นโยบายความเป็นส่วนตัว

HASHEE AI PTE. LTD. ("เรา" หรือ "ของเรา") มุ่งมั่นที่จะปกป้องความเป็นส่วนตัวของคุณ นโยบายความเป็นส่วนตัวนี้อธิบายว่าเรารวบรวมข้อมูลอะไร ใช้อย่างไร เก็บรักษานานแค่ไหน และคุณมีสิทธิ์อะไร กรุณาอ่านอย่างละเอียดก่อนใช้แอปพลิเคชัน Hashee หรือบริการที่เกี่ยวข้อง (รวมเรียกว่า "บริการ")

1. การรับประกันความเป็นส่วนตัวหลัก: การเข้ารหัสแบบ End-to-End

Hashee สร้างบนสถาปัตยกรรมท่อส่งแบบตาบอด เราไม่สามารถอ่านเนื้อหาข้อความ เนื้อหาไฟล์ หรือประวัติการสนทนาของคุณ เนื้อหาข้อความทั้งหมดถูกเข้ารหัสบนอุปกรณ์ของคุณก่อนที่จะถูกส่งไปยังเซิร์ฟเวอร์ของเรา เซิร์ฟเวอร์ของเราส่งและจัดเก็บเฉพาะข้อความเข้ารหัสที่เราไม่สามารถเข้าถึงได้ทางเทคนิค

นี่ไม่ใช่ทางเลือกนโยบาย -- เป็นข้อจำกัดทางเทคนิคที่บังคับใช้โดยการออกแบบ E2EE แม้จะถูกบังคับตามกฎหมาย เราไม่สามารถผลิตเนื้อหาข้อความธรรมดาเพราะเราไม่มีกุญแจเข้ารหัสที่จำเป็นในการถอดรหัส

2. ข้อมูลที่เรารวบรวม

2.1 ข้อมูลบัญชี

• ที่อยู่อีเมล -- ใช้สำหรับการยืนยันตัวตนและการสื่อสารธุรกรรม
• ชื่อที่แสดง -- ชื่อที่มองเห็นได้โดยผู้ใช้อื่นในการสนทนา
• รหัสผ่านบัญชี -- จัดเก็บเป็นแฮชที่ปลอดภัย (Argon2id) เราไม่เคยจัดเก็บรหัสผ่านข้อความธรรมดาของคุณ

2.2 วัสดุเข้ารหัส

• กุญแจเข้ารหัสสาธารณะ -- กุญแจสาธารณะของคุณถูกอัปโหลดไปยังเซิร์ฟเวอร์ของเราเพื่อให้ผู้เข้าร่วมอื่นสามารถเข้ารหัสข้อความถึงคุณ กุญแจส่วนตัวของคุณไม่เคยออกจากอุปกรณ์
• สำรองกุญแจเข้ารหัส -- สำเนาสำรองเข้ารหัสของกุญแจส่วนตัวของคุณ ป้องกันด้วยกุญแจที่ได้มาจากรหัสผ่านบัญชีของคุณ (Argon2id) เราไม่สามารถถอดรหัสสำเนาสำรองนี้

2.3 เมตาดาต้าข้อความ

แม้ว่าเราไม่สามารถเข้าถึงเนื้อหาข้อความ เราประมวลผลเมตาดาต้าต่อไปนี้ที่จำเป็นในการดำเนินบริการ:

• เวลาประทับของข้อความที่ส่งและรับ
• ตัวระบุการสนทนาและกลุ่ม
• สถานะการส่ง (ส่งแล้ว, ส่งถึงแล้ว)
• สถานะการสมัครสมาชิก Agent และตัวนับการใช้งาน

เราไม่รวบรวมหรือจัดเก็บ: เนื้อหาข้อความ เนื้อหาไฟล์ ประวัติการสนทนา หรือข้อมูลใดที่ระบุว่าคุณพูดคุยเรื่องอะไร

2.4 ข้อมูลอุปกรณ์และเทคนิค

• ตัวระบุอุปกรณ์ (ใช้จัดการอุปกรณ์ที่ลงทะเบียนและความปลอดภัยเซสชัน)
• ที่อยู่ IP (ประมวลผลชั่วคราวโดย Cloudflare สำหรับความปลอดภัยและการป้องกัน DDoS; ไม่ได้เก็บโดย Hashee)
• เวอร์ชันแอปและแพลตฟอร์ม (iOS, Android, Web) -- ใช้สำหรับความเข้ากันได้และการสนับสนุน

2.5 ข้อมูลการชำระเงิน

รายละเอียดบัตรชำระเงินและข้อมูลการเรียกเก็บเงินประมวลผลทั้งหมดโดย Stripe และไม่เคยจัดเก็บบนเซิร์ฟเวอร์ Hashee เราได้รับเฉพาะสถานะการชำระเงิน ระดับสมัครสมาชิก และอ้างอิงลูกค้าแบบโทเค็นจาก Stripe

3. วิธีที่เราใช้ข้อมูลของคุณ

• เพื่อดำเนินบริการ -- ส่งข้อความ จัดการบัญชี ส่งการแจ้งเตือน ประมวลผลสมัครสมาชิก
• เพื่อสื่อสารกับคุณ -- อีเมลธุรกรรม (รหัสยืนยัน การแจ้งเตือนบัญชี) ส่งผ่าน Resend
• เพื่อความปลอดภัย -- ตรวจจับและป้องกันการละเมิด การเข้าถึงที่ไม่ได้รับอนุญาต และการฉ้อโกง
• เพื่อปฏิบัติตามข้อผูกพันทางกฎหมาย -- ตอบสนองต่อคำร้องที่ชอบด้วยกฎหมายตามที่เป็นไปได้ทางเทคนิค (หมายเหตุ: เราไม่สามารถผลิตเนื้อหาข้อความ)

เราไม่ขายข้อมูลส่วนบุคคลของคุณ เราไม่ใช้ข้อมูลของคุณเพื่อการกำหนดเป้าหมายโฆษณา เราไม่แบ่งปันข้อมูลของคุณกับบุคคลที่สามยกเว้นตามที่อธิบายไว้ในส่วนที่ 4

4. ผู้ให้บริการบุคคลที่สาม

เราแบ่งปันข้อมูลจำกัดกับหมวดหมู่ผู้ให้บริการต่อไปนี้เพื่อดำเนินบริการเท่านั้น:

ผู้ให้บริการ	วัตถุประสงค์	ข้อมูลที่แบ่งปัน
Cloudflare	โครงสร้างพื้นฐาน, CDN, การป้องกัน DDoS	ทราฟฟิกเครือข่าย (ที่อยู่ IP ประมวลผลชั่วคราว)
Neon	โฮสติ้งฐานข้อมูล	เมตาดาต้าเข้ารหัสและระเบียนบัญชี
Stripe	การประมวลผลการชำระเงิน, การจ่าย Stripe Connect	อีเมล (สำหรับการเรียกเก็บเงิน), โทเค็นการชำระเงิน
Resend	การส่งอีเมลธุรกรรม	ที่อยู่อีเมล, เนื้อหาอีเมล (รหัสยืนยัน, การแจ้งเตือน)

ผู้ให้บริการทั้งหมดผูกพันตามสัญญาให้ใช้ข้อมูลของคุณตามที่เราสั่งเท่านั้นและตามกฎหมายคุ้มครองข้อมูลที่บังคับใช้

5. การเก็บรักษาข้อมูล

• บัญชีที่ใช้งาน -- ข้อมูลบัญชีเก็บรักษาตราบเท่าที่บัญชีของคุณใช้งานอยู่
• เมตาดาต้าข้อความ -- เก็บรักษาตลอดอายุบัญชีของคุณและลบเป็นส่วนหนึ่งของการลบบัญชี (ดูส่วนที่ 6)
• บัญชีที่ลบ -- ข้อมูลฝั่งเซิร์ฟเวอร์จะถูกลบภายใน 30 วันนับจากเริ่มการลบบัญชี เมตาดาต้าบางส่วนอาจเก็บรักษาไว้ถึง 90 วันในระบบสำรองก่อนถูกล้าง
• เนื้อหาข้อความ -- เนื่องจากเนื้อหาข้อความเข้ารหัสฝั่งไคลเอนต์และไม่เคยจัดเก็บในรูปแบบที่ถอดรหัสได้บนเซิร์ฟเวอร์ ไม่มีเนื้อหาฝั่งเซิร์ฟเวอร์ที่จะเก็บรักษาหรือลบ ข้อมูลอุปกรณ์ท้องถิ่น (ข้อความถอดรหัสที่จัดเก็บบนอุปกรณ์ของคุณ) ต้องลบด้วยตนเอง

6. การลบบัญชีและข้อมูลของคุณ

คุณมีสิทธิ์ลบบัญชีของคุณได้ทุกเมื่อ การลบบัญชีเป็นกระบวนการสองเฟส:

1. การปิดใช้งานทันที -- บัญชีของคุณไม่สามารถเข้าถึงได้และเซสชันที่ใช้งานทั้งหมดจะถูกยุติในทุกอุปกรณ์
2. การล้างข้อมูลแบบอะซิงโครนัส (ภายใน 30 วัน) -- ข้อมูลฝั่งเซิร์ฟเวอร์จะถูกลบอย่างถาวร รวมถึงกุญแจสาธารณะ เมตาดาต้าข้อความ ระเบียนบัญชี และการเป็นสมาชิกกลุ่ม

สำหรับคำแนะนำการลบโดยละเอียด เยี่ยมชม hashee.ai/delete-account.

7. สิทธิ์ของคุณ

ขึ้นอยู่กับเขตอำนาจศาลของคุณ คุณอาจมีสิทธิ์ดังต่อไปนี้:

• การเข้าถึง -- ขอสำเนาข้อมูลส่วนบุคคลที่เราเก็บเกี่ยวกับคุณ
• การแก้ไข -- ขอแก้ไขข้อมูลที่ไม่ถูกต้อง
• การลบ -- ขอลบข้อมูลของคุณ (ดูส่วนที่ 6)
• การพกพา -- ขอส่งออกข้อมูลของคุณในรูปแบบที่อ่านได้ด้วยเครื่อง ตามที่เป็นไปได้ทางเทคนิค
• การคัดค้าน -- คัดค้านการประมวลผลข้อมูลของคุณในบางกรณี
• การเพิกถอนความยินยอม -- เมื่อการประมวลผลขึ้นอยู่กับความยินยอม เพิกถอนได้ทุกเมื่อ

เพื่อใช้สิทธิ์เหล่านี้ ติดต่อเราที่ legal@hashee.ai เราจะตอบกลับภายใน 30 วัน โปรดทราบว่าเนื่องจากสถาปัตยกรรม E2EE เราไม่สามารถให้สำเนาเนื้อหาข้อความเพราะเราไม่มีการเข้าถึง

8. ความเป็นส่วนตัวของเด็ก

บริการไม่ได้มุ่งเป้าไปที่เด็กอายุต่ำกว่า 13 ปี เราไม่รวบรวมข้อมูลส่วนบุคคลจากเด็กอายุต่ำกว่า 13 โดยรู้ตัว หากเราทราบว่าผู้ใช้อายุต่ำกว่า 13 ให้ข้อมูลส่วนบุคคล เราจะลบข้อมูลนั้นทันทีและยุติบัญชี หากคุณเชื่อว่าเด็กอายุต่ำกว่า 13 ลงทะเบียน กรุณาติดต่อเราที่ support@hashee.ai.

9. ความปลอดภัย

เราใช้มาตรการรักษาความปลอดภัยตามมาตรฐานอุตสาหกรรม รวมถึงการเข้ารหัส TLS ระหว่างการส่ง, แฮชรหัสผ่าน Argon2id และสถาปัตยกรรมการเข้ารหัสแบบ end-to-end ที่อธิบายตลอดนโยบายนี้ อย่างไรก็ตาม ไม่มีมาตรการรักษาความปลอดภัยใดที่สมบูรณ์แบบ เราแนะนำให้คุณใช้รหัสผ่านบัญชีที่แข็งแกร่งและไม่ซ้ำ และรักษาอุปกรณ์ของคุณให้ปลอดภัย

10. การถ่ายโอนข้อมูลระหว่างประเทศ

ข้อมูลของคุณอาจถูกประมวลผลในประเทศอื่นที่ไม่ใช่ประเทศของคุณ ผู้ให้บริการโครงสร้างพื้นฐานของเรา (Cloudflare, Neon) ดำเนินงานทั่วโลก เมื่อข้อมูลถูกถ่ายโอนระหว่างประเทศ เราดำเนินการเพื่อให้มั่นใจว่ามีมาตรการป้องกันที่เหมาะสมตามกฎหมายที่บังคับใช้

11. การเปลี่ยนแปลงนโยบายนี้

เราอาจอัปเดตนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว เราจะแจ้งให้คุณทราบเกี่ยวกับการเปลี่ยนแปลงที่สำคัญทางอีเมลหรือการแจ้งเตือนในแอป การใช้บริการต่อหลังจากมีการโพสต์การเปลี่ยนแปลงถือเป็นการยอมรับนโยบายที่แก้ไข

12. ติดต่อ

สำหรับคำถามเกี่ยวกับความเป็นส่วนตัวหรือเพื่อใช้สิทธิ์ของคุณ ติดต่อเราที่ legal@hashee.ai สำหรับการสนับสนุนทั่วไป เยี่ยมชม hashee.ai/support.