English

นโยบายความเป็นส่วนตัว

เงินงอก · Ledger · com.midori.ledger

ปรับปรุงล่าสุด 14 ตุลาคม 2569

เงินงอก เป็นสมุดบัญชีการเงินส่วนตัวที่ทำงานบนอุปกรณ์ของคุณ ในแอป Android คุณใช้ได้ทุกอย่างโดยไม่ต้องมีบัญชีผู้ใช้ ไม่ต้องต่ออินเทอร์เน็ต และไม่ต้องให้ข้อมูลอะไรกับเรา ส่วน เงินงอก บนเว็บเป็นส่วนหนึ่งของ เงินงอก Plus จึงต้องลงชื่อเข้าใช้ นโยบายนี้อธิบายกรณีจำกัดที่ข้อมูลออกจากอุปกรณ์ของคุณ และสิ่งที่เกิดขึ้นกับข้อมูลนั้น

สรุปสั้น ๆ

สิ่งที่ เงินงอก เก็บ

เฉพาะเมื่อคุณเลือกลงชื่อเข้าใช้เพื่อซิงค์คลาวด์:

ข้อมูลเหตุผลเก็บที่ใด
อีเมลและรหัสระบุบัญชีผู้ใช้ของคุณ จากบริการที่คุณใช้ลงชื่อเข้าใช้ คือ Google หรือ Apple เพื่อรู้ว่าสมุดบัญชีไหนเป็นของใคร อุปกรณ์จะได้รับข้อมูลที่ถูกต้อง Supabase (ผู้ให้บริการโฮสติ้งของเรา) ตราบที่บัญชีผู้ใช้ของคุณยังอยู่
สมุดบัญชีของคุณ แบบเข้ารหัส ได้แก่ กระเป๋าเงิน รายการ หมวดหมู่ งบประมาณ และรายการประจำ เพื่อให้สมุดบัญชีเดียวกันปรากฏบนอุปกรณ์อื่นของคุณ Supabase เป็นระเบียนเข้ารหัสหนึ่งรายการต่อบัญชีผู้ใช้
หมายเลข IP ของคุณ ในบันทึกการทำงานปกติของเซิร์ฟเวอร์ เพื่อความปลอดภัยและจัดการการใช้งานในทางที่ผิด ไม่ผูกกับเนื้อหาในสมุดบัญชีของคุณ และไม่นำไปสร้างโปรไฟล์ Supabase เก็บไว้ไม่เกิน 30 วันแล้วลบทิ้ง

ถ้าคุณไม่เคยลงชื่อเข้าใช้ สิ่งข้างต้นจะไม่เกิดขึ้นเลย สิ่งเดียวที่ เงินงอก ส่งโดยไม่ต้องมีบัญชีผู้ใช้คือรายงานข้อผิดพลาดตามที่อธิบายด้านล่าง ซึ่งคุณปิดได้

การลงชื่อเข้าใช้ด้วย Apple และ Hide My Email

คุณลงชื่อเข้าใช้ด้วย Google หรือ Apple ก็ได้ ไม่ว่าทางไหน เราได้รับเพียงอีเมลและรหัสระบุบัญชีผู้ใช้ ไม่มีชื่อ ไม่มีรายชื่อผู้ติดต่อ ไม่มีโปรไฟล์

ถ้าคุณเลือก Hide My Email Apple จะให้อีเมลส่งต่อส่วนตัวที่ลงท้ายด้วย privaterelay.appleid.com แทนอีเมลจริงของคุณ เราไม่เคยเห็นอีเมลที่อยู่เบื้องหลัง และข้อความที่เราส่งไปที่อีเมลนั้น Apple จะส่งต่อให้ อีเมลนั้นคือสิ่งที่เราเก็บ และเป็นทั้งหมดที่เรามี

