นโยบายความเป็นส่วนตัว

1. บทนำ

นโยบายความเป็นส่วนตัวฉบับนี้อธิบายวิธีที่ Effective Activism (effectiveactivism.com, VAT ID DK36667621) ซึ่งเป็นผู้ดำเนินงาน Active for Animals ("เรา" หรือ "ของเรา") ประมวลผลข้อมูลส่วนบุคคลในฐานะผู้ควบคุมข้อมูลภายใต้กฎหมายคุ้มครองข้อมูลส่วนบุคคลของสหภาพยุโรป (GDPR) นโยบายนี้ครอบคลุมเว็บไซต์นี้และแพลตฟอร์มที่ให้บริการเครื่องมือของ Active for Animals

นโยบายนี้ไม่ครอบคลุมข้อมูลส่วนบุคคลที่องค์กรต่าง ๆ ประมวลผลด้วยเครื่องมือของเรา เช่น ผู้ติดต่อที่องค์กรติดตามด้วย Engagement Tracker หรือโพสต์ที่องค์กรวางแผนด้วยเครื่องมือวางแผนคอนเทนต์โซเชียลมีเดีย สำหรับข้อมูลดังกล่าว องค์กรเป็นผู้ควบคุมข้อมูล และเราประมวลผลข้อมูลในนามขององค์กรภายใต้ข้อตกลงที่องค์กรยอมรับเมื่อเริ่มใช้เครื่องมือ

2. ประเภทของข้อมูลส่วนบุคคลที่เราประมวลผล

เราอาจประมวลผลข้อมูลส่วนบุคคลต่อไปนี้ในฐานะผู้ควบคุมข้อมูล:

2.1 บัญชี

ชื่อและที่อยู่อีเมล
ภาษาที่ต้องการ
องค์กรที่คุณเป็นสมาชิกและบทบาทของคุณในแต่ละองค์กร
เซสชันการเข้าสู่ระบบและวันที่คุณเข้าสู่ระบบ

2.2 ผู้ติดต่อของลูกค้าและพันธมิตร

ชื่อ
ที่อยู่อีเมล
องค์กร
บทบาท / ตำแหน่ง
ประวัติการติดต่อสื่อสาร

2.3 ข้อมูลการติดต่อผ่านเว็บไซต์

ข้อมูลที่ส่งผ่านแบบฟอร์มติดต่อ (ชื่อ ที่อยู่อีเมล และข้อความของคุณ) ซึ่งส่งถึงเราทางอีเมลและไม่ได้จัดเก็บโดยแพลตฟอร์ม
การลงทะเบียนรายชื่อรอสำหรับเครื่องมือที่เรายังพัฒนาอยู่ (ที่อยู่อีเมลของคุณ ชื่อองค์กรของคุณ และเว็บไซต์กับจำนวนพนักงานขององค์กรหากคุณระบุ รวมถึงความเร่งด่วนที่องค์กรของคุณต้องการเครื่องมือนั้น) ซึ่งจัดเก็บในฐานข้อมูลของแพลตฟอร์มเอง มีเพียงผู้ดูแลแพลตฟอร์มของ Active for Animals เท่านั้นที่อ่านได้ และเก็บรักษาไว้จนกว่าเราจะลบ
การติดต่อทางอีเมล

2.4 คำตอบแบบสำรวจ

เมื่อคุณตอบแบบสำรวจผลกระทบของ Engagement Tracker ของเรา เราจะจัดเก็บคำตอบของคุณพร้อมกับแบบสำรวจ ภาษาที่คุณใช้ตอบ และเวลาที่ส่ง ได้แก่ ที่อยู่อีเมลของคุณ (จำเป็นในแบบสำรวจ 3 เดือน 6 เดือน และ 1 ปี และไม่บังคับในแบบสำรวจพื้นฐาน) ชื่อองค์กรของคุณ และเว็บไซต์กับจำนวนพนักงานขององค์กรหากคุณระบุ บทบาทของคุณ และคำตอบของคำถามต่าง ๆ เราใช้ข้อมูลเหล่านี้ตามความยินยอมของคุณเพื่อติดตามผลการดำเนินงานและปรับปรุงบริการของเรา คำตอบจะถูกจัดเก็บในฐานข้อมูลของแพลตฟอร์มเอง มีเพียงผู้ดูแลแพลตฟอร์มของ Active for Animals เท่านั้นที่อ่านได้ และจะไม่ถูกแบ่งปันกับบุคคลที่สาม เราเก็บรักษาไว้ 2 ปีนับจากวันที่คุณส่ง แล้วจึงลบออก คุณสามารถขอให้เราลบคำตอบของคุณก่อนกำหนดได้

2.5 การนัดหมายการสาธิตหรือการพูดคุย

หน้า "นัดหมายการสาธิตฟรี" และ "นัดหมายพูดคุย" แสดงปฏิทินนัดหมายของผู้ให้บริการจัดตารางนัดหมายของเรา ได้แก่ Calendly และ zcal เบราว์เซอร์ของคุณติดต่อกับผู้ให้บริการโดยตรงเมื่อปฏิทินโหลด รายละเอียดที่คุณกรอกเมื่อนัดหมายจะถูกเก็บรวบรวมโดยผู้ให้บริการนั้นและแบ่งปันกับเราเพื่อให้เราจัดการประชุมได้ หน้าเว็บของเราเองไม่ได้เก็บรวบรวมข้อมูลใด ๆ

2.6 ข้อมูลทางเทคนิค

ที่อยู่เครือข่ายของคุณ ซึ่งเก็บไว้เพื่อจำกัดอัตราการใช้งานและจัดการการใช้งานในทางที่ผิด
บันทึกการทำงานของระบบ โดยปกปิดที่อยู่และไม่มีเนื้อหาของข้อความ

เราไม่ได้ตั้งใจประมวลผลข้อมูลส่วนบุคคลประเภทพิเศษ

3. ฐานทางกฎหมายในการประมวลผล

เราอาศัยฐานประโยชน์โดยชอบด้วยกฎหมาย (Art. 6(1)(f) GDPR) เป็นหลัก ซึ่งรวมถึง:

การบริหารความสัมพันธ์กับลูกค้า
การปรับปรุงบริการของเรา
การดำเนินงานขององค์กรเรา
การติดต่อสื่อสารกับองค์กรพันธมิตร
การรักษาความปลอดภัยของแพลตฟอร์ม

เราประมวลผลข้อมูลบัญชีเพื่อให้บริการเครื่องมือที่องค์กรของคุณร้องขอ (Art. 6(1)(b) GDPR) และประมวลผลคำตอบแบบสำรวจโดยอาศัยความยินยอมที่คุณให้ไว้ในแบบสำรวจ (Art. 6(1)(a) GDPR) คุณสามารถถอนความยินยอมได้ทุกเมื่อโดยติดต่อเรา

4. คุกกี้

เว็บไซต์นี้ใช้เฉพาะคุกกี้ที่จำเป็นอย่างยิ่งเท่านั้น ไม่มีการใช้คุกกี้เพื่อการติดตาม การวิเคราะห์ หรือการตลาด ต่อไปนี้คือคุกกี้ทั้งหมดที่แพลตฟอร์มตั้งค่า:

คุกกี้	วัตถุประสงค์	อายุการใช้งาน
afa_session	ทำให้คุณยังคงอยู่ในระบบ ตั้งค่าเมื่อคุณเข้าสู่ระบบ และลบออกเมื่อคุณออกจากระบบ	90 วันหลังจากที่คุณเข้าสู่ระบบ หรือจนกว่าคุณจะออกจากระบบ
afa_form	ปกป้องแบบฟอร์มเข้าสู่ระบบ สมัครใช้งาน ติดต่อ และแบบสำรวจจากการปลอมแปลง เก็บเพียงค่าแบบสุ่มเท่านั้น	24 ชั่วโมง
afa_sso	ติดตามสถานะการเข้าสู่ระบบแบบครั้งเดียว (single sign-on) ผ่านผู้ให้บริการยืนยันตัวตนขององค์กรของคุณในระหว่างดำเนินการ	10 นาที ลบออกเมื่อการเข้าสู่ระบบเสร็จสมบูรณ์
afa_contact_sent	แสดงการยืนยันหนึ่งครั้งหลังจากที่คุณส่งแบบฟอร์มติดต่อ ไม่เก็บส่วนใดของข้อความของคุณ	5 นาที ลบออกเมื่อแสดงการยืนยันแล้ว

คุกกี้เหล่านี้จำเป็นอย่างยิ่งสำหรับการเข้าสู่ระบบและการปกป้องแบบฟอร์มจากการปลอมแปลง และตั้งค่าภายใต้ฐานทางกฎหมายประโยชน์โดยชอบด้วยกฎหมาย คุกกี้เหล่านี้ไม่ต้องขอความยินยอมภายใต้ ePrivacy Directive

เมื่อคุณปิดประกาศเรื่องคุกกี้ เบราว์เซอร์ของคุณจะจดจำตัวเลือกนั้นไว้ในพื้นที่จัดเก็บของตนเองบนอุปกรณ์ของคุณ ซึ่งไม่ใช่คุกกี้และไม่เคยถูกส่งมาถึงเรา

ปฏิทินนัดหมายในหน้า "นัดหมายการสาธิตฟรี" (Calendly) และ "นัดหมายพูดคุย" (zcal) โหลดมาจากผู้ให้บริการเหล่านั้น ซึ่งอาจตั้งค่าคุกกี้ของตนเองภายใต้นโยบายของตนเอง สิ่งนี้เกิดขึ้นเฉพาะในสองหน้านั้นเท่านั้น

5. การเก็บรักษาข้อมูล

ข้อมูลส่วนบุคคลจะถูกเก็บรักษาไว้เท่าที่จำเป็นสำหรับวัตถุประสงค์ที่อธิบายไว้ข้างต้นเท่านั้น ตารางด้านล่างคือทะเบียนการเก็บรักษาข้อมูลของแพลตฟอร์ม ได้แก่ข้อมูลทุกประเภทที่แพลตฟอร์มเก็บไว้และระยะเวลาที่เก็บ

ข้อมูล	ระยะเวลาเก็บรักษา	นับตั้งแต่
Operator audit trail entries	24 months	entry time
Visitors' network addresses kept for rate limiting and abuse handling	at most 30 days	request
Operator logs	90 days	entry time
Backups	30 days	backup time
Backup markers (object key, size, duration and time of each nightly backup; no personal data)	400 days	backup time
Client addresses on audit entries	XC-RET-009 period (30 days), then removed from the entry	entry time
Operator notifications	90 days	cleared or notified
Idempotency keys of creating requests (key, principal, operation, the request hash and the first answer as sent, which may carry the created resource; operations whose answer is a credential are never kept, decision 0017)	24 hours	request
AI request budget counters (requests on the platform’s AI key per organization and month, the operator’s override; counts only)	13 months	the month counted
Geocoding results by normalised query (address text, no names)	90 days	cached
Send log of platform emails: the full recipient address, template, subject, outcome and the transport error with addresses masked; no bodies	90 days	send
Addresses suppressed after a hard bounce or complaint	until cleared by an administrator	bounce
Tracking ids and link ids with their tenant, email and link target or hosted-file key (the token-to-target map)	for as long as the platform runs; removed with the tenant	tenant deletion
Raw tracking requests (tracking or link id, time, network address, device description) before ingestion	7 days after ingestion	ingestion of the hit
Tracked emails (tracking id, mailbox, send time, mail-merge id, tracking domain, per-email consent and opt-out) over the CRM’s emails	as the CRM email it belongs to (removed with it)	removal of the CRM email; tenant deletion
Tracked links and hosted files (target address or file, mailbox, the email they belong to)	for as long as the platform runs; removed with the tenant	tenant deletion
Engagement events (kind, time, verification, exclusion, sign-off) with the network address, device description and approximate location of the request	network address, device description and location: 2 years after the event; the event itself as its tracked email	event age (daily retention sweep); removal of the tracked email
Self-view reports (the reporting mailbox, the network address and the time)	as the tracked email they concern	removal of the tracked email
The organization’s engagement options (GDPR mode, contact management, the AI assistant, a reference to its own key)	for the life of the organization; removed with it	tenant deletion
The organization’s own Google Gemini API key, encrypted (XC-SEC-004)	until removed ("Remove key") or replaced; removed with the organization	Remove key; replacement; tenant deletion
Stored AI texts (mailbox, generation key, prompt, generated and edited text) and the links to the people they were made for	180 days after the text was last read or edited	last read or edit
AI usage figures (texts generated and edits saved per organization and day; counts only)	13 months	the day counted
Follow-up plans: steps with their subjects, bodies and addresses (whatever the store option, never returned beyond the contract), per-recipient progress	as the tracked email or merge they belong to; stopped steps keep their reason	removal of the anchor email or merge; tenant deletion
Send-attempt records of follow-up steps (time, mailbox, plan and step, tracking id, outcome, reason; no bodies)	13 months	the attempt
Automation runs: who or what each run was about, the data of the event that started it, and what each step did (including the addresses an email went to)	90 days; the event’s data and addresses go at once when the person or record is erased or deleted	the run
Automations, their saved versions, email templates and newsletter lists (a list’s API key encrypted, XC-SEC-004)	for the life of the organization or until deleted; removed with it	deletion; tenant deletion
Platform-wide follow-up release counters per minute (planned and handed counts only; no tenant, mailbox or recipient)	2 days	the minute counted
Send-attempt records of platform-performed Outlook sends (time, mailbox, request, tracking token, outcome, reason; no bodies)	13 months	the record’s time
Outlook send requests (mailbox, draft id, outcome; the enriched contacts only until the request ends; subject and To recipients only while the organization stores emails)	13 months after the request ended	the request’s end
Failed-send notices (time, reason, sender address; subject and To recipients only while the organization stores emails)	90 days after dismissal or clearing, and at most 90 days after the notice was raised	the notice’s raising; dismissal by the sender, or a later successful send of the same draft; an erased person’s addresses go at once
Usage figures per organization (counts of tracked emails, active mailboxes, mail merges, follow-ups and AI texts; first use; providers), never an email, person or event	the last 53 ISO weeks; the current figures are replaced at every rollup; removed with the organization	week; tenant deletion
Counts of tracked emails’ counted events per email, day and figure, and per day (no address, device or location)	with the tracked email they count (removed with it); rebuilt on demand	the email’s removal; tenant deletion
The dashboard’s sender list: per mailbox, the stored sender addresses of its tracked emails and their latest stored name	rebuilt from the CRM every hour (an erased or anonymised sender leaves it within the hour); removed with the organization	hourly rebuild; tenant deletion
Tracking health counts per day (requests, events per kind, gate drops, failures), numbers only	13 months (lead default)	day
Invoice PDFs uploaded for an egg sale not yet recorded, and replacement invoices never stamped	at most 24 hours after their last use (usable for at least 2)	the last upload, preview or refused report naming them
The public network address of each opening of an egg verification page (the time of the opening stays for the farm’s life)	12 months	the opening
The inactive periods of each egg farm and when their alert was sent	for the farm’s life; removed with it	deletion of the farm
Consultation responses: the consent statement as shown and its time, the submitted email address, the page’s language, whether and when the supporter confirmed sending their email, the answers, and the link to the person in Contacts	until the organization deletes the response or the person (an erased person’s responses stay anonymised, without the address and the answers)	deletion of the response or the person; tenant deletion
Consultation form versions (the saved form, who saved it and when, the comment)	for the consultation’s life; removed with it	deletion of the consultation
Planned social media posts: the day, time, status, category and team, each network variant’s copy, hashtags, design link and chosen account, the approval, every version, comments and their mentions	until the organization deletes the post (its comments, versions and files go with it)	deletion of the post; tenant deletion
