🔒

นโยบายความเป็นส่วนตัว

วันที่มีผลบังคับใช้: 1 มกราคม 2026

อัปเดตล่าสุด: 8 ตุลาคม 2569

1. เราให้ความสำคัญกับความเป็นส่วนตัวของคุณมาก

MeeTang ("เรา") เคารพและปกป้องข้อมูลส่วนตัวของคุณอย่างจริงจัง นโยบายนี้จะอธิบายให้ชัดเจนว่า

  • เราเก็บข้อมูลอะไรบ้าง
  • เราเก็บไว้ทำไม
  • เราใช้ข้อมูลยังไง
  • เราแบ่งปันกับใครบ้าง
  • คุณมีสิทธิอะไรบ้าง
  • เราปกป้องข้อมูลของคุณอย่างไร

นโยบายนี้อยู่ภายใต้ พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และประกาศที่ใช้บังคับ รวมถึงกฎหมายธุรกรรมทางอิเล็กทรอนิกส์ คอมพิวเตอร์ และกฎหมายอื่นเฉพาะที่เกี่ยวข้องกับกิจกรรมของเรา

ผู้ดำเนินบริการ MeeTang เป็นผู้ควบคุมข้อมูลสำหรับบัญชีผู้ใช้ การคิดค่าบริการ และความปลอดภัยที่เรากำหนดวัตถุประสงค์เอง ส่วนข้อมูลลูกค้าหรือสมาชิกทีมที่เจ้าของพื้นที่ทำงานเป็นผู้กำหนดการใช้ เราทำหน้าที่เป็นผู้ประมวลผลเมื่อดำเนินการตามคำสั่งของเจ้าของพื้นที่ทำงานที่เป็นผู้ควบคุมข้อมูล

นโยบายนี้บอกว่าเราใช้ข้อมูลอย่างไร ไม่ใช่การขอความยินยอมทุกเรื่อง หากเรื่องไหนต้องใช้ความยินยอม เราจะขอแยกและคุณถอนความยินยอมได้

2. ข้อมูลที่เราเก็บรวบรวม

2.1 ข้อมูลที่คุณให้เราโดยตรง

  • ชื่อ-นามสกุล, ชื่อผู้ใช้, อีเมล, เบอร์โทรศัพท์
  • รหัสผ่าน (เก็บเป็นค่าแฮช)
  • เลขประจำตัวประชาชน / เลขประจำตัวผู้เสียภาษี (ถ้าจำเป็น)
  • ข้อมูลการเงิน: รายรับ-รายจ่าย, หมวดหมู่, งบประมาณ, ใบเสร็จ, สลิปโอนเงิน, รายการขาย, ต้นทุน, ลูกค้า, ยอดเครดิต และบัญชีแยกธุรกิจ
  • ข้อมูลบัญชีธนาคาร (เฉพาะส่วนที่คุณบันทึกเอง)
  • ข้อมูลการชำระเงินและการตรวจสลิป เช่น QR Code, transRef, ยอดเงิน, ชื่อธนาคาร, เวลาทำรายการ, ผลตอบกลับจาก Payment Gateway และสถานะสลิปซ้ำหรือสลิปหมดอายุ
  • ข้อมูลทีม เช่น บัญชีสมาชิกทีม บทบาท สิทธิ์ที่ได้รับ สถานะการใช้งาน และผู้ที่สร้างหรือแก้ไขสิทธิ์
  • ข้อมูล API เช่น API Token metadata, ชื่อ token, สิทธิ์, วันสร้าง, วันใช้งานล่าสุด และสถานะการเปิดปิด token

ข้อมูลอ่อนไหว: เลขบัตรประชาชนและข้อมูลการเงินทั่วไปไม่ใช่ข้อมูลอ่อนไหวตามมาตรา 26 โดยอัตโนมัติ แต่เอกสารที่อัปโหลดอาจมีข้อมูลสุขภาพ ศาสนา หรือข้อมูลอ่อนไหวอื่น โปรดหลีกเลี่ยงส่วนที่ไม่จำเป็น หากเราจำเป็นต้องใช้ จะขอความยินยอมโดยชัดแจ้งแยกต่างหากก่อน เว้นแต่เข้าเงื่อนไขยกเว้นตามกฎหมาย

