นโยบายความเป็นส่วนตัว

นโยบายนี้อธิบายว่า Vobz (“เรา”) ดำเนินการกับข้อมูลส่วนบุคคลของคุณอย่างไร เมื่อคุณใช้แอปพลิเคชันและบริการของเรา

1. ข้อมูลที่เราเก็บรวบรวม

1.1 ข้อมูลที่คุณให้

• หมายเลขโทรศัพท์ — ใช้สมัครและยืนยันตัวตนผ่านรหัส OTP
• ข้อมูลโปรไฟล์ — ชื่อที่แสดง รูปโปรไฟล์ และข้อมูลที่คุณเลือกใส่
• รูปภาพและสื่อ — รูป/เสียง/วิดีโอที่คุณอัปโหลดลงอัลบั้มหรือส่งในแชต
• ข้อความแชต — เนื้อหาที่คุณส่งหากันระหว่างผู้ใช้

1.2 ข้อมูลตำแหน่งที่ตั้ง

เพื่อแสดงผู้ใช้ที่อยู่ใกล้คุณ เราจำเป็นต้องใช้ตำแหน่งโดยประมาณของอุปกรณ์ เราจะปรับค่าพิกัดให้คลาดเคลื่อน (fuzz) ประมาณ ±100–200 เมตร ก่อนจัดเก็บหรือแสดงผลเสมอ เพื่อปกป้องตำแหน่งจริงของคุณ — เราไม่เปิดเผยพิกัดที่แม่นยำให้ผู้ใช้คนอื่น

1.3 ข้อมูลที่เก็บอัตโนมัติ

• ตัวระบุอุปกรณ์และ token สำหรับการแจ้งเตือน (FCM)
• ข้อมูลการใช้งานพื้นฐานและบันทึกทางเทคนิคเพื่อความปลอดภัยและแก้ไขปัญหา
• ที่อยู่ IP (ใช้สำหรับการป้องกันการละเมิดและจำกัดอัตราคำขอ)
• บันทึกการเข้าดูโปรไฟล์ — เมื่อคุณเข้าดูโปรไฟล์ของผู้ใช้คนอื่น (ดูข้อ 5)

1.4 ข้อมูลรับรองการเข้าสู่ระบบแบบ Passkey (หากคุณเปิดใช้)

Vobz รองรับการเข้าสู่ระบบด้วย Passkey (มาตรฐาน FIDO2 / WebAuthn) เป็นทางเลือก แบบไม่ใช้รหัสผ่าน หากคุณเลือกเปิดใช้ อุปกรณ์ของคุณจะสร้างคู่กุญแจเข้ารหัสขึ้นเอง แล้วส่ง เฉพาะกุญแจสาธารณะ (public key) พร้อมตัวระบุ credential มาเก็บที่เซิร์ฟเวอร์ของเรา เพื่อใช้ยืนยันตัวตนในการเข้าสู่ระบบครั้งถัดไป

• กุญแจส่วนตัวและข้อมูลชีวมิติ (ลายนิ้วมือ/ใบหน้า) ไม่เคยออกจากอุปกรณ์ของคุณ — เราไม่เห็น ไม่เก็บ และไม่ประมวลผลข้อมูลชีวมิติของคุณเลย การปลดล็อกเกิดขึ้นบนอุปกรณ์เท่านั้น
• สิ่งที่เราเก็บมีเพียง public key ตัวระบุ credential และข้อมูลทางเทคนิคของตัวรับรอง (เช่น ชนิดอุปกรณ์และตัวนับการใช้งาน) ซึ่งไม่สามารถใช้ย้อนกลับเพื่อสวมรอยคุณได้ แม้ข้อมูลจะรั่วไหล
• Passkey เป็นการเปิดใช้โดยสมัครใจ — การเข้าสู่ระบบด้วยหมายเลขโทรศัพท์และ OTP ยังใช้งานได้ตามปกติ และคุณสามารถลบ Passkey ที่ลงทะเบียนไว้ได้ทุกเมื่อในการตั้งค่าของแอป

2. วิธีที่เราใช้ข้อมูล

• ให้บริการหลัก — ค้นหาเพื่อนใกล้เคียง แชต และส่งสื่อ
• ยืนยันตัวตน รักษาความปลอดภัยบัญชี และป้องกันการสแปม/ละเมิด
• ส่งการแจ้งเตือน (ข้อความใหม่ คำขอเป็นเพื่อน ฯลฯ)
• ประมวลผลการชำระเงินสำหรับสมาชิก Premium
• แสดงโฆษณาแก่ผู้ใช้บัญชีฟรี (ดูข้อ 4)

3. การแบ่งปันข้อมูลกับผู้ให้บริการภายนอก

เราใช้ผู้ให้บริการบุคคลที่สามที่จำเป็นต่อการทำงานของบริการ:

ข้อมูลการชำระเงิน: การชำระเงินทั้งหมดประมวลผลโดย Apple (App Store) หรือ Google (Google Play) โดยตรง — เราไม่เห็นและไม่จัดเก็บหมายเลขบัตรหรือข้อมูล ทางการเงินของคุณ เราได้รับเพียงสถานะการสมัครสมาชิก (เช่น แผนที่ซื้อ วันหมดอายุ) ผ่าน RevenueCat เพื่อเปิดใช้สิทธิ Premium ให้บัญชีของคุณ

เราไม่ขายข้อมูลส่วนบุคคลของคุณ

4. โฆษณาและตัวระบุเพื่อการโฆษณา

ผู้ใช้บัญชีฟรีอาจเห็นโฆษณาผ่าน Google AdMob เราไม่แสดงโฆษณาในหน้าจอแชต สื่อแบบหายไป หรือฟีเจอร์ความเป็นส่วนตัว และผู้ใช้ Premium จะไม่เห็นโฆษณาเลย

เพื่อแสดงและวัดผลโฆษณา Google AdMob อาจเก็บและใช้ ตัวระบุเพื่อการโฆษณา ของอุปกรณ์ (เช่น Advertising ID / IDFA) และข้อมูลการใช้งานบางส่วน คุณสามารถ:

• iOS: ปฏิเสธการติดตาม (App Tracking Transparency) เมื่อแอปร้องขอ หรือที่ การตั้งค่า → ความเป็นส่วนตัว → การติดตาม
• Android: รีเซ็ตหรือลบ Advertising ID ได้ที่การตั้งค่า → Google → โฆษณา
• ในเขตที่กฎหมายกำหนด (GDPR/CCPA) เราจะขอความยินยอมก่อนแสดงโฆษณาแบบ ปรับเฉพาะบุคคล หรือแสดงเฉพาะโฆษณาแบบไม่ปรับเฉพาะบุคคล

ดูรายละเอียดการใช้ข้อมูลของ Google ได้ที่นโยบายความเป็นส่วนตัวของ Google เราถือว่าการใช้โฆษณานี้ไม่ใช่การ “ขาย” ข้อมูล แต่ภายใต้ CCPA อาจถือเป็นการ “แบ่งปัน” เพื่อการโฆษณา ซึ่งคุณมีสิทธิปฏิเสธได้ (ดูข้อ 8)

5. ความเป็นส่วนตัวและฟีเจอร์พิเศษ

• การเข้าดูโปรไฟล์: โดยปกติ เมื่อคุณเข้าดูโปรไฟล์ของผู้ใช้คนอื่น ระบบจะ บันทึกการเข้าชมนั้นไว้ และเจ้าของโปรไฟล์ (สมาชิก Premium) สามารถเห็นได้ ว่าคุณเข้ามาดู
• โหมดล่องหน (Premium): เมื่อเปิดใช้ การเข้าดูโปรไฟล์ของคุณจะ ไม่ถูกบันทึกไว้เลย — ผู้ถูกดูจะไม่เห็นว่าคุณเข้ามาดู
• สื่อแบบหายไป: ไฟล์จะถูกลบออกจากที่จัดเก็บหลังหมดเวลา ไม่ใช่แค่ซ่อนจากหน้าจอ

6. การเก็บรักษาและการลบข้อมูล

เราเก็บข้อมูลตราบเท่าที่บัญชีของคุณยังใช้งานอยู่ คุณสามารถลบบัญชีได้ด้วยตนเอง 2 ช่องทาง:

• ในแอป: การตั้งค่า (Settings) → Delete Account
• ทางอีเมล: ส่งคำขอมาที่ support@vobz.app จากหมายเลขโทรศัพท์/ข้อมูลที่ยืนยันบัญชีได้

เมื่อขอลบ บัญชีจะถูกซ่อนจากผู้ใช้คนอื่นทันที และเข้าสู่ระยะกู้คืน 30 วัน (กู้คืนได้โดยเข้าสู่ระบบและกดกู้คืนบัญชี) เมื่อพ้นกำหนด ข้อมูลส่วนบุคคลจะถูกลบถาวร หรือทำให้ไม่สามารถระบุตัวตนได้ ยกเว้นข้อมูลที่ต้องเก็บตามกฎหมาย ดูขั้นตอนและรายการข้อมูลโดยละเอียดที่หน้า การลบบัญชี

ข้อมูลการรายงานและการดูแลเนื้อหา (moderation): เมื่อมีการรายงานเนื้อหา หรือผู้ใช้ เราจะเก็บรายงาน เนื้อหาที่ถูกรายงาน และบันทึกการดำเนินการที่เกี่ยวข้องไว้ เพื่อตรวจสอบ บังคับใช้กฎการใช้งาน และปฏิบัติตามกฎหมาย — ข้อมูลส่วนนี้อาจถูกเก็บต่อไว้ ตามความจำเป็นแม้ผู้ส่งจะลบเนื้อหาหรือลบบัญชีแล้ว

