KiddyBillนโยบายความเป็นส่วนตัวของ KiddyBill
KiddyBill ใช้ได้ครบทุกอย่างโดยไม่ต้องสมัครหรือเข้าสู่ระบบ ถ้าไม่เข้าสู่ระบบ ข้อมูลทั้งหมดอยู่ในเบราว์เซอร์ของเครื่องคุณเท่านั้น ไม่มีอะไรถูกส่งมาเก็บที่เรา การเข้าสู่ระบบด้วย Google เป็นทางเลือกสำหรับคนที่อยากให้รอบที่หารไว้ตามไปทุกเครื่อง
ใช้โดยไม่เข้าสู่ระบบ
- รอบ บิล รายชื่อเพื่อน และเลขพร้อมเพย์ เก็บใน localStorage ของเบราว์เซอร์ที่คุณใช้
- เราไม่ได้รับ ไม่ได้เห็น และไม่ได้เก็บข้อมูลเหล่านี้
- ลบได้เองทุกเมื่อด้วยปุ่มลบรอบ ล้างประวัติ หรือล้างข้อมูลเว็บไซต์ในเบราว์เซอร์
เมื่อเข้าสู่ระบบด้วย Google
เราเก็บข้อมูลต่อไปนี้ไว้บนเซิร์ฟเวอร์ เฉพาะของคนที่เลือกเข้าสู่ระบบเท่านั้น
- ข้อมูลบัญชีจาก Google รหัสบัญชี Google (ตัวเลขที่ Google ใช้ระบุบัญชี) อีเมล ชื่อ และที่อยู่รูปโปรไฟล์ เราขอสิทธิ์แค่ข้อมูลพื้นฐานนี้ (openid email profile) ไม่ได้เข้าถึงอีเมล ไฟล์ หรือบริการอื่นใดของ Google และไม่ได้รับรหัสผ่านของคุณ
- รอบที่หารไว้ ชื่อรอบ วันที่ สมาชิก บิล รายการ ยอดเงิน และสถานะโอนแล้ว
- รายชื่อคนที่เคยหารด้วย ชื่อและสีประจำตัว
- เลขพร้อมเพย์ (เบอร์มือถือหรือเลขบัตรประชาชน) ที่ใส่ไว้ในรอบหรือรายชื่อ เข้ารหัสด้วย AES-GCM ก่อนเก็บทุกครั้ง ถ้าฐานข้อมูลรั่วออกไปก็อ่านเลขไม่ได้ และบนหน้าจอแอปแสดงแบบซ่อนเหลือแค่ 4 หลักท้าย
- ข้อมูลที่ระบบต้องใช้ session สำหรับจำว่าคุณเข้าสู่ระบบอยู่ (เก็บแบบ hash ไม่ใช่ตัวจริง) และจำนวนครั้งที่ซิงก์ต่อวัน เพื่อกันไม่ให้ระบบถูกใช้เกินเพดาน
เก็บไว้เพื่ออะไร
- ให้รอบที่หารไว้ตามไปทุกเครื่องที่คุณเข้าสู่ระบบ และกู้คืนได้เมื่อเปลี่ยนเครื่องหรือล้างเบราว์เซอร์
- เลขพร้อมเพย์เก็บเพื่อให้ไม่ต้องพิมพ์ใหม่ทุกเครื่อง และสร้าง QR สำหรับโอนเงินได้
- อีเมลกับชื่อใช้แสดงว่าคุณเข้าสู่ระบบด้วยบัญชีไหน เราไม่ส่งอีเมลหาคุณ
สิ่งที่เราไม่ทำ
- ไม่มี analytics ไม่มีโฆษณา ไม่มีสคริปต์ติดตามผู้ใช้ และไม่โหลดสคริปต์ของบุคคลที่สามเข้าหน้าเว็บ
- ไม่ขาย ไม่ให้ และไม่แชร์ข้อมูลของคุณกับใคร
- คนอื่นไม่เห็นข้อมูลของคุณ ลิงก์บิลที่คุณส่งเข้าแชตเป็นสำเนาที่อยู่ในลิงก์เอง ไม่ได้ดึงจากบัญชีของคุณ
ข้อมูลอยู่ที่ไหน
เว็บและฐานข้อมูลอยู่บน Cloudflare (Cloudflare Pages และ D1) ซึ่งเป็นผู้ให้บริการโครงสร้างพื้นฐานของเรา ข้อมูลออกนอก Cloudflare เฉพาะตอนเข้าสู่ระบบ ที่เบราว์เซอร์ของคุณถูกส่งไปยืนยันตัวตนที่หน้าของ Google แล้วเซิร์ฟเวอร์ของเราคุยกับ Google เพื่อรับข้อมูลบัญชีข้างต้น
เก็บนานแค่ไหน
- ข้อมูลบัญชีและรอบเก็บไว้จนกว่าคุณจะลบบัญชี
- รอบที่คุณลบ เราเก็บไว้แค่รหัสรอบกับเวลาที่ลบ เพื่อให้เครื่องอื่นของคุณลบตามได้ ไม่เก็บเนื้อหาของรอบนั้นแล้ว
- session หมดอายุเองถ้าไม่ได้ใช้ 30 วัน หรือทันทีที่กดออกจากระบบ
ดาวน์โหลดหรือลบข้อมูลของคุณ
เมื่อเข้าสู่ระบบอยู่ ในหน้าแรกของแอปใต้ชื่อบัญชีของคุณมีปุ่ม
- ดาวน์โหลดข้อมูลของฉัน ได้ไฟล์ JSON ของทุกอย่างที่เราเก็บไว้ เลขพร้อมเพย์ถอดรหัสแล้ว ไฟล์นี้ใช้ปุ่มกู้คืนจากไฟล์ในแอปได้ด้วย
- ลบบัญชี ลบข้อมูลบัญชี รอบ รายชื่อ เลขพร้อมเพย์ และ session ทั้งหมดของคุณออกจากเซิร์ฟเวอร์ทันที ข้อมูลในเครื่องที่ใช้อยู่ยังอยู่ ใช้งานต่อได้แบบไม่เข้าสู่ระบบ
ถ้าต้องการถอนสิทธิ์ที่ให้ KiddyBill ฝั่ง Google ด้วย ทำได้ที่หน้าการจัดการบัญชี Google ของคุณ ในส่วนแอปและบริการของบุคคลที่สาม
ติดต่อเรา
KiddyBill ดำเนินการโดยบุคคลธรรมดา เจ้าของบัญชี inthasak1994@gmail.com สอบถามหรือใช้สิทธิ์เกี่ยวกับข้อมูลส่วนบุคคลของคุณ (เข้าถึง แก้ไข ลบ หรือคัดค้าน) ติดต่อ yuthana@softever.co.th
อ่านเงื่อนไขการใช้บริการทั้งหมดได้ที่ ข้อตกลงการใช้งาน