Zwinkle

นโยบายความเป็นส่วนตัว

ZWINKLE Dating App: Chat&Date โดย บริษัท จัสเดทติ้ง จำกัด (JUST Dating Co., Ltd.) · 27 สิงหาคม 2026

ภาษาไทย (ฉบับมีผลบังคับ) · English

1. คำนำและผู้ควบคุมข้อมูล

นโยบายความเป็นส่วนตัวฉบับนี้อธิบายถึงประเภทของข้อมูลส่วนบุคคลที่เรารวบรวมผ่านแพลตฟอร์มจับคู่และฟีเจอร์ต่าง ๆ ของเรา (รวมถึงฟีเจอร์ดูดวง) เหตุผลและวิธีการใช้งานข้อมูล การเปิดเผยต่อบุคคลที่สาม วิธีการเก็บรักษาและมาตรการคุ้มครองความปลอดภัย รวมถึงสิทธิที่ท่านมีตามกฎหมายที่เกี่ยวข้อง การใช้บริการของท่านนับเป็นการยอมรับต่อแนวปฏิบัติที่ระบุไว้ในนโยบายฉบับนี้ เว้นแต่ท่านจะยกเลิกการใช้บริการหรือลบบัญชีของท่าน

บริษัท จัสเดทติ้ง จำกัด ทะเบียนนิติบุคคลเลขที่ 0105568233101 ("เรา" หรือ "บริษัท") เป็นผู้ควบคุมข้อมูล (Data Controller) สำหรับข้อมูลส่วนบุคคลที่เกี่ยวข้องกับการให้บริการนี้ หากท่านมีคำถาม ข้อร้องเรียน หรือต้องการใช้สิทธิข้อมูลส่วนบุคคล โปรดติดต่อเจ้าหน้าที่ความเป็นส่วนตัว (Privacy Officer) ตามช่องทางต่อไปนี้:

เราให้ความสำคัญอย่างยิ่งต่อความเป็นส่วนตัวของผู้ใช้และมุ่งมั่นที่จะรักษาความปลอดภัยของข้อมูลส่วนบุคคลตามหลักมาตรฐานสากลและข้อผูกพันทางกฎหมายที่เกี่ยวข้อง

2. ขอบเขตของนโยบาย

นโยบายนี้ใช้กับข้อมูลส่วนบุคคลที่เรารวบรวมจากผู้ใช้เมื่อใช้บริการ ผ่านการลงทะเบียน การใช้งานแอปหรือเว็บไซต์ การติดต่อฝ่ายสนับสนุน การชำระเงิน หรือผ่านกิจกรรมอื่นใดที่เกี่ยวข้องกับการให้บริการของเรา นโยบายนี้ไม่ครอบคลุมถึงข้อมูลที่แชร์โดยพลการกับบุคคลที่สามภายนอกนอกเหนือจากการใช้งานภายในบริการ เช่น การโพสต์ข้อมูลสาธารณะในเครือข่ายสังคมอื่น ๆ ที่ไม่ได้อยู่ภายใต้การควบคุมของเรา

3. ประเภทของข้อมูลที่เราเก็บรวบรวม

3.1 ข้อมูลที่ผู้ใช้ให้โดยตรง: ชื่อ (หรือชื่อที่จะใช้บนโปรไฟล์), วันเดือนปีเกิด, เพศ, รสนิยมทางเพศหรือการจับคู่ (หากคุณเลือกให้ข้อมูล), อีเมล, หมายเลขโทรศัพท์, รูปภาพโปรไฟล์ วิดีโอ หรือไฟล์เสียงที่ท่านอัปโหลด ข้อมูลโปรไฟล์เพิ่มเติม เช่น คำอธิบายตัวเอง ความสนใจ งานอดิเรก สถานที่ที่อาศัย หรือข้อมูลที่จำเป็นสำหรับฟีเจอร์ดูดวง เช่น วัน เวลา และสถานที่เกิด นอกจากนี้ หากท่านชำระเงินเพื่อซื้อบริการหรือเครดิตภายในแอป เราอาจเก็บข้อมูลที่เกี่ยวข้องกับการชำระเงินบางส่วน เช่น ประวัติการซื้อและข้อมูลที่จำเป็นในการออกใบเสร็จ