2.2 ข้อมูลที่ระบบเก็บอัตโนมัติ

  • IP Address, ชนิดเบราว์เซอร์, ระบบปฏิบัติการ, ชนิดอุปกรณ์
  • วันเวลาและหน้าที่ร้องขอ สถานะการใช้งาน และโหมดที่ใช้ เช่น Browser หรือ PWA App
  • ข้อมูลปฏิทิน เช่น ชื่อเรื่อง รายละเอียด สถานที่ เวลา และรหัสเชื่อมต่อ เมื่อคุณเลือกซิงค์กับ Google Calendar
  • Cookies, Session ID, Local Storage, Service Worker Cache และข้อมูลประสิทธิภาพที่จำเป็นต่อการปรับให้เหมาะกับอุปกรณ์
  • Activity Log หากเจ้าของบัญชีเปิดใช้งาน เช่น การเพิ่ม แก้ไข ลบ ส่งออก เปลี่ยนสิทธิ์ หรือใช้งานฟังก์ชันสำคัญ
  • API Log เช่น endpoint, method, IP, เวลา, สถานะ, request id, response code บางรายการมีเนื้อหาคำขอหรือผลตอบกลับ ซึ่งอาจรวมข้อมูลการเงินหรือข้อมูลบุคคลที่ส่งเข้ามา

2.3 ข้อมูลจากแหล่งอื่น

  • ข้อมูลจากธนาคารหรือ Payment Gateway (ถ้าคุณเชื่อมต่อ)
  • ข้อมูลจากระบบภายนอกที่คุณเชื่อมต่อผ่าน API เช่น ระบบร้านค้า ระบบบัญชี ระบบเติมเงิน หรือระบบหลังบ้านอื่น
  • รหัสผู้ใช้ ชื่อ อีเมลหรือรูปโปรไฟล์จาก Google, Discord หรือ LINE เมื่อคุณเลือกใช้บริการเข้าสู่ระบบที่เปิดให้เชื่อม
  • ข้อมูลที่จำเป็นต่อการตรวจสอบรายการและป้องกันการฉ้อโกง

หากการเก็บข้อมูลจากแหล่งอื่นต้องใช้ความยินยอม เราจะแจ้งคุณโดยไม่ชักช้า ภายใน 30 วันนับแต่เก็บรวบรวม และขอความยินยอมตามมาตรา 25(1) พร้อมแจ้งรายละเอียดตามมาตรา 23 เว้นแต่กฎหมายยกเว้น กรณีไม่ต้องขอความยินยอมต้องเข้าเงื่อนไขตามมาตรา 24 หรือ 26

3. เราใช้ข้อมูลของคุณเพื่ออะไร

✓

ให้บริการ บันทึก วิเคราะห์ และแสดงผลข้อมูลการเงินของคุณ

✓

ให้เจ้าของบัญชีและสมาชิกทีมทำงานในพื้นที่ทำงานเดียวกันตามสิทธิ์ที่กำหนด

✓

ให้บริการ API, ตรวจสอบ API Token, แสดง API Log และช่วยแก้ปัญหาการเชื่อมต่อระบบภายนอก

✓

ตรวจสลิปหรือประมวลผลการชำระเงินผ่าน Payment Gateway และป้องกันสลิปซ้ำหรือรายการผิดปกติ

✓

ยืนยันบัญชีเท่าที่จำเป็นและป้องกันการฉ้อโกง

✓

พัฒนาและปรับปรุงคุณภาพการให้บริการ

✓

ส่งข่าวสาร โปรโมชั่น (เฉพาะที่คุณยินยอม)

✓

ปฏิบัติตามกฎหมาย เช่น ส่งข้อมูลให้หน่วยงานรัฐเมื่อได้รับคำสั่งศาล

4. ฐานกฎหมายที่เราใช้ประมวลผลข้อมูล

1. ความยินยอม (มาตรา 19) – ขอแยกสำหรับวัตถุประสงค์ที่จำเป็นต้องใช้ฐานนี้ เช่น การตลาดบางประเภท ไม่ถือว่าการสมัครคือการยินยอมทุกเรื่อง และถอนได้

