เวอร์ชัน: 1.0 วันที่มีผลบังคับใช้: 24 กันยายน 2569 (2026) ปรับปรุงล่าสุด: 24 กันยายน 2569 (2026)

เอกสารนี้จัดทำสองภาษา ส่วนที่ 1 เป็นภาษาไทย (ฉบับหลัก) และส่วนที่ 2 เป็นภาษาอังกฤษ (คำแปลเพื่อความสะดวก) หากข้อความสองฉบับขัดแย้งกัน ให้ยึดฉบับภาษาไทยเป็นสำคัญ ยกเว้นกรณีที่กฎหมายของประเทศผู้ใช้กำหนดเป็นอย่างอื่น

สารบัญ

  1. บทนำและขอบเขตการบังคับใช้
  2. ผู้ควบคุมข้อมูลส่วนบุคคลและช่องทางติดต่อ
  3. คำนิยาม
  4. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม
  5. วัตถุประสงค์และฐานทางกฎหมายในการประมวลผล
  6. คุกกี้และเทคโนโลยีที่คล้ายกัน
  7. การเปิดเผยและการส่งต่อข้อมูล
  8. ระยะเวลาการเก็บรักษาข้อมูล
  9. มาตรการรักษาความมั่นคงปลอดภัย
  10. สิทธิของเจ้าของข้อมูลส่วนบุคคล
  11. ข้อมูลของผู้เยาว์
  12. การแจ้งเหตุละเมิดข้อมูลส่วนบุคคล
  13. การเปลี่ยนแปลงนโยบายฉบับนี้
  14. ช่องทางติดต่อและการร้องเรียน

1. บทนำและขอบเขตการบังคับใช้

pawVerse ("แอปพลิเคชัน" หรือ "บริการ") เป็นแอปพลิเคชันสำหรับดูแลและจัดการข้อมูลสัตว์เลี้ยง ให้ผู้ใช้บันทึกข้อมูลสัตว์เลี้ยง บันทึกสุขภาพ รูปภาพ และตั้งงาน/การแจ้งเตือนประจำวัน พัฒนาและให้บริการโดย [ชื่อ-นามสกุลผู้พัฒนา] ผู้พัฒนาอิสระในฐานะ บุคคลธรรมดา (ไม่ได้จดทะเบียนเป็นนิติบุคคล) ("เรา" "ผู้พัฒนา")

นโยบายฉบับนี้อธิบายว่าเราเก็บรวบรวม ใช้ เปิดเผย และเก็บรักษาข้อมูลส่วนบุคคลของท่านอย่างไร เมื่อท่าน

  • ใช้งานแอปพลิเคชัน pawVerse บนอุปกรณ์เคลื่อนที่หรือเว็บ
  • ใช้งานเว็บไซต์ [https://pawverse.app] และบริการที่เกี่ยวข้อง
  • ติดต่อเราผ่านช่องทางสนับสนุนผู้ใช้

ขอบเขต: นโยบายนี้ใช้กับข้อมูลของ "บุคคลธรรมดา" เท่านั้น ข้อมูลของสัตว์เลี้ยง (เช่น ชื่อสัตว์ สายพันธุ์ ประวัติสุขภาพ) ไม่ถือเป็นข้อมูลส่วนบุคคลตามกฎหมายโดยตรง แต่เนื่องจากข้อมูลดังกล่าวเชื่อมโยงกับบัญชีของท่านและอาจระบุตัวท่านได้ เราจึงคุ้มครองข้อมูลสัตว์เลี้ยงด้วยมาตรฐานเดียวกับข้อมูลส่วนบุคคลของท่าน

กฎหมายที่เราอ้างอิง

กฎหมาย ใช้กับใคร
พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ผู้ใช้ในประเทศไทย และการประมวลผลที่ดำเนินการในไทย
EU/UK General Data Protection Regulation (GDPR) ผู้ใช้ที่อยู่ในเขตเศรษฐกิจยุโรปและสหราชอาณาจักร
California Consumer Privacy Act / CPRA (CCPA) ผู้ใช้ที่มีถิ่นที่อยู่ในรัฐแคลิฟอร์เนีย สหรัฐอเมริกา

หากข้อกำหนดของกฎหมายท้องถิ่นให้ความคุ้มครองสูงกว่าที่ระบุในนโยบายนี้ ให้ใช้ข้อกำหนดที่คุ้มครองสูงกว่า


2. ผู้ควบคุมข้อมูลส่วนบุคคลและช่องทางติดต่อ

รายการ รายละเอียด
ผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) [ชื่อ-นามสกุลผู้พัฒนา] — ผู้พัฒนาอิสระในฐานะบุคคลธรรมดา
สถานะทางกฎหมาย บุคคลธรรมดา ไม่ได้จดทะเบียนเป็นนิติบุคคล
ที่อยู่ติดต่อ [ที่อยู่ติดต่อ]
อีเมลเรื่องข้อมูลส่วนบุคคล [privacy@pawverse.app]
ฝ่ายสนับสนุนผู้ใช้ [support@pawverse.app]

