นโยบายความเป็นส่วนตัวของ Ebbly

มีผลตั้งแต่: วันที่ Ebbly เปิดให้ดาวน์โหลดบน App Store

ผู้พัฒนา: Napat Seang ("เรา") · ติดต่อ: hello@getebbly.app

Ebbly เป็นแอปจดรายรับรายจ่ายที่อ่านสลิปโอนเงินให้ เราออกแบบให้ข้อมูลเงินของคุณอยู่กับคุณ ไม่ต้องสมัครบัญชี และเราไม่มีฐานข้อมูลเก็บรายการของคุณ

สรุปสั้น

• รูปสลิปอ่านบนเครื่องเท่านั้น ไม่ถูกอัปโหลดไปที่ใดเลย รวมทั้งเซิร์ฟเวอร์ของเรา
• รายการทั้งหมดอยู่ในเครื่องและ iCloud ของคุณเอง เราเปิดอ่านไม่ได้
• เอ็บ (AI) ใช้ได้เมื่อคุณยินยอมเท่านั้น และส่งเฉพาะข้อความกับตัวเลขที่จำเป็น ไม่ส่งรูปหรือเสียง
• ไม่มีโฆษณา ไม่มีระบบวิเคราะห์การใช้งาน (analytics) ไม่ติดตามคุณข้ามแอป ไม่ขายข้อมูล

1. ข้อมูลที่อยู่ในเครื่องของคุณ

ข้อมูลใน iCloud อยู่ใน private database ของ Apple ID ของคุณ เราไม่มีสิทธิ์เข้าถึง Apple เป็นผู้ดูแลตามนโยบายความเป็นส่วนตัวของ Apple

วิดเจ็ต ส่วนแชร์ (Share Extension) และ Shortcuts ของ Ebbly ทำงานบนเครื่องเดียวกันและใช้ข้อมูลชุดเดียวกัน

2. ข้อมูลที่ส่งออกจากเครื่อง (เฉพาะเมื่อคุณยินยอมให้เอ็บใช้ AI)

ครั้งแรกที่ใช้ฟีเจอร์เอ็บ แอปจะถามความยินยอม ไม่ยินยอมก็ใช้ทุกอย่างได้ด้วยกฎในเครื่อง และเปลี่ยนใจได้ทุกเมื่อที่ ตั้งค่า > เอ็บ (AI)

เมื่อยินยอม แอปจะส่งข้อมูลต่อไปนี้ผ่านเซิร์ฟเวอร์กลางของเรา (Cloudflare Worker) ไปยัง Claude ของ Anthropic เพื่อประมวลผลแล้วตอบกลับทันที:

สิ่งที่ไม่ส่งเลย: รูปสลิป เสียง เลขบัญชีเต็ม รายการทีละรายการในการถามเอ็บ และข้อมูลที่ระบุตัวตนคุณ

เซิร์ฟเวอร์ของเราไม่บันทึกเนื้อหาที่ส่งผ่าน (ไม่มี log เนื้อหา) เก็บเพียง

• กุญแจสาธารณะ App Attest ของแต่ละเครื่อง เพื่อยืนยันว่าคำขอมาจากแอป Ebbly จริง
• ตัวนับจำนวนคำขอต่อวันของเครื่องนั้น (หมดอายุใน 2 วัน) เพื่อจำกัดโควตา

Anthropic ประมวลผลข้อมูลตามนโยบายของ Anthropic สำหรับ API และไม่นำข้อมูลจาก API ไปฝึกโมเดล

2.1 ข้อมูลที่แอปดาวน์โหลด (ไม่ส่งข้อมูลของคุณ)

แอปดาวน์โหลดรายชื่อร้านค้าพร้อมหมวด (เช่น "7-Eleven → ของใช้") จาก data.getebbly.app วันละไม่เกินหนึ่งครั้ง เพื่อเดาหมวดให้แม่นขึ้น การดาวน์โหลดนี้เป็นไฟล์สาธารณะไฟล์เดียว ไม่ส่งรายการ สลิป ชื่อ หรือข้อมูลใดของคุณ เซิร์ฟเวอร์เห็นเพียงที่อยู่ IP ตามปกติของการเชื่อมต่ออินเทอร์เน็ต และเราไม่เก็บบันทึกนั้น

2.2 ค้นโลโก้บิลจาก App Store (เมื่อคุณกดเอง)

ในหน้าเพิ่มบิลสมาชิก ถ้าคุณกด "ค้นโลโก้ … จาก App Store" แอปจะส่งเฉพาะชื่อบริการที่คุณพิมพ์ (เช่น "Netflix") ไปที่บริการค้นหาของ Apple (itunes.apple.com) แล้วโหลดไอคอนแอปที่เจอมาให้เลือก ไม่ส่งยอดเงิน วันที่ ชื่อผู้รับ หรือข้อมูลอื่นของคุณ และไม่เกิดขึ้นถ้าคุณไม่กด Apple ประมวลผลคำค้นตามนโยบายความเป็นส่วนตัวของ Apple ไอคอนที่คุณเลือกเก็บไว้กับบิลในเครื่องและ iCloud ของคุณ

