ปรับปรุงล่าสุด: 7 พฤศจิกายน 2569
เอกสารนี้เป็นคำแปลของนโยบายความเป็นส่วนตัวฉบับภาษาอังกฤษ หากมีความแตกต่างกัน ให้ถือตามฉบับภาษาอังกฤษ
DreamCue ดำเนินการโดย Iasgair B.V. ซึ่งเป็นผู้ควบคุมข้อมูลส่วนบุคคลของคุณตามกฎระเบียบคุ้มครองข้อมูลส่วนบุคคลทั่วไปของสหภาพยุโรป (GDPR)
นโยบายนี้ครอบคลุมแอป DreamCue บนนาฬิกาสำหรับ Garmin เว็บแอปที่ dreamcue.app และเซิร์ฟเวอร์เบื้องหลังทั้งสองอย่าง (api.dreamcue.app)
เราเก็บรวบรวมรายละเอียดบัญชีของคุณ ข้อมูลที่นาฬิกาที่จับคู่ส่งมาให้เรา และข้อมูลทางเทคนิคที่จำเป็นต่อการให้บริการ ข้อมูลหลายรายการในจำนวนนี้เป็นข้อมูลสุขภาพ ซึ่งเป็นข้อมูลประเภทพิเศษตามมาตรา 9 GDPR
| ประเภท | รายละเอียด | แหล่งที่มา | ข้อมูลสุขภาพ |
|---|---|---|---|
| บัญชี | ที่อยู่อีเมล รหัสผ่านหรือลิงก์เข้าสู่ระบบ การยืนยันของคุณว่ามีอายุ 16 ปีขึ้นไป วันที่คุณให้ความยินยอม | คุณ บน dreamcue.app | ไม่ใช่ |
| นาฬิกาที่จับคู่ | รหัสอุปกรณ์และรหัสลับแบบสุ่ม รุ่นนาฬิกา วันที่จับคู่ | แอปบนนาฬิกา | ไม่ใช่ |
| หัวใจและความแปรปรวนของอัตราการเต้นของหัวใจ | อัตราการเต้นของหัวใจ อัตราการเต้นของหัวใจขณะพัก ช่วงเวลาระหว่างการเต้นแต่ละครั้ง และค่าที่คำนวณจากข้อมูลเหล่านั้น (SDNN, RMSSD, LF/HF) | เซ็นเซอร์ของนาฬิกา | ใช่ |
| การนอนและช่วงกลางคืน | เวลาเริ่มต้นและสิ้นสุดของคืน ระยะการนอนและช่วง REM ที่ประเมินได้ เวลาเข้านอนและเวลาตื่นที่คุณตั้งไว้ | เซ็นเซอร์ของนาฬิกาและโปรไฟล์ Garmin | ใช่ |
| การเคลื่อนไหวและกิจกรรม | สรุปข้อมูลจากมาตรความเร่ง การเคลื่อนไหว จำนวนก้าว | เซ็นเซอร์ของนาฬิกา | ใช่ |
| ความเครียด การหายใจ Body Battery | ค่าความเครียด การหายใจ และ Body Battery ของ Garmin | นาฬิกา | ใช่ |
| การเตือนและเซสชัน | เวลาที่การเตือนเช็คความจริงเกิดขึ้นและวิธีที่คุณตอบสนอง เซสชันการงีบ การทำสมาธิ และโยคะ พร้อมสรุปข้อมูลหัวใจและการหายใจ | แอปบนนาฬิกา | ใช่ |
| รายงานความฝัน | คุณจำความฝันได้หรือไม่ และเป็นฝันรู้ตัวหรือไม่ (ใช่ ไม่ใช่ หรือไม่แน่ใจ) | คุณ บนนาฬิกาหรือบน dreamcue.app | ใช่ |
| สมุดบันทึกความฝัน | สิ่งที่คุณฝัน ทั้งที่พิมพ์และที่พูดแล้วถอดความ จัดเก็บแบบเข้ารหัสด้วยกุญแจที่มีเพียงคุณปลดล็อกได้ เราไม่สามารถอ่านได้ (ข้อ 6) | คุณ บน dreamcue.app | ใช่ |
