ความเป็นส่วนตัวที่อ่านรู้เรื่อง
ประกาศความเป็นส่วนตัวของ TATIP
เอกสารนี้อธิบายว่า TATIP ใช้ข้อมูลอะไร ใช้เพื่ออะไร ส่งให้ใคร เก็บไว้นานแค่ไหน และลูกจัดการข้อมูลของตัวเองได้อย่างไร
สรุปสั้น: TATIP ใช้ข้อมูลเพื่อสร้างบัญชี ยืนยันเบอร์ คำนวณคำอ่านเฉพาะบุคคล สนทนากับแม่หมอ จัดการสิทธิ์ Plus และดูแลความปลอดภัยของระบบ เราไม่ขายข้อมูล ไม่ใช้เพื่อโฆษณาข้ามแอป และไม่อ่านรายชื่อผู้ติดต่อของลูก
ใครเป็นผู้ดูแลข้อมูล
บริการนี้ใช้ชื่อว่า TATIP โดยมีข้อมูลผู้ควบคุมข้อมูลดังนี้:
- ชื่อทางกฎหมาย: Pannawat Charoenwithu
- ที่อยู่ติดต่อ: 8/338 Chambers On Nut Station, Sukhumvit 81, Bangchak, Phra Khanong, Bangkok, Thailand
- อีเมลความเป็นส่วนตัว: Pannawat.charoenwithu@gmail.com
ข้อมูลที่ TATIP ใช้
บัญชีและการยืนยันตัวตน
ชื่อ อีเมล เบอร์โทร รหัสผู้ใช้ ประเทศ ผู้ให้บริการเข้าสู่ระบบ สถานะ OTP และสัญญาณยืนยันแอป/อุปกรณ์ ข้อมูลที่หน้าสมัครระบุว่าจำเป็นต้องมีเพื่อสร้างและปกป้องบัญชี หากไม่ให้จะสมัครหรือใช้ฟังก์ชันที่ต้องยืนยันไม่ได้
ข้อมูลสำหรับคำอ่าน
วัน เวลา และสถานที่เกิด เขตเวลา และข้อมูลโปรไฟล์ที่ลูกเลือกหรือฟังก์ชันระบุว่าจำเป็น หากไม่ให้หรือระบุเวลาโดยประมาณ คำอ่านบางแบบอาจสร้างไม่ได้หรือคลาดเคลื่อน
คำถามและเนื้อหาที่ลูกสร้าง
คำถาม ข้อความสนทนา ไพ่ ผลคำอ่าน ความเห็นติดตาม และสื่อที่ลูกเลือกอัปโหลดหรือแชร์
สิทธิ์และการชำระเงิน
แพ็กเกจ โควตา การใช้สิทธิ์ รหัสอ้างอิงการซื้อ และสถานะสมาชิก โดย Store เป็นผู้จัดการข้อมูลบัตรเต็มรูปแบบ
ความปลอดภัยและการทำงาน
App Check ข้อมูลอุปกรณ์/แอปแบบจำกัด IP บันทึกข้อผิดพลาดฝั่งบริการ เวลาและผลคำขอ และตัวนับการใช้งานที่จำเป็นต่อการป้องกันการทุจริตและแก้ปัญหา ส่วนรายงานแอปล่มจากอุปกรณ์จะส่งได้เฉพาะเมื่อลูกเปิดความยินยอมแยกต่างหาก
ข้อมูลในเครื่อง
บันทึกส่วนตัว ความจำที่ลูกเลือกเปิด การตั้งค่า แคช และข้อมูลพักใจบางอย่างเก็บในเครื่องหรือ secure storage และอาจไม่ซิงก์ข้ามอุปกรณ์
เราใช้ข้อมูลเพื่ออะไร
- สร้างและรักษาบัญชี ยืนยัน OTP ป้องกันการสวมสิทธิ์ และช่วยกู้การเข้าถึง
- คำนวณคะแนนรายวัน ปาจื้อ ดวงตะวันตก ไพ่ และคำอ่านที่เหมาะกับข้อมูลของลูก
- ตอบคำถามผ่านแม่หมอ รักษาบริบทสนทนาที่จำกัด และแสดงประวัติที่ลูกมีสิทธิ์เห็น
- จัดการ Free, Tatip Plus, โควตา การซื้อ การคืนสิทธิ์ และการชวนเพื่อน
- ป้องกันการฉ้อโกง การใช้งานอัตโนมัติ การรั่วไหลของโทเคน และการเข้าถึงข้ามบัญชี
- ตรวจข้อผิดพลาด ประสิทธิภาพ และปรับปรุงความน่าเชื่อถือของบริการ
ฐานทางกฎหมาย
