นโยบายความเป็นส่วนตัวของบัญชี Cheevee

1. ขอบเขตและเราคือใคร

นโยบายนี้ครอบคลุมบัญชี Cheevee และส่วนของเว็บไซต์นี้ที่ไม่ได้เป็นของแอปใดแอปหนึ่ง ได้แก่ หน้าแรก หน้ายืนยันอีเมล หน้าตั้งรหัสผ่านใหม่ และหน้าเข้าสู่ระบบ สมัครสมาชิก และบัญชี “เรา” หมายถึง Cheevee ผู้ให้บริการบัญชี Cheevee และแอปของ Cheevee “แอป” หมายถึงแอปของ Cheevee ที่ใช้บัญชีนี้ และ “คุณ” หมายถึงเจ้าของบัญชีหรือผู้เข้าชมเว็บไซต์

แต่ละแอปมีนโยบายความเป็นส่วนตัวของตัวเอง ซึ่งอธิบายข้อมูลที่แอปนั้นอ่าน บันทึก และเก็บ เช่น นโยบายของ Cheevee Health อธิบายข้อมูลจาก Apple Health บันทึกความคิด และบันทึกการนอนรายคืน นโยบายนี้ใช้ร่วมกับนโยบายของแอป หากสองฉบับเขียนต่างกันเรื่องข้อมูลของแอปใด ให้ใช้นโยบายของแอปนั้น

เราปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) นโยบายนี้อธิบายบริการเวอร์ชันปัจจุบัน หากบัญชีจะจัดการข้อมูลต่างออกไป เราจะแก้ไขนโยบายนี้ก่อนการเปลี่ยนแปลงนั้นมีผล

2. สรุปสั้น ๆ

บัญชี Cheevee มีอีเมลเดียวและรหัสผ่านเดียวสำหรับทุกแอปของ Cheevee บัญชีเก็บชื่อ อีเมล รหัสผ่านในรูปแบบ hash ที่เราอ่านไม่ได้ ภาษาที่คุณใช้ และข้อมูลที่ใช้ดูแลความปลอดภัยของการเข้าสู่ระบบ บัญชีไม่มีข้อมูลสุขภาพ

แต่ละแอปที่คุณเข้าร่วมมีการเป็นสมาชิก ข้อกำหนด ความยินยอม และข้อมูลของตัวเอง เก็บแยกจากบัญชีและแยกจากแอปอื่น แอปหนึ่งไม่อ่านข้อมูลของอีกแอป

คุณเข้าสู่ระบบด้วยอีเมลและรหัสผ่านเท่านั้น ไม่มีการเข้าสู่ระบบผ่านบัญชีของบริษัทอื่น เราส่งอีเมลถึงคุณเฉพาะเรื่องบัญชี ไม่มีโฆษณา ไม่มีเครื่องมือวิเคราะห์หรือติดตามผู้ใช้ และเราไม่ขายข้อมูลของคุณ

คุณลบบัญชีจากแอปใดแอปหนึ่ง หรือลบบัญชี Cheevee ทั้งหมด ได้เองทุกเมื่อ ในแอปหรือในหน้าบัญชีของเว็บไซต์นี้

3. บัญชีเดียวสำหรับทุกแอปของ Cheevee

ส่วนที่ทุกแอปใช้ร่วมกันคือ ชื่อ อีเมล รหัสผ่าน การยืนยันอีเมล การตั้งรหัสผ่านใหม่ และภาษา แก้ในแอปหนึ่งแล้วทุกแอปจะเห็นค่าใหม่ และยืนยันอีเมลครั้งเดียวก็ใช้ได้กับทุกแอป

