นโยบายความเป็นส่วนตัว

Bercio ช่วยให้คุณติดตามแต่ละวันของลูกน้อย ทั้งการนอน การกิน และผ้าอ้อมที่คุณบันทึก รวมถึงเวลาที่น่าจะถึงงีบครั้งถัดไป บันทึกลูกน้อยต้องใช้บัญชี ซึ่งช่วยให้คุณแชร์บันทึกกับพ่อหรือแม่อีกคนหรือคนใกล้ชิด และเปิดบันทึกได้อีกครั้งบนโทรศัพท์เครื่องใหม่

บันทึกลูกน้อยเข้ารหัสตั้งแต่ต้นทางถึงปลายทางบนโทรศัพท์ของคุณ ด้วยกุญแจที่ผู้เผยแพร่ไม่เคยมี เซิร์ฟเวอร์ของผู้เผยแพร่เก็บไว้เพียงบล็อกข้อมูลที่อ่านไม่ได้ ผู้เผยแพร่จึงอ่านสิ่งที่คุณบันทึกไม่ได้ และบันทึกลูกน้อยจะไม่ถูกนำไปใช้เพื่อการโฆษณาเด็ดขาด

Bercio ยังเชื่อมโทรศัพท์สองเครื่องของคุณเข้าด้วยกันเพื่อเฝ้าดูลูกน้อยได้ด้วย เครื่องหนึ่งอยู่ในห้องลูก (เครื่องลูกน้อย) อีกเครื่องอยู่กับคุณ (เครื่องผู้ปกครอง) เบบี้มอนิเตอร์ใช้งานได้โดยไม่ต้องมีบัญชี

ภาพและเสียงส่งจากโทรศัพท์เครื่องหนึ่งไปยังอีกเครื่องแบบเข้ารหัสตั้งแต่ต้นทางถึงปลายทาง โดยส่วนใหญ่จะส่งถึงกันโดยตรง และจะผ่านรีเลย์ของผู้เผยแพร่เมื่อจำเป็นเนื่องจากเครือข่าย ผู้เผยแพร่ไม่สามารถดูหรือฟังภาพและเสียงเหล่านี้ได้ และไม่ได้บันทึกไว้

แอปนี้ใช้งานได้ฟรี โดยมีรายได้จากโฆษณา Google AdMob ซึ่งไม่แสดงบนหน้าจอเฝ้าดูหรือบนเครื่องลูกน้อยเด็ดขาด การซื้อพรีเมียม (ไม่บังคับ) จะนำโฆษณาทั้งหมดออก

ผู้ควบคุมการประมวลผลข้อมูลที่อธิบายไว้ในที่นี้คือผู้เผยแพร่ Bercio ได้แก่ Téqui Studio (Charles Grimont EI) ซึ่งที่อยู่ระบุไว้ในประกาศทางกฎหมาย หากมีคำถามใดๆ เกี่ยวกับข้อมูลของคุณ: support@tequi.app

บันทึกลูกน้อยต้องใช้บัญชี แต่เบบี้มอนิเตอร์ไม่ต้องใช้เลย เครื่องลูกน้อยไม่ได้ลงชื่อเข้าใช้บัญชีใดๆ คุณลงชื่อเข้าใช้ด้วย Apple (บน iPhone และ iPad) ด้วย Google หรือด้วยรหัส 6 หลักที่ได้รับทางอีเมล โดยไม่ต้องใช้รหัสผ่าน บริการบัญชีของผู้เผยแพร่ (api.tequi.app) เก็บข้อมูลต่อไปนี้:

