POLICY

นโยบายความเป็นส่วนตัว

ปรับปรุงล่าสุด 3 พฤศจิกายน 2569 · มีผลกับผู้ใช้ทุกคนของมูดี

นโยบายความเป็นส่วนตัว เงื่อนไขการใช้บริการ นโยบายธุรกิจและการคืนเงิน

๐๑

ผู้ควบคุมข้อมูลส่วนบุคคล

มีผลตั้งแต่ 19 ตุลาคม 2569

มูดี (MooDee) เป็นผู้ควบคุมข้อมูลส่วนบุคคลตามนโยบายนี้ — คือผู้กำหนดว่าข้อมูลของคุณถูกเก็บ ใช้ และเปิดเผยอย่างไร

ติดต่อเรื่องข้อมูลส่วนบุคคลและใช้สิทธิของคุณได้ที่หน้าติดต่อเรา (/contact) เลือกหัวข้อข้อมูลส่วนบุคคล (PDPA)

๐๒

ข้อมูลที่เราเก็บ

เราเก็บเฉพาะข้อมูลที่จำเป็นต่อการสร้างรายงานของคุณและการดูแลคำสั่งซื้อ ไม่มีการเก็บเผื่อไว้ใช้ทีหลัง

เราไม่ใช้ browser fingerprinting — รหัสผู้ใช้ของเราเป็นเลขสุ่มที่คุณลบได้เองทุกเมื่อจากการล้างข้อมูลเว็บไซต์ในเบราว์เซอร์

·ชื่อ วัน เวลา และสถานที่เกิด — ใช้คำนวณดวงเท่านั้น

·อีเมล — ใช้ส่งรายงานและใบเสร็จ

·เบอร์โทรศัพท์หรือทะเบียนรถ — เฉพาะเมื่อคุณกรอกเพื่อให้วิเคราะห์

·ข้อความที่คุณพิมพ์เล่าเอง — เนื้อความฝันตอนสั่งซื้อรายงานดูฝัน หรือข้อความในหน้าติดต่อเรา เก็บไว้เพื่อสร้างรายงานหรือดูแลเรื่องที่คุณแจ้งเท่านั้น

·ชื่อเล่นและวันเกิดของอีกฝ่าย — เมื่อสั่งรายงานดวงคู่ นี่คือข้อมูลส่วนบุคคลของบุคคลที่สามที่ไม่เคยยินยอมและอาจไม่รู้ด้วยซ้ำว่าเว็บนี้มีข้อมูลของเขา คุณในฐานะผู้กรอกเป็นผู้รับผิดชอบต้องแจ้งหรือได้รับความยินยอมจากอีกฝ่ายก่อนกรอก

·ส่งเป็นของขวัญ — เมื่อคุณสั่งรายงานให้ผู้อื่น เราเก็บอีเมลของคุณ (ใช้ส่งใบเสร็จและเรื่องคืนเงิน) ชื่อที่คุณใส่ และข้อความถึงผู้รับ ไว้กับคำสั่งซื้อนั้น ผู้รับจะได้รับอีเมลหนึ่งฉบับพร้อมรายงาน ชื่อ และข้อความของคุณ โดยไม่เห็นราคา ข้อมูลเกิดและอีเมลของผู้รับเป็นข้อมูลส่วนบุคคลของเขา คุณในฐานะผู้กรอกเป็นผู้รับผิดชอบต้องแจ้งหรือได้รับความยินยอมจากเขาก่อน

·ที่มาของคุณ — ช่องทางที่พาคุณมา (เช่น ลิงก์หรือแคมเปญไหน · ชื่อเว็บที่ลิงก์มาหาเรา โดยไม่เก็บที่อยู่หน้าเต็ม) และหน้าแรกที่คุณเข้ามา เก็บไว้กับคำสั่งซื้อหรือการสมัครรับข่าวสาร เพื่อดูว่าช่องทางไหนพาลูกค้ามาได้จริง