| การบันทึกเสียง | การบันทึกเสียงขณะคุณเล่าความฝัน เก็บไว้จนกว่าจะถอดความเสร็จเท่านั้น สูงสุด 24 ชั่วโมง (ข้อ 6) | คุณ บน dreamcue.app | ใช่ |
| กุญแจสมุดบันทึก | กุญแจสาธารณะของสมุดบันทึก และกุญแจส่วนตัวในรูปแบบที่เข้ารหัสเท่านั้น ซึ่งล็อกด้วยวลีรหัสผ่านและด้วยรหัสกู้คืนของคุณ | เบราว์เซอร์ของคุณ | ไม่ใช่ |
| ความคิดเห็น | คะแนน หัวข้อ และข้อความที่คุณเลือกส่ง การอนุญาตให้เราติดต่อคุณทางอีเมลเกี่ยวกับเรื่องนั้นหรือไม่ หน้าที่คุณมา ภาษาของคุณ และเวอร์ชันเว็บแอป | คุณ บน dreamcue.app | เฉพาะเมื่อคุณเขียนถึงเรื่องสุขภาพ |
| ข้อมูลทางเทคนิค | เวอร์ชันแอป ภาษา ระดับแบตเตอรี่ ผลการซิงค์ เหตุการณ์แอปขัดข้องและข้อผิดพลาด | แอปบนนาฬิกา | ไม่ใช่ |
หากคุณเลือกเชื่อม Garmin Connect เราจะนำเข้าข้อมูลการนอนจาก Garmin ด้วย ข้อ 5 อธิบายรายละเอียดว่าเป็นข้อมูลใด
เราไม่เก็บรวบรวมตำแหน่งที่ตั้ง รายชื่อติดต่อ หรือชื่อของคุณ และจนกว่าคุณจะจับคู่นาฬิกากับบัญชี นาฬิกาจะส่งเพียงรุ่นของนาฬิกาเพื่อขอรหัสจับคู่เท่านั้น
เราใช้ข้อมูลของคุณเพื่อให้บริการ DreamCue เท่านั้น และใช้ข้อมูลสุขภาพเฉพาะเมื่อได้รับความยินยอมโดยชัดแจ้งจากคุณ เราไม่ขายข้อมูลของคุณ ไม่ใช้เพื่อการโฆษณา และไม่สร้างโปรไฟล์ให้บุคคลภายนอก
| วัตถุประสงค์ | ข้อมูล | ฐานทางกฎหมาย |
|---|---|---|
| บัญชีและการเข้าสู่ระบบของคุณ | บัญชี | การปฏิบัติตามสัญญา (มาตรา 6(1)(b) GDPR) |
| การจับคู่และการซิงค์นาฬิกาของคุณ | นาฬิกาที่จับคู่ ข้อมูลทางเทคนิค | การปฏิบัติตามสัญญา (มาตรา 6(1)(b) GDPR) |
| การกำหนดเวลาการเตือน ไทม์ไลน์การนอน สถิติ และข้อมูลเชิงลึก | ข้อมูลสุขภาพทั้งหมด | ความยินยอมโดยชัดแจ้ง (มาตรา 9(2)(a) GDPR) |
| สมุดบันทึกความฝันของคุณ: การจัดเก็บ ถอดความ และแสดงความฝันของคุณ | สมุดบันทึกความฝัน การบันทึกเสียง รายงานความฝัน | ความยินยอมโดยชัดแจ้ง (มาตรา 9(2)(a) GDPR) |
| การปรับปรุงการจับเวลาการเตือนและแอป โดยใช้ข้อมูลแฝง | ข้อมูลสุขภาพ ข้อมูลทางเทคนิค | ความยินยอมโดยชัดแจ้ง (มาตรา 9(2)(a) GDPR) |
| การแก้ไขข้อผิดพลาดและการรักษาความปลอดภัยของบริการ | ข้อมูลทางเทคนิค | ประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 6(1)(f) GDPR) |
| การอ่านและตอบความคิดเห็นของคุณเพื่อปรับปรุง DreamCue | ความคิดเห็น | ประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 6(1)(f) GDPR) |
