นโยบายความเป็นส่วนตัว

ประกาศเมื่อ: 2026-09-10 · มีผลบังคับใช้: 2026-09-10

Baby Flow (ต่อไปนี้เรียกว่า "บริการ") จัดทำและเปิดเผยนโยบายความเป็นส่วนตัวฉบับนี้ตามมาตรา 30 แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลของสาธารณรัฐเกาหลี (PIPA) เพื่อคุ้มครองข้อมูลส่วนบุคคลของเจ้าของข้อมูลและจัดการข้อร้องเรียนที่เกี่ยวข้องอย่างรวดเร็ว บริการนี้ดำเนินการโดยนักพัฒนาอิสระ และนโยบายนี้ใช้บังคับกับทั้งแอปและเว็บไซต์ (https://babyflow.studiohwi.kr) เช่นเดียวกัน

มาตรา 1 (วัตถุประสงค์ของการประมวลผลข้อมูลส่วนบุคคล)

บริการประมวลผลข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ต่อไปนี้ และจะไม่นำไปใช้เพื่อวัตถุประสงค์อื่น หากวัตถุประสงค์เปลี่ยนแปลง บริการจะดำเนินมาตรการที่จำเป็น เช่น ขอความยินยอมแยกต่างหากตามมาตรา 18 แห่ง PIPA

1. การสมัครและจัดการสมาชิก: ระบุและยืนยันตัวตนของสมาชิก รักษาสถานะสมาชิก ป้องกันการใช้งานโดยมิชอบ แจ้งประกาศต่าง ๆ และจัดการข้อร้องเรียน

2. การให้บริการบันทึกการเลี้ยงลูก: จัดเก็บและแสดงบันทึกกิจกรรม เช่น การให้นม การนอน และผ้าอ้อม แบ่งปันและซิงค์บันทึกระหว่างสมาชิกในครอบครัว ให้สถิติและกราฟการเจริญเติบโต ให้การคาดการณ์ Smart Flow และสร้างรายงานส่งต่อ

3. การส่งการแจ้งเตือน: การแจ้งเตือนแบบพุชสำหรับเวลาให้นมและช่วงเวลานอนถัดไป การเตือนให้บันทึก และประกาศสำคัญของบริการ

4. การให้บริการแบบชำระเงิน: ตรวจสอบสถานะการสมัครสมาชิก กู้คืนการซื้อ ตรวจสอบใบเสร็จจากสโตร์ และพิจารณาสิทธิ์ทดลองใช้ฟรี

5. การแสดงโฆษณา: แสดงโฆษณาแก่ผู้ใช้แบบฟรีและวัดผลโฆษณา (โฆษณาเฉพาะบุคคลจะใช้เฉพาะเมื่อผู้ใช้ให้ความยินยอมเท่านั้น)

6. การปรับปรุงบริการและรักษาเสถียรภาพ: วินิจฉัยข้อขัดข้องและข้อผิดพลาด ตอบคำถามการสนับสนุน และปรับปรุงคุณภาพบริการ

มาตรา 2 (ประเภทข้อมูลส่วนบุคคลที่ประมวลผลและวิธีการเก็บรวบรวม)

บริการประมวลผลข้อมูลส่วนบุคคลประเภทต่อไปนี้

1. ข้อมูลที่จำเป็น — ที่อยู่อีเมล ชื่อที่แสดง ตัวระบุสมาชิกที่ผู้ให้บริการล็อกอินโซเชียลออกให้ ชื่อทารก วันเกิด (หรือกำหนดคลอด) และเพศ บันทึกกิจกรรม (การให้นม การปั๊มนม อาหารเสริม การนอน ผ้าอ้อม การเจริญเติบโต (น้ำหนัก ส่วนสูง เส้นรอบศีรษะ) การให้ยา อุณหภูมิ การอาบน้ำ บันทึกย่อ พร้อมเวลา ผู้บันทึก และช่องทางที่บันทึกของแต่ละรายการ) โทเค็นพุชของอุปกรณ์ เวอร์ชันแอป ระบบปฏิบัติการและรุ่นอุปกรณ์ และสถานะการซื้อและการสมัครสมาชิก

2. ข้อมูลที่เลือกให้ได้ — รูปโปรไฟล์ รูปโปรไฟล์ของทารก เนื้อหาการติดต่อสอบถามและไฟล์ที่แนบมา และตัวระบุโฆษณา (IDFA บน iOS และ Advertising ID บน Android)

3. ข้อมูลที่สร้างขึ้นโดยอัตโนมัติ — เวลาที่เข้าใช้งาน บันทึกการเปิดแอปและข้อผิดพลาด และข้อมูลวินิจฉัยข้อขัดข้อง อาจถูกสร้างและเก็บรวบรวมระหว่างการใช้บริการ

วิธีการเก็บรวบรวม: (ก) ผู้ใช้กรอกหรืออัปโหลดโดยตรงในแอปหรือบนเว็บไซต์ (ข) รับจาก Apple, Google หรือ Kakao ในขอบเขตที่ผู้ใช้ยินยอมเมื่อเข้าสู่ระบบ (ค) สร้างขึ้นโดยอัตโนมัติขณะแอปทำงาน และ (ง) ผู้ใช้ให้ไว้ในระหว่างการติดต่อสอบถาม

ข้อมูลของทารกเป็นข้อมูลของบุคคลที่สามซึ่งผู้ใช้ (ผู้ปกครอง) กรอกเกี่ยวกับบุตรของตนเอง ผู้ปกครองรับรองว่าตนมีสิทธิ์กรอกข้อมูลดังกล่าว และรับผิดชอบต่อความถูกต้องของข้อมูลและการตัดสินใจกรอกข้อมูลนั้น

มาตรา 3 (การประมวลผลและระยะเวลาเก็บรักษา)

บริการประมวลผลและเก็บรักษาข้อมูลส่วนบุคคลภายในระยะเวลาที่กฎหมายกำหนด หรือระยะเวลาที่ได้รับความยินยอมเมื่อเก็บรวบรวมข้อมูล

1. ข้อมูลสมาชิก ข้อมูลทารก บันทึกกิจกรรม และรูปภาพที่อัปโหลด: เก็บไว้จนกว่าสมาชิกจะยกเลิกบัญชี และจะถูกทำลายโดยไม่ชักช้าเมื่อมีการร้องขอให้ลบ

2. บันทึกของทารกที่ผู้ปกครองหลายคนใช้ร่วมกัน: จะคงอยู่ตราบเท่าที่ยังมีผู้ปกครองเหลืออยู่ และเมื่อผู้ปกครองคนสุดท้ายยกเลิกบัญชี ข้อมูลทารกและบันทึกกิจกรรมจะถูกทำลายไปพร้อมกัน

3. โทเค็นพุช: จนกว่าจะปิดการแจ้งเตือนหรือลบบัญชี

4. ตัวระบุโฆษณา: จนกว่าผู้ใช้จะถอนความยินยอมในการติดตาม หรือรีเซ็ตตัวระบุในการตั้งค่าอุปกรณ์

5. ข้อมูลวินิจฉัยข้อขัดข้องและข้อผิดพลาด: ไม่เกิน 90 วันนับจากวันที่เก็บรวบรวม ข้อมูลนี้ประมวลผลในรูปแบบที่ไม่เชื่อมโยงกับผู้ใช้ที่ระบุตัวตนได้

6. การเก็บรักษาตามที่กฎหมายกำหนด: ตามพระราชบัญญัติคุ้มครองผู้บริโภคในพาณิชย์อิเล็กทรอนิกส์ บันทึกเกี่ยวกับสัญญาหรือการยกเลิกคำสั่งซื้อเก็บ 5 ปี บันทึกการชำระเงินและการส่งมอบสินค้าเก็บ 5 ปี และบันทึกข้อร้องเรียนหรือการระงับข้อพิพาทของผู้บริโภคเก็บ 3 ปี ส่วนบันทึกการใช้บริการตามพระราชบัญญัติคุ้มครองความลับในการสื่อสารเก็บ 3 เดือน บันทึกเหล่านี้จะถูกเก็บแยกจากข้อมูลส่วนบุคคลอื่นและทำลายเมื่อครบกำหนด

มาตรา 4 (การเปิดเผยข้อมูลส่วนบุคคลแก่บุคคลที่สาม)