หมายเหตุ: pawVerse พัฒนาและดูแลโดยผู้พัฒนาเพียงรายเดียวในนามบุคคลธรรมดา ไม่ได้ดำเนินการในนามบริษัทหรือนิติบุคคลใด และเนื่องจากขนาดและลักษณะของการประมวลผลยังไม่เข้าเงื่อนไขการแต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ตามมาตรา 41 แห่ง PDPA หรือ GDPR Art. 37 จึงยังไม่มีการแต่งตั้ง ท่านติดต่อผู้พัฒนาได้โดยตรงตามอีเมลข้างต้น หากในอนาคตเข้าเงื่อนไขดังกล่าว เราจะแต่งตั้งและประกาศให้ทราบ


3. คำนิยาม

  • ข้อมูลส่วนบุคคล — ข้อมูลเกี่ยวกับบุคคลธรรมดาซึ่งทำให้ระบุตัวบุคคลนั้นได้ ไม่ว่าทางตรงหรือทางอ้อม
  • การประมวลผล — การดำเนินการใด ๆ กับข้อมูลส่วนบุคคล เช่น เก็บ ใช้ เปิดเผย ส่ง ลบ
  • ผู้ควบคุมข้อมูล — ผู้มีอำนาจตัดสินใจเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล
  • ผู้ประมวลผลข้อมูล — ผู้ดำเนินการตามคำสั่งของผู้ควบคุมข้อมูล เช่น ผู้ให้บริการคลาวด์
  • บัญชี — บัญชีผู้ใช้งาน pawVerse ที่ผูกกับอีเมลหรือบัญชีผู้ให้บริการภายนอก
  • เนื้อหาของผู้ใช้ — ข้อมูลที่ท่านสร้างหรืออัปโหลดเข้าสู่บริการ เช่น ข้อมูลสัตว์เลี้ยง รูปภาพ งาน และบันทึกสุขภาพ

4. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

4.1 ข้อมูลที่ท่านให้แก่เราโดยตรง

กลุ่มข้อมูล รายละเอียด จำเป็นหรือไม่
ข้อมูลบัญชี อีเมล รหัสผ่าน (จัดเก็บในรูปแบบแฮชทางเดียว ไม่สามารถอ่านย้อนกลับได้) สถานะการยืนยันอีเมล/เบอร์โทร จำเป็นต่อการสมัครใช้งาน
ข้อมูลโปรไฟล์ ชื่อที่แสดง เบอร์โทรศัพท์ (ถ้าระบุ) รูปโปรไฟล์ ไม่จำเป็น — เว้นว่างได้
ข้อมูลสัตว์เลี้ยง ชื่อ ชนิดสัตว์ สายพันธุ์ เพศ วันเกิด/อายุ น้ำหนัก สีขน หมายเลขไมโครชิป (ถ้าระบุ) รูปถ่าย ไม่จำเป็น แต่เป็นหัวใจของบริการ
บันทึกสุขภาพสัตว์เลี้ยง ประวัติวัคซีน การถ่ายพยาธิ การผ่าตัด น้ำหนักตามช่วงเวลา อาการที่สังเกตได้ บันทึกการพบสัตวแพทย์ ไม่จำเป็น
งานและการแจ้งเตือน หมวดหมู่งาน (อาหาร ยา เดินเล่น ทำความสะอาด นัดหมาย เฝ้าสังเกต ผ่าตัด อื่น ๆ) วันที่ครบกำหนด เวลาในแต่ละวัน เขตเวลา (timezone) ของท่าน รูปแบบการทำซ้ำ และเวลาที่ต้องการให้เตือนล่วงหน้า ไม่จำเป็น
การตั้งค่าการแจ้งเตือน ประเภทการแจ้งเตือนที่ท่านเปิด/ปิด ไม่จำเป็น
การติดต่อฝ่ายสนับสนุน เนื้อหาที่ท่านส่งมา อีเมล ภาพหน้าจอที่แนบ เฉพาะเมื่อท่านติดต่อ

เขตเวลาและเวลาในแต่ละวัน เป็นข้อมูลที่จำเป็นต่อการคำนวณการแจ้งเตือนให้ตรงตามเจตนาของท่าน (เช่น ยา 06:00 น. ตามเวลาท้องถิ่น) เราใช้ข้อมูลนี้เพื่อคำนวณเวลาแจ้งเตือนเท่านั้น ไม่ใช้เพื่อระบุตำแหน่งที่อยู่ของท่าน

