นโยบายความเป็นส่วนตัว

1. บทนำ

Strata Veritate LLC (“บริษัท” “เรา” หรือ “ของเรา”) เป็นผู้ดำเนินงานแอปพลิเคชันมือถือ Summa (“แอป”) นโยบายความเป็นส่วนตัวฉบับนี้อธิบายวิธีที่เรารวบรวม ใช้ เปิดเผย และปกป้องข้อมูลของคุณเมื่อคุณใช้แอปของเรา

เรามุ่งมั่นที่จะปกป้องความเป็นส่วนตัวและข้อมูลทางการเงินของคุณ นโยบายนี้ออกแบบมาเพื่อให้สอดคล้องกับกฎหมายคุ้มครองข้อมูลที่เกี่ยวข้อง รวมถึง California Consumer Privacy Act (CCPA), General Data Protection Regulation (GDPR) เมื่อมีผลบังคับใช้ และ App Store Review Guidelines ของ Apple

โปรดอ่านนโยบายความเป็นส่วนตัวนี้อย่างละเอียด การใช้แอปแสดงว่าคุณยินยอมตามแนวปฏิบัติที่อธิบายไว้ในเอกสารนี้ หากคุณไม่เห็นด้วยกับนโยบายความเป็นส่วนตัวนี้ โปรดอย่าใช้แอป

2. ข้อมูลที่เรารวบรวม

2.1 ข้อมูลที่คุณให้โดยตรง

2.2 ข้อมูลที่รวบรวมผ่านบริการของบุคคลที่สาม

2.2.1 Plaid (การซิงค์ธนาคาร: เฉพาะ Pro+Connect)

หากคุณเลือกเปิดใช้งานการซิงค์ธนาคาร Plaid, Inc. จะรวบรวมและส่งข้อมูลต่อไปนี้ให้เรา:

• ชื่อบัญชี ประเภท และยอมคงเหลือ
• ประวัติธุรกรรม (จำนวนเงิน วันที่ ร้านค้า หมวดหมู่)
• เลขบัญชีและเลขเส้นทางธนาคารบางส่วน (ปกปิด สำหรับการระบุตัวตนเท่านั้น)
• ชื่อและโลโก้ของสถาบันการเงิน

เราไม่ได้รับหรือจัดเก็บข้อมูลรับรองการเข้าสู่ระบบธนาคารของคุณโทเค็นการเข้าถึงของ Plaid จัดเก็บอยู่บนโครงสร้างพื้นฐานฝั่งเซิร์ฟเวอร์ของเราเท่านั้น ในเอกสารที่ไม่มีแอปพลิเคชันไคลเอ็นต์ใดสามารถอ่านได้ และไม่มีการส่งไปยังหรือจัดเก็บบนอุปกรณ์ของคุณ

สำหรับแนวปฏิบัติด้านข้อมูลของ Plaid ดูที่: นโยบายความเป็นส่วนตัวของ Plaid

2.2.2 บริการ Firebase (Google)

ข้อมูลจาก Firebase Analytics และ Crashlytics ได้รับการประมวลผลภายใต้ข้อกำหนดการประมวลผลข้อมูลของ Google เราไม่ได้ใช้ Firebase Analytics เพื่อการโฆษณาหรือการกำหนดเป้าหมายโฆษณา

2.2.3 บริการของ Apple

2.2.4 Apple Wallet (FinanceKit)

หากคุณเลือกเชื่อมต่อบัญชี Apple Wallet ของคุณ (Apple Card, Apple Cash และ Savings; ใช้ได้ในภูมิภาคที่รองรับ) แอปจะอ่านข้อมูลต่อไปนี้ผ่านเฟรมเวิร์ก FinanceKit ของ Apple หลังจากที่คุณให้สิทธิ์ในหน้าต่างขออนุญาตของระบบแล้วเท่านั้น:

• ชื่อบัญชี ประเภทบัญชี และยอดคงเหลือ
• ประวัติรายการ (จำนวนเงิน วันที่ ร้านค้า และรหัสหมวดหมู่ร้านค้า)

ข้อมูลนี้ถูกอ่านบนอุปกรณ์ของคุณ จากนั้นจะได้รับการปฏิบัติเช่นเดียวกับข้อมูลการเงินอื่น ๆ ในแอป: รวมอยู่ในการสำรองข้อมูลและซิงค์บนคลาวด์ (ดูส่วน 4.2) เพื่อให้บัญชีของคุณติดตามคุณไปทุกอุปกรณ์ และถูกลบด้วยกลไกเดียวกับข้อมูลส่วนที่เหลือของคุณ คุณสามารถเพิกถอนสิทธิ์การเข้าถึงข้อมูล Apple Wallet ของแอปได้ทุกเมื่อในการตั้งค่า iOS และลบข้อมูลที่นำเข้ามาแล้วโดยการลบบัญชีที่เชื่อมโยงในแอป

