ข้อกำหนด
นโยบายความเป็นส่วนตัว น้องอุ่น (oonj.ai)
ผู้ควบคุมข้อมูลส่วนบุคคล: บริษัท พอพติไมซ์ จำกัด (สำนักงานใหญ่)
มีผลบังคับใช้ตั้งแต่: [วันที่เริ่มใช้] · เวอร์ชัน 2.1.0
สรุปสั้นๆ เราเก็บข้อมูลสุขภาพที่คุณบันทึกกับน้องอุ่นเมื่อคุณยินยอมโดยชัดแจ้งเท่านั้น และใช้เพื่อบันทึก เตือน และแสดงย้อนหลังให้คุณ เราไม่ขายข้อมูล และไม่ส่งให้ใครเพื่อโฆษณา คุณขอดู ขอแก้ ขอลบ หรือถอนความยินยอมได้ทุกเมื่อ ที่ support@oonj.ai บนเว็บไซต์ เราโหลด Google Analytics และ Pixel สำหรับโฆษณา เฉพาะเมื่อคุณกด "ยอมรับ" คุกกี้หมวดนั้นเท่านั้น
ฉบับร่าง: ยังมี 1 จุดที่รอยืนยัน (ไฮไลต์สีเหลือง) ห้ามเผยแพร่จนกว่าจะแก้ครบ
1. เราคือใคร
บริษัท พอพติไมซ์ จำกัด (สำนักงานใหญ่) เป็นผู้ให้บริการน้องอุ่น และเป็น "ผู้ควบคุมข้อมูลส่วนบุคคล" ตาม พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) หมายความว่าเราเป็นผู้ตัดสินใจว่าจะเก็บและใช้ข้อมูลของคุณอย่างไร และต้องรับผิดชอบตามกฎหมาย
- ที่อยู่: 17 ซอยสังคมสงเคราะห์ 14 แขวงลาดพร้าว เขตลาดพร้าว กรุงเทพมหานคร 10230
- เลขประจำตัวผู้เสียภาษี: 0105561004572
- ติดต่อเรื่องข้อมูลส่วนบุคคลทุกเรื่อง: support@oonj.ai (อีเมลนี้ส่งถึงผู้ที่รับผิดชอบดูแลข้อมูลส่วนบุคคลของบริษัทโดยตรง)
เอกสารนี้ใช้แทนประกาศความเป็นส่วนตัวฉบับ 2.0.0 (มีผลตั้งแต่ 11 พฤษภาคม 2569) และใช้ฉบับเดียวกันทั้งในขั้นตอนลงทะเบียนผ่าน LINE และบนเว็บไซต์ สิ่งที่เปลี่ยนจากฉบับเดิม: แก้รายชื่อผู้ให้บริการ AI และที่เก็บข้อมูลให้ตรงกับที่ใช้จริง (ข้อ 8) เพิ่มเรื่องบันทึกการทำงานของ AI ที่เก็บ 14 วัน เว็บไซต์ คุกกี้ และการชำระเงิน สิทธิของคุณและสิ่งที่เราไม่ทำ (ไม่ขายข้อมูล ไม่ใช้โฆษณา) ยังเหมือนเดิม
ถ้าอยากอ่านฉบับสั้นแบบภาษาง่ายๆ ดูได้ที่ www.oonj.ai/privacy
2. นโยบายนี้ใช้กับอะไร
นโยบายนี้ใช้กับ
- น้องอุ่นใน LINE คือ บัญชี LINE Official Account @oonj.ai และแชทบอทน้องอุ่น
- เว็บแอปที่เปิดจากเมนูใน LINE เช่น หน้ากราฟแนวโน้ม หน้าตั้งเตือน และหน้ารายงาน
- เว็บไซต์ www.oonj.ai
- การติดต่อกับเรา ทางอีเมลหรือช่องทางอื่น
นโยบายนี้ ไม่ใช้ กับการที่ LINE, Facebook, TikTok หรือเว็บไซต์อื่นที่เราลิงก์ไป เก็บข้อมูลของคุณเอง บริษัทเหล่านั้นมีนโยบายความเป็นส่วนตัวของตัวเอง
3. ข้อมูลที่เราเก็บ
3.1 ข้อมูลบัญชีและข้อมูลทั่วไป
- รหัสผู้ใช้ LINE (LINE User ID) ที่ LINE ส่งให้เรา เพื่อรู้ว่าข้อมูลไหนเป็นของใคร
- ชื่อที่แสดงใน LINE และลิงก์รูปโปรไฟล์ LINE ที่ LINE ส่งให้เราตอนเริ่มใช้งาน รวมถึงชื่อเล่นที่คุณบอกน้องอุ่น
- วันเกิดหรืออายุ (ถ้าคุณให้)
- การตั้งค่า เช่น เวลาเตือน แพ็กเกจที่ใช้ วันเริ่มและวันหมดสิทธิ์
- บันทึกการให้และการถอนความยินยอม และเวอร์ชันของเอกสารที่คุณยอมรับ
3.2 ข้อมูลสุขภาพ (ข้อมูลส่วนบุคคลอ่อนไหว)
ข้อมูลสุขภาพเป็นข้อมูลอ่อนไหวตามมาตรา 26 ของ PDPA เราเก็บเมื่อคุณให้ความยินยอมโดยชัดแจ้งเท่านั้น ได้แก่
- ค่าสัญญาณชีพ เช่น ความดัน ชีพจร น้ำตาลในเลือด น้ำหนัก
- รายการยา การกินยา และอาหารเสริมที่คุณบอก
- อาการ โรคประจำตัว และการแพ้ยา
- ผลตรวจและค่าแล็บ
- รูปภาพทางการแพทย์ที่คุณส่งมา เช่น รูปหน้าจอเครื่องวัด ใบนัด หรือผลตรวจ
- ข้อมูลที่สรุปจากข้อมูลข้างบน เช่น กราฟแนวโน้มและรายงาน PDF
