1. ข้อมูลที่เรารวบรวม

• •ข้อมูลบัญชี — อีเมล เบอร์โทร ชื่อผู้ใช้
• •ข้อมูลหนี้ที่คุณกรอก — ยอดคงเหลือ APR ขั้นต่ำ ครบกำหนด
• •ข้อมูลครอบครัว (Pro+ Couple/Family) — ความสัมพันธ์ household, รายการ shared debt + cosigner ที่คุณ opt-in (V2)
• •ข้อมูลการชำระเงิน (Stripe) — Stripe customer ID, subscription status, trial expiry — ไม่เก็บเลขบัตร
• •ข้อมูลการใช้งาน — หน้าที่เข้า การกด การโต้ตอบกับ AI Coach
• •รูปสลิปที่คุณแนบตอนบันทึกจ่าย — เก็บไว้ให้คุณดูเอง · ลบอัตโนมัติเมื่อเก่ากว่า 2 ปี
• •ข้อมูล LINE (เฉพาะเมื่อคุณเปิด "เตือนทาง LINE") — LINE user id ที่ LINE ออกให้ (ไม่ใช่เบอร์โทร) สถานะการเป็นเพื่อนกับ @clearny และเวลาที่ให้ความยินยอม
• •ข้อมูลอุปกรณ์ — รุ่นเครื่อง OS IP (mask ไว้เพื่อ audit)

Clearny ไม่เก็บไฟล์ PDF รายงานเครดิตจาก NCB ไว้บนเซิร์ฟเวอร์ · การอ่านและแปลง PDF เป็นข้อมูลหนี้ทำบนเครื่องของคุณทั้งหมด (PDF.js ทำงานใน browser)

2. วัตถุประสงค์ของการประมวลผล

• •คำนวณแผนชำระหนี้ Snowball/Avalanche/What-if · ทำงานบนข้อมูลของคุณเท่านั้น
• •แสดงข้อเสนอรีไฟแนนซ์จากธนาคารคู่ค้า (ข้อมูลแอนนอนไมซ์)
• •ส่งข้อความถึง AI Coach · ประมวลผลแบบเข้ารหัส ไม่ใช้ฝึกโมเดล
• •อ่านตัวเลขและวันที่จากรูปสลิปให้อัตโนมัติ (เฉพาะเมื่อคุณกดยินยอม)
• •แจ้งเตือนตามที่คุณตั้งค่า (อีเมล / LINE / SMS)
• •รักษาความปลอดภัย ป้องกันการฉ้อโกง

รายละเอียดการแจ้งเตือนวันครบกำหนด — เตือนล่วงหน้า 7 / 3 / 1 วัน และวันครบกำหนด (4 ครั้งต่อรอบ) ทางอีเมล และทาง LINE เมื่อคุณเปิดใช้ · ช่วงเวลาพัก 22:00–07:00 (เวลาไทย) จะเลื่อนการส่งออกไป ยกเว้นข้อความ "วันนี้ครบกำหนด" · ส่งซ้ำไม่เกิน 3 ครั้งเฉพาะเมื่อยังไม่มีช่องทางใดถึงคุณ · ปิดได้ทั้งบัญชีหรือรายก้อนที่ ตั้งค่า → การแจ้งเตือน

3. ฐานทางกฎหมาย (Lawful Basis)

• •สัญญา — เพื่อให้บริการตามที่คุณสมัครใช้
• •ความยินยอม (Consent) — AI Coach · การให้ AI อ่านสลิป · การแชร์ก้อนกับคู่ · การแชร์ในคอมมูนิตี้ · การส่งข้อมูลให้ธนาคารพาร์ตเนอร์ · การแจ้งเตือนวันครบกำหนด — แยกรายการ ไม่รวมเป็นช่องเดียว และถอนแยกรายการได้
• •ประโยชน์โดยชอบ (Legitimate Interest) — ความปลอดภัย การป้องกันฉ้อโกง
• •กฎหมาย — เก็บรักษาบันทึกการยินยอม 3 ปี ตาม PDPA

4. การแชร์ข้อมูลกับผู้ประมวลผล (Sub-processors)

Clearny ไม่ขายข้อมูลส่วนบุคคลของคุณให้บุคคลที่สาม · เราใช้ผู้ให้บริการ (sub-processors) ที่ได้ทำสัญญา DPA แล้วเพื่อให้บริการ — แต่ละรายเข้าถึงเฉพาะข้อมูลที่จำเป็นต่อหน้าที่ของตน:

• •Supabase (สิงคโปร์) — ฐานข้อมูล, การยืนยันตัวตน, การจัดเก็บไฟล์ · เก็บข้อมูลทั้งหมดของคุณ
• •Anthropic (สหรัฐฯ) — ประมวลผล AI Coach · ส่งเฉพาะข้อความที่คุณพิมพ์ + บริบทขั้นต่ำ (ไม่มีชื่อ เบอร์ อีเมล) · สัญญา Zero Data Retention + No Training
• •Anthropic (สหรัฐฯ) — อ่านรูปสลิป เฉพาะเมื่อคุณกดยินยอมก่อนส่งแต่ละครั้ง · ไม่ยินยอมก็กรอกเองได้ตามปกติ · ถอนได้ที่ ตั้งค่า → ข้อมูลของฉัน
• •Stripe (สหรัฐฯ/ไอร์แลนด์) — รับชำระค่าบริการ · เก็บอีเมลและข้อมูลบัตรเครดิตที่ Stripe (Clearny ไม่เห็นเลขบัตร)
• •Omise (ไทย) — รับชำระผ่าน PromptPay · เก็บข้อมูลธุรกรรมตามที่ Omise กำหนด
• •Resend (สหรัฐฯ) — ส่งอีเมลธุรกรรม · เห็นเฉพาะอีเมลผู้รับและเนื้อหา
• •Sentry (สหรัฐฯ) — เก็บ error log เพื่อแก้บั๊ก · IP ถูก mask · ไม่เก็บเนื้อหาฟอร์ม
• •PostHog (PostHog Cloud EU · แฟรงก์เฟิร์ต เยอรมนี) — สถิติการใช้งาน · ไม่มีข้อมูลระบุตัวตน · ยอดเงินถูกจัดเป็นช่วงก่อนส่ง (เช่น "1-5 หมื่น")
• •LINE Corporation / LY Corporation — ส่งข้อความแจ้งเตือนทาง LINE เฉพาะผู้ที่เปิดใช้ · ได้รับ LINE user id, ชื่อเล่นก้อน และวันครบกำหนด (ไม่ส่งยอดเงิน)
• •ธนาคารคู่ค้ารีไฟแนนซ์ — เฉพาะเมื่อคุณกด deep-link ไปสมัครเอง · ธนาคารจะเก็บข้อมูลตามนโยบายของตนเอง
• •หน่วยงานรัฐ — เมื่อมีหมายศาลหรือคำสั่งตามกฎหมาย

การส่งข้อมูลออกนอกประเทศไทย (cross-border transfer) เป็นไปตามมาตรา 28 PDPA · ใช้ Standard Contractual Clauses (SCCs) กับผู้ให้บริการในเขตอำนาจที่ไม่มี adequacy decision ของไทย

5. การจัดเก็บและความปลอดภัย

• •เข้ารหัส AES-256 at rest · TLS 1.3 in transit
• •จัดเก็บที่ Singapore (Supabase ap-southeast-1) · PDPA adequacy-safe
• •เก็บ audit log ของการเข้าถึงข้อมูลโดย admin · สุ่มตรวจ quarterly
• •ลบข้อมูลเมื่อบัญชีถูกลบ — ยกเว้นบันทึกความยินยอม บันทึกคำขอตาม PDPA และบันทึกการแชร์ ซึ่งเก็บไว้ 3 ปีเป็นหลักฐานตามกฎหมาย และไม่ผูกกับบัญชีอีกต่อไป
• •รูปสลิปลบอัตโนมัติเมื่อเก่ากว่า 2 ปี · คิวและบันทึกการแจ้งเตือนลบเมื่อเก่ากว่า 90 วัน (งานอัตโนมัติทุกวันจันทร์)
• •บันทึกการส่ง LINE เก็บเฉพาะประเภทเหตุการณ์และรหัสก้อน — ไม่เก็บ LINE user id
• •สถิติภายในสำหรับผู้ก่อตั้งแสดงเฉพาะตัวเลขรวม และปิดบังกลุ่มที่มีน้อยกว่า 5 คน

6. สิทธิของคุณตาม PDPA

คุณมีสิทธิ: เข้าถึง ขอสำเนา แก้ไข ลบ ระงับการใช้ โอนย้ายข้อมูล คัดค้านการประมวลผล และเพิกถอนความยินยอม

เพิกถอนความยินยอมทำเองได้ทันที ที่ ตั้งค่า → ข้อมูลของฉัน (/settings/privacy) · ถอนแล้วเราหยุดใช้ข้อมูลนั้นทันที รวมถึงการแจ้งเตือน ที่รออยู่ในคิว — ไม่ต้องรอให้เจ้าหน้าที่ดำเนินการ

คำขอสำเนา แก้ไข ลบ หรือโอนย้ายข้อมูล ยื่นได้ที่ /dsar — เราตอบภายใน 30 วัน

7. คุกกี้และเทคโนโลยีติดตาม

ดูรายละเอียดใน Cookie Policy (/cookies) · เราใช้ PostHog (Cloud EU) สำหรับวัด funnel conversion — ไม่ใช้ Google Analytics / Facebook Pixel

คุกกี้จำเป็น clearny_notice_shown (อายุ 1 ชั่วโมง · HttpOnly) จดจำว่าเราได้แสดงประกาศฉบับล่าสุดให้คุณเห็นแล้ว เก็บเฉพาะรหัส เวอร์ชัน ไม่มีข้อมูลส่วนบุคคล · เราบันทึกการยอมรับประกาศเฉพาะเมื่อแสดง ให้คุณเห็นจริง ไม่บันทึกโดยปริยาย

8. การเปลี่ยนแปลงนโยบาย

เมื่อมีการเปลี่ยนแปลงที่กระทบสิทธิของคุณ เราจะแจ้งในแอปก่อนล่วงหน้า 30 วัน · เวอร์ชันเก่าดูได้ในหน้า ความโปร่งใส (/transparency)

9. ติดต่อเรา

AlphaSunny Co., Ltd.
93/1 ซอยประเสริฐมนูกิจ 5 ถนนประเสริฐมนูกิจ
แขวงจรเข้บัว เขตลาดพร้าว กรุงเทพมหานคร 10230

อีเมล: [email protected]
รอแต่งตั้ง DPO อย่างเป็นทางการ — ติดต่อผ่าน support ก่อน