- การให้บริการตามสัญญา: บัญชี OTP คำอ่าน คำตอบ ประวัติที่ลูกเลือกเก็บ สิทธิ์ Free/Plus การซื้อ และการช่วยเหลือบัญชี
- ความยินยอม: ฟังก์ชันเลือกได้ เช่น Analytics รายงานแอปล่ม และความจำระยะยาวในเครื่อง ลูกเปิดหรือถอนความยินยอมแต่ละรายการได้แยกกันจากจุดควบคุมในแอป
- ประโยชน์โดยชอบด้วยกฎหมาย: ป้องกันการสวมสิทธิ์ บัญชีซ้ำ การทุจริต บอต โทเคนรั่ว การเข้าถึงข้ามบัญชี รักษาความปลอดภัย และแก้ข้อผิดพลาด โดยคำนึงถึงสิทธิ์ของลูก
- หน้าที่ตามกฎหมายและสิทธิเรียกร้อง: หลักฐานธุรกรรม ภาษี คำขอที่ชอบด้วยกฎหมาย ข้อพิพาท และการปกป้องสิทธิ์
เราใช้ข้อมูลเฉพาะตามวัตถุประสงค์ที่แจ้งและจำกัดให้เท่าที่จำเป็น หากต้องใช้เพื่อวัตถุประสงค์ใหม่ที่ไม่สอดคล้องกัน เราจะแจ้งและขอฐานที่เหมาะสมก่อน
AI และคำทำนายทำงานอย่างไร
คำตอบของแม่หมอบางส่วนสร้างด้วย AI ผ่านระบบหลังบ้านของ TATIP โดยส่งเฉพาะคำถาม บริบทล่าสุดที่จำเป็น และผลคำนวณที่เกี่ยวข้องไปยังผู้ให้บริการ AI ปัจจุบันระบบใช้ OpenAI ผ่านเซิร์ฟเวอร์ ไม่ฝังคีย์ผู้ให้บริการไว้ในแอป
- ระบบอาจใช้บริบทล่าสุดสูงสุด 50 ข้อความเพื่อให้การสนทนาต่อเนื่อง
- คำขอ AI บางประเภทไม่ขอเก็บสถานะคำตอบ แต่ห้องไพ่/แม่หมอทั่วไปบางส่วนใช้สถานะ Responses เพื่อให้สนทนาต่อเนื่อง
- OpenAI ระบุว่าข้อมูล API ไม่ถูกนำไปฝึกโมเดลโดยค่าเริ่มต้น เว้นแต่เจ้าของบัญชี API เลือกเข้าร่วม และอาจเก็บบันทึกป้องกันการใช้ผิดหรือสถานะ Responses ตามรอบของผู้ให้บริการ
- TATIP พยายามลบสถานะผู้ให้บริการที่อ้างอิงได้เมื่อห้องหรือบัญชีถูกลบ แต่ไม่รับประกันการลบทันทีจากบันทึกความปลอดภัยหรือข้อมูลสำรองของผู้ให้บริการ
- TATIP ไม่ใช้ AI ตัดสินใจโดยอัตโนมัติที่มีผลทางกฎหมายหรือผลสำคัญในทำนองเดียวกันต่อลูก
- คำอ่านเป็นเครื่องมือสะท้อนตนเองและความบันเทิง ไม่ใช่ข้อเท็จจริงหรือคำแนะนำจากผู้เชี่ยวชาญ
- อย่าใช้คำตอบตัดสินใจเรื่องการแพทย์ กฎหมาย การเงิน ความปลอดภัย หรือเหตุฉุกเฉิน
- ผลลัพธ์อาจผิด ลำเอียง ไม่ครบ หรือแตกต่างกัน แม้ใช้ข้อมูลคล้ายกัน
Analytics แบบเลือกได้
Analytics ปิดเป็นค่าเริ่มต้น หากลูกเปิด “ช่วยปรับปรุง Tatip” แอปอาจส่งรหัสติดตั้งแบบนามแฝง เวอร์ชันแอป/ระบบ อุปกรณ์ ภูมิภาคโดยประมาณ หน้าหรือฟังก์ชันจากรายการที่ตรวจแล้ว และระยะเวลาแบบปัดเศษไปยัง Firebase Analytics โดยไม่ส่ง UID อีเมล เบอร์โทร วันเกิด คำถาม ข้อความ ไพ่ ผลคำทำนาย บันทึก หรือความจำ ลูกปิดได้จากศูนย์ความเป็นส่วนตัวเพื่อหยุดเหตุการณ์ใหม่และรีเซ็ตรหัส Analytics ในเครื่อง ส่วน Firebase Performance Monitoring ถูกปิดถาวร
