นโยบายความเป็นส่วนตัว

หากฉบับภาษาไทยและฉบับภาษาอังกฤษขัดแย้งกัน ให้ยึดฉบับภาษาไทย

นโยบายนี้อธิบายว่า Vobz (“เรา”) ดำเนินการกับข้อมูลส่วนบุคคลของคุณอย่างไร เมื่อคุณใช้แอปพลิเคชันและบริการของเรา

1. ข้อมูลที่เราเก็บรวบรวม

1.1 ข้อมูลที่คุณให้

• หมายเลขโทรศัพท์ — ใช้สมัครและยืนยันตัวตนผ่านรหัส OTP
• ข้อมูลโปรไฟล์ — ชื่อที่แสดง รูปโปรไฟล์ และข้อมูลที่คุณเลือกใส่
• รูปภาพและสื่อ — รูป/เสียง/วิดีโอที่คุณอัปโหลดลงอัลบั้มหรือส่งในแชต
• ข้อความแชต — เนื้อหาที่คุณส่งหากันระหว่างผู้ใช้

1.2 ข้อมูลตำแหน่งที่ตั้ง

เพื่อแสดงผู้ใช้ที่อยู่ใกล้คุณ เราจำเป็นต้องใช้ตำแหน่งโดยประมาณของอุปกรณ์ เราจะปรับค่าพิกัดให้คลาดเคลื่อน (fuzz) ประมาณ ±100–200 เมตร ก่อนจัดเก็บหรือแสดงผลเสมอ เพื่อปกป้องตำแหน่งจริงของคุณ — เราไม่เปิดเผยพิกัดที่แม่นยำให้ผู้ใช้คนอื่น (ยกเว้นจุดนัดของเปิดตี้ ที่แสดงอย่างแม่นยำแก่สมาชิกที่เข้าร่วมเท่านั้น ดูข้อ 1.6)

1.3 ข้อมูลที่เก็บอัตโนมัติ

• ตัวระบุอุปกรณ์และ token สำหรับการแจ้งเตือน (FCM)
• ข้อมูลการใช้งานพื้นฐานและบันทึกทางเทคนิคเพื่อความปลอดภัยและแก้ไขปัญหา
• ที่อยู่ IP (ใช้สำหรับการป้องกันการละเมิดและจำกัดอัตราคำขอ)
• บันทึกการเข้าดูโปรไฟล์ — เมื่อคุณเข้าดูโปรไฟล์ของผู้ใช้คนอื่น (ดูข้อ 5)

1.4 ข้อมูลรับรองการเข้าสู่ระบบแบบ Passkey (หากคุณเปิดใช้)

Vobz รองรับการเข้าสู่ระบบด้วย Passkey (มาตรฐาน FIDO2 / WebAuthn) เป็นทางเลือก แบบไม่ใช้รหัสผ่าน หากคุณเลือกเปิดใช้ อุปกรณ์ของคุณจะสร้างคู่กุญแจเข้ารหัสขึ้นเอง แล้วส่ง เฉพาะกุญแจสาธารณะ (public key) พร้อมตัวระบุ credential มาเก็บที่เซิร์ฟเวอร์ของเรา เพื่อใช้ยืนยันตัวตนในการเข้าสู่ระบบครั้งถัดไป

• กุญแจส่วนตัวและข้อมูลชีวมิติ (ลายนิ้วมือ/ใบหน้า) ไม่เคยออกจากอุปกรณ์ของคุณ — เราไม่เห็น ไม่เก็บ และไม่ประมวลผลข้อมูลชีวมิติของคุณเลย การปลดล็อกเกิดขึ้นบนอุปกรณ์เท่านั้น
• สิ่งที่เราเก็บมีเพียง public key ตัวระบุ credential และข้อมูลทางเทคนิคของตัวรับรอง (เช่น ชนิดอุปกรณ์และตัวนับการใช้งาน) ซึ่งไม่สามารถใช้ย้อนกลับเพื่อสวมรอยคุณได้ แม้ข้อมูลจะรั่วไหล
• Passkey เป็นการเปิดใช้โดยสมัครใจ — การเข้าสู่ระบบด้วยหมายเลขโทรศัพท์และ OTP ยังใช้งานได้ตามปกติ และคุณสามารถลบ Passkey ที่ลงทะเบียนไว้ได้ทุกเมื่อในการตั้งค่าของแอป

1.5 ข้อมูลอ่อนไหว

ข้อมูลบางประเภทที่คุณอาจเลือกใส่ในโปรไฟล์ถือเป็น ข้อมูลอ่อนไหว ตามกฎหมายคุ้มครอง ข้อมูลส่วนบุคคล ได้แก่ เพศวิถี/บทบาท คำสรรพนาม และวันเดือนปีเกิด ข้อมูลเหล่านี้จะแสดงบน โปรไฟล์สาธารณะของคุณให้ผู้ใช้คนอื่นเห็น

• การใส่ข้อมูลนี้เป็นความสมัครใจ — คุณไม่ใส่ก็ยังใช้บริการหลักได้ตามปกติ
• คุณแก้ไขหรือลบข้อมูลนี้ได้ทุกเมื่อที่ แก้ไขโปรไฟล์ (Edit Profile) ในแอป
• เราไม่แชร์ข้อมูลอ่อนไหวนี้กับผู้ให้บริการโฆษณาหรือการวิเคราะห์การใช้งาน (เช่น Google AdMob, Firebase Analytics)
• การที่คุณเลือกใส่ข้อมูลนี้ถือว่าคุณยินยอมให้เราประมวลผลตามนโยบายนี้ คุณถอนความยินยอม ได้ทุกเมื่อโดยการลบข้อมูลออกจากโปรไฟล์

1.6 เปิดตี้ (นัดเจอแบบกลุ่ม)

เมื่อคุณเปิดหรือเข้าร่วม เปิดตี้ เราใช้ข้อมูลตำแหน่งดังนี้:

• จุดนัด: สำหรับตี้ด่วน จุดนัดคือตำแหน่งปัจจุบันของผู้เปิดตี้ หรือจุดที่ผู้เปิดตี้ปักหมุดไว้ ภายใน 200 เมตรจากตำแหน่งนั้น สำหรับตี้นัดล่วงหน้า คือจุดที่ผู้เปิดตี้เลือกบนแผนที่ (ไม่บังคับ) จุดนัดที่แม่นยำแสดงเฉพาะผู้เปิดตี้และสมาชิกที่เข้าร่วมแล้ว
• ผู้ที่ยังไม่ได้เข้าร่วมจะเห็นเพียงพื้นที่โดยประมาณ (วงกลมรัศมี 400 เมตร ที่จุดศูนย์กลางถูกปรับให้คลาดเคลื่อน) ไม่เห็นพิกัดจุดนัดจริง
• ตำแหน่งของคุณขณะค้นหาหรือขอเข้าร่วมตี้ด่วน ใช้เพื่อตรวจระยะสำหรับคำขอนั้นเท่านั้น ไม่ถูกจัดเก็บและไม่ถูกบันทึกใน log
• เมื่อตี้ปิด (หมดเวลาหรือผู้เปิดตี้ปิดเอง) จุดนัด สถานที่ที่ผูกไว้ และแชตของตี้จะถูกลบ รวมถึงรูปภาพ ข้อความเสียง และวิดีโอที่ส่งในแชตของตี้ ซึ่งจะถูกลบออกจากที่จัดเก็บด้วย ยกเว้นข้อความที่มีผู้รายงาน ซึ่งเราเก็บไว้ (พร้อมสำเนารูปภาพ ข้อความเสียง หรือวิดีโอนั้น) เป็นหลักฐานของรายงาน ตามระยะเวลาในข้อ 6
• ข้อมูลในเครื่องของคุณ: แอปอาจแสดงจุดตำแหน่งของคุณบนแผนที่ของตี้ ซึ่งคำนวณในเครื่อง และไม่ถูกส่งไปยังเซิร์ฟเวอร์ และอาจเก็บรายชื่อสถานที่สาธารณะรอบจุดนัดไว้ในเครื่อง เพื่อไม่ต้องโหลดซ้ำ โดยไม่เก็บพิกัดจุดนัด และลบเมื่อคุณออกจากตี้หรือเปิดดูตี้ที่ปิดแล้ว
• รายละเอียดตี้: คำอธิบาย และชื่อกิจกรรมหรือบรรยากาศที่ผู้เปิดตี้พิมพ์เอง (เมื่อเลือก “อื่นๆ”) แสดงต่อทุกคนที่เห็นตี้ รวมถึงผู้ที่ยังไม่ได้เข้าร่วม และถูกเก็บไว้กับข้อมูลตี้ โปรดอย่าใส่ข้อมูลส่วนตัว เช่น เบอร์โทรศัพท์ ผู้ใช้รายงานตี้ได้ และเมื่อมีผู้รายงาน เราเก็บสำเนากิจกรรม บรรยากาศ ชื่อสถานที่ และคำอธิบาย ณ เวลาที่รายงานไว้เป็นหลักฐาน ตามระยะเวลาในข้อ 6
• ข้อมูลสถานที่มาจาก OpenStreetMap (© OpenStreetMap contributors) และแผนที่แสดงผลโดย Google Maps (ดูข้อ 3)

