เวอร์ชัน: 1.0 วันที่มีผลบังคับใช้: 24 กันยายน 2569 (2026) ปรับปรุงล่าสุด: 24 กันยายน 2569 (2026)
เอกสารนี้จัดทำสองภาษา ส่วนที่ 1 เป็นภาษาไทย (ฉบับหลัก) และส่วนที่ 2 เป็นภาษาอังกฤษ (คำแปลเพื่อความสะดวก) หากข้อความสองฉบับขัดแย้งกัน ให้ยึดฉบับภาษาไทยเป็นสำคัญ ยกเว้นกรณีที่กฎหมายของประเทศผู้ใช้กำหนดเป็นอย่างอื่น
สารบัญ
- บทนำและขอบเขตการบังคับใช้
- ผู้ควบคุมข้อมูลส่วนบุคคลและช่องทางติดต่อ
- คำนิยาม
- ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม
- วัตถุประสงค์และฐานทางกฎหมายในการประมวลผล
- คุกกี้และเทคโนโลยีที่คล้ายกัน
- การเปิดเผยและการส่งต่อข้อมูล
- ระยะเวลาการเก็บรักษาข้อมูล
- มาตรการรักษาความมั่นคงปลอดภัย
- สิทธิของเจ้าของข้อมูลส่วนบุคคล
- ข้อมูลของผู้เยาว์
- การแจ้งเหตุละเมิดข้อมูลส่วนบุคคล
- การเปลี่ยนแปลงนโยบายฉบับนี้
- ช่องทางติดต่อและการร้องเรียน
1. บทนำและขอบเขตการบังคับใช้
pawVerse ("แอปพลิเคชัน" หรือ "บริการ") เป็นแอปพลิเคชันสำหรับดูแลและจัดการข้อมูลสัตว์เลี้ยง ให้ผู้ใช้บันทึกข้อมูลสัตว์เลี้ยง บันทึกสุขภาพ รูปภาพ และตั้งงาน/การแจ้งเตือนประจำวัน พัฒนาและให้บริการโดย [ชื่อ-นามสกุลผู้พัฒนา] ผู้พัฒนาอิสระในฐานะ บุคคลธรรมดา (ไม่ได้จดทะเบียนเป็นนิติบุคคล) ("เรา" "ผู้พัฒนา")
นโยบายฉบับนี้อธิบายว่าเราเก็บรวบรวม ใช้ เปิดเผย และเก็บรักษาข้อมูลส่วนบุคคลของท่านอย่างไร เมื่อท่าน
- ใช้งานแอปพลิเคชัน pawVerse บนอุปกรณ์เคลื่อนที่หรือเว็บ
- ใช้งานเว็บไซต์ [https://pawverse.app] และบริการที่เกี่ยวข้อง
- ติดต่อเราผ่านช่องทางสนับสนุนผู้ใช้
ขอบเขต: นโยบายนี้ใช้กับข้อมูลของ "บุคคลธรรมดา" เท่านั้น ข้อมูลของสัตว์เลี้ยง (เช่น ชื่อสัตว์ สายพันธุ์ ประวัติสุขภาพ) ไม่ถือเป็นข้อมูลส่วนบุคคลตามกฎหมายโดยตรง แต่เนื่องจากข้อมูลดังกล่าวเชื่อมโยงกับบัญชีของท่านและอาจระบุตัวท่านได้ เราจึงคุ้มครองข้อมูลสัตว์เลี้ยงด้วยมาตรฐานเดียวกับข้อมูลส่วนบุคคลของท่าน
กฎหมายที่เราอ้างอิง
| กฎหมาย | ใช้กับใคร |
|---|---|
| พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) | ผู้ใช้ในประเทศไทย และการประมวลผลที่ดำเนินการในไทย |
| EU/UK General Data Protection Regulation (GDPR) | ผู้ใช้ที่อยู่ในเขตเศรษฐกิจยุโรปและสหราชอาณาจักร |
| California Consumer Privacy Act / CPRA (CCPA) | ผู้ใช้ที่มีถิ่นที่อยู่ในรัฐแคลิฟอร์เนีย สหรัฐอเมริกา |
หากข้อกำหนดของกฎหมายท้องถิ่นให้ความคุ้มครองสูงกว่าที่ระบุในนโยบายนี้ ให้ใช้ข้อกำหนดที่คุ้มครองสูงกว่า
2. ผู้ควบคุมข้อมูลส่วนบุคคลและช่องทางติดต่อ
| รายการ | รายละเอียด |
|---|---|
| ผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) | [ชื่อ-นามสกุลผู้พัฒนา] — ผู้พัฒนาอิสระในฐานะบุคคลธรรมดา |
