นโยบายความเป็นส่วนตัว
มีผลตั้งแต่ 13 พฤศจิกายน 2569 และใช้แทนนโยบายทุกฉบับก่อนหน้า
นโยบายนี้อธิบายว่าแอป Takoh เก็บข้อมูลส่วนบุคคลอะไร เก็บไปเพื่ออะไร ส่งให้ใคร เก็บไว้นานแค่ไหน และคุณมีสิทธิอะไร ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)
1. ผู้ควบคุมข้อมูล
- ผู้ควบคุมข้อมูลส่วนบุคคลคือ Siwakorn Petchuchuay ผู้พัฒนาแอป Takoh ในนโยบายนี้เรียกว่า "เรา"
- ติดต่อเรื่องข้อมูลส่วนบุคคลได้ที่ siwakorn.pcc@gmail.com
2. ข้อมูลที่เราเก็บ
ก. ข้อมูลบัญชี
- รหัสบัญชีจากการเข้าสู่ระบบด้วย Apple หรือ Google
- อีเมล และชื่อที่ได้รับจาก Google (ถ้าเข้าสู่ระบบด้วย Google)
- รุ่นเครื่องและเวอร์ชันระบบปฏิบัติการ
- ภาษาของแอป
- สถานะการสมัครสมาชิก
ข. ข้อมูลสุขภาพ ซึ่งเป็นข้อมูลอ่อนไหวตามมาตรา 26
- น้ำหนัก ส่วนสูง รอบเอว ปีเกิด เพศ และระดับกิจกรรม
- น้ำหนักเป้าหมาย ความเร็วที่ต้องการลดหรือเพิ่มน้ำหนัก และเป้าพลังงานกับสารอาหาร
- อาหารและเครื่องดื่มที่บันทึก พร้อมพลังงานและสารอาหาร
- รูปอาหารที่ถ่ายหรือเลือกให้แอปอ่าน
- ปริมาณน้ำที่ดื่ม
- กิจกรรมและการออกกำลังกายที่บันทึกเอง
- ประวัติน้ำหนักและรอบเอว
- ความคืบหน้าของแมวในแอป ซึ่งคิดจากสิ่งที่บันทึก
ค. ข้อมูลจาก Apple Health (เฉพาะเมื่อคุณเปิดใช้)
- แอปอ่านการออกกำลังกายและจำนวนก้าวบนเครื่องของคุณ เพื่อแสดงผลและนับความคืบหน้าของแมว
- เราไม่ได้ส่งข้อมูลดิบจาก Apple Health ออกจากเครื่อง
- แอปเขียนอาหาร สารอาหาร น้ำ และกิจกรรมที่คุณบันทึกใน Takoh ลงใน Apple Health ได้
- ข้อมูลจาก Apple Health ไม่ถูกใช้เพื่อโฆษณาหรือการตลาด และไม่ถูกขาย
ง. หลักฐานการยอมรับ
- เวอร์ชันของข้อควรรู้เรื่องสุขภาพที่คุณยอมรับ ภาษาที่แสดง และเวลาที่ยอมรับ
จ. ข้อมูลการใช้งานและอุปกรณ์
- เหตุการณ์ในแอป เช่น เปิดหน้าไหน กดบันทึกอาหาร หรือซื้อสมาชิก โดยไม่รวมค่าน้ำหนักหรือแคลอรี่
- ข้อมูลเมื่อแอปขัดข้อง
- ประสิทธิภาพของแอป
- รหัสอุปกรณ์ เช่น IDFV และ IDFA (IDFA เฉพาะเมื่อคุณอนุญาตใน App Tracking Transparency)
- ที่อยู่ IP และตำแหน่งโดยประมาณที่คำนวณจาก IP
3. เราใช้ข้อมูลเพื่ออะไร และใช้ฐานทางกฎหมายใด
| วัตถุประสงค์ | ข้อมูล | ฐานทางกฎหมาย |
|---|
| ให้บริการบัญชีและบันทึกข้อมูลของคุณ | ก | สัญญา (มาตรา 24(3)) |
| คำนวณพลังงานที่ใช้ เป้าหมาย สารอาหาร และความคืบหน้า แนะนำอาหาร และเตือนเมื่อเป้าไม่ปลอดภัย | ข, ค | ความยินยอมโดยชัดแจ้ง (มาตรา 26) |
| อ่านรูปอาหารและชื่ออาหารด้วย AI เพื่อประมาณสารอาหาร และประมาณพลังงานที่ใช้ในกิจกรรม | ข | ความยินยอมโดยชัดแจ้ง (มาตรา 26) |
| ดูแลระบบ แก้ข้อผิดพลาด ป้องกันการใช้ในทางที่ผิด และปรับปรุงแอปจากสถิติรวม | ก, จ | ประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24(5)) |
