นโยบายความเป็นส่วนตัว

คำนำ

Norafortune ("เรา" หรือ "ผู้ควบคุมข้อมูลส่วนบุคคล") ให้ความสำคัญอย่างยิ่งต่อการคุ้มครองข้อมูลส่วนบุคคลของท่าน ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ("พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล") และกฎหมายที่เกี่ยวข้อง ประกาศฉบับนี้มีวัตถุประสงค์เพื่อแจ้งให้ท่านทราบถึงรายละเอียดการเก็บรวบรวม ใช้ เปิดเผย และการคุ้มครองข้อมูลส่วนบุคคลของท่าน เมื่อท่านใช้บริการวิเคราะห์ดวงชะตาและคำทำนายโดยปัญญาประดิษฐ์ (AI) ผ่านช่องทาง LINE Official Account และ/หรืออีเมล norafortune29@gmail.com

1. ผู้ควบคุมข้อมูลส่วนบุคคล

ชื่อผู้ควบคุมข้อมูล: Norafortune

ที่อยู่: 9/599 Altitude Unicorn Sathorn, ถนนราชพฤกษ์, ตลาดพลู, ธนบุรี, กรุงเทพมหานคร 10600

ช่องทางการติดต่อ:

• อีเมล: norafortune29@gmail.com
• LINE Official Account: @norafortune

เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer – DPO): ติดต่อ norafortune29@gmail.com

2. ข้อมูลส่วนบุคคลที่เก็บรวบรวม

เราเก็บรวบรวมข้อมูลส่วนบุคคลประเภทดังต่อไปนี้

2.1 ข้อมูลส่วนบุคคลทั่วไป

• ชื่อ นามสกุล หรือชื่อเล่น
• วันเดือนปีเกิด
• เวลาเกิด (หากท่านให้ข้อมูล)
• สถานที่เกิด (จังหวัด หรือประเทศ)
• อีเมล (หากท่านให้ข้อมูล)
• เบอร์โทรศัพท์ (หากท่านให้ข้อมูล)
• LINE User ID
• ประวัติการใช้งานบริการ (เช่น ประเภทการอ่านดวงที่เลือก คำถามที่เคยถาม)
• ข้อมูลทางเทคนิคพื้นฐาน (เช่น IP Address, ประเภทอุปกรณ์, เวลาใช้งาน) เพื่อวัตถุประสงค์ด้านความมั่นคงปลอดภัยและการพัฒนาบริการ

หน้าเว็บไซต์หลักวัดจำนวนการเปิดหน้าและการกดปุ่มเพิ่มเพื่อน LINE เพื่อปรับปรุงบริการ โดยใช้รหัสสุ่มของการเปิดหน้าและรอบการใช้งานในแท็บเบราว์เซอร์ (หมดอายุเมื่อไม่มีการใช้งาน 30 นาที) รวมถึงป้ายกำกับแคมเปญและประเภทแหล่งที่มา ระบบวัดผลนี้ไม่ใช้คุกกี้ ไม่ผูกรหัสกับบัญชี LINE และไม่บันทึกชื่อ ข้อความ IP Address หรือ URL เต็มในข้อมูลวัดผล หากเบราว์เซอร์ส่งสัญญาณ Do Not Track หรือ Global Privacy Control ระบบจะไม่เก็บเหตุการณ์ดังกล่าว

2.2 ข้อมูลส่วนบุคคลอ่อนไหว

เราไม่มีวัตถุประสงค์ในการเก็บรวบรวมหรือใช้ข้อมูลส่วนบุคคลอ่อนไหวตามมาตรา 26 แห่ง พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล (เช่น ข้อมูลสุขภาพ เชื้อชาติ ความเชื่อทางศาสนา ประวัติอาชญากรรม) หากมีการเก็บรวบรวมโดยบังเอิญ เราจะดำเนินการลบหรือทำให้ไม่สามารถระบุตัวตนได้ทันที เว้นแต่ได้รับความยินยอมโดยชัดแจ้งและมีวัตถุประสงค์ที่จำเป็นตามกฎหมาย

3. วัตถุประสงค์และฐานทางกฎหมายในการประมวลผลข้อมูลส่วนบุคคล

เราเก็บรวบรวมและประมวลผลข้อมูลส่วนบุคคลตามวัตถุประสงค์และฐานทางกฎหมายดังต่อไปนี้

• 3.1 เพื่อให้บริการวิเคราะห์ดวงชะตาและคำทำนายโดยปัญญาประดิษฐ์ – ฐานกฎหมาย: ความจำเป็นเพื่อการปฏิบัติตามสัญญา (มาตรา 24(3))
• 3.2 เพื่อพัฒนาและปรับปรุงระบบปัญญาประดิษฐ์ (ในลักษณะที่ไม่สามารถระบุตัวตนได้) – ฐานกฎหมาย: ประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24(5))
• 3.3 เพื่อส่งข้อความ broadcast ข่าวสาร โปรโมชั่น สิทธิประโยชน์ต่าง ๆ ผ่าน LINE Official Account – ฐานกฎหมาย: ความยินยอม (มาตรา 19)
• 3.4 เพื่อปรับแต่งคำทำนายให้เหมาะสมกับพฤติกรรมการใช้งานของท่าน (Personalization) – ฐานกฎหมาย: ความยินยอม (มาตรา 19)
• 3.5 เพื่อปฏิบัติตามหน้าที่ตามกฎหมาย (เช่น การจัดทำบัญชี การเก็บรักษาเอกสารตามอายุความ) – ฐานกฎหมาย: การปฏิบัติตามกฎหมาย (มาตรา 24(1))

