นโยบายความเป็นส่วนตัว

ภาพรวม

ตังค์ละ ("แอป" "เรา") เป็นแอปจัดการงบประมาณส่วนตัวและติดตามเงินกู้บน Android พัฒนาโดยนักพัฒนาอิสระ (Meow Meow Studio) นโยบายนี้ใช้กับทุกคนที่ติดตั้งแอปจาก Google Play

สรุปสั้น ๆ คือ ตังค์ละทำงานบนฐานข้อมูลในเครื่องของคุณเองเป็นหลัก ไม่มีบัญชีผู้ใช้ตังค์ละ ไม่มีเซิร์ฟเวอร์ของตังค์ละ และไม่มีระบบหลังบ้านใด ๆ ที่รายการเงิน ยอดคงเหลือ หรือเนื้อหาการแจ้งเตือนของคุณจะถูกส่งไปหา ทุกฟีเจอร์ด้านล่างที่เชื่อมต่ออินเทอร์เน็ตเป็นฟีเจอร์ทางเลือก ปิดไว้เป็นค่าเริ่มต้นหรือต้องให้คุณเปิดใช้งานเองอย่างชัดเจน และอธิบายไว้ครบถ้วนในหน้านี้

ข้อมูลของคุณอยู่ในเครื่องคุณ

ทุกอย่างที่คุณป้อนหรือแอปบันทึกไว้ — บัญชี รายการเงิน งบประมาณ หมวดหมู่ แท็ก รายการประจำ รายละเอียดเงินกู้ ประวัติการแจ้งเตือน เป้าหมายการออม การลงทุนที่คุณจดไว้ ชื่อและยอดหนี้ของเพื่อนที่คุณจดไว้ และเลขพร้อมเพย์ของคุณ — จะถูกเก็บไว้ในไฟล์ฐานข้อมูลภายในพื้นที่เก็บข้อมูลส่วนตัวของแอปบนอุปกรณ์ของคุณ ไม่มีการอัปโหลดไปที่ใดเลย เว้นแต่คุณจะเปิดใช้งานฟีเจอร์เสริมในข้อ 4–6 ด้วยตัวเอง

ถ้าคุณแนบรูปใบเสร็จกับรายการเงิน (โดยถ่ายรูปหรือเลือกจากรูปที่มีอยู่แล้ว) รูปนั้นจะถูกคัดลอกไปเก็บในพื้นที่เก็บข้อมูลส่วนตัวของแอปบนอุปกรณ์ของคุณ และผูกกับรายการนั้น รูปใบเสร็จไม่เคยออกจากอุปกรณ์ของคุณ — ไม่มีการอัปโหลด และไม่รวมอยู่ในไฟล์สำรองข้อมูลที่อธิบายในข้อ 5

ถ้าคุณแชร์ภาพสรุปหรือภาพความคืบหน้าเป้าหมายการออม ภาพนั้นถูกสร้างบนเครื่องของคุณ แล้วส่งต่อให้แอปที่คุณเลือกผ่านเมนูแชร์ของโทรศัพท์ เราไม่ได้รับภาพนั้น และคุณซ่อนจำนวนเงินในภาพก่อนแชร์ได้

การถอนการติดตั้งแอปจะลบฐานข้อมูลนี้พร้อมทุกอย่างในนั้นทิ้งไปด้วย เว้นแต่คุณจะสำรองข้อมูลไว้ก่อน (ดูข้อ 4 และ 5)

การเข้าถึงการแจ้งเตือน

ตังค์ละสามารถบันทึกรายการเงินให้อัตโนมัติเมื่อมีการแจ้งเตือนจากแอปธนาคารหรือ e-wallet ของคุณขึ้นบนมือถือ เช่น "ชำระเงินสำเร็จ ฿150.00" เพื่อให้คุณไม่ต้องพิมพ์เอง ตังค์ละอ่านเฉพาะข้อความในการแจ้งเตือนนั้นเท่านั้น ไม่ได้เชื่อมต่อกับบัญชีธนาคารของคุณ และไม่ได้เข้าถึงข้อมูลหรือการทำงานภายในแอปของธนาคาร ฟีเจอร์นี้ต้องใช้สิทธิ์ Notification Listener ของ Android ซึ่งเป็นหนึ่งในสิทธิ์ที่ละเอียดอ่อนที่สุดที่แอปจะขอได้ เราจึงอยากอธิบายให้ชัดเจนว่ามันทำอะไรบ้าง

เพื่อแสดงรายชื่อแอปให้คุณเลือกในหน้าตั้งค่านั้น ตังค์ละเห็นว่าแอปที่คุณติดตั้งไว้ตัวไหนมีไอคอนเปิดใช้งาน — ไม่ได้อ่านข้อมูลใด ๆ จากแอปเหล่านั้น

สำรองข้อมูลขึ้น Google Drive (Premium)

การสำรองข้อมูลขึ้น Google Drive เป็นฟีเจอร์ของPremium — จนกว่าคุณจะปลดล็อก Premium ในแอป ฟีเจอร์นี้จะปิดอยู่ และจะไม่มีข้อมูลใดถูกส่งไปยัง Google Drive

หากคุณเปิดใช้งานฟีเจอร์นี้ (ตั้งค่า → สำรองข้อมูล) ตังค์ละจะบันทึกสำเนาฐานข้อมูลของคุณที่เข้ารหัสไว้ ลงในโฟลเดอร์บน Google Drive ของคุณเอง ไม่ว่าจะกดสำรองเองหรือตั้งเวลาให้ทำอัตโนมัติ ฟีเจอร์นี้ต้องเปิดใช้งานเองเท่านั้น ปิดไว้เป็นค่าเริ่มต้น

การเข้าสู่ระบบใช้ขั้นตอน OAuth มาตรฐานของ Google เพื่อแลกรหัสเข้าสู่ระบบเป็น access token โดยไม่ต้องฝังคีย์ลับไว้ในตัวแอปเอง ขั้นตอนนี้จะผ่านเซิร์ฟเวอร์ตัวกลางขนาดเล็กที่เราดูแลเอง (Cloudflare Worker ที่ทำหน้าที่รีเลย์ OAuth เท่านั้น) ระหว่างเข้าสู่ระบบ และทุกครั้งที่แอปต่ออายุการเข้าถึง เซิร์ฟเวอร์ตัวกลางนี้จะจัดการ token เข้าสู่ระบบของคุณ และอีเมลของบัญชี Google ของคุณ โดยส่งผ่านต่อทันทีและไม่เก็บไว้เกินช่วงสั้น ๆ ที่การเข้าสู่ระบบใช้ — ไม่เคยเห็นไฟล์สำรองข้อมูล รายการเงิน หรือข้อมูลการเงินใด ๆ ของคุณเลย เมื่อยืนยันตัวตนแล้ว ไฟล์สำรองข้อมูลของคุณจะถูกอัปโหลดจากเครื่องของคุณโดยตรงไปยัง Google Drive API เข้าโฟลเดอร์ใน Drive ของคุณเอง ผ่านเซิร์ฟเวอร์ของ Google เอง

ระหว่างที่คุณใช้การสำรองข้อมูลขึ้น Google Drive แอปจะขอให้ Google (ผ่าน Firebase App Check) ยืนยันด้วยว่าคำขอที่ส่งไปยังเซิร์ฟเวอร์ตัวกลางของเรามาจากแอปตังค์ละตัวจริง เพื่อไม่ให้ซอฟต์แวร์อื่นนำเซิร์ฟเวอร์ตัวกลางไปใช้ได้ ขั้นตอนนี้จะส่งให้ Google เป็นการยืนยันสั้น ๆ จาก Google Play (บน Android) หรือ Apple (บน iOS) พร้อมรายละเอียดพื้นฐานของอุปกรณ์ ได้แก่ รุ่น ยี่ห้อ และเวอร์ชันระบบปฏิบัติการ โดยเกิดขึ้นเฉพาะระหว่างที่คุณใช้การสำรองข้อมูลขึ้น Drive ไม่เกิดขึ้นในกรณีอื่น และไม่มีข้อมูลการเงินของคุณรวมอยู่ด้วยเลย Google ดำเนินการตามนโยบายความเป็นส่วนตัวของ Google เอง (ดูข้อ 13)

คุณยกเลิกการเชื่อมต่อ Google Drive ได้ตลอดเวลาจากหน้าตั้งค่าเดียวกัน ซึ่งจะหยุดการสำรองข้อมูลในอนาคตและเพิกถอนสิทธิ์การเข้าถึงของแอป ไฟล์ที่อัปโหลดไปแล้วเป็นของคุณ — การลบหรือจัดการไฟล์ทำผ่าน Google Drive เอง เหมือนไฟล์อื่น ๆ ที่คุณมีอยู่ในนั้น

ไฟล์สำรองข้อมูลแบบกดเอง

คุณส่งออกข้อมูลเป็นไฟล์ได้ตลอดเวลา แยกต่างหากจาก Google Drive ไฟล์ที่ส่งออกจะถูกเข้ารหัสก่อนบันทึกลงเครื่อง — แต่ไม่ได้ใช้รหัสผ่านที่มีแค่คุณรู้ เพื่อไม่ให้การลืมรหัสผ่านทำให้คุณเปิดไฟล์สำรองของตัวเองไม่ได้ตลอดไป การเข้ารหัสนี้พอกันการเปิดอ่านผ่าน ๆ ถ้าไฟล์ไปอยู่ในที่ที่ไม่คาดคิด แต่ไม่ใช่ตู้เซฟ ควรเก็บไฟล์ที่ส่งออกไว้ในที่ที่คุณไว้ใจ ส่วนไฟล์นี้จะถูกนำไปไว้ที่ไหนต่อ — คลาวด์ แอปแชท สาย USB — เป็นเรื่องที่คุณตัดสินใจเอง เราไม่มีทางเห็นว่ามันไปอยู่ที่ไหน

เซิร์ฟเวอร์ API ภายใน (ทางเลือก)

ตังค์ละมีเซิร์ฟเวอร์ภายในแบบทางเลือก (ตั้งค่า → การเชื่อมต่อภายนอก ปิดไว้เป็นค่าเริ่มต้น) ที่ให้เครื่องมือที่คุณควบคุมเอง — เช่น สคริปต์บนเครื่องเดียวกันหรือ Wi-Fi เดียวกัน หรือหน้าจัดการผ่านเว็บคู่กันด้านล่าง — เข้าสู่ระบบด้วยชื่อผู้ใช้และรหัสผ่านที่คุณตั้งไว้ แล้วเพิ่ม แก้ไข ดู และลบรายการเงินของคุณ รวมถึงจัดการหมวดหมู่ บัญชี กลุ่มบัญชีและประเภทบัญชี ป้ายกำกับ งบประมาณ รายการประจำ รายชื่อเพื่อนและยอดหนี้ที่หารบิลหรือจดไว้ และอัปเดตราคาหุ้นหรือกองทุนที่คุณถืออยู่ รวมทั้งดูภาพรวมของข้อมูลเดียวกันนี้ เช่น เป้าหมายออมเงิน การลดหย่อนภาษี มูลค่าสุทธิ และสถิติรายรับรายจ่าย โดยไม่ต้องเปิดแอป คุณเลือกเองว่าจะให้เข้าถึงได้จากเครื่องนี้เท่านั้น หรือจากอุปกรณ์อื่นในเครือข่ายภายในของคุณด้วย เมื่อคุณอนุญาตอุปกรณ์อื่น แอปจะประกาศที่อยู่ของตัวเอง ในเครือข่ายภายในของคุณ เพื่อให้อุปกรณ์เหล่านั้นเข้าถึงได้ ด้วยชื่อคงที่แทนที่จะเป็นตัวเลข การประกาศนี้อยู่แค่ในเครือข่ายของคุณ และไม่มีข้อมูลส่วนตัวใด ๆ ชื่อผู้ใช้และรหัสผ่านถูกเก็บไว้บนเครื่องของคุณเท่านั้น — รหัสผ่านไม่ถูกเก็บเป็นข้อความที่อ่านได้ และไม่ถูกส่งไปที่ใด การเข้าสู่ระบบจะได้โทเค็นเซสชันอายุสั้น ที่ใช้เฉพาะในเซสชันนั้นและเฉพาะระหว่างเครื่องมือ/เบราว์เซอร์กับเครื่องของคุณเท่านั้น เซิร์ฟเวอร์นี้ไม่เชื่อมต่อออกอินเทอร์เน็ตเองเลย มันตอบสนองต่อคำขอที่คุณหรือเครื่องมือของคุณส่งมาเท่านั้น

การเชื่อมต่อเข้ารหัสด้วยใบรับรอง TLS ที่แอปสร้างขึ้นเองบนเครื่อง (self-signed) — เบราว์เซอร์หรือเครื่องมือที่เชื่อมต่อครั้งแรกจะเห็นคำเตือนว่าใบรับรองไม่น่าเชื่อถือ ซึ่งเป็นเรื่องปกติสำหรับใบรับรองที่สร้างเอง ไม่ได้แปลว่ามีปัญหาความปลอดภัย เราจึงจัดทำหน้าเว็บคู่กัน: "หน้าจัดการตังค์ละ" (tangla-manage.meowmeow-studio.com) สำหรับการเข้าสู่ระบบจัดการผ่านเว็บที่อธิบายไว้ข้างต้น หน้านี้ทำงานฝั่งเบราว์เซอร์ของคุณล้วน ๆ ไม่มีเซิร์ฟเวอร์ตัวกลาง เชื่อมต่อตรงไปยังเซิร์ฟเวอร์ในเครื่องของคุณเท่านั้น ไม่มีข้อมูลใดผ่านหน้านี้หรือถูกเราเก็บไว้เลย

นอกจากนี้ ตังค์ละยังเปิดหน้า "เพิ่มรายการ" ที่กรอกข้อมูลไว้ให้แล้วจากลิงก์ tangla://add ได้ (ปิดไว้เป็นค่าเริ่มต้นเช่นกัน ตั้งค่า → การเชื่อมต่อภายนอก) — เช่น จาก shortcut บนมือถือหรือแท็ก NFC ลิงก์นี้ทำได้แค่กรอกฟอร์มให้คุณตรวจสอบและกดบันทึกเองเท่านั้น ไม่มีการอ่านหรือส่งข้อมูลใด ๆ ของคุณ

การซื้อ Premium (ซื้อในแอป)

Premium เป็นการซื้อในแอปแบบครั้งเดียว ที่ดำเนินการทั้งหมดโดย Google Play (บน Android) หรือ Apple App Store (บน iOS) — ตังค์ละไม่เห็นและไม่เก็บข้อมูลบัตรหรือรายละเอียดการชำระเงินของคุณเลย

แอปจะถามร้านค้าว่าบัญชีร้านค้าของคุณเป็นเจ้าของ Premium หรือไม่ ได้คำตอบเดียวคือ "มี" หรือ "ไม่มี" แล้วจดจำคำตอบนี้ไว้บนเครื่องของคุณ เพื่อให้ Premium ยังใช้งานได้เมื่อออฟไลน์ ไม่มีเซิร์ฟเวอร์ของเราเข้ามาเกี่ยวข้องในขั้นตอนนี้ และไม่มีข้อมูลการซื้อของคุณถูกส่งถึงเรา คุณใช้ "กู้คืนการซื้อ" ในแอปได้ เพื่อรับ Premium กลับมาบนเครื่องใหม่หรือหลังติดตั้งแอปใหม่

บน Android แอปจะตรวจสอบกับ Google Play เป็นครั้งคราวตอนเปิดแอป ว่าคุณยังเป็นเจ้าของ Premium อยู่หรือไม่ (เช่น กรณีขอคืนเงิน) หากตรวจสอบไม่สำเร็จด้วยเหตุผลใดก็ตาม (เช่น ไม่มีอินเทอร์เน็ต) แอปจะคงสถานะเดิมไว้ ไม่ล็อกฟีเจอร์โดยไม่จำเป็น

โฆษณา (แบบฟรี)

ตังค์ละแบบฟรีแสดงโฆษณา ขับเคลื่อนโดย Google AdMob เพื่อสนับสนุนให้แอปยังคงใช้งานได้ฟรีต่อไป เมื่อคุณปลดล็อก Premium แอปจะเลิกขอและเลิกแสดงโฆษณา

AdMob อาจเก็บและใช้ Advertising ID ของอุปกรณ์คุณ ข้อมูลอุปกรณ์และแอป (เช่น รุ่นอุปกรณ์ เวอร์ชัน OS) และข้อมูลการโต้ตอบกับโฆษณา (เช่น การแสดงผล การคลิก) เพื่อแสดงและวัดผลโฆษณา ขึ้นอยู่กับภูมิภาคและการตั้งค่าความยินยอมของคุณ โฆษณาอาจเป็นแบบ personalized (ปรับตามความสนใจ) หรือ non-personalized

หากคุณอยู่ในเขตเศรษฐกิจยุโรป (EEA) หรือสหราชอาณาจักร แอปจะแสดงแบบฟอร์มขอความยินยอมของ Google ก่อนที่โฆษณาใด ๆ จะโหลด ให้คุณเลือกวิธีการใช้ข้อมูลของคุณ และคุณสามารถเปิดขึ้นมาแก้ไขตัวเลือกนั้นภายหลังได้ นอกภูมิภาคเหล่านี้จะไม่แสดงแบบฟอร์มนี้

ข้อมูลที่ AdMob เก็บไปนั้นแยกขาดจากข้อมูลการเงินของคุณโดยสิ้นเชิง — AdMob ไม่มีทางเข้าถึงรายการเงิน ยอดคงเหลือ หรือประวัติการแจ้งเตือนที่เก็บในฐานข้อมูลภายในเครื่องของคุณเลย

การแสดงโฆษณาอยู่ภายใต้ นโยบายด้านโฆษณาของ Google คุณจัดการการตั้งค่าโฆษณาส่วนบุคคลได้ตลอดเวลาผ่าน Google Settings → Ads บนอุปกรณ์ของคุณ

บันทึกรายการจากอีเมลอัตโนมัติ (Premium)

การบันทึกรายการจากอีเมลอัตโนมัติเป็นฟีเจอร์ของPremium และจะไม่มีอะไรเกิดขึ้นจนกว่าคุณจะปลดล็อก Premium และเชื่อมต่ออีเมลเอง (ตั้งค่า → แจ้งเตือนธุรกรรมทางอีเมล) เป็นอีกทางหนึ่งในการบันทึกรายการอัตโนมัติ ควบคู่กับการเข้าถึงการแจ้งเตือน (ข้อ 3)

หากคุณเชื่อมต่อกล่องจดหมาย Gmail หรือ Outlook ตังค์ละจะตรวจกล่องจดหมายเป็นระยะ เพื่อหาอีเมลแจ้งเตือนจากธนาคารที่รองรับ แล้วบันทึกเป็นรายการเงินจากแต่ละฉบับ แอปดาวน์โหลดเฉพาะข้อความที่ส่งมาจากที่อยู่อีเมลของธนาคารเหล่านั้นเท่านั้น — ไม่ได้อ่านส่วนอื่นของกล่องจดหมาย และไม่เคยแก้ไข ย้าย หรือลบสิ่งใดในกล่องจดหมายของคุณ

คุณเชื่อมต่อด้วยการลงชื่อเข้าใช้กับผู้ให้บริการอีเมล หรือสำหรับ Gmail เท่านั้นยังใช้ App Password ได้ กล่องจดหมาย Gmail ใช้ ลงชื่อเข้าใช้ด้วย Google ได้ ส่วนกล่องจดหมาย Outlook (Outlook.com, Hotmail หรือ Live) เชื่อมต่อด้วย ลงชื่อเข้าใช้ด้วย Microsoft — ทั้งสองอธิบายด้านล่าง Gmail ยังเลือกใช้ App Password ที่คุณสร้างเองกับ Google แทนได้ — ไม่ใช่รหัสผ่านหลักของบัญชี เมื่อใช้ App Password แอปเชื่อมต่อจากโทรศัพท์ของคุณตรงไปยังเซิร์ฟเวอร์อีเมลของผู้ให้บริการผ่านการเชื่อมต่อที่เข้ารหัส ไม่มีเซิร์ฟเวอร์ของเราคั่นกลาง App Password ถูกเก็บไว้อย่างปลอดภัยบนเครื่องของคุณ และไม่เคยถูกส่งมาหาเราหรือที่ใดเลย เนื้อหาอีเมลถูกประมวลผลบนเครื่องของคุณทั้งหมด: ข้อความของอีเมลที่ตรงเงื่อนไขจะถูกเก็บในประวัติการแจ้งเตือนบนเครื่อง เหมือนกับข้อความแจ้งเตือน (ข้อ 3) และไม่ถูกอัปโหลดหรือรวมอยู่ในไฟล์สำรองข้อมูลเลย วลีที่คุณสอนแอปจากอีเมลก็เก็บไว้บนเครื่องของคุณเท่านั้นเช่นกัน

ข้อมูลผู้ใช้ Google (ลงชื่อเข้าใช้ด้วย Google สำหรับ Gmail)

• ข้อมูลที่เราเข้าถึง เมื่อคุณอนุญาต แอปมีสิทธิ์อ่านข้อความในกล่องจดหมาย Gmail ของคุณ (อ่านอย่างเดียว คือ scope gmail.readonly) ใช้เพื่อหาข้อความจากที่อยู่อีเมลของธนาคารที่แอปรองรับ แอปไม่สามารถส่ง แก้ไข ย้าย หรือลบสิ่งใดได้
• เราใช้ข้อมูลอย่างไร เพื่ออ่านอีเมลแจ้งเตือนเหล่านั้นแล้วบันทึกเป็นรายการในแอปเท่านั้น ซึ่งเป็นฟีเจอร์ที่คุณเปิดใช้เองและเห็นการทำงานได้ เราไม่ใช้ข้อมูลนี้เพื่อการโฆษณา ไม่ขาย ไม่ใช้เพื่อวัตถุประสงค์อื่นใด และไม่ใช้สร้างหรือฝึกโมเดล AI เราไม่เก็บรวบรวมข้อมูลนี้ ไม่ว่าในรูปแบบดิบหรือแบบรวม/ไม่ระบุตัวตน และไม่มีสิ่งใดจากกล่องจดหมายของคุณถูกส่งให้บริการของบุคคลที่สาม รวมถึงบริการ AI
• ประมวลผลและเก็บที่ไหน บนโทรศัพท์ของคุณเท่านั้น Google ส่งมอบสิทธิ์การเข้าถึงให้แอปผ่าน Google Play services บนเครื่องของคุณ ตังค์ละไม่เคยเห็นรหัสผ่าน Google ของคุณ และไม่มีเซิร์ฟเวอร์ของเราได้รับข้อมูลการลงชื่อเข้าใช้ Google หรือเนื้อหาอีเมลใด ๆ ข้อความของอีเมลที่ตรงเงื่อนไขถูกเก็บในประวัติบนเครื่อง (ตามที่อธิบายไว้ข้างต้น) และไม่ถูกอัปโหลดหรือรวมอยู่ในไฟล์สำรองข้อมูล
• การปกป้องข้อมูล อีเมลเดินทางระหว่างโทรศัพท์ของคุณกับ Google เท่านั้น ผ่านการเชื่อมต่อที่เข้ารหัส (HTTPS) ตังค์ละไม่ได้เก็บรหัสผ่านหรือโทเคน Google ไว้เอง เป็น Google Play services ที่ถือไว้ ข้อความอีเมลที่แอปเก็บอยู่ในพื้นที่เก็บข้อมูลส่วนตัวของแอปบนโทรศัพท์ ซึ่งแอปอื่นอ่านไม่ได้ และการล็อกแอป (ข้อ 10) ช่วยปกป้องเพิ่มเติมหากคุณเปิดใช้
• เก็บนานแค่ไหน ข้อความอีเมลจะถูกลบออกจากเครื่องของคุณโดยอัตโนมัติ: ประมาณหนึ่งสัปดาห์หลังกลายเป็นรายการเงิน หรือประมาณหนึ่งเดือนหากไม่เคยกลายเป็นรายการเงิน ส่วนรายการเงินนั้น — ยอด วันที่ และหมายเหตุ — เป็นบันทึกของคุณเองและอยู่จนกว่าคุณจะลบ
• แบ่งปันกับใคร ไม่แบ่งปันกับใครเลย เราไม่มีสิทธิ์เข้าถึงอีเมลของคุณ จึงไม่มีบุคคลใดของตังค์ละอ่านอีเมลของคุณได้
• การถอนสิทธิ์ ยกเลิกการเชื่อมต่อกล่องจดหมายในแอปได้ตลอดเวลา การซิงก์จะหยุดทันที หรือถอนสิทธิ์ของตังค์ละจากบัญชี Google ของคุณ (ความปลอดภัย → แอปและบริการของบุคคลที่สาม) ข้อความอีเมลที่บันทึกไว้แล้วจะถูกลบอัตโนมัติตามที่อธิบายไว้ข้างต้น หรือเร็วกว่านั้นหากคุณลบเอง

การใช้และการโอนข้อมูลที่ได้รับจาก Google APIs ไปยังแอปอื่นของตังค์ละ จะเป็นไปตาม นโยบายข้อมูลผู้ใช้ของบริการ Google API รวมถึงข้อกำหนด Limited Use (การใช้อย่างจำกัด) (ข้อความต้นฉบับภาษาอังกฤษ: Tang La's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.)

ข้อมูลผู้ใช้ Microsoft (ลงชื่อเข้าใช้ด้วย Microsoft สำหรับ Outlook)

• ข้อมูลที่เราเข้าถึง เมื่อคุณอนุญาต แอปมีสิทธิ์อ่านข้อความในกล่องจดหมาย Outlook.com, Hotmail หรือ Live ของคุณ (อ่านอย่างเดียว คือสิทธิ์ "อ่านอีเมลของผู้ใช้" ของ Microsoft) และที่อยู่อีเมลของกล่องจดหมายนั้น ใช้เพื่อหาข้อความจากที่อยู่อีเมลของธนาคารที่แอปรองรับ แล้วดาวน์โหลดเฉพาะข้อความเหล่านั้น หาก Outlook เลือกข้อความตามผู้ส่งให้ไม่ได้ แอปจะดูที่อยู่ผู้ส่งและวันที่ของข้อความใหม่บนโทรศัพท์ของคุณชั่วคราว เพื่อแยกว่าฉบับไหนมาจากธนาคาร ข้อความอื่นจะไม่ถูกดาวน์โหลด บันทึก หรือส่งไปที่ใดเลย แอปไม่สามารถส่ง แก้ไข ย้าย หรือลบสิ่งใดได้
• เราใช้ข้อมูลอย่างไร เพื่ออ่านอีเมลแจ้งเตือนเหล่านั้นแล้วบันทึกเป็นรายการในแอปเท่านั้น ซึ่งเป็นฟีเจอร์ที่คุณเปิดใช้เองและเห็นการทำงานได้ เราไม่ใช้ข้อมูลนี้เพื่อการโฆษณา ไม่ขาย ไม่ใช้เพื่อวัตถุประสงค์อื่นใด และไม่ใช้สร้างหรือฝึกโมเดล AI
• ประมวลผลและเก็บที่ไหน บนโทรศัพท์ของคุณเท่านั้น คุณลงชื่อเข้าใช้บนหน้าของ Microsoft เอง และแอปได้รับสิทธิ์การเข้าถึงจาก Microsoft โดยตรง ตังค์ละไม่เคยเห็นรหัสผ่าน Microsoft ของคุณ และไม่มีเซิร์ฟเวอร์ของเราได้รับข้อมูลการลงชื่อเข้าใช้ Microsoft หรือเนื้อหาอีเมลใด ๆ เพื่อตรวจอีเมลใหม่เบื้องหลัง แอปเก็บโทเคนการลงชื่อเข้าใช้แบบอ่านอย่างเดียว (ซึ่ง Microsoft ต่ออายุให้) ไว้อย่างปลอดภัยบนเครื่องของคุณ และส่งไปยัง Microsoft เท่านั้น ข้อความของอีเมลที่ตรงเงื่อนไขถูกเก็บในประวัติบนเครื่อง (ตามที่อธิบายไว้ข้างต้น) และไม่ถูกอัปโหลดหรือรวมอยู่ในไฟล์สำรองข้อมูล
• แบ่งปันกับใคร ไม่แบ่งปันกับใครเลย เราไม่มีสิทธิ์เข้าถึงอีเมลของคุณ จึงไม่มีบุคคลใดของตังค์ละอ่านอีเมลของคุณได้
• การถอนสิทธิ์ ยกเลิกการเชื่อมต่อกล่องจดหมายในแอปได้ตลอดเวลา การซิงก์จะหยุดทันที และโทเคนที่เก็บไว้จะถูกลบออกจากเครื่องของคุณ หรือถอนสิทธิ์ของตังค์ละจากบัญชี Microsoft ของคุณ (account.live.com/consent/Manage) ข้อความอีเมลที่บันทึกไว้แล้วจะถูกลบอัตโนมัติ — ประมาณหนึ่งสัปดาห์หลังกลายเป็นรายการเงิน หรือประมาณหนึ่งเดือนหากไม่เคยกลายเป็นรายการเงิน — หรือเร็วกว่านั้นหากคุณลบเอง

