ทักคับนโยบายความเป็นส่วนตัว
ผู้ควบคุมข้อมูล
Sorawit Changkhao เป็นผู้ควบคุมข้อมูลส่วนบุคคลของบริการทักคับตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ติดต่อเรื่องข้อมูลส่วนบุคคลหรือการใช้งานได้ที่ sorawitbot@gmail.com
ข้อมูลที่เราเก็บ
ไอดีและชื่อที่แสดง, รูปโปรไฟล์ที่คุณตั้ง, อีเมลถ้าคุณกรอก, ค่า HMAC ของเบอร์มือถือ (ไม่เก็บเบอร์จริงในไฟล์บัญชี), ค่าแฮชของรหัสผ่านแบบ argon2id (ไม่เก็บรหัสจริง), รายชื่อเพื่อน รายการบล็อก ห้องที่เข้าร่วม ค่าตั้งบัญชี ตำแหน่งการอ่าน token แจ้งเตือนของเครื่อง ความเชื่อมโยงว่าคุณมีรายชื่อของผู้ใช้คนใดเมื่อเปิดซิงก์รายชื่อ รายงานเนื้อหาพร้อมสำเนาข้อความที่ถูกรายงาน หรือข้อความล่าสุดไม่เกิน 20 ข้อความเมื่อรายงานทั้งแชต ข้อความ และไฟล์ที่คุณส่ง
วัตถุประสงค์และฐานทางกฎหมาย
เราใช้ข้อมูลเพื่อให้บริการแชตตามที่คุณขอใช้ (การปฏิบัติตามสัญญา) และเพื่อความปลอดภัย เช่น ยืนยันเบอร์ จำกัดการลองรหัสผ่าน และป้องกันการใช้งานผิดวัตถุประสงค์ (ประโยชน์โดยชอบด้วยกฎหมาย) เราไม่ขายข้อมูล ไม่แสดงโฆษณา และไม่ใช้เครื่องมือวิเคราะห์พฤติกรรมในแอป
รายชื่อในเครื่อง
ซิงก์รายชื่อปิดอยู่เป็นค่าเริ่มต้น เมื่อคุณเปิดและยินยอม แอปจะอ่านเฉพาะเบอร์มือถือจากรายชื่อ ส่งผ่านการเข้ารหัสไปเทียบกับบัญชีในระบบเพื่อหาว่าใครใช้ทักคับ เซิร์ฟเวอร์ไม่เก็บเบอร์เหล่านั้นและไม่รับชื่อในรายชื่อ เก็บเฉพาะว่าคุณมีรายชื่อของผู้ใช้คนใด ผู้ที่ปิดการค้นหาด้วยเบอร์จะไม่ถูกพบ ปิดได้ทุกเมื่อที่ ฉัน > เพื่อน
การเข้ารหัส
ข้อมูลระหว่างแอปกับเซิร์ฟเวอร์เข้ารหัสด้วย TLS 1.3 แต่ข้อความและไฟล์บนเซิร์ฟเวอร์ยังไม่ได้เข้ารหัสแบบปลายทางถึงปลายทาง ผู้ดูแลระบบจึงมีความสามารถทางเทคนิคในการเข้าถึงได้ เราจะเข้าถึงเท่าที่จำเป็นต่อการดูแลระบบหรือตามที่กฎหมายกำหนด และทุกการเปิดดูรายงานหรือข้อมูลบัญชีของผู้ดูแลจะถูกบันทึกไว้ตรวจสอบ
อุปกรณ์ที่เข้าสู่ระบบ
เพื่อให้คุณตรวจและบังคับเครื่องอื่นออกจากบัญชีได้ เราเก็บชื่อรุ่นเครื่อง ไอพีล่าสุด เวลาเข้าสู่ระบบ และเวลาใช้งานล่าสุด ไว้จนกว่าจะออกจากระบบ ถูกบังคับออก ลบบัญชี หรือ token หมดอายุ เฉพาะเจ้าของบัญชีเท่านั้นที่เห็น ตำแหน่งประมาณจากไอพีด้วยฐานข้อมูลของ DB-IP (IP Geolocation by DB-IP, db-ip.com) ซึ่งเก็บในเซิร์ฟเวอร์ของเรา จึงไม่ส่งไอพีของคุณไปยังผู้ให้บริการนั้น
การลบข้อความ
ลบแค่ฉันจะซ่อนข้อความจากบัญชีของคุณ โดยคนอื่นยังเห็นอยู่ ลบทุกคนจะลบเนื้อหาและไฟล์แนบออกจากเซิร์ฟเวอร์และเครื่องที่เชื่อมต่อ ทำได้โดยผู้ส่ง เจ้าของกลุ่ม และแอดมินที่ได้รับสิทธิ์ลบข้อความ แต่เราไม่สามารถลบสำเนาที่ผู้รับบันทึกหรือส่งต่อไปแล้วได้ และสำเนาที่ถูกรายงานก่อนลบจะเก็บไว้เพื่อการตรวจสอบ
ตัวอย่างลิงก์
เมื่อคุณส่งลิงก์ เครื่องของคุณจะเปิดเว็บนั้นเพื่ออ่านชื่อเรื่อง คำอธิบาย และภาพ เว็บนั้นจึงเห็นไอพีของคุณ ข้อมูลตัวอย่างจะเก็บเป็นส่วนหนึ่งของข้อความในแชต ส่วนผู้รับไม่ต้องเปิดเว็บจนกว่าจะแตะลิงก์เอง
การโทร
โทรได้เฉพาะเพื่อนที่รับกันแล้ว เสียงเข้ารหัสจากเครื่องถึงเครื่อง เซิร์ฟเวอร์ไม่มีกุญแจถอดรหัสและไม่บันทึกเสียง แอปจะลองต่อตรงระหว่างเครื่องก่อน ซึ่งทำให้เพื่อนที่คุยด้วยเห็นที่อยู่ IP ของคุณ ถ้าต่อตรงไม่ได้จะส่งผ่านเซิร์ฟเวอร์ตัวส่งต่อในรูปแบบที่เข้ารหัสแล้ว เซิร์ฟเวอร์จัดการข้อมูลสายเฉพาะระหว่างโทร เช่น ใครโทรหาใคร และลบเมื่อวางสาย ส่วนบันทึกการโทรที่เห็นในแชตเก็บเหมือนข้อความทั่วไป และเมื่อมีสายเข้าตอนปิดแอป ชื่อผู้โทรจะถูกส่งผ่าน Apple เพื่อแสดงหน้ารับสาย
ข้อมูลในเครื่องของคุณ
token เข้าสู่ระบบและค่าตั้งเก็บในที่เก็บแบบปลอดภัยของระบบปฏิบัติการ ข้อความล่าสุดเก็บในเครื่องเพื่ออ่านตอนไม่มีเน็ต โดยไม่สำรองขึ้น iCloud ไฟล์ที่เปิดดูแล้วเก็บไว้ชั่วคราว และทั้งหมดถูกลบเมื่อออกจากระบบ แอปขอใช้กล้อง คลังรูป และไมโครโฟนเฉพาะตอนที่คุณใช้สแกน QR ส่งรูป วิดีโอ อัดเสียง หรือโทรเท่านั้น ขอบันทึกลงคลังรูปเฉพาะตอนกดดาวน์โหลด และขอตำแหน่งเฉพาะตอนที่กดแชร์ตำแหน่ง โดยพิกัดจะถูกเก็บเป็นข้อความในแชตนั้น เมื่อเปิดดูจะถูกส่งไปยัง Google Maps และขอสิทธิ์แจ้งเตือนเพื่อเตือนข้อความเข้าตอนปิดแอป
ระยะเวลาเก็บ
ไฟล์ในแชตหมดอายุและถูกลบหลัง 90 วัน โดยภาพย่อขนาดเล็กยังอยู่กับข้อความ ข้อความและข้อมูลบัญชีเก็บตลอดที่บัญชียังใช้งาน แชตที่คุณลบถาวรจะถูกเขียนทับในไฟล์ข้อความและลบไฟล์แนบทันที รายงานเก็บประมาณ 90 วัน ข้อมูลอุปกรณ์เก็บจนกว่าจะออกจากระบบหรือ token หมดอายุ และข้อมูลบัญชีที่ลบแล้วในไฟล์ระบบถูกล้างภายใน 32 วัน
การเข้าสู่ระบบ
คุณเข้าสู่ระบบด้วยเบอร์ อีเมลที่ตั้งไว้ในแอป หรือไอดีได้ ระหว่างเข้าสู่ระบบแอปจะบอกว่าเบอร์ อีเมล หรือไอดีนั้นลงทะเบียนแล้วหรือไม่ คนที่กรอกข้อมูลนั้นจึงรู้ได้ว่ามีบัญชีอยู่ แม้คุณปิดการค้นหาไว้ แต่จะไม่เห็นชื่อ รูป หรือข้อมูลอื่น และระบบจำกัดจำนวนครั้งที่ตรวจได้ อีเมลยังไม่ได้ส่งเมลยืนยัน และหนึ่งอีเมลใช้ได้หนึ่งบัญชี การตั้งรหัสผ่านใหม่ต้องยืนยันด้วยรหัสทาง SMS ไปยังเบอร์ของบัญชี และเครื่องอื่นจะถูกออกจากระบบ
