นโยบายความเป็นส่วนตัว

นโยบายความเป็นส่วนตัวฉบับนี้อธิบายวิธีที่ S4F LLC (« เรา », « ผู้จัดพิมพ์ ») เก็บรวบรวม ใช้ และปกป้องข้อมูลส่วนบุคคลของคุณ เมื่อคุณใช้แอปพลิเคชันและเว็บไซต์ Luma TCG (« บริการ »)

S4F LLC — 5830 E 2nd St, Ste 7000 #36802, Casper, WY 82609, สหรัฐอเมริกา ติดต่อ: contact@lumatcg.com

ข้อมูลที่เราเก็บรวบรวม

เราเก็บเฉพาะข้อมูลที่จำเป็นต่อการทำงานของบริการเท่านั้น:

• •บัญชี: อีเมลและข้อมูลการยืนยันตัวตนเมื่อคุณสร้างบัญชี และหากคุณเข้าสู่ระบบด้วย Google หรือ Apple จะรวมถึงตัวระบุและอีเมลที่บริการนั้นส่งให้เรา
• •โปรไฟล์: ชื่อผู้ใช้ ชื่อเล่น รูปโปรไฟล์ และการตั้งค่าที่คุณกรอก
• •คอลเลกชัน: การ์ด จำนวน วิชลิสต์ และข้อมูลพอร์ตโฟลิโอที่คุณเพิ่ม
• •เนื้อหาที่คุณสร้าง: ประกาศในมาร์เก็ตเพลส ข้อความส่วนตัว สตอรี ความคิดเห็น และโพสต์ บนเว็บไซต์ แบบฟอร์มติดต่อและแบบฟอร์มแสดงความคิดเห็นในบล็อกจะเก็บชื่อ อีเมล และข้อความที่คุณกรอก ส่วนรายชื่อรอจะเก็บอีเมลของคุณ สำหรับข้อความและความคิดเห็น ที่อยู่ IP ของผู้ส่งจะถูกเก็บไว้เฉพาะในรูปแบบแฮชที่ย้อนกลับไม่ได้ เพื่อป้องกันการละเมิด
• •รูปภาพ: ภาพที่คุณถ่ายหรืออัปโหลด (เครื่องสแกนการ์ด การประเมินการเข้ากึ่งกลาง รูปโปรไฟล์ สตอรี่ ไฟล์แนบในข้อความ รูปภาพประกาศขาย)
• •การซื้อ: ประวัติการสมัครสมาชิก « Luma Pro » บน iOS และ Android การชำระเงินดำเนินการโดยสโตร์ ส่วนบนเว็บ ดำเนินการโดยผู้ให้บริการชำระเงินของเราคือ Stripe ผ่าน RevenueCat — เราไม่เคยเห็นและไม่เคยเก็บหมายเลขบัตรของคุณ
• •การวินิจฉัย: รายงานแอปขัดข้องและข้อผิดพลาด ข้อมูลทางเทคนิค (รุ่นและระบบปฏิบัติการของอุปกรณ์ เวอร์ชันแอป หน้าจอที่เปิดก่อนเกิดข้อผิดพลาด) และการวัดประสิทธิภาพจากตัวอย่างบางส่วนของเซสชัน เพื่อแก้ไขบั๊ก รายงานเหล่านี้ไม่ได้เชื่อมโยงกับบัญชีของคุณ (อาจมีเพียงตัวระบุทางเทคนิคของการติดตั้ง)
• •การใช้งาน เฉพาะเมื่อคุณยินยอม: (1) บันทึกการใช้งานภายในที่เชื่อมโยงกับบัญชีของคุณหรือเซสชันผู้เยี่ยมชมแบบไม่ระบุตัวตน (และจะเชื่อมกับบัญชีของคุณหากคุณสร้างบัญชีหลังจากใช้แอปในฐานะผู้เยี่ยมชม) โดยบันทึกสิ่งต่าง ๆ เช่น หน้าจอที่คุณเปิดและระยะเวลา การสแกน การเพิ่มการ์ดเข้าคอลเลกชัน การแสดงข้อเสนอ Pro การสมัคร การเข้าสู่ระบบ และการซื้อ รวมถึงการกระทำด้านสังคมและคอลเลกชันของคุณ (โพสต์ ความคิดเห็น ข้อความ ประกาศขาย การแชร์ รายการที่อยากได้ การแจ้งเตือนราคา) โดยไม่มีเนื้อหา: ไม่มีข้อความ รูปภาพ หรือผู้รับ ประกาศขายจะมีเพียงราคาและสภาพการ์ด พร้อมแพลตฟอร์มและเวอร์ชันแอป บันทึกนี้จัดเก็บไว้กับผู้ให้บริการโฮสต์ของเรา (Supabase) (2) ด้วยความยินยอมเดียวกัน เหตุการณ์เดียวกันนี้ยังใช้สำหรับการวิเคราะห์การใช้งานด้วย PostHog และบนเว็บสำหรับการวัดผลการเข้าชมด้วย Google Analytics ตามที่อธิบายด้านล่าง หากไม่ได้รับความยินยอม (ปฏิเสธ เพิกถอน หรือยังไม่มีการเลือก) จะไม่มีการเขียนสิ่งใดลงในบันทึกนี้ และไม่มีการส่งข้อมูลใดไปยัง PostHog หรือ Google Analytics

