นโยบายความเป็นส่วนตัว

Calmoo ("เรา") ให้ความสำคัญกับความเป็นส่วนตัวของผู้ใช้ นโยบายนี้อธิบายว่าเราเก็บ ใช้ และปกป้องข้อมูลของคุณอย่างไร เมื่อคุณใช้แอปพลิเคชันและเว็บไซต์ Calmoo (รวมเรียกว่า "บริการ") เอกสารนี้จัดทำตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย และหลักการของ GDPR

1. ข้อมูลที่เราเก็บ

• ข้อมูลบัญชี: อีเมล ชื่อที่แสดง/ชื่อร้าน ประเภทธุรกิจ (เมื่อคุณสมัครหรือเข้าสู่ระบบ)
• ข้อมูลการใช้งาน: เมนู สูตร ต้นทุน รายรับ-รายจ่าย ที่คุณบันทึกไว้เพื่อซิงก์ข้ามอุปกรณ์
• ข้อมูลการสมัครสมาชิก: สถานะแพ็กเกจ (ฟรี/Pro) และรอบการชำระ — เราไม่เก็บเลขบัตรเครดิต การชำระเงินดำเนินการโดย Apple (iOS) หรือ Stripe (เว็บ) โดยตรง
• ข้อมูลอุปกรณ์และสถิติ: รหัสอุปกรณ์แบบไม่ระบุตัวตน เหตุการณ์การใช้งาน (เช่น เปิดแอป บันทึกเมนู) เพื่อปรับปรุงบริการ
• การแจ้งเตือน (iOS): device token สำหรับส่ง push notification
• รูป PromptPay QR: เก็บไว้ในเครื่องของคุณ (localStorage) เท่านั้น ไม่ได้อัปโหลดขึ้นเซิร์ฟเวอร์

2. เราใช้ข้อมูลเพื่ออะไร

• ให้บริการคำนวณต้นทุน/กำไร บันทึกเมนู และซิงก์ข้อมูลข้ามอุปกรณ์
• จัดการบัญชี การเข้าสู่ระบบ และสถานะการสมัครสมาชิก
• แจ้งเตือนเรื่องที่เกี่ยวข้อง เช่น ราคาวัตถุดิบอัปเดต (หากคุณอนุญาต)
• วิเคราะห์เพื่อปรับปรุงและพัฒนาบริการ

3. การเปิดเผยแก่บุคคลที่สาม

เราใช้ผู้ให้บริการภายนอกที่จำเป็นต่อการทำงานของบริการ ได้แก่:

• Supabase — ฐานข้อมูลและระบบหลังบ้าน
• Apple — การชำระเงินในแอป (In-App Purchase) และ Sign in with Apple บน iOS
• RevenueCat — จัดการสถานะการสมัครสมาชิกบน iOS
• Stripe — การชำระเงินบนเว็บ
• Google, LINE — ตัวเลือกการเข้าสู่ระบบ (หากคุณเลือกใช้)

เราไม่ขายข้อมูลส่วนบุคคลของคุณให้บุคคลที่สามเพื่อการโฆษณา

4. การเก็บรักษาข้อมูล

เราเก็บข้อมูลของคุณตราบเท่าที่บัญชียังใช้งานอยู่ หรือเท่าที่จำเป็นตามกฎหมาย เมื่อคุณลบบัญชี ข้อมูลที่เชื่อมโยงกับบัญชีจะถูกลบอย่างถาวร

5. สิทธิ์ของคุณ

• เข้าถึงและแก้ไข: ดูและแก้ไขข้อมูลบัญชีได้ในแอป
• ลบบัญชี: ลบบัญชีและข้อมูลทั้งหมดได้เองในแอป (เมนูบัญชี → "ลบบัญชีถาวร")
• ถอนความยินยอม: ปิดการแจ้งเตือนหรือหยุดใช้บริการได้ทุกเมื่อ
• ร้องเรียน: ติดต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ได้หากเห็นว่าสิทธิ์ถูกละเมิด

6. ความปลอดภัย

ข้อมูลรับส่งผ่านการเข้ารหัส HTTPS และจัดเก็บบนโครงสร้างพื้นฐานที่มีการควบคุมการเข้าถึง อย่างไรก็ตามไม่มีระบบใดปลอดภัย 100% เราจึงแนะนำให้รักษารหัสผ่าน/บัญชีล็อกอินของคุณให้ปลอดภัย

7. เด็ก

บริการนี้มีไว้สำหรับผู้ประกอบการและผู้ใหญ่ ไม่ได้มุ่งเป้าไปที่เด็กอายุต่ำกว่า 13 ปี และเราไม่เก็บข้อมูลจากเด็กโดยเจตนา

8. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว การเปลี่ยนแปลงจะประกาศบนหน้านี้พร้อมวันที่มีผลใหม่

9. ติดต่อเรา