ส่วนที่เป็นของแต่ละแอปคือ การเป็นสมาชิกแอปนั้น (เวลาที่เข้าร่วมและยอมรับข้อกำหนดของแอป) ความยินยอมที่ให้กับแอปนั้น และข้อมูลที่แอปนั้นเก็บ ข้อมูลของแต่ละแอปอยู่แยกกันในฐานข้อมูลของเรา และแอปหนึ่งไม่อ่านข้อมูลของอีกแอป หากวันหน้าแอปใดจะใช้ข้อมูลของอีกแอป เราจะขอความยินยอมจากคุณแยกต่างหากก่อน และใช้เพื่อประโยชน์ด้านสุขภาพของคุณเท่านั้น

แต่ละแอปเข้าสู่ระบบแยกกันและมี session ของตัวเอง การออกจากระบบในแอปหนึ่งจึงไม่ทำให้แอปอื่นออกจากระบบ ยกเว้นเมื่อคุณเปลี่ยนรหัสผ่าน ตั้งรหัสผ่านใหม่ หรือลบบัญชี Cheevee (ดูหัวข้อการสมัครและการเข้าสู่ระบบ)

ตอนนี้ Cheevee มีแอปเดียวคือ Cheevee Health เมื่อมีแอปใหม่ที่ใช้บัญชีนี้ เราจะแก้ไขนโยบายนี้ก่อนแอปนั้นเปิดให้ใช้

4. ข้อมูลที่บัญชีเก็บ

เมื่อคุณสมัคร บัญชีเก็บชื่อที่แสดง (ไม่เกิน 100 ตัวอักษร) อีเมล (เก็บเป็นตัวพิมพ์เล็ก หนึ่งอีเมลมีได้บัญชีเดียว) รหัสผ่านในรูปแบบ hash แบบ Argon2id (เราอ่านรหัสผ่านของคุณไม่ได้) เวลาที่ยืนยันอีเมล ภาษาที่คุณใช้ (ไทยหรืออังกฤษ ตั้งจากภาษาของแอปตอนสมัคร ทุกครั้งที่เข้าสู่ระบบ และเมื่อคุณเปลี่ยนภาษา เพื่อให้อีเมลที่เราส่งเป็นภาษาเดียวกัน) และเวลาที่สร้างและแก้ไขบัญชีล่าสุด

เพื่อป้องกันการเดารหัสผ่าน บัญชีนับจำนวนครั้งที่ใส่รหัสผ่านผิดติดกัน และเก็บเวลาที่การเข้าสู่ระบบถูกล็อก หากบัญชีไม่ได้อยู่ในแอปใดแล้ว บัญชียังเก็บเวลาที่เริ่มไม่อยู่ในแอปใด และเวลาที่เราส่งอีเมลเตือนก่อนลบ (ดูหัวข้อการเก็บและการลบข้อมูล)

สำหรับแต่ละแอปที่คุณเข้าร่วม เราเก็บเวลาที่เข้าร่วมและยอมรับข้อกำหนดของแอปนั้น และเวลาที่คุณให้ความยินยอมกับแอปนั้นถ้ามี โดยเก็บไว้ในส่วนของแอปนั้น

บัญชีไม่เก็บวันเกิด เพศ เบอร์โทรศัพท์ ที่อยู่ รูปภาพ ข้อมูลการชำระเงิน หรือข้อมูลสุขภาพ

5. การสมัครและการเข้าสู่ระบบ

คุณสมัครด้วยชื่อ อีเมล และรหัสผ่านยาว 8 ถึง 52 ตัวอักษร ที่มีตัวพิมพ์ใหญ่ ตัวพิมพ์เล็ก ตัวเลข และอักขระพิเศษอย่างน้อยหนึ่งตัว (!@#$%^&*) และต้องยอมรับข้อกำหนดและนโยบายความเป็นส่วนตัวของบัญชี Cheevee การสมัครจากแอปใดจะยอมรับข้อกำหนดและนโยบายความเป็นส่วนตัวของแอปนั้นด้วย และเข้าร่วมแอปนั้นทันที การสมัครบนเว็บไซต์นี้สร้างบัญชี Cheevee อย่างเดียว คุณเข้าร่วมแอปทีหลังได้ในแอปหรือที่หน้าบัญชีของเว็บไซต์ และยอมรับข้อกำหนดของแอปนั้นตอนเข้าร่วม

คุณเข้าสู่ระบบด้วยอีเมลและรหัสผ่านเท่านั้น เราไม่มีการเข้าสู่ระบบผ่าน Apple, Google, LINE หรือบัญชีอื่น จึงไม่ได้รับข้อมูลใดจากบริการเหล่านั้น หากอีเมลหรือรหัสผ่านไม่ถูกต้อง เราตอบเหมือนกันทั้งสองกรณี เพื่อไม่ให้ใครรู้ว่าอีเมลนั้นมีบัญชีหรือไม่ ใส่รหัสผ่านผิด 5 ครั้งติดจะล็อกการเข้าสู่ระบบ 15 นาที ระหว่างนั้นเราไม่ตรวจรหัสผ่าน ใส่ถูกจะล้างการนับ และการตั้งรหัสผ่านใหม่ผ่านลิงก์จะปลดล็อกทันที

การเข้าสู่ระบบแต่ละครั้งสร้าง session ซึ่งเซิร์ฟเวอร์เก็บ IP address และชื่อแอป (user agent) ที่ใช้ล่าสุด เวลาที่เริ่ม ใช้ล่าสุด และหมดอายุ แอปได้รับ token สำหรับเข้าสู่ระบบ และเก็บไว้ในที่เก็บที่ปลอดภัยของเครื่อง เช่น Keychain ของ iPhone token ที่ใช้เรียกบริการมีอายุ 15 นาที แล้วแอปต่ออายุด้วย token อีกตัวที่เปลี่ยนใหม่ทุกครั้งที่ใช้ บนเว็บไซต์นี้ token ชุดเดียวกันเก็บในคุกกี้ที่เบราว์เซอร์ส่งไปที่เซิร์ฟเวอร์ของเราเท่านั้น (ดูหัวข้อเว็บไซต์นี้) เซิร์ฟเวอร์เก็บ token ในรูปแบบ hash เท่านั้น

session หมดอายุเมื่อไม่ได้ใช้ 30 วัน และเมื่อครบ 180 วันนับจากเข้าสู่ระบบแม้จะใช้อยู่ session จบเมื่อคุณออกจากระบบ เมื่อเปลี่ยนรหัสผ่าน (ทุกเครื่อง ยกเว้นเครื่องที่ใช้เปลี่ยน) เมื่อตั้งรหัสผ่านใหม่ผ่านลิงก์ลืมรหัสผ่าน (ทุกเครื่อง) เมื่อลบบัญชีจากแอปใด (เครื่องที่ใช้ลบ) และเมื่อลบบัญชี Cheevee (ทุกเครื่องและทุกแอป)

เพื่อจำกัดการลองซ้ำ เซิร์ฟเวอร์นับจำนวนคำขอในช่วงสั้น ๆ เช่น การเข้าสู่ระบบ การสมัคร และการขออีเมล ตาม IP address อีเมล หรือบัญชี โดยเก็บเป็นคีย์แบบ hash ทางเดียว

6. อีเมลที่เราส่ง

เราส่งอีเมลถึงคุณเฉพาะเรื่องบัญชี เป็นภาษาของบัญชี ได้แก่ ลิงก์ยืนยันอีเมลที่ใช้ได้ 24 ชั่วโมง (ตอนสมัคร ตอนเปลี่ยนอีเมล และเมื่อคุณขอลิงก์ใหม่) ลิงก์ตั้งรหัสผ่านใหม่ที่ใช้ได้ 1 ชั่วโมงและใช้ได้ครั้งเดียว (ลิงก์ใหม่แทนลิงก์ก่อนหน้า) อีเมลแจ้งเมื่อรหัสผ่านถูกเปลี่ยน อีเมลแจ้งไปที่อีเมลเดิมเมื่ออีเมลของบัญชีถูกเปลี่ยน พร้อมอีเมลใหม่แบบซ่อนบางส่วนและเวลาที่เปลี่ยน และอีเมลเตือนก่อนลบบัญชีที่ไม่ได้อยู่ในแอปใดแล้ว

