นโยบายความเป็นส่วนตัว

ข้อมูลบัญชี

ชื่อ, อีเมล, รูปโปรไฟล์ ที่ได้รับจาก Google OAuth หรือ LINE Login รวมถึง Google ID / LINE ID สำหรับการยืนยันตัวตน

ข้อมูลครอบครัว

ชื่อและข้อมูลของลูก, ชื่อโรงเรียน, ตารางเรียน, เมนูอาหาร, กิจกรรมในปฏิทิน และข้อมูลอื่นที่คุณกรอกเข้ามาในระบบ

ข้อมูลการใช้งาน

วันและเวลาที่เข้าใช้งาน (Last Login) เพื่อใช้ในการสนับสนุนและปรับปรุงบริการ

กล้องสำหรับสแกน QR เชิญ

เราอาจขอสิทธิ์ใช้กล้องเมื่อคุณเลือกสแกน QR เพื่อเข้าร่วมครอบครัวเท่านั้น ภาพจากกล้องถูกประมวลผลเพื่อถอดรหัสบนอุปกรณ์ของคุณ และจะไม่ถูกเก็บ อัปโหลด หรือส่งออกนอกอุปกรณ์

ข้อมูล OTP

เราบันทึก log การส่ง OTP ทางอีเมลเพื่อป้องกันการใช้งานที่ผิดปกติ แต่ไม่เก็บรหัส OTP หลังจากหมดอายุแล้ว

Cookies และ Local Storage

เราใช้ JWT cookie (httpOnly, Secure) สำหรับจัดการ session และ localStorage สำหรับการตั้งค่าการแสดงผล เช่น ธีม เมนูด่วน

ทำไมส่วนนี้ถึงแยกออกมา

พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล มาตรา 26 จัดให้ข้อมูลสุขภาพเป็น "ข้อมูลอ่อนไหว" ซึ่งต้องได้รับความยินยอมโดยชัดแจ้งจากคุณก่อน เราจึงแยกหัวข้อนี้ออกมาให้อ่านได้ชัด ไม่ปนกับข้อความอื่น

เราเก็บอะไร

บันทึกสุขภาพ (น้ำหนัก ส่วนสูง อาการ ยา) · ประวัติวัคซีน (ชื่อวัคซีน วันที่ สถานพยาบาล) · นัดหมายแพทย์ (วันเวลา สถานพยาบาล เหตุผลการนัด) ทั้งของตัวคุณเองและของสมาชิกในครอบครัวที่คุณเป็นผู้บันทึกให้

ฐานทางกฎหมาย

เราใช้ฐาน "ความยินยอมโดยชัดแจ้ง" เท่านั้น คุณจะถูกถามแยกต่างหากก่อนใช้งานส่วนสุขภาพครั้งแรก และ **หากไม่ยินยอม คุณยังใช้ส่วนอื่นของแอปได้ตามปกติทั้งหมด** เราจะไม่บล็อกการใช้งานเพราะเหตุนี้

ใครเห็นข้อมูลของคุณ

ค่าตั้งต้นคือ **เห็นได้เฉพาะตัวคุณเอง** สมาชิกคนอื่นในครอบครัวจะเห็นได้ก็ต่อเมื่อคุณเลือกแชร์ด้วยตัวเอง และคนคนนั้นได้รับสิทธิ์ดูข้อมูลสุขภาพจากเจ้าของครอบครัว ต้องครบทั้งสองเงื่อนไข ถ้าคุณไม่แชร์ แม้แต่เจ้าของครอบครัวก็ไม่เห็น

AI จะไม่ใช้ข้อมูลสุขภาพของคุณ เว้นแต่คุณอนุญาต

ค่าตั้งต้นคือ **ไม่อนุญาต** — ผู้ช่วย AI จะไม่ถูกส่งข้อมูลสุขภาพของคุณไปด้วยเลย ไม่ใช่แค่สั่งไม่ให้พูดถึง แต่ระบบจะไม่ดึงข้อมูลส่วนนี้ออกมาตั้งแต่แรก คุณเปิดหรือปิดได้ตลอดเวลาในหน้าตั้งค่า และการปิดมีผลกับการเรียกใช้ครั้งถัดไปทันที

ข้อมูลสุขภาพของบุตร

ตามมาตรา 20 ผู้ใช้อำนาจปกครองเป็นผู้ให้ความยินยอมแทนบุตรที่อายุต่ำกว่า 10 ปี และต้องให้เพื่อประโยชน์สูงสุดของเด็ก เมื่อคุณบันทึกข้อมูลสุขภาพของบุตร เราถือว่าคุณให้ความยินยอมในฐานะผู้ปกครอง

ถอนความยินยอมและลบข้อมูล

คุณถอนความยินยอมได้ตลอดเวลาในหน้าตั้งค่า เมื่อถอนแล้วเราจะหยุดใช้ข้อมูลส่วนนี้ทันที และคุณขอให้ลบข้อมูลสุขภาพทั้งหมดได้ผ่านหน้า supermomapp.com/contact หัวข้อ "ขอลบข้อมูล/ใช้สิทธิ์ PDPA"

เราใช้ข้อมูลที่เก็บรวบรวมเพื่อ:

• ให้บริการแอปพลิเคชัน SuperMom แก่คุณและครอบครัว • ส่งรหัส OTP ยืนยันตัวตนทางอีเมล • แสดงข้อมูลที่เกี่ยวข้องกับลูกและตารางกิจกรรม • ปรับปรุงประสิทธิภาพและพัฒนาฟีเจอร์ใหม่ • ป้องกันการใช้งานที่ไม่ได้รับอนุญาต

เราไม่ขายข้อมูล

SuperMom ไม่เคยขาย แลกเปลี่ยน หรือให้เช่าข้อมูลส่วนตัวของคุณแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า

Google OAuth (ล็อกอิน)

หากคุณล็อกอินด้วย Google เราจะได้รับข้อมูลโปรไฟล์พื้นฐาน (ชื่อ อีเมล รูป) ตาม scope ที่กำหนด ข้อมูลนี้อยู่ภายใต้ Google Privacy Policy เช่นกัน

ฟีเจอร์ AI ใช้ Google Gemini (paid tier)

ฟีเจอร์ AI ในแอปทำงานผ่าน Google Gemini API แบบเสียเงิน (เปิด billing แล้ว) ตามข้อกำหนดของ Google ข้อมูลที่ส่งไปยัง Gemini แบบ paid tier จะไม่ถูกนำไปเทรนหรือปรับปรุงโมเดลของ Google ข้อมูลผู้ใช้ Google ที่ได้รับผ่าน Google APIs (Calendar) จะถูกใช้เพื่อให้บริการภายในแอปเท่านั้น ไม่มีการนำไปเทรนโมเดล AI/ML ใด ๆ ตามข้อกำหนด Limited Use

Google API Services User Data Policy — Limited Use

การใช้ข้อมูลที่ได้รับจาก Google APIs ของ SuperMom เป็นไปตาม Google API Services User Data Policy รวมถึงข้อกำหนด Limited Use

LINE Login

หากคุณล็อกอินด้วย LINE เราจะได้รับ LINE ID, ชื่อ, รูปโปรไฟล์ และอีเมล (หากมี) ตาม scope ที่กำหนด

ผู้ให้บริการ Infrastructure

เราใช้บริการ Vercel (Hosting), PostgreSQL, Redis สำหรับการทำงานของระบบ ผู้ให้บริการเหล่านี้มีนโยบายความเป็นส่วนตัวของตนเอง

เราใช้มาตรการดังต่อไปนี้เพื่อปกป้องข้อมูลของคุณ:

• การส่งข้อมูลทั้งหมดเข้ารหัสด้วย HTTPS/TLS • JWT access token มีอายุสั้น (15 นาที) และ refresh token มีอายุ 30 วัน • Cookie ตั้งค่าเป็น httpOnly และ Secure เพื่อป้องกัน XSS • รหัสผ่านไม่ถูกเก็บ เนื่องจากเราใช้ OAuth และ OTP เท่านั้น

