เอกสารทางกฎหมาย

นโยบายความเป็นส่วนตัว

Cashfulness เก็บรวบรวม ใช้ และคุ้มครองข้อมูลส่วนบุคคลของท่านอย่างไร ภายใต้ GDPR ของสหภาพยุโรปและประมวลกฎหมายความเป็นส่วนตัวของอิตาลี

ปรับปรุงล่าสุด: 22 ตุลาคม 2026 — เวอร์ชัน 1.10

นโยบายความเป็นส่วนตัวฉบับนี้อธิบายว่า Vittorio Giusti srl (ต่อไปนี้เรียกว่า “Cashfulness”, “เรา”, “ผู้ควบคุมข้อมูล”) เก็บรวบรวม ใช้ และคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้บริการ Cashfulness (เว็บไซต์ cashfulness.com และแอปพลิเคชันบนมือถือ/เดสก์ท็อป) อย่างไร ภายใต้ระเบียบ (EU) 2016/679 (“GDPR”) และกฤษฎีกาฝ่ายนิติบัญญัติของอิตาลีเลขที่ 196/2003 ตามที่ได้แก้ไขเพิ่มเติม (“ประมวลกฎหมายความเป็นส่วนตัวของอิตาลี”)

สำหรับปรัชญาด้านความเป็นส่วนตัวของเราในรูปแบบเรื่องเล่า (เหตุผลเบื้องหลังการตัดสินใจบางอย่าง) โปรดดูหน้า /privacy-radicale ส่วนเอกสารฉบับนี้คือหนังสือแจ้งอย่างเป็นทางการ

1. ผู้ควบคุมข้อมูล

ชื่อบริษัท: Vittorio Giusti srl
ที่ตั้งสำนักงานจดทะเบียน: Via del Campisano 520, 55054 Massarosa (LU), อิตาลี
เลขประจำตัวผู้เสียภาษี / VAT: 12122090967
อีเมลรับรอง (PEC): vittoriogiusti.com@pec.it
อีเมลสำหรับสิทธิตาม GDPR: privacy@cashfulness.com
ผู้แทนตามกฎหมาย: Vittorio Giusti ผู้ถือหุ้นและกรรมการเพียงคนเดียว

Vittorio Giusti srl เป็นเจ้าของเครื่องหมายการค้า “Cashfulness” (ทะเบียน EUIPO เลขที่ 019297195)

เจ้าหน้าที่คุ้มครองข้อมูล (DPO): ไม่ได้แต่งตั้ง เนื่องจาก Vittorio Giusti srl ไม่เข้าเงื่อนไขที่กำหนดให้ต้องแต่งตั้งตามข้อ 37 ของ GDPR (ไม่ใช่หน่วยงานของรัฐ และกิจกรรมหลักไม่ได้ประกอบด้วยการประมวลผลข้อมูลอ่อนไหวในระดับใหญ่)

2. คำจำกัดความโดยย่อ

ผู้ใช้: บุคคลธรรมดาที่สมัครใช้บริการ Cashfulness
บริการ: เว็บไซต์ cashfulness.com และแอปพลิเคชัน Cashfulness สำหรับมือถือ (iOS, Android) และเดสก์ท็อป (Windows, macOS)
ข้อมูลส่วนบุคคล: ข้อมูลใด ๆ ที่เกี่ยวข้องกับบุคคลธรรมดาที่ระบุตัวตนได้หรืออาจระบุตัวตนได้ (ข้อ 4.1 ของ GDPR)
การประมวลผล: การดำเนินการใด ๆ ต่อข้อมูลส่วนบุคคล (การเก็บรวบรวม การบันทึก การจัดเก็บ การประมวลผล การลบ ฯลฯ)
ชื่อเล่น (Nickname): นามแฝงที่ผู้ใช้เลือกได้อย่างอิสระเมื่อสมัคร ไม่ระบุตัวตนบุคคลจริง

3. ประเภทข้อมูลที่ประมวลผล

3.1. ข้อมูลระบุตัวตน (ขั้นต่ำ)

อีเมล (อาจเป็นนามแฝงก็ได้ เช่น aurora.at.night@protonmail.com)
ชื่อเล่น (นามแฝง อาจเป็นชื่อสมมติก็ได้ เช่น “กัปตัน”, “ใบเรือ” ฯลฯ)
รหัสผ่าน (จัดเก็บแบบเข้ารหัส ไม่เคยเก็บเป็นข้อความธรรมดา)

เราไม่ขอหรือประมวลผล: ชื่อ นามสกุล เลขประจำตัวผู้เสียภาษี วันเดือนปีเกิด ที่อยู่ หมายเลขโทรศัพท์ เพศ เอกสารแสดงตัวตน

3.2. ข้อมูลด้านความปลอดภัย (ตาราง `login_history`)

ทุกครั้งที่มีการเข้าสู่ระบบใหม่ เราจะบันทึก:

ที่อยู่ IP ของเซสชัน
User agent ของเบราว์เซอร์/แอป
ข้อมูลอุปกรณ์ (ระบบปฏิบัติการ รุ่นอุปกรณ์หากมี)
วันที่และเวลา ของเซสชัน

ข้อมูลเหล่านี้ใช้เพื่อความปลอดภัยของบัญชีเท่านั้น (ตรวจจับการเข้าถึงที่น่าสงสัย ป้องกันการใช้งานในทางที่ผิด) โดยเก็บรวบรวมเสมอ และไม่อยู่ภายใต้การเลือกไม่เข้าร่วมโครงการปรับปรุงผลิตภัณฑ์ (ดู §3.5)

3.3. ข้อมูลทางบัญชี

พื้นที่งาน (workspace) (“พื้นที่บัญชี”) ที่ผู้ใช้สร้างขึ้น พร้อมผังบัญชี
รายการบัญชี ที่ผู้ใช้บันทึกในรูปแบบบัญชีคู่
ยอดคงเหลือและการคำนวณที่ได้มา (มูลค่าสุทธิ งบกำไรขาดทุน ฯลฯ)
หมวดหมู่และงบประมาณ ที่ผู้ใช้สร้างขึ้น

ข้อมูลเหล่านี้อยู่บนฐานข้อมูลระยะไกลของเรา (Supabase เซิร์ฟเวอร์ในยุโรป) ที่เชื่อมโยงกับชื่อเล่นและอีเมลของผู้ใช้ โดยการออกแบบแล้วไม่มีข้อมูลระบุตัวตนจริงของบุคคล เว้นแต่ผู้ใช้จะใส่เข้าไปเองโดยสมัครใจ (เช่น ชื่อบัญชีที่มีนามสกุลของตน — พฤติกรรมที่เราไม่แนะนำ ดู /privacy-radicale)

3.4. เอกสารที่อัปโหลด (การเข้ารหัสแบบ end-to-end)