Media uploaded to planned posts (images and videos, publicly reachable at their address on the media host so the networks can fetch them)	as the post and its versions that name them; an upload never saved to a post: 24 hours	deletion of the post; upload
Social account connections: the network, the account’s id, name and picture address, who connected it and when, its team, and the access credentials (encrypted)	until disconnected (the credentials are deleted at once); removed with the organization	disconnect; tenant deletion
Pending social account connection requests: the member and sign-in session that started it, the accounts offered, the network’s interim grant (encrypted)	1 hour after it is used or expires (it is valid for 10 minutes)	use or expiry
Posts published on connected social accounts (network, post id, account id and name, time, caption, format, link, the planned post it is linked to) and their daily metric readings	until the organization deletes them, or an operator deletes the account’s data on request (§10.3); kept after a disconnect	deletion request; tenant deletion
Publishing activity of planned posts: each publish, schedule, cancel and removal, who did it, when, the account, the request sent (never a credential) and the network’s answer	for the life of the organization, also after the post is deleted; an account’s name and the requests sent are removed on a deletion request (§10.3)	tenant deletion; deletion request
Deletion requests for a social account’s data (network, account id, the operator’s note, progress)	kept as the record of the deletion	never
Watched pages: the address, title, company, tags, owner and recipients, the watched part of the page, the keywords or topic, and the section proposal (short excerpts of the page)	until the organization deletes the watch; removed with the organization	deletion of the watch; tenant deletion
Snapshots of a watched page’s text (the watched part, normalised; never the page’s raw content)	the last 30 per watch, and every snapshot a change refers to, for the watch’s life	a newer snapshot; deletion of the watch
Changes found on watched pages (the removed and added passages, the summary, the verdict), the members’ feedback on them (useful or not, by whom) and the alert emails sent (recipient, address, time, outcome)	for the watch’s life	deletion of the watch; tenant deletion
Checks of watched pages (time, fetch method, outcome, failure reason, duration, size, AI use; no page content)	13 months	the check
Imports of page lists (who imported, when, the counts, the rows that could not be imported and why; never the file)	for the life of the organization	tenant deletion
Web page monitoring feasibility runs (the run’s settings, reviewers’ labels of changes, the comparison list of another tool’s alerts)	until the organization is deleted	tenant deletion
Responses to the Engagement Tracker impact surveys at the four client-held survey links (survey, language, submission time and the answers, which may include the respondent’s email address and organisation)	2 years	submission
Entries on the waiting lists of the tools in development (the tool, language, submission time, email address, organisation name, website and size if given, and how urgently the organisation needs the tool)	Until an administrator deletes them	submission
Single sign-on configuration per tenant (issuer, client id, metadata, certificate; the secret in the credential store)	the life of the tenant	tenant deletion
Identifiers of the SAML assertions consumed and the requests they answered (no personal data)	until the assertion’s own expiry	the assertion’s NotOnOrAfter
Sign-in sessions (token hash, timestamps); ended rows	30 days after end	end or expiry
Email-change confirmation links (new address, token hash)	30 days after expiry	expiry
Sign-in days per user (user id, day) for the admin usage comparison	90 days	day
Unique sign-ins per week (counts only)	53 weeks	week
Password reset and set links (token hash)	30 days after expiry	expiry
Invitations (address, role, token hash)	90 days after decision or expiry	decision or expiry
Sign-up requests (organization name, website, address, tools, decider and time)	kept as the decision record (phase-1-plan §6); a rejected request is deleted (IAM-RULE-096)	decision
Service agreement acceptances (who, when, which version)	the life of the tenant plus 6 years	tenant deletion
Offboarding record (tenant name, identifier, dates)	kept	never
Uploaded CSV files of a Contacts import	until the run ends; 24 hours for an import that is never started	end of the run, or upload
Contacts import records and run reports (row outcomes, values not stored, the records written)	90 days	end of the run
Bulk tag changes (the tag, the records selected, progress)	30 days	end of the operation
Subjects, HTML and plain-text bodies and attachment content of tracked emails, thread messages and CRM history emails	2 years after the send time, removed within the following 24 hours	send time (registration time without one)
Sender and recipient addresses, names and person links on emails (slots and counts stay, anonymised)	2 years after the send time; kept while the participant is a person synchronised from a connected HubSpot or Salesforce integration	send time; end of the CRM link
Subject and bodies of an email handed off by getEmail while it awaits the HubSpot export	24 hours after the hand-off, or until the export handled it	hand-off
The message of a requested send (recipients, subject, bodies, attachments)	until the send ends (sent, failed or uncertain)	end of the send
The email records without content: kind, times, send state, recipient counts, message references	the life of the tenant	tenant deletion
Erasure audit entries: who, when, trigger, count, the identities of the anonymised records, erased-address markers and their lifts (no erased value)	the life of the tenant and 6 years after it ends	the tenant’s deletion
Keyed one-way fingerprints of erased addresses, with the opt-out held against them	the life of the tenant (a lift ends the suppression, not the opt-out)	the tenant’s deletion
CRM integration run history (what each sync, write-back and probe did)	180 days	run start
Closed write-backs to connected CRMs	30 days	write-back closed
Platform-performed sends: state, provider references and the masked failure text	180 days	send finished
The once-only record of possibly-stuck Gmail send notifications (INT-RULE-034)	30 days	noticed
Contacts-started Gmail connects: the single-use nonce, its starter and, until the finish step, the parked grant	1 day (the parked grant: 15 minutes)	connect started
Marks that a mailbox’s conversations are read again from a send time	until the next run (at most 90 days)	email became matchable
MCP access log: token id, user email and tenant name at issue, client, scopes, issue and expiry times	24 months	issue time
OAuth codes and tokens (hashed) with their grants	codes 1 day after expiry; tokens 30 days after expiry or revocation; grants kept while active	expiry or revocation
Operator record of MCP tool calls (user, tenant, tool, filters, row count, token id)	90 days	call

แถวในตารางนี้เป็นทะเบียนของแพลตฟอร์มและแสดงเป็นภาษาอังกฤษ

6. การโอนข้อมูลระหว่างประเทศ

ฐานข้อมูลหลักและเซิร์ฟเวอร์ของแพลตฟอร์มตั้งอยู่ที่แฟรงก์เฟิร์ต ประเทศเยอรมนี (สหภาพยุโรป) เพื่อให้เครื่องมือทำงานได้รวดเร็วสำหรับองค์กรทั่วโลก จึงมีการเก็บสำเนาฐานข้อมูลแบบอ่านอย่างเดียวไว้ที่สิงคโปร์และนิวยอร์ก (สหรัฐอเมริกา) แพลตฟอร์มโฮสต์อยู่ในสหภาพยุโรปเป็นหลัก แต่ไม่ได้เป็นการเก็บข้อมูลไว้ในสหภาพยุโรปเท่านั้น เนื่องจากข้อมูลส่วนบุคคลจะถูกจัดเก็บไว้ในสำเนาเหล่านั้นด้วย คำขอที่ส่งไปยังแพลตฟอร์มจะผ่านเครือข่ายทั่วโลกของ Cloudflare

ในกรณีที่มีการโอนข้อมูลส่วนบุคคลออกนอกสหภาพยุโรป/เขตเศรษฐกิจยุโรป เราอาศัย:

ข้อสัญญามาตรฐานของคณะกรรมาธิการยุโรป (2021/914) ซึ่งรวมอยู่ในข้อตกลงการประมวลผลข้อมูลของผู้ให้บริการของเรา
มาตรการป้องกันทางเทคนิคและเชิงองค์กรที่เหมาะสม

7. ผู้ประมวลผลข้อมูลช่วงและผู้ให้บริการ

เราใช้ผู้ให้บริการต่อไปนี้ในการดำเนินงานแพลตฟอร์ม รายการนี้คือทะเบียนผู้ประมวลผลข้อมูลของแพลตฟอร์ม:

