🔒 ประกาศความเป็นส่วนตัว

ประกาศความเป็นส่วนตัว
PRIVACY NOTICE

แอทเทนชั่น เอไอ ("บริษัท", "เรา", "ของเรา") ให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลและเคารพสิทธิความเป็นส่วนตัวของท่าน ประกาศฉบับนี้จัดทำขึ้นเพื่อให้ท่านทราบถึงนโยบายการเก็บรวบรวม ใช้ เปิดเผย และประมวลผลข้อมูลส่วนบุคคลของท่าน ตลอดจนสิทธิต่าง ๆ ที่ท่านมีภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

เวอร์ชัน: 1.2 | มีผลบังคับใช้: 2026-08-03

━━━━━━━━━━━━━━━━━━━━━━━━━━

## 1. ผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller)

ชื่อผู้ประกอบการ:     แอทเทนชั่น เอไอ (Attention AI)
ชื่อบริการ:          ดูดวง AI (Thai Horoscope Bot)
ช่องทางการติดต่อ:     ผ่านเพจ Facebook Messenger ของเรา หรืออีเมล support@attention-ai.app
ลักษณะการให้บริการ:    บริการทำนายดวงชะตาโดยใช้เทคโนโลยีปัญญาประดิษฐ์ (AI)
                      ตามหลักโหราศาสตร์ไทย (สุริยยาตรา)

หมายเหตุ: ผู้ประกอบการเป็นธุรกิจขนาดเล็ก ไม่มีข้อกำหนดให้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลตามมาตรา 41 แห่ง PDPA

━━━━━━━━━━━━━━━━━━━━━━━━━━

## 2. ข้อมูลส่วนบุคคลที่บริษัทเก็บรวบรวมและประมวลผล

บริษัทเก็บรวบรวมข้อมูลส่วนบุคคลประเภทต่อไปนี้:

### 2.1 ข้อมูลที่ได้จากการประมวลผลเชิงดาราศาสตร์

(ก) ลัคนา (ราศีอุบัติ): ข้อมูลราศีที่ขึ้นในขณะเกิดของท่าน คำนวณจากวันเวลาและสถานที่เกิด
(ข) ตำแหน่งดาวเกิด: ตำแหน่งเชิงดาราศาสตร์ของดาวเคราะห์ (เป็นองศาและราศี) ณ วันเวลาและสถานที่เกิดของท่าน
(ค) ข้อมูลโหราศาสตร์อื่นที่เกี่ยวข้อง: ข้อมูลทางดาราศาสตร์และโหราศาสตร์ที่ได้จากการคำนวณ

หมายเหตุสำคัญ: บริษัทไม่เก็บบันทึกวันเวลาเกิดและสถานที่เกิดจริงของท่านในฐานข้อมูล ข้อมูลดังกล่าวถูกใช้เพื่อการคำนวณเท่านั้น และจะถูกลบทิ้งทันทีหลังจากการประมวลผลเสร็จสิ้น

### 2.2 ข้อมูลการใช้บริการ

(ก) ข้อมูลทางสถิติ: จำนวนข้อความที่ใช้บริการต่อเดือน (เฉพาะจำนวน ไม่รวมเนื้อหาข้อความ)
(ข) ข้อมูลการใช้งานระบบ AI: ปริมาณ Token ที่ใช้ในการประมวลผล
(ค) ประวัติการใช้บริการ: วันเวลาที่ท่านใช้บริการล่าสุด
(ง) ประวัติการสนทนา: ข้อความที่ท่านส่งและการตอบกลับจากระบบ AI
   - เก็บรักษา: 30 วัน (ลบอัตโนมัติหลังครบกำหนด)
   - วัตถุประสงค์: เพื่อเก็บบริบทการสนทนาสำหรับการตอบคำถามที่ต่อเนื่อง

### 2.3 ข้อมูลเซสชันและการชำระเงิน

(ก) สถานะเซสชัน: สถานะการใช้บริการของท่าน และเวลาที่เซสชันถาม-ตอบจะสิ้นสุด
(ข) ข้อมูลการชำระเงิน: ประวัติการชำระเงินผ่านผู้ให้บริการรับชำระเงิน Xendit ได้แก่ หมายเลขใบแจ้งหนี้ จำนวนเงิน สถานะการชำระ และวันเวลาที่ชำระ (เก็บไว้ 7 ปี ตามข้อกำหนดทางภาษีอากร)

หมายเหตุ: บริษัทไม่ได้รับและไม่จัดเก็บหมายเลขบัตรเครดิต/เดบิต หรือข้อมูลบัญชีธนาคารของท่าน ท่านกรอกข้อมูลดังกล่าวบนหน้าชำระเงินของ Xendit โดยตรง และบริษัทได้รับกลับมาเพียงผลการชำระเงินเท่านั้น

### 2.4 ตัวระบุออนไลน์

(ก) Facebook Page-Scoped ID (PSID): รหัสผู้ใช้งานที่ Facebook Messenger สร้างขึ้นสำหรับการสนทนาระหว่างท่านกับเพจของบริษัทโดยเฉพาะ (เป็นตัวระบุที่ไม่เปิดเผยชื่อจริงของท่าน และใช้ไม่ได้กับเพจอื่น)

### 2.5 ข้อมูลที่บริษัทไม่เก็บรวบรวม

บริษัทขอยืนยันว่าจะไม่เก็บข้อมูลประเภทต่อไปนี้:

