🔒 ประกาศความเป็นส่วนตัว

ประกาศความเป็นส่วนตัว
PRIVACY NOTICE

แอทเทนชั่น เอไอ ("บริษัท", "เรา", "ของเรา") ให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลและเคารพสิทธิความเป็นส่วนตัวของท่าน ประกาศฉบับนี้จัดทำขึ้นเพื่อให้ท่านทราบถึงนโยบายการเก็บรวบรวม ใช้ เปิดเผย และประมวลผลข้อมูลส่วนบุคคลของท่าน ตลอดจนสิทธิต่าง ๆ ที่ท่านมีภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

เวอร์ชัน: 1.1 | มีผลบังคับใช้: 2025-10-20

━━━━━━━━━━━━━━━━━━━━━━━━━━

## 1. ผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller)

ชื่อผู้ประกอบการ:     แอทเทนชั่น เอไอ (Attention AI)
ชื่อบริการ:          ดูดวง AI (Thai Horoscope Bot)
ที่ตั้งสำนักงาน:       195/69 แขวงหนองแขม เขตหนองแขม กรุงเทพมหานคร 10160
ช่องทางการติดต่อ:     ผ่านระบบ LINE Official Account
ลักษณะการให้บริการ:    บริการทำนายดวงชะตาโดยใช้เทคโนโลยีปัญญาประดิษฐ์ (AI)
                      ตามหลักโหราศาสตร์ไทย (สุริยยาตรา)

หมายเหตุ: ผู้ประกอบการเป็นธุรกิจขนาดเล็ก ไม่มีข้อกำหนดให้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลตามมาตรา 41 แห่ง PDPA

━━━━━━━━━━━━━━━━━━━━━━━━━━

## 2. ข้อมูลส่วนบุคคลที่บริษัทเก็บรวบรวมและประมวลผล

บริษัทเก็บรวบรวมข้อมูลส่วนบุคคลประเภทต่อไปนี้:

### 2.1 ข้อมูลที่ได้จากการประมวลผลเชิงดาราศาสตร์

(ก) ลัคนา (ราศีอุบัติ): ข้อมูลราศีที่ขึ้นในขณะเกิดของท่าน คำนวณจากวันเวลาและสถานที่เกิด
(ข) ตำแหน่งดาวเกิด: ตำแหน่งเชิงดาราศาสตร์ของดาวเคราะห์ (เป็นองศาและราศี) ณ วันเวลาและสถานที่เกิดของท่าน
(ค) ข้อมูลโหราศาสตร์อื่นที่เกี่ยวข้อง: ข้อมูลทางดาราศาสตร์และโหราศาสตร์ที่ได้จากการคำนวณ

หมายเหตุสำคัญ: บริษัทไม่เก็บบันทึกวันเวลาเกิดและสถานที่เกิดจริงของท่านในฐานข้อมูล ข้อมูลดังกล่าวถูกใช้เพื่อการคำนวณเท่านั้น และจะถูกลบทิ้งทันทีหลังจากการประมวลผลเสร็จสิ้น

### 2.2 ข้อมูลการใช้บริการ

(ก) ข้อมูลทางสถิติ: จำนวนข้อความที่ใช้บริการต่อเดือน (เฉพาะจำนวน ไม่รวมเนื้อหาข้อความ)
(ข) ข้อมูลการใช้งานระบบ AI: ปริมาณ Token ที่ใช้ในการประมวลผล
(ค) ประวัติการใช้บริการ: วันเวลาที่ท่านใช้บริการล่าสุด
(ง) ประวัติการสนทนา: ข้อความที่ท่านส่งและการตอบกลับจากระบบ AI
   - เก็บรักษา: 30 วัน (ลบอัตโนมัติหลังครบกำหนด)
   - วัตถุประสงค์: เพื่อเก็บบริบทการสนทนาสำหรับการตอบคำถามที่ต่อเนื่อง

### 2.3 ข้อมูลการสมัครสมาชิกและการชำระเงิน

(ก) สถานะสมาชิก: ประเภทสมาชิก (ทดลองใช้งาน/สมาชิกเต็มรูปแบบ/หมดอายุ)
(ข) วันหมดอายุสมาชิก: วันที่สมาชิกสิ้นสุด
(ค) ข้อมูลการชำระเงิน: ประวัติการชำระเงินผ่านระบบตรวจสอบสลิป SlipOK (เก็บไว้ 7 ปี ตามข้อกำหนดทางภาษีอากร)

