ข้อมูลของคุณและความเป็นส่วนตัว
ตุลาคม 2026
ความเป็นส่วนตัวของคุณสำคัญสำหรับเรา นี่คือวิธีที่ข้อมูลของคุณถูกจัดการ — ไม่มีสิ่งที่ซ่อนไว้ ไม่มีรายละเอียดที่ซ่อน
จัดเก็บบนโทรศัพท์ของคุณ
ลูกค้า คำสั่งซื้อ นัดหมาย และทุกอย่างอื่นของคุณอยู่บนโทรศัพท์ของคุณ ข้อมูลไม่ได้ถูกซิงค์ไปยังเซิร์ฟเวอร์ของเราในเบื้องหลัง — ข้อมูลจะออกจากโทรศัพท์ก็ต่อเมื่อคุณเลือก “คลาวด์ที่ปลอดภัย” เป็นตำแหน่งสำรองข้อมูล ย้ายข้อมูลด้วยการโอนย้ายอุปกรณ์ หรือใช้ฟีเจอร์ที่เชื่อมต่อออนไลน์ซึ่งอธิบายไว้ด้านล่าง
สิ่งนี้หมายความว่าอย่างไรสำหรับคุณ
- ข้อมูลธุรกิจของคุณอยู่บนโทรศัพท์ของคุณ
- งานประจำวันไม่ต้องใช้อินเทอร์เน็ต
- ไม่มีการซิงค์ใด ๆ ในเบื้องหลัง
- คุณควบคุมได้อย่างเต็มที่ตลอดเวลา
หากคุณทำโทรศัพท์หายหรือลบแอป และข้อมูลสำรองของคุณอยู่แค่ใน “โฟลเดอร์ท้องถิ่น” (ค่าเริ่มต้น) ข้อมูลของคุณจะหายไป เลือก “คลาวด์ที่ปลอดภัย”, “iCloud” หรือ “โฟลเดอร์ภายนอก” เป็นตำแหน่งสำรองข้อมูลเพื่อเก็บข้อมูลให้ปลอดภัย
ข้อมูลของคุณถูกเข้ารหัสอย่างไร
ลูกค้า คำสั่งซื้อ นัดหมาย และบันทึกย่อของคุณจะถูกเข้ารหัสบนอุปกรณ์ของคุณก่อนที่สิ่งใดจะถูกจัดเก็บหรือสำรองข้อมูล สิ่งที่ต่างกันระหว่างรูปแบบการตั้งค่าคือใครที่ปลดการเข้ารหัสนั้นได้ — หน้านี้จึงบอกไว้อย่างตรงไปตรงมา
การเข้ารหัสทำงานอย่างไร
- 1 คีย์หลักแบบสุ่มจะถูกสร้างขึ้นบนอุปกรณ์ของคุณเมื่อคุณตั้งค่าแอปครั้งแรก
- 2 ทุกสิ่งที่ละเอียดอ่อน — ลูกค้า คำสั่งซื้อ นัดหมาย บันทึกย่อ — ถูกเข้ารหัสด้วยคีย์นั้น (AES-256-GCM)
- 3 ข้อมูลถูกเข้ารหัสก่อนออกจากโทรศัพท์ของคุณ ดังนั้นสิ่งที่สำรองไว้จึงอ่านไม่ได้อยู่แล้วทั้งระหว่างส่งและขณะจัดเก็บ
- 4 ตัวคีย์หลักเองได้รับการปกป้องด้วยวลีผ่านที่มีเพียงคุณรู้ หรือด้วยคีย์ที่เราดูแลให้คุณ — คุณเลือกได้ตอนตั้งค่า
- 5 วลีผ่านของคุณไม่เคยถูกส่งมาให้เรา และเราไม่เคยเก็บไว้
ใครเป็นผู้ถือคีย์
การเข้ารหัสจะเป็นส่วนตัวได้เท่าที่คีย์ซึ่งใช้ปลดล็อกเป็นส่วนตัวเท่านั้น MyPink Party มีการตั้งค่าให้เลือกสองแบบ และต่างกันเพียงจุดเดียว คือเรามีความสามารถทางเทคนิคในการกู้คีย์ของคุณหรือไม่ คุณเลือกได้ตอนตั้งค่า และเปลี่ยนภายหลังได้ในการตั้งค่า
วลีผ่านส่วนตัว — Zero-Knowledge
วลีผ่านของคุณไม่เคยออกจากอุปกรณ์ของคุณ ระบบจะใช้วลีผ่านสร้างคีย์ (Argon2id) เพื่อปลดล็อกคีย์หลักของคุณในเครื่อง สิ่งที่มาถึงเรามีเพียงคีย์หลักที่ถูกเข้ารหัสไว้ ซึ่งไร้ประโยชน์หากไม่มีวลีผ่านของคุณ — เราจึงถอดรหัสข้อมูลของคุณไม่ได้ และผู้ที่ได้สำเนาฐานข้อมูลของเราไปก็ทำไม่ได้เช่นกัน
