นโยบายความเป็นส่วนตัวและการประมวลผลข้อมูลส่วนบุคคลของ Balm
สิ่งที่เปลี่ยนแปลงในฉบับนี้
เวอร์ชัน 4.0 ขยายฉบับ 3.0 โดยเพิ่มหัวข้อเกี่ยวกับการประมวลผลข้อมูลภายในฟังก์ชัน "คำขอจัดส่งและเช่า" (ตำแหน่งที่ตั้งของคำขอ ข้อความของคำขอ การจับคู่กับประกาศที่ใช้งานอยู่ของผู้ให้เช่า และการแจ้งเตือนแบบ push เกี่ยวกับคำขอที่ตรงกัน) ปรับปรุงรายชื่อผู้ให้บริการและระยะเวลาการเก็บรักษาให้สอดคล้องกับการย้ายแชทไปยังโครงสร้างพื้นฐานของผู้ดำเนินการเอง (เซิร์ฟเวอร์และที่จัดเก็บอ็อบเจกต์ S3) แทนผู้ให้บริการคลาวด์ภายนอก และรวมที่อยู่ติดต่อให้เป็นที่อยู่เดียว – balmforpartners@gmail.com
ข้อความภาษาไทยนี้เป็นบทสรุปเพื่อการอ้างอิงของนโยบายความเป็นส่วนตัวของ Balm เวอร์ชัน 4.0 ซึ่งมีผลบังคับใช้ตั้งแต่วันที่ 22 มิถุนายน 2026 ฉบับที่มีผลผูกพันทางกฎหมายของนโยบายนี้คือฉบับภาษารัสเซียที่เผยแพร่ที่ balm.rentals/ru/privacy ตามข้อ 1.4 ข้างต้น ในกรณีที่มีข้อขัดแย้งระหว่างบทสรุปภาษาไทยนี้กับฉบับภาษารัสเซีย ให้ยึดฉบับภาษารัสเซียเป็นหลัก
1. ขอบเขตและการยอมรับ
นโยบายความเป็นส่วนตัวนี้อธิบายว่า Balm เก็บรวบรวมข้อมูลส่วนบุคคลใดบ้าง เพื่อวัตถุประสงค์ใด ประมวลผลอย่างไร เปิดเผยให้แก่ผู้ใด และคุณมีสิทธิอะไรบ้าง นโยบายนี้ใช้กับเว็บไซต์ balm.rentals และแอปพลิเคชันมือถือ Balm สำหรับ iOS และ Android (รวมเรียกว่า "บริการ") การใช้บริการถือว่าคุณได้อ่านและเข้าใจนโยบายนี้แล้ว
2. ผู้ควบคุมข้อมูล
ผู้ควบคุมข้อมูลคือผู้ประกอบการรายบุคคล Sergey N. Vikhlyaev เลขประจำตัวผู้เสียภาษี (TIN) 682004283576, OGRNIP 323680000023219 จดทะเบียนในสหพันธรัฐรัสเซีย ช่องทางติดต่อ: balmforpartners@gmail.com
3. ประเภทของข้อมูลส่วนบุคคลที่เราประมวลผล
ข้อมูลระบุตัวตนและข้อมูลติดต่อ (ชื่อ หมายเลขโทรศัพท์ อีเมล ตัวระบุ OAuth จาก Apple Sign in และ Google Sign In รูปโปรไฟล์) ข้อมูลประกาศ (รูปภาพยานพาหนะ คำอธิบาย ที่ตั้ง หมายเลขติดต่อ) ข้อมูลการสื่อสาร (ข้อความแชทและไฟล์สื่อที่แนบมา รีวิวและคะแนน) ข้อมูลคำขอ (ข้อความและพารามิเตอร์ของคำขอจัดส่ง/เช่า และตำแหน่งที่ตั้งของคำขอ – ดูข้อ 3A) ข้อมูลทางเทคนิค (ที่อยู่ IP ตัวระบุอุปกรณ์ เวอร์ชันระบบปฏิบัติการและแอป โทเค็น push บันทึกการขัดข้องและประสิทธิภาพ) ข้อมูลการใช้งาน (คำค้นหา ประกาศที่ดู การคลิกลิงก์พาร์ทเนอร์ สถานะและเมตริก VIP) ข้อมูลตำแหน่งที่ตั้ง (เมื่อคุณให้สิทธิ์ ใช้ขณะที่แอปทำงานอยู่ รวมถึงเพื่อฟังก์ชันคำขอ) ข้อมูลการชำระเงิน (สถานะธุรกรรมและเลขบัตร 4 หลักสุดท้าย โดยเราไม่ได้รับข้อมูลบัตรฉบับเต็มเลย) ข้อมูลที่ได้รับจากบุคคลที่สาม (Apple, Google ผู้ให้บริการวิเคราะห์และ push)
เราไม่เก็บรวบรวมข้อมูลประเภทพิเศษโดยเจตนา (สุขภาพ ศาสนา ข้อมูลชีวมิติ ฯลฯ) บริการนี้ไม่ได้มุ่งหมายสำหรับผู้เยาว์ที่มีอายุต่ำกว่า 18 ปี
3A. คำขอจัดส่งและเช่า
บริการมีฟังก์ชันคำขอ: ผู้เช่า (โดยทั่วไปคือนักท่องเที่ยว) เผยแพร่คำขอให้จัดส่งและ/หรือเช่ายานพาหนะ โดยระบุพารามิเตอร์ของยานพาหนะที่ต้องการ เงื่อนไข และตำแหน่งที่ตั้ง ผู้ให้เช่าที่มียานพาหนะตรงตามเงื่อนไขภายในระยะจากตำแหน่งของคำขอจะได้รับการแจ้งเตือนแบบ push เกี่ยวกับคำขอใหม่ที่ตรงกัน และสามารถตอบกลับได้ จากนั้นทั้งสองฝ่ายจะสื่อสารกันในแชทภายในแอป
สำหรับฟังก์ชันนี้ เราประมวลผล: ข้อความของคำขอและพารามิเตอร์ยานพาหนะที่ระบุไว้ ตำแหน่งที่ตั้ง (พิกัดหรือพื้นที่) ที่คุณให้หรือยืนยัน ข้อมูลทางเทคนิคที่จำเป็นในการจับคู่คำขอกับประกาศที่ใช้งานอยู่ของผู้ให้เช่า (ประเภทและคุณสมบัติยานพาหนะ ระยะทางระหว่างจุดของคำขอกับที่ตั้งของประกาศ) และโทเค็น push ที่ใช้ส่งการแจ้งเตือนเกี่ยวกับคำขอที่ตรงกัน
ฐานทางกฎหมายคือการปฏิบัติตามสัญญากับคุณ (การให้ฟังก์ชันของบริการ) และสำหรับตำแหน่งที่ตั้ง คือความยินยอมของคุณที่แสดงออกโดยการให้สิทธิ์เข้าถึงตำแหน่งและการเผยแพร่คำขอ การจับคู่ดำเนินการโดยอัตโนมัติตามเกณฑ์ทางภูมิศาสตร์และพารามิเตอร์ เป็นการประมวลผลเสริมที่ไม่ก่อให้เกิดผลทางกฎหมายต่อคุณ (ดูข้อ 9 ด้วย) ตำแหน่งที่ตั้งของคำขออาจปรากฏแก่ผู้ให้เช่าที่ได้รับการแจ้งเตือนเพียงเท่าที่จำเป็นในการประเมินความเกี่ยวข้อง (โดยทั่วไปคือพื้นที่หรือระยะทางโดยประมาณ ไม่ใช่ที่อยู่อาศัยที่แน่นอนของคุณ) การแจ้งเตือนแบบ push เกี่ยวกับคำขอที่ตรงกันจะส่งเฉพาะผู้ให้เช่าที่มีประกาศที่ใช้งานอยู่ซึ่งตรงกัน และยังไม่ได้ปิดการแจ้งเตือนดังกล่าว ระยะเวลาการเก็บรักษาข้อมูลคำขออธิบายไว้ในข้อ 5 ส่วนแชทที่เกี่ยวข้องกับคำขอเป็นไปตามกฎการเก็บรักษาของแชท
