นโยบายความเป็นส่วนตัว

ผู้พัฒนา PaceDee (บุคคลธรรมดา) เป็นผู้ควบคุมข้อมูลส่วนบุคคลตาม พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) — ติดต่อเพื่อใช้สิทธิ หรือสอบถามได้ที่อีเมล [email protected] (ใช้ได้แม้ไม่มีบัญชีหรือลบบัญชีไปแล้ว) หรือหน้า ติดต่อ สำหรับผู้ที่เข้าสู่ระบบอยู่

• จากบัญชี Google (ตอนเข้าสู่ระบบ): ชื่อ อีเมล และรูปโปรไฟล์ — เราไม่เห็นและไม่เก็บรหัสผ่าน Google ของคุณ
• ข้อมูลที่คุณกรอกเอง: อายุ ชีพจร (Resting/Max HR) สถิติการวิ่ง (PR) แผนซ้อม ผลการซ้อม และข้อความที่ส่งผ่านหน้าติดต่อ
• ข้อมูลเซสชัน: คุกกี้สำหรับล็อกอิน และ IP/user agent ของเซสชัน (เพื่อความปลอดภัยของบัญชี)

ข้อมูลสุขภาพ (ข้อมูลอ่อนไหวตามมาตรา 26): ชีพจรและอายุจัดเป็นข้อมูลสุขภาพ เราเก็บเฉพาะเมื่อคุณกรอกเอง (ไม่บังคับ — แอปทำงานได้โดยไม่ต้องกรอก) การกรอกถือเป็นการให้ความยินยอม โดยชัดแจ้งเพื่อใช้คำนวณโซนหัวใจเท่านั้น และถอนความยินยอมได้ทุกเมื่อ โดยล้างค่าในหน้าโปรไฟล์

เราไม่ใช้คุกกี้โฆษณา ไม่มี tracker ของบุคคลที่สาม และไม่เก็บข้อมูลตำแหน่ง (GPS)

• คำนวณและปรับตารางซ้อมของคุณ — ฐานการปฏิบัติตามสัญญาการให้บริการ (วัตถุประสงค์หลักและอย่างเดียวของแอป)
• คำนวณโซนหัวใจจากอายุ/ชีพจรที่คุณกรอก — ฐานความยินยอมโดยชัดแจ้ง
• ตอบกลับข้อความที่คุณส่งผ่านหน้าติดต่อ (ผ่านอีเมลบัญชีของคุณ)
• รักษาความปลอดภัยของบัญชีและจำกัดการใช้งานผิดปกติ (IP/เซสชัน) — ฐานประโยชน์โดยชอบด้วยกฎหมาย

เราไม่ขาย ไม่ให้เช่า และไม่แบ่งปันข้อมูลของคุณ กับบุคคลที่สามเพื่อการตลาดใด ๆ ทั้งสิ้น

เราไม่มีเซิร์ฟเวอร์ของตนเอง แต่ใช้ผู้ให้บริการโครงสร้างพื้นฐาน มาตรฐานสากลในฐานะผู้ประมวลผลข้อมูล:

• Vercel — โฮสต์เว็บแอป (สิงคโปร์)
• Neon — ฐานข้อมูล PostgreSQL: บัญชี โปรไฟล์ แผนซ้อม และผลการซ้อมของคุณ (สิงคโปร์)
• Google — ยืนยันตัวตนตอนเข้าสู่ระบบ

ทุกการเชื่อมต่อเข้ารหัสผ่าน HTTPS

เซิร์ฟเวอร์ตั้งอยู่ในภูมิภาคสิงคโปร์ การใช้บริการจึงมีการส่งข้อมูลไปยังต่างประเทศ ซึ่งจำเป็นต่อการปฏิบัติตามสัญญาการให้บริการที่คุณเป็นคู่สัญญา (PDPA มาตรา 28(3)) โดยผู้ให้บริการข้างต้นมีมาตรการคุ้มครองข้อมูล ตามมาตรฐานสากล (เช่น SOC 2 / ISO 27001)

• ข้อมูลบัญชีและแผนซ้อม: เก็บตลอดอายุบัญชี และถูกลบถาวรทันทีเมื่อคุณลบบัญชี
• เซสชันล็อกอิน: หมดอายุและถูกลบอัตโนมัติตามรอบอายุเซสชัน
• ข้อความติดต่อ/feedback: เก็บเพื่อปรับปรุงระบบ — เมื่อบัญชีถูกลบ ข้อความจะถูกตัดการเชื่อมโยง กับตัวตนทันที (ไม่สามารถระบุกลับมาที่คุณได้)

• เข้าถึง/ขอสำเนา/แก้ไข: ข้อมูลทั้งหมดดูและแก้ได้เองในหน้า โปรไฟล์ และหน้าแผนซ้อม — ต้องการสำเนาข้อมูลในรูปแบบไฟล์ แจ้งได้ทางอีเมลข้างต้น
• ถอนความยินยอม: ล้างข้อมูลสุขภาพ (ชีพจร/อายุ) ได้เองทุกเมื่อในหน้าโปรไฟล์ โดยไม่กระทบการใช้ฟีเจอร์อื่น
• ลบทั้งหมด: กด “ลบบัญชีและข้อมูลทั้งหมด” ในหน้าโปรไฟล์ — ลบถาวรทันที ทั้งบัญชี แผนซ้อม และผลการซ้อมทั้งหมด
• คัดค้าน/ระงับการประมวลผล/เพิกถอน: แจ้งได้ที่อีเมลผู้ควบคุมข้อมูลข้างต้น เราจะดำเนินการโดยไม่ชักช้า
• ร้องเรียน: หากเห็นว่าการประมวลผลไม่ชอบด้วยกฎหมาย คุณมีสิทธิร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส. — pdpc.or.th)

หมายเหตุ: ข้อความ feedback ที่เคยส่งไว้จะถูกเก็บต่อแบบไม่ระบุตัวตน (ตัดการเชื่อมโยงกับบัญชี) เพื่อใช้ปรับปรุงระบบ

หากนโยบายนี้เปลี่ยนแปลงอย่างมีนัยสำคัญ เราจะแจ้งวันที่อัปเดตที่หัวหน้านี้ การใช้งานต่อหลังการเปลี่ยนแปลงถือว่ายอมรับนโยบายฉบับใหม่