การส่งรหัสทาง SMS
เมื่อคุณขอรหัสยืนยัน เราส่งเบอร์มือถือและข้อความที่มีรหัสให้ผู้ให้บริการ SMS (SMS-KUB) เพื่อนำส่งเท่านั้น รหัสใช้ได้ 5 นาที ในระบบของเราเก็บเบอร์เป็นค่าที่แปลงแล้ว ไม่เก็บเป็นตัวเลขธรรมดา
การเปิดเผยข้อมูล
คนที่อยู่ห้องเดียวกันเห็นชื่อ รูป ข้อความ และไฟล์ในห้องนั้น และคนที่รู้ไอดีหรือเบอร์ของคุณจะเห็นชื่อกับรูปก่อนกดเพิ่ม ปิดการค้นหาได้ที่ ฉัน > เพื่อน เราใช้ผู้ให้บริการต่อไปนี้เท่าที่จำเป็น: DigitalOcean เก็บข้อมูลบนเซิร์ฟเวอร์ซึ่งอาจตั้งอยู่นอกประเทศไทย, Apple ส่งการแจ้งเตือนและแจกจ่ายแอป โดยชื่อผู้ส่งกับเนื้อหาข้อความสั้น ๆ จะผ่านเซิร์ฟเวอร์ของ Apple เว้นแต่คุณปิด "แสดงเนื้อหาข้อความ", และ SMS-KUB ส่งรหัสยืนยัน ผู้ให้บริการเหล่านี้ต้องคุ้มครองข้อมูลในระดับไม่ต่ำกว่านโยบายนี้ เราไม่ขายข้อมูล และจะเปิดเผยแก่หน่วยงานรัฐเมื่อกฎหมายกำหนดเท่านั้น
ข้อมูลในกลุ่ม
สมาชิกกลุ่มเห็นชื่อ ไอดี รูป และบทบาทของสมาชิกคนอื่น กลุ่มเก็บบันทึกการกระทำ เช่น ใครเพิ่ม ลบ แต่งตั้ง หรือเปลี่ยนสิทธิ์ใคร พร้อมวันเวลา ล่าสุดไม่เกิน 500 รายการต่อกลุ่ม ให้เจ้าของและแอดมินดูเพื่อดูแลกลุ่ม โดยไม่เก็บเนื้อหาข้อความที่ถูกลบ รายชื่อคนที่ถูกลบออกเก็บจนกว่าจะถูกปลดหรือกลุ่มถูกลบ
การเข้ากลุ่มด้วยลิงก์
คนที่มีลิงก์เชิญที่ยังใช้ได้เห็นชื่อ รูป คำอธิบาย และจำนวนสมาชิกของกลุ่มก่อนตัดสินใจเข้า แต่ไม่เห็นรายชื่อและข้อความจนกว่าจะเข้ากลุ่ม เมื่อคุณขอเข้ากลุ่ม เจ้าของและแอดมินที่มีสิทธิ์เพิ่มสมาชิกจะเห็นชื่อ ไอดี รูป และคำตอบของคุณ คำขอถูกลบเมื่อมีการตัดสินหรือเมื่อคุณลบบัญชี เมื่อเข้ากลุ่มแล้วคุณอ่านข้อความเก่าในกลุ่มได้ ถ้าแอดมินเปิดซ่อนรายชื่อสมาชิก สมาชิกทั่วไปจะเห็นชื่อคุณเมื่อคุณส่งข้อความเท่านั้น แต่เจ้าของและแอดมินยังเห็นรายชื่อครบ
สถิติการใช้งาน
ถ้าคุณยินยอม เราจะนับการใช้งานของคุณรวมในยอดรวมของทั้งระบบ เช่น จำนวนข้อความแต่ละชนิด จำนวนผู้ใช้โดยประมาณ และจำนวนสาย เพื่อปรับปรุงบริการ ไม่ยินยอมก็ใช้งานได้ตามปกติ และเปลี่ยนใจได้ที่เมนูฉัน ส่วนยอดการทำงานของระบบ เช่น จำนวนการส่งรหัส การแจ้งเตือนที่ล้มเหลว จำนวนการสมัคร และรายงาน เราใช้ดูแลระบบให้ทำงานได้ ยอดรวมไม่มีเลขผู้ใช้ เบอร์ ไอพี หรือเนื้อหาข้อความ และเราไม่ใช้เครื่องมือสถิติของบริษัทอื่น ยอดรายชั่วโมงเก็บ 31 วัน แล้วรวมเป็นยอดรายวัน ถ้าคุณยินยอม เรายังจำวันที่คุณกลับมาใช้ใน 31 วันแรก และก้าวสำคัญเช่นการส่งข้อความแรก โดยใช้เลขแทนตัวที่สร้างจากกุญแจของระบบ เพื่อดูว่าคนกลับมาใช้แค่ไหน ข้อมูลนี้เก็บไม่เกิน 13 เดือน และถูกลบทันทีเมื่อคุณเปลี่ยนใจหรือลบบัญชี ลิงก์แคมเปญของเรานับแค่จำนวนครั้งที่เปิด ไม่เก็บไอพีหรือข้อมูลผู้เปิด