มีผลที่ควรบอกให้ชัด เพราะไม่ใช่เรื่องที่เห็นได้ทันทีและกระทบข้อมูลของคุณ: Hide My Email ทำให้เราบอกไม่ได้ว่าคุณคือเจ้าของบัญชีผู้ใช้เดิม ถ้าคุณใช้ เงินงอก กับ Google อยู่แล้ว แล้วมาลงชื่อเข้าใช้ด้วย Apple แบบ Hide My Email คุณจะได้บัญชีผู้ใช้ใหม่แยกต่างหากพร้อมสมุดบัญชีว่าง เพราะจุดประสงค์ของฟีเจอร์นี้คือทำให้สองบัญชีผู้ใช้เชื่อมโยงกันไม่ได้ ถ้าลงชื่อเข้าใช้ด้วย Apple แล้วเลือก Share My Email โดยใช้อีเมลเดียวกับบัญชี Google คุณจะเข้าสู่บัญชีผู้ใช้เดิมและสมุดบัญชีเดิมของคุณ เงินงอก จะแจ้งในแอปเมื่อเกิดกรณีนี้ ก่อนอัปโหลดอะไร และให้คุณยกเลิกได้

สิ่งที่ เงินงอก ไม่เก็บ

การสแกนสลิป

การสแกนเป็นตัวเลือก และต้องลงชื่อเข้าใช้ เมื่อคุณเลือกสลิปด้วยตัวเลือกรูปภาพของโทรศัพท์ เงินงอก จะย่อขนาดรูปแต่ละรูปแล้วส่งไปที่เซิร์ฟเวอร์ของเรา ซึ่งส่งต่อให้โมเดล Gemini ของ Google อ่านจำนวนเงิน วันที่ ชื่อ และเลขอ้างอิงที่พิมพ์อยู่ บน Android คุณยังแชร์สลิปมาที่ เงินงอก จากแอปอื่นได้ เช่น แอปธนาคารหรือแกลเลอรี โดย เงินงอก จะถามก่อนอ่าน หากคุณไม่ได้เปิด "หาสลิปใหม่" เงินงอก จะไม่ขอสิทธิ์เข้าถึงคลังรูปภาพของคุณ และเห็นเฉพาะรูปที่คุณเลือกหรือแชร์มาเท่านั้น

หาสลิปใหม่ (Android ปิดไว้เป็นค่าเริ่มต้น) หากคุณเปิดใช้ เงินงอก จะขอสิทธิ์เข้าถึงรูปภาพของคุณ (ทั้งหมด หรือเฉพาะรูปที่คุณเลือก) ทุกครั้งที่เปิด เงินงอก แอปจะดูรูปที่เพิ่มเข้ามาตั้งแต่ครั้งล่าสุด และอ่าน QR code ในรูปบนโทรศัพท์ของคุณ เพื่อหารหัสตรวจสอบที่ธนาคารพิมพ์ไว้บนสลิปโอนเงิน ระหว่างนั้นไม่มีการส่งข้อมูลใดออกไป รูปที่พบจะแสดงให้คุณเลือก และเฉพาะรูปที่คุณเลือกอ่านเท่านั้นที่จะถูกส่งไปสแกนตามที่อธิบายข้างต้น คุณปิดได้ในการตั้งค่า และถอนสิทธิ์ได้ในการตั้งค่า Android ทุกเมื่อ

เซิร์ฟเวอร์ของเราไม่เก็บและไม่บันทึกรูป Google ประมวลผลรูปภายใต้ข้อกำหนด Gemini API แบบชำระเงิน ซึ่งไม่อนุญาตให้นำไปฝึกโมเดลของ Google แต่ข้อกำหนดนั้นให้ Google เก็บสำเนาคำขอไว้ระยะหนึ่งเพื่อตรวจจับการใช้บริการในทางที่ผิด และด้วยเหตุผลด้านความปลอดภัยและกฎหมาย เราจึงบอกไม่ได้ว่ารูปหายไปจาก Google ทันทีที่อ่านเสร็จ ข้อมูลที่อ่านได้จากสลิปจะส่งกลับมาที่โทรศัพท์ของคุณ กลายเป็นรายการในสมุดบัญชีของคุณ และซิงค์เหมือนส่วนอื่นของสมุดบัญชี

เพื่อนับจำนวนสแกนรายเดือน ฐานข้อมูลของเราเก็บตัวเลขไม่กี่ตัวต่อเดือน คือจำนวนสลิปที่คุณสแกน และปริมาณการประมวลผลของโมเดล Google ที่ใช้ (นับเป็น "โทเค็น") เพื่อให้เราเห็นต้นทุนการสแกน ไม่มีการบันทึกสิ่งที่อยู่บนสลิป

เพื่อแยกเงินที่คุณโอนออกจากเงินที่คุณได้รับ เงินงอก เทียบชื่อบนสลิปแต่ละใบกับชื่อที่คุณใส่ไว้ใน ตั้งค่า › ชื่อบนสลิปของคุณ ชื่อเหล่านั้นเก็บอยู่ในการตั้งค่าของสมุดบัญชีและซิงค์ไปพร้อมกัน เงินงอก ยังเก็บชื่อของอีกฝ่ายบนสลิปแต่ละใบไว้กับรายการนั้น เพื่อให้สลิปครั้งต่อไปที่โอนให้หรือรับจากคนเดียวกันเริ่มที่หมวดเดิม ชื่อนี้อยู่ในสมุดบัญชีของคุณและซิงค์ไปพร้อมกัน

การนำเข้ารายการเดินบัญชี

คุณนำเข้าไฟล์ PDF รายการเดินบัญชีจากแอปธนาคารได้ เงินงอก เปิดไฟล์บนโทรศัพท์ของคุณ ถ้าไฟล์มีรหัสผ่าน คุณพิมพ์รหัสผ่านบนโทรศัพท์ ทั้งไฟล์และรหัสผ่านไม่ออกจากโทรศัพท์ และไม่ถูกเก็บไว้หลังคุณปิดหน้าการนำเข้า เงินงอก อ่านวันที่ จำนวนเงิน และยอดคงเหลือทุกรายการเอง แล้วตรวจกับยอดคงเหลือต่อเนื่องและยอดรวมที่ธนาคารพิมพ์ไว้

การตั้งชื่อและจัดหมวดหมู่รายการเป็นตัวเลือก และต้องลงชื่อเข้าใช้ ถ้าคุณเลือกใช้ คำอธิบายรายการของแต่ละหน้าจะถูกส่งไปที่เซิร์ฟเวอร์ของเรา ซึ่งส่งต่อให้โมเดล Gemini ของ Google พร้อมชื่อหมวดหมู่ของคุณ คำอธิบายคือข้อความที่ธนาคารใช้บรรยายรายการ มักมีชื่อบุคคลหรือร้านค้าอีกฝั่ง และเลขบัญชีแบบปิดบางส่วนที่ธนาคารพิมพ์ไว้ (เช่น X1234) ไม่มีการส่งจำนวนเงิน วันที่ ยอดคงเหลือ หรือเลขบัญชีของคุณเอง Gemini ตอบกลับเป็นชื่อของแต่ละรายการ หมวดหมู่จากรายการของคุณเอง และบอกว่าอีกฝั่งเป็นบุคคล ธุรกิจ หรือธนาคาร

เซิร์ฟเวอร์ของเราไม่เก็บและไม่บันทึกคำอธิบายเหล่านี้ Google จัดการคำอธิบายภายใต้ข้อกำหนด Gemini API แบบชำระเงินเช่นเดียวกับรูปสลิปข้างต้น แต่ละหน้านับเป็นหนึ่งสแกนในจำนวนสแกนรายเดือนของคุณ

การสมัครสมาชิก เงินงอก Plus

เงินงอก Plus เป็นตัวเลือก และต้องลงชื่อเข้าใช้ Google Play เป็นผู้รับชำระเงินภายใต้ข้อกำหนดของตนเอง เราไม่เคยได้รับข้อมูลบัตรหรือบัญชีธนาคารของคุณ

เพื่อรู้ว่าคุณมี Plus หรือไม่ เงินงอก ใช้ RevenueCat บริการจัดการการสมัครสมาชิกที่ทำหน้าที่เป็นผู้ประมวลผลข้อมูลให้เรา RevenueCat ได้รับรหัสบัญชีผู้ใช้ เงินงอก ของคุณและข้อมูลการซื้อที่ Google Play ให้สำหรับแอปนี้ ได้แก่ แพ็กเกจ วันเริ่ม วันต่ออายุหรือวันสิ้นสุด เป็นช่วงทดลองใช้หรือไม่ รวมถึงราคา สกุลเงิน และประเทศของร้านค้าที่ซื้อ RevenueCat ไม่ได้รับสมุดบัญชี อีเมล หรือชื่อของคุณ แอปและเซิร์ฟเวอร์ของเราถาม RevenueCat เพียงว่าการสมัครของคุณยังใช้งานอยู่หรือไม่ ไม่มีอย่างอื่น

เพื่อให้เว็บแอปและการสแกนสลิปตรวจการสมัครได้โดยไม่ต้องถาม RevenueCat ทุกครั้ง ฐานข้อมูลของเราเก็บหนึ่งระเบียนต่อสมาชิก คือบัญชีผู้ใช้ของคุณมี Plus และมีถึงเมื่อใด ระเบียนนี้อัปเดตทุกครั้งที่ตรวจการสมัคร ลบออกเมื่อการสมัครสิ้นสุด และลบไปพร้อมบัญชีผู้ใช้ของคุณ

เมื่อคุณลบบัญชีผู้ใช้ เงินงอก เราจะลบระเบียน RevenueCat ของคุณไปด้วย การลบบัญชีผู้ใช้ไม่ได้ยกเลิกการสมัครสมาชิก ให้ยกเลิกที่ Google Play › การสมัครใช้บริการ และ Google Play จะเก็บบันทึกการซื้อของตนเองตามนโยบายของ Google

รายงานข้อผิดพลาด

เมื่อ เงินงอก เจอข้อผิดพลาดที่ไม่คาดคิด แอปจะส่งรายงานข้อผิดพลาดไปที่ Sentry บริการรายงานข้อผิดพลาดที่ทำหน้าที่เป็นผู้ประมวลผลข้อมูลให้เรา เพื่อให้เราหาและแก้ปัญหาได้ การส่งนี้เกิดขึ้นไม่ว่าคุณจะลงชื่อเข้าใช้หรือไม่ และเปิดอยู่จนกว่าคุณจะปิดที่ ตั้งค่า › รายงานข้อผิดพลาด การตั้งค่านี้มีผลเฉพาะอุปกรณ์ที่เปลี่ยน

รายงานประกอบด้วยประเภทของข้อผิดพลาด ข้อความของข้อผิดพลาดที่ตัดตัวเลข ข้อความในเครื่องหมายคำพูด ข้อความที่ไม่ใช่ภาษาอังกฤษ และอีเมลออกทั้งหมด รวมถึงไฟล์และบรรทัดในโค้ดของ เงินงอก ที่เกิดปัญหา ข้อความจากการอ่านข้อมูล ซึ่งมักทวนข้อมูลที่อ่านไม่ได้ จะถูกตัดออกทั้งข้อความ Sentry ยังเห็นเวอร์ชันของแอป และจากตัวคำขอเอง ก็เห็นเวอร์ชันระบบปฏิบัติการและเบราว์เซอร์ของคุณ รายงานไม่ได้ส่งไปพร้อมสมุดบัญชี บัญชีผู้ใช้ อีเมล หรือประวัติว่าคุณแตะอะไร ข้อความข้อผิดพลาดเขียนโดยแอปและโดยระบบของโทรศัพท์ เราจึงรับประกันไม่ได้ว่าจะไม่มีคำภาษาอังกฤษจากสมุดบัญชีของคุณหลุดผ่านตัวกรองเหล่านี้ไป ถ้าเรื่องนี้สำคัญกับคุณ ให้ปิดรายงานข้อผิดพลาด เงินงอก ขอให้ Sentry ไม่ระบุหรือเก็บหมายเลข IP ของคุณ

การแจ้งปัญหา หน้ารายงานข้อผิดพลาดในตั้งค่ามีช่องให้แจ้งปัญหาถึงเรา เมื่อคุณกดส่งเท่านั้น ข้อความที่คุณพิมพ์จะถูกส่งไปที่ Sentry พร้อมเวอร์ชันแอปและว่าคุณใช้ Android หรือเว็บ ไม่มีข้อมูลอื่นจากสมุดบัญชีหรือบัญชีผู้ใช้ส่งไปด้วย โปรดอย่าใส่จำนวนเงิน ชื่อ หรือเลขบัญชีธนาคารในข้อความ ถ้าปิดรายงานข้อผิดพลาดอยู่ ปุ่มส่งจะเปิดแอปอีเมลของคุณพร้อมข้อความแทน และจะไม่มีอะไรถูกส่งจนกว่าคุณจะส่งอีเมลนั้นเอง

เรื่องการเข้ารหัส โปรดอ่านส่วนนี้

สมุดบัญชีที่ซิงค์ของคุณถูกเข้ารหัสบนอุปกรณ์ก่อนอัปโหลด และจัดเก็บเป็นข้อมูลที่เข้ารหัสแล้ว แต่ไม่ใช่การเข้ารหัสแบบต้นทางถึงปลายทาง (end-to-end) และเราจะไม่เรียกมันแบบนั้น

กุญแจเข้ารหัสสร้างจากรหัสระบุบัญชีผู้ใช้ของคุณ ซึ่งเป็นรหัสเดียวกับที่ใช้ระบุระเบียนที่กุญแจนั้นปกป้อง หมายความว่าผู้ให้บริการโฮสติ้งของเราสามารถสร้างกุญแจและอ่านสมุดบัญชีของคุณได้ในทางเทคนิค เราไม่ทำเช่นนั้น แต่คำสัญญาไม่เหมือนกับการทำไม่ได้ และอย่างหลังเท่านั้นจึงจะเป็นการเข้ารหัสแบบต้นทางถึงปลายทาง

สิ่งที่การเข้ารหัสปกป้องได้นั้นมีอยู่จริงและมีประโยชน์: ผู้ใช้ เงินงอก คนอื่นเข้าถึงระเบียนของคุณไม่ได้ (แต่ละบัญชีผู้ใช้อ่านได้เฉพาะของตนเอง โดยฐานข้อมูลเป็นผู้บังคับ ไม่ใช่แค่แอปขอร้อง) และข้อมูลที่จัดเก็บอยู่ลำพังไม่ใช่ข้อมูลการเงินที่อ่านออก แต่ไม่ได้ปกป้องสำเนาฐานข้อมูลที่ถูกขโมยไปทั้งชุด เพราะรหัสระบุบัญชีผู้ใช้ที่ใช้สร้างกุญแจเก็บอยู่คู่กับระเบียน

สิ่งที่การเข้ารหัสไม่ได้ปกป้องคือเรา หรือใครก็ตามที่บังคับเราได้ ถ้าความต่างนี้สำคัญกับคุณ ให้ใช้ เงินงอก โดยไม่ลงชื่อเข้าใช้ ทุกอย่างยกเว้นการซิงค์ข้ามอุปกรณ์ทำงานเหมือนเดิมทุกประการ และสมุดบัญชีของคุณจะไม่ออกจากอุปกรณ์เลย

อัตราแลกเปลี่ยน

เงินงอก แสดงตัวเลขที่แปลงเป็นสกุลเงินหลักของคุณ วันละไม่เกินหนึ่งครั้ง แอปจะขอตารางอัตราแลกเปลี่ยนสาธารณะจาก open.er-api.com คำขอนั้นไม่มีบัญชีผู้ใช้ ไม่มีรหัสระบุตัว และไม่มีข้อมูลในสมุดบัญชี เป็นการขอตารางเดียวกันสำหรับทุกคน และไม่มีคีย์ API เช่นเดียวกับคำขอทางเว็บทั่วไป ผู้ให้บริการนั้นเห็นหมายเลข IP ที่ส่งคำขอมา ถ้าคำขอไม่สำเร็จ เงินงอก จะใช้อัตราที่มีอยู่ต่อไป

สถานที่ประมวลผลข้อมูลของคุณ

การซิงค์ใช้โฮสติ้งของ Supabase รายงานข้อผิดพลาดอยู่ที่ Sentry ในสหรัฐอเมริกา รูปสลิปและคำอธิบายรายการเดินบัญชีอ่านโดย Google (Gemini API) และการสมัครสมาชิกติดตามโดย RevenueCat ในสหรัฐอเมริกา ทั้งสี่รายทำหน้าที่เป็นผู้ประมวลผลข้อมูลให้เรา ถ้าคุณอยู่ในประเทศไทย เขตเศรษฐกิจยุโรป หรือสหราชอาณาจักร ข้อมูลของคุณอาจถูกประมวลผลนอกประเทศของคุณ การจัดการข้อมูลของแต่ละรายเป็นไปตามข้อกำหนดความเป็นส่วนตัวที่ Supabase, Sentry, Google และ RevenueCat เผยแพร่

ตัวแอปเผยแพร่ผ่าน Google Play และ Apple App Store แต่ละร้านเก็บข้อมูลของตนเองเกี่ยวกับการดาวน์โหลด และการซื้อในกรณีที่มี ภายใต้นโยบายของตนเองที่เราไม่ได้ควบคุมและมองไม่เห็น ถ้าคุณติดตั้งรุ่นทดสอบผ่าน TestFlight Apple จะแบ่งปันอีเมลของคุณ ข้อมูลการติดตั้ง และข้อมูลการขัดข้องเบื้องต้นให้เราในฐานะผู้พัฒนา ภายใต้ข้อกำหนดของ Apple ไม่ใช่นโยบายนี้

ระยะเวลาการเก็บ

ทางเลือกและสิทธิของคุณ

ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) คุณมีสิทธิขอเข้าถึง แก้ไข ลบ ระงับการใช้ คัดค้าน และขอรับหรือโอนย้ายข้อมูลของคุณ และมีสิทธิเทียบเท่ากันภายใต้ GDPR และ UK GDPR สิทธิในการเข้าถึงและโอนย้ายข้อมูลมีอยู่ในแอปแล้ว คุณจึงไม่ต้องร้องขอ สำหรับเรื่องอื่น ส่งอีเมลถึงเรา และเราจะตอบภายใน 30 วัน

ฐานทางกฎหมายในการประมวลผลของเรา ในกรณีที่ GDPR ใช้บังคับ คือการปฏิบัติตามสัญญา (คุณขอให้เราซิงค์สมุดบัญชี สแกนสลิป หรือให้บริการที่คุณสมัคร) และประโยชน์โดยชอบด้วยกฎหมายสำหรับบันทึกด้านความปลอดภัยและรายงานข้อผิดพลาด ซึ่งคุณปิดได้

เด็ก

เงินงอก ไม่ได้มุ่งให้เด็กอายุต่ำกว่า 13 ปีใช้ และเราไม่ได้เก็บข้อมูลจากเด็กโดยรู้ตัว ถ้าคุณเชื่อว่ามีเด็กสร้างบัญชีผู้ใช้ ส่งอีเมลถึงเรา แล้วเราจะลบให้

การเปลี่ยนแปลงนโยบายนี้

ถ้าเราเปลี่ยนสิ่งที่เก็บ เราจะปรับหน้านี้และวันที่ก่อนการเปลี่ยนแปลงจะออกใช้ ไม่ใช่หลังจากนั้น การเปลี่ยนแปลงที่สำคัญจะแจ้งในแอปด้วย

ติดต่อ

เงินงอก สร้างโดย PlainPoint คำถามเกี่ยวกับข้อมูลของคุณ หรือคำขอใช้สิทธิ: support@plainpoint.net