นโยบายความเป็นส่วนตัว

1. ผู้ควบคุมข้อมูล

ผู้ให้บริการเว็บไซต์ sorasukt.com เป็นผู้ควบคุมข้อมูลส่วนบุคคลสำหรับข้อมูลที่ประมวลผลผ่านเว็บไซต์และบริการ Tarot ภายใต้นโยบายนี้ หากต้องการติดต่อเกี่ยวกับข้อมูลส่วนบุคคล สามารถติดต่อผ่านช่องทาง Contact บนหน้าเว็บไซต์หลักได้

2. ข้อมูลที่เราเก็บ

ข้อมูลบัญชี

• ข้อมูลระบุตัวตนที่ได้รับจาก Auth0 เช่น user ID, ชื่อ, อีเมล, รูปโปรไฟล์ หรือข้อมูลที่ผู้ให้บริการเข้าสู่ระบบส่งมา
• ข้อมูลสถานะการเข้าสู่ระบบและโทเคนที่ใช้เพื่อยืนยันตัวตนกับ API

ข้อมูลสำหรับบริการ Tarot และดวงประจำวัน

• วันเดือนปีเกิด ซึ่งจำเป็นสำหรับฟีเจอร์สมาชิกบางส่วน
• เวลาเกิด ซึ่งเป็นข้อมูลทางเลือก ผู้ใช้สามารถไม่ระบุได้
• คำถามที่ผู้ใช้ส่งเพื่อขออ่านไพ่ ไพ่ที่เลือก ผลการอ่าน และผล Daily Tarot / Daily Horoscope
• วันที่ตามเขตเวลา Asia/Bangkok ที่ใช้สำหรับกำหนดผลประจำวันและป้องกันการสร้างผลซ้ำ

ข้อมูลทางเทคนิค

ระบบอาจประมวลผลข้อมูลที่จำเป็นต่อความปลอดภัย การทำงานของ API และการตรวจสอบข้อผิดพลาด เช่น เวลาเรียกใช้งาน สถานะคำขอ และข้อมูลเครือข่ายที่ผู้ให้บริการโครงสร้างพื้นฐานจำเป็นต้องประมวลผล

ข้อมูลการใช้งานเพื่อปรับปรุงบริการ

เมื่อผู้ใช้ยอมรับนโยบาย ระบบอาจบันทึกชื่อฟีเจอร์ หน้าที่ใช้งาน สถานะสำเร็จหรือล้มเหลว ระยะเวลาประมวลผล และสถานะการใช้ผลเดิม สำหรับผู้ที่ไม่ได้เข้าสู่ระบบจะใช้ตัวระบุแบบสุ่มที่แปลงเป็นค่าแฮช ระบบวิเคราะห์การใช้งานนี้ไม่เก็บข้อความคำถาม ค่าที่ผู้ใช้กรอก หรือข้อมูลวันเกิดซ้ำ

ข้อมูลการชำระเงิน สมาชิกพิเศษ และการจัดส่ง

• Stripe Customer ID, Checkout Session ID, Payment Intent ID หรือ Subscription ID ที่ใช้เชื่อมรายการกับบัญชี
• แผนสมาชิก รอบการชำระ สถานะการต่ออายุ วันสิ้นสุดสิทธิ์ จำนวนเงิน สกุลเงิน สถานะการชำระ และลิงก์ใบเสร็จ
• ชื่อ อีเมล เบอร์โทร ที่อยู่เรียกเก็บเงิน และที่อยู่จัดส่งที่ผู้ใช้กรอกบน Stripe Checkout สำหรับการชำระเงินและส่งการ์ดหรือสิ่งของตอบแทน

ข้อมูลบัตรและที่อยู่ฉบับเต็มประมวลผลและจัดเก็บโดย Stripe ตามบริการที่ผู้ใช้เลือก เว็บไซต์และ D1 ไม่เก็บเลขบัตร CVC หรือสำเนาที่อยู่จัดส่งฉบับเต็ม โดย D1 เก็บเฉพาะหมายเลขอ้างอิงและสถานะที่จำเป็นต่อสิทธิ์สมาชิก การตรวจสอบรายการ และการจัดการสิ่งตอบแทน

3. เราใช้ข้อมูลเพื่ออะไร

• สร้างและดูแลบัญชีผู้ใช้ รวมถึงการเข้าสู่ระบบและออกจากระบบ
• ยืนยันสิทธิ์ก่อนเข้าถึงข้อมูลสมาชิก
• สร้างคำอ่าน Tarot และ Daily Horoscope ที่สัมพันธ์กับข้อมูลที่ผู้ใช้ให้ไว้
• จัดเก็บผลประจำวันเพื่อส่งผลเดิมกลับภายในวันเดียวกันและหลีกเลี่ยงการคำนวณด้วย AI ซ้ำโดยไม่จำเป็น
• รักษาความปลอดภัย ป้องกันการใช้งานผิดปกติ และตรวจสอบความผิดพลาดของระบบ
• ปรับปรุงประสบการณ์ใช้งานและความน่าเชื่อถือของบริการ
• สร้าง Checkout Session ยืนยันการชำระเงิน เปิดใช้หรือยกเลิกสิทธิ์สมาชิก และให้ผู้ใช้จัดการ Subscription ผ่าน Customer Portal
• ออกหรือเชื่อมโยงใบเสร็จ ตรวจสอบรายการสนับสนุน และดำเนินการจัดส่งสิ่งตอบแทน

4. ผู้ให้บริการภายนอก

เราใช้ผู้ให้บริการภายนอกที่จำเป็นต่อการทำงานของบริการ ได้แก่:

• Auth0 สำหรับการยืนยันตัวตนและจัดการบัญชีผู้ใช้
• Cloudflare สำหรับ Workers, API, D1 และ R2 รวมถึงโครงสร้างพื้นฐานและการจัดเก็บข้อมูล
• Google Gemini API สำหรับสร้างผลการอ่าน Tarot และดวงประจำวันจากข้อมูลที่จำเป็นต่อคำขอ
• Open-Meteo / GeoNames สำหรับค้นหาชื่อสถานที่ พิกัด และเขตเวลาเมื่อผู้ใช้กรอกสถานที่เกิด
• Stripe สำหรับ Checkout, PromptPay, การรับชำระด้วยบัตร, Subscription, Customer Portal, ใบเสร็จ และการเก็บข้อมูลเรียกเก็บเงินหรือจัดส่งที่ผู้ใช้กรอกบนหน้าของ Stripe

เราพยายามส่งข้อมูลไปยังผู้ให้บริการภายนอกเท่าที่จำเป็นต่อวัตถุประสงค์ของบริการ และไม่ใส่ Auth0 Client Secret หรือ Gemini API Key ไว้ในโค้ดฝั่งผู้ใช้

5. การใช้ AI และข้อมูลที่ส่งไป Gemini

เมื่อมีการสร้างคำอ่าน ระบบอาจส่งคำถาม ไพ่ที่เลือก วันเกิด เวลาเกิด (หากระบุ) และบริบทที่จำเป็นไปยัง Google Gemini API เพื่อสร้างผลลัพธ์ เราไม่ส่งข้อมูลอื่นที่ไม่จำเป็น เช่น Auth0 access token หรือข้อมูลรับรองลับของผู้ใช้ไปยังโมเดล AI

ผลจาก AI อาจมีความคลาดเคลื่อน ไม่สมบูรณ์ หรือไม่เหมาะกับสถานการณ์จริง ผู้ใช้ควรใช้วิจารณญาณและไม่พึ่งพาผลจาก AI สำหรับการตัดสินใจที่มีผลกระทบสูง

6. การจัดเก็บข้อมูล

ข้อมูลการใช้งาน ผลประจำวัน และผลลัพธ์ที่บันทึกไว้เพื่อลดการประมวลผลซ้ำจะเก็บไม่เกิน 60 วัน และมีการลบข้อมูลที่หมดอายุเป็นประจำ ข้อมูลโปรไฟล์และหลักฐานการยอมรับนโยบายจะเก็บไว้ขณะที่บัญชียังใช้งานหรือเท่าที่จำเป็นตามกฎหมาย

ข้อมูลสถานะสมาชิกและรายการชำระเงินอาจเก็บไว้นานเท่าที่จำเป็นต่อการให้บริการ การคืนเงิน การระงับข้อพิพาท การบัญชี ภาษี การป้องกันการฉ้อโกง และหน้าที่ตามกฎหมาย ส่วนข้อมูลที่ Stripe เก็บอยู่ภายใต้นโยบายและระยะเวลาจัดเก็บของ Stripe

ผู้ใช้สามารถขอเข้าถึง แก้ไข หรือลบข้อมูลตามสิทธิที่กฎหมายกำหนดได้ผ่านช่องทางติดต่อของเว็บไซต์

7. ความปลอดภัย

เราใช้การยืนยันตัวตนผ่าน Auth0 และตรวจสอบ JWT ฝั่ง Cloudflare Worker ก่อนเข้าถึง API สมาชิก ข้อมูลที่จัดเก็บใน D1 และ R2 อยู่ภายใต้มาตรการรักษาความปลอดภัยของ Cloudflare รวมถึงการเข้ารหัสระหว่างส่งข้อมูลและการเข้ารหัสข้อมูลที่จัดเก็บตามบริการที่เกี่ยวข้อง อย่างไรก็ตาม ไม่มีระบบออนไลน์ใดรับประกันความปลอดภัยได้ 100%

8. สิทธิของผู้ใช้

ภายใต้กฎหมายที่ใช้บังคับ ผู้ใช้อาจมีสิทธิขอเข้าถึง แก้ไข ลบ จำกัดหรือคัดค้านการประมวลผลข้อมูล ถอนความยินยอมในกรณีที่ใช้ความยินยอมเป็นฐาน หรือขอรับข้อมูลในรูปแบบที่กฎหมายกำหนด การใช้สิทธิบางประเภทอาจมีข้อจำกัดตามหน้าที่ตามกฎหมายหรือเหตุผลด้านความปลอดภัย

หากต้องการใช้สิทธิหรือลบบัญชีและข้อมูลที่เกี่ยวข้อง โปรดติดต่อผ่านช่องทาง Contact ของเว็บไซต์หลัก

9. ผู้เยาว์

ผู้ใช้ที่ยังไม่บรรลุนิติภาวะควรใช้บริการภายใต้คำแนะนำหรือความยินยอมของผู้ปกครองตามที่กฎหมายกำหนด และไม่ควรเปิดเผยข้อมูลส่วนบุคคลเกินความจำเป็น

10. การเปลี่ยนแปลงนโยบาย

เราอาจแก้ไขนโยบายนี้เมื่อบริการ เทคโนโลยี ผู้ให้บริการ หรือข้อกำหนดทางกฎหมายเปลี่ยนแปลง วันที่มีผลใช้บังคับด้านบนจะแสดงเวอร์ชันล่าสุดที่เผยแพร่