3.3 ข้อความและรูปที่คุณส่งในแชท
ข้อความทั้งหมดที่คุณพิมพ์คุยกับน้องอุ่น และรูปที่คุณส่งมา ซึ่งมักมีข้อมูลสุขภาพอยู่ด้วย เราจึงดูแลข้อความในแชทเหมือนข้อมูลอ่อนไหวทั้งหมด
น้องอุ่นเห็นเฉพาะสิ่งที่คุณพิมพ์หรือส่งในแชทกับน้องอุ่นเท่านั้น ไม่เห็นรายชื่อเพื่อน ไม่เห็นแชทอื่นใน LINE ของคุณ
3.4 ข้อมูลการใช้งานระบบ
- วันเวลาที่ใช้งาน ฟีเจอร์ที่ใช้ ข้อผิดพลาดของระบบ
- ข้อมูลทางเทคนิคเมื่อเปิดเว็บแอปจากเมนู LINE เช่น ประเภทอุปกรณ์และเบราว์เซอร์
- แหล่งที่มาเมื่อคุณเพิ่มน้องอุ่นเป็นเพื่อน (ถ้า LINE ส่งให้เรา)
- บันทึกการทำงานของ AI คือข้อความที่คุณส่งและคำตอบของ AI แบบเต็ม เก็บไว้ 14 วัน เพื่อให้ทีมงานตรวจว่าน้องอุ่นบันทึกและตอบถูกต้อง และใช้แก้ปัญหา เปิดดูได้เฉพาะทีมงานที่ได้รับสิทธิ์ในระบบหลังบ้าน
3.5 ข้อมูลการชำระเงิน (เฉพาะคนที่ซื้อแพ็กเกจเสียเงิน)
- แพ็กเกจที่ซื้อ ยอดเงิน วันที่ชำระ วันเริ่มและวันหมดสิทธิ์
- รูปสลิปโอนเงินที่คุณส่งมา ซึ่งอาจมีชื่อผู้โอน ชื่อธนาคาร เลขบัญชีบางส่วน และเลขอ้างอิงรายการ
- ข้อมูลสำหรับออกใบเสร็จหรือใบกำกับภาษี (ถ้าคุณขอ) เช่น ชื่อ ที่อยู่ และเลขประจำตัวผู้เสียภาษี
- ข้อมูลบัญชีที่ใช้รับเงินคืน (ถ้ามีการคืนเงิน)
เราไม่เก็บเลขบัตรเครดิตเต็ม รหัส CVV หรือรหัสผ่านธนาคารของคุณ ตอนนี้เรารับชำระผ่าน PromptPay การโอนเงินเกิดขึ้นในแอปธนาคารของคุณ เราเห็นเฉพาะข้อมูลที่อยู่บนสลิปที่คุณส่งมา เช่น ชื่อบัญชีผู้โอน ยอดเงิน และเวลาโอน ถ้าในอนาคตเปิดให้ชำระด้วยบัตร ข้อมูลบัตรจะถูกประมวลผลโดยผู้ให้บริการรับชำระเงินรายนั้นโดยตรง และเราจะเพิ่มชื่อผู้ให้บริการไว้ในข้อ 8
3.6 ข้อมูลจากเว็บไซต์ www.oonj.ai
- บันทึกของเซิร์ฟเวอร์ เมื่อคุณเปิดเว็บ ระบบของผู้ให้บริการโฮสติ้ง (Vercel) บันทึก IP address ประเภทเบราว์เซอร์และอุปกรณ์ (user agent) หน้าที่เปิด และวันเวลา
- ข้อมูลจาก Google Analytics 4 เฉพาะเมื่อคุณยอมรับคุกกี้หมวดนับสถิติ เช่น หน้าที่เปิด ระยะเวลา ช่องทางที่เข้ามา ประเภทอุปกรณ์ เมืองหรือประเทศโดยประมาณ และการกดปุ่มไป LINE
- ข้อมูลจาก Meta Pixel และ TikTok Pixel เฉพาะเมื่อคุณยอมรับคุกกี้หมวดการตลาด ได้แก่ การเปิดหน้าเว็บ (รวมที่อยู่ของหน้าที่เปิด) การกดปุ่มเพิ่มเพื่อนใน LINE และรหัสคุกกี้ของผู้ให้บริการนั้น เราตั้งค่าไม่ให้ Pixel เก็บข้อความบนหน้าเว็บเพิ่มเอง
- ข้อมูลที่เก็บในเบราว์เซอร์ของคุณ ดูข้อ 7
เว็บไซต์ไม่มีแบบฟอร์มให้กรอกข้อมูลสุขภาพ และข้อมูลจากเว็บไซต์เป็นคนละระบบกับข้อมูลสุขภาพที่คุณบันทึกใน LINE เราไม่ได้นำมารวมกันเพื่อระบุว่าคุณเป็นใคร
3.7 ข้อมูลเมื่อคุณติดต่อเรา
อีเมล ชื่อ และเนื้อหาที่คุณส่งมาที่ support@oonj.ai รวมถึงข้อความที่คุณแจ้งปัญหาในแชท
3.8 สิ่งที่เราไม่เก็บ
- เลขบัตรประชาชน
- เลขบัตรเครดิตเต็มและรหัสผ่านธนาคาร
- รายชื่อเพื่อนหรือแชทอื่นใน LINE ของคุณ
- ตำแหน่ง GPS ของคุณ
4. เราได้ข้อมูลมาจากไหน
- จากคุณโดยตรง เมื่อคุณพิมพ์ ส่งรูป ตั้งค่า ชำระเงิน หรือติดต่อเรา
- จาก LINE เช่น รหัสผู้ใช้ LINE และข้อมูลโปรไฟล์ที่ LINE อนุญาตให้ส่งให้เรา
- จากอุปกรณ์และเบราว์เซอร์ของคุณ เมื่อคุณเปิดเว็บไซต์หรือเว็บแอป
- จาก Google Analytics เป็นรายงานสถิติรวม เฉพาะเมื่อคุณยอมรับคุกกี้
- จากคนที่คุณให้ช่วยบันทึก เช่น ลูกหลานที่ช่วยพิมพ์แทน ในกรณีนี้ผู้ที่ช่วยบันทึกต้องได้รับความยินยอมจากเจ้าของข้อมูลก่อน
5. เราใช้ข้อมูลเพื่ออะไร และใช้ฐานทางกฎหมายอะไร
PDPA กำหนดว่าเราต้องมีเหตุผลตามกฎหมาย (ฐานทางกฎหมาย) ทุกครั้งที่ใช้ข้อมูล ตารางนี้บอกว่าเราใช้ข้อมูลทำอะไร และใช้ฐานไหน
| วัตถุประสงค์ | ข้อมูลที่ใช้ | ฐานทางกฎหมาย |
|---|---|---|
| สร้างและดูแลบัญชี จำว่าข้อมูลไหนเป็นของใคร | ข้อมูลบัญชี (3.1) | จำเป็นเพื่อให้บริการตามสัญญา (มาตรา 24(3)) |
| บันทึก แสดงย้อนหลัง ทำกราฟ และทำรายงาน PDF | ข้อมูลสุขภาพ ข้อความ และรูป (3.2, 3.3) | ความยินยอมโดยชัดแจ้ง (มาตรา 26) |
| อ่านข้อความและรูปด้วย AI เพื่อแปลงเป็นข้อมูลที่บันทึกได้ | ข้อความและรูป (3.3) | ความยินยอมโดยชัดแจ้ง (มาตรา 26) |
| ส่งการเตือนกินยา วัดค่า และนัดหมอที่คุณตั้งไว้ | การตั้งค่า และรายการยา | ความยินยอมโดยชัดแจ้ง (มาตรา 26) และสัญญา (มาตรา 24(3)) |
| ตอบคำถามความรู้สุขภาพทั่วไป | ข้อความที่คุณถาม | ความยินยอมโดยชัดแจ้ง (มาตรา 26) |
| แก้ปัญหาที่คุณแจ้ง และตรวจว่าน้องอุ่นบันทึกถูกหรือไม่ | ข้อความ ข้อมูลที่บันทึก บันทึกการใช้งาน และบันทึกการทำงานของ AI (14 วัน) | ความยินยอมโดยชัดแจ้ง (มาตรา 26) และสัญญา (มาตรา 24(3)) |
| พัฒนาและปรับปรุงบริการ เช่น ให้น้องอุ่นเข้าใจภาษาไทยและอ่านค่าได้ดีขึ้น | ข้อมูลที่ลบชื่อและข้อมูลที่ระบุตัวตนแล้ว (anonymized) เฉพาะของคนที่ติ๊กยินยอมข้อนี้ | ความยินยอม เป็นข้อทางเลือกตอนลงทะเบียน ไม่ติ๊กก็ใช้งานได้ตามปกติ |
| รับชำระเงิน ตรวจสลิป เปิดสิทธิ์ และส่งเตือนก่อนหมดอายุ | ข้อมูลการชำระเงิน (3.5) | สัญญา (มาตรา 24(3)) |
| ออกใบเสร็จ และเก็บหลักฐานทางบัญชีและภาษี | ข้อมูลการชำระเงิน (3.5) | หน้าที่ตามกฎหมาย (มาตรา 24(6)) |
| ป้องกันการโกง เช่น สลิปปลอม | ข้อมูลการชำระเงิน และบันทึกการใช้งาน | ประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24(5)) |
| ดูแลความปลอดภัยของระบบ ตรวจหาการเจาะระบบ | บันทึกการใช้งาน และบันทึกของเซิร์ฟเวอร์ | ประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24(5)) และหน้าที่ตามกฎหมาย (มาตรา 24(6)) |
| แจ้งข่าวบริการ ฟีเจอร์ใหม่ และโปรโมชันใน LINE | รหัสผู้ใช้ LINE และแพ็กเกจที่ใช้ | ประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24(5)) คุณปิดได้ทุกเมื่อ ดูข้อ 12 |
| นับจำนวนผู้เข้าชมเว็บ และดูว่าคนมาจากช่องทางไหน | ข้อมูลจาก Google Analytics | ความยินยอม (มาตรา 19) ผ่านแถบคุกกี้ |
| ให้เว็บไซต์ทำงานได้และปลอดภัย | บันทึกของเซิร์ฟเวอร์ และค่าที่จำในเบราว์เซอร์ | ประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24(5)) |
| ตอบอีเมลและเรื่องร้องเรียน | ข้อมูลการติดต่อ (3.7) | ประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24(5)) และสัญญา (มาตรา 24(3)) |
| ดำเนินการตามคำขอใช้สิทธิตาม PDPA | ข้อมูลที่เกี่ยวกับคำขอ | หน้าที่ตามกฎหมาย (มาตรา 24(6)) |
| ปฏิบัติตามคำสั่งศาลหรือหน่วยงานรัฐ และใช้สิทธิเรียกร้องตามกฎหมาย | ข้อมูลเท่าที่จำเป็น | หน้าที่ตามกฎหมาย (มาตรา 24(6)) และการก่อตั้งหรือต่อสู้สิทธิเรียกร้องตามกฎหมาย (มาตรา 26(4)) |
สิ่งที่เราไม่ทำกับข้อมูลของคุณ
