นโยบายความเป็นส่วนตัว — NuadNow (นวดนาว)
อัปเดตล่าสุด: 2026-06-26
NuadNow (นวดนาว) ให้ความสำคัญกับความเป็นส่วนตัวของคุณ นโยบายนี้อธิบายว่าเราเก็บรวบรวม ใช้ และคุ้มครองข้อมูลส่วนบุคคลของคุณอย่างไร ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)
ข้อมูลที่เราเก็บรวบรวม
เราเก็บรวบรวมข้อมูลต่อไปนี้เพื่อให้บริการแก่คุณ:
- เบอร์โทรศัพท์ — ใช้เป็นข้อมูลยืนยันตัวตนหลักผ่าน OTP
- ชื่อที่ใช้แสดง — ใช้แสดงในโปรไฟล์และในการแจ้งเตือน
- ตำแหน่งอุปกรณ์ (GPS) — เก็บเฉพาะเมื่อคุณขอดูเวลาเดินทางไปสาขา (foreground เท่านั้น) พิกัดดิบถูกส่งผ่าน Cloudflare Workers ไปยัง Google Routes API เพื่อคำนวณระยะเวลา จากนั้นระบบเก็บเฉพาะพิกัดที่ปัดเศษ (~110 เมตร) เป็นแคชชั่วคราว 10 นาที ไม่มีการบันทึกพิกัดดิบถาวร
- ข้อมูลการใช้งาน (analytics) — first-party เท่านั้น: ชื่อหน้าจอ (เฉพาะรูปแบบที่อนุมัติ) เหตุการณ์การใช้งาน ระยะเวลา ไม่มีข้อมูลส่วนตัวในเหตุการณ์ คุณสามารถปิดได้ที่หน้าตั้งค่าความเป็นส่วนตัว
- ข้อมูลการชำระเงิน — จำนวนเงิน (satang) และ QR string PromptPay เราไม่เก็บหมายเลขบัตรเครดิต/เดบิต
- Expo push token — เก็บหลังจากที่คุณอนุญาตการแจ้งเตือนจากระบบปฏิบัติการ
- รีวิว — คะแนนดาว แท็กที่เลือก และข้อความรีวิว ผู้เขียนถูกซ่อนในมุมมองสาธารณะ
ข้อมูลที่เราไม่เก็บ: อีเมล (ฟิลด์แสดงในแอปแต่ยังไม่บันทึก), ความชอบด้านแรงกด, หมายเลขบัตร (card PAN), รูปภาพรีวิว, ข้อมูล crash/diagnostics, ตัวระบุโฆษณา (IDFA/AAID)
วัตถุประสงค์
เราใช้ข้อมูลของคุณเพื่อวัตถุประสงค์ต่อไปนี้ ภายใต้ฐานทางกฎหมาย PDPA ที่ระบุ:
- ยืนยันตัวตนและความปลอดภัยของบัญชี (เบอร์โทร) — ฐาน: การปฏิบัติตามสัญญา
- ปรับแต่งประสบการณ์ใช้งาน (ชื่อที่แสดง) — ฐาน: การปฏิบัติตามสัญญา
- คำนวณเวลาเดินทางไปสาขา (ตำแหน่ง GPS) — ฐาน: การปฏิบัติตามสัญญา (ฟีเจอร์ ETA ที่คุณร้องขอ)
- วิเคราะห์และปรับปรุงบริการ (analytics) — ฐาน: ประโยชน์อันชอบธรรม / ความยินยอม (ปิดได้)
- ประมวลผลการชำระเงิน (ข้อมูลการชำระเงิน) — ฐาน: การปฏิบัติตามสัญญา
- ส่งการแจ้งเตือน (push token) — ฐาน: ความยินยอม (เปิด/ปิดผ่านระบบปฏิบัติการ)
- ปรับปรุงคุณภาพบริการและการแสดงผลสาธารณะ (รีวิว) — ฐาน: การปฏิบัติตามสัญญา
ผู้ให้บริการบุคคลที่สาม
เราใช้ผู้ให้บริการภายนอก (processors) เพื่อดำเนินการระบบของเรา ผู้ให้บริการเหล่านี้ทำหน้าที่แทน NuadNow เท่านั้น เราไม่ขายข้อมูลหรือนำไปใช้เพื่อโฆษณาหรือติดตามข้ามแอป:
- Supabase — ฐานข้อมูลหลัก, ระบบยืนยันตัวตน, จัดเก็บข้อมูลทุกประเภท (เบอร์โทร, โปรไฟล์, การจอง, การชำระเงิน, push token, รีวิว, analytics)
- Cloudflare Workers / Queues / Cron — ประมวลผลส่วนหลัง: รับและส่งต่อพิกัด GPS ไปยัง Google Routes, ดำเนินการ analytics ingest, webhook การชำระเงิน, การแจ้งเตือน
- Xendit — ประมวลผลการชำระเงิน PromptPay (รับ: จำนวนเงิน, reference ID, คำอธิบาย, เวลาหมดอายุของรายการ; ไม่รับ: เบอร์โทร, ชื่อ, ตำแหน่ง, หมายเลขบัตร)
- Google Routes API — รับพิกัด GPS ดิบจากอุปกรณ์ของคุณเพื่อคำนวณเวลาเดินทาง การส่งข้อมูลเป็นแบบ server-to-server ผ่าน Cloudflare Worker
- Expo Push Service — ส่งการแจ้งเตือนไปยัง Apple APNs (iOS) หรือ Google FCM (Android) โดยใช้ Expo push token
