ข้อความภาษาไทยนี้เป็นบทสรุปเพื่อการอ้างอิงของนโยบายความเป็นส่วนตัวของ Balm เวอร์ชัน 3.0 ซึ่งมีผลบังคับใช้ตั้งแต่วันที่ 26 พฤษภาคม 2026 ฉบับที่มีผลผูกพันทางกฎหมายของนโยบายนี้คือฉบับภาษารัสเซียที่เผยแพร่ที่ balm.rentals/ru/privacy ตามข้อ 1.4 ข้างต้น ในกรณีที่มีข้อขัดแย้งระหว่างบทสรุปภาษาไทยนี้กับฉบับภาษารัสเซีย ให้ยึดฉบับภาษารัสเซียเป็นหลัก

1. ขอบเขตและการยอมรับ

นโยบายความเป็นส่วนตัวนี้อธิบายว่า Balm เก็บรวบรวมข้อมูลส่วนบุคคลใดบ้าง เพื่อวัตถุประสงค์ใด ประมวลผลอย่างไร เปิดเผยให้แก่ผู้ใด และคุณมีสิทธิอะไรบ้าง นโยบายนี้ใช้กับเว็บไซต์ balm.rentals และแอปพลิเคชันมือถือ Balm สำหรับ iOS และ Android (รวมเรียกว่า "บริการ") การใช้บริการถือว่าคุณได้อ่านและเข้าใจนโยบายนี้แล้ว

2. ผู้ควบคุมข้อมูล

ผู้ควบคุมข้อมูลคือผู้ประกอบการรายบุคคล Sergey N. Vikhlyaev เลขประจำตัวผู้เสียภาษี (TIN) 682004283576, OGRNIP 323680000023219 จดทะเบียนในสหพันธรัฐรัสเซีย ช่องทางติดต่อหลัก: BalmForUsers@gmail.com (และ BalmForUsers@yandex.ru เป็นช่องทางสำรอง)

3. ประเภทของข้อมูลส่วนบุคคลที่เราประมวลผล

ข้อมูลระบุตัวตนและข้อมูลติดต่อ (ชื่อ หมายเลขโทรศัพท์ อีเมล ตัวระบุ OAuth จาก Apple Sign in และ Google Sign In รูปโปรไฟล์) ข้อมูลประกาศ (รูปภาพยานพาหนะ คำอธิบาย ที่ตั้ง หมายเลขติดต่อ) ข้อมูลการสื่อสาร (ข้อความแชทและไฟล์สื่อที่แนบมา รีวิวและคะแนน) ข้อมูลทางเทคนิค (ที่อยู่ IP ตัวระบุอุปกรณ์ เวอร์ชันระบบปฏิบัติการและแอป โทเค็น push บันทึกการขัดข้องและประสิทธิภาพ) ข้อมูลการใช้งาน (คำค้นหา ประกาศที่ดู การคลิกลิงก์พาร์ทเนอร์ สถานะและเมตริก VIP) ข้อมูลตำแหน่งที่ตั้ง (เมื่อคุณให้สิทธิ์ ใช้ขณะที่แอปทำงานอยู่) ข้อมูลการชำระเงิน (สถานะธุรกรรมและเลขบัตร 4 หลักสุดท้าย โดยเราไม่ได้รับข้อมูลบัตรฉบับเต็มเลย) ข้อมูลที่ได้รับจากบุคคลที่สาม (Apple, Google ผู้ให้บริการวิเคราะห์และ push)

เราไม่เก็บรวบรวมข้อมูลประเภทพิเศษโดยเจตนา (สุขภาพ ศาสนา ข้อมูลชีวมิติ ฯลฯ) บริการนี้ไม่ได้มุ่งหมายสำหรับผู้เยาว์ที่มีอายุต่ำกว่า 18 ปี

4. ฐานทางกฎหมายและวัตถุประสงค์

เราประมวลผลข้อมูลของคุณบนฐานต่อไปนี้: (a) การปฏิบัติตามสัญญาระหว่างคุณกับ Balm (เพื่อให้บริการ) (b) การปฏิบัติตามภาระผูกพันทางกฎหมาย (c) ประโยชน์โดยชอบด้วยกฎหมายของเราในด้านความปลอดภัย การป้องกันการฉ้อโกง การวิเคราะห์ และการคุ้มครองสิทธิของเรา โดยที่สิทธิและเสรีภาพของคุณต้องไม่อยู่เหนือกว่า (d) ความยินยอมของคุณสำหรับการสื่อสารทางการตลาด คุกกี้เพื่อการโฆษณา และการโอนข้อมูลข้ามพรมแดนบางกรณี (e) ประโยชน์อันสำคัญยิ่งต่อชีวิตในสถานการณ์ที่เป็นอันตรายถึงชีวิต

5. ระยะเวลาการเก็บรักษา

ข้อมูลบัญชี: ตลอดที่บัญชียังคงอยู่บวกอีก 90 วัน ประกาศ: จนกว่าจะถูกเก็บเข้าคลังบวกอีก 12 เดือน ข้อความแชท: สูงสุด 365 วัน รีวิว: ไม่มีกำหนดหรือจนกว่าจะถูกทำให้ไม่ระบุตัวตนตามคำขอของผู้ใช้ บันทึกเซิร์ฟเวอร์: 12 เดือน บันทึกการขัดข้อง: 90 วัน บันทึกการชำระเงิน: 5 ปี (อายุความ) บันทึกความยินยอม: 5 ปีหลังการถอนความยินยอม

6. ผู้รับข้อมูล

เราเปิดเผยข้อมูลเฉพาะกับผู้ประมวลผลที่ผ่านการตรวจสอบและทำงานภายใต้ข้อตกลงการประมวลผลข้อมูลเป็นลายลักษณ์อักษรเท่านั้น ได้แก่ ผู้ให้บริการโฮสติ้งและโครงสร้างพื้นฐานคลาวด์ในสหพันธรัฐรัสเซีย Apple (Sign in with Apple) และ Google (Google Sign In) ในฐานะผู้ให้บริการยืนยันตัวตน Apple Push Notification service และ Firebase Cloud Messaging สำหรับการส่ง push Firebase Crashlytics หรือบริการที่คล้ายกันสำหรับการวิเคราะห์การขัดข้อง Google Maps และ/หรือผู้ให้บริการ tile ของ OpenStreetMap ผู้ประมวลผล SMS อีเมล และการชำระเงิน เครื่องมือกลั่นกรองเนื้อหา และที่ปรึกษาด้านกฎหมาย ภาษี และการตรวจสอบบัญชีภายใต้หน้าที่รักษาความลับทางวิชาชีพ เราเปิดเผยข้อมูลแก่พาร์ทเนอร์เฉพาะเมื่อได้รับความยินยอมโดยชัดแจ้งจากคุณเท่านั้น (เช่น เมื่อคุณแตะเพื่อแบ่งปันข้อมูลติดต่อกับพาร์ทเนอร์) เราไม่ขายข้อมูลส่วนบุคคลตามความหมายของ CCPA

7. การโอนข้อมูลระหว่างประเทศ

เซิร์ฟเวอร์ของเราตั้งอยู่ในสหพันธรัฐรัสเซียเป็นหลัก บริการบางอย่าง (push การวิเคราะห์ แผนที่) เกี่ยวข้องกับการโอนข้อมูลไปยังเขตอำนาจศาลอื่น สำหรับผู้ใช้ในสหภาพยุโรป/เขตเศรษฐกิจยุโรป/สหราชอาณาจักร การโอนข้อมูลอาศัยข้อสัญญามาตรฐานของสหภาพยุโรป (Standard Contractual Clauses) เท่าที่ใช้บังคับได้ สำหรับผู้ใช้ในประเทศไทย การโอนข้อมูลเป็นไปตามมาตรา 28 ของ PDPA สำหรับผู้ใช้ในรัสเซีย การประมวลผลขั้นต้นเป็นไปตามมาตรา 18(5) ของกฎหมายสหพันธรัฐ 152-FZ