2. สัญญา (มาตรา 24(3)) – ใช้ข้อมูลที่จำเป็นเพื่อให้บริการแก่คุณในฐานะคู่สัญญา ไม่ใช่ฐานสำหรับข้อมูลบุคคลอื่นทุกกรณี

3. หน้าที่ตามกฎหมาย (มาตรา 24(6)) – เช่น เก็บหลักฐานบัญชีหรือภาษีเฉพาะที่กฎหมายบังคับกับเรา ไม่เหมารวมว่าต้องรายงานฟอกเงินทุกกรณี

4. ผลประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24(5)) – ป้องกันทุจริตและแก้ปัญหาบริการ โดยคำนึงถึงสิทธิของเจ้าของข้อมูลและสิทธิคัดค้าน

5. เราเปิดเผยหรือส่งข้อมูลให้ใครบ้าง

เราไม่ขาย ไม่ให้เช่า ไม่แลกเปลี่ยนข้อมูลของคุณเด็ดขาด

แต่เราอาจส่งข้อมูลให้:

  • ผู้ให้บริการที่ทำตามคำสั่งเรา เช่น Cloud หรือ Email Service เป็นผู้ประมวลผลข้อมูล เราต้องจัดให้มีข้อตกลงการประมวลผลข้อมูล (DPA) ตามมาตรา 40 โดยจัดทำเป็นหนังสือหรืออิเล็กทรอนิกส์ และกำหนดการใช้ข้อมูลกับมาตรการคุ้มครองให้ชัดเจน
  • ผู้ให้บริการตรวจสลิป ธนาคาร หรือระบบชำระเงิน เฉพาะเท่าที่จำเป็นต่อการตรวจสอบรายการ ผู้รับอาจเป็นผู้ควบคุมข้อมูลแยกต่างหากหากกำหนดวัตถุประสงค์เอง หรือเป็นผู้ประมวลผลหากทำตามคำสั่งเรา โดยพิจารณาบทบาทจริงของแต่ละบริการ
  • ระบบภายนอกที่คุณหรือเจ้าของบัญชีตั้งค่าเชื่อมต่อผ่าน API รวมถึง Google Calendar เมื่อเลือกซิงค์ และผู้ให้บริการ font/CDN ที่เบราว์เซอร์โหลดทรัพยากร ซึ่งอาจได้รับ IP และข้อมูลคำขอ
  • เจ้าของบัญชีหรือผู้ดูแลพื้นที่ทำงาน ในกรณีที่คุณเป็นสมาชิกทีมและเจ้าของบัญชีมีสิทธิ์ดู Activity Log หรือข้อมูลการใช้งานของทีม
  • หน่วยงานราชการ เมื่อมีคำสั่งศาลหรือกฎหมายบังคับ
  • ที่ปรึกษากฎหมาย / ผู้ตรวจสอบบัญชี
  • บริษัทในเครือ (ถ้ามีในอนาคต)
  • ผู้รับโอนกิจการ หากมีการควบรวมหรือขายกิจการ

ข้อมูลที่ไม่สามารถระบุตัวตนได้ (เช่น สถิติการใช้โดยรวม) เราอาจเผยแพร่หรือใช้เพื่อการวิจัยได้

6. เราจะเก็บข้อมูลไว้นานแค่ไหน

ข้อมูลบัญชี & การใช้งาน
ตราบเท่าที่คุณยังใช้บริการ หรือจนกว่าคุณจะขอให้ลบ
ข้อมูลการเงิน & ธุรกรรม
ตราบเท่าที่จำเป็นต่อบริการหรือหน้าที่บัญชี/ภาษีที่ใช้บังคับกับข้อมูลนั้น ไม่ใช่ 7 ปีสำหรับทุกข้อมูล
เอกสาร & ใบเสร็จ
ตามระยะเวลาที่จำเป็นต่อบัญชี ภาษี หรือกฎหมายที่เกี่ยวข้อง
Log การใช้งาน & ความปลอดภัย
เท่าที่จำเป็นต่อความปลอดภัย การตรวจสอบปัญหา ข้อเรียกร้อง หรือหน้าที่ตามกฎหมาย
Activity Log ที่ผู้ใช้เปิดเอง
เท่าที่จำเป็นต่อการตรวจสอบกิจกรรม หากปิดการเก็บ ระบบไม่เก็บกิจกรรมใหม่ แต่ไม่ลบ log เดิมโดยอัตโนมัติ
API Log และข้อมูล Token
API Log เก็บเท่าที่จำเป็นต่อการตรวจสอบปัญหาหรือข้อเรียกร้อง ส่วนข้อมูล token เก็บขณะใช้งานหรือยังจำเป็นต่อความปลอดภัย
Cookies & Session
จนกว่าคุณจะลบ หรือหมดอายุตามที่ตั้งไว้ ส่วนสำเนาหน้าออฟไลน์มีอายุใช้งานไม่เกิน 6 ชั่วโมง

เฉพาะบัญชีและเอกสารที่มีหน้าที่เก็บตาม พรบ. การบัญชี พ.ศ. 2543 มาตรา 14 ต้องเก็บไม่น้อยกว่า 5 ปีนับแต่วันปิดบัญชี เว้นแต่ส่งมอบตามมาตรา 17 และอาจกำหนดให้เก็บเกิน 5 ปีแต่ไม่เกิน 7 ปีตามเงื่อนไขกฎหมาย เกณฑ์นี้ไม่ใช้กับข้อมูลส่วนตัวทุกประเภท

เมื่อหมดความจำเป็น เราต้องลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ หากมีเหตุเก็บต่อ เช่น กฎหมายหรือข้อเรียกร้อง จะจำกัดการใช้เฉพาะเหตุนั้น การลบใน MeeTang ไม่ลบไฟล์ที่คุณส่งออกหรือข้อมูลในระบบภายนอกโดยอัตโนมัติ

7. คุณมีสิทธิอะไรบ้าง (ตาม PDPA)

เข้าถึง & คัดลอกข้อมูล

ขอเข้าถึงและรับสำเนาข้อมูลที่เราเก็บ รวมถึงขอทราบแหล่งที่มาของข้อมูลที่ไม่ได้ให้ความยินยอม (มาตรา 30)

แก้ไขข้อมูล

ขอให้ข้อมูลถูกต้อง เป็นปัจจุบัน และครบถ้วน (มาตรา 35–36)

ขอให้ลบ / ทำลาย / ระงับการใช้

ลบ ทำลาย หรือทำให้ไม่ระบุตัวตนตามมาตรา 33 หรือระงับการใช้ตามมาตรา 34 เมื่อเข้าเงื่อนไข

คัดค้านการใช้

คัดค้านเมื่อเข้าเงื่อนไข เช่น การตลาดแบบตรง (มาตรา 32)

เพิกถอนความยินยอม

ถอนได้ตามมาตรา 19 เราจะแจ้งผลกระทบก่อนถอน เช่น บางบริการอาจใช้ต่อไม่ได้ การถอนจะไม่กระทบการใช้ข้อมูลที่ชอบด้วยกฎหมายก่อนหน้า

โอนย้ายข้อมูล

ขอรับหรือส่งข้อมูลต่อให้ผู้ควบคุมข้อมูลรายอื่นเมื่อเข้าเงื่อนไข (มาตรา 31)

