นโยบายความเป็นส่วนตัว
ปรับปรุงล่าสุด · 15 July 2026 · v4.2
1.1 ผู้ควบคุมข้อมูล
เราเป็นผู้ควบคุมข้อมูลตาม พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคลของไทย
- ผู้ดำเนินการ: Destiny Design (บุคคลธรรมดา)
- ติดต่อ: contact@destinydesign.life
1.2 ข้อมูลที่เราเก็บ
เราตั้งใจเก็บข้อมูลให้น้อยที่สุด เฉพาะที่จำเป็นต่อการคำนวณดวงและการให้บริการ
| ฟิลด์ | คืออะไร |
|---|---|
| วันเกิด | วันที่ในปฏิทินที่คุณกรอก |
| เวลาเกิด | ชั่วโมงและนาที หรือค่าประมาณที่ดีที่สุด |
| สถานที่เกิด | ชื่อเมืองหรือพิกัด |
| ชื่อที่แสดง | ป้ายชื่อสำหรับดวงของคุณ |
| รหัสบัญชีจากผู้ให้บริการเข้าสู่ระบบ | รหัสบัญชี LINE หรือ Google ที่ใช้ยืนยันการเข้าสู่ระบบ |
| รายละเอียดโปรไฟล์จากผู้ให้บริการ | ชื่อ รูปโปรไฟล์ และอีเมล เมื่อ LINE หรือ Google ส่งข้อมูลเหล่านี้ให้ |
| ข้อมูลช่วยตรวจสอบปัญหาการเข้าสู่ระบบ | เลขอ้างอิงแบบสุ่ม ผู้ให้บริการ ขั้นตอนที่เกิดปัญหา เวลา และรหัสเชื่อมโยงภายในเมื่อมีข้อมูล |
| IP และข้อมูลอุปกรณ์ | บันทึกอัตโนมัติในล็อกเซิร์ฟเวอร์ (ใช้ด้านความปลอดภัยเท่านั้น) |
เราไม่ขอให้กรอกชื่อจริง เบอร์โทรศัพท์ ที่อยู่ เลขประจำตัวประชาชน ข้อมูลของญาติ หมายเลขบัตรเครดิต เชื้อชาติ ชาติพันธุ์ ศาสนา สุขภาพ หรือพฤติกรรมทางเพศ LINE หรือ Google อาจส่งชื่อ รูปโปรไฟล์ และอีเมลตามที่อธิบายไว้ข้างต้น เราไม่ใช้อีเมลจากผู้ให้บริการเพื่อเชื่อมบัญชีหรือเป็นหลักฐานความเป็นเจ้าของบัญชี
1.3 ทำไมเราถึงเก็บ
- วัน เวลา สถานที่เกิด เพื่อคำนวณดวงปาจื่อ ดาวเหิน และดวงที่เกี่ยวข้องตามที่คุณขอ นี่คือสัญญาที่คุณทำกับเราเมื่อบันทึกดวง
- ชื่อที่แสดง ใช้เป็นป้ายชื่อสำหรับดวงที่บันทึกไว้
- รหัสบัญชีและรายละเอียดโปรไฟล์จากผู้ให้บริการ ใช้เข้าสู่ระบบและแสดงข้อมูลที่ผู้ให้บริการส่งให้ อีเมลจากผู้ให้บริการเป็นข้อมูลแสดงผลเท่านั้น ไม่ใช่รหัสสำหรับเชื่อมบัญชี
- ข้อมูลช่วยตรวจสอบปัญหาการเข้าสู่ระบบ ใช้เทียบรายงานที่ส่งถึงฝ่ายช่วยเหลือกับขั้นตอนที่เกิดปัญหา โดยไม่เก็บคำตอบจากผู้ให้บริการหรือข้อความข้อผิดพลาด
- IP อุปกรณ์ URL ที่เรียก เพื่อรักษาความปลอดภัย ตรวจจับการดึงข้อมูล สกัดการใช้งานผิด และค้นหาบั๊ก
- บันทึกการให้ความยินยอม เพื่อสามารถแสดงได้ในอนาคตว่าคุณยินยอมเรื่องอะไรและเมื่อใด
หากคุณเลิกใช้บริการ สัญญาจะสิ้นสุดและเราหยุดประมวลผลข้อมูลวันเกิดของคุณ
1.4 บุคคลที่สามที่เกี่ยวข้อง
เราเปิดเผยข้อมูลให้ผู้ให้บริการที่จำเป็นต่อการดำเนินงานเท่านั้น แต่ละรายเฉพาะหน้าที่ที่เกี่ยวข้อง:
- Vercel โฮสต์เว็บไซต์และรันโค้ดของเรา เก็บเฉพาะจำนวนการเข้าชมรวมแบบนิรนามผ่าน Vercel Analytics ไม่ใช้คุกกี้และไม่ติดตามข้ามเว็บไซต์ (สหรัฐอเมริกา)
- Supabase เก็บบัญชีของคุณในฐานข้อมูลที่เข้ารหัสของเรา (สิงคโปร์)
- LINE และ Google จัดการการเข้าสู่ระบบของแต่ละราย และไม่เคยได้รับข้อมูลวันเกิด (ญี่ปุ่นและสหรัฐอเมริกา)
- Open-Meteo และ OpenStreetMap (Nominatim) แปลงชื่อเมืองที่คุณพิมพ์เป็นพิกัด โดยรับเฉพาะชื่อเมืองบางส่วนเท่านั้น ไม่มีข้อมูลอื่นของคุณ (เยอรมนีและสหราชอาณาจักร)
- Cloudflare ตรวจจับบอทเฉพาะบนหน้าสมัครสมาชิก ไม่ตั้งคุกกี้ และไม่ติดตามข้ามเว็บไซต์ (สหรัฐอเมริกา)
- Sentry รับรายงานข้อผิดพลาด โดยตัดข้อมูลวันเกิด คุกกี้เข้าสู่ระบบ และอีเมลออกก่อนส่งออกจากเซิร์ฟเวอร์ของเรา (สหรัฐอเมริกาหรือสหภาพยุโรป)
- Stripe, Inc. ประมวลผลการชำระเงินด้วยบัตรและ PromptPay ตามมาตรฐาน PCI-DSS ระดับ 1 และให้เราเก็บเฉพาะรหัสอ้างอิงเท่านั้น ไม่เคยเก็บหมายเลขบัตรของคุณ (สหรัฐอเมริกา มีสาขาในไทย ดูที่ stripe.com/privacy)
เรายึดตามข้อกำหนดการประมวลผลข้อมูลที่ผู้ให้บริการแต่ละรายเผยแพร่ ซึ่งเรายอมรับเมื่อเริ่มใช้บริการ เราไม่แบ่งปันข้อมูลให้ผู้โฆษณา ผู้ค้าข้อมูล หรือพันธมิตรการตลาด เราไม่ขายและไม่ให้เช่าข้อมูลส่วนบุคคล
1.5 การถ่ายโอนข้อมูลข้ามประเทศ
ผู้ให้บริการบางรายของเรา (Vercel LINE Google Supabase Cloudflare Sentry Stripe) อยู่นอกประเทศไทย การให้บริการจึงมีการถ่ายโอนข้อมูลบางส่วนไปต่างประเทศ การคุ้มครองในประเทศปลายทางอาจไม่เทียบเท่ากฎหมายไทย การยอมรับนโยบายนี้จึงถือเป็นการให้ความยินยอมในการถ่ายโอนดังกล่าว หากไม่ต้องการให้ข้อมูลออกนอกประเทศ การลบบัญชีจะยุติการส่งข้อมูล
1.6 ระยะเวลาการเก็บข้อมูล
- ข้อมูลวันเกิดและชื่อที่แสดง เก็บตราบเท่าที่บัญชียังใช้งาน เมื่อคุณลบบัญชี การเข้าถึงหยุดทันที และข้อมูลที่เข้ารหัสจะถูกลบภายใน 30 วัน หากไม่ใช้งานเกิน 24 เดือน เราจะลบอัตโนมัติ
- รหัสบัญชีและรายละเอียดโปรไฟล์จากผู้ให้บริการ เก็บระหว่างที่บัญชีใช้งานและช่วงกู้คืน 30 วัน จากนั้นลบพร้อมข้อมูลยืนยันตัวตน
- ข้อมูลช่วยตรวจสอบปัญหาการเข้าสู่ระบบ เก็บ 30 วันแล้วลบอัตโนมัติ มีเพียงเลขอ้างอิงแบบสุ่ม ผู้ให้บริการ ขั้นตอนที่เกิดปัญหา เวลา และรหัสเชื่อมโยงภายในเมื่อมีข้อมูล ไม่มีข้อความข้อผิดพลาดหรือข้อความอิสระ
- ล็อกของเซิร์ฟเวอร์ (IP อุปกรณ์ URL) 30 วัน แล้วลบอัตโนมัติ
- บันทึกการให้ความยินยอม 10 ปี เพื่อให้สามารถยืนยันได้หากมีข้อเรียกร้องในอนาคต ไม่มีข้อมูลวันเกิด
- บันทึกการชำระเงิน 5 ปีตาม พ.ร.บ.การบัญชี ไม่มีข้อมูลวันเกิด
1.7 มาตรการรักษาความปลอดภัย
เราให้ความสำคัญกับความปลอดภัย โดยเฉพาะข้อมูลวันเกิด:
- ข้อมูลวันเกิดถูก เข้ารหัส ในฐานข้อมูล แม้แต่ผู้ดูแลฐานข้อมูลของเราก็อ่านไม่ได้
- ข้อมูลวันเกิด ไม่เคย ปรากฏใน URL ประวัติเบราว์เซอร์ หรือล็อกของเซิร์ฟเวอร์
- เฉพาะผู้ดำเนินการเท่านั้นที่เข้าถึงระบบจริงได้ ด้วย การยืนยันสองชั้น
- เรา จำกัด จำนวนครั้งที่เรียก API เพื่อป้องกันการดึงข้อมูล
- การแจ้งชำระเงิน ลงนาม มา และเราตรวจสอบลายเซ็นก่อนทำงาน
- การคำนวณดวงรันบน เซิร์ฟเวอร์ ของเรา ไม่ใช่ในเบราว์เซอร์ของคุณ
ไม่มีระบบใดสมบูรณ์แบบ แต่เราปฏิบัติตามมาตรฐานอุตสาหกรรมปัจจุบัน
หากเกิดเหตุข้อมูลรั่วไหล
หากเราพบเหตุข้อมูลรั่วไหลที่กระทบกับบัญชีของคุณ เราจะแจ้งคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมง และจะส่งอีเมลถึงคุณโดยไม่ชักช้าหากเหตุการณ์นั้นมีความเสี่ยงสูง โดยจะระบุว่าเกิดอะไรขึ้น ข้อมูลใดได้รับผลกระทบ และเราและคุณควรทำอย่างไร
1.8 ผู้เยาว์
Destiny Design เหมาะสำหรับผู้ใช้อายุ 20 ปีขึ้นไป (อายุบรรลุนิติภาวะในประเทศไทย)
- หากคุณอายุระหว่าง 10–20 ปี คุณใช้หน้าเรียนรู้ฟรีได้ แต่ผู้ปกครองตามกฎหมายต้องอ่านนโยบายนี้และให้ความยินยอมแทนคุณ ก่อนที่คุณจะสร้างบัญชี
- ผู้ที่อายุ ต่ำกว่า 10 ปี กรุณาอย่าใช้บริการ เพราะกฎหมายไม่อนุญาตให้เรารับความยินยอมจากคุณโดยตรง
- หากเราพบว่ามีการเก็บข้อมูลของผู้ที่อายุต่ำกว่า 10 ปีโดยไม่มีความยินยอมจากผู้ปกครอง เราจะลบข้อมูลนั้นทันที
1.9 สิทธิของคุณ
คุณมีสิทธิเหนือข้อมูลของคุณตามกฎหมายไทย คุณสามารถ:
- ขอสำเนา ข้อมูลทั้งหมดของคุณ บัญชี → ข้อมูลของคุณ → ส่งออกข้อมูล
- ลบ บัญชีและข้อมูลวันเกิดของคุณ บัญชี → ลบบัญชี (มีผลทันที)
- แก้ไข ข้อมูลวันเกิดที่ผิด ส่งอีเมลถึง contact@destinydesign.life (ผู้ดูแลรีวิวก่อนเปลี่ยนแปลง)
- คัดค้าน หรือ ระงับ การประมวลผล อีเมล contact@destinydesign.life
- ถอนความยินยอม ได้ทุกเมื่อ ลบบัญชี
- ร้องเรียน ต่อ คณะกรรมการคุ้มครองข้อมูลส่วนบุคคล แต่ขอให้ติดต่อเราก่อน
เราไม่คิดค่าใช้จ่ายในการใช้สิทธิ หากเราจำเป็นต้องปฏิเสธคำขอ (เกิดขึ้นน้อยมาก กรณีที่พบบ่อยคือ พ.ร.บ.การบัญชีบังคับให้เราเก็บบันทึกการชำระเงิน 5 ปี) เราจะอธิบายเหตุผลและแจ้งวิธีร้องเรียนเพิ่มเติม
สำหรับฉบับเทคนิคพร้อมหมายเลขมาตราของ พ.ร.บ. ดูที่ หน้าสิทธิของคุณ
1.10 การแก้ไขนโยบาย
เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว หากมีการเปลี่ยนแปลงสาระสำคัญ เราจะปรับเลขเวอร์ชันและวันที่ แจ้งผ่านบริการหรือช่องทางติดต่อที่เรามีอยู่จริง และขอความยินยอมใหม่หากกฎหมายกำหนด
1.11 ช่องทางติดต่อ
- คำถามเกี่ยวกับความเป็นส่วนตัว การใช้สิทธิ หรือการร้องเรียน: contact@destinydesign.life