นโยบายความเป็นส่วนตัว
ปรับปรุงล่าสุด 28 กันยายน 2569
Yod Statement (“เรา”, “เว็บไซต์” หรือ “บริการ”) ให้ความสำคัญกับความเป็นส่วนตัวและความปลอดภัยของข้อมูลทางการเงินของผู้ใช้เป็นอย่างยิ่ง
บริการของเราถูกออกแบบให้ไฟล์ Statement PDF ถูกประมวลผล ภายในเว็บเบราว์เซอร์ของผู้ใช้ (client-side) โดยไฟล์ Statement และข้อมูลภายในไฟล์จะไม่ถูกอัปโหลดมายังเซิร์ฟเวอร์ของเราเพื่อใช้ในการแปลงไฟล์
นโยบายฉบับนี้อธิบายว่าเราเก็บ ใช้ และเปิดเผยข้อมูลประเภทใดบ้าง รวมถึงข้อมูลใดที่ ไม่ถูกส่งออกจากอุปกรณ์ของผู้ใช้
1. ขอบเขตของนโยบาย
นโยบายฉบับนี้ใช้กับเว็บไซต์และบริการ Yod Statement ซึ่งให้บริการแปลงไฟล์ Bank Statement ในรูปแบบ PDF เป็น Excel หรือ CSV
การใช้บริการของเรา หมายถึงคุณรับทราบแนวทางการจัดการข้อมูลตามที่ระบุไว้ในนโยบายฉบับนี้
2. การประมวลผลไฟล์ Statement
2.1 การประมวลผลภายในเบราว์เซอร์
ไฟล์ Statement PDF ที่คุณเลือกใช้งานกับ Yod Statement จะถูกอ่านและประมวลผลโดยโปรแกรมที่ทำงานอยู่ภายในเว็บเบราว์เซอร์ของคุณ
ไฟล์ต้นฉบับไม่ได้ถูกอัปโหลดมายังเซิร์ฟเวอร์ของ Yod Statement เพื่อทำการแปลงไฟล์
ด้วยเหตุนี้ เราจึงไม่มีสำเนาไฟล์ Statement ของคุณอยู่บนระบบของเรา และไม่สามารถเรียกดูเนื้อหาของ Statement จากระบบเซิร์ฟเวอร์ของเราได้
2.2 ข้อมูลภายใน Statement
ข้อมูลที่อยู่ภายใน Statement เช่น
ชื่อเจ้าของบัญชี
เลขที่บัญชี
ยอดเงิน
รายการธุรกรรม
วันที่และเวลาของรายการ
ชื่อร้านค้า บริษัท หรือคู่ค้า
รายละเอียดการโอนเงิน
ข้อมูลทางการเงินอื่น ๆ ที่ปรากฏใน Statement
จะถูกประมวลผลภายในเบราว์เซอร์ของคุณ และไม่ได้ถูกส่งมายังเซิร์ฟเวอร์ของ Yod Statement ในกระบวนการแปลงไฟล์
2.3 รหัสผ่าน PDF
หาก Statement ของคุณเป็นไฟล์ PDF ที่มีการตั้งรหัสผ่าน รหัสผ่านดังกล่าวจะถูกใช้ภายในเบราว์เซอร์เพื่อเปิดและประมวลผลไฟล์
เราไม่ได้ออกแบบระบบให้ส่งหรือจัดเก็บรหัสผ่าน PDF บนเซิร์ฟเวอร์ของเรา
3. ไฟล์ Excel และ CSV ที่สร้างขึ้น
หลังจากการประมวลผลเสร็จสิ้น ไฟล์ Excel หรือ CSV จะถูกสร้างขึ้นภายในเว็บเบราว์เซอร์ของคุณ
ไฟล์ดังกล่าวจะถูกดาวน์โหลดไปยังอุปกรณ์ของคุณโดยตรง และไม่ได้ถูกส่งผ่านเซิร์ฟเวอร์ของ Yod Statement เพื่อจัดเก็บหรือดาวน์โหลดซ้ำ
ดังนั้น เราจึงไม่มีสำเนาไฟล์ Excel หรือ CSV ที่คุณสร้างขึ้นผ่านบริการนี้
4. ข้อมูลที่อาจถูกส่งออกจากอุปกรณ์