| สถานะทางกฎหมาย | บุคคลธรรมดา ไม่ได้จดทะเบียนเป็นนิติบุคคล |
| ที่อยู่ติดต่อ | [ที่อยู่ติดต่อ] |
| อีเมลเรื่องข้อมูลส่วนบุคคล | [privacy@pawverse.app] |
| ฝ่ายสนับสนุนผู้ใช้ | [support@pawverse.app] |
หมายเหตุ: pawVerse พัฒนาและดูแลโดยผู้พัฒนาเพียงรายเดียวในนามบุคคลธรรมดา ไม่ได้ดำเนินการในนามบริษัทหรือนิติบุคคลใด และเนื่องจากขนาดและลักษณะของการประมวลผลยังไม่เข้าเงื่อนไขการแต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ตามมาตรา 41 แห่ง PDPA หรือ GDPR Art. 37 จึงยังไม่มีการแต่งตั้ง ท่านติดต่อผู้พัฒนาได้โดยตรงตามอีเมลข้างต้น หากในอนาคตเข้าเงื่อนไขดังกล่าว เราจะแต่งตั้งและประกาศให้ทราบ
3. คำนิยาม
- ข้อมูลส่วนบุคคล — ข้อมูลเกี่ยวกับบุคคลธรรมดาซึ่งทำให้ระบุตัวบุคคลนั้นได้ ไม่ว่าทางตรงหรือทางอ้อม
- การประมวลผล — การดำเนินการใด ๆ กับข้อมูลส่วนบุคคล เช่น เก็บ ใช้ เปิดเผย ส่ง ลบ
- ผู้ควบคุมข้อมูล — ผู้มีอำนาจตัดสินใจเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล
- ผู้ประมวลผลข้อมูล — ผู้ดำเนินการตามคำสั่งของผู้ควบคุมข้อมูล เช่น ผู้ให้บริการคลาวด์
- บัญชี — บัญชีผู้ใช้งาน pawVerse ที่ผูกกับอีเมลหรือบัญชีผู้ให้บริการภายนอก
- เนื้อหาของผู้ใช้ — ข้อมูลที่ท่านสร้างหรืออัปโหลดเข้าสู่บริการ เช่น ข้อมูลสัตว์เลี้ยง รูปภาพ งาน และบันทึกสุขภาพ
4. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม
4.1 ข้อมูลที่ท่านให้แก่เราโดยตรง
| กลุ่มข้อมูล | รายละเอียด | จำเป็นหรือไม่ |
|---|---|---|
| ข้อมูลบัญชี | อีเมล รหัสผ่าน (จัดเก็บในรูปแบบแฮชทางเดียว ไม่สามารถอ่านย้อนกลับได้) สถานะการยืนยันอีเมล/เบอร์โทร | จำเป็นต่อการสมัครใช้งาน |
| ข้อมูลโปรไฟล์ | ชื่อที่แสดง เบอร์โทรศัพท์ (ถ้าระบุ) รูปโปรไฟล์ | ไม่จำเป็น — เว้นว่างได้ |
| ข้อมูลสัตว์เลี้ยง | ชื่อ ชนิดสัตว์ สายพันธุ์ เพศ วันเกิด/อายุ น้ำหนัก สีขน หมายเลขไมโครชิป (ถ้าระบุ) รูปถ่าย | ไม่จำเป็น แต่เป็นหัวใจของบริการ |
| บันทึกสุขภาพสัตว์เลี้ยง | ประวัติวัคซีน การถ่ายพยาธิ การผ่าตัด น้ำหนักตามช่วงเวลา อาการที่สังเกตได้ บันทึกการพบสัตวแพทย์ | ไม่จำเป็น |
| งานและการแจ้งเตือน | หมวดหมู่งาน (อาหาร ยา เดินเล่น ทำความสะอาด นัดหมาย เฝ้าสังเกต ผ่าตัด อื่น ๆ) วันที่ครบกำหนด เวลาในแต่ละวัน เขตเวลา (timezone) ของท่าน รูปแบบการทำซ้ำ และเวลาที่ต้องการให้เตือนล่วงหน้า | ไม่จำเป็น |
| การตั้งค่าการแจ้งเตือน | ประเภทการแจ้งเตือนที่ท่านเปิด/ปิด | ไม่จำเป็น |
| การติดต่อฝ่ายสนับสนุน | เนื้อหาที่ท่านส่งมา อีเมล ภาพหน้าจอที่แนบ | เฉพาะเมื่อท่านติดต่อ |
เขตเวลาและเวลาในแต่ละวัน เป็นข้อมูลที่จำเป็นต่อการคำนวณการแจ้งเตือนให้ตรงตามเจตนาของท่าน (เช่น ยา 06:00 น. ตามเวลาท้องถิ่น) เราใช้ข้อมูลนี้เพื่อคำนวณเวลาแจ้งเตือนเท่านั้น ไม่ใช้เพื่อระบุตำแหน่งที่อยู่ของท่าน
4.2 ข้อมูลที่เก็บโดยอัตโนมัติเมื่อใช้งาน
| กลุ่มข้อมูล | รายละเอียด |
|---|---|
| ข้อมูลอุปกรณ์ | รุ่นอุปกรณ์ ระบบปฏิบัติการและเวอร์ชัน เวอร์ชันแอป ภาษาของระบบ |
| ข้อมูลการเชื่อมต่อ | หมายเลข IP ประทับเวลาของคำขอ ปลายทางของ API ที่เรียก รหัสสถานะการตอบกลับ |
| บันทึกเหตุการณ์และข้อขัดข้อง | ข้อผิดพลาดของแอป (crash log) เพื่อแก้ไขปัญหา |
| โทเคนสำหรับการแจ้งเตือน | โทเคนอุปกรณ์สำหรับส่ง push notification (เก็บเมื่อท่านอนุญาตการแจ้งเตือน) |
สิ่งที่เรา ไม่ เก็บ
- เราไม่เก็บพิกัด GPS หรือตำแหน่งที่อยู่แบบต่อเนื่อง
- เราไม่เก็บรายชื่อผู้ติดต่อ ปฏิทิน หรือคลังรูปภาพทั้งหมดในเครื่อง — เราเข้าถึงเฉพาะไฟล์ที่ท่านเลือกอัปโหลดเท่านั้น
- เราไม่เก็บหมายเลขบัตรชำระเงินหรือข้อมูลบัญชีธนาคารบนระบบของเรา (หากในอนาคตมีการเปิดบริการแบบเสียค่าบริการ การชำระเงินจะดำเนินการผ่านผู้ให้บริการชำระเงินหรือร้านค้าแอปโดยตรง)
- เราไม่เจตนาเก็บข้อมูลส่วนบุคคลอ่อนไหวของ ตัวท่าน ตามมาตรา 26 แห่ง PDPA (เช่น ข้อมูลสุขภาพของท่าน เชื้อชาติ ศาสนา ความเห็นทางการเมือง) โปรดอย่าระบุข้อมูลเหล่านี้ในช่องบันทึกอิสระ
4.3 ข้อมูลจากบุคคลที่สาม
เมื่อท่านเลือกเข้าสู่ระบบด้วยบัญชี Google, Apple หรือ Facebook เราจะได้รับตัวระบุบัญชี ชื่อ และอีเมลจากผู้ให้บริการนั้นตามที่ท่านอนุญาต เราไม่ได้รับรหัสผ่านของบัญชีดังกล่าว
สถานะปัจจุบัน: ฟีเจอร์การเข้าสู่ระบบด้วยบัญชีภายนอกยังอยู่ระหว่างการพัฒนาและยังไม่เปิดใช้งานจริง นโยบายข้อนี้จะมีผลเมื่อเปิดใช้งาน
4.4 ข้อมูลที่ท่านอาจให้ผ่านผู้อื่น
หากท่านแชร์การดูแลสัตว์เลี้ยงหรือเชิญสมาชิกครอบครัวเข้าร่วมในอนาคต ข้อมูลของบุคคลนั้นจะถูกเก็บเมื่อบุคคลนั้นสมัครบัญชีเอง ท่านมีหน้าที่แจ้งบุคคลดังกล่าวก่อนส่งข้อมูลติดต่อของเขาให้เรา
5. วัตถุประสงค์และฐานทางกฎหมายในการประมวลผล
| # | วัตถุประสงค์ | ข้อมูลที่ใช้ | ฐานตาม PDPA | ฐานตาม GDPR |
|---|---|---|---|---|
| 1 | สร้างและดูแลบัญชี ยืนยันตัวตน รักษาสถานะการเข้าสู่ระบบ | บัญชี โปรไฟล์ | ม.24(3) ความจำเป็นตามสัญญา | Art. 6(1)(b) Contract |
| 2 | ให้บริการหลัก — บันทึกข้อมูลสัตว์เลี้ยง รูปภาพ บันทึกสุขภาพ | สัตว์เลี้ยง สุขภาพ สื่อ | ม.24(3) สัญญา | Art. 6(1)(b) Contract |
| 3 | คำนวณและส่งการแจ้งเตือนงานตามเวลาที่ท่านตั้ง | งาน เขตเวลา โทเคนอุปกรณ์ | ม.24(3) สัญญา / ความยินยอมสำหรับ push | Art. 6(1)(b) + consent ระดับ OS |
| 4 | รักษาความมั่นคงปลอดภัย ป้องกันการเข้าถึงโดยมิชอบ ตรวจจับการฉ้อฉล | บันทึกการเชื่อมต่อ อุปกรณ์ | ม.24(5) ประโยชน์โดยชอบด้วยกฎหมาย | Art. 6(1)(f) Legitimate interests |
