นโยบายความเป็นส่วนตัวของแอป “ขานยอด”

ขานยอด (“แอป”) เป็นแอปบน Android ที่พูดยอดเงินเข้าเป็นเสียงภาษาไทย โดยอ่านจากการแจ้งเตือนของแอปธนาคารหรือกระเป๋าเงินบนมือถือของคุณ นโยบายนี้อธิบายว่าแอปอ่านข้อมูลอะไร เก็บอะไร เก็บไว้ที่ไหน และคุณควบคุมข้อมูลของคุณได้อย่างไร ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) คุณมีสิทธิ์ขอเข้าถึง ขอแก้ไข ขอลบ และถอนความยินยอมได้ตามช่องทางในข้อ 6และข้อ 12

1. แอปอ่านข้อมูลอะไร
2. บัญชีผู้ใช้
3. แอปเก็บข้อมูลอะไร และเก็บไว้ที่ไหน
4. การใช้และการแบ่งปันข้อมูล
5. การสมัครสมาชิกและการชำระเงิน
6. การลบข้อมูลและการลบบัญชี
7. การถอนสิทธิ์การเข้าถึงการแจ้งเตือน
8. ความปลอดภัย
9. เด็ก
10. ความเกี่ยวข้องกับธนาคาร
11. การเปลี่ยนแปลงนโยบาย
12. ติดต่อเรา

1. แอปอ่านข้อมูลอะไร

แอปใช้สิทธิ์ “การเข้าถึงการแจ้งเตือน” (Notification Access) ของ Android ซึ่งคุณต้องเปิดเองในหน้าตั้งค่าของระบบ ก่อนที่คุณจะไปเปิดสิทธิ์ แอปจะแสดงหน้าอธิบายและขอความยินยอมจากคุณก่อน

• แอปอ่านเฉพาะการแจ้งเตือนจากแอปธนาคารหรือกระเป๋าเงินที่อยู่ในรายการที่แอปรองรับ ปัจจุบันคือแอปธนาคาร 16 แอป ได้แก่ K PLUS, SCB EASY, Krungthai NEXT, Bangkok Bank Mobile Banking, krungsri, ttb touch, MyMo, BAAC Mobile, GHB ALL GEN, CIMB THAI, UOB TMRW, KKP Better, LHB You, TISCO My Wealth, SME D Bank, alpha by Thai Credit และต้องเป็นแอปที่คุณเปิดใช้งานไว้ในหน้าตั้งค่าของขานยอดด้วย
• การแจ้งเตือนจากแอปอื่นทั้งหมด เช่น แชต อีเมล SMS หรือโซเชียลมีเดีย จะถูกข้ามทันทีโดยดูจากชื่อแพ็กเกจของแอป แอปจะไม่อ่านหัวข้อหรือข้อความของการแจ้งเตือนเหล่านั้น และไม่เก็บไว้
• ถ้าคุณยังไม่ให้ความยินยอม หรือถอนความยินยอมแล้ว แอปจะไม่อ่านการแจ้งเตือนใดๆ เลย
• แอปไม่อ่าน ไม่ใช้ และไม่เก็บรหัส OTP หรือรหัสผ่านใดๆ การแจ้งเตือนที่มีรหัส OTP จะถูกข้าม

2. บัญชีผู้ใช้

การใช้แอปต้องลงชื่อเข้าใช้ด้วยบัญชี Google เพื่อเก็บประวัติเงินเข้าไว้ในบัญชีของคุณ เมื่อลงชื่อเข้าใช้ เราได้รับและเก็บรหัสผู้ใช้ของบัญชี Google (user ID), อีเมล และชื่อที่แสดงของบัญชีนั้น

เราไม่ได้รับรหัสผ่านบัญชี Google ของคุณ การลงชื่อเข้าใช้ดำเนินการผ่านหน้าต่างของ Google

3. แอปเก็บข้อมูลอะไร และเก็บไว้ที่ไหน

จากการแจ้งเตือนของแอปธนาคารที่รองรับ แอปเก็บเฉพาะข้อมูล 4 อย่างนี้ของแต่ละรายการ:

1. ยอดเงิน
2. ทิศทางของรายการ (เงินเข้า)
3. แอปที่แจ้ง (ชื่อแพ็กเกจของแอปธนาคาร)
4. วันและเวลาที่แจ้งเตือน

พร้อมรหัสรายการและรหัสเครื่องแบบสุ่ม (ไม่ผูกกับฮาร์ดแวร์หรือตัวตนของคุณ) เพื่อใช้ซิงก์และป้องกันรายการซ้ำเมื่อคุณใช้หลายเครื่อง

แอปไม่เก็บข้อความอื่นของการแจ้งเตือน เช่น ชื่อผู้โอน เลขบัญชี หรือยอดเงินคงเหลือ

ที่เก็บข้อมูล

• ในมือถือ: ในพื้นที่เก็บข้อมูลส่วนตัวของแอป เพื่อให้ใช้งานได้แม้ไม่มีอินเทอร์เน็ต
• ในบัญชีของคุณบนเซิร์ฟเวอร์: ข้อมูลรายการข้างต้นถูกส่งแบบเข้ารหัส (HTTPS) ไปเก็บในฐานข้อมูลของขานยอด ซึ่งให้บริการโดย Supabase ที่ศูนย์ข้อมูลในสิงคโปร์ เพื่อให้ประวัติไม่หายเมื่อเปลี่ยนมือถือ และดูได้ทุกเครื่องที่ลงชื่อเข้าใช้บัญชีเดียวกัน ฐานข้อมูลตั้งค่าให้แต่ละบัญชีอ่านได้เฉพาะข้อมูลของตัวเอง

ขานยอดจากเครื่องอื่น (แพ็กเกจ Pro, ปิดเป็นค่าเริ่มต้น): ถ้าคุณเปิดตัวเลือกนี้ในมือถือเครื่องใด แอปจะเก็บรหัสสำหรับรับการแจ้งเตือน (FCM token) ของเครื่องนั้นไว้ในบัญชีของคุณ เมื่อมือถืออีกเครื่องในบัญชีเดียวกันบันทึกยอดเงินเข้า เซิร์ฟเวอร์จะส่งสัญญาณสั้นๆ ผ่าน Firebase Cloud Messaging ของ Google เพื่อปลุกเครื่องนั้นให้ซิงก์และขานยอด สัญญาณนี้ไม่มียอดเงินหรือข้อมูลรายการใดๆ รหัสนี้ถูกลบเมื่อคุณออกจากระบบหรือลบบัญชี

แอปยังเก็บการตั้งค่าของคุณ (เช่น ความเร็วเสียง คำลงท้าย ช่วงงดเสียง แอปธนาคารที่เปิดใช้ และสถานะความยินยอม) และสถานะการสมัครสมาชิกล่าสุดที่ได้จาก Google Play ไว้ในมือถือเท่านั้น ข้อมูลของแอปในมือถือถูกตั้งค่าไม่ให้รวมอยู่ในการสำรองข้อมูลบนคลาวด์ของ Android

ระยะเวลาเก็บ: ข้อมูลในบัญชีเก็บไว้จนกว่าคุณจะลบประวัติหรือลบบัญชี

4. การใช้และการแบ่งปันข้อมูล

เราใช้ข้อมูลเพื่อให้บริการของแอปเท่านั้น คือ แสดงและซิงก์ประวัติเงินเข้าของคุณ แอปไม่ขายข้อมูล และไม่แบ่งปันข้อมูลรายการเงินเข้าหรือข้อมูลการแจ้งเตือนให้บุคคลที่สามเพื่อการโฆษณาหรือการตลาด แอปไม่มีโฆษณา และไม่มีเครื่องมือวิเคราะห์การใช้งาน (analytics)

ผู้ให้บริการที่ประมวลผลข้อมูลแทนเรา (ผู้ประมวลผลข้อมูล):

• Supabase: ฐานข้อมูลและระบบลงชื่อเข้าใช้
• Google: การลงชื่อเข้าใช้ด้วยบัญชี Google, การชำระเงินผ่าน Google Play และ Firebase Cloud Messaging (ส่งสัญญาณปลุกเครื่องสำหรับ “ขานยอดจากเครื่องอื่น” โดยไม่มีข้อมูลรายการ)

5. การสมัครสมาชิกและการชำระเงิน

การสมัครสมาชิกและการชำระเงินทั้งหมดดำเนินการโดย Google Play แอปไม่เห็นและไม่เก็บข้อมูลบัตรหรือวิธีชำระเงินของคุณ แอปส่งรหัสบัญชีแบบเข้ารหัสทางเดียว (hash) ไปกับการซื้อ เพื่อผูกการสมัครกับบัญชีขานยอดของคุณ ข้อมูลที่ Google ประมวลผลในการชำระเงิน รวมถึงข้อมูลการทำงานของระบบชำระเงินของ Google Play เป็นไปตามนโยบายความเป็นส่วนตัวของ Google

6. การลบข้อมูลและการลบบัญชี

• ลบประวัติทั้งหมด: แอป > ตั้งค่า > “ลบประวัติทั้งหมด” ประวัติจะถูกลบถาวรทั้งบนเซิร์ฟเวอร์และในทุกมือถือที่ลงชื่อเข้าใช้บัญชีนี้
• ลบบัญชี: แอป > ตั้งค่า > บัญชีและการซิงก์ > “ลบบัญชี” บัญชีและข้อมูลทั้งหมดบนเซิร์ฟเวอร์จะถูกลบถาวร และล้างออกจากมือถือเครื่องนั้น
• ขอลบบัญชีโดยไม่ต้องใช้แอป: ดูวิธีที่หน้าขอลบบัญชี หรือส่งอีเมลมาที่ nathapong.ta@gmail.com เราจะลบภายใน 30 วัน
• ออกจากระบบ: ประวัติจะถูกล้างออกจากมือถือเครื่องนั้น แต่ยังอยู่ในบัญชีของคุณ

การลบบัญชีไม่ได้ยกเลิกการสมัครแพ็กเกจ ให้ยกเลิกใน Google Play แยกต่างหาก

7. การถอนสิทธิ์การเข้าถึงการแจ้งเตือน

• ในแอป: ตั้งค่า > ความยินยอมให้อ่านการแจ้งเตือน > “ถอนความยินยอม” แอปจะหยุดอ่านการแจ้งเตือนทันที
• ในระบบ Android: การตั้งค่า > การแจ้งเตือน (หรือ แอป > การเข้าถึงพิเศษของแอป) > การเข้าถึงการแจ้งเตือน > ปิด “ขานยอด” (ชื่อเมนูอาจแตกต่างกันตามยี่ห้อมือถือ)

8. ความปลอดภัย

ในมือถือ ข้อมูลเก็บในพื้นที่ส่วนตัวของแอป ซึ่งแอปอื่นเข้าถึงไม่ได้ตามระบบความปลอดภัยของ Android การส่งข้อมูลไปยังเซิร์ฟเวอร์เข้ารหัสด้วย HTTPS และฐานข้อมูลจำกัดให้แต่ละบัญชีเข้าถึงได้เฉพาะข้อมูลของตัวเอง ความปลอดภัยของข้อมูลยังขึ้นอยู่กับการล็อกหน้าจอมือถือและความปลอดภัยของบัญชี Google ของคุณด้วย

9. เด็ก

แอปนี้ออกแบบสำหรับผู้ค้าและเจ้าของร้านที่เป็นผู้ใหญ่ ไม่ได้มุ่งให้เด็กใช้งาน

10. ความเกี่ยวข้องกับธนาคาร

ขานยอดไม่ได้เชื่อมต่อกับธนาคารใด ไม่ได้รับการรับรองจากธนาคารใด และไม่ได้เป็นตัวแทนของธนาคารใด ขานยอดไม่ได้ทำธุรกรรมทางการเงินใดๆ

11. การเปลี่ยนแปลงนโยบาย

หากมีการเปลี่ยนแปลงนโยบายนี้ เราจะแก้ไขวันที่มีผลบังคับใช้ด้านบน และแจ้งในหน้าข้อมูลแอปบน Google Play หากการเปลี่ยนแปลงนั้นกระทบกับข้อมูลที่แอปอ่านหรือเก็บ เราจะขอความยินยอมจากคุณใหม่ในแอป

12. ติดต่อเรา

หากมีคำถามเกี่ยวกับนโยบายนี้ หรือต้องการใช้สิทธิ์ตาม PDPA ติดต่อได้ที่ nathapong.ta@gmail.com หรือกดปุ่ม “ติดต่อเราทาง LINE” ในแอป (ปุ่มนี้จะเปิดแอป LINE ของคุณ ขานยอดไม่ได้ส่งข้อมูลใดๆ ไปกับลิงก์นี้)