1. ข้อมูลที่เราเก็บ
เราเก็บเท่าที่จำเป็นต่อการให้บริการเท่านั้น:
- ข้อมูลบัญชี Google: รหัสผู้ใช้ Google (subject ID), ชื่อ, อีเมล, รูปโปรไฟล์ และภาษา เมื่อคุณกด “เข้าสู่ระบบด้วย Google” เราได้รับข้อมูลนี้ผ่าน Google OAuth 2.0 และไม่ได้รับรหัสผ่านของคุณ
- ข้อมูลสรุปเครดิต: ยอดเครดิตทั้งหมด/ที่ใช้/คงเหลือ, รอบบิล, ชื่อที่แสดงของสมาชิกในครอบครัว, ปริมาณการใช้ต่อคน และเวลาที่สแกน
- ข้อมูลทางเทคนิค: ที่อยู่ IP แบบแฮช (ไม่เก็บ IP ดิบ), เวลาที่เรียก API, รุ่นของส่วนขยาย และเหตุการณ์ด้านความปลอดภัย
- โทเค็นสำหรับส่วนขยาย: เราเก็บเฉพาะค่าแฮช SHA-256 ของโทเค็น ไม่เก็บตัวโทเค็นเต็ม
เราไม่เก็บเนื้อหาเว็บ Google One ทั้งหน้า, รหัสผ่าน, คุกกี้ Google หรือข้อมูลการชำระเงินของคุณ
2. วัตถุประสงค์และฐานทางกฎหมาย
- ให้บริการแดชบอร์ด แสดงประวัติ และคำนวณโควต้าคงเหลือ (ฐาน: สัญญา/การให้บริการที่คุณร้องขอ)
- ยืนยันตัวตนและรักษาความปลอดภัยของบัญชี รวมถึงป้องกันการปลอมแปลงข้อมูล (ฐาน: ประโยชน์โดยชอบด้วยกฎหมายด้านความปลอดภัย)
- ปรับปรุงคุณภาพบริการและตอบคำถามสนับสนุน (ฐาน: ความยินยอมหรือประโยชน์โดยชอบด้วยกฎหมาย ตามความเหมาะสม)
3. การแบ่งปันข้อมูล
เราไม่ขาย ไม่ให้เช่า และไม่ใช้ข้อมูลของคุณเพื่อการโฆษณาหรือการสร้างโปรไฟล์ส่วนบุคคล ข้อมูลอาจถูกประมวลผลโดยผู้ให้บริการโครงสร้างพื้นฐานที่จำเป็น:
- Cloudflare — โฮสต์เว็บ, Pages Functions และฐานข้อมูล D1 (ประมวลผลในฐานะผู้ประมวลผลข้อมูล)
- Google — เฉพาะขั้นตอน OAuth เพื่อยืนยันตัวตนของคุณ
เราเปิดเผยข้อมูลเมื่อกฎหมายกำหนดหรือเมื่อจำเป็นเพื่อปกป้องสิทธิของเราและผู้ใช้
4. Google API Limited Use
การใช้ข้อมูลที่ได้รับจาก Google APIs เป็นไปตาม Google API Services User Data Policy รวมถึงข้อกำหนด Limited Use เราใช้ข้อมูลจาก Google เพื่อให้ฟีเจอร์ที่มองเห็นได้ชัดเจนในผลิตภัณฑ์นี้เท่านั้น ไม่โอนข้อมูลให้บุคคลที่สามเพื่อโฆษณา ไม่ใช้เพื่อฝึกโมเดล AI และไม่อนุญาตให้มนุษย์อ่านข้อมูลดังกล่าว ยกเว้นกรณีที่จำเป็นด้านความปลอดภัยหรือได้รับความยินยอม
5. การเก็บรักษาและการลบ
- ข้อมูลประวัติการสแกนเก็บไม่เกิน 365 วันนับจากวันที่สแกน (ขึ้นกับแพ็กเกจ)
- คุณสามารถลบบัญชีและข้อมูลทั้งหมดได้ทันทีจากหน้าแดชบอร์ด (ปุ่ม “ลบบัญชี”) หรือส่งอีเมลถึงเรา
- เมื่อลบบัญชี ระบบจะลบโปรไฟล์ การสมัครสมาชิก ประวัติการสแกน สมาชิก และโทเค็นทั้งหมด โดย log ด้านความปลอดภัยอาจเก็บแบบไม่ระบุตัวตนเพื่อป้องกันการฉ้อโกง
6. ความปลอดภัย
เราใช้ HTTPS ทั้งระบบ, เซสชันแบบ JWT ใน HttpOnly Cookie, การป้องกัน CSRF ด้วย SameSite และ Origin allowlist, การจำกัดอัตราการเรียก API, โทเค็นส่วนขยายแบบแฮช และลายเซ็น HMAC สำหรับข้อมูลสแกน อย่างไรก็ตาม ไม่มีระบบใดปลอดภัย 100%
7. สิทธิของคุณ
คุณมีสิทธิเข้าถึง แก้ไข ส่งออก และลบข้อมูลของคุณ รวมถึงถอนความยินยอมและคัดค้านการประมวลผลบางประเภท ใช้ปุ่ม “ส่งออกข้อมูล” หรือ “ลบบัญชี” ในแดชบอร์ด หรือติดต่อเราตามช่องทางด้านล่าง
8. คุกกี้
เราใช้คุกกี้ที่จำเป็นเท่านั้น: g1_session สำหรับเซสชันหลังเข้าสู่ระบบ และ g1_oauth ชั่วคราวสำหรับป้องกัน CSRF ในขั้นตอน OAuth เราไม่ใช้คุกกี้โฆษณาหรือ analytics ของบุคคลที่สาม
9. เด็กและผู้เยาว์
บริการนี้ออกแบบสำหรับผู้ใช้อายุ 18 ปีขึ้นไป และไม่ได้เก็บข้อมูลเด็กโดยเจตนา หากพบว่ามีการเก็บข้อมูลเด็กโดยไม่ได้รับความยินยอมจากผู้ปกครอง เราจะลบข้อมูลนั้น
10. การเปลี่ยนแปลงนโยบาย
เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว โดยจะแจ้งวันที่มีผลบนหน้านี้ การใช้บริการต่อหลังการเปลี่ยนแปลงถือว่าคุณยอมรับนโยบายฉบับใหม่
11. ติดต่อเรา
ผู้พัฒนา: Jay · ติดต่อผ่านช่องทางสนับสนุนของส่วนขยายบน Chrome Web Store หรือเปิด Issue ในที่เก็บโค้ดของโปรเจกต์
English summary
Flow AI Credit Checker stores your Google profile (subject ID, name, email, picture, locale), the credit summaries you choose to sync (family member display names, usage, limits and scan timestamps), hashed IP addresses, and hashed extension API tokens. We never receive your Google password, Google cookies, or full page contents. Data is used solely to provide the dashboard, enforce quotas, and keep the service secure. We do not sell data, use it for advertising, or use Google user data to train AI models. Data is processed by Cloudflare (hosting and D1) and Google (OAuth only). Scan history is retained for up to 365 days; you can export or permanently delete your account from the dashboard. Contact the developer through the Chrome Web Store support tab for this extension.