บริการประมวลผลข้อมูลส่วนบุคคลเฉพาะภายในขอบเขตที่ระบุไว้ในมาตรา 1 และจะเปิดเผยข้อมูลส่วนบุคคลแก่บุคคลที่สามเฉพาะกรณีที่เข้าเงื่อนไขตามมาตรา 17 และมาตรา 18 แห่ง PIPA เช่น ได้รับความยินยอมแยกต่างหากจากเจ้าของข้อมูล หรือมีบทบัญญัติเฉพาะของกฎหมาย

ปัจจุบันบริการไม่มีการเปิดเผยข้อมูลส่วนบุคคลแก่บุคคลที่สาม บริการไม่ขายข้อมูลส่วนบุคคลและไม่โอนข้อมูลให้บุคคลที่สามเพื่อวัตถุประสงค์ทางโฆษณา

ข้อมูลอาจถูกเปิดเผยเป็นข้อยกเว้นเฉพาะเมื่อหน่วยงานสืบสวนร้องขอโดยชอบด้วยกฎหมายตามขั้นตอนและวิธีการที่กฎหมายกำหนด และแม้ในกรณีดังกล่าว บริการจะตรวจสอบฐานทางกฎหมายและขอบเขตของคำขอก่อน แล้วจึงเปิดเผยเพียงเท่าที่จำเป็นน้อยที่สุด

การที่ผู้ใช้เชิญผู้ปกครองคนอื่นผ่านฟีเจอร์คำเชิญของครอบครัวถือเป็นการแบ่งปันบันทึกตามที่ผู้ใช้เลือกเอง และไม่ถือเป็นการเปิดเผยข้อมูลส่วนบุคคลแก่บุคคลที่สามโดยบริการ

มาตรา 5 (การมอบหมายให้ประมวลผลข้อมูลส่วนบุคคล)

บริการมอบหมายงานประมวลผลข้อมูลส่วนบุคคลดังต่อไปนี้เพื่อให้บริการเป็นไปอย่างราบรื่น ตามมาตรา 26 แห่ง PIPA สัญญามอบหมายระบุเป็นลายลักษณ์อักษรถึงข้อห้ามประมวลผลข้อมูลนอกวัตถุประสงค์ที่มอบหมาย มาตรการคุ้มครองทางเทคนิคและการบริหาร ข้อจำกัดการมอบหมายช่วง การกำกับดูแลผู้รับมอบหมาย และความรับผิดรวมถึงค่าเสียหาย

ผู้รับมอบหมาย: Supabase Inc. · งานที่มอบหมาย: ฐานข้อมูล การยืนยันตัวตนสมาชิก การจัดเก็บไฟล์ และฟังก์ชันแบบเซิร์ฟเวอร์เลส · สถานที่จัดเก็บ: Amazon Web Services ภูมิภาคโซล (ภายในสาธารณรัฐเกาหลี) · ระยะเวลา: จนกว่าจะยกเลิกสมาชิกภาพหรือสิ้นสุดสัญญา

ผู้รับมอบหมาย: RevenueCat, Inc. · งานที่มอบหมาย: ตรวจสอบสถานะการสมัครสมาชิกและตรวจสอบใบเสร็จการชำระเงินจากสโตร์ · สถานที่จัดเก็บ: สหรัฐอเมริกา · ระยะเวลา: จนกว่าจะยกเลิกสมาชิกภาพหรือสิ้นสุดสัญญา

ผู้รับมอบหมาย: Google LLC (Google AdMob) · งานที่มอบหมาย: แสดงโฆษณาแก่ผู้ใช้แบบฟรีและวัดผล · สถานที่จัดเก็บ: สหรัฐอเมริกา · ระยะเวลา: จนกว่าจะยกเลิกสมาชิกภาพ รีเซ็ตตัวระบุโฆษณา หรือสิ้นสุดสัญญา

ผู้รับมอบหมาย: Google LLC (Firebase Crashlytics) · งานที่มอบหมาย: วินิจฉัยข้อขัดข้องและข้อผิดพลาดของแอป · สถานที่จัดเก็บ: สหรัฐอเมริกา · ระยะเวลา: 90 วันนับจากวันที่เก็บรวบรวม

