English · ไทย
นโยบายความเป็นส่วนตัวของ Hi Monday
ปรับปรุงล่าสุด: 27 พฤษภาคม 2569 วันที่มีผลบังคับใช้: 27 พฤษภาคม 2569
นโยบายความเป็นส่วนตัวนี้อธิบายวิธีที่แอปพลิเคชัน Hi Monday (“Hi Monday” “แอป” “เรา”) เก็บรวบรวม ใช้ จัดเก็บ และเปิดเผยข้อมูลส่วนบุคคลของคุณ Hi Monday ดำเนินการโดย Theptai Intathep (“ผู้พัฒนา”) ซึ่งเป็นนักพัฒนาอิสระที่อยู่ในประเทศไทย และเป็นผู้ควบคุมข้อมูลส่วนบุคคลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (“พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล”)
หากมีคำถามเกี่ยวกับนโยบายนี้ ติดต่อได้ที่ pandyin@gmail.com
1. Hi Monday ทำอะไร
Hi Monday เป็นแอปติดตามการเงินส่วนบุคคล ให้คุณบันทึกรายการ (การซื้อ/ขายเงินสด คริปโต และสินทรัพย์อื่น) ใส่แท็กและบันทึก และดูสินทรัพย์ที่ถืออยู่ แอปมีให้ใช้บน Android, iOS และเว็บ
2. ข้อมูลที่เราเก็บรวบรวม
2.1 ข้อมูลบัญชี (จากการเข้าสู่ระบบ)
เมื่อคุณเข้าสู่ระบบด้วย Google หรือ Apple เราจะได้รับข้อมูลต่อไปนี้จากผู้ให้บริการยืนยันตัวตนของคุณผ่าน Firebase Authentication:
- รหัสผู้ใช้ Firebase ที่ไม่ซ้ำกัน
- อีเมลของคุณ
- ชื่อที่แสดงของคุณ (หากผู้ให้บริการ SSO ส่งมาให้)
- โทเค็นยืนยันตัวตนที่ใช้ยืนยันว่าเป็นคุณในคำขอครั้งต่อ ๆ ไป
คุณไม่ต้องให้รหัสผ่านกับเรา ข้อมูลรับรองการเข้าสู่ระบบจัดการโดย Google และ Apple หากคุณเข้าสู่ระบบด้วย Apple และเลือก “ซ่อนอีเมลของฉัน” (Hide My Email) เราจะได้รับเฉพาะอีเมลส่งต่อที่ Apple สร้างให้
2.2 ข้อมูลทางการเงินที่คุณบันทึก
แอปจัดเก็บข้อมูลรายการและสินทรัพย์ที่คุณบันทึก ได้แก่:
- รหัสหรือสัญลักษณ์ของสินทรัพย์ (เช่น สกุลเงินหรือ ticker ของคริปโต)
- จำนวน ราคา และสกุลเงิน
- ประเภทรายการ (ซื้อหรือขาย)
- วันที่และเวลาของรายการ
- ค่าธรรมเนียม แท็ก และบันทึกข้อความที่คุณเพิ่ม
ข้อมูลนี้จัดเก็บทั้งในอุปกรณ์ของคุณ (ในฐานข้อมูล SQLite ภายในเครื่อง) และใน Google Firestore เพื่อการซิงค์และสำรองข้อมูล โดยผูกกับรหัสผู้ใช้ Firebase ของคุณ
2.3 ข้อมูลการวินิจฉัยและการใช้งาน
- รายงานข้อขัดข้อง (เฉพาะ Android): หากแอปขัดข้อง Firebase Crashlytics จะเก็บ stack trace รุ่นอุปกรณ์ เวอร์ชันระบบปฏิบัติการ และรหัสการติดตั้งที่ Crashlytics สร้างขึ้น Crashlytics ไม่เก็บรายการ บันทึก หรืออีเมลบัญชีของคุณ
- เหตุการณ์การวิเคราะห์ (เฉพาะ Android): Firebase Analytics บันทึกเหตุการณ์ที่ไม่ระบุตัวตน เช่น
login,logout,errorและreport_missing_assetพร้อมบริบทเพียงเล็กน้อย (เช่น รหัสสินทรัพย์ที่ค้นหาหรือประเภทข้อผิดพลาด) การวิเคราะห์ ปิดอยู่บน iOS ในเวอร์ชันปัจจุบัน
2.4 ข้อมูลที่เรา ไม่ เก็บรวบรวม
- เราไม่เก็บตำแหน่งของคุณ
- เราไม่เข้าถึงรายชื่อติดต่อ กล้อง ไมโครโฟน รูปภาพ หรือพื้นที่จัดเก็บของอุปกรณ์
- เราไม่เก็บหรือประมวลผลรหัสโฆษณา แอปไม่มีโฆษณาและไม่มี SDK โฆษณา
- เราไม่เก็บข้อมูลชีวภาพ
- เราไม่เก็บข้อมูลจากเด็ก Hi Monday ไม่ได้มุ่งให้บริการแก่เด็กอายุต่ำกว่า 13 ปี
3. เราใช้ข้อมูลของคุณอย่างไร