1.7 Feelers (บอกว่าอยากทำอะไร)

เมื่อคุณโพสต์หรือดู Feelers เราใช้ข้อมูลดังนี้:

• ตำแหน่งของโพสต์: เมื่อคุณโพสต์ เราบันทึกเพียงจุดที่ปรับให้คลาดเคลื่อนประมาณ 150 เมตร จากตำแหน่งของคุณไม่เก็บตำแหน่งจริง และผู้ใช้คนอื่นเห็นโพสต์เป็นจุดบนแผนที่ ณ บริเวณโดยประมาณนั้นเท่านั้น ระยะทางที่แสดงเป็นค่าโดยประมาณ
• ตำแหน่งของคุณขณะดู Feelers ใช้เพื่อหาโพสต์ในระยะ 1 กม. สำหรับคำขอนั้นเท่านั้น ไม่ถูกจัดเก็บและไม่ถูกบันทึกใน log จุดตำแหน่งของคุณบนแผนที่คำนวณในเครื่อง
• เนื้อหาโพสต์: ข้อความ (ไม่เกิน 140 ตัวอักษร) กิจกรรม และช่วงเวลาที่คุณเลือก แสดงต่อผู้ใช้ในระยะ 1 กม. พร้อมชื่อที่แสดงและรูปโปรไฟล์ของคุณ โปรดอย่าใส่ข้อมูลส่วนตัว เช่น เบอร์โทรศัพท์
• ถูกใจ: เราบันทึกว่าใครถูกใจโพสต์ใด ผู้โพสต์เห็นเพียงจำนวนถูกใจ ไม่เห็นว่าใครกดถูกใจ
• โพสต์และการถูกใจถูกลบเมื่อครบ 24 ชั่วโมง หรือเมื่อคุณลบเอง ยกเว้นโพสต์ที่มีผู้รายงาน ซึ่งเราเก็บสำเนาข้อความ กิจกรรม และช่วงเวลา ณ เวลาที่รายงานไว้เป็นหลักฐาน ตามระยะเวลาในข้อ 6

2. วิธีที่เราใช้ข้อมูล

• ให้บริการหลัก — ค้นหาเพื่อนใกล้เคียง แชต และส่งสื่อ
• ยืนยันตัวตน รักษาความปลอดภัยบัญชี และป้องกันการสแปม/ละเมิด
• ส่งการแจ้งเตือน (ข้อความใหม่ คำขอเป็นเพื่อน ฯลฯ)
• ประมวลผลการชำระเงินสำหรับสมาชิก Premium
• แสดงโฆษณาแก่ผู้ใช้บัญชีฟรี (ดูข้อ 4)

3. การแบ่งปันข้อมูลกับผู้ให้บริการภายนอก

เราใช้ผู้ให้บริการบุคคลที่สามที่จำเป็นต่อการทำงานของบริการ:

