นโยบายความเป็นส่วนตัว

ตุ้บตุ้บ

ปรับปรุงล่าสุด: กรกฎาคม 2569 (2026) | เวอร์ชัน 1.0

1. คำนำ

ตุ้บตุ้บให้บริการระบบบันทึกและติดตามความดันโลหิตผ่าน LINE ซึ่งดำเนินการโดยผู้พัฒนาอิสระ ("เรา") นโยบายนี้อธิบายวิธีการเก็บรวบรวม ใช้ และปกป้องข้อมูลส่วนบุคคลตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

เนื่องจากความดันโลหิตถือเป็นข้อมูลสุขภาพซึ่งเป็นข้อมูลอ่อนไหวตามกฎหมาย ระบบจะขอความยินยอมจากท่านอย่างชัดแจ้งก่อนเก็บข้อมูลใดๆ เสมอ และท่านสามารถถอนความยินยอมได้ทุกเมื่อโดยพิมพ์ "ถอนความยินยอม" ใน LINE

2. ข้อมูลที่เราเก็บรวบรวม

2.1 ข้อมูลที่เราเก็บ

ประเภทข้อมูล	รายละเอียด	วัตถุประสงค์
LINE User ID	รหัสระบุตัวตนจาก LINE (เก็บเป็นรหัสไม่ใช่ชื่อหรือข้อมูลส่วนตัว)	ระบุตัวตนผู้ใช้ (pseudonymous)
ข้อมูลความยินยอม	วันเวลาที่ให้/ถอนความยินยอม และเวอร์ชันนโยบายที่ยอมรับ	ปฏิบัติตาม PDPA
ข้อมูลโปรไฟล์ในครอบครัว	ชื่อเล่นที่ตั้ง ความสัมพันธ์ และวันที่ได้รับอนุญาตให้บันทึกแทน	รองรับฟีเจอร์บันทึกแทนสมาชิกในครอบครัว
ข้อมูลความดันโลหิต	ค่าตัวบน/ตัวล่าง บันทึกเพิ่มเติม และวันเวลาที่วัดจริง	ให้บริการหลัก (บันทึกและติดตามเทรนด์)
ข้อมูลการชำระเงิน	Stripe Customer ID (ไม่เก็บหมายเลขบัตรโดยตรง)	จัดการ subscription Pro/Plus
รูปภาพจอเครื่องวัด	ส่งไป Claude API ทันที ไม่เก็บในระบบ	อ่านค่าความดันจากรูป (OCR)

กรณีท่านบันทึกความดันแทนสมาชิกในครอบครัว (เช่น คุณพ่อคุณแม่) ผ่านฟีเจอร์หลายโปรไฟล์ ท่านต้องยืนยันว่าได้รับอนุญาตจากเจ้าของข้อมูลจริงก่อนเพิ่มโปรไฟล์ทุกครั้ง และมีหน้าที่แจ้งให้เจ้าของข้อมูลทราบว่าข้อมูลของเขาถูกเก็บในระบบนี้

2.2 ข้อมูลที่เราไม่เก็บ

ชื่อ-นามสกุล, ที่อยู่, เบอร์โทรศัพท์ หรืออีเมล
รูปโปรไฟล์ LINE หรือชื่อแสดง
หมายเลขบัตรเครดิต/เดบิต
ตำแหน่ง GPS หรือข้อมูลอุปกรณ์
รูปภาพจอเครื่องวัดความดัน (ลบทันทีหลัง AI อ่านค่าสำเร็จ ไม่เก็บถาวร)

3. ฐานทางกฎหมายในการประมวลผล

ความยินยอมโดยชัดแจ้ง (Explicit Consent) — ฐานหลักสำหรับข้อมูลความดันโลหิตซึ่งเป็นข้อมูลอ่อนไหวตามมาตรา 26 ท่านต้องกดยินยอมก่อนใช้งานทุกฟีเจอร์
การปฏิบัติตามสัญญา (Contract) — จำเป็นต้องประมวลผลข้อมูลบัญชีและการจัดการสมาชิก Pro/Plus เพื่อให้บริการ
ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest) — ปรับปรุงคุณภาพบริการ (ไม่ใช้ฐานนี้กับข้อมูลความดันโลหิต)

4. การเปิดเผยข้อมูลต่อบุคคลที่สาม

ผู้ให้บริการ	ข้อมูลที่ส่ง	วัตถุประสงค์
LINE Corporation	LINE User ID	ส่งข้อความผ่าน LINE API
Supabase (สหรัฐ)	ข้อมูลความดันโลหิต, ข้อมูลโปรไฟล์, LINE User ID	ฐานข้อมูล
Anthropic (สหรัฐ)	ข้อความที่พิมพ์, รูปภาพจอเครื่องวัด	วิเคราะห์ข้อความและอ่านค่าจากรูป (OCR)
Stripe (สหรัฐ)	Customer ID	ประมวลผลการชำระเงิน Pro/Plus
Render (สหรัฐ)	ข้อมูลที่ประมวลผลระหว่างการทำงานของระบบ	โฮสต์เซิร์ฟเวอร์ backend

เราจะไม่ขาย แลกเปลี่ยน หรือเปิดเผยข้อมูลเพื่อวัตถุประสงค์ทางการตลาดโดยเด็ดขาด

5. ระยะเวลาการเก็บข้อมูล

ข้อมูลความดันโลหิตและโปรไฟล์ — เก็บตลอดระยะเวลาใช้บริการ และ 90 วันหลังลบบัญชี
ข้อมูล Stripe — ตามนโยบาย Stripe และข้อกำหนดทางภาษี (ปกติ 7 ปี)
รูปภาพจอเครื่องวัด — ไม่เก็บ ลบทันทีหลัง AI อ่านค่าสำเร็จ

6. สิทธิ์ของท่านตาม PDPA

สิทธิ์	วิธีใช้
เข้าถึงข้อมูล	พิมพ์ "ข้อมูลของฉัน" ใน LINE
แก้ไขข้อมูล	พิมพ์ "แก้ชื่อโปรไฟล์" ใน LINE
ลบข้อมูล	พิมพ์ "ลบบัญชี" ใน LINE
ถ่ายโอนข้อมูล	ขอสำเนาข้อมูลผ่านช่องทางติดต่อในหัวข้อที่ 8
ถอนความยินยอม	พิมพ์ "ถอนความยินยอม" ใน LINE

7. ความปลอดภัย

การเชื่อมต่อด้วย HTTPS/TLS ตลอดการส่งข้อมูล
ฐานข้อมูลเข้ารหัสด้วย SSL
ไม่เก็บข้อมูลระบุตัวตนโดยตรง (Data Minimization)
ยืนยันตัวตนผ่าน LINE Login ก่อนเข้าถึงแดชบอร์ด
Stripe จัดการข้อมูลบัตรโดยตรง ไม่ผ่านเซิร์ฟเวอร์ของเรา

หากพบเหตุการณ์ละเมิดข้อมูล เราจะแจ้งผู้ใช้ที่ได้รับผลกระทบภายใน 72 ชั่วโมง

8. การติดต่อและร้องเรียน

พิมพ์ "ติดต่อ" ใน LINE Bot
อีเมล: [email protected]
ระยะเวลาตอบกลับ: ภายใน 7 วันทำการ

ท่านมีสิทธิ์ยื่นร้องเรียนต่อ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)
[email protected] | 0-2142-1033