| การส่งอีเมลเกี่ยวกับการเข้าสู่ระบบและบัญชี | ที่อยู่อีเมล | การปฏิบัติตามสัญญา (มาตรา 6(1)(b) GDPR) |
| การส่งอีเมลด้านบริการเกี่ยวกับบัญชีและการใช้งาน DreamCue ของคุณ | ที่อยู่อีเมล บัญชี นาฬิกาที่จับคู่ ข้อมูลทางเทคนิค | ประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 6(1)(f) GDPR) |
คุณให้ความยินยอมโดยชัดแจ้งผ่านช่องทำเครื่องหมายแยกต่างหากที่ไม่ได้เลือกไว้ล่วงหน้าเมื่อสร้างบัญชี DreamCue ทำงานไม่ได้หากไม่มีข้อมูลสุขภาพ ดังนั้นหากไม่มีความยินยอมนี้ เราจะไม่สร้างบัญชีให้ คุณถอนความยินยอมได้โดยการลบบัญชีของคุณ (ข้อ 8) การประมวลผลจะหยุดลง ณ ขณะนั้น
ข้อมูล DreamCue ทั้งหมดจัดเก็บบนเซิร์ฟเวอร์ของเราเองในศูนย์ข้อมูลของ Hetzner ที่เมืองนูเรมเบิร์ก ประเทศเยอรมนี เราดูแลฐานข้อมูล (Supabase) เอง ส่วน Hetzner จัดหาฮาร์ดแวร์และเครือข่าย
นาฬิกาของคุณไม่มีการเชื่อมต่ออินเทอร์เน็ตของตัวเอง นาฬิกาส่งข้อมูลผ่าน Bluetooth ไปยังแอป Garmin Connect บนโทรศัพท์ของคุณ ซึ่งส่งต่อข้อมูลแบบเข้ารหัส (HTTPS) ไปยัง api.dreamcue.app ผ่าน Cloudflare (ดูด้านล่าง) Garmin ทำหน้าที่เพียงส่งผ่านข้อมูลนี้และไม่ได้จัดเก็บข้อมูลแทนเรา
การเชื่อมต่อกับ dreamcue.app และ api.dreamcue.app ทั้งจากเบราว์เซอร์ของคุณและจากแอป Garmin Connect ใช้ HTTPS และผ่าน Cloudflare ซึ่งให้บริการเว็บแอปและส่งต่อการเชื่อมต่อไปยังเซิร์ฟเวอร์ของเรา ในการนี้ Cloudflare จะถอดรหัสและเข้ารหัสการรับส่งข้อมูลใหม่ระหว่างทาง โดยไม่ได้จัดเก็บข้อมูลแทนเรา ความฝันที่พิมพ์และข้อความที่ถอดความจะถูกเข้ารหัสก่อนส่ง Cloudflare จึงอ่านไม่ได้ แต่การบันทึกเสียงไม่ได้ถูกเข้ารหัสในลักษณะนี้ (ข้อ 6)
| ฝ่าย | บทบาท | ข้อมูลที่จัดการ | ที่ตั้ง |
|---|---|---|---|
| Hetzner Online GmbH | ผู้ประมวลผลข้อมูล (โฮสติ้ง) | ข้อมูลที่จัดเก็บทั้งหมด ซึ่งเข้ารหัสขณะจัดเก็บ | นูเรมเบิร์ก ประเทศเยอรมนี |
| SMTP2GO | ผู้ประมวลผลข้อมูล (อีเมล) | ที่อยู่อีเมลของคุณและเนื้อหาของอีเมลเกี่ยวกับการเข้าสู่ระบบ บัญชี และบริการ | ภูมิภาคสหภาพยุโรป |
| Cloudflare, Inc. | ผู้ประมวลผลข้อมูล (เครือข่าย) | การรับส่งข้อมูลทั้งหมดไปยัง dreamcue.app และ api.dreamcue.app จากเบราว์เซอร์ของคุณและจากแอป Garmin Connect (รวมถึงข้อมูลที่นาฬิกาของคุณส่ง) เฉพาะระหว่างการส่งผ่านเท่านั้น รวมถึงการบันทึกเสียงสำหรับสมุดบันทึกความฝัน | เครือข่ายทั่วโลก |
