ข้อมูลของคุณและความเป็นส่วนตัว
พฤษภาคม 2026
ความเป็นส่วนตัวของคุณสำคัญสำหรับเรา นี่คือวิธีที่ข้อมูลของคุณถูกจัดการ — ไม่มีสิ่งที่ซ่อนไว้ ไม่มีรายละเอียดที่ซ่อน
โหมดเก็บในเครื่อง (ค่าเริ่มต้น)
เมื่อคุณติดตั้งแอปครั้งแรก ข้อมูลทั้งหมดของคุณจะอยู่บนอุปกรณ์ของคุณ ไม่มีสิ่งใดถูกส่งไปยังเซิร์ฟเวอร์ของเรา ลูกค้า คำสั่งซื้อ นัดหมาย และทุกอย่างอื่นอยู่บนโทรศัพท์ของคุณเท่านั้น — ออฟไลน์สมบูรณ์และเป็นส่วนตัว
สิ่งนี้หมายความว่าอย่างไรสำหรับคุณ
- ข้อมูลของคุณไม่เคยออกจากโทรศัพท์
- ไม่ต้องใช้อินเทอร์เน็ตในการใช้แอป
- ไม่มีการอัปโหลดสิ่งใด จึงไม่มีอะไรให้อ่านที่ฝั่งเรา
- คุณควบคุมได้อย่างเต็มที่ตลอดเวลา
- ใช้งานได้ออฟไลน์สมบูรณ์
ในโหมดเก็บในเครื่อง หากคุณทำโทรศัพท์หายหรือลบแอปโดยไม่มีการสำรองข้อมูล ข้อมูลของคุณจะหายไปตลอดกาล ลองเปิดใช้การซิงค์คลาวด์หรือใช้ฟังก์ชันสำรองข้อมูล
ข้อมูลของคุณถูกเข้ารหัสอย่างไร
ลูกค้า คำสั่งซื้อ นัดหมาย และบันทึกย่อของคุณจะถูกเข้ารหัสบนอุปกรณ์ของคุณก่อนที่สิ่งใดจะถูกจัดเก็บ ซิงค์ หรือสำรองข้อมูล สิ่งที่ต่างกันระหว่างสองรูปแบบการตั้งค่ามีเพียงเรื่องเดียว คือใครที่ปลดการเข้ารหัสนั้นได้ — หน้านี้จึงบอกไว้อย่างตรงไปตรงมา
การเข้ารหัสทำงานอย่างไร
- 1 คีย์หลักแบบสุ่มจะถูกสร้างขึ้นบนอุปกรณ์ของคุณเมื่อคุณตั้งค่าแอปครั้งแรก
- 2 ทุกสิ่งที่ละเอียดอ่อน — ลูกค้า คำสั่งซื้อ นัดหมาย บันทึกย่อ — ถูกเข้ารหัสด้วยคีย์นั้น (AES-256-GCM)
- 3 ข้อมูลถูกเข้ารหัสก่อนออกจากโทรศัพท์ของคุณ ดังนั้นสิ่งที่ซิงค์หรือสำรองไว้จึงอ่านไม่ได้อยู่แล้วทั้งระหว่างส่งและขณะจัดเก็บ
- 4 ตัวคีย์หลักเองได้รับการปกป้องด้วยวลีผ่านที่มีเพียงคุณรู้ หรือด้วยคีย์ที่เราดูแลให้คุณ — คุณเลือกได้ตอนตั้งค่า
- 5 วลีผ่านของคุณไม่เคยถูกส่งมาให้เรา และเราไม่เคยเก็บไว้
ใครเป็นผู้ถือคีย์
การเข้ารหัสจะเป็นส่วนตัวได้เท่าที่คีย์ซึ่งใช้ปลดล็อกเป็นส่วนตัวเท่านั้น MyPink Party มีการตั้งค่าให้เลือกสองแบบ และต่างกันเพียงจุดเดียว คือเรามีความสามารถทางเทคนิคในการกู้คีย์ของคุณหรือไม่ คุณเลือกได้ตอนตั้งค่า และเปลี่ยนภายหลังได้ในการตั้งค่า
วลีผ่านส่วนตัว — Zero-Knowledge
วลีผ่านของคุณไม่เคยออกจากอุปกรณ์ของคุณ ระบบจะใช้วลีผ่านสร้างคีย์ (Argon2id) เพื่อปลดล็อกคีย์หลักของคุณในเครื่อง สิ่งที่มาถึงเรามีเพียงคีย์หลักที่ถูกเข้ารหัสไว้ ซึ่งไร้ประโยชน์หากไม่มีวลีผ่านของคุณ — เราจึงถอดรหัสข้อมูลของคุณไม่ได้ และผู้ที่ได้สำเนาฐานข้อมูลของเราไปก็ทำไม่ได้เช่นกัน
การกู้คืนเป็นเรื่องของคุณเอง โปรดเก็บคีย์กู้คืนที่แอปแสดงให้คุณไว้ให้ดี หากไม่มีวลีผ่านหรือคีย์กู้คืนนั้น จะไม่มีใครกู้ข้อมูลที่เข้ารหัสของคุณคืนได้ — รวมถึงเราด้วย
การจัดการคีย์อัตโนมัติ — ค่าเริ่มต้น
หากคุณไม่ตั้งวลีผ่าน อุปกรณ์ของคุณก็ยังเข้ารหัสทุกอย่างในเครื่องเช่นเดิม แต่สำเนาของคีย์หลักจะถูกเก็บไว้บนเซิร์ฟเวอร์ของเรา โดยห่อหุ้มด้วย AWS KMS และผูกกับรหัสผู้ใช้ของคุณ นี่คือสิ่งที่ทำให้คุณติดตั้งแอปใหม่หรือย้ายไปเครื่องใหม่ได้โดยไม่สูญเสียการเข้าถึง — และก็หมายความด้วยว่า MyPink มีความสามารถทางเทคนิคที่จะเปิดคีย์นั้นได้
คีย์จะถูกปล่อยให้เฉพาะคำขอที่ลงชื่อเข้าใช้ด้วยบัญชีของคุณเองเท่านั้น และการเปิดคีย์ทุกครั้งจะถูกบันทึกไว้ใน AWS CloudTrail หากคุณต้องการให้เรื่องนี้เป็นไปไม่ได้เลย ให้ตั้งวลีผ่าน — แอปจะเปลี่ยนข้อมูลเดิมของคุณให้โดยไม่ต้องอัปโหลดใหม่
“Zero-Knowledge” ใช้ได้กับการตั้งค่าแบบมีวลีผ่าน เมื่อคุณตั้งวลีผ่านไว้ หากเซิร์ฟเวอร์ของเราถูกเจาะ สิ่งที่รั่วไหลจะเป็นเพียงข้อมูลที่เข้ารหัสซึ่งเราไม่มีทางถอดรหัสได้ ส่วนการจัดการคีย์อัตโนมัตินั้น ข้อมูลของคุณยังคงถูกเข้ารหัสบนอุปกรณ์และอ่านไม่ได้ทั้งระหว่างส่งและขณะจัดเก็บ แต่เส้นทางการกู้คืนมีอยู่โดยเจตนา — นั่นคือข้อแลกเปลี่ยนที่คุณกำลังเลือก
ซิงค์คลาวด์ (เลือกได้)
หากคุณเลือกเปิดใช้การซิงค์คลาวด์ ข้อมูลของคุณจะถูกสำรองไว้อย่างปลอดภัยบนคลาวด์ ทำให้คุณกู้คืนข้อมูลได้หากทำโทรศัพท์หายหรือใช้งานบนหลายอุปกรณ์
ข้อดีของการซิงค์คลาวด์
- สำรองข้อมูลอัตโนมัติ — ข้อมูลปลอดภัยหากทำโทรศัพท์หาย
- ใช้ข้อมูลบนหลายอุปกรณ์
- กู้คืนได้ง่ายเมื่อเปลี่ยนโทรศัพท์
- การซิงค์ทำงานเบื้องหลัง — ไม่ต้องทำอะไรเพิ่มเติม
แม้เปิดใช้การซิงค์คลาวด์ ข้อมูลของคุณก็ถูกเข้ารหัสบนอุปกรณ์ก่อนอัปโหลด — เราเก็บเฉพาะข้อมูลที่เข้ารหัสแล้ว ไม่ใช่ข้อมูลลูกค้า คำสั่งซื้อ หรือข้อมูลการเงินแบบอ่านได้ ส่วนเราจะถอดรหัสได้หรือไม่นั้นขึ้นอยู่กับการตั้งค่าคีย์ของคุณ หากใช้วลีผ่านส่วนตัว เราไม่มีคีย์ใดเลย หากใช้การจัดการคีย์อัตโนมัติ เราเก็บสำเนาที่ห่อหุ้มด้วย KMS ไว้เพื่อให้กู้คืนบัญชีของคุณได้
ฟีเจอร์ที่เชื่อมต่อ (ไม่บังคับ)
ฟีเจอร์เสริมบางอย่างจะส่งข้อมูลเฉพาะไปยังบริการที่ระบุไว้อย่างชัดเจนและโฮสต์อยู่ในสหภาพยุโรป — แต่จะส่งเฉพาะเมื่อคุณใช้งานฟีเจอร์นั้นจริง ๆ และส่งเฉพาะข้อมูลที่ฟีเจอร์นั้นต้องการเท่านั้น ต่างจากข้อมูลหลักที่เข้ารหัสของคุณ เนื้อหานี้จะถูกประมวลผลบนเซิร์ฟเวอร์เพื่อให้ฟีเจอร์ทำงานได้:
สิ่งที่ครอบคลุม
- การส่งข้อความ WhatsApp — เมื่อคุณเชื่อมต่อ WhatsApp เนื้อหาข้อความและบันทึกความยินยอมของลูกค้าจะได้รับการจัดการโดย Meta และจัดเก็บไว้บนเซิร์ฟเวอร์ของเราเพื่อการจัดส่งและการปฏิบัติตามข้อกำหนด