4.2 ข้อมูลที่เก็บโดยอัตโนมัติเมื่อใช้งาน

กลุ่มข้อมูล รายละเอียด
ข้อมูลอุปกรณ์ รุ่นอุปกรณ์ ระบบปฏิบัติการและเวอร์ชัน เวอร์ชันแอป ภาษาของระบบ
ข้อมูลการเชื่อมต่อ หมายเลข IP ประทับเวลาของคำขอ ปลายทางของ API ที่เรียก รหัสสถานะการตอบกลับ
บันทึกเหตุการณ์และข้อขัดข้อง ข้อผิดพลาดของแอป (crash log) เพื่อแก้ไขปัญหา
โทเคนสำหรับการแจ้งเตือน โทเคนอุปกรณ์สำหรับส่ง push notification (เก็บเมื่อท่านอนุญาตการแจ้งเตือน)

สิ่งที่เรา ไม่ เก็บ

  • เราไม่เก็บพิกัด GPS หรือตำแหน่งที่อยู่แบบต่อเนื่อง
  • เราไม่เก็บรายชื่อผู้ติดต่อ ปฏิทิน หรือคลังรูปภาพทั้งหมดในเครื่อง — เราเข้าถึงเฉพาะไฟล์ที่ท่านเลือกอัปโหลดเท่านั้น
  • เราไม่เก็บหมายเลขบัตรชำระเงินหรือข้อมูลบัญชีธนาคารบนระบบของเรา (หากในอนาคตมีการเปิดบริการแบบเสียค่าบริการ การชำระเงินจะดำเนินการผ่านผู้ให้บริการชำระเงินหรือร้านค้าแอปโดยตรง)
  • เราไม่เจตนาเก็บข้อมูลส่วนบุคคลอ่อนไหวของ ตัวท่าน ตามมาตรา 26 แห่ง PDPA (เช่น ข้อมูลสุขภาพของท่าน เชื้อชาติ ศาสนา ความเห็นทางการเมือง) โปรดอย่าระบุข้อมูลเหล่านี้ในช่องบันทึกอิสระ

4.3 ข้อมูลจากบุคคลที่สาม

เมื่อท่านเลือกเข้าสู่ระบบด้วยบัญชี Google, Apple หรือ Facebook เราจะได้รับตัวระบุบัญชี ชื่อ และอีเมลจากผู้ให้บริการนั้นตามที่ท่านอนุญาต เราไม่ได้รับรหัสผ่านของบัญชีดังกล่าว

สถานะปัจจุบัน: ฟีเจอร์การเข้าสู่ระบบด้วยบัญชีภายนอกยังอยู่ระหว่างการพัฒนาและยังไม่เปิดใช้งานจริง นโยบายข้อนี้จะมีผลเมื่อเปิดใช้งาน

4.4 ข้อมูลที่ท่านอาจให้ผ่านผู้อื่น

หากท่านแชร์การดูแลสัตว์เลี้ยงหรือเชิญสมาชิกครอบครัวเข้าร่วมในอนาคต ข้อมูลของบุคคลนั้นจะถูกเก็บเมื่อบุคคลนั้นสมัครบัญชีเอง ท่านมีหน้าที่แจ้งบุคคลดังกล่าวก่อนส่งข้อมูลติดต่อของเขาให้เรา


5. วัตถุประสงค์และฐานทางกฎหมายในการประมวลผล

# วัตถุประสงค์ ข้อมูลที่ใช้ ฐานตาม PDPA ฐานตาม GDPR
1 สร้างและดูแลบัญชี ยืนยันตัวตน รักษาสถานะการเข้าสู่ระบบ บัญชี โปรไฟล์ ม.24(3) ความจำเป็นตามสัญญา Art. 6(1)(b) Contract
2 ให้บริการหลัก — บันทึกข้อมูลสัตว์เลี้ยง รูปภาพ บันทึกสุขภาพ สัตว์เลี้ยง สุขภาพ สื่อ ม.24(3) สัญญา Art. 6(1)(b) Contract
3 คำนวณและส่งการแจ้งเตือนงานตามเวลาที่ท่านตั้ง งาน เขตเวลา โทเคนอุปกรณ์ ม.24(3) สัญญา / ความยินยอมสำหรับ push Art. 6(1)(b) + consent ระดับ OS
4 รักษาความมั่นคงปลอดภัย ป้องกันการเข้าถึงโดยมิชอบ ตรวจจับการฉ้อฉล บันทึกการเชื่อมต่อ อุปกรณ์ ม.24(5) ประโยชน์โดยชอบด้วยกฎหมาย Art. 6(1)(f) Legitimate interests
5 แก้ไขข้อขัดข้อง ปรับปรุงคุณภาพและเสถียรภาพของบริการ บันทึกเหตุการณ์ crash log ข้อมูลการใช้งานแบบรวม ม.24(5) ประโยชน์โดยชอบ Art. 6(1)(f)
6 ตอบคำถามและให้ความช่วยเหลือผู้ใช้ ข้อมูลติดต่อ เนื้อหาที่ท่านส่ง ม.24(3) สัญญา / ม.24(5) Art. 6(1)(b)/(f)
7 ส่งข่าวสาร โปรโมชัน หรือแบบสอบถาม อีเมล ชื่อ ความยินยอม ม.19 (ถอนได้ทุกเมื่อ) Art. 6(1)(a) Consent
8 ปฏิบัติตามกฎหมาย คำสั่งศาล หรือหน่วยงานรัฐ เท่าที่กฎหมายกำหนด ม.24(6) หน้าที่ตามกฎหมาย Art. 6(1)(c) Legal obligation
9 ก่อตั้งสิทธิเรียกร้อง ต่อสู้คดี หรือบังคับตามข้อกำหนดการใช้บริการ เท่าที่จำเป็น ม.24(5) Art. 6(1)(f)

