นโยบายความเป็นส่วนตัว

1. ข้อมูลที่เราเก็บรวบรวม

• •อีเมลและรหัสผ่าน (เข้ารหัสแบบ one-way hash) สำหรับการสมัครสมาชิกและเข้าสู่ระบบ
• •ชื่อและนามสกุล
• •วันเกิด เวลาเกิด และสถานที่เกิด เพื่อใช้ในการวิเคราะห์ดวงชะตาตามตำรา — ข้อมูลชุดนี้ถูกเก็บไว้บนเครื่องของคุณเท่านั้น (browser storage) เราไม่ได้จัดเก็บไว้ในฐานข้อมูลของเรา และจะถูกส่งมาที่ระบบเฉพาะตอนที่คุณสั่งวิเคราะห์แต่ละครั้ง โดยใช้แล้วไม่ได้บันทึกต่อ
• •เบอร์โทรศัพท์ เลขที่บ้าน/ห้องชุด ทะเบียนรถ เลขบัญชี และเลขบัตรประชาชน 3 ตัวท้าย — เฉพาะเมื่อคุณสั่งวิเคราะห์รายงาน Number360 เท่านั้น (เราไม่ขอเลขบัตรประชาชนแบบเต็ม) ส่วนเครื่องเช็กเลขฟรีที่หน้า /number คำนวณบนเครื่องของคุณ เลขที่กรอกไม่ถูกส่งมาที่ระบบและไม่ถูกบันทึก
• •ประวัติการใช้บริการ (ประเภทศาสตร์และหัวข้อที่ดู — ไม่รวมเนื้อหาคำทำนาย)
• •แผนสมาชิกและข้อมูลการชำระเงิน (ผ่านผู้ให้บริการ Stripe — เราไม่เก็บข้อมูลบัตรเครดิตโดยตรง)
• •ชื่อ อีเมล และข้อความ เมื่อคุณติดต่อเราผ่านแบบฟอร์มติดต่อ
• •ข้อมูลการใช้งานเว็บไซต์ผ่านคุกกี้วิเคราะห์/การตลาด (เฉพาะเมื่อคุณให้ความยินยอมผ่านแบนเนอร์คุกกี้เท่านั้น)

2. วัตถุประสงค์และฐานทางกฎหมายในการประมวลผล

• •ให้บริการวิเคราะห์ดวงชะตาเฉพาะบุคคลจากข้อมูลวันเกิดของคุณ — ฐานการปฏิบัติตามสัญญา (มาตรา 24(3))
• •จัดการบัญชี การสมัครสมาชิก และการชำระเงิน — ฐานการปฏิบัติตามสัญญา
• •เก็บหลักฐานการชำระเงินตามกฎหมายบัญชีและภาษี — ฐานการปฏิบัติตามกฎหมาย (มาตรา 24(6))
• •วิเคราะห์การใช้งานและการตลาดผ่านคุกกี้ — ฐานความยินยอม (มาตรา 24(1)) ถอนได้ตลอดเวลา
• •รักษาความปลอดภัยของระบบและป้องกันการใช้งานผิดปกติ — ฐานประโยชน์อันชอบธรรม (มาตรา 24(5))

3. การเปิดเผยข้อมูลให้ผู้ประมวลผลข้อมูล

เราไม่ขายและไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของคุณ เราเปิดเผยข้อมูลเท่าที่จำเป็นให้ผู้ให้บริการที่ประมวลผลข้อมูลแทนเรา ภายใต้ข้อตกลงการประมวลผลข้อมูล ได้แก่:

• •Supabase — จัดเก็บฐานข้อมูลและระบบสมาชิก
• •Stripe — ประมวลผลการชำระเงิน (ได้รับเฉพาะอีเมลและข้อมูลแผนสมาชิก ไม่ได้รับข้อมูลวันเกิด)
• •Anthropic — ประมวลผลการสังเคราะห์คำวิเคราะห์จากข้อมูลเกิดของคุณ (ชื่อ วันเกิด เวลาเกิด และตัวเลขที่คุณกรอก)
• •Brevo — ส่งอีเมลแจ้งเตือนและตอบกลับแบบฟอร์มติดต่อ
• •Google Analytics, Meta และ PostHog — วิเคราะห์การใช้งานและการตลาด เฉพาะเมื่อคุณยินยอมรับคุกกี้กลุ่มนี้เท่านั้น

4. การส่งข้อมูลไปต่างประเทศ

ผู้ให้บริการข้างต้นบางรายจัดเก็บหรือประมวลผลข้อมูลบนเซิร์ฟเวอร์ในต่างประเทศ (สหรัฐอเมริกาและสหภาพยุโรป) เราเลือกผู้ให้บริการที่มีมาตรฐานการคุ้มครองข้อมูลเพียงพอและผูกพันตามข้อตกลงการประมวลผลข้อมูล ตามหลักเกณฑ์ของมาตรา 28 แห่ง PDPA

5. ระยะเวลาเก็บรักษาข้อมูล

• •ข้อมูลบัญชี (อีเมล ชื่อ แผนสมาชิก) — เก็บตลอดอายุบัญชี จนกว่าคุณจะลบบัญชี
• •ข้อมูลเกิด (วัน เวลา สถานที่) — ไม่ได้จัดเก็บในระบบของเรา อยู่บนเครื่องของคุณจนกว่าคุณจะลบเอง (ที่หน้าดูดวง กด “แก้วันเกิด” หรือล้างข้อมูลเว็บไซต์ในเบราว์เซอร์)
• •บันทึกการใช้บริการ (ประเภทศาสตร์/หัวข้อ) — ลบอัตโนมัติภายใน 7 วัน
• •เลขที่คุณกรอกในรายงาน Number360 (เบอร์ เลขที่บ้าน ฯลฯ) และตัวรายงาน — เก็บไว้ในบัญชีของคุณเพื่อให้เปิดอ่านย้อนหลังได้ตลอด (รายงานที่ซื้อแล้วไม่มีวันหมดอายุ) และถูกลบทั้งหมดเมื่อคุณลบบัญชี (โปรไฟล์ > ลบบัญชี)
• •หลักฐานการชำระเงิน — เก็บตามระยะเวลาที่กฎหมายบัญชีและภาษีกำหนด แม้ลบบัญชีแล้ว
• •ข้อความติดต่อ — เก็บเท่าที่จำเป็นต่อการให้บริการและติดตามเรื่อง

6. สิทธิของคุณในฐานะเจ้าของข้อมูล

ตาม PDPA คุณมีสิทธิดังต่อไปนี้ และใช้สิทธิได้โดยติดต่อเราตามช่องทางในข้อ 11 โดยไม่มีค่าใช้จ่าย:

• •สิทธิขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของคุณ
• •สิทธิขอแก้ไขข้อมูลให้ถูกต้อง (แก้ได้เองที่หน้า โปรไฟล์)
• •สิทธิขอลบข้อมูล (ลบได้เองที่หน้า โปรไฟล์ > ลบบัญชี)
• •สิทธิขอโอนย้ายข้อมูล
• •สิทธิคัดค้านหรือขอระงับการประมวลผล
• •สิทธิถอนความยินยอมที่เคยให้ไว้ (เช่น คุกกี้วิเคราะห์/การตลาด)
• •สิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หากเห็นว่าเราปฏิบัติไม่ถูกต้องตามกฎหมาย

7. การลบข้อมูลและบัญชี

คุณลบบัญชีได้ตลอดเวลาที่หน้า โปรไฟล์ > ลบบัญชี เมื่อยืนยันแล้ว ข้อมูลส่วนบุคคล ข้อมูลเกิด และประวัติการใช้บริการจะถูกลบออกจากระบบทันที ยกเว้นหลักฐานการชำระเงินที่กฎหมายบัญชีและภาษีกำหนดให้เก็บ ซึ่งจะถูกตัดการเชื่อมโยงจากตัวตนของคุณ และบันทึกการลบบัญชีขั้นต่ำ (อีเมล ชื่อ แผนสมาชิก และหลักฐานการให้ความยินยอม — ไม่รวมข้อมูลเกิดหรือผลการวิเคราะห์ใดๆ) ซึ่งเก็บไว้เพื่อยืนยันการใช้สิทธิลบข้อมูลและการระงับข้อพิพาทตามมาตรา 39 แห่ง PDPA

8. คุกกี้

คุกกี้ที่จำเป็นต่อการเข้าสู่ระบบและการทำงานของเว็บไซต์ถูกใช้เสมอ ส่วนคุกกี้วิเคราะห์การใช้งานและการตลาด (Google Analytics, Meta, PostHog) รวมถึงเทคโนโลยีที่คล้ายกันซึ่งเก็บข้อมูลไว้บนเบราว์เซอร์ของคุณ จะทำงานเฉพาะเมื่อคุณกดยอมรับบนแบนเนอร์คุกกี้เท่านั้น — หากไม่ยอมรับ ระบบจะไม่โหลดและไม่เก็บข้อมูลกลุ่มนี้เลย · กรณีที่คุณเข้าเว็บไซต์ผ่านลิงก์โฆษณา เราจะเก็บรหัสอ้างอิงการคลิกโฆษณาไว้บนเบราว์เซอร์ของคุณไม่เกิน 90 วัน เพื่อให้ทราบว่าการสั่งซื้อมาจากโฆษณาชิ้นใด — เฉพาะเมื่อคุณยินยอมเช่นกัน และคุณถอนความยินยอมได้ทุกเมื่อด้วยปุ่มด้านล่างของหน้านี้ ซึ่งจะลบรหัสดังกล่าวออกจากเบราว์เซอร์และหยุดส่งข้อมูลกลุ่มนี้ทั้งหมดทันที · นอกจากคุกกี้แล้ว เรายังเก็บตัวนับการใช้งานแบบไม่ระบุตัวตนไว้บนระบบของเราเอง เพื่อให้ทราบว่าในแต่ละวันมีการเปิดหน้าไหนและมีการใช้งานถึงขั้นตอนใดกี่ครั้ง ตัวนับนี้บันทึกเพียงชื่อขั้นตอน · ที่อยู่หน้าเว็บโดยไม่รวมข้อความหลังเครื่องหมายคำถาม · ป้ายชื่อแคมเปญโฆษณา และเวลา เท่านั้น ไม่มีการบันทึกบัญชีผู้ใช้ หมายเลขอ้างอิงผู้เข้าชม หมายเลข IP หรือข้อมูลเบราว์เซอร์ จึงเชื่อมโยงกลับมาที่ตัวคุณไม่ได้ และแยกไม่ได้ว่าเป็นการใช้งาน ของบุคคลใด ข้อมูลกลุ่มนี้เป็นตัวเลขรวมที่ไม่ใช่ข้อมูลส่วนบุคคล ไม่ได้ใช้คุกกี้ และถูกลบอัตโนมัติภายใน 180 วัน

9. ผู้เยาว์

บริการนี้ไม่ได้มุ่งเป้าไปที่ผู้เยาว์ ผู้ใช้ที่อายุต่ำกว่า 20 ปีบริบูรณ์ต้องได้รับความยินยอมจากผู้ใช้อำนาจปกครองก่อนสมัครสมาชิกและให้ข้อมูลส่วนบุคคล ตามมาตรา 20 แห่ง PDPA

10. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว หากมีการเปลี่ยนแปลงสำคัญ เราจะแจ้งให้คุณทราบผ่านอีเมลหรือการแจ้งเตือนในแอป พร้อมระบุวันที่อัปเดตไว้ด้านบนของหน้านี้เสมอ

11. ผู้ควบคุมข้อมูลส่วนบุคคลและการติดต่อ

Chata360 เป็นผู้ควบคุมข้อมูลส่วนบุคคลตามนโยบายนี้ หากคุณมีคำถาม ต้องการใช้สิทธิตามข้อ 6 หรือขอลบข้อมูล กรุณาติดต่อเราที่ hello@chata360.com