เนตร
นโยบายความเป็นส่วนตัว (Privacy Policy)
ฉบับ 2026-05-29 · ภาษาไทย · มีผลเมื่อเผยแพร่บนเว็บไซต์
เอกสารฉบับร่างเพื่อ Launch — แนะนำให้ทนายความตรวจสอบก่อนใช้จริง และระบุชื่อนิติบุคคล/ที่อยู่/อีเมลติดต่อ DPO ให้ครบ
1. ผู้ควบคุมข้อมูลส่วนบุคคล
[ชื่อนิติบุคคล / ผู้ประกอบการ](“เรา”, “เนตร”) ให้บริการแอปพลิเคชันและเว็บไซต์ เนตร
ที่อยู่: [ที่อยู่จดทะเบียน]
อีเมลติดต่อ / DPO: [privacy@netr.example.com]
โทร: [เบอร์ติดต่อ]
2. ข้อมูลที่เราเก็บ
- บัญชี: LINE User ID, ชื่อแสดง, เบอร์โทรศัพท์ (รูปแบบ E.164) หลังยืนยัน OTP
- ข้อมูลเกิด: วัน เวลา สถานที่เกิด — เพื่อคำนวณดวงชะตา (ล็อกหลังยืนยัน ตามนโยบาย Birth Data Lock)
- การสนทนา: ข้อความที่คุณส่งในแชท Oracle และ Support
- การชำระเงิน: สถานะคำสั่งซื้อ Pass / ค่าธรรมเนียมแก้ไขข้อมูลเกิด — เราไม่เก็บเลขบัตรเครดิต (ประมวลผลผ่าน Omise)
- เทคนิค: IP, ประเทศโดยประมาณ (จาก CDN), รหัสอุปกรณ์ (ถ้าคุณอนุญาต), บันทึก session เพื่อความปลอดภัย
- ความยินยอม: การเลือกรับโปรโมชั่น / การวิเคราะห์ (ถ้ามี)
3. วัตถุประสงค์และฐานทางกฎหมาย
- ให้บริการดูดวง AI, แชท, Pass — สัญญา / ความจำเป็นในการให้บริการ
- ยืนยันตัวตนและป้องกันการใช้งานในทางที่ผิด — ประโยชน์โดยชอบด้วยกฎหมาย / กฎหมาย
- การตลาด — เฉพาะเมื่อคุณ opt-in และถอนได้ทุกเมื่อ
- ปฏิบัติตามกฎหมาย (ภาษี, การเงิน) — หน้าที่ตามกฎหมาย
4. ผู้ประมวลผลข้อมูลภายนอก
| ผู้ให้บริการ | ข้อมูล / วัตถุประสงค์ | ที่ตั้งโดยประมาณ |
|---|---|---|
| LINE Corporation | LINE Login, Messaging API | ญี่ปุ่น / ไทย |
| Omise Co., Ltd. | ชำระเงิน (tokenized) | ไทย |
| Twilio Inc. | SMS OTP, รหัสปลดล็อก | สหรัฐอเมริกา |
| Anthropic PBC | ประมวลผลข้อความแชทเพื่อสร้างคำตอบ AI — ข้อความของคุณถูกส่งไปยังเซิร์ฟเวอร์คลาวด์ | สหรัฐอเมริกา |
| Cloudflare, Inc. | CDN, WAF, TLS | ทั่วโลก |
การใช้ Anthropic API ตามข้อตกลง commercial — เราไม่ส่งข้อมูลเพื่อฝึกโมเดลสาธารณะของ Anthropic โดยตั้งใจ ตามนโยบายผู้ให้บริการ ณ วันที่เผยแพร่นโยบายนี้
5. การเก็บรักษา
- ประวัติแชท: สูงสุด 1 ปี แล้วลบหรือทำให้ไม่ระบุตัวตน
- บันทึกการชำระเงิน: 5 ปี (บัญชีและภาษี)
- บัญชีที่ไม่ใช้งาน: แจ้งเตือนหลังประมาณ 2 ปี · ลบตามคำขอ
- คำขอลบบัญชี: soft-delete ทันที · ลบถาวรภายใน 30 วัน
6. การเข้ารหัสและความปลอดภัย
ข้อมูลอ่อนไหว (เบอร์โทร, วันเกิด, ข้อความแชท) เข้ารหัสเมื่อเก็บ (AES-256-GCM) การเชื่อมต่อใช้ HTTPS ผ่าน Cloudflare ใน production
Session ใช้ JWT ใน httpOnly cookie (แนะนำ) — จำกัดจำนวนอุปกรณ์พร้อมกันและตรวจจับการ login ผิดปกติ
7. สิทธิของเจ้าของข้อมูล (PDPA)
คุณมีสิทธิขอเข้าถึง สำเนา แก้ไข ลบ จำกัดการประมวลผล คัดค้าน และถอนความยินยอม
ข้อมูลวันเกิดที่ล็อกแล้วแก้ผ่านทีม เนตร เท่านั้น (มีค่าธรรมเนียมตามนโยบาย) — ดู โปรไฟล์
จัดการข้อมูลของฉัน (export / ลบบัญชี / consent) →ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ได้หากไม่พอใจการตอบของเรา
8. ผู้เยาว์
บริการสำหรับผู้มีอายุ 18 ปีขึ้นไป หรือได้รับความยินยอมจากผู้ปกครองตามที่กฎหมายกำหนด
9. การเปลี่ยนแปลงนโยบาย
เราอาจปรับปรุงนโยบายนี้ — จะแจ้งวันที่มีผลบนหน้านี้ การใช้บริการต่อหลังมีผลถือว่าทราบ การเปลี่ยนแปลงสำคัญอาจแจ้งทาง LINE หรืออีเมล