นโยบายความเป็นส่วนตัว

> หมายเหตุเกี่ยวกับการแปล: นี่คือคำแปลภาษาไทยที่ตรงตามเอกสารภาษาสเปน หากมีความคลาดเคลื่อนให้ถือฉบับภาษาสเปนเป็นหลัก ในเอกสารนี้ “GDPR” หมายถึงกฎระเบียบทั่วไปว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลของสหภาพยุโรป (ระเบียบ (EU) 2016/679) ซึ่งในต้นฉบับภาษาสเปนเรียกว่า RGPD

นโยบายความเป็นส่วนตัว

ขอบเขตของเอกสารนี้

นี่คือนโยบายความเป็นส่วนตัว ฉบับเดียว ของ Voice Scan Lab, S.L. ผู้ควบคุมข้อมูลรายเดียว ข้อความฉบับเดียว สำหรับทั้งสองเว็บไซต์

• เว็บไซต์ข้อมูล voicescanlab.com และ
• แพลตฟอร์ม app.voicescanlab.com

ก่อนฉบับนี้ WordPress สาธารณะมีข้อความของตัวเอง (`portal_wordpress/seed/pages/privacidad.md`) ซึ่งสั้นกว่าและยังไม่มีอีเมลติดต่อ ข้อความนั้นจึง ถูกแทนที่ ด้วยข้อความนี้ ไม่ได้แก้ไขแยกต่างหาก — ดู `EVALUACION_TEXTOS_WORDPRESS.md` และ `PLAN_ARMONIZACION.md` หากพบข้อความความเป็นส่วนตัวที่แตกต่างออกไปใน WordPress ข้อความนั้นเป็นสำเนาที่ล้าสมัย

ข้อมูลโดยสรุป

ก่อนฉบับเต็ม นี่คือสรุปที่ต้องอ่านจบได้ใน 30 วินาที

• ใครจัดการข้อมูลของคุณ: Voice Scan Lab, S.L. (CIF B26702761, เซบียา)
• เพื่ออะไร: เพื่อลงทะเบียนให้คุณ ให้คุณใช้แพลตฟอร์มได้ วิเคราะห์เสียงร้องของคุณ และให้รายงานเพื่อการเรียนการสอนเกี่ยวกับเทคนิคการร้องของคุณ และ — เฉพาะเมื่อคุณอนุญาตอย่างชัดแจ้งและแยกต่างหาก — เก็บรักษาการบันทึกเสียงของคุณแบบไม่ระบุตัวตนเพื่อการวิจัยเป็นเวลา 2 ปี
• รายงานสร้างขึ้นโดยระบบปัญญาประดิษฐ์ เราแจ้งเรื่องนี้ให้คุณทราบอย่างชัดเจนเสมอ ตามที่กฎหมายปัญญาประดิษฐ์ของยุโรปกำหนด
• การบันทึกเสียงของคุณ ได้รับการดูแลอย่างระมัดระวังเช่นเดียวกับข้อมูลชีวมิติที่อาจเป็นไปได้ ในบริการนี้ไม่ได้ใช้เพื่อระบุตัวตนหรือยืนยันตัวตนของคุณ ใช้เพียงเพื่อวัดเทคนิคการร้องของคุณ แต่เราอธิบายรายละเอียดไว้ในข้อ 4
• เราไม่ขายหรือโอนข้อมูลของคุณ ให้บุคคลที่สามเพื่อวัตถุประสงค์ทางการค้า มีเพียงบริษัทที่ให้บริการแก่เรา (โฮสติ้ง และในอนาคตคือช่องทางชำระเงิน) ที่เข้าถึงได้ ภายใต้สัญญาผู้ประมวลผลข้อมูล
• คุณใช้สิทธิของคุณได้ (เข้าถึง แก้ไข ลบ คัดค้าน จำกัดการประมวลผล ขอรับและโอนย้ายข้อมูล เพิกถอนความยินยอม) โดยเขียนถึง legal@voicescanlab.com และยื่นข้อร้องเรียนต่อหน่วยงานคุ้มครองข้อมูลแห่งสเปน (Agencia Española de Protección de Datos, aepd.es) หากเห็นว่าเราดำเนินการให้คุณไม่เหมาะสม

ฉบับเต็ม

1. ผู้ควบคุมข้อมูล

• ผู้ควบคุมข้อมูล: Voice Scan Lab, S.L.
• เลขประจำตัวผู้เสียภาษี (CIF): B26702761
• ที่อยู่: Calle Cueva de Menga 3, Portal 7, Local A, 41020 Sevilla (สเปน)
• ช่องทางติดต่อเรื่องความเป็นส่วนตัว / สิทธิ: legal@voicescanlab.com
• เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO): [รอดำเนินการ — เป็นการตัดสินใจทางธุรกิจที่ยังไม่ได้ทำ ดู `INFORME_LEGAL.md` §1 ระหว่างที่ยังไม่ได้แต่งตั้งอย่างเป็นทางการ `legal@voicescanlab.com` เป็นช่องทางติดต่อเดียวเรื่องความเป็นส่วนตัว ตามรูปแบบเดียวกับที่องค์กรซึ่งมี DPO ใช้ (กล่องจดหมายอ้างอิงเดียว ไม่ว่าจะมีสถานะทางการหรือไม่) — หากแต่งตั้ง DPO ในภายหลัง บรรทัดนี้จะระบุชื่อพร้อมช่องทางติดต่อของ DPO]