### 2.4 ตัวระบุออนไลน์

(ก) LINE User ID: รหัสผู้ใช้งานจากแพลตฟอร์ม LINE (เป็นตัวระบุที่ไม่เปิดเผยชื่อจริงของท่าน)

### 2.5 ข้อมูลที่บริษัทไม่เก็บรวบรวม

บริษัทขอยืนยันว่าจะไม่เก็บข้อมูลประเภทต่อไปนี้:

(ก) วันเวลาเกิดที่แท้จริงของท่าน (ใช้เพื่อการคำนวณเท่านั้น แล้วลบทิ้งทันที)
(ข) สถานที่เกิดที่แท้จริงของท่าน (ใช้เพื่อการคำนวณเท่านั้น แล้วลบทิ้งทันที)
(ค) ข้อมูลส่วนตัวอื่น เช่น ชื่อ-นามสกุลจริง หมายเลขโทรศัพท์ ที่อยู่อาศัย

━━━━━━━━━━━━━━━━━━━━━━━━━━

## 3. วิธีการและช่องทางในการเก็บรวบรวมข้อมูล

บริษัทเก็บรวบรวมข้อมูลส่วนบุคคลของท่านโดยวิธีการดังต่อไปนี้:

(ก) การให้ข้อมูลโดยตรง: เมื่อท่านให้ข้อมูลวันเวลาเกิดและสถานที่เกิดผ่านระบบ LINE Bot เพื่อใช้บริการทำนายดวง

(ข) การประมวลผลและคำนวณอัตโนมัติ: ระบบของบริษัทจะประมวลผลข้อมูลที่ท่านให้มาเพื่อคำนวณลัคนาและตำแหน่งดาวเกิด หลังจากการคำนวณเสร็จสิ้น ข้อมูลวันเวลาและสถานที่เกิดจะถูกลบทิ้งทันที และจะเก็บเฉพาะผลลัพธ์จากการคำนวณเท่านั้น

(ค) การบันทึกการใช้บริการ: ระบบจะบันทึกข้อมูลทางสถิติเกี่ยวกับการใช้งาน (จำนวนครั้ง เวลา) โดยไม่บันทึกเนื้อหาของการสนทนา

(ง) การทำธุรกรรมการชำระเงิน: เมื่อท่านส่งสลิปการชำระเงินผ่านระบบ LINE Bot บริษัทจะส่งข้อมูลดังกล่าวไปยังระบบตรวจสอบสลิป SlipOK เพื่อยืนยันการชำระเงิน

━━━━━━━━━━━━━━━━━━━━━━━━━━

## 4. วัตถุประสงค์ในการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคล

บริษัทเก็บรวบรวมและประมวลผลข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้:

(ก) การให้บริการทำนายดวงชะตา: เพื่อคำนวณและทำนายดวงชะตาของท่านตามหลักโหราศาสตร์ไทย (สุริยยาตรา) โดยใช้เทคโนโลยีปัญญาประดิษฐ์ รวมถึงการเก็บประวัติการสนทนาเพื่อให้บริการที่ต่อเนื่องและเข้าใจบริบทคำถามของท่าน

(ข) การบริหารจัดการสมาชิกและการให้บริการ: เพื่อตรวจสอบสถานะสมาชิก ระยะเวลาการสมัครสมาชิก และการให้สิทธิประโยชน์ต่าง ๆ แก่สมาชิก

(ค) การประมวลผลการชำระเงิน: เพื่อตรวจสอบความถูกต้องของสลิปการโอนเงิน และดำเนินการต่ออายุสมาชิกอัตโนมัติ

(ง) การปรับปรุงและพัฒนาคุณภาพบริการ: เพื่อวิเคราะห์รูปแบบการใช้งานและปรับปรุงบริการให้ตรงกับความต้องการของผู้ใช้

(จ) การปฏิบัติตามกฎหมายและข้อบังคับ: เพื่อปฏิบัติตามพันธกรณีทางกฎหมายที่เกี่ยวข้อง โดยเฉพาะกฎหมายภาษีอากร

