WEALTH beta: privacy and data use

Updated 30 October 2026 · Back to WEALTH

Your financial workspace

Your working copy is saved in this browser on this device. For LINE sign-in, WEALTH also synchronizes your portfolio to an encrypted-at-rest server copy for the same account; this encryption is not end-to-end. WEALTH saves local edits first. Sync can be delayed or unavailable, and its status is shown in Data and preferences. Verified email sign-in is available. The owner’s verified email linked to the LINE account opens the same portfolio; other email and LINE accounts stay separate unless explicitly linked. Supabase Auth stores the verified email and a password hash. Resend sends account confirmation and password-reset emails; those emails do not contain portfolio data. Previous browser-only beta records are not imported automatically; use the reviewed backup import if you choose to copy them. Clearing browser storage can remove the local copy. Keep a password-encrypted backup elsewhere. WEALTH cannot recover its password. Encryption of the backup file does not encrypt the working browser database.

Account login and sync

LINE and verified email sign-in are available. The owner’s verified email is linked to the existing LINE portfolio. Other email and LINE accounts have separate portfolios unless explicitly linked. Supabase Auth stores the verified email and password hash; Resend sends confirmation and password-reset emails, which contain no portfolio data. Sign in with the same account on each device and check the sync status before relying on another device’s copy. Sign-out removes the authenticated session; it does not delete the server portfolio. Explicitly reviewed backup import copies records into the signed-in account.

Optional beta check-in

Sharing starts only after you choose “Allow minimal check-in”. It sends a random browser ID, app version and daily yes/no signals: app opened, personal workspace visible for 20 seconds, a record saved, a review saved, or a backup download requested. It does not request a name, email or tester code, and sends no money values, account names, holdings, notes or documents. The browser ID groups repeat visits. Puii’s owner report shows overall counts without browser IDs or individual histories. These are browser counts, not a count of people. Puii may ask you directly about your experience separately from check-in.

Check-ins are stored with Supabase in Sydney, Australia. Daily records older than 90 days, and devices inactive for 90 days, are removed when the service next runs. Choose “Stop sharing and delete my check-ins” in WEALTH to stop immediately and request deletion for this device. If offline, deletion retries after reconnection. A random withdrawn device ID is kept for up to 90 days to prevent delayed requests from recreating its check-ins. Use the deletion option before clearing browser storage. Clearing storage can remove the credential needed to delete this browser’s check-ins; without it, the records expire under the retention schedule.

Feedback and external services

Feedback sends what you type or attach, any optional email you provide, and coarse app/device context to the shared With Puii Supabase service in Australia. Screenshots, videos and messages may contain financial or personal details you include. Please check attachments before sending. Uploads require a short-lived permission from WEALTH. Uploads and reports have per-network and daily limits to reduce abuse. File paths and sizes are recorded for this purpose; file contents remain private. Feedback is retained for beta support; an automatic retention schedule for feedback has not yet been configured. Request deletion through Feedback or directly with Puii.

Automatic market prices are optional and request public market data, not your account amounts. Cloudflare hosts WEALTH and processes connection information, including IP addresses, to deliver and protect it. Supabase and Cloudflare may retain operational logs under their own service policies. WEALTH’s login/check-in abuse protection stores a keyed hash of an IP address for short request windows; stale limits are removed when that service next runs. Owner-report access is restricted to authorized administrators.