4. ฐานทางกฎหมายและวัตถุประสงค์
เราประมวลผลข้อมูลของคุณบนฐานต่อไปนี้: (a) การปฏิบัติตามสัญญาระหว่างคุณกับ Balm (เพื่อให้บริการ รวมถึงประกาศ คำขอ การจับคู่คำขอกับประกาศ แชท และการแจ้งเตือน) (b) การปฏิบัติตามภาระผูกพันทางกฎหมาย (c) ประโยชน์โดยชอบด้วยกฎหมายของเราในด้านความปลอดภัย การป้องกันการฉ้อโกง การวิเคราะห์ และการคุ้มครองสิทธิของเรา โดยที่สิทธิและเสรีภาพของคุณต้องไม่อยู่เหนือกว่า (d) ความยินยอมของคุณสำหรับการสื่อสารทางการตลาด คุกกี้เพื่อการโฆษณา การโอนข้อมูลข้ามพรมแดนบางกรณี และการประมวลผลข้อมูลตำแหน่งสำหรับฟังก์ชันคำขอ (e) ประโยชน์อันสำคัญยิ่งต่อชีวิตในสถานการณ์ที่เป็นอันตรายถึงชีวิต
5. ระยะเวลาการเก็บรักษา
ข้อมูลบัญชี: ตลอดที่บัญชียังคงอยู่บวกอีก 90 วัน ประกาศ: จนกว่าจะถูกเก็บเข้าคลังบวกอีก 12 เดือน คำขอและข้อมูลภูมิศาสตร์ที่เกี่ยวข้อง: ตลอดที่คำขอยังใช้งานอยู่บวกอีก 90 วันหลังปิดหรือถอนคำขอ ข้อความแชทและสื่อที่จัดเก็บบนโครงสร้างพื้นฐานของผู้ดำเนินการ (เซิร์ฟเวอร์และที่จัดเก็บอ็อบเจกต์ S3) รวมถึงแชทที่เกี่ยวข้องกับคำขอ: สูงสุด 365 วัน รีวิว: ไม่มีกำหนดหรือจนกว่าจะถูกทำให้ไม่ระบุตัวตนตามคำขอของผู้ใช้ บันทึกเซิร์ฟเวอร์: 12 เดือน บันทึกการขัดข้อง: 90 วัน บันทึกการชำระเงิน: 5 ปี (อายุความ) บันทึกความยินยอม: 5 ปีหลังการถอนความยินยอม
6. ผู้รับข้อมูล
เราเปิดเผยข้อมูลเฉพาะกับผู้ประมวลผลที่ผ่านการตรวจสอบและทำงานภายใต้ข้อตกลงการประมวลผลข้อมูลเป็นลายลักษณ์อักษรเท่านั้น ได้แก่ ผู้ให้บริการโฮสติ้งและโครงสร้างพื้นฐานคลาวด์ในสหพันธรัฐรัสเซีย (ซึ่งโฮสต์แบ็กเอนด์ ฐานข้อมูล และที่จัดเก็บอ็อบเจกต์ S3) Apple (Sign in with Apple) และ Google (Google Sign In) ในฐานะผู้ให้บริการยืนยันตัวตน Apple Push Notification service และ Firebase Cloud Messaging สำหรับการส่ง push รวมถึงการแจ้งเตือนคำขอที่ตรงกัน Firebase Crashlytics, Amplitude