(ฉ) การป้องกันการฉ้อโกงและการใช้บริการในทางที่ผิด: เพื่อรักษาความปลอดภัยของระบบและป้องกันการใช้สิทธิประโยชน์ซ้ำโดยไม่สุจริต

━━━━━━━━━━━━━━━━━━━━━━━━━━

## 5. ฐานทางกฎหมายในการประมวลผลข้อมูลส่วนบุคคล

บริษัทประมวลผลข้อมูลส่วนบุคคลของท่านโดยอาศัยฐานทางกฎหมายตามมาตรา 26 มาตรา 27 และมาตรา 28 แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ดังต่อไปนี้:

(ก) การทำสัญญาหรือการปฏิบัติตามสัญญา (มาตรา 26(1)): เป็นฐานทางกฎหมายหลัก

    การประมวลผลข้อมูลเป็นสิ่งจำเป็นเพื่อการให้บริการตามที่ท่านร้องขอ ได้แก่:
    - การคำนวณลัคนาและตำแหน่งดาวเกิดของท่าน
    - การให้บริการทำนายดวงชะตาตามหลักโหราศาสตร์
    - การบริหารจัดการบัญชีสมาชิกและสิทธิประโยชน์
    - การประมวลผลการชำระเงินและการต่ออายุสมาชิก

(ข) ประโยชน์โดยชอบด้วยกฎหมายของบริษัท (มาตรา 26(4)):

    บริษัทมีประโยชน์โดยชอบด้วยกฎหมายในการประมวลผลข้อมูลเพื่อ:
    - ปรับปรุงและพัฒนาคุณภาพการให้บริการ
    - ป้องกันการฉ้อโกง การใช้บริการในทางที่ผิด และการใช้สิทธิประโยชน์ซ้ำ
    - วิเคราะห์การใช้งานเพื่อพัฒนาระบบและฟีเจอร์ใหม่ ๆ

(ค) การปฏิบัติตามกฎหมายที่เกี่ยวข้อง (มาตรา 26(2)):

    บริษัทมีหน้าที่ตามกฎหมายในการ:
    - เก็บรักษาเอกสารทางบัญชีและการเงินตามประมวลรัษฎากร (7 ปี)

การใช้บริการของท่านถือเป็นการแสดงเจตนาที่จะรับบริการจากเรา และท่านรับทราบ เข้าใจ และยอมรับการประมวลผลข้อมูลส่วนบุคคลตามนโยบายฉบับนี้

━━━━━━━━━━━━━━━━━━━━━━━━━━

## 6. การเปิดเผยข้อมูลส่วนบุคคลแก่บุคคลหรือนิติบุคคลอื่น

บริษัทอาจเปิดเผยหรือโอนข้อมูลส่วนบุคคลของท่านให้แก่บุคคลหรือนิติบุคคลต่อไปนี้ เพื่อวัตถุประสงค์ที่ระบุไว้ในข้อ 4:

### 6.1 ผู้ประมวลผลข้อมูล (Data Processors)

บริษัทมีการว่าจ้างผู้ให้บริการภายนอกเพื่อช่วยในการดำเนินงานและให้บริการแก่ท่าน โดยผู้ให้บริการเหล่านี้ทำหน้าที่เป็นผู้ประมวลผลข้อมูลตามคำสั่งของบริษัท:

(ก) OpenAI, LLC (สหรัฐอเมริกา)
    วัตถุประสงค์:        ประมวลผลคำทำนายดวงชะตาด้วยเทคโนโลยี AI
    ข้อมูลที่เปิดเผย:     ข้อมูลลัคนา ตำแหน่งดาวเกิด คำถามของท่าน และประวัติการสนทนา (ไม่รวมข้อมูลระบุตัวตนโดยตรง)
    มาตรการรักษาความปลอดภัย: การเข้ารหัสข้อมูลระหว่างการส่ง (TLS/HTTPS) และข้อตกลงการประมวลผลข้อมูล

(ข) Google Cloud Platform (สหรัฐอเมริกา)
    วัตถุประสงค์:        จัดเก็บข้อมูลและให้บริการโครงสร้างพื้นฐานคลาวด์
    ข้อมูลที่เปิดเผย:     ข้อมูลส่วนบุคคลทั้งหมดที่เก็บในระบบ
    มาตรการรักษาความปลอดภัย: การเข้ารหัสข้อมูลขณะจัดเก็บ (Encryption at Rest) และมาตรฐานความปลอดภัย ISO 27001

(ค) SlipOK (ประเทศไทย)
    วัตถุประสงค์:        ยืนยันความถูกต้องของสลิปการโอนเงิน
    ข้อมูลที่เปิดเผย:     รูปภาพสลิปการโอนเงินที่ท่านส่งมา
    มาตรการรักษาความปลอดภัย: การเชื่อมต่อแบบเข้ารหัส (HTTPS) และการประมวลผลตาม API ที่ปลอดภัย

### 6.2 หน่วยงานราชการและหน่วยงานผู้มีอำนาจตามกฎหมาย

บริษัทอาจเปิดเผยข้อมูลส่วนบุคคลของท่านให้แก่หน่วยงานราชการ หน่วยงานผู้มีอำนาจ หรือศาล เมื่อมีข้อกำหนดตามกฎหมาย คำสั่งศาล หรือคำสั่งจากหน่วยงานผู้มีอำนาจ

### 6.3 การไม่เปิดเผยข้อมูลให้บุคคลอื่น

บริษัทจะไม่ขาย เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านให้แก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาดหรือเพื่อประโยชน์อื่นใดที่ไม่ได้ระบุไว้ในประกาศฉบับนี้

━━━━━━━━━━━━━━━━━━━━━━━━━━

## 7. การส่งหรือโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ

ตามลักษณะของบริการ ข้อมูลส่วนบุคคลของท่านอาจถูกส่งหรือโอนไปยังประเทศหรือองค์กรระหว่างประเทศ ซึ่งอาจมีมาตรฐานการคุ้มครองข้อมูลที่แตกต่างจากประเทศไทย ดังนี้:

### 7.1 ประเทศปลายทาง

สหรัฐอเมริกา (United States of America):
    - OpenAI, LLC สำหรับบริการประมวลผลด้วยปัญญาประดิษฐ์
    - Google LLC สำหรับบริการจัดเก็บข้อมูลบนคลาวด์

### 7.2 มาตรการคุ้มครองข้อมูลส่วนบุคคล

บริษัทดำเนินมาตรการดังต่อไปนี้เพื่อให้มั่นใจว่าข้อมูลส่วนบุคคลของท่านได้รับการคุ้มครองอย่างเพียงพอตามมาตรา 28 แห่ง PDPA:

(ก) มาตรฐานสัญญา: ใช้ข้อตกลงมาตรฐานในการคุ้มครองข้อมูล (Standard Contractual Clauses - SCCs) กับผู้ให้บริการทุกราย

(ข) มาตรการทางเทคนิค:
    - การเข้ารหัสข้อมูลขณะส่งผ่านเครือข่าย (Encryption in Transit) ด้วยมาตรฐาน TLS 1.3
    - การเข้ารหัสข้อมูลขณะจัดเก็บ (Encryption at Rest) ด้วยมาตรฐาน AES-256
    - การควบคุมการเข้าถึงด้วยระบบตรวจสอบสิทธิ์ (Authentication) และการอนุญาต (Authorization)

(ค) การรับรองมาตรฐาน: ผู้ให้บริการทุกรายได้รับการรับรองตามมาตรฐานความปลอดภัยระดับสากล (เช่น ISO 27001, SOC 2)

━━━━━━━━━━━━━━━━━━━━━━━━━━

## 8. ระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคล

บริษัทจะเก็บรักษาข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นเพื่อให้บรรลุวัตถุประสงค์ที่ระบุไว้ในประกาศฉบับนี้ หรือตามที่กฎหมายกำหนด โดยมีระยะเวลาเก็บรักษาดังนี้:

### 8.1 ข้อมูลลัคนาและตำแหน่งดาวเกิด

ระยะเวลา: เก็บรักษาตลอดระยะเวลาที่ท่านมีบัญชีผู้ใช้งานและใช้บริการของบริษัท
การลบข้อมูล: ท่านสามารถขอให้ลบข้อมูลได้ทันทีโดยใช้คำสั่ง /ลบข้อมูล ผ่านระบบ

