นโยบายความเป็นส่วนตัว (Privacy Policy)

ผู้ให้บริการ (“เรา”) คือ บริษัท คอนเซ็ปต์ สยาม จำกัด (Concept Siam Co., Ltd.) ผู้พัฒนาและให้บริการแอปพลิเคชัน SelfPrint (selfprint.one) นโยบายนี้อธิบายว่าเราเก็บ ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของคุณอย่างไร ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

1. ข้อมูลที่เราเก็บ

เมื่อคุณใช้งาน SelfPrint (แบบประเมิน โปรไฟล์ บันทึกส่วนตัว หรือแชทกับ AI) เราอาจเก็บข้อมูลต่อไปนี้:

• ข้อมูลระบุตัวตนพื้นฐาน — ชื่อ-นามสกุล ชื่อเล่น เพศ
• ข้อมูลวันเวลา/สถานที่เกิด — ใช้คำนวณผลวิเคราะห์ (โหราศาสตร์ เลขศาสตร์ ฯลฯ)
• เบอร์โทรศัพท์ — ใช้เป็น “กุญแจ” กู้คืนข้อมูลข้ามอุปกรณ์ ไม่มีการส่ง SMS ยืนยันความเป็นเจ้าของเบอร์
• อีเมล — กรณีเปิดใช้การแจ้งเตือนทางอีเมล
• ข้อมูลสุขภาพ/ประวัติชีวิตที่ละเอียดอ่อน — เช่น กรุ๊ปเลือด อุบัติเหตุ การเจ็บป่วย การสูญเสีย ที่คุณกรอกโดยสมัครใจในแบบฟอร์มโปรไฟล์เชิงลึก ถือเป็น “ข้อมูลส่วนบุคคลที่มีความอ่อนไหว” ตาม PDPA มาตรา 26 ซึ่งต้องขอความยินยอมโดยชัดแจ้งแยกต่างหาก
• ข้อมูลครอบครัว/บุคคลอื่น — หากคุณเพิ่มบัญชีสมาชิกในครอบครัวเพื่อวิเคราะห์แยกกัน คุณต้องเป็นผู้รับผิดชอบขอความยินยอมจากบุคคลนั้น (หรือผู้ปกครองตามกฎหมายหากเป็นผู้เยาว์) ก่อนกรอกข้อมูล
• บันทึกส่วนตัว (Journal) และบทสนทนากับ AI (VERA)
• ข้อมูลการชำระเงิน — สลิปโอนเงินที่คุณอัปโหลดเพื่อยืนยันการอัปเกรดแพลน
• ข้อมูลการใช้งานทางเทคนิค — เช่น push subscription (สำหรับแจ้งเตือน), เขตเวลา

2. เราเก็บและประมวลผลข้อมูลที่ไหน

เราไม่ขายข้อมูลส่วนบุคคลของคุณ และไม่แชร์ข้อมูลให้บุคคลที่สามเพื่อการโฆษณา

3. ฐานทางกฎหมายและวัตถุประสงค์ในการประมวลผล

• ความยินยอม (Consent) — สำหรับข้อมูลอ่อนไหว (สุขภาพ) และการแจ้งเตือน
• การปฏิบัติตามสัญญา (Contract) — เพื่อให้บริการวิเคราะห์และแพลนที่คุณสมัคร
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest) — ปรับปรุงคุณภาพบริการ ป้องกันการใช้งานผิดวัตถุประสงค์

4. ระยะเวลาเก็บข้อมูล

[ต้องตัดสินใจ] ปัจจุบันระบบตั้งอายุการเก็บข้อมูลในบางส่วนไว้ที่ 365 วันนับจากการบันทึกล่าสุด แนะนำให้กำหนดนโยบายที่ชัดเจนว่าจะลบข้อมูลเมื่อใด (เช่น หลังยกเลิกบัญชี / ไม่ใช้งานติดต่อกัน X ปี) และแจ้งในนโยบายนี้ให้ตรงกับสิ่งที่ระบบทำจริง

5. สิทธิของเจ้าของข้อมูล (ตาม PDPA)

• สิทธิขอเข้าถึง/ขอสำเนาข้อมูล
• สิทธิขอแก้ไขข้อมูลให้ถูกต้อง
• สิทธิขอลบ/ทำลายข้อมูล
• สิทธิขอถอนความยินยอม
• สิทธิขอให้โอนย้ายข้อมูล (Data Portability)
• สิทธิคัดค้านการประมวลผลข้อมูล
• สิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)

หากต้องการใช้สิทธิข้างต้น ติดต่อ: [email protected]

6. ความปลอดภัยของข้อมูล

เราใช้ HTTPS/TLS สำหรับการรับส่งข้อมูลทั้งหมด, จำกัดสิทธิ์การเข้าถึงข้อมูลด้วย token/secret ฝั่งเซิร์ฟเวอร์ และมีระบบจำกัดอัตราการเรียก API (rate limiting) เพื่อลดความเสี่ยงจากการโจมตี [ต้องยืนยัน] ว่ามีการเข้ารหัสข้อมูลที่จัดเก็บ (encryption at rest) ในฐานข้อมูลจริงหรือไม่ ก่อนระบุในนโยบายนี้

7. คุกกี้และ localStorage

แอปใช้ localStorage ของเบราว์เซอร์เพื่อเก็บข้อมูลการใช้งานบนอุปกรณ์ของคุณ (ไม่ใช่คุกกี้ติดตามโฆษณา) คุณสามารถลบข้อมูลนี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของคุณเอง

8. ผู้เยาว์

SelfPrint กำหนดอายุขั้นต่ำของผู้ใช้งานที่ 5 ปีบริบูรณ์ หากผู้ใช้งานเป็นผู้เยาว์ ผู้ปกครองหรือผู้ใช้อำนาจปกครองตามกฎหมายต้องเป็นผู้ให้ความยินยอมและรับผิดชอบการกรอกข้อมูลส่วนบุคคลใดๆ ของผู้เยาว์เข้าสู่ระบบแทนผู้เยาว์

9. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว และจะแจ้งการเปลี่ยนแปลงที่มีนัยสำคัญให้ทราบผ่านแอปหรืออีเมลที่คุณลงทะเบียนไว้

10. ติดต่อเรา

อีเมล: [email protected] · ที่อยู่: 79/1 Bangkacha, Chantaburi 22000, Thailand