ฉบับร่าง — ยังไม่ผ่านการตรวจโดยผู้เชี่ยวชาญกฎหมาย เอกสารนี้เขียนขึ้นให้ตรงกับสิ่งที่ ระบบทำจริงตาม 01-prd.md, 05-data-model.md และ 09-deployment.md แต่ ไม่ใช่คำแนะนำ ทางกฎหมาย ต้องให้ผู้เชี่ยวชาญตรวจก่อนเปิดให้คนทั่วไปใช้ (Q5) ช่องที่ยังต้องกรอกก่อนเปิดสาธารณะ — ทุกช่องที่เขียนว่า [ต้องกรอก] ด้านล่าง ถ้ายังไม่กรอก นโยบายนี้ใช้อ้างอิงทางกฎหมายไม่ได้ (ดู 07-handoff-checklist.md §C) ไฟล์นี้คือข้อความเดียวกับที่ผู้ใช้เห็นที่หน้า /privacy — หน้าเว็บอ่านไฟล์นี้ตรงๆ จึงไม่มีทางที่สองที่จะไม่ตรงกัน
วันที่มีผล: [ต้องกรอก] · แก้ไขครั้งล่าสุด: 4 พฤศจิกายน 2569
บัญชีหนังหมู เป็นเว็บแอปสำหรับจดค่าใช้จ่ายกลุ่มแล้วหารกัน
[ต้องกรอก: ชื่อบุคคลหรือนิติบุคคล][ต้องกรอก][ต้องกรอก]นโยบายนี้อธิบายว่าเราเก็บข้อมูลอะไร เพราะอะไร ใครเห็นได้ และคุณจัดการข้อมูลของตัวเองได้อย่างไร
เราเก็บเท่าที่จำเป็นต่อการทำงานของแอปเท่านั้น
ข้อมูล · ได้มาจากไหน · ใช้ทำอะไร
รหัสบัญชี Google ของคุณ (Google sub) — ตอนคุณเข้าสู่ระบบด้วย Google — ใช้ระบุว่าเป็นคุณคนเดิมเมื่อกลับมาใช้งาน
อีเมล — บัญชี Google ของคุณ — ใช้ระบุบัญชีและติดต่อเรื่องบัญชีเท่านั้น — ไม่แสดงให้สมาชิกคนอื่นเห็น
ชื่อที่แสดง — ชื่อจากบัญชี Google เป็นค่าเริ่มต้น คุณแก้เป็นชื่อเล่นได้ — แสดงให้เพื่อนในกลุ่มเห็นว่าใครจ่าย ใครหาร
กลุ่มที่คุณอยู่ และวันที่เข้าร่วม — ตอนคุณสร้างกลุ่มหรือเข้าร่วมด้วยลิงก์ — จัดกลุ่มและคำนวณยอด
รายการค่าใช้จ่าย: ชื่อรายการ ยอดเงิน วันที่จ่าย ใครจ่าย ใครหาร — คุณและสมาชิกในกลุ่มกรอกเอง — คำนวณว่าใครต้องคืนใครเท่าไร
บันทึกการคืนเงิน (รวมการยืนยันของผู้รับเงิน) — ตอนคุณกดบันทึกหรือกดยืนยัน — เก็บประวัติให้ย้อนดูได้
เวลาที่สร้าง/แก้ไขข้อมูล — ระบบบันทึกอัตโนมัติ — เรียงลำดับรายการและกันการแก้ชนกัน
สิ่งที่เรา _ไม่_ เก็บ: รูปโปรไฟล์จาก Google (อวตารเป็นตัวอักษรแรกของชื่อเท่านั้น) · เบอร์โทรศัพท์ · ที่อยู่ · เลขบัตรประชาชน · ข้อมูลบัตรหรือบัญชีธนาคาร · ตำแหน่งที่อยู่ · รูปใบเสร็จหรือสลิป · ข้อมูลเพื่อการโฆษณา
แอปนี้ ไม่มีการชำระเงินในแอป การโอนเงินกันเกิดขึ้นนอกแอปทั้งหมด เราเพียงบันทึกว่าคุณกดว่าโอนแล้ว
และข้อมูลรายการค่าใช้จ่าย เป็นสิ่งที่ไม่มีก็ให้บริการไม่ได้
เช่น การจำกัดจำนวนคำขอเพื่อกันการเดาลิงก์เชิญ
เราไม่ได้อาศัยความยินยอมเป็นฐานหลัก จึงไม่มีการขอความยินยอมเพื่อการตลาด เพราะเราไม่ทำการตลาดกับข้อมูลนี้
สมาชิกในกลุ่มเดียวกันกับคุณ เห็น: ชื่อที่แสดง ตัวอักษรแรกของชื่อ รายการที่คุณจ่ายหรือหาร และยอดสุทธิของคุณในกลุ่มนั้น
สมาชิกในกลุ่มไม่เห็น: อีเมลของคุณ · รหัสบัญชี Google ของคุณ · กลุ่มอื่นที่คุณอยู่
คนที่ยังไม่ได้เข้ากลุ่ม เห็นเฉพาะชื่อกลุ่มและชื่อที่แสดงของสมาชิกตอนเปิดลิงก์เชิญ เพื่อให้ยืนยันได้ว่ากลุ่มถูกต้องก่อนกดเข้าร่วม