### 8.2 ข้อมูลการใช้บริการและ Token Usage

ระยะเวลา: เก็บรักษา 12 เดือน นับจากวันที่เก็บรวบรวม
วัตถุประสงค์: เพื่อการวิเคราะห์รูปแบบการใช้งานและปรับปรุงคุณภาพบริการ
การลบข้อมูล: ลบอัตโนมัติเมื่อพ้นระยะเวลา 12 เดือน หรือเมื่อท่านขอใช้สิทธิลบข้อมูล

### 8.2.5 ข้อมูลประวัติการสนทนา

ระยะเวลา: เก็บรักษา 30 วัน นับจากวันที่บันทึกข้อความ
วัตถุประสงค์: เพื่อให้ระบบ AI เข้าใจบริบทการสนทนาและให้คำตอบที่ต่อเนื่อง
การลบข้อมูล: ลบอัตโนมัติเมื่อพ้นระยะเวลา 30 วัน หรือเมื่อท่านขอใช้สิทธิลบข้อมูล

### 8.3 ข้อมูลการสมัครสมาชิก

ระยะเวลา: เก็บรักษาตลอดระยะเวลาที่ท่านเป็นสมาชิก
การลบข้อมูล: ลบเมื่อท่านใช้คำสั่ง /ลบข้อมูล หรือเมื่อบัญชีไม่มีการใช้งานเกิน 24 เดือน

### 8.4 ข้อมูลการชำระเงินและเอกสารทางบัญชี

ระยะเวลา: เก็บรักษา 7 ปี นับจากวันสิ้นปีบัญชีที่มีรายการดังกล่าว
วัตถุประสงค์: ปฏิบัติตามประมวลรัษฎากร มาตรา 12 และกฎหมายที่เกี่ยวข้อง
หมายเหตุ: ข้อมูลประเภทนี้ไม่สามารถลบได้ก่อนครบกำหนดตามกฎหมาย แม้ท่านจะขอใช้สิทธิลบข้อมูล

### 8.5 ข้อมูลเพื่อป้องกันการฉ้อโกงและการใช้บริการในทางที่ผิด

ประเภทข้อมูล: LINE User ID และสถานะการรับสิทธิทดลองใช้งาน
ระยะเวลา: เก็บรักษาอย่างถาวร (Permanent Retention)
วัตถุประสงค์: ป้องกันการขอรับสิทธิทดลองใช้งานซ้ำโดยไม่สุจริต
ฐานทางกฎหมาย: ประโยชน์โดยชอบด้วยกฎหมายตามมาตรา 26(4) เพื่อคุ้มครองผลประโยชน์ทางธุรกิจของบริษัทและความเป็นธรรมระหว่างผู้ใช้บริการ
ข้อมูลอื่น: ข้อมูลส่วนบุคคลอื่นทั้งหมดจะถูกลบตามที่ท่านร้องขอ เหลือเฉพาะข้อมูลตัวระบุและสถานะทดลองใช้เท่านั้น

### 8.6 บัญชีผู้ใช้ที่ไม่มีการใช้งาน

หากบัญชีของท่านไม่มีการใช้งานเป็นระยะเวลาติดต่อกัน 24 เดือน บริษัทจะดำเนินการลบข้อมูลส่วนบุคคลโดยอัตโนมัติ ยกเว้นข้อมูลที่กฎหมายกำหนดให้ต้องเก็บรักษาไว้ตามข้อ 8.4 และข้อ 8.5

━━━━━━━━━━━━━━━━━━━━━━━━━━

## 9. สิทธิของเจ้าของข้อมูลส่วนบุคคล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ท่านในฐานะเจ้าของข้อมูลมีสิทธิดังต่อไปนี้:

### 9.1 สิทธิในการเข้าถึงข้อมูล (Right to Access - มาตรา 30)

ท่านมีสิทธิขอเข้าถึงข้อมูลส่วนบุคคลของท่านที่อยู่ในความครอบครองของบริษัท และขอให้บริษัททำสำเนาข้อมูลดังกล่าวให้แก่ท่าน รวมถึงขอให้เปิดเผยถึงการได้มาซึ่งข้อมูลส่วนบุคคลที่ท่านไม่ได้ให้ความยินยอม

วิธีการใช้สิทธิ: พิมพ์ /ข้อมูลของฉัน ผ่านระบบ LINE Bot (อยู่ระหว่างการพัฒนา)

### 9.2 สิทธิในการแก้ไขข้อมูล (Right to Rectification - มาตรา 32)

ท่านมีสิทธิขอให้บริษัทแก้ไขข้อมูลส่วนบุคคลของท่านให้ถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด

วิธีการใช้สิทธิ: พิมพ์ /เปลี่ยนข้อมูลเกิด เพื่อคำนวณลัคนาและตำแหน่งดาวใหม่
หมายเหตุ: การเปลี่ยนข้อมูลมีโควต้า 1 ครั้งต่อรอบสมาชิก

### 9.3 สิทธิในการลบข้อมูล (Right to Erasure - มาตรา 33)

ท่านมีสิทธิขอให้บริษัทลบ ทำลาย หรือทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวตนได้ในกรณีต่าง ๆ ตามที่กฎหมายกำหนด

วิธีการใช้สิทธิ: พิมพ์ /ลบข้อมูล ผ่านระบบ LINE Bot
ระยะเวลาดำเนินการ: ข้อมูลจะถูกลบจากทุกระบบภายใน 30 วัน
ข้อจำกัด: ข้อมูลบางประเภทไม่สามารถลบได้ตามที่ระบุในข้อ 8.4 และข้อ 8.5

### 9.4 สิทธิในการระงับการใช้ข้อมูล (Right to Restriction - มาตรา 34)

ท่านมีสิทธิขอให้บริษัทระงับการใช้ข้อมูลส่วนบุคคลของท่านในกรณีที่กำลังอยู่ระหว่างการตรวจสอบข้อโต้แย้ง หรือในกรณีอื่นตามที่กฎหมายกำหนด

### 9.5 สิทธิในการคัดค้านการประมวลผล (Right to Object - มาตรา 34)

ท่านมีสิทธิคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน เว้นแต่บริษัทมีเหตุผลอันชอบด้วยกฎหมายหรือมีความจำเป็นเพื่อการก่อตั้งสิทธิเรียกร้องตามกฎหมาย

หมายเหตุ: การคัดค้านอาจส่งผลให้บริษัทไม่สามารถให้บริการแก่ท่านได้

### 9.6 สิทธิในการโอนย้ายข้อมูล (Right to Data Portability - มาตรา 35)

ท่านมีสิทธิขอรับข้อมูลส่วนบุคคลของท่านในรูปแบบที่สามารถอ่านหรือใช้งานได้ทั่วไปด้วยเครื่องมือหรืออุปกรณ์ที่ทำงานได้โดยอัตโนมัติ และสามารถส่งหรือโอนข้อมูลส่วนบุคคลในรูปแบบดังกล่าวไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่นได้

วิธีการใช้สิทธิ: พิมพ์ /ส่งออกข้อมูล ผ่านระบบ LINE Bot (อยู่ระหว่างการพัฒนา)
รูปแบบข้อมูล: JSON format

### 9.7 วิธีการใช้สิทธิและการร้องเรียน

หากท่านประสงค์จะใช้สิทธิใด ๆ ข้างต้น กรุณาติดต่อบริษัทผ่านช่องทางที่ระบุไว้ในข้อ 13 บริษัทจะดำเนินการตามคำขอของท่านภายใน 30 วัน นับจากวันที่ได้รับคำขอ

หากท่านเห็นว่าบริษัทละเมิดหรือไม่ปฏิบัติตามกฎหมาย ท่านมีสิทธิร้องเรียนต่อ:

สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC)
ที่อยู่: ชั้น 7 อาคารรัฐประศาสนภักดี ศูนย์ราชการเฉลิมพระเกียรติฯ ถนนแจ้งวัฒนะ เขตหลักสี่ กรุงเทพมหานคร 10210
เว็บไซต์: https://www.pdpc.or.th
โทรศัพท์: 02-141-6993