| แสดงโฆษณาแก่ผู้ใช้ฟรี และวัดผลโฆษณาของแอป | จ (ไม่มีข้อมูลสุขภาพ) | ประโยชน์โดยชอบด้วยกฎหมาย ส่วนการติดตามข้ามแอปใช้ความยินยอมผ่าน App Tracking Transparency |
| ขายและตรวจสอบการสมัครสมาชิก | ก | สัญญา |
| เก็บหลักฐานการยอมรับ | ง | หน้าที่ตามกฎหมายและประโยชน์โดยชอบด้วยกฎหมาย |
สิ่งที่เราไม่ทำกับข้อมูลสุขภาพ:
- ไม่ขาย
- ไม่ส่งให้บริษัทโฆษณา
- ไม่ใช้เพื่อโฆษณา
- ไม่ใช้ตัดสินเรื่องใดที่มีผลทางกฎหมายต่อคุณ
4. ผู้ที่ได้รับข้อมูล
เราส่งข้อมูลให้ผู้ให้บริการต่อไปนี้ เฉพาะเท่าที่จำเป็นต่องานที่เราให้ทำ
| ผู้รับ | ได้รับอะไร | ทำไม | ที่ตั้ง |
|---|
| UpCloud | ข้อมูลทุกอย่างในข้อ 2 ยกเว้นข้อ ค | server และฐานข้อมูลของแอป | สิงคโปร์ |
| Cloudflare | การรับส่งข้อมูลกับ server และรูปอาหาร | ส่งข้อมูลผ่านเครือข่ายและเก็บรูปอาหาร (R2) | ตามเครือข่ายของ Cloudflare |
| OpenAI | รูปอาหารหรือชื่ออาหาร, น้ำหนัก (ใช้ประมาณพลังงานจากกิจกรรม), แคลอรี่ที่เหลือ | AI อ่านอาหารและประมาณค่า | สหรัฐอเมริกา |
| Dify ที่ติดตั้งบน server ของเรา และ Google AI | รูปอาหารและชื่ออาหาร | AI อ่านอาหาร | สหรัฐอเมริกาและประเทศอื่น |
| Google Firebase | Auth: อีเมลและชื่อจาก Google · Analytics: เหตุการณ์ในแอปและเลเวลแมว (ไม่ใช้ปรับโฆษณาให้ตรงกับตัวคุณ) · Crashlytics: ข้อมูลการขัดข้อง · Performance, Remote Config และ Messaging: ข้อมูลอุปกรณ์ | เข้าสู่ระบบ สถิติ แก้ข้อผิดพลาด และตั้งค่าแอป | สหรัฐอเมริกาและประเทศอื่น |
| Google AdMob | รหัสอุปกรณ์, IP, การโต้ตอบกับโฆษณา (ไม่มีข้อมูลสุขภาพ) | แสดงโฆษณาแก่ผู้ใช้ฟรี | สหรัฐอเมริกาและประเทศอื่น |
| TikTok for Business | การติดตั้ง การเปิดแอป การเข้าสู่ระบบ การสมัครสมาชิกพร้อมราคา รหัสอุปกรณ์ และ IP (ไม่มีข้อมูลสุขภาพ) | วัดผลโฆษณาของแอป เฉพาะเมื่อคุณอนุญาตให้ติดตามผ่าน App Tracking Transparency | นอกประเทศไทย ตามที่ TikTok กำหนด |
| Open Food Facts | หมายเลขบาร์โค้ด, ภาษา, IP | ค้นหาอาหารจากบาร์โค้ด | ฝรั่งเศส |
| Apple | การเข้าสู่ระบบด้วย Apple, การซื้อใน App Store และ Apple Health (บนเครื่องของคุณ) | เข้าสู่ระบบ ชำระเงิน และสุขภาพ | ตามที่ Apple กำหนด |
| Google Fonts | IP | ดาวน์โหลดแบบอักษร | สหรัฐอเมริกาและประเทศอื่น |
นอกจากนี้ เราอาจเปิดเผยข้อมูลเมื่อกฎหมายบังคับ หรือเมื่อหน่วยงานรัฐที่มีอำนาจสั่ง
5. การส่งข้อมูลไปต่างประเทศ
- server ของเราอยู่ที่สิงคโปร์ และผู้ให้บริการบางรายอยู่ที่สหรัฐอเมริกาหรือประเทศอื่น
- มาตรฐานการคุ้มครองข้อมูลในประเทศเหล่านั้นอาจต่างจากของไทย
- เราเลือกผู้ให้บริการที่มีมาตรการคุ้มครองข้อมูล และส่งข้อมูลไปเท่าที่จำเป็น
- เราส่งข้อมูลไปต่างประเทศเพราะจำเป็นต่อการให้บริการตามที่คุณขอ (มาตรา 28(3)) และตามความยินยอมที่คุณให้หลังรับทราบเรื่องนี้ในแอป (มาตรา 28(2))
