← กลับเข้าแอป

นโยบายความเป็นส่วนตัว

1. ขอบเขตการบังคับใช้และผู้ควบคุมข้อมูลส่วนบุคคล

นโยบายคุ้มครองข้อมูลส่วนบุคคลฉบับนี้ (“นโยบาย”) จัดทำขึ้นเพื่ออธิบายแนวปฏิบัติ ในการเก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้บริการแอปพลิเคชัน “พี่ลมัย” (“บริการ”) ซึ่งพัฒนาและให้บริการโดย บริษัท ฟิช คอนเนค จำกัด (Fish Connect Company Limited) (“บริษัทฯ” หรือ “เรา”) ทั้งนี้ ให้เป็นไปตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (“พ.ร.บ.” หรือ “PDPA”) และกฎหมายลำดับรองที่เกี่ยวข้อง

บริษัท ฟิช คอนเนค จำกัด เป็น ผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) สำหรับการประมวลผลข้อมูลส่วนบุคคลภายใต้บริการนี้ และมีผู้ประมวลผลข้อมูลส่วนบุคคล (Data Processor) ภายนอกที่จำเป็นต่อการดำเนินบริการบางส่วน ได้แก่ ผู้ให้บริการ ปัญญาประดิษฐ์ (AI), Google (Firebase — ระบบคลาวด์สำหรับฟีเจอร์ชุมชน) และ Apple (ผู้ให้บริการชำระเงินในแอป) ตามที่ระบุในข้อ 6

2. การวางตำแหน่งบริการ: บริการดูแลใจเชิงสุขภาวะ มิใช่บริการทางการแพทย์

บริการนี้เป็น บริการดูแลใจเชิงสุขภาวะ (wellness) มีวัตถุประสงค์เพื่อส่งเสริม การเรียนรู้และดูแลตนเองด้านอารมณ์และจิตใจเท่านั้น มิได้เป็นบริการทางการแพทย์ การวินิจฉัย การรักษาพยาบาล การบริการทางจิตเวช หรือจิตบำบัด ในความหมายของ กฎหมายว่าด้วยสถานพยาบาลหรือวิชาชีพเวชกรรม คำสะท้อน ดัชนีใจ และผลการวิเคราะห์ จิต–เจตสิกที่ได้จากบริการ เป็นเครื่องมือเพื่อการเรียนรู้ตนเอง มิใช่คำวินิจฉัยทางการแพทย์ และข้อมูลที่บริษัทฯ ประมวลผลภายใต้บริการนี้ มิใช่เวชระเบียน (medical record) ทั้งนี้ บริการนี้มิอาจใช้ทดแทนการปรึกษาแพทย์ จิตแพทย์ นักจิตวิทยา หรือผู้ประกอบวิชาชีพ ที่เกี่ยวข้อง

3. ประเภทของข้อมูลส่วนบุคคลที่เก็บรวบรวม

3.1 ข้อมูลบัญชีผู้ใช้ (จำเป็นต่อการใช้บริการ)

การใช้บริการต้องสมัครบัญชีและยืนยันตัวตนด้วย อีเมล หรือ หมายเลขโทรศัพท์มือถือ อย่างใดอย่างหนึ่ง หากท่านไม่ประสงค์ให้ข้อมูลดังกล่าว บริษัทฯ จะไม่สามารถให้บริการแก่ท่านได้ เนื่องจากข้อมูลนี้จำเป็นต่อการยืนยันตัวตน การกู้คืนบัญชีและข้อมูลของท่าน และการใช้สิทธิของเจ้าของข้อมูลตามข้อ 9

• อีเมล และ/หรือ หมายเลขโทรศัพท์ (ใช้ยืนยันตัวตน เข้าสู่ระบบ และกู้คืนรหัสผ่าน/บัญชี)
• รหัสผ่าน — จัดเก็บในรูปแบบเข้ารหัสทางเดียวโดยผู้ให้บริการยืนยันตัวตน (Google Firebase Authentication) บริษัทฯ ไม่สามารถเข้าถึงรหัสผ่านของท่านได้
• รหัสผู้ใช้ (user id) ที่ระบบสร้างขึ้น สำหรับผูกข้อมูลของท่าน

