นโยบายความเป็นส่วนตัว
ปรับปรุงล่าสุด: 23 เมษายน 2026
AttoDreams Ltd., Part. ("เรา") ให้ความสำคัญกับข้อมูลส่วนบุคคลของท่าน นโยบายฉบับนี้อธิบายการเก็บ ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)
1. ข้อมูลที่เราเก็บ
เราเก็บข้อมูลเท่าที่จำเป็นต่อการให้บริการดูดวง ได้แก่ อีเมล, รหัสผ่าน (เข้ารหัสแบบ bcrypt), ชื่อ-นามสกุล, วันเดือนปีเกิด, เวลาเกิด, จังหวัดที่เกิด, เพศ, เบอร์โทรศัพท์ (เข้ารหัส AES-256-GCM) ข้อมูลการใช้งาน (เช่น ประวัติการดูดวง) และ IP address กับ user agent (เพื่อป้องกันการใช้งานในทางที่ผิด)
2. วัตถุประสงค์ในการใช้ข้อมูล
เราใช้ข้อมูลเพื่อคำนวณดวงชะตาตามศาสตร์ต่างๆ, ตรวจสอบการเข้าสู่ระบบ, ส่งอีเมลยืนยันตัวตนหรือรีเซ็ตรหัสผ่าน, ป้องกัน spam และ bot, ปรับปรุงบริการ และปฏิบัติตามกฎหมาย เราจะไม่นำข้อมูลของท่านไปขายให้บุคคลที่สาม
3. ความยินยอม
เมื่อท่านสมัครสมาชิกหรือกรอกข้อมูลเพื่อดูดวง ถือว่าท่านยินยอมให้เราเก็บ ประมวลผล และใช้ข้อมูลตามนโยบายนี้ ท่านสามารถถอนความยินยอมได้ทุกเมื่อโดยขอลบบัญชี
4. การเปิดเผยข้อมูลแก่บุคคลที่สาม
เราใช้บริการภายนอกดังนี้: Google Gemini AI (สรุปคำทำนาย — ไม่มีการส่งข้อมูลระบุตัวตนเช่นอีเมล), Resend (ส่งอีเมล), Google reCAPTCHA v3 (ป้องกัน bot), Cloudflare (CDN/security) ผู้ให้บริการเหล่านี้มีนโยบายคุ้มครองข้อมูลของตนเอง
5. ระยะเวลาการเก็บ
เราเก็บข้อมูลส่วนบุคคลตราบเท่าที่บัญชียังเปิดใช้งาน หรือเท่าที่จำเป็นต่อการให้บริการและปฏิบัติตามกฎหมาย (สูงสุด 10 ปีสำหรับข้อมูลธุรกรรม) Audit log เก็บ 90 วัน
6. สิทธิของเจ้าของข้อมูล
ท่านมีสิทธิ์: (1) ขอเข้าถึงและรับสำเนาข้อมูลของท่าน (2) ขอแก้ไขข้อมูลให้ถูกต้อง (3) ขอลบข้อมูลหรือลบบัญชี (4) ถอนความยินยอม (5) ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ติดต่อใช้สิทธิได้ที่อีเมลของผู้ดูแลระบบ
7. ความปลอดภัย
เราใช้ HTTPS/TLS ในการรับส่งข้อมูลทุกครั้ง, เข้ารหัสรหัสผ่านด้วย bcrypt, เข้ารหัสเบอร์โทรด้วย AES-256-GCM, ใช้ httpOnly cookie สำหรับ session, มี rate limit และ audit log อย่างไรก็ตามไม่มีระบบใดปลอดภัย 100%
8. การเปลี่ยนแปลงนโยบาย
เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราวโดยไม่ต้องแจ้งล่วงหน้า การใช้งานต่อหลังประกาศถือว่าท่านยอมรับนโยบายฉบับใหม่แล้ว