นโยบายความเป็นส่วนตัว

• ใช้งานด้วยการเข้าสู่ระบบ Google ไม่ขอเบอร์โทร — อีเมล ชื่อ และรูปโปรไฟล์จาก Google ใช้และเก็บตามข้อ 4.6 (ไม่แสดงต่อผู้อื่น)
• ทริปที่ทำไว้ในเครื่องก่อน 8 พ.ย. 2026 (ตอนยังมีโหมดลองใช้ก่อน): อยู่ในเบราว์เซอร์ของเครื่องนั้น ไม่ได้ส่งมาที่เรา จนกว่าคุณจะเข้าสู่ระบบ Google แล้วทริปจะย้ายเข้าบัญชีของคุณ ทริปเหล่านี้ไม่ถูกลบอัตโนมัติ · ลบเองได้ตลอดจากปุ่ม "ล้างข้อมูลในเครื่องนี้" ในหน้า "บัญชีและข้อมูล" (เมนูบัญชีมุมขวาบน)
• เข้าสู่ระบบ Google: ทริปของคุณถูกเก็บบนคลาวด์ของเรา (Supabase) ผูกกับบัญชีของคุณ เพื่อให้ใช้ได้ทุกเครื่อง เฉพาะคุณเท่านั้นที่เปิดได้ (ข้อ 4.7) · ทริปที่ทำไว้ในเครื่องก่อนเข้าสู่ระบบจะย้ายเข้าบัญชีเมื่อเข้าสู่ระบบ (ถ้าเข้าบัญชีที่มีทริปอยู่แล้ว แอปจะถามก่อน) · เครื่องที่เข้าสู่ระบบจะเก็บสำเนาทริปไว้ด้วยเพื่อใช้ออฟไลน์ · ออกจากระบบแล้วสำเนาในเครื่องนั้นถูกลบ ทริปยังอยู่บนคลาวด์
• ข้อมูลอื่นจะขึ้นคลาวด์ของเราเฉพาะเมื่อคุณกดใช้ฟีเจอร์ที่ต้องแชร์: ชวนเพื่อนเข้าปาร์ตี้ แชร์แผนสู่คอมมูนิตี้ ส่งข้อความถึงทีม (ข้อ 4.11) หรือรายงานแผน และเมื่อคุณตอบหรือกดข้ามคำถามว่ารู้จัก gotiew จากไหน (ข้อ 4.9) หรือบันทึกชื่อเล่นกับบัญชี Google (ข้อ 4.10)
• ไม่มีโฆษณา ไม่มีคุกกี้ติดตาม ไม่มีเครื่องมือวิเคราะห์พฤติกรรม (analytics) และไม่ขายข้อมูล

gotiew เก็บข้อมูลต่อไปนี้ไว้ใน localStorage ของเบราว์เซอร์ที่คุณใช้ ข้อมูลในเครื่องเหล่านี้เราเข้าถึงไม่ได้ (ถ้าคุณเข้าสู่ระบบ Google ทริปจะถูกส่งขึ้นคลาวด์ด้วย ดูข้อ 4.7)

• ทริปทั้งหมดของคุณ: ชื่อทริป วันที่ สถานที่ โน้ต กิจกรรมที่คุณเขียนให้แต่ละสถานที่ จุดเริ่มต้นแต่ละวัน จำนวนคน งบ และบันทึกหน้างาน (เวลาถึง/ออกจริง สถานะแต่ละจุด เวลาที่อยู่ต่อ) รวมถึงเวลาที่คุณกด "จัดที่เหลือใหม่" ในการ์ดวันนี้ของหน้าทริป (ทริปที่จัดใหม่ด้วยแอปรุ่นก่อนที่เคยขอตำแหน่ง อาจยังมีพิกัดตำแหน่งขณะนั้นเก็บอยู่ในเครื่อง)
• ข้อมูลที่ดึงมาแล้วเก็บไว้ใช้ซ้ำ (cache): เวลาเดินทางระหว่างจุด พยากรณ์อากาศ
• ชื่อเล่นของคุณ — ถ้ายังไม่ได้เข้าสู่ระบบ Google เก็บในเครื่องนี้เท่านั้น ถ้าเข้าสู่ระบบแล้ว เก็บผูกกับรหัสบัญชี และถ้าบันทึกไว้จะอยู่บนเซิร์ฟเวอร์กับบัญชีของคุณด้วย (ดูข้อ 4.10) ล้างออกจากเครื่องเมื่อออกจากระบบ สลับบัญชี หรือลบบัญชี Google
• รายการแผนที่เครื่องนี้แชร์ไว้ (รหัสลิงก์ ชื่อแผน เวอร์ชัน เวลา) เพื่อให้ถอนแผนได้จากหน้า "ทริปของฉัน"
• ปกทริปที่คุณเลือกเอง และรูปที่คุณอัปโหลดเป็นปก (เก็บใน IndexedDB ของเบราว์เซอร์ ย่อขนาดแล้ว และไม่มีข้อมูลตำแหน่ง/ข้อมูลกล้องของรูปเดิม) พร้อมเวลาที่เลือกและชื่อไฟล์บนคลาวด์ของรูปนั้น (ถ้าเข้าสู่ระบบ Google) — ไม่ถูกส่งไปกับปาร์ตี้ และรูปที่คุณอัปโหลดไม่ถูกแชร์ไปกับแผน เว้นแต่คุณติ๊กให้ใช้เป็นปกของแผนที่แชร์ (ดูข้อ 4.3.1) · ถ้าเข้าสู่ระบบ Google ปกของทริปบนคลาวด์จะถูกเก็บบนคลาวด์แบบส่วนตัวด้วย เพื่อให้เครื่องอื่นของคุณเห็นปกเดียวกัน (ดูข้อ 4.7)
• บันทึกว่าคุณยอมรับข้อกำหนดฉบับไหนเมื่อไร (เวอร์ชันและเวลา) — เป็นสำเนาของบันทึกที่เก็บกับบัญชีของคุณบนคลาวด์ (ดูข้อ 4.8) ไว้ให้แอปไม่ต้องถามซ้ำ
• กุญแจเข้าใช้บัญชีของคุณ (session token ของ Supabase) — บัญชี Google เมื่อคุณเข้าสู่ระบบ หรือบัญชีนิรนามเดิมที่สร้างไว้ก่อน 8 พ.ย. 2026 (ถ้ามี)
• เมื่อเข้าสู่ระบบ Google: รหัสบัญชีที่ตอบหรือข้ามคำถามตั้งค่าบัญชีแล้ว เพื่อไม่ถามซ้ำ ล้างออกเมื่อออกจากระบบหรือลบบัญชี
• เมื่อบันทึกคำถามตั้งค่าบัญชีไม่สำเร็จ: รหัสบัญชี (เก็บใน sessionStorage) เพื่อไม่ถามซ้ำในแท็บนั้น หายเมื่อปิดแท็บ
• เมื่อเข้าสู่ระบบ Google: รหัสบัญชี และเวอร์ชันกับเวลาซิงก์ล่าสุดของแต่ละทริป (ใช้รู้ว่าทริปไหนยังไม่ได้ส่งขึ้นคลาวด์) · เวลาที่ใช้งานแอปครั้งล่าสุด (ใช้ออกจากระบบให้เองเมื่อไม่ได้ใช้นาน)
• รายจ่ายจริงที่คุณจด: ทริปคนเดียวเก็บอยู่ในทริปของคุณ (ยอด หมวด วัน โน้ต สถานที่ และงบของทริป) · ทริปปาร์ตี้เก็บรายจ่ายของกลุ่มที่โหลดล่าสุดของแต่ละปาร์ตี้ (ใครจ่าย หารกับใครเท่าไร ใครจ่ายคืนใครแล้ว และชื่อเล่นของสมาชิก) ไว้ดูตอนออฟไลน์ และรายจ่ายที่จดตอนออฟไลน์ที่ยังไม่ได้ส่ง จะส่งเมื่อต่อเน็ต
• ทริปปาร์ตี้ที่คุณเป็นหัวหน้า: สำเนาแผนของปาร์ตี้ตามที่เครื่องนี้ส่งไปหรือได้รับล่าสุด ใช้รวมการแก้แผนจากเครื่องนี้กับเครื่องอื่นของคุณ ไม่ให้การแก้จากเครื่องไหนหาย ลบเมื่อทริปนั้นถูกลบหรือไม่ได้อยู่ในปาร์ตี้แล้ว และเมื่อออกจากระบบ (ถ้าแอปเก็บสำเนาทริปไว้ในเครื่องต่อ สำเนาแผนนี้อยู่ต่อพร้อมทริป)
• ตัวนับจำนวนครั้งที่ขอข้อมูลจราจรในวันนั้น
• ธีมที่คุณเลือก (สว่าง หรือ มืด) ถ้าเลือกเองในเมนูบัญชี
• ภาษาที่คุณเลือก (เก็บเฉพาะเมื่อเลือก English · ค่าเริ่มต้นภาษาไทยไม่เก็บอะไร)
• วันเริ่ม-วันจบของแต่ละทริปตอนที่คุณกด "เพิ่มลงปฏิทิน" ครั้งล่าสุด (ใช้เตือนเมื่อวันทริปเปลี่ยนหลังจากนั้น)
• บันทึกชั่วคราวว่าโหลดแอปเวอร์ชันใหม่ไปแล้ว (เก็บใน sessionStorage หายเมื่อปิดแท็บ) เพื่อไม่ให้โหลดซ้ำวน
• ไฟล์ของแอป (service worker cache) เพื่อให้เปิดได้เร็วและใช้งานออฟไลน์บางส่วน
• สถานะว่าเครื่องนี้ซิงก์ทริปกับบัญชี Google อยู่หรือไม่ · สถานะชั่วคราวของการย้ายทริปในเครื่องเข้าบัญชี (รหัสบัญชีที่ยังย้ายไม่เสร็จหรือยังไม่ได้เลือกวิธีย้าย และว่าต้องถามคุณก่อนรวมทริปหรือไม่) ลบเมื่อย้ายเสร็จหรือคุณเลือกวิธีแล้ว และเมื่อออกจากระบบ (ส่วนที่ต้องใช้กับทริปที่ยังเก็บไว้ในเครื่องจะอยู่จนทริปนั้นถูกลบ) · เวลาที่คุณเปิดดูแต่ละทริปครั้งล่าสุด (ไม่ใช้ลบทริป) · บันทึกชั่วคราวว่าคุณกด "ใช้แผนนี้" ค้างไว้ก่อนเข้าสู่ระบบ (sessionStorage)
• ทริปที่จบแล้วที่แอปชวนให้แชร์ลงคอมมูนิตี้: รหัสทริป จำนวนครั้งที่ถาม และวันที่ถามครั้งล่าสุด (เพื่อไม่ถามซ้ำบ่อย) ลบเมื่อออกจากระบบ
• ระหว่างเข้าสู่ระบบด้วย Google: รหัสบัญชีที่ใช้อยู่ก่อนไปหน้า Google พร้อมเวลา (ใช้เทียบว่ากลับมาเป็นบัญชีอื่นหรือไม่ เพื่อล้างข้อมูลของบัญชีเดิมออกจากเครื่อง) และถ้าบัญชีเดิมเป็นบัญชีนิรนามที่มีปาร์ตี้ จะมีรหัสใช้ครั้งเดียวสำหรับย้ายปาร์ตี้นั้นเข้าบัญชี Google ด้วย ลบเมื่อกลับจาก Google และตรวจบัญชีเสร็จ · ถ้ายังตรวจบัญชีหรือย้ายปาร์ตี้ไม่สำเร็จ (เช่น ออฟไลน์) หรือคุณยังไม่ได้เข้าสู่ระบบ จะเก็บไว้ตรวจใหม่ตอนเปิดแอป (การย้ายปาร์ตี้ลองใหม่ได้ไม่เกิน 24 ชั่วโมง) · ถ้ากลับมาเป็นบัญชีเดิมโดยไม่ได้เข้าสู่ระบบจนเสร็จ จะลบเมื่อเปิดแอปหลังผ่านไป 15 นาที · ลบเมื่อออกจากระบบ
• ธงว่าหลังสลับบัญชี แอปยังดึงรายการ "ที่ฉันแชร์" ของบัญชีใหม่ไม่สำเร็จ (ไว้ดึงซ้ำ) ลบเมื่อดึงสำเร็จ เมื่อเครื่องนี้ไม่ได้อยู่ในบัญชี Google แล้ว หรือเมื่อออกจากระบบ
• ธงว่าแอปลบข้อมูลที่ค้างจากแอปรุ่นก่อนเปลี่ยนชื่อเป็น gotiew ออกจากเครื่องนี้แล้ว (เก็บแค่เลขรุ่น ไม่มีข้อมูลของคุณ)
• การแสดงผลหน้าทริป: หัวข้อที่คุณพับไว้ในแต่ละทริป (รหัสทริปกับชื่อหัวข้อ ไม่เกิน 50 ทริปล่าสุด) ว่าคุณเปิดหรือซ่อนเมนูหัวข้อด้านซ้าย และเส้นทางที่คุณเลือกในการ์ดวันนี้ของวันที่แยกเส้นทาง (รหัสทริป วันที่ และรหัสเส้นทาง ไม่เกิน 30 วันล่าสุด ไม่ขึ้นคลาวด์) · ไม่ลบเมื่อออกจากระบบ ลบได้ด้วยปุ่ม "ล้างข้อมูลในเครื่องนี้"
• แชทกับผู้ช่วย AI ของแต่ละทริป (ข้อความที่คุณพิมพ์และคำตอบ ไม่เกิน 30 ข้อความล่าสุดต่อทริป) ไม่ขึ้นคลาวด์ · ลบเมื่อออกจากระบบ กดแชทใหม่ หรือกดปุ่ม "ล้างข้อมูลในเครื่องนี้"
• ธงว่าเครื่องนี้เคยเห็นป้าย "ถาม AI" ข้างปุ่มผู้ช่วย AI ในหน้าทริปแล้ว (เก็บแค่เครื่องหมาย ไม่มีข้อมูลของคุณ ใช้เพื่อไม่แสดงป้ายซ้ำ) ไม่ขึ้นคลาวด์ · ไม่ลบเมื่อออกจากระบบ ลบได้ด้วยปุ่ม "ล้างข้อมูลในเครื่องนี้"
• คำแปลภาษาอังกฤษของชื่อสถานที่ ปลายทาง แผน และงานที่แอปเคยแสดงบนจอภาษาอังกฤษ (ข้อความเดิมคู่กับคำแปล ไม่เกิน 1,500 รายการล่าสุด รายการที่เก่ากว่า 7 วันถูกลบเมื่อแอปอ่านเจอ) เพื่อให้เปิดครั้งถัดไปแสดงเป็นภาษาอังกฤษได้ทันที ไม่ขึ้นคลาวด์ · ลบเมื่อออกจากระบบ หรือกดปุ่ม "ล้างข้อมูลในเครื่องนี้"
• สถานะในแท็บ (เก็บใน sessionStorage หายเมื่อปิดแท็บ): ที่อยู่ของหน้าในแอปที่คุณเปิดผ่านมาในแท็บนั้น ไม่เกิน 30 หน้า ใช้กับปุ่มย้อนกลับ (ถ้าคุณเปิดลิงก์เชิญปาร์ตี้ในแท็บนั้น ลิงก์เชิญจะอยู่ในรายการนี้ด้วย) · รหัสทริปที่คุณกำลังเลือกแผนจากคอมมูนิตี้เข้าไป ลบเมื่อกด "กลับทริป" หรือปิดโหมดเลือก ออกจากหน้าคอมมูนิตี้ ทริปนั้นไม่อยู่ในเครื่องแล้ว หรือคุณไม่ได้อยู่ในปาร์ตี้ของทริปนั้นแล้ว
• เมื่อคุณกด "เข้าสู่ระบบด้วย Google เพื่อเข้าร่วม" จากลิงก์เชิญปาร์ตี้: รหัสลิงก์เชิญนั้นพร้อมเวลา (เก็บใน sessionStorage ของแท็บนั้น ไม่ใส่ในที่อยู่ที่ส่งไป Google) เพื่อพาคุณกลับมาที่คำเชิญเดิม ลบเมื่อเข้าร่วมสำเร็จหรือเปิดทริปนั้น และหายเมื่อปิดแท็บ ใช้ไม่ได้หลัง 1 ชั่วโมง (ลบเมื่อแอปอ่านเจอ)

สรุปทริป (หลังเที่ยว): คำนวณในเครื่องจากบันทึกหน้างานที่มีอยู่แล้ว ไม่ได้เก็บข้อมูลเพิ่ม และไม่ใช้ตำแหน่ง GPS (ระยะทางเป็นค่าประมาณจากหมุดสถานที่) รูปสรุปวาดขึ้นในเครื่อง รูปถ่ายที่คุณเลือกใส่ใช้เฉพาะในหน้านั้น ไม่ถูกอัปโหลดหรือเก็บไว้ และหายไปเมื่อปิดหน้า รูปสรุปจะออกจากเครื่องเมื่อคุณกดแชร์ไปยังแอปที่คุณเลือก (อยู่ภายใต้นโยบายของแอปนั้น) หรือบันทึกลงเครื่องเท่านั้น

การล้างข้อมูลเว็บไซต์ของเบราว์เซอร์ หรือปุ่ม "ล้างข้อมูลในเครื่องนี้" ในหน้า "บัญชีและข้อมูล" (เมนูบัญชีมุมขวาบน) จะลบทั้งหมดนี้ รวมถึงทริปของคุณและกุญแจเข้าบัญชีนิรนามเดิม ถ้ามี (ดูข้อ 4.1) — ก่อนล้างดาวน์โหลดสำเนาทริปเป็นไฟล์ PDF (สร้างด้วยการพิมพ์ของเบราว์เซอร์) เก็บไว้เองได้ (ถ้าเข้าสู่ระบบ Google ทริปที่ซิงก์แล้วยังอยู่บนคลาวด์ ไม่ถูกลบ)

ออกจากระบบ: กด "ออกจากระบบ" (เครื่องนี้) หรือ "ออกจากระบบทุกเครื่อง" ในเมนูบัญชีมุมขวาบน แล้วสำเนาทริปและข้อมูลบัญชีในเครื่องนั้นถูกลบ ถ้ายังมีทริปที่ส่งขึ้นคลาวด์ไม่สำเร็จ แอปจะเตือนก่อน · ถ้าไม่ได้ใช้แอปเกิน 30 วัน ระบบออกจากระบบให้เองเมื่อเปิดครั้งถัดไป โดยไม่ลบทริปในเครื่อง (รวมสำเนาทริปบนคลาวด์ เพื่อให้เปิดดูได้แม้ออฟไลน์) ทริปที่ยังไม่ได้ส่งขึ้นคลาวด์จะส่งต่อเมื่อคุณเข้าสู่ระบบบัญชีเดิมอีกครั้ง · ลบเองได้ด้วยปุ่ม "ล้างข้อมูลในเครื่องนี้"

ฟีเจอร์บางอย่างต้องส่งข้อมูลไปยังบริการภายนอกขณะใช้งาน เราไม่เก็บข้อมูลเหล่านี้ไว้ในฐานข้อมูลของเรา แต่ผู้ให้บริการแต่ละรายมีนโยบายความเป็นส่วนตัวของตนเอง

• ค้นหาสถานที่: ข้อความที่คุณพิมพ์และตำแหน่งกลางของทริป ส่งผ่านเซิร์ฟเวอร์ของเราไป Google Places หรือ Photon ของ Komoot (ข้อมูล OpenStreetMap) ซึ่งใช้เป็นตัวสำรองเมื่อ Google ใช้ไม่ได้หรือโควตาประจำวันหมด
• เวลาเดินทาง: พิกัดต้นทาง-ปลายทางและวิธีเดินทาง ส่งไป Google Routes ผ่านเซิร์ฟเวอร์ของเรา · หน้าแผนที่แชร์สาธารณะ (/p/…): พิกัดสถานที่ในแผนและวิธีเดินทางของแผน ส่งไป Google Routes ผ่านเซิร์ฟเวอร์ของเรา เพื่อวาดเส้นทางบนแผนที่ โดยเราเก็บผลไว้ชั่วคราวไม่เกิน 7 วัน (ไม่มีข้อมูลของผู้เปิดดูถูกส่งไป)
• สภาพอากาศ: พิกัดของทริป และในการ์ดวันนี้ของหน้าทริป (ระหว่างวันเที่ยว) คือพิกัดของสถานที่ถัดไปในแผน (ไม่ใช่ตำแหน่งของคุณ) ส่งไป Open-Meteo จากเบราว์เซอร์โดยตรง
• ผู้ช่วย AI ในหน้าทริป: เมื่อคุณส่งข้อความถึงผู้ช่วย ข้อความนั้น ข้อความก่อนหน้าในแชทเดียวกัน และข้อมูลทริปที่จำเป็น (ชื่อทริป ปลายทาง วันที่ และชื่อสถานที่ในทริป) จะถูกส่งผ่านเซิร์ฟเวอร์ของเราไป Google Gemini เพื่อให้ตอบ เราไม่เก็บข้อความแชทบนเซิร์ฟเวอร์ (แชทเก็บไว้ในเบราว์เซอร์ของเครื่องคุณ) เก็บเพียงจำนวนข้อความที่บัญชีของคุณใช้ไป เราใช้ Gemini API แบบไม่เสียค่าใช้จ่าย ซึ่ง Google อาจนำข้อความที่ส่งไปใช้ปรับปรุงบริการของ Google และอาจให้คนตรวจอ่านได้ จึงไม่ควรพิมพ์ข้อมูลส่วนตัวหรือข้อมูลที่อ่อนไหวลงในแชท
• ราคาประมาณของสถานที่: เมื่อคุณเข้าสู่ระบบด้วย Google และเปิดหน้าทริปหรือหน้างบของทริปที่คุณแก้แผนได้ ชื่อ ประเภท และที่อยู่ของสถานที่ในทริปที่ยังไม่มีราคา (ครั้งละไม่เกิน 12 แห่ง) พร้อมชื่อปลายทางของทริป จะถูกส่งผ่านเซิร์ฟเวอร์ของเราไป Google Gemini โดยอัตโนมัติ เพื่อประมาณค่าเข้าหรือราคาเริ่มต้นต่อคน สถานที่แต่ละแห่งถูกถามเพียงครั้งเดียว เว้นแต่คุณกดให้ถามใหม่ เราไม่ส่งชื่อทริป โน้ต วันที่ หรือข้อมูลบัญชีของคุณ และในการประมาณราคานี้ เซิร์ฟเวอร์ของเราไม่เก็บรายชื่อสถานที่ที่ส่งไป (ต่างจากการแปลเนื้อหาเป็นภาษาอังกฤษในข้อถัดไป ซึ่งเก็บชื่อคู่กับคำแปลไว้โดยไม่ผูกกับบัญชี) เก็บเพียงตัวนับจำนวนครั้งต่อบัญชีในรูปค่าแฮช (ไม่ใช่รหัสบัญชี) เพื่อจำกัดการใช้ต่อวัน ราคาที่ได้บันทึกไว้ในทริปของคุณพร้อมป้ายว่าเป็นค่าประมาณจาก AI และคุณแก้เองได้ เราใช้ Gemini API แบบไม่เสียค่าใช้จ่าย ซึ่ง Google อาจนำข้อมูลที่ส่งไปใช้ปรับปรุงบริการของ Google และอาจให้คนตรวจอ่านได้ ชื่อสถานที่ที่คุณพิมพ์เองจึงไม่ควรมีข้อมูลส่วนตัว
• แปลเนื้อหาเป็นภาษาอังกฤษ (เฉพาะเมื่อคุณเลือกภาษาหน้าจอเป็น EN): เมื่อคุณเข้าสู่ระบบด้วย Google และเปิดหน้าทริปหรือหน้ารายการทริป ชื่อสถานที่ในทริปที่มาจาก Google หรือ OpenStreetMap และชื่อปลายทางของทริป (ครั้งละไม่เกิน 25 รายการ) จะถูกส่งผ่านเซิร์ฟเวอร์ของเราไป Google Gemini โดยอัตโนมัติ เพื่อแปลหรือถอดเสียงเป็นภาษาอังกฤษ เราไม่ส่งชื่อทริป โน้ต ชื่อสถานที่ที่คุณพิมพ์เอง รายจ่าย รายการเช็กลิสต์ ชื่อสมาชิก วันที่ หรือข้อมูลบัญชีของคุณ ส่วนเนื้อหาสาธารณะ คือชื่อ คำอธิบาย พื้นที่ และชื่อสถานที่ของแผนที่แชร์ในคอมมูนิตี้ และชื่อ ย่าน สถานที่จัด และรายละเอียดของงาน เซิร์ฟเวอร์ของเราอ่านจากฐานข้อมูลของเราแล้วส่งไป Google Gemini เองเมื่อมีผู้เปิดหน้านั้นบนจอภาษาอังกฤษ (ไม่มีข้อมูลของผู้เปิดดูถูกส่งไป) ข้อความแต่ละข้อความถูกส่งเพียงครั้งเดียว และลองใหม่ได้ในวันถัดไปถ้าแปลไม่สำเร็จ เราเก็บข้อความต้นฉบับคู่กับคำแปลไว้ในฐานข้อมูลของเรา (รวมชื่อสถานที่และปลายทางที่ส่งมาจากทริปของคุณ) เพื่อใช้ซ้ำกับผู้ใช้ทุกคน โดยไม่ผูกกับบัญชีหรือทริปของใคร และเก็บตัวนับจำนวนครั้งต่อบัญชีในรูปค่าแฮช (ไม่ใช่รหัสบัญชี) เพื่อจำกัดการใช้ต่อวัน ข้อมูลที่บันทึกไว้ในทริป แผน และงานไม่ถูกแก้ไข คำแปลใช้ตอนแสดงผลเท่านั้นและอาจไม่ถูกต้อง เราใช้ Gemini API แบบไม่เสียค่าใช้จ่าย ซึ่ง Google อาจนำข้อมูลที่ส่งไปใช้ปรับปรุงบริการของ Google และอาจให้คนตรวจอ่านได้
• เวลาเปิด-ปิดของสถานที่: เมื่อคุณเปิดหน้าทริปที่คุณแก้แผนได้ ชื่อและพิกัดของสถานที่ในทริปที่ยังไม่ได้ตรวจเวลาเปิด-ปิด หรือตรวจไว้เกิน 30 วัน (ครั้งละไม่เกิน 20 แห่ง) ส่งไปเซิร์ฟเวอร์ของเรา ซึ่งส่งต่อเฉพาะพิกัด (หรือรหัสสถานที่ของ OpenStreetMap) ไป OpenStreetMap (Overpass) เพื่อหาเวลาเปิด-ปิด แล้วใช้ชื่อเทียบผลที่เซิร์ฟเวอร์ของเรา ไม่มีข้อมูลบัญชีของคุณ และเซิร์ฟเวอร์ของเราไม่เก็บข้อมูลนี้
• รูปและคำอธิบายของสถานที่แนะนำ ("คนที่ไป…มักแวะ" ในหน้าทริป): รูปมาจาก Wikimedia Commons ก่อน — เซิร์ฟเวอร์ของเราส่งเฉพาะชื่อไฟล์รูปของที่ที่แนะนำ (ข้อมูลสาธารณะ) ไป Wikimedia เพื่อขอรูปและข้อมูลผู้สร้างกับสัญญาอนุญาต แล้วส่งรูปนั้นให้เบราว์เซอร์ของคุณเอง เบราว์เซอร์ของคุณไม่ติดต่อ Wikimedia โดยตรง (เว้นแต่คุณกดลิงก์เครดิตใต้รูปเพื่อเปิดหน้าของรูปบน Wikimedia Commons) ไม่มีข้อมูลของคุณถูกส่งไป Wikimedia · ที่ที่ไม่มีรูปจาก Wikimedia: เมื่อรายการนี้เลื่อนเข้าจอ รหัสสถานที่ของ Google ของที่ที่แนะนำ (ส่วนใหญ่เราจับคู่ไว้ล่วงหน้าและเก็บไว้เฉพาะรหัส) หรือชื่อและพิกัดของที่ที่แนะนำที่ยังไม่มีรหัสของ Google (เพื่อให้ Google หาว่าเป็นที่ไหน) (ครั้งละไม่เกิน 5 แห่ง เป็นที่ที่ยังไม่อยู่ในทริปของคุณ และมาจากแผนคอมมูนิตี้) ส่งผ่านเซิร์ฟเวอร์ของเราไป Google Places เพื่อขอรูปและคำอธิบาย ไม่มีข้อมูลบัญชีหรือข้อมูลทริปของคุณ จากนั้นเบราว์เซอร์ของคุณโหลดรูปจาก Google โดยตรง (Google จึงเห็น IP address ของคุณ) รูปและคำอธิบายนี้ใช้แสดงขณะเปิดหน้าเท่านั้น ไม่ถูกเก็บในทริปหรือในเครื่องของคุณ เซิร์ฟเวอร์ของเราไม่เก็บรูปของ Google และเก็บรูปจาก Wikimedia ไว้ชั่วคราวในแคชไม่เกินราว 3 วัน และเมื่อคุณกดเพิ่มที่นั้นเข้าทริป ทริปจะได้แค่ชื่อและข้อมูลสถานที่จากแผนคอมมูนิตี้ ไม่มีรูป คำอธิบาย หรือโน้ตของคนอื่น
• รูปสถานที่จาก Wikipedia / Wikimedia Commons (การ์ดสถานที่ในทริป หัวข้อสำรวจ และแผงรายละเอียดสถานที่): เมื่อการ์ดเลื่อนเข้าจอ ชื่อและพิกัดของสถานที่นั้น (ครั้งละไม่เกิน 5 แห่ง) ส่งไปเซิร์ฟเวอร์ของเรา ซึ่งส่งต่อเฉพาะพิกัด (ปัดเศษ) ไป Wikipedia เพื่อหาบทความของสถานที่ใกล้จุดนั้น แล้วใช้ชื่อเทียบผลที่เซิร์ฟเวอร์ของเรา และขอข้อมูลผู้สร้างกับสัญญาอนุญาตของรูปจาก Wikimedia Commons ด้วยชื่อไฟล์รูป เซิร์ฟเวอร์ของเราส่งรูปให้เบราว์เซอร์ของคุณเอง เบราว์เซอร์ของคุณไม่ติดต่อ Wikimedia โดยตรง (เว้นแต่คุณกดลิงก์เครดิตของรูป) ไม่มีข้อมูลบัญชีของคุณ สถานที่ที่ไม่มีรูปจาก Wikimedia จึงขอรูปจาก Google ตามที่อธิบายไว้ในข้อนี้ เซิร์ฟเวอร์ของเราเก็บผลค้นหาและรูปจาก Wikimedia ไว้ชั่วคราวในแคชไม่เกินราว 7 วัน
• สำรวจที่ยอดนิยม (หัวข้อ "สำรวจ" ในหน้าทริป): เมื่อคุณกดเลือกหมวด (เช่น ที่เที่ยว ร้านอาหาร คาเฟ่) ชื่อปลายทางของทริปและหมวดที่เลือก พร้อมพิกัดของปลายทาง (ถ้ามี) ส่งผ่านเซิร์ฟเวอร์ของเราไป Google Places เพื่อค้นหาที่ยอดนิยมพร้อมเรตติ้งและคำอธิบาย ไม่มีข้อมูลบัญชีหรือสถานที่อื่นในทริปของคุณ จากนั้นรหัสสถานที่ของ Google ของแถวที่แสดง (ครั้งละไม่เกิน 5 แห่ง) ส่งไปขอรูปแบบเดียวกับสถานที่แนะนำ และเบราว์เซอร์ของคุณโหลดรูปจาก Google โดยตรง (Google จึงเห็น IP address ของคุณ) เรตติ้ง คำอธิบาย และรูปนี้ใช้แสดงขณะเปิดหน้าเท่านั้น ไม่ถูกเก็บในทริป ในเครื่องของคุณ หรือบนเซิร์ฟเวอร์ของเรา และเมื่อคุณกดเพิ่มที่นั้นเข้าทริป ทริปจะได้รหัสสถานที่ ชื่อ ที่อยู่แบบสั้น และพิกัดของที่นั้นเหมือนการเพิ่มจากการค้นหา ไม่มีเรตติ้ง คำอธิบาย หรือรูป
• รูป เรตติ้ง เวลาเปิด-ปิด และรีวิวจาก Google ในแผงรายละเอียดสถานที่บนแผนที่ (จอใหญ่): เมื่อคุณเปิดดูสถานที่ที่มาจาก Google ในแผงนี้ รหัสสถานที่ของ Google ของที่นั้น (ครั้งละ 1 แห่ง) ส่งผ่านเซิร์ฟเวอร์ของเราไป Google Places เพื่อขอข้อมูลเหล่านี้ ไม่มีข้อมูลบัญชี ชื่อ หรือข้อมูลอื่นในทริปของคุณ จากนั้นเบราว์เซอร์ของคุณโหลดรูปจาก Google โดยตรง (Google จึงเห็น IP address ของคุณ) ข้อมูลนี้ใช้แสดงขณะเปิดหน้าเท่านั้น ไม่ถูกเก็บในทริป ในเครื่องของคุณ หรือบนเซิร์ฟเวอร์ของเรา
• ปักหมุดร้านลับ (หน้า "เพิ่มร้านลับ"): แผนที่ที่ใช้ปักหมุดเป็นแผนที่ของ Google ที่เบราว์เซอร์ของคุณโหลดโดยตรงเมื่อเปิดฟอร์ม Google จะได้รับ IP address และข้อมูลอุปกรณ์/เบราว์เซอร์ของคุณ รวมถึงบริเวณของแผนที่ที่คุณเลื่อนดู ตามนโยบายความเป็นส่วนตัวของ Google พิกัดของหมุดส่งมาที่เซิร์ฟเวอร์ของเราเมื่อคุณกดส่งร้านเท่านั้น แอปไม่อ่านตำแหน่งปัจจุบันของอุปกรณ์ของคุณ ช่องค้นหาจุดใกล้เคียงในฟอร์มทำงานแบบเดียวกับการค้นหาสถานที่ข้างต้น
• แผนที่ในหน้าแผนที่แชร์ (/p/…), หน้าทริปของคุณ (บนมือถือโหลดเมื่อคุณกดเปิดแผนที่ บนจอใหญ่โหลดเมื่อเปิดหน้า) และหน้าสรุปทริป (โหลดเมื่อเปิดหน้า): เบราว์เซอร์ของคุณโหลดแผนที่จาก Google Maps โดยตรงเพื่อแสดงพื้นที่และหมุดสถานที่ในแผนนั้น Google จะได้รับ IP address และข้อมูลอุปกรณ์/เบราว์เซอร์ของคุณ รวมถึงบริเวณที่แผนที่แสดง ตามนโยบายความเป็นส่วนตัวของ Google
• เพิ่มลงปฏิทิน: เมื่อคุณกด "เพิ่มลงปฏิทิน" เบราว์เซอร์ของคุณเปิดหน้าสร้างนัดของ Google Calendar โดยตรง (ไม่ผ่านเซิร์ฟเวอร์ของเรา) พร้อมชื่อทริป วันที่ ปลายทาง รายชื่อสถานที่แต่ละวัน และลิงก์กลับมาที่ทริป (ไม่มีลิงก์เชิญเข้าปาร์ตี้) นัดจะถูกบันทึกเมื่อคุณกดบันทึกใน Google Calendar เท่านั้น และอยู่ภายใต้นโยบายความเป็นส่วนตัวของ Google
• เปิดใน Google Maps / นำทาง: เมื่อคุณกดปุ่มเหล่านี้ เบราว์เซอร์ของคุณเปิด Google Maps โดยตรง (ไม่ผ่านเซิร์ฟเวอร์ของเรา) พร้อมพิกัดและรหัสสถานที่ของจุดในเส้นทาง ปุ่มนำทางในการ์ดวันนี้ของหน้าทริปไม่ใส่จุดเริ่ม Google Maps จึงเริ่มจากตำแหน่งของคุณตามสิทธิ์ที่คุณให้ Google Maps เอง (แอปของเราไม่ได้รับตำแหน่งนั้น) ภายใต้นโยบายความเป็นส่วนตัวของ Google
• หาที่พักแถวนี้ (ทำเลที่พักแนะนำในแท็บแผนที่): เมื่อคุณกดปุ่ม เบราว์เซอร์ของคุณเปิด Google Maps หรือ Booking.com โดยตรง (ไม่ผ่านเซิร์ฟเวอร์ของเรา) พร้อมพิกัดกลางของโซนที่แนะนำ และสำหรับ Booking.com รวมวันเข้าพัก/ออก และจำนวนคนในทริปด้วย ไม่มีชื่อทริป สถานที่ หรือข้อมูลบัญชีของคุณ ภายใต้นโยบายความเป็นส่วนตัวของผู้ให้บริการนั้น
• ตำแหน่งปัจจุบัน (GPS): แอปไม่ขอและไม่ใช้ตำแหน่งปัจจุบันของคุณ ทริปที่เคยกด "จัดที่เหลือใหม่" กับแอปรุ่นก่อนที่เคยขอตำแหน่ง อาจยังมีพิกัดตำแหน่งขณะนั้นเก็บอยู่ในเครื่องของคุณ (ข้อ 2) พิกัดเก่านี้ใช้คำนวณในเครื่องเท่านั้น ไม่ถูกส่งให้บริการภายนอก และไม่ถูกส่งขึ้นคลาวด์ของเรา (ทริปปาร์ตี้ตัดพิกัดของจุดรีเซ็ตออกก่อนส่ง ส่งไปแค่เวลาที่กด · ทริปของคุณบนคลาวด์เมื่อเข้าสู่ระบบ Google ก็ตัดจุดรีเซ็ตออกก่อนส่ง) คุณลบได้ด้วยการลบทริปนั้นหรือล้างข้อมูลในเครื่อง

