นโยบายความเป็นส่วนตัว
บังคับใช้: 25 เมษายน 2569 (2026)
เวอร์ชันเอกสาร: 1.0
HuayCheck (ต่อจากนี้เรียก "แอป") ออกแบบมาเพื่อความเป็นส่วนตัวเป็นที่ตั้ง เอกสารนี้อธิบายข้อมูลทั้งหมดที่แอปเก็บ ใช้ เปิดเผย และวิธีจัดการ
1. ข้อมูลที่แอปเก็บ
1.1 บนเครื่องของคุณ (เก็บเฉพาะในมือถือคุณเท่านั้น)
- SQLite ข้อมูลสลากที่คุณบันทึก: เลข 6 หลัก, งวด, ชุดที่, รูปสลาก (ถ้าถ่าย), จำนวนเงิน
- SQLite ผลรางวัลที่ดึงมา cache
- AsyncStorage การแทงในเครื่องคำนวณส่วนตัว, ตัวคูณที่คุณตั้ง
- AsyncStorage ผลหวยลาว/เวียดนามที่คุณใส่เอง
- AsyncStorage การตั้งค่า: ภาษา, ธีม, ขนาดตัวอักษร, Easy Mode
- SecureStore (encrypted) PIN ที่คุณตั้ง — เก็บเป็น hash SHA-256 ไม่ใช่ plain text
- SecureStore (encrypted) สถานะแพ็กเกจ (trial/free/Pro), การยอมรับเงื่อนไข
1.2 บน Cloud (Supabase ของเรา) — ไม่ผูกตัวตน
- Device ID — รหัสเฉพาะเครื่อง (Android ID หรือ iOS Vendor ID) ใช้สำหรับส่งแจ้งเตือนเมื่อถูกรางวัล
- Push Token — token ของระบบ push notification (FCM/APNs)
- Subscription list — เลขสลาก + งวด ที่คุณบันทึก (ใช้ตรวจ match ผลรางวัลฝั่ง server)
- Email — เฉพาะถ้าคุณเลือกสมัครบัญชีเพื่อ backup ใช้ Supabase Auth (encrypted)
- Backup blob — เฉพาะถ้าคุณใช้ Cloud Backup, encrypted
- Analytics events — เฉพาะถ้าคุณ opt-in: เก็บ event แบบ anonymous เช่น "เปิด screen X", "ใช้ feature Y" — ไม่มีเลขสลาก ไม่มียอดเงิน ไม่มีตัวตน
- Crash logs — ชื่อ error + stack ตอนแอป crash (ไม่มี user data)
1.3 ข้อมูลที่แอปไม่เก็บ
- ❌ ชื่อ-นามสกุล
- ❌ เบอร์โทรศัพท์
- ❌ ที่อยู่
- ❌ เลขบัตรประชาชน
- ❌ ตำแหน่งที่ตั้ง (Location)
- ❌ รายชื่อผู้ติดต่อ (Contacts)
- ❌ ปฏิทิน
- ❌ ภาพถ่ายอื่นๆ ในเครื่อง
- ❌ ประวัติการใช้งานแอปอื่น
- ❌ ข้อมูลการเงิน/บัตรเครดิต (ทั้งหมดผ่าน Google Play / App Store)
- ❌ ข้อมูลสุขภาพ
2. การใช้ข้อมูล
ข้อมูลที่เก็บใช้เพื่อ:
- ให้บริการตรวจสลากและจัดเก็บข้อมูลส่วนตัวของคุณ
- ส่งแจ้งเตือนเมื่อถูกรางวัล (push notification)
- เพื่อ Cloud Backup (เฉพาะถ้าคุณใช้)
- วิเคราะห์ feature ที่ user ใช้บ่อย เพื่อปรับปรุงแอป (เฉพาะถ้า opt-in)
- ตรวจ + แก้ bug
เรา ไม่ใช้ ข้อมูลของคุณเพื่อ:
- ขายให้ third party
- โฆษณา behavioral targeting (Google AdMob ใช้ device advertising ID เป็นมาตรฐานอุตสาหกรรม)
- วิเคราะห์ตัวตนคุณ
- ใดๆ ที่ไม่เกี่ยวกับการให้บริการของแอป
3. การแชร์ข้อมูลกับบุคคลที่สาม
เราใช้บริการต่อไปนี้:
- Supabase (Postgres + Auth + Edge Functions) — host backend
- rayriffy lottery API — ดึงผลสลากจาก news.sanook.com aggregator
- Expo Push Service — ส่ง push notification (Google FCM + Apple APNs)
- Google AdMob — แสดงโฆษณาให้ user ที่ใช้ฟรี
- RevenueCat — จัดการ subscription receipt validation
- UptimeRobot — ping health endpoint ทุก 5 นาที
ทั้งหมดผ่าน HTTPS encrypted ทุกการเชื่อมต่อ และเราไม่แชร์ user-specific data นอกเหนือจากที่จำเป็นต่อการให้บริการ
4. สิทธิของคุณ
- ลบข้อมูล: Uninstall แอป → ข้อมูลทุกอย่างในเครื่องถูกลบทันที
- ลบ Cloud Backup: Settings → บัญชี Cloud Backup → "ลบ backup ออกจาก cloud"
- ลบ Analytics: Settings → ความเป็นส่วนตัว → "ลบ analytics ของฉัน"
- ดู acceptance log: Settings → "บันทึกการยอมรับเงื่อนไข"
- Export ข้อมูล: Settings → "Export ข้อมูล (JSON file)"
- Opt-out analytics: Settings → "ช่วยพัฒนาแอป" toggle off
5. ความปลอดภัย
- HTTPS/TLS ทุกการเชื่อมต่อ
- PIN เก็บเป็น SHA-256 hash ใน iOS Keychain / Android Keystore
- Cloud data ปกป้องด้วย Row Level Security (RLS) ของ Supabase
- App switcher blur บน Android กันการแอบดูเลขสลาก
- ProGuard/R8 obfuscation บน Android
- Rate limit + brute-force protection บน server-side RPC
6. เด็กและเยาวชน
HuayCheck ไม่ได้ออกแบบสำหรับผู้ใช้อายุต่ำกว่า 17 ปี (Mature 17+) และตามกฎหมายไทย ผู้ใช้ต้องมีอายุ 20 ปีบริบูรณ์ขึ้นไป (พ.ร.บ.การพนัน พ.ศ. 2478) ที่เกี่ยวข้องกับสลากกินแบ่งรัฐบาล
7. การเปลี่ยนแปลงนโยบาย
หากนโยบายมีการเปลี่ยนแปลง user จะเห็น disclaimer ใหม่ใน app และต้อง accept อีกครั้ง — การ accept ก่อนหน้าจะไม่หายไป (เก็บไว้ใน acceptance log)
8. ติดต่อ
9. คำชี้แจงสำคัญ
HuayCheck เป็นเครื่องมือบันทึกข้อมูลส่วนบุคคล ไม่ใช่ตัวแทนจำหน่ายสลาก ไม่ใช่บริการพนัน ไม่มีการรับ-จ่ายเงินผ่านแอป ผลรางวัลที่แสดงต้องตรวจสอบกับสำนักงานสลากกินแบ่งรัฐบาลอีกครั้งก่อนรับเงิน
หากต้องการความช่วยเหลือเรื่องการพนัน ติดต่อสายด่วนสุขภาพจิต 1413