หรือบริการที่คล้ายกันสำหรับการวิเคราะห์การขัดข้องและผลิตภัณฑ์ Google Maps และ/หรือผู้ให้บริการ tile ของ OpenStreetMap ผู้ประมวลผล SMS อีเมล และการชำระเงิน เครื่องมือกลั่นกรองเนื้อหา และที่ปรึกษาด้านกฎหมาย ภาษี และการตรวจสอบบัญชีภายใต้หน้าที่รักษาความลับทางวิชาชีพ เราเปิดเผยข้อมูลแก่พาร์ทเนอร์เฉพาะเมื่อได้รับความยินยอมโดยชัดแจ้งจากคุณเท่านั้น เราไม่ขายข้อมูลส่วนบุคคลตามความหมายของ CCPA
ข้อมูลแชทจัดเก็บโดยผู้ดำเนินการ ข้อความแชท สื่อที่แนบ (รูปภาพ เสียง วิดีโอ) และข้อมูลเมตาของแชทถูกจัดเก็บและประมวลผลบนโครงสร้างพื้นฐานของผู้ดำเนินการเอง – เซิร์ฟเวอร์และที่จัดเก็บอ็อบเจกต์ S3 ของตน ที่โฮสต์กับผู้ให้บริการข้างต้น ก่อนหน้านี้การรับส่งข้อความขับเคลื่อนด้วยผู้ให้บริการรับส่งข้อความบนคลาวด์ภายนอก หลังการย้ายไปยังโครงสร้างพื้นฐานของผู้ดำเนินการเอง เนื้อหาแชทจะไม่ถูกส่งให้ผู้ให้บริการภายนอกดังกล่าวเพื่อวัตถุประสงค์ในการจัดเก็บการสนทนาอีกต่อไป มีเพียงคู่สนทนาและเจ้าหน้าที่ที่ได้รับอนุญาตของผู้ดำเนินการ (เท่าที่จำเป็นต่อการกลั่นกรองและการจัดการข้อร้องเรียน) เท่านั้นที่สามารถเข้าถึงเนื้อหาแชทได้
7. การโอนข้อมูลระหว่างประเทศ
เซิร์ฟเวอร์ของเราตั้งอยู่ในสหพันธรัฐรัสเซียเป็นหลัก บริการบางอย่าง (push การวิเคราะห์ แผนที่) เกี่ยวข้องกับการโอนข้อมูลไปยังเขตอำนาจศาลอื่น สำหรับผู้ใช้ในสหภาพยุโรป/เขตเศรษฐกิจยุโรป/สหราชอาณาจักร การโอนข้อมูลอาศัยข้อสัญญามาตรฐานของสหภาพยุโรป (Standard Contractual Clauses) เท่าที่ใช้บังคับได้ สำหรับผู้ใช้ในประเทศไทย การโอนข้อมูลเป็นไปตามมาตรา 28 ของ PDPA สำหรับผู้ใช้ในรัสเซีย การประมวลผลขั้นต้นเป็นไปตามมาตรา 18(5) ของกฎหมายสหพันธรัฐ 152-FZ
8. ความปลอดภัย
เราใช้มาตรการทางเทคนิคและองค์กรตามมาตรฐานอุตสาหกรรม ได้แก่ TLS ระหว่างการส่งข้อมูล การเข้ารหัสข้อมูลที่ละเอียดอ่อนขณะจัดเก็บ การควบคุมการเข้าถึงตามบทบาท การบันทึกการตรวจสอบ การอัปเดตแพตช์อย่างสม่ำเสมอ การสำรองข้อมูล และข้อผูกพันด้านการรักษาความลับโดยบุคลากรและผู้รับเหมา ในกรณีที่เกิดการละเมิดข้อมูลส่วนบุคคลซึ่งอาจก่อให้เกิดความเสี่ยงอย่างมีนัยสำคัญต่อสิทธิของคุณ เราจะแจ้งหน่วยงานกำกับดูแลที่มีอำนาจภายใน 72 ชั่วโมง (ในกรณีที่ GDPR ใช้บังคับ) และแจ้งคุณโดยไม่ชักช้าเกินสมควรตามที่กฎหมายกำหนด