(ก) วันเวลาเกิดที่แท้จริงของท่าน (ใช้เพื่อการคำนวณเท่านั้น แล้วลบทิ้งทันที)
(ข) สถานที่เกิดที่แท้จริงของท่าน (ใช้เพื่อการคำนวณเท่านั้น แล้วลบทิ้งทันที)
(ค) ข้อมูลส่วนตัวอื่น เช่น ชื่อ-นามสกุลจริง หมายเลขโทรศัพท์ ที่อยู่อาศัย

━━━━━━━━━━━━━━━━━━━━━━━━━━

## 3. วิธีการและช่องทางในการเก็บรวบรวมข้อมูล

บริษัทเก็บรวบรวมข้อมูลส่วนบุคคลของท่านโดยวิธีการดังต่อไปนี้:

(ก) การให้ข้อมูลโดยตรง: เมื่อท่านให้ข้อมูลวันเวลาเกิดและสถานที่เกิดผ่านการแชทกับเพจของบริษัทใน Facebook Messenger เพื่อใช้บริการทำนายดวง

(ข) การประมวลผลและคำนวณอัตโนมัติ: ระบบของบริษัทจะประมวลผลข้อมูลที่ท่านให้มาเพื่อคำนวณลัคนาและตำแหน่งดาวเกิด หลังจากการคำนวณเสร็จสิ้น ข้อมูลวันเวลาและสถานที่เกิดจะถูกลบทิ้งทันที และจะเก็บเฉพาะผลลัพธ์จากการคำนวณเท่านั้น

(ค) การบันทึกการใช้บริการและการสนทนา: ระบบจะบันทึกข้อมูลทางสถิติเกี่ยวกับการใช้งาน (จำนวนครั้ง เวลา) และบันทึกเนื้อหาการสนทนาของท่านไว้ด้วย ทั้งข้อความที่ท่านส่งและคำตอบที่ระบบ AI ตอบกลับ

    เหตุใดจึงต้องบันทึก: การบันทึกบทสนทนาคือสิ่งที่ทำให้ระบบจำสิ่งที่ท่านเล่าไว้ก่อนหน้าได้ และตอบคำถามของท่านต่อเนื่องจากเรื่องเดิม หากไม่มีการบันทึก ระบบจะมองเห็นเพียงข้อความล่าสุดข้อความเดียว แม้แต่คำถามที่ถามต่อจากคำตอบก่อนหน้าก็จะตอบไม่ได้ ระยะเวลาการเก็บรักษาบทสนทนาเป็นไปตามข้อ 8.2.5

(ง) การทำธุรกรรมการชำระเงิน: เมื่อท่านกดปุ่มชำระเงินในแชท บริษัทจะสร้างใบแจ้งหนี้ผ่านผู้ให้บริการรับชำระเงิน Xendit และส่งรหัสอ้างอิงที่ผูกกับบัญชีของท่าน จำนวนเงิน และรายละเอียดรายการไปยัง Xendit เพื่อออกใบแจ้งหนี้และแจ้งผลการชำระเงินกลับมายังระบบ

━━━━━━━━━━━━━━━━━━━━━━━━━━

## 4. วัตถุประสงค์ในการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคล

บริษัทเก็บรวบรวมและประมวลผลข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้:

(ก) การให้บริการทำนายดวงชะตา: เพื่อคำนวณและทำนายดวงชะตาของท่านตามหลักโหราศาสตร์ไทย (สุริยยาตรา) โดยใช้เทคโนโลยีปัญญาประดิษฐ์ รวมถึงการเก็บประวัติการสนทนาเพื่อให้บริการที่ต่อเนื่องและเข้าใจบริบทคำถามของท่าน

(ข) การบริหารจัดการเซสชันและการให้บริการ: เพื่อตรวจสอบสถานะเซสชันของท่าน ระยะเวลาที่เหลือ และสิทธิ์ในการใช้บริการ

(ค) การประมวลผลการชำระเงิน: เพื่อออกใบแจ้งหนี้ ตรวจสอบผลการชำระเงินที่ได้รับจาก Xendit และเปิดเซสชันให้ท่านโดยอัตโนมัติ

(ง) การปรับปรุงและพัฒนาคุณภาพบริการ: เพื่อวิเคราะห์รูปแบบการใช้งานและปรับปรุงบริการให้ตรงกับความต้องการของผู้ใช้

(จ) การปฏิบัติตามกฎหมายและข้อบังคับ: เพื่อปฏิบัติตามพันธกรณีทางกฎหมายที่เกี่ยวข้อง โดยเฉพาะกฎหมายภาษีอากร

(ฉ) การป้องกันการฉ้อโกงและการใช้บริการในทางที่ผิด: เพื่อรักษาความปลอดภัยของระบบและป้องกันการใช้สิทธิประโยชน์ซ้ำโดยไม่สุจริต

━━━━━━━━━━━━━━━━━━━━━━━━━━

## 5. ฐานทางกฎหมายในการประมวลผลข้อมูลส่วนบุคคล

บริษัทประมวลผลข้อมูลส่วนบุคคลของท่านโดยอาศัยฐานทางกฎหมายตามมาตรา 26 มาตรา 27 และมาตรา 28 แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ดังต่อไปนี้:

(ก) การทำสัญญาหรือการปฏิบัติตามสัญญา (มาตรา 26(1)): เป็นฐานทางกฎหมายหลัก

    การประมวลผลข้อมูลเป็นสิ่งจำเป็นเพื่อการให้บริการตามที่ท่านร้องขอ ได้แก่:
    - การคำนวณลัคนาและตำแหน่งดาวเกิดของท่าน
    - การให้บริการทำนายดวงชะตาตามหลักโหราศาสตร์
    - การบริหารจัดการบัญชีผู้ใช้และสถานะเซสชัน
    - การประมวลผลการชำระเงินและการเปิดเซสชันให้ท่าน

(ข) ประโยชน์โดยชอบด้วยกฎหมายของบริษัท (มาตรา 26(4)):

    บริษัทมีประโยชน์โดยชอบด้วยกฎหมายในการประมวลผลข้อมูลเพื่อ:
    - ปรับปรุงและพัฒนาคุณภาพการให้บริการ
    - ป้องกันการฉ้อโกง การใช้บริการในทางที่ผิด และการใช้สิทธิประโยชน์ซ้ำ
    - วิเคราะห์การใช้งานเพื่อพัฒนาระบบและฟีเจอร์ใหม่ ๆ

(ค) การปฏิบัติตามกฎหมายที่เกี่ยวข้อง (มาตรา 26(2)):

    บริษัทมีหน้าที่ตามกฎหมายในการ:
    - เก็บรักษาเอกสารทางบัญชีและการเงินตามประมวลรัษฎากร (7 ปี)

การใช้บริการของท่านถือเป็นการแสดงเจตนาที่จะรับบริการจากเรา และท่านรับทราบ เข้าใจ และยอมรับการประมวลผลข้อมูลส่วนบุคคลตามนโยบายฉบับนี้

━━━━━━━━━━━━━━━━━━━━━━━━━━

## 6. การเปิดเผยข้อมูลส่วนบุคคลแก่บุคคลหรือนิติบุคคลอื่น

บริษัทอาจเปิดเผยหรือโอนข้อมูลส่วนบุคคลของท่านให้แก่บุคคลหรือนิติบุคคลต่อไปนี้ เพื่อวัตถุประสงค์ที่ระบุไว้ในข้อ 4:

### 6.1 ผู้ประมวลผลข้อมูล (Data Processors)

บริษัทมีการว่าจ้างผู้ให้บริการภายนอกเพื่อช่วยในการดำเนินงานและให้บริการแก่ท่าน โดยผู้ให้บริการเหล่านี้ทำหน้าที่เป็นผู้ประมวลผลข้อมูลตามคำสั่งของบริษัท:

(ก) Google LLC — Gemini API (สหรัฐอเมริกา)
    วัตถุประสงค์:        ประมวลผลคำทำนายดวงชะตาด้วยเทคโนโลยี AI (ผู้ให้บริการ AI ที่บริษัทใช้อยู่ในปัจจุบัน)
    ข้อมูลที่เปิดเผย:     ข้อมูลลัคนา ตำแหน่งดาวเกิด คำถามของท่าน และประวัติการสนทนา (ไม่รวมข้อมูลระบุตัวตนโดยตรง)
    มาตรการรักษาความปลอดภัย: การเข้ารหัสข้อมูลระหว่างการส่ง (TLS/HTTPS) และข้อตกลงการประมวลผลข้อมูล

(ข) OpenAI, LLC (สหรัฐอเมริกา)
    วัตถุประสงค์:        ประมวลผลคำทำนายดวงชะตาด้วยเทคโนโลยี AI เป็นผู้ให้บริการสำรอง
                         ในกรณีที่บริษัทสลับไปใช้แทนผู้ให้บริการในข้อ (ก)
    ข้อมูลที่เปิดเผย:     เช่นเดียวกับข้อ (ก)
    มาตรการรักษาความปลอดภัย: การเข้ารหัสข้อมูลระหว่างการส่ง (TLS/HTTPS) และข้อตกลงการประมวลผลข้อมูล

(ค) Google Cloud Platform (สหรัฐอเมริกา)
    วัตถุประสงค์:        จัดเก็บข้อมูลและให้บริการโครงสร้างพื้นฐานคลาวด์
    ข้อมูลที่เปิดเผย:     ข้อมูลส่วนบุคคลทั้งหมดที่เก็บในระบบ
    มาตรการรักษาความปลอดภัย: การเข้ารหัสข้อมูลขณะจัดเก็บ (Encryption at Rest) และมาตรฐานความปลอดภัย ISO 27001

(ง) Xendit — ผู้ให้บริการรับชำระเงินออนไลน์
    วัตถุประสงค์:        ออกใบแจ้งหนี้ รับชำระเงิน และแจ้งผลการชำระเงินกลับมายังระบบ
    ข้อมูลที่เปิดเผย:     รหัสอ้างอิงที่ผูกกับบัญชีของท่าน จำนวนเงิน และรายละเอียดรายการ
                         (ข้อมูลบัตรหรือบัญชีธนาคารที่ท่านกรอกบนหน้าชำระเงินอยู่ในความดูแลของ Xendit
                         และไม่ถูกส่งกลับมายังบริษัท)
    มาตรการรักษาความปลอดภัย: การเชื่อมต่อแบบเข้ารหัส (HTTPS) และการยืนยันตัวตนของการแจ้งผลการชำระเงิน

(จ) Meta Platforms, Inc. (สหรัฐอเมริกา)
    วัตถุประสงค์:        ให้บริการช่องทางสนทนา Facebook Messenger ที่ใช้รับส่งข้อความระหว่างท่านกับบริษัท
    ข้อมูลที่เปิดเผย:     ข้อความที่รับส่งผ่าน Messenger และ Page-Scoped ID ของท่าน
    มาตรการรักษาความปลอดภัย: การเชื่อมต่อแบบเข้ารหัส (HTTPS) และการยืนยันลายเซ็นของข้อความขาเข้า

### 6.2 หน่วยงานราชการและหน่วยงานผู้มีอำนาจตามกฎหมาย

บริษัทอาจเปิดเผยข้อมูลส่วนบุคคลของท่านให้แก่หน่วยงานราชการ หน่วยงานผู้มีอำนาจ หรือศาล เมื่อมีข้อกำหนดตามกฎหมาย คำสั่งศาล หรือคำสั่งจากหน่วยงานผู้มีอำนาจ

### 6.3 การไม่เปิดเผยข้อมูลให้บุคคลอื่น

บริษัทจะไม่ขาย เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านให้แก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาดหรือเพื่อประโยชน์อื่นใดที่ไม่ได้ระบุไว้ในประกาศฉบับนี้

━━━━━━━━━━━━━━━━━━━━━━━━━━

## 7. การส่งหรือโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ

ตามลักษณะของบริการ ข้อมูลส่วนบุคคลของท่านอาจถูกส่งหรือโอนไปยังประเทศหรือองค์กรระหว่างประเทศ ซึ่งอาจมีมาตรฐานการคุ้มครองข้อมูลที่แตกต่างจากประเทศไทย ดังนี้:

### 7.1 ประเทศปลายทาง

สหรัฐอเมริกา (United States of America):
    - Google LLC สำหรับบริการประมวลผลด้วยปัญญาประดิษฐ์ (Gemini API) และการจัดเก็บข้อมูลบนคลาวด์
    - OpenAI, LLC สำหรับบริการประมวลผลด้วยปัญญาประดิษฐ์ ในฐานะผู้ให้บริการสำรอง
    - Meta Platforms, Inc. สำหรับช่องทางสนทนา Facebook Messenger

ประเทศอื่น:
    - Xendit สำหรับบริการรับชำระเงินออนไลน์ ซึ่งให้บริการในภูมิภาคเอเชียตะวันออกเฉียงใต้
      ข้อมูลรายการชำระเงินของท่านจึงอาจถูกประมวลผลนอกประเทศไทย

### 7.2 มาตรการคุ้มครองข้อมูลส่วนบุคคล

บริษัทดำเนินมาตรการดังต่อไปนี้เพื่อให้มั่นใจว่าข้อมูลส่วนบุคคลของท่านได้รับการคุ้มครองอย่างเพียงพอตามมาตรา 28 แห่ง PDPA:

(ก) มาตรฐานสัญญา: ใช้ข้อตกลงมาตรฐานในการคุ้มครองข้อมูล (Standard Contractual Clauses - SCCs) กับผู้ให้บริการทุกราย

(ข) มาตรการทางเทคนิค:
    - การเข้ารหัสข้อมูลขณะส่งผ่านเครือข่าย (Encryption in Transit) ด้วยมาตรฐาน TLS 1.3
    - การเข้ารหัสข้อมูลขณะจัดเก็บ (Encryption at Rest) ด้วยมาตรฐาน AES-256
    - การควบคุมการเข้าถึงด้วยระบบตรวจสอบสิทธิ์ (Authentication) และการอนุญาต (Authorization)

(ค) การรับรองมาตรฐาน: ผู้ให้บริการทุกรายได้รับการรับรองตามมาตรฐานความปลอดภัยระดับสากล (เช่น ISO 27001, SOC 2)

━━━━━━━━━━━━━━━━━━━━━━━━━━

## 8. ระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคล

บริษัทจะเก็บรักษาข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นเพื่อให้บรรลุวัตถุประสงค์ที่ระบุไว้ในประกาศฉบับนี้ หรือตามที่กฎหมายกำหนด โดยมีระยะเวลาเก็บรักษาดังนี้:

### 8.1 ข้อมูลลัคนาและตำแหน่งดาวเกิด

ระยะเวลา: เก็บรักษาตลอดระยะเวลาที่ท่านมีบัญชีผู้ใช้งานและใช้บริการของบริษัท
การลบข้อมูล: ท่านสามารถขอให้ลบข้อมูลได้ทันทีโดยพิมพ์ "ลบข้อมูล" ในแชท หรือระบบจะลบให้โดยอัตโนมัติเมื่อบัญชีไม่มีการใช้งานเกิน 24 เดือนตามข้อ 8.6
หมายเหตุ: ข้อมูลส่วนนี้ไม่ได้อยู่ในกำหนดลบ 30 วันตามข้อ 8.2.5 ซึ่งใช้กับบันทึกบทสนทนาเท่านั้น

### 8.2 ข้อมูลการใช้บริการและ Token Usage

วัตถุประสงค์: เพื่อการวิเคราะห์รูปแบบการใช้งานและปรับปรุงคุณภาพบริการ
สถิติการใช้งานรายเดือน: เก็บรักษา 12 เดือน นับจากเดือนที่บันทึก ระบบจะลบสถิติของเดือนที่พ้นกำหนดออกโดยอัตโนมัติ โดยตรวจสอบเดือนละครั้ง
บันทึกการใช้ Token: เก็บรักษาตลอดระยะเวลาที่ท่านมีบัญชีผู้ใช้งาน และลบเมื่อท่านขอใช้สิทธิลบข้อมูล หรือเมื่อบัญชีไม่มีการใช้งานเกิน 24 เดือนตามข้อ 8.6

### 8.2.5 ข้อมูลประวัติการสนทนา

ระยะเวลา: เก็บรักษา 30 วัน นับจากวันที่บันทึกข้อความ
วัตถุประสงค์: เพื่อให้ระบบ AI เข้าใจบริบทการสนทนาและให้คำตอบที่ต่อเนื่อง
การลบข้อมูล: ระบบฐานข้อมูลลบให้โดยอัตโนมัติเมื่อพ้นกำหนด 30 วัน โดยท่านไม่ต้องร้องขอ และท่านขอใช้สิทธิลบข้อมูลก่อนครบกำหนดได้ทุกเมื่อ
ขอบเขต: กำหนด 30 วันนี้ใช้กับบันทึกบทสนทนาเท่านั้น ไม่รวมข้อมูลลัคนา ข้อมูลบัญชี หรือเอกสารการชำระเงิน ซึ่งมีระยะเวลาเก็บรักษาตามข้อ 8.1 ข้อ 8.4 และข้อ 8.6

### 8.3 ข้อมูลเซสชันและสถานะการใช้บริการ

ระยะเวลา: เก็บรักษาตลอดระยะเวลาที่ท่านมีบัญชีผู้ใช้งานกับบริษัท
การลบข้อมูล: ลบเมื่อท่านพิมพ์ "ลบข้อมูล" ในแชท หรือเมื่อบัญชีไม่มีการใช้งานเกิน 24 เดือน

### 8.4 ข้อมูลการชำระเงินและเอกสารทางบัญชี

ระยะเวลา: เก็บรักษา 7 ปี นับจากวันสิ้นปีบัญชีที่มีรายการดังกล่าว
วัตถุประสงค์: ปฏิบัติตามประมวลรัษฎากร มาตรา 12 และกฎหมายที่เกี่ยวข้อง
หมายเหตุ: ข้อมูลประเภทนี้ไม่สามารถลบได้ก่อนครบกำหนดตามกฎหมาย แม้ท่านจะขอใช้สิทธิลบข้อมูล

### 8.5 ข้อมูลเพื่อป้องกันการฉ้อโกงและการใช้บริการในทางที่ผิด

ประเภทข้อมูล: Facebook Page-Scoped ID (PSID) และสถานะการรับสิทธิใช้งานฟรี
ระยะเวลา: เก็บรักษาอย่างถาวร (Permanent Retention)
วัตถุประสงค์: ป้องกันการขอรับสิทธิใช้งานฟรีซ้ำโดยไม่สุจริต
ฐานทางกฎหมาย: ประโยชน์โดยชอบด้วยกฎหมายตามมาตรา 26(4) เพื่อคุ้มครองผลประโยชน์ทางธุรกิจของบริษัทและความเป็นธรรมระหว่างผู้ใช้บริการ
ข้อมูลอื่น: ข้อมูลส่วนบุคคลอื่นทั้งหมดจะถูกลบตามที่ท่านร้องขอ เหลือเฉพาะข้อมูลตัวระบุและสถานะการรับสิทธิใช้งานฟรี รวมถึงเอกสารการชำระเงินที่ต้องเก็บตามข้อ 8.4

### 8.6 บัญชีผู้ใช้ที่ไม่มีการใช้งาน

หากบัญชีของท่านไม่มีการใช้งานเป็นระยะเวลาติดต่อกัน 24 เดือน บริษัทจะดำเนินการลบข้อมูลส่วนบุคคลโดยอัตโนมัติ ยกเว้นข้อมูลที่กฎหมายกำหนดให้ต้องเก็บรักษาไว้ตามข้อ 8.4 และข้อ 8.5

บริษัทตรวจสอบบัญชีที่ไม่มีการใช้งานเดือนละครั้ง การลบจึงเกิดขึ้นภายในหนึ่งเดือนนับจากวันที่ครบกำหนด 24 เดือน

━━━━━━━━━━━━━━━━━━━━━━━━━━

## 9. สิทธิของเจ้าของข้อมูลส่วนบุคคล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ท่านในฐานะเจ้าของข้อมูลมีสิทธิดังต่อไปนี้:

### 9.1 สิทธิในการเข้าถึงข้อมูล (Right to Access - มาตรา 30)

ท่านมีสิทธิขอเข้าถึงข้อมูลส่วนบุคคลของท่านที่อยู่ในความครอบครองของบริษัท และขอให้บริษัททำสำเนาข้อมูลดังกล่าวให้แก่ท่าน รวมถึงขอให้เปิดเผยถึงการได้มาซึ่งข้อมูลส่วนบุคคลที่ท่านไม่ได้ให้ความยินยอม

วิธีการใช้สิทธิ: พิมพ์ "ขอดูข้อมูลของฉัน" ในแชท Facebook Messenger ระบบจะสรุปข้อมูลทั้งหมดที่เก็บไว้ให้ท่านทันที หรือถามด้วยคำพูดของท่านเองก็ได้ เช่น "เก็บข้อมูลอะไรของฉันไว้บ้าง"
สำเนาข้อมูล: หากท่านต้องการสำเนาเป็นไฟล์ แจ้งความประสงค์กับเราในแชท หรือทางอีเมลตามข้อ 13

### 9.2 สิทธิในการแก้ไขข้อมูล (Right to Rectification - มาตรา 32)

ท่านมีสิทธิขอให้บริษัทแก้ไขข้อมูลส่วนบุคคลของท่านให้ถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด

วิธีการใช้สิทธิ (ข้อมูลเกิด): ข้อมูลวันเวลาและสถานที่เกิดบันทึกได้เพียงครั้งเดียว และแก้ไขภายหลังไม่ได้ หากข้อมูลที่บันทึกไว้ไม่ถูกต้อง ท่านใช้สิทธิแก้ไขได้โดยพิมพ์ "ลบข้อมูล" เพื่อลบข้อมูลทั้งหมด แล้วลงทะเบียนข้อมูลเกิดใหม่อีกครั้ง

หมายเหตุสำคัญ: การลบข้อมูลเพื่อเริ่มใหม่จะทำให้ผังดาวและประวัติการสนทนาของท่านหายทั้งหมด และสิทธิ์ดูดวงฟรีซึ่งใช้ได้ครั้งเดียวต่อผู้ใช้จะไม่ได้รับใหม่ โปรดพิจารณาก่อนดำเนินการ

วิธีการใช้สิทธิ (ข้อมูลประเภทอื่น): แจ้งความประสงค์กับเราตามช่องทางในข้อ 13

### 9.3 สิทธิในการลบข้อมูล (Right to Erasure - มาตรา 33)

ท่านมีสิทธิขอให้บริษัทลบ ทำลาย หรือทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวตนได้ในกรณีต่าง ๆ ตามที่กฎหมายกำหนด

วิธีการใช้สิทธิ: พิมพ์ "ลบข้อมูล" ในแชท Facebook Messenger แล้วยืนยันตามที่ระบบแจ้ง
ระยะเวลาดำเนินการ: ข้อมูลจะถูกลบจากทุกระบบภายใน 30 วัน
ข้อจำกัด: ข้อมูลบางประเภทไม่สามารถลบได้ตามที่ระบุในข้อ 8.4 และข้อ 8.5

### 9.4 สิทธิในการระงับการใช้ข้อมูล (Right to Restriction - มาตรา 34)

ท่านมีสิทธิขอให้บริษัทระงับการใช้ข้อมูลส่วนบุคคลของท่านในกรณีที่กำลังอยู่ระหว่างการตรวจสอบข้อโต้แย้ง หรือในกรณีอื่นตามที่กฎหมายกำหนด

### 9.5 สิทธิในการคัดค้านการประมวลผล (Right to Object - มาตรา 34)

ท่านมีสิทธิคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน เว้นแต่บริษัทมีเหตุผลอันชอบด้วยกฎหมายหรือมีความจำเป็นเพื่อการก่อตั้งสิทธิเรียกร้องตามกฎหมาย

หมายเหตุ: การคัดค้านอาจส่งผลให้บริษัทไม่สามารถให้บริการแก่ท่านได้

### 9.6 สิทธิในการโอนย้ายข้อมูล (Right to Data Portability - มาตรา 35)

ท่านมีสิทธิขอรับข้อมูลส่วนบุคคลของท่านในรูปแบบที่สามารถอ่านหรือใช้งานได้ทั่วไปด้วยเครื่องมือหรืออุปกรณ์ที่ทำงานได้โดยอัตโนมัติ และสามารถส่งหรือโอนข้อมูลส่วนบุคคลในรูปแบบดังกล่าวไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่นได้

วิธีการใช้สิทธิ: แจ้งความประสงค์กับเราในแชท Facebook Messenger หรือทางอีเมลตามข้อ 13 บริษัทจะจัดเตรียมข้อมูลของท่านให้ในรูปแบบที่อ่านและใช้งานต่อได้ (เช่น JSON) ภายในกำหนดเวลาตามข้อ 9.7
หมายเหตุ: บริษัทไม่มีระบบส่งออกข้อมูลอัตโนมัติในแชท การใช้สิทธินี้จึงดำเนินการโดยทีมงานตามคำขอของท่าน

### 9.7 วิธีการใช้สิทธิและการร้องเรียน

หากท่านประสงค์จะใช้สิทธิใด ๆ ข้างต้น กรุณาติดต่อบริษัทผ่านช่องทางที่ระบุไว้ในข้อ 13 บริษัทจะดำเนินการตามคำขอของท่านภายใน 30 วัน นับจากวันที่ได้รับคำขอ

หากท่านเห็นว่าบริษัทละเมิดหรือไม่ปฏิบัติตามกฎหมาย ท่านมีสิทธิร้องเรียนต่อ:

สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC)
ที่อยู่: ชั้น 7 อาคารรัฐประศาสนภักดี ศูนย์ราชการเฉลิมพระเกียรติฯ ถนนแจ้งวัฒนะ เขตหลักสี่ กรุงเทพมหานคร 10210
เว็บไซต์: https://www.pdpc.or.th
โทรศัพท์: 02-141-6993

━━━━━━━━━━━━━━━━━━━━━━━━━━

## 10. มาตรการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคล

บริษัทได้ดำเนินมาตรการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลตามมาตรา 37 แห่ง PDPA ทั้งมาตรการทางเทคนิคและมาตรการทางการบริหารจัดการ เพื่อป้องกันการสูญหาย เข้าถึง ใช้ เปลี่ยนแปลง แก้ไข หรือเปิดเผยข้อมูลส่วนบุคคลโดยไม่ได้รับอนุญาต ดังนี้:

### 10.1 มาตรการทางเทคนิค (Technical Measures)

(ก) การเข้ารหัสข้อมูล:
    - Encryption in Transit: ใช้ TLS 1.3 สำหรับการสื่อสารระหว่างระบบทั้งหมด
    - Encryption at Rest: ใช้ AES-256 สำหรับการจัดเก็บข้อมูลในฐานข้อมูล

(ข) การควบคุมการเข้าถึง:
    - ระบบตรวจสอบสิทธิ์ (Authentication) ด้วย API Key และ Token
    - การจำกัดสิทธิ์การเข้าถึงตามหลักการ Principle of Least Privilege

(ค) โครงสร้างพื้นฐาน:
    - ใช้บริการ Google Cloud Platform ที่ได้รับการรับรอง ISO 27001, SOC 2
    - มีระบบป้องกันการโจมตี (DDoS Protection, Firewall)

(ง) การสำรองข้อมูล:
    - มีระบบสำรองข้อมูลอัตโนมัติ (Automatic Backup)
    - ทดสอบระบบกู้คืนข้อมูลเป็นประจำ

### 10.2 มาตรการทางการบริหารจัดการ (Administrative Measures)

(ก) นโยบายการเข้าถึงข้อมูล: จำกัดการเข้าถึงข้อมูลส่วนบุคคลเฉพาะบุคลากรที่มีหน้าที่เกี่ยวข้อง

(ข) การทบทวนความปลอดภัย: มีการทบทวนและประเมินมาตรการรักษาความปลอดภัยอย่างสม่ำเสมอ

(ค) การจัดการช่วงชีวิตข้อมูล: มีกระบวนการลบข้อมูลอัตโนมัติเมื่อสิ้นสุดระยะเวลาเก็บรักษา

━━━━━━━━━━━━━━━━━━━━━━━━━━

## 11. คุกกี้และเทคโนโลยีติดตาม

ตัวบริการดำเนินการผ่านการแชทใน Facebook Messenger ไม่ใช่เว็บไซต์ ส่วนหน้าเว็บที่บริษัทเผยแพร่ (เช่น หน้านโยบายความเป็นส่วนตัว ข้อกำหนดการใช้งาน และนโยบายการคืนเงิน) เป็นหน้าข้อมูลอย่างเดียว บริษัทไม่ใช้คุกกี้ (Cookies) และไม่ติดตั้งเทคโนโลยีติดตามหรือระบบวิเคราะห์ผู้เข้าชมบนหน้าเหล่านั้น

อย่างไรก็ตาม ผู้ให้บริการแพลตฟอร์มภายนอกมีนโยบายของตนเอง:
- Meta Platforms, Inc. (ผู้ให้บริการ Facebook และ Messenger) อาจเก็บรวบรวมข้อมูลเกี่ยวกับการใช้งานแพลตฟอร์มของท่าน โปรดศึกษารายละเอียดได้ที่: https://www.facebook.com/privacy/policy/
- Xendit (ผู้ให้บริการรับชำระเงิน) เป็นผู้ดูแลหน้าชำระเงินที่ท่านเปิดจากปุ่มในแชท ซึ่งอยู่ภายใต้นโยบายความเป็นส่วนตัวของ Xendit

━━━━━━━━━━━━━━━━━━━━━━━━━━

## 12. การแก้ไขเปลี่ยนแปลงประกาศความเป็นส่วนตัว

บริษัทขอสงวนสิทธิ์ในการแก้ไขเปลี่ยนแปลงประกาศความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย การดำเนินธุรกิจ หรือเทคโนโลยี

### 12.1 การแจ้งเตือนการเปลี่ยนแปลง

บริษัทจะเผยแพร่ประกาศฉบับล่าสุดพร้อมเลขเวอร์ชันและวันที่มีผลบังคับใช้ไว้ในช่องทางตามหัวข้อ "วิธีตรวจสอบ" ด้านล่าง ซึ่งท่านตรวจสอบได้ทุกเมื่อ กรณีมีการเปลี่ยนแปลงที่สำคัญซึ่งอาจกระทบต่อสิทธิของท่าน บริษัทจะแจ้งให้ท่านทราบในแชท Facebook Messenger เมื่อท่านใช้บริการครั้งถัดไปหลังจากฉบับใหม่มีผลบังคับใช้

วิธีตรวจสอบ:
- พิมพ์ "ขอดูนโยบาย" ในแชท เพื่อดูสาระสำคัญและลิงก์ฉบับเต็ม
- เข้าถึงผ่านเว็บไซต์: https://horo.attention-ai.app/privacy
- ตรวจสอบเวอร์ชันและวันที่มีผลบังคับใช้ที่หัวประกาศ

