นโยบายความเป็นส่วนตัว

แอปพลิเคชัน Luckydae (https://www.luckydae.co) · เวอร์ชัน 2.1 · มีผลบังคับใช้ 3 กรกฎาคม 2569

ผู้ควบคุมข้อมูลส่วนบุคคล: บริษัท โดสอาร์ต จำกัด (“บริษัท”, “เรา”) · เลขทะเบียนนิติบุคคล 0105563172383 · จัดทำขึ้นตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (“PDPA”)

1. บทนำ

บริษัท โดสอาร์ต จำกัด เคารพความเป็นส่วนตัวของคุณ และมุ่งมั่นคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้บริการ Luckydaeนโยบายฉบับนี้อธิบายว่าเราเก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของคุณอย่างไร รวมถึงสิทธิที่คุณมีตามกฎหมาย

การใช้บริการของคุณถือว่าคุณรับทราบแนวทางปฏิบัติที่อธิบายไว้ในนโยบายนี้ สำหรับข้อมูลที่ต้องอาศัยความยินยอมของคุณโดยเฉพาะ เราจะขอความยินยอมแยกต่างหากอย่างชัดแจ้งตามที่กฎหมายกำหนด

2. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

ข้อมูลอ่อนไหว (Sensitive Personal Data): บริการนี้ไม่มีวัตถุประสงค์ในการเก็บรวบรวมหรือประมวลผลข้อมูลอ่อนไหวตามมาตรา 26 แห่ง PDPA เช่น เชื้อชาติ ศาสนา ความคิดเห็นทางการเมือง พฤติกรรมทางเพศ ประวัติอาชญากรรม ข้อมูลสุขภาพ หรือข้อมูลอ่อนไหวอื่นใด เราขอให้คุณหลีกเลี่ยงการส่งข้อมูลประเภทนี้ผ่านแชทบอทหรือช่องทางอื่นของบริการ หากมีการส่งข้อมูลดังกล่าวโดยไม่ตั้งใจ (เช่น พิมพ์ถามแชทบอทเกี่ยวกับสุขภาพ) เราจะประมวลผลเท่าที่จำเป็นเพื่อตอบคำถามในครั้งนั้นเท่านั้น และจะดำเนินการลบข้อมูลดังกล่าวโดยเร็วที่สุด เว้นแต่เราจะได้รับความยินยอมโดยชัดแจ้งแยกต่างหากจากคุณตามที่กฎหมายกำหนดสำหรับกรณีเฉพาะ

3. วัตถุประสงค์ในการเก็บรวบรวมและใช้ข้อมูล

เราเก็บรวบรวมและใช้ข้อมูลส่วนบุคคลของคุณเพื่อ:

1. คำนวณและแสดงผลดวงประจำวัน คำทำนาย เลขนำโชค และฤกษ์มงคลที่เป็นส่วนตัวสำหรับคุณ
2. ให้บริการแชทบอท “แม่หมอลัคกี้” ตอบคำถามโดยอ้างอิงข้อมูลดวงชะตาของคุณ
3. จัดการบัญชี ระบบเครดิต การชำระเงิน และประวัติการซื้อ
4. ส่งการแจ้งเตือนผ่าน LINE (เช่น ดวงประจำวันตอนเช้า, แจ้งเตือนติดต่อกัน, การแจ้งเตือนสถิติหรือผลลัพธ์ของฟีเจอร์ภายในบริการ) — คุณสามารถปิดการแจ้งเตือนได้ในการตั้งค่า LINE
5. ปรับปรุงคุณภาพบริการ วิเคราะห์การใช้งานในภาพรวม (แบบไม่ระบุตัวตนเมื่อทำได้) และพัฒนาฟีเจอร์ใหม่
6. ป้องกันการทุจริต การใช้บัญชีซ้ำซ้อน และรักษาความปลอดภัยของระบบ
7. ปฏิบัติตามกฎหมายและตอบข้อร้องเรียน/คำร้องขอตามสิทธิของเจ้าของข้อมูล

4. ฐานทางกฎหมายในการประมวลผลข้อมูล

เราประมวลผลข้อมูลส่วนบุคคลของคุณโดยอาศัยฐานทางกฎหมายอย่างใดอย่างหนึ่งดังนี้ ตามความเหมาะสมของแต่ละกรณี:

• ความยินยอม — สำหรับการส่งการแจ้งเตือนทางการตลาด และการใช้ข้อมูลที่คุณเลือกเปิดเผยเพิ่มเติม
• ความจำเป็นเพื่อปฏิบัติตามสัญญา — สำหรับการให้บริการหลักตามที่คุณสมัครใช้งาน (คำนวณดวง จัดการเครดิต)
• ประโยชน์โดยชอบด้วยกฎหมาย — สำหรับการป้องกันการทุจริต การรักษาความปลอดภัยระบบ และการปรับปรุงบริการ โดยไม่กระทบสิทธิขั้นพื้นฐานของคุณเกินสมควร
• การปฏิบัติตามกฎหมาย — สำหรับกรณีที่หน่วยงานรัฐมีอำนาจเรียกขอข้อมูลตามกฎหมาย

5. การเปิดเผยข้อมูลแก่ผู้ให้บริการภายนอกและพันธมิตรที่เกี่ยวข้อง

เราเปิดเผยข้อมูลส่วนบุคคลของคุณให้แก่ผู้ให้บริการภายนอกเท่าที่จำเป็นต่อการให้บริการเท่านั้น จำแนกตามประเภทดังนี้:

ผู้ให้บริการแต่ละรายมีสถานะและหน้าที่ตามกฎหมายที่แตกต่างกันไปตามลักษณะความสัมพันธ์กับบริษัท (เช่น ผู้ประมวลผลข้อมูลตามคำสั่งของบริษัท หรือผู้ให้บริการแพลตฟอร์ม/การชำระเงินซึ่งมีมาตรฐานและหน้าที่ตามกฎหมายของตนเอง) บริษัทมีทะเบียนรายชื่อผู้ให้บริการที่เกี่ยวข้องโดยละเอียด ซึ่งเจ้าของข้อมูลสามารถขอตรวจสอบได้โดยติดต่อ [email protected]

เราจะไม่ขายข้อมูลส่วนบุคคลของคุณให้บุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาดโดยไม่ได้รับความยินยอม และจะเปิดเผยข้อมูลแก่หน่วยงานรัฐเฉพาะเมื่อมีอำนาจตามกฎหมายเท่านั้น

6. การโอนข้อมูลไปต่างประเทศ

ผู้ให้บริการบางรายที่ระบุในข้อ 5 มีเซิร์ฟเวอร์หรือดำเนินการอยู่นอกราชอาณาจักรไทย บริษัทจะโอนข้อมูลไปยังผู้ให้บริการในต่างประเทศเฉพาะเท่าที่จำเป็นต่อการให้บริการ และจะใช้มาตรการคุ้มครองข้อมูลตามที่กฎหมายกำหนด เช่น ข้อตกลงประมวลผลข้อมูล (Data Processing Agreement) ข้อสัญญามาตรฐาน (Standard Contractual Clauses) หรือกลไกอื่นที่กฎหมายอนุญาต ตามมาตรา 28 แห่ง PDPA

7. ระยะเวลาการเก็บรักษาข้อมูล

เราเก็บรักษาข้อมูลส่วนบุคคลของคุณตามระยะเวลาที่จำเป็นต่อวัตถุประสงค์ในการเก็บรวบรวม ดังนี้:

หากคุณขอลบบัญชี เราจะดำเนินการตามตารางข้างต้น เว้นแต่กฎหมายกำหนดให้ต้องเก็บรักษาไว้ (เช่น ข้อมูลธุรกรรมทางการเงินเพื่อวัตถุประสงค์ทางภาษีหรือการสอบสวน)

8. สิทธิของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA คุณมีสิทธิดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของคุณ:

• สิทธิเข้าถึงและขอสำเนา ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม
• สิทธิแก้ไขข้อมูลให้ถูกต้องเป็นปัจจุบัน
• สิทธิขอให้ลบหรือทำลายข้อมูล เมื่อไม่มีเหตุจำเป็นต้องเก็บต่อไป
• สิทธิเพิกถอนความยินยอม ที่เคยให้ไว้ ทุกเมื่อ (ไม่กระทบความชอบด้วยกฎหมายของการประมวลผลก่อนหน้านั้น)
• สิทธิคัดค้านการประมวลผลข้อมูลในบางกรณี เช่น เพื่อการตลาดโดยตรง
• สิทธิขอให้ระงับการใช้ข้อมูลชั่วคราว
• สิทธิขอให้โอนย้ายข้อมูลไปยังผู้ควบคุมข้อมูลรายอื่นในกรณีที่กฎหมายกำหนด
• สิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หากเห็นว่าเราไม่ปฏิบัติตามกฎหมาย

วิธีใช้สิทธิ: ส่งคำร้องมาที่อีเมล [email protected] หรือ LINE Official Account @luckydoseพร้อมระบุบัญชี LINE ที่ใช้สมัคร Luckydae เพื่อยืนยันตัวตน เราจะตอบกลับและดำเนินการภายใน 30 วันนับจากวันที่ได้รับคำร้องที่มีข้อมูลครบถ้วน หากคำร้องมีความซับซ้อน เราจะแจ้งเหตุผลและระยะเวลาที่คาดว่าจะใช้เพิ่มเติมให้ทราบ

9. มาตรการรักษาความมั่นคงปลอดภัยและการแจ้งเหตุละเมิดข้อมูล

9.1 เราจัดให้มีมาตรการเชิงเทคนิคและการบริหารจัดการที่เหมาะสมเพื่อป้องกันการเข้าถึง เปลี่ยนแปลง เปิดเผย หรือทำลายข้อมูลส่วนบุคคลโดยไม่ได้รับอนุญาต เช่น การเข้ารหัสข้อมูลระหว่างส่ง (encryption in transit) การจำกัดสิทธิ์การเข้าถึงข้อมูลเฉพาะบุคลากรที่จำเป็น และการตรวจสอบระบบอย่างสม่ำเสมอ

9.2 หากเกิดเหตุการละเมิดข้อมูลส่วนบุคคล เราจะประเมินความเสี่ยงต่อสิทธิและเสรีภาพของเจ้าของข้อมูล และ: (ก) แจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) โดยไม่ชักช้าภายใน 72 ชั่วโมงนับแต่ทราบเหตุ ในกรณีที่เหตุละเมิดมีความเสี่ยงต่อสิทธิเสรีภาพของบุคคล เว้นแต่การละเมิดนั้นไม่มีความเสี่ยงที่จะมีผลกระทบต่อสิทธิเสรีภาพของบุคคล; และ (ข) หากเหตุละเมิดดังกล่าวมีความเสี่ยงสูงต่อสิทธิและเสรีภาพของคุณ เราจะแจ้งให้คุณทราบโดยไม่ชักช้า พร้อมมาตรการเยียวยาหรือคำแนะนำที่เหมาะสม

10. ข้อมูลของผู้เยาว์

10.1 บริการนี้สำหรับผู้มีอายุ 13 ปีบริบูรณ์ขึ้นไปเท่านั้น หากเราพบว่ามีการใช้งานโดยผู้มีอายุต่ำกว่า 13 ปีโดยไม่ได้รับอนุญาตตามกฎหมาย เราจะระงับบัญชีและลบข้อมูลที่เกี่ยวข้องตามความเหมาะสม

10.2 หากคุณมีอายุต่ำกว่า 10 ปี เราจะไม่เก็บรวบรวมข้อมูลส่วนบุคคลของคุณโดยไม่ได้รับความยินยอมจากผู้ปกครองหรือผู้แทนโดยชอบธรรม

10.3 สำหรับผู้ใช้ที่มีอายุระหว่าง 10-20 ปีและยังไม่บรรลุนิติภาวะ การให้ความยินยอมสำหรับกิจกรรมที่เกินขอบเขตที่กฎหมายอนุญาตให้ผู้เยาว์ทำได้เอง (โดยเฉพาะการซื้อเครดิตหรือทำธุรกรรมทางการเงินใด ๆ) ต้องได้รับความยินยอมจากผู้ปกครองร่วมด้วย ตามมาตรา 20 แห่ง PDPA และตามข้อ 3.2 แห่งข้อกำหนดและเงื่อนไขการให้บริการ

11. คุกกี้และเทคโนโลยีติดตามที่คล้ายกัน

เราใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อจดจำการเข้าสู่ระบบของคุณ วิเคราะห์การใช้งานบริการ และปรับปรุงประสบการณ์การใช้งาน ปัจจุบันเราใช้คุกกี้ที่จำเป็นต่อการทำงานของระบบ (essential/strictly necessary) และคุกกี้เพื่อการวิเคราะห์การใช้งานภายในเท่านั้น เราไม่ใช้คุกกี้เพื่อการโฆษณา (advertising pixel) หรือการติดตามข้ามเว็บไซต์ (retargeting) ในขณะนี้ หากมีการเพิ่มคุกกี้ประเภทดังกล่าวในอนาคต เราจะปรับปรุงนโยบายนี้และขอความยินยอมแยกต่างหากตามที่กฎหมายกำหนด คุณสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของคุณ ทั้งนี้การปิดคุกกี้บางประเภทอาจทำให้บางฟีเจอร์ของบริการใช้งานไม่ได้ปกติ

12. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของบริการหรือกฎหมาย หากมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งให้ทราบผ่านแอปพลิเคชันหรือ LINE ก่อนมีผลบังคับใช้

13. ช่องทางติดต่อ

หากมีคำถามเกี่ยวกับนโยบายนี้ หรือต้องการใช้สิทธิของเจ้าของข้อมูลส่วนบุคคล โปรดติดต่อ:

บริษัท โดสอาร์ต จำกัด
เลขทะเบียนนิติบุคคล: 0105563172383
ที่อยู่: เลขที่ 400 พื้นที่โซน B ซอยลาดพร้าว 94 (ปัญจมิตร) แขวงพลับพลา เขตวังทองหลาง กรุงเทพฯ 10310
โทรศัพท์: 02-077-7917
อีเมล: [email protected]
LINE Official Account: @luckydose

สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.): www.pdpc.or.th