นโยบายความเป็นส่วนตัว (Privacy Policy)

1. เราคือใคร และนโยบายนี้ครอบคลุมอะไร

LatLongLink (SafePulse) คือบริการแชร์ตำแหน่งเพื่อความปลอดภัยในการเดินทางและนัดพบ บริษัท ออมนิโทรา จำกัด เป็น "ผู้ควบคุมข้อมูลส่วนบุคคล" ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) นโยบายนี้อธิบายว่าเราเก็บข้อมูลอะไร เพื่ออะไร เก็บนานเท่าไร แชร์ให้ใคร และคุณมีสิทธิ์อะไรบ้าง

หัวใจของบริการนี้คือ "ตำแหน่งของคุณ" ซึ่งเป็นข้อมูลที่ละเอียดอ่อนต่อความเป็นส่วนตัวอย่างยิ่ง เราออกแบบระบบบนหลักการ: แชร์เฉพาะที่คุณเลือก เฉพาะคนที่คุณเลือก เฉพาะช่วงเวลาที่คุณเลือก

2. ข้อมูลที่เราเก็บ

• ข้อมูลบัญชี — ชื่อที่แสดง, วันเกิด, อีเมล และ/หรือบัญชี Google / LINE / Apple ที่ใช้เข้าสู่ระบบ (เราไม่เห็นรหัสผ่านของบัญชีเหล่านั้น), รูปโปรไฟล์
• ข้อมูลตำแหน่ง — พิกัดแบบเรียลไทม์ระหว่างที่คุณเริ่มการเดินทาง/เข้าร่วมทริป/เปิดเฝ้าระวัง/เข้าห้องเรดาร์เท่านั้น รวมถึงเส้นทางย้อนหลัง จุดหมาย และเขตปลอดภัยที่กำหนด ในแอปบนมือถือ เมื่อคุณเริ่มทริปเอง แอปจะส่งตำแหน่งต่อได้แม้จอดับหรือแอปอยู่เบื้องหลัง จนกว่าทริปจะจบ และแสดงสถานะการส่งตำแหน่งให้เห็นตลอดเวลาที่ส่ง — เมื่อไม่ได้อยู่ในทริป เราไม่เก็บตำแหน่งของคุณ: แอปอาจอ่านตำแหน่งเพื่อแสดงจุดของคุณบนแผนที่ในเครื่องขณะเปิดแอป แต่ไม่บันทึกและไม่ส่งขึ้นระบบของเรา เว้นแต่คุณค้นหาสถานที่หรือขอเส้นทาง ซึ่งพิกัดจะถูกส่งไปคำนวณตามข้อ 4
• ข้อมูลเหตุฉุกเฉิน (SOS) — พิกัด เวลา เหตุผล/ข้อความที่แนบ และการตอบสนองของคนในวงของคุณ เก็บเป็นหลักฐานแยกต่างหากแม้ทริปจะจบไปแล้ว (การปิดทริปไม่ลบหลักฐานเหตุฉุกเฉิน)
  ข้อความ/โน้ตที่คุณพิมพ์แนบตอนกด SOS อาจรวมถึงข้อมูลที่มีความอ่อนไหว (Sensitive Data) เช่น ข้อมูลสุขภาพ อาการบาดเจ็บ หรือความพิการ — เราเก็บและส่งต่อข้อมูลส่วนนี้โดยอาศัยความยินยอมโดยชัดแจ้ง (Explicit Consent) ที่คุณให้ไว้ตอนสมัคร ควบคู่กับฐานการป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพ ในกรณีที่คุณอยู่ในภาวะที่ไม่อาจให้ความยินยอมได้ (มาตรา 26 แห่ง พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคลฯ)
• ความสัมพันธ์ในแอป — วงในที่ไว้ใจ (Trusted Circle) การจับคู่เฝ้าระวัง และการจับคู่ในฟีเจอร์เดินทางด้วยกัน
• บันทึกไดอารี่ / Time Machine — เก็บในเครื่องของคุณเป็นหลัก (local-first) ส่วนที่ซิงก์ขึ้นระบบเก็บตามระยะเวลาในข้อ 5
• ห้องคุยระหว่างทริป — ข้อความ รูป และข้อความเสียงที่ผู้ร่วมทริปส่งในห้องคุยของทริปนั้น
• ข้อมูลการซื้อ — รายการที่ซื้อ ราคา วันที่ และรหัสธุรกรรมที่ Apple หรือ Google ส่งมาเพื่อยืนยันการซื้อในแอป หรือสลิปโอนเงินที่คุณแนบเมื่อชำระบนเว็บ
• การแจ้งเตือน — กล่องข้อความในแอป และรหัสอุปกรณ์สำหรับส่งการแจ้งเตือน (Web Push ของเบราว์เซอร์, Apple Push สำหรับ iOS, Firebase Cloud Messaging สำหรับ Android)
• ข้อมูลการใช้งานและเทคนิค — บันทึกที่จำเป็นต่อความปลอดภัยและการแก้ปัญหา

เราไม่เก็บ: รหัสผ่านของบัญชี Google/LINE/Apple, ข้อมูลบัตรเครดิต (การชำระในแอปทำผ่าน Apple หรือ Google โดยตรง เราไม่เห็นข้อมูลบัตร), ตำแหน่งของคุณนอกช่วงทริป

3. เราใช้ข้อมูลเพื่ออะไร

• แสดงตำแหน่ง/เส้นทางให้คู่หู-ผู้เฝ้า-วงใน ตามที่คุณเลือกแชร์ (ฐาน: ความยินยอม — ถอนได้ตลอดโดยจบทริป)
• ส่งสัญญาณ SOS และตำแหน่งให้คนที่คุณกำหนดไว้ (ฐาน: ความยินยอม + การป้องกันอันตรายต่อชีวิต/ร่างกาย)
• เก็บ/ส่งต่อข้อมูลอ่อนไหวที่แนบมากับ SOS เช่น ข้อมูลสุขภาพ (ฐาน: ความยินยอมโดยชัดแจ้ง + การป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพ เมื่อเจ้าของข้อมูลไม่อาจให้ความยินยอมได้ — มาตรา 26)
• คำนวณเส้นทาง/เวลาถึง (ฐาน: จำเป็นเพื่อให้บริการตามที่คุณร้องขอ)
• เก็บหลักฐานเหตุ SOS (ฐาน: ประโยชน์โดยชอบด้วยกฎหมาย + การก่อตั้ง/ยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย)
• ปรับปรุงความแม่นยำ ETA ด้วยข้อมูลแบบรวม/นิรนาม (ฐาน: ประโยชน์โดยชอบด้วยกฎหมาย)
• รวมข้อมูลการใช้งานของสมาชิกจำนวนมากเข้าด้วยกันแบบไม่ระบุตัวตน (อย่างน้อย 20 คนขึ้นไปต่อจุดข้อมูล ไม่สามารถย้อนกลับไปหาใครคนใดคนหนึ่งได้) เพื่อสร้างเป็นข้อมูลเชิงสถิติ/แนวโน้มการเดินทาง ใช้พัฒนาบริการของบริษัทเอง และอาจแบ่งปันหรือให้สิทธิ์ใช้งานแก่พันธมิตรทางธุรกิจในลักษณะข้อมูลสถิติรวมเท่านั้น (ฐาน: ประโยชน์โดยชอบด้วยกฎหมาย) — คุณปิดการรวมข้อมูลของคุณได้ทุกเมื่อที่หน้าโปรไฟล์
• แชร์ตำแหน่งแบบสองทางระหว่างคุณกับคู่เดินทางในฟีเจอร์เดินทางด้วยกัน (ฐาน: ความยินยอมโดยชัดแจ้งของทั้งสองฝ่าย — ยกเลิกได้ตลอดเวลา)
• ยืนยันสิทธิ์พรีเมียมที่คุณซื้อ และเก็บหลักฐานการชำระเงินตามกฎหมายบัญชีและภาษีอากร (ฐาน: การปฏิบัติตามสัญญา + การปฏิบัติตามหน้าที่ตามกฎหมาย)
• ก่อนลบข้อมูลตำแหน่งตามระยะเวลาในข้อ 5 ข้อมูลอาจถูกทำให้ไม่สามารถระบุตัวบุคคลได้ (Anonymization) เพื่อการวิเคราะห์สถิติ ซึ่งข้อมูลส่วนนี้จะอยู่นอกเหนือขอบเขตของกฎหมายคุ้มครองข้อมูลส่วนบุคคลและเก็บรักษาไว้โดยไม่มีกำหนดเวลา (เคารพการตั้งค่าปิดการรวมข้อมูลของคุณที่หน้าโปรไฟล์)

เราไม่ขายข้อมูลส่วนบุคคลของคุณ และไม่ใช้ข้อมูลตำแหน่งเพื่อโฆษณา

4. ใครเห็นข้อมูลของคุณบ้าง

• คนที่คุณเลือกเอง — คู่หู ผู้เฝ้าระวัง คนในวง สมาชิกห้องเรดาร์ เห็นเฉพาะช่วงทริป · สำหรับฟีเจอร์เดินทางด้วยกัน (Travel Together) ระบบจะทำการแชร์ตำแหน่งพิกัดแบบสองทางระหว่างผู้ใช้งาน โดยอาศัยความยินยอมโดยชัดแจ้งของทั้งสองฝ่าย (Opt-in) ผู้ใช้สามารถยกเลิกการแชร์ตำแหน่งของตนเองได้ตลอดเวลา และระบบจะแสดงสถานะการทำงานให้ผู้ใช้ทราบอย่างชัดเจน
• บุคคลที่สามเชิงเทคนิค — ผู้ให้บริการโฮสติ้ง (โฮสต์ในประเทศไทย), บริการแผนที่และเส้นทาง (ภาพแผนที่ของบริษัทที่ให้บริการผ่าน Cloudflare, Google Maps/Places, Longdo Map, OpenStreetMap, OSRM — พิกัดถูกส่งไปคำนวณ และคำขอภาพแผนที่บอกพื้นที่ที่แผนที่กำลังแสดง), ผู้ให้บริการเข้าสู่ระบบ (Google, LINE, Apple), บริการนำส่งการแจ้งเตือน (Apple Push Notification service สำหรับแอปบน iOS, Firebase Cloud Messaging ของ Google สำหรับแอปบน Android และบริการ Web Push ของเบราว์เซอร์) — ข้อความแจ้งเตือนอาจมีชื่อที่แสดงของผู้ใช้ แต่ไม่มีพิกัดของคุณอยู่ในนั้นเลย, บริการรับชำระเงินในแอป (Apple In-App Purchase และ Google Play Billing — ข้อมูลการชำระเงินและบัตรของคุณอยู่กับ Apple หรือ Google เราได้รับเฉพาะผลการซื้อเพื่อยืนยันสิทธิ์) — บางรายอยู่ต่างประเทศ ถือเป็นการส่งข้อมูลออกนอกราชอาณาจักรเท่าที่จำเป็นต่อการให้บริการ
• ทีมงานของเรา — ทีมงานทั่วไปไม่สามารถเห็นตำแหน่งหรือเส้นทางของคุณได้เลย ผู้ดูแลระดับสูงสุดที่ได้รับมอบหมายเข้าถึงได้เฉพาะข้อมูลที่เกี่ยวกับเหตุ SOS เพื่อช่วยเหลือ/เป็นหลักฐาน และทุกการเข้าถึงถูกบันทึกอัตโนมัติ (ใครดู ข้อมูลของใคร เมื่อไหร่ เหตุใด)
• ตามกฎหมาย — เมื่อมีหมายหรือคำสั่งโดยชอบด้วยกฎหมาย