2.3 ข้อมูลที่รวบรวมโดยอัตโนมัติ

2.4 ข้อมูลที่เราไม่ได้รวบรวม

• ตัวระบุการโฆษณา (IDFA): เราไม่ได้ใช้ Identifier for Advertisers
• ข้อมูลตำแหน่ง: แอปไม่เคยขอสิทธิ์การเข้าถึงตำแหน่ง และไม่เข้าถึงบริการระบุตำแหน่งผ่าน GPS, Wi-Fi หรือเครือข่ายมือถือ ข้อยกเว้นเดียวที่จำกัดไว้อย่างชัดเจนคือ เมื่อคุณเลือกรูปภาพที่มีอยู่แล้วเพื่อสแกนใบเสร็จ พิกัด GPS ที่มีอยู่แล้วในข้อมูลเมตา EXIF ของรูปนั้นอาจถูกอ่านบนอุปกรณ์ของคุณเพื่อช่วยอนุมานสกุลเงินที่ถูกต้อง กระบวนการนี้เกิดขึ้นบนอุปกรณ์ทั้งหมด ไม่มีการจัดเก็บ และไม่มีการส่งออกไปที่ใด
• รายชื่อผู้ติดต่อ: เราไม่เข้าถึงรายชื่อผู้ติดต่อ บันทึกการโทร หรือข้อความของคุณ
• ข้อมูลไบโอเมตริก: การยืนยันตัวตนด้วยไบโอเมตริก (Face ID / Touch ID) ดำเนินการทั้งหมดโดยเฟรมเวิร์ก LocalAuthentication ของ Apple บนอุปกรณ์ของคุณ เราไม่เคยรับ ส่ง หรือจัดเก็บเทมเพลตหรือข้อมูลไบโอเมตริก
• ประวัติการเรียกดูเว็บ: เราไม่ติดตามกิจกรรมการเรียกดูเว็บของคุณ
• ข้อมูลไมโครโฟนหรือกล้อง: กล้องจะเข้าถึงได้เฉพาะเมื่อคุณเริ่มสแกนใบเสร็จด้วยตนเองเท่านั้น ภาพจะถูกประมวลผลในหน่วยความจำโดยใช้เฟรมเวิร์ก Vision ของ Apple สำหรับ OCR บนอุปกรณ์ และจะไม่ถูกบันทึก อัปโหลด หรือส่งออก

3. วิธีที่เราใช้ข้อมูลของคุณ

3.1 การให้บริการหลัก

• การให้บริการฟีเจอร์ติดตามการเงินส่วนบุคคล การจัดทำงบประมาณ และการวิเคราะห์
• การซิงโครไนซ์ข้อมูลของคุณข้ามอุปกรณ์ผ่านบัญชี iCloud ส่วนตัวของคุณ
• การประมวลผลและจัดหมวดหมู่ธุรกรรม
• การสร้างการคาดการณ์ทางการเงิน การวิเคราะห์กระแสเงินสด และการคำนวณมูลค่าสุทธิ
• การจัดการการสมัครสมาชิกและบัญชีของคุณ

3.2 การปรับปรุงบริการ

• การวิเคราะห์รูปแบบการใช้งานแบบไม่ระบุตัวตนเพื่อปรับปรุงฟีเจอร์และประสบการณ์ผู้ใช้
• การตรวจสอบความเสถียรของแอปและการแก้ไขข้อขัดข้องและข้อบกพร่อง
• การวัดการยอมรับฟีเจอร์เพื่อจัดลำดับความสำคัญในการพัฒนาผลิตภัณฑ์
• การปรับปรุงการจัดหมวดหมู่อัตโนมัติด้วยบันทึกการจัดหมวดหมู่ที่ลบข้อมูลระบุตัวตนออกแล้ว เมื่อเปิด “ช่วยปรับปรุงหมวดหมู่” (ดูข้อ 4.3)

3.3 การสื่อสาร

• การส่งการแจ้งเตือนแบบพุชที่คุณเปิดใช้งาน (การแจ้งเตือนงบประมาณ การเตือนบิล เป้าหมายที่บรรลุ ฯลฯ)
• การส่งข้อความเกี่ยวกับบริการ (สถานะการสมัครสมาชิก การแจ้งเตือนความปลอดภัย)

3.4 ความปลอดภัย

• การยืนยันตัวตนของคุณ
• การป้องกันการฉ้อโกงและการเข้าถึงโดยไม่ได้รับอนุญาตผ่าน Firebase App Check
• การตรวจสอบกิจกรรมที่น่าสงสัย

4. การประมวลผลบนอุปกรณ์และการเรียนรู้ของเครื่อง

หลักการสถาปัตยกรรมหลักของ Summa คือการลดข้อมูลให้น้อยที่สุดผ่านการประมวลผลบนอุปกรณ์

4.1 การเรียนรู้ของเครื่องบนอุปกรณ์

ฟีเจอร์การเรียนรู้ของเครื่องของแอปทำงานบนอุปกรณ์ของคุณ:

• การจัดหมวดหมู่ธุรกรรม: โมเดลหลายภาษาบนอุปกรณ์ของคุณจะแนะนำหมวดหมู่สำหรับแต่ละธุรกรรม และเรียนรู้จากหมวดหมู่ที่คุณเลือก การเรียนรู้นี้จะอยู่ภายในบัญชีของคุณ (บนอุปกรณ์ของคุณและในการสำรองข้อมูลและซิงค์บนคลาวด์)
• Apple Intelligence: เมื่อโมเดลไม่แน่ใจระหว่างการนำเข้า CSV หรือการสแกนใบเสร็จ และ Apple Intelligence เปิดอยู่ แอปอาจขอคำแนะนำจากโมเดลบนอุปกรณ์ของ Apple
• การตรวจจับรายการประจำอัจฉริยะ: การรู้จำรูปแบบทำงานบนอุปกรณ์
• การระบุร้านค้า: การจับคู่ร้านค้าด้วยฮิวริสติกและ ML เกิดขึ้นในเครื่อง
• OCR ใบเสร็จ: เฟรมเวิร์ก Vision ของ Apple ประมวลผลภาพใบเสร็จในหน่วยความจำ ภาพจะไม่ถูกบันทึกหรือส่งออก

