นโยบายความเป็นส่วนตัว

1. ข้อมูลที่เรารวบรวม

เรารวบรวมข้อมูลที่คุณให้ไว้โดยตรงกับเรา เช่น เมื่อคุณสร้างบัญชี ใช้บริการของเรา หรือติดต่อเราเพื่อขอรับการสนับสนุน

ข้อมูลส่วนบุคคล

• ชื่อและที่อยู่อีเมล
• ข้อมูลโปรไฟล์ (อายุ, น้ำหนัก, ส่วนสูง, เป้าหมายการออกกำลังกาย)
• บันทึกอาหารและการออกกำลังกาย
• ข้อมูลสุขภาพจากการผสานรวม Android Health Connect และ Apple HealthKit
• ข้อมูลการชำระเงิน (ประมวลผลอย่างปลอดภัยโดยผู้ให้บริการภายนอก)
• ข้อมูลบัญชี Google (เมื่อใช้การเข้าสู่ระบบ Google OAuth)
• รูปโปรไฟล์และเนื้อหาอื่น ๆ ที่อัปโหลด
• การอัปโหลดรูปภาพสำหรับการวิเคราะห์โภชนาการที่ขับเคลื่อนด้วย AI
• การบันทึกเสียงเมื่อคุณใช้การบันทึกด้วยเสียง (ถอดเสียงและประมวลผลเพื่อระบุอาหารและกิจกรรมที่คุณอธิบาย)

การรวบรวมข้อมูลสุขภาพ

ด้วยการอนุญาตอย่างชัดแจ้งจากคุณ เราอาจรวบรวมข้อมูลสุขภาพดังต่อไปนี้:

• น้ำหนักและการวัดร่างกาย: สำหรับการติดตามโภชนาการและการออกกำลังกาย
• ข้อมูลกิจกรรม: จำนวนก้าว ระยะเวลาการออกกำลังกาย และกิจกรรมทางกาย
• ข้อมูลการนอนหลับ: ระยะเวลาการนอนหลับและตัวชี้วัดคุณภาพ
• ข้อมูลอัตราการเต้นของหัวใจ: ข้อมูลอัตราการเต้นของหัวใจขณะพักและขณะทำกิจกรรม
• ข้อมูลโภชนาการ: การบริโภคอาหารและข้อมูลโภชนาการ
• เป้าหมายการออกกำลังกาย: เป้าหมายการออกกำลังกายและสุขภาพส่วนบุคคล

สำคัญ: การรวบรวมข้อมูลสุขภาพทั้งหมดต้องได้รับความยินยอมอย่างชัดแจ้งจากคุณ และสามารถเพิกถอนได้ตลอดเวลาผ่านการตั้งค่าอุปกรณ์ของคุณ

ตัวระบุอุปกรณ์

เรารวบรวมตัวระบุอุปกรณ์เพื่อวัตถุประสงค์ดังต่อไปนี้

ความปลอดภัยและการป้องกันการฉ้อโกง

เรารวบรวมตัวระบุอุปกรณ์และสัญญาณการรับรองดังต่อไปนี้เพื่อตรวจจับการใช้บัญชีในทางที่ผิด ป้องกันการฉ้อโกง และบังคับใช้การใช้งานบริการของเราอย่างเป็นธรรม:

• iOS: Identifier for Vendor (IDFV) และตัวระบุที่ใช้ Keychain
• Android: Android ID, Google Services Framework ID และ MediaDRM ID
• Apple DeviceCheck: บิตต่ออุปกรณ์สองบิตที่คงอยู่แม้จะติดตั้งแอปใหม่และรีเซ็ตบัญชี ใช้เพื่อตรวจจับอุปกรณ์ที่เคยเกี่ยวข้องกับการใช้งานในทางที่ผิด
• Android Play Integrity: Google's Play Integrity API พร้อม Device Recall เพื่อตรวจสอบความสมบูรณ์ของอุปกรณ์และรักษาบิตการเรียกคืนต่ออุปกรณ์ที่คงอยู่แม้จะติดตั้งใหม่

ตัวระบุและสัญญาณการรับรองเหล่านี้จะถูกเก็บไว้ในเซิร์ฟเวอร์ของเรา และไม่มีการแบ่งปันกับบุคคลที่สาม โดยใช้เพื่อวัตถุประสงค์ด้านความปลอดภัยเท่านั้น

การระบุแหล่งที่มาและการวัดผลแคมเปญ

เพื่อทำความเข้าใจว่าผู้ใช้ค้นพบแอปของเราได้อย่างไร และวัดประสิทธิภาพของแคมเปญการตลาดของเรา เราจะรวบรวมตัวระบุการโฆษณาโดยได้รับความยินยอมจากคุณ:

• iOS IDFA: รวบรวมเฉพาะเมื่อได้รับความยินยอมอย่างชัดแจ้งจากคุณผ่านข้อความแจ้ง App Tracking Transparency แบ่งปันกับพันธมิตรการระบุแหล่งที่มาของเรา (AppsFlyer) และแพลตฟอร์มการสมัครสมาชิก (RevenueCat)
• Android Advertising ID (GAID): ใช้สำหรับการระบุแหล่งที่มาของแคมเปญ แบ่งปันกับ AppsFlyer และ RevenueCat คุณสามารถรีเซ็ตหรือปิดใช้งานตัวระบุนี้ได้ในการตั้งค่าอุปกรณ์ Android ของคุณภายใต้ "โฆษณา"

ตัวระบุการโฆษณาเหล่านี้ใช้สำหรับการวิเคราะห์การระบุแหล่งที่มาและการวัดรายได้จากการสมัครสมาชิกเท่านั้น ไม่ได้ใช้เพื่อแสดงโฆษณาภายในแอป คุณสามารถเลือกไม่รับการรวบรวมตัวระบุการโฆษณาได้ตลอดเวลาผ่านการตั้งค่าอุปกรณ์ของคุณ

ข้อมูลการใช้งาน

• ข้อมูลและตัวระบุอุปกรณ์
• ข้อมูลบันทึก (ที่อยู่ IP, ประเภทเบราว์เซอร์, หน้าที่เข้าชม)
• โทเค็นการยืนยันตัวตนและข้อมูลเซสชัน
• รูปแบบการใช้งานแอป, การโต้ตอบกับคุณสมบัติ และบันทึกข้อผิดพลาด
• ข้อมูลการสมัครสมาชิกและการชำระเงิน

ข้อมูลรวมและข้อมูลที่ไม่ระบุตัวตน

เราอาจรวบรวมข้อมูล ทำให้ไม่สามารถระบุตัวตนได้ หรือทำให้เป็นนิรนาม เพื่อไม่ให้สามารถเชื่อมโยงกับคุณได้อีกต่อไป เราอาจใช้และเปิดเผยข้อมูลดังกล่าวเพื่อการวิเคราะห์ การวิจัย และการปรับปรุงบริการ และเราจะไม่พยายามระบุตัวตนอีกครั้ง เว้นแต่กฎหมายจะกำหนดหรืออนุญาต

2. เราใช้ข้อมูลของคุณอย่างไร

เราใช้ข้อมูลที่เรารวบรวมเพื่อ:

• จัดหา บำรุงรักษา และปรับปรุงบริการของเรา;
• ประมวลผลธุรกรรมและส่งข้อมูลที่เกี่ยวข้อง;
• ส่งประกาศทางเทคนิคและข้อความสนับสนุน;
• ตอบกลับความคิดเห็นและคำถามของคุณ;
• ปรับแต่งประสบการณ์ของคุณ รวมถึงการวิเคราะห์โภชนาการที่ขับเคลื่อนด้วย AI จากรูปภาพที่คุณอัปโหลด;
• ผสานรวมกับ Apple HealthKit และ Android Health Connect เมื่อคุณให้สิทธิ์;
• ประมวลผลการชำระเงินค่าสมัครสมาชิกและจัดการการเรียกเก็บเงิน;
• วัดประสิทธิภาพของผลิตภัณฑ์ แก้ไขข้อผิดพลาด และปรับปรุงคุณสมบัติ;
• ป้องกันการฉ้อโกง การใช้ในทางที่ผิด และบังคับใช้การใช้งานบริการอย่างเป็นธรรม;
• ปฏิบัติตามข้อผูกพันทางกฎหมาย

3. การแบ่งปันข้อมูล

เราจะไม่ขาย แลกเปลี่ยน หรือถ่ายโอนข้อมูลส่วนบุคคลของคุณไปยังบุคคลที่สามโดยไม่ได้รับความยินยอมจากคุณ ยกเว้น:

• กับผู้ให้บริการที่ช่วยเราในการดำเนินงานเว็บไซต์และธุรกิจของเรา;
• เมื่อกฎหมายกำหนดหรือเพื่อปกป้องสิทธิ์ของเรา;
• ที่เกี่ยวข้องกับการควบรวมกิจการ การเข้าซื้อกิจการ หรือการขายสินทรัพย์

4. ความปลอดภัยของข้อมูล

เราใช้มาตรการรักษาความปลอดภัยที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของคุณจากการเข้าถึง การเปลี่ยนแปลง การเปิดเผย หรือการทำลายโดยไม่ได้รับอนุญาต อย่างไรก็ตาม ไม่มีวิธีการส่งข้อมูลผ่านอินเทอร์เน็ตใดที่ปลอดภัย 100%

5. การเก็บรักษาข้อมูล

เราเก็บรักษาข้อมูลส่วนบุคคลของคุณตราบเท่าที่จำเป็นเพื่อให้บริการของเราและบรรลุวัตถุประสงค์ที่ระบุไว้ในนโยบายความเป็นส่วนตัวนี้ เว้นแต่กฎหมายจะกำหนดให้มีระยะเวลาการเก็บรักษาที่นานขึ้น

• ข้อมูลบัญชี: เก็บรักษาไว้จนกว่าคุณจะลบบัญชีของคุณหรือร้องขอการลบ
• ข้อมูลการใช้งาน: เก็บรักษาไว้สูงสุด 2 ปีสำหรับการวิเคราะห์และการปรับปรุงบริการ
• ข้อมูลการยืนยันตัวตน: เก็บรักษาไว้ตลอดระยะเวลาของบัญชีของคุณบวก 30 วัน
• บันทึกข้อผิดพลาด: เก็บรักษาไว้สูงสุด 90 วัน
• ข้อมูลการชำระเงิน: เก็บรักษาไว้ตามที่กฎหมายกำหนดและข้อกำหนดของผู้ประมวลผลการชำระเงิน

6. สิทธิ์ของคุณ

คุณมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของคุณ:

• การเข้าถึง: ร้องขอการเข้าถึงข้อมูลส่วนบุคคลที่เราเก็บไว้เกี่ยวกับคุณ
• การแก้ไข: ร้องขอการแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
• การลบ: ร้องขอการลบข้อมูลส่วนบุคคลและบัญชีของคุณ
• การเคลื่อนย้ายข้อมูล: ร้องขอสำเนาข้อมูลของคุณในรูปแบบที่มีโครงสร้างและสามารถอ่านได้ด้วยเครื่อง
• การจำกัด: ร้องขอการจำกัดการประมวลผลข้อมูลส่วนบุคคลของคุณ
• การคัดค้าน: คัดค้านการประมวลผลข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์บางอย่าง
• การถอนความยินยอม: ถอนความยินยอมสำหรับการประมวลผลข้อมูลในกรณีที่ความยินยอมเป็นพื้นฐานทางกฎหมาย

หากต้องการใช้สิทธิ์เหล่านี้ โปรดติดต่อเราที่ privacy@calori.com เราจะตอบกลับภายใน 30 วัน

7. คุกกี้และเทคโนโลยีการติดตาม

เราใช้คุกกี้ เว็บบีคอน และเทคโนโลยีการติดตามที่คล้ายกันเพื่อปรับปรุงประสบการณ์ของคุณ วิเคราะห์การใช้งาน และจัดหาเนื้อหาที่ปรับให้เป็นส่วนตัว คุณสามารถควบคุมการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของคุณ

8. บริการของบุคคลที่สาม

เราผสานรวมกับบริการของบุคคลที่สามหลายรายเพื่อมอบประสบการณ์ของเรา ซึ่งรวมถึง Google (Analytics, OAuth, Firebase, Cloud Storage), RevenueCat (การจัดการการสมัครสมาชิก), OpenRouter / OpenAI / Anthropic / Grok (xAI) / Groq / Google Gemini (การวิเคราะห์ AI), AppsFlyer (การระบุแหล่งที่มา) และ Sentry (การตรวจสอบข้อผิดพลาด) บริการของบุคคลที่สามทั้งหมดจะต้องรักษามาตรการรักษาความปลอดภัยที่เหมาะสม และถูกห้ามไม่ให้ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์อื่นใดนอกเหนือจากการให้บริการแก่เรา

9. การถ่ายโอนข้อมูลระหว่างประเทศ

บริการของเราดำเนินการทั่วโลก ข้อมูลส่วนบุคคลของคุณอาจถูกถ่ายโอนและประมวลผลบนเซิร์ฟเวอร์นอกประเทศหรือเขตอำนาจศาลของคุณ รวมถึงในสหภาพยุโรปและสหรัฐอเมริกา ซึ่งกฎหมายคุ้มครองข้อมูลอาจแตกต่างจากในประเทศของคุณ เราใช้มาตรการป้องกันที่เหมาะสม เช่น ข้อสัญญามาตรฐานและผู้ประมวลผลย่อยที่ได้รับการตรวจสอบ เพื่อปกป้องข้อมูลของคุณเมื่อมีการถ่ายโอนระหว่างประเทศ การใช้บริการนี้ถือว่าคุณยินยอมให้มีการถ่ายโอนข้อมูลระหว่างประเทศนี้

