นโยบายความเป็นส่วนตัว

1. ผู้ควบคุม / ผู้ดำเนินการข้อมูล

ผู้ดำเนินการบริการ: น้องปิ่นโต (Pinto)

ประเทศหลัก: ประเทศไทย

ติดต่อเรื่องความเป็นส่วนตัว: info@pintomenu.com

หากมีการจัดตั้งนิติบุคคลในภายหลัง เราจะอัปเดตข้อมูลผู้ควบคุมโดยไม่ต้องเปลี่ยนโครงสร้างนโยบายทั้งหมด

2. หมวดข้อมูลที่อาจประมวลผล

น้องปิ่นโตอาจประมวลผลข้อมูลส่วนบุคคลได้ แม้จะไม่เก็บบัตรประชาชนหรือที่อยู่บ้านก็ตาม ข้อมูลเช่น LINE identifier โปรไฟล์ พฤติกรรมการใช้งาน และข้อมูลสุขภาพที่เกี่ยวข้อง อาจเป็นข้อมูลส่วนบุคคลตามกฎหมายคุ้มครองข้อมูล

• บัญชีและตัวตน: LINE user id, ชื่อที่แสดง, อีเมล/Google ที่ผูก (ถ้ามี)
• โปรไฟล์และครัวเรือน: ชื่อในครัวเรือน สมาชิกที่คุณเพิ่ม
• แผนอาหาร วัตถุดิบ ลิสต์ซื้อของ งบประมาณที่คุณกรอก
• ความชอบอาหาร ความอยากอาหาร การหลีกเลี่ยงอาหาร
• ข้อมูลสุขภาพที่เกี่ยวข้อง: น้ำหนัก ส่วนสูง กิจกรรม เป้าหมาย สภาพที่คุณระบุ แคลอรี/ไดอารี่
• ชุมชน: โพสต์ ความคิดเห็น รูปภาพ การโต้ตอบ
• เทคนิค: บันทึกการยืนยันตัวตน บันทึกการใช้งาน ข้อผิดพลาด (เช่น Sentry) ข้อมูลอุปกรณ์/เบราว์เซอร์ตามความจำเป็น
• การชำระเงิน: ข้อมูลธุรกรรมผ่านผู้ให้บริการชำระเงินเมื่อใช้ Plus (เราไม่เก็บหมายเลขบัตรเต็มรูปแบบในแอป)
• ความยินยอมและคำขอสิทธิ์: ประวัติ consent / คำขอลบหรือส่งออกข้อมูล

3. ข้อมูลอ่อนไหว / ความเสี่ยงสูง

ข้อมูลน้ำหนัก องค์ประกอบร่างกาย สภาพสุขภาพที่คุณระบุ และบันทึกโภชนาการที่เกี่ยวข้อง ถือเป็นข้อมูลที่มีความเสี่ยงสูง

เราไม่นำข้อมูลเหล่านี้ไปเปิดเผยในชุมชนโดยอัตโนมัติ และขอความยินยอมแยกเมื่อเริ่มใช้ฟีเจอร์สุขภาพที่เกี่ยวข้อง

คุณสามารถถอนความยินยอมด้านสุขภาพได้ภายหลัง ซึ่งจะจำกัดการประมวลผลใหม่เพื่อปรับประสบการณ์ส่วนบุคคล

4. วัตถุประสงค์และฐานทางกฎหมาย

เราประมวลผลข้อมูลเพื่อให้บริการตามสัญญา/คำขอของคุณ (วางแผนมื้อ ลิสต์ของ บัญชี ความปลอดภัย)

ความยินยอม — สำหรับข้อมูลสุขภาพที่เกี่ยวข้อง และ insights เชิงพาณิชย์แบบรวม (ถ้าคุณเปิดใช้)

ประโยชน์โดยชอบด้วยกฎหมาย — ความปลอดภัย การป้องกันการละเมิด การปรับปรุงบริการในขอบเขตที่เหมาะสม

