นโยบายความเป็นส่วนตัว
นโยบายนี้อธิบายว่า Vobz (“เรา”) ดำเนินการกับข้อมูลส่วนบุคคลของคุณอย่างไร เมื่อคุณใช้แอปพลิเคชันและบริการของเรา
1. ข้อมูลที่เราเก็บรวบรวม
1.1 ข้อมูลที่คุณให้
- หมายเลขโทรศัพท์ — ใช้สมัครและยืนยันตัวตนผ่านรหัส OTP
- ข้อมูลโปรไฟล์ — ชื่อที่แสดง รูปโปรไฟล์ และข้อมูลที่คุณเลือกใส่
- รูปภาพและสื่อ — รูป/เสียง/วิดีโอที่คุณอัปโหลดลงอัลบั้มหรือส่งในแชต
- ข้อความแชต — เนื้อหาที่คุณส่งหากันระหว่างผู้ใช้
1.2 ข้อมูลตำแหน่งที่ตั้ง
เพื่อแสดงผู้ใช้ที่อยู่ใกล้คุณ เราจำเป็นต้องใช้ตำแหน่งโดยประมาณของอุปกรณ์ เราจะปรับค่าพิกัดให้คลาดเคลื่อน (fuzz) ประมาณ ±100–200 เมตร ก่อนจัดเก็บหรือแสดงผลเสมอ เพื่อปกป้องตำแหน่งจริงของคุณ — เราไม่เปิดเผยพิกัดที่แม่นยำให้ผู้ใช้คนอื่น
1.3 ข้อมูลที่เก็บอัตโนมัติ
- ตัวระบุอุปกรณ์และ token สำหรับการแจ้งเตือน (FCM)
- ข้อมูลการใช้งานพื้นฐานและบันทึกทางเทคนิคเพื่อความปลอดภัยและแก้ไขปัญหา
- ที่อยู่ IP (ใช้สำหรับการป้องกันการละเมิดและจำกัดอัตราคำขอ)
- บันทึกการเข้าดูโปรไฟล์ — เมื่อคุณเข้าดูโปรไฟล์ของผู้ใช้คนอื่น (ดูข้อ 5)
1.4 ข้อมูลรับรองการเข้าสู่ระบบแบบ Passkey (หากคุณเปิดใช้)
Vobz รองรับการเข้าสู่ระบบด้วย Passkey (มาตรฐาน FIDO2 / WebAuthn) เป็นทางเลือก แบบไม่ใช้รหัสผ่าน หากคุณเลือกเปิดใช้ อุปกรณ์ของคุณจะสร้างคู่กุญแจเข้ารหัสขึ้นเอง แล้วส่ง เฉพาะกุญแจสาธารณะ (public key) พร้อมตัวระบุ credential มาเก็บที่เซิร์ฟเวอร์ของเรา เพื่อใช้ยืนยันตัวตนในการเข้าสู่ระบบครั้งถัดไป
- กุญแจส่วนตัวและข้อมูลชีวมิติ (ลายนิ้วมือ/ใบหน้า) ไม่เคยออกจากอุปกรณ์ของคุณ — เราไม่เห็น ไม่เก็บ และไม่ประมวลผลข้อมูลชีวมิติของคุณเลย การปลดล็อกเกิดขึ้นบนอุปกรณ์เท่านั้น
- สิ่งที่เราเก็บมีเพียง public key ตัวระบุ credential และข้อมูลทางเทคนิคของตัวรับรอง (เช่น ชนิดอุปกรณ์และตัวนับการใช้งาน) ซึ่งไม่สามารถใช้ย้อนกลับเพื่อสวมรอยคุณได้ แม้ข้อมูลจะรั่วไหล
- Passkey เป็นการเปิดใช้โดยสมัครใจ — การเข้าสู่ระบบด้วยหมายเลขโทรศัพท์และ OTP ยังใช้งานได้ตามปกติ และคุณสามารถลบ Passkey ที่ลงทะเบียนไว้ได้ทุกเมื่อในการตั้งค่าของแอป
2. วิธีที่เราใช้ข้อมูล
- ให้บริการหลัก — ค้นหาเพื่อนใกล้เคียง แชต และส่งสื่อ
- ยืนยันตัวตน รักษาความปลอดภัยบัญชี และป้องกันการสแปม/ละเมิด
