นโยบายความเป็นส่วนตัว

ภาพรวม

ตังค์ล่ะ ("แอป" "เรา") เป็นแอปจัดการงบประมาณส่วนตัวและติดตามเงินกู้บน Android พัฒนาโดยนักพัฒนาอิสระ (Cat Studio) นโยบายนี้ใช้กับทุกคนที่ติดตั้งแอปจาก Google Play

สรุปสั้น ๆ คือ ตังค์ล่ะทำงานบนฐานข้อมูลในเครื่องของคุณเองเป็นหลัก ไม่มีบัญชีผู้ใช้ตังค์ล่ะ ไม่มีเซิร์ฟเวอร์ของตังค์ล่ะ และไม่มีระบบหลังบ้านใด ๆ ที่รายการเงิน ยอดคงเหลือ หรือเนื้อหาการแจ้งเตือนของคุณจะถูกส่งไปหา ทุกฟีเจอร์ด้านล่างที่เชื่อมต่ออินเทอร์เน็ตเป็นฟีเจอร์ทางเลือก ปิดไว้เป็นค่าเริ่มต้นหรือต้องให้คุณเปิดใช้งานเองอย่างชัดเจน และอธิบายไว้ครบถ้วนในหน้านี้

ข้อมูลของคุณอยู่ในเครื่องคุณ

ทุกอย่างที่คุณป้อนหรือแอปบันทึกไว้ — บัญชี รายการเงิน งบประมาณ หมวดหมู่ แท็ก รายการประจำ รายละเอียดเงินกู้ ประวัติการแจ้งเตือน — จะถูกเก็บไว้ในไฟล์ฐานข้อมูลภายในพื้นที่เก็บข้อมูลส่วนตัวของแอปบนอุปกรณ์ของคุณ ไม่มีการอัปโหลดไปที่ใดเลย เว้นแต่คุณจะเปิดใช้งานฟีเจอร์เสริมในข้อ 4–6 ด้วยตัวเอง

การถอนการติดตั้งแอปจะลบฐานข้อมูลนี้พร้อมทุกอย่างในนั้นทิ้งไปด้วย เว้นแต่คุณจะสำรองข้อมูลไว้ก่อน (ดูข้อ 4 และ 5)

การเข้าถึงการแจ้งเตือน

ตังค์ล่ะสามารถบันทึกรายการเงินให้อัตโนมัติเมื่อแอปธนาคารหรือ e-wallet ของคุณส่งการแจ้งเตือนมา เช่น "ชำระเงินสำเร็จ ฿150.00" เพื่อให้คุณไม่ต้องพิมพ์เอง ฟีเจอร์นี้ต้องใช้สิทธิ์ Notification Listener ของ Android ซึ่งเป็นหนึ่งในสิทธิ์ที่ละเอียดอ่อนที่สุดที่แอปจะขอได้ เราจึงอยากอธิบายให้ชัดเจนว่ามันทำอะไรบ้าง

สิทธิ์ที่เกี่ยวข้องอีกอย่างคือ "เข้าถึงรายชื่อแอปที่ติดตั้งทั้งหมด" ใช้เพื่อแสดงรายชื่อแอปให้คุณเลือกในหน้าตั้งค่าเท่านั้น ไม่ได้อ่านข้อมูลใด ๆ จากแอปเหล่านั้น

สำรองข้อมูลขึ้น Google Drive (ทางเลือก)

หากคุณเปิดใช้งานฟีเจอร์นี้ (ตั้งค่า → สำรองข้อมูล) ตังค์ล่ะจะบันทึกสำเนาฐานข้อมูลของคุณที่เข้ารหัสไว้ ลงในโฟลเดอร์บน Google Drive ของคุณเอง ไม่ว่าจะกดสำรองเองหรือตั้งเวลาให้ทำอัตโนมัติ ฟีเจอร์นี้ต้องเปิดใช้งานเองเท่านั้น ปิดไว้เป็นค่าเริ่มต้น

การเข้าสู่ระบบใช้ขั้นตอน OAuth มาตรฐานของ Google เพื่อแลกรหัสเข้าสู่ระบบเป็น access token โดยไม่ต้องฝังคีย์ลับไว้ในตัวแอปเอง ขั้นตอนนี้จะผ่านเซิร์ฟเวอร์ตัวกลางขนาดเล็กที่เราดูแลเอง (Cloudflare Worker ที่ทำหน้าที่รีเลย์ OAuth เท่านั้น) เซิร์ฟเวอร์ตัวกลางนี้จะเห็นแค่ token ยืนยันตัวตนที่มีอายุสั้น ๆ เท่านั้น — ไม่เคยเห็นไฟล์สำรองข้อมูล รายการเงิน หรือข้อมูลการเงินใด ๆ ของคุณเลย เมื่อยืนยันตัวตนแล้ว ไฟล์สำรองข้อมูลของคุณจะถูกอัปโหลดจากเครื่องของคุณโดยตรงไปยัง Google Drive API เข้าโฟลเดอร์ใน Drive ของคุณเอง ผ่านเซิร์ฟเวอร์ของ Google เอง

คุณยกเลิกการเชื่อมต่อ Google Drive ได้ตลอดเวลาจากหน้าตั้งค่าเดียวกัน ซึ่งจะหยุดการสำรองข้อมูลในอนาคตและเพิกถอนสิทธิ์การเข้าถึงของแอป ไฟล์ที่อัปโหลดไปแล้วเป็นของคุณ — การลบหรือจัดการไฟล์ทำผ่าน Google Drive เอง เหมือนไฟล์อื่น ๆ ที่คุณมีอยู่ในนั้น

ไฟล์สำรองข้อมูลแบบกดเอง

คุณส่งออกข้อมูลเป็นไฟล์ได้ตลอดเวลา แยกต่างหากจาก Google Drive ไฟล์ที่ส่งออกจะถูกเข้ารหัสก่อนบันทึกลงเครื่อง ดังนั้นไฟล์ที่ถูกคัดลอก ซิงก์ หรือแชร์ไปที่ไหนก็ตาม จะเปิดอ่านด้วยโปรแกรมดูไฟล์หรือข้อความทั่วไปไม่ได้ ส่วนไฟล์นี้จะถูกนำไปไว้ที่ไหนต่อ — คลาวด์ แอปแชท สาย USB — เป็นเรื่องที่คุณตัดสินใจเอง เราไม่มีทางเห็นว่ามันไปอยู่ที่ไหน

เซิร์ฟเวอร์ API ภายใน (ทางเลือก)

ตังค์ล่ะมีเซิร์ฟเวอร์ภายในแบบทางเลือก (ตั้งค่า → การเชื่อมต่อภายนอก ปิดไว้เป็นค่าเริ่มต้น) ที่ให้เครื่องมือที่คุณควบคุมเอง — เช่น shortcut อัตโนมัติบนมือถือ หรือสคริปต์บนเครื่องเดียวกันหรือ Wi-Fi เดียวกัน — สร้างรายการเงินได้โดยไม่ต้องเปิดแอป ต้องใช้ access token ลับในการเข้าถึง และคุณเลือกเองว่าจะให้เข้าถึงได้จากเครื่องนี้เท่านั้น หรือจากอุปกรณ์อื่นในเครือข่ายภายในของคุณด้วย เซิร์ฟเวอร์นี้ไม่เชื่อมต่อออกอินเทอร์เน็ตเองเลย มันตอบสนองต่อคำขอที่คุณหรือเครื่องมือของคุณส่งมาเท่านั้น

การตรวจสอบการซื้อแอป (เวอร์ชันพรีเมียม)

เวอร์ชันพรีเมียมของตังค์ล่ะจะตรวจสอบเป็นครั้งคราว (มากสุดครั้งเดียวต่อการเปิดแอป) ว่าแอปที่ติดตั้งอยู่นี้ถูกซื้อผ่าน Google Play จริง เพื่อป้องกันการปลอมแปลงหรือแจกจ่ายแอปแบบไม่ได้รับอนุญาต — ไม่มีในเวอร์ชันฟรีเลย เนื่องจากเวอร์ชันฟรีไม่มีฟีเจอร์ใดที่ต้องล็อกอยู่แล้ว

การตรวจสอบใช้ Play Integrity API ของ Google: อุปกรณ์ของคุณสร้าง token ยืนยันความถูกต้องของแอปและอุปกรณ์ผ่าน Google Play Services (ไม่ใช่ตังค์ล่ะสร้างเอง) แล้วส่ง token นี้ไปให้เซิร์ฟเวอร์ตัวกลางขนาดเล็กที่เราดูแลเอง (เซิร์ฟเวอร์เดียวกับที่ใช้รีเลย์การเข้าสู่ระบบ Google Drive ในข้อ 4 แต่ใช้คนละช่องทาง ไม่เกี่ยวข้องกัน — ไม่มีการเข้าสู่ระบบบัญชี Google ใด ๆ ในขั้นตอนนี้) เพื่อถอดรหัสและอ่านผลลัพธ์จาก Google โดยตรง

