นโยบายความเป็นส่วนตัว TOPIK UP
- มีผล 11 ตุลาคม 2026 (ฉบับ 2026-10-11)
- ผู้ดำเนินการ: wevement (위브먼트) สาธารณรัฐเกาหลี
- ครอบคลุมแอป Android/iOS (
com.topikup.app), api.topikup.kr, ฝ่ายสนับสนุนและ topikup.kr
ตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลเกาหลี (PIPA) และกฎหมายที่เกี่ยวข้อง นโยบายนี้อธิบายข้อมูล วัตถุประสงค์ ระยะเวลาและสิทธิ์ มีฉบับภาษาของแอป หากต่างกันให้ยึดภาษาเกาหลี
สรุป: ประมวลผลเท่าที่จำเป็นต่อการเรียน ไม่มีโฆษณา ไม่เก็บ IDFA/GAID และไม่ขายข้อมูล Apple/Google ดูแลชำระเงิน เราไม่รับหมายเลขบัตร AI รับข้อความคำตอบ บทถอดเสียงและคำถาม ไม่รับ ID บัญชี อีเมลหรือชื่อ และไม่ใช้ฝึกโมเดล ไฟล์เสียงลบใน 24 ชั่วโมง แต่ข้อความ/คะแนนอยู่ในบัญชี ลบได้ที่ ของฉัน → ลบบัญชี บันทึกที่กฎหมายกำหนดแยกจากบัญชี ใช้นามแฝงและเก็บเท่าระยะกฎหมาย (ข้อ 4)
1. ข้อมูลและวิธีเก็บ
1-1. ไม่เข้าสู่ระบบ
ข้อมูลจำเป็น: รหัสอุปกรณ์สุ่มจากแอป ID บัญชีจากเซิร์ฟเวอร์ รุ่นอุปกรณ์ ระบบ/เวอร์ชัน เวอร์ชันแอป ภาษาและเขตเวลา
1-2. สมัคร/เข้าสู่ระบบ
| วิธี | ข้อมูล | สถานะ |
|---|---|---|
| อีเมล | ที่อยู่อีเมล รหัสผ่าน ชื่อแสดง | จำเป็น |
| รหัสบัญชี อีเมล ชื่อที่ Google ส่งให้ | จำเป็น | |
| Apple | รหัสบัญชี อีเมล (อีเมลส่งต่อเมื่อซ่อน) ชื่อถ้าส่งให้ | จำเป็น |
| ทุกวิธี | ยืนยันอายุ 14 ปีขึ้นไป ฉบับ/เวลายอมรับข้อกำหนดและนโยบาย | จำเป็น |
| ทุกวิธี | ยินยอมรับการตลาด | ทางเลือก |
Google Firebase Authentication เก็บรหัสผ่านเป็นแฮชทางเดียว เซิร์ฟเวอร์เราไม่เก็บรหัสผ่าน
1-3. การใช้บริการ
| หมวด | ข้อมูล |
|---|---|
| ตั้งค่าการเรียน | เส้นทาง TOPIK/EPS-TOPIK ประเทศ ภาษา อุตสาหกรรม ระดับเป้าหมาย วัน/รอบสอบ |
| ประวัติ | คำตอบ/ความถูกต้อง เวลา เซสชัน ความสามารถประมาณ/คาดการณ์ บัตรทบทวน วันเรียน บุ๊กมาร์ก ผลสอบจำลอง |
| เขียน | คำตอบ คะแนน/แก้ไข AI |
| พูด | เสียง (ลบใน24ชั่วโมง) ข้อความรู้จำเสียง คะแนนออกเสียง/AI |
| ติวเตอร์ | คำถามและคำตอบ |
| ซื้อ | สินค้า ระยะ สถานะ ใบเสร็จ/ID ธุรกรรม ID ผู้ใช้ RevenueCat การใช้คูปอง/รหัสสถาบัน |
| ขยายบัตร | ภาพผลสอบและผลตรวจ |
| แจ้งข้อผิดโจทย์ | ประเภท ความคิดเห็นทางเลือก |
