นโยบายความเป็นส่วนตัว

ฉบับ 2026-10-15 · มีผลตั้งแต่วันที่ 15 ตุลาคม 2569

1. ผู้ควบคุมข้อมูลส่วนบุคคล

famfyn คือบริการวางแผนการเงินครอบครัวที่ famfyn.com และแอป famfyn (เรียกรวมว่า «บริการ») ดำเนินการโดย ทีมงาน แฟมฟิน (เรียกว่า «เรา») ซึ่งเป็นผู้ควบคุมข้อมูลส่วนบุคคลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 («PDPA»)

ติดต่อเรื่องข้อมูลส่วนบุคคลและการใช้สิทธิ: hello@famfyn.com

นโยบายนี้อธิบายว่าเราเก็บข้อมูลอะไร ได้มาจากไหน ใช้ทำอะไรด้วยฐานกฎหมายใด ใครเข้าถึงได้ เก็บนานเท่าไร และคุณมีสิทธิอะไรบ้าง

2. ข้อมูลที่เราเก็บ

ไฟล์ที่คุณนำเข้า เราอ่านเพื่อสร้างรายการในแผนแล้วทิ้ง ไม่เก็บไฟล์ต้นฉบับ เราไม่เชื่อมกับบัญชีธนาคาร บัตร หรือแอปการเงินอื่น ตัวเลขทั้งหมดมาจากที่คุณกรอกหรือนำเข้าเอง

ข้อมูลการเงินไม่ใช่ข้อมูลอ่อนไหวตามมาตรา 26 แต่เราดูแลอย่างเข้มงวด โปรดอย่ากรอกข้อมูลอ่อนไหว เช่น ข้อมูลสุขภาพ ศาสนา หรือประวัติอาชญากรรม ลงในชื่อรายการหรือหมายเหตุ

3. เราใช้ข้อมูลเพื่ออะไร และใช้ฐานกฎหมายใด

ตอนนี้เราไม่ได้ใช้ความยินยอมเป็นฐานในการประมวลผลข้อมูลใด การติ๊ก «รับทราบ» นโยบายความเป็นส่วนตัวตอนสมัครคือการยืนยันว่าคุณได้รับแจ้งแล้ว ไม่ใช่การขอความยินยอม ถ้าในอนาคตเราต้องการใช้ข้อมูลในเรื่องที่ต้องขอความยินยอม (เช่น ส่งข่าวสารการตลาด) เราจะขอแยกต่างหาก คุณเลือกไม่ให้ได้โดยไม่กระทบการใช้บริการ และถอนความยินยอมได้ทุกเมื่อ (มาตรา 19)

เราไม่ขายข้อมูล ไม่ใช้ข้อมูลทำโฆษณา และไม่ส่งข้อมูลการเงินของคุณให้ใครเพื่อการตลาด

4. ใครเข้าถึงข้อมูลของคุณได้

• คนในครัวเรือนเดียวกัน ผู้ใช้ที่ล็อกอินในบ้านเดียวกัน (ไม่เกิน 2 คน) เห็นและแก้แผนทั้งหมดได้เท่ากัน รวมถึงชื่อ อีเมล และประวัติแก้ไขของอีกคน
• ผู้ดูแลระบบ famfyn ผ่านหน้าจัดการ เห็นชื่อครัวเรือน สถานะ ชื่อที่แสดง บทบาท อีเมล สถานะการยืนยันอีเมล วันที่ขอลบบัญชี และคำเชิญ และใช้หน้านี้ตั้งรหัสผ่านใหม่ ส่งข้อมูลเข้าสู่ระบบ ระงับ หรือลบบัญชีตามคำขอได้ หน้านี้ไม่แสดงตัวเลขในแผน
• ผู้ดูแลระบบที่มีสิทธิเข้าถึงโครงสร้างระบบ ในทางเทคนิคอ่านข้อมูลทั้งหมดที่เก็บในฐานข้อมูลได้ รวมถึงแผนการเงิน เราจะเข้าไปดูเฉพาะเมื่อจำเป็น เช่น คุณขอให้ช่วยแก้ปัญหา ตรวจสอบเหตุด้านความปลอดภัย หรือเมื่อกฎหมายกำหนด และจำกัดสิทธินี้ไว้กับผู้ที่ต้องใช้เท่านั้น การแก้ข้อมูลผ่านหน้าจัดการจะถูกบันทึกในประวัติของระบบ
• ผู้ประมวลผลข้อมูลที่ช่วยให้บริการ ตามหัวข้อที่ 5
• หน่วยงานรัฐหรือศาล เฉพาะเมื่อกฎหมายบังคับ