ฐานข้อมูลของเราอยู่บน Supabase ซึ่งเป็นผู้ให้บริการโครงสร้างพื้นฐานในสิงคโปร์ ข้อมูลด้านล่างจะถูกสร้างขึ้นก็ต่อเมื่อคุณกดใช้ฟีเจอร์นั้น

4.1 บัญชีนิรนาม (เฉพาะบัญชีเดิมที่สร้างก่อน 8 พ.ย. 2026) — ก่อนวันนั้น ระบบเคยสร้างบัญชีนิรนามให้อัตโนมัติเมื่อคุณแชร์แผน รายงานแผน หรือใช้ปาร์ตี้โดยยังไม่ได้เข้าสู่ระบบ ตั้งแต่ 8 พ.ย. 2026 ระบบไม่สร้างบัญชีนิรนามใหม่แล้ว การใช้แอปต้องเข้าสู่ระบบด้วย Google (ข้อ 4.6) บัญชีนิรนามที่มีอยู่แล้วไม่ถูกลบทันที (ถูกลบตามรอบเดิมเมื่อไม่ได้ใช้งานเกิน 90 วัน ข้อ 8) แต่จะเปิดทริปหรือปาร์ตี้ได้ต้องเข้าสู่ระบบด้วย Google ก่อน โดยไม่เข้าสู่ระบบ Google บัญชีนิรนามเดิมยังใช้รายงานแผนจากปุ่มในหน้าแผนได้ เมื่อเครื่องที่มีบัญชีนิรนามเข้าสู่ระบบด้วย Google ระบบจะผูก Google เข้ากับบัญชีนิรนามนั้นทันที ถ้าบัญชี Google นั้นเคยใช้กับ gotiew แล้ว คุณจะสลับไปใช้บัญชีเดิมนั้นแทน และบัญชีนิรนามจะถูกลบเมื่อไม่ได้ใช้งานเกิน 90 วัน (ข้อ 8) ถ้าบัญชีนิรนามของเครื่องนี้เป็นหัวหน้าหรือสมาชิกของปาร์ตี้อยู่ ตอนสลับไปบัญชีเดิม ปาร์ตี้ที่เป็นหัวหน้าและปาร์ตี้ที่เข้าร่วมไว้จะย้ายไปอยู่กับบัญชีเดิมนั้น พร้อมชื่อเล่น โหวต ข้อเสนอสถานที่ และวันว่าง ยกเว้นปาร์ตี้ที่เข้าร่วมไว้ซึ่งบัญชีเดิมนั้นอยู่แล้ว หรือเคยออก/ถูกนำออกไปแล้ว (ไม่ย้าย) ถ้าบัญชีเดิมนั้นมีชื่ออยู่ในปาร์ตี้ที่บัญชีนิรนามเป็นหัวหน้า ชื่อนั้นจะถูกลบพร้อมโหวต การยอมรับกติกา ข้อเสนอสถานที่ และวันว่างของชื่อนั้น (ข้อ 6 ของข้อกำหนดการใช้งาน) บัญชีนิรนามเป็นรหัสสุ่ม (user id) ไม่มีอีเมล ชื่อ หรือเบอร์โทร และผูกกับเบราว์เซอร์ที่คุณใช้ หากคุณล้างข้อมูลเว็บไซต์หรือเปลี่ยนเครื่อง จะเข้าถึงบัญชีเดิมไม่ได้อีก ซึ่งหมายความว่าคุณจะถอนแผนที่แชร์หรือลบบัญชีนั้นด้วยตัวเองไม่ได้ (ติดต่อเราเพื่อขอลบแทน) คุณลบบัญชีนิรนามของเครื่องที่ใช้อยู่ได้เองจากหน้า "บัญชีและข้อมูล" (ข้อ 9)

4.2 ปาร์ตี้ — เมื่อคุณชวนเพื่อนเข้าทริป ระบบเก็บ: ชื่อทริปและแผนทั้งทริป (รวมวันที่จริง สถานที่ โน้ต กิจกรรมที่เขียนเอง จุดเริ่มต้น ค่าใช้จ่ายกลางที่ใส่ในประมาณการ (ชื่อรายการ หมวด จำนวนเงิน วิธีหาร) และจำนวนคนที่ใช้หาร · เช็กลิสต์ของทริป (ข้อความแต่ละรายการ หมวด และสมาชิกที่หัวหน้ามอบให้เอา)) รวมบันทึกหน้างานที่หัวหน้าทริปกดในการ์ดวันนี้ (สถานะแต่ละจุด เวลาถึง/ออกจริง เวลาที่อยู่ต่อ และเวลาที่กด "จัดที่เหลือใหม่") เพื่อให้สมาชิกเห็นว่ากลุ่มไปถึงไหนแล้ว โดยตัดพิกัด GPS ของจุด "จัดที่เหลือใหม่" และการติ๊กเช็กลิสต์ของแต่ละคนออกก่อนส่งทุกครั้ง · แผนที่ส่งให้สมาชิกมีเวลาที่หัวหน้าทริปแก้แต่ละส่วนของแผนครั้งล่าสุดติดไปด้วย (เช่น แต่ละสถานที่ ลำดับในแต่ละวัน ชื่อทริป) เพื่อใช้รวมการแก้จากหลายเครื่อง เวลาเหล่านี้ไม่ไปกับแผนที่แชร์สู่คอมมูนิตี้ · กติกาของกลุ่มที่หัวหน้าทริปพิมพ์ (ข้อความและเวอร์ชัน) · ชื่อที่แสดง บทบาท และสถานะของสมาชิกแต่ละคน · การโหวตสถานที่ · การยอมรับกติกาของกลุ่ม (เวอร์ชันและเวลา) · ลิงก์เชิญเก็บในรูปแบบที่อ่านกลับไม่ได้ (hash) · ข้อเสนอสถานที่ (ชื่อ พิกัด หมวด และรหัสสถานที่ของผู้ให้บริการแผนที่ · ถ้ามาจาก OpenStreetMap หรือพิมพ์เอง เก็บที่อยู่และเวลาเปิด-ปิดด้วย) เหตุผลที่คุณพิมพ์ (ไม่เกิน 120 ตัว) ค่าใช้จ่ายโดยประมาณ ผู้ที่กด +1 สถานะการพิจารณาและเหตุผลที่หัวหน้าไม่รับ (ไม่เกิน 80 ตัว) · เมื่อหัวหน้ารับข้อเสนอ ระบบบันทึกในแผนว่าใครเป็นผู้เสนอ และนับการกด +1 เป็นการโหวตสถานที่นั้น · วันว่างตรงกัน: ช่วงวันและชั่วโมงที่หัวหน้าทริปเปิดให้ติ๊ก (พร้อมเวลาเปิดและปิดรอบ) และชั่วโมงที่สมาชิกแต่ละคนติ๊กว่าว่าง (เก็บเป็นวันและชั่วโมงตามที่ติ๊กในตาราง ผูกกับสมาชิกในปาร์ตี้ พร้อมเวลาที่บันทึกล่าสุดและจำนวนครั้งที่บันทึกในวันนั้นเพื่อจำกัดความถี่) สมาชิกทุกคนในปาร์ตี้ (รวมบัญชีนิรนาม) เห็นว่าใครว่างช่องไหน ระบบไม่อ่านปฏิทินของคุณ · ใครกำลังดูอยู่: ขณะที่คุณเปิดหน้าของทริปปาร์ตี้ค้างไว้และแท็บนั้นอยู่ข้างหน้า ระบบบันทึกเวลาที่คุณเปิดทริปของปาร์ตี้ครั้งล่าสุด (เก็บค่าล่าสุดค่าเดียว ไม่เก็บประวัติย้อนหลัง) เพื่อให้สมาชิกในปาร์ตี้เดียวกันเห็นว่าใคร "กำลังดูอยู่" ในช่วงราวหนึ่งนาทีครึ่งที่ผ่านมา สมาชิกคนอื่นเห็นเพียงว่ากำลังดูอยู่หรือไม่ ไม่เห็นเวลา และไม่เห็นว่าคุณเปิดหน้าไหนหรือกำลังทำอะไร · คนนอกปาร์ตี้ และคนที่ออกหรือถูกนำออกจากปาร์ตี้แล้ว ไม่เห็น

4.3 คอมมูนิตี้ — เมื่อคุณแชร์แผน ระบบเก็บเฉพาะสำเนาที่ผ่านการกรองแล้ว ได้แก่ ชื่อสถานที่ ที่อยู่ พิกัด รหัสสถานที่ของผู้ให้บริการแผนที่ (เช่น รหัสของ Google Places หรือ OpenStreetMap) หมวด เวลาที่ตั้งใจอยู่ ค่าใช้จ่ายโดยประมาณ เวลาเปิด-ปิด ลิงก์แผนที่ กิจกรรมที่คุณเขียนเองของแต่ละสถานที่ (ไม่เกิน 5 ข้อ ข้อละไม่เกิน 40 ตัวอักษร) ลำดับรายวันและเวลาเริ่มแต่ละวัน จุดหมายปลายทาง และเวลาเดินทางจริงที่เครื่องของคุณเคยวัดไว้ระหว่างจุด ร่วมกับชื่อแผน คำอธิบาย ชื่อเล่น แท็ก ป้าย "ไปมาแล้ว" (และเดือนที่ไป เฉพาะเมื่อคุณติ๊กอนุญาต) เวอร์ชัน และเวลาเผยแพร่ สำเนานี้ไม่มีวันที่จริงของทริป จุดเริ่มต้น บันทึกหน้างาน จำนวนคน งบที่ตั้งไว้ ค่าใช้จ่ายกลางที่ใส่ในประมาณการ หรือเช็กลิสต์ ส่วนโน้ต ลิงก์ที่มา และที่พักจะถูกเก็บเฉพาะรายการที่คุณเปิดคืนเอง ระบบเก็บรหัสภายในของทริปต้นทางไว้เพื่อให้คุณอัปเดตแผนเดิมได้ โดยไม่เปิดเผยสู่สาธารณะ