6. เราเก็บข้อมูลนานแค่ไหน
- ระหว่างที่บัญชียังเปิดอยู่ เราเก็บข้อมูลไว้ตลอด
- เมื่อคุณขอลบบัญชีในแอป
- บัญชีจะเข้าสู่ระบบไม่ได้ทันที และเราจะไม่ใช้ข้อมูลของบัญชีนั้นอีก
- ข้อมูลของบัญชีและรูปอาหารจะถูกลบถาวรภายใน 90 วัน
- รูปอาหาร ที่ไม่ได้ผูกกับบันทึกใดจะถูกลบเป็นระยะ
- ข้อมูลใน Firebase Analytics เก็บตามระยะที่ตั้งไว้ ไม่เกิน 14 เดือน
- หลักฐานการยอมรับ อาจเก็บไว้ได้นานเท่าที่กฎหมายให้ใช้เพื่อก่อตั้ง ใช้ หรือยกขึ้นต่อสู้สิทธิเรียกร้อง
7. สิทธิของคุณ
ตาม PDPA คุณมีสิทธิ:
- ขอเข้าถึงและขอรับสำเนาข้อมูลของคุณ
- ขอรับข้อมูลในรูปแบบที่อ่านด้วยเครื่องได้ และขอให้ส่งต่อ
- ขอแก้ไขข้อมูลให้ถูกต้อง
- ขอลบหรือทำลายข้อมูล
- ขอระงับการใช้ข้อมูล
- คัดค้านการใช้ข้อมูล
- ถอนความยินยอมเมื่อใดก็ได้ การถอนไม่กระทบสิ่งที่ทำไปแล้วก่อนถอน แต่ Takoh จะคำนวณเป้าหมายให้ต่อไม่ได้
ช่องทางใช้สิทธิ:
- แก้ข้อมูลส่วนใหญ่ได้เองในแอป
- ลบบัญชีได้ในหน้าตั้งค่า
- เรื่องอื่นส่งอีเมลมาที่ siwakorn.pcc@gmail.com เราจะตอบภายใน 30 วัน
- ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลได้
การลบบัญชีไม่ได้ยกเลิกการสมัครสมาชิก ต้องยกเลิกเองใน App Store
8. ผู้เยาว์
- ผู้ที่อายุต่ำกว่า 13 ปีใช้ Takoh ไม่ได้
- ผู้ที่อายุต่ำกว่า 18 ปี แอปจะตั้งเป้าให้แค่รักษาหรือเพิ่มน้ำหนัก
- ถ้าคุณอายุต่ำกว่า 20 ปี ผู้ปกครองควรรับทราบและยินยอมให้คุณใช้แอป
- ถ้าคุณเป็นผู้ปกครองและพบว่าบุตรอายุต่ำกว่า 13 ปีใช้แอป ติดต่อเราเพื่อลบข้อมูลได้
9. ความปลอดภัย
- ข้อมูลส่งผ่านการเข้ารหัส HTTPS
- เข้าถึงบัญชีได้ด้วยการเข้าสู่ระบบของ Apple หรือ Google เท่านั้น
- เราจำกัดคนที่เข้าถึง server ได้
- ไม่มีระบบใดปลอดภัยได้ทั้งหมด ถ้าเกิดการละเมิดที่มีความเสี่ยงต่อสิทธิของคุณ เราจะแจ้งสำนักงานฯ และแจ้งคุณตามที่กฎหมายกำหนด
10. การเปลี่ยนแปลงนโยบาย
ถ้าเราเปลี่ยนนโยบายในสาระสำคัญ:
- เราจะแจ้งในแอป
- ถ้าเป็นเรื่องที่ต้องได้รับความยินยอม เราจะขอความยินยอมใหม่ก่อนใช้ข้อมูลตามนโยบายใหม่
ถ้าฉบับภาษาไทยกับฉบับภาษาอื่นขัดกัน ให้ถือฉบับภาษาไทย
Privacy Policy
Effective 13 November 2026. This policy replaces all earlier ones.
This policy explains what personal data the Takoh app collects, why it collects it, who receives it, how long it is kept, and your rights under Thailand's Personal Data Protection Act B.E. 2562 (PDPA).
1. Who we are
2. What we collect
a. Account data
- your account ID from Sign in with Apple or Google
- the email and name Google provides, if you sign in with Google
- your device model and OS version
- the app's language
- your subscription status
