Privacy Policy

แพลตฟอร์ม New World Tarot ("เรา", "ผู้ให้บริการ") ตระหนักและให้ความสำคัญสูงสุดต่อการคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้งานทุกท่าน นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (Personal Data Protection Act - PDPA) และมาตรฐานสากล เพื่อชี้แจงรายละเอียดเกี่ยวกับประเภทข้อมูล วัตถุประสงค์ การจัดเก็บ การใช้งาน การเปิดเผย และสิทธิของท่านในฐานะเจ้าของข้อมูลส่วนบุคคล

1. ข้อมูลส่วนบุคคลที่เราจัดเก็บรวบรวม

เราเก็บรวบรวมข้อมูลส่วนบุคคลเฉพาะที่จำเป็นต่อการให้บริการและการยืนยันตัวตน ดังนี้:

• ข้อมูลบัญชีผู้ใช้งาน (Identity & Social Account Data): เมื่อท่านเข้าสู่ระบบผ่าน LINE, Google หรือ Facebook ระบบจะจัดเก็บข้อมูลประจำตัว (User ID), ชื่อที่แสดง (Display Name), อีเมล (Email Address - กรณีผู้ใช้อนุญาต) และรูปภาพโปรไฟล์ (Profile Picture)
• ข้อมูลประวัติการทำนาย (Tarot Readings & Questions): บันทึกคำถามที่ท่านถาม, หมวดหมู่เรื่อง, วันและเวลาที่ทำนาย, ชุดไพ่ที่เปิดได้ และผลคำพยากรณ์ เพื่อให้ท่านสามารถเรียกดูประวัติย้อนหลังได้
• ข้อมูลการใช้งานและเทคนิค (Technical & Security Data): IP Address (จัดเก็บในรูปแบบแฮชเพื่อป้องกันการสแปมและนับโควตาทดลองใช้ฟรี), ข้อมูลเบราว์เซอร์ (User Agent), และ Session Tokens ที่จำเป็นต่อความปลอดภัยของระบบ

2. วัตถุประสงค์ในการประมวลผลและใช้งานข้อมูล

ข้อมูลทั้งหมดจะถูกนำไปใช้ภายใต้วัตถุประสงค์ที่ชอบด้วยกฎหมาย ดังต่อไปนี้:

• เพื่อให้บริการเปิดไพ่ทาโรต์ คำนวณคำพยากรณ์ และจัดเก็บประวัติการอ่านไพ่เฉพาะบุคคล
• เพื่อตรวจสอบสิทธิและคำนวณโควตาการใช้งานตามแพ็กเกจ (เช่น สิทธิ์ฟรี 5 คำถาม/วัน หรือแพ็กเกจ VIP)
• เพื่อรักษาความปลอดภัยของระบบ ป้องกันการฉ้อโกง การสแปม หรือการเข้าถึงโดยไม่ได้รับอนุญาต
• เพื่อพัฒนา ปรับปรุงคุณภาพการพยากรณ์ และยกระดับประสบการณ์การใช้งานแพลตฟอร์ม

3. การประมวลผลด้วยปัญญาประดิษฐ์ (AI Processing & Data Minimization)

ในการสร้างคำทำนาย ข้อมูลคำถามและหน้าไพ่จะถูกส่งไปยังระบบ AI ขั้นสูง (เช่น Google Gemini API) เพื่อทำการวิเคราะห์ความหมาย โดยมีหลักการ Data Minimization คือ ไม่มีการแนบชื่อจริง อีเมล หรือข้อมูลส่วนบุคคลระบุตัวตน (PII) ของผู้ใช้ส่งไปยังโมเดล AI โดยเด็ดขาด

4. นโยบายไม่เปิดเผยและไม่จำหน่ายข้อมูล (Strict Non-Disclosure & No Sale)

เราไม่มีนโยบายจำหน่าย แลกเปลี่ยน ให้เช่า หรือเปิดเผยข้อมูลส่วนบุคคลของผู้ใช้งานให้แก่บุคคลภายนอกหรือนายหน้าโฆษณาโดยเด็ดขาด ข้อมูลของท่านจะถูกเก็บรักษาเป็นความลับสูงสุด เว้นแต่เป็นกรณีที่มีคำสั่งศาล หรือมีกฎหมายบังคับให้ต้องเปิดเผยต่อเจ้าหน้าที่รัฐตามกระบวนการทางกฎหมาย

5. สิทธิของเจ้าของข้อมูลส่วนบุคคลตามกฎหมาย (Data Subject Rights)

ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ท่านมีสิทธิดังต่อไปนี้:

• สิทธิในการเข้าถึงและขอรับสำเนาข้อมูล (Right of Access): สามารถเข้าดูข้อมูลโปรไฟล์และประวัติการทำนายทั้งหมดได้ตลอดเวลา
• สิทธิในการขอแก้ไขข้อมูล (Right to Rectification): สามารถขอปรับปรุงข้อมูลส่วนบุคคลให้ถูกต้องเป็นปัจจุบัน
• สิทธิในการขอลบหรือทำลายข้อมูล (Right to Erasure / Deletion): สามารถลบประวัติคำทำนายรายครั้ง หรือขอลบบัญชีและข้อมูลส่วนบุคคลทั้งหมดออกจากระบบ
• สิทธิในการเพิกถอนความยินยอม (Right to Withdraw Consent): สามารถยกเลิกการเชื่อมต่อบัญชีโซเชียลมีเดียได้ทุกเมื่อ

6. กระบวนการขอลบข้อมูลส่วนบุคคล (User Data Deletion Instructions)

เพื่อให้สอดคล้องกับข้อกำหนดของ PDPA, Facebook (Meta) Platform Policy และ Google API Services User Data Policy ผู้ใช้งานสามารถขอลบข้อมูลส่วนบุคคลของตนเองได้ 3 ช่องทางสะดวก ดังนี้:

7. มาตรการรักษาความปลอดภัยของข้อมูล (Data Security)

เราใช้มาตรการรักษาความปลอดภัยทางเทคนิคและการบริหารจัดการระดับมาตรฐานสากล ได้แก่ การเข้ารหัสข้อมูลขณะส่งผ่านเครือข่ายด้วยโปรโตคอล SSL/TLS (HTTPS) 256-bit Encryption, ระบบ Firewall ป้องกันการโจมตี, และการจำกัดสิทธิ์การเข้าถึงฐานข้อมูลเฉพาะผู้ดูแลระบบที่มีหน้าที่เกี่ยวข้องเท่านั้น

8. การใช้คุกกี้ (Cookies & Local Storage)

เว็บไซต์ของเราใช้คุกกี้และ Local Storage ที่จำเป็นต่อการทำงานของระบบ (Strictly Necessary Cookies) เช่น การจดจำสถานะการเข้าสู่ระบบ และการรักษาความปลอดภัยของ CSRF Token โดยไม่มีการใช้คุกกี้เพื่อการติดตามข้ามเว็บไซต์ที่ไม่พึงประสงค์

9. การเปลี่ยนแปลงนโยบายและช่องทางการติดต่อ

เราอาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับกฎหมายหรือการพัฒนาบริการ โดยจะระบุวันที่มีผลบังคับใช้ล่าสุดไว้ที่ส่วนบนของเอกสารนี้

หากท่านมีข้อสงสัย ข้อเสนอแนะ หรือต้องการใช้สิทธิตามกฎหมาย PDPA สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลได้ที่: