นโยบายความเป็นส่วนตัว

นโยบายนี้อธิบายว่า Viridia เก็บรวบรวมข้อมูลส่วนบุคคลใดบ้าง เพื่อวัตถุประสงค์ใด อาจแบ่งปันกับผู้ใด และคุณสามารถใช้สิทธิใดได้บ้าง

ใครเป็นผู้รับผิดชอบข้อมูลของคุณ

ผู้ควบคุมข้อมูลคือ WS VENTURES ซึ่งเป็นบริษัทแบบ SAS จดทะเบียนภายใต้เลข SIREN 107 479 388 มีสำนักงานจดทะเบียนตั้งอยู่ที่ 150 chemin de Figournas, 06480 La Colle-sur-Loup, France หากมีคำถามใด ๆ เกี่ยวกับข้อมูลของคุณ คุณสามารถเขียนถึงเราได้ที่ contact@viridia.pro (ระบุหัวข้อว่า "ข้อมูลส่วนบุคคล")

เราเก็บรวบรวมข้อมูลใดบ้าง

บัญชี: อีเมล รหัสผ่าน (ไม่เคยจัดเก็บเป็นข้อความธรรมดา — เข้ารหัสแบบแฮชด้วย Argon2) ชื่อที่แสดง โปรไฟล์ซึ่งไม่บังคับ: ชื่อ นามสกุล หมายเลขโทรศัพท์ ที่อยู่ เมืองที่เปิดเผยต่อสาธารณะ รูปโปรไฟล์ ประวัติโดยย่อ เนื้อหาที่คุณสร้าง: ภาพถ่ายพืชและสวนของคุณ บันทึกการสังเกต โพสต์ในชุมชน ความปลอดภัยของบัญชี: รหัสการยืนยันตัวตนสองขั้นตอน (2FA) และกุญแจสาธารณะของพาสคีย์ (ไม่มีการส่งข้อมูลชีวมาตรมายังเซิร์ฟเวอร์ของเราไม่ว่ากรณีใด — ข้อมูลชีวมาตรอยู่บนอุปกรณ์ของคุณเท่านั้น) การใช้บริการ: สถิติผู้ใช้ภายใน ซึ่งใช้นามแฝงและไม่มีคุกกี้ติดตามเพื่อการโฆษณาใด ๆ (ดูหัวข้อ "คุกกี้และตัวติดตาม" ด้านล่าง)

เหตุใดเราจึงใช้ข้อมูลเหล่านี้

เพื่อให้บริการตามที่คุณร้องขอ (การระบุชนิดพืช การติดตามดูแลสวน การให้คำแนะนำ การเชื่อมโยงกับนักจัดสวนมืออาชีพ ฟีเจอร์ชุมชน) เพื่อรักษาความปลอดภัยของบัญชีคุณ (การยืนยันตัวตน การตรวจจับการใช้งานในทางที่ผิด) เพื่อส่งอีเมลที่คุณร้องขอหรือยอมรับไว้อย่างชัดแจ้ง (การยืนยันบัญชี การตั้งรหัสผ่านใหม่ สรุปประจำสัปดาห์ — ปิดได้ทุกเมื่อในเมนูการตั้งค่า) และเพื่อปรับปรุงผลิตภัณฑ์โดยอาศัยสถิติการใช้งานแบบรวม

การปรับปรุงการจดจำพืช เมื่อคุณยืนยันผลการระบุชนิดพืช ไม่ว่าจะโดยการเพิ่มต้นไม้ลงในสวนของคุณหรือแก้ไขข้อเสนอ ส่วนของภาพที่แสดงต้นไม้และชื่อที่คุณเลือกอาจถูกเก็บไว้เพื่อสร้างหน่วยความจำภาพของ Viridia เพื่อจดจำต้นไม้ของคุณเองในภาพครั้งต่อไป และในระยะยาว เพื่อระบุชนิดพืชโดยไม่ต้องพึ่งพาบริการของบุคคลที่สาม ภาพใดที่ตรวจพบบุคคลจะไม่ถูกเก็บไว้ ภาพเหล่านี้จะไม่ถูกเผยแพร่ แบ่งปัน หรือขาย และไม่ถูกใช้เพื่อวัตถุประสงค์อื่นใด

ฐานทางกฎหมายในการประมวลผล

การให้บริการอาศัยฐานสัญญาระหว่างเรากับคุณ (Art. 6.1.b GDPR) ความปลอดภัยของบัญชีและการปรับปรุงผลิตภัณฑ์อาศัยฐานประโยชน์อันชอบธรรมของเรา (Art. 6.1.f) โดยชั่งน้ำหนักกับสิทธิของคุณ การเผยแพร่โปรไฟล์สาธารณะ (หน้าแสดงผลงานของนักจัดสวน) การรับอีเมลที่ไม่จำเป็นต่อการให้บริการ และการแบ่งปันตำแหน่งที่ตั้งที่แม่นยำของคุณ อาศัยฐานความยินยอมโดยชัดแจ้งของคุณ (Art. 6.1.a) ซึ่งคุณสามารถถอนได้ทุกเมื่อ

การปรับปรุงการจดจำพืชจากผลการระบุชนิดพืชที่คุณยืนยันแล้วอาศัยประโยชน์อันชอบธรรมของเราในการพัฒนาบริการที่คุณใช้ (Art. 6.1.f) คุณสามารถคัดค้านได้ทุกเมื่อโดยไม่ต้องระบุเหตุผล จากการตั้งค่า → ข้อมูลของฉัน («ปรับปรุงการจดจำด้วยภาพของฉัน») ภาพที่เก็บไว้แล้วจะถูกลบออกจากหน่วยความจำภาพภายใน 30 วัน และจะไม่มีการเพิ่มภาพใหม่

ข้อมูลของคุณถูกแบ่งปันกับใครบ้าง

เราไม่เคยขายข้อมูลของคุณ การประมวลผลบางส่วนมอบหมายให้ผู้ให้บริการทางเทคนิคดำเนินการ โดยแต่ละรายผูกพันตามสัญญาที่กำกับการใช้ข้อมูลของคุณ ได้แก่ การโฮสต์เซิร์ฟเวอร์และไฟล์ (ภาพถ่าย เอกสาร) การส่งอีเมลธุรกรรม และบริการปัญญาประดิษฐ์ที่ใช้สำหรับการวินิจฉัยสุขภาพพืช การตรวจสอบผลการระบุชนิด และผู้ช่วยด้านการทำสวน ผู้ให้บริการเหล่านี้อาจใช้ข้อมูลของคุณได้เพียงเพื่อปฏิบัติงานตามที่ Viridia ร้องขอเท่านั้น

การระบุชนิดพืช ภาพถ่ายที่คุณส่งเพื่อการระบุชนิดจะถูกส่งไปยัง API ของ Pl@ntNet ซึ่งเผยแพร่โดย CIRAD, INRAE, INRIA และ IRD ต่างจากผู้ให้บริการรายอื่นของเรา องค์กรเหล่านี้ทำหน้าที่เป็น ผู้ควบคุมข้อมูลอิสระ: องค์กรเหล่านี้ประมวลผลภาพที่ส่งเข้ามา ที่อยู่ IP ของคุณ และตัวระบุทางเทคนิค โดยอาศัยฐานประโยชน์อันชอบธรรมของตน เพื่อดำเนินการและปรับปรุงบริการของตน ป้องกันการใช้งานในทางที่ผิด จัดทำสถิติ และสนับสนุนงานวิจัยทางวิทยาศาสตร์ด้านความหลากหลายทางชีวภาพ คุณสามารถใช้สิทธิของคุณได้โดยตรงกับเจ้าหน้าที่คุ้มครองข้อมูลขององค์กรเหล่านั้น (dpo@cirad.fr)

เราเก็บข้อมูลของคุณไว้นานเท่าใด

ตราบเท่าที่บัญชีของคุณยังใช้งานอยู่ หากคุณลบบัญชีของคุณ (ดูด้านล่าง) ข้อมูลส่วนบุคคลของคุณจะถูกลบทันที ยกเว้นข้อมูลที่กฎหมายกำหนดให้เราต้องเก็บรักษาไว้นานกว่านั้น (เช่น เอกสารทางบัญชี)