b. Health data, which is sensitive data under section 26 of the PDPA
- weight, height, waist, year of birth, sex, and activity level
- goal weight and weekly pace, and your energy and nutrient goals
- the food and drinks you log, with their energy and nutrients
- food photos you take or choose for the app to read
- water
- activities you log yourself
- your weight and waist history
- the in-app cat's progress, which is worked out from what you log
c. Apple Health, only if you turn it on
- The app reads your workouts and steps on your phone, to show them and to count the cat's progress.
- We don't send raw Apple Health data off your phone.
- The app can write the food, nutrients, water and activities you log in Takoh to Apple Health.
- Apple Health data is never used for advertising or marketing, and never sold.
d. Record of your agreement
- which version of the health notice you agreed to, its language, and when
e. Usage and device data
- in-app events such as which screens you open, logging a meal or buying a subscription, without your weight or calories
- crash reports
- app performance
- device identifiers: IDFV, and IDFA only if you allow tracking
- IP address, and approximate location derived from it
3. Why we use it, and on what legal basis
| Purpose | Data | Legal basis |
|---|
| Providing your account and keeping what you log | a | Contract (s.24(3)) |
| Working out your energy use, goals, nutrients and progress; suggesting food; warning about unsafe goals | b, c | Explicit consent (s.26) |
| Reading food photos and names with AI to estimate nutrients, and estimating the energy used in an activity | b | Explicit consent (s.26) |
| Running and securing the service, fixing errors, preventing abuse, improving the app from aggregate statistics | a, e | Legitimate interests (s.24(5)) |
| Showing ads to free users and measuring the app's own ads | e (no health data) | Legitimate interests; tracking across apps only with your consent through App Tracking Transparency |
| Selling and checking subscriptions | a | Contract |
| Keeping a record of your agreement | d | Legal obligation and legitimate interests |
What we never do with your health data:
- sell it
- give it to advertisers
- use it for advertising
- use it to make legally significant decisions about you
4. Who receives it
We share data only as far as each service provider needs for the work we give it.