4.3.1 รูปปกของแผนที่แชร์ — ถ้าแผนใช้ปกจากคลังรูปของแอป ระบบเก็บเพียงรหัสของรูปนั้น ถ้าคุณติ๊กให้ใช้รูปที่อัปโหลดเองเป็นปก (ต้องผูกบัญชี Google) ระบบเก็บไฟล์รูปที่ย่อแล้ว (WebP หรือ JPEG ไม่มีข้อมูลตำแหน่งหรือข้อมูลกล้อง) ไว้ใน Supabase Storage แบบสาธารณะ ใครที่มีลิงก์รูปก็เปิดดูได้โดยไม่ต้องล็อกอิน ไฟล์อยู่ในโฟลเดอร์ที่ตั้งชื่อจากรหัสบัญชีของคุณด้วยวิธีที่ย้อนกลับไม่ได้ (hash) ลิงก์รูปจึงไม่แสดงรหัสบัญชีของคุณ แต่โฟลเดอร์นี้เป็นชื่อเดียวกันสำหรับทุกแผนของบัญชีเดียวกัน ผู้ที่เห็นลิงก์รูปปกของแผนสาธารณะหลายแผนจึงอาจรู้ได้ว่าแผนเหล่านั้นมาจากบัญชีเดียวกัน (แต่ไม่รู้ว่าบัญชีนั้นเป็นใคร)

4.3.2 การตรวจแผนก่อนเผยแพร่ — ระบบเก็บสถานะการตรวจของแผนที่แชร์ (รออนุมัติ อนุมัติแล้ว หรือไม่อนุมัติ) เหตุผลที่ผู้ดูแลเขียนเมื่อไม่อนุมัติ (ไม่เกิน 200 ตัวอักษร) เวลาที่ตรวจ บัญชีผู้ดูแลที่ตรวจ และเวลาที่อนุมัติครั้งแรก แผนที่รออนุมัติหรือไม่อนุมัติ คนทั่วไปมองไม่เห็น สถานะและเหตุผลเห็นได้เฉพาะคุณ (เจ้าของแผน) และผู้ดูแล

4.4 การใช้และรายงาน — เมื่อมีคนกด "ใช้แผนนี้" ขณะเข้าสู่ระบบอยู่ ระบบบันทึกว่าบัญชีนั้นใช้แผนนี้ (นับครั้งเดียวต่อคน) เมื่อคุณรายงานแผนจากปุ่มในหน้าแผน ระบบเก็บ: บัญชีผู้รายงาน เหตุผล รายละเอียดที่คุณพิมพ์ (ไม่เกิน 200 ตัว) และเวลา เมื่อคุณรายงานจากหน้า /report โดยไม่ล็อกอิน ระบบเก็บ: แผนที่ถูกรายงาน เหตุผล รายละเอียด (ไม่เกิน 500 ตัว) ช่องทางติดต่อกลับที่คุณกรอกเอง (ไม่บังคับ ไม่เกิน 200 ตัว) และเวลา โดยไม่เก็บ IP address ดิบของผู้รายงานไว้ในฐานข้อมูล (เก็บเฉพาะค่า hash เพื่อจำกัดความถี่ ตามข้อ 5) นอกจากนี้ระบบบันทึกเวลาที่แต่ละบัญชีกดเผยแพร่ พร้อมระบุว่าเป็นแผนใหม่หรือการอัปเดต เพื่อนับเพดานการเผยแพร่ในรอบ 24 ชั่วโมง (ข้อ 4 ของข้อกำหนด) และหากผู้ดูแลระงับบัญชีที่ละเมิดซ้ำ ระบบเก็บรหัสบัญชี เหตุผล และเวลาที่ระงับ

4.5 สิ่งที่คนทั่วไปมองเห็นจากแผนที่แชร์ — ชื่อแผน คำอธิบาย ชื่อเล่น รูปปกของแผน (ในหน้าแผนและการ์ดในหน้ารวมคอมมูนิตี้) สำเนาแผนที่กรองแล้ว แท็ก ป้าย จำนวนครั้งที่ถูกใช้ และเวลาเผยแพร่ คนทั่วไปไม่เห็นรหัสบัญชีของคุณ รายงานที่แผนได้รับ หรือรหัสทริปต้นทาง

4.6 อีเมลจาก Google (เมื่อเข้าสู่ระบบ) — ตั้งแต่ 8 พ.ย. 2026 การใช้ gotiew ต้องเข้าสู่ระบบด้วย Google และการแชร์แผนสู่คอมมูนิตี้ต้องใช้บัญชี Google เพื่อให้มีผู้รับผิดชอบเนื้อหาที่เผยแพร่ เมื่อคุณเข้าสู่ระบบหรือผูกบัญชี Google จะส่งอีเมล ชื่อ และรูปโปรไฟล์ของคุณให้ระบบยืนยันตัวตนของ Supabase ซึ่งเก็บไว้กับบัญชีของคุณ เราไม่สร้างตารางเก็บอีเมลเพิ่ม ไม่แสดงอีเมล ชื่อจริง หรือรูปโปรไฟล์ Google ที่ใดในเว็บ (หน้าแผนแสดงเฉพาะชื่อเล่นที่คุณตั้งตอนแชร์) และใช้อีเมลเพื่อติดต่อเรื่องเนื้อหาหรือบัญชีของคุณเท่านั้น ไม่ส่งข่าวสารหรือการตลาด ผู้ที่เห็นอีเมลได้มีเพียงคุณ (ในเครื่องของคุณเอง) และผู้ควบคุมข้อมูลผ่านแดชบอร์ดของ Supabase การรายงานแผนจากปุ่มในหน้าแผนก็ต้องเข้าสู่ระบบ (บัญชี Google หรือบัญชีนิรนามเดิมที่ยังอยู่ในเครื่อง · หน้า /report ไม่ต้อง) ส่วนปาร์ตี้ การสร้างปาร์ตี้ (ชวนเพื่อน) การเข้าร่วมปาร์ตี้ของเพื่อน การติ๊กวันว่างตรงกัน และการเปิดรอบ ต้องเข้าสู่ระบบหรือผูกบัญชี Google เช่นกัน (เพื่อนในปาร์ตี้เห็นเฉพาะชื่อเล่นที่คุณตั้ง ไม่เห็นอีเมล) ปาร์ตี้ที่สร้างด้วยบัญชีนิรนามไว้ก่อน 23 ต.ค. 2026 (ก่อนที่การสร้างปาร์ตี้จะต้องใช้ Google) ยังอยู่ และใช้ต่อได้เมื่อเข้าสู่ระบบด้วย Google

4.7 ทริปของคุณ (เมื่อเข้าสู่ระบบ Google) — ระบบเก็บทริปของคุณทั้งทริป (รวมทริปในเครื่องที่ย้ายเข้าบัญชีเมื่อคุณเข้าสู่ระบบ) ได้แก่ ชื่อทริป วันที่ สถานที่ โน้ต กิจกรรมที่เขียนเอง จุดเริ่มต้นแต่ละวัน จำนวนคน งบ ค่าใช้จ่ายในประมาณการ เช็กลิสต์และการติ๊กของคุณ บันทึกหน้างาน (สถานะ เวลาถึง/ออกจริง เวลาที่อยู่ต่อ) บันทึกการเดินทาง และรหัสปาร์ตี้ที่ทริปผูกอยู่ (ถ้ามี · ทริปปาร์ตี้ที่คุณเป็นหัวหน้ามีเวลาที่แก้แต่ละส่วนของแผนครั้งล่าสุดด้วย ดูข้อ 4.2) พร้อมรหัสบัญชีของคุณ เวอร์ชัน และเวลาที่สร้าง/แก้ล่าสุด โดยตัดจุด "จัดที่เหลือใหม่" (รวมพิกัด GPS เก่าจากแอปรุ่นก่อน ถ้ามี) ออกก่อนส่งทุกครั้ง · ปกของทริปเหล่านี้ (ปกที่คุณเลือกจากคลัง รูปที่คุณอัปโหลดเป็นปก หรือการเลือกกลับเป็นปกอัตโนมัติ พร้อมเวลาที่เลือก) ถูกเก็บบนคลาวด์แยกจากเนื้อหาทริป เพื่อให้ทุกเครื่องที่เข้าสู่ระบบบัญชีเดียวกันเห็นปกเดียวกัน (ปกที่เลือกล่าสุดจากเครื่องไหนก็ตามจะชนะ) รูปที่อัปโหลดถูกเก็บเป็นไฟล์ส่วนตัวใน Supabase Storage (WebP หรือ JPEG ย่อแล้ว ไม่มีข้อมูลตำแหน่งหรือข้อมูลกล้อง ไม่เกิน 400 KB) ที่เปิดดูได้เฉพาะบัญชีของคุณ (ผู้ดูแลระบบของเราเข้าถึงได้เฉพาะไฟล์ที่ไม่มีทริปใช้แล้ว เพื่อลบออกเท่านั้น รูปที่เป็นปกทริปของคุณอยู่ ผู้ดูแลเปิดดูไม่ได้) ไม่มีลิงก์สาธารณะ และไม่ถูกส่งไปกับปาร์ตี้หรือแผนที่แชร์ (รูปจะปรากฏในแผนที่แชร์เฉพาะเมื่อคุณติ๊กให้ใช้ ดูข้อ 4.3.1) ปกของทริปที่ไม่ได้อยู่ในบัญชี (ทริปในเครื่องที่ยังไม่ได้ย้ายเข้าบัญชี ทริปที่คุณเป็นสมาชิกปาร์ตี้ของคนอื่น) อยู่ในเครื่องเดิมเท่านั้น · ทริปเหล่านี้เปิดได้เฉพาะบัญชีของคุณ ไม่แสดงต่อสาธารณะ และไม่ถูกแชร์กับใครจนกว่าคุณจะกดชวนเพื่อนหรือแชร์แผนเอง · แต่ละบัญชีเก็บทริปบนคลาวด์ได้สูงสุด 200 ทริป ทริปละไม่เกิน 256 KB ทริปที่เกินยังอยู่ในเครื่องของคุณ · ทริปที่คุณเข้าร่วมในฐานะสมาชิกปาร์ตี้ของคนอื่น และทริปในเครื่องที่ยังไม่ได้ย้ายเข้าบัญชี ไม่ถูกเก็บในส่วนนี้

4.8 บันทึกการยอมรับข้อกำหนด (เฉพาะคนที่แชร์แผน) — เมื่อคุณติ๊กยอมรับข้อกำหนดการใช้งานและนโยบายความเป็นส่วนตัว (ตอนแชร์แผน หรือเมื่อแอปขอให้ยอมรับฉบับใหม่) ระบบเก็บไว้กับบัญชี Google ของคุณว่ายอมรับฉบับไหน (เวอร์ชัน) เมื่อไร (เวลาตามนาฬิกาของเซิร์ฟเวอร์) เพื่อเป็นหลักฐานความยินยอมและเพื่อไม่ต้องถามซ้ำทุกเครื่องที่คุณเข้าสู่ระบบ เก็บเฉพาะรหัสบัญชี เวอร์ชัน และเวลา (ไม่มีอีเมล IP address หรือเนื้อหาแผน) การแชร์แผนจะทำได้เมื่อบัญชีของคุณมีบันทึกยอมรับฉบับปัจจุบันเท่านั้น ถ้าข้อกำหนดเปลี่ยน ระบบจะขอให้ติ๊กใหม่และเก็บบันทึกของฉบับใหม่เพิ่ม (บันทึกฉบับเก่ายังอยู่) บันทึกนี้ถูกลบเมื่อคุณลบบัญชี (ข้อ 9) แอปแสดงให้คุณเห็นเพียงว่าบัญชีของคุณยอมรับฉบับปัจจุบันแล้วหรือยัง ถ้าต้องการสำเนาประวัติการยอมรับทั้งหมดของบัญชี ขอได้ผ่านช่องทางติดต่อในข้อ 9 และคนอื่นอ่านไม่ได้

4.9 ช่องทางที่รู้จัก gotiew (ไม่บังคับ) — ถ้าคุณตอบคำถามว่ารู้จัก gotiew จากไหน ระบบเก็บคำตอบที่เลือก (และข้อความสั้นที่คุณพิมพ์เองถ้าเลือก "อื่น ๆ") พร้อมเวลาที่ตอบครั้งแรกและเวลาที่แก้ล่าสุด ไว้กับบัญชี Google ของคุณ เพื่อดูภาพรวมว่าคนรู้จักเราจากช่องทางไหน ถ้าคุณกดข้าม ระบบก็บันทึกไว้กับบัญชีพร้อมเวลาว่าคุณข้ามแล้ว เพื่อไม่ถามซ้ำ ไม่ตอบหรือกดข้ามก็ใช้งานได้ตามปกติ หน้าสรุปสำหรับผู้ดูแลในแอปจะแสดงยอดรวม และข้อความที่พิมพ์เองเมื่อตรงกันตั้งแต่ 2 บัญชีขึ้นไป โดยไม่แสดงว่าใครตอบอะไร ส่วนผู้ดูแลระบบที่เข้าถึงฐานข้อมูลโดยตรงเห็นข้อมูลนี้เป็นรายบัญชีพร้อมรหัสบัญชี คุณแก้หรือลบคำตอบของคุณเองได้ทุกเมื่อที่หน้า "บัญชีและข้อมูล" ส่วนโปรไฟล์ หรือแจ้งเราตามช่องทางในข้อ 9 เมื่อลบแล้วระบบเก็บไว้แค่บัญชีกับเวลาว่าคุณข้ามคำถามนี้ และไม่ถามซ้ำ ข้อมูลนี้ถูกลบพร้อมบัญชีเมื่อคุณลบบัญชี

4.10 ชื่อเล่นของบัญชี — ถ้าคุณเข้าสู่ระบบ Google และบันทึกชื่อเล่นไว้ ระบบเก็บชื่อเล่นนั้นกับเวลาที่แก้ล่าสุดไว้กับบัญชีของคุณ เพื่อกรอกให้อัตโนมัติเวลาแชร์แผน ชวนเพื่อน หรือเข้าปาร์ตี้จากเครื่องไหนก็ได้ ไม่บังคับ ตั้ง แก้ หรือลบได้ตลอดที่หน้า "บัญชีและข้อมูล" ส่วนโปรไฟล์ หรือแจ้งเราตามช่องทางในข้อ 9 ผู้ใช้คนอื่นอ่านค่านี้ไม่ได้ ส่วนผู้ดูแลระบบที่เข้าถึงฐานข้อมูลโดยตรงเห็นได้พร้อมรหัสบัญชี คนอื่นเห็นชื่อเล่นเฉพาะในแผนที่คุณแชร์หรือปาร์ตี้ที่คุณเข้าร่วม ซึ่งเป็นชื่อที่ใช้ตอนนั้น ไม่เปลี่ยนตามเมื่อคุณแก้ชื่อเล่นภายหลัง ค่านี้ถูกลบเมื่อคุณลบบัญชี

4.11 ข้อความถึงทีม (ไม่บังคับ) — ถ้าคุณส่งข้อเสนอแนะ แจ้งปัญหาการใช้งาน หรือเรื่องอื่นผ่านฟอร์มหน้า /report ระบบเก็บ: หัวข้อที่เลือก ข้อความที่คุณพิมพ์ (ไม่เกิน 1,000 ตัว) ช่องทางติดต่อกลับที่คุณกรอกเอง (ไม่บังคับ ไม่เกิน 200 ตัว ใช้ตอบเรื่องนั้นเท่านั้น) และเวลา ส่งได้โดยไม่ต้องล็อกอิน และไม่ผูกกับบัญชีของคุณ ไม่เก็บ IP address ดิบไว้ในฐานข้อมูล (เก็บเฉพาะค่า hash เพื่อจำกัดความถี่ ตามข้อ 5) เห็นได้เฉพาะผู้ดูแล อย่าใส่ข้อมูลส่วนตัวของคนอื่นในข้อความ

4.12 รายจ่ายจริงของทริป — ทริปคนเดียว: รายจ่ายที่คุณจดและงบของทริปอยู่ในทริปของคุณ (ข้อ 4.7) เห็นเฉพาะบัญชีคุณ · ทริปปาร์ตี้: ระบบเก็บรายจ่ายแต่ละรายการ (ยอด หมวด วัน โน้ต สถานที่ในแผน ใครจ่าย หารกับใครคนละเท่าไร ใครเป็นคนจด) และบันทึก "จ่ายแล้ว" (ใครจ่ายคืนใครเท่าไร) สมาชิกทุกคนในปาร์ตี้เดียวกันเห็นข้อมูลเหล่านี้ คนที่มีแค่ลิงก์เชิญไม่เห็น งบของทริปอยู่ในแผนของปาร์ตี้ · gotiew ไม่ได้รับ ถือ หรือโอนเงิน ไม่ได้ขอเลขบัญชีหรือข้อมูลการชำระเงิน และไม่ได้ส่งข้อมูลรายจ่ายให้บุคคลที่สาม · ถ้าสมาชิกออกจากปาร์ตี้หรือลบบัญชี ตัวเลขที่เกี่ยวกับเขายังอยู่เพื่อให้ยอดของกลุ่มถูกต้อง แต่ชื่อจะแสดงเป็น "อดีตสมาชิก"

4.13 งานที่คุณส่งเข้า "งานช่วงนี้" — เมื่อคุณส่งงาน ระบบเก็บข้อมูลงานที่คุณกรอก (ชื่องาน หมวด คำอธิบาย จังหวัด สถานที่ พิกัด วันและเวลา ค่าเข้า ลิงก์ของงาน และที่มาของข้อมูล) รูปที่คุณอัปโหลด (ย่อแล้ว ไม่มีข้อมูลตำแหน่งหรือข้อมูลกล้อง เก็บใน Supabase Storage แบบสาธารณะ ใครที่มีลิงก์รูปก็เปิดดูได้) พร้อมเครดิตรูป รหัสบัญชีของคุณในฐานะผู้ส่ง สถานะการตรวจ เหตุผลที่ผู้ดูแลเขียนเมื่อไม่อนุมัติ (ไม่เกิน 200 ตัวอักษร) เวลาที่ตรวจและบัญชีผู้ดูแลที่ตรวจ และบันทึกเวลาที่คุณส่งงานใหม่หรือส่งแก้แต่ละครั้ง เพื่อนับเพดานในรอบ 24 ชั่วโมง คุณเห็นงานที่ส่ง สถานะ และเหตุผลของตัวเองในหน้า "ส่งงานที่รู้จัก" ผู้ดูแลเห็นข้อมูลทั้งหมดของงาน และรหัสบัญชีผู้ส่งเพียง 8 ตัวแรก คนทั่วไปเห็นเฉพาะงานที่อนุมัติแล้ว โดยไม่เห็นที่มาของข้อมูล บัญชีของคุณ หรือเหตุผลการตรวจ

4.14 ร้านลับที่คุณส่ง — เมื่อคุณเพิ่มร้านลับ ระบบเก็บข้อมูลร้านที่คุณกรอก (ชื่อ หมวด จังหวัด ย่าน คำบรรยาย พิกัดที่ปักหมุด เวลาเปิดปิด และช่วงราคา) ชื่อเล่นที่คุณเลือกให้แสดงคู่ร้าน (ถ้ากรอก) รูปที่คุณอัปโหลด (ย่อแล้ว ไม่มีข้อมูลตำแหน่งหรือข้อมูลกล้อง เก็บใน Supabase Storage แบบสาธารณะ ในโฟลเดอร์ที่ไม่ใช่รหัสบัญชีของคุณ และตั้งชื่อไฟล์เป็นค่าสุ่มที่เดาไม่ได้ ระหว่างรอตรวจ ระบบส่งลิงก์รูปให้คุณและผู้ดูแลเท่านั้น แต่ใครที่ได้ลิงก์รูปไปก็เปิดดูได้) รหัสบัญชีของคุณในฐานะผู้ส่ง สถานะการตรวจ เหตุผลที่ผู้ดูแลเขียนเมื่อไม่อนุมัติ (ไม่เกิน 200 ตัวอักษร) เวลาที่ตรวจและบัญชีผู้ดูแลที่ตรวจ และบันทึกเวลาที่คุณส่งร้านแต่ละครั้ง เพื่อนับเพดานในรอบ 24 ชั่วโมง ระหว่างรอตรวจ มีเพียงคุณและผู้ดูแลที่เห็นร้านนั้น คุณเห็นร้านที่ส่ง สถานะ และเหตุผลของตัวเองในหน้า "เพิ่มร้านลับ" ผู้ดูแลเห็นข้อมูลทั้งหมดของร้าน และรหัสบัญชีผู้ส่ง 8 ตัวแรก ไม่เห็นอีเมลของคุณ และแก้ข้อมูลของร้านได้ เมื่อผู้ดูแลอนุมัติ ข้อมูลของร้าน รูป และชื่อเล่นที่คุณกรอก จะแสดงต่อสาธารณะโดยไม่ต้องล็อกอิน โดยไม่มีรหัสบัญชีหรืออีเมลของคุณ พิกัดที่เก็บคือตำแหน่งของร้านที่คุณปัก ไม่ใช่ตำแหน่งของคุณ

• คำขอทุกครั้งผ่าน Cloudflare (เครือข่ายหน้าเว็บ) ก่อนถึงเซิร์ฟเวอร์เว็บของเราบน Google Cloud (ผู้ให้บริการโฮสต์เว็บ) ทั้งสองรายประมวลผลและอาจบันทึกคำขอแต่ละครั้ง เช่น IP address ชนิดเบราว์เซอร์ URL และเวลา ไว้ชั่วคราวตามการตั้งค่าและนโยบายของแต่ละราย และ Google Cloud อาจบันทึกข้อผิดพลาดของเซิร์ฟเวอร์ (ไม่มีเนื้อหาแผน)
• Supabase บันทึกการเรียกใช้ API และการสร้าง session (อาจรวม IP address) ตามนโยบายของ Supabase
• เพื่อจำกัดความถี่การเรียก API (เช่น ค้นหาสถานที่ คำนวณเส้นทาง การล้าง cache หลังเผยแพร่ และการส่งรายงานจากหน้า /report) และป้องกันการใช้งานในทางที่ผิด เซิร์ฟเวอร์ของเราเก็บค่า hash ของ IP address (ทำด้วย SHA-256 ร่วมกับกุญแจลับฝั่งเซิร์ฟเวอร์ จึงย้อนกลับเป็น IP ไม่ได้หากไม่มีกุญแจ) พร้อมตัวนับจำนวนครั้ง ไว้ในฐานข้อมูล และลบอัตโนมัติเมื่อหมดอายุ (โดยทั่วไปภายใน 2 วัน) ไม่ใช้ระบุตัวตนหรือเชื่อมกับบัญชี ถ้าระบบตัวนับกลางใช้งานไม่ได้ จะใช้ตัวนับชั่วคราวในหน่วยความจำของเซิร์ฟเวอร์แทน (ไม่ลงฐานข้อมูล)
• เราไม่ใช้คุกกี้เพื่อการติดตามหรือโฆษณา และไม่ใช้เครื่องมือวิเคราะห์พฤติกรรมผู้ใช้

