นโยบายความเป็นส่วนตัวของ CorgiFIT

ข้อมูลที่เก็บบนอุปกรณ์

เมื่อคุณบันทึกข้อมูลฟิตเนส การออกกำลังกาย อาหาร ค่าร่างกาย หรือโปรไฟล์ แอปจะเก็บบันทึกเหล่านี้ไว้บนอุปกรณ์เพื่อให้คุณดูและแก้ไขได้ โดยไม่อัปโหลดบันทึกไปยังเซิร์ฟเวอร์ของ CorgiFIT แอปยังเก็บข้อมูลทางเทคนิคเกี่ยวกับการสแกน เช่น ระยะเวลาที่ใช้ ไว้บนอุปกรณ์

การสแกนและประเมินด้วย AI

เมื่อคุณกดสแกนหรือประเมินด้วย AI แอปจะส่งเฉพาะภาพที่คุณเลือกและข้อความที่คุณระบุสำหรับงานนั้น เช่น คำบรรยายภาพอาหารหรือคำอธิบายกิจกรรม พร้อมคำสั่งสำหรับการวิเคราะห์ จากอุปกรณ์ไปยัง Gemini API ของ Google โดยตรงผ่าน HTTPS แอปใช้คีย์ Gemini API ของคุณเอง ซึ่งบันทึกไว้บนอุปกรณ์ ภาพจะใช้ชั่วคราวระหว่างการสแกนและไม่ถูกเก็บในบันทึกของแอปหรือบนเซิร์ฟเวอร์ของ CorgiFIT

แอปอาจส่งคีย์ไปยัง Google โดยอัตโนมัติเพื่อตรวจสอบว่าคีย์ใช้ได้ การตรวจคีย์ไม่ส่งภาพหรือข้อความสำหรับวิเคราะห์ Google ประมวลผลข้อมูลที่ได้รับตามข้อกำหนดของ Google ข้อกำหนดเพิ่มเติมของ Gemini API · ข้อกำหนดของ Google APIs

การค้นหาข้อมูลโภชนาการ

เมื่อแอปค้นหาข้อมูลโภชนาการจากชื่ออาหารหรือผลิตภัณฑ์ เช่น ชื่อที่ตรวจพบจากภาพอาหาร แอปจะส่งชื่อที่ใช้ค้นหาไปยัง Open Food Facts ผ่าน HTTPS นโยบายความเป็นส่วนตัวของ Open Food Facts

ข้อมูลเซิร์ฟเวอร์ของรุ่น PWA สำหรับทดสอบ

CorgiFIT รับอีเมลที่ใช้เข้าสู่ระบบจาก Cloudflare Access เพื่อยืนยันสิทธิ์เข้าร่วมทดสอบและจัดการอุปกรณ์ที่ได้รับอนุญาต เราเก็บอีเมล สถานะสิทธิ์และจำนวนอุปกรณ์ที่อนุญาต ค่าแฮชของโทเคนอุปกรณ์ ข้อมูลเบราว์เซอร์หรืออุปกรณ์ (user agent) วันเวลา และเหตุการณ์เกี่ยวกับอุปกรณ์ เช่น การลงทะเบียนหรือเพิกถอนสิทธิ์ ไว้ใน Cloudflare D1 รุ่น Google Play ที่กำลังจะเผยแพร่จะไม่ใช้ระบบเข้าสู่ระบบหรือระบบบันทึกอุปกรณ์นี้

หลังลบข้อมูลที่เชื่อมกับอีเมล ระบบอาจเก็บค่าแฮชของโทเคนที่ถูกเพิกถอนและวันเวลาที่เพิกถอนไว้โดยไม่เก็บอีเมลในรายการดังกล่าว เพื่อป้องกันการใช้โทเคนเดิม Cloudflare และผู้ให้บริการที่ใช้เข้าสู่ระบบอาจเก็บบันทึกของตนเอง

การขายข้อมูล โฆษณา และการวิเคราะห์

CorgiFIT ไม่ขายข้อมูลส่วนบุคคล แอปในปัจจุบันไม่มีโฆษณาและไม่ได้ใช้ SDK เพื่อวิเคราะห์การใช้งาน

ความปลอดภัย

คำขอไปยัง Gemini API และ Open Food Facts ใช้ HTTPS รุ่นทดสอบจำกัดสิทธิ์ผ่าน Cloudflare Access และเก็บโทเคนอุปกรณ์ในคุกกี้ที่กำหนดเป็น Secure และ HttpOnly ฐานข้อมูลเก็บค่าแฮชของโทเคน

การลบข้อมูลและสิทธิของคุณ

คุณดูและแก้ไขข้อมูลบนอุปกรณ์ได้ในแอป ส่วนที่ โปรไฟล์ → ตั้งค่า → โซนอันตราย คุณลบบันทึกตามช่วงวันที่ หรือใช้ ลบข้อมูลทั้งหมดในอุปกรณ์นี้ เพื่อลบข้อมูลทั้งหมดที่แอปเก็บบนอุปกรณ์ รวมถึงคีย์ Gemini API ได้ หรือจะล้างข้อมูลเว็บไซต์หรือพื้นที่จัดเก็บของแอปตามวิธีติดตั้งก็ได้ การถอนการติดตั้งอาจเหลือข้อมูลที่เบราว์เซอร์จัดเก็บไว้ คุณจัดการไฟล์สำรองที่ส่งออกได้เอง ผู้ใช้รุ่นทดสอบส่งอีเมลเพื่อขอลบบันทึกบนเซิร์ฟเวอร์ของ CorgiFIT ได้ วิธีลบข้อมูลของคุณ

คุณขอเข้าถึง แก้ไข หรือลบข้อมูลส่วนบุคคลที่ CorgiFIT ดูแลได้ตามกฎหมายที่ใช้บังคับ รวมถึงพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลของไทย (PDPA) โดยติดต่อ corgifitapp@gmail.com

เด็ก

CorgiFIT ไม่ได้มุ่งให้เด็กอายุต่ำกว่า 13 ปีใช้งาน การใช้ Gemini API อยู่ภายใต้ข้อกำหนดด้านอายุของ Google ข้อกำหนดด้านอายุของ Gemini API

ข้อมูลสุขภาพ

CorgiFIT เป็นแอปติดตามสุขภาวะและการออกกำลังกาย ไม่ใช่อุปกรณ์ทางการแพทย์ ผลจาก AI และค่าที่คำนวณ เช่น แคลอรี สารอาหารหลัก อัตราการเผาผลาญพื้นฐาน (BMR) การใช้พลังงานต่อวัน (TDEE) โซนอัตราการเต้นของหัวใจ และองค์ประกอบร่างกาย เป็นค่าประมาณ ควรปรึกษาผู้ประกอบวิชาชีพด้านสุขภาพที่มีคุณสมบัติเหมาะสมก่อนใช้ข้อมูลเพื่อตัดสินใจเกี่ยวกับสุขภาพ

การเปลี่ยนแปลงนโยบายและการติดต่อ

CorgiFIT จะเผยแพร่ฉบับปรับปรุงและวันที่มีผลบนหน้านี้ หากมีคำถามเกี่ยวกับนโยบายหรือต้องการใช้สิทธิของคุณ โปรดติดต่อ corgifitapp@gmail.com

Data stored on your device

When you save fitness, workout, food, body measurement, or profile data, the app keeps those records on your device so you can view and edit them. CorgiFIT does not upload those saved records to its servers. The app also keeps technical scan diagnostics, such as timings, on your device.

AI scans and estimates

When you tap an AI scan or estimate action, the app sends the photo you selected and any text you supplied for that request, such as a food caption or activity description, with instructions for the analysis. The request goes directly from your device to Google's Gemini API over HTTPS using your own Gemini API key, which the app saves on your device. The app uses the photo temporarily for the scan. CorgiFIT does not keep scan photos in your saved records or on its servers.

The app may also send your key to Google automatically to check that it works. Key checks contain no scan photos or analysis text. Google processes what it receives under its terms. Gemini API Additional Terms · Google APIs Terms

Nutrition lookups

When the app looks up nutrition information by food or product name, for example a name identified from a food photo, it sends the search name to Open Food Facts over HTTPS. Open Food Facts Privacy Policy

PWA test server records

CorgiFIT receives your sign-in email through Cloudflare Access to verify test access and manage authorized devices. We store your email, access status and device limit, hashed device token, user agent (browser or device information), timestamps, and device events such as enrollment or revocation in Cloudflare D1. The upcoming Google Play version will not use this sign-in or device registration system.

After email-linked records are deleted, revoked token hashes and revocation timestamps may be kept without an email in those entries to block reuse of old tokens. Cloudflare and the sign-in provider may keep their own logs.

Data sales, ads, and analytics

CorgiFIT does not sell personal data. The current app has no ads and uses no analytics SDKs.

Security

Requests to the Gemini API and Open Food Facts use HTTPS. The PWA test uses Cloudflare Access to restrict access and keeps its device token in a Secure, HttpOnly cookie. The database stores a hash of the token.

Deleting data and exercising your rights

You can view and edit your on-device data in the app. Under Profile → Settings → Danger Zone you can delete records by date range, or use Delete all data on this device to erase everything the app stores on the device, including your Gemini API key. You can also clear the site's data or the app's storage according to how it was installed. Uninstalling may leave browser-managed data. You control any backups you export. PWA testers can email to request deletion of their CorgiFIT server records. How to delete your data

You can request access to, correction of, or deletion of personal data held by CorgiFIT as provided by applicable law, including Thailand's Personal Data Protection Act (PDPA). Contact corgifitapp@gmail.com to make a request.

Children

CorgiFIT is not directed to children under 13. Google's age requirements apply to use of the Gemini API. Gemini API age requirements

Health information

CorgiFIT is a wellness and fitness tracker, not a medical device. AI outputs and calculated values such as calories, macros, basal metabolic rate (BMR), total daily energy expenditure (TDEE), heart-rate zones, and body composition are estimates. Consult a qualified health professional before making health decisions based on them.

Policy changes and contact

CorgiFIT will publish policy updates and their effective date on this page. For questions about this policy or to exercise your rights, email corgifitapp@gmail.com.