- ไม่ขาย ไม่แลกเปลี่ยน และไม่ส่งข้อมูลให้ใครเพื่อการโฆษณาหรือการตลาด
- ไม่ใช้ข้อมูลสุขภาพของคุณยิงโฆษณา ทั้งบนเว็บและนอกเว็บ
- ไม่มีพนักงานเปิดดูข้อมูลรายบุคคลของคุณเพราะอยากรู้ ถ้าต้องเปิดดูเพื่อแก้ปัญหาที่คุณแจ้ง เราจะบอกคุณก่อน
ถ้าเราจะใช้ข้อมูลเพื่อวัตถุประสงค์ใหม่ที่ไม่ได้เขียนไว้ที่นี่ เราจะแจ้งคุณก่อน และขอความยินยอมใหม่ถ้ากฎหมายกำหนด
6. ความยินยอมสำหรับข้อมูลสุขภาพ
- เราขอความยินยอมตอนคุณลงทะเบียนครั้งแรกใน LINE โดยแยกเป็นข้อที่คุณกดยินยอมเอง ไม่รวมอยู่ในข้อกำหนดการใช้บริการ
- น้องอุ่นเป็นบริการบันทึกสุขภาพ ถ้าไม่มีความยินยอมนี้ เราบันทึกข้อมูลสุขภาพให้คุณไม่ได้ ฟีเจอร์หลักจึงใช้ไม่ได้
- ถ้าเรามีวัตถุประสงค์เพิ่มเติมที่ไม่จำเป็นต่อการให้บริการ เราจะขอความยินยอมแยก และคุณเลือกไม่ยินยอมได้โดยยังใช้บริการได้ตามปกติ
- คุณถอนความยินยอมได้ทุกเมื่อ ดูข้อ 13
7. คุกกี้และสิ่งที่เก็บในเบราว์เซอร์ (เว็บไซต์ www.oonj.ai)
7.1 เราใช้อะไรบ้าง
| ชื่อ | ใช้ทำอะไร | ประเภท | เก็บนานแค่ไหน | ต้องขอความยินยอมไหม |
|---|---|---|---|---|
| oonj_consent (เก็บใน localStorage) | จำว่าคุณกด "ยอมรับ" หรือ "ไม่ยอมรับ" คุกกี้ จะได้ไม่ถามซ้ำ | จำเป็นต่อการทำงานของเว็บ | จนกว่าคุณจะลบข้อมูลเบราว์เซอร์ หรือเปลี่ยนใจ | ไม่ต้อง |
| oonj_utm (เก็บใน sessionStorage) | จำว่าคุณเข้าเว็บมาจากโพสต์หรือลิงก์ไหน เพื่อแนบไปกับลิงก์เพิ่มเพื่อนใน LINE ไม่มีข้อมูลที่ระบุตัวคุณ | จำเป็นต่อการทำงานของลิงก์ | จนกว่าคุณจะปิดแท็บ | ไม่ต้อง |
| _ga | Google Analytics ใช้แยกผู้เข้าชมแต่ละคนแบบไม่ระบุชื่อ | วิเคราะห์การใช้งาน | ประมาณ 2 ปี | ต้อง |
| ga ตามด้วยรหัสของเว็บ | Google Analytics ใช้จำสถานะการเข้าชมแต่ละครั้ง | วิเคราะห์การใช้งาน | ประมาณ 2 ปี | ต้อง |
| _fbp, _fbc | Meta Pixel ใช้วัดผลโฆษณาบน Facebook/Instagram และแสดงโฆษณาให้คนที่เคยเข้าเว็บ | การตลาด | ประมาณ 3 เดือน | ต้อง |
| _ttp | TikTok Pixel ใช้วัดผลโฆษณาบน TikTok และแสดงโฆษณาให้คนที่เคยเข้าเว็บ | การตลาด | ประมาณ 13 เดือน | ต้อง |
7.2 ทำงานยังไง
- ตอนเข้าเว็บครั้งแรก จะมีแถบขึ้นมาถามเรื่องคุกกี้ แบ่งเป็น 2 หมวด คือ นับสถิติ (Google Analytics 4) และ การตลาด (Meta Pixel และ TikTok Pixel) ถ้าอยากเลือกทีละหมวด กดลิงก์ "ตั้งค่าคุกกี้" ท้ายทุกหน้า
- ถ้ากด "ยอมรับ" เว็บจะโหลดเครื่องมือของทั้งสองหมวด
- ถ้ากด "ไม่ยอมรับ" หรือยังไม่ได้เลือก เว็บจะไม่โหลดเครื่องมือใดเลย ไม่มีคุกกี้ของ Google, Meta หรือ TikTok ถูกตั้ง
- เปลี่ยนใจได้ทุกเมื่อ ที่ลิงก์ "ตั้งค่าคุกกี้" ท้ายทุกหน้า ถ้าถอนความยินยอม เว็บจะหยุดส่งข้อมูลไปผู้ให้บริการของหมวดนั้น และลบคุกกี้ของหมวดนั้นออก
- เราใช้ Pixel เพื่อวัดว่าโฆษณาของน้องอุ่นพาคนมาเพิ่มเพื่อนใน LINE ได้แค่ไหน และแสดงโฆษณาของน้องอุ่นให้คนที่เคยเข้าเว็บ เราไม่ส่งข้อมูลสุขภาพ ชื่อ อีเมล หรือเบอร์โทรไปให้ Meta หรือ TikTok และไม่สร้างกลุ่มเป้าหมายจากเรื่องโรคหรือสุขภาพ
- คุกกี้บนเว็บไซต์ไม่เกี่ยวกับข้อมูลสุขภาพที่คุณบันทึกใน LINE เป็นคนละระบบกัน
7.3 ลิงก์เพิ่มเพื่อนใน LINE
