Embedded Files
Last update: 12/07/2026
แอปพลิเคชัน คิดกำไร (kidkumrai) จัดทำโดย HFFSdev เราเคารพความเป็นส่วนตัวของคุณ และมุ่งมั่นคุ้มครองข้อมูลส่วนบุคคลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)
นโยบายนี้อธิบายว่าเราเก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลของคุณอย่างไร
1. ผู้ควบคุมข้อมูลส่วนบุคคล
1. ผู้ควบคุมข้อมูลส่วนบุคคล
ผู้พัฒนา/ผู้ควบคุมข้อมูล: HFFSdev
อีเมลติดต่อ: hffsshowcase@gmail.com
2. หลักการสำคัญ — แอปนี้ทำงานแบบ "ในเครื่องเป็นหลัก"
2. หลักการสำคัญ — แอปนี้ทำงานแบบ "ในเครื่องเป็นหลัก"
ข้อมูลธุรกิจของคุณ (วัตถุดิบ ต้นทุน สต็อก ยอดขาย กำไร) ถูกเก็บไว้ในเครื่องของคุณเท่านั้น และ เข้ารหัสด้วย AES-256 โดยค่าเริ่มต้น ข้อมูลเหล่านี้ จะไม่ถูกส่งออกจากเครื่อง เว้นแต่คุณจะเลือกเปิดใช้งานฟีเจอร์ "สำรองข้อมูลบนคลาวด์" ด้วยตนเอง (opt-in)
คุณสามารถใช้แอปได้เต็มรูปแบบแบบออฟไลน์โดยไม่สร้างบัญชีและไม่ส่งข้อมูลใด ๆ ให้เรา
3. ข้อมูลที่เราเก็บรวบรวม
3. ข้อมูลที่เราเก็บรวบรวม
3.1 ข้อมูลที่เก็บในเครื่องของคุณ (ไม่ส่งให้เรา)
3.1 ข้อมูลที่เก็บในเครื่องของคุณ (ไม่ส่งให้เรา)
ข้อมูลวัตถุดิบ ต้นทุน สูตรอาหาร ล็อตสต็อก (FIFO) ยอดขายรายวัน การปิดรอบวัน ของเสีย ค่าใช้จ่าย และผลวิเคราะห์กำไร
ตั้งค่าแอปและสถานะการซื้อ (พรีเมียม/ทดลองใช้)
เก็บแบบเข้ารหัสในเครื่อง เราไม่เข้าถึงข้อมูลนี้
3.2 ข้อมูลบัญชี (เฉพาะเมื่อคุณเลือกสมัคร/ล็อกอินเพื่อสำรองข้อมูล)
3.2 ข้อมูลบัญชี (เฉพาะเมื่อคุณเลือกสมัคร/ล็อกอินเพื่อสำรองข้อมูล)
ที่อยู่อีเมล (จากการสมัครด้วยอีเมล หรือจากบัญชี Google กรณีเข้าสู่ระบบด้วย Google)
ตัวระบุผู้ใช้ (User ID) ที่ระบบสร้างขึ้น
ประมวลผลผ่าน Firebase Authentication และ Google Sign-In
3.3 ข้อมูลสำรอง (เฉพาะเมื่อคุณกดสำรองข้อมูล)
3.3 ข้อมูลสำรอง (เฉพาะเมื่อคุณกดสำรองข้อมูล)
สำเนาข้อมูลธุรกิจของคุณตามข้อ 3.1 (บีบอัดและจัดเก็บเป็นเอกสารเดียวต่อบัญชี)
อีเมล เวลาที่สำรองล่าสุด เวอร์ชันแอป และข้อมูลทางเทคนิคของการสำรอง
จัดเก็บใน Cloud Firestore (Google Firebase) เข้าถึงได้เฉพาะบัญชีของคุณเท่านั้น
สถานะพรีเมียม/ทดลองใช้ไม่ถูกส่งขึ้นคลาวด์
3.4 ข้อมูลโฆษณา (เวอร์ชันฟรี)
3.4 ข้อมูลโฆษณา (เวอร์ชันฟรี)
เวอร์ชันฟรีแสดงโฆษณาผ่าน Google AdMob ซึ่งอาจเก็บ ตัวระบุโฆษณา (Advertising ID) ที่อยู่ IP และข้อมูลอุปกรณ์ เพื่อแสดงและวัดผลโฆษณา
คุณปิดโฆษณาส่วนบุคคลได้ที่การตั้งค่าอุปกรณ์ หรือปิดโฆษณาทั้งหมดได้ด้วยการซื้อพรีเมียม/ปลอดโฆษณา
3.5 ข้อมูลวินิจฉัยและข้อขัดข้อง
3.5 ข้อมูลวินิจฉัยและข้อขัดข้อง
เมื่อแอปขัดข้อง Firebase Crashlytics จะเก็บรายงาน เช่น รุ่นอุปกรณ์ เวอร์ชันระบบปฏิบัติการ สถานะแอป ร่องรอยข้อผิดพลาด (stack trace) และตัวระบุการติดตั้งแบบไม่ระบุตัวตน เพื่อให้เราแก้ไขข้อบกพร่อง
3.6 ข้อมูลการซื้อ
3.6 ข้อมูลการซื้อ
การซื้อพรีเมียม/ปลอดโฆษณาจัดการผ่าน RevenueCat ร่วมกับระบบชำระเงินของ Google Play เก็บสถานะการซื้อและตัวระบุผู้ใช้ในแอป (เราไม่เห็นเลขบัตร/ข้อมูลการชำระเงินของคุณ ซึ่งจัดการโดย Google Play โดยตรง)
3.7 ข้อมูลความปลอดภัยและความสมบูรณ์ของแอป
3.7 ข้อมูลความปลอดภัยและความสมบูรณ์ของแอป
