1. ข้อมูลที่เราเก็บ
เมื่อคุณสมัครและใช้งาน DailyMood เราเก็บข้อมูลต่อไปนี้:
- ข้อมูลบัญชี: อีเมล ชื่อที่แสดง รหัสผ่าน (เก็บแบบที่เราอ่านไม่ได้ — มีแค่คุณที่รู้) และข้อมูล OAuth จาก Google หากคุณเลือกล็อกอินด้วย Google
- บันทึกอารมณ์: อารมณ์ที่เลือก โน้ตที่พิมพ์ แท็ก รูปภาพ (ถ้าอัปโหลด) วันที่และเวลา
- การใช้งาน AI: จำนวนครั้งที่เรียก AI ต่อวัน เพื่อจัดการ rate limit
- การชำระเงิน: หากสมัคร Pro เราเก็บแค่ Stripe customer ID — ไม่เห็นเลขบัตรเครดิตของคุณ Stripe เป็นผู้ดูแล
2. การใช้ AI
เมื่อคุณใช้ฟีเจอร์ที่ขับเคลื่อนด้วย AI (สรุปบันทึก, วิเคราะห์รูปภาพ, ถาม AI) เราส่งข้อความหรือรูปภาพของคุณไปยังผู้ให้บริการ AI ภายนอก (ปัจจุบันคือ Google) เพื่อประมวลผลแบบไม่เก็บข้อมูล — บันทึกของคุณไม่ถูกเก็บไว้ที่ผู้ให้บริการ AI และไม่ถูกนำไปใช้สอน AI ตัวใด
3. รูปภาพ
หากคุณอัปโหลดรูปภาพ เราเก็บไว้ที่ Cloudflare R2 และใช้ลิงก์เซ็นชื่อ (signed URL) ที่หมดอายุภายใน 1 ชั่วโมง รูปภาพของคุณไม่ถูกเปิดเผยต่อสาธารณะ และเข้าถึงได้เฉพาะคุณเท่านั้น
4. การวัดผลการใช้งาน (Analytics)
เราใช้ Google Analytics 4 เพื่อดูภาพรวมว่าคนใช้งาน
เว็บไซต์ของเรายังไง (เช่น หน้าไหนถูกเข้ามากที่สุด ใช้เบราว์เซอร์อะไร)
ไม่มีการระบุตัวตนรายบุคคล เราเปิดใช้
anonymize_ip เพื่อให้ IP ของคุณไม่ถูกเก็บแบบเต็ม
เมื่อคุณเข้าเว็บไซต์ครั้งแรก จะมี banner แจ้งให้ทราบว่ามีการใช้คุกกี้ การใช้งานต่อถือว่ารับทราบ หากต้องการคัดค้านการติดตามดูที่ นโยบายคุกกี้
5. ผู้ให้บริการบุคคลที่สาม
เราใช้บริการต่อไปนี้เพื่อให้ DailyMood ทำงานได้:
- Google — OAuth สำหรับล็อกอิน, โมเดล AI สำหรับฟีเจอร์ AI และ Google Analytics สำหรับสถิติ
- Stripe — รับชำระเงินสำหรับ Pro
- Resend — ส่งอีเมลยืนยันตัวตนและรีเซ็ตรหัสผ่าน
- Cloudflare R2 — เก็บรูปภาพและ avatar
- ผู้ให้บริการ Cloud Hosting — โฮสต์เว็บแอปและฐานข้อมูล
ทุกผู้ให้บริการมีนโยบายความเป็นส่วนตัวของตัวเอง ข้อมูลของคุณอาจถูกถ่ายโอน ออกนอกประเทศไทยตามที่บริการเหล่านี้ตั้งอยู่
6. การเก็บรักษาข้อมูล
เราเก็บข้อมูลของคุณตราบที่บัญชียังใช้งานอยู่ หากคุณลบบัญชี เราลบบันทึกและรูปภาพทั้งหมดของคุณภายใน 30 วัน ยกเว้นข้อมูลที่กฎหมายกำหนดให้ต้องเก็บไว้ (เช่น ใบเสร็จการชำระเงิน)
7. สิทธิ์ของคุณตาม PDPA
ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 คุณมีสิทธิ์:
- ขอเข้าถึงและขอสำเนาข้อมูลของคุณ
- ขอแก้ไขข้อมูลที่ไม่ถูกต้อง
- ขอลบข้อมูล
- ขอจำกัดหรือคัดค้านการประมวลผล
- ขอส่งออกข้อมูล (data portability)
- ถอนความยินยอม
ส่งคำขอใช้สิทธิ์มาที่ [email protected] เราตอบกลับภายใน 30 วัน
8. การติดต่อ
คำถามเกี่ยวกับความเป็นส่วนตัวหรือข้อมูลของคุณ ติดต่อ [email protected]