นโยบายความเป็นส่วนตัว
เงินงอก · Ledger · com.midori.ledger
ปรับปรุงล่าสุด 14 ตุลาคม 2569
เงินงอก เป็นสมุดบัญชีการเงินส่วนตัวที่ทำงานบนอุปกรณ์ของคุณ ในแอป Android คุณใช้ได้ทุกอย่างโดยไม่ต้องมีบัญชีผู้ใช้ ไม่ต้องต่ออินเทอร์เน็ต และไม่ต้องให้ข้อมูลอะไรกับเรา ส่วน เงินงอก บนเว็บเป็นส่วนหนึ่งของ เงินงอก Plus จึงต้องลงชื่อเข้าใช้ นโยบายนี้อธิบายกรณีจำกัดที่ข้อมูลออกจากอุปกรณ์ของคุณ และสิ่งที่เกิดขึ้นกับข้อมูลนั้น
สรุปสั้น ๆ
- สมุดบัญชีของคุณอยู่บนอุปกรณ์ของคุณ ซิงค์คลาวด์ปิดอยู่จนกว่าคุณจะเปิดด้วยการลงชื่อเข้าใช้
- เงินงอก ไม่มีระบบวิเคราะห์การใช้งาน ไม่มีโฆษณา และไม่มีตัวติดตาม ไม่มีสิ่งใดรายงานพฤติกรรมของคุณให้เราหรือใครทราบ
- ถ้าคุณสมัคร เงินงอก Plus Google Play เป็นผู้รับชำระเงิน และ RevenueCat แจ้งแอปว่าคุณชำระแล้ว เราไม่เคยเห็นข้อมูลบัตรของคุณ
- ถ้าคุณสแกนสลิป รูปที่คุณเลือกจะถูกส่งไปให้โมเดล Gemini ของ Google อ่าน แล้ว เงินงอก จะทิ้งรูปนั้น มีเพียงข้อมูลที่อ่านได้เท่านั้นที่เข้าไปในสมุดบัญชีของคุณ
- ถ้าคุณนำเข้าไฟล์ PDF รายการเดินบัญชี ไฟล์จะถูกเปิดและอ่านบนโทรศัพท์ของคุณ ตัวไฟล์และรหัสผ่านไม่ออกจากโทรศัพท์ เฉพาะเมื่อคุณให้ เงินงอก ตั้งชื่อและจัดหมวดหมู่ คำอธิบายของแต่ละรายการ (ไม่มีจำนวนเงิน วันที่ หรือยอดคงเหลือ) จึงจะถูกส่งไปให้ Gemini
- ถ้าแอปขัดข้อง แอปจะส่งรายงานข้อผิดพลาดถึงเราผ่าน Sentry ว่าเกิดอะไรขึ้นและเกิดที่ใดในโค้ดของ เงินงอก ไม่มีจำนวนเงิน ชื่อ บันทึก หรือบัญชีผู้ใช้ของคุณ ปิดได้ที่ ตั้งค่า › รายงานข้อผิดพลาด
- เงินงอก ไม่เชื่อมต่อกับธนาคารของคุณ ไม่มีตัวกลางดึงข้อมูลบัญชี ไม่มีการดึงข้อมูลจากหน้าจอ และไม่ต้องให้รหัสผ่านธนาคาร
- สมุดบัญชีที่ซิงค์ของคุณถูกเข้ารหัสก่อนออกจากอุปกรณ์ แต่ไม่ใช่การเข้ารหัสแบบต้นทางถึงปลายทาง (end-to-end) อ่านรายละเอียดด้านล่าง เราขอบอกตรง ๆ ดีกว่าปล่อยให้คุณเข้าใจผิด
- คุณลบบัญชีผู้ใช้และทุกอย่างในนั้นได้ทุกเมื่อ
สิ่งที่ เงินงอก เก็บ
เฉพาะเมื่อคุณเลือกลงชื่อเข้าใช้เพื่อซิงค์คลาวด์:
| ข้อมูล | เหตุผล | เก็บที่ใด |
|---|---|---|
| อีเมลและรหัสระบุบัญชีผู้ใช้ของคุณ จากบริการที่คุณใช้ลงชื่อเข้าใช้ คือ Google หรือ Apple | เพื่อรู้ว่าสมุดบัญชีไหนเป็นของใคร อุปกรณ์จะได้รับข้อมูลที่ถูกต้อง | Supabase (ผู้ให้บริการโฮสติ้งของเรา) ตราบที่บัญชีผู้ใช้ของคุณยังอยู่ |