วิธีใช้สิทธิ

  • ส่งอีเมลมาที่ [email protected]
  • เราอาจขอหลักฐานยืนยันตัวตนเท่าที่จำเป็น โดยไม่สร้างอุปสรรคเกินสมควร สำหรับคำขอเข้าถึงหรือรับสำเนา เราจะตรวจคำขอและหลักฐานภายใน 15 วันนับแต่ได้รับ หากต้องแก้ไข จะแจ้งและให้เวลาแก้ไม่น้อยกว่า 10 วันตามประกาศ
  • คำขอเข้าถึงหรือรับสำเนาตามมาตรา 30 ทำภายใน 30 วันนับแต่ได้รับคำขอ หากต้องแก้คำขอตามประกาศ จะนับเมื่อได้รับส่วนที่แก้ครบ หากมีเหตุจำเป็นตามกฎหมาย ขยายได้อีกไม่เกิน 30 วันโดยแจ้งเหตุผล ส่วนสิทธิอื่นเป็นไปตามหลักเกณฑ์ของสิทธินั้น
  • การรับข้อมูลทางอิเล็กทรอนิกส์ที่ไม่ต้องทำสื่อเฉพาะและไม่มีค่าใช้จ่ายจัดส่ง ไม่คิดค่าธรรมเนียม กรณีอื่นคิดได้เฉพาะตามประกาศ ไม่เกินต้นทุนจริงที่สมเหตุสมผลและอัตราที่กฎหมายกำหนด โดยแจ้งล่วงหน้า
  • หากปฏิเสธคำขอทั้งหมดหรือบางส่วน เราจะแจ้งเหตุผล ฐานกฎหมาย และช่องทางร้องเรียนให้คุณทราบ
  • สำหรับคำขอเข้าถึงหรือรับสำเนา เราต้องเก็บบันทึกคำขอ เอกสารประกอบ และผลดำเนินการหรือเหตุปฏิเสธไม่น้อยกว่า 2 ปี ตามประกาศการเข้าถึงและรับสำเนาข้อมูลส่วนบุคคล พ.ศ. 2569

8. เราปกป้องข้อมูลของคุณอย่างไร

  • ใช้การเข้ารหัสระหว่างส่งผ่าน HTTPS และมาตรการคุ้มครองข้อมูลตามความเสี่ยง
  • ใช้ HTTPS สำหรับเว็บไซต์ที่ให้บริการ
  • เก็บรหัสผ่านเป็นค่าแฮช ไม่แสดงรหัสผ่านจริง
  • จำกัดการเข้าถึง – เฉพาะบุคลากรที่ได้รับอนุญาต
  • ดูแลการเก็บข้อมูลและการกู้คืนตามความจำเป็นของบริการ
  • ทบทวนมาตรการความปลอดภัยให้เหมาะกับความเสี่ยง ตามประกาศคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล เรื่อง มาตรการรักษาความมั่นคงปลอดภัยของผู้ควบคุมข้อมูลส่วนบุคคล พ.ศ. 2565
  • ใช้บันทึกระบบช่วยตรวจสอบเหตุผิดปกติ
  • ตรวจสอบสิทธิ์ก่อนเข้าถึงข้อมูลของพื้นที่ทำงาน ทีม API และบัญชีแยกธุรกิจ
  • แยกข้อมูลตามเจ้าของบัญชีและพื้นที่ทำงาน เพื่อป้องกันการเห็นข้อมูลข้ามบัญชี
  • API Token จะแสดงหรือใช้งานตามสิทธิ์ที่กำหนด และสามารถปิดใช้งานได้เมื่อมีความเสี่ยง

ไม่มีระบบไหนปลอดภัย 100% ถ้าทราบเหตุละเมิดที่มีความเสี่ยง เราจะแจ้ง สคส. โดยไม่ชักช้าและภายใน 72 ชั่วโมงเท่าที่ทำได้ หากเสี่ยงสูง จะแจ้งเจ้าของข้อมูลพร้อมแนวทางเยียวยาโดยไม่ชักช้า ตาม PDPA มาตรา 37(4)

9. Cookies, Session, Local Storage

เราใช้เทคโนโลยีเหล่านี้เพื่อให้บริการดีขึ้น:

  • Essential Cookies – จำสถานะล็อกอิน, เซสชัน
  • Performance & Functional Cookies – จำภาษา, ธีม, การตั้งค่า
  • Analytics Cookies – หากเพิ่มการติดตามที่ต้องใช้ความยินยอม เราจะขอแยกก่อนเริ่มใช้
  • Session ID – หมดอายุอัตโนมัติ 7 วันถ้าไม่ใช้งาน
  • Local Storage / Session Storage – เก็บการตั้งค่าบางอย่างในเบราว์เซอร์ เช่น ธีม โหมดอุปกรณ์ และ profile ประสิทธิภาพ
  • Service Worker / Cache – เก็บไฟล์ static และอาจเก็บสำเนาหน้าแดชบอร์ด รายรับรายจ่าย งบประมาณ และรายงานที่เคยเปิดเพื่อดูออฟไลน์ไม่เกิน 6 ชั่วโมง สำเนาอาจมีข้อมูลการเงิน ระบบล้างตามเงื่อนไขเมื่อออกจากระบบ เปลี่ยนบัญชี หรือส่งรายการเปลี่ยนข้อมูล แต่ไม่เก็บ API/JSON หรือไฟล์ส่งออกเป็นสำเนาหน้าออฟไลน์

คุณสามารถปิด Cookies หรือล้างข้อมูลเว็บไซต์ในเบราว์เซอร์ แต่บางฟีเจอร์อาจใช้งานไม่ได้ หากใช้เครื่องร่วมกันควรออกจากระบบและล้างข้อมูลเว็บไซต์หรือไฟล์ดาวน์โหลด การซ่อนยอดเงินไม่ได้ลบสำเนาข้อมูล

10. การคุ้มครองเด็กและเยาวชน

บริการนี้สำหรับผู้บรรลุนิติภาวะ โดยทั่วไปคืออายุครบ 20 ปี หรือบรรลุนิติภาวะโดยการสมรสตามกฎหมาย

หากข้อมูลผู้เยาว์ต้องใช้ความยินยอม เราจะปฏิบัติตาม PDPA มาตรา 20 โดยผู้เยาว์อายุไม่เกิน 10 ปีต้องขอจากผู้ใช้อำนาจปกครอง หากไม่มีฐานหรือความยินยอมที่จำเป็น เราจะระงับและแก้ไขหรือลบข้อมูลตามกฎหมาย

11. การส่งข้อมูลไปต่างประเทศ

ผู้ให้บริการภายนอกหรือบริการที่คุณเชื่อมต่ออาจประมวลผลข้อมูลในต่างประเทศ การโอนโดยเราต้องเป็นไปตาม PDPA มาตรา 28–29 และประกาศที่ใช้บังคับ

เราจะใช้มาตรการคุ้มครองตาม PDPA เช่น:

  • ข้อตกลงคุ้มครองข้อมูล เช่น Standard Contractual Clauses (SCC) ที่สอดคล้องกับหลักเกณฑ์ไทย
  • Binding Corporate Rules ที่เข้าเงื่อนไขกฎหมาย (ถ้ามี)
  • ประเทศปลายทางที่มีมาตรฐานการคุ้มครองข้อมูลเทียบเท่า

12. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายนี้และประกาศบนเว็บไซต์ หากเปลี่ยนการใช้ข้อมูลจนกระทบสิทธิสำคัญ จะแจ้งเป็นรายบุคคลก่อนเริ่มใช้ และขอความยินยอมใหม่เมื่อกฎหมายกำหนด ไม่ถือว่าการใช้ต่อคือการยินยอมใหม่โดยอัตโนมัติ

แนะนำให้คุณตรวจสอบหน้านี้เป็นระยะ ๆ

13. ติดต่อเรา

ผู้ประสานงานด้านข้อมูลส่วนบุคคล

เราจะดำเนินคำขอใช้สิทธิตามหลักเกณฑ์ในข้อ 7 คุณมีสิทธิร้องเรียนต่อคณะกรรมการผู้เชี่ยวชาญตามมาตรา 73 ผ่านช่องทางของสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)

นโยบายนี้แจ้งวิธีใช้ข้อมูลของเรา ไม่แทนความยินยอมที่กฎหมายกำหนด และไม่ตัดสิทธิของคุณตาม PDPA

อัปเดตล่าสุด: 8 ตุลาคม 2569

📊รายละเอียดธุรกรรม
📎หลักฐาน/ใบเสร็จ