นโยบายความเป็นส่วนตัว — แอพ "ชอบจด" (Chobjot)
ปรับปรุงล่าสุด: 7 ตุลาคม 2569
แอพชอบจดเป็นแอพจดรายรับรายจ่ายส่วนตัว เอกสารนี้อธิบายว่าแอพเก็บข้อมูลอะไร เก็บไว้ที่ไหน และส่งอะไรออกไปข้างนอกบ้าง เขียนให้อ่านเข้าใจได้จริง ไม่ใช่เพื่อให้ครบตามแบบฟอร์มเท่านั้น
สรุปสั้นที่สุด
ข้อมูลการเงินของคุณอยู่ในเครื่องของคุณเท่านั้น รายรับ รายจ่าย งบประมาณ กระเป๋าเงิน รายชื่อคน/ร้านค้า และประวัติทั้งหมด ไม่เคยถูกส่งขึ้นเซิร์ฟเวอร์ของเรา และเราไม่มีทางเห็นมัน
สิ่งที่ออกจากเครื่องมีเท่านี้: รูปสลิป/ใบเสร็จที่คุณสั่งให้สแกนด้วย AI หรือสลิปใบใหม่ในโฟลเดอร์ที่คุณเลือกให้แอพหาให้เอง ซึ่งถูกส่งไปประมวลผลแล้ว ไม่ถูกเก็บไว้ (พร้อมรายชื่อหมวดหมู่ของคุณให้ AI เลือกหมวด ข้อมูลบัญชีผู้ใช้ และตัวนับโควตา) · ประโยคที่คุณพูดหรือพิมพ์ในหน้าจดด้วยเสียง เมื่อลงชื่อเข้าใช้อยู่ ให้ AI แยกเป็นรายการ ไม่ถูกเก็บไว้เช่นกัน (ข้อ 4) และ ไฟล์สำรองข้อมูล — เฉพาะเมื่อคุณเปิดสวิตช์สำรองขึ้น Google Drive เอง ซึ่งไปเก็บใน พื้นที่ Drive ของคุณเอง ไม่ใช่ของเรา และเราไม่มีทางเปิดดูไฟล์นั้นได้ (รายละเอียดในข้อ 1)
เราไม่ขายข้อมูลของคุณ ไม่มีโฆษณา และไม่มีระบบติดตามพฤติกรรมเพื่อการตลาด
1. ข้อมูลการเงินของคุณ (ไม่เคยมาถึงเซิร์ฟเวอร์ของเรา)
เก็บในฐานข้อมูลภายในแอพบนเครื่องของคุณ:
- รายการรายรับ/รายจ่าย/การย้ายเงิน จำนวนเงิน วันเวลา และโน้ต
- หมวดหมู่ ป้ายกำกับ งบประมาณ กระเป๋าเงิน และยอดคงเหลือ
- รายชื่อคนและร้านค้าที่คุณบันทึกเอง พร้อมรูปที่คุณเลือกให้
- ข้อมูลการยืม/ให้ยืม และการจ่ายแทนกัน
- รูปสลิปที่คุณบันทึกไว้กับรายการ (เก็บในพื้นที่ส่วนตัวของแอพ)
- รูปฉากหลังที่คุณเลือกเอง (ฉาก "รูปของฉัน") — แอพตัดและย่อรูปแล้วเก็บในพื้นที่ส่วนตัวของแอพ ไม่ถูกส่งไปเซิร์ฟเวอร์ของเรา · รวมอยู่ในไฟล์สำรองข้อมูลด้วย
เราไม่มีสำเนาของข้อมูลเหล่านี้เลย ถ้าคุณถอนการติดตั้งแอพโดยไม่ได้สำรองข้อมูลไว้ก่อน ข้อมูลจะหายไปและ เราไม่สามารถกู้คืนให้ได้ เพราะเราไม่เคยมีมันตั้งแต่แรก
ไฟล์สำรองข้อมูล (ส่งออกเป็นไฟล์ zip) จะถูกส่งไปที่ไหนก็ตามที่ คุณ เลือกเอง เราไม่มีส่วนเกี่ยวข้องกับปลายทางนั้น
การสำรองข้อมูลอัตโนมัติขึ้น Google Drive (ค่าเริ่มต้นปิด)
ถ้าคุณเปิดสวิตช์นี้เอง (เพิ่มเติม → โปรไฟล์) แอพจะอัพไฟล์สำรอง — ซึ่งมีข้อมูลการเงิน ทั้งหมดที่ระบุไว้ข้างบน อยู่ข้างใน (รวมรูปฉากหลังถ้าคุณตั้งไว้ และรูปสลิปด้วย ถ้าคุณเลือกให้รวม) — ขึ้น พื้นที่ Google Drive ของบัญชีคุณเอง วันละครั้งตอนเปิดแอพ
- ไฟล์อยู่ในโฟลเดอร์เฉพาะของแอพ (
appDataFolder) ซึ่ง มีเพียงแอพชอบจดเท่านั้นที่ เปิดได้ ไม่ปนกับไฟล์อื่นใน Drive ของคุณ และ ไม่โผล่ในหน้าไดรฟ์ให้คุณเห็นด้วย - ข้อมูลไม่ได้ผ่านเซิร์ฟเวอร์ของเราเลย แอพคุยกับ Google Drive ตรงๆ และ เราในฐานะผู้พัฒนาไม่มีทางเปิดดูไฟล์เหล่านั้น
- ไฟล์กินโควตา Google Drive ของคุณเอง เก็บย้อนหลัง 7 ไฟล์ล่าสุดต่อเครื่อง
- ปิดสวิตช์เมื่อไหร่ก็ได้ · ลบไฟล์ทั้งหมดได้โดยลบบัญชี (ดูข้อ 8)
2. การสแกนสลิป/ใบเสร็จด้วย AI
เมื่อคุณสั่งสแกนรูปสลิปหรือใบเสร็จ หรือเมื่อแอพเจอสลิปใบใหม่ในโฟลเดอร์ที่คุณเลือกไว้เอง (การหาสลิปให้เองเปิดเป็นค่าเริ่มต้น แต่จะเริ่มทำงานก็ต่อเมื่อคุณเลือกโฟลเดอร์แล้ว · ปิดได้ที่ หน้า "AI และการสแกนสลิป"):
1. แอพส่ง รูปนั้น ไปยังเซิร์ฟเวอร์ของชอบจด (ตั้งอยู่ในภูมิภาคเอเชีย) พร้อม รายชื่อหมวดหมู่ของคุณ เพื่อให้ AI เลือกหมวดที่เหมาะกับรายการนั้น — ส่งแค่ชื่อหมวด ไม่ส่งจำนวนเงิน วันที่ หรือประวัติรายการของคุณไปด้วย 2. เซิร์ฟเวอร์ส่งต่อให้ระบบอ่านข้อความอัตโนมัติที่เราใช้ (รายชื่อผู้ให้บริการอยู่ในข้อ 7) 3. ผลที่อ่านได้ (จำนวนเงิน วันเวลา ชื่อผู้รับ/ร้านค้า เลขที่รายการ และหมวดที่แนะนำ) ถูกส่งกลับมาที่เครื่องคุณ 4. สลิปที่คุณเลือกเอง คุณเป็นคนตรวจก่อนบันทึก · สลิปที่แอพหาเจอเอง แอพจดลงในเครื่องให้เลย (ปิดได้ที่สวิตช์ "จดให้อัตโนมัติ") แล้วบอกบนหน้าแรกว่าจดอะไรไป คุณแก้หรือลบได้ทุกเมื่อ — การจดเกิดในเครื่องของคุณ ไม่มีข้อมูลรายการถูกส่งออกไป · เพื่อแยกเงินเข้ากับเงินออก แอพจำ ชื่อของคุณตามที่ปรากฏในช่องผู้โอนของสลิป ไว้ในเครื่อง (ดูและลบได้ที่หน้าเดียวกัน)
เราไม่เก็บรูปของคุณ รูปอยู่ในหน่วยความจำของเซิร์ฟเวอร์เฉพาะระหว่างประมวลผล แล้วหายไปทันทีที่ตอบกลับ — ไม่มีการเขียนลงดิสก์ ไม่มีการเก็บเข้าฐานข้อมูล ไม่มีการเก็บเพื่อ ปรับปรุงระบบ
ข้อยกเว้นเดียวที่ต้องบอกให้ชัด: ผลที่อ่านได้ (ไม่ใช่ตัวรูป) ถูกเก็บไว้ ไม่เกิน 48 ชั่วโมง เพื่อป้องกันการเรียกเก็บซ้ำ — ถ้าอินเทอร์เน็ตหลุดกลางคันแล้วแอพส่งคำขอเดิมมาใหม่ ระบบจะคืน ผลเดิมแทนที่จะอ่านใหม่และหักโควตาคุณสองครั้ง หลังจาก 48 ชั่วโมงข้อมูลนี้ถูกลบอัตโนมัติ
3. บัญชีผู้ใช้ (การลงชื่อเข้าใช้ด้วย Google)
การสแกนด้วย AI ต้องลงชื่อเข้าใช้ด้วยบัญชี Google เพื่อให้เราจำกัดโควตาต่อคนได้ (ไม่งั้นระบบจะถูกใช้ในทางที่ผิดจนเราแบกค่าใช้จ่ายไม่ไหว)
เมื่อคุณลงชื่อเข้าใช้ เราเก็บ:
- รหัสผู้ใช้ (UID) ที่ Firebase สร้างให้ — เป็นรหัสสุ่ม ไม่ใช่ชื่อหรืออีเมลของคุณ
- วันที่เห็นคุณครั้งแรกและครั้งล่าสุด
- ตัวนับการใช้งาน: สแกนไปแล้วกี่ครั้งในเดือนนี้ แยกเป็นสลิปกับใบเสร็จ และกี่ครั้งในวันนี้
- สถานะสมาชิก (ฟรี/Pro) เมื่อมีระบบสมาชิก
Firebase Authentication ซึ่งเป็นบริการของ Google จะเก็บอีเมลและชื่อที่แสดงของบัญชี Google ที่คุณใช้ลงชื่อเข้าใช้ ตามนโยบายของ Google
คุณใช้แอพได้เกือบทั้งหมดโดยไม่ต้องลงชื่อเข้าใช้ — การจดเอง แก้ไข ดูกราฟ ทำงบ สำรองข้อมูล ทำได้ครบโดยไม่ต้องมีบัญชี มีเพียงการสแกนด้วย AI เท่านั้นที่ต้องลงชื่อเข้าใช้
4. ฟีเจอร์ AI ที่ส่งข้อความ (จดด้วยเสียง · ช่วยเดาหมวด)
แอพมีสองฟีเจอร์ที่ส่ง ข้อความ (ไม่ใช่รูป) ไปให้ AI ช่วยตีความ:
- แกะประโยคตอนจดด้วยเสียง — ทำงานเองเมื่อคุณลงชื่อเข้าใช้อยู่ (ตั้งแต่รุ่น 2.19.0): ส่งประโยคที่คุณพูด หรือพิมพ์ในหน้าจดด้วยเสียง พร้อมวันที่ของวันนี้ ให้ AI แยกเป็นรายการ (ยอด วัน ชื่อร้าน และวิธีจ่ายตามที่คุณพูด) ไม่ส่งประวัติ ยอดคงเหลือ หรือรายชื่อกระเป๋า/คน/ร้านของคุณไปด้วย — แอพจับคู่กระเป๋ากับร้านในเครื่องเอง · ถ้าคุณไม่ได้ลงชื่อเข้าใช้หรือไม่มีอินเทอร์เน็ต แอพแกะประโยคในเครื่องแทนและไม่ส่งอะไรออกไป
- ช่วยเดาหมวดหมู่ — ปิดไว้เป็นค่าเริ่มต้น เปิดได้เองในหน้าตั้งค่า: ส่งชื่อร้าน/ชื่อคน กับรายชื่อหมวดหมู่ของคุณ ไปให้ AI แนะนำหมวด เฉพาะตอนที่แอพเดาเองไม่ได้ ไม่ส่งจำนวนเงิน วันที่ หรือประวัติของคุณไปด้วย
ทั้งสองอย่างไปที่ เซิร์ฟเวอร์ของชอบจด ด้วยเส้นทางเดียวกับการสแกนสลิป ต้องลงชื่อเข้าใช้ก่อน และ ไม่มีการเก็บข้อความไว้ หลังตอบกลับ
การรู้จำเสียงพูด ใช้ระบบของเครื่อง Android เอง (Google) ตามนโยบายของผู้ผลิตเครื่องคุณ
5. สิทธิ์ที่แอพขอ และเหตุผล
| สิทธิ์ | ใช้ทำอะไร |
|---|
| โฟลเดอร์ที่คุณเลือก | ให้แอพหาสลิปใหม่เฉพาะในโฟลเดอร์ที่ คุณเลือกเอง ผ่านตัวเลือกไฟล์ของระบบ · คุณเอาโฟลเดอร์ออกได้ทุกเมื่อ |
| ตัวเลือกรูปของระบบ | ให้คุณเลือกรูปสลิปมาสแกนเอง หรือเลือกรูปฉากหลัง — แอพเห็นเฉพาะรูปที่คุณเลือกในครั้งนั้น |
| กล้อง | ถ่ายรูปสลิปตรงจากแอพ |
| ไมโครโฟน | จดรายการด้วยเสียง (ใช้เมื่อคุณกดปุ่มไมค์เท่านั้น) |
| อินเทอร์เน็ต | สแกนด้วย AI และลงชื่อเข้าใช้ |
Google Drive (drive.appdata) | เก็บไฟล์สำรองในโฟลเดอร์เฉพาะของแอพในไดรฟ์ของคุณ ขอเมื่อคุณเปิดสวิตช์สำรองเองเท่านั้น · สิทธิ์นี้ ไม่เห็นไฟล์อื่นใดใน Drive ของคุณเลย |
แอพ ไม่ขอสิทธิ์เข้าถึงรูปภาพทั้งเครื่อง และไม่อ่านรูปทั้งเครื่อง — จะดูเฉพาะโฟลเดอร์ที่คุณเลือกไว้เอง และคัดกรองด้วยการอ่าน QR code ในเครื่องก่อน จึงส่งเฉพาะใบที่น่าจะเป็นสลิปจริงขึ้นไปประมวลผล
6. การสมัครสมาชิกแบบเสียเงิน
เมื่อมีแพ็กเกจ Pro การชำระเงินทั้งหมดดำเนินการโดย Google Play เราไม่เห็นและไม่เก็บ เลขบัตรหรือข้อมูลการชำระเงินของคุณเลย เราเก็บเพียงสถานะว่าบัญชีของคุณเป็นสมาชิกอยู่หรือไม่ และหมดอายุเมื่อไหร่
7. บริการภายนอกที่เราใช้
กฎหมายคุ้มครองข้อมูลส่วนบุคคลกำหนดให้เราต้องบอกว่าข้อมูลของคุณถูกส่งต่อให้ใครบ้าง ณ วันที่ระบุท้ายเอกสารนี้ ผู้รับข้อมูลมีดังนี้ ทั้งหมดเป็นบริการของ Google รายเดียว แอพไม่ส่งข้อมูลของคุณไปให้ผู้ให้บริการรายอื่นเลย
- Google Cloud Run / Firebase / Firestore — เซิร์ฟเวอร์ ระบบบัญชีผู้ใช้ และตัวนับโควตา
- Google Gemini — อ่านข้อความจากรูปสลิปและแนะนำหมวด แกะประโยคตอนจดด้วยเสียง และช่วยเดาหมวดเมื่อคุณเปิดใช้เอง (ข้อ 4)
- Google Drive (พื้นที่ของคุณเอง) — เก็บไฟล์สำรองข้อมูล เมื่อคุณเปิดสวิตช์เอง ไฟล์อยู่ในโฟลเดอร์เฉพาะของแอพ (
appDataFolder) ในบัญชี Drive ของคุณ ซึ่ง มีเพียงแอพชอบจดเท่านั้นที่เปิดได้ และเราในฐานะผู้พัฒนาไม่มีทางเข้าถึงไฟล์เหล่านั้น ไฟล์นี้มีข้อมูลการเงินของคุณอยู่ข้างใน (รวมรูปฉากหลังถ้าคุณตั้งไว้ และรูปสลิปด้วยถ้าคุณเลือกให้รวม) - Google Play — ระบบชำระเงิน (เมื่อมีแพ็กเกจ Pro)
8. การเก็บรักษาและการลบข้อมูล
| ข้อมูล | เก็บนานแค่ไหน |
|---|
| รูปสลิปที่ส่งมาสแกน | ไม่เก็บเลย (อยู่ในหน่วยความจำระหว่างประมวลผลเท่านั้น) |
| ผลที่อ่านได้จากสลิป (บนเซิร์ฟเวอร์) | ไม่เกิน 48 ชั่วโมง แล้วลบอัตโนมัติ |
| ตัวนับโควตารายเดือน | เก็บเป็นรายเดือนเพื่อบังคับโควตา |
| บัญชีผู้ใช้และสถานะสมาชิก | จนกว่าคุณจะขอลบบัญชี |
| ไฟล์สำรองใน Google Drive ของคุณ | เก็บ 7 ไฟล์ล่าสุดต่อเครื่อง ไฟล์เก่ากว่านั้นถูกลบเอง |
| ข้อมูลการเงินของคุณ | อยู่ในเครื่องคุณ คุณเป็นคนควบคุมเองทั้งหมด |
คุณลบบัญชีและข้อมูลฝั่งเซิร์ฟเวอร์ได้เองทุกเมื่อ ที่ เพิ่มเติม → แตะการ์ดโปรไฟล์ ด้านบนสุด → ลบบัญชี ในแอพ · ถ้าถอนการติดตั้งแอพไปแล้ว ส่งอีเมลมาที่ที่อยู่ในข้อ 10
เราจะลบรหัสผู้ใช้ ตัวนับโควตา สถานะสมาชิก และบัญชีของคุณในระบบยืนยันตัวตนออกทั้งหมด และลบไฟล์สำรองทุกไฟล์ในโฟลเดอร์ของแอพบน Google Drive ของคุณไปด้วยเสมอ (ไม่มีตัวเลือกให้เก็บไว้ เพราะหลังลบบัญชีแล้วไม่มีใครเปิดหรือลบไฟล์เหล่านั้นได้อีกเลย)
ข้อมูลการเงินในเครื่องคุณไม่ถูกแตะต้อง เพราะไม่เคยอยู่บนเซิร์ฟเวอร์ตั้งแต่แรก — ถ้าต้องการลบด้วย ให้ถอนการติดตั้งแอพหรือล้างข้อมูลแอพในการตั้งค่าของเครื่อง
รายละเอียดครบถ้วนว่าอะไรถูกลบและอะไรไม่ถูกลบอยู่ที่ หน้าการลบบัญชีและข้อมูล
9. ความปลอดภัย
- การเชื่อมต่อระหว่างแอพกับเซิร์ฟเวอร์เข้ารหัสด้วย HTTPS ทั้งหมด
- ทุกคำขอต้องยืนยันตัวตนก่อน และเข้าถึงได้เฉพาะข้อมูลของบัญชีตัวเองเท่านั้น
- บันทึกการทำงาน (log) ของเซิร์ฟเวอร์ไม่มีรูป ไม่มีเนื้อหาบนสลิป และไม่มีโทเคนยืนยันตัวตน มีเพียงตัวเลขทางเทคนิค เช่น เวลาที่ใช้ประมวลผลและปริมาณการใช้งาน
- ไม่มีใครนอกจากผู้พัฒนาเข้าถึงระบบหลังบ้านได้
10. ติดต่อเรา
chobjot.money@gmail.com
หากมีคำถามเรื่องข้อมูลส่วนบุคคล หรือต้องการขอลบบัญชี ส่งอีเมลมาได้ที่ที่อยู่นี้
11. เด็กและเยาวชน
แอพนี้ไม่ได้ออกแบบมาสำหรับเด็กอายุต่ำกว่า 13 ปี และเราไม่ได้ตั้งใจเก็บข้อมูลจากเด็ก
12. การเปลี่ยนแปลงนโยบายนี้
ถ้ามีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะปรับวันที่ด้านบนและแจ้งให้ทราบในแอพ
Privacy Policy — Chobjot (ชอบจด)
Last updated: 7 October 2026
Chobjot is a personal expense tracking app. This document explains what data the app holds, where it lives, and what leaves your device. It is written to be actually understandable, not just to satisfy a form.
The short version
Your financial data stays on your device. Income, expenses, budgets, wallets, people and merchants, and your entire history are never uploaded to our servers, and we have no way to see them.
Only these things leave your device: slip/receipt images you explicitly ask the AI to scan, or new slips the app finds in folders you picked for it — which are processed and not stored — along with the names of your categories (so the AI can suggest one), your account identifier and usage counters; the sentence you speak or type in voice entry, while you are signed in, so the AI can split it into entries — also not stored (section 4); and backup files, only if you switch on backup to Google Drive yourself, which go to your own Drive storage, not ours, in a folder we cannot open (see section 1).
We do not sell your data, show ads, or track you for marketing.
1. Your financial data (it never reaches our servers)
Stored in the app's local database on your phone:
- Income, expense and transfer entries, amounts, dates, times and notes
- Categories, tags, budgets, wallets and balances
- People and merchants you record, along with images you choose for them
- Lending/borrowing records and shared-bill splits
- Slip images attached to saved entries (kept in the app's private storage)
- The backdrop photo you pick yourself ("My photo" backdrop) — cropped and resized by the app and kept in the app's private storage, never sent to our server · included in your backup files
We hold no copy of any of this. If you uninstall the app without making a backup first, the data is gone and we cannot recover it for you, because we never had it.
Backup files (exported as a zip) go wherever you choose to send them. We are not involved in that destination.
Automatic backup to Google Drive (off by default)
If you switch this on yourself (More → profile), the app uploads a backup file — containing all of the financial data listed above (including your backdrop photo if you set one, and slip images too, if you choose to include them) — to your own Google Drive storage, once a day when you open the app.
- The file lives in the app-specific folder (
appDataFolder), which only the Chobjot app can open. It does not mix with your other Drive files and does not even appear in your Drive listing. - The data never passes through our servers. The app talks to Google Drive directly, and we, as the developer, have no way to open those files.
- The files count against your own Google Drive quota. We keep the 7 most recent files per device.
- You can switch it off at any time, and delete every file by deleting your account (section 8).
2. AI slip/receipt scanning
When you ask the app to scan a slip or receipt, or when the app finds a new slip in a folder you picked yourself (finding slips automatically is on by default but only starts once you pick a folder · you can turn it off under "AI and slip scanning"):
1. The app sends that image to Chobjot's server (hosted in Asia), together with the names of your categories so the AI can pick the one that fits — category names only, never amounts, dates or your transaction history. 2. The server passes it to the automated text-reading system we use (providers are listed in section 7). 3. The extracted values (amount, date and time, payee/merchant, reference number, and the suggested category) come back to your device. 4. Slips you pick yourself, you review before saving. Slips the app finds on its own are recorded on your device right away (you can turn this off with "Record automatically"), and the home screen tells you what was recorded so you can edit or delete it at any time — this happens on your device and no transaction data is sent anywhere. To tell money in from money out, the app remembers your name as it appears in the sender field of your slips on your device (you can see and remove it on the same screen).
We do not keep your images. An image exists only in the server's memory while it is being processed, and is gone as soon as the response is sent — never written to disk, never stored in a database, never retained to improve the system.
One exception, stated plainly: the extracted result (not the image) is kept for at most 48 hours to prevent double charging. If your connection drops and the app resends the same request, the system returns the stored result instead of scanning again and consuming your quota twice. After 48 hours it is deleted automatically.
3. Your account (Google Sign-In)
AI scanning requires signing in with a Google account so we can enforce a per-person quota. Without it, the service would be abused and the costs would be unsustainable.
When you sign in, we store:
- The user ID (UID) generated by Firebase — a random identifier, not your name or email
- When we first and last saw you
- Usage counters: how many scans you have used this month, split by slips and receipts, and how many today
- Subscription status (Free/Pro), once subscriptions exist
Firebase Authentication, a Google service, stores the email address and display name of the Google account you sign in with, under Google's own policies.
