นโยบายความเป็นส่วนตัว

เราคือใคร

Donget (“Donget” “เรา” หรือ “ของเรา”) คือแอปหารค่าใช้จ่ายและจัดการงบร่วมกันแบบใช้ฟรีสำหรับ iOS และ Android รวมถึงเว็บไซต์ของเราที่ donget.com Donget ช่วยให้เพื่อน ครอบครัว เพื่อนร่วมห้อง และเพื่อนร่วมทริป บันทึกค่าใช้จ่ายร่วมกัน เห็นว่าใครติดหนี้ใครเท่าไร และหาวิธีเคลียร์หนี้ที่ง่ายที่สุด

นโยบายความเป็นส่วนตัวฉบับนี้อธิบายว่าเราเก็บข้อมูลส่วนบุคคลใดบ้าง เราใช้ข้อมูลนั้นอย่างไรและเพื่ออะไร เราแบ่งปันข้อมูลกับใคร เราเก็บรักษาไว้นานเท่าใด รวมถึงสิทธิและทางเลือกที่คุณมี นโยบายนี้ใช้กับแอปและเว็บไซต์ Donget (เรียกรวมกันว่า “บริการ”) หากคุณมีคำถามใด ๆ ติดต่อเราได้ตลอดเวลาที่ [email protected]

Donget เป็นเครื่องมือสำหรับบันทึกข้อมูล ไม่ใช่ ธนาคาร ผู้ให้บริการประมวลผลการชำระเงิน หรือบริการโอนเงิน เราไม่ได้เคลื่อนย้าย ถือครอง หรือโอนเงินใด ๆ และเราไม่ได้เชื่อมต่อกับบัญชีธนาคารของคุณ อ่านรายละเอียดเพิ่มเติมได้ในข้อกำหนดการให้บริการของเรา

Donget ดำเนินการโดย Donget Digital Ltd บริษัทที่จดทะเบียนในอังกฤษและเวลส์ ทะเบียนเลขที่ 16461453 สำนักงานจดทะเบียนตั้งอยู่ที่ 71-75 Shelton Street, Covent Garden, London WC2H 9JQ, สหราชอาณาจักร โดย Donget Digital Ltd เป็นผู้ควบคุมข้อมูลส่วนบุคคลที่อธิบายไว้ในนโยบายฉบับนี้

เราเก็บข้อมูลอะไรบ้าง

เราพยายามเก็บเฉพาะข้อมูลที่จำเป็นต่อการทำให้ Donget ทำงานได้ดีสำหรับคุณและกลุ่มของคุณ

• ข้อมูลบัญชี เมื่อคุณสร้างบัญชี เราจะเก็บที่อยู่อีเมลของคุณ คุณสามารถเลือกเพิ่มชื่อที่แสดงหรือชื่อเล่น รูปโปรไฟล์ (อวาตาร์) และหมายเลขโทรศัพท์ได้ หากคุณล็อกอินด้วย Google หรือ Apple เราจะได้รับตัวระบุพื้นฐานและอีเมลที่ผูกกับบัญชีนั้น
• เนื้อหาที่คุณกรอก คือข้อมูลที่คุณและกลุ่มของคุณเพิ่มเข้ามาเพื่อใช้บริการ ได้แก่ กลุ่ม ค่าใช้จ่าย รายการย่อย จำนวนเงิน สกุลเงิน โน้ต วิธีหารค่าใช้จ่าย การเคลียร์หนี้ รูปใบเสร็จที่คุณอัปโหลดเพื่อสแกน รวมถึงคำขอความช่วยเหลือหรือความคิดเห็นที่คุณส่งถึงเรา
• ข้อมูลการยืนยันตัวตน เพื่อให้คุณล็อกอินได้ เราประมวลผลรหัสใช้ครั้งเดียว (ส่งทางอีเมล หรือทาง SMS ในกรณีที่มีให้บริการ) และโทเคนจากการล็อกอินด้วย Google หรือ Apple
• ข้อมูลอุปกรณ์และการใช้งาน เราเก็บข้อมูลทางเทคนิคอย่างจำกัด เช่น ประเภทและรุ่นของอุปกรณ์ เวอร์ชันระบบปฏิบัติการ เวอร์ชันแอป ภาษาที่ตั้งค่าไว้ เขตเวลา และเหตุการณ์ในแอปแบบไม่ระบุตัวตนที่บอกให้เรารู้ว่าฟีเจอร์ใดถูกใช้งานและข้อผิดพลาดเกิดขึ้นที่จุดใด
• ข้อมูลวิเคราะห์และการวินิจฉัยปัญหา เราเก็บข้อมูลการวิเคราะห์ผลิตภัณฑ์และการวิเคราะห์เซสชัน เพื่อทำความเข้าใจรูปแบบการใช้งาน วินิจฉัยการขัดข้องของแอป และปรับปรุงความเสถียรและการออกแบบ
• โทเคนสำหรับการแจ้งเตือนแบบพุช หากคุณเปิดการแจ้งเตือน เราจะจัดเก็บโทเคนของอุปกรณ์ไว้เพื่อส่งการแจ้งเตือนและอัปเดตต่าง ๆ ให้คุณ
• ล็อก ระบบของเราสร้างล็อกทางเทคนิค (เช่น ที่อยู่ IP เวลาที่มีการเรียกใช้งาน และร่องรอยข้อผิดพลาด) ซึ่งใช้ในการให้บริการและรักษาความปลอดภัยของบริการ

