ความยินยอมและนโยบายข้อมูลส่วนบุคคล

1. ผู้ควบคุมข้อมูลและลักษณะบริการ

ผู้ให้บริการแพลตฟอร์ม Samta / จับยามสามตา เป็นผู้ควบคุมข้อมูลส่วนบุคคลตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) บริการเป็นความบันเทิง / การศึกษา ไม่ใช่คำแนะนำทางการแพทย์ กฎหมาย หรือการเงิน

2. ประเภทข้อมูลส่วนบุคคลที่อาจเก็บ

• บัญชี — รหัสผู้ใช้ อีเมล (ถ้าเข้าด้วย Google) ชื่อแสดง รูปโปรไฟล์ สถานะเกสต์/สมาชิก
• โปรไฟล์เกิด — วันเกิด เวลาเกิด สถานที่เกิด พิกัดโดยประมาณ เขตเวลา เพศ (ถ้าให้) เพื่อคำนวณ/แสดงผลในแอป
• ตำแหน่ง / สถานที่ — ข้อความค้นหาสถานที่และพิกัดที่แปลงจากบริการแผนที่ เพื่อ timezone และจุดเกิด (ไม่ติดตาม GPS ต่อเนื่องโดยค่าเริ่มต้น)
• พิกัดจาก GPS ของเครื่อง (ครั้งเดียว ตามที่ท่านกดเอง) — ในหน้าโปรไฟล์ ท่านอาจกดปุ่มให้เบราว์เซอร์อ่านพิกัดปัจจุบันมาช่วยกรอกพิกัดสถานที่เกิด เราอ่านครั้งเดียวต่อการกด ไม่ติดตามต่อเนื่อง ไม่เก็บลงเซิร์ฟเวอร์จนกว่าท่านจะกดยืนยันแล้วกดเซฟโปรไฟล์ และท่านลบ/แก้พิกัดนี้ได้ทุกเมื่อในหน้าโปรไฟล์
• LINE / LIFF — รหัสผู้ใช้ LINE และข้อมูลโปรไฟล์ที่ท่านอนุญาตผ่าน LIFF เมื่อเข้าผ่าน LINE
• คุกกี้ / เซสชัน — คุกกี้หรือโทเคนที่จำเป็นต่อการล็อกอิน ความปลอดภัย และความยินยอม
• การชำระเงิน — สถานะแพ็ก / customer id จาก Stripe (เราไม่เก็บหมายเลขบัตรเต็มบนเซิร์ฟเวอร์)
• ความคิดเห็น — ข้อความที่ท่านส่งผ่านแบบฟอร์ม feedback
• ดูลายมือ (กล้องฝ่ามือ — ไม่เก็บภาพ) — เมื่อท่านเปิดฟีเจอร์ดูลายมือและยินยอมในหน้านั้น ภาพฝ่ามือถูกประมวลผลบนเครื่องท่านแล้วทิ้ง ไม่บันทึกรูป ไม่เก็บแม่แบบลายพิมพ์มือในระบบ (แยกจากโหงวเฮ้ง/ใบหน้า)
• โหงวเฮ้ง (กล้องใบหน้า — ไม่เก็บภาพ) — เมื่อท่านเปิดฟีเจอร์โหงวเฮ้งและยินยอมในหน้านั้น ภาพใบหน้าถูกประมวลผลบนเครื่องท่านแล้วทิ้ง ไม่บันทึกรูป ไม่เก็บอัตลักษณ์ใบหน้า (แยกจากดูลายมือ)
• หล่อแก (เข็มทิศ / ที่ตั้งคร่าว ๆ — ไม่เก็บพิกัด) — เมื่อท่านกดเปิดเข็มทิศและยินยอมแสดงพิกัดในหน้านั้น ทิศและพิกัดคร่าว ๆ แสดงบนเครื่องท่านเท่านั้น ไม่ส่งไปเซิร์ฟเวอร์ ไม่เก็บประวัติที่ตั้ง

