ภาคผนวกรายละเอียดการประมวลผลข้อมูล
เวอร์ชัน 1.5 · มีผลบังคับใช้ 6 ตุลาคม 2569
ภาคผนวกนี้เป็นส่วนหนึ่งของนโยบายความเป็นส่วนตัวของแอป AllTCAS โดยแสดงรายละเอียดที่เป็นปัจจุบันของข้อมูลที่เก็บรวบรวม ผู้รับข้อมูล ประเทศปลายทาง และระยะเวลาเก็บรักษา ตามหลักการ วัตถุประสงค์ และฐานทางกฎหมายที่กำหนดไว้ในนโยบายหลัก รายการในภาคผนวกนี้แสดงตามประเภทของข้อมูล และตัวอย่างที่ยกไว้หลังคำว่า "เช่น" ไม่ใช่รายการที่ครบถ้วน หากข้อความในภาคผนวกขัดแย้งกับนโยบายหลัก ให้ยึดถือนโยบายหลัก
1. รายการข้อมูลในแต่ละกลุ่ม
รายการต่อไปนี้ขยายความกลุ่มข้อมูลตามหมวดข้อมูลส่วนบุคคลที่เก็บรวบรวมของนโยบายหลัก
ข้อมูลบัญชีและการยืนยันตัวตน — ชื่อผู้ใช้ (username) ชื่อที่แสดง อีเมล เบอร์โทรศัพท์ อายุ ระดับชั้น รหัสประจำบัญชีจากผู้ให้บริการเข้าสู่ระบบ เช่น Google ID หรือ Apple user ID และโทเคนการเชื่อมต่อกับผู้ให้บริการเข้าสู่ระบบ กรณีผู้ใช้งานเลือกซ่อนอีเมล ผู้ให้บริการจะได้รับอีเมลแบบปกปิดแทนอีเมลจริง สำหรับบัญชีที่ตั้งรหัสผ่าน รหัสผ่านจัดเก็บในรูปแบบเข้ารหัสทางเดียวซึ่งผู้ให้บริการไม่สามารถอ่านได้
ข้อมูลโปรไฟล์ที่ผู้ใช้งานเลือกให้เอง — โรงเรียนและจังหวัดของโรงเรียน แผนการเรียน รุ่นสอบ คณะหรือสาขาเป้าหมาย รูปประจำตัว และข้อความแนะนำตัว
ข้อมูลการเรียนและการใช้บริการ — เช่น ผลและสถิติการทำแบบฝึกและข้อสอบ เวลาเรียน สถานะการจับเวลาเรียนและวิชาที่กำลังเรียน วันที่มีกิจกรรมการเรียน สตรีค ความคืบหน้า เนื้อหาและรายการที่ผู้ใช้งานสร้างหรือบันทึกไว้เพื่อการเรียน การตั้งค่าการเตือน คะแนนและอันดับ และประวัติการเข้าร่วมกิจกรรมกับผู้ใช้งานอื่น
ข้อมูลที่กรอกเพื่อใช้ฟีเจอร์เฉพาะ — เช่น คะแนนสอบและผลการเรียนที่ผู้ใช้งานกรอกในเครื่องคำนวณคะแนน และรายการคณะหรือสาขาที่บันทึกไว้ ผู้ใช้งานลบข้อมูลกลุ่มนี้ได้เองในฟีเจอร์นั้นโดยไม่ต้องลบบัญชี
เนื้อหาและการสื่อสาร — ข้อความ ข้อความเสียง รูป วิดีโอ ไฟล์ ลายมือและงานเขียน และเนื้อหาอื่นที่ผู้ใช้งานสร้าง ส่ง หรือแชร์ผ่านบริการ ทั้งที่ใช้เองและที่ทำร่วมกับผู้อื่น พร้อมข้อมูลประกอบ เช่น ชื่อ โฟลเดอร์ ประวัติการแก้ไข ผู้ที่ได้รับการแชร์และสิทธิ์ของแต่ละคน และส่วนที่ผู้ใช้งานกำลังดูขณะใช้งานร่วมกับผู้อื่น รวมถึงบทสนทนาและข้อความที่ได้จากการถามด้วยเสียงในฟีเจอร์ปัญญาประดิษฐ์ และไฟล์ที่ผู้ใช้งานส่งให้ทีมงาน ผู้ให้บริการไม่ใช้ลายมือหรือแรงกดปากกาเพื่อระบุหรือยืนยันตัวบุคคล
