นโยบายความเป็นส่วนตัว
อัปเดตล่าสุด: 20 ต.ค. 2026
ปรับปรุงล่าสุด: 20 ตุลาคม 2569 · มีผลตั้งแต่วันที่ประกาศบนหน้านี้
นโยบายนี้อธิบายว่า JoJo จดแคล ("JoJoCal", "เรา") เก็บข้อมูลอะไรของคุณ เอาไปใช้ทำอะไร ส่งต่อให้ใครบ้าง เก็บไว้นานแค่ไหน และคุณมีสิทธิอะไรตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)
นโยบายนี้ใช้กับ
- บัญชี LINE Official Account ของ JoJoCal (@jojocal) และแชทบอท
- แอปภายใน LINE (LIFF) ที่ app.jojocal.com
- เว็บไซต์ jojocal.com
1. ผู้ควบคุมข้อมูลส่วนบุคคล
ผู้ควบคุมข้อมูลส่วนบุคคลของบริการนี้คือ
บริษัท ธิงค์คลูซิฟ จำกัด (สำนักงานใหญ่)
ที่อยู่: 17 หมู่ 2 ต.ริมใต้ อ.แม่ริม จ.เชียงใหม่
เลขประจำตัวผู้เสียภาษี: 0505562007474
อีเมลติดต่อเรื่องข้อมูลส่วนบุคคล: [email protected]
2. ข้อมูลที่เราเก็บ
2.1 ข้อมูลบัญชีจาก LINE
เมื่อคุณเพิ่มเพื่อนหรือเปิดแอปใน LINE เราได้รับจาก LINE
- LINE User ID (รหัสประจำตัวที่ LINE สร้างให้ใช้เฉพาะกับบริการของเรา)
- ชื่อที่แสดงใน LINE
- ลิงก์รูปโปรไฟล์ LINE
เราไม่ได้รับเบอร์โทรศัพท์ รายชื่อเพื่อน หรือแชทอื่นของคุณใน LINE
2.2 ข้อมูลสุขภาพ (ข้อมูลส่วนบุคคลที่มีความอ่อนไหว)
ข้อมูลในหมวดนี้เป็น "ข้อมูลสุขภาพ" ตามมาตรา 26 ของ PDPA เราจึงเก็บและใช้เมื่อได้รับ ความยินยอมโดยชัดแจ้ง จากคุณเท่านั้น
- ข้อมูลร่างกาย: เพศ อายุ ส่วนสูง น้ำหนัก ระดับกิจกรรม และเป้าหมาย (เช่น ลดน้ำหนัก)
- เป้าหมายที่ระบบคำนวณหรือคุณตั้งเอง: แคลอรีต่อวัน โปรตีน คาร์บ ไขมัน และน้ำดื่ม
- บันทึกอาหาร: ชื่ออาหาร ปริมาณ แคลอรี สารอาหาร มื้อ เวลา วิธีบันทึก (พิมพ์ เลือกจากรายการ สแกนบาร์โค้ด พูด หรือถ่ายรูป) และรูปอาหารที่คุณส่งมา
- บันทึกน้ำดื่ม การทำ IF (เวลาเริ่มและหยุดอด) การออกกำลังกาย (ประเภท ระยะเวลา แคลอรีที่เผาผลาญโดยประมาณ)
- นิสัยรายวันที่คุณติ๊กเอง เช่น การนอน และการงดของว่าง
- ประวัติการสแกนด้วย AI: ผลที่ AI ประเมิน ความมั่นใจของผล และคุณแก้ไขผลหรือไม่
2.3 ข้อมูลการตั้งค่าและการใช้งานในแอป
- การตั้งค่าการเตือน (น้ำ มื้ออาหาร IF สรุปประจำวัน) และช่วงเวลาที่ให้เตือน
- แต้ม เหรียญรางวัล และสถิติการใช้งานต่อเนื่อง
- โควตาการใช้ AI ที่ใช้ไปในแต่ละรอบ
- เหตุการณ์การใช้งาน (เช่น เปิดหน้าไหน บันทึกครั้งแรกเมื่อไร) พร้อมประเภทอุปกรณ์ ระบบปฏิบัติการ เบราว์เซอร์ และแหล่งที่มา (UTM) ข้อมูลส่วนนี้ผูกกับรหัสภายในแบบสุ่ม ไม่ได้เก็บชื่อของคุณไว้ในแถวเดียวกัน
2.4 ข้อมูลการชำระเงิน
- แผนที่คุณใช้ รอบบิล วันเริ่มและวันหมดอายุ สถานะ
- ประวัติการชำระ: จำนวนเงิน สกุลเงิน วิธีชำระ (บัตร หรือพร้อมเพย์) และรหัสอ้างอิงจาก Stripe
- โค้ดของขวัญหรือโค้ดส่วนลดที่คุณใช้
เราไม่เห็นและไม่เก็บเลขบัตรเครดิต การกรอกบัตรทั้งหมดเกิดบนหน้าชำระเงินของ Stripe
2.5 ข้อมูลจากเว็บไซต์ jojocal.com
- หน้าที่เข้าชม เว็บที่พาคุณมา (referrer) และพารามิเตอร์ UTM
- รหัสผู้เยี่ยมชมแบบสุ่มในคุกกี้ jc_vid (อายุ 90 วัน)
- การกดปุ่มไป LINE: หน้าที่กด ปลายทาง User-Agent ของเบราว์เซอร์ และรหัสคลิกโฆษณาจาก Meta (fbc, fbp) ถ้ามี
- ถ้าคุณส่งแบบฟอร์มติดต่อ: ชื่อ อีเมลหรือ LINE ID หัวข้อ ข้อความ และ IP address
2.6 ข้อมูลที่เราไม่เก็บ
- เราไม่ได้เชื่อมต่อกับ Apple Health, Google Fit หรือนาฬิกาอัจฉริยะ (ระบบมีโค้ดเชื่อม Strava แต่ยังปิดใช้งาน ถ้าเปิดเมื่อไร เราจะแก้นโยบายนี้ก่อน)
- เราไม่เก็บตำแหน่ง GPS
3. เราใช้ข้อมูลทำอะไร และใช้ฐานทางกฎหมายใด
| วัตถุประสงค์ | ข้อมูลที่ใช้ | ฐานทางกฎหมาย (PDPA) |
|---|---|---|
| สร้างบัญชีและให้คุณเข้าใช้ผ่าน LINE | ข้อมูลบัญชี LINE | สัญญา (ม. 24(3)) |
| คำนวณเป้าแคลอรี บันทึกและสรุปอาหาร น้ำ IF การออกกำลังกาย | ข้อมูลสุขภาพ | ความยินยอมโดยชัดแจ้ง (ม. 26) |
| วิเคราะห์รูปอาหาร ข้อความ หรือเสียง ด้วย AI เพื่อประเมินแคลอรี | รูป ข้อความ เสียง | ความยินยอมโดยชัดแจ้ง (ม. 26) และความยินยอมในการส่งข้อมูลไปต่างประเทศ (ม. 28–29) |
| ส่งข้อความเตือนและสรุปประจำวันทาง LINE ตามที่คุณเปิดไว้ | การตั้งค่าเตือน ข้อมูลสุขภาพที่ใช้สรุป | ความยินยอม (คุณเปิด/ปิดเองได้ในหน้าตั้งค่า) |
| รับชำระเงิน ต่ออายุแผน และออกหลักฐานการชำระ | ข้อมูลการชำระเงิน | สัญญา (ม. 24(3)) และหน้าที่ตามกฎหมายบัญชีและภาษี (ม. 24(6)) |
| ป้องกันการใช้งานผิดปกติ จำกัดโควตา AI ดูแลความปลอดภัยของระบบ | ข้อมูลการใช้งาน ประวัติสแกน | ประโยชน์โดยชอบด้วยกฎหมาย (ม. 24(5)) |
