นโยบายความเป็นส่วนตัว — Hanmaii

1. ข้อมูลที่เราเก็บรวบรวม

เราเก็บข้อมูลเท่าที่จำเป็นต่อการให้บริการแอป ดังนี้

• ข้อมูลบัญชี — อีเมลและชื่อที่แสดง (จากการสมัคร/เข้าสู่ระบบด้วยอีเมลหรือ Google) และรูปโปรไฟล์ที่คุณเลือกอัปโหลด (ถ้ามี)
• ข้อมูลการชำระเงิน — หมายเลขพร้อมเพย์ (ถ้าคุณกรอก) เพื่อสร้าง QR ให้เพื่อนโอน และรูปสลิป/หลักฐานการโอนที่คุณอัปโหลด
• ข้อมูลการใช้งาน — ทริป รายการค่าใช้จ่าย หมวดหมู่ ยอดหาร สมาชิกในทริป รูปใบเสร็จ และรูป "ความทรงจำ" ที่คุณเพิ่มในรายการค่าใช้จ่าย
• ตำแหน่งที่ตั้ง (ไม่บังคับ) — หากคุณเปิดสิทธิ์ตำแหน่งของอุปกรณ์ หรือรูปที่แนบมีข้อมูล GPS อยู่แล้ว เราจะบันทึกพิกัด/ชื่อสถานที่ของรายการค่าใช้จ่ายนั้นเพื่อแสดงว่าใช้จ่ายที่ไหน คุณสามารถปิดสิทธิ์นี้ได้ทุกเมื่อในการตั้งค่าอุปกรณ์ และรายการค่าใช้จ่ายยังบันทึกได้ตามปกติแม้ไม่ระบุตำแหน่ง
• รายชื่อเพื่อนในแอป — อีเมลของเพื่อนที่คุณเชิญเข้าแอป และรายชื่อเพื่อนที่เชื่อมต่อกันในระบบ
• การแจ้งเตือน — โทเคนอุปกรณ์ (push token) เพื่อส่งการแจ้งเตือน (เปิด/ปิดได้ในตั้งค่า)
• ข้อมูลการวินิจฉัยข้อผิดพลาด — เมื่อแอปเกิดข้อผิดพลาดที่ไม่คาดคิด เราบันทึกข้อความ error ระบบปฏิบัติการ (iOS/Android) และเวอร์ชันแอปโดยอัตโนมัติ เพื่อแก้ไขปัญหาและปรับปรุงความเสถียรของแอป ข้อมูลนี้ไม่รวมชื่อหรืออีเมลของคุณ

เราไม่เก็บรหัสผ่านหรือข้อมูลบัญชีธนาคารของคุณ ไม่เชื่อมต่อกับบัญชีธนาคารโดยตรง และไม่มีการเคลื่อนย้ายเงินจริงผ่านแอป — แอปเป็นเพียงเครื่องมือคำนวณยอดหารและสร้าง QR พร้อมเพย์เท่านั้น การโอนเงินจริงเกิดขึ้นนอกแอปโดยตรงระหว่างผู้ใช้ด้วยกันเอง

2. เราใช้ข้อมูลของคุณเพื่ออะไร และตามฐานกฎหมายใด

เราใช้ข้อมูลที่เก็บรวบรวมเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น

• ให้บริการหลักของแอป: บันทึกค่าใช้จ่าย คำนวณยอดว่าใครต้องจ่ายใคร และแสดงสรุปของทริป
• แสดงชื่อ รูปโปรไฟล์ และพร้อมเพย์ของคุณให้เฉพาะสมาชิกที่อยู่ในทริปเดียวกัน เพื่อให้โอนเงินกันได้สะดวก
• ส่งการแจ้งเตือนที่เกี่ยวข้องกับการใช้งาน (มีรายการค่าใช้จ่ายใหม่ เตือนความจำการจ่ายเงิน คำขอเป็นเพื่อน)
• อ่านรายการและราคาจากรูปใบเสร็จด้วยระบบสแกนอัตโนมัติ (OCR) เพื่อความสะดวกในการกรอกข้อมูล
• ตรวจสอบและแก้ไขข้อผิดพลาดทางเทคนิค เพื่อรักษาความเสถียรและความปลอดภัยของระบบ
• ปฏิบัติตามหน้าที่ทางกฎหมายที่เกี่ยวข้อง เมื่อมีคำสั่งจากหน่วยงานที่มีอำนาจตามกฎหมาย

เราประมวลผลข้อมูลส่วนบุคคลของคุณบนฐานความจำเป็นในการปฏิบัติตามสัญญา (การให้บริการที่คุณสมัครใช้งาน) ฐานประโยชน์โดยชอบด้วยกฎหมาย (เช่น การป้องกันการใช้งานที่ผิดปกติและการแก้ไขข้อผิดพลาดของระบบ) และฐานความยินยอมของคุณในกรณีที่กฎหมายกำหนดให้ต้องขอความยินยอม เช่น การเข้าถึงตำแหน่งที่ตั้งของอุปกรณ์ เราไม่ขายข้อมูลส่วนบุคคลของคุณให้บุคคลอื่น และไม่มีโฆษณาในแอป

