Tookbaht ("แอป") เป็นแอปบันทึกรายรับรายจ่ายส่วนตัว นโยบายนี้อธิบายว่าเราเก็บข้อมูลอะไร ใช้ทำอะไร เก็บไว้ที่ไหน และคุณมีสิทธิ์อะไรบ้างตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)
1. ข้อมูลที่เราเก็บ
- ข้อมูลบัญชี Google — ชื่อและอีเมลที่ Google ส่งให้ตอนเข้าสู่ระบบ เราไม่ได้รับรหัสผ่านของคุณ
- ข้อมูลการเงินที่คุณบันทึกเอง — บัญชี ยอดเริ่มต้น วงเงินและวันครบกำหนดชำระของบัตร/PayLater รายรับ รายจ่าย การโอน โน้ต subscriptions รายการประจำ รายการผ่อน (ราคาสินค้า จำนวนงวด ยอดต่องวด) เป้าหมาย งบประมาณ และเป้าหมายเก็บเงิน
- รายการเพื่อนที่ติดเงิน — ชื่อเพื่อนที่คุณพิมพ์เอง จำนวนเงิน โน้ต และวันที่คืน ใช้เพื่อจดว่าใครติดเงินคุณเท่านั้น เราไม่ติดต่อหรือส่งอะไรถึงคนเหล่านั้น แนะนำให้ใส่แค่ชื่อเล่นที่คุณจำได้
- ข้อความแจ้งปัญหา — ถ้าคุณส่งจากหน้าโปรไฟล์ เราเก็บข้อความ เวอร์ชันแอป หน้าที่เปิดล่าสุด และชื่อรุ่นเบราว์เซอร์
- การตั้งค่าในแอป — เช่น สถานะการอ่านการแจ้งเตือน และเขตเวลาที่ใช้คำนวณวันตัดบัญชี
- ข้อมูลการแจ้งเตือน — ถ้าคุณเปิดการแจ้งเตือน เราเก็บรหัสรับแจ้งเตือน (push subscription) ของอุปกรณ์นั้น และชื่อเบราว์เซอร์/อุปกรณ์แบบย่อ
- สถานะการลบบัญชี — วันที่คุณขอลบบัญชี เพื่อให้กู้คืนได้ภายใน 30 วัน
PIN และ Face ID ของล็อกแอปอยู่บนอุปกรณ์ของคุณเท่านั้น PIN เก็บเป็นค่าแฮช ส่วน Face ID ใช้พาสคีย์ของอุปกรณ์ ข้อมูลใบหน้าไม่เคยออกจากอุปกรณ์และเราไม่ได้รับ
เราไม่เก็บตำแหน่งที่ตั้ง รายชื่อผู้ติดต่อ เลขบัญชีธนาคาร หรือข้อมูลบัตรจริง และไม่เชื่อมต่อกับธนาคารใดๆ
2. เราใช้ข้อมูลเพื่ออะไร
- ให้คุณเข้าสู่ระบบ และเห็นข้อมูลเดียวกันในทุกอุปกรณ์
- คำนวณยอดคงเหลือ สรุปรายเดือน งบประมาณ และเป้าหมาย
- บันทึก subscriptions รายการประจำ และงวดผ่อนให้อัตโนมัติเมื่อถึงกำหนด
- แจ้งเตือนก่อนตัดบัญชี ก่อนวันครบกำหนดชำระ เมื่องบใกล้เต็มหรือเกิน และสรุปของเดือนที่แล้วในต้นเดือน เมื่อคุณเปิดการแจ้งเตือน
- อ่านข้อความแจ้งปัญหาเพื่อแก้ไขและปรับปรุงแอป
เราประมวลผลข้อมูลเพื่อให้บริการตามที่คุณใช้งาน (ฐานสัญญา) และตามความยินยอมของคุณสำหรับการแจ้งเตือน เราไม่ขายข้อมูล ไม่ใช้ข้อมูลเพื่อโฆษณา และไม่มีตัวติดตามหรือระบบวิเคราะห์การใช้งานจากบุคคลที่สาม
3. ข้อมูลเก็บไว้ที่ไหน และใครเข้าถึงได้
- Supabase — ฐานข้อมูลและระบบเข้าสู่ระบบ เซิร์ฟเวอร์อยู่ที่สิงคโปร์ ข้อมูลของแต่ละผู้ใช้แยกกันด้วย Row Level Security ผู้ใช้คนอื่นเข้าถึงข้อมูลของคุณไม่ได้
- Vercel — โฮสต์ตัวแอป
- Google — ยืนยันตัวตนตอนเข้าสู่ระบบ
- บริการแจ้งเตือนของเบราว์เซอร์ (เช่น Apple, Google) — ส่งข้อความแจ้งเตือนที่เข้ารหัสไปยังอุปกรณ์ของคุณ
ผู้ให้บริการเหล่านี้ประมวลผลข้อมูลแทนเราเพื่อให้แอปทำงานได้เท่านั้น การรับส่งข้อมูลทั้งหมดเข้ารหัสด้วย HTTPS
4. คุกกี้และข้อมูลในเครื่อง
แอปใช้คุกกี้เฉพาะที่จำเป็นสำหรับการเข้าสู่ระบบ เก็บไฟล์ของแอปไว้ในเครื่องเพื่อให้เปิดได้เร็วและแสดงหน้าออฟไลน์ และเก็บการตั้งค่าเฉพาะเครื่องไว้ในเบราว์เซอร์ ได้แก่ ธีม ภาษา และล็อกแอป ไม่มีคุกกี้โฆษณาหรือคุกกี้ติดตาม เพื่อให้เปิดแอปและจดรายการได้ตอนไม่มีอินเทอร์เน็ต แอปเก็บสำเนาข้อมูลของคุณล่าสุด และรายการที่จดตอนออฟไลน์ซึ่งรอส่งขึ้นเซิร์ฟเวอร์ ไว้ในเบราว์เซอร์ของอุปกรณ์นั้น สำเนานี้ถูกลบเมื่อคุณออกจากระบบ
5. ระยะเวลาเก็บข้อมูล
เราเก็บข้อมูลตราบเท่าที่คุณยังมีบัญชี (รวมถึงข้อความแจ้งปัญหา) เมื่อคุณขอลบบัญชีที่หน้าโปรไฟล์ (ต้องยืนยันตัวตนด้วย Google อีกครั้ง) บัญชีจะถูกปิดทันที การแจ้งเตือนหยุด และข้อมูลจะถูกเก็บไว้อีก 30 วันเพื่อให้คุณกู้คืนได้โดยเข้าสู่ระบบอีกครั้ง เมื่อครบ 30 วัน ข้อมูลทั้งหมดของคุณจะถูกลบออกจากฐานข้อมูลโดยอัตโนมัติและกู้คืนไม่ได้ สำเนาสำรองของผู้ให้บริการอาจยังคงอยู่ช่วงสั้นๆ ตามรอบการสำรองข้อมูลของผู้ให้บริการ
6. สิทธิ์ของคุณ
- ดูและแก้ไขข้อมูลของคุณได้ในแอป
- ส่งออกรายการเป็นไฟล์ CSV หรือสำรองข้อมูลทั้งหมดเป็นไฟล์ JSON ได้ที่หน้าโปรไฟล์
- ลบบัญชีและข้อมูลทั้งหมดได้ด้วยตัวเองที่หน้าโปรไฟล์ (ลบถาวรหลัง 30 วัน และกู้คืนได้ระหว่างนั้น)
- ปิดการแจ้งเตือนหรือเฉพาะสรุปสิ้นเดือนเมื่อไหร่ก็ได้ (ถอนความยินยอม)
- ขอข้อมูล คัดค้าน หรือร้องเรียนเรื่องการใช้ข้อมูลส่วนบุคคลได้ตาม PDPA
7. การเปลี่ยนแปลงนโยบาย
หากมีการเปลี่ยนแปลงที่สำคัญ เราจะแจ้งในแอปและปรับวันที่ด้านบนของหน้านี้
8. ติดต่อเรา
หากมีคำถามเรื่องข้อมูลส่วนบุคคล ติดต่อได้ที่ naruenat.khamwaree@gmail.com