นโยบายความเป็นส่วนตัว — MYWIE

อัปเดตครั้งล่าสุด: เมษายน 2569 — บูรณาการสถาปัตยกรรม Zero-Knowledge

Mentions légales — Éditeur du site

  • Société : MBMemory
  • Siège social : 220 avenue Carnot, 17000 La Rochelle, France
  • SIRET : 107 568 867 00017
  • Directeur de la publication : Représentant légal de MBMemory
  • Contact : contact@mywie.fr
  • DPO : dpo@mywie.fr
  • Hébergement : OVHcloud — hébergement web en France (Union européenne)

สถาปัตยกรรมที่ไม่มีความรู้

เราไม่สามารถอ่านเนื้อหาของคุณได้ ไม่มีใครสามารถยกเว้นคุณ

MYWIE ใช้สถาปัตยกรรมที่เรียกว่า "ความรู้เป็นศูนย์" ซึ่งหมายความว่าเนื้อหาที่ละเอียดอ่อนของคุณ — Vault of Silences, ข้อความตามกำหนดเวลา, บันทึกส่วนตัว — จะถูกเข้ารหัสบนอุปกรณ์ของคุณก่อนที่จะถูกส่งไปยังเซิร์ฟเวอร์ของเรา เราจัดเก็บข้อมูลที่ไม่สามารถถอดรหัสได้เท่านั้น

  • การเข้ารหัสฝั่งไคลเอ็นต์ (AES-256-GCM): เนื้อหาของคุณจะถูกเข้ารหัสในเบราว์เซอร์ของคุณ ก่อนที่จะส่งผ่านเครือข่ายใดๆ เซิร์ฟเวอร์ไม่เคยได้รับเนื้อหาที่เป็นข้อความธรรมดา
  • คีย์หลักที่ได้รับในเครื่อง (PBKDF2 / Argon2): รหัสผ่านและวลีกู้คืน 12 คำของคุณจะไม่มีวันหลุดออกจากอุปกรณ์ของคุณ มีการใช้เฉพาะอนุพันธ์ของการเข้ารหัสเท่านั้น
  • ไม่มีการเข้าถึงของผู้ให้บริการ: ทั้ง MYWIE หรือโฮสต์ของเราหรือผู้รับเหมาช่วงของเราไม่สามารถถอดรหัสเนื้อหาที่ได้รับการคุ้มครองของคุณได้ในทางเทคนิค ไม่มีอำนาจใดสามารถบังคับให้เราเปิดเผยสิ่งที่เราไม่มีได้
  • สุทธิการกู้คืนสามเท่า: รหัสผ่าน วลีกู้คืน 12 คำ และบุคคลที่เชื่อถือได้ โดยมีกำหนดเวลาทางกฎหมาย 30 วัน คุณยังคงเป็นผู้ถือกุญแจแต่เพียงผู้เดียว
  • การตรวจสอบโดยการพิสูจน์การเข้ารหัส: โฮสติ้งและอีเมล OVHcloud (ฝรั่งเศส) การชำระเงิน Stancer (ฝรั่งเศส) AI บรรยาย Llama 3 ในพื้นที่ (Ollama) และการถอดเสียง Whisper ในพื้นที่เฉพาะเมื่อคุณเปิดใช้งานคุณสมบัติเหล่านี้เท่านั้น — รายละเอียดในส่วนที่ 5 ด้านล่าง

ผลที่ตามมาโดยตรง: ในกรณีที่สูญเสียรหัสผ่าน วลีกู้คืน และบุคคลที่เชื่อถือได้พร้อมกัน เนื้อหาที่เข้ารหัสของคุณจะไม่สามารถกู้คืนได้อย่างถาวร นี่คือราคาของอธิปไตยสัมบูรณ์

1. เราเป็นใคร?

MBMEMORY (ผู้เผยแพร่แอปพลิเคชัน MYWIE) ซึ่งเป็นบริษัทร่วมทุนแบบง่ายที่มีเงินทุน [amount] ยูโร ซึ่งจดทะเบียนกับ RCS ของ [เมือง] ภายใต้หมายเลข [SIRET] ซึ่งมีสำนักงานใหญ่ตั้งอยู่ที่ [ที่อยู่แบบเต็ม] มีหน้าที่รับผิดชอบในการประมวลผลข้อมูลส่วนบุคคลที่รวบรวมผ่านแอปพลิเคชันและเว็บไซต์ mywie.com, mywie.fr และส่วนขยายที่เกี่ยวข้อง

การติดต่อด้านการคุ้มครองข้อมูล: dpo@mywie.fr

2. ความมุ่งมั่นหลักของเรา — สิ่งที่ MYWIE ไม่เคยทำ

ก่อนที่จะอธิบายสิ่งที่เราทำกับข้อมูลของคุณ เราต้องการความชัดเจนเกี่ยวกับสิ่งที่เราไม่ได้ทำ — และจะไม่ทำเด็ดขาด

MYWIE ไม่เคยขายข้อมูลส่วนบุคคลของคุณ ไม่มีข้อมูลที่เกี่ยวข้องกับคุณ ไม่ว่าจะเกี่ยวข้องกับตัวตนของคุณ เนื้อหาของคุณ นิสัยการใช้งานของคุณ หรือข้อมูลครอบครัวของคุณ จะถูกโอน ขาย หรือสร้างรายได้ให้กับบุคคลที่สาม ไม่ว่าจะพิจารณาอย่างไรก็ตาม

MYWIE ไม่เคยให้เช่าข้อมูลส่วนบุคคลของคุณ ข้อมูลของคุณจะไม่ถูกเปิดเผยชั่วคราวแก่บุคคลที่สามเพื่อวัตถุประสงค์ทางการค้า การตลาด หรือการโฆษณา

MYWIE จะไม่วิเคราะห์ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ทางการค้า เราไม่ดำเนินการวิเคราะห์ จัดทำโปรไฟล์ หรือการใช้ประโยชน์จากเนื้อหาส่วนบุคคล ความทรงจำ หรือข้อมูลครอบครัวของคุณเพื่อวัตถุประสงค์อื่นนอกเหนือจากการดำเนินการที่เข้มงวดของบริการที่คุณสมัครเป็นสมาชิก

MYWIE ไม่แสดงโฆษณาที่ตรงเป้าหมายใดๆ แอปพลิเคชันและไซต์ MYWIE ปราศจากการโฆษณาส่วนบุคคลหรือตามพฤติกรรมโดยสิ้นเชิง คุณจะไม่เห็นข้อความโฆษณาตามข้อมูล โปรไฟล์ หรือพฤติกรรมการท่องเว็บของคุณ

เหตุใดจึงมีความมุ่งมั่นเหล่านี้? โมเดลทางเศรษฐกิจของ MYWIE อิงจากการสมัครสมาชิกจากผู้ใช้และความร่วมมือทางสถาบันกับผู้เชี่ยวชาญด้านมรดกเท่านั้น ข้อมูลของคุณไม่ใช่ผลิตภัณฑ์ของเรา พวกเขาคือสิ่งที่เราปกป้อง

3. ข้อมูลที่รวบรวมและวัตถุประสงค์

3.1 ข้อมูลประจำตัวและข้อมูลบัญชี

ชื่อ ชื่อ ที่อยู่อีเมล รหัสผ่านที่เข้ารหัส วันเกิด รูปถ่ายโปรไฟล์

พื้นฐานทางกฎหมาย: การดำเนินการตามสัญญา (บทความ 6.1.b RGPD)

3.2 ข้อมูลเนื้อหาส่วนบุคคล

เรื่องราวชีวิต ไดอารี่ดิจิทัล ภาพถ่าย วิดีโอ การบันทึกเสียง เอกสารส่วนตัว แผนภูมิครอบครัว ข้อมูลเกี่ยวกับสมาชิกในครอบครัว สถานที่ทางภูมิศาสตร์ที่สำคัญ ข้อความตามกำหนดเวลา (Vault of Silences) สูตรอาหาร ประเพณีของครอบครัว และเนื้อหาใด ๆ ที่ผู้ใช้ส่งมาโดยสมัครใจ

พื้นฐานทางกฎหมาย: ความยินยอมอย่างชัดแจ้ง (มาตรา 6.1.a และมาตรา 9.2.a RGPD) เนื้อหานี้อาจมีข้อมูลที่ละเอียดอ่อนตามความหมายของมาตรา 9 ของ RGPD การประมวลผลจะขึ้นอยู่กับความยินยอมของคุณอย่างชัดเจน มอบให้โดยอิสระ เฉพาะเจาะจงและจัดทำเป็นเอกสารไว้เท่านั้น จะไม่มีการวิเคราะห์เพื่อวัตถุประสงค์อื่นนอกเหนือจากการดำเนินงานของบริการ

3.3 ข้อมูลที่เกี่ยวข้องกับแนวทางการชันสูตรพลิกศพ

คำแนะนำในการอนุรักษ์ ลบ หรือสื่อสารข้อมูลของคุณหลังจากที่คุณเสียชีวิต ตามมาตรา 63 ของกฎหมายหมายเลข 2016-1321 ลงวันที่ 7 ตุลาคม 2016 และมาตรา 85 ของพระราชบัญญัติคุ้มครองข้อมูล การแต่งตั้งบุคคลที่สามทางดิจิทัลที่เชื่อถือได้

พื้นฐานทางกฎหมาย: ความยินยอมโดยชัดแจ้งและประโยชน์โดยชอบด้วยกฎหมายในการจัดระเบียบอสังหาริมทรัพย์ดิจิทัลของคุณ

3.4 ข้อมูลทางเทคนิคและการนำทาง

ที่อยู่ IP ข้อมูลการเชื่อมต่อ บันทึกการเข้าถึง ประเภทเบราว์เซอร์ ข้อมูลเซสชัน

พื้นฐานทางกฎหมาย: ประโยชน์โดยชอบด้วยกฎหมาย (ความปลอดภัยของบริการ การป้องกันการฉ้อโกง) ข้อมูลทางเทคนิคนี้จะไม่ถูกข้ามกับเนื้อหาส่วนบุคคลของคุณหรือนำไปใช้ในโปรไฟล์ของคุณ

3.5 ข้อมูลการชำระเงิน

ดำเนินการโดยผู้ให้บริการที่ได้รับการรับรอง PCI-DSS ของเราโดยเฉพาะ MYWIE ไม่ได้จัดเก็บข้อมูลธนาคารที่สมบูรณ์ใดๆ ไว้บนเซิร์ฟเวอร์

พื้นฐานทางกฎหมาย: การดำเนินการตามสัญญา

4. ข้อมูลหลังชันสูตร — อาหารเฉพาะ

MYWIE ประมวลผลข้อมูลที่มีวัตถุประสงค์เพื่อความอยู่รอดของผู้เขียน การประมวลผลนี้อยู่ภายใต้ระบบกฎหมายเฉพาะ

ตามมาตรา 63 ของกฎหมายสำหรับสาธารณรัฐดิจิทัล (2016) คุณสามารถกำหนดคำสั่งทั่วไปหรือคำสั่งเฉพาะที่เกี่ยวข้องกับชะตากรรมของข้อมูลของคุณหลังจากที่คุณเสียชีวิตได้ หลักเกณฑ์เหล่านี้จะถูกเก็บไว้ในพื้นที่ MYWIE ของคุณ และสามารถแก้ไขหรือเพิกถอนได้ตลอดเวลาตลอดอายุการใช้งานของคุณ

ในกรณีที่ไม่มีคำแนะนำเฉพาะ ทายาทของคุณอาจเข้าถึงข้อมูลที่จำเป็นสำหรับการตั้งถิ่นฐานในอสังหาริมทรัพย์ตลอดจนข้อมูลที่เกี่ยวข้องกับความทรงจำของครอบครัวได้ เมื่อพิสูจน์สถานะแล้ว ตามมาตรา 85 ของพระราชบัญญัติคุ้มครองข้อมูล

ข้อความที่กำหนดเวลาไว้จาก Vault of Silences จะถูกทริกเกอร์ตามเงื่อนไขที่คุณตั้งไว้ MYWIE ดำเนินการตรวจสอบการเสียชีวิตก่อนส่งใดๆ ด้วยวิธีที่ได้สัดส่วนและเคารพในศักดิ์ศรีของผู้เป็นที่รัก

เนื้อหาดิจิทัลของคุณที่ระบุไว้ใน MYWIE ถือเป็นองค์ประกอบของรายการมรดกตามกฎหมายวันที่ 8 มีนาคม 2024 ซึ่งรวมเนื้อหาดิจิทัลเข้ากับประมวลกฎหมายแพ่ง