เราไม่ส่งธุรกรรมของคุณไปยังบริการการเรียนรู้ของเครื่องของบุคคลที่สามใด ๆ เมื่อเปิด ช่วยปรับปรุงหมวดหมู่ บันทึกการจัดหมวดหมู่ที่ลบข้อมูลระบุตัวตนออกแล้วจะถูกส่งมาให้เราเพื่อปรับปรุงโมเดลเหล่านี้ในเวอร์ชันต่อ ๆ ไป (ดูข้อ 4.3)

4.2 ข้อมูลทางการเงินของคุณถูกจัดเก็บที่ใด

อุปกรณ์ของคุณเก็บสำเนาหลัก ข้อมูลทางการเงินของคุณ (ธุรกรรม บัญชี งบประมาณ เป้าหมาย รายการที่เกิดซ้ำ การถือครองการลงทุน) จัดเก็บบนอุปกรณ์ของคุณโดยใช้เฟรมเวิร์ก SwiftData ของ Apple และได้รับการปกป้องด้วยการเข้ารหัสระดับไฟล์ของ iOS

การสำรองข้อมูลและซิงค์บนคลาวด์ เพื่อให้ข้อมูลของคุณยังคงอยู่แม้อุปกรณ์สูญหาย และปรากฏบนอุปกรณ์ทุกเครื่องที่คุณลงชื่อเข้าใช้ แอปยังทำสำเนาบันทึกเหล่านี้ไปยัง Cloud Firestore ซึ่งเป็นฐานข้อมูล Google Cloud ที่เราดำเนินการ สำเนานี้จัดเก็บภายใต้ตัวระบุบัญชีของคุณ แยกออกจากผู้ใช้รายอื่นด้วยกฎความปลอดภัยที่บังคับใช้ฝั่งเซิร์ฟเวอร์ และเข้ารหัสขณะจัดเก็บโดย Google Cloud อุปกรณ์ของคุณยังคงเป็นแหล่งข้อมูลอ้างอิง สำเนาบนคลาวด์มีไว้เพื่อกู้คืนและซิงค์อุปกรณ์นั้น

จากข้อนี้มีผลตามมาสองประการ และเราต้องการชี้แจงให้ชัดเจนทั้งสองประการ ประการแรก ต่างจากแอปที่ทำงานบนอุปกรณ์เพียงอย่างเดียว สำเนาบันทึกทางการเงินของคุณอยู่บนโครงสร้างพื้นฐานที่เราควบคุม ประการที่สอง เนื่องจากเราดำเนินการโครงสร้างพื้นฐานดังกล่าว ระบบผู้ดูแลของเราจึงมีความสามารถทางเทคนิคที่จะเข้าถึงได้ เราเข้าถึงเฉพาะเมื่อจำเป็นต่อการให้บริการ เพื่อแก้ไขคำขอสนับสนุนที่คุณแจ้งมา หรือเมื่อกฎหมายกำหนดเท่านั้น เราไม่ใช้ข้อมูลนี้เพื่อการโฆษณา ไม่ขายหรือให้เช่า และไม่วิเคราะห์เพื่อสร้างโปรไฟล์เกี่ยวกับคุณ

ข้อมูลในพื้นที่ที่แชร์นั้นแตกต่างออกไป ทุกสิ่งที่คุณเผยแพร่ในพื้นที่ที่แชร์จะถูกเข้ารหัสแบบต้นทางถึงปลายทางบนอุปกรณ์ของคุณก่อนอัปโหลด และเราไม่สามารถอ่านได้ ดูข้อ 6.3

หมายเหตุเชิงประวัติ แอปเวอร์ชันก่อนหน้าใช้ iCloud/CloudKit ของ Apple สำหรับการซิงค์ระหว่างอุปกรณ์ กลไกดังกล่าวถูกยกเลิกแล้วและไม่ได้ใช้งานอีกต่อไป หากคุณเคยใช้เวอร์ชันก่อนหน้า ข้อมูลที่เคยทำสำเนาไว้ในฐานข้อมูล CloudKit ส่วนตัวของคุณยังคงอยู่ในความควบคุมของคุณภายในบัญชี Apple และสามารถลบได้จากการตั้งค่า iCloud บนอุปกรณ์ของคุณ

