ประกาศความเป็นส่วนตัว

ข้อ 1 บททั่วไปและขอบเขตการบังคับใช้

1.1 ประกาศความเป็นส่วนตัวฉบับนี้ ("ประกาศฯ") จัดทำขึ้นเพื่อแจ้งให้เจ้าของข้อมูลส่วนบุคคลทราบถึงรายละเอียด การเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคล ตามมาตรา 23 แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ("พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคลฯ")

1.2 ประกาศฯ ฉบับนี้ใช้บังคับแก่ (ก) แอปพลิเคชันน้องแว่นบนระบบปฏิบัติการ iOS และ Android (ข) ระบบเซิร์ฟเวอร์เบื้องหลัง ที่ผู้ควบคุมข้อมูลส่วนบุคคลเป็นผู้ดำเนินการ และ (ค) เว็บไซต์ nongwaen.pokpong.net

1.3 ในกรณีที่ข้อความในประกาศฯ ฉบับภาษาไทยและฉบับภาษาอังกฤษขัดหรือแย้งกัน ให้ถือฉบับภาษาไทยเป็นสำคัญ

ข้อ 2 คำนิยาม

2.1 "ข้อมูลส่วนบุคคล" หมายความว่า ข้อมูลเกี่ยวกับบุคคลซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ ไม่ว่าทางตรงหรือทางอ้อม ตามนิยามในมาตรา 6 แห่ง พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคลฯ

2.2 "เจ้าของข้อมูลส่วนบุคคล" หรือ "ท่าน" หมายความว่า บุคคลธรรมดาซึ่งเป็นผู้ใช้บริการแอปพลิเคชัน

2.3 "ผู้ควบคุมข้อมูลส่วนบุคคล" หรือ "เรา" หมายความว่า บุคคลตามที่ระบุในข้อ 3.1

2.4 "แอปพลิเคชัน" หมายความว่า แอปพลิเคชันน้องแว่น ทั้งบนระบบปฏิบัติการ iOS และ Android

2.5 "ฟีเจอร์ปัญญาประดิษฐ์" หมายความว่า ฟังก์ชันการสนทนากับผู้ช่วยอัตโนมัติ และฟังก์ชันการอ่านข้อมูลจากภาพสลิป ซึ่งมีรายละเอียดตามข้อ 4.2 (7) และ (8)

2.6 "อุปกรณ์ของท่าน" หมายความว่า โทรศัพท์เคลื่อนที่หรืออุปกรณ์อื่นซึ่งท่านติดตั้งแอปพลิเคชัน

ข้อ 3 ผู้ควบคุมข้อมูลส่วนบุคคลและช่องทางการติดต่อ

3.1 ผู้ควบคุมข้อมูลส่วนบุคคล ได้แก่ นายปกป้อง ลิมปพันธุ์ ซึ่งเป็นผู้พัฒนาและให้บริการแอปพลิเคชันในฐานะบุคคลธรรมดา มิใช่นิติบุคคล

3.2 ช่องทางการติดต่อ: pokpong.dev@gmail.com

3.3 ผู้ควบคุมข้อมูลส่วนบุคคลมิได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) เนื่องจากการประกอบกิจการมิได้เข้าเงื่อนไขตามมาตรา 41 แห่ง พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคลฯ ท่านสามารถติดต่อเรื่องข้อมูลส่วนบุคคลได้โดยตรงตามช่องทางในข้อ 3.2

ข้อ 4 ข้อมูลส่วนบุคคลที่เก็บรวบรวม แหล่งที่มา และวัตถุประสงค์

4.1 โดยหลักการ แอปพลิเคชันได้รับการออกแบบให้ข้อมูลรายการทางการเงินของท่าน อันได้แก่ รายการรับและจ่าย จำนวนเงิน หมวดหมู่ ชื่อร้านค้า บันทึกข้อความ ภาพสลิป งบประมาณ เป้าหมายการออม และรายการชำระเงินประจำ จัดเก็บอยู่บนอุปกรณ์ของท่านเป็นหลัก และจะมิได้ถูกส่งไปยังระบบเซิร์ฟเวอร์ของเรา เว้นแต่กรณีที่ท่านเลือกใช้ฟังก์ชันซึ่งระบุไว้ในข้อ 4.2

