Privacy Policy / นโยบายความเป็นส่วนตัว

1. What We Collect / ข้อมูลที่เราเก็บรวบรวม

• •Email address (via Google OAuth) / อีเมล (ผ่าน Google OAuth)
• •Birth date, time, and location (for astrological calculations) / วันเกิด เวลาเกิด สถานที่เกิด (สำหรับการคำนวณทางโหราศาสตร์)
• •Gender (optional) / เพศ (ไม่บังคับ)
• •Alias — user-chosen display name / นามแฝง ที่ผู้ใช้เลือกเอง
• •Preferred language / ภาษาที่ต้องการ
• •Karma Coin transactions / ธุรกรรม Karma Coin
• •App usage data / ข้อมูลการใช้งานแอป

2. What We Don't Collect / ข้อมูลที่เราไม่เก็บ

• •Real name or surname / ชื่อจริง นามสกุล
• •ID card or passport number / เลขบัตรประชาชน หนังสือเดินทาง
• •Current address / ที่อยู่ปัจจุบัน
• •Phone number / เบอร์โทรศัพท์
• •Photos — we use procedural avatars / รูปถ่าย เราใช้อวาตาร์ที่สร้างอัตโนมัติ
• •Credit card information — Stripe handles all payments / ข้อมูลบัตรเครดิต Stripe จัดการการชำระเงินทั้งหมด

3. Purpose of Data Collection / วัตถุประสงค์ในการเก็บข้อมูล

• •Astrological and metaphysical calculations (Qi Men, Bazi, Vedic, Feng Shui, Al-Tanjim) / การคำนวณทางโหราศาสตร์และอภิปรัชญา
• •Karma Coin system — virtual currency for service payment / ระบบ Karma Coin สกุลเงินเสมือนสำหรับชำระค่าบริการ
• •Improving user experience and service quality / ปรับปรุงประสบการณ์ผู้ใช้และคุณภาพบริการ

4. Data Sharing / การแบ่งปันข้อมูล

We never sell your data to third parties. / เราไม่เคยขายข้อมูลของคุณให้บุคคลที่สาม

We share data only with the following service providers: / เราแบ่งปันข้อมูลกับผู้ให้บริการต่อไปนี้เท่านั้น:

• •Supabase — database hosting / โฮสต์ฐานข้อมูล
• •Google — authentication only / การยืนยันตัวตนเท่านั้น
• •Stripe — payment processing (PCI-DSS compliant) / การประมวลผลการชำระเงิน (ผ่านมาตรฐาน PCI-DSS)
• •Vercel — application hosting (no data access) / โฮสต์แอปพลิเคชัน (ไม่เข้าถึงข้อมูล)

5. Your Rights / สิทธิ์ของคุณ

• •Download all your data in JSON format / ดาวน์โหลดข้อมูลทั้งหมดในรูปแบบ JSON
• •Edit your birth data at any time / แก้ไขข้อมูลวันเกิดได้ตลอดเวลา
• •Withdraw consent at any time / เพิกถอนความยินยอมได้ตลอดเวลา
• •Request account deletion (30-day grace period) / ขอลบบัญชี (ระยะเวลาพักการลบ 30 วัน)

6. Security / ความปลอดภัย

• •HttpOnly cookies for session management / คุกกี้ HttpOnly สำหรับจัดการเซสชัน
• •Row Level Security (RLS) on all database tables / ระบบ RLS บนตารางฐานข้อมูลทั้งหมด
• •TLS/HTTPS encryption in transit / การเข้ารหัส TLS/HTTPS ระหว่างการส่งข้อมูล
• •Encryption at rest via Supabase / การเข้ารหัสข้อมูลที่จัดเก็บผ่าน Supabase

7. Contact / ติดต่อ

Data Controller: Protocol (mongkornjin)

ผู้ควบคุมข้อมูล: Protocol (mongkornjin)

Email: rigky4265@gmail.com