| Garmin | ผู้ควบคุมข้อมูลอิสระ | การส่งผ่านข้อมูลจากนาฬิกาไปยังเซิร์ฟเวอร์ของเรา (และ Garmin Connect หากคุณเชื่อมต่อ ข้อ 5) | ภายใต้นโยบายความเป็นส่วนตัวของ Garmin เอง |
เรามีข้อตกลงการประมวลผลข้อมูลกับผู้ประมวลผลข้อมูลทุกราย ข้อมูลของคุณจัดเก็บในสหภาพยุโรป Cloudflare อาจส่งการรับส่งข้อมูลผ่านเซิร์ฟเวอร์นอกสหภาพยุโรป การโอนข้อมูลดังกล่าวอยู่ภายใต้ข้อสัญญามาตรฐานของสหภาพยุโรป (standard contractual clauses) ในข้อตกลงการประมวลผลข้อมูลของ Cloudflare
การเชื่อม Garmin Connect เป็นตัวเลือกเสริมและปิดไว้โดยค่าเริ่มต้น DreamCue ทำงานได้เต็มที่โดยไม่ต้องเชื่อมต่อ หากคุณเชื่อมต่อ เราจะนำเข้าข้อมูลการนอนจาก Garmin ของคุณเพื่อให้คุณดูควบคู่กับข้อมูลการเตือนได้
วิธีการทำงาน คุณเข้าสู่ระบบ Garmin จาก dreamcue.app อีเมล รหัสผ่าน และรหัสยืนยันตัวตนแบบสองขั้นตอนของ Garmin จะส่งตรงไปยัง Garmin เราไม่เคยจัดเก็บข้อมูลเหล่านี้ Garmin จะส่งโทเค็นการเข้าถึงกลับมา ซึ่งเราจัดเก็บแบบเข้ารหัส (AES-256-GCM) และใช้เพื่อดึงข้อมูลการนอนของคุณเท่านั้น โดยดึงข้อมูล 3 วันล่าสุดในการซิงค์แต่ละครั้ง
| ข้อมูลที่เรานำเข้า | รายละเอียด |
|---|---|
| สรุปการนอนแต่ละคืน | เวลาเริ่มต้นและสิ้นสุด เวลานอนรวม เวลาหลับลึก หลับตื้น REM และตื่น |
| ระยะการนอน | แต่ละระยะพร้อมเวลาเริ่มต้นและสิ้นสุด |
| การวัดระหว่างการนอน | อัตราการเต้นของหัวใจ HRV ความเครียด Body Battery การหายใจ และระดับออกซิเจนในเลือด (SpO2) พร้อมค่าเฉลี่ย ค่าต่ำสุด และค่าสูงสุดที่เราคำนวณจากข้อมูลเหล่านั้น |
ฐานทางกฎหมาย ความยินยอมโดยชัดแจ้งของคุณ (มาตรา 9(2)(a) GDPR) ซึ่งคุณให้เมื่อเชื่อม Garmin Connect
การหยุด ยกเลิกการเชื่อม Garmin Connect ในการตั้งค่าบัญชีได้ทุกเมื่อ จากนั้นเราจะลบโทเค็นการเข้าถึงและหยุดการนำเข้า ข้อมูลการนอนที่นำเข้าแล้วจะยังคงอยู่ในประวัติของคุณจนกว่าคุณจะลบบัญชีหรือขอให้เราลบ
Garmin บัญชี Garmin Connect ของคุณและข้อมูลในบัญชีนั้นอยู่ในความรับผิดชอบของ Garmin ภายใต้นโยบายความเป็นส่วนตัวของ Garmin
สมุดบันทึกความฝันเป็นตัวเลือกเสริม เมื่อนาฬิกาถามว่า "ฝันไหม?" และคุณตอบว่าใช่ นาฬิกาจะเปิดหน้าบนโทรศัพท์ให้คุณพูดหรือพิมพ์ความฝัน และระบุว่าเป็นฝันรู้ตัวหรือไม่ คุณยังเพิ่มความฝันบน dreamcue.app ได้ด้วย คุณตั้งค่าสมุดบันทึกเพียงครั้งเดียวบน dreamcue.app ด้วยวลีรหัสผ่านและรหัสกู้คืน
มีเพียงคุณที่อ่านความฝันของคุณได้ เบราว์เซอร์ของคุณสร้างคู่กุญแจสำหรับสมุดบันทึก เราจัดเก็บกุญแจส่วนตัวในรูปแบบที่เข้ารหัสเท่านั้น โดยล็อกด้วยวลีรหัสผ่าน และแยกต่างหากด้วยรหัสกู้คืนของคุณ เราไม่เคยได้รับวลีรหัสผ่าน รหัสกู้คืน หรือกุญแจที่ปลดล็อกแล้วของคุณ สิ่งที่คุณพิมพ์จะถูกเข้ารหัสในเบราว์เซอร์ก่อนส่ง และเซิร์ฟเวอร์ของเราจัดเก็บไว้ในรูปแบบที่เข้ารหัสเท่านั้น
ความฝันที่พูด การบันทึกเสียงจะส่งผ่าน HTTPS โดยผ่าน Cloudflare (ข้อ 4) ไปยังเซิร์ฟเวอร์ของเราที่นูเรมเบิร์ก ที่นั่นโมเดลรู้จำเสียงพูด (Whisper) ที่เราดำเนินการเองจะแปลงเสียงเป็นข้อความในหน่วยความจำ โดยไม่มีบุคคลภายนอกเกี่ยวข้อง ข้อความจะถูกเข้ารหัสด้วยกุญแจสมุดบันทึกของคุณทันทีและการบันทึกเสียงจะถูกลบ การบันทึกที่ถอดความไม่ได้จะถูกลบภายใน 24 ชั่วโมงเป็นอย่างช้า เนื่องจากเซิร์ฟเวอร์ของเราได้ยินการบันทึกเสียงระหว่างถอดความ คำว่า "เข้ารหัสแบบต้นทางถึงปลายทาง" จึงใช้กับความฝันที่พิมพ์เท่านั้น ข้อมูลสำรองที่สร้างขึ้นขณะที่การบันทึกเสียงยังรอถอดความอาจยังมีการบันทึกนั้นอยู่จนกว่าข้อมูลสำรองนั้นจะถูกลบ (30 วัน ข้อ 7)
สิ่งที่เราเห็นได้ สำหรับความฝันแต่ละรายการ: เวลาที่บันทึกและแก้ไขล่าสุด คืนที่ความฝันนั้นเกี่ยวข้อง มาจากนาฬิกาหรือเว็บแอป เป็นการพูดหรือพิมพ์ ภาษาของนาฬิกาของคุณ การถอดความยังดำเนินอยู่หรือล้มเหลวด้วยเหตุใด ความยาวโดยประมาณ (จากขนาดของข้อความที่เข้ารหัส) และคำตอบของคุณต่อคำถาม "เป็นฝันรู้ตัวไหม?" เราใช้คำตอบเรื่องฝันรู้ตัวสำหรับสถิติของคุณ เราไม่สามารถเห็นว่าคุณฝันอะไร
นาฬิกาของคุณและ Garmin ในการเปิดหน้า นาฬิกาจะได้รับรหัสแบบใช้ครั้งเดียวจากเรา หลังจากนั้นหน้าจะส่งกลับเฉพาะค่าสถานะ: ความฝันถูกบันทึกแล้วหรือคุณเลือก "ไม่ใช่ตอนนี้" เป็นการพูดหรือพิมพ์ คำตอบเรื่องฝันรู้ตัวของคุณ และโทรศัพท์ของคุณใช้ Android หรือ iOS สิ่งที่คุณฝันจะไม่ไปถึงนาฬิกาหรือ Garmin
หากคุณทำวลีรหัสผ่านและรหัสกู้คืนหาย จะไม่มีใครเปิดสมุดบันทึกของคุณได้อีก รวมถึงเราด้วย คุณเริ่มสมุดบันทึกใหม่ได้ แต่ความฝันก่อนหน้าจะถูกล็อกไว้ถาวร
ฐานทางกฎหมาย ความยินยอมโดยชัดแจ้งของคุณในการประมวลผลข้อมูลสุขภาพ (มาตรา 9(2)(a) GDPR) ซึ่งคุณให้เมื่อสร้างบัญชี รายงานความฝันและสมุดบันทึกความฝันอยู่ภายใต้ความยินยอมนี้
เราเก็บข้อมูลของคุณไว้ตราบเท่าที่บัญชีของคุณยังใช้งานอยู่ เพื่อให้คุณย้อนดูประวัติได้ เมื่อคุณลบบัญชี ข้อมูลทั้งหมดจะถูกลบ และหลัง 30 วันจะหายไปจากข้อมูลสำรองของเราด้วย
| ข้อมูล | ระยะเวลาเก็บรักษา |
|---|---|
| บัญชี นาฬิกาที่จับคู่ ข้อมูลจากนาฬิกา และข้อมูล Garmin ที่นำเข้า | จนกว่าคุณจะลบบัญชี |
| รายการในสมุดบันทึกความฝัน | จนกว่าคุณจะลบรายการนั้นหรือลบบัญชี |
| กุญแจสมุดบันทึกของคุณ | จนกว่าคุณจะลบบัญชี |
| การบันทึกเสียง | จนกว่าจะถอดความเสร็จ สูงสุด 24 ชั่วโมง (ในข้อมูลสำรอง: 30 วัน) |
| ความคิดเห็น | 2 ปี หรือจนกว่าคุณจะลบบัญชี |
| ข้อมูลสำรอง | 30 วัน แบบหมุนเวียน |
| บันทึกการเข้าสู่ระบบและบันทึกของผู้ดูแลระบบ | 1 ปี จากนั้นทำให้เป็นข้อมูลนิรนาม |
การลบเป็นการลบถาวร: เราลบแถวข้อมูลออกจากฐานข้อมูล ไม่ใช่เพียงซ่อนไว้ หลังพ้นระยะเวลาข้อมูลสำรอง 30 วัน ข้อมูลจะไม่สามารถกู้คืนได้
คุณสามารถดู แก้ไข ส่งออก และลบข้อมูลของคุณ รวมถึงถอนความยินยอมได้ทุกเมื่อ เราตอบทุกคำขอภายในหนึ่งเดือน
ส่งคำขอมาที่ [email protected] หากคุณไม่พอใจคำตอบของเรา คุณสามารถร้องเรียนต่อหน่วยงานคุ้มครองข้อมูลของเนเธอร์แลนด์ (Autoriteit Persoonsgegevens, autoriteitpersoonsgegevens.nl) หรือหน่วยงานกำกับดูแลในประเทศสมาชิกสหภาพยุโรปของคุณเอง
ความปลอดภัย การเชื่อมต่อทั้งหมดใช้ HTTPS (TLS) ข้อมูลถูกเข้ารหัสขณะจัดเก็บ ทุกตารางได้รับการป้องกันด้วยกฎการเข้าถึงระดับแถว และบัญชีผู้ดูแลระบบต้องเข้าสู่ระบบแบบสองขั้นตอน สมุดบันทึกความฝันของคุณยังถูกเข้ารหัสด้วยกุญแจของคุณเองด้วย (ข้อ 6) หากการละเมิดข้อมูลส่วนบุคคลก่อให้เกิดความเสี่ยงต่อสิทธิของคุณ เราจะแจ้งต่อ Autoriteit Persoonsgegevens ภายใน 72 ชั่วโมงและแจ้งให้คุณทราบ
อายุ คุณต้องมีอายุ 16 ปีขึ้นไปจึงจะใช้ DreamCue ได้ ระหว่างสมัครใช้งานจะมีให้ยืนยันเรื่องนี้
ไม่ใช่เครื่องมือแพทย์ DreamCue เป็นเครื่องมือฝึกฝันรู้ตัว ไม่ได้วินิจฉัย รักษา หรือเฝ้าติดตามภาวะทางการแพทย์ใดๆ และค่าการนอนกับค่าหัวใจเป็นค่าประมาณ
การเปลี่ยนแปลง เราจะปรับปรุงนโยบายนี้เมื่อแอปเปลี่ยนแปลงข้อมูลที่เก็บรวบรวม เราจะแจ้งการเปลี่ยนแปลงที่สำคัญให้คุณทราบในแอปหรือทางอีเมลก่อนที่จะมีผลบังคับใช้ วันที่ด้านบนแสดงฉบับปัจจุบัน
ติดต่อ Iasgair B.V., Prof. Meulenbergstraat 22, 6709 VL Wageningen, ประเทศเนเธอร์แลนด์ · [email protected]