นโยบายความเป็นส่วนตัวของ Dump

มีผลตั้งแต่ 27 กันยายน 2569

อามรเทพ ทันแล้ว นักพัฒนาอิสระผู้สร้างแอป Dump ("เรา" หรือ "ผู้พัฒนา") เป็นผู้ควบคุมข้อมูลส่วนบุคคลของแอป Dump และเว็บไซต์ https://dump.elizos.com นโยบายนี้อธิบายว่าเราเก็บข้อมูลอะไร เก็บทำไม ส่งให้ใคร เก็บนานแค่ไหน และคุณมีสิทธิ์อะไรบ้างตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ("PDPA")

ติดต่อเรื่องข้อมูลส่วนบุคคล: nutto.amont@gmail.com · 1/58 แขวงบางไผ่ เขตบางแค กรุงเทพมหานคร 10160

1. สรุปสั้นๆ

• เราใช้ข้อมูลของคุณเพื่อจัดหมวดเรื่องที่คุณจด ตั้งเตือน และสรุปรายรับรายจ่ายเท่านั้น
• เราไม่ขายข้อมูล ไม่มีโฆษณา และไม่ติดตามคุณข้ามแอปหรือเว็บไซต์อื่น
• การอ่านสลิปและรับ SMS ธนาคารผ่านคำสั่งลัดเป็นฟีเจอร์ที่คุณเลือกเปิดเอง ปิดได้ทุกเมื่อ
• เราไม่อ่านแชท แจ้งเตือน หรือข้อมูลจากแอปอื่นในเครื่องของคุณ
• รูปสลิปไม่ถูกอัปโหลด อ่านในเครื่องของคุณ
• ลบบัญชีและข้อมูลทั้งหมดได้เองในแอป

2. ข้อมูลที่เราเก็บ

2.1 ข้อมูลบัญชี

• ชื่อ อีเมล และรหัสผู้ใช้จาก Apple หรือ Google ตอนเข้าสู่ระบบ ถ้าคุณเลือก "ซ่อนอีเมล" ของ Apple เราจะได้อีเมลตัวแทนที่ Apple สร้างให้
• เราไม่ได้รับและไม่เก็บรหัสผ่านของคุณ

2.2 เนื้อหาที่คุณจด

• ข้อความที่คุณพิมพ์ใน Dump เช่น งาน รายจ่าย นัดหมาย รวมถึงผลการจัดหมวด วันที่ การทำซ้ำ และการตั้งเตือน
• เก็บในโทรศัพท์ของคุณเท่านั้น เราไม่ได้เก็บไว้บน server ของเรา ข้อความแต่ละเรื่องถูกส่งผ่าน server ของเราไปจัดหมวดแล้วไม่ถูกบันทึก

2.3 ข้อมูลรายการเงิน (เฉพาะเมื่อคุณเปิดฟีเจอร์ Spend)

• ข้อมูลที่เก็บ: ยอดเงิน เวลา ประเภทเงินเข้าหรือออก ชื่อร้านหรือผู้รับ ธนาคาร เลขที่รายการ และตัวเลขบัญชีเท่าที่ธนาคารแสดง (ปกติ 4–6 หลัก ส่วนที่เหลือธนาคารปิดไว้แล้ว)
• ทั้งหมดเก็บในโทรศัพท์ของคุณเท่านั้น สิ่งที่ส่งออกจากเครื่องมีแค่ข้อความรายการ เช่น "โอนให้ ร้านป้าแดง 250" เพื่อให้ AI จัดหมวด (ข้อ 4)
• แอปจำตัวเลขบัญชีของคุณไว้ในเครื่อง เพื่อแยกสลิปของคุณออกจากสลิปของคนอื่น ดูและลบได้ที่ บัญชี › บัญชีของฉัน
• สลิปโอนเงิน:
  • แอปอ่านตัวหนังสือบนรูปสลิปในเครื่อง แล้วเก็บเฉพาะยอดเงิน เวลา ผู้รับ และธนาคาร
  • เราไม่อัปโหลดรูป
• SMS ผ่าน Shortcuts (iOS): เก็บเฉพาะข้อความที่ Shortcut ที่คุณตั้งเองส่งเข้ามา

2.4 ข้อมูลการสมัครสมาชิก

• แพ็กเกจ วันเริ่มและวันหมดอายุ และสถานะการต่ออายุที่ App Store แจ้งมา
• เราไม่เห็นข้อมูลบัตรหรือบัญชีชำระเงินของคุณ

2.5 ข้อมูลอุปกรณ์และการใช้งาน

• การเตือนตั้งในโทรศัพท์ของคุณเอง เราไม่ใช้ push notification จึงไม่เก็บ push token
• ไม่มีระบบเก็บรายงานเมื่อแอปขัดข้อง (crash report) และไม่มีเครื่องมือติดตามการใช้งาน
• Cloudflare บันทึกข้อมูลการเชื่อมต่อทางเทคนิค เช่น หมายเลข IP และเวลา เพื่อความปลอดภัยของระบบ

2.6 สถิติรวมแบบไม่ระบุตัวตน

• เมื่อ AI จัดหมวดเสร็จ server จะบวกยอดรวมรายวัน เช่น จำนวนรายการแต่ละหมวด หมวดการใช้จ่าย ยอดเงินรวม และจำนวนเรื่องที่ทำซ้ำ
• ยอดรวมนี้ไม่มีข้อความที่คุณจด ไม่มีรหัสผู้ใช้ และย้อนกลับไปหาว่าเป็นของใครไม่ได้ จึงไม่ถือเป็นข้อมูลส่วนบุคคล
• เราใช้เพื่อปรับปรุงแอปและดูแลต้นทุนของบริการ

3. เราใช้ข้อมูลทำอะไร และใช้ฐานทางกฎหมายใด

เราจะไม่ใช้ข้อมูลรายการเงินของคุณเพื่อการตลาด ประเมินเครดิต หรือวัตถุประสงค์อื่นที่ไม่ได้แจ้งไว้

4. การใช้ AI

• เราใช้โมเดล Jev ของ TypeSafe, Inc. (สหรัฐอเมริกา) ช่วยจัดหมวดและให้คะแนน
• เราส่งไปเฉพาะข้อความของรายการนั้นกับวันที่ปัจจุบัน ไม่ส่งชื่อ อีเมล หรือรหัสผู้ใช้ของคุณ
• TypeSafe ระบุว่าไม่นำข้อมูลของลูกค้าไปฝึกโมเดล
• ผลจาก AI อาจผิดได้ แอปจะถามคุณก่อนเมื่อความมั่นใจต่ำ และคุณแก้หมวดเองได้ทุกรายการ
• AI ไม่ได้ตัดสินใจเรื่องใดที่มีผลทางกฎหมายหรือมีผลกระทบสำคัญต่อคุณ

5. ผู้ที่เราส่งข้อมูลให้

เราส่งข้อมูลให้เฉพาะผู้ประมวลผลที่จำเป็นต่อการให้บริการ และมีสัญญาคุ้มครองข้อมูลเท่านั้น

เราอาจเปิดเผยข้อมูลเมื่อกฎหมายหรือคำสั่งศาลบังคับ ถ้าเราโอนแอปให้บุคคลหรือนิติบุคคลอื่นดูแลต่อ ผู้รับโอนต้องปฏิบัติตามนโยบายนี้ และเราจะแจ้งคุณล่วงหน้าอย่างน้อย 30 วัน พร้อมให้คุณลบบัญชีก่อนได้

6. การส่งข้อมูลไปต่างประเทศ

• ข้อมูลบางส่วนถูกส่งไปประมวลผลนอกประเทศไทย เช่น สหรัฐอเมริกา ซึ่งอาจมีมาตรฐานคุ้มครองข้อมูลต่างจากไทย
• เราส่งเท่าที่จำเป็นต่อการให้บริการตามสัญญากับคุณ (PDPA ม.28(3))
• เราใช้เฉพาะผู้ให้บริการที่มีข้อสัญญาคุ้มครองข้อมูล เช่น Standard Contractual Clauses

7. ระยะเวลาเก็บข้อมูล

8. ความปลอดภัย

• เข้ารหัสระหว่างส่ง (TLS) และขณะจัดเก็บ
• ผู้พัฒนาเป็นผู้ดูแลระบบเพียงคนเดียว เข้าถึงข้อมูลเฉพาะเมื่อจำเป็นต่อการแก้ปัญหา และบันทึกการเข้าถึง เปิดการยืนยันตัวตนสองชั้นในทุกบัญชีผู้ดูแล
• ไม่ส่งเลขบัญชีออกจากเครื่อง
• ถ้าข้อมูลรั่วไหล เราจะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมงนับจากที่ทราบ และจะแจ้งคุณโดยไม่ชักช้าเมื่อมีความเสี่ยงสูงต่อสิทธิ์ของคุณ

9. สิทธิ์ของคุณ

ตาม PDPA คุณมีสิทธิ์:

1. ขอเข้าถึงและขอสำเนาข้อมูล (ม.30)
2. ขอรับข้อมูลในรูปแบบที่อ่านด้วยเครื่องได้ หรือขอให้ส่งต่อให้ผู้อื่น (ม.31)
3. คัดค้านการประมวลผล (ม.32)
4. ขอลบหรือทำให้ข้อมูลระบุตัวตนไม่ได้ (ม.33)
5. ขอระงับการใช้ข้อมูล (ม.34)
6. ขอแก้ไขข้อมูลให้ถูกต้อง (ม.35, ม.36)
7. ถอนความยินยอมเมื่อใดก็ได้ (ม.19) การถอนไม่มีผลกับการประมวลผลที่ทำไปก่อนหน้า
8. ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) (ม.73)

ทำเองในแอปได้:

• บัญชี › ความเป็นส่วนตัว › ดาวน์โหลดข้อมูลของฉัน
• บัญชี › ความเป็นส่วนตัว › ปิดการอ่านสลิปหรือการรับ SMS
• บัญชี › ลบบัญชี

หรือติดต่อ nutto.amont@gmail.com เราจะตอบภายใน 30 วัน และอาจขอยืนยันตัวตนก่อนดำเนินการ

10. เด็กและผู้เยาว์

Dump ไม่ได้ออกแบบสำหรับเด็กอายุต่ำกว่า 10 ปี ผู้ใช้อายุต่ำกว่า 20 ปีต้องได้รับความยินยอมจากผู้ปกครองก่อนใช้งานหรือสมัครแพ็กเกจแบบเสียเงิน ถ้าเราทราบว่าเก็บข้อมูลของผู้เยาว์โดยไม่มีความยินยอม เราจะลบข้อมูลนั้น

11. คุกกี้

แอปมือถือไม่ใช้คุกกี้ ส่วนเว็บไซต์ https://dump.elizos.com ดูรายละเอียดใน นโยบายคุกกี้

12. การเปลี่ยนแปลงนโยบาย

ถ้าเราเปลี่ยนสาระสำคัญ เช่น เก็บข้อมูลประเภทใหม่หรือใช้เพื่อวัตถุประสงค์ใหม่ เราจะแจ้งในแอปอย่างน้อย 7 วันก่อนมีผล และขอความยินยอมใหม่ในกรณีที่กฎหมายกำหนด