ผู้รับมอบหมาย: 650 Industries, Inc. (Expo) · งานที่มอบหมาย: ส่งการแจ้งเตือนแบบพุชและกระจายการอัปเดตแอปแบบ OTA · สถานที่จัดเก็บ: สหรัฐอเมริกา · ระยะเวลา: จนกว่าจะยกเลิกสมาชิกภาพหรือสิ้นสุดสัญญา

ผู้รับมอบหมาย: Apple Inc. และ Google LLC · งานที่มอบหมาย: ดำเนินการชำระเงินการซื้อในแอปและจัดการการสมัครสมาชิก · สถานที่จัดเก็บ: สหรัฐอเมริกา · ระยะเวลา: เป็นไปตามนโยบายของแต่ละสโตร์

หากงานที่มอบหมายหรือผู้รับมอบหมายเปลี่ยนแปลง บริการจะเปิดเผยการเปลี่ยนแปลงผ่านนโยบายความเป็นส่วนตัวฉบับนี้โดยไม่ชักช้า

มาตรา 6 (การโอนข้อมูลส่วนบุคคลไปต่างประเทศ)

เพื่อดำเนินงานที่มอบหมายตามมาตรา 5 บริการโอนข้อมูลส่วนบุคคลไปต่างประเทศดังนี้ เจ้าของข้อมูลสามารถปฏิเสธความยินยอมตามมาตรา 28-8 (1) 1 แห่ง PIPA ได้ แต่การปฏิเสธอาจทำให้ใช้ฟีเจอร์ที่เกี่ยวข้องไม่ได้ (การชำระค่าสมาชิก การใช้งานฟรีที่มีโฆษณา การแจ้งเตือนแบบพุช) ทั้งนี้ Supabase ซึ่งจัดเก็บข้อมูลสมาชิกและบันทึกกิจกรรมต้นฉบับตั้งอยู่ในเกาหลี (Amazon Web Services ภูมิภาคโซล) จึงไม่ถือเป็นการโอนไปต่างประเทศ

ผู้รับโอน: RevenueCat, Inc. · ติดต่อ: support@revenuecat.com · ประเทศ: สหรัฐอเมริกา · เวลาและวิธีการโอน: ส่งผ่านเครือข่ายในรูปแบบเข้ารหัส (HTTPS) เป็นครั้งคราวเมื่อมีการตรวจสอบ ซื้อ หรือต่ออายุการสมัครสมาชิก · ข้อมูลที่โอน: ตัวระบุผู้ใช้แอป ใบเสร็จการซื้อจากสโตร์ สถานะและวันหมดอายุการสมัครสมาชิก ข้อมูลอุปกรณ์และเวอร์ชันแอป · วัตถุประสงค์: ตรวจสอบสถานะการสมัครสมาชิกและตรวจสอบใบเสร็จการชำระเงิน · ระยะเวลาเก็บรักษา: จนกว่าจะยกเลิกสมาชิกภาพหรือสิ้นสุดสัญญา

ผู้รับโอน: Google LLC (Google AdMob) · ติดต่อ: dbd-google@google.com · ประเทศ: สหรัฐอเมริกา · เวลาและวิธีการโอน: ส่งผ่านเครือข่ายในรูปแบบเข้ารหัส (HTTPS) เป็นครั้งคราวเมื่อมีการเรียกโฆษณาสำหรับผู้ใช้แบบฟรี · ข้อมูลที่โอน: ตัวระบุโฆษณา (IDFA / Advertising ID) ข้อมูลอุปกรณ์และระบบปฏิบัติการ ข้อมูลประเทศที่เข้าใช้งานโดยประมาณ · วัตถุประสงค์: แสดงโฆษณาและวัดผล · ระยะเวลาเก็บรักษา: จนกว่าจะยกเลิกสมาชิกภาพ รีเซ็ตตัวระบุโฆษณา หรือสิ้นสุดสัญญา

ผู้รับโอน: Google LLC (Firebase Crashlytics) · ติดต่อ: dbd-google@google.com · ประเทศ: สหรัฐอเมริกา · เวลาและวิธีการโอน: ส่งผ่านเครือข่ายในรูปแบบเข้ารหัส (HTTPS) เป็นครั้งคราวเมื่อแอปเกิดข้อขัดข้องหรือข้อผิดพลาด · ข้อมูลที่โอน: รุ่นอุปกรณ์ เวอร์ชันระบบปฏิบัติการ เวอร์ชันแอป เวลาที่เกิดข้อขัดข้องและ stack trace รวมถึงข้อมูลวินิจฉัยอื่น (ไม่เชื่อมโยงกับบัญชีผู้ใช้) · วัตถุประสงค์: วินิจฉัยสาเหตุของข้อขัดข้องและปรับปรุงเสถียรภาพ · ระยะเวลาเก็บรักษา: 90 วันนับจากวันที่เก็บรวบรวม