ความสัมพันธ์และการเข้าร่วมกับผู้ใช้งานอื่น — เช่น เพื่อน ผู้ติดตาม การเป็นสมาชิกกลุ่มหรือห้องพร้อมบทบาท คำขอ คำเชิญ และประวัติการเข้า ออก ถูกนำออก หรือถูกห้ามเข้าพร้อมเหตุผลที่ผู้ดูแลระบุ การตั้งค่าของกลุ่มหรือห้องที่ผู้ดูแลกำหนด ซึ่งรหัสผ่านของกลุ่มจัดเก็บแบบเข้ารหัสทางเดียว และข้อมูลการเข้าร่วมการสนทนาด้วยเสียงและการโทร เช่น ผู้เข้าร่วม ห้องที่เข้า เวลาเริ่ม เข้า ออก และจบ ระยะเวลา ผลของสาย อุปกรณ์ที่รับสาย และปริมาณการใช้งาน ทั้งนี้ ผู้ให้บริการไม่บันทึกเนื้อหาเสียงของการสนทนาด้วยเสียงและการโทร
ข้อมูลการบล็อก การรายงาน และการติดต่อ — รายชื่อผู้ใช้งานที่บล็อก รายงานเนื้อหา พฤติกรรม หรือปัญหาการใช้งานที่ผู้ใช้งานส่งหรือที่เกี่ยวข้องกับผู้ใช้งาน รูปภาพหรือวิดีโอที่เลือกแนบ และข้อความโต้ตอบกับทีมงาน
ข้อมูลการสั่งซื้อและการชำระเงิน — ชื่อผู้รับ เบอร์โทรศัพท์ ที่อยู่จัดส่ง อีเมล (ถ้าให้) รายการและยอดสั่งซื้อ สถานะคำสั่งซื้อ รูปหลักฐานการโอนเงินที่ผู้ซื้ออัปโหลด และเลขที่อยู่ไอพีขณะสั่งซื้อ ผู้ให้บริการไม่เก็บหมายเลขบัตรชำระเงินหรือข้อมูลสำหรับเข้าใช้บัญชีธนาคาร
ข้อมูลทางเทคนิคและความปลอดภัย — เลขที่อยู่ไอพี รหัสอุปกรณ์ (device ID) ซึ่งอาจคงอยู่แม้ลบและติดตั้งแอปใหม่ ข้อมูลระบบปฏิบัติการและเบราว์เซอร์ (user agent) โทเคนที่ใช้ส่งการแจ้งเตือน กิจกรรมสด และสายเรียกเข้าไปยังอุปกรณ์ สถานะการอ่านและการเปิดการแจ้งเตือน เวอร์ชันและสถานะการอัปเดตแอปของแต่ละอุปกรณ์ บันทึกการเข้าสู่ระบบและอุปกรณ์ที่เข้าสู่ระบบค้างไว้ พื้นที่โดยประมาณระดับจังหวัดหรือประเทศที่ระบบฝั่งเซิร์ฟเวอร์ประเมินจากเลขที่อยู่ไอพี บันทึกข้อผิดพลาดของแอป ช่องทางที่มาของการติดตั้งหรือการเชิญ เช่น รหัสแคมเปญหรือรหัสเชิญ ผลการตรวจความน่าเชื่อถือของอุปกรณ์จากระบบปฏิบัติการ และข้อมูลจราจรทางคอมพิวเตอร์ที่กฎหมายกำหนดให้เก็บ
ข้อมูลการใช้งานเชิงวิเคราะห์ — เหตุการณ์การใช้งานภายในแอป เช่น หน้าจอที่เปิด ปุ่มหรือเมนูที่กดและตำแหน่งที่แตะ ระยะเวลาบนแต่ละหน้าจอ การเริ่มและจบกิจกรรม การเปิดแอปผ่านวิดเจ็ตหรือทางลัด และการเห็น การกด และการโต้ตอบอื่นกับข่าวหรือโฆษณา ประสิทธิภาพของแอป ข้อมูลอุปกรณ์ เช่น ยี่ห้อ รุ่น ระบบปฏิบัติการ หน่วยความจำ ขนาดหน้าจอ ภาษาและเขตเวลา แบตเตอรี่ พื้นที่จัดเก็บโดยประมาณ การตั้งค่าการแสดงผลและการช่วยการเข้าถึง เช่น ขนาดตัวอักษรและโหมดมืด และอุปกรณ์เสริมที่ใช้กับแอป แหล่งที่ติดตั้งแอปและช่วงระยะเวลานับแต่ติดตั้ง ข้อมูลเครือข่าย เช่น ชนิดเครือข่าย ผู้ให้บริการเครือข่ายมือถือ ประเทศของซิม และความเร็วโดยประมาณ วิดเจ็ตและปุ่มควบคุมของแอปที่ติดไว้บนอุปกรณ์ พื้นที่และผู้ให้บริการอินเทอร์เน็ตโดยประมาณที่ประเมินจากเลขที่อยู่ไอพี และสถานะของสิทธิที่แอปขอหรืออาจได้รับจากระบบปฏิบัติการ เช่น การแจ้งเตือน กล้อง ไมโครโฟน รูปภาพ ตำแหน่งที่ตั้ง ปฏิทิน และรายชื่อผู้ติดต่อ ว่าอนุญาตหรือไม่ โดยไม่อ่านข้อมูลที่อยู่หลังสิทธินั้น เว้นแต่ช่วงจำนวนรายชื่อผู้ติดต่อแบบหยาบตามหมวดหมายเหตุ ข้อมูลกลุ่มนี้ไม่รวมเนื้อหาข้อความที่ผู้ใช้งานพิมพ์ และไม่รวมค่าคะแนนสอบที่ผู้ใช้งานกรอกในเครื่องคำนวณคะแนน
