เงินของคุณเป็นของคุณ

Pocketbird เป็นแอปการเงินส่วนบุคคลแบบ local-first: ข้อมูลของคุณอยู่ในเครื่องเป็นหลัก และถูกส่งขึ้นคลาวด์เฉพาะเมื่อคุณเปิดใช้และยินยอมการซิงก์ ฟีเจอร์ AI ทำงานบน iPhone/iPad ของคุณ ไม่มีโฆษณา ไม่มีตัวติดตาม และไม่มีการขายข้อมูล อ่านนโยบายฉบับเต็มตาม PDPA ด้านล่าง

• บัญชีของคุณอยู่ในเครื่องก่อน การซิงก์คลาวด์เป็นแบบเลือกเปิดเอง
• SMS ธนาคารและสลิปถูกอ่านด้วย AI ในเครื่อง — ข้อความไม่ถูกอัปโหลด
• การเชื่อมผู้ช่วย AI (เช่น Claude) เป็นทางเลือก ปิดเป็นค่าเริ่มต้น และเพิกถอนได้
• ส่งออกหรือลบทุกอย่างได้ทุกเมื่อในแอป (PDPA)

เราเก็บเฉพาะข้อมูลที่จำเป็นต่อการทำงานของแอป ทุกข้อด้านล่างซิงก์ขึ้นคลาวด์เฉพาะเมื่อเปิดซิงก์คลาวด์อยู่ ไม่เช่นนั้นจะอยู่ในเครื่องของคุณ

• ข้อมูลบัญชีผู้ใช้ — อีเมล; รหัสผ่านถูกเก็บแบบแฮชโดยระบบยืนยันตัวตน
• บันทึกการเงิน — จำนวนเงิน ประเภท หมวดหมู่ แท็ก โน้ต วันที่ แหล่งเงิน บัญชีและการโอนระหว่างบัญชี กระเป๋าเงิน ทริป และบุคคลหรือร้านค้าที่คุณบันทึกรายการด้วย
• การตั้งค่าและเป้าหมาย — หมวดหมู่ที่กำหนดเอง กระเป๋าออม งบประมาณ รายการประจำ หนี้สิน วงเงินบัตรเครดิตและวันสรุปยอด
• โปรไฟล์การเงิน (เงินเดือน วันเงินเดือนออก เป้าหมาย) ซิงก์กับบัญชีของคุณเพื่อให้เครื่องใหม่กู้คืนได้ ส่วนการตั้งค่าประจำอุปกรณ์ (การแจ้งเตือน ตัวเตือน ล็อกแอป) อยู่ในเครื่องเท่านั้น
• รูปสลิป/ใบเสร็จและรูปปกทริป ถูกเก็บในพื้นที่จัดเก็บส่วนตัวที่ผูกกับบัญชีของคุณระหว่างเปิดซิงก์ (JPEG จำกัดขนาด) และถูกลบพร้อมรายการและบัญชีของคุณ
• บันทึกความยินยอม — วัตถุประสงค์ เวอร์ชันนโยบาย เวลา; เป็น log แบบ append-only ที่ซิงก์เมื่อลงชื่อเข้าใช้ เพื่อให้การถอนความยินยอมไปถึงทุกอุปกรณ์
• ฟีเจอร์กลุ่ม (ต้องมีบัญชี + ยินยอมซิงก์) — ชื่อกลุ่ม ชื่อที่แสดงในกลุ่ม บิลที่แชร์/ส่วนแบ่ง และเงินสมทบกระเป๋าออมร่วม เก็บบนคลาวด์และสมาชิกกลุ่มมองเห็นร่วมกัน ฟีเจอร์ช่องทางรับเงินถูกถอดออกเมื่อ 29 ก.ค. 2569: แอปไม่เก็บเบอร์ PromptPay เลขบัญชี หรือเลขบัตรประชาชน และไม่มีช่องทางที่เคยตั้งไว้หลงเหลืออยู่ในระบบ
• ความคิดเห็นในแอปและโหวตฟีเจอร์ (1.9) — หากคุณส่งความคิดเห็น เราเก็บข้อความและหัวข้อพร้อมข้อมูลบริบทพื้นฐานของแอป (เวอร์ชันแอป เวอร์ชัน iOS รุ่นอุปกรณ์ ภาษา) โดยไม่รวมข้อมูลการเงินของคุณ; การอนุญาตให้ตอบกลับหมายถึงผู้พัฒนาตอบได้หนึ่งครั้งไปยังอีเมลของบัญชี ซึ่งไม่ถูกเก็บไว้กับข้อความ หากคุณโหวตฟีเจอร์ที่กำลังพิจารณา ระบบเก็บคะแนนโหวตของคุณและผู้อื่นเห็นเพียงยอดรวมแบบไม่ระบุตัวตน ทั้งสองอย่างถูกลบพร้อมบัญชีของคุณ
• การแจ้งเตือนแบบพุช — หากใช้ฟีเจอร์กลุ่มและเปิดการแจ้งเตือน โทเคนแจ้งเตือนของ Apple ประจำเครื่องจะถูกลงทะเบียนกับบัญชีของคุณ; เนื้อหาการแจ้งเตือน (ชื่อสมาชิก ชื่อบิล/กระเป๋าออม จำนวนเงิน) ส่งผ่านระบบแจ้งเตือนของ Apple ซึ่งอาจประมวลผลนอกประเทศไทย โทเคนถูกลบเมื่อออกจากระบบและถูกลบพร้อมบัญชี
• รายงานวินิจฉัยการขัดข้อง (2.0) — หากแอปขัดข้องหรือค้าง รายงานทางเทคนิคจาก MetricKit ของ Apple (เวอร์ชันแอปและ iOS รุ่นอุปกรณ์ และ call stack ทางเทคนิค) จะถูกอัปโหลดเมื่อเปิดแอปครั้งถัดไปเพื่อให้หาสาเหตุและแก้ไขได้ รายงานเหล่านี้จงใจไม่ผูกกับบัญชีของคุณ: ไม่มีตัวระบุตัวตนและไม่มีข้อมูลการเงินใด ๆ
• สถิติการใช้งานแบบหยาบ (2.0 ปิดได้ใน ตั้งค่า → แชร์สถิติการใช้งาน) — เก็บเพียงชื่อเหตุการณ์ เวลา และเวอร์ชันแอป (เช่น มีการจดรายการ หรือสร้างรายการประจำ) ไม่มียอดเงิน โน้ต ชื่อ หรือสิ่งที่คุณพิมพ์โดยเด็ดขาด ผูกกับบัญชีเพื่อคำนวณสถิติการกลับมาใช้และถูกลบพร้อมบัญชี ประมวลผลร่วมกับรายงานการขัดข้องบนฐานประโยชน์อันชอบธรรม (PDPA มาตรา 24(5))

เราไม่เก็บภาพบัตรประชาชน ตำแหน่งที่ตั้ง ข้อมูลชีวภาพ หรือข้อมูลอ่อนไหวอื่นตาม ม.26 ของ PDPA; SMS ธนาคารและสลิปถูกอ่านด้วย AI ในเครื่องและไม่ถูกอัปโหลด ไม่มีระบบติดตามโฆษณาและไม่มีการขายข้อมูล

การประมวลผลอิงความยินยอมของคุณ (ม.19) โดยขอแยกตามวัตถุประสงค์ก่อนเก็บข้อมูลการเงินใด ๆ:

• จัดเก็บและประมวลผลข้อมูลการเงินในเครื่อง — จำเป็น แอปทำงานไม่ได้หากไม่ยินยอม
• ซิงก์ข้อมูลขึ้นคลาวด์ — ทางเลือก ปิดจนกว่าคุณจะเปิด เพิกถอนได้ทุกเมื่อ
• ให้ผู้ช่วย AI ที่เชื่อมต่ออ่านข้อมูล — ทางเลือก ปิดเป็นค่าเริ่มต้น
• ให้ผู้ช่วย AI ที่เชื่อมต่อสร้าง/แก้ไขข้อมูล — ทางเลือก ปิดเป็นค่าเริ่มต้น ยินยอมแยกต่างหาก

การให้หรือถอนความยินยอมทุกครั้งถูกบันทึกแบบ append-only จึงตรวจย้อนหลังได้เสมอว่ายินยอมอะไร เวอร์ชันใด เมื่อใด

หากคุณเปิดซิงก์คลาวด์ ข้อมูลที่ซิงก์ถูกเก็บกับผู้ประมวลผลของเรา Supabase Inc. ซึ่งฐานข้อมูลทำงานบนโครงสร้างพื้นฐาน AWS ที่ region ap-southeast-2 (ซิดนีย์ ออสเตรเลีย) — นอกประเทศไทย ภายใต้ Australian Privacy Act 1988

การคุ้มครองที่มีสำหรับการโอนนี้: ปลายทางอยู่ภายใต้ Australian Privacy Act 1988, ทุกการเชื่อมต่อเข้ารหัสด้วย TLS และข้อมูลที่จัดเก็บเข้ารหัสแบบ at-rest, และ Row Level Security ทำให้ข้อมูลส่วนตัวเข้าถึงได้เฉพาะบัญชีของคุณ (ข้อมูลกลุ่มเฉพาะสมาชิกกลุ่มนั้น)

คุณควบคุมการโอนเอง: ถอนความยินยอมซิงก์ได้ทุกเมื่อ แล้วแอปจะหยุดส่ง/ดึงข้อมูลการเงินทันที ข้อมูลที่ซิงก์ไปก่อนถอนจะยังอยู่บนคลาวด์จนกว่าคุณจะลบรายการเหล่านั้นหรือลบบัญชี

หากคุณเชื่อมผู้ช่วย AI ของคุณเอง (เช่น Claude โดย Anthropic ในสหรัฐอเมริกา) ข้อมูลที่คุณสั่งให้อ่านจะถูกส่ง — ตามคำสั่งของคุณ — ไปยังผู้ให้บริการนั้น ซึ่งอาจอยู่นอกประเทศไทยและอาจมีมาตรฐานคุ้มครองข้อมูลไม่เท่ากฎหมายไทย เป็นทางเลือก ปิดเป็นค่าเริ่มต้น ต้องยินยอมแยก และเพิกถอนได้ทุกเมื่อโดยลบการเชื่อมต่อหรือโทเคน

หากคุณให้ความยินยอมแก้ไขแยกเพิ่ม คุณสามารถสั่งผู้ช่วยให้สร้างหรือแก้ไขข้อมูลของคุณเองตามคำสั่งได้ และเนื่องจากผู้ช่วยต้องค้นหารายการก่อนแก้ การให้สิทธิ์เขียนจึงรวมสิทธิ์อ่านข้อมูลที่เกี่ยวข้องด้วย ผู้ช่วยไม่เคยทำงานเองและไม่แตะข้อมูลของผู้อื่น

ข้อมูลคงอยู่ตราบที่คุณใช้แอป รายการที่ลบถูกทำเครื่องหมายลบก่อนเพื่อกระจายการลบไปทุกอุปกรณ์ แล้วถูกลบถาวรอัตโนมัติ — บนคลาวด์หลัง 90 วัน และในเครื่อง 30 วันหลังการลบถูกซิงก์แล้ว

เมื่อลบบัญชี ข้อมูลส่วนตัวของคุณ — ทั้งบนคลาวด์และในเครื่อง — ถูกลบทันที รวมถึงรูปภาพในพื้นที่จัดเก็บส่วนตัว ส่วนรายการที่แชร์กับกลุ่มยังอยู่กับกลุ่มเพื่อไม่ให้บันทึกของสมาชิกอื่นเสียหาย โดยลิงก์ถึงบัญชีและชื่อที่แสดงของคุณถูกลบออก

• เพิกถอนความยินยอม — ตั้งค่า → ความเป็นส่วนตัว (PDPA)
• เข้าถึงและส่งออก — ตั้งค่า → ส่งออกข้อมูล: ไฟล์ JSON แบบพกพาครอบคลุมบันทึกการเงิน (ธุรกรรม หมวดหมู่ แท็ก กระเป๋าเงิน หนี้ ทริป รายการประจำ บัญชี บุคคล งบประมาณ), CSV และรายงาน CSV/PDF รายรอบ; ข้อมูลกลุ่มส่งออกแยก
• คัดค้าน/ระงับ — ปิดซิงก์คลาวด์แล้วใช้งานในเครื่องเท่านั้น
• ลบทุกอย่าง — ตั้งค่า → ลบบัญชีและข้อมูลทั้งหมด

คุณมีสิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ด้วย

Supabase Inc. ประมวลผลข้อมูลที่ซิงก์ (ฐานข้อมูล Postgres ระบบยืนยันตัวตน พื้นที่จัดเก็บรูปแบบส่วนตัว) ภายใต้ข้อกำหนดการให้บริการมาตรฐานของ Supabase โดยมี Amazon Web Services เป็นผู้ให้บริการโครงสร้างพื้นฐาน; Apple ประมวลผลการเข้าสู่ระบบด้วย Apple และการส่งการแจ้งเตือน ส่วนเฟรมเวิร์กบนอุปกรณ์ของ Apple ขับเคลื่อน Siri วิดเจ็ต และฟีเจอร์ AI โดยไม่ส่งข้อมูลของคุณมาถึงเรา; นอกเหนือจากนี้ ไม่มีบุคคลที่สามได้รับข้อมูลของคุณ ยกเว้นบริการที่คุณเลือกเชื่อมต่อเอง เช่น ผู้ช่วย AI ซึ่งได้รับเฉพาะข้อมูลที่คุณสั่งให้อ่าน

ผู้ให้บริการช่วงที่ Supabase ใช้เอง (ตามรายการที่ Supabase เผยแพร่) ที่เกี่ยวกับ hosting ได้แก่ Amazon Web Services (region ของเรา: ซิดนีย์), Cloudflare, Google และ Fly.io

• คุกกี้: คุกกี้จำเป็นทำให้เว็บไซต์ทำงานและเปิดเสมอ ส่วนคุกกี้การตั้งค่า (ธีม/ภาษา) การวิเคราะห์ และการตลาด ทำงานเฉพาะเมื่อคุณอนุญาต — ปัจจุบันเว็บไซต์ไม่มีสคริปต์บุคคลที่สามเลย จึงไม่มีอะไรโหลดแม้อนุญาตแล้ว
• หลักฐานความยินยอม: เมื่อคุณเลือกเรื่องคุกกี้ เราบันทึกตัวเลือก วิธีการ เวอร์ชันนโยบาย และค่าแฮชแบบใส่ salt ของ IP ของคุณ เป็นหลักฐานความยินยอมตาม PDPA — เก็บในบันทึกของเซิร์ฟเวอร์ ไม่ใช่ฐานข้อมูล
• การเข้าสู่ระบบบนเว็บ: การลงชื่อเข้าใช้บนเว็บไซต์นี้ (เช่น เพื่ออนุมัติการเชื่อมผู้ช่วย AI) ใช้บัญชี Supabase เดียวกับแอป โดยโฮสต์นี้ใช้เฉพาะ anonymous/publishable key
• โฮสติ้ง: เว็บไซต์นี้โฮสต์เองโดยผู้พัฒนา และให้บริการผ่านเครือข่ายของ Cloudflare (เฉพาะการรับส่งข้อมูล)