- ส่งการแจ้งเตือน (ข้อความใหม่ คำขอเป็นเพื่อน ฯลฯ)
- ประมวลผลการชำระเงินสำหรับสมาชิก Premium
- แสดงโฆษณาแก่ผู้ใช้บัญชีฟรี (ดูข้อ 4)
3. การแบ่งปันข้อมูลกับผู้ให้บริการภายนอก
เราใช้ผู้ให้บริการบุคคลที่สามที่จำเป็นต่อการทำงานของบริการ:
| ผู้ให้บริการ | วัตถุประสงค์ |
|---|---|
| Cloudflare | จัดเก็บรูปภาพ/สื่อ (R2) และโครงข่าย/DNS |
| DigitalOcean | โฮสต์เซิร์ฟเวอร์และฐานข้อมูลของบริการ |
| [ชื่อผู้ให้บริการ SMS] | ส่งรหัส OTP ทาง SMS เพื่อยืนยันตัวตน |
| RevenueCat / App Store / Google Play | การซื้อในแอป (IAP) |
| Firebase Cloud Messaging (Google) | การแจ้งเตือนแบบพุช |
| Firebase Crashlytics (Google) | รายงานข้อขัดข้อง (crash) และข้อผิดพลาดของแอป เพื่อแก้ไขปัญหาและรักษาความเสถียรของบริการ |
| Firebase Analytics (Google) | สถิติการใช้งานแอปโดยรวม (เช่น หน้าจอที่เปิด จำนวนครั้งที่เปิดแอป) เพื่อปรับปรุงบริการ ในบางเขตพื้นที่ (เช่น เขตเศรษฐกิจยุโรป/สหราชอาณาจักร) เราจะเก็บข้อมูลนี้ก็ต่อเมื่อได้รับความยินยอมจากคุณก่อนเท่านั้น |
| Google AdMob | โฆษณา (เฉพาะผู้ใช้ฟรี) |
ข้อมูลการชำระเงิน: การชำระเงินทั้งหมดประมวลผลโดย Apple (App Store) หรือ Google (Google Play) โดยตรง — เราไม่เห็นและไม่จัดเก็บหมายเลขบัตรหรือข้อมูล ทางการเงินของคุณ เราได้รับเพียงสถานะการสมัครสมาชิก (เช่น แผนที่ซื้อ วันหมดอายุ) ผ่าน RevenueCat เพื่อเปิดใช้สิทธิ Premium ให้บัญชีของคุณ
เราไม่ขายข้อมูลส่วนบุคคลของคุณ
4. โฆษณาและตัวระบุเพื่อการโฆษณา
สรุปตัวเลือกทั้งหมดไว้ที่เดียว: ตัวเลือกความเป็นส่วนตัวของคุณ
ผู้ใช้บัญชีฟรีอาจเห็นโฆษณาผ่าน Google AdMob เราไม่แสดงโฆษณาในหน้าจอแชต สื่อแบบหายไป หรือฟีเจอร์ความเป็นส่วนตัว และผู้ใช้ Premium จะไม่เห็นโฆษณาเลย
เพื่อแสดงและวัดผลโฆษณา Google AdMob อาจเก็บและใช้ ตัวระบุเพื่อการโฆษณา ของอุปกรณ์ (เช่น Advertising ID / IDFA) และข้อมูลการใช้งานบางส่วน คุณสามารถ:
- iOS: ปฏิเสธการติดตาม (App Tracking Transparency) เมื่อแอปร้องขอ หรือที่ การตั้งค่า → ความเป็นส่วนตัว → การติดตาม
- Android: รีเซ็ตหรือลบ Advertising ID ได้ที่การตั้งค่า → Google → โฆษณา
- ในเขตที่กฎหมายกำหนด (GDPR/CCPA) เราจะขอความยินยอมก่อนแสดงโฆษณาแบบ ปรับเฉพาะบุคคล หรือแสดงเฉพาะโฆษณาแบบไม่ปรับเฉพาะบุคคล