| สมุดบัญชีของคุณ แบบเข้ารหัส ได้แก่ กระเป๋าเงิน รายการ หมวดหมู่ งบประมาณ และรายการประจำ | เพื่อให้สมุดบัญชีเดียวกันปรากฏบนอุปกรณ์อื่นของคุณ | Supabase เป็นระเบียนเข้ารหัสหนึ่งรายการต่อบัญชีผู้ใช้ |
| หมายเลข IP ของคุณ ในบันทึกการทำงานปกติของเซิร์ฟเวอร์ | เพื่อความปลอดภัยและจัดการการใช้งานในทางที่ผิด ไม่ผูกกับเนื้อหาในสมุดบัญชีของคุณ และไม่นำไปสร้างโปรไฟล์ | Supabase เก็บไว้ไม่เกิน 30 วันแล้วลบทิ้ง |
ถ้าคุณไม่เคยลงชื่อเข้าใช้ สิ่งข้างต้นจะไม่เกิดขึ้นเลย สิ่งเดียวที่ เงินงอก ส่งโดยไม่ต้องมีบัญชีผู้ใช้คือรายงานข้อผิดพลาดตามที่อธิบายด้านล่าง ซึ่งคุณปิดได้
การลงชื่อเข้าใช้ด้วย Apple และ Hide My Email
คุณลงชื่อเข้าใช้ด้วย Google หรือ Apple ก็ได้ ไม่ว่าทางไหน เราได้รับเพียงอีเมลและรหัสระบุบัญชีผู้ใช้ ไม่มีชื่อ ไม่มีรายชื่อผู้ติดต่อ ไม่มีโปรไฟล์
ถ้าคุณเลือก Hide My Email Apple จะให้อีเมลส่งต่อส่วนตัวที่ลงท้ายด้วย privaterelay.appleid.com แทนอีเมลจริงของคุณ เราไม่เคยเห็นอีเมลที่อยู่เบื้องหลัง และข้อความที่เราส่งไปที่อีเมลนั้น Apple จะส่งต่อให้ อีเมลนั้นคือสิ่งที่เราเก็บ และเป็นทั้งหมดที่เรามี
มีผลที่ควรบอกให้ชัด เพราะไม่ใช่เรื่องที่เห็นได้ทันทีและกระทบข้อมูลของคุณ: Hide My Email ทำให้เราบอกไม่ได้ว่าคุณคือเจ้าของบัญชีผู้ใช้เดิม ถ้าคุณใช้ เงินงอก กับ Google อยู่แล้ว แล้วมาลงชื่อเข้าใช้ด้วย Apple แบบ Hide My Email คุณจะได้บัญชีผู้ใช้ใหม่แยกต่างหากพร้อมสมุดบัญชีว่าง เพราะจุดประสงค์ของฟีเจอร์นี้คือทำให้สองบัญชีผู้ใช้เชื่อมโยงกันไม่ได้ ถ้าลงชื่อเข้าใช้ด้วย Apple แล้วเลือก Share My Email โดยใช้อีเมลเดียวกับบัญชี Google คุณจะเข้าสู่บัญชีผู้ใช้เดิมและสมุดบัญชีเดิมของคุณ เงินงอก จะแจ้งในแอปเมื่อเกิดกรณีนี้ ก่อนอัปโหลดอะไร และให้คุณยกเลิกได้
สิ่งที่ เงินงอก ไม่เก็บ
- ไม่มีรหัสผ่านธนาคาร เงินงอก ไม่เชื่อมต่อกับธนาคารในรูปแบบใดเลย ทุกตัวเลขในแอปคือตัวเลขที่คุณบันทึกหรือนำเข้าเอง
- ไม่มีการวิเคราะห์หรือติดตามการใช้งาน ไม่มีชุดเครื่องมือวัดผลในแอป เราไม่เห็นว่าคุณเปิดหน้าไหนหรือใช้บ่อยแค่ไหน
- ไม่มีรหัสโฆษณา และไม่มีการขาย ให้เช่า หรือแบ่งปันข้อมูลกับผู้ลงโฆษณาหรือนายหน้าข้อมูล เราไม่มีอะไรจะขาย
