นโยบายความเป็นส่วนตัว
อัปเดตล่าสุด: 28 ตุลาคม 2026
นโยบายความเป็นส่วนตัวนี้อธิบายว่า Webmint s.r.o. (“เรา”) ผู้ให้บริการ bgcut.net เก็บรวบรวม ใช้ และปกป้องข้อมูลส่วนบุคคลของคุณอย่างไรเมื่อคุณใช้เว็บไซต์ เว็บแอปพลิเคชัน API ส่วนขยายเบราว์เซอร์ และปลั๊กอินของเรา (รวมเรียกว่า “บริการ”) เราเป็นผู้ควบคุมข้อมูลตามกฎหมายคุ้มครองข้อมูลทั่วไปของสหภาพยุโรป (GDPR) และสำหรับผู้อาศัยในรัฐแคลิฟอร์เนีย เราปฏิบัติตามกฎหมายคุ้มครองความเป็นส่วนตัวของผู้บริโภคแห่งรัฐแคลิฟอร์เนียฉบับแก้ไขโดย CPRA (CCPA)
1. เราคือใคร
Webmint s.r.o., Jana Želivského 2, 130 00 Praha 3, สาธารณรัฐเช็ก เลขทะเบียนบริษัท (IČO) 27888819 เลขประจำตัวผู้เสียภาษีมูลค่าเพิ่ม (DIČ) CZ27888819 จดทะเบียนในทะเบียนการค้า ณ ศาลเทศบาลกรุงปราก แฟ้มเลขที่ C 124216 ติดต่อเรื่องความเป็นส่วนตัวได้ที่: [email protected]
2. ข้อมูลที่เราเก็บรวบรวม
- รูปภาพที่คุณอัปโหลด ได้แก่ ภาพถ่ายที่คุณส่งมาเพื่อลบพื้นหลัง มาสก์ที่สร้างขึ้น ภาพตัวอย่างและผลลัพธ์ รวมถึงการแก้ไขด้วยตนเองของคุณ รูปภาพอาจมีข้อมูลส่วนบุคคล (เช่น ใบหน้า) เราประมวลผลรูปภาพเพื่อให้บริการเท่านั้น
- ข้อมูลบัญชี ได้แก่ ที่อยู่อีเมล รหัสผ่าน (จัดเก็บในรูปแบบแฮชที่เติมซอลต์) ชื่อ ภาษาที่ต้องการ และสถานะการยืนยันอีเมล
- ข้อมูลการเรียกเก็บเงิน ได้แก่ ชื่อ ที่อยู่ ประเทศ ชื่อบริษัท เลขทะเบียนบริษัท และเลขประจำตัวผู้เสียภาษีมูลค่าเพิ่ม (ไม่บังคับ) ประวัติการสั่งซื้อ และใบแจ้งหนี้ ข้อมูลบัตรจะได้รับการประมวลผลโดย Stripe และเราไม่เคยได้รับหมายเลขบัตรฉบับเต็มของคุณ
- ข้อมูลการใช้งาน ได้แก่ ยอดเครดิตคงเหลือ การดาวน์โหลด การเรียกใช้ API (เอนด์พอยต์ สถานะ และระยะเวลา) เมทาดาทาของคีย์ API รวมถึงการคลิกและค่าคอมมิชชันในโปรแกรมพันธมิตร
- ข้อมูลทางเทคนิค ได้แก่ ที่อยู่ IP ยูสเซอร์เอเจนต์ของเบราว์เซอร์ การประทับเวลา และบันทึกของเซิร์ฟเวอร์ ซึ่งใช้เพื่อความปลอดภัย การป้องกันการใช้งานในทางที่ผิด และการจำกัดอัตราการใช้งาน
- การติดต่อสื่อสาร ได้แก่ ข้อความที่คุณส่งถึงเราผ่านแบบฟอร์มติดต่อหรืออีเมล
- คุกกี้ ดูหัวข้อที่ 8
3. วัตถุประสงค์และฐานทางกฎหมายในการประมวลผลข้อมูล
| วัตถุประสงค์ | ฐานทางกฎหมาย (GDPR) |
|---|---|
| การให้บริการ (ประมวลผลรูปภาพ จัดเก็บผลลัพธ์ ฟีเจอร์ของบัญชี และ API) | การปฏิบัติตามสัญญา (มาตรา 6(1)(b)) |
| การชำระเงิน การออกใบแจ้งหนี้ บันทึกทางภาษีและบัญชี | สัญญาและหน้าที่ตามกฎหมาย (มาตรา 6(1)(b), (c)) |
| ความปลอดภัย การป้องกันการฉ้อโกงและการใช้งานในทางที่ผิด การจำกัดอัตราการใช้งาน และการป้องกันสแปม | ประโยชน์อันชอบธรรม (มาตรา 6(1)(f)) |
| อีเมลเกี่ยวกับธุรกรรม (การยืนยันตัวตน การรีเซ็ตรหัสผ่าน และใบเสร็จ) | สัญญา (มาตรา 6(1)(b)) |
| ข่าวสารผลิตภัณฑ์ทางอีเมล | ความยินยอม (มาตรา 6(1)(a)) – เพิกถอนได้ทุกเมื่อ |
| คุกกี้เพื่อการวิเคราะห์ | ความยินยอม (มาตรา 6(1)(a)) |
| การติดตามในโปรแกรมพันธมิตร | สัญญากับพันธมิตรและประโยชน์อันชอบธรรม |
เราไม่นำรูปภาพของคุณไปใช้ฝึกโมเดลแมชชีนเลิร์นนิง ไม่ขายข้อมูลส่วนบุคคล และไม่แบ่งปันรูปภาพกับบุคคลที่สาม
4. ระยะเวลาการเก็บรักษาข้อมูล
- รูปภาพของผู้เยี่ยมชมที่ไม่มีบัญชี: ลบโดยอัตโนมัติภายใน 2 ชั่วโมง หลังอัปโหลด
- รูปภาพของผู้ใช้ที่ลงทะเบียน: ลบโดยอัตโนมัติหลังจาก 30 วัน หรือลบทันทีเมื่อคุณลบในหน้า “รูปภาพของฉัน”
- ไฟล์ดาวน์โหลดชั่วคราว: ลบภายใน 2 ชั่วโมง
- ข้อมูลบัญชี: เก็บไว้ตราบเท่าที่บัญชีของคุณยังคงอยู่ หลังจากลบบัญชีแล้ว โปรไฟล์จะถูกทำให้เป็นข้อมูลนิรนาม
- ใบแจ้งหนี้และบันทึกการสั่งซื้อ: 10 ปี ตามที่กฎหมายบัญชีและภาษีมูลค่าเพิ่มของสาธารณรัฐเช็กกำหนด
- บันทึกของเซิร์ฟเวอร์และ API: ไม่เกิน 180 วัน
5. สถานที่ประมวลผลข้อมูลและผู้รับข้อมูล
รูปภาพจะได้รับการประมวลผลบนเซิร์ฟเวอร์ที่เราดำเนินการเองในสหภาพยุโรป เราใช้ผู้ประมวลผลข้อมูลต่อไปนี้ ซึ่งแต่ละรายผูกพันตามข้อตกลงการประมวลผลข้อมูล:
- Stripe Payments Europe, Ltd. – การประมวลผลการชำระเงิน (ข้อมูลบัตรและอีเมลสำหรับการเรียกเก็บเงิน)
- Mailgun Technologies, Inc. (Sinch) – การส่งอีเมลเกี่ยวกับธุรกรรม (ภูมิภาค EU)
- Google LLC – reCAPTCHA v3 สำหรับป้องกันสแปมในแบบฟอร์ม และ Google Analytics (เฉพาะเมื่อได้รับความยินยอมจากคุณ)
- Anthropic, PBC – การสร้างและแปลเนื้อหาบนเว็บไซต์ของเราโดยใช้ AI ช่วย รูปภาพที่คุณอัปโหลดจะไม่มีวันถูกส่งไปยัง Anthropic
- ผู้ให้บริการโฮสติ้งของเราสำหรับโครงสร้างพื้นฐานเซิร์ฟเวอร์
ในกรณีที่ผู้ประมวลผลข้อมูลตั้งอยู่นอกเขตเศรษฐกิจยุโรป (EEA) การโอนข้อมูลจะได้รับการคุ้มครองโดยข้อสัญญามาตรฐานของสหภาพยุโรป (Standard Contractual Clauses) หรือคำวินิจฉัยว่ามีมาตรฐานการคุ้มครองที่เพียงพอ (เช่น EU-US Data Privacy Framework)
6. สิทธิของคุณ (GDPR)
คุณมีสิทธิเข้าถึง แก้ไข และลบข้อมูลส่วนบุคคลของคุณ จำกัดหรือคัดค้านการประมวลผล ขอโอนย้ายข้อมูล และเพิกถอนความยินยอมได้ทุกเมื่อ สิทธิส่วนใหญ่เหล่านี้คุณสามารถดำเนินการได้ด้วยตนเองในการตั้งค่าบัญชี (แก้ไขโปรไฟล์ ลบรูปภาพ และลบบัญชี) สำหรับคำขออื่น ๆ โปรดส่งอีเมลมาที่ [email protected] โดยเราจะตอบกลับภายในหนึ่งเดือน คุณยังสามารถยื่นข้อร้องเรียนต่อหน่วยงานกำกับดูแลของคุณได้ – ในสาธารณรัฐเช็กคือสำนักงานคุ้มครองข้อมูลส่วนบุคคล (ÚOOÚ, www.uoou.cz)
