ข้อกำหนด เงื่อนไขการใช้บริการ และนโยบายความเป็นส่วนตัว

เอกสารฉบับนี้ทำขึ้นระหว่าง กระทรวงการท่องเที่ยวและกีฬา และบริษัทผู้รับจ้างพัฒนาระบบ (ซึ่งต่อไปนี้จะเรียกรวมว่า “ผู้ให้บริการ”) ฝ่ายหนึ่ง กับ ผู้ใช้บริการแอปพลิเคชัน (“ผู้ใช้บริการ”) อีกฝ่ายหนึ่ง ซึ่งให้ความหมายรวมถึงผู้ใช้บริการที่ได้สมัครเข้าสู่ระบบเป็นสมาชิก และผู้ที่ไม่ได้สมัครเป็นสมาชิกแต่ได้เข้ามาใช้งานหรือเข้าถึงแอปพลิเคชัน การเข้าใช้บริการแอปพลิเคชันถือเป็นการแสดงเจตนาตกลงและยอมรับข้อกำหนดและเงื่อนไขทุกประการที่ระบุไว้ดังต่อไปนี้

1 คำจำกัดความ

• “ผู้ให้บริการ” หมายถึง กระทรวงการท่องเที่ยวและกีฬา และบริษัทผู้รับจ้างดำเนินการพัฒนาระบบ ในชื่อของ “แอปพลิเคชัน Calories Credit Challenge: CCC”
• “ผู้ใช้บริการ” หมายถึง บุคคลใดก็ตามที่เข้าถึง หรือเข้าใช้งานแอปพลิเคชัน ไม่ว่าจะมีการลงทะเบียนสร้างบัญชีผู้ใช้งานหรือไม่ก็ตาม
• “ข้อมูล” หมายถึง ข้อมูลใด ๆ ที่ผู้ใช้บริการให้ไว้แก่แอปพลิเคชัน ทั้งข้อมูลส่วนบุคคลและข้อมูลกิจกรรมทางกาย
• “ข้อมูลสุขภาพและกิจกรรมทางกาย” หมายถึง ข้อมูลที่เกี่ยวข้องกับการออกกำลังกายและกิจกรรมทางกายของผู้ใช้บริการ เช่น จำนวนก้าว อัตราการก้าว แคลอรีที่เผาผลาญ เซสชันการออกกำลังกาย ซึ่งอาจได้รับจากการบันทึกในแอปพลิเคชัน หรือจากการเชื่อมต่อกับแพลตฟอร์มข้อมูลสุขภาพ ได้แก่ Health Connect by Android (สำหรับอุปกรณ์ Android) และ Apple Health / HealthKit (สำหรับอุปกรณ์ iOS)

2 ทรัพย์สินทางปัญญา

ผู้ให้บริการเป็นเจ้าของลิขสิทธิ์ สิทธิบัตร เครื่องหมายการค้า และสิทธิในทรัพย์สินทางปัญญาบนแอปพลิเคชันแต่เพียงผู้เดียว ห้ามมิให้ผู้ใดทำซ้ำ โอน เปลี่ยนแปลง แก้ไข ลอกเลียนแบบ หรือเผยแพร่ส่วนหนึ่งส่วนใด ไม่ว่าทั้งหมดหรือบางส่วน โดยไม่ได้รับอนุญาตเป็นลายลักษณ์อักษรจากผู้ให้บริการ ผู้ละเมิดจะถูกดำเนินคดีตามกฎหมายอย่างสูงสุด

3 การใช้บริการแอปพลิเคชันและขอบเขตเนื้อหา

ผู้ใช้บริการตกลงและยอมรับว่าจะใช้แอปพลิเคชันนี้ เพื่อวัตถุประสงค์ในการส่งเสริมการออกกำลังกาย การสะสมแคลอรี และกิจกรรมด้านสุขภาพเท่านั้น โดยผู้ใช้บริการจะต้องใช้งานภายใต้กรอบของกฎหมาย และ ห้ามกระทำการอย่างใดอย่างหนึ่ง ดังต่อไปนี้:

• ห้ามเนื้อหาทางการเมืองและความมั่นคง: ห้ามโพสต์ เผยแพร่ ส่งต่อ หรือแสดงความคิดเห็นในประเด็นทางการเมือง ประเด็นที่อาจกระทบกระเทือนต่อความมั่นคงของรัฐ ความสงบเรียบร้อย ศีลธรรมอันดีของประชาชน รวมถึงการล่วงละเมิดหรือดูหมิ่นสถาบันหลักของชาติ
• ห้ามใช้งานผิดวัตถุประสงค์: ห้ามนำเข้าข้อมูลใด ๆ ที่ไม่มีความเกี่ยวข้องกับการออกกำลังกายและสุขภาพ รวมถึงห้ามส่งหรือโพสต์ข้อความ รูปภาพ หรือสื่อที่มีความหยาบคาย ลามก อนาจาร หมิ่นประมาท หรือคุกคามผู้อื่น
• ห้ามแทรกแซงระบบคอมพิวเตอร์: ห้ามดัดแปลง แปล ย้อนกระบวนการผลิต (Reverse Engineering) หรือใช้ซอฟต์แวร์ใด ๆ เพื่อขัดขวาง แทรกแซง หรือรบกวนการทำงานของระบบคอมพิวเตอร์ของผู้ให้บริการ

หากตรวจสอบพบการฝ่าฝืน ผู้ให้บริการขอสงวนสิทธิในการลบเนื้อหา ระงับ หรือยกเลิกบัญชีผู้ใช้บริการได้ทันทีโดยไม่ต้องบอกกล่าวล่วงหน้า และอาจดำเนินคดีตามกฎหมาย

4 นโยบายคุ้มครองข้อมูลส่วนบุคคล (Privacy Policy)

4.1 การเก็บรวบรวมข้อมูล

แอปพลิเคชันของเราเก็บรวบรวมข้อมูลส่วนบุคคลที่จำเป็น เช่น ชื่อ-นามสกุล เลขประจำตัวประชาชน อีเมล วันเกิด เพศ ข้อมูลสุขภาพและกิจกรรมทางกาย (เช่น จำนวนก้าว แคลอรีที่เผาผลาญ เซสชันการออกกำลังกาย) และข้อมูลตำแหน่ง (GPS) เพื่อมอบฟีเจอร์เฉพาะบุคคลและปรับปรุงประสบการณ์ผู้ใช้ โดยจะดำเนินการภายใต้ความยินยอมของผู้ใช้ และเก็บรักษาข้อมูลไว้เฉพาะเท่าที่จำเป็นเท่านั้น ทั้งนี้ ข้อมูลสุขภาพและกิจกรรมทางกายที่ได้รับผ่าน Health Connect by Android และ Apple Health / HealthKit อยู่ภายใต้เงื่อนไขเฉพาะตามที่กำหนดในข้อ 5

4.2 ความปลอดภัยของข้อมูล

เราให้ความสำคัญกับความปลอดภัยของข้อมูลผู้ใช้ โดยใช้มาตรการรักษาความปลอดภัยที่เข้มงวด เช่น การเข้ารหัสข้อมูล (Encryption) ทั้งในส่วนของการรับส่งข้อมูลผ่านเครือข่าย (in transit) และการจัดเก็บข้อมูลในเซิร์ฟเวอร์ (at rest) การควบคุมสิทธิ์การเข้าถึงข้อมูลภายในระบบ และการตรวจประเมินความปลอดภัยอย่างสม่ำเสมอ เพื่อป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต

4.3 การเปิดเผยข้อมูลแก่บุคคลที่สาม

ผู้ให้บริการจะไม่เปิดเผยข้อมูล หรือแบ่งปันข้อมูลส่วนบุคคลของผู้ใช้บริการให้แก่บุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาดหรือการโฆษณาโดยไม่ได้รับความยินยอม ยกเว้นในกรณีดังต่อไปนี้:

• การเปิดเผยตามความจำเป็นทางขั้นตอนของกฎหมาย
• การวิเคราะห์ข้อมูลในภาพรวมที่ไม่สามารถระบุตัวตนได้ (Anonymous / De-identified Data) เพื่อการพัฒนาแอปพลิเคชัน (ทั้งนี้ ไม่รวมข้อมูลสุขภาพและกิจกรรมทางกายที่ได้รับผ่าน Health Connect หรือ Apple Health / HealthKit ซึ่งอยู่ภายใต้ข้อ 5 โดยเฉพาะ)
• การเปิดเผยข้อมูลให้แก่บริษัทพันธมิตรหรือผู้สนับสนุนกิจกรรม เฉพาะข้อมูลติดต่อที่จำเป็น (เช่น ชื่อ ที่อยู่ เบอร์โทรศัพท์) เพื่อวัตถุประสงค์ในการติดต่อและจัดส่งของรางวัลให้แก่ผู้ใช้บริการที่ได้เข้าร่วมกิจกรรมนั้น ๆ เท่านั้น โดยข้อมูลสุขภาพและกิจกรรมทางกายจาก Health Connect และ Apple Health / HealthKit จะไม่ถูกเปิดเผยตามข้อนี้

4.4 ระยะเวลาการเก็บรักษาข้อมูล

ผู้ให้บริการจะเก็บรักษาข้อมูลส่วนบุคคลไว้เท่าที่จำเป็นต่อการให้บริการและตามที่กฎหมายกำหนด เมื่อผู้ใช้บริการยกเลิกบัญชี ข้อมูลจะถูกลบออกจากฐานข้อมูลอย่างถาวรตามขั้นตอนในข้อ 6