| Recipient | What it receives | Why | Where |
|---|
| UpCloud | everything in section 2 except (c) | our server and database | Singapore |
| Cloudflare | traffic to our server, and food photos | network and photo storage (R2) | across Cloudflare's network |
| OpenAI | food photos or names; your weight (to estimate activity energy); calories left | AI that reads food and estimates values | United States |
| Dify, self-hosted, and Google AI | food photos and names | AI that reads food | US and other countries |
| Google Firebase | Auth: Google email and name · Analytics: in-app events and the cat's level (not used to personalize ads) · Crashlytics: crash data · Performance, Remote Config and Messaging: device data | sign-in, statistics, fixing errors, app settings | US and other countries |
| Google AdMob | device IDs, IP, ad interactions (no health data) | ads for free users | US and other countries |
| TikTok for Business | installs, launches, sign-ins, subscriptions with their price, device IDs, IP (no health data) | measuring the app's own ads, only if you allow tracking through App Tracking Transparency | outside Thailand, as TikTok decides |
| Open Food Facts | the barcode, language, IP | barcode lookup | France |
| Apple | Sign in with Apple, App Store purchases, and Apple Health (on your phone) | sign-in, payment and health | per Apple |
| Google Fonts | IP | fonts | US and other countries |
We may also disclose data where the law requires it, or when an authority with the power to order it does.
5. Transfers abroad
- Our server is in Singapore, and some providers are in the United States or other countries.
- Data protection standards there may differ from Thailand's.
- We choose providers with data protection measures in place, and send only what is needed.
- We transfer data abroad because it is needed to provide the service you ask for (s.28(3)), and with the consent you give after being told of this in the app (s.28(2)).
6. How long we keep it
- While your account is open: for as long as it stays open.
- When you delete your account in the app:
- you can't sign in to it from then on, and we no longer use its data
- its data and food photos are permanently deleted within 90 days
- Food photos no longer used by any log are deleted from time to time.
- Analytics data is kept for the period set in Firebase, no longer than 14 months.
- Records of agreement may be kept as long as the law allows them to be used to establish, exercise or defend legal claims.
7. Your rights
Under the PDPA you have the right to:
- access your data and get a copy of it
- receive your data in a machine-readable form, and have it sent on
- have your data corrected
- have your data deleted or destroyed
- have its use restricted
- object to its use
- withdraw your consent at any time. Withdrawing doesn't affect what was done before, but Takoh can no longer work out your goals.
How to use these rights:
- Edit most of your data in the app.
- Delete your account in Settings.
- Email siwakorn.pcc@gmail.com for anything else. We will reply within 30 days.
- You may also complain to the Personal Data Protection Committee office.
Deleting your account doesn't cancel a subscription: cancel it in the App Store.
8. Minors
- Takoh is not for anyone under 13.
- For anyone under 18, the app only sets goals to keep or gain weight.
- If you are under 20, a parent or guardian should know of and agree to your use of the app.
- If you are a parent and find that a child under 13 uses the app, contact us to delete their data.
9. Security
- Data travels encrypted over HTTPS.
- Your account can only be reached by signing in with Apple or Google.
- Access to our server is limited.
- No system is entirely secure. If a breach risks your rights, we will notify the PDPC office, and you, as the law requires.
10. Changes
If we change this policy in substance:
- we will tell you in the app
- where your consent is needed, we will ask for it again before using your data under the new policy
If the Thai version and a version in another language differ, the Thai version prevails.