ข้อมูลที่ได้จากการวิเคราะห์หรือการอนุมาน — ระดับความถนัดในแต่ละวิชาหรือหัวข้อ รูปแบบและช่วงเวลาการเรียน ความสนใจ กลุ่มผู้ใช้งานที่ผู้ใช้งานถูกจัดอยู่ และการคาดการณ์ที่จัดทำขึ้นจากข้อมูลข้างต้น
บันทึกการยอมรับ — เวอร์ชันของเอกสารที่ยอมรับ รับทราบ หรือให้ความยินยอม การถอนความยินยอมและการเปิดหรือปิดตัวเลือกความเป็นส่วนตัว วันและเวลา เลขที่อยู่ไอพี ข้อมูลอุปกรณ์ และจุดในแอปที่ทำรายการ
2. ผู้รับข้อมูลและประเทศปลายทาง
รายการต่อไปนี้ขยายความประเภทของผู้รับข้อมูลตามหมวดการเปิดเผยข้อมูลส่วนบุคคลของนโยบายหลัก ผู้ให้บริการส่งข้อมูลให้แต่ละรายเท่าที่จำเป็นต่อหน้าที่ของรายนั้นเท่านั้น
ผู้ให้บริการเซิร์ฟเวอร์และศูนย์ข้อมูล — ใช้รันระบบและจัดเก็บฐานข้อมูลหลักของบริการ — ประเทศไทย
Cloudflare, Inc. — เครือข่ายรับส่งข้อมูลและป้องกันการโจมตีหน้าระบบของผู้ให้บริการ โครงสร้างพื้นฐานรับส่งเสียงแบบเรียลไทม์ซึ่งไม่บันทึกเนื้อหาเสียง และระบบรับส่งอีเมลของโดเมนผู้ให้บริการ ได้แก่ ข้อมูลที่รับส่งผ่านเครือข่ายนี้ รวมถึงเลขที่อยู่ไอพี — สหรัฐอเมริกาและเครือข่ายทั่วโลก
Google LLC — (1) การเข้าสู่ระบบด้วยบัญชี Google โดยผู้ให้บริการได้รับอีเมลและ Google ID และ Google เป็นผู้ควบคุมข้อมูลบัญชี Google ของผู้ใช้งานเอง (2) การจัดเก็บไฟล์ที่ผู้ใช้งานอัปโหลดหรือส่งผ่านบริการ สำเนาสำรองข้อมูลของระบบซึ่งถูกเข้ารหัสก่อนจัดเก็บ และกล่องอีเมลที่ใช้ตอบผู้ใช้งาน (3) การส่งการแจ้งเตือนและสัญญาณเรียกเข้าไปยังอุปกรณ์ Android (4) การเล่นวิดีโอ YouTube ที่ฝังอยู่ในแอป ซึ่งเริ่มโหลดเมื่อผู้ใช้งานกดเล่นเท่านั้น โดย Google ได้รับเลขที่อยู่ไอพี ข้อมูลอุปกรณ์และเบราว์เซอร์ และวิดีโอที่เปิดดู ในฐานะผู้ควบคุมข้อมูลของตนเองตามนโยบายความเป็นส่วนตัวของ Google (5) บริการของระบบปฏิบัติการ Android ตามหมวดหมายเหตุ — สหรัฐอเมริกา
Apple Inc. — (1) การเข้าสู่ระบบด้วย Apple โดยผู้ให้บริการได้รับ Apple user ID อีเมลจริงหรืออีเมลแบบปกปิดตามที่ผู้ใช้งานเลือก และชื่อเท่าที่ผู้ใช้งานอนุญาต และ Apple เป็นผู้ควบคุมข้อมูลบัญชี Apple ของผู้ใช้งานเอง (2) การส่งการแจ้งเตือน กิจกรรมสด และสัญญาณเรียกเข้าไปยังอุปกรณ์ iOS (3) การตรวจความน่าเชื่อถือของอุปกรณ์ ซึ่งส่งเฉพาะโทเคนที่ระบบปฏิบัติการสร้างขึ้น ไม่ส่งข้อมูลบัญชีของผู้ใช้งาน (4) บริการของระบบปฏิบัติการ iOS ตามหมวดหมายเหตุ — สหรัฐอเมริกา