ผลลัพธ์ที่ได้กลับมามีแค่คำตอบเดียว: "ซื้อแล้ว" หรือ "ไม่ได้ซื้อ" token นี้ไม่มีข้อมูลส่วนตัว ไม่มีบัญชี Google ของคุณ และไม่มีข้อมูลการเงินใด ๆ อยู่ในนั้นเลย เป็นเพียงการยืนยันทางเทคนิคจากระบบของ Google เท่านั้น หากตรวจสอบไม่สำเร็จด้วยเหตุผลใดก็ตาม (เช่น ไม่มีอินเทอร์เน็ต) แอปจะถือว่ายังใช้งานได้ตามปกติ ไม่ล็อกฟีเจอร์โดยไม่จำเป็น

โฆษณา (เวอร์ชันฟรี)

เวอร์ชันฟรีของตังค์ล่ะแสดงโฆษณา ขับเคลื่อนโดย Google AdMob เพื่อสนับสนุนให้แอปยังคงใช้งานได้ฟรีต่อไป

AdMob อาจเก็บและใช้ Advertising ID ของอุปกรณ์คุณ ข้อมูลอุปกรณ์และแอป (เช่น รุ่นอุปกรณ์ เวอร์ชัน OS) และข้อมูลการโต้ตอบกับโฆษณา (เช่น การแสดงผล การคลิก) เพื่อแสดงและวัดผลโฆษณา ขึ้นอยู่กับภูมิภาคและการตั้งค่าความยินยอมของคุณ โฆษณาอาจเป็นแบบ personalized (ปรับตามความสนใจ) หรือ non-personalized

ข้อมูลที่ AdMob เก็บไปนั้นแยกขาดจากข้อมูลการเงินของคุณโดยสิ้นเชิง — AdMob ไม่มีทางเข้าถึงรายการเงิน ยอดคงเหลือ หรือประวัติการแจ้งเตือนที่เก็บในฐานข้อมูลภายในเครื่องของคุณเลย

การแสดงโฆษณาอยู่ภายใต้ นโยบายด้านโฆษณาของ Google คุณจัดการการตั้งค่าโฆษณาส่วนบุคคลได้ตลอดเวลาผ่าน Google Settings → Ads บนอุปกรณ์ของคุณ

การล็อกแอป

หากคุณเปิดใช้งานการล็อกแอป (PIN หรือไบโอเมตริก) การปลดล็อกจะดำเนินการทั้งหมดโดยระบบยืนยันตัวตนของ Android เองบนอุปกรณ์ของคุณ ลายนิ้วมือ ข้อมูลใบหน้า หรือ PIN ของคุณจะไม่ถูกตังค์ล่ะเห็น เก็บ หรือประมวลผลเลย — แอปได้รับแค่ผลลัพธ์ใช่/ไม่ใช่จากระบบปฏิบัติการเท่านั้น

สิทธิ์ (Permission) ที่แอปขอ

นี่คือสิทธิ์ Android ทุกตัวที่ตังค์ล่ะขอ พร้อมเหตุผลที่ชัดเจน:

สิ่งที่เราไม่ทำ

• ✓ ไม่มี analytics การติดตามพฤติกรรม หรือ SDK รายงานข้อขัดข้อง
• ✓ ไม่ต้องมีบัญชีผู้ใช้ในการใช้งานแอป
• ✓ เราไม่ขาย ให้เช่า หรือแชร์ข้อมูลการเงินของคุณกับใครทั้งนั้น
• ✓ ไม่มีเซิร์ฟเวอร์ของเราเก็บรายการเงิน ยอดคงเหลือ หรือข้อความแจ้งเตือนของคุณเลย
• ✓ ทุกอย่างที่คุณป้อนในแอป — รายการเงิน ยอดคงเหลือ ข้อความแจ้งเตือน — ไม่เคยถูกแชร์กับพาร์ทเนอร์โฆษณาของเราเลย

การแชร์กับบุคคลที่สาม

เราไม่แชร์ข้อมูลการเงินของคุณกับบุคคลที่สาม บริการเดียวที่ตังค์ล่ะสื่อสารด้วยคือบริการที่คุณเลือกใช้เองอย่างชัดเจน (หรือสำหรับโฆษณา คือบริการที่สนับสนุนเวอร์ชันฟรี หรือสำหรับเวอร์ชันพรีเมียม คือการตรวจสอบการซื้อแอป) และใช้ตามที่อธิบายไว้ข้างต้นเท่านั้น:

• Google Drive — เฉพาะเมื่อคุณเปิดใช้งานการสำรองข้อมูลผ่าน Drive (ข้อ 4) เพื่อเก็บไฟล์สำรองที่เข้ารหัสไว้ในบัญชี Drive ของคุณเอง
• เซิร์ฟเวอร์ตัวกลาง OAuth ของเรา — เฉพาะตอนเข้าสู่ระบบ Drive เพื่อแลกรหัสเข้าสู่ระบบเป็น access token เท่านั้น ไม่แตะต้องข้อมูลการเงินของคุณเลย
• Google Play Integrity API / เซิร์ฟเวอร์ตัวกลางของเรา — เฉพาะเวอร์ชันพรีเมียม เพื่อยืนยันว่าแอปถูกซื้อผ่าน Google Play จริง ไม่แตะต้องข้อมูลการเงินหรือบัญชี Google ของคุณเลย ดูข้อ 7
• Google AdMob — เฉพาะเวอร์ชันฟรี เพื่อแสดงและวัดผลโฆษณา ดูรายละเอียดสิ่งที่เก็บไปในข้อ 8
• Google Fonts — เพื่อดาวน์โหลดฟอนต์ของแอปในการเปิดใช้งานครั้งแรก เช่นเดียวกับแอปและเว็บไซต์สมัยใหม่ทั่วไป

การใช้ข้อมูลของ Google เองจากบริการของพวกเขา (Drive, AdMob, Fonts) อยู่ภายใต้ นโยบายความเป็นส่วนตัวของ Google ไม่ใช่นโยบายนี้

การเก็บและลบข้อมูล

ข้อมูลของคุณอยู่บนเครื่องของคุณตราบเท่าที่ยังติดตั้งแอปอยู่ คุณควบคุมมันได้เสมอ:

• ลบรายการเงิน บัญชี หรือประวัติการแจ้งเตือนแต่ละรายการได้ตลอดเวลาจากภายในแอป
• การถอนการติดตั้งแอปจะลบฐานข้อมูลภายในเครื่องอย่างถาวร
• การยกเลิกการเชื่อมต่อ Google Drive (ข้อ 4) จะหยุดการสำรองข้อมูลในอนาคต ส่วนไฟล์สำรองที่มีอยู่แล้วใน Drive จัดการและลบผ่าน Google Drive เอง

ความเป็นส่วนตัวของเด็ก

ตังค์ล่ะเป็นเครื่องมือการเงินส่วนบุคคลสำหรับผู้ใช้ทั่วไป ไม่ได้มุ่งเป้าไปที่เด็ก เราไม่เก็บข้อมูลจากเด็กโดยเจตนา และเนื่องจากแอปไม่เก็บข้อมูลบนเซิร์ฟเวอร์ของเราตั้งแต่แรกอยู่แล้ว จึงไม่มีข้อมูลฝั่งเซิร์ฟเวอร์ให้เก็บหรือลบ โฆษณา (ข้อ 8) แสดงภายใต้มาตรฐานของ Google สำหรับเนื้อหาที่ไม่ได้มุ่งเป้าไปที่เด็ก

การเปลี่ยนแปลงนโยบาย

หากนโยบายนี้เปลี่ยนแปลง เราจะอัปเดตวันที่ "ปรับปรุงล่าสุด" ที่ด้านบนของหน้านี้ การเปลี่ยนแปลงที่สำคัญ — สิ่งใดก็ตามที่เปลี่ยนข้อมูลที่แอปเข้าถึงหรือวิธีใช้งาน — จะถูกระบุไว้ในบันทึกการอัปเดตของแอปบน Google Play ด้วย

ติดต่อเรา

หากมีคำถามเกี่ยวกับนโยบายนี้หรือวิธีที่ตังค์ล่ะจัดการข้อมูลของคุณ ติดต่อเราได้ตลอดเวลา