นโยบายความเป็นส่วนตัว

นโยบายความเป็นส่วนตัว (ภาษาไทย)

1. บทนำและผู้ควบคุมข้อมูลส่วนบุคคล

นโยบายความเป็นส่วนตัวฉบับนี้อธิบายว่าแอปพลิเคชัน Mordoo (มอร์ดู) — แอปสนทนาดูดวงไพ่ทาโรต์ด้วยปัญญาประดิษฐ์ (AI) — เก็บรวบรวม ใช้ เปิดเผย และเก็บรักษาข้อมูลส่วนบุคคลของคุณอย่างไร ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และข้อกำหนดของ Apple App Store และ Google Play

ผู้ควบคุมข้อมูลส่วนบุคคล: Mordoo Team (ทีมงาน Mordoo)
ช่องทางติดต่อ: mordoo@maxz.io

2. ข้อมูลที่เราเก็บรวบรวม

• ข้อมูลบัญชีและตัวตน: ชื่อที่แสดง, อีเมล (หากมี เช่น จากบัญชี LINE), เบอร์โทรศัพท์ (เมื่อสมัคร/เข้าสู่ระบบด้วยรหัส OTP), ข้อมูลโปรไฟล์ LINE (LINE user ID, ชื่อที่แสดง, รูปโปรไฟล์, อีเมลที่ผูกกับ LINE) เมื่อเข้าสู่ระบบด้วย LINE
• รหัสอุปกรณ์ (device identifier): ค่าอ้างอิงอุปกรณ์แบบแฮช ใช้ผูก "บัญชีทดลองใช้ (guest)" กับอุปกรณ์ และใช้ควบคุมโควตาการใช้งานฟรี/ป้องกันการใช้งานโดยมิชอบ
• เนื้อหาบทสนทนา: คำถาม ข้อความ และไพ่ที่คุณเลือกในการดูดวง รวมถึงคำตอบที่ AI สร้างขึ้น และ "ข้อมูลที่ระบบจดจำ" (memory) ที่สกัดจากบทสนทนา เพื่อให้คำทำนายต่อเนื่องและเป็นส่วนตัวมากขึ้น
• ข้อมูลข้อขัดข้อง (crash data): รายงานข้อผิดพลาดของแอป ข้อมูลรุ่นอุปกรณ์/ระบบปฏิบัติการ และรหัสผู้ใช้ที่เกี่ยวข้อง ผ่านบริการ Sentry
• ข้อมูลการแจ้งเตือน: โทเค็น/รหัสสมัครรับการแจ้งเตือนของอุปกรณ์ และรหัสผู้ใช้ที่เกี่ยวข้อง ผ่าน OneSignal, APNs และ FCM เมื่อคุณอนุญาตการแจ้งเตือน
• สถิติการใช้งาน: ข้อมูลปริมาณการใช้งานระบบ (เช่น จำนวนคำขอ, ปริมาณ token ของ AI) ซึ่งไม่มีเนื้อหาบทสนทนา ใช้เพื่อดูแลระบบและควบคุมต้นทุน
• ข้อมูลการใช้งานเชิงพฤติกรรม (analytics): เหตุการณ์การใช้งานในแอป (เช่น การเปิดหน้าจอ การกดปุ่ม ขั้นตอนใน flow) ที่ผูกกับรหัสผู้ใช้/รหัสอุปกรณ์ ผ่านบริการ PostHog (เซิร์ฟเวอร์ในสหภาพยุโรป) — ไม่รวมเนื้อหาคำถาม/คำทำนาย และลบเบอร์โทร/อีเมลออกก่อนส่ง
• รหัสโฆษณา (advertising identifier): เก็บเฉพาะเมื่อเวอร์ชันแอปที่คุณใช้เปิดการแสดงโฆษณา (ดูข้อ 11) — ปัจจุบันค่าเริ่มต้นของแอปคือปิดโฆษณา

ปัจจุบันแอปยังไม่มีการชำระเงินในแอป เราจึงไม่เก็บข้อมูลการชำระเงินหรือข้อมูลบัตรใด ๆ

3. วัตถุประสงค์ในการประมวลผล

• ให้บริการดูดวงไพ่ทาโรต์ผ่านการสนทนากับ AI ซึ่งเป็นบริการหลักของแอป
• สร้างและจัดการบัญชี ยืนยันตัวตน (OTP / LINE) และรักษาความปลอดภัยของบัญชี
• ควบคุมโควตาการใช้งาน ป้องกันการทุจริต การใช้งานโดยมิชอบ และการเวียนสร้างบัญชีเพื่อใช้โควตาฟรีซ้ำ
• จดจำบริบทการสนทนา (memory) เพื่อให้คำทำนายต่อเนื่องและตรงกับผู้ใช้แต่ละคน
• ส่งการแจ้งเตือนที่คุณอนุญาต เช่น ไพ่ประจำวันและการกลับมาใช้งานแอป
• ตรวจสอบ วิเคราะห์ และแก้ไขข้อขัดข้องของแอป (crash reporting)
• วิเคราะห์สถิติการใช้งานโดยรวมเพื่อปรับปรุงบริการและควบคุมต้นทุน
• ปฏิบัติตามกฎหมายและคำสั่งโดยชอบของหน่วยงานรัฐ
• แสดงโฆษณา — เฉพาะเมื่อเวอร์ชันแอปเปิดใช้งานโฆษณา (ดูข้อ 11)

4. ข้อมูลที่จำเป็นกับข้อมูลที่ให้โดยสมัครใจ และผลของการไม่ให้ข้อมูล (PDPA มาตรา 23(2))

5. การเปิดเผยข้อมูลแก่บุคคลที่สาม

เราเปิดเผยข้อมูลให้เฉพาะผู้ให้บริการที่จำเป็นต่อการทำงานของแอป ดังนี้

เราไม่ขายข้อมูลส่วนบุคคลของคุณ และไม่เปิดเผยข้อมูลแก่บุคคลอื่นนอกเหนือจากที่ระบุไว้ เว้นแต่เป็นการปฏิบัติตามกฎหมายหรือคำสั่งโดยชอบของหน่วยงานรัฐ

6. การส่งหรือโอนข้อมูลไปต่างประเทศ

ผู้ให้บริการบางราย (เช่น ผู้ให้บริการโมเดล AI, Sentry, PostHog, OneSignal, APNs และ FCM) มีเซิร์ฟเวอร์อยู่นอกประเทศไทย เช่น สหรัฐอเมริกาและสหภาพยุโรป ข้อมูลที่เกี่ยวข้อง (เนื้อหาบทสนทนาที่ส่งไปประมวลผล, รายงานข้อขัดข้อง, เหตุการณ์การใช้งาน) จึงถูกส่งไปยังต่างประเทศตามความจำเป็นในการให้บริการ เราเลือกใช้ผู้ให้บริการที่มีมาตรการคุ้มครองข้อมูลที่เพียงพอ และดำเนินการตามหลักเกณฑ์การส่งข้อมูลไปต่างประเทศของ PDPA (มาตรา 28–29)

7. ระยะเวลาเก็บรักษาข้อมูล

หลักการสำคัญ: เมื่อคุณขอลบบัญชี บัญชีจะถูกระงับทันที และข้อมูลทั้งหมดจะถูกลบถาวรหลังครบช่วงเวลารอลบ (retention window) 14 วัน ช่วงเวลานี้มีไว้เพื่อ (1) ให้คุณเปลี่ยนใจกู้คืนบัญชีได้ด้วยการเข้าสู่ระบบอีกครั้ง และ (2) ป้องกันการทุจริตจากการลบบัญชีแล้วสมัครใหม่วนซ้ำเพื่อรับโควตาใช้งานฟรีใหม่ (เหตุผลด้านความปลอดภัย/ป้องกันการฉ้อฉล ซึ่งเราเปิดเผยไว้อย่างชัดเจน ณ ที่นี้)

8. การลบบัญชีและข้อมูล

คุณลบบัญชีได้ 2 ช่องทาง:

1. ในแอป (แนะนำ — มีผลทันที): หน้า โปรไฟล์ → "ลบบัญชี" → อ่านสรุปผลกระทบและยืนยัน ใช้ได้กับทุกประเภทบัญชี (ทดลองใช้ / เบอร์โทร / LINE)
2. ผ่านเว็บ (ไม่ต้องมีแอป): ทำตามขั้นตอนที่ https://mordoo.maxz.io/legal/delete-account.html — ส่งคำขอทางอีเมลพร้อมข้อมูลยืนยันตัวตน เราดำเนินการภายใน 7 วัน

กลไกการลบ:

• เมื่อขอลบ บัญชีถูกระงับทันทีและออกจากระบบทุกอุปกรณ์
• ข้อมูลทั้งหมดถูกลบถาวรอัตโนมัติหลังครบ 14 วัน ตามตารางข้อ 7
• เปลี่ยนใจได้: เข้าสู่ระบบอีกครั้งด้วยช่องทางเดิมภายใน 14 วัน ระบบจะถามยืนยัน — เมื่อยืนยัน บัญชีและข้อมูลทั้งหมดกลับมาใช้ได้ตามเดิม (การลบถูกยกเลิก)
• ช่วงเวลารอลบมีไว้เพื่อการกู้คืนโดยผู้ใช้ และเพื่อความปลอดภัย/ป้องกันการฉ้อฉล (กันการลบบัญชีเพื่อเวียนรับโควตาใช้งานฟรีใหม่) — ระหว่างช่วงนี้ตัวระบุบัญชี (เบอร์โทร/LINE/รหัสอุปกรณ์) จึงยังคงอยู่ในระบบ

9. ความปลอดภัยของข้อมูล

เราใช้มาตรการเชิงเทคนิคและเชิงบริหารจัดการที่เหมาะสม เช่น การเข้ารหัสข้อมูลระหว่างรับส่ง (HTTPS/TLS), การเก็บข้อมูลการเข้าสู่ระบบบนอุปกรณ์ของคุณในที่เก็บแบบเข้ารหัสของระบบปฏิบัติการ (iOS Keychain / Android Keystore), การเก็บรหัสยืนยันแบบแฮช, การจำกัดอายุโทเค็นการเข้าถึง, การจำกัดสิทธิเข้าถึงข้อมูลภายในทีม และการบันทึกการดำเนินการสำคัญ เพื่อปกป้องข้อมูลของคุณจากการเข้าถึง ใช้ หรือเปิดเผยโดยมิชอบ

10. สิทธิของเจ้าของข้อมูลส่วนบุคคลตาม PDPA

คุณมีสิทธิดังต่อไปนี้ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562:

• สิทธิขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของคุณ
• สิทธิขอแก้ไขข้อมูลให้ถูกต้องเป็นปัจจุบัน
• สิทธิขอลบหรือทำลายข้อมูล (ผ่านช่องทางตามข้อ 8)
• สิทธิขอระงับการใช้ข้อมูล
• สิทธิคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูล
• สิทธิขอให้โอนย้ายข้อมูล (data portability) เท่าที่ระบบรองรับ
• สิทธิเพิกถอนความยินยอม — โดยไม่กระทบการประมวลผลที่ทำไปแล้วโดยชอบก่อนการเพิกถอน

ส่งคำขอใช้สิทธิได้ที่ mordoo@maxz.io — เราจะตอบกลับและดำเนินการภายใน 30 วันนับจากได้รับคำขอที่ครบถ้วน หากคุณเห็นว่าการประมวลผลข้อมูลไม่เป็นไปตามกฎหมาย คุณมีสิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)

11. โฆษณา (มีผลเฉพาะเมื่อเปิดใช้งานโฆษณาในเวอร์ชันแอปที่คุณใช้)

ปัจจุบันแอปตั้งค่าเริ่มต้นเป็นปิดโฆษณา หากในอนาคตเวอร์ชันแอปที่คุณใช้เปิดการแสดงโฆษณา:

• แอปจะใช้บริการ Google AdMob ซึ่งอาจเก็บรหัสโฆษณาของอุปกรณ์ (Advertising ID / IDFA) และข้อมูลอุปกรณ์เพื่อแสดงและวัดผลโฆษณา
• บน iOS แอปจะขออนุญาตติดตาม (App Tracking Transparency) ก่อนใช้ IDFA — คุณปฏิเสธได้โดยไม่กระทบการใช้บริการหลัก
• คุณจัดการรหัสโฆษณาได้ในการตั้งค่าอุปกรณ์ (รีเซ็ต/จำกัดการติดตาม)
• การเปิดโฆษณาจะมาพร้อมการอัปเดตการประกาศข้อมูลใน App Store และ Google Play ให้สอดคล้อง

12. ข้อมูลของผู้เยาว์

บริการนี้ออกแบบสำหรับผู้ใช้อายุ 16 ปีขึ้นไป ผู้ที่อายุต่ำกว่า 16 ปีต้องได้รับความยินยอมจากผู้ปกครองก่อนใช้บริการ เราไม่เจตนาเก็บข้อมูลของเด็กโดยไม่มีความยินยอมที่ถูกต้อง หากพบว่ามีการเก็บข้อมูลดังกล่าว โปรดติดต่อเราเพื่อดำเนินการลบ

13. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว ฉบับล่าสุดจะเผยแพร่ที่หน้านี้พร้อมวันที่มีผลบังคับใช้ หากมีการเปลี่ยนแปลงสาระสำคัญ เราจะแจ้งผ่านแอปหรือช่องทางที่เหมาะสมก่อนมีผล

14. ช่องทางติดต่อ

ผู้ควบคุมข้อมูล: Mordoo Team (ทีมงาน Mordoo)
อีเมล: mordoo@maxz.io
เอกสารที่เกี่ยวข้อง: ข้อกำหนดการใช้งาน · วิธีลบบัญชี

Privacy Policy (English)

Effective date: 12 June 2026 · Version 1.0 · The Thai version above is the primary version; this English version is provided for convenience.

1. Introduction and Data Controller

This Privacy Policy explains how the Mordoo application — an AI-powered tarot reading chat app — collects, uses, discloses, and retains your personal data, in accordance with Thailand's Personal Data Protection Act B.E. 2562 (2019) ("PDPA") and the requirements of the Apple App Store and Google Play.

Data controller: Mordoo Team
Contact: mordoo@maxz.io

2. Data We Collect

• Account and identity data: display name, email (where available, e.g. from your LINE account), phone number (when you register or sign in with an OTP code), and LINE profile data (LINE user ID, display name, profile picture, linked email) when you sign in with LINE.
• Device identifier: a hashed device reference used to bind a guest account to your device, enforce the free-usage quota, and prevent abuse.
• Chat content: your questions, messages, and selected cards, the AI-generated replies, and "memory" facts extracted from conversations to personalize future readings.
• Crash data: app error reports, device/OS information, and the related user identifier, via the Sentry service.
• Notification data: device push tokens/subscription identifiers and the related user identifier, via OneSignal, APNs, and FCM when you allow notifications.
• Usage statistics: system usage volumes (e.g. request counts, AI token usage) that contain no chat content, used for operations and cost control.
• Behavioral analytics data: in-app events (e.g. screen views, button taps, funnel steps) linked to your user/device identifier, via the PostHog service (servers in the European Union) — this excludes question/reading content and phone numbers/emails are stripped before sending.
• Advertising identifier: collected only if the app version you use has advertising enabled (see Section 11) — advertising is currently off by default.

The app currently has no in-app payments, so we do not collect any payment or card data.

3. Purposes of Processing

• Providing AI tarot readings through chat — the core service of the app.
• Creating and managing accounts, authenticating users (OTP / LINE), and keeping accounts secure.
• Enforcing usage quotas and preventing fraud and abuse, including repeated account creation to recycle the free quota.
• Remembering conversation context (memory) to keep readings continuous and personal.
• Sending notifications you allow, such as daily-card and re-engagement push notifications.
• Monitoring, diagnosing, and fixing app crashes (crash reporting).
• Analyzing aggregate usage statistics to improve the service and control costs.
• Complying with laws and lawful orders of government authorities.
• Displaying ads — only when advertising is enabled in the app version you use (Section 11).

4. Required vs. Optional Data and Consequences (PDPA Section 23(2))

5. Disclosure to Third Parties

We disclose data only to the service providers necessary to operate the app:

We do not sell your personal data and do not disclose it to anyone beyond the parties listed here, except where required by law or a lawful order of a government authority.

6. Cross-Border Transfers

Some providers (such as the AI model providers, Sentry, PostHog, OneSignal, APNs, and FCM) operate servers outside Thailand, for example in the United States and the European Union. The relevant data (chat content sent for processing, crash reports, usage events) is therefore transferred abroad as necessary to provide the service. We select providers with adequate data-protection measures and follow the PDPA's cross-border transfer rules (Sections 28–29).

7. Data Retention

Key principle: when you request deletion, your account is suspended immediately and all data is permanently deleted after a 14-day retention window. The window exists (1) so you can change your mind and recover the account by logging in again, and (2) to prevent fraud through repeated delete-and-re-register cycles aimed at recycling the free usage quota (a security/fraud-prevention reason that we disclose here).

8. Deleting Your Account and Data

You can delete your account through two channels:

1. In the app (recommended — immediate): Profile → "Delete account" → review the impact summary and confirm. Available for every account type (guest / phone / LINE).
2. On the web (no app required): follow the steps at https://mordoo.maxz.io/legal/delete-account.html — send an email request with identity-verification details; we process it within 7 days.

How deletion works:

• On request, the account is suspended immediately and signed out on all devices.
• All data is permanently and automatically deleted after 14 days per the table in Section 7.
• You can change your mind: log in again through any of your usual channels within 14 days; the app will ask you to confirm — once confirmed, the account and all its data are restored (the deletion is cancelled).
• The retention window exists for user recovery and for security/fraud prevention (it stops delete-and-re-register cycles from recycling the free quota) — during the window the account identifiers (phone / LINE / device id) therefore remain in the system.

9. Data Security

We apply appropriate technical and organizational measures — including encryption in transit (HTTPS/TLS), on-device login credentials stored in the operating system's encrypted storage (iOS Keychain / Android Keystore), hashed verification codes, short-lived access tokens, internal access restrictions, and audit logging of critical operations — to protect your data against unauthorized access, use, or disclosure.

10. Your Rights under the PDPA

Under Thailand's Personal Data Protection Act B.E. 2562 (2019), you have the right to:

• access and obtain a copy of your personal data;
• have inaccurate data corrected;
• have your data deleted or destroyed (via the channels in Section 8);
• restrict the use of your data;
• object to the collection, use, or disclosure of your data;
• data portability, to the extent the system supports it;
• withdraw consent — without affecting processing lawfully carried out before withdrawal.

Send requests to mordoo@maxz.io. We will respond and act within 30 days of receiving a complete request. If you believe our processing violates the law, you have the right to lodge a complaint with Thailand's Personal Data Protection Committee (PDPC).

11. Advertising (applies only when ads are enabled in your app version)

Advertising is currently off by default. If a future version you use enables ads:

• The app will use Google AdMob, which may collect the device advertising identifier (Advertising ID / IDFA) and device data to serve and measure ads.
• On iOS the app will request tracking permission (App Tracking Transparency) before using the IDFA — you can decline without affecting the core service.
• You can manage the advertising identifier in your device settings (reset / limit tracking).
• Enabling ads will be accompanied by matching updates to the App Store and Google Play data declarations.

12. Children's Data

The service is intended for users aged 16 and over. Users under 16 must have parental consent before using the service. We do not knowingly collect children's data without valid consent; if you believe we have done so, please contact us so we can delete it.

13. Changes to This Policy

We may update this policy from time to time. The latest version will be published on this page with its effective date. For material changes, we will notify you through the app or another appropriate channel before they take effect.

14. Contact

Data controller: Mordoo Team
Email: mordoo@maxz.io
Related documents: Terms of Service · How to delete your account