3. การซื้อ Ebbly Plus

การสมัครและชำระเงินทำผ่าน App Store ของ Apple เราไม่เห็นข้อมูลบัตรหรือข้อมูลการชำระเงินของคุณ แอปตรวจสิทธิ์จากใบเสร็จที่ Apple ลงนามไว้บนเครื่อง

4. ไฟล์ที่คุณส่งออกเอง

CSV และ PDF ลดหย่อนภาษี (รวมรูปสลิป) สร้างบนเครื่อง และจะไปที่ใดก็ต่อเมื่อคุณเลือกส่งหรือบันทึกเองผ่านเมนูแชร์ของ iOS

5. สิทธิ์ของคุณ

• ดู แก้ และลบรายการได้ในแอปทุกเมื่อ
• ตั้งค่า > ลบข้อมูลทั้งหมด: ลบข้อมูลของ Ebbly ทั้งในเครื่องและใน iCloud ของคุณ (รูปในคลังรูปไม่ถูกลบ)
• ตั้งค่า > ส่งออก CSV: นำข้อมูลของคุณออกไปใช้ที่อื่น
• ถอนความยินยอมการใช้ AI และสิทธิ์คลังรูป/ไมค์ ได้ในแอปและในการตั้งค่าของ iOS
• เราไม่มีข้อมูลรายการของคุณ จึงไม่สามารถส่งมอบหรือลบแทนได้ หากมีคำถามเกี่ยวกับข้อมูลส่วนบุคคลตาม พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ติดต่ออีเมลด้านบน

6. เด็ก

Ebbly ไม่ได้ออกแบบสำหรับเด็กอายุต่ำกว่า 13 ปี และไม่เก็บข้อมูลของเด็กโดยเจตนา

7. การเปลี่ยนแปลงนโยบาย

หากมีการเปลี่ยนแปลงที่สำคัญ เราจะแจ้งในแอปและในหน้า What's New ของ App Store ก่อนมีผล

8. เว็บไซต์ getebbly.app และการจองคิวก่อนเปิดตัว

ส่วนนี้เกี่ยวกับเว็บไซต์และรายชื่อจองคิว (waitlist) เท่านั้น ไม่เกี่ยวกับข้อมูลในแอป

ข้อมูลที่เก็บเมื่อคุณจองคิว

เราไม่ถามชื่อ เบอร์โทร รายได้ หรืออายุ และไม่เก็บที่อยู่ IP ระบบกันสแปมนับจำนวนครั้งที่ส่งฟอร์มต่อ IP ในหน่วยความจำชั่วคราวของ Cloudflare เท่านั้น ไม่บันทึกลงฐานข้อมูล ลิงก์ยืนยันในอีเมลเก็บเป็นค่าแฮช ไม่เก็บตัวลิงก์จริง

ฐานทางกฎหมาย: ความยินยอมของคุณตาม พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ซึ่งให้ไว้เมื่อกรอกอีเมลและกดยืนยันในอีเมล (double opt-in) ถอนความยินยอมได้ทุกเมื่อ

ผู้ให้บริการที่ประมวลผลแทนเรา

• Cloudflare — เว็บไซต์ ฐานข้อมูลรายชื่อ (D1) ระบบกันบอท Turnstile และสถิติผู้เข้าชมแบบไม่ใช้คุกกี้ (Web Analytics นับรวม ไม่ระบุตัวคน)
• Resend — ส่งอีเมลจาก hello@getebbly.app

เว็บไซต์ไม่ใช้คุกกี้ ไม่มี Facebook Pixel หรือ Google Analytics และไม่ขายหรือแบ่งปันรายชื่อให้ใคร

เก็บนานเท่าไหร่

• ไม่กดยืนยันภายใน 30 วัน: ลบอัตโนมัติ
• ยืนยันแล้ว: เก็บจนส่งอีเมลวันเปิดตัวแล้ว และลบภายใน 90 วันหลังวันเปิดตัว (ผู้ทดสอบเก็บถึงจบรอบทดสอบ)
• คนที่รอ Android: เก็บจนกว่าจะมี Android หรือคุณขอลบ

ลบหรือขอดูข้อมูลได้อย่างไร

• กด "ยกเลิกรับอีเมล" ท้ายอีเมลทุกฉบับ: ลบอีเมลและข้อมูลด้านบนของคุณออกจากรายชื่อทันที
• หรืออีเมลถึง hello@getebbly.app เพื่อขอดู แก้ไข ลบ หรือคัดค้านการใช้ข้อมูล เราตอบภายใน 30 วัน
• หากเห็นว่าเราใช้ข้อมูลไม่ถูกต้อง ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ได้