4.3 ช่วยปรับปรุงหมวดหมู่

เพื่อให้การจัดหมวดหมู่อัตโนมัติแม่นยำยิ่งขึ้นในทุกประเทศและทุกภาษา แอปสามารถส่งบันทึกที่ลบข้อมูลระบุตัวตนออกแล้วเกี่ยวกับวิธีจัดหมวดหมู่ธุรกรรมของคุณมาให้เรา การตั้งค่า ช่วยปรับปรุงหมวดหมู่ อยู่ใน การตั้งค่า > การจัดหมวดหมู่ และใน การตั้งค่า > ความเป็นส่วนตัวและความปลอดภัย การตั้งค่านี้เปิดอยู่โดยค่าเริ่มต้น ยกเว้นในเขตเศรษฐกิจยุโรป สหราชอาณาจักร สวิตเซอร์แลนด์ และบราซิล ซึ่งจะปิดอยู่จนกว่าคุณจะเปิดเอง ธุรกรรมจาก Apple Wallet จะถูกแบ่งปันก็ต่อเมื่อคุณเปิดการตั้งค่านี้ด้วยตนเองเท่านั้น

ระบบจะส่งบันทึกเมื่อมีการนำเข้า ซิงค์ หรือเพิ่มธุรกรรมพร้อมหมวดหมู่ และส่งอีกครั้งเมื่อคุณยืนยันหรือเปลี่ยนหมวดหมู่ของธุรกรรมนั้น

เราไม่เคยส่ง:

• ชื่อ ที่อยู่อีเมล รหัสผู้ใช้ หรือตัวระบุอุปกรณ์ของคุณ
• ชื่อหรือหมายเลขบัญชี หมายเลขบัตร หรือยอดคงเหลือ
• คำอธิบายของธุรกรรมที่ระบุชื่อบุคคล มีที่อยู่อีเมลหรือที่อยู่เว็บ หรือเป็นการชำระเงินระหว่างบุคคล
• ชื่อหมวดหมู่ที่คุณสร้างขึ้น หากชื่อนั้นระบุชื่อบุคคล

ไม่เชื่อมโยงกับคุณ บันทึกจะถูกจัดเก็บโดยไม่มีบัญชีของคุณหรือตัวระบุใด ๆ แยกกันทีละรายการ และมีเพียงวันที่ได้รับเท่านั้น เพื่อให้เราทราบได้ว่าตัวอย่างของร้านค้าแต่ละแห่งมาจากผู้คนต่างกันกี่คน แต่ละบันทึกจะมีรหัสที่คำนวณบนอุปกรณ์ของคุณจากร้านค้าและค่าลับที่ไม่เคยออกจากอุปกรณ์ของคุณ รหัสนี้แตกต่างกันสำหรับแต่ละร้านค้า จึงไม่สามารถเชื่อมโยงบันทึกของคุณสำหรับร้านค้าต่าง ๆ เข้าด้วยกันหรือระบุตัวตนของคุณได้ เราไม่พยายามระบุตัวตนของบุคคลใดซ้ำ และเราไม่รวมบันทึกเหล่านี้เข้ากับข้อมูลบัญชีของคุณ ตัวอย่างของร้านค้าแห่งหนึ่งจะถูกนำไปใช้ฝึกโมเดลของเราก็ต่อเมื่อตัวอย่างจากหลายคนที่แตกต่างกันสอดคล้องกันเท่านั้น

วิธีที่เราใช้บันทึกเหล่านี้ เราใช้เพื่อฝึกและประเมินโมเดลการจัดหมวดหมู่ของแอป และเพื่อวิเคราะห์คุณภาพของการจัดหมวดหมู่ เช่น หมวดหมู่ใดที่มักถูกเปลี่ยนในประเทศและภาษาใด เราไม่ใช้บันทึกเหล่านี้เพื่อการโฆษณา ไม่ขาย และไม่แบ่งปันกับผู้ใดนอกจากผู้ให้บริการคลาวด์ของเรา (Google Cloud) ซึ่งจัดเก็บบันทึกเหล่านี้ให้เรา

ทางเลือกของคุณ คุณสามารถปิดการตั้งค่านี้ได้ทุกเมื่อใน การตั้งค่า > การจัดหมวดหมู่ > ช่วยปรับปรุงหมวดหมู่ การปิดจะหยุดการแบ่งปันและลบบันทึกที่ยังรอส่งอยู่บนอุปกรณ์ของคุณ บันทึกที่ส่งไปแล้วไม่สามารถลบทีละรายการได้ เนื่องจากไม่ได้เชื่อมโยงกับคุณ บันทึกเหล่านั้นจะถูกลบโดยอัตโนมัติหลังจาก 400 วัน

ฐานทางกฎหมาย ในเขตเศรษฐกิจยุโรป สหราชอาณาจักร สวิตเซอร์แลนด์ และบราซิล เราประมวลผลบันทึกเหล่านี้เฉพาะเมื่อได้รับความยินยอมจากคุณ ซึ่งคุณให้โดยการเปิดการตั้งค่านี้ และสามารถถอนได้ทุกเมื่อโดยการปิด ในพื้นที่อื่น เราอาศัยผลประโยชน์อันชอบธรรมของเราในการปรับปรุงการจัดหมวดหมู่ของแอป และคุณสามารถคัดค้านได้ทุกเมื่อโดยการปิดการตั้งค่านี้