ข่าวสารและโปรโมชัน
เราส่งแจ้งเตือนข่าวสารและโปรโมชันเฉพาะเมื่อคุณเปิดรับเองที่ ฉัน > การแจ้งเตือน และปิดได้ทุกเมื่อ ส่วนประกาศเรื่องระบบ เช่น การปิดปรับปรุง ส่งถึงผู้ใช้ที่เปิดแจ้งเตือนข้อความไว้
ที่เก็บไฟล์
ไฟล์ในแชตถูกเข้ารหัสด้วยกุญแจเฉพาะของแต่ละไฟล์ก่อนเก็บที่ Cloudflare R2 ซึ่งอาจอยู่นอกประเทศไทย Cloudflare ไม่มีกุญแจถอดรหัส เราเก็บกุญแจแบบเข้ารหัสไว้ที่ระบบของเรา และมอบให้สมาชิกของห้องเมื่อเปิดไฟล์ คุณจึงเปิดไฟล์จากเครื่องใหม่ได้โดยไม่ต้องจำกุญแจ ตามปกติแอปจะรับส่งไฟล์กับ Cloudflare โดยตรง Cloudflare จึงเห็นเลขไอพีของคุณ เวลา และขนาดข้อมูลที่รับส่ง แต่อ่านเนื้อหาไม่ได้ เมื่อเชื่อมต่อโดยตรงไม่ได้ ไฟล์จะผ่านเซิร์ฟเวอร์ของเราแล้วเก็บแบบเข้ารหัสเช่นเดิม โดยสำเนาในเซิร์ฟเวอร์เป็นแบบชั่วคราวและลบเอง
การสำรองข้อมูล
เราสำรองข้อความและข้อมูลบัญชีเป็นรอบเพื่อกู้คืนเมื่อระบบเสียหาย ชุดสำรองถูกเข้ารหัสในเครื่องของเราก่อนส่งไปเก็บที่ Cloudflare R2 ซึ่งอาจอยู่นอกประเทศไทย โดย Cloudflare ไม่มีกุญแจถอดรหัส ข้อมูลที่ลบแล้วอาจยังอยู่ในชุดสำรองจนกว่าชุดนั้นจะหมดรอบ ซึ่งโดยปกติไม่เกิน 7 วัน และเราไม่นำชุดสำรองไปใช้อย่างอื่น
สิทธิของคุณตาม PDPA
คุณมีสิทธิขอเข้าถึงและขอรับสำเนา ขอแก้ไข ขอลบหรือทำให้ไม่สามารถระบุตัวตนได้ คัดค้าน ขอระงับการใช้ ขอโอนย้าย ถอนความยินยอม และร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล ส่งคำขอได้ที่ sorawitbot@gmail.com แก้ชื่อ รูป อีเมล และเบอร์ได้เองในเมนูฉัน ปิดซิงก์รายชื่อเพื่อถอนความยินยอมและลบข้อมูลรายชื่อบนเซิร์ฟเวอร์ได้ทันที และลบบัญชีได้เองที่ ฉัน > บัญชีและความปลอดภัย การลบบัญชีจะลบโปรไฟล์ แชต 1:1 จากทั้งสองฝ่าย ข้อความและไฟล์ที่คุณเคยส่งในกลุ่มทันที ข้อมูลในไฟล์ระบบถูกล้างภายใน 32 วัน รายงานที่เกี่ยวกับบัญชีเก็บประมาณ 90 วันเพื่อความปลอดภัย และเราลบสำเนาที่ผู้อื่นบันทึก ส่งต่อ หรืออ้างอิงไว้ไม่ได้
ผู้เยาว์
ทักคับมีแชตและเนื้อหาจากผู้ใช้ ผู้ที่อายุต่ำกว่า 13 ปีห้ามใช้งาน และผู้เยาว์ควรได้รับความยินยอมจากผู้ปกครองก่อนใช้งาน
การเปลี่ยนแปลงนโยบาย
เราทบทวนนโยบายนี้ทุกครั้งที่แอปอัปเดต ฉบับล่าสุดแสดงพร้อมเลขเวอร์ชันและวันที่ด้านบน