1) ขอบเขตและผู้ควบคุมข้อมูล
นโยบายนี้ครอบคลุมการใช้งาน แอปพลิเคชัน Lovehoro บนระบบ Android และ เว็บไซต์ Lovehoro.in.th รวมถึงบริการที่เกี่ยวข้องทั้งหมด
ผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) คือ Sirichai Wichawut
ช่องทางติดต่อ: อีเมล [email protected] และ LINE OA: เพิ่มเพื่อนที่นี่
คำว่า “บริการ” ในนโยบายนี้หมายรวมถึงทั้งเว็บไซต์และแอปพลิเคชันบนมือถือ
2) คำจำกัดความสำคัญ
- ข้อมูลส่วนบุคคล: ข้อมูลที่ทำให้ระบุตัวตนบุคคลได้โดยตรงหรือโดยอ้อม เช่น ชื่อ เบอร์โทร วันเดือนปีเกิด
- คุกกี้ (Cookies) / Identifiers: ไฟล์หรือรหัสระบุขนาดเล็กที่บันทึกบนอุปกรณ์หรือเบราว์เซอร์ของผู้ใช้เพื่อการทำงานและความปลอดภัยของบริการ
- การประมวลผลข้อมูล: การเก็บ รวบรวม ใช้ เปิดเผย จัดเก็บ โอน ลบ หรือกระทำการใด ๆ กับข้อมูล
- ผู้ประมวลผลข้อมูล (Data Processor): ผู้ให้บริการภายนอกที่ประมวลผลข้อมูลแทนเราภายใต้คำสั่งและข้อตกลงรักษาความลับ
3) ประเภทข้อมูลที่เราเก็บ
3.1 จากการใช้งานเว็บไซต์
- เราใช้คุกกี้แบบเทคนิคและคุกกี้เพื่อการทำงานพื้นฐานของระบบ (functional cookies)
- คุกกี้เหล่านี้ไม่เชื่อมโยงกับตัวตนผู้ใช้ ไม่ใช้เพื่อระบุตัวบุคคล
- ข้อมูลที่อาจถูกประมวลผลในเชิงรวม (aggregate) เช่น หน้าที่ยอดนิยม เวลาที่เข้าใช้ ประเภทอุปกรณ์ เพื่อปรับปรุงประสบการณ์ผู้ใช้
3.2 เมื่อคุณสั่งซื้อ “โปรดูดวงออนไลน์”
- ไฟล์ สลิปการชำระเงิน ที่คุณอัปโหลดเพื่อยืนยันการชำระ
- ชื่อ (หรือชื่อเล่น) ของคุณ
- วันเดือนปีเกิด ของคุณ (เพื่อประกอบการให้บริการ)
- เบอร์โทรศัพท์ ของคุณ (เพื่อล็อกอินกลับมาดูผลย้อนหลัง/ยืนยันตัวตน/ให้การช่วยเหลือ)
ข้อมูลเหล่านี้ใช้เพื่อสร้างบัญชี/การเข้าถึงผลของคุณในอนาคต และเพื่อให้ทีมงานช่วยเหลือเมื่อเกิดปัญหาด้านบริการ
3.3 ข้อมูลจากตัวแอปพลิเคชัน (Android)
| ข้อมูล | วัตถุประสงค์ |
|---|
| ชื่อ / ชื่อเล่น | แสดงผลและให้บริการ |
| User ID | จัดการบัญชีและเชื่อมโยงข้อมูลผู้ใช้ |
| ข้อความ Feedback (User-generated content) | รับข้อเสนอแนะและช่วยเหลือผู้ใช้ |
| Firebase Installation ID / Notification token | ส่ง Push Notification |
| เวอร์ชันแอป เวอร์ชันระบบปฏิบัติการ รุ่นอุปกรณ์ และข้อมูลทางเทคนิคที่จำเป็นต่อการตรวจสอบปัญหา | ให้บริการและตรวจสอบปัญหา |
หมายเหตุ: FCM SDK พึ่งพา Firebase Installations SDK ซึ่งสร้าง/เก็บ Firebase Installation ID โดยอัตโนมัติ
3.4 สิทธิ์การเข้าถึงบนอุปกรณ์ (App Permissions)
- แอปนี้ไม่ใช้โฆษณาและไม่เก็บ Advertising ID (AAID) และไม่ได้ฝัง Analytics หรือ Crashlytics
- แอปขอสิทธิ์เฉพาะที่จำเป็นดังนี้:
- การแจ้งเตือน (Notification): สำหรับส่ง Push Notification ที่เกี่ยวข้องกับบริการ
- รูปภาพหรือไฟล์ที่ผู้ใช้เลือก: แอปเข้าถึงเฉพาะรูปภาพหรือไฟล์สลิปที่ผู้ใช้เลือกเพื่ออัปโหลด โดยไม่เข้าถึงคลังภาพทั้งหมดของอุปกรณ์
4) วัตถุประสงค์ในการใช้ข้อมูล
- ให้บริการดูดวงออนไลน์ สร้าง/ตรวจสอบสถานะคำสั่งซื้อ และส่งมอบผลการทำนาย
- ยืนยันตัวตนสำหรับการเข้าดูผลย้อนหลัง และช่วยเหลือลูกค้า (Customer Support)