หน้าที่ตามกฎหมาย — เมื่อจำเป็นต้องเก็บหลักฐานหรือปฏิบัติตามคำสั่งที่มีอำนาจ

5. การเชื่อมต่อ LINE

เราใช้ LINE Login / LIFF เพื่อยืนยันตัวตน และอาจส่งข้อความแจ้งเตือนตามที่คุณเปิดใช้ (เช่น เตือนเมนูวันนี้ เตือนวันซื้อของ)

ข้อความสำคัญเกี่ยวกับบัญชีหรือความปลอดภัยอาจจำเป็นต่อการให้บริการ

ข้อความเชิงการตลาด (ถ้ามี) จะแยกควบคุม และไม่ถูกรวมเงียบ ๆ กับแจ้งเตือนบริการ

6. ผู้ประมวลผลภายนอก

เราใช้ผู้ให้บริการที่จำเป็นต่อการดำเนินงาน เช่น โฮสติ้ง/ฐานข้อมูล (เช่น Vercel, Supabase), LINE, Stripe (เมื่อชำระเงิน), และระบบติดตามข้อผิดพลาด (เช่น Sentry)

รายละเอียดผู้ประมวลผลที่พบในระบบอยู่ในเอกสารภายในของผู้พัฒนา และอาจอัปเดตเมื่อมีการเปลี่ยนแปลงสถาปัตยกรรม

เราไม่ยืนยันตำแหน่งศูนย์ข้อมูลหรือใบรับรองที่ยังไม่ได้ตรวจสอบในโค้ด

7. การเก็บรักษา

ข้อมูลบัญชี: เก็บระหว่างที่บัญชีใช้งาน และตามวงจรการลบ/ทำให้ไม่ระบุตัวตน

บันทึกปฏิบัติการ: เก็บในระยะที่จำเป็นต่อการให้บริการและความปลอดภัย

บันทึกความยินยอมและคำขอสิทธิ์: เก็บเป็นหลักฐานตามความเหมาะสม

สำรองข้อมูลระบบ: เป็นไปตามรอบของโครงสร้างพื้นฐาน ซึ่งอาจยาวนานกว่าการลบในระบบหลัก

8. สิทธิของคุณ

คุณอาจขอเข้าถึง แก้ไข ถอนความยินยอม คัดค้านในกรณีที่กฎหมายรองรับ จำกัดการประมวลผล ส่งออกข้อมูลที่เกี่ยวข้อง หรือขอลบบัญชี

ใช้ได้จากเมนู «ความเป็นส่วนตัวและข้อมูล» ในแอป หรือติดต่ออีเมลความเป็นส่วนตัว

เราอาจขอให้ยืนยันตัวตนเพื่อป้องกันการเปิดเผยข้อมูลผิดคน

9. ผู้เยาว์

บริการไม่ได้มุ่งเป้าให้เด็กส่งข้อมูลสุขภาพละเอียดอ่อนด้วยตนเอง หากคุณเชื่อว่ามีการส่งข้อมูลของผู้เยาว์โดยไม่เหมาะสม โปรดติดต่อเราเพื่อตรวจสอบ

10. ความมั่นคงปลอดภัย

เราออกแบบโดยคำนึงถึงความเป็นส่วนตัวและการจำกัดสิทธิ์การเข้าถึง และใช้การยืนยันตัวตนผ่าน LINE สำหรับ API ของผู้ใช้

ไม่มีระบบใดรับประกันความปลอดภัยได้สมบูรณ์ 100% หากพบเหตุการณ์ที่เกี่ยวข้องกับข้อมูล เราจะดำเนินการตามขั้นตอนภายในที่เหมาะสม

11. การอัปเดตนโยบาย

เมื่อมีการเปลี่ยนแปลงที่เป็นสาระสำคัญ เราจะอัปเดตเวอร์ชันนโยบายและแจ้งผ่านบริการตามความเหมาะสม