1. ผู้ควบคุมข้อมูลส่วนบุคคล
ผู้ควบคุมข้อมูลส่วนบุคคล: ธีรเชษฐ ไปเร็ว ติดต่อได้ที่ pipepiriew4@gmail.com
2. ข้อมูลที่เก็บ
- LINE User ID และข้อมูลที่จำเป็นจาก LINE Login หรือ Messaging API เพื่อระบุตัวผู้ใช้และตอบกลับ
- รายการอาหารที่บันทึก เช่น ชื่ออาหาร kcal ปริมาณ เวลา แหล่งที่มา และรายการล่าสุด
- ข้อมูล TDEE ที่หนูกรอก เช่น อายุ ส่วนสูง น้ำหนัก เพศสำหรับสูตร ระดับกิจกรรม และเป้าต่อวัน
- ข้อความหรือรูปอาหารที่ส่งมาเพื่อให้ระบบตอบกลับ วิเคราะห์ หรือบันทึกตามฟีเจอร์ที่เปิดใช้งาน
- ข้อมูลบาร์โค้ดและการเลือกเสิร์ฟเมื่อใช้ LIFF scanner
- ข้อมูลเทคนิค เช่น webhook event id, สถานะ pending, quota การวิเคราะห์รูป และบันทึกข้อผิดพลาดที่จำเป็น
- ข้อมูลคำค้นหรืออาหารที่ระบบยังหาไม่เจอ เพื่อปรับปรุงฐานอาหารและคุณภาพการตอบกลับ
3. วัตถุประสงค์และฐานทางกฎหมาย
4. ระยะเวลาเก็บรักษา
- รายการอาหาร: ไม่เกิน 2 ปีนับจากวันที่บันทึก เว้นแต่หนูลบก่อนหรือกฎหมายกำหนดต่างออกไป
- TDEE profile และการตั้งค่า: จนกว่าหนูจะลบข้อมูล เลิกใช้บริการ หรือข้อมูลไม่จำเป็นต่อบริการแล้ว
- Webhook idempotency และบันทึกระบบระยะสั้น: โดยทั่วไปไม่เกิน 30 วัน
- คำค้นอาหารที่ยังหาไม่เจอและข้อมูลสถิติสำหรับปรับปรุงฐานอาหาร: โดยทั่วไปไม่เกิน 90 วัน
- ข้อมูลธุรกรรม หากมีการเปิดใช้ฟีเจอร์ชำระเงินในอนาคต: เก็บเท่าที่จำเป็นตามกฎหมายบัญชี ภาษี หรือข้อพิพาท แล้วลดการเชื่อมโยงกับตัวตนเท่าที่ทำได้
5. บุคคลที่สาม
ข้อมูลอาจเกี่ยวข้องกับผู้ให้บริการต่อไปนี้เท่าที่จำเป็นต่อการทำงานของระบบ:
- LINE และ LIFF สำหรับบัญชีผู้ใช้ การรับข้อความ และการตอบกลับ
- ผู้ให้บริการโฮสติ้ง ฐานข้อมูล และระบบปฏิบัติการของแอป
- Open Food Facts สำหรับข้อมูลบาร์โค้ดอาหาร ภายใต้เงื่อนไข open data และ ODbL
- ผู้ให้บริการ AI หรือ vision API เมื่อฟีเจอร์ประมาณ kcal หรือวิเคราะห์รูปอาหารถูกเปิดใช้งาน
- Beam หรือผู้ให้บริการชำระเงิน เฉพาะเมื่อฟีเจอร์ชำระเงินถูกเปิดใช้งานจริง
- Meta (Facebook และ Instagram) และ TikTok สำหรับเผยแพร่โพสต์ของบัญชีเจ้าของ ตามข้อ 10
6. การโอนข้อมูลระหว่างประเทศ
การใช้ LINE อาจทำให้ข้อความและข้อมูลบัญชีผ่านระบบของ LINE ในต่างประเทศตามเงื่อนไขของ LINE ส่วนข้อมูลในฐานข้อมูลของลุงพงษ์จะถูกเก็บตามสถาปัตยกรรมที่ใช้กับบริการ และจะจำกัดการส่งต่อเท่าที่จำเป็น
7. สิทธิของเจ้าของข้อมูล
หนูมีสิทธิตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล เช่น ขอเข้าถึง แก้ไข ลบ ระงับการใช้ คัดค้าน ถอนความยินยอม และขอรับหรือโอนย้ายข้อมูล ตามเงื่อนไขและข้อยกเว้นของกฎหมาย ใช้สิทธิได้ผ่านคำสั่งใน LINE เมื่อฟีเจอร์เปิดใช้งาน หรือส่งคำขอมาที่อีเมลติดต่อ
8. ความปลอดภัย
ลุงพงษ์ใช้มาตรการที่เหมาะสมกับขนาดและความเสี่ยงของบริการ เช่น การตรวจลายเซ็น webhook, การแยก secret, การจำกัดสิทธิระบบ และการลบบันทึกที่ไม่จำเป็น แต่ไม่มีระบบออนไลน์ใดรับประกันความปลอดภัยได้สมบูรณ์
9. การเปลี่ยนนโยบาย
หากมีการเปลี่ยนวิธีใช้ข้อมูลอย่างมีนัยสำคัญ จะปรับปรุงหน้านี้และวันที่ล่าสุด และอาจขอความยินยอมใหม่ในฟีเจอร์ที่ต้องใช้ความยินยอม
