นโยบายความเป็นส่วนตัว

1. ข้อมูลที่เราเก็บรวบรวม

เราเก็บรวบรวมข้อมูลที่คุณให้แก่เราโดยตรง เช่น เมื่อคุณสร้างบัญชี ใช้บริการของเรา หรือติดต่อเราเพื่อขอรับการสนับสนุน

ข้อมูลส่วนบุคคล

• ชื่อและที่อยู่อีเมล
• ข้อมูลโปรไฟล์ (อายุ น้ำหนัก ส่วนสูง เป้าหมายด้านสมรรถภาพทางกาย)
• บันทึกการรับประทานอาหารและการออกกำลังกาย
• ข้อมูลสุขภาพจากการเชื่อมต่อกับ Android Health Connect และ Apple HealthKit
• ข้อมูลการชำระเงิน (ดำเนินการอย่างปลอดภัยโดยผู้ให้บริการบุคคลที่สาม)
• ข้อมูลบัญชี Google (เมื่อเข้าสู่ระบบด้วย Google OAuth)
• รูปโปรไฟล์และเนื้อหาอื่นที่อัปโหลด
• รูปภาพที่อัปโหลดเพื่อการวิเคราะห์โภชนาการด้วย AI
• ไฟล์บันทึกเสียงเมื่อคุณใช้การบันทึกด้วยเสียง (ถอดเสียงและประมวลผลเพื่อระบุอาหารและกิจกรรมที่คุณบรรยาย)

การเก็บรวบรวมข้อมูลสุขภาพ

เมื่อได้รับอนุญาตอย่างชัดแจ้งจากคุณ เราอาจเก็บรวบรวมข้อมูลสุขภาพดังต่อไปนี้:

• น้ำหนักและสัดส่วนร่างกาย: เพื่อการติดตามโภชนาการและสมรรถภาพทางกาย
• ข้อมูลกิจกรรม: จำนวนก้าว ระยะเวลาการออกกำลังกาย และกิจกรรมทางกาย
• ข้อมูลการนอนหลับ: ระยะเวลาและตัวชี้วัดคุณภาพการนอนหลับ
• ข้อมูลอัตราการเต้นของหัวใจ: ข้อมูลอัตราการเต้นของหัวใจขณะพักและขณะทำกิจกรรม
• ข้อมูลสัญญาณชีพ: ความแปรปรวนของอัตราการเต้นของหัวใจ อัตราการหายใจ ระดับออกซิเจนในเลือด และระดับน้ำตาลในเลือด
• ข้อมูลโภชนาการ: การบริโภคอาหารและข้อมูลทางโภชนาการ
• เป้าหมายด้านสมรรถภาพทางกาย: เป้าหมายส่วนบุคคลด้านสมรรถภาพทางกายและสุขภาพ

สำคัญ: การเก็บรวบรวมข้อมูลสุขภาพทั้งหมดต้องได้รับความยินยอมอย่างชัดแจ้งจากคุณ และคุณสามารถเพิกถอนความยินยอมได้ทุกเมื่อผ่านการตั้งค่าอุปกรณ์ของคุณ

ตัวระบุอุปกรณ์

เราเก็บรวบรวมตัวระบุอุปกรณ์เพื่อวัตถุประสงค์ดังต่อไปนี้

ความปลอดภัยและการป้องกันการฉ้อโกง

เราเก็บรวบรวมตัวระบุอุปกรณ์และสัญญาณยืนยันความถูกต้องดังต่อไปนี้ เพื่อตรวจจับการใช้บัญชีในทางที่ผิด ป้องกันการฉ้อโกง และบังคับใช้การใช้งานบริการของเราอย่างเป็นธรรม:

• iOS: ตัวระบุสำหรับผู้จำหน่าย (IDFV) และตัวระบุที่อิงกับ Keychain
• Android: Android ID, Google Services Framework ID และ MediaDRM ID
• Apple DeviceCheck: บิตสองบิตต่ออุปกรณ์ซึ่งคงอยู่แม้ติดตั้งแอปใหม่หรือรีเซ็ตบัญชี โดยใช้ตรวจจับอุปกรณ์ที่เคยเกี่ยวข้องกับการใช้ในทางที่ผิด
• Android Play Integrity: Play Integrity API ของ Google พร้อม Device Recall เพื่อตรวจสอบความถูกต้องสมบูรณ์ของอุปกรณ์และเก็บรักษาบิตเรียกคืนข้อมูลประจำอุปกรณ์ที่คงอยู่แม้ติดตั้งใหม่

ตัวระบุและสัญญาณยืนยันความถูกต้องเหล่านี้จัดเก็บไว้บนเซิร์ฟเวอร์ของเราและจะไม่แบ่งปันกับบุคคลที่สาม โดยใช้เพื่อวัตถุประสงค์ด้านความปลอดภัยเท่านั้น

การระบุแหล่งที่มาและการวัดผลแคมเปญ

เพื่อทำความเข้าใจว่าผู้ใช้ค้นพบแอปของเราได้อย่างไรและวัดประสิทธิผลของแคมเปญการตลาดของเรา เราเก็บรวบรวมตัวระบุโฆษณาเมื่อได้รับความยินยอมจากคุณ:

• iOS IDFA: เก็บรวบรวมเมื่อได้รับความยินยอมอย่างชัดแจ้งจากคุณผ่านข้อความแจ้งเตือน App Tracking Transparency เท่านั้น โดยแบ่งปันกับพันธมิตรด้านการระบุแหล่งที่มาของเรา (AppsFlyer) และแพลตฟอร์มการสมัครใช้บริการ (RevenueCat)
• Android Advertising ID (GAID): ใช้เพื่อระบุแหล่งที่มาของแคมเปญ โดยแบ่งปันกับ AppsFlyer และ RevenueCat คุณสามารถรีเซ็ตหรือปิดใช้งานตัวระบุดังกล่าวได้ในการตั้งค่าอุปกรณ์ Android ของคุณ ภายใต้ “โฆษณา”

ตัวระบุโฆษณาเหล่านี้ใช้เพื่อการวิเคราะห์การระบุแหล่งที่มาและการวัดรายได้จากการสมัครใช้บริการเท่านั้น และไม่ได้ใช้เพื่อแสดงโฆษณาภายในแอป คุณสามารถเลือกไม่ให้เก็บรวบรวมตัวระบุโฆษณาได้ทุกเมื่อผ่านการตั้งค่าอุปกรณ์ของคุณ

ข้อมูลการใช้งาน

• ข้อมูลอุปกรณ์และตัวระบุ
• ข้อมูลบันทึก (ที่อยู่ IP ประเภทเบราว์เซอร์ หน้าที่เข้าชม)
• โทเค็นการยืนยันตัวตนและข้อมูลเซสชัน
• รูปแบบการใช้งานแอป การโต้ตอบกับฟีเจอร์ และบันทึกข้อผิดพลาด
• ข้อมูลการสมัครใช้บริการและการชำระเงิน

ข้อมูลแบบรวมและข้อมูลที่ไม่สามารถระบุตัวบุคคลได้

เราอาจรวบรวมข้อมูลเข้าด้วยกัน ลบข้อมูลที่ระบุตัวบุคคลได้ หรือทำให้ข้อมูลเป็นนิรนาม เพื่อไม่ให้สามารถเชื่อมโยงข้อมูลนั้นกับคุณได้อีกต่อไป เราอาจใช้และเปิดเผยข้อมูลดังกล่าวเพื่อการวิเคราะห์ การวิจัย และการปรับปรุงบริการ และจะไม่พยายามระบุตัวบุคคลจากข้อมูลดังกล่าวอีก เว้นแต่กฎหมายกำหนดหรืออนุญาต

2. วิธีที่เราใช้ข้อมูลของคุณ

เราใช้ข้อมูลที่เก็บรวบรวมเพื่อ:

• ให้บริการ ดูแลรักษา และปรับปรุงบริการของเรา;
• ดำเนินธุรกรรมและส่งข้อมูลที่เกี่ยวข้อง;
• ส่งประกาศทางเทคนิคและข้อความสนับสนุน;
• ตอบความคิดเห็นและคำถามของคุณ;
• ปรับแต่งประสบการณ์ของคุณ รวมถึงการวิเคราะห์โภชนาการด้วย AI จากรูปภาพที่คุณอัปโหลด;
• เชื่อมต่อกับ Apple HealthKit และ Android Health Connect เมื่อคุณอนุญาต;
• ดำเนินการชำระเงินค่าสมัครใช้บริการและจัดการการเรียกเก็บเงิน;
• วัดประสิทธิภาพของผลิตภัณฑ์ ตรวจแก้ข้อผิดพลาด และปรับปรุงฟีเจอร์;
• ป้องกันการฉ้อโกงและการใช้งานในทางที่ผิด รวมทั้งบังคับใช้การใช้บริการอย่างเป็นธรรม;
• ปฏิบัติตามข้อผูกพันทางกฎหมาย

3. การแบ่งปันข้อมูล

เราจะไม่ขาย แลกเปลี่ยน หรือโอนข้อมูลส่วนบุคคลของคุณให้แก่บุคคลที่สามไม่ว่าด้วยวิธีอื่นโดยไม่ได้รับความยินยอมจากคุณ เว้นแต่ในกรณีต่อไปนี้:

• แบ่งปันกับผู้ให้บริการที่ช่วยเราดำเนินงานเว็บไซต์และประกอบธุรกิจ;
• เมื่อกฎหมายกำหนดหรือเพื่อคุ้มครองสิทธิของเรา;
• ในกรณีที่เกี่ยวข้องกับการควบรวมกิจการ การเข้าซื้อกิจการ หรือการขายสินทรัพย์

บริการ AI และความยินยอมของคุณ

ฟีเจอร์บางอย่างใช้บริการปัญญาประดิษฐ์ (AI) ของบุคคลที่สาม ได้แก่ การวิเคราะห์รูปภาพ ฉลากอาหาร และเมนู การบันทึกอาหารด้วยเสียงและข้อความ การนำเข้าและแปลสูตรอาหาร คำแนะนำมื้ออาหาร ข้อมูลเชิงลึก และแชต Calori AI ก่อนที่ข้อมูลใด ๆ ของคุณจะถูกส่งไปยังบริการเหล่านี้ แอปจะแจ้งให้ทราบว่าจะส่งข้อมูลใดและส่งให้ใคร พร้อมขออนุญาตจากคุณ หากคุณปฏิเสธ จะไม่มีการส่งข้อมูลใดไปยังบริการเหล่านั้น