ไฟล์ที่ผู้ใช้อัปโหลด (ใบแจ้งยอดธนาคาร ใบเรียกเก็บเงิน สัญญา กรมธรรม์ประกันภัย ฯลฯ)

เนื้อหาของไฟล์เหล่านี้จะถูกเข้ารหัสแบบ end-to-endบนอุปกรณ์ของผู้ใช้ก่อนส่ง ด้วยกุญแจที่สร้างขึ้นบนอุปกรณ์และได้รับการปกป้องด้วยรหัสเอกสาร (ซึ่งแยกจากรหัสผ่านของบัญชี) ส่วนคำกู้คืน 24 คำ (BIP39 seed) คือสำเนาสำรองของกุญแจนั้น กุญแจในรูปที่ไม่ได้เข้ารหัสจะไม่ออกจากอุปกรณ์เลย บนเซิร์ฟเวอร์เราเก็บไว้เพียงกุญแจฉบับที่เข้ารหัสแล้ว และในส่วนของเนื้อหาเอกสาร เราเห็นเพียงกลุ่มข้อมูลดิจิทัลที่ไม่มีความหมาย ในทางกลับกัน ข้อมูลที่ผู้ใช้ผูกไว้กับไฟล์ยังคงอ่านได้ เพื่อให้ค้นหาและจัดระเบียบได้ ได้แก่ ชื่อ บันทึก วันที่ ประเภทและขนาด ข้อมูลการรับประกันและกรมธรรม์ และการเชื่อมโยงกับรายการธุรกรรม

ผลที่ตามมาที่สำคัญ

หากผู้ใช้สูญเสียทั้งรหัสเอกสารและคำกู้คืน 24 คำ เอกสารจะไม่สามารถกู้คืนได้อย่างถาวร แม้แต่โดยเราเอง นี่คือด้านตรงข้ามของการควบคุมแบบ end-to-end และเราไม่สามารถเสนอกระบวนการกู้คืนที่คืนเอกสารเป็นข้อความธรรมดาได้

3.5. บันทึกการใช้งานแบบนามแฝง เพื่อให้แอปทำงานและดีขึ้น (โครงการปรับปรุง ปิดได้)

เพื่อปรับปรุงแอป เราวัด:

เซสชัน (การเปิดแอป ระยะเวลา)
การใช้งานฟีเจอร์ (ใช้ส่วนใดบ่อยแค่ไหน)
ข้อผิดพลาดและประสิทธิภาพ (การขัดข้อง เวลาตอบสนอง)
ระบบปฏิบัติการของอุปกรณ์ (สำหรับจัดลำดับความสำคัญและความครอบคลุมของผู้ทดสอบเบต้า)

ข้อมูลนี้ ถูกทำให้เป็นนามแฝงตั้งแต่ตอนเก็บ และโดยทั่วไปวิเคราะห์ในรูปแบบรวม (GDPR ข้อ 4.5) ข้อมูลอยู่บนเซิร์ฟเวอร์ Supabase ในยุโรปของเรา ไม่มีบริการของบุคคลที่สาม (Google Analytics, Mixpanel, Amplitude, Sentry, Firebase Analytics ฯลฯ)

การเชื่อมโยงทางเทคนิคกับบัญชียังจำเป็นอยู่ และ ในกรณีจำนวนจำกัด บุคลากรในทีมของเราอาจดูข้อมูลการใช้งานที่เกี่ยวกับบัญชีเดียว เกิดขึ้นเพื่อสี่วัตถุประสงค์ ซึ่งล้วนเกี่ยวกับการให้บริการและการปรับปรุงบริการ: (ก) เคารพการปฏิเสธรายบุคคล (การจะหยุดเก็บข้อมูลบัญชีของคุณ เราต้องรู้ว่าข้อมูลใดเป็นของคุณ); (ข) วัดความครอบคลุมตามระบบปฏิบัติการ (ลำดับความสำคัญของผู้ทดสอบและการรองรับแพลตฟอร์ม); (ค) ตอบคำขอความช่วยเหลือของคุณ ซึ่งการรู้ว่าคุณใช้ฟีเจอร์ใดและพบข้อผิดพลาดใด มักเป็นวิธีเดียวที่จะเข้าใจปัญหา; (ง) วินิจฉัยข้อขัดข้องที่กระทบคนจำนวนน้อย ซึ่งตัวเลขรวมย่อมมองไม่เห็นโดยธรรมชาติ

นอกเหนือจากวัตถุประสงค์เหล่านี้ เราไม่ใช้ข้อมูลดังกล่าว: ไม่มีการทำโปรไฟล์เชิงพาณิชย์ ไม่มีโฆษณา ไม่มีการตัดสินใจอัตโนมัติเกี่ยวกับคุณ ไม่มีการขายหรือแบ่งปันให้บุคคลที่สาม ข้อมูลการใช้งานไม่มีผลต่อราคาที่คุณจ่ายหรือเงื่อนไขที่เราเสนอ และไม่ได้ใช้สร้างโปรไฟล์พฤติกรรมเพื่อการตลาด

คุณปิดการเก็บข้อมูลได้ทุกเมื่อในการตั้งค่าแอป ที่หัวข้อ “โครงการปรับปรุง”

ก่อนการลงทะเบียน ตั้งแต่เปิดแอปครั้งแรกจนถึงการเข้าสู่ระบบครั้งแรก แอปจะนับแบบไม่ระบุตัวตนว่าการติดตั้งใหม่ไปถึงขั้นตอนใดบ้าง (การเปิด การต้อนรับ การเข้าสู่ระบบ การลงทะเบียน การยืนยันอีเมล) สิ่งที่ส่งถึงเซิร์ฟเวอร์มีเพียงชื่อขั้นตอน ระบบปฏิบัติการ และเวอร์ชันของแอป ไม่มีบัญชี ไม่มีรหัสอุปกรณ์ และไม่มีการบันทึกที่อยู่ IP ตัวเลขจะถูกรวมเป็นรายวัน แต่ละขั้นตอนนับเพียงครั้งเดียว และการนับจะหยุดเมื่อเข้าสู่ระบบครั้งแรก ข้อมูลเหล่านี้ไม่ระบุตัวตนและไม่สามารถเชื่อมโยงกับบุคคลใดได้ จึงไม่ขึ้นกับโครงการปรับปรุง ซึ่งยังไม่มีอยู่ก่อนสร้างบัญชี

อีเมล พร้อมชื่อ/ชื่อเล่นเสริม (ไม่บังคับ)

ประมวลผลเฉพาะเมื่อคุณเลือกสมัครด้วยตนเอง ดู §5 สำหรับบริการของบุคคลที่สามที่จัดเก็บข้อมูลนี้ (ActiveCampaign) สำหรับรายชื่อรอเปิดตัว เรายังเก็บหนึ่งแถวในฐานข้อมูลยุโรปของเรา — อีเมล ภาษา และวันที่ — ด้วยเหตุผลเดียว: เพื่อให้รู้ว่าผู้สมัครกี่คนได้สร้างบัญชีในภายหลัง ไม่มีอย่างอื่น และไม่มีการทำโปรไฟล์ ขอลบข้อมูลได้โดยเขียนถึง privacy@cashfulness.com นอกเหนือจากลิงก์ยกเลิกรับข่าวสารในทุกอีเมล

3.7. ข้อมูลการชำระเงิน

Cashfulness ไม่ได้ประมวลผลโดยตรง การชำระเงินค่าสมาชิกดำเนินการผ่าน:

Apple App Store (สำหรับการสมัครสมาชิกที่ซื้อบน iOS)
Google Play (สำหรับการสมัครสมาชิกที่ซื้อบน Android)
Stripe ผ่าน Link (สำหรับการสมัครสมาชิกที่ซื้อผ่านเว็บไซต์)

Apple App Store และ Google Play ทำหน้าที่เป็น merchant of record: พวกเขาประมวลผลชื่อ ที่อยู่ บัตรเครดิต และ IBAN ของผู้ใช้ และรับผิดชอบการออกใบแจ้งหนี้หรือใบเสร็จทางภาษีให้กับผู้ใช้ปลายทางตามนโยบายของตนเองและกฎระเบียบของแต่ละประเทศ สำหรับสองช่องทางนี้ Cashfulness ได้รับเพียงรายได้สุทธิและรหัสระบุการสมัครสมาชิกที่ไม่เปิดเผยข้อมูล (เช่น sub_abc123) เท่านั้น เราไม่เคยเห็นชื่อลูกค้า ที่อยู่ เลขประจำตัวผู้เสียภาษี บัตรเครดิต หรือ IBAN

บนเว็บไซต์ ผู้ขายก็ไม่ใช่เราเช่นกัน สำหรับการสมัครสมาชิกที่ซื้อผ่านเว็บไซต์ ผู้ขายคือ Link (Sold through Link, LLC บริษัทในกลุ่ม Stripe) ซึ่งทำหน้าที่เป็น merchant of record: รับชำระเงิน คำนวณและนำส่งภาษีของประเทศของลูกค้า ออกใบเสร็จและใบแจ้งหนี้ และจัดการการคืนเงินและข้อโต้แย้งการชำระเงิน Link และ Stripe ประมวลผลข้อมูลเหล่านี้ในฐานะผู้ขาย ตามนโยบายความเป็นส่วนตัวของตนเอง เพื่อคำนวณภาษี Stripe จะขอชื่อและที่อยู่สำหรับออกใบแจ้งหนี้: Vittorio Giusti srl เห็นข้อมูลเหล่านี้ในแดชบอร์ดของ Stripe พร้อมกับอีเมล ประเภทบัตรและเลข 4 หลักสุดท้าย ผลการชำระเงิน และรหัสลูกค้า แต่ชื่อและที่อยู่จะไม่ถูกบันทึกลงในฐานข้อมูลของแอปเลย เราไม่เคยได้รับหมายเลขบัตรเครดิตเต็มหรือข้อมูลความปลอดภัย (CVV) เพื่อเชื่อมโยงการชำระเงินกับบัญชี Cashfulness จะส่งอีเมลและรหัสประจำตัวผู้ใช้ให้ Stripe เมื่อได้รับการชำระเงินแล้ว เราจะบันทึกความเชื่อมโยงระหว่างผู้ใช้กับรหัสลูกค้าของ Stripe

ข้อมูลการชำระเงินของช่องทางเว็บที่เราเห็นในแดชบอร์ดของ Stripe ได้รับการประมวลผลโดย Vittorio Giusti srl เพื่อการปฏิบัติตามสัญญา (ข้อ 6.1.ข ของ GDPR) และเพื่อปฏิบัติตามภาระผูกพันทางบัญชีที่เกี่ยวกับใบแจ้งหนี้รายเดือนที่ออกให้ Link (ข้อ 6.1.ค ของ GDPR) ดู §4 และ §7

3.8. ข้อมูลสำหรับการแจ้งเตือนแบบพุช (เฉพาะบน iPhone และ Android และเฉพาะเมื่อคุณเปิดใช้)

หากคุณเปิดใช้การแจ้งเตือนแบบพุช เราจะประมวลผล:

โทเคนพุช ของอุปกรณ์ของคุณ ซึ่งเป็นรหัสทางเทคนิคที่ออกโดย Google (Firebase Cloud Messaging) และบน iPhone โดย Apple ใช้เพื่อส่งการแจ้งเตือนไปยังอุปกรณ์เครื่องนั้นเท่านั้น ไม่ใช่เครื่องอื่น
แพลตฟอร์มและรหัสระบุอุปกรณ์ การตั้งค่าการแจ้งเตือนของคุณ และภาษาที่คุณต้องการรับการแจ้งเตือน
ข้อความของการแจ้งเตือน ที่เราส่งถึงคุณ สำหรับการแจ้งเตือนทางบัญชีที่คุณตั้งค่าเอง (เช่น “ยอดคงเหลือต่ำกว่าเกณฑ์”) ข้อความอาจมีชื่อบัญชี ยอดคงเหลือ หรือเกณฑ์ที่คุณเลือกไว้

โทเคนและคิวการส่งอยู่บนเซิร์ฟเวอร์ Supabase ของเราในยุโรป การส่งผ่าน Google Firebase Cloud Messaging และบน iPhone ผ่าน Apple Push Notification service ทั้งสองรายเห็นโทเคน หัวเรื่อง และข้อความของการแจ้งเตือน (ดู §5) บน Mac, Windows และ Linux ไม่มีการแจ้งเตือนแบบพุช การเตือนความจำสร้างขึ้นบนอุปกรณ์และไม่ออกจากแอป

ฐานทางกฎหมาย: การปฏิบัติตามสัญญา (ข้อ 6.1.ข ของ GDPR) เนื่องจากคุณเป็นผู้ขอรับการแจ้งเตือนด้วยการเปิดใช้เอง คุณปิดได้ทุกเมื่อจากการตั้งค่าของแอปหรือของระบบปฏิบัติการ โทเคนจะถูกปิดใช้งานและลบไปพร้อมกับบัญชี

3.9. ข้อมูลการขอความช่วยเหลือ

เมื่อคุณเขียนถึงเราที่ info@, support@ หรือ beta@cashfulness.com หรือส่งรายงานจากแอป เราจะประมวลผลสิ่งที่คุณส่งมา: ข้อความ อีเมลของคุณ ชื่อเล่น แพลตฟอร์มและเวอร์ชันของแอป และไฟล์แนบ (ถ้ามี) วิธีที่เราใช้ข้อมูลเหล่านี้ และด้วยเครื่องมือใด ระบุไว้ใน §5.1

4. วัตถุประสงค์ของการประมวลผล

ข้อมูลส่วนบุคคลได้รับการประมวลผลเพื่อวัตถุประสงค์ดังต่อไปนี้:

#	วัตถุประสงค์	ประเภทข้อมูลที่เกี่ยวข้อง	ฐานทางกฎหมาย
1	การให้บริการ (การลงทะเบียน การยืนยันตัวตน การซิงค์ข้อมูลบัญชีระหว่างอุปกรณ์)	3.1, 3.3, 3.4	การปฏิบัติตามสัญญา (ข้อ 6.1.ข ของ GDPR)
2	ความปลอดภัยของบัญชี (ตรวจจับการเข้าถึงที่น่าสงสัย ป้องกันการใช้งานในทางที่ผิด)	3.2	ประโยชน์โดยชอบด้วยกฎหมาย (ข้อ 6.1.ฉ ของ GDPR)
3	การปรับปรุงผลิตภัณฑ์ (บันทึกที่ทำเป็นนามแฝงตั้งแต่เก็บรวบรวม วิเคราะห์แบบรวม การเชื่อมโยงกับบัญชีมีไว้เพื่อการเลือกไม่เข้าร่วมและวัดความครอบคลุมระบบปฏิบัติการเท่านั้น)	3.5	ประโยชน์โดยชอบด้วยกฎหมาย (ข้อ 6.1.ฉ ของ GDPR) เพิกถอนได้ด้วยการเลือกไม่เข้าร่วม
4	การสื่อสารเกี่ยวกับบริการ (การยืนยันอีเมล การรีเซ็ตรหัสผ่าน การแจ้งเตือนด้านความปลอดภัย) และการแจ้งเตือนแบบพุชที่ผู้ใช้เปิดใช้ (การเตือนความจำ การแจ้งเตือนทางบัญชี)	3.1, 3.8	การปฏิบัติตามสัญญา (ข้อ 6.1.ข ของ GDPR)
5	จดหมายข่าวเชิงให้ความรู้และเคล็ดลับการใช้งาน (เฉพาะเมื่อเลือกเข้าร่วม)	3.6	ความยินยอมโดยชัดแจ้ง (ข้อ 6.1.ก ของ GDPR) เพิกถอนได้
6	การปฏิบัติตามภาระผูกพันทางกฎหมาย (คำขอจากหน่วยงานที่มีอำนาจหรือผู้กำกับดูแล)	3.1, 3.2, 3.3	ภาระผูกพันทางกฎหมาย (ข้อ 6.1.ค ของ GDPR)
7	การปฏิบัติตามภาระผูกพันทางภาษีและบัญชีสำหรับการสมัครสมาชิกที่ขายผ่านเว็บไซต์ (ใบแจ้งหนี้รายเดือนที่ออกให้ Link รายการบัญชี การกระทบยอดการชำระเงิน)	3.7 (ข้อมูลการชำระเงินช่องทางเว็บ)	ภาระผูกพันทางกฎหมาย (ข้อ 6.1.ค ของ GDPR)
8	การช่วยเหลือ: การตอบคำขอที่ส่งมาทางอีเมลหรือจากแอป รวมถึงการจัดประเภทคำขอและการเตรียมร่างคำตอบด้วยเครื่องมือปัญญาประดิษฐ์ (ดู §5.1)	3.1, 3.9	การปฏิบัติตามสัญญา (ข้อ 6.1.ข ของ GDPR) สำหรับผู้ใช้; ประโยชน์โดยชอบด้วยกฎหมาย (ข้อ 6.1.ฉ ของ GDPR) สำหรับผู้ที่เขียนถึงเราโดยไม่มีบัญชี
9	อีเมลแนะนำขั้นแรก: ตามขั้นตอนที่ทำไปแล้วในแอป (ยืนยันอีเมล สร้างพื้นที่ ยอดยกมา รายการแรก การเปิดครั้งล่าสุด) เราจะส่งอีเมลช่วยเหลือพร้อมคำแนะนำและวิดีโอของขั้นตอนถัดไป เราไม่อ่านจำนวนเงินหรือคำอธิบาย ดูเพียงว่าขั้นตอนนั้นทำแล้วหรือยัง ไม่เกินหนึ่งอีเมลทุกสองวัน แต่ละฉบับส่งครั้งเดียว และเราเก็บบันทึกอีเมลที่ส่งแล้วเพื่อไม่ให้ซ้ำ	3.1, 3.3, 3.5	ประโยชน์โดยชอบด้วยกฎหมาย (ข้อ 6.1.ฉ ของ GDPR); คัดค้านได้ทุกเมื่อผ่านลิงก์ท้ายอีเมลทุกฉบับ

5. บริการบุคคลที่สาม (ผู้ประมวลผลข้อมูลภายนอก)

เพื่อให้บริการ เราพึ่งพาผู้ให้บริการบุคคลที่สาม ซึ่งคัดเลือกโดยพิจารณาความน่าเชื่อถือและการปฏิบัติตาม GDPR ทั้งหมดยกเว้น Anthropic (ดู §5.1) ได้ลงนามในข้อตกลงการประมวลผลข้อมูล (DPA) กับเราภายใต้ข้อ 28 ของ GDPR

บริการ	หน้าที่	สำนักงานใหญ่	เซิร์ฟเวอร์จริง	มาตรการคุ้มครองการโอนข้อมูลนอกสหภาพยุโรป
Supabase (Supabase Inc.)	ฐานข้อมูล + การยืนยันตัวตนผู้ใช้	สหรัฐอเมริกา	ยุโรป (eu-west)	DPA + SCC + Data Privacy Framework
Vercel (Vercel Inc.)	โฮสติ้งของ cashfulness.com	สหรัฐอเมริกา	ยุโรป (แฟรงก์เฟิร์ต)	DPA + SCC + Data Privacy Framework
Resend (Resend Inc.)	อีเมลธุรกรรม (การยืนยัน การรีเซ็ตรหัสผ่าน การแจ้งเตือน)	สหรัฐอเมริกา	ยุโรป (ภูมิภาค EU)	DPA + SCC + Data Privacy Framework
Google Workspace (Google Ireland Ltd)	กล่องอีเมลที่มีมนุษย์ดูแล (info@, support@, beta@, privacy@)	สหภาพยุโรป (ไอร์แลนด์)	สหรัฐอเมริกา + ยุโรป	DPA + SCC + Data Privacy Framework
SiteGround (SiteGround Hosting Ltd)	DNS	สหภาพยุโรป (บัลแกเรีย)	ยุโรป	DPA (การประมวลผลภายในสหภาพยุโรป)
ActiveCampaign	จดหมายข่าว + แบบฟอร์มสมัครเบต้า	สหรัฐอเมริกา	สหรัฐอเมริกา	DPA + SCC + Data Privacy Framework
Apple App Store (Apple Inc.)	การชำระเงินค่าสมัครสมาชิก iOS; การส่งการแจ้งเตือนแบบพุชบน iPhone ผ่าน Apple Push Notification service (APNs)	สหรัฐอเมริกา	สหรัฐอเมริกา + ยุโรป	Data Privacy Framework + ข้อกำหนดของ Apple
Google Play (Google LLC)	การชำระเงินค่าสมัครสมาชิก Android	สหรัฐอเมริกา	สหรัฐอเมริกา + ยุโรป	Data Privacy Framework + ข้อกำหนดของ Google
Google Firebase Cloud Messaging (Google LLC)	การส่งการแจ้งเตือนแบบพุชบน Android และ iPhone (โทเคนของอุปกรณ์ หัวเรื่อง และข้อความของการแจ้งเตือน)	สหรัฐอเมริกา	บริการระดับโลก (สหรัฐอเมริกาและที่ตั้งอื่นของ Google) ไม่มีภูมิภาคยุโรป	Firebase Data Processing and Security Terms + SCC + Data Privacy Framework
Stripe และ Link (Stripe Inc., Sold through Link, LLC)	การขายและการชำระเงินค่าสมัครสมาชิกทางเว็บ (Link เป็นผู้ขาย)	สหรัฐอเมริกา	สหรัฐอเมริกา + ยุโรป	DPA + SCC + Data Privacy Framework
Umami Cloud	การวิเคราะห์เว็บไซต์ที่เป็นมิตรต่อความเป็นส่วนตัว (ไม่ใช้คุกกี้ ไม่สร้างโปรไฟล์)	สหรัฐอเมริกา	ยุโรป (ภูมิภาค EU)	DPA + SCC + Data Privacy Framework
Anthropic (Anthropic Ireland Ltd)	เครื่องมือปัญญาประดิษฐ์ (Claude) ที่ทีมของเราใช้จัดประเภทคำขอความช่วยเหลือที่ได้รับทางอีเมลและจากแอป และเตรียมร่างคำตอบ ซึ่งมีคนอ่านทวนและส่งเอง	สหภาพยุโรป (ไอร์แลนด์)	สหรัฐอเมริกา	ไม่มี DPA: ข้อกำหนดการใช้งานแบบรายบุคคลของ Anthropic โดยปิดการใช้เนื้อหาเพื่อฝึกโมเดลแล้ว
Tailscale (Tailscale Inc.)	การเชื่อมต่อแบบเข้ารหัสระหว่างเซิร์ฟเวอร์ของเรากับเซิร์ฟเวอร์ของผู้ช่วย AI ในอิตาลี บริการนี้ไม่สามารถอ่านเนื้อหาของการรับส่งข้อมูลได้ เห็นเพียงข้อมูลการเชื่อมต่อ (ที่อยู่ เวลา ปริมาณ)	แคนาดา	แคนาดาและสหรัฐอเมริกา (เฉพาะข้อมูลการเชื่อมต่อ)	DPA + SCC

ไม่มีผู้ให้บริการรายใดในรายชื่อนี้ได้รับเอกสารที่ผู้ใช้อัปโหลดในรูปข้อความธรรมดา เนื่องจากเอกสารเหล่านั้นถูกเข้ารหัสแบบ end-to-end (ดู §3.4): Supabase ซึ่งเป็นที่จัดเก็บเอกสาร เห็นเนื้อหาของเอกสารเพียงในรูปข้อมูลที่เข้ารหัสเท่านั้น

เราไม่ใช้ระบบติดตามพฤติกรรมหรือสร้างโปรไฟล์เชิงพาณิชย์: ไม่มี Google Analytics, Firebase Analytics, Mixpanel, Amplitude, Sentry, Meta Pixel, TikTok Pixel, LinkedIn Insight Tag จาก Firebase เราใช้บริการ Cloud Messaging เท่านั้น เพื่อส่งการแจ้งเตือนแบบพุชที่คุณเปิดใช้ (ดู §3.8) ไม่มีส่วนประกอบอื่นของ Firebase อยู่ในแอป และเราตรวจสอบเรื่องนี้บนแพ็กเกจที่คอมไพล์แล้วทุกครั้งที่ออกเวอร์ชันใหม่

5.1. การช่วยเหลือและเครื่องมือปัญญาประดิษฐ์

คำขอความช่วยเหลือ คำขอที่ส่งมาถึง info@, support@ และ beta@cashfulness.com และรายงานที่ส่งจากแอป มีคนในทีมของเราเป็นผู้อ่าน ในการจัดประเภทและเตรียมร่างคำตอบฉบับแรก เราใช้ Claude ซึ่งเป็นเครื่องมือปัญญาประดิษฐ์ของ Anthropic: ข้อความของคำขอ และสำหรับรายงานจากแอป ชื่อเล่น อีเมล แพลตฟอร์ม เวอร์ชันของแอป และไฟล์แนบ (ถ้ามี) จะถูกประมวลผลโดย Anthropic ในสหรัฐอเมริกา เราใช้ Claude ผ่านการสมัครสมาชิกแบบรายบุคคล ซึ่งอยู่ภายใต้ข้อกำหนดการใช้งานของ Anthropic สำหรับผู้ใช้รายบุคคล ไม่มีข้อตกลงการประมวลผลข้อมูล (DPA) ระหว่างเรากับ Anthropic และเราได้ปิดการใช้เนื้อหาเพื่อฝึกโมเดลในการตั้งค่าบัญชีแล้ว ร่างคำตอบจะมีคนอ่านทวน แก้ไข และส่งเสมอ ไม่มีคำตอบใดส่งออกโดยอัตโนมัติ เรากำลังย้ายการประมวลผลนี้ไปยังเซิร์ฟเวอร์ของ Vittorio Giusti srl ในอิตาลี เมื่อดำเนินการเสร็จแล้ว Anthropic จะไม่ได้รับข้อมูลเหล่านี้อีกต่อไป และเราจะอัปเดตนโยบายฉบับนี้

ผู้ช่วยในแอป แอปมีผู้ช่วยที่ตอบคำถามเกี่ยวกับการใช้งาน Cashfulness โดยเปิดให้ใช้ตามแผนที่สมัคร เมื่อคุณถามคำถาม โมเดลจะได้รับคำถามของคุณ ภาษา ข้อความล่าสุดในการสนทนาเดียวกัน และบางส่วนของคู่มือ โมเดลไม่ได้รับข้อมูลทางบัญชีของคุณ: บัญชี ยอดคงเหลือ รายการ และเอกสารอยู่นอกขอบเขต โมเดลทำงานบนคอมพิวเตอร์ของ Vittorio Giusti srl ในอิตาลี ซึ่งเข้าถึงผ่านการเชื่อมต่อแบบเข้ารหัสที่ Tailscale ให้บริการ โดย Tailscale ไม่สามารถอ่านเนื้อหาได้ (ดู §5) ข้อความคำถามถูกส่งไปตามที่คุณเขียน อย่าใส่ข้อมูลส่วนบุคคลที่คุณไม่ต้องการแบ่งปัน การสนทนาถูกบันทึกบนเซิร์ฟเวอร์ Supabase ของเราในยุโรป และถูกลบไปพร้อมกับบัญชี ผู้ช่วยให้คำแนะนำเกี่ยวกับการใช้แอป ไม่ใช่คำปรึกษาทางการเงิน ภาษี หรือกฎหมาย

แชทบนเว็บไซต์ หน้าต่างแชทบน cashfulness.com ไม่ได้เชื่อมต่อกับบริการปัญญาประดิษฐ์ใด ๆ และไม่ส่งข้อมูลให้บุคคลที่สาม หากเราเปิดใช้ เราจะอัปเดตนโยบายฉบับนี้ก่อน

เราไม่ใช้ข้อมูลของคุณเพื่อฝึกโมเดลปัญญาประดิษฐ์ ไม่ว่าของเราหรือของบุคคลที่สาม และเราไม่ส่งมอบชุดข้อมูลให้ผู้ให้บริการ AI

6. ลิงก์แอฟฟิลิเอตและการแนะนำเชิงพาณิชย์

Cashfulness อาจแสดงลิงก์ไปยังโอกาสในการประหยัดที่เสนอโดยบุคคลที่สาม ซึ่ง Vittorio Giusti srl อาจได้รับค่าตอบแทนจากบุคคลที่สามดังกล่าวในกรณีที่ผู้ใช้เปิดใช้งานบริการ (ดูข้อกำหนดและเงื่อนไขการใช้งาน หัวข้อ “การแนะนำและลิงก์แอฟฟิลิเอต”)

ไม่มีการเปิดเผยข้อมูลของผู้ใช้

ในส่วนที่เกี่ยวกับลิงก์ดังกล่าว ไม่มีการเปิดเผยข้อมูลส่วนบุคคลใด ๆ แก่บุคคลที่สาม: ไม่มีข้อมูลระบุตัวตน ข้อมูลทางบัญชี ข้อมูลยอดคงเหลือ หรือข้อมูลเอกสารใดออกจากระบบของ Cashfulness ดังนั้นจึงไม่มีฐานทางกฎหมายที่ต้องระบุสำหรับการโอนข้อมูลที่ไม่ได้เกิดขึ้น

ลิงก์เหล่านี้คงที่และเหมือนกันสำหรับผู้ใช้ทุกคน: ไม่ได้ถูกเลือกหรือจัดลำดับตามข้อมูลที่อยู่ในพื้นที่งาน และการแสดงลิงก์ไม่ก่อให้เกิดการสร้างโปรไฟล์ตามความหมายของข้อ 4.4 ของ GDPR หรือการตัดสินใจอัตโนมัติตามความหมายของข้อ 22 ของ GDPR

Cashfulness ไม่ได้รับข้อมูลจากบุคคลที่สามที่ทำให้สามารถเชื่อมโยงการเปิดใช้งานแต่ละครั้งกับผู้ใช้ที่ระบุตัวตนได้หรืออาจระบุตัวตนได้: การรายงานค่าตอบแทน หากมี จะทำในรูปแบบรวม

เมื่อผู้ใช้เลือกที่จะไปตามลิงก์ ผู้ใช้จะออกจากขอบเขตของ Cashfulness: นับจากนั้นเป็นต้นไป การประมวลผลข้อมูลของผู้ใช้อยู่ภายใต้นโยบายความเป็นส่วนตัวของเว็บไซต์ปลายทาง ซึ่งเป็นผู้ควบคุมข้อมูลที่เป็นอิสระ และ Vittorio Giusti srl ไม่มีอำนาจควบคุมใด ๆ เหนือเว็บไซต์ดังกล่าว คุกกี้ที่เว็บไซต์ปลายทางตั้งค่า (ถ้ามี) เป็นคุกกี้ของบุคคลที่สามที่อยู่นอกโดเมน cashfulness.com (ดูนโยบายคุกกี้)

7. การโอนข้อมูลนอกสหภาพยุโรป

ผู้ให้บริการบางรายของเราเป็นบริษัทที่ตั้งอยู่ในสหรัฐอเมริกา (ดู §5) การโอนข้อมูลดังกล่าวเกิดขึ้นภายใต้มาตรการคุ้มครองดังต่อไปนี้:

ข้อสัญญามาตรฐาน (SCC) ที่ลงนามภายใต้คำวินิจฉัยการบังคับใช้ (EU) 2021/914
กรอบความเป็นส่วนตัวข้อมูลสหภาพยุโรป-สหรัฐอเมริกา (EU-US Data Privacy Framework) (คำวินิจฉัยการบังคับใช้ (EU) 2023/1795) สำหรับผู้ให้บริการที่เข้าร่วม
มาตรการทางเทคนิคเสริม (การเข้ารหัสระหว่างส่งและขณะจัดเก็บ การแยกข้อมูลไว้ในภูมิภาคยุโรปเมื่อมีให้บริการ)

ผู้ใช้สามารถขอสำเนามาตรการคุ้มครองที่ใช้ได้โดยเขียนถึง privacy@cashfulness.com

8. ระยะเวลาการเก็บรักษาข้อมูล

ประเภทข้อมูล	ระยะเวลาการเก็บรักษา
บัญชีผู้ใช้ + ข้อมูลบัญชี + เอกสารเข้ารหัสแบบ end-to-end	ตลอดอายุการใช้งานบัญชี ลบจริงภายใน 30 วันหลังจากมีคำขอ (30 วันนี้เพื่อให้สามารถยกเลิกการลบ (soft-delete) ได้ในกรณีคำขอโดยไม่ตั้งใจ)
บันทึกความปลอดภัย (`login_history`, IP, user agent)	6 เดือนนับจากวันที่ของเซสชัน
บันทึกการใช้งานแบบนามแฝง วิเคราะห์ในรูปแบบรวม (โครงการปรับปรุง)	6 เดือนแบบหมุนเวียน เมื่อเลือกไม่เข้าร่วม เราจะหยุดเก็บข้อมูลใหม่ทันที
สำรองข้อมูลอัตโนมัติ (เฉพาะแผน Ultra): ไฟล์ CSV ที่บีบอัด ได้รับการปกป้องด้วยการเข้ารหัสข้อมูลขณะจัดเก็บของผู้ให้บริการ ไม่ใช่แบบ end-to-end	7 ชุดล่าสุดต่อพื้นที่งาน ไม่เกิน 30 วัน
ไฟล์ส่งออก CSV ที่ผู้ใช้ร้องขอ	ลบหลังจาก 24 ชั่วโมง ลิงก์สำหรับดาวน์โหลดใช้ได้ 15 นาที
จดหมายข่าว (หากสมัครรับ)	จนกว่าผู้ใช้จะยกเลิกอย่างชัดแจ้ง (ลิงก์ยกเลิกการสมัครอยู่ในทุกอีเมล)
ข้อมูลการเรียกเก็บเงิน — ช่องทาง Apple / Google	ไม่เกี่ยวข้อง: สำหรับการสมัครสมาชิกที่ซื้อบน App Store หรือ Google Play, Cashfulness ไม่ออกใบแจ้งหนี้หรือใบเสร็จทางภาษีให้กับผู้ใช้ปลายทาง (ดู §3.7) โดยผู้ออกคือ Apple หรือ Google ซึ่งทำหน้าที่เป็น merchant of record
เอกสารทางบัญชีของช่องทางเว็บ	10 ปีนับจากวันที่ของเอกสาร ตามที่กำหนดไว้ในข้อ 2220 ของประมวลกฎหมายแพ่งอิตาลี (Codice Civile italiano) สำหรับบันทึกทางบัญชี ได้แก่ ใบแจ้งหนี้รายเดือนที่บริษัทออกให้ Link และรายงานสรุปของ Stripe ส่วนใบเสร็จและใบแจ้งหนี้ที่ออกให้ลูกค้า Link เป็นผู้ออกและเก็บรักษา (ดู §3.7)

