Privacy Policy
นโยบายความเป็นส่วนตัว
This page publishes both the English and Thai versions on the same URL so customers can read the Thai copy and provider reviewers can inspect the English copy without switching locales.
English
Jump to ThaiPrivacy Policy
Effective date: 2026-07-09
BillBox ("BillBox", "we", "us") is an expense document management service operated by Pongvich Gludkhemthong, operating as BillBox. BillBox helps companies collect receipts, tax invoices, and other expense documents, uses AI to extract key data from them, and helps teams review expenses, prepare payment vouchers, and export data for accounting.
This policy explains what data we collect, how we use it, and the choices you have. We have written it to be readable — if anything is unclear, contact us at privacy@billboxapp.com.
1. Information we collect
Account and workspace data
- Your name, email address, and profile information from the sign-in provider you use (e.g. Google).
- Company/workspace information you enter: company name, team members, roles, requester names, expense categories, and settings.
Documents and their contents
- Receipts, tax invoices, bank statements, payment evidence, and other files you or your team submit to BillBox.
- Data extracted from those documents (by AI or entered manually): amounts, dates, vendor names, tax IDs, categories, currency and exchange information, and similar expense fields.
- Because these are business documents, they may incidentally contain personal data of third parties (e.g. employee names on payroll-related documents, customer names on invoices). You are responsible for having a lawful basis to process such documents; we process them only to provide the service to you.
Data from connected channels (only if you connect them)
- Web upload: files you upload directly in the app.
- LINE / Telegram: images and files sent to your company's connected messaging channel, plus the sender identifier needed to attribute the document.
- Gmail: if you connect a Gmail account, we access email messages read-only to find expense documents (attachments) based on rules you configure (e.g. sender allowlists, keyword groups). See section 4 for the Google-specific commitments.
- Microsoft Outlook: same as Gmail, using Microsoft's
Mail.Readpermission. - Google Drive: BillBox archives your documents into folders in your own Google Drive and exports spreadsheets there. We use Google's per-file scope (
drive.file), which only allows access to files and folders that BillBox itself creates or that you explicitly open with BillBox — we cannot see the rest of your Drive.
Technical data
- Log data such as IP address, browser type, timestamps, and error reports, used for security and troubleshooting.
2. How we use your data
We use your data only to operate BillBox for you:
- Receive and store the documents you submit.
- Extract expense fields from documents using AI so your team does not have to type them (see section 3).
- Let your team review, correct, approve, and export expense records and payment vouchers.
- Archive documents to your company's Google Drive when you enable that feature.
- Provide support, maintain security, prevent abuse, and comply with legal obligations.
We do not sell your data, and we do not use your documents for advertising.
3. AI processing
BillBox uses AI to read documents and suggest expense data (amount, date, vendor, category, etc.). To do this, document images/files and relevant text are sent to our AI provider, currently Google Gemini (via the Gemini API), for processing.
- AI output is a suggestion. Your team reviews and confirms data before it becomes an expense record or is exported.
- We do not use your documents to train our own AI models.
- Regarding the AI provider: Google states that data submitted to the paid Gemini API is not used to train Google's models. We rely on the provider's terms for this commitment.
See our AI Processing Disclosure for a plain-language explanation.
4. Google user data (Gmail and Drive)
If you connect Google services, our use of data received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements. Specifically:
- We only use Gmail data to find and import expense-related attachments according to the rules you set. We do not use Gmail data for advertising, and we do not sell it.
- Gmail access is read-only. We never send, delete, or modify your email.
- We only transfer Google user data to third parties as necessary to provide the feature (e.g. secure hosting and AI document extraction as described in this policy), for security, or to comply with law.
- Humans at BillBox do not read your Gmail data or documents except (a) with your explicit permission for support or troubleshooting, (b) for security or abuse investigation, or (c) where required by law.
- Drive access is limited to files BillBox creates or that you open with BillBox (
drive.filescope).
You can disconnect Google at any time from BillBox settings or from your Google Account permissions page. Disconnecting stops all further access; see our Data Deletion page for how to remove stored data.
5. Third-party processors
We share data only with service providers that help us run BillBox:
| Provider | Purpose |
|---|---|
| Supabase | Database, authentication, and file storage |
| Vercel | Application hosting |
| Google (Gemini API) | AI document data extraction |
| Google (Gmail, Drive, Sheets APIs) | Email import, Drive archiving, spreadsheet export — only if you connect them |
| Microsoft (Graph API) | Outlook email import — only if you connect it |
| LINE / Telegram | Receiving documents sent through your connected messaging channels |
Each provider processes data under its own terms and security measures. Some providers store data outside Thailand; by using BillBox you acknowledge this cross-border processing.
6. Data retention and deletion
- We keep your data while your account is active so your team can use it.
- You can delete individual documents and records in the app.
- You can request deletion of your account and company data — see Data Deletion. We aim to complete deletion within 30 days of a verified request.
- Files archived to your own Google Drive belong to you and remain in your Drive until you delete them there.
- Residual copies may persist in encrypted backups for a limited period before being cycled out.
7. Your rights (PDPA)
Under Thailand's Personal Data Protection Act (PDPA), you have the right to access, obtain a copy of, correct, delete, restrict, or object to the processing of your personal data, and to withdraw consent where processing is based on consent. To exercise these rights, contact privacy@billboxapp.com. If you believe we have not handled your data properly, you may also lodge a complaint with Thailand's Personal Data Protection Committee (PDPC).
For documents your company uploads about other people (employees, vendors), your company is the data controller and BillBox acts as a processor on your company's instructions.
8. Security
We protect your data with encryption in transit, access controls with company-level roles, and OAuth tokens stored server-side. No system is perfectly secure, but we take reasonable measures appropriate for financial documents, and we will notify affected customers of any breach as required by law.