ดูรายละเอียดการใช้ข้อมูลของ Google ได้ที่นโยบายความเป็นส่วนตัวของ Google เราถือว่าการใช้โฆษณานี้ไม่ใช่การ “ขาย” ข้อมูล แต่ภายใต้ CCPA อาจถือเป็นการ “แบ่งปัน” เพื่อการโฆษณา ซึ่งคุณมีสิทธิปฏิเสธได้ (ดูข้อ 8)
5. ความเป็นส่วนตัวและฟีเจอร์พิเศษ
- การเข้าดูโปรไฟล์: โดยปกติ เมื่อคุณเข้าดูโปรไฟล์ของผู้ใช้คนอื่น ระบบจะ บันทึกการเข้าชมนั้นไว้ และเจ้าของโปรไฟล์ (สมาชิก Premium) สามารถเห็นได้ ว่าคุณเข้ามาดู
- โหมดล่องหน (Premium): เมื่อเปิดใช้ การเข้าดูโปรไฟล์ของคุณจะ ไม่ถูกบันทึกไว้เลย — ผู้ถูกดูจะไม่เห็นว่าคุณเข้ามาดู
- สื่อแบบหายไป: ไฟล์จะถูกลบออกจากที่จัดเก็บหลังหมดเวลา ไม่ใช่แค่ซ่อนจากหน้าจอ
6. การเก็บรักษาและการลบข้อมูล
เราเก็บข้อมูลตราบเท่าที่บัญชีของคุณยังใช้งานอยู่ คุณสามารถลบบัญชีได้ด้วยตนเอง 2 ช่องทาง:
- ในแอป: การตั้งค่า (Settings) → Delete Account
- ทางอีเมล: ส่งคำขอมาที่ support@vobz.app จากหมายเลขโทรศัพท์/ข้อมูลที่ยืนยันบัญชีได้
เมื่อขอลบ บัญชีจะถูกซ่อนจากผู้ใช้คนอื่นทันที และเข้าสู่ระยะกู้คืน 30 วัน (กู้คืนได้โดยเข้าสู่ระบบและกดกู้คืนบัญชี) เมื่อพ้นกำหนด ข้อมูลส่วนบุคคลจะถูกลบถาวร หรือทำให้ไม่สามารถระบุตัวตนได้ ยกเว้นข้อมูลที่ต้องเก็บตามกฎหมาย ดูขั้นตอนและรายการข้อมูลโดยละเอียดที่หน้า ตัวเลือกความเป็นส่วนตัว การลบบัญชี
ข้อมูลการรายงานและการดูแลเนื้อหา (moderation): เมื่อมีการรายงานเนื้อหา หรือผู้ใช้ เราจะเก็บรายงาน เนื้อหาที่ถูกรายงาน และบันทึกการดำเนินการที่เกี่ยวข้องไว้ เพื่อตรวจสอบ บังคับใช้กฎการใช้งาน และปฏิบัติตามกฎหมาย — ข้อมูลส่วนนี้อาจถูกเก็บต่อไว้ ตามความจำเป็นแม้ผู้ส่งจะลบเนื้อหาหรือลบบัญชีแล้ว
7. ฐานทางกฎหมายในการประมวลผล (PDPA / GDPR)
เราประมวลผลข้อมูลส่วนบุคคลของคุณบนฐานทางกฎหมายข้อใดข้อหนึ่งดังนี้:
- การปฏิบัติตามสัญญา — เพื่อให้บริการหลักที่คุณร้องขอ (บัญชี แชต ค้นหาคนใกล้เคียง)
- ความยินยอม — เช่น การเข้าถึงตำแหน่งและการส่งการแจ้งเตือน ซึ่งคุณถอนความยินยอมได้ทุกเมื่อ
- ประโยชน์โดยชอบด้วยกฎหมาย — ความปลอดภัย การป้องกันการฉ้อโกง/สแปม และการพัฒนาบริการ
- การปฏิบัติตามกฎหมาย — เมื่อกฎหมายกำหนดให้เราต้องเก็บหรือเปิดเผยข้อมูล
8. สิทธิของคุณตามกฎหมาย (PDPA / GDPR / CCPA)