| สนับสนุน | หมวด ข้อความ อีเมลตอบทางเลือก เวอร์ชันแอป รุ่นอุปกรณ์ หน้า/โจทย์ขณะนั้น |
| แจ้งเตือน | โทเคน push การตั้งค่า |
1-4. ข้อมูลอัตโนมัติ
บันทึกเซิร์ฟเวอร์: IP เวลา เส้นทางคำขอ ข้อผิดพลาด Google Analytics for Firebase: ID อินสแตนซ์ ID บัญชีนามแฝง หน้า/เหตุการณ์การใช้ อุปกรณ์/ระบบ/เวอร์ชัน พื้นที่โดยประมาณระดับประเทศ/เมืองจาก IP Firebase Crashlytics: stack trace สถานะเครื่องเมื่อขัดข้อง ID ติดตั้ง ID บัญชีนามแฝง บันทึก AI: จำนวนเรียก โทเคนและต้นทุนรายฟังก์ชัน ไม่รวมเนื้อหาคำตอบ/คำถาม
1-5. สิ่งที่ไม่เก็บ
ไม่เก็บรหัสโฆษณา GPS รายชื่อผู้ติดต่อ เลขประจำตัวเฉพาะหรือข้อมูลอ่อนไหว ไม่อ่านคลังรูป รับเฉพาะภาพผลที่คุณเลือก เสียงใช้ประเมิน ไม่ระบุตัวบุคคลทางชีวมิติ อย่าใส่ข้อมูลส่วนบุคคล/อ่อนไหวของตนหรือผู้อื่นในคำตอบ คำถามหรือสนับสนุน ปิดเลขหนังสือเดินทาง/ทะเบียนคนต่างด้าวบนหลักฐานสอบ
1-6. แหล่ง
การกรอก/ใช้แอป การเข้าสู่ระบบ Google/Apple การเก็บอัตโนมัติ ติดต่อสนับสนุน และผลซื้อจาก RevenueCat
2. วัตถุประสงค์และฐานกฎหมาย
| วัตถุประสงค์ | ข้อมูลหลัก | ฐาน PIPA |
|---|---|---|
| บัญชี ยืนยันตัว/14ปี ซิงก์ ลบ | บัญชี/รหัสอุปกรณ์ | สัญญา มาตรา15(1)4 |
| วัดระดับ คาดการณ์ รายวัน จำลอง ทบทวน รายงาน อันดับ | ตั้งค่า/ประวัติ | สัญญา |
| AI เขียน/พูด ออกเสียง ติวเตอร์ | คำตอบ เสียง ข้อความ คำถาม | สัญญา |
| ตรวจซื้อ ให้/กู้สิทธิ์ รหัส ขยายฟรี คืนเงิน/พิพาท | ซื้อ/หลักฐานสอบ | สัญญา; หน้าที่กฎหมาย15(1)2 |
| ตอบสนับสนุน/แจ้งจำเป็น | ข้อความ/อีเมล | สัญญา |
| เตือนเรียน คะแนนเสร็จ รายงานสัปดาห์ | โทเคน/ตั้งค่า | สัญญา ปิดได้ |
| การตลาดกิจกรรม/ข้อเสนอ | โทเคน/อีเมล | ยินยอม15(1)1; กฎหมายเครือข่าย50 |
| แชร์การเรียนกับสถาบัน | ข้อ6 | ยินยอม17(1)1 |
| ขัดข้อง เสถียร คุณภาพ สถิติ | สถิติ/รายงาน | ประโยชน์โดยชอบ15(1)6 |
| ป้องกันฉ้อโกง ความปลอดภัย กฎหมาย พิพาท | บันทึก/ซื้อ | หน้าที่กฎหมาย/ประโยชน์โดยชอบ |
ไม่ใช้นอกวัตถุประสงค์ เปลี่ยนแล้วแจ้งก่อนและขอยินยอมเมื่อจำเป็น
3. ระยะเก็บ
โดยทั่วไปถึงลบบัญชี ยกเว้นดังนี้
| ข้อมูล | ระยะ |
|---|---|
