ประกาศความเป็นส่วนตัวของ Omamori
เวอร์ชัน: 2026-10-11 · ปรับปรุงล่าสุด: 11 ตุลาคม 2569 (ค.ศ. 2026) · ใช้กับ: เว็บแอป Omamori ("แอป")
ประกาศนี้อธิบายว่าเราเก็บข้อมูลส่วนบุคคลอะไรบ้าง เก็บเพื่ออะไร ใครเป็นผู้ดูแลข้อมูล เก็บนานเท่าใด และท่านมีสิทธิอะไรบ้างตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ("PDPA") เราพยายามเขียนด้วยภาษาที่เข้าใจง่าย
1. เราคือใคร (ผู้ควบคุมข้อมูลส่วนบุคคล)
HyperFlow Co., Ltd. ("เรา") ประเทศไทย
ช่องทางติดต่อเรื่องข้อมูลส่วนบุคคลทั้งหมด: [email protected]
เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO): ยังไม่ได้แต่งตั้ง หากมีคำถามเรื่องความเป็นส่วนตัวโปรดเขียนมาที่ [email protected]
2. Omamori คืออะไร
Omamori เป็นแอปเพื่อความบันเทิงและการทบทวนใจเบา ๆ ได้แรงบันดาลใจจากศาลเจ้าและวัดในญี่ปุ่น มีกิจกรรมเสี่ยงทายสไตล์ญี่ปุ่น เครื่องรางประจำสัปดาห์ พิธีอธิษฐาน และคำอวยพรส่วนตัวสั้น ๆ ที่เขียนโดย AI แอปนี้ไม่ได้ทำนายอนาคต และไม่มีส่วนเกี่ยวข้องกับศาลเจ้าหรือวัดใด ๆ ดูรายละเอียดในข้อกำหนดการใช้งาน
3. ข้อมูลที่เราเก็บ เหตุผล และฐานทางกฎหมาย
"ฐานทางกฎหมาย" คือเหตุผลที่ PDPA อนุญาตให้เราใช้ข้อมูลได้ "ความยินยอม" หมายถึงท่านตกลงและถอนได้ภายหลัง "สัญญา" หมายถึงจำเป็นต่อการให้บริการที่ท่านขอ "ประโยชน์โดยชอบด้วยกฎหมาย" หมายถึงความจำเป็นอันสมเหตุสมผล เช่น ความปลอดภัย โดยคำนึงถึงสิทธิของท่านด้วย
| ข้อมูล | ใช้เพื่อ | ฐานทางกฎหมาย |
|---|---|---|
| อีเมลหรือรหัสบัญชี Google (ตามวิธีที่ท่านใช้เข้าสู่ระบบ) | สร้างบัญชี ส่งรหัสเข้าสู่ระบบ และจดจำท่านเมื่อกลับมา | สัญญา |
| บัญชีผู้เยี่ยมชม: มีเพียงรหัสผู้ใช้ที่ระบบสร้างขึ้น (ไม่มีอีเมล ชื่อ หรือหมายเลขโทรศัพท์) | ให้ท่านใช้แอปก่อนสร้างบัญชี หากเพิ่ม Google หรืออีเมลภายหลัง รหัสผู้ใช้เดิมจะเก็บข้อมูลของท่านไว้เหมือนเดิม | สัญญา |
| ข้อมูลความปลอดภัยในการเข้าสู่ระบบ: รหัสครั้งเดียว (อายุสั้น) ผล CAPTCHA ที่อยู่ IP ในบันทึกทางเทคนิค ตัวนับการจำกัดจำนวนครั้ง | ป้องกันบอท การใช้งานในทางที่ผิด และการฉ้อโกง | ประโยชน์โดยชอบด้วยกฎหมาย |
| ชื่อเล่น (ไม่เกิน 16 ตัวอักษร) | เรียกท่านในแอปและในคำอวยพร | สัญญา |
| วันเกิด | คำนวณเครื่องรางประจำสัปดาห์ ราศี นักษัตรแบบญี่ปุ่น (Eto) และตรวจสอบอายุ | สัญญา |
| กรุ๊ปเลือด (ไม่บังคับ) | แสดงข้อความบุคลิกภาพสนุก ๆ ท่านเลือกไม่กรอกได้ | ความยินยอม |
| ภาษาและเขตเวลา | แสดงแอปเป็นภาษาของท่านและเริ่มสัปดาห์ของเครื่องรางให้ถูกเวลา | สัญญา |
| บันทึกความยินยอม (ข้อความใด เวอร์ชันใด เมื่อไร ยินยอมหรือไม่) | พิสูจน์และเคารพการตัดสินใจของท่าน | หน้าที่ตามกฎหมาย / ประโยชน์โดยชอบด้วยกฎหมาย |
| การยืนยันอายุ | ใช้กฎเรื่องอายุของเรา | สัญญา / หน้าที่ตามกฎหมาย |
| การอธิษฐาน (วัด/ศาลเจ้า ความรู้สึกที่เลือก สัปดาห์ เวลา) | ดำเนินพิธีอธิษฐาน สมุดโกชูอิน (ตราประทับ) และการ "ชาร์จ" เครื่องราง | สัญญา |
| คำอวยพร (ข้อความที่แสดง ว่า AI เขียนหรือเลือกจากคลังสำเร็จรูป ภาษา เวอร์ชันโมเดลและพรอมต์ คะแนนหัวใจ/"ไม่ถูกใจ") | แสดงคำอวยพร เก็บสมุดบันทึก ปรับปรุงคุณภาพ และตรวจสอบ AI ของเรา | สัญญา / ประโยชน์โดยชอบด้วยกฎหมาย (ตรวจสอบและปรับปรุงคุณภาพ) |
| ข้อความสั้น "สิ่งที่อยู่ในใจ" (ไม่เกิน 140 ตัวอักษร) | เฉพาะเมื่อท่านเลือกพิมพ์และให้ความยินยอม: ส่งให้ AI เพื่อให้คำอวยพรเหมาะกับท่าน เก็บไว้เฉพาะเมื่อท่านบันทึกคำอวยพรลงสมุดบันทึก | ความยินยอม |
| รายการในสมุดบันทึก เครื่องรางที่เปิดแล้ว ตราประทับโกชูอิน | ให้ท่านย้อนดูประวัติและซิงก์ข้ามอุปกรณ์ | สัญญา |
| รูปภาพที่บันทึก (เฉพาะเมื่อท่านกด "บันทึกลงแกลเลอรีของฉัน") | เก็บรูปที่ใส่กรอบเสร็จแล้วไว้ในแกลเลอรีส่วนตัวของท่าน | สัญญา (และความยินยอม เพราะเป็นการกระทำโดยชัดแจ้งของท่าน) |
| สถานะการสมัครสมาชิก (ว่าท่านใช้ Plus หรือไม่) | ทราบว่าท่านใช้ Plus หรือไม่ เราไม่เห็นและไม่เก็บหมายเลขบัตรของท่าน | สัญญา / หน้าที่ตามกฎหมาย (บันทึกภาษี) |
| เหตุการณ์การใช้งาน (ใช้ฟีเจอร์ใด โดยไม่มีข้อความที่ท่านพิมพ์) | เข้าใจว่าฟีเจอร์ใดมีประโยชน์และแก้ปัญหา | ความยินยอม (สถิติการใช้งานแบบไม่ระบุตัวตนปิดไว้เป็นค่าเริ่มต้น) |
| บันทึกข้อผิดพลาดและประสิทธิภาพ | แก้ไขข้อบกพร่องและดูแลให้บริการทำงานต่อเนื่อง | ประโยชน์โดยชอบด้วยกฎหมาย |
| อีเมลข่าวสารผลิตภัณฑ์ | ส่งข่าวสารเกี่ยวกับ Omamori | ความยินยอม (ปิดไว้เป็นค่าเริ่มต้น) |
เราไม่เก็บ: หมายเลขบัตร รูปต้นฉบับของท่าน ข้อมูลใบหน้าหรือแม่แบบใบหน้า ตำแหน่งที่แน่นอน รายชื่อผู้ติดต่อ หรือรหัสโฆษณาของอุปกรณ์
เราไม่ขายข้อมูลของท่าน ไม่แบ่งปันเพื่อการโฆษณา และไม่ใช้ตัวติดตามเพื่อการโฆษณา
4. รูปภาพของท่าน
ฟีเจอร์กรอบรูปทำงานบนอุปกรณ์ของท่านเองทั้งหมด (ในเบราว์เซอร์) รูปต้นฉบับจะไม่ถูกอัปโหลดไปยังเราหรือบุคคลอื่น หากท่านกด "บันทึกลงแกลเลอรีของฉัน" จะมีเพียงรูปที่ใส่กรอบเสร็จแล้วเท่านั้นที่ถูกอัปโหลดไปยังที่เก็บส่วนตัวของท่าน เราไม่ใช้การจดจำใบหน้าหรือข้อมูลชีวมิติ
5. การประมวลผลด้วย AI
คำอวยพรส่วนตัวเขียนโดยโมเดล AI ที่เราเรียกใช้ผ่าน OpenRouter ซึ่งเป็นบริการเกตเวย์ AI ที่ส่งคำขอของท่านต่อไปยังบริษัทผู้ให้บริการโมเดล ทุกคำอวยพรที่ AI เขียนจะมีป้ายกำกับว่า "เขียนโดย AI" คำอวยพรมีไว้เพื่อความบันเทิงและการทบทวนใจ ไม่ใช่การทำนาย
ข้อมูลที่ส่งให้ผู้ให้บริการ AI ในแต่ละคำขอคำอวยพร:
ชื่อเล่นของท่าน
ราศีและนักษัตร (Eto) ซึ่งคำนวณจากวันเกิด (ไม่ส่งวันเกิดจริง)
ภาษา ช่วงเวลาของวัน สรุปดวงประจำวัน และเครื่องรางประจำสัปดาห์นี้
ความรู้สึกที่ท่านเลือกและวัด/ศาลเจ้า
สรุปสั้น ๆ ของคำอวยพร 5 ครั้งล่าสุด (เพื่อไม่ให้ซ้ำ)
ข้อความสั้นของท่าน เฉพาะเมื่อท่านเปิดความยินยอม "ส่งข้อความสั้นให้ AI" และพิมพ์ข้อความนั้น
ข้อมูลที่ไม่ส่ง: อีเมล รหัส Google วันเกิดจริง กรุ๊ปเลือด รหัสผู้ใช้ รูปภาพ ข้อมูลการชำระเงิน หรือสมุดบันทึกทั้งหมดของท่าน
การตรวจความปลอดภัย: ก่อนและหลังการเขียนคำอวยพร ข้อความอาจถูกตรวจโดยขั้นตอนความปลอดภัย (กฎและโมเดล AI ขนาดเล็ก) เพื่อจับถ้อยคำที่แสดงภาวะวิกฤต หากข้อความบ่งชี้ว่าท่านอาจตกอยู่ในอันตราย เราจะแสดงข้อความดูแลใจพร้อมข้อมูลสายด่วนแทนคำอวยพร
ข้อแนะนำ: ท่านใช้ชื่อเล่นที่ไม่ใช่ชื่อจริงได้ และขอให้ไม่พิมพ์ข้อมูลอ่อนไหว (สุขภาพ การเงิน ชื่อบุคคลอื่น) ในช่องข้อความสั้น
การนำไปฝึกโมเดล: เราไม่ใช้เนื้อหาของท่านเพื่อฝึกโมเดล AI ใด ๆ และเราขอให้ผู้ให้บริการ AI ไม่นำข้อมูลที่ส่งผ่าน API ไปฝึกโมเดล โดยข้อกำหนดและนโยบายข้อมูลของผู้ให้บริการแต่ละรายมีผลกับคำขอที่ได้รับ
บันทึกการใช้งาน: บันทึกคำขอ AI ของเราเก็บเพียงค่าแฮชและหมวดหมู่ ไม่เก็บข้อความสั้นของท่าน เป็นเวลา 30 วัน
ระบบสำรอง: หากระบบ AI ใช้งานไม่ได้ เกินโควตา หรือไม่ผ่านการตรวจความปลอดภัย ท่านจะได้รับคำอวยพรสำเร็จรูป (curated) และจะไม่มีข้อมูลของท่านถูกส่งออกไป
เราไม่มีการตัดสินใจอัตโนมัติที่ส่งผลกระทบสำคัญต่อท่าน AI เพียงเขียนถ้อยคำเท่านั้น ไม่ได้ตัดสินเรื่องบัญชีหรือการชำระเงินใด ๆ
6. ผู้ประมวลผลข้อมูลและการส่งข้อมูลไปต่างประเทศ
เราใช้ผู้ให้บริการต่อไปนี้เพื่อดำเนินงาน Omamori ซึ่งประมวลผลข้อมูลตามคำสั่งของเรา
| ผู้ให้บริการ | ใช้ทำอะไร | ข้อมูล | ที่ตั้ง |
|---|---|---|---|
| Supabase | ระบบเข้าสู่ระบบ ฐานข้อมูล ที่เก็บไฟล์ส่วนตัว | บัญชี โปรไฟล์ สมุดบันทึก การอธิษฐาน คำอวยพร รูปที่บันทึก | สิงคโปร์ |
| Vercel | โฮสติ้งและให้บริการแอป | ข้อมูลคำขอทางเทคนิค (ที่อยู่ IP ข้อมูลอุปกรณ์) | เครือข่ายทั่วโลก; ฟังก์ชันของแอปทำงานที่สิงคโปร์ |
| OpenRouter และบริษัทผู้ให้บริการโมเดล AI ที่รับคำขอต่อ | เขียนคำอวยพรส่วนตัวและตรวจความปลอดภัย | เฉพาะรายการในข้อ 5 | สหรัฐอเมริกา (และอาจรวมประเทศอื่น) |
| Hostinger | ส่งรหัสเข้าสู่ระบบและ (หากท่านยินยอม) อีเมลข่าวสาร | อีเมลและข้อความ | เซิร์ฟเวอร์อีเมลของ Hostinger (ที่ตั้งขึ้นอยู่กับแพ็กเกจ อาจอยู่นอกประเทศไทย) |
| Cloudflare (Turnstile) | ป้องกันบอทเมื่อขอรหัส เฉพาะเมื่อเปิดใช้ | สัญญาณทางเทคนิคของเบราว์เซอร์ | ทั่วโลก |
| เฉพาะเมื่อท่านเลือก "ดำเนินการต่อด้วย Google" | อีเมลและรหัสบัญชี Google | ทั่วโลก | |
| Sentry | รายงานข้อผิดพลาด (ไม่มีข้อความส่วนตัว) เฉพาะเมื่อเปิดใช้ | ข้อมูลข้อผิดพลาดทางเทคนิค | ขึ้นอยู่กับภูมิภาคของบัญชี Sentry |
| Stripe | รับชำระเงินสำหรับ Plus บนหน้าชำระเงินที่ปลอดภัยของ Stripe เราไม่เห็นและไม่เก็บหมายเลขบัตรของท่าน | ข้อมูลการชำระเงินและการเรียกเก็บเงิน รวมทั้งอีเมลและรหัสบัญชีที่เราส่งไปเพื่อจับคู่การชำระเงิน | ทั่วโลก (สหรัฐอเมริกาและประเทศอื่น) |
ผู้ให้บริการบางรายอยู่นอกประเทศไทย เมื่อเราส่งข้อมูลส่วนบุคคลไปต่างประเทศ เราจะทำเท่าที่ PDPA อนุญาต เช่น ภายใต้สัญญาประมวลผลข้อมูลและมาตรการคุ้มครองที่เหมาะสม หรือโดยความยินยอมของท่านเมื่อกฎหมายกำหนด
7. เก็บข้อมูลนานเท่าใด
| ข้อมูล | ระยะเวลาเก็บรักษา |
|---|---|
| บัญชี โปรไฟล์ สมุดบันทึก การอธิษฐาน คำอวยพร ตราประทับ บันทึกความยินยอม | ตลอดเวลาที่บัญชียังใช้งาน และลบหรือทำให้ไม่สามารถระบุตัวตนได้ภายใน 30 วันหลังท่านลบบัญชี |
| บัญชีผู้เยี่ยมชมที่ไม่เคยใช้งาน | ถูกลบหลังไม่มีการใช้งาน 60 วัน (บัญชีผู้เยี่ยมชมที่ไม่มีข้อมูลใด ๆ) ส่วนบัญชีผู้เยี่ยมชมที่มีโอมาโมริหรือสมุดบันทึกจะเก็บไว้จนกว่าท่านจะลบเอง |
| รูปในแกลเลอรี | จนกว่าท่านจะลบรูปหรือบัญชี (ลบทันทีเท่าที่ทำได้ อย่างช้าภายใน 30 วัน) |
| เหตุการณ์การใช้งาน | 13 เดือน และไม่ผูกกับรหัสผู้ใช้เมื่อบัญชีถูกลบ |
| บันทึกคำขอ AI (แฮชและหมวดหมู่เท่านั้น) | 30 วัน |
| รหัสเข้าสู่ระบบ | ไม่กี่นาที (หมดอายุใน 10 นาที) |
| บันทึกทางเทคนิคและความปลอดภัย | 90 วัน |
| ข้อมูลการชำระเงินและภาษี | ตามที่กฎหมายกำหนด (เอกสารทางบัญชีโดยทั่วไปเก็บ 5 ปี) |
| ข้อมูลสำรอง | ถูกลบตามรอบการสำรองปกติ |
8. สิทธิของท่าน
ตาม PDPA ท่านมีสิทธิ:
เข้าถึง ข้อมูลของท่านและขอรับสำเนา
ขอโอนย้าย/ส่งออก ข้อมูลในรูปแบบที่อ่านได้ (การตั้งค่า > ส่งออกข้อมูลของฉัน เป็นไฟล์ JSON)
แก้ไข ข้อมูลที่ไม่ถูกต้อง (แก้ไขโปรไฟล์ได้ในแอป)
ลบ ข้อมูล (การตั้งค่า > ลบบัญชีของฉัน)
คัดค้าน หรือ ขอให้ระงับ การใช้ข้อมูลบางกรณี
ถอนความยินยอม ได้ทุกเมื่อ (การตั้งค่า > ความเป็นส่วนตัว) การถอนไม่กระทบสิ่งที่เราทำไปแล้วก่อนหน้า และส่วนของแอปที่ต้องอาศัยความยินยอมนั้นอาจใช้งานไม่ได้
ร้องเรียน ต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส. / PDPC) หากท่านเห็นว่าเราไม่ปฏิบัติตาม PDPA
หากต้องการใช้สิทธิ ให้ใช้เมนูตั้งค่าในแอปหรืออีเมลถึง [email protected] เรามุ่งตอบภายใน 30 วัน และอาจขอให้ท่านยืนยันตัวตนก่อน
9. เด็กและเยาวชน
ผู้ใช้ต้องมีอายุอย่างน้อย 13 ปี ผู้ใช้ที่อายุต่ำกว่า 18 ปีใช้แอปแบบฟรีได้ ส่วนแผนชำระเงิน (Plus) สำหรับผู้ใหญ่เท่านั้น เราไม่ส่งการตลาดที่ปรับให้เหมาะกับบุคคลแก่ผู้ใช้อายุต่ำกว่า 18 ปี หากท่านยังไม่บรรลุนิติภาวะตามกฎหมายไทย โปรดขอคำแนะนำหรือความเห็นชอบจากผู้ปกครองก่อนใช้แอป หากเราพบว่าเด็กอายุต่ำกว่า 13 ปีมีบัญชี เราจะลบบัญชีนั้น
10. ความปลอดภัย
เราใช้การเข้ารหัสระหว่างส่งข้อมูล กฎการเข้าถึงระดับแถวข้อมูลเพื่อให้แต่ละบัญชีอ่านได้เฉพาะข้อมูลของตน เก็บความลับไว้ฝั่งเซิร์ฟเวอร์ จำกัดจำนวนครั้งและใช้ CAPTCHA ในการเข้าสู่ระบบ และหลีกเลี่ยงการบันทึกข้อความส่วนตัวในบันทึกระบบ ไม่มีระบบใดปลอดภัยสมบูรณ์ หากเกิดเหตุละเมิดข้อมูลที่มีความเสี่ยงต่อสิทธิและเสรีภาพของท่าน เราจะแจ้ง สคส. ภายใน 72 ชั่วโมงนับแต่ทราบเหตุ และแจ้งท่านเมื่อกฎหมายกำหนด
11. คุกกี้และเทคโนโลยีที่คล้ายกัน
เราใช้เฉพาะที่จำเป็นเพื่อให้ท่านเข้าสู่ระบบต่อเนื่องและจำภาษาและธีมที่เลือก เราไม่ใช้คุกกี้โฆษณา หากท่านยอมรับสถิติการใช้งานแบบไม่ระบุตัวตน เราจะนับการใช้ฟีเจอร์โดยไม่มีข้อความที่พิมพ์
12. การเปลี่ยนแปลง
หากเราเปลี่ยนประกาศนี้ในสาระสำคัญ เราจะแจ้งในแอป และขอความยินยอมใหม่เมื่อกฎหมายกำหนด เวอร์ชันจะถูกบันทึกในประวัติความยินยอมของท่าน
13. ติดต่อเรา
HyperFlow Co., Ltd. · [email protected]