·รหัสผู้ใช้แบบไม่ระบุตัวตน (คุกกี้ first-party `md-client-id`) — จำผลสุ่มประจำวันและจำกัดอัตราการใช้งาน คุณลบได้เองทุกเมื่อจากการล้างข้อมูลเว็บไซต์ในเบราว์เซอร์

·คุกกี้ `md-attr` — จำช่องทางที่พาคุณมา (ที่มา วิธี แคมเปญ หน้าแรกที่เข้า) อยู่นาน 30 วัน ไม่ใช่ httpOnly คุณเปิดดูและลบเองได้จากเบราว์เซอร์ · ถ้าคุณสั่งซื้อ ค่านี้จะถูกบันทึกไว้กับคำสั่งซื้อซึ่งผูกกับอีเมลจริงที่คุณใช้จ่ายเงิน

·คุกกี้ `md-consent` — จำว่าคุณยอมรับหรือไม่ยอมรับคุกกี้โฆษณา อยู่นาน 180 วัน เปลี่ยนใจได้ทุกเมื่อที่หน้าตั้งค่าคุกกี้ (/cookies)

·ร่างฟอร์มสั่งซื้อที่คุณกรอกค้างไว้ (เก็บในเบราว์เซอร์ของคุณเอง ไม่ใช่ในระบบของเรา ผ่าน localStorage คีย์ `md-draft`) — ชื่อ วันเดือนปีเกิด เวลาเกิด สถานที่เกิด เบอร์โทร และอีเมลที่กรอกไว้แต่ยังสั่งซื้อไม่เสร็จ หมดอายุอัตโนมัติภายใน 24 ชั่วโมง คุณลบเองได้ทุกเมื่อจากการล้างข้อมูลเว็บไซต์ในเบราว์เซอร์

·ชวนเพื่อน — เมื่อคุณซื้อรายงานในช่วงที่เปิดชวนเพื่อน เราออกโค้ดหนึ่งตัวผูกกับอีเมลของคุณ และนับว่ามีเพื่อนใช้โค้ดนั้นกี่คน เราไม่บอกคุณว่าเพื่อนคนไหนใช้ และไม่บอกเพื่อนว่าโค้ดเป็นของใคร · เมื่อเพื่อนได้รายงานแล้ว เราส่งอีเมลหนึ่งฉบับถึงคุณเพื่อบอกว่าได้สิทธิ์ดูฟรี (ยกเลิกรับได้จากลิงก์ในอีเมล) และถ้าคุณเข้าสู่ระบบด้วย LINE ไว้ เราแจ้งทาง LINE อีกหนึ่งข้อความ (บล็อกบัญชีทางการเมื่อไหร่ก็หยุดได้) · รายงานที่ได้ฟรีจากโค้ดเก็บตัวโค้ดไว้กับคำสั่งซื้อ · เมื่อคุณขอลบข้อมูล โค้ดของคุณถูกปิดและตัดออกจากอีเมลของคุณ

·โค้ดส่วนลดที่คุณกรอกหรือที่มากับลิงก์ — จำไว้ในแท็บนี้ของเบราว์เซอร์ (sessionStorage คีย์ `md-promo`) จนกว่าจะปิดแท็บ และถ้าคุณสั่งซื้อ ตัวโค้ดกับยอดส่วนลดจะถูกเก็บไว้กับคำสั่งซื้อนั้น

๐๓

รูปภาพชีวมิติ (ลายมือ / ใบหน้า)

เราไม่รับและไม่ประมวลผลรูปภาพชีวมิติอีกต่อไป — บริการดูลายมือถูกถอดออกเมื่อ 5 กันยายน 2569 และไม่มีช่องทางอัปโหลดรูปเหลืออยู่ในระบบเลย

รูปที่เคยอัปโหลดก่อนหน้านั้นถูกประมวลผลในหน่วยความจำเท่านั้น ไม่เคยถูกบันทึกลงดิสก์ ระบบจัดเก็บไฟล์ ฐานข้อมูล หรือ log

๐๔

ผู้ประมวลผลข้อมูลภายนอก (Subprocessors)

เพื่อสร้างและส่งมอบรายงาน เราส่งข้อมูลเท่าที่จำเป็นให้ผู้ให้บริการเหล่านี้

เราไม่เก็บและไม่เห็นข้อมูลบัตรหรือบัญชีธนาคารของคุณ — การชำระเงินเกิดขึ้นฝั่ง Stripe ทั้งหมด สิ่งที่ระบบเราเก็บคือรหัสอ้างอิงการชำระเงินและสถานะว่าชำระแล้วหรือยังเท่านั้น

·Anthropic (สหรัฐฯ) — ประมวลผลข้อความเพื่อเรียบเรียงคำอ่านรายงาน และอาจใช้ร่างหรือตอบข้อความที่คุณส่งถึงบัญชีมูดี จากข้อมูลบริการของเรา

·Z.ai (สิงคโปร์) — ร่างหรือตอบข้อความและคอมเมนต์ที่คุณส่งถึงบัญชีมูดี จากข้อมูลบริการของเรา (ผู้ให้บริการระบุว่าไม่เก็บเนื้อหาหลังประมวลผล)

·Neon (สิงคโปร์) — ฐานข้อมูล

·Railway (สิงคโปร์) — โฮสติ้ง

·Cloudflare R2 (ภูมิภาคเอเชียแปซิฟิก) — จัดเก็บไฟล์ PDF และการ์ดแชร์

·Cloudflare — เครือข่ายส่งเว็บ (CDN) และป้องกันการโจมตี ทุกคำขอเข้าเว็บผ่าน Cloudflare · และนับสถิติผู้เข้าชมแบบไม่ใช้คุกกี้ (Cloudflare Web Analytics)

·Resend — ส่งอีเมล

·Stripe — ประมวลผลการชำระเงินและการต่ออายุสมาชิก

·Sentry — บันทึกข้อผิดพลาดของระบบเพื่อตามแก้บั๊ก

·PostHog — สถิติการใช้งานแบบไม่ระบุตัวตน (ไม่บันทึกหน้าจอ ไม่เก็บเนื้อหาในฟอร์ม)

·Google — ใช้ยืนยันตัวตนเมื่อคุณเลือก "เข้าสู่ระบบด้วย Google" (Google เห็นว่าอีเมลไหนกำลังเข้าสู่ระบบมูดี และส่งอีเมลกับรหัสบัญชี Google ของคุณกลับมาให้เรายืนยัน)

·Google Fonts (Google) — ส่งไฟล์ฟอนต์ที่ใช้แสดงตัวหนังสือบนเว็บ เบราว์เซอร์ของคุณขอไฟล์จาก Google โดยตรงทุกครั้งที่เปิดหน้าเว็บ Google จึงเห็นที่อยู่ IP และข้อมูลเบราว์เซอร์ของคุณ แต่ไม่เห็นข้อมูลที่คุณกรอกในเว็บของเรา · ไม่เกี่ยวกับการเข้าสู่ระบบด้วย Google ด้านบน

·LINE (LY Corporation) — ใช้ยืนยันตัวตนเมื่อคุณเลือก "เข้าสู่ระบบด้วย LINE" และเป็นช่องทางของบัญชีทางการมูดี

·LINE — เมื่อคุณคุยกับบัญชีทางการมูดี LY Corporation จะเก็บและใช้เนื้อหาที่รับส่ง (ข้อความ ลิงก์ รูป วิดีโอ สติกเกอร์) เวลาที่ส่ง สถานะอ่านแล้ว การกดลิงก์ และประวัติการเปิดเว็บผ่านเบราว์เซอร์ใน LINE เพื่อพัฒนาบริการและแสดงโฆษณาที่ตรงความสนใจ และอาจแบ่งปันให้บริษัทในเครือและผู้รับเหมาช่วงของเขา — เป็นเงื่อนไขมาตรฐานของบัญชีทางการ LINE ทุกบัญชี ไม่ใช่ข้อตกลงเฉพาะของมูดี

