นโยบายความเป็นส่วนตัว

1. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

1.1 ข้อมูลที่ท่านให้แก่เราโดยตรง

• ข้อมูลบัญชีผู้ใช้: ชื่อ-นามสกุล, หมายเลขโทรศัพท์, อีเมล, LINE User ID, รูปโปรไฟล์
• ข้อมูลการยืนยันตัวตน: เลขบัตรประชาชน, ภาพถ่ายบัตรประชาชน (สำหรับเทรนเนอร์)
• ข้อมูลสุขภาพ: น้ำหนัก, ส่วนสูง, เป้าหมายการออกกำลังกาย, ประวัติการบาดเจ็บ, โรคประจำตัว
• ข้อมูลการชำระเงิน: ข้อมูลบัตรเครดิต/เดบิต (เก็บผ่านผู้ให้บริการชำระเงินที่ได้มาตรฐาน PCI DSS)

1.2 ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ

• ข้อมูลการใช้งาน: ประวัติการจอง, การเข้าใช้งานแพลตฟอร์ม, ความถี่ในการใช้งาน
• ข้อมูลอุปกรณ์: IP Address, ประเภทอุปกรณ์, ระบบปฏิบัติการ, Browser
• ข้อมูลตำแหน่ง: ตำแหน่งที่ตั้งโดยประมาณ (หากท่านอนุญาต)

1.3 ข้อมูลจากบุคคลที่สาม (Third-Party Data)

• ข้อมูลจาก LINE (LINE Data): เมื่อท่านเชื่อมต่อบัญชีผ่าน LINE Login - ชื่อโปรไฟล์, รูปโปรไฟล์, LINE User ID
• ข้อมูลจาก Google (Google Data): หากท่านเชื่อมต่อ Google Calendar - อีเมล Google, ข้อมูลปฏิทิน (calendar events)

2. วัตถุประสงค์ในการเก็บรวบรวมข้อมูล

เราใช้ข้อมูลส่วนบุคคลของท่านเพื่อ:

3. ฐานทางกฎหมายในการประมวลผลข้อมูล

ตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 เราประมวลผลข้อมูลของท่านบนฐานทางกฎหมายดังนี้:

4. การเปิดเผยข้อมูลส่วนบุคคล

เราอาจเปิดเผยข้อมูลส่วนบุคคลของท่านให้แก่:

• เทรนเนอร์ส่วนตัว: ข้อมูลที่จำเป็นสำหรับการให้บริการ เช่น ชื่อ, เบอร์โทร, เป้าหมายการออกกำลังกาย
• ผู้ให้บริการภายนอก:
  • ผู้ให้บริการชำระเงิน (Stripe, Omise)
  • ผู้ให้บริการคลาวด์ (Supabase, Vercel)
  • ผู้ให้บริการส่งข้อความ (LINE Messaging API)
• หน่วยงานราชการ: เมื่อมีคำสั่งศาลหรือตามที่กฎหมายกำหนด

5. ระยะเวลาในการเก็บรักษาข้อมูล

6. สิทธิของเจ้าของข้อมูล

ตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ท่านมีสิทธิดังต่อไปนี้:

7. การรักษาความปลอดภัยของข้อมูล

เรามีมาตรการรักษาความปลอดภัยดังนี้:

• การเข้ารหัสข้อมูล: ใช้ SSL/TLS ในการรับส่งข้อมูล และเข้ารหัสข้อมูลสำคัญด้วย AES-256
• การควบคุมการเข้าถึง: จำกัดการเข้าถึงข้อมูลเฉพาะพนักงานที่จำเป็น
• การตรวจสอบความปลอดภัย: ตรวจสอบระบบรักษาความปลอดภัยอย่างสม่ำเสมอ
• การสำรองข้อมูล: สำรองข้อมูลอย่างสม่ำเสมอเพื่อป้องกันการสูญหาย
• มาตรฐาน PCI DSS: ผู้ให้บริการชำระเงินของเราได้รับมาตรฐาน PCI DSS

8. คุกกี้และเทคโนโลยีติดตาม

เราใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อ:

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน

9. การโอนข้อมูลไปต่างประเทศ

ข้อมูลของท่านอาจถูกโอนไปยังเซิร์ฟเวอร์ในต่างประเทศ (เช่น สหรัฐอเมริกา, สิงคโปร์) ผ่านผู้ให้บริการคลาวด์ของเรา

เรามั่นใจว่าผู้ให้บริการเหล่านี้มีมาตรการคุ้มครองข้อมูลที่เพียงพอตามที่ PDPA กำหนด โดย:

• มีนโยบายคุ้มครองข้อมูลที่ได้มาตรฐานสากล
• ได้รับการรับรองตามมาตรฐาน ISO 27001
• มีข้อตกลงประมวลผลข้อมูลที่สอดคล้องกับ GDPR

10. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว หากมีการเปลี่ยนแปลงที่สำคัญ เราจะแจ้งให้ท่านทราบผ่าน:

• การแจ้งเตือนทาง LINE
• อีเมล (หากท่านให้ไว้)
• ประกาศบนเว็บไซต์

11. ช่องทางการติดต่อ

หากท่านมีคำถามเกี่ยวกับนโยบายความเป็นส่วนตัว หรือต้องการใช้สิทธิตาม PDPA กรุณาติดต่อ: