นโยบายความเป็นส่วนตัว

ที่ Lumy ("เรา") เราให้ความสำคัญกับความเป็นส่วนตัวของคุณอย่างจริงจัง นโยบายความเป็นส่วนตัวนี้อธิบายวิธีที่เราเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลของคุณเมื่อคุณใช้แอปพลิเคชันมือถือและเว็บไซต์ของเรา (เรียกรวมกันว่า "บริการ")

1. ผู้ควบคุมข้อมูล

Lumy ("บริการ") ดำเนินการโดยนักพัฒนาเพียงผู้เดียว ซึ่งตั้งอยู่ในสาธารณรัฐมอลโดวา โดยทำหน้าที่เป็นผู้ควบคุมข้อมูลสำหรับข้อมูลส่วนบุคคลที่ประมวลผลผ่านบริการ เพื่อปกป้องความเป็นส่วนตัวของผู้ดำเนินการ เราไม่เปิดเผยที่อยู่ทางไปรษณีย์ส่วนบุคคลไว้ที่นี่ แต่เราจะให้ข้อมูลตัวตนทั้งหมดและรายละเอียดการติดต่อที่จดทะเบียนของผู้ดำเนินการเมื่อมีการร้องขอ ในกรณีที่จำเป็นเพื่อวัตถุประสงค์ในการคุ้มครองข้อมูล หากมีคำถามด้านความเป็นส่วนตัวหรือต้องการใช้สิทธิของคุณ โปรดติดต่อเราที่ [email protected]

2. ข้อมูลที่เราเก็บรวบรวม

ข้อมูลที่คุณให้

• ข้อมูลบัญชี: ชื่อ ที่อยู่อีเมลเมื่อคุณสร้างบัญชี
• ข้อมูลทางการเงิน: ค่าใช้จ่าย งบประมาณ เป้าหมายการออม และข้อมูลทางการเงินอื่นๆ ที่คุณป้อนลงในแอป ข้อมูลนี้จัดเก็บในอุปกรณ์ของคุณและซิงค์เฉพาะเมื่อคุณเลือก
• ข้อมูลการติดต่อ: เมื่อคุณติดต่อผ่านแบบฟอร์มหรืออีเมลของเรา

ข้อมูลที่รวบรวมโดยอัตโนมัติ

• ประเภทอุปกรณ์ ระบบปฏิบัติการ และเวอร์ชันแอป
• ข้อมูลการใช้งาน เช่น ฟีเจอร์ที่ใช้ ระยะเวลาเซสชัน และรายงานข้อขัดข้อง
• ที่อยู่ IP และตำแหน่งโดยประมาณ (ระดับประเทศเท่านั้น)

3. กล้องและคลังรูปภาพ

ฟีเจอร์สแกนใบเสร็จของ Lumy (มีในแพ็กเกจ Pro) ต้องการสิทธิ์เข้าถึงกล้องและ/หรือคลังรูปภาพของคุณ เพื่อให้คุณถ่ายหรือเลือกรูปใบเสร็จได้ รูปภาพเหล่านี้ใช้เพื่อดึงรายละเอียดธุรกรรมเท่านั้น เช่น จำนวนเงิน วันที่ และร้านค้า รูปถูกจัดเก็บไว้ในเครื่องของคุณและส่งไปยังผู้ให้บริการ AI ของเราเพียงเพื่อทำการดึงข้อมูลดังกล่าวเท่านั้น — ไม่เคยใช้เพื่อการโฆษณาหรือวัตถุประสงค์อื่นใด คุณสามารถให้หรือเพิกถอนสิทธิ์เข้าถึงกล้องและคลังรูปภาพได้ทุกเมื่อในการตั้งค่าอุปกรณ์

4. วิธีที่เราใช้ข้อมูลของคุณ

• เพื่อให้บริการและรักษาบริการ
• เพื่อปรับแต่งประสบการณ์ของคุณและส่งมอบข้อมูลเชิงลึกที่ขับเคลื่อนด้วย AI
• เพื่อประมวลผลธุรกรรมของคุณและจัดการบัญชีของคุณ
• เพื่อสื่อสารกับคุณเกี่ยวกับการอัปเดต การแจ้งเตือนความปลอดภัย และการสนับสนุน
• เพื่อปรับปรุงแอปของเราตามรูปแบบการใช้งานที่รวบรวมและเป็นนิรนาม

5. การตัดสินใจอัตโนมัติและ AI

Lumy ใช้การประมวลผลอัตโนมัติเพื่อแนะนำหมวดหมู่และสร้างข้อมูลเชิงลึกด้านงบประมาณ การแจ้งเตือนความผิดปกติ และการคาดการณ์ ฟีเจอร์เหล่านี้มีไว้เพื่อให้ข้อมูลเท่านั้นและไม่ก่อให้เกิดผลทางกฎหมายหรือผลกระทบสำคัญในลักษณะเดียวกันต่อคุณตามความหมายของมาตรา 22 ของ GDPR คุณยังคงควบคุมได้เสมอ: คุณสามารถแก้ไขหมวดหมู่ และเพิกเฉยหรือปิดคำแนะนำของ AI ได้ทุกเมื่อ เราไม่ใช้การประมวลผลอัตโนมัติเพื่อตัดสินใจเกี่ยวกับความน่าเชื่อถือทางเครดิตหรือคุณสมบัติของคุณ

6. การจัดเก็บข้อมูลและความปลอดภัย

Lumy ออกแบบด้วยสถาปัตยกรรมความเป็นส่วนตัวเป็นหลัก ออฟไลน์เป็นหลัก ข้อมูลทางการเงินของคุณจัดเก็บในเครื่องบนอุปกรณ์ของคุณโดยค่าเริ่มต้น หากคุณเปิดใช้การซิงค์คลาวด์ ข้อมูลจะถูกเข้ารหัสระหว่างการส่ง (TLS 1.3) และขณะพัก (AES-256)

เราไม่ขาย แลกเปลี่ยน หรือเช่าข้อมูลส่วนตัวของคุณให้กับบุคคลที่สาม เราไม่เชื่อมต่อกับบัญชีธนาคารของคุณหรือเข้าถึงข้อมูลรับรองธนาคารของคุณ

7. ข้อมูลที่จัดเก็บในอุปกรณ์ของคุณ

Lumy ออกแบบมาให้ทำงานแบบออฟไลน์ก่อน ธุรกรรม งบประมาณ เป้าหมายการออม ประวัติแชท AI และรูปใบเสร็จของคุณถูกจัดเก็บไว้ในเครื่องของคุณ ข้อมูลในเครื่องนี้จะอยู่ในอุปกรณ์ของคุณจนกว่าคุณจะลบในแอปหรือถอนการติดตั้ง Lumy ซึ่งจะลบข้อมูลที่จัดเก็บในเครื่องทั้งหมด หากคุณเปิดการซิงค์บนคลาวด์ สำเนาหนึ่งจะถูกจัดเก็บไว้กับผู้ให้บริการโครงสร้างพื้นฐานของเราตามที่อธิบายในนโยบายนี้ด้วย

8. การแบ่งปันในครอบครัว

หากคุณใช้ฟีเจอร์การแบ่งปันในครอบครัว ข้อมูลทางการเงินจะถูกแบ่งปันเฉพาะกับสมาชิกครอบครัวที่คุณเชิญอย่างชัดเจนเท่านั้น สมาชิกครอบครัวแต่ละคนควบคุมการตั้งค่าการมองเห็นข้อมูลของตนเอง

9. ผู้ให้บริการ (ผู้ประมวลผล)

เราใช้ผู้ให้บริการต่อไปนี้ (ผู้ประมวลผล) ในการให้บริการ Lumy แต่ละรายประมวลผลเฉพาะข้อมูลที่จำเป็นในการให้บริการของตนและผูกพันตามข้อตกลงการประมวลผลข้อมูล

• Supabase Inc. ฐานข้อมูล การยืนยันตัวตน และ edge functions โฮสต์ในสหรัฐอเมริกา ทำหน้าที่เป็นผู้ประมวลผล ข้อมูลถูกประมวลผลภายใต้ข้อกำหนดสัญญามาตรฐาน ดู https://supabase.com/privacy
• RevenueCat Inc. จัดการการสมัครสมาชิกและการซื้อในแอป ดู https://www.revenuecat.com/privacy
• Groq Inc. การประมวลผล AI (หลัก) ใช้สำหรับฟีเจอร์การสนทนาและการวิเคราะห์ ดู https://groq.com/privacy-policy
• OpenRouter การประมวลผล AI (สำรอง) ดู https://openrouter.ai/privacy
• Apple Inc. และ Google LLC ผู้ให้บริการการชำระเงินและการเข้าสู่ระบบ แต่ละรายมีนโยบายความเป็นส่วนตัวของตนเอง
• PostHog Inc. การวิเคราะห์ผลิตภัณฑ์ การติดตามการดูหน้า และการเล่นเซสชันซ้ำ (โดยมาสก์ฟิลด์ฟอร์มทั้งหมด) ใช้บนเว็บไซต์การตลาดเท่านั้น ไม่ใช่ในแอปมือถือ โฮสต์ในสหรัฐอเมริกา ดู https://posthog.com/privacy

บริการเหล่านี้มีนโยบายความเป็นส่วนตัวของตนเอง เราขอแนะนำให้คุณตรวจสอบ

10. การประมวลผล AI และการฝึกโมเดล

เมื่อคุณใช้ฟีเจอร์ AI ข้อมูลที่จำเป็นในการตอบคำขอของคุณ (เช่น คำถามของคุณและธุรกรรมที่เกี่ยวข้อง) จะถูกส่งไปยังผู้ให้บริการประมวลผล AI ของเรา — Groq Inc. โดยมี OpenRouter เป็นตัวสำรอง — เพื่อสร้างคำตอบ เราไม่ขายข้อมูลของคุณ และไม่ใช้ข้อมูลส่วนบุคคลหรือข้อมูลทางการเงินของคุณเพื่อฝึกโมเดล AI ผู้ให้บริการ AI ของเราประมวลผลข้อมูลที่คุณป้อนเพียงเพื่อส่งคำตอบกลับ และตามข้อกำหนด API ของพวกเขา จะไม่ใช้ข้อมูลเหล่านั้นเพื่อฝึกโมเดลของพวกเขา เราไม่เก็บข้อมูลที่คุณป้อนให้ AI ไว้นานเกินกว่าที่จำเป็นในการให้บริการฟีเจอร์

11. การโอนข้อมูลระหว่างประเทศ

Lumy ใช้ผู้ให้บริการที่ตั้งอยู่ในสหรัฐอเมริกา รวมถึง Supabase Inc. (ผู้ให้บริการฐานข้อมูลและโครงสร้างพื้นฐานของเรา) เมื่อคุณใช้ Lumy จากเขตเศรษฐกิจยุโรป สหราชอาณาจักร หรือสวิตเซอร์แลนด์ ข้อมูลส่วนบุคคลของคุณจะถูกโอนและจัดเก็บในสหรัฐอเมริกา

เราอาศัยข้อกำหนดสัญญามาตรฐาน (SCCs) ที่ได้รับการอนุมัติจากคณะกรรมาธิการยุโรปเป็นกลไกทางกฎหมายสำหรับการโอนเหล่านี้ ตามที่รวมอยู่ในข้อตกลงการประมวลผลข้อมูลของเรากับ Supabase Inc. ภาคผนวกสหราชอาณาจักรของ SCCs ที่ได้รับการอนุมัติจาก Information Commissioner's Office ของสหราชอาณาจักรใช้กับการโอนจากสหราชอาณาจักร

คุณสามารถขอสำเนา SCCs ที่ใช้กับข้อมูลของคุณได้โดยส่งอีเมลถึง [email protected] เราจะตอบกลับภายใน 30 วัน

12. การเก็บรักษาข้อมูล

เราเก็บรักษาข้อมูลส่วนบุคคลของคุณไว้เพียงเท่าที่จำเป็นในการให้บริการเท่านั้น ข้อมูลบัญชีและข้อมูลทางการเงินที่ซิงค์ไว้จะถูกเก็บไว้จนกว่าคุณจะลบหรือปิดบัญชี เมื่อคุณลบบัญชี เราจะลบข้อมูลของคุณออกจากระบบที่ใช้งานภายใน 30 วัน และจากข้อมูลสำรองที่เข้ารหัสภายใน 90 วัน ข้อมูลที่จัดเก็บไว้ในอุปกรณ์เท่านั้นจะถูกลบเมื่อคุณถอนการติดตั้งแอป ข้อมูลวิเคราะห์แบบรวมและไม่ระบุตัวตนที่ไม่สามารถระบุตัวคุณได้อีกต่อไปอาจถูกเก็บไว้อย่างไม่มีกำหนด เราอาจเก็บบันทึกบางอย่างไว้นานกว่านั้นเมื่อกฎหมายกำหนด (เช่น เพื่อวัตถุประสงค์ด้านภาษีหรือบัญชี)

13. สิทธิของคุณ

คุณมีสิทธิ์:

• เข้าถึง อัปเดต หรือลบข้อมูลส่วนตัวของคุณได้ตลอดเวลา
• ส่งออกข้อมูลของคุณในรูปแบบมาตรฐาน
• ปฏิเสธการติดตามการวิเคราะห์
• ขอสำเนาข้อมูลทั้งหมดที่เราเก็บไว้เกี่ยวกับคุณ
• ถอนความยินยอมของคุณได้ทุกเมื่อเมื่อการประมวลผลอยู่บนพื้นฐานของความยินยอม ทั้งนี้ไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลที่ได้ดำเนินการก่อนการถอน
• คัดค้านหรือขอให้จำกัดการประมวลผลบางอย่าง และยื่นเรื่องร้องเรียนต่อหน่วยงานคุ้มครองข้อมูลในพื้นที่ของคุณ

14. สิทธิความเป็นส่วนตัวของรัฐแคลิฟอร์เนีย (CPRA)

หากคุณเป็นผู้พำนักในรัฐแคลิฟอร์เนีย กฎหมาย California Privacy Rights Act (CPRA) ให้สิทธิคุณในการทราบว่าเราเก็บข้อมูลส่วนบุคคลใดและใช้อย่างไร เข้าถึงและลบข้อมูลนั้น แก้ไขข้อมูลที่ไม่ถูกต้อง และปฏิเสธการขายหรือแบ่งปันข้อมูลส่วนบุคคล Lumy ไม่ขายหรือแบ่งปันข้อมูลส่วนบุคคลของคุณตามความหมายของ CPRA และไม่ใช้หรือเปิดเผยข้อมูลส่วนบุคคลที่ละเอียดอ่อนเกินกว่าวัตถุประสงค์ที่ CPRA อนุญาต เราจะไม่เลือกปฏิบัติต่อคุณเนื่องจากการใช้สิทธิของคุณ หากต้องการยื่นคำขอ โปรดติดต่อเราที่ [email protected]

15. ความเป็นส่วนตัวของเด็ก

บริการของเราไม่ได้มุ่งเป้าไปที่เด็กที่มีอายุต่ำกว่า 13 ปี เราไม่เก็บรวบรวมข้อมูลส่วนตัวจากเด็กโดยรู้เท่าทัน หากคุณเชื่อว่าเด็กได้ให้ข้อมูลส่วนตัวแก่เรา โปรดติดต่อเราเพื่อให้เราสามารถลบออกได้

16. การเปลี่ยนแปลงนโยบายนี้

เราอาจอัปเดตนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว เราจะแจ้งให้คุณทราบเกี่ยวกับการเปลี่ยนแปลงโดยการโพสต์นโยบายใหม่ในหน้านี้และอัปเดตวันที่ "อัปเดตล่าสุด" การใช้บริการต่อไปหลังจากการเปลี่ยนแปลงถือเป็นการยอมรับ

17. ติดต่อเรา

หากคุณมีคำถามเกี่ยวกับนโยบายความเป็นส่วนตัวนี้ กรุณาติดต่อเราที่ [email protected]