7. สิทธิความเป็นส่วนตัวในรัฐแคลิฟอร์เนียและรัฐอื่น ๆ ของสหรัฐอเมริกา (CCPA/CPRA)
หากคุณเป็นผู้อาศัยในรัฐแคลิฟอร์เนีย คุณมีสิทธิทราบว่าเราเก็บรวบรวมข้อมูลส่วนบุคคลใดและนำไปใช้อย่างไร ขอให้ลบข้อมูล แก้ไขข้อมูลที่ไม่ถูกต้อง เลือกไม่ให้ขายหรือแบ่งปันข้อมูลส่วนบุคคล และไม่ถูกเลือกปฏิบัติจากการใช้สิทธิเหล่านี้ เราไม่ขายหรือแบ่งปันข้อมูลส่วนบุคคลเพื่อการโฆษณาตามพฤติกรรมข้ามบริบท ประเภทข้อมูลที่เก็บรวบรวมในช่วง 12 เดือนที่ผ่านมา ได้แก่ ข้อมูลระบุตัวตน (อีเมลและ IP) ข้อมูลเชิงพาณิชย์ (คำสั่งซื้อ) กิจกรรมทางอินเทอร์เน็ต (บันทึกการใช้งาน) และเนื้อหาของรูปภาพที่อัปโหลด หากต้องการใช้สิทธิของคุณ โปรดติดต่อ [email protected] โดยเราจะยืนยันคำขอของคุณผ่านอีเมลของบัญชี ผู้อาศัยในรัฐเวอร์จิเนีย โคโลราโด คอนเนตทิคัต ยูทาห์ และรัฐอื่น ๆ ที่มีกฎหมายคุ้มครองความเป็นส่วนตัวมีสิทธิในลักษณะเดียวกัน และสามารถติดต่อผ่านช่องทางเดียวกันนี้ได้
8. คุกกี้และเทคโนโลยีที่คล้ายคลึงกัน
- คุกกี้ที่จำเป็น (เปิดใช้งานเสมอ): คุกกี้เซสชัน
bgsการป้องกัน CSRF คุกกี้ “จดจำการเข้าสู่ระบบ”bgrคุกกี้แนะนำของโปรแกรมพันธมิตรbgref(90 วัน) คุกกี้ของ reCAPTCHA และการตั้งค่าคุกกี้ของคุณที่จัดเก็บไว้ใน local storage - คุกกี้เพื่อการวิเคราะห์ (เฉพาะเมื่อได้รับความยินยอม): Google Analytics พร้อมการปกปิดที่อยู่ IP คุณสามารถเปลี่ยนตัวเลือกได้ทุกเมื่อโดยล้างรายการ “bgc” ใน local storage ของเบราว์เซอร์
9. ความปลอดภัย
การรับส่งข้อมูลทั้งหมดได้รับการเข้ารหัส (HTTPS) รหัสผ่านถูกแฮชด้วย Argon2id ไฟล์ที่อัปโหลดจะถูกจัดเก็บไว้นอก web root ภายใต้พาธแบบสุ่มที่ไม่สามารถคาดเดาได้ และเข้าถึงได้เฉพาะเจ้าของผ่านคำขอที่ผ่านการยืนยันตัวตนแล้วเท่านั้น คีย์ API ถูกจัดเก็บในรูปแบบแฮช SHA-256 และการเข้าถึงระบบโปรดักชันจำกัดเฉพาะเจ้าหน้าที่ที่ได้รับอนุญาตเท่านั้น
10. เด็ก
บริการนี้ไม่ได้มุ่งเป้าไปที่เด็กอายุต่ำกว่า 16 ปี และเราไม่เก็บรวบรวมข้อมูลของเด็กโดยเจตนา หากคุณเชื่อว่ามีเด็กให้ข้อมูลแก่เรา โปรดติดต่อเรา แล้วเราจะลบข้อมูลนั้น
11. การเปลี่ยนแปลง
เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว โดยวันที่ด้านบนจะแสดงฉบับแก้ไขล่าสุด การเปลี่ยนแปลงที่สำคัญจะประกาศบนเว็บไซต์หรือแจ้งทางอีเมล