← หน้าแรก Read in English →
Tang La
ตังค์ละ?

นโยบายความเป็นส่วนตัว

ตังค์ละเป็นแอปติดตามการเงินส่วนบุคคล ออกแบบมาให้ข้อมูลเงินของคุณอยู่ในโทรศัพท์ของคุณเอง หน้านี้อธิบายอย่างตรงไปตรงมาว่าแอปทำและไม่ทำอะไรกับข้อมูลของคุณบ้าง

ปรับปรุงล่าสุด: 7 ตุลาคม 2569 ✓ ไม่มีการติดตามพฤติกรรม · ไม่ขายข้อมูล
01

ภาพรวม

ตังค์ละ ("แอป" "เรา") เป็นแอปจัดการงบประมาณส่วนตัวและติดตามเงินกู้บน Android พัฒนาโดยนักพัฒนาอิสระ (Meow Meow Studio) นโยบายนี้ใช้กับทุกคนที่ติดตั้งแอปจาก Google Play

สรุปสั้น ๆ คือ ตังค์ละทำงานบนฐานข้อมูลในเครื่องของคุณเองเป็นหลัก ไม่มีบัญชีผู้ใช้ตังค์ละ ไม่มีเซิร์ฟเวอร์ของตังค์ละ และไม่มีระบบหลังบ้านใด ๆ ที่รายการเงิน ยอดคงเหลือ หรือเนื้อหาการแจ้งเตือนของคุณจะถูกส่งไปหา ทุกฟีเจอร์ด้านล่างที่เชื่อมต่ออินเทอร์เน็ตเป็นฟีเจอร์ทางเลือก ปิดไว้เป็นค่าเริ่มต้นหรือต้องให้คุณเปิดใช้งานเองอย่างชัดเจน และอธิบายไว้ครบถ้วนในหน้านี้

02

ข้อมูลของคุณอยู่ในเครื่องคุณ

ทุกอย่างที่คุณป้อนหรือแอปบันทึกไว้ — บัญชี รายการเงิน งบประมาณ หมวดหมู่ แท็ก รายการประจำ รายละเอียดเงินกู้ ประวัติการแจ้งเตือน เป้าหมายการออม การลงทุนที่คุณจดไว้ ชื่อและยอดหนี้ของเพื่อนที่คุณจดไว้ และเลขพร้อมเพย์ของคุณ — จะถูกเก็บไว้ในไฟล์ฐานข้อมูลภายในพื้นที่เก็บข้อมูลส่วนตัวของแอปบนอุปกรณ์ของคุณ ไม่มีการอัปโหลดไปที่ใดเลย เว้นแต่คุณจะเปิดใช้งานฟีเจอร์เสริมในข้อ 4–6 ด้วยตัวเอง

ถ้าคุณแนบรูปใบเสร็จกับรายการเงิน (โดยถ่ายรูปหรือเลือกจากรูปที่มีอยู่แล้ว) รูปนั้นจะถูกคัดลอกไปเก็บในพื้นที่เก็บข้อมูลส่วนตัวของแอปบนอุปกรณ์ของคุณ และผูกกับรายการนั้น รูปใบเสร็จไม่เคยออกจากอุปกรณ์ของคุณ — ไม่มีการอัปโหลด และไม่รวมอยู่ในไฟล์สำรองข้อมูลที่อธิบายในข้อ 5

ถ้าคุณแชร์ภาพสรุปหรือภาพความคืบหน้าเป้าหมายการออม ภาพนั้นถูกสร้างบนเครื่องของคุณ แล้วส่งต่อให้แอปที่คุณเลือกผ่านเมนูแชร์ของโทรศัพท์ เราไม่ได้รับภาพนั้น และคุณซ่อนจำนวนเงินในภาพก่อนแชร์ได้

การถอนการติดตั้งแอปจะลบฐานข้อมูลนี้พร้อมทุกอย่างในนั้นทิ้งไปด้วย เว้นแต่คุณจะสำรองข้อมูลไว้ก่อน (ดูข้อ 4 และ 5)

03

การเข้าถึงการแจ้งเตือน

ตังค์ละสามารถบันทึกรายการเงินให้อัตโนมัติเมื่อมีการแจ้งเตือนจากแอปธนาคารหรือ e-wallet ของคุณขึ้นบนมือถือ เช่น "ชำระเงินสำเร็จ ฿150.00" เพื่อให้คุณไม่ต้องพิมพ์เอง ตังค์ละอ่านเฉพาะข้อความในการแจ้งเตือนนั้นเท่านั้น ไม่ได้เชื่อมต่อกับบัญชีธนาคารของคุณ และไม่ได้เข้าถึงข้อมูลหรือการทำงานภายในแอปของธนาคาร ฟีเจอร์นี้ต้องใช้สิทธิ์ Notification Listener ของ Android ซึ่งเป็นหนึ่งในสิทธิ์ที่ละเอียดอ่อนที่สุดที่แอปจะขอได้ เราจึงอยากอธิบายให้ชัดเจนว่ามันทำอะไรบ้าง

