นโยบายความเป็นส่วนตัว

ปรับปรุงล่าสุด: 12 กันยายน 2569 · ใช้กับบริการ Make2 expend ที่ make2.trade

1. ผู้ควบคุมข้อมูลและช่องทางติดต่อ
2. ข้อมูลที่เราเก็บรวบรวม
3. ข้อมูลจากบัญชี Google และ LINE
4. วัตถุประสงค์และฐานทางกฎหมาย
5. การเปิดเผยข้อมูลให้บุคคลภายนอก
6. การส่งข้อมูลไปต่างประเทศ
7. ระยะเวลาการเก็บรักษา
8. สิทธิของเจ้าของข้อมูล
9. มาตรการรักษาความปลอดภัย
10. คุกกี้
11. ผู้เยาว์
12. การเปลี่ยนแปลงนโยบาย
13. ติดต่อเรา

1. ผู้ควบคุมข้อมูลส่วนบุคคลและช่องทางติดต่อ

ผู้ควบคุมข้อมูลส่วนบุคคลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) สำหรับบริการ Make2 expend คือ ผู้ให้บริการ Make2 expend (“เรา”)

ทุกคำถาม คำขอใช้สิทธิ หรือข้อร้องเรียนเกี่ยวกับข้อมูลส่วนบุคคล ติดต่อได้ที่อีเมล [email protected] เราจะตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำขอ

2. ข้อมูลที่เราเก็บรวบรวม

เราเก็บเฉพาะข้อมูลที่คุณให้ไว้โดยตรงหรือที่เกิดจากการใช้บริการ

2.1 ข้อมูลบัญชีผู้ใช้

• ชื่อที่แสดง และ อีเมล — อีเมลอาจไม่มี หากคุณสมัครด้วย LINE โดยไม่ได้ให้อีเมล
• รหัสผ่าน — เก็บเฉพาะค่าแฮช argon2 เราไม่มีทางอ่านรหัสผ่านจริงของคุณได้
• รูปโปรไฟล์ ที่คุณอัปโหลดเอง (ถ้ามี)
• บัญชีภายนอกที่ผูกไว้ (Google / LINE Login) — รายละเอียดในข้อ 3
• Passkey (WebAuthn) — เก็บเฉพาะกุญแจสาธารณะ รหัสประจำ credential ชื่อที่คุณตั้งให้ เวลาที่ใช้ล่าสุด ตัวนับลายเซ็น ช่องทางที่อุปกรณ์รองรับ และสถานะว่าเป็น passkey แบบซิงก์ข้ามอุปกรณ์หรือไม่ กุญแจส่วนตัวอยู่ในอุปกรณ์ของคุณเท่านั้นและไม่เคยถูกส่งมาที่เรา
• แหล่งที่มาของการสมัคร — บันทึกว่าคุณสมัครหลังจากเปิดหน้าแรกของเว็บหรือไม่ (ดูคุกกี้ m2src ในข้อ 10) ใช้นับจำนวนเท่านั้น

2.2 ข้อมูลรายรับรายจ่ายที่คุณบันทึก

• กระเป๋า (ชื่อ ไอคอน รูป) หมวดหมู่ และงบประมาณรายเดือน
• รายการรายรับรายจ่าย: ประเภท ยอดเงิน ชื่อรายการ วันเวลา บันทึกช่วยจำ และการโอนระหว่างกระเป๋า
• กฎรายการประจำ (เช่น ค่าเช่ารายเดือน) และการแจ้งเตือนที่แสดงในแอป
• ไฟล์แนบ / รูปสลิป: ตัวรูป ขนาด ชนิดไฟล์ และ ผลการอ่านสลิป (ยอดเงิน วันเวลา ชื่อผู้รับ เลขอ้างอิง ธนาคารต้นทาง) หากคุณสั่งสแกน — สลิปมักมีชื่อและเลขบัญชีบางส่วนของผู้อื่นปรากฏอยู่ด้วย

2.3 ข้อมูลจากการใช้ร่วมกับผู้อื่น

• กระเป๋าร่วม: บทบาทของสมาชิกแต่ละคน ใครเป็นผู้เชิญ และ อีเมลของผู้ที่ถูกเชิญ ซึ่งเก็บไว้แม้คนนั้นยังไม่มีบัญชี เพื่อจับคู่คำเชิญเมื่อสมัคร
• ลิงก์รายงานสำหรับลูกค้า: ชื่อลูกค้าที่คุณกรอก (ถ้ามี) ช่วงวันที่ของรายงาน จำนวนครั้งและเวลาล่าสุดที่ลิงก์ถูกเปิด