เราไม่ส่งโฆษณา จดหมายข่าว หรืออีเมลการตลาด และไม่ใช้อีเมลของคุณเพื่อการนั้น

การขอลิงก์ตั้งรหัสผ่านใหม่ หรือขอลิงก์ยืนยันใหม่โดยไม่ได้เข้าสู่ระบบ ได้คำตอบเหมือนกันเสมอ ไม่ว่าอีเมลนั้นมีบัญชีหรือไม่ เราเก็บบันทึกของแต่ละลิงก์ในรูปแบบ hash พร้อมอีเมลที่ส่งไปและสถานะว่าใช้แล้วหรือยัง ลิงก์ตั้งรหัสผ่านใหม่ใช้ได้เฉพาะเมื่ออีเมลของบัญชียังไม่เปลี่ยนหลังส่งลิงก์ และการตั้งรหัสผ่านใหม่ผ่านลิงก์ยืนยันอีเมลของคุณไปด้วย เพราะแสดงว่าอีเมลนั้นเป็นของคุณ

7. การแก้ไขบัญชี

คุณแก้ชื่อและภาษาได้ทุกเมื่อ ใน Cheevee Health อยู่ที่ ตั้งค่า › บัญชี หรือในหน้าบัญชีของเว็บไซต์นี้ ทุกอย่างในหัวข้อนี้ทำได้ทั้งสองที่

การเปลี่ยนอีเมลต้องใส่รหัสผ่านปัจจุบัน อีเมลใหม่ใช้ได้ทันทีแต่ยังไม่ได้ยืนยัน และได้รับลิงก์ยืนยันใหม่ ลิงก์ที่ส่งไปอีเมลเดิมจะใช้ไม่ได้ และเครื่องที่เข้าสู่ระบบอยู่ยังอยู่ในระบบ

การเปลี่ยนรหัสผ่านต้องใส่รหัสผ่านปัจจุบัน เครื่องอื่นทั้งหมดจะออกจากระบบ และการล็อกการเข้าสู่ระบบจะถูกปลด หากลืมรหัสผ่าน ขอลิงก์ตั้งรหัสผ่านใหม่ได้จากหน้าเข้าสู่ระบบของแอป

8. การใช้บัญชีร่วมกับ Cheevee Health

Cheevee Health ใช้ได้โดยไม่ต้องมีบัญชี ทุกอย่างที่คำนวณจาก Apple Health ทำบน iPhone ของคุณ แอปขอให้เข้าสู่ระบบเฉพาะฟีเจอร์ที่เก็บไว้กับบัญชี ได้แก่ บันทึกความคิด บันทึกการนอนรายคืน การ sync เป้าเวลาตื่นและการตั้งค่าการแจ้งเตือน และการสมัคร Cheevee Health Plus

สมัครบัญชีจาก Cheevee Health แล้วจะเข้าร่วม Cheevee Health ทันที หากบัญชีของคุณมาจากแอปอื่นของ Cheevee ให้เข้าสู่ระบบใน Cheevee Health ด้วยอีเมลและรหัสผ่านเดิม แอปจะขอให้ยอมรับข้อกำหนดของ Cheevee Health ก่อนเข้าร่วม โดยไม่ต้องสมัครใหม่หรือยืนยันอีเมลซ้ำ

Cheevee Health ได้รับจากบัญชีเพียงรหัสบัญชี ชื่อ อีเมล สถานะการยืนยันอีเมล ภาษา และรายการแอปที่คุณเข้าร่วม สิ่งที่ Cheevee Health เก็บไว้กับบัญชี (บันทึกความคิด บันทึกการนอนรายคืน การตั้งค่าที่ sync และสำเนาการสมัคร Plus) เป็นข้อมูลของ Cheevee Health และเก็บแยกจากข้อมูลบัญชี บันทึกเหล่านั้นเก็บบนเซิร์ฟเวอร์เฉพาะเมื่อคุณให้ความยินยอมโดยชัดแจ้งในแอป ซึ่งแยกจากการสมัครบัญชีและการยอมรับข้อกำหนด รายละเอียดอยู่ในนโยบายความเป็นส่วนตัวของ Cheevee Health