━━━━━━━━━━━━━━━━━━━━━━━━━━

## 10. มาตรการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคล

บริษัทได้ดำเนินมาตรการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลตามมาตรา 37 แห่ง PDPA ทั้งมาตรการทางเทคนิคและมาตรการทางการบริหารจัดการ เพื่อป้องกันการสูญหาย เข้าถึง ใช้ เปลี่ยนแปลง แก้ไข หรือเปิดเผยข้อมูลส่วนบุคคลโดยไม่ได้รับอนุญาต ดังนี้:

### 10.1 มาตรการทางเทคนิค (Technical Measures)

(ก) การเข้ารหัสข้อมูล:
    - Encryption in Transit: ใช้ TLS 1.3 สำหรับการสื่อสารระหว่างระบบทั้งหมด
    - Encryption at Rest: ใช้ AES-256 สำหรับการจัดเก็บข้อมูลในฐานข้อมูล

(ข) การควบคุมการเข้าถึง:
    - ระบบตรวจสอบสิทธิ์ (Authentication) ด้วย API Key และ Token
    - การจำกัดสิทธิ์การเข้าถึงตามหลักการ Principle of Least Privilege

(ค) โครงสร้างพื้นฐาน:
    - ใช้บริการ Google Cloud Platform ที่ได้รับการรับรอง ISO 27001, SOC 2
    - มีระบบป้องกันการโจมตี (DDoS Protection, Firewall)

(ง) การสำรองข้อมูล:
    - มีระบบสำรองข้อมูลอัตโนมัติ (Automatic Backup)
    - ทดสอบระบบกู้คืนข้อมูลเป็นประจำ

### 10.2 มาตรการทางการบริหารจัดการ (Administrative Measures)

(ก) นโยบายการเข้าถึงข้อมูล: จำกัดการเข้าถึงข้อมูลส่วนบุคคลเฉพาะบุคลากรที่มีหน้าที่เกี่ยวข้อง

(ข) การทบทวนความปลอดภัย: มีการทบทวนและประเมินมาตรการรักษาความปลอดภัยอย่างสม่ำเสมอ

(ค) การจัดการช่วงชีวิตข้อมูล: มีกระบวนการลบข้อมูลอัตโนมัติเมื่อสิ้นสุดระยะเวลาเก็บรักษา

━━━━━━━━━━━━━━━━━━━━━━━━━━

## 11. คุกกี้และเทคโนโลยีติดตาม

บริษัทไม่ใช้คุกกี้ (Cookies) หรือเทคโนโลยีติดตามใด ๆ เนื่องจากบริการดำเนินการผ่านแพลตฟอร์ม LINE Official Account ซึ่งไม่ใช่เว็บไซต์

อย่างไรก็ตาม บริษัท LINE Corporation (ผู้ให้บริการแพลตฟอร์ม LINE) อาจเก็บรวบรวมข้อมูลเกี่ยวกับการใช้งานแพลตฟอร์มของท่านตามนโยบายความเป็นส่วนตัวของ LINE โปรดศึกษารายละเอียดได้ที่: https://line.me/th/terms/policy/

━━━━━━━━━━━━━━━━━━━━━━━━━━

## 12. การแก้ไขเปลี่ยนแปลงประกาศความเป็นส่วนตัว

บริษัทขอสงวนสิทธิ์ในการแก้ไขเปลี่ยนแปลงประกาศความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย การดำเนินธุรกิจ หรือเทคโนโลยี

### 12.1 การแจ้งเตือนการเปลี่ยนแปลง

กรณีมีการเปลี่ยนแปลงที่สำคัญซึ่งอาจกระทบต่อสิทธิของท่าน บริษัทจะแจ้งให้ท่านทราบล่วงหน้าผ่านระบบ LINE Bot และในเว็บไซต์ของบริษัท โดยท่านสามารถตรวจสอบนโยบายฉบับล่าสุดได้ทุกเมื่อ

วิธีตรวจสอบ:
- พิมพ์ /นโยบายความเป็นส่วนตัว เพื่อดูนโยบายฉบับปัจจุบัน
- เข้าถึงผ่านเว็บไซต์: https://your-domain.com/privacy
- ตรวจสอบเวอร์ชันและวันที่มีผลบังคับใช้ที่หัวประกาศ