| วัดผลและปรับปรุงบริการในภาพรวม | เหตุการณ์การใช้งานที่ผูกกับรหัสสุ่ม | ประโยชน์โดยชอบด้วยกฎหมาย (ม. 24(5)) |
| วัดผลโฆษณาบนเว็บไซต์ (Meta Pixel, Meta Conversions API) | คุกกี้ รหัสคลิก User-Agent IP | ประโยชน์โดยชอบด้วยกฎหมาย (ม. 24(5)) |
| ตอบคำถามและคำร้องที่คุณส่งมา | ข้อมูลในแบบฟอร์มติดต่อ | ประโยชน์โดยชอบด้วยกฎหมาย (ม. 24(5)) |
ถ้าคุณไม่ให้ความยินยอมเรื่องข้อมูลสุขภาพ เราจะให้บริการบันทึกและคำนวณแคลอรีไม่ได้ เพราะข้อมูลสุขภาพคือตัวบริการเอง คุณถอนความยินยอมได้ทุกเมื่อด้วยการลบบัญชี (ข้อ 7)
4. การเปิดเผยข้อมูลให้บุคคลที่สาม
เราไม่ขายข้อมูลของคุณ เราส่งข้อมูลให้ผู้ให้บริการต่อไปนี้เท่าที่จำเป็นต่อการให้บริการเท่านั้น
| ผู้ให้บริการ | ได้รับข้อมูลอะไร | ใช้เพื่อ | ที่ตั้ง/ประเทศที่ประมวลผล |
|---|---|---|---|
| LY Corporation (LINE) | LINE User ID, ข้อความที่คุณพิมพ์ในแชท, รูปที่ส่งในแชท, ข้อความที่เราส่งกลับ (รวมสรุปแคลอรีและการเตือน) | รับส่งข้อความและเข้าสู่ระบบผ่าน LINE | ญี่ปุ่น และประเทศที่ LINE ใช้ |
| OpenRouter → ส่งต่อให้ Google (โมเดล Gemini) | รูปอาหารที่คุณขอให้สแกน (ไม่ส่งชื่อหรือ LINE ID ของคุณไปด้วย) | ประเมินชนิดอาหาร ปริมาณ และแคลอรีจากรูป หรืออ่านบาร์โค้ด | ประมวลผลบนเซิร์ฟเวอร์ของผู้ให้บริการนอกประเทศไทย (สหรัฐอเมริกา/สหภาพยุโรป) |
| OpenAI | รูปอาหาร (เฉพาะตอนที่ Gemini ใช้ไม่ได้), ชื่ออาหารที่ไม่มีในฐานข้อมูลของเรา, เสียงพูดเมื่อคุณค้นหาด้วยเสียง | สำรองการสแกนรูป ประเมินแคลอรีจากชื่ออาหาร และแปลงเสียงเป็นข้อความ | สหรัฐอเมริกา |
| Stripe | จำนวนเงิน แผน และรหัสผู้ใช้ภายในแบบสุ่ม ส่วนข้อมูลบัตร ชื่อ และอีเมล คุณกรอกให้ Stripe โดยตรง | รับชำระเงินด้วยบัตรและพร้อมเพย์ จัดการการต่ออายุ | สหรัฐอเมริกา และประเทศที่ Stripe ใช้ |
| Cloudflare (R2 และเครือข่าย) | ไฟล์รูปอาหารที่บันทึกไว้ และทราฟฟิกทั้งหมดที่วิ่งผ่าน app.jojocal.com, api.jojocal.com และ jojocal.com | เก็บรูป และส่งทราฟฟิกอย่างปลอดภัย | สหรัฐอเมริกา และเครือข่ายทั่วโลก |
| ผู้ให้บริการเซิร์ฟเวอร์ในประเทศไทย (VPS) | ฐานข้อมูลทั้งหมดของแอป | โฮสต์เซิร์ฟเวอร์และฐานข้อมูล | ไทย |
| ผู้ให้บริการโฮสต์เว็บในประเทศไทย (jojocal.com) | ข้อมูลเว็บไซต์ในข้อ 2.5 | โฮสต์เว็บไซต์ | ไทย |