เราไม่ขายข้อมูลของคุณ และไม่ส่งให้ใครเพื่อการโฆษณา
ผู้ให้บริการ · ทำหน้าที่อะไร · ข้อมูลที่เกี่ยวข้อง
Google — ระบบเข้าสู่ระบบ (OAuth) — เรารับรหัสบัญชี อีเมล และชื่อจาก Google ตอนคุณกดเข้าสู่ระบบ
Railway — รันแอปและฐานข้อมูล — ข้อมูลทั้งหมดในตาราง §2
Cloudflare — ป้องกันการโจมตี จำกัดจำนวนคำขอ และส่งไฟล์หน้าเว็บ — ที่อยู่ไอพีและข้อมูลคำขอตามปกติของการให้บริการเว็บ; ใช้เก็บไฟล์สำรองข้อมูลด้วย
ข้อมูลอาจถูกเก็บหรือประมวลผลในเซิร์ฟเวอร์ที่อยู่ต่างประเทศ: [ต้องกรอก: ภูมิภาคที่เลือกจริง]
[ต้องกรอก: ระยะเวลาเก็บ backup] — ข้อมูลในไฟล์สำรองจะหายไปตามรอบการลบไฟล์สำรอง[ต้องกรอก] และ ไม่บันทึกอีเมล ชื่อ หรือรหัสลิงก์เชิญแบบเต็มตาม PDPA คุณมีสิทธิ ขอเข้าถึง · ขอสำเนา · ขอแก้ไข · ขอลบ · ขอให้ระงับการใช้ · คัดค้านการประมวลผล · ถอนความยินยอม · ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)
สิ่งที่ทำได้เองในแอปทันที:
การลบบัญชีทำอะไรบ้าง: เราลบสิ่งที่ระบุตัวคุณออกทันที คือล้างอีเมลและรหัสบัญชี Google และเปลี่ยนชื่อที่แสดงเป็น "ผู้ใช้ที่ลบแล้ว" แล้วนำคุณออกจากทุกกลุ่ม การลบนี้ย้อนกลับไม่ได้ และคุณจะเข้าสู่ระบบด้วยบัญชีเดิมไม่ได้อีก
สิ่งที่ยังอยู่ และเหตุผล: รายการค่าใช้จ่ายเก่าในกลุ่มยังอยู่ แต่แสดงเป็น "ผู้ใช้ที่ลบแล้ว" เพราะรายการเหล่านั้นเป็นบันทึกร่วมของสมาชิกคนอื่นด้วย ถ้าลบตัวเลขของคุณออก ยอดของเพื่อน ทุกคนในกลุ่มจะผิดทันทีและหาที่มาไม่ได้ ตัวเลขที่เหลือจึงไม่ระบุตัวคุณได้อีก
เงื่อนไขก่อนลบ: ยอดสุทธิของคุณต้องเป็นศูนย์ในทุกกลุ่มที่ยังอยู่ ถ้ายังมียอดค้าง ระบบจะบอกว่ากลุ่มไหนและค้างเท่าไร ให้เคลียร์กับเพื่อนก่อน — เพื่อไม่ให้ใครหายไปพร้อมหนี้
ถ้าต้องการใช้สิทธิข้ออื่น หรือขอสำเนาข้อมูลของคุณ ติดต่อ [ต้องกรอก: อีเมล] เราจะตอบกลับภายใน [ต้องกรอก: ไม่เกิน 30 วันตามกฎหมาย]
เราใช้คุกกี้เท่าที่จำเป็นต่อการทำงานเท่านั้น:
HttpOnly และ Secureไม่มีคุกกี้สำหรับวิเคราะห์พฤติกรรม ไม่มีคุกกี้โฆษณา ไม่มีตัวติดตามจากภายนอก จึงไม่มีแถบขอความยินยอมคุกกี้ให้กด
ถ้าเกิดเหตุข้อมูลรั่วไหล เราจะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมง นับจากทราบเหตุ และแจ้งผู้ที่ได้รับผลกระทบเมื่อเหตุนั้นมีความเสี่ยงสูงต่อสิทธิของคุณ ตามที่กฎหมายกำหนด
แอปนี้ไม่ได้ออกแบบมาเพื่อผู้ใช้อายุต่ำกว่า [ต้องกรอก: เกณฑ์อายุที่เลือก] ปี ถ้าทราบว่ามีการเก็บข้อมูลของเด็กโดยไม่มีความยินยอมที่กฎหมายกำหนด เราจะลบข้อมูลนั้น
ถ้าแก้นโยบายนี้ เราจะเปลี่ยนวันที่ "แก้ไขครั้งล่าสุด" ด้านบน และถ้าเป็นการเปลี่ยนที่กระทบสิทธิของคุณ เราจะแจ้งในแอปก่อนมีผล
เรื่องข้อมูลส่วนบุคคล: [ต้องกรอก: อีเมล]
ถ้าไม่พอใจคำตอบของเรา คุณร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ได้