นโยบายความเป็นส่วนตัว (Privacy Policy) — Tookpak

⚠️ DRAFT — ต้องให้ทนาย/ที่ปรึกษา PDPA ตรวจก่อนเผยแพร่จริง — เขียนอิง พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) Placeholder: [ชื่อนิติบุคคล], [อีเมลติดต่อ], [ที่อยู่], [วันที่มีผล] · ต้องมีฉบับ EN ก่อน launch

วันที่มีผล: [วันที่มีผล] · ผู้ควบคุมข้อมูล: [ชื่อนิติบุคคล], [ที่อยู่], [อีเมลติดต่อ]

1. ข้อมูลที่เราเก็บ

* ข้อจำกัดอาหารบางรายการ (เช่น ฮาลาล) อาจสื่อถึงความเชื่อทางศาสนาโดยอ้อม ซึ่งเป็นข้อมูลอ่อนไหวตาม PDPA — เราเก็บเมื่อคุณเลือกให้เองเท่านั้น ใช้เพื่อกรองอาหารตามที่คุณตั้งค่า และคุณลบได้ทุกเมื่อ [ทนายตรวจ: ฐาน consent ข้อมูลอ่อนไหว มาตรา 26]

2. เราใช้ข้อมูลเพื่ออะไร (และฐานทางกฎหมาย)

• ให้บริการหลัก — จับคู่รสชาติ: คำนวณคำแนะนำ "เพื่อรสนิยมคุณ" และคะแนน "น่าจะถูกปากคุณ" (ฐาน: การปฏิบัติตามสัญญา)
• แสดงเนื้อหาสาธารณะ: รีวิวและโปรไฟล์ครีเอเตอร์แสดงต่อสาธารณะรวมถึงบน search engine ตามที่ผู้ใช้โพสต์ (ฐาน: สัญญา)
• ความปลอดภัยและความโปร่งใส: ตรวจจับรีวิวปลอม/การปั่นคะแนน และ ตรวจคำร้องรายงานเนื้อหาด้วยคน (ฐาน: ประโยชน์อันชอบธรรม) · เราไม่เปิดเผยตัวผู้รายงานให้เจ้าของโพสต์ทราบ
• ปรับปรุงบริการ: วิเคราะห์การใช้งานแบบภาพรวม (ฐาน: ประโยชน์อันชอบธรรม)
• การแจ้งเตือน: แจ้งกิจกรรมที่เกี่ยวกับบัญชีคุณ (ปิดได้ในตั้งค่า)
• เราไม่ขายข้อมูลส่วนบุคคลของคุณ

3. โปรไฟล์รสนิยมของคุณ — โปร่งใสและควบคุมได้

• ดูและแก้ไขโปรไฟล์รสนิยมได้ตลอดในหน้าโปรไฟล์ (ทำแบบทดสอบใหม่ได้)
• ครีเอเตอร์เห็นเพียงสถิติภาพรวมของผู้ติดตาม (เช่น "64% สายเผ็ด") — ไม่เห็นรสนิยมรายบุคคลของคุณ
• ร้านค้า/ผู้สนับสนุนไม่ได้รับข้อมูลรายบุคคล

4. การเปิดเผยข้อมูลต่อบุคคลที่สาม

เราแชร์ข้อมูลเท่าที่จำเป็นกับผู้ประมวลผลข้อมูลที่ให้บริการแก่เรา:

• Google Cloud / Firebase (โครงสร้างพื้นฐาน, ระบบยืนยันตัวตน, จัดเก็บรูป) — เซิร์ฟเวอร์หลักภูมิภาคสิงคโปร์ [ยืนยันตอน provision]
• Google Places (ข้อมูลร้าน — คำค้นร้านถูกส่งไปประมวลผล)
• Google Vertex AI (embeddings — ประมวลผลข้อความรีวิว/แท็กเพื่อสร้างตัวแทนเชิงรสชาติ ไม่ส่งข้อมูลระบุตัวตน) · ใช้งานอยู่จริงบนระบบจริงแล้ว
• Firebase Cloud Messaging (ส่งการแจ้งเตือนไปยังเครื่องที่คุณอนุญาต — ส่งโทเคนอุปกรณ์และข้อความแจ้งเตือน)
• Firebase Crashlytics (รายงานตอนแอปพัง — ส่ง stack trace, รุ่นอุปกรณ์/ระบบปฏิบัติการ และตัวระบุการติดตั้งที่ Firebase สร้าง) · เฉพาะแอป ไม่ใช่เว็บ · เราไม่ใส่ข้อความของผู้ใช้ลงในรายงาน
• Google Vertex AI (Gemini) สำหรับปุ่มแปลแคปชัน — ส่งเฉพาะข้อความของโพสต์ที่คุณกดแปล เมื่อฟีเจอร์นี้ถูกเปิดใช้ (ปัจจุบันปิดอยู่)
• หน่วยงานรัฐเมื่อกฎหมายกำหนด การส่งข้อมูลออกนอกประเทศ (เช่น เซิร์ฟเวอร์สิงคโปร์) อยู่ภายใต้มาตรการคุ้มครองตาม PDPA [ทนายตรวจ: มาตรา 28]

