นโยบายความเป็นส่วนตัว

ข้อมูลบัญชี

ชื่อ, อีเมล, รูปโปรไฟล์ ที่ได้รับจาก Google OAuth หรือ LINE Login รวมถึง Google ID / LINE ID สำหรับการยืนยันตัวตน

ข้อมูลครอบครัว

ชื่อและข้อมูลของลูก, ชื่อโรงเรียน, ตารางเรียน, เมนูอาหาร, กิจกรรมในปฏิทิน และข้อมูลอื่นที่คุณกรอกเข้ามาในระบบ

ข้อมูลการใช้งาน

วันและเวลาที่เข้าใช้งาน (Last Login) เพื่อใช้ในการสนับสนุนและปรับปรุงบริการ

ข้อมูล OTP

เราบันทึก log การส่ง OTP ทางอีเมลเพื่อป้องกันการใช้งานที่ผิดปกติ แต่ไม่เก็บรหัส OTP หลังจากหมดอายุแล้ว

Cookies และ Local Storage

เราใช้ JWT cookie (httpOnly, Secure) สำหรับจัดการ session และ localStorage สำหรับการตั้งค่าการแสดงผล เช่น ธีม เมนูด่วน

เราใช้ข้อมูลที่เก็บรวบรวมเพื่อ:

• ให้บริการแอปพลิเคชัน SuperMom แก่คุณและครอบครัว • ส่งรหัส OTP ยืนยันตัวตนทางอีเมล • แสดงข้อมูลที่เกี่ยวข้องกับลูกและตารางกิจกรรม • ปรับปรุงประสิทธิภาพและพัฒนาฟีเจอร์ใหม่ • ป้องกันการใช้งานที่ไม่ได้รับอนุญาต

เราไม่ขายข้อมูล

SuperMom ไม่เคยขาย แลกเปลี่ยน หรือให้เช่าข้อมูลส่วนตัวของคุณแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า

Google OAuth

หากคุณล็อกอินด้วย Google เราจะได้รับข้อมูลโปรไฟล์พื้นฐาน (ชื่อ อีเมล รูป) ตาม scope ที่กำหนด ข้อมูลนี้อยู่ภายใต้ Google Privacy Policy เช่นกัน

LINE Login

หากคุณล็อกอินด้วย LINE เราจะได้รับ LINE ID, ชื่อ, รูปโปรไฟล์ และอีเมล (หากมี) ตาม scope ที่กำหนด

ผู้ให้บริการ Infrastructure

เราใช้บริการ Vercel (Hosting), PostgreSQL, Redis สำหรับการทำงานของระบบ ผู้ให้บริการเหล่านี้มีนโยบายความเป็นส่วนตัวของตนเอง

เราใช้มาตรการดังต่อไปนี้เพื่อปกป้องข้อมูลของคุณ:

• การส่งข้อมูลทั้งหมดเข้ารหัสด้วย HTTPS/TLS • JWT access token มีอายุสั้น (15 นาที) และ refresh token มีอายุ 30 วัน • Cookie ตั้งค่าเป็น httpOnly และ Secure เพื่อป้องกัน XSS • รหัสผ่านไม่ถูกเก็บ เนื่องจากเราใช้ OAuth และ OTP เท่านั้น

ขอดูข้อมูล

คุณสามารถดูข้อมูลส่วนตัวของคุณได้ในหน้าตั้งค่าโปรไฟล์

แก้ไขข้อมูล

คุณสามารถแก้ไขชื่อ timezone และการตั้งค่าต่างๆ ได้ตลอดเวลาในแอป

ลบบัญชี

หากต้องการลบบัญชีและข้อมูลทั้งหมด กรุณาส่งอีเมลไปที่ privacy@supermomapp.com หัวข้อ "ขอลบบัญชี SuperMom" พร้อมระบุอีเมลที่ใช้ล็อกอิน เราจะยืนยันตัวตนและลบข้อมูลทั้งหมด (รวมถึงข้อมูลลูก โรงเรียน ปฏิทิน และประวัติทั้งหมด) ภายใน 30 วัน — ข้อมูลบางส่วน (เช่น log การชำระเงินสำหรับภาษี) อาจต้องเก็บตามที่กฎหมายไทยกำหนด

ถอนสิทธิ์ OAuth

คุณสามารถถอนสิทธิ์การเข้าถึง Google/LINE ได้จากการตั้งค่าบัญชีของ Google หรือ LINE โดยตรง

เราเก็บข้อมูลของคุณตลอดระยะเวลาที่บัญชียังใช้งานอยู่ หากบัญชีไม่มีการใช้งานนานกว่า 2 ปี เราอาจลบข้อมูลหลังแจ้งเตือนล่วงหน้าทางอีเมล

บริการนี้ไม่ได้ออกแบบสำหรับเด็กอายุต่ำกว่า 13 ปีที่จะสมัครบัญชีเอง

SuperMom ออกแบบให้ผู้ปกครองเป็นผู้ใช้หลัก บัญชีสมัครใหม่ต้องผ่าน Google หรือ LINE ซึ่งกำหนดอายุขั้นต่ำสำหรับการมีบัญชีของบริการเหล่านั้นอยู่แล้ว เราไม่รับสมัครบัญชีตรงจากเด็กอายุต่ำกว่า 13 ปี

ข้อมูลลูกในระบบ

ผู้ปกครองเป็นผู้กรอกข้อมูลลูก (ชื่อเล่น รูป ตารางเรียน) และรับผิดชอบต่อข้อมูลนั้น เราถือว่าผู้ปกครองได้ให้ความยินยอมในนามของบุตร

Kiosk/Child Mode

โหมดเด็กเป็น read-only view ของข้อมูลที่ผู้ปกครองเซ็ตไว้ ไม่มีการเก็บข้อมูลใหม่จากการใช้งานของเด็ก นอกจาก log การกดปุ่มขั้นพื้นฐาน (เช่น สะสมสแตมป์) ตามที่ผู้ปกครองอนุญาต

หากพบว่าเด็กอายุต่ำกว่า 13 สมัครเอง

หากพบเราจะลบบัญชีและข้อมูลที่เก็บโดยไม่มีการยินยอมของผู้ปกครองในทันที ผู้ปกครองที่พบเหตุนี้กรุณาแจ้ง privacy@supermomapp.com

เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว หากมีการเปลี่ยนแปลงที่สำคัญ เราจะแจ้งผ่านอีเมลหรือประกาศในแอป วันที่อัปเดตล่าสุดจะแสดงที่ด้านบนของหน้านี้เสมอ

หากมีคำถามเกี่ยวกับนโยบายความเป็นส่วนตัว หรือต้องการใช้สิทธิ์ในการจัดการข้อมูล (ดู แก้ไข ลบ ถอนความยินยอม) กรุณาติดต่อ: อีเมล: privacy@supermomapp.com เว็บไซต์: supermomapp.com