ข้อมูลจาก Apple Health ไม่เป็นส่วนหนึ่งของบัญชี Cheevee และไม่ถูกส่งไปที่เซิร์ฟเวอร์ของเรา หากคุณสมัคร Plus ทาง RevenueCat ซึ่งดูแลการสมัครกับ Apple จะได้รับรหัสบัญชี Cheevee ของคุณ (รหัสสุ่ม ไม่ใช่ชื่อหรืออีเมล) ตามที่นโยบายของ Cheevee Health อธิบาย

เลือก ลบบัญชีจาก Cheevee Health ในหน้าตั้งค่าของแอปหรือในหน้าบัญชีของเว็บไซต์นี้แล้วใส่รหัสผ่าน การเป็นสมาชิก Cheevee Health และข้อมูลทั้งหมดใน Cheevee Health จะถูกลบทันที และเครื่องนั้นจะออกจากระบบ บัญชี Cheevee ยังอยู่ให้ใช้กับแอปอื่น หรือกลับมาเข้าร่วม Cheevee Health ด้วยอีเมลและรหัสผ่านเดิมได้ ซึ่งจะเริ่มใหม่ทั้งหมด เพราะข้อมูลเดิมถูกลบไปแล้ว

9. บันทึกการเข้าถึง

เพื่อให้แสดงได้ว่าข้อมูลของคุณถูกจัดการอย่างไร เซิร์ฟเวอร์เก็บบันทึกการเข้าถึง (access log) เมื่อคุณลบบัญชีจากแอปใด เมื่อคุณลบบัญชี Cheevee และเมื่อบัญชีถูกลบเพราะไม่ได้อยู่ในแอปใดแล้ว รวมถึงเหตุการณ์ของแต่ละแอปตามที่นโยบายของแอปนั้นระบุ เช่น การเปิดดู บันทึก หรือลบบันทึกใน Cheevee Health และการให้หรือถอนความยินยอม

บันทึกนี้เก็บว่าทำอะไร เมื่อไร IP address และชื่อแอป (user agent) ที่ใช้ ไม่มีสิ่งที่คุณเขียนหรือเลือก และเก็บไว้ 1 ปี รวมถึงหลังคุณลบบัญชี

10. ฐานทางกฎหมาย

ข้อมูลบัญชีและ session ใช้เพื่อให้บริการบัญชีที่คุณสมัคร ตามสัญญาระหว่างเรากับคุณ (ข้อกำหนดการใช้บัญชี Cheevee) การนับรหัสผ่านผิด การจำกัดการลองซ้ำ อีเมลแจ้งเรื่องความปลอดภัย และบันทึกการเข้าถึง ใช้ตามฐานประโยชน์โดยชอบด้วยกฎหมายในการรักษาความปลอดภัยของบัญชีของคุณ และหน้าที่ตาม PDPA ในการรักษาความปลอดภัยของข้อมูลส่วนบุคคลและแสดงได้ว่าข้อมูลถูกจัดการอย่างไร

บัญชี Cheevee ไม่เก็บข้อมูลส่วนบุคคลที่มีความอ่อนไหว หากแอปใดจะเก็บข้อมูลสุขภาพ แอปนั้นจะขอความยินยอมโดยชัดแจ้งจากคุณแยกต่างหาก ตามนโยบายของแอปนั้น และคุณถอนได้ทุกเมื่อ

11. เราแชร์ข้อมูลกับใคร

บัญชีและเว็บไซต์นี้ไม่มีเครื่องมือวิเคราะห์ โฆษณา หรือติดตามผู้ใช้จากภายนอก เราไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคล และไม่ใช้ข้อมูลบัญชีเพื่อโฆษณาหรือการตลาด