| Open Food Facts | เฉพาะตัวเลขบาร์โค้ดที่ไม่มีในฐานข้อมูลของเรา (ไม่มีข้อมูลระบุตัวคุณ) | ค้นหาข้อมูลโภชนาการของสินค้า | ฝรั่งเศส/ทั่วโลก |
| Google Analytics (GA4) — เฉพาะเว็บไซต์ | พฤติกรรมการเข้าชมเว็บ คุกกี้ | สถิติผู้เข้าชมเว็บ | สหรัฐอเมริกา |
| Meta (Facebook/Instagram) — เฉพาะเว็บไซต์ | การเข้าชมหน้า การกดปุ่มไป LINE, รหัสคลิกโฆษณา, User-Agent, IP | วัดผลโฆษณา | สหรัฐอเมริกา/ไอร์แลนด์ |
ฐานข้อมูลอาหาร: ข้อมูลโภชนาการบางส่วนมาจากฐานข้อมูล USDA ซึ่งเราดาวน์โหลดมาเก็บไว้เอง ไม่มีการส่งข้อมูลของคุณไปที่ USDA
ทีมงานของเรา: เจ้าหน้าที่ที่ได้รับสิทธิ์เข้าหน้าผู้ดูแลระบบเห็นข้อมูลบัญชีและสถิติการใช้งานได้ เพื่อดูแลระบบ ตอบคำร้อง และแก้ปัญหา
เมื่อกฎหมายกำหนด: เราอาจเปิดเผยข้อมูลให้หน่วยงานรัฐเมื่อมีคำสั่งหรือกฎหมายบังคับ
4.1 การส่งข้อมูลไปต่างประเทศ
ผู้ให้บริการหลายรายในตารางข้างบนประมวลผลข้อมูลนอกประเทศไทย โดยเฉพาะ รูปอาหารที่คุณขอให้ AI สแกน จะถูกส่งไปวิเคราะห์ที่เซิร์ฟเวอร์ในต่างประเทศ (OpenRouter/Google ในสหรัฐอเมริกาหรือสหภาพยุโรป และ OpenAI ในสหรัฐอเมริกา) เราส่งรูปไปโดยไม่แนบชื่อหรือ LINE ID ของคุณ แต่รูปอาจมีสิ่งที่ระบุตัวคุณได้ (เช่น มือ ใบหน้า หรือสถานที่ติดมาในภาพ) โปรดถ่ายเฉพาะอาหาร
เราส่งข้อมูลไปต่างประเทศโดยอาศัย ความยินยอมของคุณ (ม. 28) และมาตรการคุ้มครองตามข้อตกลงของผู้ให้บริการแต่ละราย (ม. 29)
5. เราเก็บข้อมูลไว้นานแค่ไหน
| ข้อมูล | ระยะเวลา |
|---|---|
| ข้อมูลบัญชีและข้อมูลสุขภาพ | ตลอดเวลาที่บัญชียังอยู่ จนกว่าคุณจะลบบัญชี |
| บัญชีที่ไม่ได้ใช้งานนาน | ถ้าไม่มีการใช้งาน 24 เดือน เราจะแจ้งทาง LINE แล้วลบบัญชีภายใน 30 วันหลังแจ้ง |
| รูปที่ส่งในแชทแต่ยังไม่ได้ยืนยันบันทึก | ลบอัตโนมัติประมาณ 30 นาทีหลังส่ง |
| รูปอาหารที่บันทึกเป็นมื้อแล้ว | ตลอดอายุบัญชี |
| บันทึกการรับข้อความจาก LINE (ใช้กันข้อความซ้ำ มี LINE User ID) | 30 วัน แล้วลบอัตโนมัติ |
| สำเนาสำรองฐานข้อมูล (backup) | หมุนเวียนทิ้งภายใน 30 วัน |
| เหตุการณ์การใช้งานที่ผูกกับรหัสสุ่ม | 24 เดือน |
| หลักฐานการชำระเงิน | 5 ปี ตามกฎหมายบัญชีและภาษี |
| ข้อมูลการเข้าชมเว็บไซต์และการกดปุ่ม | 13 เดือน |
