นโยบายความเป็นส่วนตัว

TangPaiNaiMod ("เรา") ให้บริการแอปบันทึกรายรับรายจ่ายที่ app.tangpainaimod.com และเว็บไซต์ tangpainaimod.com นโยบายนี้อธิบายว่าเราจัดการข้อมูลส่วนบุคคลของคุณอย่างไร ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) โดยเราเป็นผู้ควบคุมข้อมูลส่วนบุคคล ติดต่อได้ที่ [email protected]

1. ข้อมูลที่เราเก็บ

• ข้อมูลบัญชี: ชื่อที่ใช้แสดง อีเมล ชื่อผู้ใช้ (ถ้าตั้ง) และรหัสผ่านซึ่งเราเก็บเฉพาะค่าที่เข้ารหัสทางเดียว (hash) ไม่เก็บรหัสผ่านจริง
• ข้อมูลจาก LINE หรือ Google เมื่อคุณเลือกเข้าสู่ระบบด้วยวิธีนั้น: รหัสผู้ใช้ของผู้ให้บริการ ชื่อ และอีเมล (ถ้าคุณอนุญาตให้แชร์)
• ข้อมูลที่คุณบันทึกเอง: บัญชีเงิน บัตรเครดิต รายการรายรับรายจ่าย หมวดหมู่ แผนผ่อน รายการประจำ และงบประมาณ — เราไม่เชื่อมต่อกับธนาคาร และไม่ขอรหัสหรือข้อมูลบัญชีธนาคารของคุณ
• เชื่อม AI ของคุณ (MCP) (ถ้าคุณใช้): ชื่อและสิทธิ์ของ key ที่คุณสร้าง (เก็บตัว key แบบเข้ารหัสทางเดียว) เวลาที่ใช้ล่าสุด และว่ารายการใดถูกจดผ่าน key ใด
• แพ็กเกจที่ใช้: แผนปัจจุบัน วันหมดอายุ ช่วงทดลองใช้ฟรี (ถ้ามี) และจำนวนวันที่คุณจดรายการ เพื่อเปิดสิทธิ์ทดลอง
• การชำระเงิน (ถ้าคุณซื้อ Plus): สถานะสมาชิก รอบการจ่าย และประวัติการจ่าย (วันที่ ยอด และวิธีจ่าย บัตรหรือพร้อมเพย์) — การกรอกบัตรทำในหน้าของ Stripe เราไม่เห็นและไม่เก็บเลขบัตร
• การชวนเพื่อน: รหัสชวนของคุณ ใครชวนคุณมา (ถ้าสมัครด้วยรหัสหรือผ่านลิงก์บิลหาร) วันที่สมัคร และว่าเพื่อนที่คุณชวนจ่ายเงินครั้งแรกแล้วหรือยัง พร้อมวันใช้ Plus ที่คุณได้เป็นรางวัล
• ช่องทางที่รู้จักเรา: คำตอบที่คุณเลือกหลังสมัคร (ไม่ตอบก็ได้)
• สิทธิ์ทดลองใช้ฟรี: เพื่อให้ทดลองได้ครั้งเดียวต่อคน เราเก็บค่าที่แปลงทางเดียว (keyed hash) ของรหัสผู้ใช้ LINE หรือรหัสประจำบัตร (fingerprint) ที่ Stripe ให้มา ไม่เก็บค่าจริง และนำกลับเป็นค่าเดิมไม่ได้
• หารบิลกับเพื่อน: ชื่อคนและยอดในบิลที่คุณบันทึก สลิปที่เพื่อนแนบตอนแจ้งจ่าย และเมื่อมีคนเข้าร่วมบิลจากลิงก์ด้วยบัญชีของเขา เราบันทึกว่าบัญชีนั้นเข้าร่วมในชื่อใด
• สแกนสลิป: มีสองกรณี
  • อ่านในเครื่อง (ปุ่ม "สแกนสลิป") แอปอ่านรูปสลิปหรือใบเสร็จในเครื่องของคุณเอง รูปไม่ถูกส่งมาที่เรา (เว้นแต่คุณเลือกแนบรูปกับรายการ) เราเก็บแค่เวลาที่สแกนเพื่อนับสิทธิ์รายเดือน และค่าที่แปลงทางเดียว (hash) ของธนาคารกับเลขที่รายการบนสลิป เพื่อเตือนเมื่อคุณสแกนสลิปเดิมซ้ำ
  • ให้ AI ช่วยอ่าน (เมื่อคุณกดปุ่มนี้เองเท่านั้น) หลังคุณยินยอมครั้งแรก แอปจะส่งรูปนั้นรูปเดียวผ่านเซิร์ฟเวอร์ของเราไปให้ Gemini API ของ Google (บริการแบบเสียเงิน) อ่านยอด วันที่ ชื่อร้าน และรายการในบิล แล้วส่งผลกลับมาให้คุณตรวจก่อนบันทึก เราไม่ส่งรูปที่คุณไม่ได้กดให้ AI อ่าน เราไม่เก็บรูปนั้นและไม่เก็บข้อความที่ AI อ่านได้ (รูปถูกประมวลผลในหน่วยความจำแล้วทิ้ง) เก็บเพียงบันทึกการใช้ ได้แก่ เวลา รุ่นของโมเดล จำนวนโทเคน จำนวนครั้งที่หัก ต้นทุน และผลว่าอ่านสำเร็จหรือไม่ พร้อมวันที่คุณยินยอม การให้ AI ช่วยอ่านนับรวมในจำนวนครั้งต่อเดือนของแพ็กเกจ (แผนฟรีลองได้ตามจำนวนครั้งที่แสดงในแอป) ฟีเจอร์นี้เปิดให้ใช้เมื่อพร้อม และไม่ใช่ "เชื่อม AI ของคุณ (MCP)" ซึ่งคุณเชื่อม AI ของคุณเอง
• การแจ้งเตือน (ถ้าคุณเปิด): ที่อยู่สำหรับส่งการแจ้งเตือนที่เบราว์เซอร์ของแต่ละเครื่องสร้างให้ (ผูกกับการเข้าสู่ระบบบนเครื่องนั้น) ชนิดเบราว์เซอร์ การตั้งค่าการแจ้งเตือน และว่าการแจ้งเตือนเรื่องใดส่งไปแล้วเมื่อไร เพื่อไม่ให้ส่งซ้ำ
• เรื่องที่แจ้งแอดมิน (ถ้าคุณใช้): ข้อความที่คุยกับแอดมิน รูปที่แนบ (เช่น ภาพหน้าจอ) คะแนนที่ให้ และหน้า/เวอร์ชันของแอปตอนแจ้ง — รูปแนบเห็นได้เฉพาะคุณกับแอดมิน
• ข้อมูลทางเทคนิค: หมายเลข IP (ใช้จำกัดการพยายามเข้าสู่ระบบ/สมัครซ้ำ ๆ) ชนิดเบราว์เซอร์และอุปกรณ์ของแต่ละการเข้าสู่ระบบ (แสดงในหน้า "อุปกรณ์ที่เข้าสู่ระบบ") เวลาที่ใช้งานล่าสุด และบันทึกข้อผิดพลาดของระบบ
• คุกกี้และสถิติผู้เข้าชม: แอปใช้คุกกี้ที่จำเป็นเพื่อจำการเข้าสู่ระบบเท่านั้น เว็บไซต์นับผู้เข้าชมด้วย Cloudflare Web Analytics ซึ่งไม่ใช้คุกกี้และไม่ระบุตัวบุคคล และใช้ Google Analytics (คุกกี้ _ga และ _ga_<รหัส> อายุ 6 เดือน) เฉพาะเมื่อคุณกด "อนุญาต" ในแบนเนอร์คุกกี้ของเว็บไซต์ เราไม่ใช้คุกกี้โฆษณา รายละเอียดอยู่ในนโยบายคุกกี้

2. เราใช้ข้อมูลทำอะไร และฐานทางกฎหมาย

• ส่งรูปสลิปหรือใบเสร็จที่คุณกด "ให้ AI ช่วยอ่าน" ไปให้ผู้ให้บริการ AI อ่านค่าให้คุณ และนับสิทธิ์การใช้ (ความยินยอมที่คุณให้ในแอปครั้งแรกที่กดใช้)
• ให้บริการตามที่คุณสมัครใช้ เช่น เก็บและคำนวณรายการ ยอดคงเหลือ รายงาน และส่งอีเมลยืนยันหรือกู้รหัสผ่าน (เพื่อปฏิบัติตามสัญญา)
• รักษาความปลอดภัย ป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต สแปม และการโจมตี และแก้ไขข้อผิดพลาดของระบบ (ประโยชน์โดยชอบด้วยกฎหมาย)
• ดูสถิติการใช้งานเพื่อช่วยเหลือผู้ใช้และปรับปรุงบริการ ทั้งแบบภาพรวมและรายบัญชี เช่น วันที่เข้าใช้ อุปกรณ์ แพ็กเกจ จำนวนรายการ และฟีเจอร์ที่ใช้ — ผู้ดูแลระบบไม่เห็นจำนวนเงินหรือรายละเอียดของรายการการเงินของผู้ใช้คนใด แต่เห็นสถานะแพ็กเกจ ช่วงทดลอง ประวัติการจ่ายค่าแพ็กเกจ และการชวนเพื่อนของแต่ละบัญชี เพื่อดูแลบัญชีและสรุปภาพรวม (ประโยชน์โดยชอบด้วยกฎหมาย)
• รับชำระค่าแพ็กเกจและต่ออายุสมาชิก (เพื่อปฏิบัติตามสัญญา) และเก็บหลักฐานการชำระเงินตามที่กฎหมายกำหนด
• ส่งการแจ้งเตือนที่คุณเปิดไว้ เช่น เตือนจดรายวันและสรุปรายสัปดาห์ และแจ้งทางอีเมล (และการแจ้งเตือน ถ้าเปิดไว้) ก่อนช่วงทดลองใช้ฟรีจบหรือก่อนเริ่มตัดบัตร (เพื่อปฏิบัติตามสัญญา)
• ป้องกันการใช้สิทธิ์ทดลองใช้ฟรีซ้ำด้วยบัญชีใหม่ (ประโยชน์โดยชอบด้วยกฎหมาย)
• ให้สิทธิ์ทดลองและรางวัลของโปรแกรมชวนเพื่อน และนับสิทธิ์ไม่ให้เกินที่กำหนด (เพื่อปฏิบัติตามสัญญา)
• ดูภาพรวมว่าผู้ใช้รู้จักเราจากช่องทางไหน เพื่อเลือกช่องทางประชาสัมพันธ์ (ประโยชน์โดยชอบด้วยกฎหมาย)
• ดูว่าผู้เข้าชมเว็บไซต์มาจากที่ไหนและอ่านหน้าไหนด้วย Google Analytics เพื่อปรับปรุงเนื้อหา (ความยินยอม ถอนได้ที่ "ตั้งค่าคุกกี้" ท้ายเว็บไซต์)
• ปฏิบัติตามกฎหมายเมื่อมีคำสั่งจากหน่วยงานที่มีอำนาจ

3. การเปิดเผยข้อมูล

เราไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลของคุณ และเปิดเผยเท่าที่จำเป็นต่อการให้บริการแก่ผู้ให้บริการเหล่านี้เท่านั้น:

• ผู้ให้บริการเซิร์ฟเวอร์ที่ติดตั้งระบบและฐานข้อมูล
• Cloudflare — ระบบชื่อโดเมน เครือข่ายส่งข้อมูล การป้องกันการโจมตี และระบบตรวจสอบว่าไม่ใช่บอท (Turnstile)
• ผู้ให้บริการส่งอีเมล — สำหรับอีเมลยืนยัน กู้รหัสผ่าน และแจ้งก่อนช่วงทดลองใช้ฟรีจบ
• ผู้ให้บริการรายงานข้อผิดพลาดของระบบ — ได้รับข้อมูลทางเทคนิคเมื่อเกิดข้อผิดพลาด
• พื้นที่จัดเก็บสำเนาสำรอง — สำเนาฐานข้อมูลที่เข้ารหัสก่อนส่งออกจากเซิร์ฟเวอร์
• Cloudflare R2 — พื้นที่เก็บรูปที่คุณแนบ (เรื่องที่แจ้งแอดมิน สลิปในบิล และสลิป/ใบเสร็จในรายการ) ไม่เปิดสาธารณะ เปิดได้ผ่านแอปหลังตรวจสิทธิ์เท่านั้น
• LINE และ Google — เฉพาะเมื่อคุณเลือกเข้าสู่ระบบด้วยบริการนั้น
• บริการส่งการแจ้งเตือนของเบราว์เซอร์ (Google, Apple, Mozilla หรือ Microsoft ตามเบราว์เซอร์ที่คุณใช้) — เฉพาะเมื่อคุณเปิดการแจ้งเตือน ทำหน้าที่ส่งต่อถึงเครื่องของคุณ เนื้อหาถูกเข้ารหัสจนถึงเครื่อง ผู้ให้บริการอ่านไม่ได้ · เปิด "ซ่อนจำนวนเงิน" ได้ เพื่อไม่ให้ยอดเงินขึ้นบนหน้าจอล็อก
• Stripe — ผู้ให้บริการรับชำระเงิน เมื่อคุณซื้อหรือทดลอง Plus ด้วยบัตร: อีเมล ชื่อที่ใช้แสดง และรหัสบัญชีของเรา เพื่อออกใบเสร็จและต่ออายุ ข้อมูลบัตรที่คุณกรอกอยู่กับ Stripe ตามนโยบายของ Stripe
• ผู้ที่ชวนคุณ (ถ้าสมัครด้วยรหัสชวน) — เห็นชื่อย่อ เช่น "สมชาย ก." วันที่สมัคร และว่าคุณจ่ายเงินครั้งแรกแล้วหรือยัง ไม่เห็นอีเมล ยอดเงิน หรือแพ็กเกจที่คุณเลือก ส่วนหน้าลิงก์ชวนของคุณแสดงชื่อย่อของคุณให้คนที่เปิดลิงก์ และหน้าบิล รายงาน หรือยอดหนี้ที่คุณแชร์มีปุ่มให้คนเปิดสมัครด้วยรหัสของคุณ
• ผู้ใช้อื่นที่เกี่ยวข้องกับบิล — เจ้าของบิลเห็นชื่อที่ใช้แสดงของบัญชีที่เข้าร่วมบิลจากลิงก์ และสลิปที่แนบตอนแจ้งจ่าย ส่วนคนที่เปิดลิงก์บิลเห็นเฉพาะข้อมูลในบิลนั้น
• Google (Google Analytics) — เฉพาะผู้เข้าชมเว็บไซต์ที่กด "อนุญาต": หน้าที่เปิด แหล่งที่มา ชนิดอุปกรณ์และเบราว์เซอร์ ประเทศหรือภูมิภาคโดยประมาณ และรหัสสุ่มในคุกกี้ ข้อมูลจากแอปไม่ส่งให้ Google
• Google (Gemini API) — เฉพาะเมื่อคุณกด "ให้ AI ช่วยอ่าน" และยินยอมแล้ว: รูปสลิปหรือใบเสร็จนั้นรูปเดียวต่อครั้ง เพื่อให้อ่านค่า อยู่ภายใต้เงื่อนไขและนโยบายของ Google สำหรับบริการแบบเสียเงิน เราไม่ส่งชื่อ อีเมล หรือข้อมูลบัญชีของคุณไปพร้อมรูป และถ้าคุณไม่กดปุ่มก็ไม่มีรูปถูกส่ง ถอนความยินยอมได้โดยติดต่อเรา
• Anthropic (Claude) และ/หรือ OpenAI — เฉพาะเมื่อแอดมินกดวิเคราะห์เรื่องที่คุณแจ้ง: ข้อความแชตที่ผ่านการลบอีเมล เบอร์โทร ลิงก์ที่มี token เลขบัญชี/บัตร และจำนวนเงินเท่าที่ระบบตรวจพบ พร้อมบริบทจำเป็น เช่น หน้าที่แจ้ง แผน และเวอร์ชันแอป ไม่ส่งรูปแนบไปวิเคราะห์ AI นี้สร้างข้อเสนอภายในให้แอดมินตรวจ ไม่ตอบคุณอัตโนมัติ และข้อเสนอจะเก็บอยู่กับเรื่องที่แจ้ง หาก Claude ใช้ไม่ได้ ระบบอาจส่งข้อมูลเดียวกันให้ OpenAI เป็นตัวสำรอง ทั้งนี้ขึ้นกับผู้ให้บริการที่ตั้งค่าไว้และนโยบายของผู้ให้บริการนั้น
• ผู้ให้บริการ AI ที่คุณเลือกเชื่อมเอง (เช่น Anthropic สำหรับ Claude) — เมื่อคุณสร้าง key และเชื่อม AI ข้อมูลที่ AI ขอผ่านเครื่องมือ เช่น รายชื่อบัญชี หมวดหมู่ และรายการ จะถูกส่งไปยังผู้ให้บริการนั้นตามคำสั่งของคุณ และอยู่ภายใต้นโยบายของผู้ให้บริการนั้น คุณยกเลิก key ได้ทุกเมื่อในหน้าตั้งค่า

ผู้ให้บริการ AI บางรายอาจประมวลผลข้อมูลนอกประเทศไทยภายใต้นโยบายของผู้ให้บริการนั้น ส่วน Google Analytics ประมวลผลที่สหรัฐอเมริกาและประเทศอื่น ซึ่งอาจมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลไม่เท่าประเทศไทย เราจึงส่งข้อมูลให้ Google Analytics เฉพาะเมื่อคุณยินยอม

4. ระยะเวลาเก็บข้อมูล

เราเก็บข้อมูลตลอดเวลาที่คุณมีบัญชี เมื่อคุณลบบัญชี ข้อมูลทั้งหมดของคุณจะถูกลบจากฐานข้อมูลทันที ส่วนที่ยังอยู่ในสำเนาสำรองจะถูกลบตามรอบอายุของสำเนา (ไม่เกิน 30 วัน) ยกเว้นค่าที่แปลงทางเดียวของ LINE หรือบัตรที่ใช้สิทธิ์ทดลองใช้ฟรีแล้ว ซึ่งเก็บ 24 เดือนนับจากวันที่ใช้สิทธิ์ เพื่อไม่ให้ใช้สิทธิ์ซ้ำ ประวัติการชำระเงินที่ Stripe เก็บตามนโยบายของ Stripe และระยะเวลาที่กฎหมายบัญชีและภาษีกำหนด บันทึกทางเทคนิคเก็บไม่เกิน 90 วัน ข้อมูลรายละเอียดของผู้เข้าชมเว็บไซต์ใน Google Analytics เก็บ 2 เดือน รูปที่แนบในเรื่องที่แจ้งแอดมินจะถูกลบ 90 วันหลังปิดเรื่อง (ข้อความยังอยู่จนกว่าคุณลบบัญชี) บิลหารที่บันทึกไว้ พร้อมการแจ้งจ่ายและสลิป ถูกลบเมื่อครบอายุตามแพ็กเกจ (ฟรี 30 วัน · Plus 1 ปี · Pro ไม่ลบระหว่างเป็นสมาชิก และเก็บต่อ 1 ปีหลังหยุด Pro) โดยแอปแสดงวันลบไว้ ลิงก์แชร์ (รายงาน ยอดหนี้ บิล) ถูกลบเมื่อหมดอายุหรือถูกยกเลิก ส่วนรายการต้นฉบับในบัญชีของคุณยังอยู่ รูปสลิป/ใบเสร็จที่แนบกับรายการถูกลบเมื่อคุณลบรูปหรือลบรายการนั้น รูปที่ส่งให้ AI ช่วยอ่านไม่ถูกเก็บเลย ส่วนบันทึกการใช้และวันที่ยินยอมเก็บไว้ตลอดเวลาที่คุณมีบัญชี แล้วถูกลบพร้อมบัญชี เครื่องที่เปิดการแจ้งเตือนถูกลบเมื่อออกจากระบบบนเครื่องนั้น ปิดการแจ้งเตือน หรือเบราว์เซอร์ยกเลิกที่อยู่นั้น และประวัติว่าส่งการแจ้งเตือนใดไปแล้วเก็บ 90 วัน

5. ความปลอดภัย

ข้อมูลส่งผ่าน HTTPS ทุกครั้ง รหัสผ่านและโทเคนการเข้าสู่ระบบเก็บแบบเข้ารหัสทางเดียว ข้อมูลของผู้ใช้แต่ละคนแยกจากกันในระดับฐานข้อมูล ระบบผู้ดูแลเข้าได้เฉพาะผ่านเครือข่ายส่วนตัว และสำเนาสำรองถูกเข้ารหัส อย่างไรก็ตามไม่มีระบบใดปลอดภัย 100% โปรดตั้งรหัสผ่านที่ไม่ซ้ำกับที่อื่น

6. สิทธิของคุณ

ตาม PDPA คุณมีสิทธิ:

• เข้าถึงและขอรับสำเนาข้อมูล — ดาวน์โหลดข้อมูลทั้งหมดได้เองที่ แอป → ตั้งค่าบัญชี → ข้อมูลของฉัน
• แก้ไขข้อมูลให้ถูกต้อง — แก้ได้เองในแอป
• ลบข้อมูล — ลบบัญชีได้เองในหน้าตั้งค่า
• ขอโอนย้ายข้อมูล คัดค้าน หรือขอระงับการใช้ข้อมูล
• ถอนความยินยอม Google Analytics บนเว็บไซต์ได้ทุกเมื่อที่ "ตั้งค่าคุกกี้" ท้ายเว็บไซต์ ง่ายเท่ากับตอนให้
• ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)

ใช้สิทธิอื่น ๆ หรือสอบถามได้ที่ [email protected] เราจะตอบภายใน 30 วัน

7. ผู้เยาว์

ผู้ใช้ที่ยังไม่บรรลุนิติภาวะควรได้รับความยินยอมจากผู้ปกครองก่อนใช้บริการ

8. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายนี้ และจะแจ้งในแอปหรือทางอีเมลเมื่อมีการเปลี่ยนแปลงสำคัญ วันที่มีผลบังคับใช้ระบุไว้ด้านบน