ข้อมูลของคุณ
คุณเป็นคนควบคุม

1. ข้อมูลที่เราเก็บรวบรวม

• รายการรายรับ รายจ่าย รายจ่ายประจำ เป้าหมายการออม และงบประมาณ
• ข้อความแชทหรือคำสั่งที่ผู้ใช้ส่งให้ AI เพื่อช่วยบันทึกหรือวิเคราะห์ข้อมูล
• ข้อมูลบัญชี Google พื้นฐาน เช่น ชื่อ อีเมล และรหัสผู้ใช้ เมื่อผู้ใช้เลือกเข้าสู่ระบบ
• สถานะแพ็กเกจ ฟีเจอร์ที่เปิดใช้ สำเนาป้องกันฉุกเฉินในเครื่องสูงสุด 3 ชุด และไฟล์ข้อมูลที่ผู้ใช้เลือกส่งออกเอง
• บันทึกข้อผิดพลาดล่าสุดในเครื่อง และเมื่อผู้ใช้เข้าสู่ระบบ อาจซิงก์ข้อมูลวินิจฉัยที่จำกัด เช่น เวอร์ชันแอป แพลตฟอร์ม ข้อมูลอุปกรณ์แบบย่อ และ error ล่าสุดไปยัง Firebase เพื่อช่วยตรวจสอบปัญหา โดยไม่ใช้ขั้นตอนนี้เขียนทับรายการการเงิน
• ข้อมูลวินิจฉัยข้างต้น (อีเมลบัญชี เวอร์ชันแอป แพลตฟอร์ม error ล่าสุด และจำนวนรายการแบบตัวเลขนับเท่านั้น) เก็บแยกจากข้อมูลการเงิน ผู้พัฒนาสามารถเปิดดูเพื่อช่วยตรวจสอบปัญหา แต่ไม่สามารถเห็นเนื้อหารายการการเงิน ข้อความแชท หรือ API Key ของผู้ใช้ และข้อมูลชุดนี้จะถูกลบเมื่อผู้ใช้ลบบัญชี
• เมื่อผู้ใช้เข้าสู่ระบบและใช้ฟีเจอร์ AI ของระบบ ข้อความคำสั่งจะถูกส่งผ่าน Firebase Cloud Functions ไปยังผู้ให้บริการ AI ด้วยคีย์กลางของระบบ ระบบนับจำนวนครั้งการใช้งานต่อวันเพื่อควบคุมโควตาตามแผนสมาชิก แต่เซิร์ฟเวอร์ไม่บันทึกเนื้อหาข้อความคำสั่งหรือคำตอบไว้
• รายการเตือนที่ผู้ใช้ตั้งจัดเก็บและทำงานเฉพาะในโทรศัพท์เครื่องนั้น แอปไม่ส่งชื่อ โน้ต หรือเวลาของรายการเตือนขึ้นเซิร์ฟเวอร์ การแจ้งเตือนบนหน้าจอล็อกจะแสดงรายละเอียดที่ผู้ใช้ตั้งเองและประมวลผลในเครื่อง Android จะขอสิทธิ์แจ้งเตือนเมื่อบันทึกรายการเตือนครั้งแรกเท่านั้น
• เมื่อผู้ใช้แผน Pro ใช้การอ่านสลิป ผู้ใช้เลือกได้ระหว่าง Photo Picker แบบจำกัดซึ่งอ่านเฉพาะรูปที่เลือกครั้งนั้น กับโหมดตรวจอัลบั้มอัตโนมัติซึ่งต้องอนุญาตรูปภาพทั้งหมดเพื่อค้นหารูปใหม่ แม้ได้รับสิทธิ์ทั้งหมด แอปจะเปิดและส่งวิเคราะห์เฉพาะรูปในอัลบั้มที่ผู้ใช้เลือก รูปจะถูกย่อแล้วส่งให้ผู้ให้บริการ AI ชั่วคราว AIssets ไม่เก็บไฟล์รูปหรือ base64 บนเซิร์ฟเวอร์ และเก็บเพียงผลลัพธ์ลดรูปไว้ในคิวบนอุปกรณ์เพื่อให้ตรวจสอบก่อนบันทึก
• รูปโปรไฟล์ที่ผู้ใช้เลือกตั้งเอง แอปย่อเหลือ 200×200 พิกเซลในเครื่องก่อน แล้วเก็บทั้งในเครื่องและในข้อมูลบัญชีบนคลาวด์เมื่อผู้ใช้เข้าสู่ระบบ เพื่อให้รูปกลับมาเมื่อลงแอปในเครื่องใหม่ ต่างจากรูปสลิปตรงที่ เก็บถาวรจนกว่าผู้ใช้จะลบเอง แอปไม่ส่งรูปโปรไฟล์ให้ผู้ให้บริการ AI และไม่รวมไว้ในสำเนากู้คืนรายวัน ผู้ใช้ลบได้ทุกเมื่อจากหน้า "รูปโปรไฟล์" ซึ่งจะลบทั้งในเครื่องและบนคลาวด์ ผู้ใช้ที่ไม่ตั้งรูปเองจะไม่มีการเก็บรูปใด ๆ
• แอปเวอร์ชันปัจจุบัน ไม่มีการเก็บ product analytics หรือสถิติการใช้งานแบบไม่ระบุตัวตน และไม่มีการส่งข้อมูลเพื่อพัฒนาผลิตภัณฑ์โดยอัตโนมัติ

2. วัตถุประสงค์การใช้ข้อมูล

• คำนวณยอดเงิน งบประมาณ เป้าหมาย และสรุปการเงิน
• แสดง dashboard และรายงานในแอป
• ช่วยให้ AI ตอบคำถามหรือแปลงข้อความเป็นรายการการเงินตามคำสั่งของผู้ใช้
• อ่านข้อมูลจากสลิปในอัลบั้มธนาคารที่ผู้ใช้เลือก และเตรียมรายการให้ผู้ใช้ตรวจสอบก่อนบันทึก
• ซิงก์ข้อมูลระหว่างอุปกรณ์เมื่อผู้ใช้เข้าสู่ระบบและเปิดใช้การซิงก์
• ตรวจสอบความผิดพลาดแบบจำกัดเพื่อช่วยแก้ปัญหา โดยแยกจากข้อมูลการเงินและลบเมื่อผู้ใช้ลบบัญชี

3. การจัดเก็บในเครื่องและบนคลาวด์

ข้อมูลหลักของแอปเก็บในเครื่องของผู้ใช้ก่อน หากผู้ใช้เข้าสู่ระบบด้วย Google แอปอาจซิงค์ข้อมูลที่จำเป็นไปยัง Firebase/Firestore เพื่อให้ใช้งานข้ามอุปกรณ์ได้ ข้อมูลที่ซิงค์ผูกกับบัญชี Google ที่ผู้ใช้เลือก

ฐานข้อมูลบนคลาวด์มีการสำรองระดับระบบวันละครั้งเพื่อกู้คืนเมื่อเกิดการลบผิดหรือข้อมูลเสียหาย สำเนาแต่ละชุดเก็บไม่เกิน 3 วัน จำกัดสิทธิ์เข้าถึง และไม่นำไปใช้เพื่อโฆษณา การตลาด หรือการเปิดดูข้อมูลการเงินของผู้ใช้เป็นกิจวัตร

เพื่อรองรับการกู้คืนเฉพาะบัญชี อาจมีการสร้างสำเนารายบัญชีของข้อมูลที่จำเป็น ได้แก่ รายรับ รายจ่าย รายการประจำ เป้าหมาย และการตั้งค่าการเงิน โดยเก็บไม่เกิน 3 วัน สำเนานี้ไม่รวม API Key, Token, ข้อความแชท, AI Memory หรือ Diagnostics และผู้ดูแลจะใช้ได้เฉพาะเมื่อจำเป็นต่อการกู้คืนข้อมูลตามขั้นตอนที่มี Audit Log

รายการเตือนใหม่ไม่มีสำเนาบนเซิร์ฟเวอร์และไม่ใช้ FCM สำหรับส่งการเตือน รุ่นที่เปลี่ยนมาใช้ระบบในเครื่องจะพยายามลบสำเนาตารางเตือนและทะเบียน FCM ที่อาจเหลือจากรุ่นก่อนแบบอัตโนมัติหลังเข้าสู่ระบบและออนไลน์

4. การใช้ AI และผู้ให้บริการภายนอก

เมื่อผู้ใช้ส่งข้อความให้ AI แอปอาจส่งข้อความ รายการที่เกี่ยวข้อง หรือสรุปข้อมูลการเงินที่จำเป็นไปยังผู้ให้บริการ AI ตามการตั้งค่าและ API key ที่ผู้ใช้กำหนด แอปไม่ควรส่ง API key, service account, ข้อมูลธนาคารดิบ หรือข้อมูลที่ไม่เกี่ยวข้องโดยไม่จำเป็น

การประมวลผลนี้เกิดเมื่อผู้ใช้สั่งใช้แชท อ่านสลิป หรือขอวิเคราะห์ ระบบไม่ส่งข้อมูลการเงินทั้งหมดอย่างต่อเนื่อง และไม่นำข้อมูลการเงินทั้งหมดไปใช้ฝึกโมเดลหรือพัฒนาผลิตภัณฑ์โดยอัตโนมัติ

สำหรับการอ่านสลิป แอปจะส่งเฉพาะรูปที่ผู้ใช้เลือกหรือรูปใหม่จากอัลบั้มที่ผู้ใช้อนุญาตไว้ หลังย่อด้านยาวและบีบอัดแล้ว เพื่อประมวลผลชั่วคราวผ่าน Firebase Cloud Functions และผู้ให้บริการ AI เซิร์ฟเวอร์ของ AIssets ไม่บันทึกรูปหรือ base64 และเก็บเพียงตัวนับโควตารายวัน ผลลัพธ์จะยังไม่เป็นรายการการเงินจนกว่าผู้ใช้จะแก้ไขและกดยืนยัน

5. การเก็บรักษาและการลบข้อมูล

• ข้อมูลการเงินจะเก็บไว้จนกว่าผู้ใช้จะลบเอง
• ข้อมูลสำรองระดับระบบสร้างวันละครั้งและลบอัตโนมัติภายใน 3 วัน โดยใช้เพื่อกู้คืนระบบเท่านั้น
• สำเนากู้คืนรายบัญชีเก็บเฉพาะข้อมูลการเงินที่จำเป็นวันละครั้งและลบอัตโนมัติภายใน 3 วัน
• รายการเตือนเก็บในโทรศัพท์เครื่องที่ตั้งไว้จนกว่าผู้ใช้จะลบ หรือประวัติรายการที่แจ้งแล้วหมดอายุภายใน 7 วัน
• คิวสลิปรอตรวจและลายนิ้วมือไฟล์ที่อ่านแล้วเก็บเฉพาะในอุปกรณ์ จำกัดจำนวนและหมดอายุภายใน 30 วัน โดยไม่เก็บรูปต้นฉบับในคิว
• ผู้ใช้สามารถลบข้อมูลทั้งหมดในเครื่องได้จากหน้า Settings ของแอป
• ผู้ใช้ที่เข้าสู่ระบบด้วย Google สามารถไปที่ Settings > บัญชีของฉัน > ลบบัญชีและข้อมูลบนคลาวด์
• เมื่อลบบัญชีหรือข้อมูลบนคลาวด์ ข้อมูลในระบบหลักจะถูกลบตามขั้นตอน แต่สำเนาที่สร้างก่อนการลบอาจคงอยู่จนหมดอายุอัตโนมัติ โดยไม่เกิน 3 วัน
• หากเข้าแอปไม่ได้ ผู้ใช้สามารถทำตามขั้นตอนในหน้า การลบบัญชีและข้อมูล

6. สิทธิของท่านตาม PDPA

• ส่งออกข้อมูลของตนเอง
• ลบรายการรายรับรายจ่ายหรือข้อมูลทั้งหมด
• ลบบัญชีและข้อมูลบนคลาวด์เมื่อเข้าสู่ระบบด้วย Google
• ปิดหรือไม่ใช้ฟีเจอร์ซิงก์คลาวด์, AI memory, notification sync หรือฟีเจอร์ที่ต้องใช้ข้อมูลอ่อนไหว
• เอาอัลบั้มธนาคารออก เปลี่ยนหรือปิดสิทธิ์รูปภาพจากการตั้งค่า Android และล้างหรือปฏิเสธรายการสลิปรอตรวจได้ทุกเมื่อ
• แอปไม่มีระบบ product analytics หรือสวิตช์ส่งสถิติแบบไม่ระบุตัวตนในรุ่นปัจจุบัน
• ขอเข้าถึง ขอสำเนา ขอแก้ไข หรือคัดค้านการประมวลผลข้อมูลส่วนบุคคลของตนเอง

7. การตั้งค่าและถอนความยินยอม

คุณสามารถอ่านและทบทวนนโยบายนี้ได้จากหน้าเว็บหรือจากลิงก์ในแอป สิทธิ์ที่เกี่ยวกับรูปภาพ การแจ้งเตือน การซิงก์คลาวด์ และ AI จะถูกอธิบายและขอเมื่อคุณเปิดใช้ฟีเจอร์ที่เกี่ยวข้อง ส่วนแอปไม่มี product analytics แบบไม่ระบุตัวตนในรุ่นปัจจุบัน สำหรับเว็บไซต์ คุณสามารถเปิดหรือปิดคุกกี้วัดประสิทธิภาพได้จากการตั้งค่าความเป็นส่วนตัว และการปิดจะหยุดการวัดในอนาคตพร้อมล้างคุกกี้ Analytics ที่เข้าถึงได้บนอุปกรณ์นั้น

8. ความปลอดภัย

การเชื่อมต่อกับบริการภายนอกควรใช้ HTTPS และข้อมูลลับ เช่น API keys, service accounts, keystore, bank notifications หรือข้อมูลการเงินจริง ไม่ควรถูกส่งเข้า repository, chat, log หรือช่องทางสาธารณะ

9. การเปลี่ยนแปลงนโยบาย

หากมีการแก้ไขนโยบายนี้อย่างมีนัยสำคัญ เราจะปรับวันที่ “อัปเดตล่าสุด” ที่ด้านบนของหน้านี้ และขอให้ผู้ใช้รับทราบหรือให้ความยินยอมใหม่เมื่อฐานหรือวัตถุประสงค์การประมวลผลเปลี่ยนแปลง

10. ช่องทางติดต่อ

สำหรับคำถามด้านความเป็นส่วนตัวหรือคำขอลบข้อมูลนอกแอป ติดต่อ wachirahat739@gmail.com พร้อมระบุอีเมลบัญชี Google ที่ใช้เข้าสู่ระบบ โดยไม่ต้องแนบข้อมูลการเงินจริง