การเปิดเผยข้อมูลในสถานการณ์ฉุกเฉินและการระงับการลบข้อมูล (Emergency Disclosure & Legal Hold): ในกรณีที่เกิดเหตุอันตรายต่อชีวิต หรือมีการร้องขออย่างเป็นทางการจากหน่วยงานบังคับใช้กฎหมาย บริษัทขอสงวนสิทธิ์ในการเปิดเผยพิกัดล่าสุดของท่านแก่เจ้าพนักงาน และระงับการลบข้อมูลอัตโนมัติ (เกินกว่ากำหนด 90 วัน) จนกว่าการสืบสวนหรือกระบวนการทางกฎหมายจะสิ้นสุดลง เพื่อประโยชน์ในการปกป้องชีวิตและปฏิบัติตามกฎหมาย

บริการสำหรับองค์กร (B2B) — เมื่อคุณใช้ SafePulse ภายใต้องค์กรที่คุณสังกัดหรือทำงานให้ เช่น เป็นคนขับรถรับส่งหรือครูของโรงเรียนที่ใช้บริการ SafePulse School หรือเป็นพนักงานของบริษัทที่ใช้บริการสำหรับองค์กรของเรา ตำแหน่งของคุณระหว่างที่คุณเริ่มกะงาน รอบเดินรถ หรือทริปขององค์กร จะถูกแชร์ให้องค์กรนั้นและบุคคลที่รอคุณในงานนั้น (เช่น ผู้ปกครองของนักเรียนบนรถ หรือลูกค้าที่รองาน) จนกว่าคุณจะจบงานนั้นในแอป ระหว่างที่ส่งตำแหน่ง แอปจะแสดงสถานะให้เห็นตลอด ในบริการส่วนนี้ องค์กรเป็นผู้ควบคุมข้อมูลส่วนบุคคล และบริษัทเป็นผู้ประมวลผลข้อมูลส่วนบุคคลตามคำสั่งขององค์กร รายละเอียดข้อมูลที่เก็บ ระยะเวลาเก็บ และช่องทางใช้สิทธิของคุณ เป็นไปตามประกาศความเป็นส่วนตัวเฉพาะของแต่ละบริการ และประกาศที่องค์กรแจ้งแก่คุณ

การประมวลผลเป็นสถิติภาพรวม: เมื่อภารกิจเสร็จสิ้น ข้อมูลเชิงปฏิบัติการที่ถูกลบหรือปกปิดตัวตนโดยสมบูรณ์แล้ว (เช่น พิกัดระดับพื้นที่, เวลาการตอบสนอง) อาจถูกนำไปประมวลผลเป็นสถิติรวมนิรนาม (Aggregated Anonymous Data) ที่ไม่สามารถระบุตัวบุคคลได้ เพื่อใช้ในการศึกษาวิจัย หรือพัฒนาระบบความปลอดภัยสาธารณะ

5. เก็บนานแค่ไหน

การลบบัญชี: ลบ/ตัดการเชื่อมโยงข้อมูลทุกหมวดข้างต้น ยกเว้นหลักฐาน SOS ที่ยังอยู่ในกรอบเวลา (ทำให้ไม่ระบุตัวตนแทน), ข้อมูลการซื้อ (เก็บต่อตามกฎหมายบัญชีและภาษีอากร ไม่เกิน 10 ปีนับจากวันที่ทำธุรกรรม) และบันทึกการยอมรับนโยบาย

6. ผู้เยาว์ (ตามมาตรา 20 ประกอบประมวลกฎหมายแพ่งและพาณิชย์)

