นโยบายความเป็นส่วนตัว
นโยบายความเป็นส่วนตัว Budfinix (v2026.09.11) การเก็บ ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลตาม PDPA และ GDPR
อัปเดต 2026-10-13 · EN
เวอร์ชันเอกสาร: v2026.09.11
วันที่มีผล: 11 กันยายน 2026
นโยบายฉบับนี้อธิบายวิธีที่ Budfinix (“เรา”) ประมวลผลข้อมูลส่วนบุคคลเมื่อคุณใช้เว็บไซต์และแอป ออกแบบสำหรับผู้ใช้ในประเทศไทยและEU/EEA เพื่อความโปร่งใสตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล (PDPA) และ GDPR
ช่องว่างที่ต้องแทนก่อนใช้งานจริง: ชื่อผู้ควบคุมข้อมูล ที่อยู่ อีเมล privacy และ DPO (ถ้ามี)
1. ผู้ควบคุมข้อมูล
ผู้ควบคุม (ช่องว่าง): [LEGAL_ENTITY_NAME]
ที่อยู่ (ช่องว่าง): [REGISTERED_ADDRESS]
อีเมล privacy (ช่องว่าง): [PRIVACY_EMAIL]
DPO (ช่องว่าง หากแต่งตั้ง): [DPO_EMAIL]
2. ข้อมูลที่เราประมวลผล
| หมวด | ตัวอย่าง |
|---|---|
| บัญชี | อีเมล ชื่อผู้ใช้ ชื่อ แฮชรหัสผ่าน locale/สกุลเงิน/เขตเวลาที่ชอบ รูปโปรไฟล์ |
| ความปลอดภัย | เซสชัน IP user agent ความลับ 2FA/รหัสกู้คืน โทเคนยืนยัน |
| บันทึกการเงินที่คุณกรอก | กระเป๋า ธุรกรรม หมวด งบประมาณ สินทรัพย์ หนี้ (แผนชำระ รีไฟแนนซ์) การกู้ เป้าหมาย รายงาน/การส่งออก สลิป |
| การแชร์ | ผู้ร่วมใช้กระเป๋า คำเชิญครอบครัว บิลแชร์ ฟิลด์ PromptPay/ธนาคาร โทเคนบิลแขก |
| การเรียกเก็บ | Stripe customer ID แผน ประวัติใบแจ้งหนี้ |
| สนับสนุนและข้อเสนอแนะ | ตั๋ว ข้อความ ไฟล์แนบ URL หน้า |
| การตั้งค่าอุปกรณ์ | คุกกี้ภาษา ธีม ตัวกรองรายงาน โทเคนเจ้าของบิลแขก |
| เทคนิค | รหัสประเทศจาก Cloudflare บันทึกเซิร์ฟเวอร์ |
ปัจจุบันเราไม่มีพิกเซลโฆษณาหรือ SDK วิเคราะห์จากบุคคลที่สามในผลิตภัณฑ์ AI/OCR ที่กล่าวในสื่อการตลาดยังไม่ใช่การประมวลผลจริงจนกว่าจะเปิดใช้และเปิดเผยแยก
3. แหล่งที่มาของข้อมูล
- คุณ — สมัคร โปรไฟล์ บันทึกการเงิน อัปโหลด สนับสนุน/ข้อเสนอแนะ
- อุปกรณ์ของคุณ — คุกกี้/ที่เก็บในเครื่องตาม นโยบายคุกกี้
- ผู้ใช้อื่น — เมื่อแชร์กระเป๋า บิล ที่นั่งครอบครัว หรือลิงก์ให้กู้กับคุณ
- ผู้ประมวลผล — Stripe อีเมล โฮสติ้ง/ที่เก็บออบเจ็กต์
4. วัตถุประสงค์และฐานกฎหมาย
| วัตถุประสงค์ | ฐาน (GDPR / เทียบเท่า PDPA) |
|---|---|
| สร้างและให้บริการบัญชี กระเป๋า และฟีเจอร์หลัก | สัญญา |
| ยืนยันตัวตน ป้องกันการทุจริต ความปลอดภัยเซสชัน | ประโยชน์โดยชอบด้วยกฎหมาย / สัญญา |
| สมาชิก ใบแจ้งหนี้ บันทึกภาษีที่เกี่ยวข้อง | สัญญา / หน้าที่ตามกฎหมาย |
| อีเมลธุรกรรม (รีเซ็ตรหัส คำเชิญครอบครัว แจ้งเตือนความปลอดภัย) | สัญญา / ประโยชน์โดยชอบด้วยกฎหมาย |
| พัฒนาผลิตภัณฑ์ด้วยสถิติไม่ระบุตัวตนแบบรวม | ประโยชน์โดยชอบด้วยกฎหมาย (มี LIA) |
| ข่าวและโปรโมชันของ Budfinix | ความยินยอม (ไม่บังคับ) |
| การตลาดแบบปรับเฉพาะ / การทำโปรไฟล์ | ความยินยอม (ไม่บังคับ) |
| ความสนใจข้อเสนอพาร์ทเนอร์ (สร้างกลุ่มภายในเท่านั้น) | ความยินยอม (ไม่บังคับ) |
| เปิดเผย/ขายข้อมูลส่วนบุคคลให้พาร์ทเนอร์ที่ระบุชื่อ | ความยินยอมเฉพาะพาร์ทเนอร์ ก่อนเปิดเผยทุกครั้ง |
| คุกกี้ที่เกินความจำเป็นอย่างเคร่งครัด | ความยินยอม (แบนเนอร์คุกกี้) |
| ตอบคำขอสนับสนุน/DSAR | หน้าที่ตามกฎหมาย / สัญญา |
| ระยะผ่อนผันหลังขอลบ และการเก็บเพื่อข้อพิพาท/ภาษี | ประโยชน์โดยชอบด้วยกฎหมาย / หน้าที่ตามกฎหมาย |
สำคัญ: การยอมรับข้อกำหนดและการรับทราบนโยบายตอนสมัครไม่ใช่ความยินยอมเพื่อการตลาดหรือการขายข้อมูลให้พาร์ทเนอร์ ความยินยอมเสริมเริ่มต้นเป็นปิด และปฏิเสธได้โดยไม่เสียบริการหลัก
5. การตลาด การทำโปรไฟล์ และพาร์ทเนอร์
- โปรโมชัน Budfinix — ข้อเสนอเกี่ยวกับ Budfinix เมื่อคุณเลือกยินยอม
- การตลาดแบบปรับเฉพาะ / การทำโปรไฟล์ — ใช้สัญญาณบัญชีและการใช้งานเพื่อปรับข้อเสนอ Budfinix เมื่อยินยอม เราไม่ใช้ฐานนี้เพื่อขายสมุดธุรกรรมดิบ
- ความสนใจพาร์ทเนอร์ — บ่งชี้ว่าคุณเปิดรับข้อเสนอพาร์ทเนอร์ ความชอบนี้อย่างเดียวไม่ให้อำนาจส่งข้อมูลส่วนบุคคลไปยังพาร์ทเนอร์ใด ๆ
- การเปิดเผยเฉพาะพาร์ทเนอร์ — ก่อนแชร์หรือขาย เราจะระบุชื่อพาร์ทเนอร์ หมวดข้อมูล วัตถุประสงค์ และประเทศปลายทาง และขอ opt-in ใหม่ คุณถอนได้ทุกเมื่อที่ Settings → ความเป็นส่วนตัวและข้อมูล
เราไม่ขายยอดธุรกรรมดิบ โน้ตผู้รับเงิน รูปสลิป ตัวระบุ PromptPay/ธนาคาร หรือบันทึกการเงินที่ระบุตัวได้โดยตรงในฐานะ “ข้อมูลการตลาดแบบรวม” ผลิตภัณฑ์แบบรวมใช้ข้อมูลที่ทำให้ไม่ระบุตัวตนแล้ว พร้อมขนาดกลุ่มขั้นต่ำและข้อห้ามระบุตัวตนซ้ำในสัญญา
6. ผู้รับและผู้ประมวลผล
เราใช้ผู้ให้บริการภายใต้สัญญา รวมถึง Cloudflare (โฮสติ้ง/CDN/Workers, R2) โฮสต์ฐานข้อมูล PostgreSQL Stripe อีเมลธุรกรรม ผู้ให้บริการ web push (เมื่อคุณเปิด) และ Frankfurter (อัตราแลกเปลี่ยน — ไม่ส่งข้อมูลส่วนบุคคลของผู้ใช้)
เจ้าหน้าที่แอดมินอาจเข้าถึงข้อมูลบัญชีและสนับสนุนตามความจำเป็นภายใต้การควบคุมการเข้าถึงและบันทึก audit
7. การโอนข้ามประเทศ
ข้อมูลอาจประมวลผลนอกประเทศของคุณ เมื่อ GDPR ใช้บังคับ เราอาศัยมาตรการคุ้มครองที่เหมาะสม เช่น SCC เมื่อ PDPA ใช้บังคับ เราปฏิบัติตามข้อกำหนดการโอนที่เกี่ยวข้อง
8. ระยะเวลาเก็บรักษา
| ข้อมูล | ระยะ |
|---|---|
| บัญชีและบันทึกการเงินที่ใช้งาน | ระหว่างบัญชีใช้งาน |
| คำขอลบบัญชี | ปิดการใช้งานทันที; ผ่อนผัน 30 วัน เพื่อยกเลิก |
| หลังหมดผ่อนผัน | ลบหรือทำให้ไม่ระบุตัวตนอย่างถาวร; ทำความสะอาดที่เก็บออบเจ็กต์เท่าที่ทำได้ |
| บันทึกความยินยอม/เหตุการณ์ทางกฎหมาย | เก็บเป็นหลักฐานการปฏิบัติตามเป็นระยะจำกัดหลังลบ (ช่องว่าง: ให้ที่ปรึกษายืนยัน) |
| บันทึกการเรียกเก็บ/ภาษี | ตามที่กฎหมายกำหนด |
| เซสชัน/โทเคนยืนยัน | อายุสั้น |
| บิลแขกที่ไม่มีเจ้าของ | ค่าเริ่มต้น 7 วัน |
| ประวัติแผนฟรี | จำกัดการแสดง ~12 เดือน; การลบตามกฎบัญชี |
9. สิทธิของคุณ
ภายใต้ PDPA/GDPR คุณอาจขอเข้าถึง รับสำเนา แก้ไข ลบ จำกัด คัดค้าน ถอนความยินยอม รับข้อมูลในรูปแบบที่โอนได้เมื่อใช้บังคับ (มี CSV กระเป๋า/รายงาน; การส่งออกทั้งบัญชีแบบ self-service อาจจำกัด) และร้องเรียนต่อหน่วยงานกำกับ (สคส. ประเทศไทย; DPA ใน EU/EEA)
ใช้สิทธิผ่านอีเมล [PRIVACY_EMAIL] หรือในแอปเมื่อมี เราอาจตรวจสอบตัวตน ภายใต้ GDPR โดยทั่วไปตอบภายในหนึ่งเดือน
10. เด็ก
บริการไม่ได้มุ่งเป้าไปที่ผู้ที่มีอายุต่ำกว่า 18 ปี เราไม่เจตนาเก็บข้อมูลเด็ก
11. ความมั่นคงปลอดภัย
เราใช้การเข้ารหัสระหว่างส่ง แฮชรหัสผ่าน 2FA ทางเลือก การควบคุมการเข้าถึง และบทบาทแอดมินตามความจำเป็น ไม่มีวิธีใดปลอดภัย 100% กรุณาแจ้งหากสงสัยว่ามีการละเมิด
12. การตัดสินใจอัตโนมัติ
Budfinix อาจแสดงข้อมูลเชิงลึกตามกฎหรือคะแนนสุขภาพการเงิน สิ่งเหล่านี้ไม่ก่อผลทางกฎหมายหรือผลกระทบคล้ายคลึงอย่างมีนัยสำคัญโดยอัตโนมัติเพียงอย่างเดียวตามความหมายของ GDPR มาตรา 22 สำหรับการตัดสินใจบัญชีหลัก
13. การเปลี่ยนแปลง
เราอาจอัปเดตนโยบาย การเปลี่ยนแปลงสาระสำคัญจะมีเวอร์ชันเอกสารใหม่ และอาจต้องรับทราบในแอปก่อนใช้ต่อ
14. ติดต่อ
คำขอความเป็นส่วนตัว: [PRIVACY_EMAIL]
ผู้ควบคุม: [LEGAL_ENTITY_NAME], [REGISTERED_ADDRESS]