นโยบายความเป็นส่วนตัว

บริษัท โอฬารแล็บ จำกัด เป็นผู้ให้บริการ Mr.Budget และผู้ควบคุมข้อมูลส่วนบุคคลสำหรับข้อมูลที่ใช้ในบริการนี้ (เรียกว่า “เรา”) นโยบายนี้อธิบายการเก็บ ใช้ เปิดเผย และจัดการข้อมูลตามแนวทางของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

เลขทะเบียนนิติบุคคล: 0105558079516

ที่อยู่: 64 ซอยสุขุมวิท 42 ถนนพระราม 4 แขวงพระโขนง เขตคลองเตย กรุงเทพมหานคร 10110

หากมีคำถามหรืออยากใช้สิทธิ์ ติดต่อ info@olanlab.com

• ข้อมูลบัญชี: ชื่อที่แสดง อีเมลเมื่อมี และข้อมูลสำหรับยืนยันตัวตน หากใช้รหัสผ่าน เราเก็บเฉพาะค่าแฮช ไม่เก็บรหัสผ่านต้นฉบับ หากเลือก Google, LINE หรือ Facebook เราเก็บชื่อผู้ให้บริการ รหัสผู้ใช้เฉพาะของผู้ให้บริการ ชื่อที่แสดง และอีเมลเมื่อผู้ให้บริการส่งมา
• ข้อมูลการเงินที่คุณกรอกหรือนำเข้า: บัญชีและกระเป๋าเงิน ยอดตั้งต้น รายรับ รายจ่าย การโอน หมวดหมู่ แท็ก หมายเหตุ บิลและรายการประจำ งบ เป้าหมายออม เงินสำรอง ทรัพย์สิน เช่น บ้าน รถ ทอง และหนี้หรือเงินกู้ รวมถึงข้อมูลจากไฟล์ CSV ที่คุณนำเข้า
• ข้อมูลบริการ: รายงานและไฟล์ส่งออก การตั้งค่าการแจ้งเตือน เซสชันการเข้าสู่ระบบ และบันทึกการทำงานที่เกี่ยวกับการยืนยันตัวตน การเปลี่ยนแปลงรายการ และการรักษาความปลอดภัย
• เมื่อเลือกเชื่อม LINE: รหัสผู้ใช้ LINE ที่เชื่อมกับบัญชี เหตุการณ์ webhook รวมถึงข้อความที่คุณส่งให้บอต และข้อมูลที่ใช้เตรียมคำตอบของผู้ช่วยในแชต คุณยกเลิกเชื่อมได้ในการตั้งค่า

เราได้ข้อมูลจากคุณ การใช้งานบริการ และผู้ให้บริการเข้าสู่ระบบหรือ LINE ที่คุณเลือก โปรดไม่ใส่ข้อมูลส่วนบุคคลของผู้อื่นหรือข้อมูลอ่อนไหวที่ไม่จำเป็นในหมายเหตุ ไฟล์นำเข้า หรือแชต

• การปฏิบัติตามสัญญา: สร้างบัญชี ยืนยันตัวตน เก็บและคำนวณรายการส่วนตัว แสดงรายงาน ตอบคำถามผู้ช่วยจากข้อมูลของคุณ และจัดการการนำเข้า ส่งออก หรือคำขอลบบัญชี
• ประโยชน์โดยชอบด้วยกฎหมาย: ดูแลระบบ ป้องกันการเข้าถึงโดยไม่มีสิทธิ์ ตรวจสอบปัญหาและการใช้งานที่ผิด และช่วยเหลือตามคำขอ โดยพิจารณาความจำเป็นและผลกระทบต่อสิทธิ์ของคุณ
• ความยินยอม: ฟีเจอร์ทางเลือกที่อาศัยความยินยอม เช่น การเชื่อม LINE และการแจ้งเตือนที่คุณเลือกเปิด คุณปิดการแจ้งเตือนหรือยกเลิกเชื่อมได้ การถอนความยินยอมไม่กระทบการใช้ข้อมูลที่ชอบด้วยกฎหมายก่อนถอน
• หน้าที่ตามกฎหมาย: ปฏิบัติตามคำสั่งหรือข้อกำหนดที่มีผลบังคับ และดำเนินการเกี่ยวกับสิทธิ์ของเจ้าของข้อมูล