สิ่งที่เกิดขึ้นจริงเมื่อเปิดใช้งาน

คุณเลือกเองว่าจะฟังแอปไหนบ้าง สิทธิ์เข้าถึงการแจ้งเตือนปิดไว้สำหรับทุกแอปจนกว่าคุณจะเลือกเปิดเองในหน้า ตั้งค่า → การแจ้งเตือน ไม่มีการอ่านข้อมูลจากแอปที่คุณไม่ได้เลือก

ปิดทั้งหมดได้ด้วยสวิตช์เดียว ในหน้า ตั้งค่า → การแจ้งเตือน มีสวิตช์เปิด/ปิดการตรวจจับอัตโนมัติทั้งฟีเจอร์ ปิดแล้วจะหยุดการอ่านแจ้งเตือนทั้งหมด เอาการแจ้งเตือน "กำลังฟัง..." ที่ค้างอยู่ออก และล้างพื้นที่พักบนเครื่องที่อธิบายด้านล่าง โดยไม่ต้องเข้าไปตั้งค่าในระบบ Android เอง

ทุกอย่างประมวลผลบนเครื่องของคุณเอง ข้อความแจ้งเตือนของแอปที่เลือกไว้จะถูกจับคู่กับรูปแบบ (pattern) ที่คุณตั้งค่าไว้ (หรือแอปแนะนำให้) ทั้งหมดบนเครื่อง เพื่อดึงจำนวนเงิน หมวดหมู่ และบัญชีออกมา ผลลัพธ์จะกลายเป็นรายการเงินปกติในฐานข้อมูลของคุณ — เหมือนกับที่คุณพิมพ์เข้าไปเอง

ข้อความแจ้งเตือนไม่เคยถูกอัปโหลดไปไหน ไม่ถูกส่งมาหาเรา ไปหาแอปเจ้าของการแจ้งเตือน หรือบุคคลที่สามใด ๆ ข้อความจะถูกเก็บไว้ในประวัติการแจ้งเตือนภายในเครื่อง เพื่อให้คุณตรวจสอบหรือแก้ไขการสร้างรายการเท่านั้น — คุณลบประวัตินี้ได้ตลอดเวลาจากภายในแอป

ไม่ตกหล่นแม้แอปไม่ได้ทำงาน เนื่องจากการแจ้งเตือนมาถึงแค่ครั้งเดียว การแจ้งเตือนจากแอปที่คุณเลือกไว้ที่ดูเหมือนเกี่ยวกับเงินจะถูกเขียนเก็บไว้ในพื้นที่พักชั่วคราวบนเครื่องของคุณทันทีที่มาถึง แม้ตังค์ละจะถูกปิดหรือถูกระบบสั่งหยุดอยู่ก็ตาม แต่ละรายการในพื้นที่นั้นจะถูกประมวลผลแล้วลบทิ้ง เก็บไว้บนเครื่องของคุณเท่านั้นและไม่ถูกอัปโหลดไปไหน

การแจ้งเตือนที่ไม่เกี่ยวกับเงินจะถูกกรองออก ก่อนที่จะถูกเก็บ: แอปจะถูกฟังก็ต่อเมื่อคุณเลือกไว้เท่านั้น และการแจ้งเตือนจะถูกเก็บก็ต่อเมื่อดูเหมือนเกี่ยวกับเงิน และไม่ถูกคำกรองที่คุณกำหนดเองตัดออก

เพื่อแสดงรายชื่อแอปให้คุณเลือกในหน้าตั้งค่านั้น ตังค์ละเห็นว่าแอปที่คุณติดตั้งไว้ตัวไหนมีไอคอนเปิดใช้งาน — ไม่ได้อ่านข้อมูลใด ๆ จากแอปเหล่านั้น

04

สำรองข้อมูลขึ้น Google Drive (Premium)

การสำรองข้อมูลขึ้น Google Drive เป็นฟีเจอร์ของPremium — จนกว่าคุณจะปลดล็อก Premium ในแอป ฟีเจอร์นี้จะปิดอยู่ และจะไม่มีข้อมูลใดถูกส่งไปยัง Google Drive