เราไม่ขอ และไม่ต้องการ ข้อมูลยืนยันตัวตนทางการเงินที่มีความอ่อนไหว เช่น ข้อมูลล็อกอินธนาคารหรือหมายเลขบัตร Donget ไม่ได้เชื่อมต่อกับธนาคารของคุณ และไม่ได้ประมวลผลการชำระเงิน

เราใช้ข้อมูลของคุณอย่างไร

เราใช้ข้อมูลข้างต้นเพื่อ:

• ให้บริการ — สร้างและจัดการบัญชีของคุณ จัดเก็บกลุ่มและค่าใช้จ่ายของคุณ คำนวณยอดคงเหลือ และแนะนำวิธีเคลียร์หนี้ที่ง่ายที่สุด
• ซิงก์ข้อมูลภายในกลุ่มของคุณ — เพื่อให้สมาชิกทุกคนเห็นค่าใช้จ่ายและยอดคงเหลือชุดเดียวกันที่เป็นปัจจุบันบนอุปกรณ์ของตัวเองแบบเรียลไทม์
• ยืนยันตัวตนของคุณ — ตรวจสอบรหัสใช้ครั้งเดียวและโทเคนการล็อกอิน และรักษาเซสชันของคุณให้ปลอดภัย
• สแกนใบเสร็จ — เมื่อคุณอัปโหลดรูปใบเสร็จ เราจะส่งรูปนั้นไปยังผู้ให้บริการ AI ภายนอกซึ่งจะดึงจำนวนเงินและรายการต่าง ๆ ออกมาให้คุณตรวจทาน (ดูหัวข้อ “การสแกนใบเสร็จด้วย AI” ด้านล่าง)
• ติดต่อสื่อสารกับคุณ — ส่งข้อความสำคัญเกี่ยวกับบริการ (เช่น การแจ้งเตือนด้านความปลอดภัยหรือเกี่ยวกับบัญชี) ทางอีเมล และการแจ้งเตือนแบบพุชที่คุณเปิดใช้งานไว้ เราจะส่งข่าวสารผลิตภัณฑ์ซึ่งเป็นทางเลือกก็ต่อเมื่อคุณสมัครรับเท่านั้น
• ปรับปรุงบริการและรักษาความปลอดภัย — วินิจฉัยการขัดข้อง แก้ไขข้อบกพร่อง วัดว่าฟีเจอร์ใดเป็นประโยชน์ ป้องกันการใช้งานในทางที่ผิดและการฉ้อโกง และปกป้องผู้ใช้
• ปฏิบัติตามกฎหมาย — ปฏิบัติตามหน้าที่ตามกฎหมายและตอบสนองต่อคำขอทางกฎหมายที่ชอบด้วยกฎหมาย

ฐานทางกฎหมายในการประมวลผล

ในกรณีที่กฎหมายคุ้มครองข้อมูลส่วนบุคคล เช่น GDPR (สหภาพยุโรป/สหราชอาณาจักร) มีผลบังคับใช้ เราอาศัยฐานทางกฎหมายดังต่อไปนี้:

• การปฏิบัติตามสัญญา — เพื่อให้บริการฟีเจอร์หลักที่คุณสมัครใช้งาน
• ประโยชน์โดยชอบด้วยกฎหมาย — เพื่อรักษาความปลอดภัยของบริการ ป้องกันการใช้งานในทางที่ผิด และปรับปรุงบริการ โดยชั่งน้ำหนักกับสิทธิของคุณ
• ความยินยอม — สำหรับการวิเคราะห์ข้อมูลหรือข้อความทางการตลาดซึ่งเป็นทางเลือก และคุณสามารถถอนความยินยอมได้ทุกเมื่อ
• หน้าที่ตามกฎหมาย — ในกรณีที่เราต้องเก็บรักษาหรือเปิดเผยข้อมูลเพื่อปฏิบัติตามกฎหมายที่ใช้บังคับ

การสแกนใบเสร็จด้วย AI

หากคุณเลือกสแกนใบเสร็จ รูปภาพที่คุณอัปโหลดจะถูกประมวลผลโดยผู้ให้บริการ AI ภายนอก ซึ่งจะดึงจำนวนเงิน รายการ และรายละเอียดอื่น ๆ ออกมาเพื่อกรอกข้อมูลค่าใช้จ่ายให้ล่วงหน้า นี่เป็นฟีเจอร์เพื่อความสะดวก ผลลัพธ์ที่ได้เป็นแบบพยายามอย่างดีที่สุดและอาจมีข้อผิดพลาด ดังนั้นคุณควรตรวจทานและแก้ไขข้อมูลที่ดึงออกมาก่อนบันทึกเสมอ ผู้ให้บริการรายนี้ประมวลผลรูปภาพเพื่อทำการสแกนในนามของเราและภายใต้สัญญา เราไม่อนุญาตให้ผู้ให้บริการนำรูปภาพของคุณไปฝึกโมเดลทั่วไปของตนเอง ในกรณีที่เรามีตัวเลือกดังกล่าว

เราแบ่งปันข้อมูลอย่างไร

เราไม่ขายข้อมูลส่วนบุคคลของคุณ ไม่ว่าเมื่อใดก็ตาม Donget ไม่มีธุรกิจโฆษณา และเราไม่แบ่งปันข้อมูลของคุณกับเครือข่ายโฆษณา และไม่นำข้อมูลของคุณไปสร้างโปรไฟล์เพื่อยิงโฆษณา นี่คือหลักการสำคัญในการสร้างผลิตภัณฑ์ของเรา ไม่ใช่เพียงข้อความประกอบท้ายเอกสาร

เราแบ่งปันข้อมูลเฉพาะในกรณีจำกัดต่อไปนี้เท่านั้น:

• ภายในกลุ่มของคุณ ค่าใช้จ่าย ยอดคงเหลือ ชื่อ และเนื้อหาที่เกี่ยวข้องซึ่งคุณกรอกเข้ามา จะมองเห็นได้โดยสมาชิกคนอื่นในกลุ่มนั้นตามการออกแบบของระบบ
• ผู้ให้บริการ (ผู้ประมวลผลข้อมูลช่วง) เราใช้บริการผู้ให้บริการที่เชื่อถือได้จำนวนไม่มาก ซึ่งประมวลผลข้อมูลในนามของเราภายใต้สัญญาที่กำหนดให้ต้องปกป้องข้อมูลและใช้ข้อมูลเพื่อเราเท่านั้น ปัจจุบันประกอบด้วย:
  • Supabase — โฮสติ้งและโครงสร้างพื้นฐานหลัก (ฐานข้อมูล การยืนยันตัวตน พื้นที่จัดเก็บข้อมูล และฟังก์ชันแบบไร้เซิร์ฟเวอร์)
  • Resend — ส่งอีเมลเกี่ยวกับธุรกรรมและรหัสใช้ครั้งเดียว
  • Google และ Apple — บริการล็อกอินและบริการของแพลตฟอร์ม
  • PostHog — การวิเคราะห์ผลิตภัณฑ์
  • Microsoft Clarity — การวิเคราะห์เซสชัน
  • ผู้ให้บริการ AI ภายนอก — การสแกนใบเสร็จ
  • ผู้ให้บริการ SMS — ส่งรหัสใช้ครั้งเดียวทางโทรศัพท์ ในกรณีที่มีการล็อกอินด้วยหมายเลขโทรศัพท์
• เหตุผลทางกฎหมาย หากกฎหมาย กฎระเบียบ หรือกระบวนการทางกฎหมายที่ชอบด้วยกฎหมายกำหนดไว้ หรือเพื่อปกป้องสิทธิ ทรัพย์สิน หรือความปลอดภัยของผู้ใช้ของเรา สาธารณชน หรือ Donget
• การเปลี่ยนแปลงทางธุรกิจ หาก Donget มีส่วนเกี่ยวข้องในการควบรวมกิจการ การเข้าซื้อกิจการ หรือการขายสินทรัพย์ ข้อมูลอาจถูกโอนไปเป็นส่วนหนึ่งของธุรกรรมนั้น โดยอยู่ภายใต้นโยบายฉบับนี้