ปุ่มเพิ่มเพื่อนบนเว็บมีรหัสบอกที่มา (UTM) ติดไปกับลิงก์ เช่น ชื่อหน้าที่คุณกด เพื่อให้เรารู้ว่าหน้าไหนมีประโยชน์ รหัสนี้ไม่มีชื่อหรือข้อมูลส่วนตัวของคุณ เมื่อกดแล้ว คุณจะไปที่ LINE ซึ่งเก็บข้อมูลตามนโยบายของ LINE เอง
7.4 ลบหรือบล็อกคุกกี้เอง
คุณตั้งค่าเบราว์เซอร์ให้ลบหรือบล็อกคุกกี้ได้ เว็บไซต์ยังใช้งานได้ตามปกติ แต่แถบคุกกี้อาจขึ้นมาถามซ้ำ
8. เราส่งข้อมูลให้ใครบ้าง
เราไม่ขายข้อมูลของคุณ เราส่งข้อมูลให้คนอื่นเฉพาะกรณีข้างล่างนี้ และเท่าที่จำเป็นเท่านั้น
8.1 ผู้ให้บริการที่ทำงานแทนเรา (ผู้ประมวลผลข้อมูล)
ผู้ให้บริการเหล่านี้ใช้ข้อมูลได้เฉพาะตามคำสั่งของเรา เพื่อให้บริการกับเรา ห้ามนำไปใช้เพื่อประโยชน์ของตัวเอง และมีสัญญาหรือข้อตกลงการประมวลผลข้อมูลกับเรา
| ผู้ให้บริการ | ทำอะไรให้เรา | ข้อมูลที่เกี่ยวข้อง | ที่ตั้งของการประมวลผล |
|---|---|---|---|
| OpenRouter | ตัวกลางส่งข้อความและรูปไปให้โมเดล AI ประมวลผล | ข้อความและรูปในแชท | สหรัฐอเมริกา |
| OpenAI และ Google (โมเดล AI ผ่าน OpenRouter) | AI อ่านข้อความและรูป แปลงเป็นข้อมูลที่บันทึกได้ และช่วยตอบ | ข้อความและรูปในแชท | สหรัฐอเมริกา และประเทศอื่นที่ผู้ให้บริการใช้ |
| Supabase (ฐานข้อมูล Postgres บนเซิร์ฟเวอร์ AWS) | เก็บข้อมูลบัญชีและข้อมูลสุขภาพ | ข้อมูลทั้งหมดในบริการ | สิงคโปร์ |
| Vercel (ระบบแชทบอทและเว็บแอป) | รันระบบแชทบอทและเว็บแอปในเมนู LINE | ข้อมูลที่ผ่านระบบ | สหรัฐอเมริกา (วอชิงตัน ดี.ซี.) |
| Vercel (เว็บไซต์) | เปิดเว็บไซต์ www.oonj.ai | บันทึกของเซิร์ฟเวอร์ | สหรัฐอเมริกา และเครือข่ายทั่วโลก |
| Google (Google Analytics 4) | วัดสถิติการเข้าชมเว็บ เฉพาะเมื่อคุณยอมรับคุกกี้หมวดนับสถิติ | ข้อมูลการเข้าชมเว็บ | สหรัฐอเมริกา และประเทศอื่นที่ Google ใช้ |
| Meta Platforms (Meta Pixel) | วัดผลและแสดงโฆษณาบน Facebook/Instagram เฉพาะเมื่อคุณยอมรับคุกกี้หมวดการตลาด | ข้อมูลการเข้าชมเว็บและการกดเพิ่มเพื่อน | สหรัฐอเมริกา และประเทศอื่นที่ Meta ใช้ |
| TikTok (TikTok Pixel) | วัดผลและแสดงโฆษณาบน TikTok เฉพาะเมื่อคุณยอมรับคุกกี้หมวดการตลาด | ข้อมูลการเข้าชมเว็บและการกดเพิ่มเพื่อน | สิงคโปร์ สหรัฐอเมริกา และประเทศอื่นที่ TikTok ใช้ |
| Google Workspace (Google) | รับและส่งอีเมล support@oonj.ai | ข้อมูลการติดต่อ | สหรัฐอเมริกา และประเทศอื่นที่ Google ใช้ |
เราส่งข้อมูลให้โมเดล AI เท่าที่จำเป็นต่อการอ่านและตอบข้อความนั้น ผ่านบริการแบบเสียเงิน ซึ่งตามข้อตกลงของผู้ให้บริการ ข้อมูลที่ส่งไปจะไม่ถูกนำไปฝึก (train) โมเดล
8.2 LINE
น้องอุ่นทำงานบน LINE ข้อความที่คุณส่งหาน้องอุ่นจึงผ่านระบบของ LINE ด้วย LINE เป็นผู้ควบคุมข้อมูลของตัวเองสำหรับการให้บริการแอป LINE และเก็บข้อมูลตามนโยบายความเป็นส่วนตัวของ LINE
8.3 ธนาคาร
เมื่อคุณโอนเงินผ่าน PromptPay ธนาคารของคุณและธนาคารของบริษัทประมวลผลรายการโอนตามกฎหมายและนโยบายของธนาคาร
8.4 คนที่คุณอนุญาต
- ถ้าคุณส่งรายงาน PDF หรือข้อมูลให้หมอหรือครอบครัวเอง ผู้รับจะเห็นข้อมูลนั้น
- ในอนาคต เมื่อฟีเจอร์เชื่อมต่อกับครอบครัวเปิดใช้ คุณจะเลือกได้เองว่าจะให้ใครเห็นอะไร และถอนสิทธิ์คืนได้ทุกเมื่อ เราจะไม่ให้ใครเห็นข้อมูลของคุณโดยที่คุณไม่ได้กดอนุญาตเอง
8.5 ทีมงานของเรา
เฉพาะคนที่จำเป็นต้องดูแลระบบหรือแก้ปัญหาเท่านั้นที่เข้าถึงข้อมูลได้ ทุกคนมีหน้าที่รักษาความลับ และมีการบันทึกทุกครั้งที่เข้าถึงฐานข้อมูล