- ส่งการแจ้งเตือน (Push Notification) ที่เกี่ยวข้องกับบริการ
- ปรับปรุงประสบการณ์ใช้งานเว็บไซต์บนพื้นฐานข้อมูลสถิติที่ไม่ระบุตัวตน (aggregate)
- ปฏิบัติตามกฎหมาย กฎระเบียบ หรือคำสั่งของหน่วยงานที่มีอำนาจ
5) ฐานกฎหมายในการประมวลผล
- การปฏิบัติตามสัญญา: เพื่อให้บริการตามคำสั่งซื้อ (รับชำระเงิน ตรวจสอบสลิป ส่งผล และให้เข้าถึงผลย้อนหลัง)
- ความยินยอม: สำหรับการใช้คุกกี้/identifiers ที่ไม่จำเป็น หรือกิจกรรมที่ต้องการความยินยอมโดยชัดแจ้ง
- ประโยชน์โดยชอบด้วยกฎหมาย: เพื่อความปลอดภัยของระบบ ป้องกันการทุจริต และพัฒนาบริการในภาพรวม
- การปฏิบัติตามกฎหมาย: เมื่อมีข้อกำหนดหรือคำสั่งจากหน่วยงานรัฐตามอำนาจกฎหมาย
6) คุกกี้และเทคโนโลยีที่เกี่ยวข้อง
เราใช้คุกกี้ที่จำเป็นต่อการทำงานและความปลอดภัยของบริการ ณ ปัจจุบันคุกกี้ดังกล่าวไม่เชื่อมโยงกับตัวตนของคุณ หากในอนาคตมีการใช้คุกกี้ประเภทอื่น (เช่น วิเคราะห์/การตลาด) เราจะแสดงแบนเนอร์ขอความยินยอมอย่างชัดเจน
- คุณสามารถลบ/บล็อกคุกกี้ได้จากการตั้งค่าเบราว์เซอร์ แต่บางฟังก์ชันอาจทำงานได้ไม่เต็มประสิทธิภาพ
7) การเปิดเผยหรือโอนข้อมูล
เรา ไม่ขาย ไม่แลกเปลี่ยน และไม่เปิดเผยข้อมูลส่วนบุคคลของคุณเพื่อการโฆษณาของบุคคลภายนอก
อย่างไรก็ตาม เพื่อให้บริการได้อย่างสมบูรณ์ เราอาจส่งหรือเปิดเผยข้อมูลเท่าที่จำเป็นให้แก่ ผู้ประมวลผลข้อมูลแทนเรา (Data Processor) ภายใต้ข้อตกลงรักษาความลับ ได้แก่:
- ผู้ให้บริการ Hosting / Cloud Storage
- Google Firebase / Firebase Cloud Messaging (สำหรับ Push Notification)
- ระบบตรวจสอบสลิป / ชำระเงิน SlipOK
8) การเก็บรักษาและระยะเวลาการเก็บข้อมูล
- ไฟล์สลิป & ข้อมูลธุรกรรม: ตามระยะเวลาที่กฎหมายบัญชี/ภาษีกำหนด (5 ปี ตาม พ.ร.บ.การบัญชี)
- ชื่อ–วันเกิด–เบอร์โทร–User ID: จนกว่าบัญชีจะถูกลบหรือมีการขอลบข้อมูล
- ข้อความ Feedback: จนกว่าจะปิดเรื่อง + อีก 12 เดือน
- Notification token: จนกว่าผู้ใช้จะปิดการแจ้งเตือน ออกจากระบบ ลบบัญชี โทเค็นหมดอายุหรือถูก Firebase ระบุว่าไม่สามารถใช้งานได้ หรือถูกลบตามรอบทำความสะอาดข้อมูลของระบบ
- Server logs / Backup: 90 วัน
- ข้อมูลคุกกี้ที่ไม่ระบุตัวตน: ตามรอบการบำรุงรักษาระบบและเพื่อการวิเคราะห์เชิงรวมเท่านั้น
เมื่อพ้นความจำเป็น เราจะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (anonymize) ตามแนวปฏิบัติที่เหมาะสม
9) การลบบัญชีและข้อมูลผู้ใช้ (Account & Data Deletion)
ผู้ใช้ที่สร้างบัญชี (เช่น ผ่านเบอร์โทรศัพท์) สามารถขอลบบัญชีและข้อมูลที่เกี่ยวข้องได้ 2 ช่องทาง:
- ภายในแอป: เมนู ตั้งค่า > บัญชี > ลบบัญชี
- ผ่านเว็บ:https://lovehoro.in.th/request-delete-account หรือส่งคำขอที่ [email protected] / LINE OA
ข้อมูลที่จะถูกลบ: ชื่อ/ชื่อเล่น เบอร์โทร วันเกิด ประวัติการดูดวง User ID โทเค็นการเข้าสู่ระบบ และ Notification token เว้นแต่ข้อมูลบางรายการจำเป็นต้องเก็บรักษาต่อไปตามกฎหมาย
ข้อมูลที่อาจเก็บรักษาต่อ: ข้อมูลธุรกรรม หลักฐานการชำระเงิน และไฟล์สลิป เท่าที่จำเป็นตามกฎหมายบัญชีและภาษี รวมถึง Security logs และข้อมูลในระบบสำรองตามรอบการเก็บรักษาที่ระบุไว้