10. แอปโพสต์ Facebook, Instagram และ TikTok
ผู้ควบคุมข้อมูลตามข้อ 1 ใช้แอป Meta และแอป TikTok ของตัวเองร่วมกับระบบจัดตารางโพสต์ที่ติดตั้งบนเซิร์ฟเวอร์ของตัวเอง เพื่อเผยแพร่โพสต์ไปยังเพจ Facebook บัญชี Instagram และบัญชี TikTok ของธุรกิจที่ผู้ควบคุมข้อมูลเป็นเจ้าของหรือดูแลเท่านั้น ได้แก่ ลุงพงษ์ ลงพุง และ Red Cos แหนมเหนือง อาหารเวียดนาม แอปนี้ไม่ได้เปิดให้บุคคลอื่นเชื่อมบัญชี
- ข้อมูลที่ได้รับเมื่อเจ้าของเพจเชื่อมบัญชีผ่าน Facebook Login: ชื่อและ ID ของผู้ใช้ Facebook ที่อนุญาต, ID ชื่อ และรูปโปรไฟล์ของเพจและบัญชี Instagram ธุรกิจ, และ access token ที่ Meta ออกให้
- ข้อมูลที่ได้รับเมื่อเจ้าของบัญชีเชื่อมผ่าน TikTok Login Kit: open ID ชื่อที่แสดง รูปโปรไฟล์ ลิงก์โปรไฟล์ สถิติรวมของบัญชี (เช่น จำนวนผู้ติดตามและยอดไลก์) รายการวิดีโอสาธารณะของบัญชี และ access token ที่ TikTok ออกให้ ตามสิทธิ์ user.info.basic, user.info.profile, user.info.stats, video.list, video.upload และ video.publish
- ข้อมูลที่ระบบสร้างเอง: ข้อความ รูป และวิดีโอที่เจ้าของเพจตั้งเวลาโพสต์, เวลาเผยแพร่, ID และลิงก์ของโพสต์ที่ Meta ส่งกลับมา
- สถิติรวมของเพจและโพสต์ที่ Meta ให้ เช่น จำนวนการเข้าถึงและการมีส่วนร่วม ระบบไม่เก็บข้อมูลส่วนบุคคลของผู้ติดตามหรือผู้ที่มาคอมเมนต์
วัตถุประสงค์: เผยแพร่และจัดการโพสต์ของเพจเจ้าของ และดูผลลัพธ์ของโพสต์ ข้อมูลเหล่านี้ไม่ถูกขาย ไม่ใช้ยิงโฆษณา และไม่ส่งต่อให้บุคคลอื่นนอกจาก Meta และ TikTok เพื่อเผยแพร่โพสต์ access token เก็บไว้ฝั่งเซิร์ฟเวอร์เท่านั้น ข้อมูลเก็บไว้จนกว่าจะยกเลิกการเชื่อมบัญชีหรือขอให้ลบ
11. วิธีขอลบข้อมูล (Data Deletion Instructions)
- ยกเลิกการเชื่อมแอปได้ทันทีที่ Facebook: การตั้งค่าและความเป็นส่วนตัว > การตั้งค่า > การผสานการทำงานทางธุรกิจ (Business Integrations) แล้วเลือกลบแอป หรือที่ TikTok: โปรไฟล์ > การตั้งค่าและความเป็นส่วนตัว > ความปลอดภัย > แอปและบริการ แล้วเลือกลบสิทธิ์
- จากนั้นส่งอีเมลขอให้ลบข้อมูลมาที่ pipepiriew4@gmail.com พร้อมชื่อเพจหรือบัญชีที่เกี่ยวข้อง
- ข้อมูลของบัญชีนั้น รวมถึง access token และประวัติโพสต์ในระบบจัดตารางโพสต์ จะถูกลบภายใน 30 วัน และจะแจ้งกลับทางอีเมลเมื่อลบเสร็จ โพสต์ที่เผยแพร่ไปแล้วบน Facebook หรือ Instagram เจ้าของเพจลบได้เองจากเพจ
English summary: the Meta and TikTok apps are used only by the data controller in section 1 to publish posts to Facebook Pages, Instagram business accounts and TikTok accounts they own. To delete your data, remove the app in Facebook Settings > Business Integrations or TikTok Settings > Security > Apps and services, and email pipepiriew4@gmail.com. All related data, including access tokens, is deleted within 30 days.
12. ติดต่อและร้องเรียน
ติดต่อเรื่องข้อมูลส่วนบุคคลได้ที่ pipepiriew4@gmail.com หากเชื่อว่าสิทธิของหนูถูกละเมิด หนูสามารถร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลได้ตามช่องทางของหน่วยงานนั้น