Expo (650 Industries, Inc.) — โครงสร้างพื้นฐานส่งต่อการแจ้งเตือนแบบ push รวมถึงสัญญาณเรียกเข้าบนอุปกรณ์ Android ได้แก่ โทเคนการแจ้งเตือนและเนื้อหาการแจ้งเตือน — สหรัฐอเมริกา
OpenAI, L.L.C. — บริการตรวจสอบความเหมาะสมของเนื้อหา โดยส่งเฉพาะข้อความและรูปที่ใช้แสดงตัวตนหรือคำอธิบายของโปรไฟล์ กลุ่ม หรือห้อง เช่น ข้อความแนะนำตัว รูปประจำตัว ชื่อ คำแนะนำ และรูปปก และรูปที่ผู้ใช้งานส่งให้ทีมงาน โดยไม่แนบชื่อบัญชี รหัสประจำบัญชี หรือข้อมูลติดต่อ OpenAI ประมวลผลตามคำสั่งของผู้ให้บริการ ไม่นำไปใช้ฝึกโมเดล และอาจเก็บรักษาไว้ชั่วคราวตามนโยบายของ OpenAI เพื่อตรวจสอบการใช้งานในทางที่ผิดก่อนลบ — สหรัฐอเมริกา
Anthropic, PBC — บริการโมเดลปัญญาประดิษฐ์ของฟีเจอร์ AI Tutor โดยส่งเฉพาะสิ่งที่ผู้ใช้งานส่งในฟีเจอร์ ได้แก่ ข้อความคำถาม ซึ่งรวมถึงข้อความที่ได้จากการถามด้วยเสียง รูปภาพที่แนบ ประวัติการสนทนาในห้องสนทนานั้น และเนื้อหาที่ผู้ใช้งานถามถึง เช่น โจทย์ ตัวเลือก บทความ รูปประกอบ ข้อความที่เลือกอ้างถึง คำตอบที่ผู้ใช้งานเลือก และผลว่าตอบถูกหรือผิด โดยไม่แนบชื่อบัญชี รหัสประจำบัญชี หรือข้อมูลติดต่อ ผู้ให้บริการตั้งค่าบัญชีบริการมิให้นำเนื้อหาไปใช้ฝึกหรือพัฒนาโมเดลตามตัวเลือกที่ Anthropic เปิดให้ และ Anthropic อาจเก็บรักษาไว้ชั่วคราวตามนโยบายของตนเพื่อความปลอดภัยและการตรวจสอบการใช้งานในทางที่ผิด — สหรัฐอเมริกา
ผู้ให้บริการขนส่งพัสดุ — ชื่อผู้รับ ที่อยู่จัดส่ง และเบอร์โทรศัพท์ เพื่อจัดส่งสินค้าตามคำสั่งซื้อ — ประเทศไทย
การชำระเงินด้วยการโอน — ผู้ซื้อโอนเงินผ่านธนาคารของตนเองโดยตรง ผู้ให้บริการไม่ได้ส่งข้อมูลของผู้ซื้อให้ธนาคาร และได้รับเพียงหลักฐานการโอนที่ผู้ซื้ออัปโหลด
ที่ปรึกษาและผู้ให้บริการวิชาชีพ — ที่ปรึกษากฎหมาย ผู้ทำบัญชี และผู้สอบบัญชีของผู้ให้บริการ เท่าที่จำเป็นต่องานที่ได้รับมอบหมาย และอยู่ภายใต้หน้าที่รักษาความลับ — ประเทศไทย
นิติบุคคลในกลุ่มกิจการเดียวกัน — ปัจจุบันยังไม่มีนิติบุคคลในกลุ่มกิจการที่รับข้อมูลส่วนบุคคลของผู้ใช้งาน หากมีในภายหลัง จะระบุชื่อและขอบเขตไว้ในข้อนี้
พันธมิตรทางธุรกิจ ผู้ลงโฆษณา และผู้ให้บริการด้านการตลาด การโฆษณา หรือการวิเคราะห์ — โฆษณาและเนื้อหาที่ได้รับการสนับสนุนในแอปแสดงผ่านระบบของผู้ให้บริการเอง มีป้ายระบุพร้อมชื่อผู้สนับสนุนเสมอ และในแอปไม่มีเครื่องมือโฆษณาหรือการติดตามข้ามแอปของบุคคลที่สาม ผู้ลงโฆษณาได้รับเฉพาะรายงานสถิติสรุปรวม ซึ่งไม่แสดงกลุ่มที่มีผู้ชมน้อยกว่าเกณฑ์ขั้นต่ำ และการเลือกกลุ่มผู้ชมหรือการจัดทำสถิติแยกกลุ่มจากข้อมูลโปรไฟล์เป็นไปตามความยินยอมเพิ่มเติมเรื่องข้อมูล เมื่อผู้ใช้งานกดลิงก์ของผู้ลงโฆษณา เว็บไซต์ปลายทางได้รับข้อมูลตามปกติของการเปิดเว็บไซต์ภายใต้นโยบายของผู้ลงโฆษณา พร้อมพารามิเตอร์ระบุแคมเปญซึ่งไม่ระบุตัวผู้ใช้งาน ทั้งนี้ ปัจจุบันผู้ให้บริการยังไม่เปิดเผยข้อมูลส่วนบุคคลของผู้ใช้งานแก่ผู้รับข้อมูลประเภทนี้ หากจะเริ่ม จะระบุชื่อ ข้อมูลที่ส่ง และประเทศปลายทางไว้ในข้อนี้ก่อนเริ่มดำเนินการ