| บัญชี/โปรไฟล์ เรียน เขียน/คะแนน ข้อความพูด/คะแนน AI สนทนา ขยายบัตร โทเคน/ตั้งค่า/ยินยอม | ลบทันทีเมื่อลบบัญชี |
| ไฟล์เสียง | อัตโนมัติใน24ชั่วโมงหลังอัปโหลด ไม่ว่าประเมินแล้วหรือไม่ |
| บัญชีไม่เข้าสู่ระบบ/เรียน | 365วันหลังใช้สุดท้าย หากมีสิทธิ์ชำระยังใช้ได้ให้หลังหมด |
| คำขอสนับสนุนในแอป | เมื่อลบบัญชี ยกเว้นพิพาทชำระตามกฎหมาย |
| อีเมลสนับสนุน | ใน90วันหลังแก้เสร็จ ยกเว้นพิพาทตามกฎหมาย |
| บันทึกเข้าถึง/ผิดพลาด IP เวลา เส้นทาง รายละเอียด | 3เดือน ทำรหัสนามแฝงเมื่อลบ |
| แจ้งโจทย์ | ลบความคิดเห็นเมื่อลบ เหลือประเภท/โจทย์นามแฝงเพื่อคุณภาพ |
| ใช้AIไม่มีเนื้อหา | 1ปี ทำเป็นนามแฝงเมื่อลบ |
| สถิติแอป | 2เดือน เก็บรายงานรวมที่ไม่ระบุตัวได้ |
| ขัดข้อง | 90วัน |
บันทึกตามกฎหมายหลังลบ: แยกจากบัญชี แทนรหัสด้วยสุ่ม เก็บแยกและทำลายเมื่อครบ
| บันทึก | ระยะ | กฎหมายเกาหลี |
|---|---|---|
| สัญญา/ถอนซื้อ การชำระ/ส่งมอบ ซื้อ สมัคร คืนเงิน ID ธุรกรรม รหัส | 5ปี | กฎหมายผู้บริโภคพาณิชย์อิเล็กทรอนิกส์6 และกฎบังคับ6 |
| ร้องเรียน/พิพาทชำระ | 3ปี | กฎเดียวกัน6 |
| บันทึกเข้าถึง | 3เดือน | กฎหมายความลับสื่อสาร15-2 และกฎ41 |
ข้อมูลสำรองกู้ภัยเขียนทับ/ลบตามรอบไม่เกิน37วัน เข้าถึงเพื่อกู้บริการเท่านั้น
4. ลบบัญชี
เปิดแอป → แท็บ ของฉัน → ลบบัญชี → ลบบัญชี ยืนยันทันที กู้บัญชี/ประวัติไม่ได้
ไม่มีแอป: ส่ง [email protected] หัวข้อ “ขอลบบัญชี” พร้อมอีเมลสมัคร/วิธีเข้า (อีเมล Google Apple) ตรวจเจ้าของแล้วลบโดยไม่ล่าช้า สูงสุด10วันและแจ้งผล ห้ามส่งรหัสผ่าน รหัสยืนยัน เลขบัตรประจำตัว/เครดิต
| ข้อมูล | ผล |
|---|---|
| บัญชี โปรไฟล์ อีเมล ชื่อ การเชื่อมเข้าสู่ระบบ โทเคน/ตั้งค่า/ยินยอม | ลบทันที |
| คำตอบ เซสชัน ความสามารถ คาดการณ์ ทบทวน วันเรียน บุ๊กมาร์ก | ลบทันที |
| งานเขียน/คะแนน เสียง/ข้อความ/คะแนน AI สนทนา | ลบทันที |
| ภาพขยายบัตร/ที่นั่งสถาบัน | ลบทันที |
| แจ้งโจทย์ | ลบความคิดเห็น เหลือประเภท/โจทย์นามแฝง |
| สนับสนุน | ลบข้อความ/อีเมล เหลือพิพาทชำระนามแฝง3ปี |
| ชำระ/สมัคร/คูปอง/รหัส | นามแฝง5ปี |
| ใช้AIไม่มีเนื้อหา | นามแฝง1ปี |
| บัญชี Firebase | เซิร์ฟเวอร์ลบทันที |
| บันทึก | นามแฝง3เดือนแล้วลบ |