การกู้คืนเป็นเรื่องของคุณเอง โปรดเก็บคีย์กู้คืนที่แอปแสดงให้คุณไว้ให้ดี หากไม่มีวลีผ่านหรือคีย์กู้คืนนั้น จะไม่มีใครกู้ข้อมูลที่เข้ารหัสของคุณคืนได้ — รวมถึงเราด้วย
การจัดการคีย์อัตโนมัติ — ค่าเริ่มต้น
หากคุณไม่ตั้งวลีผ่าน อุปกรณ์ของคุณก็ยังเข้ารหัสทุกอย่างในเครื่องเช่นเดิม แต่สำเนาของคีย์หลักจะถูกเก็บไว้บนเซิร์ฟเวอร์ของเรา โดยห่อหุ้มด้วย AWS KMS และผูกกับรหัสผู้ใช้ของคุณ นี่คือสิ่งที่ทำให้คุณติดตั้งแอปใหม่หรือย้ายไปเครื่องใหม่ได้โดยไม่สูญเสียการเข้าถึง — และก็หมายความด้วยว่า MyPink มีความสามารถทางเทคนิคที่จะเปิดคีย์นั้นได้
คีย์จะถูกปล่อยให้เฉพาะคำขอที่ลงชื่อเข้าใช้ด้วยบัญชีของคุณเองเท่านั้น และการเปิดคีย์ทุกครั้งจะถูกบันทึกไว้ใน AWS CloudTrail หากคุณต้องการให้เรื่องนี้เป็นไปไม่ได้เลย ให้ตั้งวลีผ่าน — แอปจะเปลี่ยนข้อมูลเดิมของคุณให้โดยไม่ต้องอัปโหลดใหม่
“Zero-Knowledge” ใช้ได้กับการตั้งค่าแบบมีวลีผ่าน เมื่อคุณตั้งวลีผ่านไว้ หากเซิร์ฟเวอร์ของเราถูกเจาะ สิ่งที่รั่วไหลจะเป็นเพียงข้อมูลที่เข้ารหัสซึ่งเราไม่มีทางถอดรหัสได้ ส่วนการจัดการคีย์อัตโนมัตินั้น ข้อมูลของคุณยังคงถูกเข้ารหัสบนอุปกรณ์และอ่านไม่ได้ทั้งระหว่างส่งและขณะจัดเก็บ แต่เส้นทางการกู้คืนมีอยู่โดยเจตนา — นั่นคือข้อแลกเปลี่ยนที่คุณกำลังเลือก
สำรองข้อมูลบนคลาวด์ที่ปลอดภัย (เลือกได้)
หากคุณเลือก “คลาวด์ที่ปลอดภัย” เป็นตำแหน่งสำรองข้อมูล ข้อมูลสำรองของคุณจะถูกจัดเก็บแบบเข้ารหัสไว้บนคลาวด์ ทำให้คุณกู้คืนข้อมูลได้หากทำโทรศัพท์หายหรือย้ายไปใช้เครื่องใหม่
ข้อดีของคลาวด์ที่ปลอดภัย
- ข้อมูลสำรองยังอยู่แม้คุณทำโทรศัพท์หาย
- กู้คืนบนโทรศัพท์เครื่องใหม่ได้หลังเข้าสู่ระบบ
- สำรองข้อมูลในเบื้องหลังหลังการเปลี่ยนแปลงทุกครั้ง
- ไม่ต้องทำอะไรเพิ่มเติม
แม้ใช้คลาวด์ที่ปลอดภัย ข้อมูลของคุณก็ถูกเข้ารหัสบนอุปกรณ์ก่อนอัปโหลด — เราเก็บเฉพาะข้อมูลที่เข้ารหัสแล้ว ไม่ใช่ข้อมูลลูกค้า คำสั่งซื้อ หรือข้อมูลการเงินแบบอ่านได้ ส่วนเราจะถอดรหัสได้หรือไม่นั้นขึ้นอยู่กับการตั้งค่าคีย์ของคุณ หากใช้วลีผ่านส่วนตัว เราไม่มีคีย์ใดเลย หากใช้การจัดการคีย์อัตโนมัติ เราเก็บสำเนาที่ห่อหุ้มด้วย KMS ไว้เพื่อให้กู้คืนบัญชีของคุณได้
ฟีเจอร์ที่เชื่อมต่อ (ไม่บังคับ)
ฟีเจอร์เสริมบางอย่างจะส่งข้อมูลเฉพาะไปยังบริการที่ระบุไว้อย่างชัดเจนและโฮสต์อยู่ในสหภาพยุโรป — แต่จะส่งเฉพาะเมื่อคุณใช้งานฟีเจอร์นั้นจริง ๆ และส่งเฉพาะข้อมูลที่ฟีเจอร์นั้นต้องการเท่านั้น ต่างจากข้อมูลหลักที่เข้ารหัสของคุณ เนื้อหานี้จะถูกประมวลผลบนเซิร์ฟเวอร์เพื่อให้ฟีเจอร์ทำงานได้:
สิ่งที่ครอบคลุม
