นโยบายความเป็นส่วนตัว (Privacy Policy)

แอปพลิเคชัน: จ๋อเซฟ (JorSave) | ผู้พัฒนา: QuickSand Studio

เว็บไซต์: https://jorsave.com

อัปเดตล่าสุด: 22 October 2026

1. ข้อมูลที่เรารวบรวม

เรารวบรวมข้อมูลที่คุณให้ไว้โดยตรงเมื่อคุณสมัครใช้งาน เพื่อให้บริการผู้ช่วยคำนวณและสรุปสถิติทางการเงินส่วนบุคคล:

• ข้อมูลบัญชี: อีเมล, รหัสผ่าน (เข้ารหัสความปลอดภัยทางเดียวแบบ One-Way Hash)
• ข้อมูลธุรกรรม: รายรับ, รายจ่าย, หมวดหมู่, งบประมาณ, เป้าหมายการเงิน
• ข้อมูลการใช้งาน AI: ข้อความแชทกับ AI, โมเดลที่ใช้, จำนวน Token
• ข้อมูลการชำระเงิน: ดำเนินการผ่าน Stripe ซึ่งมีมาตรฐานความปลอดภัยสากล — เราไม่เก็บข้อมูลบัตรเครดิตโดยตรง
• ข้อมูลเสียงและไมโครโฟน: ระบบจะขอความยินยอมก่อนเข้าถึงไมโครโฟนเสมอ เสียงพูดถูกประมวลผลแปลงเป็นข้อความแบบชั่วคราว (Transient) ไม่มีการบันทึกหรือเก็บไฟล์เสียงดิบไว้บนเซิร์ฟเวอร์
• ข้อมูลภาพถ่ายสลิปและใบเสร็จ: ระบบจะขอความยินยอมก่อนเข้าถึงกล้องหรือคลังภาพเสมอ รูปภาพถูกใช้ประมวลผลเพื่อสกัดข้อมูลธุรกรรม (ยอดเงิน, วันที่, หมวดหมู่) และตรวจจับยอดซ้ำเท่านั้น ไม่มีการนำไปใช้เพื่อการโฆษณา
• การแชร์สลิปจากแอพภายนอก: เมื่อผู้ใช้เลือกแชร์สลิปจากแอพธนาคารเข้ามายังแอพ ระบบจะอ่านภาพเพื่อสกัดข้อมูลและให้ตรวจทานก่อนยืนยันบันทึก
• ข้อมูลแคชในอุปกรณ์: จัดเก็บข้อมูลรายการและประวัติการแชทในอุปกรณ์เพื่อความรวดเร็วในการเปิดใช้งาน

2. การใช้ข้อมูลและการประมวลผลด้วย AI

ข้อมูลธุรกรรมทางการเงินและภาพสลิปที่คุณส่ง จะถูกส่งไปยังระบบ AI (Google Gemini) เพื่อทำการวิเคราะห์ จัดหมวดหมู่ และสรุปสุขภาพการเงินประจำเดือน ข้อมูลเหล่านี้จะถูกใช้เพื่อการบันทึกบัญชีส่วนตัวของคุณเท่านั้น เราไม่มีนโยบายนำข้อมูลทางการเงินส่วนบุคคลไปขายหรือส่งต่อให้บุคคลภายนอกเพื่อการโฆษณา

3. การขอสิทธิ์อุปกรณ์และการแจ้งเตือน

ระบบจะขอสิทธิ์การเข้าถึงอุปกรณ์ล่วงหน้าก่อนเริ่มใช้งานฟังก์ชันเสมอ:

• สิทธิ์ไมโครโฟน (RECORD_AUDIO): สำหรับฟังก์ชันพิมพ์บันทึกรายรับรายจ่ายด้วยเสียง
• สิทธิ์กล้องและคลังภาพ (CAMERA & READ_MEDIA_IMAGES): สำหรับถ่ายภาพหรือเลือกภาพสลิปมาสแกน
• สิทธิ์การแจ้งเตือน (POST_NOTIFICATIONS): สำหรับการแจ้งเตือนบันทึกรายจ่ายประจำวัน และการสรุปสุขภาพการเงินทุกสิ้นเดือน ซึ่งผู้ใช้สามารถเปิด ปิด หรือปรับเวลาได้ตลอดเวลาในการตั้งค่า

4. บริการจากบุคคลที่สาม (Third-party Services)

เราใช้บริการจากบุคคลที่สามดังนี้:

• Google Gemini AI: ประมวลผลข้อความแชทเพื่อวิเคราะห์ธุรกรรมการเงิน
• Google OAuth: สำหรับการเข้าสู่ระบบด้วยบัญชี Google
• Stripe: สำหรับการชำระเงินค่าสมาชิก Premium
• SMTP (Gmail): สำหรับส่งอีเมลยืนยันการสมัครและ OTP

