นโยบายความเป็นส่วนตัว

หากท่านมีคำถามเกี่ยวกับนโยบายฉบับนี้ หรือต้องการใช้สิทธิของท่าน โปรดติดต่อเราผ่านช่องทางข้างต้น (ดูรายละเอียดใน ข้อ 15)

• ข้อมูลส่วนบุคคล หมายถึง ข้อมูลเกี่ยวกับบุคคลซึ่งทำให้ระบุตัวบุคคลนั้นได้ ไม่ว่าทางตรงหรือทางอ้อม
• ข้อมูลส่วนบุคคลอ่อนไหว (Sensitive Data) หมายถึง ข้อมูลตามมาตรา 26 ของ PDPA เช่น เชื้อชาติ ศาสนา ความเชื่อ ข้อมูลสุขภาพ ข้อมูลชีวภาพ ความพิการ พฤติกรรมทางเพศ ประวัติอาชญากรรม เป็นต้น
• การประมวลผล หมายถึง การดำเนินการใด ๆ กับข้อมูลส่วนบุคคล เช่น การเก็บรวบรวม ใช้ เปิดเผย ส่ง โอน หรือลบข้อมูล
• ผู้ประมวลผลข้อมูล (Data Processor) หมายถึง บุคคลหรือนิติบุคคลที่ประมวลผลข้อมูลตามคำสั่งหรือในนามของผู้ควบคุมข้อมูล

หมายเหตุเรื่องข้อมูลวัน-เวลา-สถานที่เกิด: ข้อมูลที่ใช้ตั้งดวงชะตา (วัน/เวลา/สถานที่เกิด) โดยหลักไม่จัดเป็น “ข้อมูลอ่อนไหว” ตามมาตรา 26 ของ PDPA แต่เราถือว่าเป็นข้อมูลที่มีความละเอียดอ่อนต่อความเป็นส่วนตัว จึงดูแลด้วยมาตรฐานความปลอดภัยระดับสูง

เราเก็บรวบรวมข้อมูลเท่าที่จำเป็นต่อการให้บริการ ดังนี้

3.1 ข้อมูลบัญชีและตัวตนจาก LINE

เมื่อท่านเข้าใช้งานผ่าน LINE เราได้รับข้อมูลจากแพลตฟอร์ม LINE ผ่านระบบ LINE Login/LIFF ได้แก่

• รหัสผู้ใช้ LINE (LINE User ID)
• ชื่อที่แสดง (Display Name)
• รูปโปรไฟล์ (Profile Picture) — หากท่านอนุญาต
• สถานะการเป็นเพื่อน/ผู้ติดตามบัญชีทางการ

เราไม่ได้รับเบอร์โทรศัพท์หรือรหัสผ่าน LINE ของท่าน

3.2 ข้อมูลสำหรับตั้งดวงชะตา (ท่านให้ด้วยตนเอง)

เพื่อคำนวณดวงชะตา เราเก็บข้อมูลที่ท่านกรอก ได้แก่

• ชื่อหรือชื่อเล่นที่ท่านระบุ
• วันเดือนปีเกิด
• เวลาเกิด (หากท่านระบุ)
• สถานที่เกิด (หากท่านระบุ)
• เพศ

3.3 ข้อมูลผังดวงที่คำนวณได้

ข้อมูลที่ระบบสร้างขึ้นจากข้อมูลของท่าน เช่น ธาตุประจำตัว ปีนักษัตร ราศี ลัคนา และผังดวงโป๊ยหยี่ (BaZi natal chart) ซึ่งใช้แสดงผลและประกอบคำทำนาย

3.4 ข้อมูลบุคคลอื่นสำหรับฟีเจอร์ดูดวงความเข้ากัน (合婚 / Compatibility)

หากท่านใช้ฟีเจอร์ดูดวงความเข้ากัน (เช่น คู่รัก หรือเพื่อนร่วมงาน) ท่านอาจกรอกข้อมูลของบุคคลอื่น ได้แก่ ชื่อ วัน/เวลา/สถานที่เกิด และเพศ