ผู้ให้บริการ	บริการ	หน้าที่ที่ทำให้เรา	ข้อมูลส่วนบุคคลที่เกี่ยวข้อง
DigitalOcean	Hosting	Hosting, managed database with read-only replicas in Singapore and New York, object storage, backups	All platform data, replicated to the read regions under the provider’s DPA and SCCs (plan §3.4)
Cloudflare	Edge and human check	TLS termination, caching, routing, abuse protection in front of every host; on the public forms (contact, sign-up, surveys, waiting lists, consultations, volunteer sign-up, directory sign-up), the Turnstile check that the visitor is not a robot, which loads a Cloudflare script and frame in the visitor’s browser	Request metadata including the visitor’s network address; on the public forms, the browser and device characteristics the check collects
SolarWinds Observability	Logs and metrics	Operational logs and metrics	Log entries with masked addresses; no bodies or tokens (XC-PRV-005)
Calendly	Scheduling widget	The demo booking calendar embedded on the "Book a free demo" page	What a visitor enters to book (name, email address, answers) and their network address, collected by Calendly in the visitor’s browser; the platform stores nothing
zcal	Scheduling widget	The conversation booking calendar embedded on the "Book a conversation" page	What a visitor enters to book (name, email address, answers) and their network address, collected by zcal in the visitor’s browser; the platform stores nothing
Postmark	Email delivery service	Transactional email: invitations, password resets, sign-up decisions, email-change confirmations and later the emails other sections send	Recipient address and subject of every platform email; the body passes through Postmark and is not retained by the platform
Google Maps (map display key)	Maps	The browser map-display key the mail clients use to show event locations (ETC-X-Q Q09); used by the clients, named for completeness	none sent by the platform
LocationIQ	Address lookup	Turns an address typed into the platform into map coordinates and a formatted address, and a point chosen on the map into an address; served from its EU region	The address text or the point; no names or account details
OpenStreetMap Foundation (Nominatim)	Address lookup (fallback)	The same lookups when LocationIQ does not answer	The address text or the point; no names or account details
Network-owner and geolocation data provider	Reference data	Classifying tracking requests (TRK-RULE-050 rules 6 and 7) and the approximate location shown with an event; not configured until AfA supplies the account (phase-4-plan §2)	network addresses of tracking requests (no names)
Google Gemini	AI text	Outreach text for organizations with the AI assistant on: fragments, subject lines and follow-up bodies (OUT-CAP-021 to 025)	Prompts, AI context (the recipient’s own email chain, read from the sender’s mailbox) and generated text of organizations with the assistant on; nothing stored by the provider on the platform’s behalf beyond its terms
Google Gemini	AI judgement of page changes	Web page monitoring: whether a change on a watched page matters, a short summary of it, and whether text about a member’s topic appeared	The changed passages of the public pages members watch, the page’s title and address, and examples of changes members marked not useful; no member data; nothing stored by the provider on the platform’s behalf beyond its terms
Google (Gmail API)	Mailbox provider	Reading replies to tracked emails and sending emails from a tenant’s connected Gmail mailbox, for tenants that connect one (phase-3-plan §6)	Message headers of messages in tracked conversations and, when the tenant stores emails, their subjects, bodies and addresses
Microsoft (Microsoft Graph)	Mailbox provider	Change notifications, reading replies to tracked emails and sending emails from a tenant’s connected Outlook mailbox, for tenants that connect one (phase-3-plan §6)	Message headers of messages in tracked conversations and, when the tenant stores emails, their subjects, bodies and addresses
Meta (Facebook, Instagram)	Social network	Connecting Facebook Pages and Instagram professional accounts, publishing approved posts to them and reading their published posts and metrics, for organizations that connect one	The post’s text and the addresses of its media, the scheduled time, the Page and account ids; the connecting member signs in to Meta in their own browser
TikTok	Social network	Connecting TikTok accounts, publishing approved posts to them or to their TikTok inbox, and reading their published posts and metrics, for organizations that connect one	The post’s text and the addresses of its media, the visibility, interaction and disclosure choices, the account id; the connecting member signs in to TikTok in their own browser
LinkedIn	Social network	Connecting LinkedIn organisation Pages, publishing approved posts to them and reading their published posts and metrics, for organizations that connect one	The post’s text and its images, the organisation Page id; the connecting member signs in to LinkedIn in their own browser
Canva	Design preview	Shows a planned post’s Canva design link as Canva’s own preview in the post view	The viewer’s network address and browser data, collected by Canva in the viewer’s browser when the preview loads; the platform sends nothing
Mailchimp (Intuit)	Newsletter list	Adds people to an organization’s Mailchimp audience when one of its automations has a Newsletter step on that list, with the organization’s own API key (FLW-CAP-014 to 016)	The subscriber’s email address, first and last name and, where the audience has the field, country: of people who gave them on a form and agreed
MailerLite	Newsletter list	Adds people to an organization’s MailerLite account and group when one of its automations has a Newsletter step on that list, with the organization’s own API key (FLW-CAP-014 to 016)	The subscriber’s email address, first and last name and country: of people who gave them on a form and agreed

แถวในตารางนี้เป็นทะเบียนของแพลตฟอร์มและแสดงเป็นภาษาอังกฤษ

ผู้ให้บริการเหล่านี้มีข้อผูกพันตามสัญญาที่จะประมวลผลข้อมูลตามข้อกำหนดด้านการคุ้มครองข้อมูลที่ใช้บังคับ

8. มาตรการรักษาความปลอดภัย

เราใช้มาตรการทางเทคนิคและเชิงองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคล ซึ่งรวมถึง:

โครงสร้างพื้นฐานการโฮสต์ที่ปลอดภัย
การส่งข้อมูลแบบเข้ารหัส (HTTPS)
การควบคุมการเข้าถึงสำหรับการเข้าถึงระดับผู้ดูแลระบบ
การจำกัดการเข้าถึงภายใน
การเข้ารหัสข้อมูลที่ละเอียดอ่อนขณะจัดเก็บ
การแยกข้อมูลของแต่ละองค์กรออกจากข้อมูลขององค์กรอื่นทั้งหมด

9. สิทธิของเจ้าของข้อมูล

ภายใต้ GDPR คุณมีสิทธิ:

เข้าถึงข้อมูลส่วนบุคคลของคุณ
ขอให้แก้ไขข้อมูล
ขอให้ลบข้อมูล
จำกัดการประมวลผล
คัดค้านการประมวลผล
ขอให้โอนย้ายข้อมูล
ยื่นข้อร้องเรียนต่อหน่วยงานกำกับดูแล

