นโยบายความเป็นส่วนตัว

1. ผู้ควบคุมข้อมูลส่วนบุคคล

บริษัท จงมู จำกัด (บจก. จงมู) ("บริษัท" หรือ "เรา") ผู้ให้บริการแพลตฟอร์ม จงมู (JONGMU) เป็นผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) มีหน้าที่รับผิดชอบในการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของท่านตามนโยบายฉบับนี้

ช่องทางติดต่อ: อีเมล contact@jongmu.app โทรศัพท์ 02-123-4567

2. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

เราเก็บรวบรวมข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นต่อการให้บริการ ได้แก่:

• ข้อมูลบัญชีผู้ใช้: อีเมล หมายเลขโทรศัพท์ และ/หรือบัญชี LINE ที่ใช้ลงทะเบียนหรือเข้าสู่ระบบ
• ข้อมูลโปรไฟล์: ชื่อ-นามสกุล เพศ วัน/เวลาเกิด และจังหวัดที่เกิด
• ที่อยู่สำหรับจัดส่งสินค้า กรณีสั่งซื้อสื่อไลฟ์สไตล์ที่เป็นสินค้าจริง
• ข้อมูลที่ท่านกรอกในแต่ละกิจกรรม เช่น คำถามที่ต้องการสำรวจ และข้อมูลวันเกิดของบุคคลอื่น (เช่น คู่รัก) ที่ท่านเลือกกรอกเพื่อใช้งานฟีเจอร์ที่เกี่ยวข้อง
• ข้อมูลการชำระเงิน เช่น ประวัติการทำรายการ ช่องทางชำระเงิน และผลการชำระเงิน (บริษัทไม่จัดเก็บหมายเลขบัตรเครดิต/เดบิตแบบเต็มจำนวนไว้เอง)
• คุกกี้สำหรับยืนยันตัวตนและรักษาสถานะการเข้าสู่ระบบ (Authentication Cookies)

3. วัตถุประสงค์และฐานทางกฎหมายในการประมวลผลข้อมูล

เราประมวลผลข้อมูลส่วนบุคคลของท่านตามวัตถุประสงค์และฐานทางกฎหมายดังนี้:

• เพื่อสร้างและจัดการบัญชีผู้ใช้ และให้บริการกิจกรรม/ระบบสมาชิกตามที่ท่านร้องขอ — ฐานสัญญาให้บริการ
• เพื่อประมวลผลคำสั่งซื้อ จัดส่งสินค้า และดำเนินการด้านการชำระเงิน — ฐานสัญญาให้บริการ
• เพื่อสร้างข้อความสะท้อนใจส่วนบุคคลด้วยเทคโนโลยีปัญญาประดิษฐ์ โดยใช้ข้อมูลวันเกิดของท่านและของบุคคลอื่นที่ท่านให้ไว้ — ฐานความยินยอมของท่าน
• เพื่อป้องกันการฉ้อโกง ดูแลความปลอดภัยของระบบ และยืนยันตัวตนผ่านคุกกี้ — ฐานประโยชน์โดยชอบด้วยกฎหมายของบริษัท
• เพื่อปฏิบัติตามกฎหมาย เช่น กฎหมายภาษีอากรและการเก็บหลักฐานทางบัญชี — ฐานหน้าที่ตามกฎหมาย

4. คุกกี้ที่เราใช้งาน

เราใช้คุกกี้เฉพาะที่จำเป็นต่อการยืนยันตัวตนและรักษาสถานะการเข้าสู่ระบบของท่าน (Essential/Authentication Cookies) เท่านั้น เราไม่ใช้คุกกี้เพื่อการโฆษณาหรือติดตามพฤติกรรมข้ามเว็บไซต์

5. ผู้ให้บริการภายนอกที่เราแบ่งปันข้อมูลด้วย

เพื่อให้บริการแก่ท่านได้อย่างครบถ้วน เราส่งข้อมูลส่วนบุคคลบางส่วนให้แก่ผู้ให้บริการภายนอก (Data Processor) ดังต่อไปนี้ ภายใต้ข้อตกลงรักษาความลับและมาตรการความปลอดภัยที่เหมาะสม:

• Stripe — ผู้ให้บริการประมวลผลการชำระเงิน
• LINE Login — ผู้ให้บริการยืนยันตัวตนผ่านบัญชี LINE
• ผู้ให้บริการส่ง SMS OTP — สำหรับยืนยันหมายเลขโทรศัพท์
• OpenAI — ผู้ให้บริการเทคโนโลยีปัญญาประดิษฐ์ที่ใช้ประมวลผลข้อมูลวันเกิดและคำถามของท่านเพื่อสร้างข้อความสะท้อนใจ

6. การโอนข้อมูลไปต่างประเทศ

ผู้ให้บริการบางรายข้างต้น (เช่น Stripe และ OpenAI) มีเซิร์ฟเวอร์ตั้งอยู่นอกราชอาณาจักรไทย การใช้บริการดังกล่าวจึงมีการโอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศ ซึ่งอาจมีมาตรฐานคุ้มครองข้อมูลแตกต่างจากประเทศไทย เราจะดำเนินการโอนข้อมูลดังกล่าวโดยใช้มาตรการคุ้มครองที่เหมาะสมตามที่กฎหมาย PDPA กำหนด

ก่อนที่ท่านจะกรอกข้อมูลวันเกิดของตนเองหรือของบุคคลอื่น (เช่น คู่รัก) เพื่อใช้สร้างข้อความสะท้อนใจด้วย AI ระบบจะแสดงข้อความแจ้งเตือนให้ท่านทราบว่าข้อมูลดังกล่าวจะถูกส่งไปประมวลผลนอกประเทศไทย เพื่อให้ท่านพิจารณาก่อนยืนยันการให้ข้อมูล

7. ข้อมูลของบุคคลอื่น

หากท่านให้ข้อมูลส่วนบุคคลของบุคคลอื่น (เช่น วันเกิดของคู่รักหรือบุคคลใกล้ชิด) แก่เราเพื่อใช้งานฟีเจอร์ที่เกี่ยวข้อง ท่านรับรองว่าท่านมีสิทธิและได้รับความยินยอมจากบุคคลนั้นในการเปิดเผยข้อมูลดังกล่าวแก่เราแล้ว โดยบริษัทจะประมวลผลข้อมูลดังกล่าวเพื่อวัตถุประสงค์ตามที่ท่านร้องขอเท่านั้น

8. ระยะเวลาการเก็บรักษาข้อมูล

เราเก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาเท่าที่จำเป็น ดังนี้:

• รหัส OTP: จัดเก็บชั่วคราวไม่เกิน 24 ชั่วโมง หรือจนกว่าจะยืนยันตัวตนสำเร็จ
• ข้อมูลบัญชีและโปรไฟล์: จัดเก็บตลอดระยะเวลาที่ท่านยังเป็นสมาชิก และลบหรือทำให้ไม่สามารถระบุตัวตนได้ภายในระยะเวลาที่เหมาะสมหลังท่านปิดบัญชี
• ข้อมูลคำสั่งซื้อและการชำระเงิน: จัดเก็บตามระยะเวลาที่กฎหมายภาษีอากรและบัญชีกำหนด
• ข้อมูลกิจกรรมและคำถามที่ใช้สร้างข้อความสะท้อนใจ: จัดเก็บเท่าที่จำเป็นเพื่อแสดงประวัติการใช้งานของท่าน หรือจนกว่าท่านจะร้องขอให้ลบ

9. สิทธิของเจ้าของข้อมูลส่วนบุคคล

ภายใต้กฎหมาย PDPA ท่านมีสิทธิดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของท่าน:

• สิทธิขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคล
• สิทธิขอแก้ไขข้อมูลให้ถูกต้องเป็นปัจจุบัน
• สิทธิขอลบหรือทำลายข้อมูลส่วนบุคคล
• สิทธิขอถอนความยินยอมเมื่อใดก็ได้ ซึ่งจะไม่กระทบต่อการประมวลผลที่ดำเนินการไปแล้วก่อนการถอนความยินยอม
• สิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) หากเห็นว่าบริษัทฝ่าฝืนกฎหมายคุ้มครองข้อมูลส่วนบุคคล

10. มาตรการรักษาความปลอดภัยของข้อมูล

เราใช้มาตรการทางเทคนิคและการบริหารจัดการที่เหมาะสม เช่น การเข้ารหัสข้อมูล การจำกัดสิทธิ์การเข้าถึง และการตรวจสอบระบบอย่างสม่ำเสมอ เพื่อป้องกันการเข้าถึง การใช้ หรือการเปิดเผยข้อมูลส่วนบุคคลโดยไม่ได้รับอนุญาต

11. เราไม่ขายข้อมูลส่วนบุคคลของท่าน

บริษัทไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านเพื่อประโยชน์ทางการตลาดแก่บุคคลภายนอก การเปิดเผยข้อมูลให้แก่ผู้ให้บริการภายนอกตามข้อ 5 มีขึ้นเพื่อการให้บริการแก่ท่านเท่านั้น

12. อายุผู้ใช้บริการ

บริการของเราจัดทำขึ้นสำหรับผู้ใช้ที่บรรลุนิติภาวะหรืออยู่ในวัยที่เหมาะสมตามกฎหมาย หากท่านยังไม่บรรลุนิติภาวะ กรุณาใช้บริการภายใต้ความยินยอมและการดูแลของผู้ปกครองตามที่กฎหมาย PDPA กำหนด

13. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการให้บริการหรือกฎหมายที่เกี่ยวข้อง โดยจะแจ้งวันที่ปรับปรุงล่าสุดไว้ด้านบนของนโยบาย การใช้บริการต่อไปหลังการเปลี่ยนแปลงถือว่าท่านยอมรับนโยบายฉบับปรับปรุง

14. ช่องทางการติดต่อ

หากท่านมีคำถามเกี่ยวกับนโยบายความเป็นส่วนตัวนี้ หรือต้องการใช้สิทธิของเจ้าของข้อมูลส่วนบุคคล โปรดติดต่อเราที่อีเมล contact@jongmu.app หรือโทรศัพท์ 02-123-4567