7. ฐานทางกฎหมายในการประมวลผล (PDPA / GDPR)

เราประมวลผลข้อมูลส่วนบุคคลของคุณบนฐานทางกฎหมายข้อใดข้อหนึ่งดังนี้:

• การปฏิบัติตามสัญญา — เพื่อให้บริการหลักที่คุณร้องขอ (บัญชี แชต ค้นหาคนใกล้เคียง)
• ความยินยอม — เช่น การเข้าถึงตำแหน่งและการส่งการแจ้งเตือน ซึ่งคุณถอนความยินยอมได้ทุกเมื่อ
• ประโยชน์โดยชอบด้วยกฎหมาย — ความปลอดภัย การป้องกันการฉ้อโกง/สแปม และการพัฒนาบริการ
• การปฏิบัติตามกฎหมาย — เมื่อกฎหมายกำหนดให้เราต้องเก็บหรือเปิดเผยข้อมูล

8. สิทธิของคุณตามกฎหมาย (PDPA / GDPR / CCPA)

ขึ้นกับเขตที่คุณอาศัยอยู่ คุณอาจมีสิทธิดังต่อไปนี้:

• สิทธิเข้าถึงและขอสำเนาข้อมูลส่วนบุคคลของคุณ
• สิทธิแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่เป็นปัจจุบัน
• สิทธิลบ (“right to be forgotten”) และสิทธิขอให้ระงับการใช้ข้อมูล
• สิทธิคัดค้านการประมวลผล และสิทธิถอนความยินยอม
• สิทธิในการโอนย้ายข้อมูล (data portability)
• CCPA (สหรัฐฯ): สิทธิทราบว่ามีการเก็บข้อมูลใด สิทธิให้ลบ และ สิทธิปฏิเสธการ “ขาย/แบ่งปัน” ข้อมูล — โปรดทราบว่าเราไม่ขายข้อมูลส่วนบุคคล

ใช้สิทธิได้โดยติดต่อ support@vobz.app เราจะดำเนินการภายในกรอบเวลาที่กฎหมายกำหนด คุณยังมีสิทธิร้องเรียนต่อหน่วยงานกำกับ ดูแล (เช่น สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของไทย หรือหน่วยงานในเขตของคุณ)

9. การโอนข้อมูลระหว่างประเทศ

ผู้ให้บริการของเราบางรายอาจประมวลผลหรือจัดเก็บข้อมูลในต่างประเทศ เมื่อมีการโอนข้อมูล ออกนอกเขตของคุณ เราจะดำเนินการให้มีมาตรการคุ้มครองที่เหมาะสมตามที่กฎหมายกำหนด

10. ความปลอดภัยของข้อมูล

เราใช้มาตรการทางเทคนิคและการจัดการที่เหมาะสมเพื่อปกป้องข้อมูลของคุณ อย่างไรก็ตาม ไม่มีวิธีการส่งผ่านหรือจัดเก็บข้อมูลทางอิเล็กทรอนิกส์ใดที่ปลอดภัย 100% เราจึงไม่สามารถรับประกันความปลอดภัยได้อย่างสมบูรณ์ และคุณรับทราบว่าการใช้บริการมี ความเสี่ยงโดยธรรมชาติ ในกรณีที่เกิดเหตุละเมิดข้อมูลส่วนบุคคล เราจะแจ้งคุณและหน่วยงาน ที่เกี่ยวข้องตามที่กฎหมายที่ใช้บังคับกำหนด

11. ผู้เยาว์

บริการนี้ไม่มีไว้สำหรับผู้ที่มีอายุต่ำกว่า [18] ปี และเราไม่เก็บข้อมูลของผู้เยาว์ โดยเจตนา หากพบว่ามีการเก็บข้อมูลของผู้เยาว์ เราจะดำเนินการลบโดยเร็ว

12. ข้อจำกัดความรับผิด

เท่าที่กฎหมายที่ใช้บังคับอนุญาต เราไม่รับผิดต่อความเสียหายที่เกิดจากการเข้าถึง โดยไม่ได้รับอนุญาต การกระทำของบุคคลที่สาม หรือเหตุที่อยู่นอกเหนือการควบคุมตามสมควร ของเรา

13. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว และจะแจ้งการเปลี่ยนแปลงที่สำคัญผ่านแอป หรือช่องทางที่เหมาะสม

14. ติดต่อเรา

หากมีคำถามเกี่ยวกับความเป็นส่วนตัว หรือต้องการใช้สิทธิของคุณ ติดต่อ support@vobz.app
[ชื่อนิติบุคคล/ผู้ให้บริการ] · [ที่อยู่] · [ผู้ควบคุมข้อมูล / DPO (ถ้ามี)]