3.2 ข้อมูลทางเทคนิคและข้อมูลที่เก็บอัตโนมัติ: หมายเลข IP, ประเภทอุปกรณ์, ระบบปฏิบัติการ, รุ่นของแอป, ข้อมูลการเชื่อมต่อเครือข่าย, ตัวระบุอุปกรณ์ (Device ID, Advertising ID), ข้อมูลคุกกี้และเทคโนโลยีติดตามอื่น ๆ, ข้อมูลล็อกการใช้งาน (เวลาที่เข้าใช้งาน หน้าที่เข้าถึง กิจกรรมภายในแอป)

3.3 ข้อมูลจากผู้ให้บริการภายนอกและบุคคลที่สาม: ข้อมูลที่ผู้ให้บริการชำระเงินส่งมาเพื่อยืนยันสถานะการชำระเงิน ข้อมูลจากบริการวิเคราะห์ (เช่น Firebase Analytics) และข้อมูลสาธารณะหรือข้อมูลจากโซเชียลมีเดีย หากท่านเลือกเชื่อมต่อบัญชีจากผู้ให้บริการอื่น

3.4 ข้อมูลที่ได้จากฟีเจอร์ดูดวง: อาจประมวลผลข้อมูลวันเวลาเกิด เพศ และข้อมูลโปรไฟล์เพื่อสร้างคำพยากรณ์หรือคำแนะนำ ผลลัพธ์อาจถูกเก็บบันทึกเพื่อให้บริการต่อเนื่องหรือปรับปรุงโมเดลการพยากรณ์

4. วัตถุประสงค์ในการใช้ข้อมูลและฐานทางกฎหมาย

1. เพื่อให้บริการหลักแก่ท่าน — การสร้างและบริหารบัญชีผู้ใช้ การจับคู่ การแสดงโปรไฟล์และฟีเจอร์ภายในแอป ฐานทางกฎหมาย: สัญญา (Contract)
2. เพื่อดำเนินการของฟีเจอร์ดูดวง — ประมวลผลข้อมูลวันเวลาเกิดและข้อมูลโปรไฟล์เพื่อสร้างคำพยากรณ์ ฐานทางกฎหมาย: ความยินยอม (Consent) หรือสัญญา หากเป็นส่วนหนึ่งของบริการที่ผู้ใช้สมัคร
3. เพื่อปรับปรุงประสบการณ์ผู้ใช้และพัฒนาฟีเจอร์ — วิเคราะห์พฤติกรรมการใช้งาน ปรับแต่งอินเทอร์เฟซ และทดสอบฟังก์ชันใหม่ ฐานทางกฎหมาย: ผลประโยชน์ชอบธรรม (Legitimate interest) หรือความยินยอม
4. เพื่อความปลอดภัยและป้องกันการทุจริต — ตรวจสอบการใช้งานที่ผิดปกติ ป้องกันการละเมิดบัญชี การฉ้อโกง ฐานทางกฎหมาย: ผลประโยชน์ชอบธรรม
5. เพื่อการตลาดและการโฆษณา (เมื่อได้รับความยินยอม) — ส่งข้อเสนอ การแจ้งเตือนเกี่ยวกับโปรโมชั่น หรือโฆษณาที่ปรับแต่งตามความสนใจ ฐานทางกฎหมาย: ความยินยอม
6. เพื่อปฏิบัติตามข้อกฎหมายและคำสั่งศาล ฐานทางกฎหมาย: หน้าที่ตามกฎหมาย

หากเราต้องการใช้ข้อมูลในวัตถุประสงค์อื่นที่ไม่สอดคล้องกับที่แจ้งข้างต้น เราจะขอความยินยอมจากท่านก่อนหรือให้ทางเลือกแก่ท่านในการไม่ยินยอม

5. การเปิดเผยข้อมูลต่อบุคคลที่สาม

เพื่อให้บริการได้อย่างมีประสิทธิภาพ เราอาจส่งต่อข้อมูลบางส่วนให้กับบุคคลที่สามในบทบาทดังต่อไปนี้:

การส่งข้อมูลดังกล่าวจะกระทำภายใต้ข้อตกลงการประมวลผลข้อมูล (Data Processing Agreement) เราจะไม่ขายข้อมูลส่วนบุคคลของท่านให้กับบุคคลที่สามเพื่อการค้าเชิงพาณิชย์ หากมีกิจกรรมเช่นนี้เราจะแจ้งให้ท่านทราบและขอความยินยอมตามที่กฎหมายกำหนด