ผู้รับโอน: 650 Industries, Inc. (Expo) · ติดต่อ: privacy@expo.dev · ประเทศ: สหรัฐอเมริกา · เวลาและวิธีการโอน: ส่งผ่านเครือข่ายในรูปแบบเข้ารหัส (HTTPS) เป็นครั้งคราวเมื่อมีการส่งการแจ้งเตือนแบบพุชหรือตรวจสอบการอัปเดตแอป · ข้อมูลที่โอน: โทเค็นพุชของอุปกรณ์ เวอร์ชันแอปและแพลตฟอร์ม · วัตถุประสงค์: ส่งการแจ้งเตือนแบบพุชและกระจายการอัปเดตแบบ OTA · ระยะเวลาเก็บรักษา: จนกว่าจะปิดการแจ้งเตือน ยกเลิกสมาชิกภาพ หรือสิ้นสุดสัญญา

ผู้รับโอน: Apple Inc. · ติดต่อ: https://www.apple.com/legal/privacy/contact/ · ประเทศ: สหรัฐอเมริกา · เวลาและวิธีการโอน: ส่งผ่านเครือข่ายในรูปแบบเข้ารหัส (HTTPS) เป็นครั้งคราวเมื่อผู้ใช้เข้าสู่ระบบด้วย Apple หรือชำระเงินผ่าน App Store · ข้อมูลที่โอน: ตัวระบุบัญชี Apple ที่อยู่อีเมล (ตามขอบเขตที่ผู้ใช้เลือก) ข้อมูลการซื้อและการสมัครสมาชิก · วัตถุประสงค์: ยืนยันตัวตนการล็อกอินโซเชียลและดำเนินการชำระเงินการซื้อในแอป · ระยะเวลาเก็บรักษา: เป็นไปตามนโยบายความเป็นส่วนตัวของ Apple

ผู้รับโอน: Google LLC · ติดต่อ: dbd-google@google.com · ประเทศ: สหรัฐอเมริกา · เวลาและวิธีการโอน: ส่งผ่านเครือข่ายในรูปแบบเข้ารหัส (HTTPS) เป็นครั้งคราวเมื่อผู้ใช้เข้าสู่ระบบด้วย Google หรือชำระเงินผ่าน Google Play · ข้อมูลที่โอน: ตัวระบุบัญชี Google ที่อยู่อีเมล ชื่อและรูปโปรไฟล์ ข้อมูลการซื้อและการสมัครสมาชิก · วัตถุประสงค์: ยืนยันตัวตนการล็อกอินโซเชียลและดำเนินการชำระเงินการซื้อในแอป · ระยะเวลาเก็บรักษา: เป็นไปตามนโยบายความเป็นส่วนตัวของ Google

หากคุณเข้าสู่ระบบด้วย Kakao ข้อมูลส่วนบุคคลจะถูกประมวลผลภายในประเทศเกาหลีโดย Kakao Corp. และจะไม่ถูกโอนไปต่างประเทศ

มาตรา 7 (สิทธิของเจ้าของข้อมูลและผู้แทนโดยชอบธรรม และวิธีใช้สิทธิ)

เจ้าของข้อมูลสามารถขอเข้าถึง แก้ไข ลบ หรือระงับการประมวลผลข้อมูลส่วนบุคคลของตน และถอนความยินยอมได้ตลอดเวลา ในกรณีที่มาตรา 35-2 แห่ง PIPA ใช้บังคับ บริการจะดำเนินการตามคำขอให้ส่งข้อมูลด้วย

คุณสามารถใช้สิทธิเหล่านี้ได้โดยตรงในแอป การเข้าถึงและแก้ไขทำได้ที่ การตั้งค่า › บัญชี การแก้ไขหรือลบบันทึกกิจกรรมทำได้ที่หน้าจอของแต่ละบันทึก และการลบบัญชีพร้อมข้อมูลทั้งหมดทำได้ทันทีที่ การตั้งค่า › บัญชี › ลบบัญชี สำหรับบนเว็บ โปรดทำตามคำแนะนำที่ https://babyflow.studiohwi.kr/account/delete

