นโยบายความเป็นส่วนตัว

Loma - LINE Expense Bot

ปรับปรุงล่าสุด: มิถุนายน 2569 (2026) | เวอร์ชัน 1.0

1. คำนำ

Loma - LINE Expense Bot ให้บริการระบบบันทึกรายรับ-รายจ่ายผ่าน LINE ซึ่งดำเนินการโดยผู้พัฒนาอิสระ ("เรา") นโยบายนี้อธิบายวิธีการเก็บรวบรวม ใช้ และปกป้องข้อมูลส่วนบุคคลตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

การใช้บริการถือว่าท่านยอมรับนโยบายนี้ หากไม่ยอมรับ กรุณายกเลิกการติดตาม LINE Bot

2. ข้อมูลที่เราเก็บรวบรวม

2.1 ข้อมูลที่เราเก็บ

ประเภทข้อมูล	รายละเอียด	วัตถุประสงค์
LINE User ID	รหัสระบุตัวตนจาก LINE (เก็บเป็นรหัสไม่ใช่ชื่อหรือข้อมูลส่วนตัว)	ระบุตัวตนผู้ใช้ (pseudonymous)
ข้อมูลธุรกรรม	จำนวนเงิน หมวดหมู่ รายการ วันที่ที่บันทึก	ให้บริการหลัก
ข้อมูลการชำระเงิน	Stripe Customer ID (ไม่เก็บหมายเลขบัตรโดยตรง)	จัดการ subscription Pro
รูปภาพสลิป	ส่งไป Claude API ทันที ไม่เก็บในระบบ	OCR อ่านข้อมูลจากสลิป

2.2 ข้อมูลที่เราไม่เก็บ

ชื่อ-นามสกุล, ที่อยู่, เบอร์โทรศัพท์ หรืออีเมล
รูปโปรไฟล์ LINE หรือชื่อแสดง
หมายเลขบัตรเครดิต/เดบิต
ตำแหน่ง GPS หรือข้อมูลอุปกรณ์

3. ฐานทางกฎหมายในการประมวลผล

ความยินยอม (Consent) — ท่านให้ความยินยอมเมื่อเริ่มใช้บริการครั้งแรก
การปฏิบัติตามสัญญา (Contract) — จำเป็นต้องประมวลผลเพื่อให้บริการ
ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest) — ปรับปรุงคุณภาพบริการ

4. การเปิดเผยข้อมูลต่อบุคคลที่สาม

ผู้ให้บริการ	ข้อมูลที่ส่ง	วัตถุประสงค์
LINE Corporation	LINE User ID	ส่งข้อความผ่าน LINE API
Supabase (สหรัฐ)	ข้อมูลธุรกรรม, LINE User ID	ฐานข้อมูล
Anthropic (สหรัฐ)	ข้อความที่พิมพ์, รูปสลิป	วิเคราะห์ข้อความและ OCR
Stripe (สหรัฐ)	Customer ID	ประมวลผลการชำระเงิน

เราจะไม่ขาย แลกเปลี่ยน หรือเปิดเผยข้อมูลเพื่อวัตถุประสงค์ทางการตลาดโดยเด็ดขาด

5. ระยะเวลาการเก็บข้อมูล

ข้อมูลธุรกรรม — เก็บตลอดระยะเวลาใช้บริการ และ 90 วันหลังลบบัญชี
ข้อมูล Stripe — ตามนโยบาย Stripe และข้อกำหนดทางภาษี (ปกติ 7 ปี)
รูปภาพสลิป — ไม่เก็บ ลบทันทีหลัง OCR สำเร็จ

6. สิทธิ์ของท่านตาม PDPA

สิทธิ์	วิธีใช้
เข้าถึงข้อมูล	พิมพ์ "ข้อมูลของฉัน" ใน LINE
แก้ไขข้อมูล	แก้ไขจาก Dashboard
ลบข้อมูล	พิมพ์ "ลบบัญชี" ใน LINE
ถ่ายโอนข้อมูล	Export CSV จาก Dashboard (Pro)
ถอนความยินยอม	ยกเลิก LINE Bot หรือพิมพ์ "ลบบัญชี"

7. ความปลอดภัย

การเชื่อมต่อด้วย HTTPS/TLS ตลอดการส่งข้อมูล
ฐานข้อมูลเข้ารหัสด้วย SSL บน Supabase
ไม่เก็บข้อมูลระบุตัวตนโดยตรง (Data Minimization)
Stripe จัดการข้อมูลบัตรโดยตรง ไม่ผ่านเซิร์ฟเวอร์ของเรา

หากพบเหตุการณ์ละเมิดข้อมูล เราจะแจ้งผู้ใช้ที่ได้รับผลกระทบภายใน 72 ชั่วโมง

8. การติดต่อและร้องเรียน

พิมพ์ "ติดต่อ" ใน LINE Bot
อีเมล: lomalinebot@gmail.com
ระยะเวลาตอบกลับ: ภายใน 7 วันทำการ

ท่านมีสิทธิ์ยื่นร้องเรียนต่อ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)
pdpc@mdes.go.th | 0-2142-1033