ผู้ช่วยบนเว็บและ LINE ใช้กฎและข้อมูลที่คำนวณบนเซิร์ฟเวอร์จากข้อมูลในพื้นที่ที่คุณมีสิทธิ์ ปัจจุบันไม่ได้ส่งข้อมูลให้ผู้ให้บริการ AI หรือ LLM ภายนอก และไม่เขียนรายการเงินโดยไม่มีการยืนยันของคุณ

ข้อมูลบัญชีและข้อมูลที่จำเป็นต่อฟังก์ชันเป็นสิ่งที่ต้องมีเพื่อให้ฟังก์ชันนั้นทำงาน หากคุณไม่ให้ข้อมูล ฟังก์ชันที่เกี่ยวข้องอาจใช้ไม่ได้ การเชื่อม LINE และการแจ้งเตือนทางเลือกไม่ใช่เงื่อนไขของการจดเงินพื้นฐาน

• budget_session ใช้รักษาการเข้าสู่ระบบ เป็นคุกกี้ httpOnly ที่ JavaScript ในหน้าเว็บอ่านไม่ได้ และมีอายุสูงสุด 90 วันนับจากเข้าสู่ระบบ การออกจากระบบหรือตั้งรหัสผ่านใหม่จะสิ้นสุดเซสชัน
• NEXT_LOCALE ใช้จำภาษาที่คุณเลือก คุกกี้ระหว่างการเข้าสู่ระบบ OAuth ใช้ตรวจสอบขั้นตอนและจำภาษา มีอายุสั้น 10 นาที
• localStorage ในเบราว์เซอร์เก็บการตั้งค่าเล็กน้อย เช่น ธีม วิธีเข้าสู่ระบบครั้งล่าสุด พื้นที่และเดือนที่เลือก และตัวเลือกการกรอกรายการล่าสุด

ปัจจุบันไม่มีโฆษณา และไม่ได้ติดตั้ง SDK วิเคราะห์หรือติดตามการใช้งาน คุณล้างคุกกี้และ localStorage ผ่านการตั้งค่าเบราว์เซอร์ได้ แต่จะต้องเข้าสู่ระบบหรือเลือกการตั้งค่าใหม่ การล้างข้อมูลในเบราว์เซอร์ไม่ได้ลบข้อมูลบัญชีบนเซิร์ฟเวอร์

เราไม่ขายข้อมูล และเปิดเผยข้อมูลเท่าที่จำเป็นต่อวัตถุประสงค์ต่อไปนี้:

• Google, LINE Login และ Meta/Facebook Login เฉพาะเมื่อคุณเลือกช่องทางนั้น เพื่อทำขั้นตอนเข้าสู่ระบบและยืนยันตัวตน การเลือกเข้าสู่ระบบไม่ได้เป็นการส่งสมุดรายการการเงินทั้งหมดให้ผู้ให้บริการนั้น
• LINE Messaging API เมื่อคุณเลือกเชื่อมบอตและใช้ช่องทางที่พร้อมใช้งาน เพื่อรับข้อความและส่งคำตอบของผู้ช่วยเมื่อคุณพิมพ์หรือกดเมนูหรือปุ่ม ซึ่งอาจมีข้อมูลการเงินของคุณ
• ผู้ให้บริการโฮสติ้งและโครงสร้างพื้นฐานที่ใช้ดำเนินบริการ เท่าที่ต้องใช้เพื่อจัดเก็บ ประมวลผล และดูแลระบบ ผู้ให้บริการเหล่านี้ประมวลผลข้อมูลตามที่เรากำหนดและเท่าที่จำเป็น
• เราอาจใช้ผู้ให้บริการส่งอีเมลเพื่อส่งลิงก์ตั้งรหัสผ่านใหม่ โดยใช้ข้อมูลผู้รับและข้อความที่จำเป็น
• หน่วยงานหรือบุคคลที่มีอำนาจตามกฎหมาย เมื่อจำเป็นต้องปฏิบัติตามกฎหมายหรือคำสั่งที่มีผลบังคับ โดยพิจารณาความชอบด้วยกฎหมายและขอบเขตที่จำเป็น

ข้อมูลแยกตามพื้นที่และสิทธิ์ของผู้ใช้ ผู้ใช้อื่นไม่ได้สิทธิ์เข้าถึงข้อมูลของคุณเพียงเพราะใช้ Mr.Budget หากคุณมีพื้นที่เดิมที่มีสมาชิกอื่น สมาชิกยังเข้าถึงตามสิทธิ์เดิม เราเข้าถึงข้อมูลเท่าที่จำเป็นต่อการดำเนินงาน ความปลอดภัย หรือการช่วยเหลือตามคำขอของคุณ

ข้อความที่ปรากฏใน LINE อาจอยู่บนอุปกรณ์ของคุณและระบบของ LINE ด้วย การจัดการสำเนาเหล่านั้นอยู่ภายใต้นโยบายและเครื่องมือของ LINE

ข้อมูลอาจถูกเก็บหรือประมวลผลนอกประเทศไทยโดยผู้ให้บริการเข้าสู่ระบบ LINE หรือผู้ให้บริการโครงสร้างพื้นฐานที่ใช้ให้บริการ

หากมีการส่งหรือโอนข้อมูลไปต่างประเทศ เราจะใช้มาตรการคุ้มครองที่ PDPA กำหนด โดยพิจารณาฐานกฎหมายและมาตรการที่เหมาะสมกับการโอนนั้น คุณติดต่อเราเพื่อขอรายละเอียดผู้ให้บริการ สถานที่ประมวลผล และมาตรการคุ้มครองได้

เราเก็บข้อมูลบัญชีและข้อมูลการเงินขณะที่คุณใช้บริการและเท่าที่จำเป็นตามวัตถุประสงค์ เมื่อขอลบบัญชี ระบบให้ช่วงผ่อนผัน 7 วันก่อนดำเนินการลบ ข้อมูลในพื้นที่ที่คุณเป็นเจ้าของเพียงคนเดียวและไม่มีสมาชิกอื่นจะถูกลบถาวรจากระบบหลัก ประวัติที่เกี่ยวข้องกับพื้นที่ที่มีเจ้าของอื่นจะไม่ถูกลบเพื่อรักษาข้อมูลของสมาชิกเหล่านั้น และจะนำตัวระบุบัญชีของคุณออกจากการอ้างอิงที่เกี่ยวข้อง

เราเก็บเหตุการณ์และข้อความที่รับจาก LINE เพื่อประมวลผลและตรวจสอบการทำงาน การยกเลิกเชื่อมเพียงอย่างเดียวไม่ได้ลบข้อความที่เก็บไว้ เหตุการณ์และข้อความที่ผูกกับบัญชีของคุณจะถูกลบเมื่อดำเนินการลบบัญชี หากมีเหตุการณ์ที่ยังไม่ได้ผูกกับบัญชี โปรดติดต่อเราเพื่อขอจัดการข้อมูลโดยตรวจสอบตัวตนก่อน

สำเนาในข้อมูลสำรองที่เข้ารหัสอาจยังอยู่หลังลบข้อมูลจากระบบหลัก จนกว่าสำเนานั้นจะหมดรอบการเก็บและถูกลบหรือแทนที่

อาจต้องเก็บข้อมูลบางส่วนต่อเมื่อมีกฎหมายกำหนดหรือจำเป็นต่อข้อเรียกร้องทางกฎหมาย โดยจำกัดการใช้ตามเหตุนั้น บันทึกตรวจสอบบางรายการคงไว้โดยนำตัวระบุบัญชีออก ดูขั้นตอนและข้อจำกัดเพิ่มเติมในหัวข้อวิธีขอลบข้อมูล

• เก็บรหัสผ่านเป็นค่าแฮชที่มี salt ไม่เก็บรหัสผ่านต้นฉบับ
• ใช้คุกกี้เซสชันแบบ httpOnly ตรวจสอบสิทธิ์ผู้ใช้และพื้นที่ก่อนเข้าถึงข้อมูล รวมถึงการดาวน์โหลดไฟล์ส่วนตัว
• เครื่องมือสำรองข้อมูลเข้ารหัสสำเนา และมีการบันทึกการเปลี่ยนแปลงที่สำคัญเพื่อช่วยตรวจสอบ
• การตั้งรหัสผ่านใหม่ใช้ลิงก์ครั้งเดียว อายุ 30 นาทีเมื่อเปิดใช้ช่องทางส่งอีเมล และการขอลบบัญชีต้องยืนยันตัวตนเพิ่มเติม

มาตรการเหล่านี้ลดความเสี่ยงแต่ไม่รับรองว่าระบบจะปลอดภัยสมบูรณ์ทุกกรณี โปรดป้องกันอีเมล บัญชีผู้ให้บริการและอุปกรณ์ของคุณ ไม่ส่งรหัสผ่านหรือลิงก์กู้บัญชีให้เรา และแจ้งหากสงสัยว่ามีการเข้าถึงโดยไม่ได้รับอนุญาต

ตามเงื่อนไขและข้อยกเว้นของกฎหมาย คุณมีสิทธิ์:

• เข้าถึง ขอสำเนา และขอทราบที่มาของข้อมูลที่เก็บโดยไม่ได้รับความยินยอม
• ขอรับหรือโอนข้อมูลในรูปแบบที่ใช้ได้ด้วยเครื่องมืออัตโนมัติเมื่อเข้าเงื่อนไข
• ขอแก้ไขข้อมูลให้ถูกต้องและเป็นปัจจุบัน
• ขอลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้
• ขอจำกัดหรือระงับการใช้ข้อมูล และคัดค้านการประมวลผลเมื่อเข้าเงื่อนไข
• ถอนความยินยอมสำหรับการใช้ข้อมูลที่อาศัยความยินยอม
• ร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล ผ่านสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) โดยไม่จำเป็นต้องร้องเรียนกับเราก่อน

แก้ไขข้อมูลผ่านหน้าที่เกี่ยวข้อง และส่งออกหรือขอลบบัญชีในแอป: ตั้งค่า → ความเป็นส่วนตัว สำหรับสิทธิ์อื่นหรือกรณีเข้าแอปไม่ได้ ส่งอีเมลถึง info@olanlab.com โดยระบุคำขอและข้อมูลที่ช่วยค้นหาบัญชี

เราอาจขอข้อมูลเท่าที่จำเป็นเพื่อยืนยันว่าเป็นเจ้าของข้อมูล และจะตอบกลับภายใน 30 วันนับจากได้รับคำขอ หากต้องปฏิเสธหรือมีข้อจำกัดตามกฎหมาย เราจะแจ้งเหตุผลและแนวทางที่เกี่ยวข้อง ไม่ต้องส่งรหัสผ่าน ลิงก์กู้บัญชี หรือเอกสารส่วนตัวเกินจำเป็น

การปิดการแจ้งเตือนหรือยกเลิกเชื่อม LINE ทำได้ในการตั้งค่า การถอนความยินยอมไม่ลบประวัติที่ต้องใช้เพื่อให้บริการตามฐานกฎหมายอื่นโดยอัตโนมัติ คุณขอลบข้อมูลแยกต่างหากได้

บริการมีไว้สำหรับผู้มีอายุ 20 ปีขึ้นไป หรือผู้ที่ได้รับความยินยอมจากผู้ปกครองที่มีอำนาจตามกฎหมายเมื่อจำเป็น บริการไม่มีการตรวจสอบอายุอัตโนมัติ หากผู้ปกครองพบว่ามีการใช้ข้อมูลของผู้เยาว์โดยไม่มีความยินยอมที่จำเป็น โปรดติดต่อเราเพื่อพิจารณาดำเนินการ

วิธีนี้ใช้กับบัญชีที่เข้าสู่ระบบด้วยอีเมล Google LINE หรือ Facebook คุณอ่านคำแนะนำนี้ได้โดยไม่ต้องเข้าสู่ระบบ และเลือกขอลบในแอปหรือทางอีเมลได้

1. เข้าสู่ระบบ Mr.Budget ด้วยบัญชีที่ต้องการลบ แล้วไปที่ ตั้งค่า → ความเป็นส่วนตัว หากต้องการสำเนา ให้ส่งออกและดาวน์โหลดข้อมูลก่อน
2. เลือก “ลบบัญชี” ตรวจขอบเขตข้อมูล และยืนยันตัวตน: หากบัญชีมีรหัสผ่าน ให้กรอกรหัสผ่าน หากไม่มีรหัสผ่าน ให้เข้าสู่ระบบด้วยผู้ให้บริการเดิมอีกครั้งภายใน 5 นาทีก่อนยืนยัน
3. พิมพ์ DELETE ตามที่แอปขอ แล้วส่งคำขอลบ แอปจะแสดงสถานะและวันที่กำหนดลบ คุณยกเลิกคำขอได้จากหน้าเดิมภายในช่วงผ่อนผัน 7 วันก่อนครบกำหนด
4. เมื่อพ้นช่วงผ่อนผัน ระบบจะดำเนินการลบบัญชีและข้อมูลในพื้นที่ที่คุณเป็นเจ้าของเพียงคนเดียวและไม่มีสมาชิกอื่นจากระบบหลักอย่างถาวร การลบที่เสร็จแล้วไม่สามารถยกเลิกหรือกู้คืนผ่านแอปได้

ทางอีเมล: ส่งคำขอ “ขอลบบัญชีและข้อมูล Mr.Budget” ถึง info@olanlab.com จากอีเมลของบัญชี หากบัญชีผู้ให้บริการไม่ได้ส่งอีเมลมา หรือคุณเข้าอีเมล/บัญชีไม่ได้ ให้ติดต่อช่องทางเดียวกันเพื่อยืนยันตัวตนเพิ่มเติม เราจะตอบกลับภายใน 30 วัน การส่งอีเมลไม่ใช่การลบทันที และคุณจะได้รับคำอธิบายขั้นตอนและช่วงผ่อนผันที่ใช้กับบัญชีของคุณ

ข้อจำกัดของพื้นที่ที่มีสมาชิกอื่น: หากคุณเป็นเจ้าของเพียงคนเดียวแต่ยังมีสมาชิกคนอื่น ระบบจะบล็อกคำขอลบเพื่อไม่ให้สมาชิกเหล่านั้นสูญเสียข้อมูลหรือสิทธิ์ โปรดติดต่อเราเพื่อหารือการจัดการสิทธิ์อย่างเหมาะสม หากมีเจ้าของอื่นอยู่แล้ว ประวัติการเงินของพื้นที่นั้นยังคงอยู่และนำตัวระบุบัญชีของคุณออกจากการอ้างอิงที่เกี่ยวข้อง หากเงื่อนไขสมาชิกเปลี่ยนในช่วง 7 วัน ระบบจะตรวจอีกครั้งและอาจบล็อกการลบ โดยแสดงสถานะในแอป

สำเนาในข้อมูลสำรองที่เข้ารหัสอาจยังอยู่หลังลบข้อมูลจากระบบหลัก จนกว่าสำเนานั้นจะหมดรอบการเก็บและถูกลบหรือแทนที่

หากต้องการถอนสิทธิ์เข้าสู่ระบบจากผู้ให้บริการด้วย ให้ทำหลังส่งคำขอและจัดการช่องทางเข้าบัญชีแล้ว:

• Facebook: ไปที่การตั้งค่า Facebook → แอปและเว็บไซต์ เลือก Mr.Budget แล้วลบการเชื่อมต่อ ดู ศูนย์ช่วยเหลือ Facebook
• LINE: ไปที่ตั้งค่า LINE → บัญชี → แอปที่อนุญาต เลือก Mr.Budget แล้วยกเลิกการอนุญาต สำหรับบอต ให้ยกเลิกเชื่อมใน Mr.Budget ด้วย ดู คำแนะนำจาก LINE
• Google: ไปที่บัญชี Google → การเชื่อมต่อกับแอปและบริการของบุคคลที่สาม เลือก Mr.Budget แล้วลบการเชื่อมต่อ ดู คำแนะนำจาก Google

ชื่อเมนูของผู้ให้บริการอาจเปลี่ยนได้ การถอนสิทธิ์ผู้ให้บริการหรือยกเลิกเชื่อม LINE เพียงอย่างเดียวไม่ได้ลบบัญชีหรือข้อมูล Mr.Budget ต้องส่งคำขอตามขั้นตอนข้างต้นด้วย เราไม่สามารถลบข้อความบนอุปกรณ์หรือระบบของ LINE และข้อมูลที่ผู้ให้บริการเก็บเองแทนเขาได้

เราอาจปรับนโยบายเมื่อบริการ วิธีใช้ข้อมูล หรือกฎหมายเปลี่ยน โดยเผยแพร่ฉบับใหม่พร้อมวันที่ในหน้านี้ และแจ้งการเปลี่ยนแปลงสำคัญผ่านบริการเมื่อเหมาะสม หากต้องใช้ความยินยอมสำหรับวัตถุประสงค์ใหม่ เราจะขอแยกตามความจำเป็น การใช้บริการต่อไม่ได้เป็นความยินยอมครอบคลุมวัตถุประสงค์ใหม่ทั้งหมด

บริษัท โอฬารแล็บ จำกัด เลขทะเบียนนิติบุคคล 0105558079516

ที่อยู่: 64 ซอยสุขุมวิท 42 ถนนพระราม 4 แขวงพระโขนง เขตคลองเตย กรุงเทพมหานคร 10110

ติดต่อเราซึ่งเป็นผู้ควบคุมข้อมูลทางอีเมล info@olanlab.com เพื่อสอบถาม ใช้สิทธิ์ หรือแจ้งปัญหาด้านข้อมูลส่วนบุคคล โปรดระบุเรื่องและช่องทางติดต่อกลับ โดยไม่ส่งข้อมูลลับเกินจำเป็น