นโยบายความเป็นส่วนตัว

• บัญชี: อีเมลและภาษาที่คุณใช้ ไม่ต้องใช้รหัสผ่าน ลิงก์ใช้ครั้งเดียวในอีเมลเข้าสู่ระบบใช้ได้ 15 นาที และเราเก็บไว้เพียงค่าแฮชของลิงก์
• ลูก: ชื่อเรียกที่คุณกรอก และวันเกิดหากคุณเลือกใส่ ใช้ชื่อเล่นก็ได้
• ภาพวาดและเสียงบันทึก: รูปถ่ายภาพวาด เสียงบันทึกไม่เกิน 10 วินาที ข้อความที่ถอดจากเสียง รวมถึงภาพที่ใส่กรอบแล้วและแบบที่ขยับเบา ๆ ข้อมูลตำแหน่งและอุปกรณ์ในรูปจะถูกลบบนอุปกรณ์ของคุณก่อนอัปโหลด และเซิร์ฟเวอร์ของเราจะลบซ้ำอีกครั้ง
• ครอบครัว: อีเมลของสมาชิกที่คุณเชิญ และสมาชิกแต่ละคนรับจดหมายวันอาทิตย์หรือไม่
• การชำระเงิน: Stripe เป็นผู้ดำเนินการ เราไม่เห็นและไม่เก็บเลขบัตร เราเก็บเพียงสถานะสมาชิก คำสั่งซื้อ และที่อยู่จัดส่งสมุดภาพเล่ม
• การแจ้งเตือน: เมื่อคุณเปิดการแจ้งเตือนวันอาทิตย์ เราจะเก็บที่อยู่สำหรับส่งการแจ้งเตือนที่เบราว์เซอร์ให้มา

เราไม่เก็บตำแหน่งหรือรายชื่อติดต่อ ไม่มีโฆษณา ไม่ใช้เครื่องมือวิเคราะห์หรือติดตามของบุคคลที่สาม และไม่ขายข้อมูลใด ๆ

• ใส่กรอบภาพวาด ถอดคำพูดของลูกเป็นข้อความ และจัดทำฉบับวันอาทิตย์พร้อมเสียงอ่านกับสมุดภาพของครอบครัว
• ให้คุณเข้าสู่ระบบ และส่งจดหมายกับการแจ้งเตือนถึงคุณและครอบครัว
• รับชำระเงิน คืนเงิน และป้องกันการใช้งานในทางที่ผิด

นอกจากนี้เราไม่นำไปใช้อย่างอื่น ภาพวาด เสียงบันทึก และข้อความของครอบครัวคุณจะไม่ถูกใช้ฝึกโมเดลใด ๆ

งานบางส่วนต้องอาศัยผู้ให้บริการเฉพาะทาง แต่ละรายได้รับเฉพาะสิ่งที่จำเป็นต่องานนั้น และตกลงว่าจะไม่เก็บไว้หรือนำไปใช้อย่างอื่น

• Rlab: เกตเวย์โมเดล ใส่กรอบภาพวาด ถอดเสียง เขียนและอ่านฉบับวันอาทิตย์ให้ครอบครัวส่วนใหญ่
• Xiaomi MiMo: บริการโมเดลในจีนแผ่นดินใหญ่ ครอบครัวที่สมัครด้วยภาษาจีนตัวย่อจะใช้การประมวลผลโมเดลจาก MiMo และ MiniMax ด้านล่างเท่านั้น เว้นแต่คุณยินยอมแยกต่างหากให้โมเดลภาพนอกจีนแผ่นดินใหญ่ใส่กรอบภาพวาด ครอบครัวอื่นจะใช้ MiMo เมื่อ Rlab ใช้งานไม่ได้
• MiniMax: บริการเสียงในจีนแผ่นดินใหญ่ อ่านฉบับวันอาทิตย์ภาษากวางตุ้ง ญี่ปุ่น เกาหลี และไทย
• Stripe: การชำระเงิน
• Cloudflare: ส่งอีเมล รับส่งข้อมูลบนเครือข่าย และเก็บข้อมูลสำรองที่เข้ารหัส
• บริการแจ้งเตือนของเบราว์เซอร์: ส่งต่อการแจ้งเตือนที่เข้ารหัสแล้ว และอ่านเนื้อหาไม่ได้

โมเดลภาพจะเห็นเฉพาะส่วนกระดาษของภาพวาด ตอนเขียนฉบับวันอาทิตย์ ชื่อของลูกจะถูกแทนด้วยสัญลักษณ์ โมเดลจึงไม่เห็นชื่อ ส่วนตอนอ่านออกเสียง ชื่อเรียกในคำบรรยายจะถูกส่งไปพร้อมข้อความให้บริการเสียง

• ฐานข้อมูลและไฟล์เก็บอยู่บนเซิร์ฟเวอร์ของเราเองในฮ่องกง ครอบครัวที่สมัครด้วยภาษาจีนตัวย่อจะเก็บแยกส่วนไว้
• ภาพวาด เสียงบันทึก ข้อความ และเสียงของฉบับวันอาทิตย์ จะถูกเข้ารหัสด้วย AES-256-GCM ก่อนเขียนลงดิสก์
• ภาพวาดและเสียงบันทึกของครอบครัวเปิดได้ผ่านลิงก์ที่มีลายเซ็นเท่านั้น ลิงก์หมดอายุใน 10–15 นาที ส่วนลิงก์เสียงของฉบับวันอาทิตย์หมดอายุใน 3 ชั่วโมง
• ทุกคืนเราสำรองข้อมูลที่เข้ารหัสแล้วไว้ที่ Cloudflare R2
• ลิงก์ฉบับวันอาทิตย์ที่แชร์ให้ปู่ย่าตายายมีลายเซ็นและไม่ปรากฏในเครื่องมือค้นหา ผู้ดูแลครอบครัวเรียกคืนทั้งหมดได้ในครั้งเดียว

• ภาพวาด ข้อความ และฉบับวันอาทิตย์: เก็บไว้จนกว่าคุณจะลบหรือลบบัญชี
• เสียงบันทึก: ถ้าคุณไม่ได้เลือกเก็บเสียงต้นฉบับไว้ จะถูกลบทันทีหลังถอดเป็นข้อความ
• สถานะเข้าสู่ระบบอยู่ได้ 30 วัน คำเชิญใช้ได้ 7 วัน
• เมื่อคุณลบภาพวาดหรือบัญชี ข้อมูลจะถูกลบออกจากเซิร์ฟเวอร์ทันที และสำเนาในข้อมูลสำรองจะถูกล้างภายใน 30 วัน
• Stripe เก็บบันทึกการชำระเงินไว้ตามระยะเวลาที่กฎหมายกำหนด

เราใช้คุกกี้ที่จำเป็นเพียงสองตัว ตัวหนึ่งจำสถานะการเข้าสู่ระบบ อีกตัวจำภาษาที่คุณเลือก ไม่มีคุกกี้โฆษณาหรือวิเคราะห์

• ดูและส่งออก: ในหน้า “ครอบครัว” คุณดาวน์โหลดภาพวาด เสียงบันทึก ข้อความ และฉบับวันอาทิตย์ทั้งหมดได้ในไฟล์เดียว
• ลบ: ลบภาพวาดทีละภาพได้ และลบบัญชีได้ เมื่อผู้ดูแลครอบครัวลบบัญชี ครอบครัวทั้งหมดพร้อมภาพวาด เสียงบันทึก และฉบับวันอาทิตย์ทั้งหมดจะถูกลบ ถ้าสมาชิกคนอื่นลบบัญชี จะลบเฉพาะบัญชีของคนนั้น
• แก้ไข: ถ้าชื่อเรียกหรือวันเกิดของลูกไม่ถูกต้อง เขียนมาบอกเรา แล้วเราจะแก้ให้
• ถอนความยินยอม: ทำได้ทุกเมื่อ เมื่อลบภาพวาดที่เกี่ยวข้องหรือลบบัญชี เราจะไม่ประมวลผลข้อมูลนั้นอีก

คุณมีสิทธิ์ร้องเรียนต่อหน่วยงานคุ้มครองข้อมูลส่วนบุคคลในที่ที่คุณอาศัยอยู่ด้วย

มีเพียงผู้ปกครองเท่านั้นที่อัปโหลดภาพวาดและเสียงของลูกได้ และต้องให้ความยินยอมแยกต่างหากในฐานะผู้ปกครองก่อน เราไม่สกัดลายเสียง และเนื้อหาของครอบครัวจะเห็นได้เฉพาะคนในครอบครัว เว้นแต่คุณจะแชร์

หากมีคำถามเกี่ยวกับนโยบายนี้หรือข้อมูลของคุณ เขียนถึงเราได้ที่ … หากมีการเปลี่ยนแปลงสำคัญ เราจะแจ้งทางอีเมลล่วงหน้า