นโยบายความเป็นส่วนตัว
อัปเดตล่าสุด 2026-10-06
Billbau เป็นแอปสำหรับจดและติดตามค่าบริการรายเดือน/รายปีของคุณเอง เอกสารนี้อธิบายว่าเราเก็บข้อมูลอะไร เก็บไว้ที่ไหน และคุณควบคุมมันได้อย่างไร
ผู้ควบคุมข้อมูลและวัตถุประสงค์
- ผู้ควบคุมข้อมูลคือผู้พัฒนาแอป Billbau (บุคคลธรรมดา ประเทศไทย) ติดต่อได้ที่ a.anasniloh@gmail.com แอปนี้ให้ใช้ฟรีและไม่มีการหารายได้จากข้อมูลของคุณ
- เราใช้ข้อมูลเพื่อให้บริการตามที่คุณขอเท่านั้น คือเก็บรายการ คำนวณยอด และส่งเตือนก่อนวันตัดเงิน (ฐานการปฏิบัติตามสัญญา) การส่งเตือนทางอีเมล push และปฏิทินเกิดขึ้นเฉพาะช่องทางที่คุณเปิดเอง และถอนได้ทุกเมื่อโดยปิดในหน้าตั้งค่า (ฐานความยินยอม)
ข้อมูลที่เก็บ
- บัญชี: อีเมลที่ใช้สมัคร และรหัสผ่านแบบเข้ารหัส (ถ้าเลือกใช้รหัสผ่าน) หรือข้อมูลยืนยันตัวตนจาก Google เมื่อล็อกอินด้วย Google (เราไม่เห็นรหัสผ่าน Google ของคุณ)
- รายการที่คุณจด: ชื่อบริการ ราคา สกุลเงิน รอบตัดเงิน วันเริ่ม หมวดหมู่ โน้ต ประวัติราคา และช่วงทดลองใช้
- ช่องทางหักเงิน: ชื่อที่คุณตั้งให้บัตร/กระเป๋าเงิน ประเภท และเลขท้าย 4 ตัว (ถ้ากรอก) เราไม่เก็บเลขบัตรเต็ม วันหมดอายุ หรือ CVV
- การตั้งค่า: ภาษา ธีม สกุลเงินหลัก โซนเวลา วันและเวลาที่ต้องการให้เตือน และการเปิด/ปิดแต่ละช่องทางเตือน
- การแจ้งเตือน: ถ้าคุณเปิด push บนเครื่องใด เราเก็บที่อยู่สำหรับส่ง push ของเบราว์เซอร์นั้นและชนิดเครื่อง/เบราว์เซอร์ (เพื่อแสดงในรายชื่อเครื่อง) และเก็บบันทึกว่าเตือนรายการไหนไปแล้วเมื่อไหร่ เพื่อไม่ส่งซ้ำ
- ลิงก์ปฏิทิน: โทเค็นลับเฉพาะบัญชีสำหรับลิงก์ปฏิทินของคุณ สร้างใหม่ได้ทุกเมื่อในหน้าตั้งค่า
- ความคิดเห็นที่คุณส่งเอง: ข้อความ ประเภท และบัญชีที่ส่ง (เพื่ออ่านและตอบกลับถ้าคุณยินยอม) ลบบัญชีแล้วข้อความเหล่านี้ถูกลบด้วย
- การใช้งาน: วันที่คุณเปิดแอปครั้งล่าสุด (เก็บแค่วันที่ เขียนทับของเดิม ไม่เก็บเวลา หน้าที่เปิด หรือสิ่งที่คุณกด) ใช้เพื่อนับจำนวนผู้ใช้งานเป็นภาพรวมเท่านั้น ไม่ได้ใช้ติดตามรายบุคคล
เก็บไว้ที่ไหน
- ข้อมูลเก็บในฐานข้อมูล Supabase ของโปรเจกต์นี้ โดยมีการจำกัดสิทธิ์ระดับแถว (Row Level Security) ให้แต่ละบัญชีเห็นเฉพาะข้อมูลของตัวเอง
- ถ้าใช้แอปโดยไม่ล็อกอิน ข้อมูลจะอยู่ในเบราว์เซอร์ของคุณเท่านั้น ไม่ถูกส่งไปที่ใด
- ข้อมูลถูกเข้ารหัสระหว่างส่ง (HTTPS) และเข้ารหัสขณะจัดเก็บบนเซิร์ฟเวอร์ของ Supabase แต่ไม่ได้เข้ารหัสแบบที่เราอ่านไม่ได้ (end-to-end) เพราะเซิร์ฟเวอร์ต้องอ่านชื่อและยอดเพื่อส่งเตือนให้คุณ
- ผู้ดูแลระบบ (ผู้พัฒนาแอปคนเดียว) เข้าถึงฐานข้อมูลได้เพื่อดูแลระบบและแก้ปัญหาเท่านั้น ไม่นำข้อมูลไปใช้เพื่อวัตถุประสงค์อื่น
- ในเบราว์เซอร์ของคุณ แอปเก็บโทเค็นล็อกอินและค่าที่ตั้งไว้ (ภาษา ธีม อัตราแลกเปลี่ยนล่าสุด) ใน localStorage ไม่ใช้คุกกี้ติดตาม ถ้าใช้โหมดไม่ล็อกอิน รายการทั้งหมดก็อยู่ใน localStorage และจะหายถ้าล้างข้อมูลเบราว์เซอร์
- เซิร์ฟเวอร์ของผู้ให้บริการที่เราใช้ตั้งอยู่นอกประเทศไทย (ญี่ปุ่นและสหรัฐอเมริกา) ผู้ให้บริการเหล่านี้มีมาตรฐานความปลอดภัยระดับสากล และเราส่งข้อมูลไปเท่าที่จำเป็นต่อการทำงานของแอปเท่านั้น
- หากเกิดเหตุละเมิดข้อมูลส่วนบุคคล เราจะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมงนับจากทราบเหตุตามที่กฎหมายกำหนด และแจ้งผู้ใช้ที่อาจได้รับผลกระทบสูงโดยไม่ชักช้า พร้อมแนวทางเยียวยา
บันทึกของระบบและสำเนาอื่น
- ผู้ให้บริการโฮสต์และฐานข้อมูล (Vercel, Supabase) เก็บบันทึกการเข้าใช้ทางเทคนิค เช่น IP เวลา ชนิดเบราว์เซอร์ และอีเมลในบันทึกการล็อกอิน ไว้ระยะสั้นเพื่อความปลอดภัยและแก้ปัญหา ตามนโยบายของผู้ให้บริการนั้น
- Resend เก็บสำเนาอีเมลที่ส่งถึงคุณ (ชื่อบริการ ยอด และอีเมลของคุณ) ไว้ระยะสั้นตามนโยบายของ Resend สำเนาเหล่านี้หมดอายุเอง ไม่ได้ถูกลบทันทีเมื่อคุณลบบัญชี
- บันทึกว่าเตือนรายการไหนไปแล้ว เก็บไว้ 60 วันหลังวันตัดเงินแล้วลบอัตโนมัติ
บริการภายนอกที่เกี่ยวข้อง
- Supabase (ฐานข้อมูล ระบบล็อกอิน และตัวส่งเตือนอัตโนมัติ), Vercel (โฮสต์เว็บ), Google (ล็อกอินด้วย Google, ฟอนต์ของหน้าเว็บจาก Google Fonts และโลโก้ของบริการส่วนใหญ่), Frankfurter (อัตราแลกเปลี่ยนสาธารณะ ไม่ส่งข้อมูลของคุณไป), Resend (ส่งอีเมลจากโดเมน billbau.com ทั้งอีเมลระบบและอีเมลเตือน), Cloudflare (จัดการ DNS ของโดเมน และ Turnstile ตรวจว่าไม่ใช่บอทในหน้าล็อกอิน โดยเบราว์เซอร์ส่งสัญญาณทางเทคนิคไปให้ Cloudflare ไม่ส่งข้อมูลในบัญชี)
- Push: ข้อความเตือน (ชื่อบริการ ยอด และวันตัด) ถูกส่งผ่านบริการ push ของเบราว์เซอร์ที่คุณใช้ คือ Apple (iPhone/Safari), Google (Chrome/Android) หรือ Mozilla (Firefox) เฉพาะเครื่องที่คุณกดเปิดเอง
- ปฏิทิน: ถ้าคุณสมัครรับลิงก์ปฏิทิน Google Calendar หรือ Apple Calendar จะดึงชื่อบริการ ยอด และวันตัดจากลิงก์ลับนั้นเป็นระยะ ใครมีลิงก์ก็เห็นข้อมูลชุดนี้ได้ จึงควรเก็บเป็นความลับและกดสร้างใหม่ถ้าหลุด
- โลโก้: บางบริการใช้ไฟล์โลโก้ที่เก็บไว้ในแอปเอง นอกนั้นเบราว์เซอร์ของคุณจะขอรูปไอคอนเว็บไซต์จาก Google โดยส่งเฉพาะชื่อโดเมนของบริการนั้น ไม่ส่งข้อมูลอื่น
เราไม่ทำอะไร
- ไม่ขายหรือแบ่งปันข้อมูลของคุณให้ใคร ไม่แสดงโฆษณา และไม่ใช้ตัวติดตามพฤติกรรมข้ามเว็บไซต์
สิทธิ์ของคุณ
- ส่งออกข้อมูลทั้งหมดเป็นไฟล์ JSON ได้ทุกเมื่อที่ ตั้งค่า → ข้อมูล
- ลบบัญชีและข้อมูลทั้งหมดได้ทันทีที่ ตั้งค่า → บัญชี → ลบบัญชี ข้อมูลทุกตาราง (รายการ ช่องทางหักเงิน หมวดหมู่ ประวัติราคา เครื่องรับ push บันทึกการเตือน และบัญชีล็อกอิน) จะถูกลบออกจากฐานข้อมูลถาวรทันที สำเนาสำรองของผู้ให้บริการฐานข้อมูล (ถ้ามี) จะหมดอายุเองภายในไม่เกิน 7 วัน
- ระหว่างที่บัญชียังอยู่ เราเก็บข้อมูลไว้ตลอดเพื่อให้แอปทำงาน ไม่มีการเก็บเกินความจำเป็น
- ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) คุณมีสิทธิ์ขอเข้าถึง ขอสำเนา (ส่งออกไฟล์) แก้ไข ลบ ระงับ คัดค้านการใช้ และถอนความยินยอม ซึ่งทำได้เองในแอป หรือแจ้งเรามาได้ และมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หากเห็นว่าเราไม่ปฏิบัติตามกฎหมาย
- ผู้ที่อายุต่ำกว่า 20 ปีควรได้รับความยินยอมจากผู้ปกครองก่อนใช้งาน และแอปไม่ได้ออกแบบสำหรับเด็กอายุต่ำกว่า 13 ปี
- ติดต่อเรื่องข้อมูลส่วนบุคคลได้ที่ a.anasniloh@gmail.com
การเปลี่ยนแปลง
- ถ้ามีการเปลี่ยนแปลงสำคัญ เราจะอัปเดตวันที่ด้านบนของหน้านี้