8.6 หน่วยงานรัฐและกรณีตามกฎหมาย
เราอาจต้องเปิดเผยข้อมูลเมื่อกฎหมาย คำสั่งศาล หรือหน่วยงานที่มีอำนาจตามกฎหมายสั่ง เราจะเปิดเผยเท่าที่ถูกสั่งเท่านั้น และจะแจ้งคุณถ้ากฎหมายไม่ห้าม
8.7 ถ้าบริษัทเปลี่ยนมือ
ถ้าบริษัทควบรวม ขายกิจการ หรือโอนธุรกิจน้องอุ่นให้ผู้อื่น ข้อมูลอาจโอนไปด้วย ผู้รับโอนต้องคุ้มครองข้อมูลตามนโยบายนี้ และเราจะแจ้งคุณล่วงหน้าพร้อมโอกาสขอลบข้อมูลก่อนโอน
9. การส่งข้อมูลไปต่างประเทศ
ผู้ให้บริการบางรายในข้อ 8.1 ตั้งอยู่หรือประมวลผลข้อมูลนอกประเทศไทย ได้แก่ ฐานข้อมูลที่สิงคโปร์ และระบบแชทบอทกับโมเดล AI ที่สหรัฐอเมริกา ข้อมูลของคุณรวมถึงข้อมูลสุขภาพจึงอาจถูกส่งไปประมวลผลที่นั่น
เราส่งข้อมูลไปต่างประเทศตามมาตรา 28 และมาตรา 29 ของ PDPA และประกาศคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลที่เกี่ยวข้อง โดย
- ทำข้อตกลงการประมวลผลข้อมูล (Data Processing Agreement) กับผู้ให้บริการ ซึ่งมีข้อสัญญามาตรฐานในการคุ้มครองข้อมูล
- ส่งเฉพาะข้อมูลที่จำเป็นต่อการให้บริการ
- เลือกผู้ให้บริการที่มีมาตรการรักษาความปลอดภัยที่เหมาะสม เช่น การเข้ารหัสข้อมูล
ถ้าคุณอยากรู้รายละเอียดมาตรการคุ้มครองสำหรับผู้ให้บริการรายใด ขอได้ที่ support@oonj.ai
10. เราเก็บข้อมูลนานแค่ไหน
หลักทั่วไป: ระหว่างที่คุณใช้บริการ เราเก็บข้อมูลไว้เพื่อให้บริการต่อเนื่อง เมื่อคุณขอลบข้อมูลหรือปิดบัญชี เราจะลบหรือทำให้ระบุตัวตนไม่ได้ภายใน 90 วัน เว้นแต่กฎหมายกำหนดให้เก็บนานกว่านั้น
| ข้อมูล | เก็บนานแค่ไหน |
|---|---|
| ข้อมูลบัญชี ข้อมูลสุขภาพ ข้อความ และรูปในแชท | ตลอดที่คุณใช้บริการ ลบหรือทำให้ระบุตัวตนไม่ได้ภายใน 90 วันหลังคุณขอลบหรือปิดบัญชี |
| ข้อมูลของบัญชีที่บล็อกน้องอุ่นแล้วไม่ได้ขอลบ | การบล็อกไม่ใช่การลบ ข้อมูลยังอยู่เผื่อคุณกลับมาใช้ ถ้าไม่มีการใช้งานเกิน 1 ปี เราจะลบหรือทำให้ระบุตัวตนไม่ได้ |
| ไฟล์รายงาน PDF ที่สร้างขึ้น | ลบอัตโนมัติภายใน 15 วัน หลังสร้าง (ข้อมูลต้นทางยังอยู่ สร้างใหม่ได้) |
| บันทึกการทำงานของ AI ในระบบของเรา (ข้อความและคำตอบแบบเต็ม) | 14 วัน แล้วลบอัตโนมัติ |
| ข้อมูลที่ส่งให้ผู้ให้บริการ AI (OpenRouter, OpenAI, Google) | ตามข้อตกลงของผู้ให้บริการแต่ละราย ซึ่งอาจเก็บไว้ช่วงสั้นๆ เพื่อความปลอดภัยและตรวจการใช้งานในทางที่ผิด |
| หลักฐานการชำระเงิน สลิป และใบเสร็จ | 5 ปี นับจากวันสิ้นรอบบัญชี ตามกฎหมายการบัญชีและประมวลรัษฎากร แม้คุณจะขอลบบัญชีแล้ว (เก็บแยก ไม่มีข้อมูลสุขภาพ) |
| บันทึกการให้และถอนความยินยอม | ตลอดที่ใช้บริการ และต่อไปอีกไม่เกิน 3 ปี หลังปิดบัญชี เพื่อใช้พิสูจน์ว่าเราปฏิบัติตามกฎหมาย (ไม่มีข้อมูลสุขภาพ) |
| บันทึกการใช้งานระบบ (log) | 90 วัน หรือนานกว่านั้นถ้ากฎหมายว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์กำหนด |
| บันทึกของเซิร์ฟเวอร์เว็บไซต์ (Vercel) | ตามระยะที่ Vercel กำหนดในแพ็กเกจที่เราใช้ ซึ่งเป็นระยะสั้น |
| ข้อมูลใน Google Analytics 4 | 14 เดือน |
| ข้อมูลใน Meta Pixel และ TikTok Pixel | ตามระยะที่ Meta และ TikTok กำหนด คุกกี้ในเบราว์เซอร์อยู่ประมาณ 3 ถึง 13 เดือน ถอนความยินยอมเมื่อไหร่ เราลบคุกกี้ให้ทันที |
| คุกกี้และค่าที่จำในเบราว์เซอร์ | ตามตารางในข้อ 7.1 |
| อีเมลและเรื่องที่คุณติดต่อมา | 2 ปี หลังเรื่องนั้นจบ |
| บันทึกคำขอใช้สิทธิตาม PDPA | 2 ปี หลังดำเนินการเสร็จ |
| ข้อมูลที่ทำให้ระบุตัวตนไม่ได้แล้ว เช่น สถิติรวม | เก็บต่อได้ เพราะไม่ใช่ข้อมูลส่วนบุคคลแล้ว |
11. เราดูแลความปลอดภัยของข้อมูลอย่างไร
- เข้ารหัสข้อมูลทั้งระหว่างรับส่ง (TLS) และขณะจัดเก็บ
- จำกัดสิทธิการเข้าถึงตามหน้าที่ เฉพาะคนที่จำเป็นต่อการดูแลระบบ และบันทึกทุกครั้งที่มีการเข้าถึงฐานข้อมูล
- ไม่เปิดดูข้อมูลรายบุคคลเพราะอยากรู้ ถ้าต้องเปิดดูเพื่อแก้ปัญหาที่คุณแจ้ง เราจะบอกคุณก่อน
- ทำสัญญากับผู้ให้บริการภายนอกให้รักษาความปลอดภัยและความลับ
- มีขั้นตอนรับมือเหตุข้อมูลรั่วไหล ดูข้อ 16
- ทบทวนมาตรการความปลอดภัยเมื่อระบบหรือความเสี่ยงเปลี่ยนไป
ไม่มีระบบไหนปลอดภัยได้ร้อยเปอร์เซ็นต์ คุณช่วยได้ด้วยการตั้งรหัสล็อกมือถือ และไม่ให้คนอื่นใช้บัญชี LINE ของคุณ
12. สิทธิของคุณ
ตาม PDPA คุณมีสิทธิเหล่านี้กับข้อมูลของคุณ
| สิทธิ | หมายความว่า |
|---|---|
| ขอเข้าถึงและขอสำเนา (มาตรา 30) | ขอดูหรือขอสำเนาข้อมูลทั้งหมดที่เรามีเกี่ยวกับคุณ ใช้ได้ฟรีทุกแพ็กเกจ รวมถึงข้อมูลเก่ากว่า 30 วันที่แพ็กเกจ Free ไม่ได้แสดงบนหน้าจอ |
| ขอรับหรือขอให้ส่งข้อมูลในรูปแบบที่อ่านด้วยเครื่องได้ (มาตรา 31) | ขอข้อมูลเป็นไฟล์ที่นำไปใช้ต่อได้ หรือขอให้ส่งไปยังผู้ให้บริการอื่นถ้าทำได้ทางเทคนิค |
| คัดค้าน (มาตรา 32) | คัดค้านการใช้ข้อมูลที่เราใช้ฐานประโยชน์โดยชอบด้วยกฎหมาย เช่น การส่งข่าวสารและโปรโมชัน |
| ขอลบหรือทำลาย (มาตรา 33) | ขอให้ลบข้อมูลทั้งหมด ไม่ต้องให้เหตุผล |
| ขอให้ระงับการใช้ (มาตรา 34) | ขอให้หยุดใช้ข้อมูลไว้ก่อนชั่วคราว เช่น ระหว่างตรวจสอบว่าข้อมูลถูกต้องหรือไม่ |
| ขอแก้ไข (มาตรา 35 และ 36) | ขอให้แก้ข้อมูลที่ผิดหรือไม่ครบ ค่าที่บันทึกผิด พิมพ์บอกน้องอุ่นให้แก้ได้ทันที |
| ถอนความยินยอม (มาตรา 19) | ถอนได้ทุกเมื่อ ดูข้อ 13 |
| ร้องเรียน (มาตรา 73) | ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล ดูข้อ 18 |
12.1 วิธีใช้สิทธิ
- ส่งอีเมลมาที่ support@oonj.ai บอกว่าต้องการใช้สิทธิอะไร หรือพิมพ์บอกในแชทน้องอุ่น หรือใช้เมนูในบริการ (ถ้ามี)
- เพื่อไม่ให้คนอื่นแอบอ้างขอข้อมูลของคุณ เราอาจขอให้ยืนยันตัวตน เช่น ให้ส่งข้อความยืนยันจากบัญชี LINE ที่ใช้กับน้องอุ่น เราจะขอข้อมูลเท่าที่จำเป็นต่อการยืนยันเท่านั้น
- ไม่มีค่าใช้จ่าย
- เราจะดำเนินการและตอบภายใน 30 วัน นับจากวันที่ได้รับคำขอ และพยายามทำให้เร็วกว่านั้น
12.2 กรณีที่เราอาจทำตามคำขอไม่ได้ทั้งหมด
กฎหมายให้เราปฏิเสธคำขอบางส่วนได้ในบางกรณี เช่น ต้องเก็บหลักฐานการชำระเงินตามกฎหมายภาษี หรือคำขอนั้นกระทบสิทธิของคนอื่น ถ้าเราปฏิเสธ เราจะแจ้งเหตุผลเป็นลายลักษณ์อักษร และคุณยังร้องเรียนต่อ สคส. ได้
12.3 หยุดรับข่าวสารและโปรโมชัน
อีเมลมาที่ support@oonj.ai ว่าไม่ต้องการรับข่าวสาร ทีมงานจะปิดข้อความโปรโมชันให้ การเตือนที่คุณตั้งเองจะยังทำงานตามปกติ
13. การถอนความยินยอม และผลที่ตามมา
- ถอนความยินยอมได้ทุกเมื่อ ง่ายเท่ากับตอนให้ โดยอีเมลมาที่ support@oonj.ai หรือใช้เมนูในบริการ (ถ้ามี)
- ถ้าถอนความยินยอมเรื่องข้อมูลสุขภาพ เราจะหยุดเก็บข้อมูลสุขภาพใหม่ทันที และลบข้อมูลสุขภาพเดิมตามที่คุณขอ ผลคือน้องอุ่นจะบันทึก เตือน และแสดงกราฟให้คุณไม่ได้
- ถ้าคุณมีแพ็กเกจเสียเงินที่ยังเหลือรอบอยู่ ขอคืนเงินตามสัดส่วนได้ ตามข้อกำหนดการใช้บริการ
- ถ้าถอนความยินยอมเรื่องคุกกี้ กด "ตั้งค่าคุกกี้" ท้ายเว็บ แล้วเลือก "ไม่ยอมรับ"
- การถอนความยินยอมไม่มีผลย้อนหลังกับสิ่งที่เราทำไปแล้วโดยชอบก่อนหน้านั้น
14. ผู้เยาว์และผู้ที่ต้องมีผู้ดูแลตามกฎหมาย
- บริการนี้สำหรับผู้ที่มีอายุ 20 ปีขึ้นไป ถ้าอายุต่ำกว่า 20 ปี ต้องได้รับความยินยอมจากผู้ใช้อำนาจปกครองก่อน ตามมาตรา 20 ของ PDPA
- เราไม่ได้ตั้งใจเก็บข้อมูลของเด็กอายุต่ำกว่า 10 ปี ถ้าพบว่าเก็บโดยไม่มีความยินยอมจากผู้ใช้อำนาจปกครอง เราจะลบ
- ถ้าเจ้าของข้อมูลเป็นคนไร้ความสามารถหรือคนเสมือนไร้ความสามารถตามคำสั่งศาล ต้องได้รับความยินยอมจากผู้อนุบาลหรือผู้พิทักษ์
- ถ้าคุณเป็นผู้ปกครองและคิดว่าเราเก็บข้อมูลของบุตรหลานโดยไม่ได้รับอนุญาต แจ้งเราที่ support@oonj.ai
15. AI และการประมวลผลอัตโนมัติ
- น้องอุ่นใช้ AI อ่านข้อความและรูป เพื่อแยกว่าตัวเลขไหนเป็นความดัน ชีพจร หรือน้ำตาล แล้วบันทึกให้
- ถ้า AI ไม่แน่ใจ น้องอุ่นจะถามกลับก่อนบันทึก และคุณแก้ค่าที่บันทึกผิดได้ทุกเมื่อ
- เราไม่ใช้ AI ตัดสินใจอะไรแทนคุณที่มีผลทางกฎหมายหรือผลกระทบสำคัญต่อคุณ เช่น ไม่ใช้ AI วินิจฉัยโรค ไม่ใช้กำหนดการรักษา และไม่ใช้ปฏิเสธการให้บริการ
- ถ้าคุณสงสัยว่าผลที่ AI บันทึกหรือสรุปไว้ถูกต้องหรือไม่ ขอให้ทีมงานตรวจได้ที่ support@oonj.ai
- เราใช้ AI ผ่านบริการแบบเสียเงิน ซึ่งตามข้อตกลงของผู้ให้บริการ จะไม่นำข้อมูลของคุณไปฝึกโมเดล
16. ถ้าเกิดเหตุข้อมูลรั่วไหล
- เราจะรีบหยุดเหตุ ประเมินผลกระทบ และแก้ไข
- ถ้าเหตุนั้นมีความเสี่ยงต่อสิทธิของคุณ เราจะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล ภายใน 72 ชั่วโมง นับจากรู้เหตุ ตามมาตรา 37(4) ของ PDPA
- ถ้าเหตุนั้นมีความเสี่ยงสูงต่อคุณ เราจะแจ้งคุณโดยตรงโดยไม่ชักช้า ผ่าน LINE หรือช่องทางที่ติดต่อได้ พร้อมบอกว่าเกิดอะไรขึ้น ข้อมูลอะไรได้รับผลกระทบ เรากำลังแก้อย่างไร และคุณควรทำอะไร
17. การเปลี่ยนแปลงนโยบายนี้
- เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว ฉบับล่าสุดอยู่ที่ www.oonj.ai/privacy-policy พร้อมวันที่และเลขเวอร์ชัน
- ถ้าเป็นการเปลี่ยนแปลงสาระสำคัญ เช่น ใช้ข้อมูลสุขภาพเพื่อวัตถุประสงค์ใหม่ หรือส่งข้อมูลให้ผู้รับประเภทใหม่ เราจะแจ้งใน LINE และขอให้คุณกดยืนยันใหม่ก่อนใช้งานต่อ
- ถ้าเป็นการแก้เล็กน้อยที่ไม่เปลี่ยนสาระ เราจะอัปเดตบนเว็บและเปลี่ยนเลขเวอร์ชัน
18. ร้องเรียนต่อหน่วยงานกำกับ
ถ้าคุณคิดว่าเราใช้ข้อมูลของคุณไม่ถูกต้องตามกฎหมาย โปรดบอกเราก่อนที่ support@oonj.ai เพื่อให้เราแก้ไข
คุณมีสิทธิร้องเรียนต่อ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ได้โดยตรงเสมอ ไม่ว่าจะติดต่อเราก่อนหรือไม่ ช่องทางติดต่อและวิธียื่นเรื่องร้องเรียน ดูได้ที่ www.pdpc.or.th
19. ติดต่อเรา
บริษัท พอพติไมซ์ จำกัด (สำนักงานใหญ่)
17 ซอยสังคมสงเคราะห์ 14 แขวงลาดพร้าว เขตลาดพร้าว กรุงเทพมหานคร 10230
เลขประจำตัวผู้เสียภาษี 0105561004572
อีเมล support@oonj.ai (เรื่องข้อมูลส่วนบุคคล การใช้สิทธิ และเรื่องร้องเรียน)
LINE @oonj.ai