10. การปฏิบัติตามกฎหมายคุ้มครองข้อมูล

• GDPR: สำหรับผู้ใช้ในสหภาพยุโรป
• CCPA / CPRA: สำหรับผู้ใช้ในแคลิฟอร์เนีย สหรัฐอเมริกา
• PIPEDA: สำหรับผู้ใช้ในแคนาดา
• กฎหมายคุ้มครองข้อมูลท้องถิ่นอื่น ๆ ที่เกี่ยวข้อง

11. การลบข้อมูลและการจัดการบัญชี

คุณมีสิทธิ์ที่จะลบบัญชีของคุณและข้อมูลส่วนบุคคลที่เกี่ยวข้องทั้งหมดได้ตลอดเวลา คุณสามารถทำได้โดยตรงจากการตั้งค่าแอป หรือติดต่อ support@calori.com

สิ่งที่ถูกลบ

• โปรไฟล์และข้อมูลส่วนบุคคลของคุณ
• รายการอาหารและข้อมูลสุขภาพทั้งหมด
• การตั้งค่าและความชอบของคุณ
• ประวัติการสมัครสมาชิกและการชำระเงินของคุณ
• รูปภาพที่อัปโหลดและรูปภาพที่ประมวลผล
• ข้อมูลการวิเคราะห์ที่เกี่ยวข้องกับบัญชีของคุณ

คำขอการลบจะได้รับการประมวลผลภายใน 1-3 วันทำการ

12. App Store และการอนุญาตอุปกรณ์

แอปของเราปฏิบัติตามนโยบายของ Apple App Store และ Google Play Store รวมถึงความปลอดภัยของข้อมูล ข้อมูลสุขภาพ และข้อกำหนดด้านความเป็นส่วนตัว การผสานรวมกับ Apple HealthKit และ Android Health Connect ต้องได้รับอนุญาตอย่างชัดแจ้ง ข้อมูลสุขภาพจะใช้สำหรับการติดตามการออกกำลังกายและโภชนาการภายในแอปของเราเท่านั้น มีการเข้ารหัสระหว่างการส่งและเมื่อจัดเก็บ และจะไม่ถูกแบ่งปันกับบุคคลที่สามโดยไม่ได้รับความยินยอมอย่างชัดแจ้งจากคุณ คุณสามารถเพิกถอนการอนุญาตอุปกรณ์ใดๆ ได้ตลอดเวลาผ่านการตั้งค่าอุปกรณ์ของคุณ

13. ความเป็นส่วนตัวของเด็ก

บริการของเราไม่ได้มีไว้สำหรับและไม่สามารถใช้ได้กับเด็กอายุต่ำกว่า 13 ปี เราไม่ได้รวบรวมข้อมูลส่วนบุคคลจากบุคคลที่มีอายุต่ำกว่า 13 ปีโดยเจตนา หากคุณเชื่อว่าเด็กอายุต่ำกว่า 13 ปีได้ให้ข้อมูลส่วนบุคคลแก่เรา โปรดติดต่อเราเพื่อที่เราจะสามารถลบข้อมูลดังกล่าวได้

14. ลิงก์และบริการของบุคคลที่สาม

บริการของเราอาจมีลิงก์ไปยัง หรือการผสานรวมกับเว็บไซต์ แอป หรือบริการของบุคคลที่สาม นโยบายความเป็นส่วนตัวนี้ไม่มีผลบังคับใช้กับบุคคลที่สามเหล่านั้น และเราไม่รับผิดชอบต่อเนื้อหา แนวทางปฏิบัติด้านความเป็นส่วนตัว หรือวิธีการจัดการข้อมูลของคุณ โปรดตรวจสอบนโยบายความเป็นส่วนตัวของบุคคลที่สามใดๆ ก่อนที่จะให้ข้อมูลแก่พวกเขา

15. การเปลี่ยนแปลงนโยบายนี้

เราอาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว การปรับปรุงจะถูกโพสต์บนหน้านี้พร้อมวันที่บังคับใช้ที่แก้ไข หากมีการเปลี่ยนแปลงที่สำคัญ เราจะแจ้งให้คุณทราบผ่านประกาศภายในบริการหรือทางอีเมล หากมี การที่คุณใช้บริการต่อไปหลังจากวันที่บังคับใช้ถือเป็นการยอมรับนโยบายที่ปรับปรุงแล้ว