การตรวจสอบเนื้อหาอัตโนมัติ: ก่อนรูปโปรไฟล์ของคุณจะถูกเผยแพร่ เราจะส่งรูปนั้นไปตรวจสอบ อัตโนมัติผ่าน Google Cloud Vision หากตรวจพบเนื้อหาที่ไม่เหมาะสม รูปจะไม่ถูกใช้เป็นรูปโปรไฟล์ และคุณจะได้รับแจ้ง ปัจจุบันการตรวจสอบอัตโนมัตินี้ใช้กับรูปโปรไฟล์เท่านั้น — รูปในแชตและ อัลบั้มยังตรวจสอบผ่านระบบรายงาน (report) โดยผู้ใช้และทีมงาน

ข้อมูลการชำระเงิน: การชำระเงินทั้งหมดประมวลผลโดย Apple (App Store) หรือ Google (Google Play) โดยตรง — เราไม่เห็นและไม่จัดเก็บหมายเลขบัตรหรือข้อมูล ทางการเงินของคุณ เราได้รับเพียงสถานะการสมัครสมาชิก (เช่น แผนที่ซื้อ วันหมดอายุ) ผ่าน RevenueCat เพื่อเปิดใช้สิทธิ Premium ให้บัญชีของคุณ

เราไม่ขายข้อมูลส่วนบุคคลของคุณ

4. โฆษณาและตัวระบุเพื่อการโฆษณา

สรุปตัวเลือกทั้งหมดไว้ที่เดียว: ตัวเลือกความเป็นส่วนตัวของคุณ

ผู้ใช้บัญชีฟรีอาจเห็นโฆษณาผ่าน Google AdMob เราไม่แสดงโฆษณาในหน้าจอแชต สื่อแบบหายไป หรือฟีเจอร์ความเป็นส่วนตัว และผู้ใช้ Premium จะไม่เห็นโฆษณาเลย

เพื่อแสดงและวัดผลโฆษณา Google AdMob อาจเก็บและใช้ ตัวระบุเพื่อการโฆษณา ของอุปกรณ์ (เช่น Advertising ID / IDFA) และข้อมูลการใช้งานบางส่วน คุณสามารถ:

• iOS: ปฏิเสธการติดตาม (App Tracking Transparency) เมื่อแอปร้องขอ หรือที่ การตั้งค่า → ความเป็นส่วนตัว → การติดตาม
• Android: รีเซ็ตหรือลบ Advertising ID ได้ที่การตั้งค่า → Google → โฆษณา
• ในเขตที่กฎหมายกำหนด (GDPR/CCPA) เราจะขอความยินยอมก่อนแสดงโฆษณาแบบ ปรับเฉพาะบุคคล หรือแสดงเฉพาะโฆษณาแบบไม่ปรับเฉพาะบุคคล

ดูรายละเอียดการใช้ข้อมูลของ Google ได้ที่นโยบายความเป็นส่วนตัวของ Google เราถือว่าการใช้โฆษณานี้ไม่ใช่การ “ขาย” ข้อมูล แต่ภายใต้ CCPA อาจถือเป็นการ “แบ่งปัน” เพื่อการโฆษณา ซึ่งคุณมีสิทธิปฏิเสธได้ (ดูข้อ 8)

5. ความเป็นส่วนตัวและฟีเจอร์พิเศษ

• การเข้าดูโปรไฟล์: โดยปกติ เมื่อคุณเข้าดูโปรไฟล์ของผู้ใช้คนอื่น ระบบจะ บันทึกการเข้าชมนั้นไว้ และเจ้าของโปรไฟล์ (สมาชิก Premium) สามารถเห็นได้ ว่าคุณเข้ามาดู
• โหมดล่องหน (Premium): เมื่อเปิดใช้ การเข้าดูโปรไฟล์ของคุณจะ ไม่ถูกบันทึกไว้เลย — ผู้ถูกดูจะไม่เห็นว่าคุณเข้ามาดู
• สื่อแบบหายไป: ไฟล์จะถูกลบออกจากที่จัดเก็บหลังหมดเวลา ไม่ใช่แค่ซ่อนจากหน้าจอ

6. การเก็บรักษาและการลบข้อมูล

เราเก็บข้อมูลตราบเท่าที่บัญชีของคุณยังใช้งานอยู่ คุณสามารถลบบัญชีได้ด้วยตนเอง 2 ช่องทาง:

• ในแอป: การตั้งค่า (Settings) → Delete Account
• ทางอีเมล: ส่งคำขอมาที่ support@vobz.app จากหมายเลขโทรศัพท์/ข้อมูลที่ยืนยันบัญชีได้

เมื่อขอลบ บัญชีจะถูกซ่อนจากผู้ใช้คนอื่นทันที และเข้าสู่ระยะกู้คืน 30 วัน (กู้คืนได้โดยเข้าสู่ระบบและกดกู้คืนบัญชี) เมื่อพ้นกำหนด ข้อมูลส่วนบุคคลจะถูกลบถาวร หรือทำให้ไม่สามารถระบุตัวตนได้ ยกเว้นข้อมูลที่ต้องเก็บตามกฎหมาย ดูขั้นตอนและรายการข้อมูลโดยละเอียดที่หน้า ตัวเลือกความเป็นส่วนตัว การลบบัญชี

ระยะเวลาที่เราเก็บข้อมูลแต่ละประเภท:

• ข้อมูลบัญชี โปรไฟล์ และแชต: ตราบเท่าที่บัญชีของคุณยังใช้งานอยู่ และระยะกู้คืน 30 วันหลังขอลบบัญชี
• รายงานเนื้อหา/ผู้ใช้และบันทึกการดูแลเนื้อหา (moderation) ทั่วไป: ไม่เกิน 2 ปีนับจากวันที่ปิดเรื่อง เว้นแต่มีข้อพิพาทหรือกฎหมายกำหนดให้เก็บนานกว่านั้น
• รายงานที่เกี่ยวกับความปลอดภัยร้ายแรง (เช่น เนื้อหาละเมิดทางเพศเด็ก หรือความเสี่ยงทำร้ายตนเอง): เก็บไว้จนกว่าการตรวจสอบหรือกระบวนการทางกฎหมายที่เกี่ยวข้องจะยุติ ไม่มีกำหนดเวลาลบตายตัว
• บันทึกการดำเนินการของผู้ดูแลระบบต่อบัญชีคุณ (เช่น การระงับบัญชี): อย่างน้อย 1 ปี
• บันทึกทางเทคนิค (IP, log การเข้าถึง): ไม่เกิน 12 เดือน
• เปิดตี้: จุดนัด สถานที่ที่ผูกไว้ และแชตของตี้ (รวมรูปภาพ ข้อความเสียง และวิดีโอ) ลบเมื่อตี้ปิด (ดูข้อ 1.6) ข้อความที่มีผู้รายงานเก็บเป็นหลักฐานตามระยะเวลาของรายงานข้างต้น
• Feelers: โพสต์และการถูกใจลบเมื่อครบ 24 ชั่วโมงหรือเมื่อผู้โพสต์ลบ (ดูข้อ 1.7) สำเนาของโพสต์ที่มีผู้รายงานเก็บเป็นหลักฐานตามระยะเวลาของรายงานข้างต้น
• ข้อมูลการสมัครสมาชิกและธุรกรรม: อย่างน้อย 5 ปี ตามกฎหมายบัญชีและภาษีของไทย

สถานที่จัดเก็บข้อมูล: โครงสร้างพื้นฐานหลักของเราอยู่ในภูมิภาคสิงคโปร์ (DigitalOcean) ส่วนการจัดเก็บสื่อและเครือข่าย (Cloudflare) เป็นเครือข่ายทั่วโลก ข้อมูลของคุณจึงอาจถูกประมวลผล นอกประเทศไทย เราจะดำเนินการให้มีมาตรการคุ้มครองที่เหมาะสมตามที่กฎหมายกำหนด

7. ฐานทางกฎหมายในการประมวลผล (PDPA / GDPR)

เราประมวลผลข้อมูลส่วนบุคคลของคุณบนฐานทางกฎหมายข้อใดข้อหนึ่งดังนี้:

• การปฏิบัติตามสัญญา — เพื่อให้บริการหลักที่คุณร้องขอ (บัญชี แชต ค้นหาคนใกล้เคียง)
• ความยินยอม — เช่น การเข้าถึงตำแหน่งและการส่งการแจ้งเตือน ซึ่งคุณถอนความยินยอมได้ทุกเมื่อ
• ประโยชน์โดยชอบด้วยกฎหมาย — ความปลอดภัย การป้องกันการฉ้อโกง/สแปม และการพัฒนาบริการ
• การปฏิบัติตามกฎหมาย — เมื่อกฎหมายกำหนดให้เราต้องเก็บหรือเปิดเผยข้อมูล

8. สิทธิของคุณตามกฎหมาย (PDPA / GDPR / CCPA)

ขึ้นกับเขตที่คุณอาศัยอยู่ คุณอาจมีสิทธิดังต่อไปนี้:

• สิทธิเข้าถึงและขอสำเนาข้อมูลส่วนบุคคลของคุณ
• สิทธิแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่เป็นปัจจุบัน
• สิทธิลบ (“right to be forgotten”) และสิทธิขอให้ระงับการใช้ข้อมูล
• สิทธิคัดค้านการประมวลผล และสิทธิถอนความยินยอม
• สิทธิในการโอนย้ายข้อมูล (data portability)
• CCPA (สหรัฐฯ): สิทธิทราบว่ามีการเก็บข้อมูลใด สิทธิให้ลบ และ สิทธิปฏิเสธการ “ขาย/แบ่งปัน” ข้อมูล — โปรดทราบว่าเราไม่ขายข้อมูลส่วนบุคคล

ใช้สิทธิได้โดยติดต่อ support@vobz.app เราจะดำเนินการภายในกรอบเวลาที่กฎหมายกำหนด คุณยังมีสิทธิร้องเรียนต่อหน่วยงานกำกับ ดูแล (เช่น สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของไทย หรือหน่วยงานในเขตของคุณ)

9. การโอนข้อมูลระหว่างประเทศ

ผู้ให้บริการของเราบางรายอาจประมวลผลหรือจัดเก็บข้อมูลในต่างประเทศ เมื่อมีการโอนข้อมูล ออกนอกเขตของคุณ เราจะดำเนินการให้มีมาตรการคุ้มครองที่เหมาะสมตามที่กฎหมายกำหนด

10. ความปลอดภัยของข้อมูล

เราใช้มาตรการทางเทคนิคและการจัดการที่เหมาะสมเพื่อปกป้องข้อมูลของคุณ อย่างไรก็ตาม ไม่มีวิธีการส่งผ่านหรือจัดเก็บข้อมูลทางอิเล็กทรอนิกส์ใดที่ปลอดภัย 100% เราจึงไม่สามารถรับประกันความปลอดภัยได้อย่างสมบูรณ์ และคุณรับทราบว่าการใช้บริการมี ความเสี่ยงโดยธรรมชาติ ในกรณีที่เกิดเหตุละเมิดข้อมูลส่วนบุคคล เราจะแจ้งคุณและหน่วยงาน ที่เกี่ยวข้องตามที่กฎหมายที่ใช้บังคับกำหนด

11. ผู้เยาว์

บริการนี้ไม่มีไว้สำหรับผู้ที่มีอายุต่ำกว่า 18 ปี และเราไม่เก็บข้อมูลของผู้เยาว์ โดยเจตนา หากพบว่ามีการเก็บข้อมูลของผู้เยาว์ เราจะดำเนินการลบโดยเร็ว

12. ข้อจำกัดความรับผิด

เท่าที่กฎหมายที่ใช้บังคับอนุญาต เราไม่รับผิดต่อความเสียหายที่เกิดจากการเข้าถึง โดยไม่ได้รับอนุญาต การกระทำของบุคคลที่สาม หรือเหตุที่อยู่นอกเหนือการควบคุมตามสมควร ของเรา

13. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว และจะแจ้งการเปลี่ยนแปลงที่สำคัญผ่านแอป หรือช่องทางที่เหมาะสม

14. ติดต่อเรา

หากมีคำถามเกี่ยวกับความเป็นส่วนตัว หรือต้องการใช้สิทธิของคุณ ติดต่อ support@vobz.app
ให้บริการโดยทีมงาน Vobz · ผู้ควบคุมข้อมูล: ทีมงาน Vobz, คุณ Parkin Promsri (support@vobz.app)