เพื่อป้องกันการใช้งานในทางที่ผิด เราใช้ Firebase App Check (Play Integrity) ซึ่งส่งสัญญาณยืนยันความถูกต้องของแอป/อุปกรณ์ให้ Google
เราใช้ freeRASP (Talsec) เพื่อตรวจสอบความปลอดภัยของแอป ซึ่งอาจเก็บข้อมูลอุปกรณ์แบบไม่ระบุตัวตน เช่น เวอร์ชันระบบปฏิบัติการ รุ่นอุปกรณ์ และสถานะ root/jailbreak
4. วัตถุประสงค์และฐานทางกฎหมาย
4. วัตถุประสงค์และฐานทางกฎหมาย
เราประมวลผลข้อมูลของคุณตามวัตถุประสงค์และฐานทางกฎหมายภายใต้ PDPA ดังนี้:
อีเมล / บัญชี — เพื่อระบุตัวตนสำหรับการสำรองและกู้คืนข้อมูล ฐานทางกฎหมาย: ความยินยอม และการปฏิบัติตามสัญญา
ข้อมูลสำรอง — เพื่อจัดเก็บและกู้คืนข้อมูลข้ามเครื่อง ฐานทางกฎหมาย: ความยินยอม
ข้อมูลโฆษณา — เพื่อแสดงและวัดผลโฆษณาในเวอร์ชันฟรี ฐานทางกฎหมาย: ความยินยอม / ประโยชน์โดยชอบด้วยกฎหมาย
ข้อมูลข้อขัดข้อง — เพื่อแก้ไขข้อบกพร่องและปรับปรุงเสถียรภาพ ฐานทางกฎหมาย: ประโยชน์โดยชอบด้วยกฎหมาย
ข้อมูลการซื้อ — เพื่อจัดการสิทธิ์พรีเมียม / ปลอดโฆษณา ฐานทางกฎหมาย: การปฏิบัติตามสัญญา
App Check — เพื่อป้องกันการใช้งานในทางที่ผิด ฐานทางกฎหมาย: ประโยชน์โดยชอบด้วยกฎหมาย
5. การเปิดเผยข้อมูลและผู้ประมวลผลข้อมูล
5. การเปิดเผยข้อมูลและผู้ประมวลผลข้อมูล
เราไม่ขายข้อมูลส่วนบุคคลของคุณ เราใช้บริการของผู้ประมวลผลข้อมูลบุคคลที่สามต่อไปนี้:
Google LLC — Firebase Authentication, Cloud Firestore, Crashlytics, AdMob, App Check/Play Integrity (นโยบายความเป็นส่วนตัวของ Google)
RevenueCat, Inc. — จัดการการซื้อในแอป (นโยบายของ RevenueCat)
Talsec (freeRASP) — บริการตรวจสอบความปลอดภัยของแอป (นโยบายความเป็นส่วนตัวของ Talsec)
เราอาจเปิดเผยข้อมูลเมื่อกฎหมายกำหนด หรือเพื่อคุ้มครองสิทธิและความปลอดภัย
6. การส่งหรือโอนข้อมูลไปยังต่างประเทศ
6. การส่งหรือโอนข้อมูลไปยังต่างประเทศ
ผู้ให้บริการข้างต้น (Google, RevenueCat) อาจประมวลผลและจัดเก็บข้อมูลบนเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย โดยผู้ให้บริการเหล่านี้มีมาตรฐานการคุ้มครองข้อมูลตามที่กฎหมายกำหนด การใช้ฟีเจอร์สำรองข้อมูลถือเป็นการให้ความยินยอมในการโอนข้อมูลดังกล่าว
7. ระยะเวลาการเก็บรักษาข้อมูล
7. ระยะเวลาการเก็บรักษาข้อมูล
ข้อมูลสำรอง: เก็บไว้จนกว่าคุณจะเขียนทับด้วยการสำรองครั้งใหม่ หรือลบบัญชี
ข้อมูลบัญชี: เก็บไว้ตราบเท่าที่บัญชีของคุณยังใช้งานอยู่ และลบเมื่อคุณลบบัญชี
ข้อมูลข้อขัดข้อง: เก็บตามระยะเวลามาตรฐานของ Firebase Crashlytics (โดยทั่วไปประมาณ 90 วัน)
ข้อมูลในเครื่อง: อยู่ในเครื่องของคุณจนกว่าคุณจะลบข้อมูลหรือถอนการติดตั้งแอป
8. มาตรการรักษาความปลอดภัย
8. มาตรการรักษาความปลอดภัย
ข้อมูลในเครื่องเข้ารหัส AES-256
การรับส่งข้อมูลกับคลาวด์เข้ารหัสด้วย TLS และ Google เข้ารหัสข้อมูลขณะจัดเก็บ (at rest)
Security Rules จำกัดให้เข้าถึงข้อมูลสำรองได้เฉพาะเจ้าของบัญชี
App Check (Play Integrity) ป้องกันคำขอที่ไม่ได้มาจากแอปจริง
บังคับยืนยันอีเมลก่อนสำรอง และกำหนดรหัสผ่านขั้นต่ำ
9. สิทธิของเจ้าของข้อมูลส่วนบุคคล (ตาม PDPA)
9. สิทธิของเจ้าของข้อมูลส่วนบุคคล (ตาม PDPA)