9. Changes to this policy
We will post any changes on this page and update the effective date. For significant changes we will notify you in the app or by email.
10. Contact
- Support & privacy requests: privacy@billboxapp.com
- Pongvich Gludkhemthong, operating as BillBox, 2/6 ชั้น 3 คู้บอน 38 แขวงบางชัน เขตคลองสามวา กรุงเทพมหานคร 10510
ภาษาไทย
Jump to Englishนโยบายความเป็นส่วนตัว
มีผลบังคับใช้: 2026-07-09
BillBox ("เรา") เป็นบริการจัดการเอกสารค่าใช้จ่ายของบริษัท ดำเนินการโดย Pongvich Gludkhemthong, operating as BillBox BillBox ช่วยรวบรวมใบเสร็จ ใบกำกับภาษี และเอกสารค่าใช้จ่าย ใช้ AI อ่านข้อมูลสำคัญจากเอกสาร และช่วยทีมของคุณตรวจรายการ ทำใบสำคัญจ่าย และ export ข้อมูลส่งบัญชี
นโยบายนี้อธิบายว่าเราเก็บข้อมูลอะไร ใช้อย่างไร และคุณมีสิทธิ์อะไรบ้าง เราตั้งใจเขียนให้อ่านง่าย หากมีข้อสงสัยติดต่อได้ที่ privacy@billboxapp.com
1. ข้อมูลที่เราเก็บ
ข้อมูลบัญชีและ workspace
- ชื่อ อีเมล และข้อมูลโปรไฟล์จากบัญชีที่คุณใช้ล็อกอิน (เช่น Google)
- ข้อมูลบริษัทที่คุณกรอก เช่น ชื่อบริษัท สมาชิกทีม บทบาท (role) ชื่อผู้เบิก หมวดหมู่ค่าใช้จ่าย และการตั้งค่าต่าง ๆ
เอกสารและข้อมูลในเอกสาร
- ใบเสร็จ ใบกำกับภาษี statement ธนาคาร หลักฐานการจ่ายเงิน และไฟล์อื่น ๆ ที่คุณหรือทีมส่งเข้า BillBox
- ข้อมูลที่ดึงจากเอกสาร (โดย AI หรือกรอกเอง) เช่น ยอดเงิน วันที่ ชื่อร้านค้า เลขผู้เสียภาษี หมวดหมู่ สกุลเงินและอัตราแลกเปลี่ยน
- เอกสารธุรกิจอาจมีข้อมูลส่วนบุคคลของบุคคลอื่นปะปนอยู่ (เช่น ชื่อพนักงานในเอกสารเงินเดือน ชื่อลูกค้าในใบแจ้งหนี้) บริษัทของคุณมีหน้าที่มีฐานทางกฎหมายในการประมวลผลเอกสารเหล่านั้น เราประมวลผลเพื่อให้บริการแก่คุณเท่านั้น
ข้อมูลจากช่องทางที่คุณเชื่อมต่อ (เฉพาะเมื่อคุณเชื่อมต่อเอง)
- อัปโหลดผ่านเว็บ: ไฟล์ที่คุณอัปโหลดในแอปโดยตรง
- LINE / Telegram: รูปและไฟล์ที่ส่งเข้าช่องทางแชทของบริษัทคุณ พร้อมข้อมูลผู้ส่งเท่าที่จำเป็นเพื่อระบุว่าเอกสารมาจากใคร
- Gmail: ถ้าคุณเชื่อมต่อ Gmail เราเข้าถึงอีเมลแบบอ่านอย่างเดียว เพื่อค้นหาไฟล์แนบเอกสารค่าใช้จ่ายตามกติกาที่คุณตั้งเอง (เช่น รายชื่อผู้ส่งที่อนุญาต กลุ่มคีย์เวิร์ด) ดูข้อ 4 สำหรับข้อผูกพันเฉพาะของ Google
- Microsoft Outlook: เหมือน Gmail โดยใช้สิทธิ์
Mail.Readของ Microsoft - Google Drive: BillBox เก็บเอกสารเข้าโฟลเดอร์ใน Google Drive ของคุณเอง และ export spreadsheet ไปที่นั่น เราใช้สิทธิ์แบบรายไฟล์ (
drive.file) ซึ่งเข้าถึงได้เฉพาะไฟล์/โฟลเดอร์ที่ BillBox สร้างเอง หรือที่คุณเปิดให้ BillBox เท่านั้น — เรามองไม่เห็นไฟล์อื่นใน Drive ของคุณ
ข้อมูลทางเทคนิค
- ข้อมูล log เช่น IP address ชนิดเบราว์เซอร์ เวลาใช้งาน และรายงานข้อผิดพลาด เพื่อความปลอดภัยและการแก้ไขปัญหา
2. เราใช้ข้อมูลเพื่ออะไร
เราใช้ข้อมูลเพื่อให้บริการ BillBox แก่คุณเท่านั้น:
- รับและจัดเก็บเอกสารที่คุณส่งเข้ามา
- ใช้ AI อ่านข้อมูลค่าใช้จ่ายจากเอกสาร เพื่อให้ทีมไม่ต้องพิมพ์เอง (ดูข้อ 3)
- ให้ทีมของคุณตรวจ แก้ไข อนุมัติ และ export รายการค่าใช้จ่ายและใบสำคัญจ่าย
- เก็บเอกสารเข้า Google Drive ของบริษัทคุณเมื่อคุณเปิดใช้ฟีเจอร์นี้
- ให้บริการ support ดูแลความปลอดภัย ป้องกันการใช้งานผิดวัตถุประสงค์ และปฏิบัติตามกฎหมาย
เราไม่ขายข้อมูลของคุณ และไม่ใช้เอกสารของคุณเพื่อการโฆษณา
3. การประมวลผลด้วย AI
BillBox ใช้ AI อ่านเอกสารและเสนอข้อมูลค่าใช้จ่าย (ยอดเงิน วันที่ ร้านค้า หมวดหมู่ ฯลฯ) โดยไฟล์เอกสารและข้อความที่เกี่ยวข้องจะถูกส่งไปประมวลผลกับผู้ให้บริการ AI ของเรา ปัจจุบันคือ Google Gemini (ผ่าน Gemini API)
- ผลจาก AI เป็นเพียงข้อเสนอ ทีมของคุณต้องตรวจและยืนยันก่อนข้อมูลจะกลายเป็นรายการจริงหรือถูก export
- เราไม่นำเอกสารของคุณไป train โมเดล AI ของเราเอง
- ในส่วนของผู้ให้บริการ AI: Google ระบุว่าข้อมูลที่ส่งผ่าน Gemini API แบบเสียเงินจะไม่ถูกใช้ train โมเดลของ Google เราอ้างอิงตามเงื่อนไขของผู้ให้บริการในเรื่องนี้
อ่านคำอธิบายฉบับเข้าใจง่ายได้ที่ การใช้ AI อ่านเอกสาร
4. ข้อมูลผู้ใช้ Google (Gmail และ Drive)
หากคุณเชื่อมต่อบริการของ Google การใช้ข้อมูลที่ได้จาก Google API ของเราเป็นไปตาม Google API Services User Data Policy รวมถึงข้อกำหนด Limited Use กล่าวคือ:
- เราใช้ข้อมูล Gmail เพื่อค้นหาและนำเข้าไฟล์แนบที่เป็นเอกสารค่าใช้จ่ายตามกติกาที่คุณตั้งเท่านั้น ไม่ใช้เพื่อโฆษณา และไม่ขายข้อมูล
- การเข้าถึง Gmail เป็นแบบอ่านอย่างเดียว เราไม่ส่ง ไม่ลบ ไม่แก้ไขอีเมลของคุณ
- เราส่งต่อข้อมูลผู้ใช้ Google ให้บุคคลที่สามเฉพาะเท่าที่จำเป็นต่อการให้บริการ (เช่น hosting ที่ปลอดภัย และการอ่านเอกสารด้วย AI ตามที่ระบุในนโยบายนี้) เพื่อความปลอดภัย หรือเมื่อกฎหมายกำหนด
- พนักงานของ BillBox จะไม่อ่านข้อมูล Gmail หรือเอกสารของคุณ ยกเว้น (ก) ได้รับอนุญาตจากคุณอย่างชัดเจนเพื่อการ support หรือแก้ปัญหา (ข) เพื่อตรวจสอบด้านความปลอดภัยหรือการใช้งานผิดวัตถุประสงค์ หรือ (ค) เมื่อกฎหมายกำหนด
- การเข้าถึง Drive จำกัดเฉพาะไฟล์ที่ BillBox สร้างหรือที่คุณเปิดให้ BillBox (
drive.filescope)
คุณถอนการเชื่อมต่อ Google ได้ทุกเมื่อจากหน้าตั้งค่าใน BillBox หรือจาก หน้าจัดการสิทธิ์ของบัญชี Google เมื่อถอนแล้วเราจะเข้าถึงข้อมูลเพิ่มไม่ได้อีก ดูวิธีลบข้อมูลที่เก็บไว้ที่ หน้าการลบข้อมูล