9. สิทธิของเจ้าของข้อมูล

ภายใต้ข้อ 15-22 ของ GDPR ผู้ใช้มีสิทธิดังต่อไปนี้:

เข้าถึงข้อมูลส่วนบุคคลที่เกี่ยวกับตน (ข้อ 15)
แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน (ข้อ 16)
ลบข้อมูล (“สิทธิที่จะถูกลืม”, ข้อ 17)
จำกัดการประมวลผล (ข้อ 18)
เคลื่อนย้ายข้อมูลในรูปแบบที่มีโครงสร้างและอ่านได้ด้วยเครื่อง (ข้อ 20)
คัดค้านการประมวลผลที่อาศัยประโยชน์โดยชอบด้วยกฎหมาย (ข้อ 21)
เพิกถอนความยินยอมได้ทุกเมื่อ สำหรับการประมวลผลที่อาศัยความยินยอม (ข้อ 7.3)
ร้องเรียนต่อหน่วยงานคุ้มครองข้อมูลของอิตาลี (Garante per la Protezione dei Dati Personali): Piazza Venezia 11, 00187 กรุงโรม — โทร +39 06 696771 — PEC protocollo@pec.gpdp.it — เว็บไซต์ www.garanteprivacy.it

9.1. วิธีใช้สิทธิเหล่านี้

ในการใช้สิทธิใด ๆ ที่กล่าวมาข้างต้น ผู้ใช้สามารถ:

เขียนถึง privacy@cashfulness.com ระบุสิทธิที่ต้องการใช้ อีเมลที่ผูกกับบัญชี Cashfulness และสำหรับการลบ ให้ยืนยันว่าทราบถึงลักษณะที่ไม่สามารถย้อนกลับได้ของเอกสารเข้ารหัสแบบ end-to-end
สำหรับสิทธิที่จะถูกลืม (ลบบัญชีทั้งหมด): ฟังก์ชันนี้ใช้งานได้โดยตรงในแอป ที่ “การตั้งค่า → การจัดการบัญชี → ลบบัญชี” การลบจริงเกิดขึ้นภายใน 30 วัน
สำหรับการปิดโครงการปรับปรุงผลิตภัณฑ์ (เลือกไม่เข้าร่วม): จาก “การตั้งค่า → ความปลอดภัย → โครงการปรับปรุง” ในแอป มีผลทันที

เราจะตอบกลับภายใน 30 วันนับจากคำขอ (ขยายได้อีก 60 วันสำหรับคำขอที่ซับซ้อนเป็นพิเศษ ตามข้อ 12.3 ของ GDPR โดยจะแจ้งให้ผู้ใช้ทราบหากเป็นเช่นนั้น)

10. ความปลอดภัยของข้อมูล

เรานำมาตรการทางเทคนิคและองค์กรที่เหมาะสมมาใช้เพื่อคุ้มครองข้อมูลส่วนบุคคล:

การเข้ารหัสระหว่างส่งข้อมูล: การสื่อสารทั้งหมดใช้ HTTPS/TLS 1.3
การเข้ารหัสขณะจัดเก็บ: ฐานข้อมูล Supabase ใช้การเข้ารหัสขณะจัดเก็บมาตรฐานของผู้ให้บริการ
การเข้ารหัสแบบ end-to-endสำหรับเอกสารที่ผู้ใช้อัปโหลด (ดู §3.4)
การยืนยันตัวตนที่แข็งแกร่ง: รหัสผ่านที่มีข้อกำหนดความซับซ้อนขั้นต่ำ รองรับการยืนยันตัวตนทางชีวมิติ (Touch ID, Face ID) หากอุปกรณ์รองรับ
Row Level Security (RLS) บนทุกตารางในฐานข้อมูล: ผู้ใช้แต่ละคนเข้าถึงได้เฉพาะข้อมูลของตนเอง
การบันทึกการเข้าถึง: การติดตามการเข้าสู่ระบบเพื่อตรวจจับการเข้าถึงที่น่าสงสัย (ดู §3.2)
การอัปเดตเป็นประจำของไลบรารีซอฟต์แวร์เพื่อปิดช่องโหว่ที่ทราบแล้ว

ไม่มีระบบใดที่ปลอดภัย 100% ในกรณีที่เกิดการละเมิดข้อมูลส่วนบุคคลที่มีความเสี่ยงต่อผู้ใช้ เราจะแจ้งหน่วยงานคุ้มครองข้อมูลของอิตาลีภายใน 72 ชั่วโมงหลังพบเหตุ (ข้อ 33 ของ GDPR) และ — หากมีความเสี่ยงสูง — เราจะแจ้งผู้ใช้ที่ได้รับผลกระทบโดยตรง (ข้อ 34 ของ GDPR)

11. ผู้เยาว์

บริการ Cashfulness มีไว้สำหรับบุคคลที่มีอายุอย่างน้อย 18 ปี(เกณฑ์ความสามารถตามกฎหมายของอิตาลี ข้อ 2 ของประมวลกฎหมายแพ่งอิตาลี) หรืออายุบรรลุนิติภาวะตามกฎหมายของประเทศที่ผู้ใช้พำนักอยู่ หากสูงกว่า 18 ปี

ภายใต้ GDPR และข้อ 2-quinquies ของประมวลกฎหมายความเป็นส่วนตัวของอิตาลี อายุขั้นต่ำสำหรับความยินยอมโดยอิสระของผู้เยาว์ในการประมวลผลข้อมูลส่วนบุคคลนั้นต่ำกว่า (14 ปีในอิตาลี 16 ปีเป็นค่าเริ่มต้นของสหภาพยุโรป) สำหรับ Cashfulness เกณฑ์อายุตามสัญญาที่บังคับใช้จริงคือ 18 ปี เนื่องจากความสัมพันธ์กับผู้ใช้มีลักษณะเป็นสัญญา (ดูข้อกำหนดและเงื่อนไข §4.1) และต้องมีความสามารถตามกฎหมายเต็มรูปแบบ