หากคุณไม่สามารถเข้าถึงแอปได้ คุณสามารถยื่นคำขอเป็นลายลักษณ์อักษรหรือทางอีเมลผ่านช่องทางติดต่อที่ประกาศไว้บนหน้าสนับสนุน (https://babyflow.studiohwi.kr/support) และบริการจะดำเนินการโดยไม่ชักช้า

เมื่อเจ้าของข้อมูลขอให้แก้ไขข้อมูลที่ไม่ถูกต้อง บริการจะไม่ใช้หรือเปิดเผยข้อมูลนั้นจนกว่าการแก้ไขจะเสร็จสิ้น

สิทธิเหล่านี้อาจใช้ผ่านผู้แทนโดยชอบธรรมหรือผู้รับมอบอำนาจได้ ในกรณีดังกล่าวต้องยื่นหนังสือมอบอำนาจตามแบบแนบท้ายหมายเลข 11 ของประกาศว่าด้วยวิธีการประมวลผลข้อมูลส่วนบุคคล

คำขอเข้าถึงหรือระงับการประมวลผลอาจถูกจำกัดตามมาตรา 35 (4) และมาตรา 37 (2) แห่ง PIPA และไม่อาจขอให้ลบข้อมูลได้หากกฎหมายอื่นกำหนดให้ต้องเก็บรวบรวมข้อมูลนั้นไว้อย่างชัดแจ้ง

บริการจะตรวจสอบว่าผู้ใช้สิทธิเป็นเจ้าของข้อมูลหรือผู้แทนที่ได้รับมอบอำนาจโดยชอบ

มาตรา 8 (ขั้นตอนและวิธีการทำลายข้อมูลส่วนบุคคล)

บริการจะทำลายข้อมูลส่วนบุคคลโดยไม่ชักช้าเมื่อไม่จำเป็นต้องใช้อีกต่อไป เช่น เมื่อครบกำหนดระยะเวลาเก็บรักษาหรือบรรลุวัตถุประสงค์ของการประมวลผลแล้ว

ขั้นตอน: เมื่อผู้ใช้ขอลบบัญชี บริการจะเริ่มลบโปรไฟล์ ข้อมูลทารก บันทึกกิจกรรม และรูปภาพที่อัปโหลดซึ่งเชื่อมโยงกับบัญชีนั้นทันที หากระยะเวลาเก็บรักษาที่ได้รับความยินยอมสิ้นสุดลงแล้วแต่ยังต้องเก็บข้อมูลไว้ตามกฎหมายอื่น ข้อมูลนั้นจะถูกย้ายไปยังฐานข้อมูลแยกต่างหากหรือเก็บไว้ในสถานที่จัดเก็บอื่น

วิธีการ: ข้อมูลส่วนบุคคลในรูปแบบไฟล์อิเล็กทรอนิกส์จะถูกลบอย่างถาวรจากฐานข้อมูลและที่จัดเก็บ เพื่อไม่ให้สามารถกู้คืนหรือทำซ้ำได้ และสำเนาที่เหลืออยู่ในข้อมูลสำรองจะหมดอายุไปตามรอบการเก็บข้อมูลสำรอง (ไม่เกิน 30 วัน) ส่วนข้อมูลส่วนบุคคลที่บันทึกบนกระดาษ (ถ้ามี) จะถูกทำลายด้วยการย่อยหรือเผา

มาตรา 9 (มาตรการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคล)

บริการดำเนินมาตรการต่อไปนี้เพื่อรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคล

1. มาตรการด้านการบริหาร: จำกัดผู้ที่เข้าถึงข้อมูลส่วนบุคคลได้ให้เหลือเพียงผู้ดำเนินการเท่านั้น และจำกัดสิทธิ์การประมวลผลไว้เท่าที่งานจำเป็น