5. ผู้รับข้อมูลของคุณ

ข้อมูลส่วนบุคคลของคุณจะไม่ถูกขาย ให้เช่า หรือถ่ายโอนไปยังบุคคลที่สาม อาจแจ้งได้ในกรณีต่อไปนี้เท่านั้น:

คนที่เชื่อถือได้ที่คุณกำหนด: เฉพาะข้อมูลและเนื้อหาที่คุณอนุญาตอย่างชัดเจนให้แบ่งปันกับพวกเขาตามพารามิเตอร์ที่คุณกำหนดไว้

ทายาทตามกฎหมายของคุณ: หลังจากยืนยันการเสียชีวิตของคุณและเมื่อพิสูจน์สถานะของพวกเขาในฐานะผู้รับผลประโยชน์ ภายในขอบเขตที่กำหนดโดยมาตรา 85 ของพระราชบัญญัติคุ้มครองข้อมูลและคำสั่งชันสูตรพลิกศพของคุณเท่านั้น

ทนายความและผู้เชี่ยวชาญที่ได้รับคำสั่ง: เฉพาะเมื่อได้รับอนุญาตอย่างชัดแจ้งจากคุณก่อน ภายในกรอบของมรดกหรือโฉนดที่แท้จริง และภายในขอบเขตที่คุณกำหนดไว้

ผู้รับเหมาช่วงด้านเทคนิคของเรา: โฮสต์และการส่งอีเมลธุรกรรม (OVHcloud, ฝรั่งเศส/สหภาพยุโรป), ผู้ให้บริการชำระเงิน (Stancer) และการบรรยายท้องถิ่น AI Llama 3 (Ollama) เมื่อเปิดใช้งานตัวเลือกเหล่านี้ ผู้รับเหมาช่วงเหล่านี้ผูกพันตามสัญญาที่ปฏิบัติตามมาตรา 28 ของ RGPD (ดูรายละเอียดการลงทะเบียนด้านล่าง)

เจ้าหน้าที่ผู้มีอำนาจ: เฉพาะเมื่อมีการร้องขอจากศาลหรือข้อผูกพันทางกฎหมายเท่านั้น

ทะเบียนผู้รับเหมาช่วง (มาตรา 28 RGPD)

ตามมาตรา 28 ของ RGPD MYWIE จะเก็บรักษารายชื่อผู้รับเหมาช่วงที่สามารถเข้าถึงข้อมูลส่วนบุคคลในบริบทของการให้บริการ ผู้รับเหมาช่วงแต่ละรายผูกพันตามสัญญา (DPA) ซึ่งกำหนดภาระหน้าที่เดียวกันในด้านการรักษาความลับ ความปลอดภัย และการแปลเป็นภาษาท้องถิ่นของยุโรป

ผู้รับเหมาช่วง วัตถุประสงค์ของการประมวลผล ที่ตั้ง การค้ำประกัน
Llama 3 (Ollama) การประมวลผลคุณลักษณะการเล่าเรื่องด้วย AI (AI การเล่าเรื่อง, FAQ, การสร้างเรื่องราว) — แบบจำลองภาษาอธิปไตย Serveur MYWIE (France 🇫🇷) ดีพีเอ อาร์ต 28 RGPD · ไม่มีผลกระทบต่อข้อมูลของคุณ · โฮสติ้งในสหภาพยุโรป · ไม่มีการถ่ายโอนออกนอกสหภาพยุโรป
OVHcloud การโฮสต์เว็บและฐานข้อมูล (MySQL), การดำเนินการแอปพลิเคชัน, การจัดเก็บไฟล์ที่เข้ารหัส, การส่งอีเมลธุรกรรม (SMTP OVH) France 🇫🇷 / UE 🇪🇺 ดีพีเอ อาร์ต 28 RGPD · ภูมิภาคสหภาพยุโรป · การเข้ารหัสขณะพักและระหว่างส่ง (AES-256)
Stancer การประมวลผลการชำระเงินและการสมัครสมาชิก France 🇫🇷 ดีพีเอ อาร์ต 28 RGPD · ผู้เล่นชาวฝรั่งเศส · รองรับ PCI-DSS