แม้ไฟล์ Statement จะถูกประมวลผลภายในเบราว์เซอร์ แต่บริการอาจส่งข้อมูลทางเทคนิคบางประเภทออกจากอุปกรณ์ของคุณเพื่อให้เราสามารถให้บริการ ดูแลระบบ และพัฒนาผลิตภัณฑ์ได้
ข้อมูลดังกล่าวแบ่งเป็นประเภทหลักดังต่อไปนี้
4.1 ข้อมูลสถิติการใช้งานแบบไม่ระบุตัวตน
เมื่อมีการแปลงไฟล์ ระบบอาจส่งข้อมูลสถิติที่จำเป็นต่อการวัดการใช้งานและปรับปรุงบริการ เช่น
ธนาคารที่ระบบสามารถตรวจพบได้
จำนวนหน้าของไฟล์
ช่วงจำนวนรายการ เช่น 1–50, 51–200 หรือ 201 รายการขึ้นไป
สถานะการแปลง เช่น สำเร็จหรือล้มเหลว
ประเภทของข้อผิดพลาดที่เกิดขึ้น หากมี
เราออกแบบข้อมูลส่วนนี้ให้เป็นข้อมูลสถิติในระดับกว้าง และจะไม่ส่งข้อมูลธุรกรรมหรือข้อมูลทางการเงินจาก Statement เพื่อใช้เป็นข้อมูลวิเคราะห์ดังกล่าว
เราไม่เก็บจำนวนรายการธุรกรรมที่แน่นอน ระบบส่งเป็นช่วงเสมอ
4.2 ข้อมูลที่เราไม่ส่งเป็นส่วนหนึ่งของสถิติการแปลง
ข้อมูลต่อไปนี้จะไม่ถูกส่งไปยังระบบสถิติการแปลงของเรา:
จำนวนเงินในรายการ
ยอดคงเหลือ
ชื่อเจ้าของบัญชี
เลขที่บัญชี
ชื่อหรือรายละเอียดของคู่ค้า
รายละเอียดธุรกรรม
ชื่อไฟล์ Statement
วันที่ของ Statement
รหัสผ่าน PDF
เนื้อหาของ Statement
4.3 โครงร่างของไฟล์ที่แปลงไม่สำเร็จ
เมื่อระบบแปลงไฟล์ไม่สำเร็จ เบราว์เซอร์ของคุณจะส่งโครงร่างของไฟล์ที่ถูกเปลี่ยนแล้วมาให้เรา เพื่อใช้แก้ไขระบบให้ไฟล์รูปแบบเดียวกันแปลงได้
ก่อนส่ง เบราว์เซอร์ของคุณจะเปลี่ยนข้อมูลดังนี้
ชื่อ ที่อยู่ และข้อความทุกคำที่ไม่ใช่ข้อความของธนาคาร ถูกแทนที่ด้วยคำอื่น
เลขบัญชี เบอร์โทรศัพท์ และเลขอ้างอิง ถูกปิดทุกหลัก
ตัวเลขจำนวนเงินทุกตัวถูกคูณด้วยค่าสุ่ม
วันที่ทุกวันถูกเลื่อนด้วยจำนวนวันแบบสุ่ม
ค่าสุ่มที่ใช้เปลี่ยนข้อมูลไม่ถูกส่งออกจากเครื่องของคุณ จึงไม่สามารถย้อนกลับเป็นไฟล์เดิมได้ ตัวไฟล์ Statement และรหัสผ่านไม่ถูกส่งออกไป และเราไม่เก็บข้อมูลใดที่ระบุตัวผู้ส่ง
ระบบจะไม่ส่งโครงร่างเลย หากการตรวจสอบในเบราว์เซอร์พบข้อมูลที่ยังไม่ถูกเปลี่ยน โครงร่างแต่ละรายการถูกลบอัตโนมัติภายใน 90 วัน
5. ข้อมูลที่คุณส่งผ่านแบบฟอร์ม
หากคุณใช้แบบฟอร์มเพื่อขอให้เรารองรับธนาคารเพิ่มเติม เราอาจเก็บข้อมูลที่คุณเลือกกรอกด้วยตนเอง ได้แก่
ชื่อธนาคารหรือสถาบันการเงินที่คุณต้องการให้รองรับ
อีเมลของคุณ หากคุณเลือกที่จะให้ไว้
วันที่และเวลาที่ส่งคำขอ
การระบุอีเมลเป็นทางเลือก
หากคุณให้ที่อยู่อีเมลไว้ เราจะใช้เพื่อแจ้งเกี่ยวกับสถานะของคำขอหรือเมื่อบริการสำหรับธนาคารดังกล่าวพร้อมใช้งาน
