กระรอกตุนเงิน ("เรา" หรือ "บริการ") ให้ความสำคัญกับความเป็นส่วนตัวของผู้ใช้ นโยบายนี้อธิบายว่าเราเก็บข้อมูลส่วนบุคคลใด ใช้เพื่ออะไร เปิดเผยให้ใคร เก็บไว้นานเท่าใด และคุณมีสิทธิ์อย่างไร ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)
1. ผู้ควบคุมข้อมูลส่วนบุคคล
ผู้ให้บริการกระรอกตุนเงินเป็นผู้ควบคุมข้อมูลส่วนบุคคลที่เก็บผ่านเว็บไซต์ แอป และบัญชี LINE Official ของกระรอกตุนเงิน ติดต่อเรื่องข้อมูลส่วนบุคคลได้ตามช่องทางในข้อ 11
2. ข้อมูลที่เราเก็บ
- ข้อมูลบัญชี: อีเมล ชื่อที่แสดง และรหัสผ่าน (เก็บในรูปที่เข้ารหัสแบบทางเดียวโดยระบบยืนยันตัวตน) หรือชื่อ อีเมล และรูปโปรไฟล์จากบัญชี Google หรือ Facebook หากคุณเลือกเข้าสู่ระบบด้วยบัญชีนั้น รวมถึงอีเมลสำรองที่คุณยืนยันไว้
- ข้อมูลที่คุณบันทึกในบริการ: งานและดีล ลูกค้าและข้อมูลติดต่อของลูกค้า มูลค่างาน การรับเงิน งวดชำระ หัก ณ ที่จ่าย รายจ่าย ข้อมูลผู้ออกเอกสาร (เช่น ชื่อ ที่อยู่ เลขประจำตัวผู้เสียภาษี) และเอกสารที่ออกจากบริการ เช่น ใบเสนอราคา ใบแจ้งหนี้ และใบเสร็จ
- รูปที่คุณอัปโหลด: โลโก้ธุรกิจและลายเซ็นที่แสดงบนเอกสาร
- ประวัติการสนทนากับเลขากระรอก: ข้อความที่คุณส่งถึงเลขากระรอกในแอป รวมถึงสิ่งที่กดหรือพิมพ์ในแชตแจ้งเตือนอัตโนมัติ คำตอบ และรายการที่เลขาเตรียมให้ยืนยัน เก็บไว้ในบัญชีของคุณเพื่อให้เปิดดูย้อนหลังได้ คุณลบบทสนทนาได้เองทุกเมื่อ รูปและไฟล์ที่แนบในแชตส่งให้ผู้ช่วย AI อ่านเฉพาะคำขอนั้นและไม่ถูกเก็บ เราเก็บเพียงชื่อไฟล์ และสิ่งที่เลขาจดไว้จากไฟล์เพื่อใช้ต่อในบทสนทนานั้น หากคุณเริ่มเรื่องกับเลขาในแอปแล้วคุยต่อใน LINE หรือกลับกันภายใน 2 ชั่วโมง เลขาจะอ่านข้อความล่าสุดของอีกช่องทางในบัญชีเดียวกัน ไม่เกิน 4 ข้อความ เพื่อทำเรื่องนั้นต่อโดยคุณไม่ต้องเล่าใหม่ และไม่เก็บข้อมูลเพิ่มจากการนี้
- ความจำของเลขากระรอก: สิ่งที่คุณสั่งให้เลขาจำ เช่น ชื่อที่ให้เรียก วิธีพูด การใช้อีโมจิ ประเภทธุรกิจ และความชอบเกี่ยวกับเอกสาร ใช้ร่วมกันทั้งในแอปและ LINE เราไม่เก็บเลขบัญชี เลขบัตร เลขประจำตัว เลขผู้เสียภาษี เบอร์โทร อีเมล ยอดเงิน หรือรหัสผ่านเป็นความจำ และข้อความในไฟล์สั่งให้เลขาจำไม่ได้ คุณถามเลขาได้ว่า "จำอะไรเกี่ยวกับฉันบ้าง" และสั่งให้ลืมบางข้อหรือทั้งหมดได้ทุกเมื่อ เราเก็บประวัติการเปลี่ยนความจำไว้ตรวจย้อนหลัง
- สิ่งที่เลขาเรียนรู้จากการแก้ของคุณ: เมื่อคุณแก้รายการบนการ์ดของเลขาแล้วกดยืนยัน เช่น เปลี่ยนหมวดค่าใช้จ่ายของร้าน ชื่อลูกค้า หรืออัตราหัก ณ ที่จ่าย เลขาจะจำเป็นกฎของบัญชีคุณเท่านั้นเพื่อใช้ครั้งต่อไป และเก็บประวัติการแก้ (ค่าเดิม ค่าใหม่ และการ์ดที่ยืนยัน) ไว้ตรวจย้อนหลัง กฎเหล่านี้อยู่ในรายการ "จำอะไรเกี่ยวกับฉันบ้าง" และสั่งให้ลืมได้ ไม่ใช้กับบัญชีอื่น
- คำถามที่เลขายังตอบไม่ได้: เมื่อคุณถามหาฟีเจอร์ที่ไม่มีหรือยังไม่เปิด ขอฟีเจอร์ใหม่ หรือบอกว่าเลขาบอกเมนูผิด เราเก็บคำถามนั้นโดยตัดตัวเลข อีเมล และเบอร์โทรออก พร้อมประเภทของคำถามและช่องทาง (แอปหรือ LINE) เพื่อปรับปรุงแอปและความรู้ของเลขา ทีมงานดูคำถามเหล่านี้รวมกันโดยไม่ระบุบัญชี
- ข้อมูล LINE: เมื่อคุณเชื่อมบัญชี LINE เราเก็บรหัสผู้ใช้ LINE ของคุณ และประมวลผลข้อความ คำสั่ง และไฟล์ที่คุณส่งถึงบัญชี LINE Official ของเรา
- ข้อมูลการชำระเงิน: รายการสั่งซื้อ แพ็กเกจ ยอดเงิน สถานะการชำระ และรหัสอ้างอิงจาก Stripe ข้อมูลบัตรชำระเงินถูกเก็บและประมวลผลโดย Stripe โดยตรง เราไม่เก็บเลขบัตรของคุณ
- คำตอบแบบสอบถามตอนเริ่มใช้งาน: หลังสมัครครั้งแรกเราถามรูปแบบการทำงาน สายงาน และเรื่องที่อยากให้แอปช่วย (ตอบบางข้อหรือกดข้ามก็ได้) และชื่อที่อยากให้เลขากระรอกเรียก ซึ่งบันทึกเป็นชื่อที่แสดงของบัญชีและไม่ใช้แทนชื่อในเอกสาร เราใช้คำตอบจัดแอปให้เหมาะกับคุณ และให้ทีมงานดูเป็นสถิติรวมของแต่ละกลุ่ม ร่วมกับจำนวนงาน เอกสาร รายจ่าย และการใช้เลขาของบัญชีในกลุ่มนั้น โดยนับเป็นจำนวนเท่านั้น ไม่เปิดดูเนื้อหา และไม่แสดงรายบุคคล คุณแก้คำตอบได้ที่ ตั้งค่า > เกี่ยวกับการทำงานของคุณ
- ข้อมูลการใช้งานและข้อมูลทางเทคนิค: จำนวนครั้งที่ใช้แต่ละฟีเจอร์ ซึ่งผูกกับรหัสแฝงที่ย้อนกลับเป็นตัวตนไม่ได้ ข้อมูลความปลอดภัย เช่น การพยายามเข้าสู่ระบบ และบันทึกการเชื่อมต่อของผู้ให้บริการโครงสร้างพื้นฐาน เช่น หมายเลข IP และประเภทเบราว์เซอร์
3. วัตถุประสงค์และฐานทางกฎหมาย
- ให้บริการตามสัญญา: สร้างและดูแลบัญชี บันทึกและแสดงข้อมูลของคุณ ออกเอกสาร ส่งการแจ้งเตือนและรายงาน และประมวลผลการชำระเงิน
- ความยินยอม: การเชื่อมบัญชี LINE การบันทึกบัตรเพื่อต่ออายุอัตโนมัติ และการใช้ผู้ช่วย AI (เลขากระรอก) คุณถอนความยินยอมได้ทุกเมื่อตามข้อ 8
- ประโยชน์โดยชอบด้วยกฎหมาย: รักษาความปลอดภัยของระบบ ป้องกันการเข้าถึงโดยไม่ได้รับอนุญาตและการทุจริต และปรับปรุงบริการจากสถิติการใช้งานแบบแฝงตัวตน
- หน้าที่ตามกฎหมาย: เก็บหลักฐานการชำระเงินและปฏิบัติตามคำสั่งของหน่วยงานที่มีอำนาจตามกฎหมาย
