ปรับปรุงล่าสุด: 11 กรกฎาคม 2569 (2026)

นโยบายความเป็นส่วนตัว

นโยบายฉบับนี้อธิบายวิธีที่แอปพลิเคชัน “บช ก๊องแก๊ง by SayPays” (ต่อไปนี้เรียกว่า “แอป” หรือ “เรา”) เก็บรวบรวม ใช้ เปิดเผย และคุ้มครอง ข้อมูลส่วนบุคคลของผู้ใช้งาน ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

1.ผู้ควบคุมข้อมูลส่วนบุคคล

ผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ของบริการนี้คือ

2.ข้อมูลที่เราเก็บรวบรวม

• ข้อมูลบัญชีผู้ใช้: ชื่อที่แสดง รูปโปรไฟล์ และอีเมล (หากมี) ซึ่งได้รับจากผู้ให้บริการเข้าสู่ระบบที่คุณเลือกใช้ ได้แก่ Google หรือ LINE Login
• ข้อมูลทางการเงินที่คุณบันทึก: รายรับ–รายจ่าย หนี้สิน ทรัพย์สิน รายการวางแผน และหมวดหมู่ต่าง ๆ ที่คุณกรอกเข้าสู่ระบบ
• ไฟล์แนบ: รูปภาพบิล ใบเสร็จ หรือสลิปที่คุณอัปโหลดเพื่อบันทึกรายการ
• ข้อมูลการใช้งานทางเทคนิค: ข้อมูลเซสชันการเข้าสู่ระบบเพื่อรักษาความปลอดภัย

3.วัตถุประสงค์และฐานทางกฎหมาย

• เพื่อให้บริการบันทึกและบริหารบัญชีรายรับ–รายจ่ายแบบกลุ่ม (ฐาน: การปฏิบัติตามสัญญา)
• เพื่ออ่านข้อมูลจากรูปบิล/สลิปด้วยเทคโนโลยี AI ช่วยกรอกรายการ (ฐาน: ความยินยอม — ดูข้อ 4)
• เพื่อยืนยันตัวตนและรักษาความปลอดภัยของบัญชี (ฐาน: ประโยชน์โดยชอบด้วยกฎหมาย)
• เพื่อจัดการการสมัครใช้บริการและการชำระเงิน (ฐาน: การปฏิบัติตามสัญญา)

4.การส่งรูปบิล/สลิปไปประมวลผลด้วย AI

• การส่งข้อมูลนี้เป็น การโอนข้อมูลส่วนบุคคลข้ามพรมแดนไปยังประเทศสหรัฐอเมริกา ซึ่งเป็นที่ตั้งของผู้ให้บริการประมวลผล
• Anthropic ในฐานะผู้ให้บริการ API มีนโยบาย ไม่นำข้อมูลที่ส่งผ่าน API ไปใช้ฝึกโมเดล (no-training) และเก็บรักษาข้อมูลชั่วคราวเท่าที่จำเป็นต่อการให้บริการ และการตรวจสอบการใช้งานในทางที่ผิดตามนโยบายของ Anthropic
• ฟีเจอร์นี้ทำงานเมื่อคุณเลือกใช้เท่านั้น คุณสามารถกรอกรายการด้วยตนเอง โดยไม่ส่งรูปไปประมวลผลด้วย AI ได้

5.การเปิดเผยและการโอนข้อมูลไปต่างประเทศ

เราเปิดเผยข้อมูลของคุณต่อผู้ให้บริการที่จำเป็นต่อการทำงานของแอปเท่านั้น ได้แก่

• ผู้ให้บริการเข้าสู่ระบบ: Google และ LINE (เพื่อยืนยันตัวตน)
• ผู้ให้บริการโครงสร้างพื้นฐานและฐานข้อมูล: Supabase และ Vercel
• ผู้ให้บริการ AI Vision: Anthropic (ตามข้อ 4)

การโอนข้อมูลไปต่างประเทศดำเนินการภายใต้มาตรการคุ้มครองที่เหมาะสมตามที่ PDPA กำหนด เราไม่ขายข้อมูลส่วนบุคคลของคุณให้บุคคลที่สามเพื่อการตลาด

6.การเข้าถึงข้อมูลโดยผู้ให้บริการ

7.ระยะเวลาการเก็บรักษาข้อมูล

เราเก็บรักษาข้อมูลของคุณตราบเท่าที่บัญชียังใช้งานอยู่ เพื่อให้บริการแก่คุณอย่างต่อเนื่อง เมื่อคุณปิดบัญชีหรือร้องขอให้ลบข้อมูล ข้อมูลส่วนบุคคลจะถูกลบภายในระยะเวลาที่กำหนดไว้ (ค่าเริ่มต้น 90 วัน) เว้นแต่มีความจำเป็นต้องเก็บต่อไปตามที่กฎหมายกำหนด

8.การรักษาความมั่นคงปลอดภัย

เราใช้มาตรการที่เหมาะสมเพื่อคุ้มครองข้อมูล เช่น การเข้ารหัสระหว่างการรับส่งข้อมูล (HTTPS) การควบคุมสิทธิ์การเข้าถึงในระดับฐานข้อมูล และการจัดเก็บไฟล์แนบในพื้นที่แบบส่วนตัว (Private)

9.สิทธิของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA คุณมีสิทธิดังต่อไปนี้

• สิทธิขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคล
• สิทธิขอแก้ไขข้อมูลให้ถูกต้องเป็นปัจจุบัน
• สิทธิขอลบหรือทำลายข้อมูล
• สิทธิขอระงับการใช้ข้อมูล
• สิทธิคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูล
• สิทธิขอให้โอนย้ายข้อมูล
• สิทธิเพิกถอนความยินยอมที่ให้ไว้ได้ตลอดเวลา

ในระยะเริ่มต้นของบริการ การลบข้อมูลตามคำขอจะดำเนินการโดยผู้ดูแลระบบภายหลังได้รับคำขอ ที่ privacy@saypays.com เราจะดำเนินการภายในระยะเวลาที่กฎหมายกำหนด

10.คุกกี้และเซสชัน

เราใช้คุกกี้ที่จำเป็นต่อการทำงานเท่านั้น เพื่อรักษาสถานะการเข้าสู่ระบบ (เซสชัน) และความปลอดภัย เราไม่ใช้คุกกี้เพื่อการโฆษณาหรือติดตามข้ามเว็บไซต์

11.ข้อมูลผู้เยาว์

บริการนี้มิได้มุ่งหมายสำหรับผู้เยาว์ หากคุณเป็นผู้เยาว์ โปรดใช้งานภายใต้ความยินยอม ของผู้ปกครองหรือผู้ใช้อำนาจปกครองตามที่กฎหมายกำหนด

12.การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว โดยจะระบุวันที่ปรับปรุงล่าสุดไว้ที่ด้านบนของหน้านี้ การใช้งานต่อหลังการปรับปรุงถือว่าคุณรับทราบนโยบายฉบับปรับปรุงแล้ว

13.การติดต่อ

หากมีข้อสงสัยหรือต้องการใช้สิทธิเกี่ยวกับข้อมูลส่วนบุคคล โปรดติดต่อ privacy@saypays.com