นโยบายความเป็นส่วนตัว

วันที่แก้ไขล่าสุด: 2 พฤษภาคม 2026

Haru Studio (ต่อไปนี้เรียกว่า "บริษัท") ให้ความสำคัญกับข้อมูลส่วนบุคคลของผู้ใช้ และปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลและกฎหมายที่เกี่ยวข้อง

1. รายการข้อมูลส่วนบุคคลที่รวบรวม

บริษัทรวบรวมข้อมูลส่วนบุคคลต่อไปนี้เพื่อการลงทะเบียนสมาชิกและการให้บริการ

รายการบังคับ

รายการเลือก

รายการที่รวบรวมโดยอัตโนมัติ

2. วัตถุประสงค์ในการรวบรวมและใช้ข้อมูลส่วนบุคคล

  1. การให้บริการ: การระบุสมาชิก การสนทนา AI การจัดการกิจวัตรและสิ่งที่ต้องทำ การจัดเก็บความทรงจำ การส่งการแจ้งเตือน
  2. การส่งการแจ้งเตือน: การส่งสรุปข่าว การแจ้งเตือนกำหนดการ การแจ้งเตือนการดูแลผ่านพุช
  3. การจัดการการสมัครสมาชิก: การประมวลผลการชำระเงินสมัครสมาชิกพรีเมียม
  4. การสนับสนุนลูกค้า: การตอบคำถาม การจัดการคำร้องเรียน การส่งประกาศ
  5. การปฏิบัติตามกฎหมาย: การเก็บรักษาประวัติการชำระเงิน การป้องกันการใช้งานที่เป็นการฉ้อโกง

3. ระยะเวลาในการเก็บรักษาและใช้ข้อมูลส่วนบุคคล

  1. เมื่อลบสมาชิก: ลบทันที (อย่างไรก็ตาม หากจำเป็นต้องเก็บรักษาตามกฎหมายที่เกี่ยวข้อง จะเก็บรักษาตลอดระยะเวลาที่เกี่ยวข้อง)
  2. การเก็บรักษาตามกฎหมาย
    • พระราชบัญญัติพาณิชย์อิเล็กทรอนิกส์: บันทึกเกี่ยวกับการชำระเงินและการจัดหาสินค้า (5 ปี)
    • พระราชบัญญัติคุ้มครองความลับในการสื่อสาร: บันทึกการเข้าสู่ระบบ (3 เดือน)
  3. บันทึกการสนทนา AI: เก็บรักษาจนกว่าผู้ใช้จะลบหรือถอนตัว

4. การให้ข้อมูลส่วนบุคคลแก่บุคคลที่สาม

โดยหลักการแล้ว บริษัทจะไม่ให้ข้อมูลส่วนบุคคลของผู้ใช้แก่บุคคลที่สาม อย่างไรก็ตาม กรณีต่อไปนี้เป็นข้อยกเว้น

  1. เมื่อผู้ใช้ยินยอมล่วงหน้า
  2. เมื่อได้รับการร้องขอตามบทบัญญัติของกฎหมาย หรือตามขั้นตอนและวิธีการที่กำหนดโดยกฎหมายเพื่อวัตถุประสงค์ในการสืบสวน

5. การมอบหมายการประมวลผลข้อมูลส่วนบุคคล

บริษัทมอบหมายการประมวลผลข้อมูลส่วนบุคคลให้กับบริษัทต่อไปนี้เพื่อให้บริการ

บริษัทที่ได้รับมอบหมาย งานที่ได้รับมอบหมาย
Supabase, Inc. การโฮสต์ฐานข้อมูล การรับรองความถูกต้องของผู้ใช้
Anthropic, PBC การประมวลผลการสนทนา AI (Claude API)
Groq, Inc. การประมวลผลการสนทนา AI (Groq API)
Google LLC การแจ้งเตือนแบบพุช (FCM)
RevenueCat, Inc. การจัดการการชำระเงินสมัครสมาชิก
Amazon Web Services โครงสร้างพื้นฐานคลาวด์

บริษัทที่ได้รับมอบหมายจะประมวลผลข้อมูลส่วนบุคคลอย่างปลอดภัยตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลที่เกี่ยวข้องและนโยบายนี้

6. สิทธิของผู้ใช้และผู้แทนตามกฎหมาย

ผู้ใช้สามารถใช้สิทธิต่อไปนี้ได้ตลอดเวลา

  1. การร้องขอเข้าถึงข้อมูลส่วนบุคคล
  2. การร้องขอแก้ไขและลบข้อมูลส่วนบุคคล
  3. การร้องขอระงับการประมวลผลข้อมูลส่วนบุคคล
  4. การร้องขอลบสมาชิกและลบข้อมูลส่วนบุคคล

สามารถใช้สิทธิผ่าน "การตั้งค่า > โปรไฟล์" ภายในบริการ หรือผ่านอีเมลด้านล่าง

7. ขั้นตอนและวิธีการทำลายข้อมูลส่วนบุคคล

  1. ขั้นตอนการทำลาย: เมื่อผู้ใช้ร้องขอให้ถอนตัว จะทำลายทันที หากมีภาระผูกพันในการเก็บรักษาตามกฎหมาย จะแยกเก็บไว้ในฐานข้อมูลแยกต่างหาก และทำลายเมื่อครบกำหนดระยะเวลา
  2. วิธีการทำลาย: ไฟล์อิเล็กทรอนิกส์จะถูกลบอย่างถาวรในลักษณะที่ไม่สามารถกู้คืนได้ และเอกสารกระดาษจะถูกบดหรือเผา

8. มาตรการรักษาความปลอดภัยข้อมูลส่วนบุคคล

บริษัทใช้มาตรการต่อไปนี้เพื่อปกป้องข้อมูลส่วนบุคคล

9. คุกกี้และเทคโนโลยีที่คล้ายคลึงกัน

บริษัทใช้คุกกี้ที่จำเป็นเท่านั้นเพื่อปรับปรุงประสบการณ์ของผู้ใช้บนเว็บไซต์ และไม่ใช้คุกกี้ติดตามเพื่อวัตถุประสงค์ในการโฆษณา

10. ข้อมูลส่วนบุคคลของเด็ก

เด็กที่มีอายุต่ำกว่า 14 ปีไม่สามารถใช้บริการได้หากไม่ได้รับความยินยอมจากผู้แทนตามกฎหมาย

11. เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

12. การเปลี่ยนแปลงนโยบาย

ในกรณีที่นโยบายความเป็นส่วนตัวนี้มีการเปลี่ยนแปลง บริษัทจะประกาศการเปลี่ยนแปลงผ่านประกาศภายในบริการและเว็บไซต์อย่างน้อย 7 วันก่อน