สำคัญ: ลบบัญชีไม่ยกเลิกสมัครร้านค้า ให้ยกเลิกก่อนเพื่อหยุดเรียกเก็บ สิทธิ์ที่จ่ายเหลือ/บัตรสูญเมื่อบัญชีถูกลบ คืนเงินตามข้อกำหนด
5. ทำลาย
ทันทีที่ครบระยะหรือวัตถุประสงค์ บันทึกกฎหมายทำเป็นนามแฝงแยกถึงครบ ลบอิเล็กทรอนิกส์จากฐาน/พื้นที่เก็บให้กู้ไม่ได้ สั่งผู้ประมวลผลลบหรือใช้ระบบลบอัตโนมัติ กระดาษย่อย/เผา
6. บุคคลที่สาม
ไม่ขายและปกติไม่ส่งต่อ ยกเว้น:
ใช้รหัสสถาบันและยินยอม: สถาบัน/โรงเรียนที่ชื่อแสดงหน้ารหัสรับชื่อ จำนวนวันเรียน7วันล่าสุด จำนวนตอบ โอกาส/คะแนนคาดการณ์และประเภทอ่อน เพื่อดูความก้าวหน้าชั้น/สอน เก็บจนสิทธิ์ที่นั่งจบ ถอนยินยอมหรือลบบัญชี ปฏิเสธได้ ใช้รหัสไม่ได้แต่ซื้อฟังก์ชันเดียวกันเองได้
กฎหมายต้องการ เช่น หมายศาลสอบสวน Apple/Google ประมวลผลชำระและเข้าใช้ตามนโยบายตน
7. ผู้รับจ้างประมวลผล
สัญญาห้ามนอกงาน กำหนดความปลอดภัย จำกัดจ้างช่วง/รับผิดความเสียหาย และเรากำกับ
| ผู้รับจ้าง | งาน |
|---|---|
| Microsoft Corporation (Azure) | เซิร์ฟเวอร์/ฐาน/ไฟล์/สำรอง Japan West; Azure AI Speech |
| Cloudflare, Inc. | DNS/CDN/TLS ป้องกัน เข้าถึงแอดมิน เว็บไซต์ ส่งต่ออีเมล |
| Anthropic, PBC | AI เขียน/พูดและติวเตอร์ |
| Google LLC | Firebase Authentication, Analytics, Crashlytics, Cloud Messaging; Gmail รับ/เก็บอีเมล |
| RevenueCat, Inc. | ซื้อ สมัคร กู้คืน |
| Plus Five Five, Inc. (Resend) | ส่งอีเมลบริการรวมตอบสนับสนุน |
เปลี่ยนผู้รับจ้างหรืองานจะปรับนโยบาย
8. ส่งต่างประเทศ
เพื่อสัญญาตาม PIPA28-8(1)3 ประมวลผล/เก็บนอกเกาหลี ทุกการส่งเข้ารหัสTLS
| ผู้รับ/ติดต่อ | ประเทศ | ข้อมูล วัตถุประสงค์ วิธี ระยะ |
|---|---|---|
| Microsoft Corporation; https://aka.ms/privacyresponse | ญี่ปุ่น Azure Japan West | ข้อ1ทั้งหมด: บัญชี เรียน เขียน/พูด สนับสนุน ซื้อ บันทึก ส่งเครือข่ายต่อเนื่องเพื่อเซิร์ฟเวอร์/ฐาน/เก็บ/สำรอง ตามข้อ3 ลบเมื่อสัญญาจบ |
| Microsoft Corporation, Azure AI Speech | ญี่ปุ่น Japan West | เสียง/ประโยคอ้างอิง ส่งขณะตอบพูดเพื่อประเมิน ไม่เก็บหลังประมวล |
| Cloudflare, Inc.; [email protected] | สหรัฐและประเทศเครือข่าย | การสื่อสารแอป/เว็บ/อีเมลระหว่างส่ง IP คำขอ ต่อเนื่องเพื่อ DNS/CDN/TLS/ความปลอดภัย/เว็บ/อีเมล ลบหลังส่ง บันทึกความปลอดภัยเก็บสั้นตามนโยบาย |
| Anthropic, PBC; [email protected] | สหรัฐ | คำตอบเขียน ข้อความพูด คำถามติวเตอร์/โจทย์ ไม่รวมID/อีเมล/ชื่อ API เมื่อใช้AI ลบใน30วัน สูงสุด2ปีเมื่อสงสัยผิดนโยบาย ไม่ใช้ฝึก |
| Google LLC; https://support.google.com/policies/troubleshooter/7575787 | สหรัฐและที่ตั้งศูนย์ข้อมูล | ยืนยัน: อีเมล รหัสผ่านแฮช ชื่อ ID ผู้ให้บริการ IP; สถิติ/ขัดข้อง: ID อินสแตนซ์/นามแฝง เหตุการณ์ รายงาน เครื่อง พื้นที่; push: โทเคน/เวอร์ชัน; สนับสนุน: อีเมล/ข้อความ ส่งต่อเนื่อง ยืนยันถึงลบบัญชี สถิติ2เดือน ขัดข้อง90วัน โทเคนถึงลบ/หมด อีเมล90วันหลังเสร็จ พิพาท3ปี |
| RevenueCat, Inc.; [email protected] | สหรัฐ | ID ผู้ใช้ ใบเสร็จ/ธุรกรรม สินค้า/ระยะ/ราคา/สกุล/ประเทศ/ระบบ ส่งเมื่อซื้อ/เปิดเพื่อสถานะ/กู้คืน ลบหลังเก็บชำระ5ปี |
| Plus Five Five, Inc. (Resend); [email protected] | สหรัฐ | อีเมลผู้รับ/เนื้อหา API เมื่อส่ง เก็บตามนโยบาย Resend |
ปฏิเสธ: หยุดใช้/ลบบัญชี หรือขอหยุดที่ [email protected] จะใช้ทั้งหมด/บางส่วนไม่ได้ ไม่ใช้AIไม่ส่งAnthropic ไม่ฝึกพูดไม่ส่งAzure AI Speech
9. AI
Claude สร้างข้อเสนอแนะ/คำตอบ Azure AI Speech ให้คะแนนออกเสียง อาจผิด ไม่ใช่คะแนนทางการ NIIED(TOPIK)/HRD Korea(EPS-TOPIK) ส่งเท่าจำเป็น ข้อความไปAnthropic เสียงไปAzure ไม่ส่งรหัสบัญชี API เชิงพาณิชย์ Anthropic ปกติไม่ใช้ข้อมูลฝึก แจ้งผลไม่เหมาะผ่านแอป/สนับสนุนเพื่อคุณภาพและป้องกันซ้ำเท่านั้น คะแนน/โอกาส/คาดการณ์เป็นตัวช่วยเรียน ไม่ใช่ตัดสินอัตโนมัติทั้งหมดที่กระทบสิทธิ์หน้าที่อย่างสำคัญตามPIPA37-2 ยังขอคำอธิบายผลได้
10. เก็บอัตโนมัติและปฏิเสธ
ใช้ Analytics/Crashlytics SDK แทนคุกกี้เว็บ เก็บตาม1-4 ไม่เก็บIDโฆษณา ไม่ตามข้ามแอป/เว็บผู้อื่น ไม่ทำโฆษณาเจาะจง ขอหยุดสถิติที่ [email protected] ลบแอปหยุดเก็บต่อ เว็บไม่มีคุกกี้โฆษณา/วิเคราะห์ของเรา Cloudflare อาจใช้เทคโนโลยีปลอดภัย ปิด/ลบคุกกี้ในเบราว์เซอร์ได้
11. สิทธิ์
- ขอเข้าถึง แก้ ลบ หยุดหรือถอนยินยอมได้ทุกเมื่อ
- ของฉัน แก้ชื่อ/เรียน; แจ้งเตือน แก้ข้อความ/การตลาด; ลบบัญชี ลบ