2.4 ข้อมูลการเชื่อมต่อ LINE เพื่อรับแจ้งเตือน

เมื่อคุณผูกบัญชีกับ LINE Official Account ของเรา เราเก็บ LINE userId ของคุณ เวลาที่ผูก และหัวข้อแจ้งเตือนที่คุณเลือกรับ (งบประมาณ รายการประจำ สรุปรายเดือน) ข้อความที่คุณพิมพ์ใน LINE ใช้ตรวจรหัสเชื่อมต่อหรือคำสั่งยกเลิกเท่านั้น เราไม่บันทึกแชตของคุณ

2.5 ข้อมูลทางเทคนิค

• Session การเข้าสู่ระบบ เก็บในฐานข้อมูลของเรา (ดูคุกกี้ dd88.sid)
• หมายเลข IP และข้อมูลเบราว์เซอร์ ที่ติดมากับคำขอ ใช้ชั่วคราวเพื่อจำกัดจำนวนครั้งการเข้าสู่ระบบและกันการโจมตี และอาจปรากฏใน log ของระบบซึ่งเก็บไว้ตามนโยบายของผู้ให้บริการโฮสต์ (โดยทั่วไปไม่เกิน 30 วัน)

เราไม่ใช้เครื่องมือวิเคราะห์พฤติกรรม (analytics) ของบุคคลภายนอก ไม่มีพิกเซลโฆษณา และไม่ติดตามคุณข้ามเว็บไซต์

3. ข้อมูลจากบัญชี Google และ LINE

คุณเลือกเข้าสู่ระบบหรือผูกบัญชีด้วย Google หรือ LINE Login ได้ เมื่อคุณอนุญาต เราจะได้รับข้อมูลต่อไปนี้จากผู้ให้บริการนั้น และไม่มีอะไรมากกว่านี้

ผู้ให้บริการอาจส่ง URL รูปโปรไฟล์มาด้วยตามมาตรฐาน OpenID Connect แต่เราไม่ได้บันทึกไว้

เราใช้ข้อมูลเหล่านี้เพื่อ

• เข้าสู่ระบบ — จำคุณได้จากรหัสประจำบัญชี (sub / userId) ที่ไม่เปลี่ยนแม้คุณเปลี่ยนอีเมลหรือชื่อ
• สร้างบัญชีครั้งแรก — ใช้ชื่อและอีเมลตั้งต้นให้บัญชีของคุณ (แก้ได้ภายหลัง)
• จับคู่กับบัญชีเดิมที่ใช้อีเมลเดียวกัน — เฉพาะอีเมลที่ผู้ให้บริการยืนยันแล้ว และเฉพาะบัญชีที่ยังไม่ได้ตั้งรหัสผ่าน · บัญชีที่มีรหัสผ่านต้องเข้าด้วยรหัสผ่านแล้วกดผูกเองในหน้าบัญชี
• ผูกกับบัญชีที่มีอยู่ — เก็บสำเนาอีเมลจากผู้ให้บริการไว้แสดงในหน้าตั้งค่าว่าผูกบัญชีไหน สำเนานี้ไม่ได้ใช้ตัดสินสิทธิ์ใด ๆ

เราไม่ขอสิทธิ์เข้าถึงรายชื่อเพื่อน ไดรฟ์ ปฏิทิน กล่องจดหมาย หรือข้อมูลอื่นใดของบัญชี Google / LINE ของคุณ ไม่โพสต์หรือส่งข้อความในนามของคุณ ไม่ใช้ข้อมูลเหล่านี้เพื่อโฆษณา และไม่เปิดเผยหรือขายให้บุคคลใด ข้อมูลที่ได้จาก Google อยู่ภายใต้ Google API Services User Data Policy รวมถึงข้อกำหนด Limited Use

การถอดบัญชีที่ผูกไว้: เข้าแอป → หน้าบัญชี → การเข้าสู่ระบบ → กด “ถอดออก” ที่ผู้ให้บริการนั้น ระบบจะลบรหัสประจำบัญชีและอีเมลจากผู้ให้บริการออกจากฐานข้อมูลทันที (ต้องเหลือวิธีเข้าสู่ระบบอื่นอย่างน้อยหนึ่งวิธี เช่น รหัสผ่าน) และเพิกถอนสิทธิ์ฝั่งผู้ให้บริการได้เองที่หน้าความปลอดภัยของบัญชี Google หรือหน้าจัดการแอปที่เชื่อมต่อของ LINE

4. วัตถุประสงค์และฐานทางกฎหมายในการประมวลผล

5. การเปิดเผยข้อมูลให้บุคคลภายนอก

เราไม่ขายข้อมูลส่วนบุคคลของคุณ และไม่ส่งให้ผู้ใดเพื่อการตลาด ข้อมูลจะถูกส่งต่อเฉพาะกรณีต่อไปนี้

5.1 ผู้ประมวลผลข้อมูลที่ทำงานให้เรา

• ผู้ให้บริการคลาวด์ในต่างประเทศ — โฮสต์เซิร์ฟเวอร์และฐานข้อมูล (PostgreSQL) ที่เก็บข้อมูลบัญชีและรายการทั้งหมดของคุณ
• Cloudflare — อยู่หน้าเว็บไซต์เพื่อป้องกันการโจมตีและเร่งความเร็ว และ Cloudflare R2 เป็นที่เก็บรูปสลิป/ไฟล์แนบใน bucket แบบส่วนตัวที่เข้าถึงได้ผ่านเซิร์ฟเวอร์ของเราเท่านั้น
• Google Fonts — โหลดฟอนต์ Prompt/Itim ให้หน้าเว็บ Google จึงเห็นหมายเลข IP ของคุณตอนโหลด
• Google และ LINE — เมื่อคุณเลือกเข้าสู่ระบบด้วยบัญชีของผู้ให้บริการนั้น (ข้อ 3) การประมวลผลฝั่งผู้ให้บริการอยู่ภายใต้นโยบายของเขาเอง
• LINE Messaging API — เมื่อคุณผูกบัญชีรับแจ้งเตือน เนื้อหาแจ้งเตือน (เช่น ชื่อกระเป๋า หมวดหมู่ ยอดที่ใช้ไปเทียบกับงบ ยอดสรุปรายเดือน) จะถูกส่งผ่านระบบของ LINE ไปยังบัญชี LINE ของคุณ
• ผู้ให้บริการประมวลผลภาพด้วยปัญญาประดิษฐ์ที่เราเลือกใช้ ซึ่งอาจตั้งอยู่นอกประเทศไทย — เมื่อคุณกดสแกนสลิป รูปใบนั้นจะถูกส่งไปให้โมเดลอ่านตัวหนังสือ เราส่งเฉพาะรูปกับคำสั่งให้อ่าน ไม่ส่งชื่อ อีเมล หรือข้อมูลบัญชีของคุณไปด้วย และไม่บันทึกเนื้อหาสลิปลง log ทั้งนี้ผู้ให้บริการอาจเก็บคำขอไว้ชั่วคราวตามนโยบายของตน หากไม่ต้องการให้รูปถูกส่งออก ให้กรอกยอดเองโดยไม่กดสแกน

5.2 ผู้ใช้อื่นตามที่คุณเลือกแบ่งปัน

• กระเป๋าร่วม: สมาชิกทุกคนในกระเป๋าเห็น ชื่อและรูปโปรไฟล์ ของกันและกัน รวมถึงรายการทั้งหมดในกระเป๋านั้น ส่วนอีเมลของสมาชิกจะแสดงให้เจ้าของกระเป๋าเห็นเท่านั้น
• ลิงก์รายงานสำหรับลูกค้า (/r/…): ใครก็ตามที่ถือลิงก์ จะเห็นรายการของกระเป๋าในช่วงวันที่ที่คุณเลือกโดยไม่ต้องเข้าสู่ระบบ หน้านี้ส่ง header ขอไม่ให้เครื่องมือค้นหาเก็บเข้าดัชนี แต่ใครก็ตามที่ได้ลิงก์ย่อมเปิดดูได้ โปรดส่งลิงก์ให้เฉพาะคนที่ตั้งใจ และปิดลิงก์ในแอปเมื่อเลิกใช้
• ลิงก์คำเชิญ: ผู้ถือลิงก์เห็นชื่อกระเป๋า ชื่อผู้เชิญ และอีเมลผู้ถูกเชิญแบบปิดบางส่วน โดยไม่ต้องล็อกอิน

5.3 ตามกฎหมาย

เราอาจเปิดเผยข้อมูลเมื่อมีหน้าที่ตามกฎหมาย คำสั่งศาล หรือคำสั่งของหน่วยงานรัฐที่มีอำนาจ หรือเมื่อจำเป็นเพื่อปกป้องสิทธิ ความปลอดภัย หรือทรัพย์สินของเราและผู้ใช้

6. การส่งหรือโอนข้อมูลไปต่างประเทศ

เซิร์ฟเวอร์ ฐานข้อมูล และที่เก็บไฟล์ของเราตั้งอยู่นอกประเทศไทย ผู้ให้บริการอ่านสลิปอาจตั้งอยู่นอกประเทศไทย และ Google / LINE / Cloudflare ประมวลผลข้อมูลในหลายประเทศ ข้อมูลของคุณจึงถูกส่งไปต่างประเทศตามปกติของการให้บริการ (PDPA มาตรา 28) เราเลือกใช้เฉพาะผู้ให้บริการที่มีมาตรการรักษาความปลอดภัยตามมาตรฐานสากล และส่งข้อมูลผ่านการเชื่อมต่อที่เข้ารหัสเท่านั้น

7. ระยะเวลาการเก็บรักษา

• ข้อมูลบัญชีและรายการรายรับรายจ่าย: เก็บไว้ตลอดเวลาที่บัญชีของคุณยังอยู่ และถูกลบเมื่อบัญชีถูกลบ (ยกเว้นรายการในกระเป๋าร่วมของผู้อื่น ดูข้อ 8)
• รูปสลิป / ไฟล์แนบ: ลบออกจากที่เก็บเมื่อคุณลบไฟล์แนบ รายการ กระเป๋า หรือเมื่อบัญชีถูกลบ
• รูปที่อัปโหลดแล้วไม่ได้ผูกกับรายการ (เช่น สแกนสลิปแล้วปิดหน้าต่างทิ้ง): ระบบเก็บกวาดอัตโนมัติลบไฟล์ที่ค้างเกิน 24 ชั่วโมง (ตรวจทุก 6 ชั่วโมง)
• ข้อมูลจากบัญชี Google / LINE (ข้อ 3): ลบทันทีที่คุณถอดบัญชีนั้นออก หรือเมื่อบัญชีถูกลบ
• LINE userId เพื่อแจ้งเตือน: ลบทันทีที่คุณเลิกผูก บล็อก Official Account หรือเมื่อบัญชีถูกลบ
• คำเชิญเข้ากระเป๋าและลิงก์รายงาน: ลิงก์รายงานที่ปิดแล้วและคำเชิญที่หมดอายุหรือรับแล้ว ยังเก็บไว้จนกว่ากระเป๋าใบนั้นถูกลบ
• Session: หมดอายุตามอายุคุกกี้ (ข้อ 10) และถูกลบเมื่อออกจากระบบ

หากกฎหมายกำหนดให้เก็บข้อมูลบางส่วนไว้นานกว่านั้น เราจะเก็บเท่าที่กฎหมายกำหนดเท่านั้น

8. สิทธิของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA คุณมีสิทธิต่อไปนี้ และใช้สิทธิได้โดยไม่มีค่าใช้จ่าย

• เข้าถึงและขอสำเนา — ดูข้อมูลทั้งหมดได้ในแอป และส่งออกรายการเป็นไฟล์ CSV ได้จากหน้ากระเป๋าแต่ละใบ
• แก้ไข — แก้ชื่อ รูปโปรไฟล์ รหัสผ่าน และรายการต่าง ๆ ได้เองในแอปตลอดเวลา
• ลบ — ลบรายการ ไฟล์แนบ กระเป๋า และถอดบัญชีที่ผูกได้เองในแอป สำหรับการลบบัญชีทั้งหมด โปรดส่งอีเมลจากอีเมลที่ใช้สมัครมาที่ [email protected] ภายใน 30 วันเราจะลบรหัสผ่าน Passkey การผูก Google / LINE การเชื่อมต่อ LINE แจ้งเตือน session การแจ้งเตือน กฎรายการประจำ สถานะสมาชิกกระเป๋าร่วม และกระเป๋าของคุณเองพร้อมรายการและไฟล์สลิปทั้งหมด (ลบจากที่เก็บไฟล์ด้วย) ส่วนรายการที่คุณบันทึกในกระเป๋าร่วมของผู้อื่นยังอยู่ในกระเป๋านั้นในฐานะบันทึกธุรกิจของเจ้าของกระเป๋า แต่ไม่ระบุชื่อคุณอีกต่อไป (แสดงเป็น “ผู้ใช้ที่ลบบัญชีแล้ว”)
• โอนย้ายข้อมูล — ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง (CSV ในแอป หรือขอเพิ่มเติมทางอีเมล)
• คัดค้าน ระงับการใช้ หรือถอนความยินยอม — เช่น เลิกผูก LINE ถอดบัญชี Google / LINE หรือไม่ใช้การสแกนสลิป การถอนความยินยอมไม่กระทบการประมวลผลที่ทำไปแล้ว
• ร้องเรียน — ต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หากเห็นว่าเราไม่ปฏิบัติตามกฎหมาย