แหล่งข้อมูลที่ไม่มีการส่งข้อมูลส่วนบุคคล — รูปภาพประกอบบางส่วนมาจากคลังภาพสาธารณะ และการประเมินพื้นที่จากเลขที่อยู่ไอพีใช้ฐานข้อมูลที่ติดตั้งบนระบบของผู้ให้บริการเอง จึงไม่มีการส่งข้อมูลของผู้ใช้งานไปยังเจ้าของคลังภาพหรือเจ้าของฐานข้อมูลดังกล่าว ส่วนการดาวน์โหลดหรืออัปเดตแอปผ่าน App Store หรือ Google Play อยู่ภายใต้นโยบายความเป็นส่วนตัวของแพลตฟอร์มนั้นเอง
3. ระยะเวลาการเก็บรักษา
เว้นแต่ระบุไว้เป็นอย่างอื่นในรายการด้านล่าง ข้อมูลทุกกลุ่ม รวมถึงประวัติการเรียน ข้อมูลการใช้งานเชิงวิเคราะห์ บันทึกของระบบ การแจ้งเตือน และบันทึกการตรวจสอบเนื้อหาโดยระบบอัตโนมัติและเจ้าหน้าที่ เก็บโดยไม่มีกำหนดตลอดระยะเวลาที่บัญชียังเปิดใช้งาน โดยไม่มีการลบตามรอบ ข้อมูลที่เก่ากว่าช่วงใช้งานปกติอาจถูกย้ายไปเก็บในระบบจัดเก็บระยะยาวซึ่งจำกัดการเข้าถึงเฉพาะเจ้าหน้าที่ที่ได้รับมอบหมาย และข้อมูลของกลุ่มหรือห้องที่ถูกยุบเก็บต่อไปโดยไม่มีกำหนดเพื่อการตรวจสอบของเจ้าหน้าที่
เมื่อผู้ใช้งานลบเนื้อหาหรือรายการใดเอง หรือเจ้าหน้าที่นำเนื้อหาออก เช่น ข้อความ ไฟล์ เนื้อหาที่ผู้ใช้งานสร้าง ห้องสนทนา หรือรายการที่บันทึกไว้ สิ่งนั้นจะหายไปจากแอป แต่ผู้ให้บริการอาจเก็บสำเนาไว้ในระบบที่จำกัดการเข้าถึงโดยไม่มีกำหนด
เมื่อการลบบัญชีมีผล ข้อมูลที่ระบุตัวบุคคลได้โดยตรงจะถูกนำออกจากระบบให้บริการ และข้อมูลอื่นจะถูกตัดข้อมูลที่ระบุตัวบุคคลได้โดยตรงออกภายในไม่เกิน 90 วัน แล้วเก็บต่อไปได้โดยไม่มีกำหนด ข้อมูลที่เก็บต่อดังกล่าวไม่มีชื่อ ข้อมูลติดต่อ หรือรหัสประจำบัญชีจากผู้ให้บริการเข้าสู่ระบบภายนอก แต่อาจยังมีรหัสอ้างอิงภายในของระบบ และสำเนาในระบบจัดเก็บระยะยาวที่ทำไว้ก่อนวันที่การลบบัญชีมีผลจะไม่ถูกแก้ไขย้อนหลัง เว้นแต่ข้อมูลที่เก็บเป็นหลักฐานตามรายการด้านล่าง
รายการที่มีกำหนดเฉพาะ หรือที่เก็บต่อเป็นหลักฐานหลังลบบัญชี ได้แก่
สำเนาบทสนทนาชั่วคราวบนเซิร์ฟเวอร์ประมวลผลของฟีเจอร์ปัญญาประดิษฐ์ — ลบอัตโนมัติภายในไม่เกิน 10 วันนับแต่การใช้งานห้องสนทนานั้นครั้งล่าสุด ส่วนบทสนทนาในระบบหลักเป็นไปตามหลักทั่วไปข้างต้น
สำเนาข้อความแชทที่ถูกลบ ทั้งที่ผู้ใช้งานลบเองและที่เจ้าหน้าที่ลบ รวมถึงไฟล์ที่แนบ — เก็บในระบบที่จำกัดการเข้าถึงเฉพาะเจ้าหน้าที่ที่ได้รับมอบหมายโดยไม่มีกำหนด และการเข้าดูสำเนาทุกครั้งถูกบันทึก เมื่อผู้ส่งลบบัญชี สำเนาดังกล่าวเก็บต่อเป็นหลักฐานไม่เกิน 10 ปีนับแต่วันที่บัญชีถูกลบ
รายงานปัญหา รายงานเนื้อหาหรือผู้ใช้งาน และหลักฐานประกอบ รวมถึงข้อความแชทช่วงก่อนและหลังข้อความที่ถูกรายงาน และเนื้อหาทั้งหมดของส่วนที่ถูกรายงานแม้ส่วนที่ผู้ใช้งานซ่อนหรือปิดไว้ ณ เวลาที่รายงาน — เก็บตราบเท่าที่จำเป็นต่อการตรวจสอบ การดำเนินการกับบัญชี และการก่อตั้งหรือต่อสู้สิทธิเรียกร้อง ไม่เกินระยะเวลาอายุความตามที่กฎหมายกำหนด แม้ผู้รายงานหรือผู้ถูกรายงานจะลบบัญชีแล้ว โดยจำกัดการเข้าถึงเฉพาะเจ้าหน้าที่ที่ได้รับมอบหมาย
ข้อมูลผู้ซื้อในคำสั่งซื้อ ได้แก่ ชื่อ เบอร์โทรศัพท์ ที่อยู่ อีเมล ชื่อผู้ใช้ เลขที่อยู่ไอพี และรูปหลักฐานการโอนเงิน — เก็บไม่เกิน 10 ปีนับแต่คำสั่งซื้อปิด แล้วจึงตัดข้อมูลที่ระบุตัวบุคคลได้โดยตรงออก ส่วนรายการและยอดของคำสั่งซื้อเก็บต่อไปได้โดยไม่มีกำหนด ทั้งนี้ คำสั่งซื้อเป็นธุรกรรมที่แยกจากบัญชีผู้ใช้งาน การลบบัญชีจึงไม่ทำให้ระยะเวลานี้สั้นลง
บันทึกการเข้าสู่ระบบ รวมถึงพื้นที่โดยประมาณที่ประเมินจากเลขที่อยู่ไอพีขณะเข้าสู่ระบบ และข้อมูลจราจรทางคอมพิวเตอร์ — เก็บโดยไม่มีกำหนดระหว่างที่บัญชียังเปิดใช้งาน และเก็บต่อเป็นหลักฐานไม่เกิน 10 ปีนับแต่วันที่บัญชีถูกลบ ซึ่งไม่น้อยกว่า 90 วันตามที่กฎหมายกำหนด
ข้อมูลระบุบัญชีที่จำเป็นต่อการเชื่อมโยงหลักฐาน ได้แก่ ชื่อผู้ใช้ ชื่อที่แสดง อีเมล เบอร์โทรศัพท์ และรหัสประจำบัญชีจากผู้ให้บริการเข้าสู่ระบบภายนอก — เมื่อลบบัญชี ถูกนำออกจากระบบให้บริการและเก็บแยกในระบบที่จำกัดการเข้าถึงไม่เกิน 10 ปีนับแต่วันที่บัญชีถูกลบ เพื่อป้องกันการทุจริต การหลบเลี่ยงมาตรการระงับ และการก่อตั้งหรือต่อสู้สิทธิเรียกร้อง
บันทึกการยอมรับข้อกำหนด การรับทราบนโยบาย การให้หรือถอนความยินยอม และการเปิดหรือปิดตัวเลือกความเป็นส่วนตัว — ไม่เกิน 10 ปีนับแต่วันที่บัญชีถูกลบ
ประวัติการเปลี่ยนแปลงข้อมูลโปรไฟล์ ได้แก่ ชื่อผู้ใช้ ชื่อที่แสดง ข้อความแนะนำตัว รูปประจำตัว โรงเรียน และรุ่นสอบ ทั้งค่าก่อนและหลังการเปลี่ยนแปลง พร้อมวันและเวลา — เก็บเพื่อสืบสวนการแอบอ้างเป็นบุคคลอื่น การกลั่นแกล้งรังแก และการละเมิดข้อกำหนด และเพื่อการก่อตั้งหรือต่อสู้สิทธิเรียกร้องตามกฎหมาย ไม่เกิน 10 ปีนับแต่วันที่บัญชีถูกลบ โดยจำกัดการเข้าถึงเฉพาะเจ้าหน้าที่ที่ได้รับมอบหมาย
ข้อมูลที่ใช้บังคับมาตรการระงับ เช่น รหัสอุปกรณ์หรือค่าระบุทางเทคนิคที่ถูกระงับ — เก็บต่อหลังลบบัญชีได้ตราบเท่าที่ยังจำเป็นต่อการป้องกันการกลับเข้าใช้บริการโดยมิชอบและการหลบเลี่ยงมาตรการระงับ
ข้อมูลการใช้งานและเนื้อหาที่ถูกนำไปรวมในชุดข้อมูล แบบจำลอง หรือคลังเนื้อหาเพื่อพัฒนาระบบอัตโนมัติของผู้ให้บริการ — ตัดส่วนที่ระบุตัวบุคคลได้โดยตรงออกก่อนนำไปใช้ และเก็บต่อไปได้โดยไม่มีกำหนด