5. การเข้ารหัสและความปลอดภัย

5.1 การเข้ารหัสขณะจัดเก็บ

• บนอุปกรณ์: ข้อมูลในเครื่องทั้งหมดได้รับประโยชน์จากการเข้ารหัสระดับฮาร์ดแวร์ของ iOS (Data Protection class) รายการที่ละเอียดอ่อนจะถูกจัดเก็บใน iOS Keychain ด้วยการป้องกัน kSecAttrAccessibleWhenUnlockedThisDeviceOnly
• สถาปัตยกรรมคีย์แบบลำดับชั้น: แอปใช้คีย์รูทที่รองรับโดย Secure Enclave → Key Encryption Key (KEK) → Content Encryption Key (CEK) ต่อบันทึก สำหรับการเข้ารหัสข้อมูลที่ละเอียดอ่อนบนอุปกรณ์ด้วย AES-256-GCM
• ฝั่งเซิร์ฟเวอร์: ข้อมูลใน Firestore รวมถึงสำเนาสำรองบนคลาวด์ของบันทึกทางการเงินของคุณ ได้รับการเข้ารหัสขณะจัดเก็บด้วยการเข้ารหัสเริ่มต้นของ Google Cloud และแยกตามผู้ใช้ด้วยกฎความปลอดภัยที่บังคับใช้ฝั่งเซิร์ฟเวอร์
• โทเค็นการเข้าถึงธนาคาร: โทเค็น Plaid ถูกเก็บไว้ฝั่งเซิร์ฟเวอร์ในเอกสาร Firestore เฉพาะที่ไม่มีแอปพลิเคชันไคลเอ็นต์ใดสามารถอ่านหรือเขียนได้ ซึ่งบังคับใช้ด้วยกฎความปลอดภัยที่ปฏิเสธการเข้าถึงจากไคลเอ็นต์ทั้งหมด โทเค็นเหล่านี้ใช้โดย Cloud Functions ของเราเท่านั้น และไม่มีการส่งไปยังหรือจัดเก็บบนอุปกรณ์ของคุณ

5.2 การเข้ารหัสระหว่างส่ง

การสื่อสารผ่านเครือข่ายทั้งหมดใช้ TLS 1.2 หรือสูงกว่า App Transport Security (ATS) ถูกบังคับใช้ เพื่อให้แน่ใจว่าไม่มีการเชื่อมต่อ HTTP แบบข้อความธรรมดา

5.3 การเข้ารหัสแบบ End-to-End ของ Shared Spaces

ข้อมูลที่แบ่งปันผ่านฟีเจอร์ Shared Spaces ได้รับการป้องกันด้วยการเข้ารหัสแบบ end-to-end:

• การตกลงคีย์: P256 Elliptic Curve Diffie-Hellman (ECDH)
• การเข้ารหัสแบบสมมาตร: การเข้ารหัสแบบพิสูจน์ตัวตน AES-256-GCM
• การจัดเก็บคีย์: คีย์ส่วนตัวจะถูกจัดเก็บใน iOS Keychain ด้วยการเข้าถึงเฉพาะอุปกรณ์ (kSecAttrAccessibleWhenUnlockedThisDeviceOnly)
• เซิร์ฟเวอร์แบบ Zero-Knowledge: เซิร์ฟเวอร์ของเราขนส่งเฉพาะข้อความที่เข้ารหัสเท่านั้น เราไม่สามารถหาคีย์ที่ใช้ร่วมกันหรือถอดรหัสข้อมูล Shared Spaces ได้

5.4 ความปลอดภัยของ Plaid

• คุณให้ข้อมูลรับรองการเข้าสู่ระบบธนาคารโดยตรงกับ Plaid และเราจะไม่ได้รับหรือจัดเก็บข้อมูลเหล่านั้น
• โทเค็นการเข้าถึงของ Plaid ถูกเก็บไว้ฝั่งเซิร์ฟเวอร์ในเอกสารที่ไม่มีแอปพลิเคชันไคลเอ็นต์ใดสามารถอ่านได้
• การเรียก API ของ Plaid ทั้งหมดถูกส่งผ่านพร็อกซีของ Firebase Cloud Functions ไม่มีการสื่อสาร API ของ Plaid โดยตรงจากอุปกรณ์ของคุณ
• เมื่อคุณลบการเชื่อมต่อธนาคารหรือลบบัญชีของคุณ เราจะเพิกถอนโทเค็นการเข้าถึง Plaid ที่เกี่ยวข้องโดยอัตโนมัติ

6. การแบ่งปันและการเปิดเผยข้อมูล

6.1 เราไม่ขายข้อมูลของคุณ

เราไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลหรือข้อมูลทางการเงินของคุณกับบุคคลที่สามใดๆ เราไม่แบ่งปันข้อมูลของคุณกับผู้โฆษณา เราไม่มีส่วนร่วมในการเป็นนายหน้าข้อมูล

6.2 ผู้ให้บริการบุคคลที่สาม

เราแบ่งปันข้อมูลกับผู้ให้บริการประเภทต่อไปนี้ เฉพาะในขอบเขตที่จำเป็นสำหรับการดำเนินงานแอปเท่านั้น:

6.3 Shared Spaces: การแบ่งปันโดยผู้ใช้ควบคุม

เมื่อคุณใช้ฟีเจอร์ Shared Spaces คุณสั่งให้เราทำให้ข้อมูลทางการเงินที่เข้ารหัสพร้อมใช้งานสำหรับผู้ติดต่อที่เชื่อถือได้ที่คุณกำหนด การแบ่งปันนี้ริเริ่มและควบคุมโดยคุณทั้งหมด เราขนส่งเฉพาะข้อความที่เข้ารหัสเท่านั้นและไม่สามารถเข้าถึงเนื้อหาข้อความต้นฉบับได้

