นโยบายความเป็นส่วนตัว

1. บทนำ

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") อธิบายถึงวิธีการที่ Canarie ("เรา", "ของเรา" หรือ "พวกเรา") เก็บรวบรวม ใช้ เก็บรักษา และปกป้องข้อมูลส่วนบุคคลของผู้ใช้ ("คุณ" หรือ "ของคุณ") ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย

โดยการเข้าถึงหรือใช้เว็บไซต์หรือแอปพลิเคชันของเรา คุณรับทราบและตกลงตามข้อกำหนดของนโยบายฉบับนี้ และให้ความยินยอมในการประมวลผลข้อมูลส่วนบุคคลของคุณตามที่ระบุไว้ในที่นี้

2. ประเภทของข้อมูลส่วนบุคคลที่เก็บรวบรวม

เราอาจเก็บรวบรวมข้อมูลส่วนบุคคลประเภทต่อไปนี้จากคุณ ไม่ว่าจะเป็นทางตรงผ่านการลงทะเบียนบัญชี หรือทางอ้อมผ่านการใช้งานแพลตฟอร์มของคุณ:

2.1 ข้อมูลบัญชีและข้อมูลประจำตัว

• ที่อยู่อีเมล (หากเชื่อมโยงสำหรับการลงทะเบียนหรือการติดต่อสื่อสาร)
• อายุ
• เพศ

2.2 ข้อมูลการใช้งานและพฤติกรรม

• ข้อมูลเกี่ยวกับวิธีการที่คุณใช้งานแพลตฟอร์ม เช่น เวลาที่ใช้ บันทึกการโต้ตอบ หน้าเพจที่เข้าชม และฟีเจอร์ที่ใช้งาน

2.3 ข้อมูลแบบสำรวจ

• คำตอบและข้อเสนอแนะที่ให้ไว้ผ่านแบบสำรวจผู้ใช้

2.4 ข้อมูลการโต้ตอบกับ AI

• ข้อมูลที่ป้อนเป็นข้อความและบันทึกการโต้ตอบจากการสนทนาหรือการมีส่วนร่วมกับระบบ AI ภายในแพลตฟอร์ม

2.5 ข้อมูลการออกกำลังกายและกิจกรรม

• ข้อมูลเกี่ยวกับกิจกรรมการออกกำลังกายใดๆ ที่บันทึกผ่านฟีเจอร์ของแพลตฟอร์ม

เราไม่มีการเก็บรวบรวมข้อมูลส่วนบุคคลที่มีความอ่อนไหว (Sensitive Data) (เช่น ความเชื่อทางศาสนา ปัญหาสุขภาพ ข้อมูลชีวมิติ) เว้นแต่จะมีความจำเป็นอย่างชัดเจนและได้รับความยินยอมล่วงหน้าจากคุณ

3. วัตถุประสงค์ของการเก็บรวบรวมและการใช้ข้อมูลส่วนบุคคล

เราเก็บรวบรวมและประมวลผลข้อมูลส่วนบุคคลของคุณสำหรับวัตถุประสงค์เฉพาะและชอบด้วยกฎหมายดังต่อไปนี้:

1. เพื่อดำเนินการและบำรุงรักษาแพลตฟอร์ม Canarie
2. เพื่อปรับปรุงแพลตฟอร์มตามข้อเสนอแนะของผู้ใช้ การวิเคราะห์พฤติกรรม และการใช้งานฟีเจอร์
3. เพื่อปรับแต่งประสบการณ์ของคุณและนำเสนอเนื้อหาที่เหมาะสมกับคุณโดยเฉพาะ
4. เพื่อวิเคราะห์แนวโน้มและพัฒนาฟีเจอร์แพลตฟอร์มใหม่ๆ ผ่านแบบสำรวจผู้ใช้
5. เพื่อประเมินการมีส่วนร่วมกับองค์ประกอบด้านฟิตเนสและ AI
6. เพื่อความมั่นคงปลอดภัย ความสมบูรณ์ และประสิทธิภาพทางเทคนิคของแพลตฟอร์ม

ข้อมูลส่วนบุคคลของคุณจะถูกนำไปใช้เท่าที่จำเป็นเพื่อบรรลุวัตถุประสงค์เหล่านี้และเป็นไปตามกฎหมายที่บังคับใช้เท่านั้น

