นโยบายความเป็นส่วนตัว

1. ข้อมูลที่เรารวบรวม

jaisai เก็บข้อมูลเท่าที่จำเป็นที่สุดเพื่อให้บริการคัดกรองสุขภาพจิต เราไม่เก็บชื่อหรือเบอร์โทรศัพท์ของคุณเลย ข้อมูลที่เราเก็บ ได้แก่:

• อีเมล (สำหรับการลงทะเบียน/ยืนยันตัวตน)
• อายุ (ปี) — ใช้เพื่อปรับคำแนะนำและแสดงในสถิติรวม
• เพศ (ชาย / หญิง / ไม่ระบุ) — ใช้เพื่อการวิเคราะห์สถิติรวมแบบไม่ระบุตัวตน
• ผลการประเมิน ST-5 และ PHQ-A (คะแนนและระดับความเสี่ยง)
• บทสนทนากับ AI ใจใส (ลบอัตโนมัติหลัง 90 วัน)
• หมายเลข IP และข้อมูลอุปกรณ์ (เฉพาะการเข้าสู่ระบบ ลบตามรอบเวลา)

ระหว่างพูดคุยกับ AI ใจใส ระบบอาจถามชื่อเล่นที่อยากให้เรียกแบบสมัครใจ ซึ่งใช้ชั่วคราวเฉพาะบทสนทนานั้นเท่านั้น ไม่ถูกบันทึกลงในโปรไฟล์หรือเก็บไว้หลังบทสนทนาจบ

2. วัตถุประสงค์การใช้ข้อมูล

เราใช้ข้อมูลของคุณเพื่อ:

• ให้บริการคัดกรองสุขภาพจิตและแสดงผลการประเมิน
• ติดตามแนวโน้มสุขภาพจิตของคุณในระยะยาว
• ส่งอีเมลยืนยันตัวตนหรือรีเซ็ตรหัสผ่าน
• ปรับปรุงคุณภาพบริการ (ด้วยข้อมูลแบบไม่ระบุตัวตน)
• แสดงสถิติสาธารณะแบบรวม (aggregate) ที่ไม่สามารถระบุตัวตนได้

3. การปกป้องข้อมูล

ข้อมูลถูกส่งผ่านการเชื่อมต่อที่เข้ารหัส (HTTPS) รหัสผ่านถูกแฮชด้วย Argon2 และจัดเก็บตามมาตรฐาน PDPA เราไม่ขายหรือแบ่งปันข้อมูลส่วนบุคคลของคุณ กับบุคคลที่สามเพื่อวัตถุประสงค์เชิงพาณิชย์

4. ผู้ประมวลผลภายนอกและการส่งข้อมูลข้ามประเทศ

เพื่อให้บริการ เราใช้ผู้ให้บริการภายนอก ได้แก่ Google (ถอดเสียง สังเคราะห์เสียง และ AI สนทนา), Railway (โฮสติ้งและฐานข้อมูล), Resend (ส่งอีเมล) และ Cloudflare (ป้องกันบอท) ซึ่งบางส่วนอาจประมวลผลในต่างประเทศ การใช้บริการถือว่าคุณยินยอมให้มีการส่งและ ประมวลผลข้อมูลข้ามประเทศเท่าที่จำเป็นนี้

5. สิทธิของเจ้าของข้อมูล (PDPA)

ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล คุณมีสิทธิ์:

• เข้าถึงและขอรับสำเนาข้อมูลของคุณ
• แก้ไขข้อมูลให้ถูกต้อง
• ลบข้อมูล — ลบประวัติการสนทนา หรือลบบัญชีทั้งหมดได้ทันทีในหน้าตั้งค่า
• ถอนความยินยอม — ถอนได้ทุกเมื่อโดยการลบข้อมูล/ลบบัญชี
• คัดค้าน/ระงับการประมวลผล และขอให้โอนย้ายข้อมูล
• ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)

การแจ้งเหตุละเมิดข้อมูล: หากเกิดเหตุข้อมูลรั่วไหลที่มีความเสี่ยง เราจะดำเนินการแจ้งตามที่กฎหมายกำหนด (ภายใน 72 ชั่วโมงต่อ สคส.)

6. การเก็บรักษาข้อมูล

• บทสนทนาดิบ: ลบอัตโนมัติหลัง 90 วัน
• ข้อมูล IP การเข้าสู่ระบบ: ลบ/ปกปิดตามรอบเวลา (180 วัน)
• ผลการประเมิน: เก็บจนกว่าคุณจะลบบัญชี
• บัญชีที่ถูกลบ: ข้อมูลส่วนบุคคลถูกลบออกทันที แต่ row ที่ไม่ระบุตัวตนอาจถูกเก็บไว้ เพื่อให้ audit log ถูกต้อง

7. การเปลี่ยนแปลงนโยบาย

เราอาจอัปเดตนโยบายนี้เมื่อจำเป็น การเปลี่ยนแปลงสำคัญจะแจ้งผ่านหน้าเว็บและอีเมล การใช้งานต่อเนื่องหลังการเปลี่ยนแปลงถือว่าคุณยอมรับนโยบายฉบับใหม่