4. การเปิดเผยข้อมูลส่วนบุคคล

เราเปิดเผยข้อมูลส่วนบุคคลให้แก่บุคคลภายนอกเฉพาะกรณีจำเป็นและภายใต้การควบคุมที่เหมาะสม ดังนี้

• ผู้ให้บริการด้านเทคนิคและโครงสร้างพื้นฐาน (เช่น ผู้ให้บริการ Cloud, ผู้พัฒนาระบบ AI) – มีสัญญาการประมวลผลข้อมูลส่วนบุคคล (Data Processing Agreement)
• LINE Corporation (เฉพาะ LINE User ID เพื่อวัตถุประสงค์การส่งข้อความ)
• หน่วยงานราชการหรือหน่วยงานที่มีอำนาจตามกฎหมาย เมื่อมีคำสั่งศาลหรือกฎหมายกำหนด

5. การส่งหรือโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ

ข้อมูลบางส่วนอาจถูกส่งหรือโอนไปยังเซิร์ฟเวอร์หรือผู้ให้บริการในต่างประเทศ (เช่น สิงคโปร์ สหรัฐอเมริกา) เพื่อวัตถุประสงค์การประมวลผลระบบ AI เราจะดำเนินการตามมาตรการคุ้มครองที่เพียงพอตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลกำหนด ได้แก่

• การใช้มาตรฐานสัญญา (Standard Contractual Clauses)
• การประเมินผลกระทบการโอนข้อมูลข้ามประเทศ (Transfer Impact Assessment)
• การแจ้งให้ท่านทราบล่วงหน้าหากมีการเปลี่ยนแปลงมาตรการคุ้มครอง

6. ระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคล

• ตลอดระยะเวลาที่ท่านยังคงใช้บริการ
• หลังจากสิ้นสุดการใช้บริการ → เก็บรักษาต่อไปอีก 5 ปี นับจากวันที่สิ้นสุดสัญญา เพื่อวัตถุประสงค์ทางบัญชีและอายุความตามกฎหมาย
• เมื่อพ้นกำหนดระยะเวลา เราจะลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างถาวร

7. สิทธิของเจ้าของข้อมูลส่วนบุคคล

ท่านมีสิทธิ์ตามมาตรา 30 ถึง 39 แห่ง พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล ดังนี้

1. สิทธิในการเข้าถึงและขอสำเนาข้อมูล
2. สิทธิในการขอแก้ไขข้อมูลให้ถูกต้อง
3. สิทธิในการขอให้ลบหรือทำลายข้อมูล
4. สิทธิในการขอให้ระงับการใช้ข้อมูล
5. สิทธิในการถอนความยินยอม (เฉพาะฐานความยินยอม)
6. สิทธิในการคัดค้านการประมวลผล
7. สิทธิในการขอให้โอนย้ายข้อมูล (Data Portability)

ท่านสามารถใช้สิทธิ์ข้างต้นได้โดยยื่นคำขอเป็นลายลักษณ์อักษรหรือทางอิเล็กทรอนิกส์ไปยัง norafortune29@gmail.com เราจะพิจารณาและแจ้งผลภายใน 30 วันนับแต่วันที่ได้รับคำขอที่สมบูรณ์

8. การถอนความยินยอม

ท่านสามารถถอนความยินยอมสำหรับการประมวลผลใด ๆ ที่ใช้ฐานความยินยอมได้ตลอดเวลา โดยการถอนความยินยอมจะไม่ส่งผลกระทบต่อการประมวลผลที่ได้ดำเนินการไปแล้วโดยชอบด้วยกฎหมาย

วิธีการถอนความยินยอมที่สะดวกที่สุด

• พิมพ์คำว่า "ถอน broadcast" หรือ "ถอนความยินยอม" ใน LINE Official Account @norafortune
• หรือติดต่อ norafortune29@gmail.com

9. มาตรการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคล

เราได้จัดให้มีมาตรการทางเทคนิค องค์กร และการบริหารจัดการที่เหมาะสมตามมาตรฐานที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลกำหนด เพื่อป้องกันการสูญหาย การเข้าถึง การใช้ การเปลี่ยนแปลง การแก้ไข หรือการเปิดเผยข้อมูลส่วนบุคคลโดยมิชอบ

ในกรณีเกิดเหตุละเมิดข้อมูลส่วนบุคคลที่มีความเสี่ยงสูงต่อสิทธิและเสรีภาพของท่าน เราจะแจ้งให้ท่านและคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลทราบภายใน 72 ชั่วโมงนับแต่ทราบเหตุ

10. การเปลี่ยนแปลงประกาศความเป็นส่วนตัว

เราสงวนสิทธิ์ในการแก้ไขหรือปรับปรุงประกาศฉบับนี้ตามการเปลี่ยนแปลงของกฎหมายหรือการให้บริการ การเปลี่ยนแปลงจะมีผลบังคับใช้ทันทีที่ประกาศบนช่องทางของเรา พร้อมระบุวันที่ปรับปรุงล่าสุด ท่านควรตรวจสอบประกาศฉบับนี้เป็นระยะ

การใช้บริการต่อไปของท่าน ถือเป็นการยอมรับและตกลงตามประกาศความเป็นส่วนตัวฉบับนี้

หากท่านมีข้อสงสัยหรือประสงค์จะใช้สิทธิใด ๆ สามารถติดต่อเราได้ตามช่องทางที่ระบุข้างต้น

ขอแสดงความนับถือ
Norafortune