• ข้อมูลที่ส่ง: รูปภาพที่คุณถ่ายเพื่อการวิเคราะห์ คำอธิบายอาหารที่คุณพิมพ์หรือพูด และไฟล์บันทึกเสียง ข้อความที่คุณส่งถึง Calori AI พร้อมรายละเอียดโปรไฟล์ (เช่น อายุ เพศ ส่วนสูง น้ำหนัก และระดับกิจกรรม) เป้าหมาย และรายการบันทึกอาหารที่จำเป็นต่อการตอบคำถาม และข้อมูลสุขภาพจาก Apple Health หรือ Health Connect (จำนวนก้าว พลังงานที่เผาผลาญ การนอนหลับ อัตราการเต้นของหัวใจ ความแปรปรวนของอัตราการเต้นของหัวใจ อัตราการหายใจ ระดับออกซิเจนในเลือด และระดับน้ำตาลในเลือด) เมื่อ Calori AI หรือข้อมูลเชิงลึกจำเป็นต้องใช้ข้อมูลดังกล่าว จะไม่มีการส่งที่อยู่อีเมลและรายละเอียดการชำระเงินของคุณ
• ผู้รับข้อมูล: OpenAI, Google, Anthropic และ SpaceX (xAI) โดยส่วนใหญ่เข้าถึงผ่านเกตเวย์ OpenRouter (OpenRouter, Inc.) คำขอบางรายการของ Google ส่งตรงไปยัง Google Cloud Vertex AI และการสนทนาด้วยเสียงแบบเรียลไทม์กับ Calori AI ส่งตรงไปยัง OpenAI ไฟล์บันทึกเสียงจะถอดเสียงด้วยโมเดล Whisper ของ OpenAI ซึ่งโฮสต์โดย Groq, Inc. และเข้าถึงผ่าน OpenRouter
• เหตุผล: เพื่อสร้างผลลัพธ์ที่คุณร้องขอเท่านั้น เช่น ค่าประมาณทางโภชนาการจากรูปภาพหรือคำตอบในแชต ซึ่งจะส่งกลับมายัง Calori
• การคุ้มครอง: ผู้ให้บริการเหล่านี้ประมวลผลข้อมูลในนามของเราภายใต้ข้อกำหนดที่กำหนดให้ต้องคุ้มครองข้อมูลอย่างน้อยในระดับเดียวกับนโยบายนี้ และห้ามใช้ข้อมูลเพื่อวัตถุประสงค์อื่นใด
• ทางเลือกของคุณ: คุณสามารถอนุญาตหรือเพิกถอนความยินยอมได้ทุกเมื่อในแอปที่ การตั้งค่า → การแบ่งปันข้อมูล AI หากไม่อนุญาต คุณยังคงบันทึกอาหารได้โดยค้นหา สแกนบาร์โค้ด หรือป้อนข้อมูลด้วยตนเอง

4. ความปลอดภัยของข้อมูล

เราดำเนินมาตรการรักษาความปลอดภัยที่เหมาะสมเพื่อคุ้มครองข้อมูลส่วนบุคคลของคุณจากการเข้าถึง การแก้ไข การเปิดเผย หรือการทำลายโดยไม่ได้รับอนุญาต อย่างไรก็ตาม ไม่มีวิธีการส่งข้อมูลผ่านอินเทอร์เน็ตใดที่ปลอดภัยได้ 100%

5. การเก็บรักษาข้อมูล

เราเก็บรักษาข้อมูลส่วนบุคคลของคุณตราบเท่าที่จำเป็นต่อการให้บริการและบรรลุวัตถุประสงค์ที่ระบุไว้ในนโยบายความเป็นส่วนตัวนี้ เว้นแต่กฎหมายกำหนดให้เก็บรักษาไว้นานกว่านั้น

• ข้อมูลบัญชี: เก็บรักษาไว้จนกว่าคุณจะลบบัญชีหรือร้องขอให้ลบ
• ข้อมูลการใช้งาน: เก็บรักษาไว้นานถึง 2 ปีเพื่อการวิเคราะห์และปรับปรุงบริการ
• ข้อมูลการยืนยันตัวตน: เก็บรักษาไว้ตลอดระยะเวลาที่บัญชีของคุณยังใช้งานอยู่และอีก 30 วัน
• บันทึกข้อผิดพลาด: เก็บรักษาไว้นานถึง 90 วัน
• ข้อมูลการชำระเงิน: เก็บรักษาตามที่กฎหมายและข้อกำหนดของผู้ประมวลผลการชำระเงินกำหนด

6. สิทธิของคุณ

คุณมีสิทธิดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของคุณ:

• การเข้าถึง: ขอเข้าถึงข้อมูลส่วนบุคคลที่เราเก็บรักษาเกี่ยวกับคุณ
• การแก้ไข: ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
• การลบ: ขอให้ลบข้อมูลส่วนบุคคลและบัญชีของคุณ
• การโอนย้ายข้อมูล: ขอรับสำเนาข้อมูลของคุณในรูปแบบที่มีโครงสร้างและเครื่องสามารถอ่านได้
• การจำกัดการประมวลผล: ขอให้จำกัดการประมวลผลข้อมูลส่วนบุคคลของคุณ
• การคัดค้าน: คัดค้านการประมวลผลข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์บางประการ
• การถอนความยินยอม: ถอนความยินยอมในการประมวลผลข้อมูลในกรณีที่ความยินยอมเป็นฐานทางกฎหมาย

หากต้องการใช้สิทธิเหล่านี้ โปรดเขียนถึงเราผ่านแบบฟอร์มติดต่อ เราจะตอบกลับภายใน 30 วัน

7. คุกกี้และเทคโนโลยีติดตาม

เราใช้คุกกี้ เว็บบีคอน และเทคโนโลยีติดตามที่คล้ายกันเพื่อยกระดับประสบการณ์ของคุณ วิเคราะห์การใช้งาน และนำเสนอเนื้อหาที่ปรับให้เหมาะกับบุคคล คุณสามารถควบคุมการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของคุณ

8. บริการของบุคคลที่สาม

เราเชื่อมต่อกับบริการของบุคคลที่สามหลายรายเพื่อให้บริการของเรา รวมถึง Google (Analytics, OAuth, Firebase, Cloud Storage), RevenueCat (การจัดการการสมัครใช้บริการ), OpenRouter, OpenAI, Google (Gemini, Vertex AI), Anthropic, SpaceX (xAI) และ Groq (ฟีเจอร์ AI — ดู “บริการ AI และความยินยอมของคุณ” ข้างต้น), AppsFlyer (การระบุแหล่งที่มา) และ Sentry (การตรวจสอบข้อผิดพลาด) บริการของบุคคลที่สามทุกรายต้องดำเนินมาตรการรักษาความปลอดภัยที่เหมาะสม และห้ามใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์อื่นนอกเหนือจากการให้บริการแก่เรา

9. การโอนข้อมูลระหว่างประเทศ

บริการของเราดำเนินงานทั่วโลก ข้อมูลส่วนบุคคลของคุณอาจถูกโอนไปยังและประมวลผลบนเซิร์ฟเวอร์นอกประเทศหรือเขตอำนาจศาลของคุณ รวมถึงในสหภาพยุโรปและสหรัฐอเมริกา ซึ่งกฎหมายคุ้มครองข้อมูลอาจแตกต่างจากกฎหมายในประเทศของคุณ เราจัดให้มีมาตรการคุ้มครองที่เหมาะสม เช่น ข้อสัญญามาตรฐานและผู้ประมวลผลช่วงที่ผ่านการตรวจสอบ เพื่อคุ้มครองข้อมูลของคุณเมื่อมีการโอนระหว่างประเทศ การใช้บริการถือว่าคุณยินยอมให้มีการโอนข้อมูลระหว่างประเทศดังกล่าว

10. การปฏิบัติตามกฎหมายคุ้มครองข้อมูล

• GDPR: สำหรับผู้ใช้ในสหภาพยุโรป
• CCPA / CPRA: สำหรับผู้ใช้ในรัฐแคลิฟอร์เนีย สหรัฐอเมริกา
• PIPEDA: สำหรับผู้ใช้ในประเทศแคนาดา
• กฎหมายคุ้มครองข้อมูลท้องถิ่นอื่น ๆ ที่เกี่ยวข้อง

11. การลบข้อมูลและการจัดการบัญชี

คุณมีสิทธิลบบัญชีและข้อมูลส่วนบุคคลทั้งหมดที่เกี่ยวข้องได้ทุกเมื่อ คุณสามารถดำเนินการได้โดยตรงจากการตั้งค่าแอป หรือแจ้งเราผ่านแบบฟอร์มติดต่อ

ข้อมูลที่จะถูกลบ

• โปรไฟล์และข้อมูลส่วนบุคคลของคุณ
• รายการอาหารและข้อมูลสุขภาพทั้งหมด
• การตั้งค่าและค่ากำหนดของคุณ
• ประวัติการสมัครใช้บริการและการชำระเงินของคุณ
• รูปภาพที่อัปโหลดและรูปภาพที่ผ่านการประมวลผล
• ข้อมูลการวิเคราะห์ที่เชื่อมโยงกับบัญชีของคุณ

คำขอลบข้อมูลจะดำเนินการภายใน 1–3 วันทำการ

12. App Store และสิทธิ์การเข้าถึงอุปกรณ์

แอปของเราปฏิบัติตามนโยบายของ Apple App Store และ Google Play Store รวมถึงข้อกำหนดด้านความปลอดภัยของข้อมูล ข้อมูลสุขภาพ และความเป็นส่วนตัว การเชื่อมต่อกับ Apple HealthKit และ Android Health Connect ต้องได้รับอนุญาตอย่างชัดแจ้ง โดยใช้ข้อมูลสุขภาพเฉพาะกับฟีเจอร์ด้านสมรรถภาพทางกาย โภชนาการ และสุขภาพของแอป รวมถึง Calori AI และข้อมูลเชิงลึก ซึ่งจะส่งข้อมูลดังกล่าวไปยังผู้ให้บริการ AI ที่ระบุไว้ใน “บริการ AI และความยินยอมของคุณ” เมื่อได้รับอนุญาตจากคุณเท่านั้น ข้อมูลสุขภาพจะไม่ถูกใช้เพื่อการโฆษณาหรือการตลาด และจะไม่มีการขายข้อมูลดังกล่าว โดยข้อมูลจะถูกเข้ารหัสระหว่างการส่งและขณะจัดเก็บ และจะไม่แบ่งปันกับบุคคลที่สามรายอื่นโดยไม่ได้รับความยินยอมอย่างชัดแจ้งจากคุณ คุณสามารถเพิกถอนสิทธิ์การเข้าถึงอุปกรณ์ใด ๆ ได้ทุกเมื่อผ่านการตั้งค่าอุปกรณ์ของคุณ

13. ความเป็นส่วนตัวของเด็ก

บริการของเราไม่ได้มีไว้สำหรับเด็กอายุต่ำกว่า 13 ปี และไม่เปิดให้เด็กกลุ่มดังกล่าวใช้บริการ เราไม่เก็บรวบรวมข้อมูลส่วนบุคคลจากบุคคลที่มีอายุต่ำกว่า 13 ปีโดยเจตนา หากคุณเชื่อว่าเด็กอายุต่ำกว่า 13 ปีได้ให้ข้อมูลส่วนบุคคลแก่เรา โปรดติดต่อเราเพื่อให้เราลบข้อมูลดังกล่าว

14. ลิงก์และบริการของบุคคลที่สาม

บริการของเราอาจมีลิงก์ไปยัง หรือเชื่อมต่อกับ เว็บไซต์ แอป หรือบริการของบุคคลที่สาม นโยบายความเป็นส่วนตัวนี้ไม่มีผลใช้กับบุคคลที่สามเหล่านั้น และเราไม่รับผิดชอบต่อเนื้อหา แนวปฏิบัติด้านความเป็นส่วนตัว หรือวิธีที่บุคคลเหล่านั้นจัดการข้อมูลของคุณ โปรดตรวจสอบนโยบายความเป็นส่วนตัวของบุคคลที่สามก่อนให้ข้อมูลแก่บุคคลดังกล่าว

15. การเปลี่ยนแปลงนโยบายนี้

เราอาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว โดยจะประกาศฉบับปรับปรุงพร้อมวันที่มีผลบังคับใช้ฉบับแก้ไขไว้ในหน้านี้ หากมีการเปลี่ยนแปลงที่สำคัญ เราจะแจ้งให้คุณทราบผ่านประกาศภายในบริการหรือทางอีเมล แล้วแต่กรณี การใช้บริการต่อไปหลังวันที่มีผลบังคับใช้ถือว่าคุณยอมรับนโยบายฉบับปรับปรุง