นโยบายความเป็นส่วนตัว

1. เราเก็บข้อมูลอะไรของคุณบ้าง

2. เราใช้ข้อมูลไปทำอะไร

• คำนวณแผนการเงิน 101 ปีให้คุณ — คำนวณใน browser ของคุณเอง ไม่ได้ส่งไป analyze ที่ server
• บันทึกและเรียกดูภายหลัง — เก็บใน Supabase (Postgres + RLS) เข้ารหัสระหว่างส่ง
• ให้ AI (TONY) ตอบคำถามได้ตรงกับสถานะการเงินของคุณ — เฉพาะที่คุณคุย เท่านั้นที่ส่งไป AI ประมวลผล
• คิดโควตาใช้งาน AI ต่อวัน (ไม่ให้เกินแพ็กเกจ)

3. บุคคลที่ 3 ที่เกี่ยวข้อง

เราใช้บริการเหล่านี้ในการทำงาน · ข้อมูลไปถึงพวกเขาเฉพาะเมื่อจำเป็น:

• Supabase (US-hosted database) — เก็บข้อมูลบัญชี · แผน · เอกสาร · แชท
• OpenAI — ใช้อ่านฟิลด์จากเอกสาร (OCR · gpt-4o-mini vision) · เฉพาะเอกสารที่คุณกด "อ่านฟิลด์อัตโนมัติ"
• DeepSeek — ประมวลผลแชท (TONY) และ A2 planner · เฉพาะข้อความ+context ที่คุณส่ง
• Google Fonts — โหลดฟอนต์ (Kanit · Noto Sans Thai) · IP ของคุณอาจถูกเห็นชั่วคราว

⚠️ AI ไม่ train บนข้อมูลของคุณ — ทั้ง OpenAI และ DeepSeek เป็น API-tier ที่ไม่เก็บ prompt ไป retrain

4. สิทธิ์ของคุณ (ตาม PDPA)

• เข้าถึงข้อมูล (Access) — ดาวน์โหลดข้อมูลทั้งหมดของคุณเป็น JSON ที่ หน้าตั้งค่า
• ลบข้อมูล (Erasure) — ขอลบบัญชี · เข้าสู่ช่วงพัก 30 วัน · ยกเลิกได้ · หลัง 30 วันลบถาวร
• แก้ไข (Correct) — แก้โปรไฟล์ · แผน · เอกสารได้เอง (ทุกอย่างเปิดให้แก้)
• ถอนความยินยอม (Withdraw) — ยกเลิกได้ทุกเมื่อ · ลบบัญชี = ถอนทั้งหมด
• ย้ายข้อมูล (Portability) — Export JSON แล้ว import ไปแอปอื่นได้

5. ความปลอดภัย

• ข้อมูลระหว่างส่ง: HTTPS/TLS 1.2+
• ข้อมูลใน database: Row Level Security (RLS) · user เห็นเฉพาะของตัวเอง · admin อ่านการเงินไม่ได้
• รหัสผ่าน: hashed (bcrypt) · ไม่มีใครในทีมเห็นได้
• ไฟล์เอกสาร: Storage bucket ตั้ง RLS ให้ user เจ้าของเท่านั้นดาวน์โหลด

6. ติดต่อเรา

ถ้ามีคำถามเรื่องข้อมูลส่วนตัว หรืออยากใช้สิทธิ์ตาม PDPA:

• อีเมล: privacy@masterplan.app
• ในแอป: /settings → PDPA section

7. การเปลี่ยนแปลง

ถ้าเราแก้นโยบายนี้ (เพิ่ม service ใหม่ · เก็บข้อมูลเพิ่ม) เราจะบันทึกเวอร์ชันใหม่และขอความยินยอมจากคุณอีกครั้ง — คุณจะเห็น cookie banner โผล่มาใหม่พร้อมข้อความ "นโยบายมีการเปลี่ยนแปลง"