นโยบายความเป็นส่วนตัว

มีผลตั้งแต่วันที่ 23 ตุลาคม 2569

ฉบับร่าง — รอการตรวจสอบทางกฎหมาย

นโยบายนี้อธิบายว่า Siamora ประมวลผลข้อมูลส่วนบุคคลใดของผู้ใช้ เพื่อวัตถุประสงค์ใด บนฐานทางกฎหมายใด และนานเท่าใด เปิดเผยข้อมูลแก่ผู้ใด และผู้ใช้มีสิทธิอะไรบ้าง ข้อมูลถูกใช้เพื่อการทำงานของบริการ ความปลอดภัยของบริการ และการติดต่อกับผู้ใช้เท่านั้น ไม่มีโฆษณา ไม่มีการติดตาม และไม่มีการขายข้อมูล

1. บททั่วไป

1.1. นโยบายความเป็นส่วนตัวฉบับนี้ (ต่อไปเรียกว่า "นโยบาย") กำหนดวิธีการประมวลผลและคุ้มครองข้อมูลส่วนบุคคลที่ผู้ใช้ให้ไว้เมื่อใช้แอปพลิเคชันมือถือ Siamora และเว็บไซต์ siamora.net (ต่อไปเรียกรวมกันว่า "บริการ")

1.2. ผู้ควบคุมข้อมูลส่วนบุคคลคือ Siamora (ต่อไปเรียกว่า "ฝ่ายบริหาร") ฝ่ายบริหารเป็นผู้กำหนดว่าบริการเก็บข้อมูลอะไรและเก็บไปเพื่ออะไร

1.3. การสร้างบัญชีและการใช้บริการถือว่าผู้ใช้ยืนยันว่าได้อ่านนโยบายนี้แล้ว หากผู้ใช้ไม่ยอมรับเงื่อนไขของนโยบาย ผู้ใช้ต้องหยุดใช้บริการ ความยินยอมในการประมวลผลตำแหน่งที่ตั้งและข้อมูลชีวภาพ (ไบโอเมตริกซ์) จะขอแยกต่างหากในแอป ก่อนเริ่มการประมวลผลดังกล่าว

1.4. ติดต่อฝ่ายบริหารได้ตลอดเวลาที่ support@siamora.net

2. สรุปโดยย่อ

• บริการเก็บเท่าที่จำเป็นต่อการให้บริการแอปหาคู่ ได้แก่ โปรไฟล์ การไลก์ และแชทของผู้ใช้ ไม่มากไปกว่านั้น
• ไม่มีโฆษณา ไม่มีพันธมิตรโฆษณา ไม่มีการติดตามข้ามแอปหรือเว็บไซต์อื่น และฝ่ายบริหารไม่ขายหรือให้เช่าข้อมูลของผู้ใช้
• การยืนยันตัวตนด้วยเซลฟีเป็นทางเลือก เซลฟีถูกลบทันทีหลังการเปรียบเทียบใบหน้า และเก็บไว้เพียงผลลัพธ์
• ตำแหน่งที่ตั้งถูกใช้เพื่อจัดวางผู้ใช้ในตารางและแสดงว่าผู้อื่นอยู่ห่างออกไปเท่าไร ผู้ใช้คนอื่นเห็นเพียงเมืองและระยะทางโดยประมาณเป็นกิโลเมตรเต็ม ไม่เคยเห็นตำแหน่งที่แน่นอน
• แชทถูกเข้ารหัสบนเซิร์ฟเวอร์ของฝ่ายบริหาร แต่ ไม่ใช่ การเข้ารหัสแบบต้นทางถึงปลายทาง ในทางเทคนิคฝ่ายบริหารอ่านแชทได้ และอ่านเฉพาะเพื่อจัดการรายงานและคำขอตามกฎหมายเท่านั้น
• ผู้ใช้ลบบัญชีได้เองในแอปตลอดเวลา (ตั้งค่า → ลบบัญชี) โปรไฟล์ รูปภาพ และแชทจะถูกลบทันที ยกเว้นสำเนาที่แนบกับรายงาน (ดูข้อ 9.4)

