นโยบายความเป็นส่วนตัว

นโยบายนี้อธิบายว่า Mettame เก็บและใช้ข้อมูลส่วนบุคคลอะไรบ้าง เก็บไว้ที่ไหน และส่งให้ผู้ให้บริการรายใด ตามการทำงานของแอปในเวอร์ชันปัจจุบัน ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

1. ข้อมูลที่เราเก็บ

• ข้อมูลบัญชี: เมื่อเข้าสู่ระบบด้วย Google ระบบยืนยันตัวตน (Supabase Auth) จะได้รับข้อมูลบัญชีจาก Google เช่น อีเมล ชื่อ และรูปโปรไฟล์ ปัจจุบันแอปไม่ได้แสดงหรือใช้ชื่อและรูปนี้
• ปีเกิดและเพศ (ไม่บังคับ):ถ้าคุณตอบในขั้นตอน "รู้จักคุณอีกนิด" ซึ่งกดข้ามได้
• บันทึก (Journal) และ Time Capsule: ข้อความถูกเข้ารหัส (AES-GCM) ในเบราว์เซอร์ก่อนส่งขึ้นเซิร์ฟเวอร์ ด้วยกุญแจที่สร้างและเก็บไว้ในอุปกรณ์นี้เท่านั้น และถูกตั้งค่าให้คัดลอกออกจากเบราว์เซอร์ไม่ได้ เซิร์ฟเวอร์จึงเก็บได้เฉพาะข้อความที่เข้ารหัสแล้ว ถ้าข้อมูลเบราว์เซอร์ถูกล้าง หรือเปิดจากอุปกรณ์อื่น บันทึกเดิมจะอ่านไม่ได้ วันที่เปิดอ่านของ Time Capsule เก็บแบบไม่เข้ารหัส
• อารมณ์และหัวข้อ: อารมณ์ที่คุณเลือก (เช่น เครียด ดี) หัวข้อที่เกี่ยวข้องถ้าคุณเลือก (เช่น งาน ครอบครัว) และเวลาที่บันทึก เก็บแบบไม่เข้ารหัส เพื่อแสดงปฏิทิน ภาพรวมอารมณ์ และสรุปรายสัปดาห์
• ข้อมูลที่เก็บในอุปกรณ์เท่านั้น: วันที่คุณใช้งาน (สำหรับนับวันต่อเนื่อง) จำนวนครั้งที่เปิดแต่ละกิจกรรม และการตั้งค่าภาษา ธีม และเสียง เก็บใน localStorage ของเบราว์เซอร์ ไม่ถูกส่งขึ้นเซิร์ฟเวอร์
• ข้อมูลการใช้งาน: ในเว็บเวอร์ชันจริง เราใช้ระบบวิเคราะห์ PostHog เพื่อปรับปรุงผลิตภัณฑ์ โดยส่งเฉพาะ: การเปิดและออกจากหน้า พร้อมชื่อหน้า ที่อยู่หน้า และหน้าที่พามา (เก็บเฉพาะโดเมนและ path ไม่รวม query หรือส่วนหลัง # และรหัสแบบ UUID ในที่อยู่จะถูกแทนด้วย :id) การเริ่มและจบกิจกรรมฝึก (รหัสกลางของกิจกรรม ไม่ใช่ชื่อกิจกรรม และประเภท ไม่รวมคำตอบว่าคุณรู้สึกอย่างไร) การเปิดเสียงผ่อนคลาย (รหัสเสียง) รวมถึง IP และข้อมูลเบราว์เซอร์/อุปกรณ์พื้นฐาน เช่น ชนิดเบราว์เซอร์ ระบบปฏิบัติการ และขนาดหน้าจอ ข้อมูลนี้ไม่ผูกกับบัญชีของคุณ แต่ใช้รหัสสุ่มที่เก็บในอุปกรณ์ผ่าน cookie/localStorage เราไม่ส่งเนื้อหาบันทึก อารมณ์ที่เลือก หรือการแตะปุ่มทั่วไปและหน้าจอของคุณ ปัจจุบันระบบวิเคราะห์ทำงานโดยอัตโนมัติ และยังไม่มีสวิตช์ปิดในแอป หากเบราว์เซอร์ของคุณเปิด Do Not Track ไว้ แอปจะไม่ส่งข้อมูลนี้หรือติดต่อระบบวิเคราะห์เลย
• การตรวจวลีเสี่ยง: เมื่อคุณกดบันทึก แอปตรวจหาวลีเสี่ยงในข้อความภายในเบราว์เซอร์ของคุณ เพื่อแสดงเบอร์สายด่วนสุขภาพจิต 1323 ข้อความและผลการตรวจไม่ถูกส่งไปที่ใด
• โหมดดูตัวอย่าง (ไม่ล็อกอิน): สิ่งที่คุณเขียนอยู่ในหน่วยความจำของแท็บนั้นเท่านั้น ไม่ถูกส่งขึ้นเซิร์ฟเวอร์ และหายไปเมื่อรีเฟรชหรือปิดแท็บ ข้อมูลการใช้งานยังส่งไปที่ PostHog เหมือนผู้ใช้ทั่วไป และจำนวนครั้งที่เปิดกิจกรรมกับการตั้งค่ายังเก็บใน localStorage