- ไม่เข้าถึงรายชื่อผู้ติดต่อ ตำแหน่ง หรือรหัสอุปกรณ์ แอปไม่ขอสิทธิ์เหล่านี้ เข้าถึงรูปภาพเฉพาะเมื่อคุณเปิด "หาสลิปใหม่" (ด้านล่าง) และแม้เปิดแล้ว รูปเดียวที่ออกจากโทรศัพท์ของคุณคือสลิปที่คุณเลือกสแกน
- แจ้งเตือนรายวัน และการแจ้งเตือนบิลและงบประมาณ ถ้าคุณเปิดใช้ จะตั้งไว้บนโทรศัพท์ของคุณจากสมุดบัญชีในเครื่อง ไม่มีข้อมูลใดเกี่ยวกับการแจ้งเตือนออกจากโทรศัพท์
- การพูดรายการ ถ้าคุณแตะไมโครโฟนในแชท จะเปิดบริการรับเสียงพูดของโทรศัพท์ (ของ Google ในโทรศัพท์ Android ส่วนใหญ่) ซึ่งฟังแล้วส่งคำกลับมา เงินงอก ไม่บันทึกหรือเก็บเสียง และไม่มีสิทธิ์ใช้ไมโครโฟน สิ่งที่คุณพูดอยู่ภายใต้ข้อกำหนดความเป็นส่วนตัวของบริการรับเสียงนั้น คำที่ได้จะอ่านบนโทรศัพท์เหมือนข้อความที่พิมพ์
- รูปใบเสร็จ รูปที่คุณแนบกับรายการจะถูกย่อขนาดและเก็บไว้ในพื้นที่ส่วนตัวของ เงินงอก บนโทรศัพท์เครื่องนั้น ไม่มีการอัปโหลด ซิงค์ หรือใส่ไว้ในไฟล์สำรองข้อมูล อุปกรณ์อื่นที่ลงชื่อเข้าใช้บัญชีผู้ใช้เดียวกันจะเห็นแค่ว่ารายการนั้นมีรูป ไม่เห็นตัวรูป การถ่ายรูปจะเปิดแอปกล้องของโทรศัพท์ เงินงอก จึงไม่มีสิทธิ์ใช้กล้อง เมื่อลบรายการหรือบัญชีผู้ใช้ รูปจะถูกลบด้วย
- Google Play Integrity เมื่อคุณลงชื่อเข้าใช้ แอป Android จะขอให้ Google Play ยืนยันว่าเป็นแอป เงินงอก ของแท้จาก Play เพื่อให้เว็บแอปยังเป็นส่วนหนึ่งของ เงินงอก Plus Google Play เห็นคำขอนั้นในฐานะบริการของ Google เอง เซิร์ฟเวอร์ของเราเก็บเพียงว่าเซสชันการลงชื่อเข้าใช้ของคุณผ่านหรือไม่ เหตุผลถ้าไม่ผ่าน และเวลา
การสแกนสลิป
การสแกนเป็นตัวเลือก และต้องลงชื่อเข้าใช้ เมื่อคุณเลือกสลิปด้วยตัวเลือกรูปภาพของโทรศัพท์ เงินงอก จะย่อขนาดรูปแต่ละรูปแล้วส่งไปที่เซิร์ฟเวอร์ของเรา ซึ่งส่งต่อให้โมเดล Gemini ของ Google อ่านจำนวนเงิน วันที่ ชื่อ และเลขอ้างอิงที่พิมพ์อยู่ บน Android คุณยังแชร์สลิปมาที่ เงินงอก จากแอปอื่นได้ เช่น แอปธนาคารหรือแกลเลอรี โดย เงินงอก จะถามก่อนอ่าน หากคุณไม่ได้เปิด "หาสลิปใหม่" เงินงอก จะไม่ขอสิทธิ์เข้าถึงคลังรูปภาพของคุณ และเห็นเฉพาะรูปที่คุณเลือกหรือแชร์มาเท่านั้น
หาสลิปใหม่ (Android ปิดไว้เป็นค่าเริ่มต้น) หากคุณเปิดใช้ เงินงอก จะขอสิทธิ์เข้าถึงรูปภาพของคุณ (ทั้งหมด หรือเฉพาะรูปที่คุณเลือก) ทุกครั้งที่เปิด เงินงอก แอปจะดูรูปที่เพิ่มเข้ามาตั้งแต่ครั้งล่าสุด และอ่าน QR code ในรูปบนโทรศัพท์ของคุณ เพื่อหารหัสตรวจสอบที่ธนาคารพิมพ์ไว้บนสลิปโอนเงิน ระหว่างนั้นไม่มีการส่งข้อมูลใดออกไป รูปที่พบจะแสดงให้คุณเลือก และเฉพาะรูปที่คุณเลือกอ่านเท่านั้นที่จะถูกส่งไปสแกนตามที่อธิบายข้างต้น คุณปิดได้ในการตั้งค่า และถอนสิทธิ์ได้ในการตั้งค่า Android ทุกเมื่อ
เซิร์ฟเวอร์ของเราไม่เก็บและไม่บันทึกรูป Google ประมวลผลรูปภายใต้ข้อกำหนด Gemini API แบบชำระเงิน ซึ่งไม่อนุญาตให้นำไปฝึกโมเดลของ Google แต่ข้อกำหนดนั้นให้ Google เก็บสำเนาคำขอไว้ระยะหนึ่งเพื่อตรวจจับการใช้บริการในทางที่ผิด และด้วยเหตุผลด้านความปลอดภัยและกฎหมาย เราจึงบอกไม่ได้ว่ารูปหายไปจาก Google ทันทีที่อ่านเสร็จ ข้อมูลที่อ่านได้จากสลิปจะส่งกลับมาที่โทรศัพท์ของคุณ กลายเป็นรายการในสมุดบัญชีของคุณ และซิงค์เหมือนส่วนอื่นของสมุดบัญชี
เพื่อนับจำนวนสแกนรายเดือน ฐานข้อมูลของเราเก็บตัวเลขไม่กี่ตัวต่อเดือน คือจำนวนสลิปที่คุณสแกน และปริมาณการประมวลผลของโมเดล Google ที่ใช้ (นับเป็น "โทเค็น") เพื่อให้เราเห็นต้นทุนการสแกน ไม่มีการบันทึกสิ่งที่อยู่บนสลิป
เพื่อแยกเงินที่คุณโอนออกจากเงินที่คุณได้รับ เงินงอก เทียบชื่อบนสลิปแต่ละใบกับชื่อที่คุณใส่ไว้ใน ตั้งค่า › ชื่อบนสลิปของคุณ ชื่อเหล่านั้นเก็บอยู่ในการตั้งค่าของสมุดบัญชีและซิงค์ไปพร้อมกัน เงินงอก ยังเก็บชื่อของอีกฝ่ายบนสลิปแต่ละใบไว้กับรายการนั้น เพื่อให้สลิปครั้งต่อไปที่โอนให้หรือรับจากคนเดียวกันเริ่มที่หมวดเดิม ชื่อนี้อยู่ในสมุดบัญชีของคุณและซิงค์ไปพร้อมกัน
การนำเข้ารายการเดินบัญชี
คุณนำเข้าไฟล์ PDF รายการเดินบัญชีจากแอปธนาคารได้ เงินงอก เปิดไฟล์บนโทรศัพท์ของคุณ ถ้าไฟล์มีรหัสผ่าน คุณพิมพ์รหัสผ่านบนโทรศัพท์ ทั้งไฟล์และรหัสผ่านไม่ออกจากโทรศัพท์ และไม่ถูกเก็บไว้หลังคุณปิดหน้าการนำเข้า เงินงอก อ่านวันที่ จำนวนเงิน และยอดคงเหลือทุกรายการเอง แล้วตรวจกับยอดคงเหลือต่อเนื่องและยอดรวมที่ธนาคารพิมพ์ไว้
การตั้งชื่อและจัดหมวดหมู่รายการเป็นตัวเลือก และต้องลงชื่อเข้าใช้ ถ้าคุณเลือกใช้ คำอธิบายรายการของแต่ละหน้าจะถูกส่งไปที่เซิร์ฟเวอร์ของเรา ซึ่งส่งต่อให้โมเดล Gemini ของ Google พร้อมชื่อหมวดหมู่ของคุณ คำอธิบายคือข้อความที่ธนาคารใช้บรรยายรายการ มักมีชื่อบุคคลหรือร้านค้าอีกฝั่ง และเลขบัญชีแบบปิดบางส่วนที่ธนาคารพิมพ์ไว้ (เช่น X1234) ไม่มีการส่งจำนวนเงิน วันที่ ยอดคงเหลือ หรือเลขบัญชีของคุณเอง Gemini ตอบกลับเป็นชื่อของแต่ละรายการ หมวดหมู่จากรายการของคุณเอง และบอกว่าอีกฝั่งเป็นบุคคล ธุรกิจ หรือธนาคาร
เซิร์ฟเวอร์ของเราไม่เก็บและไม่บันทึกคำอธิบายเหล่านี้ Google จัดการคำอธิบายภายใต้ข้อกำหนด Gemini API แบบชำระเงินเช่นเดียวกับรูปสลิปข้างต้น แต่ละหน้านับเป็นหนึ่งสแกนในจำนวนสแกนรายเดือนของคุณ
การสมัครสมาชิก เงินงอก Plus
เงินงอก Plus เป็นตัวเลือก และต้องลงชื่อเข้าใช้ Google Play เป็นผู้รับชำระเงินภายใต้ข้อกำหนดของตนเอง เราไม่เคยได้รับข้อมูลบัตรหรือบัญชีธนาคารของคุณ
เพื่อรู้ว่าคุณมี Plus หรือไม่ เงินงอก ใช้ RevenueCat บริการจัดการการสมัครสมาชิกที่ทำหน้าที่เป็นผู้ประมวลผลข้อมูลให้เรา RevenueCat ได้รับรหัสบัญชีผู้ใช้ เงินงอก ของคุณและข้อมูลการซื้อที่ Google Play ให้สำหรับแอปนี้ ได้แก่ แพ็กเกจ วันเริ่ม วันต่ออายุหรือวันสิ้นสุด เป็นช่วงทดลองใช้หรือไม่ รวมถึงราคา สกุลเงิน และประเทศของร้านค้าที่ซื้อ RevenueCat ไม่ได้รับสมุดบัญชี อีเมล หรือชื่อของคุณ แอปและเซิร์ฟเวอร์ของเราถาม RevenueCat เพียงว่าการสมัครของคุณยังใช้งานอยู่หรือไม่ ไม่มีอย่างอื่น
เพื่อให้เว็บแอปและการสแกนสลิปตรวจการสมัครได้โดยไม่ต้องถาม RevenueCat ทุกครั้ง ฐานข้อมูลของเราเก็บหนึ่งระเบียนต่อสมาชิก คือบัญชีผู้ใช้ของคุณมี Plus และมีถึงเมื่อใด ระเบียนนี้อัปเดตทุกครั้งที่ตรวจการสมัคร ลบออกเมื่อการสมัครสิ้นสุด และลบไปพร้อมบัญชีผู้ใช้ของคุณ
เมื่อคุณลบบัญชีผู้ใช้ เงินงอก เราจะลบระเบียน RevenueCat ของคุณไปด้วย การลบบัญชีผู้ใช้ไม่ได้ยกเลิกการสมัครสมาชิก ให้ยกเลิกที่ Google Play › การสมัครใช้บริการ และ Google Play จะเก็บบันทึกการซื้อของตนเองตามนโยบายของ Google
รายงานข้อผิดพลาด
เมื่อ เงินงอก เจอข้อผิดพลาดที่ไม่คาดคิด แอปจะส่งรายงานข้อผิดพลาดไปที่ Sentry บริการรายงานข้อผิดพลาดที่ทำหน้าที่เป็นผู้ประมวลผลข้อมูลให้เรา เพื่อให้เราหาและแก้ปัญหาได้ การส่งนี้เกิดขึ้นไม่ว่าคุณจะลงชื่อเข้าใช้หรือไม่ และเปิดอยู่จนกว่าคุณจะปิดที่ ตั้งค่า › รายงานข้อผิดพลาด การตั้งค่านี้มีผลเฉพาะอุปกรณ์ที่เปลี่ยน
รายงานประกอบด้วยประเภทของข้อผิดพลาด ข้อความของข้อผิดพลาดที่ตัดตัวเลข ข้อความในเครื่องหมายคำพูด ข้อความที่ไม่ใช่ภาษาอังกฤษ และอีเมลออกทั้งหมด รวมถึงไฟล์และบรรทัดในโค้ดของ เงินงอก ที่เกิดปัญหา ข้อความจากการอ่านข้อมูล ซึ่งมักทวนข้อมูลที่อ่านไม่ได้ จะถูกตัดออกทั้งข้อความ Sentry ยังเห็นเวอร์ชันของแอป และจากตัวคำขอเอง ก็เห็นเวอร์ชันระบบปฏิบัติการและเบราว์เซอร์ของคุณ รายงานไม่ได้ส่งไปพร้อมสมุดบัญชี บัญชีผู้ใช้ อีเมล หรือประวัติว่าคุณแตะอะไร ข้อความข้อผิดพลาดเขียนโดยแอปและโดยระบบของโทรศัพท์ เราจึงรับประกันไม่ได้ว่าจะไม่มีคำภาษาอังกฤษจากสมุดบัญชีของคุณหลุดผ่านตัวกรองเหล่านี้ไป ถ้าเรื่องนี้สำคัญกับคุณ ให้ปิดรายงานข้อผิดพลาด เงินงอก ขอให้ Sentry ไม่ระบุหรือเก็บหมายเลข IP ของคุณ
การแจ้งปัญหา หน้ารายงานข้อผิดพลาดในตั้งค่ามีช่องให้แจ้งปัญหาถึงเรา เมื่อคุณกดส่งเท่านั้น ข้อความที่คุณพิมพ์จะถูกส่งไปที่ Sentry พร้อมเวอร์ชันแอปและว่าคุณใช้ Android หรือเว็บ ไม่มีข้อมูลอื่นจากสมุดบัญชีหรือบัญชีผู้ใช้ส่งไปด้วย โปรดอย่าใส่จำนวนเงิน ชื่อ หรือเลขบัญชีธนาคารในข้อความ ถ้าปิดรายงานข้อผิดพลาดอยู่ ปุ่มส่งจะเปิดแอปอีเมลของคุณพร้อมข้อความแทน และจะไม่มีอะไรถูกส่งจนกว่าคุณจะส่งอีเมลนั้นเอง
เรื่องการเข้ารหัส โปรดอ่านส่วนนี้
สมุดบัญชีที่ซิงค์ของคุณถูกเข้ารหัสบนอุปกรณ์ก่อนอัปโหลด และจัดเก็บเป็นข้อมูลที่เข้ารหัสแล้ว แต่ไม่ใช่การเข้ารหัสแบบต้นทางถึงปลายทาง (end-to-end) และเราจะไม่เรียกมันแบบนั้น
กุญแจเข้ารหัสสร้างจากรหัสระบุบัญชีผู้ใช้ของคุณ ซึ่งเป็นรหัสเดียวกับที่ใช้ระบุระเบียนที่กุญแจนั้นปกป้อง หมายความว่าผู้ให้บริการโฮสติ้งของเราสามารถสร้างกุญแจและอ่านสมุดบัญชีของคุณได้ในทางเทคนิค เราไม่ทำเช่นนั้น แต่คำสัญญาไม่เหมือนกับการทำไม่ได้ และอย่างหลังเท่านั้นจึงจะเป็นการเข้ารหัสแบบต้นทางถึงปลายทาง
สิ่งที่การเข้ารหัสปกป้องได้นั้นมีอยู่จริงและมีประโยชน์: ผู้ใช้ เงินงอก คนอื่นเข้าถึงระเบียนของคุณไม่ได้ (แต่ละบัญชีผู้ใช้อ่านได้เฉพาะของตนเอง โดยฐานข้อมูลเป็นผู้บังคับ ไม่ใช่แค่แอปขอร้อง) และข้อมูลที่จัดเก็บอยู่ลำพังไม่ใช่ข้อมูลการเงินที่อ่านออก แต่ไม่ได้ปกป้องสำเนาฐานข้อมูลที่ถูกขโมยไปทั้งชุด เพราะรหัสระบุบัญชีผู้ใช้ที่ใช้สร้างกุญแจเก็บอยู่คู่กับระเบียน
สิ่งที่การเข้ารหัสไม่ได้ปกป้องคือเรา หรือใครก็ตามที่บังคับเราได้ ถ้าความต่างนี้สำคัญกับคุณ ให้ใช้ เงินงอก โดยไม่ลงชื่อเข้าใช้ ทุกอย่างยกเว้นการซิงค์ข้ามอุปกรณ์ทำงานเหมือนเดิมทุกประการ และสมุดบัญชีของคุณจะไม่ออกจากอุปกรณ์เลย
อัตราแลกเปลี่ยน
เงินงอก แสดงตัวเลขที่แปลงเป็นสกุลเงินหลักของคุณ วันละไม่เกินหนึ่งครั้ง แอปจะขอตารางอัตราแลกเปลี่ยนสาธารณะจาก open.er-api.com คำขอนั้นไม่มีบัญชีผู้ใช้ ไม่มีรหัสระบุตัว และไม่มีข้อมูลในสมุดบัญชี เป็นการขอตารางเดียวกันสำหรับทุกคน และไม่มีคีย์ API เช่นเดียวกับคำขอทางเว็บทั่วไป ผู้ให้บริการนั้นเห็นหมายเลข IP ที่ส่งคำขอมา ถ้าคำขอไม่สำเร็จ เงินงอก จะใช้อัตราที่มีอยู่ต่อไป
สถานที่ประมวลผลข้อมูลของคุณ
การซิงค์ใช้โฮสติ้งของ Supabase รายงานข้อผิดพลาดอยู่ที่ Sentry ในสหรัฐอเมริกา รูปสลิปและคำอธิบายรายการเดินบัญชีอ่านโดย Google (Gemini API) และการสมัครสมาชิกติดตามโดย RevenueCat ในสหรัฐอเมริกา ทั้งสี่รายทำหน้าที่เป็นผู้ประมวลผลข้อมูลให้เรา ถ้าคุณอยู่ในประเทศไทย เขตเศรษฐกิจยุโรป หรือสหราชอาณาจักร ข้อมูลของคุณอาจถูกประมวลผลนอกประเทศของคุณ การจัดการข้อมูลของแต่ละรายเป็นไปตามข้อกำหนดความเป็นส่วนตัวที่ Supabase, Sentry, Google และ RevenueCat เผยแพร่
ตัวแอปเผยแพร่ผ่าน Google Play และ Apple App Store แต่ละร้านเก็บข้อมูลของตนเองเกี่ยวกับการดาวน์โหลด และการซื้อในกรณีที่มี ภายใต้นโยบายของตนเองที่เราไม่ได้ควบคุมและมองไม่เห็น ถ้าคุณติดตั้งรุ่นทดสอบผ่าน TestFlight Apple จะแบ่งปันอีเมลของคุณ ข้อมูลการติดตั้ง และข้อมูลการขัดข้องเบื้องต้นให้เราในฐานะผู้พัฒนา ภายใต้ข้อกำหนดของ Apple ไม่ใช่นโยบายนี้
ระยะเวลาการเก็บ
- บัญชีผู้ใช้และสมุดบัญชีของคุณ: จนกว่าคุณจะลบ ไม่มีที่เก็บถาวรแยกต่างหาก และไม่มีข้อมูลสำรองที่เรากู้คืนให้ได้หลังจากนั้น
- บันทึกการทำงานของเซิร์ฟเวอร์: ไม่เกิน 30 วัน
- รายงานข้อผิดพลาด: ไม่เกิน 90 วัน แล้ว Sentry จะลบ
- รูปสลิป: เงินงอก ไม่เก็บเลย Google อาจเก็บสำเนาไว้ระยะหนึ่งตามข้อกำหนด Gemini API ตามที่อธิบายข้างต้น จำนวนสแกนรายเดือนเก็บไว้จนกว่าคุณจะลบบัญชีผู้ใช้
- รายการเดินบัญชี: ไฟล์ PDF และรหัสผ่านไม่ถูกส่งไปที่ใดเลย คำอธิบายที่ส่งไปตั้งชื่อ เงินงอก ไม่เก็บไว้ Google อาจเก็บสำเนาไว้ระยะหนึ่งเช่นเดียวกับรูปสลิป
- ข้อมูลการสมัครสมาชิกที่ RevenueCat: จนกว่าคุณจะลบบัญชีผู้ใช้ ส่วนบันทึกการซื้อของ Google Play เก็บตามนโยบายของ Google
- บนอุปกรณ์ของคุณ: จนกว่าคุณจะลบข้อมูลหรือถอนการติดตั้งแอป การถอนการติดตั้งจะลบสมุดบัญชีในเครื่อง แต่ไม่ได้ลบบัญชีผู้ใช้ สมุดบัญชีในโทรศัพท์ไม่ได้ถูกเข้ารหัสโดย เงินงอก: Android เก็บพื้นที่ของแต่ละแอปไว้เป็นส่วนตัวสำหรับแอปนั้น และ เงินงอก ไม่รวมข้อมูลไว้ในการสำรองข้อมูลของ Android หรือการย้ายข้อมูลไปโทรศัพท์เครื่องใหม่ ล็อกแอปเป็นการซ่อนหน้าจอ ไม่ได้เข้ารหัสข้อมูล
ทางเลือกและสิทธิของคุณ
- ไม่ลงชื่อเข้าใช้ เป็นการควบคุมความเป็นส่วนตัวที่ครบที่สุดใน เงินงอก และเสียไปเพียงการซิงค์ข้ามอุปกรณ์
- ส่งออกทุกอย่าง ตั้งค่า › สำรองและกู้คืนข้อมูล จะบันทึกสมุดบัญชีทั้งหมดของคุณเป็นไฟล์ที่คุณเก็บเอง ไม่ต้องขอเรา ไม่ต้องรอ
- หยุดซิงค์ ออกจากระบบ สมุดบัญชีของคุณยังอยู่บนอุปกรณ์
- หยุดรายงานข้อผิดพลาด ตั้งค่า › รายงานข้อผิดพลาด หลังจากนั้นจะไม่มีการส่งอะไรจากอุปกรณ์นั้น
- ลบทุกอย่าง ลบบัญชีผู้ใช้ของคุณ ในแอป หรือทางอีเมลถ้าคุณถอนการติดตั้งไปแล้ว
ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) คุณมีสิทธิขอเข้าถึง แก้ไข ลบ ระงับการใช้ คัดค้าน และขอรับหรือโอนย้ายข้อมูลของคุณ และมีสิทธิเทียบเท่ากันภายใต้ GDPR และ UK GDPR สิทธิในการเข้าถึงและโอนย้ายข้อมูลมีอยู่ในแอปแล้ว คุณจึงไม่ต้องร้องขอ สำหรับเรื่องอื่น ส่งอีเมลถึงเรา และเราจะตอบภายใน 30 วัน
ฐานทางกฎหมายในการประมวลผลของเรา ในกรณีที่ GDPR ใช้บังคับ คือการปฏิบัติตามสัญญา (คุณขอให้เราซิงค์สมุดบัญชี สแกนสลิป หรือให้บริการที่คุณสมัคร) และประโยชน์โดยชอบด้วยกฎหมายสำหรับบันทึกด้านความปลอดภัยและรายงานข้อผิดพลาด ซึ่งคุณปิดได้
เด็ก
เงินงอก ไม่ได้มุ่งให้เด็กอายุต่ำกว่า 13 ปีใช้ และเราไม่ได้เก็บข้อมูลจากเด็กโดยรู้ตัว ถ้าคุณเชื่อว่ามีเด็กสร้างบัญชีผู้ใช้ ส่งอีเมลถึงเรา แล้วเราจะลบให้
การเปลี่ยนแปลงนโยบายนี้
ถ้าเราเปลี่ยนสิ่งที่เก็บ เราจะปรับหน้านี้และวันที่ก่อนการเปลี่ยนแปลงจะออกใช้ ไม่ใช่หลังจากนั้น การเปลี่ยนแปลงที่สำคัญจะแจ้งในแอปด้วย
ติดต่อ
เงินงอก สร้างโดย PlainPoint คำถามเกี่ยวกับข้อมูลของคุณ หรือคำขอใช้สิทธิ: support@plainpoint.net