2. เราจัดการข้อมูลอะไรและของใคร

ตามประเภทของผู้ใช้

ผู้เยี่ยมชมเว็บไซต์สาธารณะทุกคน: ข้อมูลการท่องเว็บพื้นฐานและ IP และข้อมูลที่คุณให้เราโดยสมัครใจในแบบฟอร์มติดต่อ (ชื่อ อีเมล ข้อความ)

ผู้ใช้แบบไม่ระบุตัวตน (หน้า `/gratis`): เราไม่ขออีเมลหรือชื่อของคุณ ระบบจะสร้างรายชื่อติดต่อแบบไม่ระบุตัวตนพร้อมรหัสภายในแบบเรียงลำดับ การบันทึกเสียงของคุณ และผลการวิเคราะห์ เราไม่รู้ว่าคุณเป็นใคร เว้นแต่คุณจะสร้างบัญชีในภายหลังและขอรับการวิเคราะห์นั้นเป็นของคุณ

นักเรียนที่มีบัญชี: ชื่อ นามสกุล อีเมล รหัสผ่าน (เข้ารหัส) ประวัติการวิเคราะห์และรายงานของคุณ และข้อมูลการใช้งานแพลตฟอร์ม

การบันทึกเสียงร้อง ในทุกกรณี: ไฟล์เสียงที่คุณบันทึกหรืออัปโหลด และพารามิเตอร์ทางอะคูสติกที่กลไกของเราสกัดออกมาจากไฟล์นั้น (ระดับเสียง ความเสถียร การหายใจ การกำทอน และตัวชี้วัดทางเทคนิคอื่น ๆ ของกลไกเสียง)

ครู / สถาบัน: นอกจากข้อมูลบัญชีของคุณเอง ยังมีข้อมูลของนักเรียนที่คุณดูแล (การลงทะเบียน เซสชัน การบันทึกเสียง และการวิเคราะห์) ซึ่งคุณทำหน้าที่เป็นผู้รับผิดชอบความสัมพันธ์ด้านการสอนนั้น — ดูข้อ 8

ข้อมูลทางเทคนิค ในทุกกรณี: ที่อยู่ IP ตัวระบุเซสชัน ภาษา และคุกกี้ทางเทคนิคที่อธิบายไว้ใน `POLITICA_COOKIES.md`

3. เราใช้ข้อมูลของคุณเพื่ออะไรและด้วยฐานทางกฎหมายใด — แยกตามวัตถุประสงค์

แต่ละวัตถุประสงค์มีฐานทางกฎหมายของตัวเอง เราไม่ขอความยินยอมแบบทั่วไปครั้งเดียวสำหรับทุกอย่าง

| วัตถุประสงค์ | ฐานทางกฎหมาย | หมายเหตุ | |—|—|—| | สร้างและจัดการบัญชีของคุณ ให้คุณใช้แพลตฟอร์มได้ | การปฏิบัติตามสัญญาการให้บริการ (ข้อ 6(1)(b) GDPR) | จำเป็นสำหรับบริการที่คุณร้องขอ ไม่ขึ้นกับช่องทำเครื่องหมายความยินยอม | | วิเคราะห์การบันทึกเสียงของคุณและสร้างรายงานเทคนิคการร้อง | การปฏิบัติตามสัญญา — เป็นบริการหลักที่คุณร้องขอ | ดูข้อ 4 เกี่ยวกับลักษณะของเสียงในฐานะข้อมูล | | เก็บรักษาการบันทึกเสียงของคุณแบบไม่ระบุตัวตน 2 ปี เพื่อการวิจัยและการปรับปรุงแบบจำลอง | ความยินยอมโดยชัดแจ้ง ได้รับข้อมูล และแยกต่างหาก (ข้อ 6(1)(a) และ 9(2)(a) หากเข้าข่ายข้อ 9) | ช่องทำเครื่องหมายเฉพาะ ดู `CONSENTIMIENTO_INVESTIGACION.md` เพิกถอนได้ทุกเมื่อโดยไม่มีผลย้อนหลังต่อสิ่งที่ทำไปแล้ว | | รับข่าวสารและความเคลื่อนไหวทางอีเมล | ความยินยอม (ข้อ 6(1)(a)) | ช่องทำเครื่องหมายไม่บังคับ แยกจากช่องก่อนหน้า | | ตอบคำถามของคุณจากแบบฟอร์มติดต่อ | ความยินยอม หรือประโยชน์โดยชอบด้วยกฎหมายในการตอบคำขอของคุณ (ข้อ 6(1)(a) หรือ 6(1)(f)) | ใช้เพื่อการนั้นเท่านั้น ไม่นำไปใช้เพื่อวัตถุประสงค์อื่น | | ให้ครูของคุณจัดการเซสชันและดูการวิเคราะห์ของคุณ (หากคุณมีครูที่ได้รับมอบหมาย) | การปฏิบัติตามความสัมพันธ์ด้านการสอนระหว่างคุณกับครู/สถาบันของคุณ ซึ่งแพลตฟอร์มทำหน้าที่เป็นผู้ให้บริการเทคโนโลยี | ดูข้อ 8 | | ให้ผู้ประเมินในคณะผู้ประเมินแบบปกปิดของมหาวิทยาลัยประเมินการวิเคราะห์ของคุณ (เฉพาะเมื่อคุณเข้าร่วมการทดสอบแบบปกปิด) | ความยินยอมเฉพาะสำหรับการวิจัย บนข้อมูลที่แยกออกจากตัวตนของคุณแล้ว | ดูข้อ 8 | | ความปลอดภัย การป้องกันการฉ้อโกง และการปฏิบัติตามหน้าที่ทางกฎหมาย | ประโยชน์โดยชอบด้วยกฎหมาย / หน้าที่ตามกฎหมาย (ข้อ 6(1)(c) และ 6(1)(f)) | เช่น การบันทึกเหตุการณ์ตาม GDPR ในข้อ 10 |

4. การบันทึกเสียงของคุณ: เหตุใดเราจึงดูแลเป็นพิเศษ

เสียงเป็นข้อมูลส่วนบุคคลเสมอ เพราะระบุตัวบุคคลได้หรืออาจระบุได้ นอกจากนี้ กฎระเบียบทั่วไปว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล (GDPR) ยังจัดให้ “ข้อมูลชีวมิติที่ใช้เพื่อระบุตัวบุคคลธรรมดาอย่างเฉพาะเจาะจง” อยู่ในกลุ่ม ข้อมูลประเภทพิเศษ (ข้อ 9) ตามแนวการตีความที่ยอมรับกันในประเด็นนี้ (ดูแหล่งที่มาใน `INFORME_LEGAL.md`) เสียงจะถือเป็นข้อมูลชีวมิติในความหมายเคร่งครัดนั้น เฉพาะเมื่อใช้เพื่อระบุตัวตนหรือยืนยันตัวตนของบุคคล — เช่น ระบบ “เข้าสู่ระบบด้วยเสียง”

VoiceScan ไม่ได้ใช้เสียงของคุณเพื่อระบุตัวตนหรือยืนยันตัวตน แต่ใช้เพื่อวัดพารามิเตอร์ทางอะคูสติกของเทคนิคการร้องของคุณ (ความแม่นของระดับเสียง การหายใจ การกำทอน ฯลฯ) และสร้างคำแนะนำเพื่อการเรียนการสอน เราไม่เคยเปรียบเทียบการบันทึกเสียงของคุณกับแม่แบบอ้างอิงตัวตนของคุณหรือของบุคคลอื่น ไม่มีขั้นตอน “เสียงนี้เป็นของคนนั้นคนนี้หรือไม่” ในจุดใดของกระบวนการ ด้วยเหตุนี้ หลักการทำงานของเราจึงถือว่า ในการใช้งานเฉพาะที่เราใช้ เสียงไม่ใช่ข้อมูลชีวมิติตามความหมายของข้อ 9 GDPR แม้ภายใต้เกณฑ์ที่เคร่งครัดที่สุดที่ AEPD ใช้อยู่ในปัจจุบัน

นี่คือการตีความที่มีเหตุผลรองรับ ไม่ใช่ความแน่นอนสมบูรณ์ และเราได้แจ้งเช่นนี้ต่อทนายความของเราใน `INFORME_LEGAL.md` ด้วย เราตระหนักว่า AEPD ได้เข้มงวดเกณฑ์เรื่องชีวมิติขึ้นในแนวทางเดือนพฤศจิกายน 2023 (ซึ่งออกแบบสำหรับการควบคุมการเข้าถึงและการลงเวลา) ตั้งแต่นั้นมา ทั้งการระบุตัวตนและการยืนยันตัวตนด้วยชีวมิติถือเป็นข้อมูลประเภทพิเศษ VoiceScan ไม่ได้ทำทั้งสองอย่าง — ไม่ระบุตัวตน ไม่ยืนยันตัวตน ไม่ตรวจสอบตัวตน — เราจึงเห็นว่าอยู่นอกขอบเขตแม้ของเกณฑ์ที่เคร่งครัดกว่านั้น ระหว่างรอการยืนยันจากนักกฎหมาย เราดูแลการบันทึกเสียงของคุณด้วยความระมัดระวังเช่นเดียวกับข้อมูลประเภทพิเศษ ได้แก่ ความยินยอมโดยชัดแจ้งสำหรับการเก็บรักษาเพื่อการวิจัย การใช้ข้อมูลเท่าที่จำเป็น (เราลบไฟล์เสียงต้นฉบับ เว้นแต่คุณอนุญาตให้เก็บรักษา) และไม่ใช้เพื่อจดจำตัวคุณหรือยืนยันตัวตนของคุณกับระบบอื่นเลย

รายงานยังอธิบายแง่มุมของกลไกเสียง (ความพยายาม ความตึงเกร็ง การจัดการลมหายใจ) ซึ่งอาจฟังดูใกล้เคียงกับข้อมูลสุขภาพ แต่ไม่ใช่ เราไม่ได้ประเมินสภาวะสุขภาพของคุณและไม่ได้ทำการวินิจฉัยทางคลินิก เพียงอธิบายว่าคุณใช้เครื่องดนตรีคือเสียงของคุณอย่างไรในมุมมองทางเทคนิคและการเรียนการสอน ถึงกระนั้น เราเขียนรายงานโดยหลีกเลี่ยงศัพท์ทางคลินิก (“อาการ” “พยาธิสภาพ”) ที่อาจชักนำให้อ่านไปในทางนั้น

5. รายงานสร้างขึ้นโดยระบบปัญญาประดิษฐ์

รายงานของคุณสร้างขึ้นด้วยกลไกการวิเคราะห์เชิงอะคูสติกและแบบจำลองการเรียนรู้ของเครื่อง (ไม่ใช่โดยบุคคล เว้นแต่ครูของคุณจะตรวจทานก่อนแสดงให้คุณดู) เราแจ้งเรื่องนี้อย่างชัดเจนและมองเห็นได้ในตัวรายงานเสมอ ตามที่มาตรา 50 ของระเบียบ (EU) 2024/1689 ว่าด้วยปัญญาประดิษฐ์กำหนด ซึ่งมีผลใช้บังคับตั้งแต่วันที่ 2 สิงหาคม 2026 สำหรับหน้าที่ด้านความโปร่งใสนี้ ในที่นี้ Voice Scan Lab, S.L. ทำหน้าที่เป็น “ผู้นำระบบไปใช้งาน” (deployer) ของระบบ AI (ไม่ใช่ผู้ผลิต) และสถานะนี้เองที่กำหนดให้ต้องแสดงคำแจ้งที่มองเห็นได้แก่ผู้ใช้ปลายทาง — เป็นหน้าที่ของเรา ไม่ใช่ของผู้สร้างแบบจำลอง

การแก้ไขที่ยังค้างอยู่ซึ่งพบในงานนี้เอง: ณ วันที่ของฉบับนี้ รายงานที่ผู้ใช้เห็น ยังไม่มี คำแจ้งดังกล่าวในรูปแบบที่มองเห็นได้ นี่เป็นหน้าที่ที่มีผลบังคับแล้ว ไม่ใช่การปรับปรุงที่พึงมี — ดู `INFORME_LEGAL.md` §6

เกี่ยวกับการตัดสินใจโดยอัตโนมัติ (ข้อ 22 GDPR): หากไม่มีใครตรวจทานรายงานของคุณก่อนที่คุณจะเห็น (เช่น ในขั้นตอนแบบไม่ระบุตัวตน หรือหากคุณไม่มีครูที่ได้รับมอบหมาย) ผลที่คุณได้รับมาจากการประมวลผลอัตโนมัติทั้งหมด แม้เราเห็นว่ารายงานเพื่อการเรียนการสอนโดยตัวมันเองไม่ก่อให้เกิด “ผลทางกฎหมาย” หรือ “ผลกระทบอย่างมีนัยสำคัญในลักษณะเดียวกัน” ตามความหมายเคร่งครัดของข้อ 22 แต่เราเลือกที่จะไม่ถือเอาเช่นนั้นโดยง่าย และเสนอสิ่งต่อไปนี้ให้คุณในทุกกรณี

• ข้อมูลเกี่ยวกับตรรกะที่ใช้ ได้แก่ พารามิเตอร์ทางอะคูสติกใดบ้างที่ถูกวัด และแบบจำลองประเภทใดที่ตีความพารามิเตอร์เหล่านั้น (ในระดับภาพรวม โดยไม่เปิดเผยความลับทางเทคนิคของกลไก)
• ความเป็นไปได้ที่จะขอให้บุคคล (ครูของคุณ หรือทีมงานของเราหากคุณไม่มีครู) ตรวจทานผลหากคุณไม่เห็นด้วย
• การย้ำเตือนว่ารายงานเป็นเครื่องมือการเรียนการสอนเพื่อให้แนวทาง ไม่ใช่การให้คะแนนขั้นสุดท้าย

