นโยบายความเป็นส่วนตัว

1. ข้อมูลที่เราเก็บ

• ข้อมูลโปรไฟล์ LINE (ชื่อ, รูป, LINE userId) — รับจาก LINE Login
• ชื่อเล่น, รูปประจำตัว, เบอร์โทร — ที่คุณกรอกเอง
• ข้อมูลโปรไฟล์ผู้ให้บริการ (ถ้าสมัคร) — ชื่อร้าน, ที่อยู่, รูปภาพ, KYC
• กิจกรรมในแอป — รีวิว, รายการบันทึก, ประวัติการดูโปรไฟล์
• เทคนิคพื้นฐาน — IP address, user-agent (เพื่อ rate-limiting และความปลอดภัย)
• ตำแหน่งที่ตั้งแบบละเอียด (GPS) — ดูรายละเอียดข้อ 1.2

1.2 ตำแหน่งที่ตั้งของคุณ

แอปขอสิทธิ์เข้าถึงตำแหน่งแบบละเอียด (GPS) โดยการใช้งานต่างกัน 2 กรณี:

• ผู้ใช้ทั่วไป (ค้นหาหมอนวด) — เราใช้ตำแหน่งเพื่อจัดกึ่งกลางแผนที่ และเรียง/กรองผู้ให้บริการตามระยะทางจากคุณ โดย ประมวลผลในเครื่องของคุณเท่านั้น — เราไม่ส่งตำแหน่งของคุณขึ้นเซิร์ฟเวอร์ และไม่จัดเก็บไว้
• ผู้ให้บริการ (ตอนสมัคร) — พิกัดที่คุณกดใช้ตำแหน่งปัจจุบันหรือปักหมุดเอง จะถูก จัดเก็บและแสดงบนแผนที่สาธารณะ เพราะเป็นจุดรับงานที่ลูกค้าต้องค้นหาให้พบ — คุณเลือกและแก้ไขจุดนี้ได้เองตลอด

คุณปฏิเสธสิทธิ์ตำแหน่งได้ แอปยังใช้งานได้ปกติ (แผนที่จะเริ่มที่กรุงเทพฯ แทน)

1.1 โปรไฟล์ตัวอย่าง (Sample Profiles)

ในช่วงเริ่มต้นของแพลตฟอร์ม เราอาจสร้าง โปรไฟล์ตัวอย่าง สำหรับผู้ให้บริการ จากข้อมูลที่เผยแพร่สาธารณะ (เช่น โพสต์ในกลุ่ม Facebook เปิด, FB Page สาธารณะ) เพื่อให้เจ้าของได้เห็นภาพและตัดสินใจ

• เราจะส่งลิงก์ยืนยันไปยังเจ้าของข้อมูล ภายในวันที่สร้าง
• หากไม่ได้รับการยืนยันภายใน 30 วัน ระบบจะ ปิดโปรไฟล์อัตโนมัติ (ไม่แสดงในแผนที่)
• หากเจ้าของขอให้ลบ เราดำเนินการภายใน 24 ชั่วโมง
• เก็บบันทึกแหล่งที่มาของข้อมูล (audit trail) ไว้ทุกรายการ

หากคุณพบโปรไฟล์ของคุณและต้องการให้ลบ ทักได้ที่ privacy@aowjai.app หรือพิมพ์ “ลบ” ตอบกลับใน LINE ที่เราทักหา

2. วัตถุประสงค์การใช้ข้อมูล

• ให้บริการตามที่คุณร้องขอ (แสดงแผนที่, ค้นหา, จองคิว, รีวิว)
• ตรวจสอบและอนุมัติผู้ให้บริการ (KYC)
• ป้องกันการใช้งานในทางที่ผิด
• ปรับปรุงและพัฒนาบริการ

3. การเปิดเผยข้อมูลต่อบุคคลที่สาม

เราใช้บริการ processor ภายนอกในการประมวลผลข้อมูล ได้แก่:

• Supabase (ฐานข้อมูลและ storage) — สิงคโปร์ / สหรัฐอเมริกา
• Vercel (โฮสติ้ง) — สหรัฐอเมริกา
• LINE (การยืนยันตัวตน) — ประเทศไทย
• OpenStreetMap / CartoDB (แผนที่)
• Cloudflare R2 (จัดเก็บและส่งรูปภาพ/วิดีโอ)
• Google — Firebase Cloud Messaging (ส่งการแจ้งเตือนในแอป) และ Gemini AI (ดูข้อ 3.1)
• Meta (Facebook) — เฉพาะแอป Android ดูข้อ 3.2

