แอป ตังค์มา (“แอป”, “เรา”) ช่วยให้ร้านค้ารับรู้ยอดเงินเข้าด้วยเสียงพูดภาษาไทย โดยอ่านการแจ้งเตือนของแอปธนาคาร/วอลเล็ตในเครื่องของคุณ นโยบายนี้อธิบายว่าเราเก็บและใช้ข้อมูลอย่างไร
1. ข้อมูลที่เราเก็บ
ก. ข้อมูลที่อยู่ในเครื่องคุณ (ค่าเริ่มต้น):
- ยอดเงินที่ตรวจพบและประวัติการประกาศ — เก็บในเครื่อง (เข้ารหัส) เพื่อแสดงสรุปยอดรับและประวัติย้อนหลังให้คุณดูเอง
- การตั้งค่าของคุณ (เสียง ความเร็ว ธนาคารที่เลือกฟัง ฯลฯ)
ข. ข้อมูลพื้นฐานที่ส่งไปยังเซิร์ฟเวอร์ของเรา (เพื่อให้บริการ):
- รหัสอุปกรณ์แบบสุ่ม (device id) ที่ไม่ผูกกับตัวตนของคุณ
- สถิติปริมาณการใช้งาน — เช่น “จำนวนครั้ง” ที่แอปประกาศต่อวัน (เป็นตัวเลขนับ ไม่มียอดเงิน ไม่มีเนื้อหาการแจ้งเตือน)
- สถิติการใช้งานแอป (ตั้งแต่แอปเวอร์ชัน 1.70.7) — เวลาที่เปิดใช้แต่ละหน้า จำนวนครั้งที่แตะหน้าจอและปุ่มสำคัญ การตั้งค่าที่เปลี่ยน (ชื่อการตั้งค่าและค่าแบบเปิด/ปิดหรือตัวเลือก) สถานะการตั้งค่าเครื่อง (เช่น เปิดสิทธิ์อ่านการแจ้งเตือนแล้วหรือยัง) และจำนวนการแจ้งเตือนที่รับ/อ่านได้/ประกาศสำเร็จต่อวัน — เป็นตัวเลขนับ ไม่มียอดเงิน ไม่มีเนื้อหาการแจ้งเตือน ไม่บันทึกตำแหน่งที่แตะ · ส่งวันละครั้ง · เก็บ 180 วันแล้วลบอัตโนมัติ · ใช้ปรับปรุงแอปเท่านั้น · ปิดได้ที่ ตั้งค่า → ช่วยเหลือ (สวิตช์เดียวกับการส่งรูปแบบการแจ้งเตือน)
- รุ่นเครื่องและเวอร์ชันแอป เพื่อช่วยแก้ปัญหาและส่งอัปเดต
- ข้อความที่คุณส่งผ่านเมนู “แจ้งปัญหา” (เฉพาะเมื่อคุณกดส่งเอง)
- ข้อความและบริบทในแชทช่วยเหลือใช้สร้างคำตอบของน้องตังค์ได้ เมื่อคุณยินยอมก่อนส่ง
- อีเมลของคุณ (เฉพาะเมื่อคุณสมัคร/เข้าสู่ระบบเพื่อสำรองข้อมูล)
- โทเคนการแจ้งเตือน (FCM token) ผ่านบริการ Google Firebase Cloud Messaging — ใช้ส่งสัญญาณ “ปลุก” ให้แอปตรวจยอดทันทีเพื่อประหยัดแบตเตอรี่ สัญญาณนี้ ไม่มียอดเงินและไม่มีเนื้อหาการแจ้งเตือน (เป็นเพียง
