ผู้ควบคุมข้อมูลส่วนบุคคลData Controller
NongRak — ผู้ให้บริการแอป NongRak AI
ติดต่อเรื่องข้อมูลส่วนบุคคล: julachok2@gmail.comNongRak operates the NongRak AI app.
Data protection contact: julachok2@gmail.com
ข้อมูลที่เราเก็บรวบรวมInformation We Collect
ข้อมูลทั้งหมดมาจากการที่คุณกรอกหรืออัปโหลดเองในแอป:Everything is entered or uploaded by you inside the app:
- ข้อมูลบัญชี: ชื่อ อีเมล รูปโปรไฟล์ และรหัสผ่านที่เข้ารหัสAccount data: name, email, profile photo, and an encrypted password.
- ข้อมูลของบุตรหลาน: ชื่อ วันเกิด เพศ น้ำหนัก ส่วนสูง รูปภาพChild data: name, birthdate, sex, weight, height, photos.
- ข้อมูลสุขภาพที่ละเอียดอ่อน: บันทึกสุขภาพ การเจริญเติบโต ประวัติการแพ้ ประวัติทางการแพทย์ วัคซีน พัฒนาการ การนอน อาหารและนม การขับถ่าย การออกกำลังกาย และยาSensitive health data: health records, growth, allergies, medical history, vaccines, milestones, sleep, feeding, waste, exercise and medication.
- บทสนทนากับผู้ช่วย AI รวมถึงรูปภาพหรือเอกสารที่คุณแนบ (เช่น ผลตรวจแล็บ)AI chat content, including any images or documents you attach (e.g. lab results).
- ข้อมูลอุปกรณ์และบันทึกข้อผิดพลาด เพื่อแก้ไขปัญหาทางเทคนิคDevice and error logs, used for troubleshooting.
แอปนี้ ไม่ได้ อ่านข้อมูลจาก Health Connect ของ Android หรือจากอุปกรณ์สวมใส่ใด ๆ ค่าตัวเลขสุขภาพทั้งหมดมาจากการกรอกด้วยตนเองเท่านั้นThe app does not read Android Health Connect or any wearable device. Every health figure is entered by hand.
กล้อง ไมโครโฟน และการประมวลผลบนเครื่องCamera, Microphone, On-device Processing
กล้องใช้เมื่อคุณถ่ายรูปเด็ก สแกนเอกสาร หรือสแกน QR เพื่อเชื่อมบัญชี ไมโครโฟนใช้สำหรับการพิมพ์ด้วยเสียงและสนทนากับผู้ช่วย AI และสำหรับการตรวจจับเสียงร้อง/เสียงรบกวนขณะติดตามการนอน การตรวจจับเสียงประมวลผลระดับความดังบนเครื่องของคุณเท่านั้น เราไม่อัปโหลดหรือจัดเก็บไฟล์เสียงดิบขึ้นเซิร์ฟเวอร์ คุณเพิกถอนสิทธิ์ทั้งสองได้ทุกเมื่อในการตั้งค่าของ AndroidThe camera is used for child photos, document scanning and QR account linking. The microphone is used for voice input, AI voice chat, and cry/noise detection during sleep tracking — sound detection processes loudness entirely on your device, and we never upload or store raw audio. Both permissions can be revoked at any time in Android settings.
วัตถุประสงค์และฐานทางกฎหมายPurpose and Legal Basis
เราประมวลผลข้อมูลโดยอาศัย ความยินยอมโดยชัดแจ้ง ของคุณ ที่ให้ไว้ตอนสมัครและเมื่อเปิดสิทธิ์แต่ละอย่าง เพื่อให้บริการบันทึกและติดตามพัฒนาการ สมุดวัคซีน การแจ้งเตือนวัคซีนและยา สถิติ และคำแนะนำด้านอาหารและกิจกรรม เนื่องจากข้อมูลสุขภาพเป็นข้อมูลอ่อนไหว เราจึงขอความยินยอมเป็นการเฉพาะWe process on your explicit consent, given at sign-up and when you grant each permission, in order to provide development tracking, the vaccine book, vaccine and medication reminders, statistics, and nutrition and activity suggestions. Health data is sensitive, so consent is requested specifically for it.