การจัดเก็บและความปลอดภัย

ข้อมูลของคุณถูกโฮสต์อยู่บนโครงสร้างพื้นฐานของ Supabase (ฐานข้อมูล Postgres แบบมีผู้ดูแล พร้อมระบบยืนยันตัวตน พื้นที่จัดเก็บข้อมูล และฟังก์ชันแบบไร้เซิร์ฟเวอร์) เพื่อให้กลุ่มของคุณซิงก์กันได้ข้ามอุปกรณ์ ข้อมูลได้รับการเข้ารหัสระหว่างการส่งด้วย HTTPS/TLS ตามมาตรฐานอุตสาหกรรม และการเข้าถึงข้อมูลถูกควบคุมด้วยนโยบาย Row-Level Security ที่จำกัดให้ผู้ใช้แต่ละคนเข้าถึงได้เฉพาะข้อมูลที่ตนมีสิทธิ์เห็นเท่านั้น เรายังใช้มาตรการควบคุมการเข้าถึงและมาตรการป้องกันเพิ่มเติมเพื่อปกป้องข้อมูลที่จัดเก็บอยู่บนโครงสร้างพื้นฐานของเรา ไม่มีระบบใดปลอดภัยอย่างสมบูรณ์แบบ แต่เราทุ่มเทอย่างเต็มที่เพื่อปกป้องข้อมูลของคุณและจำกัดการเข้าถึงข้อมูลนั้น

การเก็บรักษาข้อมูลและการลบบัญชี

เราเก็บรักษาบัญชีและเนื้อหาของคุณไว้ตราบเท่าที่บัญชีของคุณยังใช้งานอยู่ หรือเท่าที่จำเป็นต่อการให้บริการ

คุณสามารถลบบัญชีของคุณได้ทุกเมื่อ ทั้งจากในแอป (โปรไฟล์ → ลบบัญชี) หรือบนเว็บไซต์ของเราที่ /delete-account การลบบัญชีมีระยะเวลาผ่อนผัน 30 วัน หลังจากนั้นข้อมูลส่วนบุคคลของคุณจะถูกทำให้ไม่ระบุตัวตนหรือถูกลบอย่างถาวร ระยะเวลาผ่อนผันนี้สอดคล้องกับสิทธิในการลบข้อมูลตาม GDPR (มาตรา 17) และกฎหมาย CCPA/CPRA ของรัฐแคลิฟอร์เนีย ภายใน 30 วันนี้ คุณสามารถยกเลิกการลบบัญชีได้เพียงล็อกอินกลับเข้ามาใหม่ เมื่อพ้นระยะเวลาผ่อนผันแล้ว การลบจะเป็นการถาวรและไม่สามารถย้อนกลับได้

ข้อมูลบางส่วนอาจถูกเก็บรักษาไว้หลังการลบบัญชี เฉพาะในกรณีที่เราจำเป็นต้องเก็บไว้เพื่อปฏิบัติตามหน้าที่ตามกฎหมาย ระงับข้อพิพาท ป้องกันการฉ้อโกง หรือบังคับใช้ข้อตกลงของเรา โปรดทราบว่าเนื้อหาที่คุณแบ่งปันไว้ภายในกลุ่ม (เช่น ค่าใช้จ่ายที่บันทึกไว้กับยอดคงเหลือร่วมกัน) อาจยังคงมองเห็นได้โดยสมาชิกคนอื่นในกลุ่มนั้น แม้หลังจากที่คุณออกจากกลุ่มหรือลบบัญชีไปแล้ว โดยอยู่ในรูปแบบที่ไม่ระบุตัวตนหรือใช้นามแฝง

