นโยบาย​ความ​เป็น​ส่วนตัว

1. ข้อมูลที่เราเก็บ

• บัญชี: ชื่อ อีเมล หมายเลขโทรศัพท์ (ตอนสมัคร)
• สุขภาพ: ยา ตารางทาน บันทึกการทาน ค่าวัดสุขภาพที่คุณเลือกบันทึก
• การใช้งาน: หน้าที่ดู ปุ่มที่กด ประเภทอุปกรณ์ OS เบราว์เซอร์ — เฉพาะเมื่อคุณยินยอม "การวิเคราะห์"
• เราไม่เก็บข้อมูลชีวมาตร เลขบัตรประชาชน หรือข้อมูลทางการเงิน

2. วัตถุประสงค์การใช้ข้อมูล

• เพื่อส่งการแจ้งเตือนการกินยา
• ให้คนในครอบครัวเห็นว่าคุณกินยาตรงเวลาแบบ real-time (โดยได้รับความยินยอม)
• ปรับปรุงแอปผ่านการวิเคราะห์เชิงรวม (เฉพาะเมื่อคุณยินยอมการวิเคราะห์)
• เพื่อปฏิบัติตามกฎหมาย (ภาษี ตรวจสอบ)

3. บริการของบุคคลที่สาม

• Neon — ให้บริการฐานข้อมูล PostgreSQL สำหรับข้อมูลบัญชีและข้อมูลสุขภาพ
• Upstash — ให้บริการ Redis สำหรับแคช การจำกัดอัตราคำขอ และล็อกงานตามกำหนดเวลา
• Fly.io — โฮสต์และประมวลผล API ของบริการ
• Cloudflare R2 — จัดเก็บไฟล์ที่อัปโหลด เช่น รูปยา รูปเม็ดยา รูปโปรไฟล์ รูปประกอบฟีเจอร์ครอบครัว และคลิปเสียง
• Cloudflare Workers — ให้บริการเว็บไซต์เคียงข้างและแคชเนื้อหาสาธารณะของเว็บไซต์
• Firebase — ยืนยันตัวตนและควบคุมเซสชัน ส่งการแจ้งเตือนผ่าน Firebase Cloud Messaging และใช้สำหรับการวิเคราะห์หรือรายงานข้อขัดข้องในแอป
• Google Analytics 4 และ Google Tag Manager — วิเคราะห์การใช้งานเว็บไซต์และจัดการแท็กวิเคราะห์ เมื่อคุณให้ความยินยอมด้านการวิเคราะห์
• LINE — ตรวจสอบการเข้าสู่ระบบผ่าน LINE และรับส่งข้อความหรือการแจ้งเตือนผ่าน LINE Messaging API
• ผู้ให้บริการ AI ที่ระบบกำหนดให้ใช้ (OpenAI หรือ Anthropic ตามการตั้งค่าและกลไกสำรอง) — เมื่อคุณใช้ฟีเจอร์ AI ระบบส่งเนื้อหาและไฟล์ที่จำเป็นต่อฟีเจอร์ไปประมวลผล ซึ่งอาจรวมถึงรูปยา รูปใบสั่งยา ข้อความหรือประวัติการสนทนา และข้อมูลยา/สุขภาพที่เกี่ยวข้อง; หากมีผู้ให้บริการทั้งสองและเกิดความขัดข้องทางเทคนิคที่เข้าเงื่อนไข คำขอเดิมอาจถูกส่งซ้ำไปยังผู้ให้บริการอีกฝ่าย

4. สถานที่จัดเก็บข้อมูล

บัญชีและข้อมูลสุขภาพของคุณถูกจัดเก็บแบบเข้ารหัสบน PostgreSQL ที่ Neon ให้บริการ คำขอที่ส่งมายัง API ของบริการประมวลผลบน Fly.io ในประเทศสิงคโปร์ และข้อมูลการวิเคราะห์ประมวลผลในสหรัฐอเมริกาโดย Google จึงมีการโอนข้อมูลออกนอกประเทศไทย โดยการโอนข้อมูลข้ามประเทศปฏิบัติตาม PDPA มาตรา 28

5. สิทธิของคุณตาม PDPA

• การเข้าถึง — ขอสำเนาข้อมูลของคุณ
• การแก้ไข — แก้ไขข้อมูลที่ไม่ถูกต้อง
• การลบ — ขอลบข้อมูล (ลบบัญชีในแอป หรือทางอีเมล)
• การถ่ายโอน — ขอข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง (export ในแอป)
• การเพิกถอนความยินยอม — เมื่อใดก็ได้ ผ่านตั้งค่าความเป็นส่วนตัวในแอป
• การคัดค้านการประมวลผล — สำหรับการตลาดทางตรงหรือ profiling
• การร้องเรียน — ต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)

6. ระยะเวลาเก็บข้อมูล

• บัญชี + ข้อมูลสุขภาพ: ตลอดอายุบัญชี ลบภายใน 30 วันหลังขอลบ
• ข้อมูลการวิเคราะห์: 14 เดือน (ค่าเริ่มต้นของ GA4)
• Log ระบบ: 90 วันเพื่อความปลอดภัย/debug

7. ติดต่อ