เพื่อให้บริการบัญชี เราใช้ผู้ให้บริการสองราย ซึ่งประมวลผลข้อมูลได้ตามคำสั่งของเราเท่านั้น ได้แก่ ผู้ให้บริการที่โฮสต์เซิร์ฟเวอร์และฐานข้อมูลของเราในประเทศสิงคโปร์ (ที่เก็บบัญชี session บันทึกการเข้าถึง และข้อมูลของแต่ละแอป) และ Brevo (Sendinblue SAS ประเทศฝรั่งเศส) ซึ่งส่งอีเมลเกี่ยวกับบัญชี และได้รับเพียงชื่อ อีเมลของคุณ และอีเมลที่เราส่งถึงคุณ

แต่ละแอปอาจใช้ผู้ให้บริการเพิ่มสำหรับฟีเจอร์ของแอปนั้น เช่น Cheevee Health ใช้ RevenueCat ดูแลการสมัคร Plus และ Sentry รับรายงาน crash ดูรายละเอียดในนโยบายของแอปนั้น

เราอาจเปิดเผยข้อมูลเมื่อกฎหมายหรือคำสั่งของหน่วยงานที่มีอำนาจตามกฎหมายกำหนด และเปิดเผยเท่าที่จำเป็นเท่านั้น

12. การส่งข้อมูลไปต่างประเทศ

เซิร์ฟเวอร์และฐานข้อมูลของเราอยู่ในประเทศสิงคโปร์ ข้อมูลบัญชีจึงถูกส่งออกไปนอกประเทศไทย ซึ่ง PDPA มาตรา 28 อนุญาตเมื่อประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอ สิงคโปร์มีกฎหมาย Personal Data Protection Act 2012 ของตัวเอง และข้อมูลถูกเข้ารหัสระหว่างส่ง อีเมลที่ส่งผ่าน Brevo ประมวลผลในสหภาพยุโรปภายใต้ GDPR

13. เว็บไซต์นี้

เว็บไซต์นี้ไม่มีเครื่องมือวิเคราะห์ โฆษณา หรือคุกกี้ติดตามจากภายนอก เว็บไซต์เก็บค่า nuxt-color-mode ใน local storage ของเบราว์เซอร์ ที่จำว่าคุณเลือกธีมกลางวันหรือกลางคืน ซึ่งไม่มีข้อมูลส่วนบุคคล ภาษาของหน้าอยู่ในที่อยู่ของหน้า (/th) ไม่ได้เก็บในเบราว์เซอร์

เมื่อคุณเข้าสู่ระบบหรือสมัครสมาชิกบนเว็บไซต์นี้ เซิร์ฟเวอร์ของเรา (ที่อยู่ของตัวเอง เช่น api.cheevee.app) ตั้งคุกกี้สามตัวในเบราว์เซอร์ของคุณ คือ cv_at token สำหรับเข้าสู่ระบบที่มีอายุ 15 นาที cv_rt token ที่ใช้ต่ออายุซึ่งเปลี่ยนใหม่ทุกครั้งที่ใช้ และ cv_session ที่บอกเพียงว่าคุณอาจอยู่ในระบบ cv_at และ cv_rt สคริปต์ของเว็บไซต์อ่านไม่ได้ (httpOnly) ส่งผ่าน HTTPS เท่านั้น และส่งไปที่เซิร์ฟเวอร์ของเราเท่านั้น ไม่ส่งไปเว็บไซต์อื่น หากเลือก จดจำฉัน ตอนเข้าสู่ระบบ (และเมื่อสมัครบนเว็บไซต์) คุกกี้ cv_rt และ cv_session อยู่ได้ 30 วันเมื่อไม่ได้ใช้ เหมือน session ในแอป หากไม่เลือก คุกกี้ทั้งสองจะถูกลบเมื่อปิดเบราว์เซอร์ และ session จบเมื่อไม่ได้ใช้ 24 ชั่วโมง ทั้งสองแบบไม่เกิน 180 วันหลังเข้าสู่ระบบ การออกจากระบบ การลบบัญชีจาก Cheevee Health และการลบบัญชี Cheevee บนเว็บไซต์นี้จะลบคุกกี้เหล่านี้ คุกกี้เหล่านี้จำเป็นต่อการอยู่ในระบบ จึงไม่ต้องขอความยินยอม หากไม่มีคุกกี้ก็เข้าสู่ระบบบนเว็บไซต์ไม่ได้