หากต้องการใช้สิทธิของคุณ โปรดติดต่อเราที่: [email protected]

10. การเชื่อมต่อบัญชีโซเชียลและการลบข้อมูล

ส่วนนี้ใช้กับองค์กรที่เชื่อมต่อเพจ Facebook หรือบัญชี Instagram เข้ากับเครื่องมือวางแผนคอนเทนต์โซเชียลมีเดียผ่านแพลตฟอร์มของเรา

10.1 ข้อมูลที่เราจัดเก็บเมื่อมีการเชื่อมต่อบัญชี

เมื่อองค์กรของคุณเชื่อมต่อบัญชีโซเชียลมีเดีย เราจะจัดเก็บ:

โทเค็นการเข้าถึงที่อนุญาตให้เราดึงข้อมูลจากบัญชีนั้น (จัดเก็บแบบเข้ารหัสขณะจัดเก็บ)
ตัวระบุบัญชีและชื่อที่แสดง
โพสต์ที่เผยแพร่จากบัญชีนั้นซึ่งนำเข้า ณ เวลาที่เชื่อมต่อและในการซิงค์ครั้งต่อ ๆ ไป
ภาพรวมประสิทธิภาพ (เช่น ตัวเลขการเข้าถึงและการมีส่วนร่วม) ของโพสต์เหล่านั้น

10.2 สิ่งที่เกิดขึ้นเมื่อคุณยกเลิกการเชื่อมต่อ

การยกเลิกการเชื่อมต่อบัญชีโซเชียลผ่านปุ่มยกเลิกการเชื่อมต่อในการตั้งค่าเครื่องมือวางแผนคอนเทนต์โซเชียลมีเดียขององค์กรคุณ จะลบโทเค็นการเข้าถึงที่จัดเก็บไว้และหยุดการนำเข้าโพสต์หรือข้อมูลประสิทธิภาพเพิ่มเติมจากบัญชีนั้น โทเค็นการเข้าถึงจะถูกลบทันที

โพสต์และภาพรวมประสิทธิภาพที่นำเข้าแล้วก่อนการยกเลิกการเชื่อมต่อจะไม่ถูกลบโดยอัตโนมัติ ข้อมูลเหล่านี้จะยังคงอยู่ในพื้นที่ทำงานขององค์กรคุณในฐานะบันทึกย้อนหลังของเนื้อหาและตัวชี้วัดที่นำเข้ามา

10.3 การขอลบข้อมูลที่นำเข้าแล้ว

หากคุณต้องการให้ลบโพสต์และข้อมูลประสิทธิภาพที่นำเข้าแล้วอย่างถาวร โปรดส่งคำขอไปที่ [email protected] โดยระบุชื่อองค์กรของคุณและบัญชีโซเชียลที่เกี่ยวข้อง เราจะดำเนินการตามคำขอลบข้อมูลภายใน 30 วัน

10.4 การลบข้อมูลในระดับแพลตฟอร์ม

คุณยังสามารถเพิกถอนสิทธิ์การเข้าถึงเพจ Facebook หรือบัญชี Instagram ของคุณได้ทุกเมื่อผ่านการตั้งค่าแอปของ Meta เอง การเพิกถอนสิทธิ์ที่นั่นมีผลเช่นเดียวกับการยกเลิกการเชื่อมต่อภายในแพลตฟอร์มของเรา กล่าวคือ ป้องกันการนำเข้าเพิ่มเติม แต่ไม่ได้ลบข้อมูลที่นำเข้าแล้วโดยอัตโนมัติ หากต้องการขอลบข้อมูลดังกล่าว โปรดทำตามขั้นตอนใน §10.3 ข้างต้น

11. หน่วยงานกำกับดูแล

ในฐานะองค์กรที่ตั้งอยู่ในประเทศเดนมาร์ก หน่วยงานกำกับดูแลของเราคือ Datatilsynet (เดนมาร์ก)

12. การปรับปรุงนโยบายนี้

เราอาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของข้อกำหนดทางกฎหมายหรือแนวปฏิบัติในการดำเนินงาน ฉบับล่าสุดจะเผยแพร่บนเว็บไซต์ของเราเสมอ โดยระบุวันที่มีผลบังคับใช้ไว้ด้านบน

ติดต่อ

คำถามเกี่ยวกับนโยบายนี้สามารถส่งมาได้ที่ [email protected]