นโยบายความเป็นส่วนตัว

นโยบายความเป็นส่วนตัวนี้อธิบายว่า We Wil Marry (“บริการ”) เก็บ ใช้ และปกป้องข้อมูลส่วนบุคคลอย่างไร

We Wil Marry ดำเนินงานโดย REDHEAD STUDIOS LTDA นิติบุคคลจดทะเบียนในบราซิลภายใต้ CNPJ 48.257.504/0001-18 (“Redhead Studios”, “เรา”) สำหรับผู้ใช้ในบราซิล Redhead Studios เป็นผู้ควบคุมตาม LGPD (Lei nº 13.709/2018)

หน้านี้บรรยายว่าสินค้าทำงานอย่างไร ไม่ใช่คำปรึกษาทางกฎหมาย

เมื่อสร้างบัญชี ยอมรับข้อกำหนดและนโยบายนี้ตอนสมัครเมื่อ Clerk แสดงช่องนั้น หรือเดินขั้นตอนสร้างเว็บไซต์ต่อแล้วสร้างเว็บไซต์ คุณตกลงตามนโยบายนี้

แขกไม่เห็นช่องข้อกำหนดหรือความเป็นส่วนตัว เราประมวลผลข้อมูลแขกตามที่นโยบายนี้อธิบาย (สัญญาและประโยชน์อันชอบธรรม) เมื่อพวกเขายืนยันการเข้าร่วม รายงานของขวัญ หรือลงชื่อหัวใจ

ติดต่อเรื่องความเป็นส่วนตัวและคำขอของเจ้าของข้อมูล: caina@welmarry.com

1. ข้อมูลของใครที่เราประมวลผล

1.1 คู่บ่าวสาว (เจ้าของไซต์)

เมื่อคุณสร้างบัญชีและไซต์งานแต่ง เราประมวลผล:

• ข้อมูลบัญชีจาก Clerk: ชื่อ อีเมล ตัวระบุการยืนยันตัวตน และข้อมูลเมตาการเข้าสู่ระบบ
• ขั้นตอนสร้างเว็บไซต์และเนื้อหาเว็บไซต์ที่คุณใส่: ชื่อคู่ วันและเวลางานแต่ง เขตเวลา สถานที่ (รวมผล Google Places เมื่อคุณค้น) เรื่องราว ข้อความส่วน การตั้งค่ายืนยันการเข้าร่วม รายการของขวัญ และข้อมูลงานแต่งคล้ายกัน
• รูปและวิดีโอที่คุณอัปโหลด
• ข้อมูลธนาคารหรือ PIX ที่คุณบันทึกให้แขกโอนของขวัญ (เข้ารหัสขณะเก็บ แสดงต่อแขกหลังระบุตัวตนเท่านั้น)
• ข้อมูลบิลเกี่ยวกับ Checkout ของ Stripe: สิ่งที่คุณซื้อ จำนวน วันที่ สถานะคืนเงิน เราไม่เก็บเลขบัตรเต็ม
• สิทธิ์เวลาของไซต์ (ทดลอง เดือนที่จ่าย Vitalício ช่วงผ่อนผัน)
• การแจ้งในแอปและความชอบอีเมล
• วิเคราะห์ของเจ้าของ: จำนวนการดูหน้าและส่วน ไม่ใช่ผู้เยี่ยมชมที่ระบุตัวตน

ฉบับร่างก่อนมีบัญชียังอยู่เพื่อให้คุณสร้างไซต์ให้จบ เราไม่ใช้ฉบับร่างเป็นรายชื่อติดต่อเพื่อการตลาด

1.2 ผู้แก้ไข

ถ้าคู่บ่าวสาวเชิญคุณเป็นผู้แก้ไข เราประมวลผลชื่อและอีเมลของคุณสำหรับการเชิญ บัญชี Clerk ถ้าคุณรับ และข้อมูลดำเนินงานไซต์ชุดเดียวกันที่คุณเข้าถึงได้ (รวมบันทึกแขกและของขวัญ) ไซต์หนึ่งมีผู้แก้ไขได้สูงสุด 10 คน

