ความปลอดภัยและความเป็นส่วนตัวของข้อมูล
อัปเดตล่าสุด: 5 ตุลาคม 2026
ดูว่าข้อมูลธุรกิจของคุณถูกเข้ารหัสอย่างไรก่อนออกจากโทรศัพท์
ข้อมูลของคุณถูกเข้ารหัสอย่างไร
ลูกค้า คำสั่งซื้อ นัดหมาย และบันทึกย่อของคุณจะถูกเข้ารหัสบนอุปกรณ์ของคุณก่อนที่สิ่งใดจะถูกจัดเก็บหรือสำรองข้อมูล สิ่งที่ต่างกันระหว่างรูปแบบการตั้งค่าคือใครที่ปลดการเข้ารหัสนั้นได้ — หน้านี้จึงบอกไว้อย่างตรงไปตรงมา
การเข้ารหัสทำงานอย่างไร
- 1 คีย์หลักแบบสุ่มจะถูกสร้างขึ้นบนอุปกรณ์ของคุณเมื่อคุณตั้งค่าแอปครั้งแรก
- 2 ทุกสิ่งที่ละเอียดอ่อน — ลูกค้า คำสั่งซื้อ นัดหมาย บันทึกย่อ — ถูกเข้ารหัสด้วยคีย์นั้น (AES-256-GCM)
- 3 ข้อมูลถูกเข้ารหัสก่อนออกจากโทรศัพท์ของคุณ ดังนั้นสิ่งที่สำรองไว้จึงอ่านไม่ได้อยู่แล้วทั้งระหว่างส่งและขณะจัดเก็บ
- 4 ตัวคีย์หลักเองได้รับการปกป้องด้วยวลีผ่านที่มีเพียงคุณรู้ หรือด้วยคีย์ที่เราดูแลให้คุณ — คุณเลือกได้ตอนตั้งค่า
- 5 วลีผ่านของคุณไม่เคยถูกส่งมาให้เรา และเราไม่เคยเก็บไว้
ใครเป็นผู้ถือคีย์
การเข้ารหัสจะเป็นส่วนตัวได้เท่าที่คีย์ซึ่งใช้ปลดล็อกเป็นส่วนตัวเท่านั้น MyPink Party มีการตั้งค่าให้เลือกสองแบบ และต่างกันเพียงจุดเดียว คือเรามีความสามารถทางเทคนิคในการกู้คีย์ของคุณหรือไม่ คุณเลือกได้ตอนตั้งค่า และเปลี่ยนภายหลังได้ในการตั้งค่า
วลีผ่านส่วนตัว — Zero-Knowledge
วลีผ่านของคุณไม่เคยออกจากอุปกรณ์ของคุณ ระบบจะใช้วลีผ่านสร้างคีย์ (Argon2id) เพื่อปลดล็อกคีย์หลักของคุณในเครื่อง สิ่งที่มาถึงเรามีเพียงคีย์หลักที่ถูกเข้ารหัสไว้ ซึ่งไร้ประโยชน์หากไม่มีวลีผ่านของคุณ — เราจึงถอดรหัสข้อมูลของคุณไม่ได้ และผู้ที่ได้สำเนาฐานข้อมูลของเราไปก็ทำไม่ได้เช่นกัน
การกู้คืนเป็นเรื่องของคุณเอง โปรดเก็บคีย์กู้คืนที่แอปแสดงให้คุณไว้ให้ดี หากไม่มีวลีผ่านหรือคีย์กู้คืนนั้น จะไม่มีใครกู้ข้อมูลที่เข้ารหัสของคุณคืนได้ — รวมถึงเราด้วย
การจัดการคีย์อัตโนมัติ — ค่าเริ่มต้น
หากคุณไม่ตั้งวลีผ่าน อุปกรณ์ของคุณก็ยังเข้ารหัสทุกอย่างในเครื่องเช่นเดิม แต่สำเนาของคีย์หลักจะถูกเก็บไว้บนเซิร์ฟเวอร์ของเรา โดยห่อหุ้มด้วย AWS KMS และผูกกับรหัสผู้ใช้ของคุณ นี่คือสิ่งที่ทำให้คุณติดตั้งแอปใหม่หรือย้ายไปเครื่องใหม่ได้โดยไม่สูญเสียการเข้าถึง — และก็หมายความด้วยว่า MyPink มีความสามารถทางเทคนิคที่จะเปิดคีย์นั้นได้
