Privacy Policy
Effective date: 31 October 2026
This policy covers the GR8LOG website and application. The developer names used for store distribution are GR8WORKS PTY LTD on Google Play and Wacharaporn Potts on the Apple App Store. Features and purchase options depend on the version and distribution channel you use.
For privacy questions or requests, contact gr8logbook@gmail.com. อ่านภาษาไทย
Information we handle
- Account and organization details: name, email, sign-in and account identifiers, optional profile phone number, organization membership and roles, business name, address, and business or tax identifiers you provide.
- Your records: vehicles, registration and odometer information, trip dates, distances, origin and destination, routes, expense amounts, GST, merchants, notes, receipts, photos and documents you choose to upload.
- Location and searches: places and search text you enter, route coordinates, and approximate or precise current location when you use that feature and grant the relevant permission.
- Purchases and communications: subscription and transaction records, invitations, report recipients, email content and attachments, and messages you send to support. Invitation contacts are the people you enter or work with in an organization; this does not require uploading your phone's address book.
- Technical information: request and security records, IP addresses, device/operating-system and app/SDK information, diagnostics, crash information and service identifiers. Mapping services can also process map interactions and a pseudonymous SDK identifier.
How information is used
We use information to sign you in, manage accounts and organization access, save records, calculate routes, extract receipt information for your review, produce and deliver reports, verify subscriptions and restore access, respond to support requests, prevent misuse and investigate service problems. Providers may also process technical information for their own service operation and improvement under their privacy policies.
Providers and recipients
- Supabase: authentication, application database, private file storage and backend processing.
- Vercel: website delivery and related request handling.
- Google: Google sign-in, map display, places and route requests. Google receives the relevant search/location inputs and mapping technical information. The website also loads Google Fonts, which makes requests to Google.
- Microsoft Azure Document Intelligence: document content you submit for receipt extraction.
- SendGrid: recipient addresses, message content and requested attachments for invitations, reports and billing messages. Delivery records and, where email tracking is enabled, open/link events can be processed by the email provider.
- Stripe, Google Play and Apple: payment and subscription processing as described below.
Information is available to other members of your organization according to their permissions. If you ask us to invite someone or email a report, the chosen recipient receives the relevant content. A recipient's copy is outside your GR8LOG workspace. Providers may process information outside your country. Their services also have their own terms and privacy practices.
We do not sell personal information. We may disclose information when required by applicable law or when necessary to protect users and the service.
Payments and subscriptions
For subscriptions purchased through Google Play or Apple in-app purchase, the store processes payment. GR8LOG receives purchase references or tokens, product and transaction identifiers, subscription status and renewal, cancellation or refund updates. An app-generated account identifier links the purchase to the correct account or workspace. We use these records to verify purchases, provide and restore access, reconcile subscription status and prevent misuse.
For website subscriptions purchased through Stripe, Stripe collects payment details and receives billing information, including billing address and tax details you provide. GR8LOG keeps provider references, subscription status and limited payment-method details needed to manage billing. GR8LOG does not store full card numbers or card security codes.
Location, permissions and local preferences
Current-location access is requested when you choose that feature. You can change location permission in your device settings and use manual trip entry without a device location fix. Entered trip locations, searches and selected routes can still be sent to the backend or mapping provider and saved with a trip. Website browsing does not require location permission.
The website and app use local storage for functions such as sign-in sessions and preferences. Saving a favorite address locally does not by itself send it to the server; using it in a submitted search or trip can do so. You can edit available profile fields and choose whether to upload optional receipts or documents.
Retention and account deletion
GR8WORKS PTY LTD retains the minimum financial evidence needed for its own membership sales, invoices, refunds, taxes, platform fees and settlements for at least seven years after the covered transaction is completed. A specific legal, tax or unresolved-dispute requirement may require longer retention. Deleting an account does not restart this period. This financial exception does not apply to all customer trips, uploaded documents or personal profiles.
Account and workspace records are kept to provide the service. A deletion request can cover your profile, preferences, account access and associated personal data. Organization records may also belong to other members' work; closing an organization requires an authorized owner's explicit confirmation of its scope and effects.
Deletion is not necessarily immediate. Files and account cleanup can require separate processing. Billing transactions and provider references, limited closed-workspace identifiers, and security, report-delivery or deletion-request audit records may remain after operational records are removed. Retention depends on the record, its purpose and applicable obligations. Contact us to ask which records remain and what retention period applies; this policy does not promise a single deletion period for every record or provider.
Use account deletion in Settings where it is available in your version, or send an account and data deletion request, including if you cannot sign in or have uninstalled the app. Support may need to verify your authority and explain the scope, remaining processing and retained records. Opening an email draft is not a submitted request or completed deletion. Do not send passwords, one-time codes or card details.
Deleting your GR8LOG account or uninstalling the app does not cancel a subscription billed by Apple or Google Play. Manage renewal in the store account used to purchase it. You can request account deletion without first canceling the subscription. Website subscribers should manage cancellation in GR8LOG Billing or contact support if they cannot access it.
Security and questions
We use access controls, private storage and secured connections for application services, alongside operational measures to protect information. No service can guarantee absolute security. Keep your sign-in credentials confidential. Contact gr8logbook@gmail.com to ask about access, correction, deletion or this policy. We may update this policy as the service changes; the effective date identifies the version.
นโยบายความเป็นส่วนตัว
มีผลวันที่ 31 ตุลาคม 2026
นโยบายนี้ครอบคลุมเว็บไซต์และแอป GR8LOG ชื่อผู้พัฒนาสำหรับการเผยแพร่คือ GR8WORKS PTY LTD บน Google Play และ Wacharaporn Potts บน Apple App Store ฟีเจอร์และช่องทางซื้อสมาชิกขึ้นอยู่กับรุ่นและช่องทางที่คุณใช้งาน ติดต่อเรื่องความเป็นส่วนตัวได้ที่ gr8logbook@gmail.com
ข้อมูลที่เราดำเนินการ
- บัญชีและองค์กร: ชื่อ อีเมล ข้อมูลและรหัสระบุบัญชีสำหรับเข้าสู่ระบบ เบอร์โทรในโปรไฟล์ที่เลือกกรอก สมาชิกและบทบาทในองค์กร ชื่อธุรกิจ ที่อยู่ และเลขประจำตัวธุรกิจหรือภาษีที่คุณให้ไว้
- บันทึกของคุณ: รถ ทะเบียนรถ เลขไมล์ วันที่และระยะทาง จุดเริ่มต้นและปลายทาง เส้นทาง ค่าใช้จ่าย GST ร้านค้า หมายเหตุ ใบเสร็จ รูปภาพและเอกสารที่เลือกอัปโหลด
- ตำแหน่งและการค้นหา: สถานที่และข้อความค้นหาที่กรอก พิกัดเส้นทาง และตำแหน่งปัจจุบันโดยประมาณหรือแบบละเอียดเมื่อคุณใช้ฟีเจอร์และอนุญาตสิทธิ์ที่เกี่ยวข้อง
- การซื้อและการติดต่อ: ข้อมูลสมาชิกและธุรกรรม คำเชิญ ผู้รับรายงาน เนื้อหาอีเมลและไฟล์แนบ รวมถึงข้อความที่ส่งถึงทีมสนับสนุน รายชื่อผู้รับคำเชิญคือบุคคลที่คุณกรอกหรือทำงานร่วมกันในองค์กร ไม่จำเป็นต้องอัปโหลดสมุดรายชื่อในโทรศัพท์
- ข้อมูลทางเทคนิค: บันทึกคำขอและความปลอดภัย ที่อยู่ IP ข้อมูลอุปกรณ์ ระบบปฏิบัติการ แอปและ SDK ข้อมูลวินิจฉัย ข้อขัดข้อง และรหัสของบริการ บริการแผนที่อาจประมวลผลการใช้งานแผนที่และรหัส SDK แบบนามแฝงด้วย
วัตถุประสงค์และผู้รับข้อมูล
เราใช้ข้อมูลเพื่อเข้าสู่ระบบ จัดการบัญชีและสิทธิ์องค์กร บันทึกข้อมูล คำนวณเส้นทาง อ่านใบเสร็จให้คุณตรวจสอบ สร้างและส่งรายงาน ตรวจสอบการซื้อและคืนสิทธิ์ใช้งาน ปรับสถานะสมาชิกให้ถูกต้อง ให้การสนับสนุน ป้องกันการใช้งานผิดวัตถุประสงค์ และตรวจสอบปัญหาของบริการ ผู้ให้บริการอาจใช้ข้อมูลทางเทคนิคเพื่อดำเนินงานและปรับปรุงบริการของตนตามนโยบายของผู้ให้บริการนั้น
- Supabase: การยืนยันตัวตน ฐานข้อมูล พื้นที่เก็บไฟล์ส่วนตัว และการประมวลผลฝั่งเซิร์ฟเวอร์
- Vercel: การให้บริการเว็บไซต์และจัดการคำขอที่เกี่ยวข้อง
- Google: การเข้าสู่ระบบ แผนที่ สถานที่และเส้นทาง โดยรับข้อความค้นหา ตำแหน่งที่เกี่ยวข้องและข้อมูลทางเทคนิคของแผนที่ เว็บไซต์ยังโหลด Google Fonts ซึ่งส่งคำขอไปยัง Google
- Microsoft Azure Document Intelligence: เนื้อหาเอกสารที่คุณส่งให้อ่านข้อมูลใบเสร็จ
- SendGrid: อีเมลผู้รับ เนื้อหาและไฟล์แนบสำหรับคำเชิญ รายงานและข้อความเกี่ยวกับการเรียกเก็บเงิน ผู้ให้บริการอีเมลอาจประมวลผลบันทึกการส่ง และเหตุการณ์เปิดอีเมลหรือคลิกลิงก์เมื่อเปิดใช้การติดตามอีเมล
- Stripe, Google Play และ Apple: การชำระเงินและจัดการสมาชิกตามรายละเอียดด้านล่าง
สมาชิกอื่นในองค์กรเข้าถึงข้อมูลได้ตามสิทธิ์ เมื่อคุณขอส่งคำเชิญหรือรายงาน ผู้รับที่เลือกจะได้รับเนื้อหาที่เกี่ยวข้อง สำเนาของผู้รับอยู่นอกพื้นที่ทำงาน GR8LOG ของคุณ ผู้ให้บริการอาจประมวลผลข้อมูลนอกประเทศของคุณและมีข้อกำหนดกับนโยบายของตนเอง เราไม่ขายข้อมูลส่วนบุคคล แต่อาจเปิดเผยข้อมูลตามกฎหมายหรือเมื่อจำเป็นเพื่อปกป้องผู้ใช้และบริการ
การชำระเงินและสมาชิก
การซื้อผ่าน Google Play หรือระบบซื้อในแอปของ Apple ดำเนินการชำระเงินโดยสโตร์ GR8LOG รับข้อมูลอ้างอิงหรือโทเคนการซื้อ รหัสสินค้าและธุรกรรม สถานะสมาชิก และข้อมูลการต่ออายุ ยกเลิกหรือคืนเงิน รหัสบัญชีที่แอปสร้างใช้เชื่อมการซื้อกับบัญชีหรือองค์กรที่ถูกต้อง เพื่อยืนยันการซื้อ ให้และคืนสิทธิ์ใช้งาน ปรับสถานะสมาชิกและป้องกันการใช้งานผิดวัตถุประสงค์
สำหรับสมาชิกที่ซื้อบนเว็บไซต์ผ่าน Stripe ผู้ให้บริการรับข้อมูลชำระเงิน ที่อยู่เรียกเก็บเงินและข้อมูลภาษีที่คุณให้ไว้ GR8LOG เก็บข้อมูลอ้างอิง สถานะสมาชิกและรายละเอียดวิธีชำระเงินแบบจำกัดที่จำเป็นต่อการจัดการบัญชี เราไม่เก็บหมายเลขบัตรเต็มหรือรหัสความปลอดภัยของบัตร
สิทธิ์ตำแหน่งและข้อมูลในอุปกรณ์
แอปขอสิทธิ์ตำแหน่งปัจจุบันเมื่อคุณเลือกใช้ฟีเจอร์นั้น คุณเปลี่ยนสิทธิ์ในอุปกรณ์ได้และบันทึกการเดินทางด้วยตนเองได้โดยไม่ต้องอ่านตำแหน่งจากอุปกรณ์ อย่างไรก็ตาม สถานที่ ข้อความค้นหาและเส้นทางที่กรอกหรือเลือกอาจถูกส่งไปยังเซิร์ฟเวอร์หรือผู้ให้บริการแผนที่และบันทึกกับการเดินทาง การเปิดเว็บไซต์ไม่ต้องอนุญาตตำแหน่ง
