นโยบายความเป็นส่วนตัว
วันที่มีผลบังคับใช้: 1 มกราคม 2026
อัปเดตล่าสุด: 09/09/2026
1. เราให้ความสำคัญกับความเป็นส่วนตัวของคุณมาก
MeeTang ("เรา") เคารพและปกป้องข้อมูลส่วนตัวของคุณอย่างจริงจัง นโยบายนี้จะอธิบายให้ชัดเจนว่า
- เราเก็บข้อมูลอะไรบ้าง
- เราเก็บไว้ทำไม
- เราใช้ข้อมูลยังไง
- เราแบ่งปันกับใครบ้าง
- คุณมีสิทธิอะไรบ้าง
- เราปกป้องข้อมูลของคุณอย่างไร
นโยบายนี้เป็นไปตาม พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA), พ.ร.บ. ธุรกรรมทางอิเล็กทรอนิกส์, พ.ร.บ. ป้องกันและปราบปรามการฟอกเงิน, พ.ร.บ. คอมพิวเตอร์ และกฎหมายอื่นที่เกี่ยวข้อง
การใช้บริการ MeeTang ถือว่าคุณยอมรับนโยบายนี้ทั้งหมด ถ้าไม่เห็นด้วย กรุณาอย่าใช้บริการ
2. ข้อมูลที่เราเก็บรวบรวม
2.1 ข้อมูลที่คุณให้เราโดยตรง
- ชื่อ-นามสกุล, ชื่อผู้ใช้, อีเมล, เบอร์โทรศัพท์
- รหัสผ่าน (เก็บแบบเข้ารหัสเท่านั้น)
- เลขประจำตัวประชาชน / เลขประจำตัวผู้เสียภาษี (ถ้าจำเป็น)
- ข้อมูลการเงิน: รายรับ-รายจ่าย, หมวดหมู่, งบประมาณ, ใบเสร็จ, สลิปโอนเงิน, รายการขาย, ต้นทุน, ลูกค้า, ยอดเครดิต และบัญชีแยกธุรกิจ
- ข้อมูลบัญชีธนาคาร (เฉพาะส่วนที่คุณบันทึกเอง)
- ข้อมูลการชำระเงินและการตรวจสลิป เช่น QR Code, transRef, ยอดเงิน, ชื่อธนาคาร, เวลาทำรายการ, ผลตอบกลับจาก Payment Gateway และสถานะสลิปซ้ำหรือสลิปหมดอายุ
- ข้อมูลทีม เช่น บัญชีสมาชิกทีม บทบาท สิทธิ์ที่ได้รับ สถานะการใช้งาน และผู้ที่สร้างหรือแก้ไขสิทธิ์
- ข้อมูล API เช่น API Token metadata, ชื่อ token, สิทธิ์, วันสร้าง, วันใช้งานล่าสุด และสถานะการเปิดปิด token
2.2 ข้อมูลที่ระบบเก็บอัตโนมัติ
- IP Address, ชนิดเบราว์เซอร์, ระบบปฏิบัติการ, ชนิดอุปกรณ์
- วันเวลาเข้า-ออก, หน้าที่คุณเข้าเยี่ยมชม, การคลิก, การเลื่อนหน้า และโหมดที่ใช้ เช่น Browser หรือ PWA App
- ข้อมูลตำแหน่งโดยประมาณ (ถ้าคุณอนุญาต)
- Cookies, Session ID, Local Storage, Service Worker Cache, Web Beacons และข้อมูลประสิทธิภาพที่จำเป็นต่อการปรับให้เหมาะกับอุปกรณ์
- Activity Log หากเจ้าของบัญชีเปิดใช้งาน เช่น การเพิ่ม แก้ไข ลบ ส่งออก เปลี่ยนสิทธิ์ หรือใช้งานฟังก์ชันสำคัญ
- API Log เช่น endpoint, method, IP, เวลา, สถานะ, request id, response code และข้อมูลที่จำเป็นต่อการตรวจสอบปัญหา
2.3 ข้อมูลจากแหล่งอื่น
- ข้อมูลจากธนาคารหรือ Payment Gateway (ถ้าคุณเชื่อมต่อ)
- ข้อมูลจากระบบภายนอกที่คุณเชื่อมต่อผ่าน API เช่น ระบบร้านค้า ระบบบัญชี ระบบเติมเงิน หรือระบบหลังบ้านอื่น
- ข้อมูลสาธารณะที่คุณเชื่อมต่อบัญชีโซเชียล (ถ้ามี)
- ข้อมูลที่ใช้ตรวจสอบเพื่อป้องกันการฟอกเงินหรือการฉ้อโกง
3. เราใช้ข้อมูลของคุณเพื่ออะไร
ให้บริการ บันทึก วิเคราะห์ และแสดงผลข้อมูลการเงินของคุณ