ภาพที่เก็บไว้สำหรับหน่วยความจำภาพจะผูกกับบัญชีของคุณ โดยจะถูกลบพร้อมกับบัญชี หรือเร็วกว่านั้นหากคุณคัดค้าน

สิทธิของคุณ

คุณมีสิทธิเข้าถึง แก้ไขให้ถูกต้อง ลบ ขอให้โอนย้าย และคัดค้านการประมวลผลข้อมูลของคุณ (Art. 15, 16, 17, 20, 21 GDPR) คุณสามารถใช้สิทธิเข้าถึงและสิทธิในการลบข้อมูลได้ด้วยตนเองทุกเมื่อโดยไม่ต้องติดต่อเรา จากหน้าการตั้งค่า → ข้อมูลของฉัน ได้แก่ การส่งออกสำเนาข้อมูลของคุณในรูปแบบที่มีโครงสร้างได้ทันที (ไม่รวมบันทึกทางเทคนิคและบันทึกด้านความปลอดภัย ซึ่งจัดเก็บแยกต่างหาก — ดูด้านบน) หรือการลบบัญชีของคุณอย่างถาวร ขั้นตอนโดยละเอียด สิ่งที่ถูกลบและสิ่งที่เก็บรักษาไว้ อธิบายไว้ในหน้าลบบัญชีของฉัน สำหรับคำขออื่นใด โปรดเขียนถึงเราที่ contact@viridia.pro คุณยังสามารถยื่นเรื่องร้องเรียนต่อ CNIL (www.cnil.fr) ได้ หากคุณเห็นว่าสิทธิของคุณไม่ได้รับการเคารพ

คุกกี้และตัวติดตาม

Viridia จะไม่วางคุกกี้โฆษณาใด ๆ โดยไม่ได้รับความยินยอมล่วงหน้าจากคุณ — หากคุณยอมรับการวัดผลโฆษณาที่อธิบายไว้ในหัวข้อถัดไป จึงจะมีการวางคุกกี้ของ Meta และ Google มิฉะนั้นจะไม่มีเลย เซสชันบัญชีของคุณคงอยู่ด้วยโทเค็นที่จัดเก็บไว้ในเครื่องในเบราว์เซอร์ของคุณ และไม่เคยส่งให้บุคคลภายนอก สำหรับผู้เยี่ยมชมที่ไม่ได้ลงชื่อเข้าใช้ สถิติการใช้งานภายในของเราถูกเก็บรวบรวมโดยไม่ใช้คุกกี้และไม่ใช้ตัวระบุเพื่อการโฆษณา แต่อาศัยตัวระบุการเข้าชมแบบนามแฝง ซึ่งคำนวณด้วยการแฮช (พร้อมค่าซอลต์ลับที่เปลี่ยนใหม่ทุกวัน) — ที่อยู่ IP ของคุณไม่เคยถูกจัดเก็บ และตัวระบุนี้เปลี่ยนโดยอัตโนมัติทุกวัน จึงป้องกันการติดตามผู้เยี่ยมชมที่ไม่ได้ลงชื่อเข้าใช้จากวันหนึ่งไปยังอีกวันหนึ่ง ในทางกลับกัน เมื่อคุณลงชื่อเข้าใช้บัญชีของคุณ เหตุการณ์การใช้งานบางอย่าง (หน้าที่เปิดดู ฟีเจอร์ที่ใช้) จะถูกเชื่อมโยงกับบัญชีนั้น โดยอาศัยฐานประโยชน์อันชอบธรรมของเรา คือ การวัดการเริ่มใช้งาน การคงอยู่ของผู้ใช้ และต้นทุนของบริการ (เช่น ปริมาณการใช้ฟีเจอร์ AI) การวัดผู้ชมเหล่านั้นใช้ภายในเท่านั้น ไม่ถูกส่งให้บุคคลที่สามและไม่ถูกใช้เพื่อวัตถุประสงค์ทางโฆษณา ถูกลบโดยอัตโนมัติ (180 วันสำหรับเหตุการณ์) และการเชื่อมโยงกับบัญชีของคุณจะถูกตัดขาดอย่างถาวรเมื่อคุณลบบัญชี ส่วนการวัดผลโฆษณานั้นเป็นการประมวลผลที่แยกต่างหาก — เกี่ยวข้องกับบุคคลที่สาม อาศัยความยินยอมของคุณ และอธิบายไว้ในหัวข้อถัดไป หากเบราว์เซอร์ของคุณส่งสัญญาณปฏิเสธการติดตาม (Do Not Track หรือ Global Privacy Control) เราจะเคารพสัญญาณนั้น คือไม่เก็บสถิติใด ๆ ไม่ว่าจะลงชื่อเข้าใช้หรือไม่ก็ตาม สถิติผู้ใช้เหล่านี้เก็บไว้เพื่อวัตถุประสงค์ภายในเท่านั้น และไม่รวมอยู่ในข้อมูลที่ส่งออกให้คุณ (เช่นเดียวกับบันทึกทางเทคนิคและบันทึกด้านความปลอดภัย ซึ่งจัดเก็บแยกต่างหาก)