ขึ้นกับเขตที่คุณอาศัยอยู่ คุณอาจมีสิทธิดังต่อไปนี้:
- สิทธิเข้าถึงและขอสำเนาข้อมูลส่วนบุคคลของคุณ
- สิทธิแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่เป็นปัจจุบัน
- สิทธิลบ (“right to be forgotten”) และสิทธิขอให้ระงับการใช้ข้อมูล
- สิทธิคัดค้านการประมวลผล และสิทธิถอนความยินยอม
- สิทธิในการโอนย้ายข้อมูล (data portability)
- CCPA (สหรัฐฯ): สิทธิทราบว่ามีการเก็บข้อมูลใด สิทธิให้ลบ และ สิทธิปฏิเสธการ “ขาย/แบ่งปัน” ข้อมูล — โปรดทราบว่าเราไม่ขายข้อมูลส่วนบุคคล
ใช้สิทธิได้โดยติดต่อ support@vobz.app เราจะดำเนินการภายในกรอบเวลาที่กฎหมายกำหนด คุณยังมีสิทธิร้องเรียนต่อหน่วยงานกำกับ ดูแล (เช่น สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของไทย หรือหน่วยงานในเขตของคุณ)
9. การโอนข้อมูลระหว่างประเทศ
ผู้ให้บริการของเราบางรายอาจประมวลผลหรือจัดเก็บข้อมูลในต่างประเทศ เมื่อมีการโอนข้อมูล ออกนอกเขตของคุณ เราจะดำเนินการให้มีมาตรการคุ้มครองที่เหมาะสมตามที่กฎหมายกำหนด
10. ความปลอดภัยของข้อมูล
เราใช้มาตรการทางเทคนิคและการจัดการที่เหมาะสมเพื่อปกป้องข้อมูลของคุณ อย่างไรก็ตาม ไม่มีวิธีการส่งผ่านหรือจัดเก็บข้อมูลทางอิเล็กทรอนิกส์ใดที่ปลอดภัย 100% เราจึงไม่สามารถรับประกันความปลอดภัยได้อย่างสมบูรณ์ และคุณรับทราบว่าการใช้บริการมี ความเสี่ยงโดยธรรมชาติ ในกรณีที่เกิดเหตุละเมิดข้อมูลส่วนบุคคล เราจะแจ้งคุณและหน่วยงาน ที่เกี่ยวข้องตามที่กฎหมายที่ใช้บังคับกำหนด
11. ผู้เยาว์
บริการนี้ไม่มีไว้สำหรับผู้ที่มีอายุต่ำกว่า [18] ปี และเราไม่เก็บข้อมูลของผู้เยาว์ โดยเจตนา หากพบว่ามีการเก็บข้อมูลของผู้เยาว์ เราจะดำเนินการลบโดยเร็ว
12. ข้อจำกัดความรับผิด
เท่าที่กฎหมายที่ใช้บังคับอนุญาต เราไม่รับผิดต่อความเสียหายที่เกิดจากการเข้าถึง โดยไม่ได้รับอนุญาต การกระทำของบุคคลที่สาม หรือเหตุที่อยู่นอกเหนือการควบคุมตามสมควร ของเรา
13. การเปลี่ยนแปลงนโยบาย
เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว และจะแจ้งการเปลี่ยนแปลงที่สำคัญผ่านแอป หรือช่องทางที่เหมาะสม
14. ติดต่อเรา
หากมีคำถามเกี่ยวกับความเป็นส่วนตัว หรือต้องการใช้สิทธิของคุณ ติดต่อ
support@vobz.app
ให้บริการโดยทีมงาน Vobz · ผู้ควบคุมข้อมูล: ทีมงาน Vobz (support@vobz.app)