ให้เจ้าของบัญชีและสมาชิกทีมทำงานในพื้นที่ทำงานเดียวกันตามสิทธิ์ที่กำหนด
ให้บริการ API, ตรวจสอบ API Token, แสดง API Log และช่วยแก้ปัญหาการเชื่อมต่อระบบภายนอก
ตรวจสลิปหรือประมวลผลการชำระเงินผ่าน Payment Gateway และป้องกันสลิปซ้ำหรือรายการผิดปกติ
ยืนยันตัวตนและป้องกันการฉ้อโกง / การฟอกเงิน
พัฒนาและปรับปรุงคุณภาพการให้บริการ
ส่งข่าวสาร โปรโมชั่น (เฉพาะที่คุณยินยอม)
ปฏิบัติตามกฎหมาย เช่น ส่งข้อมูลให้หน่วยงานรัฐเมื่อได้รับคำสั่งศาล
4. ฐานกฎหมายที่เราใช้ประมวลผลข้อมูล
1. ความยินยอม – คุณกดยอมรับตอนสมัครหรือใช้งาน
2. สัญญา – เพื่อให้บริการตามที่คุณสมัคร
3. หน้าที่ตามกฎหมาย – เช่น การป้องกันการฟอกเงิน, การรายงานภาษี
4. ผลประโยชน์โดยชอบด้วยกฎหมาย – การพัฒนาบริการ, การป้องกันความเสี่ยง
5. เราเปิดเผยหรือส่งข้อมูลให้ใครบ้าง
เราไม่ขาย ไม่ให้เช่า ไม่แลกเปลี่ยนข้อมูลของคุณเด็ดขาด
แต่เราอาจส่งข้อมูลให้:
- ผู้ให้บริการที่เราจ้าง (Cloud, Payment Gateway, Email Service) – มีสัญญาคุ้มครองข้อมูล
- ผู้ให้บริการตรวจสลิป ธนาคาร หรือระบบชำระเงิน เฉพาะเท่าที่จำเป็นต่อการตรวจสอบรายการ
- ระบบภายนอกที่คุณหรือเจ้าของบัญชีตั้งค่าเชื่อมต่อผ่าน API
- เจ้าของบัญชีหรือผู้ดูแลพื้นที่ทำงาน ในกรณีที่คุณเป็นสมาชิกทีมและเจ้าของบัญชีมีสิทธิ์ดู Activity Log หรือข้อมูลการใช้งานของทีม
- หน่วยงานราชการ เมื่อมีคำสั่งศาลหรือกฎหมายบังคับ
- ที่ปรึกษากฎหมาย / ผู้ตรวจสอบบัญชี
- บริษัทในเครือ (ถ้ามีในอนาคต)
- ผู้รับโอนกิจการ หากมีการควบรวมหรือขายกิจการ
ข้อมูลที่ไม่สามารถระบุตัวตนได้ (เช่น สถิติการใช้โดยรวม) เราอาจเผยแพร่หรือใช้เพื่อการวิจัยได้
6. เราจะเก็บข้อมูลไว้นานแค่ไหน
ตราบเท่าที่คุณยังใช้บริการ หรือจนกว่าคุณจะขอให้ลบ
7 ปี นับจากวันทำรายการสุดท้าย (ตามกฎหมายการเงิน/ภาษี)
ตามระยะเวลาที่จำเป็นต่อบัญชี ภาษี หรือกฎหมายที่เกี่ยวข้อง
โดยปกติเก็บไม่เกิน 1 ปี เว้นแต่จำเป็นต่อการตรวจสอบเหตุผิดปกติหรือกฎหมายกำหนด
โดยปกติเก็บไม่เกิน 1 ปี หรือตามการตั้งค่าของเจ้าของบัญชี หากปิดการเก็บ ระบบจะไม่เก็บ log ใหม่
API Log เก็บไม่เกิน 1 ปี ส่วนข้อมูล token เก็บตราบเท่าที่ token ยังใช้งานหรือยังจำเป็นต่อความปลอดภัย
จนกว่าคุณจะลบ หรือหมดอายุตามที่ตั้งไว้
เมื่อหมดระยะเวลา เราจะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้
7. คุณมีสิทธิอะไรบ้าง (ตาม PDPA)
เข้าถึง & คัดลอกข้อมูล
ขอรายละเอียดข้อมูลที่เราเก็บ
แก้ไขข้อมูล
ถ้าข้อมูลผิดหรือไม่ครบถ้วน
ขอให้ลบ / ทำลาย
เมื่อไม่จำเป็นอีกต่อไป
คัดค้านการใช้
บางกรณี เช่น การตลาด
เพิกถอนความยินยอม
แต่บริการบางอย่างอาจหยุด
โอนย้ายข้อมูล
ส่งให้ผู้ให้บริการอื่น
วิธีใช้สิทธิ
- ส่งอีเมลมาที่ [email protected]
- ระบุตัวตนให้ชัดเจน