การประมวลผลด้วย AIAI Processing
เพื่อสร้างคำตอบและคำแนะนำ ระบบจะส่งข้อความและข้อมูลที่เกี่ยวข้องไปประมวลผลกับผู้ให้บริการ AI ภายนอก ได้แก่ Google (Gemini), Anthropic (Claude) และ OpenRouter ผ่านเซิร์ฟเวอร์ที่ปลอดภัยของเรา โดยส่งเท่าที่จำเป็นต่อการตอบคำถามนั้น เราไม่ขายข้อมูลของคุณ และไม่เปิดเผยให้บุคคลที่สามเพื่อการตลาดTo generate answers we send your messages and the relevant context to external AI providers — Google (Gemini), Anthropic (Claude) and OpenRouter — through our secure server, sending no more than is needed to answer that question. We never sell your data or disclose it for marketing.
คำแนะนำจาก AI เป็นข้อมูลเบื้องต้นเท่านั้น ไม่ใช่การวินิจฉัยหรือการรักษาทางการแพทย์AI output is general guidance only — not medical diagnosis or treatment.
การแบ่งปันกับผู้ปกครองร่วมและผู้ดูแลSharing With Co-parents and Caregivers
- คุณเชิญผู้ปกครองร่วมหรือผู้ดูแลได้ด้วยตนเอง ผ่านรหัสเชิญ (อายุ 7 วัน) หรือ QR (อายุ 10 นาที) การเข้าถึงเกิดขึ้นเฉพาะเมื่อคุณเป็นผู้เชิญและอีกฝ่ายกดยอมรับYou invite co-parents or caregivers yourself, using an invite code (valid 7 days) or a QR token (valid 10 minutes). Access begins only when you send the invite and they accept.
- คุณดูรายชื่อผู้มีสิทธิ์ ประวัติการเข้าถึง และยกเลิกสิทธิ์ได้ทุกเมื่อในแอป เมื่อยกเลิกแล้วผู้นั้นจะเข้าถึงข้อมูลไม่ได้อีกYou can review who has access, see the access history, and revoke access at any time — once revoked, that person can no longer reach your child's data.
- แอปนี้ไม่มีระบบสำหรับแพทย์ ไม่มีการจองนัดพบแพทย์ และไม่มีการบันทึกผลการตรวจโดยแพทย์ หากคุณต้องการนำข้อมูลไปให้แพทย์ ให้ส่งออกข้อมูลด้วยตนเองที่ ตั้งค่า > ขอข้อมูลของฉันทั้งหมดThe app has no doctor-side mode, no appointment booking, and no clinician-entered medical records. If you want to share data with a doctor, export it yourself via Settings > "Export all my data".
ผู้ให้บริการที่เราใช้Service Providers
- Supabase — ฐานข้อมูล ระบบยืนยันตัวตน และพื้นที่จัดเก็บไฟล์Supabase — database, authentication and file storage.
- Google (Gemini), Anthropic (Claude), OpenRouter — ประมวลผลข้อความเพื่อสร้างคำตอบ (ดูข้อ 5)Google (Gemini), Anthropic (Claude), OpenRouter — process messages to generate responses (see section 5).
แอปนี้ไม่มีระบบโฆษณาหรือระบบติดตามพฤติกรรมเพื่อการตลาดThe app contains no advertising or behavioural tracking SDKs.
การใช้ข้อมูลเพื่อพัฒนาโมเดล AI (ทางเลือก)Using Data to Improve Our AI (Optional)
เป็นวัตถุประสงค์แยกต่างหากและไม่ใช่เงื่อนไขบังคับในการใช้แอป หากคุณเปิดตัวเลือก "ใช้ข้อมูลเพื่อพัฒนาโมเดล AI" ใน ตั้งค่า > ความเป็นส่วนตัว (PDPA) ด้วยตนเอง เราจะนำข้อมูลบางส่วนไปพัฒนาโมเดล AI ของเรา โดยลบข้อมูลระบุตัวตนออกก่อน (de-identified) คุณเปิดหรือปิดได้ทุกเมื่อ และการไม่เปิดใช้งานไม่กระทบฟีเจอร์ใด ๆA separate, entirely optional purpose — not a condition of using the app. Only if you switch on "Use my data to improve the AI" in Settings > Privacy (PDPA) do we use some of your data to develop our AI models, and only after de-identification. You can turn it on or off at any time, and leaving it off limits no feature.
ระยะเวลาการเก็บและการลบข้อมูลRetention and Deletion
- ข้อมูลบัญชี ข้อมูลบุตรหลาน และบันทึกสุขภาพ: เก็บจนกว่าคุณจะลบเอง หรือลบบัญชีAccount, child and health data: kept until you delete them yourself or delete your account.
- เมื่อคุณลบบัญชี: ข้อมูลถูกลบออกจากระบบทันที และถูกลบออกจากไฟล์สำรอง (backup) ภายใน 90 วันOn account deletion: data is removed from our systems immediately and purged from backups within 90 days.
- บันทึกข้อผิดพลาดทางเทคนิค: เก็บไม่เกิน 90 วันTechnical error logs: kept no longer than 90 days.
- บัญชีที่ไม่ได้ใช้งาน: เราไม่ลบโดยอัตโนมัติ บัญชีจะคงอยู่จนกว่าคุณจะสั่งลบเองInactive accounts: never deleted automatically — an account remains until you delete it.
ในเมนู ตั้งค่า > ข้อมูลที่ AI เก็บไว้ คุณดูปริมาณข้อมูลแต่ละหมวดและสั่งลบเป็นรายหมวดได้เองUnder Settings > "Data the AI keeps" you can see how much is stored per category and delete any category yourself.
ความปลอดภัยของข้อมูลData Security
ข้อมูลถูกส่งผ่านการเข้ารหัส (HTTPS) รหัสผ่านถูกเข้ารหัสและทีมงานไม่สามารถอ่านได้ ข้อมูลจัดเก็บโดยมีการควบคุมการเข้าถึงระดับผู้ใช้ (Row Level Security) รูปภาพและเอกสารถูกเก็บในพื้นที่ส่วนตัว เข้าถึงได้เฉพาะผู้ที่คุณให้สิทธิ์ผ่านลิงก์ชั่วคราวเท่านั้นData is encrypted in transit (HTTPS). Passwords are encrypted and unreadable even to our team. Storage uses per-user row-level access control. Photos and documents live in private storage, reachable only through short-lived signed links by people you have authorised.
สิทธิ์ของคุณตาม PDPAYour Rights Under PDPA
- เข้าถึงและขอสำเนาข้อมูลได้เองที่ ตั้งค่า > ขอข้อมูลของฉันทั้งหมดAccess and export your data via Settings > "Export all my data".
- แก้ไขข้อมูลให้ถูกต้อง และลบข้อมูลรายหมวดหรือลบบัญชีถาวรได้เองในแอปCorrect your data, and delete it per category or delete your account permanently, from inside the app.
- ถอนความยินยอมได้ทุกเมื่อ รวมถึงความยินยอมตามข้อ 8Withdraw consent at any time, including the section 8 consent.
- คัดค้านหรือระงับการประมวลผล และร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)Object to or restrict processing, and lodge a complaint with Thailand's Personal Data Protection Committee.
ข้อมูลของเด็กและความยินยอมของผู้ปกครองChildren's Data and Parental Consent
แอปนี้ใช้งานโดยผู้ปกครองเพื่อดูแลเด็กเล็ก เด็กไม่ได้เป็นผู้ใช้งานแอปโดยตรง การใช้งานถือว่าคุณเป็นผู้ปกครองโดยชอบด้วยกฎหมายและให้ความยินยอมแทนบุตรหลานในการประมวลผลข้อมูลสุขภาพThe app is used by parents to care for young children; children are not direct users. By using it you confirm you are the child's legal guardian and consent on their behalf to the processing of health data.
การเปลี่ยนแปลงนโยบายChanges to This Policy
เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว การเปลี่ยนแปลงที่สำคัญจะแจ้งให้ทราบผ่านแอปหรืออีเมลWe may update this policy from time to time. Material changes will be announced through the app or by email.
ติดต่อเราContact Us
คำถามเกี่ยวกับนโยบายนี้ หรือขอใช้สิทธิ์ตาม PDPA:Questions about this policy, or to exercise a PDPA right: