นโยบายความเป็นส่วนตัว

1ผู้ควบคุมข้อมูลส่วนบุคคล

ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ("PDPA") ผู้ควบคุมข้อมูลส่วนบุคคลคือ:

2ข้อมูลที่เก็บรวบรวม

เราเก็บรวบรวมข้อมูลส่วนบุคคลดังต่อไปนี้:

2.1 ข้อมูลที่ท่านให้โดยตรง

2.2 ข้อมูลที่เก็บโดยอัตโนมัติ

เราไม่เก็บข้อมูลบัตรเครดิต ข้อมูลสุขภาพ ข้อมูลชีวมาตร หรือข้อมูลที่ละเอียดอ่อนตามมาตรา 26 แห่ง PDPA

3วัตถุประสงค์และฐานทางกฎหมาย

เราประมวลผลข้อมูลของท่านภายใต้ฐานทางกฎหมายดังต่อไปนี้:

เราไม่ใช้ข้อมูลของท่านในการตัดสินใจโดยระบบอัตโนมัติที่มีผลกระทบทางกฎหมายหรือสำคัญต่อท่านโดยไม่มีมนุษย์ตรวจสอบ คำทำนาย AI ทั้งหมดเป็นเนื้อหาสร้างสรรค์เพื่อความบันเทิง ไม่ใช่การตัดสินใจอัตโนมัติที่มีผลผูกพัน

4การเปิดเผยแก่บุคคลที่สาม

เราแบ่งปันข้อมูลกับบุคคลที่สามในกรณีต่อไปนี้เท่านั้น:

4.1 ผู้ให้บริการ AI (MiniMax)

ระบบ AI ของแม่หมอควีนใช้ API ของ MiniMax (ประเทศจีน) ในการสร้างคำทำนาย โดยส่งข้อมูล วันเกิด เพศ และประเภทคำทำนายที่ร้องขอ ไปยัง MiniMax เพื่อประมวลผล เราไม่ส่ง ชื่อ LINE ID หรือข้อมูลส่วนตัวอื่น ๆ ของท่านไปยัง MiniMax

MiniMax มีนโยบายความเป็นส่วนตัวของตนเอง ข้อมูลที่ส่งอาจถูกเก็บตามนโยบายของ MiniMax เพื่อปรับปรุงโมเดล AI

4.2 LINE Corporation

การลงทะเบียนผ่าน LINE Login อยู่ภายใต้ นโยบายความเป็นส่วนตัวของ LINEเราเข้าถึงเฉพาะข้อมูลที่ LINE อนุญาต ได้แก่ ชื่อแสดงผล รูปโปรไฟล์ และ LINE User ID

4.3 กรณีอื่น ๆ

• ผู้ให้บริการโครงสร้างพื้นฐาน (hosting, database) ที่ผูกพันตามสัญญาประมวลผลข้อมูล
• หน่วยงานรัฐหรือศาลเมื่อมีคำสั่งตามกฎหมาย
• กรณีโอนกิจการ โดยจะแจ้งล่วงหน้าและให้สิทธิ์ท่านยกเลิกก่อน

เราไม่ขาย ให้เช่า หรือแบ่งปันข้อมูลส่วนบุคคลของท่านเพื่อการโฆษณาของบุคคลที่สาม

5การโอนข้อมูลระหว่างประเทศ

ข้อมูลบางส่วนอาจถูกโอนหรือประมวลผลนอกประเทศไทย โดยเฉพาะข้อมูลที่ส่งไปยัง MiniMax (ประเทศจีน) เพื่อสร้างคำทำนาย ซึ่งเป็นไปตามมาตรา 28 และ 29 แห่ง PDPA

เราใช้มาตรการดังนี้เพื่อคุ้มครองการโอนข้อมูล:

• ส่งเฉพาะข้อมูลที่จำเป็นต่อการสร้างคำทำนาย (วันเกิด เพศ ประเภทคำทำนาย) โดยไม่รวมข้อมูลระบุตัวตน
• ใช้ HTTPS ในการส่งข้อมูลทุกครั้ง
• ตรวจสอบนโยบายความเป็นส่วนตัวของ MiniMax เป็นระยะ

6ระยะเวลาการเก็บรักษา

หลังพ้นระยะเวลาที่กำหนด ข้อมูลจะถูกลบหรือทำ Anonymize เว้นแต่มีข้อกำหนดทางกฎหมายให้เก็บนานกว่านั้น

7สิทธิ์ของเจ้าของข้อมูล

ตาม PDPA ท่านมีสิทธิ์ดังต่อไปนี้ ซึ่งสามารถใช้ได้โดยติดต่อเราที่ระบุในหัวข้อ 12:

เราจะตอบสนองต่อคำขอของท่านภายใน 30 วัน นับจากวันที่ได้รับคำขอ ในบางกรณีอาจขยายเวลาได้อีกสูงสุด 60 วัน โดยจะแจ้งให้ท่านทราบล่วงหน้า ท่านยังมีสิทธิ์ยื่นเรื่องร้องเรียนต่อ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หากเห็นว่าเราไม่ได้ปฏิบัติตาม PDPA

8ความปลอดภัยของข้อมูล

เราใช้มาตรการรักษาความปลอดภัยที่เหมาะสมกับความเสี่ยง ได้แก่:

• การเข้ารหัส HTTPS/TLS สำหรับการส่งข้อมูลทั้งหมด
• การเข้ารหัสข้อมูลสำคัญในฐานข้อมูล
• การควบคุมการเข้าถึงตามหลักการ Least Privilege
• การตรวจสอบและบันทึกการเข้าถึงระบบ
• การสำรองข้อมูลอย่างสม่ำเสมอ

อย่างไรก็ตาม ไม่มีระบบใดที่ปลอดภัย 100% หากเกิดเหตุการณ์ละเมิดความปลอดภัยที่อาจส่งผลกระทบต่อท่าน เราจะแจ้งท่านและ สคส. ภายในระยะเวลาที่ PDPA กำหนด (72 ชั่วโมงสำหรับหน่วยงาน 30 วันสำหรับเจ้าของข้อมูล)

9คุกกี้และเทคโนโลยีติดตาม

แม่หมอควีนใช้คุกกี้ดังต่อไปนี้:

ท่านสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของท่าน การปิดคุกกี้บางประเภทอาจทำให้บางฟีเจอร์ทำงานไม่ได้

10ข้อมูลของผู้เยาว์

บริการแม่หมอควีนไม่ได้มุ่งเป้าหมายไปที่ผู้เยาว์อายุต่ำกว่า 13 ปี เราไม่เก็บข้อมูลของบุคคลที่อายุต่ำกว่า 13 ปีโดยเจตนา

สำหรับผู้เยาว์อายุ 13–20 ปี การใช้บริการแบบชำระเงินต้องได้รับความยินยอมจากผู้ปกครอง หากผู้ปกครองพบว่าบุตรหลานให้ข้อมูลโดยไม่ได้รับอนุญาต กรุณาติดต่อเราเพื่อลบข้อมูลดังกล่าว

11การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราวเพื่อสะท้อนการเปลี่ยนแปลงของบริการ กฎหมาย หรือแนวปฏิบัติด้านความเป็นส่วนตัว เมื่อมีการเปลี่ยนแปลงสาระสำคัญ เราจะแจ้งท่านผ่านการแจ้งเตือนในแอปพลิเคชันหรืออีเมล ก่อนการเปลี่ยนแปลงมีผลอย่างน้อย 30 วัน

วันที่ "แก้ไขล่าสุด" ที่ด้านบนของหน้านี้จะอัปเดตทุกครั้งที่มีการเปลี่ยนแปลง การใช้งานบริการต่อไปหลังจากนโยบายใหม่มีผลถือว่าท่านยอมรับนโยบายฉบับนั้น

12ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากต้องการใช้สิทธิ์ตาม PDPA มีคำถาม หรือต้องการยื่นข้อร้องเรียนเกี่ยวกับการประมวลผลข้อมูล กรุณาติดต่อ:

ท่านยังมีสิทธิ์ยื่นเรื่องร้องเรียนต่อ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ได้ที่ www.pdpc.or.th