นโยบายความเป็นส่วนตัวของ Duedee
ปรับปรุงล่าสุด:
Duedee (duedee.muszubi.com) รวบรวมใบแจ้งยอดบัตรเครดิตอิเล็กทรอนิกส์ของคุณไว้ในหน้าเดียว แสดงยอดที่ต้องชำระ ยอดขั้นต่ำ และวันครบกำหนดของบัตรแต่ละใบ Duedee เป็นบริการของ Muszubi (“เรา”) ซึ่งเป็นผู้ควบคุมข้อมูลส่วนบุคคลตามที่อธิบายไว้ในนโยบายนี้
นโยบายนี้อธิบายว่าเราเก็บข้อมูลอะไร เพื่ออะไร เก็บนานเท่าไร ใครช่วยเราประมวลผล และสิทธิของคุณตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (“PDPA”)
1. ข้อมูลที่เราเก็บ
- บัญชี: อีเมลของคุณ หากเข้าสู่ระบบด้วย Google จะรวมถึงชื่อและรูปโปรไฟล์ที่ Google ส่งให้เรา นอกจากนี้เราเก็บเวลาที่คุณยินยอมตามนโยบายนี้และภาษาที่คุณเลือก
- ใบแจ้งยอด: อีเมลใบแจ้งยอดที่คุณส่งต่อมายังที่อยู่ Duedee ส่วนตัวของคุณ และไฟล์ PDF ที่คุณอัปโหลด เราเก็บเฉพาะตัวเลข ได้แก่ ธนาคาร เลขท้าย 4 หลักของบัตร ชื่อเล่นบัตรที่คุณตั้ง วันที่ใบแจ้งยอด วันครบกำหนด ยอดที่ต้องชำระ ยอดขั้นต่ำ วงเงิน ยอดยกมา สถานะว่าชำระแล้วหรือไม่ และการแก้ไขที่คุณทำ
- รหัสผ่าน PDF ที่คุณเลือกให้เราไว้เพื่อเปิดใบแจ้งยอดของคุณ
- รหัสชำระเงินของธนาคาร: QR code หรือบาร์โค้ดชำระเงินที่พิมพ์อยู่บนใบแจ้งยอด เพื่อให้คุณสแกนใน Duedee ได้ รหัสนี้มีเลขบัตรเต็มของคุณอยู่
- สรุปการอ่าน: เฉพาะเมื่ออ่าน PDF ที่คุณอัปโหลดได้ไม่ครบ คือสรุปหน้าแรกของเอกสารที่ตัดชื่อ ที่อยู่ อีเมล และชื่อร้านค้าออก และตัดตัวเลขยาวให้เหลือ 4 หลักสุดท้าย
- การตั้งค่าการส่งต่ออีเมล: ลิงก์ยืนยันที่ Gmail ส่งมายังที่อยู่ Duedee ของคุณ และสถานะว่าคุณติ๊กว่ายืนยันแล้วหรือไม่
- ข้อมูลทางเทคนิค: คุกกี้การเข้าสู่ระบบและภาษา และบันทึกการเข้าใช้งาน (IP address เวลา เบราว์เซอร์) ที่ผู้ให้บริการโฮสติ้งเก็บไว้เพื่อความปลอดภัยและการแก้ไขปัญหา
เราไม่เคยขอเลขบัตรประชาชนหรือวันเกิดของคุณ และนอกจากรหัสชำระเงินของธนาคารแล้ว เราไม่เก็บเลขบัตรเกิน 4 หลักสุดท้าย
2. ข้อมูลที่ได้รับจาก Google
หากคุณเลือก “เข้าสู่ระบบด้วย Google” Google จะส่งให้ Duedee เฉพาะอีเมล ชื่อ และรูปโปรไฟล์ของคุณ (สิทธิ์พื้นฐาน “openid”, “email” และ “profile”) เราใช้ข้อมูลนี้เพื่อสร้างบัญชี Duedee และให้คุณเข้าสู่ระบบเท่านั้น
Duedee ไม่ขอสิทธิ์เข้าถึง Gmail, Google Drive, รายชื่อติดต่อ หรือข้อมูล Google อื่นใดของคุณ ใบแจ้งยอดมาถึง Duedee ผ่านการส่งต่ออีเมลที่คุณตั้งค่าเอง หรือไฟล์ PDF ที่คุณอัปโหลดเท่านั้น
เราไม่ขายข้อมูลผู้ใช้ Google ไม่ใช้เพื่อการโฆษณา และไม่แบ่งปันให้ผู้ใดนอกจากผู้ให้บริการในข้อ 5 ที่ดำเนินการ Duedee ให้เรา การใช้ข้อมูลที่ได้รับจาก Google API ของ Duedee เป็นไปตามนโยบายข้อมูลผู้ใช้ของบริการ Google API (Google API Services User Data Policy) รวมถึงข้อกำหนดการใช้งานแบบจำกัด (Limited Use)
คุณยกเลิกสิทธิ์ของ Duedee ได้ทุกเมื่อในบัญชี Google ของคุณ (ความปลอดภัย → การเชื่อมต่อกับแอปและบริการของบุคคลที่สาม) การลบบัญชี Duedee จะลบข้อมูลนี้ด้วย
3. เราใช้ข้อมูลเพื่ออะไร
- เพื่อให้บริการ Duedee (การปฏิบัติตามข้อตกลงกับคุณ): การเข้าสู่ระบบ การอ่านใบแจ้งยอด การแสดงยอดที่ต้องชำระ และการแจ้งเตือนก่อนวันครบกำหนด
- ตามความยินยอมของคุณ ซึ่งให้ไว้ในแอปก่อนเริ่มใช้งาน: การประมวลผลเนื้อหาในใบแจ้งยอด การเก็บรหัสผ่าน PDF และรหัสชำระเงินของธนาคาร และการเก็บสรุปการอ่านเพื่อปรับปรุงการอ่านใบแจ้งยอดของธนาคารนั้น เฉพาะเมื่อคุณติ๊ก “แชร์” สำหรับใบแจ้งยอดนั้น
- เพื่อประโยชน์โดยชอบด้วยกฎหมายของเรา: การรักษาความปลอดภัยของ Duedee การป้องกันการใช้งานในทางที่ผิด (เช่น การตรวจสอบบอตในหน้าเข้าสู่ระบบ) และการแก้ไขข้อผิดพลาด
- เพื่อปฏิบัติตามกฎหมาย
เราไม่ขายข้อมูลของคุณ ไม่แสดงโฆษณา และไม่ใช้ใบแจ้งยอดของคุณเพื่อจัดทำโปรไฟล์ให้ผู้อื่น
4. เราเก็บข้อมูลนานเท่าไร
- อีเมลที่ส่งต่อมาและไฟล์ PDF ที่แนบ: ลบทันทีหลังอ่านเสร็จ หากยังอ่านไม่ได้ (เช่น รอรหัสผ่าน PDF) เก็บไว้ไม่เกิน 30 วัน
- ไฟล์ PDF ที่อัปโหลด: อ่านแล้วทิ้ง ไม่เก็บไว้
- สรุปการอ่าน: ไม่เกิน 7 วันระหว่างที่คุณตรวจสอบตัวเลข หากคุณเลือกแชร์ เก็บไม่เกิน 30 วัน
- รหัสชำระเงินของธนาคาร: ลบเมื่อคุณทำเครื่องหมายว่าชำระแล้ว หรือหนึ่งสัปดาห์หลังวันครบกำหนด
- บัตร ตัวเลขในใบแจ้งยอด และรหัสผ่าน PDF: จนกว่าคุณจะลบ หรือลบบัญชี
- บัญชีของคุณ: จนกว่าคุณจะลบ “ลบบัญชี” ในหน้าตั้งค่าจะลบบัญชี บัตร ใบแจ้งยอด รหัสผ่าน และอีเมลที่เก็บไว้ทั้งหมดในครั้งเดียว
5. ผู้ประมวลผลข้อมูลแทนเรา
ผู้ให้บริการต่อไปนี้ประมวลผลข้อมูลส่วนบุคคลตามคำสั่งของเราเท่านั้น ภายใต้ข้อกำหนดด้านการคุ้มครองข้อมูลของแต่ละราย:
- Supabase: ฐานข้อมูล ระบบเข้าสู่ระบบ และการจัดเก็บแบบเข้ารหัส (โตเกียว ญี่ปุ่น)
- Google Cloud: การอ่านไฟล์ PDF ใบแจ้งยอด (โตเกียว ญี่ปุ่น)
- Cloudflare: โฮสต์เว็บไซต์ รับอีเมลที่ส่งต่อมาและเก็บไว้จนกว่าจะอ่านเสร็จ ส่งอีเมลเข้าสู่ระบบ และการตรวจสอบบอต (เครือข่ายทั่วโลกของ Cloudflare)
- Google: การเข้าสู่ระบบด้วย Google เฉพาะเมื่อคุณเลือกใช้
ข้อมูลของคุณจึงถูกประมวลผลนอกประเทศไทย ที่ญี่ปุ่นและบนเครือข่ายของ Cloudflare เราเลือกผู้ให้บริการที่มีมาตรการคุ้มครองข้อมูลส่วนบุคคลที่เหมาะสม และส่งเฉพาะข้อมูลที่จำเป็นต่อการให้บริการ Duedee
6. เราปกป้องข้อมูลอย่างไร
- การเชื่อมต่อทั้งหมดใช้ HTTPS และข้อมูลที่จัดเก็บถูกเข้ารหัส
- รหัสผ่าน PDF และรหัสชำระเงินของธนาคารเก็บในห้องนิรภัยแบบเข้ารหัส ใช้ได้เฉพาะเซิร์ฟเวอร์ของ Duedee และไม่แสดงกลับเป็นข้อความ
- กฎของฐานข้อมูลทำให้ผู้ใช้แต่ละคนอ่านได้เฉพาะข้อมูลของตนเอง
- ใบแจ้งยอดที่ส่งต่อมาจะเชื่อถือได้ก็ต่อเมื่อลายเซ็นอีเมลของธนาคารถูกต้อง
7. สิทธิของคุณ
ตาม PDPA คุณมีสิทธิขอเข้าถึงและขอรับสำเนาข้อมูล ขอแก้ไข ขอลบ ขอรับข้อมูลในรูปแบบที่นำไปใช้ต่อได้ คัดค้านหรือขอให้ระงับการประมวลผล และถอนความยินยอมได้ทุกเมื่อ การถอนความยินยอมไม่กระทบการประมวลผลที่ทำไปก่อนหน้า แต่ Duedee จะไม่สามารถอ่านใบแจ้งยอดของคุณได้อีก
คุณแก้ไขตัวเลขในใบแจ้งยอด ลบบัตร หรือลบทั้งบัญชีได้เองในแอป สำหรับเรื่องอื่น ส่งอีเมลมาที่ support@muszubi.com เราจะตอบภายใน 30 วัน คุณยังร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลได้
8. การละเมิดข้อมูล
หากเกิดการละเมิดข้อมูลที่มีความเสี่ยงต่อสิทธิของคุณ เราจะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมงนับแต่ทราบเหตุ และแจ้งคุณโดยไม่ชักช้าเมื่อมีความเสี่ยงสูงต่อคุณ
9. คุกกี้
Duedee ใช้เฉพาะคุกกี้ที่จำเป็น คือคุกกี้ที่ทำให้คุณอยู่ในระบบ และคุกกี้ที่จำภาษาของคุณ ไม่มีคุกกี้โฆษณาหรือคุกกี้ติดตาม
10. อายุ
Duedee มีไว้สำหรับผู้ถือบัตรเครดิตที่มีอายุ 20 ปีขึ้นไป
11. การเปลี่ยนแปลงนโยบายนี้
เมื่อนโยบายนี้เปลี่ยน เราจะปรับวันที่ด้านบน หากการเปลี่ยนแปลงกระทบวิธีที่เราจัดการใบแจ้งยอดของคุณ แอปจะขอให้คุณอ่านและยินยอมอีกครั้งก่อนใช้งานต่อ
12. ติดต่อเรา
Muszubi · support@muszubi.com