3. การแบ่งปันข้อมูลกับผู้ให้บริการภายนอก

เราใช้ผู้ให้บริการภายนอก (ผู้ประมวลผลข้อมูลส่วนบุคคล) เท่าที่จำเป็นในการให้บริการ ดังนี้

• Supabase — ฐานข้อมูล ระบบยืนยันตัวตน และพื้นที่จัดเก็บรูปภาพของแอป
• Google — สำหรับการเข้าสู่ระบบด้วยบัญชี Google (ถ้าคุณเลือกใช้)
• Expo Push Notification Service — ใช้ส่งการแจ้งเตือนไปยังอุปกรณ์ของคุณ
• Google (Gemini API) — เมื่อคุณใช้ระบบสแกนบิล รูปใบเสร็จจะถูกส่งไปประมวลผลเพื่อแปลงเป็นข้อความรายการและราคาเท่านั้น เราไม่เก็บรูปดังกล่าวไว้ที่ผู้ให้บริการรายนี้เกินความจำเป็นของการประมวลผล ระบบสแกนอัตโนมัตินี้เป็นการประมวลผลข้อมูลเชิงเทคนิคเพื่ออำนวยความสะดวกเท่านั้น เราไม่มีนโยบายนำข้อมูลในใบเสร็จไปใช้ประโยชน์ทางการค้าอื่นใดนอกเหนือจากการให้บริการภายในทริปของคุณ

ผู้ให้บริการเหล่านี้ได้รับอนุญาตให้เข้าถึงข้อมูลเท่าที่จำเป็นต่อการให้บริการในนามของเราเท่านั้น และห้ามนำไปใช้เพื่อวัตถุประสงค์อื่นของตนเอง ข้อมูลของคุณอาจถูกส่งไปประมวลผลหรือจัดเก็บบนเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย ตามที่ตั้งของศูนย์ข้อมูลของผู้ให้บริการข้างต้น ซึ่งผู้ให้บริการทุกรายมีมาตรการรักษาความปลอดภัยของข้อมูลตามมาตรฐานสากล

ข้อมูลที่มองเห็นได้ระหว่างสมาชิกในทริปเดียวกัน

สมาชิกคนอื่นในทริปเดียวกันจะเห็นชื่อ รูปโปรไฟล์ รายการค่าใช้จ่าย ยอดหาร และ (หากคุณตั้งไว้) หมายเลขพร้อมเพย์ของคุณ เพื่อให้การหารและโอนเงินภายในทริปทำได้สะดวก ผู้ที่ไม่ได้อยู่ในทริปร่วมกันจะไม่เห็นข้อมูลเหล่านี้ หมายเลขพร้อมเพย์ของคุณจะไม่ถูกส่งต่อให้สถาบันการเงินใดผ่านแอปโดยตรง แต่จะถูกนำมาสร้างเป็นรหัส QR Code แสดงให้เฉพาะสมาชิกในทริปเดียวกันเห็น เพื่อวัตถุประสงค์การโอนเงินคืนเท่านั้น

4. ระยะเวลาการเก็บรักษาและการลบข้อมูล

เราเก็บข้อมูลของคุณไว้ตราบเท่าที่บัญชีของคุณยังใช้งานอยู่ หรือเท่าที่จำเป็นเพื่อให้บริการแก่คุณและสมาชิกทริปที่เกี่ยวข้อง คุณสามารถลบบัญชีได้ด้วยตนเองในแอปที่ ตั้งค่า → ลบบัญชี → ลบบัญชีถาวร

เมื่อลบบัญชี เราจะลบข้อมูลส่วนตัวของคุณอย่างถาวร ได้แก่ อีเมล ชื่อ รูปโปรไฟล์ หมายเลขพร้อมเพย์ รายชื่อเพื่อน โทเคนแจ้งเตือน และข้อมูลการเข้าสู่ระบบ รายการค่าใช้จ่ายในทริปที่คุณแชร์ร่วมกับผู้อื่นจะยังคงอยู่เพื่อไม่ให้ยอดของสมาชิกคนอื่นเสียหาย แต่จะไม่ผูกกับชื่อหรือบัญชีของคุณอีกต่อไป ส่วนทริปที่มีคุณเป็นผู้ใช้งานเพียงคนเดียวจะถูกลบทั้งหมด

เมื่อครบกำหนดหรือมีการลบข้อมูลตามที่กล่าวมา สิทธิในการขอเข้าถึง ขอแก้ไข หรือขอถ่ายโอนข้อมูลส่วนนั้นย่อมไม่สามารถบังคับใช้ได้อีกต่อไป

5. สิทธิของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA คุณมีสิทธิดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของคุณที่เราเก็บรวบรวมและประมวลผล

• สิทธิเพิกถอนความยินยอม — เช่น การอนุญาตให้เข้าถึงตำแหน่งที่ตั้ง โดยไม่กระทบการประมวลผลที่เกิดขึ้นโดยชอบก่อนหน้านั้น
• สิทธิขอเข้าถึงและขอสำเนาข้อมูล ที่เราเก็บรวบรวมเกี่ยวกับคุณ
• สิทธิขอแก้ไขข้อมูล ให้ถูกต้องและเป็นปัจจุบัน (แก้ไขได้เองในหน้าตั้งค่าบัญชี หรือแจ้งให้เราแก้ไขให้)
• สิทธิขอให้ลบหรือทำลายข้อมูล ส่วนบุคคลของคุณ (ลบบัญชีได้เองในแอป ดูรายละเอียดในหัวข้อระยะเวลาการเก็บรักษาและการลบข้อมูล)
• สิทธิขอให้ระงับการใช้ข้อมูล ชั่วคราวในบางกรณี
• สิทธิคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูล ในกรณีที่กฎหมายอนุญาตให้ใช้สิทธินี้ได้
• สิทธิขอรับหรือขอให้โอนย้ายข้อมูล ไปยังผู้ควบคุมข้อมูลรายอื่น เท่าที่สามารถทำได้ทางเทคนิค
• สิทธิร้องเรียน ต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หากเห็นว่าเราฝ่าฝืนหรือไม่ปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล

คุณสามารถใช้สิทธิเหล่านี้ได้โดยไม่มีค่าใช้จ่าย ผ่านช่องทางติดต่อที่ระบุไว้ท้ายนโยบายฉบับนี้ เราจะดำเนินการตามคำขอของคุณ หรือแจ้งปฏิเสธพร้อมเหตุผล ภายใน 30 วันนับจากวันที่ได้รับคำขอและยืนยันตัวตนสำเร็จ และอาจขอข้อมูลเพิ่มเติมเพื่อยืนยันตัวตนของคุณก่อนดำเนินการ เพื่อความปลอดภัยของบัญชี

6. ความปลอดภัยของข้อมูล

ข้อมูลของคุณถูกส่งผ่านการเชื่อมต่อที่เข้ารหัส (HTTPS/TLS) และจัดเก็บบนโครงสร้างพื้นฐานของผู้ให้บริการที่มีการควบคุมการเข้าถึง เราจำกัดสิทธิ์การเข้าถึงข้อมูลเฉพาะเท่าที่จำเป็นต่อการดูแลระบบ อย่างไรก็ตาม ไม่มีระบบใดปลอดภัยได้ร้อยเปอร์เซ็นต์ เราจึงแนะนำให้คุณดูแลรักษาข้อมูลบัญชีของคุณเองด้วย เช่น ไม่แชร์รหัสผ่านหรือให้ผู้อื่นเข้าถึงบัญชี

หากเกิดเหตุการณ์ข้อมูลรั่วไหลที่มีความเสี่ยงสูงต่อสิทธิและเสรีภาพของคุณ เราจะแจ้งให้สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล ทราบตามระยะเวลาที่กฎหมายกำหนด และแจ้งให้คุณทราบโดยไม่ชักช้าหากเหตุการณ์นั้นมีความเสี่ยงสูงต่อคุณ

7. เด็กและผู้เยาว์

แอปนี้ไม่ได้มุ่งเป้าไปที่เด็กอายุต่ำกว่า 13 ปี และเราไม่มีเจตนาเก็บข้อมูลจากเด็กกลุ่มนี้โดยเฉพาะ หากท่านทราบว่ามีการให้ข้อมูลส่วนบุคคลของเด็กอายุต่ำกว่า 13 ปีแก่เราโดยไม่ได้รับความยินยอมจากผู้ปกครองตามที่กฎหมายกำหนด โปรดติดต่อเราเพื่อให้เราดำเนินการลบข้อมูลดังกล่าว

8. การเปลี่ยนแปลงนโยบายนี้

เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของแอปหรือกฎหมาย หากมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะอัปเดตวันที่ "มีผลบังคับใช้และปรับปรุงล่าสุด" ด้านบนของหน้านี้ และอาจแจ้งให้คุณทราบผ่านการแจ้งเตือนในแอปหรืออีเมล การใช้งานแอปต่อไปภายหลังนโยบายที่ปรับปรุงมีผลบังคับใช้ถือว่าคุณรับทราบการเปลี่ยนแปลงดังกล่าว

9. ติดต่อเรา

หากมีคำถามเกี่ยวกับนโยบายความเป็นส่วนตัวฉบับนี้ หรือต้องการใช้สิทธิของเจ้าของข้อมูลส่วนบุคคลตามข้อ 5 ติดต่อเราได้ที่ support@hanmaii.com