คีย์จะถูกปล่อยให้เฉพาะคำขอที่ลงชื่อเข้าใช้ด้วยบัญชีของคุณเองเท่านั้น และการเปิดคีย์ทุกครั้งจะถูกบันทึกไว้ใน AWS CloudTrail หากคุณต้องการให้เรื่องนี้เป็นไปไม่ได้เลย ให้ตั้งวลีผ่าน — แอปจะเปลี่ยนข้อมูลเดิมของคุณให้โดยไม่ต้องอัปโหลดใหม่
“Zero-Knowledge” ใช้ได้กับการตั้งค่าแบบมีวลีผ่าน เมื่อคุณตั้งวลีผ่านไว้ หากเซิร์ฟเวอร์ของเราถูกเจาะ สิ่งที่รั่วไหลจะเป็นเพียงข้อมูลที่เข้ารหัสซึ่งเราไม่มีทางถอดรหัสได้ ส่วนการจัดการคีย์อัตโนมัตินั้น ข้อมูลของคุณยังคงถูกเข้ารหัสบนอุปกรณ์และอ่านไม่ได้ทั้งระหว่างส่งและขณะจัดเก็บ แต่เส้นทางการกู้คืนมีอยู่โดยเจตนา — นั่นคือข้อแลกเปลี่ยนที่คุณกำลังเลือก
ข้อมูลธุรกิจของคุณยังคงเป็นส่วนตัว
- เข้ารหัสบนอุปกรณ์ของคุณ ก่อนที่สิ่งใดจะถูกอัปโหลด
- คุณเลือกได้ว่าใครถือคีย์ ระหว่างคุณเพียงผู้เดียว หรือคีย์ที่เราดูแลซึ่งทำให้กู้คืนได้
- หากตั้งวลีผ่านส่วนตัว แม้แต่เราก็ถอดรหัสข้อมูลธุรกิจของคุณไม่ได้
จัดเก็บบนโทรศัพท์ของคุณ
ลูกค้า คำสั่งซื้อ นัดหมาย และทุกอย่างอื่นของคุณอยู่บนโทรศัพท์ของคุณ ข้อมูลไม่ได้ถูกซิงค์ไปยังเซิร์ฟเวอร์ของเราในเบื้องหลัง — ข้อมูลจะออกจากโทรศัพท์ก็ต่อเมื่อคุณเลือก “คลาวด์ที่ปลอดภัย” เป็นตำแหน่งสำรองข้อมูล ย้ายข้อมูลด้วยการโอนย้ายอุปกรณ์ หรือใช้ฟีเจอร์ที่เชื่อมต่อออนไลน์ซึ่งอธิบายไว้ด้านล่าง
สิ่งนี้หมายความว่าอย่างไรสำหรับคุณ
- ข้อมูลธุรกิจของคุณอยู่บนโทรศัพท์ของคุณ
- งานประจำวันไม่ต้องใช้อินเทอร์เน็ต
- ไม่มีการซิงค์ใด ๆ ในเบื้องหลัง
- คุณควบคุมได้อย่างเต็มที่ตลอดเวลา
หากคุณทำโทรศัพท์หายหรือลบแอป และข้อมูลสำรองของคุณอยู่แค่ใน “โฟลเดอร์ท้องถิ่น” (ค่าเริ่มต้น) ข้อมูลของคุณจะหายไป เลือก “คลาวด์ที่ปลอดภัย”, “iCloud” หรือ “โฟลเดอร์ภายนอก” เป็นตำแหน่งสำรองข้อมูลเพื่อเก็บข้อมูลให้ปลอดภัย
ฟีเจอร์ที่เชื่อมต่อ (ไม่บังคับ)
ฟีเจอร์เสริมบางอย่างจะส่งข้อมูลเฉพาะไปยังบริการที่ระบุไว้อย่างชัดเจนและโฮสต์อยู่ในสหภาพยุโรป — แต่จะส่งเฉพาะเมื่อคุณใช้งานฟีเจอร์นั้นจริง ๆ และส่งเฉพาะข้อมูลที่ฟีเจอร์นั้นต้องการเท่านั้น ต่างจากข้อมูลหลักที่เข้ารหัสของคุณ เนื้อหานี้จะถูกประมวลผลบนเซิร์ฟเวอร์เพื่อให้ฟีเจอร์ทำงานได้:
สิ่งที่ครอบคลุม
- การส่งข้อความ WhatsApp — เมื่อคุณเชื่อมต่อ WhatsApp เนื้อหาข้อความและบันทึกความยินยอมของลูกค้าจะได้รับการจัดการโดย Meta และจัดเก็บไว้บนเซิร์ฟเวอร์ของเราเพื่อการจัดส่งและการปฏิบัติตามข้อกำหนด