• อีเมลของคุณ หรืออีเมลรีเลย์ของ Apple หากคุณเลือกซ่อนอีเมลของคุณ และตัวระบุที่ Apple หรือ Google กำหนดให้คุณ การลงชื่อเข้าใช้ด้วยอีเมลเดียวกันที่ยืนยันแล้ว ไม่ว่าจะผ่าน Apple, Google หรืออีเมล จะนำไปสู่บัญชีเดียวกัน
• ภาษาของแอป เพื่อติดต่อคุณในภาษาของคุณ รวมถึงวันที่สร้างบัญชีและวันที่ใช้งานบัญชีครั้งล่าสุด
• เวอร์ชันของข้อความความยินยอมสำหรับบันทึกลูกน้อยที่คุณยอมรับ พร้อมวันที่ยอมรับครั้งแรกและครั้งล่าสุดของแต่ละเวอร์ชัน (ดู “ฐานทางกฎหมาย”)
• โทรศัพท์ของบัญชี (สูงสุด 20 เครื่อง): ชื่อของแต่ละเครื่อง (รุ่นของเครื่อง หรือชื่อที่คุณตั้งให้) คีย์สาธารณะที่แอปสร้างขึ้น และวันที่เพิ่มเครื่องและวันที่ลงชื่อเข้าใช้ครั้งล่าสุด
• เซสชันของโทรศัพท์แต่ละเครื่องที่ลงชื่อเข้าใช้อยู่: ค่าแฮชของโทเค็นการลงชื่อเข้าใช้ ซึ่งใช้ได้ 180 วันนับจากการใช้งานครั้งล่าสุด
• หากคุณลงชื่อเข้าใช้ด้วย Apple โทเค็นที่ Apple มอบให้ผู้เผยแพร่ในขั้นตอนนั้น ซึ่งเก็บไว้แบบเข้ารหัส และใช้เพียงเพื่อเพิกถอนการลงชื่อเข้าใช้ของคุณที่ Apple เมื่อคุณลบบัญชี

Apple และ Google ส่งโทเค็นที่มีลายเซ็นซึ่งพิสูจน์ตัวตนของคุณให้แอป บริการบัญชีเก็บไว้เพียงอีเมลและตัวระบุของคุณจากโทเค็นนั้น และไม่เก็บชื่อหรือรูปภาพของคุณเด็ดขาด

สำหรับการลงชื่อเข้าใช้ด้วยอีเมล รหัสจะถูกส่งโดยผู้ให้บริการส่งอีเมล ซึ่งได้รับเพียงอีเมลของคุณและข้อความเท่านั้น รหัสใช้ได้ 10 นาที และลองได้ 5 ครั้ง เซิร์ฟเวอร์เก็บไว้เพียงค่าแฮชของรหัสในหน่วยความจำ ผู้ให้บริการรายเดียวกันนี้ยังส่งคำเตือนก่อนการลบบัญชีที่ไม่ได้ใช้งานด้วย

ครอบครัวคือกลุ่มบัญชีที่แชร์บันทึกลูกน้อยของลูกหนึ่งคนหรือหลายคนร่วมกัน เช่น พ่อหรือแม่อีกคน ปู่ย่าตายาย หรือพี่เลี้ยง เซิร์ฟเวอร์เก็บรายชื่อสมาชิกของแต่ละครอบครัวและวันที่เข้าร่วม คำเชิญที่ยังรอดำเนินการ และคำขอเข้าร่วม

ในการเชิญใครสักคน แอปจะแสดง QR Code และลิงก์ ซึ่งใช้ได้ 48 ชั่วโมงและสำหรับคนเดียวเท่านั้น ข้อมูลลับที่อยู่ในนั้นจะอยู่เฉพาะระหว่างโทรศัพท์ของคุณ โดยไม่ถูกส่งไปยังเซิร์ฟเวอร์เลย และหน้าเว็บไซต์ที่รับลิงก์ก็ไม่ส่งข้อมูลนี้ไปที่ใด

สมาชิกในครอบครัวจะเห็นอีเมลของสมาชิกคนอื่น รวมถึงชื่อโทรศัพท์และเวลาที่ลงชื่อเข้าใช้ครั้งล่าสุดของสมาชิกเหล่านั้น และยังเห็นอีเมลและชื่อโทรศัพท์ของผู้ที่ขอเข้าร่วมครอบครัวด้วย เพื่อให้รู้ว่าใครเป็นผู้ขอก่อนที่จะยอมรับ

สมาชิกทุกคนมีสิทธิเท่ากัน ทุกคนเชิญผู้อื่น ยอมรับหรือปฏิเสธคำขอ และลบสมาชิกออกได้