6.4 ข้อผูกพันทางกฎหมาย

เราอาจเปิดเผยข้อมูลของคุณหากกฎหมายกำหนดหรือด้วยความเชื่อโดยสุจริตว่าการกระทำดังกล่าวจำเป็นเพื่อ:

• ปฏิบัติตามข้อผูกพันทางกฎหมาย หมายเรียก หรือคำสั่งศาล
• ปกป้องสิทธิ์หรือทรัพย์สินของ Strata Veritate LLC
• ป้องกันหรือสอบสวนการกระทำผิดที่อาจเกิดขึ้นเกี่ยวกับแอป
• ปกป้องความปลอดภัยส่วนบุคคลของผู้ใช้หรือสาธารณะ

6.5 การโอนกิจการ

ในกรณีของการควบรวมกิจการ การซื้อ การปรับโครงสร้างองค์กร การล้มละลาย หรือการขายสินทรัพย์ทั้งหมดหรือบางส่วน ข้อมูลของคุณอาจถูกโอนเป็นส่วนหนึ่งของธุรกรรมนั้น เราจะแจ้งให้คุณทราบผ่านการแจ้งเตือนในแอปหรืออีเมลก่อนที่ข้อมูลของคุณจะอยู่ภายใต้นโยบายความเป็นส่วนตัวที่แตกต่างกัน

7. การเก็บรักษาข้อมูล

7.1 บัญชีที่ใช้งานอยู่

เราเก็บรักษาข้อมูลของคุณตราบเท่าที่บัญชีของคุณยังคงใช้งานอยู่และตามที่จำเป็นเพื่อให้บริการแอปแก่คุณ

7.2 บัญชีที่ถูกลบ

เมื่อคุณลบบัญชีของคุณ เราจะดำเนินกระบวนการลบข้อมูลอย่างครบถ้วน:

1. บัญชี Firebase Authentication: ถูกลบอย่างถาวร
2. การเชื่อมต่อ Plaid: โทเค็นการเข้าถึงทั้งหมดถูกเพิกถอนและลบโดยอัตโนมัติ
3. ข้อมูล Firestore: เอกสารผู้ใช้ทั้งหมดจะถูกลบอย่างถาวร รวมถึงสำเนาสำรองบนคลาวด์ของบันทึกทางการเงิน ข้อความสนับสนุน และบันทึกการแนะนำ
4. พื้นที่ที่แชร์: สแนปช็อตที่เข้ารหัสซึ่งคุณเผยแพร่ไว้และคีย์เฉพาะผู้รับจะถูกล้าง และรูปโปรไฟล์ใด ๆ จะถูกลบออกจาก Firebase Storage
5. ข้อมูลในเครื่องบนอุปกรณ์: บันทึก SwiftData ทั้งหมดถูกล้าง
6. คีย์เข้ารหัส: คีย์ทั้งหมดที่จัดเก็บใน Keychain (คีย์รูท, KEK, คีย์ส่วนตัว Shared Spaces) ถูกทำลาย
7. สถานะเซสชัน: สถานะแคชและโทเค็นเซสชันทั้งหมดถูกล้าง

ข้อมูลรวมที่ไม่สามารถระบุตัวตนบางประการซึ่งไม่สามารถใช้เพื่อระบุตัวตนของคุณอาจถูกเก็บรักษาไว้เพื่อวัตถุประสงค์ในการวิเคราะห์

บันทึกการจัดหมวดหมู่ที่ส่งผ่าน “ช่วยปรับปรุงหมวดหมู่” (ข้อ 4.3) ไม่ได้เชื่อมโยงกับบัญชีของคุณ จึงไม่สามารถค้นหาหรือลบไปพร้อมกับบัญชีได้ บันทึกเหล่านี้จะถูกลบโดยอัตโนมัติหลังจาก 400 วัน

7.3 ข้อมูลชั่วคราว

ภาพใบเสร็จที่ถ่ายสำหรับการสแกน OCR มีอยู่เฉพาะในหน่วยความจำของอุปกรณ์ระหว่างการประมวลผลเท่านั้น และจะไม่ถูกบันทึกลงดิสก์ อัปโหลด หรือส่งออก

8. สิทธิ์และทางเลือกของคุณ

8.1 การเข้าถึงและการพกพาข้อมูล

คุณสามารถดูข้อมูลทางการเงินทั้งหมดของคุณภายในแอปได้ตลอดเวลา ผู้สมัครสมาชิก Pro สามารถส่งออกข้อมูลธุรกรรมผ่าน CSV เพื่อการพกพาข้อมูล

8.2 การแก้ไข

คุณสามารถแก้ไขธุรกรรม บัญชี งบประมาณ เป้าหมาย และข้อมูลโปรไฟล์ของคุณได้โดยตรงภายในแอปตลอดเวลา

8.3 การลบ

คุณสามารถ:

• ลบธุรกรรม บัญชี งบประมาณ หรือเป้าหมายแต่ละรายการภายในแอป
• ลบบัญชีทั้งหมดของคุณและข้อมูลที่เกี่ยวข้องทั้งหมดโดยใช้ฟีเจอร์ลบบัญชีในการตั้งค่า
• ร้องขอการลบโดยติดต่อเราตามที่อยู่ด้านล่าง