6. เราให้ใครเข้าถึงข้อมูลของคุณ

เราไม่ขายข้อมูลของคุณ ผู้ที่เข้าถึงได้มีเพียง

• Hetzner (เยอรมนี สหภาพยุโรป) ในฐานะผู้ประมวลผลข้อมูลสำหรับโฮสติ้งของแพลตฟอร์ม เนื่องจากอยู่ในสหภาพยุโรป จึงไม่มีการโอนข้อมูลระหว่างประเทศ
• Stripe (สหรัฐอเมริกา) เมื่อการเรียกเก็บเงินค่าการวิเคราะห์ฉบับเต็มเปิดใช้งาน — ปัจจุบันยังไม่เปิด Stripe รับรองตนเองภายใต้กรอบ EU-U.S. Data Privacy Framework ดังนั้นการโอนข้อมูลการชำระเงินของคุณ เมื่อมีขึ้น จะได้รับความคุ้มครองตามคำตัดสินเรื่องความเพียงพอในการคุ้มครองข้อมูล (adequacy decision) ของคณะกรรมาธิการยุโรปเมื่อเดือนกรกฎาคม 2023
• ผู้ให้บริการอีเมลธุรกรรม ของเรา [รอ CARLOS ยืนยัน — ระบุชื่อผู้ให้บริการไว้ที่นี่] เพื่อส่งอีเมลยืนยันและการแจ้งเตือนถึงคุณ
• หากคุณเข้าร่วมการวิจัยทางวิทยาศาสตร์และการวิจัยนี้ได้รับการทำข้อตกลงอย่างเป็นทางการกับมหาวิทยาลัย สถาบันนั้นจะเข้าถึงได้เฉพาะข้อมูลที่ทำให้ไม่ระบุตัวตนหรือแฝงตัวตนแล้วตามรูปแบบที่จะกำหนด — ดู `CONSENTIMIENTO_INVESTIGACION.md` §3 ปัจจุบันยังไม่มีข้อตกลงที่ลงนามแล้ว จึงไม่มีการแบ่งปันข้อมูลใดกับมหาวิทยาลัยใด
• ครูหรือสถาบัน ของคุณ หากเขาลงทะเบียนคุณเป็นนักเรียน หรือหากคุณลงทะเบียนภายใต้กลุ่มของเขา — ดูข้อ 8
• ผู้ประเมินในคณะผู้ประเมินแบบปกปิด เฉพาะเมื่อคุณเข้าร่วมการทดสอบเพื่อการตรวจสอบความถูกต้องโดยสมัครใจ และเป็นข้อมูลที่แยกออกจากตัวตนของคุณแล้วเสมอ

เราไม่เคยโอนข้อมูลของคุณให้บุคคลที่สามเพื่อวัตถุประสงค์ด้านการโฆษณาหรือการค้าที่ไม่เกี่ยวกับบริการ

การวิเคราะห์สถิติของเว็บไซต์สาธารณะ: ที่ voicescanlab.com เราวัดการเยี่ยมชมแบบรวมด้วย Umami ซึ่งเป็นเครื่องมือวิเคราะห์สถิติที่เราติดตั้งและดูแลเอง (ไม่ใช่บุคคลที่สาม: ทำงานบนโครงสร้างพื้นฐานของเราเอง `analytics.voicescanlab.com`) ไม่ติดตั้งคุกกี้ และไม่สร้างตัวระบุที่ติดตามคุณข้ามเว็บไซต์ ดูรายละเอียดใน `POLITICA_COOKIES.md`

7. เราเก็บรักษาข้อมูลของคุณนานเท่าใด

• ข้อมูลบัญชีของคุณ: ตราบเท่าที่คุณยังใช้งานบัญชี และจนกว่าคุณจะขอให้ลบ
• การบันทึกเสียง (ไฟล์ต้นฉบับ): หากคุณไม่อนุญาตให้เก็บรักษาเพื่อการวิจัย ไฟล์จะถูกลบ [รอการยืนยันทางเทคนิคเรื่องระยะเวลาที่แน่นอน: “หลังจากสร้างรายงาน” คือเจตนาของผลิตภัณฑ์ แต่ทีมเทคนิคต้องยืนยันว่าการลบเกิดขึ้นทันที เป็นชุดตอนกลางคืน หรือมีระยะเวลาสูงสุดเท่าใด เพื่อให้สัญญาระยะเวลาที่เป็นรูปธรรมและตรวจสอบได้]
• การบันทึกเสียงที่ได้รับความยินยอมเพื่อการวิจัย: เก็บรักษาแบบไม่ระบุตัวตนเป็นเวลา 2 ปีนับจากวันที่บันทึก และลบโดยอัตโนมัติหลังจากนั้น
• รายงานและพารามิเตอร์ทางอะคูสติกที่ได้จากการวิเคราะห์ (คะแนน ระดับ คำแนะนำ): เก็บรักษาไว้กับบัญชีของคุณตราบเท่าที่บัญชียังมีอยู่ เพราะเป็นประวัติพัฒนาการของคุณ — เป็นส่วนหนึ่งของบริการที่คุณใช้ หากคุณลบบัญชี ข้อมูลเหล่านี้จะถูกลบด้วย
• แบบฟอร์มติดต่อ: 12 เดือนนับจากการติดต่อครั้งล่าสุด
• เหตุการณ์ความยินยอมและการใช้สิทธิ (ดูข้อ 10): เก็บรักษาไว้แม้หลังจากผู้ใช้ยกเลิกบัญชี เพราะเป็นหลักฐานว่าเราปฏิบัติตาม GDPR — เป็นหน้าที่ของเรา ไม่ใช่ความเสียหายต่อคุณ