เราไม่มีนโยบายใช้ที่อยู่อีเมลที่ได้รับจากแบบฟอร์มดังกล่าวเพื่อส่งโฆษณาหรือจดหมายข่าวที่ไม่เกี่ยวข้อง และจะไม่ขายหรือให้เช่าข้อมูลดังกล่าวแก่บุคคลอื่น
6. ข้อมูลที่จัดเก็บไว้ในเบราว์เซอร์ของคุณ
เว็บไซต์อาจใช้ localStorage ของเบราว์เซอร์เพื่อจัดเก็บข้อมูลที่จำเป็นต่อการทำงานของบริการ เช่น ตัวนับการใช้งานบนอุปกรณ์ของคุณ
ข้อมูลดังกล่าวถูกจัดเก็บไว้ในเบราว์เซอร์ของคุณ และไม่ได้ถูกส่งมายังเซิร์ฟเวอร์ของเราเพียงเพราะถูกจัดเก็บใน localStorage
คุณสามารถลบข้อมูลดังกล่าวได้โดยการล้างข้อมูลเว็บไซต์หรือข้อมูลการจัดเก็บของเว็บไซต์ผ่านการตั้งค่าเบราว์เซอร์ของคุณ
7. Cookies และเครื่องมือวิเคราะห์
Yod Statement ไม่ใช้ Cookies เพื่อสร้างโปรไฟล์การใช้งานของผู้ใช้เพื่อการโฆษณา
ในขณะที่นโยบายฉบับนี้มีผลใช้บังคับ เราไม่ได้ติดตั้งเครื่องมือวิเคราะห์จากบุคคลที่สาม เช่น Google Analytics หรือ Meta Pixel เพื่อวิเคราะห์พฤติกรรมของผู้ใช้สำหรับการโฆษณา
เราใช้ Vercel Web Analytics เพื่อนับจำนวนการเข้าชมหน้าเว็บในภาพรวม ข้อมูลที่ถูกส่งคือหน้าที่เปิด เว็บไซต์ต้นทางที่ลิงก์มา ประเภทอุปกรณ์ และประเทศโดยประมาณ เครื่องมือนี้ไม่ใช้ Cookies ไม่สร้างรหัสประจำตัวถาวรของผู้ใช้ และไม่ติดตามผู้ใช้ข้ามเว็บไซต์อื่น
พารามิเตอร์ทั้งหมดที่ต่อท้าย URL จะถูกตัดออกก่อนส่ง รวมถึงพารามิเตอร์ที่เว็บไซต์อื่นเติมเข้ามาเองเมื่อคุณกดลิงก์จากเว็บไซต์นั้น เราจึงบันทึกเพียงว่ามีการเปิดหน้าใด ไม่มีการบันทึกค่าที่ใช้ระบุการคลิกหรือตัวบุคคล
ข้อมูลการเข้าชมนี้แยกจากไฟล์ Statement โดยสิ้นเชิง และไม่มีส่วนใดของไฟล์หรือเนื้อหาธุรกรรมถูกส่งไปพร้อมกัน
อย่างไรก็ตาม ผู้ให้บริการโครงสร้างพื้นฐานของเว็บไซต์อาจมีการประมวลผลข้อมูลทางเทคนิคที่จำเป็นต่อการให้บริการ ความปลอดภัย และการทำงานของเครือข่ายตามนโยบายของผู้ให้บริการแต่ละราย
8. ผู้ให้บริการภายนอก
เราใช้ผู้ให้บริการโครงสร้างพื้นฐานบางรายเพื่อให้เว็บไซต์และระบบที่เกี่ยวข้องสามารถทำงานได้ เช่น
Vercel
ใช้สำหรับโฮสต์และให้บริการเว็บไซต์ รวมถึงบริการ Vercel Web Analytics สำหรับนับจำนวนการเข้าชมตามที่อธิบายในข้อ 7
ในฐานะผู้ให้บริการโครงสร้างพื้นฐาน Vercel อาจได้รับข้อมูลทางเทคนิคที่เกิดขึ้นตามปกติจากการเชื่อมต่อเว็บไซต์ เช่น IP address, ข้อมูลคำขอ และข้อมูลที่เกี่ยวข้องกับการทำงานและความปลอดภัยของระบบ