1.3 แขก

แขกไม่ต้องสร้างบัญชี We Wil Marry เพื่อยืนยันการเข้าร่วม รายงานของขวัญ หรือลงชื่อหัวใจ แขกต้องให้ ชื่อ อีเมล และโทรศัพท์ (ทั้งสามจำเป็น) เรายังประมวลผลตามสิ่งที่พวกเขาทำ:

• คำตอบยืนยันการเข้าร่วม (สมาชิกครัวเรือนและงานที่จะไป)
• หัวใจที่ส่ง และชื่อที่ลงชื่อแบบไม่บังคับ
• รายงานของขวัญ: รายการใด ข้อความเสริม และ ไฟล์ใบเสร็จ
• ภาษาที่ใช้ในเบราว์เซอร์ เพื่อแสดงและส่งอีเมลเป็นภาษานั้น

สมาชิกครัวเรือนที่แขกหลักหรือคู่บ่าวสาวระบุอาจเป็น ชื่ออย่างเดียว (ไม่มีอีเมลหรือโทรศัพท์) มักรวมเด็ก ส่วนที่ 10 อธิบายวิธีที่เราจัดการ

อีเมลและโทรศัพท์ของแขกถูก เข้ารหัสขณะเก็บ การค้นใช้ HMAC ของค่ามาตรฐาน ไม่ใช่ข้อความชัด ชื่อถูกเก็บเพื่อให้คู่บ่าวสาวเห็นว่าใครตอบ ไฟล์ใบเสร็จอยู่ในที่เก็บส่วนตัว ไม่ใช่บนหน้างานแต่งสาธารณะ

หน้างานแต่งสาธารณะแสดงเนื้อหาที่คู่บ่าวสาวเขียน ไม่ เผยแพร่อีเมล โทรศัพท์ ใบเสร็จ ข้อความของขวัญส่วนตัว หรือชื่อที่ลงชื่อหัวใจของแขก ชื่อที่ลงชื่อปรากฏต่อคู่บ่าวสาว (รายละเอียดหัวใจของเจ้าของ) และในคำบรรยาย “ลงชื่อแล้วในนาม” ของแขกคนนั้น ชื่อแขกเดียวบนหน้าสาธารณะคือป้ายชื่อ (ชื่อจริง พร้อมเวลา) บนรายการของขวัญเมื่อมีคนรายงานของขวัญ

2. ทำไมเราใช้ข้อมูล (วัตถุประสงค์)

• ดำเนินงานบัญชี การยืนยันตัวตน และการเชิญผู้แก้ไข
• โฮสต์และเผยแพร่หน้างานแต่งที่คู่บ่าวสาวขอให้เราเผยแพร่
• ให้แขกยืนยันการเข้าร่วม ส่งหัวใจ และรายงานของขวัญ แสดงบันทึกเหล่านั้นให้คู่บ่าวสาว
• แสดงคำแนะนำการชำระให้แขกที่ระบุตัวตนแล้ว เก็บใบเสร็จที่ยังไม่ตรวจให้คู่บ่าวสาว
• ขาย คืน และอธิบายเวลาของไซต์ผ่าน Stripe
• ส่งอีเมลธุรกรรม (ความปลอดภัย แจ้งยืนยันการเข้าร่วม/ของขวัญ/หัวใจ จดหมายสำคัญเรื่องการชำระ) และสำหรับเจ้าของ ข้อความต้อนรับ / วงจรชีวิตของผู้ก่อตั้งพร้อมยกเลิกการสมัคร
• ส่งข่าวสารสินค้าให้แขกหลังให้รายชื่อติดต่อ พร้อมยกเลิกทันที (ส่วนที่ 9)
• นับการเข้าชมหน้าที่เผยแพร่และส่วนของมัน เพื่อให้คู่บ่าวสาวเห็น “กี่ครั้งที่ดู” ไม่ใช่ใครมา
• รักษาบริการให้ปลอดภัย กันการใช้ในทางที่ผิด และปฏิบัติตามกฎหมาย (รวมการเรียกคืนเงินจากบัตรและคำขอลบ)
• เพิ่มความน่าเชื่อถือ (บันทึกเทคนิคอย่าง IP หรือ user-agent อาจปรากฏชั่วคราวในบันทึกโครงสร้างพื้นฐาน เราไม่ใช้มันสร้างโปรไฟล์การตลาด)