8. ความปลอดภัย

เราใช้มาตรการทางเทคนิคและองค์กรตามมาตรฐานอุตสาหกรรม ได้แก่ TLS ระหว่างการส่งข้อมูล การเข้ารหัสข้อมูลที่ละเอียดอ่อนขณะจัดเก็บ การควบคุมการเข้าถึงตามบทบาท การบันทึกการตรวจสอบ การอัปเดตแพตช์อย่างสม่ำเสมอ การสำรองข้อมูล และข้อผูกพันด้านการรักษาความลับโดยบุคลากรและผู้รับเหมา ในกรณีที่เกิดการละเมิดข้อมูลส่วนบุคคลซึ่งอาจก่อให้เกิดความเสี่ยงอย่างมีนัยสำคัญต่อสิทธิของคุณ เราจะแจ้งหน่วยงานกำกับดูแลที่มีอำนาจภายใน 72 ชั่วโมง (ในกรณีที่ GDPR ใช้บังคับ) และแจ้งคุณโดยไม่ชักช้าเกินสมควรตามที่กฎหมายกำหนด

9. สิทธิของคุณ

ขึ้นอยู่กับเขตอำนาจศาลของคุณ คุณมีสิทธิในการเข้าถึง แก้ไข ลบ จำกัด หรือคัดค้านการประมวลผลข้อมูลของคุณ สิทธิในการโอนย้ายข้อมูล สิทธิในการถอนความยินยอม และสิทธิในการยื่นเรื่องร้องเรียนต่อหน่วยงานกำกับดูแลที่มีอำนาจ ส่งคำขอได้ที่ BalmForUsers@gmail.com เราจะตอบกลับภายใน 30 วัน (ขยายได้อีก 60 วันสำหรับคำขอที่ซับซ้อน) เราอาจขอข้อมูลเพิ่มเติมเพื่อยืนยันตัวตนของคุณ

10. คุกกี้ (เฉพาะเว็บไซต์)

balm.rentals ใช้คุกกี้ที่จำเป็นอย่างยิ่ง คุกกี้เพื่อการทำงาน คุกกี้เพื่อการวิเคราะห์ และคุกกี้เพื่อการตลาด เราขอความยินยอมจากคุณสำหรับคุกกี้ที่ไม่จำเป็นผ่านแบนเนอร์คุกกี้ คุณสามารถเปลี่ยนแปลงตัวเลือกได้ทุกเมื่อผ่านลิงก์ "การตั้งค่าคุกกี้" ที่ส่วนท้ายของเว็บไซต์หรือผ่านการตั้งค่าเบราว์เซอร์ของคุณ แอปมือถือไม่ใช้คุกกี้ แต่ใช้ตัวระบุอุปกรณ์ภายในเครื่องและโทเค็น push

11. ผู้เยาว์

บริการนี้มีไว้สำหรับผู้ใช้ที่มีอายุ 18 ปีขึ้นไป และไม่ได้มุ่งหมายสำหรับเด็กที่มีอายุต่ำกว่า 16 ปี สำหรับผู้ใช้ในประเทศไทย การประมวลผลข้อมูลของผู้เยาว์ที่มีอายุต่ำกว่า 20 ปีโดยทั่วไปต้องได้รับความยินยอมจากผู้แทนโดยชอบธรรม ตามมาตรา 20 ของ PDPA

12. การปรับปรุงนโยบายนี้

นโยบายนี้แต่ละเวอร์ชันจะถูกจัดเก็บไว้ในคลังที่ balm.rentals/<ภาษา>/privacy/versions พร้อมระบุวันที่ เราจะแจ้งให้คุณทราบถึงการเปลี่ยนแปลงที่สำคัญล่วงหน้าอย่างน้อย 14 วัน ผ่านแอป ทางอีเมล หรือช่องทางอื่นที่สมเหตุสมผล การใช้บริการต่อไปหลังวันที่มีผลบังคับใช้ถือว่าคุณยอมรับนโยบายที่ปรับปรุงแล้ว

13. ติดต่อ

ผู้ประกอบการรายบุคคล Sergey N. Vikhlyaev เลขประจำตัวผู้เสียภาษี (TIN) 682004283576, OGRNIP 323680000023219 ช่องทางติดต่อด้านความเป็นส่วนตัว: BalmForUsers@gmail.com (และ BalmForUsers@yandex.ru เป็นช่องทางสำรอง) วันที่มีผลบังคับใช้: 26 พฤษภาคม 2026 เวอร์ชัน 3.0

นโยบายความเป็นส่วนตัวและการประมวลผลข้อมูลส่วนบุคคลของ Balm