5. ผู้ประมวลผลข้อมูลและการส่งข้อมูลไปต่างประเทศ

• Cloudflare, Inc. (สหรัฐอเมริกา) ให้บริการเซิร์ฟเวอร์ (Cloudflare Workers) ฐานข้อมูล (Cloudflare D1) ที่เก็บไฟล์ (Cloudflare R2) และเครือข่ายของเว็บไซต์ ข้อมูลทั้งหมดในหัวข้อที่ 2 เก็บและประมวลผลบนระบบนี้
• Resend (สหรัฐอเมริกา) ส่งอีเมลของบริการ ได้รับอีเมลผู้รับและเนื้อหาอีเมลนั้น

ผู้ให้บริการเหล่านี้เก็บหรือประมวลผลข้อมูลในศูนย์ข้อมูลนอกประเทศไทย การส่งข้อมูลไปต่างประเทศนี้จำเป็นเพื่อปฏิบัติตามสัญญาให้บริการกับคุณ (มาตรา 28(3)) และเราใช้ผู้ให้บริการภายใต้ข้อตกลงการประมวลผลข้อมูลของผู้ให้บริการนั้น ซึ่งกำหนดให้ประมวลผลตามคำสั่งของเราและมีมาตรการรักษาความปลอดภัย เพื่อเป็นมาตรการคุ้มครองที่เหมาะสมตามมาตรา 29 เราให้ข้อมูลแก่ผู้ให้บริการเท่าที่จำเป็นสำหรับงานนั้นเท่านั้น

6. เราเก็บข้อมูลนานเท่าไร

• ข้อมูลบัญชีและแผน เก็บไว้ตลอดที่บัญชียังใช้งาน
• เมื่อคุณกด «ลบบัญชี» ระบบออกจากระบบทุกเครื่องทันที ปิดการเข้าสู่ระบบตามปกติ และส่งอีเมลแจ้งวันลบ คุณเข้าสู่ระบบแล้วกด «ยกเลิกการลบ» ได้ภายใน 7 วัน เมื่อครบ 7 วัน ระบบจะลบถาวร (ระบบลบรอบทุกชั่วโมง ปกติเสร็จภายใน 24 ชั่วโมงหลังครบกำหนด):
  • ถ้าคุณเป็นผู้ใช้คนสุดท้ายในบ้าน เราลบข้อมูลทั้งหมดของบ้าน ทั้งแผน ยอดจริง หมายเหตุ สินทรัพย์ หนี้สิน ประกัน เป้าหมาย คำเชิญ ประวัติแก้ไข บันทึกการยอมรับเงื่อนไข และไฟล์ของบ้าน
  • ถ้ายังมีอีกคนในบ้าน ข้อมูลแผนของบ้านยังอยู่กับคนนั้น เราลบบัญชีล็อกอิน อีเมล รหัสผ่าน รหัสยืนยัน และบันทึกการยอมรับเงื่อนไขของคุณ เปลี่ยนชื่อของคุณในบ้านเป็น «สมาชิกที่ลบแล้ว» และลบอีเมลกับชื่อของคุณออกจากประวัติแก้ไข
  • หลังลบถาวรแล้ว อีเมลเดิมใช้สมัครใหม่ได้
• เมื่อเจ้าของบ้านลบสมาชิก บัญชีล็อกอินของสมาชิกนั้นถูกลบถาวรทันทีด้วยวิธีเดียวกับกรณีที่ยังมีอีกคนในบ้าน และเราส่งอีเมลแจ้งสมาชิกนั้น
• การสมัครที่ไม่ได้ยืนยันอีเมล ลบพร้อมครัวเรือนที่สร้างไว้เมื่อครบ 24 ชั่วโมง
• รหัส OTP ใช้ได้ 10 นาที กรอกผิดได้ไม่เกิน 5 ครั้ง ลิงก์คำเชิญ ใช้ได้ 14 วัน บันทึกของรหัสและคำเชิญที่หมดอายุหรือใช้แล้วลบเมื่อครบ 30 วัน
• ประวัติแก้ไข เก็บ 15 วันแล้วลบ
• ข้อมูลกันการใช้งานเกินขนาด (ค่าแฮชของอีเมลและ IP) ลบเมื่อครบ 1 วัน
• บันทึกการยอมรับเงื่อนไข เก็บตลอดที่บัญชียังใช้งาน และลบพร้อมบัญชี
• บัญชีที่ปิดไว้ด้วยระบบลบแบบเดิม (ก่อนฉบับนี้) ลบถาวรเมื่อครบ 7 วันนับจากวันที่ปิด
• สำเนาสำรอง ระบบฐานข้อมูลเก็บสำเนาสำหรับกู้คืนเมื่อระบบขัดข้องไว้ [ระยะเวลาเก็บไฟล์สำรอง] ข้อมูลที่ลบแล้วจะหายจากสำเนาสำรองเมื่อสำเนานั้นหมดอายุ และเราจะไม่กู้ข้อมูลที่ลบแล้วกลับมาใช้ เว้นแต่จำเป็นเพื่อกู้ระบบ ซึ่งเราจะลบข้อมูลนั้นซ้ำทันที
• บันทึกทางเทคนิคของ Cloudflare เก็บตามระยะเวลาของผู้ให้บริการ

7. ความปลอดภัย

• รับส่งข้อมูลผ่าน HTTPS (TLS)
• เก็บรหัสผ่านเป็นค่าแฮช PBKDF2-HMAC-SHA256 พร้อมค่า salt สุ่มของแต่ละบัญชี (บัญชีเก่าที่ยังเป็น bcrypt จะถูกแปลงเป็น PBKDF2 เมื่อเข้าสู่ระบบครั้งถัดไป) และเก็บรหัส OTP กับโทเค็นคำเชิญเป็นค่าแฮช
• เปรียบเทียบรหัสผ่านแบบใช้เวลาคงที่ และจำกัดการกรอก OTP ผิดไม่เกิน 5 ครั้ง
• จำกัดการขอรหัสทางอีเมลต่ออีเมลและต่อ IP (1 ครั้งต่อนาที 5 ครั้งต่อชั่วโมง) และตอบเหมือนกันไม่ว่ามีบัญชีหรือไม่ เพื่อไม่ให้ใช้ตรวจว่าอีเมลใดมีบัญชี
• เซสชันหมดอายุใน 30 วัน และเมื่อเปลี่ยนรหัสผ่าน ตั้งรหัสผ่านใหม่ หรือขอลบบัญชี ทุกเซสชันเดิมจะใช้ไม่ได้ทันที
• ข้อมูลแต่ละครัวเรือนแยกกัน ทุกคำขอถูกตรวจว่าเป็นของบ้านที่ล็อกอินอยู่
• จำกัดสิทธิผู้ดูแลระบบไว้กับผู้ที่จำเป็น

ไม่มีระบบใดปลอดภัยได้ทั้งหมด โปรดตั้งรหัสผ่านที่เดายาก ไม่ใช้ซ้ำกับที่อื่น และออกจากระบบเมื่อใช้เครื่องร่วมกับคนอื่น

8. เมื่อเกิดเหตุละเมิดข้อมูล

ถ้าเกิดเหตุที่ข้อมูลส่วนบุคคลรั่วไหล ถูกเข้าถึง หรือถูกเปลี่ยนโดยไม่ได้รับอนุญาต เราจะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมงนับแต่ทราบเหตุ เว้นแต่เหตุนั้นไม่มีความเสี่ยงที่จะกระทบสิทธิและเสรีภาพของบุคคล และถ้ามีความเสี่ยงสูง เราจะแจ้งคุณพร้อมแนวทางเยียวยาโดยไม่ชักช้า (มาตรา 37(4))

9. สิทธิของคุณ

ตาม PDPA คุณมีสิทธิ:

• ขอเข้าถึงและขอรับสำเนาข้อมูลของคุณ รวมถึงขอให้เปิดเผยที่มาของข้อมูลที่ได้มาโดยคุณไม่ได้ให้เอง (มาตรา 30)
• ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง หรือขอให้ส่งไปยังผู้ควบคุมข้อมูลรายอื่น (มาตรา 31)
• คัดค้านการประมวลผลที่ใช้ฐานประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 32)
• ขอให้ลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวคุณได้ (มาตรา 33)
• ขอให้ระงับการใช้ข้อมูล (มาตรา 34)
• ขอให้แก้ไขข้อมูลให้ถูกต้อง เป็นปัจจุบัน และสมบูรณ์ (มาตรา 35 และ 36)
• ถอนความยินยอม ในกรณีที่เราขอความยินยอม (มาตรา 19)
• ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ถ้าเห็นว่าเราไม่ปฏิบัติตามกฎหมาย (มาตรา 73)

ทำเองได้ในแอปทันที: แก้ชื่อที่แสดง ชื่อครัวเรือน และข้อมูลในแผน · ส่งออกข้อมูลเป็น CSV หรือ Excel · เปลี่ยนรหัสผ่าน · ลบบัญชี (ตั้งค่า → โซนอันตราย)

ใช้สิทธิอื่น: ส่งอีเมลจากอีเมลที่ใช้สมัครมาที่ hello@famfyn.com เราอาจขอยืนยันตัวตนก่อน และจะตอบภายใน 30 วันนับแต่ได้รับคำขอ ถ้าเราปฏิเสธคำขอ เราจะแจ้งเหตุผลตามที่กฎหมายกำหนด

10. ผู้เยาว์

บริการนี้มีไว้สำหรับผู้ที่บรรลุนิติภาวะแล้ว (อายุ 20 ปีขึ้นไป หรือบรรลุนิติภาวะโดยการสมรส) ถ้าคุณอายุต่ำกว่านั้น ต้องได้รับความยินยอมจากผู้ใช้อำนาจปกครองก่อนใช้บริการ (มาตรา 20) ถ้าเราทราบว่ามีบัญชีของผู้เยาว์ที่ไม่ได้รับความยินยอม เราจะลบบัญชีนั้น

11. ข้อมูลของคนอื่นที่คุณกรอก

ถ้าคุณกรอกข้อมูลเกี่ยวกับคนอื่น เช่น ชื่อและอีเมลของคนที่คุณเชิญ ชื่อแหล่งเงิน หรือรายการเกี่ยวกับลูก โปรดกรอกเท่าที่จำเป็น และบอกให้เขารู้ว่าคุณใช้ famfyn

12. คุกกี้และข้อมูลที่เก็บในเครื่องของคุณ

famfyn ไม่ตั้งคุกกี้ติดตาม ไม่มีสคริปต์โฆษณาหรือเครื่องมือวิเคราะห์ แอปเก็บข้อมูลต่อไปนี้ในเครื่องของคุณ (บนเว็บใช้ localStorage บนแอปมือถือใช้ที่เก็บข้อมูลที่ปลอดภัยของเครื่องและฐานข้อมูลในแอป) เพื่อให้แอปทำงานได้เท่านั้น

เมื่อกดออกจากระบบหรือลบบัญชี แอปจะล้างข้อมูลเหล่านี้ ยกเว้น famfyn.onboardSeen.* ซึ่งจำไว้ว่าเคยเห็นคำแนะนำแล้ว

13. การเปลี่ยนแปลงนโยบายนี้

นโยบายนี้มีเลขฉบับตามวันที่ (ฉบับปัจจุบัน 2026-10-15) ถ้าเราเปลี่ยนนโยบาย เราจะออกฉบับใหม่พร้อมวันที่มีผล ถ้าเป็นการเปลี่ยนที่สำคัญ เราจะแจ้งในแอปหรือทางอีเมลก่อนมีผล และแอปจะขอให้คุณรับทราบฉบับใหม่ก่อนบันทึกข้อมูลต่อ

14. ติดต่อเรา

ทีมงาน แฟมฟิน · อีเมล hello@famfyn.com