หากคุณเปิดใช้งานฟีเจอร์นี้ (ตั้งค่า → สำรองข้อมูล) ตังค์ละจะบันทึกสำเนาฐานข้อมูลของคุณที่เข้ารหัสไว้ ลงในโฟลเดอร์บน Google Drive ของคุณเอง ไม่ว่าจะกดสำรองเองหรือตั้งเวลาให้ทำอัตโนมัติ ฟีเจอร์นี้ต้องเปิดใช้งานเองเท่านั้น ปิดไว้เป็นค่าเริ่มต้น

การเข้าสู่ระบบใช้ขั้นตอน OAuth มาตรฐานของ Google เพื่อแลกรหัสเข้าสู่ระบบเป็น access token โดยไม่ต้องฝังคีย์ลับไว้ในตัวแอปเอง ขั้นตอนนี้จะผ่านเซิร์ฟเวอร์ตัวกลางขนาดเล็กที่เราดูแลเอง (Cloudflare Worker ที่ทำหน้าที่รีเลย์ OAuth เท่านั้น) ระหว่างเข้าสู่ระบบ และทุกครั้งที่แอปต่ออายุการเข้าถึง เซิร์ฟเวอร์ตัวกลางนี้จะจัดการ token เข้าสู่ระบบของคุณ และอีเมลของบัญชี Google ของคุณ โดยส่งผ่านต่อทันทีและไม่เก็บไว้เกินช่วงสั้น ๆ ที่การเข้าสู่ระบบใช้ — ไม่เคยเห็นไฟล์สำรองข้อมูล รายการเงิน หรือข้อมูลการเงินใด ๆ ของคุณเลย เมื่อยืนยันตัวตนแล้ว ไฟล์สำรองข้อมูลของคุณจะถูกอัปโหลดจากเครื่องของคุณโดยตรงไปยัง Google Drive API เข้าโฟลเดอร์ใน Drive ของคุณเอง ผ่านเซิร์ฟเวอร์ของ Google เอง

ระหว่างที่คุณใช้การสำรองข้อมูลขึ้น Google Drive แอปจะขอให้ Google (ผ่าน Firebase App Check) ยืนยันด้วยว่าคำขอที่ส่งไปยังเซิร์ฟเวอร์ตัวกลางของเรามาจากแอปตังค์ละตัวจริง เพื่อไม่ให้ซอฟต์แวร์อื่นนำเซิร์ฟเวอร์ตัวกลางไปใช้ได้ ขั้นตอนนี้จะส่งให้ Google เป็นการยืนยันสั้น ๆ จาก Google Play (บน Android) หรือ Apple (บน iOS) พร้อมรายละเอียดพื้นฐานของอุปกรณ์ ได้แก่ รุ่น ยี่ห้อ และเวอร์ชันระบบปฏิบัติการ โดยเกิดขึ้นเฉพาะระหว่างที่คุณใช้การสำรองข้อมูลขึ้น Drive ไม่เกิดขึ้นในกรณีอื่น และไม่มีข้อมูลการเงินของคุณรวมอยู่ด้วยเลย Google ดำเนินการตามนโยบายความเป็นส่วนตัวของ Google เอง (ดูข้อ 13)

คุณยกเลิกการเชื่อมต่อ Google Drive ได้ตลอดเวลาจากหน้าตั้งค่าเดียวกัน ซึ่งจะหยุดการสำรองข้อมูลในอนาคตและเพิกถอนสิทธิ์การเข้าถึงของแอป ไฟล์ที่อัปโหลดไปแล้วเป็นของคุณ — การลบหรือจัดการไฟล์ทำผ่าน Google Drive เอง เหมือนไฟล์อื่น ๆ ที่คุณมีอยู่ในนั้น

05

ไฟล์สำรองข้อมูลแบบกดเอง

คุณส่งออกข้อมูลเป็นไฟล์ได้ตลอดเวลา แยกต่างหากจาก Google Drive ไฟล์ที่ส่งออกจะถูกเข้ารหัสก่อนบันทึกลงเครื่อง — แต่ไม่ได้ใช้รหัสผ่านที่มีแค่คุณรู้ เพื่อไม่ให้การลืมรหัสผ่านทำให้คุณเปิดไฟล์สำรองของตัวเองไม่ได้ตลอดไป การเข้ารหัสนี้พอกันการเปิดอ่านผ่าน ๆ ถ้าไฟล์ไปอยู่ในที่ที่ไม่คาดคิด แต่ไม่ใช่ตู้เซฟ ควรเก็บไฟล์ที่ส่งออกไว้ในที่ที่คุณไว้ใจ ส่วนไฟล์นี้จะถูกนำไปไว้ที่ไหนต่อ — คลาวด์ แอปแชท สาย USB — เป็นเรื่องที่คุณตัดสินใจเอง เราไม่มีทางเห็นว่ามันไปอยู่ที่ไหน