กรณีสมัครด้วยหมายเลขโทรศัพท์ จะมีการส่งรหัสยืนยัน (OTP) ผ่านผู้ให้บริการข้อความ ของผู้ให้บริการยืนยันตัวตนดังกล่าว

3.1.1 ข้อมูลที่จัดเก็บในเครื่องของท่าน และการสำรองไว้กับบัญชี

ข้อมูลการใช้งานของท่านถูกประมวลผลและจัดเก็บไว้ในอุปกรณ์ของท่านเป็นหลัก และ จะถูกสำรอง (sync) ไปยังพื้นที่จัดเก็บส่วนบุคคลบนคลาวด์ที่ผูกกับบัญชีของท่าน (Google Cloud Firestore) เพื่อให้ข้อมูลไม่สูญหายเมื่อเปลี่ยนอุปกรณ์ ติดตั้งแอปใหม่ หรือออกจากระบบแล้วเข้าใช้อีกครั้ง

พื้นที่ดังกล่าว เข้าถึงได้เฉพาะบัญชีของท่านเท่านั้น ตามกฎความปลอดภัยของระบบ บุคคลอื่นและผู้ดูแลระบบของบริษัทฯ ไม่สามารถอ่านเนื้อหาบันทึกใจของท่านได้ (ผู้ดูแลระบบมีสิทธิ์เพียงลบข้อมูลเมื่อท่านใช้สิทธิขอลบ) ข้อมูลที่จัดเก็บ ได้แก่

• ชื่อเล่นและสรรพนามที่ท่านประสงค์ให้เรียก (เช่น “เธอ” “นาย” หรือชื่อ)
• เรื่องที่กังวลใจ (pain points) และระดับอารมณ์ ณ ขณะเริ่มใช้บริการ
• บันทึกอารมณ์ ผลการวิเคราะห์จิต–เจตสิก และดัชนีใจ
• ข้อมูลที่ท่านให้พี่ลมัยจดจำ (memory) และประวัติบทสนทนา
• วัน เวลา ของการให้ความยินยอม และการยืนยันอายุ 18 ปีขึ้นไป
• ประวัติการใช้งานรายวันย้อนหลัง (สูงสุด 180 วัน) เช่น ขั้นตอนการฝึกที่ทำในแต่ละวัน จำนวนบันทึก และผลสรุปสภาวะใจของวันนั้น
• สถานะแพ็กเกจสมาชิก และสำเนารายการสมัครสมาชิก (วันที่ แพ็กเกจ ช่องทาง) โดยไม่มีข้อมูลบัตรชำระเงินใด ๆ

3.2 ข้อมูลส่วนบุคคลอ่อนไหว (Sensitive Personal Data) ตามมาตรา 26

เนื่องด้วยลักษณะของบริการ ข้อมูลบางส่วนที่ท่านบันทึกหรือสื่อสาร อาทิ ข้อมูลเกี่ยวกับสุขภาพจิต สภาวะอารมณ์ บันทึกใจ ตลอดจนบทสนทนาที่สะท้อนความทุกข์ ความเครียด หรือสภาวะทางจิตใจ อาจถือเป็น “ข้อมูลส่วนบุคคลอ่อนไหว” ในความหมายของมาตรา 26 แห่ง พ.ร.บ. (โดยเฉพาะข้อมูลสุขภาพ)

บริษัทฯ จะประมวลผลข้อมูลส่วนบุคคลอ่อนไหวดังกล่าวบนฐาน “ความยินยอมโดยชัดแจ้ง (explicit consent)” ตามมาตรา 26 วรรคหนึ่ง ซึ่งบริษัทฯ จะร้องขอ ณ ขณะที่ท่านเริ่มใช้บริการ และ/หรือเมื่อท่านเปิดใช้งานโหมด การสนทนากับ AI (โหมด “ปรึกษาพี่ลมัย”) ทั้งนี้ ท่านสามารถ ถอนความยินยอมได้ทุกเมื่อ โดยการหยุดใช้โหมด AI หรือลบข้อมูลของท่าน (ดูข้อ 5 ฐานในการประมวลผล และข้อ 9 สิทธิของเจ้าของข้อมูลส่วนบุคคล)

3.3 ข้อมูลที่ส่งออกนอกเครื่อง (โหมด “ปรึกษาพี่ลมัย” และคำสะท้อนหลังฝึก)

