เงินของคุณเป็นของคุณ

Pocketbird เป็นแอปการเงินส่วนบุคคลแบบ local-first: ข้อมูลของคุณอยู่ในเครื่องเป็นหลัก และถูกส่งขึ้นคลาวด์เฉพาะเมื่อคุณเปิดใช้และยินยอมการซิงก์ ฟีเจอร์ AI ทำงานบน iPhone/iPad ของคุณ ไม่มีโฆษณา ไม่มีตัวติดตาม และไม่มีการขายข้อมูล อ่านนโยบายฉบับเต็มตาม PDPA ด้านล่าง

• บัญชีของคุณอยู่ในเครื่องก่อน การซิงก์คลาวด์เป็นแบบเลือกเปิดเอง
• ข้อความธนาคารที่คุณวางเข้ามาและสลิปที่คุณสแกน ถูกอ่านด้วย AI ในเครื่อง และรูปต้นฉบับของคุณไม่ถูกอัปโหลด
• การเชื่อมผู้ช่วย AI (เช่น Claude) เป็นทางเลือก ปิดเป็นค่าเริ่มต้น และเพิกถอนได้
• ตำแหน่งที่ตั้งเป็นทางเลือกและปิดเป็นค่าเริ่มต้น คุณลบทั้งหมดได้ทุกเมื่อที่ ตั้งค่า → สถานที่
• ส่งออกหรือลบทุกอย่างได้ทุกเมื่อในแอป (PDPA)

เราเก็บเฉพาะข้อมูลที่จำเป็นต่อการทำงานของแอป ทุกข้อด้านล่างซิงก์ขึ้นคลาวด์เฉพาะเมื่อเปิดซิงก์คลาวด์อยู่ ไม่เช่นนั้นจะอยู่ในเครื่องของคุณ

• ข้อมูลบัญชีผู้ใช้ — อีเมล; รหัสผ่านถูกเก็บแบบแฮชโดยระบบยืนยันตัวตน
• บันทึกการเงิน — จำนวนเงิน ประเภท หมวดหมู่ แท็ก โน้ต วันที่ แหล่งเงิน บัญชีและการโอนระหว่างบัญชี กระเป๋าเงิน ทริป และบุคคลหรือร้านค้าที่คุณบันทึกรายการด้วย
• การตั้งค่าและเป้าหมาย — หมวดหมู่ที่กำหนดเอง กระเป๋าออม งบประมาณ รายการประจำ หนี้สิน วงเงินบัตรเครดิตและวันสรุปยอด
• โปรไฟล์การเงิน (เงินเดือน วันเงินเดือนออก เป้าหมาย) ซิงก์กับบัญชีของคุณเพื่อให้เครื่องใหม่กู้คืนได้ ส่วนการตั้งค่าประจำอุปกรณ์ (การแจ้งเตือน ตัวเตือน ล็อกแอป) อยู่ในเครื่องเท่านั้น
• รูปสลิป/ใบเสร็จและรูปปกทริป ถูกเก็บในพื้นที่จัดเก็บส่วนตัวที่ผูกกับบัญชีของคุณระหว่างเปิดซิงก์ (JPEG จำกัดขนาด) และถูกลบพร้อมรายการและบัญชีของคุณ
• บันทึกความยินยอม — วัตถุประสงค์ เวอร์ชันนโยบาย เวลา; เป็น log แบบ append-only ที่ซิงก์เมื่อลงชื่อเข้าใช้ เพื่อให้การถอนความยินยอมไปถึงทุกอุปกรณ์
• ฟีเจอร์กลุ่มต้องมีบัญชีและความยินยอมซิงก์คลาวด์: ชื่อกลุ่ม ชื่อที่แสดงของคุณในกลุ่ม บิลที่แชร์และส่วนแบ่งของคุณ เงินสมทบกระเป๋าออมร่วม และเป้าร่วม — ตัวเป้า และส่วนที่สมาชิกแต่ละคนรับไปกับเดือนที่แผนของเขาคาดว่าจะพร้อม — จะถูกเก็บบนคลาวด์และมองเห็นได้โดยสมาชิกคนอื่นในกลุ่มนั้น ส่วนรายได้ รายจ่าย และยอดเงินที่ใช้คำนวณเดือนนั้นไม่ถูกแชร์
• ความคิดเห็นในแอปและโหวตฟีเจอร์ (1.9) — หากคุณส่งความคิดเห็น เราเก็บข้อความและหัวข้อพร้อมข้อมูลบริบทพื้นฐานของแอป (เวอร์ชันแอป เวอร์ชัน iOS รุ่นอุปกรณ์ ภาษา) โดยไม่รวมข้อมูลการเงินของคุณ; การอนุญาตให้ตอบกลับหมายถึงผู้พัฒนาตอบได้หนึ่งครั้งไปยังอีเมลของบัญชี ซึ่งไม่ถูกเก็บไว้กับข้อความ หากคุณโหวตฟีเจอร์ที่กำลังพิจารณา ระบบเก็บคะแนนโหวตของคุณและผู้อื่นเห็นเพียงยอดรวมแบบไม่ระบุตัวตน ทั้งสองอย่างถูกลบพร้อมบัญชีของคุณ
• การแจ้งเตือนแบบพุช — หากใช้ฟีเจอร์กลุ่มและเปิดการแจ้งเตือน โทเคนแจ้งเตือนของ Apple ประจำเครื่องจะถูกลงทะเบียนกับบัญชีของคุณ; เนื้อหาการแจ้งเตือน (ชื่อสมาชิก ชื่อบิล/กระเป๋าออม จำนวนเงิน) ส่งผ่านระบบแจ้งเตือนของ Apple ซึ่งอาจประมวลผลนอกประเทศไทย โทเคนถูกลบเมื่อออกจากระบบและถูกลบพร้อมบัญชี
• รายงานวินิจฉัยการขัดข้อง (2.0) — หากแอปขัดข้องหรือค้าง รายงานทางเทคนิคจาก MetricKit ของ Apple (เวอร์ชันแอปและ iOS รุ่นอุปกรณ์ และ call stack ทางเทคนิค) จะถูกอัปโหลดเมื่อเปิดแอปครั้งถัดไปเพื่อให้หาสาเหตุและแก้ไขได้ รายงานเหล่านี้จงใจไม่ผูกกับบัญชีของคุณ: ไม่มีตัวระบุตัวตนและไม่มีข้อมูลการเงินใด ๆ
• สถิติการใช้งานแบบหยาบ (2.0 ปิดได้ใน ตั้งค่า → แชร์สถิติการใช้งาน) — เก็บเพียงชื่อเหตุการณ์ เวลา และเวอร์ชันแอป (เช่น มีการจดรายการ หรือสร้างรายการประจำ) ไม่มียอดเงิน โน้ต ชื่อ หรือสิ่งที่คุณพิมพ์โดยเด็ดขาด ผูกกับบัญชีเพื่อคำนวณสถิติการกลับมาใช้และถูกลบพร้อมบัญชี ประมวลผลร่วมกับรายงานการขัดข้องบนฐานประโยชน์อันชอบธรรม (PDPA มาตรา 24(5))
• การสแกนรูปภาพหาสลิป (2.1 ปิดโดยค่าเริ่มต้น — ตั้งค่า → จับสลิปอัตโนมัติ ผ่านสิทธิ์คลังภาพของ iOS) — แอปตรวจรูปใหม่ในคลังภาพบนเครื่องเพื่อหาสลิปโอนเงินด้วยการอ่านข้อความบนเครื่อง สิ่งที่เก็บมีเพียงฉบับร่างของสลิปที่ตรวจพบ (ยอดเงิน วันที่ ผู้รับ เลขอ้างอิง ข้อความที่อ่านได้) พร้อมรูปย่อขนาดเล็ก เก็บบนเครื่องจนกว่าคุณจะนำเข้าหรือลบ รูปที่ไม่ใช่สลิปถูกทิ้งทันที และรูปต้นฉบับไม่ถูกอัปโหลด แก้ไข หรือลบเด็ดขาด สลิปที่นำเข้ากลายเป็นรายการธุรกรรมปกติ
• โปรแกรมชวนเพื่อน (เฉพาะเมื่อคุณแชร์โค้ดหรือใส่โค้ดเพื่อน) — โค้ดชวนเพื่อนของคุณ ใครชวนใคร (บัญชีผู้ชวน ↔ บัญชีผู้ถูกชวน) สถานะการชวน แต้มลูกนกน้อยที่ได้ ใช้ หรือหมดอายุ และประวัติการลองใส่โค้ด (เวลาและผลลัพธ์เท่านั้น เพื่อกันการเดาโค้ด) ไม่ใช้ IP ตำแหน่ง หรือตัวระบุอุปกรณ์ในการจับคู่การชวน ผู้ชวนเห็นเพื่อนที่ถูกชวนแค่ตัวอักษรแรกของชื่อที่แสดงกับสถานะ เก็บบนคลาวด์เท่านั้นและลบพร้อมบัญชี (แต้มที่อีกฝ่ายได้ไปแล้วยังเป็นของเขา แต่ไม่ผูกกับคุณอีก)
• หากคุณเปิด ใช้สถานที่ (ปิดโดยค่าเริ่มต้น ที่ ตั้งค่า → สถานที่ ผ่านสิทธิ์ตำแหน่งของ iOS) แอปจะเก็บสถานที่ของคุณ — ชื่อ ชนิด (บ้าน ที่ทำงาน ร้านค้า ตลาด หรืออื่น ๆ) พิกัด รัศมี รหัสสถานที่และหมวดของ Apple Maps ห้างหรือย่าน ชั้น แบรนด์ที่สังกัด และหมวดเริ่มต้น ร้านจาก Apple Maps ที่คุณเลือก หรือที่แอปเสนอแล้วคุณบันทึกรายการไว้ จะกลายเป็นสถานที่ของคุณ และเก็บด้วยว่ารายการหนึ่งเกิดขึ้นที่ไหน คือสถานที่ใด และพิกัดละเอียดพร้อมค่าความคลาดเคลื่อนเป็นเมตร พิกัดมาจากสามทางเท่านั้น: อ่านตำแหน่งหนึ่งครั้งเมื่อคุณเปิดหน้าจดรายการใหม่ที่ลงเวลา ตอนนี้ พิกัดที่ฝังอยู่ในรูปใบเสร็จที่คุณเลือกนำเข้าและยืนยันสถานที่เอง หรือจุดที่ iOS รายงานการแวะ เมื่อคุณจดการเติมน้ำมันจากปุ่มในการเตือน หากคุณให้ iOS แค่ ตำแหน่งโดยประมาณ พิกัดที่เก็บจะเป็นแบบหยาบ
• เมื่อเปิดซิงก์ สถานที่และพิกัดของรายการจะถูกเก็บบนคลาวด์เหมือนข้อมูลอื่นของคุณ เพื่อให้เว็บแอปและอุปกรณ์อื่นของคุณแสดงได้ สถานที่ที่คุณตั้งเป็น เก็บไว้ในเครื่องนี้เท่านั้น จะไม่ออกจากเครื่องเลย พิกัดของรายการที่ผูกกับสถานที่นั้นหรืออยู่ในวงของสถานที่นั้นก็เช่นกัน และการตั้งสถานที่ที่ซิงก์ไปแล้วเป็นแบบนี้จะลบสำเนาของสถานที่และพิกัดเหล่านั้นออกจากเซิร์ฟเวอร์
• หากคุณเปิด เด้งเตือนตามสถานที่ แอปจะเก็บบันทึกการแวะไว้ในเครื่องนี้เท่านั้น: การแวะสถานที่ที่คุณบันทึกไว้ (ไม่รวมบ้านและที่ทำงาน) — เวลามาถึง เวลาออก จุดของสถานที่หรือจุดที่ iOS รายงาน และการเตือนทำอะไร การแวะที่อื่นจะถูกเทียบกับสถานที่ของคุณแล้วทิ้ง การแวะแต่ละครั้งถูกลบอัตโนมัติ 14 วันหลังออกจากที่นั้น สำหรับข้อเสนอเรื่องทริป (ซึ่งต้องมีสถานที่ บ้าน ด้วย) เครื่องจะเก็บการค้างไกลบ้านครั้งล่าสุด — จุด ระยะทาง เมือง และประเทศ — จนกว่าคุณจะกลับบ้านหรือครบอย่างมาก 3 วันโดยไม่มีการค้างไกลครั้งใหม่ พื้นที่ที่คุณบอกว่าไม่ต้องถามอีก (20 แห่งล่าสุด) และประเทศของบ้านคุณ ทริปจะถูกสร้างก็ต่อเมื่อคุณกด เริ่มทริป เท่านั้น สวิตช์สถานที่ ตัวเลือกการเตือนรายที่ และจำนวนการเตือนของวันก็อยู่ในเครื่องนี้เท่านั้นเช่นกัน และทั้งหมดนี้ถูกล้างเมื่อออกจากระบบหรือ ลบข้อมูลตำแหน่งทั้งหมด
• แอปอ่านตำแหน่งอย่างไร: เฉพาะเมื่อ ใช้สถานที่ เปิดอยู่และ iOS อนุญาต — ปิดแล้วแอปหยุดอ่านทันที ด้วยสิทธิ์ ขณะใช้แอป แอปอ่านตำแหน่งหนึ่งครั้งเมื่อคุณเปิดหน้าจดรายการที่ลงเวลา ตอนนี้ (ไม่อ่านสำหรับรายการย้อนหลัง การแก้ไข สลิปที่สแกนหรือนำเข้า วิดเจ็ต หรือคำสั่ง Siri ที่จดโดยไม่เปิดแอป) และเมื่อคุณกดใช้ตำแหน่งปัจจุบันตอนปักหมุดสถานที่ สิทธิ์ ตลอดเวลา จะขอเฉพาะเมื่อคุณเปิด เด้งเตือนตามสถานที่ หลังแสดงคำอธิบายของเราเอง: iOS จะเฝ้าสถานที่ที่คุณบันทึกไว้ไม่เกิน 20 แห่ง และแจ้งเมื่อคุณจบการแวะ แม้ปิดแอปอยู่ โดยปลุกแอปเฉพาะตอนเกิดเหตุการณ์เหล่านั้น แอปไม่ติดตามตำแหน่งต่อเนื่อง ไม่ใช้โหมดตำแหน่งเบื้องหลัง ไม่บันทึกเส้นทาง และไม่อ่านตำแหน่ง GPS เพื่อการเตือน การเตือนเป็นการแจ้งเตือนที่สร้างบนเครื่องของคุณเอง วันละไม่เกิน 3 ครั้งรวมทุกชนิด และไม่ส่งในช่วง ห้ามรบกวน ที่คุณตั้งไว้
• หากคุณใช้ตัวติดตามลดหย่อนภาษี จำนวนเงิน รายได้ และจำนวนคนที่คุณพิมพ์เอง — เช่น จำนวนบุตรหรือบิดามารดาที่คุณอุปการะ และสำหรับค่าลดหย่อนการดูแล จำนวนผู้อยู่ในอุปการะที่มีความพิการ — จะถูกเก็บในโปรไฟล์การเงินของคุณและซิงก์กับบัญชีเมื่อเปิดซิงก์คลาวด์อยู่ จำนวนผู้อยู่ในอุปการะที่มีความพิการอาจเปิดเผยข้อมูลสุขภาพ จึงเป็นทางเลือก คุณกรอกเอง และใช้เพื่อคำนวณค่าลดหย่อนเท่านั้น ข้อมูลนี้ถูกลบพร้อมบัญชีของคุณ
• หากคุณแชร์ยอดที่คนอื่นค้างคุณเป็นลิงก์ (หน้า แกค้างเรา) แอปจะสร้างหน้าสาธารณะที่ app.pocketbirdapp.com/s/ ตามด้วยรหัสสุ่ม หน้านั้นแสดงภาพสแนปช็อตของสิ่งที่คุณเลือกแสดง — ชื่อรายการ ยอดเงิน วันครบกำหนดและโน้ต (ถ้าใส่) ชื่อที่แสดงของคุณ และโค้ดชวนเพื่อนของคุณ — ให้ทุกคนที่มีลิงก์เห็นได้โดยไม่ต้องมีบัญชี หน้านี้ไม่อ่านข้อมูลสดของคุณ การแก้ไขภายหลังจึงไม่เปลี่ยนลิงก์เก่า ลิงก์หมดอายุใน 60 วันและคุณเพิกถอนได้ทุกเมื่อ และถูกลบพร้อมบัญชีของคุณ
• หากคุณเปิดฟีดปฏิทินในเว็บแอป ระบบจะสร้างลิงก์สมัครรับข้อมูลส่วนตัว (ที่อยู่ .ics) ของรายการ เร็ว ๆ นี้ ของคุณ แอปปฏิทินอย่าง Apple, Google หรือ Outlook ดึงลิงก์นี้ได้โดยไม่ต้องลงชื่อเข้าใช้ และผู้ให้บริการปฏิทินอาจเก็บลิงก์และสำเนาของรายการที่ฟีดพิมพ์ออกมา — ชื่อและวันที่ และยอดเงินเฉพาะเมื่อคุณเลือกเปิด ใครที่ถือลิงก์ก็อ่านสิ่งที่ฟีดพิมพ์ได้ จึงควรดูแลเหมือนรหัสผ่าน คุณเพิกถอนหรือสร้างใหม่ได้ทุกเมื่อ ลิงก์เก่าจะหยุดทำงานทันที และฟีดถูกลบพร้อมบัญชีของคุณ
• รูปหรือโลโก้ที่คุณตั้งให้บุคคลหรือร้านค้าใน บุคคล จะถูกเก็บเป็นไฟล์ JPEG สี่เหลี่ยมจัตุรัสขนาดเล็กหนึ่งไฟล์ (ไม่เกิน 512 พิกเซล) ในพื้นที่จัดเก็บส่วนตัวเดียวกันระหว่างเปิดซิงก์ และถูกลบเมื่อคุณลบรูป ลบหรือรวมบุคคลนั้น หรือลบบัญชี โลโก้แบรนด์มาจากแคตตาล็อกที่เราคัดเอง ไม่มีการเรียกบริการโลโก้ภายนอก
• กระเป๋าที่แชร์เป็นข้อมูลแบบออนไลน์เท่านั้นที่แชร์กับคนที่คุณเชิญ โดยแต่ละคนเป็นเจ้าของ ผู้แก้ไข ผู้ร่วมสมทบ หรือผู้ดู สมาชิกทุกคนเห็นกระเป๋าได้ — ชื่อ เป้าหมาย ยอดคงเหลือ และทุกรายการฝาก ถอน และยืม พร้อมโน้ตและชื่อที่แสดงบนรายการ — และเห็นบันทึกว่าใครเข้า ออก หรือถูกนำออก ใครชวนใคร และใครแก้ไขกระเป๋า เมื่อสมาชิกยืมจากกระเป๋าที่แชร์ จะเกิดหนี้ในข้อมูลของสมาชิกคนนั้นเอง เมื่อคุณออกหรือลบบัญชี ลิงก์ถึงบัญชีและชื่อที่แสดงของคุณจะถูกลบ ส่วนรายการของกระเป๋ายังอยู่สำหรับสมาชิกคนอื่น
• หากคุณเปิดการแจ้งเตือนข่าวสารและโปรโมชัน (ความยินยอมแยกต่างหาก ปิดโดยค่าเริ่มต้น) ผู้พัฒนาอาจส่งประกาศและข้อเสนอให้คุณทางการแจ้งเตือน เพื่อส่งในเวลาที่เหมาะสม แอปจะลงทะเบียนเขตเวลาและช่วงห้ามรบกวนของคุณไว้กับโทเคนแจ้งเตือนของเครื่องนี้ โทเคนและค่าเหล่านี้ถูกลบเมื่อออกจากระบบและถูกลบพร้อมบัญชี คุณปิดได้ทุกเมื่อที่ ตั้งค่า → การแจ้งเตือน

เราไม่เก็บภาพบัตรประชาชน ข้อมูลชีวภาพ หรือข้อมูลอ่อนไหวอื่นตาม ม.26 ของ PDPA ยกเว้นจำนวนผู้อยู่ในอุปการะที่เป็นทางเลือกซึ่งอธิบายไว้ข้างต้นสำหรับตัวติดตามภาษี ตำแหน่งที่ตั้งเก็บเฉพาะหลังจากที่คุณเปิดเองเท่านั้น ไม่ใช้เพื่อโฆษณา ไม่ขาย และแบ่งปันเฉพาะตามที่ระบุใน การซิงก์คลาวด์และการโอนข้ามพรมแดน และ ผู้ประมวลผล; Pocketbird เข้าถึงแอปข้อความของคุณไม่ได้ SMS ธนาคารจะเข้ามาก็ต่อเมื่อคุณวางเข้ามาเอง และข้อความนั้น เช่นเดียวกับสลิปที่สแกน ถูกอ่านด้วย AI ในเครื่อง รูปต้นฉบับของคุณไม่ถูกอัปโหลด มีเพียงสลิปที่คุณเลือกบันทึกเท่านั้นที่เก็บสำเนารูปขนาดเล็กไว้กับรายการนั้น และซิงก์เข้าบัญชีของคุณแบบส่วนตัว ไม่มีระบบติดตามโฆษณาและไม่มีการขายข้อมูล

การประมวลผลอิงความยินยอมของคุณ (ม.19) โดยขอแยกตามวัตถุประสงค์ก่อนเก็บข้อมูลการเงินใด ๆ:

• จัดเก็บและประมวลผลข้อมูลการเงินในเครื่อง — จำเป็น แอปทำงานไม่ได้หากไม่ยินยอม
• ซิงก์ข้อมูลขึ้นคลาวด์ — ทางเลือก ปิดจนกว่าคุณจะเปิด เพิกถอนได้ทุกเมื่อ
• ให้ผู้ช่วย AI ที่เชื่อมต่ออ่านข้อมูล — ทางเลือก ปิดเป็นค่าเริ่มต้น
• ให้ผู้ช่วย AI ที่เชื่อมต่อสร้าง/แก้ไขข้อมูล — ทางเลือก ปิดเป็นค่าเริ่มต้น ยินยอมแยกต่างหาก
• ใช้สถานที่ — ใส่สถานที่ให้รายการที่จด จำค่าประจำของแต่ละที่ กฎตามสถานที่ และแผนที่การใช้เงิน — ทางเลือก ปิดเป็นค่าเริ่มต้น ตั้งเป็นรายเครื่อง เพิกถอนได้ทุกเมื่อ
• เด้งเตือนตามสถานที่ — ทางเลือก ปิดเป็นค่าเริ่มต้น และเป็นฟีเจอร์เดียวที่ขอสิทธิ์ตำแหน่ง ตลอดเวลา ของ iOS
• การแจ้งเตือนข่าวสารและโปรโมชัน — ทางเลือก ปิดเป็นค่าเริ่มต้น ยินยอมแยกต่างหาก

การให้หรือถอนความยินยอมทุกครั้งถูกบันทึกแบบ append-only จึงตรวจย้อนหลังได้เสมอว่ายินยอมอะไร เวอร์ชันใด เมื่อใด

ฟีเจอร์ตำแหน่งอิงความยินยอมของคุณ (PDPA มาตรา 19) ซึ่งให้โดยการเปิด ใช้สถานที่ และเปิด เด้งเตือนตามสถานที่ แยกกันเอง และเราแสดงคำอธิบายก่อนกล่องขอสิทธิ์ตำแหน่งของ iOS ทุกครั้ง ฟีเจอร์เหล่านี้ใส่สถานที่ให้รายการที่จด จำหมวด บัญชี และยอดที่จ่ายประจำของแต่ละที่ ใช้กฎตามสถานที่ (ตัดสินจากสถานที่ที่บันทึกไว้กับรายการ ไม่ใช่ตำแหน่งของเครื่อง) เสนอสถานที่ให้ใบเสร็จที่นำเข้า และขับเคลื่อนแผนที่การใช้เงิน สรุปรายสถานที่ การเทียบราคาข้ามสาขา และคำตอบเรื่องสถานที่ใน ถาม Pocketbird (บนเครื่อง) หรือผู้ช่วย AI ที่เชื่อมไว้ การเตือนตามสถานที่ช่วยเตือนให้จดหลังออกจากร้านที่ไปบ่อย สรุปตอนค่ำว่าอะไรที่ยังไม่ได้จด ถามว่าจะเริ่มทริปไหมเมื่อค้างไกลบ้าน ชวนจดการเติมน้ำมัน และบอกยอดงบที่เหลือเมื่อคุณมาถึงที่ที่มักใช้งบนั้น ทั้งสองอย่างเป็นทางเลือก ปิดโดยค่าเริ่มต้น ตั้งเป็นรายเครื่อง และปิดได้ทุกเมื่อ ส่วนอื่นของแอปใช้งานได้โดยไม่ต้องมีสองอย่างนี้

หากคุณเปิดซิงก์คลาวด์ ข้อมูลที่ซิงก์ถูกเก็บกับผู้ประมวลผลของเรา Supabase Inc. ซึ่งฐานข้อมูลทำงานบนโครงสร้างพื้นฐาน AWS ที่ region ap-southeast-2 (ซิดนีย์ ออสเตรเลีย) — นอกประเทศไทย ภายใต้ Australian Privacy Act 1988

การคุ้มครองที่มีสำหรับการโอนนี้: ปลายทางอยู่ภายใต้ Australian Privacy Act 1988, ทุกการเชื่อมต่อเข้ารหัสด้วย TLS และข้อมูลที่จัดเก็บเข้ารหัสแบบ at-rest, และ Row Level Security ทำให้ข้อมูลส่วนตัวเข้าถึงได้เฉพาะบัญชีของคุณ (ข้อมูลกลุ่มเฉพาะสมาชิกกลุ่มนั้น)

Apple Maps: เมื่อเปิดสถานที่ แอปส่งพิกัดไปยังบริการแผนที่ของ Apple เพื่อหาร้านรอบตำแหน่งที่อ่านได้หรือรอบพิกัดในรูปใบเสร็จ ค้นชื่อหรือที่อยู่ที่คุณพิมพ์ ระบุชื่อพื้นที่เมื่อเป็นตำแหน่งโดยประมาณ ระบุเมืองและประเทศของการค้างที่ห่างบ้านตั้งแต่ 30 กม. ขึ้นไป (และของสถานที่ บ้าน ของคุณหนึ่งครั้งเพื่อรู้ว่าอยู่ประเทศใด — ชื่อพื้นที่บ้านไม่ถูกแสดง) หาปั๊มน้ำมันตรงจุดที่ iOS รายงานการแวะ (เฉพาะเมื่อการเตือนเติมน้ำมันจะส่งได้จริง) และวาดภาพแผนที่ คำขอเหล่านี้ไม่มีข้อมูลบัญชีหรือข้อมูลการเงิน ผลลัพธ์ที่คุณไม่ได้บันทึกเป็นสถานที่จะไม่ถูกเก็บ และ Apple จัดการตามนโยบายความเป็นส่วนตัวของ Apple ซึ่งอาจอยู่นอกประเทศไทย

หากคุณผูกสถานที่ของคุณกับรายการของร้านที่แชร์ สมาชิกของร้านนั้นจะเห็นสถานที่นั้น (ชื่อและพิกัด) ตราบที่ยังผูกอยู่ สมาชิกคนอื่นผูกสถานที่ของคุณไม่ได้ และสถานที่ที่เก็บไว้ในเครื่องเดียวจะไม่ถูกมองเห็นเลย

คุณควบคุมการโอนเอง: ถอนความยินยอมซิงก์ได้ทุกเมื่อ แล้วแอปจะหยุดส่ง/ดึงข้อมูลการเงินทันที ข้อมูลที่ซิงก์ไปก่อนถอนจะยังอยู่บนคลาวด์จนกว่าคุณจะลบรายการเหล่านั้นหรือลบบัญชี

ถ้าคุณสร้าง access token เพื่อเชื่อม AI assistant แอปจะสามารถส่งรายการธุรกรรม (รวมถึงว่าแต่ละรายการเกิดที่ไหน คือสถานที่และพิกัด) สถานที่ที่คุณบันทึก บัญชี หมวดหมู่ ใบเสร็จ บุคคลและร้านค้าที่คุณบันทึกรายการด้วย กระเป๋าเงิน ยอดคงเหลือ หนี้ สินทรัพย์ลงทุน รายการประจำ ทริป แท็ก ตัวเลขลดหย่อนภาษี ประวัติราคา และข้อมูลร้านค้า ไปยังผู้ให้บริการ AI นั้นเพื่อตอบคำถาม ผู้ให้บริการนั้นอาจอยู่นอกประเทศไทย เช่น Anthropic ในสหรัฐฯ ซึ่งอาจมีมาตรฐานการคุ้มครองข้อมูลไม่เท่ากฎหมายไทย การอ่านข้อมูลด้วยวิธีนี้เกิดขึ้นเฉพาะเมื่อคุณเปิดใช้และให้ความยินยอม 'AI assistant access' และเพิกถอน token หรือความยินยอมได้ทุกเมื่อ

หากคุณให้ความยินยอม 'AI assistant edits' แยกต่างหากเพิ่มด้วย คุณจะสามารถสั่งให้ผู้ช่วยที่เชื่อมต่อสร้างหรือเปลี่ยนแปลงข้อมูลการเงินของคุณเอง — เช่น เพิ่มธุรกรรม ใบเสร็จ หรือรายการประจำ แก้ไขหมวดหมู่ บัญชี บุคคล สินทรัพย์ลงทุน สถานที่ หรือกระเป๋าออม ย้ายเงินระหว่างบัญชี บันทึกรายการร้านค้า หรือย้ายเงินในกระเป๋าร้าน — และลบธุรกรรม ใบเสร็จ หรือรายการประจำ ตามคำสั่งของคุณ เนื่องจากต้องค้นหารายการที่ถูกต้องก่อนแก้ไข การให้ความยินยอมนี้จึงให้ผู้ช่วยอ่านข้อมูลเหล่านั้นด้วย การเปลี่ยนแปลงเหล่านี้ทำโดยผู้ช่วยที่คุณเลือกและควบคุมเอง เฉพาะขณะที่การเชื่อมต่อยังใช้งานอยู่ และเฉพาะกับข้อมูลที่คุณสั่งให้เปลี่ยนเท่านั้น สถานที่ที่เก็บไว้ในเครื่องเดียวจะไม่ถูกมองเห็นโดยผู้ช่วย และผู้ช่วยตั้งตัวเลือกนั้นไม่ได้ ความยินยอมนี้เป็นทางเลือก ปิดโดยค่าเริ่มต้น และเพิกถอนได้ทุกเมื่อ ผู้ช่วยจะไม่ทำงานเองหรือแก้ไขข้อมูลของผู้อื่น

ข้อมูลคงอยู่ตราบที่คุณใช้แอป รายการที่ลบถูกทำเครื่องหมายลบก่อนเพื่อกระจายการลบไปทุกอุปกรณ์ แล้วถูกลบถาวรอัตโนมัติ — บนคลาวด์หลัง 90 วัน และในเครื่อง 30 วันหลังการลบถูกซิงก์แล้ว

พิกัดของรายการเก็บไว้ตราบที่รายการยังอยู่ คุณลบตำแหน่งของรายการเดียวได้ (รายการยังอยู่) ลบสถานที่ได้ (รายการยังอยู่ แค่ไม่มีสถานที่ ชื่อและพิกัดของสถานที่ถูกล้างทันที แล้วระเบียนถูกลบถาวรตามรอบข้างบน) หรือรวมสถานที่ซ้ำ ลบข้อมูลตำแหน่งทั้งหมด (ตั้งค่า → สถานที่) ล้างทันทีทั้งบนเซิร์ฟเวอร์และในเครื่องนี้: พิกัดของทุกรายการ ทุกสถานที่ บันทึกการแวะ การเตือนที่ค้างอยู่ และความจำของการเตือนและทริป — รายการเงินยังอยู่ครบ ต้องออนไลน์ (ถ้าเซิร์ฟเวอร์ไม่ตอบจะไม่มีอะไรถูกลบ) และสถานที่ที่เก็บไว้ในอีกเครื่องเดียวต้องลบจากเครื่องนั้น

เมื่อลบบัญชี ข้อมูลส่วนตัวของคุณ — ทั้งบนคลาวด์และในเครื่อง — ถูกลบทันที รวมถึงรูปภาพในพื้นที่จัดเก็บส่วนตัว ส่วนรายการที่แชร์กับกลุ่มยังอยู่กับกลุ่มเพื่อไม่ให้บันทึกของสมาชิกอื่นเสียหาย โดยลิงก์ถึงบัญชีและชื่อที่แสดงของคุณถูกลบออก

• เพิกถอนความยินยอม — ตั้งค่า → ความเป็นส่วนตัว (PDPA)
• เข้าถึงและส่งออก — ตั้งค่า → ส่งออกข้อมูล: ไฟล์ JSON แบบพกพาครอบคลุมบันทึกการเงิน (ธุรกรรม หมวดหมู่ แท็ก กระเป๋าเงิน หนี้ ทริป รายการประจำ บัญชี บุคคล สถานที่ งบประมาณ) และ CSV ของธุรกรรม; ข้อมูลกลุ่มส่งออกแยก
• เรื่องตำแหน่ง: ถอนความยินยอมโดยปิด ใช้สถานที่ หรือ เด้งเตือนตามสถานที่ ที่ ตั้งค่า → สถานที่ หรือในการตั้งค่า iOS ไฟล์ส่งออก JSON มีสถานที่ของคุณ (รวมแบบเก็บในเครื่อง) และสถานที่ พิกัด และความคลาดเคลื่อนของแต่ละรายการ CSV ของธุรกรรมมีคอลัมน์สถานที่ ละติจูด และลองจิจูด ส่วนบันทึกการแวะอยู่ใน JSON ที่ส่งออกจาก iPhone หรือ iPad เครื่องนั้นเท่านั้น ลบได้ทีละรายการ ทีละสถานที่ หรือด้วย ลบข้อมูลตำแหน่งทั้งหมด และตั้งสถานที่ให้เก็บไว้ในเครื่องนี้เท่านั้นเพื่อไม่ให้ขึ้นคลาวด์
• คัดค้าน/ระงับ — ปิดซิงก์คลาวด์แล้วใช้งานในเครื่องเท่านั้น
• ลบทุกอย่าง — ตั้งค่า → ลบบัญชีและข้อมูลทั้งหมด

คุณมีสิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ด้วย

Supabase Inc. ประมวลผลข้อมูลที่ซิงก์ (ฐานข้อมูล Postgres ระบบยืนยันตัวตน และพื้นที่จัดเก็บรูปแบบส่วนตัว) ภายใต้ข้อกำหนดการให้บริการมาตรฐานของ Supabase โดยมี Amazon Web Services ผู้ให้บริการโครงสร้างพื้นฐานคลาวด์เป็นผู้โฮสต์โครงสร้างพื้นฐาน Apple ประมวลผลการเข้าสู่ระบบด้วย Apple ส่งการแจ้งเตือน (Apple Push Notification service) และตอบการค้นหาแผนที่ (Apple Maps — เฉพาะพิกัดของแต่ละการค้นหา) ส่วนเฟรมเวิร์กบนอุปกรณ์ของ Apple ขับเคลื่อน Siri วิดเจ็ต ฟีเจอร์ AI และการเฝ้าบริเวณและการแวะสถานที่ของ iOS สำหรับการเตือนตามสถานที่ โดยไม่ส่งข้อมูลของคุณมาถึงเรา นอกเหนือจากนี้ ไม่มีบุคคลที่สามใดได้รับข้อมูลของคุณ ยกเว้นบริการที่คุณเลือกเชื่อมต่อหรือสมัครรับข้อมูลเอง — เช่น ผู้ช่วย AI ที่คุณเชื่อมกับบัญชีของคุณ ซึ่งได้รับเฉพาะข้อมูลที่คุณสั่งให้อ่าน (ดู 'การซิงก์คลาวด์และการโอนข้ามพรมแดน') หรือแอปปฏิทินที่คุณสมัครรับฟีดปฏิทิน

ผู้ให้บริการช่วงที่ Supabase ใช้เอง (ตามรายการที่ Supabase เผยแพร่) ที่เกี่ยวกับ hosting ได้แก่ Amazon Web Services (region ของเรา: ซิดนีย์), Cloudflare, Google และ Fly.io

• คุกกี้: คุกกี้จำเป็นทำให้เว็บไซต์ทำงานและเปิดเสมอ ส่วนคุกกี้การตั้งค่า (ธีม/ภาษา) การวิเคราะห์ และการตลาด ทำงานเฉพาะเมื่อคุณอนุญาต — ปัจจุบันเว็บไซต์ไม่มีสคริปต์บุคคลที่สามเลย จึงไม่มีอะไรโหลดแม้อนุญาตแล้ว
• หลักฐานความยินยอม: เมื่อคุณเลือกเรื่องคุกกี้ เราบันทึกตัวเลือก วิธีการ เวอร์ชันนโยบาย และค่าแฮชแบบใส่ salt ของ IP ของคุณ เป็นหลักฐานความยินยอมตาม PDPA — เก็บในบันทึกของเซิร์ฟเวอร์ ไม่ใช่ฐานข้อมูล
• การเข้าสู่ระบบบนเว็บ: การลงชื่อเข้าใช้บนเว็บไซต์นี้ (เช่น เพื่ออนุมัติการเชื่อมผู้ช่วย AI) ใช้บัญชี Supabase เดียวกับแอป โดยโฮสต์นี้ใช้เฉพาะ anonymous/publishable key
• Pocketbird บนเว็บ (app.pocketbirdapp.com): สถิติการใช้งานแบบหยาบที่อธิบายไว้ข้างต้นใช้กับเว็บด้วย และปิดได้ด้วยสวิตช์เดียวกัน (ตั้งค่า → แชร์สถิติการใช้งาน เปิดไว้โดยค่าเริ่มต้น) บนเว็บจะเป็นเหตุการณ์หนึ่งครั้งต่อการเข้าใช้ ซึ่งบันทึกประเภทอุปกรณ์ (Android, iPhone/iPad หรือคอมพิวเตอร์) ว่าเปิดจากหน้าโฮมหรือไม่ และแท็กแคมเปญของลิงก์ที่พาคุณมา (เช่น จากเว็บไซต์นี้) — ไม่เก็บข้อมูลระบุเบราว์เซอร์แบบเต็ม ยอดเงิน โน้ต หรือชื่อ บัญชีที่สร้างบนเว็บจะเก็บประเภทอุปกรณ์และแท็กแคมเปญนั้นไว้กับบัญชีด้วย
• แผนที่บนเว็บ: แผนที่สถานที่ในเว็บแอปโหลดภาพแผนที่ของพื้นที่ที่แสดงจากบริการ MapKit JS ของ Apple เบราว์เซอร์ของคุณจึงส่งพื้นที่นั้นไปยัง Apple และ Apple จัดการตามนโยบายความเป็นส่วนตัวของ Apple ซึ่งอาจอยู่นอกประเทศไทย ไม่มีข้อมูลบัญชีหรือข้อมูลการเงินรวมอยู่
• โฮสติ้ง: เว็บไซต์นี้โฮสต์เองโดยผู้พัฒนา และให้บริการผ่านเครือข่ายของ Cloudflare (เฉพาะการรับส่งข้อมูล)