รายงานแอปล่มแบบเลือกได้
รายงานแอปล่มปิดเป็นค่าเริ่มต้นและแยกจาก Analytics หากลูกเลือกเปิด Firebase Crashlytics อาจได้รับ stack trace เวอร์ชันแอป/ระบบ สถานะทางเทคนิคของอุปกรณ์ และรหัสติดตั้งแบบสุ่มเพื่อหาจุดที่แอปขัดข้อง TATIP ไม่ผูก Auth UID ไม่เพิ่มบันทึกหรือ custom key แบบอิสระ และไม่แนบคำถาม ข้อความ เบอร์โทร วันเกิด ไพ่ ผลคำทำนาย บันทึก หรือความจำไปกับรายงานที่แอปควบคุม เมื่อลูกปิด แอปจะหยุดส่งรายงานใหม่และพยายามลบรายงานที่ยังไม่ส่งในเครื่อง หากเปิด Analytics แยกต่างหาก เหตุการณ์จากรายการที่ตรวจแล้วบางส่วนอาจปรากฏเป็น breadcrumb ประกอบรายงานได้
ข้อมูลส่งให้ใครบ้าง
เราแบ่งปันเฉพาะเท่าที่จำเป็นต่อบริการกับผู้ประมวลผลหรือผู้ให้บริการ เช่น:
- Google Firebase — บัญชี OTP ฐานข้อมูล ไฟล์ Cloud Functions App Check Hosting รวมถึง Analytics และ Crashlytics เฉพาะเมื่อเลือกเปิดแต่ละรายการ
- OpenAI — ประมวลผลคำถาม AI และบริบทที่จำกัดผ่านระบบหลังบ้าน
- Apple, Google, Meta/Facebook, Tencent/WeChat หรือผู้ให้บริการเข้าสู่ระบบที่แอปแสดง — เฉพาะเมื่อวิธีนั้นเปิดให้ใช้และลูกเลือกใช้
- Apple App Store และ Google Play — การซื้อ สมาชิก การคืนเงิน และหลักฐานธุรกรรม
- หน่วยงานรัฐหรือคู่กรณี เมื่อกฎหมายบังคับหรือจำเป็นเพื่อปกป้องสิทธิ์และความปลอดภัย
ผู้ให้บริการบางรายประมวลผลในสหรัฐฯ หรือประเทศอื่น การโอนอยู่ภายใต้ข้อกำหนดคุ้มครองข้อมูลของผู้ให้บริการและมาตรการที่กฎหมายที่ใช้บังคับกำหนด ลูกขอข้อมูลเกี่ยวกับมาตรการที่เกี่ยวข้องได้ทางอีเมล
เก็บข้อมูลไว้นานแค่ไหน
หลักการคือเก็บเท่าที่จำเป็นต่อวัตถุประสงค์ ความปลอดภัย และหน้าที่ตามกฎหมาย โดยระบบปัจจุบันกำหนด:
- บัญชีและโปรไฟล์: ระหว่างที่บัญชียังใช้งาน และเข้าสู่กระบวนการลบเมื่อยืนยันคำขอ
- Firebase Authentication: หลัง TATIP เริ่มลบผู้ใช้ Google ระบุว่าข้อมูลยืนยันตัวตนจะถูกนำออกจากระบบใช้งานและข้อมูลสำรองภายใน 180 วัน
- ห้องไพ่/แม่หมอทั่วไปบน TATIP: ไม่เกินประมาณ 30 วัน; สถานะ Responses และบันทึกป้องกันการใช้ผิดของ OpenAI อาจอยู่ตามรอบผู้ให้บริการประมาณ 30 วันหรือนานกว่านั้นเมื่อกฎหมายกำหนด
- คำถามต่อจากปาจื้อคู่รักหรือเบอร์โทรบางชนิด: ประมาณ 2 วัน
- ไพ่ประจำเดือน: 12 เดือน เพื่อให้เปิดดูรอบเดิม
- ภาพแทนเบอร์ที่ยืนยันแบบ HMAC ซึ่งไม่เก็บเบอร์ตรงๆ: สูงสุด 365 วันหลังการใช้งานครั้งล่าสุด เพื่อป้องกันลบและสร้างบัญชีใหม่รับสิทธิ์ซ้ำ
- สถานะชวนเพื่อนที่สิ้นสุดและถูกลดข้อมูล: สูงสุดประมาณ 90 วัน; ตัวป้องกันคำขอ/รางวัลระยะสั้นประมาณ 2–3 วัน