- การสแกนเอกสารด้วย AI — เมื่อคุณสแกนแบบสอบถาม ใบแจ้งหนี้ หรือแคตตาล็อกสินค้า รูปภาพจะถูกวิเคราะห์โดย AWS Textract และ Bedrock (ในสหภาพยุโรป) เพื่อดึงข้อมูลออกมา โดยจะไม่ถูกนำไปใช้ฝึกโมเดล AI เด็ดขาด
ฟีเจอร์เหล่านี้เป็นทางเลือกเสมอและมีป้ายกำกับชัดเจน ข้อมูลลูกค้า คำสั่งซื้อ และการนัดหมายในแต่ละวันของคุณยังคงเข้ารหัสแบบต้นทางถึงปลายทาง ตามที่อธิบายไว้ข้างต้น
สิ่งที่เราเห็นและไม่เห็น
โปร่งใสเต็มที่ นี่คือสิ่งที่มาถึงเซิร์ฟเวอร์ของเรา สิ่งที่เราอ่านได้ สิ่งที่เราอ่านไม่ได้ และสิ่งที่ถูกประมวลผลเพียงเพราะคุณเปิดใช้ฟีเจอร์บางอย่าง
ข้อมูลธุรกิจที่เข้ารหัสไว้ซึ่งเราอ่านไม่ได้
- ชื่อ เบอร์โทรศัพท์ และรายละเอียดลูกค้าของคุณ
- คำสั่งซื้อ รายได้ และบันทึกทางการเงินของคุณ
- นัดหมายและปฏิทินของคุณ
- บันทึกย่อและข้อมูลธุรกิจที่คุณเก็บไว้ในแอป
- วลีผ่านของคุณ — ไม่เคยถูกส่งหรือจัดเก็บ
หากใช้วลีผ่านส่วนตัว ข้อนี้เป็นจริงอย่างไม่มีเงื่อนไข เรามีแต่ข้อมูลที่เข้ารหัสและไม่มีคีย์ หากใช้การจัดการคีย์อัตโนมัติ ข้อมูลถูกเข้ารหัสเหมือนกันทุกประการ แต่เราเก็บสำเนาคีย์ของคุณแบบห่อหุ้มไว้เพื่อการกู้คืนบัญชี ดังนั้นคำว่า “อ่านไม่ได้” ในกรณีนั้นจึงเป็นเรื่องของการควบคุมสิทธิ์การเข้าถึง ไม่ใช่เรื่องของคณิตศาสตร์
ประมวลผลตามฟีเจอร์ที่คุณเปิดใช้
- WhatsApp — เนื้อหาข้อความและบันทึกความยินยอมของลูกค้าได้รับการจัดการโดย Meta และจัดเก็บบนเซิร์ฟเวอร์ของเราเพื่อการจัดส่งและการปฏิบัติตามข้อกำหนด
- การสแกนเอกสาร — แบบสอบถาม ใบแจ้งหนี้ และแคตตาล็อกสินค้าที่คุณสแกนจะถูกวิเคราะห์โดย AWS Textract และ Bedrock ภายในสหภาพยุโรป อาจมีข้อมูลส่วนบุคคลของลูกค้าอยู่ด้วย และจะไม่ถูกนำไปใช้ฝึกโมเดล AI เด็ดขาด
- การจัดการคีย์อัตโนมัติ — สำเนาคีย์หลักของคุณแบบห่อหุ้ม ซึ่งโครงสร้างพื้นฐานของเราเปิดได้เมื่อคุณกู้คืนบัญชี
ข้อมูลบัญชีและการใช้งานที่เราเห็นได้
- อีเมลและข้อมูลบัญชีของคุณ (สำหรับเข้าสู่ระบบ)
- สถานะการสมัครสมาชิกของคุณ
- การวิเคราะห์การใช้แอป (เฉพาะเมื่อคุณยินยอม)
- เวลาที่ข้อมูลของคุณถูกซิงค์ครั้งล่าสุด (หากเปิดใช้การซิงค์)
คุณควบคุม
คุณเป็นคนตัดสินใจว่าข้อมูลของคุณจะถูกจัดการอย่างไร คุณสามารถเปลี่ยนการตั้งค่าได้ตลอดเวลา
ตัวเลือกของคุณ
- อยู่ในโหมดเก็บในเครื่อง — ข้อมูลไม่เคยออกจากโทรศัพท์
- เปิดใช้การซิงค์คลาวด์ — สำรองข้อมูลแบบเข้ารหัสพร้อมใช้งานหลายอุปกรณ์
- ส่งออกข้อมูล — ดาวน์โหลดทั้งหมดเป็นไฟล์ได้ตลอดเวลา
- ลบบัญชี — ลบข้อมูลทั้งหมดจากเซิร์ฟเวอร์อย่างถาวร