| 5 | แก้ไขข้อขัดข้อง ปรับปรุงคุณภาพและเสถียรภาพของบริการ | บันทึกเหตุการณ์ crash log ข้อมูลการใช้งานแบบรวม | ม.24(5) ประโยชน์โดยชอบ | Art. 6(1)(f) |
| 6 | ตอบคำถามและให้ความช่วยเหลือผู้ใช้ | ข้อมูลติดต่อ เนื้อหาที่ท่านส่ง | ม.24(3) สัญญา / ม.24(5) | Art. 6(1)(b)/(f) |
| 7 | ส่งข่าวสาร โปรโมชัน หรือแบบสอบถาม | อีเมล ชื่อ | ความยินยอม ม.19 (ถอนได้ทุกเมื่อ) | Art. 6(1)(a) Consent |
| 8 | ปฏิบัติตามกฎหมาย คำสั่งศาล หรือหน่วยงานรัฐ | เท่าที่กฎหมายกำหนด | ม.24(6) หน้าที่ตามกฎหมาย | Art. 6(1)(c) Legal obligation |
| 9 | ก่อตั้งสิทธิเรียกร้อง ต่อสู้คดี หรือบังคับตามข้อกำหนดการใช้บริการ | เท่าที่จำเป็น | ม.24(5) | Art. 6(1)(f) |
เราไม่ใช้ข้อมูลของท่านเพื่อ
- ขายหรือให้เช่าข้อมูลส่วนบุคคลแก่บุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาดของบุคคลนั้น
- ตัดสินใจอัตโนมัติที่มีผลทางกฎหมายหรือกระทบท่านอย่างมีนัยสำคัญ (automated decision-making / profiling) ตาม GDPR Art. 22
- ฝึกสอนโมเดลปัญญาประดิษฐ์จากเนื้อหาของผู้ใช้ เว้นแต่ ท่านให้ความยินยอมโดยชัดแจ้งแยกต่างหาก
หากเราจะใช้ข้อมูลเพื่อวัตถุประสงค์ใหม่ที่ไม่สอดคล้องกับที่แจ้งไว้ เราจะแจ้งท่านและขอความยินยอมก่อน
6. คุกกี้และเทคโนโลยีที่คล้ายกัน
แอปพลิเคชันใช้ที่จัดเก็บข้อมูลภายในอุปกรณ์ (local storage / preferences) เพื่อ
- รักษาสถานะการเข้าสู่ระบบ (โทเคนการยืนยันตัวตนและโทเคนสำหรับต่ออายุ)
- จดจำการตั้งค่าของท่าน เช่น การเปิด/ปิดการแจ้งเตือน ธง "เปิดแอปครั้งแรก"
- แคชข้อมูลบางส่วนเพื่อให้แอปแสดงผลเร็วขึ้น
เว็บไซต์ของเราใช้คุกกี้ที่จำเป็น (strictly necessary) และจะใช้คุกกี้เพื่อการวิเคราะห์ (Google Analytics) ก็ต่อเมื่อท่านกด "ยอมรับ" บนแบนเนอร์คุกกี้เท่านั้น ท่านเปลี่ยนการตั้งค่าได้ทุกเมื่อจากลิงก์ "ตั้งค่าคุกกี้" ท้ายหน้าเว็บ หรือจากการตั้งค่าเบราว์เซอร์ การล้างข้อมูลแอปหรือถอนการติดตั้งจะลบข้อมูลที่จัดเก็บในเครื่องทั้งหมด
7. การเปิดเผยและการส่งต่อข้อมูล
7.1 ผู้ให้บริการที่ประมวลผลข้อมูลแทนเรา
| ประเภทผู้ให้บริการ | หน้าที่ | ข้อมูลที่เกี่ยวข้อง |
|---|---|---|
| ผู้ให้บริการคลาวด์และโครงสร้างพื้นฐาน (Google Cloud Platform) | รันระบบหลังบ้านและจัดเก็บไฟล์สื่อในที่เก็บข้อมูลแบบ ปิด (private bucket) | ข้อมูลบัญชี ข้อมูลสัตว์เลี้ยง รูปภาพ |
| ผู้ให้บริการฐานข้อมูล (MongoDB Atlas) | จัดเก็บข้อมูลที่มีโครงสร้าง | ข้อมูลบัญชี สัตว์เลี้ยง งาน บันทึกสุขภาพ |
| ผู้ให้บริการแจ้งเตือน ([ชื่อผู้ให้บริการ Push]) | ส่งการแจ้งเตือนไปยังอุปกรณ์ของท่าน | โทเคนอุปกรณ์ หัวข้อการแจ้งเตือน |
| ผู้ให้บริการวิเคราะห์และรายงานข้อขัดข้อง ([ชื่อผู้ให้บริการ Analytics]) | สถิติการใช้งานแบบรวม รายงาน crash | ตัวระบุอุปกรณ์แบบไม่ระบุตัวตน บันทึกข้อขัดข้อง |
| ร้านค้าแอป (Apple App Store / Google Play) | จัดจำหน่ายแอปและการชำระเงิน (ถ้ามี) | ข้อมูลที่ร้านค้าเก็บเองตามนโยบายของร้านค้า |
ผู้ให้บริการทุกรายผูกพันตามสัญญาการประมวลผลข้อมูล (Data Processing Agreement) ให้ประมวลผลได้เฉพาะตามคำสั่งของเรา และห้ามใช้ข้อมูลเพื่อวัตถุประสงค์ของตนเอง
7.2 การเปิดเผยตามกฎหมาย
เราอาจเปิดเผยข้อมูลเมื่อมีคำสั่งศาล หมายเรียก หรือคำสั่งโดยชอบด้วยกฎหมายจากหน่วยงานรัฐ หรือเมื่อจำเป็นเพื่อป้องกันอันตรายร้ายแรงต่อชีวิตหรือร่างกายของบุคคล โดยเราจะตรวจสอบความชอบด้วยกฎหมายของคำสั่งก่อนเสมอ และจะแจ้งท่านเท่าที่กฎหมายอนุญาต
7.3 การเปลี่ยนตัวผู้ให้บริการ
ปัจจุบันผู้ควบคุมข้อมูลคือผู้พัฒนาในฐานะบุคคลธรรมดา หากในอนาคตผู้พัฒนาจดทะเบียนจัดตั้งนิติบุคคล โอนบริการให้ผู้อื่นดำเนินการต่อ หรือโอนสินทรัพย์ที่เกี่ยวข้อง ข้อมูลของท่านอาจถูกโอนไปยังผู้รับโอนนั้น โดยผู้รับโอนต้องผูกพันตามนโยบายฉบับนี้ไม่น้อยกว่าเดิม และเราจะแจ้งท่านล่วงหน้าอย่างน้อย 30 วัน ผ่านอีเมลหรือประกาศในแอป เพื่อให้ท่านมีเวลาขอสำเนาข้อมูลหรือปิดบัญชีหากไม่ประสงค์ให้โอน
7.4 การส่งข้อมูลไปต่างประเทศ
โครงสร้างพื้นฐานของเราอาจตั้งอยู่นอกประเทศไทย (เช่น ภูมิภาคเอเชียตะวันออกเฉียงใต้หรือสหรัฐอเมริกา) เราดำเนินการส่งข้อมูลข้ามพรมแดนภายใต้มาตรการคุ้มครองที่เหมาะสมตามมาตรา 28–29 แห่ง PDPA และ GDPR Chapter V เช่น
- ประเทศปลายทางที่ได้รับการรับรองว่ามีมาตรฐานคุ้มครองเพียงพอ (adequacy decision) หรือ
- ข้อสัญญามาตรฐาน (Standard Contractual Clauses) กับผู้ให้บริการ และมาตรการเสริมทางเทคนิค เช่น การเข้ารหัส
8. ระยะเวลาการเก็บรักษาข้อมูล
หลักการ: เราเก็บข้อมูลไว้เท่าที่จำเป็นต่อวัตถุประสงค์ที่แจ้งไว้เท่านั้น เมื่อพ้นระยะเวลา เราจะลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้
| ประเภทข้อมูล | ระยะเวลาเก็บรักษา | เหตุผล |
|---|---|---|
| ข้อมูลบัญชีและโปรไฟล์ | ตลอดระยะเวลาที่บัญชียังใช้งาน และอีก 30 วัน หลังการขอลบบัญชี (ระยะเวลาผ่อนผันให้กู้คืน) | ป้องกันการลบโดยไม่ตั้งใจ |
| ข้อมูลสัตว์เลี้ยง บันทึกสุขภาพ งาน และการแจ้งเตือน | เช่นเดียวกับบัญชี | เป็นข้อมูลที่ผูกกับบัญชี |
| ไฟล์รูปภาพและสื่อในที่เก็บข้อมูลแบบปิด | ลบภายใน 90 วัน นับแต่บัญชีถูกลบถาวร หรือนับแต่ท่านลบรายการที่อ้างถึงไฟล์นั้น | รอบการล้างข้อมูลของระบบจัดเก็บ |
| รายการที่ท่านลบเอง (สัตว์เลี้ยง งาน บันทึก) | ทำเครื่องหมายลบทันที และลบออกจากระบบถาวรภายใน 30 วัน | รองรับการกู้คืนและความถูกต้องของตารางงาน |
| บันทึกการเชื่อมต่อและบันทึกความปลอดภัย (access log) | 90 วัน ถึง 12 เดือน | สืบสวนเหตุด้านความปลอดภัยและปฏิบัติตามกฎหมายว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ |
| บันทึกข้อขัดข้อง (crash log) | 12 เดือน | วิเคราะห์ปัญหาที่เกิดซ้ำ |
| โทเคนอุปกรณ์สำหรับ push | จนกว่าท่านจะปิดการแจ้งเตือน ถอนการติดตั้ง หรือโทเคนหมดอายุ | จำเป็นต่อการส่งการแจ้งเตือน |
| บันทึกการติดต่อฝ่ายสนับสนุน | 24 เดือน นับแต่ปิดเรื่อง | ตรวจสอบย้อนหลังและคุณภาพบริการ |
| เอกสารและหลักฐานทางภาษี (หากมีการชำระเงิน) | 5 ปี ตามประมวลรัษฎากร — ผู้พัฒนายื่นภาษีในนามบุคคลธรรมดา | หน้าที่ตามกฎหมาย |
| บันทึกความยินยอมและการถอนความยินยอม | 5 ปี นับแต่ถอนความยินยอม | พิสูจน์การปฏิบัติตาม PDPA |
| ข้อมูลที่เกี่ยวข้องกับข้อพิพาทหรือคดี | จนกว่าคดีถึงที่สุดและพ้นอายุความ | ก่อตั้งและต่อสู้สิทธิเรียกร้อง |
ข้อยกเว้น: เราอาจเก็บข้อมูลไว้นานกว่าที่ระบุหากมีหน้าที่ตามกฎหมาย มีคำสั่งของหน่วยงานรัฐ หรืออยู่ระหว่างข้อพิพาท และเราอาจเก็บข้อมูลที่ผ่านการทำให้ไม่ระบุตัวบุคคล (anonymised) ไว้อย่างไม่มีกำหนดเพื่อการวิเคราะห์เชิงสถิติ
ข้อมูลสำรอง (backup): ข้อมูลที่ถูกลบอาจยังคงอยู่ในชุดข้อมูลสำรองที่เข้ารหัสได้อีกไม่เกิน 90 วัน ก่อนถูกเขียนทับตามรอบการสำรองข้อมูล ในระหว่างนั้นข้อมูลจะไม่ถูกนำมาใช้งานอีก
9. มาตรการรักษาความมั่นคงปลอดภัย
เราใช้มาตรการทั้งเชิงองค์กรและเชิงเทคนิคตามมาตรา 37 แห่ง PDPA และ GDPR Art. 32 ได้แก่
- การเข้ารหัสระหว่างส่ง — การสื่อสารระหว่างแอปกับเซิร์ฟเวอร์ใช้ TLS ทั้งหมด
- การเข้ารหัสขณะจัดเก็บ — ฐานข้อมูลและที่เก็บไฟล์เข้ารหัสในระดับผู้ให้บริการคลาวด์
- รหัสผ่านแบบแฮช — จัดเก็บด้วยอัลกอริทึมแฮชทางเดียวพร้อม salt แม้แต่ผู้พัฒนาเองก็ไม่สามารถอ่านรหัสผ่านของท่านได้
- ที่เก็บไฟล์แบบปิด — รูปภาพสัตว์เลี้ยงและรูปโปรไฟล์เก็บใน bucket ที่ไม่เปิดสาธารณะ การเข้าถึงต้องผ่านลิงก์ที่ลงนามชั่วคราว (signed URL) ซึ่ง มีอายุประมาณ 1 ชั่วโมง และออกให้เฉพาะเจ้าของไฟล์เท่านั้น ลิงก์ที่หลุดออกไปจะหมดอายุเองโดยอัตโนมัติ
- การควบคุมสิทธิ์เข้าถึง — ใช้หลักสิทธิ์เท่าที่จำเป็น (least privilege) ผู้ที่เข้าถึงระบบหลังบ้านได้มีเพียงผู้พัฒนาและผู้ที่ผู้พัฒนามอบหมายเป็นลายลักษณ์อักษรเท่านั้น พร้อมบันทึกการเข้าถึง
- การแยกข้อมูลรายผู้ใช้ — ทุกคำขอ API ตรวจสอบความเป็นเจ้าของข้อมูลก่อนตอบกลับ
- การทบทวนความปลอดภัย — ทบทวนสิทธิ์ อัปเดตแพตช์ และตรวจสอบ dependency อย่างสม่ำเสมอ
ข้อจำกัด: ไม่มีระบบใดปลอดภัยได้ 100% ท่านมีส่วนสำคัญในการรักษาความปลอดภัยด้วยการตั้งรหัสผ่านที่คาดเดายาก ไม่ใช้รหัสผ่านซ้ำกับบริการอื่น ไม่แชร์บัญชี และออกจากระบบเมื่อใช้อุปกรณ์ร่วมกับผู้อื่น หากท่านพบช่องโหว่ด้านความปลอดภัย โปรดแจ้งที่ [privacy@pawverse.app] เราจะไม่ดำเนินคดีกับผู้ที่รายงานช่องโหว่โดยสุจริตและไม่ทำให้เกิดความเสียหาย
10. สิทธิของเจ้าของข้อมูลส่วนบุคคล
10.1 สิทธิตาม PDPA (ผู้ใช้ในประเทศไทย)
| สิทธิ | มาตรา | ความหมาย |
|---|---|---|
| สิทธิได้รับแจ้ง | ม.23 | ทราบว่าเราเก็บข้อมูลอะไร เพื่ออะไร |
| สิทธิเข้าถึงและขอสำเนา | ม.30 | ขอดูและขอสำเนาข้อมูลของท่าน |
| สิทธิขอให้โอนย้ายข้อมูล | ม.31 | ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง หรือให้ส่งต่อผู้ควบคุมรายอื่น |
| สิทธิคัดค้านการประมวลผล | ม.32 | คัดค้านการประมวลผลบนฐานประโยชน์โดยชอบหรือการตลาดตรง |
| สิทธิขอให้ลบหรือทำลาย | ม.33 | ขอให้ลบข้อมูลเมื่อหมดความจำเป็นหรือถอนความยินยอม |
| สิทธิขอให้ระงับการใช้ | ม.34 | ขอให้พักการใช้ข้อมูลระหว่างตรวจสอบความถูกต้อง |
| สิทธิขอแก้ไขให้ถูกต้อง | ม.35–36 | ขอแก้ข้อมูลที่ไม่ถูกต้องหรือไม่เป็นปัจจุบัน |
| สิทธิถอนความยินยอม | ม.19 วรรคห้า | ถอนได้ทุกเมื่อ โดยไม่กระทบการประมวลผลที่ทำไปแล้ว |
| สิทธิร้องเรียน | ม.73 | ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) |
10.2 สิทธิเพิ่มเติมสำหรับผู้ใช้ใน EU/UK (GDPR)
สิทธิตาม Art. 15–22 ได้แก่ สิทธิเข้าถึง แก้ไข ลบ ("right to be forgotten") จำกัดการประมวลผล คัดค้าน การโอนย้ายข้อมูล และสิทธิไม่ถูกตัดสินใจโดยอัตโนมัติเพียงอย่างเดียว รวมถึงสิทธิร้องเรียนต่อหน่วยงานกำกับดูแลในประเทศที่ท่านพำนัก
10.3 สิทธิเพิ่มเติมสำหรับผู้ใช้ในรัฐแคลิฟอร์เนีย (CCPA/CPRA)
- สิทธิทราบประเภทข้อมูลที่เก็บ แหล่งที่มา วัตถุประสงค์ และผู้รับข้อมูล
- สิทธิขอลบและขอแก้ไขข้อมูล
- สิทธิปฏิเสธการ "ขาย" หรือ "แบ่งปัน" ข้อมูล — เราไม่ขายและไม่แบ่งปันข้อมูลส่วนบุคคลตามนิยามของ CCPA และไม่เคยขายข้อมูลของผู้เยาว์อายุต่ำกว่า 16 ปี
- สิทธิจำกัดการใช้ข้อมูลส่วนบุคคลที่อ่อนไหว
- สิทธิไม่ถูกเลือกปฏิบัติจากการใช้สิทธิข้างต้น
10.4 วิธีใช้สิทธิและระยะเวลาดำเนินการ
ส่งคำขอมาที่ [privacy@pawverse.app] พร้อมระบุอีเมลที่ใช้สมัครบัญชีและสิทธิที่ต้องการใช้ เราอาจขอข้อมูลเพิ่มเติมเพื่อยืนยันตัวตน (เพื่อป้องกันการเปิดเผยข้อมูลของท่านแก่ผู้อื่น)
| เขตอำนาจ | กรอบเวลาดำเนินการ |
|---|---|
| ไทย (PDPA) | ภายใน 30 วัน นับแต่ได้รับคำขอ |
| EU/UK (GDPR) | ภายใน 1 เดือน ขยายได้อีกไม่เกิน 2 เดือนหากคำขอซับซ้อน |
| แคลิฟอร์เนีย (CCPA) | ยืนยันรับคำขอภายใน 10 วันทำการ และดำเนินการภายใน 45 วัน ขยายได้อีก 45 วัน |
การใช้สิทธิไม่มีค่าใช้จ่าย เว้นแต่คำขอไม่มีมูลหรือมีลักษณะซ้ำซ้อนเกินสมควร เราอาจคิดค่าใช้จ่ายตามสมควรหรือปฏิเสธคำขอพร้อมชี้แจงเหตุผล และท่านมีสิทธิร้องเรียนต่อหน่วยงานกำกับดูแลเสมอ
สถานะการใช้งานจริง ณ วันที่ปรับปรุง: ปัจจุบันแอปยังไม่มีปุ่ม "ส่งออกข้อมูล" และ "ลบบัญชี" ในหน้าตั้งค่า ท่านจึงต้องส่งคำขอทางอีเมลข้างต้น เราจะดำเนินการให้ภายในกรอบเวลาที่ระบุ และจะประกาศเมื่อฟีเจอร์ในแอปพร้อมใช้งาน
11. ข้อมูลของผู้เยาว์
บริการนี้ออกแบบสำหรับผู้ใช้ทั่วไปที่บรรลุนิติภาวะ
- ประเทศไทย: หากผู้ใช้อายุต่ำกว่า 20 ปีและยังไม่บรรลุนิติภาวะโดยการสมรส การให้ความยินยอมต้องได้รับความยินยอมจากผู้ใช้อำนาจปกครองตามมาตรา 20 แห่ง PDPA สำหรับผู้ใช้อายุต่ำกว่า 10 ปี ต้องให้ผู้ใช้อำนาจปกครองเป็นผู้ให้ความยินยอมแทน
- EU/UK: ผู้ใช้ต้องมีอายุอย่างน้อย 16 ปี (หรือตามเกณฑ์ที่ประเทศสมาชิกกำหนด ขั้นต่ำ 13 ปี)
- สหรัฐอเมริกา: เราไม่เก็บข้อมูลจากเด็กอายุต่ำกว่า 13 ปีโดยเจตนา ตามกฎหมาย COPPA
หากเราทราบว่าได้เก็บข้อมูลของผู้เยาว์โดยไม่มีความยินยอมที่ถูกต้อง เราจะลบข้อมูลนั้นโดยไม่ชักช้า ผู้ปกครองที่เชื่อว่าบุตรหลานให้ข้อมูลแก่เรา โปรดติดต่อ [privacy@pawverse.app]
12. การแจ้งเหตุละเมิดข้อมูลส่วนบุคคล
หากเกิดเหตุละเมิดข้อมูลส่วนบุคคล เราจะ
- ประเมินความเสี่ยงและจำกัดความเสียหายโดยทันที
- แจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (และ/หรือหน่วยงานกำกับดูแลที่เกี่ยวข้องใน EU/UK) ภายใน 72 ชั่วโมง นับแต่ทราบเหตุ เว้นแต่เหตุนั้นไม่มีความเสี่ยงต่อสิทธิและเสรีภาพของบุคคล ตามมาตรา 37(4) แห่ง PDPA และ GDPR Art. 33
- แจ้งท่านโดยไม่ชักช้าพร้อมแนวทางเยียวยา หากเหตุนั้นมีความเสี่ยงสูงต่อสิทธิและเสรีภาพของท่าน ตามมาตรา 37(4) วรรคสอง และ GDPR Art. 34
- บันทึกเหตุการณ์ สาเหตุ และมาตรการแก้ไขไว้เป็นหลักฐาน
13. การเปลี่ยนแปลงนโยบายฉบับนี้
เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราวเมื่อบริการหรือกฎหมายเปลี่ยนแปลง
- การเปลี่ยนแปลงทั่วไป — ประกาศในแอปและบนเว็บไซต์ พร้อมปรับวันที่ "ปรับปรุงล่าสุด"
- การเปลี่ยนแปลงที่เป็นสาระสำคัญ (เช่น เพิ่มวัตถุประสงค์ใหม่ เพิ่มผู้รับข้อมูลรายใหม่ ขยายระยะเวลาเก็บรักษา) — แจ้งล่วงหน้าอย่างน้อย 30 วัน ทางอีเมลหรือการแจ้งเตือนในแอป และขอความยินยอมใหม่หากกฎหมายกำหนด
เราจะเก็บนโยบายฉบับก่อนหน้าไว้ให้ตรวจสอบย้อนหลังได้ที่ [https://pawverse.app]/legal/privacy/archive
14. ช่องทางติดต่อและการร้องเรียน
ติดต่อเรา
- อีเมลเรื่องข้อมูลส่วนบุคคล: [privacy@pawverse.app]
- ฝ่ายสนับสนุน: [support@pawverse.app]
- ผู้ควบคุมข้อมูล: [ชื่อ-นามสกุลผู้พัฒนา] (บุคคลธรรมดา) — ที่อยู่ติดต่อ [ที่อยู่ติดต่อ]
หากท่านไม่พอใจผลการดำเนินการของเรา ท่านมีสิทธิร้องเรียนต่อ
- ประเทศไทย: สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส. / PDPC) — https://www.pdpc.or.th
- EU: หน่วยงานกำกับดูแลการคุ้มครองข้อมูลในประเทศที่ท่านพำนักหรือที่ทำงาน
- UK: Information Commissioner's Office (ICO) — https://ico.org.uk
- แคลิฟอร์เนีย: California Privacy Protection Agency / Attorney General แห่งรัฐแคลิฟอร์เนีย