{"type":"wake"}); Firebase เป็นผู้ให้บริการโครงสร้างพื้นฐานเพื่อนำส่งข้อความเท่านั้น - ประโยคประกาศ เพื่อสังเคราะห์เป็นเสียงพูด — เพื่อให้เสียงพูดเป็นธรรมชาติ แอปจะส่ง ประโยคที่จะประกาศ (เช่น “รับเงินแล้ว 50 บาท”) มาที่เซิร์ฟเวอร์ของเรา เฉพาะครั้งแรกของแต่ละประโยคเท่านั้น เพื่อแปลงเป็นไฟล์เสียงด้วยบริการ Google Cloud Text-to-Speech แล้วเก็บไฟล์เสียงนั้นไว้ในเครื่องของคุณ ครั้งต่อ ๆ ไปที่ประโยคเดิมซ้ำ แอปจะเล่นจากเครื่องโดยไม่ต้องส่งอะไรออกไปอีก (ถ้าขณะนั้นไม่มีอินเทอร์เน็ต แอปจะใช้เสียงที่ติดมากับเครื่องแทน และไม่ส่งอะไรออกไป) ประโยคนี้มีเพียง ตัวเลขยอดเงิน — ไม่มีชื่อธนาคาร ไม่มีชื่อผู้โอน ไม่มีเลขอ้างอิง — และ ไม่ผูกกับบัญชีหรืออุปกรณ์ของคุณ เพราะเซิร์ฟเวอร์เก็บไฟล์เสียงไว้ใต้รหัสย่อ (hash) ของตัวข้อความอย่างเดียว และใช้ร่วมกันกับผู้ใช้ทุกคน เช่น “50 บาท” สร้างครั้งเดียวใช้ได้ทั้งระบบ
ค. ฟีเจอร์เสริมที่คุณเลือกเปิดเอง (ปิดเป็นค่าเริ่มต้น — ส่งข้อมูลการเงินขึ้นเซิร์ฟเวอร์แบบเข้ารหัส):
- แจ้งเตือนข้ามอุปกรณ์ — เมื่อเปิด ยอดเงินจะถูก เข้ารหัสแบบ end-to-end บนเครื่องของคุณก่อนส่ง เซิร์ฟเวอร์ทำหน้าที่เพียงส่งต่อและ ไม่สามารถอ่านเนื้อหาได้ ส่งถึงเครื่องที่คุณจับคู่ไว้แล้วลบทิ้งทันที
- สำรองประวัติบนคลาวด์ — เมื่อเปิด ประวัติจะถูกส่งและจัดเก็บแบบเข้ารหัส (ดูข้อ 5) เพื่อกู้คืนเมื่อเปลี่ยนเครื่อง
ง. ข้อความแจ้งเตือนเพื่อปรับปรุงการจับยอด (เปิดเมื่อคุณยอมรับนโยบายฉบับนี้ — ถอนได้ทุกเมื่อ):
- ตั้งแต่แอปเวอร์ชัน 1.70.5 เมื่อคุณกด ยอมรับ นโยบายฉบับนี้ ตังค์มาจะส่ง ข้อความแจ้งเตือนจากแอปการเงิน ขึ้นเซิร์ฟเวอร์ของตังค์มา เพื่อตรวจหาและแก้กรณีที่แอปอ่านยอดไม่ได้ (เช่น ธนาคารเปลี่ยนรูปแบบข้อความ)
- ก่อนส่งทุกครั้ง แอปปกปิดข้อมูลในเครื่องของคุณก่อน: ตัวเลขทุกตัว (ยอดเงิน เลขบัญชี เลขอ้างอิง เวลา) →
{n}, ชื่อคนที่ตรวจพบ (ชื่อที่มีคำนำหน้า เช่น นาย/นาง/น.ส./Mr หรือชื่อที่ตามหลังคำว่า จาก/ผู้โอน/ชื่อบัญชี/from) →{name}, อีเมล →{e}, รหัสอ้างอิง →{ref}และเซิร์ฟเวอร์ปกปิดซ้ำอีกชั้นก่อนบันทึก — ไม่มียอดเงินจริง · ส่งผ่านการเชื่อมต่อที่เข้ารหัส (HTTPS) แต่ ไม่ได้เข้ารหัสแบบ end-to-end ทีมงานอ่านข้อความที่ปกปิดแล้วได้เพื่อแก้ไขการอ่านยอด - ส่งทุกข้อความที่อ่านยอดไม่ได้ และข้อความที่อ่านได้ไม่เกินวันละ 20 ข้อความต่อแอป · เก็บ 90 วันแล้วลบอัตโนมัติ · ลบทันทีเมื่อคุณลบบัญชี · ใช้เพื่อปรับความแม่นยำเท่านั้น ไม่ขายและไม่แชร์
- ถอนความยินยอมได้ทุกเมื่อ ที่ ตั้งค่า → ช่วยเหลือ (ปิดสวิตช์ = เลิกส่งทันที) · ระหว่างแพ็กหมดอายุจะหยุดส่ง
2. สิทธิ์การอ่านการแจ้งเตือน
แอปขอสิทธิ์ “การเข้าถึงการแจ้งเตือน” เพื่อ อ่านการแจ้งเตือนเงินเข้าของแอปธนาคาร/วอลเล็ตที่คุณเลือก แล้วแปลงเป็นเสียงพูด ซึ่งเป็นฟังก์ชันหลักของแอป เราอ่านเฉพาะเพื่อวัตถุประสงค์นี้ และประมวลผลในเครื่องเป็นหลัก เนื้อหาการแจ้งเตือนดิบไม่ถูกส่งออกจากเครื่อง สิ่งที่ออกจากเครื่องคือ ประโยคประกาศ ที่ส่งไปสังเคราะห์เสียงครั้งแรกของแต่ละประโยค (ตามข้อ 1.ข) และ ข้อความแจ้งเตือนจากแอปการเงินที่ปกปิดตัวเลขและชื่อแล้ว เพื่อปรับปรุงการจับยอด เมื่อคุณยอมรับนโยบายฉบับนี้ (ตามข้อ 1.ง ถอนได้) ส่วนการส่งข้อมูลการเงินอื่น ๆ เกิดเฉพาะกับฟีเจอร์เสริมที่คุณเปิดเอง (ตามข้อ 1.ค)
3. การใช้แบตเตอรี่ / ทำงานเบื้องหลัง
แอปขอให้ยกเว้นการประหยัดแบตเตอรี่ เพื่อให้ทำงานเบื้องหลังได้ต่อเนื่องและไม่พลาดการแจ้งเตือนเงินเข้า
4. เราไม่ทำสิ่งเหล่านี้
- ไม่ส่งต่อ ไม่ขาย ไม่ให้เช่า และไม่เปิดเผยข้อมูลของคุณแก่บุคคลที่สาม — รวมถึงประวัติการรับเงินของคุณ
- ไม่ส่งเนื้อหาการแจ้งเตือนดิบขึ้นเซิร์ฟเวอร์ — ยอดเงินจริง เลขบัญชี และเลขอ้างอิงในข้อความแจ้งเตือนของแอปธนาคารถูกลบในเครื่องทุกครั้งก่อนส่ง และชื่อคนที่ตรวจพบถูกปิดบัง (ตามข้อ 1.ง) สิ่งที่ส่งมีเพียง ประโยคประกาศ ที่มีแต่ตัวเลขยอดเงิน (ตามข้อ 1.ข) และ ข้อความแจ้งเตือนที่ปกปิดแล้ว เพื่อปรับปรุงการจับยอด (ถอนความยินยอมได้)
- ไม่ส่งประวัติการรับเงินของคุณขึ้นเซิร์ฟเวอร์ เว้นแต่คุณเปิดฟีเจอร์เสริมเอง (แจ้งเตือนข้ามอุปกรณ์ / สำรองคลาวด์ — ทั้งคู่ปิดเป็นค่าเริ่มต้น และส่งแบบเข้ารหัส) หรือ ข้อความแจ้งเตือนเพื่อปรับปรุงการจับยอด ซึ่งปกปิดตัวเลข/ชื่อ/อีเมล/รหัสอ้างอิงในเครื่องก่อนส่ง (ไม่มียอดเงินจริง เก็บ 90 วัน ถอนได้)
- ไม่เก็บข้อมูลบัญชีธนาคารหรือรหัสผ่านธนาคารใด ๆ