3. ข้อมูลที่บริการเก็บ

3.1. บัญชี

อีเมลและรหัสผ่านที่ผ่านการแฮช หรือ Apple ID หากผู้ใช้ใช้ Sign in with Apple (บริการได้รับตัวระบุและอีเมลที่ Apple ส่งต่อมาให้ ซึ่งอาจเป็นอีเมลแบบส่งต่อส่วนตัว) นอกจากนี้ยังมีการเก็บโทเคนเซสชันและโทเคนรีเฟรช เพื่อให้ผู้ใช้ไม่ต้องเข้าสู่ระบบใหม่ทุกครั้ง

3.2. โปรไฟล์

ชื่อเล่น วันเกิด เพศ และเพศที่ผู้ใช้กำลังมองหา รวมถึงรูปภาพ ส่วนที่ไม่บังคับ ได้แก่ เป้าหมายความสัมพันธ์ คำแนะนำตัวสั้น ๆ ส่วนสูงและน้ำหนัก การศึกษา การมีบุตรหรือไม่ ทัศนคติต่อแอลกอฮอล์และการสูบบุหรี่ ภาษาที่พูดได้ และความสนใจ ผู้ใช้เว้นช่องที่ไม่บังคับไว้ว่างก็ได้ แล้วค่อยกรอกหรือลบทีหลัง เพศของผู้ใช้และเพศที่ผู้ใช้กำลังมองหาใช้กำหนดว่าผู้ใช้จะเห็นโปรไฟล์ของใครและใครจะเห็นโปรไฟล์ของผู้ใช้ โดยจะไม่แสดงในโปรไฟล์ (ดูหมวด 6) หากผู้ใช้ตั้งตัวกรองฟีด (อายุ ระยะทาง ความสนใจ และอื่น ๆ) ตัวกรองจะถูกเก็บไว้กับบัญชีและนำไปใช้กับตารางของผู้ใช้ ผู้อื่นไม่เห็นตัวกรองเหล่านี้

3.3. ตำแหน่งที่ตั้ง

หากผู้ใช้อนุญาตให้เข้าถึงตำแหน่งที่ตั้ง แอปจะส่งตำแหน่งของอุปกรณ์ และบริการจัดเก็บพิกัดที่แม่นยำไว้ พิกัดนั้นใช้เรียงลำดับตารางตามระยะทางและแสดงว่าอีกฝ่ายอยู่ห่างออกไปเท่าไร เมืองปัจจุบันและประเทศต้นทางเป็นส่วนหนึ่งของโปรไฟล์ที่ผู้อื่นเห็น

พิกัดของผู้ใช้ไม่เคยแสดงให้ผู้อื่นเห็น ระยะทางที่ผู้อื่นเห็นถูกปัดเป็นกิโลเมตรเต็ม และคำนวณจากพื้นที่ประมาณ 1 กม. รอบตัวผู้ใช้ ไม่ใช่จากตำแหน่งที่แน่นอน จึงใช้ระบุว่าผู้ใช้อยู่ที่ไหนไม่ได้ หากผู้ใช้ไม่ประสงค์จะแบ่งปันตำแหน่งที่ตั้ง ผู้ใช้ปฏิเสธหรือยกเลิกสิทธิ์ได้ในการตั้งค่าอุปกรณ์ แอปยังใช้งานได้ แต่ระยะทางและการค้นหาคนใกล้เคียงจะมีประโยชน์น้อยลงมาก

3.4. เซลฟีสำหรับการยืนยันตัวตน

เซลฟีที่ถ่ายด้วยกล้องของอุปกรณ์ เฉพาะเมื่อผู้ใช้เลือกยืนยันโปรไฟล์เท่านั้น (ดูหมวด 4)

3.5. กิจกรรม

การไลก์และการข้าม (การข้ามจะซ่อนโปรไฟล์นั้นเป็นเวลา 7 วัน) แมตช์ การบล็อก และเวลาที่ใช้งานล่าสุด