| คุกกี้ jc_vid | 90 วัน |
| ข้อความในแบบฟอร์มติดต่อ | 12 เดือนหลังปิดเรื่อง |
6. สิทธิของคุณ
ตาม PDPA คุณมีสิทธิ
- ขอเข้าถึงและขอสำเนา ข้อมูลของคุณ
- ขอรับหรือขอให้ส่งข้อมูล ในรูปแบบที่อ่านด้วยเครื่องได้
- ขอแก้ไข ข้อมูลให้ถูกต้อง (ข้อมูลร่างกาย เป้าหมาย และบันทึกต่างๆ แก้เองได้ในแอป)
- ขอลบ หรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้
- ขอระงับการใช้ ข้อมูลชั่วคราว
- คัดค้าน การใช้ข้อมูลที่อาศัยประโยชน์โดยชอบด้วยกฎหมาย
- ถอนความยินยอม ได้ทุกเมื่อ การถอนไม่กระทบสิ่งที่ทำไปแล้วก่อนถอน
- ร้องเรียน ต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)
7. วิธีใช้สิทธิ
ลบบัญชีในแอป: เปิดแอป JoJoCal ใน LINE → ตั้งค่า → "ขอลบข้อมูลทั้งหมด" → ยืนยัน การลบนี้ทำทันทีและกู้คืนไม่ได้ ระบบจะลบ
- ข้อมูลบัญชีและข้อมูลร่างกาย
- บันทึกอาหาร น้ำ IF และการออกกำลังกาย รวมถึงรายการอาหารโปรดและอาหารที่ใช้บ่อย
- แต้ม เหรียญรางวัล โควตา แพ็กสแกน ข้อมูลแผน และประวัติการใช้โค้ดของขวัญ
- ข้อมูลแหล่งที่มาและไทม์ไลน์การใช้งานที่ผูกกับบัญชี
ข้อมูลที่ ยังไม่ถูกลบ ด้วยปุ่มนี้ในตอนนี้
- หลักฐานการชำระเงิน (เก็บไว้ตามกฎหมายบัญชี และไม่ผูกกับชื่อของคุณอีกหลังลบบัญชี)
- เหตุการณ์การใช้งานที่ผูกกับรหัสสุ่ม (ไม่มีชื่อหรือ LINE ID)
- ประวัติการสแกนด้วย AI, บันทึกนิสัยรายวัน (การนอน งดของว่าง) และไฟล์รูปอาหารที่เก็บไว้
- บันทึกการรับข้อความจาก LINE (ลบเองภายใน 30 วัน) และ backup (หมุนทิ้งภายใน 30 วัน)
ถ้าต้องการให้ลบส่วนที่เหลือด้วย กรุณาส่งอีเมลมาที่ [email protected] ก่อนกดลบบัญชีในแอป เพราะหลังลบบัญชีแล้วเราจะหาไม่ได้ว่าข้อมูลส่วนนั้นเป็นของใคร
สำคัญ: การลบบัญชีไม่ได้ยกเลิกการต่ออายุอัตโนมัติใน Stripe ถ้าคุณจ่ายด้วยบัตร โปรดยกเลิกแผนก่อน (ดูข้อกำหนดการใช้งาน)
สิทธิอื่น (ขอสำเนา ขอแก้ไข คัดค้าน ระงับ): ส่งอีเมลมาที่ [email protected] หรือส่งแบบฟอร์มที่ jojocal.com/contact เลือกหัวข้อ "ข้อมูลส่วนบุคคล (PDPA)" โปรดแจ้งชื่อที่แสดงใน LINE เพื่อให้เรายืนยันว่าเป็นคุณ เราจะตอบภายใน 30 วัน ตามที่ PDPA กำหนด
8. คุกกี้และพิกเซล
แอปใน LINE (app.jojocal.com) ไม่มีคุกกี้โฆษณาหรือพิกเซลติดตามของบุคคลที่สาม
