศัยฐานประโยชน์โดยชอบด้วยกฎหมาย
• สิทธิในการถอนความยินยอม (มาตรา 7(3)) — ในกรณีที่การประมวลผลอาศัยความยินยอม คุณสามารถถอนความยินยอมได้ทุกเมื่อ โดยไม่กระทบต่อการประมวลผลโดยชอบด้วยกฎหมายที่ได้ทำไปก่อนหน้านั้น

หมายเหตุ: สิทธิบางประการ เช่น สิทธิในการลบ อาจถูกจำกัดในกรณีที่เราจำเป็นต้องเก็บรักษาข้อมูลเพื่อปฏิบัติตามหน้าที่ตามกฎหมาย — ตัวอย่างเช่น ระยะเวลาการเก็บรักษาเอกสารทางบัญชีและภาษีตามกฎหมายที่อธิบายไว้ในข้อ 2.2

การตัดสินใจโดยอัตโนมัติ: เราไม่ได้ทำการตัดสินใจโดยอาศัยกระบวนการอัตโนมัติเพียงอย่างเดียว รวมถึงการทำโปรไฟล์ ที่ก่อให้เกิดผลทางกฎหมายหรือผลกระทบที่มีนัยสำคัญในทำนองเดียวกันต่อคุณ

หากต้องการใช้สิทธิใดๆ โปรดติดต่อเราที่ contact@evrius.com เราจะตอบกลับภายใน 30 วัน สำหรับคำขอที่ซับซ้อน เราอาจขยายระยะเวลาออกไปอีก 60 วัน โดยแจ้งเป็นลายลักษณ์อักษร

คุณยังมีสิทธิยื่นเรื่องร้องเรียนต่อหน่วยงานกำกับดูแลของประเทศคุณ และมีสิทธิได้รับการเยียวยาทางศาลอย่างมีประสิทธิผลตามมาตรา 79 ของ GDPR:

• สาธารณรัฐเช็ก (หน่วยงานกำกับดูแลหลักของเรา): สำนักงานคุ้มครองข้อมูลส่วนบุคคล (Úřad pro ochranu osobních údajů) — uoou.gov.cz
• สหราชอาณาจักร: Information Commissioner's Office (สำนักงานคณะกรรมาธิการสารสนเทศ) — ico.org.uk — 0303 123 1113
• สหภาพยุโรป: หน่วยงานคุ้มครองข้อมูลของประเทศคุณ — edpb.europa.eu/about-edpb/about-edpb/members_en

คุณมีสิทธิทราบว่าเราเก็บรวบรวมข้อมูลส่วนบุคคลใด ขอให้ลบข้อมูล เลือกไม่ให้มีการขายหรือแบ่งปันข้อมูลส่วนบุคคลของคุณ (เราไม่ขายหรือแบ่งปันข้อมูลส่วนบุคคล รวมถึงเพื่อการโฆษณาตามพฤติกรรมข้ามบริบท) และไม่ถูกเลือกปฏิบัติเพราะการใช้สิทธิเหล่านี้ คุณอาจมีสิทธิในทำนองเดียวกันตามกฎหมายความเป็นส่วนตัวของรัฐอื่นๆ ในสหรัฐอเมริกาที่ใช้บังคับ ส่งคำขอได้ที่ contact@evrius.com

เราใช้มาตรการทางเทคนิคและเชิงองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของคุณ ซึ่งรวมถึง:

• การเข้ารหัสระหว่างการรับส่ง (TLS 1.2 ขึ้นไป) และขณะจัดเก็บ
• การควบคุมการเข้าถึงและหลักการให้สิทธิเท่าที่จำเป็น
• การตรวจสอบความปลอดภัยเป็นประจำ

ไม่มีระบบที่ทำงานบนอินเทอร์เน็ตใดปลอดภัยได้อย่างสมบูรณ์ ในกรณีที่เกิดการละเมิดข้อมูลส่วนบุคคลซึ่งมีความเสี่ยงสูงต่อสิทธิและเสรีภาพของคุณ เราจะแจ้งให้คุณทราบโดยไม่ชักช้าเกินสมควรตามที่กฎหมายที่ใช้บังคับกำหนด ในกรณีที่กฎหมายกำหนด เราจะแจ้งหน่วยงานกำกับดูแลที่มีอำนาจภายใน 72 ชั่วโมงนับจากที่ทราบถึงการละเมิดที่เข้าเกณฑ์ ตามมาตรา 33 ของ GDPR ด้วย

บริการไม่ได้มุ่งเป้าไปยังบุคคลที่มีอายุต่ำกว่า 18 ปี เราไม่เก็บรวบรวมข้อมูลส่วนบุคคลจากผู้เยาว์โดยรู้ตัว หากคุณเชื่อว่าบุคคลที่มีอายุต่ำกว่า 18 ปีได้ส่งข้อมูลผ่านบริการ โปรดติดต่อเราที่ contact@evrius.com แล้วเราจะลบข้อมูลนั้นโดยเร็ว

แอปพลิเคชัน Lock Wheel VPN ไม่ใช้คุกกี้ เว็บไซต์ของเรา (https://lock-wheel-vpn.com) อาจใช้เฉพาะคุกกี้ที่จำเป็นต่อการทำงานของเว็บไซต์เท่านั้น เราไม่ใช้คุกกี้เพื่อการโฆษณาหรือการติดตามพฤติกรรม หากมีการเปลี่ยนแปลง เราจะปรับปรุงนโยบายนี้และขอความยินยอมในกรณีที่กฎหมายที่ใช้บังคับกำหนด

เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว การเปลี่ยนแปลงที่มีนัยสำคัญจะได้รับการแจ้งให้ทราบอย่างน้อย 14 วันก่อนมีผล ผ่านการแจ้งเตือนในแอป ประกาศบนเว็บไซต์ หรืออีเมลหากเรามีที่อยู่อีเมลของคุณ วันที่ “อัปเดตล่าสุด” ที่ด้านบนแสดงการแก้ไขครั้งล่าสุด

การใช้บริการต่อไปหลังจากนโยบายฉบับปรับปรุงมีผลแล้ว ถือว่าคุณยอมรับนโยบายดังกล่าว เท่าที่กฎหมายที่ใช้บังคับอนุญาต

EVRIUS s.r.o. (Czech Republic)

• ที่อยู่: Kaprova 42/14, 110 00 Praha 1 – Staré Město, Czech Republic
• อีเมล: contact@evrius.com
• เว็บไซต์: https://evrius.com

หน่วยงานกำกับดูแลของสาธารณรัฐเช็ก:

• สำนักงานคุ้มครองข้อมูลส่วนบุคคล (Úřad pro ochranu osobních údajů) — uoou.gov.cz

หน่วยงานกำกับดูแลของสหราชอาณาจักร:

• Information Commissioner's Office (สำนักงานคณะกรรมาธิการสารสนเทศ) — ico.org.uk | 0303 123 1113

หน่วยงานกำกับดูแลของสหภาพยุโรป:

• edpb.europa.eu/about-edpb/about-edpb/members_en

เราตอบกลับคำถามด้านความเป็นส่วนตัวทั้งหมดภายใน 30 วัน

เอกสารทางกฎหมาย: ข้อกำหนดการใช้งาน (https://lock-wheel-vpn.com/terms-of-service) นโยบายความเป็นส่วนตัว (https://lock-wheel-vpn.com/privacy-policy) นโยบายการสมัครสมาชิกและการคืนเงิน (https://lock-wheel-vpn.com/refund-policy)