เราไม่ใช้ข้อมูลของท่านเพื่อ

  • ขายหรือให้เช่าข้อมูลส่วนบุคคลแก่บุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาดของบุคคลนั้น
  • ตัดสินใจอัตโนมัติที่มีผลทางกฎหมายหรือกระทบท่านอย่างมีนัยสำคัญ (automated decision-making / profiling) ตาม GDPR Art. 22
  • ฝึกสอนโมเดลปัญญาประดิษฐ์จากเนื้อหาของผู้ใช้ เว้นแต่ ท่านให้ความยินยอมโดยชัดแจ้งแยกต่างหาก

หากเราจะใช้ข้อมูลเพื่อวัตถุประสงค์ใหม่ที่ไม่สอดคล้องกับที่แจ้งไว้ เราจะแจ้งท่านและขอความยินยอมก่อน


6. คุกกี้และเทคโนโลยีที่คล้ายกัน

แอปพลิเคชันใช้ที่จัดเก็บข้อมูลภายในอุปกรณ์ (local storage / preferences) เพื่อ

  • รักษาสถานะการเข้าสู่ระบบ (โทเคนการยืนยันตัวตนและโทเคนสำหรับต่ออายุ)
  • จดจำการตั้งค่าของท่าน เช่น การเปิด/ปิดการแจ้งเตือน ธง "เปิดแอปครั้งแรก"
  • แคชข้อมูลบางส่วนเพื่อให้แอปแสดงผลเร็วขึ้น

เว็บไซต์ของเราใช้คุกกี้ที่จำเป็น (strictly necessary) และจะใช้คุกกี้เพื่อการวิเคราะห์ (Google Analytics) ก็ต่อเมื่อท่านกด "ยอมรับ" บนแบนเนอร์คุกกี้เท่านั้น ท่านเปลี่ยนการตั้งค่าได้ทุกเมื่อจากลิงก์ "ตั้งค่าคุกกี้" ท้ายหน้าเว็บ หรือจากการตั้งค่าเบราว์เซอร์ การล้างข้อมูลแอปหรือถอนการติดตั้งจะลบข้อมูลที่จัดเก็บในเครื่องทั้งหมด


7. การเปิดเผยและการส่งต่อข้อมูล

7.1 ผู้ให้บริการที่ประมวลผลข้อมูลแทนเรา

ประเภทผู้ให้บริการ หน้าที่ ข้อมูลที่เกี่ยวข้อง
ผู้ให้บริการคลาวด์และโครงสร้างพื้นฐาน (Google Cloud Platform) รันระบบหลังบ้านและจัดเก็บไฟล์สื่อในที่เก็บข้อมูลแบบ ปิด (private bucket) ข้อมูลบัญชี ข้อมูลสัตว์เลี้ยง รูปภาพ
ผู้ให้บริการฐานข้อมูล (MongoDB Atlas) จัดเก็บข้อมูลที่มีโครงสร้าง ข้อมูลบัญชี สัตว์เลี้ยง งาน บันทึกสุขภาพ
ผู้ให้บริการแจ้งเตือน ([ชื่อผู้ให้บริการ Push]) ส่งการแจ้งเตือนไปยังอุปกรณ์ของท่าน โทเคนอุปกรณ์ หัวข้อการแจ้งเตือน
ผู้ให้บริการวิเคราะห์และรายงานข้อขัดข้อง ([ชื่อผู้ให้บริการ Analytics]) สถิติการใช้งานแบบรวม รายงาน crash ตัวระบุอุปกรณ์แบบไม่ระบุตัวตน บันทึกข้อขัดข้อง
ร้านค้าแอป (Apple App Store / Google Play) จัดจำหน่ายแอปและการชำระเงิน (ถ้ามี) ข้อมูลที่ร้านค้าเก็บเองตามนโยบายของร้านค้า

ผู้ให้บริการทุกรายผูกพันตามสัญญาการประมวลผลข้อมูล (Data Processing Agreement) ให้ประมวลผลได้เฉพาะตามคำสั่งของเรา และห้ามใช้ข้อมูลเพื่อวัตถุประสงค์ของตนเอง

7.2 การเปิดเผยตามกฎหมาย

เราอาจเปิดเผยข้อมูลเมื่อมีคำสั่งศาล หมายเรียก หรือคำสั่งโดยชอบด้วยกฎหมายจากหน่วยงานรัฐ หรือเมื่อจำเป็นเพื่อป้องกันอันตรายร้ายแรงต่อชีวิตหรือร่างกายของบุคคล โดยเราจะตรวจสอบความชอบด้วยกฎหมายของคำสั่งก่อนเสมอ และจะแจ้งท่านเท่าที่กฎหมายอนุญาต

7.3 การเปลี่ยนตัวผู้ให้บริการ

ปัจจุบันผู้ควบคุมข้อมูลคือผู้พัฒนาในฐานะบุคคลธรรมดา หากในอนาคตผู้พัฒนาจดทะเบียนจัดตั้งนิติบุคคล โอนบริการให้ผู้อื่นดำเนินการต่อ หรือโอนสินทรัพย์ที่เกี่ยวข้อง ข้อมูลของท่านอาจถูกโอนไปยังผู้รับโอนนั้น โดยผู้รับโอนต้องผูกพันตามนโยบายฉบับนี้ไม่น้อยกว่าเดิม และเราจะแจ้งท่านล่วงหน้าอย่างน้อย 30 วัน ผ่านอีเมลหรือประกาศในแอป เพื่อให้ท่านมีเวลาขอสำเนาข้อมูลหรือปิดบัญชีหากไม่ประสงค์ให้โอน

7.4 การส่งข้อมูลไปต่างประเทศ

โครงสร้างพื้นฐานของเราอาจตั้งอยู่นอกประเทศไทย (เช่น ภูมิภาคเอเชียตะวันออกเฉียงใต้หรือสหรัฐอเมริกา) เราดำเนินการส่งข้อมูลข้ามพรมแดนภายใต้มาตรการคุ้มครองที่เหมาะสมตามมาตรา 28–29 แห่ง PDPA และ GDPR Chapter V เช่น

  • ประเทศปลายทางที่ได้รับการรับรองว่ามีมาตรฐานคุ้มครองเพียงพอ (adequacy decision) หรือ
  • ข้อสัญญามาตรฐาน (Standard Contractual Clauses) กับผู้ให้บริการ และมาตรการเสริมทางเทคนิค เช่น การเข้ารหัส

8. ระยะเวลาการเก็บรักษาข้อมูล

หลักการ: เราเก็บข้อมูลไว้เท่าที่จำเป็นต่อวัตถุประสงค์ที่แจ้งไว้เท่านั้น เมื่อพ้นระยะเวลา เราจะลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้

ประเภทข้อมูล ระยะเวลาเก็บรักษา เหตุผล
ข้อมูลบัญชีและโปรไฟล์ ตลอดระยะเวลาที่บัญชียังใช้งาน และอีก 30 วัน หลังการขอลบบัญชี (ระยะเวลาผ่อนผันให้กู้คืน) ป้องกันการลบโดยไม่ตั้งใจ
ข้อมูลสัตว์เลี้ยง บันทึกสุขภาพ งาน และการแจ้งเตือน เช่นเดียวกับบัญชี เป็นข้อมูลที่ผูกกับบัญชี
ไฟล์รูปภาพและสื่อในที่เก็บข้อมูลแบบปิด ลบภายใน 90 วัน นับแต่บัญชีถูกลบถาวร หรือนับแต่ท่านลบรายการที่อ้างถึงไฟล์นั้น รอบการล้างข้อมูลของระบบจัดเก็บ
รายการที่ท่านลบเอง (สัตว์เลี้ยง งาน บันทึก) ทำเครื่องหมายลบทันที และลบออกจากระบบถาวรภายใน 30 วัน รองรับการกู้คืนและความถูกต้องของตารางงาน
บันทึกการเชื่อมต่อและบันทึกความปลอดภัย (access log) 90 วัน ถึง 12 เดือน สืบสวนเหตุด้านความปลอดภัยและปฏิบัติตามกฎหมายว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์
บันทึกข้อขัดข้อง (crash log) 12 เดือน วิเคราะห์ปัญหาที่เกิดซ้ำ
โทเคนอุปกรณ์สำหรับ push จนกว่าท่านจะปิดการแจ้งเตือน ถอนการติดตั้ง หรือโทเคนหมดอายุ จำเป็นต่อการส่งการแจ้งเตือน
บันทึกการติดต่อฝ่ายสนับสนุน 24 เดือน นับแต่ปิดเรื่อง ตรวจสอบย้อนหลังและคุณภาพบริการ
เอกสารและหลักฐานทางภาษี (หากมีการชำระเงิน) 5 ปี ตามประมวลรัษฎากร — ผู้พัฒนายื่นภาษีในนามบุคคลธรรมดา หน้าที่ตามกฎหมาย
บันทึกความยินยอมและการถอนความยินยอม 5 ปี นับแต่ถอนความยินยอม พิสูจน์การปฏิบัติตาม PDPA
ข้อมูลที่เกี่ยวข้องกับข้อพิพาทหรือคดี จนกว่าคดีถึงที่สุดและพ้นอายุความ ก่อตั้งและต่อสู้สิทธิเรียกร้อง