คุณมีสิทธิ: เข้าถึง / ขอสำเนา / แก้ไขให้ถูกต้อง / ลบ / ระงับการใช้ / คัดค้านการประมวลผล / ขอให้โอนย้ายข้อมูล / ถอนความยินยอม และมีสิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
ติดต่อใช้สิทธิได้ที่อีเมลในข้อ 1
10. การลบบัญชีและข้อมูล
10. การลบบัญชีและข้อมูล
คุณสามารถลบบัญชีและข้อมูลที่สำรองบนคลาวด์ได้ตลอดเวลา 2 วิธี:
1. ในแอป: เปิดแอปคิดกำไร → ตั้งค่า → แตะการ์ดบัญชี → "ลบบัญชี" → ยืนยัน
ระบบจะลบข้อมูลสำรองบนคลาวด์ (Cloud Firestore) และบัญชีผู้ใช้ของคุณทั้งหมด
2. ทางอีเมล: ส่งคำขอพร้อมอีเมลบัญชีของคุณมาที่ hffsshowcase@gmail.com
• ข้อมูลที่ถูกลบ: อีเมลบัญชี และข้อมูลธุรกิจที่สำรองบนคลาวด์
(วัตถุดิบ สูตร สต๊อก ยอดขาย กำไร การตั้งค่า)
• ข้อมูลในเครื่อง (บนอุปกรณ์) ไม่ถูกลบด้วยขั้นตอนนี้ — ถอนการติดตั้งแอปหรือล้างข้อมูลแอปเพื่อลบ
• บันทึก crash/diagnostics ที่ไม่ระบุตัวตน (Crashlytics) อาจถูกเก็บสูงสุดประมาณ 90 วันตามค่าเริ่มต้น
11. ข้อมูลของเด็ก
11. ข้อมูลของเด็ก
แอปนี้ออกแบบสำหรับผู้ประกอบการร้านอาหาร ไม่ได้มุ่งเป้าไปที่เด็กอายุต่ำกว่า 13 ปี เราไม่เจตนาเก็บข้อมูลจากเด็ก
12. การเปลี่ยนแปลงนโยบาย
12. การเปลี่ยนแปลงนโยบาย
เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว การเปลี่ยนแปลงจะมีผลเมื่อเผยแพร่ในหน้านี้ พร้อมปรับวันที่ "ปรับปรุงล่าสุด"
13. ติดต่อเรา
13. ติดต่อเรา
หากมีคำถามเกี่ยวกับนโยบายนี้หรือการใช้สิทธิ กรุณาติดต่อ: hffsshowcase@gmail.com
Privacy Policy — kidkumrai
Privacy Policy — kidkumrai
The kidkumrai (คิดกำไร) application is provided by HFFSdev. We respect your privacy and are committed to protecting your personal data in accordance with Thailand's Personal Data Protection Act B.E. 2562 (PDPA), and applicable data-protection principles.
This policy explains what data we collect, how we use and disclose it, and how we protect it.
1. Data Controller
1. Data Controller
Developer / Data Controller: HFFSdev
Contact email: hffsshowcase@gmail.com
2. Core principle — this App is "local-first"
2. Core principle — this App is "local-first"
Your business data (ingredients, costs, stock, sales, profit) is stored only on your device and encrypted with AES-256 by default. This data never leaves your device unless you choose to enable the optional "Cloud Backup" feature (opt-in).
You can use the App fully offline without creating an account and without sending us any data.
3. Data we collect
3. Data we collect
3.1 Data stored on your device (not sent to us)
3.1 Data stored on your device (not sent to us)
Ingredients, costs, recipes, stock lots (FIFO), daily sales, day-close records, spoilage, expenses, and profit analysis
App settings and purchase status (premium / trial)
Stored encrypted on-device; we cannot access it
3.2 Account data (only if you sign up / sign in for backup)
3.2 Account data (only if you sign up / sign in for backup)
Email address (from email sign-up, or from your Google account if you use Google Sign-In)
A system-generated User ID
