แอป ตังค์มา (“แอป”, “เรา”) ช่วยให้ร้านค้ารับรู้ยอดเงินเข้าด้วยเสียงพูดภาษาไทย โดยอ่านการแจ้งเตือนของแอปธนาคาร/วอลเล็ตในเครื่องของคุณ นโยบายนี้อธิบายว่าเราเก็บและใช้ข้อมูลอย่างไร
1. ข้อมูลที่เราเก็บ
ก. ข้อมูลที่อยู่ในเครื่องคุณ (ค่าเริ่มต้น):
- ยอดเงินที่ตรวจพบและประวัติการประกาศ — เก็บในเครื่อง (เข้ารหัส) เพื่อแสดงสรุปยอดรับและประวัติย้อนหลังให้คุณดูเอง
- การตั้งค่าของคุณ (เสียง ความเร็ว ธนาคารที่เลือกฟัง ฯลฯ)
ข. ข้อมูลพื้นฐานที่ส่งไปยังเซิร์ฟเวอร์ของเรา (เพื่อให้บริการ):
- รหัสอุปกรณ์แบบสุ่ม (device id) ที่ไม่ผูกกับตัวตนของคุณ
- สถิติปริมาณการใช้งาน — เช่น “จำนวนครั้ง” ที่แอปประกาศต่อวัน (เป็นตัวเลขนับ ไม่มียอดเงิน ไม่มีเนื้อหาการแจ้งเตือน)
- รุ่นเครื่องและเวอร์ชันแอป เพื่อช่วยแก้ปัญหาและส่งอัปเดต
- ข้อความที่คุณส่งผ่านเมนู “แจ้งปัญหา” (เฉพาะเมื่อคุณกดส่งเอง)
- อีเมลของคุณ (เฉพาะเมื่อคุณสมัคร/เข้าสู่ระบบเพื่อสำรองข้อมูล)
- โทเคนการแจ้งเตือน (FCM token) ผ่านบริการ Google Firebase Cloud Messaging — ใช้ส่งสัญญาณ “ปลุก” ให้แอปตรวจยอดทันทีเพื่อประหยัดแบตเตอรี่ สัญญาณนี้ ไม่มียอดเงินและไม่มีเนื้อหาการแจ้งเตือน (เป็นเพียง
{"type":"wake"}); Firebase เป็นผู้ให้บริการโครงสร้างพื้นฐานเพื่อนำส่งข้อความเท่านั้น - ประโยคประกาศ เพื่อสังเคราะห์เป็นเสียงพูด — เพื่อให้เสียงพูดเป็นธรรมชาติ แอปจะส่ง ประโยคที่จะประกาศ (เช่น “รับเงินแล้ว 50 บาท”) มาที่เซิร์ฟเวอร์ของเรา เฉพาะครั้งแรกของแต่ละประโยคเท่านั้น เพื่อแปลงเป็นไฟล์เสียงด้วยบริการ Google Cloud Text-to-Speech แล้วเก็บไฟล์เสียงนั้นไว้ในเครื่องของคุณ ครั้งต่อ ๆ ไปที่ประโยคเดิมซ้ำ แอปจะเล่นจากเครื่องโดยไม่ต้องส่งอะไรออกไปอีก (ถ้าขณะนั้นไม่มีอินเทอร์เน็ต แอปจะใช้เสียงที่ติดมากับเครื่องแทน และไม่ส่งอะไรออกไป) ประโยคนี้มีเพียง ตัวเลขยอดเงิน — ไม่มีชื่อธนาคาร ไม่มีชื่อผู้โอน ไม่มีเลขอ้างอิง — และ ไม่ผูกกับบัญชีหรืออุปกรณ์ของคุณ เพราะเซิร์ฟเวอร์เก็บไฟล์เสียงไว้ใต้รหัสย่อ (hash) ของตัวข้อความอย่างเดียว และใช้ร่วมกันกับผู้ใช้ทุกคน เช่น “50 บาท” สร้างครั้งเดียวใช้ได้ทั้งระบบ
ค. ฟีเจอร์เสริมที่คุณเลือกเปิดเอง (ปิดเป็นค่าเริ่มต้น — ส่งข้อมูลการเงินขึ้นเซิร์ฟเวอร์แบบเข้ารหัส):
- แจ้งเตือนข้ามอุปกรณ์ — เมื่อเปิด ยอดเงินจะถูก เข้ารหัสแบบ end-to-end บนเครื่องของคุณก่อนส่ง เซิร์ฟเวอร์ทำหน้าที่เพียงส่งต่อและ ไม่สามารถอ่านเนื้อหาได้ ส่งถึงเครื่องที่คุณจับคู่ไว้แล้วลบทิ้งทันที
- สำรองประวัติบนคลาวด์ — เมื่อเปิด ประวัติจะถูกส่งและจัดเก็บแบบเข้ารหัส (ดูข้อ 5) เพื่อกู้คืนเมื่อเปลี่ยนเครื่อง
- ช่วยพัฒนาแอป (ทางเลือก) — ปิดเป็นค่าเริ่มต้น เปิดได้เองหลังกด ยินยอม ในแอป เมื่อเปิด เราเก็บเฉพาะ รูปแบบข้อความ ของการแจ้งเตือนจากแอปการเงินที่คุณเลือก โดย ก่อนส่งทุกครั้ง จะปกปิดข้อมูลที่ระบุตัวตน/การเงินออก: ตัวเลขทุกตัว (ยอดเงิน เลขบัญชี เลขอ้างอิง) →
{n}, อีเมล →{e}, รหัสอ้างอิง →{ref}— ไม่มียอดเงินจริง ใช้เพื่อปรับความแม่นยำในการอ่านยอดเท่านั้น ไม่ขายและไม่แชร์ คุณ ปิดได้ทุกเมื่อ และระบบจะปิดให้อัตโนมัติเมื่อหมดช่วงทดลอง
2. สิทธิ์การอ่านการแจ้งเตือน
แอปขอสิทธิ์ “การเข้าถึงการแจ้งเตือน” เพื่อ อ่านการแจ้งเตือนเงินเข้าของแอปธนาคาร/วอลเล็ตที่คุณเลือก แล้วแปลงเป็นเสียงพูด ซึ่งเป็นฟังก์ชันหลักของแอป เราอ่านเฉพาะเพื่อวัตถุประสงค์นี้ และประมวลผลในเครื่องเป็นหลัก เนื้อหาการแจ้งเตือนดิบไม่ถูกส่งออกจากเครื่อง สิ่งเดียวที่ออกจากเครื่องโดยค่าเริ่มต้นคือ ประโยคประกาศ ที่ส่งไปสังเคราะห์เสียงครั้งแรกของแต่ละประโยค (ตามข้อ 1.ข) ส่วนการส่งข้อมูลการเงินอื่น ๆ เกิดเฉพาะกับฟีเจอร์เสริมที่คุณเปิดเอง (ตามข้อ 1.ค)
3. การใช้แบตเตอรี่ / ทำงานเบื้องหลัง
แอปขอให้ยกเว้นการประหยัดแบตเตอรี่ เพื่อให้ทำงานเบื้องหลังได้ต่อเนื่องและไม่พลาดการแจ้งเตือนเงินเข้า
4. เราไม่ทำสิ่งเหล่านี้
- ไม่ส่งต่อ ไม่ขาย ไม่ให้เช่า และไม่เปิดเผยข้อมูลของคุณแก่บุคคลที่สาม — รวมถึงประวัติการรับเงินของคุณ
- ไม่ส่งเนื้อหาการแจ้งเตือนดิบขึ้นเซิร์ฟเวอร์ — ข้อความแจ้งเตือนของแอปธนาคาร ชื่อผู้โอน และเลขบัญชี ไม่ถูกส่งออกจากเครื่องของคุณ สิ่งที่ส่งโดยค่าเริ่มต้นมีเพียง ประโยคประกาศ ที่มีแต่ตัวเลขยอดเงิน และส่งเฉพาะครั้งแรกของแต่ละประโยคเพื่อสังเคราะห์เสียง (ตามข้อ 1.ข)
- ไม่ส่งประวัติการรับเงินของคุณขึ้นเซิร์ฟเวอร์ เว้นแต่คุณเปิดฟีเจอร์เสริมเอง (แจ้งเตือนข้ามอุปกรณ์ / สำรองคลาวด์ — ทั้งคู่ปิดเป็นค่าเริ่มต้น และส่งแบบเข้ารหัส) หรือ ช่วยพัฒนาแอป ซึ่งส่งเฉพาะรูปแบบข้อความที่ปกปิดตัวเลข/อีเมล/รหัสอ้างอิงแล้ว (ไม่มียอดเงินจริง)
- ไม่เก็บข้อมูลบัญชีธนาคารหรือรหัสผ่านธนาคารใด ๆ
5. การเข้าสู่ระบบ และการสำรองบนคลาวด์ (ทางเลือก)
คุณสามารถ เลือก สมัคร/เข้าสู่ระบบด้วย อีเมล, บัญชี Google หรือ LINE เพื่อสำรองประวัติไว้บนเซิร์ฟเวอร์ กันข้อมูลหายเมื่อเปลี่ยนเครื่อง — เป็นทางเลือก ไม่บังคับ เมื่อเข้าสู่ระบบด้วย Google/LINE เรารับเฉพาะ ตัวระบุบัญชีและอีเมล/ชื่อที่แสดง เพื่อผูกข้อมูลสำรองของคุณเท่านั้น ไม่เข้าถึงข้อมูลอื่นในบัญชีนั้น
6. การติดต่อเราทาง LINE Official Account
หากคุณเลือกทักหาเรา (แอดเพื่อน) ที่ LINE Official Account ของตังค์มา เราจะเก็บ ตัวระบุผู้ใช้ LINE ชื่อที่แสดง และข้อความที่สนทนากันในแชทนั้น เพื่อตอบคำถามและปรับปรุงคำตอบให้ดีขึ้น ข้อความในแชทถูกลบอัตโนมัติเมื่อครบ 90 วัน
บางคำถามที่ระบบตอบอัตโนมัติไม่ได้ จะถูกส่งให้ ผู้ให้บริการโมเดลภาษา (AI) ช่วยร่างคำตอบ โดยส่งเฉพาะข้อความคำถามของคุณ เท่านั้น ไม่มีการส่งยอดเงิน ประวัติการรับเงิน หรือข้อมูลบัญชีธนาคารใด ๆ หากไม่ต้องการให้ใช้ช่องทางนี้ ใช้เมนู “แจ้งปัญหา” ในแอปแทนได้
ถ้าคุณสมัครใช้งานตังค์มาด้วยบัญชี LINE ระบบจะจับคู่แชทนี้กับบัญชีของคุณโดยอัตโนมัติ เพื่อบอกสถานะแพ็กเกจให้ได้ทันทีที่ถาม — เราไม่เปิดเผยข้อมูลนี้กับผู้ใช้ LINE รายอื่น
7. การเก็บรักษาและการลบข้อมูล
ระยะเวลาเก็บประวัติ: ตังค์มาเก็บประวัติการรับเงินย้อนหลัง สูงสุด 365 วัน ทั้งในเครื่องและบนคลาวด์ (ถ้าเปิดสำรอง) ข้อมูลที่เก่ากว่า 1 ปีจะถูกลบอัตโนมัติโดยเรียงลบจากรายการเก่าสุดก่อน หากต้องการเก็บนานกว่านั้น สามารถ ส่งออกเป็นไฟล์ CSV ได้จากเมนู ตั้งค่าประวัติ
ข้อมูลในเครื่อง (ยอด/ประวัติ/การตั้งค่า) คุณลบได้เองผ่านเมนูล้างประวัติ หรือถอนการติดตั้งแอป
การ ลบบัญชีถาวร: ในแอปไปที่ จัดการบัญชี → “ลบบัญชีถาวร” (หรือดูขั้นตอนที่หน้า ลบบัญชี) ระบบจะ ลบบัญชี ข้อมูลสำรองบนคลาวด์ ประวัติการรับเงิน และข้อมูลที่เกี่ยวข้องทั้งหมดทันทีและถาวร ทั้งในเครื่องและบนเซิร์ฟเวอร์ — ไม่มีการเก็บสำรองและกู้คืนไม่ได้ เราจึงให้ยืนยัน 2 ขั้นตอนก่อนลบ
8. ความปลอดภัย
การรับส่งข้อมูลกับเซิร์ฟเวอร์เข้ารหัสผ่าน HTTPS เราจำกัดข้อมูลที่ส่งให้น้อยที่สุดเท่าที่จำเป็น
9. การเปลี่ยนแปลงนโยบาย
เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว และจะอัปเดตวันที่ด้านบนเมื่อมีการเปลี่ยนแปลง
10. ติดต่อเรา
หากมีคำถามเกี่ยวกับความเป็นส่วนตัว ติดต่อผ่านเมนู “แจ้งปัญหา” ในแอป หรือที่ cosmixon.com