9. สิทธิของคุณ
ขึ้นอยู่กับเขตอำนาจศาลของคุณ คุณมีสิทธิในการเข้าถึง แก้ไข ลบ จำกัด หรือคัดค้านการประมวลผลข้อมูลของคุณ สิทธิในการโอนย้ายข้อมูล สิทธิในการถอนความยินยอม และสิทธิในการยื่นเรื่องร้องเรียนต่อหน่วยงานกำกับดูแลที่มีอำนาจ บริการนี้ไม่นำคุณไปสู่การตัดสินใจโดยอัตโนมัติล้วนที่ก่อผลทางกฎหมาย การกลั่นกรองด้วยอัลกอริทึมและการจับคู่คำขอกับประกาศโดยอัตโนมัติเป็นการประมวลผลเสริม ส่งคำขอได้ที่ balmforpartners@gmail.com เราจะตอบกลับภายใน 30 วัน (ขยายได้อีก 60 วันสำหรับคำขอที่ซับซ้อน) เราอาจขอข้อมูลเพิ่มเติมเพื่อยืนยันตัวตนของคุณ
10. คุกกี้ (เฉพาะเว็บไซต์)
balm.rentals ใช้คุกกี้ที่จำเป็นอย่างยิ่ง คุกกี้เพื่อการทำงาน คุกกี้เพื่อการวิเคราะห์ และคุกกี้เพื่อการตลาด เราขอความยินยอมจากคุณสำหรับคุกกี้ที่ไม่จำเป็นผ่านแบนเนอร์คุกกี้ คุณสามารถเปลี่ยนแปลงตัวเลือกได้ทุกเมื่อผ่านลิงก์ "การตั้งค่าคุกกี้" ที่ส่วนท้ายของเว็บไซต์หรือผ่านการตั้งค่าเบราว์เซอร์ของคุณ แอปมือถือไม่ใช้คุกกี้ แต่ใช้ตัวระบุอุปกรณ์ภายในเครื่องและโทเค็น push
11. ผู้เยาว์
บริการนี้มีไว้สำหรับผู้ใช้ที่มีอายุ 18 ปีขึ้นไป และไม่ได้มุ่งหมายสำหรับเด็กที่มีอายุต่ำกว่า 16 ปี สำหรับผู้ใช้ในประเทศไทย การประมวลผลข้อมูลของผู้เยาว์ที่มีอายุต่ำกว่า 20 ปีโดยทั่วไปต้องได้รับความยินยอมจากผู้แทนโดยชอบธรรม ตามมาตรา 20 ของ PDPA
12. การปรับปรุงนโยบายนี้
นโยบายนี้แต่ละเวอร์ชันจะถูกจัดเก็บไว้ในคลังที่ balm.rentals/<ภาษา>/privacy/versions พร้อมระบุวันที่ เราจะแจ้งให้คุณทราบถึงการเปลี่ยนแปลงที่สำคัญล่วงหน้าอย่างน้อย 14 วัน ผ่านแอป ทางอีเมล หรือช่องทางอื่นที่สมเหตุสมผล การใช้บริการต่อไปหลังวันที่มีผลบังคับใช้ถือว่าคุณยอมรับนโยบายที่ปรับปรุงแล้ว
13. ติดต่อ
ผู้ประกอบการรายบุคคล Sergey N. Vikhlyaev เลขประจำตัวผู้เสียภาษี (TIN) 682004283576, OGRNIP 323680000023219 ช่องทางติดต่อด้านความเป็นส่วนตัว: balmforpartners@gmail.com วันที่มีผลบังคับใช้: 22 มิถุนายน 2026 เวอร์ชัน 4.0