ขอดูข้อมูล

คุณสามารถดูข้อมูลส่วนตัวของคุณได้ในหน้าตั้งค่าโปรไฟล์

แก้ไขข้อมูล

คุณสามารถแก้ไขชื่อ timezone และการตั้งค่าต่างๆ ได้ตลอดเวลาในแอป

ลบบัญชี

หากต้องการลบบัญชีและข้อมูลทั้งหมด กรุณาส่งคำขอผ่านหน้า supermomapp.com/contact เลือกหัวข้อ "ขอลบข้อมูล/ใช้สิทธิ์ PDPA" พร้อมระบุอีเมลที่ใช้ล็อกอิน เราจะยืนยันตัวตนและลบข้อมูลทั้งหมด (รวมถึงข้อมูลลูก โรงเรียน ปฏิทิน และประวัติทั้งหมด) ภายใน 30 วัน — ข้อมูลบางส่วน (เช่น log การชำระเงินสำหรับภาษี) อาจต้องเก็บตามที่กฎหมายไทยกำหนด

ถอนสิทธิ์ OAuth

คุณสามารถถอนสิทธิ์การเข้าถึง Google/LINE ได้จากการตั้งค่าบัญชีของ Google หรือ LINE โดยตรง

เราเก็บข้อมูลของคุณตลอดระยะเวลาที่บัญชียังใช้งานอยู่ หากบัญชีไม่มีการใช้งานนานกว่า 2 ปี เราอาจลบข้อมูลหลังแจ้งเตือนล่วงหน้าทางอีเมล

บริการนี้ไม่ได้ออกแบบสำหรับเด็กอายุต่ำกว่า 13 ปีที่จะสมัครบัญชีเอง

SuperMom ออกแบบให้ผู้ปกครองเป็นผู้ใช้หลัก บัญชีสมัครใหม่ต้องผ่าน Google หรือ LINE ซึ่งกำหนดอายุขั้นต่ำสำหรับการมีบัญชีของบริการเหล่านั้นอยู่แล้ว เราไม่รับสมัครบัญชีตรงจากเด็กอายุต่ำกว่า 13 ปี

ข้อมูลลูกในระบบ

ผู้ปกครองเป็นผู้กรอกข้อมูลลูก (ชื่อเล่น รูป ตารางเรียน) และรับผิดชอบต่อข้อมูลนั้น เราถือว่าผู้ปกครองได้ให้ความยินยอมในนามของบุตร

Kiosk/Child Mode

โหมดเด็กเป็น read-only view ของข้อมูลที่ผู้ปกครองเซ็ตไว้ ไม่มีการเก็บข้อมูลใหม่จากการใช้งานของเด็ก นอกจาก log การกดปุ่มขั้นพื้นฐาน (เช่น สะสมสแตมป์) ตามที่ผู้ปกครองอนุญาต

หากพบว่าเด็กอายุต่ำกว่า 13 สมัครเอง

หากพบเราจะลบบัญชีและข้อมูลที่เก็บโดยไม่มีการยินยอมของผู้ปกครองในทันที ผู้ปกครองที่พบเหตุนี้กรุณาแจ้งผ่านหน้า supermomapp.com/contact

เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว หากมีการเปลี่ยนแปลงที่สำคัญ เราจะแจ้งผ่านอีเมลหรือประกาศในแอป วันที่อัปเดตล่าสุดจะแสดงที่ด้านบนของหน้านี้เสมอ

หากมีคำถามเกี่ยวกับนโยบายความเป็นส่วนตัว หรือต้องการใช้สิทธิ์ในการจัดการข้อมูล (ดู แก้ไข ลบ ถอนความยินยอม) กรุณาติดต่อผ่านหน้า supermomapp.com/contact เลือกหัวข้อ "ขอลบข้อมูล/ใช้สิทธิ์ PDPA" — ทีมงานจะตอบกลับทางอีเมลที่คุณกรอก