5. การเข้าสู่ระบบ และการสำรองบนคลาวด์ (ทางเลือก)
คุณสามารถ เลือก สมัคร/เข้าสู่ระบบด้วย อีเมล, บัญชี Google หรือ LINE เพื่อสำรองประวัติไว้บนเซิร์ฟเวอร์ กันข้อมูลหายเมื่อเปลี่ยนเครื่อง — เป็นทางเลือก ไม่บังคับ เมื่อเข้าสู่ระบบด้วย Google/LINE เรารับเฉพาะ ตัวระบุบัญชีและอีเมล/ชื่อที่แสดง เพื่อผูกข้อมูลสำรองของคุณเท่านั้น ไม่เข้าถึงข้อมูลอื่นในบัญชีนั้น
6. การติดต่อเราทาง LINE Official Account
หากคุณเลือกทักหาเรา (แอดเพื่อน) ที่ LINE Official Account ของตังค์มา เราจะเก็บ ตัวระบุผู้ใช้ LINE ชื่อที่แสดง และข้อความที่สนทนากันในแชทนั้น เพื่อตอบคำถามและปรับปรุงคำตอบให้ดีขึ้น ข้อความในแชทถูกลบอัตโนมัติเมื่อครบ 90 วัน
บางคำถามที่ระบบตอบอัตโนมัติไม่ได้ จะถูกส่งให้ ผู้ให้บริการโมเดลภาษา (AI) ช่วยร่างคำตอบ โดยส่งเฉพาะข้อความคำถามของคุณ เท่านั้น ไม่มีการส่งยอดเงิน ประวัติการรับเงิน หรือข้อมูลบัญชีธนาคารใด ๆ หากไม่ต้องการให้ใช้ช่องทางนี้ ใช้เมนู “แจ้งปัญหา” ในแอปแทนได้
ถ้าคุณสมัครใช้งานตังค์มาด้วยบัญชี LINE ระบบจะจับคู่แชทนี้กับบัญชีของคุณโดยอัตโนมัติ เพื่อบอกสถานะแพ็กเกจให้ได้ทันทีที่ถาม — เราไม่เปิดเผยข้อมูลนี้กับผู้ใช้ LINE รายอื่น
6.1 แชทช่วยเหลือในแอป
เมื่อเปิดเมนู “แจ้งปัญหา / ติดต่อเรา” ครั้งแรก แอปจะแจ้งให้คุณยินยอมก่อนใช้แชท AI หากยินยอม ข้อความและบริบทในบทสนทนาจะถูกส่งผ่านเซิร์ฟเวอร์ TangMa ไปยังผู้ให้บริการ AI ภายนอกเพื่อสร้างคำตอบ ทีมงานสามารถเปิดดูประวัติแชทและรูปแนบในระบบหลังบ้านเพื่อให้บริการและตรวจสอบปัญหาได้ รูปแนบจะไม่ถูกส่งต่อไปยังผู้ให้บริการ AI
ข้อความและรูปแนบถูกจัดเก็บบนเซิร์ฟเวอร์ของเราเพื่อให้บริการและตรวจสอบปัญหาที่แจ้ง หากพบคำตอบ AI ที่ไม่เหมาะสม คุณแตะค้างที่คำตอบนั้นเพื่อเลือกรายงานในหน้าต่างยืนยัน รายงานจะถูกผูกกับบทสนทนาเพื่อให้ทีมงานตรวจสอบ
6.2 ข้อมูลสถานะเครื่องเพื่อช่วยแก้ปัญหา และการปกปิดข้อมูลก่อนส่งให้ AI