เราจะไม่ขายข้อมูลของคุณให้บุคคลที่สาม

3.2 รหัสโฆษณา (Advertising ID) — เฉพาะแอป Android

แอปบน Google Play มี Facebook SDK ของ Meta ติดตั้งอยู่ เพื่อวัดผลโฆษณา ที่เราลงไว้ว่ามีคนติดตั้งแอปจากโฆษณาชิ้นไหน

• ข้อมูลที่ส่งให้ Meta คือ รหัสโฆษณาของอุปกรณ์ (Advertising ID) และเหตุการณ์การติดตั้ง/เปิดแอป
• ไม่รวมข้อมูลบัญชีของคุณ (ชื่อ, LINE ID, เบอร์โทร, ตำแหน่ง, รายการที่บันทึก)
• ต่างจากผู้ให้บริการรายอื่นในข้อ 3 ตรงที่ Meta นำข้อมูลนี้ไปใช้ เพื่อการโฆษณาของตนเองด้วย จึงถือเป็นการแชร์ข้อมูล ตามนิยามของ Google Play — เราไม่ได้ขายข้อมูลให้ Meta
• เว็บไซต์ (aowjai.app) ไม่มีส่วนนี้ — มีเฉพาะในแอปเท่านั้น

คุณปิดการติดตามได้จากมือถือของคุณเอง: การตั้งค่า → ความเป็นส่วนตัว → โฆษณา → ลบ/รีเซ็ตรหัสโฆษณา (ชื่อเมนูต่างกันเล็กน้อยตามรุ่น)

3.1 การใช้ AI ช่วยประมวลผล

เมื่อทีมงานสร้าง โปรไฟล์ตัวอย่าง (ข้อ 1.1) เราใช้ Google Gemini ช่วยแยกข้อมูล (ชื่อ, พื้นที่ให้บริการ, รายการบริการ, ราคา) จากข้อความที่เผยแพร่สาธารณะอยู่แล้ว

• ขั้นตอนนี้ ทีมงานเป็นผู้เริ่มเท่านั้น — ไม่ได้ทำงานอัตโนมัติจากการใช้งานของผู้ใช้ทั่วไป
• เรา ไม่ส่ง ข้อมูลบัญชีของคุณ (LINE ID, ตำแหน่งของคุณ, รีวิว, รายการบันทึก) ให้ AI
• เราใช้ Gemini API แบบ เสียค่าบริการ (Paid Tier) ซึ่งตามข้อกำหนดของ Google ข้อความที่เราส่งจะไม่ถูกนำไปใช้พัฒนาหรือฝึกโมเดลของ Google (Google เก็บ log ไว้ช่วงสั้นๆ เพื่อตรวจจับการใช้งานผิดวัตถุประสงค์เท่านั้น)

หากคุณไม่ประสงค์ให้ข้อมูลของคุณผ่านขั้นตอนนี้ แจ้งได้ที่ privacy@aowjai.app

4. สิทธิของคุณภายใต้ PDPA

• สิทธิเข้าถึงและขอสำเนาข้อมูล
• สิทธิแก้ไขข้อมูลที่ไม่ถูกต้อง (ทำได้จากหน้าโปรไฟล์)
• สิทธิให้ลบข้อมูล— คุณสามารถลบบัญชีและข้อมูลทั้งหมดได้ จากปุ่ม “ลบบัญชีถาวร” ในหน้าโปรไฟล์
• สิทธิคัดค้านการประมวลผล
• สิทธิร้องเรียนต่อสำนักงานคุ้มครองข้อมูลส่วนบุคคล

5. ระยะเวลาเก็บข้อมูล

เราเก็บข้อมูลตลอดระยะเวลาที่บัญชียังใช้งานอยู่ เมื่อคุณลบบัญชี ข้อมูลส่วนตัวจะถูกลบทันที ยกเว้นข้อมูลที่จำเป็นต้องเก็บตามกฎหมาย (เช่น บันทึกธุรกรรม) ซึ่งจะเก็บไว้ตามระยะเวลาที่กฎหมายกำหนด

6. ความปลอดภัย

เราใช้มาตรการรักษาความปลอดภัยที่เหมาะสม ได้แก่ การเข้ารหัสข้อมูลระหว่างส่ง (HTTPS/TLS), การจำกัดสิทธิเข้าถึงข้อมูลผ่าน Row Level Security, การป้องกัน CSRF และ rate-limiting เพื่อป้องกันการโจมตี

7. การติดต่อ DPO

สำหรับคำขอใช้สิทธิหรือข้อสงสัยเรื่องข้อมูลส่วนบุคคล สามารถติดต่อได้ที่ privacy@aowjai.app