- การสแกนเอกสารด้วย AI — เมื่อคุณสแกนแบบสอบถาม ใบแจ้งหนี้ หรือแคตตาล็อกสินค้า รูปภาพจะถูกวิเคราะห์โดย AWS Textract และ Bedrock (ในสหภาพยุโรป) เพื่อดึงข้อมูลออกมา โดยจะไม่ถูกนำไปใช้ฝึกโมเดล AI เด็ดขาด
ฟีเจอร์เหล่านี้เป็นทางเลือกเสมอและมีป้ายกำกับชัดเจน ข้อมูลลูกค้า คำสั่งซื้อ และการนัดหมายในแต่ละวันของคุณยังคงเข้ารหัสแบบต้นทางถึงปลายทาง ตามที่อธิบายไว้ข้างต้น
สิ่งที่เราเห็นและไม่เห็น
โปร่งใสเต็มที่ นี่คือสิ่งที่มาถึงเซิร์ฟเวอร์ของเรา สิ่งที่เราอ่านได้ สิ่งที่เราอ่านไม่ได้ และสิ่งที่ถูกประมวลผลเพียงเพราะคุณเปิดใช้ฟีเจอร์บางอย่าง
ข้อมูลธุรกิจที่เข้ารหัสไว้ซึ่งเราอ่านไม่ได้
- ชื่อ เบอร์โทรศัพท์ และรายละเอียดลูกค้าของคุณ
- คำสั่งซื้อ รายได้ และบันทึกทางการเงินของคุณ
- นัดหมายและปฏิทินของคุณ
- บันทึกย่อและข้อมูลธุรกิจที่คุณเก็บไว้ในแอป
- วลีผ่านของคุณ — ไม่เคยถูกส่งหรือจัดเก็บ
หากใช้วลีผ่านส่วนตัว ข้อนี้เป็นจริงอย่างไม่มีเงื่อนไข เรามีแต่ข้อมูลที่เข้ารหัสและไม่มีคีย์ หากใช้การจัดการคีย์อัตโนมัติ ข้อมูลถูกเข้ารหัสเหมือนกันทุกประการ แต่เราเก็บสำเนาคีย์ของคุณแบบห่อหุ้มไว้เพื่อการกู้คืนบัญชี ดังนั้นคำว่า “อ่านไม่ได้” ในกรณีนั้นจึงเป็นเรื่องของการควบคุมสิทธิ์การเข้าถึง ไม่ใช่เรื่องของคณิตศาสตร์
ประมวลผลตามฟีเจอร์ที่คุณเปิดใช้
- WhatsApp — เนื้อหาข้อความและบันทึกความยินยอมของลูกค้าได้รับการจัดการโดย Meta และจัดเก็บบนเซิร์ฟเวอร์ของเราเพื่อการจัดส่งและการปฏิบัติตามข้อกำหนด
- การสแกนเอกสาร — แบบสอบถาม ใบแจ้งหนี้ และแคตตาล็อกสินค้าที่คุณสแกนจะถูกวิเคราะห์โดย AWS Textract และ Bedrock ภายในสหภาพยุโรป อาจมีข้อมูลส่วนบุคคลของลูกค้าอยู่ด้วย และจะไม่ถูกนำไปใช้ฝึกโมเดล AI เด็ดขาด
- การจัดการคีย์อัตโนมัติ — สำเนาคีย์หลักของคุณแบบห่อหุ้ม ซึ่งโครงสร้างพื้นฐานของเราเปิดได้เมื่อคุณกู้คืนบัญชี
ข้อมูลบัญชีและการใช้งานที่เราเห็นได้
- อีเมลและข้อมูลบัญชีของคุณ (สำหรับเข้าสู่ระบบ)
- สถานะการสมัครสมาชิกของคุณ
- การวิเคราะห์การใช้แอป (เฉพาะเมื่อคุณยินยอม)
บริการจากบุคคลที่สาม
บริการของเราผสานการทำงานกับบริการของบุคคลที่สามต่อไปนี้เพื่อการตรวจสอบสิทธิ์, การจัดเก็บข้อมูล, ฟีเจอร์ที่ใช้ AI ช่วย, การวิเคราะห์, และการติดตามข้อผิดพลาด. การวิเคราะห์และการติดตามข้อผิดพลาดช่วยให้เราสามารถปรับปรุงแอปอย่างต่อเนื่องเพื่อคุณ:
Amazon Web Services (AWS)
Amazon Web Services (AWS): เราจัดเก็บข้อมูลของคุณบนเซิร์ฟเวอร์ของ AWS ในสหภาพยุโรป (แฟรงก์เฟิร์ต) ฟีเจอร์บางอย่างจะส่งเนื้อหาของคุณไปยัง AWS เพื่อการประมวลผล: แบบสอบถาม ใบแจ้งหนี้ และแคตตาล็อกสินค้าที่คุณสแกนจะถูกวิเคราะห์โดยบริการ AI ของ AWS (Amazon Bedrock, Amazon Textract) เพื่อดึงข้อมูลออกมา เนื้อหานี้อาจมีข้อมูลส่วนบุคคลเกี่ยวกับลูกค้าของคุณ (เช่น ชื่อ ข้อมูลติดต่อ และจำนวนเงิน) ข้อมูลจะถูกเข้ารหัสทั้งในระหว่างการส่งและขณะจัดเก็บ ประมวลผลภายในสหภาพยุโรป ไม่ถูกนำไปใช้ฝึกโมเดล AI และไม่ถูกเก็บไว้นานเกินกว่าที่จำเป็นในการส่งผลลัพธ์กลับ ฟีเจอร์เหล่านี้จะทำงานเฉพาะเมื่อคุณเป็นผู้เริ่มใช้งานด้วยตนเองเท่านั้น (ตัวอย่างเช่น การแตะเพื่อสแกน)
WhatsApp Cloud API (Meta)
WhatsApp Cloud API (Meta): หากคุณเชื่อมต่อบัญชี WhatsApp Business ของคุณ เราจะใช้ WhatsApp Cloud API ของ Meta เพื่อส่งและรับข้อความในนามของคุณ หมายเลขโทรศัพท์และเนื้อหาข้อความจะถูกส่งไปยังเซิร์ฟเวอร์ของ Meta เพื่อการจัดส่ง เราได้รับข้อความขาเข้าจากลูกค้าของคุณผ่านการแจ้งเตือน webhook เราไม่สามารถอ่านหรือเข้าถึง WhatsApp ส่วนตัวของคุณได้ — จะรับเฉพาะข้อความที่ลูกค้าส่งไปยังบัญชี Business ที่เชื่อมต่อของคุณเท่านั้น ต้องได้รับความยินยอมจากลูกค้า (opt-in) ก่อนส่งข้อความการตลาดใดๆ และบันทึกความยินยอมทั้งหมดจะถูกจัดเก็บเพื่อการปฏิบัติตามข้อกำหนด
การลงชื่อเข้าใช้ด้วย Google: เมื่อคุณลงชื่อเข้าใช้ด้วย Google เราจะได้รับข้อมูลโปรไฟล์พื้นฐานของคุณ (ชื่อและที่อยู่อีเมล) ตามที่ตั้งค่าไว้ในบัญชี Google ของคุณ การผสานรวม Google Calendar: หากคุณเชื่อมต่อ Google Calendar ของคุณ เราจะขอเข้าถึงกิจกรรมในปฏิทินและรายการปฏิทินของคุณ (โดยใช้สิทธิ์ calendar.events และ calendar.readonly) เราจะเข้าถึงชื่อกิจกรรม วันที่ เวลา และชื่อปฏิทินเพื่อแสดงช่วงเวลาที่คุณไม่ว่างและช่วยคุณหลีกเลี่ยงการนัดหมายที่ซ้ำซ้อน ข้อมูลปฏิทินทั้งหมดจะถูกจัดเก็บไว้ในอุปกรณ์ของคุณเท่านั้นและจะไม่ถูกส่งไปยังเซิร์ฟเวอร์ของเราหรือแชร์กับบุคคลที่สามใดๆ คุณสามารถยกเลิกการเชื่อมต่อ Google Calendar