เราไม่ขายข้อมูลส่วนบุคคล และไม่ใช้ข้อมูลการเงินของคุณเพื่อการโฆษณา
4. ผู้ให้บริการภายนอกที่ประมวลผลข้อมูลแทนเรา
เราใช้ผู้ให้บริการต่อไปนี้ โดยเปิดเผยข้อมูลเท่าที่จำเป็นต่อหน้าที่ของแต่ละราย
- ผู้ให้บริการระบบยืนยันตัวตนและฐานข้อมูล: ระบบยืนยันตัวตน ฐานข้อมูล และที่เก็บไฟล์
- ผู้ให้บริการโฮสต์และเครือข่าย: โฮสต์เว็บไซต์และเซิร์ฟเวอร์ของบริการ และป้องกันการโจมตี
- Stripe: รับชำระเงินด้วยบัตรและพร้อมเพย์ และเก็บบัตรสำหรับการต่ออายุอัตโนมัติเมื่อคุณยินยอม
- Google: การเข้าสู่ระบบด้วยบัญชี Google การส่งอีเมลของระบบผ่าน Gmail และแบบอักษรบนเว็บ (Google Fonts)
- Meta (Facebook): การเข้าสู่ระบบด้วยบัญชี Facebook เมื่อคุณเลือกใช้
- LINE: รับส่งข้อความ การแจ้งเตือน และไฟล์ เมื่อคุณเชื่อมบัญชี LINE
- EmailJS: ส่งรายงานทางอีเมล เฉพาะเมื่อคุณตั้งค่าบริการนี้เองในหน้าตั้งค่า
- ผู้ให้บริการปัญญาประดิษฐ์ (AI): ประมวลผลข้อความ เสียง รูป และไฟล์ที่คุณส่งถึงเลขากระรอกในแอปและใน LINE เพื่อเตรียมคำตอบ โดยส่งเฉพาะข้อความและข้อมูลในบัญชีที่จำเป็นต่อการตอบ
ผู้ให้บริการบางรายจัดเก็บหรือประมวลผลข้อมูลนอกประเทศไทย เราเลือกใช้ผู้ให้บริการที่มีมาตรการคุ้มครองข้อมูลตามมาตรฐานสากล และเปิดเผยข้อมูลเท่าที่จำเป็นเท่านั้น
5. ระยะเวลาการเก็บรักษา
- เราเก็บข้อมูลบัญชีและข้อมูลที่คุณบันทึกตลอดระยะเวลาที่บัญชียังใช้งานอยู่
- ความจำของเลขากระรอกเก็บไว้จนกว่าคุณจะสั่งให้ลืม ข้อที่ไม่ได้ใช้ 12 เดือนจะถูกลบอัตโนมัติ ประวัติการเปลี่ยนความจำและประวัติการแก้เก็บ 12 เดือน และเมื่อคุณสั่งให้ลืม ข้อความของข้อนั้นในประวัติความจำจะถูกลบด้วย
- คำถามที่เลขายังตอบไม่ได้เก็บ 6 เดือน
- ประวัติการสนทนากับเลขากระรอกเก็บไว้จนกว่าคุณจะลบ บัญชีหนึ่งเก็บได้ไม่เกิน 200 บทสนทนา เกินจากนี้บทสนทนาเก่าที่ไม่ได้ปักหมุดจะถูกลบอัตโนมัติ แต่ละบทสนทนาเก็บข้อความล่าสุด 400 ข้อความ (แชตแจ้งเตือนอัตโนมัติ 200 ข้อความ) ข้อความที่เก่ากว่านั้นจะถูกลบอัตโนมัติ และทั้งหมดถูกลบพร้อมบัญชี
- เมื่อคุณพักบัญชีหรือขอลบบัญชี บัญชีจะถูกปิดการใช้งานทันที และข้อมูลจะถูกลบถาวรเมื่อครบ 30 วัน เว้นแต่คุณกลับมาเปิดใช้งานบัญชีที่พักไว้ภายในระยะเวลานั้น
- หลักฐานการชำระเงินที่ผู้ให้บริการรับชำระเงินเก็บไว้ เป็นไปตามระยะเวลาที่กฎหมายกำหนดและนโยบายของผู้ให้บริการนั้น
6. ความปลอดภัยของข้อมูล
- การเชื่อมต่อทั้งหมดเข้ารหัสผ่าน HTTPS