ความรับผิดชอบของท่าน: เมื่อท่านให้ข้อมูลของบุคคลอื่น ท่านรับรองว่าได้แจ้งและได้รับความยินยอมจากบุคคลนั้นตามสมควรแล้ว โปรดดูข้อ 12

เราคุ้มครองข้อมูลนี้เป็นพิเศษ: ชื่อ เวลาเกิด และสถานที่เกิดของบุคคลอื่นจะถูก เข้ารหัสแบบ AES-256-GCM ก่อนจัดเก็บ และเมื่อท่านลบรายการ ระบบจะลบถาวรภายใน 30 วัน

3.5 ข้อมูลการสนทนากับ “แม่หมอ” และความจำของ AI

• ข้อความที่ท่านสนทนากับผู้ช่วย AI “แม่หมอ” และคำตอบที่ระบบสร้างขึ้น
• “ความจำ” ที่ AI สรุปจากบทสนทนา (เช่น ชื่อเล่น เหตุการณ์ ความสนใจ เป้าหมาย หรือความกังวลที่ท่านเล่า) เพื่อให้การสนทนาต่อเนื่องและเป็นส่วนตัวมากขึ้น

คำแนะนำ: โปรดหลีกเลี่ยงการพิมพ์ข้อมูลอ่อนไหว (เช่น ข้อมูลสุขภาพ ความเชื่อทางศาสนา หรือข้อมูลบัตรประชาชน) ในบทสนทนา เนื่องจากบริการนี้ไม่ได้ออกแบบมาเพื่อจัดเก็บข้อมูลอ่อนไหว ท่านสามารถขอให้เราลบประวัติการสนทนาและความจำได้ตลอดเวลา

3.6 ข้อมูลการเป็นสมาชิกและการชำระเงิน

เมื่อท่านสมัครสมาชิกแบบชำระเงิน (รายเดือน) เราจัดการการชำระเงินผ่านผู้ให้บริการภายนอก (Stripe) เราเก็บ สถานะการเป็นสมาชิก ประวัติแพ็กเกจ วันหมดอายุ และรหัสอ้างอิงการทำรายการ เท่านั้น

เรา ไม่ได้จัดเก็บเลขบัตรเครดิต/เดบิตเต็มรูปแบบ ข้อมูลบัตรถูกประมวลผลและจัดเก็บโดย Stripe โดยตรง ซึ่งได้มาตรฐาน PCI-DSS

3.7 ข้อมูลการใช้งาน เทคนิค และการวัดผลโฆษณา

• ข้อมูลการใช้งานและบันทึกระบบ (log) เช่น เวลาที่เข้าใช้ หน้าที่เปิด และเหตุการณ์ในระบบ เพื่อความปลอดภัยและปรับปรุงบริการ
• ข้อมูลทางเทคนิคของอุปกรณ์/เบราว์เซอร์ เช่น IP address และ User-Agent
• การวัดผลโฆษณา: เราใช้ Meta Pixel และ Meta Conversions API (CAPI) รวมถึงพารามิเตอร์แคมเปญ (UTM) เพื่อวัดประสิทธิภาพโฆษณา โดยตัวระบุตัวตน (เช่น LINE User ID) จะถูก แฮชด้วย SHA-256 ก่อนส่งออกจากระบบของเรา โปรดดูรายละเอียดคุกกี้และการติดตามในข้อ 10

เราได้รับข้อมูลส่วนบุคคลจาก

1. ตัวท่านโดยตรง — ข้อมูลที่ท่านกรอกหรือสนทนา
2. แพลตฟอร์ม LINE — ข้อมูลโปรไฟล์เมื่อท่านเข้าสู่ระบบผ่าน LINE
3. การใช้งานของท่านโดยอัตโนมัติ — ข้อมูลทางเทคนิคและบันทึกระบบ
4. บุคคลที่สาม — ในกรณีที่ผู้ใช้รายอื่นกรอกข้อมูลของท่านเพื่อดูดวงความเข้ากัน

หากเราจะใช้ข้อมูลของท่านเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุ เราจะแจ้งและขอความยินยอมจากท่านก่อน เว้นแต่กฎหมายอนุญาตให้ทำได้

เรา ไม่ขาย ข้อมูลส่วนบุคคลของท่าน เราเปิดเผยข้อมูลเท่าที่จำเป็นให้แก่ผู้ให้บริการภายนอก (ผู้ประมวลผลข้อมูล) ที่ช่วยให้บริการทำงานได้ ภายใต้ข้อตกลงการประมวลผลข้อมูลและมาตรการความปลอดภัยที่เหมาะสม ดังนี้

นอกจากนี้ เราอาจเปิดเผยข้อมูลเมื่อ: (ก) เป็นการปฏิบัติตามกฎหมาย คำสั่งศาล หรือหน่วยงานที่มีอำนาจ; (ข) จำเป็นเพื่อปกป้องสิทธิ ความปลอดภัย หรือทรัพย์สินของเราหรือผู้อื่น; หรือ (ค) มีการปรับโครงสร้างองค์กร ควบรวม หรือโอนกิจการ (โดยยังคุ้มครองข้อมูลตามนโยบายนี้)

ผู้ให้บริการบางรายของเรา (เช่น OpenAI, FreeAstro, Stripe, Meta และผู้ให้บริการคลาวด์) อาจประมวลผลหรือจัดเก็บข้อมูลบนเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย

ในกรณีที่มีการส่งหรือโอนข้อมูลไปต่างประเทศ เราจะดำเนินการให้เป็นไปตามมาตรา 28–29 ของ PDPA โดยจัดให้มีมาตรการคุ้มครองที่เหมาะสมและบังคับได้ เช่น ข้อสัญญามาตรฐานด้านการคุ้มครองข้อมูล หรือส่งไปยังประเทศ/ผู้รับที่มีมาตรฐานการคุ้มครองข้อมูลเพียงพอ

เราเก็บรักษาข้อมูลส่วนบุคคลไว้เท่าที่จำเป็นตามวัตถุประสงค์ หรือตามที่กฎหมายกำหนด

• ข้อมูลบัญชีและผังดวง — ตลอดระยะเวลาที่ท่านยังเป็นผู้ใช้บริการ
• ประวัติการสนทนาและความจำ AI — จนกว่าท่านจะขอลบ หรือเมื่อท่านยกเลิกการใช้บริการ
• ข้อมูลบุคคลอื่น (ดูดวงความเข้ากัน) — เมื่อลบรายการ จะลบถาวรภายใน 30 วัน
• ข้อมูลการชำระเงิน/ใบเสร็จ — ตามระยะเวลาที่กฎหมายบัญชีและภาษีกำหนด
• บันทึกระบบ (log) — ตามระยะเวลาที่จำเป็นด้านความปลอดภัย

เมื่อพ้นระยะเวลาดังกล่าว เราจะลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้

เราจัดให้มีมาตรการรักษาความมั่นคงปลอดภัยที่เหมาะสม ทั้งด้านเทคนิคและการบริหารจัดการ เช่น

• การเข้ารหัสข้อมูลที่ละเอียดอ่อน (เช่น ข้อมูลบุคคลอื่นเข้ารหัสแบบ AES-256-GCM) และการเชื่อมต่อผ่านช่องทางที่เข้ารหัส (HTTPS)
• การควบคุมสิทธิการเข้าถึงตามบทบาท (Role-Based Access Control) สำหรับผู้ดูแลระบบ
• การยืนยันตัวตนแบบสองขั้นตอน (2FA) สำหรับผู้ดูแลระบบ และการบันทึกร่องรอยการเข้าถึง (Audit Log)
• การตรวจสอบความถูกต้องของคำขอจาก LINE (Webhook Signature) และการจัดเก็บคีย์/ความลับไว้ในระบบที่ปลอดภัย

อย่างไรก็ตาม ไม่มีระบบใดปลอดภัยโดยสมบูรณ์ 100% เราจึงมุ่งมั่นปรับปรุงมาตรการอย่างต่อเนื่อง และจะแจ้งเหตุการละเมิดข้อมูลตามที่กฎหมายกำหนด