เมื่อท่านใช้โหมดสนทนากับ AI ข้อความที่ท่านพิมพ์ในโหมดดังกล่าว จะถูกส่งไปยังผู้ให้บริการ AI ภายนอกเพื่อประมวลผลและจัดทำคำตอบ (ดูข้อ 6 และ 9.1) นอกจากนี้ เมื่อท่าน ดำเนินกิจกรรมฝึกใจเสร็จสิ้น (เช่น บันทึกใจ ปลูกต้นกล้า ภารกิจคุณค่า ฝึกหายใจ/กาย/นอน/กิน หรือเครื่องมือช่วยใจ) ระบบจะส่ง สรุปโดยสังเขปของกิจกรรมนั้น (เช่น ประเภทกิจกรรม อารมณ์ที่เลือก และบันทึก โดยย่อ หากมี) ไปยังผู้ให้บริการ AI ภายนอกเพื่อจัดทำ “คำสะท้อน” ให้กำลังใจเฉพาะบุคคล ท่านสามารถปิดการใช้โหมด AI และใช้เฉพาะฟีเจอร์ในเครื่องได้ (ดูข้อ 9) โดยโหมดอื่น เช่น คลังธรรมะและสถิติใจ ทำงานภายในเครื่องทั้งหมด

3.4 ข้อมูลในฟีเจอร์ชุมชน “เป็นที่พึ่ง” (เฉพาะเมื่อท่านเลือกใช้)

บริการมีพื้นที่ชุมชนแบบ สาธารณะ ชื่อ “เป็นที่พึ่ง” (รวมถึง “ลานถาม–ตอบ”) สำหรับการแบ่งปันบทเรียน ตั้งคำถาม และให้กำลังใจระหว่างผู้ใช้ เฉพาะเมื่อท่านเลือกใช้ฟีเจอร์นี้ ข้อมูลกลุ่มนี้จะถูกจัดเก็บบน ระบบคลาวด์ (Google Firebase/Firestore) มิใช่จัดเก็บในเครื่องเพียงอย่างเดียว ได้แก่

• โพสต์ คำถาม ความคิดเห็น และการให้กำลังใจ (เช่น 🙏 อนุโมทนา) ที่ท่านสร้างขึ้น — เป็นสาธารณะ ผู้ใช้รายอื่นสามารถเข้าถึงได้
• โปรไฟล์ชุมชนแบบ นามแฝง (ชื่อที่แสดง คำแนะนำตัวโดยย่อ และอีโมจิ) — บริษัทฯ แนะนำให้ใช้ชื่อเล่น มิใช่ชื่อจริง
• รหัสผู้ใช้แบบไม่ระบุตัวตน (anonymous ID) ที่ระบบสร้างขึ้นโดยอัตโนมัติเพื่อผูกโพสต์ กับเจ้าของ ทั้งนี้ มิได้ผูกกับอีเมลหรือหมายเลขโทรศัพท์
• การแจ้งเตือนเมื่อมีผู้กล่าวถึง (@) ท่านในเธรดสาธารณะ และการรายงานเนื้อหาที่ส่งถึง ผู้ดูแลระบบ

3.5 ข้อมูลการชำระเงิน (เฉพาะกรณีสมัครแพ็กเกจ)

บริการมีแพ็กเกจสมาชิกแบบรายเดือน 2 แพ็กเกจ ได้แก่ “ใจดี” 99 บาท/เดือน และ “ใจอิ่ม” 199 บาท/เดือน การชำระเงินและการต่ออายุอัตโนมัติดำเนินการผ่าน Apple App Store (In-App Purchase) สำหรับผู้ใช้ระบบ iOS และ Google Play Billing สำหรับผู้ใช้ระบบ Android โดยเรียกเก็บผ่าน Apple ID หรือบัญชี Google ของท่านตามลำดับ