บันทึกลูกน้อย (ชื่อ วันเกิด และวันกำหนดคลอดของลูกแต่ละคนหากมี รวมถึงการนอน การกิน และผ้าอ้อม) จะถูกเข้ารหัสบนโทรศัพท์ของคุณด้วยกุญแจของครอบครัว ซึ่งเซิร์ฟเวอร์ไม่เคยได้รับในรูปแบบที่ไม่ได้เข้ารหัส โทรศัพท์แต่ละเครื่องมีกุญแจของตัวเองที่ไม่เคยออกจากเครื่อง ส่วนกุญแจของครอบครัวจะส่งมาถึงเครื่องนั้นจากโทรศัพท์อีกเครื่องของครอบครัว โดยเข้ารหัสไว้ให้เครื่องนั้นเปิดได้เพียงเครื่องเดียว

เซิร์ฟเวอร์เก็บบันทึกลูกน้อยไว้เพียงในรูปแบบบล็อกที่เข้ารหัส ซึ่งมีหมายเลขและวันที่ พร้อมโทรศัพท์ที่ฝากบล็อกนั้นไว้และขนาดของบล็อก ผู้เผยแพร่อ่านบล็อกเหล่านี้ไม่ได้ จึงไม่สามารถคืนให้คุณ ส่งต่อให้ผู้ใด หรือนำไปใช้เพื่อการโฆษณาได้

กุญแจกู้คืน ซึ่งแอปแสดงให้คุณจดไว้ ใช้เปิดบันทึกลูกน้อยบนโทรศัพท์เครื่องใหม่ เซิร์ฟเวอร์เก็บกุญแจของครอบครัวที่เข้ารหัสด้วยกุญแจกู้คืนไว้ แต่ไม่เคยเก็บกุญแจกู้คืนเอง

บันทึกเหล่านี้อาจเปิดเผยข้อมูลเกี่ยวกับสุขภาพของลูก เช่น การคลอดก่อนกำหนด จึงได้รับการปฏิบัติเหมือนข้อมูลสุขภาพ โดยอาศัยความยินยอมโดยชัดแจ้งของคุณ (ดู “ฐานทางกฎหมาย”)

บนเครื่องลูกน้อย กล้องและไมโครโฟนจะถ่ายภาพและฟังเสียงในห้องลูกระหว่างการเฝ้าดู สตรีมจะถูกส่งแบบสด เข้ารหัสตั้งแต่ต้นทางถึงปลายทาง (WebRTC, DTLS-SRTP) ไปยังเครื่องผู้ปกครองที่คุณจับคู่ไว้เท่านั้น ไม่มีการบันทึกใดๆ

บนเครื่องผู้ปกครอง กล้องใช้สำหรับสแกน QR Code เพื่อจับคู่เท่านั้น และไมโครโฟนใช้สำหรับปุ่ม “พูด” ขณะที่คุณกดค้างไว้

การจดจำเสียงร้องไห้ (โมเดล YAMNet ของ Google ซึ่งทำงานผ่าน MediaPipe) การตรวจจับเสียง และการตรวจจับการเคลื่อนไหว ทำงานบนเครื่องลูกน้อยแบบออฟไลน์ มีเพียงผลลัพธ์เท่านั้นที่ส่งไปยังเครื่องผู้ปกครอง ได้แก่ ระดับเสียง คะแนนการร้องไห้ การอ้อแอ้ หรือการหัวเราะ และคะแนนการเคลื่อนไหว ไม่มีการส่งเสียงที่นำมาวิเคราะห์ออกไปเด็ดขาด

เพื่อให้โทรศัพท์สองเครื่องของคุณค้นหากันและกันผ่านอินเทอร์เน็ตได้ แอปจะใช้บริการเชื่อมต่อของผู้เผยแพร่ ซึ่งโฮสต์โดย IONOS ในสหภาพยุโรป และแยกจากบริการบัญชี บริการนี้ไม่ได้รับชื่อ อีเมล ภาพ หรือเสียงของคุณ และไม่เก็บร่องรอยใดๆ ของการเชื่อมต่อ:

• บริการเชื่อมต่อ (peer.tequi.app): ได้รับตัวระบุแบบสุ่มของเครื่องลูกน้อย (และระหว่างการจับคู่ ยังได้รับตัวระบุที่สร้างจากรหัสที่เครื่องนั้นแสดงด้วย) และที่อยู่ IP ของแต่ละเครื่อง ตลอดระยะเวลาที่เชื่อมต่อ เพื่อจำกัดการใช้รีเลย์ในทางที่ผิด บริการนี้ยังนับจำนวนคำขอจากแต่ละที่อยู่ IP ไว้ในหน่วยความจำ เป็นเวลาไม่เกินหนึ่งชั่วโมง
• STUN (turn.tequi.app): เห็นที่อยู่ IP ของอุปกรณ์ เพื่อแจ้งที่อยู่สาธารณะให้อุปกรณ์ทราบ
• รีเลย์ TURN (turn.tequi.app): เมื่อเชื่อมต่อโดยตรงไม่ได้ สตรีมจะผ่านรีเลย์นี้ โดยยังคงเข้ารหัสตั้งแต่ต้นทางถึงปลายทาง รีเลย์จึงไม่สามารถดูหรือฟังสตรีมได้
• การยืนยันแอป: เพื่อสงวนรีเลย์ไว้ให้ Bercio เท่านั้น แอปจะพิสูจน์ต่อเซิร์ฟเวอร์ว่าเป็นแอปของแท้ที่ติดตั้งจาก App Store หรือ Google Play บนโทรศัพท์จริง โดยใช้ App Attest ของ Apple บน iPhone และ iPad และ Play Integrity ของ Google บน Android ซึ่งตรวจสอบแอปและอุปกรณ์ตามกฎของตนเอง เซิร์ฟเวอร์ไม่เก็บข้อมูลใดๆ จากขั้นตอนนี้ไว้ แต่จะออกบัตรผ่านอายุหนึ่งสัปดาห์ให้แอป ซึ่งไม่มีตัวระบุใดๆ ของอุปกรณ์

โฆษณาให้บริการโดย Google AdMob ได้แก่ แบนเนอร์บนหน้าแรก หน้าจับคู่ หน้าการตั้งค่า หน้าบันทึกกลางคืน และหน้าบันทึกลูกน้อย รวมถึงวิดีโอที่ปลดล็อกเสียงกล่อมนอนเพิ่มเติมหากคุณเลือกดู ไม่มีโฆษณาแสดงบนหน้าจอเฝ้าดู และไม่แสดงบนเครื่องลูกน้อยเมื่อเริ่มโหมดลูกน้อยแล้ว ในการแสดงโฆษณา Google จะประมวลผล:

• รหัสโฆษณาของอุปกรณ์
• ที่อยู่ IP และตำแหน่งโดยประมาณที่ได้จากที่อยู่ IP นั้น
• การโต้ตอบกับโฆษณาและข้อมูลการวินิจฉัย

บันทึกลูกน้อยไม่เคยถูกส่งให้ Google หรือนำไปใช้เพื่อการโฆษณา บันทึกถูกเข้ารหัส และแม้แต่ผู้เผยแพร่เองก็อ่านไม่ได้

ในเขตเศรษฐกิจยุโรป สหราชอาณาจักร และสวิตเซอร์แลนด์ จะมีแบบฟอร์มขอความยินยอมจากคุณสำหรับโฆษณาที่ปรับตามความสนใจ คุณสามารถทบทวนตัวเลือกได้ทุกเมื่อที่ “การตั้งค่า” > “จัดการตัวเลือกโฆษณา” บน iOS แอปจะขออนุญาตการติดตาม (App Tracking Transparency) เพิ่มเติม หากไม่อนุญาต โฆษณาจะไม่ถูกปรับตามความสนใจ

โฆษณาไม่มีเสียง และจำกัดเฉพาะเนื้อหาที่เหมาะกับผู้ชมส่วนใหญ่โดยมีผู้ปกครองให้คำแนะนำ

เมื่อซื้อพรีเมียมแล้ว แอปจะไม่แสดงโฆษณาใดๆ เลย และจะไม่เรียกใช้ Google AdMob อีก

นโยบายของ Google: https://policies.google.com/technologies/partner-sites

การซื้อพรีเมียม (ไม่บังคับ) ทำผ่าน App Store ของ Apple หรือ Google Play ซึ่งประมวลผลการชำระเงินตามนโยบายความเป็นส่วนตัวของตนเอง ผู้เผยแพร่ไม่ได้รับข้อมูลการชำระเงิน ชื่อ หรืออีเมลของคุณ