- การส่งข้อความ WhatsApp — เมื่อคุณเชื่อมต่อ WhatsApp เนื้อหาข้อความและบันทึกความยินยอมของลูกค้าจะได้รับการจัดการโดย Meta และจัดเก็บไว้บนเซิร์ฟเวอร์ของเราเพื่อการจัดส่งและการปฏิบัติตามข้อกำหนด
- การสแกนเอกสารด้วย AI — เมื่อคุณสแกนแบบสอบถาม ใบแจ้งหนี้ หรือแคตตาล็อกสินค้า รูปภาพจะถูกวิเคราะห์โดย AWS Textract และ Bedrock (ในสหภาพยุโรป) เพื่อดึงข้อมูลออกมา โดยจะไม่ถูกนำไปใช้ฝึกโมเดล AI เด็ดขาด
ฟีเจอร์เหล่านี้เป็นทางเลือกเสมอและมีป้ายกำกับชัดเจน ข้อมูลลูกค้า คำสั่งซื้อ และการนัดหมายในแต่ละวันของคุณยังคงเข้ารหัสแบบต้นทางถึงปลายทาง ตามที่อธิบายไว้ข้างต้น
สิ่งที่เราเห็นและไม่เห็น
โปร่งใสเต็มที่ นี่คือสิ่งที่มาถึงเซิร์ฟเวอร์ของเรา สิ่งที่เราอ่านได้ สิ่งที่เราอ่านไม่ได้ และสิ่งที่ถูกประมวลผลเพียงเพราะคุณเปิดใช้ฟีเจอร์บางอย่าง
ข้อมูลธุรกิจที่เข้ารหัสไว้ซึ่งเราอ่านไม่ได้
- ชื่อ เบอร์โทรศัพท์ และรายละเอียดลูกค้าของคุณ
- คำสั่งซื้อ รายได้ และบันทึกทางการเงินของคุณ
- นัดหมายและปฏิทินของคุณ
- บันทึกย่อและข้อมูลธุรกิจที่คุณเก็บไว้ในแอป
- วลีผ่านของคุณ — ไม่เคยถูกส่งหรือจัดเก็บ
หากใช้วลีผ่านส่วนตัว ข้อนี้เป็นจริงอย่างไม่มีเงื่อนไข เรามีแต่ข้อมูลที่เข้ารหัสและไม่มีคีย์ หากใช้การจัดการคีย์อัตโนมัติ ข้อมูลถูกเข้ารหัสเหมือนกันทุกประการ แต่เราเก็บสำเนาคีย์ของคุณแบบห่อหุ้มไว้เพื่อการกู้คืนบัญชี ดังนั้นคำว่า “อ่านไม่ได้” ในกรณีนั้นจึงเป็นเรื่องของการควบคุมสิทธิ์การเข้าถึง ไม่ใช่เรื่องของคณิตศาสตร์
ประมวลผลตามฟีเจอร์ที่คุณเปิดใช้
- WhatsApp — เนื้อหาข้อความและบันทึกความยินยอมของลูกค้าได้รับการจัดการโดย Meta และจัดเก็บบนเซิร์ฟเวอร์ของเราเพื่อการจัดส่งและการปฏิบัติตามข้อกำหนด
- การสแกนเอกสาร — แบบสอบถาม ใบแจ้งหนี้ และแคตตาล็อกสินค้าที่คุณสแกนจะถูกวิเคราะห์โดย AWS Textract และ Bedrock ภายในสหภาพยุโรป อาจมีข้อมูลส่วนบุคคลของลูกค้าอยู่ด้วย และจะไม่ถูกนำไปใช้ฝึกโมเดล AI เด็ดขาด
- การจัดการคีย์อัตโนมัติ — สำเนาคีย์หลักของคุณแบบห่อหุ้ม ซึ่งโครงสร้างพื้นฐานของเราเปิดได้เมื่อคุณกู้คืนบัญชี
ข้อมูลบัญชีและการใช้งานที่เราเห็นได้
- อีเมลและข้อมูลบัญชีของคุณ (สำหรับเข้าสู่ระบบ)
- สถานะการสมัครสมาชิกของคุณ
- การวิเคราะห์การใช้แอป (เฉพาะเมื่อคุณยินยอม)
คุณควบคุม
คุณเป็นคนตัดสินใจว่าข้อมูลของคุณจะถูกจัดการอย่างไร คุณสามารถเปลี่ยนการตั้งค่าได้ตลอดเวลา
ตัวเลือกของคุณ
- เก็บทุกอย่างไว้บนโทรศัพท์ — ข้อมูลสำรองอยู่ใน “โฟลเดอร์ท้องถิ่น”
- เลือกคลาวด์ที่ปลอดภัย — ข้อมูลสำรองแบบเข้ารหัสที่กู้คืนบนโทรศัพท์เครื่องใหม่ได้
- ส่งออกข้อมูล — บันทึกทุกอย่างเป็นไฟล์ (หลังได้รับการอนุมัติ)
- ลบบัญชี — ลบข้อมูลทั้งหมดจากเซิร์ฟเวอร์ของเราอย่างถาวร