ข้อมูลสรุปรวมและสถิติที่ไม่ระบุตัวบุคคล — เก็บต่อไปได้โดยไม่มีกำหนด ตามที่ระบุไว้ในส่วนต้นของนโยบายหลัก
4. หมายเหตุและการตั้งค่า
การปิดการเก็บข้อมูลการใช้งานเชิงวิเคราะห์ — ทำได้ในการตั้งค่าของแอป หัวข้อความเป็นส่วนตัว การปิดมีผลที่ระบบฝั่งเซิร์ฟเวอร์ กล่าวคือระบบจะไม่บันทึกเหตุการณ์การใช้งานและข้อมูลวิดเจ็ตของบัญชีนั้นตั้งแต่ปิด ส่วนข้อมูลที่บันทึกไว้ก่อนหน้ายังเก็บไว้ตามหมวดระยะเวลาการเก็บรักษา และไม่กระทบการใช้บริการ เว้นแต่การเห็น การเปิดอ่าน และการกดโฆษณาและเนื้อหาที่ได้รับการสนับสนุน ซึ่งยังบันทึกต่อไปเพื่อจำกัดความถี่ คิดยอดการแสดงผล และจัดทำสถิติสรุปรวม โดยไม่นำไปจัดทำสถิติแยกตามข้อมูลโปรไฟล์
บริการของระบบปฏิบัติการ — ฟีเจอร์ที่แปลงเสียงพูดเป็นข้อความ หรือแปลงพิกัดของอุปกรณ์เป็นชื่อพื้นที่ ใช้บริการของระบบปฏิบัติการ ได้แก่ ของ Apple บน iOS หรือบริการที่ตั้งไว้ในเครื่อง Android ซึ่งโดยทั่วไปเป็นของ Google ซึ่งอาจส่งเสียงหรือพิกัดไปประมวลผลบนเซิร์ฟเวอร์ของผู้ให้บริการระบบปฏิบัติการนั้นตามนโยบายของตน ผู้ให้บริการได้รับเฉพาะผลลัพธ์ ได้แก่ ข้อความที่ผู้ใช้งานตรวจแล้วกดส่ง หรือชื่อจังหวัด ไม่ได้รับเสียงพูดหรือพิกัดของอุปกรณ์ และไม่ใช้ตำแหน่งที่ตั้งขณะแอปทำงานเบื้องหลัง ส่วนบางบริการ เช่น การสแกนเอกสาร ประมวลผลบนอุปกรณ์
สิทธิที่แอปขอจากอุปกรณ์ — แอปขออนุญาตผ่านระบบปฏิบัติการ ณ เวลาที่ผู้ใช้งานเริ่มใช้ฟีเจอร์ที่ต้องใช้สิทธินั้น ได้แก่ กล้องและคลังรูปภาพ รวมถึงการบันทึกรูปลงคลังภาพ ไมโครโฟน การรู้จำเสียงพูด ตำแหน่งที่ตั้งขณะใช้งาน การแจ้งเตือน การแสดงสายเรียกเข้าเต็มจอและอุปกรณ์ใกล้เคียง (บลูทูธ) บน Android นาฬิกาปลุกบน iOS และเวลาหน้าจอ (Screen Time) บน iOS ซึ่งรายการแอปที่ผู้ใช้งานเลือกถูกเก็บและประมวลผลบนอุปกรณ์เท่านั้น ผู้ให้บริการไม่ทราบว่าผู้ใช้งานเลือกแอปใด และรับรู้เพียงการเปิดหรือปิดฟีเจอร์และจำนวนแอปหรือหมวดที่เลือก ส่วนเซ็นเซอร์การเคลื่อนไหวประมวลผลบนอุปกรณ์เท่านั้น
รายชื่อผู้ติดต่อ — ไม่มีฟีเจอร์ใดในแอปแสดงคำขอสิทธิเข้าถึงรายชื่อผู้ติดต่อ แต่หากผู้ใช้งานอนุญาตสิทธินี้ไว้เองในการตั้งค่าของอุปกรณ์ ระบบวิเคราะห์การใช้งานอาจบันทึกช่วงจำนวนรายชื่อผู้ติดต่อในเครื่องแบบหยาบ เช่น 1 ถึง 50 รายการ ซึ่งนับบนอุปกรณ์ โดยไม่อ่านหรือส่งชื่อ เบอร์โทรศัพท์ อีเมล หรือข้อมูลอื่นของผู้ติดต่อ
