นโยบายความเป็นส่วนตัว

1. เราคือใคร

Toast ดำเนินการโดย Ericeria Labs Co., Ltd. บริษัทจดทะเบียนในประเทศไทย ทะเบียนเลขที่ 0105569126600

มีคำถามเรื่องความเป็นส่วนตัว ส่งอีเมลมาที่ hello@ericerialabs.com

2. ข้อมูลที่เราเก็บ

เราเก็บเท่าที่จำเป็นต่อการให้บริการ

สิ่งที่เราไม่เก็บ

• เราไม่เข้าถึงรายชื่อผู้ติดต่อ ตำแหน่งที่ตั้ง ไมโครโฟน ปฏิทิน หรือประวัติการเข้าเว็บของคุณ
• เราไม่เก็บชื่อ เบอร์โทรศัพท์ หรือที่อยู่
• เราไม่ใช้รูปอาหาร บันทึกอาหาร หรือข้อมูล Apple Health ของคุณเพื่อการโฆษณา และไม่ส่งข้อมูลเหล่านี้ให้เครือข่ายโฆษณาใด ๆ

3. รูปอาหารถูกใช้อย่างไร

เมื่อคุณสแกนมื้ออาหาร ภาพจะถูกประมวลผลเพื่อระบุชนิดอาหารและประมาณสารอาหาร เราประมวลผลรูปเท่าที่จำเป็นต่อฟีเจอร์นี้เท่านั้น และจะไม่นำรูปอาหารของคุณไปฝึกโมเดล AI เว้นแต่คุณให้ความยินยอมแยกต่างหากอย่างชัดเจน

ถ้าคุณบันทึกมื้อที่สแกนไว้ Toast อาจเก็บรูปหรือภาพย่อไว้ เพื่อให้แสดงในบันทึกอาหารและซิงก์ข้ามอุปกรณ์ได้ ข้อมูลมื้ออาหารที่บันทึกไว้ไม่เปิดเผยต่อสาธารณะ และลบได้โดยลบมื้อนั้น ลบบัญชี หรือติดต่อเรา

4. การติดตามและโฆษณา

เราลงโฆษณาเพื่อให้คนรู้จัก Toast และเราจำเป็นต้องรู้ว่าโฆษณาชิ้นไหนได้ผล ส่วนนี้อธิบายว่าเราทำอย่างไร และคุณควบคุมได้อย่างไร

การขออนุญาตติดตาม (App Tracking Transparency)

ตอนเริ่มใช้แอปครั้งแรก iOS จะถามคุณว่าจะอนุญาตให้ Toast ติดตามหรือไม่ คุณเลือกได้เอง

• ถ้าคุณกด อนุญาต เราจะใช้ตัวระบุเพื่อการโฆษณาของอุปกรณ์ (IDFA) เพื่อเชื่อมการติดตั้งแอปกลับไปยังโฆษณาที่คุณเห็น
• ถ้าคุณกด ไม่อนุญาต เราจะไม่ใช้ IDFA เลย

ข้อมูลที่ส่งให้ TikTok

เราใช้ TikTok Business SDK ของ TikTok (บริษัทในเครือ ByteDance) เพื่อวัดผลโฆษณา ข้อมูลจะถูกส่งไปที่ analytics.us.tiktok.com ได้แก่

• ตัวระบุเพื่อการโฆษณา (IDFA) — เฉพาะเมื่อคุณอนุญาตให้ติดตามเท่านั้น
• ตัวระบุอุปกรณ์ของผู้พัฒนา (IDFV)
• รหัสอุปกรณ์แบบไม่ระบุตัวตนที่ TikTok สร้างขึ้นเอง
• รหัสผู้ใช้ภายในของระบบสมาชิก ที่แปลงเป็นค่าแฮชด้วย SHA-256 แล้ว ใช้เพื่อจับคู่การซื้อกับอุปกรณ์ที่เห็นโฆษณาเท่านั้น
• เหตุการณ์ในแอป ได้แก่ ติดตั้งแอป เปิดแอป ตั้งค่าเริ่มต้นเสร็จ เริ่มทดลองใช้ฟรี และซื้อสำเร็จ
• เฉพาะกรณีซื้อสำเร็จ: ยอดเงินเป็นสกุลบาท (THB) และรหัสแพ็กเกจสมาชิกที่ซื้อ
• ข้อมูลอุปกรณ์และระบบปฏิบัติการมาตรฐานที่ SDK เก็บโดยอัตโนมัติ

สิ่งที่เราไม่ส่งให้ TikTok

เราไม่ส่งอีเมล เบอร์โทรศัพท์ ชื่อ ข้อมูลสุขภาพหรือการออกกำลังกาย น้ำหนักตัว รูปอาหาร หรือรายการอาหารที่คุณกิน ให้ TikTok ไม่ว่ากรณีใด

วิธีถอนความยินยอม

คุณเปลี่ยนใจได้ทุกเมื่อ ทำได้ที่เครื่องของคุณเอง

1. เปิด ตั้งค่า (Settings) บน iPhone
2. ไปที่ ความเป็นส่วนตัวและความปลอดภัย (Privacy & Security)
3. เลือก การติดตาม (Tracking)
4. ปิดสวิตช์ของ Toast

เมื่อปิดแล้ว เราจะหยุดส่งตัวระบุเพื่อการโฆษณา (IDFA) ทันทีและฟีเจอร์ในแอปยังใช้ได้ครบเหมือนเดิม ถ้าต้องการปิดของทุกแอปพร้อมกัน ให้ปิด "อนุญาตให้แอปขอติดตาม" ในหน้าเดียวกัน

SKAdNetwork ของ Apple

แอปมีการลงทะเบียนรหัสเครือข่ายโฆษณาไว้กับระบบ SKAdNetwork ของ Apple (ปัจจุบันคือ TikTok, Pangle/ByteDance, Facebook และ Instagram) ระบบนี้ทำงานที่ระดับระบบปฏิบัติการ โดย Apple เป็นผู้ส่งรายงานผลแบบรวมยอดที่ไม่ระบุตัวบุคคล ให้เครือข่ายโฆษณาโดยตรง ไม่มีข้อมูลรายบุคคล และทำงานไม่ว่าคุณจะอนุญาตให้ติดตามหรือไม่

ให้ตรงกับป้ายความเป็นส่วนตัวบน App Store

ป้ายความเป็นส่วนตัวของ Toast บน App Store ระบุข้อมูล 4 ประเภทนี้ว่า มีการเก็บ เชื่อมโยงกับตัวตนของคุณ และใช้เพื่อการติดตาม

5. ผู้ให้บริการ

เราใช้ผู้ให้บริการภายนอกในการดำเนินงาน Toast และส่งให้เท่าที่จำเป็นต่อการให้บริการแก่เราเท่านั้น ประเภทของผู้ให้บริการมีดังนี้

• คลาวด์โฮสติ้ง ระบบหลังบ้าน และพื้นที่จัดเก็บข้อมูล
• การวิเคราะห์ภาพอาหารด้วย AI — ใช้ประมวลผลรูปที่คุณสแกนเพื่อประมาณสารอาหาร
• การส่งการแจ้งเตือน (push notification)
• ระบบการซื้อและจัดการสมาชิกผ่าน App Store
• เครื่องมือวิเคราะห์การใช้งาน รายงานการขัดข้อง และตรวจสอบความเสถียรของแอป
• การวัดผลโฆษณาและการระบุที่มาของการติดตั้ง — ปัจจุบันคือ TikTok / ByteDance ตามที่อธิบายไว้ในข้อ 4
• โฮสติ้งและการวิเคราะห์เว็บไซต์

การประมวลผลบางส่วนอาจเกิดขึ้นนอกประเทศไทย รวมถึงข้อมูลที่ส่งให้ TikTok ซึ่งประมวลผลในสหรัฐอเมริกา เมื่อกฎหมายกำหนด เราจะใช้มาตรการคุ้มครองทั้งด้านสัญญา ด้านเทคนิค และด้านการบริหารจัดการที่เหมาะสม

6. ข้อมูล Apple Health

ข้อมูล Apple Health เป็นข้อมูลอ่อนไหว Toast ใช้ข้อมูล HealthKit เฉพาะกับฟีเจอร์ที่เชื่อมกับ Health ที่คุณเปิดใช้เองเท่านั้น เราไม่ขายข้อมูล Apple Health และไม่ใช้เพื่อการโฆษณา หรือส่งให้เครือข่ายโฆษณาใด ๆ

7. เราเก็บข้อมูลไว้นานแค่ไหน

คุณลบบัญชีได้ทุกเมื่อจากหน้าตั้งค่าในแอป หรืออีเมลมาที่ hello@ericerialabs.com

8. สิทธิของคุณ

ถ้าคุณอยู่ในประเทศไทย คุณมีสิทธิตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล (PDPA) ผู้ใช้ในประเทศอื่นอาจมีสิทธิเพิ่มเติมตามกฎหมายท้องถิ่น สิทธิของคุณมีดังนี้

• ขอเข้าถึงและขอสำเนาข้อมูลของคุณ
• ขอแก้ไขข้อมูลที่ไม่ถูกต้อง
• ขอลบข้อมูลของคุณ
• ขอรับข้อมูลในรูปแบบที่นำไปใช้ต่อได้
• ขอให้ระงับใช้ หรือคัดค้านการประมวลผล
• ถอนความยินยอมที่เคยให้ไว้ รวมถึงความยินยอมให้ติดตามเพื่อการโฆษณา ซึ่งถอนได้เองทันทีจากหน้าตั้งค่าของ iPhone ตามขั้นตอนในข้อ 4
• คัดค้านการประมวลผลเพื่อการตลาดแบบตรง รวมถึงการวัดผลโฆษณาที่อธิบายไว้ในข้อ 4
• ร้องเรียนต่อหน่วยงานคุ้มครองข้อมูลส่วนบุคคล ในประเทศไทยคือ คณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส. / PDPC) ส่วนในสหภาพยุโรปหรือสหราชอาณาจักร คือหน่วยงานคุ้มครองข้อมูลของประเทศคุณ

การถอนความยินยอมไม่กระทบการประมวลผลที่ทำไปแล้วก่อนหน้านั้น หากต้องการใช้สิทธิใด ๆ อีเมลมาที่ hello@ericerialabs.com เราจะตอบกลับภายใน 30 วัน ดูขั้นตอนเต็มได้ที่ สิทธิในข้อมูลของคุณ

9. เด็ก

Toast ไม่ได้ออกแบบมาสำหรับเด็กอายุต่ำกว่า 13 ปี และเราไม่เก็บข้อมูลของผู้ที่อายุต่ำกว่า 13 ปีโดยเจตนา App Store จัดเรต Toast ไว้ที่ 17+ ผู้ใช้อายุ 13 ถึง 17 ปีควรใช้แอปโดยได้รับความยินยอมจากผู้ปกครอง

10. ความปลอดภัย

เราใช้มาตรฐานความปลอดภัยที่เป็นที่ยอมรับ ทั้งการเข้ารหัสระหว่างส่ง (TLS) และขณะจัดเก็บ การควบคุมสิทธิ์เข้าถึงระดับแถวข้อมูล และการตรวจสอบความปลอดภัยอย่างสม่ำเสมอ ไม่มีระบบใดปลอดภัย 100% หากพบช่องโหว่ แจ้งเราได้ที่ hello@ericerialabs.com

11. การเปลี่ยนแปลงนโยบายนี้

เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว การเปลี่ยนแปลงที่มีสาระสำคัญ เราจะแจ้งในแอปและที่ toasthealth.app/privacy ล่วงหน้าอย่างน้อย 14 วัน ก่อนมีผลบังคับใช้ การใช้บริการต่อหลังวันที่มีผลบังคับใช้ ถือว่าคุณยอมรับนโยบายฉบับใหม่

ฉบับวันที่ 1 กันยายน 2569 มีผลบังคับใช้วันที่ 15 กันยายน 2569 การเปลี่ยนแปลงคือ เราเพิ่มข้อ 4 เรื่องการติดตามและโฆษณา ซึ่งใช้กับแอปเวอร์ชัน 1.5.1 ขึ้นไปเท่านั้น ผู้ใช้เวอร์ชันก่อนหน้าไม่มีการเก็บข้อมูลส่วนนี้

12. ติดต่อเรา

• เรื่องความเป็นส่วนตัว: hello@ericerialabs.com
• ความช่วยเหลือทั่วไป: hello@ericerialabs.com
• ที่อยู่: Ericeria Labs Co., Ltd., reg. 0105569126600

Privacy Policy (English)

This is the English version of the policy above. The Thai version is the primary version.

This Privacy Policy explains how Toast ("we", "us", "our") handles your information when you use the Toast mobile app and the website at toasthealth.app (together, the "Service"). We collect the information needed to run Toast, provide support, and improve reliability. We do not sell your data.

1. Who we are

Toast is operated by Ericeria Labs Co., Ltd., a company registered in Thailand under company registration number 0105569126600.

For any privacy-related question, email hello@ericerialabs.com.

2. What we collect

We collect only what we need to run the Service:

What we do NOT collect

• We do not access your contacts, location, microphone, calendar, or browsing history.
• We do not collect names, phone numbers, or postal addresses.
• We do not use your food photos, meal logs, or Apple Health data for advertising, and we never send them to any ad network.

3. How food photos are handled

When you scan a meal, the image is processed to identify food and estimate nutrition. We limit photo processing to what is needed to provide the feature and do not use your food photos to train AI models without your explicit, separate consent.

If you save a scanned meal, Toast may keep the related photo or thumbnail so it can appear in your food log and sync across your devices. Saved meal data is not public and can be removed by deleting the meal, deleting your account, or contacting us.

4. Tracking and advertising

We run ads so people can find Toast, and we need to know which ads work. This section explains how, and what you control.

App Tracking Transparency

During onboarding, iOS asks whether you allow Toast to track you. The choice is yours:

• If you tap Allow, we use your device advertising identifier (IDFA) to attribute your app install back to the ad you saw.
• If you tap Ask App Not to Track, we do not use the IDFA at all.

What we send to TikTok

We use the TikTok Business SDK from TikTok (part of ByteDance) to measure our advertising. Data is sent to analytics.us.tiktok.com:

• The advertising identifier (IDFA) — only if you allow tracking
• The vendor identifier (IDFV)
• A TikTok-generated anonymous device ID
• A SHA-256 hashed version of our internal subscription user ID, used only to match a purchase back to the device that saw the ad
• App events: app install, app launch, completing onboarding, starting a free trial, and completing a purchase
• For a completed purchase only: the amount in THB and the subscription plan identifier
• Standard device and OS information the SDK collects automatically

What we never send to TikTok

We do not send your email address, phone number, name, any health or fitness data, body weight, food photos, or any record of what you ate.

How to withdraw consent

You can change your mind at any time, on your own device:

1. Open Settings on your iPhone
2. Go to Privacy & Security
3. Tap Tracking
4. Turn off the toggle for Toast

Turning this off stops the advertising identifier being shared, immediately. Every app feature keeps working. To do the same for every app at once, turn off "Allow Apps to Request to Track" on the same screen.

Apple SKAdNetwork

The app also lists ad-network IDs for Apple's SKAdNetwork (currently TikTok, Pangle/ByteDance, Facebook and Instagram). This runs at the operating-system level: Apple sends aggregated, privacy-preserving install and conversion reports directly to those ad networks. It contains no user-level data and happens whether or not you allow tracking.

Matching our App Store privacy labels

Toast's App Store privacy labels declare these four data types as collected, linked to your identity, and used for tracking:

5. Service providers

We use service providers to operate Toast. We share only the information needed for them to provide services to us. Provider categories include:

• Cloud hosting, backend, and storage
• AI image analysis — processes the meals you scan to estimate nutrition
• Push notification delivery
• App Store purchase and subscription management
• App analytics, crash reporting, and reliability tools
• Advertising measurement and install attribution — currently TikTok / ByteDance, as described in section 4
• Website hosting and analytics

Some processing may happen outside Thailand, including the data sent to TikTok, which is processed in the United States. Where required, we use appropriate contractual, technical, and organizational safeguards.

6. Apple Health data

Apple Health data is sensitive. Toast uses HealthKit data only for the Health-connected features you choose to enable. We do not sell Apple Health data, and we never use it for advertising or share it with any ad network.

7. How long we keep your data

You can delete your account at any time from the in-app Settings or by emailing hello@ericerialabs.com.

8. Your rights

If you are in Thailand, you have rights under the Personal Data Protection Act (PDPA). Users elsewhere may have additional rights under local law. Your rights are:

• Access a copy of your data
• Correct inaccurate data
• Delete your data
• Export your data in a portable format
• Restrict or object to processing
• Withdraw any consent you gave, including consent to advertising tracking — which you can withdraw yourself, immediately, from iPhone Settings using the steps in section 4
• Object to direct marketing, including the advertising measurement described in section 4
• Lodge a complaint with your local data-protection authority (in Thailand, the Personal Data Protection Committee; in the EU/UK, your national data-protection authority)

Withdrawing consent does not affect processing carried out before you withdrew it. To exercise any of these rights, email hello@ericerialabs.com. We will respond within 30 days. See Your Data Rights for the full process.

9. Children

Toast is not intended for children under 13. We do not knowingly collect data from anyone under 13. The App Store rates Toast 17+; users between 13 and 17 should use the app only with parental consent.

10. Security

We use industry-standard security practices, including encryption in transit (TLS) and at rest, row-level access controls, and regular security reviews. No system is ever fully secure; report suspected vulnerabilities to hello@ericerialabs.com.

11. Changes to this policy

We may update this Privacy Policy from time to time. Material changes will be announced in the app and at toasthealth.app/privacy at least 14 days before they take effect. Continued use of the Service after the effective date constitutes acceptance.

This version was published on 1 September 2026 and takes effect on 15 September 2026. The change is the addition of section 4 on tracking and advertising, which applies to app version 1.5.1 and later only. Earlier versions of the app collect none of that data.

12. Contact

• Privacy inquiries: hello@ericerialabs.com
• General support: hello@ericerialabs.com
• Postal: Ericeria Labs Co., Ltd., reg. 0105569126600