และเพิกถอนสิทธิ์การเข้าถึงได้ตลอดเวลาผ่านการตั้งค่าแอปของคุณหรือหน้าจัดการสิทธิ์ของบัญชี Google ของคุณ ข้อมูล Google Calendar จะถูกเก็บไว้ในอุปกรณ์ของคุณเฉพาะในขณะที่ Google Calendar ของคุณยังคงเชื่อมต่ออยู่เท่านั้น เมื่อคุณยกเลิกการเชื่อมต่อ Google Calendar หรือลบบัญชีของคุณ ข้อมูลปฏิทินที่เกี่ยวข้องทั้งหมดจะถูกลบออกจากอุปกรณ์ของคุณทันที เราไม่ขายข้อมูลผู้ใช้ Google ข้อมูลผู้ใช้ Google จะไม่ถูกใช้เพื่อแสดงโฆษณา ฝึกโมเดล AI หรือการเรียนรู้ของเครื่อง การพิจารณาเครดิต การตัดสินใจเรื่องสินเชื่อ หรือการสร้างโปรไฟล์ผู้ใช้เพื่อวัตถุประสงค์ใดๆ ที่ไม่เกี่ยวข้องกับฟังก์ชันการจัดตารางเวลาหลักของแอป หากต้องการลบข้อมูล Google Calendar ของคุณ ให้ยกเลิกการเชื่อมต่อ Google Calendar ในการตั้งค่าแอป — ข้อมูลปฏิทินทั้งหมดจะถูกลบออกทันที
Apple
ลงชื่อเข้าใช้ด้วย Apple: เมื่อคุณลงชื่อเข้าใช้ด้วย Apple เราจะได้รับการชื่อและที่อยู่อีเมลของคุณ (ซึ่งอาจเป็นที่อยู่รีเลย์หากคุณเลือกที่จะซ่อนอีเมลของคุณ)
PostHog
PostHog (การวิเคราะห์): โดยได้รับความยินยอมจากคุณ เราใช้ PostHog เพื่อรวบรวมข้อมูลวิเคราะห์ผลิตภัณฑ์แบบไม่ระบุตัวตน ซึ่งรวมถึงการดูหน้าเว็บ การใช้ฟีเจอร์ และการบันทึกเซสชันแบบปกปิดข้อมูล PostHog ช่วยให้เราเข้าใจวิธีการใช้งานแอปเพื่อที่เราจะได้ปรับปรุงแอปให้ดียิ่งขึ้น ข้อมูลส่วนบุคคลของลูกค้าจะไม่ถูกส่งไปยัง PostHog
Sentry
Sentry (การติดตามข้อผิดพลาด): ด้วยความยินยอมของคุณ เราใช้ Sentry เพื่อรวบรวมรายงานข้อผิดพลาด ข้อมูลการหยุดทำงาน และตัวชี้วัดประสิทธิภาพ ข้อความทั้งหมดจะถูกปิดบังและส่วนหัวการอนุญาตจะถูกนำออกก่อนที่ข้อมูลจะถูกส่ง ซึ่งช่วยให้เราสามารถระบุและแก้ไขข้อบกพร่องได้เร็วขึ้น
สิทธิของคุณ
ขึ้นอยู่กับสถานที่ของคุณ คุณอาจมีสิทธิ์ที่จะ:
- เข้าถึงข้อมูลส่วนบุคคลที่เราเก็บไว้เกี่ยวกับคุณ
- ขอแก้ไขข้อมูลส่วนบุคคลของคุณ
- ขอให้คุณลบข้อมูลส่วนบุคคลของคุณ
- คัดค้านการประมวลผลข้อมูลส่วนบุคคลของคุณ
- ขอจำกัดการประมวลผลข้อมูลส่วนบุคคลของคุณ
- ขอโอนข้อมูลส่วนบุคคลของคุณ
- ถอนความยินยอม
- ยกเลิกการเข้าร่วมการวิเคราะห์และการติดตามข้อผิดพลาดได้ทุกเมื่อผ่าน การตั้งค่า → การตั้งค่า
หากคุณเป็นผู้อยู่อาศัยในเขตเศรษฐกิจยุโรป (EEA) คุณมีสิทธิ์เพิ่มเติมภายใต้ข้อบังคับการคุ้มครองข้อมูลทั่วไป (GDPR)