5. การใช้คุกกี้ (Cookies)

เราใช้คุกกี้ที่จำเป็นสำหรับการทำงานของระบบ ได้แก่:

• คุกกี้การรับรองตัวตน (Authentication Cookie): เพื่อให้คุณสามารถล็อกอินค้างไว้ได้สูงสุด 30 วัน
• คุกกี้ป้องกัน CSRF: เพื่อความปลอดภัยของฟอร์มข้อมูล
• คุกกี้ตั้งค่า (localStorage): เก็บค่าโหมดมืด/สว่าง และสถานะ Sidebar

6. ความปลอดภัยของข้อมูล

เรารักษาความปลอดภัยข้อมูลของคุณด้วยมาตรการดังนี้:

• การเข้ารหัส HTTPS/TLS สำหรับการส่งข้อมูลทั้งหมด
• รหัสผ่านถูกเข้ารหัสแบบ Hash (ไม่สามารถย้อนกลับได้)
• การป้องกัน Clickjacking, XSS และ CSRF
• ระบบ Rate Limiting เพื่อป้องกันการโจมตี

อย่างไรก็ตาม ไม่มีการส่งข้อมูลผ่านอินเทอร์เน็ตใดที่ปลอดภัย 100% คุณมีหน้าที่ในการรักษารหัสผ่านของคุณให้ปลอดภัย

7. ระยะเวลาเก็บรักษาข้อมูล

ข้อมูลของคุณจะถูกเก็บรักษาไว้ตราบใดที่บัญชีของคุณยังเปิดใช้งานอยู่ หากบัญชีถูกลบ ข้อมูลจะถูกลบออกจากฐานข้อมูลอย่างถาวรทันที หรือภายในไม่เกิน 30 วัน ยกเว้นข้อมูลที่จำเป็นต้องเก็บตามกฎหมาย

8. สิทธิ์ของเจ้าของข้อมูล (ตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 - PDPA)

คุณมีสิทธิ์ดังต่อไปนี้:

• สิทธิ์ในการเข้าถึง: ขอดูข้อมูลส่วนบุคคลที่เราเก็บรวบรวมเกี่ยวกับคุณ
• สิทธิ์ในการแก้ไข: ขอแก้ไขข้อมูลส่วนบุคคลที่ไม่ถูกต้อง
• สิทธิ์ในการลบ: ขอลบข้อมูลส่วนบุคคลทั้งหมดของคุณออกจากระบบ
• สิทธิ์ในการโอนย้าย: ขอรับข้อมูลของคุณในรูปแบบที่อ่านได้ด้วยเครื่อง (Excel / CSV)
• สิทธิ์ในการคัดค้าน: คัดค้านการประมวลผลข้อมูลส่วนบุคคลของคุณ
• สิทธิ์ในการเพิกถอนความยินยอม: เพิกถอนความยินยอมที่เคยให้ไว้ได้ทุกเมื่อ

9. การขอลบบัญชีและข้อมูลผู้ใช้ทั้งหมด (Account & Data Deletion)

เพื่อให้สอดคล้องกับนโยบายของ Google Play และสิทธิ์ความเป็นส่วนตัวของผู้ใช้ คุณสามารถลบบัญชีผู้ใช้และข้อมูลทั้งหมดของคุณอย่างถาวรได้ตลอดเวลา โดยมีช่องทางดังนี้:

• ลบผ่านแอปพลิเคชันมือถือ: เข้าไปที่เมนู ตั้งค่า (Settings) > จัดการบัญชี > ลบบัญชีผู้ใช้ถาวร (Delete Account) และยืนยันด้วยรหัส OTP ทางอีเมล
• ลบผ่านเว็บไซต์: สามารถเข้าสู่ระบบเพื่อจัดการและขอลบบัญชีได้ที่ https://jorsave.com/Identity/Account/Manage
• ส่งคำร้องขอผ่านอีเมล: ส่งอีเมลแจ้งความประสงค์ขอลบบัญชีมาที่ [email protected] หรือ [email protected] โดยทีมงานจะดำเนินการลบข้อมูลให้เสร็จสิ้นภายใน 48 ชั่วโมง

*หมายเหตุ: เมื่อทำการลบบัญชีแล้ว ข้อมูลโปรไฟล์ รายรับรายจ่าย บันทึกการเงิน สลิป และประวัติแชททั้งหมดจะถูกทำลายและไม่สามารถกู้คืนได้

10. ผู้ดูแลข้อมูลส่วนบุคคลและช่องทางการติดต่อ (DPO Contact)