4.2 รายละเอียดข้อมูลส่วนบุคคลที่มีการประมวลผล มีดังต่อไปนี้

ข้อ 5 ฐานทางกฎหมายในการประมวลผลข้อมูลส่วนบุคคล

5.1 เราประมวลผลข้อมูลส่วนบุคคลของท่านโดยอาศัยฐานทางกฎหมายแยกตามวัตถุประสงค์ ดังต่อไปนี้

5.2 ฐานความจำเป็นเพื่อการปฏิบัติตามสัญญา ตามมาตรา 24 (3) แห่ง พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคลฯ สำหรับการสร้างและดูแลบัญชีผู้ใช้ การซิงค์ข้อมูลตามที่ท่านเลือกเปิดใช้ การให้บริการฟีเจอร์ปัญญาประดิษฐ์ตามที่ท่านเรียกใช้ และการให้สิทธิตามแผนสมาชิกที่ท่านซื้อ ทั้งนี้ ตามรายการข้อมูลในข้อ 4.2 (1) ถึง (8) และ (11)

5.3 ฐานประโยชน์โดยชอบด้วยกฎหมาย ตามมาตรา 24 (5) แห่ง พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคลฯ สำหรับการรักษาความมั่นคงปลอดภัยของระบบและการป้องกันการใช้บริการโดยมิชอบ ตามรายการข้อมูลในข้อ 4.2 (5) และ (12)

5.4 ฐานความยินยอม ตามมาตรา 19 แห่ง พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคลฯ สำหรับการจัดเก็บข้อมูลสถิติการใช้งาน และข้อมูลการขัดข้องตามรายการข้อมูลในข้อ 4.2 (9) และ (10) ซึ่งท่านมีสิทธิถอนความยินยอมเมื่อใดก็ได้ โดยการถอนความยินยอมดังกล่าวจะไม่กระทบต่อการใช้ฟังก์ชันหลักของแอปพลิเคชัน และไม่กระทบต่อการประมวลผลที่ได้กระทำไปแล้ว โดยอาศัยความยินยอมก่อนการถอน

5.5 การที่ท่านตกลงยอมรับข้อกำหนดการใช้บริการ มิได้ถือเป็นการให้ความยินยอมตามข้อ 5.4 แต่อย่างใด เราขอความยินยอมสำหรับวัตถุประสงค์ตามข้อ 5.4 แยกต่างหากจากการยอมรับข้อกำหนดการใช้บริการ

ข้อ 6 ข้อมูลที่เราไม่ประมวลผล

6.1 เราไม่จำหน่าย ไม่แลกเปลี่ยน และไม่เปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาด และไม่นำข้อมูลทางการเงินของท่านไปใช้เพื่อการโฆษณา

6.2 เราไม่เชื่อมต่อกับบัญชีธนาคารของท่าน และไม่ร้องขอรหัสผ่านที่ใช้กับบริการธนาคารหรือบัญชี Google ของท่าน

6.3 เราไม่ส่งรายการทางการเงิน ชื่อร้านค้า หรือบันทึกข้อความที่ท่านบันทึกไว้ ไปยังระบบเซิร์ฟเวอร์ของเรา เว้นแต่กรณีที่ท่านสั่งให้ผู้ช่วยอัตโนมัติบันทึกรายการให้โดยตรงผ่านฟังก์ชันสนทนา ซึ่งในกรณีดังกล่าว ระบบจะแสดงข้อความให้ท่านยืนยันก่อนการบันทึกจริงทุกครั้ง

ข้อ 7 การเปิดเผยข้อมูลและผู้ประมวลผลข้อมูลส่วนบุคคล

7.1 เราเปิดเผยข้อมูลส่วนบุคคลของท่านแก่ผู้ให้บริการซึ่งทำหน้าที่เป็นผู้ประมวลผลข้อมูลส่วนบุคคลตามคำสั่งของเรา ดังต่อไปนี้

