นโยบายความเป็นส่วนตัว

บังคับใช้ตั้งแต่: 16 พฤษภาคม 2569 · อัปเดตล่าสุด: 4 สิงหาคม 2569 (เพิ่มข้อ 4.1 AI & Wearable Data)

ผู้ดูแลข้อมูล: Green & Organic Co., Ltd.

ติดต่อ DPO: privacy@greenandorganic.shop

1. ข้อมูลที่เราเก็บ

1.1 ข้อมูลส่วนตัว (ที่ระบุตัวตน)

• ชื่อ-นามสกุล (display name)
• เบอร์โทรศัพท์ (ใช้เป็น user identifier)
• อีเมล (optional)
• รูปโปรไฟล์ (ถ้าอัปโหลด)

1.2 ข้อมูลสุขภาพ (Special Category Data — PDPA ม.26)

• ส่วนสูง น้ำหนัก เพศ วันเกิด
• โรคประจำตัวที่ระบุ (โรคไต ระยะ X, เบาหวาน, ความดัน ฯลฯ)
• เป้าหมายโภชนาการ (แคลอรี่ โปรตีน คาร์บ ไขมัน โซเดียม)
• ผลตรวจเลือดที่บันทึก (eGFR, BUN, Creatinine, HbA1C, FBS, LDL, HDL ฯลฯ)
• บันทึกอาหารและรูปอาหารที่ถ่าย
• บันทึกการออกกำลังกาย
• ข้อมูลจาก wearable (ก้าว อัตราการเต้นหัวใจ น้ำหนัก การนอน) — เฉพาะเมื่อท่านให้สิทธิ์ Apple Health / Health Connect เท่านั้น
• ข้อความใน chat กับ AI (เพื่อปรับปรุงคำแนะนำ)

1.3 ข้อมูลการใช้งาน (technical)

• รุ่นมือถือ ระบบปฏิบัติการ เวอร์ชันแอป
• crash log + error log (ไม่มี PII)
• Push notification token (เพื่อส่งแจ้งเตือน)

1.4 ข้อมูลคำสั่งซื้อ (ถ้าใช้บริการช็อป)

• รายการสั่งซื้อ ที่อยู่จัดส่ง วิธีการชำระเงิน (ผ่าน payment gateway — เราไม่เก็บข้อมูลบัตรเครดิต)
• ประวัติคะแนนสะสมและสมาชิกภาพ

2. วิธีการใช้ข้อมูล

ใช้ข้อมูลของท่านเพื่อ:

• ให้บริการตามฟีเจอร์ของแอป (วิเคราะห์อาหาร, แสดงเป้าหมาย, บันทึก, แชท)
• คำนวณเป้าหมายโภชนาการเฉพาะตามโรคและร่างกายของท่าน
• ส่งการแจ้งเตือนเกี่ยวกับสุขภาพและออเดอร์
• ปรับปรุงแอปและประสบการณ์การใช้งาน
• ปฏิบัติตามกฎหมาย (เช่น ภาษี, การจัดส่ง)

เราไม่ใช้ข้อมูลของท่านเพื่อ:

• ขายข้อมูลให้บุคคลที่สามเพื่อการตลาด
• โฆษณาแบบ targeted ขายของ-ขายโฆษณา (Health Me ไม่มีโฆษณาในแอป)
• ฝึกโมเดล AI ของบุคคลที่สาม (ข้อมูลภาพอาหารส่งให้ OpenAI ตามนโยบาย API ของ OpenAI ซึ่งระบุว่าจะไม่ใช้เพื่อ training)

3. ฐานทางกฎหมาย (PDPA Legal Basis)

4. การแชร์ข้อมูลกับบุคคลที่สาม

เราแชร์ข้อมูลกับ:

1. OpenAI (วิเคราะห์ภาพอาหาร + chat AI) — ภาพอาหารและข้อความ chat ถูกส่งผ่าน OpenAI API ภายใต้ข้อกำหนด "API data not used for training" ดู openai.com/policies/api-data-usage-policies
2. SMSKUB (ส่ง OTP) — เบอร์โทรศัพท์เพื่อยืนยันตัวตน
3. Fly.io / cloud hosting — ข้อมูลทั้งหมดของท่านโฮสต์บนเซิร์ฟเวอร์ที่ Singapore ภายใต้ Fly.io Inc. (US company)
4. Expo Push Service — push notification token เพื่อส่ง notification
5. โรงพยาบาล / ผู้ให้บริการด้านสุขภาพ / ประกัน — เฉพาะที่ท่านเลือกเชื่อมต่อเอง จากหน้า "พาร์ทเนอร์" และสามารถยกเลิกได้ตลอดเวลา

เราไม่แชร์ข้อมูลกับบุคคลอื่นนอกจากนี้ ยกเว้นเมื่อกฎหมายบังคับ (เช่น คำสั่งศาล)

4.1 AI & Wearable Data Processing / การประมวลผลด้วย AI และข้อมูลจากอุปกรณ์สวมใส่

(English — provided for our device-platform partners' review)

• The only external AI provider we use is OpenAI, solely for food-photo analysis and the in-app chat assistant. Data sent to OpenAI is de-identified: it contains no name, phone number, email, account identifier, or any other personal identifier. Under OpenAI's API terms, this data is not used to train models.
• Health and activity data obtained from wearable and device platforms — Apple HealthKit, Google Health Connect, and (when connected) the Garmin Connect Developer API — is not shared with, processed by, or otherwise made available to any external AI provider, data-processing service, or any other third party. It is stored on our own servers and used exclusively to display the user's own statistics and progress inside the Health Me app.
• Data obtained via the Garmin API is never sold, resold, redistributed, or transferred to any other platform or service.