บริษัทฯ มิได้จัดเก็บและมิอาจเข้าถึงข้อมูลบัตรหรือวิธีการชำระเงินของท่าน ข้อมูลการชำระเงินทั้งหมดอยู่ภายใต้การดูแลของ Apple และ Google ตามลำดับ บริษัทฯ ใช้ผู้ให้บริการจัดการสิทธิ์การสมัครสมาชิก (RevenueCat, Inc.) เพื่อตรวจสอบสถานะสิทธิ์ของท่านกับสโตร์ โดยข้อมูลที่ประมวลผลจำกัดเพียง รหัสสินค้า วันที่ซื้อ/ต่ออายุ/หมดอายุ และสถานะสิทธิ์ ซึ่งผูกกับรหัสผู้ใช้ที่ระบบสร้างขึ้น

การยกเลิก การคืนเงิน และการจัดการการสมัครสมาชิก เป็นไปตามเงื่อนไขของสโตร์ที่ท่าน ใช้ซื้อ และต้องดำเนินการผ่านการตั้งค่าบัญชีของสโตร์นั้น

3.6 ข้อมูลที่บริษัทฯ “ไม่” เก็บรวบรวม

• ไม่เก็บข้อมูลบัตรเครดิต/เดบิต หรือวิธีการชำระเงินของท่าน (ดูข้อ 3.5)
• ไม่มีบุคลากรของบริษัทฯ เข้าถึงเนื้อหาบันทึกใจหรือบทสนทนากับ AI ของท่าน — พื้นที่จัดเก็บส่วนบุคคลบนคลาวด์เปิดให้เฉพาะบัญชีของท่านตามกฎความปลอดภัย (ดูข้อ 3.1.1)
• ไม่เก็บสำเนาข้อความที่ส่งไปยังผู้ให้บริการ AI ไว้ฝั่งเซิร์ฟเวอร์ของบริษัทฯ (ดูข้อ 3.3)
• ไม่ติดตามพฤติกรรมข้ามแอปพลิเคชันหรือข้ามเว็บไซต์ และไม่ใช้ Ad/Tracking pixel
• ไม่เก็บข้อมูลตำแหน่งที่ตั้งโดยละเอียด และไม่เก็บข้อมูลชีวมิติ (biometric)

4. หลักการประมวลผลเท่าที่จำเป็น (Data Minimization)

บริษัทฯ ยึดหลักการเก็บรวบรวมและประมวลผลข้อมูลส่วนบุคคล เพียงเท่าที่จำเป็น ต่อวัตถุประสงค์ที่ได้แจ้งไว้ (ข้อ 5) และจะไม่ประมวลผล เกินกว่าขอบเขตดังกล่าว โดยจะดำเนินการให้ข้อมูลถูกต้องและเป็นปัจจุบันตามสมควร ทั้งนี้ การออกแบบให้จัดเก็บข้อมูลส่วนใหญ่ไว้ในเครื่องของท่านเอง ถือเป็นมาตรการ ลดความเสี่ยงและจำกัดการเก็บรวบรวมข้อมูลโดยสภาพ (privacy by design)

5. ฐานในการประมวลผลข้อมูลส่วนบุคคล (Lawful Basis)

บริษัทฯ ประมวลผลข้อมูลส่วนบุคคลของท่านโดยอาศัยฐานทางกฎหมายตาม พ.ร.บ. จำแนกตามกิจกรรม ดังนี้

6. การเปิดเผยข้อมูลและผู้ประมวลผลข้อมูลส่วนบุคคลภายนอก

บริษัทฯ เปิดเผยผู้ให้บริการภายนอกที่เกี่ยวข้องกับการประมวลผลข้อมูลของท่านอย่าง โปร่งใส โดยมีการกำหนดมาตรการคุ้มครองและข้อตกลงการประมวลผลข้อมูลส่วนบุคคล (Data Processing Agreement) ตามสมควร ดังนี้

บริษัทฯ ไม่ขาย และไม่ให้เช่าข้อมูลส่วนบุคคลของท่านแก่บุคคลที่สามเพื่อการตลาด

7. วัตถุประสงค์ในการประมวลผล

• เพื่อให้บริการฝึกใจ บันทึกอารมณ์ และการสนทนากับพี่ลมัย
• เพื่อให้พี่ลมัยจดจำบริบทและสนทนากับท่านได้อย่างต่อเนื่องและสอดคล้องยิ่งขึ้น
• เพื่อความปลอดภัย เช่น การตรวจจับสัญญาณภาวะวิกฤตและการแสดงสายด่วน (ทำงานในเครื่อง)
• เพื่อประมวลผลคำตอบของ AI ในโหมดปรึกษา
• เพื่อปฏิบัติตามกฎหมายที่เกี่ยวข้อง