8. หากคุณมีครู หรือหากครูของคุณลงทะเบียนให้คุณ

เมื่อครูหรือสถาบันลงทะเบียนคุณเป็นนักเรียน จัดการเซสชันของคุณ หรือบันทึกการบันทึกเสียงของคุณ ความสัมพันธ์ด้านการสอนนั้นโดยสาระสำคัญยังคงเป็นความสัมพันธ์เดียวกับที่พวกคุณมีอยู่แล้วนอกแพลตฟอร์ม แพลตฟอร์มเป็นเครื่องมือที่รองรับความสัมพันธ์นั้น ไม่ใช่ผู้ตัดสินใจว่าจะทำอะไรกับคุณในฐานะนักเรียน ดังนั้น

• ครูของคุณมีหน้าที่ต้องมีฐานที่ชอบด้วยกฎหมายในการลงทะเบียนคุณ (เช่น ข้อตกลงเรื่องการเรียนที่พวกคุณมีอยู่แล้ว) และหากคุณอายุต่ำกว่า 14 ปี ต้องได้รับอนุญาตจากบิดา มารดา หรือผู้ปกครองของคุณ — ดูข้อ 9
• Voice Scan Lab, S.L. ประมวลผลข้อมูลเหล่านั้นในฐานะผู้ให้บริการเทคโนโลยีของครูคุณสำหรับส่วนนั้นของความสัมพันธ์ และในฐานะผู้ควบคุมข้อมูลเองสำหรับวัตถุประสงค์ที่เป็นของบริษัทและไม่ใช่ของครู ได้แก่ การเก็บรักษาแบบไม่ระบุตัวตนเพื่อการวิจัย (ซึ่งยังคงต้องได้รับความยินยอมแยกต่างหากจากตัวคุณเอง ไม่ใช่จากครูในนามของคุณ) และการปรับปรุงบริการ

เรื่องนี้ยังไม่ได้ทำเป็นสัญญาผู้ประมวลผลข้อมูลอย่างเป็นทางการระหว่าง Voice Scan Lab กับครูหรือสถาบันแต่ละราย เป็นหนึ่งในงานค้างที่ระบุไว้ใน `INFORME_LEGAL.md` §11

9. ผู้เยาว์

ตามมาตรา 7 ของกฎหมายประกอบรัฐธรรมนูญสเปนฉบับที่ 3/2018 (LOPDGDD ว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลและการรับรองสิทธิดิจิทัล) ในสเปน ผู้เยาว์สามารถให้ความยินยอมในการประมวลผลข้อมูลของตนเองได้ตั้งแต่อายุ 14 ปี หากอายุต่ำกว่านั้น ต้องได้รับความยินยอมจากผู้ใช้อำนาจปกครองหรือผู้ปกครอง

นักเรียนร้องเพลงจำนวนมากเป็นผู้เยาว์ ปัจจุบันแพลตฟอร์มยังไม่มีกลไกใดในการตรวจสอบอายุของนักเรียนหรือขอความยินยอมจากผู้ปกครอง เมื่อผู้เยาว์อายุต่ำกว่า 14 ปีลงทะเบียนเองโดยตรงหรือถูกครูลงทะเบียนให้ นี่คือประเด็นที่ยังเปิดอยู่ซึ่งระบุว่าเร่งด่วนใน `INFORME_LEGAL.md` §4 จนกว่าจะแก้ไขได้ ครูทุกคนที่ลงทะเบียนนักเรียนอายุต่ำกว่า 14 ปีต้องได้รับอนุญาตจากบิดา มารดา หรือผู้ปกครองของนักเรียนด้วยตนเอง และแจ้งเรื่องนี้แก่นักเรียนและครอบครัวผ่านช่องทางปกติของตนเอง (นอกแพลตฟอร์ม)

10. สิทธิของคุณ และวิธีที่เราบันทึกการใช้สิทธิ

คุณใช้สิทธิต่อไปนี้ได้ทุกเมื่อ

• การเข้าถึง: รู้ว่าเราประมวลผลข้อมูลใดของคุณ
• การแก้ไข: แก้ไขข้อมูลที่ไม่ถูกต้อง
• การลบ: ขอให้เราลบข้อมูลของคุณ
• การคัดค้าน: คัดค้านการประมวลผลบางอย่าง
• การจำกัดการประมวลผล: ขอให้เราหยุดประมวลผลข้อมูลของคุณชั่วคราวโดยไม่ลบ
• การขอรับและโอนย้ายข้อมูล: รับข้อมูลของคุณในรูปแบบที่นำไปใช้กับบริการอื่นได้
• เพิกถอนความยินยอม ได้ทุกเมื่อ (สำหรับการวิจัยหรือการรับข่าวสาร) โดยไม่กระทบต่อสิ่งที่ทำไปแล้วก่อนการเพิกถอน
• ขอให้มีบุคคลเข้ามาพิจารณา รายงานที่สร้างขึ้นโดยอัตโนมัติ และโต้แย้งรายงานนั้นเมื่อคุณไม่เห็นด้วยกับผล (ดูข้อ 5)

คุณใช้สิทธิเหล่านี้ได้โดยเขียนถึง legal@voicescanlab.com คำขอแต่ละรายการจะถูกบันทึกไว้ภายในพร้อมประเภท วันที่ IP และสถานะ เพื่อให้เราพิสูจน์ได้ว่าได้ดำเนินการแล้ว

หากเห็นว่าเราดำเนินการตามคำขอของคุณไม่เหมาะสม คุณมีสิทธิยื่นข้อร้องเรียนต่อ หน่วยงานคุ้มครองข้อมูลแห่งสเปน (Agencia Española de Protección de Datos) (calle Jorge Juan, 6, 28001 Madrid — สำนักงานอิเล็กทรอนิกส์ที่ aepd.es)

11. การโอนข้อมูลระหว่างประเทศ

ปัจจุบันไม่มีการโอนข้อมูลระหว่างประเทศใดที่ดำเนินอยู่ โฮสติ้งของเราอยู่ในสหภาพยุโรป (Hetzner เยอรมนี) เมื่อเปิดใช้การเรียกเก็บเงินผ่าน Stripe จะมีการโอนข้อมูลการชำระเงินของคุณไปยังสหรัฐอเมริกา ภายใต้กรอบ EU-U.S. Data Privacy Framework — นโยบายนี้จะได้รับการปรับปรุงพร้อมรายละเอียดที่เกี่ยวข้องในเวลานั้น

12. มาตรการรักษาความปลอดภัย

เราใช้มาตรการทางเทคนิคและเชิงองค์กรที่เหมาะสมกับความเสี่ยง ได้แก่ รหัสผ่านที่เข้ารหัส การควบคุมการเข้าถึงตามโปรไฟล์ (นักเรียน ครู ผู้ประเมิน ผู้ดูแลระบบ) การเชื่อมต่อที่เข้ารหัส (HTTPS) และการบันทึกเหตุการณ์ที่เกี่ยวข้องกับสิทธิของคุณ รายละเอียดทางเทคนิคทั้งหมดไม่เผยแพร่ด้วยเหตุผลด้านความปลอดภัย แต่มีการจัดทำเอกสารไว้ภายใน

13. การเปลี่ยนแปลงนโยบายนี้

การเปลี่ยนแปลงที่สำคัญใด ๆ จะแจ้งล่วงหน้าในระยะเวลาที่สมเหตุสมผล และหากกระทบต่อวัตถุประสงค์ที่คุณให้ความยินยอมไว้ เราจะขอความยินยอมจากคุณอีกครั้ง แพลตฟอร์มจะเก็บฉบับของข้อความที่คุณยอมรับไว้ในแต่ละช่วงเวลา

ภาคผนวก — ข้อความแจ้งการเก็บข้อมูลเฉพาะสำหรับแต่ละแบบฟอร์ม

ข้อความสั้นสำหรับแสดงข้างแต่ละแบบฟอร์ม เพิ่มเติมจาก (ไม่ใช่แทนที่) นโยบายฉบับเต็มนี้ ซึ่งต้องมีลิงก์ไปยังนโยบายนี้

A. การลงทะเบียนนักเรียนที่มีบัญชี

> เมื่อคุณสร้างบัญชี เราประมวลผลชื่อ อีเมล และรหัสผ่านของคุณเพื่อให้คุณเข้าถึงแพลตฟอร์มได้ และประมวลผลการบันทึกเสียงของคุณเพื่อสร้างรายงานเทคนิคการร้องของคุณ นอกจากนี้คุณยังอนุญาตได้โดยแยกต่างหากและโดยสมัครใจ ให้เราเก็บรักษาการบันทึกเสียงของคุณแบบไม่ระบุตัวตนเป็นเวลา 2 ปีเพื่อการวิจัย ข้อมูลเพิ่มเติมในนโยบายความเป็นส่วนตัวของเรา