เราไม่เก็บรวบรวมข้อมูลของผู้เยาว์อายุต่ำกว่า 18 ปีโดยเจตนา หากเราทราบว่ามีบัญชีที่สร้างโดยผู้เยาว์ที่ไม่มีความสามารถตามกฎหมายที่กำหนด เราจะลบบัญชีนั้นโดยไม่ชักช้า

12. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัวนี้

เราขอสงวนสิทธิ์ในการแก้ไขนโยบายความเป็นส่วนตัวนี้ตามกาลเวลา เพื่อให้สอดคล้องกับการปรับปรุงกฎระเบียบหรือการเปลี่ยนแปลงบริการ การแก้ไขจะเผยแพร่บนหน้านี้พร้อมวันที่ที่อัปเดตไว้ด้านบน

สำหรับการเปลี่ยนแปลงที่มีนัยสำคัญซึ่งกระทบต่อวัตถุประสงค์การประมวลผลหรือฐานทางกฎหมาย เราจะแจ้งผู้ใช้ที่ยังใช้งานอยู่ทางอีเมลอย่างน้อย 30 วันก่อนการเปลี่ยนแปลงมีผล เพื่อให้ผู้ใช้มีโอกาสตรวจสอบเงื่อนไขใหม่ และหากต้องการ สามารถลบบัญชีก่อนที่การเปลี่ยนแปลงจะมีผล

สิ่งที่เปลี่ยนแปลงในเวอร์ชัน 1.10 §4 อธิบายอีเมลแนะนำขั้นแรก (วัตถุประสงค์ 9) ซึ่งหยุดได้ผ่านลิงก์ท้ายอีเมลทุกฉบับ

สิ่งที่เปลี่ยนแปลงในเวอร์ชัน 1.9 §3.5 อธิบายการนับขั้นตอนก่อนการลงทะเบียนแบบไม่ระบุตัวตน ซึ่งช่วยให้เราเข้าใจว่าผู้ที่ดาวน์โหลดแอปหยุดอยู่ที่ใด

สิ่งที่เปลี่ยนแปลงในเวอร์ชัน 1.8 การสมัครสมาชิกที่ซื้อบนเว็บไซต์ขณะนี้ขายโดย Link (Sold through Link, LLC บริษัทในกลุ่ม Stripe) ซึ่งเป็นผู้ขายแทน Vittorio Giusti srl และเป็นผู้ออกใบเสร็จและใบแจ้งหนี้ ดูรายละเอียดได้ที่ §3.7 ตารางบริการบุคคลที่สาม และระยะเวลาการเก็บรักษาข้อมูล ข้อมูลการชำระเงินที่เราเห็นยังคงเหมือนเดิม และชื่อและที่อยู่สำหรับออกใบแจ้งหนี้จะไม่ถูกบันทึกลงในฐานข้อมูลของแอป

สิ่งที่เปลี่ยนแปลงในเวอร์ชัน 1.7 เวอร์ชัน 1.6 ระบุว่าการสำรองข้อมูลอัตโนมัติของแผน Ultra มีการเข้ารหัส แต่ที่จริงเป็นไฟล์ CSV ที่บีบอัด ซึ่งได้รับการปกป้องด้วยการเข้ารหัสข้อมูลขณะจัดเก็บของผู้ให้บริการ ไม่ได้เข้ารหัสแบบ end-to-end และเราเก็บไว้ 7 ชุดล่าสุดต่อพื้นที่งาน ไม่เกิน 30 วัน (§8) นอกจากนี้ยังระบุว่ากุญแจของเอกสารที่อัปโหลดได้มาจากรหัสผ่านส่วนตัว แต่ที่จริงกุญแจถูกสร้างขึ้นบนอุปกรณ์และได้รับการปกป้องด้วยรหัสเอกสาร ซึ่งแยกจากรหัสผ่านของบัญชี ส่วนชื่อ บันทึก วันที่ ประเภทและขนาดของไฟล์ ข้อมูลการรับประกันและกรมธรรม์ และการเชื่อมโยงกับรายการธุรกรรมยังคงอ่านได้ เพื่อให้ค้นหาและจัดระเบียบได้ (§3.4) และสุดท้าย เราได้เพิ่มระยะเวลาการเก็บรักษาไฟล์ส่งออก CSV ที่ผู้ใช้ร้องขอไว้ใน §8 วัตถุประสงค์และฐานทางกฎหมายของการประมวลผลไม่มีการเปลี่ยนแปลง

สิ่งที่เปลี่ยนแปลงในเวอร์ชัน 1.6 เราได้แก้ไขข้อผิดพลาด: เวอร์ชัน 1.5 ระบุ Firebase ไว้ในบริการที่ไม่ได้ใช้ ขณะที่แอปใช้ Firebase Cloud Messaging สำหรับการแจ้งเตือนแบบพุชบน iPhone และ Android ตามที่อธิบายใน §3.8 นอกจากนี้เราได้แจ้งถึง Anthropic เครื่องมือที่ทีมของเราใช้ตั้งแต่วันที่ 18 สิงหาคม 2026 เพื่อจัดประเภทคำขอความช่วยเหลือ Tailscale การเชื่อมต่อแบบเข้ารหัสไปยังเซิร์ฟเวอร์ของผู้ช่วยในแอป และวิธีการทำงานของผู้ช่วยเอง (§5.1) ไม่มีวัตถุประสงค์หรือฐานทางกฎหมายของการประมวลผลที่อธิบายไว้แล้วเปลี่ยนแปลงไป

13. ช่องทางติดต่อ

สำหรับคำถามใด ๆ เกี่ยวกับการประมวลผลข้อมูลส่วนบุคคล:

อีเมลความเป็นส่วนตัว: privacy@cashfulness.com
อีเมลสนับสนุนทั่วไป: info@cashfulness.com
อีเมลรับรอง (PEC): vittoriogiusti.com@pec.it
ที่อยู่ไปรษณีย์: Vittorio Giusti srl, Via del Campisano 520, 55054 Massarosa (LU), อิตาลี

14. กฎหมายที่ใช้บังคับและเขตอำนาจศาล

นโยบายความเป็นส่วนตัวนี้อยู่ภายใต้กฎหมายอิตาลีและระเบียบ (EU) 2016/679

ศาลที่มีเขตอำนาจ: เมืองลุกกา (Lucca) ประเทศอิตาลี ยกเว้นบทบัญญัติคุ้มครองผู้บริโภคที่เป็นข้อบังคับ (ข้อ 66-bis ของประมวลกฎหมายผู้บริโภคอิตาลี, Codice del Consumo) ซึ่งผู้บริโภคสามารถยื่นต่อศาลในภูมิลำเนาหรือถิ่นที่อยู่ของตนได้

*Vittorio Giusti srl — Cashfulness*

*จัดทำเอกสารเมื่อวันที่ 22 ตุลาคม 2026 เวอร์ชัน 1.10*