นโยบายความเป็นส่วนตัว

1. ผู้ควบคุมข้อมูลส่วนบุคคล

บริษัท แมจิกเวลธ์ จำกัด
เลขประจำตัวผู้เสียภาษีอากร 0125562038110
999/44 ซอยกาญจนาภิเษก 4 หมู่บ้านลัดดารมย์ วงแหวนรามอินทรา แขวงออเงิน เขตสายไหม กรุงเทพมหานคร 10220
ติดต่อเรื่องข้อมูลส่วนบุคคล: [email protected] · LINE @devessa

2. ข้อมูลที่เราเก็บ

• ข้อมูลบัญชี: ชื่อ อีเมล เบอร์โทร วันเกิด และรหัสผ่าน (จัดเก็บแบบเข้ารหัส/แฮช)
• ข้อมูลการใช้บริการ: สถานะ trial/สมาชิก สถานะการชำระเงิน ประวัติเข้าสู่ระบบ การเลือกหัวข้อเสียง และระยะเวลาการฟัง
• ข้อมูลอารมณ์/การเช็คอิน: ผลเช็คอินอารมณ์และคะแนนสมดุลจักระที่คุณบันทึกเอง — เป็นข้อมูลเชิงสะท้อนตนเอง (self-reflection) เพื่อแสดงพัฒนาการของคุณเท่านั้น
• ข้อมูลใบเสร็จ/ใบกำกับภาษี: ชื่อ ที่อยู่ อีเมล เบอร์โทร ตามที่คุณส่งเข้ามา
• ข้อมูลทางเทคนิค/การวิเคราะห์: คุกกี้ อุปกรณ์ และการใช้งาน (เก็บเมื่อได้รับความยินยอมสำหรับส่วนที่เป็น analytics/โฆษณา)

3. วัตถุประสงค์และฐานทางกฎหมาย

• ให้บริการตามสัญญา (ฐาน: การปฏิบัติตามสัญญา) — สร้างบัญชี เข้าสู่ระบบ trial สมาชิก การชำระเงิน การยกเลิก
• ติดต่อ/ส่งอีเมลเกี่ยวกับบริการ (ฐาน: สัญญา/ประโยชน์อันชอบด้วยกฎหมาย) — onboarding แจ้งเตือน ตอบ support
• ความปลอดภัยและป้องกันการทุจริต (ฐาน: ประโยชน์อันชอบด้วยกฎหมาย) — ป้องกันการใช้ trial ซ้ำ ตรวจจับ abuse
• วิเคราะห์และการตลาด (ฐาน: ความยินยอม) — Google Analytics และ Meta Pixel จะทำงานเมื่อคุณให้ความยินยอมเท่านั้น

4. ผู้ประมวลผลข้อมูล / บุคคลที่สาม

เราเปิดเผยข้อมูลเท่าที่จำเป็นต่อผู้ให้บริการดังนี้:

• Stripe — ประมวลผลการชำระเงิน (เราไม่เก็บเลขบัตรเต็ม)
• Google (Analytics/Tag Manager) — สถิติการใช้งาน (เมื่อยินยอม)
• Meta (Pixel/Conversions API) — วัดผลโฆษณา (เมื่อยินยอม)
• ผู้ให้บริการอีเมลและโครงสร้างพื้นฐาน (Hosting) — ส่งอีเมลบริการและจัดเก็บระบบ

5. การส่งข้อมูลไปต่างประเทศ

ผู้ให้บริการบางราย (เช่น Stripe, Google, Meta) อาจประมวลผลข้อมูลบนเซิร์ฟเวอร์ในต่างประเทศ เราจะดำเนินการเท่าที่จำเป็นและเลือกผู้ให้บริการที่มีมาตรฐานคุ้มครองข้อมูลที่เหมาะสม

6. ระยะเวลาการเก็บข้อมูล

• ข้อมูลบัญชีและการใช้งาน: เก็บตลอดที่บัญชียังใช้งาน และลบ/ทำให้ไม่ระบุตัวตนภายในเวลาที่เหมาะสมหลังปิดบัญชี (โดยทั่วไปไม่เกิน 90 วัน เว้นแต่กฎหมายกำหนดให้เก็บนานกว่า)
• เอกสารการเงิน/ใบกำกับภาษี: เก็บตามระยะเวลาที่กฎหมายภาษีกำหนด

7. สิทธิของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 คุณมีสิทธิดังนี้:

• สิทธิเข้าถึงและขอรับสำเนา ข้อมูลส่วนบุคคลของคุณ (มาตรา 30)
• สิทธิขอให้โอนย้ายข้อมูล ไปยังผู้ควบคุมข้อมูลรายอื่น (มาตรา 31)
• สิทธิคัดค้าน การเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูล (มาตรา 32)
• สิทธิขอให้ลบหรือทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (มาตรา 33)
• สิทธิขอให้ระงับ การใช้ข้อมูลชั่วคราว (มาตรา 34)
• สิทธิขอให้แก้ไข ข้อมูลให้ถูกต้องเป็นปัจจุบัน (มาตรา 35–36)
• สิทธิถอนความยินยอม ได้ทุกเมื่อ (มาตรา 19) โดยไม่กระทบการประมวลผลที่ชอบด้วยกฎหมายก่อนถอน
• สิทธิร้องเรียน ต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส./PDPC) หากเห็นว่ามีการฝ่าฝืนกฎหมาย

ใช้สิทธิได้โดยติดต่อ [email protected] เราจะดำเนินการภายใน 30 วันนับจากได้รับคำขอที่ครบถ้วน

8. เจ้าหน้าที่ประสานงานด้านข้อมูลส่วนบุคคล

ช่องทางติดต่อเรื่องการคุ้มครองข้อมูลส่วนบุคคลของบริษัท: [email protected] (และ LINE @devessa) ซึ่งทำหน้าที่รับคำขอใช้สิทธิและข้อสอบถามด้านข้อมูลส่วนบุคคล

9. ผลหากไม่ให้ข้อมูล

ข้อมูลบางส่วน (เช่น อีเมล) จำเป็นต่อการสร้างบัญชีและให้บริการ หากไม่ให้ข้อมูลที่จำเป็น เราอาจไม่สามารถให้บริการบางส่วนหรือทั้งหมดได้ ส่วนข้อมูลที่ใช้ฐานความยินยอม (เช่น analytics/โฆษณา) คุณเลือกไม่ให้ได้โดยไม่กระทบการใช้บริการหลัก

10. การลบบัญชี

ขอลบบัญชีและข้อมูลได้ทุกเมื่อ โดยส่งอีเมลจากอีเมลที่ใช้สมัครมาที่ [email protected] หรือแจ้งผ่าน LINE @devessa เราจะดำเนินการภายในเวลาที่เหมาะสม (เก็บเฉพาะข้อมูลที่กฎหมายกำหนดให้เก็บ)

11. คุกกี้และการวิเคราะห์

เราใช้คุกกี้ที่จำเป็นต่อการทำงานของระบบ และคุกกี้เพื่อสถิติ/โฆษณา (Google Analytics, Meta) ซึ่งจะทำงานเมื่อคุณให้ความยินยอมผ่านแถบความยินยอมเท่านั้น คุณเปลี่ยนการตั้งค่าความยินยอมได้ภายหลัง

12. ข้อมูลเด็ก

บริการนี้เหมาะสำหรับผู้ใช้อายุ 18 ปีขึ้นไป เราไม่มีเจตนาเก็บข้อมูลของเด็กโดยไม่ได้รับความยินยอมจากผู้ปกครอง หากพบว่ามีการเก็บโดยไม่เหมาะสม โปรดแจ้งเพื่อลบข้อมูล

13. การติดต่อ

คำถามเรื่องข้อมูลส่วนบุคคล: บริษัท แมจิกเวลธ์ จำกัด · [email protected] · LINE @devessa

14. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว การเปลี่ยนแปลงที่สำคัญจะประกาศบนหน้านี้พร้อมวันที่ปรับปรุง การใช้บริการต่อถือว่ารับทราบนโยบายฉบับปรับปรุง