เพื่อตรวจสอบว่ามีพรีเมียมหรือไม่ แอปจะสอบถามสโตร์จากโทรศัพท์ของคุณทุกครั้งที่เปิดแอป และเก็บสำเนาคำตอบไว้ในโทรศัพท์เท่านั้นเพื่อให้ใช้งานแบบออฟไลน์ได้ ไม่มีข้อมูลการซื้อใดถูกส่งไปยังผู้เผยแพร่

ปุ่ม “ถ่ายภาพ” บนเครื่องผู้ปกครองจะเก็บภาพ ณ ขณะนั้น ภาพจะอยู่ในโทรศัพท์ ในโฟลเดอร์ชั่วคราวของแอป จนกว่าคุณจะแชร์หรือบันทึกผ่านเมนูแชร์ของโทรศัพท์ ภาพจะไม่ถูกส่งไปยังผู้เผยแพร่เด็ดขาด

แอปเก็บข้อมูลต่อไปนี้ไว้ในโทรศัพท์แต่ละเครื่อง:

• การตั้งค่าของคุณ (ภาษา ความไว คุณภาพวิดีโอ ธีม…)
• สถานะของการซื้อพรีเมียม และของการปลดล็อกเสียงกล่อมนอนเพิ่มเติมด้วยวิดีโอ
• บนเครื่องลูกน้อย: ตัวระบุและชื่อห้อง รวมถึงชื่อและคีย์ลับของเครื่องผู้ปกครองแต่ละเครื่องที่คุณอนุญาต
• บนเครื่องผู้ปกครอง: ห้องที่จับคู่ไว้พร้อมคีย์ลับของแต่ละห้อง และบันทึกกลางคืน (การร้องไห้ การเคลื่อนไหว เสียง และการเชื่อมต่อขาดหายในช่วง 14 คืนล่าสุด)
• บันทึกลูกน้อยทั้งหมด (หากคุณใช้งาน) เพื่อให้ใช้งานแบบออฟไลน์ได้: ชื่อ วันเกิด และวันกำหนดคลอด (หากคลอดก่อนกำหนด) ของลูกแต่ละคน รวมถึงการนอน การกิน และการเปลี่ยนผ้าอ้อมที่บันทึกในครอบครัว โดยการประเมินเวลางีบจะคำนวณบนโทรศัพท์ เซิร์ฟเวอร์เก็บไว้เพียงสำเนาที่เข้ารหัสเท่านั้น (ดู “บันทึกลูกน้อยที่เข้ารหัสตั้งแต่ต้นทางถึงปลายทาง”)
• เมื่อมีบัญชี ในพวงกุญแจของ iOS หรือ Keystore ของ Android: คีย์ส่วนตัวของโทรศัพท์ กุญแจของครอบครัว กุญแจกู้คืน และโทเค็นการลงชื่อเข้าใช้

• กล้องและไมโครโฟน: การเฝ้าดู QR Code และปุ่ม “พูด”
• การแจ้งเตือน: การแจ้งเตือนต่างๆ (การร้องไห้ การเคลื่อนไหว เสียง แบตเตอรี่เหลือน้อย การเชื่อมต่อขาดหาย) ที่สร้างขึ้นบนโทรศัพท์เอง และบน Android คือการแจ้งเตือนต่อเนื่องของการเฝ้าดูขณะปิดหน้าจอ
• รูปภาพ (iOS เพิ่มได้อย่างเดียว): บันทึกภาพเมื่อคุณเลือก
• การทำงานเบื้องหลัง: ให้ยังได้ยินเสียงลูกน้อยต่อไปเมื่อหน้าจอเครื่องผู้ปกครองปิดอยู่

การประมวลผลแต่ละรายการอาศัยฐานทางกฎหมายที่ GDPR กำหนด:

• บัญชีและครอบครัว (อีเมล โทรศัพท์ของบัญชี สมาชิก คำเชิญ) เช่นเดียวกับบริการเชื่อมต่อและรีเลย์ของเบบี้มอนิเตอร์: การปฏิบัติตามสัญญาซึ่งก็คือข้อกำหนดการใช้งาน (มาตรา 6.1.b)
• บันทึกลูกน้อยของบุตรหลานของคุณ ซึ่งเก็บไว้บนเซิร์ฟเวอร์แบบเข้ารหัสและแชร์กับสมาชิกในครอบครัวของคุณ และอาจเปิดเผยข้อมูลเกี่ยวกับสุขภาพของเด็ก: ความยินยอมโดยชัดแจ้งของคุณ (มาตรา 6.1.a และ 9.2.a) คุณให้ความยินยอมนี้ทุกครั้งที่ลงชื่อเข้าใช้โดยเลือกช่องทำเครื่องหมายที่จัดไว้ ซึ่งไม่เคยถูกเลือกไว้ล่วงหน้า ในฐานะผู้ใช้อำนาจปกครองเด็ก (พ่อหรือแม่ หรือผู้ปกครองของเด็ก) หรือโดยได้รับความยินยอมจากผู้ใช้อำนาจปกครองนั้น คุณถอนความยินยอมได้ทุกเมื่อในแอป ด้วยการออกจากบันทึกลูกน้อยหรือลบบัญชี (ดู “การเก็บรักษาและการลบ”) การถอนความยินยอมไม่มีผลต่อสิ่งที่ดำเนินการไปก่อนหน้านั้น ในกรณีนี้บันทึกลูกน้อยจะยังอยู่กับสมาชิกคนอื่นในครอบครัว โดยอาศัยความยินยอมที่แต่ละคนได้ให้ไว้ หากคุณเป็นสมาชิกเพียงคนเดียว บันทึกลูกน้อยจะถูกลบออกจากเซิร์ฟเวอร์ ผู้เผยแพร่จะเก็บเวอร์ชันของข้อความที่คุณยอมรับ รวมถึงวันที่ยอมรับครั้งแรกและครั้งล่าสุด เพื่อให้สามารถพิสูจน์ความยินยอมของคุณได้
• ความปลอดภัยของบริการ (จำกัดการใช้งานในทางที่ผิด ปิดเซสชันที่โทเค็นถูกคัดลอก ยืนยันแอป): ประโยชน์โดยชอบด้วยกฎหมายของผู้เผยแพร่ในการปกป้องบริการและผู้ใช้ (มาตรา 6.1.f)
• การโฆษณา: ความยินยอมของคุณสำหรับโฆษณาที่ปรับตามความสนใจ ซึ่งขอผ่านแบบฟอร์มของ Google หากไม่ได้ให้ความยินยอม จะแสดงโฆษณาที่ไม่ปรับตามความสนใจ โดยอาศัยประโยชน์โดยชอบด้วยกฎหมายของผู้เผยแพร่ในการหารายได้ให้แอปที่ใช้งานฟรี

ข้อมูลบัญชีและบันทึกลูกน้อยที่เข้ารหัสจะเก็บไว้บนเซิร์ฟเวอร์ของผู้เผยแพร่ในสหภาพยุโรป ผู้ที่เกี่ยวข้องได้แก่:

• IONOS ผู้ให้บริการโฮสต์เซิร์ฟเวอร์นี้ (บริการเชื่อมต่อ รีเลย์ และบริการบัญชี) ซึ่งเป็นเซิร์ฟเวอร์ส่วนตัวเสมือนที่ตั้งอยู่ในสหภาพยุโรป ในฐานะผู้ประมวลผลข้อมูลส่วนบุคคลของผู้เผยแพร่
• ผู้ให้บริการส่งอีเมล ในฐานะผู้ประมวลผลข้อมูลส่วนบุคคลของผู้เผยแพร่ สำหรับรหัสลงชื่อเข้าใช้และคำเตือนก่อนการลบบัญชีที่ไม่ได้ใช้งาน
• Apple และ Google เมื่อคุณเลือกลงชื่อเข้าใช้ด้วยบริการเหล่านี้ ซึ่งจะยืนยันตัวตนของคุณตามกฎความเป็นส่วนตัวของตนเอง และจะทราบว่าคุณใช้ Bercio
• Cloudflare ผู้ให้บริการโฮสต์เว็บไซต์ของ Bercio (bercio.tequi.app) ซึ่งเห็นที่อยู่ IP ของผู้เยี่ยมชมเพื่อแสดงหน้าเว็บ หน้าลบบัญชีจะส่งอีเมลและรหัสของคุณไปยังบริการบัญชีโดยตรง ส่วนหน้าคำเชิญไม่ส่งข้อมูลใดๆ