- เราจะตอบและดำเนินการภายใน 30 วัน
- บางกรณีอาจมีค่าธรรมเนียมตามที่กฎหมายกำหนด
8. เราปกป้องข้อมูลของคุณอย่างไร
- เข้ารหัสข้อมูลทั้งตอนส่งและเก็บ (AES-256)
- ใช้ HTTPS / TLS 1.3 ทุกการเชื่อมต่อ
- Hash รหัสผ่านด้วย Argon2 / Bcrypt
- จำกัดการเข้าถึง – เฉพาะบุคลากรที่ได้รับอนุญาต
- สำรองข้อมูลอย่างสม่ำเสมอ
- ทำ Penetration Testing และ Vulnerability Scan เป็นประจำ
- มีระบบตรวจจับและแจ้งเตือนการบุกรุก
- ตรวจสอบสิทธิ์ก่อนเข้าถึงข้อมูลของพื้นที่ทำงาน ทีม API และบัญชีแยกธุรกิจ
- แยกข้อมูลตามเจ้าของบัญชีและพื้นที่ทำงาน เพื่อป้องกันการเห็นข้อมูลข้ามบัญชี
- API Token จะแสดงหรือใช้งานตามสิทธิ์ที่กำหนด และสามารถปิดใช้งานได้เมื่อมีความเสี่ยง
แต่ไม่มีระบบไหนปลอดภัย 100% ถ้ามีการรั่วไหล เราจะแจ้งคุณภายใน 72 ชั่วโมงตาม PDPA
9. Cookies, Session, Local Storage
เราใช้เทคโนโลยีเหล่านี้เพื่อให้บริการดีขึ้น:
- Essential Cookies – จำสถานะล็อกอิน, เซสชัน
- Performance & Functional Cookies – จำภาษา, ธีม, การตั้งค่า
- Analytics Cookies – ดูพฤติกรรมการใช้งาน (เช่น Google Analytics, Matomo)
- Session ID – หมดอายุอัตโนมัติ 7 วันถ้าไม่ใช้งาน
- Local Storage / Session Storage – เก็บการตั้งค่าบางอย่างในเบราว์เซอร์ เช่น ธีม โหมดอุปกรณ์ และ profile ประสิทธิภาพ
- Service Worker / Cache – เก็บเฉพาะไฟล์ static เช่น CSS, JavaScript, icon และรูปภาพ เพื่อให้ PWA โหลดเร็วขึ้น โดยไม่ cache หน้า API, JSON หรือข้อมูลการเงินสำคัญ
คุณสามารถปิดหรือจัดการ Cookies ได้ในเบราว์เซอร์ แต่บางฟีเจอร์อาจใช้งานไม่ได้เต็มที่
10. การคุ้มครองเด็กและเยาวชน
บริการของเราไม่ใช่สำหรับเด็กอายุต่ำกว่า 20 ปี (หรืออายุตามกฎหมายที่ใช้บังคับ)
หากเราพบว่ามีการเก็บข้อมูลของเด็กโดยไม่ได้รับความยินยอมจากผู้ปกครอง เราจะลบข้อมูลทันที
11. การส่งข้อมูลไปต่างประเทศ
เราเก็บข้อมูลหลักในประเทศไทย แต่บางบริการ (เช่น Cloud, Analytics) อาจมีเซิร์ฟเวอร์ในต่างประเทศ
เราจะใช้มาตรการคุ้มครองตาม PDPA เช่น:
- Standard Contractual Clauses (SCC)
- Binding Corporate Rules (ถ้ามี)
- ประเทศปลายทางที่มีมาตรฐานการคุ้มครองข้อมูลเทียบเท่า
12. การเปลี่ยนแปลงนโยบาย
เราอาจปรับปรุงนโยบายนี้ได้ตามความเหมาะสม การเปลี่ยนแปลงจะประกาศบนเว็บไซต์และมีผลทันทีที่เผยแพร่
แนะนำให้คุณตรวจสอบหน้านี้เป็นระยะ ๆ
13. ติดต่อเรา
เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)
- อีเมล: [email protected]
- ฝ่ายสนับสนุน: [email protected]
- เว็บไซต์: https://meetang.work
เราจะตอบกลับภายใน 30 วันตามกฎหมาย
การใช้บริการ MeeTang ถือว่าคุณได้อ่าน ทำความเข้าใจ และยอมรับ นโยบายความเป็นส่วนตัวฉบับนี้โดยสมบูรณ์
อัปเดตล่าสุด: 09/09/2026 06:07