- หลักฐานวงจรลบบัญชีแบบจำกัด: ประมาณ 2 วันเพื่อป้องกันงานซ้ำและตรวจความสำเร็จ
- Analytics แบบเลือกได้: ก่อนเปิดเก็บจริง TATIP ต้องตั้งรอบข้อมูลผู้ใช้/เหตุการณ์ไว้ไม่เกิน 2 เดือน; รายงานรวมมาตรฐานของผู้ให้บริการอาจไม่อยู่ภายใต้รอบเดียวกัน
- รายงานแอปล่มแบบเลือกได้: Firebase Crashlytics เก็บ stack trace และรหัสติดตั้งที่เกี่ยวข้องประมาณ 90 วันก่อนเริ่มนำออกตามรอบของผู้ให้บริการ
- ข้อมูลในเครื่อง: จนกว่าลูกลบ ออกจากบัญชีในขั้นตอนที่ล้างข้อมูล หรือลบแอป ทั้งนี้ข้อมูลสำรองของระบบปฏิบัติการอาจมีวงจรต่างกัน
ทางเลือกและสิทธิ์ของลูก
- ดูและแก้ไขข้อมูลโปรไฟล์ที่แอปอนุญาต
- เปิดหรือถอนความยินยอม Analytics รายงานแอปล่ม และความจำระยะยาวแยกจากกัน โดยผลก่อนถอนอาจยังต้องเก็บตามเหตุผลที่ชอบด้วยกฎหมายหรือรอบของผู้ให้บริการ
- ขอเข้าถึง สำเนา แก้ไข จำกัด โอนย้าย หรือลบข้อมูลตามกฎหมายที่ใช้บังคับ
- คัดค้าน การประมวลผลที่อาศัยประโยชน์โดยชอบด้วยกฎหมาย รวมถึงขอให้ทบทวนเหตุผลด้านความปลอดภัยหรือการป้องกันทุจริต
- ลบบัญชีจากหน้า “ฉัน” ในแอป หรือใช้หน้าคำขอลบบัญชีเมื่อเข้าแอปไม่ได้
- ยกเลิกสมาชิกผ่าน Apple App Store หรือ Google Play; การลบบัญชีไม่ยกเลิกสมาชิก Store อัตโนมัติ
- ร้องเรียนต่อหน่วยงานคุ้มครองข้อมูลที่มีอำนาจ เช่น ICO ในสหราชอาณาจักรหรือหน่วยงานของประเทศที่ลูกอยู่
ส่งคำขอพร้อมข้อมูลขั้นต่ำที่ใช้ค้นหาบัญชีทางอีเมล เราอาจขอยืนยันตัวตนตามสัดส่วน และอาจปฏิเสธหรือจำกัดคำขอได้เฉพาะเมื่อกฎหมายอนุญาตพร้อมอธิบายเหตุผล
การส่งข้อมูลระหว่างประเทศและความปลอดภัย
ผู้ให้บริการบางรายประมวลผลข้อมูลในประเทศอื่นตามที่อธิบายในส่วนผู้ให้บริการ เราใช้ HTTPS, การยืนยันตัวตน, App Check, การจำกัดสิทธิ์ตามเจ้าของข้อมูล และ secure storage ตามความเหมาะสม แต่ไม่มีระบบใดรับประกันความปลอดภัยได้ 100%
แอปตั้งใจให้ผู้มีอายุ 18 ปีขึ้นไปใช้ หากทราบว่าเก็บข้อมูลเด็กโดยไม่มีฐานที่เหมาะสม เราจะดำเนินการลบตามขั้นตอนที่ตรวจสอบได้
การมีภาษาไทย อังกฤษ หรือจีนตัวย่อไม่ได้หมายความว่าบริการเปิดตัวหรือผ่านข้อกำหนดทุกประเทศ ฟังก์ชันและการจำหน่ายมีเฉพาะตลาดที่ TATIP เปิดให้ใช้อย่างชัดเจน
การเปลี่ยนแปลงและการติดต่อ
เมื่อการใช้ข้อมูลเปลี่ยนอย่างมีนัยสำคัญ เราจะปรับเวอร์ชัน วันที่ และแจ้งในช่องทางที่เหมาะสมก่อนเริ่มการใช้งานใหม่เมื่อกฎหมายกำหนด
ผู้รับผิดชอบ: Pannawat Charoenwithu
อีเมล: Pannawat.charoenwithu@gmail.com
ที่อยู่: 8/338 Chambers On Nut Station, Sukhumvit 81, Bangchak, Phra Khanong, Bangkok, Thailand