• ผู้ที่อายุ 20 ปีบริบูรณ์ขึ้นไป (บรรลุนิติภาวะ) เปิดบัญชีและให้ความยินยอมได้ด้วยตนเอง
• ผู้ที่อายุต่ำกว่า 20 ปีบริบูรณ์ เปิดบัญชีได้เมื่อผู้ใช้อำนาจปกครองให้ความยินยอมร่วมด้วย (Verifiable Parental Consent) ผ่านกลไกลิงก์อนุมัติของระบบ — บัญชีเปิดใช้งานได้ต่อเมื่อผู้ปกครองซึ่งล็อกอินด้วยบัญชีผู้ใหญ่ของตนเองกดยืนยันแล้วเท่านั้น และผู้ปกครองถอนความยินยอม/ปิดบัญชีของผู้เยาว์ได้ตลอดเวลา
• ผู้เยาว์อายุไม่เกิน 10 ปี ไม่มีบัญชีของตนเอง — ใช้บริการในฐานะ "ผู้ถูกดูแล" ผ่านลิงก์เชิญที่ผู้ปกครองสร้างให้เท่านั้น (เช่น โหมดไปรับลูก) โดยผู้ใช้อำนาจปกครองเป็นผู้ให้ความยินยอมแทน (มาตรา 20 วรรคหนึ่ง (2))
• ระบบคัดกรองอายุด้วยการบังคับเลือกวัน/เดือน/ปีเกิด (Date Picker) ณ ขั้นตอนสมัคร และคำนวณอายุฝั่งเซิร์ฟเวอร์ — การให้ข้อมูลวันเกิดอันเป็นเท็จถือเป็นการผิดข้อกำหนดการใช้งาน (ดูข้อกำหนดฯ ข้อ 4)
• การเข้าห้องเรดาร์ตลาดนัดแบบไม่มีบัญชี (guest ที่ถูกเชิญ) เก็บข้อมูลน้อยที่สุด (ชื่อเล่น+พิกัดชั่วคราว ลบตามข้อ 5)

7. ความปลอดภัยของข้อมูล

การเชื่อมต่อเข้ารหัส (HTTPS) · จำกัดสิทธิ์เข้าถึงตามหน้าที่ · ตำแหน่งแชร์เฉพาะผู้ร่วมทริปที่ได้รับเชิญ · ระบบตรวจสิทธิ์ทุกคำขอพิกัด

กรณีเกิดเหตุละเมิดข้อมูลส่วนบุคคล (Data Breach): เราจะแจ้งเหตุต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมงนับแต่ทราบเหตุ และหากการละเมิดมีความเสี่ยงสูงที่จะกระทบต่อสิทธิเสรีภาพของคุณ เราจะแจ้งให้คุณทราบพร้อมแนวทางการเยียวยาโดยไม่ชักช้า (ตามมาตรา 37(4))

8. สิทธิของคุณตาม PDPA

ถอนความยินยอม · ขอเข้าถึง/สำเนา · ขอแก้ไข · ขอลบ · ขอรับหรือขอให้โอนย้ายข้อมูล (Data Portability) — รับข้อมูลของคุณในรูปแบบที่อ่านได้ด้วยเครื่องมืออัตโนมัติ หรือให้ส่งต่อไปยังผู้ควบคุมข้อมูลรายอื่นเมื่อทำได้ทางเทคนิค (มาตรา 31) · ขอระงับ/คัดค้านการประมวลผล · ร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
ช่องทางใช้สิทธิ์: privacy@omnitora.com (ตอบกลับภายใน 30 วัน)

9. คุกกี้และการจัดเก็บบนเครื่อง

ใช้เพื่อ: สถานะเข้าสู่ระบบ, ภาษา, การตั้งค่า, ความจำทริปค้าง และไดอารี่แบบ local-first — ไม่ใช้คุกกี้โฆษณา/ติดตามข้ามเว็บ

10. การเปลี่ยนแปลงนโยบาย

แก้ไขสาระสำคัญ → แจ้งในแอปและขอการยอมรับใหม่ก่อนใช้งานต่อ · เวอร์ชันและวันที่แสดงหัวเอกสารเสมอ

11. ติดต่อเรา และเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)

บริษัท ออมนิโทรา จำกัด (ทะเบียนนิติบุคคลเลขที่ 0835569012136)
สำนักงานใหญ่ 7/17 หมู่ที่ 4 ซอยป่าสัก 5/1 ตำบลเชิงทะเล อำเภอถลาง จังหวัดภูเก็ต
โทรศัพท์: +66 81 958 2030

เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO)
ติดต่อ: privacy@omnitora.com (ตอบกลับภายใน 30 วัน)
คุณติดต่อ DPO ได้ในทุกเรื่องเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล และการใช้สิทธิของคุณ (ตามมาตรา 41)

การใช้งานแอป: support@latlonglink.com