ข้อมูลที่ผู้อื่นเห็น — ผู้ใช้งานอื่นในแอปเห็นข้อมูลโปรไฟล์ เช่น ชื่อผู้ใช้ ชื่อที่แสดง รูปประจำตัว Allie ระดับชั้น รุ่นสอบ ข้อความแนะนำตัว โรงเรียนและจังหวัดของโรงเรียนเมื่อผู้ใช้งานเลือกโรงเรียน คณะและมหาวิทยาลัยเป้าหมายเว้นแต่ผู้ใช้งานปิดการแสดง สตรีค ผลแบบทดสอบบุคลิกภาพ จำนวนผู้ติดตาม ผู้ติดตามร่วม สถานะออนไลน์และเวลาที่ออนไลน์ล่าสุด และเห็นสถานะและสถิติการเรียน การเป็นสมาชิก และกิจกรรมในกลุ่มหรือห้องตามที่แต่ละฟีเจอร์แสดง เช่น การกำลังจับเวลาเรียนและวิชาที่เรียน เวลาเรียน อันดับ และข้อความที่ระบบโพสต์ในแชทกลุ่ม ผู้ที่ไม่ได้เป็นสมาชิกของกลุ่มหรือห้อง ไม่ว่ากลุ่มจะเป็นสาธารณะหรือส่วนตัว อาจเห็นข้อมูลของกลุ่มหรือห้องนั้นและข้อมูลของผู้ที่อยู่ในนั้นบางส่วน เช่น ชื่อ รูปประจำตัว บทบาท สถานะไมโครโฟน และวิชาที่กำลังเรียน ผู้ดูแลกลุ่มเห็นวันที่สมาชิกมีกิจกรรมการเรียนครั้งล่าสุด และระบบแนะนำเพื่อนหรือกลุ่มอาจอาศัยความสัมพันธ์ เช่น การเชิญเข้าแอป เพื่อนร่วมกัน และโรงเรียนเดียวกัน ซึ่งอาจทำให้เพื่อนเห็นว่าผู้ใช้งานเป็นสมาชิกกลุ่มสาธารณะใด
ลิงก์ที่แชร์และไฟล์ — ลิงก์โปรไฟล์และลิงก์เชิญเปิดเป็นหน้าเว็บได้โดยไม่ต้องเข้าสู่ระบบ ผู้ที่ได้รับลิงก์และระบบแสดงตัวอย่างลิงก์ของแอปอื่นจึงเห็นข้อมูลที่หน้านั้นแสดง เช่น ชื่อ รูปประจำตัว ข้อความแนะนำตัว รุ่นสอบ และจำนวนผู้ติดตามของเจ้าของโปรไฟล์ หรือชื่อและรูปของผู้เชิญ กลุ่ม หรือห้อง และจำนวนผู้เข้าร่วม ทั้งนี้ ผู้ใช้งานรายอื่นแชร์ลิงก์โปรไฟล์ของผู้ใช้งานได้ ไฟล์บางประเภทที่ผู้ใช้งานส่ง เช่น รูป วิดีโอ และข้อความเสียงในแชท และรูปปกกลุ่ม เปิดดูได้ผ่านลิงก์ที่ระบบสุ่มขึ้นซึ่งคาดเดาได้ยาก ผู้ที่ได้รับลิงก์ดังกล่าวจึงอาจเปิดดูไฟล์ได้ และเมื่อข้อความถูกลบ ลิงก์เดิมของไฟล์ในข้อความนั้นจะใช้ไม่ได้อีก
การสนทนาด้วยเสียงและการโทร — ผู้เข้าร่วมรายอื่นได้ยินเสียงของผู้ใช้งานแบบเรียลไทม์ ผู้ให้บริการไม่บันทึกเนื้อหาเสียง แต่ผู้เข้าร่วมรายอื่นอาจบันทึกด้วยวิธีการที่อยู่นอกเหนือการควบคุมของผู้ให้บริการ สัญญาณเรียกเข้าแสดงชื่อและรูปของผู้โทรผ่านระบบแจ้งเตือนของอุปกรณ์ และผู้ใช้งานเลือกได้ในการตั้งค่าความเป็นส่วนตัวว่าให้ใครโทรหาได้
ฟีเจอร์ปัญญาประดิษฐ์ — เป็นฟีเจอร์ทางเลือกที่ผู้ใช้งานต้องยอมรับเงื่อนไขเฉพาะก่อนเริ่มใช้ เจ้าหน้าที่ที่ได้รับมอบหมายอาจเข้าดูบทสนทนาเพื่อตรวจสอบคุณภาพของคำตอบ ความปลอดภัย และการใช้งานในทางที่ผิด โดยระบบบันทึกการเข้าดูทุกครั้ง และระบบอาจตรวจจับการใช้งานในทางที่ผิดโดยอัตโนมัติเพื่อให้เจ้าหน้าที่ตรวจสอบ
ข้อมูลบนอุปกรณ์ — วิดเจ็ตบนหน้าจอโฮมและหน้าจอล็อกแสดงข้อมูลของผู้ใช้งาน ซึ่งผู้อื่นที่เห็นหน้าจออุปกรณ์อาจมองเห็นได้ และผู้ใช้งานเลือกติดหรือนำออกได้เองในการตั้งค่าของอุปกรณ์ ข้อมูลบางส่วนของแอปเก็บอยู่บนอุปกรณ์ และข้อมูลที่ยังไม่ซิงก์อาจยังอยู่ในอุปกรณ์หลังออกจากระบบจนกว่าจะซิงก์ได้