ข้อยกเว้น: เราอาจเก็บข้อมูลไว้นานกว่าที่ระบุหากมีหน้าที่ตามกฎหมาย มีคำสั่งของหน่วยงานรัฐ หรืออยู่ระหว่างข้อพิพาท และเราอาจเก็บข้อมูลที่ผ่านการทำให้ไม่ระบุตัวบุคคล (anonymised) ไว้อย่างไม่มีกำหนดเพื่อการวิเคราะห์เชิงสถิติ

ข้อมูลสำรอง (backup): ข้อมูลที่ถูกลบอาจยังคงอยู่ในชุดข้อมูลสำรองที่เข้ารหัสได้อีกไม่เกิน 90 วัน ก่อนถูกเขียนทับตามรอบการสำรองข้อมูล ในระหว่างนั้นข้อมูลจะไม่ถูกนำมาใช้งานอีก


9. มาตรการรักษาความมั่นคงปลอดภัย

เราใช้มาตรการทั้งเชิงองค์กรและเชิงเทคนิคตามมาตรา 37 แห่ง PDPA และ GDPR Art. 32 ได้แก่

  • การเข้ารหัสระหว่างส่ง — การสื่อสารระหว่างแอปกับเซิร์ฟเวอร์ใช้ TLS ทั้งหมด
  • การเข้ารหัสขณะจัดเก็บ — ฐานข้อมูลและที่เก็บไฟล์เข้ารหัสในระดับผู้ให้บริการคลาวด์
  • รหัสผ่านแบบแฮช — จัดเก็บด้วยอัลกอริทึมแฮชทางเดียวพร้อม salt แม้แต่ผู้พัฒนาเองก็ไม่สามารถอ่านรหัสผ่านของท่านได้
  • ที่เก็บไฟล์แบบปิด — รูปภาพสัตว์เลี้ยงและรูปโปรไฟล์เก็บใน bucket ที่ไม่เปิดสาธารณะ การเข้าถึงต้องผ่านลิงก์ที่ลงนามชั่วคราว (signed URL) ซึ่ง มีอายุประมาณ 1 ชั่วโมง และออกให้เฉพาะเจ้าของไฟล์เท่านั้น ลิงก์ที่หลุดออกไปจะหมดอายุเองโดยอัตโนมัติ
  • การควบคุมสิทธิ์เข้าถึง — ใช้หลักสิทธิ์เท่าที่จำเป็น (least privilege) ผู้ที่เข้าถึงระบบหลังบ้านได้มีเพียงผู้พัฒนาและผู้ที่ผู้พัฒนามอบหมายเป็นลายลักษณ์อักษรเท่านั้น พร้อมบันทึกการเข้าถึง
  • การแยกข้อมูลรายผู้ใช้ — ทุกคำขอ API ตรวจสอบความเป็นเจ้าของข้อมูลก่อนตอบกลับ
  • การทบทวนความปลอดภัย — ทบทวนสิทธิ์ อัปเดตแพตช์ และตรวจสอบ dependency อย่างสม่ำเสมอ

ข้อจำกัด: ไม่มีระบบใดปลอดภัยได้ 100% ท่านมีส่วนสำคัญในการรักษาความปลอดภัยด้วยการตั้งรหัสผ่านที่คาดเดายาก ไม่ใช้รหัสผ่านซ้ำกับบริการอื่น ไม่แชร์บัญชี และออกจากระบบเมื่อใช้อุปกรณ์ร่วมกับผู้อื่น หากท่านพบช่องโหว่ด้านความปลอดภัย โปรดแจ้งที่ [privacy@pawverse.app] เราจะไม่ดำเนินคดีกับผู้ที่รายงานช่องโหว่โดยสุจริตและไม่ทำให้เกิดความเสียหาย