บริษัทฯ ไม่ขายข้อมูลส่วนบุคคลของท่าน

8. ระยะเวลาการเก็บรักษาข้อมูล

• ข้อมูลในเครื่อง: จัดเก็บไว้จนกว่าท่านจะลบด้วยตนเอง (ปุ่ม “ลบข้อมูลทั้งหมด” ในหน้า “ฉัน”) หรือล้างข้อมูลเบราว์เซอร์ ทั้งนี้ ประวัติบทสนทนากับ AI จะถูกจำกัด จำนวนล่าสุดโดยอัตโนมัติเพื่อมิให้พื้นที่จัดเก็บเกินสมควร
• ข้อความที่ส่งไปยังผู้ให้บริการ AI: บริษัทฯ มิได้จัดเก็บสำเนาข้อความเหล่านี้ ไว้ฝั่งเซิร์ฟเวอร์ของบริษัทฯ ระยะเวลาการเก็บรักษาฝั่งผู้ให้บริการ AI เป็นไปตามนโยบายและข้อกำหนดบริการของผู้ให้บริการนั้น ซึ่งอยู่นอกเหนือ การควบคุมของบริษัทฯ หากประสงค์ทราบรายละเอียดผู้ให้บริการ AI ปัจจุบันและเงื่อนไข การเก็บรักษา โปรดติดต่อ admin@panyaapp.com
• เนื้อหาในฟีเจอร์ชุมชน “เป็นที่พึ่ง”: จัดเก็บบนคลาวด์ (Google Firebase/Firestore) จนกว่าท่านจะลบโพสต์/ความคิดเห็นของท่านเอง หรือผู้ดูแลระบบ ซ่อน/ลบเนื้อหาที่ฝ่าฝืนกฎ
• ข้อมูลการชำระเงิน: อยู่ภายใต้การเก็บรักษาของผู้ให้บริการชำระเงิน ตามที่กฎหมายภาษีอากรและกฎหมายอื่นกำหนด

9. สิทธิของเจ้าของข้อมูลส่วนบุคคล

ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิตาม พ.ร.บ. ดังต่อไปนี้

• สิทธิขอเข้าถึงและรับสำเนาข้อมูล — ข้อมูลส่วนใหญ่อยู่ในเครื่องของท่าน ซึ่งท่านเข้าถึงได้เองในแอป
• สิทธิขอแก้ไขข้อมูลให้ถูกต้อง — แก้ไขชื่อ สรรพนาม และสิ่งที่พี่ลมัยจดจำได้ในหน้า “ฉัน”
• สิทธิขอลบหรือทำลายข้อมูล — ใช้ปุ่ม “ลบข้อมูลทั้งหมด” เพื่อลบถาวรออกจากเครื่องได้ทุกเมื่อ
• สิทธิลบเนื้อหาชุมชน — ลบโพสต์/ความคิดเห็นของท่านเองในฟีเจอร์ “เป็นที่พึ่ง” ได้ทุกเมื่อ
• สิทธิขอระงับ/จำกัดการใช้ข้อมูล — เลือกใช้เฉพาะโหมดในเครื่องโดยไม่ใช้โหมด AI ได้
• สิทธิในการให้โอนย้ายข้อมูล (data portability) — ติดต่อบริษัทฯ เพื่อขอรับข้อมูลในรูปแบบที่เครื่องอ่านได้
• สิทธิคัดค้านการประมวลผล — คัดค้านการประมวลผลในกรณีที่กฎหมายกำหนด
• สิทธิถอนความยินยอม — หยุดใช้โหมด AI หรือลบข้อมูลได้ทุกเมื่อ โดยไม่กระทบการประมวลผลที่ชอบด้วยกฎหมายก่อนการถอน
• สิทธิคัดค้านการตัดสินใจอัตโนมัติ (มาตรา 34) — ดูข้อ 9.1
• สิทธิร้องเรียน — ดูข้อ 17

9.1 การประมวลผลโดยอัตโนมัติ (Automated Processing)

เพื่อความโปร่งใส บริษัทฯ ขอเปิดเผยว่าบริการมีการประมวลผลโดยอัตโนมัติในสามส่วน ดังนี้

• การวิเคราะห์อารมณ์เป็นจิต–เจตสิกและการคำนวณ “ดัชนีใจ” — ทำงานในเครื่องทั้งหมด เป็นการสะท้อนเพื่อการเรียนรู้ตนเอง มิใช่การวินิจฉัย และไม่มี ผลทางกฎหมายต่อท่าน
• การจัดทำคำตอบโดย AI ในโหมดปรึกษา — ประมวลผลข้อความที่ท่านพิมพ์ โดยผู้ให้บริการ AI ภายนอกเพื่อจัดทำคำตอบ
• การตรวจจับสัญญาณภาวะวิกฤต/เรื่องอ่อนไหวโดยอัตโนมัติ — ทำงานในเครื่องด้วยการจับคำสำคัญ เพื่อแสดงสายด่วนช่วยเหลือ มิได้จัดทำโปรไฟล์ หรือส่งข้อมูลออกนอกเครื่อง

สิทธิตามมาตรา 34:

• ขอให้มีบุคคลธรรมดาทบทวน หากท่านเห็นว่าได้รับผลกระทบจากการประมวลผลอัตโนมัติ
• ขอทราบเหตุผลและหลักการทำงานโดยสังเขป
• คัดค้านผลของการตัดสินใจโดยอัตโนมัติ

10. ภาวะวิกฤตและขอบเขตของการรักษาความลับ

บริการนี้ให้ความสำคัญสูงสุดต่อความปลอดภัยของท่านและบุคคลอื่น ในกรณีที่บริษัทฯ ตรวจพบหรือมีเหตุอันควรเชื่อได้ว่ามีสัญญาณเสี่ยงต่อชีวิต ร่างกาย หรือความปลอดภัย ของท่านหรือบุคคลอื่น ตลอดจนกรณีเกี่ยวกับการคุ้มครองเด็ก บริษัทฯ อาจแสดงข้อมูล สายด่วนช่วยเหลือ และ/หรือดำเนินการตามที่กฎหมายกำหนดหรืออนุญาต โดยอาศัยฐาน ประโยชน์สำคัญต่อชีวิต (มาตรา 24(2) และมาตรา 26(5)(ก)) หรือฐานการปฏิบัติตามกฎหมาย

ด้วยเหตุดังกล่าว บริษัทฯ ไม่อาจรับประกันการรักษาความลับโดยเด็ดขาดในกรณีเช่นว่านั้น ทั้งนี้ เท่าที่จำเป็นและได้สัดส่วนเพื่อป้องกันหรือระงับอันตราย หรือเพื่อปฏิบัติตามกฎหมาย ที่ใช้บังคับ

11. สายด่วนและช่องทางขอความช่วยเหลือ

หากท่านหรือผู้ที่ท่านห่วงใยกำลังเผชิญภาวะวิกฤต โปรดติดต่อ

12. มาตรการรักษาความมั่นคงปลอดภัยของข้อมูล

• ข้อมูลส่วนบุคคล (บันทึกอารมณ์ บทสนทนากับ AI ฯลฯ) จัดเก็บในเครื่องของท่าน โดยไม่มีฐานข้อมูลส่วนตัวฝั่งเซิร์ฟเวอร์ของบริษัทฯ ให้ถูกบุกรุก
• เนื้อหาในฟีเจอร์ชุมชน “เป็นที่พึ่ง” จัดเก็บบนคลาวด์ของ Google (Firebase) ภายใต้กฎการเข้าถึงตามบทบาท (security rules) โดยเป็นเนื้อหาสาธารณะโดยเจตนา
• การรับส่งข้อมูลกับผู้ให้บริการ AI ระบบคลาวด์ชุมชน และผู้ให้บริการชำระเงิน ได้รับการเข้ารหัสผ่านโพรโทคอล HTTPS/TLS
• มีการจำกัดการเข้าถึงข้อมูลเท่าที่จำเป็น และกุญแจ API ของผู้ให้บริการจัดเก็บไว้ ฝั่งเซิร์ฟเวอร์ โดยมิได้เปิดเผยสู่เครื่องของผู้ใช้

13. การแจ้งเหตุละเมิดข้อมูลส่วนบุคคล (Data Breach Notification)

ในกรณีที่เกิดเหตุการละเมิดข้อมูลส่วนบุคคล บริษัทฯ จะดำเนินการแจ้งเหตุต่อ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) โดยไม่ชักช้า และ ภายใน 72 ชั่วโมง นับแต่ทราบเหตุเท่าที่สามารถกระทำได้ ตามที่มาตรา 37(4) แห่ง พ.ร.บ. และกฎหมายลำดับรองกำหนด และในกรณีที่การละเมิด มีความเสี่ยงสูงที่จะกระทบต่อสิทธิและเสรีภาพของเจ้าของข้อมูลส่วนบุคคล บริษัทฯ จะแจ้งเหตุพร้อมแนวทางเยียวยาแก่ท่านโดยไม่ชักช้าเช่นกัน

14. คุกกี้และที่จัดเก็บข้อมูลในเครื่อง

บริษัทฯ ใช้ localStorage เพื่อจัดเก็บข้อมูลการใช้งานของแอปในเครื่องของท่าน และสำรองไปยังพื้นที่ส่วนบุคคลที่ผูกกับบัญชีของท่านตามข้อ 3.1.1 โดยมิได้ใช้คุกกี้เพื่อการโฆษณาหรือการติดตามจากบุคคลที่สาม

15. ข้อมูลของผู้เยาว์

บริการนี้ออกแบบสำหรับผู้ใช้อายุ 18 ปีบริบูรณ์ขึ้นไป บริษัทฯ ขอให้ท่านยืนยันอายุ ณ ขณะเริ่มใช้บริการ และมิได้มีเจตนาเก็บรวบรวมข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 18 ปี หากบริษัทฯ ทราบว่าได้เก็บรวบรวมข้อมูลของผู้เยาว์โดยมิได้ตั้งใจ บริษัทฯ จะดำเนินการ ลบข้อมูลดังกล่าวโดยไม่ชักช้า

ในกรณีที่ผู้เยาว์เป็นผู้ให้ความยินยอม การให้ความยินยอมนั้นต้องได้รับความยินยอมจาก ผู้ใช้อำนาจปกครองที่มีอำนาจกระทำการแทนผู้เยาว์ด้วย ตามมาตรา 20 แห่ง พ.ร.บ.

16. การส่งหรือโอนข้อมูลไปยังต่างประเทศ

ผู้ให้บริการภายนอกบางราย (เช่น ผู้ให้บริการ AI ภายนอก, Google (Firebase) สำหรับฟีเจอร์ชุมชน และ Apple สำหรับการชำระเงิน) อาจประมวลผลข้อมูลในต่างประเทศ ในกรณีดังกล่าว บริษัทฯ จะดำเนินการให้มีมาตรการคุ้มครองที่เหมาะสมตามมาตรฐาน ที่ พ.ร.บ. กำหนด เช่น ข้อสัญญามาตรฐานเพื่อการคุ้มครองข้อมูลส่วนบุคคล (Standard Contractual Clauses — SCC) หรือมาตรการอื่นที่กฎหมายรับรอง

17. การเปลี่ยนแปลงนโยบาย

เมื่อมีการเปลี่ยนแปลงในสาระสำคัญ (เช่น การเก็บข้อมูลเพิ่มเติม การเพิ่มผู้ประมวลผล ข้อมูลส่วนบุคคลภายนอก หรือการเพิ่มวัตถุประสงค์) บริษัทฯ จะปรับปรุงเวอร์ชันนโยบายและ ขอความยินยอมใหม่เมื่อท่านเปิดแอปในครั้งถัดไป สำหรับการแก้ไขถ้อยคำเล็กน้อย บริษัทฯ จะปรับปรุงวันที่ “ปรับปรุงล่าสุด” โดยมิได้รบกวนท่าน

18. ช่องทางติดต่อและเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)

19. การร้องเรียน

หากท่านเห็นว่าการประมวลผลข้อมูลส่วนบุคคลมิได้เป็นไปตามกฎหมาย โปรดติดต่อบริษัทฯ ก่อน (ดูข้อ 18) ทั้งนี้ ท่านมีสิทธิร้องเรียนต่อ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ได้ที่ www.pdpc.or.th

---