2. โหมดตัวอย่าง (/demo)

ข้อมูลในโหมดตัวอย่างทั้งหมดเป็นข้อมูลสมมติ ไม่ได้มาจากผู้ใช้จริง สิ่งที่คุณเขียนอยู่ในหน่วยความจำของแท็บนั้นเท่านั้น ไม่ถูกส่งขึ้นเซิร์ฟเวอร์ ไม่ถูกเก็บใน localStorage และแท็บนั้นไม่ส่งข้อมูลการใช้งานไปที่ PostHog ยกเว้นการตั้งค่าภาษาหรือธีม หากคุณเปลี่ยน จะถูกเก็บในเบราว์เซอร์เหมือนโหมดอื่น

3. เราใช้ข้อมูลของคุณเพื่ออะไร

• ให้บริการหลักของแอป เช่น การบันทึก การสรุปผล และคำแนะนำกิจกรรมฝึกจิตใจ
• ยืนยันตัวตนและดูแลความปลอดภัยของบัญชี
• พัฒนาและปรับปรุงคุณภาพผลิตภัณฑ์ ผ่านข้อมูลการใช้งานที่ไม่ผูกกับบัญชีของคุณ (แต่มีรหัสสุ่มที่เก็บในอุปกรณ์ผ่าน cookie/localStorage)
• ติดต่อกลับเมื่อคุณติดต่อฝ่ายสนับสนุน

เราจะไม่นำข้อมูลของคุณไปขายหรือแลกเปลี่ยนกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาดโดยไม่ได้รับความยินยอม

4. ผู้ให้บริการภายนอกที่เกี่ยวข้อง

เพื่อให้บริการ Mettame เราใช้ผู้ให้บริการดังนี้ ซึ่งแต่ละรายมีนโยบายความเป็นส่วนตัวของตนเอง:

• Supabase — จัดเก็บฐานข้อมูลและระบบยืนยันตัวตน
• Vercel — โฮสต์ตัวแอปพลิเคชัน
• Google — ระบบเข้าสู่ระบบ (Sign in with Google) ส่วนฟอนต์ของแอปโหลดจากเซิร์ฟเวอร์ของแอปเอง
• PostHog — วิเคราะห์การใช้งาน โดยไม่ผูกกับบัญชีของคุณ แต่ใช้รหัสสุ่มที่เก็บในอุปกรณ์ (cookie/localStorage)

5. ความปลอดภัยของข้อมูล

ข้อความในบันทึกถูกเข้ารหัสในเบราว์เซอร์ก่อนส่งขึ้นเซิร์ฟเวอร์ และกุญแจอยู่ในอุปกรณ์ของคุณเท่านั้น ส่วนอารมณ์ หัวข้อ เวลา และวันที่เปิด Time Capsule ไม่ได้เข้ารหัส ฐานข้อมูลตั้งค่าให้แต่ละบัญชีอ่านและแก้ไขได้เฉพาะบันทึกและโปรไฟล์ของตัวเอง ผู้พัฒนาที่ดูแลระบบเข้าถึงฐานข้อมูลได้ จึงเห็นอีเมล อารมณ์ หัวข้อ เวลา ปีเกิดและเพศที่ผูกกับบัญชีได้ แต่ไม่สามารถอ่านข้อความบันทึกที่เข้ารหัสได้ ในแอปไม่มีหน้าสำหรับผู้ดูแลระบบของ Mettame ส่วนฟังก์ชันสรุปสำหรับผู้ดูแลในฐานข้อมูลคืนเฉพาะจำนวนรวม ไม่แสดงข้อมูลรายบัญชี

6. สิทธิของคุณภายใต้ PDPA

คุณมีสิทธิดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของคุณ:

• ขอเข้าถึงและขอสำเนาข้อมูลของคุณ
• ขอแก้ไขข้อมูลที่ไม่ถูกต้อง
• ขอให้ลบบัญชีและข้อมูลของคุณ
• ถอนความยินยอมที่เคยให้ไว้ได้ทุกเมื่อ
• คัดค้านการประมวลผลข้อมูลบางประเภท

ปัจจุบันยังไม่มีปุ่มลบบัญชีหรือส่งออกข้อมูลในแอป ติดต่อขอใช้สิทธิเหล่านี้ได้ที่ mettame2026@gmail.com

7. อายุผู้ใช้บริการ

Mettame ให้บริการสำหรับผู้ใช้อายุ 18 ปีขึ้นไป เรายังไม่เปิดให้บริการสำหรับผู้เยาว์ในเวอร์ชันปัจจุบัน

8. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว และจะแก้วันที่ "ปรับปรุงล่าสุด" ด้านบนทุกครั้งที่มีการเปลี่ยนแปลง

9. ติดต่อเรา

ทีมผู้พัฒนา Mettame
อีเมล: mettame2026@gmail.com