### 12.2 สิทธิของท่านเมื่อมีการเปลี่ยนแปลง

หากมีการเปลี่ยนแปลงที่สำคัญ เช่น การเก็บข้อมูลประเภทใหม่หรือการเปลี่ยนแปลงวัตถุประสงค์ในการใช้ข้อมูล ท่านมีสิทธิปฏิเสธการเปลี่ยนแปลงดังกล่าวได้โดยหยุดใช้บริการ และขอลบข้อมูลของท่านได้ทุกเมื่อโดยพิมพ์ "ลบข้อมูล" ในแชท การใช้บริการต่อไปหลังจากประกาศฉบับใหม่มีผลบังคับใช้ ถือว่าท่านรับทราบประกาศฉบับที่ปรับปรุงแล้ว

━━━━━━━━━━━━━━━━━━━━━━━━━━

## 13. การติดต่อบริษัทและการใช้สิทธิ

หากท่านมีข้อสงสัย ข้อสอบถาม หรือประสงค์จะใช้สิทธิของท่านเกี่ยวกับข้อมูลส่วนบุคคล กรุณาติดต่อบริษัทผ่านช่องทางดังต่อไปนี้:

ชื่อบริการ:         ดูดวง AI (Thai Horoscope Bot)
แพลตฟอร์ม:          เพจ Facebook Messenger ของเรา
อีเมล:              support@attention-ai.app

บริการนี้ไม่มีคำสั่งพิเศษ ท่านพิมพ์คุยกับเราได้ตามปกติ ข้อความต่อไปนี้ระบบรับรู้และดำเนินการให้ทันที:
• ดูข้อมูลของท่าน:    พิมพ์ "ขอดูข้อมูลของฉัน"
• ลบข้อมูลทั้งหมด:    พิมพ์ "ลบข้อมูล" แล้วยืนยันตามที่ระบบแจ้ง
• ดูนโยบายฉบับย่อ:    พิมพ์ "ขอดูนโยบาย"
ท่านจะถามด้วยคำพูดของท่านเองก็ได้ ระบบเข้าใจคำถามที่มีความหมายเดียวกัน

การแก้ไขข้อมูลเกิด: ข้อมูลเกิดบันทึกได้ครั้งเดียว ลบข้อมูลแล้วลงทะเบียนใหม่
                    (รายละเอียดในข้อ 9.2)

สิทธิที่ต้องแจ้งให้ทีมงานดำเนินการ (แจ้งเราในแชทหรือทางอีเมล):
• ขอสำเนาข้อมูลเป็นไฟล์ และการโอนย้ายข้อมูล (ข้อ 9.6)
• ระงับการใช้ข้อมูลและการคัดค้านการประมวลผล (ข้อ 9.4, 9.5)

บริษัทจะพิจารณาและตอบกลับคำขอของท่านภายใน 30 วัน นับจากวันที่ได้รับคำขอที่สมบูรณ์

━━━━━━━━━━━━━━━━━━━━━━━━━━

## 14. ข้อกำหนดเกี่ยวกับผู้เยาว์

บริการนี้ไม่มีวัตถุประสงค์ที่จะให้บริการแก่บุคคลที่มีอายุต่ำกว่า 20 ปีบริบูรณ์ หากท่านมีอายุต่ำกว่า 20 ปี กรุณาใช้บริการภายใต้การดูแลของผู้ปกครองหรือผู้แทนโดยชอบธรรม

━━━━━━━━━━━━━━━━━━━━━━━━━━

## สรุปสาระสำคัญ

**ข้อมูลที่บริษัทเก็บ:**
• ลัคนาและตำแหน่งดาวเกิด (ผลการคำนวณเท่านั้น)
• สถานะเซสชันและข้อมูลการชำระเงิน
• สถิติการใช้งาน (จำนวนครั้งและเวลา)
• ประวัติการสนทนา (เก็บ 30 วัน สำหรับบริบทการตอบคำถาม)

**ข้อมูลที่บริษัทไม่เก็บ:**
• วันเวลาเกิดที่แท้จริง (ใช้คำนวณแล้วลบทิ้งทันที)
• สถานที่เกิดที่แท้จริง (ใช้คำนวณแล้วลบทิ้งทันที)

**สิทธิที่สำคัญของท่าน:**
• สิทธิในการเข้าถึงและขอสำเนาข้อมูล (มาตรา 30)
• สิทธิในการแก้ไขข้อมูลให้ถูกต้อง (มาตรา 32)
• สิทธิในการลบหรือทำลายข้อมูล (มาตรา 33)
• สิทธิในการคัดค้านการประมวลผล (มาตรา 34)
• สิทธิในการโอนย้ายข้อมูล (มาตรา 35)

━━━━━━━━━━━━━━━━━━━━━━━━━━

บริษัทขอขอบคุณที่ท่านไว้วางใจให้บริษัทเป็นผู้ดูแลข้อมูลของท่าน เรามุ่งมั่นที่จะปฏิบัติตามหลักการคุ้มครองข้อมูลส่วนบุคคลอย่างเคร่งครัด และพร้อมที่จะตอบข้อสงสัยหรือรับฟังความคิดเห็นของท่านเสมอ

ท่านสามารถตรวจสอบและใช้สิทธิของท่านได้ทุกเมื่อโดยพิมพ์บอกเราในแชท Facebook Messenger หรือติดต่อเราตามช่องทางในข้อ 13

แอทเทนชั่น เอไอ (Attention AI)
ผู้ให้บริการดูดวง AI