• ให้บริการตามที่คุณกดใช้ (จัดทริป ชวนเพื่อน จดรายจ่ายของทริป แชร์แผน ใช้แผนของคนอื่น) — ฐานการปฏิบัติตามสัญญา/ความจำเป็นในการให้บริการที่คุณร้องขอ
• เผยแพร่แผนของคุณสู่สาธารณะ — ฐานความยินยอม ซึ่งคุณให้ผ่านการติ๊กยอมรับก่อนแชร์ (ระบบเก็บบันทึกการยอมรับไว้กับบัญชีของคุณเป็นหลักฐาน ดูข้อ 4.8) และถอนได้ทุกเมื่อด้วยการถอนแผน
• แสดงร้านลับที่คุณส่งต่อสาธารณะเมื่อผู้ดูแลอนุมัติ พร้อมชื่อเล่นที่คุณเลือกให้แสดง (ข้อ 4.14) — ฐานความยินยอม ซึ่งคุณให้ผ่านการติ๊กยอมรับก่อนส่ง (ระบบเก็บบันทึกการยอมรับไว้กับบัญชีของคุณเป็นหลักฐาน ดูข้อ 4.8) และถอนได้ทุกเมื่อด้วยการถอนหรือลบร้าน ส่วนรหัสบัญชีผู้ส่ง สถานะการตรวจ และบันทึกเวลาที่ส่ง เก็บเพื่อดูแลเนื้อหาและป้องกันสแปม — ฐานประโยชน์โดยชอบด้วยกฎหมาย
• ป้องกันสแปม จำกัดความถี่ ดูแลเนื้อหาตามรายงาน และรักษาความปลอดภัยของระบบ — ฐานประโยชน์โดยชอบด้วยกฎหมาย
• อ่านและตอบข้อเสนอแนะหรือปัญหาการใช้งานที่คุณส่งถึงทีม และติดต่อกลับเมื่อคุณให้ช่องทางไว้ (ข้อ 4.11) — ฐานประโยชน์โดยชอบด้วยกฎหมาย (ปรับปรุงบริการตามที่คุณขอ)
• ดูภาพรวมว่าคนรู้จัก gotiew จากช่องทางไหน จากคำตอบที่คุณเลือกตอบ (ข้อ 4.9) — ฐานความยินยอม ซึ่งคุณให้ด้วยการเลือกตอบเอง ไม่ตอบก็ใช้งานได้ตามปกติ และถอนได้ด้วยการลบคำตอบ ลบบัญชี หรือแจ้งเราตามข้อ 9
• จำชื่อเล่นของบัญชีไว้กรอกให้อัตโนมัติข้ามเครื่องตามที่คุณบันทึก (ข้อ 4.10) — ฐานการปฏิบัติตามสัญญา (ให้บริการตามที่คุณขอ)
• บันทึกว่าคุณกดข้ามหรือลบคำตอบแล้ว (เก็บแค่บัญชีกับเวลา ข้อ 4.9) เพื่อไม่ถามคำถามนี้ซ้ำ — ฐานประโยชน์โดยชอบด้วยกฎหมาย

เราเปิดเผยข้อมูลให้เฉพาะผู้ให้บริการที่จำเป็นต่อการทำงานของแอปตามที่ระบุในข้อ 3–5 (Supabase, Google (รวม Google Cloud ที่โฮสต์เว็บ), Komoot/Photon, Open-Meteo, Overpass, Wikimedia, Cloudflare) และอาจเปิดเผยเมื่อกฎหมายกำหนดหรือเมื่อได้รับคำสั่งโดยชอบจากหน่วยงานรัฐ เราไม่ขายหรือให้เช่าข้อมูลของคุณ

Cloudflare ใช้ตรวจว่าเป็นคนไม่ใช่บอท (Turnstile) ตอนสร้างหรือเข้าร่วมปาร์ตี้ โดย Cloudflare จะเห็น IP address และข้อมูลเบราว์เซอร์ของคุณขณะตรวจ ตามนโยบายความเป็นส่วนตัวของ Cloudflare เราไม่ได้รับข้อมูลเหล่านั้น (หน้า /report ไม่ใช้ Turnstile)

นอกจากนี้ Cloudflare ยังเป็นเครือข่ายที่รับคำขอทุกครั้งก่อนส่งต่อให้เซิร์ฟเวอร์เว็บของเราบน Google Cloud (ข้อ 5) จึงเห็น IP address และข้อมูลคำขอของคุณทุกครั้งที่เปิดเว็บ ไม่ใช่เฉพาะตอนตรวจบอท

ผู้ให้บริการเหล่านี้มีเซิร์ฟเวอร์อยู่นอกประเทศไทย (เช่น ฐานข้อมูลและเซิร์ฟเวอร์เว็บที่สิงคโปร์ และเครือข่ายของ Cloudflare ที่มีจุดให้บริการในหลายประเทศ) การใช้ gotiew ถือว่าคุณรับทราบว่าข้อมูลที่ระบุไว้ข้างต้นจะถูกส่งและเก็บในต่างประเทศ

• ข้อมูลในเครื่องของคุณ: จนกว่าคุณจะลบทริปหรือล้างข้อมูลเว็บไซต์ (ถ้าเข้าสู่ระบบ Google: จนกว่าจะออกจากระบบบนเครื่องนั้นด้วย)
• ทริปบนคลาวด์ (เมื่อเข้าสู่ระบบ Google): จนกว่าคุณจะลบทริปหรือลบบัญชี เมื่อลบทริป เนื้อหาทริปถูกลบออกจากคลาวด์ทันที เหลือเพียงรหัสทริปและเวลาที่ลบ (เพื่อให้เครื่องอื่นของคุณรู้ว่าต้องลบตาม) ซึ่งจะถูกลบถาวรหลังครบ 30 วัน · การออกจากระบบไม่ลบทริปบนคลาวด์
• แผนที่แชร์: จนกว่าคุณจะถอน เมื่อถอนแล้วแผนจะถูกทำเครื่องหมายว่าถอน และหายจากหน้าสาธารณะโดยปกติภายในไม่กี่นาที (หน้าที่เปิดค้างไว้อาจยังเห็นสำเนาเก่าชั่วคราว) แผนที่ถอนแล้วจะถูกลบออกจากฐานข้อมูลอย่างถาวรหลังครบ 30 วัน พร้อมรายงานและบันทึกการใช้ของแผนนั้น
• งานที่คุณส่งเข้า "งานช่วงนี้" (ข้อ 4.13) รวมงานที่ยังรออนุมัติหรือไม่อนุมัติ และเหตุผลการตรวจ: จนกว่าผู้ดูแลจะลบงานนั้นหรือคุณลบบัญชี ถ้าต้องการให้ลบงานที่ส่งไว้ ติดต่อเราทางอีเมลด้านล่าง เมื่อลบบัญชี งานทั้งหมดที่คุณส่งและบันทึกการส่งจะถูกลบทันที แต่ไฟล์รูปที่อัปโหลดไว้ (รวมรูปเก่าที่คุณเปลี่ยนออกแล้ว) อาจยังค้างในที่เก็บไฟล์แบบสาธารณะ โดยไม่มีหน้าใดชี้ไปถึงแล้ว จนกว่าผู้ดูแลจะลบด้วยมือ
• บันทึกเวลาที่ส่งงาน (ข้อ 4.13): จนกว่าคุณจะลบบัญชี
• ร้านลับที่คุณส่ง (ข้อ 4.14): จนกว่าคุณจะถอนหรือลบร้านนั้นในหน้า "เพิ่มร้านลับ" หรือลบบัญชี เมื่อคุณถอนหรือลบ ข้อมูลของร้านถูกลบทันที และแอปลบไฟล์รูปในจังหวะเดียวกัน ร้านที่ผู้ดูแลไม่อนุมัติ: ข้อมูลและเหตุผลยังอยู่ให้คุณเห็นจนกว่าคุณจะลบ ส่วนไฟล์รูปถูกลบเมื่อผู้ดูแลกดไม่อนุมัติ ร้านที่ผู้ดูแลซ่อน: ข้อมูลและรูปยังถูกเก็บไว้โดยไม่แสดงต่อสาธารณะ จนกว่าคุณจะลบหรือผู้ดูแลแสดงอีกครั้ง เมื่อลบบัญชี ร้านทั้งหมดที่คุณส่งและบันทึกการส่งถูกลบทันที ถ้าลบไฟล์รูปไม่สำเร็จในจังหวะนั้น (เช่น เน็ตหลุด) หรือเป็นไฟล์รูปของบัญชีที่ลบแล้ว จะไม่มีร้านใดชี้ไปที่รูปนั้นอีก และผู้ดูแลลบไฟล์ที่ค้างเป็นระยะด้วยมือ หลังลบแล้ว สำเนารูปที่เบราว์เซอร์หรือระบบแคชเก็บไว้อาจยังเปิดได้ชั่วคราว (โดยปกติไม่เกิน 1 ชั่วโมง)
• บันทึกเวลาที่ส่งร้านลับ (ข้อ 4.14): จนกว่าคุณจะลบบัญชี
• รูปปกที่อัปโหลดของแผนที่แชร์: ไฟล์รูปถูกลบเมื่อคุณถอนแผน เมื่อคุณเปลี่ยนเป็นปกอื่นหรือปกอัตโนมัติแล้วอัปเดตแผน (รูปเก่าถูกลบ) เมื่อผู้ดูแลซ่อนหรือลบแผน และเมื่อคุณลบบัญชี ถ้าลบไฟล์ไม่สำเร็จในจังหวะนั้น (เช่น เน็ตหลุด) แผนจะไม่ชี้ไปที่รูปนั้นอีก และผู้ดูแลลบไฟล์ที่ค้างเป็นระยะด้วยมือ · แผนที่ถูกซ่อนอัตโนมัติเพราะมีผู้รายงานครบเกณฑ์ ไฟล์รูปยังถูกเก็บไว้จนกว่าผู้ดูแลจะตรวจ · หลังลบแล้ว สำเนารูปที่เบราว์เซอร์หรือระบบแคชเก็บไว้อาจยังเปิดได้ชั่วคราว (โดยปกติไม่เกิน 1 ชั่วโมง)
• ปกของทริปบนคลาวด์ (เมื่อเข้าสู่ระบบ Google): จนกว่าคุณจะเปลี่ยนปก ลบทริป หรือลบบัญชี เมื่อเปลี่ยนเป็นปกอื่นหรือปกอัตโนมัติ รูปที่อัปโหลดไว้ก่อนหน้าถูกลบจากคลาวด์ เมื่อลบทริป ปกและรูปของทริปนั้นถูกลบด้วย ถ้าลบไฟล์ไม่สำเร็จในจังหวะนั้น (เช่น เน็ตหลุด) ไม่มีทริปไหนชี้ไปที่รูปนั้นอีก และผู้ดูแลลบไฟล์ที่ค้างเป็นระยะด้วยมือ · การออกจากระบบไม่ลบปกบนคลาวด์
• รายงานแผน (ทั้งจากปุ่มในแอปและหน้า /report): เก็บจนกว่าผู้ดูแลปิดเรื่อง แล้วลบถาวรหลังปิดเรื่องครบ 180 วัน
• ข้อความถึงทีม (ข้อ 4.11): เก็บจนกว่าผู้ดูแลปิดเรื่อง เมื่อปิดเรื่องครบ 180 วัน หรือข้อความมีอายุครบ 1 ปีแม้ยังไม่ปิด ระบบจะลบถาวรในรอบทำความสะอาดถัดไป (ทำงานเมื่อมีข้อความใหม่เข้ามา หรือเมื่อผู้ดูแลเปิดดูรายการ)
• บันทึกการยอมรับข้อกำหนด (ข้อ 4.8): จนกว่าคุณจะลบบัญชี — การถอนแผนหรือออกจากระบบไม่ลบบันทึกนี้ เพราะเป็นหลักฐานว่าคุณเคยยินยอมตอนแชร์
• คำตอบว่ารู้จัก gotiew จากไหน (ข้อ 4.9): จนกว่าคุณจะลบคำตอบหรือลบบัญชี
• บันทึกว่าคุณกดข้ามหรือลบคำตอบแล้ว (ข้อ 4.9): จนกว่าคุณจะลบบัญชี
• ชื่อเล่นของบัญชี (ข้อ 4.10): จนกว่าคุณจะแก้ ล้าง หรือลบบัญชี
• บัญชีนิรนาม (มีเฉพาะบัญชีเดิมที่สร้างก่อน 8 พ.ย. 2026): ถ้าไม่ได้ใช้งานเกิน 90 วัน จะถูกลบพร้อมข้อมูลที่ผูกกับบัญชี (การเป็นสมาชิกปาร์ตี้ รายงาน บันทึกการใช้แผน) ยกเว้นบัญชีที่เป็นหัวหน้าปาร์ตี้ซึ่งยังมีสมาชิกคนอื่นอยู่ หรือยังมีแผนที่แชร์อยู่ ซึ่งจะเก็บต่อไปเพื่อไม่ให้ทริปของเพื่อนหรือแผนที่เผยแพร่หายไป
• รอบลบอัตโนมัติข้างต้น (30 / 90 / 180 วัน รวมการลบถาวรของทริปที่ลบแล้ว) ทำงานวันละครั้งเมื่อผู้ดูแลเปิดใช้ ก่อนเปิดใช้ผู้ดูแลจะลบเป็นระยะด้วยมือ และคุณขอให้ลบได้ตามข้อ 9 ทุกเมื่อ
• ปาร์ตี้: เก็บจนกว่าหัวหน้าทริปจะลบทริปนั้นหรือลบบัญชี เมื่อหัวหน้าทริปลบทริป ปาร์ตี้ถูกลบออกจากคลาวด์ของเราทันทีพร้อมทุกอย่างของปาร์ตี้ ได้แก่ แผนของปาร์ตี้ กติกาของกลุ่มและการยอมรับกติกา รายชื่อ บทบาท และสถานะของสมาชิก การโหวต ข้อเสนอสถานที่และการกด +1 วันว่างตรงกัน และลิงก์เชิญ (ใช้ไม่ได้อีก) · สำเนาทริปในเครื่องของสมาชิกถูกลบเมื่อแอปบนเครื่องนั้นเปิดทริปแล้วพบว่าปาร์ตี้ถูกลบแล้ว (ถ้ายังไม่ได้เปิด สำเนายังอยู่ในเครื่องนั้น) · เมื่อหัวหน้าทริปลบบัญชี ปาร์ตี้ที่ไม่มีสมาชิกอื่นแล้วถูกลบไปด้วย · สมาชิกที่ถูกนำออก หรือถอนตัวจากหน้าปาร์ตี้ สำเนาทริปในเครื่องของตัวเองยังอยู่จนกว่าจะลบเอง · ยังไม่มีรอบลบปาร์ตี้อัตโนมัติ
• สถานะ "กำลังดูอยู่" ของปาร์ตี้ (ข้อ 4.2): เก็บเฉพาะเวลาครั้งล่าสุด ถูกเขียนทับทุกครั้งที่คุณเปิดทริปนั้นอีก ถูกลบทันทีเมื่อคุณออกจากปาร์ตี้หรือถูกนำออก และถูกลบพร้อมปาร์ตี้หรือเมื่อลบบัญชี
• วันว่างตรงกัน: ชั่วโมงว่างที่คุณติ๊กถูกลบทันทีเมื่อคุณออกจากปาร์ตี้หรือถูกนำออก (กลับเข้ามาใหม่ต้องติ๊กใหม่) และถูกลบพร้อมปาร์ตี้หรือเมื่อลบบัญชี · เมื่อหัวหน้าทริปเปิดรอบใหม่ด้วยช่วงอื่น ส่วนที่อยู่นอกช่วงใหม่ถูกตัดออก · เมื่อหัวหน้าทริปปิดรอบแล้ว ผลยังอ่านได้ในปาร์ตี้จนกว่าจะถูกลบตามข้างต้น
• รายจ่ายของปาร์ตี้ (ข้อ 4.12): จนกว่าคนจดหรือหัวหน้าทริปจะลบรายการนั้น หรือหัวหน้าทริปลบทริป (ปาร์ตี้ถูกลบทั้งหมด) · รายจ่ายของทริปคนเดียวอยู่และถูกลบไปพร้อมทริป
• ข้อเสนอสถานที่ถูกลบอัตโนมัติภายใน 31 วันนับจากวันที่เสนอ ส่วนที่อยู่ พิกัด และเวลาเปิด-ปิดของสถานที่ในข้อเสนอถูกลบทันทีเมื่อหัวหน้ารับหรือไม่รับ หรือเมื่อผู้เสนอถอน/ออกจากปาร์ตี้ และพิกัดของข้อเสนอที่ยังรอพิจารณาถูกลบภายใน 30 วันนับจากวันที่เสนอ · เมื่อหัวหน้ารับข้อเสนอ ข้อมูลสถานที่ (ชื่อ ที่อยู่ พิกัด และเวลาเปิด-ปิด) จะอยู่ในแผนของปาร์ตี้ต่อไปตามอายุของแผน

ตาม PDPA คุณมีสิทธิ์เข้าถึง ขอสำเนา แก้ไข ลบ ระงับการใช้ คัดค้าน และถอนความยินยอม สิ่งที่ทำได้ด้วยตัวเองทันที

• ถอนหรือลบร้านลับที่ส่ง: เมนู > "เพิ่มร้านลับ" > "สถานที่ที่ฉันส่ง" > ถอน (ร้านที่ยังรอตรวจ) หรือ ลบ (ร้านที่ตรวจแล้ว) ข้อมูลและรูปของร้านถูกลบ และร้านหายจากสาธารณะทันที (ดูข้อ 8)
• ถอนแผนที่แชร์: หน้า "ทริปของฉัน" > "ที่ฉันแชร์" > ถอน หรือในหน้าทริป > "แชร์แล้ว" > ถอนแผน (รูปปกที่อัปโหลดของแผนนั้นถูกลบด้วย ดูข้อ 8)
• ลบทริป: ในหน้าทริป > ลบทริป (ถ้าแชร์อยู่ ระบบจะถอนแผนให้ก่อน · ถ้าเข้าสู่ระบบ Google ทริปและปกของทริปถูกลบจากคลาวด์และเครื่องอื่นของคุณด้วย · ถ้าเป็นทริปปาร์ตี้ที่คุณเป็นหัวหน้า ปาร์ตี้ทั้งหมดถูกลบด้วย (ดูข้อ 8) · ถ้าคุณเป็นสมาชิกปาร์ตี้ของคนอื่น ปุ่มนี้คือ "ออกจากปาร์ตี้" ซึ่งพาคุณออกจากปาร์ตี้แล้วลบสำเนาในเครื่อง)
• ลบข้อมูลทั้งหมดในเครื่อง: ล้างข้อมูลเว็บไซต์ของเบราว์เซอร์ หรือปุ่ม "ล้างข้อมูลในเครื่องนี้" ในหน้า "บัญชีและข้อมูล" (เมนูบัญชีมุมขวาบน)
• ออกจากระบบ Google: เมนูบัญชีมุมขวาบน > "ออกจากระบบ" (เครื่องนี้) หรือ "ออกจากระบบทุกเครื่อง" — ลบสำเนาทริปและข้อมูลบัญชีออกจากเครื่อง ทริปยังอยู่บนคลาวด์
• แก้หรือลบคำตอบว่ารู้จัก gotiew จากไหน และแก้ชื่อเล่น: เมนูบัญชีมุมขวาบน > "บัญชีและข้อมูล" > ส่วนโปรไฟล์ (เฉพาะบัญชี Google)
• ลบบัญชีและข้อมูลทั้งหมดบนคลาวด์: เมนูบัญชีมุมขวาบน > "บัญชีและข้อมูล" > "ลบบัญชีของฉัน" > พิมพ์ "ลบ" เพื่อยืนยัน ระบบจะลบบัญชี (รวมอีเมล Google ที่ผูกไว้ ถ้ามี) ทริปที่เก็บบนคลาวด์ แผนที่แชร์และรูปปกที่อัปโหลดของแผนเหล่านั้น รวมถึงปกและรูปปกของทริปบนคลาวด์ (ดูข้อ 8) รายงาน บันทึกการใช้แผน บันทึกการยอมรับข้อกำหนด (ข้อ 4.8) งานที่คุณส่งเข้า "งานช่วงนี้" และบันทึกการส่ง (ไฟล์รูปของงานดูข้อ 8) ร้านลับที่คุณส่งและบันทึกการส่ง (ไฟล์รูปของร้านดูข้อ 8) ปาร์ตี้ที่คุณเป็นหัวหน้า และการเป็นสมาชิกปาร์ตี้ทันที ถ้าเข้าสู่ระบบ Google สำเนาของทริปบนคลาวด์ที่อยู่ในเครื่องนี้ถูกลบด้วย ส่วนทริปที่ไม่เคยอยู่ในบัญชี (ทริปในเครื่องที่ยังไม่ได้ย้ายเข้าบัญชี) ไม่ถูกลบ (ลบเองได้ในแอป) ถ้าคุณเป็นหัวหน้าปาร์ตี้ที่ยังมีสมาชิกคนอื่น ระบบจะขอให้นำสมาชิกคนอื่นออกจากปาร์ตี้ก่อน (หรือรอให้เพื่อนถอนตัว) หรือลบทริปปาร์ตี้นั้น (ปาร์ตี้ถูกลบทั้งหมด ดูข้อ 8) หรือส่งคำขอลบมาทางอีเมลติดต่อด้านล่าง
• พบข้อมูลส่วนตัวของคุณในแผนของคนอื่น: กด "รายงานแผนนี้" เลือกเหตุผล "ข้อมูลส่วนตัว" หรือใช้หน้า /report โดยไม่ต้องล็อกอิน

สิ่งที่ต้องติดต่อเรา ([email protected]): ขอลบแผนหรือบัญชีที่คุณเข้าถึงเองไม่ได้แล้ว (เช่น เปลี่ยนเครื่องหรือล้างข้อมูลเบราว์เซอร์) หรือขอสำเนาข้อมูล เนื่องจากบัญชีนิรนามไม่มีอีเมล เราอาจขอหลักฐานความเป็นเจ้าของ เช่น รหัสลิงก์ของแผน (/p/…) และรายละเอียดที่มีเฉพาะเจ้าของทราบ ก่อนดำเนินการ

หากเห็นว่าเราไม่ปฏิบัติตามกฎหมาย คุณมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)

เราใช้การเชื่อมต่อแบบเข้ารหัส (HTTPS) จำกัดสิทธิ์การเข้าถึงฐานข้อมูลให้แต่ละบัญชีเห็นเฉพาะข้อมูลของตนเอง (row level security) เขียนข้อมูลผ่านฟังก์ชันที่ตรวจสิทธิ์และกรองข้อมูลทุกครั้ง และสร้างสำเนาแผนที่แชร์ด้วยรายการข้อมูลที่อนุญาตเท่านั้น อย่างไรก็ตามไม่มีระบบใดปลอดภัยสมบูรณ์ หากเกิดเหตุข้อมูลรั่วไหลที่กระทบสิทธิ์ของคุณ เราจะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมงและแจ้งผู้ใช้ที่ได้รับผลกระทบตามที่กฎหมายกำหนด

gotiew ไม่ได้ออกแบบมาเพื่อเก็บข้อมูลของเด็ก การแชร์แผนสู่สาธารณะต้องทำโดยผู้ที่มีอายุตั้งแต่ 20 ปีบริบูรณ์ หรือได้รับความยินยอมจากผู้ปกครอง หากคุณเป็นผู้ปกครองและพบว่าบุตรหลานแชร์ข้อมูลโดยไม่ได้รับอนุญาต โปรดติดต่อเราเพื่อขอลบ

เราอาจปรับปรุงนโยบายนี้ โดยระบุวันที่มีผลไว้บนหน้านี้ หากมีการเปลี่ยนแปลงสาระสำคัญ ระบบจะขอให้คุณยอมรับอีกครั้งก่อนแชร์แผนครั้งถัดไป

ผู้ควบคุมข้อมูลส่วนบุคคล: สุวัฒน์ สินธพมหันต์ (ผู้ดูแล gotiew) · ติดต่อ: [email protected]