ข้อมูลเหล่านี้แตกต่างจากไฟล์ Statement ที่ผู้ใช้นำมาแปลง และเราไม่ได้ใช้ Vercel เป็นระบบจัดเก็บไฟล์ Statement ของผู้ใช้
Upstash
ใช้สำหรับจัดเก็บข้อมูลระบบบางประเภท เช่น ข้อมูลสถิติการใช้งานและข้อมูลคำขอธนาคารตามที่อธิบายไว้ในนโยบายฉบับนี้
เราไม่ได้ส่งไฟล์ Statement หรือเนื้อหาธุรกรรมของผู้ใช้ไปจัดเก็บในฐานข้อมูลดังกล่าว
Cloudflare
ใช้สำหรับบริการด้าน DNS และโครงสร้างพื้นฐานของโดเมน รวมถึงบริการที่เกี่ยวข้องกับการรับส่งอีเมลตามที่เราใช้งาน
ผู้ให้บริการภายนอกแต่ละรายอาจมีนโยบายความเป็นส่วนตัวและการเก็บรักษาข้อมูลของตนเอง ซึ่งอยู่นอกเหนือการควบคุมโดยตรงของเรา
9. ระยะเวลาในการเก็บรักษาข้อมูล
เราจะเก็บข้อมูลเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายฉบับนี้
โดยหลัก:
ไฟล์ Statement: ไม่มีการจัดเก็บบนเซิร์ฟเวอร์ของเรา เนื่องจากไฟล์ถูกประมวลผลภายในเบราว์เซอร์
ข้อมูลสถิติการใช้งานรายวัน: เก็บไว้ตามระยะเวลาที่จำเป็นสำหรับการวิเคราะห์การใช้งานและการดำเนินงานของระบบ โดยข้อมูลดังกล่าวอาจถูกลบหรือทำให้ไม่สามารถระบุตัวบุคคลได้เมื่อพ้นระยะเวลาที่กำหนด
ข้อมูลสถิติรวม: อาจถูกเก็บไว้ในระยะยาว หากข้อมูลดังกล่าวอยู่ในรูปแบบสถิติที่ไม่สามารถเชื่อมโยงกลับไปยังผู้ใช้หรือไฟล์ใดไฟล์หนึ่งได้
คำขอให้รองรับธนาคาร: เก็บไว้เท่าที่จำเป็นต่อการบริหารและพัฒนาบริการ และอาจจำกัดจำนวนรายการที่จัดเก็บในระบบ
อีเมล: เก็บไว้ตราบเท่าที่จำเป็นต่อการแจ้งสถานะคำขอ หรือจนกว่าผู้ใช้จะร้องขอให้ลบ ทั้งนี้ขึ้นอยู่กับข้อกำหนดทางกฎหมายที่เกี่ยวข้อง
10. การรักษาความปลอดภัย
เราใช้มาตรการทางเทคนิคและการจัดการที่เหมาะสมเพื่อป้องกันข้อมูลที่เราเป็นผู้ควบคุมจากการเข้าถึง การใช้ การเปิดเผย การเปลี่ยนแปลง หรือการทำลายโดยไม่ได้รับอนุญาต
อย่างไรก็ตาม ไม่มีระบบส่งข้อมูลผ่านอินเทอร์เน็ตหรือระบบจัดเก็บข้อมูลใดที่สามารถรับประกันความปลอดภัยได้อย่างสมบูรณ์
สำหรับไฟล์ Statement โดยเฉพาะ เราลดความเสี่ยงโดยออกแบบให้การประมวลผลเกิดขึ้นภายในเบราว์เซอร์ของผู้ใช้ แทนที่จะอัปโหลดไฟล์ไปประมวลผลบนเซิร์ฟเวอร์ของเรา
นอกจากนี้ เว็บไซต์ยังตั้งค่า Content Security Policy ที่กำหนดให้หน้าเว็บติดต่อได้เฉพาะกับ yodstatement.com เท่านั้น หมายความว่าเบราว์เซอร์ของคุณเป็นผู้บังคับข้อจำกัดนี้เอง สคริปต์บนหน้าเว็บจึงไม่สามารถส่งข้อมูลไปยังปลายทางอื่นได้ แม้ในกรณีที่โค้ดของเราผิดพลาด
