นโยบายความเป็นส่วนตัว

แอปพลิเคชัน HarnTung (หารตังค์) ("เรา", "พวกเรา", "ของเรา", หรือ "แพลตฟอร์ม") ตระหนักถึงความสำคัญของการคุ้มครองข้อมูลส่วนบุคคลของคุณ (ผู้ใช้งาน) นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่ออธิบายถึงวิธีการ รูปแบบ และวัตถุประสงค์ในการเก็บรวบรวม ใช้ เปิดเผย และรักษาข้อมูลส่วนบุคคลของคุณ ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และมาตรฐานสากล

การที่คุณเข้าถึง ใช้งานเว็บไซต์ หรือสมัครสมาชิกบนแพลตฟอร์ม ถือว่าคุณได้อ่าน ทำความเข้าใจ และตกลงยินยอมตามข้อกำหนดที่ระบุไว้ในนโยบายฉบับนี้โดยปราศจากข้อโต้แย้งใดๆ หากคุณไม่เห็นด้วยกับข้อกำหนดเหล่านี้ กรุณางดเว้นการใช้งานแพลตฟอร์มของเรา

1. คำนิยาม (Definitions)

• ข้อมูลส่วนบุคคล (Personal Data): ข้อมูลเกี่ยวกับบุคคลซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ ไม่ว่าทางตรงหรือทางอ้อม แต่ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรม
• ผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller): บุคคลหรือนิติบุคคลซึ่งมีอำนาจหน้าที่ตัดสินใจเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล
• ผู้ประมวลผลข้อมูลส่วนบุคคล (Data Processor): บุคคลหรือนิติบุคคลซึ่งดำเนินการเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลตามคำสั่งหรือในนามของผู้ควบคุมข้อมูลส่วนบุคคล

2. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

เราเก็บรวบรวมข้อมูลส่วนบุคคลของคุณแบ่งออกเป็นหลายประเภท ดังต่อไปนี้:

• ข้อมูลระบุตัวตน (Identity Data): ได้แก่ ชื่อ-นามสกุล, ชื่อผู้ใช้งาน (Username), รูปโปรไฟล์ (Profile Picture) ซึ่งได้รับมาจากการเข้าสู่ระบบผ่านผู้ให้บริการยืนยันตัวตน (Clerk Auth)
• ข้อมูลการติดต่อ (Contact Data): ได้แก่ ที่อยู่อีเมล (Email Address)
• ข้อมูลทางการเงินจำลอง (Mock Financial Data): ได้แก่ หมายเลขพร้อมเพย์ (PromptPay ID) สำหรับการสร้าง QR Code (แพลตฟอร์มไม่มีการประมวลผลการทำธุรกรรมทางการเงินจริง ทำหน้าที่เพียงแสดงผลเท่านั้น)
• ข้อมูลการใช้งาน (Usage Data): ข้อมูลเกี่ยวกับการสร้างวง (Event), การเพิ่มรายการค่าใช้จ่าย, การระบุยอดเงิน, วิธีการหารบิล, บันทึกข้อความ (Description) และประวัติการทำรายการต่างๆ บนแพลตฟอร์ม
• ข้อมูลทางเทคนิค (Technical Data): หมายเลขไอพี (IP Address), ชนิดและเวอร์ชันของเบราว์เซอร์, การตั้งค่าเขตเวลา (Time zone), ระบบปฏิบัติการและแพลตฟอร์ม, และเทคโนโลยีอื่นๆ บนอุปกรณ์ที่คุณใช้เข้าถึงแพลตฟอร์ม

3. วัตถุประสงค์ในการเก็บรวบรวมและใช้ข้อมูล

เราใช้ข้อมูลของคุณภายใต้ฐานทางกฎหมาย (Legal Basis) ที่เหมาะสม ซึ่งรวมถึงแต่ไม่จำกัดเพียง:

• ฐานสัญญา (Contractual Basis): เพื่อให้บริการหลักตามที่คุณร้องขอ เช่น การสร้างวง การคำนวณยอดเงิน การแสดงผลสรุปค่าใช้จ่าย
• ฐานความยินยอม (Consent): เพื่อการปรับแต่งประสบการณ์ผู้ใช้ หรือฟีเจอร์ที่ต้องอาศัยความยินยอมโดยชัดแจ้ง
• ฐานประโยชน์อันชอบธรรม (Legitimate Interest): เพื่อวิเคราะห์ ปรับปรุง พัฒนาประสิทธิภาพของระบบ การรักษาความปลอดภัย และป้องกันการทุจริต
• ฐานหน้าที่ตามกฎหมาย (Legal Obligation): เพื่อปฏิบัติตามกฎหมาย กฎระเบียบ หรือคำสั่งของหน่วยงานรัฐที่มีอำนาจ

4. การเปิดเผยข้อมูลส่วนบุคคลต่อบุคคลที่สาม

เราไม่มีนโยบายในการขาย หรือให้เช่าข้อมูลส่วนบุคคลของคุณ แต่อย่างไรก็ตาม ข้อมูลของคุณอาจถูกแชร์หรือเปิดเผยให้แก่บุคคลที่สามในกรณีดังต่อไปนี้:

• ผู้ใช้รายอื่นในแพลตฟอร์ม: ข้อมูลชื่อและรายการค่าใช้จ่ายของคุณจะถูกมองเห็นโดยบุคคลใดๆ ก็ตามที่มีลิงก์ (URL) ของกลุ่ม (Event) นั้นๆ เพื่อให้ฟังก์ชันการแชร์ค่าใช้จ่ายทำงานได้สมบูรณ์ ผู้ใช้ควรระมัดระวังในการส่งต่อลิงก์
• ผู้ให้บริการโครงสร้างพื้นฐาน (Service Providers): แพลตฟอร์มของเราทำงานบนระบบของผู้ให้บริการภายนอก ได้แก่ Vercel (สำหรับการโฮสต์เว็บ), Supabase (สำหรับการจัดการฐานข้อมูล), และ Clerk (สำหรับการจัดการระบบสมาชิกและการยืนยันตัวตน) ซึ่งผู้ให้บริการเหล่านี้มีมาตรฐานความปลอดภัยระดับสากล
• หน่วยงานบังคับใช้กฎหมาย: เมื่อมีความจำเป็นต้องปฏิบัติตามหมายศาล หรือกระบวนการทางกฎหมาย

5. คุกกี้ (Cookies) และเทคโนโลยีการติดตาม

แพลตฟอร์มอาจใช้คุกกี้ (Cookies) Session Storage และ Local Storage เพื่อจดจำสถานะการเข้าสู่ระบบของคุณ รักษาความปลอดภัยของเซสชัน (Session Security) และเพิ่มความสะดวกในการใช้งาน คุณสามารถตั้งค่าเบราว์เซอร์ของคุณให้ปฏิเสธการรับคุกกี้ได้ แต่การกระทำดังกล่าวอาจทำให้ฟังก์ชันบางอย่างของเว็บทำงานได้ไม่สมบูรณ์

6. การโอนย้ายข้อมูลไปต่างประเทศ (Cross-Border Data Transfer)

เนื่องจากเราใช้บริการ Cloud Infrastructure ระดับโลก ข้อมูลของคุณอาจถูกส่งผ่าน จัดเก็บ หรือประมวลผลในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย เรายืนยันว่าผู้ให้บริการเหล่านั้นมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เทียบเท่าหรือสูงกว่ามาตรฐานที่กฎหมายไทยกำหนด

7. ระยะเวลาในการเก็บรักษาข้อมูล

เราจะเก็บรักษาข้อมูลส่วนบุคคลของคุณไว้ตราบเท่าที่จำเป็น เพื่อบรรลุวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตราบที่คุณยังมีบัญชีผู้ใช้งานอยู่กับเรา หากคุณทำการลบบัญชี หรือผู้สร้างกลุ่มทำการลบกลุ่ม (Event) ข้อมูลที่เกี่ยวข้องจะถูกนำออกจากฐานข้อมูล (Cascade Delete) อย่างถาวรและไม่สามารถกู้คืนได้

8. สิทธิของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล คุณมีสิทธิดังต่อไปนี้:

• สิทธิในการเข้าถึง (Right of Access): ขอเข้าถึงและขอรับสำเนาข้อมูลของคุณ
• สิทธิในการแก้ไขให้ถูกต้อง (Right to Rectification): ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
• สิทธิในการลบข้อมูล (Right to Erasure / Right to be Forgotten): ขอให้ลบหรือทำลายข้อมูลส่วนบุคคลของคุณ
• สิทธิในการระงับการใช้ข้อมูล (Right to Restriction of Processing): ขอให้ระงับการประมวลผลข้อมูล
• สิทธิในการคัดค้าน (Right to Object): คัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูล
• สิทธิในการขอเพิกถอนความยินยอม (Right to Withdraw Consent): เพิกถอนความยินยอมที่เคยให้ไว้ได้ตลอดเวลา

9. มาตรการรักษาความมั่นคงปลอดภัย

เราใช้มาตรการเชิงเทคนิคและการบริหารจัดการที่เหมาะสม เพื่อป้องกันการเข้าถึง การใช้ การเปลี่ยนแปลง การแก้ไข หรือการเปิดเผยข้อมูลส่วนบุคคลโดยปราศจากอำนาจหรือโดยมิชอบ ซึ่งรวมถึงการเข้ารหัสข้อมูล (Encryption) การควบคุมการเข้าถึงฐานข้อมูลในระดับแถว (Row Level Security - RLS) และการใช้โปรโตคอลความปลอดภัย (HTTPS)

10. ข้อยกเว้นความรับผิด (Disclaimer)

HarnTung เป็นเพียงเครื่องมืออำนวยความสะดวกในการคำนวณและแสดงผลตัวเลขเท่านั้น เราไม่มีส่วนเกี่ยวข้องกับการทำธุรกรรม โอนเงิน หรือความขัดแย้งทางการเงินใดๆ ที่เกิดขึ้นระหว่างผู้ใช้งาน การโอนเงินผ่าน QR Code เป็นความรับผิดชอบระหว่างผู้โอนและผู้รับโอนโดยตรง โปรดตรวจสอบความถูกต้องของชื่อบัญชีและยอดเงินทุกครั้งก่อนทำธุรกรรม

11. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางเทคโนโลยี กฎหมาย หรือแนวทางการดำเนินธุรกิจ การเปลี่ยนแปลงจะมีผลทันทีที่ประกาศลงบนแพลตฟอร์ม เราขอแนะนำให้คุณเข้ามาตรวจสอบหน้านี้อย่างสม่ำเสมอ

12. การติดต่อเรา

หากคุณมีข้อสงสัยเกี่ยวกับนโยบายความเป็นส่วนตัวฉบับนี้ หรือต้องการใช้สิทธิของเจ้าของข้อมูลส่วนบุคคล กรุณาติดต่อเราผ่านช่องทางผู้ดูแลระบบ หรืออีเมล support@harntung.com