มูดี← กลับหน้าแรก
POLICY

นโยบายความเป็นส่วนตัว

ปรับปรุงล่าสุด 8 กันยายน 2569 · มีผลกับผู้ใช้ทุกคนของมูดี

นโยบายความเป็นส่วนตัวเงื่อนไขการใช้บริการนโยบายธุรกิจและการคืนเงิน
๐๑

ข้อมูลที่เราเก็บ

เราเก็บเฉพาะข้อมูลที่จำเป็นต่อการสร้างรายงานของคุณและการดูแลคำสั่งซื้อ ไม่มีการเก็บเผื่อไว้ใช้ทีหลัง

เราไม่ใช้ browser fingerprinting — รหัสผู้ใช้ของเราเป็นเลขสุ่มที่คุณลบได้เองทุกเมื่อจากการล้างข้อมูลเว็บไซต์ในเบราว์เซอร์

·ชื่อ วัน เวลา และสถานที่เกิด — ใช้คำนวณดวงเท่านั้น
·อีเมล — ใช้ส่งรายงานและใบเสร็จ
·เบอร์โทรศัพท์หรือทะเบียนรถ — เฉพาะเมื่อคุณกรอกเพื่อให้วิเคราะห์
·ข้อความที่คุณพิมพ์เล่าเอง — เนื้อความฝันตอนสั่งซื้อรายงานดูฝัน หรือข้อความในหน้าติดต่อเรา เก็บไว้เพื่อสร้างรายงานหรือดูแลเรื่องที่คุณแจ้งเท่านั้น
·ชื่อเล่นและวันเกิดของอีกฝ่าย — เมื่อสั่งรายงานดวงคู่ นี่คือข้อมูลส่วนบุคคลของบุคคลที่สามที่ไม่เคยยินยอมและอาจไม่รู้ด้วยซ้ำว่าเว็บนี้มีข้อมูลของเขา คุณในฐานะผู้กรอกเป็นผู้รับผิดชอบต้องแจ้งหรือได้รับความยินยอมจากอีกฝ่ายก่อนกรอก
·ที่มาของคุณ — ช่องทางที่พาคุณมา (เช่น ลิงก์หรือแคมเปญไหน) และหน้าแรกที่คุณเข้ามา เก็บไว้กับคำสั่งซื้อหรือการสมัครรับข่าวสาร เพื่อดูว่าช่องทางไหนพาลูกค้ามาได้จริง
·รหัสผู้ใช้แบบไม่ระบุตัวตน (คุกกี้ first-party `md-client-id`) — จำผลสุ่มประจำวันและจำกัดอัตราการใช้งาน คุณลบได้เองทุกเมื่อจากการล้างข้อมูลเว็บไซต์ในเบราว์เซอร์
·คุกกี้ `md-attr` — จำช่องทางที่พาคุณมา (ที่มา วิธี แคมเปญ หน้าแรกที่เข้า) อยู่นาน 30 วัน ไม่ใช่ httpOnly คุณเปิดดูและลบเองได้จากเบราว์เซอร์ · ถ้าคุณสั่งซื้อ ค่านี้จะถูกบันทึกไว้กับคำสั่งซื้อซึ่งผูกกับอีเมลจริงที่คุณใช้จ่ายเงิน
·ร่างฟอร์มสั่งซื้อที่คุณกรอกค้างไว้ (เก็บในเบราว์เซอร์ของคุณเอง ไม่ใช่ในระบบของเรา ผ่าน localStorage คีย์ `md-draft`) — ชื่อ วันเดือนปีเกิด เวลาเกิด สถานที่เกิด เบอร์โทร และอีเมลที่กรอกไว้แต่ยังสั่งซื้อไม่เสร็จ หมดอายุอัตโนมัติภายใน 24 ชั่วโมง คุณลบเองได้ทุกเมื่อจากการล้างข้อมูลเว็บไซต์ในเบราว์เซอร์
๐๒

รูปภาพชีวมิติ (ลายมือ / ใบหน้า)

เราไม่รับและไม่ประมวลผลรูปภาพชีวมิติอีกต่อไป — บริการดูลายมือถูกถอดออกเมื่อ 5 กันยายน 2569 และไม่มีช่องทางอัปโหลดรูปเหลืออยู่ในระบบเลย

รูปที่เคยอัปโหลดก่อนหน้านั้นถูกประมวลผลในหน่วยความจำเท่านั้น ไม่เคยถูกบันทึกลงดิสก์ ระบบจัดเก็บไฟล์ ฐานข้อมูล หรือ log

๐๓

ผู้ประมวลผลข้อมูลภายนอก (Subprocessors)

เพื่อสร้างและส่งมอบรายงาน เราส่งข้อมูลเท่าที่จำเป็นให้ผู้ให้บริการเหล่านี้

เราไม่เก็บและไม่เห็นข้อมูลบัตรหรือบัญชีธนาคารของคุณ — การชำระเงินเกิดขึ้นฝั่ง Stripe ทั้งหมด สิ่งที่ระบบเราเก็บคือรหัสอ้างอิงการชำระเงินและสถานะว่าชำระแล้วหรือยังเท่านั้น

·Anthropic (สหรัฐฯ) — ประมวลผลข้อความเพื่อเรียบเรียงคำอ่านรายงาน
·Neon (สิงคโปร์) — ฐานข้อมูล
·Railway (สิงคโปร์) — โฮสติ้ง
·Cloudflare R2 (ภูมิภาคเอเชียแปซิฟิก) — จัดเก็บไฟล์ PDF และการ์ดแชร์
·Resend — ส่งอีเมล
·Stripe — ประมวลผลการชำระเงินและการต่ออายุสมาชิก
·Sentry — บันทึกข้อผิดพลาดของระบบเพื่อตามแก้บั๊ก
·PostHog — สถิติการใช้งานแบบไม่ระบุตัวตน (ไม่บันทึกหน้าจอ ไม่เก็บเนื้อหาในฟอร์ม)
·Google — ใช้ยืนยันตัวตนเมื่อคุณเลือก "เข้าสู่ระบบด้วย Google" (Google เห็นว่าอีเมลไหนกำลังเข้าสู่ระบบมูดี และส่งอีเมลกับรหัสบัญชี Google ของคุณกลับมาให้เรายืนยัน)
·LINE (LY Corporation) — ใช้ยืนยันตัวตนเมื่อคุณเลือก "เข้าสู่ระบบด้วย LINE" และเป็นช่องทางของบัญชีทางการมูดี
·LINE — เมื่อคุณคุยกับบัญชีทางการมูดี LY Corporation จะเก็บและใช้เนื้อหาที่รับส่ง (ข้อความ ลิงก์ รูป วิดีโอ สติกเกอร์) เวลาที่ส่ง สถานะอ่านแล้ว การกดลิงก์ และประวัติการเปิดเว็บผ่านเบราว์เซอร์ใน LINE เพื่อพัฒนาบริการและแสดงโฆษณาที่ตรงความสนใจ และอาจแบ่งปันให้บริษัทในเครือและผู้รับเหมาช่วงของเขา — เป็นเงื่อนไขมาตรฐานของบัญชีทางการ LINE ทุกบัญชี ไม่ใช่ข้อตกลงเฉพาะของมูดี
·LINE — ฝั่งมูดีเองไม่บันทึกข้อความหรือรหัสผู้ใช้ LINE ของคุณลงฐานข้อมูลเลย บอทรับข้อความ คำนวณ ตอบกลับ แล้วจบ
๐๔

การส่งข้อมูลไปต่างประเทศ

ผู้ให้บริการทั้งหมดในหัวข้อก่อนหน้าเป็นบริษัทต่างประเทศ ข้อมูลของคุณจึงถูกส่งและประมวลผลนอกราชอาณาจักรไทย ซึ่งเป็นเรื่องที่มาตรา 28 แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 กำหนดเงื่อนไขไว้

เท่าที่เรายืนยันได้ตอนนี้: Anthropic อยู่ที่สหรัฐฯ · Neon และ Railway อยู่ที่สิงคโปร์ · Cloudflare R2 อยู่ในภูมิภาคเอเชียแปซิฟิก · ส่วน Resend, Stripe, Sentry, PostHog, Google และ LINE เป็นผู้ให้บริการต่างประเทศเช่นกัน แต่เรายังไม่มีข้อมูลยืนยันภูมิภาคเซิร์ฟเวอร์ที่แน่ชัด

๐๕

สิทธิของคุณตาม PDPA

คุณมีสิทธิเข้าถึง ขอสำเนา แก้ไข ลบ จำกัดการใช้ คัดค้านการประมวลผล และถอนความยินยอมได้ทุกเมื่อ — ขอสำเนา ลบบัญชี และถอนความยินยอมรับอีเมล กดได้เองจากหน้าบัญชี · ลิงก์ยกเลิกท้ายอีเมลทุกฉบับก็ใช้ได้เหมือนกัน · สิทธิอื่นนอกเหนือจากนี้ส่งคำขอมาที่หน้าติดต่อเรา (/contact)

เราไม่ขายข้อมูลของคุณให้บุคคลที่สามไม่ว่ากรณีใด

·ขอสำเนาข้อมูล — ดาวน์โหลดเองได้ทันทีจากหน้าบัญชี
·ลบบัญชีและข้อมูล — กดได้เองจากหน้าบัญชี มีผลทันที · ถ้าคุณซื้อโดยไม่ได้สมัครสมาชิก ส่งคำขอลบมาที่หน้าติดต่อเรา (/contact) เลือกหัวข้อข้อมูลส่วนบุคคล (PDPA) ได้เลย ไม่ต้องเข้าสู่ระบบ
·ถอนความยินยอมรับอีเมล — เอาเครื่องหมายออกจากหน้าบัญชีแล้วกดบันทึก หรือกดลิงก์ยกเลิกท้ายอีเมล มีผลทันที
·สิทธิอื่น ๆ นอกเหนือจากนี้ (เข้าถึง แก้ไข จำกัดการใช้ คัดค้านการประมวลผล) — ส่งคำขอผ่านหน้าติดต่อเรา (/contact) · อ่านทุกข้อความ และตอบภายใน 2 วันทำการ
๐๖

ระยะเวลาเก็บข้อมูล

ไม่มีการลบเนื้อหาส่วนบุคคลอัตโนมัติตามกำหนดเวลาใด ๆ ในระบบ — งานอัตโนมัติที่มีอยู่กวาดข้อมูลเชิงระบบที่หมดอายุแล้ว เช่น เซสชัน บัญชีที่ยังไม่ยืนยันอีเมล ตัวนับจำกัดอัตรา ผลเขย่าประจำวัน และรหัสผู้ใช้แบบไม่ระบุตัวตนที่ติดอยู่กับข้อความติดต่อที่ปิดเรื่องแล้วเกิน 90 วัน (ล้างเฉพาะรหัสนั้น ไม่ลบเนื้อความที่คุณส่งมา) ไม่แตะคำสั่งซื้อหรือไฟล์รายงานของคุณเลย · รายงานของคุณจึงเปิดอ่านได้ตลอดจากบัญชี ไม่ถูกลบไปเองเมื่อครบอายุใด ๆ

เมื่อคุณกดขอลบข้อมูลจากหน้าบัญชี เราลบบัญชี ยกเลิกสมาชิกที่ยังใช้งานอยู่ ลบอีเมลที่เคยฝากรับข่าวสาร (leads) และลบข้อความที่คุณเคยส่งเข้าหน้าติดต่อเราทันที · ส่วนคำสั่งซื้อ กฎหมายบัญชีบังคับให้เราเก็บแถวรายการไว้อย่างน้อย 5 ปี เราจึงลบเฉพาะข้อมูลส่วนบุคคลออกจากแถวนั้น (อีเมล ข้อมูลที่กรอก ไฟล์รายงานใน Cloudflare R2) จนไม่เหลือตัวตนของคุณ

มีคำถามเรื่องข้อมูลของคุณ
ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลผ่านหน้าติดต่อเราในเว็บ · อ่านทุกข้อความ และตอบภายใน 2 วันทำการ
ส่งเรื่องถึงเราจัดการข้อมูลในบัญชี

รายงานนี้เพื่อการค้นพบตัวเองและแรงบันดาลใจ ไม่ใช่การทำนายอนาคต

มูดี (MooDee) · ให้บริการในประเทศไทย · ราคาทั้งหมดเป็นสกุลเงินบาทและรวมภาษีแล้ว