### 12.2 การได้รับความยินยอมใหม่

หากมีการเปลี่ยนแปลงที่สำคัญ เช่น การเก็บข้อมูลประเภทใหม่หรือการเปลี่ยนแปลงวัตถุประสงค์ในการใช้ข้อมูล บริษัทจะขอความยินยอมจากท่านอีกครั้ง ท่านมีสิทธิปฏิเสธและขอลบข้อมูลได้

━━━━━━━━━━━━━━━━━━━━━━━━━━

## 13. การติดต่อบริษัทและการใช้สิทธิ

หากท่านมีข้อสงสัย ข้อสอบถาม หรือประสงค์จะใช้สิทธิของท่านเกี่ยวกับข้อมูลส่วนบุคคล กรุณาติดต่อบริษัทผ่านช่องทางดังต่อไปนี้:

ชื่อบริการ:         ดูดวง AI (Thai Horoscope Bot)
แพลตฟอร์ม:          LINE Official Account
คำสั่งช่วยเหลือ:     /help หรือ /คำสั่ง

คำสั่งสำหรับใช้สิทธิ:
• ดูข้อมูลของท่าน:    /ข้อมูลของฉัน (อยู่ระหว่างพัฒนา)
• แก้ไขข้อมูล:        /เปลี่ยนข้อมูลเกิด
• ลบข้อมูล:          /ลบข้อมูล
• ส่งออกข้อมูล:       /ส่งออกข้อมูล (อยู่ระหว่างพัฒนา)
• ดูนโยบายฉบับเต็ม:   /นโยบายความเป็นส่วนตัว

บริษัทจะพิจารณาและตอบกลับคำขอของท่านภายใน 30 วัน นับจากวันที่ได้รับคำขอที่สมบูรณ์

━━━━━━━━━━━━━━━━━━━━━━━━━━

## 14. ข้อกำหนดเกี่ยวกับผู้เยาว์

บริการนี้ไม่มีวัตถุประสงค์ที่จะให้บริการแก่บุคคลที่มีอายุต่ำกว่า 20 ปีบริบูรณ์ หากท่านมีอายุต่ำกว่า 20 ปี กรุณาใช้บริการภายใต้การดูแลของผู้ปกครองหรือผู้แทนโดยชอบธรรม

━━━━━━━━━━━━━━━━━━━━━━━━━━

## สรุปสาระสำคัญ

**ข้อมูลที่บริษัทเก็บ:**
• ลัคนาและตำแหน่งดาวเกิด (ผลการคำนวณเท่านั้น)
• สถานะสมาชิกและข้อมูลการชำระเงิน
• สถิติการใช้งาน (จำนวนเท่านั้น ไม่รวมเนื้อหา)
• ประวัติการสนทนา (เก็บ 30 วัน สำหรับบริบทการตอบคำถาม)

**ข้อมูลที่บริษัทไม่เก็บ:**
• วันเวลาเกิดที่แท้จริง (ใช้คำนวณแล้วลบทิ้งทันที)
• สถานที่เกิดที่แท้จริง (ใช้คำนวณแล้วลบทิ้งทันที)

**สิทธิที่สำคัญของท่าน:**
• สิทธิในการเข้าถึงและขอสำเนาข้อมูล (มาตรา 30)
• สิทธิในการแก้ไขข้อมูลให้ถูกต้อง (มาตรา 32)
• สิทธิในการลบหรือทำลายข้อมูล (มาตรา 33)
• สิทธิในการคัดค้านการประมวลผล (มาตรา 34)
• สิทธิในการโอนย้ายข้อมูล (มาตรา 35)

━━━━━━━━━━━━━━━━━━━━━━━━━━

บริษัทขอขอบคุณที่ท่านไว้วางใจให้บริษัทเป็นผู้ดูแลข้อมูลของท่าน เรามุ่งมั่นที่จะปฏิบัติตามหลักการคุ้มครองข้อมูลส่วนบุคคลอย่างเคร่งครัด และพร้อมที่จะตอบข้อสงสัยหรือรับฟังความคิดเห็นของท่านเสมอ

ท่านสามารถตรวจสอบและใช้สิทธิของท่านได้ทุกเมื่อผ่านคำสั่งต่าง ๆ ในระบบ LINE Bot

แอทเทนชั่น เอไอ (Attention AI)
ผู้ให้บริการดูดวง AI