ข้อจำกัดนี้ตรวจสอบได้จากส่วนหัวของการตอบกลับ (response headers) ของเว็บไซต์
11. สิทธิของเจ้าของข้อมูล
หากเราเก็บข้อมูลส่วนบุคคลของคุณ คุณอาจมีสิทธิตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลที่ใช้บังคับ เช่น สิทธิในการขอเข้าถึง แก้ไข ลบ หรือจำกัดการประมวลผลข้อมูลของคุณ ทั้งนี้ขึ้นอยู่กับเงื่อนไขและข้อยกเว้นตามกฎหมาย
หากคุณเคยให้ที่อยู่อีเมลแก่เราและต้องการขอให้ลบข้อมูลดังกล่าว สามารถติดต่อเราได้ที่:
hello@yodstatement.com
เพื่อความปลอดภัย เราอาจขอข้อมูลเพิ่มเติมที่จำเป็นเพื่อยืนยันว่าคำขอนั้นมาจากเจ้าของข้อมูลจริง
สำหรับข้อมูลที่ไม่ได้เชื่อมโยงกับตัวบุคคล เช่น สถิติรวมที่ไม่สามารถระบุผู้ใช้ได้ เราอาจไม่สามารถระบุและลบข้อมูลเฉพาะของบุคคลใดบุคคลหนึ่งได้
12. การเปิดเผยข้อมูล
เราจะไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ทางการตลาด
เราอาจเปิดเผยข้อมูลแก่ผู้ให้บริการที่จำเป็นต่อการดำเนินงานของบริการตามที่ระบุไว้ในนโยบายนี้ หรือเมื่อจำเป็นเพื่อ:
ปฏิบัติตามกฎหมายหรือคำสั่งของหน่วยงานที่มีอำนาจ
ป้องกันการฉ้อโกง การใช้งานในทางที่ผิด หรือภัยคุกคามต่อระบบ
ปกป้องสิทธิ ทรัพย์สิน หรือความปลอดภัยของ Yod Statement ผู้ใช้ หรือบุคคลอื่น
13. การโอนข้อมูลระหว่างประเทศ
ผู้ให้บริการโครงสร้างพื้นฐานหรือเทคโนโลยีที่เราใช้บางรายอาจประมวลผลข้อมูลทางเทคนิคบนระบบหรือเซิร์ฟเวอร์ที่ตั้งอยู่ในต่างประเทศ
หากมีการประมวลผลข้อมูลส่วนบุคคลในต่างประเทศ เราจะดำเนินการตามข้อกำหนดของกฎหมายคุ้มครองข้อมูลส่วนบุคคลที่ใช้บังคับ
14. ข้อมูลของเด็ก
บริการนี้ไม่ได้มีวัตถุประสงค์เพื่อเก็บข้อมูลส่วนบุคคลของเด็กโดยเฉพาะ
หากเราทราบว่ามีการเก็บข้อมูลส่วนบุคคลของเด็กโดยไม่ได้รับความยินยอมหรือไม่มีฐานทางกฎหมายที่เหมาะสม เราจะดำเนินการตามสมควรเพื่อจัดการข้อมูลดังกล่าว
15. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว
เราอาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของบริการ เทคโนโลยี หรือข้อกำหนดทางกฎหมาย
เมื่อมีการเปลี่ยนแปลง เราจะปรับปรุงวันที่ “ปรับปรุงล่าสุด” ที่ด้านบนของหน้านี้
หากเป็นการเปลี่ยนแปลงที่มีนัยสำคัญต่อวิธีการจัดการข้อมูลของผู้ใช้ เราจะพยายามแจ้งให้ทราบผ่านช่องทางที่เหมาะสม
16. ติดต่อเรา
หากคุณมีคำถามเกี่ยวกับนโยบายความเป็นส่วนตัว การจัดการข้อมูล หรือการใช้บริการของ Yod Statement สามารถติดต่อเราได้ที่:
อีเมล: hello@yodstatement.com