5. ผู้ประมวลผลข้อมูลภายนอก (third-party processors)
เราแชร์ข้อมูลเฉพาะกับผู้ให้บริการที่ช่วยให้ BillBox ทำงานได้:
| ผู้ให้บริการ | วัตถุประสงค์ |
|---|---|
| Supabase | ฐานข้อมูล ระบบล็อกอิน และที่เก็บไฟล์ |
| Vercel | โฮสต์ตัวแอป |
| Google (Gemini API) | ใช้ AI อ่านข้อมูลจากเอกสาร |
| Google (Gmail, Drive, Sheets API) | นำเข้าอีเมล เก็บเอกสารเข้า Drive และ export spreadsheet — เฉพาะเมื่อคุณเชื่อมต่อ |
| Microsoft (Graph API) | นำเข้าอีเมลจาก Outlook — เฉพาะเมื่อคุณเชื่อมต่อ |
| LINE / Telegram | รับเอกสารที่ส่งผ่านช่องทางแชทที่คุณเชื่อมต่อ |
ผู้ให้บริการแต่ละรายประมวลผลข้อมูลตามเงื่อนไขและมาตรการความปลอดภัยของตน บางรายจัดเก็บข้อมูลนอกประเทศไทย การใช้ BillBox ถือว่าคุณรับทราบการประมวลผลข้ามพรมแดนนี้
6. การเก็บรักษาและการลบข้อมูล
- เราเก็บข้อมูลตราบเท่าที่บัญชีของคุณยังใช้งานอยู่
- คุณลบเอกสารและรายการทีละรายการได้ในแอป
- คุณขอลบบัญชีและข้อมูลทั้งบริษัทได้ — ดู การลบข้อมูล เราตั้งเป้าดำเนินการให้เสร็จภายใน 30 วัน หลังยืนยันตัวตน
- ไฟล์ที่ถูก archive เข้า Google Drive ของคุณเอง เป็นของคุณ และจะยังอยู่ใน Drive จนกว่าคุณจะลบเอง
- สำเนาข้อมูลอาจคงอยู่ใน backup แบบเข้ารหัสชั่วระยะหนึ่งตามรอบ retention ก่อนถูกลบถาวร
7. สิทธิ์ของคุณตาม PDPA
ตาม พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล (PDPA) คุณมีสิทธิ์ขอเข้าถึง ขอสำเนา ขอแก้ไข ขอลบ ขอจำกัดหรือคัดค้านการประมวลผลข้อมูลส่วนบุคคลของคุณ และถอนความยินยอมในกรณีที่การประมวลผลอาศัยความยินยอม ใช้สิทธิ์ได้โดยติดต่อ privacy@billboxapp.com และหากเห็นว่าเราจัดการข้อมูลไม่ถูกต้อง คุณมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)
สำหรับเอกสารที่บริษัทของคุณอัปโหลดซึ่งมีข้อมูลของบุคคลอื่น (พนักงาน คู่ค้า) บริษัทของคุณเป็นผู้ควบคุมข้อมูล และ BillBox เป็นผู้ประมวลผลข้อมูลตามคำสั่งของบริษัทคุณ
8. ความปลอดภัย
เราปกป้องข้อมูลด้วยการเข้ารหัสระหว่างรับส่ง ระบบสิทธิ์ตามบทบาทในบริษัท และเก็บ OAuth token ไว้ฝั่งเซิร์ฟเวอร์ ไม่มีระบบใดปลอดภัยสมบูรณ์แบบ แต่เราใช้มาตรการที่เหมาะสมกับเอกสารการเงิน และจะแจ้งลูกค้าที่ได้รับผลกระทบหากเกิดเหตุข้อมูลรั่วไหลตามที่กฎหมายกำหนด
9. การเปลี่ยนแปลงนโยบาย
เราจะประกาศการเปลี่ยนแปลงบนหน้านี้พร้อมอัปเดตวันที่มีผล หากเป็นการเปลี่ยนแปลงสำคัญ เราจะแจ้งในแอปหรือทางอีเมล
10. ติดต่อเรา
- Support และคำขอด้านข้อมูลส่วนบุคคล: privacy@billboxapp.com
- Pongvich Gludkhemthong, operating as BillBox, 2/6 ชั้น 3 คู้บอน 38 แขวงบางชัน เขตคลองสามวา กรุงเทพมหานคร 10510