เราใช้ข้อมูลของคุณอย่างไร

• •ให้บริการและดูแลบัญชีของคุณและฟีเจอร์ต่าง ๆ ของบริการ
• •จดจำการ์ดที่คุณสแกนและประเมินมูลค่าคอลเลกชันของคุณ เว้นแต่คุณจะคัดค้าน (การตั้งค่า → “ช่วยพัฒนาเครื่องสแกน”) รูปถ่ายของการ์ดทุกใบที่คุณสแกนหรือประเมินเกรดจะถูกเก็บไว้ในพื้นที่ส่วนตัวพร้อมผลการจดจำ เพื่อปรับปรุงความแม่นยำของเครื่องสแกน
• •จัดการมาร์เก็ตเพลส การแลกเปลี่ยน ระบบข้อความ และฟังก์ชันโซเชียล
• •จัดการการสมัครสมาชิกและสิทธิ์ « Luma Pro » ของคุณ
• •รักษาความปลอดภัย ป้องกันการฉ้อโกง และแก้ไขข้อขัดข้อง
• •ส่งการแจ้งเตือนที่คุณเปิดใช้งานไว้

การแบ่งปันกับบุคคลที่สาม (ผู้ประมวลผลข้อมูล)

เราไม่ขายข้อมูลของคุณเด็ดขาด เราใช้ผู้ให้บริการที่ประมวลผลข้อมูลในนามของเรา เพื่อการทำงานของบริการเท่านั้น:

• •Supabase (เซิร์ฟเวอร์ในสหภาพยุโรป ที่ไอร์แลนด์): ฐานข้อมูล การยืนยันตัวตน ฟังก์ชันฝั่งเซิร์ฟเวอร์ และการจัดเก็บไฟล์ส่วนตัว
• •Cloudflare: โฮสต์เว็บไซต์และเว็บแอป เครือข่ายส่งเนื้อหา (CDN) การจัดเก็บรูปภาพ (รูปโปรไฟล์ รูปประกาศ และรูปในข้อความ) และการป้องกันบอต (Turnstile)
• •RevenueCat: การจัดการการสมัครสมาชิกและสิทธิ์การเข้าถึง Luma Pro
• •การดำเนินการชำระเงิน: การซื้อภายในแอปผ่านสโตร์บนมือถือ และ Stripe Payments Europe สำหรับการสมัครสมาชิกและของขวัญที่ชำระด้วยบัตรบนเว็บแอป
• •Sentry (เซิร์ฟเวอร์ในสหภาพยุโรป ที่เยอรมนี): รายงานแอปขัดข้องและการวินิจฉัยทางเทคนิค
• •การวัดผลการใช้งานและการเข้าชม เฉพาะเมื่อคุณยินยอม: PostHog (เซิร์ฟเวอร์ในสหภาพยุโรป) สำหรับแอปทั้งบนมือถือและบนเว็บ และ Google Analytics 4 ให้บริการโดย Google Ireland Limited สำหรับเว็บไซต์และเว็บแอป ดูหัวข้อ “คุกกี้และการวัดผลการเข้าชม”
• •การรู้จำอักขระด้วยแสง (OCR) ของการ์ดที่คุณสแกน: Google Cloud Vision (Google) ภาพการ์ดที่ครอบตัดแล้วจะถูกส่งไปเพื่ออ่านข้อความ แอปจะสร้างภาพนี้ขึ้นใหม่ก่อนส่ง จึงไม่มีข้อมูลเมตา EXIF เช่น ตำแหน่งทางภูมิศาสตร์
• •การส่งการแจ้งเตือนแบบพุช (Expo แล้วต่อไปยัง Apple หรือ Google) และการส่งอีเมลเกี่ยวกับบัญชีและบริการ เช่น รหัสเข้าสู่ระบบ (Resend)

คุกกี้และการวัดผลการเข้าชม

จะไม่มีการวางคุกกี้หรือตัวติดตามที่ไม่จำเป็นก่อนที่คุณจะยินยอม: ตราบใดที่คุณยังไม่ยอมรับ จะไม่มีการส่งข้อมูลการวัดผลไปยังบริการวัดผลการเข้าชมใด ๆ และไม่มีการเขียนคุกกี้สำหรับการวัดผล (ePrivacy มาตรา 5(3))

เราวางคุกกี้ที่จำเป็นอย่างยิ่งหนึ่งตัวชื่อ « luma-consent » ซึ่งจดจำตัวเลือกของคุณไว้ 180 วัน เพื่อไม่ต้องถามคุณซ้ำในทุกหน้า คุกกี้นี้บรรจุเพียงตัวเลือกดังกล่าวและไม่ต้องขอความยินยอม

หากคุณยอมรับ เราจะใช้ Google Analytics 4 ซึ่งให้บริการโดย Google Ireland Limited เพื่อวัดผลการเข้าชมเว็บไซต์ โดยจะวางคุกกี้ « _ga » และ « _ga_<ตัวระบุ> » เก็บไว้ไม่เกิน 13 เดือน และที่อยู่ IP ของคุณจะถูกทำให้ไม่ระบุตัวตน ข้อมูลเหล่านี้อาจถูกโอนออกนอกเขตเศรษฐกิจยุโรป โดยอาศัยข้อสัญญามาตรฐานของคณะกรรมาธิการยุโรปและกรอบความคุ้มครองข้อมูลระหว่างสหภาพยุโรปกับสหรัฐอเมริกาที่ Google เข้าร่วม ฐานทางกฎหมายของการประมวลผลนี้คือความยินยอมของคุณ (GDPR มาตรา 6(1)(a))

คุณสามารถเปลี่ยนใจได้ทุกเมื่อ ง่ายพอ ๆ กับตอนที่ให้ความยินยอม (GDPR มาตรา 7(3)) ผ่าน การตั้งค่า → “การวิเคราะห์การใช้งาน” ในแอป หรือผ่านลิงก์ “จัดการคุกกี้” ที่ท้ายหน้าเว็บไซต์ ทันทีที่คุณเพิกถอน จะไม่มีการส่งข้อมูลใดไปยัง PostHog หรือ Google Analytics อีก การบันทึกเซสชันจะหยุด จะไม่มีการเขียนสิ่งใดลงในบันทึกการใช้งานอีก (รวมถึงสิ่งที่ยังรอส่งอยู่) และคุกกี้ของ Google Analytics จะถูกลบ การเพิกถอนไม่ได้ลบข้อมูลที่เก็บไปแล้ว ข้อมูลเหล่านั้นเป็นไปตามระยะเวลาในหัวข้อ “การเก็บรักษาข้อมูล” และคุณสามารถขอให้เราลบได้ทุกเมื่อ

เมื่อคุณยินยอม PostHog (เซิร์ฟเวอร์ในสหภาพยุโรป) จะได้รับหน้าจอที่คุณเปิด การกระทำของคุณ ระยะเวลา ผลการสแกน และตัวระบุบัญชีแบบนามแฝง ไม่มีการบันทึกเซสชัน (“รีเพลย์”) และรีเพลย์ที่บันทึกก่อนวันที่ 2 พฤศจิกายน 2026 จะถูกลบหลัง 30 วัน PostHog ไม่เก็บที่อยู่ IP ของคุณ ในเว็บแอปจะใช้ IP ระบุตำแหน่งโดยประมาณ (ประเทศ เมือง) ส่วนในแอปมือถือฟังก์ชันนี้ปิดอยู่ เราไม่ส่งอีเมล ข้อความ รูปการ์ด หรือข้อความ OCR ไปในเหตุการณ์ใด ๆ ตัวเลือกของคุณจะถูกเก็บไว้ในอุปกรณ์ (หรือเบราว์เซอร์) ของคุณเป็นเวลา 180 วัน หากยังไม่มีการเลือก จะไม่มีการวัดผลใด ๆ คุณเพิกถอนได้ที่ การตั้งค่า → “การวิเคราะห์การใช้งาน” นอกจากนี้ แอปยังอ่านสวิตช์ความพร้อมใช้งานจาก PostHog แม้ก่อนที่คุณจะเลือก โดยใช้ตัวระบุทางเทคนิคเดียวกันทั้งแอป ไม่มีตัวระบุบัญชีหรือเหตุการณ์การวัดผล สวิตช์เหล่านี้ใช้ระงับฟีเจอร์บางอย่างของแอปชั่วคราว

ฐานทางกฎหมาย (GDPR)

สำหรับผู้ใช้ในเขตเศรษฐกิจยุโรป เราประมวลผลข้อมูลของคุณบนฐานต่อไปนี้: การปฏิบัติตามสัญญา (การให้บริการ) ความยินยอมของคุณ (การวัดผลการใช้งานและการเข้าชม ได้แก่ บันทึกการใช้งาน PostHog และ Google Analytics การแจ้งเตือน และฟีเจอร์เสริม) และประโยชน์อันชอบธรรมของเรา (ความปลอดภัยและการป้องกันการละเมิด การวินิจฉัยข้อผิดพลาด และการปรับปรุงเครื่องสแกน ซึ่งคุณคัดค้านได้ในการตั้งค่า)

การเก็บรักษาข้อมูล

เราเก็บข้อมูลของคุณไว้ตราบเท่าที่บัญชียังใช้งานอยู่ เมื่อคุณลบบัญชี เราจะลบข้อมูลส่วนบุคคลของคุณภายใน 30 วัน เว้นแต่มีกฎหมายกำหนดให้ต้องเก็บไว้ ข้อมูลบางประเภทเก็บไว้สั้นกว่านั้น: บันทึกการใช้งานจะถูกลบหลัง 180 วัน และการบันทึกเซสชันของ PostHog จะถูกลบหลัง 30 วัน

สิทธิของคุณ

คุณมีสิทธิ์เข้าถึง แก้ไข ลบ โอนย้าย และคัดค้านการประมวลผลข้อมูลของคุณ หากต้องการใช้สิทธิ์เหล่านี้ กรุณาเขียนมาที่ contact@lumatcg.com

คุณสามารถขอลบบัญชีและข้อมูลของคุณได้ทุกเมื่อผ่านหน้าคำขอลบบัญชีของเรา

การโอนข้อมูลระหว่างประเทศ

S4F LLC จัดตั้งอยู่ในสหรัฐอเมริกา และผู้ให้บริการบางรายของเราจัดเก็บหรือประมวลผลข้อมูลที่นั่น การโอนข้อมูลออกนอกเขตเศรษฐกิจยุโรปเหล่านี้อาศัยมาตรการคุ้มครองที่เหมาะสม โดยเฉพาะข้อสัญญามาตรฐานของคณะกรรมาธิการยุโรป และกรอบความคุ้มครองข้อมูลระหว่างสหภาพยุโรปกับสหรัฐอเมริกาในกรณีที่เกี่ยวข้อง คุณสามารถติดต่อเราเพื่อขอทราบรายละเอียดเพิ่มเติมเกี่ยวกับมาตรการเหล่านี้

ผู้แทนในสหภาพยุโรป

ตามมาตรา 27 ของ GDPR ผู้แทนของเราในสหภาพยุโรปคือ Imed Benalia คุณสามารถติดต่อได้ที่ contact@lumatcg.com สำหรับคำถามใด ๆ เกี่ยวกับการคุ้มครองข้อมูลของคุณ

เด็ก

บริการนี้ไม่ได้มีไว้สำหรับเด็กอายุต่ำกว่า 13 ปี (หรืออายุขั้นต่ำที่กำหนดในประเทศของคุณ) เราไม่เก็บรวบรวมข้อมูลของพวกเขาโดยเจตนา หากคุณเชื่อว่ามีเด็กส่งข้อมูลให้เรา กรุณาติดต่อเราเพื่อให้เราลบข้อมูลนั้น

ความปลอดภัย

เราใช้มาตรการทางเทคนิคและองค์กรตามสมควร (การเข้ารหัสระหว่างการส่งข้อมูล การควบคุมการเข้าถึง) เพื่อปกป้องข้อมูลของคุณ เนื่องจากไม่มีระบบใดสมบูรณ์แบบ เราจึงไม่สามารถรับประกันความปลอดภัยได้อย่างสัมบูรณ์

การเปลี่ยนแปลง

เราอาจปรับปรุงนโยบายฉบับนี้ หากมีการเปลี่ยนแปลงที่สำคัญ เราจะแจ้งให้คุณทราบในแอปพลิเคชันหรือทางอีเมล วันที่อัปเดตล่าสุดแสดงอยู่ด้านบนของหน้านี้

ติดต่อเรา

หากมีคำถามเกี่ยวกับนโยบายฉบับนี้หรือข้อมูลของคุณ: contact@lumatcg.com