3.6. ข้อความ

ข้อความ รูปภาพ และรีแอ็กชันรูปหัวใจที่ผู้ใช้ส่งในแชท รวมถึงข้อเท็จจริงว่าข้อความถูกแก้ไขหรือถูกลบ

3.7. รายงาน

เมื่อผู้ใช้รายงานผู้อื่น ได้แก่ เหตุผลที่เลือก ความคิดเห็น และข้อความหรือโปรไฟล์ที่ถูกรายงาน ในขณะนั้นบริการยังบันทึกสำเนาของโปรไฟล์ที่ถูกรายงาน (ข้อความและรูปภาพ) และข้อความในแชทไม่เกิน 50 ข้อความ เพื่อให้ผู้ดูแลตรวจสอบรายงานได้ แม้เนื้อหาจะถูกแก้ไขหรือลบในภายหลัง

3.8. ข้อมูลอุปกรณ์และข้อมูลทางเทคนิค

โทเคนการแจ้งเตือนแบบพุช เพื่อส่งการแจ้งเตือน หากแอปขัดข้อง บริการจะได้รับรายงานข้อขัดข้องที่มีรหัสผู้ใช้ภายใน รุ่นอุปกรณ์ ระบบปฏิบัติการ และเวอร์ชันของแอป โดยไม่มีข้อความ อีเมล หรือรูปภาพ เซิร์ฟเวอร์ยังเก็บบันทึกทางเทคนิคตามมาตรฐานที่จำเป็นต่อการให้บริการและการรักษาความปลอดภัยของบริการ

3.9. สิ่งที่บริการไม่ขอ

บริการไม่ขอข้อมูลหนังสือเดินทาง เอกสารแสดงตน หมายเลขโทรศัพท์ หรือข้อมูลการชำระเงิน

4. ข้อมูลชีวภาพ (การยืนยันตัวตนด้วยเซลฟี)

4.1. การยืนยันตัวตนเป็นทางเลือก และเริ่มต้นจากความประสงค์ของผู้ใช้เสมอ

4.2. ก่อนการตรวจสอบ แอปจะอธิบายการตรวจสอบบนหน้าจอแยกต่างหาก และขอความยินยอมโดยชัดแจ้ง โดยมีการบันทึกเวลาที่ให้ความยินยอม หลังจากนั้นกล้องจึงจะเปิด แล้วเซลฟีพร้อมรูปโปรไฟล์หลักจะถูกส่งไปยัง Amazon Web Services (บริการเปรียบเทียบใบหน้า Rekognition ในสหภาพยุโรป ณ แฟรงก์เฟิร์ต ประเทศเยอรมนี) เพื่อตรวจสอบว่าใบหน้าทั้งสองตรงกันหรือไม่ AWS ทำหน้าที่เป็นผู้ประมวลผลข้อมูลของฝ่ายบริหาร คือทำงานตามคำสั่งของฝ่ายบริหาร และไม่นำภาพของผู้ใช้ไปใช้เพื่อวัตถุประสงค์ของตนเอง

4.3. แม่แบบใบหน้าที่สร้างจากเซลฟีถือเป็นข้อมูลชีวภาพ (ไบโอเมตริกซ์) ดังนั้น

• เซลฟีถูกลบออกจากที่จัดเก็บทันทีหลังการเปรียบเทียบ ไม่ว่าผลจะเป็นอย่างไร
• เก็บไว้เพียงผลลัพธ์ (ยืนยันแล้วหรือยังไม่ยืนยัน) วันที่ตรวจสอบ และวันที่ให้ความยินยอม
• หากผู้ใช้เปลี่ยนรูปโปรไฟล์หลัก การยืนยันตัวตนจะถูกรีเซ็ต และยืนยันใหม่ได้
• ผู้ใช้ถอนความยินยอมได้โดยเขียนมาที่ support@siamora.net หรือลบบัญชี แล้วเครื่องหมายถูกของการยืนยันตัวตนจะถูกนำออกจากโปรไฟล์