บริการของเราอาจใช้คุกกี้และเทคโนโลยีที่คล้ายกัน (เช่น Meta Pixel และตัวระบุของ Meta อย่าง fbc/fbp) เพื่อ

• ให้บริการทำงานได้อย่างถูกต้อง (คุกกี้ที่จำเป็น)
• วัดผลและปรับปรุงประสิทธิภาพโฆษณาและการเข้าถึงผู้ใช้

ท่านสามารถตั้งค่าเบราว์เซอร์เพื่อปฏิเสธคุกกี้บางประเภทได้ อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นอาจส่งผลต่อการใช้งานบางส่วนของบริการ

ภายใต้ PDPA ท่านมีสิทธิดังต่อไปนี้

1. สิทธิในการเข้าถึงและขอรับสำเนา ข้อมูลส่วนบุคคลของท่าน (มาตรา 30)
2. สิทธิในการขอให้โอนย้ายข้อมูล ไปยังผู้ควบคุมข้อมูลรายอื่น (มาตรา 31)
3. สิทธิในการคัดค้าน การเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูล (มาตรา 32)
4. สิทธิในการขอให้ลบหรือทำลาย ข้อมูล (มาตรา 33)
5. สิทธิในการขอให้ระงับใช้ ข้อมูล (มาตรา 34)
6. สิทธิในการขอให้แก้ไข ข้อมูลให้ถูกต้องเป็นปัจจุบัน (มาตรา 35–36)
7. สิทธิในการถอนความยินยอม ที่เคยให้ไว้ เมื่อใดก็ได้ (มาตรา 19)
8. สิทธิในการร้องเรียน ต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล หากเห็นว่าการประมวลผลไม่ชอบด้วยกฎหมาย (มาตรา 73)

ท่านสามารถใช้สิทธิได้โดยติดต่อเราตามช่องทางในข้อ 15 เราจะดำเนินการตามคำขอภายในระยะเวลาที่กฎหมายกำหนด (โดยทั่วไปภายใน 30 วัน) การถอนความยินยอมหรือการลบข้อมูลบางส่วนอาจทำให้เราไม่สามารถให้บริการบางอย่างแก่ท่านต่อไปได้

หากท่านให้ข้อมูลส่วนบุคคลของบุคคลอื่นแก่เรา (เช่น เพื่อดูดวงความเข้ากัน) ท่านรับรองและรับผิดชอบว่าท่านมีสิทธิในการให้ข้อมูลดังกล่าว และได้แจ้งบุคคลนั้นเกี่ยวกับนโยบายฉบับนี้ รวมถึงได้รับความยินยอมตามสมควรแล้ว หากบุคคลดังกล่าวประสงค์จะใช้สิทธิของตน สามารถติดต่อเราได้ตามข้อ 15

บริการนี้มีเจตนาให้บริการแก่ผู้ที่บรรลุนิติภาวะ หากท่านเป็นผู้เยาว์ (โดยเฉพาะอายุต่ำกว่า 20 ปีและยังไม่บรรลุนิติภาวะโดยการสมรส) การใช้บริการและการให้ความยินยอมควรได้รับความยินยอมจากผู้ปกครองตามที่ PDPA กำหนด หากเราทราบว่าได้เก็บข้อมูลของผู้เยาว์โดยไม่ได้รับความยินยอมที่ถูกต้อง เราจะดำเนินการลบข้อมูลนั้นโดยเร็ว

เราอาจปรับปรุงนโยบายฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการให้บริการและกฎหมาย หากมีการเปลี่ยนแปลงที่สำคัญ เราจะแจ้งให้ทราบผ่านบริการหรือช่องทาง LINE ก่อนมีผลบังคับใช้ วันที่ “ปรับปรุงล่าสุด” ด้านบนจะแสดงเวอร์ชันปัจจุบันเสมอ

หากมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิเกี่ยวกับข้อมูลส่วนบุคคล โปรดติดต่อ

หากท่านเห็นว่าการประมวลผลข้อมูลของเราไม่ชอบด้วยกฎหมาย ท่านมีสิทธิร้องเรียนต่อ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส. / PDPC)