นโยบายความเป็นส่วนตัว

1. บทนำ

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") อธิบายถึงวิธีการที่ Canarie ("เรา", "ของเรา" หรือ "พวกเรา") เก็บรวบรวม ใช้ เก็บรักษา และปกป้องข้อมูลส่วนบุคคลของผู้ใช้ ("คุณ" หรือ "ของคุณ") ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย

โดยการเข้าถึงหรือใช้เว็บไซต์หรือแอปพลิเคชันของเรา คุณรับทราบและตกลงตามข้อกำหนดของนโยบายฉบับนี้ และให้ความยินยอมในการประมวลผลข้อมูลส่วนบุคคลของคุณตามที่ระบุไว้ในที่นี้

2. ประเภทของข้อมูลส่วนบุคคลที่เก็บรวบรวม

เราอาจเก็บรวบรวมข้อมูลส่วนบุคคลประเภทต่อไปนี้จากคุณ ไม่ว่าจะเป็นทางตรงผ่านการลงทะเบียนบัญชี หรือทางอ้อมผ่านการใช้งานแพลตฟอร์มของคุณ:

2.1 ข้อมูลบัญชีและข้อมูลประจำตัว

• ที่อยู่อีเมล (หากเชื่อมโยงสำหรับการลงทะเบียนหรือการติดต่อสื่อสาร)
• อายุ
• เพศ

2.2 ข้อมูลการใช้งานและพฤติกรรม

• ข้อมูลเกี่ยวกับวิธีการที่คุณใช้งานแพลตฟอร์ม เช่น เวลาที่ใช้ บันทึกการโต้ตอบ หน้าเพจที่เข้าชม และฟีเจอร์ที่ใช้งาน

2.3 ข้อมูลแบบสำรวจ

• คำตอบและข้อเสนอแนะที่ให้ไว้ผ่านแบบสำรวจผู้ใช้

2.4 ข้อมูลการโต้ตอบกับ AI

• ข้อมูลที่ป้อนเป็นข้อความและบันทึกการโต้ตอบจากการสนทนาหรือการมีส่วนร่วมกับระบบ AI ภายในแพลตฟอร์ม

2.5 ข้อมูลการออกกำลังกายและกิจกรรม

• ข้อมูลเกี่ยวกับกิจกรรมการออกกำลังกายใดๆ ที่บันทึกผ่านฟีเจอร์ของแพลตฟอร์ม

เราไม่มีการเก็บรวบรวมข้อมูลส่วนบุคคลที่มีความอ่อนไหว (Sensitive Data) (เช่น ความเชื่อทางศาสนา ปัญหาสุขภาพ ข้อมูลชีวมิติ) เว้นแต่จะมีความจำเป็นอย่างชัดเจนและได้รับความยินยอมล่วงหน้าจากคุณ

3. วัตถุประสงค์ของการเก็บรวบรวมและการใช้ข้อมูลส่วนบุคคล

เราเก็บรวบรวมและประมวลผลข้อมูลส่วนบุคคลของคุณสำหรับวัตถุประสงค์เฉพาะและชอบด้วยกฎหมายดังต่อไปนี้:

1. เพื่อดำเนินการและบำรุงรักษาแพลตฟอร์ม Canarie
2. เพื่อปรับปรุงแพลตฟอร์มตามข้อเสนอแนะของผู้ใช้ การวิเคราะห์พฤติกรรม และการใช้งานฟีเจอร์
3. เพื่อปรับแต่งประสบการณ์ของคุณและนำเสนอเนื้อหาที่เหมาะสมกับคุณโดยเฉพาะ
4. เพื่อวิเคราะห์แนวโน้มและพัฒนาฟีเจอร์แพลตฟอร์มใหม่ๆ ผ่านแบบสำรวจผู้ใช้
5. เพื่อประเมินการมีส่วนร่วมกับองค์ประกอบด้านฟิตเนสและ AI
6. เพื่อความมั่นคงปลอดภัย ความสมบูรณ์ และประสิทธิภาพทางเทคนิคของแพลตฟอร์ม

ข้อมูลส่วนบุคคลของคุณจะถูกนำไปใช้เท่าที่จำเป็นเพื่อบรรลุวัตถุประสงค์เหล่านี้และเป็นไปตามกฎหมายที่บังคับใช้เท่านั้น

4. ฐานทางกฎหมายสำหรับการประมวลผล

เราอาศัยความยินยอมของคุณเป็นฐานทางกฎหมายหลักในการเก็บรวบรวมและประมวลผลข้อมูลส่วนบุคคลของคุณ ในบางกรณี การประมวลผลอาจยึดหลักเกณฑ์ดังต่อไปนี้:

• ประโยชน์โดยชอบด้วยกฎหมายของเราในการดำเนินการ บำรุงรักษา และปรับปรุงแพลตฟอร์ม
• การปฏิบัติตามสัญญาหรือการให้บริการตามที่ร้องขอ
• การปฏิบัติตามภาระผูกพันตามกฎหมายที่บังคับใช้

คุณมีสิทธิที่จะถอนความยินยอมของคุณเมื่อใดก็ได้ โดยจะไม่ส่งผลกระทบต่อความชอบด้วยกฎหมายของการประมวลผลที่อิงตามความยินยอมก่อนที่จะมีการถอน

5. ระยะเวลาการเก็บรักษาข้อมูล

เราเก็บรักษาข้อมูลส่วนบุคคลไว้ตราบเท่าที่จำเป็นเพื่อบรรลุวัตถุประสงค์ในการเก็บรวบรวมเท่านั้น โดยมีรายละเอียดดังนี้:

• ข้อมูลส่วนบุคคลจะถูกเก็บรักษาไว้จนกว่าจะมีการอัปเกรดเวอร์ชันหลักของแพลตฟอร์ม (เช่น จากเวอร์ชัน 1.0 เป็น 2.0) เมื่อถึงเวลานั้นข้อมูลดังกล่าวจะถูกลบหรือทำให้เป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลได้
• การอัปเดตเวอร์ชันย่อย (เช่น เวอร์ชัน 1.0 เป็น 1.1) จะไม่ส่งผลให้เกิดการลบข้อมูล
• ในช่วงระยะเวลาการเก็บรักษา ข้อมูลอาจถูกนำมาใช้สำหรับการวิเคราะห์แบบรวมกลุ่มหรือข้อมูลแฝงเพื่อสนับสนุนการพัฒนาแพลตฟอร์ม

6. ความปลอดภัยและการจัดเก็บข้อมูล

ข้อมูลส่วนบุคคลทั้งหมดที่รวบรวมไว้จะถูกจัดเก็บอย่างปลอดภัยและเข้าถึงได้เฉพาะสมาชิกที่ได้รับอนุญาตของทีม Canarie (“Team Canarie”) เท่านั้น เราใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อ:

• ป้องกันการเข้าถึง การใช้ หรือการเปิดเผยข้อมูลโดยไม่ได้รับอนุญาต
• รับรองความถูกต้องครบถ้วนและการรักษาความลับของข้อมูลส่วนบุคคล
• รักษาความพร้อมใช้งานและความน่าเชื่อถือของระบบ

เราดำเนินการตรวจสอบภายในและตรวจสอบความปลอดภัยอย่างเป็นระยะ เพื่อให้มั่นใจว่าได้รักษามาตรฐานการปกป้องข้อมูลไว้อย่างครบถ้วน

7. การเปิดเผยข้อมูลส่วนบุคคล

เราไม่เปิดเผยข้อมูลส่วนบุคคลของคุณต่อบุคคลที่สามใดๆ ยกเว้นในสถานการณ์ที่จำกัดดังต่อไปนี้:

• เมื่อได้รับความยินยอมอย่างชัดเจนและแจ้งให้ทราบล่วงหน้าจากคุณ
• เมื่อกฎหมาย ระเบียบข้อบังคับ หรือกระบวนการทางกฎหมายที่เกี่ยวข้องกำหนดไว้
• เพื่อเชื่อมโยงกับกิจกรรมการพัฒนาภายในโดยทีม Canarie เท่านั้น

จะไม่มีการแชร์ข้อมูลส่วนบุคคลกับบุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาด การโฆษณา หรือการทำโปรไฟล์

8. การโอนข้อมูลระหว่างประเทศ

ในปัจจุบัน ข้อมูลส่วนบุคคลทั้งหมดถูกจัดเก็บและประมวลผลภายในราชอาณาจักรไทย หากจำเป็นต้องโอนข้อมูลออกนอกประเทศไทยในอนาคต การโอนดังกล่าวจะดำเนินการตามข้อบังคับของ PDPA อย่างครบถ้วน รวมถึงการปรับใช้มาตรการป้องกันที่เหมาะสม

9. สิทธิของคุณภายใต้ PDPA

คุณมีสิทธิดังต่อไปนี้ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล:

เราจะตอบกลับคำขอที่ถูกต้องตามกฎหมายทั้งหมดภายในกรอบเวลาที่เหมาะสมและเป็นไปตามข้อกำหนดทางกฎหมายที่บังคับใช้

10. ข้อมูลการติดต่อ

หากคุณมีข้อสงสัยเกี่ยวกับนโยบายฉบับนี้ หรือต้องการใช้สิทธิของคุณ โปรดติดต่อ:

Team Canarie (แพลตฟอร์ม Canarie)

อีเมล: canarie-support@cmkl.ac.th

11. ความยินยอม

โดยการลงทะเบียนและใช้งานแพลตฟอร์ม Canarie คุณรับทราบว่าคุณได้อ่าน เข้าใจ และตกลงตามข้อกำหนดของนโยบายความเป็นส่วนตัวฉบับนี้ และให้ความยินยอมอย่างชัดแจ้งในการเก็บรวบรวม ใช้ และประมวลผลข้อมูลส่วนบุคคลของคุณตามที่ระบุไว้ข้างต้น

คุณสามารถถอนความยินยอมของคุณได้ตลอดเวลาโดยติดต่อเราตามรายละเอียดที่ให้ไว้