1. ผู้ควบคุมข้อมูลส่วนบุคคล
MAHAMORDO (มาหาหมอดู) ("เรา" / "ผู้ให้บริการ") เป็นผู้ควบคุมข้อมูลส่วนบุคคลของท่านตาม พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) สามารถติดต่อเราได้ที่ [email protected]
2. ข้อมูลที่เราเก็บรวบรวม
- ข้อมูลบัญชี: อีเมล, ชื่อ, รหัสผ่าน (เข้ารหัสด้วย bcrypt) หรือ Google account ID
- ข้อมูลโปรไฟล์: ชื่อจริง, นามสกุล, วัน-เวลา-สถานที่เกิด (ใช้สำหรับการดูดวง)
- ข้อมูลการใช้งาน: ประวัติการดูดวง, ข้อความสนทนากับ AI, เครดิตคงเหลือ, แพ็คเก็จที่ใช้
- ข้อมูลการชำระเงิน: ประวัติคำสั่งซื้อ (Stripe customer ID) — ไม่เก็บเลขบัตรเครดิตในระบบของเรา
- คุกกี้: session token, refresh token, การตั้งค่า UI
3. วัตถุประสงค์ในการเก็บข้อมูล
- ให้บริการดูดวงและสร้างคำทำนายเฉพาะบุคคล
- ยืนยันตัวตนและรักษาความปลอดภัยของบัญชี
- ประมวลผลคำสั่งซื้อและสมาชิกภาพผ่าน Stripe
- ปรับปรุงคุณภาพบริการและสร้างคำตอบ AI ที่แม่นยำขึ้น
- ส่งอีเมลแจ้งเตือนเกี่ยวกับบัญชี (เช่น reset password)
- (ทางเลือก) ส่งข่าวสาร โปรโมชั่น หากคุณยินยอม
4. ฐานทางกฎหมาย (Legal Basis)
- การปฏิบัติตามสัญญา: บริการดูดวง, การชำระเงิน, การจัดการบัญชี
- ความยินยอม: Marketing email, Analytics cookies (ยกเลิกได้ทุกเมื่อ)
- ประโยชน์โดยชอบด้วยกฎหมาย: การปรับปรุงบริการ, การป้องกันการทุจริต
- การปฏิบัติตามกฎหมาย: เก็บใบเสร็จ-ภาษีตามที่กฎหมายกำหนด
5. การเปิดเผยข้อมูลให้บุคคลที่สาม
เราเปิดเผยข้อมูลเฉพาะกับผู้ให้บริการที่จำเป็นต่อการดำเนินงาน:
- Stripe (USA): ประมวลผลการชำระเงิน — ดู Stripe Privacy Policy
- Anthropic Claude (USA): สร้างคำทำนาย AI — ส่งเฉพาะข้อความสนทนา ไม่ส่งข้อมูลบัญชี
- OpenAI (USA): สร้างรูปภาพประกอบ (DALL-E) — ส่งเฉพาะ prompt ข้อความ ไม่ส่งข้อมูลผู้ใช้
- Google (USA): ยืนยันตัวตน OAuth — เก็บเฉพาะ email และชื่อ
- Resend (USA): ส่งอีเมลธุรกรรม (reset password)
เราไม่ขายข้อมูลส่วนบุคคลของท่านให้กับบุคคลที่สามใด ๆ
6. ระยะเวลาในการเก็บข้อมูล
- ข้อมูลบัญชีและประวัติดูดวง: ตลอดที่บัญชีเปิดอยู่
- หลังลบบัญชี: ลบข้อมูลส่วนบุคคลภายใน 30 วัน
- ใบเสร็จ/บันทึกการชำระเงิน: เก็บ 5 ปี ตามกฎหมายภาษี
- Log ความปลอดภัย: 90 วัน
7. สิทธิของเจ้าของข้อมูล
ท่านมีสิทธิตาม PDPA ดังนี้:
- สิทธิเข้าถึง (Right of Access): ขอ export ข้อมูลทั้งหมดได้ที่หน้า ความเป็นส่วนตัว
- สิทธิแก้ไข (Right to Rectification): แก้ไขข้อมูลโปรไฟล์ได้ที่หน้า ข้อมูลส่วนตัว
- สิทธิลบ (Right to Erasure): ขอลบบัญชีและข้อมูลทั้งหมดได้ที่ หน้าจัดการความเป็นส่วนตัว หรือส่งอีเมลถึงเราหากเข้าระบบไม่ได้ — เราจะดำเนินการภายใน 30 วัน (ข้อมูลชำระเงินจะถูกเก็บไว้ 5 ปีตามกฎหมายภาษี)
- สิทธิถอนความยินยอม: ปิด analytics/marketing ได้ทุกเมื่อ
- สิทธิคัดค้านการประมวลผล และสิทธิร้องเรียน ต่อสำนักงานคณะกรรมการคุ้มครอง ข้อมูลส่วนบุคคล (สคส.)
8. มาตรการรักษาความปลอดภัย
- รหัสผ่านเข้ารหัสด้วย bcrypt (cost 10+)
- การเชื่อมต่อทั้งหมดใช้ HTTPS/TLS
- Session token หมดอายุ + refresh token rotation
- Database backup รายวัน, retention 30 วัน
- เข้าถึงข้อมูล production ผ่าน role-based access control
9. การเปลี่ยนแปลงนโยบาย
เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว เมื่อมีการเปลี่ยนแปลงสำคัญ ผู้ใช้จะได้รับการแจ้งเตือนผ่านแบนเนอร์บนเว็บไซต์ และต้องยืนยันการยอมรับฉบับใหม่ก่อนใช้งานต่อ
10. ติดต่อเรา
หากมีคำถามเกี่ยวกับนโยบายนี้ หรือต้องการใช้สิทธิ์ตาม PDPA
อีเมล: [email protected]
หรือไปที่หน้า จัดการความเป็นส่วนตัว