เมื่อคุณเปิดลิงก์ในอีเมลยืนยัน หน้ายืนยันอีเมลจะส่งรหัสในลิงก์ไปที่เซิร์ฟเวอร์ของเรา หากคุณขอลิงก์ใหม่จากหน้านั้น จะส่งอีเมลที่คุณพิมพ์ เมื่อคุณเปิดลิงก์ตั้งรหัสผ่านใหม่ หน้านั้นจะส่งรหัสในลิงก์และรหัสผ่านใหม่ที่คุณพิมพ์ไปที่เซิร์ฟเวอร์ ซึ่งเก็บรหัสผ่านในรูปแบบ hash เท่านั้น หน้าเหล่านี้ไม่ถูกเก็บใน cache ไม่ปรากฏในผลการค้นหา และไม่ส่งรหัสในลิงก์ต่อไปยังเว็บไซต์อื่น

หน้าเข้าสู่ระบบ สมัครสมาชิก และบัญชี ส่งสิ่งที่คุณพิมพ์ (ชื่อ อีเมล รหัสผ่าน และสิ่งที่คุณแก้) ไปที่เซิร์ฟเวอร์ของเรา ซึ่งเก็บรหัสผ่านในรูปแบบ hash เท่านั้น หน้าเหล่านี้ไม่ถูกเก็บใน cache และไม่ปรากฏในผลการค้นหา เช่นเดียวกับหน้าข้างต้น

14. ความปลอดภัย

ข้อมูลทั้งหมดส่งระหว่างแอป เว็บไซต์ และเซิร์ฟเวอร์ผ่านการเชื่อมต่อที่เข้ารหัส (HTTPS) รหัสผ่านเก็บในรูปแบบ hash แบบ Argon2id token สำหรับเข้าสู่ระบบ ลิงก์ในอีเมล และตัวนับการลองซ้ำเก็บในรูปแบบ hash ทางเดียว สำเนาฐานข้อมูลจึงใช้เข้าสู่ระบบแทนคุณไม่ได้

ใส่รหัสผ่านผิด 5 ครั้งติดจะล็อกการเข้าสู่ระบบ 15 นาที session หมดอายุอย่างช้า 180 วันหลังเข้าสู่ระบบ การกระทำที่สำคัญ (เปลี่ยนอีเมล เปลี่ยนรหัสผ่าน ลบบัญชีจากแอป และลบบัญชี Cheevee) ต้องใส่รหัสผ่านปัจจุบัน และเราแจ้งทางอีเมลเมื่อรหัสผ่านหรืออีเมลของบัญชีถูกเปลี่ยน ผู้ที่เข้าถึงฐานข้อมูลได้มีเฉพาะผู้ที่ดูแลระบบของบริการ

โปรดใช้รหัสผ่านที่ไม่ได้ใช้กับที่อื่น และเปลี่ยนรหัสผ่านทันทีหากได้รับอีเมลแจ้งการเปลี่ยนแปลงที่คุณไม่ได้ทำ

15. การเก็บและการลบข้อมูล

เราเก็บข้อมูลบัญชีไว้ตราบเท่าที่บัญชียังอยู่ session ที่จบแล้วถูกลบหลังจบ 30 วัน ลิงก์ในอีเมลถูกลบหลังหมดอายุ 7 วัน ตัวนับการลองซ้ำถูกลบเมื่อหมดช่วงเวลา และบันทึกการเข้าถึงถูกลบเมื่อครบ 1 ปี

หากต้องการลบบัญชี Cheevee ทั้งหมด เลือก ลบบัญชี Cheevee ในหน้าตั้งค่าของแอปใดก็ได้แล้วใส่รหัสผ่าน หน้ายืนยันจะบอกชื่อทุกแอปที่ข้อมูลจะถูกลบด้วย บัญชี ข้อมูลในทุกแอปที่คุณเข้าร่วม session ทั้งหมด ลิงก์ยืนยันอีเมล และลิงก์ตั้งรหัสผ่านใหม่ของบัญชีจะถูกลบทันที และทุกเครื่องในทุกแอปจะออกจากระบบ หรือส่งอีเมลหาเราจากอีเมลของบัญชี แล้วเราจะลบให้ ทั้งสองทาง บันทึกการเข้าถึงซึ่งไม่มีข้อมูลที่คุณเขียนหรือเลือกยังเก็บไว้จนครบ 1 ปี

หากบัญชีของคุณไม่ได้อยู่ในแอปใดของ Cheevee แล้ว (เช่น หลังลบบัญชีจาก Cheevee Health หรือสมัครบนเว็บไซต์นี้แล้วยังไม่ได้เข้าร่วมแอปใด) เราจะเก็บบัญชีไว้ 365 วันนับจากวันนั้นเผื่อคุณกลับมาหรือเข้าร่วม แล้วลบถาวร โดยส่งอีเมลเตือนพร้อมวันที่จะลบล่วงหน้าอย่างน้อย 30 วัน หากส่งอีเมลเตือนไม่สำเร็จ เราจะยังไม่ลบและลองส่งใหม่ในวันถัดไป ถ้าคุณเข้าร่วมแอปใดก่อนวันนั้น บัญชีจะไม่ถูกลบ

การลบแอปออกจากเครื่องไม่ลบบัญชี และการลบบัญชีไม่ยกเลิกการสมัครที่ซื้อผ่าน App Store ซึ่งต้องยกเลิกในการตั้งค่า Apple ID

16. สิทธิของคุณ

ตาม PDPA คุณมีสิทธิขอเข้าถึง แก้ไข ลบ หรือโอนย้ายข้อมูลส่วนบุคคล คัดค้านหรือขอให้ระงับการใช้ และถอนความยินยอม ชื่อ อีเมล ภาษา และรหัสผ่าน คุณแก้เองได้ และลบบัญชีจากแอปใดหรือลบบัญชี Cheevee ทั้งหมดได้ ในหน้าตั้งค่าของแอปหรือในหน้าบัญชีของเว็บไซต์นี้ สิทธิเกี่ยวกับข้อมูลที่แต่ละแอปเก็บ ดูในนโยบายของแอปนั้น

หากต้องการสำเนาข้อมูลบัญชีหรือมีคำขออื่น ส่งอีเมลถึงเราจากอีเมลของบัญชี เราตอบทุกคำขอภายใน 30 วันนับจากวันที่ได้รับ ถ้าทำตามคำขอไม่ได้ จะแจ้งเหตุผลให้ทราบ และคุณยังร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลได้

17. ผู้เยาว์

บัญชี Cheevee สำหรับผู้มีอายุ 13 ปีขึ้นไป หากคุณอายุต่ำกว่า 20 ปี โปรดขอความยินยอมจากผู้ปกครองก่อนสมัคร

18. การเปลี่ยนแปลงนโยบายนี้

วันที่แก้ไขล่าสุดแสดงอยู่ด้านบนเสมอ หากเราเปลี่ยนวิธีที่บัญชีเก็บหรือใช้ข้อมูล เราจะแก้ไขหน้านี้ก่อนการเปลี่ยนแปลงนั้นมีผล

19. ติดต่อเรา

มีคำถามหรือคำขอเกี่ยวกับบัญชีหรือข้อมูลของคุณ? เขียนถึงเราได้ที่อีเมลท้ายหน้านี้