เพื่อให้น้องตังค์และทีมงานช่วยแก้ปัญหาได้ตรงจุด ระบบดูสถานะการตั้งค่าของแอปบนเครื่องคุณที่แอปส่งมาอยู่แล้ว ได้แก่ รุ่นมือถือ เวอร์ชันแอป แพ็กเกจที่ใช้ และสถานะว่าสิทธิ์อ่านการแจ้งเตือนเปิดอยู่หรือไม่ ยกเว้นการประหยัดแบตแล้วหรือไม่ เชื่อมลำโพงบลูทูธอยู่หรือไม่ จำนวนแอปที่เลือกฟัง เวลาที่เห็นการแจ้งเตือนและประกาศเสียงครั้งล่าสุด และสัญญาณผิดปกติทางเทคนิค 7 วันล่าสุด ข้อมูลเหล่านี้เป็นสถานะการตั้งค่าเท่านั้น ไม่มียอดเงิน ไม่มีเนื้อหาการแจ้งเตือน ไม่มีชื่อธนาคาร และไม่มีเลขบัญชี
ก่อนส่งข้อความในแชทให้ผู้ให้บริการ AI ภายนอก ระบบจะ ปกปิดข้อมูลสำคัญ เช่น อีเมล ยอดเงิน เลขยาวที่อาจเป็นเลขบัญชี/บัตร/เบอร์โทร และรหัสอ้างอิงที่เป็นตัวอักษรผสมตัวเลข เป็นข้อความทั่วไป เช่น [อีเมล] [ยอดเงิน] [ตัวเลข] [รหัส] ผู้ให้บริการ AI จึงไม่ได้รับข้อมูลเหล่านั้น
เมื่อทีมงานตอบกลับในแชท แอปจะส่งการแจ้งเตือนทั่วไป (ไม่มีเนื้อหาคำตอบ) ถ้าคุณเปิดการแจ้งเตือนของแอปไว้ และแสดงการ์ดแจ้งในหน้าหลักเมื่อเปิดแอป คำตอบจริงจะแสดงเฉพาะในหน้าแชทเท่านั้น
7. การเก็บรักษาและการลบข้อมูล
ระยะเวลาเก็บประวัติ: ตังค์มาเก็บประวัติการรับเงินย้อนหลัง สูงสุด 365 วัน ทั้งในเครื่องและบนคลาวด์ (ถ้าเปิดสำรอง) ข้อมูลที่เก่ากว่า 1 ปีจะถูกลบอัตโนมัติโดยเรียงลบจากรายการเก่าสุดก่อน หากต้องการเก็บนานกว่านั้น สามารถ ส่งออกเป็นไฟล์ CSV ได้จากเมนู ตั้งค่าประวัติ
ข้อมูลในเครื่อง (ยอด/ประวัติ/การตั้งค่า) คุณลบได้เองผ่านเมนูล้างประวัติ หรือถอนการติดตั้งแอป
การ ลบบัญชีถาวร: ในแอปไปที่ จัดการบัญชี → “ลบบัญชีถาวร” (หรือดูขั้นตอนที่หน้า ลบบัญชี) ระบบจะ ลบบัญชี ข้อมูลสำรองบนคลาวด์ ประวัติการรับเงิน และข้อมูลที่เกี่ยวข้องทั้งหมดทันทีและถาวร ทั้งในเครื่องและบนเซิร์ฟเวอร์ — ไม่มีการเก็บสำรองและกู้คืนไม่ได้ เราจึงให้ยืนยัน 2 ขั้นตอนก่อนลบ
8. ความปลอดภัย
การรับส่งข้อมูลกับเซิร์ฟเวอร์เข้ารหัสผ่าน HTTPS เราจำกัดข้อมูลที่ส่งให้น้อยที่สุดเท่าที่จำเป็น
9. การเปลี่ยนแปลงนโยบาย
เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว และจะอัปเดตวันที่ด้านบนเมื่อมีการเปลี่ยนแปลง
10. ติดต่อเรา
หากมีคำถามเกี่ยวกับความเป็นส่วนตัว ติดต่อผ่านเมนู “แจ้งปัญหา” ในแอป หรือที่ cosmixon.com