3. วัตถุประสงค์ในการประมวลผล

• ให้บริการแอปโหราศาสตร์เชิงความบันเทิงตามที่ท่านร้องขอ (โปรไฟล์ ยาม พยากรณ์ นาฬิกา ฯลฯ)
• ยืนยันตัวตน จัดการเซสชัน ความปลอดภัย และป้องกันการใช้งานผิดปกติ
• ประมวลผลการสมัครสมาชิกและการชำระเงินผ่าน Stripe
• ปรับปรุงประสบการณ์ใช้งาน (เมื่อท่านยินยอม analytics)
• ส่งข่าวสาร/โปรโมชัน (เมื่อท่านยินยอม marketing)
• ตอบกลับความคิดเห็นและคำขอใช้สิทธิของเจ้าของข้อมูล

4. ฐานกฎหมาย (PDPA) และขอบเขตความบันเทิง

• ความยินยอม (Consent) — สำหรับการเก็บ/ใช้ที่ไม่จำเป็นอย่างเคร่งครัด หรือที่เป็นทางเลือก เช่น analytics, marketing และการเก็บข้อมูลอ่อนไหวหากมีในอนาคต (ต้องขอความยินยอมแยกชัด)
• สัญญา / การปฏิบัติตามคำขอของเจ้าของข้อมูล (Contract) — เพื่อให้บริการที่ท่านสมัครใช้ เช่น แสดงโปรไฟล์เกิด เซสชันบัญชี และการชำระเงินที่ท่านเริ่มเอง
• ประโยชน์อันชอบด้วยกฎหมาย (Legitimate interests) — ใช้เท่าที่จำเป็นและสมเหตุสมผลสำหรับแอปความบันเทิง เช่น ความปลอดภัยของระบบ ป้องกันการทุจริต/สแปม บันทึกทางเทคนิคขั้นต่ำ — ไม่ใช้เป็นข้ออ้างในการติดตามเชิงลึกเพื่อโฆษณาบุคคลหรือขายข้อมูล
• เราจะไม่บังคับให้ยินยอมในเรื่องที่ไม่จำเป็นเพื่อเป็นเงื่อนไขการใช้บริการหลักเกินกว่าที่กฎหมายอนุญาต

5. สิทธิของเจ้าของข้อมูล

ภายใต้ PDPA ท่านอาจมีสิทธิ (ตามเงื่อนไขกฎหมาย) เช่น

• เข้าถึง ขอสำเนา หรือขอให้เปิดเผยแหล่งที่มาของข้อมูล
• แก้ไขข้อมูลให้ถูกต้อง
• ลบหรือทำลาย / ทำให้ไม่สามารถระบุตัวตนได้
• ระงับการใช้
• คัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผย
• ถอนความยินยอม (สำหรับกิจกรรมที่อาศัยความยินยอม)
• ขอให้โอนข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง (ในขอบเขตที่เป็นไปได้ทางเทคนิค)

ส่งคำขอผ่าน แบบฟอร์มส่งความคิดเห็น โดยระบุว่าเป็นคำขอสิทธิ PDPA

6. ระยะเวลาการเก็บรักษา

• บัญชีและโปรไฟล์ — ตลอดระยะเวลาที่ใช้งาน และลบ/ทำให้ไม่ระบุตัวตนเมื่อยุติบัญชีหรือตามคำขอ (เว้นแต่ต้องเก็บตามกฎหมาย)
• บันทึกความยินยอม — เก็บเป็นหลักฐานการให้/ถอนความยินยอมตามระยะเวลาที่สมเหตุสมผล (โดยทั่วไปไม่เกินที่จำเป็นต่อการพิสูจน์และข้อพิพาท)
• ข้อมูลการชำระเงินฝั่งเรา — เมทาดาทาที่จำเป็นต่อการสมัคร; รายละเอียดบัตรอยู่ที่ Stripe
• Feedback — ตามรอบการดูแลระบบจนกว่าจะปิดเคสหรือเก็บถาวรแบบจำกัด