4. ฐานทางกฎหมายสำหรับการประมวลผล

เราอาศัยความยินยอมของคุณเป็นฐานทางกฎหมายหลักในการเก็บรวบรวมและประมวลผลข้อมูลส่วนบุคคลของคุณ ในบางกรณี การประมวลผลอาจยึดหลักเกณฑ์ดังต่อไปนี้:

• ประโยชน์โดยชอบด้วยกฎหมายของเราในการดำเนินการ บำรุงรักษา และปรับปรุงแพลตฟอร์ม
• การปฏิบัติตามสัญญาหรือการให้บริการตามที่ร้องขอ
• การปฏิบัติตามภาระผูกพันตามกฎหมายที่บังคับใช้

คุณมีสิทธิที่จะถอนความยินยอมของคุณเมื่อใดก็ได้ โดยจะไม่ส่งผลกระทบต่อความชอบด้วยกฎหมายของการประมวลผลที่อิงตามความยินยอมก่อนที่จะมีการถอน

5. ระยะเวลาการเก็บรักษาข้อมูล

เราเก็บรักษาข้อมูลส่วนบุคคลไว้ตราบเท่าที่จำเป็นเพื่อบรรลุวัตถุประสงค์ในการเก็บรวบรวมเท่านั้น โดยมีรายละเอียดดังนี้:

• ข้อมูลส่วนบุคคลจะถูกเก็บรักษาไว้จนกว่าจะมีการอัปเกรดเวอร์ชันหลักของแพลตฟอร์ม (เช่น จากเวอร์ชัน 1.0 เป็น 2.0) เมื่อถึงเวลานั้นข้อมูลดังกล่าวจะถูกลบหรือทำให้เป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลได้
• การอัปเดตเวอร์ชันย่อย (เช่น เวอร์ชัน 1.0 เป็น 1.1) จะไม่ส่งผลให้เกิดการลบข้อมูล
• ในช่วงระยะเวลาการเก็บรักษา ข้อมูลอาจถูกนำมาใช้สำหรับการวิเคราะห์แบบรวมกลุ่มหรือข้อมูลแฝงเพื่อสนับสนุนการพัฒนาแพลตฟอร์ม

6. ความปลอดภัยและการจัดเก็บข้อมูล

ข้อมูลส่วนบุคคลทั้งหมดที่รวบรวมไว้จะถูกจัดเก็บอย่างปลอดภัยและเข้าถึงได้เฉพาะสมาชิกที่ได้รับอนุญาตของทีม Canarie (“Team Canarie”) เท่านั้น เราใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อ:

• ป้องกันการเข้าถึง การใช้ หรือการเปิดเผยข้อมูลโดยไม่ได้รับอนุญาต
• รับรองความถูกต้องครบถ้วนและการรักษาความลับของข้อมูลส่วนบุคคล
• รักษาความพร้อมใช้งานและความน่าเชื่อถือของระบบ

เราดำเนินการตรวจสอบภายในและตรวจสอบความปลอดภัยอย่างเป็นระยะ เพื่อให้มั่นใจว่าได้รักษามาตรฐานการปกป้องข้อมูลไว้อย่างครบถ้วน

7. การเปิดเผยข้อมูลส่วนบุคคล

เราไม่เปิดเผยข้อมูลส่วนบุคคลของคุณต่อบุคคลที่สามใดๆ ยกเว้นในสถานการณ์ที่จำกัดดังต่อไปนี้:

• เมื่อได้รับความยินยอมอย่างชัดเจนและแจ้งให้ทราบล่วงหน้าจากคุณ
• เมื่อกฎหมาย ระเบียบข้อบังคับ หรือกระบวนการทางกฎหมายที่เกี่ยวข้องกำหนดไว้
• เพื่อเชื่อมโยงกับกิจกรรมการพัฒนาภายในโดยทีม Canarie เท่านั้น

จะไม่มีการแชร์ข้อมูลส่วนบุคคลกับบุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาด การโฆษณา หรือการทำโปรไฟล์

8. การโอนข้อมูลระหว่างประเทศ

แม้ว่าเราจะตั้งอยู่ในประเทศไทย แต่ข้อมูลส่วนบุคคลบางประการอาจถูกถ่ายโอนและประมวลผลโดยผู้ให้บริการภายนอกของเรา (Clerk, Supabase) ซึ่งมีเซิร์ฟเวอร์ตั้งอยู่นอกประเทศไทย ทั้งนี้ การถ่ายโอนข้อมูลดังกล่าวเป็นไปตามข้อกำหนดของ PDPA

9. สิทธิของคุณภายใต้ PDPA

คุณมีสิทธิดังต่อไปนี้ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล:

เราจะตอบกลับคำขอที่ถูกต้องตามกฎหมายทั้งหมดภายในกรอบเวลาที่เหมาะสมและเป็นไปตามข้อกำหนดทางกฎหมายที่บังคับใช้

10. ข้อมูลการติดต่อ

หากคุณมีข้อสงสัยเกี่ยวกับนโยบายฉบับนี้ หรือต้องการใช้สิทธิของคุณ โปรดติดต่อ:

Team Canarie (แพลตฟอร์ม Canarie)

อีเมล: canarie-support@cmkl.ac.th

11. ความยินยอม

โดยการลงทะเบียนและใช้งานแพลตฟอร์ม Canarie คุณรับทราบว่าคุณได้อ่าน เข้าใจ และตกลงตามข้อกำหนดของนโยบายความเป็นส่วนตัวฉบับนี้ และให้ความยินยอมอย่างชัดแจ้งในการเก็บรวบรวม ใช้ และประมวลผลข้อมูลส่วนบุคคลของคุณตามที่ระบุไว้ข้างต้น

คุณสามารถถอนความยินยอมของคุณได้ตลอดเวลาโดยติดต่อเราตามรายละเอียดที่ให้ไว้

12. บริการจากบุคคลที่สามและผู้ประมวลผลข้อมูลส่วนบุคคล

เราใช้บริการจากบุคคลที่สามที่หลากหลายเพื่อเพิ่มประสิทธิภาพในการทำงานของแพลตฟอร์ม โดยผู้ให้บริการเหล่านี้ทำหน้าที่เป็นผู้ประมวลผลข้อมูลส่วนบุคคลและอาจได้รับข้อมูลส่วนบุคคลบางประการดังรายละเอียดต่อไปนี้:

13. ข้อมูลการชำระเงิน

สำหรับการทำธุรกรรมบน payment.canarie.tech โปรดทราบข้อมูลดังต่อไปนี้:

• ไม่มีการประมวลผลข้อมูลบัตรเครดิตหรือบัตรเดบิตบนเซิร์ฟเวอร์ของเรา
• เรายอมรับการชำระเงินผ่านการโอนเงินเข้าบัญชีธนาคารเท่านั้น โดยผู้ใช้จำเป็นต้องอัปโหลดรูปภาพหลักฐานการโอนเงิน (ไฟล์ JPG, PNG หรือ PDF) เพื่อใช้เป็นหลักฐานการชำระเงิน
• ไฟล์หลักฐานการโอนเงินที่อัปโหลดจะถูกจัดเก็บอย่างปลอดภัยใน Supabase Storage และสามารถเข้าถึงได้เฉพาะผู้ดูแลระบบที่ได้รับอนุญาตเท่านั้น
• เราจัดเก็บข้อมูลชื่อแพ็กเกจที่เลือก ราคา และวันเวลาที่ส่งข้อมูลเพื่อวัตถุประสงค์ในการเก็บบันทึกข้อมูล
• สถานะการชำระเงินจะถูกเชื่อมโยงกับบัญชีของคุณผ่านรหัสผู้ใช้ Clerk (Clerk user ID) ภายใน
• ข้อมูลการชำระเงินจะถูกเก็บรักษาไว้ตามระยะเวลาที่ระบุไว้ในส่วนที่ 5 ของนโยบายนี้

14. คุกกี้และเทคโนโลยีการติดตาม

เราใช้คุกกี้และเทคโนโลยีการติดตามที่คล้ายคลึงกัน (เช่น Google Tag Manager, Google Analytics 4 และ Meta Pixel) เพื่อวิเคราะห์วิธีที่ผู้ใช้โต้ตอบกับแพลตฟอร์มของเราและเพื่อติดตามเหตุการณ์การสั่งซื้อ

คุณสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดใช้งานคุกกี้บางประเภทอาจส่งผลต่อประสบการณ์การใช้งานบนแพลตฟอร์ม

สำหรับทางเลือกเพิ่มเติมในการปฏิเสธการติดตามบนอินเทอร์เน็ต คุณสามารถเยี่ยมชมแหล่งข้อมูล เช่น Network Advertising Initiative (NAI) หรือ Digital Advertising Alliance (DAA)