นโยบายความเป็นส่วนตัว

1. ผู้ควบคุมข้อมูลและข้อมูลติดต่อ

Muacle (“เรา” “ของเรา”) เป็นผู้ควบคุมข้อมูลส่วนบุคคลสำหรับการบริการบนเว็บไซต์และแอปพลิเคชัน Muacle

ที่ตั้ง: กรุงเทพมหานคร, ประเทศไทย

อีเมลทั่วไป: support@muacle.com

อีเมลเรื่องความเป็นส่วนตัว / สิทธิเจ้าของข้อมูล: privacy@muacle.com

2. ขอบเขตกฎหมายที่ใช้

นโยบายนี้อธิบายการเก็บรวบรวม ใช้ เปิดเผย และโอนข้อมูลส่วนบุคคลเมื่อคุณใช้บริการของเรา

สำหรับผู้ใช้ในประเทศไทย เราปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

สำหรับผู้ใช้ในเขตเศรษฐกิจยุโรป (EEA) สหราชอาณาจักร และภูมิภาคที่ GDPR / UK GDPR มีผลบังคับใช้ เราปฏิบัติตามระเบียบดังกล่าวตามที่บังคับใช้

3. ข้อมูลส่วนบุคคลที่เรารวบรวม

เราอาจรวบรวมข้อมูลประเภทต่อไปนี้:

4. ข้อมูลที่มีความอ่อนไหวหรืออาจเปิดเผยเรื่องส่วนตัว

ข้อมูลวันเกิดและคำถามในแชท/จินนี่อาจสะท้อนเรื่องสุขภาพ ความเชื่อ ความสัมพันธ์ หรือสถานการณ์ส่วนตัว

เราประมวลผลข้อมูลเหล่านี้เท่าที่จำเป็นเพื่อให้บริการดูดวงตามที่คุณร้องขอ และไม่ใช้เพื่อตัดสินใจที่มีผลผูกพันทางกฎหมายต่อคุณ

5. วัตถุประสงค์และฐานกฎหมายในการประมวลผล

เราประมวลผลข้อมูลเพื่อวัตถุประสงค์และฐานกฎหมายดังนี้ (ตาม PDPA และ GDPR ข้อ 6 ตามที่บังคับใช้):

• การให้บริการดูดวง จินนี่ ไพ่ทาโรต์ ดวงชะตาเกิด ความเข้ากันของคู่ และบัญชีผู้ใช้ — ฐานสัญญา / การปฏิบัติตามสัญญา
• การจัดการบัญชี ยืนยันตัวตน และความปลอดภัย — ฐานสัญญา และผลประโยชน์ที่ชอบด้วยกฎหมาย
• การชำระเงิน สมาชิก และการออกใบแจ้งหนี้ — ฐานสัญญา และการปฏิบัติตามกฎหมาย (ภาษี/บัญชี)
• การปรับปรุงบริการ ป้องกันการฉ้อโกง และการวิเคราะห์ภายใน — ผลประโยชน์ที่ชอบด้วยกฎหมาย หรือความยินยอมเมื่อกฎหมายกำหนด
• คุกกี้วิเคราะห์และการตลาด — ความยินยอม (คุณสามารถปฏิเสธหรือถอนได้ตลอดเวลา)
• การส่งข่าวสาร/โปรโมชั่น — ความยินยอม หรือฐานอื่นตามที่กฎหมายอนุญาต พร้อมช่องทางยกเลิกได้
• การปฏิบัติตามคำสั่งศาลหรือหน่วยงานของรัฐ — การปฏิบัติตามกฎหมาย

6. การประมวลผลด้วยระบบอัจฉริยะ (AI)

คำทำนายและคำตอบบน Muacle ถูกสร้างโดยระบบอัจฉริยะ โดยอาจส่งข้อความ คำถาม และบริบทโปรไฟล์เกิดไปยังผู้ประมวลผลช่วงย่อย (เช่น OpenAI หรือ Google Gemini ตามที่กำหนดค่าไว้ในระบบ)

การประมวลผลนี้มีวัตถุประสงค์เพื่อความบันเทิงและคำแนะนำทั่วไป ไม่ใช่การตัดสินใจอัตโนมัติที่มีผลผูกพันทางกฎหมายตาม GDPR ข้อ 22 หรือการทำโปรไฟล์ลิ่งที่มีผลร้ายแรงตาม PDPA

คุณไม่ควรใช้ผลลัพธ์เป็นคำแนะนำทางการแพทย์ กฎหมาย การเงิน หรือจิตวิทยา

7. คุกกี้และความยินยอม

เราใช้คุกกี้ที่จำเป็นต่อการทำงานของเว็บไซต์ (เช่น การเข้าสู่ระบบและความปลอดภัย) ซึ่งไม่สามารถปิดได้

คุกกี้วิเคราะห์และการตลาดจะใช้เมื่อคุณยินยอมผ่านแบนเนอร์การตั้งค่าคุกกี้เท่านั้น

คุณสามารถเปลี่ยนหรือถอนความยินยอมได้ทุกเมื่อผ่านการตั้งค่าคุกกี้บนเว็บไซต์ หรือการตั้งค่าเบราว์เซอร์

8. ผู้ประมวลผลและบุคคลที่สาม

เราอาจเปิดเผยหรือให้เข้าถึงข้อมูลเท่าที่จำเป็นกับ:

• Stripe — ประมวลผลการชำระเงินและสมาชิก
• Cloudflare — โฮสติ้ง ความปลอดภัย ที่เก็บไฟล์ (R2) และอีเมลธุรกรรม
• ผู้ให้บริการ AI — สร้างคำทำนายและคำตอบตามที่คุณร้องขอ
• ผู้ให้บริการวิเคราะห์หรือการตลาด — เฉพาะเมื่อคุณยินยอมคุกกี้ประเภทนั้น
• เมื่อได้รับความยินยอมจากคุณ เมื่อจำเป็นตามกฎหมาย หรือเพื่อปกป้องสิทธิ ความปลอดภัย หรือในกรณีควบรวม/โอนกิจการ

9. การโอนข้อมูลระหว่างประเทศ

ข้อมูลของคุณอาจถูกประมวลผลหรือจัดเก็บนอกประเทศไทย รวมถึงในประเทศที่ผู้ประมวลผล (เช่น ผู้ให้บริการคลาวด์ การชำระเงิน หรือ AI) ตั้งอยู่

เมื่อโอนข้อมูลจาก EEA / สหราชอาณาจักร เราจะใช้มาตรการคุ้มครองที่เหมาะสม เช่น ข้อสัญญามาตรฐาน (SCCs) การตัดสินใจด้านความเพียงพอ หรือมาตรการอื่นที่กฎหมายอนุญาต

10. ระยะเวลาการเก็บรักษา

เราเก็บข้อมูลเท่าที่จำเป็นต่อวัตถุประสงค์ข้างต้น โดยทั่วไป:

• ข้อมูลบัญชีและโปรไฟล์: จนกว่าคุณลบบัญชี หรือเรายกเลิกบัญชี แล้วเก็บต่อในช่วงที่จำเป็นตามกฎหมายหรือข้อพิพาท
• ประวัติการใช้งานและคำทำนาย: ตามระยะเวลาที่จำเป็นต่อการให้บริการและบันทึกธุรกรรม แล้วลบหรือทำให้ไม่ระบุตัวตน
• ข้อมูลการชำระเงินและใบแจ้งหนี้: ตามกฎหมายภาษีและบัญชี (โดยทั่วไปสูงสุดประมาณ 7 ปี)
• ข้อมูลวิเคราะห์: ระยะสั้นกว่า (โดยทั่วไปไม่เกิน 24 เดือน) และขึ้นกับความยินยอมคุกกี้

11. สิทธิของเจ้าของข้อมูล

ภายใต้ PDPA และ GDPR (ตามที่บังคับใช้) คุณอาจมีสิทธิ์ดังต่อไปนี้:

• ขอเข้าถึงและขอสำเนาข้อมูลส่วนบุคคล
• ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
• ขอลบข้อมูล (ภายใต้ข้อยกเว้นตามกฎหมาย)
• ขอระงับหรือจำกัดการประมวลผล
• คัดค้านการประมวลผลบางประเภท รวมถึงการตลาดโดยตรง
• ขอโอนย้ายข้อมูลในรูปแบบที่ใช้งานได้ทั่วไป (เมื่อเข้าเงื่อนไข)
• ถอนความยินยอมได้ทุกเมื่อ โดยไม่กระทบการประมวลผลที่ชอบด้วยกฎหมายก่อนถอน

12. เด็กและผู้เยาว์

บริการของเราไม่ได้มุ่งเป้าไปที่เด็ก บัญชีต้องมีอายุอย่างน้อย 13 ปี และผู้ที่มีอายุต่ำกว่า 18 ปีต้องได้รับความยินยอมจากผู้ปกครอง

สำหรับบริการสังคมสารสนเทศภายใต้ GDPR ความยินยอมของเด็กอาจต้องมีอายุอย่างน้อย 16 ปี เว้นแต่กฎหมายของรัฐสมาชิกจะกำหนดต่ำกว่านั้น

หากเราทราบว่าได้รวบรวมข้อมูลของเด็กโดยไม่ชอบด้วยกฎหมาย เราจะลบหรือระงับการประมวลผลตามที่เหมาะสม

13. ความปลอดภัยและการแจ้งเหตุละเมิด

เราใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสม เช่น การเข้ารหัส การควบคุมการเข้าถึง การสำรองข้อมูล และการตรวจสอบระบบ

เมื่อเกิดเหตุละเมิดข้อมูลส่วนบุคคลที่เข้าเงื่อนไข เราจะแจ้งหน่วยงานที่มีอำนาจภายในระยะเวลาที่กฎหมายกำหนด (เช่น ภายใน 72 ชั่วโมงตาม GDPR เมื่อจำเป็น) และแจ้งเจ้าของข้อมูลเมื่อกฎหมายกำหนด

14. การสื่อสารการตลาด

เราจะส่งข่าวสารหรือโปรโมชั่นเมื่อคุณยินยอม หรือเมื่อกฎหมายอนุญาต คุณสามารถยกเลิกได้ทุกเมื่อผ่านลิงก์ในอีเมลหรือติดต่อ support@muacle.com

15. การเปลี่ยนแปลงนโยบายและข้อมูลติดต่อ

เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว การเปลี่ยนแปลงที่สำคัญจะประกาศบนเว็บไซต์หรือแจ้งทางอีเมล การใช้งานต่อเนื่องหลังจากวันที่มีผลถือว่าคุณรับทราบนโยบายฉบับปรับปรุง

คำถามเรื่องความเป็นส่วนตัวหรือการใช้สิทธิ์: privacy@muacle.com

คำถามทั่วไป: support@muacle.com

ที่ตั้ง: กรุงเทพมหานคร, ประเทศไทย

ข้อกำหนดการใช้งานที่เกี่ยวข้องอยู่ที่ เงื่อนไขการบริการ