1. ผู้ควบคุมข้อมูลส่วนบุคคล
MuteluDaily (“เรา”) เป็นผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ของผู้ใช้บริการ
ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO): contact@muteludaily.com
2. ข้อมูลที่เราเก็บ
2.1 ข้อมูลที่จำเป็น (จาก Google OAuth)
- อีเมล (email)
- ชื่อ (name)
- รูปโปรไฟล์ (avatar URL)
- Google ID (สำหรับยืนยันตัวตน)
2.2 ข้อมูลที่คุณกรอกเอง (ไม่บังคับ)
- วันเกิด — เพื่อปรับคำทำนายให้เฉพาะคุณ
- เวลาเกิด — สำหรับโหราศาสตร์ในอนาคต
- สถานที่เกิด — สำหรับโหราศาสตร์ในอนาคต
- ชื่อแสดงผล (display name) — ถ้าต้องการต่างจากชื่อ Google
- คำถามที่ใช้ดูดวง
2.3 ข้อมูลการใช้บริการ
- ประวัติดูดวง: ไพ่ที่จั่ว, ตำแหน่ง, คำทำนายจาก AI, วันเวลา
- ยอดเครดิตและประวัติการทำธุรกรรม (ซื้อ/หัก)
- การตั้งค่าส่วนตัว เช่น ชุดไพ่ที่เลือก
2.4 ข้อมูลการชำระเงิน
เราไม่เก็บเลขบัตรเครดิตหรือข้อมูลบัญชีธนาคาร — การชำระเงินดำเนินการผ่าน Omise เราเก็บเฉพาะ Charge ID และยอดเงิน เพื่ออ้างอิงและออกใบเสร็จ
2.5 เราไม่เก็บ
- เลขบัตรประชาชน, passport, ข้อมูลทางการเงิน
- ข้อมูลสุขภาพ ศาสนา การเมือง (ข้อมูลอ่อนไหวตาม PDPA ม.26)
- Tracking cookies / Pixel / GA — ปัจจุบันไม่ใช้
3. วัตถุประสงค์การใช้ข้อมูล
- ให้บริการดูดวงและส่งคำทำนายจาก AI ที่เฉพาะคุณ
- จัดการบัญชีและระบบเครดิต
- ปรับปรุงคุณภาพคำทำนายและพัฒนาฟีเจอร์ใหม่
- ติดต่อกรณีจำเป็น เช่น แจ้งเปลี่ยนเงื่อนไขหรือปัญหาทางเทคนิค
- ป้องกันการใช้งานในทางที่ผิด
4. ฐานทางกฎหมายในการประมวลผล
- ความยินยอม (Consent): เมื่อคุณกด “ยอมรับเงื่อนไข” ตอนเข้าสู่ระบบ
- การปฏิบัติตามสัญญา (Contract): ให้บริการตามที่คุณซื้อ credits
- ผลประโยชน์อันชอบธรรม (Legitimate Interest): ป้องกันการ abuse ระบบ
5. การเปิดเผยข้อมูลกับบุคคลภายนอก
เราเปิดเผยเฉพาะที่จำเป็นต่อการให้บริการ:
5.1 ผู้ให้บริการบุคคลที่สาม
- Google LLC — Authentication (OAuth) → ใช้เฉพาะตรวจสอบตัวตน
- Anthropic, PBC (Claude AI) — ประมวลผลคำทำนาย: เราส่งไพ่ที่จั่ว + คำถาม + วันเกิด (ถ้ามี) ไป Anthropic เพื่อสร้างคำตอบ — Anthropic ไม่นำไปฝึก model ตาม นโยบายของบริษัท
- Omise (Opn Payments) — ผู้ดำเนินการชำระเงิน PromptPay
- Hostatom — Cloud hosting ในประเทศไทย (เซิร์ฟเวอร์ + ฐานข้อมูล)
