แอป สาธุ เป็นแอปบทสวดมนต์และเนื้อหาทางพระพุทธศาสนา พัฒนาและให้บริการโดย Kritmongkol Wisitpaskool (ต่อไปเรียกว่า “เรา”)
นโยบายฉบับนี้อธิบายว่าเราเก็บข้อมูลอะไร เก็บไปทำไม เก็บไว้ที่ไหน และส่งต่อให้ใครบ้าง
มีอยู่ชุดเดียว คือบันทึกการใช้งานหมวดสนทนาธรรมกับ AI ประกอบด้วย
| สิ่งที่เก็บ | คืออะไร | เก็บไปทำไม |
|---|---|---|
| รหัสเครื่อง | ตัวอักษรสุ่มที่ตัวแอปสร้างขึ้นเองในเครื่องของท่าน ไม่ใช่หมายเลขเครื่อง ไม่ใช่ Advertising ID และไม่ผูกกับตัวบุคคล | แบ่งโควตาการถามต่อวัน ให้ผู้ใช้ทั่วไปได้ใช้ทั่วถึง |
| วันที่ | วันที่เกิดการใช้งาน | รวมยอดรายวัน |
| ผลลัพธ์ | รหัสสั้น ๆ เช่น ผ่าน / ถูกกรอง / ผิดพลาด ไม่ใช่ข้อความของผู้ใช้ | ดูว่าระบบทำงานถูกไหม |
| ปริมาณและค่าใช้จ่าย | จำนวนหน่วยประมวลผลและค่าใช้จ่ายโดยประมาณ | คุมงบไม่ให้เกินเพดานรายวัน |
เราไม่เก็บที่อยู่ไอพีไว้เป็นบันทึกการใช้งาน และไม่ใช้ที่อยู่ไอพีในการระบุตัวผู้ใช้
เมื่อท่านพิมพ์คำถามในหมวดนี้ ข้อความจะถูกส่งผ่านเซิร์ฟเวอร์ของเรา ไปยัง บริการปัญญาประดิษฐ์ของ Google (Gemini API) เพื่อสร้างคำตอบ แล้วส่งกลับมาแสดงในแอป
สิ่งต่อไปนี้ถูกเก็บไว้ในเครื่องของท่าน ไม่ถูกส่งมาที่เซิร์ฟเวอร์ของเรา
| สิทธิ์ | ขอไปเพื่ออะไร |
|---|---|
| INTERNET | ดาวน์โหลดบทสวด ไฟล์เสียง ภาพพื้นหลัง ปฏิทิน และส่งคำถามในหมวดสนทนาธรรม |
| ACCESS_NETWORK_STATE | ตรวจว่ากำลังต่อ WiFi อยู่หรือไม่ เพื่อบังคับกฎ "โหลดไฟล์ใหญ่เฉพาะตอนต่อ WiFi" ที่ผู้ใช้เปิดปิดเองได้ |
| WAKE_LOCK | กันระบบพักซีพียูระหว่างเล่นเสียง ไม่ให้เสียงสะดุดเมื่อดับหน้าจอ |
| FOREGROUND_SERVICE | ให้เสียงบทสวดและเสียงธรรมเล่นต่อได้เมื่อผู้ใช้ออกจากแอป |
| FOREGROUND_SERVICE_MEDIA_PLAYBACK | Android 14 ขึ้นไปบังคับให้ระบุชนิดของงานเบื้องหน้า ชนิดนี้คือการเล่นสื่อ |
| POST_NOTIFICATIONS | Android 13 ขึ้นไปต้องขอก่อนแสดงแถบควบคุมเสียงบนหน้าจอล็อก และก่อนแจ้งเตือนวันพระ |
| RECEIVE_BOOT_COMPLETED | ตั้งการแจ้งเตือนวันพระใหม่หลังผู้ใช้รีสตาร์ตเครื่อง เพราะระบบล้างตารางเวลาทั้งหมดตอนบูต |
| VIBRATE | ปลั๊กอินแจ้งเตือนประกาศมาเอง แอปไม่ได้เรียกใช้การสั่นที่ใดเลย การสั่นถ้าเกิดขึ้นคือค่าเริ่มต้นของช่องแจ้งเตือนที่ระบบจัดการ |
| บริการ | ใช้ทำอะไร | สถานะ |
|---|---|---|
| Google Gemini API | สร้างคำตอบในหมวดสนทนาธรรมกับ AI | ใช้จริง |
| Cloudflare | ตัวกลางรับส่งข้อมูลและป้องกันการโจมตี | ใช้จริง |
| เครื่องมือเก็บสถิติ / รายงานข้อขัดข้อง | — | ไม่มี |
| โฆษณา | — | ไม่มี |
| การชำระเงินในแอป | — | ไม่มี |
เราไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลของท่านกับบุคคลใด เราเปิดเผยข้อมูลเฉพาะเมื่อกฎหมายบังคับ หรือเมื่อจำเป็นเพื่อให้บริการตามที่อธิบายไว้ข้างต้นเท่านั้น
แอปนี้เป็นเนื้อหาทั่วไปทางศาสนา ไม่ได้ออกแบบมาสำหรับเด็กโดยเฉพาะ เราไม่ได้ตั้งใจเก็บข้อมูลส่วนบุคคลจากเด็ก และโดยการออกแบบแล้วแอปไม่ได้ขอข้อมูลที่ระบุตัวบุคคลจากผู้ใช้คนใดเลย หากท่านเชื่อว่ามีข้อมูลของเด็กถูกส่งมาถึงเรา โปรดติดต่อเราเพื่อให้ลบออก
การรับส่งข้อมูลระหว่างแอปกับเซิร์ฟเวอร์เข้ารหัสด้วย HTTPS ทั้งหมด ไม่มีระบบใดปลอดภัยร้อยเปอร์เซ็นต์ แต่การที่เราไม่เก็บบทสนทนาและไม่มีบัญชีผู้ใช้ ทำให้แม้เกิดเหตุร้ายที่สุด ก็ไม่มีข้อมูลส่วนบุคคลของท่านให้รั่วไหล
ท่านมีสิทธิขอทราบ ขอแก้ไข หรือขอลบข้อมูลที่เกี่ยวกับท่าน ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. ๒๕๖๒
ในทางปฏิบัติ — ข้อมูลที่เรามีคือตัวเลขที่ผูกกับรหัสเครื่องที่แอปสุ่มขึ้น ซึ่งย้อนกลับไปหาตัวท่านไม่ได้
การถอนการติดตั้งแอปจะลบข้อมูลทั้งหมดที่อยู่ในเครื่อง
หากมีการแก้ไข เราจะปรับวันที่ “ปรับปรุงล่าสุด” ด้านบนของหน้านี้ การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งภายในแอปด้วย
แอปมีหมวดวิปัสสนาที่มีตัวจับเวลาและเสียงระฆังนำจังหวะ ซึ่งจัดอยู่ในกลุ่มฟีเจอร์เพื่อการผ่อนคลายและฝึกสมาธิ
Sathu is a Buddhist chanting and dharma content app operated by Kritmongkol Wisitpaskool (“we”).
If the Google Play “Data safety” card shows “Device or other IDs”: Google places this kind of identifier in that category, which also covers identifiers an app generates itself. It does not mean the app reads your hardware identifiers. Ours is created by the app, kept in the app’s private storage, unreadable by other apps, does not follow you across apps, and is neither an Advertising ID nor a device serial number.
One record set only, for the AI chat feature: a device code (a random string generated by the app itself — not a hardware identifier, not an Advertising ID, not linked to any person, used to share the daily question quota fairly), the date, a short outcome code (allowed / filtered / error — never your text), and token counts with estimated cost.
The table has no column capable of holding message text. That is deliberate, not an oversight. We do not keep IP addresses in usage records and do not use them to identify users.
Your question is relayed through our server to Google’s Gemini API, which generates the answer. Our server does not log the text in either direction. Google’s processing is governed by Google’s Privacy Policy. For conversational context the app includes up to 2 previous question–answer pairs, which are held on your device only.
Please do not type personal or sensitive information into the chat. This feature answers questions about Buddhist practice. It is not medical, legal or financial advice, and it is not an emergency service.
Saved chants, app settings, downloaded audio and images, and the random device code (8–64 characters, generated on the device). The current AI conversation is held in memory only and is gone when the app closes. None of this is backed up to the cloud or transferred between devices — the app disables Android backup on both channels. Uninstalling the app removes all of it.
Google Gemini API (answer generation) and Cloudflare (network delivery) are used. No advertising. We do not sell, rent or trade your data. We disclose information only where required by law.
Usage records are kept for 30 days and then deleted. Conversations are never stored, so no retention period applies to them.
The app is general religious content and is not designed specifically for children. We do not knowingly collect personal information from children, and by design the app does not request identifying information from anyone.
All traffic between the app and our servers uses HTTPS. No system is perfectly secure, but because we store no conversations and operate no user accounts, there is no personal data to expose.
Under Thailand’s Personal Data Protection Act B.E. 2562 (PDPA) you may request access, correction or deletion of data relating to you. In practice the only data we hold is tied to an app-generated random code that cannot be traced back to you. To request deletion, open the app, go to Settings → About, copy your device code, and email it to [email protected]. Records tied to that code will be deleted. No name or other detail is needed — we have no way to know whose code it is.
Material changes will be reflected in the “Last updated” date above and announced in the app.
The app includes a meditation section with a timer and guiding bells — features for relaxation and mindfulness practice. The app makes no health or medical claims, is not a medical device, and is not intended to diagnose, treat, or replace professional advice. It collects no health data of any kind.