การเปลี่ยนแปลงใด ๆ ในรายการนี้จะต้องแจ้งให้ผู้ใช้ทราบล่วงหน้าและเผยแพร่ในหน้านี้ (บทความ 28.2 RGPD)

ไม่เคย: ผู้ลงโฆษณา เอเจนซี่การตลาด นายหน้าข้อมูล แพลตฟอร์มการวิเคราะห์พฤติกรรมเชิงพาณิชย์ หรือบุคคลที่สามใดๆ เพื่อวัตถุประสงค์ในการโฆษณาหรือการจัดทำโปรไฟล์เชิงพาณิชย์

6. การโฮสต์และการถ่ายโอนข้อมูล

ข้อมูลทั้งหมดของคุณโฮสต์เฉพาะในฝรั่งเศสและยุโรป บนเซิร์ฟเวอร์ที่ตั้งอยู่ในอาณาเขตของสหภาพยุโรป ไม่มีการถ่ายโอนข้อมูลไปยังประเทศที่สามนอกสหภาพยุโรป MYWIE ไม่ได้ใช้ผู้ให้บริการที่อยู่นอกสหภาพยุโรปในการประมวลผลข้อมูลส่วนบุคคลของคุณ

7. ความปลอดภัยของข้อมูลของคุณ

MYWIE ใช้มาตรการทางเทคนิคและองค์กรต่อไปนี้:

  • การเข้ารหัสจากต้นทางถึงปลายทางของข้อมูลทั้งหมดที่จัดเก็บและอยู่ระหว่างการส่ง (มาตรฐาน AES-256)
  • การเข้าถึงข้อมูลที่จำกัดตามความจำเป็นขั้นต่ำที่เข้มงวด พนักงาน MYWIE ไม่มีสิทธิ์เข้าถึงเนื้อหาส่วนบุคคลของคุณโดยไม่ได้รับอนุญาตอย่างชัดแจ้งจากคุณ
  • การรับรองความถูกต้องที่ปลอดภัยด้วยการแฮชรหัสผ่าน
  • การบันทึกการเข้าถึงและการตรวจจับพฤติกรรมที่ผิดปกติ
  • การสำรองข้อมูลที่เข้ารหัสรายวันบนเซิร์ฟเวอร์แยกกัน
  • การตรวจสอบความปลอดภัยเป็นประจำโดยผู้ให้บริการอิสระ

ในกรณีที่มีการละเมิดข้อมูลที่อาจส่งผลให้เกิดความเสี่ยงสูงต่อสิทธิและเสรีภาพของคุณ คุณจะได้รับแจ้งโดยเร็วที่สุดตามมาตรา 34 ของ RGPD และ CNIL จะได้รับแจ้งภายใน 72 ชั่วโมงตามมาตรา 33

8. อายุการเก็บรักษา

ข้อมูล ระยะเวลา
ข้อมูลบัญชีที่ใช้งานอยู่ ตลอดระยะเวลาการสมัครสมาชิก + 3 ปีหลังจากสิ้นสุดสัญญา
ข้อมูลเนื้อหาส่วนบุคคล ตามคำสั่งชันสูตรของคุณ หลังจากเสียชีวิต: สูงสุด 10 ปี หากไม่มีคำสั่ง
ข้อมูลการชำระเงิน 10 ปี (ภาระผูกพันทางบัญชีตามกฎหมาย)
ข้อมูลบันทึกทางเทคนิค สูงสุด 12 เดือน
หน้าอกแห่งความเงียบงัน จนกว่าจะถูกทริกเกอร์หรือถูกลบ โดยไม่มีขีดจำกัดตราบใดที่บัญชียังใช้งานอยู่

9. สิทธิ์ของคุณ

ตามมาตรา 15 ถึง 22 ของ RGPD และพระราชบัญญัติคุ้มครองข้อมูล คุณมีสิทธิ์ดังต่อไปนี้ ใช้งานได้ตลอดเวลาผ่าน dpo@mywie.fr:

สิทธิ์ในการเข้าถึง

รับการยืนยันว่าข้อมูลของคุณกำลังถูกประมวลผลและได้รับสำเนาที่สมบูรณ์

สิทธิในการแก้ไข

แก้ไขข้อมูลที่ไม่ถูกต้องเกี่ยวกับคุณ

สิทธิในการลบล้าง

ขอให้ลบข้อมูลของคุณ การลบบัญชีของคุณส่งผลให้มีการลบเนื้อหาทั้งหมดของคุณอย่างถาวรภายใน 30 วัน การส่งออกเบื้องต้นจะถูกเสนอให้กับคุณอย่างเป็นระบบ

สิทธิในการพกพา

รับข้อมูลของคุณในรูปแบบที่มีโครงสร้าง ใช้กันทั่วไป และเครื่องอ่านได้ (JSON / PDF ขึ้นอยู่กับลักษณะของข้อมูล)

สิทธิในการจำกัดการประมวลผล

ขอให้ระงับการประมวลผลข้อมูลของคุณในกรณีที่ระบุไว้ในมาตรา 18 ของ RGPD

สิทธิในการคัดค้าน

คัดค้านการประมวลผลใดๆ ตามผลประโยชน์ที่ชอบด้วยกฎหมาย

สิทธิในการกำหนดคำสั่งชันสูตรพลิกศพของคุณ

กำหนด แก้ไข หรือเพิกถอนคำสั่งของคุณที่เกี่ยวข้องกับชะตากรรมของข้อมูลของคุณหลังจากที่คุณเสียชีวิตได้ตลอดเวลา ตามมาตรา 63 ของกฎหมายสำหรับสาธารณรัฐดิจิทัล

สิทธิในการเพิกถอนความยินยอมของคุณ

เพิกถอนความยินยอมของคุณได้ตลอดเวลาสำหรับการประมวลผลตามนั้น โดยไม่ส่งผลกระทบต่อความถูกต้องตามกฎหมายของการประมวลผลที่ดำเนินการก่อนที่จะเพิกถอนดังกล่าว

เวลาตอบสนอง: สูงสุด 1 เดือน ขยายได้ถึง 3 เดือนสำหรับคำขอที่ซับซ้อน

10. คุกกี้และเครื่องมือติดตาม

ตามแนวทาง CNIL เฉพาะคุกกี้ที่จำเป็นอย่างเคร่งครัดสำหรับการทำงานของแอปพลิเคชันเท่านั้นที่จะถูกวางโดยไม่ได้รับความยินยอมจากคุณล่วงหน้า: เซสชัน การรับรองความถูกต้อง และคุกกี้ความปลอดภัย

MYWIE ไม่ได้ใช้คุกกี้โฆษณา เครื่องมือติดตามพฤติกรรม หรือเครื่องมือกำหนดเป้าหมายการโฆษณาใหม่ เครื่องมือวิเคราะห์เดียวที่ใช้หากได้รับความยินยอมจากคุณ จะถูกนำมาใช้เพื่อปรับปรุงการทำงานของแอปพลิเคชันโดยเฉพาะ และจะไม่แชร์กับเอเจนซี่โฆษณา

11. ผู้เยาว์

MYWIE ไม่ได้มีไว้สำหรับผู้ที่มีอายุต่ำกว่า 16 ปี หากคุณเป็นพ่อแม่หรือผู้ปกครองและสังเกตเห็นว่าผู้เยาว์ภายใต้การดูแลของคุณได้สร้างบัญชีแล้ว โปรดติดต่อเราที่ dpo@mywie.fr

12. การร้องเรียน

หากคุณพิจารณาว่าการประมวลผลข้อมูลของคุณถือเป็นการละเมิด RGPD คุณสามารถยื่นเรื่องร้องเรียนกับ CNIL ได้:

CNIL — 3 Place de Fontenoy, TSA 80715, 75334 ปารีส Cedex 07

www.cnil.fr — โทรศัพท์: 01 53 73 22 22

13. การเปลี่ยนแปลง

การเปลี่ยนแปลงที่สำคัญใดๆ จะได้รับแจ้งให้คุณทราบทางอีเมลอย่างน้อย 30 วันก่อนที่จะมีผลใช้บังคับ

14. ติดต่อ

MBMemory — 220 avenue Carnot, 17000 La Rochelle, France

SIRET : 107 568 867 00017

Email : dpo@mywie.fr

Site : mywie.fr