Almost the entire app works without signing in — manual entry, editing, charts, budgets and backups all work with no account. Only AI scanning requires sign-in.
4. AI features that send text (voice entry · category suggestions)
The app has two features that send text (not images) to an AI service for interpretation:
- Voice entry parsing — runs automatically while you are signed in (since version 2.19.0): sends the sentence you spoke or typed in voice entry, together with today's date, so the AI can split it into entries (amount, day, shop name and the payment method you mentioned). No history, balances, or lists of your wallets, people or shops are sent — the app matches wallets and shops on your device. If you are not signed in or offline, the app parses the sentence on the device instead and sends nothing.
- Category suggestions — off by default, can be enabled in Settings: sends the merchant name / slip text and your list of category names, only when the app can't work it out itself. No amounts, dates or history are sent.
Both go to Chobjot's server, by the same route slip scanning uses, both require sign-in, and the text is not stored after the reply.
Speech recognition uses your Android device's own system (Google), governed by your device manufacturer's policies.
5. Permissions and why they are needed
| Permission | Used for |
|---|
| Folders you choose | Finding new slips only in folders you select yourself through the system file picker · you can remove a folder at any time |
| System photo picker | Letting you pick slip images yourself, or a backdrop photo — the app only sees the images you pick that time |
| Camera | Taking a photo of a slip directly in the app |
| Microphone | Voice entry (only while you hold the mic button) |
| Internet | AI scanning and signing in |
Google Drive (drive.appdata) | Storing backup files in the app's own folder in your Drive. Requested only when you turn backup on yourself. This scope cannot see any other file in your Drive. |
The app does not ask for access to your photo library and does not read it — it looks only at folders you pick yourself, and filters candidates by reading QR codes on-device first, so only likely slips are uploaded.
6. Paid subscriptions
When the Pro plan exists, all payments are handled by Google Play. We never see or store your card or payment details. We store only whether your account is currently subscribed and when it expires.
7. Third-party services we use
Data protection law requires us to name everyone your data is passed to. As of the date at the end of this document, the recipients are:
- Google Cloud Run / Firebase / Firestore — servers, accounts and usage counters
- Google Gemini — reading text from slip images and suggesting a category, parsing voice entry sentences, and category suggestions when you turn them on (section 4)
- Google Drive (your own storage) — stores your backup files when you turn the switch on yourself. The files live in the app-specific folder (
appDataFolder) of your own Drive account, which only the Chobjot app can open — we, as the developer, cannot reach them. Those files contain your financial data (including your backdrop photo if you set one, and slip images too, if you choose to include them). - Google Play — payment processing (once the Pro plan exists)
All of these are Google services. The app sends your data to no other provider.
8. Retention and deletion
| Data | How long |
|---|
| Slip images sent for scanning | Not stored at all (memory only, during processing) |
| Extracted scan results (on the server) | At most 48 hours, then deleted automatically |
| Monthly quota counters | Kept per month to enforce quotas |
| Account and subscription status | Until you ask us to delete it |
| Backup files in your Google Drive | The 7 most recent files per device; older ones are deleted automatically |
| Your financial data | On your device; entirely under your control |
You can delete your account and its server-side data yourself at any time from More → tap the profile card at the top → Delete account in the app. If you have already uninstalled the app, email the address in section 10.
We delete your user ID, quota counters, subscription status, and your account in our authentication system, and we always delete every backup file in the app's folder on your Google Drive as well (there is no option to keep them, because once the account is gone nobody — including you — could open or delete those files again).
Financial data on your device is not touched, because it was never on our servers — remove it yourself by uninstalling the app or clearing its data in your device settings.
Full details of what is and is not deleted are on the account deletion page.
9. Security
- All traffic between the app and our server is encrypted with HTTPS
- Every request must be authenticated and can only reach that account's own data
- Server logs contain no images, no slip contents, and no authentication tokens — only technical figures such as processing time and usage volume
- No one but the developer has access to the backend
10. Contact
chobjot.money@gmail.com
For any question about your data, or to request deletion, email this address.
11. Children
This app is not designed for children under 13, and we do not knowingly collect data from them.
12. Changes to this policy
If anything material changes, we will update the date above and notify you in the app.