Privacy Policy

1. Information We Collect ข้อมูลที่เราเก็บรวบรวม

When you register, subscribe, or use our Service, we may collect the following types of information:

• Email address — ที่อยู่อีเมล (required for account creation and communication)
• Display name / username — ชื่อผู้ใช้ (required for your public profile)
• Uploaded photos and videos — รูปภาพและวิดีโอที่คุณอัปโหลด (content you choose to share via the Service)
• Payment information — ข้อมูลการชำระเงิน (processed through PromptPay or Stripe; we do not store full payment card details)

We do not collect browsing history, location data, contacts, or any information not explicitly listed above without your consent.

เราไม่เก็บข้อมูลประวัติการท่องเว็บ ข้อมูลตำแหน่งที่ตั้ง หรือรายชื่อผู้ติดต่อ โดยไม่ได้รับความยินยอมจากคุณ

2. How We Use Your Information เราใช้ข้อมูลของคุณอย่างไร

We use the information we collect for the following purposes:

• Service operation — ดำเนินการบริการ: to create and manage your account, host your albums, and deliver the Service
• Improvements — การปรับปรุง: to analyse usage patterns and improve the quality, performance, and features of the Service
• Communication — การสื่อสาร: to send you service-related announcements, billing receipts, and (with your consent) promotional updates
• Security — ความปลอดภัย: to detect and prevent abuse, fraud, or unauthorised access

We do not use your uploaded content for training AI models, advertising, or any purpose other than providing the Service to you.

เราไม่นำเนื้อหาที่คุณอัปโหลดไปใช้ฝึกโมเดล AI หรือเพื่อการโฆษณา

3. Data Storage & Security การจัดเก็บข้อมูลและความปลอดภัย

Your data is stored securely using the following infrastructure:

• Cloudflare R2 — Object storage for uploaded photos and videos, encrypted at rest
• Teable — Structured database for user accounts, album metadata, and subscription records
• Encryption in transit — เข้ารหัสระหว่างการส่งผ่าน: all data transfers use TLS 1.3 encryption
• Encryption at rest — เข้ารหัสขณะจัดเก็บ: stored content is encrypted using industry-standard AES-256

We implement appropriate technical and organisational measures to protect your personal data against unauthorised access, alteration, disclosure, or destruction.

เราใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของคุณ

4. Data Sharing การแบ่งปันข้อมูล

We never sell your personal data to third parties. เราจะไม่ขายข้อมูลส่วนบุคคลของคุณให้แก่บุคคลที่สาม

We may share your information only in the following circumstances:

• Payment processing — Stripe (international credit/debit cards) and PromptPay (Thai bank transfers) process your payment data under their own privacy policies
• Legal compliance — หากกฎหมายบังคับ: when required by applicable law, court order, or governmental regulation
• With your explicit consent — เมื่อได้รับความยินยอมจากคุณ

We do not share your uploaded photos or videos with any third party for any purpose other than providing the Service.

5. Data Retention การเก็บรักษาข้อมูล

We retain your personal data for as long as your account is active. Upon account deletion:

• Your uploaded content (photos, videos, albums) is queued for permanent deletion
• A 30-day grace period is provided during which you may restore your account by contacting us
• After the grace period, all associated data is permanently erased from our systems and backups

บัญชีของคุณจะถูกลบพร้อมข้อมูลทั้งหมดภายใน 30 วันหลังจากแจ้งขอลบบัญชี

Payment records may be retained for a longer period as required by tax and financial regulations.

6. Your Rights สิทธิของคุณ

Under applicable data protection laws, you have the following rights regarding your personal data:

• Right of access — สิทธิขอเข้าถึง: request a copy of the personal data we hold about you
• Right to correction — สิทธิขอแก้ไข: request correction of inaccurate or incomplete data
• Right to deletion — สิทธิขอให้ลบ: request deletion of your personal data (subject to legal retention requirements)
• Right to data portability — สิทธิขอรับข้อมูล: request a machine-readable copy of your data for transfer to another service
• Right to restrict processing — สิทธิขอจำกัดการประมวลผล: request restriction of processing in certain circumstances
• Right to object — สิทธิขอคัดค้าน: object to processing of your data for direct marketing purposes

To exercise any of these rights, please contact us using the details in Section 12. We will respond to your request within 30 days.

คุณสามารถใช้สิทธิเหล่านี้ได้โดยติดต่อเราตามช่องทางในข้อ 12

7. Cookies & Tracking คุกกี้และการติดตาม

We use only essential cookies that are strictly necessary for the Service to function. These include:

• Authentication token — เก็บโทเคนยืนยันตัวตน: to keep you logged in across sessions
• Theme preference — เก็บค่ากำหนดธีม: to remember your dark/light theme choice
• Currency preference — เก็บค่ากำหนดสกุลเงิน: to remember your selected display currency (THB/USD)

We do not use tracking cookies, advertising cookies, analytics cookies, or any form of third-party tracking. No cookie consent banner is required because all cookies we set are strictly essential.

เราไม่ใช้คุกกี้เพื่อการติดตาม โฆษณา หรือวิเคราะห์ข้อมูล คุณไม่จำเป็นต้องยอมรับคุกกี้ใด ๆ

8. Third-Party Services บริการของบุคคลที่สาม

The Service relies on the following third-party providers, each of which operates under its own privacy policy:

• Cloudflare — CDN, DNS, R2 object storage, DDoS protection (cloudflare.com/privacy)
• Stripe — International payment processing (stripe.com/privacy)
• PromptPay — Thai payment processing via bank transfer (bot.or.th)
• Brevo (Sendinblue) — Email delivery for account verification, billing receipts, and service communications (brevo.com/privacy)

We have carefully selected these providers and ensure they offer adequate data protection safeguards. We encourage you to review their privacy policies for more information.

เราเลือกผู้ให้บริการเหล่านี้อย่างรอบคอบและมั่นใจว่าพวกเขามีมาตรการคุ้มครองข้อมูลที่เหมาะสม

9. International Data Transfers การโอนข้อมูลระหว่างประเทศ

Your data may be processed on Cloudflare's global edge network, which spans data centres in multiple countries including the United States, the European Union, Singapore, Japan, and Australia.

Cloudflare participates in and has certified compliance with international data transfer frameworks. When your data is transferred to countries that may not have the same data protection laws as your home jurisdiction, we ensure appropriate safeguards are in place through contractual agreements and Cloudflare's compliance certifications.

ข้อมูลของคุณอาจถูกประมวลผลบนเครือข่าย Cloudflare ทั่วโลก โดยมีมาตรการคุ้มครองข้อมูลตามมาตรฐานสากล

By using the Service, you consent to the transfer of your data to Cloudflare's global network as described above.

10. Children's Privacy ความเป็นส่วนตัวของเด็ก

The Service is not intended for children under 13 years of age. We do not knowingly collect personal information from children under 13.

บริการนี้ไม่ได้มีไว้สำหรับเด็กอายุต่ำกว่า 13 ปี เราไม่เก็บรวบรวมข้อมูลส่วนบุคคลจากเด็กอายุต่ำกว่า 13 ปีโดยเจตนา

If we become aware that a child under 13 has provided us with personal data, we will take steps to delete that information promptly. If you believe a child under 13 has provided us with personal data, please contact us immediately.

หากเราพบว่าเด็กอายุต่ำกว่า 13 ปีได้ให้ข้อมูลส่วนบุคคลแก่เรา เราจะดำเนินการลบข้อมูลนั้นทันที

11. Changes to This Policy การเปลี่ยนแปลงนโยบาย

We may update this Privacy Policy from time to time to reflect changes in our practices, legal requirements, or operational needs. When we make changes:

• The "Last updated" date at the top of this page will be revised
• For material changes, we will notify registered users via email or a prominent notice on the Service
• We encourage you to review this page periodically

Your continued use of the Service after any changes to this Privacy Policy constitutes acceptance of the updated policy. If you do not agree with the changes, you should stop using the Service and delete your account.

การใช้งานบริการอย่างต่อเนื่องของคุณหลังจากการเปลี่ยนแปลงนโยบายแสดงว่าคุณยอมรับนโยบายที่ปรับปรุงแล้ว

12. Contact Information ข้อมูลติดต่อ

If you have any questions, concerns, or requests regarding this Privacy Policy or your personal data, please contact us:

We aim to respond to all privacy-related inquiries within 48 hours.

เราจะตอบกลับคำถามเกี่ยวกับความเป็นส่วนตัวภายใน 48 ชั่วโมง