- เรื่องอื่นส่ง [email protected] ตรวจตัวแล้วทำไม่ล่าช้า สูงสุด10วัน แจ้งผล
- ผู้แทนตามกฎหมาย/รับมอบอำนาจขอได้โดยหลักฐาน เช่น หนังสือมอบอำนาจ
- อาจปฏิเสธ/ทำบางส่วนเมื่อกฎหมายพิเศษ หน้าที่จำเป็น หรือเสี่ยงสิทธิ์ผู้อื่น พร้อมเหตุผล
- ปกป้องบัญชี ห้ามกรอกหรือใช้ข้อมูลผู้อื่นผิด
12. เด็กต่ำกว่า14ปี
สำหรับ14ปีขึ้นไป ยืนยันสมัคร ไม่ตั้งใจเก็บข้อมูลเด็กต่ำกว่า14 พบแล้วลบโดยไม่ช้า ผู้ปกครองขอลบที่ [email protected]
13. ความปลอดภัย
บริหาร: แผนภายใน สิทธิ์เจ้าหน้าที่ต่ำสุด อบรมและดูแลผู้รับจ้าง เทคนิค: TLS เข้ารหัสเชื่อมฐาน/ข้อมูลคลาวด์ Cloudflare Access+ยืนยันแอดมิน สิทธิ์น้อยสุด เก็บ/ตรวจบันทึก โทเคนที่เก็บปลอดภัย แฮชFirebase แยกความลับจากโค้ด อัปเดตทันเวลา กายภาพ: ควบคุมศูนย์ข้อมูล Azure และอื่น
14. ผู้รับผิดชอบ
| หน้าที่ | ติดต่อ |
|---|---|
| ผู้คุ้มครองข้อมูล | Inho Lee (ผู้ดำเนินการ) · [email protected] |
| ร้องเรียน/สนับสนุน | [email protected] |
| โทร | +82 10 9915 7740 |
ตอบและจัดการคำถาม/ร้องเรียน/เยียวยาโดยไม่ช้า
15. การเยียวยา
เกาหลี: คณะไกล่เกลี่ยข้อมูลส่วนบุคคล 1833-6972 · www.kopico.go.kr; KISA 118 · privacy.kisa.or.kr; อัยการสูงสุด1301 · www.spo.go.kr; ตำรวจแห่งชาติ182 · ecrm.police.go.kr
16. ผู้ใช้นอกเกาหลี
EEA/สหราชอาณาจักร: ผู้ควบคุม wevement ฐานGDPR6(1): สัญญา(b), กฎหมาย(c), ประโยชน์ชอบ(f:ปลอดภัย/ขัดข้อง/สถิติ), ยินยอม(a:การตลาด/สถาบัน) มีสิทธิ์เข้าถึง แก้ ลบ จำกัด คัดค้าน โอนย้าย ถอน และร้องเรียนหน่วยท้องถิ่น เกาหลีได้การรับรองเพียงพอEU ส่งสหรัฐอาศัย EU-US Data Privacy Framework หรือข้อสัญญามาตรฐาน ประเทศอื่นขอยินยอม/แจ้งแยกตามกฎหมาย เช่น หน้าสมัคร ถอนได้ทุกเมื่อ
17. เว็บและอีเมล
Cloudflare Pages ดูแลเว็บ ประมวล IP URL เวลา เบราว์เซอร์เพื่อส่งหน้า/ปลอดภัย ไม่มีสมัคร/ฟอร์มส่วนบุคคล อีเมลผ่านCloudflare Email Routingไปรับ/เก็บGmail ลบใน90วันหลังเสร็จ ยกเว้นพิพาทชำระ3ปี
18. เปลี่ยนนโยบาย
แจ้งในแอป/หน้านี้อย่างน้อย7วันก่อน มีผลสำคัญ เช่น เก็บใหม่/ผู้รับใหม่ แจ้ง30วันและขอยินยอมใหม่เมื่อจำเป็น
- มีผล11ตุลาคม2026
- เว็บอย่างเดียว https://topikup.kr/privacy บัญชี เรียนและซื้อในแอปใช้ฉบับนี้