สิทธิและทางเลือกของคุณ

คุณอาจมีสิทธิเข้าถึง แก้ไข ขอสำเนาเพื่อโอนย้าย (portability) หรือลบข้อมูลส่วนบุคคลของคุณ รวมถึงสิทธิคัดค้านหรือขอให้จำกัดการประมวลผลบางประการ ทั้งนี้ขึ้นอยู่กับประเทศที่คุณอาศัยอยู่

• GDPR (สหภาพยุโรป/สหราชอาณาจักร) ผู้อาศัยในเขตเศรษฐกิจยุโรปและสหราชอาณาจักรมีสิทธิข้างต้น รวมถึงสิทธิถอนความยินยอมและสิทธิยื่นเรื่องร้องเรียนต่อหน่วยงานกำกับดูแล
• CCPA/CPRA (แคลิฟอร์เนีย) ผู้อาศัยในรัฐแคลิฟอร์เนียมีสิทธิที่จะทราบว่าเราเก็บข้อมูลส่วนบุคคลใดบ้าง สิทธิเข้าถึงและลบข้อมูลนั้น สิทธิแก้ไขข้อมูล และสิทธิปฏิเสธการ “ขาย” หรือ “แบ่งปัน” ข้อมูล — ซึ่งโดยพื้นฐานแล้วเราไม่ได้ขายหรือแบ่งปันข้อมูลส่วนบุคคลเพื่อการโฆษณาเชิงพฤติกรรมข้ามบริบทอยู่แล้ว และเราจะไม่เลือกปฏิบัติต่อคุณจากการที่คุณใช้สิทธิเหล่านี้

คุณสามารถใช้สิทธิเหล่านี้ได้โดย:

• ในแอป — ตรวจดูและแก้ไขโปรไฟล์ของคุณ และลบบัญชีของคุณอย่างถาวรได้จากหน้าตั้งค่าบัญชี (ภายใต้ระยะเวลาผ่อนผัน 30 วันข้างต้น)
• ทางอีเมล — ติดต่อ [email protected] เราอาจจำเป็นต้องยืนยันตัวตนของคุณก่อนดำเนินการตามคำขอ และเราจะตอบกลับภายในกรอบเวลาที่กฎหมายที่ใช้บังคับกำหนดไว้

เด็ก

Donget ไม่ได้มุ่งเป้าไปที่เด็กอายุต่ำกว่า 13 ปี (หรือต่ำกว่า 16 ปีในเขตเศรษฐกิจยุโรป ในกรณีที่กฎหมายกำหนด) และเราไม่ได้เก็บข้อมูลส่วนบุคคลจากเด็กโดยรู้เห็น หากคุณเชื่อว่าเด็กได้ให้ข้อมูลส่วนบุคคลกับเรา โปรดติดต่อเรา แล้วเราจะลบข้อมูลนั้น

การโอนข้อมูลระหว่างประเทศ

Donget ให้บริการในหลายประเทศ และข้อมูลของคุณอาจถูกประมวลผลบนเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศของคุณ รวมถึงโดยผู้ประมวลผลข้อมูลช่วงที่ระบุไว้ข้างต้น เมื่อเราโอนข้อมูลส่วนบุคคลระหว่างประเทศ เราใช้มาตรการคุ้มครองที่เหมาะสม เช่น ข้อสัญญามาตรฐาน (standard contractual clauses) เพื่อปกป้องข้อมูลให้สอดคล้องกับนโยบายฉบับนี้และกฎหมายที่ใช้บังคับ

การเปลี่ยนแปลงนโยบายฉบับนี้

เราอาจปรับปรุงนโยบายฉบับนี้เป็นครั้งคราว เมื่อมีการเปลี่ยนแปลงในสาระสำคัญ เราจะอัปเดตวันที่ “อัปเดตล่าสุด” และแจ้งให้คุณทราบในแอปหรือทางอีเมลตามความเหมาะสม การใช้ Donget ต่อไปหลังจากการเปลี่ยนแปลงมีผลบังคับใช้ ถือว่าคุณยอมรับนโยบายฉบับที่ปรับปรุงแล้ว

ติดต่อเรา

มีคำถาม คำขอ หรือข้อกังวลเกี่ยวกับความเป็นส่วนตัวของคุณใช่ไหม ส่งอีเมลถึงเราที่ [email protected] แล้วเรายินดีช่วยเหลือ