เราอาจขอให้คุณยืนยันตัวตนก่อนดำเนินการตามคำขอ

9. มาตรการรักษาความปลอดภัย

• การเชื่อมต่อทั้งหมดเข้ารหัสด้วย TLS (HTTPS) และเปิดใช้ HSTS
• รหัสผ่านเก็บเป็นค่าแฮช argon2 เท่านั้น การเข้าสู่ระบบมีการจำกัดจำนวนครั้ง การเปลี่ยนรหัสผ่านไม่ได้ทำให้อุปกรณ์อื่นที่ล็อกอินอยู่หลุดออก หากสงสัยว่าบัญชีถูกเข้าถึง โปรดติดต่อเราเพื่อให้ยกเลิกทุก session
• รูปสลิปเก็บใน bucket แบบส่วนตัว เข้าถึงได้ผ่านเซิร์ฟเวอร์ของเราหลังตรวจสิทธิ์แล้วเท่านั้น และชื่อไฟล์เป็นค่าสุ่มที่เดาไม่ได้
• การเข้าสู่ระบบด้วย Google / LINE ใช้ OAuth 2.0 พร้อม state และ PKCE (และ nonce สำหรับ LINE) เพื่อกันการปลอมคำขอ และเราไม่เก็บ access token ของผู้ให้บริการไว้
• รหัสเชื่อมต่อ LINE เก็บเป็นค่าแฮช อายุ 10 นาที ใช้ได้ครั้งเดียว และ webhook จาก LINE ถูกตรวจลายเซ็นทุกครั้ง
• คุกกี้ session เป็น HttpOnly, Secure, SameSite=Lax และมีนโยบาย Content Security Policy ที่ไม่อนุญาตสคริปต์จากภายนอก

ไม่มีระบบใดปลอดภัยสมบูรณ์ หากเกิดเหตุละเมิดข้อมูลที่มีความเสี่ยงต่อคุณ เราจะแจ้ง สคส. ภายใน 72 ชั่วโมงและแจ้งคุณตามที่กฎหมายกำหนด

10. คุกกี้

เราใช้คุกกี้เท่าที่จำเป็นต่อการทำงาน ไม่มีคุกกี้โฆษณาหรือวิเคราะห์พฤติกรรม จึงไม่ต้องขอความยินยอมแยกต่างหาก

นอกจากคุกกี้ แอปอาจเก็บไฟล์ของแอปไว้ในเบราว์เซอร์ (service worker) เพื่อให้เปิดได้เร็วและติดตั้งบนมือถือได้ ข้อมูลส่วนนี้อยู่ในเครื่องของคุณ ไม่ถูกส่งมาที่เรา และลบได้จากการตั้งค่าเบราว์เซอร์

11. ผู้เยาว์

บริการนี้ไม่ได้ออกแบบสำหรับผู้ที่อายุต่ำกว่า 20 ปีบริบูรณ์ (บรรลุนิติภาวะตามกฎหมายไทย) หากอายุต่ำกว่านั้น ต้องได้รับความยินยอมจากผู้ใช้อำนาจปกครองก่อน หากเราทราบว่าเก็บข้อมูลของผู้เยาว์โดยไม่มีความยินยอมดังกล่าว เราจะลบโดยเร็ว ผู้ปกครองติดต่อได้ที่ [email protected]

12. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายนี้เมื่อบริการหรือกฎหมายเปลี่ยนไป ฉบับล่าสุดจะอยู่ที่ make2.trade/privacy พร้อมวันที่ปรับปรุงด้านบน หากเป็นการเปลี่ยนแปลงสำคัญ (เช่น เก็บข้อมูลประเภทใหม่ หรือเพิ่มผู้รับข้อมูล) เราจะแจ้งในแอปหรือทางอีเมลก่อนมีผล

13. ติดต่อเรา

ผู้ให้บริการ Make2 expend · อีเมล [email protected]