สิทธิ์การเข้าถึงอุปกรณ์และการเปิดเผยข้อมูลใน Store

คำแปลนี้จัดทำขึ้นเพื่อความสะดวกเท่านั้น ฉบับภาษาอังกฤษเป็นฉบับที่มีผลผูกพันตามกฎหมาย และให้ถือฉบับภาษาอังกฤษเป็นหลักในกรณีที่ทั้งสองฉบับมีความแตกต่างกัน

หน้านี้สรุป (i) สิทธิ์การเข้าถึงอุปกรณ์ที่ Ongo Audit ขอ และเหตุผลของสิทธิ์แต่ละรายการ (ii) ข้อมูลที่แจ้งไว้ในส่วนความเป็นส่วนตัวของแอป (App Privacy) ของ Apple (“ฉลากโภชนาการความเป็นส่วนตัว” (“Privacy Nutrition Label”)) และ (iii) ข้อมูลที่แจ้งไว้ในส่วนความปลอดภัยของข้อมูล (Data Safety) ของ Google Play การเปิดเผยข้อมูลในหน้านี้สอดคล้องกับนโยบายความเป็นส่วนตัว

4.1 สิทธิ์การเข้าถึงอุปกรณ์และข้อความแจ้งวัตถุประสงค์#

แอป ไม่ ขอสิทธิ์เข้าถึงรายชื่อติดต่อ ปฏิทิน ไมโครโฟน ตำแหน่งในเบื้องหลัง Bluetooth เซ็นเซอร์ตรวจจับการเคลื่อนไหว ข้อมูลสุขภาพ SMS ประวัติการโทร ไฟล์ที่อยู่นอกพื้นที่จัดเก็บ (container) ของแอป หรือความโปร่งใสในการติดตามของแอป (App Tracking Transparency) (เนื่องจากแอปไม่ติดตามผู้ใช้ข้ามแอปและเว็บไซต์ของบริษัทอื่น)

4.2 Apple App Store — ความเป็นส่วนตัวของแอป (“ฉลากโภชนาการความเป็นส่วนตัว”)#

ข้อมูลนี้ใช้สำหรับกรอกใน App Store Connect → App Privacy แอป ไม่ ใช้ข้อมูลเพื่อการติดตาม ไม่มีประเภทข้อมูลใดที่ลิงก์กับตัวตนของผู้ใช้เพื่อการโฆษณา ข้อมูลที่ระบุตัวตนได้จะลิงก์กับบัญชีของผู้ใช้เพื่อวัตถุประสงค์ในการให้บริการ

การเปิดเผยข้อมูลด้านล่างครอบคลุมแอปบนอุปกรณ์เคลื่อนที่ (iOS) ปัจจุบันไม่มีการเก็บรวบรวมข้อมูลการวิเคราะห์ การรายงานข้อขัดข้อง หรือการบันทึกเซสชันซ้ำ (session replay) จากแอป iOS ประเภทข้อมูลที่ระบุไว้ด้านล่างครอบคลุมเฉพาะข้อมูลที่ส่งไปยังระบบหลังบ้าน (backend) ของ Ongo Audit เท่านั้น

ข้อมูลที่ใช้เพื่อติดตามคุณ (Data Used to Track You): ไม่มี

ข้อมูลที่ลิงก์กับคุณ (Data Linked to You) (ใช้เพื่อให้บริการ และลิงก์กับบัญชีของผู้ใช้):

ข้อมูลที่ไม่ได้ลิงก์กับคุณ (Data Not Linked to You): ไม่มีการแจ้งแยกต่างหาก (ข้อมูลทั้งหมดที่เก็บรวบรวมจะเชื่อมโยงกับบัญชีที่ส่งหรือสร้างข้อมูลนั้น)

URL ของนโยบายความเป็นส่วนตัว (Privacy Policy URL) (App Store Connect): https://www.ongoaudit.com/legal/privacy-policy

URL ของตัวเลือกความเป็นส่วนตัว (Privacy Choices URL) (App Store Connect): ใช้ URL เดียวกับ URL ของนโยบายความเป็นส่วนตัว

4.3 Google Play — ส่วนความปลอดภัยของข้อมูล#

ข้อมูลนี้ใช้สำหรับกรอกใน Play Console → App content → Data safety การเปิดเผยข้อมูลด้านล่างครอบคลุมแอปเวอร์ชัน Android (companion app) ปัจจุบันไม่มีการเก็บรวบรวมข้อมูลการวิเคราะห์ บันทึกข้อขัดข้อง หรือข้อมูลการวินิจฉัยจากแอป Android

แอปของคุณเก็บรวบรวมหรือแบ่งปันข้อมูลผู้ใช้ประเภทที่กำหนดหรือไม่ (Does your app collect or share any of the required user data types?) ใช่ มีการเก็บรวบรวม ไม่มีการแบ่งปันเพื่อการโฆษณาหรือเพื่อการใช้งานโดยอิสระของบุคคลภายนอก ข้อมูลจะแบ่งปันเฉพาะกับผู้ประมวลผลข้อมูลส่วนบุคคลที่ดำเนินการในนามของ Taskworld เท่านั้น