7.2 นอกจากกรณีตามข้อ 7.1 เราอาจเปิดเผยข้อมูลส่วนบุคคลของท่านเมื่อมีหน้าที่ต้องปฏิบัติตามกฎหมาย หรือตามคำสั่งโดยชอบ ด้วยกฎหมายของหน่วยงานของรัฐหรือศาล

ข้อ 8 การส่งหรือโอนข้อมูลไปยังต่างประเทศ

8.1 ผู้ให้บริการตามข้อ 7.1 อาจประมวลผลข้อมูลส่วนบุคคลของท่านบนระบบเซิร์ฟเวอร์ซึ่งตั้งอยู่นอกราชอาณาจักร

8.2 การส่งหรือโอนข้อมูลดังกล่าวอาศัยความจำเป็นเพื่อการปฏิบัติตามสัญญาที่ท่านเป็นคู่สัญญา ตามมาตรา 28 (3) แห่ง พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคลฯ ประกอบกับมาตรการคุ้มครองตามข้อตกลงการประมวลผลข้อมูล (Data Processing Addendum) ของผู้ให้บริการแต่ละราย ซึ่งเป็นข้อตกลงมาตรฐานที่ผู้ให้บริการดังกล่าวใช้กับลูกค้าทั่วไป

ข้อ 9 ระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคล

9.1 ข้อมูลที่จัดเก็บบนอุปกรณ์ของท่าน: คงอยู่จนกว่าท่านจะลบด้วยตนเองหรือถอนการติดตั้งแอปพลิเคชัน

9.2 ข้อมูลบัญชีบนระบบเซิร์ฟเวอร์: เมื่อท่านใช้สิทธิลบบัญชี ระบบจะระงับการใช้งานบัญชีทันที และข้อมูลจะถูกลบอย่างถาวร ภายใน 30 วัน นับแต่วันที่ระงับการใช้งาน

9.3 ข้อมูลสรุปภาพรวมทางการเงินตามข้อ 4.2 (6): ถูกเขียนทับทุกครั้งที่มีการซิงค์ใหม่ โดยมิได้จัดเก็บประวัติย้อนหลัง

9.4 บันทึกด้านความมั่นคงปลอดภัยซึ่งรวมถึงค่าแฮชของหมายเลข IP: จัดเก็บไม่เกิน 90 วัน

9.5 บัญชีที่มิได้ผูกกับการเข้าสู่ระบบและมิได้มีการใช้งาน: ระบบลบโดยอัตโนมัติภายใน 90 วัน

9.6 ข้อมูลซึ่งอยู่ในความครอบครองของผู้ให้บริการตามข้อ 7.1 เป็นไปตามเงื่อนไขการให้บริการของผู้ให้บริการรายนั้น เฉพาะกรณีของ Google Gemini API ซึ่งเราใช้บริการในระดับที่มีค่าบริการ Google ระบุว่าจัดเก็บบันทึกคำสั่งและผลลัพธ์ ไว้เพียงระยะเวลาจำกัดเพื่อการตรวจจับและป้องกันการใช้งานที่ฝ่าฝืนนโยบายเท่านั้น

ข้อ 10 สิทธิของเจ้าของข้อมูลส่วนบุคคล

10.1 ภายใต้บังคับแห่ง พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคลฯ ท่านมีสิทธิดังต่อไปนี้ (ก) สิทธิขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคล ตามมาตรา 30 (ข) สิทธิขอให้โอนย้ายข้อมูลส่วนบุคคลตามมาตรา 31 (ค) สิทธิคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล ตามมาตรา 32 (ง) สิทธิขอให้ลบหรือทำลายข้อมูลส่วนบุคคลตามมาตรา 33 (จ) สิทธิขอให้ระงับการใช้ข้อมูลส่วนบุคคลตามมาตรา 34 (ฉ) สิทธิขอให้แก้ไขข้อมูลส่วนบุคคลให้ถูกต้องตามมาตรา 35 และ (ช) สิทธิถอนความยินยอมตามมาตรา 19 วรรคห้า

10.2 ท่านอาจใช้สิทธิตามข้อ 10.1 โดยส่งคำขอมายังช่องทางการติดต่อตามข้อ 3.2

10.3 ในการดำเนินการตามคำขอ เราจะยืนยันตัวตนของท่านด้วยข้อมูลเพียงเท่าที่จำเป็น เช่น ที่อยู่จดหมายอิเล็กทรอนิกส์ของบัญชี Google ที่ท่านใช้เข้าสู่ระบบ เราจะไม่ร้องขอรหัสผ่าน รหัสยืนยันแบบใช้ครั้งเดียว (OTP) หรือสำเนาบัตรประจำตัวประชาชนของท่าน ทางจดหมายอิเล็กทรอนิกส์โดยเด็ดขาด

10.4 รายละเอียดขั้นตอนการลบบัญชีปรากฏตามหน้า การลบบัญชี

10.5 ในกรณีที่ท่านเห็นว่าการประมวลผลข้อมูลส่วนบุคคลของเราไม่เป็นไปตามกฎหมาย ท่านมีสิทธิร้องเรียนต่อคณะกรรมการ คุ้มครองข้อมูลส่วนบุคคลตามมาตรา 73 แห่ง พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคลฯ

ข้อ 11 มาตรการรักษาความมั่นคงปลอดภัย

11.1 เราจัดให้มีมาตรการรักษาความมั่นคงปลอดภัยตามสมควร ได้แก่ การเข้ารหัสข้อมูลระหว่างการรับส่งผ่านเครือข่าย การจัดเก็บหมายเลข IP ในรูปค่าแฮชซึ่งเปลี่ยนแปลงทุกวันแทนการจัดเก็บค่าจริง และการจำกัดข้อมูลที่ส่งออกจากอุปกรณ์ เท่าที่จำเป็นแก่การให้บริการ

11.2 ข้อความสนทนาและภาพสลิปตามข้อ 4.2 (7) และ (8) มิได้ถูกจัดเก็บไว้ในระบบเซิร์ฟเวอร์ของเราภายหลังการประมวลผล ทั้งนี้ ท่านพึงทราบว่าข้อความดังกล่าวหมายถึงระบบของเราเท่านั้น ส่วนการจัดเก็บโดยผู้ให้บริการปัญญาประดิษฐ์ เป็นไปตามที่ระบุไว้ในข้อ 7.1 และข้อ 9.6

11.3 อย่างไรก็ดี ไม่มีระบบใดที่ปลอดภัยโดยสมบูรณ์ เราจึงมิอาจรับรองได้ว่าจะไม่เกิดเหตุการละเมิดข้อมูลส่วนบุคคลขึ้น ในกรณีที่เกิดเหตุดังกล่าว เราจะดำเนินการแจ้งเหตุตามมาตรา 37 (4) แห่ง พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคลฯ

ข้อ 12 คุกกี้และเทคโนโลยีการจัดเก็บข้อมูลบนเบราว์เซอร์

12.1 เว็บไซต์ nongwaen.pokpong.net ไม่ใช้คุกกี้ ไม่ใช้สคริปต์วิเคราะห์พฤติกรรมผู้ใช้ และไม่ใช้พิกเซลติดตามใด ๆ

12.2 เว็บไซต์มีการจัดเก็บข้อมูลหนึ่งรายการไว้ในหน่วยความจำของเบราว์เซอร์ของท่าน (localStorage) ได้แก่ ค่า nongwaen-theme ซึ่งบันทึกเพียงการตั้งค่าว่าท่านเลือกแสดงผลแบบสว่างหรือแบบมืด ข้อมูลดังกล่าวคงอยู่เฉพาะ บนเบราว์เซอร์ของท่าน มิได้ถูกส่งมายังเราหรือบุคคลใด และมิได้ใช้เพื่อการระบุตัวตนหรือการติดตามพฤติกรรม ท่านสามารถลบได้โดยการล้างข้อมูลเว็บไซต์ในเบราว์เซอร์ของท่าน

12.3 แบบอักษรที่ใช้บนเว็บไซต์จัดเก็บและให้บริการจากเซิร์ฟเวอร์ของเว็บไซต์นี้เอง มิได้เรียกจากบริการภายนอก การเข้าชมเว็บไซต์นี้จึงมิได้ทำให้หมายเลข IP ของท่านถูกส่งไปยังผู้ให้บริการแบบอักษรรายใด

12.4 ผู้ให้บริการโครงสร้างพื้นฐาน (Cloudflare) อาจจัดเก็บบันทึกคำขอในระดับโครงสร้างพื้นฐานตามปกติของการให้บริการ ซึ่งเป็นคนละส่วนกับคุกกี้หรือกลไกการติดตามที่เว็บไซต์นี้ติดตั้งเอง

12.5 หากในอนาคตมีการเพิ่มเครื่องมือวัดผลการใช้งานเว็บไซต์ เราจะปรับปรุงประกาศฯ ฉบับนี้พร้อมกับจัดให้มีกลไก ขอความยินยอมก่อนเริ่มใช้งานเครื่องมือดังกล่าว

ข้อ 13 ข้อมูลส่วนบุคคลของผู้เยาว์

13.1 แอปพลิเคชันกำหนดคุณสมบัติผู้ใช้บริการไว้ที่อายุ 18 ปีบริบูรณ์ขึ้นไป เกณฑ์ดังกล่าวกำหนดขึ้นตามเงื่อนไข การใช้บริการของผู้ให้บริการปัญญาประดิษฐ์ที่เราใช้งาน มิใช่ข้อสรุปว่าอายุดังกล่าวเป็นเกณฑ์ความสามารถในการทำนิติกรรม หรือการให้ความยินยอมตามกฎหมายไทย

13.2 เราขอเรียนให้ทราบโดยชัดแจ้งว่า เกณฑ์อายุ 18 ปีตามข้อ 13.1 เป็นคนละเรื่องกับ (ก) เกณฑ์การบรรลุนิติภาวะตามมาตรา 19 แห่งประมวลกฎหมายแพ่งและพาณิชย์ ซึ่งกำหนดไว้ที่อายุ 20 ปีบริบูรณ์ และมีข้อยกเว้นตามมาตรา 20 และมาตรา 27 และ (ข) หลักเกณฑ์การขอความยินยอมจากผู้เยาว์ตามมาตรา 20 แห่ง พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคลฯ

13.3 เนื่องจากบริการนี้กำหนดคุณสมบัติผู้ใช้ไว้ที่อายุ 18 ปีบริบูรณ์ขึ้นไปตามข้อ 13.1 เราจึงมิได้ออกแบบกระบวนการ ขอความยินยอมจากผู้ใช้อำนาจปกครองไว้ในบริการ หากในอนาคตมีการปรับเกณฑ์อายุให้รับผู้เยาว์เข้าใช้บริการ เราจะประเมินฐานทางกฎหมายเป็นรายกิจกรรมและจัดให้มีกระบวนการดังกล่าวก่อน พร้อมทั้งปรับปรุงประกาศฯ ฉบับนี้

13.4 เรามิได้มีเจตนาเก็บรวบรวมข้อมูลส่วนบุคคลจากผู้ซึ่งมีอายุต่ำกว่าเกณฑ์ตามข้อ 13.1 หากท่านทราบว่ามีการให้ข้อมูล ของผู้เยาว์แก่เราโดยมิได้รับความยินยอมที่ถูกต้อง โปรดแจ้งมายังช่องทางตามข้อ 3.2 เพื่อให้เราดำเนินการลบข้อมูลดังกล่าว

ข้อ 14 การแก้ไขเปลี่ยนแปลงประกาศฉบับนี้

14.1 เราอาจแก้ไขเปลี่ยนแปลงประกาศฯ ฉบับนี้เป็นครั้งคราว โดยจะปรับปรุงวันที่และเลขที่ฉบับซึ่งปรากฏด้านบน

14.2 ในกรณีที่เป็นการแก้ไขในสาระสำคัญ เราจะแจ้งให้ท่านทราบผ่านแอปพลิเคชัน และจะขอความยินยอมใหม่หากกฎหมายกำหนด