เซิร์ฟเวอร์ของผู้เผยแพร่ซึ่งเก็บข้อมูลบัญชีและบันทึกลูกน้อยที่เข้ารหัส ตั้งอยู่ในสหภาพยุโรป Google (โฆษณา การลงชื่อเข้าใช้ด้วย Google) Apple (การลงชื่อเข้าใช้ด้วย Apple) และ Cloudflare (เว็บไซต์) อาจประมวลผลข้อมูลนอกสหภาพยุโรป โดยเฉพาะในสหรัฐอเมริกา ภายใต้มาตรการคุ้มครองที่ GDPR กำหนด ได้แก่ คำวินิจฉัยความเพียงพอของคณะกรรมาธิการยุโรปสำหรับกรอบการคุ้มครองข้อมูลส่วนบุคคลระหว่างสหภาพยุโรปและสหรัฐอเมริกา หรือข้อสัญญามาตรฐานของคณะกรรมาธิการยุโรป

นอกเหนือจากบัญชีที่อธิบายไว้ข้างต้น ผู้เผยแพร่ไม่เก็บรวบรวมข้อมูลใดๆ เกี่ยวกับคุณ ไม่เก็บรหัสผ่าน ชื่อ ข้อมูลการชำระเงิน สถิติการใช้งาน ภาพ หรือเสียง ภาพของบุตรหลานของคุณจะมองเห็นได้เฉพาะบนอุปกรณ์ที่คุณจับคู่ไว้เท่านั้น

บริการบัญชีไม่เก็บที่อยู่ IP ใดๆ โดยใช้เพียงเพื่อจำกัดการใช้งานในทางที่ผิด ในหน่วยความจำ เป็นเวลาไม่เกินหนึ่งชั่วโมง ล็อกทางเทคนิคของบริการซึ่งเก็บไว้ 7 วัน ไม่มีอีเมล รหัส หรือตัวระบุใดๆ

Bercio มีไว้สำหรับผู้ใหญ่ และไม่ได้มีไว้ให้เด็กใช้งาน

• บันทึกกลางคืนจะเก็บไว้เพียง 14 คืนล่าสุด และ “ล้างบันทึก” จะล้างบันทึกทั้งหมดทันที
• บันทึกลูกน้อยจะเก็บสิ่งที่คุณบันทึกไว้จนกว่าคุณจะลบ โดยลบได้ทีละรายการ (“ลบ”) หรือลบบันทึกทั้งหมดของลูกคนหนึ่งได้จากโปรไฟล์ของลูก การลบจะมีผลกับโทรศัพท์ทุกเครื่องในครอบครัว บนเซิร์ฟเวอร์ บล็อกที่เข้ารหัสเก่าจะหายไปเมื่อโทรศัพท์เครื่องใดเครื่องหนึ่งฝากสถานะที่สมบูรณ์ของบันทึกลูกน้อยไว้แทนที่
• เซสชันจะหมดอายุเมื่อครบ 180 วันหลังการใช้งานครั้งล่าสุด รหัสลงชื่อเข้าใช้หมดอายุหลัง 10 นาที และคำเชิญหมดอายุหลัง 48 ชั่วโมงหรือทันทีที่ถูกใช้ พร้อมกับคำขอที่ทำผ่านคำเชิญนั้น
• บัญชีที่ไม่ได้ใช้งานมาสองปีจะได้รับคำเตือนทางอีเมล แล้วจะถูกลบในอีก 30 วันต่อมาหากไม่มีใครลงชื่อเข้าใช้อีก ส่วนบัญชีที่ไม่มีอีเมลซึ่งไม่สามารถแจ้งเตือนได้ จะถูกลบเมื่อครบ 30 วันหลังจากสองปีนั้น
• การลบบัญชีของคุณ: ทำได้ในแอป (“บันทึกลูกน้อย” > “แชร์กับ” > “ลบบัญชีของฉัน”) ที่ https://bercio.tequi.app/delete-account ด้วยรหัสที่ได้รับทางอีเมล หรือโดยเขียนถึง support@tequi.app จากอีเมลของบัญชี บัญชี โทรศัพท์ และเซสชันของบัญชีจะถูกลบออกจากเซิร์ฟเวอร์ทันที และการลงชื่อเข้าใช้ด้วย Apple จะถูกเพิกถอนที่ Apple บันทึกลูกน้อยจะยังอยู่กับสมาชิกคนอื่นในครอบครัว หากคุณเป็นสมาชิกเพียงคนเดียว บันทึกจะถูกลบด้วย
• “ออกจากระบบ” จะลบบันทึกลูกน้อยออกจากโทรศัพท์เครื่องนี้และทำให้เซิร์ฟเวอร์ลืมโทรศัพท์เครื่องนี้ ส่วน “ออกจากบันทึกลูกน้อยนี้” จะนำคุณออกจากครอบครัวและลบบันทึกลูกน้อยออกจากโทรศัพท์เครื่องนี้ ทั้งสองกรณี บันทึกลูกน้อยจะยังอยู่กับสมาชิกคนอื่นในครอบครัว
• “ลบ” บนหน้าจับคู่ของเครื่องลูกน้อยจะลืมเครื่องผู้ปกครองเครื่องนั้นและตัดการเชื่อมต่อ
• การถอนการติดตั้งแอป หรือการล้างข้อมูลของแอปในการตั้งค่าโทรศัพท์ จะลบสิ่งที่แอปเก็บไว้ในโทรศัพท์เครื่องนี้ บน iPhone และ iPad ระบบ iOS อาจยังเก็บกุญแจของบัญชีไว้หลังจากถอนการติดตั้งแอปแล้ว กุญแจเหล่านี้ใช้ทำอะไรไม่ได้หากไม่มีแอป และหากติดตั้งแอปใหม่ แอปจะลบกุญแจเหล่านี้ทิ้งเมื่อเปิดครั้งแรก ส่วนบัญชีของคุณจะยังอยู่บนเซิร์ฟเวอร์จนกว่าคุณจะลบ
• ข้อมูลที่ Google ประมวลผลเพื่อการโฆษณาเป็นไปตามนโยบายของ Google ส่วนรหัสโฆษณาสามารถรีเซ็ตได้ในการตั้งค่าโทรศัพท์

คุณมีสิทธิในการเข้าถึง แก้ไข ลบ จำกัดการประมวลผล คัดค้าน และโอนย้ายข้อมูล สิทธิในการถอนความยินยอมได้ทุกเมื่อ และสิทธิในการกำหนดแนวทางเกี่ยวกับข้อมูลของคุณหลังจากที่คุณเสียชีวิต

คุณใช้สิทธิเหล่านี้ได้ในแอป (แก้ไขหรือลบรายการ ออกจากบันทึกลูกน้อย ลบบัญชี) หรือโดยเขียนถึง support@tequi.app จากอีเมลของบัญชี ผู้เผยแพร่จะตอบกลับภายในหนึ่งเดือน เนื่องจากผู้เผยแพร่อ่านบันทึกลูกน้อยไม่ได้ คุณจึงดูและคัดลอกเนื้อหาของบันทึกได้จากโทรศัพท์ของคุณ (“คัดลอกสรุป”) สำหรับการโฆษณา ให้ใช้สิทธิเหล่านี้กับ Google

คุณยังสามารถยื่นเรื่องร้องเรียนต่อ CNIL ซึ่งเป็นหน่วยงานคุ้มครองข้อมูลของฝรั่งเศสได้ที่: https://www.cnil.fr

นโยบายนี้อาจเปลี่ยนแปลงไปพร้อมกับแอป วันที่ปรับปรุงล่าสุดแสดงไว้ด้านล่าง ฉบับที่มีผลบังคับใช้จะเผยแพร่ในแอปและบนเว็บไซต์ของแอปเสมอ

หากมีคำถามใดๆ เกี่ยวกับนโยบายนี้: support@tequi.app