นโยบายคุ้มครองข้อมูลส่วนบุคคล

1. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

เราดำเนินการเก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นตามวัตถุประสงค์ของการให้บริการ ซึ่งรวมถึง:

• ข้อมูลบัญชีผู้ใช้งาน: ชื่อโปรไฟล์ LINE (LINE Display Name), รูปภาพโปรไฟล์, รหัสผู้ใช้ LINE (LINE User ID จาก LINE LIFF Platform), อีเมล และรหัสผ่านที่ท่านผูกเพิ่มเติมเพื่อใช้งานข้ามอุปกรณ์
• ข้อมูลธุรกรรมทางการเงิน: รายการบันทึกรายรับ-รายจ่าย ยอดเงิน หมวดหมู่ บันทึกย่อ และรูปภาพสลิปโอนเงินที่ส่งผ่านระบบ LINE Chat Bot
• ข้อมูลทางเทคนิคและการชำระเงิน: IP Address, ข้อมูลเบราว์เซอร์, รหัสการสั่งซื้อ (Order Reference ID) และข้อมูลการชำระเงินที่ส่งต่อมาจากระบบเกตเวย์ชำระเงินบุคคลที่สาม

2. วัตถุประสงค์และฐานกฎหมายในการประมวลผลข้อมูล

เราประมวลผลข้อมูลส่วนบุคคลของท่านภายใต้ฐานสัญญา (Contractual Basis) และฐานประโยชน์อันชอบธรรม (Legitimate Interest) เพื่อวัตถุประสงค์ดังต่อไปนี้:

• ใช้ในการประมวลผลคำสั่งบันทึกข้อมูลทางบัญชีผ่านปัญญาประดิษฐ์ (AI Parser)
• ใช้ส่งคำขอเชื่อมต่อกับผู้ให้บริการชำระเงินภายนอก (Third-party Payment Gateway) เช่น BeamCheckout เพื่ออัปเกรดสถานะบัญชี Pro
• ใช้บันทึกประวัติล็อกไฟล์ตามพระราชบัญญัติว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ พ.ศ. 2560

3. การส่งต่อข้อมูลและการเปิดเผยแก่บุคคลที่สาม (Third Parties)

เราจะ **ไม่ขายข้อมูลส่วนบุคคล** ของท่านให้แก่บุคคลที่สาม แต่เรามีความจำเป็นต้องส่งต่อข้อมูลบางส่วนให้กับผู้ให้บริการภายนอกเพื่อการดำเนินการที่สมบูรณ์ ดังนี้:

• ผู้ให้บริการประมวลผล AI: ข้อมูลข้อความหรือสลิปของท่านจะถูกส่งไปยัง API ของผู้ให้บริการโมเดลภาษา (LLM Provider) ภายใต้ข้อกำหนดการปกป้องข้อมูลที่ไม่มีการบันทึกข้อมูลเพื่อนำไปสอนโมเดลสาธารณะ
• ผู้ให้บริการชำระเงิน (BeamCheckout): ส่งต่อเฉพาะหมายเลขอ้างอิงและยอดเงินเพื่อสร้าง QR Code ชำระเงิน โดยเราไม่มีการเก็บข้อมูลบัตรเครดิตหรือข้อมูลบัญชีธนาคารส่วนบุคคลของท่าน
• การเปิดเผยตามกฎหมาย: เราอาจเปิดเผยข้อมูลตามคำสั่งศาล หรือหมายเรียกจากเจ้าหน้าที่ตำรวจแห่งราชอาณาจักรไทยตามกระบวนการทางกฎหมาย

4. ระยะเวลาการจัดเก็บข้อมูล

เราจะจัดเก็บข้อมูลส่วนบุคคลของท่านไว้ตราบเท่าที่ท่านยังคงเป็นสมาชิกผู้ใช้งานระบบของเรา ในส่วนของไฟล์สลิปหรือรูปภาพที่นำมาสแกนจะถูกลบออกจากคลาวด์จัดเก็บข้อมูลชั่วคราวของเราภายใน **30 วัน** หลังประมวลผลเสร็จสิ้น

5. สิทธิของท่านในฐานะเจ้าของข้อมูล (Data Subject Rights)

ภายใต้ PDPA ท่านสามารถใช้สิทธิตามกฎหมายได้ผ่านการติดต่อเรา เช่น สิทธิขอเข้าถึงข้อมูล, สิทธิขอให้ระงับการใช้หรือลบข้อมูลชั่วคราว, สิทธิขอเพิกถอนความยินยอมในการวิเคราะห์ข้อมูลภาพ/สลิป โดยยื่นคำร้องมายังช่องทางติดต่อด้านล่าง