ปรับปรุงล่าสุด: 17 กรกฎาคม 2569 (2026)
นโยบายความเป็นส่วนตัว
นโยบายฉบับนี้อธิบายวิธีที่แอปพลิเคชัน “บช ก๊องแก๊ง by SayPays” (ต่อไปนี้เรียกว่า “แอป” หรือ “เรา”) เก็บรวบรวม ใช้ เปิดเผย และคุ้มครอง ข้อมูลส่วนบุคคลของผู้ใช้งาน ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)
1.ผู้ควบคุมข้อมูลส่วนบุคคล
ผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ของบริการนี้คือ
2.ข้อมูลที่เราเก็บรวบรวม
- ข้อมูลบัญชีผู้ใช้: ชื่อที่แสดง รูปโปรไฟล์ และอีเมล (หากมี) ซึ่งได้รับจากผู้ให้บริการเข้าสู่ระบบที่คุณเลือกใช้ ได้แก่ Google หรือ LINE Login
- ข้อมูลทางการเงินที่คุณบันทึก: รายรับ–รายจ่าย หนี้สิน ทรัพย์สิน รายการวางแผน และหมวดหมู่ต่าง ๆ ที่คุณกรอกเข้าสู่ระบบ
- ไฟล์แนบ: รูปภาพบิล ใบเสร็จ หรือสลิปที่คุณอัปโหลดเพื่อบันทึกรายการ
- ข้อมูลการใช้งานทางเทคนิค: ข้อมูลเซสชันการเข้าสู่ระบบเพื่อรักษาความปลอดภัย
3.วัตถุประสงค์และฐานทางกฎหมาย
- เพื่อให้บริการบันทึกและบริหารบัญชีรายรับ–รายจ่ายแบบกลุ่ม (ฐาน: การปฏิบัติตามสัญญา)
- เพื่ออ่านข้อมูลจากรูปบิล/สลิปด้วยเทคโนโลยี AI ช่วยกรอกรายการ (ฐาน: ความยินยอม — ดูข้อ 4)
- เพื่อยืนยันตัวตนและรักษาความปลอดภัยของบัญชี (ฐาน: ประโยชน์โดยชอบด้วยกฎหมาย)
- เพื่อจัดการการสมัครใช้บริการและการชำระเงิน (ฐาน: การปฏิบัติตามสัญญา)
4.การส่งรูปบิล/สลิปไปประมวลผลด้วย AI
api.anthropic.com เพื่อแปลงภาพเป็นข้อมูลรายการโดยอัตโนมัติ
- การส่งข้อมูลนี้เป็น การโอนข้อมูลส่วนบุคคลข้ามพรมแดนไปยังประเทศสหรัฐอเมริกา ซึ่งเป็นที่ตั้งของผู้ให้บริการประมวลผล
- Anthropic ในฐานะผู้ให้บริการ API มีนโยบาย ไม่นำข้อมูลที่ส่งผ่าน API ไปใช้ฝึกโมเดล (no-training) และเก็บรักษาข้อมูลชั่วคราวเท่าที่จำเป็นต่อการให้บริการ และการตรวจสอบการใช้งานในทางที่ผิดตามนโยบายของ Anthropic
- ฟีเจอร์นี้ทำงานเมื่อคุณเลือกใช้เท่านั้น คุณสามารถกรอกรายการด้วยตนเอง โดยไม่ส่งรูปไปประมวลผลด้วย AI ได้
5.การเปิดเผยและการโอนข้อมูลไปต่างประเทศ
เราเปิดเผยข้อมูลของคุณต่อผู้ให้บริการที่จำเป็นต่อการทำงานของแอปเท่านั้น ได้แก่
- ผู้ให้บริการเข้าสู่ระบบ: Google และ LINE (เพื่อยืนยันตัวตน)
- ผู้ให้บริการโครงสร้างพื้นฐานและฐานข้อมูล: Supabase และ Vercel
- ผู้ให้บริการ AI Vision: Anthropic (ตามข้อ 4)
การโอนข้อมูลไปต่างประเทศดำเนินการภายใต้มาตรการคุ้มครองที่เหมาะสมตามที่ PDPA กำหนด เราไม่ขายข้อมูลส่วนบุคคลของคุณให้บุคคลที่สามเพื่อการตลาด
6.การเข้าถึงข้อมูลโดยผู้ให้บริการ
(ก) ภายในตัวแอป ผู้ให้บริการไม่สามารถเข้าถึงเนื้อหารายการทางการเงิน หรือไฟล์แนบของคุณผ่านหน้าจอการใช้งานปกติได้ เนื่องจากระบบบังคับการควบคุมสิทธิ์ การเข้าถึงตามบทบาท (Role-Based Access Control) ในระดับฐานข้อมูล
(ข) อย่างไรก็ตาม ผู้ให้บริการมีความสามารถทางเทคนิคในการลบข้อมูล ในระดับฐานข้อมูลและพื้นที่จัดเก็บไฟล์ (Storage) เมื่อได้รับคำขอที่ชอบด้วยกฎหมาย หรือเพื่อปฏิบัติตามสิทธิของเจ้าของข้อมูล (ดำเนินการโดยผู้ดูแลระบบตามขั้นตอนภายใน)
7.ระยะเวลาการเก็บรักษาข้อมูล
เราเก็บรักษาข้อมูลของคุณตราบเท่าที่บัญชียังใช้งานอยู่ เพื่อให้บริการแก่คุณอย่างต่อเนื่อง เมื่อคุณปิดบัญชีหรือร้องขอให้ลบข้อมูล ข้อมูลส่วนบุคคลจะถูกลบภายในระยะเวลาที่กำหนดไว้ (ค่าเริ่มต้น 90 วัน) เว้นแต่มีความจำเป็นต้องเก็บต่อไปตามที่กฎหมายกำหนด
กรณีบัญชีผู้ใช้หรือสมุดบัญชีถูกระงับการใช้งานต่อเนื่องเกิน 6 เดือน (รวมถึงการระงับโดยอัตโนมัติเมื่อการสมัครใช้บริการหมดอายุและไม่ได้ต่ออายุ) เราอาจลบข้อมูลของบัญชีหรือสมุดบัญชีดังกล่าวออกจากระบบ โดยจะแจ้งเตือนล่วงหน้าเป็นระยะ ผ่านแอปและทางอีเมลที่ให้ไว้ (หากมี) ได้แก่ การแจ้งเตือนรายเดือน การแจ้งเตือนล่วงหน้า 1 สัปดาห์ก่อนครบกำหนด และ 1 วันก่อนการลบ ทั้งนี้ หากมีการชำระค่าบริการหรือปลดการระงับ ก่อนถึงกำหนด ระบบจะคืนสถานะการใช้งานให้โดยอัตโนมัติและไม่ลบข้อมูล
8.การรักษาความมั่นคงปลอดภัย
เราใช้มาตรการที่เหมาะสมเพื่อคุ้มครองข้อมูล เช่น การเข้ารหัสระหว่างการรับส่งข้อมูล (HTTPS) การควบคุมสิทธิ์การเข้าถึงในระดับฐานข้อมูล และการจัดเก็บไฟล์แนบในพื้นที่แบบส่วนตัว (Private)
9.สิทธิของเจ้าของข้อมูลส่วนบุคคล
ภายใต้ PDPA คุณมีสิทธิดังต่อไปนี้
- สิทธิขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคล
- สิทธิขอแก้ไขข้อมูลให้ถูกต้องเป็นปัจจุบัน
- สิทธิขอลบหรือทำลายข้อมูล
- สิทธิขอระงับการใช้ข้อมูล
- สิทธิคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูล
- สิทธิขอให้โอนย้ายข้อมูล
- สิทธิเพิกถอนความยินยอมที่ให้ไว้ได้ตลอดเวลา
ในระยะเริ่มต้นของบริการ การลบข้อมูลตามคำขอจะดำเนินการโดยผู้ดูแลระบบภายหลังได้รับคำขอ ที่ contact@saypays.com เราจะดำเนินการภายในระยะเวลาที่กฎหมายกำหนด
10.คุกกี้และเซสชัน
เราใช้คุกกี้ที่จำเป็นต่อการทำงานเท่านั้น เพื่อรักษาสถานะการเข้าสู่ระบบ (เซสชัน) และความปลอดภัย เราไม่ใช้คุกกี้เพื่อการโฆษณาหรือติดตามข้ามเว็บไซต์
11.ข้อมูลผู้เยาว์
บริการนี้มิได้มุ่งหมายสำหรับผู้เยาว์ หากคุณเป็นผู้เยาว์ โปรดใช้งานภายใต้ความยินยอม ของผู้ปกครองหรือผู้ใช้อำนาจปกครองตามที่กฎหมายกำหนด
12.การเปลี่ยนแปลงนโยบาย
เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว โดยจะระบุวันที่ปรับปรุงล่าสุดไว้ที่ด้านบนของหน้านี้ การใช้งานต่อหลังการปรับปรุงถือว่าคุณรับทราบนโยบายฉบับปรับปรุงแล้ว
13.การติดต่อ
หากมีข้อสงสัยหรือต้องการใช้สิทธิเกี่ยวกับข้อมูลส่วนบุคคล โปรดติดต่อ contact@saypays.com