7. การเปิดเผยและการโอนข้อมูลข้ามพรมแดน

เราอาจใช้ผู้ประมวลผลภายนอก เช่น Google (เข้าสู่ระบบ) LINE (LIFF) Stripe (ชำระเงิน) และโครงสร้างโฮสติ้ง/คลาวด์ ซึ่งอาจประมวลผลนอกประเทศไทย การโอนจะทำเท่าที่จำเป็นต่อการให้บริการ และภายใต้มาตรการคุ้มครองที่เหมาะสมตามกฎหมายที่ใช้บังคับ

8. คุกกี้ เซสชัน และแอนะลิติกส์

• จำเป็น — ล็อกอิน เซสชัน ความปลอดภัย ความยินยอม
• ทางเลือก — analytics / การตลาด ตามช่องติ๊กด้านบน

9. มาตรฐาน ISO — ใช้เป็นแนวทาง (ไม่ใช่ใบรับรอง)

เราออกแบบและดูแลระบบโดยอ้างอิงแนวปฏิบัติการจัดการความมั่นคงสารสนเทศและความเป็นส่วนตัวในระดับสากล เช่น ISO/IEC 27001 และ ISO/IEC 27701 ในฐานะมาตรฐานแนวทาง (guiding standards) — เช่น การจำกัดสิทธิ์เข้าถึง การสำรองข้อมูล การบันทึกเหตุการณ์ และการลดข้อมูลเกินจำเป็น

เอกสารนี้ไม่ได้เป็นการรับรองว่า Samta หรือผู้ให้บริการได้รับการรับรอง (certified) จากหน่วยงานรับรองตาม ISO และไม่มีใบรับรองปลอมแนบอยู่ในแอป

10. ความโปร่งใสแบบ GDPR (หากท่านอยู่ในสหภาพยุโรป/EEA)

หากกฎหมายคุ้มครองข้อมูลของสหภาพยุโรป (GDPR) ใช้บังคับกับท่าน เราจะแจ้งฐานกฎหมายอย่างโปร่งใสในทำนองเดียวกัน: consent (Art. 6(1)(a)), contract (Art. 6(1)(b)), และ legitimate interests (Art. 6(1)(f)) สำหรับความปลอดภัย/ป้องกันการละเมิด โดยชั่งน้ำหนักสิทธิของท่าน ท่านมีสิทธิเข้าถึง แก้ไข ลบ จำกัด คัดค้าน และพกพาข้อมูล รวมถึงถอนความยินยอมได้ทุกเมื่อ โดยไม่กระทบความชอบด้วยกฎหมายของการประมวลผลก่อนถอน

กฎหมายหลักของบริการยังคงเป็นกฎหมายไทยตามข้อกำหนดการใช้งาน — ยกเว้นที่กฎหมายคุ้มครองผู้บริโภค/ข้อมูลบังคับเป็นอย่างอื่น

ดูลายมือ (กล้องฝ่ามือ) — ความยินยอมแยกชัด

ฟีเจอร์ดูลายมือใช้กล้องเพื่ออ่านเส้น/เนินฝ่ามือเชิงความบันเทิงตามสำนวนไทย ลายมือหรือลายพิมพ์มืออาจถือเป็นข้อมูลชีวมิติในบางบริบท

• ไม่เปิดกล้องอัตโนมัติตอนโหลดหน้า — ต้องติ๊กยินยอมในหน้าดูลายมือแล้วกดเริ่ม
• ค่าเริ่มต้นประมวลผลบนเครื่องท่าน แล้วทิ้งเฟรม — เซิร์ฟเวอร์ไม่รับและไม่เก็บภาพลายมือ
• ไม่สร้างและไม่เก็บแม่แบบอัตลักษณ์ลายพิมพ์มือ
• แชร์ได้เฉพาะข้อความผลอ่านเป็นค่าเริ่มต้น ไม่แชร์รูปมือโดยไม่ยืนยันแยก — แชร์กับเพื่อน/ครอบครัวได้ อย่าโพสต์รูปฝ่ามือต่อสาธารณะ
• การปิดแท็บ/สลับหน้าจอจะหยุดแทร็กกล้อง

โหงวเฮ้ง (กล้องใบหน้า) — ความยินยอมแยกชัด

ฟีเจอร์โหงวเฮ้งใช้กล้องเพื่ออ่านสัดส่วนใบหน้าเชิงความบันเทิงตามสำนวนไทย ใบหน้าถือเป็นข้อมูลชีวมิติ

• ไม่เปิดกล้องอัตโนมัติตอนโหลดหน้า — ต้องติ๊กยินยอมในหน้าโหงวเฮ้งแล้วกดเริ่ม
• ค่าเริ่มต้นประมวลผลบนเครื่องท่าน แล้วทิ้งเฟรม — เซิร์ฟเวอร์ไม่รับและไม่เก็บภาพใบหน้า
• ไม่สร้างและไม่เก็บแม่แบบอัตลักษณ์ใบหน้า
• แชร์ข้อความผลอ่านกับเพื่อน/ครอบครัวได้ตามการใช้ส่วนบุคคลในครัวเรือน (มาตรา 4(1)) — ไม่แชร์รูปใบหน้า
• เผยแพร่สาธารณะต้องได้รับอนุญาตเป็นลายลักษณ์อักษรจากเจ้าของใบหน้า และยืนยันใหม่ทุกครั้ง
• การปิดแท็บ/สลับหน้าจอจะหยุดแทร็กกล้อง · กันถ่ายหน้าจอบนเว็บไม่ครบ 100%

หล่อแก (เข็มทิศ / ที่ตั้ง) — ความยินยอมแยกชัด

ฟีเจอร์หล่อแกใช้เข็มทิศและอาจแสดงพิกัดคร่าว ๆ เพื่อวัดทิศฮวงจุ้ยเชิงบันเทิง

• ไม่เปิดเข็มทิศหรือ GPS อัตโนมัติตอนโหลดหน้า — ต้องกดเปิดเข็มทิศเอง
• แสดงพิกัดคร่าว ๆ ได้เมื่อท่านติ๊กยินยอมแล้วกดปุ่ม — ไม่ส่งไปเซิร์ฟเวอร์ ไม่เก็บประวัติที่ตั้ง
• ใช้ได้เฉพาะสมาชิกที่จ่ายเงิน

ลูกแก้ว (พิกัดคร่าว ๆ) — ความยินยอมแยกชัด

ฟีเจอร์ลูกแก้วอาจใช้พิกัดคร่าว ๆ เป็นส่วนของคำตอบบนเครื่องท่าน — ไม่ส่งไปเซิร์ฟเวอร์ ไม่เก็บรูป

• ไม่เปิด GPS อัตโนมัติตอนโหลดหน้า — ต้องติ๊กยินยอมก่อน
• พิกัดคร่าว ๆ อยู่บนเครื่องเท่านั้น ไม่เก็บประวัติที่ตั้ง
• เล่นฟรี เพื่อความบันเทิง ไม่ใช่คำทำนายหรือคำแนะนำ

Stylish มงคล (รูปโปรไฟล์) — ความยินยอมแยกชัด

หน้าStylish มงคลอาจแสดงรูปโปรไฟล์หรือรูปที่ท่านเลือกบนเครื่อง เพื่อสวมชุดตามดวงบนจอท่าน

• ไม่บังคับอัปโหลดหน้า — ไม่มีรูปก็ใช้ซิลูเอ็ตและสีชุดตามยามได้
• รูปที่เลือกอยู่บนเครื่องท่านเท่านั้น — เซิร์ฟเวอร์ไม่รับและไม่เก็บรูปถาวร
• ต้องติ๊กยินยอมก่อนจึงใช้รูปโปรไฟล์หรือรูปในเครื่อง
• สตูดิโอจัดชุดเปิดกล้องได้เมื่อติ๊กยินยอมครั้งนั้น — เบลอหน้าคนอื่นในเฟรม ไม่วิดีโอค้างบนเซิร์ฟเวอร์

11. ติดต่อ / จุดติดต่อด้านข้อมูล (DPO-style)

ขณะนี้ยังไม่มีการแต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) แบบแยกองค์กรอย่างเป็นทางการในเอกสารนี้ ท่านติดต่อเรื่องความเป็นส่วนตัวและคำขอสิทธิได้ผ่าน แบบฟอร์มส่งความคิดเห็น โดยระบุหัวข้อ “PDPA / Privacy”