4.4. การจดจำใบหน้าไม่ถูกใช้เพื่อสิ่งอื่นใด ฝ่ายบริหารไม่ใช้การจดจำใบหน้าเพื่อระบุตัวผู้ใช้ที่อื่น ไม่ใช้ค้นหาผู้ใช้ในรูปภาพอื่น และไม่ใช้เพื่อการโฆษณา

5. วัตถุประสงค์และฐานทางกฎหมายในการประมวลผล

5.1. บริการใช้ข้อมูลเฉพาะเพื่อวัตถุประสงค์ที่ระบุไว้ในตาราง

5.2. ในกรณีที่การประมวลผลอาศัยความยินยอม ผู้ใช้ถอนความยินยอมได้ตลอดเวลา การถอนความยินยอมไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลที่ได้ทำไปก่อนการถอน

6. สิ่งที่ผู้ใช้คนอื่นเห็น

6.1. ผู้ใช้คนอื่นในแอปเห็นโปรไฟล์ของผู้ใช้ เฉพาะส่วนที่ผู้ใช้กรอกไว้และส่วนที่คำนวณจากข้อมูลนั้นเท่านั้น ได้แก่

• ชื่อเล่นและอายุ (ไม่ใช่วันเกิด)
• เมืองปัจจุบันและระยะทางโดยประมาณเป็นกิโลเมตรเต็ม
• รูปภาพและข้อความ "เกี่ยวกับ"
• รูปแบบความสัมพันธ์ที่ผู้ใช้กำลังมองหา (เดต มิตรภาพ หรือความสัมพันธ์)
• ส่วนสูงและน้ำหนัก การศึกษา การมีบุตรหรือไม่ และทัศนคติต่อแอลกอฮอล์และการสูบบุหรี่
• ราศี ซึ่งคำนวณจากวันเกิด — ผู้ใช้ซ่อนราศีได้ในโปรไฟล์
• ประเทศต้นทาง ภาษาที่พูดได้ และความสนใจ
• เครื่องหมายถูกของการยืนยันตัวตน หากมี

6.2. ช่องที่ผู้ใช้เว้นว่างไว้หรือเลือกตอบว่า "ไม่สะดวกบอก" จะไม่แสดง เพศของผู้ใช้และเพศของคนที่ผู้ใช้กำลังมองหาไม่แสดงให้ผู้ใช้คนอื่นเห็น ข้อมูลดังกล่าวใช้เพียงเพื่อกำหนดว่าโปรไฟล์ของใครจะปรากฏในตารางของกันและกันเท่านั้น และเนื่องจากการคัดเลือกนี้มีผลทั้งสองทาง ผู้ที่พบโปรไฟล์ของผู้ใช้ในตารางของตนจึงอาจคาดเดาได้ว่าผู้ใช้อาจสนใจคนอย่างเขา ผู้ใช้คนอื่นไม่เคยเห็นวันเกิดหรือพิกัดของผู้ใช้ ราศีทำให้วันเกิดแคบลงเหลือประมาณหนึ่งเดือน หากผู้ใช้ไม่ประสงค์จะแบ่งปันข้อมูลนี้ ผู้ใช้ซ่อนราศีได้

6.3. ทุกอย่างที่ผู้ใช้ใส่ไว้ในโปรไฟล์จะเปิดให้ผู้อื่นใน Siamora เห็นได้ ผู้ใช้ควรกรอกเฉพาะสิ่งที่สบายใจให้ผู้อื่นรู้ เนื่องจากทุกอย่างที่มองเห็นได้ในแอปสามารถถูกคัดลอกหรือจับภาพหน้าจอได้

6.4. ตารางเรียงลำดับตามระยะทางและการใช้งานล่าสุด การใช้งานบ่อยจึงทำให้ผู้ใช้ปรากฏให้เห็นมากขึ้น ข้อความในแชทมองเห็นได้เฉพาะคู่สนทนาเท่านั้น

7. การเปิดเผยข้อมูลแก่บุคคลภายนอก

7.1. ฝ่ายบริหารไม่ขายหรือให้เช่าข้อมูลส่วนบุคคล และไม่มีพันธมิตรโฆษณา ข้อมูลถูกเปิดเผยเฉพาะแก่ผู้ประมวลผลข้อมูลและผู้รับต่อไปนี้

• Amazon Web Services — บริการเปรียบเทียบใบหน้า Rekognition ที่ใช้ในการยืนยันตัวตน ซึ่งดำเนินการในสหภาพยุโรป (แฟรงก์เฟิร์ต ประเทศเยอรมนี) AWS ได้รับเพียงเซลฟีและรูปโปรไฟล์หลัก และเฉพาะเพื่อการตรวจสอบเท่านั้น รูปภาพและรูปในแชทไม่ได้จัดเก็บไว้กับ AWS
• Google Firebase Cloud Messaging — ส่งการแจ้งเตือนแบบพุช (โทเคนพุชและเนื้อหาการแจ้งเตือน)
• Sentry — รายงานข้อขัดข้อง ซึ่งมีเพียงรหัสผู้ใช้ภายใน อุปกรณ์ ระบบปฏิบัติการ และเวอร์ชันของแอป
• Apple — หากผู้ใช้ใช้ Sign in with Apple ทาง Apple จะจัดการการเข้าสู่ระบบ และแจ้งตัวระบุกับอีเมลที่ผู้ใช้ตกลงแบ่งปัน
• ผู้ให้บริการอีเมล — เพื่อส่งอีเมลเกี่ยวกับบัญชี (การยืนยันอีเมลและการรีเซ็ตรหัสผ่าน) รวมถึงเพื่อรับและตอบคำขอถึงฝ่ายสนับสนุนและรายงาน
• ผู้ให้บริการโฮสติ้ง — เซิร์ฟเวอร์ที่ให้บริการระบบ เก็บฐานข้อมูล และจัดเก็บรูปภาพและรูปในแชท

7.2. ผู้รับแต่ละรายเหล่านี้ใช้ข้อมูลได้เฉพาะเพื่อให้บริการแก่ฝ่ายบริหาร และต้องคุ้มครองข้อมูลนั้นไม่น้อยกว่าที่นโยบายนี้กำหนด

7.3. นอกจากนี้ ข้อมูลอาจถูกเปิดเผยแก่

• หน่วยงานรัฐ เมื่อกฎหมายกำหนด
• ผู้ซื้อหรือผู้รับช่วงกิจการของบริการ หากบริการถูกขายหรือควบรวม ในกรณีนั้นฝ่ายบริหารจะแจ้งล่วงหน้า และนโยบายนี้ยังคงมีผลจนกว่าจะมีการแจ้งผู้ใช้เป็นอย่างอื่น
• บุคคลอื่น เฉพาะเมื่อได้รับความยินยอมจากผู้ใช้

8. การโอนข้อมูลไปต่างประเทศ

8.1. เซิร์ฟเวอร์ของบริการ ซึ่งเป็นที่จัดเก็บรูปภาพและรูปในแชทด้วย ตั้งอยู่นอกประเทศไทยและนอกสหภาพยุโรป หากผู้ใช้ใช้บริการจากประเทศไทยหรือประเทศอื่นใด ข้อมูลของผู้ใช้จะถูกโอนไปที่นั่น

8.2. ผู้ประมวลผลข้อมูลบางรายทำงานในประเทศอื่น ได้แก่ Sentry ในสหภาพยุโรป Amazon Web Services ในสหภาพยุโรป (แฟรงก์เฟิร์ต ประเทศเยอรมนี) เฉพาะการเปรียบเทียบใบหน้าเมื่อยืนยันตัวตนด้วยเซลฟี และ Google (Firebase Cloud Messaging) กับ Apple ในสหรัฐอเมริกาและประเทศอื่นที่บริการเหล่านั้นดำเนินงาน ไม่ใช่ทุกประเทศเหล่านี้ที่ไทยรับรองว่ามีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอ หมายความว่ากฎหมายของประเทศเหล่านั้นอาจคุ้มครองข้อมูลได้น้อยกว่ากฎหมายของประเทศของผู้ใช้ และหน่วยงานรัฐของประเทศเหล่านั้นอาจขอเข้าถึงข้อมูลได้

8.3. ข้อมูลถูกโอนไปยังประเทศเหล่านี้เท่าที่จำเป็นต่อการให้บริการตามข้อเสนอสาธารณะเท่านั้น ซึ่งเป็นข้อยกเว้นเพื่อการปฏิบัติตามสัญญาตามมาตรา 28 ของ พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคลของไทย (PDPA) สำหรับผู้ใช้ในสหภาพยุโรป/เขตเศรษฐกิจยุโรปและสหราชอาณาจักร ใช้หลักเกณฑ์ที่เกี่ยวข้องตาม GDPR

8.4. ในอนาคตฝ่ายบริหารอาจย้ายการจัดเก็บรูปภาพและรูปในแชทไปยังผู้ให้บริการคลาวด์ในประเทศอื่น ก่อนที่จะเป็นเช่นนั้น นโยบายนี้จะได้รับการปรับปรุง และผู้ใช้จะได้รับแจ้งล่วงหน้าตามหมวด 15

9. ระยะเวลาการเก็บข้อมูล

9.1. ระหว่างที่บัญชียังอยู่ — โปรไฟล์ กิจกรรม และแชทถูกเก็บไว้เพื่อให้บริการทำงานได้

9.2. เมื่อลบบัญชี — หากลบในแอป (ตั้งค่า → ลบบัญชี) บัญชี โปรไฟล์ รูปภาพ แชท และทุกอย่างที่แอปเก็บเกี่ยวกับผู้ใช้จะถูกลบทันที ยกเว้นสำเนาที่แนบกับรายงาน (ดูข้อ 9.4) ส่วนคำขอทางอีเมล ฝ่ายบริหารดำเนินการภายใน 15 วัน การลบทำให้บทสนทนาหายไปทั้งสองฝ่าย คู่สนทนาสูญเสียบทสนทนาเหล่านั้นทั้งหมด ไม่ใช่เฉพาะข้อความของผู้ใช้ รายงานข้อขัดข้องมีเพียงรหัสผู้ใช้ภายในและถูกลบเมื่อครบระยะเวลาการเก็บรักษาของผู้ให้บริการรายงานข้อขัดข้อง ส่วนบันทึกของเซิร์ฟเวอร์เก็บไว้ในระยะเวลาสั้น ๆ

9.3. เซลฟีสำหรับการยืนยันตัวตน — ไม่ถูกเก็บไว้เลย ถูกลบทันทีหลังการเปรียบเทียบ

9.4. รายงาน — รายงานและสำเนาที่บันทึกไว้พร้อมกันจะถูกเก็บไว้ 12 เดือน แม้ว่าผู้ร้องเรียนหรือผู้ถูกรายงานจะลบบัญชีในระหว่างนั้น จากนั้นจะถูกลบ บันทึกการดำเนินการของผู้ดูแลต่อรายงาน รวมถึงทุกครั้งที่เปิดดูสำเนาหรือค้นหาโปรไฟล์ จะถูกเก็บไว้ 12 เดือนเช่นกัน จากนั้นจะถูกลบ

9.5. ข้อมูลที่ต้องเก็บตามกฎหมาย — เก็บไว้เท่าที่กฎหมายกำหนด และไม่นานกว่านั้น

10. การคุ้มครองข้อมูล

10.1. ฝ่ายบริหารใช้มาตรการคุ้มครองดังต่อไปนี้

• การรับส่งข้อมูลทั้งหมดระหว่างแอปกับเซิร์ฟเวอร์ได้รับการป้องกันด้วย TLS
• ข้อความแชทถูกเข้ารหัสขณะจัดเก็บด้วย AES-256-GCM
• รูปภาพและรูปในแชทถูกเก็บในที่จัดเก็บแบบส่วนตัว และส่งผ่านลิงก์ที่มีอายุสั้น ไม่ใช่ URL สาธารณะ
• รหัสผ่านถูกเก็บเป็นค่าแฮชเท่านั้น ไม่เคยเก็บในรูปแบบที่อ่านได้
• การเข้าถึงข้อมูลในระบบจริงจำกัดไว้เฉพาะคนไม่กี่คนที่จำเป็นต้องใช้เพื่อให้บริการ

10.2. แชทไม่ได้เข้ารหัสแบบต้นทางถึงปลายทาง กุญแจอยู่กับฝ่ายบริหาร ฝ่ายบริหารจึงอ่านข้อความได้ในทางเทคนิค ฝ่ายบริหารทำเช่นนั้นเฉพาะเมื่อจำเป็น คือเพื่อตรวจสอบรายงาน สอบสวนการใช้บริการในทางที่ผิด หรือตอบคำขอตามกฎหมายจากหน่วยงานรัฐ ไม่ควรถือว่าแชทใน Siamora เป็นช่องทางที่เป็นความลับ

10.3. ผู้ดูแลอ่านแชทจากสำเนาที่บันทึกไว้กับรายงานเท่านั้น และอ่านเฉพาะแชทระหว่างผู้รายงานกับผู้ถูกรายงาน ไม่อ่านแชทอื่น และทุกครั้งที่ผู้ดูแลเปิดดูสำเนานั้น จะมีการบันทึกไว้

10.4. การรับส่งข้อมูลผ่านอินเทอร์เน็ตมีความเสี่ยงเสมอ และไม่มีผู้ใดรับประกันความปลอดภัยได้อย่างสมบูรณ์ ฝ่ายบริหารไม่รับผิดชอบต่อการเปิดเผยข้อมูลที่ผู้ใช้แบ่งปันเองกับผู้ใช้คนอื่นหรือบุคคลภายนอก

11. สิทธิของผู้ใช้

11.1. ขึ้นอยู่กับประเทศที่ผู้ใช้อาศัยอยู่ (พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคลของไทย GDPR ในสหภาพยุโรป/เขตเศรษฐกิจยุโรปและสหราชอาณาจักร และกฎหมายทำนองเดียวกันในประเทศอื่น) ผู้ใช้มีสิทธิดังนี้

• เข้าถึง ข้อมูลส่วนบุคคลของตน และขอสำเนาข้อมูลนั้น
• แก้ไข ข้อมูล โดยข้อมูลโปรไฟล์ส่วนใหญ่แก้ไขได้เองในแอป
• ลบ ข้อมูล โดยลบบัญชีเองในแอป (ตั้งค่า → ลบบัญชี) หรือขอให้ฝ่ายบริหารลบให้ ดูหน้าการลบบัญชี
• ขอให้โอนย้ายข้อมูล โดยรับข้อมูลที่ผู้ใช้ให้ไว้ ในรูปแบบที่เครื่องอ่านได้
• คัดค้าน การประมวลผลที่อาศัยประโยชน์อันชอบธรรม และขอให้จำกัดการประมวลผล
• ถอนความยินยอม สำหรับตำแหน่งที่ตั้งหรือการยืนยันตัวตนด้วยเซลฟี ได้ตลอดเวลา
• ร้องเรียน ต่อหน่วยงานกำกับดูแล ในประเทศไทยคือสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ส่วนในสหภาพยุโรป/เขตเศรษฐกิจยุโรปหรือสหราชอาณาจักรคือหน่วยงานคุ้มครองข้อมูลในท้องถิ่น

11.2. หากต้องการใช้สิทธิเหล่านี้ ผู้ใช้ส่งอีเมลถึง support@siamora.net จากอีเมลที่ผูกกับบัญชี ฝ่ายบริหารตอบกลับภายใน 15 วัน หรือเร็วกว่านั้นหากกฎหมายของประเทศของผู้ใช้กำหนดระยะเวลาสั้นกว่า ฝ่ายบริหารอาจต้องยืนยันก่อนว่าบัญชีนั้นเป็นของผู้ใช้

12. ผู้ใช้ในประเทศไทย

12.1. หากผู้ใช้ใช้บริการในประเทศไทย พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ใช้บังคับกับการประมวลผลข้อมูลของผู้ใช้ แม้ว่าฝ่ายบริหารจะอยู่นอกประเทศไทยก็ตาม