เราไม่แบ่งปันข้อมูลกับบุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาดหรือโฆษณา และไม่เก็บตัวระบุโฆษณา (IDFA/AAID)
การโอนข้อมูลระหว่างประเทศ
ผู้ให้บริการบางรายอาจประมวลผลข้อมูลนอกประเทศไทย (เช่น Supabase, Cloudflare, Google, Expo) ภายใต้มาตรการคุ้มครองที่เหมาะสม รวมถึงข้อสัญญามาตรฐาน (Standard Contractual Clauses) หรือกรอบการคุ้มครองข้อมูลที่เทียบเท่า
NuadNow จะใส่ข้อสัญญาการประมวลผลข้อมูล (Data Processing Agreements) หรือมาตรการคุ้มครองที่เหมาะสมกับผู้ให้บริการตามที่กฎหมายกำหนด
การส่งพิกัด GPS ไปยัง Google Routes API อยู่ภายใต้นโยบายความเป็นส่วนตัวของ Google
ระยะเวลาการเก็บข้อมูล
- ข้อมูล analytics ดิบ: 180 วัน (ลบโดยอัตโนมัติ)
- ข้อมูลสรุป analytics: สูงสุด 3 ปี
- แคชเวลาเดินทาง (route estimate): 10 นาที
- ข้อมูลอื่น (โปรไฟล์, การจอง, การชำระเงิน, รีวิว): เก็บไว้จนกว่าจะลบบัญชีหรือตามระยะเวลาที่กฎหมายกำหนด
คุณสามารถลบบัญชีได้ในแอป (ตั้งค่า → ความเป็นส่วนตัว → ลบบัญชีและข้อมูล) มีระยะผ่อนผัน 30 วันก่อนลบจริง เข้าสู่ระบบอีกครั้งภายในกำหนดเพื่อยกเลิก ข้อมูลส่วนตัวจะถูกลบ ส่วนประวัติการเงินจะถูกเก็บแบบไม่ระบุตัวตนเป็นเวลา 5 ปีตามประมวลรัษฎากร และบันทึกตรวจสอบ (audit log) จะถูกเก็บตามความจำเป็นทางกฎหมาย/ความปลอดภัย (PDPA §33)
สิทธิของคุณ
ภายใต้ PDPA คุณมีสิทธิ์ดังนี้:
- สิทธิ์เข้าถึงข้อมูล — ขอสำเนาข้อมูลส่วนบุคคลที่เราเก็บ
- สิทธิ์แก้ไขข้อมูล — ขอให้แก้ไขข้อมูลที่ไม่ถูกต้อง
- สิทธิ์ลบข้อมูล — ขอให้ลบข้อมูลส่วนบุคคล
- สิทธิ์โอนย้ายข้อมูล — ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง
- สิทธิ์คัดค้าน — คัดค้านการประมวลผลบางประเภท
- สิทธิ์ถอนความยินยอม — ถอนความยินยอมได้ทุกเมื่อโดยไม่กระทบสิทธิ์ที่ใช้ก่อนหน้า
คุณสามารถใช้สิทธิ์เข้าถึง/โอนย้ายข้อมูลได้เองในแอปผ่าน "ส่งออกข้อมูลของฉัน" (ไฟล์ JSON) และใช้สิทธิ์ลบข้อมูลผ่าน "ลบบัญชีและข้อมูล" (ระยะผ่อนผัน 30 วัน) เราเก็บข้อมูลทางการเงินบางส่วนแบบไม่ระบุตัวตนตามที่กฎหมายกำหนด
ความปลอดภัย
เราใช้มาตรการรักษาความปลอดภัยดังนี้:
- การส่งข้อมูลทุกช่องทางเข้ารหัสด้วย TLS
- ฐานข้อมูลบังคับ Row-Level Security (RLS) ทุกตาราง
- ข้อมูลลับ (API keys, service role) เก็บเป็น Worker secrets ไม่ถูกเปิดเผยฝั่ง client
- ไม่บันทึกหมายเลขบัตรเครดิต/เดบิต (card PAN) ในระบบของเรา
เด็กและเยาวชน
บริการของเราไม่ได้มุ่งเป้าหมายไปที่เด็กอายุต่ำกว่า 20 ปี (ตามนิยาม PDPA สำหรับผู้เยาว์) เราไม่เก็บรวบรวมข้อมูลส่วนบุคคลของเด็กโดยเจตนา หากพบว่ามีการเก็บข้อมูลดังกล่าวโดยไม่ได้ตั้งใจ เราจะดำเนินการลบทันที
การเปลี่ยนแปลงนโยบาย
เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว การเปลี่ยนแปลงที่สำคัญจะแจ้งผ่านการแจ้งเตือนในแอปหรือวิธีอื่นที่เหมาะสม วันที่ "อัปเดตล่าสุด" ที่ระบุด้านบนคือวันที่นโยบายฉบับปัจจุบันมีผลบังคับใช้
ติดต่อเรา
ผู้ควบคุมข้อมูลส่วนบุคคล: NuadNow (นวดนาว)
หากคุณมีคำถาม ต้องการใช้สิทธิ์ตาม PDPA หรือมีข้อร้องเรียนเกี่ยวกับการคุ้มครองข้อมูล โปรดติดต่อ:
[PLACEHOLDER — ช่องทางติดต่อจะประกาศเมื่อ ops กำหนด: อีเมล/LINE OA TBD]
เราจะตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำร้อง