เรา ไม่ ขายข้อมูลส่วนบุคคล เราไม่ใช้รายชื่อติดต่อแขกโฆษณาสินค้าที่ไม่เกี่ยว

3. ฐานทางกฎหมาย (LGPD)

ตามการประมวลผล เราอาศัย:

• สัญญา — ให้บัญชี ไซต์งานแต่ง เวลาของไซต์ ยืนยันการเข้าร่วม ของขวัญ และหัวใจที่ผู้ใช้ขอ (LGPD art. 7º, V)
• ประโยชน์อันชอบธรรม — รักษาบริการให้ปลอดภัย นับการดูหน้าแบบใกล้ไม่ระบุตัว เก็บหลักฐานของขวัญที่ยังไม่ตรวจให้คู่บ่าวสาว และดำเนินงานการเข้าถึงผู้แก้ไข (art. 7º, IX) ถ่วงกับสิทธิ์ของคุณ
• ความยินยอม — เมื่อเราขอ รวมการยอมรับข้อกำหนดและความเป็นส่วนตัวตอนสมัครเมื่อแสดงช่องนั้น และการลงทะเบียนจดหมายต้อนรับของเจ้าของแบบการตลาดที่ไม่บังคับที่เปิดเผยในเอกสารเหล่านั้น (art. 7º, I) คุณถอนความยินยอมได้โดยไม่กระทบการประมวลผลที่มีฐานอื่น
• หน้าที่ตามกฎหมาย — บันทึกภาษี ผู้บริโภค และข้อพิพาทที่เราต้องเก็บ (art. 7º, II)

แขกให้ข้อมูลเพื่อร่วมหน้างานแต่งของคู่บ่าวสาว คู่บ่าวสาวต้องเก็บเฉพาะที่จำเป็น และต้องไม่ใช้รายการที่ส่งออกเพื่อการตลาดที่ไม่เกี่ยว

4. ผู้ประมวลผลและผู้ดำเนินงานอื่น

เราใช้ผู้ให้บริการเหล่านี้เพื่อเดิน We Wil Marry พวกเขาประมวลผลข้อมูลตามคำสั่งเรา หรือในฐานะผู้ควบคุมอิสระสำหรับบริการชำระ/ยืนยันตัวตนของตนเองเมื่อกฎหมายปฏิบัติเช่นนั้น:

• Clerk — การยืนยันตัวตนและโปรไฟล์บัญชี
• Upstash Redis — ข้อมูลแอปและการอัปเดตตามเวลาจริง
• Vercel — โฮสต์ และการเก็บ Blob สำหรับรูปและใบเสร็จของขวัญส่วนตัว
• Mux — อัปโหลด แปลงรหัส และเล่นวิดีโอ
• Stripe — การชำระและคืนเวลาของไซต์ (ไม่ใช่ของขวัญ)
• Resend — อีเมลธุรกรรมและวงจรชีวิต การยกเลิกการสมัคร
• Google Places — ค้นสถานที่งานแต่งเมื่อคู่บ่าวสาวค้นสถานที่

เราแสดงเฉพาะผู้ประมวลผลที่ใช้จริง เงินของขวัญไม่ผ่าน Stripe หรือผ่านเรา

5. ระยะเวลาเก็บ

เราเก็บตัวตนแขก ข้อความ รายงานของขวัญ ใบเสร็จ บันทึกยืนยันการเข้าร่วม สื่อ และข้อมูลไซต์ที่เกี่ยวข้องระหว่าง:

• อายุ ใช้งาน ของไซต์ และ
• หนึ่งปี ของช่วงผ่อนผันที่ปิดใช้หลังหมดอายุ

จากนั้นเรา ลบถาวร ข้อมูลของไซต์นั้นตอนทำความสะอาด

เราอาจลบเร็วกว่าถ้าคุณขอ ถ้าคู่บ่าวสาวลบไซต์หรือบัญชี หรือถ้ากฎหมายบังคับ การลบบัญชีจัดตารางการลบที่ยกเลิกไม่ได้ของทุกไซต์ที่เป็นเจ้าของ รวมเวลา Vitalício ที่เหลือ ข้อมูลแขก บันทึกบิล และสื่อ

เราอาจเก็บบันทึกน้อยที่สุดที่จำเป็นสำหรับข้อพิพาท การเรียกคืนเงินจากบัตร หรือหน้าที่ตามกฎหมายหลังลบ ตราบที่หน้าที่นั้นยังอยู่

ฉบับร่างที่ยังไม่ถูกสร้างเป็นเว็บไซต์หมดอายุเอง (เจ็ดวัน) และไม่ใช้เป็นรายชื่อติดต่อเพื่อการตลาด

6. คุกกี้และเทคโนโลยีคล้ายกัน

เราใช้:

• คุกกี้เซสชันของ Clerk — ให้เจ้าของและผู้แก้ไขยังเข้าสู่ระบบ
• locale — จำภาษาของส่วนต่อประสาน
• ความชอบธีม — จำสว่าง/มืด/ตามระบบในเบราว์เซอร์ (next-themes)
• wwm_guest_device — รหัสอุปกรณ์ทึบสำหรับแขก (HttpOnly, SameSite=Lax โดยทั่วไปสูงสุด 400 วัน) ไม่ใช่ชื่อหรืออีเมลของคุณ
• wwm_guest_remembered — รายการที่ลงนามของตัวตนแขกที่อุปกรณ์นี้ใช้บนไซต์งานแต่ง เพื่อถาม “ยังเป็นคุณอยู่ไหม” โดยไม่โชว์รายชื่อติดต่อเต็มต่อเบราว์เซอร์ผิดเครื่อง

เราออก wwm_guest_device เมื่อแขกส่งหัวใจ (รวมแตะที่ยังไม่ลงชื่อ) หรือใช้ลำดับตัวตน (ยืนยันการเข้าร่วม ของขวัญ หรือลงชื่อหัวใจ) การแตะหัวใจที่ยังไม่ลงชื่อเก็บตัวนับการมีส่วนร่วมผูกอุปกรณ์ โดยไม่มี ชื่อ อีเมล หรือโทรศัพท์ wwm_guest_remembered ถูกเขียนหลังยืนยันตัวตนแล้วเท่านั้น การเข้าสู่ระบบ Clerk ไม่ลบคุกกี้แขก

จำนวนการดูหน้าที่เผยแพร่ ไม่ ใช้คุกกี้แขกเหล่านั้น พิงการดูส่งเฉพาะสลัก (หรือส่วน) ไม่เก็บรหัสผู้เยี่ยมชม IP หรือ user-agent ในตัวนับวิเคราะห์

คุณบล็อกคุกกี้ในเบราว์เซอร์ได้ หน้างานแต่งยังเปิด แต่การเข้าสู่ระบบ ความจำภาษา การนับหัวใจที่ยังไม่ลงชื่อ และการรู้จักแขกที่กลับมาอาจพัง

7. การส่งข้ามประเทศ

Redhead Studios ก่อตั้งในบราซิล ผู้ประมวลผลหลายรายโฮสต์ข้อมูลใน สหรัฐอเมริกา (และอาจประเทศอื่น) รวม Clerk, Upstash, Vercel, Mux, Stripe, Resend และ Google เมื่อเราส่งข้อมูลส่วนบุคคลออกนอกบราซิล เราทำเพื่อให้บริการ พร้อมการคุ้มครองตามสัญญาและทางเทคนิคที่เหมาะสม และคุณเข้าใจว่ากฎหมายสหรัฐอาจต่างจาก LGPD

8. สิทธิ์ของคุณ (LGPD)

ถ้าคุณอยู่ในบราซิล — และเทียบเท่าสำหรับผู้ใช้อื่นที่อื่น (พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคลของไทย / PDPA เป็นเพียงการอ้างอิง ไม่ใช่ฐานแยก) — คุณขอให้เราได้:

• เข้าถึง ข้อมูลส่วนบุคคลที่เรามีเกี่ยวกับคุณ
• แก้ไข ข้อมูลที่ไม่ครบหรือล้าสมัย
• ลบ ข้อมูลที่ไม่จำเป็น เกิน หรือประมวลผลโดยไม่ชอบด้วยกฎหมาย
• พกพา ข้อมูลไปบริการอื่นเมื่อใช้ได้ ในรูปแบบมีโครงสร้างที่เราส่งออกได้อย่างสมเหตุสมผล
• คัดค้าน การประมวลผลที่อาศัยประโยชน์อันชอบธรรม หรือถอนความยินยอมเมื่อความยินยอมเป็นฐาน
• ขอ ข้อมูล เกี่ยวกับหน่วยงานภาครัฐและเอกชนที่เราแชร์ข้อมูลด้วย (รายชื่อผู้ประมวลผลด้านบนเป็นจุดเริ่ม)

วิธีใช้สิทธิ์เหล่านี้:

• เจ้าของและผู้แก้ไขแก้เนื้อหาไซต์ การตั้งค่าการชำระ และรายละเอียดบัญชีบางส่วนในสินค้าได้ และลบบัญชีใน Clerk ได้
• แขกขอให้คู่บ่าวสาวแก้หรือเอาออกจากบันทึกยืนยันการเข้าร่วมหรือของขวัญ หรือส่งอีเมลหาเรา
• ทุกคนส่งอีเมล caina@welmarry.com ได้ เราอาจต้องตรวจว่าคำขอเป็นของคุณ เราจะตอบภายในกำหนดเวลาของ LGPD

การยกเลิกการสมัครจดหมายต้อนรับหรืออีเมลสินค้าสำหรับแขกเองไม่ลบบัญชีหรือตัวตนแขก ส่วนที่ 9 อธิบายอีเมลครบ

คุณติดต่อ Autoridade Nacional de Proteção de Dados (ANPD) ได้ด้วย

9. การสื่อสารทางอีเมล

เจ้าของ. หลังสร้างไซต์แรก เราลงทะเบียนบัญชีใน Topic ต้อนรับ / วงจรชีวิต (Resend) การลงทะเบียนนั้นเปิดเผยโดยข้อกำหนดและนโยบายนี้ (และโดยการยอมรับของ Clerk เมื่อแสดง) ไม่มีช่อง Topic แยก ทุกข้อความวงจรชีวิตมีลิงก์ยกเลิกการสมัครและหัว List-Unsubscribe การยกเลิกหยุด Topic นั้น มัน ไม่ หยุดจดหมายธุรกรรม (ความปลอดภัย แจ้งยืนยันการเข้าร่วม/ของขวัญ/หัวใจ จดหมายสำคัญเรื่องการชำระ) ยังไม่มีตัวควบคุมสมัครใหม่ในการตั้งค่า (T13) ใช้ลิงก์ยกเลิกบนข้อความ หรือส่งอีเมล caina@welmarry.com เพื่อเปลี่ยนจดหมายวงจรชีวิต

แขก. หลังให้ชื่อ อีเมล และโทรศัพท์ คุณอาจได้รับข้อความสินค้าเกี่ยวกับงานแต่งนั้น (เช่น ยืนยันการเข้าร่วมหรือของขวัญ) คุณถูกลงทะเบียนการสื่อสารเหล่านั้นเมื่อส่งแบบฟอร์มตัวตน ไม่มีช่องพิเศษก่อนส่ง ทุกข้อความให้ยกเลิกทันที การยืนยันธุรกรรมของการกระทำที่คุณเพิ่งทำอาจยังถูกส่งเมื่อจำเป็นเพื่อให้การกระทำนั้นจบ

ที่อยู่ผู้ส่งที่คุณอาจเห็นรวมการแจ้ง We Wil Marry และ caina@welmarry.com สำหรับจดหมายต้อนรับของผู้ก่อตั้ง จดหมายตอบกล่องผู้ก่อตั้งมีคนดู เราอาจไม่ส่งคำตอบรายคน

10. เด็ก

We Wil Marry เป็นสินค้างานแต่งสำหรับคู่บ่าวสาว ไม่ใช่บริการมุ่งไปที่เด็ก

แขก อาจรวมผู้เยาว์ ที่คู่บ่าวสาวหรือแขกหลักระบุในครัวเรือน (มัก ชื่ออย่างเดียว) เราไม่บังคับให้เด็กสร้างบัญชี เราไม่ใช้ข้อมูลผู้เยาว์ทำการตลาดกับเด็ก

คู่บ่าวสาว (และผู้ใหญ่ที่ระบุครัวเรือน) ต้องมีเหตุอันชอบด้วยกฎหมายที่จะรวมชื่อเหล่านั้น หากคุณเป็นพ่อแม่หรือผู้ปกครองและอยากให้เอาชื่อหรือข้อมูลอื่นของผู้เยาว์ออก ส่งอีเมล caina@welmarry.com หรือขอให้คู่บ่าวสาวเอาออกจากรายชื่อแขก

เราไม่จงใจอนุญาตให้ผู้ที่อายุต่ำกว่าศักยภาพตามกฎหมายสร้างบัญชีเจ้าของที่จ่ายเงิน หากเราทราบว่าเกิดแล้ว เราจะลบบัญชีนั้น

11. ความปลอดภัย

เราใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมกับข้อมูลที่ถือ รวมถึง:

• การเข้ารหัส ขณะเก็บ สำหรับอีเมลและโทรศัพท์แขก พร้อม HMAC แยกสำหรับการค้น เพื่อไม่ค้นข้อความชัด
• การเข้ารหัสช่องคำแนะนำการชำระของคู่บ่าวสาว
• ที่เก็บ Blob ส่วนตัวสำหรับใบเสร็จของขวัญ (ไม่ใช่ URL สาธารณะ)
• การตรวจการเข้าถึงให้เฉพาะเจ้าของและผู้แก้ไขของไซต์เห็นรายชื่อติดต่อแขกเต็มและใบเสร็จ
• ลิงก์ที่ลงนาม อายุสั้น เมื่อเจ้าของเปิดใบเสร็จ

ไม่มีระบบใดปลอดภัยสมบูรณ์ การใช้บริการเป็นความเสี่ยงของคุณ อย่าส่งรหัสผ่านหรือเลขบัตรไปที่ caina@welmarry.com

12. การเปลี่ยนแปลงนโยบายนี้

เราอาจอัปเดตนโยบายนี้ วันที่มีผลด้านบนคือเวอร์ชันที่เราเก็บเมื่อคุณยอมรับ การใช้ต่อหลังการเปลี่ยนแปลง หรือการยอมรับภายหลัง หมายความว่าคุณยอมรับเวอร์ชันใหม่

13. ติดต่อ

คำขอความเป็นส่วนตัวและ LGPD: caina@welmarry.com