คุณยกเลิกการเชื่อมต่อกล่องจดหมายได้ตลอดเวลาจากหน้าเดียวกัน ซึ่งจะหยุดการซิงก์ทันที และลบ App Password หรือโทเคนการลงชื่อเข้าใช้ ที่เก็บไว้ออกจากเครื่องของคุณด้วย และคุณยังเพิกถอน App Password ได้จากหน้าตั้งค่าบัญชีของผู้ให้บริการอีเมลด้วย

การล็อกแอป

คุณล็อกแอปด้วยรหัส PIN 6 หลัก และเปิดใช้ปลดล็อกด้วย ไบโอเมตริกเพิ่มได้ การปลดล็อกด้วยไบโอเมตริกดำเนินการทั้งหมด โดยระบบยืนยันตัวตนของ Android เอง — ลายนิ้วมือหรือข้อมูลใบหน้า ของคุณจะไม่ถูกตังค์ละเห็น เก็บ หรือประมวลผลเลย แอปได้รับแค่ผลลัพธ์ใช่/ไม่ใช่ ส่วนรหัส PIN จะถูกเก็บไว้บนเครื่อง ของคุณอย่างปลอดภัย ตรวจสอบบนเครื่อง และไม่ออกจากเครื่องหรือถูกส่งไปที่ใด

สิทธิ์ (Permission) ที่แอปขอ

นี่คือสิทธิ์ Android ทุกตัวที่ตังค์ละขอ พร้อมเหตุผลที่ชัดเจน:

สิ่งที่เราไม่ทำ

• ✓ ไม่มี analytics การติดตามพฤติกรรม หรือ SDK รายงานข้อขัดข้อง SDK ที่ติดต่อกับ Google เองมีเพียง AdMob ในแบบฟรี (ข้อ 8) และ Firebase App Check เฉพาะระหว่างที่คุณใช้การสำรองข้อมูลขึ้น Drive (ข้อ 4)
• ✓ ไม่ต้องมีบัญชีผู้ใช้ในการใช้งานแอป
• ✓ เราไม่ขาย ให้เช่า หรือแชร์ข้อมูลการเงินของคุณกับใครทั้งนั้น
• ✓ ไม่มีเซิร์ฟเวอร์ของเราเก็บรายการเงิน ยอดคงเหลือ ข้อความแจ้งเตือน หรือเนื้อหาอีเมลของคุณเลย
• ✓ ทุกอย่างที่คุณป้อนในแอป — รายการเงิน ยอดคงเหลือ ข้อความแจ้งเตือน — ไม่เคยถูกแชร์กับพาร์ทเนอร์โฆษณาของเราเลย

การแชร์กับบุคคลที่สาม

เราไม่แชร์ข้อมูลการเงินของคุณกับบุคคลที่สาม บริการเดียวที่ตังค์ละสื่อสารด้วยคือบริการที่คุณเลือกใช้เองอย่างชัดเจน (หรือสำหรับโฆษณา คือบริการที่สนับสนุนแบบฟรี หรือสำหรับ Premium คือร้านค้าที่ดำเนินการการซื้อของคุณ) และใช้ตามที่อธิบายไว้ข้างต้นเท่านั้น:

• Google Drive — เฉพาะ Premium ที่เปิดใช้งานการสำรองข้อมูลผ่าน Drive (ข้อ 4) เพื่อเก็บไฟล์สำรองที่เข้ารหัสไว้ในบัญชี Drive ของคุณเอง
• เซิร์ฟเวอร์ตัวกลาง OAuth ของเรา — เฉพาะการเข้าสู่ระบบ Drive และการรักษาการเข้าสู่ระบบนั้นให้ใช้งานได้ จัดการ token เข้าสู่ระบบและอีเมลบัญชี Google ของคุณเพียงผ่านทาง โดยไม่เก็บไว้ และไม่แตะต้องข้อมูลการเงินของคุณเลย
• Google Firebase App Check — เฉพาะ Premium ระหว่างที่คุณใช้การสำรองข้อมูลขึ้น Drive (ข้อ 4) เพื่อยืนยันว่าคำขอไปยังเซิร์ฟเวอร์ตัวกลางของเรามาจากแอปตัวจริง ส่งให้ Google เป็นการยืนยันจาก Google Play หรือ Apple พร้อมรายละเอียดพื้นฐานของอุปกรณ์ (รุ่น ยี่ห้อ เวอร์ชันระบบปฏิบัติการ) และไม่ส่งข้อมูลการเงินใด ๆ
• ผู้ให้บริการอีเมลของคุณ (Gmail หรือ Outlook) — เฉพาะ Premium ที่คุณเชื่อมต่อกล่องจดหมายเพื่อบันทึกรายการจากอีเมล (ข้อ 9) แอปสื่อสารกับผู้ให้บริการโดยตรง เหมือนแอปอีเมลทั่วไป เมื่อใช้ลงชื่อเข้าใช้ด้วย Google Google จะให้สิทธิ์อ่าน Gmail ของคุณ (อ่านอย่างเดียว) แก่แอปบนเครื่องของคุณ และเมื่อใช้ลงชื่อเข้าใช้ด้วย Microsoft Microsoft ก็ให้สิทธิ์อ่านอีเมล Outlook ของคุณในลักษณะเดียวกัน ไม่มีสิ่งใดผ่านเซิร์ฟเวอร์ของเรา
• Google Play / Apple App Store — เพื่อดำเนินการซื้อ Premium และบอกแอปว่าคุณเป็นเจ้าของหรือไม่ ดำเนินการโดยร้านค้าตามเงื่อนไขของร้านค้าเอง ไม่แตะต้องข้อมูลการเงินของคุณเลย และเราไม่ได้รับรายละเอียดการชำระเงินของคุณ ดูข้อ 7
• Google AdMob — เฉพาะแบบฟรี เพื่อแสดงและวัดผลโฆษณา ดูรายละเอียดสิ่งที่เก็บไปในข้อ 8

การใช้ข้อมูลของ Google เองจากบริการของพวกเขา (Drive, AdMob, Firebase) อยู่ภายใต้ นโยบายความเป็นส่วนตัวของ Google ไม่ใช่นโยบายนี้

การเก็บและลบข้อมูล

ข้อมูลของคุณอยู่บนเครื่องของคุณตราบเท่าที่ยังติดตั้งแอปอยู่ คุณควบคุมมันได้เสมอ:

• ลบรายการเงิน บัญชี หรือประวัติการแจ้งเตือนแต่ละรายการได้ตลอดเวลาจากภายในแอป นอกจากนี้ประวัติการแจ้งเตือน รวมถึงข้อความของอีเมลที่ตรงเงื่อนไข จะถูกล้างอัตโนมัติ: ประมาณหนึ่งสัปดาห์หลังกลายเป็นรายการเงิน และประมาณหนึ่งเดือนสำหรับรายการที่ไม่เคยกลายเป็นรายการเงิน ส่วนรายการเงินเองจะอยู่จนกว่าคุณจะลบ
• การยกเลิกการเชื่อมต่อกล่องจดหมายอีเมล (ข้อ 9) จะหยุดการซิงก์และลบ App Password หรือโทเคนการลงชื่อเข้าใช้ที่เก็บไว้ออกจากเครื่องของคุณ
• การถอนการติดตั้งแอปจะลบฐานข้อมูลภายในเครื่องอย่างถาวร
• การยกเลิกการเชื่อมต่อ Google Drive (ข้อ 4) จะหยุดการสำรองข้อมูลในอนาคต ส่วนไฟล์สำรองที่มีอยู่แล้วใน Drive จัดการและลบผ่าน Google Drive เอง

ความเป็นส่วนตัวของเด็ก

ตังค์ละเป็นเครื่องมือการเงินส่วนบุคคลสำหรับผู้ใช้ทั่วไป ไม่ได้มุ่งเป้าไปที่เด็ก เราไม่เก็บข้อมูลจากเด็กโดยเจตนา และเนื่องจากแอปไม่เก็บข้อมูลบนเซิร์ฟเวอร์ของเราตั้งแต่แรกอยู่แล้ว จึงไม่มีข้อมูลฝั่งเซิร์ฟเวอร์ให้เก็บหรือลบ โฆษณา (ข้อ 8) แสดงภายใต้มาตรฐานของ Google สำหรับเนื้อหาที่ไม่ได้มุ่งเป้าไปที่เด็ก

การเปลี่ยนแปลงนโยบาย

หากนโยบายนี้เปลี่ยนแปลง เราจะอัปเดตวันที่ "ปรับปรุงล่าสุด" ที่ด้านบนของหน้านี้ การเปลี่ยนแปลงที่สำคัญ — สิ่งใดก็ตามที่เปลี่ยนข้อมูลที่แอปเข้าถึงหรือวิธีใช้งาน — จะถูกระบุไว้ในบันทึกการอัปเดตของแอปบน Google Play ด้วย

ติดต่อเรา

หากมีคำถามเกี่ยวกับนโยบายนี้หรือวิธีที่ตังค์ละจัดการข้อมูลของคุณ ติดต่อเราได้ตลอดเวลา