2. มาตรการทางเทคนิค: การรับส่งข้อมูลทั้งหมดระหว่างแอปหรือเว็บไซต์กับเซิร์ฟเวอร์เข้ารหัสด้วย TLS และข้อมูลยืนยันตัวตนที่เป็นความลับจัดเก็บในรูปแบบที่ถอดรหัสไม่ได้ นโยบาย Row Level Security ในฐานข้อมูลทำให้เฉพาะบัญชีที่ลงทะเบียนเป็นสมาชิกครอบครัวของทารกรายนั้นเท่านั้นที่เข้าถึงบันทึกของทารกได้

3. การควบคุมการเข้าถึง: การเข้าถึงคอนโซลผู้ดูแลระบบใช้หลักสิทธิ์น้อยที่สุดและการยืนยันตัวตนหลายปัจจัย พร้อมเก็บบันทึกการเข้าถึงเพื่อป้องกันการปลอมแปลง แก้ไข สูญหาย และโจรกรรม

4. มาตรการทางกายภาพ: โครงสร้างพื้นฐานที่จัดเก็บข้อมูลส่วนบุคคลตั้งอยู่ในศูนย์ข้อมูลของผู้ให้บริการคลาวด์ที่ได้รับมอบหมาย และการควบคุมการเข้าออกทางกายภาพเป็นไปตามนโยบายความปลอดภัยของผู้ให้บริการเหล่านั้น

มาตรา 10 (อุปกรณ์เก็บรวบรวมข้อมูลอัตโนมัติและวิธีปฏิเสธ)

เว็บไซต์ใช้เพียงที่จัดเก็บเชิงฟังก์ชัน (local storage) เพื่อจดจำการตั้งค่าภาษาของคุณ และไม่ติดตั้งคุกกี้เพื่อการโฆษณาหรือการวิเคราะห์

แอปอาจใช้ตัวระบุโฆษณาที่ระบบปฏิบัติการจัดให้ (IDFA บน iOS และ Advertising ID บน Android) เพื่อแสดงโฆษณาแก่ผู้ใช้แบบฟรี ผู้สมัครสมาชิกแบบชำระเงิน (Pro) จะไม่เห็นโฆษณาและจะไม่มีการเก็บตัวระบุโฆษณา

บน iOS โฆษณาเฉพาะบุคคลจะใช้เฉพาะเมื่อได้รับความยินยอมผ่าน App Tracking Transparency เท่านั้น คุณสามารถใช้แอปได้แม้ไม่ยินยอม เพียงแต่จะเห็นโฆษณาที่ไม่ได้ปรับให้เฉพาะบุคคล

วิธีปฏิเสธ — iOS: การตั้งค่า › ความเป็นส่วนตัวและความปลอดภัย › การติดตาม เพื่อปิดสิทธิ์ของแอปในการขอติดตาม Android: การตั้งค่า › ความเป็นส่วนตัว › โฆษณา เพื่อลบ Advertising ID หรือเลือกไม่รับโฆษณาเฉพาะบุคคล นอกจากนี้คุณยังสามารถลบโฆษณาได้ตลอดเวลาด้วยการสมัคร Pro

มาตรา 11 (การประมวลผลข้อมูลส่วนบุคคลของเด็ก)

บริการไม่อนุญาตให้เด็กอายุต่ำกว่า 14 ปีสมัครหรือใช้บริการ บัญชีที่ยืนยันได้ว่าเป็นของเด็กอายุต่ำกว่า 14 ปีจะถูกลบโดยไม่ชักช้า

ข้อมูลทารกที่กรอกในแอปเป็นข้อมูลของบุคคลที่สามซึ่งผู้ปกครองกรอกไว้ในบัญชีของตนเอง ไม่ใช่ข้อมูลที่เด็กกรอกเอง สิทธิ์และความรับผิดชอบในการกรอก แก้ไข และลบข้อมูลดังกล่าวจึงเป็นของผู้ปกครอง

ผู้ปกครองสามารถลบบันทึกทั้งหมดรวมถึงข้อมูลทารกได้ตลอดเวลาผ่าน การตั้งค่า › บัญชี › ลบบัญชี

มาตรา 12 (เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลและช่องทางยื่นคำขอเข้าถึงข้อมูล)

บริการได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลดังต่อไปนี้ เพื่อรับผิดชอบการประมวลผลข้อมูลส่วนบุคคลโดยรวม และจัดการข้อร้องเรียนและการเยียวยาของเจ้าของข้อมูล

เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล — ชื่อ: [대표자] · ตำแหน่ง: ผู้ดำเนินการ · ติดต่อ: ที่อยู่อีเมลที่ประกาศไว้บนหน้าสนับสนุน (https://babyflow.studiohwi.kr/support)

หน่วยงานรับและดำเนินการคำขอเข้าถึงข้อมูล — หน่วยงาน: ฝ่ายสนับสนุนลูกค้า · ผู้รับผิดชอบ: [대표자] · ช่องทาง: หน้าสนับสนุน (https://babyflow.studiohwi.kr/support)

เจ้าของข้อมูลสามารถสอบถาม ร้องเรียน หรือขอการเยียวยาเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลอันเกิดจากการใช้บริการได้ที่เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล และบริการจะตอบและดำเนินการโดยไม่ชักช้า

มาตรา 13 (การเยียวยาเมื่อสิทธิถูกละเมิด)

เพื่อขอการเยียวยากรณีสิทธิในข้อมูลส่วนบุคคลถูกละเมิด คุณสามารถยื่นเรื่องต่อหน่วยงานต่อไปนี้เพื่อระงับข้อพิพาทหรือขอคำปรึกษา หน่วยงานเหล่านี้เป็นอิสระจากบริการ โปรดติดต่อหากคุณไม่พอใจผลการจัดการข้อร้องเรียนหรือการเยียวยาของบริการ หรือหากต้องการความช่วยเหลือโดยละเอียดยิ่งขึ้น

ศูนย์รับแจ้งการละเมิดข้อมูลส่วนบุคคล (ดำเนินการโดย Korea Internet & Security Agency) — ขอบเขต: รับแจ้งการละเมิดข้อมูลส่วนบุคคลและให้คำปรึกษา · โทรศัพท์: 118 (ไม่ต้องใส่รหัสพื้นที่) · เว็บไซต์: privacy.kisa.or.kr

คณะกรรมการไกล่เกลี่ยข้อพิพาทข้อมูลส่วนบุคคล — ขอบเขต: การยื่นขอไกล่เกลี่ยข้อพิพาทข้อมูลส่วนบุคคลและข้อพิพาทกลุ่ม · โทรศัพท์: 1833-6972 · เว็บไซต์: www.kopico.go.kr

กองสืบสวนไซเบอร์ สำนักงานอัยการสูงสุด — โทรศัพท์: 1301 (ไม่ต้องใส่รหัสพื้นที่) · เว็บไซต์: www.spo.go.kr

ระบบรับแจ้งอาชญากรรมไซเบอร์ สำนักงานตำรวจแห่งชาติเกาหลี (ECRM) — โทรศัพท์: 182 (ไม่ต้องใส่รหัสพื้นที่) · เว็บไซต์: ecrm.police.go.kr

ผู้ที่ถูกละเมิดสิทธิหรือประโยชน์จากคำสั่งหรือการละเว้นของหัวหน้าหน่วยงานรัฐ อันเนื่องมาจากคำขอตามมาตรา 35 (การเข้าถึง) มาตรา 36 (การแก้ไขหรือลบ) หรือมาตรา 37 (การระงับการประมวลผล) แห่ง PIPA สามารถยื่นอุทธรณ์ทางปกครองได้ตามพระราชบัญญัติการอุทธรณ์ทางปกครอง

มาตรา 14 (การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว)

นโยบายความเป็นส่วนตัวฉบับนี้มีผลบังคับใช้ตั้งแต่วันที่ 10 กันยายน 2026

หากมีการเปลี่ยนแปลงนโยบายเนื่องจากการเปลี่ยนแปลงของกฎหมาย นโยบาย หรือตัวบริการเอง บริการจะประกาศเหตุผลและเนื้อหาของการเปลี่ยนแปลงในแอปและบนเว็บไซต์อย่างน้อย 7 วันก่อนมีผลบังคับใช้ สำหรับการเปลี่ยนแปลงที่กระทบสิทธิของเจ้าของข้อมูลอย่างมีนัยสำคัญ จะประกาศล่วงหน้าอย่างน้อย 30 วัน

นโยบายความเป็นส่วนตัวฉบับก่อนหน้าสามารถขอดูได้ผ่านช่องทางติดต่อบนหน้าสนับสนุน