8.4 การตั้งค่าการแจ้งเตือน

คุณมีการควบคุมการแจ้งเตือนอย่างละเอียด คุณสามารถเปิดหรือปิดหมวดหมู่การแจ้งเตือนแต่ละรายการ (การแจ้งเตือนงบประมาณ การเตือนบิล เป้าหมายที่บรรลุ การกระตุ้นการออม ฯลฯ) และกำหนดค่าชั่วโมงเงียบเพื่อระงับการแจ้งเตือนในช่วงเวลาที่กำหนด

8.5 การจัดการการเชื่อมต่อธนาคาร

คุณสามารถยกเลิกการเชื่อมต่อธนาคารแต่ละรายการได้ตลอดเวลา ซึ่งจะเพิกถอนโทเค็นการเข้าถึง Plaid ที่เกี่ยวข้อง คุณยังสามารถลบการเชื่อมต่อธนาคารทั้งหมดพร้อมกันผ่านการลบบัญชี

8.6 การควบคุมการแบ่งปันข้อมูล (Shared Spaces)

คุณสามารถเพิกถอนการแบ่งปันข้อมูล Shared Spaces กับผู้ติดต่อที่เชื่อถือได้ทุกรายได้ตลอดเวลา ซึ่งจะยุติการเข้าถึงข้อมูลที่เข้ารหัสของคุณทันที

8.7 การยกเลิกการวิเคราะห์

ในแอป: Firebase Analytics รวบรวมข้อมูลการใช้งานแบบไม่ระบุตัวตน คุณสามารถจำกัดการรวบรวมข้อมูลได้โดยปรับการตั้งค่าความเป็นส่วนตัวของอุปกรณ์ในส่วน ตั้งค่า > ความเป็นส่วนตัวและความปลอดภัย > การวิเคราะห์และการปรับปรุง

บันทึกการจัดหมวดหมู่: คุณสามารถปิด “ช่วยปรับปรุงหมวดหมู่” ได้ทุกเมื่อใน การตั้งค่า > การจัดหมวดหมู่ หรือ การตั้งค่า > ความเป็นส่วนตัวและความปลอดภัย (ดูข้อ 4.3)

บนเว็บไซต์ของเรา: summaone.com ใช้ Google Analytics 4 แบบ first-party (ผ่าน Firebase) เพื่อวัดการเข้าชมหน้าเว็บและการคลิกลิงก์ App Store ในภูมิภาคที่กำหนดให้ต้องมีความยินยอม การวิเคราะห์เว็บไซต์จะปิดอยู่จนกว่าคุณจะอนุญาต คุณสามารถเปลี่ยนการตัดสินใจได้ทุกเมื่อผ่านลิงก์ “ตัวเลือกความเป็นส่วนตัว” ที่ส่วนท้ายของเว็บไซต์

8.8 สิทธิ์ภายใต้ GDPR (ผู้ใช้ EEA/สหราชอาณาจักร)

หากคุณอยู่ในเขตเศรษฐกิจยุโรปหรือสหราชอาณาจักร คุณมีสิทธิ์ที่จะ:

• เข้าถึงข้อมูลส่วนบุคคลที่เราเก็บรักษาเกี่ยวกับคุณ
• แก้ไขข้อมูลส่วนบุคคลที่ไม่ถูกต้อง
• ลบ (“สิทธิ์ที่จะถูกลืม”) ข้อมูลส่วนบุคคลของคุณ
• จำกัดการประมวลผลข้อมูลส่วนบุคคลของคุณ
• พกพาข้อมูล: รับข้อมูลของคุณในรูปแบบที่มีโครงสร้างและอ่านได้ด้วยเครื่อง
• คัดค้านการประมวลผลที่อิงตามผลประโยชน์อันชอบธรรม
• ถอนความยินยอมได้ตลอดเวลาเมื่อการประมวลผลอิงตามความยินยอม
• ยื่นเรื่องร้องเรียนต่อหน่วยงานคุ้มครองข้อมูลในท้องถิ่นของคุณ

หากต้องการใช้สิทธิ์เหล่านี้ โปรดติดต่อเราตามที่อยู่ด้านล่าง

8.9 สิทธิ์ภายใต้ CCPA (ผู้พำนักในรัฐแคลิฟอร์เนีย)

หากคุณเป็นผู้พำนักในรัฐแคลิฟอร์เนีย คุณมีสิทธิ์ที่จะ:

• ทราบว่าข้อมูลส่วนบุคคลใดที่เรารวบรวม ใช้ และเปิดเผย
• ลบข้อมูลส่วนบุคคลของคุณ
• ปฏิเสธการขายข้อมูลส่วนบุคคล (เราไม่ขายข้อมูลส่วนบุคคล)
• ไม่ถูกเลือกปฏิบัติจากการใช้สิทธิ์ความเป็นส่วนตัวของคุณ