B. หน้าแบบไม่ระบุตัวตน (`/gratis`)

> เราไม่ขอข้อมูลระบุตัวตนใด ๆ เพื่อให้คุณทดลองใช้ VoiceScan การบันทึกเสียงและผลการวิเคราะห์ของคุณจะถูกเก็บไว้กับรหัสที่ไม่ระบุตัวตน ไม่ใช่กับตัวตนของคุณ หากคุณสร้างบัญชีในภายหลัง คุณจะขอรับการวิเคราะห์นี้เป็นของคุณได้ คุณอนุญาตได้โดยสมัครใจ ให้เราเก็บรักษาการบันทึกเสียงของคุณแบบไม่ระบุตัวตนเป็นเวลา 2 ปีเพื่อการวิจัย ข้อมูลเพิ่มเติมในนโยบายความเป็นส่วนตัวของเรา > > หมายเหตุภายใน (ปรับปรุงใน v1.1): ใน v1.0 ช่องทำเครื่องหมายนี้ยังไม่มีใน `records_anonimous.twig` / ขั้นตอน `/gratis` ในงานนี้ได้ตรวจสอบแล้วว่า มีการพัฒนาแล้ว (`legal_consents.twig`, `mode=’self’`, issue #173) ข้อความในข้อนี้ตรงกับสิ่งที่ผู้ใช้เห็นบนหน้าจอแล้ว ดู `DATOS_LEGALES_VOICESCANLAB.md` §5

C. แบบฟอร์มติดต่อ (เว็บไซต์สาธารณะ)

> ข้อมูลที่คุณส่งมาในแบบฟอร์มนี้ (ชื่อ อีเมล ข้อความ) ใช้เพื่อตอบคำถามของคุณเท่านั้น และเก็บรักษาไว้ 12 เดือนนับจากการติดต่อครั้งล่าสุดของเรา ข้อมูลเพิ่มเติมในนโยบายความเป็นส่วนตัวของเรา

D. การลงทะเบียนนักเรียนโดยครู (การนำเข้า)

> เมื่อลงทะเบียนนักเรียนของคุณ คุณยืนยันว่าได้รับความยินยอมจากนักเรียน (หรือหากอายุต่ำกว่า 14 ปี จากบิดา มารดา หรือผู้ปกครองตามกฎหมาย) ให้ประมวลผลข้อมูลและการบันทึกเสียงของนักเรียนใน VoiceScan เพื่อการเรียนการสอน Voice Scan Lab, S.L. ทำหน้าที่เป็นผู้ให้บริการเทคโนโลยีสำหรับความสัมพันธ์ด้านการสอนระหว่างคุณกับนักเรียน ข้อมูลเพิ่มเติมในนโยบายความเป็นส่วนตัวของเรา > > หมายเหตุภายใน (ปรับปรุงใน v1.1): ในงานนี้ได้ตรวจสอบแล้วว่าแบบฟอร์มลงทะเบียน/นำเข้านักเรียน แสดงคำรับรองนี้แล้ว (`legal_consents.twig`, `mode=’teacher_declaration’`, issue #173 มีอยู่ใน `students_edit.twig`, `students_edit_alternative.twig` และในการลงทะเบียนด่วนของ `records_anonimous.twig`)

บันทึกการเปลี่ยนแปลง

• v1.1 (2026-09-16): อีเมลติดต่อ (`legal@voicescanlab.com`) ในทุกจุดที่ยังค้าง; ส่วนขอบเขต; ข้อสังเกตเกี่ยวกับเกณฑ์ของ AEPD เดือนพฤศจิกายน 2023 เรื่องชีวมิติ (§4); ชี้แจงว่า Voice Scan Lab ทำหน้าที่เป็นผู้นำระบบ AI ไปใช้งานตามวัตถุประสงค์ของมาตรา 50 (§5) และคำแจ้งที่มองเห็นได้ยังไม่ได้พัฒนา; กล่าวถึงการวิเคราะห์สถิติของเราเอง (Umami) บนเว็บไซต์สาธารณะ (§6); ปรับปรุงหมายเหตุภายในของภาคผนวก A/D: ช่องทำเครื่องหมายที่ใน v1.0 ยังรอการพัฒนา ตอนนี้มีอยู่ในโค้ดแล้ว (issue #173); ฉบับภาษาอังกฤษ (`PRIVACY_POLICY_EN.md`)
• v1.0 (2026-09-16): ร่างแรก

หมายเหตุเรื่องภาษา: เอกสารนี้ต้องแปลเป็นภาษาที่เปิดใช้งานทั้ง 10 ภาษาของแพลตฟอร์ม (es, en, de, fr, it, pt, ca, eu, gl, pl) เช่นเดียวกับเนื้อหาผลิตภัณฑ์อื่น ๆ เพราะเป็นส่วนหนึ่งของขั้นตอนการลงทะเบียนที่ผู้ใช้ยอมรับในภาษาของตนเอง ประกาศทางกฎหมายและนโยบายคุกกี้อาจให้บริการเป็นภาษาสเปนเท่านั้นพร้อมหมายเหตุ หาก Carlos ตัดสินใจเช่นนั้น เพราะไม่ได้เป็นส่วนหนึ่งของขั้นตอนการยอมรับโดยตรง แต่นโยบายนี้ต้องแปล เพราะผู้ใช้ยอมรับด้วยช่องทำเครื่องหมาย