นโยบายความเป็นส่วนตัว

เว็บไซต์ https://mylamduan.com/ ดูแลโดย Lamduan ซึ่งเป็น "ผู้ควบคุมข้อมูลส่วนบุคคล" ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

ติดต่อเรื่องข้อมูลส่วนบุคคลได้ที่ admin@mylamduan.com — ใช้ช่องทางนี้ได้ทั้งการขอดูข้อมูล ขอแก้ไข ขอให้ลบ หรือถอนความยินยอม

ข้อมูลบัญชี

• ชื่อผู้ใช้ อีเมล และรหัสผ่าน (รหัสผ่านถูกเข้ารหัสแบบทางเดียว ไม่มีใครอ่านค่าจริงได้ แม้แต่ผู้ดูแลเว็บ)
• ชื่อเรียก และเพศที่เลือกไว้
• วันเกิดและส่วนสูง (กรอกหรือไม่ก็ได้ ใช้คำนวณอายุ BMI BMR และ TDEE)
• ภาษาที่เลือก และวันที่สมัครสมาชิก

ข้อมูลสุขภาพ (ข้อมูลอ่อนไหวตาม PDPA มาตรา 26)

• น้ำหนัก เปอร์เซ็นต์ไขมัน มวลกล้ามเนื้อ รอบคอ รอบเอว รอบสะโพก วันในรอบเดือน การขับถ่าย และบันทึกช่วยรายวัน
• คาร์บ โปรตีน ไขมัน เวลา ประเภทมื้อ และชื่ออาหารที่กิน
• ประเภทกิจกรรม เวลาที่ออกกำลังกาย และจำนวนนาทีในโซนหัวใจแต่ละโซน
• ช่วงเวลาที่อดอาหารและช่วงเวลาที่กิน
• คำตอบรายวันว่าดื่มแอลกอฮอล์หรือไม่ และดื่มชนิดใด (เหล้า เบียร์ ไวน์ ค็อกเทล) — เก็บว่าดื่มหรือไม่และชนิดเท่านั้น ไม่ได้เก็บปริมาณ
• เฉพาะผู้ที่กดเชื่อมกับแอปสุขภาพของเครื่องเอง — น้ำหนักและเปอร์เซ็นต์ไขมันที่ดึงมาจาก Apple Health หรือ Health Connect · เป็นช่องเดียวกับที่ท่านพิมพ์เอง ต่างกันแค่ที่มา · รายละเอียดอยู่ในหัวข้อแอปสุขภาพของเครื่องด้านล่าง
• เฉพาะผู้ที่กดนำเข้าการออกกำลังกายเอง (iPhone) — ชนิดกิจกรรม วันที่ เวลาเริ่ม และนาทีในแต่ละโซนหัวใจ ของการออกกำลังกายใน Apple Health · ไม่เก็บตัวเลขชีพจร ชีพจรใช้นับนาทีบนเครื่องของท่านแล้วทิ้งไป

ข้อมูลทางเทคนิค

• หมายเลข IP ชั่วคราว เก็บไว้ไม่เกิน 15 นาที เฉพาะเพื่อจำกัดจำนวนครั้งที่ล็อกอินผิด แล้วลบทิ้งอัตโนมัติ
• โทเคนสำหรับแอปมือถือ (เก็บเป็นค่าแฮชเท่านั้น ไม่ได้เก็บตัวโทเคนจริง)
• เฉพาะผู้ที่เปิดการแจ้งเตือนในแอปมือถือ — รหัสอุปกรณ์สำหรับส่งการแจ้งเตือน (device token) พร้อมชนิดระบบปฏิบัติการ เวอร์ชันแอป ภาษา และเวลาที่ใช้งานล่าสุด · รายละเอียดอยู่ในหัวข้อการแจ้งเตือนบนมือถือด้านล่าง

สถิติการเข้าชม

• เว็บนี้ใช้ Google Analytics 4 เก็บสถิติว่าหน้าไหนถูกเปิดบ่อย มาจากทางไหน ใช้เครื่องอะไร และอยู่ประเทศไหนโดยประมาณ · GA4 ไม่บันทึกหมายเลข IP ไว้ในรายงาน แต่ใช้มันชั่วคราวเพื่อประมาณตำแหน่งระดับเมืองก่อนทิ้ง
• เว็บนี้เชื่อมกับ Google Search Console ด้วย ซึ่งไม่ได้เก็บอะไรจากเบราว์เซอร์ของท่านเลย และไม่ได้วางคุกกี้ · มันรายงานให้เจ้าของเว็บทราบว่าคนค้นด้วยคำอะไรแล้วเจอเว็บนี้ โดยเป็นตัวเลขรวม แยกไม่ได้ว่าเป็นใคร
• ในแอปมือถือไม่เก็บสถิติเลย Google Analytics ทำงานเฉพาะตอนเปิดผ่านเว็บเบราว์เซอร์เท่านั้น เปิดจากแอปเมื่อไหร่ ระบบสถิติถูกปิดทั้งหมด

• ข้อมูลบัญชี — จำเป็นต่อการให้บริการ ถ้าไม่มีก็แยกไม่ออกว่าข้อมูลแถวไหนเป็นของใคร
• ข้อมูลสุขภาพ — เก็บบนฐาน ความยินยอมโดยชัดแจ้ง ที่ท่านให้ไว้ตอนสมัครสมาชิก ตาม PDPA มาตรา 26 ถอนความยินยอมได้ทุกเมื่อ
• ข้อมูลทางเทคนิค — ประโยชน์โดยชอบด้วยกฎหมายในการรักษาความปลอดภัยของระบบ
• สถิติการเข้าชม (Google Analytics) — ประโยชน์โดยชอบด้วยกฎหมายในการรู้ว่าเนื้อหาส่วนไหนมีคนอ่านและส่วนไหนใช้งานยาก · ไม่ใช่ข้อมูลอ่อนไหว และไม่ผูกกับบัญชีของท่าน · ปฏิเสธได้ตามวิธีในหัวข้อคุกกี้

ข้อมูลทั้งหมดใช้เพื่อแสดงผลย้อนหลัง คำนวณค่าเฉลี่ยและกราฟให้ท่านดูเท่านั้น ไม่มีการนำไปใช้ทำโฆษณา ไม่ขาย ไม่แลกเปลี่ยนกับใคร และไม่มีการวิเคราะห์เพื่อตัดสินใจอัตโนมัติที่ส่งผลกระทบทางกฎหมายต่อท่าน

• ตัวท่านเอง — เห็นเฉพาะข้อมูลของตัวเอง ระบบแยกข้อมูลตามบัญชีทุกคำสั่ง
• ผู้ดูแลเว็บ — เข้าถึงฐานข้อมูลได้ในทางเทคนิค เพราะเป็นเจ้าของเซิร์ฟเวอร์ แต่เข้าดูเฉพาะเมื่อจำเป็นต้องแก้ปัญหาระบบเท่านั้น
• ผู้ให้บริการโฮสติ้ง — เป็นผู้เก็บรักษาเซิร์ฟเวอร์ที่ข้อมูลอยู่
• Google Analytics — เห็นว่าหน้าไหนถูกเปิด เมื่อไหร่ จากเครื่องแบบไหน และประเทศโดยประมาณ · ข้อมูลถูกประมวลผลบนเซิร์ฟเวอร์ของ Google ซึ่งอาจอยู่นอกประเทศไทย ภายใต้มาตรการคุ้มครองที่ Google ประกาศไว้ · ไม่มีข้อมูลสุขภาพส่งไปด้วย
• Google Search Console — ไม่ได้รับอะไรจากเบราว์เซอร์ของท่าน ใช้ข้อมูลจากบันทึกการค้นหาของ Google เอง แล้วรายงานเป็นตัวเลขรวมให้เจ้าของเว็บ
• Firebase Cloud Messaging ของ Google — เฉพาะเมื่อท่านเปิดการแจ้งเตือนบนมือถือ · Google เป็นผู้นำข้อความไปส่งถึงเครื่อง จึงเห็นรหัสอุปกรณ์และตัวข้อความ · ทำงานบนเซิร์ฟเวอร์ของ Google ซึ่งอาจอยู่นอกประเทศไทย · ไม่มีตัวเลขสุขภาพเดินทางไปกับข้อความ

นอกเหนือจากนี้ ข้อมูลจะถูกเปิดเผยก็ต่อเมื่อมีคำสั่งตามกฎหมายที่ต้องปฏิบัติตามเท่านั้น

• ข้อมูลสุขภาพและข้อมูลบัญชี เก็บไว้ตราบเท่าที่บัญชียังอยู่ เพราะจุดประสงค์ทั้งหมดคือการดูย้อนหลังระยะยาว
• เมื่อลบบัญชี ข้อมูลทุกแถวในทุกระบบจะถูกลบทันทีและถาวร ไม่มีการเก็บสำเนาไว้
• หมายเลข IP สำหรับจำกัดการล็อกอินผิด ลบอัตโนมัติภายใน 15 นาที
• โทเคนแอปหมดอายุอัตโนมัติหลังไม่ได้ใช้งาน 30 วัน
• รหัสอุปกรณ์สำหรับแจ้งเตือน ถูกลบทันทีเมื่อปิดการแจ้งเตือน ออกจากระบบเครื่องนั้น ลบบัญชี หรือเมื่อ Google แจ้งกลับมาว่าเครื่องนั้นถอนแอปไปแล้ว

ตาม PDPA ท่านมีสิทธิ์ดังนี้ และเว็บนี้ทำเครื่องมือรองรับไว้ให้ใช้เองได้ทันทีเป็นส่วนใหญ่:

• ขอดูและขอสำเนาข้อมูล — กดเองได้ที่หน้า ส่งออกข้อมูล ได้ทั้งไฟล์ CSV และไฟล์สำรองทั้งหมด ไม่ต้องขออนุญาตใคร
• แก้ไขข้อมูลให้ถูกต้อง — แก้ได้เองทุกแถวจากหน้าของแต่ละระบบ ชื่อเรียกและเพศแก้ได้ที่หน้าโปรไฟล์
• ขอให้ลบข้อมูล — ลบรายแถวได้เอง หรือลบทั้งบัญชีถาวรได้ผ่านแอปมือถือ หรือแจ้งทางอีเมลข้างต้น
• ถอนความยินยอม — เมื่อถอนแล้วระบบจะหยุดเก็บข้อมูลสุขภาพใหม่ และท่านขอให้ลบข้อมูลเดิมได้
• คัดค้านหรือขอให้ระงับการใช้ข้อมูล
• ร้องเรียน — หากเห็นว่าเว็บนี้ทำไม่ถูกต้อง ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ได้

คำขอที่ส่งทางอีเมลจะดำเนินการให้ภายใน 30 วัน

การแจ้งเตือนบนมือถือปิดอยู่ตั้งแต่แรก ระบบไม่เก็บอะไรเกี่ยวกับเรื่องนี้เลย จนกว่าท่านจะกดเปิดเอง

เปิดแล้วเก็บอะไรบ้าง

• รหัสอุปกรณ์ (device token) ที่ Google ออกให้แอปบนเครื่องนั้น — เป็นสิ่งที่ทำให้ส่งข้อความไปถึงเครื่องได้ ไม่ใช่ชื่อเครื่องหรือหมายเลขเครื่องของท่าน และไม่ได้บอกว่าท่านอยู่ที่ไหน
• ระบบปฏิบัติการ (iOS หรือ Android) เวอร์ชันแอป ภาษา และเวลาที่เครื่องนั้นใช้งานล่าสุด
• ตัวเลือกว่าอยากรับแจ้งเตือนเรื่องไหนบ้าง และเวลาที่อยากให้เตือน

เก็บเป็นรายเครื่อง ไม่ใช่รายคน มือถือกับแท็บเล็ตของคนเดียวกันคือคนละแถว การปิดที่เครื่องหนึ่งจึงไม่ทำให้อีกเครื่องเงียบตามไปด้วย

ส่งผ่านใคร

ส่งผ่าน Firebase Cloud Messaging ของ Google ซึ่งเป็นทางเดียวที่ iOS และ Android ยอมให้ส่งการแจ้งเตือนเข้าเครื่องได้ Google จึงเห็นรหัสอุปกรณ์และตัวข้อความ ระบบนี้ทำงานบนเซิร์ฟเวอร์ของ Google ซึ่งอาจอยู่นอกประเทศไทย

ในข้อความมีอะไร

มีแค่ประโยคสั้นๆ อย่าง "อดครบเป้าแล้ว" หรือหมุดชั่วโมงของการอด

การเตือนที่เครื่องตั้งเอง — ไม่ผ่านเซิร์ฟเวอร์เลย

มีอีกแบบหนึ่งที่ทำงานคนละทางกัน คือ "เตือนให้เริ่มอด" ในหน้าโปรไฟล์ เปิดแล้วแอปจะฝากเวลาไว้กับระบบปฏิบัติการของเครื่อง แล้วเครื่องเป็นคนเตือนตัวเองทุกวัน

• ไม่มีรหัสอุปกรณ์ ไม่มีการส่งอะไรมาที่เซิร์ฟเวอร์ และ Google ไม่เกี่ยวข้อง — ต่อให้ปิดเน็ตก็ยังเตือน
• เวลาที่ตั้งไว้ เก็บอยู่ในเครื่องนั้นเครื่องเดียว ไม่ได้ผูกกับบัญชี ตั้งบนมือถือแล้วแท็บเล็ตไม่รู้ด้วย
• ข้อความมีแค่ "ถึงเวลาเริ่มอดแล้ว" ไม่มีตัวเลขของท่านเช่นเดียวกัน
• ปิดสวิตช์ หรือถอนแอป เวลาที่ฝากไว้ก็หายไปกับเครื่อง

เลิกรับเมื่อไหร่ก็ได้

ปิดในแอป หรือปิดที่การตั้งค่าของเครื่อง รหัสอุปกรณ์จะถูกลบออกจากฐานข้อมูลทันที และถ้า Google แจ้งกลับมาว่าเครื่องนั้นถอนแอปไปแล้ว ระบบก็ลบทิ้งเองโดยไม่ต้องรอให้ใครสั่ง

เฉพาะในแอปมือถือ และปิดอยู่ตั้งแต่แรก จนกว่าท่านจะกดปุ่ม "เชื่อมกับแอปสุขภาพ" ในหน้าน้ำหนัก หรือปุ่ม "นำเข้าการออกกำลังกาย" ในหน้าออกกำลังกาย ด้วยตัวเอง ไม่กดก็ไม่มีอะไรเกิดขึ้นเลย สองปุ่มขอสิทธิ์แยกกัน

อ่านอะไรบ้าง

• หน้าน้ำหนัก: น้ำหนัก และ เปอร์เซ็นต์ไขมัน อ่านแล้วนำมาลงเป็นบันทึกน้ำหนักของท่านในฐานข้อมูลของเว็บนี้ เหมือนท่านพิมพ์เอง
• หน้าออกกำลังกาย (เฉพาะ iPhone): การออกกำลังกาย และอัตราการเต้นของหัวใจระหว่างออกกำลังกาย · นาทีในแต่ละโซนใช้ตัวเลขที่ Apple คำนวณไว้เมื่อมี (iOS 27 ขึ้นไป) ไม่มีก็นับบนเครื่องของท่านจากชีพจร (โซนคิดจาก 220 ลบอายุ) แล้วส่งมาเก็บแค่ชนิดกิจกรรม วันที่ เวลาเริ่ม และนาทีในแต่ละโซน · ตัวเลขชีพจรไม่ถูกส่งออกจากเครื่องและไม่ถูกเก็บที่เว็บนี้ · ครั้งที่ไม่มีทั้งโซนและชีพจรจะไม่ถูกนำเข้า · หลังจากท่านกดนำเข้าครั้งแรก การออกกำลังกายใหม่จะถูกดึงเข้ามาเองเมื่อเปิดแอป (ห่างกันอย่างน้อย 10 นาที) ถอนสิทธิ์ในการตั้งค่าของเครื่องเมื่อไหร่ก็หยุดทันที
• ไม่ได้ขอก้าว การนอน รอบเดือน หรืออะไรอื่นที่อยู่ในแอปสุขภาพ
• สิ่งที่ท่านกรอกเองไว้แล้ว จะไม่ถูกเขียนทับหรือซ้ำ ของท่านชนะเสมอ · การออกกำลังกายที่นำเข้าแล้วท่านลบทิ้ง จะไม่ถูกนำกลับเข้ามาอีก

เขียนกลับอะไรบ้าง

อย่างเดียวคือน้ำหนักที่ท่านบันทึกในลำดวน เพื่อให้แอปอื่นที่ท่านใช้อยู่เห็นด้วย ไม่มีการเขียนอย่างอื่นกลับไป

ใครเป็นคนอนุญาต

เครื่องของท่านเป็นคนถามและเป็นคนเก็บคำตอบ ไม่ใช่เว็บนี้ ลำดวนขอได้อย่างเดียว ปฏิเสธเมื่อไหร่ก็ได้ และถอนทีหลังได้ตลอดที่การตั้งค่าของเครื่อง (iOS: ตั้งค่า > สุขภาพ > การเข้าถึงข้อมูลและอุปกรณ์ · Android: Health Connect > สิทธิ์ของแอป) ถอนแล้วการนำเข้าหยุดทันที ข้อมูลที่นำเข้ามาแล้วยังอยู่ครบในบันทึกของท่าน และลบเองได้เหมือนบันทึกอื่นทุกประการ

คุกกี้ที่จำเป็นต่อการทำงาน

• lamduan_lang — จำภาษาที่เลือก อายุ 1 ปี
• lamduan_app — จำว่ากำลังเปิดจากแอปที่ติดตั้งไว้ อายุ 1 ปี
• lamduan_theme — จำธีมสีที่เลือก
• คุกกี้ล็อกอินมาตรฐานของ WordPress — จำสถานะเข้าสู่ระบบ

ที่เก็บข้อมูลในเบราว์เซอร์ (localStorage)

ทั้งหมดนี้อยู่ในเครื่องเท่านั้น ไม่ได้ถูกส่งมาที่เซิร์ฟเวอร์ และไม่ได้ผูกกับบัญชี ล้างข้อมูลเบราว์เซอร์หรือถอนแอป ก็หายไปพร้อมกัน:

• lamduan_install_dismissed — ท่านกดปิดแถบชวนติดตั้งแอปไปแล้วหรือยัง
• lamduan_push_asked และ lamduan_push_pending — เคยถามเรื่องสิทธิ์แจ้งเตือนไปแล้วหรือยัง เพื่อไม่ให้ถามซ้ำซาก
• lamduan_lock — เปิด "ล็อกแอปบนเครื่องนี้" ไว้หรือเปล่า · ไม่มีใบหน้า ไม่มีลายนิ้วมือ ไม่มีรหัสผ่านของเครื่องอยู่ในนี้ ทั้งหมดนั้นอยู่กับระบบปฏิบัติการ แอปไม่เคยเห็น สิ่งที่เก็บคือเลข 1 ตัวเดียวที่แปลว่า "ให้ถามก่อน"
• lamduan_unlocked — ในการเปิดแอปครั้งนี้ ปลดล็อกไปแล้วหรือยัง เพื่อไม่ให้ถามซ้ำทุกครั้งที่เปลี่ยนหน้า · อยู่ในที่เก็บชั่วคราว (sessionStorage) หายไปเองเมื่อปิดแอป และถูกลบเมื่อออกจากแอปไปนานเกิน 1 นาที
• lamduan_remind_fast และ lamduan_remind_at — เปิดการเตือนให้เริ่มอดไว้หรือเปล่า และเวลาที่ตั้ง
• lamduan_health_on และ lamduan_health_sent — เคยกดเชื่อมกับแอปสุขภาพของเครื่องไปแล้วหรือยัง และวันที่ของค่าล่าสุดที่ส่งกลับเข้าแอปสุขภาพ · เก็บแค่วันที่ ไม่เก็บตัวเลขน้ำหนัก ใช้เฉพาะเมื่อแอปไม่ได้รับสิทธิ์อ่านจากแอปสุขภาพ เพื่อไม่ให้เขียนวันเดียวกันซ้ำ

คุกกี้สถิติ

• _ga และ _ga_XXXXXXXX — ของ Google Analytics ใช้แยกว่าเป็นเบราว์เซอร์เครื่องเดิมหรือเครื่องใหม่ อายุ 2 ปี

ไม่มีคุกกี้เพื่อการโฆษณาและไม่มีการติดตามข้ามเว็บเพื่อยิงโฆษณาตาม

• ทั้งเว็บเข้ารหัสด้วย HTTPS ทุกหน้า
• รหัสผ่านเก็บเป็นค่าแฮชแบบทางเดียว โทเคนแอปก็เก็บเป็นแฮชเช่นกัน ต่อให้ฐานข้อมูลรั่วก็นำไปเข้าสู่ระบบไม่ได้
• ล็อกอินผิดเกิน 10 ครั้งจาก IP เดียวกัน จะถูกระงับ 15 นาที

แม้จะป้องกันเต็มที่ ก็ไม่มีระบบใดปลอดภัย 100% ท่านควรตั้งรหัสผ่านที่ไม่ซ้ำกับเว็บอื่น และดาวน์โหลดไฟล์สำรองข้อมูลของตัวเองเก็บไว้เป็นระยะ

ผู้เยาว์ — ตาม PDPA ผู้ที่อายุต่ำกว่า 20 ปีต้องได้รับความยินยอมจากผู้ปกครองก่อนให้ข้อมูลส่วนบุคคล เว็บนี้ไม่ได้ออกแบบมาเพื่อผู้ที่อายุต่ำกว่า 13 ปี หากทราบว่ามีการเก็บข้อมูลของเด็กอายุต่ำกว่า 13 ปีโดยไม่ได้รับความยินยอมจากผู้ปกครอง จะลบข้อมูลนั้นทันที

หากมีการแก้ไขเนื้อหาในสาระสำคัญ ระบบจะขยับหมายเลขเวอร์ชันท้ายหน้านี้ และขอความยินยอมใหม่จากสมาชิกอีกครั้งก่อนใช้งานต่อ การแก้ถ้อยคำเล็กน้อยจะปรับวันที่มีผลบังคับใช้เท่านั้น