Processed via Firebase Authentication and Google Sign-In
3.3 Backup data (only when you tap "Back up")
3.3 Backup data (only when you tap "Back up")
A copy of your business data described in 3.1 (compressed and stored as a single document per account)
Your email, last backup time, app version, and technical backup metadata
Stored in Cloud Firestore (Google Firebase), accessible only by your own account
Premium / trial status is NOT uploaded to the cloud
3.4 Advertising data (free version)
3.4 Advertising data (free version)
The free version shows ads via Google AdMob, which may collect your Advertising ID, IP address, and device information to serve and measure ads
You can opt out of personalized ads in your device settings, or remove all ads by purchasing premium / ad-free
3.5 Diagnostics and crash data
3.5 Diagnostics and crash data
When the App crashes, Firebase Crashlytics collects reports such as device model, OS version, app state, stack traces, and an anonymous installation identifier, so we can fix bugs
3.6 Purchase data
3.6 Purchase data
Premium / ad-free purchases are managed via RevenueCat together with Google Play billing. It stores purchase status and an in-app user identifier (we do not see your card / payment details, which are handled directly by Google Play)
3.7 Security & app-integrity data
3.7 Security & app-integrity data
To prevent abuse, we use Firebase App Check (Play Integrity), which sends app/device integrity signals to Google
We use freeRASP (Talsec) for app-security checks, which may collect non-identifying device data such as OS version, device model, and root/jailbreak status
4. Purposes and legal bases
4. Purposes and legal bases
We process your data for the following purposes and legal bases under the PDPA:
Email / account — to identify you for backup and restore Legal basis: consent and contract performance
Backup data — to store and restore data across devices Legal basis: consent
Advertising data — to serve and measure ads in the free version Legal basis: consent / legitimate interest
Crash data — to fix bugs and improve stability Legal basis: legitimate interest
Purchase data — to manage premium / ad-free entitlement Legal basis: contract performance
App Check — to prevent abuse Legal basis: legitimate interest
5. Disclosure and data processors
5. Disclosure and data processors
We do not sell your personal data. We use the following third-party processors:
Google LLC — Firebase Authentication, Cloud Firestore, Crashlytics, AdMob, App Check / Play Integrity (Google Privacy Policy)
RevenueCat, Inc. — in-app purchase management (RevenueCat Privacy Policy)
Talsec (freeRASP) — app-security monitoring (Talsec Privacy Policy)