สรุปภาษาไทย: เราใช้ AI ภายนอกเพียงรายเดียวคือ OpenAI เฉพาะการวิเคราะห์ภาพอาหารและผู้ช่วยแชตในแอปเท่านั้น โดยข้อมูลที่ส่งถูกทำให้ไม่สามารถระบุตัวตนได้ (ไม่มีชื่อ เบอร์โทร อีเมล หรือรหัสบัญชี) และไม่ถูกนำไปฝึกโมเดลตามข้อกำหนด API ของ OpenAI ส่วนข้อมูลสุขภาพและกิจกรรมจากอุปกรณ์สวมใส่ (Apple HealthKit, Google Health Connect และ Garmin Connect API เมื่อท่านเชื่อมต่อ) จะไม่ถูกส่งให้ผู้ให้บริการ AI ภายนอกหรือบุคคลที่สามใด ๆ ทั้งสิ้น — เก็บบนเซิร์ฟเวอร์ของเราและใช้เพื่อแสดงสถิติของท่านในแอป Health Me เท่านั้น และจะไม่ถูกขายหรือส่งต่อให้แพลตฟอร์มอื่นไม่ว่ากรณีใด

5. สิทธิของท่านภายใต้ PDPA

ท่านมีสิทธิตามมาตรา 30-38 ดังนี้:

1. ขอเข้าถึงข้อมูล ของท่าน — ใช้ฟีเจอร์ "ส่งออกข้อมูลสุขภาพ" ในแอป
2. ขอแก้ไขข้อมูล — ใช้หน้า "แก้ไขโปรไฟล์" / "ข้อมูลสุขภาพ"
3. ขอลบข้อมูล — ใช้ปุ่ม "ลบบัญชีและข้อมูลทั้งหมด" ในหน้า "ความเป็นส่วนตัว"
4. ขอระงับการใช้ข้อมูล — ติดต่อ DPO
5. ขอย้ายข้อมูล (data portability) — Export เป็น JSON / FHIR ได้
6. คัดค้านการประมวลผล — ติดต่อ DPO
7. ถอนความยินยอม — ปรับ toggle ในหน้า "ความเป็นส่วนตัว"

ทุกคำขอเราจะตอบกลับภายใน 30 วัน หากท่านไม่พอใจสามารถร้องเรียนต่อ คณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ที่ www.pdpc.or.th

6. ระยะเวลาเก็บข้อมูล

• ข้อมูลบัญชี (ชื่อ เบอร์ รหัสผ่าน) — ตราบเท่าที่ท่านมีบัญชี + 90 วันหลังลบ (สำรองข้อมูลก่อนลบจริง)
• ข้อมูลสุขภาพ (ผลแล็บ บันทึกอาหาร) — ตามอายุบัญชี + ลบทันทีที่ขอ
• บันทึกอาหารที่ถ่ายรูป — เก็บภาพ 90 วัน, metadata 2 ปี
• ข้อความ chat — 1 ปี หรือเมื่อท่านกด "ลบประวัติแชท"
• บันทึกการสั่งซื้อ — ตามข้อกำหนดทางบัญชี/ภาษี = 5 ปี (กฎหมายไทย)
• Crash log — 30 วัน

7. ความปลอดภัย

• ข้อมูลในระหว่างส่งผ่าน: TLS 1.3
• ข้อมูลพักในฐานข้อมูล: เข้ารหัส at-rest โดย Fly.io
• รหัสผ่าน: bcrypt hash (ไม่เก็บ plaintext)
• JWT token หมดอายุใน 30 วัน
• Push token + OTP เก็บใน iOS Keychain / Android Encrypted Shared Preferences

ในกรณีเกิดเหตุการณ์ data breach เราจะแจ้งให้ท่านทราบและรายงาน PDPC ภายใน 72 ชม. ตามที่ ม.37(4) กำหนด

8. เด็กและเยาวชน

Health Me ออกแบบสำหรับผู้ใช้อายุ 13 ปีขึ้นไป กรณีอายุต่ำกว่า 20 ปีต้องได้รับความยินยอมจากผู้ปกครอง (ตาม ม.20 PDPA)

9. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายนี้ตามความเหมาะสม เมื่อมีการเปลี่ยนแปลงสำคัญเราจะแจ้งผ่านแอปและอีเมล อย่างน้อย 30 วันก่อนเริ่มบังคับใช้

10. ติดต่อเรา

Data Protection Officer (DPO)
Green & Organic Co., Ltd.
อีเมล: privacy@greenandorganic.shop