นโยบายความเป็นส่วนตัว

1. ผู้ควบคุมข้อมูล

ผู้ควบคุมข้อมูลส่วนบุคคลของคุณคือผู้ดำเนินการที่ระบุไว้ด้านบน สำหรับคำขอใด ๆ เกี่ยวกับความเป็นส่วนตัว โปรดใช้รายละเอียดติดต่อที่ระบุไว้ที่นั่น

2. ข้อมูลที่เราเก็บรวบรวม

• ข้อมูลบัญชี: ชื่อ อีเมล โทรศัพท์ รหัสผ่าน (จัดเก็บในรูปแบบแฮชโดยผู้ให้บริการยืนยันตัวตนของเรา) เพศ (ใช้เพื่อบังคับใช้กฎสตูดิโอสำหรับผู้หญิงเท่านั้น)
• ข้อมูลการจองและสมาชิก: แพ็กเกจ สถานะการชำระเงิน การจอง การเข้าใช้บริการ
• ข้อมูลการชำระเงิน: ประมวลผลโดย Stripe; เราได้รับรายละเอียดเพียงบางส่วน (เช่น สถานะ เลขท้ายบัตร) ไม่ใช่หมายเลขบัตรเต็มของคุณ
• ข้อมูลโค้ชด้านสุขภาวะ: เป้าหมายของคุณ ความชอบด้านอาหารและอาการแพ้ บันทึกอาหาร ข้อมูลร่างกาย (เช่น ส่วนสูง น้ำหนัก) การออกกำลังกาย ข้อความแชตกับ Wyla และรูปภาพใด ๆ ที่คุณเลือกส่ง
• ข้อมูลทางเทคนิค: พื้นที่จัดเก็บภายในเครื่องในระดับจำเป็นเพื่อให้คุณยังคงลงชื่อเข้าใช้งานได้ และบันทึกพื้นฐานเพื่อความปลอดภัยและความเสถียรของระบบ

3. ข้อมูลที่เกี่ยวข้องกับสุขภาพ (ข้อมูลอ่อนไหวประเภทพิเศษ)

ข้อมูลบางส่วนของโค้ชด้านสุขภาวะ (เช่น อาการแพ้ ข้อมูลร่างกาย การนอน การออกกำลังกาย บันทึกอาหาร) เป็นข้อมูลอ่อนไหวประเภทพิเศษตาม GDPR มาตรา 9 เราจะประมวลผลข้อมูลเหล่านี้เมื่อได้รับความยินยอมโดยชัดแจ้งจากคุณเท่านั้น ซึ่งให้ไว้ผ่านช่องทำเครื่องหมายแยกต่างหากตอนสร้างบัญชี (หรือสำหรับบัญชีเดิม ภายในแอป) โดยจะบันทึกวันที่และเวอร์ชันของข้อความที่คุณยอมรับไว้ คุณสามารถถอนความยินยอมได้ทุกเมื่อโดยลบบัญชีของคุณออกจากแอปหรือเขียนมาหาเรา โดยการถอนความยินยอมจะไม่กระทบต่อการประมวลผลที่เกิดขึ้นก่อนหน้า

4. เหตุผลที่เราใช้ข้อมูลของคุณและฐานทางกฎหมาย

• เพื่อให้บริการสตูดิโอ คาเฟ่ การจอง และบัญชี — การปฏิบัติตามสัญญา (Art. 6(1)(b))
• เพื่อประมวลผลการชำระเงินและปฏิบัติตามหน้าที่ด้านบัญชีและภาษี — ภาระผูกพันตามกฎหมาย (Art. 6(1)(c))
• เพื่อให้บริการโค้ชด้านสุขภาวะ และจัดเก็บค่ากำหนดและข้อมูลสุขภาพที่คุณให้ไว้ — ความยินยอมของคุณ (Art. 6(1)(a) and Art. 9(2)(a))
• เพื่อรักษาความปลอดภัยของบริการและพัฒนาบริการของเรา — ประโยชน์โดยชอบด้วยกฎหมายของเรา (Art. 6(1)(f))
• เพื่อส่งข้อความเกี่ยวกับบริการ หรือข้อความการตลาดเมื่อได้รับความยินยอม — สัญญาหรือความยินยอม

5. เราแบ่งปันข้อมูลกับใครบ้าง (ผู้ประมวลผลข้อมูล)

เราใช้ผู้ให้บริการที่เชื่อถือได้ซึ่งดำเนินการตามคำสั่งของเรา ได้แก่ Amazon Web Services (โฮสติ้ง ภายในสหภาพยุโรป), Stripe (การชำระเงิน) และ OpenAI (เพื่อขับเคลื่อน AI ของโค้ชด้านสุขภาวะ) โดยผู้ให้บริการเหล่านี้จะประมวลผลข้อมูลเท่าที่จำเป็นต่อการให้บริการเท่านั้น