We may disclose data where required by law or to protect rights and safety.
6. International data transfers
6. International data transfers
The providers above (Google, RevenueCat) may process and store data on servers located outside Thailand. These providers maintain data-protection standards as required by law. Using the backup feature constitutes your consent to such transfers.
7. Data retention
7. Data retention
Backup data: kept until you overwrite it with a new backup, or delete your account
Account data: kept while your account is active, and deleted when you delete your account
Crash data: retained per Firebase Crashlytics' standard period (typically around 90 days)
On-device data: remains on your device until you delete it or uninstall the App
8. Security measures
8. Security measures
On-device data is AES-256 encrypted
Cloud traffic is encrypted with TLS, and Google encrypts data at rest
Security Rules restrict backup access to the owning account only
App Check (Play Integrity) blocks requests not originating from the genuine app
Email verification is required before backup, and a minimum password length is enforced
9. Your rights (under PDPA)
9. Your rights (under PDPA)
You have the right to: access / obtain a copy / rectify / erase / restrict processing / object to processing / data portability / withdraw consent — and the right to lodge a complaint with the Personal Data Protection Committee (PDPC).
To exercise your rights, contact us at the email in Section 1.
10. Account and data deletion
10. Account and data deletion
You can delete your account and your cloud-backed data at any time, in two ways:
1. In the app: Open kidkumrai → Settings → tap your account card →
"Delete account" → confirm.
This permanently deletes your cloud backup (Cloud Firestore) and your user account.
2. By email: Send a request together with your account email to hffsshowcase@gmail.com.
• Data deleted: your account email and the business data backed up to the cloud
(ingredients, recipes, stock, sales, profit, settings).
• On-device data is NOT removed by this process — uninstall the App or clear app data.
• Anonymous crash/diagnostic logs (Crashlytics) may be retained for up to ~90 days by default.
11. Children's data
11. Children's data
This App is designed for food-business owners and is not directed at children under 13. We do not knowingly collect data from children.
12. Changes to this policy
12. Changes to this policy
We may update this policy from time to time. Changes take effect when posted on this page, with the "Last updated" date revised accordingly.
13. Contact us
13. Contact us
For questions about this policy or to exercise your rights, contact: hffsshowcase@gmail.com
Page updated
Google Sites
Report abuse