เว็บไซต์ jojocal.com ใช้
- คุกกี้ที่จำเป็น: รักษาความปลอดภัยของแบบฟอร์ม
- คุกกี้ jc_vid ของเราเอง: นับผู้เยี่ยมชมและผูกการกดปุ่มกับการเข้าชม อายุ 90 วัน
- Google Analytics (GA4): สถิติผู้เข้าชม
- Meta Pixel: วัดผลโฆษณา
- Meta Conversions API: เมื่อคุณกดปุ่มไป LINE เว็บจะส่งรหัสคลิกโฆษณา User-Agent และ IP ไปให้ Meta จากเซิร์ฟเวอร์โดยตรง เพื่อวัดว่าโฆษณาได้ผลไหม
คุณปิดหรือลบคุกกี้ได้ในการตั้งค่าเบราว์เซอร์ รายละเอียดเพิ่มเติมดูที่ นโยบายคุกกี้ (https://jojocal.com/cookie-policy)
9. ความปลอดภัยของข้อมูล
- ทุกการเชื่อมต่อเข้ารหัสด้วย HTTPS
- ฐานข้อมูลไม่เปิดให้เข้าจากอินเทอร์เน็ตโดยตรง
- คีย์ของผู้ให้บริการภายนอกเก็บแบบเข้ารหัส
- แอปยืนยันตัวตนผ่าน LINE ทุกครั้งที่เรียกข้อมูล
- เฉพาะทีมงานที่ได้รับสิทธิ์เท่านั้นที่เข้าหน้าผู้ดูแลระบบได้
- รูปอาหารเก็บด้วยชื่อไฟล์แบบสุ่มที่เดาไม่ได้ แต่ผู้ที่มีลิงก์ของรูปจะเปิดดูรูปนั้นได้
ไม่มีระบบใดปลอดภัย 100% หากเกิดเหตุละเมิดข้อมูลที่มีความเสี่ยงต่อคุณ เราจะแจ้ง สคส. ภายใน 72 ชั่วโมงหลังทราบเหตุ และแจ้งคุณโดยไม่ชักช้าเมื่อความเสี่ยงสูง ตามที่กฎหมายกำหนด
10. ผู้เยาว์
บริการนี้ออกแบบมาสำหรับผู้ที่อายุ 20 ปีบริบูรณ์ขึ้นไป ผู้ที่อายุ 10–19 ปีใช้ได้เมื่อได้รับความยินยอมจากผู้ปกครอง ถ้าคุณอายุต่ำกว่า 20 ปี โปรดให้ผู้ปกครองอ่านนโยบายนี้และให้ความยินยอมก่อนใช้งาน ถ้าเราทราบว่ามีการเก็บข้อมูลผู้เยาว์โดยไม่ได้รับความยินยอมที่ถูกต้อง เราจะลบข้อมูลนั้น
11. การเปลี่ยนแปลงนโยบาย
เราอาจปรับนโยบายนี้เมื่อบริการหรือกฎหมายเปลี่ยน วันที่ด้านบนสุดของหน้าจะเปลี่ยนตาม ถ้าเปลี่ยนเรื่องสำคัญ (เช่น ส่งข้อมูลให้ผู้ให้บริการรายใหม่ หรือใช้ข้อมูลเพื่อวัตถุประสงค์ใหม่) เราจะแจ้งทาง LINE ก่อนมีผล และถ้าการเปลี่ยนนั้นต้องได้ความยินยอม เราจะขอความยินยอมใหม่
12. ติดต่อเรา / ผู้รับผิดชอบด้านข้อมูลส่วนบุคคล
- อีเมล: [email protected]
- แบบฟอร์ม: jojocal.com/contact (หัวข้อ "ข้อมูลส่วนบุคคล (PDPA)")
- LINE: @jojocal
- ที่อยู่ไปรษณีย์: บริษัท ธิงค์คลูซิฟ จำกัด (สำนักงานใหญ่) 17 หมู่ 2 ต.ริมใต้ อ.แม่ริม จ.เชียงใหม่
มีผลตั้งแต่วันที่ประกาศบนหน้านี้ · ปรับปรุงล่าสุด: 20 ตุลาคม 2569