6. การโอนข้อมูลระหว่างประเทศ

การประมวลผลส่วนใหญ่เกิดขึ้นภายในสหภาพยุโรป ในกรณีที่ผู้ให้บริการ (เช่น OpenAI) ประมวลผลข้อมูลนอกเขต EEA การโอนข้อมูลดังกล่าวจะได้รับการคุ้มครองด้วยมาตรการป้องกันที่เหมาะสม เช่น Standard Contractual Clauses ของคณะกรรมาธิการยุโรป

7. เราเก็บข้อมูลไว้นานเท่าไร

เราเก็บข้อมูลบัญชี การจอง และข้อมูลโค้ชด้านสุขภาวะไว้ตราบเท่าที่บัญชีของคุณยังใช้งานอยู่ และหลังจากนั้นเท่าที่จำเป็นเพื่อปฏิบัติตามภาระผูกพันทางกฎหมาย (เช่น บันทึกทางบัญชี โดยทั่วไปตามระยะเวลาที่กฎหมายกำหนด) คุณสามารถขอให้เราลบข้อมูลเร็วกว่านั้นได้ หากไม่มีหน้าที่ทางกฎหมายที่กำหนดให้เราต้องเก็บไว้

บันทึกทางภาษีของการชำระเงิน (ใบแจ้งหนี้ ธุรกรรม) จะถูกเก็บรักษาโดยผู้ประมวลผลการชำระเงินของเรา Stripe ตามระยะเวลาที่กฎหมายกำหนด เมื่อคุณลบบัญชี ประวัติการชำระเงินในแอปจะถูกลบไปพร้อมกับข้อมูลอื่น ๆ ของคุณ

หลังการลบบัญชี เราอาจเก็บสถิติแบบรวมที่ไม่สามารถระบุตัวตนได้โดยสมบูรณ์ (เช่น อายุบัญชีเป็นเดือน จำนวนครั้งการออกกำลังกาย เดือนที่เลิกใช้บริการ) — ไม่มีชื่อ อีเมล ตัวระบุ หรือเนื้อหาการสนทนา จึงไม่สามารถเชื่อมโยงกลับไปยังบุคคลใดได้

8. สิทธิของคุณ

• การเข้าถึง การแก้ไข และการลบ — สามารถลบบัญชีอย่างถาวรได้โดยตรงจากแอป (Account → Privacy & data)
• การโอนย้ายข้อมูล — ส่งออกข้อมูลทั้งหมดเป็น JSON ได้ตรงจากบัญชีของคุณ
• การควบคุมความทรงจำของผู้ช่วย: ใน “Wyla’s memory” คุณสามารถดูทุกอย่างที่เธอจดจำไว้ และลบรายการใดรายการหนึ่งได้
• การจำกัดหรือคัดค้านการประมวลผล; สามารถปิดข้อความเชิงรุกและแผนรายสัปดาห์อัตโนมัติได้ในการตั้งค่า
• การถอนความยินยอมได้ทุกเมื่อ โดยไม่กระทบต่อการประมวลผลก่อนหน้า
• การยื่นเรื่องร้องเรียนต่อหน่วยงานกำกับดูแลของโรมาเนีย (ANSPDCP, dataprotection.ro)

9. การประมวลผลอัตโนมัติ

โค้ชด้านสุขภาวะจะสร้างคำแนะนำโดยอัตโนมัติจากข้อมูลที่คุณป้อนให้ คำแนะนำเหล่านี้ไม่มีผลผูกพัน และไม่ก่อให้เกิดผลทางกฎหมายหรือผลกระทบสำคัญในลักษณะเดียวกัน คุณเป็นผู้ตัดสินใจเองว่าจะปฏิบัติตามหรือไม่

10. คุกกี้และพื้นที่จัดเก็บภายในเครื่อง

เราใช้เฉพาะพื้นที่จัดเก็บที่จำเป็นอย่างเคร่งครัดต่อการทำงานของเว็บไซต์และเพื่อให้คุณยังคงลงชื่อเข้าใช้ได้ เราไม่ได้ใช้คุกกี้โฆษณาของบุคคลที่สาม

11. ความปลอดภัย

เราใช้มาตรการทางเทคนิคและด้านองค์กรเพื่อปกป้องข้อมูลของคุณ รวมถึงการเข้ารหัสระหว่างการส่งข้อมูล ข้อมูลรับรองที่แฮชแล้ว การควบคุมการเข้าถึง และการลบหรือปกปิดตัวระบุที่มีความอ่อนไหวโดยอัตโนมัติ (เช่น หมายเลขที่คล้ายหมายเลขบัตร) ก่อนที่ข้อมูลจะไปถึง AI หรือระบบจัดเก็บ

12. เด็ก

บริการของเรามีไว้สำหรับผู้ใหญ่ (18+) เราไม่ได้เก็บรวบรวมข้อมูลจากเด็กโดยเจตนา

13. การเปลี่ยนแปลงและการติดต่อ

เราอาจอัปเดตนโยบายนี้ โดยฉบับปัจจุบันเผยแพร่อยู่ที่นี่ หากมีคำถามใด ๆ หรือต้องการใช้สิทธิของคุณ โปรดติดต่อเราโดยใช้รายละเอียดด้านบน