ความเป็นส่วนตัวและการใช้ข้อมูล

สำเนาที่ใช้งานอยู่บันทึกในเบราว์เซอร์ของอุปกรณ์นี้ เมื่อเข้าสู่ระบบด้วย LINE WEALTH จะซิงก์พอร์ตไปยังสำเนาบนเซิร์ฟเวอร์ที่เข้ารหัสขณะจัดเก็บ การเข้ารหัสนี้ไม่ใช่แบบ end-to-end และบันทึกในอุปกรณ์ก่อน สถานะซิงก์อาจล่าช้าหรือใช้งานไม่ได้ชั่วคราว ให้ตรวจในข้อมูลและการตั้งค่า อีเมลที่ยืนยันของเจ้าของซึ่งผูกกับบัญชี LINE จะเปิดพอร์ตเดียวกัน บัญชีอีเมลและ LINE อื่นแยกพอร์ตกันจนกว่าจะเชื่อมบัญชีโดยชัดแจ้ง Supabase Auth จัดเก็บอีเมลที่ยืนยันและค่าแฮชรหัสผ่าน ส่วน Resend ส่งอีเมลยืนยันบัญชีและรีเซ็ตรหัสผ่าน โดยไม่มีข้อมูลพอร์ตในอีเมล ข้อมูลเก่าเฉพาะในเบราว์เซอร์จะไม่ถูกนำเข้าเอง หากต้องการย้าย ให้ใช้การนำเข้าไฟล์สำรองที่ตรวจสอบแล้ว การล้างข้อมูลเบราว์เซอร์อาจลบสำเนาในอุปกรณ์ เก็บไฟล์สำรองที่เข้ารหัสด้วยรหัสผ่านไว้ที่อื่น ปุ๋ยกู้รหัสให้ไม่ได้ และการเข้ารหัสไฟล์สำรองไม่ได้เข้ารหัสฐานข้อมูลที่ใช้งานในเบราว์เซอร์

เช็กอินเริ่มเมื่อคุณยินยอมเท่านั้น ส่งรหัสเบราว์เซอร์แบบสุ่ม รุ่นแอป และข้อมูลรายวันแบบใช่/ไม่ใช่ว่าเปิดแอป เปิดพื้นที่ส่วนตัว 20 วินาที บันทึกรายการ บันทึกการทบทวน หรือขอดาวน์โหลดไฟล์สำรอง ไม่ขอชื่อ อีเมล หรือรหัสผู้ทดสอบ และไม่ส่งจำนวนเงิน ชื่อบัญชี สินทรัพย์ โน้ต หรือเอกสาร รหัสเบราว์เซอร์ใช้รวมการกลับมาใช้งาน รายงานของปุ๋ยแสดงยอดรวมโดยไม่มีรหัสเบราว์เซอร์หรือประวัติรายคน ยอดนี้นับเบราว์เซอร์ ไม่ใช่จำนวนคน ปุ๋ยอาจถามคุณโดยตรงถึงประสบการณ์การใช้ แยกจากการเช็กอิน

เก็บเช็กอินที่ Supabase ซิดนีย์ ออสเตรเลีย ลบข้อมูลรายวันเก่ากว่า 90 วันและอุปกรณ์ที่ไม่ใช้งานเกิน 90 วันเมื่อบริการทำงานครั้งถัดไป เลือก “หยุดแชร์และลบเช็กอินของฉัน” เพื่อหยุดและขอลบ หากออฟไลน์จะลองลบอีกครั้งเมื่อเชื่อมต่อ ควรใช้ตัวเลือกลบเช็กอินก่อนล้างข้อมูลเบราว์เซอร์ เพราะรหัสสำหรับขอลบอาจหายไป หากรหัสหาย ข้อมูลจะหมดอายุตามระยะเวลาจัดเก็บ

Feedback ส่งข้อความ ไฟล์แนบ อีเมลที่คุณเลือกให้ และข้อมูลอุปกรณ์แบบคร่าว ๆ ไปยัง Supabase ในออสเตรเลีย ไฟล์ที่คุณแนบอาจมีข้อมูลส่วนตัว โปรดตรวจสอบก่อนส่ง ยังไม่มีตารางลบ Feedback อัตโนมัติ ขอให้ปุ๋ยลบได้ ราคาอัตโนมัติเป็นตัวเลือกและไม่ส่งยอดบัญชี Cloudflare ใช้ข้อมูลการเชื่อมต่อเพื่อให้บริการและป้องกันการใช้งานผิดปกติ จำกัดการเข้าถึงรายงานเจ้าของไว้เฉพาะผู้ดูแลที่ได้รับอนุญาต