5. คุกกี้และเทคโนโลยีติดตาม

เว็บใช้คุกกี้ที่จำเป็น (session, ธีม, ภาษา) และ analytics แบบภาพรวม — จัดการได้ผ่านแบนเนอร์คุกกี้/ตั้งค่าเบราว์เซอร์ · การปฏิเสธ analytics ทำให้ไม่มีการส่งต่อข้อมูลไปผู้ให้บริการภายนอกเลย

6. ระยะเวลาเก็บรักษา

• ข้อมูลบัญชี/โปรไฟล์รสนิยม/เนื้อหา: ตลอดอายุบัญชี
• ลบบัญชี → ลบหรือทำให้ระบุตัวตนไม่ได้ภายใน 30 วัน (สำเนา backup หมุนเวียนหมดภายใน 90 วัน)
• log พฤติกรรมดิบ: เก็บในรูปผูกบัญชีไม่เกิน 24 เดือน จากนั้นเก็บแบบนิรนาม/ภาพรวมเท่านั้น
• รีวิวที่ลบ: หายจากการแสดงผลทันที
• คำร้องรายงานเนื้อหา: เก็บไม่เกิน 24 เดือน — จำเป็นต่อการเห็นผู้กระทำซ้ำและการกลั่นแกล้งด้วยการรายงานเท็จ [ทนายตรวจ: ระยะเวลาที่เหมาะสม]
• โทเคนแจ้งเตือนของอุปกรณ์: ลบเมื่อคุณออกจากระบบ ปิดการแจ้งเตือน ถอนแอป หรือลบบัญชี

7. สิทธิ์ของคุณตาม PDPA

ขอเข้าถึง/สำเนา · แก้ไข · ลบ · ระงับหรือคัดค้านการประมวลผล · ถอนความยินยอม (กรณีฐาน consent) · ขอรับ-โอนย้ายข้อมูล · ร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล ใช้สิทธิ์: [อีเมลติดต่อ] — ตอบภายใน 30 วัน · ลบบัญชีได้เองในแอป (ตั้งค่า → ลบบัญชี)

8. ความปลอดภัย

เข้ารหัสระหว่างส่ง (TLS) และที่จัดเก็บ · จำกัดการเข้าถึงตามหน้าที่ · secret ทั้งหมดอยู่ในระบบจัดการความลับ · หากเกิดเหตุละเมิดข้อมูลที่มีความเสี่ยงสูง เราจะแจ้งสำนักงานฯ ภายใน 72 ชม. และแจ้งผู้ได้รับผลกระทบตามกฎหมาย

9. ผู้เยาว์

บริการไม่ได้ออกแบบสำหรับผู้ที่อายุต่ำกว่า 13 ปี [ทนายตรวจ: เกณฑ์อายุ+ความยินยอมผู้ปกครองตาม PDPA มาตรา 20]

10. การเปลี่ยนแปลงนโยบาย

เปลี่ยนแปลงสำคัญจะแจ้งในแอป/อีเมลก่อนมีผลอย่างน้อย 15 วัน พร้อมประวัติเวอร์ชัน

11. ติดต่อ / เจ้าหน้าที่คุ้มครองข้อมูล (DPO)

[ชื่อนิติบุคคล] · [ที่อยู่] · [อีเมลติดต่อ] [ทนายตรวจ: จำเป็นต้องตั้ง DPO หรือไม่ตามขนาดการประมวลผล]