10. สิทธิของเจ้าของข้อมูลส่วนบุคคล

10.1 สิทธิตาม PDPA (ผู้ใช้ในประเทศไทย)

สิทธิ มาตรา ความหมาย
สิทธิได้รับแจ้ง ม.23 ทราบว่าเราเก็บข้อมูลอะไร เพื่ออะไร
สิทธิเข้าถึงและขอสำเนา ม.30 ขอดูและขอสำเนาข้อมูลของท่าน
สิทธิขอให้โอนย้ายข้อมูล ม.31 ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง หรือให้ส่งต่อผู้ควบคุมรายอื่น
สิทธิคัดค้านการประมวลผล ม.32 คัดค้านการประมวลผลบนฐานประโยชน์โดยชอบหรือการตลาดตรง
สิทธิขอให้ลบหรือทำลาย ม.33 ขอให้ลบข้อมูลเมื่อหมดความจำเป็นหรือถอนความยินยอม
สิทธิขอให้ระงับการใช้ ม.34 ขอให้พักการใช้ข้อมูลระหว่างตรวจสอบความถูกต้อง
สิทธิขอแก้ไขให้ถูกต้อง ม.35–36 ขอแก้ข้อมูลที่ไม่ถูกต้องหรือไม่เป็นปัจจุบัน
สิทธิถอนความยินยอม ม.19 วรรคห้า ถอนได้ทุกเมื่อ โดยไม่กระทบการประมวลผลที่ทำไปแล้ว
สิทธิร้องเรียน ม.73 ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)

10.2 สิทธิเพิ่มเติมสำหรับผู้ใช้ใน EU/UK (GDPR)

สิทธิตาม Art. 15–22 ได้แก่ สิทธิเข้าถึง แก้ไข ลบ ("right to be forgotten") จำกัดการประมวลผล คัดค้าน การโอนย้ายข้อมูล และสิทธิไม่ถูกตัดสินใจโดยอัตโนมัติเพียงอย่างเดียว รวมถึงสิทธิร้องเรียนต่อหน่วยงานกำกับดูแลในประเทศที่ท่านพำนัก

10.3 สิทธิเพิ่มเติมสำหรับผู้ใช้ในรัฐแคลิฟอร์เนีย (CCPA/CPRA)

  • สิทธิทราบประเภทข้อมูลที่เก็บ แหล่งที่มา วัตถุประสงค์ และผู้รับข้อมูล
  • สิทธิขอลบและขอแก้ไขข้อมูล
  • สิทธิปฏิเสธการ "ขาย" หรือ "แบ่งปัน" ข้อมูล — เราไม่ขายและไม่แบ่งปันข้อมูลส่วนบุคคลตามนิยามของ CCPA และไม่เคยขายข้อมูลของผู้เยาว์อายุต่ำกว่า 16 ปี
  • สิทธิจำกัดการใช้ข้อมูลส่วนบุคคลที่อ่อนไหว
  • สิทธิไม่ถูกเลือกปฏิบัติจากการใช้สิทธิข้างต้น

10.4 วิธีใช้สิทธิและระยะเวลาดำเนินการ

ส่งคำขอมาที่ [privacy@pawverse.app] พร้อมระบุอีเมลที่ใช้สมัครบัญชีและสิทธิที่ต้องการใช้ เราอาจขอข้อมูลเพิ่มเติมเพื่อยืนยันตัวตน (เพื่อป้องกันการเปิดเผยข้อมูลของท่านแก่ผู้อื่น)

เขตอำนาจ กรอบเวลาดำเนินการ
ไทย (PDPA) ภายใน 30 วัน นับแต่ได้รับคำขอ
EU/UK (GDPR) ภายใน 1 เดือน ขยายได้อีกไม่เกิน 2 เดือนหากคำขอซับซ้อน
แคลิฟอร์เนีย (CCPA) ยืนยันรับคำขอภายใน 10 วันทำการ และดำเนินการภายใน 45 วัน ขยายได้อีก 45 วัน

การใช้สิทธิไม่มีค่าใช้จ่าย เว้นแต่คำขอไม่มีมูลหรือมีลักษณะซ้ำซ้อนเกินสมควร เราอาจคิดค่าใช้จ่ายตามสมควรหรือปฏิเสธคำขอพร้อมชี้แจงเหตุผล และท่านมีสิทธิร้องเรียนต่อหน่วยงานกำกับดูแลเสมอ

สถานะการใช้งานจริง ณ วันที่ปรับปรุง: ปัจจุบันแอปยังไม่มีปุ่ม "ส่งออกข้อมูล" และ "ลบบัญชี" ในหน้าตั้งค่า ท่านจึงต้องส่งคำขอทางอีเมลข้างต้น เราจะดำเนินการให้ภายในกรอบเวลาที่ระบุ และจะประกาศเมื่อฟีเจอร์ในแอปพร้อมใช้งาน


11. ข้อมูลของผู้เยาว์

บริการนี้ออกแบบสำหรับผู้ใช้ทั่วไปที่บรรลุนิติภาวะ

  • ประเทศไทย: หากผู้ใช้อายุต่ำกว่า 20 ปีและยังไม่บรรลุนิติภาวะโดยการสมรส การให้ความยินยอมต้องได้รับความยินยอมจากผู้ใช้อำนาจปกครองตามมาตรา 20 แห่ง PDPA สำหรับผู้ใช้อายุต่ำกว่า 10 ปี ต้องให้ผู้ใช้อำนาจปกครองเป็นผู้ให้ความยินยอมแทน
  • EU/UK: ผู้ใช้ต้องมีอายุอย่างน้อย 16 ปี (หรือตามเกณฑ์ที่ประเทศสมาชิกกำหนด ขั้นต่ำ 13 ปี)
  • สหรัฐอเมริกา: เราไม่เก็บข้อมูลจากเด็กอายุต่ำกว่า 13 ปีโดยเจตนา ตามกฎหมาย COPPA

หากเราทราบว่าได้เก็บข้อมูลของผู้เยาว์โดยไม่มีความยินยอมที่ถูกต้อง เราจะลบข้อมูลนั้นโดยไม่ชักช้า ผู้ปกครองที่เชื่อว่าบุตรหลานให้ข้อมูลแก่เรา โปรดติดต่อ [privacy@pawverse.app]


12. การแจ้งเหตุละเมิดข้อมูลส่วนบุคคล

หากเกิดเหตุละเมิดข้อมูลส่วนบุคคล เราจะ

  1. ประเมินความเสี่ยงและจำกัดความเสียหายโดยทันที
  2. แจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (และ/หรือหน่วยงานกำกับดูแลที่เกี่ยวข้องใน EU/UK) ภายใน 72 ชั่วโมง นับแต่ทราบเหตุ เว้นแต่เหตุนั้นไม่มีความเสี่ยงต่อสิทธิและเสรีภาพของบุคคล ตามมาตรา 37(4) แห่ง PDPA และ GDPR Art. 33
  3. แจ้งท่านโดยไม่ชักช้าพร้อมแนวทางเยียวยา หากเหตุนั้นมีความเสี่ยงสูงต่อสิทธิและเสรีภาพของท่าน ตามมาตรา 37(4) วรรคสอง และ GDPR Art. 34
  4. บันทึกเหตุการณ์ สาเหตุ และมาตรการแก้ไขไว้เป็นหลักฐาน

13. การเปลี่ยนแปลงนโยบายฉบับนี้

เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราวเมื่อบริการหรือกฎหมายเปลี่ยนแปลง

  • การเปลี่ยนแปลงทั่วไป — ประกาศในแอปและบนเว็บไซต์ พร้อมปรับวันที่ "ปรับปรุงล่าสุด"
  • การเปลี่ยนแปลงที่เป็นสาระสำคัญ (เช่น เพิ่มวัตถุประสงค์ใหม่ เพิ่มผู้รับข้อมูลรายใหม่ ขยายระยะเวลาเก็บรักษา) — แจ้งล่วงหน้าอย่างน้อย 30 วัน ทางอีเมลหรือการแจ้งเตือนในแอป และขอความยินยอมใหม่หากกฎหมายกำหนด

เราจะเก็บนโยบายฉบับก่อนหน้าไว้ให้ตรวจสอบย้อนหลังได้ที่ [https://pawverse.app]/legal/privacy/archive


14. ช่องทางติดต่อและการร้องเรียน

ติดต่อเรา

  • อีเมลเรื่องข้อมูลส่วนบุคคล: [privacy@pawverse.app]
  • ฝ่ายสนับสนุน: [support@pawverse.app]
  • ผู้ควบคุมข้อมูล: [ชื่อ-นามสกุลผู้พัฒนา] (บุคคลธรรมดา) — ที่อยู่ติดต่อ [ที่อยู่ติดต่อ]

หากท่านไม่พอใจผลการดำเนินการของเรา ท่านมีสิทธิร้องเรียนต่อ

  • ประเทศไทย: สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส. / PDPC) — https://www.pdpc.or.th
  • EU: หน่วยงานกำกับดูแลการคุ้มครองข้อมูลในประเทศที่ท่านพำนักหรือที่ทำงาน
  • UK: Information Commissioner's Office (ICO) — https://ico.org.uk
  • แคลิฟอร์เนีย: California Privacy Protection Agency / Attorney General แห่งรัฐแคลิฟอร์เนีย