06

เซิร์ฟเวอร์ API ภายใน (ทางเลือก)

ตังค์ละมีเซิร์ฟเวอร์ภายในแบบทางเลือก (ตั้งค่า → การเชื่อมต่อภายนอก ปิดไว้เป็นค่าเริ่มต้น) ที่ให้เครื่องมือที่คุณควบคุมเอง — เช่น สคริปต์บนเครื่องเดียวกันหรือ Wi-Fi เดียวกัน หรือหน้าจัดการผ่านเว็บคู่กันด้านล่าง — เข้าสู่ระบบด้วยชื่อผู้ใช้และรหัสผ่านที่คุณตั้งไว้ แล้วเพิ่ม แก้ไข ดู และลบรายการเงินของคุณ รวมถึงจัดการหมวดหมู่ บัญชี ป้ายกำกับ งบประมาณ รายการประจำ และอัปเดตราคาหุ้นหรือกองทุนที่คุณถืออยู่ โดยไม่ต้องเปิดแอป คุณเลือกเองว่าจะให้เข้าถึงได้จากเครื่องนี้เท่านั้น หรือจากอุปกรณ์อื่นในเครือข่ายภายในของคุณด้วย เมื่อคุณอนุญาตอุปกรณ์อื่น แอปจะประกาศที่อยู่ของตัวเอง ในเครือข่ายภายในของคุณ เพื่อให้อุปกรณ์เหล่านั้นเข้าถึงได้ ด้วยชื่อคงที่แทนที่จะเป็นตัวเลข การประกาศนี้อยู่แค่ในเครือข่ายของคุณ และไม่มีข้อมูลส่วนตัวใด ๆ ชื่อผู้ใช้และรหัสผ่านถูกเก็บไว้บนเครื่องของคุณเท่านั้น — รหัสผ่านไม่ถูกเก็บเป็นข้อความที่อ่านได้ และไม่ถูกส่งไปที่ใด การเข้าสู่ระบบจะได้โทเค็นเซสชันอายุสั้น ที่ใช้เฉพาะในเซสชันนั้นและเฉพาะระหว่างเครื่องมือ/เบราว์เซอร์กับเครื่องของคุณเท่านั้น เซิร์ฟเวอร์นี้ไม่เชื่อมต่อออกอินเทอร์เน็ตเองเลย มันตอบสนองต่อคำขอที่คุณหรือเครื่องมือของคุณส่งมาเท่านั้น

การเชื่อมต่อเข้ารหัสด้วยใบรับรอง TLS ที่แอปสร้างขึ้นเองบนเครื่อง (self-signed) — เบราว์เซอร์หรือเครื่องมือที่เชื่อมต่อครั้งแรกจะเห็นคำเตือนว่าใบรับรองไม่น่าเชื่อถือ ซึ่งเป็นเรื่องปกติสำหรับใบรับรองที่สร้างเอง ไม่ได้แปลว่ามีปัญหาความปลอดภัย เราจึงจัดทำหน้าเว็บคู่กัน: "หน้าจัดการตังค์ละ" (tangla-manage.meowmeow-studio.com) สำหรับการเข้าสู่ระบบจัดการผ่านเว็บที่อธิบายไว้ข้างต้น หน้านี้ทำงานฝั่งเบราว์เซอร์ของคุณล้วน ๆ ไม่มีเซิร์ฟเวอร์ตัวกลาง เชื่อมต่อตรงไปยังเซิร์ฟเวอร์ในเครื่องของคุณเท่านั้น ไม่มีข้อมูลใดผ่านหน้านี้หรือถูกเราเก็บไว้เลย

นอกจากนี้ ตังค์ละยังเปิดหน้า "เพิ่มรายการ" ที่กรอกข้อมูลไว้ให้แล้วจากลิงก์ tangla://add ได้ (ปิดไว้เป็นค่าเริ่มต้นเช่นกัน ตั้งค่า → การเชื่อมต่อภายนอก) — เช่น จาก shortcut บนมือถือหรือแท็ก NFC ลิงก์นี้ทำได้แค่กรอกฟอร์มให้คุณตรวจสอบและกดบันทึกเองเท่านั้น ไม่มีการอ่านหรือส่งข้อมูลใด ๆ ของคุณ

07

การซื้อ Premium (ซื้อในแอป)

Premium เป็นการซื้อในแอปแบบครั้งเดียว ที่ดำเนินการทั้งหมดโดย Google Play (บน Android) หรือ Apple App Store (บน iOS) — ตังค์ละไม่เห็นและไม่เก็บข้อมูลบัตรหรือรายละเอียดการชำระเงินของคุณเลย

แอปจะถามร้านค้าว่าบัญชีร้านค้าของคุณเป็นเจ้าของ Premium หรือไม่ ได้คำตอบเดียวคือ "มี" หรือ "ไม่มี" แล้วจดจำคำตอบนี้ไว้บนเครื่องของคุณ เพื่อให้ Premium ยังใช้งานได้เมื่อออฟไลน์ ไม่มีเซิร์ฟเวอร์ของเราเข้ามาเกี่ยวข้องในขั้นตอนนี้ และไม่มีข้อมูลการซื้อของคุณถูกส่งถึงเรา คุณใช้ "กู้คืนการซื้อ" ในแอปได้ เพื่อรับ Premium กลับมาบนเครื่องใหม่หรือหลังติดตั้งแอปใหม่

บน Android แอปจะตรวจสอบกับ Google Play เป็นครั้งคราวตอนเปิดแอป ว่าคุณยังเป็นเจ้าของ Premium อยู่หรือไม่ (เช่น กรณีขอคืนเงิน) หากตรวจสอบไม่สำเร็จด้วยเหตุผลใดก็ตาม (เช่น ไม่มีอินเทอร์เน็ต) แอปจะคงสถานะเดิมไว้ ไม่ล็อกฟีเจอร์โดยไม่จำเป็น

08

โฆษณา (แบบฟรี)

ตังค์ละแบบฟรีแสดงโฆษณา ขับเคลื่อนโดย Google AdMob เพื่อสนับสนุนให้แอปยังคงใช้งานได้ฟรีต่อไป เมื่อคุณปลดล็อก Premium แอปจะเลิกขอและเลิกแสดงโฆษณา

AdMob อาจเก็บและใช้ Advertising ID ของอุปกรณ์คุณ ข้อมูลอุปกรณ์และแอป (เช่น รุ่นอุปกรณ์ เวอร์ชัน OS) และข้อมูลการโต้ตอบกับโฆษณา (เช่น การแสดงผล การคลิก) เพื่อแสดงและวัดผลโฆษณา ขึ้นอยู่กับภูมิภาคและการตั้งค่าความยินยอมของคุณ โฆษณาอาจเป็นแบบ personalized (ปรับตามความสนใจ) หรือ non-personalized

หากคุณอยู่ในเขตเศรษฐกิจยุโรป (EEA) หรือสหราชอาณาจักร แอปจะแสดงแบบฟอร์มขอความยินยอมของ Google ก่อนที่โฆษณาใด ๆ จะโหลด ให้คุณเลือกวิธีการใช้ข้อมูลของคุณ และคุณสามารถเปิดขึ้นมาแก้ไขตัวเลือกนั้นภายหลังได้ นอกภูมิภาคเหล่านี้จะไม่แสดงแบบฟอร์มนี้

ข้อมูลที่ AdMob เก็บไปนั้นแยกขาดจากข้อมูลการเงินของคุณโดยสิ้นเชิง — AdMob ไม่มีทางเข้าถึงรายการเงิน ยอดคงเหลือ หรือประวัติการแจ้งเตือนที่เก็บในฐานข้อมูลภายในเครื่องของคุณเลย

การแสดงโฆษณาอยู่ภายใต้ นโยบายด้านโฆษณาของ Google คุณจัดการการตั้งค่าโฆษณาส่วนบุคคลได้ตลอดเวลาผ่าน Google Settings → Ads บนอุปกรณ์ของคุณ

09

บันทึกรายการจากอีเมลอัตโนมัติ (Premium)

การบันทึกรายการจากอีเมลอัตโนมัติเป็นฟีเจอร์ของPremium และจะไม่มีอะไรเกิดขึ้นจนกว่าคุณจะปลดล็อก Premium และเชื่อมต่ออีเมลเอง (ตั้งค่า → แจ้งเตือนธุรกรรมทางอีเมล) เป็นอีกทางหนึ่งในการบันทึกรายการอัตโนมัติ ควบคู่กับการเข้าถึงการแจ้งเตือน (ข้อ 3)