เว็บไซต์และแอปใช้พื้นที่เก็บข้อมูลในอุปกรณ์สำหรับการทำงาน เช่น เซสชันเข้าสู่ระบบและการตั้งค่า การบันทึกที่อยู่โปรดไว้ในอุปกรณ์เพียงอย่างเดียวไม่ส่งที่อยู่นั้นไปยังเซิร์ฟเวอร์ แต่การนำไปใช้ค้นหาหรือบันทึกการเดินทางอาจส่งข้อมูลได้ คุณแก้ไขข้อมูลโปรไฟล์ที่แอปอนุญาตและเลือกว่าจะอัปโหลดใบเสร็จหรือเอกสารหรือไม่
การเก็บรักษาและลบบัญชี
GR8WORKS PTY LTD เก็บหลักฐานการเงินขั้นต่ำที่จำเป็นสำหรับรายรับค่าสมาชิก ใบเสร็จ การคืนเงิน ภาษี ค่าธรรมเนียมแพลตฟอร์มและการรับเงินของบริษัทอย่างน้อย 7 ปีหลังธุรกรรมนั้นเสร็จสิ้น ข้อกำหนดทางกฎหมาย ภาษีหรือข้อพิพาทที่ยังไม่ยุติบางกรณีอาจต้องเก็บนานกว่า การลบบัญชีไม่ทำให้เริ่มนับระยะเวลานี้ใหม่ ข้อยกเว้นด้านการเงินนี้ไม่ได้ใช้กับข้อมูลเดินทาง เอกสารที่ลูกค้าอัปโหลดหรือโปรไฟล์ทั้งหมด
เราเก็บข้อมูลบัญชีและพื้นที่ทำงานเพื่อให้บริการ คำขอลบครอบคลุมโปรไฟล์ การตั้งค่า สิทธิ์เข้าถึงและข้อมูลส่วนบุคคลที่เกี่ยวข้อง ข้อมูลองค์กรอาจเกี่ยวข้องกับงานของสมาชิกอื่น การปิดองค์กรต้องให้เจ้าของที่มีอำนาจยืนยันขอบเขตและผลกระทบอย่างชัดเจน
ข้อมูลอาจไม่ได้ถูกลบทันที การลบไฟล์และทำความสะอาดข้อมูลบัญชีอาจใช้ขั้นตอนแยกกัน หลังนำข้อมูลการใช้งานออก อาจยังเหลือธุรกรรมและข้อมูลอ้างอิงการชำระเงิน รหัสพื้นที่ทำงานที่ปิดแล้วแบบจำกัด และบันทึกตรวจสอบความปลอดภัย การส่งรายงานหรือคำขอลบ ระยะเวลาขึ้นอยู่กับประเภทข้อมูล วัตถุประสงค์และข้อผูกพันที่เกี่ยวข้อง ติดต่อสอบถามได้ว่าข้อมูลใดยังเก็บอยู่และใช้ระยะเวลาใด นโยบายนี้ไม่ได้รับรองระยะเวลาลบเดียวกันสำหรับทุกข้อมูลหรือทุกผู้ให้บริการ
ใช้เมนูลบบัญชีใน Settings หากมีในรุ่นที่ใช้งาน หรือ ส่งคำขอลบบัญชีและข้อมูล ได้แม้เข้าสู่ระบบไม่ได้หรือถอนการติดตั้งแล้ว ทีมสนับสนุนอาจต้องยืนยันสิทธิ์ของผู้ขอและอธิบายขอบเขต งานที่ยังดำเนินการและข้อมูลที่เก็บต่อ การเปิดร่างอีเมลยังไม่ใช่การส่งคำขอหรือลบสำเร็จ ไม่ต้องส่งรหัสผ่าน OTP หรือข้อมูลบัตร
การลบบัญชีหรือถอนการติดตั้งไม่ยกเลิกสมาชิกที่เรียกเก็บโดย Apple หรือ Google Play ต้องจัดการการต่ออายุในบัญชีสโตร์ที่ซื้อ คุณขอลบบัญชีได้โดยไม่ต้องยกเลิกสมาชิกให้เสร็จก่อน ส่วนสมาชิกบนเว็บไซต์ให้จัดการผ่าน GR8LOG Billing หรือติดต่อทีมสนับสนุนหากเข้าไม่ได้
ความปลอดภัยและการติดต่อ
เราใช้การควบคุมสิทธิ์ พื้นที่เก็บไฟล์ส่วนตัว การเชื่อมต่อที่ปลอดภัยสำหรับบริการแอป และมาตรการดำเนินงานเพื่อปกป้องข้อมูล แต่ไม่มีบริการใดรับประกันความปลอดภัยสมบูรณ์ โปรดเก็บข้อมูลเข้าสู่ระบบเป็นความลับ ติดต่อเรื่องการเข้าถึง แก้ไข ลบข้อมูลหรือนโยบายนี้ได้ที่ gr8logbook@gmail.com เราอาจปรับนโยบายเมื่อบริการเปลี่ยน โดยวันที่มีผลระบุรุ่นของนโยบาย