- การเข้าสู่ระบบใช้คุกกี้ที่เข้ารหัสและอ่านจากสคริปต์บนหน้าเว็บไม่ได้ พร้อมการป้องกันคำขอปลอมแปลงข้ามเว็บไซต์
- เซิร์ฟเวอร์ตรวจสอบสิทธิ์ทุกคำขอ ผู้ใช้เข้าถึงได้เฉพาะข้อมูลของบัญชีตนเอง
- ไฟล์ที่อัปโหลดเก็บในพื้นที่ส่วนตัว เปิดได้ผ่านลิงก์ชั่วคราวหลังตรวจสิทธิ์แล้วเท่านั้น
- มีการจำกัดจำนวนครั้งในการเข้าสู่ระบบ และการลบบัญชีต้องยืนยันด้วยรหัส 6 หลักทางอีเมล
- เข้าสู่ระบบค้างไว้ได้ไม่เกิน 30 วันนับจากการใช้งานครั้งล่าสุด และคุณออกจากระบบได้ทุกเมื่อ
แม้เราใช้มาตรการที่เหมาะสม แต่ไม่มีระบบใดปลอดภัยสมบูรณ์ หากเกิดเหตุละเมิดข้อมูลส่วนบุคคลที่มีความเสี่ยงต่อคุณ เราจะแจ้งคุณและหน่วยงานที่เกี่ยวข้องตามที่กฎหมายกำหนด
7. คุกกี้และข้อมูลในเบราว์เซอร์
เราใช้เฉพาะคุกกี้ที่จำเป็นต่อการเข้าสู่ระบบและความปลอดภัย และเก็บการตั้งค่าบางอย่างไว้ในเบราว์เซอร์ เช่น ภาษา ธีม และการเลือกบัญชี เราไม่ใช้คุกกี้เพื่อการโฆษณาหรือติดตามข้ามเว็บไซต์ ข้อมูลการเงินที่แสดงบนหน้าจอไม่ถูกบันทึกเป็นแคชในเบราว์เซอร์
8. สิทธิ์ของคุณ
ตาม PDPA คุณมีสิทธิ์ดังนี้
- ขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของคุณ รวมถึงส่งออกข้อมูลเป็นไฟล์ Excel จากในแอป
- ขอแก้ไขข้อมูลให้ถูกต้อง ซึ่งส่วนใหญ่แก้ได้เองในแอป
- ขอลบข้อมูล ซึ่งทำได้เองที่หน้าตั้งค่า หรือแจ้งเรา
- ขอระงับการใช้ หรือคัดค้านการประมวลผลข้อมูล
- ถอนความยินยอม เช่น ยกเลิกการเชื่อมต่อ LINE หรือปิดการต่ออายุอัตโนมัติ โดยไม่กระทบการประมวลผลที่ทำไปก่อนหน้า
- ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
เราจะตอบคำขอภายใน 30 วันนับจากวันที่ได้รับคำขอ และอาจขอข้อมูลเพื่อยืนยันตัวตนก่อนดำเนินการ
9. ผู้เยาว์
บริการนี้ออกแบบสำหรับผู้ประกอบอาชีพอิสระและผู้ทำธุรกิจ ผู้ใช้ที่ยังไม่บรรลุนิติภาวะควรใช้บริการภายใต้ความยินยอมของผู้ใช้อำนาจปกครอง
10. การเปลี่ยนแปลงนโยบาย
เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว หากมีการเปลี่ยนแปลงที่สำคัญ เราจะแจ้งผ่านแอปหรืออีเมลก่อนมีผลบังคับใช้ วันที่มีผลบังคับใช้ล่าสุดแสดงอยู่ด้านบนของหน้านี้
สอบถามเรื่องความเป็นส่วนตัวหรือใช้สิทธิ์ตามนโยบายนี้ได้ที่ cashsquirrelapp@gmail.com
Krarok Tunngern ("we" or "the Service") respects your privacy. This policy explains what personal data we collect, why we use it, who we share it with, how long we keep it, and your rights under Thailand's Personal Data Protection Act B.E. 2562 (PDPA).
1. Data controller
The operator of Krarok Tunngern is the data controller for personal data collected through the Krarok Tunngern website, app and LINE Official Account. See section 11 for how to contact us.
2. Data we collect
- Account data: your email, display name and password (stored one-way hashed by our authentication system), or your name, email and profile picture from Google or Facebook if you sign in with one of them, and any backup email you verify.
- Data you record: jobs and deals, clients and their contact details, job values, payments received, installments, withholding tax, expenses, issuer details (such as name, address and tax ID) and documents issued through the Service, such as quotations, invoices and receipts.
- Pictures you upload: your business logo and signature shown on documents.
- Chats with the Krarok secretary: the messages you send it in the app, including what you tap or type in the automatic notifications chat, its answers and the items it prepares for you to confirm, kept in your account so you can open them again. You can delete a chat at any time. Pictures and files attached in the chat go to the AI assistant for that request only and are not stored; we keep only the file name and the secretary's notes of what the file showed, for the rest of that chat. If you start something with the secretary in the app and continue in LINE, or the other way round, within 2 hours, the secretary reads the latest messages of the other channel in the same account (at most 4) so you do not have to repeat yourself; nothing more is stored for this.
- The Krarok secretary's memory: what you ask the secretary to remember, such as what to call you, how to talk, emoji, your kind of business and how you like documents, shared between the app and LINE. Bank, card, ID and tax numbers, phone numbers, email addresses, amounts and passwords are never kept as memories, and text inside a file cannot make the secretary remember anything. You can ask the secretary what it remembers about you and tell it to forget one item or everything at any time. We keep a history of changes to memories for review.
- What the secretary learns from your corrections: when you change something on one of the secretary's cards and confirm it, such as a shop's expense category, a client's name or a withholding rate, the secretary keeps it as a rule for your account only, to use next time, and keeps a history of the correction (the old value, the new value and the card you confirmed) for review. These rules are listed with what the secretary remembers about you and can be forgotten; they are never used for any other account.
- Questions the secretary cannot answer yet: when you ask for a feature that does not exist or is not open yet, ask for a new feature, or say the secretary pointed you to the wrong menu, we keep that question with numbers, email addresses and phone numbers removed, together with the kind of question and the channel (app or LINE), to improve the app and the secretary's knowledge. The team reviews these questions together, without naming any account.
- LINE data: when you link LINE, we store your LINE user ID and process the messages, commands and files you send to our LINE Official Account.
- Payment data: orders, plans, amounts, payment status and Stripe reference IDs. Card details are stored and processed by Stripe directly; we never store your card number.
- Your answers when you start: after you first sign up we ask how you work, what you do and what you want the app to help with (answer some or skip), and what the Krarok secretary should call you, which is saved as your account's display name and never replaces the name on documents. We use the answers to set up the app for you, and the team sees them only as totals per group, together with how many jobs, documents and expenses the accounts in that group have and whether they use the secretary: counts only, never their contents, and never per person. You can change your answers in Settings > About your work.
- Usage and technical data: how often each feature is used, tied to a pseudonymous ID that cannot be traced back to you; security data such as sign-in attempts; and connection logs kept by our infrastructure providers, such as IP address and browser type.
3. Purposes and legal bases
- Performing our contract with you: creating and maintaining your account, storing and showing your data, issuing documents, sending reminders and reports, and processing payments.
- Consent: linking LINE, saving a card for automatic renewal, and using the AI assistant (Krarok Assistant). You can withdraw consent at any time (section 8).
- Legitimate interests: keeping the Service secure, preventing unauthorised access and fraud, and improving the Service from pseudonymous usage statistics.
- Legal obligations: keeping payment records and complying with lawful requests from authorities.
We do not sell personal data, and we do not use your financial data for advertising.
4. Service providers that process data for us
We use the following providers and share only what each needs for its role.
- Authentication and database provider: authentication, database and file storage.
- Hosting and network provider: hosting of the website and servers, and attack protection.
- Stripe: card and PromptPay payments, and storing your card for automatic renewal when you consent.
- Google: Sign in with Google, system emails sent through Gmail, and web fonts (Google Fonts).
- Meta (Facebook): Sign in with Facebook, when you choose it.
- LINE: messages, reminders and files when you link LINE.
- EmailJS: emailed reports, only if you set this service up yourself in Settings.
- AI providers: processing the messages, voice, pictures and files you send to the secretary in the app and in LINE to prepare its answers, sending only the messages and account data needed for the answer.
Some providers store or process data outside Thailand. We choose providers with internationally recognised data protection safeguards and share only what is necessary.
5. How long we keep data
- We keep your account and the data you record for as long as your account is active.
- The secretary's memories are kept until you ask it to forget them; an item unused for 12 months is deleted automatically. The history of changes to memories and the history of corrections are kept for 12 months, and when you ask the secretary to forget an item, its text is removed from the memory history too.
- Questions the secretary could not answer are kept for 6 months.
- Chats with the secretary are kept until you delete them. An account keeps at most 200 chats; beyond that the oldest unpinned ones are deleted automatically. Each chat keeps its latest 400 messages (200 in the automatic notifications chat) and older messages are deleted automatically. All of them are deleted with the account.
- When you pause your account or ask to delete it, the account is disabled at once and its data is permanently deleted after 30 days, unless you reactivate a paused account within that time.
- Payment records held by our payment provider are kept for the periods required by law and that provider's policies.
6. Security
- All connections are encrypted with HTTPS.
- Sign-in uses encrypted cookies that page scripts cannot read, with protection against cross-site request forgery.
- Our servers check permissions on every request; you can access only your own account's data.
- Uploaded files are kept in private storage and open only through short-lived links after a permission check.
- Sign-in attempts are rate limited, and deleting an account requires a 6-digit code sent by email.
- You stay signed in for at most 30 days after your last use, and you can sign out at any time.
No system is perfectly secure. If a personal data breach poses a risk to you, we will notify you and the relevant authority as required by law.
7. Cookies and browser storage
We use only cookies needed for sign-in and security, and we keep some preferences in your browser, such as language, theme and account selection. We do not use advertising or cross-site tracking cookies. Financial data shown on screen is not cached in your browser.
8. Your rights
Under the PDPA you have the right to:
- access and receive a copy of your personal data, including exporting your data to Excel in the app;
- have inaccurate data corrected, most of which you can do yourself in the app;
- have your data deleted, which you can do yourself in Settings or by contacting us;
- restrict or object to processing;
- withdraw consent, for example by disconnecting LINE or turning off automatic renewal, without affecting processing that took place before;
- complain to the Personal Data Protection Committee of Thailand.
We respond to requests within 30 days of receiving them and may ask you to verify your identity first.
9. Minors
The Service is designed for freelancers and business owners. Users who are not yet legally of age should use it with the consent of a parent or guardian.
10. Changes to this policy
We may update this policy from time to time. We will tell you about material changes through the app or by email before they take effect. The current effective date is shown at the top of this page.
For privacy questions or to exercise your rights, email cashsquirrelapp@gmail.com.