ข้อมูลผู้ใช้ทั้งหมดที่แอปของคุณเก็บรวบรวมได้รับการเข้ารหัสระหว่างการรับส่งหรือไม่ (Is all of the user data collected by your app encrypted in transit?) ใช่ (TLS 1.2 ขึ้นไป)

คุณมีช่องทางให้ผู้ใช้ขอให้ลบข้อมูลของตนหรือไม่ (Do you provide a way for users to request that their data be deleted?) ใช่ (ผู้ใช้สามารถส่งคำขอลบบัญชีได้ภายในแอป และ Taskworld จะดำเนินการลบภายในสามสิบ (30) วันนับแต่วันที่ได้รับคำขอ)

ประเภทข้อมูลที่เก็บรวบรวม:

แนวทางปฏิบัติด้านความปลอดภัย

• ข้อมูลได้รับการเข้ารหัสระหว่างการรับส่ง: ใช่
• ผู้ใช้สามารถขอให้ลบข้อมูลได้: ใช่
• ให้คำมั่นว่าจะปฏิบัติตามนโยบายสำหรับครอบครัวของ Play (Play Families Policy): ไม่เกี่ยวข้อง (แอปไม่ได้มุ่งเป้าไปที่เด็ก)
• การตรวจสอบความปลอดภัยโดยอิสระ: จะปรับปรุงข้อมูลหากและเมื่อการตรวจสอบโดยอิสระเสร็จสมบูรณ์

4.4 Privacy manifest ของ Apple (PrivacyInfo.xcprivacy)#

แอป Ongo Audit บน iOS สร้างขึ้นด้วย Expo (SDK 55 ขึ้นไป) ซึ่งจะสร้าง privacy manifest (PrivacyInfo.xcprivacy) ในขั้นตอนการบิลด์ และรวม manifest ของโมดูล Expo ที่รวมมากับแอป (expo-router, expo-location, expo-splash-screen, expo-font) ไว้ด้วย manifest ดังกล่าวไม่ได้ระบุโดเมนสำหรับการติดตามใด ๆ ไม่มีข้อมูลที่ใช้ติดตาม และระบุประเภทข้อมูลที่เก็บรวบรวมตามที่แสดงไว้ในส่วนที่ 4.2

ก่อนส่งแอปเข้า App Store แต่ละครั้ง ทีมพัฒนาควร

• ตรวจสอบว่า privacy manifest ที่สร้างขึ้นในไฟล์ .ipa ที่บิลด์แล้วตรงกับการเปิดเผยข้อมูลในส่วนที่ 4.1 และ 4.2
• ยืนยันว่า SDK ของบุคคลภายนอกที่เพิ่มเข้ามาใหม่ซึ่งอยู่ในรายการ SDK ที่ใช้กันทั่วไปของ Apple มี privacy manifest ที่ลงนามแล้วเป็นของตนเอง
• ตรวจสอบว่ารายการ API ที่ต้องระบุเหตุผลการใช้งาน (required-reason API) ครอบคลุมการใช้ API จริงของแอปและ SDK ที่รวมมากับแอป

4.5 Target SDK และสิทธิ์การเข้าถึงบน Android#

• Target SDK: Android 15 (API level 35) ขึ้นไป ตามข้อกำหนดระดับ API เป้าหมายของ Google Play ประจำปี 2026
• สิทธิ์การเข้าถึงที่ประกาศไว้: INTERNET, ACCESS_NETWORK_STATE, CAMERA, ACCESS_FINE_LOCATION (เฉพาะเบื้องหน้า), POST_NOTIFICATIONS, READ_MEDIA_IMAGES (Android 13 ขึ้นไป) หรือสิทธิ์แบบจำกัดขอบเขต (scoped) ที่เทียบเท่า
• แอป ไม่ ขอสิทธิ์ ACCESS_BACKGROUND_LOCATION, READ_CONTACTS, READ_CALL_LOG, READ_SMS, MANAGE_EXTERNAL_STORAGE หรือสิทธิ์การเข้าถึงแบบกว้างอื่นใด
• แอปจะแสดงการเปิดเผยข้อมูลอย่างชัดเจนภายในแอปในครั้งแรกที่ขอสิทธิ์เข้าถึงตำแหน่ง โดยอธิบายว่าระบบจะบันทึกตำแหน่งเฉพาะเมื่อผู้ใช้ดำเนินการด้วยตนเองอย่างชัดแจ้ง (แตะ “บันทึกตำแหน่ง” ภายในแบบฟอร์ม) เท่านั้น และไม่มีการเก็บรวบรวมตำแหน่งในเบื้องหลัง