·LINE — ฝั่งมูดีบันทึกเฉพาะสี่อย่างนี้: (1) เมื่อคุณพิมพ์สมัครรับดวงทุกเช้าเอง เราเก็บรหัสผู้ใช้ LINE ของคุณไว้เพื่อส่งดวงให้ (พิมพ์ "หยุดดวง" หรือบล็อกบัญชี = ลบทิ้งทันที) และวันเกิดถ้าคุณพิมพ์ให้ (2) เมื่อคุณพิมพ์แจ้งปัญหา เช่น ขอคืนเงินหรือไม่ได้รับรายงาน เราเก็บข้อความนั้นเป็นเรื่องติดต่อให้ทีมงานตอบ โดยเก็บรหัสผู้ใช้เป็นค่าที่แปลงแล้ว ไม่ใช่รหัสจริง (3) ถ้าคุณเข้าสู่ระบบด้วย LINE เราเก็บรหัสผู้ใช้ LINE ของบัญชีนั้นไว้ผูกกับบัญชีมูดี และใช้แจ้งเตือนเมื่อรายงานที่คุณสั่งพร้อมแล้ว และเมื่อเพื่อนที่ใช้โค้ดชวนเพื่อนของคุณได้รายงานแล้ว (4) ข้อความที่คุณส่งถึงบัญชีทางการพร้อมคำตอบของบอท เพื่อดูแลการตอบกลับและตรวจคุณภาพคำตอบ โดยเก็บรหัสผู้ใช้เป็นค่าที่แปลงแล้ว ไม่ใช่รหัสจริง

·LINE — บอทไม่รับดูรูปภาพใด ๆ รวมถึงลายมือและใบหน้า และไม่เก็บไฟล์รูปที่ส่งมา

·Meta (Facebook/Instagram) และ TikTok — คุกกี้โฆษณา (Meta Pixel · TikTok Pixel) ทำงานเฉพาะเมื่อคุณกดยอมรับ และเฉพาะหน้าแรก หน้าเครื่องมือฟรี หน้าสินค้า หน้าแพ็คสมาชิก และหน้าความรู้ · ส่งที่อยู่หน้าที่เปิด ข้อมูลอุปกรณ์และเบราว์เซอร์ และรหัสคุกกี้ของแพลตฟอร์ม เพื่อวัดผลโฆษณาและแสดงโฆษณาของมูดีให้คนที่เคยเข้าเว็บ · ไม่ทำงานในหน้ารายงาน หน้าชำระเงิน หน้าติดตามคำสั่งซื้อ และหน้าบัญชี · ไม่อ่านสิ่งที่คุณกรอกในฟอร์ม และเราไม่ส่งอีเมลหรือเบอร์โทรของคุณให้ · ถอนความยินยอมได้ทุกเมื่อที่หน้าตั้งค่าคุกกี้ (/cookies)

·Facebook · Messenger · Instagram · TikTok — เมื่อคุณคอมเมนต์ (รวมถึงคอมเมนต์ใต้โพสต์ของมูดีในกลุ่ม Facebook) หรือส่งข้อความถึงบัญชีมูดี เราบันทึกข้อความ ชื่อที่แสดง และคำตอบลงระบบของเรา เพื่อตอบกลับและส่งเรื่องที่ต้องใช้คน (เช่น ขอคืนเงิน) ถึงทีมงาน · คำตอบทั่วไปส่งโดยระบบตอบอัตโนมัติ — ชุดคำตอบที่เตรียมไว้ หรือผู้ช่วยตอบอัตโนมัติที่เขียนคำตอบจากข้อมูลบริการของเราเท่านั้น ไม่ใช่การดูดวงให้ และเรื่องร้องเรียน การเงิน สุขภาพ ถึงทีมงานเสมอ · รหัสบัญชีผู้ใช้เก็บเป็นค่าที่แปลงแล้ว ไม่ใช่รหัสจริง · เนื้อหาบนแพลตฟอร์มเหล่านี้อยู่ภายใต้นโยบายของ Meta และ TikTok ด้วย

·Discord (สหรัฐฯ) — ห้องทำงานส่วนตัวของทีมงาน: ข้อความและคอมเมนต์ที่คุณส่งถึงบัญชีมูดีทุกช่องทาง (รวม LINE) พร้อมคำตอบของเรา ถูกส่งเข้าห้องนี้เพื่อให้ทีมงานเห็นและดูแลการตอบ โดยไม่ส่งชื่อที่แสดง และปิดอีเมลกับเบอร์โทรที่อยู่ในข้อความก่อนส่ง · คำสั่งซื้อแจ้งเข้าห้องนี้ด้วยเลขคำสั่งซื้อ ชื่อสินค้า และราคาเท่านั้น

๐๕

การส่งข้อมูลไปต่างประเทศ

ผู้ให้บริการทั้งหมดในหัวข้อก่อนหน้าเป็นบริษัทต่างประเทศ ข้อมูลของคุณจึงถูกส่งและประมวลผลนอกราชอาณาจักรไทย ซึ่งเป็นเรื่องที่มาตรา 28 แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 กำหนดเงื่อนไขไว้

เท่าที่เรายืนยันได้ตอนนี้: Anthropic และ Discord อยู่ที่สหรัฐฯ · Neon, Railway และ Z.ai อยู่ที่สิงคโปร์ · Cloudflare R2 อยู่ในภูมิภาคเอเชียแปซิฟิก · ส่วน Resend, Stripe, Sentry, PostHog, Google, LINE, Meta และ TikTok เป็นผู้ให้บริการต่างประเทศเช่นกัน แต่เรายังไม่มีข้อมูลยืนยันภูมิภาคเซิร์ฟเวอร์ที่แน่ชัด

ฐานทางกฎหมายที่เราใช้ส่งข้อมูลไปต่างประเทศคือ “ความยินยอมของคุณ” — คุณให้ไว้เมื่อติ๊กช่องยินยอมก่อนกดสั่งรายงานหรือดูผลฟรี ซึ่งข้อความข้างช่องนั้นบอกไว้ตรง ๆ ว่าข้อมูลจะถูกส่งไปประมวลผลกับผู้ให้บริการในและต่างประเทศ ถ้าไม่ติ๊ก เราจะไม่ส่งข้อมูลที่กรอกในฟอร์มของเราไปที่ไหนเลย (แต่ก็จะสั่งรายงานหรือดูผลฟรีไม่ได้) และคุณยังเปิดอ่านบทความความรู้ฟรีบนเว็บได้ตามปกติ

คุณถอนความยินยอมนี้ได้ทุกเมื่อโดยขอลบบัญชีและข้อมูลตามหัวข้อสิทธิของคุณด้านล่าง การถอนไม่กระทบการส่งข้อมูลที่ทำไปแล้วก่อนหน้านั้น

๐๖

สิทธิของคุณตาม PDPA

คุณมีสิทธิเข้าถึง ขอสำเนา แก้ไข ลบ จำกัดการใช้ คัดค้านการประมวลผล และถอนความยินยอมได้ทุกเมื่อ — ขอสำเนา ลบบัญชี และถอนความยินยอมรับอีเมล กดได้เองจากหน้าบัญชี · ลิงก์ยกเลิกท้ายอีเมลทุกฉบับก็ใช้ได้เหมือนกัน · สิทธิอื่นนอกเหนือจากนี้ส่งคำขอมาที่หน้าติดต่อเรา (/contact)

เราไม่ขายข้อมูลของคุณให้บุคคลที่สามไม่ว่ากรณีใด

·ขอสำเนาข้อมูล — ดาวน์โหลดเองได้ทันทีจากหน้าบัญชี

·ลบบัญชีและข้อมูล — กดได้เองจากหน้าบัญชี มีผลทันที · ถ้าคุณซื้อโดยไม่ได้สมัครสมาชิก ส่งคำขอลบมาที่หน้าติดต่อเรา (/contact) เลือกหัวข้อข้อมูลส่วนบุคคล (PDPA) ได้เลย ไม่ต้องเข้าสู่ระบบ

·ถอนความยินยอมรับอีเมล — เอาเครื่องหมายออกจากหน้าบัญชีแล้วกดบันทึก หรือกดลิงก์ยกเลิกท้ายอีเมล มีผลทันที

·สิทธิอื่น ๆ นอกเหนือจากนี้ (เข้าถึง แก้ไข จำกัดการใช้ คัดค้านการประมวลผล) — ส่งคำขอผ่านหน้าติดต่อเรา (/contact) · อ่านทุกข้อความ และตอบภายใน 2 วันทำการ

๐๗

ระยะเวลาเก็บข้อมูล

ไม่มีการลบเนื้อหาส่วนบุคคลอัตโนมัติตามกำหนดเวลาใด ๆ ในระบบ — งานอัตโนมัติที่มีอยู่กวาดข้อมูลเชิงระบบที่หมดอายุแล้ว เช่น เซสชัน บัญชีที่ยังไม่ยืนยันอีเมล ตัวนับจำกัดอัตรา ผลเขย่าประจำวัน และรหัสผู้ใช้แบบไม่ระบุตัวตนที่ติดอยู่กับข้อความติดต่อที่ปิดเรื่องแล้วเกิน 90 วัน (ล้างเฉพาะรหัสนั้น ไม่ลบเนื้อความที่คุณส่งมา) ไม่แตะคำสั่งซื้อหรือไฟล์รายงานของคุณเลย · รายงานของคุณจึงเปิดอ่านได้ตลอดจากบัญชี ไม่ถูกลบไปเองเมื่อครบอายุใด ๆ

เมื่อคุณกดขอลบข้อมูลจากหน้าบัญชี เราลบบัญชี ยกเลิกสมาชิกที่ยังใช้งานอยู่ ลบอีเมลที่เคยฝากรับข่าวสาร (leads) และลบข้อความที่คุณเคยส่งเข้าหน้าติดต่อเราทันที · ส่วนคำสั่งซื้อ กฎหมายบัญชีบังคับให้เราเก็บแถวรายการไว้อย่างน้อย 5 ปี เราจึงลบเฉพาะข้อมูลส่วนบุคคลออกจากแถวนั้น (อีเมล ข้อมูลที่กรอก ไฟล์รายงานใน Cloudflare R2) จนไม่เหลือตัวตนของคุณ

สำเนาสำรองฐานข้อมูล — ทุกคืนเราทำสำเนาฐานข้อมูลทั้งชุดแบบเข้ารหัสไว้ที่ Cloudflare R2 เพื่อกู้ระบบเมื่อเกิดเหตุเท่านั้น เก็บย้อนหลังราว 30 วัน (อย่างน้อย 7 ชุดล่าสุดเสมอ) แล้วลบเอง · ข้อมูลที่คุณขอลบจึงยังอยู่ในสำเนาที่ทำก่อนวันที่คุณขอได้จนสำเนานั้นหมดอายุ ไม่มีใครเปิดใช้นอกจากการกู้ระบบ และถ้าต้องกู้ระบบจากสำเนา เราจะลบข้อมูลตามคำขอที่ได้รับหลังวันที่ทำสำเนานั้นซ้ำทันที

มีคำถามเรื่องข้อมูลของคุณ

ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลผ่านหน้าติดต่อเราในเว็บ · อ่านทุกข้อความ และตอบภายใน 2 วันทำการ

ส่งเรื่องถึงเรา จัดการข้อมูลในบัญชี

รายงานนี้เพื่อการค้นพบตัวเองและแรงบันดาลใจ ไม่ใช่การทำนายอนาคต

มูดี (MooDee) · ให้บริการในประเทศไทย · ราคาทั้งหมดเป็นสกุลเงินบาทและรวมภาษีแล้ว