5.2 ตามคำสั่งของหน่วยงานราชการ
เราจะเปิดเผยข้อมูลตามคำสั่งศาลหรือหน่วยงานรัฐที่มีอำนาจตามกฎหมายไทยเท่านั้น
6. การเก็บข้อมูลและสถานที่จัดเก็บ
- เซิร์ฟเวอร์หลัก: Hostatom — ตั้งอยู่ในประเทศไทย
- ข้อมูลที่ส่งไป AI: Anthropic (สหรัฐอเมริกา) — มีมาตรฐาน GDPR / SOC 2
- การชำระเงิน: Omise (ไทย/สิงคโปร์) — มาตรฐาน PCI-DSS
7. ระยะเวลาเก็บข้อมูล
- ข้อมูลบัญชี: เก็บตราบที่บัญชียังเปิดอยู่
- ประวัติดูดวง: เก็บไว้ให้คุณดูย้อนหลัง — สามารถลบเองได้ทีละรายการที่หน้า ประวัติ
- ประวัติธุรกรรม: เก็บ 5 ปี ตามข้อกำหนดทางบัญชี / ภาษี
- เมื่อลบบัญชี: ข้อมูลส่วนตัวถูกลบภายใน 30 วัน (ยกเว้นที่ต้องเก็บตามกฎหมาย)
8. สิทธิของเจ้าของข้อมูล (PDPA ม.30-37)
- สิทธิเข้าถึง (Access): ดูข้อมูลที่เราเก็บได้ที่หน้า ตั้งค่า
- สิทธิแก้ไข (Rectification): แก้ไขข้อมูลโปรไฟล์ได้เอง
- สิทธิลบ (Erasure): ลบประวัติดูดวงทีละรายการ หรือลบบัญชีทั้งหมด
- สิทธิคัดค้าน / ระงับ: ขอระงับการประมวลผลผ่านอีเมล contact@muteludaily.com
- สิทธิโอนย้ายข้อมูล (Portability): ขอ export ข้อมูลในรูปแบบ JSON ได้
- สิทธิถอนความยินยอม: ลบบัญชีเพื่อถอนความยินยอมทั้งหมด
- สิทธิร้องเรียน: ร้องต่อ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC)
9. การรักษาความปลอดภัย
- เข้ารหัส HTTPS (TLS) ทุกการเชื่อมต่อ
- Authentication ผ่าน Google OAuth — ไม่เก็บรหัสผ่าน
- ฐานข้อมูลมีการ backup ประจำ และจำกัดสิทธิ์การเข้าถึง
- ทีมงานที่เข้าถึงข้อมูลต้องลงนามข้อตกลงความลับ
10. คุกกี้
เราใช้คุกกี้เฉพาะที่จำเป็น (Necessary Cookies) เท่านั้น ได้แก่ session cookie ของ NextAuth เพื่อจดจำการเข้าสู่ระบบของคุณ — ไม่มี tracking cookies หรือคุกกี้โฆษณา
11. ผู้เยาว์
บริการนี้สำหรับผู้มีอายุ 13 ปีบริบูรณ์ขึ้นไป หากเป็นผู้เยาว์ต้องได้รับความยินยอมจากผู้ปกครอง หากเราตรวจพบบัญชีของผู้เยาว์ที่ไม่ได้รับความยินยอม จะลบบัญชีทันที
12. การเปลี่ยนแปลงนโยบาย
เราอาจแก้ไขนโยบายนี้เป็นครั้งคราว — หากมีการเปลี่ยนแปลงสาระสำคัญ จะแจ้งให้ทราบล่วงหน้าอย่างน้อย 7 วัน ผ่านอีเมลและประกาศบนเว็บไซต์
13. ติดต่อ DPO
หากมีคำถามเกี่ยวกับการใช้ข้อมูลส่วนบุคคลของคุณ ติดต่อได้ที่
อีเมล: contact@muteludaily.com
เราจะตอบกลับภายใน 30 วัน ตามที่ PDPA กำหนด