6. คุกกี้และเทคโนโลยีการติดตาม

เราใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อช่วยให้บริการทำงานได้อย่างมีประสิทธิภาพ จดจำการตั้งค่าของผู้ใช้ วิเคราะห์การใช้งาน และนำเสนอโฆษณาที่เกี่ยวข้อง ประเภทของคุกกี้อาจรวมถึง: คุกกี้ที่จำเป็น (เช่น จดจำสถานะการเข้าสู่ระบบ), คุกกี้การทำงาน (เช่น จดจำการตั้งค่าภาษา), คุกกี้วิเคราะห์ (เช่น หน้าใดที่ได้รับความนิยม เวลาใช้งานเฉลี่ย), และคุกกี้การตลาด/โฆษณา (แสดงโฆษณาที่ปรับแต่งเมื่อได้รับความยินยอม)

ท่านสามารถจัดการหรือปฏิเสธคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ หรือเมนูการตั้งค่าคุกกี้ที่เราจัดเตรียมให้ หากท่านปิดใช้งานคุกกี้บางรายการ บริการบางฟังก์ชันอาจใช้งานไม่ได้อย่างเต็มที่

7. สิทธิของผู้ใช้ — วิธีการขอและระยะเวลาในการตอบสนอง

ผู้ใช้มีสิทธิในข้อมูลส่วนบุคคลของตน ซึ่งประกอบด้วยแต่ไม่จำกัดเพียง: สิทธิในการเข้าถึง (ขอสำเนาข้อมูล), สิทธิในการแก้ไข (ขอแก้ข้อมูลที่ไม่ถูกต้อง), สิทธิในการลบ (Right to be Forgotten), สิทธิในการจำกัดการประมวลผล, สิทธิในการโอนย้ายข้อมูล (Data Portability), สิทธิในการคัดค้าน (การตลาดโดยตรงหรือการประมวลผลที่มีผลต่อท่าน), และสิทธิถอนความยินยอมได้ตลอดเวลา (โดยไม่กระทบความชอบด้วยกฎหมายของการประมวลผลที่เกิดขึ้นก่อนการถอน)

สิทธิหลายอย่างท่านทำได้เองในแอป เช่น แก้ไขโปรไฟล์ เปลี่ยนการตั้งค่า หรือลบบัญชี สำหรับเรื่องอื่น กรุณาติดต่อ Privacy Officer ทางอีเมล privacy@zwinkle.co ระบุรายละเอียดคำขอและข้อมูลประกอบเพื่อยืนยันตัวตน (เช่น ชื่อบัญชี อีเมลที่ลงทะเบียน)

โดยทั่วไปเราจะตอบคำขอภายใน 30 วันปฏิทิน นับจากวันที่ได้รับคำขอที่ครบถ้วน ในบางกรณีที่ซับซ้อนหรือมีหลายรายการ เราอาจขอขยายเวลาได้อีกไม่เกิน 60 วัน และจะแจ้งเหตุผล หากคำขอถูกปฏิเสธ เราจะชี้แจงเหตุผลตามกฎหมาย

8. การเก็บรักษาและการทำลายข้อมูล

เราจะเก็บข้อมูลส่วนบุคคลตราบเท่าที่จำเป็นเพื่อให้บรรลุวัตถุประสงค์ที่แจ้งไว้ รวมถึงการปฏิบัติตามข้อผูกพันตามกฎหมาย แนวทางการเก็บรักษาของเรา:

ข้อมูลด้านความปลอดภัยบางอย่าง เช่น บันทึกว่าบัญชีเคยถูกระงับ เราเก็บไว้นานกว่านั้นเมื่อจำเป็นต้องใช้เพื่อคุ้มครองผู้อื่น แม้บัญชีนั้นจะถูกลบไปแล้ว เมื่อระยะเวลาการเก็บรักษาสิ้นสุด เราจะลบหรือทำให้ไม่สามารถระบุตัวตนได้ตามมาตรฐานที่เหมาะสม

9. มาตรการรักษาความมั่นคงปลอดภัย

เรานำมาตรการทางเทคนิคและองค์กรที่เหมาะสมมาปกป้องข้อมูลส่วนบุคคล ได้แก่แต่ไม่จำกัดเพียง: การเข้ารหัสข้อมูลขณะส่ง (TLS/HTTPS); การเข้ารหัสข้อมูลที่จัดเก็บ (encryption-at-rest) สำหรับข้อมูลอ่อนไหว; ระบบควบคุมการเข้าถึงและการตรวจสอบสิทธิ์ของพนักงาน; การบันทึกและตรวจสอบกิจกรรม (audit logs); กระบวนการจัดการช่องโหว่และการทดสอบเจาะระบบเป็นระยะ; นโยบายภายในด้านความเป็นส่วนตัว การฝึกอบรมพนักงาน และการจำกัดการเข้าถึงตามหน้าที่งาน

แม้จะมีมาตรการดังกล่าว แต่ไม่มีระบบใดปลอดภัย 100% หากพบการละเมิดข้อมูลที่อาจส่งผลกระทบต่อสิทธิของผู้ใช้ เราจะแจ้งเตือนผู้ที่ได้รับผลกระทบทันทีตามข้อกำหนดของกฎหมาย

10. เด็กและผู้เยาว์

บริการของเราไม่อนุญาตให้ผู้ที่มีอายุต่ำกว่า 18 ปี (หรืออายุขั้นต่ำตามกฎหมายที่บังคับในเขตอำนาจศาลของท่าน หากสูงกว่า) เราจะไม่เก็บรวบรวมข้อมูลส่วนบุคคลจากเด็กโดยมีเจตนา หากเราทราบว่าข้อมูลถูกเก็บไว้โดยไม่ได้รับความยินยอมจากผู้ปกครองโดยชอบด้วยกฎหมาย เราจะลบข้อมูลดังกล่าวทันที หากท่านเชื่อว่าบุตรหลานหรือผู้เยาว์ในความปกครองได้ลงทะเบียนเป็นผู้ใช้ โปรดติดต่อเราที่ privacy@zwinkle.co

11. การเปลี่ยนแปลงนโยบาย

เราอาจแก้ไขนโยบายฉบับนี้เป็นครั้งคราวเพื่อตอบสนองการเปลี่ยนแปลงในบริการ การดำเนินการทางธุรกิจ หรือข้อกำหนดด้านกฎหมาย เมื่อมีการแก้ไขที่มีสาระสำคัญ เราจะประกาศผ่านการแจ้งเตือนภายในแอป การส่งอีเมลไปยังผู้ใช้ที่ลงทะเบียน หรือประกาศบนหน้าเว็บไซต์ วันที่บนหัวข้อ "อัปเดตล่าสุด" จะถูกปรับให้สอดคล้องกับฉบับล่าสุด โปรดตรวจสอบนโยบายนี้เป็นระยะ

12. ช่องทางร้องเรียนและหน่วยงานกำกับดูแล

หากท่านมีข้อร้องเรียนเกี่ยวกับการจัดการข้อมูลส่วนบุคคล ท่านสามารถติดต่อ Privacy Officer ตามช่องทางที่แจ้งไว้ข้างต้น เราจะดำเนินการสอบสวนและตอบกลับภายในระยะเวลาที่เหมาะสม หากท่านไม่พอใจ ท่านมีสิทธิยื่นคำร้องต่อหน่วยงานคุ้มครองข้อมูลส่วนบุคคลในเขตอำนาจศาลที่เกี่ยวข้อง เช่น คณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (ประเทศไทย) หรือ Data Protection Authority ในสหภาพยุโรป

13. ข้อกำหนดพิเศษสำหรับภูมิภาค

13.1 สำหรับผู้ใช้จากสหภาพยุโรป (GDPR): บริษัทเป็น Data Controller ฐานทางกฎหมายประกอบด้วยความยินยอม สัญญา หน้าที่ตามกฎหมาย และผลประโยชน์ชอบธรรม ซึ่งเราจะระบุฐานสำหรับการประมวลผลแต่ละประเภทเมื่อมีการรวบรวมข้อมูล

13.2 สำหรับผู้ใช้จากรัฐแคลิฟอร์เนีย (CCPA/CPRA): ท่านอาจมีสิทธิทราบว่ามีการเก็บข้อมูลใด สิทธิเข้าถึงและลบข้อมูล และสิทธิปฏิเสธการขายข้อมูล (หากมี) เราไม่ได้ขายข้อมูลส่วนบุคคลเพื่อการค้าโดยไม่ได้รับความยินยอมเป็นพิเศษ หากต้องการใช้สิทธิภายใต้ CCPA โปรดติดต่อ privacy@zwinkle.co

13.3 ข้อพิจารณาเขตอื่น ๆ: ในกรณีที่กฎหมายท้องถิ่นของท่านมีข้อกำหนดเพิ่มเติม เราจะพยายามปฏิบัติตามและแจ้งให้ท่านทราบ

14. การโอนข้อมูลข้ามประเทศ

เนื่องจากโครงสร้างพื้นฐานอาจใช้เซิร์ฟเวอร์ของผู้ให้บริการคลาวด์ในหลายประเทศ ข้อมูลส่วนบุคคลของท่านอาจถูกโอนไปยังและจัดเก็บที่ประเทศอื่นซึ่งอาจมีระดับการคุ้มครองแตกต่างจากประเทศที่ท่านอาศัยอยู่ ในกรณีที่มีการโอนดังกล่าว เราจะใช้มาตรการป้องกันที่เหมาะสม เช่น Standard Contractual Clauses หรือมาตรการทางเทคนิคและองค์กรที่เทียบเท่า เพื่อให้การโอนเป็นไปตามกฎหมายและคุ้มครองสิทธิของท่าน

15. การรักษาความลับของข้อมูลโปรไฟล์สาธารณะ

โปรไฟล์บางส่วนที่ท่านเลือกเผยแพร่เพื่อการจับคู่จะปรากฏแก่ผู้ใช้รายอื่นซึ่งเป็นส่วนหนึ่งของฟังก์ชันการใช้งานของแพลตฟอร์ม ท่านสามารถกำหนดการตั้งค่าความเป็นส่วนตัวเพื่อจำกัดข้อมูลที่ปรากฏ หรือเลือกไม่เผยแพร่ข้อมูลบางประเภท อย่างไรก็ตาม เมื่อเผยแพร่ข้อมูลไปยังฟีดหรือโปรไฟล์สาธารณะ ข้อมูลเหล่านั้นอาจถูกเก็บสำเนาโดยผู้อื่นนอกการควบคุมของเรา

16. คำแนะนำเพื่อความปลอดภัย

เพื่อช่วยคุ้มครองบัญชีของท่าน:
• ใช้รหัสผ่านที่แข็งแรงและไม่ใช้รหัสเดียวกันกับบริการอื่น
• เปิดใช้งานการยืนยันตัวตนแบบสองขั้นตอน (2FA) หากบริการมีให้
• ระมัดระวังการแชร์ข้อมูลส่วนบุคคลที่ละเอียดอ่อนในข้อความสาธารณะหรือโปรไฟล์ที่เปิดเผย
• หากสงสัยว่าบัญชีถูกบุกรุก โปรดติดต่อทีมสนับสนุนของเราโดยทันที

17. คำชี้แจงเพิ่มเติมสำหรับฟีเจอร์ดูดวง

ฟีเจอร์ดูดวงของเราเป็นบริการให้ข้อมูลเชิงคำแนะนำและความบันเทิง ซึ่งขึ้นอยู่กับข้อมูลที่ท่านให้มาและแบบจำลองการวิเคราะห์ภายในระบบ ผลลัพธ์ไม่ควรใช้แทนคำแนะนำทางกฎหมาย การแพทย์ จิตวิทยา หรือการตัดสินใจที่มีความเสี่ยงสูง ผู้ใช้ควรใช้ดุลยพินิจของตนเองและไม่ส่งข้อมูลที่ละเอียดอ่อนหรือข้อมูลทางการแพทย์ที่ไม่จำเป็น หากท่านให้ข้อมูลที่อ่อนไหว (เช่น ข้อมูลสุขภาพ วิถีชีวิตทางเพศ ความเชื่อทางศาสนา) เราจะปฏิบัติต่อข้อมูลดังกล่าวด้วยความระมัดระวังเป็นพิเศษ และอาจต้องได้รับความยินยอมเฉพาะเพื่อการประมวลผล

Privacy policy

ZWINKLE Dating App: Chat&Date by JUST Dating Co., Ltd. · 27 August 2026

This English text is a courtesy translation. The Thai version above is the binding one; if they differ, the Thai version prevails.

1. Introduction & Data Controller

This Privacy Policy explains what personal data we collect through our matchmaking platform and its features (including the fortune-telling feature), why and how we use it, when we disclose it, how we keep and protect it, and the rights you have under applicable law. Using the service means you accept the practices described here unless you stop using it or delete your account.

JustDating Co., Ltd. — registered name บริษัท จัสเดทติ้ง จำกัด, company registration no. 0105568233101 (the "Company") are the Data Controller for the personal data related to this service. For questions, complaints, or to exercise your data rights, contact our Privacy Officer:

  • Privacy Officer: Zwinkle Privacy Team
  • Privacy email: privacy@zwinkle.co
  • Address: 999/39 Lio Village, Soi Phon Yothin 54/1, Phon Yothin Road, Khwaeng Khlong Thanon, Khet Bang Khen, Bangkok

We take your privacy seriously and are committed to protecting your personal data to international standards and applicable legal obligations.

2. Scope

This policy applies to personal data we collect when you use the service — through registration, using the app or website, contacting support, making payments, or any other activity related to our service. It does not cover data you share of your own accord with third parties outside the service, such as public posts on other social networks not under our control.

3. What data we collect

Data you give us directly: name (or display name), date of birth, gender, sexual/matching orientation (if you choose to provide it), email, phone number, profile photos, videos or audio you upload, and profile details such as bio, interests, hobbies and location. For the fortune-telling feature, date, time and place of birth if you choose to provide them. If you pay for services or in-app credits, we keep some payment-related data such as purchase history and what's needed to issue a receipt.

Technical data collected automatically: IP address, device type, operating system, app version, network info, device identifiers (Device ID, Advertising ID), cookies and similar tracking technologies, and usage logs (login times, screens visited, in-app activity).

Data from third parties: from payment providers to confirm payment status, from analytics services (e.g. Firebase Analytics), and public/social data if you connect an outside account.

Data from the fortune-telling feature: it may process your birth date/time, gender and profile data to generate readings, and results may be stored to provide the service and improve the model.

4. How we use data & legal basis

1. To provide the core service — creating and managing your account, matching, showing profiles, in-app features. Legal basis: Contract.
2. To run the fortune-telling feature — processing birth data and profile data to generate readings. Legal basis: Consent, or Contract if part of a service you signed up for.
3. To improve the experience and develop features — analysing usage, tuning the interface, testing new functions. Legal basis: Legitimate interest, or Consent.
4. For security and fraud prevention — detecting abuse, protecting accounts. Legal basis: Legitimate interest.
5. For marketing and advertising (with your consent) — offers, promotions, tailored ads. Legal basis: Consent.
6. To comply with law and court orders. Legal basis: Legal obligation.

If we want to use your data for another purpose not compatible with the above, we will ask for your consent first or give you the option to refuse.

5. Disclosure to third parties

To run the service we may pass some data to third parties acting as:

  • Infrastructure & hosting providers — cloud/hosting that store our data and run technical operations.
  • Payment providers — to process billing and confirm payment (we do not store your unencrypted card number).
  • Analytics & advertising providers — e.g. Firebase Analytics, to understand usage and, with consent, serve relevant ads.
  • Push-notification providers — e.g. Firebase Cloud Messaging.
  • Other providers for related benefits — e.g. email delivery for newsletters, or technical consultants.

Such transfers are made under a Data Processing Agreement requiring the processor to protect the data appropriately and use it only for the agreed purpose. We do NOT sell your personal data. If we ever do, we will notify you and obtain consent as required by law.

6. Cookies & tracking

We use cookies and similar technologies to run the service, remember your settings, analyse usage, and show relevant ads. Types may include essential cookies (e.g. keeping you logged in), functional cookies (e.g. remembering your language), analytics cookies (which screens are popular, average time), and marketing cookies (tailored ads, with consent).

You can manage or refuse cookies through your browser settings or the cookie settings we provide. Disabling some cookies may limit certain functions.

7. Your rights & how to ask

You have rights over your personal data, including: access (a copy of what we hold), rectification (correcting inaccurate data), erasure (right to be forgotten), restriction of processing, data portability, objection (to direct marketing or processing that affects you), and withdrawal of consent at any time (which does not affect processing already done before the withdrawal).

Many of these you can do yourself in the app — edit your profile, change settings, or delete your account. For anything else, email the Privacy Officer at privacy@zwinkle.co with your request and details to verify your identity (e.g. account name, registered email).

We generally respond within 30 calendar days of a complete request. For complex or multiple requests we may extend by up to a further 60 days and will explain why. If a request is refused, we will give the legal reason.

8. Data retention

We keep personal data only as long as needed for the purposes above and to meet legal obligations. Our retention approach:

  • Account & profile data: kept until you delete your account, and removed within 30 days of deletion, unless the law requires longer.
  • Login codes (OTPs): deleted within 24 hours.
  • Support tickets we've handled: up to 180 days.
  • Reports we've reviewed: up to 1 year, to detect repeat behaviour. Open reports are not deleted.
  • Numbers you blocked from your contacts: up to 1 year.
  • Payment data & receipts: kept as required by tax law and the payment provider (typically 5–10 years depending on jurisdiction).
  • Logs & analytics: 12–24 months, except where needed for security investigation or legal compliance.
  • Data related to legal claims: kept for the applicable limitation period.

Some safety records — for example a note that an account was suspended — are kept longer where we need them to protect other people, even after the account is gone. When a retention period ends, we delete or anonymise the data appropriately.

9. Security

We apply appropriate technical and organisational measures, including but not limited to: encryption in transit (TLS/HTTPS); encryption at rest for sensitive data; access control and staff authentication; audit logs to detect abnormal access; vulnerability management and periodic penetration testing; internal privacy policies, staff training and role-based access.

No system is 100% secure. If a data breach occurs that could affect your rights, we will notify affected users promptly as required by law.

10. Children & minors

Our service does not allow anyone under 18 (or the higher minimum age required in your jurisdiction). We do not knowingly collect personal data from children. If we learn we hold a child's data without lawful parental consent, we will delete it immediately. If you believe a minor in your care has registered, contact us at privacy@zwinkle.co.

11. Changes to this policy

We may update this policy from time to time to reflect changes in the service, our operations, or legal requirements. For material changes we will announce them via in-app notice, email to registered users, or a notice on our website. The "Last updated" date reflects the latest version. Please review this policy periodically.

12. Complaints & regulators

If you have a complaint about how we handle personal data, contact the Privacy Officer above. We will investigate and respond within a reasonable time. If you are not satisfied, you may lodge a complaint with the data protection authority in your jurisdiction — for example the Personal Data Protection Committee (Thailand), or a Data Protection Authority in the EU.

13. Regional disclosures

EU users (GDPR): we are the Data Controller for your personal data. Legal bases include Consent, Contract, Legal obligation and Legitimate interests, stated per processing type at collection.

California (CCPA/CPRA): you may have rights to know what is collected, to access and delete data, and to opt out of the sale of data (if any). We do not sell your personal data for commercial purposes without specific consent. To exercise CCPA rights, contact privacy@zwinkle.co.

Other jurisdictions: where your local law adds requirements, we will endeavour to comply and inform you of the differing rights and methods.

14. Cross-border transfers

Because our infrastructure may use cloud servers in several countries, your personal data may be transferred to and stored in other countries with different levels of protection. Where that happens, we use appropriate safeguards such as Standard Contractual Clauses or equivalent technical and organisational measures, so the transfer complies with applicable law and protects your rights.

15. Public profile data

Parts of your profile that you choose to publish for matching are visible to other users, as part of the platform's function. You can use privacy settings to limit what's shown or choose not to publish certain data. Be aware that once you publish something to a feed or public profile, it may be copied by others outside our control.

16. Safety tips

To help protect your account:
• Use a strong password and don't reuse it on other services
• Enable two-factor authentication (2FA) if available
• Be careful sharing sensitive personal data in public messages or an exposed profile
• If you suspect your account was compromised, contact our support team immediately

17. Fortune-telling feature

The fortune-telling feature is for guidance and entertainment, based on data you provide and an internal analysis model. Its results should not replace legal, medical, psychological or high-stakes advice. Please use your own judgement and avoid sending sensitive or unnecessary medical data. If you do provide sensitive data (e.g. health, sexual orientation, religious belief), we will treat it with special care and may require specific consent to process it.