ประเทศที่เชื่อมต่อ บนเว็บไซต์นี้ ที่อยู่ IP ของคุณจะถูกเทียบกับฐานข้อมูลตำแหน่งทางภูมิศาสตร์ที่ระบุเพียงประเทศเท่านั้น — ไม่เคยระบุเมือง โดยดำเนินการบนเซิร์ฟเวอร์ของเราเอง ไม่มีการเก็บรักษาและไม่ส่งต่อให้ผู้ใด ประเทศนี้ใช้เพียงเพื่อนำคุณไปยังเว็บไซต์ของแบรนด์ที่ดำเนินการในประเทศของคุณ (VERDEVA สำหรับประเทศอิตาลี) โดยอาศัยฐานประโยชน์อันชอบธรรมของเรา IP Geolocation by DB-IP

การวัดผลโฆษณา (Meta และ Google)

บางครั้งเราแนะนำ Viridia ผ่านโฆษณาบน Facebook, Instagram และ Google เพื่อให้ทราบว่าโฆษณาเหล่านั้นมีประโยชน์หรือไม่ เราจึงวัดว่าในบรรดาผู้ที่เห็นโฆษณา มีกี่คนที่สร้างบัญชีหรือสมัครสมาชิกในภายหลัง การประมวลผลนี้มีผู้รับที่เป็นบุคคลที่สาม คือ Meta Platforms Ireland Limited และตั้งอยู่บนความยินยอมของคุณเท่านั้น (Art. 6.1.a ของ GDPR) โดย Viridia ไม่เคยใช้เป็นค่าเริ่มต้น

สิ่งที่ส่งไป และไม่มีอย่างอื่น บนเว็บไซต์ หากคุณยอมรับ สคริปต์และคุกกี้ของ Meta จะถูกวางไว้ในเบราว์เซอร์ของคุณ และ Meta จะได้รับที่อยู่ IP ของคุณและหน้า Viridia ที่คุณเปิดดู จากเซิร์ฟเวอร์ของเรา เราส่งตัวเหตุการณ์เอง (การสร้างบัญชี การสมัครสมาชิก การต่ออายุ) จำนวนเงินของเหตุการณ์นั้น และข้อมูลสองอย่างที่ทำให้ Meta จับคู่กับบัญชีโฆษณาได้ ได้แก่ ที่อยู่อีเมลของคุณที่แปลงเป็นลายนิ้วมือที่ย้อนกลับไม่ได้ (SHA-256 — Meta ไม่เคยได้รับอีเมลของคุณในรูปแบบที่อ่านได้) และประเทศของคุณ ในรูปแบบลายนิ้วมือเช่นกัน เราไม่ส่งชื่อของคุณ รูปภาพของคุณ เนื้อหาในสวนของคุณ หรือตำแหน่งของสวน

Google (Google Ads และ Google Analytics) แท็ก Google ถูกโหลดบนเว็บไซต์ใน «โหมดความยินยอม» ของ Google ตราบใดที่คุณยังไม่ยอมรับ แท็กจะทำงานในโหมดปฏิเสธ — ไม่มีการวางคุกกี้ ไม่มีการกำหนดตัวระบุใดให้คุณ และมีเพียงสัญญาณทางเทคนิคที่ไม่ใช้คุกกี้ ซึ่งตัดตัวระบุการคลิกโฆษณาออกแล้วเท่านั้นที่ส่งถึง Google โดย Google ใช้สัญญาณนั้นเพื่อประมาณการทางสถิติแบบรวมถึงประสิทธิภาพของโฆษณา หากคุณยอมรับ คุกกี้ของ Google Ads และ Google Analytics จะถูกวาง และ Google จะได้รับที่อยู่ IP ของคุณและหน้า Viridia ที่คุณเปิดดู เช่นเดียวกับ Meta หากเบราว์เซอร์ของคุณส่งสัญญาณปฏิเสธการติดตาม (Global Privacy Control หรือ Do Not Track) แท็กจะไม่ถูกโหลดเลยตราบใดที่คุณยังไม่ได้ยอมรับอย่างชัดแจ้ง ผู้รับ: Google Ireland Limited

ในแอปพลิเคชันมือถือ บน iOS การวัดผลดำเนินการผ่านชุดพัฒนาของ Meta และอาจใช้ตัวระบุโฆษณาของอุปกรณ์ของคุณ (IDFA) Apple กำหนดให้ต้องขออนุญาตจากคุณผ่านหน้าต่างเฉพาะ (App Tracking Transparency) หากคุณปฏิเสธ จะไม่มีการใช้ตัวระบุโฆษณาใด ๆ และแอปพลิเคชันจะทำงานเหมือนเดิมทุกประการ คุณสามารถเปลี่ยนการตัดสินใจนี้ได้ตลอดเวลาในการตั้งค่าของ iOS ที่หัวข้อความเป็นส่วนตัวและความปลอดภัย › การติดตาม

วิธีปฏิเสธ หรือเปลี่ยนใจ บนเว็บไซต์ จะมีแถบแจ้งขอความยินยอมจากคุณก่อนการวางใด ๆ การปฏิเสธไม่ทำให้สูญเสียฟังก์ชันใดเลย ไม่ว่าคุณจะยอมรับหรือปฏิเสธ คุณสามารถเปลี่ยนการตัดสินใจนี้ได้ทุกเมื่อจากพื้นที่ความปลอดภัยและความเป็นส่วนตัวของคุณ ซึ่งจะปิดทั้งคุกกี้ในเบราว์เซอร์และการส่งข้อมูลจากเซิร์ฟเวอร์ของเราพร้อมกัน การถอนความยินยอมมีผลไปข้างหน้า ไม่ได้ลบข้อมูลการวัดที่ส่งให้ Meta ไปแล้ว ซึ่งคุณสามารถใช้สิทธิของคุณกับ Meta ได้โดยตรง

หากคุณไม่พูดอะไร ก็จะไม่มีอะไรเกิดขึ้น หากคุณไม่ได้เลือกอย่างชัดแจ้ง จะไม่มีการส่งข้อมูลใด ๆ ไปยัง Meta จากเซิร์ฟเวอร์ของเรา ในเขตเศรษฐกิจยุโรปและสหราชอาณาจักร ก็จะไม่มีการวางคุกกี้โฆษณาเช่นกันตราบใดที่คุณยังไม่ได้ตอบแถบขอความยินยอม สคริปต์ของ Meta จะไม่ถูกโหลด และแท็ก Google ยังคงอยู่ในโหมดปฏิเสธ ดังที่อธิบายไว้ข้างต้น

ความปลอดภัย

รหัสผ่านถูกเข้ารหัสแบบแฮช (Argon2 ไม่เคยจัดเก็บเป็นข้อความธรรมดา) การรับส่งข้อมูลทั้งหมดถูกเข้ารหัส (HTTPS) มีการยืนยันตัวตนสองขั้นตอนและพาสคีย์ (กุญแจเข้าถึงแบบชีวมาตร) ให้เลือกใช้ และความพยายามลงชื่อเข้าใช้ที่ผิดปกติจะถูกจำกัดอัตราโดยอัตโนมัติ

การเปลี่ยนแปลงนโยบายนี้

เราอาจปรับปรุงนโยบายนี้เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของผลิตภัณฑ์หรือของกฎระเบียบ การเปลี่ยนแปลงที่มีสาระสำคัญใด ๆ จะแจ้งให้คุณทราบ