| วัตถุประสงค์ | ข้อมูลที่ใช้ | ฐานทางกฎหมาย (พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล มาตรา 24) |
|---|---|---|
| ยืนยันตัวตนของคุณและให้บริการฟีเจอร์หลักของแอป | ข้อมูลบัญชี ข้อมูลทางการเงิน | การปฏิบัติตามสัญญา / ความยินยอม |
| ซิงค์ข้อมูลของคุณระหว่างอุปกรณ์ | ข้อมูลทางการเงิน | การปฏิบัติตามสัญญา |
| ดึงข้อมูลอ้างอิงตลาด (เช่น อัตราแลกเปลี่ยน ราคาหุ้น) | โทเค็นยืนยันตัวตน (ไม่ใช่ข้อมูลทางการเงินของคุณ) | ประโยชน์โดยชอบด้วยกฎหมาย |
| วินิจฉัยข้อขัดข้องและแก้ไขบั๊ก | รายงานข้อขัดข้อง | ประโยชน์โดยชอบด้วยกฎหมาย |
| ทำความเข้าใจว่าฟีเจอร์ใดถูกใช้งาน | เหตุการณ์การวิเคราะห์ | ความยินยอม (ในกรณีที่กฎหมายกำหนด) |
เรา ไม่ ขายข้อมูลส่วนบุคคลของคุณ และไม่ใช้ข้อมูลของคุณเพื่อโฆษณาแบบเจาะจงกลุ่มเป้าหมายหรือการทำโปรไฟล์
4. สถานที่จัดเก็บและประมวลผลข้อมูลของคุณ
- การระบุตัวตนและการยืนยันตัวตน: Google Firebase Authentication (ประมวลผลโดย Google LLC ข้อมูล Firebase อาจจัดเก็บในศูนย์ข้อมูลของ Google หลายแห่งทั่วโลก)
- ข้อมูลทางการเงินของคุณ: Google Firestore ภายใต้โปรเจกต์ Google Cloud
hello-monday-496211 - API ข้อมูลอ้างอิง: บริการแบ็กเอนด์ที่เราดำเนินการบน Google Cloud Run ในภูมิภาค
asia-southeast1(สิงคโปร์) บริการนี้ให้ข้อมูลอ้างอิง (รายชื่อหุ้น อัตราแลกเปลี่ยน) และไม่จัดเก็บรายการทางการเงินของคุณ - รายงานข้อขัดข้องและการวิเคราะห์: Google Firebase (Crashlytics, Analytics)
เนื่องจากบริการของ Google อาจโอนและจัดเก็บข้อมูลนอกประเทศไทย ข้อมูลของคุณอาจถูกประมวลผลในประเทศที่มีกฎหมายคุ้มครองข้อมูลแตกต่างจากประเทศไทย เราอาศัยมาตรการคุ้มครองตามสัญญาของ Google (ข้อสัญญามาตรฐาน หรือ Standard Contractual Clauses ในกรณีที่ใช้บังคับ) สำหรับการโอนข้อมูลดังกล่าว ซึ่งสอดคล้องกับมาตรา 28 แห่ง พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล
5. บริการของบุคคลที่สาม
บริการของบุคคลที่สามต่อไปนี้ประมวลผลข้อมูลในนามของเรา:
| บริการ | ผู้ให้บริการ | หน้าที่ | นโยบายความเป็นส่วนตัว |
|---|---|---|---|
| Firebase Authentication | Google LLC | การเข้าสู่ระบบ | https://firebase.google.com/support/privacy |
| Cloud Firestore | Google LLC | ฐานข้อมูล | https://firebase.google.com/support/privacy |
| Firebase Analytics | Google LLC | เหตุการณ์การใช้งาน (เฉพาะ Android) | https://firebase.google.com/support/privacy |
| Firebase Crashlytics | Google LLC | การวินิจฉัยข้อขัดข้อง (เฉพาะ Android) | https://firebase.google.com/support/privacy |
| Sign in with Apple | Apple Inc. | การเข้าสู่ระบบ (iOS) | https://www.apple.com/legal/privacy/ |
| Google Cloud Run | Google LLC | โฮสต์ API แบ็กเอนด์ของเรา | https://cloud.google.com/terms/cloud-privacy-notice |
6. ระยะเวลาที่เราเก็บข้อมูลของคุณ