หากต้องการใช้สิทธิ์เหล่านี้ โปรดติดต่อเราตามที่อยู่ด้านล่าง

9. ความเป็นส่วนตัวของเด็ก

แอปนี้ไม่ได้มีวัตถุประสงค์เพื่อให้เด็กอายุต่ำกว่าสิบหก (16) ปีหรืออายุขั้นต่ำของการยินยอมทางดิจิทัลในเขตอำนาจศาลที่เกี่ยวข้องใช้งาน แล้วแต่จำนวนใดจะสูงกว่า เราไม่รวบรวมข้อมูลส่วนบุคคลจากเด็กที่อายุต่ำกว่าเกณฑ์อายุเหล่านี้โดยเจตนา

หากคุณเป็นผู้ปกครองและเชื่อว่าบุตรหลานของคุณได้ให้ข้อมูลส่วนบุคคลแก่เรา โปรดติดต่อเราทันที หากเราทราบว่าเราได้รวบรวมข้อมูลส่วนบุคคลจากเด็กที่อายุต่ำกว่าเกณฑ์ขั้นต่ำที่เกี่ยวข้อง เราจะดำเนินการลบข้อมูลดังกล่าวออกจากระบบของเราอย่างรวดเร็ว

10. คุกกี้และเทคโนโลยีการติดตาม

แอปเองไม่ได้ใช้คุกกี้ เว็บไซต์ของเรา (summaone.com) ใช้คุกกี้ที่จำเป็นสำหรับฟังก์ชันพื้นฐาน และเมื่อได้รับความยินยอมจากคุณในกรณีที่กำหนด จะใช้คุกกี้วิเคราะห์แบบ first-party (ตัวระบุของ Google Analytics 4 เช่น “_ga”) เพื่อวัดการใช้งานเว็บไซต์แบบไม่ระบุตัวตนและแบบรวม เราไม่ใช้คุกกี้โฆษณา พิกเซลติดตามเพื่อการโฆษณา หรือเทคโนโลยีการติดตามข้ามเว็บไซต์ และเราไม่มีส่วนร่วมในเครือข่ายโฆษณาหรือการโฆษณาแบบเป็นระบบ คุณสามารถปฏิเสธหรือถอนความยินยอมด้านการวิเคราะห์ได้ทุกเมื่อผ่านลิงก์ “ตัวเลือกความเป็นส่วนตัว” ที่ส่วนท้ายของเว็บไซต์

11. การถ่ายโอนข้อมูลระหว่างประเทศ

ข้อมูลของคุณอาจถูกประมวลผลในสหรัฐอเมริกาและประเทศอื่นๆ ที่ผู้ให้บริการของเรามีสิ่งอำนวยความสะดวก (รวมถึงภูมิภาค Google Cloud สำหรับบริการ Firebase) เมื่อมีการถ่ายโอนข้อมูลระหว่างประเทศ เราอาศัยข้อสัญญามาตรฐาน การตัดสินใจด้านความเพียงพอ หรือกลไกการถ่ายโอนที่ถูกต้องตามกฎหมายอื่นๆ เพื่อให้แน่ใจว่ามีมาตรการป้องกันที่เหมาะสม

12. ลิงก์และบริการของบุคคลที่สาม

แอปอาจมีลิงก์ไปยังเว็บไซต์หรือบริการของบุคคลที่สาม (เช่น เว็บไซต์ธนาคารของคุณ การจัดการการสมัครสมาชิกของ Apple) เราไม่รับผิดชอบต่อแนวปฏิบัติด้านความเป็นส่วนตัวหรือเนื้อหาของบริการบุคคลที่สามเหล่านี้ เราขอแนะนำให้คุณตรวจสอบนโยบายความเป็นส่วนตัวของบริการบุคคลที่สามที่คุณเข้าถึง

13. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัวนี้

เราอาจอัปเดตนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว เราจะแจ้งให้คุณทราบเกี่ยวกับการเปลี่ยนแปลงที่สำคัญโดย:

• อัปเดตวันที่ “อัปเดตล่าสุด” ที่ด้านบนของนโยบายนี้
• ส่งการแจ้งเตือนในแอปเมื่อสามารถทำได้
• ส่งการแจ้งเตือนทางอีเมลสำหรับการเปลี่ยนแปลงที่สำคัญซึ่งส่งผลกระทบอย่างมีนัยสำคัญต่อวิธีที่เราจัดการข้อมูลของคุณ

การใช้แอปต่อไปหลังจากการแก้ไขนโยบายความเป็นส่วนตัวนี้ถือเป็นการยอมรับนโยบายที่อัปเดต

14. เจ้าหน้าที่คุ้มครองข้อมูล

สำหรับข้อสงสัยด้านความเป็นส่วนตัว คำขอเข้าถึงข้อมูล หรือการใช้สิทธิ์ใดๆ ของคุณ โปรดติดต่อทีมคุ้มครองข้อมูลของเรา:

Strata Veritate LLC: Data Protection
อีเมล: security@summaone.com
เว็บไซต์: https://summaone.com/support

เราจะตอบกลับคำขอที่ถูกต้องทั้งหมดภายในสามสิบ (30) วัน หรือภายในกรอบเวลาที่กฎหมายที่เกี่ยวข้องกำหนด

15. ข้อมูลติดต่อ

สำหรับคำถามทั่วไปเกี่ยวกับนโยบายความเป็นส่วนตัวนี้ โปรดติดต่อเราที่:

Strata Veritate LLC
อีเมล: support@summaone.com
เว็บไซต์: https://summaone.com/support