นโยบายความเป็นส่วนตัว

ในช่วง waitlist เราเก็บเพียง: อีเมลของคุณ, IP address, user agent, และ referrer ของคำขอ

เมื่อ mezook เปิดใช้งานเต็มรูปแบบ เราจะเก็บข้อมูลตามที่คุณกรอกเข้ามาในแอป (รายรับ-รายจ่าย เป้าหมาย ฯลฯ)

เราใช้อีเมลของคุณเฉพาะเพื่อแจ้งข่าวการเปิดใช้งาน mezook เท่านั้น เราไม่ขายหรือแชร์อีเมลให้บุคคลที่สาม

ฐานทางกฎหมายในการประมวลผล:

• Consent (§24(1)): ข้อมูลที่คุณยินยอมให้เก็บผ่านการสมัครใช้งาน
• Contract (§24(3)): ข้อมูลจำเป็นต่อการให้บริการตามสัญญา (อีเมล, รหัสผ่าน, ข้อมูลโปรไฟล์)
• Legitimate interest (§24(5)): Log security event เพื่อป้องกัน fraud

• Waitlist email: เก็บจนกว่า user จะ unsubscribe หรือ 24 เดือนหลัง launch (แล้วแต่ถึงก่อน)
• Active account data: เก็บตลอดที่ account ยัง active + 1 ปีหลัง close
• Security logs: 12 เดือน (legitimate interest)
• Financial records: 5 ปี (ตาม กม.บัญชี + พ.ร.บ.ภาษีอากร)

เราอาจส่งข้อมูลให้ผู้ให้บริการที่ปฏิบัติตาม PDPA + adequate protection:

• Anthropic (Claude API): สหรัฐอเมริกา · สำหรับ AI Coach features · standard contractual clauses · ข้อมูลถูก sanitize PII ก่อนส่ง
• AWS (hosting): Singapore region · server-side encryption at rest
• Email service: tba (จะระบุก่อน launch)

การส่งข้อมูลข้ามประเทศ (cross-border transfer) จะทำเมื่อจำเป็นต่อการให้บริการเท่านั้น · PDPA §28-29

คุณมีสิทธิ์:

• Access — ขอเข้าถึงข้อมูลส่วนตัวที่เราเก็บ
• Rectification — ขอแก้ไขให้ถูกต้อง
• Erasure — ขอลบ ("right to be forgotten")
• Portability — ขอ export ในรูปแบบที่อ่านได้ทั่วไป (JSON/CSV)
• Object — คัดค้านการประมวลผล
• Withdraw consent — ถอน consent ที่เคยให้

ติดต่อ Data Protection Officer: privacy@mezook.com · ตอบสนองภายใน 30 วันตาม PDPA

เราจะแจ้งให้ทราบทุกครั้งที่นโยบายเปลี่ยนแปลงสาระสำคัญ ผ่านอีเมลหรือใน app

Data Controller: บริษัท mezook จำกัด (เลขทะเบียน tba ก่อน launch)