ระยะเวลาดำเนินการ: ภายใน 30 วันหลังยืนยันตัวตน
10) มาตรการรักษาความมั่นคงปลอดภัย
- จำกัดสิทธิ์การเข้าถึงข้อมูลตามหน้าที่งาน (Role-Based Access Control)
- เข้ารหัสการรับส่งข้อมูลผ่าน HTTPS/TLS
- บันทึกเหตุการณ์สำคัญของระบบ (audit logs) เพื่อตรวจสอบความผิดปกติ
- สำรองข้อมูลตามรอบระยะเวลาและทดสอบการกู้คืน
- สัญญาและข้อกำหนดรักษาความลับกับผู้ประมวลผลข้อมูลที่เกี่ยวข้อง
11) สิทธิของเจ้าของข้อมูล
ภายใต้กฎหมายไทย คุณมีสิทธิดังต่อไปนี้ (ภายใต้ข้อยกเว้นบางประการตามกฎหมาย):
- สิทธิขอเข้าถึงข้อมูลและขอรับสำเนาข้อมูลส่วนบุคคลของคุณ
- สิทธิขอแก้ไขข้อมูลให้ถูกต้อง เป็นปัจจุบัน และสมบูรณ์
- สิทธิขอให้ลบหรือทำลายข้อมูลเมื่อพ้นความจำเป็นหรือถอนความยินยอม
- สิทธิขอระงับการใช้ข้อมูล หรือคัดค้านการประมวลผลในบางกรณี
- สิทธิขอโอนย้ายข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง (ถ้ามีการรองรับ)
ติดต่อเพื่อใช้สิทธิได้ที่อีเมล [email protected] หรือ LINE OA เราจะตอบสนองภายในระยะเวลาที่เหมาะสมตามกฎหมาย
12) เด็กและเยาวชน
บริการของเราไม่ได้มีจุดมุ่งหมายเพื่อบุคคลที่อายุต่ำกว่าที่กฎหมายกำหนด หากคุณเชื่อว่ามีการส่งข้อมูลของผู้เยาว์โดยไม่ได้รับความยินยอมจากผู้ปกครอง โปรดติดต่อเราเพื่อดำเนินการลบหรือจัดการอย่างเหมาะสม
13) การโอนข้อมูลออกนอกประเทศ
เราไม่ขายข้อมูลและไม่โอนข้อมูลเพื่อการตลาด ทั้งนี้ เนื่องจากเราใช้ผู้ให้บริการโครงสร้างพื้นฐานบางรายที่ตั้งอยู่ต่างประเทศ (เช่น Google Firebase) ข้อมูลบางส่วนอาจถูกประมวลผลหรือจัดเก็บในต่างประเทศ โดยเราจะดำเนินการภายใต้กรอบคุ้มครองข้อมูลที่เหมาะสมตามกฎหมายและมาตรการรักษาความปลอดภัยที่เพียงพอ
14) การเชื่อมโยงไปยังเว็บไซต์/บริการอื่น
บริการอาจมีลิงก์ไปยังบุคคลที่สามซึ่งเรามิได้ควบคุม เราไม่รับผิดชอบต่อแนวทางความเป็นส่วนตัวหรือเนื้อหาของเว็บไซต์เหล่านั้น โปรดอ่านนโยบายความเป็นส่วนตัวของปลายทางก่อนใช้งาน
15) การเปลี่ยนแปลงนโยบาย
เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการดำเนินงานและกฎหมาย เมื่อมีการเปลี่ยนแปลงสำคัญ เราจะประกาศบนเว็บไซต์/แอป พร้อมระบุวันที่มีผลบังคับใช้และหมายเลขเวอร์ชันอย่างชัดเจน
16) ช่องทางติดต่อ
หากมีคำถาม การใช้สิทธิ หรือข้อร้องเรียนเกี่ยวกับข้อมูลส่วนบุคคล กรุณาติดต่อ:
1) Scope and Data Controller
This policy applies to the Lovehoro application for Android, the Lovehoro.in.th website, and all related services.
The Data Controller is Sirichai Wichawut.
Contact channels: email [email protected] and LINE Official Account: Add us here.
The term “Services” in this policy includes both the website and the mobile application.
2) Key Definitions
- Personal Data: Information that can identify a person directly or indirectly, such as name, telephone number, and date of birth.
- Cookies / Identifiers: Small files or identifiers stored on a user's device or browser for the operation and security of the Services.
- Data Processing: Any operation performed on data, including collection, use, disclosure, storage, transfer, and deletion.
- Data Processor: An external service provider that processes data on our behalf under our instructions and confidentiality obligations.
3) Types of Data We Collect
3.1 Website Usage
- We use technical cookies and functional cookies required for basic system operation.
- These cookies are not linked to a user's identity and are not used to identify individuals.
- We may process aggregated data, such as popular pages, access times, and device types, to improve the user experience.
3.2 When You Purchase an “Online Horoscope Package”
- A payment slip file that you upload to verify payment.
- Your name or nickname.
- Your date of birth, as required to provide the Services.
- Your telephone number, for signing in to view previous results, identity verification, and customer support.
This data is used to create an account or provide future access to your results and to help our team resolve service-related issues.
3.3 Data Collected Through the Android Application
| Data | Purpose |
|---|
| Name / Nickname | To display information and provide the Services |
| User ID | To manage accounts and associate data with the correct user |
| Feedback text (user-generated content) | To receive feedback and assist users |
| Firebase Installation ID / Notification token | To send push notifications |
| App version, operating system version, device model, and technical data necessary for troubleshooting | To provide the Services and troubleshoot issues |
Note: The FCM SDK relies on the Firebase Installations SDK, which automatically creates and stores a Firebase Installation ID.
3.4 App Permissions
- This application does not display advertisements or collect the Advertising ID (AAID) and does not embed Analytics or Crashlytics.
- The application requests only the permissions necessary for the following purposes:
- Notifications: To send push notifications related to the Services.
- User-selected images or files: The application accesses only the image or payment slip file selected by the user for upload and does not access the device's entire photo library.
4) Purposes for Using Data
- To provide online horoscope services, create and verify order statuses, and deliver horoscope results.
- To verify identity for access to previous results and provide customer support.
- To send push notifications related to the Services.
- To improve the website experience using aggregated, non-identifiable statistics.
- To comply with applicable laws, regulations, or orders issued by competent authorities.
5) Legal Bases for Processing
- Performance of a Contract: To fulfill an order, including receiving payment, verifying payment slips, delivering results, and providing access to previous results.
- Consent: For non-essential cookies or identifiers and activities that require explicit consent.
- Legitimate Interests: To maintain system security, prevent fraud, and improve the Services as a whole.
- Legal Obligations: When processing is required by law or by a lawful order from a government authority.
6) Cookies and Related Technologies
We use cookies required for the operation and security of the Services. These cookies are not currently linked to your identity. If we use other categories of cookies in the future, such as analytics or marketing cookies, we will display a clear consent banner.
- You can delete or block cookies through your browser settings, but some functions may not operate at full capacity.
7) Data Disclosure or Transfer
We do not sell, exchange, or disclose your Personal Data for third-party advertising.
However, to provide the Services properly, we may send or disclose data as necessary to Data Processors acting on our behalf under confidentiality obligations, including:
- Hosting and cloud storage providers
- Google Firebase / Firebase Cloud Messaging, for push notifications
- SlipOK payment slip and payment verification systems
8) Data Retention Periods
- Payment slips and transaction data: For the period required by accounting and tax law (5 years under the Accounting Act).
- Name, date of birth, telephone number, and User ID: Until the account is deleted or a data deletion request is made.
- Feedback text: Until the matter is closed, plus an additional 12 months.
- Notification token: Until the user disables notifications, logs out, deletes the account, the token expires or is identified by Firebase as unusable, or the token is deleted through the system's scheduled data-cleanup process.
- Server logs / Backups: 90 days.
- Non-identifiable cookie data: According to system maintenance cycles and solely for aggregated analysis.
When data is no longer necessary, we will delete it or anonymize it in accordance with appropriate practices.
9) Account and User Data Deletion
Users who have created an account, such as through a telephone number, may request deletion of their account and related data through two channels:
- In the application: Settings > Account > Delete Account.
- On the website:https://lovehoro.in.th/request-delete-account, or submit a request by email to [email protected] / LINE Official Account.
Data that will be deleted: Name/nickname, telephone number, date of birth, horoscope history, User ID, login tokens, and notification tokens, unless certain data must continue to be retained as required by law.
Data that may continue to be retained: Transaction data, proof of payment, and payment slip files to the extent necessary under accounting and tax law, including security logs and backup-system data according to the stated retention cycles.
Processing period: Within 30 days after identity verification.
10) Security Measures
- Access to data is restricted according to job responsibilities through Role-Based Access Control.
- Data is encrypted in transit using HTTPS/TLS.
- Important system events are recorded in audit logs to detect irregular activity.
- Data is backed up on a scheduled basis, and recovery procedures are tested.
- Relevant Data Processors are subject to contractual confidentiality obligations.
11) Data Subject Rights
Subject to conditions and exceptions under Thai law, you have the following rights:
- The right to access and obtain a copy of your Personal Data.
- The right to correct your data so that it is accurate, current, and complete.
- The right to request deletion or destruction of data when it is no longer necessary or when consent is withdrawn.
- The right to restrict the use of data or object to processing in certain circumstances.
- The right to data portability in a machine-readable format, where supported.
To exercise your rights, contact us at [email protected] or through our LINE Official Account. We will respond within an appropriate period as required by law.
12) Children and Young People
Our Services are not intended for persons below the minimum age required by law. If you believe that a minor's data has been submitted without parental consent, please contact us so that we can delete or otherwise handle the data appropriately.
13) International Data Transfers
We do not sell data or transfer data for marketing purposes. Because we use certain infrastructure providers located outside Thailand, such as Google Firebase, some data may be processed or stored abroad. We will apply appropriate legal data protection safeguards and adequate security measures to such transfers.
14) Links to Other Websites or Services
The Services may contain links to third parties that we do not control. We are not responsible for the privacy practices or content of those websites. Please review the destination service's privacy policy before using it.
15) Changes to This Policy
We may update this policy from time to time to reflect changes in our operations or applicable law. When material changes are made, we will publish a notice on the website or application and clearly identify the effective date and version number.
16) Contact Information
If you have questions, wish to exercise your rights, or have a complaint concerning Personal Data, please contact us: