ประกาศความเป็นส่วนตัว
ฉบับที่ 3 · มีผลวันที่ 2026-09-09
Pomu เป็นแอปจับเวลาโฟกัสและรายการสิ่งที่ต้องทำ เอกสารนี้บอกว่าเราเก็บข้อมูลอะไร เก็บไปทำอะไร เก็บไว้นานเท่าไร ใครได้เห็น และคุณมีสิทธิอะไร ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 มาตรา 23
อ่านครั้งเดียวจบ ไม่มีการติดตามข้ามเว็บ ไม่มีโฆษณา ไม่มีการขายข้อมูล และไม่มีบริษัทวิเคราะห์ข้อมูลรายใดฝังสคริปต์อยู่ในแอป สิ่งเดียวที่วัดการใช้งานคือตัวนับหน้าที่เราติดตั้งและดูแลบนเซิร์ฟเวอร์ของเราเอง ไม่ตั้งคุกกี้ ไม่เก็บสิ่งที่คุณพิมพ์ ไม่ผูกกับบัญชีของคุณ และเคารพการตั้งค่า Do Not Track ของเบราว์เซอร์
ผู้ควบคุมข้อมูลส่วนบุคคล: Pongsaphak · [email protected]
เก็บไปทำอะไร และอาศัยฐานอะไร
มาตรา 23(1) · มาตรา 24
- ให้แอปทำงานได้
- เก็บงาน เวลาที่โฟกัส ค่า XP เหรียญ เพชร และการตั้งค่าของคุณ เพื่อให้ข้อมูลยังอยู่เมื่อคุณกลับมา — อาศัยฐานสัญญา มาตรา 24(3) เพราะแอปทำสิ่งนี้ไม่ได้เลยถ้าไม่เก็บ
- ดูแลบัญชีให้ปลอดภัย
- ยืนยันว่าเป็นคุณจริง ป้องกันการใช้งานผิดปกติ และแก้ปัญหาเมื่อระบบขัดข้อง — อาศัยฐานประโยชน์อันชอบด้วยกฎหมาย มาตรา 24(5)
- เตือนเมื่อพักครบ
- ส่งการแจ้งเตือนตอนช่วงพักหมด แม้คุณปิดแอปไปแล้ว — อาศัยความยินยอมของคุณ มาตรา 19 คุณเปิดเองในหน้าตั้งค่า และถอนได้ตลอดเวลาโดยปิดสวิตช์เดิม
- รู้ว่ามีคนเข้ามาใช้จริงไหม
- นับจำนวนคนที่เปิดหน้าแรก และจำนวนคนที่เริ่มเซสชันแรก — นับรวมเท่านั้น ไม่มีรหัสบัญชีของคุณอยู่ในตัวเลขเหล่านั้น อาศัยฐานประโยชน์อันชอบด้วยกฎหมาย มาตรา 24(5)
- รู้ว่าหน้าไหนถูกใช้งานจริง
- นับจำนวนครั้งที่แต่ละหน้าถูกเปิด เพื่อแยกให้ออกระหว่างหน้าที่ไม่มีใครหาเจอกับหน้าที่ไม่มีใครต้องการ — อาศัยฐานประโยชน์อันชอบด้วยกฎหมาย มาตรา 24(5) ตัวนับเป็นของเราเองและทำงานบนเซิร์ฟเวอร์ของเรา ตัวเลขที่ได้ไม่เคยถูกเชื่อมกับบัญชีของคุณ และคุณปิดได้ด้วยการเปิด Do Not Track ในเบราว์เซอร์
- ตอบฟีดแบคของคุณ
- อ่านสิ่งที่คุณส่งมาผ่านปุ่มฟีดแบค เพื่อแก้บัคหรือปรับปรุงแอป — เก็บเฉพาะเมื่อคุณกดส่งเอง
- รับชำระเงินซื้อเพชร
- ประมวลผลการชำระเงินเมื่อคุณเติมเพชรด้วยเงินจริง เพื่อเครดิตเพชรเข้าบัญชีคุณ — อาศัยฐานสัญญา มาตรา 24(3) เพราะเราให้บริการนี้ไม่ได้เลยถ้าไม่ประมวลผลการจ่ายเงิน ไม่มีการขอความยินยอมและไม่มีสวิตช์ให้ปิด เพราะนี่คือส่วนหนึ่งของการซื้อที่คุณเลือกทำเอง
เก็บข้อมูลอะไร
มาตรา 23(3)
- บัญชี
- ชื่อ อีเมล รูปโปรไฟล์ และรหัสบัญชีจาก Google ที่คุณใช้ลงชื่อเข้าใช้ พร้อมโทเคนที่ Google ออกให้ตอนลงชื่อเข้าใช้ (เก็บไว้เพื่อยืนยันการเชื่อมบัญชี) เราไม่เคยเห็นรหัสผ่าน Google ของคุณ
- เนื้อหาที่คุณเขียน
- งานและขั้นตอนย่อย เวลาที่ประมาณไว้ และโน้ตที่จดระหว่างเซสชัน ทั้งหมดเป็นข้อความอิสระที่คุณพิมพ์เอง เราไม่อ่านเพื่อเอาไปวิเคราะห์ และไม่มีระบบอัตโนมัติใดประมวลผลมัน
- บันทึกความรู้สึกประจำวัน
- อารมณ์ที่คุณเลือกในแต่ละวัน และข้อความสั้น ๆ ถ้าคุณเขียน — พูดกันตรง ๆ ว่าเมื่อสะสมหลายวันเข้า มันคือบันทึกสภาวะจิตใจของคุณ เราจึงปฏิบัติกับมันอย่างระมัดระวังเป็นพิเศษ: ไม่นำไปรวมเป็นสถิติ ไม่แสดงที่ไหนนอกจากหน้าเส้นทางของคุณเอง ไม่ส่งให้ใคร และการไม่เขียนเลยไม่มีผลกับความก้าวหน้าของคุณแม้แต่น้อย
- บันทึกการโฟกัส
- เวลาเริ่มและจบของแต่ละเซสชัน จำนวนนาทีที่นับให้ XP และเหรียญที่ได้ งานที่ผูกไว้ และช่วงพัก
- ความก้าวหน้าในเกม
- เลเวล XP รวม เหรียญ เพชร สตรีค เควสต์ ความสำเร็จ ของตกแต่งที่มีและที่ใส่อยู่ และการจัดวางเฟอร์นิเจอร์ในห้อง
- การตั้งค่า
- ความยาวเซสชันและช่วงพัก เขตเวลา ธีม และห้องที่เลือก
- การแจ้งเตือน (เมื่อคุณเปิด)
- ที่อยู่ปลายทางสำหรับส่งการแจ้งเตือนที่เบราว์เซอร์ของคุณสร้างให้ พร้อมกุญแจเข้ารหัส — ค่านี้ระบุอุปกรณ์ของคุณได้ จึงเก็บเฉพาะเมื่อคุณเปิดสวิตช์ และลบเมื่อคุณปิด
- รหัสอุปกรณ์
- รหัสสุ่มที่เบราว์เซอร์ของคุณสร้างขึ้นเอง กับเวลาที่เซิร์ฟเวอร์เห็นอุปกรณ์นั้นครั้งล่าสุด ใช้คิดเวลาโฟกัสที่ทำตอนออฟไลน์ให้ถูกต้อง ไม่ผูกกับตัวตนของคุณนอกบัญชีนี้
- บันทึกการเติมเพชร
- เมื่อคุณเติมเพชร เราเก็บรหัสรายการและรหัสเซสชันชำระเงินของ Stripe แพ็คที่ซื้อ จำนวนเงินและสกุลเงิน วิธีจ่าย สถานะ (รอดำเนินการ/สำเร็จ/ล้มเหลว/หมดอายุ) เวลาที่ทำรายการ และประวัติการคืนเงินหรือข้อพิพาทถ้ามี — เราไม่เคยได้รับเลขบัตรเครดิตหรือเลขบัญชีธนาคารของคุณเลย ข้อมูลเหล่านั้นอยู่ที่ Stripe เท่านั้น
- ฟีดแบคที่คุณส่ง
- ประเภท ข้อความ หน้าที่คุณอยู่ตอนส่ง เวลาที่ส่ง และรหัสบัญชีของคุณ (เพื่อให้ตอบกลับได้)
- ตัวเลขรวม
- ประเภทเหตุการณ์ ช่องทางที่มา ภาษาที่หน้าจอรายงาน ชนิดอุปกรณ์ (มือถือ/แท็บเล็ต/คอม) และจำนวนวันตั้งแต่เซสชันแรก — ตารางนี้ไม่มีคอลัมน์สำหรับรหัสบัญชี ที่อยู่ IP หรือชนิดเบราว์เซอร์เลย พูดอย่างตรงไปตรงมา: ตราบใดที่ผู้ใช้ยังมีไม่มาก ผู้ที่เข้าถึงฐานข้อมูลได้อาจเทียบเวลาของแถวเหล่านี้กับเวลาที่คุณเริ่มเซสชันแล้วเดาได้ว่าเป็นคุณ เราไม่ทำเช่นนั้น แต่ไม่อยากอ้างว่ามัน "ไม่ระบุตัวตน" ทั้งที่ยังเทียบได้
- สถิติการเปิดหน้า
- ทุกครั้งที่คุณเปิดหน้าใดหน้าหนึ่ง ตัวนับของเราจะบันทึก: ที่อยู่ของหน้านั้น (เช่น /tasks, /journey — ตัดส่วนหลัง ? และ # ออกเสมอ สิ่งที่คุณพิมพ์หรือแชร์เข้ามาจึงไปโผล่ตรงนี้ไม่ได้) ชื่อหน้าที่แสดงบนแท็บ (เป็นชื่อคงที่อย่าง "Tasks" หรือเวลานับถอยหลังระหว่างเซสชัน ไม่เคยมีชื่องานของคุณอยู่ในนั้น) หน้าที่คุณมาจาก เบราว์เซอร์ ระบบปฏิบัติการ ชนิดอุปกรณ์ ขนาดหน้าจอ ภาษา และตำแหน่งโดยประมาณที่คำนวณจากที่อยู่ IP (ประเทศ ภูมิภาค และเมือง) ที่อยู่ IP และชนิดเบราว์เซอร์ถูกใช้ชั่วขณะเพื่อคำนวณตำแหน่งนั้นกับรหัสผู้เข้าชมที่ถูกสลับใหม่เป็นระยะ แล้วตัวมันเองไม่ถูกเก็บไว้ ไม่มีการตั้งคุกกี้ ไม่มีการตามคุณไปเว็บอื่น และไม่มีการเชื่อมกับบัญชีของคุณ ทั้งหมดอยู่บนตัวนับที่เราดูแลเอง ไม่มีบริษัทวิเคราะห์ข้อมูลรายใดเกี่ยวข้อง และถ้าเบราว์เซอร์ของคุณส่งค่า Do Not Track มา จะไม่มีการบันทึกอะไรเลย
- บันทึกการลงชื่อเข้าใช้
- ทุกครั้งที่คุณลงชื่อเข้าใช้ ระบบยืนยันตัวตนจะบันทึกที่อยู่ IP และชนิดเบราว์เซอร์ของคุณไว้กับเซสชันนั้น ผูกกับบัญชีคุณ ใช้เพื่อความปลอดภัยเท่านั้น ไม่นำไปทำโปรไฟล์และไม่ส่งต่อใคร
- บันทึกของเว็บเซิร์ฟเวอร์
- ที่อยู่ IP ชนิดเบราว์เซอร์ และหน้าที่ขอ ถูกบันทึกที่ชั้นเว็บเซิร์ฟเวอร์และที่ Cloudflare ตามค่าปกติ เหมือนเว็บทั่วไป ใช้เพื่อความปลอดภัยและแก้ปัญหา
- คุกกี้
- คุกกี้เซสชันหนึ่งตัวเพื่อให้คุณยังลงชื่อเข้าใช้อยู่ ไม่มีคุกกี้โฆษณาหรือคุกกี้ติดตาม
- ข้อมูลที่อยู่บนเครื่องคุณเท่านั้น
- แอปเก็บบางอย่างไว้ในเบราว์เซอร์ของคุณและไม่ส่งมาที่เรา ได้แก่ สถานะตัวจับเวลา การตั้งค่าเสียง รายการเพลงที่เพิ่งเล่น รหัสอุปกรณ์ สำเนางานสำหรับใช้ออฟไลน์ และช่องทางที่คุณเข้ามาครั้งแรก สำเนางานออฟไลน์จะถูกลบเมื่อคุณออกจากระบบ แต่ข้อควรรู้ที่สำคัญ: สถานะตัวจับเวลาซึ่งอาจมีชื่องานและโน้ตที่คุณจดอยู่ด้วย จะยังคงอยู่หลังออกจากระบบ ถ้าใช้เครื่องร่วมกับคนอื่น ให้ล้างข้อมูลเว็บไซต์ในเบราว์เซอร์เพื่อลบทิ้ง
อะไรจำเป็น อะไรไม่จำเป็น
มาตรา 23(2)
ข้อมูลบัญชีจาก Google จำเป็นต่อการมีบัญชี ถ้าไม่ให้ เราสร้างบัญชีให้ไม่ได้และคุณจะใช้แอปไม่ได้ — นี่เป็นความจำเป็นตามสัญญา ไม่ใช่ตามกฎหมาย
ส่วนที่เหลือไม่จำเป็นทั้งหมด แอปทำงานครบถ้วนถ้าคุณไม่เขียนโน้ต ไม่บันทึกความรู้สึก ไม่เปิดการแจ้งเตือน และไม่ส่งฟีดแบค การไม่ให้ข้อมูลเหล่านี้ไม่มีผลเสียใด ๆ กับบัญชีหรือความก้าวหน้าของคุณ
ตัวนับการเปิดหน้าไม่มีสวิตช์ในแอป เพราะมันไม่รู้ว่าคุณเป็นใครอยู่แล้ว จึงไม่มีอะไรให้ปิดเป็นรายบัญชี แต่มันเคารพการตั้งค่า Do Not Track ของเบราว์เซอร์ เปิดค่านั้นแล้วมันจะไม่บันทึกอะไรของคุณเลย
เก็บไว้นานเท่าไร
มาตรา 23(3)
- ข้อมูลบัญชีและเนื้อหาของคุณ
- เก็บไว้ตลอดที่บัญชียังอยู่ เมื่อคุณขอลบบัญชี เราจะลบภายใน 30 วันนับจากวันที่ได้รับคำขอ
- ที่อยู่ปลายทางการแจ้งเตือน
- ลบทันทีเมื่อคุณปิดสวิตช์ หรือเมื่อเบราว์เซอร์แจ้งว่าใช้ไม่ได้แล้ว
- บันทึกการลงชื่อเข้าใช้
- อยู่กับเซสชันนั้น เซสชันหมดอายุใน 7 วัน และแถวทั้งหมดถูกลบเมื่อบัญชีถูกลบ
- บันทึกการเติมเพชร
- เก็บไว้ตลอดอายุบัญชี และอย่างน้อย 5 ปีหลังจากนั้น เป็นหลักฐานทางบัญชีและสำหรับข้อพิพาทที่อาจเกิดขึ้น ปัจจุบันยังไม่มีการลบด้วยตัวเอง
- บันทึกของเว็บเซิร์ฟเวอร์
- ไม่เกิน 90 วัน
- สถิติการเปิดหน้า
- เก็บต่อไปเช่นกัน และเก็บแยกจากฐานข้อมูลของแอป ไม่มีรหัสบัญชีอยู่ในนั้น การลบบัญชีจึงไม่ลบตัวเลขเหล่านี้ และไม่มีอะไรในนั้นชี้กลับมาที่คุณได้
- ตัวเลขรวม
- เก็บต่อไป เพราะไม่มีคอลัมน์ใดระบุตัวคุณ การลบบัญชีจึงไม่ลบตัวเลขเหล่านี้ — และอย่างที่บอกไว้ข้างบน มันเชื่อมกลับหาคุณได้ยากในทางปฏิบัติ แต่ไม่ใช่ไม่ระบุตัวตนโดยโครงสร้าง
ใครได้เห็นข้อมูล
มาตรา 23(4) · มาตรา 28
เราไม่ขาย ไม่แลก และไม่ให้เช่าข้อมูลส่วนบุคคลของคุณ ไม่มีเครือข่ายโฆษณาหรือนายหน้าข้อมูลรายใดได้รับข้อมูลจากเรา
- Google LLC
- ให้บริการลงชื่อเข้าใช้ Google จะรู้ว่าคุณลงชื่อเข้าใช้แอปนี้ และส่งชื่อ อีเมล รูปโปรไฟล์ กับรหัสบัญชีมาให้เรา นอกจากนี้ เมื่อคุณเปิดหน้าตั้งค่า เบราว์เซอร์จะโหลดรูปโปรไฟล์จากเซิร์ฟเวอร์ของ Google โดยตรง ทำให้ Google เห็นที่อยู่ IP ของคุณในจังหวะนั้น
- ผู้ให้บริการเซิร์ฟเวอร์และฐานข้อมูล
- เป็นที่ตั้งของแอปและฐานข้อมูล ทำหน้าที่เป็นผู้ประมวลผลข้อมูลแทนเรา
- Cloudflare, Inc.
- รับคำขอเว็บก่อนถึงเซิร์ฟเวอร์เรา และส่งไฟล์เสียง จึงเห็นที่อยู่ IP ของคุณ
- บริการแจ้งเตือนของเบราว์เซอร์คุณ
- เฉพาะเมื่อคุณเปิดการเตือนช่วงพัก — Google, Apple หรือ Mozilla ตามเบราว์เซอร์ที่คุณใช้ เป็นผู้ส่งข้อความถึงอุปกรณ์คุณ
- Stripe Payments (Thailand) Ltd. และ Stripe, Inc. (สหรัฐอเมริกา)
- ประมวลผลการชำระเงินเมื่อคุณเติมเพชร เห็นอีเมล จำนวนเงิน วิธีจ่าย และเบราว์เซอร์/ที่อยู่ IP ของคุณขณะอยู่บนหน้าชำระเงินของ Stripe เอง — ข้อมูลบัตรหรือบัญชีธนาคารของคุณไม่เคยผ่านเซิร์ฟเวอร์ของเราเลย
- การส่งข้อมูลออกนอกประเทศ
- Google, Cloudflare และ Stripe อยู่ต่างประเทศ การใช้บริการเหล่านี้จึงทำให้ข้อมูลบางส่วนถูกส่งออกนอกราชอาณาจักรตามมาตรา 28 ทั้งสามรายให้บริการภายใต้สัญญาคุ้มครองข้อมูลมาตรฐานของตน
สิทธิของคุณ
มาตรา 23(6) · มาตรา 19, 30, 31, 32, 33, 34, 36, 73
ใช้สิทธิใดก็ได้โดยส่งอีเมลถึง [email protected] เราจะตอบภายใน 30 วัน การใช้สิทธิไม่มีค่าใช้จ่าย และไม่ทำให้คุณเสียความก้าวหน้าในแอป
- ขอดูและขอสำเนา (ม.30)
- ขอดูข้อมูลที่เรามีเกี่ยวกับคุณ และขอสำเนาได้
- ขอย้ายข้อมูล (ม.31)
- ขอข้อมูลของคุณในรูปแบบที่เครื่องอ่านได้ เพื่อนำไปใช้ที่อื่น
- คัดค้าน (ม.32)
- คัดค้านการเก็บ ใช้ หรือเปิดเผยข้อมูลที่เราอาศัยฐานประโยชน์อันชอบด้วยกฎหมาย
- ขอลบ (ม.33)
- ขอให้ลบ ทำลาย หรือทำให้ข้อมูลระบุตัวคุณไม่ได้
- ขอระงับใช้ (ม.34)
- ขอให้หยุดใช้ข้อมูลไว้ชั่วคราว
- ขอแก้ให้ถูกต้อง (ม.36)
- ขอให้แก้ข้อมูลที่ไม่ถูกต้องหรือไม่เป็นปัจจุบัน
- ถอนความยินยอม (ม.19)
- ปิดการเตือนช่วงพักได้เองในหน้าตั้งค่าทุกเมื่อ ไม่ต้องขออนุญาตใคร
- ร้องเรียน (ม.73)
- ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ได้เสมอ
ผู้ใช้ที่เป็นผู้เยาว์
มาตรา 20
แอปนี้ไม่ได้ทำมาเพื่อเด็ก และเราไม่เก็บข้อมูลอายุของคุณ ถ้าคุณอายุต่ำกว่า 20 ปีและยังไม่บรรลุนิติภาวะ กฎหมายกำหนดให้ผู้ใช้อำนาจปกครองให้ความยินยอมด้วย โปรดบอกผู้ปกครองก่อนใช้
ถ้าคุณเป็นผู้ปกครองและต้องการให้ลบบัญชีของบุตรหลาน ส่งอีเมลมาได้ที่ช่องทางด้านบน เราจะลบให้
ความปลอดภัยและการเปลี่ยนแปลง
การเชื่อมต่อทั้งหมดเข้ารหัสด้วย HTTPS การเข้าถึงฐานข้อมูลจำกัดอยู่ที่ผู้ควบคุมข้อมูลเท่านั้น และสคริปต์วัดการใช้งานตัวเดียวที่แอปโหลดคือตัวนับของเราเองจากเซิร์ฟเวอร์ของเรา ไม่มีสคริปต์ติดตามของบุคคลที่สามอยู่ในแอปเลย การจ่ายเงินเติมเพชรเกิดขึ้นบนหน้าเว็บของ Stripe เอง ซึ่งเราเพียงลิงก์ไปหา ไม่ได้ฝังไว้ในแอปของเรา
ถ้าเนื้อหาของประกาศนี้เปลี่ยน เราจะขึ้นเลขฉบับใหม่และแสดงให้คุณอ่านอีกครั้งเมื่อเข้าใช้ ไม่ใช่แก้เงียบ ๆ