5 การเข้าถึงและใช้ข้อมูลสุขภาพผ่านแพลตฟอร์มข้อมูลสุขภาพ (Health Connect และ Apple Health)

แอปพลิเคชัน Calories Credit Challenge (CCC) เชื่อมต่อกับแพลตฟอร์มข้อมูลสุขภาพของระบบปฏิบัติการ ได้แก่ Health Connect by Android (บนอุปกรณ์ Android) และ Apple Health / HealthKit (บนอุปกรณ์ iOS) เพื่ออ่าน (Read) ข้อมูลกิจกรรมทางกายของผู้ใช้บริการ สำหรับใช้ในการคำนวณและสะสมแคลอรีและเครดิตกิจกรรม อันเป็นฟังก์ชันหลักของแอปพลิเคชัน การเข้าถึงข้อมูลดังกล่าวจะเกิดขึ้นภายใต้ความยินยอมโดยชัดแจ้งของผู้ใช้บริการเท่านั้น

5.1 วัตถุประสงค์หลักของแอปพลิเคชัน (Core Functionality)

CCC เป็นแอปพลิเคชันส่งเสริมการออกกำลังกายและกิจกรรมสุขภาพ (Fitness & Wellness) ที่ให้ผู้ใช้บริการสะสมแคลอรีจากการออกกำลังกายและกิจกรรมทางกาย เพื่อติดตามความคืบหน้าด้านสุขภาพ และแลกเป็นเครดิต/รางวัลในกิจกรรมที่จัดโดยผู้ให้บริการ แอปพลิเคชันจำเป็นต้องอ่านข้อมูลกิจกรรมทางกายจากแพลตฟอร์มข้อมูลสุขภาพ (Health Connect หรือ Apple Health) เพื่อคำนวณผลกิจกรรมของผู้ใช้บริการอย่างถูกต้องและเป็นธรรม

5.2 ประเภทข้อมูลที่เข้าถึง และเหตุผลความจำเป็น

แอปพลิเคชันขอสิทธิ์ “อ่าน” (Read) ข้อมูลจากแพลตฟอร์มข้อมูลสุขภาพเฉพาะประเภทที่จำเป็นต่อฟังก์ชันหลัก (Data Minimization) ดังนี้:

แอปพลิเคชันขอสิทธิ์เข้าถึงเฉพาะข้อมูลข้างต้นเท่านั้น และไม่ขอสิทธิ์ “เขียน” (Write) ข้อมูลกลับเข้าสู่แพลตฟอร์มข้อมูลสุขภาพ เว้นแต่จะได้แจ้งและได้รับความยินยอมจากผู้ใช้บริการเป็นการเฉพาะ

5.3 การใช้และการไม่เปิดเผยข้อมูลสุขภาพ

• ผู้ให้บริการใช้ข้อมูลจากแพลตฟอร์มข้อมูลสุขภาพ (Health Connect และ Apple Health / HealthKit) เพื่อมอบฟังก์ชันหลักของแอปพลิเคชันตามที่ระบุในข้อ 5.1–5.2 เท่านั้น
• ผู้ให้บริการ ไม่ ใช้ข้อมูลสุขภาพดังกล่าวเพื่อวัตถุประสงค์ทางการโฆษณา การตลาด การทำเหมืองข้อมูล (Data Mining) หรือการวิเคราะห์เพื่อการโฆษณาไม่ว่าในรูปแบบใด
• ผู้ให้บริการ ไม่ ขาย ให้เช่า หรือโอนข้อมูลสุขภาพดังกล่าวให้แก่บุคคลที่สาม ผู้ให้บริการโฆษณา นายหน้าข้อมูล (Data Broker) หรือผู้จำหน่ายข้อมูลใด ๆ
• ผู้ให้บริการ ไม่ ใช้ข้อมูลสุขภาพดังกล่าวเพื่อประเมินความสามารถในการชำระหนี้ สิทธิในการทำประกัน หรือคุณสมบัติในการจ้างงาน
• ผู้ให้บริการ ไม่ จัดเก็บข้อมูลสุขภาพที่ได้รับจาก Apple Health / HealthKit ไว้บน iCloud
• ผู้ให้บริการ ไม่ ถ่ายโอนข้อมูลสุขภาพไปยังบริการอื่น ยกเว้นเท่าที่จำเป็นเพื่อให้ฟังก์ชันหลักทำงาน และภายใต้ความยินยอมโดยชัดแจ้งของผู้ใช้บริการ หรือเมื่อกฎหมายกำหนด

5.4 การจัดเก็บและความปลอดภัยของข้อมูลสุขภาพ

ข้อมูลที่อ่านจาก Health Connect และ Apple Health / HealthKit จะถูกเข้ารหัสทั้งระหว่างการรับส่งข้อมูล (in transit) และการจัดเก็บ (at rest) มีการควบคุมสิทธิ์การเข้าถึงภายในระบบอย่างเข้มงวด และเก็บรักษาไว้เท่าที่จำเป็นต่อการให้บริการเท่านั้น

5.5 การเพิกถอนสิทธิ์และการลบข้อมูล

ผู้ใช้บริการสามารถเพิกถอนสิทธิ์การเข้าถึงข้อมูลสุขภาพได้ตลอดเวลา ผ่าน:

• เมนูการตั้งค่าการเชื่อมต่อภายในแอปพลิเคชัน CCC หรือ
• บน Android: การตั้งค่า Health Connect บนอุปกรณ์ (Settings > Security & privacy > Health Connect > App permissions)
• บน iOS: การตั้งค่าแอป Health บนอุปกรณ์ (Health > Sharing / Apps and Services > Calories Credit Challenge) หรือที่ Settings > Privacy & Security > Health

เมื่อเพิกถอนสิทธิ์ แอปพลิเคชันจะหยุดอ่านข้อมูลดังกล่าวทันที และผู้ใช้บริการสามารถขอลบข้อมูลที่จัดเก็บไว้ได้ตามขั้นตอนในข้อ 6

5.6 การปฏิบัติตามนโยบายแพลตฟอร์ม

การเข้าถึงและใช้ข้อมูลผ่านแพลตฟอร์มข้อมูลสุขภาพเป็นไปตามนโยบายที่เกี่ยวข้องอย่างเคร่งครัด ได้แก่ Health Connect by Android Permissions และ Google Play User Data policy (สำหรับ Android) รวมถึง Apple App Store Review Guidelines ข้อ 5.1.3 (Health and Health Research) และ HealthKit / Protecting the User’s Privacy guidelines (สำหรับ iOS)

6 สิทธิเจ้าของข้อมูลและการลบบัญชี

ผู้ใช้บริการมีสิทธิเข้าถึง อัปเดต หรือลบข้อมูลส่วนบุคคลของตนเองได้ตลอดเวลา หากผู้ใช้บริการต้องการลบข้อมูลและบัญชีออกจากระบบ สามารถดำเนินการได้ตามขั้นตอนดังนี้:

1. ไปที่หน้าหลักของระบบ เลือกเมนู “โปรไฟล์” ด้านล่างขวาของแอป
2. กดปุ่ม “ยกเลิกบัญชีผู้ใช้งาน”

เมื่อดำเนินการเสร็จสิ้น ระบบจะทำการลบข้อมูลของผู้ใช้บริการ (รวมถึงข้อมูลที่ได้รับผ่าน Health Connect และ Apple Health / HealthKit) ออกจากฐานข้อมูลอย่างถาวร ภายใน 7 วัน

7 การจำกัดความรับผิด

ผู้ให้บริการขอปฏิเสธการรับผิดในความเสียหายที่เกิดขึ้นจากการนำเข้า สร้างสรรค์ เผยแพร่ หรือการกระทำอื่นใดของผู้ใช้บริการทั้งปวง และไม่รับประกันความถูกต้องของข้อมูลที่สร้างหรือแชร์โดยสมาชิกผู้ใช้แอปพลิเคชัน ทั้งนี้ แอปพลิเคชันมีวัตถุประสงค์เพื่อส่งเสริมสุขภาพและการออกกำลังกายทั่วไป (Fitness & Wellness) เท่านั้น มิได้มีวัตถุประสงค์เพื่อการวินิจฉัย รักษา หรือให้คำแนะนำทางการแพทย์ และไม่ถือเป็นอุปกรณ์ทางการแพทย์ (Medical Device)

8 การระงับเนื้อหาตาม พ.ร.บ. ว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์

หากผู้ใช้บริการพบการเผยแพร่ข้อมูลที่ผิดกฎหมายตาม พ.ร.บ. ว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ สามารถแจ้งขอให้ระงับหรือลบข้อมูลได้ โดยลงบันทึกประจำวันเป็นหลักฐานต่อเจ้าพนักงานสอบสวน และยื่นเอกสารที่เกี่ยวข้องแจ้งต่อผู้ให้บริการ เพื่อดำเนินการตามขั้นตอนต่อไป

9 การปรับปรุงนโยบาย

ผู้ให้บริการขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวและข้อกำหนดนี้ในอนาคต การใช้งานแอปพลิเคชันอย่างต่อเนื่องหลังจากการปรับปรุง ถือว่าผู้ใช้ยอมรับการเปลี่ยนแปลงที่เกิดขึ้น หากมีข้อสงสัยเกี่ยวกับนโยบายนี้ กรุณาติดต่อที่ [email protected]