- ข้อมูลบัญชีและข้อมูลทางการเงิน: เก็บไว้ตราบเท่าที่บัญชีของคุณยังอยู่ หากคุณขอให้ลบ เราจะลบข้อมูลใน Firestore และเพิกถอนบัญชี Firebase Auth ของคุณภายใน 30 วัน
- รายงานข้อขัดข้อง: Firebase Crashlytics เก็บไว้ไม่เกิน 90 วันตามค่าเริ่มต้นของ Google
- เหตุการณ์การวิเคราะห์: Firebase Analytics เก็บไว้ไม่เกิน 14 เดือนตามค่าเริ่มต้นของ Google
- ข้อมูลในอุปกรณ์ของคุณ: เก็บไว้จนกว่าคุณจะถอนการติดตั้งแอป หรือออกจากระบบและล้างพื้นที่จัดเก็บในเครื่อง
7. สิทธิของคุณตาม พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล
ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล คุณมีสิทธิ:
- เข้าถึง ข้อมูลส่วนบุคคลที่เราเก็บเกี่ยวกับคุณ และขอรับสำเนา
- แก้ไข ข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
- ลบ ข้อมูลของคุณ (“สิทธิที่จะถูกลืม”)
- ระงับการใช้ หรือ คัดค้าน การประมวลผลในบางกรณี
- โอนย้าย ข้อมูลของคุณไปยังบริการอื่นในรูปแบบที่อ่านได้ด้วยเครื่อง
- ถอนความยินยอม ได้ทุกเมื่อในกรณีที่การประมวลผลอาศัยความยินยอม (ไม่กระทบการประมวลผลที่ชอบด้วยกฎหมายก่อนหน้านั้น)
- ร้องเรียน ต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
หากต้องการใช้สิทธิข้างต้น ส่งอีเมลมาที่ pandyin@gmail.com เราจะตอบกลับภายใน 30 วัน คุณยังลบบัญชีได้ภายในแอป ซึ่งจะลบข้อมูลใน Firestore และบันทึก Firebase Auth ของคุณ
8. ความปลอดภัย
เราอาศัยการเข้ารหัสข้อมูลขณะจัดเก็บและขณะส่งของ Google Cloud สำหรับข้อมูลที่จัดเก็บใน Firestore และข้อมูลที่ส่งไปยังแบ็กเอนด์ของเรา โทเค็นยืนยันตัวตนจัดเก็บในพื้นที่จัดเก็บที่ปลอดภัยของแพลตฟอร์ม (พื้นที่จัดเก็บที่ใช้ Android Keystore / iOS Keychain ผ่าน Firebase SDK) ฐานข้อมูล SQLite ภายในเครื่องไม่ได้เข้ารหัสแยกในระดับแอปพลิเคชัน แต่ได้รับการปกป้องโดย app sandbox ของระบบปฏิบัติการ เราแนะนำให้คุณตั้งการล็อกอุปกรณ์ (PIN หรือไบโอเมตริกซ์) เพื่อป้องกันการเข้าถึงแอป
ไม่มีวิธีจัดเก็บหรือส่งข้อมูลทางอิเล็กทรอนิกส์ใดที่ปลอดภัย 100% เราจึงไม่สามารถรับประกันความปลอดภัยได้อย่างสมบูรณ์
9. ความเป็นส่วนตัวของเด็ก
Hi Monday ไม่ได้มุ่งให้บริการแก่เด็กอายุต่ำกว่า 13 ปี (หรืออายุขั้นต่ำที่เทียบเท่าตามกฎหมายของประเทศคุณ) เราไม่เก็บข้อมูลจากเด็กโดยรู้ตัว หากคุณเชื่อว่าเด็กได้ให้ข้อมูลกับเรา โปรดติดต่อเราแล้วเราจะลบข้อมูลนั้น
10. การเปลี่ยนแปลงนโยบายนี้
เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว การเปลี่ยนแปลงที่สำคัญจะแจ้งให้ทราบในแอปหรือทางอีเมล วันที่ “ปรับปรุงล่าสุด” ที่ด้านบนของเอกสารนี้แสดงการแก้ไขครั้งล่าสุด การใช้แอปต่อไปหลังมีการเปลี่ยนแปลงถือว่าคุณยอมรับนโยบายที่ปรับปรุงแล้ว
11. ติดต่อ
ผู้ควบคุมข้อมูลส่วนบุคคล: Theptai Intathep อีเมล: pandyin@gmail.com ที่ตั้ง: ประเทศไทย
สำหรับการร้องเรียนเกี่ยวกับ พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล คุณยังติดต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) กระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม ได้อีกช่องทางหนึ่ง