• ข้อมูลอ่อนไหว เซลฟีสำหรับการยืนยันตัวตนเป็นข้อมูลชีวภาพ ซึ่งประมวลผลเฉพาะเมื่อได้รับความยินยอมโดยชัดแจ้งจากผู้ใช้ ซึ่งผู้ใช้ให้ไว้ในแอปก่อนที่กล้องจะเปิด
• การโอนข้อมูล ข้อมูลถูกเก็บไว้นอกประเทศไทย ดูเหตุผลและฐานทางกฎหมายได้ที่หมวด 8
• สิทธิ เป็นไปตามที่ระบุไว้ในหมวด 11 และใช้สิทธิได้ทางอีเมล
• การร้องเรียน ผู้ใช้ร้องเรียนได้ที่สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) pdpc.or.th

13. ข้อจำกัดด้านอายุ

13.1. บริการมีไว้สำหรับผู้ใหญ่เท่านั้น ผู้ที่มีอายุ 18 ปีขึ้นไปจึงจะสร้างบัญชีได้ ฝ่ายบริหารไม่เก็บข้อมูลของผู้ที่มีอายุต่ำกว่า 18 ปีโดยเจตนา

13.2. หากทราบว่าบัญชีเป็นของผู้เยาว์ บัญชีนั้นจะถูกลบพร้อมข้อมูลที่มากับบัญชี โปรไฟล์ที่ดูเหมือนเป็นของผู้เยาว์รายงานได้ในแอป (โปรไฟล์หรือแชท → ⋯ → รายงาน → "อายุไม่ถึงเกณฑ์") หรือเขียนมาที่ support@siamora.net

14. เว็บไซต์นี้

14.1. เว็บไซต์ siamora.net ไม่ตั้งคุกกี้ ไม่ใช้ระบบวิเคราะห์ และไม่โหลดตัวติดตามหรือฟอนต์จากบุคคลที่สาม สิ่งที่ผู้เยี่ยมชมทำบนเว็บไซต์ไม่ถูกเชื่อมโยงกับบัญชี Siamora ของผู้เยี่ยมชม

14.2. หากผู้เยี่ยมชมเลือกภาษาด้วยตัวสลับภาษา ตัวเลือกนั้นจะถูกเก็บไว้ในเบราว์เซอร์ของผู้เยี่ยมชมเท่านั้น (localStorage) และไม่ถูกส่งไปที่ใด

14.3. ผู้ให้บริการโฮสต์เว็บไซต์เก็บบันทึกเซิร์ฟเวอร์ตามมาตรฐาน ได้แก่ หมายเลข IP เวลา และหน้าที่ถูกเรียก ไว้ในระยะเวลาสั้น ๆ เพื่อให้เว็บไซต์ทำงานได้และป้องกันการโจมตี

15. การเปลี่ยนแปลงนโยบาย

15.1. ฝ่ายบริหารมีสิทธิแก้ไขนโยบาย ฉบับใหม่จะเผยแพร่ในหน้านี้พร้อมวันที่มีผลบังคับใช้ใหม่

15.2. สำหรับการเปลี่ยนแปลงที่กระทบผู้ใช้อย่างมีนัยสำคัญ เช่น หากบริษัทเข้ามาดำเนินการบริการแทนผู้ดำเนินการปัจจุบัน หรือหากการจัดเก็บรูปภาพและรูปในแชทถูกย้ายไปยังประเทศอื่น ฝ่ายบริหารจะแจ้งเพิ่มเติมทางอีเมลหรือในแอปก่อนที่การเปลี่ยนแปลงจะมีผล

15.3. การใช้บริการต่อไปหลังจากการเปลี่ยนแปลงมีผลแล้ว ถือว่าผู้ใช้ยอมรับนโยบายฉบับใหม่

16. ติดต่อ

Siamora support@siamora.net

นโยบายนี้มีผลบังคับใช้ตั้งแต่ 23 ตุลาคม 2569