หากคุณเชื่อมต่อกล่องจดหมาย Gmail หรือ Outlook ตังค์ละจะตรวจกล่องจดหมายเป็นระยะ เพื่อหาอีเมลแจ้งเตือนจากธนาคารที่รองรับ แล้วบันทึกเป็นรายการเงินจากแต่ละฉบับ แอปขอจากผู้ให้บริการอีเมลของคุณเฉพาะข้อความที่ส่งมาจากที่อยู่อีเมลของธนาคารเหล่านั้นเท่านั้น — ไม่ได้อ่านส่วนอื่นของกล่องจดหมาย และไม่เคยแก้ไข ย้าย หรือลบสิ่งใดในกล่องจดหมายของคุณ

คุณเชื่อมต่อด้วย App Password ที่คุณสร้างเองกับผู้ให้บริการอีเมล — ไม่ใช่รหัสผ่านหลักของบัญชี แอปเชื่อมต่อจากโทรศัพท์ของคุณตรงไปยังเซิร์ฟเวอร์อีเมลของผู้ให้บริการผ่านการเชื่อมต่อที่เข้ารหัส ไม่มีเซิร์ฟเวอร์ของเราคั่นกลาง App Password ถูกเก็บไว้อย่างปลอดภัยบนเครื่องของคุณ และไม่เคยถูกส่งมาหาเราหรือที่ใดเลย เนื้อหาอีเมลถูกประมวลผลบนเครื่องของคุณทั้งหมด: ข้อความของอีเมลที่ตรงเงื่อนไขจะถูกเก็บในประวัติการแจ้งเตือนบนเครื่อง เหมือนกับข้อความแจ้งเตือน (ข้อ 3) และไม่ถูกอัปโหลดหรือรวมอยู่ในไฟล์สำรองข้อมูลเลย วลีที่คุณสอนแอปจากอีเมลก็เก็บไว้บนเครื่องของคุณเท่านั้นเช่นกัน

คุณยกเลิกการเชื่อมต่อกล่องจดหมายได้ตลอดเวลาจากหน้าเดียวกัน ซึ่งจะหยุดการซิงก์ทันทีและลบ App Password ที่เก็บไว้ออกจากเครื่องของคุณ และคุณยังเพิกถอน App Password ได้จากหน้าตั้งค่าบัญชีของผู้ให้บริการอีเมลด้วย

10

การล็อกแอป

คุณล็อกแอปด้วยรหัส PIN (4 ถึง 8 หลัก) และเปิดใช้ปลดล็อกด้วย ไบโอเมตริกเพิ่มได้ การปลดล็อกด้วยไบโอเมตริกดำเนินการทั้งหมด โดยระบบยืนยันตัวตนของ Android เอง — ลายนิ้วมือหรือข้อมูลใบหน้า ของคุณจะไม่ถูกตังค์ละเห็น เก็บ หรือประมวลผลเลย แอปได้รับแค่ผลลัพธ์ใช่/ไม่ใช่ ส่วนรหัส PIN จะถูกเก็บไว้บนเครื่อง ของคุณอย่างปลอดภัย ตรวจสอบบนเครื่อง และไม่ออกจากเครื่องหรือถูกส่งไปที่ใด

11

สิทธิ์ (Permission) ที่แอปขอ

นี่คือสิทธิ์ Android ทุกตัวที่ตังค์ละขอ พร้อมเหตุผลที่ชัดเจน:

สิทธิ์ เหตุผล
การเข้าถึงการแจ้งเตือน อ่านการแจ้งเตือนจากแอปที่คุณเลือก เพื่อบันทึกรายการเงินอัตโนมัติ ดูข้อ 3
แสดงการแจ้งเตือน ให้แอปแสดงการแจ้งเตือนของตัวเอง (แจ้งเตือนงบประมาณ บิลที่ครบกำหนด เป้าหมายการออม) และการแจ้งเตือน "กำลังทำงานเบื้องหลัง" ที่จำเป็น
ตั้งปลุกตรงเวลา ให้การแจ้งเตือนของแอปดังตรงนาทีที่ตั้งไว้ แทนที่จะถูกระบบเลื่อนไปหลายนาที ไม่บังคับ: บน Android รุ่นใหม่จะปิดอยู่จนกว่าคุณจะเปิดเอง และถ้าไม่เปิด การแจ้งเตือนก็ยังทำงาน เพียงอาจมาช้าไปบ้าง
เห็นรายชื่อแอปที่ติดตั้ง ตังค์ละเห็นเฉพาะรายชื่อแอปที่มีไอคอนบนหน้าจอหลัก เพื่อแสดงในหน้าตั้งค่าให้คุณเลือกว่าจะให้เข้าถึงการแจ้งเตือน จากแอปไหนบ้าง ไม่ได้ขอสิทธิ์ "เข้าถึงรายชื่อแอปทั้งหมด" และมองไม่เห็นแอประบบหรือแอปที่ซ่อนอยู่
บริการพื้นหน้า (Foreground service) ทำให้การฟังการแจ้งเตือนและงานตามกำหนดเวลา (บิลประจำ การสำรองข้อมูล) ทำงานต่อเนื่องได้แม้แอปไม่ได้เปิดอยู่
เริ่มทำงานหลังรีสตาร์ทเครื่อง เริ่มบริการพื้นหลังใหม่หลังรีสตาร์ทโทรศัพท์ เพื่อไม่ให้การจับการแจ้งเตือนหยุดทำงานแบบเงียบ ๆ
ยกเว้นการจัดการพลังงาน ให้คุณเลือกยกเว้นแอปจากการจัดการพลังงานที่เข้มงวด ซึ่งอาจปิดการฟังการแจ้งเตือน คุณปฏิเสธคำขอนี้ได้
อินเทอร์เน็ต ใช้เฉพาะฟีเจอร์ทางเลือกในข้อ 4, 6 และ 9 ใช้โดยร้านค้าเมื่อคุณซื้อหรือกู้คืน Premium (ข้อ 7) และเพื่อแสดงโฆษณาในแบบฟรี (ข้อ 8)
Wi-Fi multicast ใช้เฉพาะตอนที่เซิร์ฟเวอร์ API ภายใน (Premium) ถูกตั้งให้อนุญาต อุปกรณ์อื่นในเครือข่าย เพื่อให้เซิร์ฟเวอร์ประกาศที่อยู่ ของตัวเองให้อุปกรณ์เหล่านั้นเข้าถึงด้วยชื่อคงที่ ดูข้อ 6
Advertising ID ใช้โดย Google AdMob เฉพาะขณะที่แอปแสดงโฆษณา (แบบฟรี) เพื่อแสดงและวัดผลโฆษณา ไม่เชื่อมโยงกับข้อมูลการเงินของคุณเลย ดูข้อ 8
กล้อง ใช้เฉพาะตอนที่คุณเลือกถ่ายรูปใบเสร็จเพื่อแนบกับรายการเงิน รูปจะถูกเก็บในเครื่องและไม่มีการอัปโหลด ดูข้อ 2
12

สิ่งที่เราไม่ทำ

  • ✓ ไม่มี analytics การติดตามพฤติกรรม หรือ SDK รายงานข้อขัดข้อง SDK ที่ติดต่อกับ Google เองมีเพียง AdMob ในแบบฟรี (ข้อ 8) และ Firebase App Check เฉพาะระหว่างที่คุณใช้การสำรองข้อมูลขึ้น Drive (ข้อ 4)
  • ✓ ไม่ต้องมีบัญชีผู้ใช้ในการใช้งานแอป
  • ✓ เราไม่ขาย ให้เช่า หรือแชร์ข้อมูลการเงินของคุณกับใครทั้งนั้น
  • ✓ ไม่มีเซิร์ฟเวอร์ของเราเก็บรายการเงิน ยอดคงเหลือ ข้อความแจ้งเตือน หรือเนื้อหาอีเมลของคุณเลย
  • ✓ ทุกอย่างที่คุณป้อนในแอป — รายการเงิน ยอดคงเหลือ ข้อความแจ้งเตือน — ไม่เคยถูกแชร์กับพาร์ทเนอร์โฆษณาของเราเลย
13

การแชร์กับบุคคลที่สาม

เราไม่แชร์ข้อมูลการเงินของคุณกับบุคคลที่สาม บริการเดียวที่ตังค์ละสื่อสารด้วยคือบริการที่คุณเลือกใช้เองอย่างชัดเจน (หรือสำหรับโฆษณา คือบริการที่สนับสนุนแบบฟรี หรือสำหรับ Premium คือร้านค้าที่ดำเนินการการซื้อของคุณ) และใช้ตามที่อธิบายไว้ข้างต้นเท่านั้น:

  • Google Drive — เฉพาะ Premium ที่เปิดใช้งานการสำรองข้อมูลผ่าน Drive (ข้อ 4) เพื่อเก็บไฟล์สำรองที่เข้ารหัสไว้ในบัญชี Drive ของคุณเอง
  • เซิร์ฟเวอร์ตัวกลาง OAuth ของเรา — เฉพาะการเข้าสู่ระบบ Drive และการรักษาการเข้าสู่ระบบนั้นให้ใช้งานได้ จัดการ token เข้าสู่ระบบและอีเมลบัญชี Google ของคุณเพียงผ่านทาง โดยไม่เก็บไว้ และไม่แตะต้องข้อมูลการเงินของคุณเลย
  • Google Firebase App Check — เฉพาะ Premium ระหว่างที่คุณใช้การสำรองข้อมูลขึ้น Drive (ข้อ 4) เพื่อยืนยันว่าคำขอไปยังเซิร์ฟเวอร์ตัวกลางของเรามาจากแอปตัวจริง ส่งให้ Google เป็นการยืนยันจาก Google Play หรือ Apple พร้อมรายละเอียดพื้นฐานของอุปกรณ์ (รุ่น ยี่ห้อ เวอร์ชันระบบปฏิบัติการ) และไม่ส่งข้อมูลการเงินใด ๆ
  • ผู้ให้บริการอีเมลของคุณ (Gmail หรือ Outlook) — เฉพาะ Premium ที่คุณเชื่อมต่อกล่องจดหมายเพื่อบันทึกรายการจากอีเมล (ข้อ 9) แอปสื่อสารกับผู้ให้บริการโดยตรง เหมือนแอปอีเมลทั่วไป
  • Google Play / Apple App Store — เพื่อดำเนินการซื้อ Premium และบอกแอปว่าคุณเป็นเจ้าของหรือไม่ ดำเนินการโดยร้านค้าตามเงื่อนไขของร้านค้าเอง ไม่แตะต้องข้อมูลการเงินของคุณเลย และเราไม่ได้รับรายละเอียดการชำระเงินของคุณ ดูข้อ 7
  • Google AdMob — เฉพาะแบบฟรี เพื่อแสดงและวัดผลโฆษณา ดูรายละเอียดสิ่งที่เก็บไปในข้อ 8

การใช้ข้อมูลของ Google เองจากบริการของพวกเขา (Drive, AdMob, Firebase) อยู่ภายใต้ นโยบายความเป็นส่วนตัวของ Google ไม่ใช่นโยบายนี้

14

การเก็บและลบข้อมูล

ข้อมูลของคุณอยู่บนเครื่องของคุณตราบเท่าที่ยังติดตั้งแอปอยู่ คุณควบคุมมันได้เสมอ:

  • ลบรายการเงิน บัญชี หรือประวัติการแจ้งเตือนแต่ละรายการได้ตลอดเวลาจากภายในแอป นอกจากนี้ประวัติการแจ้งเตือนจะถูกล้างอัตโนมัติหลังผ่านไประยะหนึ่ง โดยรายการที่กลายเป็นรายการเงินแล้วจะถูกล้างเร็วกว่า
  • การยกเลิกการเชื่อมต่อกล่องจดหมายอีเมล (ข้อ 9) จะหยุดการซิงก์และลบ App Password ที่เก็บไว้ออกจากเครื่องของคุณ
  • การถอนการติดตั้งแอปจะลบฐานข้อมูลภายในเครื่องอย่างถาวร
  • การยกเลิกการเชื่อมต่อ Google Drive (ข้อ 4) จะหยุดการสำรองข้อมูลในอนาคต ส่วนไฟล์สำรองที่มีอยู่แล้วใน Drive จัดการและลบผ่าน Google Drive เอง
15

ความเป็นส่วนตัวของเด็ก

ตังค์ละเป็นเครื่องมือการเงินส่วนบุคคลสำหรับผู้ใช้ทั่วไป ไม่ได้มุ่งเป้าไปที่เด็ก เราไม่เก็บข้อมูลจากเด็กโดยเจตนา และเนื่องจากแอปไม่เก็บข้อมูลบนเซิร์ฟเวอร์ของเราตั้งแต่แรกอยู่แล้ว จึงไม่มีข้อมูลฝั่งเซิร์ฟเวอร์ให้เก็บหรือลบ โฆษณา (ข้อ 8) แสดงภายใต้มาตรฐานของ Google สำหรับเนื้อหาที่ไม่ได้มุ่งเป้าไปที่เด็ก

16

การเปลี่ยนแปลงนโยบาย

หากนโยบายนี้เปลี่ยนแปลง เราจะอัปเดตวันที่ "ปรับปรุงล่าสุด" ที่ด้านบนของหน้านี้ การเปลี่ยนแปลงที่สำคัญ — สิ่งใดก็ตามที่เปลี่ยนข้อมูลที่แอปเข้าถึงหรือวิธีใช้งาน — จะถูกระบุไว้ในบันทึกการอัปเดตของแอปบน Google Play ด้วย

17

ติดต่อเรา

หากมีคำถามเกี่ยวกับนโยบายนี้หรือวิธีที่ตังค์ละจัดการข้อมูลของคุณ ติดต่อเราได้ตลอดเวลา

📧 ติดต่อเรา

[email protected]